-
קטלוג
- אודות החברה
- אפשרויות
הודעת הגנת מידע זו מסבירה אילו נתונים אישיים
(https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679)
אנו מעבדים בעת השימוש באתר האינטרנט שלנו, באפליקציות לנייד ובשירותים,
לאילו מטרות ועל איזה בסיס משפטי,
וכן אילו זכויות מוענקות לך.
האחראי לעיבוד
(https://www.gesetze-im-internet.de/dsgvo/art_4.html):
Coral Club Distribution LTD
Agapinoros 52, 2nd floor, Flat/Office 1,
8049 פאפוס, קפריסין
רשומה במרשם המסחר של רפובליקת קפריסין, מספר רישום: HE343977
דואר אלקטרוני: mailto:datenschutz@coral-club.com
איש קשר לענייני הגנת מידע (DPO):
mailto:datenschutz@coral-club.com
משרד קשר מקומי (אינו מהווה מפעיל נתונים עצמאי):
Coral Club Deutschland GmbH
Siegener Str. 12, 35066 Frankenberg (Eder), גרמניה
טלפון: tel:+4961136007328
מרכז התמיכה לענייני הגנת מידע, המכיל תשובות לשאלות נפוצות,
הנחיות למימוש זכויותיך ולהגדרת החשבון,
זמין באמצעות הקישור בתחתית אתר האינטרנט שלנו.
הודעת הגנת מידע זו חלה על כל אתרי האינטרנט והשירותים המקוונים,
המנוהלים על ידי Coral Club Distribution LTD, אלא אם צוין אחרת.
אנו אוספים נתונים אישיים רק במידה הנדרשת לצורך מתן השירותים שלנו,
קיום התחייבויות חוזיות או משפטיות, על בסיס הסכמתך
או לצורך הגנה על האינטרסים הלגיטימיים שלנו
(סעיף 6(1)(a),(b),(c),(f) ל-GDPR).
בעת שמירה או קריאה של מידע במכשירי קצה חלות גם הוראות
§ 25 TTDDG (לשעבר TTDSG).
אחסון אתרים (Web Hosting) (סעיף 6(1)(f) ל-GDPR):
לצורך אירוח אתר זה אנו משתמשים בספק אחסון אירופי.
מטעמנו מעובדים כתובת IP ויומני שרת (קובצי לוג).
נחתם עם הספק הסכם עיבוד נתונים (סעיף 28 ל-GDPR).
מיקום השרתים: האיחוד האירופי/האזור הכלכלי האירופי; במקרה של העברת נתונים למדינות שלישיות חלים סעיפים 45/46 ל-GDPR (DPF/SCC).
בעת ביקור באתר (יומני שרת) (סעיף 6(1)(f) ל-GDPR):
הדפדפן שלך מעביר נתונים טכניים הנדרשים לצורך הפעולה (למשל כתובת IP, תאריך/שעה, דפדפן/מערכת הפעלה, כתובת מקור URL).
כתובת ה-IP נשמרת לא יותר מ-30 יום בקובצי הלוג ולאחר מכן נמחקת אוטומטית
(לצורך אבטחת מידע, יציבות וניתוח שגיאות).
טופס יצירת קשר / דואר אלקטרוני (סעיף 6(1)(b) — לבקשות הקשורות לחוזה; במקרים אחרים (f) ל-GDPR):
אנו אוספים רק את הנתונים הנדרשים (סעיף 5(1)(c) ל-GDPR).
שדות חובה: מספר מועדון, שם, כתובת דוא"ל, הודעה.
שדה אופציונלי: מספר טלפון (לצורך יצירת קשר מהירה).
באפשרותך גם ליצור איתנו קשר ישירות בדוא"ל; הנתונים יימחקו לאחר השלמת הטיפול בפנייה, אלא אם החוק מחייב אחרת.
חשבון אישי (חבר מועדון) (סעיף 6(1)(b) ל-GDPR):
לצורך יצירת חשבון אנו אוספים כתובת דוא"ל, שם פרטי, שם משפחה וכתובת.
אופציונלי: מספר טלפון, מין.
תאריך לידה — רק אם נדרש לצורך אימות גיל או זהות (למשל עבור אמצעי תשלום מסוימים).
מחיקת החשבון אפשרית לפי בקשה לכתובת mailto:datenschutz@coral-club.com;
במקרה זה נשמרות חובות חוקיות לשמירת נתונים (סעיף 6(1)(c) ל-GDPR).
הזמנה ללא רישום (הזמנת אורח) (סעיף 6(1)(b) ל-GDPR):
נתוני חובה: שם פרטי, שם משפחה, כתובת, דוא"ל, נתוני תשלום (בהתאם לאמצעי התשלום).
תאריך לידה — רק בעת תשלום בחשבון (לבדיקת אשראי; סעיף 6(1)(f) ל-GDPR).
שמירת הנתונים מתבצעת בהתאם לחוקי המסחר והמיסוי (סעיף 6(1)(c) ל-GDPR).
אפשרות "מידע מורחב" (סעיף 6(1)(a) ל-GDPR):
פונקציית הקהילה הזו מושבתת כברירת מחדל.
באפשרותך לאפשר באופן סלקטיבי הצגה של: (i) פרטי קשר (דוא"ל/טלפון), (ii) מזהי מסנג'רים, (iii) השתתפות באירועים, (iv) היסטוריית רכישות ב-3 החודשים האחרונים.
יוצגו רק נתונים שהפעלת בחשבון האישי שלך.
ביטול הסכמה אפשרי בכל עת דרך הגדרות החשבון (סעיף 7(3) ל-GDPR).
הערה: אנו נשארים אחראים למתן גישה חוקית ולבקרת הגישה לפונקציה זו.
ניוזלטר (§ 7 UWG בשילוב עם סעיף 6(1)(a) ל-GDPR):
נשלח לאחר אישור Double-Opt-In. שדה חובה: דוא"ל.
מעקב אחר פתיחות ולחיצות מתבצע רק בהסכמת המשתמש.
ניתן לבטל הרשמה דרך הקישור "ביטול הרשמה" במייל או באמצעות דוא"ל.
הבסיס המשפטי לתיעוד Double-Opt-In — סעיף 6(1)(f) ל-GDPR (הוכחת הסכמה).
הגרלות / סקרים (סעיף 6(1)(b) ל-GDPR; למטרות פרסום — סעיף 6(1)(a) ל-GDPR):
הנתונים תלויים בטופס.
ערוצי תקשורת – סקירה:
- טלפון: שם, מספר, נושא הפנייה (סעיף 6(1)(b)/(f) ל-GDPR); מחיקה לאחר הטיפול.
- דוא"ל: כתובת השולח, תוכן ההודעה (סעיף 6(1)(b)/(f) ל-GDPR); מחיקה לאחר הטיפול.
- WhatsApp (Business Platform): ראה להלן.
- Telegram: ראה להלן.
WhatsApp (Business Platform) (סעיף 6(1)(b)/(f) ל-GDPR):
יצירת קשר באמצעות Click-to-Chat או מספר שמור.
מעובדים: מספר טלפון, שם החשבון, הודעות שנשלחו (טקסט/תמונות), מטא־נתונים (זמן, מכשיר, IP).
התוכן מוצפן מקצה לקצה (end-to-end), אך המטא־נתונים עשויים להיות מעובדים על ידי הספק.
העברת נתונים למדינות שלישיות על ידי Meta/WhatsApp מבוססת על DPF/SCC; מידע נוסף:
https://www.whatsapp.com/legal/business-data-transfer-addendum ו־
https://www.whatsapp.com/legal/privacy-policy.
השימוש הוא וולונטרי; חלופות: טלפון/דואר אלקטרוני.
Telegram (סעיף 6(1)(b)/(f) ל-GDPR):
תקשורת באמצעות חשבון/ערוץ רשמי.
מעובדים: שם משתמש, מספר טלפון (אם זמין), תוכן ההודעות, מטא־נתונים.
צ'אטים בענן (Cloud chats) אינם מוצפנים מקצה לקצה, צ'אטים סודיים מוצפנים.
ספק: Telegram FZ-LLC (איחוד האמירויות הערביות).
מידע נוסף: https://telegram.org/privacy.
נוכחות ברשתות חברתיות (Facebook, Instagram, X/Twitter ואחרות):
בעת ביקור בדפים שלנו ברשתות החברתיות, הנתונים עשויים להיות מעובדים לצורכי שיווק ואנליטיקה.
אם אנו קובעים יחד עם הפלטפורמה את מטרות ואמצעי העיבוד (לדוגמה, «Page Insights»),
המשמעות היא אחריות משותפת (סעיף 26 ל-GDPR).
מידע על תנאי העיבוד המשותף ניתן למצוא בסעיף «Page Insights Addendum» של הפלטפורמה הרלוונטית.
מידע נוסף על תקופות השמירה ועל מקבלי הנתונים מופיע בסעיף 3 של הודעת הגנת מידע זו.
אנו מעבדים נתונים אישיים למטרות הבאות על בסיס העילות המשפטיות הרלוונטיות של התקנה הכללית להגנת מידע (GDPR) ושל חוק הגנת הנתונים בתחום התקשורת ושירותי המדיה (TTDDG):
- אספקת שירותים / אבטחת מידע (קובצי לוג): סעיף 6(1)(f) ל-GDPR.
- ביצוע חוזה (חשבון / הזמנות / תמיכה): סעיף 6(1)(b) ל-GDPR; שמירה: סעיף 6(1)(c) ל-GDPR.
- ניוזלטר: Double-Opt-In, סעיף 6(1)(a) ל-GDPR, § 7 UWG; ניתן לבטל הסכמה בכל עת (סעיף 7(3)).
- הגרלות / סקרים: השתתפות / ניהול סעיף 6(1)(b); מטרות פרסומיות — (a).
- אנליטיקה / שיווק (cookies / פיקסלים): רק בהסכמה § 25(1) TTDDG, סעיף 6(1)(a); cookies הכרחיים § 25(2) TTDDG, סעיף 6(1)(f).
- תשלומים / משלוח: העברת נתונים לשירותי תשלום ומשלוח סעיף 6(1)(b), ובמידת הצורך (c).
- פרסום ללקוחות קיימים (מוצרים דומים של החברה): סעיף 6(1)(f) יחד עם § 7(3) UWG; ניתן להתנגד בכל עת.
- דרישות של רשויות המדינה: גילוי נתונים אם נדרש על פי חוק סעיף 6(1)(c).
נמענים / מעבדי נתונים (סעיף 13(1)(e), סעיף 28 ל-GDPR): אירוח / שירותי ענן, תמיכת IT, מערכות תשלום, משלוח, CRM / תמיכה, דיוור, אנליטיקת אינטרנט / ניהול תגיות, ניהול הסכמה. עם כל הספקים נחתמו הסכמי עיבוד נתונים (סעיף 28 ל-GDPR).
סירוב לפרסום (רשימת רובינסון) (סעיף 6(1)(f) ל-GDPR): כדי להבטיח היעדר פרסום לא רצוי, פרטי הקשר שלך מועברים לשותפינו אך ורק לצורך בדיקה מול רשימות חסימה פנימיות.
נמענים בתוך הקבוצה (סעיף 6(1)(b)/(f) ל-GDPR): העברת נתונים בתוך קבוצת החברות לצורך ביצוע חוזים וכן לצורך תמיכה מרכזית, IT, ציות ודיווח בהתאם לכל דרישות ה-GDPR והסכמי הגנת מידע פנימיים (Intra-Group Agreements, סעיף 46(2)(c) ל-GDPR).
העברת נתונים למדינות שלישיות (סעיף 44 ואילך ל-GDPR): העברה אפשרית רק אם קיימת החלטת הלימות (סעיף 45) או ערבויות מתאימות (סעיף 46, ובפרט סעיפי החוזה הסטנדרטיים של האיחוד האירופי — SCC). עבור נמענים בארה״ב המאושרים לפי EU-US Data Privacy Framework (DPF), אנו מסתמכים על החלטת ההלימות מיום 10 ביולי 2023 (סעיף 45); במקרים אחרים — סעיף 46 ל-GDPR.
חשוב — זכות להתנגדות (https://www.gesetze-im-internet.de/dsgvo/art_21.html): באפשרותך להתנגד בכל עת לעיבוד הנתונים מטעמים הקשורים למצבך הספציפי; במקרה של עיבוד לצורכי שיווק ישיר — ללא צורך במתן נימוקים.
שלח/י את ההתנגדות לכתובת: mailto:datenschutz@coral-club.com.
- סעיף 6(1)(c) ל-GDPR – קיום התחייבויות משפטיות (למשל חובות מסירת מידע ושמירת נתונים בהתאם לדיני מסחר ומיסוי);
- סעיף 6(1)(f) ל-GDPR – הגנה על אינטרסים לגיטימיים (למשל הבטחת אבטחת המערכות, הזכויות והאינטרסים של החברה);
- §§ 24, 26 BDSG – במקרה הצורך, ובפרט לצורך הליכים פליליים, מניעת איומים או מימוש תביעות משפטיות;
- סעיף 32 ל-GDPR – הבטחת אבטחת העיבוד (אמצעים טכניים וארגוניים, תפיסות אבטחת IT, בקרת גישה).
אנו מספקים מידע, ככל שהדבר מותר על פי חוק, על מקרים של גילוי נתונים חובה בהתאם ל־
סעיף 14(4) ל-GDPR, ובלבד שאין בכך סתירה לדרישות החוק בדבר סודיות או לאינטרסים של ביטחון הציבור.
פונקציות אנליטיות ואבטחה טכנית (סעיף 6(1)(f) ל-GDPR):
בעת שימוש בפונקציות אנליטיות או הגנתיות הנדרשות מבחינה טכנית, הנתונים (למשל כתובת IP, מידע על הדפדפן, דפים שנצפו) מעובדים
לצורך הבטחת היציבות, האבטחה ונוחות השימוש באתר האינטרנט שלנו.
המידע הנאסף באמצעות כלים אלו עשוי להיות מועבר לשרתים הממוקמים במדינות שלישיות (למשל בארה״ב).
אם אין החלטת הלימות בהתאם ל־סעיף 45 ל-GDPR, ההעברה מתבצעת על בסיס ערבויות מתאימות בהתאם ל־
סעיף 46 ל-GDPR (למשל סעיפים חוזיים סטנדרטיים של האיחוד האירופי).
מידע נוסף זמין במדיניות הפרטיות של הספקים הרלוונטיים.
אתר האינטרנט שלנו עשוי להכיל קישורים לאתרים של ספקים אחרים שעליהם מדיניות פרטיות זו אינה חלה. אם תעברו באמצעות קישור לאתר של צד שלישי, אנא שימו לב כי אין לנו שליטה על התוכן או על נוהלי עיבוד הנתונים של אותם צדדים. אנו ממליצים לעיין במדיניות הפרטיות המעודכנת שלהם.
אם באתר שלנו משולבים רכיבים של צדדים שלישיים (למשל מפות Google Maps, סרטוני YouTube, תוספי רשתות חברתיות או כלים אחרים), הדבר נעשה על בסיס הסכמתכם בהתאם ל־סעיף 6(1), משפט 1, אות a ל-GDPR בשילוב עם § 25 TTDDG או לצורך הגנה על האינטרסים הלגיטימיים שלנו בהצגה אטרקטיבית ונוחה של השירות המקוון בהתאם ל־סעיף 6(1), משפט 1, אות f ל-GDPR. במקרים אלו ייתכן שספקי הצד השלישי יידרשו לעבד את כתובת ה-IP שלכם לצורך הצגה תקינה של התוכן. אין לנו השפעה על תהליך עיבוד נתונים זה.
אם אינכם מעוניינים שספקי צד שלישי יאספו, יעבדו או ישתמשו בנתונים אודותיכם, באפשרותכם להשבית JavaScript בדפדפן או לחסום את הפעלת התוכן הרלוונטי באמצעות תוסף מתאים לדפדפן. עם זאת, שימו לב כי במקרה כזה ייתכן שתוגבל הפונקציונליות של אתר האינטרנט שלנו.
אם מתבצעת העברת נתונים למדינות שלישיות (לדוגמה, ארצות הברית), היא מתבצעת אך ורק בהתאם להוראות סעיף 44 ואילך של ה-GDPR (החלטת הלימות או ערבויות מתאימות, ובפרט DPF/SCC).
כנושא נתונים כמשמעותו ב־סעיף 4(1) ל-GDPR, עומדות לרשותך מולנו הזכויות הבסיסיות הבאות:
- הזכות לקבלת מידע (סעיף 15 ל-GDPR): באפשרותך לבקש אישור האם הנתונים האישיים שלך מעובדים ולקבל מידע על נתונים אלה וכן מידע נוסף הקבוע בחוק.
- הזכות לתיקון (סעיף 16 ל-GDPR): באפשרותך לדרוש תיקון מיידי של נתונים אישיים לא מדויקים או השלמת נתונים חלקיים השמורים אצלנו.
- הזכות למחיקה («הזכות להישכח») (סעיף 17 ל-GDPR): באפשרותך לדרוש מחיקה של הנתונים האישיים שלך, כל עוד אין מניעה בשל חובות שמירה חוקיות או עילות משפטיות אחרות.
- הזכות להגבלת עיבוד (סעיף 18 ל-GDPR): באפשרותך לדרוש הגבלה של עיבוד הנתונים שלך במקרים מסוימים.
- הזכות לניידות נתונים (סעיף 20 ל-GDPR): באפשרותך לבקש לקבל את הנתונים האישיים שלך בפורמט מובנה, מקובל וקריא במכונה או להעבירם למפעיל נתונים אחר.
- הזכות להתנגד (סעיף 21 ל-GDPR): באפשרותך להתנגד בכל עת לעיבוד הנתונים האישיים שלך מטעמים הקשורים למצבך הספציפי אם העיבוד מבוסס על סעיף 6(1)(e) או (f) ל-GDPR.
- הזכות לבטל הסכמה (סעיף 7(3) ל-GDPR): באפשרותך לבטל בכל עת הסכמה שניתנה בעבר, והביטול יחול לעתיד.
- הזכות להגיש תלונה לרשות פיקוח (סעיף 77 ל-GDPR): באפשרותך להגיש תלונה לרשות להגנת מידע אם לדעתך עיבוד הנתונים האישיים שלך מפר את ה-GDPR. בגרמניה חל בנוסף § 19 BDSG.
כדי לצפות, לעדכן או למחוק את הנתונים האישיים שלך, היכנס/י לחשבון האישי שלך ופתח/י את סעיף «הגדרות» (סעיף 12(2) ל-GDPR — הקלה על מימוש הזכויות).
באפשרותך גם ליצור איתנו קשר בכתובת mailto:datenschutz@coral-club.com, כדי לקבל מידע נוסף והנחיות למימוש זכויותיך.
נשיב לבקשתך ללא דיחוי בלתי מוצדק ולא יאוחר מחודש אחד (סעיף 12(3) ל-GDPR).
שים/י לב כי לצורך הגנה על הנתונים שלך מפני גישה בלתי מורשית אנו מחויבים לאמת את זהותך לפני מסירת מידע או ביצוע שינויים (סעיף 12(6) ל-GDPR).
מימוש זכויותיך הוא ללא תשלום (סעיף 12(5) ל-GDPR).
עם זאת, במקרה של בקשות בלתי מבוססות באופן מובהק או מופרזות כמשמעותן ב־סעיף 12(5) משפט 2 ל-GDPR, אנו שומרים לעצמנו את הזכות לגבות תשלום סביר או לדחות את הבקשה.
אנו מעבדים ושומרים נתונים אישיים בהתאם לעקרונות צמצום הנתונים, שלמות וסודיות בהתאם ל־סעיף 5(1)(c) ו-(f) ל-GDPR.
לשם כך מיושמים אמצעים טכניים וארגוניים בהתאם ל־סעיף 24 וסעיף 32 ל-GDPR, המבטיחים רמת הגנה התואמת את רמת הסיכון.
בפרט, נעשה שימוש באמצעים הבאים:
- הצפנת העברת נתונים (למשל TLS / SSL);
- מערכות חומת אש (firewalls), בקרת גישה והקצאת הרשאות על בסיס תפקידים;
- בדיקות אבטחה ובדיקות חדירה המתבצעות באופן קבוע;
- הדרכה והעלאת מודעות של עובדים בתחומי הגנת המידע ואבטחת המידע.
אנו שומרים נתונים אישיים רק למשך הזמן הנדרש לצורך מתן השירותים שביקשת או במקרה שבו השמירה נדרשת על פי חוק (סעיף 5(1)(e) ל-GDPR).
תקופות השמירה הספציפיות נקבעות לפי הקריטריונים הבאים:
- ביצוע חוזה — עד להשלמה מלאה של הביצוע ולפקיעת תקופות האחריות או התקופות החוזיות (סעיף 6(1)(b) ל-GDPR);
- חובות מסחר ומיסוי בגרמניה — תקופת שמירה של 6 שנים עבור התכתבויות מסחריות (§ 257 HGB) ו־10 שנים עבור תיעוד מס (§ 147 AO) (סעיף 6(1)(c) ל-GDPR);
- דרישות משפטיות — שמירה עד לפקיעת תקופות ההתיישנות (§§ 195 ואילך BGB) לצורך הגשת תביעות או הגנה מפניהן (סעיף 6(1)(f) ל-GDPR).
לאחר סיום תקופות השמירה הרלוונטיות, הנתונים האישיים יימחקו או יעברו אנונימיזציה,
אלא אם נקבע אחרת בחוק או אם קיימות עילות חוקיות אחרות להמשך שמירתם (סעיף 17 ל-GDPR).
אם יש לך שאלות בנוגע להגנת מידע או לתקופות שמירה,
באפשרותך ליצור איתנו קשר בכתובת mailto:datenschutz@coral-club.com.
השירותים שלנו מיועדים אך ורק לאנשים שמלאו להם 18 שנים.
מגבלת הגיל נקבעה לצורך הגנה על קטינים ועמידה בדרישות החוק,
ובפרט בהתאם ל־§ 4 סעיף 2 להסכם המדינתי להגנת קטינים במדיה (JMStV),
וכן בהתאם לעקרון ההגנה המעוגן ב־סעיף 5(1)(a) ל-GDPR
(חוקיות ושקיפות העיבוד) בשילוב עם סעיף 6(1)(f) ל-GDPR
(אינטרס לגיטימי בהגנה על קטינים).
איננו אוספים ביודעין נתונים אישיים של אנשים מתחת לגיל 18.
אם נודע לך או שיש יסוד להניח שאדם מתחת לגיל 18 מסר לנו את הנתונים האישיים שלו,
אנא צור/צרי עמנו קשר באופן מיידי בכתובת
mailto:datenschutz@coral-club.com.
נמחק נתונים אלה ללא דיחוי בהתאם ל־סעיף 17 ל-GDPR.
אותות Do-Not-Track: אתרי האינטרנט שלנו אינם מגיבים כיום לאותות הדפדפן המכונים «Do Not Track».
עם זאת, כל הנתונים האישיים מעובדים בהתאם להודעת הגנת מידע זו
ובהתאם להוראות סעיפים 5 ו־6 ל-GDPR, וכן — במקרה של גישה למכשירי משתמשים — בהתאם לדרישות § 25 TTDDG.
עמידה במגבלת הגיל ובעקרונות הגנת המידע היא חלק מהאמצעים
הארגוניים והטכניים שלנו בהתאם ל־סעיף 24 וסעיף 32 ל-GDPR.
אנו שומרים לעצמנו את הזכות לבצע שינויים בהוראות אלו במקרה של שינוי בדרישות החוק או בדרישות טכניות.
אנו שומרים לעצמנו את הזכות לבצע שינויים במדיניות פרטיות זו בכל עת,
כדי להתאימה לשינויים בחקיקה, להתפתחויות טכנולוגיות
או לשינויים בשירותים שלנו.
בעת ביצוע שינויים אנו מקפידים על דרישות השקיפות וחובות היידוע
בהתאם ל־סעיף 12 וסעיף 13(3) ל-GDPR.
שינויים מהותיים המשפיעים על מטרות עיבוד הנתונים או על קטגוריות הנתונים המעובדים,
יובאו לידיעתך מראש — לדוגמה באמצעות דואר אלקטרוני או באמצעות הודעה בולטת
בעמוד הראשי של אתר האינטרנט שלנו — לפחות 30 ימים לפני כניסת השינויים לתוקף
(סעיף 13(3) ל-GDPR).
אם השינויים נוגעים לעיבוד נתונים המבוסס על הסכמה
(סעיף 6(1)(a) ל-GDPR), נבקש את הסכמתך מחדש
אם השינויים מהותיים ואינם נכללים במסגרת ההסכמה המקורית
(סעיף 7(3) ל-GDPR).
הגרסה העדכנית של מדיניות פרטיות זו תהיה זמינה תמיד באתר האינטרנט שלנו
באמצעות הקישור המתאים. גרסאות קודמות עשויות להימסר לפי בקשה
בהתאם ל־סעיף 15 ל-GDPR.
מהדורת מדיניות פרטיות זו: אוקטובר 2025
יש לך זכות להגיש תלונה אל כל רשות פיקוח להגנת מידע
(סעיף 77 ל-GDPR), ובפרט במדינת האיחוד האירופי שבה אתה מתגורר דרך קבע, עובד
או שבה, לדעתך, אירעה ההפרה.
רשות הפיקוח המובילה לפי מקום מושבו של האחראי לעיבוד (קפריסין):
Office of the Commissioner for Personal Data Protection
1 Iasonos Str., 1082 ניקוסיה, קפריסין
אתר אינטרנט: https://www.dataprotection.gov.cy
רשות הפיקוח המקומית בגרמניה (איש קשר לפי מיקום בפרנקנברג, הסן):
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 ויסבאדן, גרמניה
טלפון: +49 611 1408-0
דואר אלקטרוני: mailto:poststelle@datenschutz.hessen.de
אתר אינטרנט: https://datenschutz.hessen.de
אם יש לך שאלות, הערות או תלונות הנוגעות למדיניות פרטיות זו
או לעיבוד הנתונים האישיים שלך, ניתן לפנות אלינו בכל עת.
אנו מבטיחים כי הפניות יטופלו בהתאם לחובות השקיפות והיידוע
(סעיף 12, סעיף 13(1)(a–b) וסעיף 15 ל-GDPR).
איש קשר ראשי (האחראי לעיבוד):
Coral Club Distribution LTD
Agapinoros 52, 2nd floor, Flat/Office 1
8049 פאפוס, קפריסין
רשומה במרשם המסחר של רפובליקת קפריסין, מס' רישום HE343977
איש קשר מקומי בגרמניה (איש קשר שאינו מפעיל נתונים עצמאי):
Coral Club Deutschland GmbH
Nikolaj Josko
Siegener Str. 12
35066 פרנקנברג, גרמניה
דואר אלקטרוני: mailto:datenschutz@coral-club.com
טלפון: tel:+4961136007328
אנו ממליצים להעביר מידע רגיש אך ורק בצורה מוצפנת
(סעיף 32 ל-GDPR — אבטחת העיבוד).
ככלל, אנו משיבים לפניות ללא דיחוי, אך לא יאוחר מחודש אחד
ממועד קבלת הבקשה (סעיף 12(3) ל-GDPR).
אם הבקשה מורכבת או מתקבל מספר רב של פניות, ניתן להאריך את התקופה בחודשיים נוספים.
נעדכן אותך מראש על הארכת התקופה
(סעיף 12(3), משפט 2 ל-GDPR).
אנו משתמשים בקובצי Cookie ובטכנולוגיות דומות (לדוגמה משואות אינטרנט, פיקסלים, אחסון מקומי) כדי להבטיח פונקציונליות, אבטחה, התאמה אישית של תוכן וניתוח השימוש בשירותים שלנו.
אחסון מידע במכשיר שלך או גישה אליו מוסדרים על פי § 25 TDDDG (לשעבר TTDSG):
- טכנולוגיות הנחוצות מבחינה טכנית — נדרשות לצורך תפעול האתר שלנו; בסיס משפטי: § 25 סעיף 2 TDDDG בשילוב עם סעיף 6(1)(f) ל-GDPR (אינטרס לגיטימי בשמירה על אתר פונקציונלי ובטוח).
- טכנולוגיות אנליטיקה, שיווק והתאמה אישית — משמשות רק בהסכמתך; בסיס משפטי: § 25 סעיף 1 TDDDG ו־סעיף 6(1)(a) ל-GDPR (הסכמה חופשית שניתן לבטל בכל עת בהתאם ל־סעיף 7(3) ל-GDPR).
באפשרותך לבטל או לשנות את הסכמתך בכל עת באמצעות הקישור «הגדרות קובצי Cookie» בתחתית האתר (סעיף 7(3) ל-GDPR). בנוסף, באפשרותך להשבית שימוש בטכנולוגיות מסוימות דרך הגדרות הדפדפן שלך; במקרה כזה ייתכן שחלק מפונקציות האתר לא יהיו זמינות.
סוגי הטכנולוגיות שבהן נעשה שימוש
- קובצי Cookie של סשן — נמחקים אוטומטית לאחר סיום ההפעלה; בסיס משפטי: § 25 סעיף 2 TDDDG, סעיף 6(1)(f) ל-GDPR.
- קובצי Cookie קבועים / אחסון מקומי — נשמרים לתקופה מוגדרת (למשל העדפות / כניסה למערכת); הבסיס המשפטי תלוי במטרה: סעיף 6(1)(a) או (f) ל-GDPR.
- פיקסלים / משואות אינטרנט — משמשים למדידת אינטראקציות וביצועים; בסיס משפטי: סעיף 6(1)(a) ל-GDPR.
כלים בשימוש (דוגמאות)
- Google Analytics 4 (GA4) — ניתוח אינטרנט למדידת היקף שימוש ותנועה; כתובת ה־IP אינה נשמרת לצמיתות (עיבוד לצורכי מיקום גאוגרפי ללא שמירה קבועה). תקופת שמירת נתוני משתמשים / אירועים היא בדרך כלל עד 14 חודשים (בהתאם להגדרות). בסיס משפטי: § 25 סעיף 1 TDDDG, סעיף 6(1)(a) ל-GDPR. הסכם / AVV: נחתם. העברת נתונים למדינות שלישיות: עבור נמענים בארה״ב — על בסיס EU-US Data Privacy Framework (סעיף 45 ל-GDPR) או ערבויות מתאימות בהתאם ל־סעיף 46 ל-GDPR (סעיפים חוזיים סטנדרטיים).
- Mixpanel — אנליטיקת מוצרים ואירועים; משמש רק בהסכמתך; מדיניות פרטיות: https://mixpanel.com/legal/privacy-policy/.
- Singular — ייחוס קמפיינים פרסומיים; משמש רק בהסכמתך; מדיניות פרטיות: https://www.singular.net/privacy-policy/.
העברת נתונים למדינות שלישיות מחוץ לאיחוד האירופי / האזור הכלכלי האירופי מתבצעת רק כאשר קיימת החלטת הלימות (סעיף 45 ל-GDPR) — לדוגמה עבור נמענים המאושרים לפי EU-US DPF — או כאשר קיימות ערבויות מתאימות (סעיף 46 ל-GDPR), כגון סעיפים חוזיים סטנדרטיים של האיחוד האירופי. מידע נוסף מופיע במדיניות הפרטיות של הספקים הרלוונטיים.
בעת שילוב תוכן או פונקציות חיצוניות, הספקים הרלוונטיים מעבדים נתונים באחריותם הבלעדית (סעיף 4(7) ל-GDPR).
בעת העברת נתונים למדינות שלישיות אנו מבטיחים עמידה בדרישות סעיפים 45/46 ל-GDPR (DPF/SCC).
מידע נוסף ניתן למצוא במדיניות הפרטיות של הספקים הרלוונטיים.
Google Maps
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד.
מטרה: הצגת מפות ומיקומים.
מדיניות פרטיות:
https://policies.google.com/privacy?hl=ru
העברת נתונים למדינות שלישיות: ארה״ב — על בסיס EU–US Data Privacy Framework או ערבויות מתאימות בהתאם ל־סעיף 46 ל-GDPR.
Meta (Facebook / Instagram)
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, אירלנד.
מדיניות פרטיות:
https://www.facebook.com/privacy/policy,
https://privacycenter.instagram.com/policy
אחריות משותפת במסגרת הפונקציה «סטטיסטיקת דפים» בהתאם ל־סעיף 26 ל-GDPR.
X (Twitter)
Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, אירלנד.
מדיניות פרטיות:
העברת נתונים למדינות שלישיות: ארה״ב — על בסיס ערבויות מתאימות בהתאם ל־סעיף 46 ל-GDPR.
YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד.
מטרה: הטמעת תוכן וידאו.
מדיניות פרטיות:
https://policies.google.com/privacy?hl=ru
העברת נתונים למדינות שלישיות: ארה״ב — על בסיס EU–US Data Privacy Framework או ערבויות מתאימות בהתאם ל־סעיף 46 ל-GDPR.
מזמינים מוצרים ומנהלים חשבון אישי באפליקציית Coral Club
