TOFFEE PAY – INTEGRITETSPOLICY

Senast uppdaterad: 21 november 2025

SYFTET MED DENNA POLICY

Toffee Pay (”Toffee Pay”, ”vi”, ”vår” eller ”oss”) drivs av olika juridiska enheter beroende på var du befinner dig:

• EU/EES-användare: Galactica Games Limited är personuppgiftsansvarig för personuppgifter som behandlas i samband med din användning av Tjänsterna inom Europeiska unionen.
• UK-användare: Galactica Games UK Ltd. är personuppgiftsansvarig för personuppgifter som behandlas i samband med din användning av Tjänsterna inom Storbritannien.
• Användare i USA och övriga världen: Galactica Games Inc. (USA) är personuppgiftsansvarig för personuppgifter som behandlas utanför EU/UK.

Denna Integritetspolicy förklarar hur varje enhet samlar in, använder och skyddar dina personuppgifter i enlighet med tillämpliga lagar, inklusive EU:s allmänna dataskyddsförordning (GDPR), UK GDPR och relevanta delstatliga integritetslagar i USA.

RÄTTSLIGA GRUNDER FÖR BEHANDLING (EU & UK GDPR)

När EU GDPR eller UK GDPR är tillämplig behandlar vi personuppgifter med stöd av följande rättsliga grunder:

• Avtalets fullgörande (artikel 6.1 b) – för att behandla beställningar, fullgöra köp, tillhandahålla kundsupport, autentisera användare och leverera våra Tjänster.
• Rättslig förpliktelse (artikel 6.1 c) – för att uppfylla krav avseende skatt, redovisning, bedrägeribekämpning samt penningtvättsförebyggande (AML/KYC).
• Berättigat intresse (artikel 6.1 f) – för att skydda Tjänsternas säkerhet, upptäcka och förebygga bedrägerier, genomföra intern analys, förbättra användarupplevelsen och säkerställa driftsäkerhet.
• Samtycke (artikel 6.1 a) – för direktmarknadsföring, icke-nödvändiga cookies, valfri analys och annan behandling som inte är strikt nödvändig för att tillhandahålla våra Tjänster.

INFORMATION SOM VI SAMLAR IN

Toffee Pay samlar in, behandlar och använder personuppgifter för att tillhandahålla följande tjänster:

• för att fullgöra köpeavtal med konsumenter som köper produkter via vår handelsplattform i spelet där Toffee Pay anses vara säljare/Merchant of Record.
• för att utföra direktmarknadsföring till de konsumenter som uttryckligen har lämnat sitt samtycke till sådan aktivitet. Samtycke till att ta emot marknadsföring kommer att inhämtas genom aktivt opt-in från konsumenten, samtycket kommer att registreras, och konsumenter kommer att kunna återkalla sitt samtycke enkelt och när som helst.
• för identitetsverifiering, bedrägeriförebyggande och efterlevnad av regler om penningtvätt.

Typer av personuppgifter

Vi samlar in följande typer av personuppgifter:

• Kontaktuppgifter: namn, e-postadress, leveransadress
• Spelstatistik: prestationer i spelet, genomförda nivåer, slutförda uppdrag
• Betalningsuppgifter: betalningstoken och begränsad betalningsinformation. Observera att fullständiga betalkortsuppgifter behandlas och lagras av våra tredjepartsbetalningspartners, inte av Toffee Pay
• Enhetsinformation: IP-adress, enhetstyp, operativsystem, webbläsartyp
• Användningsdata: hur du interagerar med våra Tjänster, inklusive surfmönster och köphistorik

Informationskällor

Vi samlar in personuppgifter från följande källor:

• information som du lämnar direkt (kontoregistrering, köp, kundsupport)
• automatiserad insamling via våra Tjänster (enhetsdata och grundläggande användningsanalys som genereras av din enhet eller webbläsare)
• tredje parter (betalningsförmedlare, spelutvecklare, bedrägeriförebyggande tjänster)
• offentliga källor (för bedrägeriförebyggande och efterlevnadskontroller)

Känsliga personuppgifter

I vissa fall kan vi samla in:

• finansiell information som är nödvändig för betalningshantering
• exakta geolokaliseringsuppgifter (om platstjänster är aktiverade)
• biometriska identifierare (om de används för bedrägeriförebyggande)

DATASKYDDSPRINCIPER

Toffee Pay ska fullgöra våra dataskyddsansvar i enlighet med följande principer:

1. Laglighet, korrekthet och transparens: Vi ska samla in och behandla personuppgifter på ett lagligt, korrekt och transparent sätt.
2. Ändamålsbegränsning: Vi ska samla in personuppgifter för specifika, uttryckliga och berättigade ändamål och inte behandla dem på ett sätt som är oförenligt med dessa ändamål.
3. Uppgiftsminimering: Vi ska endast samla in personuppgifter som är adekvata, relevanta och begränsade till vad som är nödvändigt.
4. Korrekthet: Vi ska säkerställa hög datakvalitet, fullständighet och att uppgifter hålls uppdaterade, med en process för att rätta felaktigheter när vi får kännedom om dem.
5. Lagringsbegränsning: Vi ska behålla dina personuppgifter endast så länge som behövs för de ändamål för vilka de samlades in, eller tills du begär radering, med förbehåll för lagstadgade lagringskrav.
6. Integritet och konfidentialitet: Vi genomför lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda mot obehörig eller olaglig behandling samt mot oavsiktlig förlust, förstöring eller skada på personuppgifter.

UTLÄMNANDE TILL TREDJE PARTER

Vi kan dela dina personuppgifter med följande tredje parter:

• Spelutvecklare: Vi kan dela anonymiserade användardata med spelutvecklare för att förbättra spelupplevelsen och analysera erbjudandens effektivitet.
• Varumärkespartners: Vi kan dela anonymiserade användardata med modevarumärken och andra detaljhandelspartners som tillhandahåller produkter via vår plattform.
• Tjänsteleverantörer: betalningsförmedlare, fraktbolag och kundtjänstleverantörer som är nödvändiga för att fullgöra dina beställningar och tillhandahålla våra tjänster.
• Rättsliga myndigheter: när detta krävs enligt lag, domstolsbeslut eller myndighetsföreskrift.
• Företagstransaktioner: i samband med en företagstransaktion, såsom fusion, förvärv eller försäljning av tillgångar.

Vi kommer inte att sälja dina personuppgifter till tredje parter för deras egna marknadsföringsändamål utan ditt uttryckliga samtycke.

INTERNATIONELLA ANVÄNDARE (UPPLYSNINGAR FÖR EU OCH UK)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien agerar Toffee Pay som personuppgiftsansvarig för de personuppgifter som beskrivs i denna Integritetspolicy.

När vi använder tredjepartsleverantörer agerar dessa som personuppgiftsbiträden för vår räkning och är bundna av avtalsvillkor som överensstämmer med artikel 28 GDPR och UK GDPR.

COOKIES OCH SPÅRNINGSTEKNIKER

Toffee Pay använder inte cookies eller liknande spårningstekniker i våra Tjänster.
Vi sätter inte analyscookies, marknadsföringscookies eller webbläsarbaserade spårningsverktyg av något slag.

Viss teknisk information (såsom IP-adress, enhetstyp, operativsystem och grundläggande användningsdata) kan samlas in automatiskt av din enhet eller webbläsare som en del av normal internetkommunikation, men vi lagrar inte eller får åtkomst till information på din enhet för spårning eller identifieringsändamål.

Om detta skulle ändras kommer vi att uppdatera denna Integritetspolicy och lämna information när detta krävs enligt tillämplig lag.

DATALAGRING

Vi behåller personuppgifter endast så länge som behövs för de ändamål som beskrivs i denna Integritetspolicy eller så länge som krävs enligt lag:

• Transaktions- och orderdata: 7 år (skatte-, redovisnings- och regulatoriska krav).
• Kontoinformation: behålls tills du begär radering.
• Marknadsföringspreferenser: behålls tills du återkallar ditt samtycke.
• Bedrägeriförebyggande och säkerhetsloggar: upp till 5 år, beroende på risk.
• Kundsupportkommunikation: 3 år efter vår senaste interaktion.

Om vi anonymiserar personuppgifter kan vi behålla dem utan tidsbegränsning. Anonymiserade uppgifter anses inte vara personuppgifter enligt tillämplig lag och kan behållas eller användas utan tidsbegränsning.

DATASÄKERHET

Vi har infört lämpliga tekniska och organisatoriska säkerhetsåtgärder som är utformade för att skydda dina personuppgifter mot oavsiktlig förlust och mot obehörig åtkomst, användning, ändring och utlämnande.

Toffee Pay använder Google Cloud Platform (GCP) för all sin infrastruktur med lämpliga redundanser och dataskyddsåtgärder. Vår användning av GCP:s säkerhetsfunktioner i företagsklass inkluderar kryptering av data i vila och under överföring, nätverkssäkerhetskontroller och regelbundna säkerhetsbedömningar. Vi genomför även ytterligare säkerhetsåtgärder, inklusive åtkomstkontroller, övervakning och säkerhetstestning.

Observera dock att ingen metod för överföring via internet eller elektronisk lagring är 100 % säker, och vi kan inte garantera absolut säkerhet.

DATAINTRÅNG

Vid en personuppgiftsincident kommer vi att underrätta relevant tillsynsmyndighet inom 72 timmar från det att vi blivit medvetna om incidenten, där så är möjligt. Om incidenten sannolikt medför en hög risk för dina rättigheter och friheter kommer vi även att underrätta dig utan onödigt dröjsmål.

DINA INTEGRITETSRÄTTIGHETER

Beroende på var du befinner dig kan du ha följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: Du kan begära information om vilka personuppgifter vi har om dig och hur de behandlas.
• Rätt till rättelse: Du kan begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Rätt till radering: Under vissa omständigheter kan du begära att dina personuppgifter raderas.
• Rätt att begränsa behandling: Du kan begära att behandlingen av dina personuppgifter begränsas i vissa situationer.
• Rätt till dataportabilitet: Du kan begära en kopia av dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att invända: Du kan invända mot behandling av dina personuppgifter i vissa situationer.
• Rätt att återkalla samtycke: När vår behandling grundar sig på ditt samtycke kan du när som helst återkalla detta.

För att utöva dessa rättigheter, kontakta oss på support@toffeepay.com.

AUTOMATISERAT BESLUTSFATTANDE OCH PROFILERING

Vi använder automatiserade verktyg för att stödja:

• bedrägeridetektion och förebyggande
• AML-kontroller
• säkerhetsövervakning

Dessa processer kan utvärdera enhetsinformation, transaktionsmönster och riskindikatorer.
När så krävs enligt lag har du rätt att:

• begära mänsklig granskning,
• framföra din ståndpunkt,
• bestrida det automatiserade beslutet.

Vi ägnar oss inte åt automatiserat beslutsfattande som medför rättsliga eller liknande betydande effekter utan mänsklig tillsyn.

BARNS INTEGRITET

Våra Tjänster är inte avsedda för användare under 13 år utan förälders/vårdnadshavares samtycke. Användare mellan 13 och 18 år kan använda våra Tjänster med förälders eller vårdnadshavares samtycke när detta krävs enligt tillämplig lag. Vi samlar inte medvetet in personuppgifter från barn under 13 år utan lämpligt samtycke från förälder. Om du anser att vi har samlat in personuppgifter från ett barn under 13 år utan korrekt samtycke, kontakta oss på support@toffeepay.com.

INTERNATIONELLA DATAÖVERFÖRINGAR

För EU/EES-användare kontrolleras dina personuppgifter av Galactica Games Limited, och för UK-användare av Galactica Games UK Ltd. Dessa enheter kan överföra personuppgifter till Galactica Games Inc. (USA) eller till andra tjänsteleverantörer utanför EU/UK.

När personuppgifter överförs utanför EU eller Storbritannien förlitar vi oss på:

• EU:s standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen
• UK International Data Transfer Addendum (UK Addendum)
• kompletterande tekniska och organisatoriska åtgärder, vid behov

Dessa skyddsåtgärder säkerställer att dina personuppgifter får en skyddsnivå som motsvarar vad som krävs enligt EU GDPR och UK GDPR.

ÄNDRINGAR AV DENNA INTEGRITETSPOLICY

Vi kan uppdatera denna Integritetspolicy från tid till annan för att återspegla ändringar i våra rutiner eller av andra operativa, juridiska eller regulatoriska skäl. Eventuella ändringar av denna Integritetspolicy publiceras på denna sida med ett uppdaterat datum ”Senast uppdaterad”. Vi uppmuntrar dig att granska denna Integritetspolicy regelbundet.

PERSONUPPGIFTSANSVARIGA

Beroende på var du använder våra Tjänster är relevant personuppgiftsansvarig:

Europeiska unionen / EES:
Galactica Games Limited
Greyfriars, Waterford City, Waterford.
E-post: support@toffeepay.com

Storbritannien:
Galactica Games UK Ltd.
128 City Road, London
E-post: support@toffeepay.com

USA och övriga världen:
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
E-post: support@toffeepay.com

Du kan kontakta relevant enhet för integritetsrelaterade frågor eller för att utöva dina rättigheter.

DATASKYDDSOMBUD (DPO)

Vi har bedömt våra skyldigheter enligt EU GDPR och UK GDPR och fastställt att Toffee Pay inte är skyldigt att utse ett dataskyddsombud.

YTTERLIGARE RÄTTIGHETER FÖR BOSATTA I USA (CCPA/CPRA & ANDRA DELSTATSLAGAR)

Bosatta i Kalifornien, Colorado, Connecticut, Utah och Virginia kan ha ytterligare rättigheter, inklusive:

• rätt att få veta kategorier av personuppgifter som samlas in
• rätt att få tillgång till specifika delar av personuppgifter
• rätt att begära rättelse eller radering
• rätt att välja bort försäljning eller delning av personuppgifter
• rätt att begränsa användning av känsliga personuppgifter
• rätt till icke-diskriminering

För att utöva dessa rättigheter, kontakta oss på support@toffeepay.com.

KONTAKTA OSS

Om du har frågor om denna Integritetspolicy eller våra integritetsrutiner, kontakta oss:

E-post: support@toffeepay.com
Webbplats: https://toffeepay.com

Galactica Games dba Toffee Pay