Politica della privacy per destinatari di biglietti di auguri e cartoline (politica della privacy per dati non ottenuti presso l’interessato ai sensi dell’art. 14 del GDPR)
Con l’offerta di MyPostcard.com GmbH, Hohenzollerndamm 3, 10717 Berlino (“MyPostcard” o “noi”), i clienti di MyPostcard possono inviare biglietti di auguri e cartoline a persone fisiche (“destinatari”) e memorizzare dati relativi a tali destinatari in una rubrica nell’app MyPostcard. In tale contesto, MyPostcard conserva i dati personali dei Destinatari che MyPostcard non ottiene direttamente dall’interessato. La presente politica della privacy informa i destinatari in merito ai dati personali trattati da MyPostcard e dei loro diritti ai sensi dell’art. 14 del GDPR.
N.B.: in quanto cliente dei prodotti e servizi di MyPostcard o visitatore nel nostro sito, troverai informazioni sul trattamento dei tuoi dati personali e sui tuoi diritti nella nostra “Politica della privacy per i servizi di MyPostcard.com GmbH” su https://www.mypostcard.com/datenschutz.
1. Titolare del trattamento e dati di contatto del responsabile della protezione dei dati
Il titolare del trattamento dei dati personali, ai sensi dell’art. 4 (7) del GDPR è:
MyPostcard.com GmbH
Hohenzollerndamm 3
10717 Berlino
Email: support@mypostcard.com
Per qualsiasi domanda relativa alla raccolta, al trattamento e all’uso dei tuoi dati personali o se desideri ottenere informazioni, rettificare, limitare il trattamento o cancellare dei dati, contatta il nostro responsabile della protezione dei dati direttamente all’indirizzo datenschutz@mypostcard.com o al nostro indirizzo postale con l’aggiunta della scritta “the data protection officer”.
2. Finalità e basi giuridiche del trattamento, protezione dei tuoi interessi legittimi
Gli utenti dei servizi di MyPostcard possono fornire e conservare dati personali relativi a terzi nel quadro delle funzionalità che gli sono rese disponibili. Ciò si riferisce ai seguenti dati personali e funzionalità:
- Gli utenti dei servizi di MyPostcard hanno la possibilità di progettare cartoline e biglietti di auguri personalizzati e inviarli a terzi. In tale contesto, gli utenti forniscono il nome e cognome/nome del destinatario. Trattiamo questi dati al fine di eseguire i nostri obblighi contrattuali nei confronti dell’utente. Senza il trattamento di tali dati, la corretta gestione dell’ordine di invio dell’utente non è possibile. Abbiamo un legittimo interesse nell’esecuzione degli ordini di invio effettuati dai nostri utenti. La base giuridica del trattamento dei dati raccolti presso terzi, es. tu, a tale fine è l’art. 6, par. 1, lett. f del GDPR.
- Gli utenti hanno inoltre la possibilità di creare una rubrica di indirizzi per accedere ai contatti a cui gli utenti hanno già inviato cartoline o biglietti di auguri attraverso i nostri servizi o di aggiungere essi stessi manualmente i contatti. In tale caso, gli utenti possono fornire i riferimenti di terzi con il relativo cognome, nome, indirizzo, indirizzo email, numero telefonico, data di nascita e relazione con l’interessato (famigliare, amico, collega, ecc.). Offriamo inoltre agli utenti la possibilità di aggiungere automaticamente i contatti da quelli memorizzati sul proprio dispositivo e di salvarli nella propria rubrica all’interno dei nostri servizi. Facendo questo, i contatti salvati dall’utente sul suo dispositivo vengono trasferiti nella rubrica all’interno dei nostri servizi con il loro cognome, nome, indirizzo e, se memorizzati dall’utente, data di nascita e indirizzo email. Trattiamo questi dati di terzi al fine di offrire ai nostri utenti la possibilità di salvare contatti nei nostri servizi, per creare una rubrica digitale e per permettere ai nostri utenti di semplificare l’inserimento degli indirizzi nei biglietti di auguri e nelle cartoline. Anche questo costituisce un nostro legittimo interesse o il legittimo interesse dell’utente. La base giuridica per il trattamento dei dati ottenuti presso terzi, es. tu, a questo scopo è l’art. 6, par. 1, lett. f del GDPR.
- Ove gli utenti abbiano memorizzato una data di nascita nei contatti della propria rubrica nell’ambito dei nostri servizi o che la data di nascita sia stata trasferita nella rubrica nell’ambito dei nostri servizi accedendo ai contatti sul dispositivo dell’utente, gli utenti riceveranno dei promemoria dei prossimi compleanni dei loro contatti memorizzati nella rubrica per mezzo di notifiche push e/o via email. Abbiamo un legittimo interesse nel richiamare l’attenzione dei clienti già esistenti sulla nostra offerta di invio di biglietti di auguri o cartoline attraverso promemoria del servizi dei prossimi compleanni dei loro contatti. I nostri utenti hanno il legittimo interesse di usare questo servizio per ricevere i promemoria. La base giuridica per il trattamento dei dati ottenuti presso terzi, es. tu, a questo scopo è l’art. 6, par. 1, lett. f del GDPR.
In nessuna circostanza trattiamo i dati inseriti o trasferiti dai nostri utenti relativi ai contatti della loro rubrica allo scopo di contattarti direttamente.
Assicuriamo la protezione dei diritti, delle libertà e dei legittimi interessi dei terzi interessati per mezzo di misure di sicurezza tecniche e organizzative adeguate, come ad esempio la cifratura dei dati.
3. Categorie di dati
Le categorie di dati personali ottenuti presso terzi ai sensi del paragrafo 2 qui sopra sono le seguenti:
- dati principali o di base (cognome, nome, data di nascita, ove presente);
- dati di contatto (indirizzo postale, indirizzo email ove presente e numero telefonico se fornito dall’utente).
4. Fonte dei dati
Riceviamo i tuoi dati esclusivamente dagli utenti dei nostri servizi, ove utilizzino i nostri servizi per inviare biglietti di auguri o cartoline o utilizzino la possibilità offerta dalla nostra funzionalità della rubrica digitale, inserendovi manualmente i dati di terzi o consentendo la loro trasmissione tramite l’accessi ai contatti memorizzati nel dispositivo.
5. Destinatari, categorie di destinatari
Per trattare i tuoi dati usiamo fornitori esterni di servizi quali fornitori di servizi IT, fornitori di software per e-commerce, sistemi elettronici di assistenza, fornitori di servizi di recapito di email e fornitori di servizi di hosting. Tali soggetti sono accuratamente selezionati e incaricati da noi, sono vincolati alle nostre istruzioni e regolarmente monitorati. Inoltre, possiamo passare i tuoi dati personali a terzi (come aziende di spedizioni per inviarti biglietti di auguri o cartoline di cui sei il destinatario, ecc.) ove ciò sia necessario per l’esecuzione di un contratto concluso con l’utente ai sensi dell’art. 6, par. 1, lett. b del GDPR.
6. Periodo di conservazione e cancellazione dei dati
Noi non abbiamo alcun controllo sul periodo di tempo per cui i dati ottenuti dai nostri utenti vengono conservati nell’ambito dei nostri servizi, dato che ciò dipende unicamente dall’utente e dal suo utilizzo delle funzionalità offerte dai nostri servizi. Tuttavia, in linea di principio, i dati vengono conservati per tutto il tempo in cui l’utente di nostri servizi a un account utente o fino quando l’utente non cancella o modifica i contatti inseriti manualmente nella sua rubrica o revoca l’accessi ai contatti memorizzati nel suo dispositivo.
7. I tuoi diritti
In qualità di interessato al trattamento dei dati, hai i seguenti diritti relativi ai dati personali che ti riguardano, ai sensi delle disposizioni del GDPR:
- – diritto di accesso (art. 15 del GDPR);
- – diritto di rettifica (art. 16 del GDPR);
- – diritto di cancellazione (art. 17 del GDPR);
- – diritti di limitazione di trattamento (art. 18 del GDPR);
- – diritto di opposizione al trattamento (art. 21 del GDPR);
- – diritto alla portabilità dei dati (art. 20 del GDPR).
Inoltre hai il diritto di proporre un reclamo relativo al trattamento dei tuoi dati personali presso un’autorità di controllo preposta nello stato membro in cui risiedi, lavori o in cui ha avuto luogo la presunta violazione.
8. Informazioni supplementari sul diritto di opposizione
Desideriamo inoltre evidenziare che, nella misura in cui i tuoi dati personali sono trattati sulla base del legittimo interesse nel quadro dell’equilibrio degli interessi ai sensi dell’art. 6, par. 1, lett. f del GDPR, hai il diritto di opporti al trattamento dei tuoi dati personali in qualsiasi momento. Per dichiarare la tua opposizione, puoi contattarci in qualsiasi momento attraverso i canali di contatto menzionati al punto 1 qui sopra e/o elencati nell’ambito dei dati della nostra azienda.