Polityka prywatności i plików cookie

1. Administratorzy i podział ról

Melanny Quirama Valladares kontroluje przetwarzanie związane z zamówieniami, potwierdzonymi płatnościami, dostawą, dokumentacją handlową, zwrotami, zapobieganiem oszustwom i obsługą klienta.

Luis Adriano Martínez Naval kontroluje przetwarzanie, w przypadku którego określa cele i sposoby działania witryny informacyjnej, narzędzi, gry online, komunikacji twórczej i analityki opartej na zgodzie. Może również działać jako podmiot przetwarzający technicznie dla sprzedawcy podczas obsługi sklepu zgodnie z jej instrukcjami. Współpraca techniczna lub twórcza sama w sobie nie czyni obu osób współadministratorami każdego procesu przetwarzania.

Oboje korzystają z danych kontaktowych dotyczących prywatności i pomocy podanych na końcu tej strony. Podział ten odzwierciedla role operacyjne i nie ogranicza praw osoby, której dane dotyczą, wobec właściwego administratora.

2. Dane, które mogą być przetwarzane

• Zakup i dostawa: adres e-mail, kraj, język, produkt, cena, zamówienie, daty, status, identyfikatory PayPal, akceptacja warunków umowy i historia pobrań.
• Marketing opcjonalny: adres e-mail, język, kraj, zamówienie źródłowe, data, wersja i status zgody.
• Dane techniczne i bezpieczeństwo: adres IP, agent użytkownika, dzienniki dostępu, próby, zdarzenia, zaszyfrowane lub zahaszowane tokeny i incydenty.
• Pomoc: opcjonalne imię i nazwisko, adres e-mail, zamówienie, kategoria, wiadomość, odpowiedzi, numer zgłoszenia, daty i status.
• BALL Online: pseudonim, rozgrywka, działania, sesje, wiadomości, język, akceptacja zasad odpowiedzialnego dostępu i opcjonalny adres e-mail, gdy wymaga go dana funkcja.
• Analityka i reklamy: strony, interakcje, urządzenie, źródło odesłania, identyfikatory pomiarowe i konwersje, jeżeli istnieje zgoda lub inna ważna podstawa.

Nie żądamy pełnego numeru karty ani szczególnych kategorii danych. Nie wpisuj na czacie danych osobowych, linków, numerów telefonu, adresów e-mail, tajemnic ani informacji o osobach trzecich.

3. Źródła

Dane pochodzą od użytkownika, z urządzenia i przeglądarki, z korzystania z witryny i gry, z potwierdzenia transakcji PayPal oraz od dostawców hostingu, bezpieczeństwa lub pomiarów. List danych osobowych nie kupuje się do niezamówionej reklamy.

4. Cele i podstawy prawne

5. Odbiorcy i dostawcy

Dane mogą być przetwarzane przez dostawców usług niezbędnych do działania, w tym:

• PayPal: płatności, zapobieganie oszustwom i potwierdzanie transakcji.
• Dostawcy hostingu, bazy danych, poczty e-mail, CDN i bezpieczeństwa: infrastruktura, dostawa, kopie zapasowe, ochrona i lokalne mechanizmy przeciwdziałania nadużyciom.
• Cloudflare Turnstile: weryfikacja przeciwdziałająca nadużyciom w formularzu kontaktowym i logowaniu administracyjnym. Może przetwarzać techniczne sygnały przeglądarki i sieci w celu odróżnienia ruchu ludzkiego od automatycznego.
• Microsoft Clarity: analityka użycia wyłącznie po włączeniu i udzieleniu zgody.
• Meta: pomiar reklam za pomocą piksela lub Conversions API wyłącznie po włączeniu i dokonaniu odpowiedniego wyboru.
• OpenAI: tekst czatu może być wysyłany do automatycznego tłumaczenia, gdy funkcja jest włączona i używana.
• Doradcy, organy i profesjonalni usługodawcy: wyłącznie gdy jest to konieczne do przestrzegania prawa, ochrony praw lub badania oszustw.

Każdy dostawca przetwarza dane zgodnie ze swoją rolą, umową i polityką. Dane osobowe nie są sprzedawane reklamodawcom.

6. Przekazywanie międzynarodowe

Sklep jest prowadzony z Kolumbii, a niektórzy dostawcy mogą przetwarzać dane w innych krajach. Gdy prawo wymaga zabezpieczeń dla przekazywania międzynarodowego, stosowane będą uznane mechanizmy — takie jak decyzje stwierdzające odpowiedni stopień ochrony, klauzule umowne, umowy o przesyłaniu lub przekazywaniu oraz środki uzupełniające — odpowiednio do dostawcy i działania.

Globalny charakter Internetu oznacza, że wniosek z Unii Europejskiej, Zjednoczonego Królestwa lub innego terytorium może być obsługiwany z Kolumbii i za pośrednictwem infrastruktury międzynarodowej.

7. Pliki cookie i podobne technologie

Pliki cookie lub mechanizmy przechowywania niezbędne pozwalają zapamiętać język, utrzymać bezpieczeństwo, sesję, zgodę, koszyk lub proces zakupu oraz prywatny dostęp. Gdy są ściśle niezbędne, nie wymagają opcjonalnej zgody.

Kategorie Analityka oraz Reklama są opcjonalne, gdy prawo wymaga zgody. Panel umożliwia oddzielne zaakceptowanie lub odrzucenie każdej kategorii oraz późniejszą zmianę wyboru za pomocą opcji „Ustawienia plików cookie” w stopce. Odrzucenie ich nie uniemożliwia zakupu ani pobrania.

Wycofanie zgody zatrzymuje przyszłe ładowania kontrolowane przez BALL; nie może automatycznie usunąć informacji już zgodnie z prawem przetworzonych przez dostawcę, dlatego zastosowanie mogą mieć również ustawienia przeglądarki i dostawcy.

8. Przechowywanie

• Zamówienia, dowody, zgody umowne oraz dokumentacja księgowa lub podatkowa: przez okresy ustawowe i okresy potrzebne do obrony przed roszczeniami.
• Subskrypcje aktualności: do wycofania zgody, rezygnacji z subskrypcji lub trwałego uznania adresu za nieprawidłowy.
• Wiadomości BALL Online: do 30 dni.
• Zakończone lub anulowane rozgrywki: do 90 dni.
• Techniczne rejestry ograniczania prób: do 180 dni.
• Zgłoszenia i incydenty: w trakcie obsługi oraz przez proporcjonalny okres potrzebny do wykazania sposobu ich rozpatrzenia.

Roszczenie, oszustwo, incydent bezpieczeństwa lub obowiązek prawny mogą uzasadniać ograniczone dłuższe przechowywanie. Gdy nie istnieje już cel ani obowiązek, dane są usuwane, anonimizowane lub blokowane.

9. Prawa osób, których dane dotyczą, i terminy kolumbijskie

Zależnie od jurysdykcji użytkownicy mogą żądać informacji i dostępu; aktualizacji lub sprostowania; kopii lub przenoszenia; usunięcia; wycofania zgody; wnieść sprzeciw; żądać ograniczenia; ludzkiej weryfikacji decyzji opartych wyłącznie na automatycznym przetwarzaniu i wywołujących istotne skutki; oraz dowodu upoważnienia, gdy ma to znaczenie.

W Kolumbii zapytanie jest rozpatrywane w ciągu dziesięciu (10) dni roboczych od otrzymania, z możliwością przedłużenia o maksymalnie pięć (5) dodatkowych dni roboczych po uprzednim zawiadomieniu. Kompletne skarga jest rozpatrywane w ciągu piętnastu (15) dni roboczych liczonych od następnego dnia, z możliwością przedłużenia o maksymalnie osiem (8) dodatkowych dni roboczych po uzasadnionym zawiadomieniu. Niekompletną skargę można uzupełnić po wezwaniu wystosowanym w ciągu pięciu dni; brak uzupełnienia przez dwa miesiące oznacza jej wycofanie.

Usunięcie danych lub wycofanie zgody może być ograniczone przez prawny lub umowny obowiązek przechowywania, wykonanie zamówienia, bezpieczeństwo, zapobieganie oszustwom lub obronę roszczeń. Wniosek musi w rozsądny sposób identyfikować osobę, której dane dotyczą, oraz wykonywane prawo; można zażądać proporcjonalnej weryfikacji, aby uniknąć przekazania danych osobom trzecim.

10. Dzieci

Sklep nie jest przeznaczony do samodzielnych zakupów dokonywanych przez dzieci. Dzieci mogą korzystać z BALL Online wyłącznie za zgodą i pod nadzorem przedstawiciela ustawowego. Dostęp wymaga potwierdzenia, a czat blokuje odsyłacze i dane kontaktowe, jednak żaden środek nie zastępuje nadzoru osoby dorosłej.

Jeżeli zostaną wykryte informacje o dziecku bez ważnej podstawy, oceniona zostanie możliwość ich usunięcia. Dziecko lub opiekun może, w odpowiednich przypadkach, za pośrednictwem pomocy zażądać dostępu, sprostowania lub usunięcia pseudonimów, czatu i meczów.

11. Bezpieczeństwo i decyzje zautomatyzowane

Rozsądne środki obejmują HTTPS, ograniczenia dostępu, chronione hasła, tokeny, zaszyfrowane sekrety, kontrolę pobierania, dzienniki i kopie zapasowe. Żaden system nie jest całkowicie odporny; użytkownicy powinni chronić swój adres e-mail i prywatny odsyłacz oraz zgłaszać podejrzany dostęp.

Automatyczne reguły mogą być stosowane do zwalczania oszustw, limitów pobierania, bezpieczeństwa i dostarczania reklam. BALL nie zamierza podejmować decyzji opartych wyłącznie na automatycznym przetwarzaniu i wywołujących istotne skutki prawne bez zabezpieczeń wymaganych prawem.

12. Wnioski, skargi i organy

Wnioski dotyczące prywatności można składać za pośrednictwem pomocy w kategorii „Prywatność”. System nadaje numer referencyjny, datę, godzinę i odsyłacz do śledzenia oraz zachowuje dowód wniosku.

W Kolumbii można złożyć skargę do Superintendencia de Industria y Comercio po uprzednim przeprowadzeniu procedury zapytania lub skargi, gdy jest to wymagane. Użytkownicy mogą również zwrócić się do właściwego organu lokalnego w Unii Europejskiej, Zjednoczonym Królestwie lub innym terytorium, jeżeli są do tego uprawnieni.

13. Zmiany polityki

Data i wersja są wyświetlane w nagłówku. Istotne zmiany będą komunikowane w proporcjonalny sposób. Wersja polityki obowiązująca przy zakupie jest zapisywana wraz z zamówieniem do celów dowodowych.