Zásady ochrany osobných údajov
Posledná aktualizácia: apríl 2026
1. Kto sme
PMC Baltic FZ-LLC (LICENCE NO: 45001684) („my“, „nás“, „naše“) je prevádzkovateľom zodpovedným za vaše osobné údaje.
Adresa: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Spojené arabské emiráty
E-mail: hello@carnivdiet.com
2. Údaje, ktoré zhromažďujeme
Zhromažďujeme osobné údaje opísané v tabuľke Evidencia údajov nižšie. Patria sem informácie, ktoré nám poskytnete priamo, napríklad e-mail a odpovede v kvíze, informácie vytvorené pri používaní našej služby, napríklad behaviorálny segment, udalosti vo funneli a postup v pláne, ako aj informácie zo spracovania platieb, napríklad platobné identifikátory a história objednávok.
| Kategória | Polia | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|---|
| E-mailová adresa | Doručenie personalizovaných výsledkov kvízu, vytvorenie účtu, transakčné e-maily | Súhlas, čl. 6 ods. 1 písm. a) | Aktívne účty: počas trvania účtu; opustené relácie: 90 dní | |
| Odpovede v kvíze súvisiace so zdravím | quiz_answers, JSONB | Vytvorenie personalizovaného odporúčania v oblasti zdravia/wellness | Výslovný súhlas, čl. 9 ods. 2 písm. a), osobitná kategória údajov | Aktívne účty: počas trvania účtu; opustené relácie: 90 dní |
| Behaviorálny segment | result_segment | Prispôsobenie odporúčaní produktov výsledku kvízu | Oprávnený záujem, čl. 6 ods. 1 písm. f), alebo súhlas | Aktívne účty: počas trvania účtu; opustené relácie: 90 dní |
| Platobné identifikátory | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Spracovanie platieb, umožnenie upsellov jedným kliknutím, vybavovanie vrátenia peňazí | Plnenie zmluvy, čl. 6 ods. 1 písm. b) | 7 rokov, daňová/účtovná povinnosť |
| História objednávok | amount_cents, currency, status, product_name | Plnenie nákupov, poskytovanie potvrdení o objednávke, riešenie sporov | Zmluva, čl. 6 ods. 1 písm. b), plus zákonná povinnosť, čl. 6 ods. 1 písm. c) | 7 rokov, daňová/účtovná povinnosť |
| Postup v pláne | day_number, completion_status, language | Sledovanie postupu používateľa v diétnom pláne, obnovenie prístupu a overenie dokončenia | Plnenie zmluvy, čl. 6 ods. 1 písm. b) | Počas trvania účtu |
| Pokusy o prihlásenie cez OTP | email, ip_address, success, attempted_at | Bezpečnostné monitorovanie, ochrana pred útokmi hrubou silou | Oprávnený záujem, čl. 6 ods. 1 písm. f), bezpečnosť | 30 dní |
| Udalosti správania vo funneli | event_type, step_number, metadata | Analytika, optimalizácia konverzií, zisťovanie miest odchodu používateľov | Súhlas, čl. 6 ods. 1 písm. a) | Relácie bez nákupu: 90 dní; relácie s nákupom: 2 roky |
| Oprávnenia na prístup | product_slug, access_level, granted_at, expires_at | Udelenie a overenie prístupu k zakúpeným digitálnym produktom | Plnenie zmluvy, čl. 6 ods. 1 písm. b) | Počas trvania účtu |
3. Účel spracúvania
Vaše osobné údaje spracúvame na nasledujúce účely:
Personalizácia kvízu: na vytvorenie prispôsobeného odporúčania v oblasti zdravia/wellness na základe vašich odpovedí
Správa účtu: na vytvorenie a vedenie vášho používateľského účtu a sledovanie vašich oprávnení k produktom
Spracovanie platieb: na spracovanie nákupov, správu predplatného a vybavovanie vrátenia peňazí alebo sporov
Poskytovanie služby: na poskytnutie prístupu k zakúpenému digitálnemu obsahu a sledovanie vášho postupu v pláne
Analytika a optimalizácia: na pochopenie toho, ako používatelia interagujú s naším funnelom, identifikáciu miest odchodu a zlepšovanie konverzie, s vaším súhlasom
Retargeting: na zobrazovanie relevantnej reklamy používateľom, ktorí nedokončili nákup, s vaším súhlasom
Bezpečnosť: na odhaľovanie a prevenciu podvodných pokusov o prihlásenie a neoprávneného prístupu
4. Právny základ spracúvania
Spoliehame sa na nasledujúce právne základy podľa článku 6 ods. 1 GDPR:
Súhlas, čl. 6 ods. 1 písm. a): na zhromažďovanie e-mailu, analytické sledovanie, marketingovú komunikáciu a udalosti správania vo funneli. Súhlas môžete kedykoľvek odvolať.
Výslovný súhlas, čl. 9 ods. 2 písm. a): na spracúvanie odpovedí v kvíze súvisiacich so zdravím, ktoré predstavujú osobitnú kategóriu údajov. Tento súhlas sa získava samostatne pred začiatkom kvízu.
Plnenie zmluvy, čl. 6 ods. 1 písm. b): na spracovanie platieb, plnenie objednávok, správu účtu, poskytovanie oprávnení na prístup a sledovanie postupu v pláne.
Zákonná povinnosť, čl. 6 ods. 1 písm. c): na uchovávanie záznamov o objednávkach a platbách podľa daňových a účtovných právnych predpisov.
Oprávnený záujem, čl. 6 ods. 1 písm. f): na bezpečnostné monitorovanie, zaznamenávanie pokusov o OTP, prevenciu podvodov a behaviorálnu segmentáciu tam, kde sa nevyžaduje súhlas.
5. Príjemcovia údajov
Vaše osobné údaje zdieľame s poskytovateľmi služieb tretích strán uvedenými v tabuľke Sprostredkovatelia tretích strán nižšie. Každý poskytovateľ vystupuje ako sprostredkovateľ údajov na základe zmluvy o spracúvaní údajov, DPA, a spracúva údaje iba podľa našich pokynov.
Vaše osobné údaje nepredávame žiadnej tretej strane.
| Služba | Úloha | Zdieľané údaje | Lokalita | Mechanizmus prenosu |
|---|---|---|---|---|
| PostHog | Sprostredkovateľ | ID relácie, e-mail pri identifikácii, názvy udalostí, URL stránok | EÚ, eu.i.posthog.com | Rezidencia údajov v EÚ |
| Google Tag Manager / Google Ads | Sprostredkovateľ / prevádzkovateľ | Hašovaný e-mail, SHA-256, ID relácie, názvy udalostí, metadáta | USA, Google LLC | EU-US Data Privacy Framework + SCCs |
| Stripe | Sprostredkovateľ | E-mail, tokenizovaná platobná karta, sumy, ID zákazníka, metadáta | USA, Stripe Inc. | EU-US Data Privacy Framework + SCCs |
| Vercel Analytics | Sprostredkovateľ | URL stránok, Web Vitals, referrer, user agent | USA, Vercel Inc. | EU-US Data Privacy Framework + SCCs |
| Vercel Speed Insights | Sprostredkovateľ | Metriky načítania stránky, typ pripojenia | USA, Vercel Inc. | EU-US Data Privacy Framework + SCCs |
| Supabase | Sprostredkovateľ | Celý obsah databázy, relácie, objednávky, udalosti, postup, autentifikácia | Skontrolovať región projektu | Skontrolovať región projektu |
| Meta Pixel | Sprostredkovateľ | Hašovaný e-mail, SHA-256, ID relácie, zobrazenia stránok, udalosti nákupu | USA, Meta Platforms, Inc. | EU-US Data Privacy Framework + SCCs |
| ActiveCampaign | Sprostredkovateľ | E-mailová adresa, metadáta leadu, tagy, stav dokončenia kvízu | USA, ActiveCampaign, LLC | Štandardné zmluvné doložky, SCCs |
6. Medzinárodné prenosy údajov
Niektorí naši sprostredkovatelia sa nachádzajú v Spojených štátoch. Primeranú ochranu pri medzinárodných prenosoch zabezpečujeme prostredníctvom nasledujúcich mechanizmov:
EU-US Data Privacy Framework: Stripe, Google a Vercel sú certifikovaní podľa EU-US DPF, čo poskytuje základ primeranosti pre prenosy.
Štandardné zmluvné doložky, SCCs: ak je to relevantné, používame štandardné zmluvné doložky Európskej komisie ako dodatočnú záruku.
Rezidencia údajov v EÚ: PostHog spracúva analytické údaje v rámci EÚ, eu.i.posthog.com, takže nedochádza k medzinárodnému prenosu.
Supabase: mechanizmus prenosu závisí od nakonfigurovaného regiónu projektu. Kontaktujte nás, ak chcete získať podrobnosti o konkrétnom použitom regióne.
7. Uchovávanie údajov
Vaše osobné údaje uchovávame iba tak dlho, ako je potrebné na účely opísané v týchto zásadách. Konkrétne doby uchovávania sú uvedené v tabuľke Evidencia údajov vyššie. V súhrne:
Opustené relácie kvízu bez nákupu: 90 dní, potom automatické vymazanie
Relácie s nákupom a údaje o účte: počas trvania vášho vzťahu k účtu
Objednávky a platobné záznamy: 7 rokov, zákonná daňová/účtovná povinnosť
Udalosti správania vo funneli, bez nákupu: 90 dní
Udalosti správania vo funneli, s nákupom: 2 roky
Pokusy o prihlásenie cez OTP: 30 dní
Oprávnenia na prístup: počas trvania vášho účtu
8. Vaše práva podľa GDPR
Podľa všeobecného nariadenia o ochrane údajov máte v súvislosti so svojimi osobnými údajmi nasledujúce práva:
Právo na prístup, čl. 15: získať kópiu osobných údajov, ktoré o vás uchovávame
Právo na opravu, čl. 16: opraviť nepresné alebo neúplné osobné údaje
Právo na vymazanie, čl. 17: požiadať o vymazanie svojich osobných údajov, „právo byť zabudnutý“
Právo na obmedzenie spracúvania, čl. 18: obmedziť spracúvanie vašich údajov za určitých okolností
Právo na prenosnosť údajov, čl. 20: získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte
Právo namietať, čl. 21: namietať proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu
Právo odvolať súhlas, čl. 7 ods. 3: kedykoľvek odvolať akýkoľvek súhlas, ktorý ste udelili, bez toho, aby bola dotknutá zákonnosť spracúvania pred jeho odvolaním
Právo podať sťažnosť, čl. 77: podať sťažnosť svojmu vnútroštátnemu orgánu na ochranu údajov
9. Ako si uplatniť svoje práva
Ak si chcete uplatniť ktorékoľvek z vyššie uvedených práv, kontaktujte nás na adrese hello@carnivdiet.com. Môžete nás kontaktovať aj poštou na adrese SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Spojené arabské emiráty.
Na vašu žiadosť odpovieme do 30 dní. Ak je vaša žiadosť zložitá alebo ak dostaneme veľký počet žiadostí, môžeme túto lehotu predĺžiť o ďalších 60 dní a o každom takomto predĺžení vás budeme informovať.
Pred spracovaním vašej žiadosti vás môžeme požiadať o overenie totožnosti, aby sme zabezpečili bezpečnosť vašich osobných údajov.
Uplatnenie vašich práv je bezplatné. Ak sú však žiadosti zjavne neopodstatnené alebo neprimerané, môžeme účtovať primeraný poplatok alebo odmietnuť konať na základe žiadosti.
10. Dozorný orgán
Ak sa domnievate, že naše spracúvanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť dozornému orgánu. Sťažnosť môžete podať orgánu na ochranu údajov v krajine vášho pobytu, mieste vášho pracoviska alebo mieste údajného porušenia.
Vedúcim dozorným orgánom pre PMC Baltic FZ-LLC (LICENCE NO: 45001684) je United Arab Emirates Data Protection Authority.
11. Požiadavky na poskytnutie údajov
Poskytnutie vašich osobných údajov je čiastočne požiadavkou a čiastočne dobrovoľné:
E-mailová adresa: vyžaduje sa na doručenie vašich personalizovaných výsledkov kvízu. Bez nej vám nemôžeme doručiť odporúčanie.
Odpovede v kvíze: vyžadujú sa na vytvorenie vášho personalizovaného odporúčania. Bez nich služba nemôže fungovať.
Platobné údaje: vyžadujú sa na nákup produktov. Tieto údaje spracúva Stripe; neuchovávame úplné údaje o vašej karte.
Analytické údaje: dobrovoľné. Analytické cookies môžete odmietnuť a služba bude naďalej plne fungovať.
Marketingový súhlas: dobrovoľný. Službu môžete používať aj bez prihlásenia sa na odber marketingovej komunikácie.
12. Automatizované rozhodovanie a profilovanie
Náš kvíz používa automatizované spracúvanie na vytvorenie personalizovaného odporúčania na základe vašich odpovedí. Ide o profilovanie podľa článku 4 ods. 4 GDPR.
Ako to funguje: vaše odpovede v kvíze sa analyzujú s cieľom určiť behaviorálny segment, napríklad stravovacie ciele, wellness preferencie, výživové návyky alebo potreby súvisiace so životným štýlom. Tento segment sa používa na odporúčanie konkrétnych produktov a prispôsobenie obsahu, ktorý vidíte na stránkach s výsledkami a ponukou.
Toto automatizované spracúvanie nemá právne účinky ani vás podobne významne neovplyvňuje. Odporúčanie neobmedzuje váš prístup k žiadnej službe a nerobí rozhodnutia o vašich právach.
Máte právo získať ľudský zásah, vyjadriť svoj názor a napadnúť odporúčanie tak, že nás kontaktujete na adrese hello@carnivdiet.com.
Súvisiace zásady
Zásady používania súborov cookie – podrobnosti o súboroch cookie a lokálnom úložisku používaných touto službou
Podmienky poskytovania služby – podmienky upravujúce používanie služby
Kontaktujte nás – ako nás kontaktovať v prípade otázok týkajúcich sa ochrany osobných údajov