Политика конфиденциальности

Ответственное лицо

Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Германия, [email protected]

Хостинг

dzbuy.org работает на серверах Hetzner Online GmbH в Германии. Трафик проходит через Cloudflare, Inc. как сеть доставки содержимого; Cloudflare обрабатывает IP-адреса для доставки сайта и защиты от атак.

Данные аккаунта

При создании аккаунта мы храним отображаемое имя, адрес электронной почты (если вы регистрируетесь с ним), scrypt-хеш пароля и время создания. Пароли никогда не хранятся в открытом виде.

При входе через Discord мы храним ваш идентификатор Discord, имя пользователя и адрес аватара. Ваш пароль Discord мы не получаем.

Правовое основание: исполнение договора, ст. 6 (1) (b) GDPR.

Сессии и файлы cookie

Мы используем ровно два файла cookie. «dzbuy_session» сохраняет вход и содержит случайное значение, указывающее только на вашу сессию в нашей базе; срок — 180 дней. «dzbuy_locale» хранит выбранный язык один год. Оба строго необходимы, поэтому баннер согласия не требуется.

Для каждой сессии мы храним идентификатор браузера и IP-адрес последнего входа, чтобы вы узнавали свои устройства в настройках и могли их отключить.

Торговые данные

Объявления, сделки, балансы, оценки и сообщения хранятся, чтобы рынок работал. Сообщения между игроками видят двое участников, а при жалобе — команда модерации соответствующего сервера.

Изменения баланса записываются в журнал, чтобы ошибки оставались прослеживаемыми. Правовое основание: исполнение договора, ст. 6 (1) (b), и законный интерес в работающей площадке без злоупотреблений, ст. 6 (1) (f) GDPR.

Никакого отслеживания

На dzbuy.org нет рекламы и аналитики. Единственное, что загружается со стороннего сервера, — это описанная ниже проверка безопасности, и только на страницах входа, регистрации и пароля.

Проверка безопасности (Google reCAPTCHA)

На страницах входа, регистрации и пароля работает Google reCAPTCHA v2. Она не даёт автоматическим сценариям создавать аккаунты и подбирать пароли. Загружается только там — при просмотре рынка никогда.

Во время проверки Google Ireland Limited получает ваш IP-адрес, сведения о браузере и устройстве, а также ваше поведение в виджете и может устанавливать файлы cookie. Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Передача в США происходит на основании рамочного соглашения ЕС-США о конфиденциальности данных.

Правовое основание — наш законный интерес в защите аккаунтов от злоупотреблений, ст. 6 (1) (f) GDPR. Кто этого не хочет, может создать аккаунт через вход по Discord — там reCAPTCHA не загружается. Политика конфиденциальности Google: https://policies.google.com/privacy

Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Аккаунт можно удалить в любой момент в настройках; вместе с ним исчезают все ваши объявления, сообщения и балансы.

Вы можете подать жалобу в надзорный орган. Для нас это уполномоченный по защите данных земли Гессен.

Сроки хранения

Данные аккаунта хранятся до его удаления. Сессии истекают не позднее чем через 180 дней. Прочитанные уведомления удаляются через 60 дней.