TOFFEEPAY – PRAVILA PRIVATNOSTI

Zadnje ažuriranje: 21. studenoga 2025.

SVRHA OVIH PRAVILA

Toffee Pay („Toffee Pay”, „mi”, „naš” ili „nas”) posluje putem različitih pravnih subjekata, ovisno o Vašoj lokaciji:

• Korisnici u EU/EGP-u: Galactica Games Limited je voditelj obrade osobnih podataka koji se obrađuju u vezi s Vašim korištenjem Usluga unutar Europske unije.

• Korisnici u Ujedinjenom Kraljevstvu: Galactica Games UK Ltd. je voditelj obrade osobnih podataka koji se obrađuju u vezi s Vašim korištenjem Usluga unutar Ujedinjenog Kraljevstva.

• Korisnici u Sjedinjenim Američkim Državama i ostatku svijeta: Galactica Games Inc. (SAD) je voditelj obrade osobnih podataka koji se obrađuju izvan EU/UK.

Ova Pravila privatnosti objašnjavaju kako svaki od navedenih subjekata prikuplja, koristi i štiti Vaše osobne podatke u skladu s primjenjivim zakonima, uključujući Opću uredbu o zaštiti podataka EU-a (GDPR), UK GDPR te relevantne zakone saveznih država SAD-a o privatnosti.

PRAVNE OSNOVE ZA OBRADU (EU I UK GDPR)

Kada se primjenjuje EU GDPR ili UK GDPR, osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

• Izvršenje ugovora (čl. 6. st. 1. toč. (b)) – radi obrade narudžbi, ispunjenja kupnji, pružanja korisničke podrške, autentifikacije korisnika i isporuke naših Usluga.

• Pravne obveze (čl. 6. st. 1. toč. (c)) – radi ispunjavanja poreznih, računovodstvenih, protupražnih te zahtjeva vezanih uz sprječavanje pranja novca (AML/KYC).

• Legitimni interesi (čl. 6. st. 1. toč. (f)) – radi zaštite sigurnosti naših Usluga, otkrivanja i sprječavanja prijevara, provođenja interne analitike, poboljšanja korisničkog iskustva i osiguravanja pouzdanosti usluge.

• Privola (čl. 6. st. 1. toč. (a)) – za izravni marketing, neesencijalne kolačiće, opcionalnu analitiku i svaku obradu koja nije nužna za izvršenje naših Usluga.

PODACI KOJE PRIKUPLJAMO

Toffee Pay prikuplja, obrađuje i koristi osobne podatke radi pružanja sljedećih usluga:

• ispunjenja ugovora o prodaji potrošačima koji kupuju proizvode putem naše platforme za trgovinu unutar igara, gdje se Toffee Pay smatra prodavateljem / trgovcem zapisa

• provođenja izravnog marketinga prema potrošačima koji su izričito dali privolu za takvu aktivnost; privola se prikuplja putem aktivnog pristanka, evidentira se, a potrošači je mogu povući jednostavno i u bilo kojem trenutku

• provjere identiteta, sprječavanja prijevara i usklađenosti s propisima o sprječavanju pranja novca

Vrste osobnih podataka

Prikupljamo sljedeće vrste osobnih podataka:

• Kontaktni podaci: ime, adresa e-pošte, adresa za dostavu

• Statistika igranja: postignuća u igri, dovršene razine, izvršeni zadaci

• Podaci o plaćanju: tokeni za plaćanje i ograničeni podaci o plaćanju; puni podaci o platnim karticama obrađuju se i pohranjuju isključivo kod naših vanjskih pružatelja platnih usluga, a ne kod Toffee Pay-a

• Podaci o uređaju: IP adresa, vrsta uređaja, operativni sustav, vrsta preglednika

• Podaci o korištenju: način na koji koristite naše Usluge, uključujući obrasce pregledavanja i povijest kupnji

Izvori podataka

Osobne podatke prikupljamo iz sljedećih izvora:

• podaci koje nam izravno pružite (izrada računa, kupnje, korisnička podrška)

• automatizirano prikupljanje putem naših Usluga (podaci o uređaju i osnovna analitika korištenja generirana od strane Vašeg uređaja ili preglednika)

• treće strane (pružatelji platnih usluga, razvojni studiji igara, usluge sprječavanja prijevara)

• javno dostupni izvori (u svrhu sprječavanja prijevara i provjere usklađenosti)

Osjetljivi osobni podaci

U određenim okolnostima možemo prikupljati:

• financijske podatke nužne za obradu plaćanja

• precizne podatke o lokaciji (ako su usluge lokacije omogućene)

• biometrijske identifikatore (ako se koriste u svrhu sprječavanja prijevara)

NAČELA ZAŠTITE PODATAKA

Toffee Pay izvršava svoje obveze u vezi sa zaštitom podataka u skladu sa sljedećim načelima:

• Zakonitost, poštenost i transparentnost: osobne podatke prikupljamo i obrađujemo zakonito, pošteno i na transparentan način.

• Ograničenje svrhe: osobne podatke prikupljamo u posebne, izričite i zakonite svrhe te ih ne obrađujemo na način koji nije u skladu s tim svrhama.

• Smanjenje količine podataka: prikupljamo samo one osobne podatke koji su primjereni, relevantni i ograničeni na ono što je nužno.

• Točnost: osiguravamo visoku razinu točnosti i potpunosti osobnih podataka te ih održavamo ažurnima, uz postupke za ispravak netočnosti kada smo o njima obaviješteni.

• Ograničenje pohrane: osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni ili dok ne zatražite njihovo brisanje, uz poštovanje zakonskih obveza čuvanja.

• Cjelovitost i povjerljivost: provodimo odgovarajuće tehničke i organizacijske sigurnosne mjere radi zaštite od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja osobnih podataka.

OTKRIVANJE PODATAKA TREĆIM STRANAMA

Vaše osobne podatke možemo dijeliti sa sljedećim trećim stranama:

• Razvojni studiji igara: možemo dijeliti anonimizirane korisničke podatke radi poboljšanja iskustva igranja i analize učinkovitosti ponuda.

• Poslovni partneri brendova: možemo dijeliti anonimizirane korisničke podatke s modnim brendovima i drugim maloprodajnim partnerima koji nude proizvode putem naše platforme.

• Pružatelji usluga: pružatelji platnih usluga, dostavne službe i pružatelji korisničke podrške potrebni za ispunjenje Vaših narudžbi i pružanje naših Usluga.

• Nadležna tijela: kada je to propisano zakonom, sudskim nalogom ili zahtjevom državnog tijela.

• Korporativne transakcije: u vezi s korporativnim transakcijama, poput spajanja, preuzimanja ili prodaje imovine.

Ne prodajemo Vaše osobne podatke trećim stranama za njihove vlastite marketinške svrhe bez Vaše izričite privole.

MEĐUNARODNI KORISNICI (OBJAVE ZA EU I UK)

Ako se nalazite u Europskom gospodarskom prostoru (EGP) ili Ujedinjenom Kraljevstvu (UK), Toffee Pay djeluje kao voditelj obrade osobnih podataka opisanih u ovim Pravilima privatnosti.

Kada koristimo pružatelje usluga trećih strana, oni djeluju kao izvršitelji obrade u naše ime te su obvezani ugovornim odredbama u skladu s člankom 28. GDPR-a i UK GDPR-om.

KOLAČIĆI I TEHNOLOGIJE PRAĆENJA

Toffee Pay ne koristi kolačiće niti slične tehnologije praćenja na svojim Uslugama.
Ne postavljamo analitičke kolačiće, marketinške kolačiće niti alate za praćenje temeljene na pregledniku bilo koje vrste.

Određeni tehnički podaci (poput IP adrese, vrste uređaja, operativnog sustava i osnovnih podataka o korištenju) mogu se automatski prikupljati od strane Vašeg uređaja ili preglednika kao dio uobičajene internetske komunikacije, ali ne pohranjujemo niti pristupamo informacijama na Vašem uređaju u svrhu praćenja ili identifikacije.

Ako se ovo ikada promijeni, ažurirat ćemo ova Pravila privatnosti i pružiti obavijest kada je to propisano primjenjivim pravom.

ZADRŽAVANJE PODATAKA

Osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovim Pravilima privatnosti ili koliko to zahtijeva zakon:

• Podaci o transakcijama i narudžbama: 7 godina (porezni, računovodstveni i regulatorni zahtjevi).

• Podaci o računu: čuvaju se dok ne zatražite njihovo brisanje.

• Marketinške postavke: čuvaju se dok ne povučete svoju privolu.

• Zapisi o sprječavanju prijevara i sigurnosti: do 5 godina, ovisno o procjeni rizika.

• Komunikacija s korisničkom podrškom: 3 godine od posljednje interakcije.

Ako osobne podatke anonimiziramo, možemo ih zadržati na neodređeno vrijeme. Anonimizirani podaci ne smatraju se osobnim podacima prema primjenjivom pravu i mogu se čuvati ili koristiti bez vremenskog ograničenja.

SIGURNOST PODATAKA

Proveli smo odgovarajuće tehničke i organizacijske sigurnosne mjere osmišljene radi zaštite Vaših osobnih podataka od slučajnog gubitka te od neovlaštenog pristupa, korištenja, izmjene i otkrivanja.

Toffee Pay koristi Google Cloud Platform (GCP) za cjelokupnu infrastrukturu, uz odgovarajuće redundancije i mjere zaštite podataka. Korištenje sigurnosnih značajki GCP-a na razini poduzeća uključuje enkripciju podataka u mirovanju i tijekom prijenosa, mrežne sigurnosne kontrole te redovite sigurnosne procjene. Također provodimo dodatne sigurnosne mjere, uključujući kontrole pristupa, nadzor i sigurnosno testiranje.

Međutim, napominjemo da nijedna metoda prijenosa putem Interneta niti elektroničke pohrane nije 100 % sigurna te ne možemo jamčiti apsolutnu sigurnost.

POVREDE OSOBNIH PODATAKA

U slučaju povrede osobnih podataka, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata od saznanja o povredi, kada je to izvedivo. Ako je vjerojatno da će povreda prouzročiti visok rizik za Vaša prava i slobode, bez nepotrebnog odgađanja obavijestit ćemo i Vas.

VAŠA PRAVA NA PRIVATNOST

Ovisno o Vašoj lokaciji, možete imati sljedeća prava u vezi s Vašim osobnim podacima:

• Pravo na pristup: imate pravo zatražiti informacije o osobnim podacima koje posjedujemo o Vama i načinu njihove obrade.

• Pravo na ispravak: imate pravo zatražiti ispravak netočnih ili nepotpunih osobnih podataka.

• Pravo na brisanje: u određenim okolnostima možete zatražiti brisanje svojih osobnih podataka.

• Pravo na ograničenje obrade: u određenim situacijama možete zatražiti ograničenje obrade svojih osobnih podataka.

• Pravo na prenosivost podataka: imate pravo zatražiti presliku svojih osobnih podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.

• Pravo na prigovor: možete uložiti prigovor na obradu svojih osobnih podataka u određenim okolnostima.

• Pravo na povlačenje privole: kada se obrada temelji na Vašoj privoli, možete je povući u bilo kojem trenutku.

Za ostvarivanje ovih prava možete nas kontaktirati putem e-pošte: support@toffeepay.com.

AUTOMATIZIRANO DONOŠENJE ODLUKA I PROFILIRANJE

Koristimo automatizirane alate kao podršku za:

• otkrivanje i sprječavanje prijevara

• provjere vezane uz sprječavanje pranja novca (AML)

• sigurnosni nadzor

Ovi postupci mogu uključivati procjenu podataka o uređaju, obrazaca transakcija i pokazatelja rizika.
Kada je to zakonski propisano, imate pravo:

• zatražiti ljudsku intervenciju,

• iznijeti svoje stajalište,

• osporiti automatiziranu odluku.

Ne provodimo automatizirano donošenje odluka koje proizvodi pravne učinke ili na sličan način značajno utječe na Vas bez ljudskog nadzora.

PRIVATNOST DJECE

Naše Usluge nisu namijenjene korisnicima mlađima od 13 godina bez privole roditelja ili zakonskog skrbnika. Korisnici u dobi između 13 i 18 godina mogu koristiti naše Usluge uz privolu roditelja ili skrbnika, kako je propisano primjenjivim pravom. Ne prikupljamo svjesno osobne podatke djece mlađe od 13 godina bez odgovarajuće roditeljske privole. Ako smatrate da smo prikupili osobne podatke djeteta mlađeg od 13 godina bez odgovarajuće privole, kontaktirajte nas putem support@toffeepay.com.

MEĐUNARODNI PRIJENOSI PODATAKA

Za korisnike u EU/EGP-u, Vašim osobnim podacima upravlja Galactica Games Limited, a za korisnike u Ujedinjenom Kraljevstvu Galactica Games UK Ltd. Ova društva mogu prenositi osobne podatke društvu Galactica Games Inc. (SAD) ili drugim pružateljima usluga smještenima izvan EU/UK.

Kada se osobni podaci prenose izvan EU-a ili UK-a, oslanjamo se na sljedeće zaštitne mjere:

• Standardne ugovorne klauzule EU-a (SCC) koje je odobrila Europska komisija

• Dodatak za međunarodni prijenos podataka u UK-u (UK Addendum)

• dodatne tehničke i organizacijske mjere, kada je to potrebno

Ove mjere osiguravaju da Vaši osobni podaci imaju razinu zaštite ekvivalentnu onoj propisanoj EU GDPR-om i UK GDPR-om.

IZMJENE OVIH PRAVILA PRIVATNOSTI

Ova Pravila privatnosti možemo povremeno ažurirati kako bismo odražavali promjene u našim praksama ili iz operativnih, pravnih ili regulatornih razloga. Sve izmjene ovih Pravila privatnosti bit će objavljene na ovoj stranici s ažuriranim datumom „Zadnje ažuriranje”. Preporučujemo da povremeno pregledate ova Pravila privatnosti radi eventualnih promjena.

VODITELJI OBRADE PODATAKA

Ovisno o tome gdje koristite naše Usluge, relevantni voditelj obrade podataka je:

Europska unija / EGP

Galactica Games Limited
Greyfriars, Waterford City, Waterford
E-pošta: support@toffeepay.com

Ujedinjeno Kraljevstvo

Galactica Games UK Ltd.
128 City Road, London
E-pošta: support@toffeepay.com

Sjedinjene Američke Države i ostatak svijeta

Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
E-pošta: support@toffeepay.com

Možete kontaktirati odgovarajući pravni subjekt za sva pitanja vezana uz privatnost ili radi ostvarivanja svojih prava.

SLUŽBENIK ZA ZAŠTITU PODATAKA (DPO)

Procijenili smo svoje obveze prema EU GDPR-u i UK GDPR-u te utvrdili da Toffee Pay nije obvezan imenovati službenika za zaštitu podataka (DPO).

DODATNA PRAVA ZA REZIDENTE SAD-a (CCPA/CPRA I DRUGI ZAKONI SAVEZNIH DRŽAVA)

Stanovnici Kalifornije, Colorada, Connecticuta, Utaha i Virginije mogu imati dodatna prava, uključujući:

• pravo saznati kategorije osobnih podataka koje prikupljamo

• pravo na pristup određenim dijelovima osobnih podataka

• pravo zatražiti ispravak ili brisanje osobnih podataka

• pravo na isključenje iz prodaje ili dijeljenja osobnih podataka

• pravo ograničiti korištenje osjetljivih osobnih podataka

• pravo na nediskriminaciju

Za ostvarivanje ovih prava možete nas kontaktirati putem support@toffeepay.com.

KONTAKTIRAJTE NAS

Ako imate bilo kakva pitanja u vezi s ovim Pravilima privatnosti ili našim praksama zaštite privatnosti, možete nas kontaktirati na:

E-pošta: support@toffeepay.com
Internetska stranica: https://toffeepay.com

Galactica Games dba Toffee Pay