Pravila o privatnosti

Posljednje ažuriranje: 28. lipnja 2026.

1. Voditelj obrade

TOP GUIDE S.R.L., OIB 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Rumunjska, voditelj je obrade vaših osobnih podataka.

E-pošta: comenzi@magicgift.ro · Telefon: 0779 243 541

Obrada podataka provodi se u skladu s Uredbom (EU) 2016/679 (GDPR), rumunjskim Zakonom br. 190/2018 i Zakonom br. 506/2004.

2. Koje podatke prikupljamo

Prikupljamo sljedeće osobne podatke potrebne za obradu narudžbi:

• Ime i prezime;
• Adresu dostave (županija, mjesto, ulica, poštanski broj);
• Broj telefona;
• Adresu e-pošte;
• Slike koje učitavate za personalizaciju proizvoda.

3. Svrha obrade

• Obrada i dostava narudžbi;
• Komunikacija s kupcem o statusu narudžbe;
• Slanje potvrde narudžbe e-poštom;
• Ispunjavanje zakonskih obveza (izdavanje računa, računovodstvo);
• Izravni marketing i promocija postojećim kupcima (ponude, novi proizvodi, personalizirani oglasi).

4. Pravna osnova

Obrada se temelji na izvršenju ugovora (podnošenje narudžbe) u skladu s čl. 6. st. 1. tč. (b) GDPR-a te na zakonskim obvezama u skladu s čl. 6. st. 1. tč. (c) GDPR-a.

Za izravni marketing postojećim kupcima — uključujući prikazivanje personaliziranih oglasa putem popisa kupaca (Customer Match) — obrada se temelji na legitimnom interesu u skladu s čl. 6. st. 1. tč. (f) GDPR-a. Ovoj obradi možete prigovoriti u svakom trenutku.

5. Razdoblje pohrane

Osobni podaci pohranjuju se koliko je potrebno za ispunjenje navedenih svrha, ali ne dulje od 3 godine od posljednje narudžbe, uz iznimku podataka koje zahtijevaju zakonske obveze (računi — 10 godina).

Kategorija podataka	Razdoblje pohrane
Podaci o narudžbi i kontaktu	Najviše 3 godine od posljednje narudžbe
Računi i računovodstveni dokumenti	10 godina (zakonska obveza)
Slike učitane za personalizaciju	Najviše 12 mjeseci nakon završetka narudžbe

6. Primatelji

Podaci se mogu prenijeti:

• Kurirskim službama (FanCourier, Sameday) — za dostavu narudžbi;
• Uslugama poslužavanja i pohrane (Vercel, Supabase, Cloudflare) — za rad web-stranice;
• E-mail uslugama (Resend) — za obavijesti;
• Pružateljima platnih usluga Netopia Payments (Rumunjska) i Stripe (međunarodne narudžbe) — za online plaćanja karticom. Podaci o kartici unose se izravno na sigurnu platformu pružatelja usluga; mi ih ne vidimo niti pohranjujemo;
• Uslugama izdavanja računa (FGO) — za izdavanje računa;
• Analitičkim uslugama (Google Analytics 4, Vercel Analytics) — za statistiku korištenja web-stranice;
• Oglašivačkim platformama (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — za mjerenje konverzija i prikazivanje relevantnih oglasa. Kontaktni podaci prenose se isključivo u šifriranom (hashiranom) obliku.

Prijenosi izvan Europskoga gospodarskog prostora

Neki od navedenih pružatelja usluga (Vercel, Cloudflare, Google, Meta, TikTok) tvrtke su sa sjedištem u Sjedinjenim Državama ili obrađuju podatke izvan EGP-a. Ti se prijenosi provode na temelju Standardnih ugovornih klauzula koje je odobrila Europska komisija i/ili na temelju EU-U.S. Data Privacy Framework, koji osiguravaju odgovarajuću razinu zaštite podataka.

Slike koje učitavate

Fotografije koje učitavate za personalizaciju proizvoda pohranjuju se na Cloudflare R2 i koriste se isključivo za izradu vaše narudžbe. Čuvamo ih najviše 12 mjeseci nakon završetka narudžbe (za moguće ponovne narudžbe ili reklamacije), nakon čega se brišu. Njihovo brisanje možete zatražiti u svakom trenutku pišući nam na comenzi@magicgift.ro.

7. Marketing i oglašivačke publike (Customer Match)

Vašu adresu e-pošte i/ili broj telefona, koji se prenose u nepovratno šifriranom obliku (SHA-256 hashiranje), možemo koristiti prema oglašivačkim platformama poput Googlea (Google Ads) i Mete (Facebook/Instagram) kako bismo:

• vam prikazivali relevantne oglase naših proizvoda;
• stvarali slične publike (osobe s profilom sličnim našim kupcima);
• vas isključili iz određenih kampanja (primjerice, kako vam ne bismo prikazivali oglase za već kupljene proizvode).

Preneseni podaci su šifrirani, ne prodaju se i te ih platforme ne koriste u svrhe drukčije od gore navedenih. Pravna osnova je legitimni interes (čl. 6. st. 1. tč. (f) GDPR-a). U svakom trenutku možete prigovoriti pišući na comenzi@magicgift.ro ili upravljati svojim postavkama oglasa izravno u svojem Google ili Facebook računu.

8. Vaša prava

U skladu s GDPR-om imate pravo na:

• Pristup svojim osobnim podacima;
• Ispravak netočnih podataka;
• Brisanje podataka („pravo na zaborav“);
• Ograničenje obrade;
• Prenosivost podataka;
• Prigovor na obradu.

Za ostvarivanje ovih prava obratite nam se na comenzi@magicgift.ro ili 0779 243 541.

9. Pritužbe

Imate pravo podnijeti pritužbu rumunjskom Nacionalnom nadzornom tijelu za obradu osobnih podataka (ANSPDCP) — dataprotection.ro.

Za potrošačke sporove možete se obratiti i Nacionalnom tijelu za zaštitu potrošača (ANPC) ili se poslužiti europskom platformom za online rješavanje sporova: consumer-redress.ec.europa.eu.

10. Sigurnost

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući SSL/TLS enkripciju, ograničeni pristup i sigurnu pohranu.