Personvernerklæring

1.1. Denne personvernerklæringen («Erklæringen») beskriver behandling av personopplysninger i forbindelse med GGRate («Tjenesten»), inkludert besøk på nettstedet, kontofunksjoner, Steam-tilknytning, inventaranalyse og kommunikasjon med brukerstøtte.

1.2. «Behandlingsansvarlig» betyr GGRate-administrasjonen, som fastsetter formålene med og midlene for behandling av personopplysninger i forbindelse med Tjenesten.

1.3. «Registrert» betyr en identifiserbar fysisk person som opplysningene gjelder, inkludert en eier av en Steam-profil som ikke har en GGRate-konto. Personvernhenvendelser og forespørsler skal sendes til kontaktadressen nedenfor.

2.1. En GGRate-konto inneholder navn, e-postadresse, status for e-postbekreftelse og avatar, dersom en er oppgitt. Tjenesten behandler også opplysninger som er nødvendige for å kontrollere passordet, bekrefte en e-postadresse og gjenopprette tilgang. Hvis tofaktorautentisering er aktivert, omfatter dette opplysningene som er nødvendige for å kontrollere autentiseringskoder og gjenopprettingskoder.

2.2. Kommunikasjon med brukerstøtte omfatter avsenderens e-postadresse, innholdet i henvendelsen og frivillig innsendte vedlegg eller andre opplysninger. Passord, hemmelige autentiseringsnøkler eller gjenopprettingskoder må ikke tas med i slik kommunikasjon.

3.1. Steam-innlogging og kontotilknytning innebærer behandling av Steam-identifikatoren, offentlig visningsnavn og tilgjengelig avatar. Autentisering utføres av Steam; Tjenesten mottar ikke Steam-passordet.

3.2. Et inventaroppslag bruker Steam-ID-en eller profiladressen som den besøkende oppgir. Lagrede inventaropplysninger omfatter tilgjengelig offentlig Steam-navn og avatar, gjenstander, deres egenskaper, anslåtte verdier og oppdateringstidspunkter. Et oppslag kan gjelde en Steam-eier som ikke har registrert seg hos GGRate.

3.3. Inventarsider er offentlig tilgjengelige: andre besøkende kan se lagret Steam-profil- og inventarinformasjon. Senere endring av synligheten i Steam fjerner ikke automatisk opplysninger som GGRate allerede har lagret. For å be om fjerning eller begrenset publisering bør Steam-eieren kontakte Administrasjonen og identifisere inventarsiden. E-postadresser, passord og tofaktorkoder for GGRate-kontoer publiseres ikke som inventarinformasjon.

4.1. Drift og beskyttelse av Tjenesten innebærer tekniske opplysninger, inkludert IP-adresser, nettleser- og operativsystemdetaljer, forespørselstidspunkter og aktivitet i enhetsøkter.

4.2. Opplysninger om enhetsøkter brukes til å vise Brukerens nettleser eller enhet, IP-adresse og øktaktivitet i profilen og til å avslutte andre økter på forespørsel. Opplysninger om forespørsler og feil brukes til å undersøke feil, oppdage mistenkelig tilgang og håndheve forespørselsgrenser. Utlogging eller avslutning av en økt sletter ikke kontoen.

5.1. Navn og avatar brukes til å vise kontoen; e-postadressen brukes til kontoidentifikasjon, bekreftelse, passordgjenoppretting og svar på kontohenvendelser. Steam-opplysninger knytter den bekreftede Steam-profilen til GGRate-kontoen. Offentlig gjenstandsinformasjon brukes til å vise inventarets innhold og beregne anslåtte verdier.

5.2. Kontoopprettelse, innlogging, bekreftelse og gjenoppretting bruker opplysningene som er nødvendige for å levere funksjonene som er forespurt under Bruksvilkårene. Sikkerhetsbehandling ivaretar den berettigede interessen i å hindre uautorisert tilgang, svindel og forstyrrelse av Tjenesten. Utlevering som kreves ved et bindende rettslig pålegg, er basert på den tilsvarende rettslige forpliktelsen. Nettstedsanalyse beskrives separat i punkt 6.

5.3. Tilgang til nettstedet eller bekreftelse på at denne Erklæringen er lest, utgjør ikke samtykke til alle behandlingsaktiviteter. Når behandling er basert på samtykke, har den Registrerte rett til å trekke samtykket tilbake i samsvar med gjeldende lov.

6.1. Informasjonskapsler og nettleserlagring støtter kontotilgang, forespørselssikkerhet og preferanser, inkludert valgt valuta. Blokkering eller sletting av nødvendige informasjonskapsler kan hindre tilgang til kontofunksjoner eller tilbakestille lagrede preferanser.

6.2. Tjenesten bruker Google Analytics til å måle trafikk og analysere bruk av nettstedet. Når analyse er aktivert, lastes Google Analytics-taggen automatisk når en side åpnes.

6.3. Google Analytics kan behandle sidevisninger, trafikkilder, interaksjoner på nettstedet, nettleser- og enhetsopplysninger og informasjonskapselidentifikatorer. Opplysninger overføres til Google for å utarbeide målgruppe- og bruksrapporter. Analyseinformasjonskapsler, inkludert _ga og _ga_*, bidrar til å skille mellom nettlesere og økter.

6.4. Informasjonskapsler kan vises, blokkeres eller slettes via nettleserinnstillingene. Blokkering av informasjonskapsler alene garanterer ikke at alle analyseforespørsler stopper; nettleserens personvernkontroller og verktøy for sporingsblokkering kan gi ytterligere begrensninger. Opplysningene i denne Erklæringen erstatter ikke samtykke når gjeldende lov krever samtykke.

7.1. Hosting og lagring: infrastrukturen som brukes til å drive GGRate, lagrer kontoopplysninger, lagrede inventarer, opplastede avatarer og sikkerhetskopier. En hostingleverandørs rolle omfatter levering av denne infrastrukturen, lagring av opplysningene og teknisk vedlikehold.

7.2. E-postlevering: når en bekreftelses- eller gjenopprettingsmelding sendes, behandler e-postsystemet mottakerens e-postadresse og meldingsinnhold, inkludert den aktuelle lenken eller koden. Meldinger til brukerstøtte behandles for å lese henvendelsen og sende et svar.

7.3. Analyse: Google mottar opplysningene om nettstedsbruk og nettlesere beskrevet i punkt 6 for å levere Google Analytics-rapporter.

7.4. Steam kontrollerer Brukerens Steam-innlogging. GGRate bruker den bekreftede Steam-ID-en og tilgjengelige offentlige profilopplysninger til å knytte kontoene sammen. Når Brukeren følger en markedsplasslenke, behandler destinasjonsnettstedet besøket og eventuell påfølgende registrering eller handel etter sin egen personvernerklæring.

7.5. Opplysninger kan utleveres til en domstol, kompetent myndighet eller juridisk rådgiver når det er nødvendig for å etterkomme et bindende rettslig pålegg eller fastsette, gjøre gjeldende eller forsvare et rettskrav. Omfanget av utleveringen må svare til pålegget eller kravet; denne bestemmelsen gir ikke tillatelse til ubegrenset overføring av kontodatabasen.

7.6. Behandlingssteder avhenger av serverne GGRate bruker og infrastrukturen til den aktuelle tjenesten. Når en overføring utenfor EØS er underlagt GDPR, krever den en tillatt overføringsmekanisme, som en relevant beslutning om tilstrekkelig beskyttelsesnivå eller nødvendige garantier. Denne Erklæringen utgjør ikke i seg selv en slik mekanisme. Henvendelser om faktiske mottakere og behandlingssteder kan sendes til Administrasjonen.

8.1. Navn, e-postadresse, bekreftelsesstatus, avatar og tilknyttede Steam-opplysninger lagres så lenge kontoen eksisterer. Passord- og tofaktoropplysninger lagres så lenge de er nødvendige for den aktuelle innloggingsmetoden. Forespørsler om kontosletting sendes til Administrasjonen; utlogging sender ikke en slik forespørsel.

8.2. Offentlige inventaroppføringer lagres uavhengig av en innloggingsøkt. Utlogging, avslutning av økter eller endring av synlighet i Steam sletter ikke slike oppføringer automatisk. Forespørsler om sletting av kontoer eller inventaroppføringer vurderes etter gjeldende lov.

8.3. Lenker og koder for e-postbekreftelse utløper etter 15 minutter. Utløp hindrer at de brukes til å bekrefte en adresse; det betyr ikke at alle tilknyttede sikkerhetsoppføringer slettes på det tidspunktet. Korrespondanse med brukerstøtte og sikkerhetsoppføringer kan beholdes etter at en henvendelse er løst, når det er nødvendig for å undersøke samme hendelse, hindre gjentatt misbruk eller håndtere et rettskrav.

8.4. Ved en sletteforespørsel vurderes kontoopplysninger, offentlige inventaroppføringer og eventuelle begrunnede unntak separat. Hvis noen opplysninger må beholdes, angir svaret årsaken og de berørte kategoriene. Sikkerhetskopier kan inneholde en tidligere versjon av en oppføring inntil den aktuelle sikkerhetskopien erstattes eller slettes; sletting fra den aktive Tjenesten sletter ikke umiddelbart alle sikkerhetskopier.

9.1. GGRate kontrollerer kontoautentisering før profilendringer godtas, begrenser gjentatte innloggings- og bekreftelsesforsøk og validerer opplastede avatarer. Disse tiltakene reduserer risikoen for kompromitterte kontoer og skadelige opplastinger, men garanterer ikke at en internettjeneste aldri vil oppleve en sikkerhetshendelse.

9.2. Brukere anbefales å bruke et unikt passord, aktivere tofaktorautentisering, oppbevare gjenopprettingskoder sikkert og gjennomgå aktive økter. Mistenkte kontosikkerhetshendelser bør rapporteres via kontaktadressen nedenfor.

9.3. Brukeren kontrollerer tilgangen til sin egen e-postinnboks, Steam-konto og enheter. GGRate konfigurerer ikke sikkerhetsinnstillingene for disse kontoene eller enhetene, mottar ikke passordene deres og administrerer ikke programvare installert på Brukerens enhet. Brukeren bør beskytte dem mot uautorisert tilgang og unngå å dele innloggings- og gjenopprettingskoder.

10.1. Med forbehold om gjeldende lov kan en Registrert be om innsyn, retting, sletting, en portabel kopi eller begrensning av behandling, protestere mot visse behandlinger og trekke tilbake samtykke. Det kan også foreligge en rett til å klage til en kompetent tilsynsmyndighet.

10.2. Send en forespørsel til kontaktadressen i slutten av denne Erklæringen, beskriv ønsket handling og identifiser den aktuelle kontoens e-postadresse eller offentlige inventarside. For å hindre utlevering eller sletting av en annen persons opplysninger kan Administrasjonen be forespørreren bekrefte kontroll over den aktuelle e-postadressen eller Steam-kontoen. Passord og gjenopprettingskoder kreves ikke for en slik forespørsel.

10.3. Svaret forklarer hvilke tiltak som er gjort, eller hvorfor forespørselen ikke kan oppfylles fullt ut, inkludert opplysninger som må beholdes. Gjeldende lovbestemte frister og rettigheter til å klage til en tilsynsmyndighet eller søke domstolsbeskyttelse gjelder fortsatt.

11.1. Behandling som gjelder mindreårige, må overholde gjeldende krav til alder og foreldretillatelse. En forelder eller juridisk representant som mener at et barns opplysninger er behandlet ulovlig, kan be om en vurdering.

12.1. Endringer i vesentlig behandlingspraksis skal gjenspeiles i en oppdatert Erklæring med revisjonsdato. Varsel om vesentlige endringer skal gis og ytterligere samtykke skal innhentes når gjeldende lov krever det.

12.2. Henvendelser om denne Erklæringen, en konto eller en lagret inventaroppføring skal rettes til kontaktadressen angitt nedenfor.