-
Catalog
- Companie
- Oportunități
Această notificare privind protecția datelor explică ce date cu caracter personal
(https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679)
prelucrăm atunci când utilizați site-ul nostru web, aplicațiile mobile și serviciile,
în ce scopuri și în baza cărui temei juridic,
precum și ce drepturi vă sunt acordate.
Operatorul de date
(https://www.gesetze-im-internet.de/dsgvo/art_4.html):
Coral Club Distribution LTD
Agapinoros 52, 2nd floor, Flat/Office 1,
8049 Paphos, Cipru
Înregistrată în Registrul Comerțului al Republicii Cipru, număr de înregistrare: HE343977
E-mail: mailto:datenschutz@coral-club.com
Contact pentru protecția datelor (DPO):
mailto:datenschutz@coral-club.com
Birou local de contact (nu este operator independent de date):
Coral Club Deutschland GmbH
Siegener Str. 12, 35066 Frankenberg (Eder), Germania
Tel.: tel:+4961136007328
Centrul de asistență privind protecția datelor, care conține răspunsuri la întrebările frecvente,
instrucțiuni privind exercitarea drepturilor dumneavoastră și configurarea contului,
este disponibil prin linkul din partea de jos a site-ului nostru web.
Această notificare privind protecția datelor se aplică tuturor site-urilor web și serviciilor online
administrate de Coral Club Distribution LTD, dacă nu se prevede altfel.
Colectăm date cu caracter personal numai în măsura necesară pentru furnizarea serviciilor noastre,
îndeplinirea obligațiilor contractuale sau legale, pe baza consimțământului dumneavoastră
sau pentru protejarea intereselor noastre legitime
(art. 6 alin. 1 lit. a, b, c, f GDPR).
La stocarea sau citirea informațiilor de pe dispozitivele terminale se aplică, de asemenea,
dispozițiile § 25 TTDDG (anterior TTDSG).
Găzduire web (art. 6 alin. 1 lit. f GDPR):
Pentru găzduirea acestui site folosim un furnizor european de hosting.
În numele nostru sunt prelucrate adrese IP și jurnale de server (log files).
Cu furnizorul a fost încheiat un contract de prelucrare a datelor (art. 28 GDPR).
Locația serverelor: UE/SEE; pentru transferurile de date către țări terțe se aplică art. 45/46 GDPR (DPF/SCC).
La vizitarea site-ului (jurnale de server) (art. 6 alin. 1 lit. f GDPR):
Browserul dumneavoastră transmite date necesare din punct de vedere tehnic (de exemplu, adresa IP, data/ora, browserul/sistemul de operare, URL-ul sursei).
Adresa IP este păstrată nu mai mult de 30 de zile în fișierele jurnal și apoi este ștearsă automat
(pentru asigurarea securității IT, stabilității și analizei erorilor).
Formular de contact / e-mail (art. 6 alin. 1 lit. b GDPR — pentru solicitări legate de contract; în alte cazuri lit. f GDPR):
Colectăm numai datele necesare (art. 5 alin. 1 lit. c GDPR).
Câmpuri obligatorii: numărul de club, numele, adresa de e-mail, mesajul.
Câmp opțional: numărul de telefon (pentru răspuns rapid).
De asemenea, ne puteți contacta direct prin e-mail; datele sunt șterse după finalizarea procesării solicitării, dacă legea nu prevede altfel.
Cont personal (membru al clubului) (art. 6 alin. 1 lit. b GDPR):
Pentru crearea contului colectăm adresa de e-mail, prenumele, numele și adresa.
Opțional: numărul de telefon, genul.
Data nașterii — numai dacă este necesară pentru verificarea vârstei sau identității (de exemplu, pentru anumite metode de plată).
Ștergerea contului este posibilă la cerere la mailto:datenschutz@coral-club.com;
totodată rămân aplicabile obligațiile legale de păstrare a datelor (art. 6 alin. 1 lit. c GDPR).
Comandă fără înregistrare (comandă ca oaspete) (art. 6 alin. 1 lit. b GDPR):
Date obligatorii: nume, prenume, adresă, e-mail, date de plată (în funcție de metoda de plată).
Data nașterii — numai pentru plata prin factură (verificarea bonității; art. 6 alin. 1 lit. f GDPR).
Stocarea datelor se realizează conform legislației comerciale și fiscale (art. 6 alin. 1 lit. c GDPR).
Opțiunea „Informații extinse” (art. 6 alin. 1 lit. a GDPR):
Această funcție comunitară este dezactivată implicit.
Puteți selectiv permite afișarea: (i) datelor de contact (e-mail/telefon), (ii) ID-urilor de mesagerie, (iii) participării la evenimente, (iv) istoricului achizițiilor din ultimele 3 luni.
Sunt afișate numai datele activate de dumneavoastră în contul personal.
Retragerea consimțământului este posibilă în orice moment prin setările contului (art. 7 alin. 3 GDPR).
Notă: rămânem responsabili pentru furnizarea legală și controlul accesului la această funcție.
Newsletter (§ 7 UWG în combinație cu art. 6 alin. 1 lit. a GDPR):
Se trimite după confirmarea Double-Opt-In. Câmp obligatoriu: e-mail.
Urmărirea deschiderilor și clicurilor se efectuează numai cu consimțământul utilizatorului.
Dezabonarea este posibilă prin linkul „Dezabonare” din e-mail sau prin e-mail.
Temeiul juridic pentru înregistrarea Double-Opt-In — art. 6 alin. 1 lit. f GDPR (dovada consimțământului).
Tombole / sondaje (art. 6 alin. 1 lit. b GDPR; pentru scopuri publicitare — art. 6 alin. 1 lit. a GDPR):
Datele depind de formular.
Canale de comunicare – prezentare generală:
- Telefon: nume, număr, subiectul solicitării (art. 6 alin. 1 lit. b/f GDPR); ștergere după procesare.
- E-mail: adresa expeditorului, conținutul mesajului (art. 6 alin. 1 lit. b/f GDPR); ștergere după procesare.
- WhatsApp (Business Platform): vezi mai jos.
- Telegram: vezi mai jos.
WhatsApp (Business Platform) (art. 6 alin. 1 lit. b/f GDPR):
Contact prin Click-to-Chat sau prin număr salvat.
Sunt prelucrate: numărul de telefon, numele din cont, mesajele trimise (text / imagini), metadate (ora, dispozitivul, IP-ul).
Conținutul este criptat end-to-end, însă metadatele pot fi prelucrate de furnizor.
Transferul către țări terțe prin Meta/WhatsApp se bazează pe DPF/SCC; mai multe detalii:
https://www.whatsapp.com/legal/business-data-transfer-addendum și
https://www.whatsapp.com/legal/privacy-policy.
Utilizarea este voluntară; alternative: telefon / e-mail.
Telegram (art. 6 alin. 1 lit. b/f GDPR):
Comunicare prin contul / canalul oficial.
Sunt prelucrate: numele de utilizator, numărul de telefon (dacă este disponibil), conținutul mesajelor, metadatele.
Chat-urile Cloud nu sunt criptate end-to-end, chat-urile secrete sunt criptate.
Furnizor: Telegram FZ-LLC (EAU).
Mai multe informații: https://telegram.org/privacy.
Prezență în rețelele sociale (Facebook, Instagram, X/Twitter etc.):
La vizitarea paginilor noastre din rețelele sociale, datele pot fi prelucrate în scopuri de marketing și analiză.
Dacă stabilim împreună cu platforma scopurile și mijloacele prelucrării (de exemplu, „Page Insights”),
aceasta înseamnă răspundere comună (art. 26 GDPR).
Informații despre condițiile prelucrării comune pot fi găsite în secțiunea „Page Insights Addendum” a platformei respective.
Informații suplimentare privind termenele de stocare și destinatarii datelor sunt prezentate în secțiunea 3 a prezentei notificări privind protecția datelor.
Prelucrăm datele cu caracter personal în următoarele scopuri pe baza temeiurilor juridice corespunzătoare din Regulamentul general privind protecția datelor (GDPR) și Legea privind protecția datelor în domeniul telecomunicațiilor și telemedia (TTDDG):
- Furnizarea serviciilor / securitate IT (fișiere jurnal): art. 6 alin. 1 lit. f GDPR.
- Executarea contractului (cont / comenzi / suport): art. 6 alin. 1 lit. b GDPR; stocare: art. 6 alin. 1 lit. c GDPR.
- Newsletter: Double-Opt-In, art. 6 alin. 1 lit. a GDPR, § 7 UWG; consimțământul poate fi retras în orice moment (art. 7 alin. 3).
- Concursuri / sondaje: participare / organizare — art. 6 alin. 1 lit. b; scopuri publicitare — lit. a.
- Analitică / marketing (cookies / pixeli): numai cu consimțământul § 25 alin. 1 TTDDG, art. 6 alin. 1 lit. a; cookies necesare — § 25 alin. 2 TTDDG, art. 6 alin. 1 lit. f.
- Plăți / livrare: transmiterea datelor către servicii de plată și transport art. 6 alin. 1 lit. b, dacă este necesar — lit. c.
- Publicitate pentru clienții existenți (produse proprii similare): art. 6 alin. 1 lit. f împreună cu § 7 alin. 3 UWG; opoziția este posibilă în orice moment.
- Cerințele autorităților publice: divulgarea datelor dacă este impusă prin lege art. 6 alin. 1 lit. c.
Destinatari / persoane împuternicite (art. 13 alin. 1 lit. e, art. 28 GDPR): hosting / servicii cloud, suport IT, sisteme de plată, livrare, CRM / suport, newsletter, analiză web / gestionarea etichetelor, gestionarea consimțământului. Cu toți furnizorii au fost încheiate contracte de prelucrare a datelor (art. 28 GDPR).
Refuzul publicității (lista Robinson) (art. 6 alin. 1 lit. f GDPR): pentru a garanta lipsa publicității nedorite, datele dumneavoastră de contact sunt transmise partenerilor noștri exclusiv pentru verificare în listele interne de excludere.
Destinatari din cadrul grupului (art. 6 alin. 1 lit. b/f GDPR): transferul datelor în cadrul grupului corporativ pentru executarea contractelor, precum și în scopuri de suport centralizat, IT, conformitate și raportare, cu respectarea tuturor cerințelor GDPR și a acordurilor interne privind protecția datelor (Intra-Group Agreements, art. 46 alin. 2 lit. c GDPR).
Transferul datelor către țări terțe (art. 44 și următoarele GDPR): transferul este posibil numai dacă există o decizie de adecvare (art. 45) sau garanții corespunzătoare (art. 46, în special clauzele contractuale standard ale UE — SCC). Pentru destinatarii din SUA certificați conform EU-US Data Privacy Framework (DPF), ne bazăm pe decizia de adecvare din 10 iulie 2023 (art. 45); în celelalte cazuri — art. 46 GDPR.
IMPORTANT — Dreptul la opoziție (https://www.gesetze-im-internet.de/dsgvo/art_21.html): puteți formula opoziție în orice moment împotriva prelucrării datelor din motive legate de situația dumneavoastră particulară; în cazul prelucrării în scopuri de marketing direct — fără indicarea motivelor.
Trimiteți opoziția la adresa: mailto:datenschutz@coral-club.com.
- art. 6 alin. 1 lit. c GDPR – îndeplinirea obligațiilor legale (de exemplu, obligațiile de furnizare a informațiilor, păstrarea datelor conform legislației comerciale și fiscale);
- art. 6 alin. 1 lit. f GDPR – protejarea intereselor legitime (de exemplu, asigurarea securității sistemelor, a drepturilor și intereselor companiei);
- §§ 24, 26 BDSG – dacă este necesar, în special pentru urmărirea penală, prevenirea amenințărilor sau exercitarea pretențiilor legale;
- art. 32 GDPR – asigurarea securității prelucrării (măsuri tehnice și organizatorice, concepte de securitate IT, controlul accesului).
Informăm, în măsura permisă de lege, cu privire la cazurile de divulgare obligatorie a datelor în conformitate cu
art. 14 alin. 4 GDPR, dacă acest lucru nu contravine cerințelor legale privind confidențialitatea sau intereselor de siguranță publică.
Funcții analitice și securitate tehnică (art. 6 alin. 1 lit. f GDPR):
La utilizarea funcțiilor analitice sau de protecție necesare din punct de vedere tehnic, datele (de exemplu, adresa IP, informații despre browser, paginile vizitate) sunt prelucrate
pentru a asigura stabilitatea, securitatea și ușurința utilizării site-ului nostru.
Informațiile colectate prin aceste instrumente pot fi transferate către servere situate în țări terțe (de exemplu, SUA).
În lipsa unei decizii de adecvare conform art. 45 GDPR, transferul se realizează pe baza garanțiilor corespunzătoare conform
art. 46 GDPR (de exemplu, clauzele contractuale standard ale UE).
Informații suplimentare sunt disponibile în politica de confidențialitate a furnizorilor respectivi.
Site-ul nostru poate conține linkuri către site-uri ale altor furnizori asupra cărora această politică de confidențialitate nu se aplică. Dacă accesați un link către un site al unei terțe părți, vă rugăm să rețineți că nu controlăm conținutul sau practicile de prelucrare a datelor ale acestor părți. Vă recomandăm să consultați politica lor actuală de confidențialitate.
Dacă pe site-ul nostru sunt integrate elemente ale unor terți (de exemplu, hărți Google Maps, videoclipuri YouTube, pluginuri pentru rețele sociale sau alte instrumente), acest lucru are loc pe baza consimțământului dumneavoastră conform art. 6 alin. 1 teza 1 lit. a GDPR în combinație cu § 25 TTDDG sau pentru protejarea intereselor noastre legitime privind prezentarea atractivă și convenabilă a ofertei online conform art. 6 alin. 1 teza 1 lit. f GDPR. În aceste cazuri, furnizorii terți pot avea nevoie să prelucreze adresa dumneavoastră IP pentru afișarea corectă a conținutului. Nu influențăm acest proces de prelucrare a datelor.
Dacă nu doriți ca furnizorii terți să colecteze, să prelucreze sau să utilizeze date despre dumneavoastră, puteți dezactiva JavaScript în browserul dumneavoastră sau puteți bloca executarea conținutului relevant folosind o extensie adecvată pentru browser. Totuși, vă rugăm să rețineți că în acest caz funcționalitatea site-ului nostru poate fi limitată.
Dacă are loc transferul de date către țări terțe (de exemplu, SUA), acesta se efectuează exclusiv în conformitate cu dispozițiile art. 44 și următoarele GDPR (decizie de adecvare sau garanții adecvate, în special DPF/SCC).
În calitate de persoană vizată în sensul art. 4 alin. 1 GDPR, aveți următoarele drepturi principale față de noi:
- Dreptul de acces la informații (art. 15 GDPR): puteți solicita confirmarea dacă datele dumneavoastră cu caracter personal sunt prelucrate și puteți obține informații despre aceste date, precum și alte informații prevăzute de lege.
- Dreptul la rectificare (art. 16 GDPR): puteți solicita corectarea imediată a datelor cu caracter personal inexacte sau completarea celor incomplete stocate de noi.
- Dreptul la ștergere («dreptul de a fi uitat») (art. 17 GDPR): puteți solicita ștergerea datelor dumneavoastră cu caracter personal dacă acest lucru nu este împiedicat de obligațiile legale de păstrare sau de alte temeiuri juridice.
- Dreptul la restricționarea prelucrării (art. 18 GDPR): puteți solicita restricționarea prelucrării datelor dumneavoastră în anumite cazuri.
- Dreptul la portabilitatea datelor (art. 20 GDPR): puteți solicita primirea datelor dumneavoastră cu caracter personal într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat sau transferul acestora către un alt operator de date.
- Dreptul la opoziție (art. 21 GDPR): puteți să vă opuneți în orice moment prelucrării datelor dumneavoastră cu caracter personal din motive legate de situația dumneavoastră particulară, dacă prelucrarea se bazează pe art. 6 alin. 1 lit. e sau f GDPR.
- Dreptul de retragere a consimțământului (art. 7 alin. 3 GDPR): puteți retrage în orice moment consimțământul acordat anterior, cu efect pentru viitor.
- Dreptul de a depune o plângere la autoritatea de supraveghere (art. 77 GDPR): puteți depune o plângere la autoritatea pentru protecția datelor dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă GDPR. În Germania se aplică suplimentar § 19 BDSG.
Pentru a vizualiza, actualiza sau șterge datele dumneavoastră cu caracter personal, conectați-vă în contul personal și deschideți secțiunea „Setări” (art. 12 alin. 2 GDPR — facilitarea exercitării drepturilor).
De asemenea, ne puteți contacta la adresa mailto:datenschutz@coral-club.com, pentru a obține informații suplimentare și instrucțiuni privind exercitarea drepturilor dumneavoastră.
Vom răspunde solicitării dumneavoastră fără întârzieri nejustificate, dar nu mai târziu de o lună (art. 12 alin. 3 GDPR).
Vă rugăm să rețineți că, pentru a proteja datele dumneavoastră împotriva accesului neautorizat, suntem obligați să vă verificăm identitatea înainte de divulgarea informațiilor sau efectuarea modificărilor (art. 12 alin. 6 GDPR).
Exercitarea drepturilor dumneavoastră este gratuită (art. 12 alin. 5 GDPR).
Totuși, în cazul solicitărilor vădit nefondate sau excesive în sensul art. 12 alin. 5 teza 2 GDPR, ne rezervăm dreptul de a percepe o taxă rezonabilă sau de a respinge solicitarea.
Prelucrăm și stocăm datele cu caracter personal respectând principiile reducerii la minimum a datelor, integrității și confidențialității în conformitate cu art. 5 alin. 1 lit. c și f GDPR.
În acest scop sunt aplicate măsuri tehnice și organizatorice conform art. 24 și art. 32 GDPR, asigurând un nivel de protecție corespunzător gradului de risc.
În special sunt utilizate următoarele măsuri:
- Criptarea transmiterii datelor (de exemplu, TLS / SSL);
- Sisteme firewall (firewalls), controlul accesului și distribuirea drepturilor pe bază de roluri;
- Teste regulate de securitate și teste de penetrare;
- Instruirea și creșterea nivelului de conștientizare a angajaților în domeniul protecției datelor și securității informațiilor.
Stocăm datele cu caracter personal numai atât timp cât este necesar pentru furnizarea serviciilor solicitate de dumneavoastră sau în cazul în care stocarea este impusă de lege (art. 5 alin. 1 lit. e GDPR).
Perioadele concrete de stocare sunt determinate conform următoarelor criterii:
- Executarea contractului — până la finalizarea completă a executării și expirarea termenelor de garanție sau contractuale (art. 6 alin. 1 lit. b GDPR);
- Obligații comerciale și fiscale în Germania — termen de stocare de 6 ani pentru corespondența comercială (§ 257 HGB) și 10 ani pentru documentația fiscală (§ 147 AO) (art. 6 alin. 1 lit. c GDPR);
- Cerințe legale — stocare până la expirarea termenelor de prescripție (§§ 195 și următoarele BGB) pentru formularea sau apărarea pretențiilor legale (art. 6 alin. 1 lit. f GDPR).
După expirarea termenelor respective de stocare, datele cu caracter personal sunt șterse sau anonimizate,
cu excepția cazului în care legea prevede altfel sau există alte temeiuri legale pentru păstrarea lor în continuare (art. 17 GDPR).
Dacă aveți întrebări privind protecția datelor sau perioadele de stocare,
ne puteți contacta la adresa mailto:datenschutz@coral-club.com.
Serviciile noastre sunt destinate exclusiv persoanelor care au împlinit vârsta de 18 ani.
Restricția de vârstă a fost introdusă pentru protejarea minorilor și respectarea cerințelor legale,
în special în conformitate cu § 4 alin. 2 din Tratatul de stat privind protecția tinerilor în media (JMStV),
precum și cu principiul protecției consacrat în art. 5 alin. 1 lit. a GDPR
(legalitatea și transparența prelucrării) împreună cu art. 6 alin. 1 lit. f GDPR
(interes legitim în protecția minorilor).
Nu colectăm în mod conștient date cu caracter personal ale persoanelor cu vârsta sub 18 ani.
Dacă ați aflat sau aveți motive să credeți că o persoană sub 18 ani ne-a furnizat datele sale cu caracter personal,
vă rugăm să ne contactați imediat la adresa
mailto:datenschutz@coral-club.com.
Vom șterge imediat aceste date în conformitate cu art. 17 GDPR.
Semnale Do-Not-Track: Site-urile noastre web nu răspund în prezent la așa-numitele semnale ale browserului „Do Not Track”.
Cu toate acestea, toate datele cu caracter personal sunt prelucrate în conformitate cu această notificare privind protecția datelor
și dispozițiile art. 5 și 6 GDPR, precum și — în cazul accesului la dispozitivele utilizatorilor — cu cerințele § 25 TTDDG.
Respectarea restricției de vârstă și a principiilor de protecție a datelor face parte din măsurile noastre
organizatorice și tehnice în conformitate cu art. 24 și art. 32 GDPR.
Ne rezervăm dreptul de a modifica aceste dispoziții în cazul schimbării cerințelor legale sau tehnice.
Ne rezervăm dreptul de a modifica în orice moment această Politică de confidențialitate,
pentru a o adapta modificărilor legislative, dezvoltărilor tehnologice
sau modificărilor serviciilor noastre.
La efectuarea modificărilor respectăm cerințele de transparență și obligațiile de informare
în conformitate cu art. 12 și art. 13 alin. 3 GDPR.
Modificările semnificative care afectează scopurile prelucrării datelor sau categoriile de date prelucrate
vă vor fi comunicate în avans — de exemplu, prin e-mail sau printr-o notificare vizibilă
pe pagina principală a site-ului nostru — cu cel puțin 30 de zile înainte de intrarea în vigoare a modificărilor
(art. 13 alin. 3 GDPR).
Dacă modificările privesc prelucrarea datelor bazată pe consimțământ
(art. 6 alin. 1 lit. a GDPR), vă vom solicita din nou consimțământul,
dacă modificările sunt semnificative și nu sunt acoperite de consimțământul inițial
(art. 7 alin. 3 GDPR).
Versiunea actuală a acestei Politici de confidențialitate este întotdeauna disponibilă pe site-ul nostru
prin intermediul linkului corespunzător. Versiunile anterioare pot fi furnizate la cerere
în conformitate cu art. 15 GDPR.
Versiunea prezentei Politici de confidențialitate: octombrie 2025
Aveți dreptul de a depune o plângere la orice autoritate de supraveghere pentru protecția datelor
(art. 77 GDPR), în special în statul membru în care aveți reședința obișnuită, lucrați
sau unde considerați că a avut loc încălcarea.
Autoritatea principală de supraveghere în funcție de sediul operatorului (Cipru):
Office of the Commissioner for Personal Data Protection
1 Iasonos Str., 1082 Nicosia, Cipru
Site web: https://www.dataprotection.gov.cy
Autoritatea locală de supraveghere din Germania (persoană de contact pentru locația din Frankenberg, Hessa):
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germania
Telefon: +49 611 1408-0
E-mail: mailto:poststelle@datenschutz.hessen.de
Site web: https://datenschutz.hessen.de
Dacă aveți întrebări, observații sau reclamații referitoare la această Politică de confidențialitate
sau la prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta în orice moment.
Garantăm că solicitările sunt tratate în conformitate cu obligațiile de transparență și informare
(art. 12, art. 13 alin. 1 lit. a–b și art. 15 GDPR).
Contact principal (operator responsabil):
Coral Club Distribution LTD
Agapinoros 52, 2nd floor, Flat/Office 1
8049 Paphos, Cipru
Înregistrată în Registrul Comerțului al Republicii Cipru, nr. de înregistrare HE343977
Contact local în Germania (persoană de contact care nu este operator independent):
Coral Club Deutschland GmbH
Nikolaj Josko
Siegener Str. 12
35066 Frankenberg, Germania
E-mail: mailto:datenschutz@coral-club.com
Telefon: tel:+4961136007328
Recomandăm transmiterea informațiilor confidențiale numai în formă criptată
(art. 32 GDPR — securitatea prelucrării).
De regulă, răspundem solicitărilor fără întârziere, dar nu mai târziu de o lună
de la primirea solicitării (art. 12 alin. 3 GDPR).
Dacă solicitarea este complexă sau se primește un număr mare de solicitări, termenul poate fi prelungit cu încă două luni.
Vă vom informa în prealabil despre prelungirea termenului
(art. 12 alin. 3 teza 2 GDPR).
Folosim fișiere cookie și tehnologii similare (de exemplu, web beacons, pixeli, stocare locală) pentru a asigura funcționalitatea, securitatea, personalizarea conținutului și analiza utilizării serviciilor noastre.
Stocarea informațiilor pe dispozitivul dumneavoastră sau accesul la acestea este reglementată de § 25 TDDDG (anterior TTDSG):
- Tehnologii necesare din punct de vedere tehnic — sunt necesare pentru funcționarea site-ului nostru; temei juridic: § 25 alin. 2 TDDDG în combinație cu art. 6 alin. 1 lit. f GDPR (interes legitim pentru menținerea unui site funcțional și sigur).
- Tehnologii analitice, de marketing și personalizare — sunt utilizate numai cu consimțământul dumneavoastră; temei juridic: § 25 alin. 1 TDDDG și art. 6 alin. 1 lit. a GDPR (consimțământ voluntar, care poate fi retras în orice moment conform art. 7 alin. 3 GDPR).
Puteți retrage sau modifica în orice moment consimțământul dumneavoastră prin intermediul linkului „Setări cookie” din partea de jos a site-ului (art. 7 alin. 3 GDPR). În plus, puteți dezactiva utilizarea anumitor tehnologii din setările browserului; în acest caz, unele funcții ale site-ului pot deveni indisponibile.
Tipuri de tehnologii utilizate
- Cookie-uri de sesiune — sunt șterse automat după încheierea sesiunii; temei juridic: § 25 alin. 2 TDDDG, art. 6 alin. 1 lit. f GDPR.
- Cookie-uri permanente / stocare locală — sunt păstrate pentru o anumită perioadă (de exemplu, preferințe / autentificare); temeiul juridic depinde de scop: art. 6 alin. 1 lit. a sau lit. f GDPR.
- Pixeli / web beacons — utilizați pentru măsurarea interacțiunilor și performanței; temei juridic: art. 6 alin. 1 lit. a GDPR.
Instrumente utilizate (exemple)
- Google Analytics 4 (GA4) — analiză web pentru măsurarea audienței și utilizării; adresa IP nu este stocată permanent (prelucrare pentru geolocalizare fără stocare permanentă). Perioada de păstrare a datelor utilizatorilor / evenimentelor este de regulă de până la 14 luni (în funcție de configurație). Temei juridic: § 25 alin. 1 TDDDG, art. 6 alin. 1 lit. a GDPR. Contract / AVV: încheiat. Transfer de date către țări terțe: pentru destinatarii din SUA — pe baza EU-US Data Privacy Framework (art. 45 GDPR) sau a garanțiilor adecvate conform art. 46 GDPR (clauze contractuale standard).
- Mixpanel — analiză de produse și evenimente; utilizat numai cu consimțământul dumneavoastră; politica de confidențialitate: https://mixpanel.com/legal/privacy-policy/.
- Singular — atribuire pentru campanii publicitare; utilizat numai cu consimțământul dumneavoastră; politica de confidențialitate: https://www.singular.net/privacy-policy/.
Transferul de date către țări terțe din afara UE / SEE se efectuează numai în prezența unei decizii de adecvare (art. 45 GDPR) — de exemplu, pentru destinatarii certificați conform EU-US DPF — sau dacă există garanții adecvate (art. 46 GDPR), cum ar fi clauzele contractuale standard ale UE. Informații suplimentare sunt disponibile în politicile de confidențialitate ale furnizorilor respectivi.
În cazul integrării de conținut extern sau funcționalități externe, furnizorii respectivi prelucrează datele pe propria răspundere (art. 4 alin. 7 GDPR).
În cazul transferului de date către țări terțe, asigurăm respectarea cerințelor art. 45/46 GDPR (DPF/SCC).
Informații suplimentare pot fi găsite în politicile de confidențialitate ale furnizorilor respectivi.
Google Maps
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Scop: afișarea hărților și locațiilor.
Politica de confidențialitate:
https://policies.google.com/privacy?hl=ru
Transfer de date către țări terțe: SUA — pe baza EU–US Data Privacy Framework sau a garanțiilor adecvate conform art. 46 GDPR.
Meta (Facebook / Instagram)
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda.
Politica de confidențialitate:
https://www.facebook.com/privacy/policy,
https://privacycenter.instagram.com/policy
Răspundere comună în cadrul funcției „Statistica paginii” conform art. 26 GDPR.
X (Twitter)
Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irlanda.
Politica de confidențialitate:
Transfer de date către țări terțe: SUA — pe baza garanțiilor adecvate conform art. 46 GDPR.
YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Scop: integrarea conținutului video.
Politica de confidențialitate:
https://policies.google.com/privacy?hl=ru
Transfer de date către țări terțe: SUA — pe baza EU–US Data Privacy Framework sau a garanțiilor adecvate conform art. 46 GDPR.
Comandă produse și gestionează-ți contul personal în aplicația Coral Club
