Tietosuojaseloste

Tietosuojaseloste Giftcardrefillille Voimassa: 6. lokakuuta 2026 1. Rekisterinpitäjä ja yhteystiedot Henkilötietojen käsittelystä giftcardrefill.com-sivuston toiminnassa vastaa: AplasTech L.P Kosta Varnali 11 Trilofos 57500 Thermi Kreikka ELGEMI: 196570906000 Sähköposti: support@giftcardrefill.com Giftcardrefill on digitaalisten lahjakorttien, prepaid-tuotteiden ja alennuskoodien verkkokauppa. Tämä tietosuojaseloste kuvaa, miten käsittelemme tietojasi verkkosivustomme käytön, asiakastilin käytön, tuotteiden oston ja yhteydenoton yhteydessä. 2. Verkkosivuston käyttö ja tekniset tiedot Verkkosivua käytettäessä käsittelemme teknisiä tietoja, kuten IP-osoitteen, ajankohdan ja pyydetyn sivun, selain- ja laitetiedot sekä tekniset virhe- ja turvaraportit. Näitä tietoja käytetään sivuston tarjoamiseen, virheiden analysointiin sekä väärinkäytösten ja luvattomien pääsyjen estämiseen. Sopivan myymäläalueen valinnassa voimme hyödyntää IP-osoitteesta pääteltyä maata ja selaimen kieliasetuksia. Voit itse muuttaa kieltä, maata ja valuuttaa. Tällainen maan määrittely ei ole tarkka sijainnin määrittäminen. Verkkosivuston turvallinen tarjoaminen perustuu oikeutettuun etuumme toimivana ja suojattuna verkkokauppana Euroopan yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohtaan. 3. Evästeet ja paikallinen tallennus Käytämme evästeitä ja vastaavia tallennusratkaisuja kirjautumiseen, istuntoon, ostoskoriin, turvallisuustoimintoihin sekä valittuihin kieli-, maa-, valuutta- ja näyttöasetuksiin. Tietoja voidaan tallentaa myös selaimesi paikalliseen tallennustilaan. Teknisesti välttämättömät tallennukset mahdollistavat pyytämiesi toimintojen tarjoamisen. Laajempaan pääsyyn laitteellesi tarvitaan lain vaatiessa etukäteissuostumus. Henkilötietojen käsittelyn oikeusperusteet vaihtelevat käyttötarkoituksen mukaan GDPR:n 6 artiklan 1 kohdan b, f tai a alakohtien mukaisesti. Voit poistaa tai rajoittaa evästeitä ja paikallista tallennusta selaimesi asetuksista. Tämä voi vaikuttaa kirjautumiseen, ostoskoriin ja tallennettuihin asetuksiin. 4. Asiakastili ja kirjautuminen Googlella Rekisteröityessäsi ja käyttäessäsi asiakastiliä käsittelemme erityisesti sähköpostiosoitetta, antamiasi profiili- ja yhteystietoja, kirjautumistietoja sekä tilaukset, jotka liittyvät tiliisi. Salasanat tallennetaan lukukelvottomina hash-arvoina. Vahvistusviestien ja salasanan palautuksen yhteydessä käsittelemme tarvittavia vahvistustietoja. Turvallisuuden vuoksi voidaan käsitellä kirjautumisyrityksiä, istuntotietoja, selain- ja pseudonymisoituja IP-tietoja. Google-kirjautumisen valitessasi saamme kirjautumisen sallimat tiedot, kuten Google-tilin tunnuksen, vahvistetun sähköpostiosoitteesi ja tarvittaessa nimesi. Emme saa Google-salasanaasi. Googlen oma tietojen käsittely noudattaa heidän tietosuojakäytäntöjään: https://policies.google.com/privacy?hl=de Asiakastilin tarjoaminen perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan. Turvatoimet perustuvat lisäksi 6 artiklan 1 kohdan f alakohtaan. 5. Tilaukset, laskut ja digitaalinen toimitus Digitaalisten tuotteiden oston ja toimituksen yhteydessä käsittelemme nimeä, sähköpostiosoitetta, mahdollisesti laskutusosoitteen ja maan tietoja, tilatut tuotteet, summat ja valuutan, tilausnumeron, maksutilanteen sekä toimitus- ja laskutustiedot. Tarvittaessa käsittelemme myös alennuskoodeja, bonuksia tai cashback-tietoja. Digitaaliset koodit toimitetaan tilaukseen tallennettuun sähköpostiosoitteeseen. Tallennamme tilauksen käsittelystä tarvittavat koodi- ja toimitustiedot sekä toimitustilanteen, ajankohdat ja tekniset toimitustodisteet, jos saatavilla. Nämä tiedot tukevat uudelleen toimituksia, reklamaatioiden käsittelyä ja sopimuksen täyttämisen todentamista. Digitaalisten tuotteiden hankinnassa ja toimittamisessa teemme yhteistyötä tuotteiden toimittajien, kuten PrepaidForgen ja Relograden kanssa. Tietoja luovutetaan kumppaneille vain siinä määrin kuin se on tarpeen kyseisen käsittelyn toteuttamiseksi. Tilauksen käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan. Lailliset laskutus- ja kirjanpitotiedot käsitellään 6 artiklan 1 kohdan c alakohtaan perustuen. Toimitustodisteiden varmistaminen ja riitatilanteiden käsittely voivat perustua 6 artiklan 1 kohdan f alakohtaan. 6. Maksut Saatavilla olevat maksutavat näkyvät kassalla. Valitessasi PayPalin tai PayPalin kautta tarjottavan korttimaksun vaihtamme tarvittavat tilaus- ja tapahtumatiedot PayPalin kanssa. Korttitiedot syötetään turvallisiin maksupalveluntarjoajan kenttiin; emme tallenna täydellisiä korttinumeroita tai turvakoodia. Saimme tiedot maksutilanteesta ja maksutavasta riippuen lisää maksuihin, osoitteisiin ja turvallisuuteen liittyviä tietoja, kuten tapahtumatunnuksia, 3-D Secure -tarkistuksen statusta tai myyjäsuojatietoja. PayPal käsittelee tietoja myös omiin lakisääteisiin ja turvallisuustarkoituksiinsa. Lisätietoja: https://www.paypal.com/de/legalhub/paypal/privacy-full Muiden kassalla tarjottavien maksupalveluiden yhteydessä välitämme tarvittavat tiedot valitulle palveluntarjoajalle, jonka tietosuojakäytännöt on myös otettava huomioon. Oikeusperusteet ovat maksun käsittelyssä GDPR:n 6 artiklan 1 kohdan b alakohta, lakisääteisissä velvoitteissa 6 artiklan 1 kohdan c alakohta ja väärinkäytön torjunnassa sekä riitatilanteiden käsittelyssä 6 artiklan 1 kohdan f alakohta. 7. Petosten ehkäisy ja henkilöllisyyden varmistus Suojaamiseksi tilien luvattomalta käytöltä, vääriltä maksuilta ja väärinkäytöksiltä tarkistamme turvallisuusominaisuuksia. Tämä voi sisältää tilausmäärän ja -tiheyden, aiemmat maksuyritykset, tili- ja laitetunnisteet, IP-osoitteeseen perustuvat vihjeet, maa- tai osoitteiden poikkeamat sekä maksupalveluntarjoajan toimittamat tarkistustulokset. VPN-, välityspalvelin- tai vastaavien yhteyksien tunnistamiseksi IP-osoite voidaan luovuttaa vpnapi.io-palvelulle. Turvasäännöt voivat johtaa riskiluokitukseen, lisätarkastuksiin tai tilaus- tai maksuprosessin keskeytykseen. Tarvittaessa henkilöllisyyden varmistamiseksi käsittelemme pyydetyt tiedot ja asiakirjat, kuten henkilöllisyystodistuksen, osoitetiedot ja mahdollisesti itseotoksen kyseisen todistuksen yhdistämiseksi. Aiemmat tarkistukset ja niiden tila voivat vaikuttaa myöhempiin tilauksiin. Tämä käsittely perustuu oikeutettuun etuumme suojata asiakkaita ja yritystä petoksilta ja taloudellisilta vahingoilta GDPR:n 6 artiklan 1 kohdan f alakohtaan. Mikäli voimassa on lakisääteinen henkilöllisyyden varmistusvelvoite, käsittely suoritetaan 6 artiklan 1 kohdan c alakohtaa noudattaen. Kysymyksissä tai huomautuksissa turvallisuuspäätöksistä voit ottaa yhteyttä osoitteeseen support@giftcardrefill.com. Automatisoitujen päätösten osalta, joihin sovelletaan GDPR:n 22 artiklaa, sinulla on oikeus saada ihmisen tarkastelu, esittää näkemyksesi ja valittaa päätöksestä. 8. Tuki, arvostelut ja ilmoitukset Otaessasi meihin yhteyttä tai perustaessasi tukipyynnön käsittelemme yhteystietojasi, viestejäsi, mahdollisia liitteitä ja tilaukseen liittyviä tietoja. Tämä käsittely tapahtuu pyynnön käsittelemiseksi ja perustuu tilanteesta riippuen GDPR:n 6 artiklan 1 kohdan b tai f alakohtaan. Antamiesi tuotearvostelujen yhteydessä käsittelemme arvostelutekstin, tähtiarvion, ajankohdan sekä arvostelun kohdistamisen ostoon. Julkaistut arvostelut ja niissä näkyvä nimimerkki voivat olla julkisesti nähtävissä. Sähköpostiosoitteesi tai tilauskohtaiset tiedot eivät näy julkisessa arvostelussa. Käsittely perustuu käyttämäsi arvostefunktion tarjoamiseen GDPR:n 6 artiklan 1 kohdan b alakohtaan; moderaatio ja väärinkäytösten valvonta taas 6 artiklan 1 kohdan f alakohtaan. Rekisteröinnin, tilausten, toimitusten tai tiliturvallisuuteen liittyvät pakolliset sähköpostit tukevat palveluidemme tarjoamista. Otaessasi vastaan selainpush-ilmoituksia käsittelemme teknisen push-osoitteen ja toimitukseen tarvittavat selainkohtaiset tiedot. Ilmoitukset lähetetään selaimesi push-palvelun kautta ja voivat koskea esimerkiksi tilauksen valmistumista tai tukiviestejä. Push-ilmoitusten vastaanotto on vapaaehtoista ja perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohta. Suostumuksen voi peruuttaa selaimen asetuksista milloin tahansa. Jos sivulla käytetään Trustpilot-widgettiä, tekniikkaa varten saatetaan lähettää IP-osoite ja selaindata Trustpilotille. Trustpilotin käsittelyä säätelevät heidän tietosuojakäytäntönsä: https://corporate.trustpilot.com/legal/for-businesses/privacy-policy/jan-2026. Pelkkä linkki lataa ulkoisen palvelun vasta linkin klikkauksen yhteydessä. Tarvittaessa suostumus on hankittava ennen palvelun lataamista. 9. Google- ja tekoälytyökalut hallintapaneelissa Valtuutetut ylläpitäjät voivat käyttää Google Adsia ja Google Search Consolea avainsanatutkimukseen ja sivustomme analysointiin. Tietoja, kuten avainsanaideoita, haun volyymiarvioita, hakulausekkeita, klikkejä ja näyttökertoja käsitellään. Google-käyttöoikeudet tallennetaan turvallisesti palvelimelle; emme saa ylläpitäjän Google-salasanaa. Sisällöntuotantoa ja käännöksiä varten ylläpitäjät voivat lähettää valittuja avainsanoja, olemassa olevia kaupan tekstejä ja tuoteinformaatiota OpenAI API:lle. Sisältöä käytetään toimitustekstien luontiin ja tarkistukseen. Tämä toimitustoiminto on erillään asiakas- ja maksuturvatarkastuksista. Henkilötietoja ei tule tarpeettomasti sisällyttää toimituskenttiin. Mahdollinen henkilötietojen käsittely tässä yhteydessä perustuu oikeutettuun etuumme kaupan hallinnassa, analysoinnissa ja toimitusten ylläpidossa GDPR:n 6 artiklan 1 kohdan f alakohtaan. Tarvittava suostumus hankitaan erikseen. Lisätietoja palveluntarjoajilta: https://policies.google.com/privacy?hl=de ja https://openai.com/policies/data-processing-addendum/ 10. Tietojen vastaanottajat ja käsittely EU:n ulkopuolella Tietoja voidaan luovuttaa tarpeen mukaan teknisille operaattoreille, hosting-palveluille, sähköposti- ja push-palveluille, maksupalveluntarjoajille, tuotteiden toimittajille, turvallisuuspalveluille sekä oikeudellisille tai talousneuvonantajille. Viranomaisille tietoja annetaan vain lakisääteisen velvoitteen perusteella. Käytettävästä palvelusta riippuen tietojen käsittelyä voi tapahtua Euroopan talousalueen ulkopuolella. Tällaiset siirrot toteutetaan GDPR:n V luvun edellytysten mukaisesti, esimerkiksi sovellettavan asianmukaisuuspäätöksen tai EU:n vakiintuneiden sopimuslausekkeiden nojalla. Voit pyytää tietoja vastaanottajista ja siirron perusteista osoitteesta support@giftcardrefill.com. 11. Säilytysaika ja tietojen tarjoaminen Säilytysaika määräytyy käyttötarkoituksen mukaan. Tilitietoja säilytetään asiakastilin ylläpitämiseen; tilaustietoja ja toimitustietoja tilausten käsittelyä, reklamaatioita ja mahdollisia oikeudellisia vaateita varten. Lasku- ja kirjanpitomateriaalien säilytys noudattaa soveltuvia lakisääteisiä arkistointivaatimuksia. Turva- ja henkilöllisyystiedot säilytetään vain tarpeelliseen tarkastus- ja näyttötarkoitukseen eikä niitä säilytetä ennalta määräilemättömästi. Asiakastilin poistaminen ei välttämättä poista kaikkia tilaustai laskutustietoja välittömästi. Mikäli tiedot ovat lakisääteisesti pakollisia tai niihin liittyy avoimia velvoitteita, niiden käsittely jatkuu vain näitä tarkoituksia varten. Säilytysaika- ja kriteettitiedot ovat saatavilla pyynnöstä. Kirjautumiseen, tilaukseen, maksuun ja toimitukseen vaadittavat tiedot ovat välttämättömiä kyseisten palveluiden toimittamiseksi. Ilman näitä tietoja emme voi tarjota palvelua. Mahdollinen turvallisuustarkastus on edellytys tilauksen etenemiselle. Vapaaehtoiset tiedot on merkitty erikseen tai ne ilmenevät valinnaisista ominaisuuksista. 12. Oikeutesi GDPR:n mukaisesti sinulla on oikeus saada käyttöösi tietosi, pyytää niiden korjausta, poistoa, käsittelyn rajoittamista ja siirtoa. Myönnetyn suostumuksen voi peruuttaa tulevaisuutta varten; käsittelyn laillisuus siihen asti ei kuitenkaan muutu. Mikäli käsittely perustuu oikeutettuun etuun, voit vastustaa sitä erityistilanteesi perusteella. Markkinointitarkoituksiin tehtyä käsittelyä voi aina vastustaa. Tietosuoja-asioissa voit ottaa yhteyttä osoitteeseen support@giftcardrefill.com. Väärinkäytösten ehkäisemiseksi voimme pyytää sinulta henkilöllisyytesi kohtuullista varmistamista. Voit myös valittaa tietosuojaviranomaiselle, erityisesti siellä, missä asut, työskentelet tai missä rikkomus on tapahtunut. Kreikassa se on Hellenic Data Protection Authority: https://www.dpa.gr/ 13. Muutokset Päivitämme tätä tietosuojaselostetta tarvittaessa toimintojemme, käytössä olevien palveluiden tai lainsäädännön muuttuessa. Ajantasainen versio ja sen päivämäärä julkaistaan tällä sivulla.