Zásady ochrany osobních údajů

Poslední aktualizace: 26. srpna 2026

1. Kdo jsme

PMC Baltic FZ-LLC („my“, „nás“, „naše“) je správcem osobních údajů odpovědným za tvé osobní údaje.

Adresa: Adresa: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
E-mail: hello@glpmeal.com

2. Údaje, které shromažďujeme

Shromažďujeme osobní údaje popsané v níže uvedené tabulce Přehled údajů. Patří sem informace, které nám poskytuješ přímo, například e-mail a odpovědi v kvízu, informace vznikající při používání naší služby, například segment chování, události v prodejním trychtýři a postup v plánu, a informace ze zpracování plateb, například platební identifikátory a historie objednávek.

Kategorie	Pole	Účel	Právní základ	Doba uchovávání
E-mailová adresa	`E-mail (email)`	Doručení personalizovaných výsledků kvízu, vytvoření účtu, transakční e-maily	Souhlas, čl. 6 odst. 1 písm. a)	Aktivní účty: po dobu trvání účtu; Opuštěné relace: 90 dnů
Odpovědi v kvízu související se zdravím	`Odpovědi v kvízu (quiz_answers), JSONB`	Vytvoření personalizovaného doporučení v oblasti zdraví a celkové pohody	Výslovný souhlas, čl. 9 odst. 2 písm. a), zvláštní kategorie osobních údajů	Aktivní účty: po dobu trvání účtu; Opuštěné relace: 90 dnů
Segment chování	`Výsledný segment (result_segment)`	Přizpůsobení doporučení produktů podle výsledku kvízu	Oprávněný zájem, čl. 6 odst. 1 písm. f), nebo souhlas	Aktivní účty: po dobu trvání účtu; Opuštěné relace: 90 dnů
Platební identifikátory	`ID zákazníka Stripe (stripe_customer_id), výchozí platební metoda (default_payment_method), ID platebního záměru Stripe (stripe_payment_intent_id)`	Zpracování plateb, umožnění doplňkových nákupů jedním kliknutím, vyřizování vrácení peněz	Plnění smlouvy, čl. 6 odst. 1 písm. b)	7 let, povinnost podle daňových a účetních předpisů
Historie objednávek	`Částka v centech (amount_cents), měna (currency), stav (status), název produktu (product_name)`	Vyřizování nákupů, poskytování potvrzení o objednávkách, řešení sporů	Plnění smlouvy, čl. 6 odst. 1 písm. b), a dále právní povinnost, čl. 6 odst. 1 písm. c)	7 let, povinnost podle daňových a účetních předpisů
Postup v plánu	`Číslo dne (day_number), stav dokončení (completion_status), jazyk (language)`	Sledování postupu uživatele v dietním plánu, obnovení přístupu a ověření dokončení	Plnění smlouvy, čl. 6 odst. 1 písm. b)	Po dobu trvání účtu
Pokusy o přihlášení pomocí OTP	`E-mail (email), IP adresa (ip_address), výsledek (success), čas pokusu (attempted_at)`	Monitorování zabezpečení, ochrana proti útokům hrubou silou	Oprávněný zájem, čl. 6 odst. 1 písm. f), zabezpečení	30 dnů
Události chování v prodejním trychtýři	`Typ události (event_type), číslo kroku (step_number), metadata`	Analytika, optimalizace konverzí, zjišťování míst odchodu	Souhlas, čl. 6 odst. 1 písm. a)	Relace bez nákupu: 90 dnů; Relace s nákupem: 2 roky
Přístupová oprávnění	`Identifikátor produktu (product_slug), úroveň přístupu (access_level), čas udělení (granted_at), čas vypršení (expires_at)`	Udělení a ověření přístupu k zakoupeným digitálním produktům	Plnění smlouvy, čl. 6 odst. 1 písm. b)	Po dobu trvání účtu

3. Účel zpracování

Tvé osobní údaje zpracováváme pro následující účely:

Personalizace kvízu: vytvoření doporučení v oblasti zdraví a celkové pohody přizpůsobeného na základě tvých odpovědí

Správa účtu: vytvoření a vedení tvého uživatelského účtu a sledování tvých oprávnění k produktům

Zpracování plateb: zpracování nákupů, správa předplatných a vyřizování vrácení peněz nebo sporů

Poskytování služby: poskytnutí přístupu k zakoupenému digitálnímu obsahu a sledování tvého postupu v plánu

Analytika a optimalizace: porozumění tomu, jak uživatelé používají náš prodejní trychtýř, určení míst, kde jej opouštějí, a zlepšování konverzí, s tvým souhlasem

Retargeting: zobrazování relevantní reklamy uživatelům, kteří nedokončili nákup, s tvým souhlasem

Zabezpečení: odhalování a předcházení podvodným pokusům o přihlášení a neoprávněnému přístupu

4. Právní základ zpracování

Opíráme se o následující právní základy podle čl. 6 odst. 1 GDPR:

Souhlas, čl. 6 odst. 1 písm. a): pro shromažďování e-mailových adres, analytické sledování, marketingovou komunikaci a události chování v prodejním trychtýři. Souhlas můžeš kdykoli odvolat.

Výslovný souhlas, čl. 9 odst. 2 písm. a): pro zpracování odpovědí v kvízu souvisejících se zdravím, které patří do zvláštní kategorie osobních údajů. Tento souhlas získáváme samostatně před zahájením kvízu.

Plnění smlouvy, čl. 6 odst. 1 písm. b): pro zpracování plateb, plnění objednávek, správu účtu, poskytování oprávnění a sledování postupu v plánu.

Právní povinnost, čl. 6 odst. 1 písm. c): pro uchovávání záznamů o objednávkách a platbách v rozsahu vyžadovaném daňovými a účetními předpisy.

Oprávněný zájem, čl. 6 odst. 1 písm. f): pro monitorování zabezpečení, evidování pokusů o přihlášení pomocí OTP, předcházení podvodům a segmentaci podle chování v případech, kdy není vyžadován souhlas.

5. Příjemci osobních údajů

Tvé osobní údaje sdílíme s externími poskytovateli služeb uvedenými v níže uvedené tabulce Zpracovatelé třetích stran. Každý poskytovatel jedná jako zpracovatel osobních údajů na základě smlouvy o zpracování osobních údajů (DPA) a zpracovává údaje pouze podle našich pokynů.

Tvé osobní údaje neprodáváme žádné třetí straně.

Služba	Úloha	Sdílené údaje	Umístění	Mechanismus předávání
Microsoft Clarity	Zpracovatel	ID relace, záznam relace, adresy URL stránek, identifikace prohlížeče (user agent)	USA, Microsoft Corporation	Rámec EU-USA pro ochranu osobních údajů + standardní smluvní doložky (SCC)
Google Tag Manager / Google Ads	Zpracovatel / správce	Hashovaný e-mail, SHA-256, ID relace, názvy událostí, metadata	USA, Google LLC	Rámec EU-USA pro ochranu osobních údajů + standardní smluvní doložky (SCC)
Stripe	Zpracovatel	E-mail, tokenizované údaje platební karty, částky, ID zákazníka, metadata	USA, Stripe Inc.	Rámec EU-USA pro ochranu osobních údajů + standardní smluvní doložky (SCC)
Vercel Analytics	Zpracovatel	Adresy URL stránek, Web Vitals, odkazující adresa, identifikace prohlížeče (user agent)	USA, Vercel Inc.	Rámec EU-USA pro ochranu osobních údajů + standardní smluvní doložky (SCC)
Vercel Speed Insights	Zpracovatel	Metriky načítání stránek, typ připojení	USA, Vercel Inc.	Rámec EU-USA pro ochranu osobních údajů + standardní smluvní doložky (SCC)
Supabase	Zpracovatel	Veškerý obsah databáze, relace, objednávky, události, postup, autentizace	Spojené království (Londýn), Supabase Inc.	Rozhodnutí o odpovídající ochraně (Spojené království)
Meta Pixel	Zpracovatel	Hashovaný e-mail, SHA-256, ID relace, zobrazení stránek, události nákupu	USA, společnost Meta Platforms, Inc.	Rámec EU-USA pro ochranu osobních údajů + standardní smluvní doložky (SCC)
ActiveCampaign	Zpracovatel	E-mailová adresa, metadata potenciálního zákazníka, štítky, stav dokončení kvízu	USA, společnost ActiveCampaign, LLC	Standardní smluvní doložky, SCC

6. Mezinárodní předávání údajů

Někteří naši zpracovatelé se nacházejí ve Spojených státech a ve Spojeném království. Odpovídající ochranu při mezinárodním předávání zajišťujeme prostřednictvím následujících mechanismů:

Rámec EU-USA pro ochranu osobních údajů: společnosti Stripe, Google a Vercel jsou certifikovány podle rámce EU-US DPF, který poskytuje základ odpovídající úrovně ochrany pro předávání údajů.

Standardní smluvní doložky, SCC: tam, kde je to relevantní, používáme standardní smluvní doložky Evropské komise jako dodatečnou záruku.

Microsoft Clarity: Microsoft zpracovává analytické údaje a záznamy relací ve Spojených státech podle rámce EU-USA pro ochranu osobních údajů a standardních smluvních doložek.

Supabase: tvoje údaje se ukládají ve Spojeném království (region Londýn). Spojené království je kryto rozhodnutím Evropské komise o odpovídající ochraně, a proto nejsou vyžadovány žádné další záruky pro předávání.

7. Uchovávání údajů

Tvé osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách. Konkrétní doby uchovávání jsou uvedeny ve výše uvedené tabulce Přehled údajů. Souhrnně:

Opuštěné relace kvízu, bez nákupu: 90 dnů, poté automaticky odstraněny

Relace s nákupem a údaje účtu: po dobu trvání vztahu spojeného s tvým účtem

Objednávky a záznamy o platbách: 7 let, právní povinnost podle daňových a účetních předpisů

Události chování v prodejním trychtýři, bez nákupu: 90 dnů

Události chování v prodejním trychtýři, s nákupem: 2 roky

Pokusy o přihlášení pomocí OTP: 30 dnů

Přístupová oprávnění: po dobu trvání tvého účtu

8. Tvá práva podle GDPR

Podle obecného nařízení o ochraně osobních údajů máš v souvislosti se svými osobními údaji následující práva:

Právo na přístup, čl. 15: získat kopii osobních údajů, které o tobě uchováváme

Právo na opravu, čl. 16: opravit nepřesné nebo neúplné osobní údaje

Právo na výmaz, čl. 17: požádat o vymazání svých osobních údajů, „právo být zapomenut“

Právo na omezení zpracování, čl. 18: za určitých okolností omezit zpracování svých údajů

Právo na přenositelnost údajů, čl. 20: získat své údaje ve strukturovaném, strojově čitelném formátu

Právo vznést námitku, čl. 21: vznést námitku proti zpracování založenému na oprávněném zájmu nebo prováděnému pro účely přímého marketingu

Právo odvolat souhlas, čl. 7 odst. 3: kdykoli odvolat jakýkoli udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním

Právo podat stížnost, čl. 77: podat stížnost u vnitrostátního dozorového úřadu pro ochranu osobních údajů

9. Jak uplatnit svá práva

Chceš-li uplatnit kterékoli z výše uvedených práv, kontaktuj nás na adrese hello@glpmeal.com. Můžeš nás rovněž kontaktovat poštou na adrese SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.

Na tvou žádost odpovíme do 30 dnů. Pokud je tvá žádost složitá nebo obdržíme velký počet žádostí, můžeme tuto lhůtu prodloužit o dalších 60 dnů a o takovém prodloužení tě vyrozumíme.

Před zpracováním tvé žádosti tě můžeme požádat o ověření totožnosti, abychom zajistili bezpečnost tvých osobních údajů.

Uplatnění tvých práv je bezplatné. Pokud jsou však žádosti zjevně nedůvodné nebo nepřiměřené, můžeme účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět.

10. Dozorový úřad

Pokud se domníváš, že naše zpracování tvých osobních údajů porušuje GDPR, máš právo podat stížnost u dozorového úřadu. Stížnost můžeš podat u úřadu pro ochranu osobních údajů v zemi svého bydliště, v místě výkonu práce nebo v místě údajného porušení.

Vedoucím dozorovým úřadem pro PMC Baltic FZ-LLC (LICENCE NO: 45001684) je United Arab Emirates Data Protection Authority.

11. Požadavky na poskytnutí údajů

Poskytnutí tvých osobních údajů je zčásti povinné a zčásti dobrovolné:

E-mailová adresa: je vyžadována k obdržení personalizovaných výsledků kvízu. Bez ní ti nemůžeme doporučení doručit.

Odpovědi v kvízu: jsou vyžadovány k vytvoření tvého personalizovaného doporučení. Bez nich služba nemůže fungovat.

Platební údaje: jsou vyžadovány k nákupu produktů. Tyto údaje zpracovává Stripe; úplné údaje o tvé kartě neuchováváme.

Analytické údaje: dobrovolné. Analytické cookies můžeš odmítnout a služba bude nadále plně fungovat.

Souhlas s marketingem: dobrovolný. Službu můžeš používat bez udělení souhlasu se zasíláním marketingových sdělení.

12. Automatizované rozhodování a profilování

Náš kvíz používá automatizované zpracování k vytvoření personalizovaného doporučení na základě tvých odpovědí. To představuje profilování podle čl. 4 odst. 4 GDPR.

Jak to funguje: tvé odpovědi v kvízu jsou analyzovány za účelem určení segmentu chování, například stravovacích cílů, preferencí v oblasti celkové pohody, stravovacích návyků nebo potřeb souvisejících se životním stylem. Tento segment se používá k doporučení konkrétních produktů a přizpůsobení obsahu, který se ti zobrazuje na stránkách s výsledky a nabídkou.

Toto automatizované zpracování nezakládá právní účinky ani se tě obdobným způsobem významně nedotýká. Doporučení neomezuje tvůj přístup k žádné službě a nerozhoduje o tvých zákonných právech.

Máš právo na lidský zásah, právo vyjádřit svůj názor a právo napadnout doporučení tím, že nás kontaktuješ na adrese hello@glpmeal.com.

Kontakt

Personalized GLP-1 Diet provozuje PMC Baltic FZ-LLC.

E-mail: hello@glpmeal.com

Související dokumenty