TOFFEEPAY – INFORMATIVA SULLA PRIVACY
Ultimo aggiornamento: 21 novembre 2025

FINALITÀ DELLA PRESENTE INFORMATIVA

ToffeePay (“ToffeePay”, “noi”, “nostro/a”) è gestito da diverse entità giuridiche a seconda della localizzazione dell’utente:

• Utenti UE/SEE: Galactica Games Limited è il titolare del trattamento dei dati personali trattati in relazione all’utilizzo dei Servizi all’interno dell’Unione Europea.

• Utenti Regno Unito: Galactica Games UK Ltd. è il titolare del trattamento dei dati personali trattati in relazione all’utilizzo dei Servizi nel Regno Unito.

• Utenti Stati Uniti e resto del mondo: Galactica Games Inc. (USA) è il titolare del trattamento dei dati personali trattati al di fuori dell’UE/UK.

La presente Informativa sulla Privacy spiega come ciascuna entità raccoglie, utilizza e protegge i dati personali dell’utente in conformità alle leggi applicabili, incluse il Regolamento generale sulla protezione dei dati (GDPR), il GDPR del Regno Unito e le normative statali statunitensi in materia di privacy.

BASI GIURIDICHE DEL TRATTAMENTO (GDPR UE E UK)

Laddove si applichino il GDPR UE o il GDPR UK, trattiamo i dati personali sulla base delle seguenti basi giuridiche:

• Esecuzione del contratto (art. 6(1)(b)) – per elaborare ordini, completare acquisti, fornire assistenza clienti, autenticare gli utenti e fornire i Servizi.
• Obblighi legali (art. 6(1)(c)) – per adempiere a obblighi fiscali, contabili, di prevenzione delle frodi e di antiriciclaggio (AML/KYC).
• Legittimo interesse (art. 6(1)(f)) – per proteggere la sicurezza dei Servizi, individuare e prevenire frodi, svolgere analisi interne, migliorare l’esperienza dell’utente e garantire l’affidabilità del servizio.
• Consenso (art. 6(1)(a)) – per marketing diretto, cookie non essenziali, analisi opzionali e qualsiasi trattamento non strettamente necessario all’erogazione dei Servizi.

INFORMAZIONI CHE RACCOGLIAMO

ToffeePay raccoglie, tratta e utilizza dati personali per fornire i seguenti servizi:

• adempiere ai contratti di vendita con i consumatori che acquistano prodotti tramite la piattaforma di commercio in-game, ove ToffeePay agisce in qualità di Venditore/Merchant of Record;
• svolgere attività di marketing diretto nei confronti dei consumatori che abbiano fornito un consenso esplicito. Il consenso sarà acquisito tramite opt-in attivo, registrato e revocabile in qualsiasi momento;
• effettuare verifiche di identità, prevenzione delle frodi e adempimenti in materia di antiriciclaggio.

Tipologie di dati personali

Raccogliamo le seguenti categorie di dati personali:

• Dati di contatto: nome, indirizzo email, indirizzo di spedizione;
• Statistiche di gioco: risultati di gioco, livelli completati, missioni svolte;
• Dati di pagamento: token di pagamento e informazioni di pagamento limitate. I dati completi delle carte di pagamento sono trattati e conservati esclusivamente dai nostri partner terzi di pagamento, non da ToffeePay;
• Dati del dispositivo: indirizzo IP, tipo di dispositivo, sistema operativo, tipo di browser;
• Dati di utilizzo: modalità di interazione con i Servizi, incluse le abitudini di navigazione e la cronologia degli acquisti.

Fonti dei dati

Raccogliamo dati personali dalle seguenti fonti:

• informazioni fornite direttamente dall’utente (creazione dell’account, acquisti, assistenza clienti);
• raccolta automatica tramite i Servizi (dati del dispositivo e analisi di utilizzo di base generati dal dispositivo o dal browser);
• terze parti (processori di pagamento, sviluppatori di giochi, servizi di prevenzione delle frodi);
• fonti pubbliche (per prevenzione delle frodi e verifiche di conformità).

Dati personali sensibili

In determinate circostanze, possiamo raccogliere:

• informazioni finanziarie necessarie per l’elaborazione dei pagamenti;
• dati di geolocalizzazione precisa (se i servizi di localizzazione sono attivati);
• identificatori biometrici (se utilizzati per la prevenzione delle frodi).

PRINCIPI DI PROTEZIONE DEI DATI

ToffeePay svolge le proprie responsabilità in materia di protezione dei dati nel rispetto dei seguenti principi:

• liceità, correttezza e trasparenza;
• limitazione delle finalità;
• minimizzazione dei dati;
• accuratezza;
• limitazione della conservazione;
• integrità e riservatezza, mediante misure tecniche e organizzative adeguate.

COMUNICAZIONE A TERZI

Possiamo condividere i dati personali con:

• sviluppatori di giochi: dati anonimizzati per migliorare l’esperienza di gioco e analizzare l’efficacia delle offerte;
• partner commerciali: dati anonimizzati con brand e partner retail che offrono prodotti tramite la piattaforma;
• fornitori di servizi: processori di pagamento, fornitori di assistenza clienti e altri fornitori necessari all’erogazione dei Servizi;
• autorità legali: ove richiesto dalla legge o da provvedimenti dell’autorità;
• operazioni societarie: in caso di fusioni, acquisizioni o cessioni di attività.

Non vendiamo dati personali a terzi per finalità di marketing autonomo senza il consenso esplicito dell’utente.

UTENTI INTERNAZIONALI (INFORMAZIONI UE E UK)

Se l’utente si trova nel SEE o nel Regno Unito, ToffeePay agisce come titolare del trattamento dei dati personali descritti nella presente Informativa.

I fornitori terzi agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR e del GDPR UK.

COOKIE E TECNOLOGIE DI TRACCIAMENTO

ToffeePay non utilizza cookie né tecnologie di tracciamento analoghe.
Non utilizziamo cookie analitici, cookie di marketing o strumenti di tracciamento basati sul browser.

Alcune informazioni tecniche (come indirizzo IP, tipo di dispositivo, sistema operativo e dati di utilizzo di base) possono essere raccolte automaticamente come parte delle normali comunicazioni Internet, ma non utilizziamo né archiviamo tali informazioni per finalità di tracciamento o identificazione.

Qualsiasi modifica futura sarà comunicata mediante aggiornamento della presente Informativa.

CONSERVAZIONE DEI DATI

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o come richiesto dalla legge:

• Dati di transazione e ordine: 7 anni;
• Dati dell’account: fino alla richiesta di cancellazione;
• Preferenze di marketing: fino alla revoca del consenso;
• Log di sicurezza e prevenzione frodi: fino a 5 anni;
• Comunicazioni con l’assistenza clienti: 3 anni dall’ultima interazione.

I dati anonimizzati possono essere conservati indefinitamente.

SICUREZZA DEI DATI

Abbiamo implementato misure tecniche e organizzative adeguate per proteggere i dati personali. Utilizziamo Google Cloud Platform (GCP) con crittografia dei dati in transito e a riposo, controlli di accesso, monitoraggio e verifiche di sicurezza periodiche.

Nessun sistema è tuttavia completamente sicuro e non possiamo garantire una sicurezza assoluta.

VIOLAZIONI DEI DATI

In caso di violazione dei dati personali, notificheremo l’autorità di controllo competente entro 72 ore, ove possibile, e informeremo l’utente senza ingiustificato ritardo se la violazione comporta un rischio elevato per i suoi diritti e le sue libertà.

DIRITTI DELL’UTENTE

A seconda della localizzazione, l’utente può esercitare i seguenti diritti:

• accesso;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione;
• revoca del consenso.

Le richieste possono essere inviate a support@toffeepay.com.

DECISIONI AUTOMATIZZATE E PROFILAZIONE

Utilizziamo strumenti automatizzati a supporto di:

• prevenzione delle frodi;

• controlli AML;

• sicurezza.

L’utente ha diritto, ove previsto dalla legge, a richiedere l’intervento umano, esprimere la propria opinione e contestare decisioni automatizzate.

PRIVACY DEI MINORI

I Servizi non sono destinati a utenti di età inferiore a 13 anni senza consenso genitoriale. Non raccogliamo consapevolmente dati di minori senza adeguato consenso.

TRASFERIMENTI INTERNAZIONALI DI DATI

I trasferimenti di dati al di fuori dell’UE/UK avvengono sulla base di:

• Clausole Contrattuali Standard UE (SCC);

• Addendum UK per i trasferimenti internazionali;

• misure supplementari tecniche e organizzative.

MODIFICHE ALLA PRESENTE INFORMATIVA

Eventuali aggiornamenti saranno pubblicati con indicazione della data di ultimo aggiornamento.

TITOLARI DEL TRATTAMENTO

UE / SEE
Galactica Games Limited
Greyfriars, Waterford City, Waterford
Email: support@toffeepay.com

Regno Unito
Galactica Games UK Ltd.
128 City Road, London
Email: support@toffeepay.com

Stati Uniti e resto del mondo
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
Email: support@toffeepay.com

RESPONSABILE DELLA PROTEZIONE DEI DATI

ToffeePay ha valutato i propri obblighi e non è tenuta a nominare un Responsabile della Protezione dei Dati (DPO).

DIRITTI AGGIUNTIVI PER I RESIDENTI USA

I residenti di alcuni Stati USA possono godere di diritti aggiuntivi ai sensi delle normative locali (CCPA/CPRA e simili). Le richieste possono essere inviate a support@toffeepay.com.

CONTATTI

Email: support@toffeepay.com
Sito web: https://toffeepay.com

Galactica Games Limited, operante come ToffeePay