Política de privacidade

Controlador

Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Alemanha, [email protected]

Hospedagem

O dzbuy.org roda em servidores da Hetzner Online GmbH na Alemanha. O tráfego passa pela Cloudflare, Inc. como rede de distribuição; a Cloudflare processa endereços IP para entregar o site e protegê-lo contra ataques.

Dados da conta

Ao criar uma conta guardamos seu nome de exibição, seu e-mail (se você se registrar com um), um hash scrypt da sua senha e a data de criação. Senhas nunca são guardadas em texto claro.

Se você entrar com o Discord, guardamos seu ID do Discord, seu nome de usuário e o endereço da sua imagem de perfil. Não recebemos sua senha do Discord.

Base legal: execução do contrato, art. 6.º, n.º 1, alínea b do RGPD.

Sessões e cookies

Usamos exatamente dois cookies. «dzbuy_session» mantém você conectado e contém um valor aleatório que apenas aponta para sua sessão em nosso banco de dados; dura 180 dias. «dzbuy_locale» guarda seu idioma por um ano. Ambos são estritamente necessários, portanto não é preciso banner de consentimento.

De cada sessão guardamos o identificador do navegador e o IP do último acesso, para que você reconheça seus aparelhos nas configurações e possa encerrá-los.

Dados de negociação

Anúncios, negociações, saldos, avaliações e mensagens são guardados para o mercado funcionar. Mensagens entre jogadores são vistas pelos dois participantes e, em caso de denúncia, pela equipe de moderação do servidor.

As movimentações de saldo ficam num livro de registros para que erros permaneçam rastreáveis. Base legal: execução do contrato, art. 6.º, n.º 1, alínea b, e interesse legítimo numa plataforma funcional e sem abusos, art. 6.º, n.º 1, alínea f do RGPD.

Sem rastreamento

O dzbuy.org não contém publicidade nem estatísticas. A única coisa carregada de terceiros é a verificação de segurança descrita abaixo, e apenas nas páginas de entrada, cadastro e senha.

Verificação de segurança (Google reCAPTCHA)

As páginas de entrada, cadastro e senha usam o Google reCAPTCHA v2 para impedir que scripts automatizados criem contas e adivinhem senhas. Ele só é carregado nessas páginas, nunca enquanto você navega por um mercado.

Durante a verificação, o Google Ireland Limited recebe seu endereço IP, informações sobre navegador e dispositivo e sua interação com o widget, e pode definir cookies. Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A transferência para os EUA ocorre com base no Quadro de Privacidade de Dados UE-EUA.

A base legal é o nosso interesse legítimo em proteger as contas contra abusos, art. 6.º, n.º 1, alínea f do RGPD. Quem não quiser pode criar a conta pelo login do Discord — essa página não carrega o reCAPTCHA. Política de privacidade do Google: https://policies.google.com/privacy

Seus direitos

Você tem direito de acesso, retificação, exclusão, limitação, portabilidade e oposição. Pode excluir sua conta a qualquer momento nas configurações; com ela somem todos os seus anúncios, mensagens e saldos.

Você pode reclamar a uma autoridade de controle. A competente para nós é o Comissário de Proteção de Dados do estado de Hesse.

Prazo de guarda

Os dados da conta ficam até você excluí-la. As sessões expiram no máximo após 180 dias. Notificações lidas são removidas após 60 dias.