Политика за поверителност

Тази политика урежда как Carnival Mascot („ние“) събира, използва, съхранява и защитава личните данни на посетителите и клиентите на уебсайта carnivalmascot.com („уебсайтът“).

Уважаваме вашата поверителност. Прилагаме правни, организационни и технически мерки, за да защитим личните данни от неразрешен достъп, незаконно изменение, разкриване, загуба, унищожаване и друго неразрешено обработване.

Обработваме личните данни в съответствие със законодателството за защита на данните, което се прилага за нас и за вас: Федерален указ-закон № 45 от 2021 г. за защита на личните данни на Обединените арабски емирства, а за посетителите от Европейското икономическо пространство и Обединеното кралство – Общия регламент относно защитата на данните (ОРЗД) и неговия аналог в Обединеното кралство (UK GDPR). Посетителите от други държави имат правата, които им предоставя местното законодателство.

Като ни изпращате запитване или поръчка, потвърждавате, че сте се запознали с тази политика. Когато обработването се основава на вашето съгласие, вие го давате, като поставите отметка в полето във формата, и можете да го оттеглите по всяко време.

Администратор на вашите лични данни е Carnival Mascot – дружество, регистрирано в Обединените арабски емирства, което продава костюмите, предлагани на carnivalmascot.com.

Администратор

Carnival Mascot

Държава на регистрация

Обединени арабски емирства

Имейл

carnival.mascot.uae@gmail.com

WhatsApp

+971 58 539 7615

За всякакви въпроси относно данните си пишете на carnival.mascot.uae@gmail.com, като посочите „Поверителност“ в темата на писмото.

• Лични данни: всяка информация, свързана с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано.
• Обработване: всяка операция с лични данни, като събиране, записване, организиране, съхраняване, адаптиране, извличане, използване, разкриване, предаване, ограничаване, анонимизиране, изтриване или унищожаване.
• Потребител: всяко лице, което посещава или използва уебсайта.
• Бисквитки: малки файлове с данни, които уебсайтът съхранява на вашето устройство. Подобните технологии, като локалното хранилище на браузъра, също са обхванати от нашата политика за бисквитките.
• Трансгранично предаване: предаването на лични данни в друга държава или достъпът до тях от държава, различна от тази, в която са събрани.

В зависимост от това как използвате уебсайта, събираме това, което ни предоставяте, и това, което е технически необходимо, за да работи уебсайтът и да ви отговорим:

С вашето съгласие за аналитичните бисквитки – или, извън ЕИП, Обединеното кралство и Швейцария, докато не възразите – страниците и моделите, които разглеждате по време на посещението, се свързват със случайния ключ на посещението. Ако в същото посещение ни изпратите запитване, мениджърът, който го обработва, вижда кои модели сте разгледали, за да ви отговорим по-точно. Собствената ни статистика не използва бисквитки, не пази IP адреси и не се предоставя на трети лица.

Не събираме умишлено данни от паспорт или друг документ за самоличност, информация за доходи или задължения, нито друга чувствителна финансова информация. Не събираме данни за платежни карти: на уебсайта не се плаща нищо, а плащането се извършва, след като мениджър потвърди поръчката.

Моля, не ни изпращайте специални категории данни, например информация за здравословното състояние. Нашият уебсайт не е предназначен за деца под 16 години.

Използваме личните данни за следните цели:

• отговор на вашите запитвания и изготвяне на оферти, скици и оценки на доставката;
• комуникация с вас относно дизайна, изработката, плащането, доставката и следпродажбеното обслужване на вашия костюм;
• сключване и изпълнение на договора с вас, включително фактури и митнически документи;
• поддържане на работата на уебсайта и предоставяне на достъп до неговото съдържание и услуги;
• подобряване на уебсайта, неговото съдържание и нашето обслужване;
• поддържане на сигурността на уебсайта и предотвратяване на измами, спам и друга незаконна или неразрешена дейност;
• изпълнение на законовите ни задължения, например в областта на счетоводството и данъците;
• изпращане на новини за нашите продукти, услуги, оферти или събития – само ако сте се съгласили с това или законът по друг начин го позволява.

Можете по всяко време да спрете да получавате такива новини: пишете на carnival.mascot.uae@gmail.com, като посочите „Отписване“ в темата на писмото, или ни кажете в месинджъра.

Не вземаме решения за вас въз основа единствено на автоматизирано обработване. Въз основа на отговорите ви (например какво ви трябва и какъв е бюджетът) нашата система дава на всяко запитване вътрешен приоритет, който само помага на мениджърите да решат на кого да отговорят първо. На всяко запитване отговаря човек.

В зависимост от ситуацията и приложимото законодателство обработваме личните данни на едно или повече от следните правни основания: вашето съгласие; предприемане на стъпки по ваше искане преди сключването на договор; изпълнение на договор с вас; спазване на законово задължение; нашите легитимни интереси, освен когато пред тях преимущество имат вашите права и свободи.

Когато се прилага ОРЗД или UK GDPR, използваме следните правни основания:

Отметката за съгласие в нашите форми потвърждава, че сте прочели тази политика. Когато разчитаме на съгласие, можете да го оттеглите по всяко време. Това не засяга законосъобразността на обработването преди оттеглянето и не пречи на обработването на друго правно основание.

Разкриваме лични данни само когато е необходимо: на нашите оправомощени служители и на доставчици на услуги, които ни помагат да поддържаме уебсайта, да комуникираме с вас, да обработваме и доставяме поръчки и да получаваме плащания. Те са обвързани със задължения за поверителност и защита на данните и получават само необходимото им:

• Hetzner Online (Германия): хостинг на уебсайта. Сървърът, на който се съхраняват запитванията и качените файлове, се намира в център за данни в Европейския съюз.
• Cloudflare: мрежа за доставка на съдържание, DNS и защита на уебсайта от атаки. Обработва технически данни за връзката, включително IP адреси.
• Bitrix24: нашата система за управление на взаимоотношенията с клиенти (CRM), в която мениджърите ни обработват запитвания, поръчки и кореспонденция.
• WhatsApp (Meta) и Telegram: когато ни пишете там, месинджърът обработва съобщенията ви съгласно собствената си политика за поверителност. Нашата CRM система може да получава тези разговори чрез услуга за интеграция с месинджъри. За да не се загуби нито едно запитване, уебсайтът може също да изпраща на нашите мениджъри кратко резюме на запитването ви (вашето име, как да ви отговорим, модела, който ви интересува, държавата и страницата) в работния им чат в Telegram или в пощенската кутия на компанията.
• Google: нашата имейл кутия (Gmail); плейърът на YouTube, ако пуснете видео (зарежда се от youtube-nocookie.com само в този момент); Google Analytics – само ако разрешите аналитичните бисквитки.
• Meta (Meta Pixel): измерване на нашата реклама – само ако разрешите рекламните бисквитки.
• Пощенски и куриерски услуги и митнически агенти: вашето име, адрес, телефонен номер и съдържанието на пратката – за доставка на поръчката и митническо оформяне.
• Банки и доставчици на платежни услуги: за получаване на плащането ви.
• Държавни органи, съдилища и професионални консултанти – когато това се изисква от закона, от съдебен акт или от законно искане на компетентен орган, или за установяване, упражняване или защита на правни претенции.

Не продаваме, не отдаваме под наем и не предоставяме по друг начин с търговска цел вашите лични данни на трети лица.

Установени сме в Обединените арабски емирства и продаваме на клиенти в много държави, а нашият екип и доставчиците ни на услуги работят от различни държави. Затова данните ви може да бъдат обработвани, предавани или съхранявани извън държавата, в която пребивавате: в Обединените арабски емирства и в други държави извън Европейското икономическо пространство, Обединеното кралство и Швейцария, включително в държави, за които Европейската комисия не е признала, че осигуряват адекватно ниво на защита на данните.

Когато законът го изисква, защитаваме тези предавания с подходящи гаранции: решение относно адекватното ниво на защита или стандартните договорни клаузи, одобрени от Европейската комисия (при нужда – с допълнението за Обединеното кралство). Предаванията, които са необходими, за да отговорим на запитването ви или да изпълним договора ви, могат да се основават и на чл. 49, параграф 1, буква „б“ от ОРЗД. Можете да поискате повече информация за гаранциите на carnival.mascot.uae@gmail.com.

Пазим личните данни само толкова дълго, колкото е разумно необходимо за целите, описани в тази политика, за изпълнението на договорите ни и за спазването на законовите изисквания. По-специално:

• Запитвания, които не водят до поръчка: докато е необходимо, за да ви отговорим и да проследим запитването ви; след това ги изтриваме или анонимизираме. Можете да ни помолите да ги изтрием по-рано.
• Поръчки, фактури и счетоводни документи: за срока, изискван от данъчното и счетоводното законодателство.
• Кореспонденция по поръчка: докато могат да бъдат предявени гаранционни или други претенции.
• Качени от вас файлове: заедно със запитването или поръчката, към които се отнасят.
• Данни за източника на посещението в браузъра ви: до 90 дни (вижте политиката за бисквитките).
• Технически записи за защита от спам и атаки: не по-дълго, отколкото е необходимо за тази цел.
• Собствена статистика на посещенията: дневни записи на събитията – 30 дни; дневни обобщения без идентификатори на посетители – 400 дни.

Уебсайтът използва криптирани връзки (HTTPS). Достъпът до лични данни е ограничен до служителите, които се нуждаят от него, а вътрешните ни инструменти са защитени с лични входни данни и ограничен мрежов достъп. Никое предаване по интернет не е напълно сигурно, но работим, за да защитим данните ви и да реагираме бързо, ако нещо се обърка.

В зависимост от приложимото към вас законодателство имате право:

• да получите информация за това как обработваме личните ви данни;
• на достъп до личните си данни и на копие от тях;
• да поискате коригиране на неточни данни;
• да поискате изтриване на данните си или ограничаване на обработването им;
• да получите данните, които сте ни предоставили, в широко използван машинночетим формат (преносимост на данните);
• да възразите срещу обработване, основано на нашите легитимни интереси;
• да оттеглите съгласието си по всяко време;
• да подадете жалба до надзорен орган по защита на данните, по-специално в държавата, в която живеете или работите.

За да упражните правата си, пишете на carnival.mascot.uae@gmail.com. Може да ви помолим да потвърдите самоличността си. Отговаряме в срок от един месец; ако законът ни дава повече време за сложно искане, ще ви уведомим.

Ако живеете в Обединените арабски емирства, имате правата, които ви дава Федералният указ-закон № 45 от 2021 г. Ако живеете в друга държава със собствено законодателство за защита на данните, имате правата, които ви дава това законодателство, и можете да ги упражните по същия начин.

Можем да актуализираме тази политика, когато се променят нашите услуги или законодателството. Актуалната версия винаги е достъпна на тази страница; датата и версията в горната част показват кога е променена за последен път. Тази политика остава в сила, докато не бъде заменена с нова версия.

Въпроси относно тази политика или данните ви: carnival.mascot.uae@gmail.com или WhatsApp +971 58 539 7615.