TOFFEEPAY – PRIVĀTUMA POLITIKA
Pēdējo reizi atjaunināta: 2025. gada 21. novembrī

PRIVĀTUMA POLITIKAS MĒRĶIS

Toffee Pay (“Toffee Pay”, “mēs”, “mūsu” vai “mums”) darbojas, izmantojot dažādas juridiskas personas atkarībā no jūsu atrašanās vietas:

• ES/EEZ lietotāji: Galactica Games Limited ir personas datu pārzinis attiecībā uz personas datiem, kas tiek apstrādāti saistībā ar Pakalpojumu izmantošanu Eiropas Savienībā.

• AK lietotāji: Galactica Games UK Ltd. ir personas datu pārzinis attiecībā uz personas datiem, kas tiek apstrādāti saistībā ar Pakalpojumu izmantošanu Apvienotajā Karalistē.

• ASV un pārējās pasaules lietotāji: Galactica Games Inc. (ASV) ir personas datu pārzinis attiecībā uz personas datiem, kas tiek apstrādāti ārpus ES/AK.

Šī Privātuma politika izskaidro, kā katra juridiskā persona vāc, izmanto un aizsargā jūsu personas informāciju saskaņā ar piemērojamiem tiesību aktiem, tostarp ES Vispārīgo datu aizsardzības regulu (VDAR), AK VDAR un attiecīgajiem ASV štatu privātuma tiesību aktiem.

TIESISKIE APSTRĀDES PAMATI (ES UN AK VDAR)

Ja ir piemērojama ES VDAR vai AK VDAR, mēs apstrādājam personas datus, pamatojoties uz šādiem tiesiskajiem pamatiem:

• Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) – lai apstrādātu pasūtījumus, izpildītu pirkumus, nodrošinātu klientu atbalstu, autentificētu lietotājus un sniegtu Pakalpojumus.

• Juridisku pienākumu izpilde (VDAR 6. panta 1. punkta c) apakšpunkts) – lai izpildītu nodokļu, grāmatvedības, krāpšanas novēršanas un noziedzīgi iegūtu līdzekļu legalizācijas (AML/KYC) prasības.

• Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) – lai aizsargātu Pakalpojumu drošību, atklātu un novērstu krāpšanu, veiktu iekšējo analītiku, uzlabotu lietotāju pieredzi un nodrošinātu pakalpojumu uzticamību.

• Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) – tiešajam mārketingam, nebūtiskām sīkdatnēm, izvēles analītikai un jebkurai apstrādei, kas nav stingri nepieciešama Pakalpojumu sniegšanai.

INFORMĀCIJA, KO MĒS VĀCAM

Toffee Pay vāc, apstrādā un izmanto personas informāciju, lai sniegtu šādus pakalpojumus:

• lai izpildītu pirkuma līgumus ar patērētājiem, kuri iegādājas produktus mūsu spēļu iekšējās tirdzniecības platformā, kur Toffee Pay tiek uzskatīts par Pārdevēju/Tirgotāju;

• lai veiktu tiešo mārketingu patērētājiem, kuri ir skaidri devuši piekrišanu šādām darbībām. Piekrišana mārketinga saziņai tiek iegūta, izmantojot aktīvu lietotāja piekrišanu, tā tiek reģistrēta, un patērētāji jebkurā laikā var viegli atsaukt savu piekrišanu;

• identitātes pārbaudei, krāpšanas novēršanai un atbilstībai noziedzīgi iegūtu līdzekļu legalizācijas prasībām.

Personas informācijas veidi

Mēs vācam šādus personas informācijas veidus:

• Kontaktinformācija: vārds, e-pasta adrese, piegādes adrese;

• Spēles gaitas statistika: sasniegumi spēlē, pabeigtie līmeņi, izpildītie uzdevumi;

• Maksājumu informācija: maksājumu tokeni un ierobežota maksājumu informācija. Pilni maksājumu karšu dati tiek apstrādāti un glabāti mūsu trešo pušu maksājumu vārteju partneru sistēmās, nevis Toffee Pay;

• Ierīces informācija: IP adrese, ierīces veids, operētājsistēma, pārlūkprogrammas veids;

• Lietošanas dati: kā jūs mijiedarbojaties ar Pakalpojumiem, tostarp pārlūkošanas paradumi un pirkumu vēsture.

Informācijas avoti

Mēs iegūstam personas informāciju no šādiem avotiem:

• informācijas, ko jūs sniedzat tieši (konta izveide, pirkumi, klientu atbalsts);

• automatizētas datu vākšanas, izmantojot Pakalpojumus (ierīces dati un pamata lietošanas analītika, ko ģenerē jūsu ierīce vai pārlūkprogramma);

• trešajām personām (maksājumu apstrādātāji, spēļu izstrādātāji, krāpšanas novēršanas pakalpojumu sniedzēji);

• publiskiem avotiem (krāpšanas novēršanai un atbilstības pārbaudēm).

Sensitīva personas informācija

Atsevišķos gadījumos mēs varam vākt:

• finanšu informāciju, kas nepieciešama maksājumu apstrādei;

• precīzus ģeolokācijas datus (ja ir aktivizēti atrašanās vietas pakalpojumi);

• biometriskos identifikatorus (ja tie tiek izmantoti krāpšanas novēršanai).

DATU AIZSARDZĪBAS PRINCIPI

Toffee Pay veic savus datu aizsardzības pienākumus saskaņā ar šādiem principiem:

• Likumība, godprātība un pārredzamība: personas dati tiek iegūti un apstrādāti likumīgi, godprātīgi un pārredzami;

• Mērķa ierobežojums: personas dati tiek vākti konkrētiem, skaidri noteiktiem un likumīgiem mērķiem;

• Datu minimizācija: tiek vākti tikai tie personas dati, kas ir adekvāti, būtiski un nepieciešami;

• Precizitāte: mēs nodrošinām datu precizitāti un savlaicīgu atjaunināšanu;

• Glabāšanas ierobežojums: personas dati tiek glabāti tikai tik ilgi, cik tas ir nepieciešams;

• Integritāte un konfidencialitāte: tiek īstenoti atbilstoši tehniski un organizatoriski drošības pasākumi.

PERSONAS DATU IZPAUŠANA TREŠAJĀM PERSONĀM

Mēs varam izpaust jūsu personas informāciju šādām trešajām personām:

• Spēļu izstrādātājiem: mēs varam kopīgot anonimizētus lietotāju datus ar spēļu izstrādātājiem, lai uzlabotu spēļu pieredzi un analizētu piedāvājumu efektivitāti;

• Zīmolu partneriem: mēs varam kopīgot anonimizētus lietotāju datus ar modes zīmoliem un citiem mazumtirdzniecības partneriem, kuri piedāvā produktus, izmantojot mūsu platformu;

• Pakalpojumu sniedzējiem: maksājumu apstrādātājiem, piegādes uzņēmumiem un klientu apkalpošanas pakalpojumu sniedzējiem, kas ir nepieciešami pasūtījumu izpildei un Pakalpojumu nodrošināšanai;

• Tiesībaizsardzības un valsts iestādēm: ja to prasa likums, tiesas rīkojums vai valdības regulējums;

• Korporatīvo darījumu ietvaros: saistībā ar apvienošanos, iegādi vai aktīvu pārdošanu.

Mēs nepārdodam jūsu personas informāciju trešajām personām to pašu mārketinga nolūkos bez jūsu skaidras piekrišanas.

STARPTAUTISKIE LIETOTĀJI (ES UN AK INFORMĀCIJA)

Ja jūs atrodaties Eiropas Ekonomikas zonā (EEZ) vai Apvienotajā Karalistē (AK), Toffee Pay darbojas kā personas datu pārzinis attiecībā uz personas datiem, kas aprakstīti šajā Privātuma politikā.

Ja mēs izmantojam trešo pušu pakalpojumu sniedzējus, tie darbojas kā datu apstrādātāji mūsu vārdā un ir saistīti ar līgumiskām saistībām, kas atbilst VDAR 28. pantam un AK VDAR prasībām.

SĪKDATNES UN IZSEKOŠANAS TEHNOLOĢIJAS

Toffee Pay neizmanto sīkdatnes vai līdzīgas izsekošanas tehnoloģijas savos Pakalpojumos.
Mēs neiestatām analītikas sīkdatnes, mārketinga sīkdatnes vai jebkādus pārlūkprogrammas balstītus izsekošanas rīkus.

Daļa tehniskās informācijas (piemēram, IP adrese, ierīces veids, operētājsistēma un pamata lietošanas dati) var tikt automātiski savākta jūsu ierīces vai pārlūkprogrammas ietvaros kā daļa no normālas interneta saziņas, tomēr mēs neuzglabājam un nepieprasām informāciju jūsu ierīcē izsekošanas vai identifikācijas nolūkos.

Ja šī prakse nākotnē mainīsies, mēs atjaunināsim šo Privātuma politiku un sniegsim paziņojumu, ja to prasīs piemērojamie tiesību akti.

DATU SAGLABĀŠANAS

Mēs glabājam personas datus tikai tik ilgi, cik tas ir nepieciešams šajā Privātuma politikā aprakstītajiem mērķiem vai cik to prasa likums:

• Darījumu un pasūtījumu dati: 7 gadi (nodokļu, grāmatvedības un normatīvo prasību dēļ);

• Konta informācija: līdz brīdim, kad jūs pieprasāt tās dzēšanu;

• Mārketinga preferences: līdz brīdim, kad jūs atsaucat savu piekrišanu;

• Krāpšanas novēršanas un drošības žurnāli: līdz 5 gadiem atkarībā no riska;

• Klientu atbalsta saziņa: 3 gadi pēc pēdējās mijiedarbības.

Ja mēs anonimizējam personas datus, mēs varam tos glabāt bez termiņa ierobežojuma. Anonimizēti dati netiek uzskatīti par personas datiem saskaņā ar piemērojamiem tiesību aktiem.

DATU DROŠĪBA

Mēs esam ieviesuši atbilstošus tehniskus un organizatoriskus drošības pasākumus, kas paredzēti, lai aizsargātu jūsu personas informāciju pret nejaušu nozaudēšanu, kā arī pret neatļautu piekļuvi, izmantošanu, grozīšanu vai izpaušanu.

Toffee Pay izmanto Google Cloud Platform (GCP) visu savas infrastruktūras nodrošināšanai, ieviešot atbilstošas redundances un datu aizsardzības pasākumus. Tas ietver datu šifrēšanu gan glabāšanas laikā, gan pārsūtīšanas laikā, tīkla drošības kontroles un regulāras drošības pārbaudes. Papildus tam mēs ieviešam piekļuves kontroles, uzraudzību un drošības testēšanu.

Tomēr jāņem vērā, ka neviena datu pārraides metode internetā vai elektroniskās glabāšanas veids nav pilnībā drošs, un mēs nevaram garantēt absolūtu drošību.

DATU AIZSARDZĪBAS PĀRKĀPUMI

Personas datu aizsardzības pārkāpuma gadījumā mēs paziņosim attiecīgajai uzraudzības iestādei 72 stundu laikā pēc tam, kad par pārkāpumu kļūsim informēti, ja tas ir iespējams. Ja pārkāpums var radīt augstu risku jūsu tiesībām un brīvībām, mēs jūs par to informēsim bez nepamatotas kavēšanās.

JŪSU PRIVĀTUMA TIESĪBAS

Atkarībā no jūsu atrašanās vietas jums var būt šādas tiesības attiecībā uz jūsu personas informāciju:

• Piekļuves tiesības: jūs varat pieprasīt informāciju par to, kādi personas dati par jums tiek glabāti un kā tie tiek apstrādāti;

• Tiesības uz labošanu: jūs varat pieprasīt neprecīzu vai nepilnīgu personas datu labošanu;

• Tiesības uz dzēšanu: noteiktos gadījumos jūs varat pieprasīt savu personas datu dzēšanu;

• Tiesības ierobežot apstrādi: jūs varat pieprasīt apstrādes ierobežošanu noteiktās situācijās;

• Tiesības uz datu pārnesamību: jūs varat pieprasīt savu personas datu kopiju strukturētā, plaši izmantotā un mašīnlasāmā formātā;

• Tiesības iebilst: jūs varat iebilst pret savu personas datu apstrādi noteiktos gadījumos;

• Tiesības atsaukt piekrišanu: ja apstrāde balstās uz jūsu piekrišanu, jūs varat to jebkurā laikā atsaukt.

Lai izmantotu šīs tiesības, lūdzu, sazinieties ar mums pa e-pastu support@toffeepay.com.

AUTOMATIZĒTA LĒMUMU PIEŅEMŠANA UN PROFILĒŠANA

Mēs izmantojam automatizētus rīkus, lai atbalstītu:

• krāpšanas atklāšanu un novēršanu;

• AML pārbaudes;

• drošības uzraudzību.

Šie procesi var izvērtēt ierīces informāciju, darījumu modeļus un riska indikatorus.
Ja to prasa likums, jums ir tiesības:

• pieprasīt cilvēka veiktu pārskatīšanu;

• paust savu viedokli;

• apstrīdēt automatizēto lēmumu.

Mēs neveicam automatizētu lēmumu pieņemšanu, kas rada juridiskas vai līdzīgas būtiskas sekas, bez cilvēka uzraudzības.

BĒRNU PRIVĀTUMS

Mūsu Pakalpojumi nav paredzēti lietotājiem, kas jaunāki par 13 gadiem, bez vecāku vai aizbildņu piekrišanas. Lietotāji vecumā no 13 līdz 18 gadiem drīkst izmantot Pakalpojumus ar vecāku vai aizbildņu piekrišanu, kā to prasa piemērojamie tiesību akti.

Mēs apzināti nevācam personas informāciju no bērniem, kas jaunāki par 13 gadiem, bez atbilstošas vecāku piekrišanas. Ja uzskatāt, ka esam savākuši personas informāciju no bērna, kas jaunāks par 13 gadiem, bez pienācīgas piekrišanas, lūdzu, sazinieties ar mums pa e-pastu support@toffeepay.com.

STARPTAUTISKĀ DATU PĀRSŪTĪŠANA

ES/EEZ lietotājiem jūsu personas datus pārvalda Galactica Games Limited, bet AK lietotājiem – Galactica Games UK Ltd. Šīs juridiskās personas var pārsūtīt personas datus Galactica Games Inc. (ASV) vai citiem pakalpojumu sniedzējiem, kas atrodas ārpus ES/AK.

Pārsūtot personas datus ārpus ES vai AK, mēs balstāmies uz:

• ES Standarta līguma klauzulām (SCC), ko apstiprinājusi Eiropas Komisija;

• AK Starptautisko datu pārsūtīšanas papildinājumu (UK Addendum);

• papildu tehniskiem un organizatoriskiem aizsardzības pasākumiem, ja tas ir nepieciešams.

Šie aizsardzības pasākumi nodrošina, ka jūsu personas datiem tiek piemērots aizsardzības līmenis, kas ir līdzvērtīgs ES VDAR un AK VDAR prasībām.

IZMAIŅAS ŠAJĀ PRIVĀTUMA POLITIKĀ

Mēs varam laiku pa laikam atjaunināt šo Privātuma politiku, lai atspoguļotu izmaiņas mūsu praksē vai citu operatīvu, juridisku vai normatīvu iemeslu dēļ. Jebkādas izmaiņas tiks publicētas šajā lapā, norādot atjauninātu “Pēdējo reizi atjaunināts” datumu. Mēs aicinām jūs periodiski pārskatīt šo Privātuma politiku.

DATU PĀRZIŅI

Atkarībā no tā, kur jūs izmantojat mūsu Pakalpojumus, attiecīgais personas datu pārzinis ir:

Eiropas Savienība / EEZ

Galactica Games Limited
Greyfriars, Waterford City, Waterford
E-pasts: support@toffeepay.com

Apvienotā Karaliste

Galactica Games UK Ltd.
128 City Road, London
E-pasts: support@toffeepay.com

ASV un pārējā pasaule

Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
E-pasts: support@toffeepay.com

Jūs varat sazināties ar attiecīgo juridisko personu par jebkādiem jautājumiem, kas saistīti ar privātumu vai jūsu tiesību izmantošanu.

DATU AIZSARDZĪBAS SPECIĀLISTS (DPO)

Mēs esam izvērtējuši savus pienākumus saskaņā ar ES VDAR un AK VDAR un noteikuši, ka ToffeePay nav pienākuma iecelt datu aizsardzības speciālistu.

PAPILDU TIESĪBAS ASV IEDZĪVOTĀJIEM (CCPA/CPRA UN CITI ŠTATU TIESĪBU AKTI)

Kalifornijas, Kolorādo, Konektikutas, Jūtas un Virdžīnijas štatu iedzīvotājiem var būt papildu tiesības, tostarp:

• tiesības zināt, kādas personas informācijas kategorijas tiek vāktas;

• tiesības piekļūt konkrētiem personas informācijas datiem;

• tiesības pieprasīt labošanu vai dzēšanu;

• tiesības atteikties no personas informācijas pārdošanas vai kopīgošanas;

• tiesības ierobežot sensitīvas personas informācijas izmantošanu;

• tiesības uz nediskriminēšanu.

Lai izmantotu šīs tiesības, lūdzu, sazinieties ar mums pa e-pastu support@toffeepay.com.

SAZINIETIES AR MUMS

Ja jums ir jautājumi par šo Privātuma politiku vai mūsu privātuma praksi, lūdzu, sazinieties ar mums:

• E-pasts: support@toffeepay.com

• Tīmekļa vietne: https://toffeepay.com

Galactica Games dba Toffee Pay