Notis privasi

Tarikh berkuat kuasa: 2026-11-01 · Versi: 3

1. Pengawal data

1.1. Pengawal data bagi perkhidmatan CaCook (Perkhidmatan) ialah GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (pejabat berdaftar: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; nombor pendaftaran syarikat: 13-06-038121; nombor cukai: 29071522-2-13; wakil: Győri Bálint; selepas ini: Pengawal Data).

1.2. Hubungan perlindungan data: info@cacook.net.

1.3. Tiada pegawai perlindungan data dilantik; pertanyaan privasi boleh dihantar kepada hubungan di atas.

2. Tujuan dan skop notis

2.1. Notis ini menerangkan data peribadi yang diproses oleh Pengawal Data semasa menyediakan Perkhidmatan, tujuan, asas undang-undang dan tempoh pemprosesan, serta hak subjek data.

2.2. Perkhidmatan hanya tersedia kepada individu yang telah mencapai umur 18 tahun; Pengawal Data tidak memproses data individu di bawah umur 18 tahun dengan sengaja.

2.3. Penting: nama samaran yang digunakan dalam Perkhidmatan, kandungan yang dikongsi dan data berkaitan akaun tetap merupakan data peribadi walaupun kelihatan dikaitkan dengan “nama samaran”, kerana akaun boleh dikaitkan dengan individu yang boleh dikenal pasti melalui alamat e-melnya.

3. Data yang diproses, tujuan dan asas undang-undang

3.1. Pendaftaran dan pengurusan akaun

Data yang diproses: alamat e-mel, hash untuk pengesahan kata laluan (bukan kata laluan yang boleh dibaca), nama samaran, tetapan bahasa/wilayah, status akaun dan masa penciptaannya.
Tujuan: mencipta dan mengendalikan akaun pengguna, log masuk dan komunikasi.
Asas undang-undang: pelaksanaan kontrak [Perkara 6(1)(b) GDPR].

3.2. Kandungan dan tetapan yang dicipta semasa menggunakan Perkhidmatan

Data yang diproses: resipi, menu, bahan, tag, bilangan hidangan, tarikh dan masa, maklumat pemakanan/kalori untuk panduan, senarai beli-belah, tetapan peribadi (contohnya paparan kalendar), serta profil pemakanan yang disimpan untuk cadangan menu: pilihan jenis diet, bahan yang hendak dielakkan atau alergen, masakan kegemaran, bilangan hidangan lalai dan peraturan waktu makan harian.
Tujuan: menyediakan fungsi kalendar dan perancangan menu serta cadangan menu diperibadikan.
Asas undang-undang: pelaksanaan kontrak [Perkara 6(1)(b) GDPR]. Pemberian profil pemakanan adalah sukarela, soal selidik boleh dilangkau dan profil boleh diubah atau dipadam dalam Perkhidmatan pada bila-bila masa.
Data yang menunjukkan keadaan kesihatan: Pemprosesan data kesihatan memerlukan persetujuan nyata di bawah Perkara 9(2)(a) GDPR. Profil boleh diubah atau dipadamkan.

3.3. Perkongsian, cadangan dalaman dan mengikuti pengguna

Data yang diproses: menu/resipi yang dikongsi secara nyata oleh Pengguna, nama samaran berkaitan, tetapan perkongsian dan hubungan mengikuti antara pengguna.
Tujuan: berkongsi menu melalui pautan atau cadangan dalaman, serta membolehkan pengguna lain melihat dan mengambilnya.
Asas undang-undang: pelaksanaan kontrak berdasarkan keputusan Pengguna sendiri, atau persetujuan subjek data apabila dimasukkan dalam cadangan awam [Perkara 6(1)(b) dan (a) GDPR]. Persetujuan boleh ditarik balik pada bila-bila masa dengan membatalkan perkongsian.

3.4. Log masuk dengan akaun Google

Data yang diproses: pengecam dan alamat e-mel yang diberikan oleh Google (serta nama paparan, jika tersedia) untuk memautkan akaun.
Tujuan: memudahkan pendaftaran dan log masuk.
Asas undang-undang: pelaksanaan kontrak [Perkara 6(1)(b) GDPR]; log masuk dimulakan oleh Pengguna.

3.5. Data teknikal, pengelogan dan keselamatan

Data yang diproses: alamat IP, data pelayar dan peranti, masa akses serta pengecam sesi yang diperlukan untuk pengendalian Perkhidmatan.
Tujuan: pengendalian Perkhidmatan dengan selamat, penyelesaian masalah serta pencegahan penyalahgunaan dan akses tanpa kebenaran.
Asas undang-undang: kepentingan sah Pengawal Data dalam keselamatan sistem [Perkara 6(1)(f) GDPR].

3.6. Pengelogan penerimaan dokumen undang-undang

Data yang diproses: dokumen yang diterima dan versinya, masa penerimaan serta alamat IP pada masa itu.
Tujuan: membuktikan penerimaan Syarat Penggunaan dan notis ini (kebertanggungjawaban).
Asas undang-undang: pematuhan kewajipan undang-undang dan kepentingan sah [Perkara 6(1)(c) dan (f) GDPR].

3.7. Penghantaran e-mel

Data yang diproses: alamat e-mel, kandungan mesej yang dihantar (contohnya pengesahan pendaftaran, penetapan semula kata laluan, pemberitahuan perkhidmatan).
Tujuan: menyampaikan mesej transaksi berkaitan akaun dan Perkhidmatan. Pihak teknikal yang dinamakan di bawah mungkin turut terlibat dalam penghantaran e-mel.
Asas undang-undang: pelaksanaan kontrak [Perkara 6(1)(b) GDPR].

3.8. Analitik web (Google Analytics)

Data yang diproses: data penggunaan dan peranti berkaitan lawatan yang lazimnya menggunakan nama samaran (contohnya halaman dilihat, lokasi geografi anggaran, jenis peranti), pengecam/kuki analitik.
Tujuan: mengukur penggunaan dan menambah baik Perkhidmatan.
Asas undang-undang: persetujuan subjek data [Perkara 6(1)(a) GDPR], yang boleh diberikan atau ditarik balik melalui notis kuki.

3.9. Penapisan penyalahgunaan (Google reCAPTCHA)

Data yang diproses: data teknikal dan interaksi yang diperlukan oleh reCAPTCHA (contohnya alamat IP, data peranti dan pelayar).
Tujuan: menapis penyalahgunaan automatik (contohnya pendaftaran bot dan spam).
Asas undang-undang: kepentingan sah Pengawal Data dalam melindungi Perkhidmatan [Perkara 6(1)(f) GDPR].

4. Kuki

Kuki yang diperlukan untuk fungsi yang diminta digunakan bagi mengurus sesi, log masuk, pemilihan bahasa dan pelan tetamu. Google Analytics hanya boleh digunakan dengan persetujuan terlebih dahulu; pilihan boleh diubah melalui “Tetapan kuki”. Kuki boleh dipadam dalam pelayar; ini juga mungkin menjejaskan fungsi tertentu yang diminta.

5. Penerima, pemproses data dan pihak ketiga

5.1. Pengawal Data tidak menjual data peribadi anda dan tidak memindahkannya kepada pihak ketiga untuk tujuan pemasaran tanpa kewajipan undang-undang.

5.2. Pengawal Data menggunakan pihak berikut:

Pengehosan dan pengendalian: pengehosan turut disediakan oleh Pengawal Data, Gedeon Bt.; tiada pemproses data luaran yang berasingan bertindak dalam peranan ini.
Google (Google Ireland Ltd. / Google LLC): perkhidmatan log masuk Google, Google Analytics dan reCAPTCHA.

5.3. Negara, perkhidmatan dan perlindungan yang terpakai bagi pemprosesan dan pemindahan data ke luar Kawasan Ekonomi Eropah, jika berkenaan: perkhidmatan Google, termasuk pemprosesan di Amerika Syarikat; Rangka Kerja Privasi Data EU–AS yang diterangkan oleh Google dan perlindungan kontrak yang terpakai (Google). Maklumat lanjut tentang perlindungan boleh diminta daripada pegawai hubungan perlindungan data.

5.4. Bergantung pada tetapan perkongsian, kandungan yang dikongsi dan data berkaitan boleh diakses oleh pemegang pautan atau pengguna lain. Resipi yang boleh diambil mungkin disalin ke dalam akaun penerima. Membatalkan perkongsian tidak memadam salinan sedia ada secara automatik; ini tidak menjejaskan hak berkanun subjek data.

6. Tempoh pemprosesan data

Data akaun dan kandungan: sepanjang akaun wujud atau sehingga permintaan pemadaman dipenuhi.
Log teknikal: 2 tahun dari tarikh catatan log dicipta.
Log penerimaan: untuk bukti dan tuntutan undang-undang, termasuk selepas hubungan tamat, dalam tempoh had yang terpakai.
Data Google Analytics: data peristiwa disimpan selama 2 bulan dan data pengguna selama 14 bulan, mengikut tempoh penyimpanan yang ditetapkan dalam hartanah Google Analytics CaCook.
Sandaran: 2 tahun dari tarikh sandaran dibuat.

Memadam akaun tidak memadam secara automatik salinan resipi yang telah dicipta dalam akaun pengguna lain. Peraturan hak pemadaman dan hak subjek data lain tetap terpakai kepada data peribadi yang mungkin terkandung di dalamnya. Data yang wajib disimpan menurut undang-undang tertakluk kepada peraturan penyimpanan yang berkaitan.

7. Hak subjek data

Menurut undang-undang yang terpakai, anda mempunyai:

hak untuk dimaklumkan dan mengakses (data anda yang diproses);
hak untuk pembetulan (membetulkan data yang tidak tepat);
hak untuk pemadaman (“hak untuk dilupakan”) dalam batas undang-undang;
hak untuk sekatan pemprosesan;
hak untuk kebolehportan data;
hak untuk membantah pemprosesan berdasarkan kepentingan sah;
hak untuk menarik balik persetujuan pada bila-bila masa (tanpa menjejaskan kesahan pemprosesan sebelum penarikan balik).

Permintaan boleh dihantar ke info@cacook.net; Pengawal Data akan menjawab tanpa kelewatan yang tidak wajar dan selewat-lewatnya dalam tempoh yang ditetapkan undang-undang. Data akaun tertentu juga boleh diubah atau dipadam terus melalui antara muka Perkhidmatan.

8. Keselamatan data

Pengawal Data melaksanakan langkah teknikal dan organisasi yang sepadan dengan risiko (contohnya penyimpanan hash kata laluan, sekatan akses dan sambungan data selamat) untuk melindungi data. Walau bagaimanapun, keselamatan sepenuhnya tidak dapat dijamin dalam mana-mana sistem dalam talian.

9. Remedi

9.1. Untuk pertanyaan atau aduan perlindungan data, anda boleh menghubungi Pengawal Data terlebih dahulu: info@cacook.net.

9.2. Anda juga berhak menghubungi pihak berkuasa penyeliaan:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Alamat pos: 1363 Budapest, Pf. 9.
E-mel: ugyfelszolgalat@naih.hu · Laman web: naih.hu

9.3. Jika hak anda dilanggar, anda juga boleh membawa perkara itu ke mahkamah; prosiding boleh dimulakan di mahkamah yang mempunyai bidang kuasa di tempat kediaman anda.

10. Pindaan notis

Pengawal Data boleh meminda notis ini. Pengguna akan dimaklumkan tentang perubahan penting dalam masa yang munasabah, dan penerimaan semula mungkin diminta jika perlu. Versi yang berkuat kuasa sentiasa tersedia dalam Perkhidmatan.

11. Dokumen berkaitan

Peraturan penggunaan Perkhidmatan terkandung dalam Syarat Penggunaan yang berasingan, dan notis ini merupakan sebahagian yang tidak terpisah daripadanya.