Sari la conținut

ConfidențialitateUltima actualizare ·

Pe scurt: site-ul nu are formulare și nici conturi. Numără vizitele anonim, fără cookie-uri, ține minte limba și preferința pentru animații, iar discuția are loc pe WhatsApp, unde tu decizi ce trimiți. Nimic de publicitate nu pornește fără acordul tău.

Cine răspunde de date

Operatorul datelor este Denisa Cucuiet, make-up artist, care lucrează sub numele Cream Beauty Studio, în Târgu-Mureș, România. Nu am un responsabil cu protecția datelor (DPO) desemnat; pentru orice întrebare despre datele tale îmi scrii direct mie.

Operator
Denisa Cucuiet (Cream Beauty Studio)
Localitate
Târgu-Mureș, România
Contact
+40 748 638 005 · WhatsApp

Ce face site-ul (și ce nu)

  • Nu are formulare care trimit date, conturi, newsletter sau comentarii.
  • Nu vinde și nu închiriază date nimănui și nu ia decizii automate despre tine.
  • Fonturile sunt găzduite pe același server cu site-ul; nu se încarcă nimic de la Google Fonts. Nu există clipuri sau postări încorporate de pe rețele sociale.
  • Prelucrează doar ce e descris mai jos: jurnalele serverului, statistici anonime, rapoarte de erori și, numai cu acordul tău, statistici Google și măsurarea reclamelor Meta.

Găzduire și jurnale

Site-ul este găzduit de Vercel Inc. Ca orice server web, Vercel înregistrează automat jurnale tehnice ale cererilor: adresa IP, browserul, pagina cerută, pagina de pe care vii și ora. Scopul este ca site-ul să funcționeze și să fie protejat împotriva abuzurilor.

Temei: interesul legitim de a ține site-ul sigur și funcțional (art. 6 alin. 1 lit. f GDPR). Vercel păstrează aceste jurnale doar o perioadă scurtă (de la câteva ore la câteva zile, în funcție de tipul jurnalului), iar eu nu le folosesc pentru a te identifica sau pentru marketing. Vercel acționează ca persoană împuternicită; datele pot ajunge în afara Spațiului Economic European, cu garanțiile cerute de GDPR (EU-US Data Privacy Framework și clauze contractuale standard).

Statistici anonime

Folosesc Vercel Web Analytics și Vercel Speed Insights ca să știu câte vizite are site-ul, ce pagini sunt citite și cât de repede se încarcă. Ele nu folosesc cookie-uri și nu salvează nimic în browserul tău. Vizitele sunt numărate cu un cod temporar calculat din cerere, care se schimbă zilnic și nu permite recunoașterea ta de la o zi la alta; rezultatele le văd doar adunate (de exemplu, „120 de vizite din România, pe telefon”).

Pe lângă vizite, se numără și câteva acțiuni: apăsarea unui buton WhatsApp sau a numărului de telefon, comandarea unui voucher și schimbarea limbii — doar ce buton și pe ce pagină, niciodată textul mesajului sau numele scrise în voucher. Dacă ai ajuns pe site dintr-o campanie, se reține și eticheta campaniei din link (parametrii utm_), fără să te identifice.

Temei: interesul legitim de a înțelege cum este folosit site-ul și de a-l menține rapid (art. 6 alin. 1 lit. f GDPR). Te poți opune oricând — scrie-mi; în plus, blocantele de reclame obișnuite opresc aceste statistici.

Rapoarte de erori

Dacă o pagină se blochează în browserul tău, site-ul trimite un scurt raport tehnic către propriul server: mesajul erorii și locul din cod unde a apărut (curățate de date personale), adresa paginii fără parametri și tipul browserului. Nu conține cookie-uri, nume sau ce ai scris, iar adresa IP nu este salvată în raport. Raportul ajunge în jurnalele Vercel și se șterge odată cu ele. Temei: interesul legitim de a repara erorile (art. 6 alin. 1 lit. f GDPR).

Când îmi scrii pe WhatsApp

Butoanele de programare deschid WhatsApp cu un mesaj deja scris, pe care îl poți modifica. Nu se trimite nimic până nu apeși tu „trimite” în WhatsApp. La fel și compozitorul de voucher: numele și urarea pe care le scrii rămân în browserul tău și ajung la mine doar în mesajul pe care alegi să-l trimiți — site-ul nu le salvează și nu le trimite nicăieri.

Când îmi scrii, primesc numele și numărul tău de WhatsApp, poza de profil (după setările tale) și ce îmi trimiți: data, ocazia, locul, fotografii de inspirație. Le folosesc doar ca să-ți răspund, să-ți fac oferta și să organizăm programarea, cursul sau voucherul — temei: demersurile dinaintea unui contract, la cererea ta, și executarea lui (art. 6 alin. 1 lit. b GDPR).

Dacă îmi spui despre alergii, sensibilități ale pielii sau alte informații de sănătate, le folosesc doar ca să lucrez în siguranță, pe baza consimțământului tău explicit (art. 9 alin. 2 lit. a GDPR), pe care îl poți retrage oricând.

Păstrez conversația cât timp e nevoie pentru programare și pentru eventualele întrebări de după, apoi o șterg; datele necesare documentelor de plată le păstrez cât cere legislația contabilă din România. WhatsApp este un serviciu al Meta (WhatsApp Ireland Ltd.), cu criptare end-to-end și propria politică de confidențialitate, pentru care răspunde Meta.

Instagram și rețelele sociale

Linkurile spre Instagram, TikTok și Facebook sunt simple linkuri: site-ul nu încarcă nimic de la aceste rețele până nu apeși pe ele. Odată ajuns acolo, se aplică politica rețelei respective (Instagram și Facebook aparțin Meta; TikTok aparține TikTok). Dacă îmi scrii în mesaj privat pe Instagram, tratez mesajul la fel ca pe cele de pe WhatsApp.

Fotografiile și clipurile cu clientele, precum și capturile cu mesajele lor, apar pe site și pe conturile mele doar cu acordul lor. Îți poți retrage acordul oricând, iar imaginile tale sunt scoase de pe site și de pe conturile mele.

Cookie-uri și stocare locală

Site-ul salvează în browserul tău doar preferințe necesare pentru funcționare. Nu conțin date personale, nu sunt trimise nimănui și nu au nevoie de consimțământ.

cream-lang

Cookie funcțional

Ține minte limba aleasă (română, engleză sau maghiară).

1 an

cream:motion

Stocare locală (localStorage)

Ține minte dacă preferi animații complete sau reduse.

Până o ștergi din browser

cream:utm

Stocare de sesiune (sessionStorage)

Doar dacă ai venit dintr-un link de campanie: eticheta campaniei (utm_), ca statisticile să știe de unde a venit vizita. Nu te identifică.

Până închizi fila

cream:consent

Stocare locală (localStorage)

Doar când există bannerul de cookie-uri: alegerea ta (acceptat / refuzat, pe categorii) și momentul în care ai făcut-o.

Până o ștergi din browser

Le poți șterge oricând din setările browserului; site-ul va reveni la română și la animațiile implicite.

Statistici Google și reclame Meta — doar cu acordul tău

Aceste instrumente funcționează doar dacă au fost activate pentru site. În acest caz, un banner te întreabă înainte de orice, iar jos pe fiecare pagină găsești „Setări cookie”. Dacă nu vezi niciuna dintre ele, instrumentele sunt oprite. Nimic din această secțiune nu se încarcă înainte să accepți, iar refuzul e la fel de simplu ca acceptul.

  • Statistici — Google Analytics 4 (Google Ireland Ltd.): ce pagini sunt vizitate, de unde vin vizitatorii, tipul de dispozitiv, țara și acțiunile de mai sus. Setează cookie-urile _ga și _ga_… (până la 2 ani). Funcționează în „Consent Mode v2”: totul pornește cu acordul refuzat și se activează doar ce accepți.
  • Marketing — Meta Pixel și Conversions API (Meta Platforms Ireland Ltd.): arată dacă reclamele de pe Instagram și Facebook aduc vizite și mesaje. Setează cookie-urile _fbp și _fbc (90 de zile). Când apeși WhatsApp sau telefonul, site-ul trimite evenimentul „Contact” și din browser, și de pe serverul propriu către Meta, cu același cod, ca să nu fie numărat de două ori; serverul trimite adresa IP, tipul browserului și codurile _fbp/_fbc — niciodată nume, telefon sau e-mail. Pentru colectarea și trimiterea acestor date sunt operator asociat cu Meta; ce face Meta apoi cu ele ține de răspunderea Meta.

Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 4 alin. 5 din Legea nr. 506/2004). Îl poți retrage oricând din „Setări cookie”; cookie-urile acestor instrumente sunt atunci șterse. Google și Meta pot transfera date în SUA, în baza EU-US Data Privacy Framework și a clauzelor contractuale standard.

Global Privacy Control: dacă browserul tău trimite semnalul GPC, îl tratez ca pe un refuz — nu pornește nimic opțional, iar bannerul doar te anunță. Dacă apoi activezi tu o categorie din setări, respect acea alegere explicită.

Cine mai are acces

  • Vercel Inc. — găzduire, jurnale, statistici anonime și rapoarte de erori (persoană împuternicită).
  • Meta — WhatsApp, când alegi să-mi scrii; Meta Pixel / Conversions API doar cu acordul tău.
  • Google — Google Analytics 4, doar cu acordul tău.
  • Autoritățile publice, doar când legea o cere.

Drepturile tale

Conform GDPR (Regulamentul UE 2016/679) și Legii nr. 190/2018, ai dreptul:

  • să afli ce date am despre tine și să primești o copie;
  • să le corectezi dacă sunt greșite;
  • să ceri ștergerea lor;
  • să ceri restricționarea prelucrării;
  • să te opui prelucrării bazate pe interes legitim;
  • să primești datele într-un format portabil;
  • să-ți retragi oricând consimțământul, fără să afecteze ce s-a făcut înainte.

Scrie-mi pe WhatsApp sau sună-mă și îți răspund în cel mult o lună. Dacă răspunsul nu te mulțumește, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Modificări

Când site-ul se schimbă, actualizez această pagină și data de sus înainte de schimbare. Dacă o schimbare are nevoie de acordul tău, ți-l cer din nou.

Condițiile pentru programări, cursuri și vouchere sunt în Termeni și condiții.