Andmekaitsealased juhised: teabeleht fotograafidele

Contrima on pühendunud sinu privaatsuse kaitsmisele. Järgmiste juhistega anname sulle teavet isikuandmete töötlemise kohta Contrima poolt. Käesolevad andmekaitsejuhised puudutavad selgesõnaliselt andmetöötlusprotsesse, mis fotograafe, kes on meie tellijad või soovivad seda saada. Need täiendavad meie üldisi andmekaitsejuhiseid, mille leiad järgmisest lingist: Privaatsuspoliitika.

I. Vastutav töötleja

Andmetöötluse vastutav asutus on Contrima GmbH, mida esindab tegevjuht härra Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (edaspidi „CONTRIMA“).

Kontaktandmed: info@contrima.com

II. Isikuandmete töötlemine, õiguslikud alused

Käesolevad andmekaitsejuhised teavitavad sind vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklitele 12 jj. selle kohta, kuidas me käsitleme sinu isikuandmeid, kui lood meie juures konto või kui sul on selline konto olemas. Eelkõige selgitatakse selles, milliseid andmeid me kogume ja milleks me neid kasutame. Lisaks teavitame sind sellest, kuidas ja millisel eesmärgil see toimub.

Me töötleme sinu isikuandmeid vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõikele 1, st sinu isikuandmete töötlemiseks on meil kas sinu nõusolek või on olemas muu õiguslik alus. Lisaks teeme koostööd teenusepakkujatega, kes töötlevad meie eest sinu isikuandmeid (nt CONTRIMA veebilehe hosting).

Isikuandmed on kogu teave, mis on seotud identifitseeritud või identifitseeritava füüsilise isikuga (edaspidi „andmesubjekt”) ; tuvastatavaks loetakse füüsilist isikut, keda saab otseselt või kaudselt, eelkõige seostades teda tunnusega, nagu nimi, identifitseerimisnumber, asukohaandmed, veebitunnus või üks või mitu eripärast tunnusega, mis väljendavad selle füüsilise isiku füüsilist, füsioloogilist, geneetilist, psühholoogilist, majanduslikku, kultuurilist või sotsiaalset identiteeti (vt GDPRi artikli 4 lõige 1). Isikuandmed on seega ka andmed, mida saab isikuga seostada, nagu IP-aadress. Lisaks võib nimetada järgmisi andmeid: pöördumisvorm, eesnimi, perekonnanimi, ametinimetus, e-posti aadress, ettevõte, tänav, sihtnumber ja asukoht.

Töötlemine on iga automatiseeritud menetluste abil või ilma nendeta teostatav toiming või iga selline toimingute jada seoses isikuandmetega andmetega seotud toiming või toimingute jada, nagu kogumine, registreerimine, korraldamine, järjestamine, salvestamine, kohandamine või muutmine, väljalugemine, päringute tegemine, kasutamine, avalikustamine edastamise, levitamise või muu kättesaadavaks tegemise teel, võrdlemine või seostamine, piiramine, kustutamine või hävitamine (vt artikli 4 punkt 2 GDPR).

III. Andmete töötlemise eesmärgid ja õiguslikud alused

1. Registreerimine

CONTRIMA-platvormi ja selle kaudu pakutavate teenuste kasutamiseks pakume võimalust luua oma e-posti aadressiga seotud kasutajakonto. Sellele saab seejärel seostada veebisaidil selle kaudu sooritatud toimingud. Selleks, et registreerimisprotsessi läbida ja lõpule viia, on vaja sisestada järgmised isikuandmed: ees- ja perekonnanimi, e-posti aadress.

Andmete töötlemise õiguslik alus on registreerimisel tekkiv kasutussuhe (GDPR artikli 6 lõige 1 punkt b). Sinu andmete esitamine on selleks vajalik registreerimiseks, kuna vastasel juhul ei ole võimalik luua sinuga seotud kasutajakontot. Sinu andmeid säilitatakse kasutussuhte kestuse ajaks ja võimalike säilitamiskohustuste täitmiseks.

2. Lepingud ja tellimused

CONTRIMA platvormi pakkumiste kasutamiseks võid meiega sõlmida abonemendi (Personal, Professional) või esmalt klõpsata proovipääsu.

Tellimuse sõlmimisel küsime sinult mitmeid täiendavaid andmeid, sealhulgas eelkõige aadressi-, arve- ja makseandmeid. Me kasutame neid andmeid tellimuse pakkumiseks ja sinu suhtes arvelduste tegemiseks. Andmete töötlemine on seadusega lubatud sõlmitava lepingu täitmiseks (artikkel 6 lõige 1 punkt b GDPR). Meie poolt küsitud andmete esitamine on vajalik abonemendi sõlmimiseks. Sinu andmed salvestatakse meie andmebaasi abonemendi kehtivusajaks. Sellest pikemaks ajaks salvestamine toimub üksnes meile kehtivate seadusjärgsete säilitamiskohustuste täitmiseks.

Proovipääsu korral on meie poolt küsitud andmete töötlemine lubatud sündivate lepingute täitmiseks ning meie õigustatud huvide kaitsmiseks (GDPR artikli 6 lõike 1 punktid b) ja f)). Andmete esitamine on vabatahtlik, kuid vajalik meie teenuse osutamiseks.

3. Suhtlus kasutajakontos / e-posti teel

Teavitame sind oma kasutajakontos uutest andmetest seoses sinu projektide ja kollektsioonidega (näiteks teade, et kõik õiguste nõudmised on esitatud või et on saadud pildil kujutatud isiku tagasiside). Selle õiguslik alus on artikli 6 lõike 1 punkt b GDPR.

Tuginedes sinu antud ja igal ajal tühistatavale nõusolekule, suhtleme sinuga ka reklaami eesmärgil e-posti teel. Selleks kasutame sinu profiiliandmeid, eriti sinu e-posti aadressi, mille sisestasid registreerimisel. E-kirjade saatmise eesmärk on tutvustada sulle uusi funktsioone ja teavitada sind meie teenustepakkumise uudistest. Oma nõusolekut oma andmete töötlemiseks seoses siin kirjeldatud teavitustega saad igal ajal tulevikus kehtivalt tühistada oma kasutajakonto seadetes, nii et sa ei saa enam sõnumeid.

IV. Makse

Maksete (nt tellimuse eest) töötlemiseks kasutame makseteenuse pakkujat Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Iirimaa (edaspidi: „Stripe“). Tasulise tellimuse sõlmimisel edastatakse makse tegemiseks vajalikud andmed (nt e-posti aadress, makse- või kontodetailid) otse Stripe’ile ja töödeldakse seal. Millised makseviisid on saadaval, sõltub Stripe’i pakutavatest ja CONTRIMA poolt aktiveeritud valikutest. Pange tähele: meie ise ei salvesta pangandmeid oma süsteemidesse. Me säilitame vaid teavet selle kohta, millised summad tuleb maksta ja kas need on juba makstud. Stripe võib andmeid edastada Ameerika Ühendriikidesse ning on sertifitseeritud ELi ja USA andmekaitse raamistiku (EU-U.S. Data Privacy Framework) alusel. Täiendav teave:

Stripe võib andmeid edastada Ameerika Ühendriikidesse ja on sertifitseeritud ELi-USA andmekaitse raamistiku alusel. Lisateave: https://stripe.com/de/privacy.

1. Kui teed makse krediitkaardiga, palutakse sul sisestada makseandmed (e-posti aadress, krediitkaardiandmed). Andmed edastatakse koos tehingu ID-ga otse Stripe’ile ja töödeldakse seal. Meie saame Stripe’ilt vaid kinnituse toimunud makse kohta ning andmed, mis on vajalikud makse seostamiseks sinu kontoga.

2. Sõltuvalt valitud makseviisist edastatakse makse sooritamiseks vajalikud andmed (eelkõige sinu nimi, arve- ja vajaduse korral tarneaadress, teie e-posti aadress, makstav summa ja tellimuse üksikasjad ning teie IP-aadress (pettuste ennetamiseks ja geolokaliseerimiseks)) edastatakse ka vastavale makseteenuse pakkujale või muudele makse töötlemises osalevatele asutustele. Pane tähele, et need teenusepakkujad võivad isikuandmeid osaliselt töödelda ka riikides väljaspool ELi või EMP-d. Need teenusepakkujad tuginevad selliste andmeedastuste puhul asjakohastele tagatistele, nagu näiteks siduvad sisemised andmekaitse-eeskirjad või standardlepingutingimused, lisaks on teenusepakkujad sertifitseeritud ELi ja USA andmekaitse-raamistiku (EU-U.S. Data Privacy Framework) alusel. Kui valite makseviisiks PayPal, edastatakse makse töötlemiseks vajalikud andmed otse Stripe’ile ja töödeldakse seal.

   • Kui valite makseviisiks PayPal, edastatakse makse töötlemiseks vajalikud andmed otse Stripe’ile ja seal töödeldakse neid. Seejärel suunatakse sind edasi PayPali lehele, et jätkata makset. Selle makseteenuse pakkuja on PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg. Stripe edastab tehinguks vajalikud andmed PayPalile. Pärast eduokat makset teavitab PayPal meid Stripe’i kaudu tehingu õnnestumisest, samuti su PayPalis registreeritud e-posti aadressist ja nimest. Lisateavet PayPali andmekaitse kohta leiad PayPali privaatsuspoliitikast: PayPali privaatsuspoliitika.
   • Kui valite makseviisiks Apple Pay, edastatakse makse töötlemiseks vajalikud andmed otse Stripe’ile ja seal töödeldakse neid. Seejärel suunatakse sind edasi Apple Pay lehele, et jätkata maksetehingut. Selle makseteenuse pakkuja on Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Iirimaa. Stripe edastab tehinguks vajalikud andmed Apple Pay-le. Pärast edukat makset teavitab Apple Pay meid Stripe'i kaudu tehingu edukusest, samuti sinu Apple Pay-s registreeritud e-posti aadressist ja nimest. Lisateavet Apple'i andmekaitse kohta leiad Apple'i andmekaitseavaldusest. Pärast edukat makset teavitab Apple Pay meid Stripe’i kaudu tehingu õnnestumisest ning edastab meile sinu Apple Pay’s registreeritud e-posti aadressi ja nime. Lisateavet Apple’i andmekaitse kohta leiad siit: Apple’i andmekaitsepoliitika.
   • Kui valite makseviisiks Amazon Pay, edastatakse makse töötlemiseks vajalikud andmed otse Stripe’ile ja seal töödeldakse neid. Seejärel suunatakse teid edasi Amazon Pay lehele, et jätkata makseprotsessi. Selle makseteenuse pakkuja on Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luksemburg. Stripe edastab tehinguks vajalikud andmed Amazon Pay-le. Pärast eduakat makset teavitab Amazon Pay meid Stripe’i kaudu tehingu õnnestumisest tehingust ning sinu Amazon Pay-s registreeritud e-posti aadressi ja nime. Lisateavet Amazoni andmekaitse kohta leiad siit: Amazon Payments Europe'i privaatsuspoliitika – erakontod.
   • Kui valite makseviisiks Klarna, edastatakse makse töötlemiseks vajalikud andmed otse Stripe’ile ja seal töödeldakse neid. Seejärel suunatakse teid edasi Klarna lehele edasise makseprotsessi läbiviimiseks. Selle makseteenuse pakkuja on Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Rootsi. Stripe edastab tehinguks vajalikud andmed Klarnale. Pärast edukat makset teatab Klarna meile Stripe'i kaudu tehingu õnnestumisest ning edastab meile sinu Klarnas registreeritud e-posti aadressi ja nime. Lisateavet Klarna andmekaitse kohta leiad lehelt „Andmekaitse | Klarna Saksamaa“.

V. Sinu õigused andmesubjektina

1. Taganemisõigus: Artikli 6 lõike 1 lause 1 punkti a) GDPR alusel antud nõusoleku isikuandmete töötlemiseks võid sa meile igal ajal tagasi võtta. Pane tähele, et tagasivõtmine kehtib alles edaspidi. Töötlemised, mis toimusid enne tagasivõtmist, ei ole sellest mõjutatud. Tagasivõtmise teatamiseks piisab vabavormilisest teavitamisest, näiteks e-kirja teel meile: info@contrima.com

2. Vastuväiteõigus: Sul on õigus vastavalt GDPR-i artikli 21 tingimustele, seega ka töötlemise korral, mis toimub õigustatud huvist lähtuvalt vastavalt GDPR-i artikli 6 lõike 1 punktile f, esitada vastuväide oma isikuandmete töötlemise suhtes, isikuandmete töötlemise vastu, mistõttu peame sinu isikuandmete töötlemise lõpetama. Vastuväiteõigus kehtib ainult GDPR-i artiklis 21 sätestatud piirides. Lisaks võivad meie huvid olla vastuolus töötlemise lõpetamisega, mistõttu on meil hoolimata sinu vastuväitest õigus sinu isikuandmeid töödelda. Vastuväite esitamine ei mõjuta juba toimunud töötlemist. Lisaks võivad meie huvid olla vastuolus töötlemise lõpetamisega, mistõttu on meil hoolimata teie vastuväitest õigus teie isikuandmeid töödelda. Vastuväiteid võimalike otseturundusmeetmete suhtes võtame arvesse viivitamatult ja ilma olemasolevate huvide uuesti kaalumiseta.

Teave sinu vastuväiteõiguse kohta vastavalt isikuandmete kaitse üldmääruse artiklile 21: Sul on õigus igal ajal esitada vastuväide oma andmete töötlemise vastu, mis toimub vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 lause 1 f-punktil (andmete töötlemine huvide kaalumise alusel) või artikli 6 lõike 1 lause 1 punktil e (andmete töötlemine avalikes huvides) toimub, esitada vastuväide, kui selleks on põhjused, mis tulenevad sinu erilisest olukorrast tulenevad. Kui esitad vastuväite, ei töötle me sinu isikuandmeid enam, välja arvatud juhul, kui suudame tõendada töötlemiseks kaalukaid ja kaitseväärseid põhjuseid, mis kaaluvad üles sinu huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete esitamiseks, teostamiseks või kaitsmiseks. Vastuväide võib olla vormivaba ja tuleks võimaluse korral saata aadressile: info@contrima.com

3. Sul on õigus nõuda meilt kinnitust selle kohta, kas me töötleme sind puudutavaid isikuandmeid. Kui see on nii, on sul õigus saada teavet nende isikuandmete kohta seadusega sätestatud ulatuses (GDPR artikkel 15 koos BDSG § 34-ga).

4. Sul on lisaks õigus nõuda sind puudutavate ebatäpsete isikuandmete parandamist ja vajaduse korral – arvestades töötlemise eesmärke – nõuda puudulike isikuandmete täiendamist, ka täiendava selgituse abil (artikkel 16 GDPR).

5. GDPR-i artikli 17 lõike 1 punktides a–f nimetatud juhtudel on sul lisaks õigus isikuandmete kustutamisele, kui ei ole tegemist GDPRi artikli 17 lõike 3 kohase erandiga, samuti on sul GDPRi artikli 18 lõike 1 nimetatud juhtudel õigus piirata töötlemist. GDPRi artikli 20 lõike 1 nimetatud juhtudel on sul muuhulgas õigus andmete ülekandmisele.

6. GDPR-i artikli 20 lõike 1 juhtudel on sul muuhulgas õigus andmete ülekandmisele. Sul on õigus esitada kaebus järelevalveasutusele,

7. Sul on õigus esitada kaebus järelevalveasutusele, kui oled seisukohal, et sind puudutavate isikuandmete töötlemine rikub GDPR-i. Meie suhtes pädev juhtiv järelevalveasutus on: Baden-Württembergi liidumaa andmekaitse- ja teabevabaduse volinik (LfDI BW), postkast 10 29 32, 70025 Stuttgart, e-post: poststelle@lfdi.bwl.de, veebisait: baden-wuerttemberg.datenschutz.de.