Juridisch
Privacyverklaring
In deze verklaring lees je welke persoonsgegevens wij verzamelen wanneer je carnivalmascot.com bezoekt, ons een aanvraag stuurt of een bestelling plaatst, waarom wij ze gebruiken, wie ze ontvangt en welke rechten je hebt.
Algemene bepalingen
In deze verklaring leggen wij uit hoe Carnival Mascot (‘wij’, ‘ons’) de persoonsgegevens van bezoekers en klanten van de website carnivalmascot.com (de ‘website’) verzamelt, gebruikt, bewaart en beschermt.
Wij respecteren je privacy. Wij nemen juridische, organisatorische en technische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, onrechtmatige wijziging, openbaarmaking, verlies, vernietiging en elke andere onbevoegde verwerking.
Wij verwerken persoonsgegevens in overeenstemming met de wetgeving inzake gegevensbescherming die op ons en op jou van toepassing is: het Federaal Wetsdecreet nr. 45 van 2021 inzake de bescherming van persoonsgegevens van de Verenigde Arabische Emiraten en, voor bezoekers in de Europese Economische Ruimte en het Verenigd Koninkrijk, de Algemene verordening gegevensbescherming (AVG) en de Britse UK GDPR. Bezoekers uit andere landen hebben de rechten die hun lokale wetgeving hun toekent.
Door ons een aanvraag of een bestelling te sturen, bevestig je dat je deze verklaring hebt gelezen. Waar de verwerking op jouw toestemming berust, geef je die door het vakje in het formulier aan te vinken; je kunt die toestemming op elk moment intrekken.
Wie verantwoordelijk is voor je gegevens
Verwerkingsverantwoordelijke voor je persoonsgegevens is Carnival Mascot, een in de Verenigde Arabische Emiraten geregistreerd bedrijf dat de kostuums verkoopt die op carnivalmascot.com worden aangeboden.
- Verwerkingsverantwoordelijke
- Carnival Mascot
- Land van registratie
- Verenigde Arabische Emiraten
- +971 58 539 7615
Heb je een vraag over je gegevens, stuur dan een e-mail naar carnival.mascot.uae@gmail.com met ‘Privacy’ in de onderwerpregel.
Definities
- Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
- Verwerking: elke bewerking van persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, opslaan, bijwerken, opvragen, gebruiken, verstrekken, doorgeven, afschermen, anonimiseren, wissen of vernietigen ervan.
- Gebruiker: iedereen die de website bezoekt of gebruikt.
- Cookies: kleine gegevensbestanden die de website op je apparaat opslaat. Vergelijkbare technieken, zoals de lokale opslag van de browser, vallen ook onder ons cookiebeleid.
- Grensoverschrijdende doorgifte: het doorgeven van persoonsgegevens aan een ander land, of de toegang ertoe vanuit een ander land dan het land waar ze zijn verzameld.
Welke gegevens wij verzamelen
Afhankelijk van hoe je de website gebruikt, verzamelen wij wat je ons zelf geeft en wat technisch nodig is om de website te laten werken en je te antwoorden:
| Gegevens | Waar ze vandaan komen |
|---|---|
| Naam, telefoon- of WhatsApp-nummer, e-mailadres, gebruikersnaam in een messenger | Contactformulier, bestelformulier in de winkelwagen, snelle prijsaanvraag, vensters voor het uploaden van foto’s en schetsen, en je berichten via WhatsApp, Telegram of e-mail |
| Bedrijfsnaam en, als je die opgeeft, btw-nummer | Bestel- en contactformulieren; bij bestellingen uit de Europese Economische Ruimte vragen wij naar een bedrijfsnaam |
| Land van levering en, voor de verzending, het afleveradres | Bestelformulier; het volledige adres spreek je af met een adviseur wanneer de bestelling wordt bevestigd |
| Je bestelling: modellen, aantallen, prijzen en opmerkingen | Winkelwagen en bestelformulier |
| Antwoorden op de prijsaanvraag: wat je nodig hebt (een bestaand model, een mascotte op maat op basis van je logo of schets, of weet je het nog niet) en hoe wij je kunnen antwoorden; als je die toevoegt, de datum van het evenement, het land en het budget | Snelle prijsaanvraag |
| Bestanden die je uploadt: een logo, een tekening, een foto of een afbeelding van een personage | Snelle prijsaanvraag, zoeken op foto en aanvraag van een schets |
| Je berichten en onze correspondentie | Formulieren, WhatsApp, Telegram, e-mail |
| Intern aanvraagnummer en een willekeurige bezoeksleutel | Aangemaakt door de website om je aanvraag aan je bezoek te koppelen en te voorkomen dat dezelfde aanvraag twee keer wordt behandeld; je krijgt ze niet te zien |
| Waar je bezoek vandaan kwam: advertentietags (utm), de verwijzende website (alleen domein en pagina), de landingspagina, taal en tijdstip; ID’s van advertentieklikken (zoals gclid of fbclid) alleen met jouw toestemming of buiten de EER, het Verenigd Koninkrijk en Zwitserland | Je bezoek; zie het cookiebeleid |
| Technische gegevens: het IP-adres (nodig voor de verbinding en voor bescherming tegen aanvallen), het land dat daaruit wordt afgeleid, het type browser (user agent) en een ingekorte eenrichtingshash van het IP-adres die bij je aanvraag wordt opgeslagen | Onze server en Cloudflare, wanneer je de website bezoekt of een formulier verstuurt |
| Statistieken over het gebruik van de website: bekeken pagina’s, klikken op contactknoppen, verstuurde aanvragen | Google Analytics, alleen als je ‘Statistieken’ toestaat; zie het cookiebeleid |
| Eigen bezoekstatistieken: bekeken pagina’s en modellen, klikken op contactknoppen, modellen in de winkelwagen, verstuurde aanvragen (alleen de formuliernaam), land, verwijzende website (alleen het domein), advertentietags, schermtype en browserfamilie | Onze server, bij elk bezoek, zonder cookies; unieke bezoekers worden geteld met een sleutel die elke dag verandert en niet wordt bewaard; zie het cookiebeleid |
Met je toestemming voor statistieken — of, buiten de EER, het Verenigd Koninkrijk en Zwitserland, zolang je geen bezwaar maakt — worden de pagina’s en modellen die je tijdens een bezoek bekijkt gekoppeld aan de willekeurige bezoeksleutel. Stuur je tijdens hetzelfde bezoek een aanvraag, dan ziet de adviseur die ermee bezig is welke modellen je hebt bekeken, zodat we je preciezer kunnen antwoorden. Onze eigen statistieken gebruiken geen cookies, bewaren geen IP-adressen en worden niet met derden gedeeld.
Wij verzamelen niet bewust gegevens uit paspoorten of andere identiteitsbewijzen, informatie over inkomen of schulden of andere gevoelige financiële informatie. Wij verzamelen geen betaalkaartgegevens: op de website wordt niets betaald, en de betaling gebeurt nadat een adviseur de bestelling heeft bevestigd.
Stuur ons geen bijzondere categorieën van persoonsgegevens, zoals gegevens over je gezondheid. Onze website is niet bedoeld voor kinderen jonger dan 16 jaar.
Waarvoor wij je gegevens gebruiken
Wij gebruiken persoonsgegevens voor de volgende doeleinden:
- je aanvragen beantwoorden en offertes, schetsen en inschattingen van de levering opstellen;
- met je communiceren over het ontwerp, de productie, de betaling, de levering en de service na verkoop van je kostuum;
- onze overeenkomst met jou sluiten en uitvoeren, inclusief facturen en douanedocumenten;
- de website laten werken en je toegang geven tot de inhoud en diensten ervan;
- de website, de inhoud ervan en onze dienstverlening verbeteren;
- de website beveiligen en fraude, spam en andere onrechtmatige of onbevoegde activiteiten voorkomen;
- voldoen aan onze wettelijke verplichtingen, bijvoorbeeld op het gebied van boekhouding en belastingen;
- je nieuws sturen over onze producten, diensten, aanbiedingen of evenementen, alleen als je daarmee hebt ingestemd of de wet het op een andere manier toestaat.
Je kunt je op elk moment afmelden voor dit nieuws: stuur een e-mail naar carnival.mascot.uae@gmail.com met ‘Afmelden’ in de onderwerpregel, of laat het ons weten in de messenger.
Wij nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten. Op basis van je antwoorden (bijvoorbeeld wat je nodig hebt en het budget) geeft ons systeem elke aanvraag een interne prioriteit, die adviseurs alleen helpt te bepalen wie ze het eerst antwoorden. Elke aanvraag wordt door een mens beantwoord.
Grondslagen voor de verwerking
Afhankelijk van de situatie en het toepasselijke recht verwerken wij persoonsgegevens op een of meer van de volgende grondslagen: jouw toestemming; maatregelen op jouw verzoek vóór het sluiten van een overeenkomst; de uitvoering van een overeenkomst met jou; het nakomen van een wettelijke verplichting; onze gerechtvaardigde belangen, voor zover jouw rechten en vrijheden niet zwaarder wegen.
Waar de AVG of de UK GDPR van toepassing is, baseren wij ons op deze grondslagen:
| Doel | Grondslag |
|---|---|
| Je aanvraag beantwoorden, een offerte, een schets of een inschatting van de levering opstellen | Maatregelen op jouw verzoek vóór het sluiten van een overeenkomst (art. 6 lid 1 sub b AVG) |
| Je bestelling verwerken en leveren, factureren, klantenservice en garantie | Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) |
| Facturen en boekhouding bewaren | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
| Een WhatsApp-bericht aan je aanvraag koppelen, nagaan welke pagina’s en campagnes aanvragen opleveren, onze formulieren beschermen tegen spam en misbruik | Ons gerechtvaardigd belang bij het voeren en verbeteren van onze verkoop en bij beveiliging (art. 6 lid 1 sub f AVG) |
| Statistieken en meting van advertenties met cookies (Google Analytics, Meta Pixel), ID’s van advertentieklikken opslaan, je nieuws sturen | Jouw toestemming (art. 6 lid 1 sub a AVG), die je op elk moment kunt intrekken |
| Eigen bezoekstatistieken zonder cookies (welke pagina’s en modellen in trek zijn, hoe de website beter kan) en het koppelen van de pagina’s die je tijdens een bezoek bekijkt aan je aanvraag, zodat de adviseur ziet welke modellen je hebt bekeken | Ons gerechtvaardigd belang bij het laten werken en verbeteren van de website en bij goed advies (art. 6 lid 1 sub f AVG); in de EER, het Verenigd Koninkrijk en Zwitserland wordt het bezoek alleen met jouw toestemming aan een aanvraag gekoppeld (art. 6 lid 1 sub a AVG). Je kunt op elk moment bezwaar maken of je toestemming intrekken via ‘Cookie-instellingen’ |
Met het vinkje voor toestemming in onze formulieren bevestig je dat je deze verklaring hebt gelezen. Waar wij op toestemming steunen, kun je die op elk moment intrekken. Dat doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking en staat niet in de weg aan verwerking op een andere grondslag.
Wie je gegevens ontvangt
Wij verstrekken persoonsgegevens alleen als dat nodig is: aan onze bevoegde medewerkers en aan dienstverleners die ons helpen de website te laten werken, met je te communiceren, bestellingen te verwerken en te leveren en betalingen te ontvangen. Zij zijn gebonden aan verplichtingen inzake vertrouwelijkheid en gegevensbescherming en ontvangen alleen wat zij nodig hebben:
- Hetzner Online (Duitsland): hosting van de website. De server waarop aanvragen en geüploade bestanden worden opgeslagen, staat in een datacenter in de Europese Unie.
- Cloudflare: contentleveringsnetwerk, DNS en bescherming van de website tegen aanvallen. Cloudflare verwerkt technische verbindingsgegevens, waaronder IP-adressen.
- Bitrix24: ons klantrelatiebeheersysteem (CRM), waarin onze adviseurs aanvragen, bestellingen en correspondentie afhandelen.
- WhatsApp (Meta) en Telegram: als je ons daar een bericht stuurt, verwerkt de messenger je berichten volgens zijn eigen privacybeleid. Ons CRM kan deze gesprekken ontvangen via een dienst die de messenger aan het CRM koppelt. Zodat geen enkele aanvraag verloren gaat, kan de website onze adviseurs ook een korte samenvatting van je aanvraag sturen (je naam, hoe we je kunnen antwoorden, het model waarin je geïnteresseerd bent, het land en de pagina) in hun werkchat op Telegram of naar de mailbox van het bedrijf.
- Google: onze mailbox (Gmail); de YouTube-speler als je een video afspeelt (die wordt pas op dat moment van youtube-nocookie.com geladen); Google Analytics, alleen als je analytische cookies toestaat.
- Meta (Meta Pixel): meting van onze advertenties, alleen als je advertentiecookies toestaat.
- Post- en koeriersdiensten en douane-expediteurs: je naam, adres, telefoonnummer en de inhoud van het pakket, om je bestelling te leveren en in te klaren.
- Banken en betaaldienstverleners: om je betaling te ontvangen.
- Overheidsinstanties, rechtbanken en professionele adviseurs, als de wet, een rechterlijke beslissing of een rechtmatig verzoek van een bevoegde instantie dat vereist, of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
Wij verkopen of verhuren je persoonsgegevens niet en dragen ze ook niet op een andere commerciële manier over aan derden.
Doorgifte naar het buitenland
Wij zijn gevestigd in de Verenigde Arabische Emiraten en verkopen aan klanten in veel landen, en ons team en onze dienstverleners werken vanuit verschillende landen. Je gegevens kunnen daarom buiten je woonland worden verwerkt, doorgegeven of opgeslagen: in de Verenigde Arabische Emiraten en in andere landen buiten de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, waaronder landen waarvan de Europese Commissie niet heeft vastgesteld dat zij een passend niveau van gegevensbescherming bieden.
Waar de wet dat vereist, beschermen wij zo’n doorgifte met passende waarborgen: een adequaatheidsbesluit of de door de Europese Commissie goedgekeurde standaardcontractbepalingen (zo nodig met het Britse addendum). Doorgifte die nodig is om je aanvraag te beantwoorden of je overeenkomst uit te voeren, kan ook steunen op art. 49 lid 1 sub b AVG. Meer informatie over de waarborgen kun je opvragen via carnival.mascot.uae@gmail.com.
Hoelang wij je gegevens bewaren
Wij bewaren persoonsgegevens niet langer dan redelijkerwijs nodig is voor de doeleinden in deze verklaring, voor de uitvoering van onze overeenkomsten en om aan wettelijke voorschriften te voldoen. In het bijzonder:
- Aanvragen die niet tot een bestelling leiden: zolang dat nodig is om je te antwoorden en je aanvraag op te volgen; daarna verwijderen of anonimiseren wij ze. Je kunt ons vragen ze eerder te verwijderen.
- Bestellingen, facturen en boekhouding: gedurende de termijn die de fiscale en boekhoudkundige wetgeving voorschrijft.
- Correspondentie over een bestelling: zolang er aanspraak kan worden gemaakt op garantie of andere rechten.
- Bestanden die je hebt geüpload: samen met de aanvraag of bestelling waar ze bij horen.
- Attributiegegevens in je browser: tot 90 dagen (zie het cookiebeleid).
- Technische gegevens voor bescherming tegen spam en aanvallen: niet langer dan voor dat doel nodig is.
- Eigen bezoekstatistieken: dagelijkse gebeurtenislogs — 30 dagen; dagoverzichten zonder bezoekersaanduiding — 400 dagen.
Beveiliging
De website gebruikt versleutelde verbindingen (HTTPS). Toegang tot persoonsgegevens is beperkt tot de medewerkers die ze nodig hebben, en onze interne tools zijn beschermd met persoonlijke logins en beperkte netwerktoegang. Geen enkele overdracht via internet is volledig veilig, maar wij doen ons best om je gegevens te beschermen en snel te reageren als er iets misgaat.
Je rechten
Afhankelijk van de wet die op jou van toepassing is, heb je het recht om:
- informatie te krijgen over hoe wij je persoonsgegevens verwerken;
- je persoonsgegevens in te zien en er een kopie van te krijgen;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten wissen, of de verwerking ervan te laten beperken;
- de gegevens die je ons hebt gegeven te ontvangen in een gangbaar, machineleesbaar formaat (dataportabiliteit);
- bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen;
- je toestemming op elk moment in te trekken;
- een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in het land waar je woont of werkt.
Wil je je rechten uitoefenen, stuur dan een e-mail naar carnival.mascot.uae@gmail.com. Wij kunnen je vragen je identiteit te bevestigen. Wij antwoorden binnen een maand; geeft de wet ons bij een complex verzoek meer tijd, dan laten wij je dat weten.
Woon je in de Verenigde Arabische Emiraten, dan heb je de rechten die het Federaal Wetsdecreet nr. 45 van 2021 je geeft. Woon je in een ander land met een eigen wet inzake gegevensbescherming, dan heb je de rechten die die wet je geeft en kun je ze op dezelfde manier uitoefenen.
Wijzigingen in deze verklaring
Wij kunnen deze verklaring bijwerken als onze diensten of de wet veranderen. De actuele versie staat altijd op deze pagina; de datum en de versie bovenaan laten zien wanneer ze voor het laatst is gewijzigd. Deze verklaring blijft van kracht tot ze door een nieuwe versie wordt vervangen.
Contact
Vragen over deze verklaring of over je gegevens: carnival.mascot.uae@gmail.com of WhatsApp +971 58 539 7615.