Polityka prywatności

Administrator danych

Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Niemcy, [email protected]

Hosting

dzbuy.org działa na serwerach Hetzner Online GmbH w Niemczech. Ruch przechodzi przez Cloudflare, Inc. jako sieć dostarczania treści; Cloudflare przetwarza adresy IP w celu dostarczenia strony i ochrony przed atakami.

Dane konta

Przy zakładaniu konta zapisujemy nazwę wyświetlaną, adres e-mail (jeśli rejestrujesz się z jego użyciem), skrót scrypt hasła i czas utworzenia. Haseł nigdy nie przechowujemy jawnie.

Przy logowaniu przez Discord zapisujemy twój identyfikator Discord, nazwę użytkownika i adres awatara. Twojego hasła do Discorda nie otrzymujemy.

Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b RODO.

Sesje i pliki cookie

Używamy dokładnie dwóch plików cookie. „dzbuy_session" utrzymuje zalogowanie i zawiera losową wartość wskazującą wyłącznie na twoją sesję w naszej bazie; działa 180 dni. „dzbuy_locale" zapamiętuje wybrany język na rok. Oba są ściśle niezbędne, dlatego baner zgody nie jest potrzebny.

Dla każdej sesji zapisujemy identyfikator przeglądarki i adres IP ostatniego logowania, abyś rozpoznawał swoje urządzenia w ustawieniach i mógł je wylogować.

Dane handlowe

Ogłoszenia, transakcje, salda, oceny i wiadomości są przechowywane, aby rynek działał. Wiadomości między graczami widzą dwaj uczestnicy, a w razie zgłoszenia zespół moderacji danego serwera.

Zmiany salda trafiają do dziennika księgowego, aby błędy pozostały możliwe do prześledzenia. Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b, oraz prawnie uzasadniony interes w działającej platformie wolnej od nadużyć, art. 6 ust. 1 lit. f RODO.

Brak śledzenia

dzbuy.org nie zawiera reklam ani statystyk. Jedyną rzeczą ładowaną od podmiotu trzeciego jest opisana niżej weryfikacja bezpieczeństwa — i tylko na stronach logowania, rejestracji i hasła.

Weryfikacja bezpieczeństwa (Google reCAPTCHA)

Na stronach logowania, rejestracji i hasła działa Google reCAPTCHA v2. Zapobiega temu, by automatyczne skrypty zakładały konta i zgadywały hasła. Ładuje się tylko tam — nigdy podczas przeglądania rynku.

Podczas weryfikacji Google Ireland Limited otrzymuje twój adres IP, informacje o przeglądarce i urządzeniu oraz twoje zachowanie w widżecie i może ustawiać pliki cookie. Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Przekazanie do USA odbywa się na podstawie ram ochrony danych UE-USA.

Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie kont przed nadużyciami, art. 6 ust. 1 lit. f RODO. Kto sobie tego nie życzy, może założyć konto przez logowanie Discordem — tam reCAPTCHA się nie ładuje. Polityka prywatności Google: https://policies.google.com/privacy

Twoje prawa

Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Konto możesz usunąć w każdej chwili w ustawieniach; razem z nim znikają wszystkie twoje ogłoszenia, wiadomości i salda.

Możesz złożyć skargę do organu nadzorczego. Właściwym dla nas jest Pełnomocnik ds. Ochrony Danych kraju związkowego Hesja.

Okres przechowywania

Dane konta są przechowywane do momentu jego usunięcia. Sesje wygasają najpóźniej po 180 dniach. Przeczytane powiadomienia usuwane są po 60 dniach.