TOFFEEPAY – PRIVATLIVSPOLITIK

Sidst opdateret: 21. november 2025

FORMÅLET MED DENNE POLITIK

Toffee Pay (“Toffee Pay”, “vi”, “vores” eller “os”) drives af forskellige juridiske enheder afhængigt af din bopæl:

• EU/EØS-brugere:
  Galactica Games Limited er dataansvarlig for personoplysninger, der behandles i forbindelse med din brug af Tjenesterne inden for Den Europæiske Union.
• UK-brugere:
  Galactica Games UK Ltd. er dataansvarlig for personoplysninger, der behandles i forbindelse med din brug af Tjenesterne i Storbritannien.
• Brugere i USA og resten af verden:
  Galactica Games Inc. (USA) er dataansvarlig for personoplysninger, der behandles uden for EU/UK.

Denne Privatlivspolitik forklarer, hvordan hver enhed indsamler, anvender og beskytter dine personoplysninger i overensstemmelse med gældende lovgivning, herunder EU’s generelle databeskyttelsesforordning (GDPR), UK GDPR og relevante amerikanske delstatslove om privatlivsbeskyttelse.

RETLIGE GRUNDLAG FOR BEHANDLING (EU & UK GDPR)

Hvor EU GDPR eller UK GDPR finder anvendelse, behandler vi personoplysninger på følgende retslige grundlag:

• Opfyldelse af kontrakt (art. 6, stk. 1, litra b) – for at behandle ordrer, gennemføre køb, yde kundesupport, autentificere brugere og levere vores Tjenester.
• Retlig forpligtelse (art. 6, stk. 1, litra c) – for at overholde skatte-, regnskabs-, bedrageribekæmpelses- og hvidvasklovgivning (AML/KYC).
• Legitime interesser (art. 6, stk. 1, litra f) – for at beskytte sikkerheden af vores Tjenester, opdage og forebygge svig, udføre interne analyser, forbedre brugeroplevelsen og sikre driftssikkerhed.
• Samtykke (art. 6, stk. 1, litra a) – til direkte markedsføring, ikke-nødvendige cookies, valgfrie analyser og enhver behandling, der ikke er strengt nødvendig for levering af vores Tjenester.

OPLYSNINGER, VI INDSAMLER

Toffee Pay indsamler, behandler og anvender personoplysninger for at levere følgende tjenester:

• for at opfylde salgskontrakter med forbrugere, der køber produkter via vores in-game handelsplatform, hvor Toffee Pay anses som sælger/Merchant of Record
• for at gennemføre direkte markedsføring over for forbrugere, der udtrykkeligt har givet samtykke hertil. Samtykke til markedsføring indhentes via aktiv tilmelding, registreres, og kan til enhver tid nemt tilbagekaldes
• for identitetsverifikation, forebyggelse af svig og overholdelse af hvidvasklovgivning

Typer af personoplysninger

Vi indsamler følgende typer af personoplysninger:

• Kontaktoplysninger: Navn, e-mailadresse, leveringsadresse
• Spilstatistik: In-game præstationer, gennemførte niveauer, fuldførte opgaver
• Betalingsoplysninger: Betalingstokens og begrænsede betalingsoplysninger. Bemærk, at fulde betalingskortoplysninger behandles og opbevares af vores tredjeparts betalingsudbydere og ikke af Toffee Pay
• Enhedsoplysninger: IP-adresse, enhedstype, operativsystem, browsertype
• Brugsdata: Hvordan du interagerer med vores Tjenester, herunder navigationsmønstre og købshistorik

KILDER TIL OPLYSNINGER

Vi indsamler personoplysninger fra følgende kilder:

• oplysninger, som du selv afgiver (oprettelse af konto, køb, kundesupport)
• automatisk indsamling via vores Tjenester (enhedsdata og grundlæggende brugsdata genereret af din enhed eller browser)
• tredjeparter (betalingsudbydere, spiludviklere, svigforebyggelsestjenester)
• offentlige kilder (til svigforebyggelse og overholdelseskontrol)

FØLSOMME PERSONOPLYSNINGER

I visse tilfælde kan vi indsamle:

• finansielle oplysninger, der er nødvendige for betalingsbehandling
• præcise lokaliseringsdata (hvis placeringstjenester er aktiveret)
• biometriske identifikatorer (hvis anvendt til svigforebyggelse)

DATABESKYTTELSESPRINCIPPER

Toffee Pay udfører sine databeskyttelsesforpligtelser i overensstemmelse med følgende principper:

1. Lovlighed, rimelighed og gennemsigtighed: Personoplysninger behandles lovligt, rimeligt og gennemsigtigt.
2. Formålsbegrænsning: Personoplysninger indsamles til specifikke, udtrykkelige og legitime formål og behandles ikke på en uforenelig måde.
3. Dataminimering: Kun personoplysninger, der er relevante og nødvendige, indsamles.
4. Rigtighed: Vi sikrer høj datakvalitet og opdaterer oplysninger efter behov.
5. Opbevaringsbegrænsning: Personoplysninger opbevares kun så længe, det er nødvendigt, med forbehold for lovpligtige opbevaringskrav.
6. Integritet og fortrolighed: Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger.

VIDEREGIVELSE TIL TREDJEPARTER

• Vi kan dele dine personoplysninger med følgende tredjeparter:
• Spiludviklere: Vi kan dele anonymiserede brugerdata med spiludviklere for at forbedre spiloplevelsen og analysere effektiviteten af tilbud.
• Brandpartnere: Vi kan dele anonymiserede brugerdata med modebrands og andre detailpartnere, der leverer produkter via vores platform.
• Tjenesteudbydere: Betalingsudbydere, fragtfirmaer og kundeserviceleverandører, som er nødvendige for at gennemføre dine ordrer og levere vores Tjenester.
• Myndigheder: Når dette kræves i henhold til lov, retskendelse eller offentlig regulering.
• Virksomhedstransaktioner: I forbindelse med en virksomhedstransaktion, såsom fusion, opkøb eller salg af aktiver.

Vi sælger ikke dine personoplysninger til tredjeparter til deres egne markedsføringsformål uden dit udtrykkelige samtykke.

INTERNATIONALE BRUGERE (OPLYSNINGER FOR EU OG UK)

Hvis du er bosiddende i Det Europæiske Økonomiske Samarbejdsområde (EØS) eller Storbritannien (UK), fungerer Toffee Pay som dataansvarlig for de personoplysninger, der er beskrevet i denne Privatlivspolitik.

Hvor vi anvender tredjepartsleverandører, fungerer disse som databehandlere på vores vegne og er bundet af kontraktvilkår i overensstemmelse med artikel 28 i GDPR og UK GDPR.

COOKIES OG SPORINGSTEKNOLOGIER

Toffee Pay anvender ikke cookies eller lignende sporingsteknologier på vores Tjenester.
Vi anvender ikke analyse-cookies, markedsføringscookies eller browserbaserede sporingsværktøjer af nogen art.

Visse tekniske oplysninger (såsom IP-adresse, enhedstype, operativsystem og grundlæggende brugsdata) kan indsamles automatisk af din enhed eller browser som led i normal internetkommunikation, men vi gemmer ikke eller tilgår oplysninger på din enhed med henblik på sporing eller identifikation.

Hvis dette ændrer sig, vil vi opdatere denne Privatlivspolitik og give meddelelse, hvor dette kræves i henhold til gældende lovgivning.

DATAOPBEVARING

Vi opbevarer personoplysninger kun så længe, det er nødvendigt for de formål, der er beskrevet i denne Privatlivspolitik, eller som krævet ved lov:

• Transaktions- og ordredata: 7 år (skattemæssige, regnskabsmæssige og regulatoriske krav).
• Kontooplysninger: Opbevares, indtil du anmoder om sletning.
• Markedsføringspræferencer: Opbevares, indtil du tilbagekalder dit samtykke.
• Logfiler vedrørende svigforebyggelse og sikkerhed: Op til 5 år, afhængigt af risikoniveau.
• Kundeservicekommunikation: 3 år efter vores seneste kontakt.

Hvis vi anonymiserer personoplysninger, kan disse opbevares på ubestemt tid. Anonymiserede oplysninger betragtes ikke som personoplysninger i henhold til gældende lovgivning og kan opbevares eller anvendes uden tidsbegrænsning.

DATASIKKERHED

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger, der er udformet til at beskytte dine personoplysninger mod hændeligt tab samt mod uautoriseret adgang, anvendelse, ændring og videregivelse.

Toffee Pay anvender Google Cloud Platform (GCP) til hele sin infrastruktur med passende redundanser og databeskyttelsesforanstaltninger. Vores anvendelse af GCP’s sikkerhedsfunktioner i virksomhedsklasse omfatter kryptering af data i hvile og under overførsel, netværkssikkerhedskontroller samt regelmæssige sikkerhedsvurderinger. Vi implementerer desuden yderligere sikkerhedsforanstaltninger, herunder adgangskontroller, overvågning og sikkerhedstest.

Bemærk dog, at ingen metode til transmission over internettet eller elektronisk lagring er 100 % sikker, og vi kan ikke garantere absolut sikkerhed.

DATABRUD

I tilfælde af et brud på persondatasikkerheden vil vi underrette den relevante tilsynsmyndighed inden for 72 timer efter, at vi er blevet opmærksomme på bruddet, hvor dette er muligt. Hvis bruddet sandsynligvis vil indebære en høj risiko for dine rettigheder og frihedsrettigheder, vil vi også underrette dig uden unødig forsinkelse.

DINE RETTIGHEDER VEDRØRENDE PRIVATLIV

Afhængigt af din bopæl kan du have følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt: Du kan anmode om oplysninger om de personoplysninger, vi behandler om dig, og hvordan de behandles.
• Ret til berigtigelse: Du kan anmode om rettelse af urigtige eller ufuldstændige personoplysninger.
• Ret til sletning: I visse tilfælde kan du anmode om sletning af dine personoplysninger.
• Ret til begrænsning af behandling: Du kan anmode om begrænsning af behandlingen af dine personoplysninger i bestemte situationer.
• Ret til dataportabilitet: Du kan anmode om at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod behandlingen af dine personoplysninger i bestemte situationer.
• Ret til tilbagekaldelse af samtykke: Hvor behandlingen er baseret på dit samtykke, kan du til enhver tid tilbagekalde dette.

For at udøve disse rettigheder kan du kontakte os på support@toffeepay.com.

AUTOMATISERET BESLUTNINGSTAGNING OG PROFILERING

Vi anvender automatiserede værktøjer til at understøtte:

• svigdetektion og -forebyggelse
• AML-kontroller
• sikkerhedsovervågning

Disse processer kan evaluere enhedsoplysninger, transaktionsmønstre og risikofaktorer.

• Hvor det er påkrævet ved lov, har du ret til at:
• anmode om menneskelig indgriben,
• fremsætte dit synspunkt,

gøre indsigelse mod en automatiseret afgørelse.

Vi anvender ikke automatiseret beslutningstagning, der har retsvirkninger eller tilsvarende væsentlige konsekvenser for dig, uden menneskelig involvering.

BØRNS PRIVATLIV

Vores Tjenester er ikke beregnet til brugere under 13 år uden forældre- eller værgesamtykke. Brugere mellem 13 og 18 år kan anvende vores Tjenester med forældre- eller værgesamtykke, hvor dette kræves i henhold til gældende lovgivning.

Vi indsamler ikke bevidst personoplysninger fra børn under 13 år uden passende samtykke. Hvis du mener, at vi har indsamlet personoplysninger fra et barn under 13 år uden korrekt samtykke, bedes du kontakte os på support@toffeepay.com.

INTERNATIONALE DATAOVERFØRSLER

For brugere i EU/EØS er dine personoplysninger underlagt Galactica Games Limiteds kontrol, og for brugere i Storbritannien Galactica Games UK Ltd.s kontrol. Disse enheder kan overføre personoplysninger til Galactica Games Inc. (USA) eller til andre tjenesteudbydere, der er etableret uden for EU/UK.

• Når personoplysninger overføres uden for EU eller UK, baserer vi os på:
• EU-standardkontraktbestemmelser (SCC’er) godkendt af Europa-Kommissionen
• UK International Data Transfer Addendum (UK Addendum)

supplerende tekniske og organisatoriske foranstaltninger, hvor det er nødvendigt

Disse garantier sikrer, at dine personoplysninger modtager et beskyttelsesniveau, der svarer til det niveau, som kræves i henhold til EU GDPR og UK GDPR.

ÆNDRINGER AF DENNE PRIVATLIVSPOLITIK

Vi kan fra tid til anden opdatere denne Privatlivspolitik for at afspejle ændringer i vores praksis eller af andre driftsmæssige, juridiske eller regulatoriske årsager. Eventuelle ændringer af denne Privatlivspolitik vil blive offentliggjort på denne side med en opdateret dato for “Sidst opdateret”. Vi opfordrer dig til regelmæssigt at gennemgå denne Privatlivspolitik for at holde dig orienteret om eventuelle ændringer.

DATAANSVARLIGE

Afhængigt af hvor du anvender vores Tjenester, er den relevante dataansvarlige:

Den Europæiske Union / EØS:
Galactica Games Limited
Greyfriars, Waterford City, Waterford
E-mail: support@toffeepay.com

Storbritannien:
Galactica Games UK Ltd.
128 City Road, London
E-mail: support@toffeepay.com

USA og resten af verden:
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
E-mail: support@toffeepay.com

Du kan kontakte den relevante enhed for alle henvendelser vedrørende privatlivsbeskyttelse eller for at udøve dine rettigheder.

DATBESKYTTELSESRÅDGIVER (DPO)

Vi har vurderet vores forpligtelser i henhold til EU GDPR og UK GDPR og har fastslået, at Toffee Pay ikke er forpligtet til at udpege en databeskyttelsesrådgiver (DPO).

YDERLIGERE RETTIGHEDER FOR AMERIKANSKE BRUGERE

(CCPA/CPRA OG ANDRE DELSTATSLOVE)

Beboere i Californien, Colorado, Connecticut, Utah og Virginia kan have yderligere rettigheder, herunder:

• ret til at få oplyst kategorierne af indsamlede personoplysninger
• ret til indsigt i specifikke personoplysninger
• ret til at anmode om berigtigelse eller sletning
• ret til at fravælge salg eller deling af personoplysninger
• ret til at begrænse brugen af følsomme personoplysninger
• ret til ikke-diskrimination

For at udøve disse rettigheder kan du kontakte os på support@toffeepay.com.

KONTAKT OS

Hvis du har spørgsmål vedrørende denne Privatlivspolitik eller vores praksis for beskyttelse af personoplysninger, kan du kontakte os på:

E-mail: support@toffeepay.com
Website: https://toffeepay.com

Galactica Games dba Toffee Pay

OPBEVARING AF PERSONOPLYSNINGER
BRUD PÅ PERSONDATASIKKERHEDEN