Navodila o varstvu osebnih podatkov: informativni list za fotografe

Contrima se zavezuje k varstvu tvoje zasebnosti. S spodnjimi navodili ti posredujemo informacije o obdelavi osebnih podatkov s strani Contrime. Ta navodila o varstvu osebnih podatkov se izrecno nanašajo na postopke obdelave podatkov, ki fotografe in fotografinje, ki so naši naročniki ali želijo postati naši naročniki. Ta navodila dopolnjujejo naša splošna navodila o varstvu osebnih podatkov, ki jih najdete na naslednji povezavi: Politika zasebnosti.

I. Upravljavec

Odgovorni organ je podjetje Contrima GmbH, ki ga zastopa direktor g. Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (v nadaljevanju »CONTRIMA«).

Kontaktni naslov: info@contrima.com

II. Obdelava osebnih podatkov, pravne podlage

Ta obvestila o varstvu osebnih podatkov vas v skladu s členom 12 in naslednjimi členi Splošne uredbe o varstvu podatkov (GDPR) obveščajo o ravnanju z vašimi osebnimi podatki, ko pri nas ustvarite račun ali ga že imate. V njem je zlasti pojasnjeno, katere podatke zbiramo in za kaj jih uporabljamo. Poleg tega vas obveščamo o tem, kako in za kakšen namen to poteka.

Tvoje osebne podatke obdelujemo v skladu s členom 6(1) Splošne uredbe o varstvu podatkov (GDPR), kar pomeni, da imamo za obdelavo tvojih osebnih podatkov bodisi tvojo privolitev bodisi obstaja druga zakonska podlaga. Poleg tega sodelujemo s ponudniki storitev, ki za nas obdelujejo tvoje osebne podatke (npr. gostovanje spletne strani CONTRIMA).

Osebni podatki so vse informacije, ki se nanašajo na identificirano ali identificirano fizično osebo (v nadaljevanju »posameznik, na katerega se nanašajo osebni podatki«) ; za identificirano se šteje fizična oseba, ki jo je mogoče neposredno ali posredno, zlasti s pomočjo povezave z identifikatorjem, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali ena ali več posebnih značilnosti, ki izražajo fizično, fiziološko, genetsko, psihično, ekonomsko, kulturno ali socialno identiteto te fizične osebe (glej člen 4(1) Splošne uredbe o varstvu podatkov). Osebni podatki so torej tudi podatki, ki se nanašajo na osebo, kot je IP-naslov. Poleg tega se upoštevajo: naziv, ime, priimek, delovni naziv, e-poštni naslov, podjetje, ulica, poštna številka in kraj.

Obdelava je vsak postopek, izveden z ali brez pomoči avtomatiziranih postopkov, ali vsaka taka vrsta postopkov v zvezi z osebnimi podatkov, kot so zbiranje, evidentiranje, organiziranje, urejanje, shranjevanje, prilagajanje ali spreminjanje, branje, poizvedovanje, uporaba, razkritje s prenosom, razširjanjem ali drugo obliko dajanja na voljo, primerjavo ali povezovanje, omejevanje, izbris ali uničenje (glej člen 4, točka 2 Splošne uredbe o varstvu podatkov).

III. Nameni in pravne podlage za obdelavo podatkov

1. Registracija

Za uporabo platforme CONTRIMA in storitev, ki jih ta ponuja, ponujamo možnost, da si ustvariš uporabniški račun, povezan s tvojim e-poštnim naslovom. Temu računu se lahko nato pripišejo dejanja, ki jih izvedeš na spletni strani. Da bi lahko izvedli in zaključili postopek registracije, je potrebno vnesti naslednje osebne podatke: ime in priimek, e-poštni naslov.

Pravna podlaga za obdelavo podatkov je uporabniški odnos, ki nastane ob registraciji (člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR)). Posredovanje tvojih podatkov je pri tem potrebno za registracijo, saj v nasprotnem primeru ni mogoče ustvariti uporabniškega računa, ki bi bil dodeljen tebi. Tvoji podatki se shranjujejo za čas trajanja uporabniškega razmerja in morebitnih obveznosti hrambe.

2. Pogodbe in naročnine

Da bi lahko uporabljali ponudbe platforme CONTRIMA, lahko pri nas sklenete naročnine (Personal, Professional) ali si najprej kliknete na preizkusni dostop.

Ob sklenitvi naročnine od tebe zahtevamo različne dodatne podatke, med katere spadajo zlasti naslovni, računski in plačilni podatki. Te uporabljamo za zagotavljanje naročnine in zaračunavanje storitev. Obdelava podatkov je zakonsko dovoljena za izvedbo sklenjene pogodbe (člen 6(1)(b) GDPR). Navedba podatkov, ki jih zahtevamo, je potrebna za sklenitev naročnine. Vaš podatkovni zapis bo shranjen v naši bazi podatkov za čas trajanja naročnine. Shranjevanje, ki presega to obdobje, se izvaja izključno zaradi izpolnjevanja zakonskih obveznosti glede hrambe dokumentov, ki nam jih nalaga zakon.

V primeru poskusnega dostopa je obdelava podatkov, ki jih zahtevamo, dovoljena za izpolnjevanje sklenjenih pogodb ter za varstvo naših upravičenih interesov (člen 6(1)(b), (f) Splošne uredbe o varstvu podatkov). Vnos tvojih podatkov je prostovoljen, vendar je nujen za zagotavljanje naše ponudbe.

3. Komunikacija v uporabniškem računu / po e-pošti

V tvojem uporabniškem računu te obveščamo o novostih v zvezi s tvojimi projekti in kolekcijami (na primer obvestilo, da so bile izvedene vse zahteve za umik ali da je na voljo odgovor osebe, ki je upodobljena na sliki). Pravna podlaga za to je člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).

Na podlagi tvojega soglasja, ki ga lahko kadar koli prekličeš, se z teboj komuniciramo tudi v oglaševalne namene prek e-pošte. Za to uporabljamo podatke iz tvojega profila, zlasti tvoj e-poštni naslov, ki si ga vnesel ob registraciji. Namen pošiljanja e-pošte je, da ti predstavimo nove funkcionalnosti in te obvestimo o novostih v naši ponudbi storitev. Svojo privolitev v obdelavo tvojih podatkov v zvezi z našimi obvestili, opisanimi tukaj, lahko kadarkoli prekličeš z učinkom za prihodnost v nastavitvah svojega uporabniškega računa, tako da nato ne boš več prejemal sporočil.

IV. Plačilo

Za obdelavo plačil (na primer za naročnino) uporabljamo ponudnika plačilnih storitev Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Irska (v nadaljevanju: »Stripe«). Ob sklenitvi plačljivega naročila se podatki, potrebni za plačilo (npr. e-poštni naslov, podatki o plačilu oziroma računski podatki), posredujejo neposredno podjetju Stripe in se tam obdelajo. Kateri načini plačila so na voljo, je odvisno od možnosti, ki jih ponuja Stripe in ki jih je CONTRIMA odobrila. Opomba: Mi sami v naših sistemih ne shranjujemo nobenih bančnih podatkov. Shranjujemo le podatke o zneskih, ki jih je treba plačati, in o tem, ali so bili ti zneski poravnani. Stripe lahko podatke prenese v ZDA in je certificiran v okviru EU-U.S. Data Privacy Framework.

Stripe lahko podatke prenese v ZDA in je certificiran v okviru EU-U.S. Data Privacy Framework; Več informacij: https://stripe.com/de/privacy.

1. Če opravljaš plačilo s kreditno kartico, boš pozvan, da vneseš plačilne podatke (e-poštni naslov, podatke o kreditni kartici). Podatki se s pomočjo identifikacijske številke transakcije posredujejo neposredno podjetju Stripe, kjer se obdelajo. Od podjetja Stripe prejmemo le potrditev o izvedenem plačilu ter podatke, ki so potrebni za dodelitev plačila vašemu računu.

2. Glede na izbrano plačilno metodo se podatki, potrebni za izvedbo plačila, (zlasti tvoje ime, naslov za izstavitev računa in morebitni naslov za dostavo, vaš e-poštni naslov, znesek za plačilo in podrobnosti naročila ter vašo IP-naslov (za preprečevanje goljufij in geolokalizacijo)) posredovani tudi ustreznemu ponudniku plačilnih storitev ali drugim subjektom, vključenim v obdelavo plačila. Upoštevajte, da ti ponudniki osebne podatke v nekaterih primerih lahko obdelujejo tudi v državah zunaj EU oziroma EGP. Ti ponudniki se pri takšnih prenosih podatkov opirajo na ustrezna jamstva, kot so Upoštevaj, da ti ponudniki osebne podatke lahko delno obdelujejo tudi v državah zunaj EU oziroma EGP. Ti ponudniki takšne prenose podatkov utemeljujejo z ustreznimi jamstvi, kot so npr. zavezujoča notranja pravila o varstvu podatkov ali standardne pogodbene klavzule, poleg tega so ponudniki storitev certificirani v okviru EU-U.S. Data Privacy Framework.

   • Če izberete PayPal kot način plačila, se podatki, potrebni za izvedbo plačila, neposredno posredujejo podjetju Stripe in tam obdelajo. Nato boš preusmerjen na stran PayPala za nadaljevanje plačilnega postopka. Ponudnik te plačilne storitve je PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg. Stripe posreduje podatke, potrebne za transakcijo, podjetju PayPal. Po uspešnem plačilu nam PayPal prek Stripe sporoči, da je transakcija uspešno zaključena, ter nam posreduje tvoj e-poštni naslov in ime, ki sta shranjena pri PayPalu. Več informacij o varstvu podatkov pri PayPalu najdete v izjavi o varstvu podatkov PayPala na: Izjava o varstvu podatkov PayPala.
   • Če izberete Apple Pay kot način plačila, se podatki, potrebni za izvedbo plačila, posredujejo neposredno podjetju Stripe, kjer se tudi obdelajo. Nato boste preusmerjeni na stran Apple Pay za nadaljevanje plačilnega postopka. Ponudnik te plačilne storitve je Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irska. Stripe posreduje podatke, potrebne za transakcijo, podjetju Apple Pay. Po uspešnem plačilu nam Apple Pay prek Stripe sporoči, da je transakcija uspela, ter nam posreduje tvoj e-poštni naslov, shranjen pri Apple Pay, in tvoje ime. Več informacij o varstvu podatkov pri Apple najdeš na: Appleova politika varstva podatkov.
   • Če izberete Amazon Pay kot način plačila, se podatki, potrebni za izvedbo plačila, posredujejo neposredno podjetju Stripe, kjer se tudi obdelajo. Nato boste preusmerjeni na stran Amazon Pay za nadaljevanje plačilnega postopka. Ponudnik te plačilne storitve je Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luksemburg. Stripe posreduje podatke, potrebne za transakcijo, podjetju Amazon Pay. Po uspešnem plačilu nam Amazon Pay prek Stripe sporoči, da je transakcija uspešna transakcijo ter tvoj e-poštni naslov in ime, ki sta shranjena pri Amazon Pay. Več informacij o varstvu podatkov pri Amazonu najdeš na: Pravila o varstvu podatkov Amazon Payments Europe – zasebni računi.
   • Če kot način plačila izberete Klarno, se podatki, potrebni za izvedbo plačila, posredujejo neposredno podjetju Stripe, kjer se tudi obdelajo. Nato boste preusmerjeni na stran podjetja Klarna za nadaljnji postopek plačila. Ponudnik te plačilne storitve je Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švedska. Stripe posreduje podatke, potrebne za transakcijo, podjetju Klarna. Po uspešnem plačilu nam Klarna prek Stripe sporoči, da je transakcija uspešno zaključena, ter nam posreduje tvoj e-poštni naslov in ime, ki sta shranjena pri Klarni. Več informacij o varstvu osebnih podatkov pri Klarni najdeš na strani: Varstvo osebnih podatkov | Klarna Nemčija.

V. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

1. Pravica do preklica: Soglasje za obdelavo osebnih podatkov, podano v skladu s čl. 6(1), 1. stavek, točka a) Splošne uredbe o varstvu podatkov (GDPR), lahko kadarkoli prekličete pri nas. Upoštevaj, da preklic velja šele za prihodnost. Obdelave, ki so bile izvedene pred preklicem, to ne zadeva. Za izjavo o preklicu zadostuje neformalno obvestilo, npr. po e-pošti na naslov: info@contrima.com

2. Pravica do ugovora: v skladu s pogoji iz člena 21 Splošne uredbe o varstvu podatkov (GDPR), torej pri obdelavah na podlagi upravičenega interesa v skladu s členom 6(1)(f) GDPR, imaš pravico ugovarjati obdelavi tvojih osebnih podatkov, tako da moramo prenehati z obdelavo tvojih osebnih podatkov. Pravica do ugovora velja le v okviru omejitev, določenih v členu 21 Splošne uredbe o varstvu podatkov (GDPR). Poleg tega lahko naši interesi nasprotujejo prenehanju obdelave, tako da smo kljub tvojemu ugovoru upravičeni, da obdelujemo tvoje osebne podatke. Ugovor proti morebitnim ukrepom neposrednega trženja bomo upoštevali takoj in brez ponovnega pretehtanja obstoječih interesov.

Informacija o tvoji pravici do ugovora v skladu s členom 21 Splošne uredbe o varstvu podatkov (GDPR): Imaš pravico, da kadarkoli ugovarjaš obdelavi svojih podatkov, ki poteka na podlagi člena 6(1), 1. stavek, točka f Splošne uredbe o varstvu podatkov (obdelava podatkov na podlagi tehtanja interesov) ali člena 6, 1. odstavka, 1. stavka, točke e Splošne uredbe o varstvu podatkov (obdelava podatkov v javnem interesu), vložiti ugovor, če za to obstajajo razlogi, ki izhajajo iz tvoje posebne razmerah. Če vložiš ugovor, tvojih osebnih podatkov ne bomo več obdelovali, razen če lahko dokažemo nujne in upravičene razloge za obdelavo, ki prevladajo nad tvojimi interesi, pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvrševanju ali obrambi pravnih zahtevkov. Ugovor lahko vložiš v poljubni obliki in ga po možnosti nasloviš na: info@contrima.com

3. Imaš pravico, da od nas zahtevaš potrditev, ali obdelujemo osebne podatke, ki se nanašajo na vas. Če je to res, imate pravico do informacij o teh osebnih podatkih v zakonsko določenem obsegu (člen 15 GDPR v povezavi s § 34 BDSG). Poleg tega imate pravico do popravka netočnih osebnih podatkov, ki se nanašajo na vas, in po potrebi – ob upoštevanju namenov obdelave – do izbrisa teh podatkov.

4. Poleg tega imate pravico zahtevati popravek netočnih osebnih podatkov, ki se nanašajo na vas, in po potrebi – ob upoštevanju namenov obdelave – dopolnitev nepopolnih osebnih podatkov, tudi z dopolnilno izjavo (člen 16 GDPR). obdelave – dopolnitev nepopolnih osebnih podatkov, tudi s pomočjo dopolnilne izjave (člen 16 GDPR). V primerih iz člena 17(1)(a) do (f) GDPR imate poleg tega pravico do izbrisa osebnih podatkov, če so ti podatki obdelani nezakonito ali če ni več potrebe po njihovi obdelavi.

5. V primerih iz člena 17(1)(a) do (f) Splošne uredbe o varstvu podatkov (GDPR) imaš poleg tega tudi pravico do izbrisa osebnih podatkov, če ni nobene izjeme v skladu s členom 17(3) Splošne uredbe o varstvu podatkov, ter v primerih iz člena 18(1) Splošne uredbe o varstvu podatkov pravico do omejitve obdelave.

6. V primerih iz člena 20(1) Splošne uredbe o varstvu podatkov (GDPR) imate poleg tega pravico do prenosljivosti podatkov.

7. Imate pravico do vložitve pritožbe pri nadzornem organu, če menite, da obdelava vaših osebnih podatkov krši Splošno uredbo o varstvu podatkov (GDPR). Za nas pristojni vodilni nadzorni organ je: Deželni pooblaščenec za varstvo podatkov in svobodo informacij Baden-Württemberg (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, e-pošta: poststelle@lfdi.bwl.de, spletna stran: baden-wuerttemberg.datenschutz.de.