Politica de confidențialitate

Ultima actualizare: 26 august 2026

1. Cine suntem

PMC Baltic FZ-LLC („noi”, „nouă”, „nostru”) este operatorul responsabil pentru datele tale cu caracter personal.

Adresă: Adresa: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
E-mail: hello@glpmeal.com

2. Datele pe care le colectăm

Colectăm datele cu caracter personal descrise în tabelul Inventarul datelor de mai jos. Acestea includ informații pe care ni le furnizezi direct, precum adresa de e-mail și răspunsurile la chestionar, informații generate prin utilizarea serviciului nostru, precum segmentul comportamental, evenimentele din parcursul de achiziție și progresul în cadrul planului, precum și informații provenite din prelucrarea plăților, precum identificatorii de plată și istoricul comenzilor.

Categorie	Câmpuri	Scop	Temei juridic	Perioadă de păstrare
Adresă de e-mail	`email`	Furnizarea rezultatelor personalizate ale chestionarului, crearea contului, e-mailuri tranzacționale	Consimțământ, art. 6(1)(a)	Conturi active: pe durata existenței contului; sesiuni abandonate: 90 de zile
Răspunsuri la chestionar privind sănătatea	`quiz_answers, tip JSONB`	Generarea unei recomandări personalizate privind sănătatea și starea de bine	Consimțământ explicit, art. 9(2)(a), categorii speciale de date	Conturi active: pe durata existenței contului; sesiuni abandonate: 90 de zile
Segment comportamental	`câmpul result_segment`	Adaptarea recomandărilor de produse la rezultatul chestionarului	Interes legitim, art. 6(1)(f), sau consimțământ	Conturi active: pe durata existenței contului; sesiuni abandonate: 90 de zile
Identificatori de plată	`câmpurile stripe_customer_id, default_payment_method, stripe_payment_intent_id`	Prelucrarea plăților, activarea ofertelor suplimentare cu un singur clic, gestionarea rambursărilor	Executarea contractului, art. 6(1)(b)	7 ani, obligație fiscală/contabilă
Istoricul comenzilor	`câmpurile amount_cents, currency, status, product_name`	Onorarea achizițiilor, furnizarea chitanțelor pentru comenzi, gestionarea litigiilor	Contract, art. 6(1)(b), plus obligație legală, art. 6(1)(c)	7 ani, obligație fiscală/contabilă
Progresul în cadrul planului	`câmpurile day_number, completion_status, language`	Urmărirea progresului utilizatorului în cadrul planului alimentar, reluarea accesului și verificarea finalizării	Executarea contractului, art. 6(1)(b)	Pe durata existenței contului
Încercări de autentificare prin OTP	`câmpurile email, ip_address, success, attempted_at`	Monitorizarea securității, protecția împotriva atacurilor prin forță brută	Interes legitim, art. 6(1)(f), securitate	30 de zile
Evenimente de comportament în parcursul de achiziție	`câmpurile event_type, step_number, metadata`	Analiză, optimizarea conversiilor, detectarea abandonului	Consimțământ, art. 6(1)(a)	Sesiuni fără achiziție: 90 de zile; sesiuni cu achiziție: 2 ani
Drepturi de acces	`câmpurile product_slug, access_level, granted_at, expires_at`	Acordarea și verificarea accesului la produsele digitale achiziționate	Executarea contractului, art. 6(1)(b)	Pe durata existenței contului

3. Scopurile prelucrării

Prelucrăm datele tale cu caracter personal în următoarele scopuri:

Personalizarea chestionarului: pentru a genera o recomandare adaptată privind sănătatea și starea de bine, pe baza răspunsurilor tale

Gestionarea contului: pentru a crea și menține contul tău de utilizator și pentru a urmări drepturile tale de acces la produse

Prelucrarea plăților: pentru a procesa achizițiile, a gestiona abonamentele și a soluționa rambursările sau litigiile

Furnizarea serviciului: pentru a oferi acces la conținutul digital achiziționat și a urmări progresul tău în cadrul planului

Analiză și optimizare: pentru a înțelege modul în care utilizatorii interacționează cu parcursul nostru de achiziție, a identifica punctele de abandon și a îmbunătăți conversia, cu consimțământul tău

Retargetare: pentru a afișa reclame relevante utilizatorilor care nu și-au finalizat achiziția, cu consimțământul tău

Securitate: pentru a detecta și preveni tentativele frauduloase de autentificare și accesul neautorizat

4. Temeiul juridic al prelucrării

Ne bazăm pe următoarele temeiuri juridice în conformitate cu articolul 6(1) din RGPD:

Consimțământ, art. 6(1)(a): pentru colectarea adresei de e-mail, urmărirea în scopuri de analiză, comunicările de marketing și evenimentele de comportament din parcursul de achiziție. Îți poți retrage consimțământul în orice moment.

Consimțământ explicit, art. 9(2)(a): pentru prelucrarea răspunsurilor la chestionar privind sănătatea, care constituie categorii speciale de date. Acest consimțământ este obținut separat înainte de începerea chestionarului.

Executarea contractului, art. 6(1)(b): pentru prelucrarea plăților, onorarea comenzilor, gestionarea contului, acordarea drepturilor de acces și urmărirea progresului în cadrul planului.

Obligație legală, art. 6(1)(c): pentru păstrarea evidențelor comenzilor și plăților conform cerințelor legislației fiscale și contabile.

Interes legitim, art. 6(1)(f): pentru monitorizarea securității, înregistrarea încercărilor OTP, prevenirea fraudei și segmentarea comportamentală, atunci când consimțământul nu este necesar.

5. Destinatarii datelor

Partajăm datele tale cu caracter personal cu furnizorii terți de servicii enumerați în tabelul Persoane împuternicite de operator terțe de mai jos. Fiecare furnizor acționează în calitate de persoană împuternicită de operator în temeiul unui Acord privind prelucrarea datelor, DPA, și prelucrează datele numai conform instrucțiunilor noastre.

Nu vindem datele tale cu caracter personal niciunui terț.

Serviciu	Rol	Date partajate	Locație	Mecanism de transfer
Microsoft Clarity	Persoană împuternicită de operator	ID de sesiune, redarea sesiunii, URL-uri ale paginilor, agent utilizator	SUA, Microsoft Corporation	Cadrul UE-SUA privind confidențialitatea datelor + SCCs
Google Tag Manager / Google Ads	Persoană împuternicită de operator / operator	Adresă de e-mail cu hash, SHA-256, ID de sesiune, denumirile evenimentelor, metadate	SUA, Google LLC	Cadrul UE-SUA privind confidențialitatea datelor + SCCs
Stripe	Persoană împuternicită de operator	E-mail, card de plată tokenizat, sume, ID client, metadate	SUA, Stripe Inc.	Cadrul UE-SUA privind confidențialitatea datelor + SCCs
Vercel Analytics	Persoană împuternicită de operator	URL-uri ale paginilor, Web Vitals, sursă de referință, agent utilizator	SUA, Vercel Inc.	Cadrul UE-SUA privind confidențialitatea datelor + SCCs
Vercel Speed Insights	Persoană împuternicită de operator	Indicatori privind încărcarea paginii, tipul conexiunii	SUA, Vercel Inc.	Cadrul UE-SUA privind confidențialitatea datelor + SCCs
Supabase	Persoană împuternicită de operator	Întregul conținut al bazei de date, sesiuni, comenzi, evenimente, progres, autentificare	Regatul Unit (Londra), Supabase Inc.	Decizie privind caracterul adecvat (Regatul Unit)
Meta Pixel	Persoană împuternicită de operator	Adresă de e-mail cu hash, SHA-256, ID de sesiune, vizualizări de pagini, evenimente de achiziție	SUA, Meta Platforms, Inc.	Cadrul UE-SUA privind confidențialitatea datelor + SCCs
ActiveCampaign	Persoană împuternicită de operator	Adresă de e-mail, metadate privind potențialul client, etichete, starea finalizării chestionarului	SUA, ActiveCampaign, LLC	Clauze contractuale standard, SCCs

6. Transferuri internaționale de date

Unele dintre persoanele împuternicite de operator se află în Statele Unite și în Regatul Unit. Asigurăm o protecție adecvată pentru transferurile internaționale prin următoarele mecanisme:

Cadrul UE-SUA privind confidențialitatea datelor: Stripe, Google și Vercel sunt certificate în temeiul DPF UE-SUA, acesta constituind un temei de adecvare pentru transferuri.

Clauze contractuale standard, SCCs: atunci când este cazul, utilizăm clauzele contractuale standard ale Comisiei Europene ca garanție suplimentară.

Microsoft Clarity: Microsoft prelucrează în Statele Unite date de analiză și de redare a sesiunilor, în temeiul Cadrului UE-SUA privind confidențialitatea datelor și al clauzelor contractuale standard.

Supabase: datele tale sunt stocate în Regatul Unit (regiunea Londra). Regatul Unit face obiectul unei decizii a Comisiei Europene privind caracterul adecvat, prin urmare nu sunt necesare garanții suplimentare pentru transfer.

7. Păstrarea datelor

Păstrăm datele tale cu caracter personal numai atât timp cât este necesar pentru scopurile descrise în această politică. Perioadele specifice de păstrare sunt enumerate în tabelul Inventarul datelor de mai sus. Pe scurt:

Sesiuni de chestionar abandonate, fără achiziție: 90 de zile, apoi șterse automat

Sesiuni cu achiziție și datele contului: pe durata relației asociate contului tău

Evidențele comenzilor și plăților: 7 ani, obligație legală fiscală/contabilă

Evenimente de comportament din parcursul de achiziție, fără achiziție: 90 de zile

Evenimente de comportament din parcursul de achiziție, cu achiziție: 2 ani

Încercări de autentificare prin OTP: 30 de zile

Drepturi de acces: pe durata existenței contului tău

8. Drepturile tale în temeiul RGPD

În temeiul Regulamentului general privind protecția datelor, ai următoarele drepturi cu privire la datele tale cu caracter personal:

Dreptul de acces, art. 15: să obții o copie a datelor cu caracter personal pe care le deținem despre tine

Dreptul la rectificare, art. 16: să corectezi datele cu caracter personal inexacte sau incomplete

Dreptul la ștergerea datelor, art. 17: să soliciți ștergerea datelor tale cu caracter personal, „dreptul de a fi uitat”

Dreptul la restricționarea prelucrării, art. 18: să restricționezi prelucrarea datelor tale în anumite circumstanțe

Dreptul la portabilitatea datelor, art. 20: să primești datele tale într-un format structurat, care poate fi citit automat

Dreptul la opoziție, art. 21: să te opui prelucrării bazate pe un interes legitim sau efectuate în scop de marketing direct

Dreptul de retragere a consimțământului, art. 7(3): să retragi în orice moment orice consimțământ pe care l-ai acordat, fără a afecta legalitatea prelucrării efectuate înainte de retragere

Dreptul de a depune o plângere, art. 77: să depui o plângere la autoritatea națională pentru protecția datelor

9. Cum să îți exerciți drepturile

Pentru a exercita oricare dintre drepturile enumerate mai sus, contactează-ne la hello@glpmeal.com. De asemenea, ne poți contacta prin poștă la SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.

Vom răspunde cererii tale în termen de 30 de zile. Dacă cererea ta este complexă sau primim un număr mare de cereri, putem prelungi această perioadă cu încă 60 de zile și te vom informa cu privire la orice astfel de prelungire.

Îți putem solicita să îți verifici identitatea înainte de a-ți prelucra cererea, pentru a asigura securitatea datelor tale cu caracter personal.

Exercitarea drepturilor tale este gratuită. Cu toate acestea, dacă cererile sunt în mod vădit nefondate sau excesive, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii.

10. Autoritatea de supraveghere

Dacă consideri că prelucrarea de către noi a datelor tale cu caracter personal încalcă RGPD, ai dreptul să depui o plângere la o autoritate de supraveghere. Poți depune plângerea la autoritatea pentru protecția datelor din țara în care ai reședința, de la locul tău de muncă sau de la locul presupusei încălcări.

Autoritatea de supraveghere principală pentru PMC Baltic FZ-LLC (LICENCE NO: 45001684) este United Arab Emirates Data Protection Authority.

11. Cerințe privind furnizarea datelor

Furnizarea datelor tale cu caracter personal este în parte obligatorie și în parte voluntară:

Adresă de e-mail: necesară pentru a primi rezultatele personalizate ale chestionarului. Fără aceasta, nu îți putem furniza recomandarea.

Răspunsuri la chestionar: necesare pentru a genera recomandarea ta personalizată. Fără acestea, serviciul nu poate funcționa.

Date de plată: necesare pentru achiziționarea produselor. Aceste date sunt prelucrate de Stripe; noi nu stocăm datele complete ale cardului tău.

Date de analiză: voluntare. Poți refuza modulele cookie de analiză, iar serviciul va continua să funcționeze pe deplin.

Consimțământ pentru marketing: voluntar. Poți utiliza serviciul fără să optezi pentru comunicări de marketing.

12. Procesul decizional automatizat și crearea de profiluri

Chestionarul nostru utilizează prelucrarea automată pentru a genera o recomandare personalizată pe baza răspunsurilor tale. Aceasta constituie creare de profiluri în sensul articolului 4(4) din RGPD.

Cum funcționează: răspunsurile tale la chestionar sunt analizate pentru a determina un segment comportamental, de exemplu, obiective alimentare, preferințe privind starea de bine, obiceiuri nutriționale sau nevoi legate de stilul de viață. Acest segment este utilizat pentru a recomanda anumite produse și pentru a adapta conținutul pe care îl vezi pe paginile cu rezultate și cu oferte.

Această prelucrare automată nu produce efecte juridice care te privesc și nu te afectează în mod similar într-o măsură semnificativă. Recomandarea nu îți restricționează accesul la niciun serviciu și nu ia decizii cu privire la drepturile tale legale.

Ai dreptul de a obține intervenție umană, de a-ți exprima punctul de vedere și de a contesta recomandarea, contactându-ne la hello@glpmeal.com.

Contact

Personalized GLP-1 Diet este operat de PMC Baltic FZ-LLC.

E-mail: hello@glpmeal.com

Politici conexe