Databeskyttelseserklæring: Informationsblad til fotografer

Contrima forpligter sig til at beskytte dit privatliv. Med nedenstående oplysninger giver vi dig information om Contrimas behandling af personoplysninger. Denne privatlivspolitik vedrører udtrykkeligt databehandlingsprocesser, der fotografer, der er eller ønsker at blive abonnenter hos os. De supplerer vores generelle databeskyttelseserklæring, som du kan finde via nedenstående link: Privatlivspolitik.

I. Den dataansvarlige

Den dataansvarlige er Contrima GmbH, repræsenteret af sin administrerende direktør, hr. Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (i det følgende benævnt »CONTRIMA«).

Kontaktadresse: info@contrima.com

II. Behandling af personoplysninger, retsgrundlag

Denne privatlivspolitik informerer dig i henhold til artikel 12 ff. i GDPR om, hvordan vi håndterer dine personoplysninger, når du opretter en konto hos os eller allerede har en sådan konto. De forklarer især, hvilke oplysninger vi indsamler, og til hvad vi bruger dem. Desuden informerer vi dig om, hvordan og til hvilket formål dette sker.

Vi behandler dine personoplysninger i overensstemmelse med artikel 6, stk. 1, i GDPR, dvs. at vi til behandling af dine personoplysninger enten har indhentet dit samtykke, eller at der foreligger et andet lovmæssigt retsgrundlag. Derudover samarbejder vi med tjenesteudbydere, der behandler dine personoplysninger på vores vegne (f.eks. hosting af CONTRIMA-webstedet).

Personoplysninger er alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person (i det følgende »den registrerede«) ; en fysisk person anses for at være identificerbar, hvis vedkommende direkte eller indirekte, især ved tildeling af en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller et eller flere særlige kendetegn, der udtrykker den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet hos denne fysiske person (jf. artikel 4, stk. 1, i GDPR). Personoplysninger omfatter derfor også data, der kan henføres til en person, såsom IP-adressen. Derudover kan følgende komme i betragtning: titel, fornavn, efternavn, stillingsbetegnelse, e-mail-adresse, firma, gade, postnummer og by.

Behandling er enhver handling, der udføres med eller uden hjælp af automatiserede procedurer, eller enhver række af sådanne handlinger i forbindelse med personoplysninger, oplysninger, såsom indsamling, registrering, organisering, sortering, opbevaring, tilpasning eller ændring, udlæsning, søgning, anvendelse, videregivelse ved overførsel, formidling eller anden form for tilgængeliggørelse, sammenstilling eller sammenkobling, begrænsning, sletning eller destruktion (jf. artikel 4, stk. 2, i GDPR).

III. Formål og retsgrundlag for databehandlingen

1. Registrering

For at kunne benytte CONTRIMA-platformen og de tjenester, der tilbydes herpå, tilbyder vi muligheden for at oprette en brugerkonto, der er knyttet til din e-mail-adresse. Til denne konto kan de handlinger, der udføres via den, derefter knyttes på hjemmesiden. For at kunne gennemføre og afslutte registreringsprocessen er det nødvendigt at indtaste følgende personoplysninger: fornavn og efternavn, e-mail-adresse.

Retsgrundlaget for databehandlingen er det brugerforhold, der opstår ved en registrering (art. 6, stk. 1, litra b) i GDPR). Det er nødvendigt at afgive dine oplysninger for at kunne registrere dig, da der ellers ikke kan oprettes en brugerkonto tilknyttet dig. Dine oplysninger gemmes i det tidsrum, hvor brugerforholdet varer, samt i henhold til eventuelle opbevaringsforpligtelser.

2. Kontrakter og abonnementer

For at kunne benytte tilbuddene på CONTRIMA-platformen kan du tegne et abonnement (Personal, Professional) hos os eller først oprette en prøvekonto.

Når du tegner et abonnement, beder vi dig om forskellige yderligere oplysninger, herunder især adresse-, fakturerings- og betalingsoplysninger. Vi bruger disse til at levere abonnementet og til at fakturere dig. Databehandlingen er lovligt tilladt med henblik på gennemførelsen af den indgåede kontrakt (art. 6, stk. 1, lit. b i GDPR). Angivelsen af de oplysninger, vi beder om, er nødvendig for at indgå abonnementet. Din datapost gemmes i vores database i hele abonnementets løbetid. En længerevarende opbevaring finder kun sted for at overholde de lovmæssige opbevaringsforpligtelser, der påhviler os.

I tilfælde af en prøveadgang er databehandlingen af de oplysninger, vi anmoder om, tilladt med henblik på at opfylde indgåede kontrakter samt for at varetage vores legitime interesser (art. 6, stk. 1, litra b) og f) i GDPR). Det er frivilligt at opgive dine data, men det er nødvendigt for at kunne stille vores tilbud til rådighed.

3. Kommunikation via brugerkontoen / via e-mail

I din brugerkonto informerer vi dig om nye oplysninger vedrørende dine projekter og kollektioner (f.eks. meddelelse om, at alle rettighedsklareringer er gennemført, eller at der foreligger en tilbagemelding fra en afbildet person). Retsgrundlaget herfor er artikel 6, stk. 1, litra b, i GDPR.

På baggrund af det samtykke, du har givet, og som du til enhver tid kan tilbagekalde, kommunikerer vi desuden med dig via e-mail i reklameøjemed. Til dette formål bruger vi dine profildata, især din e-mailadresse, som du har angivet ved registreringen. Formålet med at sende e-mails er at præsentere dig for nye funktioner og informere dig om nyheder vedrørende vores tjenesteudbud. Du kan til enhver tid tilbagekalde dit samtykke til behandlingen af dine data i forbindelse med de her beskrevne meddelelser med virkning for fremtiden i indstillingerne på din brugerkonto, således at du derefter ikke længere modtager meddelelser.

IV. Betaling

Til afvikling af betalinger (f.eks. for et abonnement) benytter vi betalingstjenesteudbyderen Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Irland (i det følgende: »Stripe«). Når du tegner et betalingsabonnement, overføres de data, der er nødvendige for betalingen (f.eks. e-mail-adresse, betalings- eller kontooplysninger), direkte til Stripe og behandles der. Hvilke betalingsmetoder der er tilgængelige, afhænger af de muligheder, som Stripe tilbyder, og som CONTRIMA har aktiveret. Bemærk: Vi gemmer ikke selv bankoplysninger i vores systemer. Vi registrerer udelukkende, hvilke beløb der skal betales, og om de er blevet betalt.

Stripe kan overføre data til USA og er certificeret i henhold til EU-U.S. Data Privacy Framework. Yderligere oplysninger: https://stripe.com/de/privacy.

1. Når du foretager en betaling med kreditkort, bliver du bedt om at indtaste betalingsoplysninger (e-mail-adresse, kreditkortoplysninger). Oplysningerne overføres med et transaktions-ID direkte til Stripe og behandles der. Vi modtager kun en bekræftelse fra Stripe om, at betalingen er gennemført, samt de oplysninger, der er nødvendige for at knytte betalingen til din konto.

2. Afhængigt af den valgte betalingsmetode overføres de oplysninger, der er nødvendige for at gennemføre betalingen, (især dit navn, din fakturerings- og eventuelt leveringsadresse, din e-mail-adresse, det beløb, der skal betales, og ordredetaljer samt din IP-adresse (til forebyggelse af svindel og geolokalisering)) desuden videregivet til den respektive betalingstjenesteudbyder eller de øvrige instanser, der er involveret i betalingsafviklingen. Vær opmærksom på, at disse udbydere i nogle tilfælde også kan behandle personoplysninger i lande uden for EU eller EØS. Disse udbydere baserer sådanne dataoverførsler på passende garantier, såsom f.eks. bindende interne databeskyttelsesregler eller standardkontraktklausuler, og desuden er tjenesteudbyderne certificeret i henhold til EU-U.S. Data Privacy-rammeværket.

   • Hvis du vælger PayPal som betalingsmetode, overføres de data, der er nødvendige for betalingsafviklingen, direkte til Stripe og behandles der. Du bliver derefter videresendt til PayPals side for den videre betalingsproces. Udbyderen af denne betalingstjeneste er PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Stripe overfører de data, der er nødvendige for transaktionen, til PayPal. Efter en vellykket betaling informerer PayPal os via Stripe om den vellykkede transaktion samt din e-mailadresse og dit navn, som er registreret hos PayPal. Yderligere oplysninger om databeskyttelse hos PayPal finder du i PayPals privatlivspolitik under: PayPals privatlivspolitik.
   • Hvis du vælger Apple Pay som betalingsmetode, overføres de data, der er nødvendige for betalingsafviklingen, direkte til Stripe og behandles der. Du vil derefter blive videresendt til Apple Pay-siden for at fortsætte Du bliver derefter videresendt til Apple Pay-siden for at fortsætte med den videre betalingsproces. Udbyderen af denne betalingstjeneste er Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Stripe overfører de data, der er nødvendige for transaktionen, til Apple Pay. Når betalingen er gennemført, meddeler Apple Pay os via Stripe, at transaktionen er gennemført, samt din e-mail-adresse, der er registreret hos Apple Pay, og dit navn. Du kan finde yderligere oplysninger om databeskyttelse hos Apple under: Apples privatlivspolitik.
   • Hvis du vælger Amazon Pay som betalingsmetode, overføres de data, der er nødvendige for betalingsafviklingen, direkte til Stripe og behandles der. Du bliver derefter videresendt til Amazon Pays side for den videre betalingsproces. Udbyderen af denne betalingstjeneste er Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxembourg. Stripe overfører de data, der er nødvendige for transaktionen, til Amazon Pay. Efter vellykket betaling informerer Amazon Pay os via Stripe om den vellykkede transaktion samt din e-mail-adresse, der er registreret hos Amazon Pay, og dit navn. Du kan finde yderligere oplysninger om databeskyttelse hos Amazon under: Amazon Payments Europe Privatlivspolitik – Privatkonti.
   • Hvis du vælger Klarna som betalingsmetode, overføres de data, der er nødvendige for den betalingsafvikling, direkte til Stripe og behandles der. Du bliver derefter videresendt til Klarnas side for den videre betalingsproces. Udbyderen af denne betalingstjeneste er Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Stripe overfører de oplysninger, der er nødvendige for transaktionen, til Klarna. Efter en vellykket betaling meddeler Klarna os via Stripe, at transaktionen er gennemført, samt din e-mail-adresse, som du har opgivet hos Klarna, og dit navn. Yderligere oplysninger om databeskyttelse hos Klarna finder du under Databeskyttelse | Klarna Tyskland.

V. Dine rettigheder som registreret

1. Fortrydelsesret: Et samtykke til behandling af personoplysninger, der er givet i henhold til artikel 6, stk. 1, sætning 1, litra a) i GDPR, kan du til enhver tid tilbagekalde over for os. Bemærk venligst, at tilbagekaldelsen først har virkning for fremtiden. Behandlinger, der er foretaget før tilbagekaldelsen, berøres ikke heraf. Til at meddele tilbagekaldelsen er det tilstrækkeligt med en uformel meddelelse, f.eks. via e-mail til os: info@contrima.com

2. Indsigelsesret: Du har ret til, under de betingelser, der er fastsat i art. 21 i GDPR, dvs. ved behandling baseret på en berettiget interesse i henhold til art. 6, stk. 1, litra f, i GDPR, at gøre indsigelse mod behandlingen af dine personoplysninger, således at vi er forpligtet til at indstille behandlingen af dine personoplysninger. Indsigelsesretten gælder kun inden for de grænser, der er fastsat i artikel 21 i GDPR. Desuden kan vores interesser stå i vejen for en indstilling af behandlingen, således at vi trods din indsigelse har ret til at behandle dine personoplysninger. En indsigelse mod eventuelle direkte markedsføringstiltag vil vi tage i betragtning straks og uden yderligere afvejning af de eksisterende interesser.

Oplysninger om din indsigelsesret i henhold til artikel 21 i GDPR: Du har ret til når som helst at gøre indsigelse mod behandlingen af dine oplysninger, der sker på grundlag af artikel 6, stk. 1, sætning 1, litra f i GDPR (databehandling på grundlag af en afvejning af interesser) eller artikel 6, stk. 1, sætning 1, litra e, i GDPR (databehandling i almenhedens interesse), at gøre indsigelse, hvis der foreligger grunde hertil, som følger af din særlige situation. Hvis du gør indsigelse, vil vi ikke længere behandle dine personoplysninger, medmindre vi kan påvise tvingende og berettigede grunde til behandlingen, som vejer tungere end dine interesser, rettigheder og friheder, eller hvis behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare dem. Indsigelsen kan indgives i enhver form og bør om muligt rettes til: info@contrima.com

3. Du har ret til at kræve en bekræftelse fra os på, om vi behandler personoplysninger om dig. Hvis dette er tilfældet, har du ret til indsigt i disse personoplysninger i det omfang, loven tillader det (art. 15 i GDPR i forbindelse med § 34 i BDSG).

4. Du har desuden ret til at kræve berigtigelse af uretmæssige personoplysninger, der vedrører dig, og i givet fald – under hensyntagen til formålene behandlingen – at kræve, at ufuldstændige personoplysninger suppleres, også ved hjælp af en supplerende erklæring (artikel 16 i GDPR). I de tilfælde, der er nævnt i artikel 17, stk. 1, litra a) til f) i GDPR, har du desuden ret til sletning af personoplysningerne, forudsat at

5. I de tilfælde, der er nævnt i artikel 17, stk. 1, litra a) til f) i GDPR, har du desuden ret til sletning af de personoplysninger, forudsat at der ikke foreligger en undtagelse i henhold til artikel 17, stk. 3, i GDPR, samt i de tilfælde, der er omhandlet i artikel 18, stk. 1, i GDPR, en ret til begrænsning af den behandling.

6. I de tilfælde, der er omhandlet i artikel 20, stk. 1, i GDPR, har du desuden ret til dataportabilitet.

7. Du har ret til at indgive en klage til en tilsynsmyndighed, hvis du mener, at behandlingen af de personoplysninger, der vedrører dig, er i strid med GDPR. Den for os ansvarlige ledende tilsynsmyndighed er: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, e-mail: poststelle@lfdi.bwl.de, hjemmeside: baden-wuerttemberg.datenschutz.de.