Personvernerklæring: Informasjonsark for fotografer

Contrima er forpliktet til å beskytte ditt personvern. Med følgende opplysninger gir vi deg informasjon om Contrimas behandling av personopplysninger. Denne personvernerklæringen gjelder uttrykkelig databehandlingsprosesser som fotografer som er eller ønsker å bli abonnementskunder hos oss. De utfyller vår generelle personvernerklæring, som du finner under følgende lenke: Personvern.

I. Behandlingsansvarlig

Den behandlingsansvarlige er Contrima GmbH, representert ved sin administrerende direktør, herr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (heretter «CONTRIMA»).

Kontaktadresse: info@contrima.com

II. Behandling av personopplysninger, rettsgrunnlag

Denne personvernerklæringen informerer deg i henhold til art. 12 ff. i GDPR om hvordan vi behandler dine personopplysninger når du oppretter en konto hos oss eller allerede har en slik konto. Den forklarer særlig hvilke opplysninger vi samler inn og hva vi bruker dem til. I tillegg informerer vi deg om hvordan og til hvilket formål dette skjer.

Vi behandler dine personopplysninger i henhold til artikkel 6, første ledd i GDPR, det vil si at for behandlingen av dine personopplysninger har vi enten samtykke fra deg, eller så foreligger det et annet lovlig rettslig grunnlag. I tillegg samarbeider vi med tjenesteleverandører som behandler dine personopplysninger på våre vegne (f.eks. hosting av CONTRIMA-nettstedet).

Personopplysninger er all informasjon som kan knyttes til en identifisert eller identifiserbar fysisk person (heretter «den registrerte») ; en fysisk person anses som identifiserbar dersom vedkommende direkte eller indirekte, særlig ved tilordning til en identifikator som et navn, et identitetsnummer, lokasjonsdata, en online-identifikator eller ett eller flere spesielle egenskaper som uttrykker den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til denne fysiske personen (jf. art. 4 nr. 1 i GDPR). Personopplysninger omfatter derfor også data som kan knyttes til en person, som for eksempel IP-adressen. I tillegg kan følgende inngå: tiltaleform, fornavn, etternavn, stilling, e-postadresse, firma, gate, postnummer og sted.

Behandling er enhver prosess, utført med eller uten hjelp av automatiserte prosedyrer, eller enhver slik rekke av prosesser i forbindelse med personopplysninger opplysninger, som innsamling, registrering, organisering, sortering, lagring, tilpasning eller endring, utlesing, søking, bruk, utlevering ved overføring, spredning eller annen form for tilgjengeliggjøring, sammenstilling eller kobling, begrensning, sletting eller destruksjon (jf. art. 4 nr. 2 i GDPR).

III. Formål og rettsgrunnlag for behandling av opplysninger

1. Registrering

For å kunne benytte CONTRIMA-plattformen og tjenestene som tilbys her, tilbyr vi muligheten til å opprette en brukerkonto knyttet til din e-postadresse. Til denne kan deretter tilordnes handlingene du utfører på nettstedet. For å kunne gjennomføre og fullføre registreringsprosessen er det nødvendig å oppgi følgende personopplysninger: fornavn og etternavn, e-postadresse.

Rettsgrunnlaget for databehandlingen er det brukerforholdet som oppstår ved registrering (art. 6 nr. 1 b) i GDPR). Det er nødvendig å oppgi opplysningene dine for å kunne registrere deg, da det ellers ikke kan opprettes en brukerkonto tilknyttet deg. Opplysningene dine lagres så lenge brukerforholdet varer og i henhold til eventuelle oppbevaringsplikter.

2. Kontrakter og abonnementer

For å kunne benytte deg av tilbudene på CONTRIMA-plattformen, kan du tegne abonnementer (Personal, Professional) hos oss eller først klikke deg frem til en prøveversjon.

Når du tegner et abonnement, ber vi om ulike tilleggsopplysninger fra deg, blant annet, men ikke begrenset til, adresse-, fakturerings- og betalingsopplysninger. Vi bruker disse for å levere abonnementet og for å fakturere deg. Databehandlingen er lovlig for å gjennomføre den inngåtte avtalen (art. 6, stk. 1, bokstav b i GDPR). Oppgivelse av de opplysningene vi ber om, er nødvendig for å inngå abonnementet. Dine opplysninger lagres i vår database så lenge abonnementet varer. Lagring utover dette skjer kun for å oppfylle de lovpålagte oppbevaringspliktene vi er underlagt.

Ved prøveabonnement er databehandlingen av opplysningene vi ber om tillatt for å oppfylle inngåtte avtaler samt for å ivareta våre berettigede interesser (art. 6 nr. 1 bokstav b) og f) i GDPR). Oppgivelse av dine opplysninger er frivillig, men nødvendig for å kunne tilby tjenesten vår.

3. Kommunikasjon i brukerkontoen / via e-post

I brukerkontoen din informerer vi deg om nyheter knyttet til prosjektene og samlingene dine (for eksempel varsel om at alle krav er behandlet, eller at det foreligger en tilbakemelding fra en avbildet person). Rettsgrunnlaget for dette er art. 6 nr. 1 b GDPR.

På grunnlag av samtykket du har gitt, som kan trekkes tilbake når som helst, kommuniserer vi også med deg via e-post i markedsføringsøyemed. Til dette bruker vi profilopplysningene dine, spesielt e-postadressen du oppga ved registreringen. Formålet med å sendes e-poster er å presentere nye funksjoner for deg og informere deg om nyheter i vårt tjenestetilbud. Du kan når som helst trekke tilbake samtykket ditt til behandlingen av opplysningene dine i forbindelse med varslingene beskrevet her, med virkning for fremtiden, i innstillingene for brukerkontoen din, slik at du da ikke lenger mottar meldinger.

IV. Betaling

For å gjennomføre betalinger (for eksempel for et abonnement) bruker vi betalingstjenesteleverandøren Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Irland (heretter: «Stripe»). Når du tegner et betalt abonnement, overføres opplysningene som er nødvendige for betalingen (f.eks. e-postadresse, betalings- eller kontoopplysninger) direkte til Stripe og behandles der. Hvilke betalingsmåter som er tilgjengelige, avhenger av de alternativene som Stripe tilbyr og som CONTRIMA har aktivert. Merk: Vi lagrer ikke selv noen bankopplysninger i våre systemer. Vi registrerer kun hvilke beløp som skal betales og om de er betalt.

Stripe kan overføre data til USA og er sertifisert under EU-U.S. Data Privacy Framework. Mer informasjon: https://stripe.com/de/privacy.

1. Når du foretar en betaling med kredittkort, blir du bedt om å oppgi betalingsopplysninger (e-postadresse, kredittkortopplysninger). Opplysningene overføres med en transaksjons-ID direkte til Stripe og behandles der. Vi mottar kun en bekreftelse fra Stripe om at betalingen er gjennomført, samt opplysninger som er nødvendige for å knytte betalingen til din konto.

2. Avhengig av valgt betalingsmåte blir opplysningene som er nødvendige for å gjennomføre betalingen, (spesielt ditt navn, faktura- og eventuelt leveringsadresse, e-postadressen din, beløpet som skal betales og bestillingsdetaljer samt din IP-adresse (for å forebygge svindel og for geolokalisering)) også overført til den respektive betalingstjenesteleverandøren eller andre instanser som er involvert i betalingsbehandlingen. Vær oppmerksom på at disse leverandørene delvis også kan behandle personopplysninger i land utenfor EU eller EØS. Disse leverandørene baserer slike dataoverføringer på passende garantier, som f.eks. bindende interne personvernregler eller standardkontraktsklausuler, i tillegg er tjenesteleverandørene sertifisert under EU-U.S. Data Privacy-rammeverket.

   • Hvis du velger PayPal som betalingsmåte, blir opplysningene som er nødvendige for betalingsbehandlingen sendt direkte til Stripe og behandlet der. Du blir deretter videresendt til PayPals side for videre Du blir deretter videresendt til PayPals side for den videre betalingsprosessen. Leverandøren av denne betalingstjenesten er PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Stripe overfører opplysningene som er nødvendige for transaksjonen til PayPal. Etter at betalingen er gjennomført, informerer PayPal oss via Stripe om den vellykkede transaksjonen, samt din e-postadresse og navn som er registrert hos PayPal. Mer informasjon om personvern hos PayPal finner du i personvernerklæringen til PayPal på: PayPals personvernerklæring.
   • Hvis du velger Apple Pay som betalingsmåte, blir opplysningene som er nødvendige for å gjennomføre betalingen sendt direkte til Stripe og behandlet der. Du blir deretter videresendt til Apple Pay-siden for den videre betalingsprosessen. Leverandøren av denne betalingstjenesten er Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Stripe overfører opplysningene som er nødvendige for transaksjonen til Apple Pay. Etter vellykket betaling informerer Apple Pay oss via Stripe om den vellykkede transaksjonen, samt e-postadressen din som er registrert hos Apple Pay og navnet ditt. Du finner mer informasjon om personvern hos Apple under: Apples personvernpolicy.
   • Hvis du velger Amazon Pay som betalingsmåte, blir opplysningene som er nødvendige for betalingsbehandlingen sendt direkte til Stripe og behandlet der. Du blir deretter videresendt til Amazon Pays side for den videre betalingsprosessen. Leverandøren av denne betalingstjenesten er Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxembourg. Stripe overfører opplysningene som er nødvendige for transaksjonen til Amazon Pay. Etter at betalingen er gjennomført, informerer Amazon Pay oss via Stripe om den vellykkede transaksjonen, samt e-postadressen din som er registrert hos Amazon Pay og ditt navn. Du finner mer informasjon om personvern hos Amazon under: Amazon Payments Europe personvernregler – privatkonti.
   • Hvis du velger Klarna som betalingsmåte, blir opplysningene som er nødvendige for betalingsbehandlingen sendt direkte til Stripe og behandlet der. Du blir deretter videresendt til Klarnas side for den videre betalingsprosessen. Leverandøren av denne betalingstjenesten er Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Stripe overfører opplysningene som er nødvendige for transaksjonen til Klarna. Etter vellykket betaling informerer Klarna oss via Stripe om den vellykkede transaksjonen, samt din e-postadresse og navn som er registrert hos Klarna. Mer informasjon om personvern hos Klarna finner du under: Personvern | Klarna Tyskland.

V. Dine rettigheter som registrert

1. Rett til tilbakekalling: Et samtykke til behandling av personopplysninger gitt i henhold til art. 6, stk. 1, setning 1, lit. a) i GDPR, kan du når som helst trekke tilbake overfor oss. Vær oppmerksom på at tilbakekallingen kun gjelder for fremtiden. Behandlinger som har funnet sted før tilbakekallingen, påvirkes ikke av dette. For å bekrefte tilbakekallingen er det tilstrekkelig med en uformell melding, f.eks. via e-post til oss: info@contrima.com

2. Rett til innsigelse: Du har rett til, under forutsetningene i art. 21 i GDPR, altså ved behandling basert på berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR, å gjøre innsigelse mot behandlingen av dine personopplysninger, slik at vi må avslutte behandlingen av dine personopplysninger. Retten til å gjøre innsigelse gjelder kun innenfor de grensene som er fastsatt i art. 21 i GDPR. I tillegg kan våre interesser stå i veien for en avslutning av behandlingen, slik at vi til tross for din innsigelse har rett til å behandle dine personopplysninger. En innsigelse mot eventuelle direktemarkedsføringstiltak vil vi ta hensyn til umiddelbart og uten ytterligere vurdering av de eksisterende interessene.

Informasjon om din rett til å gjøre innsigelse i henhold til art. 21 i GDPR: Du har rett til når som helst å gjøre innsigelse mot behandlingen av dine opplysninger som skjer på grunnlag av art. 6 nr. 1 setning 1 bokstav f i GDPR (databehandling på grunnlag av en interessevurdering) eller artikkel 6, 1. ledd, første setning, bokstav e i GDPR (databehandling i allmennhetens interesse), å gjøre innsigelse dersom det foreligger grunner som følger av din spesielle situasjon. Hvis du gjør innsigelse, vil vi ikke lenger behandle dine personopplysninger, med mindre vi kan påvise tvingende, berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller at behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav. Innsigelsen kan skje uten formkrav og bør om mulig sendes til: info@contrima.com

3. Du har rett til å be om en bekreftelse fra oss på om vi behandler personopplysninger om deg. Dersom dette er tilfelle, har du rett til innsyn i disse personopplysningene i den lovbestemte utstrekning (art. 15 i GDPR i forbindelse med § 34 i BDSG).

4. Du har videre rett til å kreve retting av urettferdige personopplysninger om deg selv, og eventuelt – med hensyn til formålene behandlingen – å kreve at ufullstendige personopplysninger om deg blir fullført, også ved hjelp av en utfyllende erklæring (artikkel 16 i GDPR). I tilfellene nevnt i artikkel 17 nr. 1 bokstav a til f i GDPR har du dessuten rett til å kreve at personopplysningene blir slettet, forutsatt at

5. I de tilfellene som er nevnt i artikkel 17 nr. 1 bokstav a til f i GDPR, har du dessuten rett til sletting av personopplysningene, forutsatt at det ikke foreligger et unntak i henhold til artikkel 17 nr. 3 i GDPR, samt i tilfellene nevnt i artikkel 18 nr. 1 i GDPR, en rett til begrensning av behandlingen.

6. I tilfellene nevnt i artikkel 20 nr. 1 i GDPR har du for øvrig rett til dataportabilitet.

7. Du har rett til å klage til en tilsynsmyndighet, hvis du mener at behandlingen av personopplysningene som gjelder deg, er i strid med GDPR. Den ansvarlige, ledende tilsynsmyndigheten for oss er: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, e-post: poststelle@lfdi.bwl.de, nettside: baden-wuerttemberg.datenschutz.de.