Tietosuojakäytäntö

Viimeksi päivitetty: 28. kesäkuuta 2026

1. Rekisterinpitäjä

TOP GUIDE S.R.L., ALV-numero 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Romania, on henkilötietojesi rekisterinpitäjä.

Sähköposti: comenzi@magicgift.ro · Puhelin: 0779 243 541

Tietojen käsittely tapahtuu asetuksen (EU) 2016/679 (GDPR), Romanian lain nro 190/2018 ja lain nro 506/2004 mukaisesti.

2. Mitä tietoja keräämme

Keräämme seuraavat tilausten käsittelyyn tarvittavat henkilötiedot:

• Etu- ja sukunimi;
• Toimitusosoite (maakunta, paikkakunta, katu, postinumero);
• Puhelinnumero;
• Sähköpostiosoite;
• Tuotteen personointia varten lataamasi kuvat.

3. Käsittelyn tarkoitus

• Tilausten käsittely ja toimitus;
• Viestintä asiakkaan kanssa tilauksen tilasta;
• Tilausvahvistuksen lähettäminen sähköpostitse;
• Lakisääteisten velvoitteiden täyttäminen (laskutus, kirjanpito);
• Suoramarkkinointi ja markkinointi nykyisille asiakkaille (tarjoukset, uudet tuotteet, personoidut mainokset).

4. Oikeusperuste

Käsittely perustuu sopimuksen täytäntöönpanoon (tilauksen tekeminen) GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti ja lakisääteisiin velvoitteisiin GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti.

Nykyisille asiakkaille suunnatussa suoramarkkinoinnissa — mukaan lukien personoitujen mainosten näyttäminen asiakasluetteloiden avulla (Customer Match) — käsittely perustuu oikeutettuun etuun GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Voit vastustaa tätä käsittelyä milloin tahansa.

5. Säilytysaika

Henkilötietoja säilytetään niin kauan kuin on tarpeen mainittujen tarkoitusten täyttämiseksi, mutta enintään 3 vuotta viimeisimmästä tilauksesta, lukuun ottamatta lakisääteisten velvoitteiden edellyttämiä tietoja (laskut — 10 vuotta).

Tietoluokka	Säilytysaika
Tilaus- ja yhteystiedot	Enintään 3 vuotta viimeisimmästä tilauksesta
Laskut ja kirjanpitoasiakirjat	10 vuotta (lakisääteinen velvoite)
Personointia varten ladatut kuvat	Enintään 12 kuukautta tilauksen valmistumisen jälkeen

6. Vastaanottajat

Tietoja voidaan luovuttaa:

• Kuljetuspalveluille (FanCourier, Sameday) — tilausten toimittamiseksi;
• Hosting- ja tallennuspalveluille (Vercel, Supabase, Cloudflare) — sivuston toimintaa varten;
• Sähköpostipalveluille (Resend) — ilmoituksia varten;
• Maksunvälittäjille Netopia Payments (Romania) ja Stripe (kansainväliset tilaukset) — verkkokorttimaksuja varten. Korttitiedot syötetään suoraan palveluntarjoajan suojatulle alustalle; me emme näe emmekä tallenna niitä;
• Laskutuspalveluille (FGO) — laskujen laatimista varten;
• Analytiikkapalveluille (Google Analytics 4, Vercel Analytics) — sivuston käyttötilastoja varten;
• Mainosalustoille (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — konversioiden mittaamiseksi ja olennaisten mainosten näyttämiseksi. Yhteystiedot luovutetaan yksinomaan salatussa (tiivistetyssä) muodossa.

Siirrot Euroopan talousalueen ulkopuolelle

Jotkut edellä mainituista palveluntarjoajista (Vercel, Cloudflare, Google, Meta, TikTok) ovat Yhdysvalloissa sijaitsevia yrityksiä tai käsittelevät tietoja ETA-alueen ulkopuolella. Nämä siirrot toteutetaan Euroopan komission hyväksymien vakiosopimuslausekkeiden ja/tai EU-U.S. Data Privacy Framework -järjestelmän perusteella, jotka takaavat riittävän tietosuojan tason.

Lataamasi kuvat

Tuotteen personointia varten lataamasi valokuvat tallennetaan Cloudflare R2:een ja niitä käytetään yksinomaan tilauksesi valmistamiseen. Säilytämme niitä enintään 12 kuukautta tilauksen valmistumisen jälkeen (mahdollisia uusintatilauksia tai reklamaatioita varten), minkä jälkeen ne poistetaan. Voit pyytää niiden poistamista milloin tahansa kirjoittamalla meille osoitteeseen comenzi@magicgift.ro.

7. Markkinointi ja mainosyleisöt (Customer Match)

Voimme käyttää sähköpostiosoitettasi ja/tai puhelinnumeroasi, jotka luovutetaan peruuttamattomasti salatussa muodossa (SHA-256-tiivistys), mainosalustoille kuten Google (Google Ads) ja Meta (Facebook/Instagram) seuraaviin tarkoituksiin:

• näyttääksemme sinulle olennaisia mainoksia tuotteistamme;
• luodaksemme samankaltaisia yleisöjä (asiakkaidemme profiilia muistuttavia henkilöitä);
• sulkeaksemme sinut pois tietyistä kampanjoista (esimerkiksi jotta emme näyttäisi sinulle mainoksia jo ostamistasi tuotteista).

Luovutetut tiedot ovat salattuja, niitä ei myydä eivätkä nämä alustat käytä niitä muihin kuin edellä mainittuihin tarkoituksiin. Oikeusperuste on oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta). Voit vastustaa milloin tahansa kirjoittamalla osoitteeseen comenzi@magicgift.ro tai hallita mainosasetuksiasi suoraan Google- tai Facebook-tililläsi.

8. Oikeutesi

GDPR:n mukaan sinulla on oikeus:

• Saada pääsy henkilötietoihisi;
• Oikaista virheelliset tiedot;
• Poistaa tiedot (”oikeus tulla unohdetuksi”);
• Rajoittaa käsittelyä;
• Siirtää tiedot järjestelmästä toiseen;
• Vastustaa käsittelyä.

Näiden oikeuksien käyttämiseksi ota meihin yhteyttä osoitteeseen comenzi@magicgift.ro tai numeroon 0779 243 541.

9. Valitukset

Sinulla on oikeus tehdä valitus Romanian kansalliselle henkilötietojen käsittelyn valvontaviranomaiselle (ANSPDCP) — dataprotection.ro.

Kuluttajariidoissa voit myös kääntyä kansallisen kuluttajansuojaviranomaisen (ANPC) puoleen tai käyttää eurooppalaista verkkovälitteistä riidanratkaisualustaa: consumer-redress.ec.europa.eu.

10. Turvallisuus

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, mukaan lukien SSL/TLS-salaus, rajoitettu pääsy ja turvallinen tallennus.