ТОFFEEPAY – ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Последна актуализация: 21 ноември 2025 г.

ЦЕЛ НА НАСТОЯЩАТА ПОЛИТИКА

ToffeePay („ToffeePay“, „ние“, „наш“) се управлява от различни юридически лица в зависимост от Вашето местонахождение:

• Потребители в ЕС/ЕИП: Galactica Games Limited, ирландско дружество, е администратор на личните данни, обработвани във връзка с използването на Услугите в рамките на Европейския съюз.

• Потребители във Великобритания: Galactica Games UK Ltd. е администратор на личните данни, обработвани във връзка с използването на Услугите във Великобритания.

• Потребители в САЩ и останалия свят: Galactica Games Inc. (САЩ) е администратор на личните данни, обработвани извън ЕС/Великобритания.

Настоящата Политика за поверителност обяснява как съответното дружество събира, използва и защитава Вашата лична информация в съответствие с приложимото законодателство, включително Общия регламент относно защитата на данните (GDPR), UK GDPR и приложимите щатски закони за защита на личните данни в САЩ.

ЗАКОНОСЪОБРАЗНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ (GDPR – ЕС И UK)

Когато се прилага GDPR на ЕС или UK GDPR, ние обработваме лични данни въз основа на следните правни основания:

• Изпълнение на договор (чл. 6, пар. 1, б. „б“) – за обработка на поръчки, изпълнение на покупки, предоставяне на клиентска поддръжка, удостоверяване на потребители и предоставяне на Услугите;

• Правно задължение (чл. 6, пар. 1, б. „в“) – за спазване на данъчни, счетоводни, антифрод и изисквания за борба с изпирането на пари (AML/KYC);

• Легитимен интерес (чл. 6, пар. 1, б. „е“) – за защита на сигурността на Услугите, предотвратяване на измами, вътрешни анализи, подобряване на потребителското изживяване и надеждността на услугите;

• Съгласие (чл. 6, пар. 1, б. „а“) – за директен маркетинг и всякакво обработване, което не е строго необходимо за изпълнението на Услугите.

ИНФОРМАЦИЯ, КОЯТО СЪБИРАМЕ

ToffeePay събира, обработва и използва лична информация за следните цели:

• за изпълнение на договори за продажба на потребители, които закупуват продукти чрез нашата платформа за вътрешноигрова търговия, когато ToffeePay действа като Продавач/Търговец по сделката;

• за извършване на директен маркетинг към потребители, които изрично са дали съгласието си за това, като съгласието се получава чрез активно потвърждение и може да бъде оттеглено по всяко време;

• за идентификация, предотвратяване на измами и спазване на изискванията за борба с изпирането на пари.

Видове лична информация

Събираме следните категории лични данни:

• Данни за контакт: име, имейл адрес, адрес за доставка;

• Игрова статистика: постижения в играта, завършени нива, изпълнени мисии;

• Платежна информация: платежни токени и ограничена информация за плащанията. Пълните данни за платежни карти се обработват и съхраняват от трети страни – платежни доставчици, а не от ToffeePay;

• Информация за устройството: IP адрес, тип устройство, операционна система, тип браузър;

• Данни за използване: начинът, по който взаимодействате с Услугите, включително история на покупки.

ИЗТОЧНИЦИ НА ИНФОРМАЦИЯ

Събираме лични данни от следните източници:

• информация, която Вие предоставяте директно (създаване на акаунт, покупки, клиентска поддръжка);

• автоматично събиране чрез Услугите (основни технически и използваеми данни, генерирани от Вашето устройство или браузър);

• трети страни (платежни доставчици, разработчици на игри, услуги за предотвратяване на измами);

• публични източници (за целите на предотвратяване на измами и проверки за съответствие).

ЧУВСТВИТЕЛНА ЛИЧНА ИНФОРМАЦИЯ

В определени обстоятелства може да обработваме:

• финансова информация, необходима за обработка на плащания;

• точни данни за местоположение (ако услугите за местоположение са активирани);

• биометрични идентификатори (ако се използват за предотвратяване на измами).

ПРИНЦИПИ ЗА ЗАЩИТА НА ДАННИТЕ

ToffeePay изпълнява задълженията си по защита на данните в съответствие със следните принципи:

• Законосъобразност, добросъвестност и прозрачност: личните данни се обработват законосъобразно, добросъвестно и по прозрачен начин;

• Ограничение на целите: данните се събират за конкретни, изрично посочени и легитимни цели и не се обработват по начин, несъвместим с тези цели;

• Минимизиране на данните: събират се само данни, които са адекватни, релевантни и ограничени до необходимото;

• Точност: предприемат се мерки за поддържане на точността и актуалността на данните;

• Ограничение на съхранението: данните се съхраняват само за период, необходим за целите на обработването или съгласно законови изисквания;

• Цялостност и поверителност: прилагат се подходящи технически и организационни мерки за защита срещу неоторизиран достъп, загуба или унищожаване.

РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ ЛИЦА

Можем да споделяме лична информация със следните категории трети лица:

• Разработчици на игри: споделяне на анонимизирани данни за подобряване на игровото изживяване и анализ на ефективността;

• Търговски партньори: споделяне на анонимизирани данни с модни и други търговски партньори;

• Доставчици на услуги: платежни доставчици, логистични партньори и доставчици на обслужване на клиенти;

• Държавни органи: когато това се изисква по закон или по силата на съдебен акт;

• Корпоративни сделки: при сливане, придобиване или продажба на активи.

Ние не продаваме личните Ви данни за маркетингови цели на трети лица без Вашето изрично съгласие.

ПОТРЕБИТЕЛИ ОТ ЕС И ВЕЛИКОБРИТАНИЯ

Ако се намирате в ЕС/ЕИП или Великобритания, ToffeePay действа като администратор на личните данни.
Когато използваме доставчици на услуги, те действат като обработващи лични данни и са обвързани с договорни задължения съгласно чл. 28 GDPR и UK GDPR.

БИСКВИТКИ И ТЕХНОЛОГИИ ЗА ПРОСЛЕДЯВАНЕ

ToffeePay не използва бисквитки или сходни технологии за проследяване в рамките на Услугите.

Ние не използваме аналитични, маркетингови или браузърни инструменти за проследяване.
Определена техническа информация (напр. IP адрес, тип устройство, операционна система, основни данни за използване) може да бъде автоматично предавана като част от нормалната интернет комуникация, но ние не съхраняваме и не осъществяваме достъп до информация на Вашето устройство с цел проследяване или идентификация.

Ако това се промени, ще актуализираме настоящата Политика и ще Ви уведомим съгласно закона.

СЪХРАНЕНИЕ НА ДАННИ

Съхраняваме лични данни само за следните периоди:

• Данни за транзакции и поръчки: 7 години (данъчни и регулаторни изисквания);

• Акаунтна информация: до подаване на искане за изтриване;

• Маркетингови предпочитания: до оттегляне на съгласието;

• Логове за сигурност и предотвратяване на измами: до 5 години;

• Комуникация с клиентска поддръжка: 3 години след последния контакт.

Анонимизирани данни могат да се съхраняват безсрочно.

СИГУРНОСТ НА ДАННИТЕ

Ние сме внедрили подходящи технически и организационни мерки за сигурност, предназначени да защитават личните Ви данни от случайна загуба и от неоторизиран достъп, използване, промяна или разкриване.

ToffeePay използва Google Cloud Platform (GCP) за цялата си инфраструктура, с подходящи резервирания и мерки за защита на данните. Използваме корпоративни функции за сигурност, включително криптиране на данни при съхранение и при пренос, мрежови защити и редовни оценки на сигурността. Освен това прилагаме допълнителни мерки като контрол на достъпа, мониторинг и тестове за сигурност.

Въпреки това следва да имате предвид, че нито един метод за предаване по интернет или електронно съхранение не е напълно сигурен и не можем да гарантираме абсолютна сигурност.

НАРУШЕНИЯ НА СИГУРНОСТТА НА ЛИЧНИ ДАННИ

В случай на нарушение на сигурността на лични данни, ние ще уведомим компетентния надзорен орган в срок до 72 часа от узнаването за нарушението, когато това е възможно.
Ако нарушението е вероятно да доведе до висок риск за правата и свободите Ви, ще Ви уведомим без ненужно забавяне.

ВАШИТЕ ПРАВА ОТНОСНО ЛИЧНИТЕ ДАННИ

В зависимост от местонахождението Ви, може да разполагате със следните права:

• Право на достъп: да получите информация относно личните данни, които обработваме за Вас;

• Право на коригиране: да поискате корекция на неточни или непълни данни;

• Право на изтриване: при определени обстоятелства да поискате изтриване на личните си данни;

• Право на ограничаване на обработването: при определени условия;

• Право на преносимост на данните: да получите копие в структуриран, широко използван и машинно четим формат;

• Право на възражение: срещу определени видове обработване;

• Право на оттегляне на съгласие: когато обработването се основава на съгласие.

За упражняване на тези права можете да се свържете с нас на support@toffeepay.com.

АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ

Използваме автоматизирани инструменти за подпомагане на:

• откриване и предотвратяване на измами;

• проверки за борба с изпирането на пари (AML);

• мониторинг на сигурността.

Тези процеси могат да оценяват информация за устройства, модели на транзакции и индикатори за риск.
Когато се изисква по закон, имате право да:

• поискате човешка намеса;

• изразите Вашата гледна точка;

• оспорите автоматизираното решение.

Ние не използваме автоматизирано вземане на решения, което да поражда правни или сходни значителни последици без човешки надзор.

ПОВЕРИТЕЛНОСТ НА ДЕЦАТА

Услугите не са предназначени за потребители под 13-годишна възраст без съгласие от родител или настойник.
Потребители между 13 и 18 години могат да използват Услугите само със съгласие на родител или настойник, когато това се изисква по закон.

Ние не събираме съзнателно лични данни от деца под 13 години без надлежно съгласие. Ако считате, че сме събрали такива данни без съгласие, моля свържете се с нас.

МЕЖДУНАРОДНИ ТРАНСФЕРИ НА ДАННИ

За потребители от ЕС/ЕИП личните данни се администрират от Galactica Games Limited, а за потребители от Великобритания – от Galactica Games UK Ltd.
Тези дружества могат да прехвърлят лични данни към Galactica Games Inc. (САЩ) или към други доставчици, намиращи се извън ЕС/Великобритания.

При трансфери извън ЕС или Великобритания ние се позоваваме на:

• Стандартни договорни клаузи (SCC), одобрени от Европейската комисия;

• Международното допълнение за трансфер на данни на Обединеното кралство (UK Addendum);

• допълнителни технически и организационни мерки, когато е необходимо.

ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Можем периодично да актуализираме настоящата Политика за поверителност. Всички промени ще бъдат публикувани с актуализирана дата „Последна актуализация“. Препоръчваме Ви редовно да преглеждате Политиката.

АДМИНИСТРАТОРИ НА ЛИЧНИ ДАННИ

В зависимост от мястото на използване на Услугите, администраторът на лични данни е:

Европейски съюз / ЕИП
Galactica Games Limited
Greyfriars, Waterford City, Waterford
Имейл: support@toffeepay.com

Обединено кралство
Galactica Games UK Ltd.
128 City Road, London
Имейл: support@toffeepay.com

САЩ и останалия свят
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
Имейл: support@toffeepay.com

ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ (DPO)

След оценка на задълженията си по GDPR и UK GDPR, ToffeePay е определило, че не е длъжно да назначава длъжностно лице по защита на данните.

ДОПЪЛНИТЕЛНИ ПРАВА ЗА ПОТРЕБИТЕЛИ В САЩ

Жителите на Калифорния, Колорадо, Кънектикът, Юта и Вирджиния могат да разполагат с допълнителни права, включително:

• право да узнаят категориите събирани лични данни;

• право на достъп до конкретни данни;

• право на корекция или изтриване;

• право на отказ от продажба или споделяне на лични данни;

• право на ограничаване на използването на чувствителни лични данни;

• право на недискриминация.

КОНТАКТ С НАС

Ако имате въпроси относно настоящата Политика за поверителност или нашите практики, можете да се свържете с нас на:

Имейл: support@toffeepay.com
Уебсайт: https://toffeepay.com

Galactica Games Limited, действащо като ToffeePay