AdatvédelemUtolsó frissítés ·
Röviden: az oldalon nincs űrlap és nincs fiók. A látogatásokat névtelenül, sütik nélkül számolja, megjegyzi a nyelvet és az animációs beállítást, a beszélgetés pedig WhatsAppon zajlik, ahol te döntöd el, mit küldesz. Reklámcélú eszköz a hozzájárulásod nélkül nem indul el.
Ki az adatkezelő
Az adatkezelő Denisa Cucuiet sminkes, aki Cream Beauty Studio néven dolgozik Marosvásárhelyen, Romániában. Kijelölt adatvédelmi tisztviselő (DPO) nincs; az adataiddal kapcsolatos kérdésekkel közvetlenül nekem írj.
- Üzemeltető
- Denisa Cucuiet (Cream Beauty Studio)
- Székhely
- Marosvásárhely, Románia
- Kapcsolat
- +40 748 638 005 · WhatsApp
Mit csinál az oldal (és mit nem)
- Nincs adatküldő űrlap, fiók, hírlevél vagy hozzászólás.
- Senkinek nem ad el és nem ad bérbe adatot, és nem hoz rólad automatizált döntést.
- A betűtípusokat az oldal saját szervere szolgálja ki; semmi sem töltődik be a Google Fontsról. Nincsenek beágyazott videók vagy közösségimédia-bejegyzések.
- Csak az alább leírtakat kezeli: szervernaplók, névtelen statisztika, hibajelentések, valamint — kizárólag a hozzájárulásoddal — Google-statisztika és Meta-hirdetésmérés.
Tárhely és naplók
Az oldalt a Vercel Inc. tárolja. Mint minden webszerver, a Vercel is automatikusan naplózza a kérések technikai adatait: IP-cím, böngésző, lekért oldal, hivatkozó oldal és időpont. A cél az oldal működtetése és a visszaélések elleni védelem.
Jogalap: az oldal biztonságos és működőképes fenntartásához fűződő jogos érdek (GDPR 6. cikk (1) f)). A Vercel ezeket a naplókat csak rövid ideig őrzi (a napló típusától függően néhány órától néhány napig), és én nem használom őket azonosításra vagy marketingre. A Vercel adatfeldolgozóként jár el; az adatok az Európai Gazdasági Térségen kívül is feldolgozhatók, a GDPR által előírt garanciákkal (EU–USA adatvédelmi keretrendszer és általános szerződési feltételek).
Névtelen statisztika
A Vercel Web Analytics és a Vercel Speed Insights segítségével látom, hány látogatás éri az oldalt, mely oldalakat olvassák, és milyen gyorsan töltődnek be. Ezek nem használnak sütit, és semmit sem tárolnak a böngésződben. A látogatásokat a kérésből képzett, naponta változó ideiglenes kód alapján számolják, amely nem tesz felismerhetővé egyik napról a másikra; én csak összesített eredményeket látok (például „120 látogatás Romániából, telefonról”).
A látogatásokon kívül néhány műveletet is számolunk: a WhatsApp-gomb vagy a telefonszám megérintését, az ajándékutalvány megrendelését és a nyelvváltást — csak azt, melyik gomb és melyik oldalon, soha az üzenet szövegét vagy az utalványra írt neveket. Ha egy kampányból érkeztél, a link kampánycímkéje (utm_ paraméterek) is rögzül; ez nem azonosít téged.
Jogalap: jogos érdek az oldal használatának megértéséhez és gyorsaságának megőrzéséhez (GDPR 6. cikk (1) f)). Bármikor tiltakozhatsz — csak írj nekem; a szokásos reklámblokkolók is leállítják ezt a statisztikát.
Hibajelentések
Ha egy oldal hibára fut a böngésződben, az oldal rövid technikai jelentést küld a saját szerverének: a hibaüzenetet és a kódban a hiba helyét (személyes adatoktól megtisztítva), az oldal címét paraméterek nélkül és a böngésző típusát. Nem tartalmaz sütit, nevet vagy bármit, amit beírtál, és az IP-cím nem kerül a jelentésbe. A jelentés a Vercel naplóiba kerül, és azokkal együtt törlődik. Jogalap: jogos érdek a hibák kijavításához (GDPR 6. cikk (1) f)).
Ha WhatsAppon írsz
A foglalási gombok előre megírt üzenettel nyitják meg a WhatsAppot, amelyet módosíthatsz. Semmi sem megy el, amíg a WhatsAppban meg nem nyomod a „küldés” gombot. Ugyanez igaz az utalványszerkesztőre: a beírt nevek és üzenet a böngésződben maradnak, és csak abban az üzenetben jutnak el hozzám, amelyet te döntesz el elküldeni — az oldal nem menti és nem továbbítja őket.
Ha írsz, megkapom a WhatsApp-nevedet és -számodat, a profilképedet (a beállításaidtól függően) és mindazt, amit küldesz: dátum, alkalom, helyszín, inspirációs fotók. Ezeket kizárólag a válaszadáshoz, az ajánlathoz és a foglalás, a tanfolyam vagy az utalvány megszervezéséhez használom — jogalap: a szerződéskötést megelőző, kérésedre tett lépések és maga a szerződés (GDPR 6. cikk (1) b)).
Ha allergiáról, bőrérzékenységről vagy más egészségügyi információról tájékoztatsz, azt csak a biztonságos munkához használom, kifejezett hozzájárulásod alapján (GDPR 9. cikk (2) a)), amelyet bármikor visszavonhatsz.
A beszélgetést addig őrzöm meg, amíg a foglaláshoz és az utólagos kérdésekhez szükséges, utána törlöm; a számviteli bizonylatokhoz szükséges adatokat a román számviteli jogszabályok szerinti ideig őrzöm. A WhatsApp a Meta szolgáltatása (WhatsApp Ireland Ltd.), végpontok közötti titkosítással és saját adatvédelmi szabályzattal, amelyért a Meta felel.
Instagram és közösségi média
Az Instagram-, TikTok- és Facebook-linkek egyszerű hivatkozások: az oldal semmit sem tölt be ezekről a hálózatokról, amíg rá nem kattintasz. Ott már az adott hálózat szabályzata érvényes (az Instagram és a Facebook a Meta, a TikTok a TikTok tulajdona). Ha Instagramon privát üzenetet küldesz, ugyanúgy kezelem, mint a WhatsApp-üzeneteket.
A vendégekről készült fotók és videók, valamint üzeneteikről készült képernyőképek csak az ő hozzájárulásukkal jelennek meg az oldalon és a fiókjaimon. Hozzájárulásodat bármikor visszavonhatod, és a képeidet eltávolítom az oldalról és a fiókjaimról.
Sütik és helyi tárolás
Az oldal csak a működéshez szükséges beállításokat tárolja a böngésződben. Ezek nem tartalmaznak személyes adatot, senkinek nem kerülnek továbbításra, és nem igényelnek hozzájárulást.
cream-langFunkcionális süti
Megjegyzi a választott nyelvet (román, angol vagy magyar).
1 év
cream:motionHelyi tárhely (localStorage)
Megjegyzi, hogy teljes vagy csökkentett animációt szeretnél.
Amíg nem törlöd a böngészőből
cream:utmMunkamenet-tárhely (sessionStorage)
Csak ha kampánylinkről érkeztél: a kampány címkéje (utm_), hogy a statisztika tudja, honnan jött a látogatás. Nem azonosít téged.
A lap bezárásáig
cream:consentHelyi tárhely (localStorage)
Csak ha a sütisáv használatban van: a döntésed (elfogadva / elutasítva, kategóriánként) és annak időpontja.
Amíg nem törlöd a böngészőből
Bármikor törölheted őket a böngésző beállításaiban; az oldal ekkor visszaáll a román nyelvre és az alapértelmezett animációkra.
Google-statisztika és Meta-hirdetések — csak hozzájárulással
Ezek az eszközök csak akkor működnek, ha be vannak kapcsolva az oldalon. Ilyenkor egy sáv mindenekelőtt megkérdez, és minden oldal alján megjelenik a „Süti-beállítások” link. Ha egyiket sem látod, az eszközök ki vannak kapcsolva. Ebből a részből semmi sem töltődik be, mielőtt elfogadnád, és az elutasítás ugyanolyan egyszerű, mint az elfogadás.
- Statisztika — Google Analytics 4 (Google Ireland Ltd.): mely oldalakat látogatják, honnan érkeznek a látogatók, eszköztípus, ország és a fenti műveletek. A _ga és _ga_… sütiket állítja be (legfeljebb 2 évre). „Consent Mode v2” módban fut: minden elutasítottként indul, és csak az kapcsol be, amit elfogadsz.
- Marketing — Meta Pixel és Conversions API (Meta Platforms Ireland Ltd.): megmutatja, hogy az Instagram- és Facebook-hirdetések hoznak-e látogatást és üzenetet. A _fbp és _fbc sütiket állítja be (90 napra). Ha megérinted a WhatsApp-gombot vagy a telefonszámot, az oldal „Contact” eseményt küld a Metának a böngésződből és a saját szerveréről is, ugyanazzal a kóddal, hogy ne számolódjon kétszer; a szerver az IP-címedet, a böngésző típusát és a _fbp/_fbc kódokat küldi — soha nevet, telefonszámot vagy e-mail-címet. Ezen adatok gyűjtésében és továbbításában a Metával közös adatkezelő vagyok; azért, amit a Meta ezután tesz velük, a Meta felel.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) és az 506/2004. sz. román törvény 4. cikk (5)). Bármikor visszavonhatod a „Süti-beállítások” alatt; ekkor ezeknek az eszközöknek a sütijei törlődnek. A Google és a Meta az EU–USA adatvédelmi keretrendszer és általános szerződési feltételek alapján adatokat továbbíthat az Egyesült Államokba.
Global Privacy Control: ha a böngésződ GPC-jelzést küld, elutasításként kezelem — semmi opcionális nem indul el, a sáv csak tájékoztat. Ha ezután te magad kapcsolsz be egy kategóriát a beállításokban, ezt a kifejezett döntést követem.
Ki fér még hozzá
- Vercel Inc. — tárhely, naplók, névtelen statisztika és hibajelentések (adatfeldolgozó).
- Meta — a WhatsApp, ha úgy döntesz, hogy írsz nekem; a Meta Pixel / Conversions API csak hozzájárulással.
- Google — Google Analytics 4, csak hozzájárulással.
- Hatóságok, csak ha a jogszabály előírja.
A jogaid
A GDPR (2016/679/EU rendelet) és a 190/2018. sz. román törvény alapján jogod van:
- megtudni, milyen adatokat kezelek rólad, és másolatot kapni róluk;
- helyesbíttetni, ha pontatlanok;
- kérni a törlésüket;
- kérni a kezelés korlátozását;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- hordozható formátumban megkapni az adataidat;
- bármikor visszavonni a hozzájárulásodat, ami nem érinti a korábbi adatkezelést.
Írj WhatsAppon vagy hívj, és legkésőbb egy hónapon belül válaszolok. Ha nem vagy elégedett a válasszal, panaszt tehetsz a román adatvédelmi hatóságnál, az ANSPDCP-nél (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), www.dataprotection.ro.
Változások
Ha az oldal változik, a változás előtt frissítem ezt az oldalt és a fenti dátumot. Ha egy változáshoz a hozzájárulásod kell, újra megkérdezlek.
A foglalások, tanfolyamok és utalványok feltételei itt olvashatók: Általános Szerződési Feltételek.