Ενημέρωση απορρήτου

Έναρξη ισχύος: 2026-11-02 · Έκδοση: 4

1. Ο υπεύθυνος επεξεργασίας

1.1. Υπεύθυνος επεξεργασίας της υπηρεσίας CaCook (Υπηρεσία) είναι η GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (έδρα: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó· αριθμός μητρώου εταιρείας: 13-06-038121· ΑΦΜ: 29071522-2-13· εκπρόσωπος: Győri Bálint· εφεξής: Υπεύθυνος Επεξεργασίας).

1.2. Επικοινωνία για θέματα προστασίας δεδομένων: info@cacook.net.

1.3. Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων· για θέματα προστασίας δεδομένων μπορείτε να χρησιμοποιείτε τα παραπάνω στοιχεία επικοινωνίας.

2. Σκοπός και πεδίο εφαρμογής της ενημέρωσης

2.1. Η παρούσα ενημέρωση περιγράφει ποια προσωπικά δεδομένα επεξεργάζεται ο Υπεύθυνος Επεξεργασίας κατά την παροχή της Υπηρεσίας, για ποιους σκοπούς, με ποια νομική βάση και για πόσο διάστημα, καθώς και τα δικαιώματα του υποκειμένου των δεδομένων.

2.2. Η Υπηρεσία διατίθεται αποκλειστικά σε άτομα που έχουν συμπληρώσει το 18ο έτος της ηλικίας τους· ο Υπεύθυνος Επεξεργασίας δεν επεξεργάζεται εν γνώσει του δεδομένα ατόμων κάτω των 18 ετών.

2.3. Σημαντικό: το ψευδώνυμο που χρησιμοποιείται στην Υπηρεσία, το κοινοποιημένο περιεχόμενο και τα δεδομένα του λογαριασμού αποτελούν προσωπικά δεδομένα ακόμα και όταν φαίνεται να συνδέονται με «ψευδώνυμο», καθώς ο λογαριασμός μπορεί μέσω της διεύθυνσης email να αντιστοιχιστεί σε ταυτοποιήσιμο φυσικό πρόσωπο.

3. Δεδομένα που υποβάλλονται σε επεξεργασία, σκοποί και νομικές βάσεις

3.1. Εγγραφή και διαχείριση λογαριασμού

Δεδομένα: διεύθυνση email, τιμή κατακερματισμού για την επαλήθευση του κωδικού πρόσβασης (όχι αναγνώσιμος κωδικός), ψευδώνυμο, ρυθμίσεις γλώσσας/περιοχής, κατάσταση λογαριασμού και χρόνος δημιουργίας του.
Σκοπός: δημιουργία και λειτουργία του λογαριασμού χρήστη, σύνδεση και επικοινωνία.
Νομική βάση: εκτέλεση της σύμβασης [GDPR άρθρο 6 παράγραφος (1) στοιχείο b)].

3.2. Περιεχόμενο και ρυθμίσεις που δημιουργούνται κατά τη χρήση της Υπηρεσίας

Δεδομένα: συνταγές, μενού, υλικά, ετικέτες, αριθμοί μερίδων, ημερομηνίες και ώρες, ενδεικτικά διατροφικά στοιχεία/θερμίδες, λίστες αγορών, ατομικές ρυθμίσεις (π.χ. εμφάνιση ημερολογίου), καθώς και το διατροφικό προφίλ που αποθηκεύεται για τις προτάσεις μενού: προτιμήσεις τύπου διατροφής, συστατικά προς αποφυγή ή αλλεργιογόνα συστατικά, αγαπημένες κουζίνες, προεπιλεγμένος αριθμός μερίδων και ημερήσιος κανόνας γευμάτων.
Σκοπός: παροχή λειτουργιών ημερολογίου και προγραμματισμού μενού και δημιουργία εξατομικευμένων προτάσεων μενού.
Νομική βάση: εκτέλεση της σύμβασης [GDPR άρθρο 6 παράγραφος (1) στοιχείο b)]. Η συμπλήρωση του διατροφικού προφίλ είναι προαιρετική, το ερωτηματολόγιο μπορεί να παραλειφθεί και το προφίλ μπορεί ανά πάσα στιγμή να τροποποιηθεί ή να διαγραφεί μέσα στην Υπηρεσία.
Δεδομένα που υποδηλώνουν κατάσταση υγείας: Για την επεξεργασία δεδομένων υγείας απαιτείται ρητή συγκατάθεση σύμφωνα με το άρθρο 9 παράγραφος (2) στοιχείο a) του GDPR. Το προφίλ μπορεί να τροποποιηθεί ή να διαγραφεί.

3.3. Κοινοποίηση, εσωτερικές προτάσεις και ακολούθηση

Δεδομένα: τα μενού/οι συνταγές που κοινοποιεί ρητά ο Χρήστης, το σχετικό ψευδώνυμο, οι ρυθμίσεις κοινοποίησης και οι σχέσεις ακολούθησης μεταξύ χρηστών.
Σκοπός: κοινοποίηση μενού μέσω συνδέσμου ή στις εσωτερικές προτάσεις, προβολή και εισαγωγή (υιοθέτηση) από άλλους χρήστες.
Νομική βάση: εκτέλεση της σύμβασης κατόπιν απόφασης του ίδιου του Χρήστη ή, για την ένταξη στις δημόσιες προτάσεις, συγκατάθεση του υποκειμένου [GDPR άρθρο 6 παράγραφος (1) στοιχεία b) και a)]. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή με την ανάκληση της κοινοποίησης.

3.4. Σύνδεση με λογαριασμό Google

Δεδομένα: το αναγνωριστικό και η διεύθυνση email που διαβιβάζει η Google και, εφόσον διατίθεται, το εμφανιζόμενο όνομα, για τη σύνδεση των λογαριασμών.
Σκοπός: απλοποιημένη εγγραφή και σύνδεση.
Νομική βάση: εκτέλεση της σύμβασης [GDPR άρθρο 6 παράγραφος (1) στοιχείο b)]· τη σύνδεση την εκκινεί ο Χρήστης.

3.5. Τεχνικά δεδομένα, καταγραφή και ασφάλεια

Δεδομένα: διεύθυνση IP, δεδομένα προγράμματος περιήγησης και συσκευής, χρόνος πρόσβασης και αναγνωριστικό συνεδρίας (session) απαραίτητο για τη λειτουργία της Υπηρεσίας.
Σκοπός: ασφαλής λειτουργία της Υπηρεσίας, αντιμετώπιση σφαλμάτων, αποτροπή καταχρήσεων και μη εξουσιοδοτημένης πρόσβασης.
Νομική βάση: έννομο συμφέρον του Υπευθύνου Επεξεργασίας για την ασφάλεια του συστήματος [GDPR άρθρο 6 παράγραφος (1) στοιχείο f)].

3.6. Καταγραφή αποδοχής των νομικών εγγράφων

Δεδομένα: το αποδεκτό έγγραφο και η έκδοσή του, ο χρόνος αποδοχής και η τότε διεύθυνση IP.
Σκοπός: δυνατότητα απόδειξης της αποδοχής των Όρων χρήσης και της παρούσας ενημέρωσης (λογοδοσία).
Νομική βάση: συμμόρφωση με νομική υποχρέωση και έννομο συμφέρον [GDPR άρθρο 6 παράγραφος (1) στοιχεία c) και f)].

3.7. Αποστολή email

Δεδομένα: διεύθυνση email και περιεχόμενο του απεσταλμένου μηνύματος (π.χ. επιβεβαίωση εγγραφής, επαναφορά κωδικού πρόσβασης, ειδοποίηση υπηρεσίας).
Σκοπός: παράδοση συναλλακτικών μηνυμάτων σχετικά με τον λογαριασμό και την Υπηρεσία. Στη διαβίβαση των μηνυμάτων μπορούν να συμμετέχουν και οι τεχνικοί συνεργάτες που αναφέρονται παρακάτω.
Νομική βάση: εκτέλεση της σύμβασης [GDPR άρθρο 6 παράγραφος (1) στοιχείο b)].

3.8. Ανάλυση επισκεψιμότητας (Google Analytics)

Δεδομένα: δεδομένα χρήσης και συσκευής που σχετίζονται με την επίσκεψη, συνήθως ψευδωνυμοποιημένα (π.χ. σελίδες που προβλήθηκαν, κατά προσέγγιση γεωγραφική θέση, τύπος συσκευής), αναγνωριστικά ανάλυσης/cookies.
Σκοπός: μέτρηση της χρήσης και βελτίωση της Υπηρεσίας.
Νομική βάση: συγκατάθεση του υποκειμένου [GDPR άρθρο 6 παράγραφος (1) στοιχείο a)], η οποία παρέχεται ή ανακαλείται μέσω της ενημέρωσης cookies.

3.9. Ανίχνευση καταχρήσεων (Google reCAPTCHA)

Δεδομένα: τεχνικά δεδομένα και δεδομένα αλληλεπίδρασης απαραίτητα για τη λειτουργία του reCAPTCHA (π.χ. διεύθυνση IP, δεδομένα συσκευής και προγράμματος περιήγησης).
Σκοπός: ανίχνευση αυτοματοποιημένων καταχρήσεων (π.χ. αυτοματοποιημένες εγγραφές, ανεπιθύμητα μηνύματα).
Νομική βάση: έννομο συμφέρον του Υπευθύνου Επεξεργασίας για την προστασία της Υπηρεσίας [GDPR άρθρο 6 παράγραφος (1) στοιχείο f)].

4. Cookies

Τα cookies που είναι απαραίτητα για τις ζητούμενες λειτουργίες εξυπηρετούν τη διαχείριση συνεδρίας, σύνδεσης, επιλογής γλώσσας και σχεδίου επισκέπτη. Το Google Analytics χρησιμοποιείται μόνο με προηγούμενη συγκατάθεση· η επιλογή μπορεί να αλλάξει στις «Ρυθμίσεις cookies». Τα cookies μπορούν να διαγραφούν στο πρόγραμμα περιήγησης, γεγονός που μπορεί να επηρεάσει ορισμένες ζητούμενες λειτουργίες.

5. Αποδέκτες, εκτελούντες την επεξεργασία και τρίτοι

5.1. Ο Υπεύθυνος Επεξεργασίας δεν πωλεί τα προσωπικά σας δεδομένα και, ελλείψει νομικής υποχρέωσης, δεν τα διαβιβάζει σε τρίτους για σκοπούς εμπορικής προώθησης.

5.2. Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί τους ακόλουθους συνεργάτες:

Φιλοξενία και λειτουργία: η φιλοξενία παρέχεται επίσης από τον Υπεύθυνο Επεξεργασίας, την Gedeon Bt.· σε αυτόν τον ρόλο δεν ενεργεί χωριστός εξωτερικός εκτελών την επεξεργασία.
Google (Google Ireland Ltd. / Google LLC): υπηρεσίες σύνδεσης Google, Google Analytics και reCAPTCHA.

5.3. Χώρες, υπηρεσίες και εγγυήσεις για ενδεχόμενη επεξεργασία και διαβίβαση εκτός ΕΟΧ: υπηρεσίες Google, συμπεριλαμβανομένης της επεξεργασίας στις Ηνωμένες Πολιτείες· το πλαίσιο προστασίας δεδομένων ΕΕ–ΗΠΑ που περιγράφει η Google και οι εφαρμοστέες συμβατικές εγγυήσεις (Google). Περαιτέρω πληροφορίες σχετικά με τις εγγυήσεις μπορούν να ζητηθούν από τον αρμόδιο επικοινωνίας για την προστασία δεδομένων.

5.4. Ανάλογα με τις ρυθμίσεις κοινοποίησης, το κοινοποιημένο περιεχόμενο και τα σχετικά δεδομένα καθίστανται διαθέσιμα στους κατόχους του συνδέσμου ή σε άλλους χρήστες. Οι συνταγές που μπορούν να υιοθετηθούν ενδέχεται να αντιγραφούν στον λογαριασμό του παραλήπτη. Η ανάκληση της κοινοποίησης δεν διαγράφει αυτόματα τα ήδη δημιουργημένα αντίγραφα· αυτό δεν θίγει τα νόμιμα δικαιώματα των υποκειμένων των δεδομένων.

6. Διάρκεια επεξεργασίας

Δεδομένα λογαριασμού και περιεχομένου: όσο υφίσταται ο λογαριασμός ή μέχρι την εκτέλεση του αιτήματος διαγραφής.
Τεχνικά αρχεία καταγραφής: 2 έτη από τη δημιουργία της καταχώρισης.
Αρχεία αποδοχής: για λόγους απόδειξης και νομικών αξιώσεων, και μετά τη λήξη της έννομης σχέσης, εντός του εφαρμοστέου χρόνου παραγραφής.
Δεδομένα Google Analytics: τα δεδομένα συμβάντων διατηρούνται για 2 μήνες και τα δεδομένα χρηστών για 14 μήνες, σύμφωνα με τους χρόνους διατήρησης που έχουν οριστεί στην ιδιοκτησία Google Analytics του CaCook.
Αντίγραφα ασφαλείας: 2 έτη από τη δημιουργία του αντιγράφου.

Η διαγραφή λογαριασμού δεν διαγράφει αυτόματα τα αντίγραφα συνταγών που είχαν δημιουργηθεί νωρίτερα σε λογαριασμούς άλλων χρηστών. Για τυχόν προσωπικά δεδομένα σε αυτά εξακολουθούν να ισχύουν οι κανόνες για το δικαίωμα διαγραφής και τα λοιπά δικαιώματα των υποκειμένων. Στα δεδομένα που πρέπει να διατηρούνται βάσει νόμου εφαρμόζονται οι αντίστοιχοι κανόνες διατήρησης.

7. Δικαιώματα του υποκειμένου των δεδομένων

Σύμφωνα με το εφαρμοστέο δίκαιο, έχετε:

δικαίωμα ενημέρωσης και πρόσβασης (ποια δεδομένα σας επεξεργαζόμαστε)·
δικαίωμα διόρθωσης (διόρθωση ανακριβών δεδομένων)·
δικαίωμα διαγραφής («δικαίωμα στη λήθη») εντός των νόμιμων πλαισίων·
δικαίωμα περιορισμού της επεξεργασίας·
δικαίωμα φορητότητας των δεδομένων·
δικαίωμα εναντίωσης στην επεξεργασία βάσει έννομου συμφέροντος·
δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή (χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση).

Μπορείτε να υποβάλετε αίτημα στο info@cacook.net· ο Υπεύθυνος Επεξεργασίας απαντά χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός της νόμιμης προθεσμίας. Ορισμένα δεδομένα του λογαριασμού μπορούν επίσης να τροποποιηθούν ή να διαγραφούν απευθείας μέσα στην Υπηρεσία.

8. Ασφάλεια δεδομένων

Ο Υπεύθυνος Επεξεργασίας εφαρμόζει τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο (π.χ. αποθήκευση τιμών κατακερματισμού κωδικών πρόσβασης, περιορισμό πρόσβασης, ασφαλή σύνδεση δεδομένων) για την προστασία των δεδομένων. Ωστόσο, κανένα διαδικτυακό σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

9. Ένδικη προστασία

9.1. Για ερωτήσεις ή καταγγελίες σχετικά με την προστασία δεδομένων μπορείτε καταρχάς να απευθυνθείτε στον Υπεύθυνο Επεξεργασίας: info@cacook.net.

9.2. Δικαιούστε επίσης να απευθυνθείτε στην εποπτική αρχή:
Εθνική Αρχή Προστασίας Δεδομένων και Ελευθερίας της Πληροφόρησης της Ουγγαρίας (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Ταχυδρομική διεύθυνση: 1363 Budapest, Pf. 9.
Email: ugyfelszolgalat@naih.hu · Ιστότοπος: naih.hu

9.3. Σε περίπτωση παραβίασης των δικαιωμάτων σας μπορείτε επίσης να προσφύγετε σε δικαστήριο· η αγωγή μπορεί να ασκηθεί και ενώπιον του περιφερειακού δικαστηρίου του τόπου κατοικίας σας.

10. Τροποποίηση της ενημέρωσης

Ο Υπεύθυνος Επεξεργασίας μπορεί να τροποποιεί την παρούσα ενημέρωση. Ενημερώνει τους χρήστες σε εύλογο χρόνο για ουσιώδεις αλλαγές και, εφόσον χρειάζεται, μπορεί να ζητήσει εκ νέου αποδοχή. Η εκάστοτε ισχύουσα έκδοση είναι διαθέσιμη στην Υπηρεσία.

11. Σχετικό έγγραφο

Οι κανόνες χρήσης της Υπηρεσίας περιλαμβάνονται στους χωριστούς Όρους χρήσης, αναπόσπαστο μέρος των οποίων αποτελεί η παρούσα ενημέρωση.