Політика конфіденційності
Останнє оновлення: квітень 2026 року
1. Хто ми
PMC Baltic FZ-LLC (ЛІЦЕНЗІЯ № 45001684) («ми», «нас», «наш») є контролером персональних даних, відповідальним за ваші персональні дані.
Адреса: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
Електронна пошта: hello@carnivdiet.com
2. Дані, які ми збираємо
Ми збираємо персональні дані, описані в наведеній нижче таблиці Переліку даних. До них належить інформація, яку ви надаєте безпосередньо, як-от адреса електронної пошти та відповіді на запитання опитування; інформація, що створюється під час використання вами нашого сервісу, як-от поведінковий сегмент, події воронки та прогрес виконання плану; а також інформація про обробку платежів, як-от платіжні ідентифікатори та історія замовлень.
| Категорія | Поля | Мета | Правова підстава | Строк зберігання |
|---|---|---|---|---|
| Адреса електронної пошти | Надання персоналізованих результатів опитування, створення облікового запису, транзакційні електронні листи | Згода, ст. 6(1)(a) | Активні облікові записи: протягом строку існування облікового запису; покинуті сесії: 90 днів | |
| Пов’язані зі здоров’ям відповіді на запитання опитування | quiz_answers, JSONB | Формування персоналізованої рекомендації щодо здоров’я та добробуту | Явна згода, ст. 9(2)(a), дані спеціальної категорії | Активні облікові записи: протягом строку існування облікового запису; покинуті сесії: 90 днів |
| Поведінковий сегмент | result_segment | Адаптація рекомендацій продуктів до результату опитування | Законний інтерес, ст. 6(1)(f), або згода | Активні облікові записи: протягом строку існування облікового запису; покинуті сесії: 90 днів |
| Платіжні ідентифікатори | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Обробка платежів, забезпечення додаткових продажів в один клік, здійснення повернень коштів | Виконання договору, ст. 6(1)(b) | 7 років, зобов’язання у сфері оподаткування та бухгалтерського обліку |
| Історія замовлень | amount_cents, currency, status, product_name | Виконання замовлень, надання квитанцій про замовлення, урегулювання спорів | Договір, ст. 6(1)(b), а також юридичне зобов’язання, ст. 6(1)(c) | 7 років, зобов’язання у сфері оподаткування та бухгалтерського обліку |
| Прогрес виконання плану | day_number, completion_status, language | Відстеження прогресу користувача під час проходження плану харчування, відновлення доступу та перевірка завершення | Виконання договору, ст. 6(1)(b) | Протягом строку існування облікового запису |
| Спроби входу за допомогою OTP | email, ip_address, success, attempted_at | Моніторинг безпеки, захист від атак повним перебором | Законний інтерес, ст. 6(1)(f), безпека | 30 днів |
| Події поведінки у воронці | event_type, step_number, metadata | Аналітика, оптимізація конверсії, виявлення припинення проходження | Згода, ст. 6(1)(a) | Сесії без купівлі: 90 днів; сесії з купівлею: 2 роки |
| Права доступу | product_slug, access_level, granted_at, expires_at | Надання та перевірка доступу до придбаних цифрових продуктів | Виконання договору, ст. 6(1)(b) | Протягом строку існування облікового запису |
3. Мета опрацювання
Ми опрацьовуємо ваші персональні дані з такими цілями:
Персоналізація опитування: щоб сформувати адаптовану рекомендацію щодо здоров’я та добробуту на підставі ваших відповідей
Керування обліковим записом: щоб створювати й підтримувати ваш обліковий запис користувача та відстежувати ваші права доступу до продуктів
Обробка платежів: щоб обробляти купівлі, керувати передплатами та здійснювати повернення коштів або врегульовувати спори
Надання сервісу: щоб надавати доступ до придбаного цифрового вмісту та відстежувати прогрес виконання вашого плану
Аналітика та оптимізація: щоб за вашою згодою розуміти, як користувачі взаємодіють із нашою воронкою, визначати точки припинення проходження та підвищувати конверсію
Ретаргетинг: щоб за вашою згодою показувати релевантну рекламу користувачам, які не завершили купівлю
Безпека: щоб виявляти й запобігати шахрайським спробам входу та несанкціонованому доступу
4. Правова підстава опрацювання
Ми спираємося на такі правові підстави згідно зі статтею 6(1) GDPR:
Згода, ст. 6(1)(a): для збору адрес електронної пошти, аналітичного відстеження, маркетингових повідомлень і подій поведінки у воронці. Ви можете будь-коли відкликати згоду.
Явна згода, ст. 9(2)(a): для опрацювання пов’язаних зі здоров’ям відповідей на запитання опитування, які є даними спеціальної категорії. Ця згода отримується окремо до початку опитування.
Виконання договору, ст. 6(1)(b): для обробки платежів, виконання замовлень, керування обліковим записом, надання прав доступу та відстеження прогресу виконання плану.
Юридичне зобов’язання, ст. 6(1)(c): для зберігання записів про замовлення та платежі відповідно до вимог законодавства про оподаткування й бухгалтерський облік.
Законний інтерес, ст. 6(1)(f): для моніторингу безпеки, реєстрації спроб входу за допомогою OTP, запобігання шахрайству та поведінкової сегментації, коли згода не потрібна.
5. Одержувачі даних
Ми передаємо ваші персональні дані стороннім постачальникам послуг, переліченим у наведеній нижче таблиці Сторонніх операторів. Кожен постачальник діє як оператор відповідно до Угоди про опрацювання даних (DPA) та опрацьовує дані лише за нашими вказівками.
Ми не продаємо ваші персональні дані жодній третій особі.
| Сервіс | Роль | Передані дані | Місцезнаходження | Механізм передачі |
|---|---|---|---|---|
| PostHog | Оператор | Ідентифікатор сесії, адреса електронної пошти після ідентифікації, назви подій, URL-адреси сторінок | ЄС, eu.i.posthog.com | Розміщення даних у ЄС |
| Google Tag Manager / Google Ads | Оператор / Контролер | Хешована адреса електронної пошти, SHA-256, ідентифікатор сесії, назви подій, метадані | США, Google LLC | EU-US Data Privacy Framework + SCCs |
| Stripe | Оператор | Адреса електронної пошти, токенізована платіжна картка, суми, ідентифікатор клієнта, метадані | США, Stripe Inc. | EU-US Data Privacy Framework + SCCs |
| Vercel Analytics | Оператор | URL-адреси сторінок, Web Vitals, джерело переходу, агент користувача | США, Vercel Inc. | EU-US Data Privacy Framework + SCCs |
| Vercel Speed Insights | Оператор | Показники завантаження сторінки, тип з’єднання | США, Vercel Inc. | EU-US Data Privacy Framework + SCCs |
| Supabase | Оператор | Увесь вміст бази даних, сесії, замовлення, події, прогрес, автентифікація | Check project region | Check project region |
| Meta Pixel | Оператор | Хешована адреса електронної пошти, SHA-256, ідентифікатор сесії, перегляди сторінок, події купівлі | США, Meta Platforms, Inc. | EU-US Data Privacy Framework + SCCs |
| ActiveCampaign | Оператор | Адреса електронної пошти, метадані потенційного клієнта, теги, стан завершення опитування | США, ActiveCampaign, LLC | Стандартні договірні положення (SCCs) |
6. Міжнародна передача даних
Деякі з наших операторів розташовані у Сполучених Штатах. Ми забезпечуємо належний захист під час міжнародної передачі за допомогою таких механізмів:
EU-US Data Privacy Framework: Stripe, Google і Vercel сертифіковані відповідно до EU-US DPF, що забезпечує підставу для передачі на основі рішення про належний рівень захисту.
Стандартні договірні положення (SCCs): у відповідних випадках ми використовуємо стандартні договірні положення Європейської комісії як додаткову гарантію.
Розміщення даних у ЄС: PostHog опрацьовує аналітичні дані в межах ЄС, eu.i.posthog.com, тому міжнародна передача не відбувається.
Supabase: механізм передачі залежить від налаштованого регіону проєкту. Зв’яжіться з нами, щоб отримати докладну інформацію про конкретний регіон, що використовується.
7. Зберігання даних
Ми зберігаємо ваші персональні дані лише стільки, скільки необхідно для цілей, описаних у цій політиці. Конкретні строки зберігання наведено в таблиці Переліку даних вище. Підсумовуючи:
Покинуті сесії опитування, без купівлі: 90 днів, після чого автоматично видаляються
Сесії з купівлею та дані облікового запису: протягом строку ваших відносин, пов’язаних з обліковим записом
Записи про замовлення та платежі: 7 років, юридичне зобов’язання у сфері оподаткування та бухгалтерського обліку
Події поведінки у воронці, без купівлі: 90 днів
Події поведінки у воронці, з купівлею: 2 роки
Спроби входу за допомогою OTP: 30 днів
Права доступу: протягом строку існування вашого облікового запису
8. Ваші права згідно з GDPR
Відповідно до Загального регламенту про захист даних ви маєте такі права щодо своїх персональних даних:
Право на доступ, ст. 15: отримати копію ваших персональних даних, які ми зберігаємо
Право на виправлення, ст. 16: виправити неточні або неповні персональні дані
Право на стирання, ст. 17: вимагати стирання ваших персональних даних, «право бути забутим»
Право на обмеження опрацювання, ст. 18: обмежити опрацювання ваших даних за певних обставин
Право на мобільність даних, ст. 20: отримати свої дані у структурованому, придатному для машинного зчитування форматі
Право на заперечення, ст. 21: заперечити проти опрацювання на підставі законного інтересу або для цілей прямого маркетингу
Право відкликати згоду, ст. 7(3): будь-коли відкликати будь-яку надану вами згоду без впливу на правомірність опрацювання, здійсненого до її відкликання
Право подати скаргу, ст. 77: подати скаргу до національного органу із захисту даних
9. Як реалізувати свої права
Щоб реалізувати будь-яке з перелічених вище прав, зв’яжіться з нами за адресою hello@carnivdiet.com. Ви також можете звернутися до нас поштою за адресою SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
Ми відповімо на ваш запит протягом 30 днів. Якщо ваш запит є складним або ми отримаємо велику кількість запитів, ми можемо продовжити цей строк ще на 60 днів і повідомимо вас про таке продовження.
Перш ніж опрацювати ваш запит, ми можемо попросити вас підтвердити особу, щоб забезпечити безпеку ваших персональних даних.
Реалізація ваших прав є безкоштовною. Однак, якщо запити є явно необґрунтованими або надмірними, ми можемо стягнути обґрунтовану плату або відмовитися виконувати запит.
10. Наглядовий орган
Якщо ви вважаєте, що наше опрацювання ваших персональних даних порушує GDPR, ви маєте право подати скаргу до наглядового органу. Ви можете подати скаргу до органу із захисту даних у країні свого проживання, за місцем роботи або за місцем імовірного порушення.
Головним наглядовим органом для PMC Baltic FZ-LLC (ЛІЦЕНЗІЯ № 45001684) є Управління із захисту даних Об’єднаних Арабських Еміратів.
11. Вимоги до надання даних
Надання ваших персональних даних частково є обов’язковим, а частково добровільним:
Адреса електронної пошти: необхідна для отримання персоналізованих результатів опитування. Без неї ми не зможемо надати вашу рекомендацію.
Відповіді на запитання опитування: необхідні для формування вашої персоналізованої рекомендації. Без них сервіс не може працювати.
Платіжні дані: необхідні для придбання продуктів. Ці дані обробляє Stripe; ми не зберігаємо повні дані вашої картки.
Аналітичні дані: надаються добровільно. Ви можете відхилити аналітичні файли cookie, і сервіс однаково працюватиме в повному обсязі.
Згода на маркетинг: надається добровільно. Ви можете користуватися сервісом, не погоджуючись на отримання маркетингових повідомлень.
12. Автоматизоване прийняття рішень і профілювання
Наше опитування використовує автоматизоване опрацювання для формування персоналізованої рекомендації на підставі ваших відповідей. Це є профілюванням відповідно до статті 4(4) GDPR.
Як це працює: ваші відповіді на запитання опитування аналізуються, щоб визначити поведінковий сегмент, наприклад цілі харчування, уподобання щодо добробуту, харчові звички або потреби, пов’язані зі способом життя. Цей сегмент використовується, щоб рекомендувати конкретні продукти й адаптувати вміст, який ви бачите на сторінках результатів і пропозиції.
Це автоматизоване опрацювання не спричиняє правових наслідків для вас і не має на вас подібного істотного впливу. Рекомендація не обмежує ваш доступ до будь-якого сервісу та не приймає рішень щодо ваших законних прав.
Ви маєте право вимагати втручання людини, висловити свою позицію та оскаржити рекомендацію, звернувшись до нас за адресою hello@carnivdiet.com.
Пов’язані політики
Політика щодо файлів cookie - докладна інформація про файли cookie та локальне сховище, які використовує цей сервіс
Умови надання послуг - умови, що регулюють використання сервісу
Зв’язатися з нами - як звернутися до нас із запитаннями щодо конфіденційності