Tietosuojaseloste

Voimaantulo: 2026-11-02 · Versio: 4

1. Rekisterinpitäjä

1.1. CaCook-palvelun (Palvelu) rekisterinpitäjä on GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (kotipaikka: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; kaupparekisterinumero: 13-06-038121; verotunnus: 29071522-2-13; edustaja: Győri Bálint; jäljempänä Rekisterinpitäjä).

1.2. Tietosuojaa koskevat yhteydenotot: info@cacook.net.

1.3. Tietosuojavastaavaa ei ole nimetty; tietosuoja-asioissa voi käyttää yllä mainittua yhteystietoa.

2. Selosteen tarkoitus ja soveltamisala

2.1. Tässä selosteessa kuvataan, mitä henkilötietoja Rekisterinpitäjä käsittelee Palvelua tarjotessaan, mihin tarkoituksiin, millä oikeusperusteella ja kuinka kauan sekä mitä oikeuksia rekisteröidyllä on.

2.2. Palvelu on saatavilla vain 18 vuotta täyttäneille henkilöille; Rekisterinpitäjä ei tietoisesti käsittele alle 18-vuotiaiden tietoja.

2.3. Tärkeää: Palvelussa käytetty nimimerkki, jaettu sisältö ja tiliin liittyvät tiedot ovat henkilötietoja myös silloin, kun ne näyttävät liittyvän ”salanimen” käyttöön, koska tili voidaan sähköpostiosoitteen kautta yhdistää tunnistettavissa olevaan luonnolliseen henkilöön.

3. Käsiteltävät tiedot, tarkoitukset ja oikeusperusteet

3.1. Rekisteröityminen ja tilinhallinta

Käsiteltävät tiedot: sähköpostiosoite, salasanan tarkistamiseen käytettävä tiiviste (ei luettavissa oleva salasana), nimimerkki, kieli- ja alueasetukset, tilin tila ja luomisajankohta.
Tarkoitus: käyttäjätilin luominen ja ylläpito, kirjautuminen ja yhteydenpito.
Oikeusperuste: sopimuksen täyttäminen [GDPR 6 artiklan (1) b)].

3.2. Palvelun käytössä luotu sisältö ja asetukset

Käsiteltävät tiedot: reseptit, ruokalistat, raaka-aineet, tunnisteet, annosmäärät, ajankohdat, suuntaa antavat ravintoarvo- ja kaloritiedot, ostoslistat, henkilökohtaiset asetukset (esim. kalenterin ulkoasu) sekä ruokalistaehdotuksia varten tallennettu ruokailuprofiili: ruokavaliotyyppien mieltymykset, pois jätettävät tai allergisoivat ainesosat, mieluisat keittiöt, oletusannosmäärä ja päivän ruokailusääntö.
Tarkoitus: kalenteri- ja ruokalistasuunnittelutoimintojen tarjoaminen sekä henkilökohtaisten ruokalistaehdotusten laatiminen.
Oikeusperuste: sopimuksen täyttäminen [GDPR 6 artiklan (1) b)]. Ruokailuprofiilin antaminen on vapaaehtoista, kyselyn voi ohittaa ja profiilia voi muuttaa tai sen voi poistaa Palvelussa milloin tahansa.
Terveydentilaan viittaavat tiedot: allergeeni- ja ruokavalioasetukset voivat viitata terveydentilaan. Näiden käsittelyn erityisehdot, oikeusperuste sekä suostumuksen antamis- ja peruuttamistavat kuvataan tässä: Terveystietojen käsittely edellyttää yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohdan mukaista nimenomaista suostumusta. Profiilia voi muuttaa tai sen voi poistaa.. Yleisten ehtojen hyväksyminen tai profiilin vapaaehtoinen täyttäminen ei yksin korvaa tarvittavaa nimenomaista suostumusta.

3.3. Jakaminen, sisäiset ehdotukset ja seuraaminen

Käsiteltävät tiedot: Käyttäjän nimenomaisesti jakamat ruokalistat ja reseptit, niihin liittyvä nimimerkki, jakoasetukset sekä käyttäjien väliset seuraamissuhteet.
Tarkoitus: ruokalistojen jakaminen linkillä tai sisäisissä ehdotuksissa sekä muiden käyttäjien mahdollisuus katsella ja kopioida niitä.
Oikeusperuste: Käyttäjän oman päätöksen perusteella sopimuksen täyttäminen tai julkisiin ehdotuksiin lisäämisen osalta rekisteröidyn suostumus [GDPR 6 artiklan (1) b) ja a)]. Suostumuksen voi perua milloin tahansa peruuttamalla jakamisen.

3.4. Kirjautuminen Google-tilillä

Käsiteltävät tiedot: Googlen välittämä tunniste ja sähköpostiosoite (ja saatavilla oleva näyttönimi) tilin yhdistämistä varten.
Tarkoitus: rekisteröitymisen ja kirjautumisen helpottaminen.
Oikeusperuste: sopimuksen täyttäminen [GDPR 6 artiklan (1) b)]; Käyttäjä käynnistää kirjautumisen.

3.5. Tekniset tiedot, lokitus ja turvallisuus

Käsiteltävät tiedot: IP-osoite, selain- ja laitetiedot, käyttöajankohta sekä Palvelun toiminnalle välttämätön istuntotunniste.
Tarkoitus: Palvelun turvallinen ylläpito, vianmääritys sekä väärinkäytösten ja luvattoman käytön estäminen.
Oikeusperuste: Rekisterinpitäjän oikeutettu etu järjestelmän turvallisuuden varmistamiseen [GDPR 6 artiklan (1) f)].

3.6. Oikeudellisten asiakirjojen hyväksymisen kirjaaminen

Käsiteltävät tiedot: hyväksytty asiakirja ja sen versio, hyväksymisajankohta sekä senhetkinen IP-osoite.
Tarkoitus: käyttöehtojen ja tämän selosteen hyväksymisen osoittaminen (osoitusvelvollisuus).
Oikeusperuste: lakisääteisen velvoitteen täyttäminen ja oikeutettu etu [GDPR 6 artiklan (1) c) ja f)].

3.7. Sähköpostin lähettäminen

Käsiteltävät tiedot: sähköpostiosoite ja lähetetyn viestin sisältö (esim. rekisteröitymisen vahvistaminen, salasanan palautus, palveluilmoitus).
Tarkoitus: tiliin ja Palveluun liittyvien asiointiviestien toimittaminen. Alla nimetyt tekniset toimijat voivat osallistua viestien välittämiseen.
Oikeusperuste: sopimuksen täyttäminen [GDPR 6 artiklan (1) b)].

3.8. Verkkoanalytiikka (Google Analytics)

Käsiteltävät tiedot: vierailuun liittyvät, yleensä pseudonymisoidut käyttö- ja laitetiedot (esim. katsotut sivut, likimääräinen maantieteellinen sijainti, laitetyyppi) sekä analytiikkatunnisteet ja -evästeet.
Tarkoitus: Palvelun käytön mittaaminen ja kehittäminen.
Oikeusperuste: rekisteröidyn suostumus [GDPR 6 artiklan (1) a)], jonka voi antaa ja perua evästeilmoituksen kautta.

3.9. Väärinkäytösten torjunta (Google reCAPTCHA)

Käsiteltävät tiedot: reCAPTCHAn toiminnalle tarpeelliset tekniset ja vuorovaikutustiedot (esim. IP-osoite, laite- ja selaintiedot).
Tarkoitus: automaattisten väärinkäytösten (esim. koneellinen rekisteröityminen, roskaposti) torjunta.
Oikeusperuste: Rekisterinpitäjän oikeutettu etu Palvelun suojaamiseen [GDPR 6 artiklan (1) f)].

4. Evästeet

Pyydettyjen toimintojen edellyttämiä evästeitä käytetään istunnon, kirjautumisen, kielivalinnan ja vierassuunnitelman hallintaan. Google Analyticsia saa käyttää vain etukäteissuostumuksella; valintaa voi muuttaa ”Evästeasetukset”-näkymässä. Evästeet voi poistaa selaimessa; tämä voi vaikuttaa myös joidenkin pyydettyjen toimintojen käyttöön.

5. Vastaanottajat, henkilötietojen käsittelijät ja kolmannet osapuolet

5.1. Rekisterinpitäjä ei myy henkilötietojasi eikä luovuta niitä kolmansille osapuolille markkinointitarkoituksiin ilman lakisääteistä velvollisuutta.

5.2. Rekisterinpitäjä käyttää seuraavia toimijoita:

Verkkopalvelintila ja ylläpito: myös verkkopalvelintilan tarjoaa Rekisterinpitäjä Gedeon Bt.; tässä roolissa ei toimi erillistä ulkopuolista henkilötietojen käsittelijää.
Google (Google Ireland Ltd. / Google LLC): Google-kirjautuminen, Google Analytics ja reCAPTCHA.

5.3. Mahdolliseen ETA:n ulkopuoliseen tietojenkäsittelyyn ja siirtoon liittyvät maat, palvelut ja suojatoimet: Googlen palvelut, mukaan lukien tietojen käsittely Yhdysvalloissa; Googlen kuvaama EU:n ja Yhdysvaltojen välinen tietosuojakehys ja sovellettavat sopimusperusteiset suojatoimet (Google). Lisätietoja suojatoimista voi pyytää tietosuojayhteyshenkilöltä.

5.4. Jakoasetuksista riippuen jaettu sisältö ja siihen liittyvät tiedot tulevat linkin haltijoiden tai muiden käyttäjien saataville. Kopioitavissa olevista resepteistä voidaan tehdä kopio vastaanottajan tilille. Jakamisen peruuttaminen ei automaattisesti poista jo luotuja kopioita; tämä ei vaikuta rekisteröityjen lakisääteisiin oikeuksiin.

6. Tietojen säilytysaika

Tili- ja sisältötiedot: tilin olemassaolon ajan tai kunnes poistopyyntö on toteutettu.
Tekniset lokit: 2 vuotta lokimerkinnän syntymisestä.
Hyväksymislokit: todentamista ja oikeusvaateita varten myös asiakassuhteen päättymisen jälkeen sovellettavan vanhentumisajan puitteissa.
Google Analytics -tiedot: tapahtumatietojen säilytysaika on 2 kuukautta ja käyttäjätietojen 14 kuukautta CaCookin Google Analytics -omaisuudessa asetettujen säilytysaikojen mukaisesti.
Varmuuskopiot: 2 vuotta varmuuskopion luomisesta.

Tilin poistaminen ei automaattisesti poista muiden käyttäjien tileille aiemmin luotuja reseptikopioita. Niissä mahdollisesti oleviin henkilötietoihin sovelletaan edelleen poistamista ja muita rekisteröidyn oikeuksia koskevia sääntöjä. Lain nojalla säilytettäviin tietoihin sovelletaan asianmukaisia säilytyssääntöjä.

7. Rekisteröidyn oikeudet

Sovellettavan lain mukaan sinulla on:

oikeus saada tietoa ja pääsy tietoihin (mitä tietojasi käsittelemme);
oikeus oikaisuun (virheellisen tiedon korjaaminen);
oikeus poistamiseen (”unohdetuksi tulemiseen”) lain sallimissa rajoissa;
oikeus käsittelyn rajoittamiseen;
oikeus siirtää tiedot järjestelmästä toiseen;
oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä;
oikeus perua suostumus milloin tahansa (tämä ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen).

Voit lähettää pyyntösi osoitteeseen info@cacook.net; Rekisterinpitäjä vastaa ilman aiheetonta viivytystä ja viimeistään laissa säädetyssä määräajassa. Osaa tilin tiedoista voi muuttaa tai poistaa myös suoraan Palvelun käyttöliittymässä.

8. Tietoturva

Rekisterinpitäjä käyttää riskeihin suhteutettuja teknisiä ja organisatorisia toimenpiteitä (esim. salasanojen tiivisteiden tallennus, käyttöoikeuksien rajoittaminen, suojattu tiedonsiirto) tietojen suojaamiseksi. Täydellistä turvallisuutta ei kuitenkaan voida taata missään verkkojärjestelmässä.

9. Oikeussuojakeinot

9.1. Voit ensisijaisesti ottaa tietosuojakysymyksissä tai -valituksissa yhteyttä Rekisterinpitäjään: info@cacook.net.

9.2. Sinulla on myös oikeus kääntyä valvontaviranomaisen puoleen:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postiosoite: 1363 Budapest, Pf. 9.
Sähköposti: ugyfelszolgalat@naih.hu · Verkko: naih.hu

9.3. Jos oikeuksiasi loukataan, voit myös saattaa asian tuomioistuimen käsiteltäväksi; kanteen voi nostaa myös asuinpaikkasi toimivaltaisessa tuomioistuimessa.

10. Selosteen muuttaminen

Rekisterinpitäjä voi muuttaa tätä selostetta. Olennaisista muutoksista ilmoitetaan käyttäjille kohtuullisessa ajassa, ja tarvittaessa voidaan pyytää uutta hyväksyntää. Kulloinkin voimassa oleva versio on saatavilla Palvelussa.

11. Liittyvä asiakirja

Palvelun käyttöä koskevat säännöt esitetään erillisissä käyttöehdoissa, joiden erottamaton osa tämä seloste on.