PRAVILNIK O ZASEBNOSTI TOFFEE PAY

Zadnja posodobitev: 21. november 2025

NAMEN TEGA PRAVILNIKA

Toffee Pay („Toffee Pay“, „mi“, „naš“ ali „nas“) upravljajo različne pravne osebe, odvisno od vaše lokacije:

• Uporabniki EU/EGP: Galactica Games Limited je upravljavec osebnih podatkov, obdelanih v povezavi z vašo uporabo Storitev znotraj Evropske unije.
• Uporabniki v Združenem kraljestvu: Galactica Games UK Ltd. je upravljavec osebnih podatkov, obdelanih v povezavi z vašo uporabo Storitev znotraj Združenega kraljestva.
• Uporabniki v Združenih državah in preostalem svetu: Galactica Games Inc. (ZDA) je upravljavec osebnih podatkov, obdelanih zunaj EU/UK.

Ta Pravilnik o zasebnosti pojasnjuje, kako posamezna entiteta zbira, uporablja in varuje vaše osebne podatke v skladu z veljavno zakonodajo, vključno s Splošno uredbo EU o varstvu podatkov (GDPR), GDPR Združenega kraljestva ter relevantnimi zveznimi državnimi zakoni ZDA o zasebnosti.

ZAKONITE PODLAGE ZA OBDELAVO (EU IN UK GDPR)

Kadar se uporablja EU GDPR ali UK GDPR, osebne podatke obdelujemo na podlagi naslednjih zakonitih podlag:

• Izvajanje pogodbe (čl. 6(1)(b)) – za obdelavo naročil, izpolnitev nakupov, zagotavljanje podpore strankam, avtentikacijo uporabnikov in zagotavljanje naših Storitev.
• Zakonske obveznosti (čl. 6(1)(c)) – za izpolnjevanje davčnih, računovodskih obveznosti ter zahtev za preprečevanje goljufij in preprečevanje pranja denarja (AML/KYC).
• Zakoniti interesi (čl. 6(1)(f)) – za zaščito varnosti naših Storitev, odkrivanje in preprečevanje goljufij, izvajanje notranje analitike, izboljšanje uporabniške izkušnje in zagotavljanje zanesljivosti storitev.
• Privolitev (čl. 6(1)(a)) – za neposredno trženje, nenujne piškotke, neobvezno analitiko in vsako obdelavo, ki ni strogo potrebna za izvajanje naših Storitev.

PODATKI, KI JIH ZBIRAMO

Toffee Pay zbira, obdeluje in uporablja osebne podatke za zagotavljanje naslednjih storitev:

• za izpolnitev prodajnih pogodb s potrošniki, ki kupujejo izdelke prek naše platforme za trgovanje znotraj igre, kjer se Toffee Pay šteje za prodajalca/trgovca kot uradnega prodajalca (Seller/Merchant of Record);
• za izvajanje neposrednega trženja do tistih potrošnikov, ki so izrecno podali privolitev za takšno dejavnost. Privolitev za prejemanje trženja bo pridobljena z aktivno prijavo potrošnika, privolitev bo zabeležena, potrošniki pa bodo lahko privolitev enostavno in kadar koli preklicali;
• za preverjanje identitete, preprečevanje goljufij in skladnost s predpisi o preprečevanju pranja denarja.

Vrste osebnih podatkov

Zbiramo naslednje vrste osebnih podatkov:

• Kontaktni podatki: ime, e-poštni naslov, naslov za dostavo
• Statistika igranja: dosežki v igri, opravljene stopnje, dokončane naloge
• Plačilni podatki: plačilni žetoni in omejeni plačilni podatki. Upoštevajte, da celotne podatke o plačilnih karticah obdelujejo in hranijo naši tretji partnerji za obdelavo plačilnih prehodov, ne Toffee Pay
• Podatki o napravi: IP naslov, vrsta naprave, operacijski sistem, vrsta brskalnika
• Podatki o uporabi: kako uporabljate naše Storitve, vključno z vzorci brskanja in zgodovino nakupov

Viri podatkov

Osebne podatke zbiramo iz naslednjih virov:

• podatki, ki jih posredujete neposredno (ustvarjanje računa, nakupi, podpora strankam)
• avtomatizirano zbiranje prek naših Storitev (podatki o napravi in osnovna analitika uporabe, ki jo ustvarja vaša naprava ali brskalnik)
• tretje osebe (obdelovalci plačil, razvijalci iger, storitve za preprečevanje goljufij)
• javni viri (za preprečevanje goljufij in preverjanje skladnosti)

Občutljivi osebni podatki

V določenih okoliščinah lahko zbiramo:

• finančne podatke, potrebne za obdelavo plačil
• natančne podatke o geolokaciji (če so omogočene lokacijske storitve)
• biometrične identifikatorje (če se uporabljajo za preprečevanje goljufij)

NAČELA VARSTVA PODATKOV

Toffee Pay bo svoje obveznosti varstva podatkov izvajal v skladu z naslednjimi načeli:

1. Zakonitost, poštenost in preglednost: osebne podatke bomo pridobivali in obdelovali zakonito, pošteno in pregledno.
2. Omejitev namena: osebne podatke bomo zbirali za določene, izrecne in zakonite namene ter jih ne bomo obdelovali na način, ki ni združljiv s temi nameni.
3. Minimizacija podatkov: zbirali bomo le osebne podatke, ki so ustrezni, relevantni in omejeni na to, kar je potrebno.
4. Točnost: zagotavljali bomo visoko stopnjo točnosti in popolnosti podatkov ter jih posodabljali, z vzpostavljenim postopkom za popravek netočnosti, ko smo o tem obveščeni.
5. Omejitev hrambe: vaše osebne podatke bomo hranili le toliko časa, kot je potrebno za namene, za katere so bili zbrani, ali dokler ne zahtevate njihovega izbrisa, ob upoštevanju zakonskih obveznosti hrambe.
6. Celovitost in zaupnost: izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito pred nepooblaščeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo osebnih podatkov.

RAZKRITJE TRETJIM OSEBAM

Vaše osebne podatke lahko delimo z naslednjimi tretjimi osebami:

• Razvijalci iger: lahko delimo anonimizirane podatke o uporabnikih z razvijalci iger za izboljšanje igralne izkušnje in analizo učinkovitosti ponudb.
• Blagovne znamke/partnerske družbe: lahko delimo anonimizirane podatke o uporabnikih s partnerji modnih blagovnih znamk in drugimi maloprodajnimi partnerji, ki prek naše platforme ponujajo izdelke.
• Ponudniki storitev: obdelovalci plačil, dostavna podjetja in ponudniki podpore strankam, potrebni za izpolnitev vaših naročil in zagotavljanje naših storitev.
• Pristojni organi: kadar to zahteva zakon, sodna odredba ali vladna ureditev.
• Korporativne transakcije: v povezavi s korporativno transakcijo, kot je združitev, prevzem ali prodaja sredstev.

Vaših osebnih podatkov ne bomo prodajali tretjim osebam za njihove lastne trženjske namene brez vaše izrecne privolitve.

MEDNARODNI UPORABNIKI (RAZKRITJA ZA EU IN UK)

Če se nahajate v Evropskem gospodarskem prostoru (EGP) ali v Združenem kraljestvu (UK), Toffee Pay deluje kot upravljavec osebnih podatkov, opisanih v tem Pravilniku o zasebnosti.

Kadar uporabljamo tretje ponudnike storitev, ti ponudniki delujejo kot obdelovalci podatkov v našem imenu in so zavezani s pogodbenimi določili, skladnimi s členom 28 GDPR in UK GDPR.

PIŠKOTKI IN TEHNOLOGIJE SLEDENJA

Toffee Pay ne uporablja piškotkov ali podobnih tehnologij sledenja v naših Storitev.
Ne nastavljamo analitičnih piškotkov, trženjskih piškotkov ali kakršnih koli orodij sledenja v brskalniku.

Nekatere tehnične informacije (kot so IP naslov, vrsta naprave, operacijski sistem in osnovni podatki o uporabi) lahko vaša naprava ali brskalnik samodejno zbirata kot del običajne internetne komunikacije, vendar ne shranjujemo ali dostopamo do informacij na vaši napravi za namene sledenja ali identifikacije.

Če se to kdaj spremeni, bomo posodobili ta Pravilnik o zasebnosti in zagotovili obvestilo, kjer to zahteva veljavna zakonodaja.

HRAMBA PODATKOV

Osebne podatke hranimo le toliko časa, kot je potrebno za namene, opisane v tem Pravilniku o zasebnosti, ali kot to zahteva zakon:

• Podatki o transakcijah in naročilih: 7 let (davčne, računovodske in regulativne zahteve).
• Podatki o računu: hranimo do vaše zahteve za izbris.
• Trženjske nastavitve: hranimo do preklica vaše privolitve.
• Dnevniki preprečevanja goljufij in varnosti: do 5 let, odvisno od tveganja.
• Komunikacija s podporo strankam: 3 leta po naši zadnji interakciji.

Če osebne podatke anonimiziramo, jih lahko hranimo neomejeno. Anonimizirani podatki se po veljavni zakonodaji ne štejejo za osebne podatke in se lahko hranijo ali uporabljajo neomejeno.

VARNOST PODATKOV

Izvedli smo ustrezne tehnične in organizacijske varnostne ukrepe, namenjene zaščiti vaših osebnih podatkov pred nenamerno izgubo ter pred nepooblaščenim dostopom, uporabo, spremembo in razkritjem.

Toffee Pay uporablja Google Cloud Platform (GCP) za vso infrastrukturo z ustreznimi redundancami in ukrepi varstva podatkov. Naša uporaba varnostnih funkcij GCP na ravni podjetij vključuje šifriranje podatkov v mirovanju in med prenosom, nadzore omrežne varnosti ter redne varnostne ocene. Izvajamo tudi dodatne varnostne ukrepe, vključno z nadzori dostopa, spremljanjem ter varnostnim testiranjem.

Vendar upoštevajte, da noben način prenosa prek interneta ali elektronske hrambe ni 100 % varen, zato ne moremo jamčiti absolutne varnosti.

KRŠITVE VARSTVA PODATKOV

V primeru kršitve varstva osebnih podatkov bomo, kjer je izvedljivo, pristojni nadzorni organ obvestili v 72 urah od trenutka, ko se seznanimo s kršitvijo. Če je verjetno, da bo kršitev povzročila veliko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili tudi brez nepotrebnega odlašanja.

VAŠE PRAVICE DO ZASEBNOSTI

Glede na vašo lokacijo imate lahko naslednje pravice v zvezi z vašimi osebnimi podatki:

• Pravica do dostopa: lahko zahtevate informacije o osebnih podatkih, ki jih hranimo o vas, in o tem, kako se obdelujejo.
• Pravica do popravka: lahko zahtevate popravek netočnih ali nepopolnih osebnih podatkov.
• Pravica do izbrisa: v določenih okoliščinah lahko zahtevate izbris vaših osebnih podatkov.
• Pravica do omejitve obdelave: v določenih primerih lahko zahtevate omejitev obdelave vaših osebnih podatkov.
• Pravica do prenosljivosti podatkov: lahko zahtevate kopijo vaših osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do ugovora: v določenih okoliščinah lahko ugovarjate obdelavi vaših osebnih podatkov.
• Pravica do preklica privolitve: kadar obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete.

Za uveljavljanje teh pravic nas kontaktirajte na support@toffeepay.com.

AVTOMATIZIRANO ODLOČANJE IN PROFILIRANJE

Uporabljamo avtomatizirana orodja za podporo:

• odkrivanju in preprečevanju goljufij
• AML preverjanjem
• varnostnemu nadzoru

Ti postopki lahko ocenjujejo podatke o napravi, vzorce transakcij in kazalnike tveganja.
Kadar to zahteva zakon, imate pravico:

• zahtevati človeški pregled,
• izraziti svoje stališče,
• izpodbijati avtomatizirano odločitev.

Ne izvajamo avtomatiziranega odločanja, ki bi brez človeškega nadzora povzročalo pravne ali podobno pomembne učinke.

ZASEBNOST OTROK

Naše Storitve niso namenjene uporabnikom, mlajšim od 13 let, brez soglasja starša/skrbnika. Uporabniki med 13 in 18 let lahko uporabljajo naše Storitve s soglasjem starša ali skrbnika, kot to zahteva veljavno pravo. Ne zbiramo zavestno osebnih podatkov otrok, mlajših od 13 let, brez ustreznega soglasja starša. Če menite, da smo zbrali osebne podatke otroka, mlajšega od 13 let, brez soglasja, nas kontaktirajte na support@toffeepay.com.

MEDNARODNI PRENOSI PODATKOV

Za uporabnike EU/EGP vaše osebne podatke nadzoruje Galactica Games Limited, za uporabnike UK pa Galactica Games UK Ltd. Ti entiteti lahko osebne podatke prenašata na Galactica Games Inc. (ZDA) ali na druge ponudnike storitev, ki se nahajajo izven EU/UK.

Kadar se osebni podatki prenašajo izven EU ali UK, se zanašamo na:

• Standardne pogodbene klavzule EU (SCC), ki jih je odobrila Evropska komisija
• Dodatek Združenega kraljestva za mednarodni prenos podatkov (UK Addendum)
• dodatne tehnične in organizacijske ukrepe, kjer je to potrebno

Ti zaščitni ukrepi zagotavljajo, da vaši osebni podatki prejmejo raven varstva, enakovredno tisti, ki jo zahteva EU GDPR in UK GDPR.

SPREMEMBE TEGA PRAVILNIKA O ZASEBNOSTI

Ta Pravilnik o zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah ali zaradi drugih operativnih, pravnih ali regulativnih razlogov. Vse spremembe bomo objavili na tej strani z posodobljenim datumom „Zadnja posodobitev“. Priporočamo, da ta Pravilnik o zasebnosti občasno pregledate zaradi morebitnih sprememb.

UPRAVLJAVCI PODATKOV

Glede na to, kje uporabljate naše Storitve, je ustrezni upravljavec podatkov:

Evropska unija / EGP:
Galactica Games Limited
Greyfriars, Waterford City, Waterford.
E-pošta: support@toffeepay.com

Združeno kraljestvo:
Galactica Games UK Ltd.
128 City Road, London
E-pošta: support@toffeepay.com

ZDA in preostali svet:
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
E-pošta: support@toffeepay.com

Kontaktirate lahko ustrezno entiteto za vsa vprašanja v zvezi z zasebnostjo ali za uveljavljanje vaših pravic.

POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV (DPO)

Ocenili smo svoje obveznosti po EU GDPR in UK GDPR ter ugotovili, da Toffee Pay ni dolžan imenovati pooblaščene osebe za varstvo podatkov.

DODATNE PRAVICE ZA PREBIVALCE ZDA (CCPA/CPRA IN DRUGI DRŽAVNI ZAKONI)

Prebivalci Kalifornije, Kolorada, Connecticuta, Utaha in Virginije imajo lahko dodatne pravice, vključno z:

• pravico vedeti kategorije zbranih osebnih podatkov
• pravico dostopa do konkretnih delov osebnih podatkov
• pravico zahtevati popravek ali izbris
• pravico do odjave od prodaje ali deljenja osebnih podatkov
• pravico omejiti uporabo občutljivih osebnih podatkov
• pravico do nediskriminacije

Za uveljavljanje teh pravic nas kontaktirajte na support@toffeepay.com.

KONTAKTIRAJTE NAS

Če imate vprašanja o tem Pravilniku o zasebnosti ali naših praksah zasebnosti, nas kontaktirajte na:

E-pošta: support@toffeepay.com
Spletno mesto: https://toffeepay.com

Galactica Games dba Toffee Pay