Informativa privacy

Questa informativa descrive come Carnival Mascot («noi») raccoglie, utilizza, conserva e protegge i dati personali dei visitatori e dei clienti del sito carnivalmascot.com (il «sito»).

Rispettiamo la tua privacy. Adottiamo misure giuridiche, organizzative e tecniche per proteggere i dati personali da accessi non autorizzati, modifiche illecite, divulgazione, perdita, distruzione e da ogni altro trattamento non autorizzato.

Trattiamo i dati personali in conformità con le leggi sulla protezione dei dati applicabili a noi e a te: il decreto-legge federale n. 45 del 2021 sulla protezione dei dati personali degli Emirati Arabi Uniti e, per i visitatori che si trovano nello Spazio economico europeo e nel Regno Unito, il Regolamento generale sulla protezione dei dati (GDPR e UK GDPR). I visitatori di altri Paesi hanno i diritti loro riconosciuti dalla legge locale.

Inviandoci una richiesta o un ordine, confermi di aver letto questa informativa. Quando il trattamento si basa sul tuo consenso, lo presti spuntando l’apposita casella nel modulo e puoi revocarlo in qualsiasi momento.

Il titolare del trattamento dei tuoi dati personali è Carnival Mascot, società registrata negli Emirati Arabi Uniti, che vende i costumi offerti su carnivalmascot.com.

Titolare del trattamento

Carnival Mascot

Paese di registrazione

Emirati Arabi Uniti

E-mail

carnival.mascot.uae@gmail.com

WhatsApp

+971 58 539 7615

Per qualsiasi domanda sui tuoi dati, scrivi a carnival.mascot.uae@gmail.com indicando «Privacy» nell’oggetto.

• Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
• Trattamento: qualsiasi operazione compiuta su dati personali, come la raccolta, la registrazione, l’organizzazione, la conservazione, l’adattamento, l’estrazione, l’uso, la comunicazione, il trasferimento, la limitazione, l’anonimizzazione, la cancellazione o la distruzione.
• Utente: chiunque visiti o utilizzi il sito.
• Cookie: piccoli file di dati che il sito memorizza sul tuo dispositivo. Anche le tecnologie simili, come la memoria locale del browser, sono disciplinate dalla nostra informativa sui cookie.
• Trasferimento transfrontaliero: il trasferimento di dati personali verso un altro Paese, oppure l’accesso a tali dati da un Paese diverso da quello in cui sono stati raccolti.

A seconda di come usi il sito, raccogliamo i dati che ci fornisci e quelli tecnicamente necessari per far funzionare il sito e risponderti:

Con il tuo consenso alle statistiche — oppure, fuori dal SEE, dal Regno Unito e dalla Svizzera, finché non ti opponi — le pagine e i modelli che visualizzi durante una visita vengono collegati alla chiave casuale della visita. Se nella stessa visita ci invii una richiesta, il consulente che la gestisce vede quali modelli hai guardato, così possiamo risponderti in modo più preciso. Le nostre statistiche non usano cookie, non conservano indirizzi IP e non vengono condivise con terzi.

Non raccogliamo intenzionalmente dati di passaporti o di documenti d’identità, informazioni su redditi o debiti né altre informazioni finanziarie sensibili. Non raccogliamo dati di carte di pagamento: sul sito non si paga nulla e il pagamento avviene dopo che un consulente ha confermato l’ordine.

Ti chiediamo di non inviarci categorie particolari di dati, come informazioni sulla salute. Il nostro sito non è destinato ai minori di 16 anni.

Utilizziamo i dati personali per le seguenti finalità:

• rispondere alle tue richieste e preparare preventivi, bozzetti e stime di consegna;
• comunicare con te in merito a progettazione, produzione, pagamento, consegna e assistenza post-vendita del tuo costume;
• concludere ed eseguire il contratto con te, comprese le fatture e i documenti doganali;
• gestire il sito e darti accesso ai suoi contenuti e servizi;
• migliorare il sito, i suoi contenuti e il nostro servizio;
• garantire la sicurezza del sito e prevenire frodi, spam e altre attività illecite o non autorizzate;
• adempiere ai nostri obblighi di legge, per esempio in materia contabile e fiscale;
• inviarti novità su prodotti, servizi, offerte o eventi, solo se hai dato il tuo consenso o se la legge lo consente comunque.

Puoi smettere di ricevere queste comunicazioni in qualsiasi momento: scrivi a carnival.mascot.uae@gmail.com indicando «Disiscrizione» nell’oggetto oppure diccelo tramite app di messaggistica.

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato. In base alle tue risposte (per esempio, che cosa ti serve e il budget), il nostro sistema assegna a ogni richiesta una priorità interna, che aiuta soltanto i consulenti a decidere a chi rispondere per primo. A ogni richiesta risponde una persona.

A seconda della situazione e della legge applicabile, trattiamo i dati personali sulla base di uno o più dei seguenti presupposti: il tuo consenso; misure precontrattuali adottate su tua richiesta; l’esecuzione di un contratto con te; l’adempimento di un obbligo legale; il nostro legittimo interesse, purché non prevalgano i tuoi diritti e le tue libertà.

Quando si applica il GDPR o lo UK GDPR, ci basiamo sulle seguenti basi giuridiche:

La casella di consenso nei nostri moduli conferma che hai letto questa informativa. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca né impedisce il trattamento sulla base di un altro presupposto giuridico.

Comunichiamo i dati personali solo quando necessario: al nostro personale autorizzato e ai fornitori di servizi che ci aiutano a gestire il sito, a comunicare con te, a gestire e consegnare gli ordini e a ricevere i pagamenti. Tali soggetti sono vincolati da obblighi di riservatezza e di protezione dei dati e ricevono solo i dati di cui hanno bisogno:

• Hetzner Online (Germania): hosting del sito. Il server che conserva le richieste e i file caricati si trova in un data center nell’Unione europea.
• Cloudflare: rete di distribuzione dei contenuti, DNS e protezione del sito dagli attacchi. Tratta dati tecnici di connessione, compresi gli indirizzi IP.
• Bitrix24: il nostro sistema di gestione delle relazioni con i clienti (CRM), in cui i nostri consulenti gestiscono richieste, ordini e corrispondenza.
• WhatsApp (Meta) e Telegram: quando ci scrivi su queste app, il servizio di messaggistica tratta i tuoi messaggi secondo la propria informativa privacy. Il nostro CRM può ricevere queste conversazioni tramite un servizio di integrazione con le app di messaggistica. Perché nessuna richiesta vada persa, il sito può anche inviare ai nostri consulenti un breve riepilogo della tua richiesta (il tuo nome, come risponderti, il modello che ti interessa, il Paese e la pagina) nella loro chat di lavoro su Telegram o nella casella e-mail aziendale.
• Google: la nostra casella di posta elettronica (Gmail); il lettore di YouTube, se avvii la riproduzione di un video (viene caricato da youtube-nocookie.com solo in quel momento); Google Analytics, solo se accetti i cookie statistici.
• Meta (Meta Pixel): misurazione delle nostre campagne pubblicitarie, solo se accetti i cookie pubblicitari.
• Servizi postali e corrieri e spedizionieri doganali: il tuo nome, indirizzo, numero di telefono e il contenuto del pacco, per consegnare il tuo ordine e sdoganarlo.
• Banche e prestatori di servizi di pagamento: per ricevere il tuo pagamento.
• Autorità, tribunali e consulenti professionali, quando lo richiedono la legge, un provvedimento giudiziario o una richiesta legittima di un’autorità competente, oppure per accertare, esercitare o difendere un diritto in sede giudiziaria.

Non vendiamo, non cediamo in locazione né trasferiamo in altro modo a fini commerciali i tuoi dati personali a terzi.

Abbiamo sede negli Emirati Arabi Uniti e vendiamo a clienti di molti Paesi; il nostro team e i nostri fornitori lavorano da Paesi diversi. I tuoi dati possono quindi essere trattati, trasferiti o conservati al di fuori del tuo Paese di residenza: negli Emirati Arabi Uniti e in altri Paesi al di fuori dello Spazio economico europeo, del Regno Unito e della Svizzera, compresi Paesi per i quali la Commissione europea non ha riconosciuto un livello adeguato di protezione dei dati.

Quando la legge lo richiede, tuteliamo questi trasferimenti con garanzie adeguate: una decisione di adeguatezza o le clausole contrattuali tipo approvate dalla Commissione europea (con l’addendum per il Regno Unito, se necessario). I trasferimenti necessari per rispondere alla tua richiesta o per eseguire il tuo contratto possono basarsi anche sull’art. 49, par. 1, lett. b), del GDPR. Puoi chiedere ulteriori informazioni sulle garanzie a carnival.mascot.uae@gmail.com.

Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità descritte in questa informativa, all’esecuzione dei nostri contratti e al rispetto degli obblighi di legge. In particolare:

• Richieste che non portano a un ordine: per il tempo necessario a risponderti e a dare seguito alla tua richiesta; dopodiché le cancelliamo o le rendiamo anonime. Puoi chiederci di cancellarle prima.
• Ordini, fatture e scritture contabili: per il periodo previsto dalla normativa fiscale e contabile.
• Corrispondenza relativa a un ordine: finché possono essere fatti valere diritti di garanzia o altre pretese.
• File che hai caricato: insieme alla richiesta o all’ordine a cui si riferiscono.
• Dati di provenienza nel tuo browser: fino a 90 giorni (vedi l’informativa sui cookie).
• Registri tecnici per la protezione da spam e attacchi: non oltre il tempo necessario a tale scopo.
• Le nostre statistiche delle visite: registri giornalieri degli eventi, 30 giorni; riepiloghi giornalieri senza identificativi dei visitatori, 400 giorni.

Il sito utilizza connessioni cifrate (HTTPS). L’accesso ai dati personali è limitato al personale che ne ha bisogno e i nostri strumenti interni sono protetti da credenziali personali e da un accesso di rete limitato. Nessuna trasmissione via internet è completamente sicura, ma ci impegniamo a proteggere i tuoi dati e a reagire rapidamente se qualcosa va storto.

A seconda della legge che si applica a te, hai il diritto di:

• ottenere informazioni su come trattiamo i tuoi dati personali;
• accedere ai tuoi dati personali e riceverne una copia;
• far correggere i dati inesatti;
• ottenere la cancellazione dei tuoi dati o la limitazione del trattamento;
• ricevere i dati che ci hai fornito in un formato di uso comune e leggibile da dispositivo automatico (portabilità dei dati);
• opporti al trattamento basato sul nostro legittimo interesse;
• revocare il consenso in qualsiasi momento;
• proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel Paese in cui vivi o lavori.

Per esercitare i tuoi diritti, scrivi a carnival.mascot.uae@gmail.com. Potremmo chiederti di confermare la tua identità. Rispondiamo entro un mese; se per una richiesta complessa la legge ci concede più tempo, te lo comunicheremo.

Se vivi negli Emirati Arabi Uniti, hai i diritti riconosciuti dal decreto-legge federale n. 45 del 2021. Se vivi in un altro Paese con una propria legge sulla protezione dei dati, hai i diritti che tale legge ti riconosce e puoi esercitarli nello stesso modo.

Possiamo aggiornare questa informativa quando cambiano i nostri servizi o la legge. La versione in vigore è sempre disponibile su questa pagina; la data e la versione indicate in alto mostrano quando è stata modificata l’ultima volta. Questa informativa resta in vigore fino alla sua sostituzione con una nuova versione.

Domande su questa informativa o sui tuoi dati: carnival.mascot.uae@gmail.com oppure WhatsApp +971 58 539 7615.