Obavijest o privatnosti

Stupanje na snagu: 2026-11-04 · Verzija: 5

1. Kontrolor podataka

1.1. Kontrolor podataka za uslugu CaCook (Usluga) je GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (sjedište: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; registarski broj društva: 13-06-038121; porezni broj: 29071522-2-13; zastupnik: Győri Bálint; u daljnjem tekstu: Kontrolor).

1.2. Kontakt za zaštitu podataka: info@cacook.net.

1.3. Službenik za zaštitu podataka nije imenovan; za pitanja zaštite podataka možete koristiti gornji kontakt.

2. Svrha i područje primjene obavijesti

2.1. Ova obavijest opisuje koje lične podatke Kontrolor obrađuje pri pružanju Usluge, u koju svrhu, na kojem pravnom osnovu i koliko dugo, kao i prava ispitanika.

2.2. Usluga je dostupna isključivo osobama koje su navršile 18 godina; Kontrolor svjesno ne obrađuje podatke osoba mlađih od 18 godina.

2.3. Važno: nadimak koji se koristi u Usluzi, podijeljeni sadržaj i podaci povezani s računom smatraju se ličnim podacima čak i kada su naizgled povezani s „pseudonimom”, jer se račun putem e-mail adrese može povezati s fizičkom osobom čiji se identitet može utvrditi.

3. Podaci koji se obrađuju, svrhe i pravni osnovi

3.1. Registracija i upravljanje računom

Podaci koji se obrađuju: e-mail adresa, hash za provjeru lozinke (ne lozinka u čitljivom obliku), nadimak, jezičke/regionalne postavke, status računa i vrijeme njegovog kreiranja.
Svrha: kreiranje i održavanje korisničkog računa, prijava i komunikacija.
Pravni osnov: izvršavanje ugovora [član 6. stav (1) tačka b) GDPR-a].

3.2. Sadržaj i postavke nastali korištenjem Usluge

Podaci koji se obrađuju: recepti, jelovnici, sastojci, oznake, broj porcija, vremena, informativni podaci o nutritivnim vrijednostima/kalorijama, liste za kupovinu, individualne postavke (npr. izgled kalendara) i profil ishrane sačuvan za prijedloge jelovnika: preference vrsta dijeta, sastojci koje treba izostaviti ili alergeni sastojci, omiljene kuhinje, zadani broj porcija i dnevno pravilo ishrane.
Svrha: omogućavanje funkcija kalendara i planera jelovnika te izrada prilagođenih prijedloga jelovnika.
Pravni osnov: izvršavanje ugovora [član 6. stav (1) tačka b) GDPR-a]. Unos profila ishrane je dobrovoljan, upitnik se može preskočiti, a profil se u Usluzi može izmijeniti ili izbrisati u bilo kojem trenutku.
Podaci koji ukazuju na zdravstveno stanje: za obradu zdravstvenih podataka potreban je izričit pristanak prema članu 9. stav (2) tačka a) GDPR-a. Profil se može izmijeniti ili izbrisati.

3.3. Dijeljenje, interni prijedlozi i praćenje

Podaci koji se obrađuju: jelovnici/recepti koje Korisnik izričito podijeli, pripadajući nadimak, postavke dijeljenja i veze praćenja između korisnika.
Svrha: dijeljenje jelovnika putem linka ili internih prijedloga, pregled i dodavanje (preuzimanje) od strane drugih korisnika.
Pravni osnov: izvršavanje ugovora na osnovu vlastite odluke Korisnika, odnosno pristanak ispitanika u slučaju objave u javnim prijedlozima [član 6. stav (1) tačke b) i a) GDPR-a]. Pristanak se može povući u bilo kojem trenutku opozivom dijeljenja.

3.4. Prijava Google računom

Podaci koji se obrađuju: identifikator i e-mail adresa koje dostavi Google (i prikazano ime, ako je dostupno), radi povezivanja računa.
Svrha: pojednostavljena registracija i prijava.
Pravni osnov: izvršavanje ugovora [član 6. stav (1) tačka b) GDPR-a]; prijavu pokreće Korisnik.

3.5. Tehnički podaci, evidentiranje i sigurnost

Podaci koji se obrađuju: IP adresa, podaci o pregledniku i uređaju, vrijeme pristupa i identifikator sesije neophodan za rad Usluge.
Svrha: sigurno pružanje Usluge, otklanjanje grešaka, sprečavanje zloupotrebe i neovlaštenog pristupa.
Pravni osnov: legitimni interes Kontrolora za sigurnost sistema [član 6. stav (1) tačka f) GDPR-a].

3.6. Evidentiranje prihvatanja pravnih dokumenata

Podaci koji se obrađuju: prihvaćeni dokument i njegova verzija, vrijeme prihvatanja i tadašnja IP adresa.
Svrha: mogućnost dokazivanja prihvatanja Uslova korištenja i ove obavijesti (odgovornost).
Pravni osnov: ispunjavanje pravne obaveze i legitimni interes [član 6. stav (1) tačke c) i f) GDPR-a].

3.7. Slanje e-mailova

Podaci koji se obrađuju: e-mail adresa i sadržaj poslane poruke (npr. potvrda registracije, obnova lozinke, obavijest o usluzi).
Svrha: dostava transakcijskih poruka povezanih s računom i Uslugom. U dostavi poruka mogu učestvovati i tehnički saradnici navedeni u nastavku.
Pravni osnov: izvršavanje ugovora [član 6. stav (1) tačka b) GDPR-a].

3.8. Web-analitika (Google Analytics)

Podaci koji se obrađuju: podaci o korištenju i uređaju povezani s posjetom, uglavnom pseudonimizirani (npr. pregledane stranice, približna geografska lokacija, vrsta uređaja), analitički identifikatori/kolačići.
Svrha: mjerenje korištenja i unapređenje Usluge.
Pravni osnov: pristanak ispitanika [član 6. stav (1) tačka a) GDPR-a], koji se može dati ili povući putem obavijesti o kolačićima.

3.9. Otkrivanje zloupotrebe (Google reCAPTCHA)

Podaci koji se obrađuju: tehnički podaci i podaci o interakcijama neophodni za rad reCAPTCHA-e (npr. IP adresa, podaci o uređaju i pregledniku).
Svrha: otkrivanje automatizirane zloupotrebe (npr. automatske registracije, neželjenih poruka).
Pravni osnov: legitimni interes Kontrolora za zaštitu Usluge [član 6. stav (1) tačka f) GDPR-a].

4. Kolačići

Kolačići neophodni za rad traženih funkcija služe za upravljanje sesijom, prijavom, odabirom jezika i planom gosta. Google Analytics može se koristiti samo uz prethodni pristanak; odabir se može izmijeniti u odjeljku „Postavke kolačića”. Kolačiće možete izbrisati u pregledniku; to može uticati i na rad nekih traženih funkcija.

5. Primaoci, obrađivači i treće strane

5.1. Kontrolor ne prodaje vaše lične podatke i, ako ne postoji zakonska obaveza, ne prosljeđuje ih trećim stranama u marketinške svrhe.

5.2. Kontrolor koristi sljedeće saradnike:

Hosting i održavanje: hosting također pruža sam Kontrolor, Gedeon Bt.; u toj ulozi ne djeluje zaseban vanjski obrađivač podataka.
Google (Google Ireland Ltd. / Google LLC): usluge Google prijave, Google Analytics i reCAPTCHA.

5.3. Države, usluge i zaštitne mjere koje se primjenjuju na eventualnu obradu i prijenos podataka izvan EGP-a: Googleove usluge, uključujući obradu podataka u Sjedinjenim Američkim Državama; okvir za zaštitu podataka EU–SAD koji opisuje Google i primjenjive ugovorne zaštitne mjere (Google). Dodatne informacije o zaštitnim mjerama možete zatražiti od kontakta za zaštitu podataka.

5.4. Zavisno od postavki dijeljenja, podijeljeni sadržaj i povezani podaci postaju dostupni osobama koje imaju link ili drugim korisnicima. Od recepata koji se mogu preuzeti može se napraviti kopija na računu primaoca. Opoziv dijeljenja ne briše automatski već napravljene kopije; to ne utiče na zakonska prava ispitanika.

6. Trajanje obrade podataka

Podaci o računu i sadržaju: dok račun postoji, odnosno do ispunjavanja zahtjeva za brisanje.
Tehnički dnevnici: 2 godine od nastanka zapisa.
Evidencija prihvatanja: radi dokazivanja i pravnih zahtjeva i nakon prestanka pravnog odnosa, unutar primjenjivog roka zastare.
Podaci Google Analyticsa: podaci o događajima čuvaju se 2 mjeseca, a korisnički podaci 14 mjeseci, prema rokovima čuvanja postavljenim u Google Analytics vlasništvu CaCooka.
Sigurnosne kopije: 2 godine od izrade kopije.

Brisanje računa ne briše automatski kopije recepata ranije napravljene na računima drugih korisnika. Na eventualne lične podatke u tim kopijama i dalje se primjenjuju pravila o pravu na brisanje i drugim pravima ispitanika. Na podatke koje je obavezno čuvati po zakonu primjenjuju se odgovarajuća pravila čuvanja.

7. Prava ispitanika

Prema mjerodavnom pravu imate:

pravo na informisanje i pristup (koje vaše podatke obrađujemo);
pravo na ispravku (ispravku netačnih podataka);
pravo na brisanje („zaborav”) u zakonskim okvirima;
pravo na ograničenje obrade podataka;
pravo na prenosivost podataka;
pravo na prigovor na obradu zasnovanu na legitimnom interesu;
pravo na povlačenje pristanka u bilo kojem trenutku (što ne utiče na zakonitost obrade prije povlačenja).

Zahtjev možete podnijeti na adresu info@cacook.net; Kontrolor će odgovoriti bez nepotrebnog odlaganja, najkasnije u zakonski propisanom roku. Neke podatke računa možete izmijeniti ili izbrisati i direktno putem Usluge.

8. Sigurnost podataka

Kontrolor primjenjuje tehničke i organizacione mjere razmjerne riziku (npr. čuvanje hash vrijednosti lozinki, ograničavanje pristupa, sigurnu podatkovnu vezu) radi zaštite podataka. Ipak, potpuna sigurnost ne može se garantovati ni u jednom mrežnom sistemu.

9. Pravna zaštita

9.1. S pitanjima ili pritužbama u vezi sa zaštitom podataka prvo se možete obratiti Kontroloru: info@cacook.net.

9.2. Također imate pravo obratiti se nadzornom organu:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Poštanska adresa: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

9.3. U slučaju povrede svojih prava možete se obratiti i sudu; postupak možete pokrenuti i pred sudom prema mjestu svog prebivališta.

10. Izmjene obavijesti

Kontrolor može izmijeniti ovu obavijest. O bitnim izmjenama obavijestit će korisnike u razumnom roku i po potrebi može zatražiti ponovno prihvatanje. Važeća verzija dostupna je u Usluzi.

11. Povezani dokument

Pravila korištenja Usluge navedena su u zasebnim Uslovima korištenja, čiji je ova obavijest sastavni dio.