Privatlivspolitik

1.1. Denne privatlivspolitik (»Politikken«) beskriver behandling af personoplysninger i forbindelse med GGRate (»Tjenesten«), herunder besøg på webstedet, kontofunktioner, tilknytning til Steam, inventaranalyse og kommunikation med support.

1.2. »Dataansvarlig« betyder GGRate-administrationen, som fastlægger formålene med og hjælpemidlerne til behandling af personoplysninger i forbindelse med Tjenesten.

1.3. »Registreret« betyder en identificerbar fysisk person, som oplysningerne vedrører, herunder en ejer af en Steam-profil, som ikke har en GGRate-konto. Henvendelser og anmodninger om privatliv skal indsendes via nedenstående kontaktadresse.

2.1. En GGRate-konto indeholder et navn, en e-mailadresse, status for e-mailbekræftelse og en avatar, hvis en sådan er angivet. Tjenesten behandler også de oplysninger, der er nødvendige for at kontrollere adgangskoden, bekræfte en e-mailadresse og gendanne adgangen. Hvis tofaktorgodkendelse er aktiveret, omfatter dette de oplysninger, der er nødvendige for at verificere autentifikator- og gendannelseskoder.

2.2. Kommunikation med support omfatter afsenderens e-mailadresse, henvendelsens indhold og frivilligt indsendte vedhæftninger eller andre oplysninger. Adgangskoder, autentifikatorhemmeligheder eller gendannelseskoder må ikke medtages i sådan kommunikation.

3.1. Login via Steam og kontotilknytning indebærer behandling af Steam-identifikatoren, det offentlige visningsnavn og den tilgængelige avatar. Godkendelsen udføres af Steam; Tjenesten modtager ikke Steam-adgangskoden.

3.2. Et inventaropslag anvender det Steam-ID eller den profiladresse, som den besøgende indtaster. Gemte inventaroplysninger omfatter det tilgængelige offentlige Steam-navn og avatar, genstande, deres egenskaber, anslåede værdier og opdateringstidspunkter. Et opslag kan vedrøre en Steam-ejer, som ikke har registreret sig hos GGRate.

3.3. Inventarsider er offentligt tilgængelige: andre besøgende kan se de gemte Steam-profil- og inventaroplysninger. Senere ændring af synligheden på Steam fjerner ikke automatisk oplysninger, som GGRate allerede har gemt. For at anmode om fjernelse eller begrænset offentliggørelse bør Steam-ejeren kontakte Administrationen og identificere inventarsiden. GGRate-kontoe-mailadresser, adgangskoder og tofaktorkoder offentliggøres ikke som inventaroplysninger.

4.1. Drift og beskyttelse af Tjenesten indebærer tekniske oplysninger, herunder IP-adresser, browser- og operativsystemoplysninger, anmodningstidspunkter og aktivitet i enhedssessioner.

4.2. Oplysninger om enhedssessioner bruges til at vise Brugerens browser eller enhed, IP-adresse og sessionsaktivitet i profilen og til at afslutte andre sessioner efter anmodning. Oplysninger om anmodninger og fejl bruges til at undersøge fejl, opdage mistænkelig adgang og håndhæve anmodningsgrænser. Logout eller afslutning af en session sletter ikke kontoen.

5.1. Navnet og avataren bruges til at vise kontoen; e-mailadressen bruges til kontoidentifikation, bekræftelse, gendannelse af adgangskode og svar på kontohenvendelser. Steam-oplysninger knytter den bekræftede Steam-profil til GGRate-kontoen. Offentlige genstandsoplysninger bruges til at vise inventarets indhold og beregne anslåede værdier.

5.2. Oprettelse af konto, login, bekræftelse og gendannelse bruger de oplysninger, der er nødvendige for at levere de ønskede funktioner i henhold til Brugsvilkårene. Sikkerhedsbehandling tjener den legitime interesse i at forebygge uautoriseret adgang, svindel og forstyrrelse af Tjenesten. Videregivelse, som kræves ved et bindende retligt pålæg, er baseret på den tilsvarende retlige forpligtelse. Webstedsanalyse beskrives særskilt i afsnit 6.

5.3. Adgang til webstedet eller anerkendelse af denne Politik udgør ikke samtykke til alle behandlingsaktiviteter. Når behandling er baseret på samtykke, har den Registrerede ret til at trække dette samtykke tilbage i overensstemmelse med gældende lovgivning.

6.1. Cookies og browserlagring understøtter kontoadgang, anmodningssikkerhed og præferencer, herunder den valgte valuta. Blokering eller sletning af nødvendige cookies kan forhindre adgang til kontofunktioner eller nulstille gemte præferencer.

6.2. Tjenesten bruger Google Analytics til at måle trafik og analysere brugen af webstedet. Hvor analyse er aktiveret, indlæses Google Analytics-tagget automatisk, når en side åbnes.

6.3. Google Analytics kan behandle sidevisninger, trafikkilder, interaktioner på webstedet, browser- og enhedsoplysninger samt cookieidentifikatorer. Oplysninger sendes til Google for at udarbejde målgruppe- og brugsrapporter. Analysecookies, herunder _ga og _ga_*, hjælper med at skelne mellem browsere og sessioner.

6.4. Cookies kan ses, blokeres eller slettes via browserindstillingerne. Blokering af cookies alene garanterer ikke, at alle analyseanmodninger ophører; browserens privatlivsindstillinger og værktøjer til blokering af sporing kan give yderligere begrænsninger. Oplysningerne i denne Politik erstatter ikke samtykke, hvor gældende lovgivning kræver samtykke.

7.1. Hosting og lagring: infrastrukturen, der bruges til at drive GGRate, lagrer kontooplysninger, gemte inventarer, uploadede avatarer og sikkerhedskopier. En hostingudbyders rolle omfatter levering af denne infrastruktur, lagring af oplysningerne og teknisk vedligeholdelse.

7.2. E-maillevering: når en bekræftelses- eller gendannelsesmail sendes, behandler mailsystemet modtagerens e-mailadresse og meddelelsens indhold, herunder det relevante link eller den relevante kode. Supportmeddelelser behandles for at læse henvendelsen og sende et svar.

7.3. Analyse: Google modtager de oplysninger om webstedsbrug og browsere, der beskrives i afsnit 6, for at levere Google Analytics-rapporter.

7.4. Steam kontrollerer Brugerens Steam-login. GGRate bruger det bekræftede Steam-ID og de tilgængelige offentlige profiloplysninger til at tilknytte kontiene. Når Brugeren følger et markedspladslink, behandler destinationswebstedet besøget og enhver efterfølgende registrering eller handel i henhold til sin egen privatlivspolitik.

7.5. Oplysninger kan videregives til en domstol, kompetent myndighed eller juridisk rådgiver, når det er nødvendigt for at efterkomme et bindende retligt pålæg eller fastlægge, gøre gældende eller forsvare et retskrav. Omfanget af videregivelsen skal svare til pålægget eller kravet; denne bestemmelse giver ikke tilladelse til ubegrænset overførsel af kontodatabasen.

7.6. Behandlingssteder afhænger af de servere, som GGRate bruger, og infrastrukturen hos den relevante tjeneste. Når en overførsel uden for EØS er omfattet af GDPR, kræver den en tilladt overførselsmekanisme, såsom en gældende afgørelse om tilstrækkelig beskyttelse eller passende garantier. Denne Politik udgør ikke i sig selv denne mekanisme. Henvendelser om faktiske modtagere og behandlingssteder kan sendes til Administrationen.

8.1. Navn, e-mailadresse, bekræftelsesstatus, avatar og tilknyttede Steam-oplysninger opbevares, så længe kontoen eksisterer. Oplysninger om adgangskode og tofaktorgodkendelse opbevares, så længe de er nødvendige for den pågældende loginmetode. Anmodninger om kontosletning indsendes til Administrationen; logout indsender ikke en sådan anmodning.

8.2. Offentlige inventarregistreringer opbevares uafhængigt af en login-session. Logout, afslutning af sessioner eller ændring af synlighed på Steam sletter ikke automatisk disse registreringer. Anmodninger om sletning af konti eller inventarregistreringer vurderes i henhold til gældende lovgivning.

8.3. Links og koder til e-mailbekræftelse udløber efter 15 minutter. Udløb forhindrer, at de bruges til at bekræfte en adresse; det betyder ikke, at alle tilknyttede sikkerhedsregistreringer slettes på det tidspunkt. Supportkorrespondance og sikkerhedsregistreringer kan opbevares, efter at en henvendelse er afsluttet, når det er nødvendigt for at undersøge samme hændelse, forhindre gentaget misbrug eller håndtere et retskrav.

8.4. Ved en sletningsanmodning vurderes kontooplysninger, offentlige inventarregistreringer og eventuelle begrundede undtagelser særskilt. Hvis visse oplysninger skal opbevares, angiver svaret årsagen og de berørte kategorier. Sikkerhedskopier kan indeholde en tidligere version af en registrering, indtil den relevante sikkerhedskopi erstattes eller slettes; sletning fra den aktive Tjeneste sletter ikke straks alle sikkerhedskopier.

9.1. GGRate kontrollerer kontogodkendelsen, før profilændringer accepteres, begrænser gentagne login- og bekræftelsesforsøg og validerer uploadede avatarer. Disse foranstaltninger mindsker risikoen for kompromittering af konti og skadelige uploads, men garanterer ikke, at en internettjeneste aldrig rammes af en sikkerhedshændelse.

9.2. Brugere rådes til at bruge en unik adgangskode, aktivere tofaktorgodkendelse, opbevare gendannelseskoder sikkert og gennemgå aktive sessioner. Mistanke om sikkerhedshændelser vedrørende kontoen bør rapporteres via nedenstående kontaktadresse.

9.3. Brugeren kontrollerer adgangen til sin egen e-mailindbakke, Steam-konto og sine enheder. GGRate konfigurerer ikke sikkerhedsindstillingerne for disse konti eller enheder, modtager ikke deres adgangskoder og administrerer ikke software installeret på Brugerens enhed. Brugeren bør beskytte dem mod uautoriseret adgang og undgå at dele login- og gendannelseskoder.

10.1. Med forbehold for gældende lovgivning kan en Registreret anmode om indsigt, berigtigelse, sletning, en portabel kopi eller begrænsning af behandlingen, gøre indsigelse mod visse behandlinger og trække samtykke tilbage. Der kan også gælde en ret til at klage til en kompetent tilsynsmyndighed.

10.2. Send en anmodning via kontaktadressen i slutningen af denne Politik, beskriv den ønskede handling og identificer den relevante kontoe-mailadresse eller offentlige inventarside. For at forhindre videregivelse eller sletning af en anden persons oplysninger kan Administrationen bede anmoderen bekræfte kontrollen over den relevante e-mailadresse eller Steam-konto. Adgangskoder og gendannelseskoder er ikke nødvendige for en sådan anmodning.

10.3. Svaret forklarer, hvilken handling der er foretaget, eller hvorfor anmodningen ikke kan imødekommes fuldt ud, herunder hvilke oplysninger der skal opbevares. Gældende lovbestemte frister og rettigheder til at klage til en tilsynsmyndighed eller søge domstolsbeskyttelse gælder fortsat.

11.1. Behandling vedrørende mindreårige skal overholde gældende krav om alder og forældretilladelse. En forælder eller juridisk repræsentant, som mener, at et barns oplysninger er blevet behandlet ulovligt, kan anmode om en vurdering.

12.1. Ændringer i væsentlige behandlingspraksisser skal afspejles i en opdateret Politik med en revisionsdato. Underretning om væsentlige ændringer og yderligere samtykke skal gives eller indhentes, hvor gældende lovgivning kræver det.

12.2. Henvendelser vedrørende denne Politik, en konto eller en gemt inventarregistrering skal rettes til den nedenfor angivne kontaktadresse.