TOFFEEPAY – POLITYKA PRYWATNOŚCI
Ostatnia aktualizacja: 21 listopada 2025 r.

CEL NINIEJSZEJ POLITYKI

ToffeePay („ToffeePay”, „my”, „nas” lub „nasze”) jest obsługiwane przez różne podmioty prawne w zależności od lokalizacji użytkownika:

• Użytkownicy z UE / EOG: administratorem danych osobowych jest Galactica Games Limited

• Użytkownicy z Wielkiej Brytanii: administratorem danych osobowych jest Galactica Games UK Ltd.

• Użytkownicy ze Stanów Zjednoczonych oraz pozostałych krajów: administratorem danych osobowych jest Galactica Games Inc. (USA)

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób każdy z powyższych podmiotów gromadzi, wykorzystuje i chroni dane osobowe zgodnie z obowiązującymi przepisami prawa, w tym ogólnym rozporządzeniem o ochronie danych (RODO), brytyjskim UK GDPR oraz właściwymi przepisami stanowymi USA.

PODSTAWY PRAWNE PRZETWARZANIA DANYCH (RODO UE i UK)

Jeżeli zastosowanie ma RODO UE lub UK GDPR, przetwarzamy dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - w celu realizacji zamówień, obsługi zakupów, zapewnienia wsparcia klienta, uwierzytelniania użytkowników oraz świadczenia Usług.

• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) - w celu spełnienia obowiązków podatkowych, księgowych, przeciwdziałania oszustwom oraz wymogów AML/KYC.

• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - w celu ochrony bezpieczeństwa Usług, wykrywania i zapobiegania nadużyciom, prowadzenia analiz wewnętrznych, poprawy jakości usług oraz zapewnienia ich niezawodności.

• Zgoda (art. 6 ust. 1 lit. a RODO) - w odniesieniu do marketingu bezpośredniego oraz wszelkiego przetwarzania niewymaganego do wykonania umowy.

INFORMACJE, KTÓRE GROMADZIMY

ToffeePay gromadzi, przetwarza i wykorzystuje dane osobowe w następujących celach:

• realizacja umów sprzedaży zawieranych z konsumentami, którzy dokonują zakupów za pośrednictwem platformy handlu w grze, w przypadkach gdy ToffeePay występuje jako sprzedawca,

• prowadzenie marketingu bezpośredniego wobec konsumentów, którzy wyrazili na to wyraźną zgodę; zgoda jest udzielana w drodze aktywnego działania, rejestrowana i może zostać w każdej chwili cofnięta,

• weryfikacja tożsamości, zapobieganie oszustwom oraz spełnienie obowiązków wynikających z przepisów AML.

Rodzaje danych osobowych

Gromadzimy następujące kategorie danych osobowych:

• Dane kontaktowe: imię i nazwisko, adres e-mail, adres korespondencyjny

• Dane dotyczące rozgrywki: osiągnięcia w grze, ukończone poziomy, wykonane zadania

• Dane płatnicze: tokeny płatnicze oraz ograniczone informacje dotyczące płatności; pełne dane kart płatniczych są przetwarzane i przechowywane wyłącznie przez zewnętrznych operatorów płatności

• Dane urządzenia: adres IP, typ urządzenia, system operacyjny, typ przeglądarki

• Dane dotyczące korzystania z Usług: sposób interakcji z Usługami, historia zakupów

ŹRÓDŁA DANYCH

Dane osobowe pozyskujemy z następujących źródeł:

• informacje przekazywane bezpośrednio przez użytkownika (tworzenie konta, zakupy, kontakt z obsługą klienta),

• automatyczne zbieranie danych w ramach korzystania z Usług (informacje techniczne generowane przez urządzenie lub przeglądarkę),

• podmioty trzecie (operatorzy płatności, deweloperzy gier, dostawcy usług zapobiegania nadużyciom),

• źródła publiczne (wyłącznie w celach zapobiegania oszustwom i weryfikacji zgodności).

SZCZEGÓLNE KATEGORIE DANYCH

W określonych okolicznościach możemy przetwarzać:

• informacje finansowe niezbędne do realizacji płatności,

• dane o precyzyjnej lokalizacji (jeżeli funkcje lokalizacji są włączone),

• identyfikatory biometryczne (jeżeli są wykorzystywane do zapobiegania nadużyciom).

ZASADY OCHRONY DANYCH

ToffeePay realizuje swoje obowiązki w zakresie ochrony danych osobowych zgodnie z następującymi zasadami:

• Zgodność z prawem, rzetelność i przejrzystość – dane osobowe są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osób, których dane dotyczą.

• Ograniczenie celu – dane osobowe są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie są dalej przetwarzane w sposób z nimi niezgodny.

• Minimalizacja danych – zbieramy wyłącznie dane adekwatne, stosowne i ograniczone do tego, co niezbędne.

• Prawidłowość danych – dbamy o to, aby dane były dokładne i aktualne oraz umożliwiamy ich sprostowanie.

• Ograniczenie przechowywania – dane są przechowywane wyłącznie przez okres niezbędny do realizacji celów przetwarzania lub do momentu zgłoszenia żądania ich usunięcia, z zastrzeżeniem obowiązków ustawowych.

• Integralność i poufność – stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przed ich utratą, zniszczeniem lub uszkodzeniem.

UDOSTĘPNIANIE DANYCH PODMIOTOM TRZECIM

Możemy udostępniać dane osobowe następującym kategoriom odbiorców:

• Deweloperzy gier – w postaci zanonimizowanej w celu poprawy doświadczeń graczy oraz analizy skuteczności ofert.

• Partnerzy handlowi – w postaci zanonimizowanej, w tym marki modowe i inni partnerzy detaliczni oferujący produkty za pośrednictwem platformy.

• Dostawcy usług – w szczególności operatorzy płatności, dostawcy usług logistycznych oraz obsługi klienta, w zakresie niezbędnym do realizacji zamówień i świadczenia Usług.

• Organy publiczne – jeżeli wymagają tego przepisy prawa, orzeczenie sądu lub decyzja organu administracji.

• Transakcje korporacyjne – w związku z połączeniem, przejęciem lub sprzedażą aktywów.

Nie sprzedajemy danych osobowych osobom trzecim do ich własnych celów marketingowych bez wyraźnej zgody użytkownika.

UŻYTKOWNICY MIĘDZYNARODOWI (UE I WIELKA BRYTANIA)

Jeżeli znajdujesz się w UE / EOG lub Wielkiej Brytanii, ToffeePay działa jako administrator danych osobowych opisanych w niniejszej Polityce Prywatności.

Podmioty trzecie przetwarzające dane w naszym imieniu działają jako podmioty przetwarzające i są związane umowami spełniającymi wymogi art. 28 RODO oraz UK GDPR.

PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

ToffeePay nie stosuje plików cookies ani podobnych technologii śledzących w ramach Usług.
Nie używamy plików cookies analitycznych, marketingowych ani narzędzi śledzenia opartych na przeglądarce.

Pewne informacje techniczne (takie jak adres IP, typ urządzenia, system operacyjny oraz podstawowe dane dotyczące korzystania z Usług) mogą być automatycznie przekazywane przez urządzenie lub przeglądarkę w ramach standardowej komunikacji internetowej, jednak nie są one wykorzystywane do śledzenia ani identyfikacji użytkownika.

Jeżeli powyższe ulegnie zmianie, niniejsza Polityka Prywatności zostanie odpowiednio zaktualizowana, a użytkownicy zostaną poinformowani zgodnie z obowiązującym prawem.

OKRES PRZECHOWYWANIA DANYCH

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów określonych w niniejszej Polityce Prywatności lub wymagany przez prawo:

• Dane transakcyjne i zamówień: 7 lat (cele podatkowe, księgowe i regulacyjne).

• Dane konta użytkownika: do momentu zgłoszenia żądania usunięcia.

• Preferencje marketingowe: do momentu cofnięcia zgody.

• Logi bezpieczeństwa i zapobiegania nadużyciom: do 5 lat, w zależności od poziomu ryzyka.

• Korespondencja z obsługą klienta: 3 lata od ostatniego kontaktu.

Dane zanonimizowane mogą być przechowywane bezterminowo i nie są uznawane za dane osobowe w rozumieniu przepisów prawa.

BEZPIECZEŃSTWO DANYCH

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową utratą oraz przed nieuprawnionym dostępem, wykorzystaniem, zmianą lub ujawnieniem.

ToffeePay korzysta z Google Cloud Platform (GCP) jako infrastruktury technologicznej, z zastosowaniem odpowiednich zabezpieczeń, w tym szyfrowania danych w spoczynku i w trakcie transmisji, kontroli sieciowych oraz regularnych ocen bezpieczeństwa. Stosujemy również dodatkowe środki, takie jak kontrola dostępu, monitorowanie oraz testy bezpieczeństwa.

Należy jednak pamiętać, że żadna metoda transmisji danych przez Internet ani elektronicznego przechowywania danych nie zapewnia stuprocentowego bezpieczeństwa i nie możemy zagwarantować całkowitej ochrony.

NARUSZENIA OCHRONY DANYCH

W przypadku naruszenia ochrony danych osobowych, poinformujemy właściwy organ nadzorczy w ciągu 72 godzin od stwierdzenia naruszenia, o ile będzie to możliwe.
Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności użytkownika, poinformujemy również użytkownika bez zbędnej zwłoki.

PRAWA UŻYTKOWNIKA

W zależności od Twojej lokalizacji przysługują Ci następujące prawa w odniesieniu do danych osobowych:

• prawo dostępu – uzyskanie informacji o przetwarzanych danych osobowych,

• prawo do sprostowania – poprawienia nieprawidłowych lub niekompletnych danych,

• prawo do usunięcia danych – w określonych przypadkach,

• prawo do ograniczenia przetwarzania,

• prawo do przenoszenia danych,

• prawo do sprzeciwu wobec przetwarzania,

• prawo do cofnięcia zgody – w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

W celu skorzystania z powyższych praw prosimy o kontakt pod adresem: support@toffeepay.com.

ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Stosujemy narzędzia automatyczne wspierające:

• wykrywanie i zapobieganie oszustwom,

• kontrole AML,

• monitorowanie bezpieczeństwa.

Procesy te mogą analizować dane urządzenia, wzorce transakcji oraz wskaźniki ryzyka.
Jeżeli wymagają tego przepisy prawa, masz prawo do:

• uzyskania interwencji człowieka,

• wyrażenia własnego stanowiska,

• zakwestionowania decyzji automatycznej.

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne bez odpowiedniego nadzoru człowieka.

PRYWATNOŚĆ DZIECI

Usługi nie są przeznaczone dla użytkowników poniżej 13 roku życia bez zgody rodzica lub opiekuna prawnego.
Użytkownicy w wieku od 13 do 18 lat mogą korzystać z Usług wyłącznie za zgodą rodzica lub opiekuna, jeżeli wymagają tego przepisy prawa.
Nie gromadzimy świadomie danych osobowych dzieci poniżej 13 roku życia bez odpowiedniej zgody. W przypadku podejrzenia takiego naruszenia prosimy o kontakt pod adresem support@toffeepay.com.

MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH

W przypadku użytkowników z UE / EOG dane osobowe są administrowane przez Galactica Games Limited, a w przypadku użytkowników z Wielkiej Brytanii przez Galactica Games UK Ltd.
Dane te mogą być przekazywane do Galactica Games Inc. (USA) lub innych dostawców usług spoza UE / UK.

W przypadku przekazywania danych poza UE lub UK stosujemy:

• standardowe klauzule umowne UE (SCC) zatwierdzone przez Komisję Europejską,

• brytyjski dodatek dotyczący międzynarodowego transferu danych (UK Addendum),

• dodatkowe środki techniczne i organizacyjne, jeżeli są wymagane.

Środki te zapewniają poziom ochrony danych równoważny z wymogami RODO UE i UK GDPR.

ZMIANY W POLITYCE PRYWATNOŚCI

Możemy okresowo aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian w naszych praktykach lub z przyczyn operacyjnych, prawnych bądź regulacyjnych.
Wszelkie zmiany będą publikowane na tej stronie wraz ze zaktualizowaną datą „Ostatniej aktualizacji”. Zachęcamy do regularnego zapoznawania się z treścią Polityki Prywatności.

ADMINISTRATORZY DANYCH

W zależności od miejsca korzystania z Usług, właściwym administratorem danych osobowych jest:

Unia Europejska / EOG
Galactica Games Limited
Greyfriars, Waterford City, Waterford
E-mail: support@toffeepay.com

Wielka Brytania
Galactica Games UK Ltd.
128 City Road, London
E-mail: support@toffeepay.com

Stany Zjednoczone i pozostałe kraje
Galactica Games Inc.
447 Broadway, Fl 2 #1817
New York, NY 10013
E-mail: support@toffeepay.com

Możesz skontaktować się z właściwym administratorem w sprawach dotyczących prywatności lub w celu skorzystania z przysługujących Ci praw.

INSPEKTOR OCHRONY DANYCH (IOD)

Po dokonaniu analizy obowiązków wynikających z RODO UE i UK GDPR ustaliliśmy, że ToffeePay nie jest zobowiązane do wyznaczenia inspektora ochrony danych.

DODATKOWE PRAWA DLA REZYDENTÓW USA

(CCPA / CPRA oraz inne przepisy stanowe)

Mieszkańcom stanów Kalifornia, Kolorado, Connecticut, Utah oraz Wirginia mogą przysługiwać dodatkowe prawa, w tym:

• prawo do informacji o kategoriach gromadzonych danych osobowych,

• prawo dostępu do konkretnych danych osobowych,

• prawo żądania sprostowania lub usunięcia danych,

• prawo sprzeciwu wobec sprzedaży lub udostępniania danych osobowych,

• prawo ograniczenia wykorzystywania wrażliwych danych osobowych,

• prawo do niedyskryminacji.

W celu skorzystania z powyższych praw prosimy o kontakt pod adresem: support@toffeepay.com.

KONTAKT

Jeżeli masz pytania dotyczące niniejszej Polityki Prywatności lub praktyk związanych z ochroną danych, skontaktuj się z nami:

E-mail: support@toffeepay.com
Strona internetowa: https://toffeepay.com

Galactica Games Limited, działająca pod nazwą ToffeePay