Personvernerklæring

Sist oppdatert: 26. august 2026

1. Hvem vi er

PMC Baltic FZ-LLC («vi», «oss», «vår») er den behandlingsansvarlige for personopplysningene dine.

Adresse: Adresse: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
E-post: hello@glpmeal.com

2. Personopplysninger vi samler inn

Vi samler inn personopplysningene som er beskrevet i tabellen over personopplysninger nedenfor. Dette omfatter opplysninger du gir oss direkte, for eksempel e-postadresse og quizsvar, opplysninger som genereres når du bruker tjenesten vår, for eksempel atferdssegment, hendelser i kjøpsløpet og planfremdrift, samt opplysninger fra betalingsbehandling, for eksempel betalingsidentifikatorer og ordrehistorikk.

Kategori	Felt	Formål	Behandlingsgrunnlag	Lagringstid
E-postadresse	`email`	Levere persontilpassede quizresultater, opprette konto, transaksjons-e-poster	Samtykke, art. 6(1)(a)	Aktive kontoer: så lenge kontoen består; avbrutte økter: 90 dager
Helserelaterte quizsvar	`Felter: quiz_answers, JSONB`	Generere en persontilpasset anbefaling om helse og velvære	Uttrykkelig samtykke, art. 9(2)(a), særlige kategorier av personopplysninger	Aktive kontoer: så lenge kontoen består; avbrutte økter: 90 dager
Atferdssegment	`Felt: result_segment`	Tilpasse produktanbefalinger til quizresultatet	Berettiget interesse, art. 6(1)(f), eller samtykke	Aktive kontoer: så lenge kontoen består; avbrutte økter: 90 dager
Betalingsidentifikatorer	`stripe_customer_id, default_payment_method og stripe_payment_intent_id`	Behandle betalinger, muliggjøre mersalg med ett klikk, håndtere tilbakebetalinger	Oppfyllelse av avtale, art. 6(1)(b)	7 år, skatte- og regnskapsforpliktelse
Ordrehistorikk	`amount_cents, currency, status og product_name`	Gjennomføre kjøp, utstede ordrekvitteringer, håndtere tvister	Avtale, art. 6(1)(b), i tillegg rettslig forpliktelse, art. 6(1)(c)	7 år, skatte- og regnskapsforpliktelse
Planfremdrift	`day_number, completion_status og language`	Spore brukerens fremdrift i kostholdsplanen, gjenoppta tilgangen og bekrefte fullføring	Oppfyllelse av avtale, art. 6(1)(b)	Så lenge kontoen består
OTP-innloggingsforsøk	`email, ip_address, success og attempted_at`	Sikkerhetsovervåking, beskyttelse mot brute force-angrep	Berettiget interesse, art. 6(1)(f), sikkerhet	30 dager
Atferdshendelser i kjøpsløpet	`event_type, step_number og metadata`	Analyse, konverteringsoptimalisering, registrering av frafall	Samtykke, art. 6(1)(a)	Økter uten kjøp: 90 dager; økter med kjøp: 2 år
Tilgangsrettigheter	`product_slug, access_level, granted_at og expires_at`	Gi og bekrefte tilgang til kjøpte digitale produkter	Oppfyllelse av avtale, art. 6(1)(b)	Så lenge kontoen består

3. Formålet med behandlingen

Vi behandler personopplysningene dine for følgende formål:

Persontilpasning av quizen: å generere en tilpasset anbefaling om helse og velvære basert på svarene dine

Kontoadministrasjon: å opprette og vedlikeholde brukerkontoen din og spore tilgangsrettighetene dine til produkter

Betalingsbehandling: å behandle kjøp, administrere abonnementer og håndtere tilbakebetalinger eller tvister

Levering av tjenesten: å gi tilgang til kjøpt digitalt innhold og spore planfremdriften din

Analyse og optimalisering: å forstå hvordan brukere samhandler med kjøpsløpet vårt, identifisere hvor de faller fra og forbedre konverteringen, med ditt samtykke

Ny målretting: å vise relevante annonser til brukere som ikke fullførte kjøpet, med ditt samtykke

Sikkerhet: å oppdage og forhindre svindelforsøk ved innlogging og uautorisert tilgang

4. Behandlingsgrunnlag

Vi baserer oss på følgende behandlingsgrunnlag etter GDPR artikkel 6(1):

Samtykke, art. 6(1)(a): for innsamling av e-postadresser, analysesporing, markedskommunikasjon og atferdshendelser i kjøpsløpet. Du kan når som helst trekke tilbake samtykket.

Uttrykkelig samtykke, art. 9(2)(a): for behandling av helserelaterte quizsvar, som er særlige kategorier av personopplysninger. Dette samtykket innhentes separat før quizen begynner.

Oppfyllelse av avtale, art. 6(1)(b): for betalingsbehandling, ordreoppfyllelse, kontoadministrasjon, tildeling av tilgangsrettigheter og sporing av planfremdrift.

Rettslig forpliktelse, art. 6(1)(c): for oppbevaring av ordre- og betalingsopplysninger som påkrevd etter skatte- og regnskapslovgivningen.

Berettiget interesse, art. 6(1)(f): for sikkerhetsovervåking, logging av OTP-forsøk, forebygging av bedrageri og atferdssegmentering der samtykke ikke er påkrevd.

5. Mottakere av personopplysninger

Vi deler personopplysningene dine med tredjepartsleverandørene som er oppført i tabellen over tredjeparts databehandlere nedenfor. Hver leverandør opptrer som databehandler i henhold til en databehandleravtale, DPA, og behandler opplysningene bare etter våre instrukser.

Vi selger ikke personopplysningene dine til noen tredjepart.

Tjeneste	Rolle	Opplysninger som deles	Sted	Overføringsgrunnlag
Microsoft Clarity	Databehandler	Økt-ID, øktopptak, nettadresser til sider, brukeragent	USA, Microsoft Corporation	EU-US Data Privacy Framework + standard personvernbestemmelser (SCC-er)
Google Tag Manager / Google Ads	Databehandler / behandlingsansvarlig	Hashet e-postadresse, SHA-256, økt-ID, hendelsesnavn, metadata	USA, Google LLC	EU-US Data Privacy Framework + standard personvernbestemmelser (SCC-er)
Stripe	Databehandler	E-postadresse, tokeniserte betalingskortopplysninger, beløp, kunde-ID, metadata	USA, Stripe Inc.	EU-US Data Privacy Framework + standard personvernbestemmelser (SCC-er)
Vercel Analytics	Databehandler	Nettadresser til sider, Web Vitals, henvisende side, brukeragent	USA, Vercel Inc.	EU-US Data Privacy Framework + standard personvernbestemmelser (SCC-er)
Vercel Speed Insights	Databehandler	Målinger av innlastingstid, tilkoblingstype	USA, Vercel Inc.	EU-US Data Privacy Framework + standard personvernbestemmelser (SCC-er)
Supabase	Databehandler	Alt databaseinnhold, økter, ordrer, hendelser, fremdrift, autentisering	Storbritannia (London), Supabase Inc.	Tilstrekkelighetsbeslutning (Storbritannia)
Meta Pixel	Databehandler	Hashet e-postadresse, SHA-256, økt-ID, sidevisninger, kjøpshendelser	Meta Platforms, Inc., USA	EU-US Data Privacy Framework + standard personvernbestemmelser (SCC-er)
ActiveCampaign	Databehandler	E-postadresse, metadata om potensielle kunder, tagger, status for fullført quiz	ActiveCampaign, LLC, USA	Standard personvernbestemmelser, SCC-er

6. Internasjonale overføringer av personopplysninger

Noen av databehandlerne våre befinner seg i USA og Storbritannia. Vi sikrer et tilstrekkelig beskyttelsesnivå ved internasjonale overføringer gjennom følgende mekanismer:

EU-US Data Privacy Framework: Stripe, Google og Vercel er sertifisert under EU-US DPF, noe som gir et grunnlag for overføring basert på en beslutning om tilstrekkelig beskyttelsesnivå.

Standard personvernbestemmelser, SCC-er: der det er relevant, bruker vi Europakommisjonens standard personvernbestemmelser som et ytterligere sikkerhetstiltak.

Microsoft Clarity: Microsoft behandler analyse- og øktopptaksdata i USA i henhold til EU-US Data Privacy Framework og standard personvernbestemmelser.

Supabase: dataene dine lagres i Storbritannia (London-regionen). Storbritannia er omfattet av Europakommisjonens tilstrekkelighetsbeslutning, og det kreves derfor ingen ytterligere garantier for overføring.

7. Lagringstid

Vi lagrer personopplysningene dine bare så lenge det er nødvendig for formålene som er beskrevet i denne personvernerklæringen. De konkrete lagringsperiodene er angitt i tabellen over personopplysninger ovenfor. Oppsummert:

Avbrutte quizøkter, ingen kjøp: 90 dager, deretter slettes de automatisk

Økter med kjøp og kontodata: så lenge kontoforholdet ditt består

Ordre- og betalingsopplysninger: 7 år, rettslig forpliktelse etter skatte- og regnskapslovgivningen

Atferdshendelser i kjøpsløpet, uten kjøp: 90 dager

Atferdshendelser i kjøpsløpet, med kjøp: 2 år

OTP-innloggingsforsøk: 30 dager

Tilgangsrettigheter: så lenge kontoen din består

8. Rettighetene dine etter GDPR

Etter personvernforordningen har du følgende rettigheter knyttet til personopplysningene dine:

Rett til innsyn, art. 15: få en kopi av personopplysningene vi har om deg

Rett til retting, art. 16: rette uriktige eller ufullstendige personopplysninger

Rett til sletting, art. 17: be om at personopplysningene dine slettes, «retten til å bli glemt»

Rett til begrensning av behandlingen, art. 18: begrense behandlingen av opplysningene dine under visse omstendigheter

Rett til dataportabilitet, art. 20: motta opplysningene dine i et strukturert, maskinlesbart format

Rett til å protestere, art. 21: protestere mot behandling som er basert på berettiget interesse eller skjer med henblikk på direkte markedsføring

Rett til å trekke tilbake samtykke, art. 7(3): når som helst trekke tilbake ethvert samtykke du har gitt, uten at dette påvirker lovligheten av behandlingen før samtykket ble trukket tilbake

Rett til å klage, art. 77: sende inn en klage til den nasjonale tilsynsmyndigheten for personvern

9. Slik utøver du rettighetene dine

For å utøve noen av rettighetene som er angitt ovenfor, kan du kontakte oss på hello@glpmeal.com. Du kan også kontakte oss per post på SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.

Vi vil svare på forespørselen din innen 30 dager. Hvis forespørselen din er kompleks, eller vi mottar et stort antall forespørsler, kan vi forlenge denne perioden med ytterligere 60 dager, og vi vil varsle deg om en slik forlengelse.

Vi kan be deg om å bekrefte identiteten din før vi behandler forespørselen, for å ivareta sikkerheten til personopplysningene dine.

Det er gratis å utøve rettighetene dine. Dersom forespørsler er åpenbart grunnløse eller overdrevne, kan vi imidlertid kreve et rimelig gebyr eller nekte å etterkomme forespørselen.

10. Tilsynsmyndighet

Hvis du mener at vår behandling av personopplysningene dine er i strid med GDPR, har du rett til å klage til en tilsynsmyndighet. Du kan klage til personvernmyndigheten i landet der du bor, på stedet der du arbeider, eller på stedet der det påståtte bruddet fant sted.

Den ledende tilsynsmyndigheten for PMC Baltic FZ-LLC (LISENSNR.: 45001684) er United Arab Emirates Data Protection Authority.

11. Krav om å oppgi personopplysninger

Det er delvis påkrevd og delvis frivillig å oppgi personopplysningene dine:

E-postadresse: påkrevd for å motta de persontilpassede quizresultatene dine. Uten den kan vi ikke levere anbefalingen din.

Quizsvar: påkrevd for å generere den persontilpassede anbefalingen din. Uten dem kan ikke tjenesten fungere.

Betalingsopplysninger: påkrevd for å kjøpe produkter. Disse opplysningene behandles av Stripe; vi lagrer ikke de fullstendige kortopplysningene dine.

Analysedata: frivillig. Du kan avslå informasjonskapsler for analyse, og tjenesten vil fortsatt fungere fullt ut.

Samtykke til markedsføring: frivillig. Du kan bruke tjenesten uten å samtykke til markedskommunikasjon.

12. Automatiserte avgjørelser og profilering

Quizen vår bruker automatisert behandling til å generere en persontilpasset anbefaling basert på svarene dine. Dette utgjør profilering etter GDPR artikkel 4(4).

Slik fungerer det: Quizsvarene dine analyseres for å fastsette et atferdssegment, for eksempel kostholdsmål, velværepreferanser, ernæringsvaner eller livsstilsrelaterte behov. Dette segmentet brukes til å anbefale bestemte produkter og tilpasse innholdet du ser på resultat- og tilbudssidene.

Denne automatiserte behandlingen har ingen rettsvirkninger og påvirker deg heller ikke i tilsvarende betydelig grad. Anbefalingen begrenser ikke tilgangen din til noen tjeneste og treffer ingen avgjørelser om rettighetene dine etter loven.

Du har rett til menneskelig inngripen, til å uttrykke synspunktet ditt og til å bestride anbefalingen ved å kontakte oss på hello@glpmeal.com.

Kontakt

Personlig GLP-1-kostholdsplan drives av PMC Baltic FZ-LLC.

E-post: hello@glpmeal.com

Relaterte retningslinjer