Privatlivspolitik
Senest opdateret: 26. august 2026
1. Hvem vi er
PMC Baltic FZ-LLC (»vi«, »os«, »vores«) er den dataansvarlige for dine personoplysninger.
Adresse: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates (De Forenede Arabiske Emirater)
E-mail: hello@glpmeal.com
2. Oplysninger, vi indsamler
Vi indsamler de personoplysninger, der er beskrevet i dataoversigten nedenfor. Dette omfatter oplysninger, som du giver direkte, såsom e-mailadresse og quizsvar, oplysninger, der genereres gennem din brug af vores tjeneste, såsom adfærdssegment, hændelser i salgstragten og fremdrift i planen, samt oplysninger fra betalingsbehandling, såsom betalingsidentifikatorer og ordrehistorik.
| Kategori | Felter | Formål | Retsgrundlag | Opbevaringsperiode |
|---|---|---|---|---|
| E-mailadresse | email | Levere personaliserede quizresultater, oprette konto, sende transaktionsmails | Samtykke, art. 6(1)(a) | Aktive konti: kontoens varighed; Forladte sessioner: 90 dage |
| Helbredsrelaterede quizsvar | Felter: quiz_answers, JSONB | Generere en personaliseret anbefaling om sundhed/velvære | Udtrykkeligt samtykke, art. 9(2)(a), særlige kategorier af personoplysninger | Aktive konti: kontoens varighed; Forladte sessioner: 90 dage |
| Adfærdssegment | Felt: result_segment | Tilpasse produktanbefalinger til quizresultatet | Legitim interesse, art. 6(1)(f), eller samtykke | Aktive konti: kontoens varighed; Forladte sessioner: 90 dage |
| Betalingsidentifikatorer | Felter: stripe_customer_id, default_payment_method, stripe_payment_intent_id | Behandle betalinger, muliggøre mersalg med ét klik, håndtere refusioner | Opfyldelse af kontrakt, art. 6(1)(b) | 7 år, skatte- og regnskabsretlig forpligtelse |
| Ordrehistorik | Felter: amount_cents, currency, status, product_name | Gennemføre køb, levere ordrekvitteringer, håndtere tvister | Kontrakt, art. 6(1)(b), samt retlig forpligtelse, art. 6(1)(c) | 7 år, skatte- og regnskabsretlig forpligtelse |
| Fremdrift i planen | Felter: day_number, completion_status, language | Registrere brugerens fremdrift i madplanen, genoptage adgang og bekræfte gennemførelse | Opfyldelse af kontrakt, art. 6(1)(b) | Kontoens varighed |
| OTP-loginforsøg | Felter: email, ip_address, success, attempted_at | Sikkerhedsovervågning, beskyttelse mod brute force-angreb | Legitim interesse, art. 6(1)(f), sikkerhed | 30 dage |
| Adfærdshændelser i salgstragten | Felter: event_type, step_number, metadata | Analyse, konverteringsoptimering, registrering af frafald | Samtykke, art. 6(1)(a) | Sessioner uden køb: 90 dage; Sessioner med køb: 2 år |
| Adgangsrettigheder | Felter: product_slug, access_level, granted_at, expires_at | Tildele og bekræfte adgang til købte digitale produkter | Opfyldelse af kontrakt, art. 6(1)(b) | Kontoens varighed |
3. Formål med behandlingen
Vi behandler dine personoplysninger til følgende formål:
Personalisering af quizzen: at generere en skræddersyet anbefaling om sundhed/velvære på grundlag af dine svar
Kontoadministration: at oprette og vedligeholde din brugerkonto og registrere dine produktadgangsrettigheder
Betalingsbehandling: at behandle køb, administrere abonnementer og håndtere refusioner eller tvister
Levering af tjenesten: at give adgang til købt digitalt indhold og registrere din fremdrift i planen
Analyse og optimering: at forstå, hvordan brugerne interagerer med vores salgstragt, identificere frafaldspunkter og forbedre konverteringen, med dit samtykke
Retargeting: at vise relevant annoncering til brugere, der ikke gennemførte deres køb, med dit samtykke
Sikkerhed: at opdage og forhindre svigagtige loginforsøg og uautoriseret adgang
4. Retsgrundlag for behandlingen
Vi anvender følgende retsgrundlag i henhold til GDPR, artikel 6(1):
Samtykke, art. 6(1)(a): til indsamling af e-mailadresse, analysesporing, markedsføringskommunikation og adfærdshændelser i salgstragten. Du kan til enhver tid trække dit samtykke tilbage.
Udtrykkeligt samtykke, art. 9(2)(a): til behandling af helbredsrelaterede quizsvar, som udgør særlige kategorier af personoplysninger. Dette samtykke indhentes særskilt, før quizzen begynder.
Opfyldelse af kontrakt, art. 6(1)(b): til betalingsbehandling, ordreopfyldelse, kontoadministration, levering af adgangsrettigheder og registrering af fremdrift i planen.
Retlig forpligtelse, art. 6(1)(c): til opbevaring af ordre- og betalingsregistreringer som krævet i henhold til skatte- og regnskabslovgivning.
Legitim interesse, art. 6(1)(f): til sikkerhedsovervågning, logning af OTP-forsøg, forebyggelse af svig og adfærdssegmentering, hvor samtykke ikke er påkrævet.
5. Modtagere af personoplysninger
Vi deler dine personoplysninger med de tredjepartstjenesteudbydere, der er anført i tabellen over tredjepartsdatabehandlere nedenfor. Hver udbyder fungerer som databehandler i henhold til en databehandleraftale (DPA) og behandler kun oplysninger efter vores instruks.
Vi sælger ikke dine personoplysninger til nogen tredjepart.
| Tjeneste | Rolle | Delte oplysninger | Placering | Overførselsgrundlag |
|---|---|---|---|---|
| Microsoft Clarity | Databehandler | Sessions-id, sessionsgenafspilning, side-URL'er, brugeragent | USA, Microsoft Corporation | Databeskyttelsesrammen mellem EU og USA + standardkontraktbestemmelser (SCC'er) |
| Google Tag Manager / Google Ads | Databehandler/dataansvarlig | Hashet e-mailadresse, SHA-256, sessions-id, hændelsesnavne, metadata | USA, Google LLC | Databeskyttelsesrammen mellem EU og USA + standardkontraktbestemmelser (SCC'er) |
| Stripe | Databehandler | E-mailadresse, tokeniserede betalingskortoplysninger, beløb, kunde-id, metadata | USA, Stripe Inc. | Databeskyttelsesrammen mellem EU og USA + standardkontraktbestemmelser (SCC'er) |
| Vercel Analytics | Databehandler | Side-URL'er, Web Vitals, henvisende side, brugeragent | USA, Vercel Inc. | Databeskyttelsesrammen mellem EU og USA + standardkontraktbestemmelser (SCC'er) |
| Vercel Speed Insights | Databehandler | Målinger af sideindlæsning, forbindelsestype | USA, Vercel Inc. | Databeskyttelsesrammen mellem EU og USA + standardkontraktbestemmelser (SCC'er) |
| Supabase | Databehandler | Alt databaseindhold, sessioner, ordrer, hændelser, fremdrift, autentificering | Storbritannien (London), Supabase Inc. | Tilstrækkelighedsafgørelse (Storbritannien) |
| Meta Pixel | Databehandler | Hashet e-mailadresse, SHA-256, sessions-id, sidevisninger, købshændelser | Amerikas Forenede Stater, Meta Platforms, Inc. | Databeskyttelsesrammen mellem EU og USA + standardkontraktbestemmelser (SCC'er) |
| ActiveCampaign | Databehandler | E-mailadresse, leadmetadata, tags, status for gennemførelse af quiz | Amerikas Forenede Stater, ActiveCampaign, LLC | Standardkontraktbestemmelser, SCC'er |
6. Internationale overførsler af personoplysninger
Nogle af vores databehandlere befinder sig i USA og Storbritannien. Vi sikrer et tilstrækkeligt beskyttelsesniveau ved internationale overførsler gennem følgende mekanismer:
Databeskyttelsesrammen mellem EU og USA: Stripe, Google og Vercel er certificeret under EU-US DPF, hvilket giver et grundlag baseret på et tilstrækkeligt beskyttelsesniveau for overførsler.
Standardkontraktbestemmelser, SCC'er: hvor det er relevant, anvender vi Europa-Kommissionens standardkontraktbestemmelser som en yderligere sikkerhedsforanstaltning.
Microsoft Clarity: Microsoft behandler analyse- og sessionsgenafspilningsdata i USA i henhold til databeskyttelsesrammen mellem EU og USA og standardkontraktbestemmelserne.
Supabase: dine data opbevares i Storbritannien (London-regionen). Storbritannien er omfattet af Europa-Kommissionens tilstrækkelighedsafgørelse, og der kræves derfor ingen yderligere garantier for overførsler.
7. Opbevaring af personoplysninger
Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til de formål, der er beskrevet i denne politik. De specifikke opbevaringsperioder fremgår af dataoversigten ovenfor. Sammenfattende:
Forladte quizsessioner, intet køb: 90 dage, hvorefter de slettes automatisk
Købte sessioner og kontooplysninger: så længe dit kontoforhold varer
Ordrer og betalingsregistreringer: 7 år, retlig forpligtelse i henhold til skatte- og regnskabslovgivningen
Adfærdshændelser i salgstragten, uden køb: 90 dage
Adfærdshændelser i salgstragten, med køb: 2 år
OTP-loginforsøg: 30 dage
Adgangsrettigheder: kontoens varighed
8. Dine rettigheder i henhold til GDPR
I henhold til databeskyttelsesforordningen har du følgende rettigheder vedrørende dine personoplysninger:
Ret til indsigt, art. 15: få en kopi af de personoplysninger, vi opbevarer om dig
Ret til berigtigelse, art. 16: få urigtige eller ufuldstændige personoplysninger rettet
Ret til sletning, art. 17: anmode om sletning af dine personoplysninger, "retten til at blive glemt"
Ret til begrænsning af behandling, art. 18: begrænse behandlingen af dine oplysninger under visse omstændigheder
Ret til dataportabilitet, art. 20: modtage dine oplysninger i et struktureret, maskinlæsbart format
Ret til indsigelse, art. 21: gøre indsigelse mod behandling baseret på legitim interesse eller med henblik på direkte markedsføring
Ret til at trække samtykke tilbage, art. 7(3): til enhver tid trække ethvert samtykke, du har givet, tilbage, uden at det påvirker lovligheden af den behandling, der er foretaget inden tilbagetrækningen
Ret til at indgive klage, art. 77: indgive en klage til din nationale databeskyttelsesmyndighed
9. Sådan udøver du dine rettigheder
Du kan udøve enhver af ovenstående rettigheder ved at kontakte os på hello@glpmeal.com. Du kan også kontakte os pr. post på SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
Vi besvarer din anmodning inden for 30 dage. Hvis din anmodning er kompleks, eller hvis vi modtager et stort antal anmodninger, kan vi forlænge denne frist med yderligere 60 dage, og vi underretter dig om en sådan forlængelse.
Vi kan bede dig om at bekræfte din identitet, før vi behandler din anmodning, for at sikre dine personoplysningers sikkerhed.
Det er gratis at udøve dine rettigheder. Hvis anmodninger imidlertid er åbenbart grundløse eller overdrevne, kan vi opkræve et rimeligt gebyr eller afvise at efterkomme anmodningen.
10. Tilsynsmyndighed
Hvis du mener, at vores behandling af dine personoplysninger overtræder GDPR, har du ret til at indgive en klage til en tilsynsmyndighed. Du kan klage til databeskyttelsesmyndigheden i dit bopælsland, på dit arbejdssted eller på stedet for den påståede overtrædelse.
Den ledende tilsynsmyndighed for PMC Baltic FZ-LLC (LICENSNR.: 45001684) er United Arab Emirates Data Protection Authority.
11. Krav om afgivelse af oplysninger
Afgivelse af dine personoplysninger er delvist påkrævet og delvist frivillig:
E-mailadresse: påkrævet for at modtage dine personaliserede quizresultater. Uden den kan vi ikke levere din anbefaling.
Quizsvar: påkrævet for at generere din personaliserede anbefaling. Uden dem kan tjenesten ikke fungere.
Betalingsoplysninger: påkrævet for at købe produkter. Disse oplysninger behandles af Stripe; vi opbevarer ikke dine fulde kortoplysninger.
Analysedata: frivillige. Du kan afvise analysecookies, og tjenesten vil stadig fungere fuldt ud.
Samtykke til markedsføring: frivilligt. Du kan bruge tjenesten uden at tilmelde dig markedsføringskommunikation.
12. Automatiske afgørelser og profilering
Vores quiz anvender automatisk behandling til at generere en personaliseret anbefaling baseret på dine svar. Dette udgør profilering i henhold til GDPR, artikel 4(4).
Sådan fungerer det: Dine quizsvar analyseres for at fastlægge et adfærdssegment, f.eks. kostmål, præferencer vedrørende velvære, ernæringsvaner eller livsstilsrelaterede behov. Dette segment bruges til at anbefale bestemte produkter og tilpasse det indhold, du ser på resultat- og tilbudssiderne.
Denne automatiske behandling har ingen retsvirkning og påvirker dig heller ikke på tilsvarende vis betydeligt. Anbefalingen begrænser ikke din adgang til nogen tjeneste og indebærer ikke afgørelser om dine juridiske rettigheder.
Du har ret til menneskelig indgriben, til at fremkomme med dine synspunkter og til at bestride anbefalingen ved at kontakte os på hello@glpmeal.com.
Kontakt
Personlig GLP-1-kostplan drives af PMC Baltic FZ-LLC.
E-mail: hello@glpmeal.com
© 2021–2026 Personlig GLP-1-kostplan. Alle rettigheder forbeholdes.