1. Data vi samler inn
- Kontodata — e-posten din, Steam ID, trade-URL og visningsnavn.
- Transaksjonsdata — ordrer, saldobevegelser og utbetalingsposter.
- Verifiseringsdata — identitetsdokumenter du sender inn for KYC, der det kreves.
- Teknisk data — IP-adresse, enhet og bruksslogger for sikkerhet og analyse.
2. Hvorfor vi behandler det (rettslige grunnlag)
Vi behandler dataene dine for å drive markedet og levere ordrene dine (oppfyllelse av en kontrakt), for å oppfylle forpliktelser mot hvitvasking og skatt (rettslig forpliktelse), og for å holde plattformen sikker og forbedre den (berettigede interesser). Valgfri analyse og markedsføring hviler på ditt samtykke, som du kan trekke tilbake når som helst.
3. Deling og overføringer
Vi deler data kun med partnerne som trengs for å drive skin1 — betalingsbehandlere, KYC- og svindelforebyggingsleverandører og infrastrukturverter — hver bundet av databehandleravtaler. Der data overføres utenfor EU/EØS, hviler vi på adekvansbeslutninger eller EUs standardkontraktvilkår.
Vi selger aldri personopplysningene dine.
4. Lagring
Vi beholder konto- og transaksjonsposter så lenge kontoen din er aktiv og for periodene som kreves av finans- og skattelovgivning deretter (vanligvis opptil 10 år for AML/regnskapsposter). Data som ikke lenger trengs slettes eller anonymiseres.
5. Dine GDPR-rettigheter
Du har rett til å:
- Aksessere, korrigere eller slette personopplysningene dine.
- Begrense eller motsette deg viss behandling.
- Motta dataene dine i et portabelt format.
- Trekke tilbake samtykke og inngi en klage til en tilsynsmyndighet.
For å utøve noen av disse rettighetene, kontakt vår personvernkontakt på privacy@skin1.gg. Du har også rett til å klage til personvernmyndigheten i din EU-medlemsstat.