Pemberitahuan Privasi

Berlaku mulai: 2026-11-04 · Versi: 5

1. Pengendali Data

1.1. Pengendali data layanan CaCook (Layanan) adalah GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (kantor terdaftar: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; nomor pendaftaran perusahaan: 13-06-038121; nomor pajak: 29071522-2-13; perwakilan: Győri Bálint; selanjutnya disebut Pengendali Data).

1.2. Kontak perlindungan data: info@cacook.net.

1.3. Tidak ada petugas perlindungan data yang ditunjuk; untuk urusan perlindungan data, gunakan kontak di atas.

2. Tujuan dan cakupan pemberitahuan

2.1. Pemberitahuan ini menjelaskan data pribadi apa yang diproses oleh Pengendali Data selama menyediakan Layanan, untuk tujuan apa, atas dasar hukum apa, dan selama berapa lama, serta hak-hak subjek data.

2.2. Layanan hanya tersedia bagi orang yang telah mencapai usia 18 tahun; Pengendali Data tidak dengan sengaja memproses data orang yang berusia di bawah 18 tahun.

2.3. Penting: nama panggilan yang digunakan dalam Layanan, konten yang dibagikan, dan data terkait akun tetap merupakan data pribadi meskipun tampaknya terkait dengan „nama samaran", karena akun dapat dihubungkan dengan orang perseorangan yang dapat diidentifikasi melalui alamat email.

3. Data yang diproses, tujuan, dan dasar hukum

3.1. Pendaftaran dan pengelolaan akun

Data yang diproses: alamat email, hash untuk memverifikasi kata sandi (bukan kata sandi yang dapat dibaca), nama panggilan, pengaturan bahasa/wilayah, status akun, dan waktu pembuatannya.
Tujuan: membuat dan mengoperasikan akun pengguna, masuk, serta berkomunikasi.
Dasar hukum: pelaksanaan kontrak [Pasal 6 ayat (1) huruf b) GDPR].

3.2. Konten dan pengaturan yang dibuat selama menggunakan Layanan

Data yang diproses: resep, menu, bahan, label, jumlah porsi, waktu, data nilai gizi/kalori sebagai informasi, daftar belanja, pengaturan pribadi (misalnya tampilan kalender), serta profil makan yang disimpan untuk saran menu: preferensi jenis diet, bahan yang dihindari atau mengandung alergen, masakan favorit, jumlah porsi default, dan aturan makan harian.
Tujuan: menyediakan fungsi kalender dan perencana menu serta membuat saran menu yang dipersonalisasi.
Dasar hukum: pelaksanaan kontrak [Pasal 6 ayat (1) huruf b) GDPR]. Pengisian profil makan bersifat sukarela, kuesioner dapat dilewati, dan profil dapat diubah atau dihapus kapan saja dalam Layanan.
Data yang mengindikasikan kondisi kesehatan: Pemrosesan data kesehatan memerlukan persetujuan tegas sesuai Pasal 9 ayat (2) huruf a) GDPR. Profil dapat diubah atau dihapus.

3.3. Berbagi, rekomendasi internal, dan mengikuti

Data yang diproses: menu/resep yang secara tegas dibagikan oleh Pengguna, nama panggilan terkait, pengaturan berbagi, serta hubungan mengikuti antarpengguna.
Tujuan: berbagi menu melalui tautan atau rekomendasi internal agar dapat dilihat dan ditambahkan (diambil) oleh pengguna lain.
Dasar hukum: pelaksanaan kontrak berdasarkan keputusan Pengguna sendiri, atau persetujuan subjek data jika dimasukkan ke rekomendasi publik [Pasal 6 ayat (1) huruf b) dan a) GDPR]. Persetujuan dapat dicabut kapan saja dengan membatalkan berbagi.

3.4. Masuk dengan akun Google

Data yang diproses: pengenal dan alamat email yang diberikan oleh Google (serta nama tampilan jika tersedia), untuk menghubungkan akun.
Tujuan: menyederhanakan pendaftaran dan proses masuk.
Dasar hukum: pelaksanaan kontrak [Pasal 6 ayat (1) huruf b) GDPR]; proses masuk dimulai oleh Pengguna.

3.5. Data teknis, pencatatan log, dan keamanan

Data yang diproses: alamat IP, data peramban dan perangkat, waktu akses, serta pengenal sesi yang diperlukan untuk pengoperasian Layanan.
Tujuan: mengoperasikan Layanan secara aman, mengatasi gangguan, serta mencegah penyalahgunaan dan akses tanpa izin.
Dasar hukum: kepentingan sah Pengendali Data untuk keamanan sistem [Pasal 6 ayat (1) huruf f) GDPR].

3.6. Pencatatan penerimaan dokumen hukum

Data yang diproses: dokumen yang diterima beserta versinya, waktu penerimaan, dan alamat IP pada saat itu.
Tujuan: membuktikan penerimaan Persyaratan Penggunaan dan pemberitahuan ini (akuntabilitas).
Dasar hukum: pemenuhan kewajiban hukum dan kepentingan sah [Pasal 6 ayat (1) huruf c) dan f) GDPR].

3.7. Pengiriman email

Data yang diproses: alamat email dan isi pesan yang dikirim (misalnya konfirmasi pendaftaran, pengaturan ulang kata sandi, pemberitahuan layanan).
Tujuan: menyampaikan pesan transaksional terkait akun dan Layanan. Pihak teknis yang disebutkan di bawah juga dapat terlibat dalam penyampaian email.
Dasar hukum: pelaksanaan kontrak [Pasal 6 ayat (1) huruf b) GDPR].

3.8. Analitik web (Google Analytics)

Data yang diproses: data penggunaan dan perangkat terkait kunjungan yang biasanya menggunakan nama samaran (misalnya halaman yang dilihat, perkiraan lokasi geografis, jenis perangkat), pengenal/cookie analitik.
Tujuan: mengukur penggunaan dan meningkatkan Layanan.
Dasar hukum: persetujuan subjek data [Pasal 6 ayat (1) huruf a) GDPR], yang dapat diberikan atau dicabut melalui pemberitahuan cookie.

3.9. Penyaringan penyalahgunaan (Google reCAPTCHA)

Data yang diproses: data teknis dan interaksi yang diperlukan untuk pengoperasian reCAPTCHA (misalnya alamat IP, data perangkat dan peramban).
Tujuan: menyaring penyalahgunaan otomatis (misalnya pendaftaran oleh mesin, spam).
Dasar hukum: kepentingan sah Pengendali Data untuk melindungi Layanan [Pasal 6 ayat (1) huruf f) GDPR].

4. Cookie

Cookie yang diperlukan untuk menjalankan fungsi yang diminta digunakan untuk mengelola sesi, proses masuk, pilihan bahasa, dan rencana tamu. Google Analytics hanya dapat digunakan dengan persetujuan sebelumnya; pilihan dapat diubah melalui antarmuka „Pengaturan cookie”. Cookie dapat dihapus dalam peramban; tindakan ini juga dapat memengaruhi pengoperasian beberapa fungsi yang diminta.

5. Penerima, pemroses data, dan pihak ketiga

5.1. Pengendali Data tidak menjual data pribadi Anda dan, tanpa kewajiban hukum, tidak meneruskannya kepada pihak ketiga untuk tujuan pemasaran.

5.2. Pengendali Data menggunakan pihak-pihak berikut:

Hosting dan pengoperasian: hosting juga disediakan oleh Pengendali Data, Gedeon Bt.; tidak ada pemroses data eksternal terpisah yang bertindak dalam peran ini.
Google (Google Ireland Ltd. / Google LLC): layanan masuk dengan Google, Google Analytics, dan reCAPTCHA.

5.3. Negara, layanan, dan jaminan yang berlaku untuk kemungkinan pemrosesan serta transfer data di luar Wilayah Ekonomi Eropa: layanan Google, termasuk pemrosesan data di Amerika Serikat; Kerangka Privasi Data UE–AS yang dijelaskan oleh Google dan jaminan kontraktual yang berlaku (Google). Informasi lebih lanjut mengenai jaminan tersebut dapat diminta kepada kontak perlindungan data.

5.4. Bergantung pada pengaturan berbagi, konten yang dibagikan dan data terkait menjadi tersedia bagi pemegang tautan atau pengguna lain. Resep yang dapat diambil dapat disalin ke akun penerima. Pembatalan berbagi tidak secara otomatis menghapus salinan yang telah dibuat; hal ini tidak memengaruhi hak-hak subjek data berdasarkan hukum.

6. Jangka waktu pemrosesan data

Data akun dan konten: selama akun masih ada atau sampai permintaan penghapusan dipenuhi.
Log teknis: 2 tahun sejak entri log dibuat.
Log penerimaan: untuk keperluan pembuktian dan tuntutan hukum, termasuk setelah hubungan hukum berakhir, selama masa kedaluwarsa yang berlaku.
Data Google Analytics: data peristiwa disimpan selama 2 bulan dan data pengguna selama 14 bulan, sesuai jangka waktu penyimpanan yang ditetapkan pada properti Google Analytics CaCook.
Cadangan: 2 tahun sejak cadangan dibuat.

Penghapusan akun tidak secara otomatis menghapus salinan resep yang sebelumnya telah dibuat di akun pengguna lain. Aturan mengenai hak penghapusan dan hak subjek data lainnya tetap berlaku atas data pribadi yang mungkin terdapat dalam salinan tersebut. Data yang wajib disimpan berdasarkan hukum tunduk pada aturan penyimpanan yang sesuai.

7. Hak subjek data

Berdasarkan hukum yang berlaku, Anda memiliki:

hak atas informasi dan akses (data Anda yang kami proses);
hak atas perbaikan (mengoreksi data yang tidak akurat);
hak atas penghapusan („hak untuk dilupakan") dalam batas yang ditentukan hukum;
hak atas pembatasan pemrosesan;
hak atas portabilitas data;
hak untuk mengajukan keberatan terhadap pemrosesan berdasarkan kepentingan sah;
hak untuk mencabut persetujuan kapan saja (tanpa memengaruhi keabsahan pemrosesan sebelum pencabutan).

Anda dapat mengajukan permintaan melalui info@cacook.net; Pengendali Data akan menjawab tanpa penundaan yang tidak semestinya, paling lambat dalam batas waktu yang ditetapkan hukum. Beberapa data akun juga dapat diubah atau dihapus langsung melalui antarmuka Layanan.

8. Keamanan data

Pengendali Data menerapkan langkah teknis dan organisasi yang sebanding dengan risiko (misalnya penyimpanan hash kata sandi, pembatasan akses, koneksi data yang aman) untuk melindungi data. Namun, keamanan sepenuhnya tidak dapat dijamin pada sistem daring mana pun.

9. Upaya hukum

9.1. Untuk pertanyaan atau keluhan perlindungan data, Anda dapat terlebih dahulu menghubungi Pengendali Data: info@cacook.net.

9.2. Anda juga berhak menghubungi otoritas pengawas:
Otoritas Nasional Perlindungan Data dan Kebebasan Informasi Hungaria (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Alamat pos: 1363 Budapest, Pf. 9.
Email: ugyfelszolgalat@naih.hu · Situs web: naih.hu

9.3. Jika hak Anda dilanggar, Anda juga dapat mengajukan gugatan ke pengadilan; gugatan juga dapat diajukan ke pengadilan yang berwenang di tempat tinggal Anda.

10. Perubahan pemberitahuan

Pengendali Data dapat mengubah pemberitahuan ini. Pengguna akan diberi tahu mengenai perubahan penting dalam waktu yang wajar dan, jika diperlukan, diminta menerima kembali. Versi yang berlaku tersedia dalam Layanan.

11. Dokumen terkait

Aturan penggunaan Layanan tercantum dalam Persyaratan Penggunaan terpisah, dan pemberitahuan ini merupakan bagian yang tidak terpisahkan darinya.