Adatvédelmi Szabályzat

Utolsó frissítés: 2026. szeptember 17.

1. Az adatkezelő

Az Ön személyes adatainak kezelője a(z) TOP GUIDE S.R.L., adószám (CIF): 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147132, Románia.

E-mail: comenzi@magicgift.ro · Telefon: 0779 243 541

Az adatkezelés az (EU) 2016/679 rendelettel (GDPR), a 190/2018. sz. román törvénnyel (Legea nr. 190/2018) és az 506/2004. sz. román törvénnyel (Legea nr. 506/2004) összhangban történik.

2. Milyen adatokat gyűjtünk

A megrendelések feldolgozásához az alábbi személyes adatokat gyűjtjük:

Vezeték- és keresztnév;
Szállítási cím (megye, település, utca, irányítószám);
Telefonszám;
E-mail-cím;
A termék személyre szabásához feltöltött fényképek, szövegek, valamint a hangszórós kép esetében a hangfelvétel;
Megkezdett, de be nem fejezett rendeléseknél: az űrlapon megadott név, telefonszám és e-mail-cím, a kosárban lévő termékek, az IP-cím, valamint az IP-címből következtetett hozzávetőleges ország/település (lásd a „Be nem fejezett rendelések” részt).

3. Az adatkezelés célja

A megrendelések feldolgozása és kiszállítása;
Kapcsolattartás a vásárlóval a megrendelés állapotáról;
A rendelés-visszaigazolás e-mailben történő elküldése;
Egyetlen üzenet (e-mail, valamint romániai mobilszámok esetén SMS) egy megkezdett, de be nem fejezett rendelésről;
Jogi kötelezettségek teljesítése (számlázás, könyvelés);
Közvetlen üzletszerzés és promóció a meglévő vásárlók felé (ajánlatok, új termékek, személyre szabott hirdetések).

4. Jogalap

Az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítésén (a megrendelés leadásán) és a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettségeken alapul.

A meglévő vásárlók felé irányuló közvetlen üzletszerzés – ideértve a személyre szabott hirdetések vásárlói listák (Customer Match) segítségével történő megjelenítését is – a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul. Ön bármikor tiltakozhat ez ellen az adatkezelés ellen.

5. Az adattárolás időtartama

A személyes adatokat a megjelölt célok eléréséhez szükséges ideig, de legfeljebb az utolsó megrendeléstől számított 3 évig tároljuk, kivéve a jogi kötelezettségek alapján szükséges adatokat (számlák – 10 év).

Adatkategória	Tárolási időtartam
Megrendelési és kapcsolattartási adatok	Legfeljebb 3 év az utolsó megrendeléstől
Számlák és számviteli bizonylatok	10 év (jogi kötelezettség)
A leadott megrendelésekhez tartozó fényképek, szövegek és hangfájlok	Legfeljebb 12 hónap a kézbesítéstől
Megkezdett, de be nem fejezett rendelések adatai	Legfeljebb 30 nap az utolsó aktivitástól

6. Címzettek

Az adatok az alábbiak részére továbbíthatók:

Futárszolgálatok (FanCourier, Sameday) – a megrendelések kiszállításához;
Tárhely- és adattárolási szolgáltatások (Vercel, Supabase, Cloudflare) – a weboldal működéséhez;
E-mail-szolgáltatások (Resend) – értesítésekhez;
A Netopia Payments (Románia) és a Stripe (nemzetközi) fizetési szolgáltatók – az online kártyás fizetésekhez. A kártyaadatokat közvetlenül a szolgáltató biztonságos felületén kell megadni; mi nem látjuk és nem tároljuk azokat;
Számlázási szolgáltatások (FGO) – a számlák kiállításához;
Analitikai szolgáltatások (Google Analytics 4, Vercel Analytics) – a weboldal használati statisztikáihoz;
Hirdetési platformok (Google – Google Ads; Meta – Facebook/Instagram; TikTok) – konverziómérés és releváns hirdetések megjelenítése céljából. A kapcsolattartási adatokat kizárólag titkosított (hash) formában továbbítjuk.

Adattovábbítás az Európai Gazdasági Térségen kívülre

A fenti szolgáltatók egy része (Vercel, Cloudflare, Google, Meta, TikTok) egyesült államokbeli székhelyű vállalat, vagy az EGT-n kívül kezel adatokat. Ezek az adattovábbítások az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) és/vagy az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) alapján történnek, amelyek megfelelő szintű adatvédelmet biztosítanak.

Az Ön által feltöltött fényképek és szövegek

Cél: kizárólag a megrendelt termék elkészítéséhez, bemutatásához (előnézet, visszaigazoló e-mail) és kiszállításához használjuk őket. Hirdetésekben, a weboldalon vagy a közösségi médiában az Ön külön kért írásbeli hozzájárulása nélkül nem használjuk fel őket.
Tárolás és hozzáférés: a Cloudflare R2-n tároljuk őket, véletlenszerűen generált, nyilvánosan nem listázott címeken. Hozzáférése csak az Ön megrendelésének elkészítésével foglalkozó személyeknek van.
Meddig őrizzük meg: legfeljebb 12 hónapig a kézbesítéstől, esetleges panaszok vagy utánrendelés céljából.
Törlés kérésre: írjon nekünk a(z) comenzi@magicgift.ro címre, és legfeljebb 30 napon belül (általában 2 munkanapon belül) töröljük őket, kivéve, ha a megrendelés még gyártás alatt áll.
Képmáshoz fűződő jogok: fénykép feltöltésével megerősíti, hogy jogosult annak felhasználására, és rendelkezik a rajta szereplő személyek hozzájárulásával. Kiskorúakat ábrázoló fényképek esetén megerősíti, hogy Ön a szülőjük vagy gyámjuk, illetve rendelkezik az ő hozzájárulásukkal.

Be nem fejezett rendelések

Amikor a rendelési űrlapon megadja nevét, telefonszámát vagy e-mail-címét, ezeket az adatokat a kosárban lévő termékekkel, az IP-címmel és az IP-címből következtetett hozzávetőleges országgal/településsel együtt elmentjük, akkor is, ha a rendelést nem fejezi be. A cél az, hogy egyetlen alkalommal felvehessük Önnel a kapcsolatot (egy e-maillel, valamint romániai mobilszám esetén egy SMS-sel), a megrendelésére mutató linkkel, esetenként kedvezménnyel együtt. A jogalap a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont) egy Ön által megkezdett megrendelés befejezésére. Ha nem adja le a megrendelést, az adatokat legfeljebb 30 nap elteltével töröljük. Bármikor tiltakozhat, ha válaszol az üzenetre vagy ír a(z) comenzi@magicgift.ro címre.

7. Marketing és hirdetési közönségek (Customer Match)

Az e-mail-címet és/vagy a telefonszámot visszafordíthatatlanul titkosított formában (SHA-256 hash) továbbíthatjuk hirdetési platformoknak, például a Google-nak (Google Ads) és a Metának (Facebook/Instagram), az alábbi célokból:

termékeinkkel kapcsolatos releváns hirdetések megjelenítése az Ön számára;
hasonló közönségek létrehozása (vásárlóinkhoz hasonló profilú személyek);
az Ön kizárása bizonyos kampányokból (például hogy ne jelenítsünk meg Önnek hirdetést már megvásárolt termékekről).

A továbbított adatok titkosítottak, nem kerülnek értékesítésre, és ezek a platformok a fentieken kívül más célra nem használják fel őket. A jogalap a jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Bármikor tiltakozhat a(z) comenzi@magicgift.ro címre írva, vagy hirdetési beállításait közvetlenül Google- vagy Facebook-fiókjában is kezelheti.

8. Az Ön jogai

A GDPR alapján Önt megilleti:

A személyes adatokhoz való hozzáférés joga;
A pontatlan adatok helyesbítésének joga;
Az adatok törlésének joga („az elfeledtetéshez való jog”);
Az adatkezelés korlátozásának joga;
Az adathordozhatósághoz való jog;
Az adatkezelés elleni tiltakozás joga.

E jogok gyakorlásához forduljon hozzánk a(z) comenzi@magicgift.ro címen vagy a(z) 0779 243 541 telefonszámon.

9. Panaszok

Önnek joga van panaszt tenni a román adatvédelmi felügyeleti hatóságnál (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP) – dataprotection.ro.

Fogyasztói jogvitákkal fordulhat a román Nemzeti Fogyasztóvédelmi Hatósághoz (ANPC) is, vagy igénybe veheti az online vitarendezés európai platformját: consumer-redress.ec.europa.eu.

10. Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelmére, ideértve az SSL/TLS titkosítást, a korlátozott hozzáférést és a biztonságos tárolást.