Privacy- en cookiebeleid

1. Verwerkingsverantwoordelijken en taakverdeling

Melanny Quirama Valladares is verwerkingsverantwoordelijke voor verwerkingen in verband met bestellingen, bevestigde betalingen, levering, commerciële facturering, terugbetalingen, fraudepreventie en klantenondersteuning.

Luis Adriano Martínez Naval is verwerkingsverantwoordelijke wanneer hij de doeleinden en middelen bepaalt van de informatieve website, hulpmiddelen, het online spel, creatieve communicatie en analytics waarvoor toestemming is gegeven. Hij kan onder instructies van de verkoper ook optreden als technisch verwerker voor de werking van de winkel. Louter technische of creatieve samenwerking maakt beiden niet automatisch gezamenlijk verantwoordelijk voor alle verwerkingen.

Beiden gebruiken het privacy- en ondersteuningscontact aan het einde van deze pagina. Deze verdeling weerspiegelt de operationele rollen en beperkt de rechten van een betrokkene tegenover de relevante verwerkingsverantwoordelijke niet.

2. Gegevens die kunnen worden verwerkt

• Aankoop en levering: e-mailadres, land, taal, product, prijs, bestelling, datums, status, PayPal-identificatoren, contractuele aanvaarding en downloadgeschiedenis.
• Optionele marketing: e-mailadres, taal, land, oorspronkelijke bestelling, datum, versie en toestemmingsstatus.
• Technisch en beveiliging: IP-adres, user-agent, toegangslogboeken, pogingen, gebeurtenissen, versleutelde of gehashte tokens en incidenten.
• Ondersteuning: optionele naam, e-mailadres, bestelling, categorie, bericht, antwoorden, referentienummer, datums en status.
• BALL Online: alias, partij, acties, sessies, berichten, taal, aanvaarding van verantwoord gebruik en een optioneel e-mailadres wanneer een functie daarom vraagt.
• Analyse en advertenties: pagina’s, interacties, apparaat, verwijzer, meetidentificatoren en conversies wanneer toestemming of een andere geldige grondslag bestaat.

Het volledige kaartnummer en gevoelige categorieën worden niet gevraagd. Voer in de chat geen persoonsgegevens, links, telefoonnummers, e-mailadressen, geheimen of informatie van derden in.

3. Bronnen

Gegevens zijn afkomstig van de gebruiker, het apparaat en de browser, het gebruik van de website en het spel, de transactiebevestiging van PayPal en hosting-, beveiligings- of meetdienstverleners. Er worden geen lijsten met persoonsgegevens gekocht voor ongevraagde reclame.

4. Doeleinden en rechtsgronden

5. Ontvangers en dienstverleners

Gegevens kunnen worden verwerkt door dienstverleners die voor de werking nodig zijn, waaronder:

• PayPal: betaling, fraudepreventie en bevestiging van transacties.
• Hosting-, database-, e-mail-, CDN- en beveiligingsdienstverleners: infrastructuur, levering, back-ups, beveiliging en lokale antimisbruikcontroles.
• Cloudflare Turnstile: antimisbruikverificatie op het contactformulier en bij administratieve toegang. Er kunnen technische browser- en netwerksignalen worden verwerkt om menselijk verkeer van geautomatiseerd verkeer te onderscheiden.
• Microsoft Clarity: gebruiksanalytics, uitsluitend wanneer die zijn ingeschakeld en toestemming is gegeven.
• Meta: Pixel of Conversions API voor advertentiemeting, uitsluitend wanneer die is ingeschakeld en de toepasselijke keuze is gemaakt.
• OpenAI: chattekst kan voor automatische vertaling worden verzonden wanneer de functie is ingeschakeld en de gebruiker deze gebruikt.
• Adviseurs, autoriteiten en professionele dienstverleners: uitsluitend wanneer dit nodig is om aan de wet te voldoen, rechten te verdedigen of fraude te onderzoeken.

Elke dienstverlener verwerkt gegevens volgens zijn rol, overeenkomst en beleid. Persoonsgegevens worden niet aan adverteerders verkocht.

6. Internationale doorgiften

De winkel wordt vanuit Colombia beheerd en sommige dienstverleners kunnen gegevens in andere landen verwerken. Wanneer de wet waarborgen voor internationale doorgiften vereist, worden erkende mechanismen gebruikt — zoals adequaatheidsbesluiten, contractuele bepalingen, doorgifte- of overdrachtsovereenkomsten en aanvullende maatregelen — afhankelijk van de dienstverlener en activiteit.

Door het mondiale karakter van internet kan een verzoek uit de Europese Unie, het Verenigd Koninkrijk of een ander gebied vanuit Colombia en via internationale infrastructuur worden behandeld.

7. Cookies en vergelijkbare technologieën

Cookies of opslagmechanismen die noodzakelijk zijn, maken het mogelijk de taal te onthouden en beveiliging, sessie, toestemming, winkelmandje of aankoopproces en privétoegang te behouden. Wanneer zij strikt noodzakelijk zijn, vereisen zij geen optionele toestemming.

De categorieën Analytics en Advertenties zijn optioneel wanneer de wet toestemming vereist. In het paneel kunnen ze afzonderlijk worden aanvaard of geweigerd en kan de keuze later via “Cookies instellen” in de voettekst worden gewijzigd. Weigering verhindert aankoop of download niet.

Intrekking voorkomt toekomstige laadacties die door BALL worden beheerd; reeds rechtmatig door een dienstverlener verwerkte informatie kan daardoor niet automatisch worden gewist. Daarom kunnen ook browser- en dienstverlenersinstellingen van toepassing zijn.

8. Bewaring

• Bestellingen, betalingsbewijzen, contractuele toestemmingen en boekhoudkundige of fiscale registraties: gedurende de wettelijke termijnen en de termijnen voor verdediging tegen vorderingen.
• Nieuwsabonnementen: totdat toestemming wordt ingetrokken, uitschrijving plaatsvindt of het adres blijvend ongeldig blijkt.
• Berichten van BALL Online: maximaal 30 dagen.
• Beëindigde of geannuleerde partijen: maximaal 90 dagen.
• Technische registraties voor beperking van pogingen: maximaal 180 dagen.
• Tickets en incidenten: zolang ze worden behandeld en gedurende een evenredige periode om de afhandeling te kunnen aantonen.

Een klacht, fraude, beveiligingsincident of wettelijke plicht kan een beperkte langere bewaring rechtvaardigen. Wanneer geen doel of verplichting meer bestaat, worden de gegevens verwijderd, geanonimiseerd of geblokkeerd.

9. Rechten van betrokkenen en Colombiaanse termijnen

Afhankelijk van de rechtsmacht kunnen gebruikers verzoeken om informatie en inzage; bijwerking of rectificatie; een kopie of overdraagbaarheid; wissing; intrekking van toestemming; bezwaar; beperking; menselijke beoordeling van uitsluitend geautomatiseerde beslissingen met aanzienlijke gevolgen; en bewijs van toestemming waar relevant.

In Colombia worden informatieverzoek binnen maximaal tien (10) werkdagen na ontvangst behandeld; wanneer dit niet mogelijk is, wordt dit vóór het verstrijken van die termijn meegedeeld en bedraagt de aanvullende antwoordtermijn niet meer dan vijf (5) werkdagen. Klachten klacht worden binnen maximaal vijftien (15) werkdagen vanaf de dag na volledige ontvangst behandeld; wanneer dit niet mogelijk is, worden de reden en een nieuwe datum meegedeeld, die niet meer dan acht (8) aanvullende werkdagen later ligt. Bij een onvolledige klacht kan binnen vijf dagen om aanvulling worden gevraagd; zonder aanvulling wordt zij na twee maanden als ingetrokken beschouwd.

Wissing of intrekking kan worden beperkt door een wettelijke of contractuele bewaarplicht, uitvoering van de bestelling, beveiliging, fraudepreventie of verdediging tegen vorderingen. Het verzoek moet de betrokkene en het uitgeoefende recht redelijkerwijs identificeren; er kan evenredige verificatie worden gevraagd om te voorkomen dat gegevens aan derden worden verstrekt.

10. Kinderen

De winkel is niet bedoeld voor zelfstandige aankopen door kinderen. BALL Online mag door kinderen alleen worden gebruikt met toestemming en toezicht van hun wettelijke vertegenwoordiger. Toegang vereist bevestiging en de chat blokkeert links en contactgegevens, maar geen enkele maatregel vervangt toezicht door een volwassene.

Wanneer informatie over een kind zonder geldige grondslag wordt ontdekt, wordt verwijdering beoordeeld. Het kind of de vertegenwoordiger kan, waar toepasselijk, via ondersteuning verzoeken om inzage, rectificatie of verwijdering van aliassen, chat en wedstrijden.

11. Beveiliging en geautomatiseerde beslissingen

Redelijke maatregelen omvatten HTTPS, toegangsbeperkingen, beschermde wachtwoorden, tokens, versleutelde geheimen, downloadcontroles, logboeken en back-ups. Geen enkel systeem is onkwetsbaar; gebruikers moeten hun e-mail en persoonlijke link beschermen en verdachte toegang melden.

Geautomatiseerde regels kunnen worden gebruikt voor fraude, downloadlimieten, beveiliging en advertentieweergave. BALL beoogt geen uitsluitend geautomatiseerde beslissingen met aanzienlijke rechtsgevolgen te nemen zonder de wettelijk vereiste waarborgen.

12. Verzoeken, klachten en autoriteiten

Privacyverzoeken kunnen via ondersteuning worden ingediend onder de categorie “Privacy”. Het systeem verstrekt een referentienummer, datum, tijd en opvolgingslink en bewaart bewijs van het verzoek.

In Colombia kan een klacht worden ingediend bij de Superintendencia de Industria y Comercio nadat, waar vereist, de voorafgaande informatie- of klachtenprocedure is gevolgd. Gebruikers kunnen zich ook wenden tot een bevoegde lokale autoriteit in de Europese Unie, het Verenigd Koninkrijk of een ander gebied waar zij daartoe gerechtigd zijn.

13. Wijzigingen in het beleid

De datum en versie staan in de kop. Materiële wijzigingen worden op evenredige wijze meegedeeld. De beleidsversie die bij aankoop van kracht is, wordt voor bewijsdoeleinden bij de bestelling geregistreerd.