Adatvédelmi tájékoztató

Utolsó frissítés: 2026. augusztus 26.

1. Kik vagyunk

PMC Baltic FZ-LLC („mi”, „minket”, „miénk”) a személyes adataid kezeléséért felelős adatkezelő.

Cím: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates (Egyesült Arab Emírségek)
E-mail: hello@glpmeal.com

2. Az általunk gyűjtött adatok

Az alábbi Adatleltár táblázatban ismertetett személyes adatokat gyűjtjük. Ezek közé tartoznak az általad közvetlenül megadott információk, például az e-mail-cím és a kvízválaszok; a szolgáltatásunk használata során keletkező információk, például a viselkedési szegmens, az értékesítési folyamat eseményei és a tervben elért előrehaladás; valamint a fizetésfeldolgozásból származó információk, például a fizetési azonosítók és a rendelési előzmények.

Kategória	Mezők	Cél	Jogalap	Megőrzési idő
E-mail-cím	`email`	Személyre szabott kvízeredmények megküldése, fiók létrehozása, tranzakciós e-mailek küldése	Hozzájárulás, a 6. cikk (1) bekezdésének a) pontja	Aktív fiókok: a fiók fennállásának időtartama; félbehagyott munkamenetek: 90 nap
Egészségi állapotra vonatkozó kvízválaszok	`quiz_answers (kvízválaszok), JSONB`	Személyre szabott egészségügyi/jólléti ajánlás készítése	Kifejezett hozzájárulás, a 9. cikk (2) bekezdésének a) pontja, különleges kategóriájú adatok	Aktív fiókok: a fiók fennállásának időtartama; félbehagyott munkamenetek: 90 nap
Viselkedési szegmens	`result_segment (eredményszegmens)`	A termékajánlások kvízeredményhez igazítása	Jogos érdek, a 6. cikk (1) bekezdésének f) pontja, vagy hozzájárulás	Aktív fiókok: a fiók fennállásának időtartama; félbehagyott munkamenetek: 90 nap
Fizetési azonosítók	`stripe_customer_id (Stripe-ügyfélazonosító), default_payment_method (alapértelmezett fizetési mód), stripe_payment_intent_id (a Stripe fizetési szándékának azonosítója)`	Fizetések feldolgozása, egykattintásos további értékesítés lehetővé tétele, visszatérítések kezelése	Szerződés teljesítése, a 6. cikk (1) bekezdésének b) pontja	7 év, adózási/számviteli kötelezettség
Rendelési előzmények	`amount_cents (összeg centben), currency (pénznem), status (állapot), product_name (terméknév)`	Vásárlások teljesítése, rendelési bizonylatok rendelkezésre bocsátása, jogviták kezelése	Szerződés, a 6. cikk (1) bekezdésének b) pontja, továbbá jogi kötelezettség, a 6. cikk (1) bekezdésének c) pontja	7 év, adózási/számviteli kötelezettség
A tervben elért előrehaladás	`day_number (nap sorszáma), completion_status (teljesítési állapot), language (nyelv)`	A felhasználó étrendben elért előrehaladásának nyomon követése, az ismételt hozzáférés lehetővé tétele és a teljesítés ellenőrzése	Szerződés teljesítése, a 6. cikk (1) bekezdésének b) pontja	A fiók fennállásának időtartama
OTP-alapú bejelentkezési kísérletek	`email (e-mail), ip_address (IP-cím), success (sikeresség), attempted_at (kísérlet időpontja)`	Biztonsági megfigyelés, nyers erővel végrehajtott támadások elleni védelem	Jogos érdek, a 6. cikk (1) bekezdésének f) pontja, biztonság	30 nap
Az értékesítési folyamat viselkedési eseményei	`event_type (eseménytípus), step_number (lépés száma), metadata (metaadatok)`	Analitika, konverzióoptimalizálás, a lemorzsolódás észlelése	Hozzájárulás, a 6. cikk (1) bekezdésének a) pontja	Vásárlás nélküli munkamenetek: 90 nap; vásárlással zárult munkamenetek: 2 év
Hozzáférési jogosultságok	`product_slug (termékazonosító), access_level (hozzáférési szint), granted_at (megadás időpontja), expires_at (lejárat időpontja)`	Hozzáférés biztosítása és ellenőrzése a megvásárolt digitális termékekhez	Szerződés teljesítése, a 6. cikk (1) bekezdésének b) pontja	A fiók fennállásának időtartama

3. Az adatkezelés célja

Személyes adataidat a következő célokból kezeljük:

A kvíz személyre szabása: a válaszaid alapján személyre szabott egészségügyi/jólléti ajánlás készítése

Fiókkezelés: felhasználói fiókod létrehozása és fenntartása, valamint a termékekhez kapcsolódó hozzáférési jogosultságaid nyomon követése

Fizetésfeldolgozás: a vásárlások feldolgozása, az előfizetések kezelése, valamint a visszatérítések vagy jogviták kezelése

A szolgáltatás nyújtása: hozzáférés biztosítása a megvásárolt digitális tartalmakhoz, valamint a tervben elért előrehaladásod nyomon követése

Analitika és optimalizálás: annak megértése, hogy a felhasználók hogyan lépnek kapcsolatba értékesítési folyamatunkkal, a lemorzsolódási pontok azonosítása és a konverzió javítása, a hozzájárulásoddal

Újracélzás: releváns hirdetések megjelenítése azon felhasználóknak, akik nem fejezték be a vásárlást, a hozzájárulásoddal

Biztonság: a csalárd bejelentkezési kísérletek és a jogosulatlan hozzáférés észlelése és megelőzése

4. Az adatkezelés jogalapja

A GDPR 6. cikkének (1) bekezdése szerinti következő jogalapokra támaszkodunk:

Hozzájárulás, a 6. cikk (1) bekezdésének a) pontja: az e-mail-cím gyűjtéséhez, az analitikai nyomon követéshez, a marketingcélú kommunikációhoz és az értékesítési folyamat viselkedési eseményeihez. Hozzájárulásodat bármikor visszavonhatod.

Kifejezett hozzájárulás, a 9. cikk (2) bekezdésének a) pontja: az egészségi állapotra vonatkozó, a személyes adatok különleges kategóriájába tartozó kvízválaszok kezeléséhez. Ezt a hozzájárulást külön kérjük be a kvíz kezdete előtt.

Szerződés teljesítése, a 6. cikk (1) bekezdésének b) pontja: a fizetésfeldolgozáshoz, a rendelések teljesítéséhez, a fiókkezeléshez, a hozzáférési jogosultságok biztosításához és a tervben elért előrehaladás nyomon követéséhez.

Jogi kötelezettség, a 6. cikk (1) bekezdésének c) pontja: a rendelési és fizetési nyilvántartások adó- és számviteli jogszabályok által előírt megőrzéséhez.

Jogos érdek, a 6. cikk (1) bekezdésének f) pontja: a biztonsági megfigyeléshez, az OTP-kísérletek naplózásához, a csalásmegelőzéshez és a viselkedési szegmentáláshoz, amennyiben nem szükséges hozzájárulás.

5. Az adatok címzettjei

Személyes adataidat megosztjuk az alábbi, Harmadik fél adatfeldolgozók című táblázatban felsorolt harmadik fél szolgáltatókkal. Minden szolgáltató adatfeldolgozóként jár el adatfeldolgozási megállapodás (DPA) alapján, és az adatokat kizárólag az utasításaink szerint kezeli.

Személyes adataidat nem értékesítjük harmadik félnek.

Szolgáltatás	Szerep	Megosztott adatok	Hely	Adattovábbítási mechanizmus
Microsoft Clarity	Adatfeldolgozó	Munkamenet-azonosító, munkamenet-visszajátszás, oldalak URL-címei, felhasználói ügynök	Egyesült Államok, Microsoft Corporation	EU–USA adatvédelmi keret + SCC-k
Google Tag Manager / Google Ads	Adatfeldolgozó / Adatkezelő	Kivonatolt e-mail-cím, SHA-256, munkamenet-azonosító, eseménynevek, metaadatok	Egyesült Államok, Google LLC	EU–USA adatvédelmi keret + SCC-k
Stripe	Adatfeldolgozó	E-mail-cím, tokenizált kártyaadatok, összegek, ügyfélazonosító, metaadatok	Egyesült Államok, Stripe Inc.	EU–USA adatvédelmi keret + SCC-k
Vercel Analytics	Adatfeldolgozó	Oldalak URL-címei, Web Vitals, hivatkozó URL, felhasználói ügynök	Egyesült Államok, Vercel Inc.	EU–USA adatvédelmi keret + SCC-k
Vercel Speed Insights	Adatfeldolgozó	Oldalbetöltési mérőszámok, kapcsolattípus	Egyesült Államok, Vercel Inc.	EU–USA adatvédelmi keret + SCC-k
Supabase	Adatfeldolgozó	Az adatbázis teljes tartalma, munkamenetek, rendelések, események, előrehaladási adatok, hitelesítési adatok	Egyesült Királyság (London), Supabase Inc.	Megfelelőségi határozat (Egyesült Királyság)
Meta Pixel	Adatfeldolgozó	Kivonatolt e-mail-cím, SHA-256, munkamenet-azonosító, oldalmegtekintések, vásárlási események	Egyesült Államok, Meta Platforms, Inc.	EU–USA adatvédelmi keret + SCC-k
ActiveCampaign	Adatfeldolgozó	E-mail-cím, érdeklődő metaadatai, címkék, a kvíz kitöltési állapota	Egyesült Államok, ActiveCampaign, LLC	Általános szerződési feltételek, SCC-k

6. Nemzetközi adattovábbítások

Egyes adatfeldolgozóink az Egyesült Államokban és az Egyesült Királyságban találhatók. A nemzetközi adattovábbítások megfelelő védelmét a következő mechanizmusok révén biztosítjuk:

EU–USA adatvédelmi keret: a Stripe, a Google és a Vercel az EU–USA adatvédelmi keret alapján tanúsítással rendelkeznek, így az adattovábbítások megfelelőségi határozaton alapulhatnak.

Általános szerződési feltételek (SCC-k): ahol alkalmazandó, kiegészítő garanciaként az Európai Bizottság általános szerződési feltételeit alkalmazzuk.

Microsoft Clarity: a Microsoft az analitikai és munkamenet-visszajátszási adatokat az Egyesült Államokban kezeli, az EU–USA adatvédelmi keret és az általános szerződési feltételek alapján.

Supabase: az adataidat az Egyesült Királyságban (londoni régió) tároljuk. Az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik, ezért nincs szükség további adattovábbítási garanciákra.

7. Adatmegőrzés

Személyes adataidat csak addig őrizzük meg, ameddig a jelen adatvédelmi tájékoztatóban ismertetett célokhoz szükséges. A konkrét megőrzési időtartamokat a fenti Adatleltár táblázat tartalmazza. Összefoglalva:

Félbehagyott kvízmunkamenetek, vásárlás nélkül: 90 nap, majd automatikus törlés

Vásárlással zárult munkamenetek és fiókadatok: a fiókod fennállásának időtartama

Rendelési és fizetési nyilvántartások: 7 év, adózási/számviteli jogi kötelezettség

Az értékesítési folyamat viselkedési eseményei, vásárlás nélkül: 90 nap

Az értékesítési folyamat viselkedési eseményei, vásárlással: 2 év

OTP-alapú bejelentkezési kísérletek: 30 nap

Hozzáférési jogosultságok: a fiókod fennállásának időtartama

8. A GDPR szerinti jogaid

Az általános adatvédelmi rendelet alapján személyes adataiddal kapcsolatban a következő jogok illetnek meg:

Hozzáférési jog, 15. cikk: másolatot kérhetsz az általunk rólad kezelt személyes adatokról

Helyesbítéshez való jog, 16. cikk: helyesbítheted a pontatlan vagy hiányos személyes adatokat

Törléshez való jog, 17. cikk: kérheted személyes adataid törlését („az elfeledtetéshez való jog”)

Az adatkezelés korlátozásához való jog, 18. cikk: bizonyos körülmények között korlátozhatod adataid kezelését

Adathordozhatósághoz való jog, 20. cikk: adataidat tagolt, géppel olvasható formátumban kaphatod meg

Tiltakozáshoz való jog, 21. cikk: tiltakozhatsz a jogos érdeken alapuló vagy közvetlen üzletszerzési célú adatkezelés ellen

A hozzájárulás visszavonásához való jog, 7. cikk (3) bekezdés: bármikor visszavonhatod bármely megadott hozzájárulásodat, anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét

Panasztételhez való jog, 77. cikk: panaszt nyújthatsz be az illetékes nemzeti adatvédelmi hatósághoz

9. Jogaid gyakorlásának módja

A fent felsorolt jogok bármelyikének gyakorlásához lépj velünk kapcsolatba a hello@glpmeal.com e-mail-címen. Postai úton is elérhetsz minket a következő címen: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.

Kérelmedre 30 napon belül válaszolunk. Ha kérelmed összetett, vagy nagyszámú kérelem érkezik hozzánk, ezt az időtartamot további 60 nappal meghosszabbíthatjuk, és minden ilyen meghosszabbításról értesítünk.

Személyes adataid biztonságának biztosítása érdekében kérhetjük személyazonosságod igazolását, mielőtt intézkednénk kérelmed ügyében.

Jogaid gyakorlása díjmentes. Ha azonban a kérelmek nyilvánvalóan megalapozatlanok vagy túlzóak, észszerű összegű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem alapján történő intézkedést.

10. Felügyeleti hatóság

Ha úgy véled, hogy személyes adataid általunk végzett kezelése sérti a GDPR-t, jogod van panaszt tenni valamely felügyeleti hatóságnál. Panaszt tehetsz a lakóhelyed szerinti ország adatvédelmi hatóságánál, a munkavégzésed helye vagy a feltételezett jogsértés helye szerinti adatvédelmi hatóságnál.

A PMC Baltic FZ-LLC (LICENCE NO: 45001684) tekintetében eljáró fő felügyeleti hatóság a United Arab Emirates Data Protection Authority.

11. Az adatok megadására vonatkozó követelmények

Személyes adataid megadása részben kötelező, részben önkéntes:

E-mail-cím: személyre szabott kvízeredményeid kézhezvételéhez szükséges. Enélkül nem tudjuk megküldeni ajánlásodat.

Kvízválaszok: személyre szabott ajánlásod elkészítéséhez szükségesek. Nélkülük a szolgáltatás nem működhet.

Fizetési adatok: termékek vásárlásához szükségesek. Ezeket az adatokat a Stripe kezeli; teljes kártyaadataidat nem tároljuk.

Analitikai adatok: megadásuk önkéntes. Elutasíthatod az analitikai sütiket, és a szolgáltatás továbbra is teljes körűen működik.

Marketingcélú hozzájárulás: önkéntes. A szolgáltatást a marketingcélú kommunikációhoz való hozzájárulás nélkül is használhatod.

12. Automatizált döntéshozatal és profilalkotás

Kvízünk automatizált adatkezelést alkalmaz, hogy válaszaid alapján személyre szabott ajánlást készítsen. Ez a GDPR 4. cikkének (4) bekezdése szerinti profilalkotásnak minősül.

Működése: kvízválaszaid elemzésével meghatározunk egy viselkedési szegmenst, például étrendi célokat, jólléti preferenciákat, táplálkozási szokásokat vagy életmóddal kapcsolatos igényeket. Ezt a szegmenst konkrét termékek ajánlására, valamint az eredmény- és ajánlati oldalakon általad látott tartalom személyre szabására használjuk.

Ez az automatizált adatkezelés nem jár rád nézve joghatással, és hasonlóképpen jelentős mértékben sem érint. Az ajánlás nem korlátozza hozzáférésedet semmilyen szolgáltatáshoz, és nem hoz a jogaidra vonatkozó döntést.

Jogod van emberi beavatkozást kérni, álláspontodat kifejezni és az ajánlással szemben kifogást benyújtani; ehhez lépj velünk kapcsolatba a hello@glpmeal.com e-mail-címen.

Kapcsolat

A Személyre szabott GLP-1 étrendet a PMC Baltic FZ-LLC üzemelteti.

E-mail: hello@glpmeal.com

Kapcsolódó szabályzatok