Politica de Confidențialitate

Ultima actualizare: 17 septembrie 2026

1. Operatorul de date

TOP GUIDE S.R.L., CIF 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147132, România, este operatorul datelor tale cu caracter personal.

Email: comenzi@magicgift.ro · Telefon: 0779 243 541

Prelucrarea datelor se face în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004.

2. Ce date colectăm

Colectăm următoarele date personale necesare procesării comenzilor:

• Nume și prenume;
• Adresa de livrare (județ, localitate, stradă, cod poștal);
• Număr de telefon;
• Adresă de email;
• Fotografiile, textele și, pentru tabloul cu difuzor, înregistrarea audio încărcate pentru personalizarea produsului;
• Pentru comenzile începute și nefinalizate: numele, telefonul și emailul introduse în formular, produsele din coș, adresa IP și țara/localitatea aproximativă deduse din IP (vezi secțiunea „Comenzi nefinalizate”).

3. Scopul prelucrării

• Procesarea și livrarea comenzilor;
• Comunicarea cu clientul privind statusul comenzii;
• Trimiterea confirmării de comandă pe email;
• Un singur mesaj (email și, pentru numerele de mobil din România, SMS) despre o comandă începută și nefinalizată;
• Îndeplinirea obligațiilor legale (facturare, contabilitate);
• Marketing direct și promovare către clienții existenți (oferte, produse noi, reclame personalizate).

4. Temeiul legal

Prelucrarea se bazează pe executarea contractului (plasarea comenzii) conform Art. 6(1)(b) GDPR și pe obligațiile legale conform Art. 6(1)(c) GDPR.

Pentru marketing direct către clienții existenți — inclusiv afișarea de reclame personalizate prin liste de clienți (Customer Match) — prelucrarea se bazează pe interesul legitim conform Art. 6(1)(f) GDPR. Te poți opune oricând acestei prelucrări.

5. Durata stocării

Datele personale sunt stocate pe durata necesară îndeplinirii scopurilor menționate, dar nu mai mult de 3 ani de la ultima comandă, cu excepția datelor necesare conform obligațiilor legale (facturi — 10 ani).

Categorie de date	Durata stocării
Date de comandă și contact	Maximum 3 ani de la ultima comandă
Facturi și documente contabile	10 ani (obligație legală)
Fotografii, texte și fișiere audio din comenzile plasate	Maximum 12 luni de la livrare
Date din comenzile începute și nefinalizate	Maximum 30 de zile de la ultima activitate

6. Destinatari

Datele pot fi transmise către:

• Servicii de curierat (FanCourier, Sameday) — pentru livrarea comenzilor;
• Servicii de hosting și stocare (Vercel, Supabase, Cloudflare) — pentru funcționarea site-ului;
• Servicii de email (Resend) — pentru notificări;
• Procesatorii de plăți Netopia Payments (România) și Stripe (internațional) — pentru plățile cu cardul online. Datele cardului sunt introduse direct pe platforma securizată a procesatorului; noi nu le vedem și nu le stocăm;
• Servicii de facturare (FGO) — pentru emiterea facturilor;
• Servicii de analiză (Google Analytics 4, Vercel Analytics) — pentru statistici de utilizare a site-ului;
• Platforme de publicitate (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — pentru măsurarea conversiilor și afișarea de reclame relevante. Datele de contact sunt transmise exclusiv în formă criptată (hash).

Transferuri în afara Spațiului Economic European

O parte dintre furnizorii de mai sus (Vercel, Cloudflare, Google, Meta, TikTok) sunt companii cu sediul în Statele Unite sau procesează date în afara SEE. Aceste transferuri se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană și/sau pe baza EU-U.S. Data Privacy Framework, care asigură un nivel adecvat de protecție a datelor.

Fotografiile și textele încărcate de tine

• Scop: le folosim exclusiv pentru a realiza, a-ți arăta (previzualizare, emailul de confirmare) și a livra produsul comandat. Nu le folosim în reclame, pe site sau pe rețelele sociale fără acordul tău scris, cerut separat.
• Stocare și acces: sunt stocate pe Cloudflare R2, la adrese generate aleatoriu și nelistate public. Acces au doar persoanele care se ocupă de realizarea comenzii tale.
• Cât le păstrăm: cel mult 12 luni de la livrare, pentru reclamații sau o eventuală recomandă.
• Ștergere la cerere: scrie-ne la comenzi@magicgift.ro și le ștergem în cel mult 30 de zile (de regulă în 2 zile lucrătoare), cu excepția cazului în care comanda este încă în producție.
• Drepturile asupra imaginii: încărcând o fotografie, confirmi că ai dreptul să o folosești și acordul persoanelor care apar în ea. Pentru fotografiile cu minori, confirmi că ești părintele sau tutorele lor ori ai acordul acestora.

Comenzi nefinalizate

Când completezi numele, telefonul sau emailul în formularul de comandă, salvăm aceste date împreună cu produsele din coș, adresa IP și țara/localitatea aproximativă deduse din IP, chiar dacă nu finalizezi comanda. Scopul este să te putem contacta o singură dată (un email și, dacă ai un număr de mobil din România, un SMS) cu un link către comanda ta, uneori însoțit de o reducere. Temeiul legal este interesul nostru legitim (Art. 6(1)(f) GDPR) de a finaliza o comandă pe care ai început-o. Datele se șterg după cel mult 30 de zile dacă nu plasezi comanda. Te poți opune oricând, răspunzând la mesaj sau scriind la comenzi@magicgift.ro.

7. Marketing și audiențe publicitare (Customer Match)

Putem folosi adresa de email și/sau numărul de telefon, transmise în formă criptată ireversibil (hashing SHA-256), către platforme de publicitate precum Google (Google Ads) și Meta (Facebook/Instagram), pentru:

• a-ți afișa reclame relevante cu produsele noastre;
• a crea audiențe similare (persoane cu profil asemănător clienților noștri);
• a te exclude din anumite campanii (de exemplu, pentru a nu-ți afișa reclame la produse deja cumpărate).

Datele transmise sunt criptate, nu sunt vândute și nu sunt folosite de aceste platforme în alte scopuri decât cele de mai sus. Temeiul legal este interesul legitim (Art. 6(1)(f) GDPR). Te poți opune oricând scriind la comenzi@magicgift.ro sau îți poți gestiona preferințele de reclame direct din contul tău Google ori Facebook.

8. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces la datele personale;
• Rectificarea datelor inexacte;
• Ștergerea datelor („dreptul de a fi uitat”);
• Restricționarea prelucrării;
• Portabilitatea datelor;
• Opoziția la prelucrare.

Pentru exercitarea acestor drepturi, contactează-ne la comenzi@magicgift.ro sau 0779 243 541.

9. Plângeri

Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

Pentru litigii legate de consum te poți adresa și Autorității Naționale pentru Protecția Consumatorilor (ANPC) sau poți folosi platforma europeană de soluționare online a litigiilor: consumer-redress.ec.europa.eu.

10. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale, inclusiv criptare SSL/TLS, acces restricționat și stocare securizată.