TOFFEE PAY – PRIVAATSUSPOLIITIKA
Viimati uuendatud: 21. november 2025
PRIVAATSUSPOLIITIKA EESMÄRK
Toffee Pay („Toffee Pay“, „meie“, „meie oma“ või „meid“) tegutseb erinevate juriidiliste isikute kaudu sõltuvalt teie asukohast:
EL/EMP kasutajad: Galactica Games Limited on vastutav töötleja isikuandmete osas, mida töödeldakse seoses Teenuste kasutamisega Euroopa Liidus.
Ühendkuningriigi kasutajad: Galactica Games UK Ltd. on vastutav töötleja isikuandmete osas, mida töödeldakse seoses Teenuste kasutamisega Ühendkuningriigis.
Ameerika Ühendriikide ja muu maailma kasutajad: Galactica Games Inc. (USA) on vastutav töötleja isikuandmete osas, mida töödeldakse väljaspool ELi/ÜK-d.
Käesolev privaatsuspoliitika selgitab, kuidas iga üksus kogub, kasutab ja kaitseb teie isikuandmeid kooskõlas kohaldatavate seadustega, sealhulgas ELi isikuandmete kaitse üldmäärusega (GDPR), ÜK GDPR-iga ning asjakohaste USA osariikide privaatsusseadustega.
TÖÖTLEMISE ÕIGUSLIKUD ALUSED (EL & ÜK GDPR)
Kui kohaldub ELi GDPR või ÜK GDPR, töötleme isikuandmeid järgmistel õiguslikel alustel:
Lepingu täitmine (art 6(1)(b)) – tellimuste töötlemiseks, ostude täitmiseks, klienditoe pakkumiseks, kasutajate autentimiseks ja Teenuste osutamiseks.
Juriidilised kohustused (art 6(1)(c)) – maksustamise, raamatupidamise, pettusevastaste ning rahapesu tõkestamise (AML/KYC) nõuete täitmiseks.
Õigustatud huvid (art 6(1)(f)) – Teenuste turvalisuse kaitsmiseks, pettuse avastamiseks ja ennetamiseks, sisemiseks analüütikaks, kasutajakogemuse parandamiseks ning teenuse töökindluse tagamiseks.
Nõusolek (art 6(1)(a)) – otseturunduseks, mittehädavajalikeks küpsisteks, valikulise analüütika jaoks ning mis tahes töötlemiseks, mis ei ole rangelt vajalik Teenuste osutamiseks.
KOGUTAV TEAVE
Toffee Pay kogub, töötleb ja kasutab isikuandmeid järgmiste teenuste osutamiseks:
täita müügilepinguid tarbijatega, kes ostavad tooteid meie mängusiseselt kaubandusplatvormilt, kus Toffee Pay loetakse müüjaks/kaupmeheks
teostada otseturundust nendele tarbijatele, kes on selliseks tegevuseks andnud selgesõnalise nõusoleku. Nõusolek turunduse saamiseks saadakse tarbijalt aktiivse opt-in’i kaudu, nõusolek dokumenteeritakse ning tarbijatel on võimalus nõusolek hõlpsasti ja igal ajal tagasi võtta
isikusamasuse kontrollimiseks, pettuse ennetamiseks ning rahapesu tõkestamise nõuete täitmiseks
Isikuandmete liigid
Kogume järgmisi isikuandmete liike:
Kontaktandmed: nimi, e-posti aadress, tarneaadress
Mängustatistika: mängusisesed saavutused, läbitud tasemed, täidetud ülesanded
Makseandmed: maksetokenid ja piiratud makseteave. Pange tähele, et täielikke maksekaardi andmeid töötlevad ja säilitavad meie kolmandast isikust makselüüsi partnerid, mitte Toffee Pay
Seadmeandmed: IP-aadress, seadme tüüp, operatsioonisüsteem, brauseri tüüp
Kasutusandmed: kuidas te Teenustega suhtlete, sealhulgas sirvimismustrid ja ostuajalugu
Teabe allikad
Kogume isikuandmeid järgmistest allikatest:
teave, mille annate otse (konto loomine, ostud, klienditugi)
automatiseeritud kogumine Teenuste kaudu (seadmeandmed ja põhiline kasutusanalüütika, mida teie seade või brauser genereerib)
kolmandad isikud (maksetöötlejad, mänguarendajad, pettuseennetusteenused)
avalikud allikad (pettuse ennetamiseks ja vastavuskontrolliks)
Tundlik isikuandmete kategooria
Teatud asjaoludel võime koguda:
finantsteavet, mis on vajalik maksete töötlemiseks
täpset asukohateavet (kui asukohateenused on lubatud)
biomeetrilisi tunnuseid (kui neid kasutatakse pettuse ennetamiseks)
ANDMEKAITSE PÕHIMÕTTED
Toffee Pay täidab andmekaitsega seotud kohustusi kooskõlas järgmiste põhimõtetega:
Seaduslikkus, õiglus ja läbipaistvus: hangime ja töötleme isikuandmeid seaduslikult, õiglaselt ja läbipaistvalt.
Eesmärgipärasus: kogume isikuandmeid konkreetsetel, selgetel ja õiguspärastel eesmärkidel ning ei töötle neid viisil, mis ei ole nende eesmärkidega kooskõlas.
Andmete minimaalsus: kogume üksnes selliseid isikuandmeid, mis on piisavad, asjakohased ja vajalikud.
Täpsus: tagame andmete kõrge täpsuse ja täielikkuse ning hoiame need ajakohasena, rakendades ebatäpsuste parandamise protsessi.
Säilitamise piirang: säilitame isikuandmeid ainult nii kaua, kui see on vajalik, või kuni te taotlete kustutamist, arvestades seaduslikke säilitamisnõudeid.
Terviklikkus ja konfidentsiaalsus: rakendame asjakohaseid tehnilisi ja korralduslikke turvameetmeid, et kaitsta loata või ebaseadusliku töötlemise ning juhusliku kaotsimineku, hävimise või kahjustumise eest.
ANDMETE AVALDAMINE KOLMANDATELE ISIKUTELE
Võime jagada teie isikuandmeid järgmiste kolmandate isikutega:
Mänguarendajad: võime jagada anonüümseks muudetud kasutajaandmeid mänguarendajatega mängukogemuse parandamiseks ja pakkumiste tõhususe analüüsimiseks.
Brändipartnerid: võime jagada anonüümseks muudetud kasutajaandmeid moebrändide ja teiste jaemüügipartneritega, kes pakuvad tooteid meie platvormi kaudu.
Teenusepakkujad: maksetöötlejad, transpordiettevõtted ja klienditoe teenusepakkujad, mis on vajalikud tellimuste täitmiseks ja Teenuste osutamiseks.
Ametiasutused: kui seda nõuab seadus, kohtumäärus või valitsusasutuse regulatsioon.
Äritehingud: seoses äritehinguga, näiteks ühinemise, omandamise või varade müügiga.
Me ei müü teie isikuandmeid kolmandatele isikutele nende enda turunduseesmärkidel ilma teie selgesõnalise nõusolekuta.
RAHVUSVAHELISED KASUTAJAD (EL JA ÜK TEATMISED)
Kui asute Euroopa Majanduspiirkonnas (EMP) või Ühendkuningriigis (ÜK), tegutseb Toffee Pay käesolevas privaatsuspoliitikas kirjeldatud isikuandmete osas vastutava töötlejana.
Kui kasutame kolmandatest isikutest teenusepakkujaid, tegutsevad need pakkujad meie nimel volitatud töötlejatena ning on seotud lepinguliste tingimustega, mis on kooskõlas GDPR artikliga 28 ja ÜK GDPR-iga.
KÜPSISED JA JÄLGIMISTEHNOLOOGIAD
Toffee Pay ei kasuta Teenustes küpsiseid ega sarnaseid jälgimistehnoloogiaid.
Me ei sea analüütikaküpsiseid, turundusküpsiseid ega brauseripõhiseid jälgimistööriistu mitte mingil kujul.
Mõningast tehnilist teavet (nt IP-aadress, seadme tüüp, operatsioonisüsteem ja põhilised kasutusandmed) võib teie seade või brauser koguda automaatselt tavapärase internetisuhtluse osana, kuid me ei salvesta ega kasuta teie seadmes olevat teavet jälgimiseks ega tuvastamiseks.
Kui see kunagi muutub, ajakohastame käesolevat privaatsuspoliitikat ja anname teate, kui kohaldatav õigus seda nõuab.
ANDMETE SÄILITAMINE
Säilitame isikuandmeid ainult nii kaua, kui see on vajalik käesolevas privaatsuspoliitikas kirjeldatud eesmärkide saavutamiseks või seaduse nõuete täitmiseks:
Tehingu- ja tellimusandmed: 7 aastat (maksustamise, raamatupidamise ja regulatiivsete nõuete tõttu).
Kontoteave: säilitatakse kuni te taotlete kustutamist.
Turunduseelistused: säilitatakse kuni te nõusoleku tagasi võtate.
Pettuse ennetamise ja turvalogid: kuni 5 aastat, sõltuvalt riskist.
Klienditoe suhtlus: 3 aastat pärast viimast suhtlust.
Kui muudame isikuandmed anonüümseks, võime neid säilitada tähtajatult. Anonüümsed andmed ei ole kohaldatava õiguse alusel isikuandmed ning neid võib säilitada või kasutada tähtajatult.
ANDMETURVE
Oleme rakendanud asjakohaseid tehnilisi ja korralduslikke turvameetmeid, mis on loodud teie isikuandmete kaitsmiseks juhusliku kaotsimineku ning loata juurdepääsu, kasutamise, muutmise või avaldamise eest.
Toffee Pay kasutab kogu oma taristu jaoks Google Cloud Platformi (GCP) koos asjakohaste redundantsuste ja andmekaitsemeetmetega. Kasutame GCP ettevõttetaseme turbefunktsioone, sealhulgas andmete krüpteerimist nii säilitamisel kui edastamisel, võrguturbe kontrollmehhanisme ja regulaarseid turbehindamisi. Rakendame ka täiendavaid turvameetmeid, sealhulgas juurdepääsukontrolli, seiret ja turbetestimist.
Palun arvestage siiski, et ükski interneti kaudu edastamise või elektroonilise säilitamise meetod ei ole 100% turvaline ning me ei saa tagada absoluutset turvalisust.
ANDMERIKKUMISED
Isikuandmete rikkumise korral teavitame võimaluse korral asjakohast järelevalveasutust 72 tunni jooksul alates rikkumisest teada saamisest. Kui rikkumine võib tõenäoliselt kaasa tuua kõrge riski teie õigustele ja vabadustele, teavitame teid samuti põhjendamatu viivituseta.
TEIE PRIVAATSUSÕIGUSED
Sõltuvalt teie asukohast võivad teil olla järgmised õigused seoses teie isikuandmetega:
õigus tutvuda andmetega: võite taotleda teavet selle kohta, milliseid isikuandmeid me teie kohta säilitame ja kuidas neid töödeldakse
õigus parandamisele: võite taotleda ebatäpsete või puudulike isikuandmete parandamist
õigus kustutamisele: teatud asjaoludel võite taotleda isikuandmete kustutamist
õigus töötlemise piiramisele: võite taotleda töötlemise piiramist teatud olukordades
õigus andmete ülekandmisele: võite taotleda oma isikuandmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus
õigus esitada vastuväiteid: võite esitada vastuväiteid isikuandmete töötlemisele teatud asjaoludel
õigus nõusolek tagasi võtta: kui töötlemine põhineb teie nõusolekul, võite nõusoleku igal ajal tagasi võtta
Nende õiguste kasutamiseks võtke meiega ühendust aadressil support@toffeepay.com.
AUTOMATISEERITUD OTSUSTAMINE JA PROFILLEERIMINE
Kasutame automatiseeritud tööriistu järgmiste tegevuste toetamiseks:
pettuse tuvastamine ja ennetamine
AML-kontrollid
turvaseire
Need protsessid võivad hinnata seadmeandmeid, tehingumustreid ja riskinäitajaid. Kui seadus seda nõuab, on teil õigus:
taotleda inimese poolt läbivaatamist,
esitada oma seisukoht,
vaidlustada automatiseeritud otsus.
Me ei kasuta automatiseeritud otsustamist, mis tekitaks ilma inimliku järelevalveta õiguslikke või muid samaväärselt olulisi tagajärgi.
LASTE PRIVAATSUS
Meie Teenused ei ole mõeldud alla 13-aastastele kasutajatele ilma vanema/hooldaja nõusolekuta. 13–18-aastased kasutajad võivad Teenuseid kasutada vanema või hooldaja nõusolekul, nagu kohaldatav õigus nõuab. Me ei kogu teadlikult alla 13-aastaste laste isikuandmeid ilma asjakohase vanemliku nõusolekuta. Kui arvate, et oleme kogunud alla 13-aastase lapse isikuandmeid ilma nõuetekohase nõusolekuta, võtke palun meiega ühendust aadressil support@toffeepay.com.
RAHVUSVAHELISED ANDMEEDASTUSED
EL/EMP kasutajate puhul kontrollib teie isikuandmeid Galactica Games Limited ning Ühendkuningriigi kasutajate puhul Galactica Games UK Ltd. Need üksused võivad edastada isikuandmeid Galactica Games Inc.-ile (USA) või teistele teenusepakkujatele, kes asuvad väljaspool ELi/ÜK-d.
Kui isikuandmeid edastatakse väljapoole ELi või ÜK-d, tugineme järgmistele kaitsemeetmetele:
Euroopa Komisjoni poolt heaks kiidetud ELi standardsetele lepinguklauslitele (SCC)
Ühendkuningriigi rahvusvahelise andmeedastuse lisale (UK Addendum)
vajaduse korral täiendavatele tehnilistele ja korralduslikele meetmetele
Need kaitsemeetmed tagavad, et teie isikuandmed saavad kaitsetaseme, mis on samaväärne ELi GDPR-i ja ÜK GDPR-i nõuetega.
KÄESOLEVA PRIVAATSUSPOLIITIKA MUUDATUSED
Võime käesolevat privaatsuspoliitikat aeg-ajalt ajakohastada, et kajastada muudatusi meie praktikates või muudel tegevus-, õigus- või regulatiivsetel põhjustel. Kõik muudatused avaldatakse sellel lehel koos uuendatud „Viimati uuendatud“ kuupäevaga. Soovitame teil privaatsuspoliitikat perioodiliselt üle vaadata.
VASTUTAVAD TÖÖTLEJAD
Sõltuvalt sellest, kus te Teenuseid kasutate, on asjakohane vastutav töötleja:
Euroopa Liit / Euroopa Majanduspiirkond:
Galactica Games Limited
Greyfriars, Waterford City, Waterford.
E-post: support@toffeepay.com
Ühendkuningriik:
Galactica Games UK Ltd.
128 City Road, London
E-post: support@toffeepay.com
Ameerika Ühendriigid ja muu maailm:
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
E-post: support@toffeepay.com
Võite võtta ühendust asjakohase üksusega kõigi privaatsusega seotud päringute korral või oma õiguste kasutamiseks.
ANDMEKAITSESPETSIALIST (DPO)
Oleme hinnanud oma kohustusi ELi GDPR-i ja ÜK GDPR-i alusel ning leidnud, et Toffee Pay ei ole kohustatud määrama andmekaitsespetsialisti.
LISAÕIGUSED USA ELANIKELE (CCPA/CPRA JA MUUD OSARIIGI SEADUSED)
California, Colorado, Connecticuti, Utahi ja Virginia elanikul võivad olla täiendavad õigused, sealhulgas:
õigus teada kogutavate isikuandmete kategooriaid
õigus saada ligipääs konkreetsetele isikuandmetele
õigus taotleda parandamist või kustutamist
õigus keelduda isikuandmete müügist või jagamisest
õigus piirata tundlike isikuandmete kasutamist
õigus mitte olla diskrimineeritud
Nende õiguste kasutamiseks võtke palun meiega ühendust aadressil support@toffeepay.com.
VÕTKE MEIEGA ÜHENDUST
Kui teil on küsimusi käesoleva privaatsuspoliitika või meie privaatsustavade kohta, võtke palun meiega ühendust:
E-post: support@toffeepay.com
Veebisait: https://toffeepay.com
Galactica Games dba Toffee Pay