Integritetspolicy
Senast uppdaterad: 26 augusti 2026
1. Vilka vi är
PMC Baltic FZ-LLC (”vi”, ”oss”, ”vår”) är den personuppgiftsansvarige som ansvarar för dina personuppgifter.
Adress: Adress: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
E-post: hello@glpmeal.com
2. Personuppgifter vi samlar in
Vi samlar in de personuppgifter som beskrivs i dataförteckningen nedan. Detta omfattar information som du lämnar direkt, såsom e-postadress och quizsvar, information som skapas genom din användning av vår tjänst, såsom beteendesegment, händelser i konverteringsflödet och framsteg i planen, samt information från betalningshantering, såsom betalningsidentifierare och beställningshistorik.
| Kategori | Fält | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|---|
| E-postadress | email | Leverera personanpassade quizresultat, skapa konto och skicka transaktionsmeddelanden via e-post | Samtycke, art. 6(1)(a) | Aktiva konton: under kontots livstid; Avbrutna sessioner: 90 dagar |
| Hälsorelaterade quizsvar | Fält: quiz_answers, JSONB | Generera en personanpassad rekommendation om hälsa och välbefinnande | Uttryckligt samtycke, art. 9(2)(a), särskilda kategorier av personuppgifter | Aktiva konton: under kontots livstid; Avbrutna sessioner: 90 dagar |
| Beteendesegment | Fält: result_segment | Anpassa produktrekommendationer efter quizresultatet | Berättigat intresse, art. 6(1)(f), eller samtycke | Aktiva konton: under kontots livstid; Avbrutna sessioner: 90 dagar |
| Betalningsidentifierare | Fält: stripe_customer_id, default_payment_method, stripe_payment_intent_id | Behandla betalningar, möjliggöra merförsäljning med ett klick och hantera återbetalningar | Fullgörande av avtal, art. 6(1)(b) | 7 år, skatte- och redovisningsskyldighet |
| Beställningshistorik | Fält: amount_cents, currency, status, product_name | Fullgöra köp, tillhandahålla orderkvitton och hantera tvister | Avtal, art. 6(1)(b), samt rättslig förpliktelse, art. 6(1)(c) | 7 år, skatte- och redovisningsskyldighet |
| Framsteg i planen | Fält: day_number, completion_status, language | Följa användarens framsteg i kostplanen, återuppta åtkomst och verifiera slutförande | Fullgörande av avtal, art. 6(1)(b) | Under kontots livstid |
| OTP-inloggningsförsök | Fält: email, ip_address, success, attempted_at | Säkerhetsövervakning, skydd mot råstyrkeattacker | Berättigat intresse, art. 6(1)(f), säkerhet | 30 dagar |
| Beteendehändelser i konverteringsflödet | Fält: event_type, step_number, metadata | Analys, konverteringsoptimering, upptäckt av avbrott | Samtycke, art. 6(1)(a) | Sessioner utan köp: 90 dagar; Sessioner med köp: 2 år |
| Åtkomsträttigheter | Fält: product_slug, access_level, granted_at, expires_at | Bevilja och verifiera åtkomst till köpta digitala produkter | Fullgörande av avtal, art. 6(1)(b) | Under kontots livstid |
3. Ändamål med behandlingen
Vi behandlar dina personuppgifter för följande ändamål:
Personanpassning av quiz: för att generera en skräddarsydd rekommendation om hälsa och välbefinnande utifrån dina svar
Kontohantering: för att skapa och underhålla ditt användarkonto samt hålla reda på dina åtkomsträttigheter till produkter
Betalningshantering: för att behandla köp, hantera abonnemang och hantera återbetalningar eller tvister
Tillhandahållande av tjänsten: för att ge tillgång till köpt digitalt innehåll och följa dina framsteg i planen
Analys och optimering: för att förstå hur användare interagerar med vårt konverteringsflöde, identifiera avbrottspunkter och förbättra konverteringen, med ditt samtycke
Återmarknadsföring: för att visa relevanta annonser för användare som inte slutförde sitt köp, med ditt samtycke
Säkerhet: för att upptäcka och förhindra bedrägliga inloggningsförsök och obehörig åtkomst
4. Rättslig grund för behandlingen
Vi stödjer oss på följande rättsliga grunder enligt artikel 6(1) i GDPR:
Samtycke, art. 6(1)(a): för insamling av e-postadresser, analysspårning, marknadskommunikation och beteendehändelser i konverteringsflödet. Du kan när som helst återkalla ditt samtycke.
Uttryckligt samtycke, art. 9(2)(a): för behandling av hälsorelaterade quizsvar, som utgör särskilda kategorier av personuppgifter. Detta samtycke inhämtas separat innan quizet börjar.
Fullgörande av avtal, art. 6(1)(b): för betalningshantering, fullgörande av beställningar, kontohantering, tillhandahållande av åtkomsträttigheter och uppföljning av framsteg i planen.
Rättslig förpliktelse, art. 6(1)(c): för lagring av beställnings- och betalningsuppgifter enligt skatte- och redovisningslagstiftningens krav.
Berättigat intresse, art. 6(1)(f): för säkerhetsövervakning, loggning av OTP-försök, förebyggande av bedrägerier och beteendesegmentering där samtycke inte krävs.
5. Mottagare av personuppgifter
Vi delar dina personuppgifter med de tredjepartsleverantörer som anges i tabellen över personuppgiftsbiträden nedan. Varje leverantör agerar som personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal, DPA, och behandlar uppgifter endast enligt våra instruktioner.
Vi säljer inte dina personuppgifter till någon tredje part.
| Tjänst | Roll | Uppgifter som delas | Plats | Överföringsmekanism |
|---|---|---|---|---|
| Microsoft Clarity | Personuppgiftsbiträde | Sessions-ID, sessionsuppspelning, webbadresser, användaragent | USA, Microsoft Corporation | Ramen för dataskydd mellan EU och USA + standardavtalsklausuler (SCC) |
| Google Tag Manager / Google Ads | Personuppgiftsbiträde/personuppgiftsansvarig | Hashad e-postadress, SHA-256, sessions-ID, händelsenamn, metadata | USA, Google LLC | Ramen för dataskydd mellan EU och USA + standardavtalsklausuler (SCC) |
| Stripe | Personuppgiftsbiträde | E-postadress, betalningskort i tokeniserad form, belopp, kund-ID, metadata | USA, Stripe Inc. | Ramen för dataskydd mellan EU och USA + standardavtalsklausuler (SCC) |
| Vercel Analytics | Personuppgiftsbiträde | Webbadresser, Web Vitals, hänvisningsadress, användaragent | USA, Vercel Inc. | Ramen för dataskydd mellan EU och USA + standardavtalsklausuler (SCC) |
| Vercel Speed Insights | Personuppgiftsbiträde | Mätvärden för sidladdning, anslutningstyp | USA, Vercel Inc. | Ramen för dataskydd mellan EU och USA + standardavtalsklausuler (SCC) |
| Supabase | Personuppgiftsbiträde | Allt databasinnehåll, sessioner, beställningar, händelser, framsteg, autentisering | Storbritannien (London), Supabase Inc. | Beslut om adekvat skyddsnivå (Storbritannien) |
| Meta Pixel | Personuppgiftsbiträde | Hashad e-postadress, SHA-256, sessions-ID, sidvisningar, köphändelser | Förenta staterna, Meta Platforms, Inc. | Ramen för dataskydd mellan EU och USA + standardavtalsklausuler (SCC) |
| ActiveCampaign | Personuppgiftsbiträde | E-postadress, metadata om potentiell kund, taggar, status för slutfört quiz | Förenta staterna, ActiveCampaign, LLC | Standardavtalsklausuler (SCC) |
6. Internationella överföringar av personuppgifter
Några av våra personuppgiftsbiträden finns i USA och Storbritannien. Vi säkerställer ett adekvat skydd vid internationella överföringar genom följande mekanismer:
Ramen för dataskydd mellan EU och USA: Stripe, Google och Vercel är certifierade enligt EU-US DPF, vilket utgör grund för adekvat skydd vid överföringar.
Standardavtalsklausuler, SCC: där det är tillämpligt använder vi Europeiska kommissionens standardavtalsklausuler som en ytterligare skyddsåtgärd.
Microsoft Clarity: Microsoft behandlar analys- och sessionsuppspelningsdata i USA enligt ramen för dataskydd mellan EU och USA och standardavtalsklausulerna.
Supabase: dina uppgifter lagras i Storbritannien (regionen London). Storbritannien omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå, och inga ytterligare skyddsåtgärder för överföring krävs därför.
7. Lagring av personuppgifter
Vi lagrar dina personuppgifter endast så länge som krävs för de ändamål som beskrivs i denna policy. Särskilda lagringstider anges i dataförteckningen ovan. Sammanfattningsvis:
Avbrutna quizsessioner, inget köp: 90 dagar, raderas därefter automatiskt
Sessioner med köp och kontouppgifter: så länge din kontorelation varar
Beställningar och betalningsuppgifter: 7 år, rättslig förpliktelse enligt skatte- och redovisningslagstiftning
Beteendehändelser i konverteringsflödet, utan köp: 90 dagar
Beteendehändelser i konverteringsflödet, med köp: 2 år
OTP-inloggningsförsök: 30 dagar
Åtkomsträttigheter: under kontots livstid
8. Dina rättigheter enligt GDPR
Enligt den allmänna dataskyddsförordningen har du följande rättigheter avseende dina personuppgifter:
Rätt till tillgång, art. 15: få en kopia av de personuppgifter som vi har om dig
Rätt till rättelse, art. 16: rätta felaktiga eller ofullständiga personuppgifter
Rätt till radering, art. 17: begära att dina personuppgifter raderas, ”rätten att bli bortglömd”
Rätt till begränsning av behandling, art. 18: begränsa behandlingen av dina uppgifter under vissa omständigheter
Rätt till dataportabilitet, art. 20: få ut dina uppgifter i ett strukturerat, maskinläsbart format
Rätt att göra invändningar, art. 21: invända mot behandling som grundar sig på berättigat intresse eller sker för direktmarknadsföring
Rätt att återkalla samtycke, art. 7(3): när som helst återkalla ett samtycke som du har lämnat, utan att det påverkar lagligheten av behandlingen före återkallelsen
Rätt att lämna in klagomål, art. 77: lämna in ett klagomål till din nationella dataskyddsmyndighet
9. Så utövar du dina rättigheter
För att utöva någon av rättigheterna ovan kan du kontakta oss på hello@glpmeal.com. Du kan även nå oss per post på SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
Vi svarar på din begäran inom 30 dagar. Om din begäran är komplicerad eller om vi tar emot ett stort antal begäranden kan vi förlänga perioden med ytterligare 60 dagar, och vi meddelar dig om en sådan förlängning.
Vi kan be dig att verifiera din identitet innan vi behandlar din begäran för att säkerställa skyddet av dina personuppgifter.
Det är kostnadsfritt att utöva dina rättigheter. Om begäranden är uppenbart ogrundade eller orimliga kan vi dock ta ut en rimlig avgift eller vägra att tillmötesgå begäran.
10. Tillsynsmyndighet
Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet. Du kan lämna in klagomål till dataskyddsmyndigheten i det land där du är bosatt, där du arbetar eller där den påstådda överträdelsen ägde rum.
Ansvarig tillsynsmyndighet för PMC Baltic FZ-LLC (LICENSNR: 45001684) är United Arab Emirates Data Protection Authority.
11. Krav på att tillhandahålla personuppgifter
Det är delvis obligatoriskt och delvis frivilligt att lämna dina personuppgifter:
E-postadress: krävs för att du ska få dina personanpassade quizresultat. Utan den kan vi inte leverera din rekommendation.
Quizsvar: krävs för att generera din personanpassade rekommendation. Utan dem kan tjänsten inte fungera.
Betalningsuppgifter: krävs för att köpa produkter. Dessa uppgifter behandlas av Stripe; vi lagrar inte dina fullständiga kortuppgifter.
Analysdata: frivilliga. Du kan avvisa analyscookies och tjänsten kommer ändå att fungera fullt ut.
Samtycke till marknadsföring: frivilligt. Du kan använda tjänsten utan att samtycka till marknadskommunikation.
12. Automatiserat beslutsfattande och profilering
Vårt quiz använder automatiserad behandling för att generera en personanpassad rekommendation utifrån dina svar. Detta utgör profilering enligt artikel 4(4) i GDPR.
Så fungerar det: dina quizsvar analyseras för att fastställa ett beteendesegment, exempelvis kostmål, preferenser för välbefinnande, kostvanor eller livsstilsrelaterade behov. Segmentet används för att rekommendera särskilda produkter och anpassa innehållet som du ser på resultat- och erbjudandesidorna.
Denna automatiserade behandling har inga rättsliga följder för dig och påverkar dig inte heller på liknande sätt i betydande grad. Rekommendationen begränsar inte din tillgång till någon tjänst och fattar inga beslut om dina rättigheter enligt lag.
Du har rätt till mänskligt ingripande, att framföra din åsikt och att bestrida rekommendationen genom att kontakta oss på hello@glpmeal.com.
Kontakt
Personalized GLP-1 Diet drivs av PMC Baltic FZ-LLC.
E-post: hello@glpmeal.com
© 2021–2026 Personalized GLP-1 Diet. Med ensamrätt.