Informativa sulla privacy

1.1. La presente Informativa sulla privacy (l’«Informativa») descrive il trattamento dei dati personali relativo a GGRate (il «Servizio»), incluse le visite al sito, le funzioni dell’account, il collegamento a Steam, l’analisi degli inventari e le comunicazioni con l’assistenza.

1.2. Il «Titolare del trattamento» è l’Amministrazione GGRate, che determina le finalità e i mezzi del trattamento dei dati personali relativo al Servizio.

1.3. L’«Interessato» è una persona fisica identificabile cui si riferiscono i dati, compreso il titolare di un profilo Steam senza un account GGRate. Domande e richieste sulla privacy devono essere inviate al recapito indicato in fondo al documento.

2.1. Un account GGRate contiene un nome, un indirizzo email, lo stato di verifica dell’email e un avatar, se fornito. Il Servizio tratta anche le informazioni necessarie a controllare la password, confermare l’indirizzo email e ripristinare l’accesso. Se è attiva l’autenticazione a due fattori, sono comprese le informazioni necessarie a verificare i codici dell’app di autenticazione e i codici di recupero.

2.2. Le comunicazioni con l’assistenza comprendono l’indirizzo email del mittente, il contenuto della richiesta e gli allegati o altre informazioni forniti volontariamente. Password, chiavi segrete dell’app di autenticazione e codici di recupero non devono essere inclusi in tali comunicazioni.

3.1. L’accesso tramite Steam e il collegamento degli account comportano il trattamento dell’identificativo Steam, del nome pubblico e dell’avatar disponibile. L’autenticazione viene effettuata da Steam; il Servizio non riceve la password Steam.

3.2. La ricerca di un inventario utilizza lo Steam ID o l’indirizzo del profilo inseriti dal visitatore. Le informazioni salvate includono il nome pubblico e l’avatar Steam disponibili, gli oggetti, le loro caratteristiche, i valori stimati e gli orari di aggiornamento. La ricerca può riguardare il titolare di un account Steam non registrato su GGRate.

3.3. Le pagine degli inventari sono pubblicamente accessibili: altri visitatori possono vedere le informazioni salvate del profilo Steam e dell’inventario. Una successiva modifica della visibilità su Steam non rimuove automaticamente le informazioni già salvate da GGRate. Per chiedere la rimozione o una pubblicazione limitata, il titolare dell’account Steam dovrebbe contattare l’Amministrazione e indicare la pagina dell’inventario. Gli indirizzi email degli account GGRate, le password e i codici a due fattori non sono pubblicati come informazioni dell’inventario.

4.1. Il funzionamento e la protezione del Servizio comportano l’uso di informazioni tecniche, tra cui indirizzi IP, dati sul browser e sul sistema operativo, orari delle richieste e attività delle sessioni dei dispositivi.

4.2. Le informazioni sulle sessioni servono a mostrare nel profilo il browser o il dispositivo dell’Utente, l’indirizzo IP e l’attività della sessione e a chiudere le altre sessioni su richiesta. I dati su richieste ed errori servono a esaminare guasti, rilevare accessi sospetti e applicare i limiti delle richieste. Uscire o chiudere una sessione non elimina l’account.

5.1. Nome e avatar servono a visualizzare l’account; l’indirizzo email è usato per identificarlo, verificare l’indirizzo, recuperare la password e rispondere alle richieste sull’account. Le informazioni Steam collegano il profilo Steam confermato all’account GGRate. Le informazioni pubbliche degli oggetti servono a mostrare il contenuto dell’inventario e calcolarne i valori stimati.

5.2. Creazione dell’account, accesso, verifica e recupero utilizzano le informazioni necessarie a fornire le funzioni richieste ai sensi dei Termini di utilizzo. Il trattamento per la sicurezza risponde al legittimo interesse di prevenire accessi non autorizzati, frodi e interruzioni del Servizio. La comunicazione imposta da una richiesta legale vincolante si fonda sul relativo obbligo di legge. L’analisi dell’utilizzo del sito è descritta separatamente nella sezione 6.

5.3. L’accesso al sito o la presa visione dell’Informativa non costituiscono consenso a ogni attività di trattamento. Se il trattamento è basato sul consenso, l’Interessato può revocarlo secondo la legge applicabile.

6.1. Cookie e archiviazione del browser consentono l’accesso all’account, la sicurezza delle richieste e il salvataggio delle preferenze, inclusa la valuta scelta. Bloccare o eliminare i cookie necessari può impedire l’accesso alle funzioni dell’account o azzerare le preferenze salvate.

6.2. Il Servizio utilizza Google Analytics per misurare il traffico e analizzare l’uso del sito. Quando l’analisi è attiva, il tag Google Analytics viene caricato automaticamente all’apertura di una pagina.

6.3. Google Analytics può trattare visualizzazioni di pagina, fonti di traffico, interazioni con il sito, informazioni su browser e dispositivo e identificatori dei cookie. I dati vengono trasmessi a Google per generare rapporti sul pubblico e sull’utilizzo. I cookie analitici, inclusi _ga e _ga_*, aiutano a distinguere browser e sessioni.

6.4. I cookie possono essere consultati, bloccati o eliminati nelle impostazioni del browser. Il solo blocco dei cookie non garantisce l’interruzione di tutte le richieste di analisi; le impostazioni sulla privacy e gli strumenti antitracciamento possono offrire limitazioni aggiuntive. Le informazioni dell’Informativa non sostituiscono il consenso quando richiesto dalla legge applicabile.

7.1. Hosting e archiviazione: l’infrastruttura usata per gestire GGRate conserva i dati degli account, gli inventari salvati, gli avatar caricati e le copie di backup. Il ruolo del fornitore di hosting comprende la disponibilità dell’infrastruttura, la conservazione dei dati e la manutenzione tecnica.

7.2. Consegna delle email: quando viene inviato un messaggio di verifica o recupero, il sistema di posta tratta l’indirizzo del destinatario e il contenuto del messaggio, incluso il relativo link o codice. I messaggi all’assistenza sono trattati per leggere la richiesta e fornire una risposta.

7.3. Analisi: Google riceve le informazioni sull’utilizzo del sito e sul browser descritte nella sezione 6 per fornire i rapporti Google Analytics.

7.4. Steam verifica l’accesso Steam dell’Utente. GGRate utilizza lo Steam ID confermato e le informazioni pubbliche disponibili del profilo per collegare gli account. Quando l’Utente segue un link a un marketplace, il sito di destinazione tratta la visita ed eventuali successive registrazioni o transazioni secondo la propria informativa sulla privacy.

7.5. I dati possono essere comunicati a un tribunale, a un’autorità competente o a un consulente legale quando necessario per adempiere una richiesta legale vincolante o accertare, esercitare o difendere una pretesa giuridica. L’ambito della comunicazione deve corrispondere alla richiesta o alla pretesa; questa clausola non autorizza la trasmissione illimitata del database degli account.

7.6. I luoghi del trattamento dipendono dai server usati da GGRate e dall’infrastruttura del servizio interessato. Se un trasferimento fuori dallo Spazio economico europeo (SEE) è soggetto al GDPR, occorre un meccanismo di trasferimento consentito, ad esempio una decisione di adeguatezza applicabile o garanzie appropriate. L’Informativa non fornisce di per sé tale meccanismo. Domande sui destinatari effettivi e sui luoghi di trattamento possono essere rivolte all’Amministrazione.

8.1. Nome, indirizzo email, stato di verifica, avatar e dati Steam collegati sono conservati finché esiste l’account. Le informazioni sulla password e sull’autenticazione a due fattori restano conservate finché necessarie al relativo metodo di accesso. Le richieste di cancellazione dell’account vanno inviate all’Amministrazione; uscire dall’account non equivale a presentare una richiesta.

8.2. Le registrazioni degli inventari pubblici sono conservate indipendentemente dalla sessione di accesso. Uscire, chiudere le sessioni o cambiare la visibilità su Steam non elimina automaticamente tali registrazioni. Le richieste di cancellazione dell’account o di una registrazione d’inventario vengono valutate secondo la legge applicabile.

8.3. I link e i codici di verifica dell’email scadono dopo 15 minuti. La scadenza ne impedisce l’uso per verificare un indirizzo, ma non significa che tutte le relative registrazioni di sicurezza siano cancellate in quel momento. Corrispondenza con l’assistenza e registrazioni di sicurezza possono essere conservate dopo la risoluzione della richiesta se necessarie per esaminare lo stesso incidente, prevenire abusi ripetuti o gestire una pretesa giuridica.

8.4. In caso di richiesta di cancellazione, i dati dell’account, le registrazioni degli inventari pubblici e le eventuali eccezioni giustificate sono valutati separatamente. Se alcuni dati devono essere conservati, la risposta indica il motivo e le categorie interessate. Le copie di backup possono contenere una versione precedente di una registrazione fino alla sostituzione o cancellazione del backup; la cancellazione dal Servizio attivo non elimina immediatamente tutte le copie di backup.

9.1. GGRate controlla l’autenticazione dell’account prima di accettare modifiche del profilo, limita i tentativi ripetuti di accesso e verifica e controlla gli avatar caricati. Queste misure riducono il rischio di compromissione dell’account e di caricamenti dannosi, ma non garantiscono che un servizio Internet non subisca mai un incidente di sicurezza.

9.2. Si consiglia agli Utenti di usare una password unica, attivare l’autenticazione a due fattori, conservare in sicurezza i codici di recupero e controllare le sessioni attive. I sospetti incidenti di sicurezza dell’account devono essere segnalati tramite il recapito indicato in fondo al documento.

9.3. L’Utente controlla l’accesso alla propria casella email, all’account Steam e ai dispositivi. GGRate non ne configura le impostazioni di sicurezza, non ne riceve le password e non gestisce i programmi installati sul dispositivo dell’Utente. L’Utente deve proteggerli da accessi non autorizzati ed evitare di condividere codici di accesso e recupero.

10.1. Nei limiti previsti dalla legge applicabile, l’Interessato può richiedere accesso, rettifica, cancellazione, una copia portabile dei dati o limitazione del trattamento, opporsi a determinati trattamenti e revocare il consenso. Può inoltre sussistere il diritto di proporre reclamo all’autorità di controllo competente.

10.2. Inviare la richiesta al recapito indicato alla fine dell’Informativa, descrivendo l’azione desiderata e indicando l’email dell’account o la pagina pubblica dell’inventario interessati. Per evitare la divulgazione o cancellazione di dati altrui, l’Amministrazione può chiedere di confermare il controllo dell’email o dell’account Steam interessati. Per tale richiesta non servono password o codici di recupero.

10.3. La risposta spiega le misure adottate o il motivo per cui la richiesta non può essere soddisfatta integralmente, inclusi i dati che devono essere conservati. Restano validi i termini di risposta previsti dalla legge e i diritti di reclamo all’autorità di controllo o di tutela giurisdizionale.

11.1. Il trattamento dei dati dei minori deve rispettare i requisiti applicabili di età e autorizzazione dei genitori. Un genitore o rappresentante legale che ritenga illecito il trattamento dei dati di un minore può chiedere un riesame.

12.1. Le modifiche sostanziali alle modalità di trattamento sono riportate in una versione aggiornata dell’Informativa con data di revisione. Le comunicazioni di modifiche rilevanti e il consenso aggiuntivo sono forniti o richiesti nei casi previsti dalla legge applicabile.

12.2. Le richieste riguardanti l’Informativa, un account o una registrazione d’inventario salvata vanno inviate al recapito indicato in fondo al documento.