Persónuverndar- og vafrakökustefna

1. Ábyrgðaraðilar og skipting hlutverka

Melanny Quirama Valladares stjórnar vinnslu sem tengist pöntunum, staðfestum greiðslum, afhendingu, viðskiptaskrám, endurgreiðslum, svikavörnum og þjónustu við viðskiptavini.

Luis Adriano Martínez Naval stjórnar vinnslu þegar hann ákveður tilgang og aðferðir upplýsingavefsins, verkfæra, netspils, skapandi samskipta og greiningar með samþykki. Hann kann einnig að starfa sem tæknilegur vinnsluaðili seljandans þegar hann rekur verslunina samkvæmt fyrirmælum hennar. Tæknileg eða skapandi samvinna gerir einstaklingana tvo ekki sjálfkrafa að sameiginlegum ábyrgðaraðilum allrar vinnslu.

Bæði nota persónuverndar- og aðstoðartengiliðinn sem sýndur er neðst á þessari síðu. Skiptingin endurspeglar rekstrarhlutverk og takmarkar ekki réttindi skráðs einstaklings gagnvart viðeigandi ábyrgðaraðila.

2. Gögn sem heimilt er að vinna

• Kaup og afhending: netfang, land, tungumál, vara, verð, pöntun, dagsetningar, staða, PayPal-auðkenni, samþykki samnings og niðurhalssaga.
• Valfrjáls markaðssetning: netfang, tungumál, land, upprunaleg pöntun, dagsetning, útgáfa og staða samþykkis.
• Tækni- og öryggisgögn: IP-tala, notandaforrit, aðgangsskrár, tilraunir, atvik, dulkóðuð eða tætinguð tákn og öryggisatvik.
• Aðstoð: valfrjálst nafn, netfang, pöntun, flokkur, skilaboð, svör, málsnúmer, dagsetningar og staða.
• BALL Online: dulnefni, leikur, aðgerðir, lotur, skilaboð, tungumál, samþykki fyrir ábyrgum aðgangi og valfrjálst netfang þegar aðgerð óskar eftir því.
• Greining og auglýsingar: síður, samskipti, tæki, tilvísun, mæliauðkenni og viðskipti þegar samþykki eða annar gildur grundvöllur liggur fyrir.

Ekki er óskað eftir fullu kortanúmeri eða viðkvæmum flokkum persónuupplýsinga. Ekki setja persónuupplýsingar, tengla, símanúmer, netföng, leyndarmál eða upplýsingar um þriðja aðila í spjallið.

3. Uppruni gagna

Gögn koma frá notandanum, tæki og vafra, notkun vefsins og spilsins, staðfestingu PayPal á færslu og þjónustuveitendum hýsingar, öryggis eða mælinga. Listar yfir persónuupplýsingar eru ekki keyptir fyrir óumbeðnar auglýsingar.

4. Tilgangur og lagagrundvöllur

5. Viðtakendur og þjónustuveitendur

Þjónustuveitendur sem nauðsynlegir eru fyrir reksturinn kunna að vinna gögn, þar á meðal:

• PayPal: greiðslur, svikavarnir og staðfesting færslna.
• Hýsingar-, gagnagrunns-, tölvupósts-, CDN- og öryggisþjónustuveitendur: innviðir, afhending, öryggisafrit, vernd og staðbundnar varnir gegn misnotkun.
• Cloudflare Turnstile: sannprófun gegn misnotkun á tengiliðaeyðublaði og innskráningu stjórnanda. Þjónustan kann að vinna tæknileg merki frá vafra og neti til að greina fólk frá sjálfvirkri umferð.
• Microsoft Clarity: notkunargreining aðeins þegar hún er virkjuð og samþykkt.
• Meta: Pixel eða Conversions API til mælingar auglýsinga aðeins þegar það er virkt og viðeigandi val hefur verið gert.
• OpenAI: spjalltexti kann að vera sendur til sjálfvirkrar þýðingar þegar eiginleikinn er virkjaður og notaður.
• Ráðgjafar, yfirvöld og faglegir þjónustuveitendur: aðeins þegar nauðsynlegt er til að fylgja lögum, verja réttindi eða rannsaka svik.

Hver þjónustuveitandi vinnur gögn samkvæmt hlutverki sínu, samningi og stefnu. Persónuupplýsingar eru ekki seldar auglýsendum.

6. Alþjóðleg miðlun

Verslunin er rekin frá Kólumbíu og sumir þjónustuveitendur kunna að vinna gögn í öðrum löndum. Þar sem lög krefjast verndarráðstafana fyrir alþjóðlega miðlun verða viðurkenndar aðferðir notaðar eftir þjónustuveitanda og starfsemi, svo sem ákvörðun um fullnægjandi vernd, samningsákvæði, miðlunar- eða flutningssamningar og viðbótarráðstafanir.

Alþjóðlegt eðli internetsins þýðir að beiðni frá Evrópusambandinu, Bretlandi eða öðru svæði kann að vera afgreidd frá Kólumbíu og í gegnum alþjóðlega innviði.

7. Kökur og sambærileg tækni

Vafrakökur eða geymsla sem eru nauðsynleg gera kleift að muna tungumál, viðhalda öryggi, lotu, samþykki, körfu eða kaupferli og einkaaðgangi. Ekki er krafist valfrjáls samþykkis fyrir þeim þegar þær eru stranglega nauðsynlegar.

Flokkarnir Greining og Auglýsingar eru valfrjálsir þegar lög krefjast samþykkis. Stjórnborðið gerir kleift að samþykkja eða hafna hvorum flokki fyrir sig og breyta valinu síðar með „Stilla vafrakökur“ í síðufætinum. Höfnun kemur ekki í veg fyrir kaup eða niðurhal.

Afturköllun stöðvar framtíðarhleðslu sem BALL stjórnar; hún getur ekki sjálfkrafa eytt upplýsingum sem þjónustuveitandi hefur þegar unnið löglega, þannig að stillingar vafra og þjónustuveitanda kunna einnig að gilda.

8. Varðveisla

• Pantanir, kvittanir, samningsbundin samþykki og bókhalds- eða skattaskrár: á lögbundnum tímabilum og meðan nauðsynlegt er til að verjast kröfum.
• Áskriftir að fréttum: þar til samþykki er afturkallað, áskrift er sagt upp eða netfang reynist varanlega ógilt.
• Skilaboð í BALL Online: í allt að 30 daga.
• Loknir eða aflýstir leikir: í allt að 90 daga.
• Tæknilegar skrár um takmörkun tilrauna: í allt að 180 daga.
• Aðstoðarmál og atvik: meðan þau eru afgreidd og í hæfilegan tíma til að sýna fram á afgreiðsluna.

Krafa, svik, öryggisatvik eða lagaskylda getur réttlætt takmarkaða lengri varðveislu. Þegar hvorki tilgangur né skylda er lengur fyrir hendi er gögnum eytt, þau gerð ópersónugreinanleg eða læst.

9. Réttindi skráðra einstaklinga og kólumbískir frestir

Eftir lögsögu geta notendur óskað eftir upplýsingum og aðgangi; uppfærslu eða leiðréttingu; afriti eða gagnaflutningi; eyðingu; afturköllun samþykkis; andmælum; takmörkun; mannlegri endurskoðun ákvarðana sem eru eingöngu sjálfvirkar og hafa veruleg áhrif; og sönnun heimildar þegar við á.

Í Kólumbíu er fyrirspurnum svarað innan að hámarki tíu (10) virkra daga frá móttöku þeirra; ef það er ekki mögulegt verður tilkynnt um það áður en fresturinn rennur út og svarið má ekki dragast lengur en um fimm (5) virka daga til viðbótar. Kvartanir eru afgreiddar innan að hámarki fimmtán (15) virkra daga frá deginum eftir að þær berast fullbúnar; ef það er ekki mögulegt verður ástæðan og ný dagsetning tilkynnt, en hún má ekki vera síðar en átta (8) virkum dögum til viðbótar. Ef kvörtun er ófullnægjandi má óska eftir viðbótum innan fimm daga og litið verður svo á að hún hafi verið afturkölluð ef ekki er bætt úr innan tveggja mánaða.

Eyðing eða afturköllun getur verið takmörkuð vegna lagalegrar eða samningsbundinnar varðveisluskyldu, efnda pöntunar, öryggis, svikavarna eða varnar gegn kröfum. Beiðnin þarf með sanngjörnum hætti að auðkenna hinn skráða og réttinn sem hann nýtir; óska má eftir hóflegri sannprófun til að koma í veg fyrir að gögn séu afhent þriðja aðila.

10. Börn

Verslunin er ekki ætluð sjálfstæðum kaupum barna. Börn mega aðeins nota BALL Online með heimild og eftirliti lögráðamanns. Aðgangur krefst staðfestingar og spjallið lokar tenglum og samskiptaupplýsingum, en engin ráðstöfun kemur í stað eftirlits fullorðinna.

Ef upplýsingar um barn finnast án gilds grundvallar verður eyðing þeirra metin. Barnið eða lögráðamaður má óska eftir aðgangi, leiðréttingu eða eyðingu dulnefna, spjalls og leikja í gegnum aðstoð þegar við á.

11. Öryggi og sjálfvirkar ákvarðanir

Hæfilegar ráðstafanir fela í sér HTTPS, aðgangstakmarkanir, varin lykilorð, aðgangstákn, dulkóðuð leyndarmál, niðurhalstýringar, skrár og öryggisafrit. Ekkert kerfi er ósigrandi; notendur ættu að vernda netfang sitt og einkatengil og tilkynna grunsamlegan aðgang.

Sjálfvirkar reglur kunna að vera notaðar vegna svika, niðurhalstakmarkana, öryggis og birtingar auglýsinga. BALL hyggst ekki taka eingöngu sjálfvirkar ákvarðanir sem hafa veruleg lagaleg áhrif án þeirra verndarráðstafana sem lög krefjast.

12. Beiðnir, kvartanir og yfirvöld

Persónuverndarbeiðnir eru lagðar fram í gegnum aðstoðina undir flokknum „Persónuvernd“. Kerfið veitir tilvísunarnúmer, dagsetningu, tíma og rakningartengil. Aðstoðarleiðin varðveitir sönnun um beiðnina og gerir kleift að leggja fram nauðsynlegar upplýsingar.

Í Kólumbíu má leggja fram kvörtun hjá Superintendencia de Industria y Comercio eftir fyrri fyrirspurnar- eða kröfuferli þar sem þess er krafist. Notendur mega einnig leita til lögbærs staðaryfirvalds í Evrópusambandinu, Bretlandi eða öðru svæði þar sem þeir eiga rétt á því.

13. Breytingar á stefnunni

Dagsetning og útgáfa eru sýndar í hausnum. Verulegar breytingar verða tilkynntar með hóflegum hætti. Sú útgáfa stefnunnar sem var í gildi við kaup er skráð með pöntuninni í sönnunarskyni.