Privacy Policy

Informativa sulla privacy di Giftcardrefill Stato: 6 ottobre 2026 1. Titolare del trattamento e contatti Il titolare del trattamento responsabile del trattamento dei dati personali in relazione al funzionamento di giftcardrefill.com è: AplasTech L.P Kosta Varnali 11 Trilofos 57500 Thermi Grecia ELGEMI: 196570906000 E-mail: support@giftcardrefill.com Giftcardrefill è un negozio online di carte regalo digitali, prodotti prepagati e codici voucher. La presente informativa sulla privacy spiega come vengono trattati i tuoi dati quando visiti il nostro sito web, utilizzi un account cliente, acquisti i nostri prodotti e ci contatti. 2. Visite al sito web e dati tecnici Quando si accede al sito web, vengono trattate informazioni tecniche, in particolare l’indirizzo IP, l’ora e la pagina richiesta, le informazioni sul browser e sul dispositivo, nonché i messaggi di errore tecnico e di sicurezza. Tali informazioni sono utilizzate per fornire il sito web, analizzare gli errori e proteggere da abusi e accessi non autorizzati. Per selezionare un’area geografica appropriata del negozio, possiamo tenere conto del paese ricavato dall’indirizzo IP e delle impostazioni della lingua trasmesse dal browser. Puoi modificare autonomamente lingua, paese e valuta. Tale attribuzione del paese non costituisce una determinazione esatta della posizione. Il trattamento finalizzato a fornire il sito web in modo sicuro si basa sul nostro legittimo interesse a disporre di un negozio online funzionante e protetto ai sensi dell’art. 6, par. 1, lett. f) del GDPR. 3. Cookie e archiviazione locale Utilizziamo cookie e funzioni di archiviazione analoghe per l’accesso e la gestione della sessione, il carrello, le funzioni di sicurezza, nonché per la lingua, il paese, la valuta e le impostazioni di visualizzazione selezionati. Le informazioni possono essere memorizzate anche nell’archiviazione locale (local storage) del tuo browser. L’archiviazione tecnicamente necessaria serve a fornire le funzioni da te richieste. Per qualsiasi ulteriore accesso al tuo dispositivo è richiesto il tuo previo consenso, ove giuridicamente necessario. Le basi giuridiche per il successivo trattamento dei dati personali dipendono dalla finalità e sono l’art. 6, par. 1, lett. b), f) o a) del GDPR. Puoi eliminare o limitare i cookie e l’archiviazione locale tramite le impostazioni del tuo browser. Ciò può influire sull’accesso, sul carrello e sulle impostazioni memorizzate. 4. Account cliente e accesso con Google Quando ti registri e utilizzi un account cliente, trattiamo in particolare il tuo indirizzo e-mail, i dati del profilo e di contatto che fornisci, le informazioni di accesso e gli ordini collegati al tuo account. Le password vengono memorizzate come hash non leggibili. Per la conferma dell’e-mail e il ripristino della password, trattiamo i dati di conferma necessari. Per proteggere gli account, possono essere trattati i tentativi di accesso, le informazioni di sessione, le informazioni sul browser e gli identificatori IP pseudonimizzati. Se scegli l’accesso con Google, riceviamo le informazioni rilasciate per l’accesso, in particolare un ID dell’account Google, il tuo indirizzo e-mail confermato e, eventualmente, il tuo nome. Non riceviamo la tua password di Google. Si applicano le informative sulla privacy di Google: https://policies.google.com/privacy?hl=de La fornitura dell’account cliente si basa sull’art. 6, par. 1, lett. b) del GDPR. Le misure di sicurezza si basano inoltre sull’art. 6, par. 1, lett. f) del GDPR. 5. Ordini, fatture e consegna digitale Per l’acquisto e la consegna di prodotti digitali, trattiamo in particolare nome, indirizzo e-mail, indirizzo di fatturazione e paese (se forniti), prodotti ordinati, importi e valuta, numero d’ordine, stato del pagamento nonché informazioni di consegna e di fatturazione. A seconda dell’utilizzo, possono essere trattati anche codici sconto, dati relativi a bonus o cashback. I codici digitali vengono consegnati all’indirizzo e-mail indicato per l’ordine. Conserviamo il codice e le informazioni di consegna necessari per l’elaborazione dell’ordine, nonché lo stato di spedizione, gli orari ed eventualmente le prove tecniche di consegna. Questi dati supportano inoltre le riconsegne, la gestione dei reclami e la prova dell’adempimento contrattuale. Per l’approvvigionamento e la fornitura dei prodotti digitali collaboriamo con fornitori di prodotti, come PrepaidForge e Relograde. I dati vengono condivisi con tali partner solo nella misura necessaria per la rispettiva gestione. Il trattamento per la gestione degli ordini si basa sull’art. 6, par. 1, lett. b) del GDPR. Il trattamento dei dati di fatturazione e contabilità richiesto dalla legge avviene ai sensi dell’art. 6, par. 1, lett. c) del GDPR. La salvaguardia delle prove di consegna e la gestione delle controversie possono basarsi sull’art. 6, par. 1, lett. f) del GDPR. 6. Pagamenti I metodi di pagamento disponibili sono mostrati al momento del checkout. Se selezioni PayPal o il pagamento con carta tramite PayPal, i dati dell’ordine e della transazione necessari per l’elaborazione del pagamento vengono scambiati con PayPal. I dati della carta vengono trattati in campi di inserimento sicuri del fornitore di servizi di pagamento; non conserviamo i numeri completi delle carte né i codici di verifica delle carte. Riceviamo informazioni sullo stato del pagamento e, a seconda del metodo di pagamento, ulteriori dettagli su pagamento, indirizzo e sicurezza, ad es. ID di transazione, esito dei controlli 3-D Secure o informazioni sulla protezione del venditore. PayPal tratta i dati anche per proprie finalità legali e di sicurezza. Maggiori informazioni: https://www.paypal.com/de/legalhub/paypal/privacy-full Se utilizzi altri servizi di pagamento offerti al checkout, i dati necessari per l’elaborazione vengono trasmessi al rispettivo fornitore. Si applicano anche le loro informative sulla privacy. Le basi giuridiche sono l’art. 6, par. 1, lett. b) del GDPR per l’elaborazione dei pagamenti, l’art. 6, par. 1, lett. c) del GDPR per gli obblighi di legge e l’art. 6, par. 1, lett. f) del GDPR per la prevenzione delle frodi e la gestione delle controversie. 7. Prevenzione delle frodi e verifica dell’identità Per proteggere da furti di account, pagamenti non autorizzati e abusi, verifichiamo le caratteristiche di sicurezza. Queste possono includere l’importo e la frequenza degli ordini, i precedenti tentativi di pagamento, gli identificatori dell’account e del dispositivo, indizi relativi all’IP, discrepanze di paese o indirizzo o i risultati di verifica trasmessi dal fornitore di pagamento. Per il rilevamento di VPN, proxy o connessioni analoghe, l’indirizzo IP può essere trasmesso a vpnapi.io. Le regole di sicurezza possono comportare una classificazione del rischio, controlli aggiuntivi o l’interruzione dei processi di ordine o di pagamento. Per la necessaria verifica dell’identità, trattiamo i dati e i documenti richiesti, ad es. documento di identità, indirizzo ed eventualmente un selfie per l’abbinamento. Le verifiche precedenti e il loro stato possono essere considerati per ordini successivi. Questo trattamento risponde al nostro legittimo interesse a proteggere i clienti e l’azienda da frodi e danni finanziari ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Laddove sussista uno specifico obbligo legale di identificazione, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. c) del GDPR. Per domande o contestazioni relative a una decisione di sicurezza, contattaci all’indirizzo support@giftcardrefill.com. Qualora ricorrano le condizioni dell’art. 22 del GDPR, si applicano le tutele previste dalla legge per le decisioni basate unicamente su un trattamento automatizzato, tra cui la revisione umana, la possibilità di esporre il proprio punto di vista e di contestare la decisione. 8. Assistenza, recensioni e notifiche Se ci contatti o crei un ticket di assistenza, trattiamo i tuoi dati di contatto, i messaggi, gli eventuali allegati e le informazioni sull’ordine correlate. Il trattamento serve a gestire la tua richiesta e si basa sull’art. 6, par. 1, lett. b) o f) del GDPR, a seconda del contesto. Per le recensioni dei prodotti che invii, trattiamo il testo della recensione, la valutazione a stelle, l’orario e il collegamento all’acquisto corrispondente. Le recensioni approvate e i nomi utente visualizzati possono essere visibili pubblicamente. Il tuo indirizzo e-mail e i dettagli riservati dell’ordine non sono inclusi nella recensione pubblica. Il trattamento serve a fornire la funzione di recensione ai sensi dell’art. 6, par. 1, lett. b) del GDPR; la moderazione e i controlli antiabuso si basano sull’art. 6, par. 1, lett. f) del GDPR. Le e-mail necessarie relative a registrazione, ordini, consegna o sicurezza dell’account servono a fornire i nostri servizi. Se attivi le notifiche web push, trattiamo l’indirizzo push tecnico e le informazioni necessarie sul browser per la consegna tramite il servizio push del tuo browser, che può riguardare ordini completati o messaggi di assistenza. L’invio push volontario si basa sul tuo consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Puoi revocare l’autorizzazione in qualsiasi momento nel tuo browser. Se un widget esterno di Trustpilot è incorporato e caricato in una pagina, dati tecnici come l’indirizzo IP e le informazioni sul browser possono essere trasmessi a Trustpilot. Si applica la loro informativa sulla privacy: https://corporate.trustpilot.com/legal/for-businesses/privacy-policy/jan-2026. Un semplice link carica il servizio esterno solo dopo il tuo clic. Se l’incorporazione richiede il consenso, questo deve essere ottenuto prima del caricamento. 9. Google e strumenti di IA nell’area di amministrazione Gli amministratori autorizzati possono utilizzare Google Ads e Google Search Console per la ricerca di parole chiave e l’analisi del sito web. Ciò comprende il trattamento di idee di parole chiave, stime del volume di ricerca, query, clic e impressioni. I diritti di accesso a Google sono memorizzati in modo sicuro lato server; non riceviamo la password di Google dell’amministratore. Per la creazione e la traduzione di testi editoriali, gli amministratori possono inviare all’API di OpenAI parole chiave selezionate, testi esistenti del negozio e informazioni sui prodotti. Il contenuto viene utilizzato per la creazione e la revisione di bozze editoriali. Questa funzione editoriale è separata dai controlli di sicurezza per clienti e pagamenti. I dati personali non dovrebbero essere inseriti inutilmente nei campi di input editoriali. Se in tali operazioni vengono trattati dati personali, ciò risponde al nostro legittimo interesse alla gestione del negozio, all’analisi e alla cura editoriale ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Il consenso viene richiesto separatamente, se necessario. Ulteriori informazioni da parte dei fornitori: https://policies.google.com/privacy?hl=de e https://openai.com/policies/data-processing-addendum/ 10. Destinatari ed elaborazione al di fuori del SEE I dati possono essere trasmessi, nella misura necessaria, a fornitori di servizi tecnici e di hosting, servizi e-mail e push, fornitori di pagamento, fornitori di prodotti, fornitori di servizi di sicurezza nonché consulenti legali o fiscali. Le autorità ricevono i dati in presenza di un obbligo di legge. A seconda del servizio utilizzato, il trattamento può avvenire al di fuori dello Spazio economico europeo (SEE). Tali trasferimenti richiedono il rispetto del Capo V del GDPR, ad es. mediante una decisione di adeguatezza o garanzie adeguate come le clausole contrattuali standard dell’UE. Informazioni sui destinatari specifici e sulle basi del trasferimento possono essere richieste a support@giftcardrefill.com. 11. Durata di conservazione e conferimento dei dati La durata di conservazione dipende dalla rispettiva finalità. I dati dell’account sono necessari per la gestione dell’account; i dati di ordine e consegna per l’elaborazione, i reclami e le potenziali pretese legali. Le fatture e le scritture contabili sono soggette ai periodi di conservazione previsti dalla legge. I dati di sicurezza e di identità non devono essere conservati a tempo indeterminato per mera precauzione; si applicano le specifiche finalità di verifica, le prove necessarie e gli obblighi di legge. L’eliminazione del tuo account cliente non comporta necessariamente la cancellazione immediata di tutti i dati relativi a ordini o fatture. Se i dati sono ancora necessari per obblighi di legge o pretese pendenti, il trattamento resta limitato a tali finalità. Le informazioni sui criteri di conservazione applicabili possono essere richieste. I dati obbligatori raccolti per la registrazione, l’ordine, il pagamento e la consegna sono necessari per la rispettiva funzione. Senza tali dati non possiamo fornire il servizio. I controlli di sicurezza richiesti possono essere un presupposto per la prosecuzione dell’ordine. I dati facoltativi sono espressamente contrassegnati o provengono da funzioni opzionali. 12. I tuoi diritti Ai sensi del GDPR, hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi revocare per il futuro il consenso prestato; il trattamento effettuato fino alla revoca resta lecito. Se il trattamento si basa su legittimi interessi, puoi opporti per motivi connessi alla tua situazione particolare. Puoi opporti in qualsiasi momento al trattamento per finalità di marketing diretto. Per richieste in materia di privacy, scrivi a support@giftcardrefill.com. Per evitare la divulgazione non autorizzata dei dati, possiamo richiedere una ragionevole prova della tua identità. Puoi inoltre presentare reclamo a un’autorità di controllo per la protezione dei dati, in particolare quella del tuo luogo di residenza, di lavoro o del luogo della presunta violazione. Per la Grecia si tratta dell’Autorità ellenica per la protezione dei dati: https://www.dpa.gr/ 13. Modifiche Aggiorniamo la presente informativa sulla privacy al variare delle nostre funzioni, dei servizi utilizzati o dei requisiti di legge. La versione attuale e la relativa data sono pubblicate in questa pagina.