Privacyverklaring: Informatieblad voor fotografen

Contrima hecht veel waarde aan de bescherming van jouw privacy. Met de onderstaande informatie geven wij je uitleg over de verwerking van persoonsgegevens door Contrima. Deze privacyverklaring heeft uitdrukkelijk betrekking op gegevensverwerkingsprocessen die fotografen betreffen die bij ons abonnee zijn of dat willen worden. Ze vormen een aanvulling op onze algemene privacyverklaring, die je via de volgende link kunt vinden: Privacybeleid.

I. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Contrima GmbH, vertegenwoordigd door haar directeur, de heer Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hierna „CONTRIMA“).

Contactadres: info@contrima.com

II. Verwerking van persoonsgegevens, rechtsgrondslagen

Deze privacyverklaring informeert je overeenkomstig art. 12 e.v. AVG over de omgang met je persoonsgegevens wanneer je een account bij ons aanmaakt of er al een hebt. Hierin wordt met name uitgelegd welke gegevens wij verzamelen en waarvoor wij deze gebruiken. Daarnaast informeren wij u over hoe en met welk doel dit gebeurt.

Wij verwerken je persoonsgegevens overeenkomstig artikel 6, lid 1, van de AVG, d.w.z. voor de verwerking van je persoonsgegevens hebben wij ofwel toestemming van jouw kant, ofwel is er een andere wettelijke grondslag aanwezig. Daarnaast werken we samen met dienstverleners die namens ons jouw persoonsgegevens verwerken (bijv. hosting van de CONTRIMA-website).

Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna „betrokkene“ genoemd) ; een natuurlijke persoon wordt als identificeerbaar beschouwd wanneer deze direct of indirect, met name door toewijzing aan een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatie of een of meer specifieke kenmerken die een uitdrukking zijn van de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon (zie art. 4, lid 1 AVG). Persoonsgegevens zijn derhalve ook gegevens die aan een persoon kunnen worden gekoppeld, zoals het IP-adres. Daarnaast komen in aanmerking: aanspreektitel, voornaam, achternaam, functietitel, e-mailadres, bedrijf, straat, postcode en plaats.

Onder verwerking wordt verstaan elke handeling of reeks handelingen, al dan niet met behulp van geautomatiseerde procedures, die wordt uitgevoerd in verband met persoonsgegevens, gegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, de aanpassing of wijziging, het uitlezen, opvragen, gebruiken, openbaar maken door verzending, verspreiding of een andere vorm van terbeschikkingstelling, het vergelijken of het koppelen, de beperking, het wissen of de vernietiging (zie art. 4, lid 2, AVG).

III. Doeleinden en rechtsgrondslagen voor de verwerking van gegevens

1. Registratie

Om gebruik te kunnen maken van het CONTRIMA-platform en de daarop aangeboden diensten, bieden wij de mogelijkheid om een gebruikersaccount aan te maken dat aan jouw e-mailadres is gekoppeld. Hieraan kunnen vervolgens de via dit account uitgevoerde handelingen op de website worden gekoppeld. Om het registratieproces te kunnen doorlopen en afronden, is het invoeren van de volgende persoonsgegevens vereist: voor- en achternaam, e-mailadres.

De rechtsgrondslag voor de gegevensverwerking is de bij registratie ontstane gebruiksrelatie (art. 6, lid 1, b) AVG). Het verstrekken van je gegevens is daarbij noodzakelijk voor de registratie, aangezien er anders geen aan jou toegewezen gebruikersaccount kan worden aangemaakt. Je gegevens worden bewaard voor de duur van de gebruiksrelatie en eventuele bewaarplichten. 2. Contracten en abonnementen

2. Contracten en abonnementen

Om gebruik te maken van het aanbod van het CONTRIMA-platform kun je bij ons abonnementen (Personal, Professional) afsluiten of eerst een proefaccount aanvragen.

Bij het afsluiten van een abonnement vragen wij je om diverse aanvullende gegevens, waaronder met name adres-, factuur- en betalingsgegevens. Wij gebruiken deze om het abonnement te verstrekken en de facturering aan jou te verrichten. De gegevensverwerking is wettelijk toegestaan voor de afwikkeling van de tot stand komende overeenkomst (art. 6, lid 1, onder b AVG). Het verstrekken van de door ons opgevraagde gegevens is noodzakelijk voor het afsluiten van het abonnement. Je gegevens worden in onze database opgeslagen voor de duur van het abonnement. Een langere opslagperiode is alleen toegestaan om te voldoen aan de wettelijke bewaarplichten die op ons rusten.

In het geval van een proefabonnement is de gegevensverwerking van de door ons opgevraagde gegevens toegestaan ter nakoming van tot stand komende overeenkomsten en ter behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, onder b) en f) AVG). Het verstrekken van je gegevens is vrijwillig, maar is wel vereist voor het aanbieden van onze diensten.

3. Communicatie via het gebruikersaccount / per e-mail

In je gebruikersaccount informeren wij je over nieuwe ontwikkelingen met betrekking tot je projecten en collecties (bijvoorbeeld een mededeling dat alle claimprocedures zijn afgerond of dat er een reactie is ontvangen van een afgebeelde persoon). De rechtsgrondslag hiervoor is art. 6, lid 1, onder b) AVG.

Op basis van de door jou gegeven toestemming, die je te allen tijde kunt intrekken, communiceren wij bovendien per e-mail met je voor reclamedoeleinden. Hiervoor gebruiken wij je profielgegevens, met name je e-mailadres dat je bij de registratie hebt opgegeven. Het doel van het versturen van e-mails is om je nieuwe functionaliteiten te presenteren en je te informeren over nieuwigheden in ons dienstenaanbod. Je toestemming voor de verwerking van je gegevens in verband met de hier beschreven berichten kun je te allen tijde met werking voor de toekomst intrekken in de instellingen van je gebruikersaccount, zodat je dan ook geen berichten meer ontvangt.

IV. Betaling

Voor de afhandeling van betalingen (bijvoorbeeld voor een abonnement) maken wij gebruik van de betalingsdienstverlener Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Ierland (hierna: „Stripe“). Bij het afsluiten van een betaald abonnement worden de voor de betaling benodigde gegevens (bijv. e-mailadres, betalings- of rekeninggegevens) rechtstreeks naar Stripe verzonden en daar verwerkt. Welke betaalmethoden beschikbaar zijn, hangt af van de opties die Stripe op dat moment aanbiedt en die door CONTRIMA zijn geactiveerd. Let op: wij slaan zelf geen bankgegevens op in onze systemen. Wij registreren uitsluitend welke bedragen moeten worden betaald en of deze zijn voldaan. Stripe kan gegevens naar de VS doorgeven en is gecertificeerd onder het EU-U.S. Data Privacy Framework.

Stripe kan gegevens naar de VS doorgeven en is gecertificeerd onder het EU-U.S. Data Privacy Framework . Meer informatie: https://stripe.com/de/privacy.

1. Wanneer je een betaling met een creditcard uitvoert, word je gevraagd om betalingsgegevens in te voeren (e-mailadres, creditcardgegevens). De gegevens worden met een transactie-ID rechtstreeks naar Stripe verzonden en daar verwerkt. Wij ontvangen van Stripe uitsluitend een bevestiging van de voltooide betaling en gegevens die nodig zijn om de betaling aan jouw account te koppelen.

2. Afhankelijk van de gekozen betaalmethode worden de gegevens die nodig zijn voor het uitvoeren van de betaling, (met name je naam, je factuur- en eventueel afleveradres, je e-mailadres, het te betalen bedrag en bestelgegevens, evenals je IP-adres (ter voorkoming van fraude en voor geolokalisatie)) bovendien doorgegeven aan de betreffende betalingsdienstverlener of de andere bij de betalingsafhandeling betrokken instanties. Houd er rekening mee dat deze aanbieders persoonsgegevens deels ook in landen buiten de EU of de EER kunnen verwerken. Deze aanbieders baseren dergelijke gegevensoverdrachten op passende waarborgen, zoals bijvoorbeeld bindende interne voorschriften inzake gegevensbescherming of standaardcontractbepalingen, daarnaast zijn de dienstverleners ook gecertificeerd onder het EU-VS Data Privacy-kader.

   • Als je PayPal als betaalmethode kiest, worden de gegevens die nodig zijn voor de betalingsafhandeling rechtstreeks naar Stripe verzonden en daar verwerkt. Je wordt vervolgens doorgestuurd naar de pagina van PayPal voor de verdere betalingsprocedure. De aanbieder van deze betaaldienst is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Stripe verstuurt de voor de transactie benodigde gegevens naar PayPal. Na een succesvolle betaling deelt PayPal ons via Stripe mee dat de transactie is geslaagd, evenals je bij PayPal geregistreerde e-mailadres en je naam. Meer informatie over gegevensbescherming bij PayPal vind je in het privacybeleid van PayPal op: Privacybeleid van PayPal.
   • Als je Apple Pay als betaalmethode kiest, worden de gegevens die nodig zijn voor de afhandeling van de betaling rechtstreeks naar Stripe verzonden en daar verwerkt. Je wordt vervolgens doorgestuurd naar de pagina van Apple Pay voor de verdere betalingsprocedure. De aanbieder van deze betaaldienst is Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ierland. Stripe stuurt de voor de transactie benodigde gegevens door naar Apple Pay. Na een succesvolle betaling deelt Apple Pay ons via Stripe de succesvolle transactie mee, evenals je bij Apple Pay geregistreerde e-mailadres en je naam. Meer informatie over het privacybeleid van Apple vind je op: Apple-privacybeleid.
   • Als je Amazon Pay als betaalmethode kiest, worden de gegevens die nodig zijn voor de betalingsafhandeling rechtstreeks naar Stripe verzonden en daar verwerkt. Je wordt vervolgens doorgestuurd naar de pagina van Amazon Pay voor de verdere betalingsprocedure. De aanbieder van deze betaaldienst is Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg. Stripe stuurt de voor de transactie benodigde gegevens door naar Amazon Pay. Na een succesvolle betaling deelt Amazon Pay ons via Stripe de succesvolle transactie, evenals je bij Amazon Pay geregistreerde e-mailadres en je naam. Meer informatie over gegevensbescherming bij Amazon vind je op: Privacybeleid van Amazon Payments Europe – Particuliere accounts.
   • Als je Klarna als betaalmethode kiest, worden de voor de betalingsafhandeling benodigde gegevens rechtstreeks naar Stripe verzonden en daar verwerkt. Je wordt vervolgens doorgestuurd naar de pagina van Klarna voor de verdere betalingsprocedure. De aanbieder van deze betaaldienst is Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. Stripe verstuurt de gegevens die nodig zijn voor de transactie naar Klarna. Na een succesvolle betaling deelt Klarna ons via Stripe de geslaagde transactie mee, evenals je bij Klarna geregistreerde e-mailadres en je naam. Meer informatie over gegevensbescherming bij Klarna vind je onder Privacybeleid | Klarna Duitsland.

V. Uw rechten als betrokkene

1. Herroepingsrecht: Een overeenkomstig art. 6, lid 1, zin 1, onder a) AVG verleende toestemming voor de verwerking van persoonsgegevens kun je te allen tijde bij ons herroepen. Houd er rekening mee dat de intrekking pas voor de toekomst geldt. Verwerkingen die vóór de intrekking hebben plaatsgevonden, worden hierdoor niet beïnvloed. Om de intrekking kenbaar te maken, volstaat een informele mededeling, bijvoorbeeld per e-mail aan ons: info@contrima.com

2. Recht van bezwaar: Je hebt het recht om, onder de voorwaarden van artikel 21 van de AVG, dus bij verwerkingen op basis van een gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f) van de AVG, bezwaar te maken tegen de verwerking van je persoonsgegevens in te dienen, zodat wij de verwerking van je persoonsgegevens moeten beëindigen. Het recht van bezwaar geldt alleen binnen de in artikel 21 AVG vastgestelde grenzen. Bovendien kunnen onze belangen zich verzetten tegen een beëindiging van de verwerking, zodat wij ondanks uw bezwaar het recht hebben om uw persoonsgegevens te verwerken. Een bezwaar tegen eventuele directmarketingmaatregelen zullen wij onmiddellijk en zonder hernieuwde afweging van de bestaande belangen in aanmerking nemen.

Informatie over je recht van bezwaar volgens art. 21 AVG: Je hebt het recht om te allen tijde bezwaar te maken tegen de verwerking van je gegevens die plaatsvindt op grond van art. 6, lid 1, zin 1, , onder f, AVG (gegevensverwerking op basis van een belangenafweging) of artikel 6, lid 1, zin 1, onder e, AVG (gegevensverwerking in het algemeen belang) plaatsvindt, bezwaar te maken, indien daarvoor redenen bestaan die voortvloeien uit jouw specifieke situatie voortvloeien. Indien je bezwaar maakt, zullen wij je persoonsgegevens niet meer verwerken, tenzij wij dwingende, gerechtvaardigde redenen voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of indien de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen. Het bezwaar kan in vrije vorm worden ingediend en dient indien mogelijk te worden gericht aan: info@contrima.com

3. Je hebt het recht om van ons een bevestiging te vragen of of wij persoonsgegevens verwerken die op jou betrekking hebben. Indien dit het geval is, heb je recht op inzage in deze persoonsgegevens binnen de wettelijke omvang (art. 15 AVG in samenhang met § 34 BDSG).

4. Je hebt bovendien het recht om de rectificatie te eisen van op jou betrekking hebbende onjuiste persoonsgegevens en, indien van toepassing – rekening houdend met de doeleinden van de verwerking – de aanvulling van onvolledige persoonsgegevens te eisen, ook door middel van een aanvullende verklaring (artikel 16 AVG).

5. In de in artikel 17, lid 1, onder a) tot en met f) AVG genoemde gevallen heb je bovendien recht op verwijdering van de persoonsgegevens, voor zover er geen uitzondering geldt overeenkomstig artikel 17, lid 3, AVG, evenals in de gevallen van artikel 18, lid 1, AVG een recht op beperking van de verwerking. In de gevallen van artikel 20, lid 1, AVG bestaat overigens een recht op gegevensoverdraagbaarheid.

6. In de gevallen van artikel 20, lid 1, AVG bestaat overigens een recht op gegevensoverdraagbaarheid.

7. Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, indien je van mening bent dat de verwerking van de jou betreffende persoonsgegevens in strijd is met de AVG. De voor ons bevoegde hoofdtoezichthoudende autoriteit is: de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Postbus 10 29 32, 70025 Stuttgart, e-mail: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.