معلومات قانونية
سياسة الخصوصية
توضح هذه السياسة البيانات الشخصية التي نجمعها عندما تزور carnivalmascot.com أو ترسل إلينا استفساراً أو تقدّم طلباً، ولماذا نستخدمها، ومن يتلقاها، وما حقوقك.
أحكام عامة
تبيّن هذه السياسة كيفية قيام Carnival Mascot («نحن») بجمع البيانات الشخصية لزوار الموقع الإلكتروني carnivalmascot.com («الموقع») وعملائه، واستخدامها وتخزينها وحمايتها.
نحترم خصوصيتك، ونتخذ تدابير قانونية وتنظيمية وتقنية لحماية البيانات الشخصية من الوصول غير المصرّح به، أو التعديل غير المشروع، أو الإفصاح، أو الفقدان، أو الإتلاف، وغير ذلك من أشكال المعالجة غير المصرّح بها.
نعالج البيانات الشخصية وفقاً لقوانين حماية البيانات التي تسري علينا وعليك: المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة، وكذلك اللائحة العامة لحماية البيانات (GDPR) ونسختها المعمول بها في المملكة المتحدة (UK GDPR) بالنسبة إلى الزوار في المنطقة الاقتصادية الأوروبية والمملكة المتحدة. ويتمتع الزوار من الدول الأخرى بالحقوق التي تمنحها لهم قوانينهم المحلية.
بإرسالك إلينا استفساراً أو طلباً، تؤكد أنك اطّلعت على هذه السياسة. وحيثما تستند المعالجة إلى موافقتك، فإنك تمنحها بتحديد الخانة المخصصة لذلك في النموذج، ويمكنك سحبها في أي وقت.
المسؤول عن بياناتك
المتحكم في بياناتك الشخصية هو Carnival Mascot، وهي شركة مسجّلة في دولة الإمارات العربية المتحدة تبيع البدلات المعروضة على carnivalmascot.com.
- المتحكم في البيانات
- Carnival Mascot
- بلد التسجيل
- الإمارات العربية المتحدة
- البريد الإلكتروني
- carnival.mascot.uae@gmail.com
- +971 58 539 7615
لأي سؤال يتعلق ببياناتك، راسلنا على carnival.mascot.uae@gmail.com واكتب «الخصوصية» في موضوع الرسالة.
التعريفات
- البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد هويته.
- المعالجة: أي عملية تُجرى على البيانات الشخصية، مثل الجمع أو التسجيل أو التنظيم أو التخزين أو التعديل أو الاسترجاع أو الاستخدام أو الإفصاح أو النقل أو التقييد أو إخفاء الهوية أو الحذف أو الإتلاف.
- المستخدم: كل من يزور الموقع أو يستخدمه.
- ملفات تعريف الارتباط: ملفات بيانات صغيرة يخزّنها الموقع على جهازك. وتشمل سياسة ملفات تعريف الارتباط لدينا أيضاً التقنيات المشابهة، مثل التخزين المحلي في المتصفح.
- النقل عبر الحدود: نقل البيانات الشخصية إلى بلد آخر، أو الوصول إليها من بلد غير البلد الذي جُمعت فيه.
البيانات التي نجمعها
بحسب طريقة استخدامك للموقع، نجمع ما تقدّمه لنا وما يلزم تقنياً لتشغيل الموقع والرد عليك:
| البيانات | مصدرها |
|---|---|
| الاسم، ورقم الهاتف أو WhatsApp، والبريد الإلكتروني، واسم المستخدم في تطبيق المراسلة | نموذج التواصل، ونموذج الطلب في السلة، وطلب السعر السريع، ونافذتا رفع الصور والرسومات، ورسائلك عبر WhatsApp أو Telegram أو البريد الإلكتروني |
| اسم الشركة، والرقم الضريبي إن قدّمته | نموذجا الطلب والتواصل؛ ونطلب اسم الشركة للطلبات الواردة من المنطقة الاقتصادية الأوروبية |
| بلد التوصيل، وعنوان التوصيل لأغراض الشحن | نموذج الطلب؛ ويُتفق على العنوان الكامل مع المستشار عند تأكيد الطلب |
| طلبك: التصاميم والكميات والأسعار والملاحظات | السلة ونموذج الطلب |
| إجاباتك في طلب السعر: ما تحتاجه (تصميم جاهز، أو ماسكوت حسب الطلب من شعارك أو رسمك، أو لم تقرر بعد) وطريقة الرد عليك؛ وإن أضفتها: تاريخ الفعالية والبلد والميزانية | طلب السعر السريع |
| الملفات التي ترفعها: شعار أو رسم أو صورة فوتوغرافية أو صورة لشخصية | طلب السعر السريع، والبحث بالصورة، والطلب برسم تخطيطي |
| رسائلك ومراسلاتنا معك | النماذج وWhatsApp وTelegram والبريد الإلكتروني |
| رقم داخلي للطلب ومفتاح زيارة عشوائي | ينشئهما الموقع لربط طلبك بزيارتك وتجنّب معالجة الطلب نفسه مرتين، ولا يظهران لك |
| مصدر زيارتك: وسوم الحملات الإعلانية (utm)، والموقع الذي أحالك إلينا (النطاق والصفحة فقط)، وصفحة الدخول، واللغة والوقت؛ ومعرّفات النقر على الإعلانات (مثل gclid أو fbclid) بموافقتك فقط أو خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا | زيارتك؛ انظر سياسة ملفات تعريف الارتباط |
| البيانات التقنية: عنوان IP (اللازم للاتصال وللحماية من الهجمات)، والبلد المستنتج منه، ونوع المتصفح (user agent)، وقيمة تجزئة (hash) مختصرة أحادية الاتجاه لعنوان IP تُحفظ مع طلبك | خادمنا وCloudflare، عند زيارتك للموقع أو إرسالك نموذجاً |
| إحصاءات استخدام الموقع: الصفحات التي تمت مشاهدتها، والنقرات على أزرار التواصل، والطلبات المرسلة | Google Analytics، فقط إذا سمحت بملفات تعريف الارتباط الخاصة بالتحليلات؛ انظر سياسة ملفات تعريف الارتباط |
| إحصاءات الزيارات الخاصة بنا: الصفحات والتصاميم التي تمت مشاهدتها، والنقرات على أزرار التواصل، والتصاميم المضافة إلى السلة، والطلبات المرسلة (اسم النموذج فقط)، والبلد، والموقع المُحيل (اسم النطاق فقط)، والوسوم الإعلانية، ونوع الشاشة، وعائلة المتصفح | خادمنا، عند كل زيارة، دون ملفات تعريف الارتباط؛ ويُحسب الزوار الفريدون بمفتاح يتغيّر كل يوم ولا يُحفظ؛ انظر سياسة ملفات تعريف الارتباط |
بموافقتك على التحليلات — أو خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا ما لم تعترض — تُربط الصفحات والتصاميم التي تشاهدها خلال الزيارة بمفتاح الزيارة العشوائي. وإذا أرسلت إلينا طلباً في الزيارة نفسها، يرى المستشار الذي يتولّاه التصاميم التي اطّلعت عليها، لنجيبك بدقة أكبر. ولا تستخدم إحصاءاتنا الخاصة ملفات تعريف الارتباط، ولا تحفظ عناوين IP، ولا تُشارَك مع أطراف ثالثة.
لا نجمع عمداً بيانات جوازات السفر أو وثائق الهوية، ولا معلومات عن الدخل أو الديون، ولا غيرها من المعلومات المالية الحساسة. ولا نجمع بيانات بطاقات الدفع: فلا يتم أي دفع على الموقع، ويكون الدفع بعد أن يؤكد المستشار الطلب.
نرجو ألا ترسل إلينا فئات خاصة من البيانات، مثل المعلومات الصحية. موقعنا غير موجّه إلى الأطفال دون سن 16 عاماً.
لماذا نستخدم بياناتك
نستخدم البيانات الشخصية للأغراض التالية:
- الرد على استفساراتك وإعداد عروض الأسعار والتصاميم المبدئية وتقديرات الشحن؛
- التواصل معك بشأن تصميم بدلتك وتصنيعها ودفع ثمنها وتوصيلها وخدمة ما بعد البيع؛
- إبرام العقد معك وتنفيذه، بما في ذلك الفواتير والمستندات الجمركية؛
- تشغيل الموقع وتمكينك من الوصول إلى محتواه وخدماته؛
- تحسين الموقع ومحتواه وخدماتنا؛
- الحفاظ على أمن الموقع، ومنع الاحتيال والرسائل المزعجة وغيرها من الأنشطة غير المشروعة أو غير المصرّح بها؛
- الامتثال لالتزاماتنا القانونية، كالالتزامات المحاسبية والضريبية؛
- إرسال أخبار عن منتجاتنا أو خدماتنا أو عروضنا أو فعالياتنا، فقط إذا وافقت على ذلك أو إذا كان القانون يجيزه بخلاف ذلك.
يمكنك التوقف عن تلقي هذه الأخبار في أي وقت: راسلنا على carnival.mascot.uae@gmail.com واكتب «إلغاء الاشتراك» في موضوع الرسالة، أو أخبرنا بذلك عبر تطبيق المراسلة.
لا نتخذ بشأنك قرارات تستند إلى المعالجة الآلية وحدها. يمنح نظامنا كل طلب أولوية داخلية بناءً على إجاباتك (مثل ما تحتاجه والميزانية)، وهي تساعد المستشارين فقط على تحديد من يُرد عليه أولاً. ويرد على كل طلب شخص حقيقي.
الأسس القانونية للمعالجة
بحسب الحالة والقانون الواجب التطبيق، نعالج البيانات الشخصية استناداً إلى واحد أو أكثر من الأسس القانونية التالية: موافقتك؛ أو الإجراءات المتخذة بناءً على طلبك قبل إبرام العقد؛ أو تنفيذ عقد معك؛ أو الامتثال لالتزام قانوني؛ أو مصالحنا المشروعة، ما لم تغلب عليها حقوقك وحرياتك.
حيثما تنطبق اللائحة العامة لحماية البيانات أو نسختها في المملكة المتحدة (UK GDPR)، نستند إلى الأسس القانونية التالية:
| الغرض | الأساس القانوني |
|---|---|
| الرد على استفسارك، وإعداد عرض سعر أو تصميم مبدئي أو تقدير للشحن | إجراءات تُتخذ بناءً على طلبك قبل إبرام العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات) |
| تنفيذ طلبك وتوصيله، وإصدار الفواتير، وخدمة العملاء والضمان | تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات) |
| الاحتفاظ بالفواتير والسجلات المحاسبية | الالتزام القانوني (المادة 6(1)(ج) من اللائحة العامة لحماية البيانات) |
| ربط رسالة WhatsApp بطلبك، ومعرفة الصفحات والحملات التي تجلب الاستفسارات، وحماية نماذجنا من الرسائل المزعجة وإساءة الاستخدام | مصلحتنا المشروعة في إدارة مبيعاتنا وتحسينها وفي الأمن (المادة 6(1)(و) من اللائحة العامة لحماية البيانات) |
| التحليلات وقياس الإعلانات باستخدام ملفات تعريف الارتباط (Google Analytics وMeta Pixel)، وحفظ معرّفات النقر على الإعلانات، وإرسال الأخبار إليك | موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات)، ويمكنك سحبها في أي وقت |
| إحصاءات الزيارات الخاصة بنا دون ملفات تعريف الارتباط (الصفحات والتصاميم التي تلقى اهتماماً، وكيفية تحسين الموقع)، وربط الصفحات التي تمت مشاهدتها خلال الزيارة بطلبك ليرى المستشار التصاميم التي اطّلعت عليها | مصلحتنا المشروعة في تشغيل الموقع وتحسينه وفي تقديم المشورة لك (المادة 6(1)(و) من اللائحة العامة لحماية البيانات)؛ وفي المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا لا تُربط الزيارة بالطلب إلا بموافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات). ويمكنك الاعتراض أو سحب موافقتك في أي وقت من «إعدادات ملفات تعريف الارتباط» |
تؤكد خانة الموافقة في نماذجنا أنك اطّلعت على هذه السياسة. وحيثما نستند إلى الموافقة، يمكنك سحبها في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب، ودون أن يمنع المعالجة استناداً إلى أساس قانوني آخر.
من يتلقى بياناتك
لا نُفصح عن البيانات الشخصية إلا عند الضرورة: لموظفينا المخوَّلين، ولمزوّدي الخدمات الذين يساعدوننا في تشغيل الموقع والتواصل معك وتنفيذ الطلبات وتوصيلها وتحصيل المدفوعات. وهم ملزمون بواجبات السرية وحماية البيانات، ولا يتلقون إلا ما يحتاجون إليه:
- Hetzner Online (ألمانيا): استضافة الموقع. ويقع الخادم الذي يخزّن الطلبات والملفات المرفوعة في مركز بيانات داخل الاتحاد الأوروبي.
- Cloudflare: شبكة توصيل المحتوى ونظام أسماء النطاقات (DNS) وحماية الموقع من الهجمات، وتعالج بيانات الاتصال التقنية بما فيها عناوين IP.
- Bitrix24: نظام إدارة علاقات العملاء (CRM) لدينا، حيث يتابع مستشارونا الاستفسارات والطلبات والمراسلات.
- WhatsApp (Meta) وTelegram: عندما تراسلنا عبرهما، يعالج تطبيق المراسلة رسائلك وفق سياسة الخصوصية الخاصة به. وقد يتلقى نظام CRM لدينا هذه المحادثات عبر خدمة لربط تطبيقات المراسلة. وحتى لا يضيع أي طلب، قد يرسل الموقع أيضاً إلى مستشارينا ملخصاً قصيراً لطلبك (اسمك، وطريقة الرد عليك، والتصميم الذي يهمك، والبلد، والصفحة) في محادثة العمل الخاصة بهم على Telegram أو إلى صندوق البريد الإلكتروني للشركة.
- Google: صندوق بريدنا الإلكتروني (Gmail)؛ ومشغّل YouTube إذا ضغطت على تشغيل فيديو (لا يُحمَّل من youtube-nocookie.com إلا في تلك اللحظة)؛ وGoogle Analytics، فقط إذا سمحت بملفات تعريف الارتباط الخاصة بالتحليلات.
- Meta (Meta Pixel): قياس أداء إعلاناتنا، فقط إذا سمحت بملفات تعريف الارتباط الخاصة بالإعلانات.
- خدمات البريد والشحن السريع والمخلّصون الجمركيون: اسمك وعنوانك ورقم هاتفك ومحتويات الطرد، لتوصيل طلبك وتخليصه جمركياً.
- البنوك ومزوّدو خدمات الدفع: لاستلام دفعتك.
- الجهات الرسمية والمحاكم والمستشارون المهنيون، حيثما يقتضي ذلك القانون أو أمر قضائي أو طلب مشروع من جهة مختصة، أو لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها.
لا نبيع بياناتك الشخصية ولا نؤجّرها ولا ننقلها إلى الغير بأي شكل تجاري آخر.
النقل الدولي للبيانات
يقع مقرنا في دولة الإمارات العربية المتحدة، ونبيع لعملاء في دول كثيرة، ويعمل فريقنا ومزوّدو خدماتنا من دول مختلفة. ولذلك قد تُعالج بياناتك أو تُنقل أو تُخزَّن خارج بلد إقامتك: في دولة الإمارات العربية المتحدة وفي دول أخرى خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، بما في ذلك دول لم تعترف المفوضية الأوروبية بأنها توفر مستوى كافياً من حماية البيانات.
حيثما يقتضي القانون ذلك، نحمي هذا النقل بضمانات مناسبة: قرار كفاية، أو البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية (مع الملحق البريطاني عند الحاجة). ويمكن أيضاً أن يستند النقل اللازم للرد على طلبك أو لتنفيذ عقدك إلى المادة 49(1)(ب) من اللائحة العامة لحماية البيانات. ويمكنك طلب مزيد من المعلومات عن هذه الضمانات عبر carnival.mascot.uae@gmail.com.
مدة الاحتفاظ ببياناتك
لا نحتفظ بالبيانات الشخصية إلا طوال المدة اللازمة بصورة معقولة للأغراض المبيّنة في هذه السياسة، ولتنفيذ عقودنا، وللامتثال للمتطلبات القانونية. وعلى وجه الخصوص:
- الاستفسارات التي لا تنتهي بطلب: طوال المدة اللازمة للرد عليك ومتابعة طلبك، ثم نحذفها أو نجعلها مجهولة الهوية. ويمكنك أن تطلب منا حذفها قبل ذلك.
- الطلبات والفواتير والسجلات المحاسبية: طوال المدة التي تفرضها قوانين الضرائب والمحاسبة.
- المراسلات المتعلقة بطلب: طالما يمكن تقديم مطالبات بموجب الضمان أو غيرها من المطالبات.
- الملفات التي رفعتها: مع الاستفسار أو الطلب الذي تخصه.
- بيانات مصدر الزيارة في متصفحك: حتى 90 يوماً (انظر سياسة ملفات تعريف الارتباط).
- السجلات التقنية للحماية من الرسائل المزعجة والهجمات: لا أطول مما يتطلبه هذا الغرض.
- إحصاءات الزيارات الخاصة بنا: سجلات الأحداث اليومية — 30 يوماً؛ والملخصات اليومية دون معرّفات للزوار — 400 يوم.
الأمان
يستخدم الموقع اتصالات مشفّرة (HTTPS). ويقتصر الوصول إلى البيانات الشخصية على الموظفين الذين يحتاجونه، وأدواتنا الداخلية محمية بحسابات دخول شخصية وبوصول مقيّد إلى الشبكة. لا يوجد نقل عبر الإنترنت آمن تماماً، لكننا نعمل على حماية بياناتك ونتصرف بسرعة إذا حدث أي خلل.
حقوقك
بحسب القانون الذي ينطبق عليك، يحق لك:
- الحصول على معلومات عن كيفية معالجتنا لبياناتك الشخصية؛
- الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛
- تصحيح البيانات غير الصحيحة؛
- حذف بياناتك أو تقييد معالجتها؛
- الحصول على البيانات التي قدّمتها لنا بصيغة شائعة قابلة للقراءة آلياً (قابلية نقل البيانات)؛
- الاعتراض على المعالجة القائمة على مصالحنا المشروعة؛
- سحب موافقتك في أي وقت؛
- تقديم شكوى إلى جهة رقابية مختصة بحماية البيانات، ولا سيما في البلد الذي تقيم أو تعمل فيه.
لممارسة حقوقك، راسلنا على carnival.mascot.uae@gmail.com. وقد نطلب منك تأكيد هويتك. نرد خلال شهر واحد، وإذا منحنا القانون مدة أطول لطلب معقد فسنخبرك بذلك.
إذا كنت تقيم في دولة الإمارات العربية المتحدة، فلك الحقوق التي يمنحها لك المرسوم بقانون اتحادي رقم (45) لسنة 2021. وإذا كنت تقيم في بلد آخر لديه قانون خاص بحماية البيانات، فلك الحقوق التي يمنحها هذا القانون، ويمكنك ممارستها بالطريقة نفسها.
التغييرات على هذه السياسة
قد نحدّث هذه السياسة عند تغيّر خدماتنا أو القوانين. والنسخة السارية متاحة دائماً في هذه الصفحة، ويبيّن التاريخ ورقم الإصدار في أعلاها موعد آخر تعديل. وتظل هذه السياسة سارية إلى أن تحل محلها نسخة جديدة.
التواصل
للأسئلة حول هذه السياسة أو بياناتك: carnival.mascot.uae@gmail.com أو WhatsApp +971 58 539 7615.