Persónuverndarupplýsingar

Gildistaka: 2026-11-02 · Útgáfa: 4

1. Ábyrgðaraðili

1.1. Ábyrgðaraðili persónuupplýsinga vegna CaCook-þjónustunnar (Þjónustan) er GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (skráð aðsetur: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; fyrirtækjaskrárnúmer: 13-06-038121; skattnúmer: 29071522-2-13; fyrirsvarsmaður: Győri Bálint; hér eftir: Ábyrgðaraðili).

1.2. Fyrirspurnir um persónuvernd: info@cacook.net.

1.3. Enginn persónuverndarfulltrúi hefur verið tilnefndur; nota má ofangreindar samskiptaupplýsingar vegna persónuverndarmála.

2. Tilgangur og gildissvið upplýsinganna

2.1. Hér er útskýrt hvaða persónuupplýsingar Ábyrgðaraðili vinnur við veitingu Þjónustunnar, í hvaða tilgangi, á hvaða lagagrundvelli og hversu lengi, ásamt réttindum hins skráða.

2.2. Þjónustan er aðeins í boði fyrir einstaklinga sem hafa náð 18 ára aldri; Ábyrgðaraðili vinnur ekki vísvitandi upplýsingar um einstaklinga yngri en 18 ára.

2.3. Mikilvægt: gælunafn í Þjónustunni, deilt efni og upplýsingar tengdar aðganginum teljast persónuupplýsingar þótt þær virðist tengjast „dulnefni“, þar sem hægt er að tengja aðganginn við persónugreinanlegan einstakling með netfanginu.

3. Upplýsingar sem unnið er með, tilgangur og lagagrundvöllur

3.1. Skráning og umsjón aðgangs

• Upplýsingar sem unnið er með: netfang, hakkgildi til sannprófunar lykilorðs (ekki læsilegt lykilorð), gælunafn, tungumála- og svæðisstillingar, staða aðgangs og stofnunartími.
• Tilgangur: stofnun og rekstur notandaaðgangs, innskráning og samskipti.
• Lagagrundvöllur: efndir samnings [GDPR 6. gr. (1) b)].

3.2. Efni og stillingar sem verða til við notkun Þjónustunnar

• Upplýsingar sem unnið er með: uppskriftir, matseðlar, hráefni, merki, skammtafjöldi, tímasetningar, næringar- og hitaeiningaupplýsingar til viðmiðunar, innkaupalistar, persónulegar stillingar (t.d. birting dagatals) og mataræðissnið vistað fyrir matseðlatillögur: óskir um tegundir mataræðis, hráefni sem á að sleppa eða ofnæmisvaldar, vinsæl matargerð, sjálfgefinn skammtafjöldi og dagleg máltíðarregla.
• Tilgangur: að veita dagatals- og matseðlaáætlun og útbúa persónulegar matseðlatillögur.
• Lagagrundvöllur: efndir samnings [GDPR 6. gr. (1) b)]. Valfrjálst er að gefa upp mataræðissnið, sleppa má spurningalistanum og hægt er að breyta sniðinu eða eyða því hvenær sem er í Þjónustunni.
• Upplýsingar sem gefa vísbendingar um heilsufar: Vinnsla heilsufarsupplýsinga krefst afdráttarlauss samþykkis samkvæmt GDPR 9. gr. (2) a). Hægt er að breyta sniðinu eða eyða því.

3.3. Deiling, innri tillögur og fylging

• Upplýsingar sem unnið er með: matseðlar og uppskriftir sem Notandi hefur sérstaklega deilt, tengt gælunafn, deilingarstillingar og fylgingartengsl milli notenda.
• Tilgangur: að deila matseðlum með tengli eða í innri tillögum og gera öðrum notendum kleift að skoða þá og sækja afrit.
• Lagagrundvöllur: efndir samnings að eigin ákvörðun Notanda eða samþykki hins skráða þegar sett er í opinberar tillögur [GDPR 6. gr. (1) b) og a)]. Samþykki má afturkalla hvenær sem er með því að hætta deilingu.

3.4. Innskráning með Google-aðgangi

• Upplýsingar sem unnið er með: auðkenni og netfang frá Google og, ef tiltækt, birtingarnafn til að tengja aðganginn.
• Tilgangur: einfaldari skráning og innskráning.
• Lagagrundvöllur: efndir samnings [GDPR 6. gr. (1) b)]; Notandi hefur frumkvæði að innskráningu.

3.5. Tæknilegar upplýsingar, atvikaskráning og öryggi

• Upplýsingar sem unnið er með: IP-tala, vafra- og tækjaupplýsingar, tími aðgangs og lotuauðkenni (session) sem þarf fyrir starfsemi Þjónustunnar.
• Tilgangur: öruggur rekstur Þjónustunnar, bilanagreining og að koma í veg fyrir misnotkun og óheimilan aðgang.
• Lagagrundvöllur: lögmætir hagsmunir Ábyrgðaraðila af öryggi kerfisins [GDPR 6. gr. (1) f)].

3.6. Skráning samþykkis lagaskjala

• Upplýsingar sem unnið er með: samþykkt skjal og útgáfa þess, tími samþykkis og IP-tala á þeim tíma.
• Tilgangur: að geta sýnt fram á samþykki Notkunarskilmála og þessara upplýsinga (ábyrgðarskylda).
• Lagagrundvöllur: uppfylling lagaskyldu og lögmætir hagsmunir [GDPR 6. gr. (1) c) og f)].

3.7. Sending tölvupósts

• Upplýsingar sem unnið er með: netfang og efni sendra skilaboða, t.d. staðfesting skráningar, endurstilling lykilorðs og þjónustutilkynningar.
• Tilgangur: afhending skilaboða vegna aðgangs og Þjónustunnar. Tæknilegir samstarfsaðilar sem tilgreindir eru hér að neðan geta einnig tekið þátt í miðlun tölvupósts.
• Lagagrundvöllur: efndir samnings [GDPR 6. gr. (1) b)].

3.8. Vefgreining (Google Analytics)

• Upplýsingar sem unnið er með: notkunar- og tækjaupplýsingar vegna heimsóknar, yfirleitt með dulnefnum, t.d. skoðaðar síður, áætluð landfræðileg staðsetning og tækjategund, ásamt greiningarauðkennum og vafrakökum.
• Tilgangur: að mæla notkun Þjónustunnar og þróa hana.
• Lagagrundvöllur: samþykki hins skráða [GDPR 6. gr. (1) a)], sem veita má og afturkalla í upplýsingum um vafrakökur.

3.9. Varnir gegn misnotkun (Google reCAPTCHA)

• Upplýsingar sem unnið er með: tæknilegar upplýsingar og upplýsingar um notandasamskipti sem þarf fyrir reCAPTCHA, t.d. IP-tala, tækja- og vafraupplýsingar.
• Tilgangur: að greina sjálfvirka misnotkun, t.d. vélræna skráningu og ruslpóst.
• Lagagrundvöllur: lögmætir hagsmunir Ábyrgðaraðila af vernd Þjónustunnar [GDPR 6. gr. (1) f)].

4. Vafrakökur (cookies)

Nauðsynlegar vafrakökur fyrir umbeðna virkni eru notaðar fyrir lotur, innskráningu, tungumálaval og gestaáætlun. Google Analytics er aðeins notað með fyrirfram veittu samþykki; breyta má valinu í „Vafrakökustillingar“. Eyða má vafrakökum í vafranum en það getur haft áhrif á tiltekna umbeðna virkni.

5. Viðtakendur, vinnsluaðilar og þriðju aðilar

5.1. Ábyrgðaraðili selur ekki persónuupplýsingar þínar og miðlar þeim ekki til þriðja aðila í markaðsskyni nema lög krefjist þess.

5.2. Ábyrgðaraðili nýtir eftirfarandi samstarfsaðila:

• Hýsing og rekstur: Ábyrgðaraðili, Gedeon Bt., sér jafnframt um hýsingu; enginn sérstakur utanaðkomandi vinnsluaðili gegnir því hlutverki.
• Google (Google Ireland Ltd. / Google LLC): Google-innskráning, Google Analytics og reCAPTCHA.

5.3. Lönd, þjónusta og verndarráðstafanir vegna mögulegrar vinnslu og miðlunar utan EES: Google-þjónusta, þar á meðal vinnsla í Bandaríkjunum; persónuverndarrammi ESB–Bandaríkjanna sem Google lýsir og viðeigandi samningsbundnar verndarráðstafanir (Google). Frekari upplýsingar um verndarráðstafanir má fá hjá tengilið vegna persónuverndar.

5.4. Eftir deilingarstillingum verða deilt efni og tengdar upplýsingar aðgengilegar þeim sem hafa tengilinn eða öðrum notendum. Afrit af uppskriftum sem má sækja geta orðið til í aðgangi viðtakanda. Afturköllun deilingar eyðir ekki sjálfkrafa afritum sem þegar hafa orðið til; það skerðir ekki lögbundin réttindi hinna skráðu.

6. Varðveislutími upplýsinga

• Aðgangs- og efnisupplýsingar: á meðan aðgangurinn er til staðar eða þar til eyðingarbeiðni hefur verið afgreidd.
• Tæknilegar atvikaskrár: 2 ár frá því að færsla varð til.
• Samþykkisskrár: einnig eftir lok samningssambands vegna sönnunar og réttarkrafna, innan viðeigandi fyrningarfrests.
• Google Analytics-upplýsingar: atvikagögn eru varðveitt í 2 mánuði og notendagögn í 14 mánuði samkvæmt varðveislutíma sem er stilltur í Google Analytics-eign CaCook.
• Öryggisafrit: 2 ár frá gerð afritsins.

Eyðing aðgangs eyðir ekki sjálfkrafa uppskriftaafritum sem áður hafa orðið til í aðgöngum annarra notenda. Reglur um rétt til eyðingar og önnur réttindi hinna skráðu gilda áfram um persónuupplýsingar sem kunna að vera í þeim. Um upplýsingar sem lög krefjast að séu varðveittar gilda viðeigandi varðveislureglur.

7. Réttindi hins skráða

Samkvæmt gildandi lögum átt þú rétt á:

• upplýsingum og aðgangi að því hvaða upplýsingar við vinnum um þig;
• leiðréttingu rangra upplýsinga;
• eyðingu, „að gleymast“, innan lagaramma;
• takmörkun vinnslu;
• flutningi eigin gagna;
• að andmæla vinnslu á grundvelli lögmætra hagsmuna;
• að afturkalla samþykki hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu fyrir afturköllun.

Senda má beiðni á info@cacook.net; Ábyrgðaraðili svarar án ótilhlýðilegrar tafar og eigi síðar en innan lögbundins frests. Breyta má tilteknum aðgangsupplýsingum eða eyða þeim beint í viðmóti Þjónustunnar.

8. Upplýsingaöryggi

Ábyrgðaraðili beitir tæknilegum og skipulagslegum ráðstöfunum í samræmi við áhættuna, t.d. varðveislu hakkgilda lykilorða, aðgangstakmörkunum og öruggum gagnatengingum, til að vernda upplýsingarnar. Fullkomið öryggi er þó ekki hægt að tryggja í neinu netkerfi.

9. Réttarúrræði

9.1. Fyrirspurnum eða kvörtunum vegna persónuverndar má fyrst beina til Ábyrgðaraðila: info@cacook.net.

9.2. Þú átt einnig rétt á að leita til eftirlitsstjórnvalds:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Póstfang: 1363 Budapest, Pf. 9.
Netfang: ugyfelszolgalat@naih.hu · Vefur: naih.hu

9.3. Ef brotið er á réttindum þínum geturðu einnig leitað til dómstóla; höfða má mál fyrir héraðsdómstólnum á búsetustað þínum.

10. Breytingar á upplýsingunum

Ábyrgðaraðili getur breytt þessum upplýsingum. Notendur verða upplýstir um verulegar breytingar með hæfilegum fyrirvara og aftur kann að vera óskað eftir samþykki ef þörf krefur. Gildandi útgáfa er aðgengileg í Þjónustunni.

11. Tengt skjal

Reglur um notkun Þjónustunnar eru í sérstökum Notkunarskilmálum sem þessar upplýsingar eru óaðskiljanlegur hluti af.