Integritetsinformation

Ikraftträdande: 2026-11-02 · Version: 4

1. Personuppgiftsansvarig

1.1. Personuppgiftsansvarig för tjänsten CaCook (Tjänsten) är GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (säte: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; registreringsnummer: 13-06-038121; skatteregistreringsnummer: 29071522-2-13; företrädare: Győri Bálint; nedan: Personuppgiftsansvarig).

1.2. Kontakt i dataskyddsfrågor: info@cacook.net.

1.3. Inget dataskyddsombud har utsetts; frågor om dataskydd kan skickas till kontaktadressen ovan.

2. Informationens syfte och tillämpningsområde

2.1. Denna information beskriver vilka personuppgifter den Personuppgiftsansvarige behandlar vid tillhandahållandet av Tjänsten, för vilka ändamål, på vilken rättslig grund och hur länge, samt vilka rättigheter den registrerade har.

2.2. Tjänsten är endast tillgänglig för personer som har fyllt 18 år; den Personuppgiftsansvarige behandlar inte medvetet uppgifter om personer under 18 år.

2.3. Observera: smeknamn som används i Tjänsten, delat innehåll och uppgifter kopplade till kontot utgör personuppgifter även när de till synes är knutna till en ”pseudonym”, eftersom kontot via e-postadressen kan kopplas till en identifierbar fysisk person.

3. Uppgifter som behandlas, ändamål och rättsliga grunder

3.1. Registrering och kontohantering

Uppgifter som behandlas: e-postadress, hashvärde för lösenordskontroll (inte ett läsbart lösenord), smeknamn, språk- och regioninställningar, kontostatus och tidpunkt för kontots skapande.
Ändamål: skapa och driva användarkontot, inloggning och kommunikation.
Rättslig grund: fullgörande av avtal [GDPR artikel 6 (1) b)].

3.2. Innehåll och inställningar som skapas vid användning av Tjänsten

Uppgifter som behandlas: recept, menyer, ingredienser, taggar, antal portioner, tidpunkter, vägledande närings- och kaloriuppgifter, inköpslistor, individuella inställningar (t.ex. kalenderns utseende) samt kostprofilen som sparas för menyförslag: preferenser för kosttyper, ingredienser som ska uteslutas eller är allergener, föredragna kök, standardantal portioner och dagens kostregel.
Ändamål: tillhandahålla kalender- och menyplaneringsfunktioner samt skapa personliga menyförslag.
Rättslig grund: fullgörande av avtal [GDPR artikel 6 (1) b)]. Det är frivilligt att ange en kostprofil, frågeformuläret kan hoppas över och profilen kan när som helst ändras eller raderas i Tjänsten.
Uppgifter som kan avslöja hälsotillstånd: allergen- och kostinställningar kan avslöja hälsotillstånd. Särskilda villkor och rättslig grund för behandlingen samt hur samtycke lämnas och återkallas beskrivs här: Behandling av hälsouppgifter kräver uttryckligt samtycke enligt artikel 9.2 a i GDPR. Profilen kan ändras eller raderas.. Att godkänna allmänna villkor eller frivilligt fylla i en profil ersätter inte i sig ett nödvändigt uttryckligt samtycke.

3.3. Delning, interna förslag och följande

Uppgifter som behandlas: menyer/recept som Användaren uttryckligen delar, tillhörande smeknamn, delningsinställningar samt relationer mellan användare som följer varandra.
Ändamål: dela menyer via länk eller bland interna förslag samt låta andra användare visa och lägga till dem i sina egna kalendrar.
Rättslig grund: fullgörande av avtal utifrån Användarens eget beslut och, vid publicering bland offentliga förslag, den registrerades samtycke [GDPR artikel 6 (1) b) och a)]. Samtycket kan när som helst återkallas genom att delningen återkallas.

3.4. Inloggning med Google-konto

Uppgifter som behandlas: identifierare och e-postadress som Google lämnar över (samt visningsnamn, om tillgängligt) för att koppla kontot.
Ändamål: förenklad registrering och inloggning.
Rättslig grund: fullgörande av avtal [GDPR artikel 6 (1) b)]; Användaren initierar inloggningen.

3.5. Tekniska uppgifter, loggning och säkerhet

Uppgifter som behandlas: IP-adress, webbläsar- och enhetsuppgifter, tidpunkt för åtkomst samt sessionsidentifierare som krävs för att Tjänsten ska fungera.
Ändamål: säker drift av Tjänsten, felsökning och förebyggande av missbruk och obehörig åtkomst.
Rättslig grund: den Personuppgiftsansvariges berättigade intresse av systemsäkerhet [GDPR artikel 6 (1) f)].

3.6. Loggning av godkännande av juridiska dokument

Uppgifter som behandlas: det godkända dokumentet och dess version, tidpunkt för godkännande och IP-adressen vid denna tidpunkt.
Ändamål: kunna styrka godkännandet av Användarvillkoren och denna information (ansvarsskyldighet).
Rättslig grund: fullgörande av rättslig förpliktelse och berättigat intresse [GDPR artikel 6 (1) c) och f)].

3.7. Utskick av e-post

Uppgifter som behandlas: e-postadress och innehållet i meddelandet som skickas (t.ex. registreringsbekräftelse, lösenordsåterställning, tjänstemeddelande).
Ändamål: leverera transaktionsmeddelanden kopplade till kontot och Tjänsten. De tekniska samarbetspartner som anges nedan kan också medverka i överföringen av meddelandena.
Rättslig grund: fullgörande av avtal [GDPR artikel 6 (1) b)].

3.8. Webbanalys (Google Analytics)

Uppgifter som behandlas: användnings- och enhetsuppgifter kopplade till besöket, vanligen pseudonymiserade (t.ex. visade sidor, ungefärlig geografisk plats, enhetstyp), analysidentifierare/kakor.
Ändamål: mäta och förbättra användningen av Tjänsten.
Rättslig grund: den registrerades samtycke [GDPR artikel 6 (1) a)], som kan lämnas och återkallas via informationen om kakor.

3.9. Filtrering av missbruk (Google reCAPTCHA)

Uppgifter som behandlas: tekniska uppgifter och interaktionsuppgifter som krävs för reCAPTCHA (t.ex. IP-adress, enhets- och webbläsaruppgifter).
Ändamål: filtrera bort automatiserat missbruk (t.ex. maskinell registrering och spam).
Rättslig grund: den Personuppgiftsansvariges berättigade intresse av att skydda Tjänsten [GDPR artikel 6 (1) f)].

4. Kakor (cookies)

Kakor som krävs för de begärda funktionerna används för att hantera session, inloggning, språkval och gästplan. Google Analytics får endast användas med föregående samtycke; valet kan ändras under ”Inställningar för kakor”. Kakor kan raderas i webbläsaren; detta kan även påverka vissa begärda funktioner.

5. Mottagare, personuppgiftsbiträden och tredje parter

5.1. Den Personuppgiftsansvarige säljer inte dina personuppgifter och lämnar inte ut dem till tredje part för marknadsföring om det inte finns en rättslig skyldighet.

5.2. Den Personuppgiftsansvarige anlitar följande samarbetspartner:

Webbhotell och drift: även webbhotellet tillhandahålls av den Personuppgiftsansvarige, Gedeon Bt.; inget separat externt personuppgiftsbiträde verkar i denna roll.
Google (Google Ireland Ltd. / Google LLC): tjänsterna Google-inloggning, Google Analytics och reCAPTCHA.

5.3. Länder, tjänster och skyddsåtgärder som tillämpas vid eventuell behandling och överföring av uppgifter utanför EES: Googles tjänster, inklusive behandling i USA; det av Google beskrivna ramverket för dataskydd mellan EU och USA samt tillämpliga avtalsbaserade skyddsåtgärder (Google). Ytterligare information om skyddsåtgärderna kan begäras från kontaktpersonen för dataskydd.

5.4. Beroende på delningsinställningarna blir delat innehåll och tillhörande uppgifter tillgängliga för dem som har länken eller för andra användare. Recept som får kopieras kan få en kopia i mottagarens konto. Återkallad delning raderar inte automatiskt redan skapade kopior; detta påverkar inte de registrerades lagstadgade rättigheter.

6. Behandlingens varaktighet

Konto- och innehållsuppgifter: så länge kontot finns eller tills begäran om radering har genomförts.
Tekniska loggar: 2 år från det att loggposten skapades.
Godkännandeloggar: för dokumentation och rättsliga anspråk, även efter att avtalsförhållandet har upphört, inom den tillämpliga preskriptionstiden.
Google Analytics-uppgifter: händelsedata sparas i 2 månader och användardata i 14 månader, enligt de lagringstider som har ställts in i CaCooks Google Analytics-egendom.
Säkerhetskopior: 2 år från det att kopian skapades.

Radering av kontot raderar inte automatiskt receptkopior som tidigare skapats i andra användares konton. Reglerna om radering och övriga rättigheter för registrerade gäller fortfarande för eventuella personuppgifter i dessa kopior. Uppgifter som måste bevaras enligt lag omfattas av tillämpliga bevaranderegler.

7. Den registrerades rättigheter

Enligt tillämplig rätt har du:

rätt till information och tillgång (vilka uppgifter om dig vi behandlar);
rätt till rättelse (korrigering av felaktiga uppgifter);
rätt till radering (”att bli bortglömd”) inom lagens ramar;
rätt till begränsning av behandlingen;
rätt till dataportabilitet;
rätt att invända mot behandling som grundas på berättigat intresse;
rätt att när som helst återkalla samtycke (detta påverkar inte lagligheten av behandling före återkallandet).

Du kan lämna din begäran till info@cacook.net; den Personuppgiftsansvarige svarar utan onödigt dröjsmål och senast inom lagstadgad tid. Vissa kontouppgifter kan även ändras eller raderas direkt i Tjänstens gränssnitt.

8. Datasäkerhet

Den Personuppgiftsansvarige använder tekniska och organisatoriska åtgärder som står i proportion till riskerna (t.ex. lagring av lösenordshashar, åtkomstbegränsning, säker dataanslutning) för att skydda uppgifterna. Fullständig säkerhet kan dock inte garanteras i något onlinesystem.

9. Rättsmedel

9.1. Du kan i första hand vända dig till den Personuppgiftsansvarige med frågor eller klagomål om dataskydd: info@cacook.net.

9.2. Du har även rätt att vända dig till tillsynsmyndigheten:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postadress: 1363 Budapest, Pf. 9.
E-post: ugyfelszolgalat@naih.hu · Webb: naih.hu

9.3. Om dina rättigheter kränks kan du även vända dig till domstol; talan kan också väckas vid den regionala domstolen på din bostadsort.

10. Ändring av informationen

Den Personuppgiftsansvarige kan ändra denna information. Användarna informeras om väsentliga ändringar inom rimlig tid och kan vid behov ombes att godkänna den igen. Den vid var tid gällande versionen finns i Tjänsten.

11. Relaterat dokument

Reglerna för användning av Tjänsten finns i separata Användarvillkor, som denna information utgör en oskiljaktig del av.