TOFFEE PAY POLITICA DE CONFIDENȚIALITATE
Ultima actualizare: 21 noiembrie 2025

SCOPUL ACESTEI POLITICI

Toffee Pay („Toffee Pay”, „noi”, „al nostru” sau „nouă”) este operat de diferite entități juridice în funcție de locația dumneavoastră:

• Utilizatori UE/SEE: Galactica Games Limited este operatorul de date pentru datele cu caracter personal prelucrate în legătură cu utilizarea de către dumneavoastră a Serviciilor în cadrul Uniunii Europene.
• Utilizatori UK: Galactica Games UK Ltd. este operatorul de date pentru datele cu caracter personal prelucrate în legătură cu utilizarea de către dumneavoastră a Serviciilor în cadrul Regatului Unit.
• Utilizatori din Statele Unite și restul lumii: Galactica Games Inc. (SUA) este operatorul de date pentru datele cu caracter personal prelucrate în afara UE/UK.

Această Politică de Confidențialitate explică modul în care fiecare entitate colectează, utilizează și protejează informațiile dumneavoastră personale în conformitate cu legislația aplicabilă, inclusiv Regulamentul general privind protecția datelor (GDPR) al UE, GDPR-ul UK și legile relevante privind confidențialitatea din statele SUA.

TEMEIURI LEGALE PENTRU PRELUCRARE (GDPR UE & UK)

Acolo unde se aplică GDPR UE sau GDPR UK, prelucrăm date cu caracter personal pe următoarele temeiuri legale:

• Executarea contractului (art. 6(1)(b)) – pentru a procesa comenzi, a îndeplini achiziții, a furniza asistență clienți, a autentifica utilizatori și a livra Serviciile noastre.
• Obligații legale (art. 6(1)(c)) – pentru a respecta cerințele privind taxele, contabilitatea, antifrauda și prevenirea spălării banilor (AML/KYC).
• Interese legitime (art. 6(1)(f)) – pentru a proteja securitatea Serviciilor noastre, a detecta și preveni frauda, a realiza analize interne, a îmbunătăți experiența utilizatorului și a asigura fiabilitatea serviciului.
• Consimțământ (art. 6(1)(a)) – pentru marketing direct, cookie-uri neesențiale, analize opționale și orice prelucrare care nu este strict necesară pentru executarea Serviciilor noastre.

INFORMAȚIILE PE CARE LE COLECTĂM

Toffee Pay colectează, prelucrează și utilizează informații personale pentru a furniza următoarele servicii:

• Pentru a executa contracte de vânzare către consumatori care achiziționează produse din platforma noastră de comerț în joc, atunci când Toffee Pay este considerat Vânzător/Merchant of Record.
• Pentru a efectua marketing direct către acei consumatori care și-au dat în mod explicit consimțământul pentru o astfel de activitate. Consimțământul pentru marketing va fi obținut printr-un opt-in activ din partea consumatorului, consimțământul va fi înregistrat, iar consumatorii vor avea posibilitatea de a-și retrage consimțământul ușor și în orice moment.
• Pentru verificarea identității, prevenirea fraudei și conformarea cu reglementările privind prevenirea spălării banilor.

Tipuri de informații personale

Colectăm următoarele tipuri de informații personale:

• Informații de contact: nume, adresă de e-mail, adresă de livrare
• Statistici de joc: realizări în joc, niveluri finalizate, misiuni îndeplinite
• Informații de plată: token-uri de plată și informații limitate privind plata. Rețineți că detaliile complete ale cardului de plată sunt procesate și stocate de partenerii noștri terți de tip gateway de plată, nu de Toffee Pay
• Informații despre dispozitiv: adresă IP, tipul dispozitivului, sistemul de operare, tipul browserului
• Date de utilizare: modul în care interacționați cu Serviciile noastre, inclusiv tipare de navigare și istoricul achizițiilor

Surse de informații

Colectăm informații personale din următoarele surse:

• Informații furnizate direct de dumneavoastră (creare cont, achiziții, suport clienți)
• Colectare automată prin Serviciile noastre (date despre dispozitiv și analize de bază ale utilizării generate de dispozitivul sau browserul dumneavoastră)
• Terți (procesatori de plăți, dezvoltatori de jocuri, servicii de prevenire a fraudei)
• Surse publice (pentru prevenirea fraudei și verificări de conformitate)

Informații personale sensibile

În anumite circumstanțe, putem colecta:

• Informații financiare necesare pentru procesarea plăților
• Date de geolocație precise (dacă serviciile de localizare sunt activate)
• Identificatori biometrici (dacă sunt utilizați pentru prevenirea fraudei)

PRINCIPII DE PROTECȚIE A DATELOR

Toffee Pay își va îndeplini responsabilitățile privind protecția datelor în conformitate cu următoarele principii:

1. Legalitate, echitate și transparență: vom obține și prelucra date cu caracter personal în mod legal, echitabil și transparent.
2. Limitarea scopului: vom colecta date cu caracter personal pentru scopuri specifice, explicite și legitime și nu le vom prelucra într-un mod incompatibil cu aceste scopuri.
3. Minimizarea datelor: vom colecta doar datele cu caracter personal adecvate, relevante și limitate la ceea ce este necesar.
4. Acuratețe: vom asigura niveluri ridicate de acuratețe a datelor, completitudine și actualizare, cu un proces de rectificare a inexactităților atunci când suntem notificați.
5. Limitarea stocării: vom păstra datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau până când solicitați ștergerea, sub rezerva cerințelor legale de păstrare.
6. Integritate și confidențialitate: implementăm măsuri tehnice și organizatorice adecvate pentru a proteja împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale a datelor cu caracter personal.

DIVULGAREA CĂTRE TERȚI

Putem partaja informațiile dumneavoastră personale cu următoarele părți terțe:

• Dezvoltatori de jocuri: putem partaja date anonimizate ale utilizatorilor cu dezvoltatorii de jocuri pentru a îmbunătăți experiența de joc și a analiza eficiența ofertelor.
• Parteneri de brand: putem partaja date anonimizate ale utilizatorilor cu branduri de fashion și alți parteneri retail care furnizează produse prin platforma noastră.
• Furnizori de servicii: procesatori de plăți, companii de livrare și furnizori de suport clienți necesari pentru a îndeplini comenzile și a furniza serviciile noastre.
• Autorități legale: atunci când este cerut de lege, prin ordin judecătoresc sau reglementare guvernamentală.
• Tranzacții corporative: în legătură cu o tranzacție corporativă, precum o fuziune, achiziție sau vânzare de active.

Nu vom vinde informațiile dumneavoastră personale către terți pentru propriile lor scopuri de marketing fără consimțământul dumneavoastră explicit.

UTILIZATORI INTERNAȚIONALI (DEZVĂLUIRI UE ȘI UK)

Dacă vă aflați în Spațiul Economic European (SEE) sau în Regatul Unit (UK), Toffee Pay acționează ca operator de date pentru datele cu caracter personal descrise în această Politică de Confidențialitate.

Atunci când utilizăm furnizori de servicii terți, aceștia acționează ca persoane împuternicite de operator în numele nostru și sunt obligați prin termeni contractuali în conformitate cu articolul 28 GDPR și GDPR UK.

COOKIE-URI ȘI TEHNOLOGII DE URMĂRIRE

Toffee Pay nu utilizează cookie-uri sau tehnologii similare de urmărire în cadrul Serviciilor noastre.
Nu setăm cookie-uri de analiză, cookie-uri de marketing sau instrumente de urmărire bazate pe browser, de niciun fel.

Unele informații tehnice (cum ar fi adresa IP, tipul dispozitivului, sistemul de operare și date de bază privind utilizarea) pot fi colectate automat de dispozitivul sau browserul dumneavoastră ca parte a comunicării normale pe internet, însă nu stocăm și nu accesăm informații pe dispozitivul dumneavoastră în scopuri de urmărire sau identificare.

Dacă acest lucru se schimbă vreodată, vom actualiza această Politică de Confidențialitate și vom furniza notificare acolo unde este necesar în temeiul legii aplicabile.

RETENȚIA DATELOR

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile descrise în această Politică de Confidențialitate sau conform cerințelor legale:

• Date de tranzacție și comenzi: 7 ani (cerințe fiscale, contabile și de reglementare).
• Informații de cont: păstrate până când solicitați ștergerea.
• Preferințe de marketing: păstrate până când vă retrageți consimțământul.
• Jurnale de prevenire a fraudei și securitate: până la 5 ani, în funcție de risc.
• Comunicări cu suportul clienți: 3 ani de la ultima noastră interacțiune.

Dacă anonimizăm datele cu caracter personal, le putem păstra pe termen nelimitat. Datele anonimizate nu sunt considerate date cu caracter personal în temeiul legii aplicabile și pot fi păstrate sau utilizate pe termen nelimitat.

SECURITATEA DATELOR

Am implementat măsuri tehnice și organizatorice adecvate concepute pentru a proteja informațiile dumneavoastră personale împotriva pierderii accidentale și împotriva accesului neautorizat, utilizării, modificării și divulgării.

Toffee Pay utilizează Google Cloud Platform (GCP) pentru întreaga infrastructură, cu redundanțe adecvate și măsuri de protecție a datelor. Utilizarea de către noi a funcționalităților de securitate de nivel enterprise ale GCP include criptarea datelor în repaus și în tranzit, controale de securitate la nivel de rețea și evaluări periodice de securitate. Implementăm, de asemenea, măsuri suplimentare de securitate, inclusiv controale de acces, monitorizare și testare de securitate.

Totuși, vă rugăm să rețineți că nicio metodă de transmitere pe internet sau de stocare electronică nu este 100% sigură și nu putem garanta securitate absolută.

BREȘE DE SECURITATE ALE DATELOR

În cazul unei încălcări a securității datelor cu caracter personal, vom notifica autoritatea de supraveghere relevantă în termen de 72 de ore de la momentul la care am luat cunoștință de încălcare, acolo unde este fezabil. Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica, de asemenea, fără întârzieri nejustificate.

DREPTURILE DUMNEAVOASTRĂ PRIVIND CONFIDENȚIALITATEA

În funcție de locația dumneavoastră, puteți avea următoarele drepturi cu privire la informațiile dumneavoastră personale:

• Dreptul de acces: puteți solicita informații despre datele cu caracter personal pe care le deținem despre dumneavoastră și modul în care sunt prelucrate.
• Dreptul la rectificare: puteți solicita corectarea datelor cu caracter personal inexacte sau incomplete.
• Dreptul la ștergere: în anumite circumstanțe, puteți solicita ștergerea datelor dumneavoastră cu caracter personal.
• Dreptul la restricționarea prelucrării: puteți solicita restricționarea prelucrării datelor în anumite situații.
• Dreptul la portabilitatea datelor: puteți solicita o copie a datelor dumneavoastră cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de opoziție: vă puteți opune prelucrării datelor dumneavoastră cu caracter personal în anumite circumstanțe.
• Dreptul de a retrage consimțământul: acolo unde prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage în orice moment.

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la support@toffeepay.com.

LUAREA AUTOMATĂ A DECIZIILOR ȘI PROFILARE

Utilizăm instrumente automatizate pentru a sprijini:

• detectarea și prevenirea fraudei
• verificări AML
• monitorizarea securității

Aceste procese pot evalua informații despre dispozitiv, tipare de tranzacționare și indicatori de risc.
Acolo unde este cerut de lege, aveți dreptul să:

• solicitați o revizuire umană,
• vă exprimați punctul de vedere,
• contestați decizia automatizată.

Nu ne angajăm în luarea automată a deciziilor care produce efecte juridice sau efecte similare semnificative fără supraveghere umană.

CONFIDENȚIALITATEA COPIILOR

Serviciile noastre nu sunt destinate utilizatorilor sub vârsta de 13 ani fără consimțământul părinților/tutorilor. Utilizatorii cu vârsta între 13 și 18 ani pot utiliza Serviciile noastre cu consimțământul părinților sau tutorilor, acolo unde este necesar conform legii aplicabile. Nu colectăm cu bună știință informații personale de la copii sub 13 ani fără consimțământ parental corespunzător. Dacă considerați că am colectat informații personale de la un copil sub 13 ani fără consimțământ corespunzător, vă rugăm să ne contactați la support@toffeepay.com.

TRANSFERURI INTERNAȚIONALE DE DATE

Pentru utilizatorii UE/SEE, datele dumneavoastră cu caracter personal sunt controlate de Galactica Games Limited, iar pentru utilizatorii UK de Galactica Games UK Ltd. Aceste entități pot transfera date cu caracter personal către Galactica Games Inc. (SUA) sau către alți furnizori de servicii localizați în afara UE/UK.

Atunci când datele cu caracter personal sunt transferate în afara UE sau UK, ne bazăm pe:

• Clauzele Contractuale Standard (SCC) ale UE aprobate de Comisia Europeană
• Addendum-ul UK privind transferul internațional de date (UK Addendum)
• măsuri tehnice și organizatorice suplimentare, acolo unde este necesar

Aceste garanții asigură faptul că datele dumneavoastră cu caracter personal beneficiază de un nivel de protecție echivalent cu cel cerut de GDPR UE și GDPR UK.

MODIFICĂRI ALE ACESTEI POLITICI DE CONFIDENȚIALITATE

Putem actualiza această Politică de Confidențialitate din când în când pentru a reflecta modificări ale practicilor noastre sau din motive operaționale, juridice ori de reglementare. Orice modificări ale acestei Politici de Confidențialitate vor fi publicate pe această pagină, cu o dată „Ultima actualizare” actualizată. Vă încurajăm să revizuiți periodic această Politică de Confidențialitate pentru orice modificări.

OPERATORI DE DATE

În funcție de locul din care utilizați Serviciile noastre, operatorul de date relevant este:

Uniunea Europeană / SEE:
Galactica Games Limited
Greyfriars, Waterford City, Waterford.
E-mail: support@toffeepay.com

Regatul Unit:
Galactica Games UK Ltd.
128 City Road, London
E-mail: support@toffeepay.com

Statele Unite & Restul lumii:
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
E-mail: support@toffeepay.com

Puteți contacta entitatea corespunzătoare pentru orice întrebări legate de confidențialitate sau pentru exercitarea drepturilor dumneavoastră.

RESPONSABIL CU PROTECȚIA DATELOR (DPO)

Am evaluat obligațiile noastre în temeiul GDPR UE și GDPR UK și am stabilit că Toffee Pay nu este obligat să numească un Responsabil cu Protecția Datelor.

DREPTURI SUPLIMENTARE PENTRU REZIDENȚII S.U.A. (CCPA/CPRA & ALTE LEGI ALE STATELOR)

• Rezidenții din California, Colorado, Connecticut, Utah și Virginia pot avea drepturi suplimentare, inclusiv:
• Dreptul de a cunoaște categoriile de informații personale colectate
• Dreptul de acces la elemente specifice de informații personale
• Dreptul de a solicita corectarea sau ștergerea
• Dreptul de a opta pentru ne-vânzarea sau ne-partajarea informațiilor personale
• Dreptul de a limita utilizarea informațiilor personale sensibile
• Dreptul la nediscriminare

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la support@toffeepay.com.

CONTACTAȚI-NE

Dacă aveți întrebări despre această Politică de Confidențialitate sau practicile noastre de confidențialitate, vă rugăm să ne contactați la:

E-mail: support@toffeepay.com
Website: https://toffeepay.com

Galactica Games dba Toffee Pay