Tietosuojaseloste

Päivitetty viimeksi: 17. syyskuuta 2026

1. Rekisterinpitäjä

TOP GUIDE S.R.L., Y-tunnus (CIF) 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147132, Romania, on henkilötietojesi rekisterinpitäjä.

Sähköposti: comenzi@magicgift.ro · Puhelin: 0779 243 541

Tietoja käsitellään asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR), Romanian lain nr. 190/2018 ja Romanian lain nr. 506/2004 mukaisesti.

2. Mitä tietoja keräämme

Keräämme seuraavat tilausten käsittelyyn tarvittavat henkilötiedot:

Etu- ja sukunimi;
Toimitusosoite (maakunta, paikkakunta, katuosoite, postinumero);
Puhelinnumero;
Sähköpostiosoite;
Tuotteen personointia varten ladatut valokuvat, tekstit ja kaiutintaulun osalta äänitallenne;
Aloitetuista mutta keskeneräisistä tilauksista: lomakkeeseen syötetty nimi, puhelinnumero ja sähköpostiosoite, ostoskorin tuotteet, IP-osoite sekä IP-osoitteesta päätelty likimääräinen maa/paikkakunta (katso kohta ”Keskeneräiset tilaukset”).

3. Käsittelyn tarkoitus

Tilausten käsittely ja toimitus;
Viestintä asiakkaan kanssa tilauksen tilasta;
Tilausvahvistuksen lähettäminen sähköpostitse;
Yksi ainoa viesti (sähköposti ja romanialaisiin matkapuhelinnumeroihin tekstiviesti) aloitetusta mutta keskeneräisestä tilauksesta;
Lakisääteisten velvoitteiden täyttäminen (laskutus, kirjanpito);
Suoramarkkinointi ja myynninedistäminen nykyisille asiakkaille (tarjoukset, uudet tuotteet, personoidut mainokset).

4. Käsittelyn oikeusperuste

Käsittely perustuu sopimuksen täytäntöönpanoon (tilauksen tekeminen) GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti ja lakisääteisiin velvoitteisiin GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti.

Nykyisille asiakkaille suunnatussa suoramarkkinoinnissa — mukaan lukien personoitujen mainosten näyttäminen asiakasluetteloiden avulla (Customer Match) — käsittely perustuu oikeutettuun etuun GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Voit milloin tahansa vastustaa tätä käsittelyä.

5. Säilytysaika

Henkilötietoja säilytetään niin kauan kuin mainittujen tarkoitusten täyttäminen edellyttää, kuitenkin enintään 3 vuotta viimeisestä tilauksesta, lukuun ottamatta tietoja, joita lakisääteiset velvoitteet edellyttävät säilyttämään (laskut — 10 vuotta).

Tietoryhmä	Säilytysaika
Tilaus- ja yhteystiedot	Enintään 3 vuotta viimeisestä tilauksesta
Laskut ja kirjanpitoasiakirjat	10 vuotta (lakisääteinen velvoite)
Tehtyjen tilausten valokuvat, tekstit ja äänitiedostot	Enintään 12 kuukautta toimituksesta
Aloitettujen mutta keskeneräisten tilausten tiedot	Enintään 30 päivää viimeisestä toiminnasta

6. Vastaanottajat

Tietoja voidaan luovuttaa seuraaville:

Kuriiripalvelut (FanCourier, Sameday) — tilausten toimittamista varten;
Hosting- ja tallennuspalvelut (Vercel, Supabase, Cloudflare) — sivuston toimintaa varten;
Sähköpostipalvelut (Resend) — ilmoituksia varten;
Maksunvälittäjät Netopia Payments (Romania) ja Stripe (kansainvälinen) — verkossa tehtäviä korttimaksuja varten. Kortin tiedot syötetään suoraan maksunvälittäjän suojatulle alustalle; emme näe emmekä tallenna niitä;
Laskutuspalvelut (FGO) — laskujen laatimista varten;
Analytiikkapalvelut (Google Analytics 4, Vercel Analytics) — sivuston käyttötilastoja varten;
Mainosalustat (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — konversioiden mittaamista ja relevanttien mainosten näyttämistä varten. Yhteystiedot välitetään ainoastaan salatussa muodossa (hash).

Siirrot Euroopan talousalueen ulkopuolelle

Osa edellä mainituista palveluntarjoajista (Vercel, Cloudflare, Google, Meta, TikTok) on yrityksiä, joiden kotipaikka on Yhdysvalloissa tai jotka käsittelevät tietoja ETA:n ulkopuolella. Nämä siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja/tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework), jotka takaavat riittävän tietosuojan tason.

Lataamasi valokuvat ja tekstit

Tarkoitus: käytämme niitä ainoastaan tilaamasi tuotteen valmistamiseen, näyttämiseen sinulle (esikatselu, tilausvahvistussähköposti) ja toimittamiseen. Emme käytä niitä mainoksissa, sivustolla tai sosiaalisessa mediassa ilman erikseen pyydettyä kirjallista suostumustasi.
Tallennus ja pääsy: ne tallennetaan Cloudflare R2 -palveluun satunnaisesti luotuihin osoitteisiin, joita ei ole julkisesti listattu. Pääsy niihin on vain henkilöillä, jotka valmistavat tilauksesi.
Kuinka kauan säilytämme niitä: enintään 12 kuukautta toimituksesta reklamaatioiden tai mahdollisen uusintatilauksen varalta.
Poistaminen pyynnöstä: kirjoita meille osoitteeseen comenzi@magicgift.ro, niin poistamme ne viimeistään 30 päivän kuluessa (yleensä 2 arkipäivässä), paitsi jos tilaus on vielä valmistuksessa.
Oikeudet kuvaan: lataamalla valokuvan vahvistat, että sinulla on oikeus käyttää sitä ja että kuvassa esiintyvät henkilöt ovat antaneet suostumuksensa. Alaikäisiä esittävien valokuvien osalta vahvistat olevasi heidän vanhempansa tai huoltajansa tai että sinulla on heidän suostumuksensa.

Keskeneräiset tilaukset

Kun täytät nimesi, puhelinnumerosi tai sähköpostiosoitteesi tilauslomakkeeseen, tallennamme nämä tiedot yhdessä ostoskorin tuotteiden, IP-osoitteen ja IP-osoitteesta päätellyn likimääräisen maan/paikkakunnan kanssa, vaikka et viimeistelisi tilausta. Tarkoituksena on voida ottaa sinuun yhteyttä yhden ainoan kerran (sähköpostilla ja, jos sinulla on romanialainen matkapuhelinnumero, tekstiviestillä) linkillä tilaukseesi, joskus alennuksen kera. Oikeusperusteena on oikeutettu etumme (GDPR:n 6 artiklan 1 kohdan f alakohta) saattaa aloittamasi tilaus loppuun. Tiedot poistetaan viimeistään 30 päivän kuluttua, jos et tee tilausta. Voit milloin tahansa vastustaa käsittelyä vastaamalla viestiin tai kirjoittamalla osoitteeseen comenzi@magicgift.ro.

7. Markkinointi ja mainosyleisöt (Customer Match)

Voimme käyttää sähköpostiosoitettasi ja/tai puhelinnumeroasi, jotka välitetään peruuttamattomasti salatussa muodossa (SHA-256-tiiviste), mainosalustoille, kuten Googlelle (Google Ads) ja Metalle (Facebook/Instagram), jotta voimme:

näyttää sinulle relevantteja mainoksia tuotteistamme;
luoda samankaltaisia yleisöjä (henkilöitä, joiden profiili muistuttaa asiakkaitamme);
jättää sinut pois tietyistä kampanjoista (esimerkiksi jotta sinulle ei näytetä mainoksia jo ostamistasi tuotteista).

Välitetyt tiedot ovat salattuja, niitä ei myydä eivätkä nämä alustat käytä niitä muihin kuin edellä mainittuihin tarkoituksiin. Oikeusperusteena on oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta). Voit milloin tahansa vastustaa käsittelyä kirjoittamalla osoitteeseen comenzi@magicgift.ro tai hallita mainosasetuksiasi suoraan Google- tai Facebook-tililläsi.

8. Oikeutesi

GDPR:n mukaan sinulla on oikeus:

Saada pääsy henkilötietoihin;
Oikaista virheelliset tiedot;
Poistaa tiedot (”oikeus tulla unohdetuksi”);
Rajoittaa käsittelyä;
Siirtää tiedot järjestelmästä toiseen;
Vastustaa käsittelyä.

Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä osoitteessa comenzi@magicgift.ro tai numerossa 0779 243 541.

9. Valitukset

Sinulla on oikeus tehdä valitus Romanian tietosuojavalvontaviranomaiselle ANSPDCP — dataprotection.ro.

Kuluttajariidoissa voit kääntyä myös Romanian kuluttajansuojaviranomaisen ANPC:n puoleen tai käyttää eurooppalaista verkkovälitteistä riidanratkaisufoorumia: consumer-redress.ec.europa.eu.

10. Turvallisuus

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, mukaan lukien SSL/TLS-salaus, rajoitettu pääsy ja suojattu tallennus.