משפטי
מדיניות פרטיות
המדיניות הזו מסבירה איזה מידע אישי אנחנו אוספים כשאתם מבקרים ב-carnivalmascot.com, שולחים לנו פנייה או מבצעים הזמנה, למה אנחנו משתמשים בו, מי מקבל אותו ומה הזכויות שלכם.
הוראות כלליות
מדיניות זו מפרטת כיצד Carnival Mascot ("אנחנו") אוספת, משתמשת, שומרת ומגנה על המידע האישי של המבקרים והלקוחות באתר carnivalmascot.com ("האתר").
אנחנו מכבדים את פרטיותכם. אנחנו נוקטים אמצעים משפטיים, ארגוניים וטכניים כדי להגן על מידע אישי מפני גישה בלתי מורשית, שינוי שלא כדין, חשיפה, אובדן, השמדה ועיבוד בלתי מורשה אחר.
אנחנו מעבדים מידע אישי בהתאם לדיני הגנת המידע החלים עלינו ועליכם: צו-החוק הפדרלי של איחוד האמירויות הערביות מס' 45 לשנת 2021 בדבר הגנה על מידע אישי, ולגבי מבקרים באזור הכלכלי האירופי ובבריטניה – תקנות הגנת המידע הכלליות של האיחוד האירופי (GDPR) והגרסה הבריטית שלהן (UK GDPR). למבקרים ממדינות אחרות יש הזכויות שמעניק להם הדין המקומי שלהם.
בשליחת פנייה או הזמנה אתם מאשרים שקראתם את המדיניות הזו. כשהעיבוד מבוסס על הסכמתכם, אתם נותנים אותה בסימון התיבה בטופס, ואפשר לבטל אותה בכל עת.
מי אחראי למידע שלכם
הגורם האחראי לעיבוד המידע האישי שלכם הוא Carnival Mascot, חברה הרשומה באיחוד האמירויות הערביות, שמוכרת את התחפושות המוצעות ב-carnivalmascot.com.
- האחראי לעיבוד
- Carnival Mascot
- מדינת רישום
- איחוד האמירויות הערביות
- +971 58 539 7615
בכל שאלה בנוגע למידע שלכם, כתבו לכתובת carnival.mascot.uae@gmail.com עם המילה "פרטיות" בשורת הנושא.
הגדרות
- מידע אישי: כל מידע הנוגע לאדם טבעי מזוהה או שניתן לזהותו.
- עיבוד: כל פעולה במידע אישי, כמו איסוף, רישום, ארגון, אחסון, התאמה, אחזור, שימוש, גילוי, העברה, הגבלה, התממה, מחיקה או השמדה.
- משתמש: כל מי שמבקר באתר או משתמש בו.
- עוגיות (Cookies): קובצי נתונים קטנים שהאתר שומר במכשיר שלכם. גם טכנולוגיות דומות, כמו האחסון המקומי של הדפדפן, מוסדרות במדיניות העוגיות שלנו.
- העברה חוצת גבולות: העברת מידע אישי למדינה אחרת, או גישה אליו ממדינה שאינה המדינה שבה הוא נאסף.
איזה מידע אנחנו אוספים
בהתאם לאופן שבו אתם משתמשים באתר, אנחנו אוספים את מה שאתם מוסרים לנו ואת מה שנחוץ מבחינה טכנית כדי להפעיל את האתר ולענות לכם:
| מידע | מאיפה הוא מגיע |
|---|---|
| שם, מספר טלפון או WhatsApp, כתובת דוא״ל, שם משתמש באפליקציית מסרים | טופס יצירת הקשר, טופס ההזמנה בסל, בקשת המחיר המהירה, חלונות העלאת התמונות והסקיצות, וההודעות שלכם ב-WhatsApp, ב-Telegram או בדוא״ל |
| שם החברה ומספר מע״מ, אם מסרתם אותו | טופסי ההזמנה ויצירת הקשר; בהזמנות מהאזור הכלכלי האירופי אנחנו מבקשים את שם החברה |
| מדינת היעד, ולצורך המשלוח – כתובת המשלוח | טופס ההזמנה; הכתובת המלאה מסוכמת עם נציג כשההזמנה מאושרת |
| ההזמנה שלכם: דגמים, כמויות, מחירים והערות | סל הקניות וטופס ההזמנה |
| התשובות שלכם לבקשת המחיר: מה אתם צריכים (דגם מוכן, בובת ענק בעיצוב אישי לפי הלוגו או הסקיצה שלכם, או שעוד לא החלטתם) ואיך לחזור אליכם; אם תוסיפו – תאריך האירוע, מדינה ותקציב | בקשת המחיר המהירה |
| קבצים שאתם מעלים: לוגו, ציור, תמונה או איור של דמות | בקשת המחיר המהירה, חיפוש לפי תמונה ובקשה לפי סקיצה |
| ההודעות שלכם וההתכתבות שלנו | טפסים, WhatsApp, Telegram, דוא״ל |
| מספר פנייה פנימי ומפתח ביקור אקראי | נוצרים על ידי האתר כדי לקשר בין הפנייה שלכם לבין הביקור שלכם ולמנוע טיפול כפול באותה פנייה; הם אינם מוצגים לכם |
| מאיפה הגיע הביקור שלכם: תגי פרסום (utm), האתר המפנה (דומיין ועמוד בלבד), עמוד הנחיתה, השפה והשעה; מזהי הקלקה על מודעות (כמו gclid או fbclid) רק בהסכמתכם או מחוץ לאזור הכלכלי האירופי, בריטניה ושווייץ | הביקור שלכם; ראו את מדיניות העוגיות |
| מידע טכני: כתובת ה-IP (נחוצה לחיבור ולהגנה מפני מתקפות), המדינה שנגזרת ממנה, סוג הדפדפן (user agent) וגיבוב (hash) חד-כיווני מקוצר של כתובת ה-IP, שנשמר יחד עם הפנייה שלכם | השרת שלנו ו-Cloudflare, כשאתם מבקרים באתר או שולחים טופס |
| נתונים סטטיסטיים על השימוש באתר: עמודים שנצפו, הקלקות על כפתורי יצירת קשר, פניות שנשלחו | Google Analytics, רק אם אישרתם עוגיות לניתוח נתונים; ראו את מדיניות העוגיות |
| סטטיסטיקת ביקורים משלנו: עמודים ודגמים שנצפו, הקלקות על כפתורי יצירת קשר, דגמים שנוספו לסל, פניות שנשלחו (שם הטופס בלבד), המדינה, האתר המפנה (שם הדומיין בלבד), תגי פרסום, סוג המסך ומשפחת הדפדפן | השרת שלנו, בכל ביקור, ללא עוגיות; מבקרים ייחודיים נספרים באמצעות מפתח שמתחלף מדי יום ואינו נשמר; ראו את מדיניות העוגיות |
בהסכמתכם לניתוח נתונים – או, מחוץ לאזור הכלכלי האירופי, בריטניה ושווייץ, כל עוד לא התנגדתם – העמודים והדגמים שאתם צופים בהם במהלך ביקור מקושרים למפתח הביקור האקראי. אם תשלחו לנו פנייה באותו ביקור, הנציג שמטפל בה יראה באילו דגמים צפיתם, כדי שנוכל לענות לכם בצורה מדויקת יותר. הסטטיסטיקה שלנו אינה משתמשת בעוגיות, אינה שומרת כתובות IP ואינה מועברת לצדדים שלישיים.
איננו אוספים ביודעין פרטי דרכון או תעודה מזהה, מידע על הכנסות או חובות או מידע פיננסי רגיש אחר. איננו אוספים פרטי כרטיסי תשלום: באתר לא משלמים דבר, והתשלום מתבצע אחרי שנציג מאשר את ההזמנה.
נא לא לשלוח לנו מידע בעל רגישות מיוחדת, כמו מידע על בריאות. האתר שלנו אינו מיועד לילדים מתחת לגיל 16.
למה אנחנו משתמשים במידע שלכם
אנחנו משתמשים במידע אישי למטרות האלה:
- מענה לפניות שלכם והכנת הצעות מחיר, סקיצות והערכות משלוח;
- תקשורת איתכם בנוגע לעיצוב, לייצור, לתשלום, למשלוח ולשירות שלאחר המכירה של התחפושת שלכם;
- כריתת החוזה איתכם וקיומו, לרבות חשבוניות ומסמכי מכס;
- הפעלת האתר ומתן גישה לתוכן ולשירותים שלו;
- שיפור האתר, התוכן שלו והשירות שלנו;
- שמירה על אבטחת האתר ומניעת הונאות, ספאם ופעילות אחרת שאינה חוקית או אינה מורשית;
- עמידה בחובות החוקיות שלנו, למשל בענייני חשבונאות ומס;
- שליחת עדכונים על המוצרים, השירותים, המבצעים או האירועים שלנו, רק אם הסכמתם לכך או שהחוק מתיר זאת בדרך אחרת.
אפשר להפסיק לקבל עדכונים כאלה בכל עת: כתבו לכתובת carnival.mascot.uae@gmail.com עם המילה "הסרה" בשורת הנושא, או הודיעו לנו באפליקציית המסרים.
איננו מקבלים החלטות לגביכם על סמך עיבוד אוטומטי בלבד. לפי התשובות שלכם (למשל מה אתם צריכים והתקציב) המערכת שלנו נותנת לכל פנייה עדיפות פנימית, שרק עוזרת לנציגים להחליט למי לענות קודם. על כל פנייה עונה אדם.
הבסיס החוקי לעיבוד
בהתאם לנסיבות ולדין החל, אנחנו מעבדים מידע אישי על בסיס אחד או יותר מהבסיסים החוקיים האלה: ההסכמה שלכם; צעדים שננקטים לבקשתכם לפני כריתת חוזה; קיום חוזה איתכם; עמידה בחובה חוקית; האינטרסים הלגיטימיים שלנו, כל עוד הזכויות והחירויות שלכם אינן גוברות עליהם.
במקום שבו חל ה-GDPR או ה-UK GDPR, אנחנו מסתמכים על הבסיסים החוקיים האלה:
| מטרה | בסיס חוקי |
|---|---|
| מענה לפנייה שלכם, הכנת הצעת מחיר, סקיצה או הערכת משלוח | צעדים שננקטים לבקשתכם לפני כריתת חוזה (סעיף 6(1)(b) ל-GDPR) |
| טיפול בהזמנה ומשלוחה, הוצאת חשבוניות, שירות לקוחות ואחריות | קיום חוזה (סעיף 6(1)(b) ל-GDPR) |
| שמירת חשבוניות ורישומים חשבונאיים | חובה חוקית (סעיף 6(1)(c) ל-GDPR) |
| התאמת הודעת WhatsApp לפנייה שלכם, הבנה אילו עמודים וקמפיינים מביאים פניות, הגנה על הטפסים שלנו מפני ספאם ושימוש לרעה | האינטרס הלגיטימי שלנו בניהול המכירות, בשיפורן ובאבטחה (סעיף 6(1)(f) ל-GDPR) |
| ניתוח נתונים ומדידת פרסום באמצעות עוגיות (Google Analytics, Meta Pixel), שמירת מזהי הקלקה על מודעות, שליחת עדכונים | ההסכמה שלכם (סעיף 6(1)(a) ל-GDPR), שאפשר לבטל בכל עת |
| סטטיסטיקת ביקורים משלנו ללא עוגיות (אילו עמודים ודגמים מעניינים, איך לשפר את האתר) וקישור העמודים שנצפו במהלך ביקור לפנייה שלכם, כדי שהנציג יראה באילו דגמים צפיתם | האינטרס הלגיטימי שלנו בהפעלת האתר ובשיפורו ובמתן ייעוץ טוב (סעיף 6(1)(f) ל-GDPR); באזור הכלכלי האירופי, בבריטניה ובשווייץ הביקור מקושר לפנייה רק בהסכמתכם (סעיף 6(1)(a) ל-GDPR). אפשר להתנגד או לבטל את ההסכמה בכל עת דרך "הגדרות עוגיות" |
תיבת ההסכמה בטפסים שלנו מאשרת שקראתם את המדיניות הזו. במקום שבו אנחנו מסתמכים על הסכמה, אפשר לבטל אותה בכל עת. הביטול אינו פוגע בחוקיות העיבוד שנעשה לפניו ואינו מונע עיבוד על בסיס חוקי אחר.
מי מקבל את המידע שלכם
אנחנו מוסרים מידע אישי רק כשהדבר נחוץ: לעובדים המורשים שלנו ולנותני שירות שעוזרים לנו להפעיל את האתר, לתקשר איתכם, לטפל בהזמנות ולשלוח אותן ולקבל תשלומים. הם כפופים לחובות סודיות והגנת מידע ומקבלים רק את מה שהם צריכים:
- Hetzner Online (גרמניה): אחסון האתר. השרת ששומר את הפניות ואת הקבצים שהועלו נמצא במרכז נתונים באיחוד האירופי.
- Cloudflare: רשת להפצת תוכן, DNS והגנה על האתר מפני מתקפות. היא מעבדת נתוני חיבור טכניים, כולל כתובות IP.
- Bitrix24: מערכת ניהול קשרי הלקוחות (CRM) שלנו, שבה הנציגים מטפלים בפניות, בהזמנות ובהתכתבות.
- WhatsApp (Meta) ו-Telegram: כשאתם כותבים לנו שם, אפליקציית המסרים מעבדת את ההודעות שלכם לפי מדיניות הפרטיות שלה. ייתכן שמערכת ה-CRM שלנו תקבל את השיחות האלה באמצעות שירות לחיבור אפליקציות מסרים. כדי שאף פנייה לא תלך לאיבוד, האתר עשוי גם לשלוח לנציגים שלנו סיכום קצר של הפנייה (השם שלכם, הדרך לחזור אליכם, הדגם שמעניין אתכם, המדינה והעמוד) לצ'אט העבודה שלהם ב-Telegram או לתיבת הדוא״ל של החברה.
- Google: תיבת הדוא״ל שלנו (Gmail); נגן YouTube אם לחצתם על הפעלת סרטון (הוא נטען מ-youtube-nocookie.com רק באותו רגע); Google Analytics, רק אם אישרתם עוגיות לניתוח נתונים.
- Meta (Meta Pixel): מדידת הפרסום שלנו, רק אם אישרתם עוגיות פרסום.
- שירותי דואר ושליחויות ועמילי מכס: השם, הכתובת, מספר הטלפון ותכולת החבילה, כדי למסור את ההזמנה ולשחרר אותה מהמכס.
- בנקים ונותני שירותי תשלום: כדי לקבל את התשלום שלכם.
- רשויות, בתי משפט ויועצים מקצועיים, כשהחוק, צו של בית משפט או דרישה חוקית של רשות מוסמכת מחייבים זאת, או כדי לבסס, לממש או להגן על טענות משפטיות.
איננו מוכרים, משכירים או מעבירים בדרך מסחרית אחרת את המידע האישי שלכם לצדדים שלישיים.
העברות בין-לאומיות
אנחנו פועלים מאיחוד האמירויות הערביות ומוכרים ללקוחות במדינות רבות, והצוות ונותני השירות שלנו עובדים ממדינות שונות. לכן המידע שלכם עשוי להיות מעובד, מועבר או מאוחסן מחוץ למדינת מגוריכם: באיחוד האמירויות הערביות ובמדינות אחרות מחוץ לאזור הכלכלי האירופי, לבריטניה ולשווייץ, לרבות מדינות שהנציבות האירופית לא הכירה בהן כמבטיחות רמה נאותה של הגנת מידע.
כשהחוק מחייב זאת, אנחנו מגנים על העברות כאלה באמצעות אמצעי הגנה מתאימים: החלטת הלימות או הסעיפים החוזיים התקניים שאישרה הנציבות האירופית (עם התוספת הבריטית, כשצריך). העברות שנחוצות כדי לענות לפנייה שלכם או לקיים את החוזה איתכם עשויות להסתמך גם על סעיף 49(1)(b) ל-GDPR. אפשר לבקש מידע נוסף על אמצעי ההגנה בכתובת carnival.mascot.uae@gmail.com.
כמה זמן אנחנו שומרים את המידע
אנחנו שומרים מידע אישי רק כל עוד הדבר נחוץ באופן סביר למטרות המתוארות במדיניות הזו, לקיום החוזים שלנו ולעמידה בדרישות החוק. בפרט:
- פניות שלא הובילו להזמנה: כל עוד נדרש כדי לענות לכם ולטפל בהמשך הפנייה; אחר כך אנחנו מוחקים אותן או מתממים אותן. אפשר לבקש מאיתנו למחוק אותן מוקדם יותר.
- הזמנות, חשבוניות ורישומים חשבונאיים: לתקופה שנדרשת לפי דיני המס והחשבונאות.
- התכתבות על הזמנה: כל עוד אפשר להגיש תביעות אחריות או תביעות אחרות.
- קבצים שהעליתם: יחד עם הפנייה או ההזמנה שהם שייכים אליה.
- נתוני ייחוס בדפדפן שלכם: עד 90 יום (ראו את מדיניות העוגיות).
- רישומים טכניים להגנה מפני ספאם ומתקפות: לא יותר מהנדרש לאותה מטרה.
- סטטיסטיקת ביקורים משלנו: רישומי אירועים יומיים – 30 יום; סיכומים יומיים ללא מזהי מבקרים – 400 יום.
אבטחה
האתר משתמש בחיבורים מוצפנים (HTTPS). הגישה למידע אישי מוגבלת לעובדים שזקוקים לה, והכלים הפנימיים שלנו מוגנים בשמות משתמש אישיים ובגישת רשת מוגבלת. שום העברה באינטרנט אינה מאובטחת לחלוטין, אבל אנחנו פועלים כדי להגן על המידע שלכם ולהגיב מהר אם משהו משתבש.
הזכויות שלכם
בהתאם לדין שחל עליכם, יש לכם זכות:
- לקבל מידע על האופן שבו אנחנו מעבדים את המידע האישי שלכם;
- לעיין במידע האישי שלכם ולקבל עותק שלו;
- לתקן מידע שגוי;
- למחוק את המידע שלכם או להגביל את העיבוד שלו;
- לקבל את המידע שמסרתם לנו בפורמט נפוץ וקריא למכונה (ניידות מידע);
- להתנגד לעיבוד שמבוסס על האינטרסים הלגיטימיים שלנו;
- לבטל את ההסכמה שלכם בכל עת;
- להגיש תלונה לרשות פיקוח על הגנת מידע, בפרט במדינה שבה אתם גרים או עובדים.
כדי לממש את הזכויות שלכם, כתבו לכתובת carnival.mascot.uae@gmail.com. ייתכן שנבקש מכם לאמת את זהותכם. אנחנו עונים תוך חודש; אם החוק נותן לנו יותר זמן לבקשה מורכבת, נעדכן אתכם.
אם אתם גרים באיחוד האמירויות הערביות, יש לכם הזכויות שמעניק לכם צו-החוק הפדרלי מס' 45 לשנת 2021. אם אתם גרים במדינה אחרת שיש בה חוק הגנת מידע משלה, יש לכם הזכויות שהחוק הזה מעניק לכם, ואפשר לממש אותן באותה דרך.
שינויים במדיניות
ייתכן שנעדכן את המדיניות הזו כשהשירותים שלנו או החוק משתנים. הגרסה העדכנית זמינה תמיד בעמוד הזה; התאריך והגרסה בראש העמוד מראים מתי היא שונתה לאחרונה. המדיניות הזו בתוקף עד שתוחלף בגרסה חדשה.
יצירת קשר
שאלות על המדיניות או על המידע שלכם: carnival.mascot.uae@gmail.com או WhatsApp +971 58 539 7615.