Njoftimi i privatësisë

Njoftim për përpunimin e të dhënave

Hyrja në fuqi: 2026-11-04 · Versioni: 5

1. Kontrolluesi i të dhënave

1.1. Kontrolluesi i të dhënave të shërbimit CaCook (Shërbimi) është GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (selia: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; numri i regjistrimit të shoqërisë: 13-06-038121; numri tatimor: 29071522-2-13; përfaqësuesi: Győri Bálint; në vijim: Kontrolluesi).

1.2. Kontakt për mbrojtjen e të dhënave: info@cacook.net.

1.3. Nuk është caktuar një nëpunës për mbrojtjen e të dhënave; për çështje të mbrojtjes së të dhënave mund të përdoret kontakti i mësipërm.

2. Qëllimi dhe fusha e zbatimit të njoftimit

2.1. Ky njoftim shpjegon se cilat të dhëna personale përpunon Kontrolluesi gjatë ofrimit të Shërbimit, për çfarë qëllimi, mbi çfarë baze ligjore dhe për sa kohë, si dhe cilat të drejta i takojnë subjektit të të dhënave.

2.2. Shërbimi u ofrohet vetëm personave që kanë mbushur 18 vjeç; Kontrolluesi nuk përpunon me vetëdije të dhëna të personave nën 18 vjeç.

2.3. E rëndësishme: pseudonimi i përdorur në Shërbim, përmbajtjet e ndara dhe të dhënat e lidhura me llogarinë konsiderohen të dhëna personale edhe nëse në dukje lidhen me një „emër të rremë", sepse përmes adresës së emailit llogaria mund të lidhet me një person fizik të identifikueshëm.

3. Të dhënat e përpunuara, qëllimet dhe bazat ligjore

3.1. Regjistrimi dhe administrimi i llogarisë

Të dhënat e përpunuara: adresa e emailit, hash-i për verifikimin e fjalëkalimit (jo fjalëkalimi i lexueshëm), pseudonimi, cilësimet gjuhësore/rajonale, gjendja e llogarisë dhe koha e krijimit të saj.
Qëllimi: krijimi dhe funksionimi i llogarisë së përdoruesit, hyrja dhe komunikimi.
Baza ligjore: përmbushja e kontratës [GDPR, neni 6 (1) b)].

3.2. Përmbajtja dhe cilësimet e krijuara gjatë përdorimit të Shërbimit

Të dhënat e përpunuara: recetat, menutë, përbërësit, etiketat, numri i racioneve, datat dhe oraret, të dhënat orientuese mbi vlerat ushqyese/kaloritë, listat e blerjeve, cilësimet individuale (p.sh. pamja e kalendarit), si dhe profili ushqimor i ruajtur për sugjerimet e menuve: preferencat për llojet e dietave, përbërësit që duhen përjashtuar ose përbërësit alergjenë, kuzhinat e pëlqyera, numri i parazgjedhur i racioneve dhe rregulli i vakteve ditore.
Qëllimi: ofrimi i funksioneve të kalendarit dhe planifikimit të menuve, si dhe përgatitja e sugjerimeve të personalizuara të menuve.
Baza ligjore: përmbushja e kontratës [GDPR, neni 6 (1) b)]. Dhënia e profilit ushqimor është vullnetare, pyetësori mund të anashkalohet dhe profili mund të ndryshohet ose të fshihet në Shërbim në çdo kohë.
Të dhëna që tregojnë gjendjen shëndetësore: Për përpunimin e të dhënave shëndetësore kërkohet pëlqimi i shprehur sipas nenit 9 (2) a) të GDPR-së. Profili mund të ndryshohet ose të fshihet.

3.3. Ndarja, sugjerimet e brendshme dhe ndjekja

Të dhënat e përpunuara: menutë/recetat që Përdoruesi ka ndarë shprehimisht, pseudonimi përkatës, cilësimet e ndarjes dhe lidhjet e ndjekjes ndërmjet përdoruesve.
Qëllimi: ndarja e menuve përmes lidhjeve ose sugjerimeve të brendshme, shikimi dhe importimi (marrja) nga përdorues të tjerë.
Baza ligjore: përmbushja e kontratës në bazë të vendimit të vetë Përdoruesit, ose pëlqimi i subjektit të të dhënave në rast të përfshirjes në sugjerimet publike [GDPR, neni 6 (1) b) dhe a)]. Pëlqimi mund të tërhiqet në çdo kohë duke anuluar ndarjen.

3.4. Hyrja me llogari Google

Të dhënat e përpunuara: identifikuesi dhe adresa e emailit të dhëna nga Google (dhe, nëse është i disponueshëm, emri i shfaqur), për lidhjen e llogarisë.
Qëllimi: regjistrimi dhe hyrja e thjeshtuar.
Baza ligjore: përmbushja e kontratës [GDPR, neni 6 (1) b)]; hyrja iniciohet nga Përdoruesi.

3.5. Të dhënat teknike, regjistrimi në regjistra dhe siguria

Të dhënat e përpunuara: adresa IP, të dhënat e shfletuesit dhe pajisjes, koha e hyrjes dhe identifikuesi i sesionit (session) i nevojshëm për funksionimin e Shërbimit.
Qëllimi: funksionimi i sigurt i Shërbimit, zgjidhja e problemeve, parandalimi i abuzimeve dhe i hyrjeve të paautorizuara.
Baza ligjore: interesi legjitim i Kontrolluesit për sigurinë e sistemit [GDPR, neni 6 (1) f)].

3.6. Regjistrimi i pranimit të dokumenteve ligjore

Të dhënat e përpunuara: dokumenti i pranuar dhe versioni i tij, koha e pranimit dhe adresa IP në atë moment.
Qëllimi: mundësia e vërtetimit të pranimit të Kushteve të përdorimit dhe të këtij njoftimi (llogaridhënia).
Baza ligjore: përmbushja e një detyrimi ligjor dhe interesi legjitim [GDPR, neni 6 (1) c) dhe f)].

3.7. Dërgimi i emaileve

Të dhënat e përpunuara: adresa e emailit, përmbajtja e mesazhit të dërguar (p.sh. konfirmimi i regjistrimit, rivendosja e fjalëkalimit, njoftimi i shërbimit).
Qëllimi: dorëzimi i mesazheve transaksionale që lidhen me llogarinë dhe Shërbimin. Në përcjelljen e emaileve mund të marrin pjesë edhe bashkëpunëtorët teknikë të përmendur më poshtë.
Baza ligjore: përmbushja e kontratës [GDPR, neni 6 (1) b)].

3.8. Analitika e uebit (Google Analytics)

Të dhënat e përpunuara: të dhëna përdorimi dhe pajisjeje të lidhura me vizitën, zakonisht të pseudonimizuara (p.sh. faqet e shikuara, vendndodhja e përafërt gjeografike, lloji i pajisjes), identifikues/skedarë cookie analitikë.
Qëllimi: matja dhe përmirësimi i përdorimit të Shërbimit.
Baza ligjore: pëlqimi i subjektit të të dhënave [GDPR, neni 6 (1) a)], i cili mund të jepet ose të tërhiqet përmes njoftimit për skedarët cookie.

3.9. Filtrimi i abuzimeve (Google reCAPTCHA)

Të dhënat e përpunuara: të dhëna teknike dhe ndërveprimi të nevojshme për funksionimin e reCAPTCHA-s (p.sh. adresa IP, të dhënat e pajisjes dhe shfletuesit).
Qëllimi: filtrimi i abuzimeve të automatizuara (p.sh. regjistrimet automatike, spam-i).
Baza ligjore: interesi legjitim i Kontrolluesit për mbrojtjen e Shërbimit [GDPR, neni 6 (1) f)].

4. Skedarët cookie

Skedarët cookie të nevojshëm për funksionimin e funksioneve të kërkuara shërbejnë për administrimin e sesionit, hyrjes, zgjedhjes së gjuhës dhe planit të vizitorit. Google Analytics mund të përdoret vetëm me pëlqim paraprak; zgjedhja mund të ndryshohet te „Cilësimet e skedarëve cookie”. Skedarët cookie mund të fshihen në shfletues; kjo mund të ndikojë edhe në funksionimin e disa funksioneve të kërkuara.

5. Marrësit, përpunuesit dhe palët e treta

5.1. Kontrolluesi nuk i shet të dhënat tuaja personale dhe, në mungesë të një detyrimi ligjor, nuk ua transferon palëve të treta për qëllime marketingu.

5.2. Kontrolluesi përdor bashkëpunëtorët e mëposhtëm:

Hostimi dhe funksionimi: hostimi sigurohet gjithashtu nga Kontrolluesi, Gedeon Bt.; në këtë rol nuk vepron një përpunues i jashtëm i veçantë.
Google (Google Ireland Ltd. / Google LLC): shërbimet e hyrjes me Google, Google Analytics dhe reCAPTCHA.

5.3. Vendet, shërbimet dhe garancitë që zbatohen për përpunimin dhe transferimin e mundshëm të të dhënave jashtë ZEE-së: shërbimet Google, përfshirë përpunimin e të dhënave në Shtetet e Bashkuara; kuadri BE–SHBA për mbrojtjen e të dhënave i paraqitur nga Google dhe garancitë kontraktore të zbatueshme (Google). Informacione të mëtejshme për garancitë mund të kërkohen nga kontakti për mbrojtjen e të dhënave.

5.4. Në varësi të cilësimeve të ndarjes, përmbajtja e ndarë dhe të dhënat përkatëse bëhen të disponueshme për zotëruesit e lidhjes ose përdorues të tjerë. Nga recetat që mund të merren mund të krijohet një kopje në llogarinë marrëse. Anulimi i ndarjes nuk i fshin automatikisht kopjet e krijuara më parë; kjo nuk cenon të drejtat ligjore të subjekteve të të dhënave.

6. Kohëzgjatja e përpunimit të të dhënave

Të dhënat e llogarisë dhe përmbajtjes: për sa kohë ekziston llogaria ose deri në përmbushjen e kërkesës për fshirje.
Regjistrat teknikë: 2 vjet nga krijimi i regjistrimit.
Regjistrat e pranimit: për qëllime vërtetimi dhe pretendimesh ligjore, edhe pas përfundimit të marrëdhënies juridike, brenda afatit të zbatueshëm të parashkrimit.
Të dhënat e Google Analytics: afati i ruajtjes së të dhënave të ngjarjeve është 2 muaj, ndërsa i të dhënave të përdoruesve 14 muaj, sipas afateve të ruajtjes të caktuara në pronën Google Analytics të CaCook.
Kopjet rezervë: 2 vjet nga krijimi i kopjes rezervë.

Fshirja e llogarisë nuk i fshin automatikisht kopjet e recetave të krijuara më parë në llogaritë e përdoruesve të tjerë. Për të dhënat personale që mund të përmbahen në to vazhdojnë të zbatohen rregullat për të drejtën e fshirjes dhe të drejtat e tjera të subjekteve të të dhënave. Për të dhënat që duhen ruajtur sipas ligjit zbatohen rregullat përkatëse të ruajtjes.

7. Të drejtat e subjektit të të dhënave

Sipas ligjit të zbatueshëm, ju keni:

të drejtën për informim dhe akses (cilat të dhëna tuaja përpunojmë);
të drejtën për korrigjim (korrigjimin e të dhënave të pasakta);
të drejtën për fshirje („për t’u harruar") brenda kufijve ligjorë;
të drejtën për kufizimin e përpunimit;
të drejtën për portabilitetin e të dhënave;
të drejtën për kundërshtim ndaj përpunimit të bazuar në interesin legjitim;
të drejtën për tërheqjen e pëlqimit në çdo kohë (kjo nuk ndikon në ligjshmërinë e përpunimit para tërheqjes).

Kërkesën tuaj mund ta dërgoni në adresën info@cacook.net; Kontrolluesi përgjigjet pa vonesë të pajustifikuar, jo më vonë se afati i parashikuar me ligj. Disa të dhëna të llogarisë mund të ndryshohen ose të fshihen drejtpërdrejt në ndërfaqen e Shërbimit.

8. Siguria e të dhënave

Kontrolluesi zbaton masa teknike dhe organizative në përpjesëtim me rrezikun (p.sh. ruajtjen e hash-eve të fjalëkalimeve, kufizimin e aksesit, lidhjen e sigurt të të dhënave) për mbrojtjen e të dhënave. Megjithatë, siguria e plotë nuk mund të garantohet në asnjë sistem online.

9. Mjetet juridike

9.1. Për pyetje ose ankesa në lidhje me mbrojtjen e të dhënave mund t’i drejtoheni fillimisht Kontrolluesit: info@cacook.net.

9.2. Gjithashtu keni të drejtë t’i drejtoheni autoritetit mbikëqyrës:
Autoriteti Kombëtar për Mbrojtjen e të Dhënave dhe Lirinë e Informimit (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Adresa postare: 1363 Budapest, Pf. 9.
Email: ugyfelszolgalat@naih.hu · Ueb: naih.hu

9.3. Në rast të shkeljes së të drejtave tuaja, mund t’i drejtoheni edhe gjykatës; padia mund të ngrihet edhe në gjykatën rajonale të vendbanimit tuaj.

10. Ndryshimi i njoftimit

Kontrolluesi mund ta ndryshojë këtë njoftim. Për ndryshimet thelbësore i informon përdoruesit brenda një kohe të arsyeshme dhe, nëse është e nevojshme, mund të kërkojë pranim të përsëritur. Versioni në fuqi është i disponueshëm në Shërbim.

11. Dokumenti përkatës

Rregullat e përdorimit të Shërbimit përmbahen në Kushtet e përdorimit të veçanta, pjesë e pandashme e të cilave është ky njoftim.