Personvernerklæring

Ikrafttredelse: 2026-11-02 · Versjon: 4

1. Behandlingsansvarlig

1.1. Behandlingsansvarlig for CaCook-tjenesten (Tjenesten) er GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (forretningsadresse: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; foretaksregisternummer: 13-06-038121; skattenummer: 29071522-2-13; representant: Győri Bálint; heretter: Behandlingsansvarlig).

1.2. Kontakt ved spørsmål om personvern: info@cacook.net.

1.3. Det er ikke utpekt noe personvernombud; spørsmål om personvern kan sendes til kontaktadressen ovenfor.

2. Erklæringens formål og virkeområde

2.1. Denne erklæringen beskriver hvilke personopplysninger Behandlingsansvarlig behandler ved levering av Tjenesten, til hvilke formål, på hvilket rettslig grunnlag og hvor lenge, samt hvilke rettigheter den registrerte har.

2.2. Tjenesten er bare tilgjengelig for personer som har fylt 18 år; Behandlingsansvarlig behandler ikke bevisst opplysninger om personer under 18 år.

2.3. Viktig: Kallenavnet som brukes i Tjenesten, delt innhold og opplysninger knyttet til kontoen regnes som personopplysninger selv om de tilsynelatende er knyttet til et «pseudonym», fordi kontoen via e-postadressen kan knyttes til en identifiserbar fysisk person.

3. Opplysningene som behandles, formål og rettslig grunnlag

3.1. Registrering og kontoadministrasjon

Opplysninger som behandles: e-postadresse, hash for passordkontroll (ikke et lesbart passord), kallenavn, språk- og regioninnstillinger, kontostatus og tidspunkt for opprettelse.
Formål: opprette og drive brukerkontoen, innlogging og kommunikasjon.
Rettslig grunnlag: oppfyllelse av avtalen [GDPR artikkel 6 nr. 1 bokstav b)].

3.2. Innhold og innstillinger som opprettes ved bruk av Tjenesten

Opplysninger som behandles: oppskrifter, menyer, ingredienser, tagger, antall porsjoner, tidspunkter, veiledende nærings- og kaloriopplysninger, handlelister, personlige innstillinger (f.eks. kalendervisning), samt kostholdsprofilen som lagres for menyforslag: preferanser for kostholdstyper, ingredienser som skal utelates eller inneholder allergener, foretrukne kjøkken, standard antall porsjoner og den daglige kostholdsregelen.
Formål: tilby kalender- og menyplanleggingsfunksjonene og lage personlige menyforslag.
Rettslig grunnlag: oppfyllelse av avtalen [GDPR artikkel 6 nr. 1 bokstav b)]. Det er frivillig å oppgi en kostholdsprofil, spørreskjemaet kan hoppes over, og profilen kan når som helst endres eller slettes i Tjenesten.
Opplysninger som kan avsløre helsetilstand: allergen- og kostholdsinnstillinger kan avsløre helsetilstand. De særlige vilkårene og det rettslige grunnlaget for behandling av disse, samt hvordan samtykke gis og trekkes tilbake, beskrives her: Behandling av helseopplysninger krever uttrykkelig samtykke etter GDPR artikkel 9 nr. 2 bokstav a. Profilen kan endres eller slettes.. Å godta de generelle vilkårene eller frivillig fylle ut en profil erstatter ikke i seg selv det nødvendige uttrykkelige samtykket.

3.3. Deling, interne anbefalinger og følging

Opplysninger som behandles: menyer/oppskrifter som Brukeren uttrykkelig deler, tilhørende kallenavn, delingsinnstillinger og følgerelasjoner mellom brukere.
Formål: dele menyer via lenke eller i den interne anbefalingsoversikten, slik at andre brukere kan se og hente dem inn (overta dem).
Rettslig grunnlag: oppfyllelse av avtalen etter Brukerens eget valg, eller den registrertes samtykke ved plassering i den offentlige anbefalingsoversikten [GDPR artikkel 6 nr. 1 bokstav b) og a)]. Samtykket kan når som helst trekkes tilbake ved å oppheve delingen.

3.4. Innlogging med Google-konto

Opplysninger som behandles: identifikatoren og e-postadressen fra Google (og visningsnavnet dersom tilgjengelig), for å koble sammen kontoene.
Formål: forenklet registrering og innlogging.
Rettslig grunnlag: oppfyllelse av avtalen [GDPR artikkel 6 nr. 1 bokstav b)]; innloggingen initieres av Brukeren.

3.5. Tekniske opplysninger, logging og sikkerhet

Opplysninger som behandles: IP-adresse, nettleser- og enhetsopplysninger, tilgangstidspunkt og øktidentifikatoren (session-ID) som er nødvendig for driften av Tjenesten.
Formål: sikker drift av Tjenesten, feilsøking og forebygging av misbruk og uautorisert tilgang.
Rettslig grunnlag: Behandlingsansvarliges berettigede interesse i systemets sikkerhet [GDPR artikkel 6 nr. 1 bokstav f)].

3.6. Logging av godkjenning av juridiske dokumenter

Opplysninger som behandles: det godkjente dokumentet og dets versjon, godkjenningstidspunktet og IP-adressen på det tidspunktet.
Formål: kunne dokumentere godkjenningen av Bruksvilkårene og denne erklæringen (ansvarlighet).
Rettslig grunnlag: oppfyllelse av en rettslig forpliktelse og berettiget interesse [GDPR artikkel 6 nr. 1 bokstav c) og f)].

3.7. Sending av e-post

Opplysninger som behandles: e-postadresse og innholdet i meldingen som sendes (f.eks. registreringsbekreftelse, tilbakestilling av passord, tjenestevarsel).
Formål: levering av transaksjonsmeldinger knyttet til kontoen og Tjenesten. De tekniske medhjelperne som er angitt nedenfor, kan også delta i formidlingen av e-postene.
Rettslig grunnlag: oppfyllelse av avtalen [GDPR artikkel 6 nr. 1 bokstav b)].

3.8. Nettanalyse (Google Analytics)

Opplysninger som behandles: vanligvis pseudonymiserte bruks- og enhetsopplysninger knyttet til besøket (f.eks. viste sider, omtrentlig geografisk plassering og enhetstype), analyseidentifikatorer/informasjonskapsler.
Formål: måling av bruken av Tjenesten og videreutvikling.
Rettslig grunnlag: den registrertes samtykke [GDPR artikkel 6 nr. 1 bokstav a)], som kan gis og trekkes tilbake via informasjonen om informasjonskapsler.

3.9. Filtrering av misbruk (Google reCAPTCHA)

Opplysninger som behandles: tekniske opplysninger og interaksjonsopplysninger som er nødvendige for reCAPTCHA (f.eks. IP-adresse, enhets- og nettleseropplysninger).
Formål: filtrere bort automatisert misbruk (f.eks. maskinell registrering og spam).
Rettslig grunnlag: Behandlingsansvarliges berettigede interesse i å beskytte Tjenesten [GDPR artikkel 6 nr. 1 bokstav f)].

4. Informasjonskapsler (cookies)

Informasjonskapsler som er nødvendige for de forespurte funksjonene, brukes til å håndtere økten, innloggingen, språkvalget og gjesteplanen. Google Analytics kan bare brukes etter forhåndssamtykke; valget kan endres under «Innstillinger for informasjonskapsler». Informasjonskapsler kan slettes i nettleseren; dette kan også påvirke enkelte forespurte funksjoner.

5. Mottakere, databehandlere og tredjeparter

5.1. Behandlingsansvarlig selger ikke personopplysningene dine og overfører dem ikke til tredjeparter for markedsføringsformål med mindre det foreligger en rettslig forpliktelse.

5.2. Behandlingsansvarlig benytter følgende medhjelpere:

Webhotell og drift: også webhotellet leveres av Behandlingsansvarlig, Gedeon Bt.; i denne rollen opptrer ingen separat ekstern databehandler.
Google (Google Ireland Ltd. / Google LLC): tjenestene Google-innlogging, Google Analytics og reCAPTCHA.

5.3. Landene, tjenestene og garantiene som gjelder ved eventuell behandling og overføring av opplysninger utenfor EØS: Googles tjenester, inkludert behandling i USA; rammeverket for personvern mellom EU og USA som Google beskriver, og gjeldende avtalebaserte garantier (Google). Ytterligere informasjon om garantiene kan fås fra kontaktpersonen for personvern.

5.4. Avhengig av delingsinnstillingene blir det delte innholdet og tilhørende opplysninger tilgjengelige for dem som har lenken, eller for andre brukere. Oppskrifter som kan overtas, kan kopieres til mottakerens konto. Oppheving av delingen sletter ikke automatisk kopier som allerede er opprettet; dette berører ikke de registrertes lovfestede rettigheter.

6. Behandlingens varighet

Konto- og innholdsopplysninger: så lenge kontoen består, eller til slettebegjæringen er gjennomført.
Tekniske logger: 2 år fra loggoppføringen opprettes.
Godkjenningslogger: for dokumentasjon og rettskrav, også etter at avtaleforholdet er avsluttet, innenfor den gjeldende foreldelsesfristen.
Google Analytics-opplysninger: hendelsesdata lagres i 2 måneder og brukerdata i 14 måneder, i samsvar med lagringstidene som er angitt i CaCooks Google Analytics-område.
Sikkerhetskopier: 2 år fra sikkerhetskopien opprettes.

Sletting av kontoen sletter ikke automatisk oppskriftskopier som tidligere er opprettet i andre brukeres kontoer. Reglene om retten til sletting og de øvrige rettighetene til registrerte gjelder fortsatt for eventuelle personopplysninger i disse. Opplysninger som skal oppbevares i henhold til lov, er underlagt de relevante oppbevaringsreglene.

7. Den registrertes rettigheter

I henhold til gjeldende rett har du:

rett til informasjon og innsyn (hvilke opplysninger vi behandler om deg);
rett til retting (korrigering av uriktige opplysninger);
rett til sletting («å bli glemt») innenfor lovens rammer;
rett til begrensning av behandlingen;
rett til dataportabilitet;
rett til å protestere mot behandling basert på berettiget interesse;
rett til å trekke tilbake samtykket når som helst (dette påvirker ikke lovligheten av behandlingen før tilbaketrekkingen).

Du kan sende forespørselen din til info@cacook.net; Behandlingsansvarlig svarer uten ugrunnet opphold, senest innen lovens frist. Enkelte kontoopplysninger kan også endres eller slettes direkte i Tjenesten.

8. Informasjonssikkerhet

Behandlingsansvarlig benytter tekniske og organisatoriske tiltak som står i forhold til risikoen (f.eks. lagring av passordhasher, tilgangsbegrensning og sikker dataforbindelse) for å beskytte opplysningene. Fullstendig sikkerhet kan likevel ikke garanteres i noe nettbasert system.

9. Klage og rettsmidler

9.1. Ved spørsmål eller klager om personvern kan du i første omgang kontakte Behandlingsansvarlig: info@cacook.net.

9.2. Du har også rett til å kontakte tilsynsmyndigheten:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Ungarns myndighet for personvern og informasjonsfrihet
1055 Budapest, Falk Miksa utca 9–11.
Postadresse: 1363 Budapest, Pf. 9.
E-post: ugyfelszolgalat@naih.hu · Nettsted: naih.hu

9.3. Dersom rettighetene dine krenkes, kan du også gå til domstolene; saken kan også reises ved domstolen med jurisdiksjon der du bor.

10. Endringer i erklæringen

Behandlingsansvarlig kan endre denne erklæringen. Brukerne informeres om vesentlige endringer i rimelig tid, og ved behov kan ny godkjenning kreves. Den til enhver tid gjeldende versjonen er tilgjengelig i Tjenesten.

11. Tilknyttet dokument

Reglene for bruk av Tjenesten fremgår av de separate Bruksvilkårene, som denne erklæringen er en integrert del av.