Tietosuojailmoitus: Tiedote valokuvaajille

Contrima on sitoutunut suojelemaan yksityisyyttäsi. Seuraavien ohjeiden avulla annamme sinulle tietoa Contriman suorittamasta henkilötietojen käsittelystä. Nämä tietosuojailmoitukset koskevat nimenomaisesti tietojenkäsittelyprosesseja, jotka koskevat valokuvaajia, jotka ovat tai haluavat tulla tilausasiakkaiksemme. Ne täydentävät yleisiä tietosuojailmoituksiamme, jotka löydät seuraavasta linkistä: Tietosuojakäytäntö.

I. Rekisterinpitäjä

Rekisterinpitäjä on Contrima GmbH, jota edustaa sen toimitusjohtaja herra Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (jäljempänä ”CONTRIMA”).

Yhteystiedot: info@contrima.com

II. Henkilötietojen käsittely, oikeusperusteet

Tämä tietosuojailmoitus antaa sinulle GDPR-asetuksen 12 artiklan ja sitä seuraavien artiklojen mukaisesti tietoa siitä, miten käsittelemme henkilötietojasi, kun luot tilin palveluumme tai kun sinulla on jo tili. Niissä selitetään erityisesti, mitä tietoja keräämme ja mihin tarkoituksiin käytämme niitä. Lisäksi kerromme sinulle, miten ja mihin tarkoitukseen tämä tapahtuu.

Käsittelemme henkilötietojasi GDPR-asetuksen 6 artiklan 1 kohdan mukaisesti, eli henkilötietojesi käsittelyyn meillä on joko suostumuksesi tai jokin muu lakisääteinen oikeusperusta. Lisäksi teemme yhteistyötä palveluntarjoajien kanssa, jotka käsittelevät puolestamme henkilötietojasi Lisäksi teemme yhteistyötä palveluntarjoajien kanssa, jotka käsittelevät puolestamme henkilötietojasi (esim. CONTRIMA-verkkosivuston isännöinti).

Henkilötiedot ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä ”rekisteröity”) ; tunnistettavaksi katsotaan luonnollinen henkilö, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti yhdistämällä tunnistetietoihin, kuten nimeen, tunnusnumeroon, sijaintitietoihin, verkkotunnisteeseen tai yhteen tai useampaan erityiseen piirteeseen, jotka ilmentävät kyseisen luonnollisen henkilön fyysistä, fysiologista, geneettistä, psyykkistä, taloudellista, kulttuurista tai sosiaalista identiteettiä (ks. GDPR:n 4 artiklan 1 kohta). Henkilötiedot ovat siten myös henkilöön liitettävissä olevia tietoja, kuten IP-osoite. Lisäksi huomioon otetaan: titteli, etunimi, sukunimi, ammattinimike, sähköpostiosoite, yritys, katu, postinumero ja paikkakunta.

Käsittelyllä tarkoitetaan mitä tahansa automatisoitujen menetelmien avulla tai ilman niitä suoritettua toimenpidettä tai tällaisten toimenpiteiden sarjaa, joka liittyy henkilötietoihin, kuten kerääminen, tallentaminen, järjestäminen, luokittelu, säilyttäminen, muokkaaminen tai muuttaminen, lukeminen, hakeminen, käyttö, luovuttaminen siirtämällä, levittämällä tai muulla tavalla asettamalla saataville, vertailu tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen (ks. 4 artiklan 2 kohta GDPR).

III. Tietojen käsittelyn tarkoitukset ja oikeusperusteet

1. Rekisteröityminen

CONTRIMA-alustan ja sen tarjoamien palvelujen käyttämiseksi tarjoamme mahdollisuuden luoda sähköpostiosoitteeseesi liitetyn käyttäjätilin. Tähän tilille voidaan sitten liittää verkkosivustolla suoritetut toimet. Jotta voit suorittaa ja saattaa loppuun rekisteröitymisprosessin, sinun on annettava seuraavat henkilötiedot: etu- ja sukunimi sekä sähköpostiosoite.

Tietojen käsittelyn oikeusperusteena on rekisteröitymisen yhteydessä syntyvä käyttösuhde (GDPR:n 6 artiklan 1 kohdan b alakohta). Tietojesi antaminen on tässä yhteydessä välttämätöntä rekisteröitymisen kannalta, sillä muuten sinulle ei voida luoda käyttäjätiliä. Tietojasi säilytetään käyttösuhteen keston ajan sekä mahdollisten säilytysvelvoitteiden mukaisesti.

2. Sopimukset ja tilaukset

Voit käyttää CONTRIMA-alustan palveluita tekemällä meiltä tilauksen (Personal, Professional) tai hankkimalla aluksi kokeilutilin.

Tilausta tehdessäsi pyydämme sinulta erilaisia lisätietoja, joihin kuuluvat erityisesti osoite-, laskutus- ja maksutiedot. Käytämme näitä tietoja tilauksen toteuttamiseen ja laskutukseen. Tietojen käsittely on laissa sallittua solmittavan sopimuksen täytäntöönpanemiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta). Meiltä pyydettyjen tietojen antaminen on välttämätöntä tilauksen tekemisen kannalta. Tietosi tallennetaan tietokantaamme tilauskauden ajaksi. Tätä pidempiaikaista tallennusta tapahtuu ainoastaan meitä koskevien lakisääteisten säilytysvelvoitteiden noudattamiseksi.

Kokeilujäsenyyden tapauksessa pyytämiemme tietojen käsittely on sallittua tulevien sopimusten täyttämiseksi sekä oikeutettujen etujemme turvaamiseksi (GDPR:n 6 artiklan 1 kohdan b ja f alakohdat). Tietojesi antaminen on vapaaehtoista, mutta se on välttämätöntä palvelumme tarjoamiseksi.

3. Viestintä käyttäjätilillä / sähköpostitse

Käyttäjätililläsi ilmoitamme sinulle uusista tiedoista, jotka koskevat projektejasi ja kokoelmiasi (kuten ilmoitus siitä, että kaikki oikeuksien selvitykset on suoritettu tai että on saatu palautetta kuvassa esiintyvältä henkilöltä). Tämän oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Sinun antamasi, milloin tahansa peruutettavissa olevan suostumuksen perusteella viestimme kanssasi myös mainostarkoituksissa sähköpostitse. Tätä varten käytämme profiilitietojasi, erityisesti sähköpostiosoitettasi, jonka olet antanut rekisteröityessäsi. Sähköpostiviestien lähettämisen tarkoituksena on esitellä sinulle uusia toimintoja ja tiedottaa sinulle palvelutarjontamme uutuuksista. Voit peruuttaa suostumuksesi tietojesi käsittelyyn tässä kuvattujen ilmoitusten yhteydessä milloin tahansa tulevaisuutta koskevin vaikutuksin käyttäjätilisi asetuksissa, jolloin et enää saa viestejä.

IV. Maksu

Maksujen käsittelyyn (esimerkiksi tilauksen yhteydessä) käytämme maksupalveluntarjoajaa Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Irlanti (jäljempänä: ”Stripe”). Kun teet maksullisen tilauksen, maksuun tarvittavat tiedot (esim. sähköpostiosoite, maksutiedot tai tilitiedot) lähetetään suoraan Stripeen ja käsitellään siellä. Käytettävissä olevat maksutavat riippuvat Stripen tarjoamista ja CONTRIMAn hyväksymistä vaihtoehdoista. Huomaa: Emme itse tallenna pankkitietoja järjestelmiimme. Tallennamme ainoastaan tiedot maksettavista summista ja siitä, onko ne maksettu. Stripe voi siirtää tietoja Yhdysvaltoihin ja on sertifioitu EU–Yhdysvaltojen tietosuojakehyksen (EU-U.S. Data Privacy Framework) mukaisesti.

Stripe voi siirtää tietoja Yhdysvaltoihin ja on sertifioitu EU–Yhdysvallat-tietosuojakehyksen (EU-U.S. Data Privacy Framework) mukaisesti. Lisätietoja: https://stripe.com/de/privacy.

1. Kun suoritat maksun luottokortilla, sinua pyydetään antamaan maksu-tiedot (sähköpostiosoite, luottokorttitiedot). Tiedot lähetetään transaktiotunnuksen avulla suoraan Stripeen, jossa ne käsitellään. Me saamme Stripeiltä ainoastaan vahvistuksen suoritetusta maksusta sekä tiedot, jotka tarvitaan maksun kohdistamiseksi tilillesi.

2. Valitun maksutavan mukaan maksun suorittamiseen tarvittavat tiedot (erityisesti nimesi, laskutus- ja tarvittaessa toimitusosoitteesi, sähköpostiosoitteesi, maksettava summa ja tilauksen tiedot sekä IP-osoitteesi (petosten ehkäisyä ja maantieteellistä paikannusta varten)) välitetään lisäksi kyseiselle maksupalveluntarjoajalle tai muille maksunkäsittelyyn osallistuville taholle. Huomaa, että nämä palveluntarjoajat voivat käsitellä henkilötietoja osittain myös EU:n tai ETA:n ulkopuolella sijaitsevissa maissa. Nämä palveluntarjoajat perustavat tällaiset tiedonsiirrot asianmukaisiin takeisiin, kuten esimerkiksi sitoviin sisäisiin tietosuojasääntöihin tai vakiomuotoisiin sopimuslausekkeisiin, ja lisäksi palveluntarjoajat ovat sertifioituja EU–Yhdysvallat-tietosuojakehyksen (EU-U.S. Data Privacy Framework) mukaisesti.

   • Jos valitset PayPalin maksutavaksi, maksujen käsittelyyn tarvittavat tiedot lähetetään suoraan Stripeen, jossa ne käsitellään. Sieltä sinut ohjataan PayPalin sivulle jatkamaan maksuprosessia. Tämän maksupalvelun tarjoaja on PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Stripe välittää maksutapahtumaan tarvittavat tiedot PayPalille. Kun maksu on suoritettu onnistuneesti, PayPal ilmoittaa meille Stripen kautta onnistuneesta maksutapahtumasta sekä PayPal-tilillesi tallennetun sähköpostiosoitteesi ja nimesi. Lisätietoja PayPalin tietosuojakäytännöistä löydät PayPalin tietosuojaselosteesta: PayPalin tietosuojaseloste.
   • Jos valitset Apple Payn maksutavaksi, maksun käsittelyyn tarvittavat tiedot lähetetään suoraan Stripeen, jossa ne käsitellään. Sieltä sinut ohjataan Apple Payn sivulle, jossa maksuprosessi jatkuu. Tämän maksupalvelun tarjoaja on Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti. Stripe välittää transaktiota varten tarvittavat tiedot Apple Paylle. Kun maksu on suoritettu onnistuneesti, Apple Pay ilmoittaa meille Stripen kautta, että tapahtuma on onnistunut, sekä Apple Payhin tallentamasi sähköpostiosoitteen ja nimesi. Lisätietoja Applen tietosuojakäytännöistä löydät osoitteesta: Applen tietosuojakäytäntö.
   • Jos valitset maksutavaksi Amazon Payn, maksun käsittelyyn tarvittavat tiedot lähetetään suoraan Stripeen, jossa ne käsitellään. Sen jälkeen sinut ohjataan Amazon Payn sivulle, jossa maksutapahtumaa jatketaan. Tämän maksupalvelun tarjoaja on Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg. Stripe välittää transaktiota varten tarvittavat tiedot Amazon Paylle. Kun maksu on suoritettu onnistuneesti, Amazon Pay ilmoittaa meille Stripen kautta onnistuneesta sekä Amazon Payhin tallentamasi sähköpostiosoitteen ja nimesi. Lisätietoja Amazonin tietosuojakäytännöistä löydät osoitteesta: Amazon Payments Europe -tietosuojakäytäntö – Yksityistilit.
   • Jos valitset Klarnan maksutavaksi, maksun käsittelyyn tarvittavat tiedot lähetetään suoraan Stripeen ja käsitellään siellä. Sen jälkeen sinut ohjataan Klarnan sivustolle jatkamaan maksutapahtumaa. Tämän maksupalvelun tarjoaja on Klarna Bank AB (publ), Sveavägen 46, 111 34 Tukholma, Ruotsi. Stripe välittää maksutapahtumaan tarvittavat tiedot Klarnalle. Kun maksu on suoritettu onnistuneesti, Klarna ilmoittaa meille Stripen kautta onnistuneesta maksutapahtumasta sekä sinun Klarnalle tallentamastasi sähköpostiosoitteesta ja nimestäsi. Lisätietoja Klarnan tietosuojakäytännöistä löydät kohdasta Tietosuoja | Klarna Saksa. V. Oikeutesi rekisteröitynä

V. Oikeutesi rekisteröitynä

1. Peruuttamisoikeus: Voit milloin tahansa peruuttaa meiltä GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti annetun suostumuksen henkilötietojen käsittelyyn. Huomaa, että peruutus koskee vasta tulevia tapahtumia. Ennen peruutusta suoritettuja käsittelyjä se ei koske. Peruutuksen ilmoittamiseen riittää vapaamuotoinen ilmoitus, esimerkiksi sähköpostitse osoitteeseen: info@contrima.com

2. Vastustamisoikeus: Sinulla on oikeus, GDPR:n 21 artiklan ehdoin, eli kun käsittely perustuu oikeutettuun etuun GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, vastustaa henkilötietojesi henkilötietojesi käsittelyä, jolloin meidän on lopetettava sinun henkilötietojesi käsittely. Vastustamisoikeus on voimassa vain GDPR:n 21 artiklassa määritellyissä rajoissa. Lisäksi omat etumme voivat olla ristiriidassa käsittelyn lopettamisen kanssa, jolloin meillä on vastalauseestasi huolimatta oikeus käsitellä henkilötietojasi. Vastalauseesi, joka koskee mahdollisia suoramarkkinointitoimenpiteitä, otamme huomioon välittömästi ja ilman, että arvioimme uudelleen olemassa olevia etuja. Tietoa vastalauseoikeudestasi GDPR:n 21 artiklan mukaisesti: Sinulla on oikeus

Tietoa vastustamisoikeudestasi GDPR:n 21 artiklan mukaisesti: Sinulla on oikeus milloin tahansa vastustaa tietojesi käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan 1 lauseen f alakohdan (tietojen käsittely etujen punninnan perusteella) tai 6 artiklan 1 kohdan 1 lauseen e alakohdan (tietojen käsittely yleisen edun vuoksi) perusteella tapahtuu, esittää vastalause, jos siihen on syitä, jotka johtuvat sinun erityisestä tilanteestasi johtuvia syitä. Jos esität vastalauseen, emme enää käsittele henkilötietojasi, ellei meillä ole pakottavia, suojelun arvoisia syitä käsittelylle, jotka ovat painavampia kuin sinun etusi, oikeutesi ja vapautesi, tai jos käsittely palvelee oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista. Vastalauseen voi esittää vapaassa muodossa, ja se tulisi osoittaa mahdollisuuksien mukaan osoitteeseen: info@contrima.com

3. Sinulla on oikeus vaatia meiltä vahvistusta siitä, käsittelemmekö sinua koskevia henkilötietoja. Jos näin on, sinulla on oikeus saada tietoja näistä henkilötiedoista laissa määrätyissä rajoissa (GDPR:n 15 artikla yhdessä BDSG:n 34 §:n kanssa).

4. Sinulla on lisäksi oikeus vaatia, että sinua koskevat virheelliset henkilötiedot oikaistaan ja tarvittaessa – ottaen huomioon käsittelyn tarkoitukset täydentää puutteellisia henkilötietoja, myös täydentävän selityksen avulla (GDPR:n 16 artikla). (GDPR:n 16 artikla).

5. GDPR:n 17 artiklan 1 kohdan a–f alakohdissa mainituissa tapauksissa sinulla on lisäksi oikeus henkilötietojen poistamiseen, ellei GDPR:n 17 artiklan 3 kohdan mukaisia poikkeuksia ei sovelleta, sekä GDPR:n 18 artiklan 1 kohdassa mainituissa tapauksissa olet oikeutettu pyytämään henkilötietojen käsittelyn rajoittamista. GDPR:n 20 artiklan 1 kohdassa mainituissa tapauksissa on lisäksi oikeus tietojen siirrettävyyteen.

6. GDPR:n 20 artiklan 1 kohdassa mainituissa tapauksissa sinulla on lisäksi oikeus tietojen siirrettävyyteen.

7. Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että sinua koskevien henkilötietojen käsittely rikkoo GDPR:ää. Meitä koskeva pääasiallinen valvontaviranomainen on: Baden-Württembergin osavaltion tietosuojavaltuutettu ja tiedonvapausviranomainen (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, sähköposti: poststelle@lfdi.bwl.de, verkkosivusto: baden-wuerttemberg.datenschutz.de.