Zásady ochrany osobných údajov
Posledná aktualizácia: apríl 2026
1. Kto sme
PMC Baltic FZ-LLC (ČÍSLO LICENCIE: 45001684) („my“, „nás“, „naše“) je prevádzkovateľom zodpovedným za vaše osobné údaje.
Adresa: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Spojené arabské emiráty
E-mail: hello@carnivdiet.com
2. Údaje, ktoré zhromažďujeme
Zhromažďujeme osobné údaje opísané v tabuľke s prehľadom údajov nižšie. Patria sem informácie, ktoré nám poskytnete priamo, napríklad e-mailová adresa a odpovede v kvíze; informácie vytvorené pri používaní našej služby, napríklad segment správania, udalosti v predajnom procese a postup v pláne; ako aj informácie zo spracovania platieb, napríklad platobné identifikátory a história objednávok.
| Kategória | Polia | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|---|
| E-mailová adresa | Doručenie personalizovaných výsledkov kvízu, vytvorenie účtu, transakčné e-maily | Súhlas, čl. 6 ods. 1 písm. a) | Aktívne účty: počas trvania účtu; opustené relácie: 90 dní | |
| Odpovede v kvíze súvisiace so zdravím | quiz_answers, JSONB | Vytvorenie personalizovaného odporúčania v oblasti zdravia a celkovej pohody | Výslovný súhlas, čl. 9 ods. 2 písm. a), osobitná kategória údajov | Aktívne účty: počas trvania účtu; opustené relácie: 90 dní |
| Segment správania | result_segment | Prispôsobenie odporúčaní produktov výsledku kvízu | Oprávnený záujem, čl. 6 ods. 1 písm. f), alebo súhlas | Aktívne účty: počas trvania účtu; opustené relácie: 90 dní |
| Platobné identifikátory | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Spracovanie platieb, umožnenie nákupu doplnkových ponúk jedným kliknutím, vybavovanie vrátenia peňazí | Plnenie zmluvy, čl. 6 ods. 1 písm. b) | 7 rokov, daňová/účtovná povinnosť |
| História objednávok | amount_cents, currency, status, product_name | Vybavovanie nákupov, poskytovanie potvrdení o objednávke, riešenie sporov | Plnenie zmluvy, čl. 6 ods. 1 písm. b), a zákonná povinnosť, čl. 6 ods. 1 písm. c) | 7 rokov, daňová/účtovná povinnosť |
| Postup v pláne | day_number, completion_status, language | Sledovanie postupu používateľa v diétnom pláne, obnovenie prístupu a overenie dokončenia | Plnenie zmluvy, čl. 6 ods. 1 písm. b) | Počas trvania účtu |
| Pokusy o prihlásenie cez OTP | email, ip_address, success, attempted_at | Bezpečnostné monitorovanie, ochrana pred útokmi hrubou silou | Oprávnený záujem, čl. 6 ods. 1 písm. f), bezpečnosť | 30 dní |
| Udalosti správania v predajnom procese | event_type, step_number, metadata | Analytika, optimalizácia konverzií, zisťovanie miest, v ktorých používatelia proces opúšťajú | Súhlas, čl. 6 ods. 1 písm. a) | Relácie bez nákupu: 90 dní; relácie s nákupom: 2 roky |
| Prístupové oprávnenia | product_slug, access_level, granted_at, expires_at | Udelenie a overenie prístupu k zakúpeným digitálnym produktom | Plnenie zmluvy, čl. 6 ods. 1 písm. b) | Počas trvania účtu |
3. Účel spracúvania
Vaše osobné údaje spracúvame na nasledujúce účely:
Personalizácia kvízu: na vytvorenie prispôsobeného odporúčania v oblasti zdravia a celkovej pohody na základe vašich odpovedí
Správa účtu: na vytvorenie a vedenie vášho používateľského účtu a sledovanie vašich prístupových oprávnení k produktom
Spracovanie platieb: na spracovanie nákupov, správu predplatného a vybavovanie vrátenia peňazí alebo sporov
Poskytovanie služby: na poskytnutie prístupu k zakúpenému digitálnemu obsahu a sledovanie vášho postupu v pláne
Analytika a optimalizácia: na základe vášho súhlasu chceme pochopiť, ako používatelia prechádzajú naším predajným procesom, zistiť, v ktorých miestach ho opúšťajú, a zlepšovať mieru konverzie
Opätovné zacielenie reklamy: na základe vášho súhlasu zobrazujeme relevantnú reklamu používateľom, ktorí nedokončili nákup
Bezpečnosť: na odhaľovanie a prevenciu podvodných pokusov o prihlásenie a neoprávneného prístupu
4. Právny základ spracúvania
Spracúvanie zakladáme na nasledujúcich právnych základoch podľa článku 6 ods. 1 GDPR:
Súhlas, čl. 6 ods. 1 písm. a): na zhromažďovanie e-mailových adries, analytické sledovanie, marketingovú komunikáciu a zaznamenávanie udalostí správania v predajnom procese. Súhlas môžete kedykoľvek odvolať.
Výslovný súhlas, čl. 9 ods. 2 písm. a): na spracúvanie odpovedí v kvíze súvisiacich so zdravím, ktoré predstavujú osobitnú kategóriu údajov. Tento súhlas sa získava samostatne pred začiatkom kvízu.
Plnenie zmluvy, čl. 6 ods. 1 písm. b): na spracovanie platieb, plnenie objednávok, správu účtu, udeľovanie prístupových oprávnení a sledovanie postupu v pláne.
Zákonná povinnosť, čl. 6 ods. 1 písm. c): na uchovávanie záznamov o objednávkach a platbách podľa daňových a účtovných právnych predpisov.
Oprávnený záujem, čl. 6 ods. 1 písm. f): na bezpečnostné monitorovanie, zaznamenávanie pokusov o prihlásenie pomocou OTP, prevenciu podvodov a segmentáciu správania tam, kde sa nevyžaduje súhlas.
5. Príjemcovia údajov
Vaše osobné údaje poskytujeme externým poskytovateľom služieb uvedeným v tabuľke sprostredkovateľov nižšie. Každý poskytovateľ vystupuje ako sprostredkovateľ na základe zmluvy o spracúvaní osobných údajov (DPA) a údaje spracúva iba podľa našich pokynov.
Vaše osobné údaje nepredávame žiadnej tretej strane.
| Služba | Úloha | Zdieľané údaje | Lokalita | Mechanizmus prenosu |
|---|---|---|---|---|
| Microsoft Clarity | Sprostredkovateľ | ID relácie, zaznamenávanie a prehrávanie relácie, URL stránok, používateľský agent | USA, Microsoft Corporation | Rámec ochrany osobných údajov medzi EÚ a USA + štandardné zmluvné doložky (SCC) |
| Google Tag Manager / Google Ads | Sprostredkovateľ / prevádzkovateľ | Hašovaná e-mailová adresa, SHA-256, ID relácie, názvy udalostí, metadáta | USA, Google LLC | Rámec ochrany osobných údajov medzi EÚ a USA + štandardné zmluvné doložky (SCC) |
| Stripe | Sprostredkovateľ | E-mailová adresa, tokenizované údaje platobnej karty, sumy, ID zákazníka, metadáta | USA, Stripe Inc. | Rámec ochrany osobných údajov medzi EÚ a USA + štandardné zmluvné doložky (SCC) |
| Vercel Analytics | Sprostredkovateľ | URL stránok, metriky Web Vitals, odkazujúca stránka, používateľský agent | USA, Vercel Inc. | Rámec ochrany osobných údajov medzi EÚ a USA + štandardné zmluvné doložky (SCC) |
| Vercel Speed Insights | Sprostredkovateľ | Metriky načítania stránky, typ pripojenia | USA, Vercel Inc. | Rámec ochrany osobných údajov medzi EÚ a USA + štandardné zmluvné doložky (SCC) |
| Supabase | Sprostredkovateľ | Celý obsah databázy, relácie, objednávky, udalosti, postup, autentifikácia | Skontrolovať región projektu | Skontrolovať región projektu |
| Meta Pixel | Sprostredkovateľ | Hašovaná e-mailová adresa, SHA-256, ID relácie, zobrazenia stránok, udalosti nákupu | USA, Meta Platforms, Inc. | Rámec ochrany osobných údajov medzi EÚ a USA + štandardné zmluvné doložky (SCC) |
| ActiveCampaign | Sprostredkovateľ | E-mailová adresa, metadáta potenciálneho zákazníka, štítky, stav dokončenia kvízu | USA, ActiveCampaign, LLC | Štandardné zmluvné doložky (SCC) |
6. Medzinárodné prenosy údajov
Niektorí naši sprostredkovatelia sa nachádzajú v Spojených štátoch. Primeranú ochranu pri medzinárodných prenosoch zabezpečujeme prostredníctvom nasledujúcich mechanizmov:
Rámec ochrany osobných údajov medzi EÚ a USA: spoločnosti Stripe, Google a Vercel sú certifikované podľa rámca EU-US DPF, ktorý poskytuje základ na uznanie primeranej úrovne ochrany pri prenosoch.
Štandardné zmluvné doložky (SCC): ak je to relevantné, používame štandardné zmluvné doložky Európskej komisie ako dodatočnú záruku.
Microsoft Clarity: spoločnosť Microsoft spracúva analytické údaje a záznamy relácií v Spojených štátoch na základe Rámca ochrany osobných údajov medzi EÚ a USA a štandardných zmluvných doložiek (SCC).
Supabase: mechanizmus prenosu závisí od nakonfigurovaného regiónu projektu. Kontaktujte nás, ak chcete získať podrobnosti o konkrétnom použitom regióne.
7. Uchovávanie údajov
Vaše osobné údaje uchovávame iba tak dlho, ako je potrebné na účely opísané v týchto zásadách. Konkrétne doby uchovávania sú uvedené v tabuľke s prehľadom údajov vyššie. Súhrnne:
Opustené relácie kvízu bez nákupu: 90 dní, potom automatické vymazanie
Relácie s nákupom a údaje o účte: počas existencie vášho účtu
Objednávky a platobné záznamy: 7 rokov, zákonná daňová/účtovná povinnosť
Udalosti správania v predajnom procese bez nákupu: 90 dní
Udalosti správania v predajnom procese s nákupom: 2 roky
Pokusy o prihlásenie cez OTP: 30 dní
Prístupové oprávnenia: počas trvania vášho účtu
8. Vaše práva podľa GDPR
Podľa všeobecného nariadenia o ochrane údajov máte v súvislosti so svojimi osobnými údajmi nasledujúce práva:
Právo na prístup, čl. 15: získať kópiu osobných údajov, ktoré o vás uchovávame
Právo na opravu, čl. 16: opraviť nepresné alebo neúplné osobné údaje
Právo na vymazanie, čl. 17: požiadať o vymazanie svojich osobných údajov, „právo byť zabudnutý“
Právo na obmedzenie spracúvania, čl. 18: obmedziť spracúvanie vašich údajov za určitých okolností
Právo na prenosnosť údajov, čl. 20: získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte
Právo namietať, čl. 21: namietať proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu
Právo odvolať súhlas, čl. 7 ods. 3: kedykoľvek odvolať akýkoľvek súhlas, ktorý ste udelili, bez toho, aby bola dotknutá zákonnosť spracúvania pred jeho odvolaním
Právo podať sťažnosť, čl. 77: podať sťažnosť príslušnému vnútroštátnemu orgánu na ochranu údajov
9. Ako si uplatniť svoje práva
Ak si chcete uplatniť ktorékoľvek z vyššie uvedených práv, kontaktujte nás na adrese hello@carnivdiet.com. Môžete nás kontaktovať aj poštou na adrese SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Spojené arabské emiráty.
Na vašu žiadosť odpovieme do 30 dní. Ak je vaša žiadosť zložitá alebo ak dostaneme veľký počet žiadostí, môžeme túto lehotu predĺžiť o ďalších 60 dní a o každom takomto predĺžení vás budeme informovať.
Pred spracovaním vašej žiadosti vás môžeme požiadať o overenie totožnosti, aby sme zabezpečili bezpečnosť vašich osobných údajov.
Uplatnenie vašich práv je bezplatné. Ak sú však žiadosti zjavne neopodstatnené alebo neprimerané, môžeme účtovať primeraný poplatok alebo odmietnuť konať na základe žiadosti.
10. Dozorný orgán
Ak sa domnievate, že naše spracúvanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť dozornému orgánu. Sťažnosť môžete podať orgánu na ochranu údajov v krajine svojho pobytu, v mieste svojho pracoviska alebo v mieste údajného porušenia.
Vedúcim dozorným orgánom pre PMC Baltic FZ-LLC (ČÍSLO LICENCIE: 45001684) je United Arab Emirates Data Protection Authority.
11. Požiadavky na poskytnutie údajov
Poskytnutie niektorých vašich osobných údajov je povinné a poskytnutie iných je dobrovoľné:
E-mailová adresa: vyžaduje sa na doručenie vašich personalizovaných výsledkov kvízu. Bez nej vám nemôžeme doručiť odporúčanie.
Odpovede v kvíze: vyžadujú sa na vytvorenie vášho personalizovaného odporúčania. Bez nich služba nemôže fungovať.
Platobné údaje: vyžadujú sa na nákup produktov. Tieto údaje spracúva Stripe; neuchovávame úplné údaje o vašej karte.
Analytické údaje: dobrovoľné. Analytické súbory cookie môžete odmietnuť a služba bude naďalej plne fungovať.
Marketingový súhlas: dobrovoľný. Službu môžete používať aj bez prihlásenia sa na odber marketingovej komunikácie.
12. Automatizované rozhodovanie a profilovanie
Náš kvíz používa automatizované spracúvanie na vytvorenie personalizovaného odporúčania na základe vašich odpovedí. Ide o profilovanie podľa článku 4 ods. 4 GDPR.
Ako to funguje: vaše odpovede v kvíze sa analyzujú s cieľom určiť segment správania, napríklad stravovacie ciele, preferencie týkajúce sa celkovej pohody, výživové návyky alebo potreby súvisiace so životným štýlom. Tento segment sa používa na odporúčanie konkrétnych produktov a prispôsobenie obsahu, ktorý vidíte na stránkach s výsledkami a ponukou.
Toto automatizované spracúvanie nemá právne účinky ani vás obdobným spôsobom významne neovplyvňuje. Odporúčanie neobmedzuje váš prístup k žiadnej službe a nerozhoduje o vašich právach.
Máte právo požiadať o zásah človeka, vyjadriť svoj názor a napadnúť odporúčanie tak, že nás kontaktujete na adrese hello@carnivdiet.com.
Súvisiace zásady
Zásady používania súborov cookie – podrobnosti o súboroch cookie a lokálnom úložisku používaných touto službou
Podmienky poskytovania služby – podmienky upravujúce používanie služby
Kontaktujte nás – ako nás kontaktovať v prípade otázok týkajúcich sa ochrany osobných údajov