Privatumo ir slapukų politika

1. Duomenų valdytojai ir funkcijų pasiskirstymas

Melanny Quirama Valladares yra atsakinga už duomenų tvarkymą, susijusį su užsakymais, patvirtintais mokėjimais, pristatymu, komercinėmis sąskaitomis, grąžinimais, sukčiavimo prevencija ir klientų aptarnavimu.

Luis Adriano Martínez Naval yra duomenų valdytojas, kai nustato informacinės svetainės, įrankių, internetinio žaidimo, kūrybinės komunikacijos ir sutikimu pagrįstos analizės tikslus bei priemones. Jis taip pat gali veikti kaip pardavėjos techninis duomenų tvarkytojas, valdydamas parduotuvę pagal jos nurodymus. Vien techninis ar kūrybinis bendradarbiavimas automatiškai nepadaro abiejų asmenų bendrais visų tvarkymo veiksmų valdytojais.

Abu naudoja šio puslapio pabaigoje nurodytą privatumo ir pagalbos el. paštą. Šis funkcijų pasiskirstymas atspindi faktines pareigas ir neriboja duomenų subjekto teisių atitinkamo valdytojo atžvilgiu.

2. Duomenys, kurie gali būti tvarkomi

• Pirkimas ir pristatymas: el. paštas, šalis, kalba, produktas, kaina, užsakymas, datos, būsena, PayPal identifikatoriai, sutikimas su sutartimi ir atsisiuntimų istorija.
• Pasirenkamoji rinkodara: el. paštas, kalba, šalis, pradinis užsakymas, data, sutikimo versija ir būsena.
• Techniniai ir saugumo duomenys: IP adresas, naudotojo agentas, prieigos žurnalai, bandymai, įvykiai, užšifruoti arba maišos būdu apdoroti žetonai ir incidentai.
• Pagalba: pasirenkamas vardas, el. paštas, užsakymas, kategorija, žinutė, atsakymai, bylos numeris, datos ir būsena.
• BALL Online: slapyvardis, partija, veiksmai, sesijos, žinutės, kalba, sutikimas naudotis atsakingai ir pasirenkamas el. paštas, kai jo prašo konkreti funkcija.
• Analizė ir reklama: puslapiai, sąveikos, įrenginys, nukreipimo šaltinis, matavimo identifikatoriai ir konversijos, kai yra sutikimas arba kitas galiojantis teisinis pagrindas.

Viso kortelės numerio ir specialių kategorijų duomenų neprašoma. Pokalbyje neįveskite asmens duomenų, nuorodų, telefono numerių, el. pašto adresų, paslapčių ar trečiųjų asmenų informacijos.

3. Duomenų šaltiniai

Duomenys gaunami iš paties naudotojo, jo įrenginio ir naršyklės, naudojantis svetaine ir žaidimu, iš PayPal patvirtinant operaciją bei iš saugumo, prieglobos ar matavimo paslaugų teikėjų. Asmens duomenų bazės neperkamos nepageidaujamai reklamai siųsti.

4. Tikslai ir teisiniai pagrindai

5. Gavėjai ir paslaugų teikėjai

Duomenis gali tvarkyti būtinąsias paslaugas teikiantys tiekėjai, įskaitant:

• PayPal: mokėjimams, sukčiavimo prevencijai ir operacijoms patvirtinti.
• Prieglobos, duomenų bazės, el. pašto, CDN ir saugumo paslaugos: infrastruktūrai, pristatymui, atsarginėms kopijoms, apsaugai ir vietinėms apsaugos nuo piktnaudžiavimo priemonėms.
• Cloudflare Turnstile: apsaugai nuo piktnaudžiavimo kontaktinėje formoje ir administratoriaus prisijungimuose. Ji gali tvarkyti techninius naršyklės ir tinklo signalus, kad atskirtų žmogaus srautą nuo automatizuoto.
• Microsoft Clarity: naudojimo analizei tik tada, kai paslauga įjungta ir duotas sutikimas.
• Meta: Pixel arba Conversions API reklamos matavimui tik tada, kai tai įjungta ir atliktas taikomas pasirinkimas.
• OpenAI: pokalbio tekstas gali būti siunčiamas automatiniam vertimui, kai ši funkcija įjungta ir naudotojas ją pasirenka.
• Konsultantai, valdžios institucijos ir profesionalių paslaugų teikėjai: tik kai tai būtina įstatymams vykdyti, teisėms ginti ar sukčiavimui tirti.

Kiekvienas teikėjas duomenis tvarko pagal savo funkciją, sutartį ir politiką. Asmens duomenys reklamuotojams neparduodami.

6. Tarptautinis duomenų perdavimas

Parduotuvė valdoma iš Kolumbijos, o kai kurie paslaugų teikėjai duomenis gali tvarkyti kitose šalyse. Kai taikoma teisės norma reikalauja tarptautiniam perdavimui skirtų garantijų, pagal konkretų teikėją ir operaciją bus naudojami tos normos pripažinti mechanizmai, pavyzdžiui, sprendimai dėl tinkamumo, sutartinės sąlygos, duomenų perdavimo ar persiuntimo sutartys ir papildomos priemonės.

Dėl pasaulinio interneto pobūdžio Europos Sąjungos, Jungtinės Karalystės ar kitos teritorijos užklausa gali būti aptarnaujama iš Kolumbijos ir naudojant tarptautinę infrastruktūrą.

7. Slapukai ir panašios technologijos

Slapukai ar saugyklos, kurie yra būtini leidžia įsiminti kalbą, palaikyti saugumą, sesiją, sutikimą, krepšelį ar pirkimo procesą ir privačią prieigą. Kai jie griežtai būtini, neprivalomas sutikimas nereikalingas.

Kategorijos Analizė ir Reklama yra pasirenkamos, kai įstatymas reikalauja sutikimo. Skydelyje jas galima priimti arba atmesti atskirai, o pasirinkimą vėliau pakeisti puslapio apačioje pasirinkus „Slapukų nustatymai“. Jų atmetimas netrukdo pirkti ar atsisiųsti.

Sutikimo atšaukimas sustabdo būsimus BALL kontroliuojamus įkėlimus; jis negali automatiškai ištrinti informacijos, kurią paslaugų teikėjas jau teisėtai tvarkė, todėl taip pat gali būti taikomi naršyklės arba paties teikėjo valdikliai.

8. Saugojimo terminai

• Užsakymai, kvitai, sutartiniai sutikimai ir apskaitos ar mokesčių įrašai: teisės aktuose ir reikalavimų gynimui nustatytais terminais.
• Naujienų prenumeratos: iki sutikimo atšaukimo, prenumeratos atsisakymo arba kol adresas tampa visam laikui negaliojantis.
• BALL Online žinutės: iki 30 dienų.
• Užbaigtos arba atšauktos partijos: iki 90 dienų.
• Techniniai bandymų ribojimo žurnalai: iki 180 dienų.
• Pagalbos bilietai ir incidentai: kol jie nagrinėjami ir proporcingą laikotarpį, reikalingą jų išnagrinėjimui įrodyti.

Reikalavimas, sukčiavimas, saugumo incidentas ar teisinė prievolė gali pateisinti ribotą ilgesnį saugojimą. Kai nebelieka tikslo ar prievolės, duomenys ištrinami, anonimizuojami arba užblokuojami.

9. Duomenų subjekto teisės ir terminai Kolumbijoje

Atsižvelgdamas į taikomą jurisdikciją, naudotojas gali prašyti informacijos ir prieigos; atnaujinimo ar ištaisymo; kopijos ar perkeliamumo; ištrynimo; sutikimo atšaukimo; nesutikti su tvarkymu; jį apriboti; prašyti žmogaus peržiūrėti vien automatizuotus sprendimus, sukeliančius reikšmingų padarinių; ir, kai taikoma, gauti leidimo įrodymą.

Kolumbijoje užklausos išnagrinėjamos ne vėliau kaip per dešimt (10) darbo dienų nuo jų gavimo; jei tai neįmanoma, iki termino pabaigos apie tai pranešama, o atsakymas pateikiamas ne vėliau kaip per papildomas penkias (5) darbo dienas. skundai išnagrinėjami ne vėliau kaip per penkiolika (15) darbo dienų nuo kitos dienos po viso skundo gavimo; jei tai neįmanoma, pranešama priežastis ir nauja data, kuri negali būti vėlesnė kaip dar aštuonios (8) darbo dienos. Nepakankamą skundą gali būti paprašyta papildyti per penkias dienas; jei trūkumai nepašalinami per du mėnesius, laikoma, kad jo atsisakyta.

Ištrynimas ar sutikimo atšaukimas gali būti ribojamas dėl teisinės ar sutartinės saugojimo prievolės, užsakymo vykdymo, saugumo, sukčiavimo prevencijos ar reikalavimų gynimo. Prašyme turi būti pakankamai aiškiai nurodytas duomenų subjektas ir įgyvendinama teisė; siekiant neatskleisti duomenų tretiesiems asmenims, gali būti prašoma proporcingo tapatybės patvirtinimo.

10. Nepilnamečiai

Parduotuvė neskirta savarankiškiems nepilnamečių pirkimams. Nepilnamečiai BALL Online gali naudoti tik turėdami teisėto atstovo leidimą ir būdami jo prižiūrimi. Prieš suteikiant prieigą būtina tai patvirtinti, o pokalbyje blokuojamos nuorodos ir kontaktiniai duomenys, tačiau jokia priemonė nepakeičia suaugusiojo priežiūros.

Jei aptinkama nepilnamečio informacija, surinkta be galiojančio pagrindo, bus įvertintas jos ištrynimas. Nepilnametis arba jo atstovas gali per pagalbos kanalą prašyti prieigos prie slapyvardžio, pokalbio ir partijų duomenų, jų ištaisymo ar ištrynimo, kai tai taikoma.

11. Saugumas ir automatizuoti sprendimai

Taikomos pagrįstos priemonės, įskaitant HTTPS, prieigos apribojimus, apsaugotus slaptažodžius, žetonus, paslapčių šifravimą, atsisiuntimo kontrolę, žurnalus ir atsargines kopijas. Nė viena sistema nėra nepažeidžiama; naudotojas turi saugoti savo el. paštą ir privačią nuorodą bei pranešti apie įtartiną prieigą.

Gali būti naudojamos automatizuotos sukčiavimo, atsisiuntimo apribojimų, saugumo ir reklamos pateikimo taisyklės. Nesiekiama be įstatymo reikalaujamų garantijų priimti vien automatizuotų sprendimų, sukeliančių reikšmingų teisinių padarinių.

12. Užklausos, skundai ir institucijos

Privatumo prašymai pateikiami pagalbos kanalu, pasirenkant kategoriją „Privatumas“. Sistema pateikia bylos numerį, datą, laiką ir sekimo nuorodą. Kanalas išsaugo prašymo įrodymą ir leidžia pridėti reikalingą informaciją.

Kolumbijoje duomenų subjektas, kai tai būtina, pirmiausia užbaigęs išankstinę užklausos ar skundo procedūrą gali kreiptis į Pramonės ir prekybos priežiūros instituciją. Europos Sąjungoje, Jungtinėje Karalystėje ar kitose teritorijose jis taip pat gali kreiptis į kompetentingą vietos priežiūros instituciją, kai turi tokią teisę.

13. Politikos pakeitimai

Data ir versija nurodytos antraštėje. Apie esminius pakeitimus bus pranešta proporcingu būdu. Pirkimo metu galiojusi politika įrašoma užsakyme įrodymų tikslais.