Privacybeleid

Privacybeleid voor Giftcardrefill Status: 6 oktober 2026 1. Verantwoordelijke en contact Verantwoordelijk voor de verwerking van persoonsgegevens bij de exploitatie van giftcardrefill.com is: AplasTech L.P Kosta Varnali 11 Trilofos 57500 Thermi Griekenland ELGEMI: 196570906000 E-mail: support@giftcardrefill.com Giftcardrefill is een online winkel voor digitale cadeaubonnen, prepaidproducten en kortingscodes. Dit privacybeleid legt uit hoe uw gegevens worden verwerkt bij het bezoeken van onze website, het gebruik van een klantaccount, het kopen van onze producten en bij contact opnemen. 2. Bezoek aan de website en technische gegevens Bij het bezoeken van de website worden technische gegevens verwerkt, in het bijzonder IP-adres, tijdstip en opgevraagde pagina, browser- en apparaatinformatie evenals technische fout- en beveiligingsmeldingen. Deze gegevens dienen voor het leveren van de website, foutenanalyse en ter bescherming tegen misbruik en onbevoegde toegang. Voor de selectie van een passende winkelregio kunnen wij het uit het IP-adres afgeleide land en de door de browser doorgegeven taalinstellingen in aanmerking nemen. U kunt zelf taal, land en valuta wijzigen. Een dergelijke landtoekenning is geen nauwkeurige locatiebepaling. De verwerking voor het veilig aanbieden van de website geschiedt op basis van ons gerechtvaardigd belang bij een functionerende en beveiligde online winkel overeenkomstig Art. 6 lid 1 onder f AVG. 3. Cookies en lokale opslag Wij gebruiken cookies en vergelijkbare opslagfuncties voor aanmelding en sessie, winkelwagen, beveiligingsfuncties alsmede gekozen taal-, land-, valutawaarden en weergave-instellingen. Daarbij kunnen gegevens ook in de lokale opslag van uw browser worden opgeslagen. Technisch noodzakelijke opslag geschiedt ter levering van de door u gewenste functies. Voor verdere toegang tot uw apparaat is, voor zover wettelijk vereist, uw voorafgaande toestemming noodzakelijk. De rechtsgrondslagen voor de daaropvolgende verwerking van persoonsgegevens zijn afhankelijk van het doel Art. 6 lid 1 onder b, f of a AVG. U kunt cookies en lokale opslag via uw browserinstellingen verwijderen of beperken. Dit kan invloed hebben op aanmelding, winkelwagen en opgeslagen instellingen. 4. Klantaccount en aanmelding met Google Bij registratie en gebruik van een klantaccount verwerken wij met name e-mailadres, door u opgegeven profiel- en contactgegevens, aanmeldgegevens alsmede aan uw account gekoppelde bestellingen. Wachtwoorden worden als niet direct leesbare wachtwoord-hashes opgeslagen. Voor e-mailbevestiging en het opnieuw instellen van een wachtwoord verwerken wij vereiste bevestigingsgegevens. Ter beveiliging van accounts kunnen aanmeldpogingen, sessie-informatie, browserinformatie en gepseudonimiseerde IP-kenmerken worden verwerkt. Wanneer u kiest voor aanmelding via Google, ontvangen wij de daarvoor vrijgegeven gegevens, met name een Google-account-ID, uw bevestigde e-mailadres en mogelijk uw naam. Wij ontvangen daarbij niet uw Google-wachtwoord. Voor de eigen verwerking van Google gelden de privacyvoorwaarden van Google: https://policies.google.com/privacy?hl=de De levering van het klantaccount geschiedt overeenkomstig Art. 6 lid 1 onder b AVG. Beveiligingsmaatregelen zijn aanvullend gebaseerd op Art. 6 lid 1 onder f AVG. 5. Bestellingen, facturen en digitale levering Voor aankoop en levering van digitale producten verwerken wij met name naam, e-mailadres, eventueel factuuradres en land, bestelde producten, bedragen en valuta, ordernummer, betalingsstatus alsmede leverings- en factuurgegevens. Afhankelijk van het gebruik worden ook kortingscodes, bonus- of cashbackgegevens verwerkt. Digitale codes worden geleverd aan het voor de bestelling geregistreerde e-mailadres. Wij bewaren de voor afhandeling van de bestelling vereiste code- en leveringsinformatie, evenals verzendstatus, tijdstippen en eventueel technische leveringsbewijzen. Deze gegevens ondersteunen ook herleveringen, de afhandeling van klachten en het bewijs van nakoming van de overeenkomst. Voor de inkoop en levering van digitale producten werken we samen met productleveranciers, zoals PrepaidForge en Relograde. Gegevens worden aan dergelijke partners slechts doorgegeven indien dit noodzakelijk is voor de betreffende afhandeling. De verwerking voor bestelafhandeling vindt plaats volgens Art. 6 lid 1 onder b AVG. Wettelijk vereiste factuur- en boekhoudgegevens worden verwerkt volgens Art. 6 lid 1 onder c AVG. Het vastleggen van leveringsbewijzen en de afhandeling van geschillen kunnen gebaseerd zijn op Art. 6 lid 1 onder f AVG. 6. Betalingen De beschikbare betaalmethoden worden bij het afrekenen getoond. Wanneer u kiest voor PayPal of een via PayPal aangeboden kaartbetaling, worden de voor de afhandeling benodigde bestel- en transactiegegevens met PayPal uitgewisseld. Kaartgegevens worden verwerkt in de veilige invoervelden van de betaaldienstverlener; wij slaan geen volledige kaartnummers of controlecijfers op. Wij ontvangen informatie over de betalingsstatus en, afhankelijk van de betaalmethode, aanvullende betalings-, adres- en beveiligingsgegevens, bijvoorbeeld transactie-ID's, status van een 3-D Secure check of gegevens betreffende verkopersbescherming. PayPal verwerkt gegevens ook voor eigen wettelijke en veiligheidsdoeleinden. Meer informatie: https://www.paypal.com/de/legalhub/paypal/privacy-full Bij gebruik van andere in het checkout aangeboden betaaldiensten worden de noodzakelijke gegevens aan de gekozen aanbieder doorgegeven. Ook de privacyvoorwaarden van deze aanbieders zijn van toepassing. Rechtsgrondslagen zijn Art. 6 lid 1 onder b AVG voor de betalingsafhandeling, Art. 6 lid 1 onder c AVG voor wettelijke verplichtingen en Art. 6 lid 1 onder f AVG voor misbruikpreventie en de afhandeling van betalingsgeschillen. 7. Fraudepreventie en identiteitsonderzoek Ter bescherming tegen accountovernames, onbevoegde betalingen en misbruik controleren wij beveiligingskenmerken. Dit kan bestelbedrag en -frequentie, eerdere betalingspogingen, account- en apparaatkenmerken, IP-gerelateerde aanwijzingen, afwijkingen in landen- of adresgegevens en door betaaldienstverter aangeleverde controleresultaten omvatten. Voor het detecteren van VPN-, proxy- of vergelijkbare verbindingen kan het IP-adres worden doorgegeven aan vpnapi.io. Beveiligingsregels kunnen leiden tot risicoclassificatie, aanvullende controle of onderbreking van de bestel- of betaalprocedure. Bij verplichte identiteitsonderzoek verwerken wij de gevraagde gegevens en documenten, bijvoorbeeld legitimatiebewijs, adresgegevens en eventueel een selfie ter toewijzing. Reeds uitgevoerde controles en hun status kunnen bij latere bestellingen worden meegenomen. Deze verwerking dient ons gerechtvaardigd belang bij bescherming tegen fraude en financiële schade voor klanten en onderneming, overeenkomstig Art. 6 lid 1 onder f AVG. Indien een concrete wettelijke identificatieplicht bestaat, vindt verwerking plaats overeenkomstig Art. 6 lid 1 onder c AVG. Bij vragen of bezwaren tegen beveiligingsbeslissingen kunt u ons bereiken via support@giftcardrefill.com. Indien de voorwaarden van Art. 22 AVG van toepassing zijn, gelden wettelijke beschermingsrechten bij uitsluitend geautomatiseerde besluiten, inclusief menselijke herbeoordeling, mogelijkheden tot het aandragen van een standpunt en aanvechten van het besluit. 8. Support, beoordelingen en notificaties Bij contact of aanmaken van een supportticket verwerken wij uw contactgegevens, berichten, eventuele bijlagen en bijbehorende bestelgegevens. De verwerking dient ter afhandeling van uw verzoek en geschiedt afhankelijk van de context overeenkomstig Art. 6 lid 1 onder b of f AVG. Bij door u achtergelaten productbeoordelingen verwerken wij beoordelingstekst, sterrenrating, tijdstip en koppeling aan betreffende aankoop. Vrijgegeven beoordelingen en de daarvoor bestemde weergavenaam kunnen openbaar zichtbaar zijn. Uw e-mailadres en vertrouwelijke bestelgegevens maken geen deel uit van de publieke beoordeling. De verwerking dient ter levering van de beoordelingsfunctie overeenkomstig Art. 6 lid 1 onder b AVG; moderatie en controle op misbruik op grond van Art. 6 lid 1 onder f AVG. Noodzakelijke e-mails betreffende registratie, bestellingen, levering of accountbeveiliging dienen ter levering van onze diensten. Bij activering van web-push verwerken wij het technische pushadres en voor leveringen vereiste browsergegevens. De verzending loopt via de pushdienst van uw browser en kan bijvoorbeeld gesloten bestellingen of supportberichten omvatten. Vrijwillige pushlevering is gebaseerd op uw toestemming overeenkomstig Art. 6 lid 1 onder a AVG. U kunt deze toestemming te allen tijde via uw browser intrekken. Wanneer op een pagina een extern Trustpilot-widget is ingebed en geladen, kunnen technische gegevens zoals IP-adres en browserinformatie aan Trustpilot worden doorgegeven. Voor verwerking door Trustpilot gelden hun privacyvoorwaarden: https://corporate.trustpilot.com/legal/for-businesses/privacy-policy/jan-2026 . Een loutere link laadt het externe aanbod pas bij klikken. Indien voor integratie toestemming vereist is, moet deze vooraf worden verkregen. 9. Google- en AI-tools in de administratie Bevoegde beheerders kunnen Google Ads en Google Search Console gebruiken voor zoekwoordonderzoek en analyse van onze website. Daarbij worden onder andere zoekwoordideeën, zoekvolume-schattingen, zoekopdrachten, klikken en impressies verwerkt. Google-accounttoegang wordt serverzijdig beveiligd opgeslagen; wij ontvangen niet het Google-wachtwoord van de beheerder. Voor het maken en vertalen van redactionele teksten kunnen beheerders geselecteerde zoekwoorden, bestaande winkelteksten en productinformatie aan de OpenAI API zenden. De inhoud dient voor het creëren en controleren van redactionele concepten. Deze redactionele functie is gescheiden van veiligheidscontroles voor klanten en betalingen. Persoonsgegevens dienen zo min mogelijk in redactionele invoervelden te worden opgenomen. Voor zover hierbij persoonsgegevens worden verwerkt, dient dit ons gerechtvaardigd belang bij beheer, analyse en redactionele verzorging van de winkel volgens Art. 6 lid 1 onder f AVG. Een vereiste toestemming wordt afzonderlijk verkregen. Meer informatie van aanbieders: https://policies.google.com/privacy?hl=de en https://openai.com/policies/data-processing-addendum/ 10. Ontvangers en verwerking buiten de EER Gegevens kunnen waar nodig worden doorgegeven aan technische operationele en hostingdienstverleners, e-mail- en pushdiensten, betaalproviders, productleveranciers, beveiligingsdiensten alsmede juridische of fiscale adviseurs. Overheden ontvangen gegevens als een wettelijke verplichting bestaat. Afhankelijk van gebruikte diensten kan verwerking buiten de Europese Economische Ruimte plaatsvinden. Voor dergelijke doorgiften moeten de voorwaarden van hoofdstuk V AVG zijn vervuld, bijvoorbeeld door een toepasselijke adequaatheidsbesluit of geschikte waarborgen zoals EU-modelcontractbepalingen. Informatie over concrete ontvangers en doorgiftgrondslagen kunt u aanvragen via support@giftcardrefill.com. 11. Bewaartermijn en verstrekking van gegevens De bewaartermijn is afhankelijk van het doel. Accountgegevens worden bewaard voor accountbeheer; bestel- en leveringsgegevens voor afhandeling, klachten en mogelijke juridische claims. Factuur- en boekhouddocumenten zijn onderworpen aan wettelijke bewaarplichten. Veiligheids- en identificatiegegevens mogen niet uitsluitend preventief onbeperkt worden opgeslagen; bepalend zijn het concrete onderzoekdoel, vereiste bewijzen en eventuele wettelijke verplichtingen. Het wissen van het klantaccount leidt niet automatisch tot onmiddellijke verwijdering van bestel- of factuurgegevens. Voor zover gegevens door wettelijke verplichtingen of openstaande claims nodig blijven, wordt verwerking beperkt tot deze doeleinden. Informatie over bewaarkaders voor uw gegevens kunt u opvragen. De voor aanmelding, bestelling, betaling en levering benodigde verplichte gegevens zijn noodzakelijk voor de betreffende functie. Zonder deze gegevens kunnen wij de betreffende dienst niet leveren. Een noodzakelijke veiligheidscontrole kan voorzetting van een bestelling vereisen. Vrijwillige gegevens zijn dienovereenkomstig gemarkeerd of vloeien voort uit optionele functies. 12. Uw rechten Volgens de AVG heeft u recht op inzage, correctie, verwijdering, beperking van verwerking en gegevensoverdraagbaarheid. Een afgegeven toestemming kunt u voor de toekomst intrekken; de rechtmatigheid van verwerking tot het intrekken blijft onaangetast. Als verwerking is gebaseerd op gerechtvaardigde belangen, kunt u om redenen van uw bijzondere situatie bezwaar maken. Tegen verwerking voor direct marketing kunt u altijd bezwaar maken. Voor privacyvragen kunt u schrijven naar support@giftcardrefill.com. Ter voorkoming van ongeoorloofde gegevensverstrekking kunnen wij een redelijke bevestiging van uw identiteit verlangen. U kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit, met name op uw verblijfplaats, werkplek of vermoedelijke overtredingsplaats. Voor Griekenland is dat de Hellenic Data Protection Authority: https://www.dpa.gr/ 13. Wijzigingen Wij passen dit privacybeleid aan wanneer onze functies, gebruikte diensten of wettelijke eisen veranderen. De actuele versie en de status worden op deze pagina gepubliceerd.