Personvernerklæring
Sist oppdatert: 29. april 2026
1. BEHANDLINGSANSVARLIG
"PMC Baltic" FZ-LLC (LISENSNR.: 45001684) («vi», «oss», «vår») er behandlingsansvarlig for personopplysningene dine.
Adresse: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, De forente arabiske emirater
E-post: hello@lumius-app.com
2. HVILKE KATEGORIER AV PERSONOPPLYSNINGER SAMLER VI INN?
Vi samler både inn data du frivillig oppgir (f.eks. e-postadresse, navn) og data som genereres automatisk når du bruker Produktet (f.eks. IP-adresse, enhetstype).
2.1. Data du oppgir
Du oppgir data når du registrerer deg og/eller bruker Produktet, svarer på e-postene våre eller melder fra om et problem.
2.2. Data som samles inn automatisk
Hvordan du fant oss: Vi samler inn informasjon om hvordan du kom til Produktet vårt (f.eks. fra hvilket nettsted eller hvilken annonselenke du åpnet det).
Informasjonskapsler og andre teknologier: Vi bruker informasjonskapsler og andre sporingsteknologier for å samle inn informasjon om bruken din av Produktet. Du finner mer informasjon i informasjonskapselerklæringen vår.
Nettleser- og enhetsdata: Vi samler inn informasjon om enheten din, blant annet språkinnstillinger, IP-adresse, tidssone, operativsystem, enhetsmodell og andre tekniske data.
Betalingsdata: Hvis du betaler gjennom Produktet, kan tredjepartstjenestene våre samle inn finansiell informasjon om deg (f.eks. kortnummer, dato og klokkeslett for transaksjonen).
| Kategori | Felter | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|---|
| E-postadresse | e-post | Levere personlige testresultater, opprette konto, sende transaksjonsmeldinger på e-post | Samtykke (art. 6(1)(a)) | Aktive kontoer: så lenge kontoen består. Avbrutte økter: 90 dager |
| Helserelaterte testsvar | quiz_answers (JSONB) | Generere personlige anbefalinger for helse/velvære | Uttrykkelig samtykke (art. 9(2)(a)) – særlige kategorier av opplysninger | Aktive kontoer: så lenge kontoen består. Avbrutte økter: 90 dager |
| Atferdssegment | result_segment | Tilpasse produktanbefalinger til testresultatet | Berettiget interesse (art. 6(1)(f)) eller samtykke | Aktive kontoer: så lenge kontoen består. Avbrutte økter: 90 dager |
| Betalingsidentifikatorer | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | Behandle betalinger, muliggjøre tilleggskjøp med ett klikk, håndtere refusjoner | Oppfyllelse av avtale (art. 6(1)(b)) | 7 år (regnskaps-/skatteplikt) |
| Ordrehistorikk | amount_cents, currency, status, product_name | Oppfylle kjøp, gi kvitteringer for bestillinger, håndtere tvister | Avtale (art. 6(1)(b)) + rettslig forpliktelse (art. 6(1)(c)) | 7 år (regnskaps-/skatteplikt) |
| Lyttefremdrift | day_number, listen_duration_seconds, language | Spore fremdriften gjennom lydprogrammet, gjenoppta avspilling | Oppfyllelse av avtale (art. 6(1)(b)) | Så lenge kontoen består |
| Innloggingsforsøk med engangskode | email, ip_address, success, attempted_at | Sikkerhetsovervåking, beskyttelse mot brute force-angrep | Berettiget interesse (art. 6(1)(f)) – sikkerhet | 30 dager |
| Atferdshendelser i salgstrakten | event_type, step_number, metadata | Analyse, konverteringsoptimalisering, deteksjon av frafall | Samtykke (art. 6(1)(a)) | Økter uten kjøp: 90 dager. Økter med kjøp: 2 år |
| Tilganger | product_slug, access_level, granted_at, expires_at | Gi og bekrefte tilgang til kjøpte digitale produkter | Oppfyllelse av avtale (art. 6(1)(b)) | Så lenge kontoen består |
3. TIL HVILKE FORMÅL BEHANDLER VI PERSONOPPLYSNINGENE DINE?
Vi behandler personopplysningene dine til følgende formål:
- 3.1. Levering av tjenesten – Dataene dine brukes til å sikre god levering av tjenesten og til å løse tekniske problemer.
- 3.2. Forskning og analyse – Vi bruker dataene dine til å forstå bedre hvordan brukere samhandler med Produktet, og til å forbedre funksjonaliteten.
- 3.3. Tilpasning av Produktet – Dataene dine kan brukes til å tilpasse tjenestetilbud, betalingsmåter og markedsføringskampanjer.
- 3.4. Betalingsbehandling – Dataene dine brukes til å behandle betalinger via tredjepartstjenester.
- 3.5. Forebygging av svindel og overholdelse av lovverk – Vi bruker dataene dine til å forhindre ulovlig aktivitet og sikre at vi oppfyller de juridiske forpliktelsene våre.
- 3.6. Kommunikasjon med deg – Vi kan kontakte deg via e-post eller via meldinger inne i Produktet.
- 3.7. Markedsføringsmeldinger – Vi kan sende deg informasjon om Produktet vårt, tilbud, kampanjer og andre oppdateringer.
- 3.8. Kundestøtte – Dataene dine brukes til å gi hjelp og svare på henvendelsene dine.
- 3.9. Tilpasning av annonser – Vi bruker dataene dine til å vise personlig tilpassede annonser.
- 3.10. Juridiske forpliktelser – Der loven krever det, kan vi utlevere dataene dine til myndighetene.
4. LAGRING OG OVERFØRING AV DATA
Vi lagrer dataene dine så lenge det er nødvendig for å oppfylle formålene som er beskrevet i denne personvernerklæringen. Hvis lovkrav tilsier en lengre lagringstid, oppbevares dataene dine så lenge loven krever.
Personopplysninger kan overføres utenfor EØS dersom det er nødvendig for å levere tjenesten, med forbehold om passende beskyttelsestiltak.
5. TREDJEPARTER SOM MOTTAR DATA
Vi deler personopplysningene dine med tredjepartstjenestene som er oppført nedenfor. Hver tjeneste opptrer som databehandler og behandler data kun etter instruksjonene våre. Vi selger ikke personopplysningene dine til noen tredjepart.
| Tjeneste | Rolle | Data som deles | Plassering | Overføringsmekanisme |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | Databehandler / behandlingsansvarlig | Hashet e-post (SHA-256), økt-ID, hendelsesnavn, metadata | USA (Google LLC) | EU–USA-rammeverket for personvern + SCC-er |
| Stripe | Databehandler | E-post, betalingskort (tokenisert), beløp, kunde-ID, metadata | USA (Stripe Inc.) | EU–USA-rammeverket for personvern + SCC-er |
| Solidgate | Databehandler | E-post, betalingskort (tokenisert), beløp, kunde-ID, metadata | Kypros (EU) | Behandling innenfor EU/EØS |
| Vercel Analytics | Databehandler | Side-URL-er, Web Vitals, henvisning, nettleseragent | USA (Vercel Inc.) | EU–USA-rammeverket for personvern + SCC-er |
| Vercel Speed Insights | Databehandler | Målinger av sidelasting, tilkoblingstype | USA (Vercel Inc.) | EU–USA-rammeverket for personvern + SCC-er |
| Supabase | Databehandler | Alt innhold i databasen (økter, bestillinger, hendelser, fremdrift, autentisering) | Sjekk prosjektregionen | Sjekk prosjektregionen |
| Meta Pixel | Databehandler | Hashet e-post (SHA-256), økt-ID, sidevisninger, kjøpshendelser | USA (Meta Platforms, Inc.) | EU–USA-rammeverket for personvern + SCC-er |
| ActiveCampaign | Databehandler | E-postadresse, metadata om potensielle kunder, etiketter, status for fullført test | USA (ActiveCampaign, LLC) | Standard avtalevilkår (SCC-er) |
6. RETTIGHETENE DINE
Du har rett til å:
- se gjennom, oppdatere eller rette dataene dine;
- be om sletting av personopplysningene dine;
- begrense eller protestere mot behandlingen av dataene;
- klage til en tilsynsmyndighet;
- motta dataene dine i et strukturert format.
7. KONTAKTINFORMASJON
Hvis du har spørsmål om denne personvernerklæringen eller om behandlingen av dataene dine, kan du kontakte oss på: hello@lumius-app.com.