TOFFEEPAY – TIETOSUOJAKÄYTÄNTÖ

Viimeksi päivitetty: 21. marraskuuta 2025

KÄYTÄNNÖN TARKOITUS

ToffeePayta (“ToffeePay”, “me”, “meidän”) operoidaan eri oikeushenkilöiden toimesta sijaintisi mukaan:

• EU / ETA -käyttäjät: Galactica Games Limited (Irlanti) toimii rekisterinpitäjänä EU:ssa käsiteltäville henkilötiedoille

• Yhdistynyt kuningaskunta: Galactica Games UK Ltd. toimii rekisterinpitäjänä

• Yhdysvallat ja muu maailma: Galactica Games Inc. (USA) toimii rekisterinpitäjänä EU/UK:n ulkopuolella

Tässä tietosuojakäytännössä kuvataan, miten kukin yhtiö kerää, käyttää ja suojaa henkilötietojasi sovellettavan lainsäädännön mukaisesti, mukaan lukien EU:n yleinen tietosuoja-asetus (GDPR), UK GDPR ja Yhdysvaltojen osavaltioiden tietosuojalait.

KÄSITTELYN OIKEUSPERUSTEET (EU & UK GDPR)

Siltä osin kuin EU GDPR tai UK GDPR soveltuu, käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano (artikla 6(1)(b)) – tilausten käsittely, ostojen toteuttaminen, asiakastuki, käyttäjien tunnistaminen ja Palvelujen toimittaminen

• Lakivelvoitteet (artikla 6(1)(c)) – vero-, kirjanpito-, petostorjunta- sekä rahanpesun ja KYC-vaatimusten noudattaminen

• Oikeutettu etu (artikla 6(1)(f)) – Palvelujen turvallisuuden varmistaminen, petosten havaitseminen ja estäminen, sisäinen analytiikka, käyttäjäkokemuksen parantaminen ja palvelun luotettavuus

• Suostumus (artikla 6(1)(a)) – suoramarkkinointi ja muu käsittely, joka ei ole välttämätöntä Palvelujen suorittamiseksi

KERÄÄMÄMME TIEDOT

ToffeePay kerää, käsittelee ja käyttää henkilötietoja seuraaviin tarkoituksiin:

• myyntisopimusten täyttäminen kuluttajille, jotka ostavat tuotteita pelinsisäiseltä kaupankäyntialustaltamme, jossa ToffeePay toimii myyjänä

• suoramarkkinointi kuluttajille, jotka ovat antaneet siihen nimenomaisen suostumuksensa; suostumus hankitaan aktiivisella hyväksynnällä ja se voidaan peruuttaa milloin tahansa

• henkilöllisyyden varmentaminen, petosten ehkäisy ja rahanpesusääntelyn noudattaminen

Henkilötietojen tyypit

Keräämme seuraavia henkilötietoja:

• Yhteystiedot: nimi, sähköpostiosoite, toimitusosoite

• Pelinkäyttötilastot: pelinsisäiset saavutukset, suoritetut tasot ja tehtävät

• Maksutiedot: maksutokenit ja rajatut maksutiedot; täydelliset maksukorttitiedot käsittelevät kolmannen osapuolen maksunvälittäjät

• Laitetiedot: IP-osoite, laitetyyppi, käyttöjärjestelmä, selaintyyppi

• Käyttötiedot: Palvelujen käyttö, selaus ja ostohistoria

Tietolähteet

Keräämme henkilötietoja seuraavista lähteistä:

• tiedot, jotka annat suoraan (tilin luominen, ostot, asiakastuki)

• automaattinen kerääminen Palvelujen kautta (laitetiedot ja peruskäyttöanalytiikka, jonka laitteesi tai selaimesi tuottaa)

• kolmannet osapuolet (maksunvälittäjät, pelinkehittäjät, petostentorjuntapalvelut)

• julkiset lähteet (petosten ehkäisy ja vaatimustenmukaisuuden tarkistaminen)

Arkaluonteiset henkilötiedot

Tietyissä olosuhteissa voimme kerätä:

• maksujen käsittelyyn tarvittavia taloudellisia tietoja

• tarkkaa sijaintitietoa (jos sijaintipalvelut on otettu käyttöön)

• biometrisiä tunnisteita (jos niitä käytetään petostentorjuntaan)

TIETOSUOJAPERIAATTEET

ToffeePay noudattaa henkilötietojen käsittelyssä seuraavia periaatteita:

• Lainmukaisuus, kohtuullisuus ja läpinäkyvyys: henkilötietoja käsitellään lainmukaisesti, kohtuullisesti ja avoimesti

• Käyttötarkoitussidonnaisuus: tietoja kerätään tiettyihin, nimenomaisiin ja laillisiin tarkoituksiin

• Tietojen minimointi: kerätään vain tarpeelliset ja olennaiset tiedot

• Täsmällisyys: tietoja pidetään täsmällisinä ja ajan tasalla

• Säilytyksen rajoittaminen: tietoja säilytetään vain niin kauan kuin on tarpeen

• Eheys ja luottamuksellisuus: toteutetaan asianmukaiset tekniset ja organisatoriset turvatoimet

TIETOJEN LUOVUTTAMINEN KOLMANSILLE OSAPUOLILLE

Voimme jakaa henkilötietojasi seuraaville tahoille:

• Pelinkehittäjät: anonymisoitu käyttäjätieto pelikokemuksen parantamiseksi

• Brändikumppanit: anonymisoitu tieto muoti- ja muille vähittäiskauppakumppaneille

• Palveluntarjoajat: maksunvälittäjät, logistiikka- ja asiakaspalvelukumppanit

• Viranomaiset: lain, tuomioistuimen määräyksen tai viranomaisvaatimuksen perusteella

• Yritysjärjestelyt: fuusiot, yritysostot tai omaisuuden myynnit

Emme myy henkilötietojasi kolmansille osapuolille heidän omiin markkinointitarkoituksiinsa ilman nimenomaista suostumustasi.

KANSAINVÄLISET KÄYTTÄJÄT (EU & UK)

Jos sijaitset ETA-alueella tai Yhdistyneessä kuningaskunnassa, ToffeePay toimii tässä tietosuojakäytännössä kuvattujen henkilötietojen rekisterinpitäjänä.

Kolmannen osapuolen palveluntarjoajat toimivat rekisterinpitäjän lukuun henkilötietojen käsittelijöinä ja ovat sopimuksin velvoitettuja noudattamaan GDPR:n artiklaa 28 ja UK GDPR:ää.

EVÄSTEET JA SEURANTATEKNOLOGIAT

ToffeePay ei käytä evästeitä eikä vastaavia seurantateknologioita Palveluissaan.
Emme aseta analytiikka-, markkinointi- tai selaimeen perustuvia seurantatyökaluja.

Tietyt tekniset tiedot (kuten IP-osoite, laitetyyppi, käyttöjärjestelmä ja perustason käyttötiedot) voivat kuitenkin kertyä automaattisesti laitteesi tai selaimesi kautta osana normaalia internetviestintää, mutta emme tallenna tai käytä niitä seurantaan tai tunnistamiseen.

Jos tämä käytäntö muuttuu, päivitämme tietosuojakäytännön ja annamme lain edellyttämän ilmoituksen.

TIETOJEN SÄILYTTÄMINEN

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä tietosuojakäytännössä kuvattuihin tarkoituksiin tai lain edellyttämällä tavalla:

• Tilaus- ja tapahtumatiedot: 7 vuotta

• Tilitiedot: kunnes pyydät poistamista

• Markkinointiasetukset: kunnes peruutat suostumuksesi

• Petostentorjunta- ja turvallisuuslokit: enintään 5 vuotta riskistä riippuen

• Asiakaspalveluviestintä: 3 vuotta viimeisestä yhteydenotosta

Anonymisoituja tietoja voidaan säilyttää toistaiseksi, eikä niitä pidetä henkilötietoina sovellettavan lain mukaan.

TIETOTURVA

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta käytöltä, häviämiseltä tai muuttamiselta.

ToffeePay käyttää Google Cloud Platformia (GCP) infrastruktuurinaan, mukaan lukien salaus levossa ja siirrossa, verkkoturvakontrollit ja säännölliset turvallisuusarvioinnit. Tästä huolimatta mikään tiedonsiirtotapa ei ole täysin turvallinen.

TIETOTURVALOUKKAUKSET

Henkilötietojen tietoturvaloukkauksen sattuessa ilmoitamme asiasta toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa, mikäli mahdollista. Jos loukkaus aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle viivytyksettä.

TIETOSUOJAOIKEUTESI

Sijainnistasi riippuen sinulla voi olla seuraavat oikeudet:

• oikeus saada pääsy henkilötietoihin

• oikeus tietojen oikaisemiseen

• oikeus tietojen poistamiseen

• oikeus käsittelyn rajoittamiseen

• oikeus siirtää tiedot järjestelmästä toiseen

• oikeus vastustaa käsittelyä

• oikeus peruuttaa suostumus milloin tahansa

Voit käyttää näitä oikeuksia ottamalla yhteyttä osoitteeseen support@toffeepay.com.

AUTOMAATTINEN PÄÄTÖKSENTEKO JA PROFILOINTI

Käytämme automaattisia työkaluja:

• petosten havaitsemiseen ja ehkäisyyn

• AML-tarkastuksiin

• tietoturvan valvontaan

Tarvittaessa sinulla on oikeus pyytää inhimillistä arviointia, esittää näkemyksesi ja riitauttaa päätös. Emme tee automaattista päätöksentekoa, jolla olisi oikeudellisia tai vastaavanlaisia merkittäviä vaikutuksia ilman inhimillistä valvontaa.

LASTEN TIETOSUOJA

Palvelut eivät ole tarkoitettu alle 13-vuotiaille ilman huoltajan suostumusta. 13–18-vuotiaat voivat käyttää Palveluja huoltajan suostumuksella sovellettavan lain mukaisesti. Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta ilman asianmukaista suostumusta.

KANSAINVÄLISET TIETOSIIRROT

EU/ETA-käyttäjien henkilötietoja hallinnoi Galactica Games Limited ja UK-käyttäjien tietoja Galactica Games UK Ltd. Tietoja voidaan siirtää Galactica Games Inc.:lle (USA) tai muille palveluntarjoajille EU/UK:n ulkopuolelle seuraavien suojatoimien perusteella:

• EU:n vakiolausekkeet (SCC)

• Yhdistyneen kuningaskunnan kansainvälinen tiedonsiirtolisä (UK Addendum)

• tarvittaessa täydentävät tekniset ja organisatoriset suojatoimet

MUUTOKSET TÄHÄN TIETOSUOJAKÄYTÄNTÖÖN

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Päivitykset julkaistaan tällä sivulla päivitetyn “Viimeksi päivitetty” -päivämäärän kera. Suosittelemme tarkistamaan käytännön säännöllisesti.

REKISTERINPITÄJÄT

Sijainnistasi riippuen rekisterinpitäjä on:

EU / ETA:
Galactica Games Limited
Greyfriars, Waterford City, Waterford
Sähköposti: support@toffeepay.com

Yhdistynyt kuningaskunta:
Galactica Games UK Ltd.
128 City Road, London
Sähköposti: support@toffeepay.com

Yhdysvallat ja muu maailma:
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
Sähköposti: support@toffeepay.com

TIETOSUOJAVASTAAVA (DPO)

Olemme arvioineet velvoitteemme EU GDPR:n ja UK GDPR:n nojalla ja todenneet, ettei ToffeePayn ole pakollista nimetä tietosuojavastaavaa.

YHDYSVALTAIN ASUKKAIDEN LISÄOIKEUDET

Kalifornian, Coloradon, Connecticutin, Utahin ja Virginian asukkailla voi olla lisäoikeuksia, mukaan lukien oikeus saada tietoa kerätyistä tiedoista, pyytää oikaisua tai poistamista, kieltäytyä tietojen myynnistä tai jakamisesta sekä syrjimättömyyden oikeus.

OTA YHTEYTTÄ

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietosuojakäytännöistämme, ota yhteyttä:

Sähköposti: support@toffeepay.com
Verkkosivusto: https://toffeepay.com

Galactica Games Ltd, dba ToffeePay