PatinaAI: Politica de confidentialitate

PatinaAI este un serviciu de urmarire a valorii inventarului CS2, disponibil la patinaai.net. Prezenta nota se aplica aplicatiei web si extensiei de browser PatinaAI Inventory Sync si descrie modul in care datele cu caracter personal sunt prelucrate in temeiul Regulamentului general privind protectia datelor al UE (GDPR).

Cine este responsabil

Operatorul este Albu Adrian, persoana fizica (nu o societate si nici o activitate inregistrata) din Romania, care administreaza singur patinaai.net. Scrieti-ne la info@patinaai.net despre orice din aceasta nota; raspundem in engleza sau in romana. Nu exista un responsabil cu protectia datelor: un site condus de o singura persoana nu are nevoie de unul, asa ca adresa de mai sus este cea pe care o folositi. Pagina de informatii legale contine aceleasi date.

Cui se adreseaza site-ul

PatinaAI este pentru persoanele de 16 ani si peste. In Romania, unde ne aflam, 16 ani este varsta de la care va puteti da singur acordul pentru un serviciu online, asa ca va rugam sa nu va autentificati, sa nu urmariti un pret si sa nu publicati nimic daca sunteti mai mic. Pro este un contract cu plata: trebuie sa aveti 18 ani, sau 16 ori 17 ani cu acordul unui parinte. Daca credeti ca un copil sub 16 ani ne-a dat date, scrieti-ne si le stergem.

Ce face extensia

Scopul sau unic: mentine contul dumneavoastra PatinaAI sincronizat cu propriile dumneavoastra date Steam. In acest scop, citeste urmatoarele date de pe steamcommunity.com si api.steampowered.com in propriul dumneavoastra browser, folosind sesiunea Steam in care sunteti deja autentificat, si trimite rezultatul in contul dumneavoastra PatinaAI de pe patinaai.net:

Inventarul dumneavoastra CS2, in toate contextele sale, inclusiv itemele protejate la schimb (la fiecare 15 minute si cand dati clic pe pictograma extensiei).
Ofertele dumneavoastra de schimb active, trimise si primite, cu itemele lor, SteamID-ul celeilalte persoane si mesajul atasat, daca exista. Acestea sunt citite cu tokenul de acces de scurta durata pe care site-ul Steam il emite pentru sesiunea dumneavoastra autentificata; tokenul este folosit doar in browserul dumneavoastra si nu este trimis niciodata catre PatinaAI.
Istoricul dumneavoastra din Piata Comunitatii Steam: propriile dumneavoastra cumparari si vanzari.
Lista dumneavoastra de prieteni (SteamID, nume si avatar), doar daca activati prietenii in PatinaAI. Serverul evalueaza apoi inventarele publice ale prietenilor dumneavoastra pentru a vi le afisa.
Istoricul preturilor din Piata Steam pentru itemele pe care le detineti sau le urmariti, care alimenteaza graficele dumneavoastra si este pastrat impreuna cu preturile de piata comune ale PatinaAI.

Optional: „Ajuta la evaluarea intregii piete”. O setare din optiunile extensiei, oprita implicit. Numai daca o porniti, extensia foloseste in plus browserul si sesiunea dumneavoastra Steam pentru a citi pagini publice cu istoricul preturilor din Piata Steam pentru itemele pe care alti utilizatori PatinaAI le detin sau le cauta, precum si inventarele publice ale partenerilor de schimb pe care alti utilizatori PatinaAI doresc sa le verifice (atunci cand Steam impiedica serverul nostru sa le citeasca). Ceea ce citeste sunt date Steam publice despre iteme si inventarele publice ale acelor parteneri; acestea ajung in datele de pret comune ale PatinaAI si la utilizatorul care a cerut verificarea schimbului respectiv. Altor utilizatori nu li se arata niciodata cine le-a preluat. O puteti opri oricand din setarile extensiei, iar propria dumneavoastra sincronizare functioneaza in ambele cazuri. Extensia comunica alegerea dumneavoastra serverului, care o pastreaza (pornita sau oprita, si de cand) si o afiseaza in tabul Cont.

Extensia pastreaza tokenul sau (o data de autentificare), adresa serverului nostru, alegerea dumneavoastra de partajare si cat de departe a ajuns citirea istoricului de piata in stocarea locala a extensiei in acest browser. Incepand cu versiunea 1.5.0, nimic din acestea nu este sincronizat cu contul dumneavoastra Google.

Parola Steam, cookie-urile, sesiunea si tokenul de acces nu parasesc niciodata browserul dumneavoastra; il parasesc doar datele enumerate mai sus. Extensia nu poate face schimburi, nu poate accepta oferte si nu poate modifica nimic in contul dumneavoastra Steam.

Temeiuri juridice: citirea si importul propriilor dumneavoastra date sunt necesare pentru furnizarea serviciului pe care l-ati ales (contract, art. 6 alin. (1) lit. (b) GDPR). Partajarea optionala se bazeaza pe consimtamantul dumneavoastra (art. 6 alin. (1) lit. (a) GDPR), pe care il dati bifand caseta si il puteti retrage oricand debifand-o in setarile extensiei, fara a afecta ceea ce s-a facut anterior.

PatinaAI si extensia sa nu sunt afiliate cu Valve Corporation sau Steam si nu sunt aprobate ori sponsorizate de acestea.

Date, scopuri, temeiuri juridice, perioade de pastrare

Date	Scop · temei juridic	Pastrare
SteamID, numele de profil, avatarul, trade linkul dumneavoastra, limba dumneavoastra	Autentificarea si afisarea contului dumneavoastra · contract (art. 6 alin. (1) lit. (b))	Pana la stergerea contului
Inventarul si evolutia valorii acestuia in timp, floaturi, costul de achizitie, teze, lista de urmarire, alerte, unitati de depozitare	Serviciul de urmarire propriu-zis · contract	Pana la stergerea contului; o copie din cache a inventarului Steam propriu-zis se sterge dupa 7 zile
Schimburile pe care le acceptati (obiecte, valori, SteamID-ul celeilalte parti)	Registrul schimburilor dumneavoastra si calculul profitului si pierderii · contract	Pana la stergerea contului
Ofertele dumneavoastra de schimb deschise, asa cum le-a citit extensia ultima data, cu SteamID-ul celeilalte persoane si mesajul din oferta, daca exista	Evaluarea ofertelor dumneavoastra · contract	Inlocuite la fiecare sincronizare; sterse la 30 de zile dupa ultima
Anunturile de pe panoul de schimb (obiectele oferite si cautate, nota dumneavoastra de cel mult 500 de caractere)	Publicarea pe panoul comun · contract, dumneavoastra alegeti sa publicati	14 zile, sau mai putin daca eliminati anuntul, dati la schimb un item din el sau va stergeti contul; afisate celorlalti utilizatori autentificati cu SteamID-ul, numele si avatarul dumneavoastra
Semnalarea de inselatorie pe care SteamRep o are pentru SteamID-ul unui partener de schimb sau al autorului unui anunt	Sa va avertizam inainte sa faceti un schimb cu un cont semnalat · interes legitim pentru siguranta schimburilor (art. 6 alin. (1) lit. (f))	Raspunsul SteamRep este pastrat in cache 7 zile, apoi sters
Inventarele publice ale partenerilor de schimb si partenerul pe care l-ati verificat ultima data	Evaluarea unui schimb pe care il solicitati · interes legitim (art. 6 alin. (1) lit. (f))	7 zile de la citire, apoi sterse de curatarea care ruleaza din ora in ora
Lista dumneavoastra de prieteni si valorile inventarelor publice ale prietenilor (SteamID-ul, numele, avatarul, valoarea si itemele de top ale fiecaruia), doar cu prietenii activati	Sa va aratam ce detin prietenii dumneavoastra · interes legitim pentru functia pe care ati activat-o (art. 6 alin. (1) lit. (f))	Lista se sterge in momentul in care dezactivati prietenii, altfel la 30 de zile dupa ultima reimprospatare; valoarea unui prieten la 7 zile de la citire, sau imediat ce nicio lista nu il mai contine
Floatul, pattern seedul si stickerele unui item, citite prin linkul de inspectare al itemului (care contine SteamID-ul proprietarului)	Afisarea floaturilor exacte pentru itemele dumneavoastra si ale unui partener · contract, si interes legitim pentru itemele unui partener (art. 6 alin. (1) lit. (f))	Floatul, seedul si stickerele sunt pastrate per item, fara SteamID-ul proprietarului
Arcade: predictiile, jocurile, punctele si seria dumneavoastra; numele si avatarul dumneavoastra Steam in clasamente	Rularea jocurilor pe care le jucati · contract; clasamentele sunt publice	Pana la stergerea contului
Feedbackul pe care il trimiteti	Imbunatatirea serviciului · interes legitim (art. 6 alin. (1) lit. (f))	Pana la stergerea contului
Raspunsul dumneavoastra la intrebarea optionala de dupa rezultatul unui instrument („Ce incercai sa gasesti?”): textul scris, pagina, limba ei si momentul; fara cont, fara adresa IP	Alegerea paginilor si instrumentelor pe care le construim mai departe · interes legitim (art. 6 alin. (1) lit. (f))	12 luni, apoi se sterge; nu este afisat niciodata public
Pro: planul dumneavoastra, daca vi l-am acordat noi, identificatorii de client si de abonament Stripe (niciodata cardul dumneavoastra) si, cand il cumparati, textul exact al casetei de pornire pe care ati bifat-o, cu ora si limba	Furnizarea si facturarea Pro · contract; pastrarea casetei bifate ca dovada · obligatie legala (art. 6 alin. (1) lit. (c))	Pana la stergerea contului
Contoarele de utilizare ale analistului AI (numar de utilizari, cost)	Protectia costurilor si cote de utilizare · interes legitim (art. 6 alin. (1) lit. (f))	Pana la stergerea contului
Conversatiile cu analistul	Continuarea conversatiei dumneavoastra · contract	Doar in browser, niciodata pe server; sterse automat dupa 30 de zile de inactivitate; butonul „Sterge” le elimina imediat
Inventare publice cautate pe pagina de cautare a inventarului dupa linkul profilului, trade link, nume personalizat sau SteamID64 (fara cont): itemele, preturile lor si SteamID64 al profilului	Afisarea inventarului evaluat cerut de dumneavoastra · interes legitim (art. 6 alin. (1) lit. (f) GDPR); doar date publice Steam. Nu pastram nimic: citim inventarul public, il evaluam si il afisam, iar despre profilul cautat nu se scrie nimic in baza noastra de date si nu se inregistreaza nimic in jurnale, in afara de numaratori anonime ale cautarilor efectuate. Tokenul unui trade link este taiat inainte ca cautarea sa ruleze (in browserul dumneavoastra cand ruleaza scripturile, altfel in momentul in care ajunge la noi) si nu este pastrat niciodata. Un link de distribuire contine SteamID64 doar dupa semnul # din adresa, parte pe care browserul dumneavoastra nu ne-o trimite niciodata.	Raspunsul aproximativ 10 minute in memorie (SteamID64 al unui nume personalizat pana la 1 ora), ca o reincarcare sa nu intrebe Steam din nou, apoi sters; niciodata legat de persoana care a cautat
Carduri partajate cu valoarea inventarului: totalurile cash si Steam, numarul de iteme si cate au pret, numele, preturile si imaginile din catalog ale celor mai scumpe cinci iteme, un contor de vizualizari, un hash ireversibil al cheii de stergere si ora; niciun SteamID, nume, avatar, link de profil sau identificator de item, nicio adresa IP si nimic care sa lege cardul de contul dumneavoastra	Afisarea cardului pe care ati ales sa il partajati, pentru oricine are linkul · interesul legitim de a oferi functia pe care ati cerut-o (art. 6 alin. (1) lit. (f)). Un card il faceti conectat cu Steam, in aplicatie, si mereu doar din propriul inventar: valoarea o calculam noi, si nimeni nu poate face un card din linkul de profil al altcuiva.	90 de zile, apoi sters. Il puteti sterge mai devreme cu “Sterge acest link” in aplicatie sau “Sterge acest card” pe pagina cardului, in browserul cu care l-ati facut, care pastreaza cheia de stergere. Daca acea cheie nu mai exista, scrieti la info@patinaai.net cu linkul si il stergem. Imaginea de previzualizare a unui card sters se mai poate incarca din cache pana la cinci minute, iar o previzualizare pe care o aplicatie de chat a facut-o deja ramane in acea aplicatie
Postari de schimb facute din verificarea de schimb: numele itemelor, imaginea fiecarui item (adresa imaginii de pe Steam), faza, floatul si cantitatea alese pentru ele, cat aduce fiecare net si pe ce site, totalul, randul scurt optional pe care il scrieti (cel mult 80 de caractere, fara linkuri), un contor de vizualizari, un hash ireversibil al cheii de stergere si ora; nu e nevoie de cont si niciun cont nu este legat: niciun SteamID, nume, avatar, link de profil, identificator de item sau adresa IP	Afisarea postarii pe care ati ales sa o faceti, si a imaginilor ei pentru previzualizarile de link, pentru oricine are linkul · interesul legitim de a oferi functia pe care ati cerut-o (art. 6 alin. (1) lit. (f)). Randul dumneavoastra este afisat public pe postare, asa ca va rugam sa nu scrieti date personale in el.	90 de zile, apoi stearsa impreuna cu imaginile ei. O puteti sterge mai devreme cu “Sterge aceasta postare” pe pagina postarii, in browserul cu care ati facut-o, care pastreaza cheia de stergere. Daca acea cheie nu mai exista, scrieti la info@patinaai.net cu linkul si o stergem. Oricine poate raporta o postare cu linkul “Raporteaza” de pe ea sau scriind la info@patinaai.net cu linkul ei, iar noi o eliminam daca este ilegala sau incalca regulile. Imaginile unei postari sterse se mai pot incarca din cache pana la cinci minute, iar o imagine pe care ati postat-o deja intr-un grup ramane acolo pana o eliminati
Cosurile publice si trade-up-urile partajate: numele sau titlul pe care li l-ati dat, itemele, un contor de vizualizari; afisate sub numele dumneavoastra Steam	Afisarea a ceea ce ati ales sa publicati · contract	Pana cand le faceti private, le stergeti sau va stergeti contul
Linkuri de continuare (“Trimite-l pe PC-ul meu”): adresa paginii pe care erati si alegerile facute pe ea (numele itemelor cu faza, floatul si cantitatea alese in verificarea de schimb, itemele unui trade-up, filtrele unei liste), tipul paginii si ora; nu e nevoie de cont si niciun cont nu este legat: nu se pastreaza nicio adresa de email, niciun SteamID, link de schimb sau adresa IP, iar alegerile care arata ca unul dintre acestea sunt refuzate	Deschiderea aceleiasi pagini cu aceleasi alegeri pe alt dispozitiv, pentru oricine are linkul · interesul legitim de a oferi functia pe care ati cerut-o (art. 6 alin. (1) lit. (f)). Deschiderea linkului nu conecteaza pe nimeni.	7 zile, apoi sters. Deschiderea linkului nu il consuma, asa ca oricui il dati vede aceeasi pagina si aceleasi alegeri pana atunci
Raportarile de continut pe care le trimiteti cu un link “Raporteaza”: ce continut, motivul si explicatia dumneavoastra, numele si adresa de email (optionale pentru unele motive), declaratia dumneavoastra de buna credinta, ora si ce am decis	Gestionarea notificarilor privind continutul ilegal si incalcarile regulilor, asa cum cere Regulamentul privind serviciile digitale (DSA) al UE (art. 16 si 17) · obligatie legala (art. 6 alin. (1) lit. (c))	12 luni, apoi sterse. Nu ii spunem niciodata autorului cine l-a raportat
Cand eliminam continut: ce a fost eliminat, motivul pe care l-am dat si daca autorul a fost anuntat	Transmiterea catre autor a unei expuneri de motive si gestionarea unui raspuns · obligatie legala (art. 6 alin. (1) lit. (c))	12 luni, apoi sterse
Alegerea de partajare a extensiei dumneavoastra (pornita sau oprita, si cand a fost comunicata ultima data)	Respectarea si afisarea alegerii dumneavoastra · obligatie legala de a demonstra consimtamantul (art. 6 alin. (1) lit. (c) coroborat cu art. 7 alin. (1))	Pana la stergerea contului; inlocuita de fiecare data cand extensia o comunica
Jurnalele serverului si limitele de cereri: jurnalul aplicatiei noastre contine mesaje de eroare si de stare si nicio adresa IP. Ca sa limiteze abuzurile, limitele de cereri si verificarea ca un vizitator care se prezinta drept motor de cautare chiar este unul leaga un contor sau un raspuns de adresa dumneavoastra IP (sau de reteaua ei), doar in memorie	Securitate si gestionarea abuzurilor · interes legitim (art. 6 alin. (1) lit. (f))	Jurnalul are o marime limitata (3 fisiere de 10 MB) si se suprascrie pe rand. Adresele din memorie dispar cand li se termina fereastra (de la un minut la o zi, verificat in fiecare minut), nu sunt scrise niciodata pe disc sau intr-un jurnal, iar o repornire le sterge pe toate
Adresa de email pentru notificari (optionala)	Trimiterea alertelor de pret si, daca ii bifati caseta proprie, a emailului zilnic din arcade, pe care le-ati solicitat · consimtamant (art. 6 alin. (1) lit. (a)), cu dubla confirmare: nu se trimite nimic pana cand nu faceti clic pe linkul pe care vi-l trimitem prin email. Momentul in care v-am cerut ultima data o adresa este pastrat in contul dumneavoastra, ca Desk-ul sa nu va intrebe prea des	Pana cand o eliminati sau stergeti contul; fiecare email contine un link de dezabonare dintr-un singur clic
Urmarirea pretului fara cont: adresa dumneavoastra de email sau abonamentul push al browserului (adresa pe care serviciul push a dat-o browserului, cu cheile ei), itemele urmarite cu pragurile lor si pretul din momentul in care ati inceput urmarirea, limba si data ultimului mesaj trimis; plus, pentru fiecare item, o inregistrare a consimtamantului: textul exact pe care l-ati vazut, in limba in care l-ati vazut, cand ati cerut si cand ati confirmat. Pastram fiecare inregistrare cat exista urmarirea careia ii apartine si nu o rescriem niciodata: una pe care nu o confirmati se sterge dupa 48 de ore, celelalte cand opriti urmarirea, cel tarziu la 12 luni de cand adresa sau browserul a fost confirmat prima data. Nicio adresa IP, niciun SteamID, niciun cont	Sa va anuntam miscarile de pret pe care le-ati cerut, cel mult o alerta pe zi, niciodata noutati sau oferte · consimtamantul (art. 6 alin. (1) lit. (a)). Prin email, fiecare item pe care il adaugati asteapta propriul dumneavoastra clic intr-un email care numeste acel item, asa ca nimeni nu poate adauga iteme la adresa dumneavoastra; linkul de confirmare doar confirma, iar linkul de oprire doar opreste. Prin push, doar dupa ce permiteti notificarile in browser. Emailurile de urmarire, atat emailul de confirmare cat si emailurile de alerta, nu incarca nicio imagine: nici imagini cu iteme, nici macar semnul nostru, nici pixel de urmarire, asa ca deschiderea unuia nu cere nimic de la niciun server. Linkul dintr-o alerta, prin email sau push, poarta o eticheta care spune ca vine dintr-o alerta, niciodata cine sunteti.	Neconfirmata: 48 de ore dupa ultima cerere pe care nu ati confirmat-o. Altfel 12 luni de cand adresa sau browserul a fost confirmat prima data, inclusiv pentru itemele adaugate mai tarziu, sau pana cand o opriti, apoi stearsa. Prin email, linkul de oprire din fiecare mesaj o sterge cu un clic. In browser, apasati “Opreste alertele” pe o notificare, daca browserul afiseaza acest buton, sau “Opreste notificarile in browserul asta” in fereastra de urmarire de pe patinaai.net: urmarirea se sterge imediat si abonamentul este eliminat. Merge si daca opriti notificarile pentru patinaai.net din setarile site-ului ale browserului: la urmatoarea incercare de trimitere, serviciul push ne spune ca abonamentul nu mai exista si stergem urmarirea. Dupa 7 livrari esuate la rand o stergem de asemenea, iar in orice caz o stergem la 12 luni dupa ce ati permis notificarile prima data.
Noutati si oferte prin email (optional, separat)	Informarea dumneavoastra despre instrumente si oferte noi, cel mult de cateva ori pe luna · consimtamant (art. 6 alin. (1) lit. (a) GDPR, art. 13 din Directiva ePrivacy): o caseta proprie, nebifata, niciodata presupusa din simpla adaugare a unei adrese; pastram momentul in care ati bifat-o si propria noastra copie a formularii exacte de pe ecran, in limba in care ati vazut-o (pastram aceasta copie din 26.09.2026; pentru o casuta bifata inainte de aceasta data, inregistrarea contine momentul si formularea de referinta in limba engleza aflata atunci la dosar, versiunea v1 din 02.09.2026), iar consimtamantul produce efecte numai dupa confirmarea adresei	Pana cand o debifati in sectiunea Cont, faceti clic pe linkul de dezabonare din orice email (care opreste atat alertele, cat si noutatile), eliminati adresa sau stergeti contul
Verificari de schimb salvate, cand sunteti conectat si apasati “Salveaza verificarea”: cele doua parti asa cum le-ati introdus (numele itemelor si faza, floatul si cantitatea alese), cat valora fiecare parte cand ati salvat-o, si ora	Sa va aratam verificarile salvate cu valoarea de azi langa cea veche · contract (art. 6 alin. (1) lit. (b) GDPR), o functie pe care o folositi apasand butonul	Pana stergeti verificarea sau contul; niciodata aratate public, si incluse in exportul datelor dumneavoastra
Rezumatul saptamanal pe email (optional, separat): adresa la care merge (cea confirmata pentru o urmarire de pret, sau adresa confirmata a contului), itemele pe care le urmariti, preturile cu care a comparat ultimul rezumat, limba dumneavoastra, cand a plecat ultimul, si o evidenta a consimtamantului: textul exact pe care l-ati vazut, in limba in care l-ati vazut, si cand l-ati dat. Nicio adresa IP	Cel mult un email pe saptamana, doar in saptamanile in care ceva urmarit s-a miscat cu peste 5 %, niciodata noutati sau oferte · consimtamant (art. 6 alin. (1) lit. (a) GDPR, art. 13 Directiva ePrivacy): o caseta proprie, nebifata, pe pagina care confirma o urmarire de pret, la care duce doar emailul trimis la adresa dumneavoastra, sau un comutator propriu in Cont pentru o adresa deja confirmata. Linkul dintr-un rezumat poarta o eticheta care spune ca vine din rezumat, niciodata cine sunteti, iar un rezumat nu incarca imagini	Pana il opriti: linkul de oprire din fiecare rezumat deschide o pagina unde un click le incheie pe toate si sterge evidenta, inclusiv consimtamantul. Se incheie si cand opriti urmarirea sau aceasta expira, cand debifati in Cont, schimbati sau eliminati adresa, apasati linkul de oprire pentru toate emailurile sau stergeti contul
Rapoartele de erori ale serverului (ruta care a esuat, stack trace)	Identificarea si remedierea erorilor critice · interes legitim (art. 6 alin. (1) lit. (f))	90 de zile, intr-un sistem de urmarire gazduit pe propriul nostru server; cookie-urile, antetele, continutul cererilor si partea de dupa “?” din orice adresa sunt eliminate inainte de stocarea unui raport, atat la cererile catre noi cat si la apelurile pe care serverul nostru le face catre alte servicii
Analiza vizitelor (vezi mai jos): pentru fiecare vizita, browserul, sistemul de operare, tipul de dispozitiv, dimensiunea ecranului, limba, tara, regiunea si orasul, un identificator al vizitei, paginile vazute si evenimentele denumite	Sa stim ce pagini si instrumente sunt folosite · interes legitim (art. 6 alin. (1) lit. (f))	12 luni, apoi sterse de o sarcina saptamanala

Datele despre preturile de piata (cat costa obiectele si pe ce piata) descriu obiecte, nu persoane, si sunt comune tuturor conturilor. Anunturile CSFloat citite de verificarile noastre de pret contin identificatorul si numele CSFloat ale vanzatorului; le pastram 60 de zile dupa ce am vazut anuntul ultima data, pentru a depista manipularea preturilor (interes legitim, art. 6 alin. (1) lit. (f)).

Daca ne cereti sa va trimitem pe email un link ca sa terminati pe calculator, folosim adresa introdusa doar pentru a trimite acel unic email prin furnizorul nostru de email (art. 6 alin. (1) lit. (b) GDPR, un pas pe care il solicitati dumneavoastra, sau interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR) de a raspunde cererii) si nu o stocam; pentru ca nicio adresa sa nu primeasca mai mult de un astfel de email pe zi, serverul pastreaza in memorie un hash unidirectional al ei timp de 24 de ore, apoi il sterge.

Persoane care nu sunt utilizatorii nostri. Unele randuri de mai sus privesc alte persoane: parteneri de schimb, prieteni, autori de anunturi, proprietarul unui profil cautat. Citim doar ce arata Steam public, doar cand un utilizator cere asta, pastram datele pe perioadele scurte de mai sus si nu construim niciodata un profil al nimanui. Daca sunteti una dintre aceste persoane si vreti sa va stergem datele sau vreti sa va opuneti, scrieti la info@patinaai.net cu SteamID-ul dumneavoastra.

Copii de siguranta

Facem copii de siguranta ale intregii baze de date, ca un disc stricat sa nu va piarda datele. In fiecare noapte se face o copie pe serverul nostru Hetzner din Germania si se pastreaza cele mai noi 3. Inca o copie se face acolo inainte de fiecare actualizare a serverului sau lansare si este inlocuita la urmatoarea. In fiecare zi, o copie comprimata este si criptata (AES-256) pe calculatorul propriu al operatorului si abia apoi pusa in spatiul sau de stocare Microsoft OneDrive, unde se pastreaza cele mai noi 2. Cheia nu ajunge niciodata in OneDrive, asa ca Microsoft nu le poate citi. Stergerea contului nu ajunge in aceste copii, dar ele ies singure din rotatie: datele dumneavoastra dispar din toate copiile de siguranta in cel mult 30 de zile. Restauram o copie doar pentru a repara site-ul, iar daca o facem, stergem din nou orice cont care a fost sters dupa ce a fost facuta copia.

Cookie-uri si stocare pe dispozitivul dumneavoastra

Legislatia UE (art. 5 alin. (3) din Directiva ePrivacy) permite unui site sa stocheze ceva pe dispozitivul dumneavoastra fara sa intrebe inainte doar cand este strict necesar pentru ceva ce ati cerut. Acesta este singurul motiv pentru care stocam ceva, iar nimic de mai jos nu este folosit pentru analiza sau publicitate. Site-ul nu afiseaza reclame si nu incarca niciun cod publicitar sau de urmarire si niciun script, font sau cadru de la altcineva.

Cookie-uri

session (cu session.sig): plasat cand va autentificati cu Steam, contine SteamID-ul dumneavoastra si momentul autentificarii, dureaza 30 de zile sau pana va deconectati. Fara el nu puteti ramane autentificat.
lang: limba dumneavoastra, plasat doar cand alegeti una din selectorul de limba (sau, daca sunteti autentificat, cand contul are deja una aleasa pe alt dispozitiv), pentru 1 an. Nu il plasam niciodata pe baza unei presupuneri: la o prima vizita, limba se alege dupa ce cere browserul dumneavoastra, fara cookie.
Cloudflare, prin care trece fiecare cerere catre site, poate plasa si un cookie de securitate strict necesar, __cf_bm, pentru a deosebi oamenii de traficul automatizat; acesta expira dupa 30 de minute de inactivitate. Daca Cloudflare afiseaza o verificare de securitate, plaseaza cf_clearance, care inregistreaza ca verificarea a fost trecuta si este valabil implicit 30 de minute. Niciunul dintre aceste cookie-uri nu este folosit pentru analiza sau publicitate.

Stocare locala si stocare de sesiune

Stocarea locala ramane pe dispozitivul dumneavoastra pana cand stergeti datele site-ului; stocarea de sesiune dispare cand inchideti fila. Nimic din ea nu ne este trimis, decat daca lista o spune. Fiecare cheie contine doar ce numeste lista de mai jos: ce ati ales, scris, salvat sau inchis chiar dumneavoastra, si cele cateva lucruri pe care site-ul le tine acolo pentru dumneavoastra. Nicio cheie nu contine o adresa de email sau IP, decat daca ati scris chiar dumneavoastra una, de exemplu analistului. Un SteamID dintr-o cheie este al dumneavoastra, ca sa tina separate doua conturi in acelasi browser, sau face parte din ceva ce ati scris, cum ar fi un trade link, care poate fi al unui partener.

Alegeri pe care le-ati facut: moneda (doar dupa ce alegeti una, sau alegeti o limba, care vine cu moneda ei), ultimul tab din Desk pe care l-ati deschis, carduri sau tabel, net sau brut, sortarea, sectiunea Piata, netezirea graficelor, platformele din cautatorul de flipuri, sunetul din arcade si daca panoul analistului este deschis si cat de mare este. Fiecare este scrisa doar cand o schimbati.
Lucruri pe care le-ati inchis sau citit: ca ati inchis turul de bun venit, cardul cu primii pasi, cardul „de la ultima vizita”, invitatia pentru trade link, un mesaj informativ, sectiunea Cum se joaca a unui joc sau intrebarea de dupa un rezultat; ca ati apasat „Mai tarziu” la indemnul pentru extensie (3 zile); ce intrare din jurnalul de modificari si ce notificari ati deschis. Evidenta ca ati inchis ceva este cea care il tine inchis, si exista doar pentru ca ati apasat acel buton.
Lucruri pe care le-ati facut, scris sau salvat: trade linkul scris in verificarea de schimb, ultimele 6 cautari din Cauta, conversatia cu analistul (30 de zile fara folosire, sau Sterge), verificarile de schimb salvate cand nu sunteti conectat (cel mult 20, doar cand apasati Salveaza; valoarea lor de azi se calculeaza trimitand numele itemelor si alegerile dumneavoastra la serverul nostru, care raspunde si nu pastreaza nimic), predictiile si runda de antrenament din ziua respectiva ale unui jucator neconectat in arcade, si un contract pe care ati cerut sa il salvati sau sa il partajati inainte de autentificare (1 ora).
„De cand te-ai uitat ultima data”: pe paginile publice, doar dupa ce apasati Tine-le minte, preturile pe care vi le-a aratat o pagina si ziua, pentru ultimele 12 pagini, ca la o vizita ulterioara sa va putem spune ce s-a miscat. „Nu, multumesc” pastreaza doar faptul ca ati spus nu. „Uita ce am vazut” le sterge. Nimic din acestea nu ne este trimis.
Indiciul de autentificare: ca serverul tocmai a spus ca acest browser este autentificat, ca Desk-ul sa inceapa sa se incarce mai repede. Dispare cand serverul spune ca v-ati deconectat.
Doar pentru fila curenta (stocare de sesiune): trade-up-ul pe care il construiti, un contract purtat prin autentificarea Steam pe care ati inceput-o, faptul ca ati apasat „Adauga o unitate de depozitare”, ca ati inchis bara de autentificare si un marcaj de reincarcare, folosit o singura data, cand un fisier de cod nu s-a incarcat dupa o actualizare.

Daca cereti notificari de pret in browser, acesta inregistreaza micul nostru service worker (/sw.js, care doar afiseaza notificarile, deschide pagina itemului cand dati clic pe una si executa butonul “Opreste alertele”) si creeaza un abonament push. Ambele se intampla doar dupa ce dati clic si permiteti notificarile, si le puteti elimina oricand din setarile site-ului in browser. Cand partajati in aplicatie un card cu valoarea inventarului, cheia care permite stergerea lui este pastrata in stocarea locala a browserului, doar pe dispozitivul dumneavoastra. Cand faceti o postare de schimb, cheia care permite stergerea ei este pastrata la fel in stocarea locala a browserului. Fiecare dintre acestea este stocat pentru ca ati cerut lucrul pe care il serveste, ceea ce art. 5 alin. (3) din Directiva ePrivacy permite fara un consimtamant separat. Nimic de aici nu se bazeaza pe interesul nostru legitim, iar stergerea datelor acestui site din browser le elimina pe toate.

Toate imaginile, inclusiv avatarurile Steam, vin de pe propriul nostru server, asa ca browserul dumneavoastra nu contacteaza serverele de imagini ale Valve cat folositi site-ul. Linkurile catre Steam, Discord si profilurile sociale nu incarca nimic pana nu dati clic pe ele.

Numararea vizitelor

Vizitele sunt numarate cu Umami, pe care il rulam chiar noi pe propriul nostru server din Germania: fara cookie-uri si fara nimic stocat pe dispozitivul dumneavoastra, fara identificatori publicitari si fara terti. Pentru fiecare vizita pastreaza browserul, sistemul de operare, tipul de dispozitiv, dimensiunea ecranului, limba, tara, regiunea si orasul, paginile vazute si evenimentele denumite, sub un identificator al vizitei. Acest identificator se obtine printr-un hash al adresei dumneavoastra IP si al sirului de identificare al browserului, impreuna cu un secret care se schimba periodic; adresa IP in sine nu este pastrata, iar aceste randuri nu le legam niciodata de contul dumneavoastra. Randurile mai vechi de 12 luni sunt sterse de o sarcina saptamanala. Temeiul juridic este interesul nostru legitim de a sti ce pagini si instrumente folosesc oamenii (art. 6 alin. (1) lit. (f) GDPR); va puteti opune scriindu-ne sau puteti bloca /u.js in browser. Clicurile pe butoane si folosirea instrumentelor, de exemplu deschiderea ferestrei pentru urmarirea unui pret, o verificare de pret, un calcul de trade-up sau copierea unui link de partajare, sunt contorizate in acelasi mod, ca evenimente fara cookie-uri: un nume de eveniment cu cel mult cateva detalii simple, precum butonul, pagina sau numarul de iteme, niciodata numele sau contul dumneavoastra. Cand va autentificati, serverul numara si fiecare pas al drumului dus si intors prin Steam, ca totaluri zilnice pe tip de dispozitiv si familie de browser; sirul de identificare al browserului dumneavoastra (user agent) este redus pe loc la aceste doua etichete si nu este pastrat.

Destinatari si transferuri

Aceste servicii prelucreaza date cu caracter personal pentru noi sau le primesc pentru ca o functie are nevoie de ele. In afara UE, un transfer se bazeaza pe temeiul indicat.

Hetzner Online GmbH (Germania): gazduieste serverul, baza de date, copiile de siguranta de noapte, numararea vizitelor si sistemul de urmarire a erorilor. Niciun transfer in afara UE.
Cloudflare, Inc. (SUA): livrare de continut si securitate in fata patinaai.net. Fiecare cerere catre site trece prin Cloudflare, care vede astfel adresa dumneavoastra IP, adresa pe care o deschideti si ce trimiteti, doar pentru a livra si a proteja site-ul. Cloudflare ne spune si din ce tara vine o cerere; folosim asta doar pentru a alege limba si moneda primei dumneavoastra vizite si nu o pastram. Setarea de limba a browserului dumneavoastra, pe care acesta o trimite oricarui site, are prioritate: daca indica una dintre limbile noastre, prima dumneavoastra vizita se deschide in ea, iar tara decide doar cand nu o face. Nici pe aceasta nu o pastram. Cloudflare, Inc. figureaza ca participant activ la Cadrul UE-SUA privind protectia datelor (EU-US Data Privacy Framework) pe lista oficiala a Departamentului Comertului al SUA, cadru care acopera transferul in SUA; acordul sau privind prelucrarea datelor adauga clauzele contractuale standard ale UE in cazul in care aceasta certificare nu mai este valabila.
GoDaddy (GoDaddy Operating Company, LLC, SUA): livreaza fiecare email pe care il trimitem (confirmari, alerte, rezumate, emailuri din arcade, confirmari de primire a raportarilor). Gestioneaza adresa si mesajul in tranzit si poate face asta pe servere din afara UE. Temeiul transferului: clauzele contractuale standard ale UE din conditiile GoDaddy privind prelucrarea datelor; GoDaddy spune si ca participa la EU-US Data Privacy Framework.
Anthropic, PBC (SUA): ruleaza analistul AI. Primeste intrebarea dumneavoastra si ce citesc instrumentele analistului ca sa raspunda: inventarul si portofoliul dumneavoastra, iar intr-o verificare de schimb inventarul public si semnalarea SteamRep ale partenerului. Analistul poate cauta si pe web, asa ca termenii de cautare luati din intrebarea dumneavoastra trec prin furnizorul de cautare al Anthropic. Doar cand ii puneti analistului o intrebare; conform conditiilor comerciale ale Anthropic, datele transmise prin API nu sunt folosite pentru antrenarea modelelor. Temeiul transferului: clauzele contractuale standard ale UE din acordul Anthropic privind prelucrarea datelor. Ii trimitem si postarile publice de stiri ale Valve spre rezumare, care nu contin date cu caracter personal.
Microsoft (OneDrive): stocheaza copiile de siguranta externe descrise mai sus, criptate inainte sa ajunga acolo, cu cheia pastrata doar de operator, asa ca Microsoft detine fisierele, dar nu le poate citi. Pot fi stocate in afara UE. Temeiul transferului: Microsoft Corporation participa la EU-US Data Privacy Framework, iar conditiile sale adauga clauzele contractuale standard ale UE.
Stripe (Stripe Payments Europe, Ltd., Irlanda, impreuna cu Stripe, Inc. din SUA): proceseaza plata cand cumparati Pro. Primeste SteamID-ul dumneavoastra ca referinta, planul si momentul in care ati bifat caseta de pornire, iar emailul, cardul, adresa de facturare si tara le colecteaza chiar Stripe; de tara depind regulile fiscale ale vanzarii. Pastram identificatorii de client si de abonament Stripe ca sa legam plata de contul dumneavoastra si nu vedem niciodata cardul dumneavoastra. Transferurile in SUA se bazeaza pe EU-US Data Privacy Framework si pe clauzele contractuale standard din conditiile Stripe.
Valve/Steam (Valve Corporation, SUA): serviciul prin care va autentificati si din care sunt citite datele. Serverul nostru citeste de pe Steam profiluri publice, inventare si pagini de prieteni, inclusiv ale unui partener de schimb sau ale unui profil cautat. Steam functioneaza conform propriei politici de confidentialitate a Valve; este un operator separat, nu persoana imputernicita de noi.
SteamRep (steamrep.com): ii trimitem SteamID-urile partenerilor de schimb si ale autorilor de anunturi ca sa aflam semnalarea lor de inselatorie. Functioneaza conform propriilor conditii, ca serviciu separat.
CSFloat (csfloat.com): ii trimitem linkul de inspectare al unui item ca sa citim floatul. Linkul contine SteamID-ul proprietarului itemului, al dumneavoastra sau al unui partener. Functioneaza conform propriilor conditii, ca serviciu separat.
Serviciul push al browserului dumneavoastra, doar daca cereti notificari: Google (Firebase Cloud Messaging, pentru Chrome si majoritatea browserelor Chromium), Mozilla (Firefox), Apple (Safari) sau Microsoft (Edge), in functie de browser. Acesta duce fiecare notificare pana pe dispozitivul dumneavoastra. Continutul (numele itemului, preturile si un link catre pagina itemului) este criptat pentru browserul dumneavoastra, deci serviciul push nu il poate citi; vede adresa abonamentului, cand este trimis fiecare mesaj, cat de mare este si ca vine de la noi. Functioneaza conform politicii de confidentialitate a furnizorului sau; unii dintre acesti furnizori sunt in SUA. Trimitem doar catre aceste patru servicii: un abonament care indica oriunde altundeva este refuzat.

Platformele de pe care citim preturi (si serviciile de curs valutar) primesc doar nume de iteme, niciodata date despre dumneavoastra. Datele dumneavoastra nu sunt vandute, inchiriate sau partajate cu nimeni altcineva. Ce publicati chiar dumneavoastra (un anunt pe panou, o postare de schimb, un cos public sau un trade-up, un card de valoare, numele din arcade) este afisat asa cum spune fiecare rand de mai sus, iar retragerea il elimina. Dam date unei autoritati doar cand legea ne obliga.

Asistenti AI (GPT-ul PatinaAI si conectorul MCP)

GPT-ul PatinaAI din ChatGPT si conectorul nostru MCP permit unui asistent AI sa consulte pentru dumneavoastra date publice de piata. Cand face asta, serverele furnizorului asistentului (de exemplu OpenAI) ne apeleaza cu parametrii acelei singure cautari: numele unui item, cuvinte de cautare, intrari de trade-up sau o postare Valve. Nu primim numele, contul, conversatia dumneavoastra sau altceva ce ati scris, iar aceste apeluri nu citesc si nu modifica niciodata un cont PatinaAI.

Pastram in memorie un contor pe adresa pentru limitele de utilizare (sters in cel mult o zi) si numaratori agregate pe operatie, fara adresa. Conversatia in sine este prelucrata de furnizorul asistentului, conform propriei politici de confidentialitate.

Drepturile dumneavoastra

Acces si portabilitate: optiunea „Descarca-mi datele” din fila Cont va da un singur fisier JSON cu tot ce detine serverul despre contul dumneavoastra: randul de profil cu emailul si inregistrarile consimtamantului, importurile de portofoliu si unitatile de depozitare, schimburile si evenimentele de schimb, ofertele de schimb stocate, tezele, regulile de alerta si alertele declansate, cosurile, trade-up-urile si verificarile de schimb salvate, lista de prieteni, predictiile, jocurile, duelurile si punctele din arcade, anunturile de pe panou, feedbackul, numarul zilnic de actiuni, utilizarea analistului, fiecare cache pastrat sub SteamID-ul dumneavoastra si urmarirea de pret de pe adresa confirmata. Sunt lasate deoparte doar cheile contului dumneavoastra (tokenul extensiei si altele asemenea).
Stergere: optiunea „Sterge-mi contul” din fila Cont sterge contul dumneavoastra si datele despre dumneavoastra imediat, fara perioada de gratie, precum si abonamentul Stripe, daca exista. Copiile de siguranta ies din rotatie in cel mult 30 de zile, asa cum am descris mai sus. Evidentele care apartin altui utilizator, de exemplu propriul lui registru de schimburi in care apareti ca partener, raman la acel utilizator.
Rectificare, restrictionare, opozitie: scrieti-ne la info@patinaai.net. Va puteti opune oricand oricarei prelucrari pe care o facem in temeiul interesului legitim.
Retragerea consimtamantului: oriunde ne bazam pe consimtamantul dumneavoastra, il puteti retrage la fel de usor cum l-ati dat (linkurile de oprire, comutatoarele din Cont, setarea extensiei), fara a afecta ceea ce s-a facut anterior.
Urmarirea pretului fara cont: prin email, linkul de oprire din fiecare mesaj deschide o pagina unde un clic sterge urmarirea si tot ce este pastrat cu ea, inclusiv inregistrarile consimtamantului. In browser, “Opreste alertele” pe o notificare sau “Opreste notificarile in browserul asta” in fereastra de urmarire o sterge imediat; si oprirea notificarilor pentru patinaai.net o incheie, cum am descris mai sus. O urmarire in browser nu contine nimic dupa care sa o putem lega de o cerere, asa ca nu o putem cauta pentru dumneavoastra. Pentru acces, o copie sau orice alta cerere despre o urmarire prin email, scrieti la info@patinaai.net de pe adresa cu care urmariti pretul, deoarece nu exista un cont dupa care sa o gasim.
Raspundem in cel mult o luna. Nu se ia nicio decizie despre dumneavoastra exclusiv prin mijloace automate, care sa produca efecte juridice sau efecte similare semnificative.
Plangere: puteti depune o plangere la o autoritate de protectie a datelor. Pentru ca ne aflam in Romania, autoritatea principala este Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro. Va puteti adresa si autoritatii din tara in care locuiti sau lucrati. Ne-ar placea sa avem mai intai ocazia sa rezolvam problema, la info@patinaai.net.

Securitate

TLS peste tot; cheile API ale fiecarui utilizator sunt criptate in repaus (AES-256-GCM); tokenuri de extensie individuale, care pot fi regenerate; aplicatia are acces numai in citire la Steam si nu poate efectua schimburi.

Modificari

Cand aceasta nota se schimba, se schimba si data de mai jos, iar o modificare care conteaza pentru dumneavoastra este afisata in aplicatie inainte sa se aplice.