TOFFEEPAY – ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Datum poslední aktualizace: 21. listopadu 2025

ÚČEL TĚCHTO ZÁSAD

Toffee Pay („Toffee Pay“, „my“, „nás“ nebo „naše“) je provozováno různými právními subjekty v závislosti na vaší poloze:

• Uživatelé v EU / EHP: Galactica Games Limited je správcem osobních údajů zpracovávaných v souvislosti s používáním Služeb v rámci Evropské unie.

• Uživatelé ve Spojeném království: Galactica Games UK Ltd. je správcem osobních údajů zpracovávaných v souvislosti s používáním Služeb ve Spojeném království.

• Uživatelé ve Spojených státech a ostatních zemích světa: Galactica Games Inc. (USA) je správcem osobních údajů zpracovávaných mimo EU / Spojené království.

Tyto Zásady ochrany osobních údajů vysvětlují, jak jednotlivé subjekty shromažďují, používají a chrání vaše osobní údaje v souladu s platnými právními předpisy, včetně obecného nařízení o ochraně osobních údajů (GDPR), UK GDPR a příslušných zákonů jednotlivých států USA o ochraně osobních údajů.

ZÁKONNÉ DŮVODY ZPRACOVÁNÍ (GDPR EU & UK)

Pokud se na zpracování vztahuje GDPR EU nebo UK GDPR, zpracováváme osobní údaje na základě následujících právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b)) – za účelem zpracování objednávek, plnění nákupů, poskytování zákaznické podpory, ověřování uživatelů a poskytování Služeb.

• Plnění právní povinnosti (čl. 6 odst. 1 písm. c)) – za účelem splnění povinností v oblasti daní, účetnictví, prevence podvodů a povinností v oblasti AML/KYC.

• Oprávněný zájem (čl. 6 odst. 1 písm. f)) – za účelem ochrany bezpečnosti Služeb, odhalování a prevence podvodů, provádění interních analýz, zlepšování uživatelského prostředí a zajištění spolehlivosti služeb.

• Souhlas (čl. 6 odst. 1 písm. a)) – pro přímý marketing, nepodstatné soubory cookie, volitelné analytické nástroje a jakékoli zpracování, které není nezbytné pro poskytování Služeb.

JAKÉ INFORMACE SHROMAŽĎUJEME

Toffee Pay shromažďuje, zpracovává a používá osobní údaje za účelem poskytování následujících služeb:

• plnění kupních smluv se spotřebiteli, kteří nakupují produkty prostřednictvím naší herní obchodní platformy, kde je Toffee Pay považována za prodávajícího / obchodníka záznamu,

• provádění přímého marketingu vůči spotřebitelům, kteří k tomu výslovně udělili souhlas; souhlas je získáván prostřednictvím aktivního opt-in, je zaznamenán a spotřebitelé jej mohou kdykoli snadno odvolat,

• ověřování identity, prevence podvodů a dodržování povinností v oblasti boje proti praní špinavých peněz.

Druhy osobních údajů

Shromažďujeme následující druhy osobních údajů:

• Kontaktní údaje: jméno, e-mailová adresa, doručovací adresa

• Herní statistiky: herní úspěchy, dokončené úrovně, splněné úkoly

• Platební údaje: platební tokeny a omezené platební informace; úplné údaje o platebních kartách jsou zpracovávány a uchovávány výhradně našimi externími platebními partnery, nikoli společností Toffee Pay

• Informace o zařízení: IP adresa, typ zařízení, operační systém, typ prohlížeče

• Údaje o používání: způsob interakce se Službami, včetně historie prohlížení a nákupů

ZDROJE INFORMACÍ

Osobní údaje shromažďujeme z následujících zdrojů:

• informace, které nám poskytnete přímo (vytvoření účtu, nákupy, zákaznická podpora),

• automatizované shromažďování prostřednictvím Služeb (údaje o zařízení a základní údaje o používání generované vaším zařízením nebo prohlížečem),

• třetí strany (platební zpracovatelé, vývojáři her, služby prevence podvodů),

• veřejně dostupné zdroje (za účelem prevence podvodů a ověřování souladu).

CITLIVÉ OSOBNÍ ÚDAJE

V určitých případech můžeme shromažďovat:

• finanční informace nezbytné pro zpracování plateb,

• přesné údaje o poloze (pokud jsou povoleny lokalizační služby),

• biometrické identifikátory (pokud jsou používány pro prevenci podvodů).

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Toffee Pay plní své povinnosti v oblasti ochrany osobních údajů v souladu s následujícími zásadami:

• zákonnost, korektnost a transparentnost: osobní údaje získáváme a zpracováváme zákonným, spravedlivým a transparentním způsobem,

• omezení účelu: osobní údaje shromažďujeme pro konkrétní, výslovné a legitimní účely a nezpracováváme je způsobem, který by byl s těmito účely neslučitelný,

• minimalizace údajů: shromažďujeme pouze osobní údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah,

• přesnost: zajišťujeme vysokou úroveň přesnosti a úplnosti osobních údajů a jejich aktualizaci; v případě upozornění na nepřesnosti zajišťujeme jejich opravu,

• omezení uložení: osobní údaje uchováváme pouze po dobu nezbytnou k účelům, pro které byly shromážděny, nebo do doby, než požádáte o jejich výmaz, s výhradou zákonných povinností uchovávání,

• integrita a důvěrnost: uplatňujeme odpovídající technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo nezákonným zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

ZPŘÍSTUPNĚNÍ OSOBNÍCH ÚDAJŮ TŘETÍM STRANÁM

Vaše osobní údaje můžeme sdílet s následujícími třetími stranami:

• vývojáři her: můžeme sdílet anonymizované údaje o uživatelích s vývojáři her za účelem zlepšení herního zážitku a vyhodnocování účinnosti nabídek,

• obchodní partneři značek: můžeme sdílet anonymizované údaje o uživatelích s módními značkami a dalšími maloobchodními partnery, kteří prostřednictvím naší platformy poskytují produkty,

• poskytovatelé služeb: platební zpracovatelé, logistické společnosti a poskytovatelé zákaznické podpory nezbytní pro vyřízení objednávek a poskytování Služeb,

• orgány veřejné moci: pokud to vyžaduje zákon, soudní příkaz nebo jiné závazné rozhodnutí orgánu veřejné moci,

• podnikové transakce: v souvislosti s fúzí, akvizicí nebo prodejem aktiv.

Vaše osobní údaje neprodáváme třetím stranám pro jejich vlastní marketingové účely bez vašeho výslovného souhlasu.

MEZINÁRODNÍ UŽIVATELÉ (INFORMACE PRO EU A UK)

Pokud se nacházíte v Evropském hospodářském prostoru (EHP) nebo ve Spojeném království, vystupuje Toffee Pay jako správce osobních údajů popsaných v těchto Zásadách ochrany osobních údajů.

Pokud využíváme poskytovatele služeb třetích stran, jednají tito poskytovatelé jako zpracovatelé osobních údajů naším jménem a jsou vázáni smluvními závazky odpovídajícími článku 28 GDPR a UK GDPR.

SOUBORY COOKIE A SLEDOVACÍ TECHNOLOGIE

Toffee Pay nepoužívá soubory cookie ani jiné obdobné sledovací technologie v rámci svých Služeb.
Nenastavujeme analytické soubory cookie, marketingové soubory cookie ani žádné nástroje pro sledování chování v prohlížeči.

Některé technické informace (například IP adresa, typ zařízení, operační systém a základní údaje o používání) mohou být automaticky shromažďovány vaším zařízením nebo prohlížečem v rámci běžné internetové komunikace, avšak neukládáme ani nepřistupujeme k informacím uloženým ve vašem zařízení za účelem sledování nebo identifikace.

Pokud by se tento přístup v budoucnu změnil, aktualizujeme tyto Zásady ochrany osobních údajů a poskytneme oznámení v rozsahu vyžadovaném platnými právními předpisy.

UCHOVÁVÁNÍ ÚDAJŮ

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto Zásadách ochrany osobních údajů nebo po dobu vyžadovanou právními předpisy:

• údaje o transakcích a objednávkách: 7 let (daňové, účetní a regulační povinnosti),

• údaje o účtu: uchovávány do doby, než požádáte o jejich výmaz,

• marketingové preference: uchovávány do doby, než odvoláte svůj souhlas,

• záznamy o prevenci podvodů a bezpečnosti: až 5 let v závislosti na riziku,

• komunikace se zákaznickou podporou: 3 roky od poslední interakce.

Pokud osobní údaje anonymizujeme, můžeme je uchovávat po neomezenou dobu. Anonymizované údaje nejsou podle platného práva považovány za osobní údaje a mohou být uchovávány nebo používány bez časového omezení.

ZABEZPEČENÍ ÚDAJŮ

Zavedli jsme odpovídající technická a organizační bezpečnostní opatření navržená k ochraně vašich osobních údajů před náhodnou ztrátou a před neoprávněným přístupem, použitím, změnou nebo zpřístupněním.

Toffee Pay využívá pro veškerou svou infrastrukturu platformu Google Cloud Platform (GCP) s odpovídajícími redundancemi a opatřeními na ochranu údajů. Používáme bezpečnostní prvky podnikové úrovně GCP, včetně šifrování dat při ukládání i při přenosu, síťových bezpečnostních kontrol a pravidelných bezpečnostních hodnocení. Dále uplatňujeme dodatečná bezpečnostní opatření, včetně řízení přístupů, monitorování a bezpečnostního testování.

Upozorňujeme však, že žádná metoda přenosu dat přes internet ani žádný způsob elektronického ukládání dat není stoprocentně bezpečný a nemůžeme zaručit absolutní bezpečnost.

PORUŠENÍ ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

V případě porušení zabezpečení osobních údajů oznámíme tuto skutečnost příslušnému dozorovému orgánu do 72 hodin od okamžiku, kdy se o porušení dozvíme, je-li to proveditelné. Pokud by porušení zabezpečení pravděpodobně vedlo k vysokému riziku pro vaše práva a svobody, budeme vás o něm rovněž bez zbytečného odkladu informovat.

VAŠE PRÁVA NA OCHRANU OSOBNÍCH ÚDAJŮ

V závislosti na vaší poloze můžete mít ve vztahu ke svým osobním údajům následující práva:

• právo na přístup: právo požadovat informace o tom, jaké osobní údaje o vás uchováváme a jak jsou zpracovávány,

• právo na opravu: právo požadovat opravu nepřesných nebo neúplných osobních údajů,

• právo na výmaz: právo za určitých okolností požadovat výmaz svých osobních údajů,

• právo na omezení zpracování: právo požadovat omezení zpracování osobních údajů v určitých situacích,

• právo na přenositelnost údajů: právo požadovat kopii osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu,

• právo vznést námitku: právo vznést námitku proti zpracování osobních údajů v určitých případech,

• právo odvolat souhlas: pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat.

Pro uplatnění těchto práv nás prosím kontaktujte na adrese support@toffeepay.com.

AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Používáme automatizované nástroje na podporu:

• odhalování a prevence podvodů,

• kontrol AML,

• monitorování bezpečnosti.

Tyto procesy mohou vyhodnocovat informace o zařízení, transakční vzorce a rizikové ukazatele.
Pokud to vyžaduje právní předpis, máte právo:

• požádat o lidské přezkoumání,

• vyjádřit svůj názor,

• napadnout automatizované rozhodnutí.

Neprovádíme automatizované rozhodování, které by mělo právní nebo obdobně významné účinky, bez lidského dohledu.

OCHRANA SOUKROMÍ DĚTÍ

Naše Služby nejsou určeny uživatelům mladším 13 let bez souhlasu rodiče nebo zákonného zástupce. Uživatelé ve věku od 13 do 18 let mohou používat naše Služby pouze se souhlasem rodiče nebo zákonného zástupce, pokud to vyžaduje platné právo. Vědomě neshromažďujeme osobní údaje dětí mladších 13 let bez řádného souhlasu rodiče nebo zákonného zástupce. Pokud se domníváte, že jsme shromáždili osobní údaje dítěte mladšího 13 let bez odpovídajícího souhlasu, kontaktujte nás prosím na adrese support@toffeepay.com.

MEZINÁRODNÍ PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ

U osob v EU/EHP jsou jejich osobní údaje spravovány společností Galactica Games Limited a u osob ve Spojeném království společností Galactica Games UK Ltd. Tyto subjekty mohou předávat osobní údaje společnosti Galactica Games Inc. (USA) nebo jiným poskytovatelům služeb se sídlem mimo EU / Spojené království.

Při předávání osobních údajů mimo EU nebo Spojené království se opíráme o:

• standardní smluvní doložky EU (SCC) schválené Evropskou komisí,

• mezinárodní dodatek Spojeného království k přenosům údajů (UK Addendum),

• doplňková technická a organizační opatření, je-li to nezbytné.

Tyto záruky zajišťují, že osobním údajům je poskytována úroveň ochrany rovnocenná požadavkům GDPR EU a UK GDPR.

ZMĚNY TĚCHTO ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech nebo z jiných provozních, právních či regulačních důvodů. Jakékoli změny budou zveřejněny na této stránce s aktualizovaným datem „Poslední aktualizace“. Doporučujeme vám, abyste tyto Zásady ochrany osobních údajů pravidelně kontrolovali.

SPRÁVCI OSOBNÍCH ÚDAJŮ

V závislosti na tom, kde používáte naše Služby, je příslušným správcem osobních údajů:

Evropská unie / EHP:
Galactica Games Limited
Greyfriars, Waterford City, Waterford
E-mail: support@toffeepay.com

Spojené království:
Galactica Games UK Ltd.
128 City Road, London
E-mail: support@toffeepay.com

Spojené státy americké a ostatní země světa:
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
E-mail: support@toffeepay.com

V případě jakýchkoli dotazů týkajících se ochrany osobních údajů nebo za účelem uplatnění vašich práv můžete kontaktovat příslušný subjekt.

POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ (DPO)

Posoudili jsme naše povinnosti podle GDPR EU a UK GDPR a dospěli jsme k závěru, že společnost Toffee Pay není povinna jmenovat pověřence pro ochranu osobních údajů.

DALŠÍ PRÁVA REZIDENTŮ USA (CCPA/CPRA A DALŠÍ STÁTNÍ ZÁKONY)

Rezidenti států Kalifornie, Colorado, Connecticut, Utah a Virginie mohou mít další práva, mimo jiné:

• právo znát kategorie shromažďovaných osobních údajů,

• právo na přístup ke konkrétním osobním údajům,

• právo požadovat opravu nebo výmaz osobních údajů,

• právo vznést námitku proti prodeji nebo sdílení osobních údajů,

• právo omezit používání citlivých osobních údajů,

• právo na nediskriminaci.

Pro uplatnění těchto práv nás prosím kontaktujte na adrese support@toffeepay.com.

KONTAKTUJTE NÁS

Máte-li jakékoli dotazy týkající se těchto Zásad ochrany osobních údajů nebo našich postupů v oblasti ochrany soukromí, kontaktujte nás prosím:

E-mail: support@toffeepay.com
Webové stránky: https://toffeepay.com

Galactica Games Ltd., dba Toffee Pay