Zaštita podataka

Izjava o privatnosti za Giftcardrefill Stanje: 6. listopada 2026. 1. Upravitelj i kontakt Upravitelj obrade osobnih podataka u okviru vođenja web stranice giftcardrefill.com je: AplasTech L.P Kosta Varnali 11 Trilofos 57500 Thermi Grčka ELGEMI: 196570906000 E-pošta: support@giftcardrefill.com Giftcardrefill je internetska trgovina za digitalne poklon kartice, prepaid proizvode i kodove za popuste. Ova izjava o privatnosti objašnjava obradu Vaših podataka prilikom posjete naše web stranice, korištenja korisničkog računa, kupnje naših proizvoda i pri kontaktiranju s nama. 2. Posjet web stranici i tehnički podaci Prilikom pristupa web stranici obrađuju se tehničke informacije, posebno IP adresa, vrijeme pristupa i zahtijevana stranica, informacije o pregledniku i uređaju te tehničke poruke o greškama i sigurnosnim upozorenjima. Te informacije služe za pružanje web stranice, analizu pogrešaka te zaštitu od zloupotrebe i neovlaštenih pristupa. Kako bismo omogućili odabir odgovarajuće regije trgovine, možemo koristiti zemlju izvedenu iz IP adrese i jezične postavke koje je prenio preglednik. Jezik, zemlju i valutu možete sami mijenjati. Takva dodjela zemlje nije točno određivanje lokacije. Obrada podataka potrebna za sigurno pružanje web stranice vrši se na temelju našeg legitimnog interesa za funkcionalnu i zaštićenu online trgovinu u skladu s člankom 6. stavkom 1. točkom f GDPR-a. 3. Kolačići i lokalna pohrana Koristimo kolačiće i slične funkcije pohrane za prijavu i sesiju, košaricu, sigurnosne funkcije te odabrane postavke jezika, zemlje, valute i prikaza. Informacije se mogu pohraniti i u lokalni spremnik Vašeg preglednika. Tehnički nužne pohrane služe omogućavanju funkcija koje ste odabrali. Za dodatni pristup Vašem uređaju, ukoliko je to zakonski potrebno, tražimo Vašu prethodnu suglasnost. Pravne osnove za naknadnu obradu osobnih podataka razlikuju se ovisno o svrsi, npr. članak 6. stavak 1. točke b, f ili a GDPR-a. Kolačiće i lokalnu pohranu možete izbrisati ili ograničiti putem postavki preglednika. To može utjecati na prijavu, košaricu i pohranjene postavke. 4. Korisnički račun i prijava s Googleom Prilikom registracije i korištenja korisničkog računa obrađujemo osobito Vašu e-mail adresu, podatke profila i kontakta koje ste naveli, podatke za prijavu te povezane narudžbe. Lozinke se pohranjuju kao neizravno čitljivi hashirani podaci. Za potvrdu e-pošte i resetiranje lozinke obrađujemo potrebne potvrde. Za osiguranje računa mogu se obrađivati pokušaji prijave, podaci o sesiji, informacije o pregledniku i pseudonimizirane IP oznake. Ako odaberete prijavu putem Googlea, dobivamo podatke koje je Google odobrio za prijavu, posebno ID Google računa, potvrđenu e-mail adresu i po potrebi Vaše ime. Ne primamo Vašu Google lozinku. Za Googleovu obradu primjenjuje se Googleova izjava o privatnosti: https://policies.google.com/privacy?hl=de Omogućavanje korisničkog računa temelji se na članku 6. stavku 1. točki b GDPR-a. Sigurnosne mjere dodatno se podupiru člankom 6. stavkom 1. točkom f GDPR-a. 5. Narudžbe, računi i digitalna dostava Za kupnju i dostavu digitalnih proizvoda obrađujemo osobito ime, e-mail adresu, eventualno adresu za račun i zemlju, naručene proizvode, iznose i valutu, broj narudžbe, status plaćanja te podatke o dostavi i računu. Ovisno o korištenju, obrađuju se i kodovi za popuste, bodovi ili podaci o povratu novca. Digitalni kodovi dostavljaju se na e-mail adresu koja je navedena u narudžbi. Pohranjujemo podatke potrebne za obradu narudžbe, podatke o kodu i dostavi, status slanja, vremenske oznake te, po potrebi, tehničke potvrde o dostavi. Ti podaci pomažu i kod ponovne dostave, obrade reklamacija i dokazivanja ispunjenja ugovora. Za nabavu i pružanje digitalnih proizvoda surađujemo s dobavljačima proizvoda, poput PrepaidForge i Relograde. Podaci se takvim partnerima prosljeđuju samo u mjeri potrebnoj za pojedinu obradu. Obrada radi obrade narudžbe temelji se na članku 6. stavku 1. točki b GDPR-a. Zakonski potreban računovodstveni i računarski materijal obrađuje se prema članku 6. stavku 1. točki c GDPR-a. Osiguranje dokaza o dostavi i rješavanje sporova mogu se temeljiti na članku 6. stavku 1. točki f GDPR-a. 6. Plaćanja Dostupne vrste plaćanja prikazuju se pri završetku kupnje. Ako odaberete PayPal ili kartično plaćanje putem PayPala, razmjenjuju se potrebni podaci o narudžbi i transakciji s PayPalom. Podaci o kartici obrađuju se u sigurnim unosnim poljima pružatelja platnih usluga; ne pohranjujemo potpune brojeve kartica ili sigurnosne brojeve. Primamo informacije o statusu plaćanja i, ovisno o načinu plaćanja, još dodatne podatke poput identifikatora transakcija, statusa 3-D Secure provjere ili podataka o zaštiti prodavača. PayPal također obrađuje podatke za svoje zakonske i sigurnosne svrhe. Više informacija: https://www.paypal.com/de/legalhub/paypal/privacy-full Ako koristite druge usluge plaćanja dostupne pri završetku kupnje, potrebni podaci se prosljeđuju odabranom pružatelju usluge. Njihove obavijesti o privatnosti također su primjenjive. Pravne osnove su članak 6. stavak 1. točka b GDPR za obradu plaćanja, članak 6. stavak 1. točka c GDPR za zakonske obveze te članak 6. stavak 1. točka f GDPR za zaštitu od zloupotrebe i obradu sporova oko plaćanja. 7. Prevencija prijevara i provjera identiteta Radi zaštite od preuzimanja računa, neovlaštenih uplata i zloupotrebe provjeravamo sigurnosne značajke. To može uključivati iznos i učestalost narudžbi, prethodne pokušaje plaćanja, oznake računa i uređaja, pokazatelje povezane s IP adresom, odstupanja u zemljama ili adresama te rezultate provjera koje šalju pružatelji platnih usluga. Za prepoznavanje VPN-a, proxyja ili sličnih veza IP adresa može biti proslijeđena na vpnapi.io. Sigurnosna pravila mogu rezultirati ocjenom rizika, dodatnom provjerom ili prekidom procesa narudžbe ili plaćanja. Ako je potrebna provjera identiteta, obrađujemo tražene podatke i dokumente, poput dokaza identiteta, adrese i eventualno selfija za povezivanje dokaza. Već provedene provjere i njihovo stanje mogu se uzeti u obzir kod budućih narudžbi. Ova obrada provodi se na temelju našeg legitimnog interesa za zaštitu kupaca i tvrtke od prijevara i financijskih šteta, u skladu s člankom 6. stavkom 1. točkom f GDPR-a. Ako postoji zakonska obaveza identifikacije, obrada se provodi prema članku 6. stavku 1. točki c GDPR-a. Imate li pitanja ili prigovore na sigurnosne odluke, kontaktirajte nas na support@giftcardrefill.com. Ukoliko se primjenjuje članak 22 GDPR-a, primjenjuju se zakonska prava na isključenje automatiziranih odluka, uključujući ljudsku provjeru, pravo na iznošenje svog stajališta i osporavanje odluke. 8. Podrška, recenzije i obavijesti Ako nas kontaktirate ili otvorite ticket za podršku, obrađujemo Vaše kontaktne podatke, poruke, eventualne privitke i povezane podatke o narudžbi. Obrada služi rješavanju Vašeg upita i provodi se prema članku 6. stavku 1. točki b ili f GDPR-a, ovisno o kontekstu. Ako ostavite recenziju proizvoda, obrađujemo tekst recenzije, ocjenu s brojem zvjezdica, datum i povezivanje s kupljenim proizvodom. Objavljene recenzije i odabrani prikazani naziv mogu biti javno vidljivi. Vaša e-mail adresa i povjerljivi podaci o narudžbi nisu javni. Obrada se provodi radi korištenja funkcije recenzija prema članku 6. stavku 1. točki b GDPR-a; moderacija i provjera zloupotrebe temelje se na članku 6. stavku 1. točki f GDPR-a. Potrebni e-mailovi za registraciju, narudžbe, dostavu ili sigurnost računa služe za pružanje naših usluga. Ako omogućite web-push obavijesti, obrađujemo tehničku adresu push poruka i potrebne informacije iz preglednika za dostavu. Slanje se odvija putem push usluge Vašeg preglednika i može se odnositi na završene narudžbe ili poruke podrške. Dobrovoljna push obavijest temelji se na Vašoj suglasnosti prema članku 6. stavku 1. točki a GDPR-a. Ovlaštenje možete u pregledniku povući u bilo kojem trenutku. Ako je na stranici integriran vanjski Trustpilot widget, tehnički podaci poput IP adrese i podaci o pregledniku mogu se poslati Trustpilotu. Obrada podataka od strane Trustpilota podliježe njihovim pravilima privatnosti: https://corporate.trustpilot.com/legal/for-businesses/privacy-policy/jan-2026. Samo linkanje vanjskog sadržaja učitava ga tek kada kliknete na poveznicu. Ako je za integraciju potrebna suglasnost, ona se mora dobiti prije učitavanja. 9. Google i AI alati u administratorskom području Ovlašteni administratori mogu koristiti Google Ads i Google Search Console za istraživanje ključnih riječi i analizu naše web stranice. Obradjuju se podatci poput ideja za ključne riječi, procjene traženosti, upita za pretraživanje, klikova i impresija. Google pristupni podaci pohranjuju se na strani servera i zaštićeni su; ne dobivamo administratorsku Google lozinku. Za izradu i prevođenje uredničkih tekstova administratori mogu poslati odabrane ključne riječi, postojeće tekstove trgovine i podatke o proizvodima u OpenAI API. Sadržaji služe za izradu i provjeru uredničkih nacrta. Ova urednička funkcija odvojena je od sigurnosnih provjera za korisnike i plaćanja. Osobni podaci trebaju se što manje unositi u urednička polja. Ako se pri ovim radnjama obrađuju osobni podaci, to se temelji na legitimnom interesu za upravljanje, analizu i uredničko održavanje trgovine prema članku 6. stavku 1. točki f GDPR-a. Za potrebne suglasnosti one se pribavljaju odvojeno. Više informacija o pružateljima: https://policies.google.com/privacy?hl=de i https://openai.com/policies/data-processing-addendum/ 10. Primatelji i obrada izvan EGP-a Podaci se mogu, ako je potrebno, prosljeđivati tehničkim davateljima usluga hostinga, uslugama e-pošte i push-a, pružateljima usluga plaćanja, dobavljačima proizvoda, sigurnosnim serviserima te pravnim ili poreznim savjetnicima. Tijela vlasti dobivaju podatke u slučaju zakonske obaveze. Ovisno o korištenoj usluzi, obrada može biti izvan Europskog gospodarskog područja. Za takve prijenose moraju se ispuniti uvjeti iz Poglavlja V GDPR-a, primjerice valjanost odluke o odgovarajućoj razini zaštite ili primjena odgovarajućih jamstava poput EU standardnih ugovornih klauzula. Informacije o konkretnim primateljima i osnovama prijenosa možete zatražiti na support@giftcardrefill.com. 11. Rok čuvanja i dostupnost podataka Rok čuvanja ovisi o svrsi obrade. Podaci korisničkog računa čuvaju se za vođenje računa; podaci o narudžbama i dostavi za obradu, reklamacije i moguće pravne zahtjeve. Računu i knjigovodstvenim dokumentima primjenjuju se zakonski propisani rokovi pohrane. Sigurnosni i identifikacijski podaci ne smiju se pohranjivati neograničeno bez opravdane potrebe; važni su razlog provjere, potrebni dokazi i zakonske obaveze. Brisanje korisničkog računa ne podrazumijeva automatsko trenutno brisanje svih podataka o narudžbama ili računima. Ako se podaci još trebaju čuvati zbog zakonskih obveza ili otvorenih zahtjeva, obrada ostaje ograničena na te svrhe. Informacije o kriterijima čuvanja Vaših podataka mogu se dobiti na zahtjev. Obvezni podaci za prijavu, narudžbu, plaćanje i dostavu nužni su za odgovarajuću funkciju. Bez njih ne možemo izvršiti uslugu. Sigurnosne provjere mogu biti potrebne za nastavak narudžbe. Dobrovoljni podaci posebno su označeni ili su rezultat neobaveznih funkcionalnosti. 12. Vaša prava U skladu s GDPR-om imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Suglasnost možete u budućnosti povući; zakonitost obrade do povlačenja ostaje netaknuta. Ako se obrada temelji na legitimnim interesima, možete uložiti prigovor zbog svoje posebne situacije. Protiv obrade u svrhe izravnog marketinga možete se u svakom trenutku prigovoriti. Za upite o zaštiti podataka obratite se na support@giftcardrefill.com. Radi sprječavanja neovlaštenog dijeljenja podataka možemo zahtijevati potvrdu Vašeg identiteta. Također se možete obratiti nadzornom tijelu za zaštitu podataka, osobito u mjestu Vašeg boravka, rada ili mjestu mogućeg prekršaja. Za Grčku to je Hellenic Data Protection Authority: https://www.dpa.gr/ 13. Promjene Ažuriramo ovu izjavu o privatnosti ako se promijene naše funkcije, korištene usluge ili zakonski zahtjevi. Trenutno važeći tekst i stanje uvijek su objavljeni na ovoj stranici.