Tietosuoja- ja evästekäytäntö

1. Rekisterinpitäjät ja vastuunjako

Melanny Quirama Valladares vastaa tilausten, vahvistettujen maksujen, toimituksen, kaupallisen kirjanpidon, palautusten, petosten estämisen ja asiakastuen yhteydessä tapahtuvasta käsittelystä.

Luis Adriano Martínez Naval vastaa käsittelystä silloin, kun hän määrittää tietosivuston, työkalujen, verkkopelin, luovien viestien ja suostumukseen perustuvan analytiikan tarkoitukset ja keinot. Hän voi myös toimia myyjän teknisenä henkilötietojen käsittelijänä ylläpitäessään kauppaa tämän ohjeiden mukaisesti. Tekninen tai luova yhteistyö ei itsessään tee molemmista henkilöistä kaikkien käsittelytoimien yhteisrekisterinpitäjiä.

Molemmat käyttävät tämän sivun lopussa ilmoitettua tietosuoja- ja tukiyhteystietoa. Tämä vastuunjako kuvastaa toiminnallisia rooleja eikä rajoita rekisteröidyn oikeuksia asianomaista rekisterinpitäjää kohtaan.

2. Käsiteltävät tiedot

• Osto ja toimitus: sähköpostiosoite, maa, kieli, tuote, hinta, tilaus, päivämäärät, tila, PayPal-tunnisteet, sopimusehtojen hyväksyntä ja lataushistoria.
• Valinnainen markkinointi: sähköpostiosoite, kieli, maa, alkuperäinen tilaus, päivämäärä, versio ja suostumuksen tila.
• Tekniset ja turvallisuustiedot: IP-osoite, käyttäjäagentti, käyttölokit, yritykset, tapahtumat, salatut tai hajautetut tunnisteet ja poikkeamat.
• Tuki: vapaaehtoinen nimi, sähköpostiosoite, tilaus, luokka, viesti, vastaukset, asianumero, päivämäärät ja tila.
• BALL Online: nimimerkki, ottelu, toiminnot, istunnot, viestit, kieli, vastuullisen käytön hyväksyntä ja vapaaehtoinen sähköpostiosoite, jos toiminto sitä pyytää.
• Analytiikka ja mainonta: sivut, vuorovaikutukset, laite, viittauslähde, mittaustunnisteet ja konversiot, kun suostumus tai muu pätevä peruste on olemassa.

Koko korttinumeroa tai arkaluonteisia tietoryhmiä ei pyydetä. Älä syötä chattiin henkilötietoja, linkkejä, puhelinnumeroita, sähköpostiosoitteita, salaisuuksia tai kolmansia osapuolia koskevia tietoja.

3. Tietolähteet

Tiedot saadaan käyttäjältä, laitteelta ja selaimelta, sivuston ja pelin käytöstä, PayPalin tapahtumavahvistuksesta sekä hosting-, turvallisuus- tai mittauspalveluntarjoajilta. Henkilötietoluetteloita ei osteta pyytämätöntä mainontaa varten.

4. Tarkoitukset ja oikeusperusteet

5. Vastaanottajat ja palveluntarjoajat

Tietoja voivat käsitellä toiminnan kannalta tarpeelliset palveluntarjoajat, mukaan lukien:

• PayPal: maksut, petosten estäminen ja tapahtuman vahvistaminen.
• Hosting-, tietokanta-, sähköposti-, CDN- ja turvallisuuspalveluntarjoajat: infrastruktuuri, toimitus, varmuuskopiot, suojaus ja paikalliset väärinkäytön estot.
• Cloudflare Turnstile: yhteydenottolomakkeen ja hallinnollisen kirjautumisen väärinkäytön esto. Palvelu voi käsitellä selaimen ja verkon teknisiä signaaleja erottaakseen ihmisliikenteen automaattisesta liikenteestä.
• Microsoft Clarity: käyttöanalytiikka vain silloin, kun se on otettu käyttöön ja siihen on annettu suostumus.
• Meta: Pixel- tai Conversions API -mainosmittaus vain silloin, kun se on otettu käyttöön ja asianmukainen valinta on tehty.
• OpenAI: chat-teksti voidaan lähettää automaattiseen käännökseen, kun toiminto on käytössä ja sitä käytetään.
• Neuvonantajat, viranomaiset ja ammattimaiset palveluntarjoajat: vain silloin, kun se on tarpeen lain noudattamiseksi, oikeuksien puolustamiseksi tai petosten tutkimiseksi.

Kukin palveluntarjoaja käsittelee tietoja oman roolinsa, sopimuksensa ja käytäntönsä mukaisesti. Henkilötietoja ei myydä mainostajille.

6. Kansainväliset siirrot

Kauppaa ylläpidetään Kolumbiasta, ja osa palveluntarjoajista voi käsitellä tietoja muissa maissa. Kun laki edellyttää kansainvälisten siirtojen suojatoimia, käytetään palveluntarjoajan ja toiminnan mukaan tunnustettuja mekanismeja, kuten riittävyyspäätöksiä, sopimuslausekkeita, tiedonsiirto- tai luovutussopimuksia ja täydentäviä toimenpiteitä.

Internetin maailmanlaajuisuus tarkoittaa, että Euroopan unionista, Yhdistyneestä kuningaskunnasta tai muulta alueelta tuleva pyyntö voidaan käsitellä Kolumbiassa ja kansainvälisen infrastruktuurin kautta.

7. Evästeet ja vastaavat tekniikat

Evästeet tai tallennustilat, jotka ovat välttämättömiä, muistavat kielen ja ylläpitävät turvallisuutta, istuntoa, suostumusta, ostoprosessia ja yksityistä käyttöoikeutta. Niitä varten ei tarvita valinnaista hyväksyntää silloin, kun ne ovat ehdottoman välttämättömiä.

Luokat Analytiikka ja Mainonta ovat valinnaisia silloin, kun laki edellyttää suostumusta. Paneelissa ne voi hyväksyä tai hylätä erikseen, ja valintaa voi myöhemmin muuttaa alatunnisteen ”Evästeasetukset”-kohdasta. Niiden hylkääminen ei estä ostamista tai lataamista.

Suostumuksen peruuttaminen estää BALLin hallitsemat tulevat lataukset; se ei automaattisesti poista tietoja, joita palveluntarjoaja on jo käsitellyt lainmukaisesti, joten myös selaimen tai palveluntarjoajan omia asetuksia voidaan joutua käyttämään.

8. Säilytys

• Tilaukset, tositteet, sopimukseen liittyvät suostumukset sekä kirjanpito- ja verotiedot: lakisääteisten määräaikojen ja vaatimuksiin puolustautumisen edellyttämän ajan.
• Uutistilaukset: kunnes suostumus peruutetaan, tilaus lopetetaan tai osoite todetaan pysyvästi virheelliseksi.
• BALL Online -viestit: enintään 30 päivää.
• Päättyneet tai peruutetut ottelut: enintään 90 päivää.
• Yritysten rajoittamiseen liittyvät tekniset lokit: enintään 180 päivää.
• Tukipyynnöt ja poikkeamat: käsittelyn ajan ja kohtuullisen ajan, joka tarvitaan käsittelyn osoittamiseen.

Vaatimus, petos, tietoturvapoikkeama tai lakisääteinen velvollisuus voi oikeuttaa rajatun pidemmän säilytyksen. Kun tarkoitusta tai velvollisuutta ei enää ole, tiedot poistetaan, anonymisoidaan tai estetään.

9. Rekisteröidyn oikeudet ja Kolumbian määräajat

Lainkäyttöalueesta riippuen käyttäjät voivat pyytää tietoja ja tarkastusoikeutta, päivittämistä tai korjaamista, jäljennöstä tai siirrettävyyttä, poistamista, suostumuksen peruuttamista, vastustamista, käsittelyn rajoittamista, merkittäviä vaikutuksia aiheuttavien pelkästään automaattisten päätösten ihmisen tekemää uudelleentarkastelua sekä tarvittaessa näyttöä valtuutuksesta.

Kolumbiassa tietopyyntö käsitellään kymmenen (10) arkipäivän kuluessa vastaanottamisesta; määräaikaa voidaan ennakkoilmoituksella jatkaa enintään viidellä (5) arkipäivällä. Täydellinen vaatimus käsitellään viidentoista (15) arkipäivän kuluessa seuraavasta päivästä; määräaikaa voidaan perustellulla ilmoituksella jatkaa enintään kahdeksalla (8) arkipäivällä. Puutteellista vaatimusta voidaan täydentää viiden päivän kuluessa tehdyn pyynnön jälkeen, ja se katsotaan peruutetuksi, jos sitä ei korjata kahden kuukauden kuluessa.

Poistamista tai suostumuksen peruuttamista voidaan rajoittaa, jos säilyttäminen on tarpeen lakisääteisen tai sopimusperusteisen velvoitteen, tilauksen toteuttamisen, turvallisuuden, petosten estämisen tai vaatimusten puolustamisen vuoksi. Pyynnössä on yksilöitävä kohtuullisesti rekisteröity ja käytettävä oikeus; henkilöllisyys voidaan tarkistaa oikeasuhtaisesti, jotta tietoja ei luovuteta sivullisille.

10. Lapset

Kauppaa ei ole tarkoitettu lasten itsenäisiin ostoihin. Lapset saavat käyttää BALL Onlinea vain laillisen huoltajansa luvalla ja valvonnassa. Käyttö edellyttää vahvistusta, ja chat estää linkit ja yhteystiedot, mutta mikään toimenpide ei korvaa aikuisen valvontaa.

Jos lapsen tietoja havaitaan ilman pätevää perustetta, niiden poistamista arvioidaan. Lapsi tai huoltaja voi tarvittaessa pyytää nimimerkkien, chatin ja ottelujen tietojen tarkastamista, korjaamista tai poistamista tuen kautta.

11. Turvallisuus ja automaattiset päätökset

Kohtuullisiin toimenpiteisiin kuuluvat HTTPS, käyttörajoitukset, suojatut salasanat, tunnisteet, salatut salaisuudet, latausrajoitukset, lokit ja varmuuskopiot. Mikään järjestelmä ei ole haavoittumaton; käyttäjien on suojattava sähköpostinsa ja yksityinen linkkinsä sekä ilmoitettava epäilyttävästä käytöstä.

Automaattisia sääntöjä voidaan käyttää petosten, latausrajojen, turvallisuuden ja mainonnan toimittamisen hallintaan. BALL ei aio tehdä ilman lain edellyttämiä suojatoimia yksinomaan automaattisia päätöksiä, joilla on merkittäviä oikeusvaikutuksia.

12. Pyynnöt, vaatimukset ja viranomaiset

Tietosuojapyynnöt tehdään tukikanavan kautta valitsemalla kategoria ”Tietosuoja”. Järjestelmä antaa viitenumeron, päivämäärän, kellonajan ja seurantalinkin. Kanava säilyttää näytön pyynnöstä ja mahdollistaa tarvittavien tietojen liittämisen.

Kolumbiassa valituksen voi tehdä Superintendencia de Industria y Comercio -viranomaiselle sen jälkeen, kun edeltävä tiedustelu- tai vaatimusmenettely on tarvittaessa käyty. Käyttäjät voivat myös ottaa yhteyttä toimivaltaiseen paikallisviranomaiseen Euroopan unionissa, Yhdistyneessä kuningaskunnassa tai muulla alueella, jos heillä on siihen oikeus.

13. Käytännön muutokset

Päivämäärä ja versio näkyvät otsikossa. Olennaisista muutoksista ilmoitetaan oikeasuhtaisesti. Ostohetkellä voimassa ollut käytännön versio tallennetaan tilauksen yhteyteen todistelutarkoituksessa.