Datenkontrolleur
Studio Presse sarl, 81 rue Reaumur, 75002 Paris
Besucher
Der für die Datenverarbeitung Verantwortliche erhebt keine personenbezogenen Daten über seine Besucher. Von der Verarbeitung personenbezogener Daten im Rahmen des Dienstes sind nur die Mitglieder betroffen.
Personenbezogene Daten, die erhoben werden: Zweck / Rechtsgrundlage / Aufbewahrung
Emailadresse und Ausweis : Erstellung des Benutzerkontos, Zugang zu kostenpflichtigen und kostenlosen Inhalten, CRM / Vertrag
E-Mail-Adresse, Einkäufe, IP-Adresse, Protokolle, Endgerät und Browser: Analyse zur Verbesserung der Benutzerfreundlichkeit und der Funktionen / Vertrag
E-Mail-Adresse, Einkäufe, IP-Adresse, Protokolle, Endgerät und Browser: Vorbeugung von Betrug und Sicherheitsverletzungen im Rahmen des Dienstes / Vertrag / 3 Jahre nach der letzten Verbindung.
Kreditkarteninformationen werden von einem hochsicheren, autorisierten Online-Zahlungsanbieter verarbeitet: Online-Zahlung / Vertrag / 7 Jahre nach dem letzten Kauf.
E-Mail Adresse, IP Adresse, Einkäufe; Kreditkarteninformationen : Steuer- und Rechnungswesen / Gesetzliche Verpflichtung / 7 Jahre nach dem letzten Einkauf.
E-Mail Adresse und Einkäufe : Newsletter über den Inhalt des Dienstes / Zustimmung / 3 Jahre nach der letzten Verbindung
IP-Adressen, Navigationsdaten : Analytik / Legitimes Interesse / 13 Monate
Personenbezogene Daten, die das Mitglied hinterlegt
Bei der Eröffnung eines Kontos auf dem Dienst muss das Mitglied seine E-Mail-Adresse und sein Passwort übermitteln.
Bei einem Kauf auf dem Dienst werden seine Kreditkartendaten von einem hochsicheren, autorisierten Zahlungsmanagementanbieter erfasst, da der für die Datenverarbeitung Verantwortliche nicht befugt ist, diese Daten zu verarbeiten.
Automatisch erfasste Daten
Daten in Bezug auf die Aktivität des Mitglieds: Wenn sich das Mitglied in sein Konto einloggt, können Informationen über seine Aktivität im Dienst gesammelt und verarbeitet werden. Dazu gehören das Registrierungsdatum, das Datum des letzten Logins oder die Historie seiner Einkäufe. Geräte- und Ausstattungsdaten: Der für die Verarbeitung Verantwortliche sammelt Informationen über die Geräte und Ausrüstungen, die für den Zugriff auf den Dienst verwendet werden, darunter Informationen wie die IP-Adresse, die Anwendungsversion, das Mobilmodell und das Betriebssystem. Die Daten können mit Hilfe von Cookies gesammelt werden: für weitere Informationen laden wir Sie ein, die Cookie-Richtlinie zu besuchen.
Widerruf der Einwilligung
Wenn eine Verarbeitung auf der Zustimmung des Mitglieds beruht, wie z.B. die Zusendung eines Newsletters, kann das Mitglied diese jederzeit über sein Konto oder die Einstellungen seines Telefons widerrufen. Durch den Widerruf der Einwilligung werden die vor dem Widerruf erfolgten Verarbeitungen nicht in Frage gestellt.
Zustimmung zu sensiblen Daten
Artikel 9 der RGPD sieht eine ausdrückliche Einwilligung für die Erhebung und Verarbeitung personenbezogener Daten vor, die unter anderem Aufschluss über das Leben und die sexuelle Ausrichtung einer Person geben können. Eine ausdrückliche Zustimmung wird in diesem Zusammenhang vom Mitglied bei der Eröffnung seines Kontos verlangt. Die Zustimmung kann jederzeit durch Schließung seines Kontos gemäß den Bestimmungen von Artikel 10 der AGB widerrufen werden.
Rechtliche Verpflichtungen
Der für die Datenverarbeitung Verantwortliche kann auch verpflichtet sein, die personenbezogenen Daten eines Mitglieds zu verarbeiten, um einer rechtlichen Aufforderung nachzukommen (Durchsuchungsbefehl, Gerichtsbeschluss oder anderweitig) oder um anderen als den in der Tabelle am Anfang des Kapitels genannten gesetzlichen oder verwaltungstechnischen Anforderungen zu entsprechen (steuerliche und buchhalterische Verarbeitung von Käufen).
Wie werden Ihre Daten weitergegeben?
Nur bestimmte Mitarbeiter des Kundendienstes und des Supports sowie befugte Führungskräfte des für die Verarbeitung Verantwortlichen verarbeiten die personenbezogenen Daten der Mitglieder zu den oben beschriebenen Zwecken. Diese Mitarbeiter und autorisierten Manager haben nur Zugang zu den Daten, die sie im Rahmen ihrer Aufgaben benötigen. Die für die Verarbeitung Verantwortliche kann auch Verträge mit authentifizierten und zuverlässigen Anbietern und Partnern abschließen, die in Übereinstimmung mit der Datenschutzrichtlinie auf bestimmte personenbezogene Daten der Mitglieder zugreifen und / oder diese verarbeiten dürfen und die die Sicherheit und Vertraulichkeit der personenbezogenen Daten der Mitglieder gewährleisten. Diese Unterauftragnehmer und Anbieter helfen dem für die Verarbeitung Verantwortlichen bei der Verwaltung und Entwicklung des Dienstes, einschließlich der Unterstützung bei der Entwicklung und Wartung der IT sowie dem Hosting der Daten und der Weiterleitung des Newsletters. Der für die Verarbeitung Verantwortliche wird wahrscheinlich auch bestimmte Daten auf Ersuchen staatlicher Behörden übermitteln, um gesetzliche oder rechtliche Anforderungen zu erfüllen. Schließlich kann es erforderlich sein, Ihre Daten im Rahmen von Unternehmenstransaktionen zu übermitteln, wie insbesondere, ohne dass diese Aufzählung erschöpfend ist, Umstrukturierung, Kontrollwechsel, Fusion, Erwerb, Verkauf, Auflösung.
Datenaufbewahrung
Der für die Verarbeitung Verantwortliche bewahrt die Daten des Mitglieds für den Zeitraum auf, der in der Tabelle der erhobenen personenbezogenen Daten angegeben ist (siehe oben).
Der für die Verarbeitung Verantwortliche verpflichtet sich, alle ihm zur Verfügung stehenden Mittel einzusetzen, um die maximale Sicherheit der gespeicherten Daten zu gewährleisten. Angesichts des exponentiellen Charakters der technologischen Entwicklung kann der Herausgeber keine absolute Sicherheit des Dienstes oder die Abwesenheit von Fehlern gewährleisten. Es obliegt auch dem Mitglied, geeignete Maßnahmen zum Schutz seiner Daten zu ergreifen.
Minor
Der für die Verarbeitung Verantwortliche lehnt es ab, Daten von Minderjährigen zu erheben. Im Falle der Lüge eines Mitglieds bezüglich seines Geburtsdatums und insbesondere im Falle einer betrügerischen Bescheinigung seiner Volljährigkeit werden die Eltern des minderjährigen Kindes aufgefordert, den für die Verarbeitung Verantwortlichen per E-Mail an die in Artikel 9 angegebene Adresse zu informieren, um die Löschung der Daten zu beantragen. Der für die Verarbeitung Verantwortliche verpflichtet sich, alle das minderjährige Kind betreffenden personenbezogenen Daten so bald wie möglich zu löschen.
Nicht-EU-Datenübermittlung
Der für die Verarbeitung Verantwortliche stellt sicher, dass die Übermittlung personenbezogener Daten an Unterauftragnehmer mit Sitz außerhalb der Europäischen Union unter Bedingungen erfolgt, die die Vertraulichkeit und Sicherheit der Daten und ein angemessenes Schutzniveau im Einklang mit den geltenden Vorschriften gewährleisten.
Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder bei Anfragen zu Ihren persönlichen Daten können Sie sich per E-Mail an den Privacy Policy Manager unter
[email protected] oder per Post an folgende Adresse wenden: Privacy Studio Presse sarl, BP 6444, 75064 Paris cedex 02
