Política de privacidade para destinatários de cartões e postais de felicitações (política de privacidade para dados não recolhidos do sujeito nos termos do Art. 14 do RGPD)
Com a oferta de MyPostcard.com GmbH, Hohenzollerndamm 3, 10717 Berlin (“MyPostcard“ ou “nós“), os clientes de MyPostcard podem enviar saudações e postais a pessoas singulares (“destinatários“) e armazenar informações sobre destinatários numa lista de endereços na aplicação MyPostcard. Neste contexto, o MyPostcard armazena dados pessoais dos destinatários que o MyPostcard não recolhe diretamente do sujeito. Esta política de privacidade informa os destinatários sobre os dados pessoais processados pelo MyPostcard e os seus direitos em conformidade com o Art. 14 do RGPD.
Nota: Na medida em que for cliente da oferta MyPostcard ou visitar o nosso website, encontrará informações sobre o processamento dos seus dados pessoais e dos seus direitos na nossa “Política de Privacidade para os Serviços de MyPostcard.com GmbH“ em https://www.mypostcard.com/datenschutz.
1. Pessoa responsável e dados de contacto do responsável pela proteção de dados
A pessoa responsável pelo tratamento de dados pessoais nos termos do Art. 4 (7) do RGPD é:
MyPostcard.com GmbH
Hohenzollerndamm 3
10717 Berlin
Email: support@mypostcard.com
Se tiver quaisquer questões relativas à recolha, processamento ou utilização dos seus dados pessoais, ou se desejar obter informações, corrigir, bloquear ou apagar dados, queira contactar diretamente o nosso responsável pela proteção de dados em datenschutz@mypostcard.com ou através do nosso endereço postal, adicionando “o responsável pela proteção de dados“.
2. Fins de processamento e bases legais, proteção dos seus interesses legítimos
Os utilizadores dos serviços MyPostcard podem fornecer e armazenar dados pessoais relativos a terceiros no âmbito das funcionalidades postas à sua disposição. Isto está relacionado com as seguintes funcionalidades e dados pessoais:
- Os utilizadores dos serviços MyPostcard têm a possibilidade de conceber cartões postais e cartões de saudação personalizados e enviá-los a terceiros. Neste contexto, os utilizadores fornecem o nome/primeiro nome e endereço do destinatário. Processamos estes dados a fim de cumprir com o pedido do utilizador com a finalidade de enviar o cartão postal e de saudação e assim cumprir a nossa obrigação contratual para com o utilizador. Sem o processamento destes dados, não é possível um tratamento adequado da ordem de envio do utilizador. Temos um interesse legítimo em cumprir as encomendas de envio feitas pelos nossos utilizadores. A base legal para o tratamento dos dados recolhidos de terceiros, ou seja, do utilizador, para este fim é o Art. 6 (1) frase 1 alínea f) do RGPD.
- Os utilizadores têm também a opção de criar um livro de endereços para aceder a contactos a quem os utilizadores já tenham enviado postais e cartões de felicitações através dos nossos serviços, ou para adicionar manualmente os próprios contactos. Neste caso, os utilizadores podem fornecer a terceiros o seu apelido, nome próprio, morada, endereço eletrónico, número de telefone, data de nascimento e relação com a pessoa (família, amigos, negócios, etc.). Também oferecemos aos utilizadores a opção de adicionar automaticamente contactos dos contactos armazenados no seu dispositivo terminal e de os guardar no seu livro de endereços nos nossos serviços. Ao fazê-lo, os contactos guardados pelo utilizador no seu dispositivo terminal são transferidos para o livro de endereços nos nossos serviços com o seu apelido, nome, morada e - se guardados pelo utilizador - data de nascimento e endereço de correio eletrónico. Processamos estes dados de terceiros a fim de oferecer aos nossos utilizadores a possibilidade de guardar contactos nos nossos serviços, de criar uma agenda digital, e de permitir aos nossos utilizadores simplificar a integração de endereços em cartões de saudação e postais. Este é também o nosso interesse legítimo ou o interesse legítimo do utilizador. A base legal para o tratamento dos dados recolhidos de terceiros, ou seja, do utilizador, para este fim é o Art. 6 parágrafo. 1 frase 1 alínea f) do RGPD.
- Na medida em que os utilizadores também tenham armazenado uma data de nascimento dos seus contactos na sua lista de endereços nos nossos serviços ou a data de nascimento tenha sido transferida para a lista de endereços nos nossos serviços ao acederem aos contactos no dispositivo terminal, os utilizadores receberão lembretes dos próximos aniversários dos seus contactos armazenados na lista de endereços por notificações push e/ou por e-mail. Temos um interesse legítimo em chamar a atenção dos clientes existentes para a nossa oferta de enviar cartões de saudação e postais através de lembretes de serviço sobre os próximos aniversários dos seus contactos. Os nossos utilizadores têm um interesse legítimo em utilizar este serviço para receber lembretes. A base legal para o processamento dos dados recolhidos de terceiros, ou seja, o utilizador, para este fim é o Art. 6 (1) frase 1 alínea f) do RGPD.
Em nenhuma circunstância processamos os dados introduzidos ou transmitidos pelos nossos próprios utilizadores relativamente aos seus contactos na lista de endereços, a fim de sermos nós próprios a contactá-lo.
Asseguramos a proteção dos direitos e liberdades e dos interesses legítimos do terceiro em causa, através de medidas de segurança técnicas e organizacionais adequadas, tais como, por exemplo, a codificação dos dados.
3. Categorias de dados
As categorias de dados pessoais recolhidos de terceiros, de acordo com a secção 2 acima, são as seguintes:
- Dados principais ou básicos (apelido, nome próprio, data de nascimento, se aplicável)
- Dados de contacto (endereço postal, endereço eletrónico se aplicável e número de telefone, se fornecido pelo utilizador).
4. Origem dos dados
Recebemos os seus dados exclusivamente dos utilizadores dos nossos serviços, na medida em que estes enviam cartões de saudação e postais através dos nossos serviços ou fazem uso da opção de utilizar a nossa função de livro de endereços digital e assim introduzir manualmente informações de terceiros ou permitir a transmissão através do acesso aos contactos armazenados no dispositivo terminal.
5. Destinatários, categorias de destinatários
Para processar os seus dados, utilizamos prestadores de serviços externos especiais, tais como fornecedores de serviços TI, fornecedores de software de comércio eletrónico/webshop, sistemas de apoio digital, fornecedores de serviços de entrega de correio eletrónico e fornecedores de serviços de alojamento. Estes são cuidadosamente selecionados e contratados por nós, estão vinculados às nossas instruções e são regularmente monitorizados. Além disso, podemos transmitir os seus dados pessoais a terceiros (tais como empresas de expedição para o envio de cartões de felicitações e postais para o destinatário, etc.), se tal for necessário para a execução de um contrato celebrado com o utilizador de acordo com o Art. 6 parágrafo 1 p. 1 alínea b) RGPD.
6. Período de armazenamento e apagamento de dados
Nós próprios não temos influência sobre o tempo de armazenamento dos dados dos nossos utilizadores nos nossos serviços, uma vez que isso depende exclusivamente do utilizador e da sua utilização das funcionalidades oferecidas nos nossos serviços. Em princípio, porém, os dados permanecem armazenados enquanto o utilizador dos nossos serviços tiver uma conta de utilizador ou enquanto um utilizador não apagar ou editar os seus contactos introduzidos manualmente no livro de endereços ou revogar o acesso aos contactos armazenados no dispositivo terminal.
7. Os seus direitos
Como titular dos dados, tem os seguintes direitos no que respeita aos dados pessoais que lhe dizem respeito, de acordo com as disposições do RGPD:
- – Direito de acesso (Art. 15 RGPD),
- – Direito à retificação (Art. 16 RGPD),
- – Direito ao apagamento (art. 17 RGPD),
- – Direito à restrição do processamento (Art. 18 RGPD),
- – Direito de oposição ao processamento (Art. 21 RGPD),
- – Direito à portabilidade dos dados (Art. 20 RGPD).
Tem também o direito de apresentar uma queixa sobre o nosso tratamento dos seus dados pessoais a uma autoridade de controlo de proteção de dados no Estado-Membro da sua residência, local de trabalho ou no local da alegada infração.
8. Informação suplementar sobre o direito de oposição
Gostaríamos também de salientar que na medida em que os seus dados pessoais são tratados com base em interesses legítimos no âmbito do equilíbrio de interesses de acordo com o Art. 6 (1) frase 1 f) GDPR, tem o direito de se opor ao tratamento dos seus dados pessoais em qualquer altura. Para declarar a sua oposição, pode contactar-nos em qualquer altura através dos canais de contacto mencionados no ponto 1 acima e/ou os indicados no nosso impresso.