Politika tal-Privatezza

L-aħħar aġġornament: 28 ta' Ġunju 2026

1. Kontrollur tad-data

TOP GUIDE S.R.L., numru tal-VAT 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, ir-Rumanija, huwa l-kontrollur tad-data personali tiegħek.

Email: comenzi@magicgift.ro · Telefon: 0779 243 541

L-ipproċessar tad-data jsir skont ir-Regolament (UE) 2016/679 (GDPR), il-Liġi Rumena Nru 190/2018 u l-Liġi Nru 506/2004.

2. Liema data niġbru

Niġbru d-data personali li ġejja meħtieġa biex nipproċessaw l-ordnijiet:

• Isem u kunjom;
• Indirizz tal-konsenja (kontea, lokalità, triq, kodiċi postali);
• Numru tat-telefon;
• Indirizz tal-email;
• L-immaġini mtellgħin għall-personalizzazzjoni tal-prodott.

3. Skop tal-ipproċessar

• Ipproċessar u konsenja tal-ordnijiet;
• Komunikazzjoni mal-klijent dwar l-istatus tal-ordni;
• Bgħit tal-konferma tal-ordni bl-email;
• Twettiq tal-obbligi legali (fatturazzjoni, kontabilità);
• Marketing dirett u promozzjoni lil klijenti eżistenti (offerti, prodotti ġodda, reklami personalizzati).

4. Bażi legali

L-ipproċessar huwa bbażat fuq it-twettiq tal-kuntratt (it-tqegħid tal-ordni) skont l-Art. 6(1)(b) tal-GDPR u fuq l-obbligi legali skont l-Art. 6(1)(c) tal-GDPR.

Għall-marketing dirett lil klijenti eżistenti — inkluż il-wiri ta' reklami personalizzati permezz ta' listi tal-klijenti (Customer Match) — l-ipproċessar huwa bbażat fuq l-interess leġittimu skont l-Art. 6(1)(f) tal-GDPR. Tista' toġġezzjona għal dan l-ipproċessar fi kwalunkwe ħin.

5. Perjodu ta' ħażna

Id-data personali tinħażen sakemm ikun meħtieġ biex jitwettqu l-iskopijiet imsemmija, iżda mhux aktar minn 3 snin mill-aħħar ordni, bl-eċċezzjoni tad-data meħtieġa mill-obbligi legali (fatturi — 10 snin).

Kategorija ta' data	Perjodu ta' ħażna
Data tal-ordni u tal-kuntatt	Massimu ta' 3 snin mill-aħħar ordni
Fatturi u dokumenti tal-kontabilità	10 snin (obbligu legali)
Immaġini mtellgħin għall-personalizzazzjoni	Massimu ta' 12-il xahar wara t-tlestija tal-ordni

6. Riċevituri

Id-data tista' tiġi trażmessa lil:

• Servizzi ta' kurrier (FanCourier, Sameday) — għall-konsenja tal-ordnijiet;
• Servizzi ta' hosting u ħażna (Vercel, Supabase, Cloudflare) — għall-funzjonament tas-sit;
• Servizzi tal-email (Resend) — għan-notifiki;
• Il-proċessuri tal-pagamenti Netopia Payments (għar-Rumanija) u Stripe (għall-ordnijiet internazzjonali) — għall-pagamenti bil-karta online. Id-data tal-karta tiddaħħal direttament fuq il-pjattaforma sigura tal-proċessur; aħna la narawha u lanqas naħżnuha;
• Servizzi ta' fatturazzjoni (FGO) — għall-ħruġ tal-fatturi;
• Servizzi ta' analitika (Google Analytics 4, Vercel Analytics) — għall-istatistika tal-użu tas-sit;
• Pjattaformi ta' reklamar (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — għall-kejl tal-konverżjonijiet u l-wiri ta' reklami rilevanti. Id-data tal-kuntatt tiġi trażmessa biss f'forma kriptata (hashed).

Trasferimenti barra ż-Żona Ekonomika Ewropea

Uħud mill-fornituri ta' hawn fuq (Vercel, Cloudflare, Google, Meta, TikTok) huma kumpaniji bbażati fl-Istati Uniti jew jipproċessaw data barra ż-ŻEE. Dawn it-trasferimenti jsiru fuq il-bażi tal-Klawżoli Kuntrattwali Standard approvati mill-Kummissjoni Ewropea u/jew fuq il-bażi tal-EU-U.S. Data Privacy Framework, li jiżguraw livell adegwat ta' protezzjoni tad-data.

L-immaġini li ttella' int

Ir-ritratti li ttella' għall-personalizzazzjoni tal-prodott jinħażnu fuq Cloudflare R2 u jintużaw esklussivament biex tiġi prodotta l-ordni tiegħek. Inżommuhom għal massimu ta' 12-il xahar wara t-tlestija tal-ordni (għal ordnijiet mill-ġdid jew ilmenti possibbli), u wara jitħassru. Tista' titlob it-tħassir tagħhom fi kwalunkwe ħin billi tiktbilna fuq comenzi@magicgift.ro.

7. Marketing u udjenzi tar-reklamar (Customer Match)

Nistgħu nużaw l-indirizz tal-email u/jew in-numru tat-telefon tiegħek, trażmessi f'forma kriptata b'mod irreversibbli (hashing SHA-256), lil pjattaformi ta' reklamar bħal Google (Google Ads) u Meta (Facebook/Instagram), sabiex:

• nurulek reklami rilevanti tal-prodotti tagħna;
• noħolqu udjenzi simili (persuni bi profil li jixbah lill-klijenti tagħna);
• neskludulek minn ċerti kampanji (pereżempju, biex ma nurulekx reklami ta' prodotti diġà mixtrija).

Id-data trażmessa hija kriptata, ma tinbiegħx u ma tintużax minn dawn il-pjattaformi għal skopijiet oħra għajr dawk imsemmija hawn fuq. Il-bażi legali hija l-interess leġittimu (Art. 6(1)(f) tal-GDPR). Tista' toġġezzjona fi kwalunkwe ħin billi tikteb fuq comenzi@magicgift.ro jew timmaniġġja l-preferenzi tar-reklami tiegħek direttament fil-kont Google jew Facebook tiegħek.

8. Id-drittijiet tiegħek

Skont il-GDPR, għandek id-dritt għal:

• Aċċess għad-data personali tiegħek;
• Rettifika ta' data mhux eżatta;
• Tħassir tad-data ("id-dritt li tintesa");
• Restrizzjoni tal-ipproċessar;
• Portabbiltà tad-data;
• Oġġezzjoni għall-ipproċessar.

Biex teżerċita dawn id-drittijiet, ikkuntattjana fuq comenzi@magicgift.ro jew 0779 243 541.

9. Ilmenti

Għandek id-dritt li tressaq ilment lill-Awtorità Superviżorja Nazzjonali Rumena għall-Ipproċessar tad-Data Personali (ANSPDCP) — dataprotection.ro.

Għal tilwim tal-konsumatur tista' tirrikorri wkoll għall-Awtorità Nazzjonali għall-Protezzjoni tal-Konsumatur (ANPC) jew tuża l-pjattaforma Ewropea għar-riżoluzzjoni tat-tilwim online: consumer-redress.ec.europa.eu.

10. Sigurtà

Nimplimentaw miżuri tekniċi u organizzattivi xierqa għall-protezzjoni tad-data personali, inkluż il-kriptaġġ SSL/TLS, aċċess ristrett u ħażna sigura.