Політика конфіденційності

Останнє оновлення: 26 серпня 2026 року

1. Хто ми

PMC Baltic FZ-LLC («ми», «нас», «наш») є контролером персональних даних, відповідальним за них.

Адреса: Адреса: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
Електронна пошта: hello@glpmeal.com

2. Дані, які ми збираємо

Ми збираємо персональні дані, описані нижче в таблиці «Перелік даних». До них належать інформація, яку ти надаєш безпосередньо, зокрема електронна адреса та відповіді в тесті; інформація, що створюється під час використання тобою нашого сервісу, зокрема поведінковий сегмент, події у воронці та прогрес у виконанні плану; а також інформація, отримана під час обробки платежів, зокрема платіжні ідентифікатори та історія замовлень.

Категорія	Поля	Мета	Правова підстава	Строк зберігання
Електронна адреса	`email`	Надсилання персоналізованих результатів тесту, створення облікового запису, надсилання транзакційних електронних листів	Згода, ст. 6(1)(a)	Активні облікові записи: протягом строку існування облікового запису; покинуті сеанси: 90 днів
Відповіді в тесті, пов’язані зі здоров’ям	`Поля: quiz_answers, JSONB`	Формування персоналізованої рекомендації щодо здоров’я та добробуту	Явна згода, ст. 9(2)(a), особливі категорії персональних даних	Активні облікові записи: протягом строку існування облікового запису; покинуті сеанси: 90 днів
Поведінковий сегмент	`Поле: result_segment`	Адаптація рекомендацій щодо продуктів до результату тесту	Законний інтерес, ст. 6(1)(f), або згода	Активні облікові записи: протягом строку існування облікового запису; покинуті сеанси: 90 днів
Платіжні ідентифікатори	`Поля: stripe_customer_id, default_payment_method, stripe_payment_intent_id`	Обробка платежів, забезпечення додаткових продажів одним натисканням, опрацювання повернень коштів	Виконання договору, ст. 6(1)(b)	7 років, обов’язок відповідно до податкового законодавства та правил бухгалтерського обліку
Історія замовлень	`Поля: amount_cents, currency, status, product_name`	Виконання зобов’язань за покупками, надання квитанцій про замовлення, урегулювання спорів	Договір, ст. 6(1)(b), а також юридичний обов’язок, ст. 6(1)(c)	7 років, обов’язок відповідно до податкового законодавства та правил бухгалтерського обліку
Прогрес у виконанні плану	`Поля: day_number, completion_status, language`	Відстеження прогресу користувача у виконанні плану харчування, відновлення доступу та перевірка завершення	Виконання договору, ст. 6(1)(b)	Протягом строку існування облікового запису
Спроби входу за одноразовим паролем (OTP)	`Поля: email, ip_address, success, attempted_at`	Моніторинг безпеки, захист від атак методом перебору	Законний інтерес, ст. 6(1)(f), безпека	30 днів
Події поведінки у воронці	`Поля: event_type, step_number, metadata`	Аналітика, оптимізація конверсії, виявлення точок припинення взаємодії	Згода, ст. 6(1)(a)	Сеанси без покупки: 90 днів; сеанси з покупкою: 2 роки
Права доступу	`Поля: product_slug, access_level, granted_at, expires_at`	Надання та перевірка доступу до придбаних цифрових продуктів	Виконання договору, ст. 6(1)(b)	Протягом строку існування облікового запису

3. Мета обробки

Ми обробляємо твої персональні дані з такими цілями:

Персоналізація тесту: для формування адаптованої рекомендації щодо здоров’я та добробуту на основі твоїх відповідей

Керування обліковим записом: для створення й обслуговування твого облікового запису користувача та відстеження твоїх прав доступу до продуктів

Обробка платежів: для обробки операцій із купівлі, керування підписками та опрацювання повернень коштів або спорів

Надання послуги: для надання доступу до придбаного цифрового контенту та відстеження твого прогресу у виконанні плану

Аналітика й оптимізація: щоб за твоєю згодою розуміти, як користувачі взаємодіють із нашою воронкою, виявляти точки припинення взаємодії та підвищувати конверсію

Ретаргетинг: щоб за твоєю згодою показувати релевантну рекламу користувачам, які не завершили покупку

Безпека: для виявлення та запобігання шахрайським спробам входу й несанкціонованому доступу

4. Правові підстави обробки

Ми спираємося на такі правові підстави відповідно до статті 6(1) GDPR:

Згода, ст. 6(1)(a): для збору електронних адрес, аналітичного відстеження, маркетингових повідомлень і подій поведінки у воронці. Ти можеш відкликати згоду будь-коли.

Явна згода, ст. 9(2)(a): для обробки відповідей у тесті, пов’язаних зі здоров’ям, які належать до особливих категорій персональних даних. Цю згоду отримують окремо до початку тесту.

Виконання договору, ст. 6(1)(b): для обробки платежів, виконання замовлень, керування обліковим записом, надання прав доступу та відстеження прогресу у виконанні плану.

Юридичний обов’язок, ст. 6(1)(c): для зберігання записів про замовлення та платежі відповідно до вимог податкового законодавства й правил бухгалтерського обліку.

Законний інтерес, ст. 6(1)(f): для моніторингу безпеки, реєстрації спроб введення OTP, запобігання шахрайству та поведінкової сегментації у випадках, коли згода не потрібна.

5. Одержувачі даних

Ми передаємо твої персональні дані стороннім постачальникам послуг, переліченим нижче в таблиці «Сторонні обробники». Кожен постачальник діє як обробник даних відповідно до Угоди про обробку даних (DPA) та обробляє дані лише за нашими вказівками.

Ми не продаємо твої персональні дані жодній третій стороні.

Сервіс	Роль	Передані дані	Місцезнаходження	Механізм передавання
Microsoft Clarity	Обробник	Ідентифікатор сеансу, відтворення сеансу, URL-адреси сторінок, User-Agent	США, Microsoft Corporation	Рамкова програма ЄС-США щодо конфіденційності даних + стандартні договірні положення (SCCs)
Google Tag Manager / Google Ads	Обробник / Контролер	Хешована електронна адреса, SHA-256, ідентифікатор сеансу, назви подій, метадані	США, Google LLC	Рамкова програма ЄС-США щодо конфіденційності даних + стандартні договірні положення (SCCs)
Stripe	Обробник	Електронна адреса, токенізовані дані платіжної картки, суми, ідентифікатор клієнта, метадані	США, Stripe Inc.	Рамкова програма ЄС-США щодо конфіденційності даних + стандартні договірні положення (SCCs)
Vercel Analytics	Обробник	URL-адреси сторінок, Web Vitals, джерело переходу, User-Agent	США, Vercel Inc.	Рамкова програма ЄС-США щодо конфіденційності даних + стандартні договірні положення (SCCs)
Vercel Speed Insights	Обробник	Показники завантаження сторінок, тип з’єднання	США, Vercel Inc.	Рамкова програма ЄС-США щодо конфіденційності даних + стандартні договірні положення (SCCs)
Supabase	Обробник	Увесь вміст бази даних, сеанси, замовлення, події, прогрес, дані автентифікації	Сполучене Королівство (Лондон), Supabase Inc.	Рішення про адекватність (Сполучене Королівство)
Meta Pixel	Обробник	Хешована електронна адреса, SHA-256, ідентифікатор сеансу, перегляди сторінок, події покупок	США, Meta Platforms, Inc.	Рамкова програма ЄС-США щодо конфіденційності даних + стандартні договірні положення (SCCs)
ActiveCampaign	Обробник	Електронна адреса, метадані потенційного клієнта, теги, статус завершення тесту	США, ActiveCampaign, LLC	Стандартні договірні положення (SCCs)

6. Міжнародна передача даних

Деякі з наших обробників розташовані у Сполучених Штатах і Сполученому Королівстві. Ми забезпечуємо належний захист під час міжнародної передачі даних за допомогою таких механізмів:

Рамкова програма ЄС-США щодо конфіденційності даних: Stripe, Google і Vercel сертифіковані відповідно до DPF ЄС-США, що забезпечує підставу для передачі даних на основі рішення про належний рівень захисту.

Стандартні договірні положення (SCCs): у відповідних випадках ми використовуємо стандартні договірні положення Європейської комісії як додаткову гарантію.

Microsoft Clarity: Microsoft обробляє дані аналітики та відтворення сеансів у Сполучених Штатах відповідно до Рамкової програми ЄС-США щодо конфіденційності даних і стандартних договірних положень.

Supabase: твої дані зберігаються у Сполученому Королівстві (регіон Лондон). На Сполучене Королівство поширюється рішення Європейської Комісії про адекватність, тому додаткові гарантії щодо передавання не потрібні.

7. Зберігання даних

Ми зберігаємо твої персональні дані лише доти, доки це необхідно для цілей, описаних у цій політиці. Конкретні строки зберігання наведено вище в таблиці «Перелік даних». Підсумок:

Покинуті сеанси тесту без покупки: 90 днів, після чого їх автоматично видаляють

Сеанси з покупкою та дані облікового запису: протягом строку відносин щодо твого облікового запису

Записи про замовлення та платежі: 7 років, юридичний обов’язок відповідно до податкового законодавства й правил бухгалтерського обліку

Події поведінки у воронці без покупки: 90 днів

Події поведінки у воронці з покупкою: 2 роки

Спроби входу за допомогою OTP: 30 днів

Права доступу: протягом строку існування твого облікового запису

8. Твої права відповідно до GDPR

Відповідно до Загального регламенту про захист даних ти маєш такі права щодо своїх персональних даних:

Право на доступ, ст. 15: отримати копію персональних даних про тебе, які ми зберігаємо

Право на виправлення, ст. 16: виправити неточні або неповні персональні дані

Право на стирання, ст. 17: вимагати видалення твоїх персональних даних, «право бути забутим»

Право на обмеження обробки, ст. 18: обмежити обробку твоїх даних за певних обставин

Право на переносимість даних, ст. 20: отримати свої дані у структурованому машинозчитуваному форматі

Право на заперечення, ст. 21: заперечувати проти обробки на підставі законного інтересу або для цілей прямого маркетингу

Право відкликати згоду, ст. 7(3): будь-коли відкликати будь-яку надану тобою згоду, не впливаючи на правомірність обробки, здійсненої до її відкликання

Право подати скаргу, ст. 77: подати скаргу до національного органу із захисту даних

9. Як реалізувати свої права

Щоб реалізувати будь-яке з наведених вище прав, зв’яжися з нами за адресою hello@glpmeal.com. Ти також можеш надіслати нам поштове відправлення за адресою SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.

Ми відповімо на твій запит протягом 30 днів. Якщо твій запит є складним або ми отримаємо велику кількість запитів, ми можемо продовжити цей строк ще на 60 днів і повідомимо тобі про таке продовження.

Перш ніж опрацювати твій запит, ми можемо попросити тебе підтвердити свою особу, щоб забезпечити безпеку твоїх персональних даних.

Реалізація твоїх прав є безоплатною. Однак, якщо запити є явно необґрунтованими або надмірними, ми можемо стягнути обґрунтовану плату або відмовитися виконувати запит.

10. Наглядовий орган

Якщо ти вважаєш, що обробка нами твоїх персональних даних порушує GDPR, ти маєш право подати скаргу до наглядового органу. Ти можеш подати скаргу до органу із захисту даних у країні свого проживання, за місцем роботи або за місцем імовірного порушення.

Провідним наглядовим органом для PMC Baltic FZ-LLC (НОМЕР ЛІЦЕНЗІЇ: 45001684) є United Arab Emirates Data Protection Authority.

11. Вимоги щодо надання даних

Надання твоїх персональних даних частково є обов’язковим, а частково добровільним:

Електронна адреса: необхідна для отримання персоналізованих результатів тесту. Без неї ми не зможемо надати тобі рекомендацію.

Відповіді в тесті: необхідні для формування твоєї персоналізованої рекомендації. Без них сервіс не може працювати.

Платіжні дані: необхідні для придбання продуктів. Ці дані обробляє Stripe; ми не зберігаємо повних реквізитів твоєї картки.

Аналітичні дані: надаються добровільно. Ти можеш відмовитися від аналітичних файлів cookie, і сервіс надалі працюватиме в повному обсязі.

Згода на маркетинг: добровільна. Ти можеш користуватися сервісом, не погоджуючись на отримання маркетингових повідомлень.

12. Автоматизоване ухвалення рішень і профілювання

Наш тест використовує автоматизовану обробку для формування персоналізованої рекомендації на основі твоїх відповідей. Це є профілюванням відповідно до статті 4(4) GDPR.

Як це працює: твої відповіді в тесті аналізують, щоб визначити поведінковий сегмент, наприклад цілі щодо харчування, уподобання стосовно добробуту, харчові звички або потреби, пов’язані зі способом життя. Цей сегмент використовують, щоб рекомендувати конкретні продукти та адаптувати контент, який ти бачиш на сторінках результатів і пропозиції.

Ця автоматизована обробка не створює для тебе юридичних наслідків і не впливає на тебе подібним істотним чином. Рекомендація не обмежує твого доступу до будь-якої послуги та не ухвалює рішень щодо твоїх прав.

Ти маєш право вимагати втручання з боку людини, висловити свою позицію та оскаржити рекомендацію, звернувшись до нас за адресою hello@glpmeal.com.

Контакти

Оператором Personalized GLP-1 Diet є PMC Baltic FZ-LLC.

Електронна адреса: hello@glpmeal.com

Пов’язані політики