En tu caso la mejor opción seria hacerte una cibertarjeta de la caixa (o algún equivalente). Esta tarjeta no es más que un trozo de cartón con tus datos y que puedes "recargar" (en las oficinas del banco) con el importe que necesites cada vez. De esta manera no pueden acceder a tu cuenta bancaria (porque no está vinculada a ninguna cuenta).
Hay quien se ha liado a la hora de aportar los datos a play.com, que siempre los piden. Cuando lo hagan lo mejor es enviar una fotocopia del DNI junto con la cibertarjeta (en un jpg a la dirección que te indiquen) o bien pedir que el banco te rellene un documento firmado y sellado con los datos que piden en el formulario de pedidos.
Espero haberte podido ayudar. Suerte con la compra!