Personvern- og informasjonskapselpolicy

1. Behandlingsansvarlige og rollefordeling

Melanny Quirama Valladares er behandlingsansvarlig for behandling i forbindelse med ordrer, bekreftede betalinger, levering, forretningsregistre, refusjoner, forebygging av svindel og kundestøtte.

Luis Adriano Martínez Naval er behandlingsansvarlig for behandling når han fastsetter formål og midler for informasjonsnettstedet, verktøyene, nettspillet, kreativ kommunikasjon og samtykkebasert analyse. Han kan også fungere som selgerens tekniske databehandler når han driver butikken etter hennes instrukser. Teknisk eller kreativt samarbeid gjør ikke i seg selv begge personer til felles behandlingsansvarlige for enhver behandlingsaktivitet.

Begge bruker den personvern- og støttekontakten som vises nederst på siden. Denne fordelingen gjenspeiler de operative rollene og begrenser ikke de registrertes rettigheter overfor den aktuelle behandlingsansvarlige.

2. Opplysninger som kan behandles

• Kjøp og levering: e-postadresse, land, språk, produkt, pris, bestilling, datoer, status, PayPal-identifikatorer, avtalemessig aksept og nedlastingshistorikk.
• Valgfri markedsføring: e-postadresse, språk, land, opprinnelig bestilling, dato, versjon og samtykkestatus.
• Tekniske data og sikkerhetsdata: IP-adresse, brukeragent, tilgangslogger, forsøk, hendelser, krypterte eller hash-baserte tokener og avvik.
• Kundestøtte: valgfritt navn, e-postadresse, bestilling, kategori, melding, svar, saksnummer, datoer og status.
• BALL Online: alias, kamp, handlinger, økter, meldinger, språk, aksept av ansvarlig tilgang og valgfri e-postadresse når en funksjon ber om det.
• Analyse og annonsering: sider, interaksjoner, enhet, henvisningskilde, måleidentifikatorer og konverteringer når det foreligger samtykke eller et annet gyldig grunnlag.

Det fullstendige kortnummeret og særlige kategorier av personopplysninger etterspørres ikke. Ikke skriv inn sensitive opplysninger eller hemmeligheter, opplysninger om barn eller tredjeparter i chat eller fritekstfelt.

3. Kilder

Opplysninger kommer fra brukeren, enheten og nettleseren, bruken av nettstedet og spillet, PayPals transaksjonsbekreftelse samt leverandører av hosting, sikkerhet eller måling. Lister med personopplysninger kjøpes ikke til ubedt om reklame.

4. Formål og rettsgrunnlag

5. Mottakere og leverandører

Opplysninger kan behandles av tjenesteleverandører som er nødvendige for driften, inkludert:

• PayPal: betalinger, forebygging av svindel og transaksjonsbekreftelse.
• Leverandører av hosting, database, e-post, CDN og sikkerhet: infrastruktur, levering, sikkerhetskopier, beskyttelse og lokale kontroller mot misbruk.
• Cloudflare Turnstile: kontroll mot misbruk i kontaktskjemaet og ved administrativ innlogging. Tjenesten kan behandle tekniske signaler fra nettleser og nettverk for å skille menneskelig trafikk fra automatisert trafikk.
• Microsoft Clarity: bruksanalyse bare når den er aktivert og det foreligger samtykke.
• Meta: annonseringsmåling med Pixel eller Conversions API bare når den er aktivert og det relevante valget er foretatt.
• OpenAI: chattekst kan sendes til automatisk oversettelse når funksjonen er aktivert og brukes.
• Rådgivere, myndigheter og profesjonelle leverandører: bare der det er nødvendig for å overholde loven, forsvare rettigheter eller undersøke svindel.

Hver leverandør behandler opplysninger etter sin rolle, sine avtaler og sin personvernerklæring. Personopplysninger selges ikke til annonsører.

6. Internasjonale overføringer

Butikken drives fra Colombia, og enkelte leverandører kan behandle opplysninger i andre land. Når lovgivningen krever garantier ved internasjonale overføringer, brukes mekanismer som anerkjennes av den aktuelle lovgivningen — for eksempel beslutninger om tilstrekkelig beskyttelsesnivå, standardavtalevilkår, avtaler om overføring eller behandling og supplerende tiltak — avhengig av leverandøren og behandlingen.

Internettets globale karakter innebærer at en forespørsel fra EU, Storbritannia eller et annet område kan behandles fra Colombia og gjennom internasjonal infrastruktur.

7. Informasjonskapsler og lignende teknologier

Informasjonskapsler eller lagring som er nødvendige gjør det mulig å huske språk, opprettholde sikkerhet, økt og samtykke, handlekurv eller kjøpsprosess og privat tilgang. De krever ikke valgfri godkjenning når de er strengt nødvendige.

Kategoriene Analyse og Annonsering er valgfrie når loven krever samtykke. Panelet gjør det mulig å godta eller avvise dem separat og senere endre valget gjennom «Konfigurer informasjonskapsler» i bunnteksten. Avvisning hindrer ikke kjøp eller nedlasting.

Tilbaketrekking av samtykke stanser fremtidige innlastinger som BALL kontrollerer; den kan ikke automatisk slette opplysninger som en leverandør allerede har behandlet lovlig. Derfor kan innstillingene i nettleseren og hos leverandøren også være relevante.

8. Oppbevaring

• Bestillinger, kvitteringer, avtalemessige samtykker og regnskaps- eller skatteopplysninger: i de lovbestemte periodene og periodene som er nødvendige for å forsvare krav.
• Abonnementer på nyheter: til samtykket trekkes tilbake, abonnementet avsluttes eller adressen blir konstatert varig ugyldig.
• Meldinger i BALL Online: opptil 30 dager.
• Avsluttede eller kansellerte kamper: opptil 90 dager.
• Tekniske logger for begrensning av forsøk: opptil 180 dager.
• Kundestøttesaker og hendelser: mens de behandles og i den forholdsmessige perioden som er nødvendig for å dokumentere behandlingen.

Et krav, svindel, en sikkerhetshendelse eller en rettslig plikt kan begrunne begrenset lengre oppbevaring. Når det ikke lenger finnes et formål eller en plikt, slettes, anonymiseres eller sperres opplysningene.

9. De registrertes rettigheter og colombianske frister

Avhengig av jurisdiksjonen kan brukere be om informasjon og innsyn, oppdatering eller retting, en kopi av opplysningene eller dataportabilitet, sletting, tilbaketrekking av samtykke, innsigelse, begrensning, menneskelig gjennomgang av utelukkende automatiske avgjørelser med vesentlige virkninger samt dokumentasjon av fullmakt, når det er relevant.

I Colombia besvares forespørsler innen høyst ti (10) virkedager etter mottak. Hvis det ikke er mulig, varsles dette før fristen utløper, og svaret skal ikke ta mer enn fem (5) ekstra virkedager. Klager besvares innen høyst femten (15) virkedager fra dagen etter at de er mottatt i fullstendig form. Hvis det ikke er mulig, opplyses begrunnelsen og den nye datoen, som ikke skal være mer enn åtte (8) ekstra virkedager senere. En ufullstendig klage kan kreves utfylt innen fem dager og anses som trukket dersom den ikke rettes innen to måneder.

Sletting eller tilbaketrekking av samtykke kan begrenses når oppbevaring er nødvendig på grunn av lov- eller avtaleplikt, gjennomføring av bestillingen, sikkerhet, forebygging av svindel eller forsvar av rettskrav. Forespørselen må med rimelig tydelighet identifisere den registrerte og retten som utøves; det kan kreves en forholdsmessig identitetskontroll for å unngå at opplysninger utleveres til en tredjeperson.

10. Barn

Butikken er ikke beregnet på at barn kjøper selvstendig. BALL Online kan bare brukes av barn med tillatelse og tilsyn fra vergen sin. Tilgang krever bekreftelse, og chatten blokkerer lenker og kontaktopplysninger, men ingen tiltak kan erstatte voksent tilsyn.

Hvis opplysninger om et barn oppdages uten gyldig grunnlag, vurderes det om de skal slettes. Barnet eller vergen kan, når det er relevant, be om innsyn i, retting eller sletting av alias, chat og partier gjennom kundestøtte.

11. Sikkerhet og automatiske avgjørelser

Rimelige tiltak omfatter HTTPS, tilgangsbegrensninger, beskyttede passord, tokener, krypterte hemmeligheter, nedlastingskontroller, logger og sikkerhetskopier. Ingen systemer er usårbare; brukeren bør beskytte e-posten og den private lenken og varsle om mistenkelig tilgang.

Automatiserte regler kan brukes til å forebygge svindel, håndheve nedlastingsgrenser, ivareta sikkerhet og levere annonser. BALL har ikke til hensikt å treffe utelukkende automatiserte avgjørelser som har vesentlige rettsvirkninger uten garantiene loven krever.

12. Forespørsler, klager og myndigheter

Personvernforespørsler kan sendes inn gjennom kundestøtten under kategorien «Personvern». Systemet gir et saksnummer, dato, klokkeslett og en sporingslenke. Kanalen bevarer dokumentasjon på forespørselen og gjør det mulig å legge ved nødvendige opplysninger.

I Colombia kan det sendes klage til Superintendencia de Industria y Comercio etter den forutgående forespørsels- eller klageprosedyren der dette kreves. Brukere kan også henvende seg til en kompetent lokal myndighet i EU, Storbritannia eller et annet område der de har rett til det.

13. Endringer i personvernerklæringen

Dato og versjon vises i toppteksten. Vesentlige endringer kommuniseres på en forholdsmessig måte. Personvernerklæringen som gjaldt ved kjøpet, registreres sammen med ordren som dokumentasjon.