Πολιτική απορρήτου και cookies

1. Υπεύθυνοι επεξεργασίας και κατανομή ρόλων

Melanny Quirama Valladaresείναι υπεύθυνη για την επεξεργασία που συνδέεται με παραγγελίες, επιβεβαιωμένες πληρωμές, παράδοση, εμπορικά αρχεία, επιστροφές χρημάτων, πρόληψη απάτης και υποστήριξη πελατών.

Luis Adriano Martínez Navalείναι υπεύθυνος για την επεξεργασία όταν καθορίζει τους σκοπούς και τα μέσα του ενημερωτικού ιστοτόπου, των εργαλείων, του διαδικτυακού παιχνιδιού, των δημιουργικών επικοινωνιών και των αναλυτικών στοιχείων για τα οποία έχει δοθεί συγκατάθεση. Μπορεί επίσης να ενεργεί ως τεχνικός εκτελών την επεξεργασία για λογαριασμό της πωλήτριας, όταν λειτουργεί το κατάστημα σύμφωνα με τις οδηγίες της. Η τεχνική ή δημιουργική συνεργασία δεν καθιστά από μόνη της τα δύο πρόσωπα από κοινού υπεύθυνα για κάθε δραστηριότητα επεξεργασίας.

Και οι δύο χρησιμοποιούν τα στοιχεία επικοινωνίας για το απόρρητο και την υποστήριξη που εμφανίζονται στο τέλος της παρούσας σελίδας. Η κατανομή αυτή αντανακλά τους λειτουργικούς ρόλους και δεν περιορίζει τα δικαιώματα του υποκειμένου των δεδομένων έναντι του αρμόδιου υπευθύνου επεξεργασίας.

2. Δεδομένα που ενδέχεται να υποβάλλονται σε επεξεργασία

• Αγορά και παράδοση: email, χώρα, γλώσσα, προϊόν, τιμή, παραγγελία, ημερομηνίες, κατάσταση, αναγνωριστικά PayPal, αποδοχή της σύμβασης και ιστορικό λήψεων.
• Προαιρετικό μάρκετινγκ: email, γλώσσα, χώρα, αρχική παραγγελία, ημερομηνία, έκδοση και κατάσταση συγκατάθεσης.
• Τεχνικά δεδομένα και δεδομένα ασφάλειας: διεύθυνση IP, user agent, αρχεία καταγραφής πρόσβασης, απόπειρες, συμβάντα, κρυπτογραφημένα ή κατακερματισμένα tokens και περιστατικά.
• Υποστήριξη: προαιρετικό όνομα, email, παραγγελία, κατηγορία, μήνυμα, απαντήσεις, αριθμός υπόθεσης, ημερομηνίες και κατάσταση.
• BALL Online: ψευδώνυμο, αγώνας, ενέργειες, συνεδρίες, μηνύματα, γλώσσα, αποδοχή υπεύθυνης πρόσβασης και προαιρετικό email όταν το ζητά μια λειτουργία.
• Αναλυτικά στοιχεία και διαφήμιση: σελίδες, αλληλεπιδράσεις, συσκευή, πηγή παραπομπής, αναγνωριστικά μέτρησης και μετατροπές, όταν υπάρχει συγκατάθεση ή άλλη έγκυρη βάση.

Δεν ζητείται ο πλήρης αριθμός κάρτας ούτε ευαίσθητες κατηγορίες δεδομένων. Μην εισάγεις στη συνομιλία προσωπικά δεδομένα, συνδέσμους, τηλέφωνα, email, μυστικά ή πληροφορίες τρίτων.

3. Πηγές

Τα δεδομένα προέρχονται από τον χρήστη, τη συσκευή και το πρόγραμμα περιήγησής του, τη χρήση του ιστοτόπου και του παιχνιδιού, την επιβεβαίωση συναλλαγής του PayPal και τους παρόχους φιλοξενίας, ασφάλειας ή μέτρησης. Δεν αγοράζονται κατάλογοι προσωπικών δεδομένων για μη ζητηθείσα διαφήμιση.

4. Σκοποί και νομικές βάσεις

5. Αποδέκτες και πάροχοι

Τα δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία από παρόχους υπηρεσιών που είναι αναγκαίοι για τη λειτουργία, μεταξύ των οποίων:

• PayPal:πληρωμές, πρόληψη απάτης και επιβεβαίωση συναλλαγής.
• Πάροχοι φιλοξενίας, βάσεων δεδομένων, email, CDN και ασφάλειας:υποδομή, παράδοση, αντίγραφα ασφαλείας, προστασία και τοπικοί έλεγχοι κατά της κατάχρησης.
• Cloudflare Turnstile:έλεγχος κατά της κατάχρησης στη φόρμα επικοινωνίας και στη σύνδεση διαχείρισης. Ενδέχεται να επεξεργάζεται τεχνικά σήματα του προγράμματος περιήγησης και του δικτύου, ώστε να διακρίνει την ανθρώπινη από την αυτοματοποιημένη κίνηση.
• Microsoft Clarity:αναλυτικά στοιχεία χρήσης μόνο όταν είναι ενεργοποιημένα και έχει δοθεί συγκατάθεση.
• Meta:μέτρηση διαφημίσεων μέσω Pixel ή Conversions API μόνο όταν είναι ενεργοποιημένη και έχει γίνει η σχετική επιλογή.
• OpenAI:το κείμενο της συνομιλίας μπορεί να αποστέλλεται για αυτόματη μετάφραση όταν η λειτουργία είναι ενεργοποιημένη και χρησιμοποιείται.
• Σύμβουλοι, αρχές και επαγγελματίες πάροχοι:μόνο όταν είναι αναγκαίο για τη συμμόρφωση με τον νόμο, την προάσπιση δικαιωμάτων ή τη διερεύνηση απάτης.

Κάθε πάροχος επεξεργάζεται δεδομένα σύμφωνα με τον ρόλο, τη συμφωνία και την πολιτική του. Τα προσωπικά δεδομένα δεν πωλούνται σε διαφημιζόμενους.

6. Διεθνείς διαβιβάσεις

Το κατάστημα λειτουργεί από την Κολομβία και ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα σε άλλες χώρες. Όταν ο νόμος απαιτεί εγγυήσεις για διεθνείς διαβιβάσεις, χρησιμοποιούνται αναγνωρισμένοι μηχανισμοί —όπως αποφάσεις επάρκειας, συμβατικές ρήτρες, συμφωνίες διαβίβασης ή μεταφοράς και συμπληρωματικά μέτρα— ανάλογα με τον πάροχο και τη δραστηριότητα.

Η παγκόσμια φύση του διαδικτύου σημαίνει ότι ένα αίτημα από την Ευρωπαϊκή Ένωση, το Ηνωμένο Βασίλειο ή άλλη επικράτεια μπορεί να διεκπεραιώνεται από την Κολομβία και μέσω διεθνών υποδομών.

7. Cookies και παρόμοιες τεχνολογίες

Τα cookies ή τα μέσα αποθήκευσης που είναιαπαραίτηταεπιτρέπουν την απομνημόνευση της γλώσσας και τη διατήρηση της ασφάλειας, της συνεδρίας, της συγκατάθεσης, του καλαθιού ή της διαδικασίας αγοράς και της ιδιωτικής πρόσβασης. Δεν απαιτούν προαιρετική αποδοχή όταν είναι απολύτως απαραίτητα.

Οι κατηγορίεςΑναλυτικά στοιχείακαιΔιαφήμισηείναι προαιρετικά όταν απαιτείται συγκατάθεση. Ο πίνακας επιτρέπει χωριστή αποδοχή ή απόρριψη και μεταγενέστερες αλλαγές μέσω των «Ρυθμίσεων cookies» στο υποσέλιδο. Η απόρριψη δεν εμποδίζει την αγορά ή τη λήψη.

Η ανάκληση διακόπτει μελλοντικές φορτώσεις που ελέγχονται από το BALL· δεν μπορεί να διαγράψει αυτόματα πληροφορίες που έχουν ήδη υποβληθεί νόμιμα σε επεξεργασία από έναν πάροχο, οπότε ενδέχεται να εφαρμόζονται επίσης οι έλεγχοι του προγράμματος περιήγησης και του παρόχου.

8. Διατήρηση

• Παραγγελίες, αποδεικτικά, συμβατικές συγκαταθέσεις και λογιστικά ή φορολογικά αρχεία: για τις νόμιμες προθεσμίες και τις περιόδους που απαιτούνται για την άμυνα έναντι αξιώσεων.
• Εγγραφές σε ενημερώσεις: έως την ανάκληση της συγκατάθεσης, τη διαγραφή από τη λίστα ή τη διαπίστωση ότι η διεύθυνση είναι οριστικά άκυρη.
• Μηνύματα BALL Online: έως 30 ημέρες.
• Ολοκληρωμένοι ή ακυρωμένοι αγώνες: έως 90 ημέρες.
• Τεχνικά αρχεία περιορισμού αποπειρών: έως 180 ημέρες.
• Αιτήματα υποστήριξης και περιστατικά: όσο βρίσκονται υπό διαχείριση και για το αναλογικό διάστημα που απαιτείται για την απόδειξη της διαχείρισής τους.

Μια αξίωση, απάτη, περιστατικό ασφάλειας ή νομική υποχρέωση μπορεί να δικαιολογήσει περιορισμένη μεγαλύτερη διατήρηση. Όταν δεν υπάρχει πλέον σκοπός ή υποχρέωση, τα δεδομένα διαγράφονται, ανωνυμοποιούνται ή δεσμεύονται.

9. Δικαιώματα των υποκειμένων των δεδομένων και προθεσμίες στην Κολομβία

Ανάλογα με τη δικαιοδοσία, οι χρήστες μπορούν να ζητήσουν ενημέρωση και πρόσβαση, επικαιροποίηση ή διόρθωση, αντίγραφο ή φορητότητα, διαγραφή, ανάκληση συγκατάθεσης, εναντίωση, περιορισμό, ανθρώπινη επανεξέταση αποκλειστικά αυτοματοποιημένων αποφάσεων με σημαντικές συνέπειες και απόδειξη εξουσιοδότησης, όπου συντρέχει περίπτωση.

Στην Κολομβία, ένααίτημα ενημέρωσηςαπαντάται εντός δέκα (10) εργάσιμων ημερών από την παραλαβή του, με δυνατότητα παράτασης έως πέντε (5) επιπλέον εργάσιμες ημέρες κατόπιν προηγούμενης ενημέρωσης. Μια πλήρηςαξίωσηαπαντάται εντός δεκαπέντε (15) εργάσιμων ημερών από την επόμενη ημέρα, με δυνατότητα παράτασης έως οκτώ (8) επιπλέον εργάσιμες ημέρες κατόπιν αιτιολογημένης ενημέρωσης. Μια ελλιπής αξίωση μπορεί να συμπληρωθεί μετά από αίτημα που υποβάλλεται εντός πέντε ημερών και θεωρείται ότι ανακλήθηκε αν δεν διορθωθεί εντός δύο μηνών.

Η διαγραφή ή η ανάκληση μπορεί να περιοριστεί από νομική ή συμβατική υποχρέωση διατήρησης, από την εκτέλεση της παραγγελίας, την ασφάλεια, την πρόληψη απάτης ή την προάσπιση αξιώσεων. Το αίτημα πρέπει να ταυτοποιεί εύλογα το υποκείμενο των δεδομένων και το δικαίωμα που ασκείται· μπορεί να ζητηθεί αναλογική επαλήθευση για να αποτραπεί η παράδοση δεδομένων σε τρίτους.

10. Παιδιά

Το κατάστημα δεν προορίζεται για ανεξάρτητες αγορές από παιδιά. Το BALL Online μπορεί να χρησιμοποιείται από παιδιά μόνο με άδεια και επίβλεψη του νόμιμου κηδεμόνα τους. Η πρόσβαση απαιτεί επιβεβαίωση και η συνομιλία αποκλείει συνδέσμους και στοιχεία επικοινωνίας, όμως κανένα μέτρο δεν υποκαθιστά την επίβλεψη ενηλίκου.

Αν εντοπιστούν πληροφορίες για παιδί χωρίς έγκυρη βάση, θα εξεταστεί η διαγραφή τους. Το παιδί ή ο κηδεμόνας μπορεί, όπου εφαρμόζεται, να ζητήσει μέσω της υποστήριξης πρόσβαση, διόρθωση ή διαγραφή ψευδωνύμων, συνομιλιών και αγώνων.

11. Ασφάλεια και αυτοματοποιημένες αποφάσεις

Τα εύλογα μέτρα περιλαμβάνουν HTTPS, περιορισμούς πρόσβασης, προστατευμένους κωδικούς πρόσβασης, tokens, κρυπτογραφημένα μυστικά, ελέγχους λήψεων, αρχεία καταγραφής και αντίγραφα ασφαλείας. Κανένα σύστημα δεν είναι άτρωτο· οι χρήστες πρέπει να προστατεύουν το email και τον ιδιωτικό σύνδεσμό τους και να αναφέρουν ύποπτη πρόσβαση.

Μπορούν να χρησιμοποιούνται αυτοματοποιημένοι κανόνες για απάτη, όρια λήψεων, ασφάλεια και προβολή διαφημίσεων. Το BALL δεν προτίθεται να λαμβάνει αποφάσεις αποκλειστικά με αυτοματοποιημένα μέσα που παράγουν σημαντικά νομικά αποτελέσματα χωρίς τις εγγυήσεις που απαιτεί ο νόμος.

12. Αιτήματα, αξιώσεις και αρχές

Τα αιτήματα απορρήτου υποβάλλονται μέσω της υποστήριξης, στην κατηγορία «Απόρρητο». Το σύστημα παρέχει αριθμό αναφοράς, ημερομηνία, ώρα και σύνδεσμο παρακολούθησης. Το κανάλι διατηρεί αποδεικτικό του αιτήματος και επιτρέπει την επισύναψη των αναγκαίων πληροφοριών.

Στην Κολομβία μπορεί να υποβληθεί καταγγελία στη Superintendencia de Industria y Comercio μετά την προηγούμενη διαδικασία ενημέρωσης ή αξίωσης, όπου αυτή απαιτείται. Οι χρήστες μπορούν επίσης να απευθύνονται σε αρμόδια τοπική αρχή στην Ευρωπαϊκή Ένωση, το Ηνωμένο Βασίλειο ή άλλη επικράτεια, όταν έχουν σχετικό δικαίωμα.

13. Αλλαγές πολιτικής

Η ημερομηνία και η έκδοση εμφανίζονται στην κεφαλίδα. Οι ουσιώδεις αλλαγές θα κοινοποιούνται αναλογικά. Η έκδοση της πολιτικής που ισχύει κατά την αγορά καταγράφεται μαζί με την παραγγελία για αποδεικτικούς σκοπούς.