Polityka prywatności

Ta Polityka prywatności wyjaśnia, jak Crate.tf („Crate.tf”, „my”, „nas”, „nasze”) zbiera, wykorzystuje i udostępnia informacje podczas korzystania z crate.tf oraz powiązanych usług („Usługa”).

Tę Politykę należy czytać razem z naszym Regulaminem.

1) Kto odpowiada za Twoje dane

Na potrzeby obowiązujących przepisów o ochronie danych Crate.tf jest administratorem danych osobowych przetwarzanych w związku z Usługą.

Kontakt w sprawach prywatności: support@crate.tf.

2) Jakie informacje zbieramy

A. Informacje ze Steam (podczas logowania)

Gdy uwierzytelniasz się przez Steam (Steam OpenID), otrzymujemy lub uzyskujemy dostęp do informacji takich jak:

• SteamID (SteamID64 albo równoważny identyfikator)
• nazwa wyświetlana Steam (persona name)
• adres URL avatara lub obrazu profilu
• metadane profilu potrzebne do obsługi logowania

Nie otrzymujemy Twojego hasła Steam.

B. Informacje o wymianach (do realizacji transakcji)

Aby obsługiwać Usługę i realizować wymiany przedmiot za przedmiot, możemy zbierać i przetwarzać:

• Twój adres oferty wymiany Steam, wymagany do wysyłania ofert wymiany
• informacje o ekwipunku potrzebne do wyceny i weryfikacji wymiany, np. identyfikatory/SKU przedmiotów TF2 i liczby sztuk
• ID ofert wymiany, status wymiany oraz powiązane metadane transakcji
• przedmioty wybrane do oddania lub otrzymania oraz wynikające z tego zaplanowane albo wykonane oferty

C. Dane techniczne i dane użycia

Możemy zbierać:

• adres IP
• identyfikator urządzenia albo podobny identyfikator klienta
• informacje o przeglądarce lub urządzeniu, np. user agent
• znaczniki czasu, logi, diagnostykę i zdarzenia związane z bezpieczeństwem
• podstawowe zdarzenia użycia, np. odsłony stron i działania w Usłudze

D. Ciasteczka i podobne technologie

Używamy ciasteczek lub podobnych technologii do:

• niezbędnych funkcji, takich jak sesja, stan uwierzytelnienia i ochrona bezpieczeństwa/CSRF
• preferencji, gdy mają zastosowanie
• analityki, przy czym tam, gdzie wymaga tego prawo, używamy analityki tylko po uzyskaniu odpowiedniej zgody

Możesz kontrolować ciasteczka w ustawieniach przeglądarki oraz, gdy są dostępne, przez narzędzia preferencji ciasteczek w Usłudze.

E. Komunikacja ze wsparciem

Jeśli kontaktujesz się z nami emailem lub przez Discorda, otrzymujemy treść wysłanych wiadomości, załączniki oraz identyfikatory potrzebne do odpowiedzi. Jeśli kontakt odbywa się przez Discorda, zastosowanie mają także zasady prywatności Discorda.

3) Jak wykorzystujemy informacje (cele)

Wykorzystujemy powyższe informacje, aby:

• dostarczać i obsługiwać Usługę
• uwierzytelniać Cię przez Steam
• pokazywać opcje wymiany oparte na ekwipunku
• tworzyć, wysyłać i śledzić oferty wymiany Steam przez boty
• egzekwować zasadę jednej aktywnej transakcji oraz zarządzać rezerwacją/blokadą przedmiotów

Bezpieczeństwo, zapobieganie nadużyciom i integralność

• wykrywać i zapobiegać automatyzacji, scrapowaniu, oszustwom, próbom wykorzystania podatności oraz nadużyciom kont
• stosować limity i bronić Usługi przed atakami
• utrzymywać logi potrzebne do rozwiązywania problemów i reagowania na incydenty

Ulepszanie i utrzymanie Usługi

• diagnozować problemy i poprawiać niezawodność
• monitorować wydajność i stabilność Usługi
• rozumieć zagregowane wzorce użycia, np. używane strony i funkcje

Wsparcie i komunikacja

• odpowiadać na zgłoszenia wsparcia i rozwiązywać problemy z wymianami
• wysyłać komunikaty operacyjne, np. ważne informacje dotyczące konta lub transakcji

Zgodność z prawem

• wypełniać obowiązki prawne i odpowiadać na ważne żądania prawne, gdy jest to wymagane

4) Podstawy prawne (dla ram EOG/UK)

Gdy ma to zastosowanie, opieramy się na jednej lub kilku poniższych podstawach prawnych:

• Umowa / wykonanie umowy: aby udostępniać funkcje wymiany i realizować Transakcje, których żądasz, w tym logowanie Steam, planowanie wymiany, wysyłanie ofert i status transakcji.
• Uzasadniony interes: aby zabezpieczać Usługę, zapobiegać nadużyciom, utrzymywać logi i poprawiać niezawodność.
• Zgoda: dla niezbędnych inaczej ciasteczek lub analityki, gdy zgoda jest wymagana.
• Obowiązek prawny: gdy musimy zachować lub ujawnić informacje, aby działać zgodnie z prawem.

5) Jak udostępniamy informacje

Nie sprzedajemy danych osobowych.

Możemy udostępniać informacje w ograniczonych okolicznościach:

Steam/Valve (realizacja wymian i uwierzytelnianie)

Wymiany odbywają się przez oferty wymiany Steam; Steam musi przetwarzać dane wymiany, aby zakończyć transakcję.

Dostawcy usług (podmioty przetwarzające)

Możemy korzystać z dostawców hostingu infrastruktury, przechowywania danych, dostarczania emaili, monitoringu/analityki i narzędzi operacyjnych. Przetwarzają oni dane w naszym imieniu zgodnie z ograniczeniami umownymi.

Kanały wsparcia

Jeśli kontaktujesz się z nami emailem lub przez Discorda, Twoja komunikacja jest przetwarzana przez te platformy.

Prawo i bezpieczeństwo

Możemy ujawnić informacje, jeśli uważamy, że wymaga tego prawo albo jest to konieczne do ochrony praw, bezpieczeństwa i zabezpieczenia Crate.tf, użytkowników lub innych osób, np. przy odpowiedzi na zgodne z prawem żądania, egzekwowaniu Regulaminu lub badaniu nadużyć.

Zmiany biznesowe

Jeśli Usługa będzie przedmiotem fuzji, przejęcia, finansowania, reorganizacji albo sprzedaży aktywów, informacje mogą zostać przeniesione jako część tej transakcji, z zachowaniem odpowiednich zabezpieczeń.

6) Transfery międzynarodowe

Twoje informacje mogą być przetwarzane w krajach innych niż kraj zamieszkania, zależnie od tego, gdzie działamy my i nasi dostawcy usług. Gdy jest to wymagane, stosujemy odpowiednie zabezpieczenia transferów transgranicznych, takie jak standardowe klauzule umowne lub równoważne mechanizmy.

7) Przechowywanie danych

Przechowujemy dane tylko tak długo, jak jest to rozsądnie konieczne do celów opisanych w tej Polityce, w tym bezpieczeństwa i integralności operacyjnej. Typowe przykłady okresów przechowywania:

• identyfikatory konta i podstawowe dane konta (SteamID, nazwa wyświetlana, odniesienie do avatara): przechowywane, gdy konto pozostaje aktywne, oraz przez rozsądny czas później z przyczyn bezpieczeństwa i operacyjnych.
• rekordy transakcji i ofert wymiany (w tym ID ofert i status): przechowywane dla dokumentacji, obsługi sporów, zapobiegania nadużyciom i integralności Usługi.
• logi bezpieczeństwa i dostępu (IP/identyfikatory urządzeń, znaczniki czasu): przechowywane dla monitoringu bezpieczeństwa, zapobiegania oszustwom i rozwiązywania problemów, a następnie usuwane albo anonimizowane.

Możesz zażądać usunięcia danych (zob. sekcja 9). Część informacji może być zachowana, jeśli jest to konieczne dla bezpieczeństwa, zapobiegania nadużyciom lub zgodności z prawem.

8) Bezpieczeństwo

Stosujemy rozsądne środki administracyjne, techniczne i organizacyjne zaprojektowane w celu ochrony informacji przed nieautoryzowanym dostępem, utratą, nadużyciem lub zmianą. Żadna usługa internetowa nie może jednak zagwarantować absolutnego bezpieczeństwa.

Odpowiadasz za bezpieczeństwo swojego konta Steam i urządzenia.

9) Twoje prawa i wybory

W zależności od miejsca zamieszkania możesz mieć prawa takie jak:

• dostęp do danych osobowych
• sprostowanie nieprawidłowych danych
• usunięcie danych, z zastrzeżeniem określonych wyjątków
• ograniczenie przetwarzania lub sprzeciw wobec określonego przetwarzania
• przenoszenie danych, gdy ma zastosowanie
• wycofanie zgody dla przetwarzania opartego na zgodzie, np. niektórych ciasteczek analitycznych

Aby skorzystać z praw: skontaktuj się z support@crate.tf. Możemy potrzebować zweryfikować żądanie, np. przez potwierdzenie kontroli nad kontem Steam.

Ciasteczka: zwykle możesz blokować ciasteczka w przeglądarce; blokowanie ciasteczek niezbędnych może uniemożliwić działanie Usługi.

10) Prywatność dzieci

Usługa jest przeznaczona dla użytkowników od 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat. Jeśli uważasz, że dziecko poniżej 16 lat skorzystało z Usługi, skontaktuj się z support@crate.tf, abyśmy mogli podjąć odpowiednie działania.

11) Linki i usługi stron trzecich

Usługa może wchodzić w interakcje ze stronami trzecimi, w szczególności Steam/Valve, i może zawierać linki do zewnętrznych stron. Nie odpowiadamy za praktyki prywatności stron trzecich; zapoznaj się z ich politykami.

12) Zmiany tej Polityki prywatności

Możemy od czasu do czasu aktualizować tę Politykę. Opublikujemy zaktualizowaną wersję w Usłudze i zmienimy „datę wejścia w życie”. Dalsze korzystanie z Usługi po aktualizacji oznacza akceptację zaktualizowanej Polityki.

13) Kontakt

Pytania i żądania dotyczące prywatności: support@crate.tf