Zásady ochrany osobných údajov

Posledná aktualizácia: 26. augusta 2026

1. Kto sme

Spoločnosť PMC Baltic FZ-LLC („my“, „nás“, „náš“) je prevádzkovateľom zodpovedným za tvoje osobné údaje.

Adresa: Adresa: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
E-mail: hello@glpmeal.com

2. Údaje, ktoré získavame

Získavame osobné údaje uvedené v tabuľke Prehľad údajov nižšie. Patria sem informácie, ktoré nám poskytuješ priamo, napríklad e-mailová adresa a odpovede v kvíze, informácie vytvorené pri používaní našej služby, napríklad segment správania, udalosti v nákupnom lieviku a postup v pláne, ako aj informácie zo spracúvania platieb, napríklad platobné identifikátory a história objednávok.

Kategória	Údaje	Účel	Právny základ	Doba uchovávania
E-mailová adresa	`email`	Doručenie personalizovaných výsledkov kvízu, vytvorenie účtu, transakčné e-maily	Súhlas, čl. 6 ods. 1 písm. a)	Aktívne účty: počas trvania účtu; opustené relácie: 90 dní
Odpovede v kvíze týkajúce sa zdravia	`Polia: quiz_answers, JSONB`	Vytvorenie personalizovaného odporúčania týkajúceho sa zdravia a zdravého životného štýlu	Výslovný súhlas, čl. 9 ods. 2 písm. a), údaje osobitnej kategórie	Aktívne účty: počas trvania účtu; opustené relácie: 90 dní
Segment správania	`Pole: result_segment`	Prispôsobenie odporúčaní produktov výsledku kvízu	Oprávnený záujem, čl. 6 ods. 1 písm. f), alebo súhlas	Aktívne účty: počas trvania účtu; opustené relácie: 90 dní
Platobné identifikátory	`Polia: stripe_customer_id, default_payment_method, stripe_payment_intent_id`	Spracúvanie platieb, umožnenie doplnkového predaja jedným kliknutím, vybavovanie vrátenia peňazí	Plnenie zmluvy, čl. 6 ods. 1 písm. b)	7 rokov, daňová/účtovná povinnosť
História objednávok	`Polia: amount_cents, currency, status, product_name`	Splnenie nákupov, poskytovanie potvrdení o objednávkach, riešenie sporov	Zmluva, čl. 6 ods. 1 písm. b), a zákonná povinnosť, čl. 6 ods. 1 písm. c)	7 rokov, daňová/účtovná povinnosť
Postup v pláne	`Polia: day_number, completion_status, language`	Sledovanie postupu používateľa v diétnom pláne, obnovenie prístupu a overenie dokončenia	Plnenie zmluvy, čl. 6 ods. 1 písm. b)	Počas trvania účtu
Pokusy o prihlásenie pomocou OTP	`Polia: email, ip_address, success, attempted_at`	Monitorovanie bezpečnosti, ochrana pred útokmi hrubou silou	Oprávnený záujem, čl. 6 ods. 1 písm. f), bezpečnosť	30 dní
Udalosti správania v nákupnom lieviku	`Polia: event_type, step_number, metadata`	Analytika, optimalizácia konverzií, zisťovanie miest odchodu	Súhlas, čl. 6 ods. 1 písm. a)	Relácie bez nákupu: 90 dní; relácie s nákupom: 2 roky
Prístupové oprávnenia	`Polia: product_slug, access_level, granted_at, expires_at`	Udelenie a overenie prístupu k zakúpeným digitálnym produktom	Plnenie zmluvy, čl. 6 ods. 1 písm. b)	Počas trvania účtu

3. Účel spracúvania

Tvoje osobné údaje spracúvame na tieto účely:

Personalizácia kvízu: vytvorenie odporúčania týkajúceho sa zdravia a zdravého životného štýlu prispôsobeného podľa tvojich odpovedí

Správa účtu: vytvorenie a vedenie tvojho používateľského účtu a sledovanie tvojich prístupových oprávnení k produktom

Spracúvanie platieb: spracúvanie nákupov, správa predplatného a vybavovanie vrátenia peňazí alebo sporov

Poskytovanie služby: poskytovanie prístupu k zakúpenému digitálnemu obsahu a sledovanie tvojho postupu v pláne

Analytika a optimalizácia: pochopenie toho, ako používatelia pracujú s naším nákupným lievikom, zisťovanie miest odchodu a zlepšovanie konverzií, a to s tvojím súhlasom

Opätovné zacielenie: zobrazovanie relevantnej reklamy používateľom, ktorí nedokončili nákup, a to s tvojím súhlasom

Bezpečnosť: zisťovanie a predchádzanie podvodným pokusom o prihlásenie a neoprávnenému prístupu

4. Právny základ spracúvania

Opierame sa o tieto právne základy podľa článku 6 ods. 1 GDPR:

Súhlas, čl. 6 ods. 1 písm. a): na získavanie e-mailových adries, analytické sledovanie, marketingovú komunikáciu a udalosti správania v nákupnom lieviku. Súhlas môžeš kedykoľvek odvolať.

Výslovný súhlas, čl. 9 ods. 2 písm. a): na spracúvanie odpovedí v kvíze týkajúcich sa zdravia, ktoré predstavujú údaje osobitnej kategórie. Tento súhlas získavame samostatne pred začatím kvízu.

Plnenie zmluvy, čl. 6 ods. 1 písm. b): na spracúvanie platieb, plnenie objednávok, správu účtu, poskytnutie prístupových oprávnení a sledovanie postupu v pláne.

Zákonná povinnosť, čl. 6 ods. 1 písm. c): na uchovávanie záznamov o objednávkach a platbách v rozsahu vyžadovanom daňovými a účtovnými právnymi predpismi.

Oprávnený záujem, čl. 6 ods. 1 písm. f): na monitorovanie bezpečnosti, zaznamenávanie pokusov o prihlásenie pomocou OTP, predchádzanie podvodom a segmentáciu správania v prípadoch, keď sa súhlas nevyžaduje.

5. Príjemcovia údajov

Tvoje osobné údaje poskytujeme externým poskytovateľom služieb uvedeným v tabuľke Sprostredkovatelia z radov tretích strán nižšie. Každý poskytovateľ koná ako sprostredkovateľ podľa zmluvy o spracúvaní osobných údajov (DPA) a údaje spracúva iba na základe našich pokynov.

Tvoje osobné údaje nepredávame žiadnej tretej strane.

Služba	Úloha	Zdieľané údaje	Umiestnenie	Mechanizmus prenosu
Služba Microsoft Clarity	Sprostredkovateľ	ID relácie, prehrávanie relácie, adresy URL stránok, používateľský agent	USA, spoločnosť Microsoft Corporation	Rámec ochrany osobných údajov medzi EÚ a USA + štandardné zmluvné doložky (SCC)
Služby Google Tag Manager / Google Ads	Sprostredkovateľ/prevádzkovateľ	Hašovaná e-mailová adresa, SHA-256, ID relácie, názvy udalostí, metaúdaje	USA, spoločnosť Google LLC	Rámec ochrany osobných údajov medzi EÚ a USA + štandardné zmluvné doložky (SCC)
Stripe	Sprostredkovateľ	E-mailová adresa, tokenizované údaje platobnej karty, sumy, ID zákazníka, metaúdaje	USA, spoločnosť Stripe Inc.	Rámec ochrany osobných údajov medzi EÚ a USA + štandardné zmluvné doložky (SCC)
Služba Vercel Analytics	Sprostredkovateľ	Adresy URL stránok, Web Vitals, odkazujúca stránka, používateľský agent	USA, spoločnosť Vercel Inc.	Rámec ochrany osobných údajov medzi EÚ a USA + štandardné zmluvné doložky (SCC)
Služba Vercel Speed Insights	Sprostredkovateľ	Metriky načítania stránok, typ pripojenia	USA, spoločnosť Vercel Inc.	Rámec ochrany osobných údajov medzi EÚ a USA + štandardné zmluvné doložky (SCC)
Supabase	Sprostredkovateľ	Celý obsah databázy, relácie, objednávky, udalosti, postup, overovanie totožnosti	Spojené kráľovstvo (Londýn), spoločnosť Supabase Inc.	Rozhodnutie o primeranosti (Spojené kráľovstvo)
Služba Meta Pixel	Sprostredkovateľ	Hašovaná e-mailová adresa, SHA-256, ID relácie, zobrazenia stránok, udalosti nákupu	USA, spoločnosť Meta Platforms, Inc.	Rámec ochrany osobných údajov medzi EÚ a USA + štandardné zmluvné doložky (SCC)
ActiveCampaign	Sprostredkovateľ	E-mailová adresa, metaúdaje potenciálneho zákazníka, značky, stav dokončenia kvízu	USA, spoločnosť ActiveCampaign, LLC	Štandardné zmluvné doložky (SCC)

6. Medzinárodné prenosy údajov

Niektorí naši sprostredkovatelia sa nachádzajú v Spojených štátoch a v Spojenom kráľovstve. Primeranú ochranu pri medzinárodných prenosoch zabezpečujeme prostredníctvom týchto mechanizmov:

Rámec ochrany osobných údajov medzi EÚ a USA: spoločnosti Stripe, Google a Vercel sú certifikované podľa rámca DPF medzi EÚ a USA, čím poskytujú základ primeranosti na prenosy.

Štandardné zmluvné doložky (SCC): v príslušných prípadoch používame štandardné zmluvné doložky Európskej komisie ako dodatočnú záruku.

Microsoft Clarity: spoločnosť Microsoft spracúva analytické údaje a údaje z prehrávania relácií v Spojených štátoch podľa Rámca ochrany osobných údajov medzi EÚ a USA a štandardných zmluvných doložiek.

Supabase: tvoje údaje sa ukladajú v Spojenom kráľovstve (región Londýn). Na Spojené kráľovstvo sa vzťahuje rozhodnutie Európskej komisie o primeranosti, a preto sa nevyžadujú žiadne ďalšie záruky pri prenose.

7. Uchovávanie údajov

Tvoje osobné údaje uchovávame len dovtedy, kým je to potrebné na účely uvedené v týchto zásadách. Konkrétne doby uchovávania sú uvedené v tabuľke Prehľad údajov vyššie. Zhrnutie:

Opustené relácie kvízu bez nákupu: 90 dní, potom sa automaticky vymažú

Relácie s nákupom a údaje účtu: počas trvania tvojho vzťahu súvisiaceho s účtom

Objednávky a záznamy o platbách: 7 rokov, zákonná daňová/účtovná povinnosť

Udalosti správania v nákupnom lieviku bez nákupu: 90 dní

Udalosti správania v nákupnom lieviku s nákupom: 2 roky

Pokusy o prihlásenie pomocou OTP: 30 dní

Prístupové oprávnenia: počas trvania tvojho účtu

8. Tvoje práva podľa GDPR

Podľa všeobecného nariadenia o ochrane údajov máš v súvislosti so svojimi osobnými údajmi tieto práva:

Právo na prístup k údajom, čl. 15: získať kópiu osobných údajov, ktoré o tebe uchovávame

Právo na opravu, čl. 16: opraviť nesprávne alebo neúplné osobné údaje

Právo na vymazanie, čl. 17: požiadať o vymazanie svojich osobných údajov, „právo na zabudnutie“

Právo na obmedzenie spracúvania, čl. 18: za určitých okolností obmedziť spracúvanie svojich údajov

Právo na prenosnosť údajov, čl. 20: získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte

Právo namietať, čl. 21: namietať proti spracúvaniu založenému na oprávnenom záujme alebo na účely priameho marketingu

Právo odvolať súhlas, čl. 7 ods. 3: kedykoľvek odvolať akýkoľvek udelený súhlas bez toho, aby tým bola dotknutá zákonnosť spracúvania pred jeho odvolaním

Právo podať sťažnosť, čl. 77: podať sťažnosť svojmu vnútroštátnemu orgánu na ochranu údajov

9. Ako uplatniť svoje práva

Ak chceš uplatniť ktorékoľvek z uvedených práv, kontaktuj nás na adrese hello@glpmeal.com. Môžeš nás kontaktovať aj poštou na adrese SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.

Na tvoju žiadosť odpovieme do 30 dní. Ak je tvoja žiadosť zložitá alebo dostaneme veľký počet žiadostí, môžeme túto lehotu predĺžiť o ďalších 60 dní a o každom takomto predĺžení ťa budeme informovať.

Pred spracovaním tvojej žiadosti ťa môžeme požiadať o overenie totožnosti, aby sme zaistili bezpečnosť tvojich osobných údajov.

Uplatnenie tvojich práv je bezplatné. Ak sú však žiadosti zjavne neopodstatnené alebo neprimerané, môžeme si účtovať primeraný poplatok alebo odmietnuť konať na základe žiadosti.

10. Dozorný orgán

Ak sa domnievaš, že spracúvaním tvojich osobných údajov porušujeme GDPR, máš právo podať sťažnosť dozornému orgánu. Sťažnosť môžeš podať orgánu na ochranu údajov v krajine svojho bydliska, miesta výkonu práce alebo miesta údajného porušenia.

Vedúcim dozorným orgánom spoločnosti PMC Baltic FZ-LLC (ČÍSLO LICENCIE: 45001684) je United Arab Emirates Data Protection Authority.

11. Požiadavky na poskytnutie údajov

Poskytnutie tvojich osobných údajov je sčasti povinné a sčasti dobrovoľné:

E-mailová adresa: je potrebná na prijatie tvojich personalizovaných výsledkov kvízu. Bez nej ti nemôžeme doručiť odporúčanie.

Odpovede v kvíze: sú potrebné na vytvorenie tvojho personalizovaného odporúčania. Bez nich služba nemôže fungovať.

Platobné údaje: sú potrebné na nákup produktov. Tieto údaje spracúva spoločnosť Stripe; úplné údaje o tvojej karte neuchovávame.

Analytické údaje: sú dobrovoľné. Analytické súbory cookie môžeš odmietnuť a služba bude naďalej fungovať v plnom rozsahu.

Súhlas s marketingom: je dobrovoľný. Službu môžeš používať aj bez súhlasu s marketingovou komunikáciou.

12. Automatizované rozhodovanie a profilovanie

Náš kvíz používa automatizované spracúvanie na vytvorenie personalizovaného odporúčania na základe tvojich odpovedí. Ide o profilovanie podľa článku 4 bodu 4 GDPR.

Ako to funguje: tvoje odpovede v kvíze sa analyzujú s cieľom určiť segment správania, napríklad stravovacie ciele, preferencie v oblasti zdravého životného štýlu, stravovacie návyky alebo potreby súvisiace so životným štýlom. Tento segment sa používa na odporúčanie konkrétnych produktov a prispôsobenie obsahu, ktorý vidíš na stránkach s výsledkami a ponukou.

Toto automatizované spracúvanie nemá právne účinky ani ťa podobne významným spôsobom neovplyvňuje. Odporúčanie neobmedzuje tvoj prístup k žiadnej službe a nerozhoduje o tvojich zákonných právach.

Máš právo na ľudský zásah, právo vyjadriť svoje stanovisko a právo napadnúť odporúčanie, pričom nás môžeš kontaktovať na adrese hello@glpmeal.com.

Kontakt

Prevádzkovateľom služby Personalized GLP-1 Diet je spoločnosť PMC Baltic FZ-LLC.

E-mail: hello@glpmeal.com

Súvisiace dokumenty