TOFFEE PAY – ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Posledná aktualizácia: 21. novembra 2025

ÚČEL TÝCHTO ZÁSAD

Toffee Pay („Toffee Pay“, „my“, „náš“ alebo „nás“) je prevádzkovaný rôznymi právnymi subjektmi v závislosti od vašej polohy:

• Používatelia v EÚ/EHP: Galactica Games Limited je prevádzkovateľom osobných údajov spracúvaných v súvislosti s vaším používaním Služieb v rámci Európskej únie.
• Používatelia v Spojenom kráľovstve: Galactica Games UK Ltd. je prevádzkovateľom osobných údajov spracúvaných v súvislosti s vaším používaním Služieb v rámci Spojeného kráľovstva.
• Používatelia v Spojených štátoch a zvyšku sveta: Galactica Games Inc. (USA) je prevádzkovateľom osobných údajov spracúvaných mimo EÚ/Spojeného kráľovstva.

Tieto Zásady ochrany osobných údajov vysvetľujú, ako každý subjekt zhromažďuje, používa a chráni vaše osobné údaje v súlade s uplatniteľnými právnymi predpismi, vrátane všeobecného nariadenia o ochrane údajov EÚ (GDPR), UK GDPR a relevantných zákonov o ochrane súkromia v jednotlivých štátoch USA.

PRÁVNE ZÁKLADY SPRACÚVANIA (GDPR EÚ & UK)

Ak sa uplatňuje GDPR EÚ alebo UK GDPR, osobné údaje spracúvame na základe týchto právnych základov:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b)) – na spracovanie objednávok, plnenie nákupov, poskytovanie zákazníckej podpory, overovanie používateľov a dodávanie našich Služieb.
• Právne povinnosti (čl. 6 ods. 1 písm. c)) – na dodržiavanie daňových, účtovných, protpodvodných a povinností v oblasti boja proti praniu špinavých peňazí (AML/KYC).
• Oprávnené záujmy (čl. 6 ods. 1 písm. f)) – na ochranu bezpečnosti našich Služieb, odhaľovanie a predchádzanie podvodom, interné analýzy, zlepšovanie používateľskej skúsenosti a zabezpečenie spoľahlivosti služby.
• Súhlas (čl. 6 ods. 1 písm. a)) – na priamy marketing, nevyhnutné nesúvisiace súbory cookie (non-essential cookies), voliteľnú analytiku a akékoľvek spracúvanie, ktoré nie je striktne nevyhnutné na poskytovanie našich Služieb.

INFORMÁCIE, KTORÉ ZHROMAŽĎUJEME

Toffee Pay zhromažďuje, spracúva a používa osobné údaje na poskytovanie týchto služieb:

• na plnenie kúpnych zmlúv so spotrebiteľmi, ktorí nakupujú produkty prostredníctvom našej platformy in-game obchodu, kde sa Toffee Pay považuje za predajcu/Merchant of Record,
• na vykonávanie priameho marketingu voči tým spotrebiteľom, ktorí na takúto činnosť výslovne udelili súhlas. Súhlas so zasielaním marketingu bude získaný aktívnym opt-in zo strany spotrebiteľa, súhlas bude zaznamenaný a spotrebitelia budú mať možnosť súhlas jednoducho kedykoľvek odvolať,
• na overovanie totožnosti, prevenciu podvodov a dodržiavanie predpisov proti praniu špinavých peňazí.

Typy osobných údajov

Zhromažďujeme tieto typy osobných údajov:

• Kontaktné údaje: meno, e-mailová adresa, doručovacia adresa
• Štatistiky hrania: herné úspechy, dokončené úrovne, splnené úlohy
• Platobné údaje: platobné tokeny a obmedzené platobné informácie. Upozorňujeme, že úplné údaje platobnej karty spracúvajú a uchovávajú naši partnerskí poskytovatelia platobnej brány tretích strán, nie Toffee Pay
• Údaje o zariadení: IP adresa, typ zariadenia, operačný systém, typ prehliadača
• Údaje o používaní: ako interagujete s našimi Službami, vrátane vzorcov prehliadania a histórie nákupov

Zdroje informácií

Osobné údaje zhromažďujeme z týchto zdrojov:

• informácie, ktoré poskytnete priamo (vytvorenie účtu, nákupy, zákaznícka podpora),
• automatizovaný zber prostredníctvom našich Služieb (údaje o zariadení a základná analytika používania generovaná vaším zariadením alebo prehliadačom),
• tretie strany (spracovatelia platieb, vývojári hier, služby na prevenciu podvodov),
• verejné zdroje (na prevenciu podvodov a overovanie súladu).

Citlivé osobné údaje

Za určitých okolností môžeme zhromažďovať:

• finančné informácie potrebné na spracovanie platieb,
• presné údaje o polohe (ak sú povolené lokalizačné služby),
• biometrické identifikátory (ak sa používajú na prevenciu podvodov).

ZÁSADY OCHRANY ÚDAJOV

Toffee Pay bude plniť svoje povinnosti v oblasti ochrany údajov v súlade s nasledujúcimi zásadami:

1. Zákonnosť, spravodlivosť a transparentnosť: osobné údaje budeme získavať a spracúvať zákonne, spravodlivo a transparentne.
2. Obmedzenie účelu: osobné údaje budeme zhromažďovať na konkrétne, výslovne uvedené a legitímne účely a nebudeme ich spracúvať spôsobom nezlučiteľným s týmito účelmi.
3. Minimalizácia údajov: budeme zhromažďovať iba osobné údaje, ktoré sú primerané, relevantné a obmedzené na to, čo je nevyhnutné.
4. Presnosť: zabezpečíme vysokú úroveň presnosti a úplnosti údajov a budeme ich udržiavať aktuálne, vrátane postupu na opravu nepresností po oznámení.
5. Obmedzenie uchovávania: vaše osobné údaje budeme uchovávať iba tak dlho, ako je potrebné na účely, na ktoré boli zhromaždené, alebo kým nepožiadate o ich vymazanie, s výhradou zákonných lehôt uchovávania.
6. Integrita a dôvernosť: zavádzame primerané technické a organizačné bezpečnostné opatrenia na ochranu pred neoprávneným alebo nezákonným spracúvaním a pred náhodnou stratou, zničením alebo poškodením osobných údajov.

SPRÍSTUPNENIE TRETÍM STRANÁM

Vaše osobné údaje môžeme zdieľať s nasledujúcimi tretími stranami:

• Vývojári hier: môžeme zdieľať anonymizované používateľské údaje s vývojármi hier na zlepšenie herného zážitku a analýzu účinnosti ponúk.
• Značkoví partneri: môžeme zdieľať anonymizované používateľské údaje s módnymi značkami a inými maloobchodnými partnermi, ktorí poskytujú produkty prostredníctvom našej platformy.
• Poskytovatelia služieb: spracovatelia platieb, prepravné spoločnosti a poskytovatelia zákazníckej podpory potrební na plnenie vašich objednávok a poskytovanie našich služieb.
• Orgány verejnej moci: ak to vyžaduje zákon, súdne rozhodnutie alebo vládna regulácia.
• Podnikové transakcie: v súvislosti s podnikovou transakciou, ako je fúzia, akvizícia alebo predaj aktív.

Vaše osobné údaje nebudeme predávať tretím stranám na ich vlastné marketingové účely bez vášho výslovného súhlasu.

MEDZINÁRODNÍ POUŽÍVATELIA (ZVEREJNENIA PRE EÚ A UK)

Ak sa nachádzate v Európskom hospodárskom priestore (EHP) alebo v Spojenom kráľovstve (UK), Toffee Pay vystupuje ako prevádzkovateľ osobných údajov opísaných v týchto Zásadách ochrany osobných údajov.

Ak využívame poskytovateľov služieb tretích strán, títo poskytovatelia vystupujú ako sprostredkovatelia (spracovatelia) v našom mene a sú viazaní zmluvnými podmienkami v súlade s článkom 28 GDPR a UK GDPR.

SÚBORY COOKIE A SLEDOVACIE TECHNOLÓGIE

Toffee Pay nepoužíva na našich Službách súbory cookie ani podobné sledovacie technológie.
Nenastavujeme analytické súbory cookie, marketingové súbory cookie ani žiadne nástroje sledovania v prehliadači.

Niektoré technické informácie (napr. IP adresa, typ zariadenia, operačný systém a základné údaje o používaní) môžu byť automaticky zhromažďované vaším zariadením alebo prehliadačom ako súčasť bežnej internetovej komunikácie, ale neukladáme ani nepristupujeme k informáciám vo vašom zariadení na účely sledovania alebo identifikácie.

Ak by sa to niekedy zmenilo, aktualizujeme tieto Zásady ochrany osobných údajov a poskytneme oznámenie, ak to vyžaduje uplatniteľné právo.

UCHOVÁVANIE ÚDAJOV

Osobné údaje uchovávame iba tak dlho, ako je potrebné na účely opísané v týchto Zásadách ochrany osobných údajov alebo ako to vyžaduje zákon:

• Údaje o transakciách a objednávkach: 7 rokov (daňové, účtovné a regulačné požiadavky).
• Údaje o účte: uchovávané, kým nepožiadate o vymazanie.
• Marketingové preferencie: uchovávané, kým neodvoláte svoj súhlas.
• Záznamy o prevencii podvodov a bezpečnostné záznamy: až 5 rokov, v závislosti od rizika.
• Komunikácia so zákazníckou podporou: 3 roky od našej poslednej interakcie.

Ak osobné údaje anonymizujeme, môžeme ich uchovávať neobmedzene. Anonymizované údaje sa podľa uplatniteľného práva nepovažujú za osobné údaje a môžu byť uchovávané alebo používané neobmedzene.

BEZPEČNOSŤ ÚDAJOV

Zaviedli sme primerané technické a organizačné bezpečnostné opatrenia určené na ochranu vašich osobných údajov pred náhodnou stratou a pred neoprávneným prístupom, použitím, zmenou a sprístupnením.

Toffee Pay používa Google Cloud Platform (GCP) pre celú svoju infraštruktúru s primeranými redundanciami a opatreniami na ochranu údajov. Naše využívanie bezpečnostných funkcií GCP na podnikovej úrovni zahŕňa šifrovanie údajov v pokoji a pri prenose, sieťové bezpečnostné kontroly a pravidelné bezpečnostné hodnotenia. Zavádzame aj ďalšie bezpečnostné opatrenia vrátane riadenia prístupu, monitorovania a bezpečnostného testovania.

Upozorňujeme však, že žiadna metóda prenosu cez internet ani elektronického ukladania nie je 100 % bezpečná a nemôžeme zaručiť absolútnu bezpečnosť.

PORUŠENIA BEZPEČNOSTI ÚDAJOV

V prípade porušenia bezpečnosti osobných údajov oznámime príslušnému dozornému orgánu do 72 hodín od toho, ako sa o porušení dozvieme, ak je to uskutočniteľné. Ak je pravdepodobné, že porušenie povedie k vysokému riziku pre vaše práva a slobody, bez zbytočného odkladu o tom informujeme aj vás.

VAŠE PRÁVA NA OCHRANU SÚKROMIA

V závislosti od vašej polohy môžete mať nasledujúce práva týkajúce sa vašich osobných údajov:

• Právo na prístup: môžete požiadať o informácie o osobných údajoch, ktoré o vás uchovávame, a o tom, ako sa spracúvajú.
• Právo na opravu: môžete požiadať o opravu nepresných alebo neúplných osobných údajov.
• Právo na vymazanie: za určitých okolností môžete požiadať o vymazanie vašich osobných údajov.
• Právo na obmedzenie spracúvania: môžete požiadať o obmedzenie spracúvania vašich osobných údajov v určitých situáciách.
• Právo na prenosnosť údajov: môžete požiadať o kópiu vašich osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo namietať: môžete namietať proti spracúvaniu vašich osobných údajov za určitých okolností.
• Právo odvolať súhlas: ak je spracúvanie založené na vašom súhlase, môžete svoj súhlas kedykoľvek odvolať.

Na uplatnenie týchto práv nás kontaktujte na support@toffeepay.com.

AUTOMATIZOVANÉ ROZHODOVANIE A PROFILOVANIE

Používame automatizované nástroje na podporu:

• odhaľovania a prevencie podvodov,
• AML kontrol,
• bezpečnostného monitorovania.

Tieto procesy môžu vyhodnocovať údaje o zariadení, vzorce transakcií a rizikové indikátory.
Ak to vyžaduje právo, máte právo:

• požiadať o ľudské preskúmanie,
• vyjadriť svoje stanovisko,
• napadnúť automatizované rozhodnutie.

Nevykonávame automatizované rozhodovanie, ktoré by bez ľudského dohľadu vytváralo právne účinky alebo podobne významné účinky.

SÚKROMIE DETÍ

Naše Služby nie sú určené používateľom mladším ako 13 rokov bez súhlasu rodiča/zákonného zástupcu. Používatelia vo veku 13 až 18 rokov môžu používať naše Služby so súhlasom rodiča alebo zákonného zástupcu, ak to vyžaduje uplatniteľné právo. Vedome nezhromažďujeme osobné údaje od detí mladších ako 13 rokov bez primeraného rodičovského súhlasu. Ak sa domnievate, že sme zhromaždili osobné údaje od dieťaťa mladšieho ako 13 rokov bez riadneho súhlasu, kontaktujte nás na support@toffeepay.com.

MEDZINÁRODNÉ PRENOSY ÚDAJOV

Pre používateľov v EÚ/EHP sú vaše osobné údaje pod kontrolou spoločnosti Galactica Games Limited a pre používateľov v Spojenom kráľovstve pod kontrolou spoločnosti Galactica Games UK Ltd. Tieto subjekty môžu prenášať osobné údaje spoločnosti Galactica Games Inc. (USA) alebo iným poskytovateľom služieb nachádzajúcim sa mimo EÚ/Spojeného kráľovstva.

Pri prenose osobných údajov mimo EÚ alebo Spojeného kráľovstva sa spoliehame na:

• štandardné zmluvné doložky EÚ (SCC) schválené Európskou komisiou,
• medzinárodný dodatok Spojeného kráľovstva k prenosu údajov (UK Addendum),
• doplnkové technické a organizačné opatrenia, ak je to potrebné.

Tieto záruky zabezpečujú, že vaše osobné údaje majú úroveň ochrany rovnocennú požiadavkám GDPR EÚ a UK GDPR.

ZMENY TÝCHTO ZÁSAD OCHRANY OSOBNÝCH ÚDAJOV

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať, aby odrážali zmeny v našich postupoch alebo z iných prevádzkových, právnych alebo regulačných dôvodov. Akékoľvek zmeny týchto Zásad ochrany osobných údajov budú zverejnené na tejto stránke s aktualizovaným dátumom „Posledná aktualizácia“. Odporúčame vám pravidelne si tieto Zásady ochrany osobných údajov prehliadnuť.

PREVÁDZKOVATELIA ÚDAJOV

V závislosti od toho, kde používate naše Služby, je príslušným prevádzkovateľom:

Európska únia / EHP:
Galactica Games Limited
Greyfriars, Waterford City, Waterford.
E-mail: support@toffeepay.com

Spojené kráľovstvo:
Galactica Games UK Ltd.
128 City Road, London
E-mail: support@toffeepay.com

Spojené štáty & zvyšok sveta:
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
E-mail: support@toffeepay.com

Môžete kontaktovať príslušný subjekt pre otázky týkajúce sa súkromia alebo na uplatnenie vašich práv.

ZODPOVEDNÁ OSOBA PRE OCHRANU ÚDAJOV (DPO)

Vyhodnotili sme naše povinnosti podľa GDPR EÚ a UK GDPR a dospeli sme k záveru, že Toffee Pay nie je povinný vymenovať zodpovednú osobu pre ochranu údajov.

DODATOČNÉ PRÁVA PRE OBYVATEĽOV USA (CCPA/CPRA & INÉ ŠTÁTNE ZÁKONY)

Obyvatelia Kalifornie, Colorada, Connecticutu, Utahu a Virgínie môžu mať dodatočné práva, vrátane:

• práva poznať kategórie zhromažďovaných osobných údajov,
• práva na prístup ku konkrétnym častiam osobných údajov,
• práva požiadať o opravu alebo vymazanie,
• práva odmietnuť predaj alebo zdieľanie osobných údajov,
• práva obmedziť používanie citlivých osobných údajov,
• práva na nediskrimináciu.

Na uplatnenie týchto práv nás kontaktujte na support@toffeepay.com.

KONTAKTUJTE NÁS

Ak máte akékoľvek otázky týkajúce sa týchto Zásad ochrany osobných údajov alebo našich postupov v oblasti ochrany súkromia, kontaktujte nás:

E-mail: support@toffeepay.com
Webová stránka: https://toffeepay.com

Galactica Games dba Toffee Pay