Datenschutzrichtlinie

La Poste S.A. (im Folgenden "La Poste") stellt den Schutz personenbezogener Daten in den Mittelpunkt ihrer Aufgaben und der Dienstleistungen, die sie Ihnen anbietet.

Diese Richtlinie verdeutlicht das Engagement von La Poste für die Achtung der Grundrechte und -freiheiten, der Privatsphäre und des Schutzes personenbezogener Daten. La Poste stellt sicher, dass Ihre personenbezogenen Daten auf faire, rechtmäßige und transparente Weise verarbeitet werden.

Diese Richtlinie legt die Grundsätze und Leitlinien für den Schutz Ihrer personenbezogenen Daten fest und soll Sie über die erhobenen personenbezogenen Daten und die Gründe für diese Erhebung, die Art und Weise, in der diese personenbezogenen Daten verwendet werden, sowie über Ihre Rechte in Bezug auf Ihre personenbezogenen Daten informieren, wenn Sie die Händlerseite www.francestampphilatelystore.laposte.fr (nachstehend "die Seite") nutzen.

Alle Vorgänge im Zusammenhang mit Ihren personenbezogenen Daten erfolgen unter Einhaltung der geltenden Vorschriften, insbesondere des Allgemeinen Datenschutzgesetzes (im Folgenden "GDPR"), des Gesetzes Nr. 78-17 "Informatique, Fichiers et Libertés" vom 6. Januar 1978 in seiner geänderten Fassung und seiner Durchführungsverordnungen (im Folgenden "die Vorschriften" oder "die anwendbaren Vorschriften").

Diese Richtlinie kann sich im Laufe der Zeit ändern, insbesondere um Änderungen der Verordnungen oder der Anpassung von La Poste an die technologische Entwicklung Rechnung zu tragen.

Wir empfehlen Ihnen, sie regelmäßig auf der Website einzusehen.

1. WER IST VON DIESER DATENSCHUTZPOLITIK BETROFFEN?

Diese Politik gilt für alle natürlichen Personen, die die Website nutzen, unabhängig davon, ob es sich um Privatkunden oder potenzielle Kunden handelt.

2. WELCHE PERSONENBEZOGENEN DATEN ERHEBEN WIR UND WIE ERHALTEN WIR SIE?

La Poste respektiert den Grundsatz der Datenminimierung, indem sie sich verpflichtet, nur die Daten zu erheben, die für die direkte oder indirekte Erbringung der abonnierten Dienstleistungen unbedingt erforderlich sind, sofern diese die Verarbeitung der personenbezogenen Daten der Kunden erfordern.

Wenn fakultative Daten verlangt werden, informiert La Poste Sie eindeutig über die personenbezogenen Daten, die für die Erbringung der Dienstleistung unerlässlich sind.

Personenbezogene Daten werden von La Poste hauptsächlich direkt bei Ihnen erhoben und nur für die Zwecke verwendet, über die Sie informiert wurden.

Bestimmte Daten, die von La Poste verarbeitet werden, können gegebenenfalls indirekt von folgenden Quellen erhoben werden:

- Entweder von Kunden, wobei Informationen über Abonnenten, Begünstigte, Kontakte, Empfänger angegeben werden;

- Von Dritten, wie Geschäftspartnern, anderen Einrichtungen von La Poste, Organisationen zur Betrugsbekämpfung, Datenlieferanten, Organisationen (Weltzollorganisation usw.) und Mitglieder des Weltpostvereins;

- Öffentlich zugängliche Quellen (Daten aus Veröffentlichungen/Datenbanken, die von offiziellen Stellen zugänglich gemacht werden, Daten von Websites/sozialen Netzwerken, die Informationen enthalten, die von der betreffenden Person selbst veröffentlicht wurden, usw.);

- Oder von öffentlichen Verwaltungen und Behörden.

Im Falle einer indirekten Erhebung verpflichtet sich La Poste, die betroffenen Personen unter Einhaltung der in Artikel 14 der DSGVO festgelegten Bedingungen zu informieren.

Die wichtigsten Kategorien personenbezogener Daten, die erhoben werden können, sind:

- Identifikations- und Kontaktdaten: Name, Vorname(n), Postanschrift, E-Mail-Adresse, Telefonnummern;

- Verbindungsdaten im Zusammenhang mit der Nutzung unserer Online-Dienste: IP-Adresse, Identifizierungs- und Authentifizierungsdaten für Ihre verbundenen Bereiche, Protokolle, Cookies, Navigationsdaten der Website.

Weitere Informationen über die Verwendung von Cookies finden Sie in unserer Cookie-Politik: francestampphilatelystore.laposte.fr/fr/politique-cookies

- Daten, die sich auf die Gewohnheiten und Vorlieben der betroffenen Personen beziehen: infolge der Nutzung der abonnierten Produkte und Dienstleistungen oder der Interaktionen mit La Poste;

- Daten, die im Rahmen Ihrer Interaktionen mit La Poste erhoben werden.

3. WARUM UND AUF WELCHER RECHTSGRUNDLAGE ERHEBEN WIR IHRE PERSÖNLICHEN DATEN?

Der Zweck der Verarbeitung ist das vom für die Datenverarbeitung Verantwortlichen verfolgte Ziel. La Poste verpflichtet sich, die von ihr erhobenen oder gespeicherten personenbezogenen Daten für bestimmte, eindeutige und rechtmäßige Zwecke zu verarbeiten und sie nicht in einer Weise weiterzuverarbeiten, die mit diesen Zwecken unvereinbar ist.

La Poste verwendet personenbezogene Daten, um Ihnen die Möglichkeit zu geben, Bestellungen auf der Website aufzugeben.

Diese Informationen ermöglichen es uns auch, Sie besser kennenzulernen und Ihnen personalisierte Angebote zu unseren Produkten und denen unserer Partner zuzusenden, sofern Sie dem zustimmen.

Die Verwendung von Cookies ermöglicht es uns, die Leistung der Website zu verbessern.

Die verschiedenen Rechtsgrundlagen, auf denen La Poste Ihre Daten verarbeitet, sowie die damit verbundenen Hauptzwecke sind die folgenden:

- Die Zustimmung der betroffenen Person: zum Beispiel im Falle von Newsletter-Abonnements oder im Falle der Anwerbung von Privatpersonen auf elektronischem Wege (E-Mail, SMS) für Produkte, die nicht denen ähneln, die bereits abonniert wurden.

- Die Erfüllung eines Vertrages, an dem die betroffene Person beteiligt ist, oder die Durchführung vorvertraglicher Maßnahmen, die auf Wunsch der betroffenen Person erfolgen: zum Beispiel zur Verwaltung Ihrer Online-Produktkäufe oder Ihrer Beschwerden über die Auftragsverfolgung.

- Erfüllung gesetzlicher und behördlicher Verpflichtungen: z.B. zur Bearbeitung von Rechtsstreitigkeiten vor den Justizbehörden, zur Überwachung und Führung der Buchhaltung und zur Bearbeitung Ihrer Anträge auf Ausübung Ihrer Rechte.

- Die von La Poste verfolgten berechtigten Interessen: z.B. zur Verbesserung der allgemeinen Produktqualität, zur Durchführung von kommerziellen Prospektionsmaßnahmen, die nicht Ihre Zustimmung erfordern, oder zur Bekämpfung von Betrug und Cyberkriminalität.

Die Rechtsgrundlagen und Aufbewahrungsfristen, die mit jedem Zweck der Verarbeitung Ihrer personenbezogenen Daten verbunden sind, werden im Folgenden beschrieben:

4. AN WELCHE ABTEILUNGEN ODER UNTERNEHMEN WERDEN IHRE PERSONENBEZOGENEN DATEN WEITERGEGEBEN?

Wenn La Poste der für die Datenverarbeitung Verantwortliche ist, können die personenbezogenen Daten, die Sie La Poste zur Verfügung stellen, an die folgenden Empfänger weitergegeben werden:

- Empfänger innerhalb der La Poste-Gruppe:

- Abteilungen, Bereiche und Geschäftseinheiten von La Poste, die zum Zugriff auf diese Informationen berechtigt sind;

- Tochtergesellschaften von La Poste;

- Externe Empfänger außerhalb von La Poste :

- Die technischen Dienstleister von La Poste, einschließlich ihrer Unterauftragnehmer, im Rahmen der ihnen übertragenen Aufgaben (gegebenenfalls werden die Daten an unsere Unterauftragnehmer unter den in Artikel 28 der Datenschutz-Grundverordnung festgelegten Bedingungen übermittelt);

- Die Partner von La Poste;

- Öffentliche Einrichtungen, Gerichtsbeamte Ministerialbeamte, Rechtsanwälte, Verwaltungs- oder Justizbehörden, um geltende Gesetze oder Verordnungen einzuhalten oder um auf gerichtliche oder behördliche Anfragen zu antworten, im Rahmen der Erfüllung der La Poste obliegenden rechtlichen Verpflichtungen oder um La Poste in die Lage zu versetzen, die Verteidigung ihrer Rechte und Interessen zu gewährleisten;

- Vermittler, Aufsichts- und Kontrollbehörden, die befugt sind, solche Daten zu erhalten.

-Kontrolldienste wie Abschlussprüfer und Wirtschaftsprüfer, Zoll- und Postbehörden der Länder, in die Sie Ihre Waren versenden.

5. WIE LANG WERDEN IHRE PERSÖNLICHEN DATEN AUFBEWAHRT?

Die Dauer der Aufbewahrung personenbezogener Daten hängt von ihrer Art und dem Zweck ab, für den sie verarbeitet werden. Wenn personenbezogene Daten für mehrere Zwecke erhoben werden, werden sie so lange aufbewahrt, bis die längste Aufbewahrungsfrist abgelaufen ist. Die Post verpflichtet sich, Ihre personenbezogenen Daten nur so lange aufzubewahren, wie es für die Bestellung von Produkten erforderlich ist.

Die wichtigsten Aufbewahrungsfristen der Post sind folgende:

Zu Zwecken der Kunden- und Produktverwaltung

- Verwaltung von Online-Käufen: 3 Jahre ab der letzten Transaktion;

- Dauer des Vertragsverhältnisses

Für die Geschäftsanbahnung: 3 Jahre ab dem letzten Kontakt mit dem Interessenten oder bis zum Widerruf der Einwilligung.

Zur Aufdeckung, Verhinderung und Bekämpfung von Betrug und Cyberkriminalität: 12 Monate ab dem Datum der Betrugsmeldung.

Zur Bearbeitung von Anträgen auf Ausübung von Rechten: 5 Jahre für Daten, die sich auf die Bearbeitung Ihrer Anträge beziehen, und 1 Jahr für unterstützende Identitätsdokumente.

Zu Buchhaltungszwecken: 10 Jahre ab dem Ende des laufenden Geschäftsjahres.

Nach Ablauf dieser Fristen vernichtet La Poste die Daten entweder gemäß ihren internen Richtlinien oder anonymisiert sie für statistische, archivarische oder historische Zwecke.

6. KÖNNEN IHRE PERSÖNLICHEN DATEN AUSSERHALB DER EU ÜBERTRAGEN WERDEN?

Die von La Poste verarbeiteten personenbezogenen Daten werden innerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) gespeichert. Für bestimmte Dienstleistungen kann La Poste jedoch auf Unterauftragnehmer zurückgreifen, die außerhalb der EU oder des EWR ansässig sind. Einige dieser Unterauftragnehmer befinden sich in Ländern, für die die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat (z. B. Marokko, Indien, Senegal, Tunesien, Mauritius). Diese Unterauftragnehmer führen im Auftrag von La Poste oder ihren Tochtergesellschaften operative Aufgaben im Zusammenhang mit den oben beschriebenen Verarbeitungszwecken aus. Diese Unterauftragnehmer können Zugang zu personenbezogenen Daten haben, die für die Erfüllung ihrer Aufgaben unbedingt erforderlich sind. In diesem Fall verlangt La Poste gemäß den geltenden Vorschriften von ihren Unterauftragnehmern angemessene Garantien, insbesondere die Unterzeichnung der Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls die Umsetzung zusätzlicher Maßnahmen oder die Verabschiedung verbindlicher Unternehmensregeln.

7. WIE SCHÜTZT LA POSTE IHRE PERSÖNLICHEN DATEN?

La Poste verpflichtet sich, den Schutz Ihrer persönlichen Daten und Ihr Recht auf Privatsphäre bereits bei der Konzeption neuer Produkte, die Ihnen angeboten werden, zu berücksichtigen und alle Maßnahmen zu ergreifen, um die Sicherheit und Vertraulichkeit der persönlichen Daten zu gewährleisten. Insbesondere ergreift La Poste alle technischen und organisatorischen Maßnahmen, um die Sicherheit und Vertraulichkeit der erhobenen und verarbeiteten personenbezogenen Daten zu gewährleisten und insbesondere zu verhindern, dass diese verfälscht, beschädigt, zerstört oder an unbefugte Dritte weitergegeben werden, indem sie ein Sicherheitsniveau gewährleistet, das den mit der Verarbeitung verbundenen Risiken und der Art der zu schützenden personenbezogenen Daten angemessen ist. Gemäß den europäischen Vorschriften können diese Maßnahmen die Verschlüsselung, die Anonymisierung, die Pseudonymisierung, die Abschottung oder die Beschränkung des Zugangs zu den Daten umfassen.

Außerdem verpflichtet sich La Poste, im Falle einer Verletzung des Schutzes personenbezogener Daten im Sinne von Artikel 4 der Datenschutz-Grundverordnung, die Ihre personenbezogenen Daten betrifft (Zerstörung, Verlust, Änderung oder Offenlegung), der Verpflichtung nachzukommen, Verletzungen des Schutzes personenbezogener Daten so schnell wie möglich und so weit wie möglich innerhalb von zweiundsiebzig (72) Stunden, nachdem sie von einer Verletzung Kenntnis erlangt hat, die ein Risiko für Ihre Rechte und Freiheiten darstellen könnte, zu melden, insbesondere an die CNIL.

8. WELCHE RECHTE HABEN SIE AN IHREN PERSÖNLICHEN DATEN UND WIE KÖNNEN SIE DIESE AUSÜBEN?

Sie haben das Recht, Zugang zu den personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben;

das schließt das Recht ein, uns um weitere Informationen zu bitten über:

- die Kategorien von Daten, die wir verarbeiten

- die Zwecke der Datenverarbeitung

- die Empfänger und Kategorien von Empfängern, an die Ihre Daten übermittelt wurden

- wenn möglich, die Dauer der Aufbewahrung Ihrer Daten oder, wenn dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.

Sie haben das Recht, uns aufzufordern, unrichtige oder unvollständige Sie betreffende personenbezogene Daten zu berichtigen;

Sie können der Verwendung Ihrer personenbezogenen Daten durch uns jederzeit widersprechen;

Sie haben das Recht, von uns "vergessen" zu werden, indem Sie Ihr Recht auf Löschung Ihrer Daten ausüben;

Sie haben das Recht, die Aussetzung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;

Sie können verlangen, dass Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und lesbaren Format wiederhergestellt werden, damit Sie über sie verfügen und sie an einen anderen für die Datenverarbeitung Verantwortlichen weitergeben können;

Sie haben das Recht, Anweisungen bezüglich des Schicksals Ihrer personenbezogenen Daten nach Ihrem Tod zu erteilen;

Sie können auch jederzeit Ihre Zustimmung zurückziehen, wenn Sie darum gebeten wurden. Sie können Ihre Rechte ausüben, indem Sie Ihre Identität nachweisen und Ihren Namen, Vornamen und das betreffende Produkt angeben.

Sie können Ihre Anfragen entweder:

- per E-Mail an: contact-fsps.philaposte@laposte.fr

- oder über den Kontaktbereich der Website senden.

9. WIE KONTAKTIERE ICH DEN DATENSCHUTZBEAUFTRAGTEN DER GRUPPE LA POSTE?

Sie können den Datenschutzbeauftragten unter der folgenden Adresse erreichen:

Le Délégué à la Protection des Données

CP Y412

9 rue du Colonel Pierre Avia

75015 PARIS

FRANKREICH

Wenn Sie nach der Kontaktaufnahme mit uns, Sie der Meinung sind, dass Ihre Rechte in Bezug auf Ihre Daten nicht respektiert wurden, können Sie eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (3 place de Fontenoy - TSA 80715 - 75334 Paris cedex 07; tel.: +33 1 53 73 22 22 - es können Gebühren anfallen, die vom örtlichen Betreiber in Rechnung gestellt werden).

Sie können auch eine Beschwerde bei Ihrer Aufsichtsbehörde einreichen, denn gemäß Artikel 56 Absatz 2 der Datenschutz-Grundverordnung ist "jede Aufsichtsbehörde für die Bearbeitung einer bei ihr eingereichten Beschwerde oder eines möglichen Verstoßes gegen [die Datenschutz-Grundverordnung] zuständig, wenn sich der Gegenstand nur auf eine Niederlassung in ihrem Mitgliedstaat bezieht oder nur in ihrem Mitgliedstaat betroffene Personen erheblich beeinträchtigt".

10. LA POSTE'S ENGAGEMENT FÜR KÜNSTLICHE INTELLIGENZ

Aufgrund der ständigen Diversifizierung ihrer Tätigkeiten ist La Poste zunehmend gezwungen, auf künstliche Intelligenz (KI) zurückzugreifen. Infolgedessen kann die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Implementierung bestimmter Tools oder Dienstleistungen den Einsatz eines Systems der künstlichen Intelligenz (KI) beinhalten.

Wir halten es jedoch für unerlässlich, dass:

- einerseits bei diesen Praktiken alle in dieser Politik dargelegten Datenschutzgrundsätze eingehalten werden;

- andererseits stets danach gestrebt wird, die Auswirkungen zu messen, zu begrenzen und vor allem zu kontrollieren, die der Einsatz von KI auf die Verarbeitung Ihrer Daten haben kann.

In diesem Sinne macht La Poste den ethischen Einsatz von künstlicher Intelligenz zu einer Priorität, damit er stets mit den von ihr vertretenen Vertrauenswerten in Einklang steht.

In diesem Sinne hat La Poste einen besonderen ethischen Ansatz für jede Datenverarbeitung mit einem System der künstlichen Intelligenz gewählt.

GLOSSAR

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

"Empfänger": Bezieht sich auf die Abteilung, das Unternehmen oder die Organisation, die die Kommunikation erhält und auf Ihre persönlichen Daten zugreifen kann.

"La Poste": Bezieht sich auf La Poste SA.

"Groupe La Poste": Bezieht sich auf La Poste SA und ihre Tochtergesellschaften.

"CNIL": Bezieht sich auf die federführende französische Aufsichtsbehörde, die "Commission Nationale de l'Informatique et des Libertés" (CNIL).

"Politik zum Schutz der Privatsphäre und der personenbezogenen Daten" und "Politik": Bezieht sich auf diese Richtlinie, in der die Maßnahmen zur Verarbeitung, Nutzung und Verwaltung Ihrer personenbezogenen Daten sowie Ihre Rechte als betroffene Person beschrieben werden.

"Data Controller": Bezieht sich auf die Einheit der La Poste Gruppe, die die Verarbeitung Ihrer personenbezogenen Daten durchführt.

"Verarbeitung": Bezieht sich auf jeden Vorgang oder eine Reihe von Vorgängen, die auf Ihre personenbezogenen Daten angewandt werden.

"Verletzung des Schutzes personenbezogener Daten": Bezieht sich auf eine Verletzung der Sicherheit, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Änderung, zur unbefugten Offenlegung oder zum Zugriff auf Ihre personenbezogenen Daten führt.

"Unterauftragsverarbeiter": Bezieht sich auf jede natürliche oder juristische Person, Behörde, Dienststelle oder sonstige Organisation, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.