Politika privatnosti

Posljednje ažuriranje: 26. kolovoza 2026.

1. Tko smo mi

PMC Baltic FZ-LLC („mi”, „nas”, „naš”) voditelj je obrade odgovoran za tvoje osobne podatke.

Adresa: Adresa: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
E-pošta: hello@glpmeal.com

2. Podaci koje prikupljamo

Prikupljamo osobne podatke opisane u tablici Evidencija podataka u nastavku. To uključuje informacije koje nam daješ izravno, kao što su adresa e-pošte i odgovori iz kviza, informacije nastale tvojim korištenjem naše usluge, kao što su segment ponašanja, događaji u prodajnom tijeku i napredak prema planu, te informacije iz obrade plaćanja, kao što su identifikatori plaćanja i povijest narudžbi.

Kategorija	Polja	Svrha	Pravna osnova	Razdoblje čuvanja
Adresa e-pošte	`email`	Dostava personaliziranih rezultata kviza, izrada računa, transakcijska e-pošta	Privola, čl. 6. st. 1. t. (a)	Aktivni računi: tijekom trajanja računa; napuštene sesije: 90 dana
Odgovori iz kviza povezani sa zdravljem	`Polja: quiz_answers, JSONB`	Izrada personalizirane preporuke o zdravlju i dobrobiti	Izričita privola, čl. 9. st. 2. t. (a), posebne kategorije podataka	Aktivni računi: tijekom trajanja računa; napuštene sesije: 90 dana
Segment ponašanja	`Polje: result_segment`	Prilagodba preporuka proizvoda rezultatu kviza	Legitimni interes, čl. 6. st. 1. t. (f), ili privola	Aktivni računi: tijekom trajanja računa; napuštene sesije: 90 dana
Identifikatori plaćanja	`Polja: stripe_customer_id, default_payment_method, stripe_payment_intent_id`	Obrada plaćanja, omogućivanje dodatnih kupnji jednim klikom, obrada povrata novca	Izvršavanje ugovora, čl. 6. st. 1. t. (b)	7 godina, porezna/računovodstvena obveza
Povijest narudžbi	`Polja: amount_cents, currency, status, product_name`	Ispunjavanje obveza povezanih s kupnjama, izdavanje potvrda o narudžbama, rješavanje sporova	Ugovor, čl. 6. st. 1. t. (b), uz pravnu obvezu, čl. 6. st. 1. t. (c)	7 godina, porezna/računovodstvena obveza
Napredak prema planu	`Polja: day_number, completion_status, language`	Praćenje napretka korisnika kroz plan prehrane, obnavljanje pristupa i provjera dovršetka	Izvršavanje ugovora, čl. 6. st. 1. t. (b)	Tijekom trajanja računa
Pokušaji prijave jednokratnom lozinkom (OTP)	`Polja: email, ip_address, success, attempted_at`	Sigurnosni nadzor, zaštita od napada grubom silom	Legitimni interes, čl. 6. st. 1. t. (f), sigurnost	30 dana
Događaji ponašanja u prodajnom tijeku	`Polja: event_type, step_number, metadata`	Analitika, optimizacija konverzija, otkrivanje odustajanja	Privola, čl. 6. st. 1. t. (a)	Sesije bez kupnje: 90 dana; sesije s kupnjom: 2 godine
Prava pristupa	`Polja: product_slug, access_level, granted_at, expires_at`	Dodjela i provjera pristupa kupljenim digitalnim proizvodima	Izvršavanje ugovora, čl. 6. st. 1. t. (b)	Tijekom trajanja računa

3. Svrha obrade

Tvoje osobne podatke obrađujemo u sljedeće svrhe:

Personalizacija kviza: radi izrade prilagođene preporuke o zdravlju i dobrobiti na temelju tvojih odgovora

Upravljanje računom: radi izrade i održavanja tvojeg korisničkog računa te praćenja tvojih prava pristupa proizvodima

Obrada plaćanja: radi obrade kupnji, upravljanja pretplatama te obrade povrata novca ili sporova

Pružanje usluge: radi omogućivanja pristupa kupljenom digitalnom sadržaju i praćenja tvojeg napretka prema planu

Analitika i optimizacija: radi razumijevanja načina na koji korisnici stupaju u interakciju s našim prodajnim tijekom, utvrđivanja točaka odustajanja i poboljšanja konverzije, uz tvoju privolu

Ponovno ciljanje: radi prikazivanja relevantnih oglasa korisnicima koji nisu dovršili kupnju, uz tvoju privolu

Sigurnost: radi otkrivanja i sprječavanja prijevarnih pokušaja prijave i neovlaštenog pristupa

4. Pravna osnova obrade

Oslanjamo se na sljedeće pravne osnove iz članka 6. stavka 1. GDPR-a:

Privola, čl. 6. st. 1. t. (a): za prikupljanje adresa e-pošte, analitičko praćenje, marketinške komunikacije i događaje ponašanja u prodajnom tijeku. Privolu možeš povući u bilo kojem trenutku.

Izričita privola, čl. 9. st. 2. t. (a): za obradu odgovora iz kviza povezanih sa zdravljem, odnosno posebnih kategorija podataka. Ta se privola zasebno prikuplja prije početka kviza.

Izvršavanje ugovora, čl. 6. st. 1. t. (b): za obradu plaćanja, ispunjavanje narudžbi, upravljanje računom, dodjelu prava pristupa i praćenje napretka prema planu.

Pravna obveza, čl. 6. st. 1. t. (c): za čuvanje evidencija narudžbi i plaćanja kako to zahtijevaju porezni i računovodstveni propisi.

Legitimni interes, čl. 6. st. 1. t. (f): za sigurnosni nadzor, bilježenje pokušaja jednokratnom lozinkom (OTP), sprječavanje prijevara i segmentaciju ponašanja kada privola nije potrebna.

5. Primatelji podataka

Tvoje osobne podatke dijelimo s vanjskim pružateljima usluga navedenima u tablici Izvršitelji obrade trećih strana u nastavku. Svaki pružatelj djeluje kao izvršitelj obrade na temelju Ugovora o obradi podataka (DPA) i obrađuje podatke samo prema našim uputama.

Tvoje osobne podatke ne prodajemo nijednoj trećoj strani.

Usluga	Uloga	Podaci koji se dijele	Lokacija	Mehanizam prijenosa
Microsoft Clarity	Izvršitelj obrade	ID sesije, reprodukcija sesije, URL-ovi stranica, korisnički agent	SAD, Microsoft Corporation	Okvir za zaštitu privatnosti podataka između EU-a i SAD-a + standardne ugovorne klauzule (SCC)
Google Tag Manager / Google Ads	Izvršitelj obrade / voditelj obrade	Sažeta adresa e-pošte, SHA-256, ID sesije, nazivi događaja, metapodaci	SAD, Google LLC	Okvir za zaštitu privatnosti podataka između EU-a i SAD-a + standardne ugovorne klauzule (SCC)
Stripe	Izvršitelj obrade	Adresa e-pošte, tokenizirana platna kartica, iznosi, ID korisnika, metapodaci	SAD, Stripe Inc.	Okvir za zaštitu privatnosti podataka između EU-a i SAD-a + standardne ugovorne klauzule (SCC)
Vercel Analytics	Izvršitelj obrade	URL-ovi stranica, Web Vitals, upućujuća stranica, korisnički agent	SAD, Vercel Inc.	Okvir za zaštitu privatnosti podataka između EU-a i SAD-a + standardne ugovorne klauzule (SCC)
Vercel Speed Insights	Izvršitelj obrade	Mjerni podaci o učitavanju stranice, vrsta veze	SAD, Vercel Inc.	Okvir za zaštitu privatnosti podataka između EU-a i SAD-a + standardne ugovorne klauzule (SCC)
Supabase	Izvršitelj obrade	Sav sadržaj baze podataka, sesije, narudžbe, događaji, napredak, autentifikacija	Ujedinjena Kraljevina (London), Supabase Inc.	Odluka o primjerenosti (Ujedinjena Kraljevina)
Meta Pixel	Izvršitelj obrade	Sažeta adresa e-pošte, SHA-256, ID sesije, prikazi stranica, događaji kupnje	SAD, Meta Platforms, Inc.	Okvir za zaštitu privatnosti podataka između EU-a i SAD-a + standardne ugovorne klauzule (SCC)
ActiveCampaign	Izvršitelj obrade	Adresa e-pošte, metapodaci potencijalnog klijenta, oznake, status dovršetka kviza	SAD, ActiveCampaign, LLC	Standardne ugovorne klauzule, SCC

6. Međunarodni prijenosi podataka

Neki od naših izvršitelja obrade nalaze se u Sjedinjenim Američkim Državama i Ujedinjenoj Kraljevini. Odgovarajuću zaštitu međunarodnih prijenosa osiguravamo sljedećim mehanizmima:

Okvir za zaštitu privatnosti podataka između EU-a i SAD-a: Stripe, Google i Vercel certificirani su u okviru EU-US DPF-a, čime se osigurava osnova primjerenosti za prijenose.

Standardne ugovorne klauzule (SCC): kada je primjenjivo, upotrebljavamo standardne ugovorne klauzule Europske komisije kao dodatnu zaštitnu mjeru.

Microsoft Clarity: Microsoft obrađuje analitičke podatke i podatke o reprodukciji sesija u Sjedinjenim Američkim Državama, u okviru Okvira za zaštitu privatnosti podataka između EU-a i SAD-a te standardnih ugovornih klauzula.

Supabase: tvoji se podaci pohranjuju u Ujedinjenoj Kraljevini (regija London). Ujedinjena Kraljevina obuhvaćena je odlukom Europske komisije o primjerenosti, pa dodatne zaštitne mjere za prijenos nisu potrebne.

7. Čuvanje podataka

Tvoje osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj Politici. Posebna razdoblja čuvanja navedena su u prethodnoj tablici Evidencija podataka. Ukratko:

Napuštene sesije kviza bez kupnje: 90 dana, nakon čega se automatski brišu

Sesije s kupnjom i podaci računa: tijekom trajanja odnosa povezanog s tvojim računom

Evidencije narudžbi i plaćanja: 7 godina, zakonska porezna/računovodstvena obveza

Događaji ponašanja u prodajnom tijeku bez kupnje: 90 dana

Događaji ponašanja u prodajnom tijeku s kupnjom: 2 godine

Pokušaji prijave jednokratnom lozinkom (OTP): 30 dana

Prava pristupa: tijekom trajanja tvojeg računa

8. Tvoja prava prema GDPR-u

Na temelju Opće uredbe o zaštiti podataka imaš sljedeća prava u vezi sa svojim osobnim podacima:

Pravo na pristup, čl. 15.: dobiti presliku osobnih podataka koje čuvamo o tebi

Pravo na ispravak, čl. 16.: ispraviti netočne ili nepotpune osobne podatke

Pravo na brisanje, čl. 17.: zatražiti brisanje svojih osobnih podataka, „pravo na zaborav”

Pravo na ograničenje obrade, čl. 18.: ograničiti obradu svojih podataka u određenim okolnostima

Pravo na prenosivost podataka, čl. 20.: primiti svoje podatke u strukturiranom, strojno čitljivom formatu

Pravo na prigovor, čl. 21.: uložiti prigovor na obradu na temelju legitimnog interesa ili u svrhe izravnog marketinga

Pravo na povlačenje privole, čl. 7. st. 3.: u bilo kojem trenutku povući svaku privolu koju si dao, bez utjecaja na zakonitost obrade prije povlačenja

Pravo na podnošenje pritužbe, čl. 77.: podnijeti pritužbu nacionalnom tijelu za zaštitu podataka

9. Kako ostvariti svoja prava

Kako bi ostvario bilo koje od prethodno navedenih prava, obrati nam se na hello@glpmeal.com. Možeš nam se obratiti i poštom na adresu SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.

Na tvoj ćemo zahtjev odgovoriti u roku od 30 dana. Ako je tvoj zahtjev složen ili zaprimimo velik broj zahtjeva, taj rok možemo produljiti za dodatnih 60 dana i obavijestit ćemo te o svakom takvom produljenju.

Možemo zatražiti da potvrdiš svoj identitet prije obrade tvojeg zahtjeva kako bismo zajamčili sigurnost tvojih osobnih podataka.

Ostvarivanje tvojih prava besplatno je. Međutim, ako su zahtjevi očito neutemeljeni ili pretjerani, možemo naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu.

10. Nadzorno tijelo

Ako smatraš da naša obrada tvojih osobnih podataka krši GDPR, imaš pravo podnijeti pritužbu nadzornom tijelu. Pritužbu možeš podnijeti tijelu za zaštitu podataka u zemlji svojeg boravišta, mjestu rada ili mjestu navodne povrede.

Vodeće nadzorno tijelo za PMC Baltic FZ-LLC (BROJ LICENCIJE: 45001684) jest United Arab Emirates Data Protection Authority.

11. Zahtjevi za dostavu podataka

Davanje tvojih osobnih podataka djelomično je obvezno, a djelomično dobrovoljno:

Adresa e-pošte: potrebna za primanje tvojih personaliziranih rezultata kviza. Bez nje ti ne možemo dostaviti preporuku.

Odgovori iz kviza: potrebni za izradu tvoje personalizirane preporuke. Bez njih usluga ne može funkcionirati.

Podaci o plaćanju: potrebni za kupnju proizvoda. Te podatke obrađuje Stripe; ne pohranjujemo sve podatke o tvojoj kartici.

Analitički podaci: dobrovoljni. Možeš odbiti analitičke kolačiće, a usluga će i dalje u potpunosti funkcionirati.

Privola za marketing: dobrovoljna. Uslugu možeš upotrebljavati bez pristanka na marketinške komunikacije.

12. Automatizirano donošenje odluka i izrada profila

Naš kviz upotrebljava automatiziranu obradu za izradu personalizirane preporuke na temelju tvojih odgovora. To predstavlja izradu profila u smislu članka 4. stavka 4. GDPR-a.

Kako funkcionira: tvoji se odgovori iz kviza analiziraju kako bi se odredio segment ponašanja, na primjer ciljevi prehrane, preferencije povezane s dobrobiti, prehrambene navike ili potrebe povezane sa životnim stilom. Taj se segment upotrebljava za preporučivanje određenih proizvoda i prilagodbu sadržaja koji vidiš na stranicama s rezultatima i ponudom.

Ta automatizirana obrada ne proizvodi pravne učinke niti na sličan način značajno utječe na tebe. Preporuka ne ograničava tvoj pristup nijednoj usluzi i ne donosi odluke o tvojim zakonskim pravima.

Imaš pravo zatražiti ljudsku intervenciju, izraziti svoje stajalište i osporiti preporuku tako da nam se obratiš na hello@glpmeal.com.

Kontakt

Personaliziranom GLP-1 prehranom upravlja PMC Baltic FZ-LLC.

E-pošta: hello@glpmeal.com

Povezana pravila