Tietosuoja- ja evästekäytäntö

1. Rekisterinpitäjät ja vastuunjako

Melanny Quirama Valladares vastaa tilausten, vahvistettujen maksujen, toimituksen, kaupallisen kirjanpidon, palautusten, petosten estämisen ja asiakastuen yhteydessä tapahtuvasta käsittelystä.

Luis Adriano Martínez Naval vastaa käsittelystä silloin, kun hän määrittää tietosivuston, työkalujen, verkkopelin, luovien viestien ja suostumukseen perustuvan analytiikan tarkoitukset ja keinot. Hän voi myös toimia myyjän teknisenä henkilötietojen käsittelijänä ylläpitäessään kauppaa tämän ohjeiden mukaisesti. Tekninen tai luova yhteistyö ei itsessään tee molemmista henkilöistä kaikkien käsittelytoimien yhteisrekisterinpitäjiä.

Molemmat käyttävät tämän sivun lopussa ilmoitettua tietosuoja- ja tukiyhteystietoa. Tämä vastuunjako kuvastaa toiminnallisia rooleja eikä rajoita rekisteröidyn oikeuksia asianomaista rekisterinpitäjää kohtaan.

2. Käsiteltävät tiedot

• Osto ja toimitus: sähköposti, maa, kieli, tuote, hinta, tilausnumero, päivämäärät, tila, PayPal-tunnisteet ja kuittitiedot.
• Tekniset ja turvallisuustiedot: IP-osoite, käyttäjäagentti, käyttölokit, yritykset, turvallisuustapahtumat, salatut tai tiivistetyt tunnisteet sekä lataushistoria ja -tila.
• Tuki: valinnainen nimi, sähköposti, tilausnumero, luokka, viesti, vastaukset, tukipyynnön viite, päivämäärät ja pyynnön tila.
• Asetukset: kieli, evästevalinnat ja kampanjaparametrit silloin, kun asianmukainen oikeusperuste on olemassa.
• Verkkopeli: nimimerkki, huoneen tai ottelun tunnisteet, pelitoiminnot, istunnon tila, chat-viestit ja valinnainen sähköposti, kun toiminto sitä pyytää.
• Analytiikka ja mainonta: katsotut sivut, vuorovaikutukset, laite, viittauslähteet, mittaustunnisteet ja konversiotapahtumat vain silloin, kun vaadittu suostumus tai muu pätevä peruste on olemassa.

BALL ei pyri keräämään arkaluonteisia tietoryhmiä tai täydellistä maksukortin numeroa. Älä kirjoita arkaluonteisia tietoja, salaisuuksia, lasten tietoja tai kolmansien osapuolten tietoja chattiin tai vapaatekstikenttiin.

3. Tietolähteet

Tiedot saadaan käyttäjältä, laitteelta ja selaimelta, sivuston ja pelin käytöstä, PayPalin tapahtumavahvistuksesta sekä hosting-, turvallisuus- tai mittauspalveluntarjoajilta. Henkilötietoluetteloita ei osteta pyytämätöntä mainontaa varten.

4. Tarkoitukset ja oikeusperusteet

5. Vastaanottajat ja palveluntarjoajat

Tietoja voivat käsitellä toiminnan kannalta tarpeelliset palveluntarjoajat, mukaan lukien:

• PayPal: maksut, petosten estäminen ja tapahtuman vahvistaminen.
• Hosting-, tietokanta-, sähköposti-, CDN- ja turvallisuuspalveluntarjoajat: infrastruktuuri, toimitus, varmuuskopiot, suojaus ja paikalliset väärinkäytön estot.
• Cloudflare Turnstile: yhteydenottolomakkeen ja hallinnollisen kirjautumisen väärinkäytön esto. Palvelu voi käsitellä selaimen ja verkon teknisiä signaaleja erottaakseen ihmisliikenteen automaattisesta liikenteestä.
• Microsoft Clarity: käyttöanalytiikka vain silloin, kun se on otettu käyttöön ja siihen on annettu suostumus.
• Meta: Pixel- tai Conversions API -mainosmittaus vain silloin, kun se on otettu käyttöön ja asianmukainen valinta on tehty.
• OpenAI: chat-teksti voidaan lähettää automaattiseen käännökseen, kun toiminto on käytössä ja sitä käytetään.
• Neuvonantajat, viranomaiset ja ammattimaiset palveluntarjoajat: vain silloin, kun se on tarpeen lain noudattamiseksi, oikeuksien puolustamiseksi tai petosten tutkimiseksi.

Kukin palveluntarjoaja käsittelee tietoja oman roolinsa, sopimuksensa ja käytäntönsä mukaisesti. Henkilötietoja ei myydä mainostajille.

6. Kansainväliset siirrot

Kauppaa ylläpidetään Kolumbiasta, ja osa palveluntarjoajista voi käsitellä tietoja muissa maissa. Kun laki edellyttää kansainvälisten siirtojen suojatoimia, käytetään palveluntarjoajan ja toiminnan mukaan tunnustettuja mekanismeja, kuten riittävyyspäätöksiä, sopimuslausekkeita, tiedonsiirto- tai luovutussopimuksia ja täydentäviä toimenpiteitä.

Internetin maailmanlaajuisuus tarkoittaa, että Euroopan unionista, Yhdistyneestä kuningaskunnasta tai muulta alueelta tuleva pyyntö voidaan käsitellä Kolumbiassa ja kansainvälisen infrastruktuurin kautta.

7. Evästeet ja vastaavat tekniikat

Välttämättömät evästeet tai tallennustilat muistavat kielen ja ylläpitävät turvallisuutta, istuntoa, suostumusta, ostoprosessia ja yksityistä käyttöoikeutta. Ne eivät ole valinnaisia silloin, kun ne ovat ehdottoman välttämättömiä.

Analytiikka ja mainonta ovat valinnaisia silloin, kun suostumus vaaditaan. Paneeli mahdollistaa niiden erillisen hyväksymisen tai hylkäämisen sekä valintojen muuttamisen myöhemmin alatunnisteen ”Evästeasetukset”-kohdasta. Kieltäytyminen ei estä ostamista tai lataamista.

Suostumuksen peruuttaminen estää BALLin hallitsemat tulevat lataukset; se ei automaattisesti poista tietoja, joita palveluntarjoaja on jo käsitellyt lainmukaisesti, joten myös selaimen ja palveluntarjoajan asetuksia voi olla tarpeen käyttää.

8. Säilytysajat

• Tilaukset, kuitit, sopimussuostumukset ja niihin liittyvät tiedot säilytetään kirjanpito-, vero-, kuluttaja- ja vaatimuslainsäädännön edellyttämät ajat.
• Lataustunnisteet ja lokit säilytetään käyttöoikeuden voimassaolon ajan sekä kohtuullisen turvallisuus- ja tukijakson ajan.
• Tukipyynnöt säilytetään käsittelyn ajan ja sen jälkeen niin kauan kuin palvelun todentaminen ja riitojen ratkaiseminen edellyttävät.
• Turvallisuuslokeja säilytetään riskiin nähden oikeasuhtaisen rajallisen ajan.
• Pelkkään suostumukseen perustuvia tietoja säilytetään suostumuksen peruuttamiseen tai tarpeen päättymiseen saakka, vaikuttamatta aiempaan lainmukaiseen käsittelyyn.
• Verkkopelitietoja säilytetään toiminnan, moderoinnin, turvallisuuden tai tapahtumien ratkaisemisen kohtuudella edellyttämän ajan.

Kun tarkoitusta tai säilytysvelvollisuutta ei enää ole, tiedot poistetaan, anonymisoidaan tai niiden käsittelyä rajoitetaan teknisten mahdollisuuksien ja sovellettavan lain mukaisesti.

9. Rekisteröidyn oikeudet ja Kolumbian määräajat

Lainkäyttöalueesta riippuen käyttäjät voivat pyytää tietoja ja tarkastusoikeutta, päivittämistä tai korjaamista, jäljennöstä tai siirrettävyyttä, poistamista, suostumuksen peruuttamista, vastustamista, käsittelyn rajoittamista, merkittäviä vaikutuksia aiheuttavien pelkästään automaattisten päätösten ihmisen tekemää uudelleentarkastelua sekä tarvittaessa näyttöä valtuutuksesta.

Kolumbiassa tietopyyntö käsitellään kymmenen (10) arkipäivän kuluessa vastaanottamisesta; määräaikaa voidaan ennakkoilmoituksella jatkaa enintään viidellä (5) arkipäivällä. Täydellinen vaatimus käsitellään viidentoista (15) arkipäivän kuluessa seuraavasta päivästä; määräaikaa voidaan perustellulla ilmoituksella jatkaa enintään kahdeksalla (8) arkipäivällä. Puutteellista vaatimusta voidaan täydentää viiden päivän kuluessa tehdyn pyynnön jälkeen, ja se katsotaan peruutetuksi, jos sitä ei korjata kahden kuukauden kuluessa.

Poistamista tai suostumuksen peruuttamista voidaan rajoittaa, jos säilyttäminen on lain tai sopimuksen perusteella välttämätöntä tilauksen toteuttamiseksi, turvallisuuden tai petosten estämiseksi tai vaatimusten puolustamiseksi. Henkilöllisyys voidaan tarkistaa oikeasuhtaisesti.

10. Lapset

Kauppaa ei ole tarkoitettu lasten itsenäisiin ostoihin. Lapset saavat käyttää BALL Onlinea vain laillisen huoltajansa luvalla ja valvonnassa. Käyttö edellyttää vahvistusta, ja chat estää linkit ja yhteystiedot, mutta mikään toimenpide ei korvaa aikuisen valvontaa.

Jos lapsen tietoja havaitaan ilman pätevää perustetta, niiden poistamista arvioidaan. Lapsi tai huoltaja voi tarvittaessa pyytää nimimerkkien, chatin ja ottelujen tietojen tarkastamista, korjaamista tai poistamista tuen kautta.

11. Turvallisuus ja automaattiset päätökset

Kohtuullisiin toimenpiteisiin kuuluvat HTTPS, käyttörajoitukset, suojatut salasanat, tunnisteet, salatut salaisuudet, latausrajoitukset, lokit ja varmuuskopiot. Mikään järjestelmä ei ole haavoittumaton; käyttäjien on suojattava sähköpostinsa ja yksityinen linkkinsä sekä ilmoitettava epäilyttävästä käytöstä.

Automaattisia sääntöjä voidaan käyttää petosten, latausrajojen, turvallisuuden ja mainonnan toimittamisen hallintaan. BALL ei aio tehdä ilman lain edellyttämiä suojatoimia yksinomaan automaattisia päätöksiä, joilla on merkittäviä oikeusvaikutuksia.

12. Pyynnöt, vaatimukset ja viranomaiset

Tietosuojapyynnöt voi lähettää tuen kautta kategoriassa ”Tietosuoja”. Järjestelmä antaa viitenumeron, päivämäärän, kellonajan ja seurantalinkin sekä säilyttää näytön pyynnöstä.

Kolumbiassa valituksen voi tehdä Superintendencia de Industria y Comercio -viranomaiselle sen jälkeen, kun edeltävä tiedustelu- tai vaatimusmenettely on tarvittaessa käyty. Käyttäjät voivat myös ottaa yhteyttä toimivaltaiseen paikallisviranomaiseen Euroopan unionissa, Yhdistyneessä kuningaskunnassa tai muulla alueella, jos heillä on siihen oikeus.

13. Käytännön muutokset

Päivämäärä ja versio näkyvät otsikossa. Olennaisista muutoksista ilmoitetaan oikeasuhtaisesti. Ostohetkellä voimassa ollut käytännön versio tallennetaan tilauksen yhteyteen todistelutarkoituksessa.