TOFFEEPAY – PRIVATUMO POLITIKA

Paskutinį kartą atnaujinta: 2025 m. lapkričio 21 d.

ŠIOS POLITIKOS TIKSLAS

„Toffee Pay“ („Toffee Pay“, „mes“, „mūsų“ arba „mus“) veikia per skirtingus juridinius asmenis, priklausomai nuo Jūsų buvimo vietos:

• ES / EEE naudotojai: Galactica Games Limited (Airija) yra asmens duomenų valdytojas, tvarkantis asmens duomenis, susijusius su Jūsų naudojimusi Paslaugomis Europos Sąjungoje.

• JK naudotojai: Galactica Games UK Ltd. yra asmens duomenų valdytojas, tvarkantis asmens duomenis, susijusius su Jūsų naudojimusi Paslaugomis Jungtinėje Karalystėje.

• JAV ir kitų šalių naudotojai: Galactica Games Inc. (JAV) yra asmens duomenų valdytojas, tvarkantis asmens duomenis už ES / JK ribų.

Ši Privatumo politika paaiškina, kaip kiekvienas subjektas renka, naudoja ir saugo Jūsų asmens informaciją laikydamasis taikytinų teisės aktų, įskaitant ES Bendrąjį duomenų apsaugos reglamentą (BDAR), JK BDAR ir atitinkamus JAV valstijų privatumo įstatymus.

TEISINIAI DUOMENŲ TVARKYMO PAGRINDAI (ES IR JK BDAR)

Kai taikomas ES BDAR arba JK BDAR, mes tvarkome asmens duomenis remdamiesi šiais teisiniais pagrindais:

• Sutarties vykdymas (BDAR 6 str. 1 d. b p.) – užsakymams apdoroti, pirkimams įvykdyti, klientų aptarnavimui teikti, naudotojams autentifikuoti ir Paslaugoms teikti.

• Teisinės prievolės (BDAR 6 str. 1 d. c p.) – laikytis mokesčių, apskaitos, sukčiavimo prevencijos ir pinigų plovimo bei teroristų finansavimo prevencijos (AML / KYC) reikalavimų.

• Teisėti interesai (BDAR 6 str. 1 d. f p.) – užtikrinti Paslaugų saugumą, nustatyti ir užkirsti kelią sukčiavimui, atlikti vidinę analizę, gerinti naudotojų patirtį ir užtikrinti paslaugų patikimumą.

• Sutikimas (BDAR 6 str. 1 d. a p.) – tiesioginei rinkodarai, nebūtiniems slapukams, pasirinktinei analitikai ir bet kokiam tvarkymui, kuris nėra būtinas Paslaugų teikimui.

KOKIĄ INFORMACIJĄ MES RENKAME

„Toffee Pay“ renka, tvarko ir naudoja asmens informaciją šioms paslaugoms teikti:

• vykdyti pirkimo–pardavimo sutartis su vartotojais, kurie perka produktus mūsų žaidimų prekybos platformoje, kai „Toffee Pay“ laikoma Pardavėju (Seller / Merchant of Record);

• vykdyti tiesioginę rinkodarą vartotojams, kurie aiškiai davė sutikimą tokiai veiklai. Sutikimas gauti rinkodaros pranešimus bus gaunamas aktyviu naudotojo veiksmu, registruojamas, o vartotojai galės bet kada lengvai atšaukti savo sutikimą;

• vykdyti tapatybės patikrinimą, sukčiavimo prevenciją ir laikytis pinigų plovimo prevencijos reikalavimų.

Asmens informacijos rūšys

Mes renkame šių kategorijų asmens informaciją:

• Kontaktinė informacija: vardas, pavardė, el. pašto adresas, pristatymo adresas;

• Žaidimo statistika: pasiekimai žaidime, įvykdyti lygiai, atliktos užduotys;

• Mokėjimo informacija: mokėjimo žetonai ir ribota mokėjimo informacija. Visos mokėjimo kortelių detalės yra tvarkomos ir saugomos mūsų trečiųjų šalių mokėjimo paslaugų teikėjų, o ne „Toffee Pay“;

• Įrenginio informacija: IP adresas, įrenginio tipas, operacinė sistema, naršyklės tipas;

• Naudojimo duomenys: kaip Jūs naudojatės mūsų Paslaugomis, įskaitant naršymo modelius ir pirkimų istoriją.

INFORMACIJOS ŠALTINIAI

Mes renkame asmens informaciją iš šių šaltinių:

• informacija, kurią Jūs pateikiate tiesiogiai (paskyros sukūrimas, pirkimai, klientų aptarnavimas);

• automatinis rinkimas per mūsų Paslaugas (įrenginio duomenys ir bazinė naudojimo analizė, generuojama Jūsų įrenginio ar naršyklės);

• trečiosios šalys (mokėjimų paslaugų teikėjai, žaidimų kūrėjai, sukčiavimo prevencijos paslaugų teikėjai);

• vieši šaltiniai (sukčiavimo prevencijai ir atitikties patikrinimui).

JAUTRI ASMENS INFORMACIJA

Tam tikromis aplinkybėmis mes galime rinkti:

• finansinę informaciją, būtiną mokėjimų apdorojimui;

• tikslius buvimo vietos duomenis (jei įjungtos vietos nustatymo paslaugos);

• biometrinius identifikatorius (jei jie naudojami sukčiavimo prevencijos tikslais).

DUOMENŲ APSAUGOS PRINCIPAI

„Toffee Pay“ vykdo savo duomenų apsaugos pareigas laikydamasi šių principų:

• Teisėtumas, sąžiningumas ir skaidrumas: asmens duomenys tvarkomi teisėtai, sąžiningai ir skaidriai.

• Tikslų apribojimas: asmens duomenys renkami konkrečiais, aiškiais ir teisėtais tikslais ir netvarkomi su tais tikslais nesuderinamu būdu.

• Duomenų kiekio mažinimas: renkami tik tie asmens duomenys, kurie yra tinkami, svarbūs ir būtini.

• Tikslumas: užtikrinamas duomenų tikslumas ir atnaujinimas, su galimybe ištaisyti netikslumus.

• Saugojimo trukmės apribojimas: asmens duomenys saugomi tik tiek laiko, kiek būtina tikslams pasiekti arba kol Jūs paprašote juos ištrinti, laikantis teisinių saugojimo reikalavimų.

• Vientisumas ir konfidencialumas: taikomos tinkamos techninės ir organizacinės saugumo priemonės.

TREČIOSIOMS ŠALIMS ATSKLEIDŽIAMA INFORMACIJA

Mes galime dalintis Jūsų asmens informacija su šiomis trečiosiomis šalimis:

• Žaidimų kūrėjai: galime dalintis anonimizuotais naudotojų duomenimis su žaidimų kūrėjais, siekdami pagerinti žaidimo patirtį ir analizuoti pasiūlymų veiksmingumą.

• Prekių ženklų partneriai: galime dalintis anonimizuotais naudotojų duomenimis su mados prekių ženklais ir kitais mažmeninės prekybos partneriais, kurie siūlo produktus per mūsų platformą.

• Paslaugų teikėjai: mokėjimų paslaugų teikėjai, siuntimo bendrovės ir klientų aptarnavimo paslaugų teikėjai, būtini Jūsų užsakymams įvykdyti ir Paslaugoms teikti.

• Valstybinės institucijos: kai to reikalauja teisės aktai, teismo nutartis ar valdžios institucijų reikalavimai.

• Įmonių sandoriai: vykdant įmonių sandorius, pavyzdžiui, susijungimą, įsigijimą ar turto pardavimą.

Mes neparduodame Jūsų asmens informacijos trečiosioms šalims jų pačių rinkodaros tikslais be aiškaus Jūsų sutikimo.

TARPTAUTINIAI NAUDOTOJAI (ES IR JK ATSKLEIDIMAI)

Jei esate Europos ekonominėje erdvėje (EEE) arba Jungtinėje Karalystėje (JK), „Toffee Pay“ veikia kaip asmens duomenų valdytojas šioje Privatumo politikoje aprašytų asmens duomenų atžvilgiu.

Kai naudojame trečiųjų šalių paslaugų teikėjus, jie veikia kaip duomenų tvarkytojai mūsų vardu ir yra saistomi sutartinių įsipareigojimų, atitinkančių BDAR 28 straipsnį ir JK BDAR reikalavimus.

SLAPUKAI IR STEBĖJIMO TECHNOLOGIJOS

„Toffee Pay“ nenaudoja slapukų ar panašių stebėjimo technologijų savo Paslaugose.
Mes nenustatome jokių analitinių slapukų, rinkodaros slapukų ar naršyklės pagrindu veikiančių stebėjimo priemonių.

Tam tikra techninė informacija (pvz., IP adresas, įrenginio tipas, operacinė sistema ir baziniai naudojimo duomenys) gali būti automatiškai surenkama Jūsų įrenginio ar naršyklės kaip įprasto interneto ryšio dalis, tačiau mes nesaugome ir nepasiekiame informacijos Jūsų įrenginyje stebėjimo ar identifikavimo tikslais.

Jei tai kada nors pasikeistų, mes atnaujinsime šią Privatumo politiką ir pateiksime pranešimą, kai to reikalaus taikytina teisė.

DUOMENŲ SAUGOJIMAS

Mes saugome asmens duomenis tik tiek laiko, kiek būtina šioje Privatumo politikoje nurodytiems tikslams pasiekti arba kiek reikalaujama pagal teisės aktus:

• Sandorių ir užsakymų duomenys: 7 metai (mokesčių, apskaitos ir reguliaciniai reikalavimai).

• Paskyros informacija: saugoma iki tol, kol Jūs paprašote ją ištrinti.

• Rinkodaros nuostatos: saugomos iki tol, kol Jūs atšaukiate savo sutikimą.

• Sukčiavimo prevencijos ir saugumo žurnalai: iki 5 metų, priklausomai nuo rizikos.

• Klientų aptarnavimo komunikacija: 3 metus po paskutinio mūsų tarpusavio kontakto.

Jei mes anonimizuojame asmens duomenis, galime juos saugoti neribotą laiką. Anonimizuoti duomenys nelaikomi asmens duomenimis pagal taikytiną teisę ir gali būti saugomi ar naudojami neribotą laiką.

DUOMENŲ SAUGUMAS

Mes įgyvendinome tinkamas technines ir organizacines saugumo priemones, skirtas apsaugoti Jūsų asmens informaciją nuo atsitiktinio praradimo ir nuo neteisėtos prieigos, naudojimo, pakeitimo ar atskleidimo.

„Toffee Pay“ visai savo infrastruktūrai naudoja „Google Cloud Platform“ (GCP), taikydama tinkamus atsarginių kopijų ir duomenų apsaugos sprendimus. Mūsų naudojamos GCP įmonės lygio saugumo priemonės apima duomenų šifravimą saugojimo ir perdavimo metu, tinklo saugumo kontrolę ir reguliarius saugumo vertinimus. Taip pat taikome papildomas saugumo priemones, įskaitant prieigos kontrolę, stebėseną ir saugumo testavimą.

Vis dėlto atkreipiame dėmesį, kad joks duomenų perdavimo internetu ar elektroninio saugojimo būdas nėra 100 % saugus, todėl negalime garantuoti absoliutaus saugumo.

DUOMENŲ PAŽEIDIMAI

Įvykus asmens duomenų saugumo pažeidimui, mes, kai tai įmanoma, apie pažeidimą pranešime atitinkamai priežiūros institucijai per 72 valandas nuo tada, kai apie jį sužinosime.
Jei pažeidimas gali sukelti didelę riziką Jūsų teisėms ir laisvėms, mes taip pat nedelsdami informuosime Jus.

JŪSŲ PRIVATUMO TEISĖS

Priklausomai nuo Jūsų buvimo vietos, Jūs galite turėti šias teises, susijusias su Jūsų asmens informacija:

• Teisė susipažinti: Jūs galite prašyti informacijos apie tai, kokius asmens duomenis apie Jus tvarkome ir kaip jie yra tvarkomi.

• Teisė ištaisyti: Jūs galite prašyti ištaisyti netikslius ar neišsamius asmens duomenis.

• Teisė ištrinti: tam tikromis aplinkybėmis Jūs galite prašyti ištrinti Jūsų asmens duomenis.

• Teisė apriboti tvarkymą: Jūs galite prašyti apriboti Jūsų asmens duomenų tvarkymą tam tikrais atvejais.

• Teisė į duomenų perkeliamumą: Jūs galite prašyti gauti savo asmens duomenų kopiją struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu.

• Teisė nesutikti: Jūs galite nesutikti su Jūsų asmens duomenų tvarkymu tam tikromis aplinkybėmis.

• Teisė atšaukti sutikimą: kai duomenų tvarkymas grindžiamas Jūsų sutikimu, Jūs galite bet kada jį atšaukti.

Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis el. paštu support@toffeepay.com.

AUTOMATIZUOTAS SPRENDIMŲ PRIĖMIMAS IR PROFILIAVIMAS

Mes naudojame automatizuotas priemones, skirtas padėti:

• nustatyti ir užkirsti kelią sukčiavimui;

• vykdyti AML patikrinimus;

• stebėti saugumą.

Šie procesai gali vertinti įrenginio informaciją, sandorių modelius ir rizikos rodiklius.
Kai to reikalauja teisės aktai, Jūs turite teisę:

• prašyti žmogaus atliekamos peržiūros;

• išreikšti savo požiūrį;

• ginčyti automatizuotą sprendimą.

Mes nevykdome automatizuoto sprendimų priėmimo, kuris sukeltų teisines ar panašiai reikšmingas pasekmes be žmogaus priežiūros.

VAIKŲ PRIVATUMAS

Mūsų Paslaugos nėra skirtos jaunesniems nei 13 metų naudotojams be tėvų ar globėjų sutikimo.
13–18 metų naudotojai gali naudotis Paslaugomis tik turėdami tėvų ar globėjų sutikimą, kai to reikalauja taikytina teisė.

Mes sąmoningai nerenkame asmens informacijos iš vaikų iki 13 metų be tinkamo tėvų sutikimo. Jei manote, kad mes galėjome surinkti tokio vaiko asmens duomenis be tinkamo sutikimo, susisiekite su mumis el. paštu support@toffeepay.com.

TARPTAUTINIAI DUOMENŲ PERDAVIMAI

ES / EEE naudotojų asmens duomenis valdo Galactica Games Limited, o JK naudotojų – Galactica Games UK Ltd.
Šie subjektai gali perduoti asmens duomenis Galactica Games Inc. (JAV) arba kitiems paslaugų teikėjams, esantiems už ES / JK ribų.

Kai asmens duomenys perduodami už ES ar JK ribų, mes remiamės:

• Europos Komisijos patvirtintomis ES standartinėmis sutarčių sąlygomis (SCC);

• JK tarptautinio duomenų perdavimo priedu (UK Addendum);

• papildomomis techninėmis ir organizacinėmis apsaugos priemonėmis, kai to reikia.

Šios apsaugos priemonės užtikrina, kad Jūsų asmens duomenims būtų taikomas apsaugos lygis, lygiavertis ES BDAR ir JK BDAR reikalavimams.

ŠIOS PRIVATUMO POLITIKOS PAKEITIMAI

Mes galime periodiškai atnaujinti šią Privatumo politiką, kad atspindėtume savo praktikos pokyčius ar kitus veiklos, teisinius ar reguliacinius reikalavimus.
Visi pakeitimai bus paskelbti šiame puslapyje, nurodant atnaujintą „Paskutinį kartą atnaujinta“ datą. Rekomenduojame reguliariai peržiūrėti šią Privatumo politiką.

DUOMENŲ VALDYTOJAI

Priklausomai nuo to, kur naudojatės mūsų Paslaugomis, atitinkamas duomenų valdytojas yra:

Europos Sąjunga / EEE
Galactica Games Limited
Greyfriars, Waterford City, Waterford
El. paštas: support@toffeepay.com

Jungtinė Karalystė
Galactica Games UK Ltd.
128 City Road, London
El. paštas: support@toffeepay.com

Jungtinės Amerikos Valstijos ir kitos šalys
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
El. paštas: support@toffeepay.com

Dėl bet kokių privatumo klausimų ar siekdami pasinaudoti savo teisėmis galite susisiekti su atitinkamu subjektu.

DUOMENŲ APSAUGOS PAREIGŪNAS (DAP)

Įvertinę savo pareigas pagal ES BDAR ir JK BDAR, nustatėme, kad „Toffee Pay“ neprivalo paskirti duomenų apsaugos pareigūno.

PAPILDOMOS TEISĖS JAV GYVENTOJAMS (CCPA / CPRA IR KITI VALSTIJŲ ĮSTATYMAI)

Kalifornijos, Kolorado, Konektikuto, Jutos ir Virdžinijos gyventojai gali turėti papildomas teises, įskaitant:

• teisę žinoti, kokių kategorijų asmens informacija yra renkama;

• teisę susipažinti su konkrečiais surinktais asmens duomenimis;

• teisę prašyti ištaisyti ar ištrinti asmens informaciją;

• teisę atsisakyti asmens informacijos pardavimo ar dalijimosi;

• teisę apriboti jautrios asmens informacijos naudojimą;

• teisę nebūti diskriminuojamiems už naudojimąsi šiomis teisėmis.

Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis el. paštu support@toffeepay.com.

SUSISIEKITE SU MUMIS

Jei turite klausimų dėl šios Privatumo politikos ar mūsų privatumo praktikos, susisiekite su mumis:

El. paštas: support@toffeepay.com
Interneto svetainė: https://toffeepay.com

Galactica Games, veikianti kaip ToffeePay