Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. rugsėjo 17 d.

1. Duomenų valdytojas

TOP GUIDE S.R.L., CIF (mokesčių mokėtojo kodas) 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147132, Rumunija, yra jūsų asmens duomenų valdytojas.

El. paštas: comenzi@magicgift.ro · Telefonas: 0779 243 541

Duomenys tvarkomi laikantis Reglamento (ES) 2016/679 (BDAR), Rumunijos įstatymo nr. 190/2018 (Legea nr. 190/2018) ir įstatymo nr. 506/2004 (Legea nr. 506/2004).

2. Kokius duomenis renkame

Renkame šiuos asmens duomenis, reikalingus užsakymams tvarkyti:

• Vardas ir pavardė;
• Pristatymo adresas (apskritis, vietovė, gatvė, pašto kodas);
• Telefono numeris;
• El. pašto adresas;
• Gaminiui personalizuoti įkeltos nuotraukos, tekstai ir, paveikslo su garsiakalbiu atveju, garso įrašas;
• Pradėtiems ir nebaigtiems užsakymams: formoje įvesti vardas, telefonas ir el. paštas, krepšelio prekės, IP adresas ir iš IP nustatyta apytikslė šalis / vietovė (žr. skyrių „Nebaigti užsakymai“).

3. Tvarkymo tikslai

• Užsakymų tvarkymas ir pristatymas;
• Bendravimas su klientu dėl užsakymo būsenos;
• Užsakymo patvirtinimo siuntimas el. paštu;
• Vienas pranešimas (el. laiškas ir, Rumunijos mobiliųjų numerių atveju, SMS) apie pradėtą ir nebaigtą užsakymą;
• Teisinių prievolių vykdymas (sąskaitų faktūrų išrašymas, buhalterinė apskaita);
• Tiesioginė rinkodara ir reklama esamiems klientams (pasiūlymai, nauji gaminiai, personalizuota reklama).

4. Teisinis pagrindas

Tvarkymas grindžiamas sutarties vykdymu (užsakymo pateikimu) pagal BDAR 6 straipsnio 1 dalies b punktą ir teisinėmis prievolėmis pagal BDAR 6 straipsnio 1 dalies c punktą.

Tiesioginei rinkodarai esamiems klientams – įskaitant personalizuotos reklamos rodymą naudojant klientų sąrašus (Customer Match) – tvarkymas grindžiamas teisėtu interesu pagal BDAR 6 straipsnio 1 dalies f punktą. Galite bet kada nesutikti su tokiu tvarkymu.

5. Saugojimo trukmė

Asmens duomenys saugomi tiek, kiek būtina nurodytiems tikslams pasiekti, tačiau ne ilgiau kaip 3 metus nuo paskutinio užsakymo, išskyrus duomenis, kurių reikia teisinėms prievolėms vykdyti (sąskaitos faktūros – 10 metų).

Duomenų kategorija	Saugojimo trukmė
Užsakymo ir kontaktiniai duomenys	Ne ilgiau kaip 3 metai nuo paskutinio užsakymo
Sąskaitos faktūros ir apskaitos dokumentai	10 metų (teisinė prievolė)
Pateiktų užsakymų nuotraukos, tekstai ir garso failai	Ne ilgiau kaip 12 mėnesių nuo pristatymo
Pradėtų ir nebaigtų užsakymų duomenys	Ne ilgiau kaip 30 dienų nuo paskutinės veiklos

6. Gavėjai

Duomenys gali būti perduodami:

• Kurjerių tarnyboms (FanCourier, Sameday) – užsakymams pristatyti;
• Prieglobos ir saugojimo paslaugų teikėjams (Vercel, Supabase, Cloudflare) – svetainės veikimui;
• El. pašto paslaugų teikėjams (Resend) – pranešimams;
• Mokėjimų tvarkytojams Netopia Payments (Rumunija) ir Stripe (tarptautiniu mastu) – mokėjimams kortele internetu. Kortelės duomenys įvedami tiesiogiai saugioje mokėjimų tvarkytojo platformoje; mes jų nematome ir nesaugome;
• Sąskaitų faktūrų išrašymo paslaugų teikėjams (FGO) – sąskaitoms faktūroms išrašyti;
• Analitikos paslaugų teikėjams (Google Analytics 4, Vercel Analytics) – svetainės naudojimo statistikai;
• Reklamos platformoms (Google – Google Ads; Meta – Facebook/Instagram; TikTok) – konversijoms matuoti ir aktualiai reklamai rodyti. Kontaktiniai duomenys perduodami tik šifruota (maišos, hash) forma.

Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurios iš minėtų įmonių (Vercel, Cloudflare, Google, Meta, TikTok) yra įsisteigusios Jungtinėse Valstijose arba tvarko duomenis už EEE ribų. Toks perdavimas vykdomas remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis ir (arba) ES ir JAV duomenų privatumo sistema (EU-U.S. Data Privacy Framework), užtikrinančiomis tinkamą duomenų apsaugos lygį.

Jūsų įkeltos nuotraukos ir tekstai

• Tikslas: naudojame juos tik tam, kad pagamintume, parodytume jums (peržiūra, patvirtinimo el. laiškas) ir pristatytume užsakytą gaminį. Nenaudojame jų reklamoje, svetainėje ar socialiniuose tinkluose be jūsų atskirai paprašyto rašytinio sutikimo.
• Saugojimas ir prieiga: jie saugomi Cloudflare R2, atsitiktinai sugeneruotais ir viešai neskelbiamais adresais. Prieigą turi tik asmenys, gaminantys jūsų užsakymą.
• Kiek laiko saugome: ne ilgiau kaip 12 mėnesių nuo pristatymo – dėl galimų skundų ar pakartotinio užsakymo.
• Ištrynimas paprašius: parašykite mums adresu comenzi@magicgift.ro, ir mes juos ištrinsime ne vėliau kaip per 30 dienų (paprastai per 2 darbo dienas), išskyrus atvejus, kai užsakymas dar gaminamas.
• Teisės į atvaizdą: įkeldami nuotrauką patvirtinate, kad turite teisę ją naudoti ir joje esančių asmenų sutikimą. Jei nuotraukose yra nepilnamečių, patvirtinate, kad esate jų tėvas, motina ar globėjas arba turite jų sutikimą.

Nebaigti užsakymai

Kai užsakymo formoje įvedate vardą, telefoną ar el. paštą, šiuos duomenis išsaugome kartu su krepšelio prekėmis, IP adresu ir iš IP nustatyta apytiksle šalimi / vietove, net jei užsakymo nebaigiate. Tikslas – galėti su jumis susisiekti tik vieną kartą (el. laišku ir, jei turite Rumunijos mobiliojo ryšio numerį, SMS) su nuoroda į jūsų užsakymą, kartais kartu su nuolaida. Teisinis pagrindas – mūsų teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) užbaigti jūsų pradėtą užsakymą. Jei užsakymo nepateikiate, duomenys ištrinami ne vėliau kaip po 30 dienų. Galite bet kada nesutikti atsakydami į pranešimą arba parašydami adresu comenzi@magicgift.ro.

7. Rinkodara ir reklamos auditorijos (Customer Match)

Galime naudoti jūsų el. pašto adresą ir (arba) telefono numerį, perduotus negrįžtamai užšifruota forma (SHA-256 maiša), reklamos platformoms, tokioms kaip Google (Google Ads) ir Meta (Facebook/Instagram), siekdami:

• rodyti jums aktualią mūsų gaminių reklamą;
• kurti panašias auditorijas (asmenis, kurių profilis panašus į mūsų klientų);
• neįtraukti jūsų į tam tikras kampanijas (pavyzdžiui, kad nerodytume jums jau įsigytų gaminių reklamos).

Perduodami duomenys yra užšifruoti, neparduodami ir šių platformų nenaudojami kitais nei pirmiau nurodyti tikslais. Teisinis pagrindas – teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas). Galite bet kada nesutikti parašydami adresu comenzi@magicgift.ro arba reklamos nuostatas tvarkyti tiesiogiai savo Google ar Facebook paskyroje.

8. Jūsų teisės

Pagal BDAR turite teisę:

• Susipažinti su savo asmens duomenimis;
• Reikalauti ištaisyti netikslius duomenis;
• Reikalauti ištrinti duomenis („teisė būti pamirštam“);
• Apriboti duomenų tvarkymą;
• Į duomenų perkeliamumą;
• Nesutikti su duomenų tvarkymu.

Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis adresu comenzi@magicgift.ro arba telefonu 0779 243 541.

9. Skundai

Turite teisę pateikti skundą Rumunijos nacionalinei asmens duomenų tvarkymo priežiūros institucijai (ANSPDCP) – dataprotection.ro.

Dėl vartojimo ginčų taip pat galite kreiptis į Rumunijos nacionalinę vartotojų apsaugos instituciją (ANPC) arba pasinaudoti europine ginčų sprendimo internetu platforma: consumer-redress.ec.europa.eu.

10. Saugumas

Įgyvendiname tinkamas technines ir organizacines asmens duomenų apsaugos priemones, įskaitant SSL/TLS šifravimą, ribotą prieigą ir saugų saugojimą.