Versioon 2 · 26. juuli 2026
Contrima on pühendunud sinu privaatsuse kaitsmisele. Järgmiste juhistega anname sulle teavet isikuandmete töötlemise kohta Contrima poolt. Käesolevad andmekaitsejuhised puudutavad selgesõnaliselt andmetöötlusprotsesse, mis fotograafe, kes on meie tellijad või soovivad seda saada. Need täiendavad meie üldisi andmekaitsejuhiseid, mille leiad järgmisest lingist: Privaatsuspoliitika.
Andmetöötluse vastutav asutus on Contrima GmbH, mida esindab tegevjuht härra Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (edaspidi „CONTRIMA“).
Kontaktandmed: info@contrima.com
Käesolevad andmekaitsejuhised teavitavad sind vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklitele 12 jj. selle kohta, kuidas me käsitleme sinu isikuandmeid, kui lood meie juures konto või kui sul on selline konto olemas. Eelkõige selgitatakse selles, milliseid andmeid me kogume ja milleks me neid kasutame. Lisaks teavitame sind sellest, kuidas ja millisel eesmärgil see toimub.
Me töötleme sinu isikuandmeid vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõikele 1, st sinu isikuandmete töötlemiseks on meil kas sinu nõusolek või on olemas muu õiguslik alus. Lisaks teeme koostööd teenusepakkujatega, kes töötlevad meie eest sinu isikuandmeid (nt CONTRIMA veebilehe hosting).
Isikuandmed on kogu teave, mis on seotud identifitseeritud või identifitseeritava füüsilise isikuga (edaspidi „andmesubjekt”) ; tuvastatavaks loetakse füüsilist isikut, keda saab otseselt või kaudselt, eelkõige seostades teda tunnusega, nagu nimi, identifitseerimisnumber, asukohaandmed, veebitunnus või üks või mitu eripärast tunnusega, mis väljendavad selle füüsilise isiku füüsilist, füsioloogilist, geneetilist, psühholoogilist, majanduslikku, kultuurilist või sotsiaalset identiteeti (vt GDPRi artikli 4 lõige 1). Isikuandmed on seega ka andmed, mida saab isikuga seostada, nagu IP-aadress. Lisaks võib nimetada järgmisi andmeid: pöördumisvorm, eesnimi, perekonnanimi, ametinimetus, e-posti aadress, ettevõte, tänav, sihtnumber ja asukoht.
Töötlemine on iga automatiseeritud menetluste abil või ilma nendeta teostatav toiming või iga selline toimingute jada seoses isikuandmetega andmetega seotud toiming või toimingute jada, nagu kogumine, registreerimine, korraldamine, järjestamine, salvestamine, kohandamine või muutmine, väljalugemine, päringute tegemine, kasutamine, avalikustamine edastamise, levitamise või muu kättesaadavaks tegemise teel, võrdlemine või seostamine, piiramine, kustutamine või hävitamine (vt artikli 4 punkt 2 GDPR).
CONTRIMA-platvormi ja selle kaudu pakutavate teenuste kasutamiseks pakume võimalust luua oma e-posti aadressiga seotud kasutajakonto. Sellele saab seejärel seostada veebisaidil selle kaudu sooritatud toimingud. Selleks, et registreerimisprotsessi läbida ja lõpule viia, on vaja sisestada järgmised isikuandmed: ees- ja perekonnanimi, e-posti aadress.
Andmete töötlemise õiguslik alus on registreerimisel tekkiv kasutussuhe (GDPR artikli 6 lõige 1 punkt b). Sinu andmete esitamine on selleks vajalik registreerimiseks, kuna vastasel juhul ei ole võimalik luua sinuga seotud kasutajakontot. Sinu andmeid säilitatakse kasutussuhte kestuse ajaks ja võimalike säilitamiskohustuste täitmiseks.
CONTRIMA platvormi pakkumiste kasutamiseks võid meiega sõlmida abonemendi (Personal, Professional) või esmalt klõpsata proovipääsu.
Tellimuse sõlmimisel küsime sinult mitmeid täiendavaid andmeid, sealhulgas eelkõige aadressi-, arve- ja makseandmeid. Me kasutame neid andmeid tellimuse pakkumiseks ja sinu suhtes arvelduste tegemiseks. Andmete töötlemine on seadusega lubatud sõlmitava lepingu täitmiseks (artikkel 6 lõige 1 punkt b GDPR). Meie poolt küsitud andmete esitamine on vajalik abonemendi sõlmimiseks. Sinu andmed salvestatakse meie andmebaasi abonemendi kehtivusajaks. Sellest pikemaks ajaks salvestamine toimub üksnes meile kehtivate seadusjärgsete säilitamiskohustuste täitmiseks.
Proovipääsu korral on meie poolt küsitud andmete töötlemine lubatud sündivate lepingute täitmiseks ning meie õigustatud huvide kaitsmiseks (GDPR artikli 6 lõike 1 punktid b) ja f)). Andmete esitamine on vabatahtlik, kuid vajalik meie teenuse osutamiseks.
Teavitame sind oma kasutajakontos uutest andmetest seoses sinu projektide ja kollektsioonidega (näiteks teade, et kõik õiguste nõudmised on esitatud või et on saadud pildil kujutatud isiku tagasiside). Selle õiguslik alus on artikli 6 lõike 1 punkt b GDPR.
Tuginedes sinu antud ja igal ajal tühistatavale nõusolekule, suhtleme sinuga ka reklaami eesmärgil e-posti teel. Selleks kasutame sinu profiiliandmeid, eriti sinu e-posti aadressi, mille sisestasid registreerimisel. E-kirjade saatmise eesmärk on tutvustada sulle uusi funktsioone ja teavitada sind meie teenustepakkumise uudistest. Oma nõusolekut oma andmete töötlemiseks seoses siin kirjeldatud teavitustega saad igal ajal tulevikus kehtivalt tühistada oma kasutajakonto seadetes, nii et sa ei saa enam sõnumeid.
Maksete (nt tellimuse eest) töötlemiseks kasutame makseteenuse pakkujat Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Iirimaa (edaspidi: „Stripe“). Tasulise tellimuse sõlmimisel edastatakse makse tegemiseks vajalikud andmed (nt e-posti aadress, makse- või kontodetailid) otse Stripe’ile ja töödeldakse seal. Millised makseviisid on saadaval, sõltub Stripe’i pakutavatest ja CONTRIMA poolt aktiveeritud valikutest. Pange tähele: meie ise ei salvesta pangandmeid oma süsteemidesse. Me säilitame vaid teavet selle kohta, millised summad tuleb maksta ja kas need on juba makstud. Stripe võib andmeid edastada Ameerika Ühendriikidesse ning on sertifitseeritud ELi ja USA andmekaitse raamistiku (EU-U.S. Data Privacy Framework) alusel. Täiendav teave:
Stripe võib andmeid edastada Ameerika Ühendriikidesse ja on sertifitseeritud ELi-USA andmekaitse raamistiku alusel. Lisateave: https://stripe.com/de/privacy.
Kui teed makse krediitkaardiga, palutakse sul sisestada makseandmed (e-posti aadress, krediitkaardiandmed). Andmed edastatakse koos tehingu ID-ga otse Stripe’ile ja töödeldakse seal. Meie saame Stripe’ilt vaid kinnituse toimunud makse kohta ning andmed, mis on vajalikud makse seostamiseks sinu kontoga.
Sõltuvalt valitud makseviisist edastatakse makse sooritamiseks vajalikud andmed (eelkõige sinu nimi, arve- ja vajaduse korral tarneaadress, teie e-posti aadress, makstav summa ja tellimuse üksikasjad ning teie IP-aadress (pettuste ennetamiseks ja geolokaliseerimiseks)) edastatakse ka vastavale makseteenuse pakkujale või muudele makse töötlemises osalevatele asutustele. Pane tähele, et need teenusepakkujad võivad isikuandmeid osaliselt töödelda ka riikides väljaspool ELi või EMP-d. Need teenusepakkujad tuginevad selliste andmeedastuste puhul asjakohastele tagatistele, nagu näiteks siduvad sisemised andmekaitse-eeskirjad või standardlepingutingimused, lisaks on teenusepakkujad sertifitseeritud ELi ja USA andmekaitse-raamistiku (EU-U.S. Data Privacy Framework) alusel. Kui valite makseviisiks PayPal, edastatakse makse töötlemiseks vajalikud andmed otse Stripe’ile ja töödeldakse seal.
Taganemisõigus: Artikli 6 lõike 1 lause 1 punkti a) GDPR alusel antud nõusoleku isikuandmete töötlemiseks võid sa meile igal ajal tagasi võtta. Pane tähele, et tagasivõtmine kehtib alles edaspidi. Töötlemised, mis toimusid enne tagasivõtmist, ei ole sellest mõjutatud. Tagasivõtmise teatamiseks piisab vabavormilisest teavitamisest, näiteks e-kirja teel meile: info@contrima.com
Vastuväiteõigus: Sul on õigus vastavalt GDPR-i artikli 21 tingimustele, seega ka töötlemise korral, mis toimub õigustatud huvist lähtuvalt vastavalt GDPR-i artikli 6 lõike 1 punktile f, esitada vastuväide oma isikuandmete töötlemise suhtes, isikuandmete töötlemise vastu, mistõttu peame sinu isikuandmete töötlemise lõpetama. Vastuväiteõigus kehtib ainult GDPR-i artiklis 21 sätestatud piirides. Lisaks võivad meie huvid olla vastuolus töötlemise lõpetamisega, mistõttu on meil hoolimata sinu vastuväitest õigus sinu isikuandmeid töödelda. Vastuväite esitamine ei mõjuta juba toimunud töötlemist. Lisaks võivad meie huvid olla vastuolus töötlemise lõpetamisega, mistõttu on meil hoolimata teie vastuväitest õigus teie isikuandmeid töödelda. Vastuväiteid võimalike otseturundusmeetmete suhtes võtame arvesse viivitamatult ja ilma olemasolevate huvide uuesti kaalumiseta.
Teave sinu vastuväiteõiguse kohta vastavalt isikuandmete kaitse üldmääruse artiklile 21: Sul on õigus igal ajal esitada vastuväide oma andmete töötlemise vastu, mis toimub vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 lause 1 f-punktil (andmete töötlemine huvide kaalumise alusel) või artikli 6 lõike 1 lause 1 punktil e (andmete töötlemine avalikes huvides) toimub, esitada vastuväide, kui selleks on põhjused, mis tulenevad sinu erilisest olukorrast tulenevad. Kui esitad vastuväite, ei töötle me sinu isikuandmeid enam, välja arvatud juhul, kui suudame tõendada töötlemiseks kaalukaid ja kaitseväärseid põhjuseid, mis kaaluvad üles sinu huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete esitamiseks, teostamiseks või kaitsmiseks. Vastuväide võib olla vormivaba ja tuleks võimaluse korral saata aadressile: info@contrima.com
Sul on õigus nõuda meilt kinnitust selle kohta, kas me töötleme sind puudutavaid isikuandmeid. Kui see on nii, on sul õigus saada teavet nende isikuandmete kohta seadusega sätestatud ulatuses (GDPR artikkel 15 koos BDSG § 34-ga).
Sul on lisaks õigus nõuda sind puudutavate ebatäpsete isikuandmete parandamist ja vajaduse korral – arvestades töötlemise eesmärke – nõuda puudulike isikuandmete täiendamist, ka täiendava selgituse abil (artikkel 16 GDPR).
GDPR-i artikli 17 lõike 1 punktides a–f nimetatud juhtudel on sul lisaks õigus isikuandmete kustutamisele, kui ei ole tegemist GDPRi artikli 17 lõike 3 kohase erandiga, samuti on sul GDPRi artikli 18 lõike 1 nimetatud juhtudel õigus piirata töötlemist. GDPRi artikli 20 lõike 1 nimetatud juhtudel on sul muuhulgas õigus andmete ülekandmisele.
GDPR-i artikli 20 lõike 1 juhtudel on sul muuhulgas õigus andmete ülekandmisele. Sul on õigus esitada kaebus järelevalveasutusele,
Sul on õigus esitada kaebus järelevalveasutusele, kui oled seisukohal, et sind puudutavate isikuandmete töötlemine rikub GDPR-i. Meie suhtes pädev juhtiv järelevalveasutus on: Baden-Württembergi liidumaa andmekaitse- ja teabevabaduse volinik (LfDI BW), postkast 10 29 32, 70025 Stuttgart, e-post: poststelle@lfdi.bwl.de, veebisait: baden-wuerttemberg.datenschutz.de.
Versioon 2 · 26. juuli 2026
Contrima is committed to protecting your privacy. With the following information, we provide you with details regarding the processing of personal data by Contrima. This privacy notice expressly relates to data processing operations that photographers who are, or wish to become, our subscription customers. They supplement our general privacy policy, which you can find via the following link: Privacy Policy.
The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).
Contact address: info@contrima.com
This privacy notice informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you create an account with us or already have one. In particular, it explains what data we collect and for what purpose we use it. We also inform you about how and for what purpose this is done.
We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting the CONTRIMA website).
Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.
Processing means any operation or set of operations, whether or not carried out by automated means, performed on personal data data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction (see Article 4(2) of the GDPR).
To use the CONTRIMA platform and the services it provides, we offer the option to create a user account linked to your email address. The actions carried out on the website can then be attributed to this account. In order to complete the registration process, you must provide the following personal data: first name and surname, email address.
The legal basis for data processing is the user relationship established upon registration (Article 6(1)(b) of the GDPR). The provision of your data is therefore necessary for registration, as otherwise a user account associated with you cannot be created. Your data will be stored for the duration of the user relationship and in accordance with any applicable retention obligations.
To use the services offered by the CONTRIMA platform, you can take out a subscription (Personal, Professional) with us or first sign up for a trial account.
When taking out a subscription, we will ask you for various additional details, including, in particular, address, billing and payment details. We use these to provide the subscription and to invoice you. Data processing is permitted by law for the purpose of fulfilling the contract entered into (Article 6(1)(b) of the GDPR). The provision of the data we request is necessary to take out the subscription. Your data record will be stored in our database for the duration of the subscription. Any storage beyond this period is solely for the purpose of complying with the statutory retention obligations to which we are subject.
In the case of a trial subscription, the processing of the data we request is permitted for the purpose of fulfilling any contracts entered into and to safeguard our legitimate interests (Article 6(1)(b) and (f) of the GDPR). Providing your data is voluntary, but is required for the provision of our service.
In your user account, we will keep you informed of new information regarding your projects and collections (such as notification that all claims have been resolved or that a response has been received from a person depicted). The legal basis for this is Article 6(1)(b) of the GDPR.
Based on the consent you have given, which may be withdrawn at any time, we also communicate with you via email for marketing purposes. For this, we use your profile data, in particular the email address you provided during registration. The purpose of the sending of emails is to introduce you to new features and to inform you about updates to our range of services. You may withdraw your consent to the processing of your data in connection with the notifications described here at any time, with effect for the future, in the settings of your user account, so that you will no longer receive any messages.
To process payments (such as for a subscription), we use the payment service provider Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Ireland (hereinafter: ‘Stripe’). When you take out a paid subscription, the data required for payment (e.g. email address, payment or bank account details) is transmitted directly to Stripe and processed there. The payment methods available depend on the options offered by Stripe and activated by CONTRIMA at any given time. Please note: We do not store any bank details in our systems ourselves. We merely record the amounts due and whether they have been paid.
Stripe may transfer data to the USA and is certified under the EU-US Data Privacy Framework. Further information: https://stripe.com/de/privacy.
When you make a payment by credit card, you will be asked to provide payment details (email address, credit card details). The data is transmitted directly to Stripe with a transaction ID and processed there. We only receive confirmation from Stripe that the payment has been made, as well as data necessary to link the payment to your account.
Depending on the payment method selected, the data required to process the payment (in particular your name, your billing and, where applicable, delivery address, your email address, the amount to be paid and order details, as well as your IP address (for fraud prevention and geolocation)) also transmitted to the respective payment service provider or other parties involved in the payment processing. Please note that these providers may, in some cases, also process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards. Please note that these providers may, in some cases, process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards, such as, for example, binding internal data protection policies or standard contractual clauses, and the service providers are also certified under the EU-US Data Privacy Framework.
Right to withdraw consent: You may withdraw your consent to the processing of personal data, given under Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal only applies from the point in time of withdrawal onwards. Processing carried out prior to the withdrawal is not affected by this. To withdraw your consent, an informal notification, e.g. by email to us, is sufficient: info@contrima.com
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR, and consequently in the case of processing carried out on the basis of a legitimate interest pursuant to Article 6(1)(f) of the GDPR, to object to the processing of your personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may preclude a cessation of processing, meaning that, despite your objection, we are still entitled to process your personal data. We will take any objection to direct marketing measures into account immediately and without further weighing up the existing interests.
Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6 (1), first sentence, (e) of the GDPR (data processing in the public interest), if there are grounds arising from your particular circumstances. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing is necessary for the establishment, exercise or defence of legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com
You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you, and, where applicable – taking into account the purposes of the processing – to request the completion of incomplete personal data, including by means of a supplementary statement (Article 16 of the GDPR). In the cases referred to in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that
In the cases specified in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as, in the cases referred to in Article 18(1) of the GDPR, a right to restriction of the processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.