Polityka prywatności

1.1. Niniejsza Polityka prywatności („Polityka”) opisuje przetwarzanie danych osobowych w związku z GGRate („Serwis”), w tym wizytami w witrynie, funkcjami konta, powiązaniem ze Steam, analizą ekwipunku i komunikacją z obsługą.

1.2. „Administrator danych” oznacza Administrację GGRate, która określa cele i sposoby przetwarzania danych osobowych w związku z Serwisem.

1.3. „Osoba, której dane dotyczą” oznacza możliwą do zidentyfikowania osobę fizyczną, której dotyczą informacje, w tym właściciela profilu Steam nieposiadającego konta GGRate. Zapytania i żądania dotyczące prywatności należy składać na podany poniżej adres kontaktowy.

2.1. Konto GGRate zawiera nazwę, adres e-mail, status weryfikacji adresu e-mail i awatar, jeżeli został dostarczony. Serwis przetwarza także informacje potrzebne do sprawdzenia hasła, potwierdzenia adresu e-mail i przywrócenia dostępu. Jeśli włączono uwierzytelnianie dwuskładnikowe, obejmuje to informacje potrzebne do weryfikacji kodów aplikacji uwierzytelniającej i kodów odzyskiwania.

2.2. Korespondencja z obsługą obejmuje adres e-mail nadawcy, treść zapytania i dobrowolnie przesłane załączniki lub inne informacje. Nie wolno w niej zamieszczać haseł, tajnych kluczy aplikacji uwierzytelniającej ani kodów odzyskiwania.

3.1. Logowanie przez Steam i powiązanie kont wiążą się z przetwarzaniem identyfikatora Steam, publicznej nazwy wyświetlanej i dostępnego awatara. Uwierzytelnianie przeprowadza Steam; Serwis nie otrzymuje hasła Steam.

3.2. Wyszukiwanie ekwipunku wykorzystuje identyfikator Steam lub adres profilu podany przez odwiedzającego. Zapisane informacje o ekwipunku obejmują dostępną publiczną nazwę i awatar Steam, przedmioty, ich atrybuty, szacowane wartości i czasy aktualizacji. Wyszukiwanie może dotyczyć właściciela konta Steam niezarejestrowanego w GGRate.

3.3. Strony ekwipunku są publicznie dostępne: inni odwiedzający mogą zobaczyć zapisane informacje o profilu Steam i ekwipunku. Późniejsza zmiana widoczności w Steam nie usuwa automatycznie informacji już zapisanych przez GGRate. Aby zażądać usunięcia lub ograniczenia publikacji, właściciel konta Steam powinien skontaktować się z Administracją i wskazać stronę ekwipunku. Adresy e-mail kont GGRate, hasła i kody uwierzytelniania dwuskładnikowego nie są publikowane jako informacje o ekwipunku.

4.1. Działanie i ochrona Serwisu wiążą się z przetwarzaniem informacji technicznych, w tym adresów IP, szczegółów przeglądarki i systemu operacyjnego, czasu żądań i aktywności sesji urządzeń.

4.2. Informacje o sesjach urządzeń służą do wyświetlania w profilu przeglądarki lub urządzenia Użytkownika, adresu IP i aktywności sesji oraz kończenia innych sesji na żądanie. Informacje o żądaniach i błędach służą do badania awarii, wykrywania podejrzanego dostępu i egzekwowania limitów żądań. Wylogowanie lub zakończenie sesji nie usuwa konta.

5.1. Nazwa i awatar służą do wyświetlania konta; adres e-mail służy do identyfikacji konta, weryfikacji, odzyskiwania hasła i odpowiadania na zapytania dotyczące konta. Informacje Steam wiążą zweryfikowany profil Steam z kontem GGRate. Publiczne informacje o przedmiotach służą do wyświetlania zawartości ekwipunku i obliczania szacowanych wartości.

5.2. Tworzenie konta, logowanie, weryfikacja i odzyskiwanie dostępu wykorzystują informacje niezbędne do zapewnienia funkcji żądanych na podstawie Warunków korzystania. Przetwarzanie dla celów bezpieczeństwa służy uzasadnionemu interesowi polegającemu na zapobieganiu nieuprawnionemu dostępowi, oszustwom i zakłóceniom Serwisu. Ujawnienie wymagane wiążącym żądaniem prawnym opiera się na odpowiednim obowiązku prawnym. Analitykę witryny opisano osobno w sekcji 6.

5.3. Dostęp do witryny lub potwierdzenie zapoznania się z Polityką nie stanowi zgody na wszystkie czynności przetwarzania. Gdy podstawą przetwarzania jest zgoda, osoba, której dane dotyczą, ma prawo wycofać ją zgodnie z obowiązującym prawem.

6.1. Pliki cookie i pamięć przeglądarki wspierają dostęp do konta, bezpieczeństwo żądań i preferencje, w tym wybraną walutę. Blokowanie lub usuwanie niezbędnych plików cookie może uniemożliwić dostęp do funkcji konta lub zresetować zapisane preferencje.

6.2. Serwis korzysta z Google Analytics do pomiaru ruchu i analizy korzystania z witryny. Gdy analityka jest włączona, tag Google Analytics ładuje się automatycznie po otwarciu strony.

6.3. Google Analytics może przetwarzać odsłony, źródła ruchu, interakcje z witryną, informacje o przeglądarce i urządzeniu oraz identyfikatory plików cookie. Informacje są przesyłane do Google w celu tworzenia raportów o odbiorcach i użytkowaniu. Pliki cookie analityczne, w tym _ga i _ga_*, pomagają rozróżniać przeglądarki i sesje.

6.4. Pliki cookie można przeglądać, blokować lub usuwać w ustawieniach przeglądarki. Samo blokowanie plików cookie nie gwarantuje zatrzymania wszystkich żądań analitycznych; ustawienia prywatności przeglądarki i narzędzia blokujące śledzenie mogą zapewniać dodatkowe ograniczenia. Informacje w Polityce nie zastępują zgody, jeśli jest ona wymagana przez obowiązujące prawo.

7.1. Hosting i przechowywanie: infrastruktura wykorzystywana do działania GGRate przechowuje informacje o kontach, zapisane ekwipunki, przesłane awatary i kopie zapasowe. Rola dostawcy hostingu obejmuje zapewnienie tej infrastruktury, przechowywanie informacji i konserwację techniczną.

7.2. Dostarczanie poczty elektronicznej: przy wysyłaniu wiadomości weryfikacyjnej lub służącej odzyskaniu dostępu system pocztowy przetwarza adres e-mail odbiorcy i treść wiadomości, w tym odpowiedni link lub kod. Wiadomości do obsługi są przetwarzane w celu odczytania zapytania i wysłania odpowiedzi.

7.3. Analityka: Google otrzymuje opisane w sekcji 6 informacje o korzystaniu z witryny i przeglądarce, aby udostępniać raporty Google Analytics.

7.4. Steam sprawdza logowanie Użytkownika do Steam. GGRate wykorzystuje potwierdzony identyfikator Steam i dostępne publiczne informacje profilu do powiązania kont. Gdy Użytkownik otwiera link do platformy handlowej, docelowa witryna przetwarza tę wizytę i każdą późniejszą rejestrację lub transakcję zgodnie z własną polityką prywatności.

7.5. Informacje mogą zostać ujawnione sądowi, właściwemu organowi lub doradcy prawnemu, gdy jest to niezbędne do spełnienia wiążącego żądania prawnego albo ustalenia, dochodzenia lub obrony roszczenia prawnego. Zakres ujawnienia musi odpowiadać żądaniu lub roszczeniu; postanowienie to nie upoważnia do nieograniczonego przekazywania bazy danych kont.

7.6. Miejsca przetwarzania zależą od serwerów wykorzystywanych przez GGRate i infrastruktury danej usługi. Jeżeli przekazanie poza EOG podlega RODO (GDPR), wymaga ono dozwolonego mechanizmu przekazywania, takiego jak odpowiednia decyzja stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia. Niniejsza Polityka sama w sobie nie zapewnia takiego mechanizmu. Zapytania o faktycznych odbiorców i miejsca przetwarzania można kierować do Administracji.

8.1. Nazwa, adres e-mail, status weryfikacji, awatar i dane powiązanego konta Steam są przechowywane przez czas istnienia konta. Informacje o haśle i uwierzytelnianiu dwuskładnikowym są przechowywane tak długo, jak są potrzebne dla danej metody logowania. Żądania usunięcia konta składa się Administracji; wylogowanie nie stanowi takiego żądania.

8.2. Publiczne zapisy ekwipunku są przechowywane niezależnie od sesji logowania. Wylogowanie, zakończenie sesji lub zmiana widoczności w Steam nie usuwa automatycznie takich zapisów. Żądania usunięcia konta lub zapisów ekwipunku ocenia się zgodnie z obowiązującym prawem.

8.3. Linki i kody weryfikacji adresu e-mail wygasają po 15 minutach. Wygaśnięcie uniemożliwia ich użycie do weryfikacji adresu; nie oznacza, że każdy powiązany zapis bezpieczeństwa jest w tym momencie usuwany. Korespondencja z obsługą i zapisy bezpieczeństwa mogą być przechowywane po rozwiązaniu sprawy, jeśli jest to potrzebne do zbadania tego samego incydentu, zapobiegania powtarzającym się nadużyciom lub obsługi roszczenia prawnego.

8.4. W przypadku żądania usunięcia informacji dane konta, publiczne zapisy ekwipunku i wszelkie uzasadnione wyjątki ocenia się oddzielnie. Jeśli niektóre informacje muszą zostać zachowane, odpowiedź wskazuje powód i kategorie, których to dotyczy. Kopie zapasowe mogą zawierać wcześniejszą wersję zapisu do chwili zastąpienia lub usunięcia danej kopii; usunięcie z działającego Serwisu nie usuwa natychmiast wszystkich kopii zapasowych.

9.1. GGRate sprawdza uwierzytelnienie konta przed zaakceptowaniem zmian w profilu, ogranicza powtarzane próby logowania i weryfikacji oraz sprawdza przesyłane awatary. Środki te ograniczają ryzyko przejęcia konta i przesyłania złośliwych plików, ale nie gwarantują, że w usłudze internetowej nigdy nie wystąpi incydent bezpieczeństwa.

9.2. Użytkownikom zaleca się stosowanie unikalnego hasła, włączenie uwierzytelniania dwuskładnikowego, bezpieczne przechowywanie kodów odzyskiwania i przeglądanie aktywnych sesji. Podejrzewane incydenty bezpieczeństwa konta należy zgłaszać na podany poniżej adres kontaktowy.

9.3. Użytkownik kontroluje dostęp do swojej skrzynki e-mail, konta Steam i urządzeń. GGRate nie konfiguruje ustawień bezpieczeństwa tych kont ani urządzeń, nie otrzymuje ich haseł ani nie zarządza oprogramowaniem zainstalowanym na urządzeniu Użytkownika. Użytkownik powinien chronić je przed nieuprawnionym dostępem i unikać udostępniania kodów logowania i odzyskiwania.

10.1. Z zastrzeżeniem obowiązującego prawa osoba, której dane dotyczą, może żądać dostępu, sprostowania, usunięcia, kopii danych w formacie umożliwiającym przenoszenie lub ograniczenia przetwarzania, wnieść sprzeciw wobec określonego przetwarzania i wycofać zgodę. Może również przysługiwać jej prawo wniesienia skargi do właściwego organu nadzorczego.

10.2. Żądanie należy wysłać na adres kontaktowy podany na końcu Polityki, opisać żądaną czynność i wskazać adres e-mail konta lub publiczną stronę ekwipunku, których dotyczy. Aby zapobiec ujawnieniu lub usunięciu informacji innej osoby, Administracja może poprosić wnioskodawcę o potwierdzenie kontroli nad odpowiednim adresem e-mail lub kontem Steam. Hasła i kody odzyskiwania nie są potrzebne do takiego żądania.

10.3. Odpowiedź wyjaśnia, jakie działania podjęto lub dlaczego żądanie nie może zostać w pełni spełnione, w tym jakie informacje muszą zostać zachowane. Obowiązujące terminy ustawowe oraz prawa do wniesienia skargi do organu nadzorczego lub dochodzenia ochrony sądowej pozostają w mocy.

11.1. Przetwarzanie dotyczące małoletnich musi być zgodne z obowiązującymi wymogami wieku i zgody rodziców. Rodzic lub przedstawiciel ustawowy, który uważa, że informacje o dziecku przetwarzano niezgodnie z prawem, może zażądać ponownego zbadania sprawy.

12.1. Zmiany istotnych praktyk przetwarzania zostaną odzwierciedlone w zaktualizowanej Polityce z datą aktualizacji. Powiadomienie o istotnych zmianach zostanie przekazane, a dodatkowa zgoda będzie uzyskana, jeżeli wymaga tego obowiązujące prawo.

12.2. Zapytania dotyczące niniejszej Polityki, konta lub zapisanego ekwipunku należy kierować na podany poniżej adres kontaktowy.