Politika tal-Privatezza

L-aħħar aġġornament: 17 ta' Settembru 2026

1. Il-kontrollur tad-data

TOP GUIDE S.R.L., numru tat-taxxa 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147132, ir-Rumanija, huwa l-kontrollur tad-data personali tiegħek.

Email: comenzi@magicgift.ro · Telefon: 0779 243 541

L-ipproċessar tad-data jsir skont ir-Regolament (UE) 2016/679 (GDPR), il-Liġi Rumena nr. 190/2018 (Legea nr. 190/2018) u l-Liġi nr. 506/2004 (Legea nr. 506/2004).

2. Liema data niġbru

Niġbru d-data personali li ġejja meħtieġa biex nipproċessaw l-ordnijiet:

  • Isem u kunjom;
  • Indirizz tal-konsenja (kontea, lokalità, triq, kodiċi postali);
  • Numru tat-telefon;
  • Indirizz tal-email;
  • Ir-ritratti, it-testi u, għall-kwadru bi speaker, ir-reġistrazzjoni awdjo mtellgħin għall-personalizzazzjoni tal-prodott;
  • Għall-ordnijiet mibdija u mhux ikkompletati: l-isem, it-telefon u l-email imdaħħlin fil-formola, il-prodotti fil-kartell, l-indirizz IP u l-pajjiż/lokalità approssimattivi dedotti mill-IP (ara t-taqsima "Ordnijiet mhux ikkompletati").

3. L-iskop tal-ipproċessar

  • L-ipproċessar u l-konsenja tal-ordnijiet;
  • Il-komunikazzjoni mal-klijent dwar l-istatus tal-ordni;
  • Il-bgħit tal-konferma tal-ordni bl-email;
  • Messaġġ wieħed biss (email u, għan-numri tal-mobile Rumeni, SMS) dwar ordni mibdija u mhux ikkompletata;
  • It-twettiq tal-obbligi legali (fatturazzjoni, kontabilità);
  • Marketing dirett u promozzjoni lill-klijenti eżistenti (offerti, prodotti ġodda, reklami personalizzati).

4. Il-bażi legali

L-ipproċessar huwa bbażat fuq it-twettiq tal-kuntratt (it-tqegħid tal-ordni) skont l-Art. 6(1)(b) GDPR u fuq l-obbligi legali skont l-Art. 6(1)(c) GDPR.

Għall-marketing dirett lill-klijenti eżistenti — inkluż il-wiri ta' reklami personalizzati permezz ta' listi tal-klijenti (Customer Match) — l-ipproċessar huwa bbażat fuq l-interess leġittimu skont l-Art. 6(1)(f) GDPR. Tista' toġġezzjona għal dan l-ipproċessar fi kwalunkwe ħin.

5. Il-perjodu tal-ħażna

Id-data personali tinħażen għaż-żmien meħtieġ biex jintlaħqu l-iskopijiet imsemmija, iżda mhux aktar minn 3 snin mill-aħħar ordni, ħlief għad-data meħtieġa skont l-obbligi legali (fatturi — 10 snin).

Kategorija ta' dataPerjodu tal-ħażna
Data tal-ordni u tal-kuntattMassimu ta' 3 snin mill-aħħar ordni
Fatturi u dokumenti tal-kontabilità10 snin (obbligu legali)
Ritratti, testi u fajls awdjo mill-ordnijiet magħmulaMassimu ta' 12-il xahar mill-konsenja
Data minn ordnijiet mibdija u mhux ikkompletatiMassimu ta' 30 jum mill-aħħar attività

6. Riċevituri

Id-data tista' tiġi trażmessa lil:

  • Servizzi tal-kurrier (FanCourier, Sameday) — għall-konsenja tal-ordnijiet;
  • Servizzi ta' hosting u ħażna (Vercel, Supabase, Cloudflare) — għall-funzjonament tas-sit;
  • Servizzi tal-email (Resend) — għan-notifiki;
  • Il-proċessuri tal-ħlasijiet Netopia Payments (ir-Rumanija) u Stripe (internazzjonali) — għall-ħlasijiet online bil-karta. Id-dettalji tal-karta jiddaħħlu direttament fuq il-pjattaforma sigura tal-proċessur; aħna ma narawhomx u ma naħżnuhomx;
  • Servizzi tal-fatturazzjoni (FGO) — għall-ħruġ tal-fatturi;
  • Servizzi tal-analiżi (Google Analytics 4, Vercel Analytics) — għall-istatistika tal-użu tas-sit;
  • Pjattaformi tar-reklamar (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — għall-kejl tal-konverżjonijiet u l-wiri ta' reklami rilevanti. Id-data tal-kuntatt tintbagħat biss f'forma kriptata (hash).

Trasferimenti barra ż-Żona Ekonomika Ewropea

Uħud mill-fornituri msemmija hawn fuq (Vercel, Cloudflare, Google, Meta, TikTok) huma kumpaniji bbażati fl-Istati Uniti jew jipproċessaw data barra ż-ŻEE. Dawn it-trasferimenti jsiru abbażi tal-Klawżoli Kuntrattwali Standard approvati mill-Kummissjoni Ewropea u/jew abbażi tal-Qafas tal-Privatezza tad-Data UE-Stati Uniti (EU-U.S. Data Privacy Framework), li jiżguraw livell adegwat ta' protezzjoni tad-data.

Ir-ritratti u t-testi li ttella' int

  • Skop: nużawhom biss biex nagħmlu, nurik (previżwalizzazzjoni, email ta' konferma) u nwasslu l-prodott ordnat. Ma nużawhomx f'reklami, fuq is-sit jew fuq in-netwerks soċjali mingħajr il-kunsens bil-miktub tiegħek, mitlub separatament.
  • Ħażna u aċċess: jinħażnu fuq Cloudflare R2, f'indirizzi ġġenerati b'mod każwali u mhux elenkati pubblikament. Għandhom aċċess biss il-persuni li jaħdmu fuq l-ordni tiegħek.
  • Kemm inżommuhom: massimu ta' 12-il xahar mill-konsenja, għal ilmenti jew għal ordni mill-ġdid possibbli.
  • Tħassir fuq talba: ikteb lilna fuq comenzi@magicgift.ro u nħassruhom fi żmien mhux aktar minn 30 jum (normalment fi żmien 2 ijiem tax-xogħol), ħlief jekk l-ordni tkun għadha fil-produzzjoni.
  • Drittijiet fuq l-immaġni: meta ttella' ritratt, tikkonferma li għandek id-dritt li tużah u l-kunsens tal-persuni li jidhru fih. Għal ritratti ta' minorenni, tikkonferma li int il-ġenitur jew il-tutur tagħhom jew li għandek il-kunsens tagħhom.

Ordnijiet mhux ikkompletati

Meta timla l-isem, it-telefon jew l-email fil-formola tal-ordni, aħna nissejvjaw din id-data flimkien mal-prodotti fil-kartell, l-indirizz IP u l-pajjiż/lokalità approssimattivi dedotti mill-IP, anke jekk ma tikkompletax l-ordni. L-iskop huwa li nkunu nistgħu nikkuntattjawk darba biss (email wieħed u, jekk għandek numru tal-mobile Rumen, SMS wieħed) b'link għall-ordni tiegħek, xi drabi flimkien ma' skont. Il-bażi legali hija l-interess leġittimu tagħna (Art. 6(1)(f) GDPR) li tiġi kkompletata ordni li bdejt. Id-data titħassar wara massimu ta' 30 jum jekk ma tagħmilx l-ordni. Tista' toġġezzjona fi kwalunkwe ħin, billi twieġeb għall-messaġġ jew tikteb lil comenzi@magicgift.ro.

7. Marketing u udjenzi tar-reklamar (Customer Match)

Nistgħu nużaw l-indirizz tal-email u/jew in-numru tat-telefon, mibgħuta f'forma kriptata b'mod irriversibbli (hashing SHA-256), lil pjattaformi tar-reklamar bħal Google (Google Ads) u Meta (Facebook/Instagram), biex:

  • nurik reklami rilevanti bil-prodotti tagħna;
  • noħolqu udjenzi simili (persuni bi profil simili għal dak tal-klijenti tagħna);
  • neskluduk minn ċerti kampanji (pereżempju, biex ma nurukx reklami għal prodotti li diġà xtrajt).

Id-data mibgħuta hija kriptata, mhijiex mibjugħa u ma tintużax minn dawn il-pjattaformi għal skopijiet oħra minbarra dawk imsemmija hawn fuq. Il-bażi legali hija l-interess leġittimu (Art. 6(1)(f) GDPR). Tista' toġġezzjona fi kwalunkwe ħin billi tikteb lil comenzi@magicgift.ro jew tista' timmaniġġja l-preferenzi tar-reklami tiegħek direttament mill-kont Google jew Facebook tiegħek.

8. Id-drittijiet tiegħek

Skont il-GDPR, għandek id-dritt għal:

  • Aċċess għad-data personali;
  • Rettifika ta' data mhux preċiża;
  • Tħassir tad-data ("id-dritt li tintesa");
  • Restrizzjoni tal-ipproċessar;
  • Portabbiltà tad-data;
  • Oġġezzjoni għall-ipproċessar.

Biex teżerċita dawn id-drittijiet, ikkuntattjana fuq comenzi@magicgift.ro jew 0779 243 541.

9. Ilmenti

Għandek id-dritt li tressaq ilment quddiem l-Awtorità Nazzjonali Rumena ta' Superviżjoni tal-Ipproċessar tad-Data Personali (ANSPDCP) — dataprotection.ro.

Għal tilwim relatat mal-konsum tista' tirrikorri wkoll għand l-Awtorità Nazzjonali Rumena għall-Protezzjoni tal-Konsumatur (ANPC) jew tuża l-pjattaforma Ewropea għas-soluzzjoni online tat-tilwim: consumer-redress.ec.europa.eu.

10. Sigurtà

Nimplimentaw miżuri tekniċi u organizzattivi xierqa għall-protezzjoni tad-data personali, inklużi l-kriptaġġ SSL/TLS, aċċess ristrett u ħażna sigura.