Adatkezelési tájékoztató

Hatálybalépés: 2026. 09. 01. · Verzió: 1.1

1. Az adatkezelő

1.1. A CaCook szolgáltatás (Szolgáltatás) adatkezelője a GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (székhely: 2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; cégjegyzékszám: 13-06-038121; adószám: 29071522-2-13; képviselő: Győri Bálint; a továbbiakban: Adatkezelő).

1.2. Adatvédelmi kapcsolattartás: info@cacook.net.

1.3. Az Adatkezelő önálló adatvédelmi tisztviselő (DPO) kijelölésére nem kötelezett, ilyet nem alkalmaz.

2. A tájékoztató célja és hatálya

2.1. A jelen tájékoztató bemutatja, hogy az Adatkezelő a Szolgáltatás nyújtása során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel, valamint milyen jogok illetik meg az érintettet.

2.2. A Szolgáltatás kizárólag 18. életévét betöltött személyek számára érhető el; az Adatkezelő tudatosan nem kezel 18 év alatti személyek adatait.

2.3. Fontos: a Szolgáltatásban használt becenév, a megosztott tartalmak és a fiókhoz kapcsolódó adatok akkor is személyes adatnak minősülnek, ha látszólag „álnévhez" kötődnek, mert a fiók az e-mail-cím révén azonosítható természetes személyhez rendelhető.

3. A kezelt adatok, célok és jogalapok

3.1. Regisztráció és fiókkezelés

Kezelt adatok: e-mail-cím, jelszó (titkosított/hash formában), becenév, nyelvi/regionális beállítások, fiók állapota és létrehozásának ideje.
Cél: a felhasználói fiók létrehozása és működtetése, bejelentkezés, kapcsolattartás.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)].

3.2. A Szolgáltatás használata során létrehozott tartalom és beállítások

Kezelt adatok: receptek, menük, hozzávalók, címkék, adagszámok, időpontok, tájékoztató tápérték-/kalóriaadatok, bevásárlólisták, egyéni beállítások (pl. naptár-megjelenés), valamint a menü-ajánlatokhoz elmentett étkezési profil: diétatípus-preferenciák, kihagyandó vagy allergén összetevők, kedvelt konyhák, alapértelmezett adagszám és a napi étkezési szabály.
Cél: a naptár- és menütervező funkciók biztosítása, valamint személyre szabott menü-ajánlatok készítése.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)]. Az étkezési profil megadása önkéntes, a kérdőív kihagyható, a profil pedig a Szolgáltatásban bármikor módosítható vagy törölhető.
Különleges adatok: amennyiben az Ön által megadott allergén- vagy diétaadat egészségi állapotra utaló különleges kategóriájú adatnak minősül, annak kezelése az Ön kifejezett hozzájárulásán alapul [GDPR 9. cikk (2) a)], amelyet a profil önkéntes kitöltésével ad meg, és a profil módosításával vagy törlésével bármikor visszavonhat. Ezeket az adatokat kizárólag a menü-ajánlatok személyre szabására (szűrésére) használjuk, és nem tesszük mások számára elérhetővé, kivéve, ha Ön külön megoszt egy menüt (lásd 3.3.).

3.3. Megosztás és belső ajánló, követés

Kezelt adatok: a Felhasználó által kifejezetten megosztott menük/receptek, a hozzájuk tartozó becenév, a megosztás beállításai, valamint a felhasználók közötti követési kapcsolatok.
Cél: menük linkes vagy a belső ajánlóban történő megosztása, más felhasználók által történő megtekintése és behúzása (átvétele).
Jogalap: a Felhasználó saját döntése alapján a szerződés teljesítése, illetve a nyilvános ajánlóba helyezés esetén az érintett hozzájárulása [GDPR 6. cikk (1) b) és a)]. A hozzájárulás a megosztás visszavonásával bármikor megszüntethető.

3.4. Google-fiókkal történő bejelentkezés

Kezelt adatok: a Google által átadott azonosító és e-mail-cím (és – ha elérhető – megjelenítési név), a fiók összekapcsolásához.
Cél: egyszerűsített regisztráció és bejelentkezés.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)]; a bejelentkezést a Felhasználó kezdeményezi.

3.5. Technikai adatok, naplózás, biztonság

Kezelt adatok: IP-cím, böngésző- és eszközadatok, a hozzáférés időpontja, a Szolgáltatás működéséhez szükséges munkamenet-(session-)azonosító.
Cél: a Szolgáltatás biztonságos üzemeltetése, hibaelhárítás, visszaélések és jogosulatlan hozzáférés megelőzése.
Jogalap: az Adatkezelő jogos érdeke a rendszer biztonságához [GDPR 6. cikk (1) f)].

3.6. A jogi dokumentumok elfogadásának naplózása

Kezelt adatok: az elfogadott dokumentum és verziója, az elfogadás időpontja és az akkori IP-cím.
Cél: a Felhasználási feltételek és a jelen tájékoztató elfogadásának igazolhatósága (elszámoltathatóság).
Jogalap: jogi kötelezettség teljesítése és jogos érdek [GDPR 6. cikk (1) c) és f)].

3.7. E-mail-küldés

Kezelt adatok: e-mail-cím, a küldött üzenet tartalma (pl. regisztráció megerősítése, jelszó-visszaállítás, szolgáltatási értesítés).
Cél: a fiókhoz és a Szolgáltatáshoz kapcsolódó tranzakciós üzenetek kézbesítése. Az e-mailek küldése az Adatkezelő saját, belső levelezőrendszerén keresztül történik.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)].

3.8. Webanalitika (Google Analytics)

Kezelt adatok: a látogatáshoz kapcsolódó, jellemzően álnevesített használati és eszközadatok (pl. megtekintett oldalak, hozzávetőleges földrajzi hely, eszköztípus), analitikai azonosítók/sütik.
Cél: a Szolgáltatás használatának mérése, fejlesztése.
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a)], amelyet a süti-tájékoztatón keresztül lehet megadni, illetve visszavonni.

3.9. Visszaélés-szűrés (Google reCAPTCHA)

Kezelt adatok: a reCAPTCHA működéséhez szükséges technikai és interakciós adatok (pl. IP-cím, eszköz- és böngészőadatok).
Cél: az automatizált visszaélések (pl. gépi regisztráció, spam) kiszűrése.
Jogalap: az Adatkezelő jogos érdeke a Szolgáltatás védelméhez [GDPR 6. cikk (1) f)].

4. Sütik (cookie-k)

A Szolgáltatás a működéséhez elengedhetetlen sütiket (pl. munkamenet, bejelentkezés, nyelvi beállítás) használ, amelyekhez hozzájárulás nem szükséges. Az analitikai és a harmadik felektől származó sütik (Google Analytics, reCAPTCHA) csak a megfelelő jogalap (hozzájárulás, illetve jogos érdek) fennállása esetén kerülnek alkalmazásra. A sütiket a böngésző beállításaiban kezelheti, illetve törölheti.

5. Címzettek, adatfeldolgozók és harmadik felek

5.1. Személyes adatait az Adatkezelő nem adja el, és jogszabályi kötelezettség hiányában nem továbbítja harmadik félnek marketing céljából.

5.2. Az Adatkezelő a következő közreműködőket veszi igénybe:

Tárhelyszolgáltató: GEDEON Nyomdaipari és Szolgáltató Betéti Társaság (Gedeon Bt.) (2600 Vác, Köztársaság út 31. 2. em. 6. ajtó; e-mail: info@cacook.net) – a Szolgáltatás és az adatok tárolása.
Google (Google Ireland Ltd. / Google LLC): Google-bejelentkezés, Google Analytics és reCAPTCHA szolgáltatások.

5.3. Egyes közreműködők (pl. a Google) adatai az Európai Gazdasági Térségen kívül is kezelhetők; ilyenkor a továbbítás jogszerűségét az Európai Bizottság megfelelőségi határozata vagy megfelelő garanciák (pl. általános adatvédelmi szerződési feltételek) biztosítják.

5.4. A megosztott, illetve a nyilvános ajánlóba helyezett tartalmak – a Felhasználó választása szerint – más felhasználók számára is elérhetővé válnak; ez nem az Adatkezelő általi „továbbítás", hanem a Felhasználó saját megosztási döntése.

6. Az adatkezelés időtartama

Fiók- és tartalomadatok: a fiók fennállásáig, illetve a törlési kérelem teljesítéséig.
Technikai naplók: a biztonsági célhoz szükséges, észszerű ideig, ezt követően törlésre vagy anonimizálásra kerülnek.
Elfogadási naplók: az igazolhatóság érdekében a jogviszony megszűnését követően is, az elévülési időn belül.
Analitikai adatok: a szolgáltató beállításai szerinti megőrzési ideig.

A fiók törlése után a már jóhiszeműen más felhasználók által behúzott (átvett) másolatok, valamint a jogszabály által megőrzendő adatok nem érintettek.

7. Az érintett jogai

Az irányadó jog szerint Önt megilleti:

a tájékoztatáshoz és hozzáféréshez való jog (milyen adatait kezeljük);
a helyesbítéshez való jog (pontatlan adat javítása);
a törléshez („elfeledtetéshez") való jog a jogszabályi keretek között;
az adatkezelés korlátozásához való jog;
az adathordozhatósághoz való jog;
a tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen;
a hozzájárulás bármikori visszavonásához való jog (ez a visszavonás előtti kezelés jogszerűségét nem érinti).

Kérelmét az info@cacook.net címen jelentheti be; az Adatkezelő indokolatlan késedelem nélkül, legkésőbb a jogszabályban előírt határidőn belül válaszol. A fiók egyes adatai a Szolgáltatás felületén közvetlenül is módosíthatók vagy törölhetők.

8. Adatbiztonság

Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz (pl. jelszavak titkosított tárolása, hozzáférés-korlátozás, biztonságos adatkapcsolat) az adatok védelme érdekében. Teljes körű biztonság ugyanakkor egyetlen online rendszerben sem garantálható.

9. Jogorvoslat

9.1. Adatvédelmi kérdésével vagy panaszával elsődlegesen az Adatkezelőhöz fordulhat: info@cacook.net.

9.2. Ön jogosult továbbá a felügyeleti hatósághoz fordulni:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

9.3. Jogainak megsértése esetén bírósághoz is fordulhat; a per az Ön lakóhelye szerinti törvényszék előtt is megindítható.

10. A tájékoztató módosítása

Az Adatkezelő a jelen tájékoztatót módosíthatja. A lényeges változásokról a felhasználókat észszerű időben tájékoztatja, és szükség esetén ismételt elfogadást kérhet. A mindenkori hatályos változat a Szolgáltatásban érhető el.

11. Kapcsolódó dokumentum

A Szolgáltatás használatának szabályait a külön Felhasználási feltételek tartalmazzák, amelynek a jelen tájékoztató elválaszthatatlan része.