Adatvédelmi és sütikezelési tájékoztató

1. Adatkezelők és a szerepkörök megosztása

Melanny Quirama Valladares kezeli a rendelésekhez, jóváhagyott fizetésekhez, kézbesítéshez, kereskedelmi nyilvántartásokhoz, visszatérítésekhez, csalásmegelőzéshez és ügyfélszolgálathoz kapcsolódó adatkezelést.

Luis Adriano Martínez Naval kezeli azokat az adatkezeléseket, amelyeknél ő határozza meg a tájékoztató weboldal, az eszközök, az online játék, a kreatív kommunikáció és a hozzájáruláson alapuló analitika céljait és eszközeit. Az áruházat az eladó utasításai szerint működtetve az eladó technikai adatfeldolgozójaként is eljárhat. A technikai vagy kreatív együttműködés önmagában nem teszi a két személyt minden adatkezelési művelet közös adatkezelőjévé.

Mindketten az oldal végén feltüntetett adatvédelmi és ügyfélszolgálati elérhetőséget használják. Ez a feladatmegosztás az operatív szerepeket tükrözi, és nem korlátozza az érintett jogait az illetékes adatkezelővel szemben.

2. Kezelhető adatok

• Vásárlás és kézbesítés: e-mail-cím, ország, nyelv, termék, ár, rendelési szám, dátumok, állapot, PayPal-azonosítók és nyugtaadatok.
• Műszaki és biztonsági adatok: IP-cím, felhasználói ügynök, hozzáférési naplók, kísérletek, biztonsági események, titkosított vagy kivonatolt tokenek, valamint a letöltések előzményei és állapota.
• Ügyfélszolgálat: választható név, e-mail-cím, rendelési szám, kategória, üzenet, válaszok, ügyazonosító, dátumok és a kérelem állapota.
• Beállítások: nyelv, sütiválasztások és kampányparaméterek, amennyiben a megfelelő jogalap fennáll.
• Online játék: álnév, szoba- vagy mérkőzésazonosítók, játékműveletek, munkamenet-állapot, chatüzenetek és választható e-mail-cím, ha egy funkció kéri.
• Analitika és hirdetés: megtekintett oldalak, interakciók, eszköz, hivatkozó források, mérési azonosítók és konverziós események, kizárólag akkor, ha a szükséges hozzájárulás vagy más érvényes jogalap rendelkezésre áll.

A BALL nem kér különleges adatokat vagy teljes fizetésikártya-számot. Ne adj meg érzékeny információt, titkot, gyermekekre vagy harmadik személyekre vonatkozó adatot a chatben vagy szabad szöveges űrlapokon.

3. Adatforrások

Az adatok a felhasználótól, az eszköztől és a böngészőtől, a weboldal és a játék használatából, a PayPal tranzakció-visszaigazolásából, valamint tárhely-, biztonsági vagy mérési szolgáltatóktól származnak. Kéretlen reklámozás céljára nem vásárolunk személyesadat-listákat.

4. Célok és jogalapok

5. Címzettek és szolgáltatók

Az adatokat a működéshez szükséges szolgáltatók kezelhetik, többek között:

• PayPal: fizetés, csalásmegelőzés és tranzakció-visszaigazolás.
• Tárhely-, adatbázis-, e-mail-, CDN- és biztonsági szolgáltatók: infrastruktúra, kézbesítés, biztonsági mentések, védelem és helyi visszaélés-ellenőrzés.
• Cloudflare Turnstile: visszaélés-ellenőrzés a kapcsolatfelvételi űrlapon és az adminisztrátori bejelentkezésnél. A rendszer technikai böngésző- és hálózati jeleket kezelhet az emberi és automatizált forgalom megkülönböztetésére.
• Microsoft Clarity: használati analitika, kizárólag engedélyezés és hozzájárulás esetén.
• Meta: Pixel- vagy Conversions API-alapú hirdetési mérés, kizárólag engedélyezés és a megfelelő választás megtétele esetén.
• OpenAI: a chat szövege automatikus fordítás céljából továbbítható, ha a funkció engedélyezve van és használják.
• Tanácsadók, hatóságok és szakmai szolgáltatók: kizárólag akkor, ha jogszabályi megfeleléshez, jogok védelméhez vagy csalás kivizsgálásához szükséges.

Minden szolgáltató a saját szerepköre, szerződése és szabályzata szerint kezeli az adatokat. Személyes adatokat nem értékesítünk hirdetőknek.

6. Nemzetközi adattovábbítások

Az áruházat Kolumbiából működtetik, és egyes szolgáltatók más országokban is kezelhetnek adatokat. Ha a jogszabály nemzetközi adattovábbításhoz garanciákat követel, a szolgáltató és a tevékenység függvényében elismert mechanizmusokat — például megfelelőségi határozatokat, szerződéses kikötéseket, továbbítási vagy átadási megállapodásokat és kiegészítő intézkedéseket — alkalmazunk.

Az internet globális jellege miatt az Európai Unióból, az Egyesült Királyságból vagy más területről érkező kérelmeket Kolumbiából és nemzetközi infrastruktúrán keresztül kezelhetik.

7. Sütik és hasonló technológiák

Szükséges a sütik vagy más tárolási megoldások megjegyzik a nyelvet, fenntartják a biztonságot, a munkamenetet, a hozzájárulást, a vásárlási folyamatot és a privát hozzáférést. Amennyiben feltétlenül szükségesek, nem opcionálisak.

Analitika és a(z) Hirdetés opcionálisak, amennyiben hozzájárulás szükséges. A panel lehetővé teszi a külön elfogadást vagy elutasítást, valamint a későbbi módosítást a lábléc „Sütibeállítások” pontjában. Az elutasítás nem akadályozza a vásárlást vagy a letöltést.

A hozzájárulás visszavonása leállítja a BALL által vezérelt jövőbeli betöltéseket; a szolgáltató által korábban jogszerűen kezelt információkat azonban nem törli automatikusan, ezért böngésző- és szolgáltatói beállítások is alkalmazhatók.

8. Megőrzési idők

• A rendeléseket, nyugtákat, szerződéses hozzájárulásokat és kapcsolódó nyilvántartásokat a számviteli, adó-, fogyasztóvédelmi és igényérvényesítési jogszabályok által előírt ideig őrizzük meg.
• A letöltési tokeneket és naplókat a hozzáférés fennállása alatt, majd észszerű biztonsági és támogatási időszakig őrizzük meg.
• Az ügyfélszolgálati ügyeket a kezelésük alatt, majd a szolgáltatás igazolásához és a viták rendezéséhez szükséges ideig őrizzük meg.
• A biztonsági naplókat a kockázattal arányos, korlátozott ideig őrizzük meg.
• A kizárólag hozzájáruláson alapuló adatokat a visszavonásig vagy a szükségesség megszűnéséig őrizzük meg, a korábbi jogszerű adatkezelés sérelme nélkül.
• Az online játék adatait a működéshez, moderáláshoz, biztonsághoz vagy incidenskezeléshez észszerűen szükséges ideig őrizzük meg.

Ha sem cél, sem megőrzési kötelezettség nem áll fenn, az adatokat a technikai lehetőségeknek és az alkalmazandó jognak megfelelően töröljük, anonimizáljuk vagy korlátozzuk.

9. Érintetti jogok és kolumbiai határidők

A joghatóságtól függően a felhasználók tájékoztatást és hozzáférést; frissítést vagy helyesbítést; másolatot vagy adathordozhatóságot; törlést; a hozzájárulás visszavonását; tiltakozást; korlátozást; jelentős hatással járó, kizárólag automatizált döntések emberi felülvizsgálatát; valamint adott esetben az engedélyezés igazolását kérhetik.

Kolumbiában egy tájékoztatási kérelem megválaszolási határideje a kézhezvételtől számított tíz (10) munkanap; előzetes értesítés után legfeljebb további öt (5) munkanappal meghosszabbítható. A teljes panasz megválaszolási határideje a következő naptól számított tizenöt (15) munkanap; indokolt értesítés után legfeljebb további nyolc (8) munkanappal meghosszabbítható. A hiányos panasz a kézhezvételtől számított öt napon belül küldött felszólítás után kiegészíthető, és két hónap elteltével, javítás hiányában visszavontnak tekintendő.

A törlés vagy a hozzájárulás visszavonása korlátozható, ha az adatmegőrzést jogszabály vagy szerződés írja elő, a rendelés teljesítéséhez, biztonsághoz, csalásmegelőzéshez vagy jogi igények védelméhez szükséges. Arányos személyazonosság-ellenőrzés kérhető.

10. Gyermekek

Az áruház nem gyermekek önálló vásárlására szolgál. A BALL Online gyermekek által csak törvényes képviselőjük engedélyével és felügyeletével használható. A hozzáférés megerősítést igényel, a chat pedig blokkolja a hivatkozásokat és elérhetőségeket, de egyetlen intézkedés sem helyettesíti a felnőtt felügyeletet.

Ha érvényes jogalap nélkül gyermekre vonatkozó információt észlelünk, megvizsgáljuk annak törlését. A gyermek vagy törvényes képviselője adott esetben az ügyfélszolgálaton keresztül kérheti az álnevekhez, chathez és mérkőzésekhez kapcsolódó adatokhoz való hozzáférést, azok helyesbítését vagy törlését.

11. Biztonság és automatizált döntések

Az észszerű intézkedések közé tartozik a HTTPS, a hozzáférési korlátozás, a védett jelszavak, tokenek, titkosított titkok, letöltésvezérlés, naplózás és biztonsági mentés. Egyetlen rendszer sem sérthetetlen; a felhasználóknak védeniük kell e-mail-fiókjukat és személyes hivatkozásukat, valamint jelenteniük kell a gyanús hozzáférést.

Automatizált szabályok alkalmazhatók csalásmegelőzésre, letöltési korlátokra, biztonságra és hirdetésmegjelenítésre. A BALL nem kíván kizárólag automatizált, jelentős joghatással járó döntést hozni a jog által megkövetelt garanciák nélkül.

12. Kérelmek, panaszok és hatóságok

Az adatvédelmi kérelmek az ügyfélszolgálaton, az „Adatvédelem” kategória kiválasztásával nyújthatók be. A rendszer hivatkozási számot, dátumot, időpontot és követési hivatkozást ad, és megőrzi a kérelem bizonyítékát.

Kolumbiában — ahol szükséges, az előzetes tájékoztatási vagy panaszkezelési eljárás után — panasz nyújtható be a Superintendencia de Industria y Comercio hatósághoz. A jogosult felhasználók az Európai Unióban, az Egyesült Királyságban vagy más területen illetékes helyi hatósághoz is fordulhatnak.

13. A tájékoztató módosításai

A dátum és a verzió a fejlécben látható. A lényeges változásokról arányos módon tájékoztatunk. Bizonyítási célból a rendeléshez rögzítjük a vásárláskor hatályos tájékoztató verzióját.