TOFFEE PAY ADATVÉDELMI SZABÁLYZAT

Utolsó frissítés: 2025. november 21.

A SZABÁLYZAT CÉLJA

A Toffee Pay („Toffee Pay”, „mi”, „minket” vagy „miénk”) működtetését az Ön tartózkodási helyétől függően eltérő jogi személyek végzik:

• EU/EGT felhasználók: a Galactica Games Limited az adatkezelő a Szolgáltatások EU-n belüli használatával összefüggésben kezelt személyes adatok tekintetében.
• Egyesült Királyság felhasználók: a Galactica Games UK Ltd. az adatkezelő a Szolgáltatások Egyesült Királyságon belüli használatával összefüggésben kezelt személyes adatok tekintetében.
• Egyesült Államok és a világ többi része felhasználók: a Galactica Games Inc. (USA) az adatkezelő az EU-n/UK-n kívül kezelt személyes adatok tekintetében.

Jelen Adatvédelmi Szabályzat ismerteti, hogy az egyes jogi személyek hogyan gyűjtik, használják és védik az Ön személyes adatait az alkalmazandó jogszabályokkal összhangban, beleértve az Európai Unió általános adatvédelmi rendeletét (GDPR), az Egyesült Királyság GDPR-ját, valamint a releváns amerikai állami adatvédelmi jogszabályokat.

AZ ADATKEZELÉS JOGALAPJAI (EU- ÉS UK GDPR)

Amennyiben az EU GDPR vagy a UK GDPR alkalmazandó, a személyes adatokat az alábbi jogalapok alapján kezeljük:

• Szerződés teljesítése (6. cikk (1) b) – rendelések feldolgozása, vásárlások teljesítése, ügyfélszolgálat nyújtása, felhasználók hitelesítése és Szolgáltatásaink nyújtása.
• Jogi kötelezettség teljesítése (6. cikk (1) c) – adózási, számviteli, csalás elleni, valamint pénzmosás elleni (AML/KYC) kötelezettségek teljesítése.
• Jogos érdek (6. cikk (1) f) – Szolgáltatásaink biztonságának védelme, csalás felderítése és megelőzése, belső analitika végzése, a felhasználói élmény javítása és a szolgáltatás megbízhatóságának biztosítása.
• Hozzájárulás (6. cikk (1) a) – közvetlen marketing, nem létfontosságú sütik, opcionális analitika, és minden olyan adatkezelés esetén, amely nem feltétlenül szükséges a Szolgáltatásaink nyújtásához.

AZ ÁLTALUNK GYŰJTÖTT INFORMÁCIÓK

A Toffee Pay személyes adatokat gyűjt, kezel és használ a következő szolgáltatások nyújtása érdekében:

• a játékon belüli kereskedelmi platformunkon termékeket vásárló fogyasztókkal kötött adásvételi szerződések teljesítése, ahol a Toffee Pay Eladóként/Merchant of Recordként minősül.
• közvetlen marketing végzése azon fogyasztók számára, akik ehhez kifejezetten hozzájárultak. A marketing célú megkeresésekhez való hozzájárulást a fogyasztó aktív opt-in útján adja meg; a hozzájárulást rögzítjük, és a fogyasztók bármikor, egyszerűen visszavonhatják.
• személyazonosság-ellenőrzés, csalásmegelőzés és a pénzmosás elleni szabályoknak való megfelelés.

Személyes adatok típusai

Az alábbi típusú személyes adatokat gyűjtjük:

• Kapcsolattartási adatok: név, e-mail-cím, szállítási cím
• Játéktevékenységi statisztikák: játékon belüli eredmények, teljesített szintek, elvégzett küldetések
• Fizetési adatok: fizetési tokenek és korlátozott fizetési információk. Felhívjuk figyelmét, hogy a teljes bankkártya-adatokat harmadik fél fizetési átjáró partnereink kezelik és tárolják, nem a Toffee Pay
• Eszközinformációk: IP-cím, eszköztípus, operációs rendszer, böngészőtípus
• Használati adatok: a Szolgáltatásainkkal való interakció, beleértve a böngészési mintákat és a vásárlási előzményeket

Az információk forrásai

Személyes adatokat az alábbi forrásokból gyűjtünk:

• az Ön által közvetlenül megadott információk (fiók létrehozása, vásárlások, ügyfélszolgálat)
• automatizált gyűjtés a Szolgáltatásainkon keresztül (eszközadatok és az eszköze vagy böngészője által generált alapvető használati analitika)
• harmadik felek (fizetésfeldolgozók, játékfejlesztők, csalásmegelőzési szolgáltatások)
• nyilvános források (csalásmegelőzés és megfelelőségi ellenőrzések céljából)

Érzékeny személyes adatok

Bizonyos körülmények között az alábbiakat gyűjthetjük:

• a fizetésfeldolgozáshoz szükséges pénzügyi információk
• pontos helymeghatározási adatok (ha a helymeghatározási szolgáltatások engedélyezve vannak)
• biometrikus azonosítók (ha csalásmegelőzéshez használjuk)

ADATVÉDELMI ALAPELVEK

A Toffee Pay adatvédelmi feladatait az alábbi elvek szerint látja el:

1. Jogszabályszerűség, tisztességes eljárás és átláthatóság: a személyes adatokat jogszerűen, tisztességesen és átlátható módon szerezzük be és kezeljük.
2. Célhoz kötöttség: a személyes adatokat meghatározott, egyértelmű és jogszerű célokból gyűjtjük, és nem kezeljük azokat e célokkal össze nem egyeztethető módon.
3. Adattakarékosság: kizárólag olyan személyes adatokat gyűjtünk, amelyek megfelelőek, relevánsak és a szükségesre korlátozódnak.
4. Pontosság: biztosítjuk a magas szintű adatpontosságot és teljességet, az adatokat naprakészen tartjuk, és folyamatot működtetünk a pontatlanságok helyesbítésére, amennyiben erről értesítést kapunk.
5. Tárolási korlátozottság: személyes adatait csak addig őrizzük meg, ameddig az a gyűjtés céljaihoz szükséges, illetve ameddig Ön nem kéri a törlését, az esetleges jogszabályi megőrzési kötelezettségekre figyelemmel.
6. Integritás és bizalmas jelleg: megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazunk a jogosulatlan vagy jogellenes adatkezelés, valamint a személyes adatok véletlen elvesztése, megsemmisülése vagy károsodása ellen.

HARMADIK FELEK RÉSZÉRE TÖRTÉNŐ KÖZLÉS

Az Ön személyes adatait az alábbi harmadik felekkel oszthatjuk meg:

• Játékfejlesztők: anonimizált felhasználói adatokat oszthatunk meg a játékfejlesztőkkel a játékélmény javítása és az ajánlatok hatékonyságának elemzése érdekében.
• Márkapartnerek: anonimizált felhasználói adatokat oszthatunk meg divatmárkákkal és más kiskereskedelmi partnerekkel, akik termékeket kínálnak a platformunkon keresztül.
• Szolgáltatók: fizetésfeldolgozók, szállítmányozó cégek és ügyfélszolgálati szolgáltatók, amelyek a rendelések teljesítéséhez és szolgáltatásaink nyújtásához szükségesek.
• Hatóságok: ha azt jogszabály, bírósági határozat vagy kormányzati előírás megköveteli.
• Vállalati tranzakciók: vállalati tranzakcióval összefüggésben, például egyesülés, felvásárlás vagy eszközértékesítés esetén.

Az Ön kifejezett hozzájárulása nélkül nem értékesítjük személyes adatait harmadik feleknek saját marketing céljaikra.

NEMZETKÖZI FELHASZNÁLÓK (EU ÉS UK TÁJÉKOZTATÁSOK)

Ha Ön az Európai Gazdasági Térségben (EGT) vagy az Egyesült Királyságban (UK) tartózkodik, a Toffee Pay adatkezelőként jár el a jelen Adatvédelmi Szabályzatban leírt személyes adatok tekintetében.

Amennyiben harmadik fél szolgáltatókat veszünk igénybe, azok adatfeldolgozóként járnak el a nevünkben, és az GDPR 28. cikkével és a UK GDPR-ral összhangban álló szerződéses feltételek kötik őket.

SÜTIK ÉS KÖVETÉSI TECHNOLÓGIÁK

A Toffee Pay nem használ sütiket vagy hasonló követési technológiákat a Szolgáltatásainkban.
Nem helyezünk el analitikai sütiket, marketing sütiket, illetve semmilyen böngészőalapú követő eszközt.

Bizonyos technikai információkat (például IP-cím, eszköztípus, operációs rendszer és alapvető használati adatok) az Ön eszköze vagy böngészője automatikusan gyűjthet a normál internetes kommunikáció részeként, azonban nem tárolunk és nem érünk el az Ön eszközén információkat követési vagy azonosítási célból.

Ha ez valaha megváltozik, frissítjük jelen Adatvédelmi Szabályzatot, és ahol az alkalmazandó jog megköveteli, értesítést adunk.

ADATMEGŐRZÉS

A személyes adatokat csak addig őrizzük meg, ameddig az a jelen Adatvédelmi Szabályzatban leírt célokhoz szükséges, vagy ameddig azt jogszabály előírja:

• Tranzakciós és rendelési adatok: 7 év (adózási, számviteli és szabályozási kötelezettségek).
• Fiókadatok: addig őrizzük meg, amíg Ön a törlésüket nem kéri.
• Marketing beállítások: addig őrizzük meg, amíg Ön vissza nem vonja a hozzájárulását.
• Csalásmegelőzési és biztonsági naplók: kockázattól függően legfeljebb 5 év.
• Ügyfélszolgálati kommunikáció: az utolsó kapcsolatfelvételünktől számított 3 évig.

Amennyiben anonimizáljuk a személyes adatokat, azokat határozatlan ideig megőrizhetjük. Az anonimizált adatok az alkalmazandó jog alapján nem minősülnek személyes adatnak, és határozatlan ideig megőrizhetők vagy felhasználhatók.

ADATBIZTONSÁG

Megfelelő technikai és szervezési biztonsági intézkedéseket vezettünk be, amelyek célja az Ön személyes adatainak védelme a véletlen elvesztéssel, valamint a jogosulatlan hozzáféréssel, felhasználással, módosítással és közléssel szemben.

A Toffee Pay a Google Cloud Platformot (GCP) használja teljes infrastruktúrájához, megfelelő redundanciákkal és adatvédelmi intézkedésekkel. A GCP vállalati szintű biztonsági funkcióinak használata magában foglalja az adatok titkosítását nyugalmi állapotban és átvitel közben, hálózati biztonsági kontrollokat, valamint rendszeres biztonsági értékeléseket. Továbbá kiegészítő biztonsági intézkedéseket is alkalmazunk, beleértve a hozzáférés-vezérlést, monitorozást és biztonsági tesztelést.

Ugyanakkor felhívjuk figyelmét, hogy az interneten történő adattovábbítás vagy az elektronikus adattárolás egyetlen módja sem 100%-ban biztonságos, és nem tudunk abszolút biztonságot garantálni.

ADATSÉRTÉSEK

Személyes adatok megsértése esetén – ahol ez megvalósítható – a jogsértésről való tudomásszerzéstől számított 72 órán belül értesítjük az illetékes felügyeleti hatóságot. Ha a jogsértés valószínűsíthetően magas kockázatot jelent az Ön jogaira és szabadságaira nézve, indokolatlan késedelem nélkül Önt is értesítjük.

AZ ÖN ADATVÉDELMI JOGAI

Az Ön tartózkodási helyétől függően az alábbi jogok illethetik meg személyes adatai vonatkozásában:

• Hozzáféréshez való jog: kérhet tájékoztatást arról, hogy milyen személyes adatokat tartunk nyilván Önről és azokat hogyan kezeljük.
• Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos személyes adatok helyesbítését.
• Törléshez való jog: bizonyos körülmények között kérheti személyes adatainak törlését.
• Adatkezelés korlátozásához való jog: bizonyos esetekben kérheti a személyes adatok kezelésének korlátozását.
• Adathordozhatósághoz való jog: kérheti személyes adatainak másolatát strukturált, széles körben használt és géppel olvasható formátumban.
• Tiltakozáshoz való jog: bizonyos körülmények között tiltakozhat személyes adatainak kezelése ellen.
• Hozzájárulás visszavonásához való jog: ahol az adatkezelés az Ön hozzájárulásán alapul, Ön bármikor visszavonhatja a hozzájárulását.

E jogok gyakorlásához vegye fel velünk a kapcsolatot a support@toffeepay.com címen.

AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

Automatizált eszközöket használunk az alábbiak támogatására:

• csalás felderítése és megelőzése
• AML-ellenőrzések
• biztonsági monitorozás

E folyamatok eszközinformációkat, tranzakciós mintázatokat és kockázati indikátorokat értékelhetnek.
Ahol azt jogszabály előírja, Ön jogosult:

• emberi felülvizsgálatot kérni,
• álláspontját kifejteni,
• az automatizált döntést vitatni.

Nem végzünk olyan automatizált döntéshozatalt, amely emberi felügyelet nélkül joghatással járna vagy Önt hasonlóan jelentős mértékben érintené.

GYERMEKEK ADATVÉDELME

Szolgáltatásaink nem 13 év alatti felhasználók számára készültek szülői/gondviselői hozzájárulás nélkül. A 13 és 18 év közötti felhasználók a Szolgáltatásokat szülői vagy gondviselői hozzájárulással használhatják, az alkalmazandó jog által megkövetelt módon. Nem gyűjtünk tudatosan személyes adatokat 13 év alatti gyermekektől megfelelő szülői hozzájárulás nélkül. Ha úgy véli, hogy 13 év alatti gyermektől megfelelő hozzájárulás nélkül gyűjtöttünk személyes adatokat, kérjük, lépjen kapcsolatba velünk a support@toffeepay.com címen.

NEMZETKÖZI ADATTOVÁBBÍTÁSOK

EU/EGT felhasználók esetén az Ön személyes adatait a Galactica Games Limited kezeli, UK felhasználók esetén pedig a Galactica Games UK Ltd. E jogi személyek személyes adatokat továbbíthatnak a Galactica Games Inc.-nek (USA) vagy más, az EU-n/UK-n kívül található szolgáltatóknak.

Amikor személyes adatokat az EU vagy az Egyesült Királyság területén kívülre továbbítunk, az alábbiakra támaszkodunk:

• az Európai Bizottság által jóváhagyott EU-s általános szerződési feltételek (SCC-k)
• az Egyesült Királyság nemzetközi adattovábbítási kiegészítése (UK Addendum)
• szükség esetén kiegészítő technikai és szervezési intézkedések

E biztosítékok garantálják, hogy az Ön személyes adatai az EU GDPR és a UK GDPR által megköveteltel egyenértékű védelmi szintben részesüljenek.

A JELEN ADATVÉDELMI SZABÁLYZAT MÓDOSÍTÁSAI

Időről időre frissíthetjük jelen Adatvédelmi Szabályzatot, hogy tükrözze gyakorlatunk változásait vagy egyéb működési, jogi vagy szabályozási okokat. A Szabályzat bármely módosítását ezen az oldalon tesszük közzé frissített „Utolsó frissítés” dátummal. Javasoljuk, hogy rendszeresen tekintse át a Szabályzatot az esetleges változások miatt.

ADATKEZELŐK

A Szolgáltatásaink használatának helyétől függően az illetékes adatkezelő:

Európai Unió / EGT:
Galactica Games Limited
Greyfriars, Waterford City, Waterford.
E-mail: support@toffeepay.com

Egyesült Királyság:
Galactica Games UK Ltd.
128 City Road, London
E-mail: support@toffeepay.com

Egyesült Államok és a világ többi része:
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
E-mail: support@toffeepay.com

Az adatvédelemmel kapcsolatos kérdésekben, illetve jogai gyakorlása céljából a megfelelő jogi személlyel léphet kapcsolatba.

ADATVÉDELMI TISZTVISELŐ (DPO)

Felmértük az EU GDPR és a UK GDPR szerinti kötelezettségeinket, és megállapítottuk, hogy a Toffee Pay számára nem kötelező adatvédelmi tisztviselő kijelölése.

KIEGÉSZÍTŐ JOGOK USA LAKOSAI SZÁMÁRA (CCPA/CPRA ÉS MÁS ÁLLAMI JOGSZABÁLYOK)

Kalifornia, Colorado, Connecticut, Utah és Virginia állam lakosait további jogok illethetik meg, többek között:

• jog annak megismerésére, hogy a gyűjtött személyes adatok milyen kategóriákba tartoznak
• jog bizonyos személyes adatok konkrét elemeihez való hozzáférésre
• jog a helyesbítés vagy törlés kérésére
• jog a személyes adatok értékesítéséből vagy megosztásából való kilépésre (opt-out)
• jog az érzékeny személyes adatok felhasználásának korlátozására
• jog a hátrányos megkülönböztetés tilalmára

E jogok gyakorlásához vegye fel velünk a kapcsolatot a support@toffeepay.com címen.

KAPCSOLAT

Ha kérdése van a jelen Adatvédelmi Szabályzattal vagy adatvédelmi gyakorlatunkkal kapcsolatban, kérjük, lépjen kapcsolatba velünk:

E-mail: support@toffeepay.com
Weboldal: https://toffeepay.com

Galactica Games dba Toffee Pay