Πολιτική Απορρήτου

Τελευταία ενημέρωση: 17 Σεπτεμβρίου 2026

1. Υπεύθυνος επεξεργασίας

Η TOP GUIDE S.R.L., ΑΦΜ (CIF) 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147132, Ρουμανία, είναι ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας.

Email: comenzi@magicgift.ro · Τηλέφωνο: 0779 243 541

Η επεξεργασία των δεδομένων γίνεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον ρουμανικό Νόμο αρ. 190/2018 και τον ρουμανικό Νόμο αρ. 506/2004.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε τα ακόλουθα προσωπικά δεδομένα που είναι απαραίτητα για την επεξεργασία των παραγγελιών:

Ονοματεπώνυμο·
Διεύθυνση αποστολής (νομός/περιοχή, πόλη, οδός, ταχυδρομικός κώδικας)·
Αριθμός τηλεφώνου·
Διεύθυνση email·
Οι φωτογραφίες, τα κείμενα και, για τον πίνακα με ηχείο, η ηχογράφηση που ανεβάζετε για την εξατομίκευση του προϊόντος·
Για παραγγελίες που ξεκίνησαν και δεν ολοκληρώθηκαν: το όνομα, το τηλέφωνο και το email που καταχωρίστηκαν στη φόρμα, τα προϊόντα του καλαθιού, η διεύθυνση IP και η κατά προσέγγιση χώρα/πόλη που προκύπτει από τη διεύθυνση IP (βλ. ενότητα «Μη ολοκληρωμένες παραγγελίες»).

3. Σκοπός της επεξεργασίας

Επεξεργασία και αποστολή των παραγγελιών·
Επικοινωνία με τον πελάτη σχετικά με την κατάσταση της παραγγελίας·
Αποστολή της επιβεβαίωσης παραγγελίας μέσω email·
Ένα μόνο μήνυμα (email και, για αριθμούς κινητού της Ρουμανίας, SMS) σχετικά με μια παραγγελία που ξεκίνησε και δεν ολοκληρώθηκε·
Εκπλήρωση νομικών υποχρεώσεων (τιμολόγηση, λογιστική)·
Άμεση εμπορική προώθηση προς υφιστάμενους πελάτες (προσφορές, νέα προϊόντα, εξατομικευμένες διαφημίσεις).

4. Νομική βάση

Η επεξεργασία βασίζεται στην εκτέλεση της σύμβασης (υποβολή της παραγγελίας) σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β) GDPR και στις νομικές υποχρεώσεις σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. γ) GDPR.

Για την άμεση εμπορική προώθηση προς υφιστάμενους πελάτες — συμπεριλαμβανομένης της προβολής εξατομικευμένων διαφημίσεων μέσω λιστών πελατών (Customer Match) — η επεξεργασία βασίζεται στο έννομο συμφέρον σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ) GDPR. Μπορείτε να αντιταχθείτε ανά πάσα στιγμή σε αυτή την επεξεργασία.

5. Διάρκεια αποθήκευσης

Τα προσωπικά δεδομένα αποθηκεύονται για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των αναφερόμενων σκοπών, αλλά όχι περισσότερο από 3 έτη από την τελευταία παραγγελία, με εξαίρεση τα δεδομένα που απαιτούνται βάσει νομικών υποχρεώσεων (τιμολόγια — 10 έτη).

Κατηγορία δεδομένων	Διάρκεια αποθήκευσης
Δεδομένα παραγγελίας και επικοινωνίας	Έως 3 έτη από την τελευταία παραγγελία
Τιμολόγια και λογιστικά έγγραφα	10 έτη (νομική υποχρέωση)
Φωτογραφίες, κείμενα και αρχεία ήχου από υποβληθείσες παραγγελίες	Έως 12 μήνες από την παράδοση
Δεδομένα από παραγγελίες που ξεκίνησαν και δεν ολοκληρώθηκαν	Έως 30 ημέρες από την τελευταία δραστηριότητα

6. Αποδέκτες

Τα δεδομένα μπορεί να διαβιβαστούν σε:

Εταιρείες courier (FanCourier, Sameday) — για την αποστολή των παραγγελιών·
Υπηρεσίες φιλοξενίας και αποθήκευσης (Vercel, Supabase, Cloudflare) — για τη λειτουργία του ιστότοπου·
Υπηρεσίες email (Resend) — για ειδοποιήσεις·
Τους παρόχους πληρωμών Netopia Payments (Ρουμανία) και Stripe (διεθνώς) — για τις online πληρωμές με κάρτα. Τα στοιχεία της κάρτας καταχωρίζονται απευθείας στην ασφαλή πλατφόρμα του παρόχου· εμείς δεν τα βλέπουμε και δεν τα αποθηκεύουμε·
Υπηρεσίες τιμολόγησης (FGO) — για την έκδοση τιμολογίων·
Υπηρεσίες ανάλυσης (Google Analytics 4, Vercel Analytics) — για στατιστικά χρήσης του ιστότοπου·
Διαφημιστικές πλατφόρμες (Google — Google Ads· Meta — Facebook/Instagram· TikTok) — για τη μέτρηση μετατροπών και την προβολή σχετικών διαφημίσεων. Τα στοιχεία επικοινωνίας διαβιβάζονται αποκλειστικά σε κρυπτογραφημένη μορφή (hash).

Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι από τους παραπάνω παρόχους (Vercel, Cloudflare, Google, Meta, TikTok) είναι εταιρείες με έδρα στις Ηνωμένες Πολιτείες ή επεξεργάζονται δεδομένα εκτός του ΕΟΧ. Οι διαβιβάσεις αυτές πραγματοποιούνται βάσει των Τυποποιημένων Συμβατικών Ρητρών που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή και/ή βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework), που διασφαλίζουν επαρκές επίπεδο προστασίας των δεδομένων.

Οι φωτογραφίες και τα κείμενα που ανεβάζετε

Σκοπός: τα χρησιμοποιούμε αποκλειστικά για να κατασκευάσουμε, να σας δείξουμε (προεπισκόπηση, email επιβεβαίωσης) και να παραδώσουμε το προϊόν που παραγγείλατε. Δεν τα χρησιμοποιούμε σε διαφημίσεις, στον ιστότοπο ή στα μέσα κοινωνικής δικτύωσης χωρίς τη γραπτή συγκατάθεσή σας, η οποία ζητείται χωριστά.
Αποθήκευση και πρόσβαση: αποθηκεύονται στο Cloudflare R2, σε διευθύνσεις που δημιουργούνται τυχαία και δεν είναι δημόσια καταχωρισμένες. Πρόσβαση έχουν μόνο τα άτομα που ασχολούνται με την εκτέλεση της παραγγελίας σας.
Πόσο καιρό τα διατηρούμε: έως 12 μήνες από την παράδοση, για παράπονα ή ενδεχόμενη επανάληψη της παραγγελίας.
Διαγραφή κατόπιν αιτήματος: γράψτε μας στο comenzi@magicgift.ro και θα τα διαγράψουμε εντός 30 ημερών το αργότερο (συνήθως εντός 2 εργάσιμων ημερών), εκτός αν η παραγγελία βρίσκεται ακόμη σε παραγωγή.
Δικαιώματα επί της εικόνας: ανεβάζοντας μια φωτογραφία, επιβεβαιώνετε ότι έχετε το δικαίωμα να τη χρησιμοποιήσετε και τη συγκατάθεση των προσώπων που εμφανίζονται σε αυτήν. Για φωτογραφίες με ανηλίκους, επιβεβαιώνετε ότι είστε ο γονέας ή ο κηδεμόνας τους ή ότι έχετε τη συγκατάθεσή τους.

Μη ολοκληρωμένες παραγγελίες

Όταν συμπληρώνετε το όνομα, το τηλέφωνο ή το email στη φόρμα παραγγελίας, αποθηκεύουμε αυτά τα δεδομένα μαζί με τα προϊόντα του καλαθιού, τη διεύθυνση IP και την κατά προσέγγιση χώρα/πόλη που προκύπτει από τη διεύθυνση IP, ακόμη κι αν δεν ολοκληρώσετε την παραγγελία. Σκοπός είναι να μπορούμε να επικοινωνήσουμε μαζί σας μία μόνο φορά (ένα email και, αν έχετε αριθμό κινητού της Ρουμανίας, ένα SMS) με σύνδεσμο προς την παραγγελία σας, ενίοτε μαζί με μια έκπτωση. Νομική βάση είναι το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ) GDPR) να ολοκληρωθεί μια παραγγελία που ξεκινήσατε. Τα δεδομένα διαγράφονται μετά από 30 ημέρες το αργότερο, αν δεν υποβάλετε την παραγγελία. Μπορείτε να αντιταχθείτε ανά πάσα στιγμή, απαντώντας στο μήνυμα ή γράφοντας στο comenzi@magicgift.ro.

7. Μάρκετινγκ και διαφημιστικά κοινά (Customer Match)

Μπορούμε να χρησιμοποιούμε τη διεύθυνση email και/ή τον αριθμό τηλεφώνου, που διαβιβάζονται σε μη αναστρέψιμα κρυπτογραφημένη μορφή (hashing SHA-256), σε διαφημιστικές πλατφόρμες όπως η Google (Google Ads) και η Meta (Facebook/Instagram), προκειμένου:

να σας προβάλλουμε σχετικές διαφημίσεις με τα προϊόντα μας·
να δημιουργούμε παρόμοια κοινά (άτομα με προφίλ παρόμοιο με αυτό των πελατών μας)·
να σας εξαιρούμε από ορισμένες καμπάνιες (για παράδειγμα, ώστε να μην σας προβάλλονται διαφημίσεις για προϊόντα που έχετε ήδη αγοράσει).

Τα δεδομένα που διαβιβάζονται είναι κρυπτογραφημένα, δεν πωλούνται και δεν χρησιμοποιούνται από τις πλατφόρμες αυτές για σκοπούς άλλους από τους παραπάνω. Νομική βάση είναι το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ) GDPR). Μπορείτε να αντιταχθείτε ανά πάσα στιγμή γράφοντας στο comenzi@magicgift.ro ή να διαχειριστείτε τις προτιμήσεις διαφημίσεων απευθείας από τον λογαριασμό σας στη Google ή στο Facebook.

8. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε δικαίωμα:

Πρόσβασης στα προσωπικά δεδομένα·
Διόρθωσης ανακριβών δεδομένων·
Διαγραφής των δεδομένων («δικαίωμα στη λήθη»)·
Περιορισμού της επεξεργασίας·
Φορητότητας των δεδομένων·
Εναντίωσης στην επεξεργασία.

Για την άσκηση αυτών των δικαιωμάτων, επικοινωνήστε μαζί μας στο comenzi@magicgift.ro ή στο 0779 243 541.

9. Καταγγελίες

Έχετε δικαίωμα να υποβάλετε καταγγελία στην Εθνική Εποπτική Αρχή για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα της Ρουμανίας (ANSPDCP) — dataprotection.ro.

Για καταναλωτικές διαφορές μπορείτε επίσης να απευθυνθείτε στην Εθνική Αρχή Προστασίας των Καταναλωτών της Ρουμανίας (ANPC) ή να χρησιμοποιήσετε την ευρωπαϊκή πλατφόρμα για την επίλυση διαφορών: consumer-redress.ec.europa.eu.

10. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, όπως κρυπτογράφηση SSL/TLS, περιορισμένη πρόσβαση και ασφαλή αποθήκευση.