Privatumo politika
Paskutinį kartą atnaujinta: 2026 m. rugpjūčio 26 d.
1. Kas mes esame
PMC Baltic FZ-LLC („mes“, „mus“, „mūsų“) yra už jūsų asmens duomenis atsakingas duomenų valdytojas.
Adresas: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates (Jungtiniai Arabų Emyratai)
El. paštas: hello@glpmeal.com
2. Mūsų renkami duomenys
Renkame toliau pateiktoje Duomenų sąrašo lentelėje aprašytus asmens duomenis. Tai apima informaciją, kurią pateikiate tiesiogiai, pvz., el. pašto adresą ir testo atsakymus, informaciją, sukuriamą jums naudojantis mūsų paslauga, pvz., elgsenos segmentą, pardavimo proceso įvykius ir plano pažangą, taip pat mokėjimų apdorojimo informaciją, pvz., mokėjimo identifikatorius ir užsakymų istoriją.
| Kategorija | Laukai | Tikslas | Teisinis pagrindas | Saugojimo laikotarpis |
|---|---|---|---|---|
| El. pašto adresas | email | Pateikti individualizuotus testo rezultatus, sukurti paskyrą, siųsti su operacijomis susijusius el. laiškus | Sutikimas, BDAR 6 straipsnio 1 dalies a punktas | Aktyvios paskyros: visą paskyros galiojimo laikotarpį; apleistos sesijos: 90 dienų |
| Su sveikata susiję testo atsakymai | quiz_answers (JSONB formatas) | Parengti individualizuotą sveikatos ir gerovės rekomendaciją | Aiškus sutikimas, BDAR 9 straipsnio 2 dalies a punktas, specialių kategorijų asmens duomenys | Aktyvios paskyros: visą paskyros galiojimo laikotarpį; apleistos sesijos: 90 dienų |
| Elgsenos segmentas | result_segment (rezultato segmentas) | Pritaikyti produktų rekomendacijas pagal testo rezultatą | Teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas, arba sutikimas | Aktyvios paskyros: visą paskyros galiojimo laikotarpį; apleistos sesijos: 90 dienų |
| Mokėjimo identifikatoriai | Laukai: stripe_customer_id, default_payment_method, stripe_payment_intent_id | Apdoroti mokėjimus, sudaryti sąlygas papildomiems pirkimams vienu spustelėjimu, tvarkyti pinigų grąžinimus | Sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas | 7 metai, mokestinė ir apskaitos prievolė |
| Užsakymų istorija | Laukai: amount_cents, currency, status, product_name | Įvykdyti pirkimus, pateikti užsakymų kvitus, spręsti ginčus | Sutartis, BDAR 6 straipsnio 1 dalies b punktas, taip pat teisinė prievolė, BDAR 6 straipsnio 1 dalies c punktas | 7 metai, mokestinė ir apskaitos prievolė |
| Plano pažanga | Laukai: day_number, completion_status, language | Stebėti naudotojo pažangą vykdant mitybos planą, atkurti prieigą ir patikrinti užbaigimą | Sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas | Visą paskyros galiojimo laikotarpį |
| OTP prisijungimo bandymai | Laukai: email, ip_address, success, attempted_at | Saugumo stebėsena, apsauga nuo automatizuoto slaptažodžių parinkimo | Teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas, saugumas | 30 dienų |
| Pardavimo proceso elgsenos įvykiai | Laukai: event_type, step_number, metadata | Analitika, konversijų optimizavimas, pasitraukimo aptikimas | Sutikimas, BDAR 6 straipsnio 1 dalies a punktas | Sesijos be pirkimo: 90 dienų; sesijos su pirkimu: 2 metai |
| Prieigos teisės | Laukai: product_slug, access_level, granted_at, expires_at | Suteikti ir tikrinti prieigą prie įsigytų skaitmeninių produktų | Sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas | Visą paskyros galiojimo laikotarpį |
3. Duomenų tvarkymo tikslai
Jūsų asmens duomenis tvarkome šiais tikslais:
Testo individualizavimas: pagal jūsų atsakymus parengti jums pritaikytą sveikatos ir gerovės rekomendaciją
Paskyros valdymas: sukurti ir tvarkyti jūsų naudotojo paskyrą bei stebėti jūsų prieigos prie produktų teises
Mokėjimų apdorojimas: apdoroti pirkimus, valdyti prenumeratas ir tvarkyti pinigų grąžinimus ar ginčus
Paslaugos teikimas: suteikti prieigą prie įsigyto skaitmeninio turinio ir stebėti jūsų plano pažangą
Analitika ir optimizavimas: jums sutikus suprasti, kaip naudotojai sąveikauja su mūsų pardavimo procesu, nustatyti pasitraukimo vietas ir gerinti konversiją
Pakartotinis reklamos taikymas: jums sutikus rodyti aktualią reklamą naudotojams, kurie neužbaigė pirkimo
Saugumas: aptikti nesąžiningus prisijungimo bandymus bei neteisėtą prieigą ir užkirsti jiems kelią
4. Teisinis duomenų tvarkymo pagrindas
Remiamės šiais BDAR 6 straipsnio 1 dalyje nustatytais teisiniais pagrindais:
Sutikimas, BDAR 6 straipsnio 1 dalies a punktas: el. pašto adreso rinkimui, analitikos stebėjimui, rinkodaros pranešimams ir pardavimo proceso elgsenos įvykiams. Sutikimą galite bet kada atšaukti.
Aiškus sutikimas, BDAR 9 straipsnio 2 dalies a punktas: su sveikata susijusiems testo atsakymams, kurie yra specialių kategorijų duomenys, tvarkyti. Šis sutikimas gaunamas atskirai prieš prasidedant testui.
Sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas: mokėjimams apdoroti, užsakymams vykdyti, paskyrai valdyti, prieigos teisėms suteikti ir plano pažangai stebėti.
Teisinė prievolė, BDAR 6 straipsnio 1 dalies c punktas: užsakymų ir mokėjimų įrašams saugoti, kaip reikalaujama pagal mokesčių ir apskaitos teisės aktus.
Teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas: saugumo stebėsenai, OTP bandymams registruoti, sukčiavimo prevencijai ir elgsenos segmentavimui, kai sutikimo nereikalaujama.
5. Duomenų gavėjai
Jūsų asmens duomenimis dalijamės su toliau pateiktoje Trečiųjų šalių duomenų tvarkytojų lentelėje nurodytais trečiųjų šalių paslaugų teikėjais. Kiekvienas teikėjas veikia kaip duomenų tvarkytojas pagal Duomenų tvarkymo sutartį (DPA) ir duomenis tvarko tik pagal mūsų nurodymus.
Mes neparduodame jūsų asmens duomenų jokiai trečiajai šaliai.
| Paslauga | Vaidmuo | Perduodami duomenys | Vieta | Perdavimo mechanizmas |
|---|---|---|---|---|
| Microsoft Clarity | Duomenų tvarkytojas | Sesijos ID, sesijos atkūrimas, puslapių URL, naudotojo agentas | JAV, Microsoft Corporation | ES ir JAV duomenų privatumo sistema + SCCs |
| Google Tag Manager / Google Ads | Duomenų tvarkytojas / duomenų valdytojas | Maišos funkcija apdorotas el. pašto adresas, SHA-256, sesijos ID, įvykių pavadinimai, metaduomenys | JAV, Google LLC | ES ir JAV duomenų privatumo sistema + SCCs |
| Stripe | Duomenų tvarkytojas | El. pašto adresas, tokenizuoti mokėjimo kortelės duomenys, sumos, kliento ID, metaduomenys | JAV, Stripe Inc. | ES ir JAV duomenų privatumo sistema + SCCs |
| Vercel Analytics | Duomenų tvarkytojas | Puslapių URL, pagrindiniai žiniatinklio rodikliai (Web Vitals), persiuntimo šaltinis, naudotojo agentas | JAV, Vercel Inc. | ES ir JAV duomenų privatumo sistema + SCCs |
| Vercel Speed Insights | Duomenų tvarkytojas | Puslapio įkėlimo rodikliai, ryšio tipas | JAV, Vercel Inc. | ES ir JAV duomenų privatumo sistema + SCCs |
| Supabase | Duomenų tvarkytojas | Visas duomenų bazės turinys, sesijos, užsakymai, įvykiai, pažanga, autentifikavimo duomenys | Jungtinė Karalystė (Londonas), Supabase Inc. | Sprendimas dėl tinkamumo (Jungtinė Karalystė) |
| Meta Pixel | Duomenų tvarkytojas | Maišos funkcija apdorotas el. pašto adresas, SHA-256, sesijos ID, puslapių peržiūros, pirkimo įvykiai | JAV, Meta Platforms, Inc. | ES ir JAV duomenų privatumo sistema + SCCs |
| ActiveCampaign | Duomenų tvarkytojas | El. pašto adresas, potencialaus kliento metaduomenys, žymos, testo užbaigimo būsena | JAV, ActiveCampaign, LLC | Standartinės sutarčių sąlygos (SCCs) |
6. Tarptautinis duomenų perdavimas
Kai kurie mūsų duomenų tvarkytojai yra Jungtinėse Amerikos Valstijose ir Jungtinėje Karalystėje. Tarptautiniam duomenų perdavimui tinkamą apsaugą užtikriname šiais mechanizmais:
ES ir JAV duomenų privatumo sistema: Stripe, Google ir Vercel yra sertifikuoti pagal ES ir JAV DPS, todėl duomenų perdavimas grindžiamas sprendimu dėl tinkamumo.
Standartinės sutarčių sąlygos (SCCs): kai taikoma, kaip papildomą apsaugos priemonę naudojame Europos Komisijos standartines sutarčių sąlygas.
Microsoft Clarity: Microsoft analizės ir sesijų atkūrimo duomenis tvarko Jungtinėse Amerikos Valstijose pagal ES ir JAV duomenų privatumo sistemą ir standartines sutarčių sąlygas.
Supabase: jūsų duomenys saugomi Jungtinėje Karalystėje (Londono regione). Jungtinei Karalystei taikomas Europos Komisijos sprendimas dėl tinkamumo, todėl papildomų perdavimo apsaugos priemonių nereikia.
7. Duomenų saugojimas
Jūsų asmens duomenis saugome tik tiek, kiek būtina šioje politikoje aprašytiems tikslams. Konkretūs saugojimo laikotarpiai nurodyti pirmiau pateiktoje Duomenų sąrašo lentelėje. Apibendrinant:
Apleistos testo sesijos, kai nebuvo pirkimo: 90 dienų, tada automatiškai ištrinamos
Sesijos su pirkimu ir paskyros duomenys: visą su paskyra susijusių santykių laikotarpį
Užsakymų ir mokėjimų įrašai: 7 metai, mokestinė ir apskaitos teisinė prievolė
Pardavimo proceso elgsenos įvykiai, kai nepirkta: 90 dienų
Pardavimo proceso elgsenos įvykiai, kai pirkta: 2 metai
OTP prisijungimo bandymai: 30 dienų
Prieigos teisės: visą paskyros galiojimo laikotarpį
8. Jūsų teisės pagal BDAR
Pagal Bendrąjį duomenų apsaugos reglamentą turite šias su jūsų asmens duomenimis susijusias teises:
Teisė susipažinti su duomenimis, BDAR 15 straipsnis: gauti mūsų turimų jūsų asmens duomenų kopiją
Teisė reikalauti ištaisyti duomenis, BDAR 16 straipsnis: ištaisyti netikslius ar neišsamius asmens duomenis
Teisė reikalauti ištrinti duomenis, BDAR 17 straipsnis: prašyti ištrinti jūsų asmens duomenis, „teisė būti pamirštam“
Teisė apriboti duomenų tvarkymą, BDAR 18 straipsnis: tam tikromis aplinkybėmis apriboti jūsų duomenų tvarkymą
Teisė į duomenų perkeliamumą, BDAR 20 straipsnis: gauti savo duomenis susistemintu, kompiuterio skaitomu formatu
Teisė nesutikti, BDAR 21 straipsnis: nesutikti, kad duomenys būtų tvarkomi remiantis teisėtu interesu arba tiesioginės rinkodaros tikslais
Teisė atšaukti sutikimą, BDAR 7 straipsnio 3 dalis: bet kada atšaukti bet kurį savo duotą sutikimą, nedarant poveikio iki jo atšaukimo vykdyto duomenų tvarkymo teisėtumui
Teisė pateikti skundą, BDAR 77 straipsnis: pateikti skundą savo nacionalinei duomenų apsaugos institucijai
9. Kaip pasinaudoti savo teisėmis
Kad pasinaudotumėte bet kuria pirmiau nurodyta teise, susisiekite su mumis el. paštu hello@glpmeal.com. Taip pat galite susisiekti paštu adresu SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
Į jūsų prašymą atsakysime per 30 dienų. Jei jūsų prašymas yra sudėtingas arba gauname daug prašymų, šį laikotarpį galime pratęsti dar 60 dienų ir apie tokį pratęsimą jus informuosime.
Prieš tvarkydami jūsų prašymą galime paprašyti patvirtinti savo tapatybę, kad užtikrintume jūsų asmens duomenų saugumą.
Naudojimasis savo teisėmis yra nemokamas. Tačiau jei prašymai yra akivaizdžiai nepagrįsti ar neproporcingi, galime imti pagrįstą mokestį arba atsisakyti imtis veiksmų pagal prašymą.
10. Priežiūros institucija
Jei manote, kad mums tvarkant jūsų asmens duomenis pažeidžiamas BDAR, turite teisę pateikti skundą priežiūros institucijai. Gali pateikti skundą savo gyvenamosios šalies, darbo vietos arba tariamo pažeidimo vietos duomenų apsaugos institucijai.
PMC Baltic FZ-LLC (LICENCE NO: 45001684) vadovaujanti priežiūros institucija yra United Arab Emirates Data Protection Authority.
11. Duomenų pateikimo reikalavimai
Jūsų asmens duomenų pateikimas iš dalies yra privalomas, iš dalies savanoriškas:
El. pašto adresas: būtinas individualizuotiems testo rezultatams gauti. Be jo negalime pateikti jūsų rekomendacijos.
Testo atsakymai: būtini individualizuotai rekomendacijai parengti. Be jų paslauga negali veikti.
Mokėjimo duomenys: būtini produktams įsigyti. Šiuos duomenis tvarko Stripe; visų jūsų kortelės duomenų nesaugome.
Analitikos duomenys: teikiami savanoriškai. Gali atsisakyti analitikos slapukų, ir paslauga vis tiek veiks visa apimtimi.
Sutikimas dėl rinkodaros: savanoriškas. Galite naudotis paslauga nesutikdami gauti rinkodaros pranešimų.
12. Automatizuotas sprendimų priėmimas ir profiliavimas
Mūsų teste naudojamas automatizuotas duomenų tvarkymas, kad pagal jūsų atsakymus būtų parengta individualizuota rekomendacija. Tai laikoma profiliavimu pagal BDAR 4 straipsnio 4 dalį.
Kaip tai veikia: jūsų testo atsakymai analizuojami siekiant nustatyti elgsenos segmentą, pavyzdžiui, mitybos tikslus, gerovės pageidavimus, mitybos įpročius ar su gyvenimo būdu susijusius poreikius. Šis segmentas naudojamas konkretiems produktams rekomenduoti ir turiniui, kurį matai rezultatų bei pasiūlymo puslapiuose, pritaikyti.
Šis automatizuotas duomenų tvarkymas nesukelia jums teisinių pasekmių ir panašiu būdu nedaro jums didelio poveikio. Rekomendacija neriboja jūsų prieigos prie jokios paslaugos ir ja nepriimami sprendimai dėl jūsų teisių.
Turite teisę reikalauti žmogaus įsikišimo, pareikšti savo požiūrį ir ginčyti rekomendaciją. Tam susisiekite su mumis el. paštu hello@glpmeal.com.
Kontaktai
Paslaugą „Personalized GLP-1 Diet“ administruoja PMC Baltic FZ-LLC.
El. paštas: hello@glpmeal.com
© 2021–2026 Personalized GLP-1 Diet. Visos teisės saugomos.