Adatvédelmi szabályzat

1.1. Jelen Adatvédelmi szabályzat („Szabályzat”) a GGRate („Szolgáltatás”) működésével kapcsolatos személyesadat-kezelést ismerteti, beleértve a weboldal látogatását, a fiókfunkciókat, a Steam összekapcsolását, a tárgykészlet elemzését és az ügyfélszolgálati kommunikációt.

1.2. „Adatkezelő” a GGRate Adminisztráció, amely meghatározza a Szolgáltatással kapcsolatos személyesadat-kezelés céljait és eszközeit.

1.3. „Érintett” az az azonosítható természetes személy, akire az adatok vonatkoznak, beleértve a GGRate-fiókkal nem rendelkező Steam-profil tulajdonosát is. Az adatvédelmi megkereséseket és kérelmeket az alábbi kapcsolattartási címre kell küldeni.

2.1. A GGRate-fiók nevet, e-mail-címet, e-mail-ellenőrzési állapotot és — ha megadtak ilyet — avatárt tartalmaz. A Szolgáltatás a jelszó ellenőrzéséhez, az e-mail-cím megerősítéséhez és a hozzáférés helyreállításához szükséges adatokat is kezeli. Ha a kétfaktoros hitelesítés engedélyezett, ez magában foglalja a hitelesítő alkalmazás kódjainak és a helyreállítási kódoknak az ellenőrzéséhez szükséges adatokat.

2.2. Az ügyfélszolgálati kommunikáció a feladó e-mail-címét, a megkeresés tartalmát és az önként megadott mellékleteket vagy más adatokat foglalja magában. Jelszavakat, a hitelesítő alkalmazás titkos kulcsait vagy helyreállítási kódokat nem szabad ilyen kommunikációba foglalni.

3.1. A Steamen keresztüli bejelentkezés és a fiókok összekapcsolása a Steam-azonosító, a nyilvános megjelenített név és az elérhető avatár kezelésével jár. A hitelesítést a Steam végzi; a Szolgáltatás nem kapja meg a Steam-jelszót.

3.2. A tárgykészlet lekérdezése a látogató által megadott Steam-azonosítót vagy profilcímet használja. A mentett tárgykészletadatok közé tartozik az elérhető nyilvános Steam-név és -avatár, a tárgyak, azok tulajdonságai, becsült értékei és a frissítések időpontjai. A lekérdezés olyan Steam-fióktulajdonosra is vonatkozhat, aki nem regisztrált a GGRate-nél.

3.3. A tárgykészletoldalak nyilvánosan elérhetők: más látogatók láthatják a mentett Steam-profil- és tárgykészletadatokat. A Steam láthatóságának későbbi módosítása nem távolítja el automatikusan a GGRate által már mentett adatokat. Eltávolítás vagy a közzététel korlátozása érdekében a Steam-fiók tulajdonosának kapcsolatba kell lépnie az Adminisztrációval, és meg kell jelölnie a tárgykészletoldalt. A GGRate-fiókok e-mail-címei, jelszavai és kétfaktoros kódjai nem kerülnek közzétételre tárgykészletadatként.

4.1. A Szolgáltatás működtetése és védelme technikai adatok kezelésével jár, beleértve az IP-címeket, a böngésző és az operációs rendszer adatait, a kérések időpontjait és az eszközmunkamenetek tevékenységét.

4.2. Az eszközmunkamenetek adatai arra szolgálnak, hogy a profilban megjelenjen a Felhasználó böngészője vagy eszköze, IP-címe és a munkamenet tevékenysége, valamint kérésre megszüntethetők legyenek a többi munkamenet. A kérés- és hibaadatok a meghibásodások kivizsgálására, a gyanús hozzáférés észlelésére és a kéréskorlátok érvényesítésére szolgálnak. A kijelentkezés vagy a munkamenet megszüntetése nem törli a fiókot.

5.1. A név és az avatár a fiók megjelenítésére szolgál; az e-mail-cím a fiók azonosítására, ellenőrzésre, jelszó-helyreállításra és a fiókkal kapcsolatos megkeresések megválaszolására használatos. A Steam-adatok az igazolt Steam-profilt a GGRate-fiókhoz kapcsolják. A nyilvános tárgyadatok a tárgykészlet tartalmának megjelenítésére és a becsült értékek kiszámítására szolgálnak.

5.2. A fiók létrehozása, a bejelentkezés, az ellenőrzés és a hozzáférés helyreállítása a Felhasználási feltételek alapján kért funkciók biztosításához szükséges adatokat használja. A biztonsági célú adatkezelés a jogosulatlan hozzáférés, a csalás és a Szolgáltatás megzavarásának megelőzéséhez fűződő jogos érdeket szolgálja. A kötelező jogi megkeresés alapján szükséges adattovábbítás a megfelelő jogi kötelezettségen alapul. A weboldal analitikáját a 6. szakasz külön ismerteti.

5.3. A weboldal elérése vagy e Szabályzat tudomásulvétele nem jelent hozzájárulást minden adatkezelési tevékenységhez. Ha az adatkezelés hozzájáruláson alapul, az Érintett jogosult azt az alkalmazandó jognak megfelelően visszavonni.

6.1. A sütik és a böngészőtárhely támogatják a fiókhoz való hozzáférést, a kérések biztonságát és a beállításokat, beleértve a kiválasztott pénznemet. A szükséges sütik blokkolása vagy törlése megakadályozhatja a fiókfunkciók elérését vagy visszaállíthatja a mentett beállításokat.

6.2. A Szolgáltatás Google Analytics szolgáltatást használ a forgalom mérésére és a weboldal használatának elemzésére. Ha az analitika engedélyezett, a Google Analytics címkéje az oldal megnyitásakor automatikusan betöltődik.

6.3. A Google Analytics kezelheti az oldalmegtekintéseket, a forgalmi forrásokat, a weboldalon végzett interakciókat, a böngésző- és eszközadatokat, valamint a sütiazonosítókat. Az adatok a Google részére kerülnek továbbításra közönség- és használati jelentések készítése céljából. Az analitikai sütik, köztük a _ga és a _ga_*, segítenek megkülönböztetni a böngészőket és a munkameneteket.

6.4. A sütik a böngésző beállításaiban megtekinthetők, blokkolhatók vagy törölhetők. Önmagában a sütik blokkolása nem garantálja minden analitikai kérés leállását; a böngésző adatvédelmi beállításai és a követést blokkoló eszközök további korlátozásokat biztosíthatnak. Az e Szabályzatban szereplő információk nem helyettesítik a hozzájárulást, ha azt az alkalmazandó jog megköveteli.

7.1. Tárhelyszolgáltatás és tárolás: a GGRate működtetéséhez használt infrastruktúra tárolja a fiókadatokat, a mentett tárgykészleteket, a feltöltött avatárokat és a biztonsági másolatokat. A tárhelyszolgáltató feladata ezen infrastruktúra biztosítása, az adatok tárolása és a technikai karbantartás elvégzése.

7.2. E-mail-kézbesítés: ellenőrző vagy helyreállító e-mail küldésekor a levelezőrendszer kezeli a címzett e-mail-címét és az üzenet tartalmát, beleértve a vonatkozó hivatkozást vagy kódot. Az ügyfélszolgálati üzenetek kezelése a megkeresés elolvasását és a válasz elküldését szolgálja.

7.3. Analitika: a Google megkapja a 6. szakaszban ismertetett weboldal-használati és böngészőadatokat a Google Analytics jelentéseinek biztosítása érdekében.

7.4. A Steam ellenőrzi a Felhasználó Steam-bejelentkezését. A GGRate az igazolt Steam-azonosítót és az elérhető nyilvános profiladatokat használja a fiókok összekapcsolására. Amikor a Felhasználó piactéri hivatkozást követ, a célweboldal a saját adatvédelmi szabályzata szerint kezeli ezt a látogatást és az esetleges későbbi regisztrációt vagy tranzakciót.

7.5. Adatok bíróságnak, illetékes hatóságnak vagy jogi tanácsadónak adhatók át, ha ez kötelező jogi megkeresés teljesítéséhez vagy jogi igény megállapításához, érvényesítéséhez vagy védelméhez szükséges. Az átadás terjedelmének a megkereséshez vagy igényhez kell igazodnia; ez a rendelkezés nem engedélyezi a fiókadatbázis korlátlan továbbítását.

7.6. Az adatkezelés helye a GGRate által használt szerverektől és az adott szolgáltatás infrastruktúrájától függ. Ha az EGT-n kívüli adattovábbításra a GDPR vonatkozik, ahhoz megengedett adattovábbítási mechanizmus szükséges, például alkalmazandó megfelelőségi határozat vagy megfelelő garanciák. Ez a Szabályzat önmagában nem biztosít ilyen mechanizmust. A tényleges címzettekkel és adatkezelési helyekkel kapcsolatos megkeresések az Adminisztrációhoz küldhetők.

8.1. A név, az e-mail-cím, az ellenőrzési állapot, az avatár és az összekapcsolt Steam-adatok a fiók fennállása alatt megőrzésre kerülnek. A jelszó- és kétfaktoros adatok addig maradnak meg, amíg a megfelelő bejelentkezési módhoz szükségesek. A fióktörlési kérelmeket az Adminisztrációhoz kell benyújtani; a kijelentkezés nem nyújt be ilyen kérelmet.

8.2. A nyilvános tárgykészlet-nyilvántartások a bejelentkezési munkamenettől függetlenül megőrzésre kerülnek. A kijelentkezés, a munkamenetek megszüntetése vagy a Steam láthatóságának megváltoztatása nem törli automatikusan ezeket a nyilvántartásokat. A fiók vagy a tárgykészlet-nyilvántartások törlésére irányuló kérelmeket az alkalmazandó jog szerint kell értékelni.

8.3. Az e-mail-ellenőrzési hivatkozások és kódok 15 perc után lejárnak. A lejárat megakadályozza, hogy azokat a cím ellenőrzésére használják; nem jelenti azt, hogy minden kapcsolódó biztonsági nyilvántartás abban a pillanatban törlődik. Az ügyfélszolgálati levelezés és a biztonsági nyilvántartások a megkeresés rendezése után is megőrizhetők, ha ugyanazon esemény kivizsgálásához, ismételt visszaélések megelőzéséhez vagy jogi igény kezeléséhez szükségesek.

8.4. Törlési kérelem esetén a fiókadatokat, a nyilvános tárgykészlet-nyilvántartásokat és az indokolt kivételeket külön értékelik. Ha bizonyos adatokat meg kell őrizni, a válasz megjelöli az okot és az érintett kategóriákat. A biztonsági másolatok a megfelelő másolat felülírásáig vagy törléséig tartalmazhatják egy nyilvántartás korábbi változatát; az élő Szolgáltatásból való törlés nem törli azonnal az összes biztonsági másolatot.

9.1. A GGRate a profilmódosítások elfogadása előtt ellenőrzi a fiók hitelesítését, korlátozza az ismételt bejelentkezési és ellenőrzési kísérleteket, és ellenőrzi a feltöltött avatárokat. Ezek az intézkedések csökkentik a fiókfeltörés és a rosszindulatú feltöltések kockázatát, de nem garantálják, hogy egy internetes szolgáltatásnál soha nem történik biztonsági esemény.

9.2. A Felhasználóknak ajánlott egyedi jelszót használniuk, engedélyezniük a kétfaktoros hitelesítést, biztonságosan tárolniuk a helyreállítási kódokat és áttekinteniük az aktív munkameneteket. A feltételezett fiókbiztonsági eseményeket az alábbi kapcsolattartási címen kell jelenteni.

9.3. A Felhasználó rendelkezik a saját e-mail-fiókjához, Steam-fiókjához és eszközeihez való hozzáférés felett. A GGRate nem állítja be e fiókok vagy eszközök biztonsági beállításait, nem kapja meg jelszavaikat, és nem kezeli a Felhasználó eszközére telepített szoftvereket. A Felhasználónak védenie kell ezeket a jogosulatlan hozzáféréstől, és kerülnie kell a bejelentkezési és helyreállítási kódok megosztását.

10.1. Az alkalmazandó jogra figyelemmel az Érintett hozzáférést, helyesbítést, törlést, hordozható másolatot vagy az adatkezelés korlátozását kérheti, tiltakozhat bizonyos adatkezelések ellen, és visszavonhatja hozzájárulását. Az illetékes felügyeleti hatóságnál történő panasztétel joga is megilletheti.

10.2. Küldje el kérelmét a Szabályzat végén megadott kapcsolattartási címre, írja le a kért műveletet, és azonosítsa az érintett fiók e-mail-címét vagy a nyilvános tárgykészletoldalt. Más személy adatainak kiadása vagy törlése megelőzése érdekében az Adminisztráció kérheti a kérelmezőtől az érintett e-mail-cím vagy Steam-fiók feletti rendelkezés igazolását. Ilyen kérelemhez nincs szükség jelszóra vagy helyreállítási kódokra.

10.3. A válasz ismerteti az elvégzett műveletet vagy azt, hogy a kérelem miért nem teljesíthető teljes egészében, beleértve a kötelezően megőrzendő adatokat. Az alkalmazandó törvényi határidők és a felügyeleti hatósághoz benyújtható panaszhoz vagy bírósági jogvédelemhez való jogok változatlanul fennmaradnak.

11.1. A kiskorúakat érintő adatkezelésnek meg kell felelnie az alkalmazandó életkori és szülői engedélyezési követelményeknek. Az a szülő vagy törvényes képviselő, aki úgy véli, hogy a gyermek adatait jogellenesen kezelték, felülvizsgálatot kérhet.

12.1. A lényeges adatkezelési gyakorlatok változásait a módosítás dátumát feltüntető frissített Szabályzat tartalmazza. A lényeges változásokról értesítést kell adni, és további hozzájárulást kell kérni, ha az alkalmazandó jog ezt előírja.

12.2. Az e Szabályzattal, fiókkal vagy mentett tárgykészlet-nyilvántartással kapcsolatos megkereséseket az alább megadott kapcsolattartási címre kell küldeni.