นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 2026-11-04 · เวอร์ชัน: 5

1. ผู้ควบคุมข้อมูลส่วนบุคคล

1.1. ผู้ควบคุมข้อมูลส่วนบุคคลของบริการ CaCook (บริการ) คือ GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (สำนักงานจดทะเบียน: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; เลขทะเบียนบริษัท: 13-06-038121; เลขประจำตัวผู้เสียภาษี: 29071522-2-13; ผู้แทน: Győri Bálint; ต่อไปนี้เรียกว่า ผู้ควบคุมข้อมูล)

1.2. การติดต่อด้านการคุ้มครองข้อมูลส่วนบุคคล: info@cacook.net

1.3. ไม่มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หากมีเรื่องเกี่ยวกับการคุ้มครองข้อมูล สามารถติดต่อได้ตามช่องทางข้างต้น

2. วัตถุประสงค์และขอบเขตของนโยบาย

2.1. นโยบายนี้อธิบายว่าผู้ควบคุมข้อมูลประมวลผลข้อมูลส่วนบุคคลประเภทใด เพื่อวัตถุประสงค์ใด อาศัยฐานทางกฎหมายใด และนานเพียงใดในการให้บริการ รวมถึงสิทธิของเจ้าของข้อมูล

2.2. บริการนี้เปิดให้เฉพาะบุคคลที่มีอายุครบ 18 ปีเท่านั้น ผู้ควบคุมข้อมูลไม่ประมวลผลข้อมูลของบุคคลอายุต่ำกว่า 18 ปีโดยรู้อยู่แล้ว

2.3. ข้อสำคัญ: ชื่อเล่นที่ใช้ในบริการ เนื้อหาที่แชร์ และข้อมูลที่เกี่ยวข้องกับบัญชียังคงเป็น ข้อมูลส่วนบุคคล แม้ดูเหมือนผูกกับนามแฝง เพราะสามารถเชื่อมบัญชีกับบุคคลธรรมดาที่ระบุตัวได้ผ่านที่อยู่อีเมล

3. ข้อมูลที่ประมวลผล วัตถุประสงค์ และฐานทางกฎหมาย

3.1. การลงทะเบียนและจัดการบัญชี

• ข้อมูลที่ประมวลผล: ที่อยู่อีเมล ค่าแฮชสำหรับตรวจสอบรหัสผ่าน (ไม่ใช่รหัสผ่านที่อ่านได้) ชื่อเล่น การตั้งค่าภาษาและภูมิภาค สถานะบัญชีและเวลาที่สร้างบัญชี
• วัตถุประสงค์: สร้างและดูแลบัญชีผู้ใช้ เข้าสู่ระบบ และติดต่อสื่อสาร
• ฐานทางกฎหมาย: การปฏิบัติตามสัญญา [GDPR มาตรา 6 (1) b)]

3.2. เนื้อหาและการตั้งค่าที่สร้างระหว่างใช้บริการ

• ข้อมูลที่ประมวลผล: สูตรอาหาร เมนู ส่วนผสม แท็ก จำนวนที่ วันเวลา ข้อมูลโภชนาการและแคลอรีเพื่อประกอบการพิจารณา รายการซื้อของ การตั้งค่าส่วนบุคคล (เช่น รูปแบบปฏิทิน) รวมถึงโปรไฟล์การรับประทานอาหารที่บันทึกไว้สำหรับข้อเสนอเมนู ได้แก่ ประเภทอาหารตามแนวทางการกินที่ชอบ ส่วนผสมที่ต้องการเว้นหรือเป็นสารก่อภูมิแพ้ อาหารประจำชาติที่ชอบ จำนวนที่เริ่มต้น และกฎการรับประทานอาหารประจำวัน
• วัตถุประสงค์: ให้บริการปฏิทินและการวางแผนเมนู รวมถึงจัดทำข้อเสนอเมนูเฉพาะบุคคล
• ฐานทางกฎหมาย: การปฏิบัติตามสัญญา [GDPR มาตรา 6 (1) b)] การให้ข้อมูลโปรไฟล์การรับประทานอาหารเป็นไปโดยสมัครใจ สามารถข้ามแบบสอบถามได้ และแก้ไขหรือลบโปรไฟล์ในบริการได้ทุกเมื่อ
• ข้อมูลที่บ่งชี้ภาวะสุขภาพ: การประมวลผลข้อมูลสุขภาพต้องได้รับความยินยอมโดยชัดแจ้งตาม GDPR มาตรา 9 (2) a) สามารถแก้ไขหรือลบโปรไฟล์ได้

3.3. การแชร์ ส่วนแนะนำภายใน และการติดตาม

• ข้อมูลที่ประมวลผล: เมนูและสูตรอาหารที่ผู้ใช้เลือกแชร์อย่างชัดแจ้ง ชื่อเล่นที่เกี่ยวข้อง การตั้งค่าการแชร์ และความสัมพันธ์การติดตามระหว่างผู้ใช้
• วัตถุประสงค์: แชร์เมนูผ่านลิงก์หรือในส่วนแนะนำภายใน ให้ผู้ใช้รายอื่นดูและนำเข้าไปใช้โดยทำสำเนา
• ฐานทางกฎหมาย: การปฏิบัติตามสัญญาตามการตัดสินใจของผู้ใช้เอง หรือความยินยอมของเจ้าของข้อมูลเมื่อเผยแพร่ในส่วนแนะนำสาธารณะ [GDPR มาตรา 6 (1) b) และ a)] สามารถถอนความยินยอมได้ทุกเมื่อโดยยกเลิกการแชร์

3.4. การเข้าสู่ระบบด้วยบัญชี Google

• ข้อมูลที่ประมวลผล: รหัสระบุตัวตนและที่อยู่อีเมลที่ Google ส่งให้ รวมถึงชื่อที่แสดงหากมี เพื่อเชื่อมโยงบัญชี
• วัตถุประสงค์: ทำให้การลงทะเบียนและเข้าสู่ระบบสะดวกขึ้น
• ฐานทางกฎหมาย: การปฏิบัติตามสัญญา [GDPR มาตรา 6 (1) b)] โดยผู้ใช้เป็นผู้เริ่มการเข้าสู่ระบบ

3.5. ข้อมูลทางเทคนิค การบันทึกเหตุการณ์ และความปลอดภัย

• ข้อมูลที่ประมวลผล: ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ เวลาที่เข้าถึง และรหัสเซสชันที่จำเป็นต่อการทำงานของบริการ
• วัตถุประสงค์: ดำเนินบริการอย่างปลอดภัย แก้ไขปัญหา ป้องกันการใช้ในทางมิชอบและการเข้าถึงโดยไม่ได้รับอนุญาต
• ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลในการรักษาความปลอดภัยของระบบ [GDPR มาตรา 6 (1) f)]

3.6. การบันทึกการยอมรับเอกสารทางกฎหมาย

• ข้อมูลที่ประมวลผล: เอกสารและเวอร์ชันที่ยอมรับ เวลาที่ยอมรับ และที่อยู่ IP ในขณะนั้น
• วัตถุประสงค์: สามารถพิสูจน์การยอมรับข้อกำหนดการใช้งานและนโยบายนี้ได้ เพื่อแสดงความรับผิดชอบในการปฏิบัติตามกฎหมาย
• ฐานทางกฎหมาย: การปฏิบัติตามหน้าที่ตามกฎหมายและประโยชน์โดยชอบด้วยกฎหมาย [GDPR มาตรา 6 (1) c) และ f)]

3.7. การส่งอีเมล

• ข้อมูลที่ประมวลผล: ที่อยู่อีเมลและเนื้อหาข้อความที่ส่ง เช่น การยืนยันการลงทะเบียน การรีเซ็ตรหัสผ่าน และการแจ้งเกี่ยวกับบริการ
• วัตถุประสงค์: ส่งข้อความเกี่ยวกับธุรกรรมของบัญชีและบริการ ผู้ให้ความช่วยเหลือทางเทคนิคที่ระบุด้านล่างอาจมีส่วนในการส่งต่ออีเมลด้วย
• ฐานทางกฎหมาย: การปฏิบัติตามสัญญา [GDPR มาตรา 6 (1) b)]

3.8. การวิเคราะห์เว็บไซต์ (Google Analytics)

• ข้อมูลที่ประมวลผล: ข้อมูลการใช้งานและอุปกรณ์ที่เกี่ยวกับการเข้าชม ซึ่งโดยทั่วไปใช้รหัสแทนตัวบุคคล เช่น หน้าที่ดู ตำแหน่งทางภูมิศาสตร์โดยประมาณ ประเภทอุปกรณ์ ตลอดจนรหัสระบุและคุกกี้เพื่อการวิเคราะห์
• วัตถุประสงค์: วัดและพัฒนาการใช้งานบริการ
• ฐานทางกฎหมาย: ความยินยอมของเจ้าของข้อมูล [GDPR มาตรา 6 (1) a)] ซึ่งสามารถให้หรือถอนผ่านส่วนแจ้งเกี่ยวกับคุกกี้

3.9. การกรองการใช้ในทางมิชอบ (Google reCAPTCHA)

• ข้อมูลที่ประมวลผล: ข้อมูลทางเทคนิคและการโต้ตอบที่จำเป็นต่อ reCAPTCHA เช่น ที่อยู่ IP ข้อมูลอุปกรณ์และเบราว์เซอร์
• วัตถุประสงค์: กรองการใช้ในทางมิชอบแบบอัตโนมัติ เช่น การลงทะเบียนด้วยโปรแกรมและสแปม
• ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลในการปกป้องบริการ [GDPR มาตรา 6 (1) f)]

4. คุกกี้

คุกกี้ที่จำเป็นต่อฟังก์ชันที่ร้องขอใช้จัดการเซสชัน การเข้าสู่ระบบ การเลือกภาษา และแผนของผู้เยี่ยมชม Google Analytics ใช้ได้ต่อเมื่อได้รับความยินยอมล่วงหน้าเท่านั้น สามารถเปลี่ยนตัวเลือกได้ที่หน้าการตั้งค่าคุกกี้ ลบคุกกี้ในเบราว์เซอร์ได้ ซึ่งอาจส่งผลต่อการทำงานของฟังก์ชันที่ร้องขอบางอย่าง

5. ผู้รับข้อมูล ผู้ประมวลผลข้อมูล และบุคคลภายนอก

5.1. ผู้ควบคุมข้อมูลไม่ขายข้อมูลส่วนบุคคลของคุณ และหากไม่มีหน้าที่ตามกฎหมาย จะไม่ส่งต่อให้บุคคลภายนอกเพื่อการตลาด

5.2. ผู้ควบคุมข้อมูลใช้ผู้ร่วมให้บริการดังต่อไปนี้:

• โฮสติ้งและการดำเนินระบบ: ผู้ควบคุมข้อมูลคือ Gedeon Bt. เป็นผู้ให้บริการโฮสติ้งด้วย ในบทบาทนี้จึงไม่มีผู้ประมวลผลข้อมูลภายนอกแยกต่างหาก
• Google (Google Ireland Ltd. / Google LLC): บริการเข้าสู่ระบบด้วย Google, Google Analytics และ reCAPTCHA

5.3. ประเทศ บริการ และหลักประกันที่ใช้สำหรับการประมวลผลและส่งต่อข้อมูลนอกเขตเศรษฐกิจยุโรปที่อาจเกิดขึ้น ได้แก่ บริการของ Google รวมถึงการประมวลผลในสหรัฐอเมริกา โดยอาศัยกรอบการคุ้มครองข้อมูลระหว่างสหภาพยุโรปกับสหรัฐอเมริกาที่ Google อธิบายไว้และหลักประกันตามสัญญาที่ใช้บังคับ (Google) สามารถขอข้อมูลเพิ่มเติมเกี่ยวกับหลักประกันได้จากผู้ติดต่อด้านการคุ้มครองข้อมูล

5.4. เนื้อหาที่แชร์และข้อมูลที่เกี่ยวข้องอาจเข้าถึงได้โดยผู้มีลิงก์หรือผู้ใช้รายอื่น ทั้งนี้ขึ้นอยู่กับการตั้งค่าการแชร์ สูตรอาหารที่อนุญาตให้นำเข้าไปใช้อาจถูกทำสำเนาในบัญชีผู้รับ การยกเลิกการแชร์ไม่ได้ลบสำเนาที่สร้างแล้วโดยอัตโนมัติ และไม่กระทบสิทธิตามกฎหมายของเจ้าของข้อมูล

6. ระยะเวลาประมวลผลข้อมูล

• ข้อมูลบัญชีและเนื้อหา: ตลอดเวลาที่มีบัญชีหรือจนกว่าจะดำเนินการตามคำขอลบเสร็จสิ้น
• บันทึกทางเทคนิค: 2 ปีนับจากเวลาที่สร้างรายการบันทึก
• บันทึกการยอมรับ: เพื่อใช้เป็นหลักฐานและดำเนินสิทธิเรียกร้องตามกฎหมาย เก็บต่อได้หลังความสัมพันธ์ทางกฎหมายสิ้นสุด ภายในอายุความที่ใช้บังคับ
• ข้อมูล Google Analytics: เก็บข้อมูลเหตุการณ์ 2 เดือน และข้อมูลผู้ใช้ 14 เดือน ตามระยะเวลาเก็บรักษาที่ตั้งไว้ในพร็อพเพอร์ตี Google Analytics ของ CaCook
• ข้อมูลสำรอง: 2 ปีนับจากเวลาที่สร้างข้อมูลสำรอง

การลบบัญชีไม่ได้ลบสำเนาสูตรอาหารที่สร้างไว้ก่อนหน้าในบัญชีผู้ใช้รายอื่นโดยอัตโนมัติ ข้อมูลส่วนบุคคลที่อาจอยู่ในสำเนาเหล่านั้นยังอยู่ภายใต้กฎเกี่ยวกับสิทธิในการลบและสิทธิอื่นของเจ้าของข้อมูล ข้อมูลที่กฎหมายกำหนดให้เก็บรักษาจะอยู่ภายใต้กฎการเก็บรักษาที่เกี่ยวข้อง

7. สิทธิของเจ้าของข้อมูล

ตามกฎหมายที่ใช้บังคับ คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการ รับข้อมูลและเข้าถึงข้อมูล ว่ามีการประมวลผลข้อมูลใดของคุณ;
• สิทธิในการ แก้ไขข้อมูล ที่ไม่ถูกต้อง;
• สิทธิในการ ลบข้อมูล หรือสิทธิที่จะถูกลืม ภายในขอบเขตที่กฎหมายกำหนด;
• สิทธิในการ จำกัดการประมวลผลข้อมูล;
• สิทธิในการ โอนย้ายข้อมูล;
• สิทธิในการ คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย;
• สิทธิในการ ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน

ยื่นคำขอได้ที่ info@cacook.net ผู้ควบคุมข้อมูลจะตอบโดยไม่ล่าช้าเกินสมควร และไม่เกินกำหนดเวลาตามกฎหมาย ข้อมูลบัญชีบางส่วนสามารถแก้ไขหรือลบได้โดยตรงในบริการ

8. ความปลอดภัยของข้อมูล

ผู้ควบคุมข้อมูลใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมกับความเสี่ยง เช่น การเก็บค่าแฮชรหัสผ่าน การจำกัดการเข้าถึง และการเชื่อมต่อข้อมูลที่ปลอดภัย เพื่อปกป้องข้อมูล อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้อย่างสมบูรณ์

9. การใช้สิทธิเยียวยา

9.1. หากมีคำถามหรือข้อร้องเรียนด้านการคุ้มครองข้อมูล คุณสามารถติดต่อผู้ควบคุมข้อมูลเป็นอันดับแรกได้ที่ info@cacook.net

9.2. คุณยังมีสิทธิติดต่อหน่วยงานกำกับดูแลดังต่อไปนี้:
สำนักงานคุ้มครองข้อมูลและเสรีภาพสารสนเทศแห่งชาติฮังการี (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
ที่อยู่ไปรษณีย์: 1363 Budapest, Pf. 9.
อีเมล: ugyfelszolgalat@naih.hu · เว็บไซต์: naih.hu

9.3. หากสิทธิของคุณถูกละเมิด สามารถยื่นฟ้องต่อศาลได้ด้วย โดยสามารถเริ่มคดีที่ศาลประจำเขตที่คุณมีภูมิลำเนาได้เช่นกัน

10. การแก้ไขนโยบาย

ผู้ควบคุมข้อมูลอาจแก้ไขนโยบายนี้ โดยจะแจ้งการเปลี่ยนแปลงที่สำคัญแก่ผู้ใช้ภายในเวลาที่เหมาะสม และอาจขอให้ยอมรับอีกครั้งหากจำเป็น ฉบับที่มีผลบังคับใช้ในขณะนั้นดูได้ในบริการ

11. เอกสารที่เกี่ยวข้อง

กฎการใช้บริการอยู่ใน ข้อกำหนดการใช้งาน แยกต่างหาก โดยนโยบายนี้เป็นส่วนที่แยกออกจากข้อกำหนดดังกล่าวไม่ได้