Zásady ochrany osobních údajů

1.1. Tyto Zásady ochrany osobních údajů („Zásady“) popisují zpracování osobních údajů v souvislosti s GGRate („Služba“), včetně návštěv webu, funkcí účtu, propojení se Steam, analýzy inventáře a komunikace s podporou.

1.2. „Správce údajů“ znamená Správu GGRate, která určuje účely a prostředky zpracování osobních údajů v souvislosti se Službou.

1.3. „Subjekt údajů“ znamená identifikovatelnou fyzickou osobu, ke které se údaje vztahují, včetně vlastníka profilu Steam, který nemá účet GGRate. Dotazy a žádosti týkající se soukromí se podávají na níže uvedenou kontaktní adresu.

2.1. Účet GGRate obsahuje jméno, e-mailovou adresu, stav ověření e-mailu a avatar, pokud byl poskytnut. Služba také zpracovává informace potřebné k ověření hesla, potvrzení e-mailové adresy a obnovení přístupu. Je-li zapnuto dvoufaktorové ověřování, patří sem informace potřebné k ověření kódů ověřovací aplikace a kódů pro obnovení.

2.2. Komunikace s podporou zahrnuje e-mailovou adresu odesílatele, obsah dotazu a dobrovolně poskytnuté přílohy či jiné informace. Do takové komunikace se nesmí uvádět hesla, tajné klíče ověřovací aplikace ani kódy pro obnovení.

3.1. Přihlášení přes Steam a propojení účtů zahrnuje zpracování identifikátoru Steam, veřejného zobrazovaného jména a dostupného avataru. Ověření provádí Steam; Služba nezískává heslo Steam.

3.2. Vyhledání inventáře využívá Steam ID nebo adresu profilu zadanou návštěvníkem. Uložené informace o inventáři zahrnují dostupné veřejné jméno a avatar Steam, předměty, jejich vlastnosti, odhadované hodnoty a časy aktualizací. Vyhledání se může týkat vlastníka účtu Steam, který se u GGRate nezaregistroval.

3.3. Stránky inventáře jsou veřejně přístupné: ostatní návštěvníci mohou vidět uložené informace o profilu Steam a inventáři. Pozdější změna viditelnosti ve Steam automaticky neodstraňuje informace již uložené GGRate. Pro žádost o odstranění nebo omezení zveřejnění by měl vlastník účtu Steam kontaktovat Správu a určit stránku inventáře. E-mailové adresy účtů GGRate, hesla a dvoufaktorové kódy se jako informace o inventáři nezveřejňují.

4.1. Provoz a ochrana Služby zahrnují technické informace, včetně IP adres, údajů o prohlížeči a operačním systému, časů požadavků a aktivity relací zařízení.

4.2. Informace o relacích zařízení slouží k zobrazení prohlížeče nebo zařízení Uživatele, IP adresy a aktivity relací v profilu a k ukončení dalších relací na žádost. Informace o požadavcích a chybách slouží k prošetření poruch, odhalování podezřelého přístupu a vynucování limitů požadavků. Odhlášení ani ukončení relace nesmaže účet.

5.1. Jméno a avatar slouží k zobrazení účtu; e-mailová adresa slouží k identifikaci účtu, ověření, obnovení hesla a odpovědím na dotazy k účtu. Informace Steam propojují ověřený profil Steam s účtem GGRate. Veřejné informace o předmětech slouží k zobrazení obsahu inventáře a výpočtu odhadovaných hodnot.

5.2. Vytvoření účtu, přihlášení, ověření a obnovení přístupu využívají informace nezbytné k poskytování funkcí požadovaných podle Podmínek používání. Zpracování pro bezpečnostní účely slouží oprávněnému zájmu předcházet neoprávněnému přístupu, podvodům a narušení Služby. Zpřístupnění vyžadované závazným právním požadavkem vychází z odpovídající právní povinnosti. Analytika webu je samostatně popsána v oddílu 6.

5.3. Přístup na web ani potvrzení seznámení s těmito Zásadami nepředstavují souhlas se všemi činnostmi zpracování. Je-li zpracování založeno na souhlasu, má Subjekt údajů právo tento souhlas odvolat v souladu s platnými právními předpisy.

6.1. Cookies a úložiště prohlížeče podporují přístup k účtu, zabezpečení požadavků a preference, včetně zvolené měny. Blokování nebo mazání nezbytných cookies může znemožnit přístup k funkcím účtu nebo obnovit výchozí nastavení uložených preferencí.

6.2. Služba používá Google Analytics k měření návštěvnosti a analýze používání webu. Je-li analytika zapnutá, značka Google Analytics se automaticky načte při otevření stránky.

6.3. Google Analytics může zpracovávat zobrazení stránek, zdroje návštěvnosti, interakce s webem, informace o prohlížeči a zařízení a identifikátory cookies. Informace se předávají společnosti Google za účelem vytváření přehledů o publiku a používání. Analytické cookies, včetně _ga a _ga_*, pomáhají rozlišovat prohlížeče a relace.

6.4. Cookies lze prohlížet, blokovat nebo mazat prostřednictvím nastavení prohlížeče. Samotné blokování cookies nezaručuje zastavení všech analytických požadavků; nastavení soukromí prohlížeče a nástroje pro blokování sledování mohou poskytovat další omezení. Informace v těchto Zásadách nenahrazují souhlas tam, kde jej vyžadují platné právní předpisy.

7.1. Hosting a ukládání: infrastruktura používaná k provozu GGRate ukládá informace o účtech, uložené inventáře, nahrané avatary a zálohy. Úloha poskytovatele hostingu zahrnuje dodávání této infrastruktury, ukládání informací a provádění technické údržby.

7.2. Doručování e-mailů: při odeslání ověřovacího e-mailu nebo e-mailu pro obnovení přístupu zpracovává poštovní systém e-mailovou adresu příjemce a obsah zprávy, včetně příslušného odkazu nebo kódu. Zprávy podpoře se zpracovávají za účelem přečtení dotazu a odeslání odpovědi.

7.3. Analytika: Google získává informace o používání webu a prohlížeči popsané v oddílu 6 za účelem poskytování přehledů Google Analytics.

7.4. Steam ověřuje přihlášení Uživatele ke Steam. GGRate využívá potvrzené Steam ID a dostupné veřejné profilové informace k propojení účtů. Když Uživatel přejde přes odkaz na tržiště, cílový web zpracovává tuto návštěvu a případnou následnou registraci či transakci podle vlastních zásad ochrany osobních údajů.

7.5. Informace mohou být zpřístupněny soudu, příslušnému orgánu nebo právnímu poradci, je-li to nezbytné pro splnění závazného právního požadavku nebo určení, výkon či obhajobu právního nároku. Rozsah zpřístupnění musí odpovídat požadavku či nároku; toto ustanovení neopravňuje k neomezenému předání databáze účtů.

7.6. Místa zpracování závisí na serverech používaných GGRate a infrastruktuře příslušné služby. Podléhá-li předání mimo EHP nařízení GDPR, vyžaduje povolený mechanismus předání, například příslušné rozhodnutí o odpovídající ochraně nebo vhodné záruky. Tyto Zásady samy o sobě takový mechanismus neposkytují. Dotazy na skutečné příjemce a místa zpracování lze zasílat Správě.

8.1. Jméno, e-mailová adresa, stav ověření, avatar a údaje o propojeném účtu Steam se uchovávají po dobu existence účtu. Údaje o hesle a dvoufaktorovém ověřování se uchovávají, dokud jsou potřebné pro příslušný způsob přihlášení. Žádosti o smazání účtu se podávají Správě; odhlášení takovou žádost nepodává.

8.2. Veřejné záznamy inventáře se uchovávají nezávisle na přihlašovací relaci. Odhlášení, ukončení relací nebo změna viditelnosti ve Steam tyto záznamy automaticky nemaže. Žádosti o smazání účtu nebo záznamů inventáře se posuzují podle platných právních předpisů.

8.3. Odkazy a kódy pro ověření e-mailu vyprší po 15 minutách. Vypršení brání jejich použití k ověření adresy; neznamená, že je v tu chvíli smazán každý související bezpečnostní záznam. Korespondence s podporou a bezpečnostní záznamy mohou být uchovávány i po vyřešení dotazu, je-li to potřebné k prošetření téhož incidentu, předcházení opakovanému zneužívání nebo řešení právního nároku.

8.4. Při žádosti o výmaz se informace o účtu, veřejné záznamy inventáře a případné odůvodněné výjimky posuzují odděleně. Musí-li být některé informace zachovány, odpověď uvádí důvod a dotčené kategorie. Záložní kopie mohou obsahovat starší verzi záznamu, dokud není příslušná záloha nahrazena nebo smazána; smazání z provozované Služby nevymaže okamžitě všechny záložní kopie.

9.1. GGRate před přijetím změn profilu kontroluje ověření účtu, omezuje opakované pokusy o přihlášení a ověření a ověřuje nahrávané avatary. Tato opatření snižují riziko napadení účtu a nahrávání škodlivých souborů, ale nezaručují, že internetová služba nikdy nezažije bezpečnostní incident.

9.2. Uživatelům se doporučuje používat jedinečné heslo, zapnout dvoufaktorové ověřování, bezpečně uchovávat kódy pro obnovení a kontrolovat aktivní relace. Podezření na bezpečnostní incidenty účtu je třeba hlásit na níže uvedenou kontaktní adresu.

9.3. Uživatel kontroluje přístup ke své e-mailové schránce, účtu Steam a zařízením. GGRate nenastavuje zabezpečení těchto účtů či zařízení, nezískává jejich hesla ani nespravuje software nainstalovaný v zařízení Uživatele. Uživatel by je měl chránit před neoprávněným přístupem a nesdílet přihlašovací kódy ani kódy pro obnovení.

10.1. S výhradou platných právních předpisů může Subjekt údajů požadovat přístup, opravu, výmaz, přenositelnou kopii nebo omezení zpracování, vznést námitku proti určitému zpracování a odvolat souhlas. Může také mít právo podat stížnost příslušnému dozorovému úřadu.

10.2. Žádost zašlete na kontaktní adresu na konci těchto Zásad, popište požadovaný úkon a určete e-mailovou adresu účtu nebo dotčenou veřejnou stránku inventáře. Aby se zabránilo zpřístupnění či smazání údajů jiné osoby, může Správa požádat žadatele o potvrzení kontroly nad příslušnou e-mailovou adresou nebo účtem Steam. Hesla ani kódy pro obnovení nejsou pro takovou žádost vyžadovány.

10.3. Odpověď vysvětluje, jaký úkon byl proveden nebo proč nelze žádosti plně vyhovět, včetně informací, které musí být zachovány. Platné zákonné lhůty a práva podat stížnost dozorovému úřadu nebo žádat soudní ochranu zůstávají v platnosti.

11.1. Zpracování týkající se nezletilých musí splňovat platné požadavky na věk a souhlas rodičů. Rodič nebo zákonný zástupce, který se domnívá, že údaje dítěte byly zpracovány protiprávně, může požádat o přezkum.

12.1. Změny podstatných postupů zpracování budou promítnuty do aktualizovaných Zásad s datem revize. Oznámení podstatných změn a dodatečný souhlas budou poskytnuty nebo vyžádány, pokud to vyžadují platné právní předpisy.

12.2. Dotazy k těmto Zásadám, účtu nebo uloženému záznamu inventáře se směřují na níže uvedenou kontaktní adresu.