Privatlivspolitik

Ikrafttræden: 2026-11-02 · Version: 4

1. Den dataansvarlige

1.1. Den dataansvarlige for CaCook-tjenesten (Tjenesten) er GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (hjemsted: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; virksomhedsregistreringsnummer: 13-06-038121; skattenummer: 29071522-2-13; repræsentant: Győri Bálint; herefter: den Dataansvarlige).

1.2. Kontakt vedrørende databeskyttelse: info@cacook.net.

1.3. Der er ikke udpeget en databeskyttelsesrådgiver; ovenstående kontaktoplysninger kan anvendes i databeskyttelsesspørgsmål.

2. Politikkens formål og anvendelsesområde

2.1. Denne politik beskriver, hvilke personoplysninger den Dataansvarlige behandler ved levering af Tjenesten, til hvilke formål, på hvilket retsgrundlag og hvor længe samt hvilke rettigheder den registrerede har.

2.2. Tjenesten er kun tilgængelig for personer, der er fyldt 18 år; den Dataansvarlige behandler ikke bevidst oplysninger om personer under 18 år.

2.3. Vigtigt: Kaldenavnet, der anvendes i Tjenesten, delt indhold og oplysninger knyttet til kontoen udgør også personoplysninger, selv om de tilsyneladende er knyttet til et ”pseudonym”, da kontoen via e-mailadressen kan henføres til en identificerbar fysisk person.

3. Behandlede oplysninger, formål og retsgrundlag

3.1. Registrering og kontoadministration

Behandlede oplysninger: E-mailadresse, hash til kontrol af adgangskoden (ikke en læsbar adgangskode), kaldenavn, sprog- og regionsindstillinger, kontoens status og oprettelsestidspunkt.
Formål: Oprettelse og drift af brugerkontoen, login og kontakt.
Retsgrundlag: Opfyldelse af aftalen [GDPR artikel 6, stk. 1, litra b)].

3.2. Indhold og indstillinger oprettet under brug af Tjenesten

Behandlede oplysninger: Opskrifter, menuer, ingredienser, tags, portionsantal, tidspunkter, vejledende nærings- og kalorieoplysninger, indkøbslister, individuelle indstillinger (f.eks. kalendervisning) samt kostprofilen, der gemmes til menuforslag: præferencer for kosttyper, ingredienser, der skal udelades, eller allergene ingredienser, foretrukne køkkener, standardantal portioner og reglen for daglige måltider.
Formål: Levering af kalender- og menuplanlægningsfunktioner samt udarbejdelse af personlige menuforslag.
Retsgrundlag: Opfyldelse af aftalen [GDPR artikel 6, stk. 1, litra b)]. Det er frivilligt at angive en kostprofil, spørgeskemaet kan springes over, og profilen kan til enhver tid ændres eller slettes i Tjenesten.
Oplysninger, der vedrører helbredsforhold: Behandling af helbredsoplysninger kræver udtrykkeligt samtykke i henhold til GDPR artikel 9, stk. 2, litra a). Profilen kan ændres eller slettes.

3.3. Deling, interne anbefalinger og følgning

Behandlede oplysninger: Menuer og opskrifter, som Brugeren udtrykkeligt har delt, det tilhørende kaldenavn, delingsindstillinger samt følgerelationer mellem brugere.
Formål: Deling af menuer via link eller i de interne anbefalinger samt andre brugeres visning og overtagelse af dem.
Retsgrundlag: Opfyldelse af aftalen på grundlag af Brugerens eget valg eller den registreredes samtykke ved optagelse i de offentlige anbefalinger [GDPR artikel 6, stk. 1, litra b) og a)]. Samtykket kan til enhver tid trækkes tilbage ved at ophæve delingen.

3.4. Login med Google-konto

Behandlede oplysninger: Identifikator og e-mailadresse videregivet af Google (og visningsnavn, hvis tilgængeligt) til sammenknytning af kontoen.
Formål: Forenklet registrering og login.
Retsgrundlag: Opfyldelse af aftalen [GDPR artikel 6, stk. 1, litra b)]; Brugeren tager initiativ til login.

3.5. Tekniske oplysninger, logning og sikkerhed

Behandlede oplysninger: IP-adresse, browser- og enhedsoplysninger, adgangstidspunkt og den sessionsidentifikator, der er nødvendig for Tjenestens funktion.
Formål: Sikker drift af Tjenesten, fejlfinding samt forebyggelse af misbrug og uautoriseret adgang.
Retsgrundlag: Den Dataansvarliges legitime interesse i systemets sikkerhed [GDPR artikel 6, stk. 1, litra f)].

3.6. Logning af accept af juridiske dokumenter

Behandlede oplysninger: Det accepterede dokument og dets version, tidspunktet for accepten og IP-adressen på dette tidspunkt.
Formål: Dokumentation for accept af Brugsvilkårene og denne politik (ansvarlighed).
Retsgrundlag: Opfyldelse af en retlig forpligtelse og legitim interesse [GDPR artikel 6, stk. 1, litra c) og f)].

3.7. Afsendelse af e-mail

Behandlede oplysninger: E-mailadresse og den afsendte beskeds indhold (f.eks. bekræftelse af registrering, nulstilling af adgangskode, servicemeddelelse).
Formål: Levering af transaktionsmeddelelser vedrørende kontoen og Tjenesten. De nedenfor nævnte tekniske samarbejdspartnere kan også medvirke ved videresendelse af e-mail.
Retsgrundlag: Opfyldelse af aftalen [GDPR artikel 6, stk. 1, litra b)].

3.8. Webanalyse (Google Analytics)

Behandlede oplysninger: Typisk pseudonymiserede brugs- og enhedsoplysninger knyttet til besøget (f.eks. viste sider, omtrentlig geografisk placering, enhedstype) samt analyseidentifikatorer og cookies.
Formål: Måling af brugen af Tjenesten og forbedring af den.
Retsgrundlag: Den registreredes samtykke [GDPR artikel 6, stk. 1, litra a)], som kan gives og trækkes tilbage via cookieinformationen.

3.9. Filtrering af misbrug (Google reCAPTCHA)

Behandlede oplysninger: Tekniske oplysninger og interaktionsdata, der er nødvendige for reCAPTCHA (f.eks. IP-adresse samt enheds- og browseroplysninger).
Formål: Filtrering af automatiseret misbrug (f.eks. maskinel registrering og spam).
Retsgrundlag: Den Dataansvarliges legitime interesse i at beskytte Tjenesten [GDPR artikel 6, stk. 1, litra f)].

4. Cookies

Cookies, der er nødvendige for de ønskede funktioner, bruges til at håndtere sessionen, login, sprogvalg og gæsteplanen. Google Analytics må kun anvendes med forudgående samtykke; valget kan ændres under ”Cookieindstillinger”. Cookies kan slettes i browseren; dette kan også påvirke visse ønskede funktioners virkemåde.

5. Modtagere, databehandlere og tredjeparter

5.1. Den Dataansvarlige sælger ikke dine personoplysninger og videregiver dem ikke til tredjeparter til markedsføringsformål, medmindre dette er lovpligtigt.

5.2. Den Dataansvarlige anvender følgende samarbejdspartnere:

Hosting og drift: Hosting leveres også af den Dataansvarlige, Gedeon Bt.; der handler således ingen særskilt ekstern databehandler i denne rolle.
Google (Google Ireland Ltd. / Google LLC): Tjenesterne Google-login, Google Analytics og reCAPTCHA.

5.3. Lande, tjenester og garantier ved eventuel behandling og overførsel uden for EØS: Google-tjenester, herunder behandling i USA; den af Google beskrevne EU-USA-databeskyttelsesramme og de gældende kontraktmæssige garantier (Google). Yderligere oplysninger om garantierne kan fås hos kontaktpersonen for databeskyttelse.

5.4. Afhængigt af delingsindstillingerne bliver delt indhold og tilknyttede oplysninger tilgængelige for personer med linket eller andre brugere. Opskrifter, der kan overtages, kan kopieres til modtagerens konto. Ophævelse af deling sletter ikke automatisk allerede oprettede kopier; dette berører ikke de registreredes lovbestemte rettigheder.

6. Behandlingens varighed

Konto- og indholdsoplysninger: Så længe kontoen eksisterer, eller indtil anmodningen om sletning er opfyldt.
Tekniske logfiler: 2 år fra oprettelsen af logposten.
Acceptlogfiler: Af hensyn til dokumentation og retskrav også efter retsforholdets ophør, inden for den gældende forældelsesfrist.
Google Analytics-oplysninger: Hændelsesdata opbevares i 2 måneder og brugerdata i 14 måneder i henhold til de opbevaringsperioder, der er indstillet i CaCooks Google Analytics-ejendom.
Sikkerhedskopier: 2 år fra oprettelsen af sikkerhedskopien.

Sletning af kontoen sletter ikke automatisk opskriftskopier, der tidligere er oprettet i andre brugeres konti. Reglerne om sletning og øvrige registreredes rettigheder gælder fortsat for eventuelle personoplysninger i disse kopier. Oplysninger, der skal opbevares i henhold til lovgivningen, er underlagt de relevante opbevaringsregler.

7. Den registreredes rettigheder

I henhold til gældende ret har du:

ret til information og indsigt (hvilke oplysninger vi behandler om dig);
ret til berigtigelse (rettelse af urigtige oplysninger);
ret til sletning (”retten til at blive glemt”) inden for lovgivningens rammer;
ret til begrænsning af behandling;
ret til dataportabilitet;
ret til indsigelse mod behandling baseret på legitim interesse;
ret til til enhver tid at trække samtykke tilbage (dette berører ikke lovligheden af behandlingen før tilbagetrækningen).

Du kan indgive din anmodning på info@cacook.net; den Dataansvarlige svarer uden unødig forsinkelse og senest inden for den lovbestemte frist. Visse kontooplysninger kan også ændres eller slettes direkte i Tjenestens brugerflade.

8. Datasikkerhed

Den Dataansvarlige anvender tekniske og organisatoriske foranstaltninger, som står i forhold til risikoen (f.eks. opbevaring af adgangskodehashes, adgangsbegrænsning og sikker dataforbindelse), for at beskytte oplysningerne. Fuldstændig sikkerhed kan dog ikke garanteres i noget onlinesystem.

9. Klage og retsmidler

9.1. Ved spørgsmål eller klager om databeskyttelse kan du først kontakte den Dataansvarlige: info@cacook.net.

9.2. Du har desuden ret til at kontakte tilsynsmyndigheden:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postadresse: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

9.3. Ved krænkelse af dine rettigheder kan du også indbringe sagen for domstolene; sagen kan også anlægges ved den regionale domstol på din bopæl.

10. Ændring af politikken

Den Dataansvarlige kan ændre denne politik. Brugerne informeres om væsentlige ændringer i rimelig tid, og der kan om nødvendigt anmodes om fornyet accept. Den til enhver tid gældende version er tilgængelig i Tjenesten.

11. Tilknyttet dokument

Reglerne for brug af Tjenesten findes i de særskilte Brugsvilkår, som denne politik udgør en integreret del af.