Abiso sa pagproseso ng data

Abiso sa Pagkapribado

Petsa ng bisa: 2026-11-04 · Bersiyon: 5

1. Ang Tagakontrol ng Datos

1.1. Ang tagakontrol ng datos para sa serbisyong CaCook (Serbisyo) ay GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (rehistradong tanggapan: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; numero ng rehistro ng kumpanya: 13-06-038121; numero ng buwis: 29071522-2-13; kinatawan: Győri Bálint; mula rito ay tinutukoy bilang Tagakontrol ng Datos).

1.2. Pakikipag-ugnayan tungkol sa proteksiyon ng datos: info@cacook.net.

1.3. Walang itinalagang opisyal sa proteksiyon ng datos; maaaring gamitin ang contact sa itaas para sa mga tanong tungkol sa proteksiyon ng datos.

2. Layunin at saklaw ng abiso

2.1. Ipinapaliwanag ng abisong ito kung anong personal na datos ang pinoproseso ng Tagakontrol ng Datos sa pagbibigay ng Serbisyo, para sa anong layunin, sa anong legal na batayan at gaano katagal, pati ang mga karapatan ng taong kinauukulan ng datos.

2.2. Magagamit lamang ang Serbisyo ng mga taong hindi bababa sa 18 taong gulang; hindi sadyang nagpoproseso ang Tagakontrol ng Datos ng datos ng mga taong wala pang 18 taong gulang.

2.3. Mahalaga: ang palayaw na ginagamit sa Serbisyo, ibinabahaging nilalaman at datos na kaugnay ng account ay personal na datos kahit mukhang nakaugnay lamang sa isang “alyas”, dahil maaaring maiugnay ang account sa isang makikilalang indibidwal sa pamamagitan ng email address.

3. Datos na pinoproseso, mga layunin at legal na batayan

3.1. Pagpaparehistro at pamamahala ng account

Datos na pinoproseso: email address, hash para sa pagpapatunay ng password (hindi nababasang password), palayaw, mga setting ng wika/rehiyon, katayuan ng account at oras ng paglikha nito.
Layunin: paglikha at pagpapatakbo ng account ng user, pag-log in at pakikipag-ugnayan.
Legal na batayan: pagtupad sa kontrata [Artikulo 6(1)(b) ng GDPR].

3.2. Nilalaman at mga setting na nilikha habang ginagamit ang Serbisyo

Datos na pinoproseso: mga resipe, menu, sangkap, tag, bilang ng serving, mga oras, impormasyong pangnutrisyon/calorie bilang gabay, mga shopping list, personal na setting (hal. hitsura ng kalendaryo), at profile sa pagkain na naka-save para sa mga mungkahing menu: mga kagustuhan sa uri ng diyeta, mga sangkap na iiwasan o allergen, mga paboritong lutuin, default na bilang ng serving at tuntunin sa pang-araw-araw na pagkain.
Layunin: pagbibigay ng mga tampok ng kalendaryo at menu planner at paggawa ng mga mungkahing menu na angkop sa indibidwal.
Legal na batayan: pagtupad sa kontrata [Artikulo 6(1)(b) ng GDPR]. Boluntaryo ang pagbibigay ng profile sa pagkain, maaaring laktawan ang talatanungan at maaaring baguhin o tanggalin ang profile anumang oras sa Serbisyo.
Datos na maaaring magpahiwatig ng kalusugan: maaaring magpahiwatig ng kalagayang pangkalusugan ang mga setting ng allergen at diyeta. Inilalarawan dito ang mga espesyal na kondisyon at legal na batayan ng pagproseso at kung paano magbigay at magbawi ng pahintulot: Ang pagproseso ng datos sa kalusugan ay nangangailangan ng tahasang pahintulot ayon sa Artikulo 9(2)(a) ng GDPR. Maaaring baguhin o tanggalin ang profile.. Ang pagtanggap sa pangkalahatang mga kondisyon o boluntaryong pagsagot sa isang profile ay hindi sapat na kapalit ng kinakailangang tahasang pahintulot.

3.3. Pagbabahagi, panloob na rekomendasyon at pagsubaybay

Datos na pinoproseso: mga menu/resipe na tahasang ibinahagi ng User, ang kaugnay na palayaw, mga setting ng pagbabahagi at mga ugnayan ng pagsubaybay sa pagitan ng mga user.
Layunin: pagbabahagi ng mga menu sa pamamagitan ng link o panloob na rekomendasyon, at pagtingin at pagkuha (pagkopya) ng mga ito ng ibang user.
Legal na batayan: pagtupad sa kontrata ayon sa sariling pasya ng User, at pahintulot ng taong kinauukulan kung ilalagay sa pampublikong rekomendasyon [Artikulo 6(1)(b) at (a) ng GDPR]. Maaaring bawiin ang pahintulot anumang oras sa pamamagitan ng paghinto ng pagbabahagi.

3.4. Pag-log in gamit ang Google account

Datos na pinoproseso: identifier at email address na ibinigay ng Google (at display name kung mayroon) upang maiugnay ang account.
Layunin: mas madaling pagpaparehistro at pag-log in.
Legal na batayan: pagtupad sa kontrata [Artikulo 6(1)(b) ng GDPR]; ang User ang nagsisimula ng pag-log in.

3.5. Teknikal na datos, pagla-log at seguridad

Datos na pinoproseso: IP address, datos ng browser at device, oras ng pag-access at session identifier na kailangan sa pagpapatakbo ng Serbisyo.
Layunin: ligtas na pagpapatakbo ng Serbisyo, pag-aayos ng problema at pag-iwas sa pang-aabuso at hindi awtorisadong pag-access.
Legal na batayan: lehitimong interes ng Tagakontrol ng Datos sa seguridad ng sistema [Artikulo 6(1)(f) ng GDPR].

3.6. Pagtatala ng pagtanggap sa mga legal na dokumento

Datos na pinoproseso: tinanggap na dokumento at bersiyon nito, oras ng pagtanggap at IP address sa oras na iyon.
Layunin: mapatunayan ang pagtanggap sa Mga Tuntunin ng Paggamit at sa abisong ito (pananagutan).
Legal na batayan: pagtupad sa legal na obligasyon at lehitimong interes [Artikulo 6(1)(c) at (f) ng GDPR].

3.7. Pagpapadala ng email

Datos na pinoproseso: email address at nilalaman ng ipinadalang mensahe (hal. pagkumpirma ng pagpaparehistro, pag-reset ng password, abiso ng serbisyo).
Layunin: paghahatid ng mga mensaheng transaksiyonal na kaugnay ng account at Serbisyo. Maaari ring lumahok sa pagpapasa ng mga email ang mga teknikal na katuwang na tinutukoy sa ibaba.
Legal na batayan: pagtupad sa kontrata [Artikulo 6(1)(b) ng GDPR].

3.8. Web analytics (Google Analytics)

Datos na pinoproseso: datos sa paggamit at device na kaugnay ng pagbisita, karaniwang may pseudonym (hal. mga pahinang tiningnan, tinatayang lokasyong heograpiko, uri ng device), mga analytics identifier/cookie.
Layunin: pagsukat at pagpapahusay ng paggamit ng Serbisyo.
Legal na batayan: pahintulot ng taong kinauukulan [Artikulo 6(1)(a) ng GDPR], na maaaring ibigay o bawiin sa pamamagitan ng abiso sa cookie.

3.9. Pagsala ng pang-aabuso (Google reCAPTCHA)

Datos na pinoproseso: teknikal at interaksiyong datos na kailangan sa paggana ng reCAPTCHA (hal. IP address, datos ng device at browser).
Layunin: pagsala ng awtomatikong pang-aabuso (hal. pagpaparehistro ng bot, spam).
Legal na batayan: lehitimong interes ng Tagakontrol ng Datos sa pagprotekta sa Serbisyo [Artikulo 6(1)(f) ng GDPR].

4. Mga cookie

Ang mga cookie na kailangan upang gumana ang mga hiniling na tampok ay para sa pamamahala ng session, pag-log in, pagpili ng wika at guest plan. Magagamit lamang ang Google Analytics kung may paunang pahintulot; maaaring baguhin ang pagpili sa “Mga setting ng cookie”. Maaaring tanggalin ang mga cookie sa browser; maaari rin nitong maapektuhan ang paggana ng ilang hiniling na tampok.

5. Mga tatanggap, tagaproseso ng datos at ikatlong partido

5.1. Hindi ibinebenta ng Tagakontrol ng Datos ang inyong personal na datos at, kung walang legal na obligasyon, hindi ito ipinapasa sa ikatlong partido para sa marketing.

5.2. Ginagamit ng Tagakontrol ng Datos ang mga sumusunod na katuwang:

Hosting at pagpapatakbo: ang Tagakontrol ng Datos mismo, ang Gedeon Bt., ang nagbibigay rin ng hosting; walang hiwalay na panlabas na tagaproseso ng datos na gumaganap sa papel na ito.
Google (Google Ireland Ltd. / Google LLC): mga serbisyong Google sign-in, Google Analytics at reCAPTCHA.

5.3. Mga bansa, serbisyo at pananggalang na ginagamit para sa posibleng pagproseso at paglilipat ng datos sa labas ng EEA: Mga serbisyo ng Google, kabilang ang pagproseso sa Estados Unidos; ang EU–US Data Privacy Framework na inilalarawan ng Google at ang naaangkop na mga pananggalang na nakabatay sa kontrata (Google). Maaaring humingi ng karagdagang impormasyon tungkol sa mga pananggalang mula sa contact para sa proteksiyon ng datos.

5.4. Depende sa mga setting ng pagbabahagi, maaaring ma-access ng may hawak ng link o ibang user ang ibinahaging nilalaman at kaugnay na datos. Maaaring makagawa ng kopya sa account ng tumatanggap mula sa mga resipeng maaaring kunin. Hindi awtomatikong tinatanggal ng pagbawi ng pagbabahagi ang mga nalikhang kopya; hindi nito naaapektuhan ang mga karapatan ng taong kinauukulan sa ilalim ng batas.

6. Tagal ng pagproseso ng datos

Datos ng account at nilalaman: habang umiiral ang account o hanggang matupad ang kahilingan sa pagtanggal.
Mga teknikal na log: 2 taon mula sa paglikha ng tala.
Mga log ng pagtanggap: para sa pagpapatunay at mga legal na paghahabol, maging pagkatapos ng pagtatapos ng ugnayang kontraktuwal, sa loob ng naaangkop na panahon ng preskripsiyon.
Datos ng Google Analytics: pinananatili ang datos ng mga event nang 2 buwan at ang datos ng user nang 14 buwan, ayon sa mga panahon ng pagpapanatiling itinakda sa Google Analytics property ng CaCook.
Mga backup: 2 taon mula sa paggawa ng backup.

Hindi awtomatikong tinatanggal ng pagtanggal ng account ang mga kopya ng resipe na nauna nang nalikha sa account ng ibang user. Patuloy na naaangkop sa anumang personal na datos sa mga ito ang mga tuntunin sa karapatang magpatanggal at iba pang karapatan ng taong kinauukulan. Naaangkop ang mga kaukulang tuntunin sa pagpapanatili sa datos na kailangang panatilihin ayon sa batas.

7. Mga karapatan ng taong kinauukulan ng datos

Sa ilalim ng naaangkop na batas, mayroon kayong:

karapatan sa impormasyon at pag-access (kung anong datos ninyo ang pinoproseso namin);
karapatan sa pagwawasto (pagtatama ng maling datos);
karapatan sa pagtanggal (“pagkalimot”) sa loob ng mga hangganang itinakda ng batas;
karapatan sa paghihigpit sa pagproseso;
karapatan sa paglilipat ng datos;
karapatang tumutol sa pagprosesong batay sa lehitimong interes;
karapatang bawiin ang pahintulot anumang oras (hindi nito naaapektuhan ang pagiging legal ng pagproseso bago ang pagbawi).

Maaaring ipadala ang inyong kahilingan sa info@cacook.net; tutugon ang Tagakontrol ng Datos nang walang di-makatuwirang pagkaantala at hindi lalampas sa panahong itinakda ng batas. Maaari ring direktang baguhin o tanggalin ang ilang datos ng account sa Serbisyo.

8. Seguridad ng datos

Gumagamit ang Tagakontrol ng Datos ng mga teknikal at organisasyonal na hakbang na naaayon sa panganib (hal. pag-iimbak ng password hashes, paghihigpit sa pag-access, ligtas na koneksiyon ng datos) upang protektahan ang datos. Gayunman, hindi magagarantiya ang ganap na seguridad sa anumang online na sistema.

9. Mga remedyo

9.1. Para sa mga tanong o reklamo tungkol sa proteksiyon ng datos, maaaring unang makipag-ugnayan sa Tagakontrol ng Datos: info@cacook.net.

9.2. May karapatan din kayong lumapit sa awtoridad na nangangasiwa:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Adres para sa koreo: 1363 Budapest, Pf. 9.
Email: ugyfelszolgalat@naih.hu · Web: naih.hu

9.3. Maaari rin kayong lumapit sa hukuman kung nilabag ang inyong mga karapatan; maaaring magsampa ng kaso sa hukuman na may hurisdiksiyon sa inyong tirahan.

10. Mga pagbabago sa abiso

Maaaring baguhin ng Tagakontrol ng Datos ang abisong ito. Ipaaalam sa mga user ang mahahalagang pagbabago sa makatuwirang panahon at maaaring humiling ng panibagong pagtanggap kung kailangan. Makikita sa Serbisyo ang kasalukuyang may-bisang bersiyon.

11. Kaugnay na dokumento

Nasa hiwalay na Mga Tuntunin ng Paggamit ang mga tuntunin sa paggamit ng Serbisyo, at hindi maihihiwalay na bahagi nito ang abisong ito.