Polityka prywatności

Polityka prywatności dla Giftcardrefill Stan na dzień: 6 października 2026 1. Administrator danych i kontakt Administratorem danych osobowych przetwarzanych w ramach działania giftcardrefill.com jest: AplasTech L.P Kosta Varnali 11 Trilofos 57500 Thermi Grecja ELGEMI: 196570906000 E-mail: support@giftcardrefill.com Giftcardrefill to sklep internetowy oferujący cyfrowe karty podarunkowe, produkty pre-paid oraz kody rabatowe. Niniejsza polityka prywatności wyjaśnia sposób przetwarzania Twoich danych podczas korzystania ze strony, rejestracji konta, zakupy produktów oraz kontaktu. 2. Odwiedziny strony internetowej i dane techniczne Podczas odwiedzania strony przetwarzane są informacje techniczne, w tym adres IP, czas i żądana strona, dane dotyczące przeglądarki i urządzenia oraz komunikaty o błędach i zabezpieczeniach. Dane te służą do zapewnienia działania serwisu, analizy błędów oraz ochrony przed nadużyciami i nieuprawnionym dostępem. W celu dopasowania regionu sklepu możemy uwzględnić kraj pochodzący z adresu IP oraz ustawienia językowe przeglądarki. Możesz samodzielnie zmienić język, kraj i walutę. Przypisanie do kraju nie stanowi precyzyjnej lokalizacji. Przetwarzanie danych dla bezpiecznego działania strony oparte jest na prawnie uzasadnionym interesie zapewnienia funkcjonalności i ochrony sklepu zgodnie z art. 6 ust. 1 lit. f RODO. 3. Pliki cookie i lokalne przechowywanie danych Używamy plików cookie i podobnych funkcji do logowania i zarządzania sesją, koszyka, funkcji bezpieczeństwa oraz ustawień języka, kraju, waluty i wyglądu. Informacje mogą być także przechowywane lokalnie w przeglądarce. Przechowywanie technicznie niezbędne służy realizacji wybranych przez Ciebie funkcji. Do innych zapisów wymagana jest wcześniejsza zgoda, jeśli jest to konieczne prawem. Podstawy prawne dalszego przetwarzania danych osobowych to w zależności od celu art. 6 ust. 1 lit. b, f lub a RODO. Możesz usunąć lub ograniczyć pliki cookie i lokalne dane w ustawieniach przeglądarki, co może wpłynąć na logowanie, koszyk i zachowane ustawienia. 4. Konto klienta i logowanie przez Google Podczas rejestracji i korzystania z konta klienta przetwarzamy zwłaszcza adres e-mail, podane dane profilowe i kontaktowe, dane logowania oraz powiązane zamówienia. Hasła są przechowywane jako hasze, niewidoczne bezpośrednio. W celu potwierdzenia e-maila i resetu hasła przetwarzamy niezbędne dane potwierdzające. Dla zabezpieczenia konta mogą być przetwarzane próby logowania, dane sesji, informacje o przeglądarce oraz pseudonimizowany adres IP. Jeśli wybierzesz logowanie przez Google, otrzymujemy udostępnione dane do logowania, w tym identyfikator konta Google, potwierdzony adres e-mail oraz ewentualnie imię i nazwisko. Nie otrzymujemy Twojego hasła Google. Na przetwarzanie przez Google mają zastosowanie ich zasady prywatności: https://policies.google.com/privacy?hl=de Udostępnianie konta klienta następuje zgodnie z art. 6 ust. 1 lit. b RODO. Środki bezpieczeństwa są dodatkowo oparte na art. 6 ust. 1 lit. f RODO. 5. Zamówienia, faktury i dostawa cyfrowa W związku z zakupem i dostawą produktów cyfrowych przetwarzamy między innymi imię i nazwisko, adres e-mail, w razie potrzeby adres do faktury i kraj, zamówione produkty, kwoty i walutę, numer zamówienia, status płatności oraz dane dotyczące dostawy i fakturowania. W zależności od użycia mogą być przetwarzane kody rabatowe, dane bonusowe lub cashback. Kody cyfrowe dostarczane są na adres e-mail powiązany z zamówieniem. Przechowujemy dane kodów i informacji o dostawie niezbędne do realizacji zamówienia oraz status wysyłki, daty i ewentualne techniczne potwierdzenia doręczenia. Dane te wspierają ponowne wysyłki, obsługę reklamacji i dowód realizacji umowy. W celu pozyskania i dostarczenia produktów cyfrowych współpracujemy z dostawcami, takimi jak PrepaidForge i Relograde. Dane przekazywane są partnerom wyłącznie w zakresie niezbędnym dla realizacji zamówienia. Przetwarzanie danych związane z realizacją zamówienia odbywa się zgodnie z art. 6 ust. 1 lit. b RODO. Przetwarzanie danych niezbędnych do wystawienia faktur i rozliczeń zgodnie z art. 6 ust. 1 lit. c RODO. Zapewnienie dowodów dostawy i obsługa sporów oparte są na art. 6 ust. 1 lit. f RODO. 6. Płatności Dostępne formy płatności są wyświetlane w procesie finalizacji zakupu. Jeśli wybierzesz PayPal lub kartę oferowaną przez PayPal, dane związane z zamówieniem i transakcją są wymieniane z PayPal. Dane kart przetwarzane są na bezpiecznych polach dostawcy usług płatniczych; nie przechowujemy pełnych numerów kart ani kodów CVV. Otrzymujemy informacje o statusie płatności oraz, zależnie od metody płatności, dodatkowe dane płatnicze, adresowe i zabezpieczające, takie jak identyfikatory transakcji, status weryfikacji 3-D Secure czy informacje o ochronie sprzedającego. PayPal przetwarza dane także do własnych celów prawnych i bezpieczeństwa. Szczegóły: https://www.paypal.com/de/legalhub/paypal/privacy-full Korzystając z innych dostępnych metod płatności, dane potrzebne do realizacji przekazywane są odpowiedniemu usługodawcy, którego politykę prywatności należy także uwzględnić. Podstawy prawne: art. 6 ust. 1 lit. b RODO dla płatności, art. 6 ust. 1 lit. c RODO dla obowiązków prawnych oraz art. 6 ust. 1 lit. f RODO dla ochrony przed nadużyciami i obsługi sporów płatniczych. 7. Zapobieganie oszustwom i weryfikacja tożsamości W celu ochrony przed przejęciem konta, nieuprawnionymi płatnościami i nadużyciami analizujemy cechy bezpieczeństwa. Mogą to być: kwoty i częstotliwość zamówień, wcześniejsze próby płatności, identyfikatory konta i urządzenia, wskazania odnoszące się do adresu IP, różnice krajowe czy adresowe oraz wyniki weryfikacji przesłane przez usługodawcę płatności. Aby wykryć połączenia VPN, proxy i podobne, adres IP może zostać przekazany do vpnapi.io. Zasady bezpieczeństwa mogą skutkować oceną ryzyka, dodatkowymi kontrolami lub przerwaniem procesu zamówienia bądź płatności. W przypadku koniecznej weryfikacji tożsamości przetwarzamy wymagane dane i dokumenty, np. dowód tożsamości, adres oraz ewentualne selfie potwierdzające dokument. Uwzględniamy wcześniejsze weryfikacje przy kolejnych zamówieniach. Przetwarzanie to opiera się na naszym prawnie uzasadnionym interesie w ochronie klientów i firmy przed oszustwami i szkodami finansowymi zgodnie z art. 6 ust. 1 lit. f RODO. Tam, gdzie istnieje obowiązek prawny w zakresie identyfikacji, stosujemy art. 6 ust. 1 lit. c RODO. W przypadku pytań lub sprzeciwów wobec decyzji bezpieczeństwa prosimy o kontakt: support@giftcardrefill.com. Z zastrzeżeniem art. 22 RODO, masz prawo do ochrony przy decyzjach podejmowanych wyłącznie automatycznie, włącznie z możliwością przeglądu przez człowieka, wykładnią Twojego stanowiska oraz zaskarżeniem decyzji. 8. Wsparcie, opinie i powiadomienia Kontaktując się z nami lub tworząc zgłoszenie wsparcia, przetwarzamy Twoje dane kontaktowe, wiadomości, załączniki oraz powiązane informacje o zamówieniach. Dane te służą realizacji zapytania i są przetwarzane stosownie do sytuacji zgodnie z art. 6 ust. 1 lit. b albo f RODO. Opiniując produkty, przetwarzamy tekst opinii, ocenę gwiazdkową, datę oraz powiązanie z danym zakupem. Opublikowane opinie i przypisane do nich nazwy widoczne są publicznie. Twój adres e-mail i poufne dane zamówień nie są udostępniane publicznie. Przetwarzanie odbywa się w celu realizacji funkcji opinii na podstawie art. 6 ust. 1 lit. b RODO; moderacja i kontrola nadużyć opierają się na art. 6 ust. 1 lit. f RODO. Niezbędne e-maile dotyczące rejestracji, zamówień, dostawy lub bezpieczeństwa konta służą świadczeniu usług. Jeśli włączysz powiadomienia Web-Push, przetwarzamy techniczny adres push oraz potrzebne do dostarczenia dane przeglądarki. Przekazanie odbywa się poprzez usługę push przeglądarki i może dotyczyć np. statusów zamówień lub wiadomości wsparcia. Dobrowolne powiadomienia push opierają się na Twojej zgodzie zgodnie z art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili w przeglądarce cofnąć. Na stronach zewnętrznych może być osadzony widget Trustpilot, który może przekazywać dane techniczne, takie jak adres IP i informacje o przeglądarce, do Trustpilot. Przetwarzanie przez Trustpilot reguluje ich polityka prywatności: https://corporate.trustpilot.com/legal/for-businesses/privacy-policy/jan-2026. Sam link do Trustpilot nie ładuje danych zewnętrznych, dopóki go nie klikniesz. Jeśli wymagane jest uzyskanie zgody przed integracją, musi być ona uzyskana wcześniej. 9. Narzędzia Google i AI w panelu administracyjnym Uprawnieni administratorzy mogą korzystać z Google Ads i Google Search Console do badań słów kluczowych i analizy naszej strony. W ramach tego przetwarzane są m.in. propozycje słów, szacunkowe wolumeny wyszukiwań, zapytania, kliknięcia i wyświetlenia. Dane dostępowe Google przechowujemy bezpiecznie po stronie serwera; nie otrzymujemy hasła administratora. Do tworzenia i tłumaczenia tekstów redakcyjnych administratorzy mogą przekazywać wybrane słowa kluczowe, istniejące teksty sklepu i informacje o produktach do API OpenAI. Treści wykorzystywane są do tworzenia i weryfikacji redakcyjnych wersji roboczych. Funkcja redakcyjna jest oddzielona od zabezpieczeń dotyczących klientów i płatności. Dane osobowe nie powinny być zbędnie wprowadzane do redakcyjnych pól. Jeśli przetwarzane są dane osobowe, podstawą jest nasz prawnie uzasadniony interes w zarządzaniu, analizie i redakcyjnej opiece nad sklepem zgodnie z art. 6 ust. 1 lit. f RODO. Konieczne zgody są zbierane osobno. Więcej informacji od dostawców: https://policies.google.com/privacy?hl=de i https://openai.com/policies/data-processing-addendum/ 10. Odbiorcy i przetwarzanie poza EOG Dane mogą być, w zakresie koniecznym, przekazywane do technicznych usługodawców operacyjnych i hostingowych, mailowych i push, dostawców płatności, dostawców produktów, usług bezpieczeństwa oraz doradców prawnych i podatkowych. Dane mogą być udostępniane organom państwowym, gdy obowiązek taki wynika z przepisów prawa. W zależności od wykorzystywanych usług przetwarzanie może odbywać się poza Europejskim Obszarem Gospodarczym. Takie transfery muszą spełniać wymogi rozdziału V RODO, np. poprzez ważną decyzję adekwatności lub właściwe zabezpieczenia, takie jak standardowe klauzule umowne UE. Informacje o konkretnych odbiorcach i podstawach przekazania dostępne są na żądanie pod adresem support@giftcardrefill.com. 11. Okres przechowywania i udostępnianie danych Okres przechowywania zależy od celu. Dane konta są potrzebne do zarządzania kontem; dane zamówień i dostaw do realizacji, reklamacji i dochodzenia roszczeń. Dokumentacja księgowa i fakturowa jest przechowywana zgodnie z obowiązującymi przepisami prawa. Dane związane z bezpieczeństwem i weryfikacją tożsamości nie są przechowywane długoterminowo bez konkretnego celu, a ich retencja oparta jest na celu kontroli, wymaganych dowodach i obowiązkach prawnych. Usunięcie konta nie oznacza natychmiastowego usunięcia wszystkich danych zamówień czy faktur. Tam, gdzie dane są potrzebne ze względu na obowiązki prawne lub otwarte roszczenia, ich przetwarzanie jest ograniczone do tych celów. Informacje dotyczące okresów retencji można uzyskać na zapytanie. Dane wymagane przy rejestracji, zamówieniu, płatności i dostawie są niezbędne do prawidłowego wykonania usługi. Brak ich podania uniemożliwia realizację odpowiedniej funkcji. Konieczne jest też często przeprowadzenie kontroli bezpieczeństwa przed kontynuowaniem zamówienia. Dane dobrowolne są wyraźnie oznaczone lub wynikają z opcjonalnych funkcji. 12. Twoje prawa Zgodnie z RODO przysługują Ci prawa do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Wyrażoną zgodę możesz w każdej chwili cofnąć – nie narusza to legalności przetwarzania dokonanego przed cofnięciem. Jeśli przetwarzanie opiera się na prawnie uzasadnionych interesach, możesz wnieść sprzeciw z powodów związanych z Twoją szczególną sytuacją. W każdej chwili możesz także sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego. W przypadku pytań dotyczących danych prosimy o kontakt pod adresem support@giftcardrefill.com. Dla uniknięcia nieuprawnionego udostępniania danych możemy poprosić o odpowiednie potwierdzenie tożsamości. Ponadto masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych osobowych, w szczególności tam, gdzie mieszkasz, pracujesz lub gdzie doszło do naruszenia. W Grecji jest to Hellenic Data Protection Authority: https://www.dpa.gr/ 13. Zmiany Dostosowujemy tę politykę prywatności w przypadku zmian funkcji, stosowanych usług lub wymogów prawnych. Aktualna wersja i jej data publikowana jest na tej stronie.