Politica de confidențialitate

1.1. Prezenta Politică de confidențialitate („Politica”) descrie prelucrarea informațiilor personale în legătură cu GGRate („Serviciul”), inclusiv vizitele pe site, funcțiile contului, asocierea cu Steam, analiza inventarului și comunicările cu asistența.

1.2. „Operator” înseamnă Administrația GGRate, care stabilește scopurile și mijloacele prelucrării informațiilor personale în legătură cu Serviciul.

1.3. „Persoană vizată” înseamnă o persoană fizică identificabilă la care se referă informațiile, inclusiv proprietarul unui profil Steam care nu are un cont GGRate. Întrebările și cererile privind confidențialitatea se transmit folosind adresa de contact de mai jos.

2.1. Un cont GGRate conține un nume, o adresă de e-mail, starea verificării e-mailului și un avatar, dacă este furnizat. Serviciul prelucrează și informațiile necesare pentru verificarea parolei, confirmarea unei adrese de e-mail și restabilirea accesului. Dacă autentificarea cu doi factori este activată, acestea includ informațiile necesare verificării codurilor aplicației de autentificare și a codurilor de recuperare.

2.2. Comunicările cu asistența cuprind adresa de e-mail a expeditorului, conținutul solicitării și atașamentele ori alte informații furnizate voluntar. Parolele, cheile secrete ale aplicației de autentificare sau codurile de recuperare nu trebuie incluse în astfel de comunicări.

3.1. Autentificarea prin Steam și asocierea conturilor implică prelucrarea identificatorului Steam, a numelui public afișat și a avatarului disponibil. Autentificarea este efectuată de Steam; Serviciul nu obține parola Steam.

3.2. Căutarea unui inventar utilizează ID-ul Steam sau adresa profilului introdusă de vizitator. Informațiile salvate despre inventar includ numele public și avatarul Steam disponibile, obiectele, atributele lor, valorile estimate și momentele actualizărilor. O căutare poate viza un deținător de cont Steam care nu s-a înregistrat la GGRate.

3.3. Paginile inventarelor sunt accesibile public: alți vizitatori pot vedea informațiile salvate despre profilul Steam și inventar. Modificarea ulterioară a vizibilității în Steam nu elimină automat informațiile deja salvate de GGRate. Pentru a solicita eliminarea sau restricționarea publicării, deținătorul contului Steam ar trebui să contacteze Administrația și să identifice pagina inventarului. Adresele de e-mail ale conturilor GGRate, parolele și codurile de autentificare cu doi factori nu sunt publicate ca informații despre inventar.

4.1. Operarea și protejarea Serviciului implică informații tehnice, inclusiv adrese IP, detalii despre browser și sistemul de operare, momentele cererilor și activitatea sesiunilor dispozitivelor.

4.2. Informațiile despre sesiunile dispozitivelor sunt utilizate pentru a afișa în profil browserul sau dispozitivul Utilizatorului, adresa IP și activitatea sesiunii și pentru a încheia alte sesiuni la cerere. Informațiile despre cereri și erori sunt folosite pentru investigarea defecțiunilor, detectarea accesului suspect și aplicarea limitelor cererilor. Deconectarea sau încheierea unei sesiuni nu șterge contul.

5.1. Numele și avatarul sunt folosite pentru afișarea contului; adresa de e-mail este utilizată pentru identificarea contului, verificare, recuperarea parolei și răspunsuri la întrebările despre cont. Informațiile Steam asociază profilul Steam confirmat cu contul GGRate. Informațiile publice despre obiecte sunt utilizate pentru afișarea conținutului inventarului și calcularea valorilor estimate.

5.2. Crearea contului, autentificarea, verificarea și recuperarea accesului utilizează informațiile necesare furnizării funcțiilor solicitate în temeiul Condițiilor de utilizare. Prelucrarea în scopuri de securitate servește interesului legitim de a preveni accesul neautorizat, frauda și perturbarea Serviciului. Divulgarea impusă de o solicitare legală obligatorie se bazează pe obligația legală corespunzătoare. Analiza site-ului este descrisă separat în secțiunea 6.

5.3. Accesarea site-ului sau luarea la cunoștință a acestei Politici nu constituie consimțământ pentru toate activitățile de prelucrare. Atunci când prelucrarea se bazează pe consimțământ, Persoana vizată are dreptul să îl retragă în conformitate cu legislația aplicabilă.

6.1. Cookie-urile și stocarea în browser susțin accesul la cont, securitatea cererilor și preferințele, inclusiv moneda selectată. Blocarea sau ștergerea cookie-urilor necesare poate împiedica accesul la funcțiile contului sau poate reseta preferințele salvate.

6.2. Serviciul utilizează Google Analytics pentru a măsura traficul și a analiza utilizarea site-ului. Când analiza este activată, eticheta Google Analytics se încarcă automat la deschiderea unei pagini.

6.3. Google Analytics poate prelucra vizualizări ale paginilor, surse de trafic, interacțiuni cu site-ul, informații despre browser și dispozitiv și identificatori cookie. Informațiile sunt transmise către Google pentru a produce rapoarte despre public și utilizare. Cookie-urile de analiză, inclusiv _ga și _ga_*, ajută la diferențierea browserelor și sesiunilor.

6.4. Cookie-urile pot fi vizualizate, blocate sau șterse prin setările browserului. Simpla blocare a cookie-urilor nu garantează oprirea tuturor cererilor de analiză; controalele de confidențialitate ale browserului și instrumentele de blocare a urmăririi pot oferi restricții suplimentare. Informațiile din această Politică nu înlocuiesc consimțământul atunci când acesta este cerut de legislația aplicabilă.

7.1. Găzduire și stocare: infrastructura utilizată pentru operarea GGRate stochează informațiile conturilor, inventarele salvate, avatarurile încărcate și copiile de siguranță. Rolul furnizorului de găzduire include furnizarea acestei infrastructuri, stocarea informațiilor și efectuarea întreținerii tehnice.

7.2. Livrarea e-mailurilor: la trimiterea unui e-mail de verificare sau recuperare, sistemul de poștă electronică prelucrează adresa de e-mail a destinatarului și conținutul mesajului, inclusiv linkul sau codul relevant. Mesajele către asistență sunt prelucrate pentru a citi solicitarea și a trimite un răspuns.

7.3. Analiză: Google primește informațiile despre utilizarea site-ului și browser descrise în secțiunea 6 pentru a furniza rapoarte Google Analytics.

7.4. Steam verifică autentificarea Utilizatorului pe Steam. GGRate utilizează ID-ul Steam confirmat și informațiile publice disponibile ale profilului pentru a asocia conturile. Când Utilizatorul urmează un link către o platformă comercială, site-ul de destinație prelucrează acea vizită și orice înregistrare sau tranzacție ulterioară potrivit propriei politici de confidențialitate.

7.5. Informațiile pot fi divulgate unei instanțe, unei autorități competente sau unui consilier juridic atunci când este necesar pentru a respecta o solicitare legală obligatorie ori pentru constatarea, exercitarea sau apărarea unui drept în justiție. Amploarea divulgării trebuie să corespundă solicitării sau pretenției; această clauză nu autorizează transferul nelimitat al bazei de date a conturilor.

7.6. Locurile prelucrării depind de serverele utilizate de GGRate și de infrastructura serviciului relevant. Când un transfer în afara SEE intră sub incidența GDPR, acesta necesită un mecanism de transfer permis, precum o decizie aplicabilă privind caracterul adecvat al nivelului de protecție sau garanții corespunzătoare. Această Politică nu furnizează, prin ea însăși, acel mecanism. Întrebările privind destinatarii efectivi și locurile prelucrării pot fi trimise Administrației.

8.1. Numele, adresa de e-mail, starea verificării, avatarul și detaliile Steam asociate sunt păstrate cât timp există contul. Informațiile privind parola și autentificarea cu doi factori sunt păstrate atât timp cât sunt necesare pentru metoda de autentificare respectivă. Cererile de ștergere a contului se transmit Administrației; deconectarea nu transmite o astfel de cerere.

8.2. Înregistrările publice ale inventarului sunt păstrate independent de o sesiune de autentificare. Deconectarea, încheierea sesiunilor sau schimbarea vizibilității în Steam nu șterg automat aceste înregistrări. Cererile de ștergere a contului sau a înregistrărilor inventarului vor fi evaluate conform legislației aplicabile.

8.3. Linkurile și codurile de verificare a e-mailului expiră după 15 minute. Expirarea împiedică folosirea lor pentru verificarea unei adrese; nu înseamnă că fiecare înregistrare de securitate asociată este ștearsă în acel moment. Corespondența cu asistența și înregistrările de securitate pot fi păstrate după soluționarea unei solicitări dacă sunt necesare pentru investigarea aceluiași incident, prevenirea abuzurilor repetate sau gestionarea unui drept în justiție.

8.4. La o cerere de ștergere, informațiile contului, înregistrările publice ale inventarului și orice excepții justificate sunt evaluate separat. Dacă unele informații trebuie păstrate, răspunsul identifică motivul și categoriile afectate. Copiile de siguranță pot conține o versiune anterioară a unei înregistrări până la înlocuirea sau ștergerea copiei respective; ștergerea din Serviciul activ nu șterge imediat toate copiile de siguranță.

9.1. GGRate verifică autentificarea contului înainte de a accepta modificări ale profilului, limitează tentativele repetate de autentificare și verificare și validează avatarurile încărcate. Aceste măsuri reduc riscul compromiterii contului și al încărcărilor malițioase, dar nu garantează că un serviciu de internet nu va suferi niciodată un incident de securitate.

9.2. Utilizatorilor li se recomandă să folosească o parolă unică, să activeze autentificarea cu doi factori, să păstreze în siguranță codurile de recuperare și să verifice sesiunile active. Incidentele suspectate privind securitatea contului trebuie raportate folosind adresa de contact de mai jos.

9.3. Utilizatorul controlează accesul la propria căsuță de e-mail, la contul Steam și la dispozitive. GGRate nu configurează setările de securitate ale acelor conturi sau dispozitive, nu primește parolele acestora și nu gestionează programele instalate pe dispozitivul Utilizatorului. Utilizatorul ar trebui să le protejeze împotriva accesului neautorizat și să evite partajarea codurilor de autentificare și recuperare.

10.1. Sub rezerva legislației aplicabile, Persoana vizată poate solicita accesul, rectificarea, ștergerea, o copie portabilă ori restricționarea prelucrării, se poate opune anumitor prelucrări și își poate retrage consimțământul. Se poate aplica și dreptul de a depune o plângere la o autoritate de supraveghere competentă.

10.2. Trimiteți o cerere folosind adresa de contact de la sfârșitul acestei Politici, descrieți acțiunea solicitată și identificați adresa de e-mail a contului ori pagina publică de inventar vizată. Pentru a preveni divulgarea sau ștergerea informațiilor altei persoane, Administrația poate solicita persoanei care depune cererea să confirme controlul asupra adresei de e-mail sau contului Steam relevant. Parolele și codurile de recuperare nu sunt necesare pentru o astfel de cerere.

10.3. Răspunsul explică acțiunea întreprinsă sau motivul pentru care cererea nu poate fi îndeplinită integral, inclusiv orice informații care trebuie păstrate. Termenele legale aplicabile și drepturile de a depune o plângere la o autoritate de supraveghere ori de a solicita protecție judiciară rămân în vigoare.

11.1. Prelucrarea care implică minori trebuie să respecte cerințele aplicabile privind vârsta și permisiunea părinților. Un părinte sau reprezentant legal care consideră că informațiile unui copil au fost prelucrate ilegal poate solicita o reexaminare.

12.1. Modificările practicilor importante de prelucrare vor fi reflectate într-o Politică actualizată care indică data revizuirii. Notificarea modificărilor importante și consimțământul suplimentar vor fi furnizate sau solicitate atunci când legislația aplicabilă o impune.

12.2. Întrebările privind această Politică, un cont sau o înregistrare de inventar salvată vor fi adresate la adresa de contact indicată mai jos.