Právní informace
Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje shromažďujeme, když navštívíte carnivalmascot.com, pošlete nám poptávku nebo objednávku, proč je používáme, kdo je dostává a jaká máte práva.
Obecná ustanovení
Tyto zásady popisují, jak Carnival Mascot („my“) shromažďuje, používá, uchovává a chrání osobní údaje návštěvníků a zákazníků webu carnivalmascot.com (dále jen „web“).
Respektujeme vaše soukromí. Přijímáme právní, organizační a technická opatření, která chrání osobní údaje před neoprávněným přístupem, protiprávní změnou, zpřístupněním, ztrátou, zničením a jiným neoprávněným zpracováním.
Osobní údaje zpracováváme v souladu s předpisy o ochraně osobních údajů, které se vztahují na nás i na vás: s federálním zákonným dekretem Spojených arabských emirátů č. 45 z roku 2021 o ochraně osobních údajů a u návštěvníků z Evropského hospodářského prostoru a Spojeného království s obecným nařízením o ochraně osobních údajů (GDPR a UK GDPR). Návštěvníci z jiných zemí mají práva, která jim přiznává jejich místní právo.
Odesláním poptávky nebo objednávky potvrzujete, že jste se s těmito zásadami seznámili. Pokud je zpracování založeno na vašem souhlasu, udělujete ho zaškrtnutím políčka ve formuláři a můžete ho kdykoli odvolat.
Kdo odpovídá za vaše údaje
Správcem vašich osobních údajů je Carnival Mascot, společnost registrovaná ve Spojených arabských emirátech, která prodává kostýmy nabízené na carnivalmascot.com.
- Správce
- Carnival Mascot
- Země registrace
- Spojené arabské emiráty
- +971 58 539 7615
S jakýmkoli dotazem k vašim údajům nám napište na carnival.mascot.uae@gmail.com se slovem „Osobní údaje“ v předmětu.
Vymezení pojmů
- Osobní údaje: veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
- Zpracování: jakákoli operace s osobními údaji, například shromáždění, zaznamenání, uspořádání, uložení, přizpůsobení, vyhledání, použití, zpřístupnění, předání, omezení, anonymizace, výmaz nebo zničení.
- Uživatel: každý, kdo web navštíví nebo používá.
- Cookies: malé datové soubory, které web ukládá do vašeho zařízení. Na podobné technologie, například místní úložiště prohlížeče, se rovněž vztahují naše zásady cookies.
- Přeshraniční předávání: předání osobních údajů do jiné země nebo přístup k nim z jiné země, než ve které byly shromážděny.
Jaké údaje shromažďujeme
Podle toho, jak web používáte, shromažďujeme to, co nám sami poskytnete, a to, co je technicky nezbytné k provozu webu a k tomu, abychom vám mohli odpovědět:
| Údaje | Odkud pocházejí |
|---|---|
| Jméno, telefon nebo číslo na WhatsApp, e-mailová adresa, uživatelské jméno v komunikátoru | Kontaktní formulář, objednávkový formulář v košíku, rychlá poptávka ceny, okna pro nahrání fotky a skici a vaše zprávy na WhatsAppu, v Telegramu nebo e-mailem |
| Název firmy a – pokud ho uvedete – DIČ | Objednávkový a kontaktní formulář; u objednávek z Evropského hospodářského prostoru žádáme o název firmy |
| Země doručení a pro odeslání i doručovací adresa | Objednávkový formulář; úplnou adresu si s manažerem domluvíte při potvrzení objednávky |
| Vaše objednávka: modely, počty kusů, ceny a poznámky | Košík a objednávkový formulář |
| Odpovědi v poptávce ceny: co potřebujete (hotový model, maskota na zakázku podle vašeho loga či skici, nebo zatím nevíte) a jak vám máme odpovědět; pokud je doplníte, také datum akce, země a rozpočet | Rychlá poptávka ceny |
| Soubory, které nahrajete: logo, kresba, fotka nebo obrázek postavy | Rychlá poptávka ceny, vyhledávání podle fotky a poptávka podle skici |
| Vaše zprávy a naše vzájemná korespondence | Formuláře, WhatsApp, Telegram, e-mail |
| Interní číslo poptávky a náhodný klíč návštěvy | Vytváří je web, aby propojil vaši poptávku s vaší návštěvou a stejná poptávka se nezpracovala dvakrát; nezobrazují se vám |
| Odkud vaše návštěva přišla: reklamní značky (utm), odkazující web (jen doména a stránka), vstupní stránka, jazyk a čas; identifikátory kliknutí na reklamu (například gclid nebo fbclid) jen s vaším souhlasem nebo mimo EHP, Spojené království a Švýcarsko | Vaše návštěva; viz zásady cookies |
| Technické údaje: IP adresa (nezbytná pro spojení a ochranu před útoky), země z ní odvozená, typ prohlížeče (user agent) a zkrácený jednosměrný otisk (hash) IP adresy uložený s vaší poptávkou | Náš server a Cloudflare, když navštívíte web nebo odešlete formulář |
| Statistiky používání webu: zobrazené stránky, kliknutí na kontaktní tlačítka, odeslané poptávky | Google Analytics, jen pokud povolíte analytické cookies; viz zásady cookies |
| Vlastní statistika návštěv: zobrazené stránky a modely, kliknutí na kontaktní tlačítka, modely přidané do košíku, odeslané poptávky (jen název formuláře), země, odkazující web (jen doména), reklamní značky, typ obrazovky a rodina prohlížeče | Náš server při každé návštěvě, bez cookies; jedineční návštěvníci se počítají podle klíče, který se každý den mění a neukládá se; viz zásady cookies |
S vaším souhlasem s analytikou — nebo, mimo EHP, Spojené království a Švýcarsko, pokud nevznesete námitku — se stránky a modely, které si během návštěvy prohlížíte, propojí s náhodným klíčem návštěvy. Pokud během stejné návštěvy pošlete poptávku, manažer, který ji vyřizuje, uvidí, které modely jste si prohlíželi, abychom vám mohli odpovědět přesněji. Naše vlastní statistika nepoužívá cookies, neukládá IP adresy a nepředává se třetím stranám.
Záměrně neshromažďujeme údaje z cestovních pasů ani jiných dokladů totožnosti, informace o příjmech či dluzích ani jiné citlivé finanční údaje. Neshromažďujeme údaje o platebních kartách: na webu se nic neplatí a platba proběhne až poté, co manažer objednávku potvrdí.
Neposílejte nám prosím zvláštní kategorie údajů, například informace o zdraví. Náš web není určen dětem mladším 16 let.
Proč vaše údaje používáme
Osobní údaje používáme k těmto účelům:
- odpovědi na vaše poptávky a příprava cenových nabídek, skic a odhadů doručení;
- komunikace s vámi o návrhu, výrobě, platbě, doručení a poprodejní podpoře vašeho kostýmu;
- uzavření a plnění smlouvy s vámi, včetně faktur a celních dokladů;
- provoz webu a zpřístupnění jeho obsahu a služeb;
- zlepšování webu, jeho obsahu a našich služeb;
- zajištění bezpečnosti webu a předcházení podvodům, spamu a jiné protiprávní nebo neoprávněné činnosti;
- plnění našich právních povinností, například v oblasti účetnictví a daní;
- zasílání novinek o našich produktech, službách, nabídkách nebo akcích, a to jen pokud jste s tím souhlasili nebo pokud to jinak umožňuje zákon.
Zasílání těchto novinek můžete kdykoli zrušit: napište na carnival.mascot.uae@gmail.com se slovem „Odhlásit“ v předmětu nebo nám dejte vědět v komunikátoru.
Nerozhodujeme o vás výhradně na základě automatizovaného zpracování. Podle vašich odpovědí (například co potřebujete a jaký máte rozpočet) přiřadí náš systém každé poptávce interní prioritu, která manažerům jen pomáhá rozhodnout, komu odpovědět dříve. Na každou poptávku odpovídá člověk.
Právní základy zpracování
Podle situace a použitelného práva zpracováváme osobní údaje na jednom nebo více z těchto právních základů: váš souhlas; opatření přijatá na vaši žádost před uzavřením smlouvy; plnění smlouvy s vámi; splnění právní povinnosti; naše oprávněné zájmy, pokud nad nimi nepřevažují vaše práva a svobody.
Tam, kde se uplatní GDPR nebo UK GDPR, opíráme se o tyto právní základy:
| Účel | Právní základ |
|---|---|
| Odpověď na vaši poptávku, příprava cenové nabídky, skici nebo odhadu doručení | Opatření přijatá na vaši žádost před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Vyřízení a doručení objednávky, fakturace, zákaznický servis a záruka | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Uchovávání faktur a účetních záznamů | Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
| Spárování zprávy na WhatsAppu s vaší poptávkou, zjištění, které stránky a kampaně přinášejí poptávky, ochrana formulářů před spamem a zneužitím | Náš oprávněný zájem na provozu a zlepšování prodeje a na bezpečnosti (čl. 6 odst. 1 písm. f) GDPR) |
| Statistiky a měření reklamy pomocí cookies (Google Analytics, Meta Pixel), ukládání identifikátorů kliknutí na reklamu, zasílání novinek | Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat |
| Vlastní statistika návštěv bez cookies (které stránky a modely zajímají, jak web zlepšit) a propojení stránek zobrazených během návštěvy s vaší poptávkou, aby manažer viděl, které modely jste si prohlíželi | Náš oprávněný zájem na provozu a zlepšování webu a na kvalitním poradenství (čl. 6 odst. 1 písm. f) GDPR); v EHP, Spojeném království a Švýcarsku se návštěva s poptávkou propojí jen s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR). Námitku nebo odvolání souhlasu můžete kdykoli uplatnit v „Nastavení cookies“ |
Zaškrtávací políčko souhlasu v našich formulářích potvrzuje, že jste se s těmito zásadami seznámili. Tam, kde se opíráme o souhlas, ho můžete kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před ním a nebrání zpracování na jiném právním základě.
Kdo vaše údaje dostává
Osobní údaje zpřístupňujeme jen v nezbytném rozsahu: našim pověřeným zaměstnancům a poskytovatelům služeb, kteří nám pomáhají provozovat web, komunikovat s vámi, vyřizovat a doručovat objednávky a přijímat platby. Jsou vázáni povinností mlčenlivosti a povinnostmi v oblasti ochrany osobních údajů a dostávají jen to, co potřebují:
- Hetzner Online (Německo): hosting webu. Server, na kterém jsou uloženy poptávky a nahrané soubory, se nachází v datovém centru v Evropské unii.
- Cloudflare: síť pro doručování obsahu, DNS a ochrana webu před útoky. Zpracovává technické údaje o připojení včetně IP adres.
- Bitrix24: náš systém pro řízení vztahů se zákazníky (CRM), ve kterém manažeři vyřizují poptávky, objednávky a korespondenci.
- WhatsApp (Meta) a Telegram: když nám tam napíšete, zpracovává vaše zprávy daný komunikátor podle svých vlastních zásad ochrany osobních údajů. Náš CRM může tyto konverzace přijímat prostřednictvím služby pro propojení komunikátorů. Aby se žádná poptávka neztratila, web může našim manažerům poslat také krátké shrnutí vaší poptávky (vaše jméno, jak vám odpovědět, model, o který máte zájem, zemi a stránku) do jejich pracovního chatu v Telegramu nebo do firemní e-mailové schránky.
- Google: naše e-mailová schránka (Gmail); přehrávač YouTube, pokud spustíte video (načte se z youtube-nocookie.com až v tu chvíli); Google Analytics, jen pokud povolíte analytické cookies.
- Meta (Meta Pixel): měření naší reklamy, jen pokud povolíte reklamní cookies.
- Poštovní a kurýrní služby a celní deklaranti: vaše jméno, adresa, telefon a obsah zásilky, abychom mohli objednávku doručit a proclít.
- Banky a poskytovatelé platebních služeb: abychom mohli přijmout vaši platbu.
- Úřady, soudy a odborní poradci, pokud to vyžaduje zákon, soudní rozhodnutí nebo zákonná žádost příslušného orgánu, nebo k určení, výkonu či obhajobě právních nároků.
Vaše osobní údaje neprodáváme, nepronajímáme ani je jinak komerčně nepředáváme třetím stranám.
Předávání do zahraničí
Sídlíme ve Spojených arabských emirátech, prodáváme zákazníkům v mnoha zemích a náš tým i poskytovatelé služeb působí z různých zemí. Vaše údaje proto mohou být zpracovávány, předávány nebo uchovávány mimo zemi vašeho bydliště: ve Spojených arabských emirátech a v dalších zemích mimo Evropský hospodářský prostor, Spojené království a Švýcarsko, včetně zemí, u nichž Evropská komise neuznala, že zajišťují odpovídající úroveň ochrany osobních údajů.
Tam, kde to právo vyžaduje, chráníme takové předávání vhodnými zárukami: rozhodnutím o odpovídající ochraně nebo standardními smluvními doložkami schválenými Evropskou komisí (v případě potřeby s dodatkem pro Spojené království). Předávání nezbytné k odpovědi na vaši poptávku nebo ke splnění smlouvy se může opírat také o čl. 49 odst. 1 písm. b) GDPR. Další informace o zárukách si můžete vyžádat na carnival.mascot.uae@gmail.com.
Jak dlouho vaše údaje uchováváme
Osobní údaje uchováváme jen po dobu přiměřeně nezbytnou pro účely popsané v těchto zásadách, pro plnění našich smluv a pro splnění požadavků právních předpisů. Zejména:
- Poptávky, ze kterých nevznikne objednávka: po dobu potřebnou k tomu, abychom vám odpověděli a na vaši poptávku navázali; poté je vymažeme nebo anonymizujeme. Můžete nás požádat o dřívější výmaz.
- Objednávky, faktury a účetní záznamy: po dobu, kterou vyžadují daňové a účetní předpisy.
- Korespondence k objednávce: po dobu, kdy lze uplatnit záruční nebo jiné nároky.
- Nahrané soubory: spolu s poptávkou nebo objednávkou, ke které patří.
- Údaje o původu návštěvy ve vašem prohlížeči: nejdéle 90 dní (viz zásady cookies).
- Technické záznamy pro ochranu před spamem a útoky: jen po dobu nezbytnou k tomuto účelu.
- Vlastní statistika návštěv: denní záznamy událostí — 30 dní; denní souhrny bez identifikátorů návštěvníků — 400 dní.
Zabezpečení
Web používá šifrované spojení (HTTPS). Přístup k osobním údajům mají jen zaměstnanci, kteří ho potřebují, a naše interní nástroje jsou chráněné osobními přihlašovacími údaji a omezeným síťovým přístupem. Žádný přenos přes internet není zcela bezpečný, ale usilujeme o ochranu vašich údajů a o rychlou reakci, pokud se něco pokazí.
Vaše práva
Podle práva, které se na vás vztahuje, máte právo:
- získat informace o tom, jak vaše osobní údaje zpracováváme;
- získat přístup ke svým osobním údajům a jejich kopii;
- požadovat opravu nesprávných údajů;
- požadovat výmaz svých údajů nebo omezení jejich zpracování;
- získat údaje, které jste nám poskytli, v běžném strojově čitelném formátu (přenositelnost údajů);
- vznést námitku proti zpracování založenému na našich oprávněných zájmech;
- kdykoli odvolat svůj souhlas;
- podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v zemi, kde žijete nebo pracujete.
Chcete-li svá práva uplatnit, napište na carnival.mascot.uae@gmail.com. Můžeme vás požádat o ověření totožnosti. Odpovíme do jednoho měsíce; pokud nám u složité žádosti dává zákon více času, dáme vám vědět.
Pokud žijete ve Spojených arabských emirátech, máte práva, která vám přiznává federální zákonný dekret č. 45 z roku 2021. Pokud žijete v jiné zemi s vlastním zákonem o ochraně osobních údajů, máte práva, která vám přiznává tento zákon, a můžete je uplatnit stejným způsobem.
Změny těchto zásad
Tyto zásady můžeme aktualizovat, když se změní naše služby nebo právní předpisy. Aktuální znění je vždy k dispozici na této stránce; datum a verze v horní části ukazují, kdy byly zásady naposledy změněny. Tyto zásady platí, dokud je nenahradí nové znění.
Kontakt
Dotazy k těmto zásadám nebo k vašim údajům: carnival.mascot.uae@gmail.com nebo WhatsApp +971 58 539 7615.