Privacy- en cookiebeleid

1. Verwerkingsverantwoordelijken en taakverdeling

Melanny Quirama Valladares is verwerkingsverantwoordelijke voor verwerkingen die verband houden met bestellingen, bevestigde betalingen, levering, commerciële administratie, terugbetalingen, fraudepreventie en klantenondersteuning.

Luis Adriano Martínez Naval is verwerkingsverantwoordelijke wanneer hij de doeleinden en middelen bepaalt van de informatieve website, hulpmiddelen, het online spel, creatieve communicatie en analyse waarvoor toestemming is gegeven. Hij kan ook optreden als technisch verwerker voor de verkoper wanneer hij de winkel volgens haar instructies beheert. Technische of creatieve samenwerking maakt beide personen niet automatisch gezamenlijk verantwoordelijk voor elke verwerking.

Beiden gebruiken het privacy- en ondersteuningscontact aan het einde van deze pagina. Deze verdeling weerspiegelt de operationele rollen en beperkt de rechten van een betrokkene tegenover de relevante verwerkingsverantwoordelijke niet.

2. Gegevens die kunnen worden verwerkt

• Aankoop en levering: e-mailadres, land, taal, product, prijs, bestelnummer, datums, status, PayPal-identificatoren en gegevens op het betalingsbewijs.
• Technisch en beveiliging: IP-adres, useragent, toegangslogboeken, pogingen, beveiligingsincidenten, versleutelde of gehashte tokens en downloadgeschiedenis en -status.
• Ondersteuning: optionele naam, e-mailadres, bestelnummer, categorie, bericht, antwoorden, ticketreferentie, datums en status van het verzoek.
• Voorkeuren: taal, cookiekeuzes en campagneparameters wanneer daarvoor een geldige rechtsgrond bestaat.
• Online spel: alias, kamer- of wedstrijdidentificatoren, spelacties, sessiestatus, chatberichten en optioneel e-mailadres wanneer een functie daarom vraagt.
• Analyse en advertenties: bekeken pagina’s, interacties, apparaat, verwijzingen, meetidentificatoren en conversiegebeurtenissen, uitsluitend wanneer vereiste toestemming of een andere geldige grondslag bestaat.

BALL vraagt niet om gevoelige categorieën of het volledige betaalkaartnummer. Plaats geen gevoelige informatie, geheimen, gegevens van kinderen of gegevens van derden in de chat of vrije tekstvelden.

3. Bronnen

Gegevens zijn afkomstig van de gebruiker, het apparaat en de browser, het gebruik van de website en het spel, de transactiebevestiging van PayPal en hosting-, beveiligings- of meetdienstverleners. Er worden geen lijsten met persoonsgegevens gekocht voor ongevraagde reclame.

4. Doeleinden en rechtsgronden

5. Ontvangers en dienstverleners

Gegevens kunnen worden verwerkt door dienstverleners die voor de werking nodig zijn, waaronder:

• PayPal: betalingen, fraudepreventie en transactiebevestiging.
• Hosting-, database-, e-mail-, CDN- en beveiligingsdienstverleners: infrastructuur, levering, back-ups, bescherming en lokale controles tegen misbruik.
• Cloudflare Turnstile: controle tegen misbruik op het contactformulier en bij administratieve aanmelding. Het kan technische browser- en netwerksignalen verwerken om menselijk van geautomatiseerd verkeer te onderscheiden.
• Microsoft Clarity: gebruiksanalyse uitsluitend wanneer ingeschakeld en toegestaan.
• Meta: advertentiemeting via Pixel of Conversions API uitsluitend wanneer ingeschakeld en de relevante keuze is gemaakt.
• OpenAI: chattekst kan voor automatische vertaling worden verzonden wanneer de functie is ingeschakeld en gebruikt.
• Adviseurs, autoriteiten en professionele dienstverleners: uitsluitend wanneer nodig om de wet na te leven, rechten te verdedigen of fraude te onderzoeken.

Elke dienstverlener verwerkt gegevens volgens zijn rol, overeenkomst en beleid. Persoonsgegevens worden niet aan adverteerders verkocht.

6. Internationale doorgiften

De winkel wordt vanuit Colombia beheerd en sommige dienstverleners kunnen gegevens in andere landen verwerken. Wanneer de wet waarborgen voor internationale doorgiften vereist, worden erkende mechanismen gebruikt — zoals adequaatheidsbesluiten, contractuele bepalingen, doorgifte- of overdrachtsovereenkomsten en aanvullende maatregelen — afhankelijk van de dienstverlener en activiteit.

Door het mondiale karakter van internet kan een verzoek uit de Europese Unie, het Verenigd Koninkrijk of een ander gebied vanuit Colombia en via internationale infrastructuur worden behandeld.

7. Cookies en vergelijkbare technologieën

Noodzakelijk cookies of opslag onthouden de taal en ondersteunen beveiliging, sessie, toestemming, het aankoopproces en persoonlijke toegang. Ze zijn niet optioneel wanneer ze strikt noodzakelijk zijn.

Analyse and Advertenties zijn optioneel wanneer toestemming vereist is. Via het paneel kunnen ze afzonderlijk worden geaccepteerd of geweigerd en later worden gewijzigd via “Cookie-instellingen” in de footer. Weigering verhindert aankoop of download niet.

Intrekking voorkomt toekomstige laadacties die door BALL worden beheerd; reeds rechtmatig door een dienstverlener verwerkte informatie kan daardoor niet automatisch worden gewist. Daarom kunnen ook browser- en dienstverlenersinstellingen van toepassing zijn.

8. Bewaartermijnen

• Bestellingen, betalingsbewijzen, contractuele toestemmingen en bijbehorende registraties worden bewaard gedurende de termijnen die boekhoudkundige, fiscale, consumenten- en vorderingswetgeving vereist.
• Downloadtokens en logboeken worden bewaard zolang de toegang actief is en gedurende een redelijke periode voor beveiliging en ondersteuning.
• Ondersteuningstickets worden bewaard tijdens de behandeling en daarna voor zover nodig om de dienstverlening te bewijzen en geschillen op te lossen.
• Beveiligingslogboeken worden gedurende beperkte, aan het risico evenredige termijnen bewaard.
• Gegevens die uitsluitend op toestemming berusten, worden bewaard tot intrekking of totdat ze niet langer nodig zijn, zonder afbreuk te doen aan eerdere rechtmatige verwerking.
• Gegevens van het online spel worden bewaard gedurende de redelijkerwijs noodzakelijke periode voor werking, moderatie, beveiliging of incidentafhandeling.

Wanneer geen doel of bewaarplicht meer bestaat, worden gegevens verwijderd, geanonimiseerd of beperkt overeenkomstig de technische mogelijkheden en toepasselijke wetgeving.

9. Rechten van betrokkenen en Colombiaanse termijnen

Afhankelijk van de rechtsmacht kunnen gebruikers verzoeken om informatie en inzage; bijwerking of rectificatie; een kopie of overdraagbaarheid; wissing; intrekking van toestemming; bezwaar; beperking; menselijke beoordeling van uitsluitend geautomatiseerde beslissingen met aanzienlijke gevolgen; en bewijs van toestemming waar relevant.

In Colombia wordt een informatieverzoek binnen tien (10) werkdagen na ontvangst beantwoord, met een mogelijke verlenging van maximaal vijf (5) extra werkdagen na voorafgaande kennisgeving. Een volledige klacht wordt binnen vijftien (15) werkdagen vanaf de volgende dag beantwoord, met een mogelijke verlenging van maximaal acht (8) extra werkdagen na een gemotiveerde kennisgeving. Een onvolledige klacht kan worden aangevuld na een verzoek binnen vijf dagen en wordt geacht te zijn ingetrokken wanneer zij na twee maanden niet is gecorrigeerd.

Wissing of intrekking kan worden beperkt wanneer bewaring wettelijk of contractueel vereist is, om de bestelling uit te voeren, voor beveiliging, fraudepreventie of verdediging tegen vorderingen. Evenredige identiteitsverificatie kan worden verlangd.

10. Kinderen

De winkel is niet bedoeld voor zelfstandige aankopen door kinderen. BALL Online mag door kinderen alleen worden gebruikt met toestemming en toezicht van hun wettelijke vertegenwoordiger. Toegang vereist bevestiging en de chat blokkeert links en contactgegevens, maar geen enkele maatregel vervangt toezicht door een volwassene.

Wanneer informatie over een kind zonder geldige grondslag wordt ontdekt, wordt verwijdering beoordeeld. Het kind of de vertegenwoordiger kan, waar toepasselijk, via ondersteuning verzoeken om inzage, rectificatie of verwijdering van aliassen, chat en wedstrijden.

11. Beveiliging en geautomatiseerde beslissingen

Redelijke maatregelen omvatten HTTPS, toegangsbeperkingen, beschermde wachtwoorden, tokens, versleutelde geheimen, downloadcontroles, logboeken en back-ups. Geen enkel systeem is onkwetsbaar; gebruikers moeten hun e-mail en persoonlijke link beschermen en verdachte toegang melden.

Geautomatiseerde regels kunnen worden gebruikt voor fraude, downloadlimieten, beveiliging en advertentieweergave. BALL beoogt geen uitsluitend geautomatiseerde beslissingen met aanzienlijke rechtsgevolgen te nemen zonder de wettelijk vereiste waarborgen.

12. Verzoeken, klachten en autoriteiten

Privacyverzoeken kunnen via ondersteuning worden ingediend onder de categorie “Privacy”. Het systeem verstrekt een referentienummer, datum, tijd en opvolgingslink en bewaart bewijs van het verzoek.

In Colombia kan een klacht worden ingediend bij de Superintendencia de Industria y Comercio nadat, waar vereist, de voorafgaande informatie- of klachtenprocedure is gevolgd. Gebruikers kunnen zich ook wenden tot een bevoegde lokale autoriteit in de Europese Unie, het Verenigd Koninkrijk of een ander gebied waar zij daartoe gerechtigd zijn.

13. Wijzigingen in het beleid

De datum en versie staan in de kop. Materiële wijzigingen worden op evenredige wijze meegedeeld. De beleidsversie die bij aankoop van kracht is, wordt voor bewijsdoeleinden bij de bestelling geregistreerd.