Privaatsuspoliitika

Viimati uuendatud: 17. september 2026

1. Vastutav töötleja

TOP GUIDE S.R.L., CIF 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147132, Rumeenia, on sinu isikuandmete vastutav töötleja.

E-post: comenzi@magicgift.ro · Telefon: 0779 243 541

Andmeid töödeldakse vastavalt määrusele (EL) 2016/679 (GDPR), Rumeenia seadusele nr 190/2018 ja Rumeenia seadusele nr 506/2004.

2. Milliseid andmeid me kogume

Kogume järgmisi tellimuste töötlemiseks vajalikke isikuandmeid:

• Ees- ja perekonnanimi;
• Tarneaadress (maakond, asula, tänav, postiindeks);
• Telefoninumber;
• E-posti aadress;
• Toote isikupärastamiseks üles laaditud fotod, tekstid ja kõlariga pildi puhul helisalvestis;
• Alustatud ja lõpetamata tellimuste puhul: vormi sisestatud nimi, telefon ja e-post, ostukorvis olevad tooted, IP-aadress ning IP-aadressi põhjal tuletatud ligikaudne riik/asula (vt jaotist „Lõpetamata tellimused“).

3. Töötlemise eesmärk

• Tellimuste töötlemine ja kohaletoimetamine;
• Kliendiga suhtlemine tellimuse oleku kohta;
• Tellimuse kinnituse saatmine e-postiga;
• Üksainus sõnum (e-post ja Rumeenia mobiilinumbrite puhul SMS) alustatud ja lõpetamata tellimuse kohta;
• Seadusest tulenevate kohustuste täitmine (arveldamine, raamatupidamine);
• Otseturundus ja reklaam olemasolevatele klientidele (pakkumised, uued tooted, isikupärastatud reklaamid).

4. Õiguslik alus

Töötlemine põhineb lepingu täitmisel (tellimuse esitamine) vastavalt GDPR-i art 6 lg 1 punktile b ja seadusest tulenevatel kohustustel vastavalt GDPR-i art 6 lg 1 punktile c.

Otseturunduse puhul olemasolevatele klientidele — sealhulgas isikupärastatud reklaamide kuvamine kliendiloendite abil (Customer Match) — põhineb töötlemine õigustatud huvil vastavalt GDPR-i art 6 lg 1 punktile f. Võid sellele töötlemisele igal ajal vastuväite esitada.

5. Säilitamise aeg

Isikuandmeid säilitatakse nimetatud eesmärkide saavutamiseks vajaliku aja jooksul, kuid mitte kauem kui 3 aastat alates viimasest tellimusest, välja arvatud seadusest tulenevate kohustuste täitmiseks vajalikud andmed (arved — 10 aastat).

Andmete kategooria	Säilitamise aeg
Tellimus- ja kontaktandmed	Kuni 3 aastat alates viimasest tellimusest
Arved ja raamatupidamisdokumendid	10 aastat (seadusest tulenev kohustus)
Esitatud tellimuste fotod, tekstid ja helifailid	Kuni 12 kuud alates kättetoimetamisest
Alustatud ja lõpetamata tellimuste andmed	Kuni 30 päeva alates viimasest tegevusest

6. Vastuvõtjad

Andmeid võidakse edastada:

• Kullerteenustele (FanCourier, Sameday) — tellimuste kohaletoimetamiseks;
• Majutus- ja salvestusteenustele (Vercel, Supabase, Cloudflare) — saidi toimimiseks;
• E-posti teenustele (Resend) — teavituste saatmiseks;
• Makseteenuse pakkujatele Netopia Payments (Rumeenia) ja Stripe (rahvusvaheline) — veebis kaardimaksete jaoks. Kaardiandmed sisestatakse otse makseteenuse pakkuja turvalisel platvormil; meie neid ei näe ega salvesta;
• Arveldusteenustele (FGO) — arvete väljastamiseks;
• Analüüsiteenustele (Google Analytics 4, Vercel Analytics) — saidi kasutusstatistika jaoks;
• Reklaamiplatvormidele (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — konversioonide mõõtmiseks ja asjakohaste reklaamide kuvamiseks. Kontaktandmed edastatakse ainult krüpteeritud (räsitud) kujul.

Edastamine väljapoole Euroopa Majanduspiirkonda

Osa ülalnimetatud teenuseosutajatest (Vercel, Cloudflare, Google, Meta, TikTok) on Ameerika Ühendriikides asuvad ettevõtted või töötlevad andmeid väljaspool EMP-d. Need edastamised toimuvad Euroopa Komisjoni heakskiidetud tüüplepingutingimuste ja/või ELi-USA andmekaitseraamistiku (EU-U.S. Data Privacy Framework) alusel, mis tagavad piisava andmekaitse taseme.

Sinu üles laaditud fotod ja tekstid

• Eesmärk: kasutame neid ainult tellitud toote valmistamiseks, sulle näitamiseks (eelvaade, kinnituskiri) ja kohaletoimetamiseks. Me ei kasuta neid reklaamides, saidil ega sotsiaalmeedias ilma sinu kirjaliku, eraldi küsitud nõusolekuta.
• Säilitamine ja juurdepääs: need salvestatakse Cloudflare R2-s juhuslikult genereeritud ja avalikult loetlemata aadressidel. Juurdepääs on ainult isikutel, kes tegelevad sinu tellimuse täitmisega.
• Kui kaua me neid säilitame: kuni 12 kuud alates kättetoimetamisest, kaebuste või võimaliku kordustellimuse jaoks.
• Kustutamine taotluse korral: kirjuta meile aadressil comenzi@magicgift.ro ja kustutame need hiljemalt 30 päeva jooksul (tavaliselt 2 tööpäeva jooksul), välja arvatud juhul, kui tellimus on veel tootmises.
• Õigused kujutisele: foto üleslaadimisega kinnitad, et sul on õigus seda kasutada ja fotol olevate isikute nõusolek. Alaealistega fotode puhul kinnitad, et oled nende vanem või eestkostja või sul on nende nõusolek.

Lõpetamata tellimused

Kui täidad tellimisvormil nime, telefoni või e-posti, salvestame need andmed koos ostukorvis olevate toodete, IP-aadressi ning IP-aadressi põhjal tuletatud ligikaudse riigi/asulaga ka siis, kui sa tellimust ei lõpeta. Eesmärk on võtta sinuga ühendust ainult üks kord (üks e-kiri ja Rumeenia mobiilinumbri korral üks SMS) lingiga sinu tellimusele, mõnikord koos allahindlusega. Õiguslik alus on meie õigustatud huvi (GDPR-i art 6 lg 1 punkt f) lõpetada sinu alustatud tellimus. Andmed kustutatakse hiljemalt 30 päeva pärast, kui sa tellimust ei esita. Võid igal ajal vastuväite esitada, vastates sõnumile või kirjutades aadressil comenzi@magicgift.ro.

7. Turundus ja reklaamisihtrühmad (Customer Match)

Võime kasutada sinu e-posti aadressi ja/või telefoninumbrit, mis edastatakse pöördumatult krüpteeritud kujul (SHA-256 räsimine), reklaamiplatvormidele, nagu Google (Google Ads) ja Meta (Facebook/Instagram), et:

• näidata sulle asjakohaseid reklaame meie toodetega;
• luua sarnaseid sihtrühmi (meie klientidega sarnase profiiliga isikud);
• jätta sind teatud kampaaniatest välja (näiteks et mitte näidata sulle reklaame juba ostetud toodete kohta).

Edastatud andmed on krüpteeritud, neid ei müüda ning need platvormid ei kasuta neid muudel eesmärkidel kui eespool nimetatud. Õiguslik alus on õigustatud huvi (GDPR-i art 6 lg 1 punkt f). Võid igal ajal vastuväite esitada, kirjutades aadressil comenzi@magicgift.ro, või hallata oma reklaamieelistusi otse oma Google'i või Facebooki kontol.

8. Sinu õigused

GDPR-i kohaselt on sul õigus:

• Tutvuda oma isikuandmetega;
• Nõuda ebatäpsete andmete parandamist;
• Nõuda andmete kustutamist („õigus olla unustatud“);
• Nõuda töötlemise piiramist;
• Andmete ülekandmisele;
• Esitada töötlemisele vastuväiteid.

Nende õiguste kasutamiseks võta meiega ühendust aadressil comenzi@magicgift.ro või telefonil 0779 243 541.

9. Kaebused

Sul on õigus esitada kaebus Rumeenia isikuandmete töötlemise järelevalve riiklikule asutusele (ANSPDCP) — dataprotection.ro.

Tarbijavaidluste korral võid pöörduda ka Rumeenia riikliku tarbijakaitseameti (ANPC) poole või kasutada Euroopa vaidluste veebipõhise lahendamise platvormi: consumer-redress.ec.europa.eu.

10. Turvalisus

Rakendame isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas SSL/TLS-krüpteerimist, piiratud juurdepääsu ja turvalist salvestamist.