Integritets- och cookiepolicy

1. Personuppgiftsansvariga och ansvarsfördelning

Melanny Quirama Valladares ansvarar för behandling som rör beställningar, bekräftade betalningar, leverans, affärshandlingar, återbetalningar, bedrägeriförebyggande och kundsupport.

Luis Adriano Martínez Naval ansvarar för behandling när han bestämmer ändamålen och medlen för informationswebbplatsen, verktygen, onlinespelet, kreativa meddelanden och samtyckesbaserad analys. Han kan också agera som säljarens tekniska personuppgiftsbiträde när han driver butiken enligt hennes instruktioner. Tekniskt eller kreativt samarbete gör inte i sig båda personerna gemensamt personuppgiftsansvariga för varje behandling.

Båda använder den integritets- och supportkontakt som visas längst ned på denna sida. Fördelningen återspeglar de operativa rollerna och begränsar inte den registrerades rättigheter gentemot relevant personuppgiftsansvarig.

2. Uppgifter som kan behandlas

• Köp och leverans: e-postadress, land, språk, produkt, pris, ordernummer, datum, status, PayPal-identifierare och kvittouppgifter.
• Teknik och säkerhet: IP-adress, användaragent, åtkomstloggar, försök, säkerhetshändelser, krypterade eller hashade tokens samt nedladdningshistorik och status.
• Support: valfritt namn, e-postadress, ordernummer, kategori, meddelande, svar, ärendereferens, datum och status för förfrågan.
• Inställningar: språk, cookieval och kampanjparametrar när relevant rättslig grund finns.
• Onlinespel: alias, rums- eller matchidentifierare, spelhandlingar, sessionstillstånd, chattmeddelanden och valfri e-postadress när en funktion begär den.
• Analys och annonsering: visade sidor, interaktioner, enhet, hänvisningar, mätidentifierare och konverteringshändelser, endast när nödvändigt samtycke eller annan giltig grund finns.

BALL efterfrågar inte känsliga kategorier av personuppgifter eller det fullständiga betalkortsnumret. Ange inte känsliga uppgifter, hemligheter, barns uppgifter eller tredje parts uppgifter i chatt eller fritextformulär.

3. Källor

Uppgifter kommer från användaren, enheten och webbläsaren, användningen av webbplatsen och spelet, PayPals transaktionsbekräftelse samt leverantörer av webbhotell, säkerhet eller mätning. Listor med personuppgifter köps inte för oönskad reklam.

4. Ändamål och rättsliga grunder

5. Mottagare och leverantörer

Uppgifter kan behandlas av tjänsteleverantörer som behövs för driften, bland annat:

• PayPal: betalningar, bedrägeriförebyggande och transaktionsbekräftelse.
• Leverantörer av webbhotell, databas, e-post, CDN och säkerhet: infrastruktur, leverans, säkerhetskopior, skydd och lokala kontroller mot missbruk.
• Cloudflare Turnstile: kontroll mot missbruk i kontaktformuläret och den administrativa inloggningen. Tjänsten kan behandla tekniska signaler från webbläsare och nätverk för att skilja mänsklig trafik från automatiserad trafik.
• Microsoft Clarity: användningsanalys endast när den är aktiverad och samtycke har lämnats.
• Meta: annonseringsmätning med Pixel eller Conversions API endast när den är aktiverad och relevant val har gjorts.
• OpenAI: chatttext kan skickas för automatisk översättning när funktionen är aktiverad och används.
• Rådgivare, myndigheter och professionella leverantörer: endast när det behövs för att följa lag, försvara rättigheter eller utreda bedrägeri.

Varje leverantör behandlar uppgifter enligt sin roll, sitt avtal och sin policy. Personuppgifter säljs inte till annonsörer.

6. Internationella överföringar

Butiken drivs från Colombia och vissa leverantörer kan behandla uppgifter i andra länder. När lag kräver skyddsåtgärder för internationella överföringar används erkända mekanismer — såsom beslut om adekvat skyddsnivå, avtalsklausuler, överföringsavtal och kompletterande åtgärder — beroende på leverantör och aktivitet.

Internets globala natur innebär att en begäran från Europeiska unionen, Storbritannien eller ett annat territorium kan hanteras från Colombia och genom internationell infrastruktur.

7. Cookies och liknande tekniker

Nödvändiga cookies eller lagring kommer ihåg språk, upprätthåller säkerhet, session, samtycke, köpprocessen och privat åtkomst. De är inte valfria när de är strikt nödvändiga.

Analys och Annonsering är valfria när samtycke krävs. Panelen tillåter separat godkännande eller avslag och senare ändringar via ”Cookieinställningar” i sidfoten. Ett avslag förhindrar inte köp eller nedladdning.

Ett återkallat samtycke stoppar framtida inläsningar som BALL kontrollerar; det kan inte automatiskt radera information som en leverantör redan har behandlat lagligen, så även webbläsarens och leverantörens kontroller kan behöva användas.

8. Lagringstider

• Beställningar, kvitton, avtalsmässiga samtycken och tillhörande handlingar bevaras under de perioder som krävs enligt redovisnings-, skatte-, konsument- och fordringslagstiftning.
• Nedladdningstokens och loggar sparas medan åtkomsten är aktiv och under en rimlig period för säkerhet och support.
• Supportärenden bevaras medan de hanteras och därefter så länge det behövs för att styrka tjänsten och lösa tvister.
• Säkerhetsloggar sparas under begränsade perioder som står i proportion till risken.
• Uppgifter som enbart grundas på samtycke sparas tills samtycket återkallas eller uppgifterna inte längre behövs, utan att tidigare laglig behandling påverkas.
• Uppgifter från onlinespelet bevaras under den tid som skäligen krävs för drift, moderering, säkerhet eller incidenthantering.

När det inte längre finns något ändamål eller någon skyldighet att bevara uppgifterna raderas, anonymiseras eller begränsas de enligt teknisk kapacitet och tillämplig lag.

9. Registrerades rättigheter och colombianska tidsfrister

Beroende på jurisdiktion kan användare begära information och tillgång, uppdatering eller rättelse, en kopia eller dataportabilitet, radering, återkallande av samtycke, invändning, begränsning, mänsklig granskning av beslut som fattats enbart automatiskt och har betydande följder samt bevis på tillstånd där det är relevant.

I Colombia kan en förfrågan besvaras inom tio (10) arbetsdagar från mottagandet och kan efter föregående meddelande förlängas med högst fem (5) ytterligare arbetsdagar. En fullständig klagomål besvaras inom femton (15) arbetsdagar från följande dag och kan efter ett motiverat meddelande förlängas med högst åtta (8) ytterligare arbetsdagar. Ett ofullständigt klagomål kan kompletteras efter en begäran som görs inom fem dagar och anses återkallat efter två månader utan rättelse.

Radering eller återkallelse kan begränsas när lagring krävs enligt lag eller avtal, för att fullgöra beställningen, för säkerhet, förebyggande av bedrägeri eller försvar av anspråk. Proportionerlig identitetskontroll kan krävas.

10. Barn

Butiken är inte avsedd för självständiga köp av barn. BALL Online får användas av barn endast med tillstånd och tillsyn från deras vårdnadshavare. Åtkomst kräver bekräftelse och chatten blockerar länkar och kontaktuppgifter, men ingen åtgärd ersätter tillsyn av en vuxen.

Om uppgifter om ett barn upptäcks utan giltig grund bedöms om de ska raderas. Barnet eller vårdnadshavaren kan där det är tillämpligt begära tillgång till, rättelse eller radering av alias, chatt och partier via supporten.

11. Säkerhet och automatiserade beslut

Skäliga åtgärder omfattar HTTPS, åtkomstbegränsningar, skyddade lösenord, token, krypterade hemligheter, nedladdningskontroller, loggar och säkerhetskopior. Inget system är osårbart; användare bör skydda sin e-postadress och privata länk samt rapportera misstänkt åtkomst.

Automatiserade regler kan användas för bedrägeri, nedladdningsgränser, säkerhet och annonsleverans. BALL avser inte att fatta beslut enbart automatiskt med betydande rättsliga följder utan de skyddsåtgärder som lagen kräver.

12. Förfrågningar, klagomål och myndigheter

Integritetsbegäranden kan lämnas via supporten under kategorin ”Integritet”. Systemet tillhandahåller ett referensnummer, datum, tid och en spårningslänk samt bevarar bevis på begäran.

I Colombia kan ett klagomål lämnas till Superintendencia de Industria y Comercio efter föregående samråds- eller klagomålsförfarande när det krävs. Användare kan även vända sig till behörig lokal myndighet i Europeiska unionen, Storbritannien eller annat territorium där de har rätt till det.

13. Ändringar av policyn

Datum och version visas i sidhuvudet. Väsentliga ändringar meddelas på ett proportionerligt sätt. Den version av policyn som gällde vid köpet registreras tillsammans med beställningen i bevissyfte.