Integritets- och cookiepolicy

1. Personuppgiftsansvariga och ansvarsfördelning

Melanny Quirama Valladares ansvarar för behandling som rör beställningar, bekräftade betalningar, leverans, affärshandlingar, återbetalningar, bedrägeriförebyggande och kundsupport.

Luis Adriano Martínez Naval ansvarar för behandling när han bestämmer ändamålen och medlen för informationswebbplatsen, verktygen, onlinespelet, kreativa meddelanden och samtyckesbaserad analys. Han kan också agera som säljarens tekniska personuppgiftsbiträde när han driver butiken enligt hennes instruktioner. Tekniskt eller kreativt samarbete gör inte i sig båda personerna gemensamt personuppgiftsansvariga för varje behandling.

Båda använder den integritets- och supportkontakt som visas längst ned på denna sida. Fördelningen återspeglar de operativa rollerna och begränsar inte den registrerades rättigheter gentemot relevant personuppgiftsansvarig.

2. Uppgifter som kan behandlas

• Köp och leverans: e-postadress, land, språk, produkt, pris, beställning, datum, status, PayPal-identifierare, avtalsgodkännande och nedladdningshistorik.
• Valfri marknadsföring: e-postadress, språk, land, ursprunglig beställning, datum, version och samtyckesstatus.
• Tekniska uppgifter och säkerhetsuppgifter: IP-adress, användaragent, åtkomstloggar, försök, händelser, krypterade eller hashade tokens och incidenter.
• Support: valfritt namn, e-postadress, beställning, kategori, meddelande, svar, ärendenummer, datum och status.
• BALL Online: alias, match, åtgärder, sessioner, meddelanden, språk, godkännande av ansvarsfull åtkomst och valfri e-postadress när en funktion begär det.
• Analys och annonsering: sidor, interaktioner, enhet, hänvisningskälla, mätidentifierare och konverteringar när samtycke eller annan giltig grund finns.

Det fullständiga kortnumret och känsliga kategorier av personuppgifter begärs inte. Ange inte personuppgifter, länkar, telefonnummer, e-postadresser, hemligheter eller information om tredje part i chatten.

3. Källor

Uppgifter kommer från användaren, enheten och webbläsaren, användningen av webbplatsen och spelet, PayPals transaktionsbekräftelse samt leverantörer av webbhotell, säkerhet eller mätning. Listor med personuppgifter köps inte för oönskad reklam.

4. Ändamål och rättsliga grunder

5. Mottagare och leverantörer

Uppgifter kan behandlas av tjänsteleverantörer som behövs för driften, bland annat:

• PayPal: betalningar, bedrägeriförebyggande och transaktionsbekräftelse.
• Leverantörer av webbhotell, databas, e-post, CDN och säkerhet: infrastruktur, leverans, säkerhetskopior, skydd och lokala kontroller mot missbruk.
• Cloudflare Turnstile: kontroll mot missbruk i kontaktformuläret och den administrativa inloggningen. Tjänsten kan behandla tekniska signaler från webbläsare och nätverk för att skilja mänsklig trafik från automatiserad trafik.
• Microsoft Clarity: användningsanalys endast när den är aktiverad och samtycke har lämnats.
• Meta: annonseringsmätning med Pixel eller Conversions API endast när den är aktiverad och relevant val har gjorts.
• OpenAI: chatttext kan skickas för automatisk översättning när funktionen är aktiverad och används.
• Rådgivare, myndigheter och professionella leverantörer: endast när det behövs för att följa lag, försvara rättigheter eller utreda bedrägeri.

Varje leverantör behandlar uppgifter enligt sin roll, sitt avtal och sin policy. Personuppgifter säljs inte till annonsörer.

6. Internationella överföringar

Butiken drivs från Colombia och vissa leverantörer kan behandla uppgifter i andra länder. När lag kräver skyddsåtgärder för internationella överföringar används erkända mekanismer — såsom beslut om adekvat skyddsnivå, avtalsklausuler, överföringsavtal och kompletterande åtgärder — beroende på leverantör och aktivitet.

Internets globala natur innebär att en begäran från Europeiska unionen, Storbritannien eller ett annat territorium kan hanteras från Colombia och genom internationell infrastruktur.

7. Cookies och liknande tekniker

Cookies eller lagring som är nödvändiga gör det möjligt att komma ihåg språk samt upprätthålla säkerhet, session, samtycke, kundvagn eller köpprocess och privat åtkomst. När de är strikt nödvändiga krävs inget valfritt samtycke.

Kategorierna Analys och Annonsering är valfria när samtycke krävs. Panelen tillåter separat godkännande eller avslag och senare ändringar via ”Cookieinställningar” i sidfoten. Ett avslag förhindrar inte köp eller nedladdning.

Ett återkallat samtycke stoppar framtida inläsningar som BALL kontrollerar; det kan inte automatiskt radera information som en leverantör redan har behandlat lagligen, så även webbläsarens och leverantörens kontroller kan behöva användas.

8. Lagring

• Beställningar, underlag, avtalsmässiga samtycken och bokförings- eller skatteuppgifter: under de lagstadgade perioderna och de perioder som krävs för att försvara anspråk.
• Prenumerationer på nyheter: tills samtycket återkallas, prenumerationen avslutas eller adressen konstateras vara permanent ogiltig.
• Meddelanden i BALL Online: upp till 30 dagar.
• Avslutade eller annullerade matcher: upp till 90 dagar.
• Tekniska loggar för begränsning av försök: upp till 180 dagar.
• Supportärenden och incidenter: under handläggningen och under den proportionerliga period som behövs för att styrka handläggningen.

Ett anspråk, bedrägeri, en säkerhetsincident eller en rättslig skyldighet kan motivera begränsad längre lagring. När det inte längre finns något ändamål eller någon skyldighet raderas, anonymiseras eller spärras uppgifterna.

9. Registrerades rättigheter och colombianska tidsfrister

Beroende på jurisdiktion kan användare begära information och tillgång, uppdatering eller rättelse, en kopia eller dataportabilitet, radering, återkallande av samtycke, invändning, begränsning, mänsklig granskning av beslut som fattats enbart automatiskt och har betydande följder samt bevis på tillstånd där det är relevant.

I Colombia kan en förfrågan besvaras inom tio (10) arbetsdagar från mottagandet och kan efter föregående meddelande förlängas med högst fem (5) ytterligare arbetsdagar. En fullständig klagomål besvaras inom femton (15) arbetsdagar från följande dag och kan efter ett motiverat meddelande förlängas med högst åtta (8) ytterligare arbetsdagar. Ett ofullständigt klagomål kan kompletteras efter en begäran som görs inom fem dagar och anses återkallat efter två månader utan rättelse.

Radering eller återkallelse kan begränsas av en rättslig eller avtalsenlig lagringsskyldighet, fullgörandet av beställningen, säkerhet, bedrägeriförebyggande eller försvaret av anspråk. Begäran måste i rimlig grad identifiera den registrerade och den rättighet som utövas; proportionerlig verifiering får begäras för att undvika att uppgifter lämnas till tredje part.

10. Barn

Butiken är inte avsedd för självständiga köp av barn. BALL Online får användas av barn endast med tillstånd och tillsyn från deras vårdnadshavare. Åtkomst kräver bekräftelse och chatten blockerar länkar och kontaktuppgifter, men ingen åtgärd ersätter tillsyn av en vuxen.

Om uppgifter om ett barn upptäcks utan giltig grund bedöms om de ska raderas. Barnet eller vårdnadshavaren kan där det är tillämpligt begära tillgång till, rättelse eller radering av alias, chatt och partier via supporten.

11. Säkerhet och automatiserade beslut

Skäliga åtgärder omfattar HTTPS, åtkomstbegränsningar, skyddade lösenord, token, krypterade hemligheter, nedladdningskontroller, loggar och säkerhetskopior. Inget system är osårbart; användare bör skydda sin e-postadress och privata länk samt rapportera misstänkt åtkomst.

Automatiserade regler kan användas för bedrägeri, nedladdningsgränser, säkerhet och annonsleverans. BALL avser inte att fatta beslut enbart automatiskt med betydande rättsliga följder utan de skyddsåtgärder som lagen kräver.

12. Förfrågningar, klagomål och myndigheter

Integritetsbegäranden lämnas via supporten under kategorin ”Integritet”. Systemet tillhandahåller ett ärendenummer, datum, tid och en spårningslänk. Kanalen bevarar bevis på begäran och gör det möjligt att bifoga nödvändiga uppgifter.

I Colombia kan ett klagomål lämnas till Superintendencia de Industria y Comercio efter föregående samråds- eller klagomålsförfarande när det krävs. Användare kan även vända sig till behörig lokal myndighet i Europeiska unionen, Storbritannien eller annat territorium där de har rätt till det.

13. Ändringar av policyn

Datum och version visas i sidhuvudet. Väsentliga ändringar meddelas på ett proportionerligt sätt. Den version av policyn som gällde vid köpet registreras tillsammans med beställningen i bevissyfte.