TOFFEEPAY – PRIVACYBELEID

Laatst bijgewerkt: 21 november 2025

DOEL VAN DIT BELEID

Toffee Pay (“Toffee Pay”, “wij”, “ons” of “onze”) wordt geëxploiteerd door verschillende rechtspersonen, afhankelijk van uw locatie:

EU/EER-gebruikers:
Galactica Games Limited is de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt in verband met uw gebruik van de Diensten binnen de Europese Unie.

VK-gebruikers:
Galactica Games UK Ltd. is de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt in verband met uw gebruik van de Diensten binnen het Verenigd Koninkrijk.

Gebruikers in de Verenigde Staten en de rest van de wereld:
Galactica Games Inc. (VS) is de verwerkingsverantwoordelijke voor persoonsgegevens die buiten de EU/het VK worden verwerkt.

Dit Privacybeleid legt uit hoe elke entiteit uw persoonsgegevens verzamelt, gebruikt en beschermt in overeenstemming met toepasselijke wetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG/GDPR), de UK GDPR en relevante privacywetgeving van Amerikaanse staten.

RECHTSGRONDEN VOOR VERWERKING (EU & UK GDPR)

Waar de AVG of UK GDPR van toepassing is, verwerken wij persoonsgegevens op basis van de volgende rechtsgronden:

Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) –
voor het verwerken van bestellingen, het uitvoeren van aankopen, het leveren van klantenondersteuning, het authenticeren van gebruikers en het leveren van onze Diensten.

Wettelijke verplichtingen (art. 6 lid 1 sub c AVG) –
voor naleving van fiscale, boekhoudkundige, fraudepreventie- en antiwitwasverplichtingen (AML/KYC).

Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) –
voor het beveiligen van onze Diensten, het detecteren en voorkomen van fraude, het uitvoeren van interne analyses, het verbeteren van de gebruikerservaring en het waarborgen van de betrouwbaarheid van de dienstverlening.

Toestemming (art. 6 lid 1 sub a AVG) –
voor direct marketing, niet-essentiële cookies, optionele analyses en andere verwerkingen die niet strikt noodzakelijk zijn voor de uitvoering van onze Diensten.

GEGEVENS DIE WIJ VERZAMELEN

Toffee Pay verzamelt, verwerkt en gebruikt persoonsgegevens om de volgende diensten te leveren:

• het uitvoeren van koopovereenkomsten met consumenten die producten aanschaffen via ons in-game handelsplatform waarbij Toffee Pay optreedt als verkoper/Merchant of Record;
• het uitvoeren van direct marketing richting consumenten die hiervoor uitdrukkelijk toestemming hebben gegeven. Toestemming wordt verkregen via actieve opt-in, vastgelegd en kan te allen tijde eenvoudig worden ingetrokken;
• identiteitsverificatie, fraudepreventie en naleving van antiwitwaswetgeving.

Soorten persoonsgegevens

Wij kunnen de volgende soorten persoonsgegevens verzamelen:

Contactgegevens: naam, e-mailadres, verzendadres
Gameplaystatistieken: in-game prestaties, behaalde niveaus, voltooide missies
Betalingsgegevens: betalingstokens en beperkte betalingsinformatie. Volledige betaalkaartgegevens worden verwerkt en opgeslagen door onze externe betalingsdienstverleners, niet door Toffee Pay
Apparaatgegevens: IP-adres, apparaattype, besturingssysteem, browsertype
Gebruiksgegevens: wijze waarop u met onze Diensten omgaat, waaronder browsegedrag en aankoopgeschiedenis

Bronnen van gegevens

Wij verzamelen persoonsgegevens uit de volgende bronnen:

• gegevens die u rechtstreeks verstrekt (accountregistratie, aankopen, klantenservice);
• geautomatiseerde verzameling via onze Diensten (apparaatgegevens en basisgebruiksinformatie die door uw apparaat of browser worden gegenereerd);
• derden (betalingsverwerkers, gameontwikkelaars, fraudepreventiediensten);
• openbare bronnen (ten behoeve van fraudepreventie en nalevingscontroles).

Gevoelige persoonsgegevens

In bepaalde omstandigheden kunnen wij de volgende gegevens verwerken:

• financiële informatie die noodzakelijk is voor betalingsverwerking;
• nauwkeurige locatiegegevens (indien locatiediensten zijn ingeschakeld);
• biometrische identificatoren (indien gebruikt voor fraudepreventie).

BEGINSELEN VOOR GEGEVENSBESCHERMING

Toffee Pay voert haar verplichtingen op het gebied van gegevensbescherming uit overeenkomstig de volgende beginselen:

Rechtmatigheid, behoorlijkheid en transparantie:
persoonsgegevens worden rechtmatig, behoorlijk en transparant verwerkt.

Doelbinding:
persoonsgegevens worden verzameld voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en niet verder verwerkt op een met die doeleinden onverenigbare wijze.

Dataminimalisatie:
wij verzamelen uitsluitend persoonsgegevens die toereikend, relevant en beperkt zijn tot wat noodzakelijk is.

Juistheid:
wij waarborgen een hoge mate van nauwkeurigheid en actualiteit en corrigeren onjuistheden wanneer wij daarvan op de hoogte worden gesteld.

Opslagbeperking:
persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, behoudens wettelijke bewaarplichten.

Integriteit en vertrouwelijkheid:
wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking en tegen verlies, vernietiging of beschadiging.

VERSTREKKING AAN DERDEN

Wij kunnen uw persoonsgegevens delen met de volgende derden:

• Gameontwikkelaars: geanonimiseerde gebruikersgegevens ter verbetering van gameplay en analyse van aanbiedingen;
• Merkpartners: geanonimiseerde gebruikersgegevens met mode- en retailpartners die producten via ons platform aanbieden;
• Dienstverleners: betalingsverwerkers, verzendpartners en klantenserviceleveranciers die noodzakelijk zijn voor de uitvoering van onze Diensten;
• Overheidsinstanties: wanneer vereist door wet, gerechtelijk bevel of overheidsregulering;
• Bedrijfstransacties: in verband met fusies, overnames of verkoop van activa.

Wij verkopen uw persoonsgegevens niet aan derden voor hun eigen marketingdoeleinden zonder uw uitdrukkelijke toestemming.

INTERNATIONALE GEBRUIKERS (EU- EN VK-INFORMATIE)

Indien u zich in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk bevindt, treedt Toffee Pay op als verwerkingsverantwoordelijke voor de in dit Privacybeleid beschreven persoonsgegevens.

Wanneer wij gebruikmaken van externe dienstverleners, handelen deze als verwerkers namens ons en zijn zij contractueel gebonden overeenkomstig artikel 28 AVG en de UK GDPR.

COOKIES EN TRACKINGTECHNOLOGIEËN

Toffee Pay gebruikt geen cookies of vergelijkbare trackingtechnologieën binnen haar Diensten.
Wij plaatsen geen analytische cookies, marketingcookies of browsergebaseerde trackingtools.

Bepaalde technische informatie (zoals IP-adres, apparaattype, besturingssysteem en basisgebruiksgegevens) kan automatisch door uw apparaat of browser worden gegenereerd als onderdeel van normale internetcommunicatie, maar wij slaan geen informatie op uw apparaat op en lezen deze niet uit voor tracking- of identificatiedoeleinden.

Indien dit beleid in de toekomst wijzigt, zullen wij dit Privacybeleid aanpassen en, waar wettelijk vereist, hiervan kennisgeving doen.

BEWAARTERMIJNEN

Wij bewaren persoonsgegevens uitsluitend zolang dit noodzakelijk is voor de in dit Privacybeleid beschreven doeleinden of zolang wettelijk vereist:

• Transactie- en bestelgegevens: 7 jaar (fiscale, boekhoudkundige en toezichteisen);
• Accountgegevens: tot u om verwijdering verzoekt;
• Marketingvoorkeuren: tot u uw toestemming intrekt;
• Fraude- en beveiligingslogboeken: tot maximaal 5 jaar, afhankelijk van risico;
• Klantenservicecommunicatie: 3 jaar na het laatste contact.

Geanonimiseerde gegevens kunnen onbeperkt worden bewaard en worden niet beschouwd als persoonsgegevens onder toepasselijk recht.

GEGEVENSBEVEILIGING

Wij hebben passende technische en organisatorische beveiligingsmaatregelen getroffen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking.

Toffee Pay maakt gebruik van Google Cloud Platform (GCP) voor haar infrastructuur, met versleuteling van gegevens tijdens opslag en overdracht, netwerkbeveiliging en regelmatige beveiligingsbeoordelingen, aangevuld met toegangsbeheer, monitoring en beveiligingstests.

Geen enkele methode van gegevensoverdracht via internet of elektronische opslag is echter volledig veilig; absolute beveiliging kan niet worden gegarandeerd.

DATALEKKEN

In geval van een inbreuk in verband met persoonsgegevens stellen wij de bevoegde toezichthoudende autoriteit binnen 72 uur na ontdekking op de hoogte, voor zover haalbaar. Indien de inbreuk waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, zullen wij u eveneens onverwijld informeren.

UW PRIVACYRECHTEN

Afhankelijk van uw locatie kunt u de volgende rechten hebben:

• recht op inzage;
• recht op rectificatie;
• recht op gegevenswissing;
• recht op beperking van de verwerking;
• recht op gegevensoverdraagbaarheid;
• recht van bezwaar;
• recht om toestemming in te trekken.

U kunt deze rechten uitoefenen door contact met ons op te nemen via support@toffeepay.com.

GEAUTOMATISEERDE BESLUITVORMING EN PROFILERING

Wij gebruiken geautomatiseerde hulpmiddelen ter ondersteuning van:

• fraudedetectie en -preventie;
• AML-controles;
• beveiligingsmonitoring.

Waar wettelijk vereist heeft u het recht op menselijke tussenkomst, het kenbaar maken van uw standpunt en het aanvechten van een geautomatiseerd besluit. Wij nemen geen besluiten met rechtsgevolgen zonder menselijke betrokkenheid waar dit wettelijk niet is toegestaan.

PRIVACY VAN KINDEREN

Onze Diensten zijn niet bedoeld voor gebruikers jonger dan 13 jaar zonder ouderlijke of wettelijke toestemming. Gebruikers tussen 13 en 18 jaar mogen onze Diensten uitsluitend gebruiken met toestemming van een ouder of wettelijke vertegenwoordiger, zoals vereist door toepasselijk recht.

INTERNATIONALE GEGEVENSOVERDRACHTEN

Voor EU/EER-gebruikers worden persoonsgegevens beheerd door Galactica Games Limited, en voor VK-gebruikers door Galactica Games UK Ltd. Deze entiteiten kunnen persoonsgegevens overdragen aan Galactica Games Inc. (VS) of andere dienstverleners buiten de EU/het VK.

Bij dergelijke overdrachten maken wij gebruik van:

• EU-standaardcontractbepalingen (SCC’s);
• het UK International Data Transfer Addendum;
• aanvullende technische en organisatorische maatregelen waar nodig.

WIJZIGINGEN IN DIT PRIVACYBELEID

Wij kunnen dit Privacybeleid van tijd tot tijd wijzigen. Wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte datum. Wij raden u aan dit Privacybeleid regelmatig te raadplegen.

VERWERKINGSVERANTWOORDELIJKEN

EU/EER:
Galactica Games Limited
Greyfriars, Waterford City, Waterford
E-mail: support@toffeepay.com

Verenigd Koninkrijk:
Galactica Games UK Ltd.
128 City Road, London
E-mail: support@toffeepay.com

Verenigde Staten & rest van de wereld:
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
E-mail: support@toffeepay.com

FUNCTIONARIS GEGEVENSBESCHERMING

Wij hebben beoordeeld dat Toffee Pay niet verplicht is een Functionaris voor Gegevensbescherming (FG) aan te stellen onder de AVG of UK GDPR.

AANVULLENDE RECHTEN VOOR INWONERS VAN DE VS

Inwoners van Californië, Colorado, Connecticut, Utah en Virginia kunnen aanvullende rechten hebben onder toepasselijke wetgeving, waaronder het recht op inzage, correctie, verwijdering, beperking van gebruik van gevoelige gegevens en het recht op non-discriminatie.

CONTACT

Voor vragen over dit Privacybeleid kunt u contact met ons opnemen via:

E-mail: support@toffeepay.com
Website: https://toffeepay.com

Galactica Games, handelend onder de naam ToffeePay