Politika tal-Privatezza
L-aħħar aġġornament: 17 ta' Settembru 2026
1. Il-kontrollur tad-data
TOP GUIDE S.R.L., CIF 54815518, Nru. Reġ.: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, ir-Rumanija, huwa l-kontrollur tad-data personali tiegħek.
Email: comanda@pozacruce.ro · Telefon: +40 779 243 541
L-ipproċessar tad-data jsir f'konformità mar-Regolament (UE) 2016/679 (GDPR), il-Liġi nru. 190/2018 u l-Liġi nru. 506/2004.
2. Liema data niġbru
Niġbru d-data personali li ġejja, meħtieġa għall-ipproċessar tal-ordnijiet:
- Isem u kunjom;
- Indirizz tal-kunsinna (kontea, lokalità, triq, kodiċi postali);
- Numru tat-telefon;
- Indirizz tal-email;
- L-immaġni mtellgħin għall-personalizzazzjoni tal-prodott.
3. L-iskop tal-ipproċessar
- L-ipproċessar u l-kunsinna tal-ordnijiet;
- Il-komunikazzjoni mal-klijent dwar l-istatus tal-ordni;
- Il-bgħit tal-konferma tal-ordni bl-email;
- It-twettiq tal-obbligi legali (fatturazzjoni, kontabilità);
- Marketing dirett u promozzjoni lill-klijenti eżistenti (offerti, prodotti ġodda, reklami personalizzati).
4. Il-bażi legali
L-ipproċessar huwa bbażat fuq l-eżekuzzjoni tal-kuntratt (it-tqegħid tal-ordni) skont l-Art. 6(1)(b) GDPR u fuq l-obbligi legali skont l-Art. 6(1)(c) GDPR.
Għall-marketing dirett lill-klijenti eżistenti — inkluż il-wiri ta' reklami personalizzati permezz ta' listi ta' klijenti (Customer Match) — l-ipproċessar huwa bbażat fuq l-interess leġittimu skont l-Art. 6(1)(f) GDPR. Tista' toġġezzjona għal dan l-ipproċessar fi kwalunkwe ħin.
5. Iż-żmien tal-ħażna
Id-data personali tinħażen għaż-żmien meħtieġ biex jintlaħqu l-iskopijiet imsemmija, iżda mhux aktar minn 3 snin mill-aħħar ordni, bl-eċċezzjoni tad-data meħtieġa skont l-obbligi legali (fatturi — 10 snin).
| Kategorija tad-data | Żmien tal-ħażna |
|---|---|
| Data tal-ordni u tal-kuntatt | Massimu ta' 3 snin mill-aħħar ordni |
| Fatturi u dokumenti tal-kontabilità | 10 snin (obbligu legali) |
| Immaġni mtellgħin għall-personalizzazzjoni | Massimu ta' 12-il xahar mit-tlestija tal-ordni |
Ordnijiet mhux lesti
Sabiex ma titlifx ir-ritratt u d-data li daħħalt jekk il-paġna tingħalaq aċċidentalment, aħna nsalvaw temporanjament id-data mimlija fil-formola tal-ordni (isem, telefon, email, indirizz, ir-ritratt imtella'), anki jekk ma bgħattx l-ordni. Nużawha biss biex ngħinuk tlesti l-ordni, jekk ħallejtilna numru tat-telefon jew indirizz tal-email, u nħassruha awtomatikament wara 30 jum. Il-bażi legali hija l-Artikolu 6(1)(b) u (f) tal-GDPR — il-passi qabel id-dħul f'kuntratt u l-interess leġittimu tagħna li niffaċilitaw l-ordni li bdejt int. Tista' toġġezzjona fi kwalunkwe ħin fuq comanda@pozacruce.ro.
6. Riċevituri
Id-data tista' tintbagħat lil:
- Servizzi tal-kurrier (FanCourier, Sameday, inkluż easybox) — għall-kunsinna tal-ordnijiet;
- Servizzi ta' hosting u ħażna (Vercel, Supabase, Cloudflare) — għall-funzjonament tas-sit;
- Servizzi tal-email (Resend) — għan-notifiki;
- Stripe Payments Europe, Ltd. (l-Irlanda) — għall-ħlasijiet online bil-karta. Id-dettalji tal-karta jiddaħħlu direttament fuq il-paġna tal-ħlas sigura ta' Stripe; aħna ma narawhomx u ma naħżnuhomx;
- Servizzi tal-fatturazzjoni (FGO) — għall-ħruġ tal-fatturi;
- Servizzi tal-analitika (Google Analytics 4) — għall-istatistika tal-użu tas-sit;
- Pjattaformi tar-reklamar (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — għall-kejl tal-konverżjonijiet u l-wiri ta' reklami rilevanti. Id-data tal-kuntatt tintbagħat esklużivament f'forma kriptata (hash).
Trasferimenti barra ż-Żona Ekonomika Ewropea
Uħud mill-fornituri msemmija hawn fuq (Vercel, Cloudflare, Google, Meta, TikTok) huma kumpaniji bbażati fl-Istati Uniti jew jipproċessaw data barra ż-ŻEE. Dawn it-trasferimenti jsiru abbażi tal-Klawżoli Kuntrattwali Standard approvati mill-Kummissjoni Ewropea u/jew abbażi tal-EU-U.S. Data Privacy Framework, li jiżguraw livell adegwat ta' protezzjoni tad-data.
L-immaġni li ttella' int
Ir-ritratti li ttella' għall-personalizzazzjoni tal-prodott jinħażnu fuq Cloudflare R2 u jintużaw esklużivament għall-produzzjoni tal-ordni tiegħek. Inżommuhom għal massimu ta' 12-il xahar mit-tlestija tal-ordni (għal ordnijiet ripetuti jew ilmenti possibbli), u wara jitħassru. Tista' titlob it-tħassir tagħhom fi kwalunkwe ħin, billi tiktbilna fuq comanda@pozacruce.ro.
7. Marketing u udjenzi tar-reklamar (Customer Match)
Nistgħu nużaw l-indirizz tal-email u/jew in-numru tat-telefon tiegħek, mibgħuta f'forma kriptata b'mod irriversibbli (hashing SHA-256), lil pjattaformi tar-reklamar bħal Google (Google Ads) u Meta (Facebook/Instagram), sabiex:
- nuruk reklami rilevanti bil-prodotti tagħna;
- noħolqu udjenzi simili (persuni bi profil simili għall-klijenti tagħna);
- neskluduk minn ċerti kampanji (pereżempju, biex ma nuruklekx reklami għal prodotti li diġà xtrajt).
Id-data mibgħuta hija kriptata, ma tinbiegħx u ma tintużax minn dawn il-pjattaformi għal skopijiet oħra minbarra dawk imsemmija hawn fuq. Il-bażi legali hija l-interess leġittimu (Art. 6(1)(f) GDPR). Tista' toġġezzjona fi kwalunkwe ħin billi tikteb lil comanda@pozacruce.ro jew tista' timmaniġġja l-preferenzi tar-reklami direttament mill-kont tiegħek ta' Google jew Facebook.
8. Id-drittijiet tiegħek
Skont il-GDPR, għandek id-dritt għal:
- Aċċess għad-data personali;
- Rettifika tad-data mhux eżatta;
- Tħassir tad-data („id-dritt li tintesa”);
- Restrizzjoni tal-ipproċessar;
- Portabbiltà tad-data;
- Oġġezzjoni għall-ipproċessar.
Biex teżerċita dawn id-drittijiet, ikkuntattjana fuq comanda@pozacruce.ro jew +40 779 243 541.
9. Ilmenti
Għandek id-dritt li tressaq ilment quddiem l-Awtorità Nazzjonali Rumena għas-Superviżjoni tal-Ipproċessar tad-Data Personali (ANSPDCP) — dataprotection.ro.
Għal tilwim relatat mal-konsum tista' tirrikorri wkoll għand l-Awtorità Nazzjonali Rumena għall-Protezzjoni tal-Konsumatur (ANPC) jew tista' tuża l-pjattaforma Ewropea għas-soluzzjoni online tat-tilwim: consumer-redress.ec.europa.eu.
10. L-eżerċizzju tad-drittijiet
Il-proċedura dettaljata għall-eżerċizzju tad-drittijiet tiegħek, it-termini tat-tweġiba u d-dettalji tal-awtorità superviżorja huma deskritti fil-Politika GDPR.
11. Sigurtà
Nimplimentaw miżuri tekniċi u organizzattivi adegwati għall-protezzjoni tad-data personali, inklużi l-kriptaġġ SSL/TLS, l-aċċess ristrett u l-ħażna sigura.