Ochrana osobných údajov

1. Prevádzkovateľ osobných údajov

Obchodné meno

Grejty s. r. o.

Sídlo

Pribinova 289/21, 036 01 Martin, Slovenská republika

IČO

55614418

DIČ

2122045398

IČ DPH

SK2122045398 (podľa § 7a)

E-mail

info@grejtycs2shop.gg

Web

https://www.grejtycs2shop.gg

V otázkach ochrany osobných údajov nás môžete kontaktovať na info@grejtycs2shop.gg.

Nie sme nijako spojení so spoločnosťou Valve Corporation, platformou Steam ani hrou Counter-Strike 2.

2. Aké osobné údaje spracúvame

Kontaktné údaje

• meno alebo prezývka, e-mailová adresa a používateľské meno na Messengeri, Discorde, Steame, X/Twitteri alebo inej platforme,
• obsah komunikácie, ktorú nám pošlete cez e-mail, Messenger, Discord, Steam alebo iný kontaktný kanál.

Údaje súvisiace so Steam účtom a obchodom

• Steam profil, Steam ID, Steam trade link, verejne dostupné údaje o inventári a virtuálnych predmetoch, ktoré sú predmetom obchodu,
• screenshoty, Steam trade offery, trade história alebo iné dôkazy potrebné na vybavenie obchodu, reklamácie alebo bezpečnostného preverenia.

Platobné údaje

• meno príjemcu alebo odosielateľa platby, IBAN alebo číslo účtu, údaje potrebné pre SEPA prevod, Revolut, Wise alebo inú platobnú službu,
• výška platby, dátum platby, identifikátor transakcie a potvrdenia o platbe.

Technické údaje

• IP adresa, údaje o zariadení a prehliadači, typ a verzia prehliadača, operačný systém, URL navštívenej stránky, referrer, čas návštevy, chybové a bezpečnostné logy,
• technické cookies, napríklad sessionid a csrftoken, a údaje uložené v Local Storage, ak sú potrebné na fungovanie webu.

3. Účely a právne základy spracúvania

4. Cookies a Local Storage

Naša stránka môže používať technické cookies a údaje uložené v Local Storage, ktoré sú potrebné na správne fungovanie webu.

• sessionid môže slúžiť na dočasné spracovanie relácie počas návštevy.
• csrftoken môže slúžiť na ochranu formulárov pred neoprávneným odoslaním.
• Local Storage môže uchovávať jazyk, menu, svetlú alebo tmavú tému, obsah košíka a údaje potrebné pri práci s inventárom.
• Google tag, Google Analytics a Google Ads používame na meranie návštevnosti, udalostí a konverzií. Tieto analytické alebo marketingové cookies spúšťame až po vašom súhlase v cookies banneri.

Pri Google Analytics a Google Ads môžu byť spracúvané najmä technické identifikátory, údaje o návšteve webu, udalosti na stránke, približná poloha odvodená z IP adresy a informácie o zariadení alebo prehliadači. Tieto nástroje nám pomáhajú merať návštevnosť, výkon reklám a základné konverzie; nespúšťame ich bez vášho súhlasu.

Údaje uložené v Local Storage zostávajú v prehliadači používateľa, kým ich používateľ alebo prehliadač nevymaže, alebo kým ich web neprepíše. Súhlas s analytickými a marketingovými cookies môžete zmeniť vymazaním uložených nastavení webu v prehliadači; pri ďalšej návšteve sa cookies banner zobrazí znova.

5. Komunikačné platformy tretích strán

Zákazník nás môže kontaktovať cez e-mail, Messenger, Discord, Steam, X/Twitter alebo iné platformy. Pri používaní týchto služieb môžu osobné údaje spracúvať aj ich prevádzkovatelia, napríklad Meta, Discord, Valve, X, Google alebo poskytovateľ e-mailovej služby.

Tieto platformy majú vlastné podmienky a zásady ochrany osobných údajov. Nezodpovedáme za spracúvanie údajov vykonávané týmito platformami ako samostatnými prevádzkovateľmi.

6. Komu môžeme údaje poskytovať

Osobné údaje poskytujeme iba v nevyhnutnom rozsahu. Príjemcami môžu byť poskytovatelia hostingu a IT služieb, e-mailové služby, účtovník alebo daňový poradca, banky a platobné služby ako SEPA banky, Revolut alebo Wise, komunikačné platformy, právni poradcovia, orgány verejnej moci, ak to vyžaduje zákon, a subjekty pomáhajúce s prevenciou podvodov alebo bezpečnostnými incidentmi.

Typicky môže ísť najmä o poskytovateľa webhostingu alebo serverovej infraštruktúry, Google pri analytike a reklamnom meraní, Meta/Messenger, Discord, Steam/Valve, X/Twitter, banku, Revolut, Wise, PayPal, účtovníctvo, právne poradenstvo a technických dodávateľov, ktorí nám pomáhajú prevádzkovať web alebo komunikáciu.

Osobné údaje nepredávame tretím stranám.

7. Prenos údajov mimo EÚ/EHP

Niektoré služby používané pri komunikácii, platbách, analytike alebo realizácii obchodu môžu prenášať alebo spracúvať údaje mimo Európskej únie alebo Európskeho hospodárskeho priestoru. Môže ísť najmä o Steam/Valve, Discord, Meta, X/Twitter, Google, Revolut, Wise alebo iné technologické platformy.

Ak dôjde k prenosu osobných údajov mimo EÚ/EHP z našej strany, postupujeme v súlade s GDPR a používame primerané záruky, ak sú potrebné.

8. Ako dlho údaje uchovávame

Osobné údaje uchovávame iba po dobu potrebnú na účel, na ktorý boli získané.

• komunikáciu so zákazníkom uchovávame počas riešenia obchodu a následne primeraný čas pre prípad reklamácie alebo sporu,
• údaje o transakcii uchovávame počas doby potrebnej na splnenie zmluvy, účtovných a daňových povinností,
• účtovné doklady uchovávame počas zákonom stanovenej lehoty,
• bezpečnostné záznamy uchovávame po dobu potrebnú na ochranu služby a prevenciu podvodov,
• údaje spracúvané na základe súhlasu uchovávame do odvolania súhlasu alebo do skončenia účelu.

Po uplynutí potrebnej doby údaje vymažeme alebo anonymizujeme, ak ich už nepotrebujeme uchovávať.

9. Bezpečnosť údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom alebo zverejnením.

Nikdy od zákazníka nepožadujeme heslo k Steam účtu, Steam API key, prihlasovacie údaje, dvojfaktorové kódy ani vzdialený prístup k účtu alebo zariadeniu. Ak vás niekto požiada o tieto údaje a tvrdí, že nás zastupuje, môže ísť o podvod.

10. Vaše práva

Ako dotknutá osoba máte podľa GDPR najmä právo na prístup k osobným údajom, opravu nesprávnych údajov, vymazanie údajov, obmedzenie spracúvania, námietku proti spracúvaniu, prenosnosť údajov, odvolanie súhlasu, ak spracúvanie prebieha na základe súhlasu, a právo podať sťažnosť dozornému orgánu.

Svoje práva si môžete uplatniť e-mailom na info@grejtycs2shop.gg. Dozorným orgánom na Slovensku je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika.

11. Povinnosť poskytnúť údaje

Poskytnutie osobných údajov je dobrovoľné. Bez niektorých údajov však nemusíme vedieť vybaviť obchod, odoslať platbu, preveriť Steam trade, vyriešiť reklamáciu alebo odpovedať na vašu otázku.

12. Automatizované rozhodovanie

Nepoužívame automatizované rozhodovanie, ktoré by malo právne účinky alebo podobne významný vplyv na zákazníka.

13. Zmeny zásad

Tieto zásady môžeme aktualizovať najmä v prípade zmeny služby, právnych predpisov, technických riešení alebo používaných platforiem. Aktuálne znenie zásad je vždy dostupné na našej webovej stránke.

1. Správce osobních údajů

Obchodní jméno

Grejty s. r. o.

Sídlo

Pribinova 289/21, 036 01 Martin, Slovenská republika

IČO

55614418

DIČ

2122045398

IČ DPH

SK2122045398 (podle § 7a)

E-mail

info@grejtycs2shop.gg

Web

https://www.grejtycs2shop.gg/

V otázkách ochrany osobních údajů nás můžete kontaktovat na info@grejtycs2shop.gg.

Nejsme nijak spojeni se společností Valve Corporation, platformou Steam ani hrou Counter-Strike 2.

2. Jaké osobní údaje zpracováváme

Kontaktní údaje

• jméno nebo přezdívka, e-mailová adresa a uživatelské jméno na Messengeru, Discordu, Steamu, X/Twitteru nebo jiné platformě,
• obsah komunikace, kterou nám pošlete přes e-mail, Messenger, Discord, Steam nebo jiný kontaktní kanál.

Údaje související se Steam účtem a obchodem

• Steam profil, Steam ID, Steam trade link, veřejně dostupné údaje o inventáři a virtuálních předmětech, které jsou předmětem obchodu,
• screenshoty, Steam trade offery, trade historie nebo jiné důkazy potřebné pro vyřízení obchodu, reklamace nebo bezpečnostního prověření.

Platební údaje

• jméno příjemce nebo odesílatele platby, IBAN nebo číslo účtu, údaje potřebné pro SEPA převod, Revolut, Wise nebo jinou platební službu,
• výše platby, datum platby, identifikátor transakce a potvrzení o platbě.

Technické údaje

• IP adresa, údaje o zařízení a prohlížeči, typ a verze prohlížeče, operační systém, URL navštívené stránky, referrer, čas návštěvy, chybové a bezpečnostní logy,
• technické cookies, například sessionid a csrftoken, a údaje uložené v Local Storage, pokud jsou potřebné pro fungování webu.

3. Účely a právní základy zpracování

4. Cookies a Local Storage

Naše stránka může používat technické cookies a údaje uložené v Local Storage, které jsou potřebné pro správné fungování webu.

• sessionid může sloužit k dočasnému zpracování relace během návštěvy.
• csrftoken může sloužit k ochraně formulářů před neoprávněným odesláním.
• Local Storage může uchovávat jazyk, měnu, světlé nebo tmavé téma, obsah košíku a údaje potřebné při práci s inventářem.
• Google tag, Google Analytics a Google Ads používáme k měření návštěvnosti, událostí a konverzí. Tyto analytické nebo marketingové cookies spouštíme až po vašem souhlasu v cookies banneru.

Při Google Analytics a Google Ads mohou být zpracovávány zejména technické identifikátory, údaje o návštěvě webu, události na stránce, přibližná poloha odvozená z IP adresy a informace o zařízení nebo prohlížeči. Tyto nástroje nám pomáhají měřit návštěvnost, výkon reklam a základní konverze; nespouštíme je bez vašeho souhlasu.

Údaje uložené v Local Storage zůstávají v prohlížeči uživatele, dokud je uživatel nebo prohlížeč nesmaže, nebo dokud je web nepřepíše. Souhlas s analytickými a marketingovými cookies můžete změnit vymazáním uložených nastavení webu v prohlížeči; při další návštěvě se cookies banner zobrazí znovu.

5. Komunikační platformy třetích stran

Zákazník nás může kontaktovat přes e-mail, Messenger, Discord, Steam, X/Twitter nebo jiné platformy. Při používání těchto služeb mohou osobní údaje zpracovávat také jejich provozovatelé, například Meta, Discord, Valve, X, Google nebo poskytovatel e-mailové služby.

Tyto platformy mají vlastní podmínky a zásady ochrany osobních údajů. Neodpovídáme za zpracování údajů prováděné těmito platformami jako samostatnými správci.

6. Komu můžeme údaje poskytovat

Osobní údaje poskytujeme pouze v nezbytném rozsahu. Příjemci mohou být poskytovatelé hostingu a IT služeb, e-mailové služby, účetní nebo daňový poradce, banky a platební služby jako SEPA banky, Revolut nebo Wise, komunikační platformy, právní poradci, orgány veřejné moci, pokud to vyžaduje zákon, a subjekty pomáhající s prevencí podvodů nebo bezpečnostními incidenty.

Typicky může jít zejména o poskytovatele webhostingu nebo serverové infrastruktury, Google při analytice a reklamním měření, Meta/Messenger, Discord, Steam/Valve, X/Twitter, banku, Revolut, Wise, PayPal, účetnictví, právní poradenství a technické dodavatele, kteří nám pomáhají provozovat web nebo komunikaci.

Osobní údaje neprodáváme třetím stranám.

7. Přenos údajů mimo EU/EHP

Některé služby používané při komunikaci, platbách, analytice nebo realizaci obchodu mohou přenášet nebo zpracovávat údaje mimo Evropskou unii nebo Evropský hospodářský prostor. Může jít zejména o Steam/Valve, Discord, Meta, X/Twitter, Google, Revolut, Wise nebo jiné technologické platformy.

Pokud dojde k přenosu osobních údajů mimo EU/EHP z naší strany, postupujeme v souladu s GDPR a používáme přiměřené záruky, pokud jsou potřebné.

8. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu potřebnou pro účel, pro který byly získány.

• komunikaci se zákazníkem uchováváme během řešení obchodu a následně přiměřenou dobu pro případ reklamace nebo sporu,
• údaje o transakci uchováváme po dobu potřebnou ke splnění smlouvy, účetních a daňových povinností,
• účetní doklady uchováváme po zákonem stanovenou dobu,
• bezpečnostní záznamy uchováváme po dobu potřebnou k ochraně služby a prevenci podvodů,
• údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu nebo do skončení účelu.

Po uplynutí potřebné doby údaje smažeme nebo anonymizujeme, pokud je již nepotřebujeme uchovávat.

9. Bezpečnost údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem nebo zveřejněním.

Nikdy od zákazníka nepožadujeme heslo ke Steam účtu, Steam API key, přihlašovací údaje, dvoufaktorové kódy ani vzdálený přístup k účtu nebo zařízení. Pokud vás někdo požádá o tyto údaje a tvrdí, že nás zastupuje, může jít o podvod.

10. Vaše práva

Jako subjekt údajů máte podle GDPR zejména právo na přístup k osobním údajům, opravu nesprávných údajů, výmaz údajů, omezení zpracování, námitku proti zpracování, přenositelnost údajů, odvolání souhlasu, pokud zpracování probíhá na základě souhlasu, a právo podat stížnost dozorovému orgánu.

Svá práva můžete uplatnit e-mailem na info@grejtycs2shop.gg. Dozorovým orgánem na Slovensku je Úřad pro ochranu osobních údajů Slovenské republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika.

11. Povinnost poskytnout údaje

Poskytnutí osobních údajů je dobrovolné. Bez některých údajů však nemusíme být schopni vyřídit obchod, odeslat platbu, prověřit Steam trade, vyřešit reklamaci nebo odpovědět na váš dotaz.

12. Automatizované rozhodování

Nepoužíváme automatizované rozhodování, které by mělo právní účinky nebo podobně významný vliv na zákazníka.

13. Změny zásad

Tyto zásady můžeme aktualizovat zejména v případě změny služby, právních předpisů, technických řešení nebo používaných platforem. Aktuální znění zásad je vždy dostupné na naší webové stránce.

1. Data controller

Company

Grejty s. r. o.

Registered seat

Pribinova 289/21, 036 01 Martin, Slovak Republic

Business ID

55614418

Tax ID

2122045398

VAT ID

SK2122045398 (pursuant to § 7a)

E-mail

info@grejtycs2shop.gg

Website

https://www.grejtycs2shop.gg/

For privacy questions, contact us at info@grejtycs2shop.gg.

We are not affiliated with Valve Corporation, Steam, or Counter-Strike 2.

2. Personal data we process

Contact data

• name or nickname, e-mail address, and username on Messenger, Discord, Steam, X/Twitter, or another platform,
• the content of communication you send us through e-mail, Messenger, Discord, Steam, or another contact channel.

Steam account and trade data

• Steam profile, Steam ID, Steam trade link, public inventory data, and virtual item details relating to a trade,
• screenshots, Steam trade offers, trade history, or other evidence needed to complete a trade, handle a complaint, or perform a security check.

Payment data

• payment recipient or sender name, IBAN or account number, data needed for SEPA transfer, Revolut, Wise, or another payment service,
• payment amount, payment date, transaction identifier, and payment confirmations.

Technical data

• IP address, device and browser data, browser type and version, operating system, visited page URL, referrer, visit time, error logs, and security logs,
• technical cookies such as sessionid and csrftoken, and Local Storage data if needed for website functionality.

3. Purposes and legal bases

4. Cookies and Local Storage

Our website may use technical cookies and Local Storage data necessary for the proper functioning of the website.

• sessionid may be used for temporary session handling during your visit.
• csrftoken may be used to protect forms from unauthorized submissions.
• Local Storage may store language, currency, light or dark theme, cart contents, and data needed while working with inventory.
• We use Google tag, Google Analytics, and Google Ads to measure traffic, events, and conversions. These analytics or marketing cookies are loaded only after your consent in the cookies banner.

When Google Analytics and Google Ads are used, processed data may include technical identifiers, website visit data, on-page events, approximate location derived from the IP address, and device or browser information. These tools help us measure traffic, advertising performance, and basic conversions; we do not load them without your consent.

Local Storage data remains in the user’s browser until the user or browser clears it, or until the website overwrites it. You can change consent for analytics and marketing cookies by clearing stored website settings in your browser; the cookies banner will appear again on your next visit.

5. Third-party communication platforms

A customer may contact us by e-mail, Messenger, Discord, Steam, X/Twitter, or other platforms. When using these services, their operators, such as Meta, Discord, Valve, X, Google, or an e-mail service provider, may also process personal data.

These platforms have their own terms and privacy policies. We are not responsible for processing carried out by those platforms as independent controllers.

6. Who may receive personal data

We share personal data only to the extent necessary. Recipients may include hosting and IT providers, e-mail services, accountants or tax advisors, banks and payment services such as SEPA banks, Revolut, or Wise, communication platforms, legal advisors, public authorities where required by law, and entities helping with fraud prevention or security incidents.

Typical recipients may include our web hosting or server infrastructure provider, Google for analytics and advertising measurement, Meta/Messenger, Discord, Steam/Valve, X/Twitter, a bank, Revolut, Wise, PayPal, accounting, legal advisors, and technical suppliers who help us operate the website or communication.

We do not sell personal data to third parties.

7. Transfers outside the EU/EEA

Some services used for communication, payments, analytics, or trade completion may transfer or process data outside the European Union or the European Economic Area. This may include Steam/Valve, Discord, Meta, X/Twitter, Google, Revolut, Wise, or other technology platforms.

If we transfer personal data outside the EU/EEA, we proceed in accordance with the GDPR and use appropriate safeguards where required.

8. How long we keep data

We keep personal data only for as long as needed for the purpose for which it was collected.

• customer communication is kept during trade handling and then for a reasonable time in case of a complaint or dispute,
• transaction data is kept for the time needed for contract performance, accounting, and tax duties,
• accounting documents are kept for the statutory retention period,
• security logs are kept for the time needed to protect the service and prevent fraud,
• data processed based on consent is kept until consent is withdrawn or until the purpose ends.

After the necessary period expires, we delete or anonymize the data unless we still need to keep it.

9. Data security

We take reasonable technical and organizational measures to protect personal data against loss, misuse, unauthorized access, or disclosure.

We never ask a customer for a Steam account password, Steam API key, login credentials, two-factor codes, or remote access to an account or device. If someone asks you for this information while claiming to represent us, it may be fraud.

10. Your rights

As a data subject under the GDPR, you have rights including access to personal data, rectification of inaccurate data, erasure, restriction of processing, objection to processing, data portability, withdrawal of consent where processing is based on consent, and the right to lodge a complaint with a supervisory authority.

You can exercise your rights by e-mail at info@grejtycs2shop.gg. The supervisory authority in Slovakia is the Office for Personal Data Protection of the Slovak Republic, Hraničná 12, 820 07 Bratislava 27, Slovak Republic.

11. Requirement to provide data

Providing personal data is voluntary. Without some data, however, we may be unable to complete a trade, send payment, verify a Steam trade, handle a complaint, or answer your question.

12. Automated decision-making

We do not use automated decision-making that would have legal effects or similarly significant impact on a customer.

13. Changes to this policy

We may update this policy especially if the service, legal requirements, technical solutions, or platforms used change. The current version is always available on our website.