Kebijakan Privasi: Lembar Informasi untuk Fotografer

Contrima berkomitmen untuk melindungi privasi Anda. Melalui panduan berikut ini, kami memberikan informasi mengenai pemrosesan data pribadi oleh Contrima. Kebijakan privasi ini secara tegas berkaitan dengan proses pemrosesan data yang fotografer yang merupakan pelanggan berlangganan kami atau ingin menjadi pelanggan berlangganan. Kebijakan ini melengkapi Kebijakan Privasi umum kami, yang dapat Anda temukan di tautan berikut: Kebijakan Privasi.

I. Pengendali Data

Pihak yang Bertanggung Jawab adalah Contrima GmbH, yang diwakili oleh Direktur Utamanya, Bapak Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (selanjutnya disebut “CONTRIMA”).

Alamat kontak: info@contrima.com

II. Pemrosesan Data Pribadi, Dasar Hukum

Kebijakan privasi ini memberikan informasi kepada Anda sesuai dengan Pasal 12 dan seterusnya Peraturan Perlindungan Data Umum (DS-GVO) mengenai penanganan data pribadi Anda, baik saat Anda membuat akun di platform kami maupun jika Anda sudah memiliki akun tersebut. Kebijakan ini secara khusus menjelaskan data apa saja yang kami kumpulkan dan untuk apa kami menggunakannya. Selain itu, kami juga memberi tahu Anda mengenai cara dan tujuan pengolahan tersebut.

Kami memproses data pribadi Anda sesuai dengan Pasal 6 ayat 1 DSGVO, yaitu untuk pemrosesan data pribadi Anda, kami telah memperoleh persetujuan dari Anda atau terdapat dasar hukum lain yang berlaku. Selain itu, kami bekerja sama dengan penyedia layanan yang memproses data pribadi Anda atas nama kami (misalnya, hosting situs web CONTRIMA).

Data pribadi adalah semua informasi yang berkaitan dengan seorang individu yang telah diidentifikasi atau dapat diidentifikasi (selanjutnya disebut “subjek data”) ; seseorang dianggap dapat diidentifikasi jika dapat dikenali secara langsung atau tidak langsung, khususnya melalui pengaitan dengan pengenal seperti nama, nomor identifikasi, data lokasi, pengenal daring, atau satu atau beberapa ciri khusus yang mencerminkan identitas fisik, fisiologis, genetis, psikologis, ekonomi, budaya, atau sosial dari orang alami tersebut; (lihat Pasal 4 Ayat 1 GDPR). Data pribadi, oleh karena itu, juga mencakup data yang dapat dikaitkan dengan seseorang seperti alamat IP. Selain itu, termasuk di antaranya: gelar, nama depan, nama belakang, jabatan, alamat email, perusahaan, jalan, kode pos, dan kota.

Pemrosesan adalah setiap proses yang dilakukan dengan atau tanpa bantuan prosedur otomatis, atau rangkaian proses semacam itu yang berkaitan dengan data pribadi seperti pengumpulan, pencatatan, pengorganisasian, pengurutan, penyimpanan, penyesuaian atau perubahan, pembacaan, pengambilan, penggunaan, pengungkapan melalui pengiriman, penyebaran, atau bentuk penyediaan lainnya, pencocokan atau penghubungan, pembatasan, penghapusan, atau pemusnahan (lihat Pasal 4 Ayat 2 GDPR).

III. Tujuan dan Dasar Hukum Pemrosesan Data

1. Pendaftaran

Untuk menggunakan platform CONTRIMA dan layanan yang disediakan di dalamnya, kami menawarkan kemungkinan untuk membuat akun pengguna yang terhubung dengan alamat email Anda. Akun ini kemudian dapat digunakan untuk mencatat tindakan yang dilakukan di situs web. Agar dapat melalui dan menyelesaikan proses pendaftaran, diperlukan pengisian data pribadi berikut ini: Nama depan dan belakang, alamat email.

Dasar hukum untuk pemrosesan data adalah hubungan penggunaan yang terbentuk saat pendaftaran (Pasal 6 ayat 1 huruf b) GDPR). Penyediaan data Anda ini diperlukan untuk pendaftaran, karena tanpa itu akun pengguna yang terkait dengan Anda tidak dapat dibuat. Data Anda akan disimpan selama hubungan penggunaan berlangsung dan selama kewajiban penyimpanan yang mungkin berlaku.

2. Kontrak dan Langganan

Untuk memanfaatkan penawaran platform CONTRIMA, Anda dapat berlangganan (Personal, Professional) atau terlebih dahulu mengklik akses uji coba.

Saat berlangganan, kami akan meminta berbagai data tambahan dari Anda, termasuk, antara lain, data alamat, tagihan, dan pembayaran. Kami menggunakan data ini untuk menyediakan langganan dan melakukan penagihan kepada Anda. Pemrosesan data ini diizinkan secara hukum untuk pelaksanaan kontrak yang akan dibuat (Pasal 6 ayat 1 huruf b GDPR). Pemberian data yang kami minta diperlukan untuk menyelesaikan proses berlangganan. Data Anda akan disimpan di basis data kami selama masa berlangganan. Penyimpanan yang melebihi masa tersebut hanya dilakukan untuk memenuhi kewajiban penyimpanan data yang diatur oleh hukum yang berlaku bagi kami.

Dalam hal akses uji coba, pemrosesan data yang kami minta diperbolehkan untuk memenuhi kontrak yang akan disepakati serta untuk melindungi kepentingan sah kami (Pasal 6 ayat 1 huruf b), f) GDPR). Pemberian data Anda bersifat sukarela, namun diperlukan untuk penyediaan layanan kami.

3. Komunikasi di Akun Pengguna / melalui Email

Di akun pengguna Anda, kami akan memberi tahu Anda mengenai informasi terbaru tentang proyek dan koleksi Anda (misalnya pemberitahuan bahwa semua klaim telah diselesaikan atau bahwa ada tanggapan dari pihak yang digambarkan). Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR.

Berdasarkan persetujuan yang Anda berikan—yang dapat dicabut kapan saja—kami juga akan berkomunikasi dengan Anda melalui email untuk tujuan periklanan. Untuk itu, kami menggunakan data profil Anda, terutama alamat email yang Anda masukkan saat mendaftar. Tujuan dari pengiriman email ini adalah untuk memperkenalkan fitur-fitur baru kepada Anda dan memberi tahu Anda mengenai kabar terbaru terkait penawaran layanan kami. Persetujuan Anda atas pemrosesan data Anda sehubungan dengan pemberitahuan yang dijelaskan di sini dapat Anda cabut kapan saja dengan efek berlaku untuk masa depan melalui pengaturan akun pengguna Anda, sehingga Anda tidak akan lagi menerima pesan apa pun.

IV. Pembayaran

Untuk memproses pembayaran (misalnya untuk langganan), kami menggunakan penyedia layanan pembayaran Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Irlandia (selanjutnya disebut: “Stripe”). Saat melakukan langganan berbayar, data yang diperlukan untuk pembayaran (misalnya alamat email, detail pembayaran, atau data rekening) akan dikirimkan langsung ke Stripe dan diproses di sana. Metode pembayaran yang tersedia bergantung pada opsi yang ditawarkan oleh Stripe dan yang telah diaktifkan oleh CONTRIMA. Perhatikan: Kami sendiri tidak menyimpan data perbankan apa pun di sistem kami. Kami hanya mencatat jumlah yang harus dibayarkan dan apakah pembayaran tersebut telah diselesaikan.

Stripe dapat mentransfer data ke AS dan telah tersertifikasi di bawah EU-U.S. Data Privacy Framework. Informasi lebih lanjut: https://stripe.com/de/privacy.

1. Jika Anda melakukan pembayaran dengan kartu kredit, Anda akan diminta untuk memasukkan data pembayaran (alamat email, detail kartu kredit). Data tersebut akan dikirimkan secara langsung ke Stripe bersama dengan ID transaksi dan diproses di sana. Kami hanya menerima konfirmasi dari Stripe mengenai pembayaran yang telah dilakukan serta data yang diperlukan untuk mengaitkan pembayaran tersebut dengan akun Anda.

2. Tergantung pada metode pembayaran yang dipilih, data yang diperlukan untuk melakukan pembayaran (terutama nama Anda, alamat penagihan, dan jika ada, alamat pengiriman, alamat email Anda, jumlah yang harus dibayarkan, dan rincian pesanan, serta alamat IP Anda (untuk pencegahan penipuan dan geolokasi)) juga akan dikirimkan ke masing-masing penyedia layanan pembayaran atau pihak lain yang terlibat dalam pemrosesan pembayaran. Harap diperhatikan bahwa penyedia layanan ini dapat memproses data pribadi, sebagian juga di negara-negara di luar UE atau EEA. Penyedia layanan ini mendasarkan transfer data tersebut pada jaminan yang sesuai. Harap diperhatikan bahwa penyedia layanan ini mungkin juga memproses data pribadi Anda sebagian di negara-negara di luar UE atau EEA. Penyedia layanan ini mendasarkan transfer data tersebut pada jaminan yang sesuai, seperti misalnya ketentuan perlindungan data internal yang mengikat atau klausul kontrak standar, selain itu, penyedia layanan tersebut juga telah tersertifikasi di bawah EU-U.S. Data Privacy Framework.

   • Jika Anda memilih PayPal sebagai metode pembayaran, data yang diperlukan untuk proses pembayaran akan dikirimkan langsung ke Stripe dan diproses di sana. Anda kemudian akan diarahkan ke halaman PayPal untuk melanjutkan proses pembayaran. Penyedia layanan pembayaran ini adalah PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. Stripe mengirimkan data yang diperlukan untuk transaksi tersebut ke PayPal. Setelah pembayaran berhasil, PayPal akan memberi tahu kami melalui Stripe mengenai keberhasilan transaksi tersebut serta alamat email dan nama Anda yang terdaftar di PayPal. Informasi lebih lanjut tentang perlindungan data di PayPal dapat Anda temukan dalam Kebijakan Privasi PayPal di: Kebijakan Privasi PayPal.
   • Jika Anda memilih Apple Pay sebagai metode pembayaran, data yang diperlukan untuk proses pembayaran akan dikirimkan langsung ke Stripe dan diproses di sana. Anda kemudian akan diarahkan ke halaman Apple Pay untuk melanjutkan proses pembayaran. Penyedia layanan pembayaran ini adalah Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia. Stripe mengirimkan data yang diperlukan untuk transaksi tersebut ke Apple Pay. Setelah pembayaran berhasil, Apple Pay akan memberi tahu kami melalui Stripe mengenai keberhasilan transaksi serta alamat email yang Anda daftarkan di Apple Pay dan nama Anda. Informasi lebih lanjut mengenai kebijakan privasi Apple dapat Anda temukan di: Kebijakan Privasi Apple.
   • Jika Anda memilih Amazon Pay sebagai metode pembayaran, data yang diperlukan untuk proses pembayaran akan dikirimkan langsung ke Stripe dan diproses di sana. Anda kemudian akan diarahkan ke halaman Amazon Pay untuk melanjutkan proses pembayaran. Penyedia layanan pembayaran ini adalah Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luksemburg. Stripe mengirimkan data yang diperlukan untuk transaksi tersebut ke Amazon Pay. Setelah pembayaran berhasil, Amazon Pay akan memberi tahu kami melalui Stripe mengenai keberhasilan serta alamat email dan nama Anda yang terdaftar di Amazon Pay. Informasi lebih lanjut mengenai perlindungan data di Amazon dapat Anda temukan di: Kebijakan Privasi Amazon Payments Europe – Akun Pribadi.
   • Jika Anda memilih Klarna sebagai metode pembayaran, data yang diperlukan untuk proses pembayaran akan dikirimkan langsung ke Stripe dan diproses di sana. Anda kemudian akan diarahkan ke halaman Klarna untuk melanjutkan proses pembayaran. Penyedia layanan pembayaran ini adalah Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Swedia. Stripe akan mengirimkan data yang diperlukan untuk transaksi tersebut ke Klarna. Setelah pembayaran berhasil, Klarna akan memberi tahu kami melalui Stripe mengenai keberhasilan transaksi tersebut serta alamat email dan nama Anda yang terdaftar di Klarna. Informasi lebih lanjut mengenai perlindungan data di Klarna dapat Anda temukan di: Kebijakan Privasi | Klarna Jerman.

V. Hak-hak Anda sebagai subjek data

1. Hak penarikan persetujuan: Persetujuan yang diberikan berdasarkan Pasal 6 ayat 1 kalimat 1 huruf a) GDPR terkait pemrosesan data pribadi dapat Anda tarik kembali dari kami kapan saja. Harap diperhatikan bahwa pencabutan tersebut hanya berlaku untuk masa depan. Pengolahan data yang telah dilakukan sebelum pencabutan tidak terpengaruh oleh hal ini. Untuk menyatakan pencabutan, cukup dengan mengirimkan pemberitahuan tanpa format tertentu, misalnya melalui email kepada kami: info@contrima.com

2. Hak untuk Menolak: Anda berhak, dengan syarat-syarat yang diatur dalam Pasal 21 GDPR, yaitu dalam hal pemrosesan yang didasarkan pada kepentingan sah sesuai dengan Pasal 6 ayat 1 huruf f GDPR, untuk menolak pemrosesan data pribadi Anda data pribadi Anda, sehingga kami harus menghentikan pemrosesan data pribadi Anda. Hak untuk mengajukan keberatan hanya berlaku dalam batas-batas yang diatur dalam Pasal 21 GDPR. Selain itu, kepentingan kami mungkin bertentangan dengan penghentian pemrosesan tersebut, sehingga meskipun Anda mengajukan keberatan, kami tetap berhak untuk memproses data pribadi Anda. Keberatan terhadap tindakan pemasaran langsung apa pun akan kami pertimbangkan secara langsung dan tanpa pertimbangan ulang terhadap kepentingan yang ada.

Informasi mengenai hak penolakan Anda sesuai Pasal 21 GDPR: Anda memiliki hak untuk, pada setiap saat, menolak pemrosesan data Anda yang dilakukan berdasarkan Pasal 6 ayat 1 kalimat 1 huruf f GDPR (pemrosesan data berdasarkan pertimbangan kepentingan) atau Pasal 6 ayat 1 kalimat 1 huruf e GDPR (pemrosesan data untuk kepentingan umum), jika terdapat alasan yang timbul dari situasi khusus Anda situasi khusus Anda. Jika Anda mengajukan keberatan, kami tidak akan lagi mengolah data pribadi Anda, kecuali jika kami dapat membuktikan adanya alasan yang mendesak dan layak dilindungi untuk pengolahan tersebut, yang lebih diutamakan daripada kepentingan, hak, dan kebebasan Anda, atau jika pemrosesan tersebut bertujuan untuk menegakkan, melaksanakan, atau membela tuntutan hukum. Penolakan tersebut dapat diajukan tanpa formalitas tertentu dan sebaiknya ditujukan ke: info@contrima.com

3. Anda berhak meminta konfirmasi dari kami mengenai apakah kami memproses data pribadi yang berkaitan dengan Anda. Jika demikian, Anda memiliki hak untuk mendapatkan informasi mengenai data pribadi tersebut dalam batas-batas hukum (Pasal 15 GDPR sehubungan dengan § 34 BDSG).

4. Anda juga berhak meminta perbaikan data pribadi yang tidak benar yang berkaitan dengan Anda, serta, jika diperlukan – dengan mempertimbangkan tujuan pemrosesan – melengkapi data pribadi yang tidak lengkap, termasuk melalui pernyataan tambahan (Pasal 16 GDPR). Dalam kasus-kasus yang disebutkan dalam Pasal 17 ayat 1 huruf a hingga f GDPR, Anda juga memiliki hak untuk menghapus data pribadi tersebut, sejauh

5. Dalam kasus-kasus yang disebutkan dalam Pasal 17 ayat 1 huruf a hingga f GDPR, Anda juga memiliki hak untuk menghapus data pribadi tersebut, asalkan tidak ada pengecualian sesuai dengan Pasal 17 ayat 3 GDPR, serta dalam kasus-kasus yang diatur dalam Pasal 18 ayat 1 GDPR, Anda berhak atas pembatasan pemrosesan data tersebut.

6. Selain itu, dalam kasus-kasus yang diatur dalam Pasal 20 ayat (1) GDPR, Anda memiliki hak atas portabilitas data.

7. Anda berhak mengajukan keluhan kepada otoritas pengawas, jika Anda berpendapat bahwa pemrosesan data pribadi yang berkaitan dengan Anda tersebut melanggar GDPR. Otoritas pengawas yang berwenang dan bertanggung jawab atas kami adalah: Komisaris Negara Bagian untuk Perlindungan Data dan Kebebasan Informasi Baden-Württemberg (LfDI BW), Kotak Pos 10 29 32, 70025 Stuttgart, Email: poststelle@lfdi.bwl.de, situs web: baden-wuerttemberg.datenschutz.de.