개인정보 처리방침: 사진작가용 안내서

Contrima는 귀하의 개인정보 보호를 위해 최선을 다하고 있습니다. 다음 안내문을 통해 Contrima의 개인정보 처리와 관련된 정보를 제공해 드립니다. 본 개인정보 처리방침은 저희의 구독 고객인, 또는 구독 고객이 되고자 하는 사진작가들에게 적용됩니다. 이 안내문은 다음 링크에서 확인하실 수 있는 저희의 일반 개인정보 처리방침을 보완하는 내용이며, 개인정보 처리방침에서 확인하실 수 있습니다.

I. 개인정보 처리 책임자

개인정보 처리 책임자는 Contrima GmbH이며, 대표이사인 Mark Reinhardt 씨가 대표합니다. 주소: Enzianweg 29, 71384 Weinstadt (이하 “CONTRIMA”).

연락처: info@contrima.com

II. 개인정보 처리, 법적 근거

본 개인정보 처리방침은 GDPR 제12조 및 그 이후 조항에 따라, 귀하가 당사에 계정을 생성하거나 이미 계정을 보유하고 있는 경우 귀하의 개인 데이터가 어떻게 처리되는지에 대해 안내합니다. 특히, 당사가 어떤 데이터를 수집하고 이를 어떤 목적으로 사용하는지 설명합니다. 또한, 이러한 처리가 어떻게 이루어지며 그 목적이 무엇인지에 대해서도 안내해 드립니다. 특히 당사가 어떤 데이터를 수집하며, 이를 어떤 목적으로 사용하느냐에 대해 설명합니다. 또한, 수집이 어떻게 이루어지며 그 목적이 무엇인지에 대해서도 안내해 드립니다.

당사는 GDPR 제6조 제1항에 따라 귀하의 개인정보를 처리합니다. 즉, 귀하의 개인정보 처리에 대해서는 귀하의 동의를 얻었거나, 그 외의 법적 근거가 존재합니다. 또한 당사는 귀하를 대신하여 귀하의 개인 데이터를 처리하는 서비스 제공업체와 협력하고 있습니다(예: CONTRIMA 웹사이트 호스팅).

개인정보란 식별되었거나 식별 가능한 자연인(이하 “정보주체”)과 관련된 모든 정보를 말합니다. 식별 가능한 자연인이라 함은 직접 또는 간접적으로, 특히 이름, 식별번호, 위치 데이터, 온라인 식별자 등과 같은 식별자와의 대조를 통해 식별될 수 있는 자연인을 말합니다. 관련된 모든 정보를 말합니다. 식별 가능하다고 간주되는 자연인은 직접 또는 간접적으로, 특히 이름, 식별 번호, 위치 데이터, 온라인 식별자 또는 하나 이상의 특정 특징을 통해 식별될 수 있는 자연인을 말합니다(GDPR 제4조 제1항 참조). 개인정보에는 따라서 IP 주소와 같이 개인과 연관 지을 수 있는 데이터도 포함됩니다. 따라서 개인정보에는 IP 주소와 같이 개인과 연관 지을 수 있는 데이터도 포함됩니다. 이 외에도 호칭, 이름, 성, 직책, 이메일 주소, 회사명, 도로명, 우편번호 및 지역 등이 해당됩니다.

처리란 자동화된 절차의 도움 여부와 관계없이 수행되는 모든 과정 또는 개인 데이터와 관련된 수집, 기록, 정리, 분류, 저장, 수정 또는 변경, 열람, 조회, 이용, 공개 , 배포 또는 기타 형태의 제공, 대조 또는 연결, 제한, 삭제 또는 파기 등을 말합니다(제4조 제2항 참조, GDPR).

III. 데이터 처리의 목적 및 법적 근거

1. 회원 가입

CONTRIMA 플랫폼 및 이에 포함된 서비스를 이용하기 위해, 당사는 귀하의 이메일 주소에 연결된 사용자 계정을 생성할 수 있는 기회를 제공합니다. 이 계정을 통해 웹사이트에서 수행된 해당 활동들이 귀하에게 귀속될 수 있습니다. 등록 절차를 진행하고 완료하기 위해서는 다음과 같은 개인정보의 입력이 필요합니다: 이름 및 성, 이메일 주소.

데이터 처리의 법적 근거는 등록 시 성립되는 이용 관계입니다(GDPR 제6조 제1항 b호). 이 경우 귀하의 데이터 제공은 등록을 위해 필수적이며, 그렇지 않으면 귀하에게 할당된 사용자 계정을 생성할 수 없습니다. 귀하의 데이터는 이용 관계가 지속되는 기간 및 해당되는 경우 보관 의무 기간 동안 저장됩니다. 2. 계약 및 구독

2. 계약 및 구독

CONTRIMA 플랫폼의 서비스를 이용하기 위해, 귀하는 당사와 구독(Personal, Professional) 계약을 체결하거나 먼저 체험 계정을 신청할 수 있습니다.

구독을 신청할 때 당사는 귀하에게 다양한 추가 정보를 요청하며, 여기에는 특히 주소, 청구 및 결제 정보가 포함됩니다. 당사는 이러한 정보를 구독 서비스를 제공하고 귀하에게 요금을 청구하는 데 사용합니다. 이러한 데이터 처리는 체결된 계약의 이행을 위해 법적으로 허용됩니다(GDPR 제6조 제1항 b호). 당사가 요청하는 데이터의 제공은 구독 계약 체결에 필수적입니다. 귀하의 데이터 기록은 구독 기간 동안 당사의 데이터베이스에 저장됩니다. 이를 초과하는 저장 처리는 당사에 부과된 법적 보관 의무를 준수하기 위한 목적으로만 이루어집니다. 귀하의 데이터 기록은 구독 기간 동안 당사 데이터베이스에 저장됩니다. 그 이상의 기간 동안의 저장은 당사에 부과된 법적 보존 의무를 준수하기 위한 목적으로만 이루어집니다.

체험 이용의 경우, 당사가 요청한 데이터의 처리는 체결될 계약의 이행 및 당사의 정당한 이익을 보호하기 위해 허용됩니다 (GDPR 제6조 제1항 b), f)호). 귀하의 데이터 제공은 자발적이지만, 당사의 서비스를 제공하기 위해서는 필수적입니다.

3. 사용자 계정 내/이메일을 통한 소통

귀하의 사용자 계정을 통해 귀하의 프로젝트 및 컬렉션에 대한 새로운 정보를 안내해 드립니다(예: 모든 권리 주장 절차가 완료되었다는 알림이나, 사진에 등장한 인물로부터의 피드백이 접수되었다는 알림 등). 이에 대한 법적 근거는 GDPR 제6조 제1항 b호입니다.

당사는 귀하가 제공한(언제든지 철회 가능한) 동의를 바탕으로, 광고 목적으로 이메일을 통해 귀하와 소통합니다. 이를 위해 당사는 귀하의 프로필 정보, 특히 등록 시 입력하신 이메일 주소를 사용합니다. 이메일 발송의 목적은 새로운 기능을 소개하고, 당사의 서비스 제공과 관련된 최신 소식을 알려드리기 위함입니다. 본 문서에 설명된 알림과 관련된 귀하의 데이터 처리에 대한 귀하의 동의는, 귀하의 사용자 계정 설정에서 언제든지 향후를 기준으로 철회할 수 있으며, 이 경우 더 이상 메시지를 수신하지 않게 됩니다.

IV. 결제

결제 처리(예: 구독료)를 위해 당사는 결제 서비스 제공업체인 Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, 아일랜드(이하 “Stripe”)를 이용합니다. 유료 구독을 체결할 때, 결제에 필요한 정보(예: 이메일 주소, 결제 또는 계좌 정보)는 Stripe로 직접 전송되어 해당 업체에서 처리됩니다. 이용 가능한 결제 수단은 Stripe에서 제공하는 옵션 중 CONTRIMA가 활성화한 항목에 따라 결정됩니다. 참고: 당사는 자체 시스템에 은행 정보를 저장하지 않습니다. 당사는 단지 지불해야 할 금액과 해당 금액이 결제되었는지 여부만 기록합니다. Stripe는 데이터를 미국으로 전송할 수 있으며, EU-미국 데이터 개인정보 보호 프레임워크(EU-U.S. Data Privacy Framework)에 따라 인증을 받았습니다.

Stripe는 데이터를 미국으로 전송할 수 있으며, EU-U.S. Data Privacy Framework에 따라 인증을 받았습니다. 자세한 정보: https://stripe.com/de/privacy.

1. 신용카드로 결제할 경우, 사용자에게는 결제 정보(이메일 주소, 신용카드 정보)를 입력하라는 요청이 표시됩니다. 해당 정보는 거래 ID와 함께 Stripe로 직접 전송되어 처리됩니다. 당사는 Stripe로부터 단순히 결제 완료 확인과 함께, 결제를 귀하의 계정에 연결하는 데 필요한 정보만 수신합니다. 선택한 결제 수단에 따라 결제 처리에 필요한 정보(특히 귀하의 이름, 청구지 및 해당되는 경우 배송지 주소)가 수집됩니다.

2. 선택한 결제 수단에 따라 결제 처리에 필요한 정보(특히 귀하의 이름, 청구지 및 해당되는 경우 배송지 주소, 이메일 주소, 결제 금액 및 주문 내역, 그리고 귀하의 IP 주소(사기 방지 및 지리적 위치 파악용))가 해당 결제 서비스 제공업체 또는 결제 처리에 관여하는 기타 기관에 추가로 전송됩니다. 이 제공업체들은 개인 정보를 부분적으로 EU 또는 EEA 외 국가에서도 처리할 수 있음을 유의해 주십시오. 이러한 제공업체들은 적절한 보장 조치를 바탕으로 이러한 데이터 전송을 수행합니다. 이러한 제공업체들은 개인 정보를 일부 EU 또는 EEA 외 국가에서도 처리할 수 있음을 유의해 주시기 바랍니다. 이러한 제공업체들은 구속력 있는 내부 개인정보 보호 규정이나 표준 계약 조항과 같은 적절한 보장 조치를 바탕으로 이러한 데이터 전송을 수행하며, 또한 해당 서비스 제공업체들은 EU-미국 데이터 개인정보 보호 프레임워크에 따라 인증을 받았습니다. PayPal을 결제 수단으로 선택할 경우, 결제 처리에 필요한 데이터는 Stripe로 직접 전송되어 처리됩니다.

   • PayPal을 결제 수단으로 선택하면, 결제를 처리하는 데 필요한 데이터가 Stripe로 직접 전송되어 그곳에서 처리됩니다. 그 후, 추가적인 결제 절차를 위해 PayPal 페이지로 이동하게 됩니다. 이 결제 서비스의 제공업체는 PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 룩셈부르크입니다. Stripe는 거래에 필요한 데이터를 PayPal로 전송합니다. 결제가 성공하면 PayPal은 Stripe를 통해 당사에 거래 성공 여부와 함께 PayPal에 등록된 귀하의 이메일 주소 및 성명을 알려줍니다. PayPal의 개인정보 보호에 대한 자세한 내용은 PayPal의 개인정보 처리방침에서 확인하실 수 있습니다: PayPal 개인정보 처리방침.
   • Apple Pay를 결제 수단으로 선택하시면, 결제 처리에 필요한 데이터가 직접 Stripe로 전송되어 해당 업체에서 처리됩니다. 그 후, 추가 결제를 진행하기 위해 Apple Pay 페이지로 이동하게 됩니다. 이 결제 서비스의 제공업체는 Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, 아일랜드입니다. Stripe는 거래에 필요한 데이터를 Apple Pay로 전송합니다. Pay. 결제가 성공적으로 완료되면 Apple Pay는 Stripe를 통해 저희에게 거래 성공 여부와 Apple Pay에 등록된 귀하의 이메일 주소, 이름을 알려줍니다. Apple의 개인정보 보호에 대한 자세한 정보는 다음과 같은 곳에서 확인하실 수 있습니다: Apple 개인정보 보호정책.
   • Amazon Pay를 결제 수단으로 선택하시면, 결제 처리에 필요한 데이터가 직접 Stripe로 전송되어 해당 곳에서 처리됩니다. 이후 추가 결제 절차를 위해 Amazon Pay 페이지로 이동하게 됩니다. 이 결제 서비스의 제공업체는 Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 룩셈부르크입니다. Stripe는 거래에 필요한 데이터를 Amazon Pay로 전송합니다. 결제가 성공적으로 완료되면, Amazon Pay는 Stripe를 통해 성공적인 사실과 함께, 귀하가 Amazon Pay에 등록한 이메일 주소 및 귀하의 이름도 저희에게 전달합니다. Amazon의 개인정보 보호에 대한 자세한 정보는 다음에서 확인하실 수 있습니다: Amazon Payments Europe 개인정보 처리방침 – 개인 계정.
   • Klarna를 결제 수단으로 선택하시면, 결제를 처리하는 데 필요한 데이터가 Stripe로 직접 전송되어 그곳에서 처리됩니다. 이후 추가 결제 절차를 위해 Klarna 페이지로 이동하게 됩니다. 이 결제 서비스의 제공업체는 Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, 스웨덴입니다. Stripe는 거래에 필요한 데이터를 Klarna로 전송합니다. 결제가 성공적으로 완료되면, Klarna는 Stripe를 통해 당사에 거래 성공 사실과 함께 Klarna에 등록된 귀하의 이메일 주소 및 성함을 알려줍니다. Klarna의 개인정보 보호에 대한 자세한 정보는 다음에서 확인하실 수 있습니다: 개인정보 보호 | Klarna 독일.

V. 정보 주체로서의 귀하의 권리

1. 철회권: GDPR 제6조 제1항 제1문 a호에 따라 개인정보 처리에 대해 부여한 동의는 귀하가 언제든지 당사에 대해 철회할 수 있습니다. 철회는 향후에 대해서만 효력이 발생한다는 점에 유의해 주십시오. 철회 이전에 이루어진 처리는 이에 영향을 받지 않습니다. 철회를 통지하기 위해서는 예를 들어 이메일을 통해 info@contrima.com으로 비공식적인 통지를 보내주시면 됩니다.

2. 이의 제기권: 귀하는 GDPR 제21조에 규정된 조건 하에서, 즉 GDPR 제6조 제1항 f호에 따른 정당한 이익을 근거로 한 처리의 경우, 귀하의 개인정보 처리에 대해 이의를 제기할 권리가 있으며, 이에 따라 당사는 귀하의 개인정보 처리를 중단해야 합니다. 이의 제기권은 GDPR 제21조에 규정된 범위 내에서만 행사할 수 있습니다. 또한, 당사의 이익이 처리 중단에 반할 수 있으므로, 귀하의 이의 제기에도 불구하고 당사는 귀하의 개인 데이터를 처리할 권한이 있습니다. 직접 마케팅 조치에 대한 이의 제기는 당사가 기존 이익을 재차 고려하지 않고 즉시 반영할 것입니다.

GDPR 제21조에 따른 귀하의 이의 제기권에 대한 정보: 귀하는 GDPR 제6조 제1항 제1문 f호(이익 균형에 기반한 데이터 처리) 또는 제6조 제1항 제1문 e호(공익을 위한 데이터 처리)에 근거하여 이루어지는 귀하의 데이터 처리에 대해, 이의 제기할 수 있는 권리가 있습니다. 이에 대한 근거가 귀하의 특별한 상황에서 비롯된 정당한 사유가 있는 경우, 언제든지 이의를 제기할 수 있습니다. 이의를 제기할 경우, 당사는 귀하의 개인 데이터를 더 이상 처리하지 않을 것이며, 단, 귀하의 이익, 권리 및 자유보다 우선하는 처리의 타당한 사유를 입증하거나, 해당 처리가 법적 청구권의 주장, 행사 또는 방어를 위한 것인 경우는 예외로 합니다. 이 법적 권리의 주장, 행사 또는 방어를 위한 것인 경우는 예외입니다. 이 이의 제기는 형식적 제한 없이 가능하며, 가급적 다음 주소로 보내주시기 바랍니다: info@contrima.com

3. 귀하는 당사가 귀하와 관련된 개인정보를 처리하고 있는지 여부에 대한 확인을 귀하와 관련된 개인정보를 처리하고 있는지 여부에 대한 확인을 요청할 권리가 있습니다. 처리하고 있는 경우, 귀하께서는 법률이 허용하는 범위 내에서 해당 개인정보에 대한 열람권을 행사할 수 있습니다 (GDPR 제15조 및 BDSG 제34조).

4. 또한 귀하는 귀하와 관련된 부정확한 개인정보의 정정을 요구할 권리가 있으며, 필요한 경우 – 처리 목적을 고려하여 불완전한 개인 데이터를, 보충 설명을 통해라도, 완전하게 보완할 것을 요구할 권리가 있습니다 (GDPR 제16조).

5. GDPR 제17조 제1항 a호부터 f호까지에 명시된 경우, 귀하에게는 또한 GDPR 제17조 제3항에 따른 예외가 없는 한, 개인 데이터의 삭제 권리가 있으며, GDPR 제17조 제3항에 따른 예외 사항이 없는 한, 또한 GDPR 제18조 제1항에 해당하는 경우에는 처리 제한을 요구할 권리가 있습니다.

6. 또한 GDPR 제20조 제1항에 해당하는 경우에는 데이터 이동권을 행사할 수 있습니다.

7. 귀하는 귀하와 관련된 개인 데이터의 처리가 GDPR을 위반한다고 판단되는 경우, 감독 기관에 이의를 제기할 권리가 있습니다. 당사에 관할권을 가진 주관 감독 당국은 다음과 같습니다: 바덴뷔르템베르크주 데이터 보호 및 정보 자유 담당관(LfDI BW), 우편사서함 10 29 32, 70025 슈투트가르트, 이메일: poststelle@lfdi.bwl.de, 웹사이트: poststelle@lfdi.bwl.de, 웹사이트: baden-wuerttemberg.datenschutz.de.