Thông báo về quyền riêng tư

Có hiệu lực từ: 2026-11-04 · Phiên bản: 5

1. Bên kiểm soát dữ liệu

1.1. Bên kiểm soát dữ liệu của dịch vụ CaCook (Dịch vụ) là GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (trụ sở: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; số đăng ký doanh nghiệp: 13-06-038121; mã số thuế: 29071522-2-13; người đại diện: Győri Bálint; sau đây gọi là Bên kiểm soát dữ liệu).

1.2. Liên hệ về bảo vệ dữ liệu: info@cacook.net.

1.3. Không có cán bộ bảo vệ dữ liệu được chỉ định; vui lòng dùng thông tin liên hệ trên cho vấn đề bảo vệ dữ liệu.

2. Mục đích và phạm vi thông báo

2.1. Thông báo này trình bày các dữ liệu cá nhân mà Bên kiểm soát dữ liệu xử lý khi cung cấp Dịch vụ, mục đích, cơ sở pháp lý, thời gian xử lý và các quyền của chủ thể dữ liệu.

2.2. Dịch vụ chỉ dành cho người đủ 18 tuổi; Bên kiểm soát dữ liệu không cố ý xử lý dữ liệu của người dưới 18 tuổi.

2.3. Lưu ý: biệt danh sử dụng trong Dịch vụ, nội dung chia sẻ và dữ liệu gắn với tài khoản vẫn là dữ liệu cá nhân ngay cả khi có vẻ gắn với “bí danh”, vì tài khoản có thể được liên kết với một cá nhân có thể nhận dạng qua địa chỉ email.

3. Dữ liệu được xử lý, mục đích và cơ sở pháp lý

3.1. Đăng ký và quản lý tài khoản

Dữ liệu được xử lý: địa chỉ email, giá trị băm dùng xác minh mật khẩu (không phải mật khẩu đọc được), biệt danh, cài đặt ngôn ngữ/khu vực, trạng thái và thời điểm tạo tài khoản.
Mục đích: tạo và vận hành tài khoản người dùng, đăng nhập, liên lạc.
Cơ sở pháp lý: thực hiện hợp đồng [Điều 6(1)(b) GDPR].

3.2. Nội dung và cài đặt được tạo khi sử dụng Dịch vụ

Dữ liệu được xử lý: công thức, thực đơn, nguyên liệu, nhãn, số khẩu phần, thời điểm, dữ liệu dinh dưỡng/calo tham khảo, danh sách mua sắm, cài đặt cá nhân (như giao diện lịch), cùng hồ sơ ăn uống lưu cho đề xuất thực đơn: ưu tiên loại chế độ ăn, thành phần cần loại bỏ hoặc gây dị ứng, nền ẩm thực yêu thích, số khẩu phần mặc định và quy tắc ăn uống hằng ngày.
Mục đích: cung cấp chức năng lịch và lập thực đơn, tạo đề xuất thực đơn cá nhân hóa.
Cơ sở pháp lý: thực hiện hợp đồng [Điều 6(1)(b) GDPR]. Cung cấp hồ sơ ăn uống là tự nguyện, có thể bỏ qua bảng hỏi, và có thể sửa hoặc xóa hồ sơ trong Dịch vụ bất cứ lúc nào.
Dữ liệu liên quan tình trạng sức khỏe: việc xử lý dữ liệu sức khỏe cần sự đồng ý rõ ràng theo Điều 9(2)(a) GDPR. Có thể sửa hoặc xóa hồ sơ.

3.3. Chia sẻ, mục đề xuất nội bộ và theo dõi

Dữ liệu được xử lý: thực đơn/công thức được Người dùng chủ động chia sẻ, biệt danh liên quan, cài đặt chia sẻ và quan hệ theo dõi giữa người dùng.
Mục đích: chia sẻ thực đơn bằng liên kết hoặc trong mục đề xuất nội bộ, để người dùng khác xem và thêm vào tài khoản (sao chép).
Cơ sở pháp lý: thực hiện hợp đồng theo quyết định của Người dùng, hoặc sự đồng ý của chủ thể dữ liệu khi đưa vào mục đề xuất công khai [Điều 6(1)(b) và (a) GDPR]. Có thể rút sự đồng ý bất cứ lúc nào bằng cách thu hồi chia sẻ.

3.4. Đăng nhập bằng tài khoản Google

Dữ liệu được xử lý: mã định danh và địa chỉ email do Google cung cấp (và tên hiển thị nếu có), để liên kết tài khoản.
Mục đích: đơn giản hóa đăng ký và đăng nhập.
Cơ sở pháp lý: thực hiện hợp đồng [Điều 6(1)(b) GDPR]; Người dùng chủ động bắt đầu đăng nhập.

3.5. Dữ liệu kỹ thuật, ghi nhật ký, bảo mật

Dữ liệu được xử lý: địa chỉ IP, thông tin trình duyệt và thiết bị, thời điểm truy cập, mã phiên cần thiết để Dịch vụ hoạt động.
Mục đích: vận hành Dịch vụ an toàn, khắc phục lỗi, ngăn lạm dụng và truy cập trái phép.
Cơ sở pháp lý: lợi ích hợp pháp của Bên kiểm soát dữ liệu trong việc bảo vệ hệ thống [Điều 6(1)(f) GDPR].

3.6. Ghi nhận việc chấp nhận tài liệu pháp lý

Dữ liệu được xử lý: tài liệu và phiên bản đã chấp nhận, thời điểm chấp nhận và địa chỉ IP lúc đó.
Mục đích: chứng minh việc chấp nhận Điều khoản sử dụng và thông báo này (trách nhiệm giải trình).
Cơ sở pháp lý: thực hiện nghĩa vụ pháp lý và lợi ích hợp pháp [Điều 6(1)(c) và (f) GDPR].

3.7. Gửi email

Dữ liệu được xử lý: địa chỉ email, nội dung thư gửi (như xác nhận đăng ký, đặt lại mật khẩu, thông báo dịch vụ).
Mục đích: gửi thông điệp giao dịch liên quan tài khoản và Dịch vụ. Các bên hỗ trợ kỹ thuật nêu dưới đây cũng có thể tham gia chuyển thư.
Cơ sở pháp lý: thực hiện hợp đồng [Điều 6(1)(b) GDPR].

3.8. Phân tích web (Google Analytics)

Dữ liệu được xử lý: dữ liệu sử dụng và thiết bị liên quan lượt truy cập, thường được thay thế định danh (như trang đã xem, vị trí địa lý gần đúng, loại thiết bị), mã định danh/cookie phân tích.
Mục đích: đo lường việc sử dụng và cải thiện Dịch vụ.
Cơ sở pháp lý: sự đồng ý của chủ thể dữ liệu [Điều 6(1)(a) GDPR], được cung cấp hoặc rút lại qua thông báo cookie.

3.9. Lọc hành vi lạm dụng (Google reCAPTCHA)

Dữ liệu được xử lý: dữ liệu kỹ thuật và tương tác cần cho reCAPTCHA (như địa chỉ IP, thông tin thiết bị và trình duyệt).
Mục đích: lọc hành vi lạm dụng tự động (như đăng ký bằng máy, thư rác).
Cơ sở pháp lý: lợi ích hợp pháp của Bên kiểm soát dữ liệu trong việc bảo vệ Dịch vụ [Điều 6(1)(f) GDPR].

4. Cookie

Cookie cần thiết cho các chức năng được yêu cầu dùng để quản lý phiên, đăng nhập, lựa chọn ngôn ngữ và kế hoạch khách. Google Analytics chỉ được sử dụng khi có sự đồng ý trước; có thể thay đổi lựa chọn trong giao diện “Cài đặt cookie”. Có thể xóa cookie trong trình duyệt; điều này cũng có thể ảnh hưởng đến một số chức năng đã yêu cầu.

5. Bên nhận, bên xử lý dữ liệu và bên thứ ba

5.1. Bên kiểm soát dữ liệu không bán dữ liệu cá nhân của bạn và không chuyển cho bên thứ ba để tiếp thị nếu không có nghĩa vụ pháp luật.

5.2. Bên kiểm soát dữ liệu sử dụng các bên hỗ trợ sau:

Lưu trữ và vận hành: Bên kiểm soát dữ liệu, Gedeon Bt., cũng cung cấp dịch vụ lưu trữ; không có bên xử lý dữ liệu bên ngoài riêng biệt trong vai trò này.
Google (Google Ireland Ltd. / Google LLC): dịch vụ đăng nhập Google, Google Analytics và reCAPTCHA.

5.3. Các quốc gia, dịch vụ và biện pháp bảo đảm áp dụng cho việc xử lý và chuyển dữ liệu có thể xảy ra ngoài EEA: dịch vụ Google, bao gồm xử lý tại Hoa Kỳ; Khung bảo vệ dữ liệu EU–Hoa Kỳ và các bảo đảm hợp đồng áp dụng do Google mô tả (Google). Có thể yêu cầu thêm thông tin về các bảo đảm từ đầu mối bảo vệ dữ liệu.

5.4. Tùy cài đặt chia sẻ, nội dung chia sẻ và dữ liệu liên quan trở nên có thể truy cập với người có liên kết hoặc người dùng khác. Công thức cho phép sao chép có thể được sao vào tài khoản nhận. Thu hồi chia sẻ không tự động xóa các bản sao đã tạo; điều này không ảnh hưởng quyền theo luật của chủ thể dữ liệu.

6. Thời gian xử lý dữ liệu

Dữ liệu tài khoản và nội dung: trong thời gian tài khoản tồn tại hoặc đến khi thực hiện yêu cầu xóa.
Nhật ký kỹ thuật: 2 năm kể từ khi tạo mục nhật ký.
Nhật ký chấp nhận: nhằm chứng minh và bảo vệ yêu cầu pháp lý, kể cả sau khi quan hệ pháp lý chấm dứt, trong thời hiệu áp dụng.
Dữ liệu Google Analytics: dữ liệu sự kiện được giữ 2 tháng, dữ liệu người dùng 14 tháng, theo thời gian lưu giữ được cài trong thuộc tính Google Analytics của CaCook.
Bản sao lưu: 2 năm kể từ khi tạo bản sao lưu.

Xóa tài khoản không tự động xóa bản sao công thức đã được tạo trước đó trong tài khoản người dùng khác. Quy định về quyền xóa và các quyền khác của chủ thể dữ liệu vẫn áp dụng với dữ liệu cá nhân có thể có trong các bản sao đó. Dữ liệu phải lưu theo pháp luật chịu các quy định lưu giữ tương ứng.

7. Quyền của chủ thể dữ liệu

Theo pháp luật áp dụng, bạn có:

quyền được thông tin và truy cập (dữ liệu nào của bạn được chúng tôi xử lý);
quyền chỉnh sửa (sửa dữ liệu không chính xác);
quyền xóa (“được lãng quên”) trong giới hạn pháp luật;
quyền hạn chế xử lý;
quyền chuyển dữ liệu;
quyền phản đối việc xử lý dựa trên lợi ích hợp pháp;
quyền rút sự đồng ý bất cứ lúc nào (không ảnh hưởng tính hợp pháp của việc xử lý trước khi rút).

Bạn có thể gửi yêu cầu đến info@cacook.net; Bên kiểm soát dữ liệu trả lời không chậm trễ không cần thiết, chậm nhất trong thời hạn luật định. Có thể trực tiếp sửa hoặc xóa một số dữ liệu tài khoản trong giao diện Dịch vụ.

8. Bảo mật dữ liệu

Bên kiểm soát dữ liệu áp dụng biện pháp kỹ thuật và tổ chức tương xứng rủi ro (như lưu giá trị băm mật khẩu, hạn chế truy cập, kết nối dữ liệu an toàn) để bảo vệ dữ liệu. Tuy nhiên, không hệ thống trực tuyến nào có thể bảo đảm an toàn tuyệt đối.

9. Biện pháp bảo vệ quyền

9.1. Trước tiên, bạn có thể liên hệ Bên kiểm soát dữ liệu về câu hỏi hoặc khiếu nại bảo vệ dữ liệu: info@cacook.net.

9.2. Bạn cũng có quyền liên hệ cơ quan giám sát:
Cơ quan Quốc gia về Bảo vệ Dữ liệu và Tự do Thông tin Hungary (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Địa chỉ bưu chính: 1363 Budapest, Pf. 9.
Email: ugyfelszolgalat@naih.hu · Web: naih.hu

9.3. Nếu quyền của bạn bị vi phạm, bạn cũng có thể đưa vụ việc ra tòa; có thể khởi kiện tại tòa án khu vực nơi bạn cư trú.

10. Thay đổi thông báo

Bên kiểm soát dữ liệu có thể sửa thông báo này. Người dùng được thông báo về thay đổi quan trọng trong thời gian hợp lý, và có thể được yêu cầu chấp nhận lại nếu cần. Phiên bản hiện hành luôn có trong Dịch vụ.

11. Tài liệu liên quan

Quy tắc sử dụng Dịch vụ được nêu trong Điều khoản sử dụng riêng, trong đó thông báo này là phần không thể tách rời.