Polityka prywatności

Ostatnia aktualizacja: 17 września 2026 r.

1. Administrator danych

TOP GUIDE S.R.L., NIP 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147132, Rumunia, jest administratorem Twoich danych osobowych.

E-mail: comenzi@magicgift.ro · Telefon: 0779 243 541

Przetwarzanie danych odbywa się zgodnie z rozporządzeniem (UE) 2016/679 (RODO), rumuńską ustawą nr 190/2018 (Legea nr. 190/2018) oraz rumuńską ustawą nr 506/2004 (Legea nr. 506/2004) o przetwarzaniu danych osobowych i ochronie prywatności w sektorze łączności elektronicznej.

2. Jakie dane zbieramy

Zbieramy następujące dane osobowe niezbędne do realizacji zamówień:

• Imię i nazwisko;
• Adres dostawy (okręg, miejscowość, ulica, kod pocztowy);
• Numer telefonu;
• Adres e-mail;
• Zdjęcia, teksty oraz — w przypadku obrazu z głośnikiem — nagranie audio przesłane w celu personalizacji produktu;
• W przypadku zamówień rozpoczętych, lecz niedokończonych: imię i nazwisko, telefon i e-mail wpisane w formularzu, produkty w koszyku, adres IP oraz przybliżony kraj/miejscowość ustalone na podstawie adresu IP (zob. sekcja „Niedokończone zamówienia”).

3. Cel przetwarzania

• Realizacja i dostawa zamówień;
• Komunikacja z klientem w sprawie statusu zamówienia;
• Wysyłanie potwierdzenia zamówienia na adres e-mail;
• Jedna wiadomość (e-mail oraz, w przypadku rumuńskich numerów komórkowych, SMS) dotycząca rozpoczętego, lecz niedokończonego zamówienia;
• Wypełnianie obowiązków prawnych (fakturowanie, księgowość);
• Marketing bezpośredni i promocja wśród obecnych klientów (oferty, nowe produkty, spersonalizowane reklamy).

4. Podstawa prawna

Przetwarzanie odbywa się na podstawie wykonania umowy (złożenie zamówienia) zgodnie z art. 6 ust. 1 lit. b RODO oraz obowiązków prawnych zgodnie z art. 6 ust. 1 lit. c RODO.

W przypadku marketingu bezpośredniego skierowanego do obecnych klientów — w tym wyświetlania spersonalizowanych reklam na podstawie list klientów (Customer Match) — przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania.

5. Okres przechowywania

Dane osobowe są przechowywane przez okres niezbędny do realizacji wskazanych celów, nie dłużej jednak niż 3 lata od ostatniego zamówienia, z wyjątkiem danych wymaganych przepisami prawa (faktury — 10 lat).

Kategoria danych	Okres przechowywania
Dane zamówienia i dane kontaktowe	Maksymalnie 3 lata od ostatniego zamówienia
Faktury i dokumenty księgowe	10 lat (obowiązek prawny)
Zdjęcia, teksty i pliki audio ze złożonych zamówień	Maksymalnie 12 miesięcy od dostawy
Dane z rozpoczętych, lecz niedokończonych zamówień	Maksymalnie 30 dni od ostatniej aktywności

6. Odbiorcy

Dane mogą być przekazywane:

• Firmom kurierskim (FanCourier, Sameday) — w celu dostawy zamówień;
• Usługom hostingu i przechowywania danych (Vercel, Supabase, Cloudflare) — w celu działania strony;
• Usługom e-mail (Resend) — w celu wysyłania powiadomień;
• Operatorom płatności Netopia Payments (Rumunia) i Stripe (międzynarodowo) — w celu obsługi płatności kartą online. Dane karty wprowadzasz bezpośrednio na zabezpieczonej platformie operatora; nie widzimy ich i nie przechowujemy;
• Usługom fakturowania (FGO) — w celu wystawiania faktur;
• Usługom analitycznym (Google Analytics 4, Vercel Analytics) — w celu prowadzenia statystyk korzystania ze strony;
• Platformom reklamowym (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — w celu pomiaru konwersji i wyświetlania trafnych reklam. Dane kontaktowe są przekazywane wyłącznie w postaci zaszyfrowanej (hash).

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wymienionych dostawców (Vercel, Cloudflare, Google, Meta, TikTok) to firmy z siedzibą w Stanach Zjednoczonych lub przetwarzające dane poza EOG. Przekazywanie to odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską i/lub na podstawie Ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework), które zapewniają odpowiedni stopień ochrony danych.

Przesłane przez Ciebie zdjęcia i teksty

• Cel: wykorzystujemy je wyłącznie do wykonania zamówionego produktu, pokazania go Tobie (podgląd, e-mail z potwierdzeniem) i jego dostawy. Nie wykorzystujemy ich w reklamach, na stronie ani w mediach społecznościowych bez Twojej pisemnej zgody, o którą prosimy osobno.
• Przechowywanie i dostęp: są przechowywane w Cloudflare R2, pod losowo generowanymi, niepublicznymi adresami. Dostęp mają wyłącznie osoby zajmujące się realizacją Twojego zamówienia.
• Jak długo je przechowujemy: maksymalnie 12 miesięcy od dostawy, na potrzeby reklamacji lub ewentualnego ponownego zamówienia.
• Usunięcie na żądanie: napisz do nas na comenzi@magicgift.ro, a usuniemy je w ciągu maksymalnie 30 dni (zwykle w ciągu 2 dni roboczych), chyba że zamówienie jest jeszcze w produkcji.
• Prawa do wizerunku: przesyłając zdjęcie, potwierdzasz, że masz prawo do jego wykorzystania oraz zgodę osób, które się na nim znajdują. W przypadku zdjęć przedstawiających małoletnich potwierdzasz, że jesteś ich rodzicem lub opiekunem prawnym albo masz ich zgodę.

Niedokończone zamówienia

Gdy wpisujesz imię i nazwisko, telefon lub e-mail w formularzu zamówienia, zapisujemy te dane wraz z produktami w koszyku, adresem IP oraz przybliżonym krajem/miejscowością ustalonymi na podstawie adresu IP, nawet jeśli nie dokończysz zamówienia. Celem jest możliwość skontaktowania się z Tobą tylko jeden raz (jeden e-mail oraz, jeśli masz rumuński numer komórkowy, jeden SMS) z linkiem do Twojego zamówienia, czasem wraz z rabatem. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na dokończeniu rozpoczętego przez Ciebie zamówienia. Jeśli nie złożysz zamówienia, dane są usuwane po maksymalnie 30 dniach. W każdej chwili możesz wnieść sprzeciw, odpowiadając na wiadomość lub pisząc na comenzi@magicgift.ro.

7. Marketing i grupy odbiorców reklam (Customer Match)

Możemy wykorzystywać adres e-mail i/lub numer telefonu, przekazywane w postaci nieodwracalnie zaszyfrowanej (hashowanie SHA-256), platformom reklamowym, takim jak Google (Google Ads) i Meta (Facebook/Instagram), w celu:

• wyświetlania Ci trafnych reklam naszych produktów;
• tworzenia podobnych grup odbiorców (osób o profilu zbliżonym do naszych klientów);
• wykluczania Cię z niektórych kampanii (na przykład, aby nie wyświetlać Ci reklam produktów, które już kupiłeś/kupiłaś).

Przekazywane dane są zaszyfrowane, nie są sprzedawane i nie są wykorzystywane przez te platformy w innych celach niż wskazane powyżej. Podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw, pisząc na comenzi@magicgift.ro, lub zarządzać preferencjami reklamowymi bezpośrednio na swoim koncie Google albo Facebook.

8. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• Dostępu do danych osobowych;
• Sprostowania nieprawidłowych danych;
• Usunięcia danych („prawo do bycia zapomnianym”);
• Ograniczenia przetwarzania;
• Przenoszenia danych;
• Sprzeciwu wobec przetwarzania.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem comenzi@magicgift.ro lub pod numerem 0779 243 541.

9. Skargi

Masz prawo wnieść skargę do rumuńskiego organu nadzorczego ds. ochrony danych osobowych (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP) — dataprotection.ro.

W sporach konsumenckich możesz zwrócić się także do rumuńskiego Krajowego Urzędu Ochrony Konsumentów (ANPC) lub skorzystać z europejskiej platformy internetowego rozstrzygania sporów: consumer-redress.ec.europa.eu.

10. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie SSL/TLS, ograniczony dostęp i bezpieczne przechowywanie.