Privātuma politika
Pēdējo reizi atjaunināta: 2026. gada aprīlī
1. Kas mēs esam
PMC Baltic FZ-LLC (LICENCES NR.: 45001684) (“mēs”, “mūs”, “mūsu”) ir datu pārzinis, kas atbild par jūsu personas datiem.
Adrese: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Apvienotie Arābu Emirāti
E-pasts: hello@carnivdiet.com
2. Dati, ko mēs vācam
Mēs vācam personas datus, kas aprakstīti tālāk norādītajā Datu uzskaites tabulā. Tie ietver informāciju, ko jūs sniedzat tieši, piemēram, e-pasta adresi un atbildes uz viktorīnas jautājumiem, informāciju, kas tiek ģenerēta, izmantojot mūsu pakalpojumu, piemēram, uzvedības segmentu, piltuves notikumus un plāna progresu, kā arī informāciju no maksājumu apstrādes, piemēram, maksājumu identifikatorus un pasūtījumu vēsturi.
| Kategorija | Lauki | Nolūks | Juridiskais pamats | Glabāšana |
|---|---|---|---|---|
| E-pasta adrese | Personalizētu viktorīnas rezultātu piegāde, konta izveide, darījumu e-pasti | Piekrišana, 6. panta 1. punkta a) apakšpunkts | Aktīvi konti: konta darbības laikā; pamestas sesijas: 90 dienas | |
| Ar veselību saistītas viktorīnas atbildes | quiz_answers, JSONB | Personalizēta veselības/labsajūtas ieteikuma ģenerēšana | Nepārprotama piekrišana, 9. panta 2. punkta a) apakšpunkts, īpašas kategorijas dati | Aktīvi konti: konta darbības laikā; pamestas sesijas: 90 dienas |
| Uzvedības segments | result_segment | Produktu ieteikumu pielāgošana viktorīnas rezultātam | Leģitīmās intereses, 6. panta 1. punkta f) apakšpunkts, vai piekrišana | Aktīvi konti: konta darbības laikā; pamestas sesijas: 90 dienas |
| Maksājumu identifikatori | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Maksājumu apstrāde, vienklikšķa papildu piedāvājumu iespējošana, atmaksu apstrāde | Līguma izpilde, 6. panta 1. punkta b) apakšpunkts | 7 gadi, nodokļu/grāmatvedības pienākums |
| Pasūtījumu vēsture | amount_cents, currency, status, product_name | Pirkumu izpilde, pasūtījumu kvīšu nodrošināšana, strīdu izskatīšana | Līgums, 6. panta 1. punkta b) apakšpunkts, kā arī juridisks pienākums, 6. panta 1. punkta c) apakšpunkts | 7 gadi, nodokļu/grāmatvedības pienākums |
| Plāna progress | day_number, completion_status, language | Lietotāja progresa izsekošana diētas plānā, piekļuves atjaunošana un pabeigšanas pārbaude | Līguma izpilde, 6. panta 1. punkta b) apakšpunkts | Konta darbības laikā |
| OTP pieteikšanās mēģinājumi | email, ip_address, success, attempted_at | Drošības uzraudzība, aizsardzība pret brutāla spēka uzbrukumiem | Leģitīmās intereses, 6. panta 1. punkta f) apakšpunkts, drošība | 30 dienas |
| Piltuves uzvedības notikumi | event_type, step_number, metadata | Analītika, konversijas optimizācija, atbiruma noteikšana | Piekrišana, 6. panta 1. punkta a) apakšpunkts | Sesijas bez pirkuma: 90 dienas; sesijas ar pirkumu: 2 gadi |
| Tiesības piekļūt produktiem | product_slug, access_level, granted_at, expires_at | Piekļuves piešķiršana iegādātajiem digitālajiem produktiem un tās pārbaude | Līguma izpilde, 6. panta 1. punkta b) apakšpunkts | Konta darbības laikā |
3. Apstrādes nolūki
Mēs apstrādājam jūsu personas datus šādiem nolūkiem:
Viktorīnas personalizācija: lai ģenerētu pielāgotu veselības/labsajūtas ieteikumu, pamatojoties uz jūsu atbildēm
Konta pārvaldība: lai izveidotu un uzturētu jūsu lietotāja kontu un izsekotu jūsu tiesības piekļūt produktiem
Maksājumu apstrāde: lai apstrādātu pirkumus, pārvaldītu abonementus un apstrādātu atmaksas vai strīdus
Pakalpojuma nodrošināšana: lai nodrošinātu piekļuvi iegādātajam digitālajam saturam un izsekotu jūsu plāna progresu
Analītika un optimizācija: lai ar jūsu piekrišanu saprastu, kā lietotāji mijiedarbojas ar mūsu piltuvi, noteiktu atbiruma punktus un uzlabotu konversiju
Atkārtota mērķēšana: lai ar jūsu piekrišanu rādītu atbilstošu reklāmu lietotājiem, kuri nepabeidza pirkumu
Drošība: lai atklātu un novērstu krāpnieciskus pieteikšanās mēģinājumus un neatļautu piekļuvi
4. Apstrādes juridiskais pamats
Mēs balstāmies uz šādiem juridiskajiem pamatiem saskaņā ar VDAR 6. panta 1. punktu:
Piekrišana, 6. panta 1. punkta a) apakšpunkts: e-pasta adreses vākšanai, analītikas izsekošanai, mārketinga saziņai un piltuves uzvedības notikumiem. Jūs jebkurā laikā varat atsaukt piekrišanu.
Nepārprotama piekrišana, 9. panta 2. punkta a) apakšpunkts: ar veselību saistītu viktorīnas atbilžu, kas ir īpašas kategorijas dati, apstrādei. Šī piekrišana tiek iegūta atsevišķi pirms viktorīnas sākuma.
Līguma izpilde, 6. panta 1. punkta b) apakšpunkts: maksājumu apstrādei, pasūtījumu izpildei, konta pārvaldībai, piekļuves tiesību nodrošināšanai un plāna progresa izsekošanai.
Juridisks pienākums, 6. panta 1. punkta c) apakšpunkts: pasūtījumu un maksājumu ierakstu glabāšanai, kā to prasa nodokļu un grāmatvedības tiesību akti.
Leģitīmās intereses, 6. panta 1. punkta f) apakšpunkts: drošības uzraudzībai, OTP mēģinājumu reģistrēšanai, krāpšanas novēršanai un uzvedības segmentēšanai, ja piekrišana nav nepieciešama.
5. Datu saņēmēji
Mēs kopīgojam jūsu personas datus ar trešo pušu pakalpojumu sniedzējiem, kas norādīti tālāk esošajā Trešo pušu apstrādātāju tabulā. Katrs pakalpojumu sniedzējs darbojas kā datu apstrādātājs saskaņā ar Datu apstrādes līgumu, DPA, un apstrādā datus tikai pēc mūsu norādījumiem.
Mēs nepārdodam jūsu personas datus nevienai trešajai pusei.
| Pakalpojums | Loma | Kopīgotie dati | Atrašanās vieta | Pārsūtīšanas mehānisms |
|---|---|---|---|---|
| PostHog | Apstrādātājs | Sesijas ID, e-pasts, ja identificēts, notikumu nosaukumi, lapu URL | ES, eu.i.posthog.com | ES datu rezidence |
| Google Tag Manager / Google Ads | Apstrādātājs / Pārzinis | Jaucējkoda veidā apstrādāts e-pasts, SHA-256, sesijas ID, notikumu nosaukumi, metadati | ASV, Google LLC | ES un ASV Datu privātuma regulējums + SCC |
| Stripe | Apstrādātājs | E-pasts, tokenizēta maksājumu karte, summas, klienta ID, metadati | ASV, Stripe Inc. | ES un ASV Datu privātuma regulējums + SCC |
| Vercel Analytics | Apstrādātājs | Lapu URL, Web Vitals, novirzītājs, lietotāja aģents | ASV, Vercel Inc. | ES un ASV Datu privātuma regulējums + SCC |
| Vercel Speed Insights | Apstrādātājs | Lapu ielādes metrika, savienojuma veids | ASV, Vercel Inc. | ES un ASV Datu privātuma regulējums + SCC |
| Supabase | Apstrādātājs | Viss datubāzes saturs, sesijas, pasūtījumi, notikumi, progress, autentifikācija | Pārbaudīt projekta reģionu | Pārbaudīt projekta reģionu |
| Meta Pixel | Apstrādātājs | Jaucējkoda veidā apstrādāts e-pasts, SHA-256, sesijas ID, lapu skatījumi, pirkumu notikumi | ASV, Meta Platforms, Inc. | ES un ASV Datu privātuma regulējums + SCC |
| ActiveCampaign | Apstrādātājs | E-pasta adrese, potenciālā klienta metadati, tagi, viktorīnas pabeigšanas statuss | ASV, ActiveCampaign, LLC | Standarta līguma klauzulas, SCC |
6. Starptautiska datu pārsūtīšana
Daži no mūsu apstrādātājiem atrodas Amerikas Savienotajās Valstīs. Mēs nodrošinām pietiekamu aizsardzību starptautiskai datu pārsūtīšanai, izmantojot šādus mehānismus:
ES un ASV Datu privātuma regulējums: Stripe, Google un Vercel ir sertificēti saskaņā ar ES un ASV DPF, kas nodrošina atbilstības pamatu datu pārsūtīšanai.
Standarta līguma klauzulas, SCC: attiecīgos gadījumos mēs izmantojam Eiropas Komisijas standarta līguma klauzulas kā papildu aizsardzības pasākumu.
ES datu rezidence: PostHog apstrādā analītikas datus ES teritorijā, eu.i.posthog.com, tāpēc starptautiska pārsūtīšana nenotiek.
Supabase: pārsūtīšanas mehānisms ir atkarīgs no konfigurētā projekta reģiona. Lai iegūtu informāciju par konkrēto izmantoto reģionu, sazinieties ar mums.
7. Datu glabāšana
Mēs glabājam jūsu personas datus tikai tik ilgi, cik nepieciešams šajā politikā aprakstītajiem nolūkiem. Konkrētie glabāšanas periodi ir norādīti iepriekš esošajā Datu uzskaites tabulā. Kopsavilkumā:
Pamestas viktorīnas sesijas bez pirkuma: 90 dienas, pēc tam automātiski dzēstas
Sesijas ar pirkumu un konta dati: jūsu konta attiecību laikā
Pasūtījumu un maksājumu ieraksti: 7 gadi, nodokļu/grāmatvedības juridiskais pienākums
Piltuves uzvedības notikumi bez pirkuma: 90 dienas
Piltuves uzvedības notikumi ar pirkumu: 2 gadi
OTP pieteikšanās mēģinājumi: 30 dienas
Tiesības piekļūt produktiem: jūsu konta darbības laikā
8. Jūsu tiesības saskaņā ar VDAR
Saskaņā ar Vispārīgo datu aizsardzības regulu jums ir šādas tiesības attiecībā uz jūsu personas datiem:
Piekļuves tiesības, 15. pants: saņemt mūsu rīcībā esošo jūsu personas datu kopiju
Tiesības uz labošanu, 16. pants: labot neprecīzus vai nepilnīgus personas datus
Tiesības uz dzēšanu, 17. pants: pieprasīt jūsu personas datu dzēšanu, “tiesības tikt aizmirstam”
Tiesības uz ierobežošanu, 18. pants: noteiktos apstākļos ierobežot jūsu datu apstrādi
Tiesības uz datu pārnesamību, 20. pants: saņemt savus datus strukturētā, mašīnlasāmā formātā
Tiesības iebilst, 21. pants: iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm vai tiešo mārketingu
Tiesības atsaukt piekrišanu, 7. panta 3. punkts: jebkurā laikā atsaukt jebkuru jūsu sniegto piekrišanu, neietekmējot pirms atsaukšanas veiktās apstrādes likumību
Tiesības iesniegt sūdzību, 77. pants: iesniegt sūdzību savas valsts datu aizsardzības iestādē
9. Kā izmantot savas tiesības
Lai izmantotu jebkuras no iepriekš minētajām tiesībām, lūdzu, sazinieties ar mums pa e-pastu hello@carnivdiet.com. Varat arī sazināties ar mums pa pastu: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Apvienotie Arābu Emirāti.
Mēs atbildēsim uz jūsu pieprasījumu 30 dienu laikā. Ja jūsu pieprasījums ir sarežģīts vai mēs saņemam lielu pieprasījumu skaitu, mēs varam pagarināt šo periodu vēl par 60 dienām, un mēs jūs informēsim par jebkādu šādu pagarinājumu.
Pirms jūsu pieprasījuma apstrādes mēs varam lūgt jūs verificēt savu identitāti, lai nodrošinātu jūsu personas datu drošību.
Jūsu tiesību izmantošana ir bez maksas. Tomēr, ja pieprasījumi ir acīmredzami nepamatoti vai pārmērīgi, mēs varam iekasēt saprātīgu maksu vai atteikties rīkoties pēc pieprasījuma.
10. Uzraudzības iestāde
Ja uzskatāt, ka mūsu veiktā jūsu personas datu apstrāde pārkāpj VDAR, jums ir tiesības iesniegt sūdzību uzraudzības iestādē. Jūs varat iesniegt sūdzību datu aizsardzības iestādei savā dzīvesvietas valstī, darba vietas valstī vai iespējamā pārkāpuma vietā.
PMC Baltic FZ-LLC (LICENCES NR.: 45001684) vadošā uzraudzības iestāde ir Apvienoto Arābu Emirātu Datu aizsardzības iestāde.
11. Datu sniegšanas prasības
Jūsu personas datu sniegšana daļēji ir obligāta un daļēji brīvprātīga:
E-pasta adrese: nepieciešama, lai saņemtu personalizētos viktorīnas rezultātus. Bez tās mēs nevaram piegādāt jūsu ieteikumu.
Viktorīnas atbildes: nepieciešamas, lai ģenerētu jūsu personalizēto ieteikumu. Bez tām pakalpojums nevar darboties.
Maksājumu dati: nepieciešami produktu iegādei. Šos datus apstrādā Stripe; mēs neglabājam pilnu jūsu kartes informāciju.
Analītikas dati: brīvprātīgi. Jūs varat atteikties no analītikas sīkdatnēm, un pakalpojums joprojām darbosies pilnībā.
Mārketinga piekrišana: brīvprātīga. Jūs varat izmantot pakalpojumu, nepiesakoties mārketinga saziņai.
12. Automatizēta lēmumu pieņemšana un profilēšana
Mūsu viktorīnā tiek izmantota automatizēta apstrāde, lai ģenerētu personalizētu ieteikumu, pamatojoties uz jūsu atbildēm. Tā ir profilēšana VDAR 4. panta 4. punkta izpratnē.
Kā tas darbojas: jūsu viktorīnas atbildes tiek analizētas, lai noteiktu uzvedības segmentu, piemēram, uztura mērķus, labsajūtas preferences, uztura paradumus vai ar dzīvesveidu saistītas vajadzības. Šis segments tiek izmantots, lai ieteiktu konkrētus produktus un pielāgotu saturu, ko redzat rezultātu un piedāvājuma lapās.
Šī automatizētā apstrāde nerada jums juridiskas sekas un līdzīgi būtiski jūs neietekmē. Ieteikums neierobežo jūsu piekļuvi nevienam pakalpojumam un nepieņem lēmumus par jūsu juridiskajām tiesībām.
Jums ir tiesības panākt cilvēka iesaisti, paust savu viedokli un apstrīdēt ieteikumu, sazinoties ar mums pa e-pastu hello@carnivdiet.com.
Saistītās politikas
Sīkdatņu politika: informācija par šajā pakalpojumā izmantotajām sīkdatnēm un lokālo krātuvi
Pakalpojumu sniegšanas noteikumi: noteikumi, kas reglamentē pakalpojuma izmantošanu
Sazinieties ar mums: kā ar mums sazināties privātuma jautājumos