Privacybeleid

1.1. Dit Privacybeleid (het «Beleid») beschrijft de verwerking van persoonsgegevens in verband met GGRate (de «Dienst»), met inbegrip van websitebezoeken, accountfuncties, Steam-koppeling, inventarisanalyse en communicatie met ondersteuning.

1.2. «Verwerkingsverantwoordelijke» betekent GGRate-beheer, dat de doeleinden en middelen van de verwerking van persoonsgegevens in verband met de Dienst bepaalt.

1.3. «Betrokkene» betekent een identificeerbare natuurlijke persoon op wie de informatie betrekking heeft, met inbegrip van een eigenaar van een Steam-profiel zonder GGRate-account. Privacyvragen en -verzoeken moeten worden ingediend via het onderstaande contactadres.

2.1. Een GGRate-account bevat een naam, e-mailadres, e-mailverificatiestatus en avatar, indien aangeleverd. De Dienst verwerkt ook de informatie die nodig is om het wachtwoord te controleren, een e-mailadres te bevestigen en toegang te herstellen. Als tweefactorauthenticatie is ingeschakeld, omvat dit de informatie die nodig is om authenticatie- en herstelcodes te controleren.

2.2. Communicatie met ondersteuning omvat het e-mailadres van de afzender, de inhoud van de vraag en vrijwillig verstrekte bijlagen of andere informatie. Wachtwoorden, geheime authenticatiesleutels of herstelcodes mogen niet in dergelijke communicatie worden opgenomen.

3.1. Aanmelden via Steam en accountkoppeling omvatten de verwerking van de Steam-identificatie, openbare weergavenaam en beschikbare avatar. Authenticatie wordt door Steam uitgevoerd; de Dienst verkrijgt het Steam-wachtwoord niet.

3.2. Een inventarisopzoeking gebruikt de Steam-ID of het profieladres dat de bezoeker invoert. Opgeslagen inventarisinformatie omvat de beschikbare openbare Steam-naam en avatar, voorwerpen, hun kenmerken, geschatte waarden en updatetijden. Een opzoeking kan betrekking hebben op een Steam-eigenaar die zich niet bij GGRate heeft geregistreerd.

3.3. Inventarispagina's zijn openbaar toegankelijk: andere bezoekers kunnen de opgeslagen Steam-profiel- en inventarisinformatie bekijken. Een latere wijziging van de zichtbaarheid op Steam verwijdert informatie die GGRate al heeft opgeslagen niet automatisch. Om verwijdering of beperkte publicatie te vragen, moet de Steam-eigenaar contact opnemen met het Beheer en de inventarispagina aangeven. E-mailadressen, wachtwoorden en tweefactorcodes van GGRate-accounts worden niet als inventarisinformatie gepubliceerd.

4.1. De werking en bescherming van de Dienst omvatten technische informatie, waaronder IP-adressen, browser- en besturingssysteemgegevens, tijdstippen van verzoeken en activiteit van apparaatsessies.

4.2. Informatie over apparaatsessies wordt gebruikt om de browser of het apparaat, het IP-adres en de sessieactiviteit van de Gebruiker in het profiel te tonen en om op verzoek andere sessies te beëindigen. Verzoek- en foutinformatie wordt gebruikt om storingen te onderzoeken, verdachte toegang te detecteren en verzoeklimieten te handhaven. Afmelden of een sessie beëindigen verwijdert het account niet.

5.1. De naam en avatar worden gebruikt om het account weer te geven; het e-mailadres wordt gebruikt voor accountidentificatie, verificatie, wachtwoordherstel en antwoorden op accountvragen. Steam-informatie koppelt het bevestigde Steam-profiel aan het GGRate-account. Openbare voorwerpinformatie wordt gebruikt om inventarisinhoud weer te geven en geschatte waarden te berekenen.

5.2. Het aanmaken van een account, aanmelden, verificatie en herstel gebruiken de informatie die nodig is om de onder de Gebruiksvoorwaarden gevraagde functies te leveren. Beveiligingsverwerking dient het gerechtvaardigde belang om onbevoegde toegang, fraude en verstoring van de Dienst te voorkomen. Verstrekking die wordt vereist door een bindende juridische vordering berust op de overeenkomstige wettelijke verplichting. Websiteanalyse wordt afzonderlijk beschreven in onderdeel 6.

5.3. Toegang tot de website of kennisneming van dit Beleid vormt geen toestemming voor alle verwerkingsactiviteiten. Waar verwerking op toestemming is gebaseerd, heeft de Betrokkene het recht die toestemming overeenkomstig het toepasselijke recht in te trekken.

6.1. Cookies en browseropslag ondersteunen accounttoegang, beveiliging van verzoeken en voorkeuren, waaronder de geselecteerde valuta. Het blokkeren of verwijderen van noodzakelijke cookies kan toegang tot accountfuncties verhinderen of opgeslagen voorkeuren herstellen naar de standaardinstellingen.

6.2. De Dienst gebruikt Google Analytics om verkeer te meten en websitegebruik te analyseren. Waar analyse is ingeschakeld, wordt de Google Analytics-tag automatisch geladen wanneer een pagina wordt geopend.

6.3. Google Analytics kan paginaweergaven, verkeersbronnen, website-interacties, browser- en apparaatinformatie en cookie-identificatoren verwerken. Informatie wordt naar Google verzonden om doelgroep- en gebruiksrapporten te maken. Analysecookies, waaronder _ga en _ga_*, helpen browsers en sessies te onderscheiden.

6.4. Cookies kunnen via de browserinstellingen worden bekeken, geblokkeerd of verwijderd. Alleen cookies blokkeren garandeert niet dat alle analyseverzoeken stoppen; privacyinstellingen van de browser en hulpmiddelen om tracking te blokkeren kunnen aanvullende beperkingen bieden. Informatie in dit Beleid vervangt geen toestemming wanneer het toepasselijke recht die vereist.

7.1. Hosting en opslag: de infrastructuur waarmee GGRate wordt beheerd, slaat accountinformatie, opgeslagen inventarissen, geüploade avatars en reservekopieën op. De rol van een hostingprovider omvat het leveren van die infrastructuur, het opslaan van de informatie en het uitvoeren van technisch onderhoud.

7.2. E-mailbezorging: wanneer een verificatie- of herstelmail wordt verzonden, verwerkt het mailsysteem het e-mailadres van de ontvanger en de inhoud van het bericht, met inbegrip van de betreffende link of code. Ondersteuningsberichten worden verwerkt om de vraag te lezen en een antwoord te sturen.

7.3. Analyse: Google ontvangt de in onderdeel 6 beschreven informatie over websitegebruik en browsers om Google Analytics-rapporten te leveren.

7.4. Steam controleert de Steam-aanmelding van de Gebruiker. GGRate gebruikt de bevestigde Steam-ID en beschikbare openbare profielinformatie om de accounts te koppelen. Wanneer de Gebruiker een marktplaatslink volgt, verwerkt de bestemmingswebsite dat bezoek en elke daaropvolgende registratie of transactie volgens haar eigen privacybeleid.

7.5. Informatie kan worden verstrekt aan een rechtbank, bevoegde autoriteit of juridisch adviseur wanneer dit noodzakelijk is om te voldoen aan een bindende juridische vordering of om een rechtsvordering in te stellen, uit te oefenen of te verdedigen. De omvang van de verstrekking moet overeenkomen met de vordering of eis; deze bepaling staat geen onbeperkte overdracht van de accountdatabase toe.

7.6. Verwerkingslocaties hangen af van de servers die GGRate gebruikt en de infrastructuur van de betreffende dienst. Wanneer een doorgifte buiten de EER onder de GDPR valt, is een toegestaan doorgiftemechanisme vereist, zoals een toepasselijk adequaatheidsbesluit of passende waarborgen. Dit Beleid biedt dat mechanisme niet op zichzelf. Vragen over daadwerkelijke ontvangers en verwerkingslocaties kunnen aan het Beheer worden gestuurd.

8.1. De naam, het e-mailadres, de verificatiestatus, avatar en gekoppelde Steam-gegevens worden bewaard zolang het account bestaat. Wachtwoord- en tweefactorinformatie wordt bewaard zolang die nodig is voor de betreffende aanmeldmethode. Verzoeken om accountverwijdering worden aan het Beheer gericht; afmelden dient zo'n verzoek niet in.

8.2. Openbare inventarisgegevens worden onafhankelijk van een aanmeldsessie bewaard. Afmelden, sessies beëindigen of de zichtbaarheid op Steam wijzigen verwijdert dergelijke gegevens niet automatisch. Verzoeken om verwijdering van een account of inventarisgegevens worden beoordeeld volgens het toepasselijke recht.

8.3. E-mailverificatielinks en -codes verlopen na 15 minuten. Na het verlopen kunnen zij niet meer worden gebruikt om een adres te bevestigen; dit betekent niet dat elk bijbehorend beveiligingsgegeven op dat moment wordt verwijderd. Correspondentie met ondersteuning en beveiligingsgegevens kunnen worden bewaard nadat een vraag is opgelost, wanneer dit nodig is om hetzelfde incident te onderzoeken, herhaald misbruik te voorkomen of een rechtsvordering af te handelen.

8.4. Bij een verwijderingsverzoek worden accountinformatie, openbare inventarisgegevens en eventuele gerechtvaardigde uitzonderingen afzonderlijk beoordeeld. Als bepaalde informatie moet worden bewaard, vermeldt het antwoord de reden en de betrokken categorieën. Reservekopieën kunnen een eerdere versie van een gegeven bevatten totdat de betreffende reservekopie is vervangen of verwijderd; verwijdering uit de actieve Dienst wist niet onmiddellijk alle reservekopieën.

9.1. GGRate controleert accountauthenticatie voordat profielwijzigingen worden aanvaard, beperkt herhaalde aanmeld- en verificatiepogingen en valideert geüploade avatars. Deze maatregelen verminderen het risico op gecompromitteerde accounts en schadelijke uploads, maar garanderen niet dat een internetdienst nooit een beveiligingsincident zal meemaken.

9.2. Gebruikers wordt aangeraden een uniek wachtwoord te gebruiken, tweefactorauthenticatie in te schakelen, herstelcodes veilig op te slaan en actieve sessies te controleren. Vermoedelijke accountbeveiligingsincidenten moeten via het onderstaande contactadres worden gemeld.

9.3. De Gebruiker beheert de toegang tot de eigen e-mailinbox, Steam-account en apparaten. GGRate configureert de beveiligingsinstellingen van die accounts of apparaten niet, ontvangt hun wachtwoorden niet en beheert geen software die op het apparaat van de Gebruiker is geïnstalleerd. De Gebruiker moet deze tegen onbevoegde toegang beschermen en het delen van aanmeld- en herstelcodes vermijden.

10.1. Onder voorbehoud van het toepasselijke recht kan een Betrokkene verzoeken om inzage, rectificatie, wissing, een overdraagbare kopie of beperking van de verwerking, bezwaar maken tegen bepaalde verwerkingen en toestemming intrekken. Ook kan het recht bestaan om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.

10.2. Verstuur een verzoek via het contactadres aan het einde van dit Beleid, beschrijf de gewenste handeling en vermeld het e-mailadres van het betreffende account of de betreffende openbare inventarispagina. Om verstrekking of verwijdering van informatie van iemand anders te voorkomen, kan het Beheer de verzoeker vragen de zeggenschap over het betreffende e-mailadres of Steam-account te bevestigen. Wachtwoorden en herstelcodes zijn voor zo'n verzoek niet nodig.

10.3. Het antwoord legt uit welke handeling is verricht of waarom het verzoek niet volledig kan worden ingewilligd, met inbegrip van informatie die moet worden bewaard. Toepasselijke wettelijke termijnen en rechten om een klacht in te dienen bij een toezichthoudende autoriteit of rechterlijke bescherming te zoeken blijven gelden.

11.1. Verwerking met betrekking tot minderjarigen moet voldoen aan toepasselijke leeftijdsvereisten en vereisten voor ouderlijke toestemming. Een ouder of wettelijke vertegenwoordiger die meent dat informatie van een kind onrechtmatig is verwerkt, kan een beoordeling vragen.

12.1. Wijzigingen in wezenlijke verwerkingspraktijken worden opgenomen in een bijgewerkt Beleid met een herzieningsdatum. Kennisgeving van wezenlijke wijzigingen wordt verstrekt en aanvullende toestemming wordt gevraagd waar het toepasselijke recht dit vereist.

12.2. Vragen over dit Beleid, een account of opgeslagen inventarisgegevens moeten aan het hieronder vermelde contactadres worden gericht.