Ugrás a tartalomhoz

AdatvédelemUtolsó frissítés ·

Röviden: az oldalon nincs űrlap és nincs fiók. A látogatásokat névtelenül, sütik nélkül számolja, megjegyzi a nyelvet és az animációs beállítást, a beszélgetés pedig WhatsAppon zajlik, ahol te döntöd el, mit küldesz. Reklámcélú eszköz a hozzájárulásod nélkül nem indul el.

Ki az adatkezelő

Az adatkezelő Denisa Cucuiet sminkes, aki Cream Beauty Studio néven dolgozik Marosvásárhelyen, Romániában. Kijelölt adatvédelmi tisztviselő (DPO) nincs; az adataiddal kapcsolatos kérdésekkel közvetlenül nekem írj.

Üzemeltető
Denisa Cucuiet (Cream Beauty Studio)
Székhely
Marosvásárhely, Románia
Kapcsolat
+40 748 638 005 · WhatsApp

Mit csinál az oldal (és mit nem)

  • Nincs adatküldő űrlap, fiók, hírlevél vagy hozzászólás.
  • Senkinek nem ad el és nem ad bérbe adatot, és nem hoz rólad automatizált döntést.
  • A betűtípusokat az oldal saját szervere szolgálja ki; semmi sem töltődik be a Google Fontsról. Nincsenek beágyazott videók vagy közösségimédia-bejegyzések.
  • Csak az alább leírtakat kezeli: szervernaplók, névtelen statisztika, hibajelentések, valamint — kizárólag a hozzájárulásoddal — Google-statisztika és Meta-hirdetésmérés.

Tárhely és naplók

Az oldalt a Vercel Inc. tárolja. Mint minden webszerver, a Vercel is automatikusan naplózza a kérések technikai adatait: IP-cím, böngésző, lekért oldal, hivatkozó oldal és időpont. A cél az oldal működtetése és a visszaélések elleni védelem.

Jogalap: az oldal biztonságos és működőképes fenntartásához fűződő jogos érdek (GDPR 6. cikk (1) f)). A Vercel ezeket a naplókat csak rövid ideig őrzi (a napló típusától függően néhány órától néhány napig), és én nem használom őket azonosításra vagy marketingre. A Vercel adatfeldolgozóként jár el; az adatok az Európai Gazdasági Térségen kívül is feldolgozhatók, a GDPR által előírt garanciákkal (EU–USA adatvédelmi keretrendszer és általános szerződési feltételek).

Névtelen statisztika

A Vercel Web Analytics és a Vercel Speed Insights segítségével látom, hány látogatás éri az oldalt, mely oldalakat olvassák, és milyen gyorsan töltődnek be. Ezek nem használnak sütit, és semmit sem tárolnak a böngésződben. A látogatásokat a kérésből képzett, naponta változó ideiglenes kód alapján számolják, amely nem tesz felismerhetővé egyik napról a másikra; én csak összesített eredményeket látok (például „120 látogatás Romániából, telefonról”).

A látogatásokon kívül néhány műveletet is számolunk: a WhatsApp-gomb vagy a telefonszám megérintését, az ajándékutalvány megrendelését és a nyelvváltást — csak azt, melyik gomb és melyik oldalon, soha az üzenet szövegét vagy az utalványra írt neveket. Ha egy kampányból érkeztél, a link kampánycímkéje (utm_ paraméterek) is rögzül; ez nem azonosít téged.

Jogalap: jogos érdek az oldal használatának megértéséhez és gyorsaságának megőrzéséhez (GDPR 6. cikk (1) f)). Bármikor tiltakozhatsz — csak írj nekem; a szokásos reklámblokkolók is leállítják ezt a statisztikát.

Hibajelentések

Ha egy oldal hibára fut a böngésződben, az oldal rövid technikai jelentést küld a saját szerverének: a hibaüzenetet és a kódban a hiba helyét (személyes adatoktól megtisztítva), az oldal címét paraméterek nélkül és a böngésző típusát. Nem tartalmaz sütit, nevet vagy bármit, amit beírtál, és az IP-cím nem kerül a jelentésbe. A jelentés a Vercel naplóiba kerül, és azokkal együtt törlődik. Jogalap: jogos érdek a hibák kijavításához (GDPR 6. cikk (1) f)).

Ha WhatsAppon írsz

A foglalási gombok előre megírt üzenettel nyitják meg a WhatsAppot, amelyet módosíthatsz. Semmi sem megy el, amíg a WhatsAppban meg nem nyomod a „küldés” gombot. Ugyanez igaz az utalványszerkesztőre: a beírt nevek és üzenet a böngésződben maradnak, és csak abban az üzenetben jutnak el hozzám, amelyet te döntesz el elküldeni — az oldal nem menti és nem továbbítja őket.

Ha írsz, megkapom a WhatsApp-nevedet és -számodat, a profilképedet (a beállításaidtól függően) és mindazt, amit küldesz: dátum, alkalom, helyszín, inspirációs fotók. Ezeket kizárólag a válaszadáshoz, az ajánlathoz és a foglalás, a tanfolyam vagy az utalvány megszervezéséhez használom — jogalap: a szerződéskötést megelőző, kérésedre tett lépések és maga a szerződés (GDPR 6. cikk (1) b)).

Ha allergiáról, bőrérzékenységről vagy más egészségügyi információról tájékoztatsz, azt csak a biztonságos munkához használom, kifejezett hozzájárulásod alapján (GDPR 9. cikk (2) a)), amelyet bármikor visszavonhatsz.

A beszélgetést addig őrzöm meg, amíg a foglaláshoz és az utólagos kérdésekhez szükséges, utána törlöm; a számviteli bizonylatokhoz szükséges adatokat a román számviteli jogszabályok szerinti ideig őrzöm. A WhatsApp a Meta szolgáltatása (WhatsApp Ireland Ltd.), végpontok közötti titkosítással és saját adatvédelmi szabályzattal, amelyért a Meta felel.

Instagram és közösségi média

Az Instagram-, TikTok- és Facebook-linkek egyszerű hivatkozások: az oldal semmit sem tölt be ezekről a hálózatokról, amíg rá nem kattintasz. Ott már az adott hálózat szabályzata érvényes (az Instagram és a Facebook a Meta, a TikTok a TikTok tulajdona). Ha Instagramon privát üzenetet küldesz, ugyanúgy kezelem, mint a WhatsApp-üzeneteket.

A vendégekről készült fotók és videók, valamint üzeneteikről készült képernyőképek csak az ő hozzájárulásukkal jelennek meg az oldalon és a fiókjaimon. Hozzájárulásodat bármikor visszavonhatod, és a képeidet eltávolítom az oldalról és a fiókjaimról.

Sütik és helyi tárolás

Az oldal csak a működéshez szükséges beállításokat tárolja a böngésződben. Ezek nem tartalmaznak személyes adatot, senkinek nem kerülnek továbbításra, és nem igényelnek hozzájárulást.

cream-lang

Funkcionális süti

Megjegyzi a választott nyelvet (román, angol vagy magyar).

1 év

cream:motion

Helyi tárhely (localStorage)

Megjegyzi, hogy teljes vagy csökkentett animációt szeretnél.

Amíg nem törlöd a böngészőből

cream:utm

Munkamenet-tárhely (sessionStorage)

Csak ha kampánylinkről érkeztél: a kampány címkéje (utm_), hogy a statisztika tudja, honnan jött a látogatás. Nem azonosít téged.

A lap bezárásáig

cream:consent

Helyi tárhely (localStorage)

Csak ha a sütisáv használatban van: a döntésed (elfogadva / elutasítva, kategóriánként) és annak időpontja.

Amíg nem törlöd a böngészőből

Bármikor törölheted őket a böngésző beállításaiban; az oldal ekkor visszaáll a román nyelvre és az alapértelmezett animációkra.

Google-statisztika és Meta-hirdetések — csak hozzájárulással

Ezek az eszközök csak akkor működnek, ha be vannak kapcsolva az oldalon. Ilyenkor egy sáv mindenekelőtt megkérdez, és minden oldal alján megjelenik a „Süti-beállítások” link. Ha egyiket sem látod, az eszközök ki vannak kapcsolva. Ebből a részből semmi sem töltődik be, mielőtt elfogadnád, és az elutasítás ugyanolyan egyszerű, mint az elfogadás.

  • Statisztika — Google Analytics 4 (Google Ireland Ltd.): mely oldalakat látogatják, honnan érkeznek a látogatók, eszköztípus, ország és a fenti műveletek. A _ga és _ga_… sütiket állítja be (legfeljebb 2 évre). „Consent Mode v2” módban fut: minden elutasítottként indul, és csak az kapcsol be, amit elfogadsz.
  • Marketing — Meta Pixel és Conversions API (Meta Platforms Ireland Ltd.): megmutatja, hogy az Instagram- és Facebook-hirdetések hoznak-e látogatást és üzenetet. A _fbp és _fbc sütiket állítja be (90 napra). Ha megérinted a WhatsApp-gombot vagy a telefonszámot, az oldal „Contact” eseményt küld a Metának a böngésződből és a saját szerveréről is, ugyanazzal a kóddal, hogy ne számolódjon kétszer; a szerver az IP-címedet, a böngésző típusát és a _fbp/_fbc kódokat küldi — soha nevet, telefonszámot vagy e-mail-címet. Ezen adatok gyűjtésében és továbbításában a Metával közös adatkezelő vagyok; azért, amit a Meta ezután tesz velük, a Meta felel.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) és az 506/2004. sz. román törvény 4. cikk (5)). Bármikor visszavonhatod a „Süti-beállítások” alatt; ekkor ezeknek az eszközöknek a sütijei törlődnek. A Google és a Meta az EU–USA adatvédelmi keretrendszer és általános szerződési feltételek alapján adatokat továbbíthat az Egyesült Államokba.

Global Privacy Control: ha a böngésződ GPC-jelzést küld, elutasításként kezelem — semmi opcionális nem indul el, a sáv csak tájékoztat. Ha ezután te magad kapcsolsz be egy kategóriát a beállításokban, ezt a kifejezett döntést követem.

Ki fér még hozzá

  • Vercel Inc. — tárhely, naplók, névtelen statisztika és hibajelentések (adatfeldolgozó).
  • Meta — a WhatsApp, ha úgy döntesz, hogy írsz nekem; a Meta Pixel / Conversions API csak hozzájárulással.
  • Google — Google Analytics 4, csak hozzájárulással.
  • Hatóságok, csak ha a jogszabály előírja.

A jogaid

A GDPR (2016/679/EU rendelet) és a 190/2018. sz. román törvény alapján jogod van:

  • megtudni, milyen adatokat kezelek rólad, és másolatot kapni róluk;
  • helyesbíttetni, ha pontatlanok;
  • kérni a törlésüket;
  • kérni a kezelés korlátozását;
  • tiltakozni a jogos érdeken alapuló adatkezelés ellen;
  • hordozható formátumban megkapni az adataidat;
  • bármikor visszavonni a hozzájárulásodat, ami nem érinti a korábbi adatkezelést.

Írj WhatsAppon vagy hívj, és legkésőbb egy hónapon belül válaszolok. Ha nem vagy elégedett a válasszal, panaszt tehetsz a román adatvédelmi hatóságnál, az ANSPDCP-nél (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), www.dataprotection.ro.

Változások

Ha az oldal változik, a változás előtt frissítem ezt az oldalt és a fenti dátumot. Ha egy változáshoz a hozzájárulásod kell, újra megkérdezlek.

A foglalások, tanfolyamok és utalványok feltételei itt olvashatók: Általános Szerződési Feltételek.