Декларация за поверителност

Декларация за поверителност за Giftcardrefill Актуално към: 6 октомври 2026 г. 1. Административен орган и контакт Административен орган по отношение на обработката на лични данни при експлоатацията на giftcardrefill.com е: AplasTech L.P Коста Варнали 11 Трилофос 57500 Терми Гърция ELGEMI: 196570906000 Имейл: support@giftcardrefill.com Giftcardrefill е онлайн магазин за дигитални подаръчни карти, предплатени продукти и кодове за ваучери. Тази декларация за поверителност обяснява обработката на Вашите данни при посещение на нашия уебсайт, използване на клиентски акаунт, покупка на наши продукти и при контакт с нас. 2. Посещение на уебсайта и технически данни При достъп до уебсайта се обработват технически информации, по-специално IP адрес, времето на заявка и поисканата страница, данни за браузъра и устройството, както и технически съобщения за грешки и сигурност. Тези данни се използват за предоставяне на уебсайта, анализ на грешки и защита срещу злоупотреби и неразрешен достъп. За избор на подходящ регион на магазина можем да използваме държавата, извлечена от IP адреса, и езиковите настройки, изпратени от браузъра. Вие можете сами да променяте език, държава и валута. Тази географска информация не представлява точно местоположение. Обработката за безопасно предоставяне на уебсайта се извършва на основание легитимен интерес по член 6, параграф 1, буква f) от ОРЗД. 3. Бисквитки и локално съхранение Използваме бисквитки и подобни функции за съхранение за влизане и сесия, количка за пазаруване, функции за сигурност, както и за избраните от Вас езикови, държавни, валутни и визуални настройки. Тези данни могат да се съхраняват и в локално хранилище на Вашия браузър. Технически необходими съхранения подпомагат предоставянето на желаните от Вас функции. За допълнителен достъп до Вашето устройство е необходимо Вашето предварително съгласие, когато е изисквано от закона. Правното основание за последващата обработка на лични данни зависи от целта – член 6, параграф 1, буква b), f) или a) от ОРЗД. Можете да изтриете или ограничите бисквитките и локалното съхранение чрез настройките на браузъра си, като това може да засегне влизането, количката и съхранените настройки. 4. Клиентски акаунт и влизане чрез Google При регистрация и използване на клиентски акаунт обработваме основно имейл адрес, посочените от Вас профилни и контактни данни, данни за влизане и поръчките, свързани с Вашия акаунт. Паролите се съхраняват като хеширани стойности, невъзможни за директно четене. За потвърждение на имейл и нулиране на парола се обработват необходимите данни за потвърждение. За обезпечаване на акаунтите може да обработваме опити за влизане, сесийни данни, браузър информация и псевдонимизирани IP адреси. Ако изберете влизане чрез Google, ние получаваме разрешената за влизане информация, по-специално идентификатор на Google акаунт, потвърден имейл адрес и евентуално Вашето име. Ние не получаваме Вашата Google парола. Обработката от страна на Google е предмет на нейната политика за поверителност: https://policies.google.com/privacy?hl=de Предоставянето на клиентския акаунт става по член 6, параграф 1, буква b) от ОРЗД. Мерките за сигурност се базират допълнително на член 6, параграф 1, буква f) от ОРЗД. 5. Поръчки, фактури и дигитална доставка За покупка и доставка на дигитални продукти обработваме главно име, имейл адрес, евентуално адрес за фактуриране и държава, поръчани продукти, суми и валута, номер на поръчка, статус на плащане, както и информация за доставка и фактуриране. В зависимост от употребата се обработват и кодове за отстъпка, бонус или кешбек данни. Дигиталните кодове се доставят на имейл адреса, посочен при поръчката. Ние съхраняваме необходимите кодове и информация за доставка, статуси на изпращане, време и евентуално технически доказателства за доставка. Тези данни подпомагат повторна доставка, обработка на рекламации и доказателство за изпълнение на договора. За закупуване и предоставяне на дигитални продукти си сътрудничим с доставчици като PrepaidForge и Relograde. Данните се предават само при необходимост за съответната обработка. Обработката за изпълнение на поръчката се основава на член 6, параграф 1, буква b) от ОРЗД. Законно изискваните данни за фактуриране и счетоводство се обработват по член 6, параграф 1, буква c) от ОРЗД. Сигурността на доказателствата за доставка и обработката на спорове могат да се основават на член 6, параграф 1, буква f) от ОРЗД. 6. Плащания Достъпните методи за плащане се показват на етапа на завършване на поръчка. При избор на PayPal или карта чрез PayPal се обменят необходимите данни за плащане и транзакция с PayPal. Данните за картата се въвеждат в защитени полета на доставчика на платежни услуги; ние не съхраняваме пълни номера на карти или кодове за сигурност. Ние получаваме информация за статуса на плащане и, в зависимост от метода, допълнителни данни за плащане, адрес и сигурност, например идентификатори на транзакции, статус на 3-D-Secure проверка или данни за защита на продавача. PayPal обработва данни и за свои законови и сигурностни цели. Повече подробности: https://www.paypal.com/de/legalhub/paypal/privacy-full При използване на други платежни услуги, предлагани в процеса на плащане, необходимите данни се изпращат на избрания доставчик. Трябва да се спазват и техните правила за поверителност. Правните основания са член 6, параграф 1, буква b) от ОРЗД за обработка на плащания, член 6, параграф 1, буква c) за законови задължения и член 6, параграф 1, буква f) за предотвратяване на злоупотреби и уреждане на спорове. 7. Предотвратяване на измами и проверка на идентичност За защита срещу поемане на акаунти, неразрешени плащания и злоупотреби проверяваме сигурностни характеристики. Това може да включва сума и честота на поръчки, предишни опити за плащане, идентификатори на акаунт и устройство, IP адресни данни, отклонения по държава или адрес и проверки, предоставени от платежния доставчик. За разпознаване на VPN, прокси или сходни връзки IP адресът може да бъде изпратен на vpnapi.io. Правилата за сигурност могат да доведат до класифициране на риска, допълнителна проверка или спиране на поръчка или плащане. При необходима проверка на идентичност обработваме търсените данни и документи, например доказателство за самоличност, адрес и евентуално "селфи" за свързване на доказателството. Предишни проверки и статуса им могат да се вземат предвид при бъдещи поръчки. Тази обработка е на основание легитимен интерес по член 6, параграф 1, буква f) от ОРЗД с цел защита на клиенти и фирми от измами и финансови загуби. Ако съществува конкретно законово задължение за идентификация, обработката се извършва по член 6, параграф 1, буква c) от ОРЗД. При въпроси или възражения срещу решение за сигурност можете да ни пишете на support@giftcardrefill.com. Ако са налице условията по член 22 ОРЗД за изцяло автоматизирани решения, се прилагат законните защити, включително човешка проверка, възможност за изразяване на становище и обжалване. 8. Поддръжка, оценки и известия При контакт или създаване на заявка за помощ обработваме Вашите контактни данни, съобщения, прикачени файлове и свързани с тях поръчки. Обработката е с цел обратна връзка и се извършва на основание член 6, параграф 1, буква b) или f) от ОРЗД, според случая. При дадена от Вас оценка на продукт обработваме текста на оценката, звездите, времето и връзката с покупката. Одобрените оценки и името, под което са публикувани, могат да бъдат видими публично. Вашият имейл адрес и поверителни поръчкови данни не са видими. Обработката се извършва за предоставяне на функцията за оценки по член 6, параграф 1, буква b); модерацията и проверката за злоупотреби са на основание член 6, параграф 1, буква f). Наложителните имейли за регистрация, поръчки, доставка или сигурност на акаунта служат за предоставяне на услугите. При активиране на уеб пуш нотификации обработваме техническия push адрес и данни за браузъра, необходими за доставката. Изпращането става чрез пуш услугата на браузъра, например за статус на поръчка или съобщения за поддръжка. Доброволното получаване на пуш се основава на Вашето съгласие по член 6, параграф 1, буква a). Можете да оттеглите съгласието по всяко време в браузъра си. При вграждане на външен Trustpilot widget може да бъдат изпращани технически данни като IP адрес и браузърна информация към Trustpilot. За обработката от Trustpilot важи тяхната политика за поверителност: https://corporate.trustpilot.com/legal/for-businesses/privacy-policy/jan-2026. Вграждането на линк през него зарежда външното съдържание само при клик. Ако за вграждането е нужно съгласие, трябва да бъде получено предварително. 9. Инструменти на Google и изкуствен интелект в администрацията Упълномощени администратори могат да използват Google Ads и Google Search Console за проучване на ключови думи и анализ на сайта. Обработват се идеи за ключови думи, оценки на търсене, заявени търсения, кликове и импресии. Креденциалите за достъп са защитено съхранени сървърно; ние не получаваме Google паролата на администратора. За създаване и превод на редакционни текстове администраторите могат да подават избрани ключови думи, съществуващи текстове и продуктова информация към OpenAI API. Съдържанието се използва за генериране и проверка на редакционни проекти. Тази функция е отделена от проверките за сигурност на клиенти и плащания. Лични данни трябва да не се въвеждат ненужно в редакционни полета. Обработката на данни при тези операции се извършва на основание легитимен интерес по член 6, параграф 1, буква f) с цел управление, анализ и редакционна поддръжка на магазина. Ако е нужно, съответното съгласие се иска отделно. Подробности: https://policies.google.com/privacy?hl=de и https://openai.com/policies/data-processing-addendum/ 10. Получатели и обработка извън Европейското икономическо пространство Данните могат да бъдат предавани при необходимост на технически оператори, хостинг доставчици, имейл и пуш услуги, платежни доставчици, доставчици на продукти, охранителни услуги и правни или данъчни консултанти. Властите получават данни при законово задължение. В зависимост от използваните услуги обработката може да се извършва извън Европейското икономическо пространство. За такива трансфери трябва да са изпълнени изискванията на глава V от ОРЗД, например валидно решение за адекватност или подходящи гаранции като стандартни договорни клаузи на ЕС. За конкретните получатели и основания за трансфер може да се информирате на support@giftcardrefill.com. 11. Срок на съхранение и предоставяне на данни Срокът за съхранение зависи от целта. Данните за акаунта се съхраняват за управление на акаунта; поръчковите и доставъчни данни — за обработка, рекламации и правни претенции. Фактури и счетоводни документи подлежат на законови задължителни срокове за съхранение. Данните за сигурност и идентичност не се пазят необосновано безсрочно, а само за необходимата проверка, доказателствата и законовите изисквания. Изтриването на клиентски акаунт не води задължително до незабавно изтриване на поръчкови или фактурни данни. Ако данните са необходими по закон или поради неизпълнени претенции, обработката продължава ограничено само за тези цели. За критерии за съхранение можете да се свържете с нас. Полетата, необходими за регистрация, поръчка, плащане и доставка са задължителни за съответната функция. Без тях не можем да предоставим услугата. Изискваният контрол за сигурност може да е предпоставка за продължаване на поръчка. Доброволни данни са маркирани или произтичат от опционални функции. 12. Вашите права Според ОРЗД имате право на достъп, корекция, изтриване, ограничаване на обработката и преносимост на данни. Можете да оттеглите дадено съгласие за обработка за в бъдеще; това не засяга законосъобразността на обработката преди оттеглянето. Ако обработката се основава на легитимен интерес, можете да възразите поради вашата конкретна ситуация. Срещу обработка за директен маркетинг имате право на възражение по всяко време. За запитвания относно поверителността се свържете с support@giftcardrefill.com. За предотвратяване на нерегламентирано разкриване може да поискаме доказателство за идентичност. Вие можете също да подадете оплакване до надзорен орган по защита на данните, например в държавата на пребиваване, работа или мястото на предполагаемото нарушение. За Гърция това е Hellenic Data Protection Authority: https://www.dpa.gr/ 13. Промени Ние коригираме тази декларация при промени във функциите, използваните услуги или законовите изисквания. Актуалната версия и датата на последна редакция се публикуват на тази страница.