Politique de confidentialité pour les destinataires de cartes de vœux et de cartes postales (politique de confidentialité pour les données non collectées auprès de la personne concernée conformément à l’article 14 du RGPD)
Avec l’offre de MyPostcard.com GmbH, Hohenzollerndamm 3, 10717 Berlin (« MyPostcard » ou « nous »), les clients de MyPostcard peuvent envoyer des cartes vœux et cartes postales à des personnes physiques (« destinataires ») et stocker des informations sur les destinataires dans un carnet d’adresses dans l’application MyPostcard. Dans ce contexte, MyPostcard stocke les données personnelles des destinataires que MyPostcard ne collecte pas directement auprès de la personne concernée. Cette politique de confidentialité informe les destinataires sur les données personnelles traitées par MyPostcard et leurs droits conformément à l’article 14 du RGPD.
Remarque: Dans la mesure où vous êtes client de l’offre MyPostcard ou que vous visitez notre site Web, vous trouverez des informations sur le traitement de vos données personnelles et vos droits dans notre « Politique de confidentialité pour les services de MyPostcard.com GmbH » à https://www.mypostcard.com/datenschutz.
1. Personne responsable et coordonnées et service de protection des données
Le responsable du traitement des données à caractère personnel conformément à l’article 4, paragraphe 7, du RGPD est:
MyPostcard.com GmbH
Hohenzollerndamm 3
10717 Allemagne
Email: support@mypostcard.com
Si vous avez des questions concernant la collecte, le traitement ou l’utilisation de vos données personnelles, ou si vous souhaitez obtenir des informations, corriger, bloquer ou supprimer des données, veuillez contacter directement notre service de protection des données à datenschutz@mypostcard.com ou via notre adresse postale à l’attention du « service protection des données ».
2. Finalités du traitement et bases juridiques, protection de vos intérêts légitimes
Les utilisateurs des services MyPostcard peuvent fournir et stocker des données personnelles concernant des tiers dans le cadre des fonctionnalités mises à leur disposition. Cela concerne les fonctionnalités et données personnelles suivantes:
- Les utilisateurs des services MyPostcard ont la possibilité de concevoir des cartes postales et des cartes de vœux personnalisées et de les envoyer à des tiers. Dans ce contexte, les utilisateurs fournissent le nom/prénom et l’adresse du destinataire. Nous traitons ces données afin d’exécuter la commande de l’utilisateur dans le but d’envoyer la carte de vœux et postale et ainsi remplir notre obligation contractuelle envers l’utilisateur. Sans le traitement de ces données, le traitement correct de l’ordre d’expédition de l’utilisateur n’est pas possible. Nous avons un intérêt légitime à exécuter les commandes d’expédition passées par nos utilisateurs. La base juridique pour le traitement des données collectées auprès de tiers, c’est-à-dire vous, à cette fin est l’article 6, paragraphe 1, phrase 1, point f) du RGPD.
- Les utilisateurs ont également la possibilité de créer un carnet d’adresses pour accéder aux contacts auxquels les utilisateurs ont déjà envoyé des cartes postales et des cartes de vœux via nos services, ou d’ajouter manuellement des contacts eux-mêmes. Dans ce cas, les utilisateurs peuvent fournir à des tiers leurs nom, prénom, adresse, adresse e-mail, numéro de téléphone, date de naissance et lien avec la personne (famille, amis, entreprise, etc.). Nous offrons également aux utilisateurs la possibilité d’ajouter automatiquement des contacts à partir des contacts stockés sur leur terminal et de les enregistrer dans leur carnet d’adresses dans nos services. Ce faisant, les contacts enregistrés par l’utilisateur sur son terminal sont transférés dans le carnet d’adresses de nos services avec ses nom, prénom, adresse et, si stocké par l’utilisateur, date de naissance et adresse e-mail. Nous traitons ces données provenant de tiers afin d’offrir à nos utilisateurs la possibilité d’enregistrer des contacts dans nos services, de créer un carnet d’adresses numérique et de permettre à nos utilisateurs de simplifier l’intégration des adresses dans les cartes de vœux et les cartes postales. Il s’agit également de notre intérêt légitime ou de l’intérêt légitime de l’utilisateur. La base juridique pour le traitement des données collectées auprès de tiers, c’est-à-dire vous, à cette fin est l’article 6, paragraphe 1, phrase 1, point f) du RGPD.
- Dans la mesure où les utilisateurs ont également enregistré une date de naissance des contacts dans leur carnet d’adresses dans nos services ou si la date de naissance a été transférée dans le carnet d’adresses de nos services lors de l’accès aux contacts sur le terminal, les utilisateurs recevront des rappels des anniversaires à venir de leurs contacts stockés dans le carnet d’adresses par notifications push et/ou par e-mail. Nous avons un intérêt légitime à attirer l’attention des clients existants sur notre offre d’envoyer des cartes de vœux et des cartes postales par le biais de rappels de service des prochains anniversaires de leurs contacts. Nos utilisateurs ont un intérêt légitime à utiliser ce service pour recevoir des rappels. La base juridique pour le traitement des données collectées auprès de tiers, c’est-à-dire vous, à cette fin est l’article 6, paragraphe 1, phrase 1, point f) du RGPD.
En aucun cas, nous ne traitons les données saisies ou transmises par nos utilisateurs eux-mêmes concernant leurs contacts dans le carnet d’adresses afin de vous contacter nous-mêmes.
Nous garantissons la protection des droits et libertés et des intérêts légitimes du tiers concerné au moyen de mesures de sécurité techniques et organisationnelles appropriées, telles que le cryptage des données.
3. Catégories de données
Les catégories de données personnelles collectées auprès de tiers conformément à la section 2 ci-dessus sont les suivantes
- Données basiques (nom, prénom, date de naissance, le cas échéant)
- Coordonnées (adresse postale, adresse e-mail le cas échéant et numéro de téléphone si fourni par l’utilisateur).
4. Source des données
Nous recevons vos données exclusivement des utilisateurs de nos services, dans la mesure où ils envoient des cartes de vœux et des cartes postales via nos services ou utilisent la possibilité d’utiliser notre fonction de carnet d’adresses numérique et de saisir ainsi manuellement des informations provenant de tiers ou de permettre la transmission via l’accès aux contacts stockés sur le terminal.
5. Destinataires, catégories de destinataires
Pour traiter vos données, nous faisons appel à des prestataires de services externes spéciaux tels que des prestataires de services informatiques, des fournisseurs de logiciels de e-commerce, des systèmes d’assistance numérique, des prestataires de services de livraison d’e-mails et des prestataires de services d’hébergement. Ceux-ci sont soigneusement sélectionnés et contractés par nous, sont liés par nos instructions et sont régulièrement contrôlés. En outre, nous pouvons transmettre vos données personnelles à des tiers (tels que des sociétés de transport pour vous envoyer des cartes de vœux et des cartes postales en tant que destinataire, etc.), si cela est nécessaire pour l’exécution d’un contrat conclu avec l’utilisateur conformément à l’article 6, paragraphe 1, p. 1, point b) du RGPD.
6. Durée de conservation et suppression des données
Nous n’avons nous-mêmes aucune influence sur la durée de stockage des données de nos utilisateurs dans nos services, car cela dépend uniquement de l’utilisateur et de son utilisation des fonctionnalités offertes dans nos services. En principe, cependant, les données restent stockées tant que l’utilisateur de nos services dispose d’un compte utilisateur ou tant qu’un utilisateur ne supprime pas ou ne modifie pas ses contacts saisis manuellement dans le carnet d’adresses ou ne révoque pas l’accès aux contacts stockés dans le terminal.
7. Vos droits
En tant que personne concernée, vous disposez des droits suivants en ce qui concerne les données personnelles vous concernant conformément aux dispositions du RGPD:
- – Droit d’accès (art. 15 RGPD),
- – Droit de rectification (art. 16 RGPD),
- – Droit à l’effacement (art. 17 RGPD),
- – Droit à la limitation du traitement (art. 18 RGPD),
- – Droit d’opposition au traitement (art. 21 RGPD),
- – Droit à la portabilité des données (art. 20 RGPD).
Vous avez également le droit de déposer une plainte concernant le traitement de vos données personnelles auprès d’une autorité de contrôle de la protection des données dans l’État membre de votre résidence, de votre lieu de travail ou du lieu de l’infraction présumée.
8. Informations complémentaires sur le droit d’opposition
Nous attirons également votre attention sur le fait que, dans la mesure où vos données personnelles sont traitées sur la base d’un intérêt légitime dans le cadre de l’équilibre des intérêts conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles. Pour faire part de votre opposition, vous pouvez nous contacter à tout moment via les canaux de contact mentionnés au point 1 ci-dessus et/ou ceux énumérés dans nos mentions légales.