Политика за поверителност и бисквитки

1. Администратори и разпределение на функциите

Melanny Quirama Valladares отговаря за обработването, свързано с поръчки, потвърдени плащания, доставка, търговско фактуриране, възстановяване на суми, предотвратяване на измами и поддръжка на клиенти.

Luis Adriano Martínez Naval отговаря за обработването, когато определя целите и средствата на информационния сайт, инструментите, онлайн играта, творческите комуникации и анализите, основани на съгласие. Той може също да действа като технически обработващ за продавача при управлението на магазина, съгласно неговите указания. Самото техническо или творческо сътрудничество не превръща автоматично двете страни в съвместни администратори на всички дейности по обработване.

И двете страни използват адреса за поверителност и поддръжка, посочен в края на тази страница. Това разпределение описва действителните функции и не ограничава правата на субекта спрямо съответния администратор.

2. Данни, които могат да бъдат обработвани

• Покупка и доставка: имейл адрес, държава, език, продукт, цена, поръчка, дати, статус, идентификатори на PayPal, приемане на договора и история на изтеглянията.
• Незадължителен маркетинг: имейл адрес, език, държава, първоначална поръчка, дата, версия и статус на съгласието.
• Технически данни и данни за сигурност: IP адрес, потребителски агент, дневници за достъп, опити, събития, криптирани или обобщени токени и инциденти.
• Предпочитания: незадължително име, имейл адрес, поръчка, категория, съобщение, отговори, регистрационен номер, дати и статус.
• BALL Online: псевдоним, игра, действия, сесии, съобщения, език, приемане на условията за отговорен достъп и незадължителен имейл адрес, когато дадена функция го изисква.
• Анализи и реклама: страници, взаимодействия, устройство, препращащ източник, идентификатори за измерване и реализации, когато има съгласие или друго валидно основание.

Не се изисква пълният номер на картата или чувствителни категории данни. Не въвеждайте лични данни, връзки, телефонни номера, имейл адреси, тайни или информация за трети лица в чата.

3. Произход на данните

Данните произхождат от самия потребител, неговото устройство и браузър, използването на сайта и играта, PayPal при потвърждаване на транзакцията и доставчици на сигурност, хостинг или измерване. Не се купуват бази данни с лични данни за изпращане на непоискана реклама.

4. Цели и правни основания

5. Получатели и доставчици

Данните могат да бъдат обработвани от доставчици, които предоставят необходими услуги, включително:

• PayPal: плащане, предотвратяване на измами и потвърждаване на транзакции.
• Хостинг, база данни, електронна поща, CDN и сигурност: инфраструктура, доставка, резервни копия, защита и локални механизми срещу злоупотреби.
• Cloudflare Turnstile: проверка срещу злоупотреби във формуляра за контакт и административния достъп. Може да обработва технически сигнали от браузъра и мрежата, за да различава човешкия от автоматизирания трафик.
• Microsoft Clarity: анализи на използването, само когато са активирани и е дадено съгласие.
• Meta: Pixel или Conversions API за рекламно измерване, само когато са активирани и е направен съответният избор.
• OpenAI: текстът от чата може да бъде изпратен за автоматичен превод, когато функцията е активирана и потребителят я използва.
• Консултанти, органи и професионални доставчици: само когато е необходимо за спазване на закона, защита на права или разследване на измами.

Всеки доставчик обработва данните според своята функция, договор и политика. Лични данни не се продават на рекламодатели.

6. Международни трансфери

Магазинът се управлява от Колумбия, а някои доставчици могат да обработват данни в други държави. Когато приложима норма изисква гаранции за международни трансфери, се използват механизми, признати от тази норма — като решения за адекватност, договорни клаузи, договори за предаване или трансфер и допълнителни мерки — според доставчика и операцията.

Глобалният характер на интернет означава, че искане от Европейския съюз, Обединеното кралство или друга територия може да бъде обслужено от Колумбия и чрез международна инфраструктура.

7. Бисквитки и подобни технологии

Необходими бисквитки или хранилища запомнят езика и поддържат сигурността, сесията, съгласието, процеса на покупка и частния достъп. Те не са незадължителни, когато са строго необходими.

Анализи и Реклама са незадължителни, когато се изисква съгласие. Панелът позволява отделното им приемане или отхвърляне и последваща промяна чрез „Настройки на бисквитките“ в долния колонтитул. Отказът не възпрепятства покупката или изтеглянето.

Оттеглянето на съгласието спира бъдещите зареждания, контролирани от BALL; то не може автоматично да изтрие информация, която вече е била законосъобразно обработена от доставчик, поради което могат да се прилагат и настройките на браузъра или на самия доставчик.

8. Срокове за съхранение

• Поръчки, разписки, договорни съгласия и счетоводни или данъчни регистри: за сроковете, предвидени от закона и необходими за защита срещу претенции.
• Абонаменти за новини: до оттегляне на съгласието, отписване или трайно установяване, че адресът е невалиден.
• Съобщения в BALL Online: до 30 дни.
• Приключени или отменени игри: до 90 дни.
• Технически записи за ограничаване на опитите: до 180 дни.
• Заявки и инциденти: докато се обработват и през необходимия срок за доказване на разглеждането им.

Жалба, измама, инцидент със сигурността или законово задължение може да обоснове ограничено по-дълго съхранение. Когато няма цел или задължение, данните се изтриват, анонимизират или блокират.

9. Права на субекта на данните и срокове в Колумбия

В зависимост от приложимата юрисдикция потребителят може да поиска информация и достъп; актуализиране или коригиране; копие или преносимост; изтриване; оттегляне на съгласието; възражение; ограничаване; човешки преглед на решения, взети изцяло автоматизирано и пораждащи значителни последици; и доказателство за разрешението, когато е приложимо.

В Колумбия запитванията се разглеждат в срок до десет (10) работни дни от получаването им; ако това не е възможно, преди изтичането на срока се изпраща уведомление, а отговорът се предоставя не по-късно от пет (5) допълнителни работни дни. жалбите се разглеждат в срок до петнадесет (15) работни дни от деня след пълното им получаване; ако това не е възможно, се посочват причината и новата дата, която не може да надвишава осем (8) допълнителни работни дни. За непълна жалба може да бъде поискано допълване в срок от пет дни и тя се счита за оттеглена, ако не бъде допълнена в рамките на два месеца.

Изтриването или оттеглянето може да бъде ограничено поради законово или договорно задължение за съхранение, изпълнение на поръчката, сигурност, предотвратяване на измами или защита срещу претенции. Искането трябва разумно да идентифицира субекта и упражняваното право; може да се изиска пропорционална проверка, за да не бъдат предоставени данни на трети лица.

10. Непълнолетни лица

Магазинът не е предназначен за самостоятелни покупки от непълнолетни. BALL Online може да се използва от непълнолетни само с разрешението и под надзора на техния законен представител. Достъпът изисква потвърждение, а чатът блокира връзки и данни за контакт, но никоя мярка не замества надзора на възрастен.

Ако бъде открита информация за непълнолетно лице, събрана без валидно основание, ще бъде оценено нейното изтриване. Непълнолетното лице или неговият представител може чрез поддръжката да поиска достъп, коригиране или изтриване на псевдоними, чат и игри, когато е приложимо.

11. Сигурност и автоматизирани решения

Прилагат се разумни мерки като HTTPS, ограничения на достъпа, защитени пароли, токени, криптиране на тайни, контрол на изтеглянията, дневници и резервни копия. Никоя система не е неуязвима; потребителят трябва да защитава своя имейл адрес и частната връзка и да съобщава за подозрителен достъп.

Може да се използват автоматизирани правила за измами, ограничения на изтеглянията, сигурност и доставка на реклама. Не се цели вземането на решения изцяло чрез автоматизирани средства, които пораждат значителни правни последици без гаранциите, изисквани от закона.

12. Запитвания, жалби и органи

Исканията за поверителност се подават чрез поддръжката, категория „Поверителност“. Системата предоставя регистрационен номер, дата, час и връзка за проследяване. Каналът съхранява доказателство за искането и позволява прилагане на необходимата информация.

В Колумбия субектът може да се обърне към Superintendencia de Industria y Comercio, след като изчерпи предварителната процедура по запитване или жалба, когато това е изискване. В Европейския съюз, Обединеното кралство или други територии той може да се обърне и към компетентния местен орган, когато има това право.

13. Промени в политиката

Датата и версията са показани в заглавната част. Съществените промени ще бъдат съобщавани по пропорционален начин. Политиката, действаща към момента на покупката, се записва в поръчката с доказателствена цел.