Указания за защита на личните данни: Информационен лист за фотографи

Contrima се ангажира да защитава Вашата лична информация. С помощта на следните указания Ви предоставяме информация относно обработката на лични данни от страна на Contrima. Настоящите указания за защита на личните данни се отнасят изрично до процесите на обработка на данни, които засягат фотографи, които са или желаят да станат наши абонати. Те допълват нашите общи указания за защита на личните данни, които можете да намерите на следния линк: Политика за поверителност.

I. Администратор

Отговорен субект е Contrima GmbH, представлявана от нейния управител г-н Марк Райнхардт, Enzianweg 29, 71384 Вайнщадт (наричана по-нататък „CONTRIMA“).

Адрес за контакт: info@contrima.com

II. Обработка на лични данни, правни основания

Настоящите указания за защита на личните данни Ви информират съгласно чл. 12 и сл. от Общия регламент за защита на данните (GDPR) относно обработката на Вашите лични данни, когато създадете профил при нас или вече разполагате с такъв. Те обясняват по-специално какви данни събираме и за какво ги използваме. Освен това Ви информираме как и с каква цел се извършва това.

Ние обработваме Вашите лични данни в съответствие с чл. 6, ал. 1 от Общия регламент за защита на данните (GDPR), т.е. за обработката на Вашите лични данни разполагаме или с Вашето съгласие, или с друго законово основание. Освен това сътрудничим с доставчици на услуги, които обработват за нас Вашите лични данни (например хостинг на уебсайта на CONTRIMA).

Лични данни са всички сведения, които се отнасят до идентифицирано или идентифицируемо физическо лице (наричано по-нататък „засегнато лице“) ; за идентифицируемо се счита физическо лице, което пряко или непряко, по-специално чрез съпоставяне с идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или един или повече специфични характеристики, които са израз на физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице (вж. чл. 4, т. 1 от Общия регламент за защита на данните (GDPR)). Личните данни следователно включват и данни, които могат да бъдат свързани с конкретно лице, като например IP-адресът. Освен това се вземат предвид: обръщение, име, фамилия, длъжност, имейл адрес, фирма, улица, пощенски код и град.

Обработка е всяка операция или поредица от операции, извършвани със или без помощта на автоматизирани средства, свързани с лични данни, като събиране, регистриране, организиране, подреждане, съхранение, адаптиране или промяна, извличане, търсене, използване, разкриване чрез предаване, разпространение или друга форма на предоставяне, съпоставяне или свързване, ограничаване, изтриване или унищожаване (вж. чл. 4, т. 2 от Общия регламент за защита на данните (GDPR)).

III. Цели и правни основания за обработката на данни

1. Регистрация

За да можеш да използваш платформата CONTRIMA и предлаганите от нея услуги, ние ти предоставяме възможността да създадеш потребителски акаунт, свързан с твоя имейл адрес. Към него могат да бъдат присвоени действията, извършени чрез него на уебсайта. За да можете да преминете и да приключите процеса на регистрация, е необходимо въвеждането на следните лични данни: име и фамилия, имейл адрес.

Правната основа за обработката на данните е възникващото при регистрация правноотношение за ползване (чл. 6, ал. 1, буква б) от Общия регламент за защита на данните (GDPR)). Предоставянето на Твоите данни е необходимо за регистрацията, тъй като в противен случай не може да бъде създаден потребителски акаунт, свързан с Теб. Твоите данни се съхраняват за срока на правоотношението за ползване и евентуални задължения за съхранение.

2. Договори и абонаменти

За да използвате офертите на платформата CONTRIMA, можете да сключите абонамент (Personal, Professional) при нас или първо да си осигурите пробен достъп.

При сключването на абонамент Ви изискваме различни допълнителни данни, сред които, в частност, са адресни, фактуриращи и платежни данни. Използваме ги, за да Ви предоставим абонамента и да Ви фактурираме. Обработката на данните е разрешена по закон за изпълнението на сключения договор (чл. 6, ал. 1, буква б) от Общия регламент за защита на данните (GDPR)). Предоставянето на данните, които изискваме, е необходимо за сключването на абонамента. Вашият набор от данни се съхранява в нашата база данни за срока на абонамента. Съхранение, надхвърлящо този срок, се извършва единствено с цел спазване на възложените ни законови задължения за съхранение.

В случай на пробен достъп обработката на данните, които изискваме, е допустима за изпълнението на сключените договори, както и за защита на нашите легитимни интереси (чл. 6, ал. 1, букви б) и е) от ОРЗД). Предоставянето на данните ти е доброволно, но е необходимо за предоставянето на нашата услуга.

3. Комуникация в потребителския профил / по електронна поща

В потребителския ти профил те информираме за нови данни относно твоите проекти и колекции (например съобщение, че всички заявки за права са подадени или че е постъпило отговор от лице, изобразено в съдържанието). Правната основа за това е чл. 6, ал. 1, букви б) и е) от ОРЗД.

Въз основа на даденото от Вас съгласие, което може да бъде оттеглено по всяко време, ние освен това комуникираме с Вас по имейл и за рекламни цели. За тази цел използваме данните от Вашия профил, по-специално Вашия имейл адрес, който сте въвели при регистрацията. Целта на изпращането на имейли е да ти представим нови функционалности и да те информираме за новости в нашата гама от услуги. Можеш да оттеглиш съгласието си за обработката на данните ти във връзка с описаните тук уведомления по всяко време с действие за в бъдеще в настройките на потребителския си акаунт, така че след това да не получаваш повече съобщения.

IV. Плащане

За обработката на плащанията (например за абонамент) използваме доставчика на платежни услуги Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Дъблин, Ирландия (наричан по-нататък: „Stripe“). При сключването на платен абонамент данните, необходими за плащането (например имейл адрес, данни за плащане или банкови данни), се предават директно на Stripe и се обработват там. Наличните начини на плащане зависят от опциите, предлагани от Stripe и активирани от CONTRIMA . Забележка: Ние сами не съхраняваме банкови данни в нашите системи. Ние само отбелязваме кои суми трябва да бъдат платени и дали са били уредени. Stripe може да предава данни в САЩ и е сертифициран съгласно Рамката за защита на личните данни между ЕС и САЩ (EU-U.S. Data Privacy Framework).

Stripe може да предава данни в САЩ и е сертифициран по Рамката за защита на личните данни между ЕС и САЩ (EU-U.S. Data Privacy Framework) . Повече информация: https://stripe.com/de/privacy.

1. Когато извършваш плащане с кредитна карта, ще ти бъде поискано да посочиш данни за плащането (имейл адрес, данни за кредитната карта). Данните се предават с идентификационен номер на транзакцията директно на Stripe и се обработват там. Ние получаваме от Stripe само потвърждение за извършеното плащане, както и данни, необходими за присвояване на плащането към Вашата сметка.

2. В зависимост от избрания начин на плащане данните, необходими за извършване на плащането, (по-специално вашето име, адрес за фактуриране и, ако е необходимо, адрес за доставка, Вашият имейл адрес, сумата за плащане и подробностите за поръчката, както и Вашият IP адрес (за предотвратяване на измами и геолокализация)) се предават също така на съответния доставчик на платежни услуги или на другите страни, участващи в обработката на плащането. Моля, имайте предвид, че тези доставчици могат да обработват лични данни в някои случаи и в държави извън ЕС или ЕИП. Тези доставчици се основават на подходящи гаранции за такива прехвърляния на данни. Моля, имайте предвид, че тези доставчици могат да обработват лични данни отчасти и в държави извън ЕС или ЕИП. Тези доставчици основават такива трансфери на данни на подходящи гаранции, като например обвързващи вътрешни правила за защита на данните или стандартни договорни клаузи, освен това доставчиците на услуги са сертифицирани по Рамката за защита на личните данни между ЕС и САЩ.

   • Ако изберете PayPal като метод на плащане, данните, необходими за извършване на плащането, се предават директно на Stripe и се обработват там. След това ще бъдете пренасочени към страницата на PayPal за по-нататъшната процедура по плащането. Доставчикът на тази платежна услуга е PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург. Stripe предава данните, необходими за транзакцията, на PayPal. След успешно плащане PayPal ни уведомява чрез Stripe за успешната транзакция, както и за твоя имейл адрес и име, регистрирани в PayPal. Допълнителна информация относно защитата на личните данни в PayPal ще намерите в декларацията за защита на личните данни на PayPal на адрес: Декларация за защита на личните данни на PayPal.
   • Ако изберете Apple Pay като метод на плащане, данните, необходими за извършването на плащането, се предават директно на Stripe и се обработват там. След това ще бъдете пренасочени към страницата на Apple Pay за по-нататъшната процедура по плащането. Доставчик на тази платежна услуга е Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия. Stripe предава данните, необходими за транзакцията, на Apple Pay. След успешно плащане Apple Pay ни уведомява чрез Stripe за успешната транзакция, както и за Вашия имейл адрес, регистриран в Apple Pay, и Вашето име. Повече информация относно защитата на личните данни в Apple можете да намерите на: Политика за поверителност на Apple.
   • Ако изберете Amazon Pay като метод на плащане, данните, необходими за обработката на плащането, се предават директно на Stripe и се обработват там. След това ще бъдете пренасочени към страницата на Amazon Pay за по-нататъшната процедура по плащането. Доставчик на тази платежна услуга е Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Люксембург. Stripe предава данните, необходими за транзакцията, на Amazon Pay. След успешно плащане Amazon Pay ни уведомява чрез Stripe за успешната транзакция, както и Вашия имейл адрес, регистриран в Amazon Pay, и Вашето име. Допълнителна информация относно защитата на личните данни в Amazon можете да намерите на: Политика за защита на личните данни на Amazon Payments Europe – лични акаунти.
   • Ако изберете Klarna като метод на плащане, данните, необходими за обработката на плащането, се предават директно на Stripe и се обработват там. След това ще бъдете пренасочени към страницата на Klarna за по-нататъшната процедура по плащането. Доставчик на тази платежна услуга е Klarna Bank AB (publ), Sveavägen 46, 111 34 Стокхолм, Швеция. Stripe предава данните, необходими за транзакцията, на Klarna. След успешно плащане Klarna ни уведомява чрез Stripe за успешната транзакция, както и за Вашия имейл адрес, регистриран в Klarna, и Вашето име. Повече информация относно защитата на личните данни в Klarna можете да намерите на страницата: Политика за защита на личните данни | Klarna Германия.

V. Вашите права като засегнато лице

1. Право на оттегляне на съгласието: Съгласието за обработка на лични данни, дадено съгласно чл. 6, ал. 1, изр. 1, буква а) от Общия регламент за защита на данните (GDPR) можете да оттеглите по всяко време пред нас. Моля, имайте предвид, че оттеглянето има действие само за бъдещето. Обработките, извършени преди оттеглянето, не се засягат от него. За да заявите оттеглянето, е достатъчно да ни изпратите неофициално съобщение, например по електронна поща на адрес: info@contrima.com

2. Право на възражение: Имаш право, при условията, предвидени в член 21 от Общия регламент за защита на данните (GDPR), а именно при обработка на данни въз основа на законен интерес съгласно член 6, параграф 1, буква е) от Общия регламент за защита на данните (GDPR), да възразиш срещу обработката на твоите лични данни, така че ние да сме длъжни да прекратим обработката на Вашите лични данни. Правото на възражение съществува само в рамките, предвидени в член 21 от Общия регламент за защита на данните (GDPR). Освен това нашите интереси могат да се противопоставят на прекратяването на обработката, така че въпреки Вашето възражение ние имаме право да обработваме Вашите лични данни. Възражението Ви срещу евентуални мерки за директен маркетинг ще бъде взето предвид незабавно и без повторно преценяване на съществуващите интереси.

Информация за правото Ви на възражение съгласно чл. 21 от Общия регламент за защита на данните (GDPR): Имате правото да възразите по всяко време срещу обработката на Вашите данни, която се извършва на основание чл. 6, ал. 1, изр. 1, бук. е) от ОРЗД (обработка на данни въз основа на претегляне на интереси) или чл. 6, 1, изр. 1, бук. д) от ОРЗД (обработка на данни в обществен интерес), да възразиш, ако за това съществуват основания, произтичащи от твоята конкретна ситуация. Ако подадете възражение, ние няма да обработваме повече Вашите лични данни, освен ако не можем да докажем наложителни и заслужаващи защита причини за обработката, които надделяват над Вашите интереси, права и свободи, или ако обработката служи за предявяване, упражняване или защита на правни претенции. Възражението може да бъде подадено без спазване на формални изисквания и по възможност следва да бъде адресирано до: info@contrima.com

3. Имате право да поискате от нас потвърждение дали обработваме ли лични данни, отнасящи се до Вас. Ако това е така, имате право на достъп до тези лични данни в рамките, предвидени от закона (чл. 15 от ОРЗД във връзка с § 34 от Федералния закон за защита на данните).

4. Освен това имате право да изискате коригиране на отнасящите се до Вас неточни лични данни и, ако е необходимо – като се вземат предвид целите на обработката – да изискваш допълване на непълни лични данни, включително чрез допълнително изявление (член 16 от ОРЗД). В случаите, посочени в член 17, параграф 1, букви а) до е) от ОРЗД, ти имаш освен това право на изтриване на личните данни, при условие че:

5. В случаите, посочени в член 17, алинея 1, букви а) до е) от ОРЗД, Вие имате освен това право на изтриване на личните данни, при условие че не е налице изключение съгласно член 17, параграф 3 от ОРЗД, както и в случаите по член 18, параграф 1 от ОРЗД – право на ограничаване на обработването.

6. В случаите по член 20, параграф 1 от ОРЗД съществува също така право на преносимост на данните.

7. Имате право да подадете жалба пред надзорен орган, ако считате, че обработката на личните данни, които Ви засягат, нарушава ОРЗД. Компетентният за нас водещ надзорен орган е: Държавният упълномощен за защита на данните и свободата на информацията в Баден-Вюртемберг (LfDI BW), пощенска кутия 10 29 32, 70025 Щутгарт, имейл: poststelle@lfdi.bwl.de, уебсайт: baden-wuerttemberg.datenschutz.de.