Adatvédelmi tájékoztató: tájékoztató fotósok számára

A Contrima elkötelezett a magánéleted védelme iránt. Az alábbi tájékoztatással információt nyújtunk neked a Contrima által végzett személyes adatok feldolgozásáról. Ez az adatvédelmi tájékoztató kifejezetten azokra az adatfeldolgozási folyamatokra vonatkozik, amelyek olyan fotósokra vonatkoznak, akik előfizetőink, illetve azokká kívánnak válni. Ezek a tájékoztatók kiegészítik általános adatvédelmi tájékoztatónkat, amelyet az alábbi linken találsz: Adatvédelmi irányelvek.

I. Adatkezelő

Az adatkezelő a Contrima GmbH, amelyet ügyvezetője, Mark Reinhardt úr képvisel, Enzianweg 29, 71384 Weinstadt (a továbbiakban: „CONTRIMA”).

Kapcsolattartási cím: info@contrima.com

II. Személyes adatok feldolgozása, jogalapok

A jelen adatvédelmi tájékoztató az Általános adatvédelmi rendelet (GDPR) 12. cikke és az azt követő cikkek szerint tájékoztat téged a személyes adataid kezeléséről, amennyiben fiókot hozol létre nálunk, vagy már rendelkezel ilyennel. Különösen elmagyarázzuk, hogy milyen adatokat gyűjtünk, és mire használjuk fel azokat. Ezen felül tájékoztatunk arról is, hogy ez hogyan és milyen célból történik. Különösen azt ismertetik, hogy milyen adatokat gyűjtünk, és mire használjuk fel azokat. Ezenkívül tájékoztatjuk Önt arról is, hogy ez hogyan és milyen célból történik.

Személyes adataidat az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének megfelelően kezeljük, azaz a személyes adataid kezeléséhez vagy a te beleegyezésedet kaptuk, vagy más jogalap áll fenn. Ezenkívül olyan szolgáltatókkal dolgozunk együtt, akik a nevünkben feldolgozzák az Ön személyes adatait (pl. a CONTRIMA-weboldal tárhelyszolgáltatása).

Személyes adatnak minősül minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett”) ; azonosíthatónak minősül az a természetes személy, akit közvetlenül vagy közvetve, különösen egy azonosítóhoz – például névhez, azonosító számhoz, helyadatokhoz, online azonosítóhoz vagy egy vagy több olyan különleges jellemző segítségével azonosítható, amelyek e természetes személy fizikai, fiziológiai, genetikai, pszichológiai, gazdasági, kulturális vagy társadalmi identitását fejezik ki (vö. az Általános Adatvédelmi Rendelet 4. cikke (1) bekezdése). A személyes adatok tehát A személyes adatok tehát magukban foglalják az olyan, személyhez kapcsolható adatokat is, mint az IP-cím. Ezen felül szóba jöhetnek még: megszólítás, keresztnév, vezetéknév, beosztás, e-mail-cím, cégnév, utca, irányítószám és település.

Adatkezelésnek minősül minden olyan, automatizált eljárás segítségével vagy anélkül végzett művelet, illetve ilyen műveletsorozat, amely személyes adatokkal kapcsolatos bármely művelet vagy műveletsorozat, mint például a gyűjtés, rögzítés, rendszerezés, rendezés, tárolás, a kiigazítás vagy módosítás, kiolvasás, lekérdezés, felhasználás, közzététel továbbítás, terjesztés vagy más formájú rendelkezésre bocsátás útján történő közzététel, az összevetés vagy összekapcsolás, a korlátozás, a törlés vagy a megsemmisítés (vö. a GDPR 4. cikk (2) bekezdésével ).

III. Az adatkezelés céljai és jogalapjai

1. Regisztráció

A CONTRIMA-platform és az azon elérhető szolgáltatások igénybevételéhez lehetőséget biztosítunk arra, hogy az e-mail-címedhez kapcsolódó felhasználói fiókot hozz létre. Ehhez a fiókhoz később a weboldalon végzett műveletek rendelhetők. A regisztrációs folyamat végigviteléhez és lezárásához a következő személyes adatok megadása szükséges: kereszt- és vezetéknév, e-mail-cím.

Az adatkezelés jogalapja a regisztráció során létrejövő használati jogviszony (GDPR 6. cikk (1) bekezdés b) pont). Adataid megadása ekkor a regisztrációhoz szükséges, mivel ellenkező esetben nem hozható létre a nevedhez rendelt felhasználói fiók. Adataidat a felhasználói jogviszony időtartama alatt, valamint az esetleges megőrzési kötelezettségek ideje alatt tároljuk.

2. Szerződések és előfizetések

A CONTRIMA platform szolgáltatásainak igénybevételéhez előfizetést (Personal, Professional) köthetsz nálunk, vagy először kipróbálhatod a szolgáltatást egy próba-hozzáféréssel.

Előfizetés megkötésekor további adatokat kérünk Öntől, ide tartoznak különösen a cím-, számlázási és fizetési adatok. Ezeket az előfizetés biztosítására és az Önnel szembeni elszámolásra használjuk fel. Az adatkezelés a létrejövő szerződés teljesítése érdekében jogilag megengedett (GDPR 6. cikk (1) bekezdés b) pont). Az általunk kért adatok megadása az előfizetés megkötéséhez szükséges. Adataidat az előfizetés időtartama alatt tároljuk az adatbázisunkban. Az ezen túlmutató tárolás kizárólag a ránk vonatkozó törvényes megőrzési kötelezettségek teljesítése érdekében történik.

Próbahozzáférés esetén az általunk kért adatok feldolgozása a megkötendő szerződések teljesítése, valamint jogos érdekeink védelme érdekében megengedett (GDPR 6. cikk (1) bekezdés b), f) pont). Adataid megadása önkéntes, de a szolgáltatásunk igénybevételéhez szükséges.

3. Kommunikáció a felhasználói fiókban / e-mailben

Felhasználói fiókodban tájékoztatunk a projektjeiddel és kollekcióiddal kapcsolatos új információkról (például arról, hogy minden jogi igényt kielégítettünk, vagy hogy egy képen szereplő személytől visszajelzés érkezett). Ennek jogalapja az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja.

Az általad megadott, bármikor visszavonható hozzájárulás alapján reklámcélokból e-mailben is kommunikálunk veled. Ehhez felhasználjuk a profiladataidat, különösen a regisztrációkor megadott e-mail-címedet. Az e-mailek küldésének célja, hogy új funkciókat mutassunk be neked, és tájékoztassunk a szolgáltatásaink kínálatában bekövetkezett újdonságokról. Az itt leírt értesítésekkel kapcsolatos adataid feldolgozásához adott hozzájárulásodat bármikor, a jövőre nézve visszavonhatod a felhasználói fiókod beállításaiban, így többé nem fogsz üzeneteket kapni.

IV. Fizetés

A fizetések (például előfizetés) lebonyolításához a Stripe Payments Europe, Ltd. fizetési szolgáltatót használjuk, amelynek székhelye: 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Írország (a továbbiakban: „Stripe”) szolgáltatót. Fizetős előfizetés megkötésekor a fizetéshez szükséges adatok (pl. e-mail-cím, fizetési illetve számlaadatok) közvetlenül a Stripe-nek kerülnek továbbításra, és ott kerülnek feldolgozásra. Az elérhető fizetési módok a Stripe által kínált és a CONTRIMA által engedélyezett opcióktól függenek. Megjegyzés: Mi magunk nem tárolunk banki adatokat a rendszereinkben. Csupán nyilvántartjuk, hogy milyen összegeket kell fizetni, és hogy azok kiegyenlítésre kerültek-e. Stripe adatokat továbbíthat az USA-ba, és az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework)

A Stripe adatokat továbbíthat az USA-ba, és az EU–USA adatvédelmi keretrendszer szerint is tanúsított. További információk: https://stripe.com/de/privacy.

1. Ha hitelkártyával fizetsz, a rendszer kéri, hogy adja meg a fizetési adatait (e-mail-cím, hitelkártyaadatok). Az adatokat egy transzakciós azonosítóval közvetlenül a Stripe-nek továbbítják, ahol azokat feldolgozzák. Mi a Stripe-től csupán a befizetésről szóló visszaigazolást kapjuk, valamint azokat az adatokat, amelyek szükségesek a befizetés fiókodhoz való hozzárendeléséhez.

2. A választott fizetési módtól függően a fizetés lebonyolításához szükséges adatokat (különösen a nevedet, a számlázási és adott esetben a szállítási címedet, e-mail-címed, a fizetendő összeg és a megrendelés részletei, valamint az Ön IP-címe (csalásmegelőzés és földrajzi helymeghatározás céljából)) továbbá továbbításra kerülnek az adott fizetési szolgáltatónak vagy a fizetés feldolgozásában részt vevő további szervezeteknek. Kérjük, vedd figyelembe, hogy ezek a szolgáltatók a személyes adatokat részben az EU-n vagy az EGT-n kívüli országokban is feldolgozhatják. Ezek a szolgáltatók az ilyen adatátviteleket megfelelő garanciákra alapozzák, például kötelező érvényű belső adatvédelmi szabályzatokra vagy standard szerződéses záradékokra, emellett a szolgáltatók az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) keretében is tanúsítvánnyal rendelkeznek.

   • Ha a PayPal-t választod fizetési módként, a fizetés feldolgozásához szükséges adatok közvetlenül a Stripe-nek kerülnek továbbításra, és ott kerülnek feldolgozásra. Ezt követően a PayPal oldalára kerülsz a további fizetési folyamat folytatásához. Ezen fizetési szolgáltatás szolgáltatója a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. A Stripe továbbítja a tranzakcióhoz szükséges adatokat a PayPalnek. A sikeres fizetés után a PayPal a Stripe-en keresztül értesít minket a sikeres tranzakcióról, valamint a PayPal-fiókodban megadott e-mail-címedről és nevedről. További információkat a PayPal adatvédelmi gyakorlatáról a PayPal adatvédelmi nyilatkozatában találsz: PayPal adatvédelmi nyilatkozat.
   • Ha az Apple Pay-t választod fizetési módként, a fizetés feldolgozásához szükséges adatok közvetlenül a Stripe-nek kerülnek továbbításra, és ott kerülnek feldolgozásra. A fizetési folyamat folytatásához az Apple Pay oldalára kerülsz átirányításra. Ezt követően az Apple Pay oldalára kerülsz tovább a további fizetési folyamat folytatásához. A fizetési szolgáltatás nyújtója az Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Írország. A Stripe továbbítja a tranzakcióhoz szükséges adatokat az Apple Pay-nek. A sikeres fizetés után az Apple Pay a Stripe-en keresztül értesít minket a sikeres tranzakcióról, valamint az Apple Pay-nél megadott e-mail-címedről és a nevedről. További információkat az Apple adatvédelmi gyakorlatáról a következő linken találsz: Apple adatvédelmi irányelvek.
   • Ha az Amazon Pay-t választod fizetési módként, a fizetés feldolgozásához szükséges adatok közvetlenül a Stripe-nek kerülnek továbbításra, és ott kerülnek feldolgozásra. Ezután az Amazon Pay oldalára kerülsz tovább a további fizetési folyamat folytatásához. A fizetési szolgáltatás nyújtója az Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg. A Stripe továbbítja az ügylethez szükséges adatokat az Amazon Pay-nek. A sikeres fizetés után az Amazon Pay a Stripe-en keresztül értesít minket a sikeres tranzakciót, valamint az Amazon Pay-nél megadott e-mail-címedet és a nevedet. További információkat az Amazon adatvédelmi gyakorlatáról itt találsz: Amazon Payments Europe Adatvédelmi irányelvek – Magánszámlák.
   • Ha a Klarna fizetési módot választod, a fizetés feldolgozásához szükséges adatok közvetlenül a Stripe-hez kerülnek továbbításra, és ott feldolgozásra kerülnek. Ezután a Klarna oldalára kerülsz továbbirányításra a további fizetési folyamat lebonyolításához. Ezen fizetési szolgáltatás nyújtója a Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Svédország. A Stripe továbbítja a tranzakcióhoz szükséges adatokat a Klarnának. A sikeres fizetés után a Klarna a Stripe-en keresztül értesít minket a sikeres tranzakcióról, valamint a Klarnánál rögzített e-mail-címedről és nevedről. További információkat a Klarna adatvédelmi gyakorlatáról a következő linken találsz: Adatvédelem | Klarna Németország.

V. Jogai érintettként

1. Visszavonási jog: A GDPR 6. cikk (1) bekezdés 1. mondat a) pontja alapján adott, a személyes adatok feldolgozására vonatkozó hozzájárulásodat bármikor visszavonhatod velünk szemben. Kérjük, vedd figyelembe, hogy a visszavonás csak a jövőre nézve érvényes. A visszavonás előtt végzett adatkezelésekre ez nem vonatkozik. A visszavonás bejelentéséhez elegendő egy formátlan értesítés, pl. e-mailben a következő címre: info@contrima.com

2. Tiltakozási jog: A GDPR 21. cikkében meghatározott feltételek mellett, azaz a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján történő adatkezelés esetén jogod van tiltakozni személyes adataid személyes adatainak feldolgozása ellen, így kötelesek vagyunk az Ön személyes adatainak feldolgozását befejezni. A tiltakozási jog kizárólag a GDPR 21. cikkében előírt határok között áll fenn. Ezenkívül érdekeink ellentétesek lehetnek a feldolgozás befejezésével, így az Ön tiltakozása ellenére jogosultak vagyunk az Ön személyes adatainak feldolgozására. A feldolgozás ellen benyújtott tiltakozás esetén az adatkezelő köteles a feldolgozás befejezését haladéktalanul közölni Önnel. Ezenkívül érdekeink ellentétesek lehetnek a feldolgozás befejezésével, így az Ön tiltakozása ellenére jogosultak vagyunk az Ön személyes adatainak feldolgozására. A feldolgozás ellen benyú Ezenkívül érdekeink ellentétesek lehetnek az adatkezelés megszüntetésével, így az Ön tiltakozása ellenére is jogosultak vagyunk az Ön személyes adatainak kezelésére. Az esetleges direktmarketing-tevékenységekkel szembeni tiltakozást azonnal és a fennálló érdekek újbóli mérlegelése nélkül figyelembe vesszük.

Tájékoztatás a GDPR 21. cikke szerinti tiltakozási jogodról: Jogod van a személyes adataidnak a GDPR 6. cikke (1) bekezdésének 1. mondata f) pontja (érdekek mérlegelése alapján történő adatkezelés) vagy a 6. cikk 1. bekezdésének 1. mondatában szereplő e) pontja (közérdekű adatkezelés) alapján történik, bármikor kifogást emelni, tiltakozni, ha erre a te különleges helyzetéből fakadnak. Ha tiltakozást nyújt be, személyes adatait többé nem fogjuk feldolgozni, kivéve, ha kényszerítő erejű, védelemre méltó okokat tudunk igazolni a feldolgozás mellett, amelyek felülmúlják az Ön érdekeit, jogait és szabadságait, vagy ha a feldolgozás jogi igények érvényesítését, gyakorlását vagy védelmét szolgálja. A tiltakozás formától függetlenül benyújtható, és lehetőség szerint a következő címre kell eljuttatni: info@contrima.com adatkezelés jogi igények érvényesítését, gyakorlását vagy védelmét szolgálja. A kifogás formától függetlenül benyújtható, és lehetőség szerint a következő címre kell elküldeni: info@contrima.com

3. Jogod van tőlünk megerősítést kérni arról, hogy feldolgozunk-e téged érintő személyes adatokat. Ha igen, akkor jogod van a törvényben előírt mértékben tájékoztatást kapni ezekről a személyes adatokról (a GDPR 15. cikke a BDSG 34. §-ával összefüggésben). Továbbá jogod van a téged érintő helytelen személyes adatok helyesbítésére, valamint adott esetben – figyelembe véve az adatkezelés céljait – az adatok törlésére.

4. Továbbá jogod van az Önre vonatkozó, hibás személyes adatok helyesbítését kérni, és adott esetben – figyelembe véve az adatkezelés céljait – a hiányos személyes adatok kiegészítését kérni, akár kiegészítő nyilatkozat útján is (GDPR 16. cikk). – a hiányos személyes adatok kiegészítését is kérni, akár kiegészítő nyilatkozat útján is (GDPR 16. cikk). A GDPR 17. cikke (1) bekezdésének a)–f) pontjában meghatározott esetekben Önnek emellett joga van a személyes adatok törlésére, amennyiben azok feldolgozása jogellenes, illetve ha az adatkezelés célja már megszűnt, vagy ha az adatkezelés jogellenes, de Ön a személyes adatok törlését nem ellenzi, és a törlés nem ütközik más, a törléssel szemben fennálló jogos érdekkel.

5. A GDPR 17. cikk (1) bekezdés a)–f) pontjában felsorolt esetekben emellett jogod van a személyes adatok törlésére, amennyiben az Általános Adatvédelmi Rendelet 17. cikke (3) bekezdése szerinti kivétel nem áll fenn, valamint az Általános Adatvédelmi Rendelet 18. cikke (1) bekezdésében meghatározott esetekben jogod van az adatkezelés korlátozására. Az Általános Adatvédelmi Rendelet 20. cikke (1) bekezdésében meghatározott esetekben egyébként jogod van az adatátvitelre.

6. A GDPR 20. cikke (1) bekezdésében meghatározott esetekben egyébként jogod van az adathordozhatósághoz. Jogod van panaszt tenni egy felügyeleti hatóságnál,

7. Jogod van panaszt benyújtani egy felügyeleti hatósághoz, ha úgy véled, hogy a rád vonatkozó személyes adatok feldolgozása megsérti az Általános Adatvédelmi Rendeletet. A számunkra illetékes vezető felügyeleti hatóság: a Baden-Württemberg-i adatvédelmi és információszabadsági biztos (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, e-mail: poststelle@lfdi.bwl.de, weboldal: baden-wuerttemberg.datenschutz.de.