Integritetspolicy
Senast uppdaterad: april 2026
1. Vilka vi är
PMC Baltic FZ-LLC (LICENSNR.: 45001684) (”vi”, ”oss”, ”vår”) är personuppgiftsansvarig för dina personuppgifter.
Adress: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
E-post: hello@carnivdiet.com
2. Personuppgifter vi samlar in
Vi samlar in de personuppgifter som beskrivs i förteckningen över personuppgifter nedan. Det omfattar information som du lämnar direkt, såsom e-postadress och testsvar, information som genereras genom din användning av vår tjänst, såsom beteendesegment, händelser i försäljningsflödet och framsteg i planen, samt information från betalningsbehandling, såsom betalningsidentifierare och orderhistorik.
| Kategori | Fält | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|---|
| E-postadress | Leverera personligt anpassade testresultat, skapa konto, skicka transaktionsmeddelanden via e-post | Samtycke, Art. 6(1)(a) | Aktiva konton: kontots varaktighet; Övergivna sessioner: 90 dagar | |
| Hälsorelaterade testsvar | quiz_answers, JSONB | Skapa en personligt anpassad rekommendation om hälsa och välbefinnande | Uttryckligt samtycke, Art. 9(2)(a), särskilda kategorier av personuppgifter | Aktiva konton: kontots varaktighet; Övergivna sessioner: 90 dagar |
| Beteendesegment | result_segment | Anpassa produktrekommendationer efter testresultatet | Berättigat intresse, Art. 6(1)(f), eller samtycke | Aktiva konton: kontots varaktighet; Övergivna sessioner: 90 dagar |
| Betalningsidentifierare | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Behandla betalningar, möjliggöra merförsäljning med ett klick, hantera återbetalningar | Fullgörande av avtal, Art. 6(1)(b) | 7 år, skatte- och redovisningsskyldighet |
| Orderhistorik | amount_cents, currency, status, product_name | Genomföra köp, tillhandahålla orderkvitton, hantera tvister | Fullgörande av avtal, Art. 6(1)(b), samt rättslig förpliktelse, Art. 6(1)(c) | 7 år, skatte- och redovisningsskyldighet |
| Framsteg i planen | day_number, completion_status, language | Följa användarens framsteg i kostplanen, återuppta åtkomsten och verifiera slutförande | Fullgörande av avtal, Art. 6(1)(b) | Kontots varaktighet |
| OTP-inloggningsförsök | email, ip_address, success, attempted_at | Säkerhetsövervakning, skydd mot råstyrkeattacker | Berättigat intresse, Art. 6(1)(f), säkerhet | 30 dagar |
| Beteendehändelser i försäljningsflödet | event_type, step_number, metadata | Analys, konverteringsoptimering, identifiering av avhopp | Samtycke, Art. 6(1)(a) | Sessioner utan köp: 90 dagar; Sessioner med köp: 2 år |
| Åtkomsträttigheter | product_slug, access_level, granted_at, expires_at | Bevilja och verifiera åtkomst till köpta digitala produkter | Fullgörande av avtal, Art. 6(1)(b) | Kontots varaktighet |
3. Ändamål med behandlingen
Vi behandlar dina personuppgifter för följande ändamål:
Anpassning av testet: för att skapa en skräddarsydd rekommendation om hälsa och välbefinnande utifrån dina svar
Kontohantering: för att skapa och underhålla ditt användarkonto och hålla reda på dina åtkomsträttigheter till produkter
Betalningsbehandling: för att behandla köp, hantera abonnemang samt hantera återbetalningar eller tvister
Leverans av tjänsten: för att ge åtkomst till köpt digitalt innehåll och följa dina framsteg i planen
Analys och optimering: för att med ditt samtycke förstå hur användare interagerar med vårt försäljningsflöde, identifiera avhoppspunkter och förbättra konverteringen
Återmarknadsföring: för att med ditt samtycke visa relevanta annonser för användare som inte slutförde sitt köp
Säkerhet: för att upptäcka och förhindra bedrägliga inloggningsförsök och obehörig åtkomst
4. Rättslig grund för behandlingen
Vi stödjer oss på följande rättsliga grunder enligt artikel 6(1) i GDPR:
Samtycke, Art. 6(1)(a): för insamling av e-postadress, analysspårning, marknadsföringskommunikation och beteendehändelser i försäljningsflödet. Du kan när som helst återkalla ditt samtycke.
Uttryckligt samtycke, Art. 9(2)(a): för behandling av hälsorelaterade testsvar, som är särskilda kategorier av personuppgifter. Detta samtycke inhämtas separat innan testet börjar.
Fullgörande av avtal, Art. 6(1)(b): för betalningsbehandling, fullgörande av beställningar, kontohantering, tilldelning av åtkomsträttigheter och uppföljning av framsteg i planen.
Rättslig förpliktelse, Art. 6(1)(c): för lagring av order- och betalningsuppgifter enligt skatte- och redovisningslagstiftningens krav.
Berättigat intresse, Art. 6(1)(f): för säkerhetsövervakning, loggning av OTP-försök, förebyggande av bedrägerier och beteendesegmentering där samtycke inte krävs.
5. Mottagare av personuppgifter
Vi delar dina personuppgifter med de tredjepartsleverantörer som anges i tabellen över personuppgiftsbiträden nedan. Varje leverantör agerar som personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal (DPA) och behandlar endast uppgifter enligt våra instruktioner.
Vi säljer inte dina personuppgifter till någon tredje part.
| Tjänst | Roll | Delade uppgifter | Plats | Överföringsmekanism |
|---|---|---|---|---|
| Microsoft Clarity | Personuppgiftsbiträde | Sessions-id, sessionsinspelning, webbadresser, användaragent | US, Microsoft Corporation | EU-US Data Privacy Framework + SCCs |
| Google Tag Manager / Google Ads | Personuppgiftsbiträde / personuppgiftsansvarig | Hashad e-postadress, SHA-256, sessions-id, händelsenamn, metadata | US, Google LLC | EU-US Data Privacy Framework + SCCs |
| Stripe | Personuppgiftsbiträde | E-postadress, tokeniserade betalkortsuppgifter, belopp, kund-id, metadata | US, Stripe Inc. | EU-US Data Privacy Framework + SCCs |
| Vercel Analytics | Personuppgiftsbiträde | Webbadresser, Web Vitals, hänvisande webbplats, användaragent | US, Vercel Inc. | EU-US Data Privacy Framework + SCCs |
| Vercel Speed Insights | Personuppgiftsbiträde | Mätvärden för sidladdning, anslutningstyp | US, Vercel Inc. | EU-US Data Privacy Framework + SCCs |
| Supabase | Personuppgiftsbiträde | Allt databasinnehåll, sessioner, beställningar, händelser, framsteg, auth | Check project region | Check project region |
| Meta Pixel | Personuppgiftsbiträde | Hashad e-postadress, SHA-256, sessions-id, sidvisningar, köphändelser | USA, Meta Platforms, Inc. | EU-US Data Privacy Framework + SCCs |
| ActiveCampaign | Personuppgiftsbiträde | E-postadress, metadata om potentiell kund, taggar, status för slutfört test | USA, ActiveCampaign, LLC | Standardavtalsklausuler, SCCs |
6. Internationella dataöverföringar
Vissa av våra personuppgiftsbiträden finns i USA. Vi säkerställer ett adekvat skydd för internationella överföringar genom följande mekanismer:
EU-US Data Privacy Framework: Stripe, Google och Vercel är certifierade enligt EU-US DPF, vilket utgör en grund för adekvat skyddsnivå vid överföringar.
Standardavtalsklausuler, SCCs: när det är tillämpligt använder vi Europeiska kommissionens standardavtalsklausuler som en ytterligare skyddsåtgärd.
Microsoft Clarity: Microsoft behandlar analysdata och sessionsinspelningar i USA, med stöd av EU-US Data Privacy Framework och standardavtalsklausulerna.
Supabase: överföringsmekanismen beror på den konfigurerade projektregionen. Kontakta oss för information om vilken specifik region som används.
7. Lagring av personuppgifter
Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna policy. Specifika lagringstider anges i förteckningen över personuppgifter ovan. Sammanfattningsvis:
Övergivna testsessioner, inget köp: 90 dagar, därefter raderas de automatiskt
Sessioner med köp och kontouppgifter: så länge din kontorelation varar
Order- och betalningsuppgifter: 7 år, rättslig förpliktelse enligt skatte- och redovisningslagstiftning
Beteendehändelser i försäljningsflödet, utan köp: 90 dagar
Beteendehändelser i försäljningsflödet, med köp: 2 år
OTP-inloggningsförsök: 30 dagar
Åtkomsträttigheter: kontots varaktighet
8. Dina rättigheter enligt GDPR
Enligt den allmänna dataskyddsförordningen har du följande rättigheter avseende dina personuppgifter:
Rätt till tillgång, Art. 15: få en kopia av de personuppgifter vi har om dig
Rätt till rättelse, Art. 16: rätta felaktiga eller ofullständiga personuppgifter
Rätt till radering, Art. 17: begära att dina personuppgifter raderas, ”rätten att bli bortglömd”
Rätt till begränsning, Art. 18: begränsa behandlingen av dina uppgifter under vissa omständigheter
Rätt till dataportabilitet, Art. 20: få dina uppgifter i ett strukturerat, maskinläsbart format
Rätt att invända, Art. 21: invända mot behandling som grundas på berättigat intresse eller som sker för direktmarknadsföring
Rätt att återkalla samtycke, Art. 7(3): när som helst återkalla ett samtycke som du har lämnat, utan att det påverkar lagligheten av behandlingen före återkallelsen
Rätt att lämna in klagomål, Art. 77: lämna in ett klagomål till din nationella dataskyddsmyndighet
9. Så utövar du dina rättigheter
För att utöva någon av rättigheterna ovan kan du kontakta oss på hello@carnivdiet.com. Du kan också kontakta oss per post på SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
Vi svarar på din begäran inom 30 dagar. Om din begäran är komplicerad eller om vi får ett stort antal begäranden kan vi förlänga denna period med ytterligare 60 dagar, och vi meddelar dig om en sådan förlängning.
Vi kan be dig att verifiera din identitet innan vi behandlar din begäran för att säkerställa skyddet av dina personuppgifter.
Det är kostnadsfritt att utöva dina rättigheter. Om en begäran är uppenbart ogrundad eller orimlig kan vi dock ta ut en rimlig avgift eller vägra att vidta åtgärder med anledning av begäran.
10. Tillsynsmyndighet
Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet. Du kan klaga hos dataskyddsmyndigheten i det land där du bor, i det land där du arbetar eller på den plats där den påstådda överträdelsen inträffade.
Den ledande tillsynsmyndigheten för PMC Baltic FZ-LLC (LICENSNR.: 45001684) är United Arab Emirates Data Protection Authority.
11. Krav på att lämna uppgifter
Det är delvis obligatoriskt och delvis frivilligt att lämna dina personuppgifter:
E-postadress: krävs för att få dina personligt anpassade testresultat. Utan den kan vi inte leverera din rekommendation.
Testsvar: krävs för att skapa din personligt anpassade rekommendation. Utan dem kan tjänsten inte fungera.
Betalningsuppgifter: krävs för att köpa produkter. Dessa uppgifter behandlas av Stripe. Vi lagrar inte dina fullständiga kortuppgifter.
Analysdata: frivilliga. Du kan avvisa cookies för analys och tjänsten kommer ändå att fungera fullt ut.
Samtycke till marknadsföring: frivilligt. Du kan använda tjänsten utan att samtycka till marknadsföringskommunikation.
12. Automatiserat beslutsfattande och profilering
Vårt test använder automatiserad behandling för att skapa en personligt anpassad rekommendation utifrån dina svar. Detta utgör profilering enligt artikel 4(4) i GDPR.
Så fungerar det: dina testsvar analyseras för att fastställa ett beteendesegment, till exempel kostmål, preferenser för välbefinnande, kostvanor eller livsstilsrelaterade behov. Segmentet används för att rekommendera specifika produkter och anpassa innehållet som du ser på resultat- och erbjudandesidorna.
Denna automatiserade behandling medför inga rättsliga följder och påverkar dig inte heller på liknande sätt i betydande grad. Rekommendationen begränsar inte din åtkomst till någon tjänst och innebär inga beslut om dina rättigheter enligt lag.
Du har rätt att begära mänskligt ingripande, framföra din synpunkt och bestrida rekommendationen genom att kontakta oss på hello@carnivdiet.com.
Relaterade policyer
Cookiepolicy - information om cookies och lokal lagring som används av denna tjänst
Användarvillkor - villkor som reglerar användningen av tjänsten
Kontakta oss - så kontaktar du oss i integritetsrelaterade frågor