-
Katalóg
- Spoločnosť
- Príležitosti
Toto oznámenie o ochrane údajov vysvetľuje, ktoré osobné údaje
(https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679)
spracúvame pri používaní našej webovej stránky, mobilných aplikácií a služieb,
na aké účely a na akom právnom základe,
ako aj aké práva Vám prináležia.
Zodpovedná osoba
(https://www.gesetze-im-internet.de/dsgvo/art_4.html):
Coral Club Distribution LTD
Agapinoros 52, 2nd floor, Flat/Office 1,
8049 Pafos, Cyprus
Registrovaná v Obchodnom registri Cyperskej republiky, registračné číslo: HE343977
E-mail: mailto:datenschutz@coral-club.com
Kontakt pre otázky ochrany údajov (DPO):
mailto:datenschutz@coral-club.com
Miestna kontaktná kancelária (nie je samostatným prevádzkovateľom údajov):
Coral Club Deutschland GmbH
Siegener Str. 12, 35066 Frankenberg (Eder), Nemecko
Tel.: tel:+4961136007328
Centrum podpory pre otázky ochrany údajov, ktoré obsahuje odpovede na často kladené otázky,
pokyny na uplatnenie Vašich práv a nastavenie účtu,
je dostupné prostredníctvom odkazu v spodnej časti našej webovej stránky.
Toto oznámenie o ochrane údajov sa vzťahuje na všetky webové stránky a online služby,
prevádzkované spoločnosťou Coral Club Distribution LTD, pokiaľ nie je uvedené inak.
Zhromažďujeme osobné údaje iba v rozsahu nevyhnutnom na poskytovanie našich služieb,
plnenie zmluvných alebo zákonných povinností, na základe Vášho súhlasu
alebo na ochranu našich oprávnených záujmov
(čl. 6 ods. 1 písm. a, b, c, f GDPR).
Pri ukladaní alebo čítaní informácií na koncových zariadeniach sa taktiež uplatňujú ustanovenia
§ 25 TTDDG (predtým TTDSG).
Webhosting (čl. 6 ods. 1 písm. f GDPR):
Na prevádzku tejto stránky využívame európskeho poskytovateľa hostingu.
Na základe nášho poverenia sa spracúvajú IP adresy a serverové záznamy (log súbory).
S poskytovateľom bola uzatvorená zmluva o spracúvaní údajov (čl. 28 GDPR).
Umiestnenie serverov: EÚ/EHP; pri prenose údajov do tretích krajín sa uplatňuje čl. 45/46 GDPR (DPF/SCC).
Pri návšteve stránky (serverové záznamy) (čl. 6 ods. 1 písm. f GDPR):
Váš prehliadač prenáša technicky nevyhnutné údaje (napríklad IP adresu, dátum/čas, prehliadač/OS, URL zdroja).
IP adresa sa uchováva najviac 30 dní v log súboroch a následne sa automaticky vymaže
(na zabezpečenie IT bezpečnosti, stability a analýzy chýb).
Kontaktný formulár / elektronická pošta (čl. 6 ods. 1 písm. b — pri požiadavkách súvisiacich so zmluvou; v ostatných prípadoch písm. f GDPR):
Zhromažďujeme iba nevyhnutné údaje (čl. 5 ods. 1 písm. c GDPR).
Povinné polia: číslo klubu, meno, e-mailová adresa, správa.
Nepovinné pole: telefónne číslo (na rýchlejšiu spätnú väzbu).
Môžete nás kontaktovať aj priamo e-mailom; údaje budú po spracovaní požiadavky vymazané, pokiaľ zákon nevyžaduje inak.
Osobný účet (člen klubu) (čl. 6 ods. 1 písm. b GDPR):
Na vytvorenie účtu zhromažďujeme e-mailovú adresu, meno, priezvisko a adresu.
Nepovinné: telefónne číslo, pohlavie.
Dátum narodenia — iba ak je potrebný na overenie veku alebo identity (napríklad pri určitých spôsoboch platby).
Vymazanie účtu je možné na základe žiadosti zaslanej na mailto:datenschutz@coral-club.com;
zároveň zostávajú zachované zákonné povinnosti uchovávania údajov (čl. 6 ods. 1 písm. c GDPR).
Objednávka bez registrácie (hosťovská objednávka) (čl. 6 ods. 1 písm. b GDPR):
Povinné údaje: meno, priezvisko, adresa, e-mail, platobné údaje (v závislosti od spôsobu platby).
Dátum narodenia — iba pri platbe na faktúru (na overenie bonity; čl. 6 ods. 1 písm. f GDPR).
Údaje sa uchovávajú v súlade s obchodnými a daňovými predpismi (čl. 6 ods. 1 písm. c GDPR).
Možnosť „Rozšírené informácie“ (čl. 6 ods. 1 písm. a GDPR):
Táto komunitná funkcia je predvolene vypnutá.
Môžete selektívne povoliť zobrazenie: (i) kontaktných údajov (e-mail/telefón), (ii) ID messengerov, (iii) účasti na podujatiach, (iv) histórie nákupov za posledné 3 mesiace.
Zobrazujú sa iba údaje, ktoré ste aktivovali vo svojom osobnom účte.
Odvolanie súhlasu je možné kedykoľvek prostredníctvom nastavení účtu (čl. 7 ods. 3 GDPR).
Poznámka: Zostávame zodpovední za zákonné poskytovanie a kontrolu prístupu k tejto funkcii.
Newsletter (§ 7 UWG v spojení s čl. 6 ods. 1 písm. a GDPR):
Odosiela sa po potvrdení Double-Opt-In. Povinné pole: e-mail.
Sledovanie otvorení a kliknutí sa vykonáva iba so súhlasom používateľa.
Odhlásenie je možné prostredníctvom odkazu „Odhlásiť sa“ v e-maile alebo e-mailom.
Právny základ pre zaznamenanie Double-Opt-In — čl. 6 ods. 1 písm. f GDPR (preukázanie súhlasu).
Súťaže / prieskumy (čl. 6 ods. 1 písm. b GDPR; na reklamné účely — čl. 6 ods. 1 písm. a GDPR):
Údaje závisia od formulára.
Komunikačné kanály – prehľad:
- Telefón: meno, číslo, predmet požiadavky (čl. 6 ods. 1 písm. b/f GDPR); vymazanie po spracovaní.
- E-mail: adresa odosielateľa, obsah správy (čl. 6 ods. 1 písm. b/f GDPR); vymazanie po spracovaní.
- WhatsApp (Business Platform): pozri nižšie.
- Telegram: pozri nižšie.
WhatsApp (Business Platform) (čl. 6 ods. 1 písm. b/f GDPR):
Kontakt prostredníctvom Click-to-Chat alebo uloženého čísla.
Spracúvajú sa: telefónne číslo, meno z účtu, odoslané správy (text/obrázky), metadáta (čas, zariadenie, IP).
Obsah je šifrovaný end-to-end, avšak metadáta môžu byť spracúvané poskytovateľom.
Prenos do tretích krajín v rámci Meta/WhatsApp je založený na DPF/SCC; viac informácií:
https://www.whatsapp.com/legal/business-data-transfer-addendum a
https://www.whatsapp.com/legal/privacy-policy.
Používanie je dobrovoľné; alternatívy: telefón/e-mail.
Telegram (čl. 6 ods. 1 písm. b/f GDPR):
Komunikácia prostredníctvom oficiálneho účtu/kanála.
Spracúvajú sa: používateľské meno, telefónne číslo (ak je dostupné), obsah správ, metadáta.
Cloud chaty nie sú šifrované end-to-end, tajné chaty — sú šifrované.
Poskytovateľ: Telegram FZ-LLC (SAE).
Viac informácií: https://telegram.org/privacy.
Prítomnosť na sociálnych sieťach (Facebook, Instagram, X/Twitter a pod.):
Pri návšteve našich stránok na sociálnych sieťach môžu byť údaje spracúvané na marketingové a analytické účely.
Ak spolu s platformou určujeme účely a prostriedky spracúvania (napríklad „Page Insights“),
znamená to spoločnú zodpovednosť (čl. 26 GDPR).
Informácie o podmienkach spoločného spracúvania nájdete v sekcii „Page Insights Addendum“ príslušnej platformy.
Ďalšie informácie o lehotách uchovávania a príjemcoch údajov sú uvedené v časti 3 tohto oznámenia o ochrane údajov.
Osobné údaje spracúvame na nasledujúce účely na základe príslušných právnych základov Všeobecného nariadenia o ochrane údajov (GDPR) a Zákona o ochrane údajov v oblasti telekomunikácií a telemédií (TTDDG):
- Poskytovanie služieb / IT bezpečnosť (log súbory): čl. 6 ods. 1 písm. f GDPR.
- Plnenie zmluvy (účet / objednávky / podpora): čl. 6 ods. 1 písm. b GDPR; uchovávanie: čl. 6 ods. 1 písm. c GDPR.
- Newsletter: Double-Opt-In, čl. 6 ods. 1 písm. a GDPR, § 7 UWG; odvolanie súhlasu je možné kedykoľvek (čl. 7 ods. 3).
- Súťaže / prieskumy: účasť / organizácia čl. 6 ods. 1 písm. b; reklamné účely — písm. a.
- Analytika / marketing (cookies / pixely): iba so súhlasom § 25 ods. 1 TTDDG, čl. 6 ods. 1 písm. a; nevyhnutné cookies § 25 ods. 2 TTDDG, čl. 6 ods. 1 písm. f.
- Platby / doručenie: prenos údajov platobným a dopravným službám čl. 6 ods. 1 písm. b, v prípade potreby písm. c.
- Reklama pre existujúcich zákazníkov (podobné vlastné produkty): čl. 6 ods. 1 písm. f v spojení s § 7 ods. 3 UWG; námietku je možné podať kedykoľvek.
- Požiadavky štátnych orgánov: zverejnenie údajov, ak to vyžaduje zákon čl. 6 ods. 1 písm. c.
Príjemcovia / spracovatelia údajov (čl. 13 ods. 1 písm. e, čl. 28 GDPR): hosting / cloudové služby, IT podpora, platobné systémy, doručenie, CRM / podpora, rozosielanie, webová analytika / správa tagov, správa súhlasov. So všetkými poskytovateľmi boli uzatvorené zmluvy o spracúvaní údajov (čl. 28 GDPR).
Odmietnutie reklamy (Robinsonov zoznam) (čl. 6 ods. 1 písm. f GDPR): aby sme zabezpečili neprítomnosť nežiaducej reklamy, Vaše kontaktné údaje sa odovzdávajú našim partnerom výlučne na kontrolu podľa interných stop-listov.
Príjemcovia v rámci skupiny (čl. 6 ods. 1 písm. b/f GDPR): prenos údajov v rámci podnikovej skupiny na plnenie zmlúv, ako aj na účely centralizovanej podpory, IT, compliance a reportingu pri dodržaní všetkých požiadaviek GDPR a interných dohôd o ochrane údajov (Intra-Group Agreements, čl. 46 ods. 2 písm. c GDPR).
Prenos údajov do tretích krajín (čl. 44 a nasl. GDPR): prenos je možný iba pri existencii rozhodnutia o primeranosti (čl. 45) alebo primeraných záruk (čl. 46, najmä štandardných zmluvných doložiek EÚ — SCC). Pre príjemcov v USA certifikovaných podľa EU-US Data Privacy Framework (DPF) sa spoliehame na rozhodnutie o primeranosti z 10. júla 2023 (čl. 45); v ostatných prípadoch — čl. 46 GDPR.
DÔLEŽITÉ — Právo namietať (https://www.gesetze-im-internet.de/dsgvo/art_21.html): Kedykoľvek môžete namietať proti spracúvaniu údajov z dôvodov súvisiacich s Vašou konkrétnou situáciou; pri spracúvaní údajov na účely priameho marketingu — bez uvedenia dôvodov.
Zašlite námietku na adresu: mailto:datenschutz@coral-club.com.
- čl. 6 ods. 1 písm. c GDPR – plnenie právnych povinností (napríklad povinností poskytovať informácie, uchovávať údaje v súlade s obchodnými a daňovými predpismi);
- čl. 6 ods. 1 písm. f GDPR – ochrana oprávnených záujmov (napríklad zabezpečenie bezpečnosti systémov, práv a záujmov spoločnosti);
- §§ 24, 26 BDSG – podľa potreby, najmä na účely trestného stíhania, predchádzania hrozbám alebo uplatňovania právnych nárokov;
- čl. 32 GDPR – zabezpečenie bezpečnosti spracúvania (technické a organizačné opatrenia, IT bezpečnostné koncepcie, kontrola prístupu).
Informujeme v rozsahu povolenom zákonom o prípadoch povinného sprístupnenia údajov v súlade s
čl. 14 ods. 4 GDPR, pokiaľ to nie je v rozpore so zákonnými požiadavkami na dôvernosť alebo záujmami verejnej bezpečnosti.
Analytické funkcie a technická bezpečnosť (čl. 6 ods. 1 písm. f GDPR):
Pri používaní technicky nevyhnutných analytických alebo ochranných funkcií sa údaje (napríklad IP adresa, informácie o prehliadači, navštívené stránky) spracúvajú
na zabezpečenie stability, bezpečnosti a pohodlného používania našej webovej stránky.
Informácie zhromažďované týmito nástrojmi môžu byť prenášané na servery umiestnené v tretích krajinách (napríklad v USA).
Ak neexistuje rozhodnutie o primeranosti podľa čl. 45 GDPR, prenos sa uskutočňuje na základe primeraných záruk podľa
čl. 46 GDPR (napríklad štandardných zmluvných doložiek EÚ).
Ďalšie informácie sú dostupné v zásadách ochrany osobných údajov príslušných poskytovateľov.
Naša webová stránka môže obsahovať odkazy na stránky iných poskytovateľov, na ktoré sa tieto zásady ochrany osobných údajov nevzťahujú. Ak prejdete na webovú stránku tretej strany, upozorňujeme, že nekontrolujeme obsah ani postupy spracúvania údajov týchto strán. Odporúčame oboznámiť sa s ich aktuálnymi zásadami ochrany osobných údajov.
Ak sú na našej webovej stránke integrované prvky tretích strán (napríklad mapy Google Maps, videá z YouTube, pluginy sociálnych sietí alebo iné nástroje), deje sa tak na základe Vášho súhlasu v súlade s čl. 6 ods. 1 veta 1 písm. a GDPR v spojení s § 25 TTDDG alebo na ochranu našich oprávnených záujmov pri atraktívnom a používateľsky prívetivom prezentovaní online ponuky v súlade s čl. 6 ods. 1 veta 1 písm. f GDPR. V týchto prípadoch môžu poskytovatelia tretích strán potrebovať spracúvať Vašu IP adresu na správne zobrazenie obsahu. Tento proces spracúvania údajov neovplyvňujeme.
Ak nechcete, aby poskytovatelia tretích strán zhromažďovali, spracúvali alebo používali Vaše údaje, môžete vo svojom prehliadači deaktivovať JavaScript alebo zablokovať vykonávanie príslušného obsahu pomocou vhodného doplnku prehliadača. Upozorňujeme však, že v takom prípade môže byť funkčnosť našej webovej stránky obmedzená.
Ak dochádza k prenosu údajov do tretích krajín (napríklad USA), uskutočňuje sa výlučne v súlade s ustanoveniami čl. 44 a nasl. GDPR (rozhodnutie o primeranosti alebo primerané záruky, najmä DPF/SCC).
Ako dotknutá osoba v zmysle čl. 4 ods. 1 GDPR máte voči nám tieto základné práva:
- Právo na prístup k informáciám (čl. 15 GDPR): Môžete požiadať o potvrdenie, či sa Vaše osobné údaje spracúvajú, a získať informácie o týchto údajoch, ako aj ďalšie zákonom stanovené informácie.
- Právo na opravu (čl. 16 GDPR): Môžete požadovať bezodkladnú opravu nepresných alebo doplnenie neúplných osobných údajov, ktoré uchovávame.
- Právo na vymazanie („právo byť zabudnutý“) (čl. 17 GDPR): Môžete požadovať vymazanie svojich osobných údajov, pokiaľ tomu nebránia zákonné povinnosti uchovávania alebo iné právne dôvody.
- Právo na obmedzenie spracúvania (čl. 18 GDPR): V určitých prípadoch môžete požadovať obmedzenie spracúvania Vašich údajov.
- Právo na prenosnosť údajov (čl. 20 GDPR): Môžete požiadať o získanie svojich osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo o ich prenos inému prevádzkovateľovi.
- Právo namietať (čl. 21 GDPR): Kedykoľvek môžete namietať proti spracúvaniu svojich osobných údajov z dôvodov týkajúcich sa Vašej konkrétnej situácie, ak sa spracúvanie vykonáva na základe čl. 6 ods. 1 písm. e alebo f GDPR.
- Právo odvolať súhlas (čl. 7 ods. 3 GDPR): Svoj predtým udelený súhlas môžete kedykoľvek odvolať s účinkom do budúcnosti.
- Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR): Môžete podať sťažnosť orgánu na ochranu údajov, ak sa domnievate, že spracúvanie Vašich osobných údajov porušuje GDPR. V Nemecku sa dodatočne uplatňuje § 19 BDSG.
Ak si chcete zobraziť, aktualizovať alebo vymazať svoje osobné údaje, prihláste sa do svojho osobného účtu a otvorte sekciu „Nastavenia“ (čl. 12 ods. 2 GDPR — uľahčenie výkonu práv).
Môžete nás tiež kontaktovať na adrese mailto:datenschutz@coral-club.com, aby ste získali ďalšie informácie a pokyny na uplatnenie svojich práv.
Na Vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr však do jedného mesiaca (čl. 12 ods. 3 GDPR).
Upozorňujeme, že na ochranu Vašich údajov pred neoprávneným prístupom sme povinní overiť Vašu totožnosť pred sprístupnením informácií alebo vykonaním zmien (čl. 12 ods. 6 GDPR).
Uplatnenie Vašich práv je bezplatné (čl. 12 ods. 5 GDPR).
V prípade zjavne neopodstatnených alebo nadmerných žiadostí v zmysle čl. 12 ods. 5 veta 2 GDPR si však vyhradzujeme právo účtovať primeraný poplatok alebo žiadosť odmietnuť.
Osobné údaje spracúvame a uchovávame pri dodržaní zásad minimalizácie údajov, integrity a dôvernosti v súlade s čl. 5 ods. 1 písm. c a f GDPR.
Na tento účel sa uplatňujú technické a organizačné opatrenia v súlade s čl. 24 a čl. 32 GDPR, ktoré zabezpečujú úroveň ochrany primeranú miere rizika.
Používajú sa najmä tieto opatrenia:
- Šifrovanie prenosu údajov (napríklad TLS / SSL);
- Systémy firewallov, kontrola prístupu a prideľovanie práv na základe rolí;
- Pravidelné bezpečnostné testy a penetračné testy;
- Školenia a zvyšovanie povedomia zamestnancov v oblasti ochrany údajov a informačnej bezpečnosti.
Osobné údaje uchovávame iba tak dlho, ako je potrebné na poskytnutie Vami požadovaných služieb alebo ak je uchovávanie vyžadované zákonom (čl. 5 ods. 1 písm. e GDPR).
Konkrétne lehoty uchovávania sa určujú podľa nasledujúcich kritérií:
- Plnenie zmluvy — až do úplného splnenia a uplynutia záručných alebo zmluvných lehôt (čl. 6 ods. 1 písm. b GDPR);
- Obchodné a daňové povinnosti v Nemecku — lehota uchovávania 6 rokov pre obchodnú korešpondenciu (§ 257 HGB) a 10 rokov pre daňovú dokumentáciu (§ 147 AO) (čl. 6 ods. 1 písm. c GDPR);
- Právne požiadavky — uchovávanie do uplynutia premlčacích lehôt (§§ 195 a nasl. BGB) na uplatnenie alebo obhajobu právnych nárokov (čl. 6 ods. 1 písm. f GDPR).
Po uplynutí príslušných lehôt uchovávania sa osobné údaje vymažú alebo anonymizujú,
pokiaľ zákon neustanovuje inak alebo neexistujú iné právne dôvody na ich ďalšie uchovávanie (čl. 17 GDPR).
Ak máte otázky týkajúce sa ochrany údajov alebo lehôt uchovávania,
môžete nás kontaktovať na adrese mailto:datenschutz@coral-club.com.
Naše služby sú určené výlučne pre osoby, ktoré dosiahli vek 18 rokov.
Vekové obmedzenie bolo zavedené na ochranu maloletých a zabezpečenie dodržiavania právnych požiadaviek,
najmä v súlade s § 4 ods. 2 Štátnej zmluvy o ochrane mládeže v médiách (JMStV),
ako aj so zásadou ochrany zakotvenou v čl. 5 ods. 1 písm. a GDPR
(zákonnosť a transparentnosť spracúvania) v spojení s čl. 6 ods. 1 písm. f GDPR
(oprávnený záujem na ochrane maloletých).
Vedome nezhromažďujeme osobné údaje osôb mladších ako 18 rokov.
Ak sa dozviete alebo máte dôvod domnievať sa, že osoba mladšia ako 18 rokov nám poskytla svoje osobné údaje,
prosíme, okamžite nás kontaktujte na adrese
mailto:datenschutz@coral-club.com.
Takéto údaje bezodkladne vymažeme v súlade s čl. 17 GDPR.
Signály Do-Not-Track: Naše webové stránky v súčasnosti nereagujú na takzvané signály prehliadača „Do Not Track“.
Napriek tomu sa všetky osobné údaje spracúvajú v súlade s týmto oznámením o ochrane údajov
a ustanoveniami čl. 5 a 6 GDPR, ako aj — pri prístupe k zariadeniam používateľov — v súlade s požiadavkami § 25 TTDDG.
Dodržiavanie vekového obmedzenia a zásad ochrany údajov je súčasťou našich
organizačných a technických opatrení v súlade s čl. 24 a čl. 32 GDPR.
Vyhradzujeme si právo vykonávať zmeny v týchto ustanoveniach v prípade zmien legislatívnych alebo technických požiadaviek.
Vyhradzujeme si právo kedykoľvek vykonať zmeny v týchto Zásadách ochrany osobných údajov,
aby boli zosúladené so zmenami legislatívy, technickým vývojom
alebo zmenami našich služieb.
Pri vykonávaní zmien dodržiavame požiadavky transparentnosti a informačné povinnosti
v súlade s čl. 12 a čl. 13 ods. 3 GDPR.
Podstatné zmeny, ktoré ovplyvňujú účely spracúvania údajov alebo kategórie spracúvaných údajov,
Vám oznámime vopred — napríklad e-mailom alebo prostredníctvom viditeľného oznámenia
na hlavnej stránke našej webovej stránky — najmenej 30 dní pred nadobudnutím účinnosti zmien
(čl. 13 ods. 3 GDPR).
Ak sa zmeny týkajú spracúvania údajov založeného na súhlase
(čl. 6 ods. 1 písm. a GDPR), požiadame Vás o opätovné udelenie súhlasu,
ak sú zmeny podstatné a nie sú zahrnuté v pôvodnom súhlase
(čl. 7 ods. 3 GDPR).
Aktuálna verzia týchto Zásad ochrany osobných údajov je vždy dostupná na našej webovej stránke
prostredníctvom príslušného odkazu. Predchádzajúce verzie môžu byť poskytnuté na požiadanie
v súlade s čl. 15 GDPR.
Vydanie týchto Zásad ochrany osobných údajov: október 2025
Máte právo podať sťažnosť na akýkoľvek dozorný orgán na ochranu údajov
(čl. 77 GDPR), najmä v členskom štáte, v ktorom máte obvyklý pobyt, pracujete
alebo kde podľa Vášho názoru došlo k porušeniu.
Vedúci dozorný orgán podľa sídla zodpovednej osoby (Cyprus):
Office of the Commissioner for Personal Data Protection
1 Iasonos Str., 1082 Nikózia, Cyprus
Webová stránka: https://www.dataprotection.gov.cy
Miestny dozorný orgán v Nemecku (kontaktná osoba podľa sídla vo Frankenbergu, Hesensko):
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Nemecko
Telefón: +49 611 1408-0
E-Mail: mailto:poststelle@datenschutz.hessen.de
Webová stránka: https://datenschutz.hessen.de
Ak máte otázky, pripomienky alebo sťažnosti týkajúce sa týchto Zásad ochrany osobných údajov
alebo spracúvania Vašich osobných údajov, môžete nás kedykoľvek kontaktovať.
Zaručujeme, že všetky podania budú vybavené v súlade s povinnosťami transparentnosti a informovania
(čl. 12, čl. 13 ods. 1 písm. a–b a čl. 15 GDPR).
Hlavný kontakt (zodpovedná osoba):
Coral Club Distribution LTD
Agapinoros 52, 2nd floor, Flat/Office 1
8049 Pafos, Cyprus
Registrovaná v Obchodnom registri Cyperskej republiky, reg. č. HE343977
Miestny kontakt v Nemecku (kontaktná osoba, ktorá nie je samostatným prevádzkovateľom):
Coral Club Deutschland GmbH
Nikolaj Josko
Siegener Str. 12
35066 Frankenberg, Nemecko
E-Mail: mailto:datenschutz@coral-club.com
Telefón: tel:+4961136007328
Odporúčame odovzdávať dôverné informácie iba v šifrovanej forme
(čl. 32 GDPR — bezpečnosť spracúvania).
Na žiadosti zvyčajne odpovedáme bez zbytočného odkladu, najneskôr však do jedného mesiaca
od prijatia žiadosti (čl. 12 ods. 3 GDPR).
Ak je žiadosť zložitá alebo dostávame veľký počet žiadostí, lehota môže byť predĺžená o ďalšie dva mesiace.
O predĺžení lehoty Vás budeme vopred informovať
(čl. 12 ods. 3 veta 2 GDPR).
Používame súbory cookie a podobné technológie (napríklad webové majáky, pixely, lokálne úložisko) na zabezpečenie funkčnosti, bezpečnosti, personalizácie obsahu a analýzy používania našich služieb.
Ukladanie informácií do Vášho zariadenia alebo prístup k nim sa riadi § 25 TDDDG (predtým TTDSG):
- Technicky nevyhnutné technológie — sú potrebné na zabezpečenie fungovania našej webovej stránky; právny základ: § 25 ods. 2 TDDDG v spojení s čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na zachovaní funkčnej a bezpečnej webovej stránky).
- Analytické, marketingové a personalizačné technológie — používajú sa iba s Vaším súhlasom; právny základ: § 25 ods. 1 TDDDG a čl. 6 ods. 1 písm. a GDPR (dobrovoľný súhlas, ktorý je možné kedykoľvek odvolať v súlade s čl. 7 ods. 3 GDPR).
Svoj súhlas môžete kedykoľvek odvolať alebo zmeniť prostredníctvom odkazu „Nastavenia súborov cookie“ v dolnej časti stránky (čl. 7 ods. 3 GDPR). Okrem toho môžete zakázať používanie určitých technológií v nastaveniach svojho prehliadača; niektoré funkcie stránky však môžu byť nedostupné.
Typy používaných technológií
- Relačné cookie súbory — automaticky sa odstránia po skončení relácie; právny základ: § 25 ods. 2 TDDDG, čl. 6 ods. 1 písm. f GDPR.
- Trvalé cookie súbory / lokálne úložisko — ukladajú sa na určitý čas (napríklad preferencie / prihlásenie); právny základ závisí od účelu: čl. 6 ods. 1 písm. a alebo písm. f GDPR.
- Pixely / webové majáky — používajú sa na meranie interakcií a výkonnosti; právny základ: čl. 6 ods. 1 písm. a GDPR.
Používané nástroje (príklady)
- Google Analytics 4 (GA4) — webová analytika na meranie dosahu a používania; IP adresa sa neukladá trvalo (spracovanie na geolokáciu bez trvalého uchovávania). Doba uchovávania používateľských / udalostných údajov je zvyčajne do 14 mesiacov (v závislosti od konfigurácie). Právny základ: § 25 ods. 1 TDDDG, čl. 6 ods. 1 písm. a GDPR. Zmluva / AVV: uzatvorená. Prenos údajov do tretích krajín: pre príjemcov v USA — na základe EU-US Data Privacy Framework (čl. 45 GDPR) alebo vhodných záruk podľa čl. 46 GDPR (štandardné zmluvné doložky).
- Mixpanel — analytika produktov a udalostí; používa sa iba s Vaším súhlasom; zásady ochrany osobných údajov: https://mixpanel.com/legal/privacy-policy/.
- Singular — atribúcia reklamných kampaní; používa sa iba s Vaším súhlasom; zásady ochrany osobných údajov: https://www.singular.net/privacy-policy/.
Prenos údajov do tretích krajín mimo EÚ / EHP sa uskutočňuje iba pri existencii rozhodnutia o primeranosti (čl. 45 GDPR) — napríklad pre príjemcov certifikovaných podľa EU-US DPF — alebo pri existencii vhodných záruk (čl. 46 GDPR), ako sú štandardné zmluvné doložky EÚ. Ďalšie informácie sú uvedené v zásadách ochrany osobných údajov príslušných poskytovateľov.
Pri integrácii externého obsahu alebo funkcií príslušní poskytovatelia spracúvajú údaje na vlastnú zodpovednosť (čl. 4 ods. 7 GDPR).
Pri prenose údajov do tretích krajín zabezpečujeme dodržiavanie požiadaviek čl. 45/46 GDPR (DPF/SCC).
Ďalšie informácie nájdete v zásadách ochrany osobných údajov príslušných poskytovateľov.
Google Maps
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.
Účel: zobrazovanie máp a polôh.
Zásady ochrany osobných údajov:
https://policies.google.com/privacy?hl=ru
Prenos údajov do tretích krajín: USA — na základe EU–US Data Privacy Framework alebo primeraných záruk v súlade s čl. 46 GDPR.
Meta (Facebook / Instagram)
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írsko.
Zásady ochrany osobných údajov:
https://www.facebook.com/privacy/policy,
https://privacycenter.instagram.com/policy
Spoločná zodpovednosť v rámci funkcie „Štatistiky stránok“ v súlade s čl. 26 GDPR.
X (Twitter)
Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Írsko.
Zásady ochrany osobných údajov:
Prenos údajov do tretích krajín: USA — na základe primeraných záruk podľa čl. 46 GDPR.
YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.
Účel: vkladanie videoobsahu.
Zásady ochrany osobných údajov:
https://policies.google.com/privacy?hl=ru
Prenos údajov do tretích krajín: USA — na základe EU–US Data Privacy Framework alebo primeraných záruk podľa čl. 46 GDPR.