Politica de confidențialitate
Ultima actualizare: aprilie 2026
1. Cine suntem
PMC Baltic FZ-LLC (LICENȚĂ NR.: 45001684) („noi”, „nouă”, „nostru/noastră”) este operatorul de date responsabil pentru datele dumneavoastră cu caracter personal.
Adresă: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Emiratele Arabe Unite
E-mail: hello@carnivdiet.com
2. Datele pe care le colectăm
Colectăm datele cu caracter personal descrise în tabelul Inventarului de date de mai jos. Acestea includ informații pe care ni le furnizați direct, cum ar fi adresa de e-mail și răspunsurile la chestionar, informații generate prin utilizarea serviciului nostru, cum ar fi segmentul comportamental, evenimentele din funnel și progresul în plan, precum și informații provenite din procesarea plăților, cum ar fi identificatorii de plată și istoricul comenzilor.
| Categorie | Câmpuri | Scop | Temei legal | Păstrare |
|---|---|---|---|---|
| Adresă de e-mail | Livrarea rezultatelor personalizate ale chestionarului, crearea contului, e-mailuri tranzacționale | Consimțământ, art. 6 alin. (1) lit. (a) | Conturi active: pe durata contului; sesiuni abandonate: 90 de zile | |
| Răspunsuri la chestionar legate de sănătate | quiz_answers, JSONB | Generarea unei recomandări personalizate de sănătate/wellness | Consimțământ explicit, art. 9 alin. (2) lit. (a), date din categorii speciale | Conturi active: pe durata contului; sesiuni abandonate: 90 de zile |
| Segment comportamental | result_segment | Adaptarea recomandărilor de produse la rezultatul chestionarului | Interes legitim, art. 6 alin. (1) lit. (f), sau consimțământ | Conturi active: pe durata contului; sesiuni abandonate: 90 de zile |
| Identificatori de plată | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Procesarea plăților, activarea upsell-urilor cu un singur clic, gestionarea rambursărilor | Executarea contractului, art. 6 alin. (1) lit. (b) | 7 ani, obligație fiscală/contabilă |
| Istoricul comenzilor | amount_cents, currency, status, product_name | Onorarea achizițiilor, furnizarea chitanțelor de comandă, gestionarea disputelor | Contract, art. 6 alin. (1) lit. (b), plus obligație legală, art. 6 alin. (1) lit. (c) | 7 ani, obligație fiscală/contabilă |
| Progresul în plan | day_number, completion_status, language | Urmărirea progresului utilizatorului în cadrul planului de dietă, reluarea accesului și verificarea finalizării | Executarea contractului, art. 6 alin. (1) lit. (b) | Pe durata contului |
| Încercări de autentificare OTP | email, ip_address, success, attempted_at | Monitorizare de securitate, protecție împotriva atacurilor de tip brute-force | Interes legitim, art. 6 alin. (1) lit. (f), securitate | 30 de zile |
| Evenimente comportamentale din funnel | event_type, step_number, metadata | Analiză, optimizarea conversiei, detectarea punctelor de abandon | Consimțământ, art. 6 alin. (1) lit. (a) | Sesiuni fără achiziție: 90 de zile; sesiuni cu achiziție: 2 ani |
| Drepturi de acces | product_slug, access_level, granted_at, expires_at | Acordarea și verificarea accesului la produsele digitale achiziționate | Executarea contractului, art. 6 alin. (1) lit. (b) | Pe durata contului |
3. Scopul prelucrării
Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri:
Personalizarea chestionarului: pentru a genera o recomandare personalizată de sănătate/wellness pe baza răspunsurilor dumneavoastră
Gestionarea contului: pentru a crea și menține contul dumneavoastră de utilizator și pentru a urmări drepturile de acces la produse
Procesarea plăților: pentru a procesa achizițiile, a gestiona abonamentele și a administra rambursările sau disputele
Furnizarea serviciului: pentru a oferi acces la conținutul digital achiziționat și pentru a urmări progresul dumneavoastră în plan
Analiză și optimizare: pentru a înțelege modul în care utilizatorii interacționează cu funnel-ul nostru, pentru a identifica punctele de abandon și pentru a îmbunătăți conversia, cu consimțământul dumneavoastră
Retargeting: pentru a afișa publicitate relevantă utilizatorilor care nu și-au finalizat achiziția, cu consimțământul dumneavoastră
Securitate: pentru a detecta și preveni încercările frauduloase de autentificare și accesul neautorizat
4. Temeiul legal al prelucrării
Ne bazăm pe următoarele temeiuri legale în conformitate cu articolul 6 alin. (1) din GDPR:
Consimțământ, art. 6 alin. (1) lit. (a): pentru colectarea adresei de e-mail, urmărirea analitică, comunicările de marketing și evenimentele comportamentale din funnel. Vă puteți retrage consimțământul în orice moment.
Consimțământ explicit, art. 9 alin. (2) lit. (a): pentru prelucrarea răspunsurilor la chestionar legate de sănătate, date din categorii speciale. Acest consimțământ este colectat separat înainte de începerea chestionarului.
Executarea contractului, art. 6 alin. (1) lit. (b): pentru procesarea plăților, onorarea comenzilor, gestionarea contului, furnizarea drepturilor de acces și urmărirea progresului în plan.
Obligație legală, art. 6 alin. (1) lit. (c): pentru păstrarea evidențelor comenzilor și plăților conform cerințelor legislației fiscale și contabile.
Interes legitim, art. 6 alin. (1) lit. (f): pentru monitorizarea securității, înregistrarea încercărilor OTP, prevenirea fraudei și segmentarea comportamentală atunci când consimțământul nu este necesar.
5. Destinatarii datelor
Partajăm datele dumneavoastră cu caracter personal cu furnizorii terți de servicii enumerați în tabelul Procesatorilor terți de mai jos. Fiecare furnizor acționează ca persoană împuternicită în baza unui Acord de prelucrare a datelor, DPA, și prelucrează datele numai conform instrucțiunilor noastre.
Nu vindem datele dumneavoastră cu caracter personal niciunei terțe părți.
| Serviciu | Rol | Date partajate | Locație | Mecanism de transfer |
|---|---|---|---|---|
| PostHog | Persoană împuternicită | ID sesiune, e-mail când este identificat, denumiri de evenimente, URL-uri ale paginilor | UE, eu.i.posthog.com | Rezidență a datelor în UE |
| Google Tag Manager / Google Ads | Persoană împuternicită / Operator | E-mail hash-uit, SHA-256, ID sesiune, denumiri de evenimente, metadate | SUA, Google LLC | Cadrul UE-SUA privind confidențialitatea datelor + SCC |
| Stripe | Persoană împuternicită | E-mail, card de plată tokenizat, sume, ID client, metadate | SUA, Stripe Inc. | Cadrul UE-SUA privind confidențialitatea datelor + SCC |
| Vercel Analytics | Persoană împuternicită | URL-uri ale paginilor, Web Vitals, referer, user agent | SUA, Vercel Inc. | Cadrul UE-SUA privind confidențialitatea datelor + SCC |
| Vercel Speed Insights | Persoană împuternicită | Metrici privind încărcarea paginii, tipul conexiunii | SUA, Vercel Inc. | Cadrul UE-SUA privind confidențialitatea datelor + SCC |
| Supabase | Persoană împuternicită | Întregul conținut al bazei de date, sesiuni, comenzi, evenimente, progres, autentificare | Verificați regiunea proiectului | Verificați regiunea proiectului |
| Meta Pixel | Persoană împuternicită | E-mail hash-uit, SHA-256, ID sesiune, vizualizări de pagini, evenimente de achiziție | SUA, Meta Platforms, Inc. | Cadrul UE-SUA privind confidențialitatea datelor + SCC |
| ActiveCampaign | Persoană împuternicită | Adresă de e-mail, metadate lead, etichete, statusul finalizării chestionarului | SUA, ActiveCampaign, LLC | Clauze contractuale standard, SCC |
6. Transferuri internaționale de date
Unii dintre procesatorii noștri sunt localizați în Statele Unite. Asigurăm o protecție adecvată pentru transferurile internaționale prin următoarele mecanisme:
Cadrul UE-SUA privind confidențialitatea datelor: Stripe, Google și Vercel sunt certificate în cadrul EU-US DPF, oferind un temei de adecvare pentru transferuri.
Clauze contractuale standard, SCC: acolo unde este cazul, utilizăm clauzele contractuale standard ale Comisiei Europene ca garanție suplimentară.
Rezidență a datelor în UE: PostHog prelucrează datele analitice în cadrul UE, eu.i.posthog.com, astfel încât nu are loc niciun transfer internațional.
Supabase: mecanismul de transfer depinde de regiunea configurată a proiectului. Contactați-ne pentru detalii privind regiunea specifică utilizată.
7. Păstrarea datelor
Păstrăm datele dumneavoastră cu caracter personal numai atât timp cât este necesar pentru scopurile descrise în această politică. Perioadele specifice de păstrare sunt indicate în tabelul Inventarului de date de mai sus. Pe scurt:
Sesiuni de chestionar abandonate, fără achiziție: 90 de zile, apoi ștergere automată
Sesiuni cu achiziție și date de cont: pe durata relației dumneavoastră de cont
Comenzi și evidențe de plată: 7 ani, obligație legală fiscală/contabilă
Evenimente comportamentale din funnel, fără achiziție: 90 de zile
Evenimente comportamentale din funnel, cu achiziție: 2 ani
Încercări de autentificare OTP: 30 de zile
Drepturi de acces: pe durata contului dumneavoastră
8. Drepturile dumneavoastră conform GDPR
Conform Regulamentului general privind protecția datelor, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:
Dreptul de acces, art. 15: să obțineți o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră
Dreptul la rectificare, art. 16: să corectați datele cu caracter personal inexacte sau incomplete
Dreptul la ștergere, art. 17: să solicitați ștergerea datelor dumneavoastră cu caracter personal, „dreptul de a fi uitat”
Dreptul la restricționare, art. 18: să restricționați prelucrarea datelor dumneavoastră în anumite circumstanțe
Dreptul la portabilitatea datelor, art. 20: să primiți datele dumneavoastră într-un format structurat, care poate fi citit automat
Dreptul la opoziție, art. 21: să vă opuneți prelucrării bazate pe interes legitim sau în scop de marketing direct
Dreptul de a retrage consimțământul, art. 7 alin. (3): să retrageți orice consimțământ pe care l-ați acordat, în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere
Dreptul de a depune o plângere, art. 77: să depuneți o plângere la autoritatea națională pentru protecția datelor
9. Cum vă puteți exercita drepturile
Pentru a exercita oricare dintre drepturile enumerate mai sus, vă rugăm să ne contactați la hello@carnivdiet.com. De asemenea, ne puteți contacta prin poștă la SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Emiratele Arabe Unite.
Vom răspunde solicitării dumneavoastră în termen de 30 de zile. Dacă solicitarea dumneavoastră este complexă sau primim un număr mare de solicitări, putem prelungi această perioadă cu încă 60 de zile, iar noi vă vom informa cu privire la orice astfel de prelungire.
Vă putem solicita să vă verificați identitatea înainte de procesarea solicitării, pentru a asigura securitatea datelor dumneavoastră cu caracter personal.
Exercitarea drepturilor dumneavoastră este gratuită. Cu toate acestea, dacă solicitările sunt în mod vădit nefondate sau excesive, putem percepe o taxă rezonabilă sau putem refuza să acționăm în baza solicitării.
10. Autoritatea de supraveghere
Dacă considerați că prelucrarea de către noi a datelor dumneavoastră cu caracter personal încalcă GDPR, aveți dreptul de a depune o plângere la o autoritate de supraveghere. Puteți depune plângere la autoritatea pentru protecția datelor din țara dumneavoastră de reședință, de la locul dumneavoastră de muncă sau de la locul presupusei încălcări.
Autoritatea principală de supraveghere pentru PMC Baltic FZ-LLC (LICENȚĂ NR.: 45001684) este Autoritatea pentru Protecția Datelor din Emiratele Arabe Unite.
11. Cerințe privind furnizarea datelor
Furnizarea datelor dumneavoastră cu caracter personal este parțial obligatorie și parțial voluntară:
Adresă de e-mail: necesară pentru a primi rezultatele personalizate ale chestionarului. Fără aceasta, nu vă putem livra recomandarea.
Răspunsuri la chestionar: necesare pentru a genera recomandarea dumneavoastră personalizată. Fără acestea, serviciul nu poate funcționa.
Date de plată: necesare pentru achiziționarea produselor. Aceste date sunt prelucrate de Stripe; noi nu stocăm datele complete ale cardului dumneavoastră.
Date analitice: voluntare. Puteți refuza cookie-urile analitice, iar serviciul va continua să funcționeze integral.
Consimțământ de marketing: voluntar. Puteți utiliza serviciul fără a vă înscrie pentru comunicări de marketing.
12. Proces decizional automatizat și creare de profiluri
Chestionarul nostru utilizează prelucrarea automatizată pentru a genera o recomandare personalizată pe baza răspunsurilor dumneavoastră. Aceasta constituie creare de profiluri în sensul articolului 4 alin. (4) din GDPR.
Cum funcționează: răspunsurile dumneavoastră la chestionar sunt analizate pentru a determina un segment comportamental, de exemplu, obiective alimentare, preferințe de wellness, obiceiuri nutriționale sau nevoi legate de stilul de viață. Acest segment este utilizat pentru a recomanda produse specifice și pentru a adapta conținutul pe care îl vedeți pe paginile de rezultate și ofertă.
Această prelucrare automatizată nu produce efecte juridice și nu vă afectează în mod similar într-o măsură semnificativă. Recomandarea nu vă restricționează accesul la niciun serviciu și nu ia decizii cu privire la drepturile dumneavoastră legale.
Aveți dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta recomandarea contactându-ne la hello@carnivdiet.com.
Politici conexe
Politica privind cookie-urile: detalii despre cookie-urile și stocarea locală utilizate de acest serviciu
Termenii și condițiile de utilizare: termeni care guvernează utilizarea serviciului
Contactați-ne: cum ne puteți contacta pentru întrebări legate de confidențialitate