Polityka prywatności i plików cookie

1. Administratorzy i podział ról

Melanny Quirama Valladares kontroluje przetwarzanie związane z zamówieniami, potwierdzonymi płatnościami, dostawą, dokumentacją handlową, zwrotami, zapobieganiem oszustwom i obsługą klienta.

Luis Adriano Martínez Naval kontroluje przetwarzanie, w przypadku którego określa cele i sposoby działania witryny informacyjnej, narzędzi, gry online, komunikacji twórczej i analityki opartej na zgodzie. Może również działać jako podmiot przetwarzający technicznie dla sprzedawcy podczas obsługi sklepu zgodnie z jej instrukcjami. Współpraca techniczna lub twórcza sama w sobie nie czyni obu osób współadministratorami każdego procesu przetwarzania.

Oboje korzystają z danych kontaktowych dotyczących prywatności i pomocy podanych na końcu tej strony. Podział ten odzwierciedla role operacyjne i nie ogranicza praw osoby, której dane dotyczą, wobec właściwego administratora.

2. Dane, które mogą być przetwarzane

• Zakup i dostawa: adres e-mail, kraj, język, produkt, cena, numer zamówienia, daty, status, identyfikatory PayPal i informacje z pokwitowania.
• Dane techniczne i bezpieczeństwo: adres IP, agent użytkownika, dzienniki i próby dostępu, zdarzenia bezpieczeństwa, zaszyfrowane lub zahaszowane tokeny oraz historia i status pobierania.
• Pomoc: opcjonalne imię i nazwisko, adres e-mail, numer zamówienia, kategoria, wiadomość, odpowiedzi, numer zgłoszenia, daty i status wniosku.
• Preferencje: język, wybory dotyczące plików cookie i parametry kampanii, jeżeli istnieje odpowiednia podstawa prawna.
• Gra online: pseudonim, identyfikatory pokoju lub meczu, działania w grze, stan sesji, wiadomości czatu oraz opcjonalny adres e-mail, gdy wymaga go dana funkcja.
• Analityka i reklamy: oglądane strony, interakcje, urządzenie, źródła odesłań, identyfikatory pomiarowe i zdarzenia konwersji, wyłącznie gdy istnieje wymagana zgoda lub inna ważna podstawa.

BALL nie żąda szczególnych kategorii danych ani pełnego numeru karty płatniczej. Nie umieszczaj na czacie ani w polach swobodnego tekstu informacji wrażliwych, tajemnic, danych dzieci ani danych osób trzecich.

3. Źródła

Dane pochodzą od użytkownika, z urządzenia i przeglądarki, z korzystania z witryny i gry, z potwierdzenia transakcji PayPal oraz od dostawców hostingu, bezpieczeństwa lub pomiarów. List danych osobowych nie kupuje się do niezamówionej reklamy.

4. Cele i podstawy prawne

5. Odbiorcy i dostawcy

Dane mogą być przetwarzane przez dostawców usług niezbędnych do działania, w tym:

• PayPal: płatności, zapobieganie oszustwom i potwierdzanie transakcji.
• Dostawcy hostingu, bazy danych, poczty e-mail, CDN i bezpieczeństwa: infrastruktura, dostawa, kopie zapasowe, ochrona i lokalne mechanizmy przeciwdziałania nadużyciom.
• Cloudflare Turnstile: weryfikacja przeciwdziałająca nadużyciom w formularzu kontaktowym i logowaniu administracyjnym. Może przetwarzać techniczne sygnały przeglądarki i sieci w celu odróżnienia ruchu ludzkiego od automatycznego.
• Microsoft Clarity: analityka użycia wyłącznie po włączeniu i udzieleniu zgody.
• Meta: pomiar reklam za pomocą piksela lub Conversions API wyłącznie po włączeniu i dokonaniu odpowiedniego wyboru.
• OpenAI: tekst czatu może być wysyłany do automatycznego tłumaczenia, gdy funkcja jest włączona i używana.
• Doradcy, organy i profesjonalni usługodawcy: wyłącznie gdy jest to konieczne do przestrzegania prawa, ochrony praw lub badania oszustw.

Każdy dostawca przetwarza dane zgodnie ze swoją rolą, umową i polityką. Dane osobowe nie są sprzedawane reklamodawcom.

6. Przekazywanie międzynarodowe

Sklep jest prowadzony z Kolumbii, a niektórzy dostawcy mogą przetwarzać dane w innych krajach. Gdy prawo wymaga zabezpieczeń dla przekazywania międzynarodowego, stosowane będą uznane mechanizmy — takie jak decyzje stwierdzające odpowiedni stopień ochrony, klauzule umowne, umowy o przesyłaniu lub przekazywaniu oraz środki uzupełniające — odpowiednio do dostawcy i działania.

Globalny charakter Internetu oznacza, że wniosek z Unii Europejskiej, Zjednoczonego Królestwa lub innego terytorium może być obsługiwany z Kolumbii i za pośrednictwem infrastruktury międzynarodowej.

7. Pliki cookie i podobne technologie

Niezbędne cookies or storage remember language, maintain security, session, consent, the purchase process and private access. They are not optional where strictly necessary.

Analityczne and Reklamowe are optional where consent is required. The panel allows separate acceptance or rejection and later changes through “Cookie settings” in the footer. Refusal does not prevent purchase or download.

Wycofanie zgody zatrzymuje przyszłe ładowania kontrolowane przez BALL; nie może automatycznie usunąć informacji już zgodnie z prawem przetworzonych przez dostawcę, dlatego zastosowanie mogą mieć również ustawienia przeglądarki i dostawcy.

8. Okres przechowywania

• Zamówienia, pokwitowania, zgody umowne i powiązane zapisy są przechowywane przez okresy wymagane przepisami rachunkowymi, podatkowymi, konsumenckimi i dotyczącymi roszczeń.
• Tokeny i dzienniki pobierania są przechowywane przez czas aktywności dostępu oraz rozsądny okres bezpieczeństwa i pomocy.
• Zgłoszenia do pomocy są przechowywane podczas obsługi, a następnie w zakresie potrzebnym do wykazania wykonania usługi i rozstrzygania sporów.
• Dzienniki bezpieczeństwa są przechowywane przez ograniczone okresy proporcjonalne do ryzyka.
• Dane oparte wyłącznie na zgodzie są przechowywane do jej wycofania lub do chwili, gdy przestaną być potrzebne, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
• Dane gry online są przechowywane przez rozsądnie wymagany okres operacyjny, moderacyjny, bezpieczeństwa lub rozwiązywania incydentów.

Gdy nie istnieje już cel ani obowiązek przechowywania, dane są usuwane, anonimizowane lub ograniczane zgodnie z możliwościami technicznymi i właściwym prawem.

9. Prawa osób, których dane dotyczą, i terminy kolumbijskie

Zależnie od jurysdykcji użytkownicy mogą żądać informacji i dostępu; aktualizacji lub sprostowania; kopii lub przenoszenia; usunięcia; wycofania zgody; wnieść sprzeciw; żądać ograniczenia; ludzkiej weryfikacji decyzji opartych wyłącznie na automatycznym przetwarzaniu i wywołujących istotne skutki; oraz dowodu upoważnienia, gdy ma to znaczenie.

W Kolumbii zapytanie jest rozpatrywane w ciągu dziesięciu (10) dni roboczych od otrzymania, z możliwością przedłużenia o maksymalnie pięć (5) dodatkowych dni roboczych po uprzednim zawiadomieniu. Kompletne skarga jest rozpatrywane w ciągu piętnastu (15) dni roboczych liczonych od następnego dnia, z możliwością przedłużenia o maksymalnie osiem (8) dodatkowych dni roboczych po uzasadnionym zawiadomieniu. Niekompletną skargę można uzupełnić po wezwaniu wystosowanym w ciągu pięciu dni; brak uzupełnienia przez dwa miesiące oznacza jej wycofanie.

Usunięcie danych lub wycofanie zgody może być ograniczone, gdy przechowywanie jest wymagane prawem lub umową, do wykonania zamówienia, ze względów bezpieczeństwa, zapobiegania oszustwom lub obrony roszczeń. Może być wymagana proporcjonalna weryfikacja tożsamości.

10. Dzieci

Sklep nie jest przeznaczony do samodzielnych zakupów dokonywanych przez dzieci. Dzieci mogą korzystać z BALL Online wyłącznie za zgodą i pod nadzorem przedstawiciela ustawowego. Dostęp wymaga potwierdzenia, a czat blokuje odsyłacze i dane kontaktowe, jednak żaden środek nie zastępuje nadzoru osoby dorosłej.

Jeżeli zostaną wykryte informacje o dziecku bez ważnej podstawy, oceniona zostanie możliwość ich usunięcia. Dziecko lub opiekun może, w odpowiednich przypadkach, za pośrednictwem pomocy zażądać dostępu, sprostowania lub usunięcia pseudonimów, czatu i meczów.

11. Bezpieczeństwo i decyzje zautomatyzowane

Rozsądne środki obejmują HTTPS, ograniczenia dostępu, chronione hasła, tokeny, zaszyfrowane sekrety, kontrolę pobierania, dzienniki i kopie zapasowe. Żaden system nie jest całkowicie odporny; użytkownicy powinni chronić swój adres e-mail i prywatny odsyłacz oraz zgłaszać podejrzany dostęp.

Automatyczne reguły mogą być stosowane do zwalczania oszustw, limitów pobierania, bezpieczeństwa i dostarczania reklam. BALL nie zamierza podejmować decyzji opartych wyłącznie na automatycznym przetwarzaniu i wywołujących istotne skutki prawne bez zabezpieczeń wymaganych prawem.

12. Wnioski, skargi i organy

Wnioski dotyczące prywatności można składać za pośrednictwem pomocy w kategorii „Prywatność”. System nadaje numer referencyjny, datę, godzinę i odsyłacz do śledzenia oraz zachowuje dowód wniosku.

W Kolumbii można złożyć skargę do Superintendencia de Industria y Comercio po uprzednim przeprowadzeniu procedury zapytania lub skargi, gdy jest to wymagane. Użytkownicy mogą również zwrócić się do właściwego organu lokalnego w Unii Europejskiej, Zjednoczonym Królestwie lub innym terytorium, jeżeli są do tego uprawnieni.

13. Zmiany polityki

Data i wersja są wyświetlane w nagłówku. Istotne zmiany będą komunikowane w proporcjonalny sposób. Wersja polityki obowiązująca przy zakupie jest zapisywana wraz z zamówieniem do celów dowodowych.