Integritetspolicy

1.1. Denna integritetspolicy (”Policyn”) beskriver behandlingen av personuppgifter i samband med GGRate (”Tjänsten”), inklusive webbplatsbesök, kontofunktioner, Steam-koppling, inventarieanalys och kommunikation med supporten.

1.2. ”Personuppgiftsansvarig” betyder GGRate-administrationen, som bestämmer ändamålen och medlen för behandling av personuppgifter i samband med Tjänsten.

1.3. ”Registrerad” betyder en identifierbar fysisk person som uppgifterna gäller, inklusive en ägare av en Steam-profil som inte har ett GGRate-konto. Integritetsfrågor och begäranden ska skickas till kontaktadressen nedan.

2.1. Ett GGRate-konto innehåller ett namn, en e-postadress, e-postverifieringsstatus och en avatar, om en sådan har lämnats. Tjänsten behandlar också de uppgifter som behövs för att kontrollera lösenordet, bekräfta en e-postadress och återställa åtkomst. Om tvåfaktorsautentisering är aktiverad omfattar detta de uppgifter som behövs för att kontrollera autentiseringskoder och återställningskoder.

2.2. Kommunikation med supporten omfattar avsändarens e-postadress, förfrågans innehåll och frivilligt lämnade bilagor eller andra uppgifter. Lösenord, hemliga autentiseringsnycklar eller återställningskoder får inte ingå i sådan kommunikation.

3.1. Steam-inloggning och kontokoppling innebär behandling av Steam-identifieraren, det offentliga visningsnamnet och tillgänglig avatar. Autentisering utförs av Steam; Tjänsten får inte tillgång till Steam-lösenordet.

3.2. En inventariesökning använder det Steam-ID eller den profiladress som besökaren anger. Sparade inventarieuppgifter omfattar tillgängligt offentligt Steam-namn och avatar, föremål, deras egenskaper, uppskattade värden och uppdateringstidpunkter. En sökning kan gälla en Steam-ägare som inte har registrerat sig hos GGRate.

3.3. Inventariesidor är offentligt tillgängliga: andra besökare kan se sparad Steam-profil- och inventarieinformation. En senare ändring av synligheten på Steam tar inte automatiskt bort uppgifter som GGRate redan har sparat. För att begära borttagning eller begränsad publicering bör Steam-ägaren kontakta Administrationen och ange inventariesidan. E-postadresser, lösenord och tvåfaktorskoder för GGRate-konton publiceras inte som inventarieinformation.

4.1. Drift och skydd av Tjänsten innefattar tekniska uppgifter, inklusive IP-adresser, webbläsar- och operativsystemuppgifter, tidpunkter för förfrågningar och enhetssessionsaktivitet.

4.2. Enhetssessionsuppgifter används för att visa Användarens webbläsare eller enhet, IP-adress och sessionsaktivitet i profilen samt för att avsluta andra sessioner på begäran. Uppgifter om förfrågningar och fel används för att utreda fel, upptäcka misstänkt åtkomst och upprätthålla begränsningar av förfrågningar. Utloggning eller avslutande av en session raderar inte kontot.

5.1. Namnet och avataren används för att visa kontot; e-postadressen används för kontoidentifiering, verifiering, lösenordsåterställning och svar på kontofrågor. Steam-uppgifter kopplar den bekräftade Steam-profilen till GGRate-kontot. Offentliga föremålsuppgifter används för att visa inventariets innehåll och beräkna uppskattade värden.

5.2. Kontoskapande, inloggning, verifiering och återställning använder de uppgifter som behövs för att tillhandahålla de funktioner som begärs enligt Användarvillkoren. Säkerhetsbehandling tillgodoser det berättigade intresset av att förhindra obehörig åtkomst, bedrägeri och störningar av Tjänsten. Utlämnande som krävs enligt ett bindande rättsligt föreläggande grundas på motsvarande rättsliga förpliktelse. Webbplatsanalys beskrivs separat i avsnitt 6.

5.3. Åtkomst till webbplatsen eller bekräftelse på att denna Policy tagits del av utgör inte samtycke till all behandling. När behandling grundas på samtycke har den Registrerade rätt att återkalla samtycket i enlighet med tillämplig lag.

6.1. Kakor och webbläsarlagring stöder kontoåtkomst, säkerhet för förfrågningar och inställningar, inklusive vald valuta. Blockering eller radering av nödvändiga kakor kan förhindra åtkomst till kontofunktioner eller återställa sparade inställningar.

6.2. Tjänsten använder Google Analytics för att mäta trafik och analysera webbplatsanvändning. När analys är aktiverad läses Google Analytics-taggen in automatiskt när en sida öppnas.

6.3. Google Analytics kan behandla sidvisningar, trafikkällor, interaktioner på webbplatsen, webbläsar- och enhetsuppgifter samt kakidentifierare. Uppgifter överförs till Google för att skapa målgrupps- och användningsrapporter. Analyskakor, inklusive _ga och _ga_*, hjälper till att skilja mellan webbläsare och sessioner.

6.4. Kakor kan visas, blockeras eller raderas via webbläsarinställningarna. Enbart blockering av kakor garanterar inte att alla analysförfrågningar upphör; webbläsarens integritetskontroller och spårningsblockeringsverktyg kan ge ytterligare begränsningar. Informationen i denna Policy ersätter inte samtycke när tillämplig lag kräver samtycke.

7.1. Hosting och lagring: den infrastruktur som används för att driva GGRate lagrar kontouppgifter, sparade inventarier, uppladdade avatarer och säkerhetskopior. En hostingleverantörs roll omfattar att tillhandahålla denna infrastruktur, lagra uppgifterna och utföra tekniskt underhåll.

7.2. E-postleverans: när ett verifierings- eller återställningsmeddelande skickas behandlar e-postsystemet mottagarens e-postadress och meddelandets innehåll, inklusive den relevanta länken eller koden. Supportmeddelanden behandlas för att läsa förfrågan och skicka ett svar.

7.3. Analys: Google tar emot de uppgifter om webbplatsanvändning och webbläsare som beskrivs i avsnitt 6 för att tillhandahålla Google Analytics-rapporter.

7.4. Steam kontrollerar Användarens Steam-inloggning. GGRate använder det bekräftade Steam-ID:t och tillgängliga offentliga profiluppgifter för att koppla kontona. När Användaren följer en marknadsplatslänk behandlar destinationswebbplatsen besöket och eventuell efterföljande registrering eller transaktion enligt sin egen integritetspolicy.

7.5. Uppgifter kan lämnas ut till en domstol, behörig myndighet eller juridisk rådgivare när det är nödvändigt för att följa ett bindande rättsligt föreläggande eller fastställa, göra gällande eller försvara ett rättsligt anspråk. Utlämnandets omfattning måste motsvara föreläggandet eller anspråket; denna bestämmelse tillåter inte obegränsad överföring av kontodatabasen.

7.6. Behandlingsplatser beror på de servrar som GGRate använder och den aktuella tjänstens infrastruktur. När en överföring utanför EES omfattas av GDPR krävs en tillåten överföringsmekanism, såsom ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder. Denna Policy utgör inte i sig den mekanismen. Frågor om faktiska mottagare och behandlingsplatser kan skickas till Administrationen.

8.1. Namn, e-postadress, verifieringsstatus, avatar och kopplade Steam-uppgifter sparas så länge kontot finns. Lösenords- och tvåfaktorsuppgifter sparas så länge de behövs för motsvarande inloggningsmetod. Begäranden om kontoradering skickas till Administrationen; utloggning skickar inte en sådan begäran.

8.2. Offentliga inventarieuppgifter sparas oberoende av en inloggningssession. Utloggning, avslutande av sessioner eller ändring av synligheten på Steam raderar inte sådana uppgifter automatiskt. Begäranden om radering av konton eller inventarieuppgifter bedöms enligt tillämplig lag.

8.3. Länkar och koder för e-postverifiering upphör att gälla efter 15 minuter. Därefter kan de inte användas för att bekräfta en adress; detta innebär inte att alla tillhörande säkerhetsuppgifter raderas vid den tidpunkten. Supportkorrespondens och säkerhetsuppgifter kan sparas efter att en förfrågan har lösts när det behövs för att utreda samma händelse, förhindra upprepat missbruk eller hantera ett rättsligt anspråk.

8.4. Vid en begäran om radering bedöms kontouppgifter, offentliga inventarieuppgifter och eventuella motiverade undantag separat. Om vissa uppgifter måste sparas anges orsaken och de berörda kategorierna i svaret. Säkerhetskopior kan innehålla en tidigare version av en post tills den relevanta säkerhetskopian ersätts eller raderas; radering från den aktiva Tjänsten raderar inte omedelbart alla säkerhetskopior.

9.1. GGRate kontrollerar kontoautentisering innan profiländringar godtas, begränsar upprepade inloggnings- och verifieringsförsök samt validerar uppladdade avatarer. Dessa åtgärder minskar risken för kontointrång och skadliga uppladdningar men garanterar inte att en internettjänst aldrig drabbas av en säkerhetsincident.

9.2. Användare rekommenderas att använda ett unikt lösenord, aktivera tvåfaktorsautentisering, förvara återställningskoder säkert och granska aktiva sessioner. Misstänkta kontosäkerhetsincidenter bör rapporteras via kontaktadressen nedan.

9.3. Användaren kontrollerar åtkomsten till sin egen e-postinkorg, sitt Steam-konto och sina enheter. GGRate konfigurerar inte säkerhetsinställningarna för dessa konton eller enheter, tar inte emot deras lösenord och hanterar inte programvara installerad på Användarens enhet. Användaren bör skydda dem mot obehörig åtkomst och undvika att dela inloggnings- och återställningskoder.

10.1. Med förbehåll för tillämplig lag kan en Registrerad begära tillgång, rättelse, radering, en portabel kopia eller begränsning av behandling, invända mot viss behandling och återkalla samtycke. Det kan även finnas en rätt att lämna klagomål till en behörig tillsynsmyndighet.

10.2. Skicka en begäran till kontaktadressen i slutet av denna Policy, beskriv den begärda åtgärden och ange den berörda kontoe-postadressen eller offentliga inventariesidan. För att förhindra utlämnande eller radering av en annan persons uppgifter kan Administrationen be den som begär åtgärden att bekräfta kontroll över den relevanta e-postadressen eller det relevanta Steam-kontot. Lösenord och återställningskoder behövs inte för en sådan begäran.

10.3. Svaret förklarar vilken åtgärd som har vidtagits eller varför begäran inte kan uppfyllas fullt ut, inklusive uppgifter som måste sparas. Tillämpliga lagstadgade tidsfrister och rättigheter att klaga hos en tillsynsmyndighet eller söka rättsligt skydd gäller fortsatt.

11.1. Behandling som rör minderåriga måste följa tillämpliga krav på ålder och föräldratillstånd. En förälder eller ett rättsligt ombud som anser att ett barns uppgifter har behandlats olagligt kan begära en granskning.

12.1. Ändringar i väsentlig behandlingspraxis ska återspeglas i en uppdaterad Policy med ett revideringsdatum. Underrättelse om väsentliga ändringar ska lämnas och ytterligare samtycke ska begäras när tillämplig lag kräver det.

12.2. Frågor om denna Policy, ett konto eller en sparad inventariepost ska riktas till kontaktadressen nedan.