Personvernerklæring
Sist oppdatert: april 2026
1. Hvem vi er
PMC Baltic FZ-LLC (LICENCE NO: 45001684) ("vi", "oss", "vår") er behandlingsansvarlig for personopplysningene dine.
Adresse: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
E-post: hello@carnivdiet.com
2. Personopplysninger vi samler inn
Vi samler inn personopplysningene som er beskrevet i dataoversikten nedenfor. Dette omfatter opplysninger du oppgir direkte, for eksempel e-postadresse og testsvar, opplysninger som genereres gjennom din bruk av tjenesten vår, for eksempel atferdssegment, hendelser i salgstrakten og fremdrift i planen, samt opplysninger fra betalingsbehandling, for eksempel betalingsidentifikatorer og ordrehistorikk.
| Kategori | Felt | Formål | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|---|
| E-postadresse | Levere personlige testresultater, opprette konto, sende transaksjonsrelaterte e-poster | Samtykke, art. 6(1)(a) | Aktive kontoer: så lenge kontoen eksisterer; avbrutte økter: 90 dager | |
| Helserelaterte testsvar | quiz_answers, JSONB | Generere en personlig helse- og velværeanbefaling | Uttrykkelig samtykke, art. 9(2)(a), særlige kategorier av personopplysninger | Aktive kontoer: så lenge kontoen eksisterer; avbrutte økter: 90 dager |
| Atferdssegment | result_segment | Tilpasse produktanbefalinger til testresultatet | Berettiget interesse, art. 6(1)(f), eller samtykke | Aktive kontoer: så lenge kontoen eksisterer; avbrutte økter: 90 dager |
| Betalingsidentifikatorer | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Behandle betalinger, muliggjøre mersalg med ett klikk, håndtere refusjoner | Oppfyllelse av avtale, art. 6(1)(b) | 7 år, skatte- og regnskapsforpliktelse |
| Ordrehistorikk | amount_cents, currency, status, product_name | Gjennomføre kjøp, sende ordrekvitteringer, håndtere tvister | Avtale, art. 6(1)(b), samt rettslig forpliktelse, art. 6(1)(c) | 7 år, skatte- og regnskapsforpliktelse |
| Fremdrift i planen | day_number, completion_status, language | Spore brukerens fremdrift i kostplanen, gjenoppta tilgangen og bekrefte fullføring | Oppfyllelse av avtale, art. 6(1)(b) | Så lenge kontoen eksisterer |
| OTP-påloggingsforsøk | email, ip_address, success, attempted_at | Sikkerhetsovervåking, beskyttelse mot brute force-angrep | Berettiget interesse, art. 6(1)(f), sikkerhet | 30 dager |
| Atferdshendelser i salgstrakten | event_type, step_number, metadata | Analyse, konverteringsoptimalisering, registrering av frafall | Samtykke, art. 6(1)(a) | Økter uten kjøp: 90 dager; økter med kjøp: 2 år |
| Tilgangsrettigheter | product_slug, access_level, granted_at, expires_at | Gi og bekrefte tilgang til kjøpte digitale produkter | Oppfyllelse av avtale, art. 6(1)(b) | Så lenge kontoen eksisterer |
3. Formål med behandlingen
Vi behandler personopplysningene dine for følgende formål:
Personlig tilpasning av testen: å generere en skreddersydd helse- og velværeanbefaling basert på svarene dine
Kontoadministrasjon: å opprette og vedlikeholde brukerkontoen din og holde oversikt over tilgangsrettighetene til produktene dine
Betalingsbehandling: å behandle kjøp, administrere abonnementer og håndtere refusjoner eller tvister
Levering av tjenesten: å gi tilgang til kjøpt digitalt innhold og spore fremdriften din i planen
Analyse og optimalisering: å forstå hvordan brukere samhandler med salgstrakten vår, identifisere frafallspunkter og forbedre konverteringen, med ditt samtykke
Retargeting: å vise relevante annonser til brukere som ikke fullførte kjøpet sitt, med ditt samtykke
Sikkerhet: å oppdage og forhindre svindelforsøk ved pålogging og uautorisert tilgang
4. Behandlingsgrunnlag
Vi baserer oss på følgende behandlingsgrunnlag i henhold til artikkel 6(1) i GDPR:
Samtykke, art. 6(1)(a): for innsamling av e-postadresse, analysesporing, markedsføringskommunikasjon og atferdshendelser i salgstrakten. Du kan når som helst trekke tilbake samtykket.
Uttrykkelig samtykke, art. 9(2)(a): for behandling av helserelaterte testsvar, som er særlige kategorier av personopplysninger. Dette samtykket innhentes separat før testen begynner.
Oppfyllelse av avtale, art. 6(1)(b): for betalingsbehandling, oppfyllelse av bestillinger, kontoadministrasjon, levering av tilgangsrettigheter og sporing av fremdrift i planen.
Rettslig forpliktelse, art. 6(1)(c): for oppbevaring av ordre- og betalingsopplysninger som kreves etter skatte- og regnskapslovgivningen.
Berettiget interesse, art. 6(1)(f): for sikkerhetsovervåking, logging av OTP-forsøk, forebygging av svindel og atferdssegmentering der samtykke ikke er påkrevd.
5. Mottakere av opplysninger
Vi deler personopplysningene dine med tredjepartsleverandørene som er oppført i tabellen over tredjeparts databehandlere nedenfor. Hver leverandør opptrer som databehandler i henhold til en databehandleravtale, DPA, og behandler opplysninger bare etter våre instrukser.
Vi selger ikke personopplysningene dine til noen tredjepart.
| Tjeneste | Rolle | Opplysninger som deles | Lokasjon | Overføringsmekanisme |
|---|---|---|---|---|
| Microsoft Clarity | Databehandler | Økt-ID, avspilling av økter, sideadresser, brukeragent | USA, Microsoft Corporation | EU-US Data Privacy Framework + SCCs |
| Google Tag Manager / Google Ads | Databehandler / behandlingsansvarlig | Hashet e-postadresse, SHA-256, økt-ID, hendelsesnavn, metadata | US, Google LLC | EU-US Data Privacy Framework + SCCs |
| Stripe | Databehandler | E-postadresse, tokenisert betalingskort, beløp, kunde-ID, metadata | US, Stripe Inc. | EU-US Data Privacy Framework + SCCs |
| Vercel Analytics | Databehandler | Sideadresser, Web Vitals, henvisende side, brukeragent | US, Vercel Inc. | EU-US Data Privacy Framework + SCCs |
| Vercel Speed Insights | Databehandler | Målinger av sidelasting, tilkoblingstype | US, Vercel Inc. | EU-US Data Privacy Framework + SCCs |
| Supabase | Databehandler | Alt databaseinnhold, økter, ordrer, hendelser, fremdrift, autentisering | Kontroller prosjektregionen | Kontroller prosjektregionen |
| Meta Pixel | Databehandler | Hashet e-postadresse, SHA-256, økt-ID, sidevisninger, kjøpshendelser | USA, Meta Platforms, Inc. | EU-US Data Privacy Framework + SCCs |
| ActiveCampaign | Databehandler | E-postadresse, metadata for potensielle kunder, tagger, status for fullført test | USA, ActiveCampaign, LLC | Standard personvernbestemmelser, SCCs |
6. Overføringer til tredjeland
Noen av databehandlerne våre befinner seg i USA. Vi sørger for tilstrekkelig vern ved overføringer til tredjeland gjennom følgende mekanismer:
EU-US Data Privacy Framework: Stripe, Google og Vercel er sertifisert i henhold til EU-US DPF, noe som gir et tilstrekkelighetsgrunnlag for overføringene.
Standard personvernbestemmelser, SCCs: der det er aktuelt, bruker vi Europakommisjonens standard personvernbestemmelser som et ekstra sikkerhetstiltak.
Microsoft Clarity: Microsoft behandler analysedata og øktopptak i USA, i henhold til EU-US Data Privacy Framework og standard personvernbestemmelser.
Supabase: overføringsmekanismen avhenger av den konfigurerte prosjektregionen. Kontakt oss for informasjon om den bestemte regionen som brukes.
7. Lagringstid
Vi lagrer personopplysningene dine bare så lenge det er nødvendig for formålene som er beskrevet i denne erklæringen. De spesifikke lagringsperiodene er oppført i dataoversikten ovenfor. Oppsummert:
Avbrutte testøkter, uten kjøp: 90 dager, deretter slettes de automatisk
Kjøpte økter og kontodata: så lenge kontoforholdet ditt varer
Ordre- og betalingsopplysninger: 7 år, rettslig forpliktelse knyttet til skatt og regnskap
Atferdshendelser i salgstrakten, uten kjøp: 90 dager
Atferdshendelser i salgstrakten, med kjøp: 2 år
OTP-påloggingsforsøk: 30 dager
Tilgangsrettigheter: så lenge kontoen eksisterer
8. Dine rettigheter etter GDPR
I henhold til personvernforordningen har du følgende rettigheter knyttet til personopplysningene dine:
Rett til innsyn, art. 15: få en kopi av personopplysningene vi har om deg
Rett til retting, art. 16: rette uriktige eller ufullstendige personopplysninger
Rett til sletting, art. 17: be om sletting av personopplysningene dine, "retten til å bli glemt"
Rett til begrensning, art. 18: begrense behandlingen av opplysningene dine under visse omstendigheter
Rett til dataportabilitet, art. 20: motta opplysningene dine i et strukturert, maskinlesbart format
Rett til å protestere, art. 21: protestere mot behandling basert på berettiget interesse eller for direkte markedsføring
Rett til å trekke tilbake samtykke, art. 7(3): trekke tilbake ethvert samtykke du har gitt, når som helst, uten at det påvirker lovligheten av behandlingen før samtykket ble trukket tilbake
Rett til å klage, art. 77: sende inn en klage til den nasjonale personvernmyndigheten
9. Slik utøver du rettighetene dine
For å utøve noen av rettighetene ovenfor kan du kontakte oss på hello@carnivdiet.com. Du kan også kontakte oss per post på SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
Vi svarer på forespørselen din innen 30 dager. Hvis forespørselen er komplisert, eller vi mottar et stort antall forespørsler, kan vi forlenge denne perioden med ytterligere 60 dager, og vi varsler deg om en slik forlengelse.
Vi kan be deg om å bekrefte identiteten din før vi behandler forespørselen, for å ivareta sikkerheten til personopplysningene dine.
Det er gratis å utøve rettighetene dine. Hvis forespørsler er åpenbart grunnløse eller overdrevne, kan vi imidlertid kreve et rimelig gebyr eller unnlate å etterkomme forespørselen.
10. Tilsynsmyndighet
Hvis du mener at vår behandling av personopplysningene dine er i strid med GDPR, har du rett til å sende inn en klage til en tilsynsmyndighet. Du kan klage til personvernmyndigheten i landet der du bor, landet der du arbeider, eller stedet der det påståtte bruddet fant sted.
Den ledende tilsynsmyndigheten for PMC Baltic FZ-LLC (LICENCE NO: 45001684) er personvernmyndigheten i De forente arabiske emirater.
11. Krav om å oppgi opplysninger
Det er dels påkrevd og dels frivillig å oppgi personopplysningene dine:
E-postadresse: påkrevd for å motta de personlige testresultatene dine. Uten den kan vi ikke levere anbefalingen din.
Testsvar: påkrevd for å generere den personlige anbefalingen din. Uten dem kan ikke tjenesten fungere.
Betalingsopplysninger: påkrevd for å kjøpe produkter. Disse opplysningene behandles av Stripe; vi lagrer ikke de fullstendige kortopplysningene dine.
Analyseopplysninger: frivillig. Du kan avslå analysecookies, og tjenesten vil fortsatt fungere fullt ut.
Samtykke til markedsføring: frivillig. Du kan bruke tjenesten uten å samtykke til markedsføringskommunikasjon.
12. Automatiserte avgjørelser og profilering
Testen vår bruker automatisert behandling for å generere en personlig anbefaling basert på svarene dine. Dette utgjør profilering etter artikkel 4(4) i GDPR.
Slik fungerer det: Testsvarene dine analyseres for å fastslå et atferdssegment, for eksempel kostholdsmål, velværepreferanser, ernæringsvaner eller livsstilsrelaterte behov. Dette segmentet brukes til å anbefale bestemte produkter og tilpasse innholdet du ser på resultat- og tilbudssidene.
Denne automatiserte behandlingen har ingen rettsvirkning og påvirker deg heller ikke i tilsvarende betydelig grad. Anbefalingen begrenser ikke tilgangen din til noen tjeneste og treffer ingen avgjørelser om de juridiske rettighetene dine.
Du har rett til å kreve menneskelig inngripen, uttrykke synspunktet ditt og bestride anbefalingen ved å kontakte oss på hello@carnivdiet.com.
Relaterte retningslinjer
Retningslinjer for informasjonskapsler - informasjon om informasjonskapsler og lokal lagring som brukes av denne tjenesten
Vilkår for bruk - vilkår som regulerer bruken av tjenesten
Kontakt oss - slik kontakter du oss ved personvernrelaterte henvendelser