Политика за поверителност
Последна актуализация: 26 август 2026 г.
1. Кои сме ние
PMC Baltic FZ-LLC („ние“, „нас“, „наш“) е администраторът на лични данни, отговорен за личните ти данни.
Адрес: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates (Обединени арабски емирства)
Имейл: hello@glpmeal.com
2. Данни, които събираме
Събираме личните данни, описани в таблицата „Опис на данните“ по-долу. Това включва информация, която предоставяш пряко, като имейл и отговори на теста, информация, генерирана при използването на услугата ни, като поведенчески сегмент, събития във фунията и напредък по плана, както и информация от обработването на плащания, като идентификатори за плащане и история на поръчките.
| Категория | Полета | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|---|
| Имейл адрес | email | Предоставяне на персонализирани резултати от теста, създаване на профил, изпращане на транзакционни имейли | Съгласие, чл. 6, параграф 1, буква а) | Активни профили: за срока на профила; изоставени сесии: 90 дни |
| Отговори на въпроси в теста, свързани със здравето | quiz_answers (отговори на теста), JSONB | Генериране на персонализирана препоръка за здраве и благосъстояние | Изрично съгласие, чл. 9, параграф 2, буква а), специални категории лични данни | Активни профили: за срока на профила; изоставени сесии: 90 дни |
| Поведенчески сегмент | result_segment (резултатен сегмент) | Адаптиране на препоръките за продукти според резултата от теста | Легитимен интерес, чл. 6, параграф 1, буква е), или съгласие | Активни профили: за срока на профила; изоставени сесии: 90 дни |
| Идентификатори за плащане | stripe_customer_id (клиентски идентификатор в Stripe), default_payment_method (метод на плащане по подразбиране), stripe_payment_intent_id (идентификатор на намерението за плащане в Stripe) | Обработване на плащания, активиране на допълнителни покупки с едно щракване, обработване на възстановявания на суми | Изпълнение на договор, чл. 6, параграф 1, буква б) | 7 години, данъчно/счетоводно задължение |
| История на поръчките | amount_cents (сума в центове), currency (валута), status (състояние), product_name (име на продукта) | Изпълнение на покупките, предоставяне на разписки за поръчките, уреждане на спорове | Договор, чл. 6, параграф 1, буква б), заедно със законово задължение, чл. 6, параграф 1, буква в) | 7 години, данъчно/счетоводно задължение |
| Напредък по плана | day_number (номер на деня), completion_status (състояние на завършване), language (език) | Проследяване на напредъка на потребителя по хранителния план, възобновяване на достъпа и проверка на завършването | Изпълнение на договор, чл. 6, параграф 1, буква б) | За срока на профила |
| Опити за влизане с еднократна парола | email (имейл), ip_address (IP адрес), success (успех), attempted_at (момент на опита) | Наблюдение на сигурността, защита срещу атаки с груба сила | Легитимен интерес, чл. 6, параграф 1, буква е), сигурност | 30 дни |
| Събития, свързани с поведението във фунията | event_type (вид на събитието), step_number (номер на стъпката), metadata (метаданни) | Анализ, оптимизиране на конверсиите, установяване на точките на отпадане | Съгласие, чл. 6, параграф 1, буква а) | Сесии без покупка: 90 дни; сесии с покупка: 2 години |
| Права на достъп | product_slug (кратък идентификатор на продукта), access_level (ниво на достъп), granted_at (момент на предоставяне), expires_at (момент на изтичане) | Предоставяне и проверяване на достъпа до закупени цифрови продукти | Изпълнение на договор, чл. 6, параграф 1, буква б) | За срока на профила |
3. Цел на обработването
Обработваме личните ти данни за следните цели:
Персонализиране на теста: за генериране на съобразена с отговорите ти препоръка за здраве и благосъстояние
Управление на профила: за създаване и поддържане на потребителския ти профил и проследяване на правата ти на достъп до продукти
Обработване на плащания: за обработване на покупки, управление на абонаменти и обработване на възстановявания на суми или спорове
Предоставяне на услугата: за предоставяне на достъп до закупено цифрово съдържание и проследяване на напредъка ти по плана
Анализ и оптимизиране: за да разберем как потребителите взаимодействат с фунията ни, да установим точките на отпадане и да подобрим конверсиите, с твое съгласие
Ретаргетиране: за показване на подходящи реклами на потребители, които не са завършили покупката си, с твое съгласие
Сигурност: за откриване и предотвратяване на измамни опити за влизане и неразрешен достъп
4. Правно основание за обработването
Основаваме се на следните правни основания съгласно член 6, параграф 1 от ОРЗД:
Съгласие, чл. 6, параграф 1, буква а): за събиране на имейл адрес, аналитично проследяване, маркетингови съобщения и събития, свързани с поведението във фунията. Можеш да оттеглиш съгласието си по всяко време.
Изрично съгласие, чл. 9, параграф 2, буква а): за обработване на свързаните със здравето отговори на теста, които са специални категории лични данни. Това съгласие се получава отделно преди началото на теста.
Изпълнение на договор, чл. 6, параграф 1, буква б): за обработване на плащания, изпълнение на поръчки, управление на профила, предоставяне на права на достъп и проследяване на напредъка по плана.
Законово задължение, чл. 6, параграф 1, буква в): за съхраняване на данни за поръчки и плащания съгласно изискванията на данъчното и счетоводното законодателство.
Легитимен интерес, чл. 6, параграф 1, буква е): за наблюдение на сигурността, регистриране на опити с еднократна парола, предотвратяване на измами и поведенческо сегментиране, когато не се изисква съгласие.
5. Получатели на данни
Споделяме личните ти данни с доставчиците на услуги трети страни, посочени в таблицата „Трети страни, обработващи лични данни“ по-долу. Всеки доставчик действа като обработващ лични данни съгласно договор за обработване на лични данни (DPA) и обработва данните само по наши указания.
Не продаваме личните ти данни на трети страни.
| Услуга | Роля | Споделяни данни | Местоположение | Механизъм за предаване |
|---|---|---|---|---|
| Microsoft Clarity | Обработващ лични данни | Идентификатор на сесията, запис на сесията, URL адреси на страниците, потребителски агент | САЩ, Microsoft Corporation | Рамка за защита на личните данни в отношенията между ЕС и САЩ + стандартни договорни клаузи (SCCs) |
| Google Tag Manager / Google Ads | Обработващ лични данни / администратор на лични данни | Хеширан имейл, SHA-256, идентификатор на сесията, наименования на събитията, метаданни | САЩ, Google LLC | Рамка за защита на личните данни в отношенията между ЕС и САЩ + стандартни договорни клаузи (SCCs) |
| Stripe | Обработващ лични данни | Имейл, токенизирани данни за платежната карта, суми, клиентски идентификатор, метаданни | САЩ, Stripe Inc. | Рамка за защита на личните данни в отношенията между ЕС и САЩ + стандартни договорни клаузи (SCCs) |
| Vercel Analytics | Обработващ лични данни | URL адреси на страниците, Web Vitals, препращащ URL адрес, потребителски агент | САЩ, Vercel Inc. | Рамка за защита на личните данни в отношенията между ЕС и САЩ + стандартни договорни клаузи (SCCs) |
| Vercel Speed Insights | Обработващ лични данни | Показатели за зареждане на страницата, вид на връзката | САЩ, Vercel Inc. | Рамка за защита на личните данни в отношенията между ЕС и САЩ + стандартни договорни клаузи (SCCs) |
| Supabase | Обработващ лични данни | Цялото съдържание на базата данни, сесии, поръчки, събития, напредък, удостоверяване | Обединено кралство (Лондон), Supabase Inc. | Решение за адекватност (Обединено кралство) |
| Meta Pixel | Обработващ лични данни | Хеширан имейл, SHA-256, идентификатор на сесията, преглеждания на страници, събития за покупка | САЩ, Meta Platforms, Inc. | Рамка за защита на личните данни в отношенията между ЕС и САЩ + стандартни договорни клаузи (SCCs) |
| ActiveCampaign | Обработващ лични данни | Имейл адрес, метаданни за потенциалния клиент, етикети, състояние на завършване на теста | САЩ, ActiveCampaign, LLC | Стандартни договорни клаузи, SCCs |
6. Международно предаване на данни
Някои от нашите обработващи лични данни се намират в Съединените щати и в Обединеното кралство. Осигуряваме адекватна защита при международното предаване чрез следните механизми:
Рамка за защита на личните данни в отношенията между ЕС и САЩ: Stripe, Google и Vercel са сертифицирани съгласно EU-US DPF, което осигурява основание за предаване въз основа на решение относно адекватното ниво на защита.
Стандартни договорни клаузи, SCCs: когато е приложимо, използваме стандартните договорни клаузи на Европейската комисия като допълнителна гаранция.
Microsoft Clarity: Microsoft обработва данни от анализи и записи на сесии в Съединените щати съгласно Рамката за защита на личните данни в отношенията между ЕС и САЩ и стандартните договорни клаузи.
Supabase: данните ти се съхраняват в Обединеното кралство (регион Лондон). Обединеното кралство е обхванато от решение на Европейската комисия относно адекватното ниво на защита, затова не се изискват допълнителни гаранции при предаването.
7. Съхранение на данни
Съхраняваме личните ти данни само толкова дълго, колкото е необходимо за целите, описани в тази политика. Конкретните срокове за съхранение са посочени в таблицата „Опис на данните“ по-горе. Накратко:
Изоставени сесии на теста, без покупка: 90 дни, след което се изтриват автоматично
Сесии с покупка и данни за профила: за срока на отношенията, свързани с профила ти
Данни за поръчки и плащания: 7 години, данъчно/счетоводно законово задължение
Събития, свързани с поведението във фунията, без покупка: 90 дни
Събития, свързани с поведението във фунията, с покупка: 2 години
Опити за влизане с еднократна парола: 30 дни
Права на достъп: за срока на профила ти
8. Твоите права съгласно ОРЗД
Съгласно Общия регламент относно защитата на данните (ОРЗД) имаш следните права във връзка с личните си данни:
Право на достъп, чл. 15: да получиш копие от личните данни, които съхраняваме за теб
Право на коригиране, чл. 16: да поискаш коригиране на неточни или непълни лични данни
Право на изтриване, чл. 17: да поискаш изтриване на личните си данни, „правото да бъдеш забравен“
Право на ограничаване на обработването, чл. 18: да поискаш ограничаване на обработването на данните си при определени обстоятелства
Право на преносимост на данните, чл. 20: да получиш данните си в структуриран, пригоден за машинно четене формат
Право на възражение, чл. 21: да възразиш срещу обработване въз основа на легитимен интерес или за целите на директния маркетинг
Право на оттегляне на съгласието, чл. 7, параграф 3: да оттеглиш по всяко време даденото от теб съгласие, без това да засяга законосъобразността на обработването преди оттеглянето
Право на подаване на жалба до надзорен орган, чл. 77: да подадеш жалба до националния си орган за защита на данните
9. Как да упражниш правата си
За да упражниш някое от посочените по-горе права, свържи се с нас на hello@glpmeal.com. Можеш да се свържеш с нас и по пощата на адрес SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
Ще отговорим на искането ти в срок от 30 дни. Ако искането ти е сложно или получим голям брой искания, можем да удължим този срок с още 60 дни и ще те уведомим за всяко такова удължаване.
Можем да поискаме да потвърдиш самоличността си, преди да обработим искането ти, за да гарантираме сигурността на личните ти данни.
Упражняването на правата ти е безплатно. Ако обаче исканията са явно неоснователни или прекомерни, можем да начислим разумна такса или да откажем да предприемем действия по искането.
10. Надзорен орган
Ако смяташ, че обработването на личните ти данни от наша страна нарушава ОРЗД, имаш право да подадеш жалба до надзорен орган. Можеш да подадеш жалба до органа за защита на данните в държавата, в която пребиваваш, в която работиш или в която е извършено предполагаемото нарушение.
Водещият надзорен орган за PMC Baltic FZ-LLC (ЛИЦЕНЗ № 45001684) е United Arab Emirates Data Protection Authority.
11. Изисквания за предоставяне на данни
Предоставянето на личните ти данни е отчасти задължително и отчасти доброволно:
Имейл адрес: необходим е, за да получиш персонализираните си резултати от теста. Без него не можем да ти предоставим препоръката.
Отговори на теста: необходими са за генериране на персонализираната ти препоръка. Без тях услугата не може да функционира.
Данни за плащане: необходими са за закупуване на продукти. Тези данни се обработват от Stripe; ние не съхраняваме пълните данни на картата ти.
Данни за анализ: предоставят се доброволно. Можеш да откажеш аналитичните бисквитки и услугата ще продължи да функционира пълноценно.
Съгласие за маркетинг: предоставя се доброволно. Можеш да използваш услугата, без да се съгласяваш да получаваш маркетингови съобщения.
12. Автоматизирано вземане на решения и профилиране
Нашият тест използва автоматизирано обработване, за да генерира персонализирана препоръка въз основа на отговорите ти. Това представлява профилиране по смисъла на член 4, параграф 4 от ОРЗД.
Как работи: отговорите ти на теста се анализират, за да се определи поведенчески сегмент, например цели, свързани с храненето, предпочитания за благосъстояние, хранителни навици или потребности, свързани с начина на живот. Този сегмент се използва за препоръчване на конкретни продукти и за адаптиране на съдържанието, което виждаш на страниците с резултатите и с офертата.
Това автоматизирано обработване не поражда правни последици за теб, нито те засяга в значителна степен по подобен начин. Препоръката не ограничава достъпа ти до никоя услуга и не взема решения относно правата ти по закон.
Имаш право да получиш човешка намеса, да изразиш гледната си точка и да оспориш препоръката, като се свържеш с нас на hello@glpmeal.com.
Контакт
Personalized GLP-1 Diet се управлява от PMC Baltic FZ-LLC.
Имейл: hello@glpmeal.com
© 2021–2026 Personalized GLP-1 Diet. Всички права запазени.