Integritetspolicy: Informationsblad för fotografer

Contrima åtar sig att skydda din integritet. Med följande anvisningar ger vi dig information om Contrimas behandling av personuppgifter. Denna integritetspolicy avser uttryckligen databehandlingsprocesser som berör fotografer som är eller vill bli abonnenter hos oss. De kompletterar vår allmänna integritetspolicy, som du hittar via följande länk: Integritetspolicy.

I. Ansvarig

Den personuppgiftsansvarige är Contrima GmbH, företrädd av sin verkställande direktör, herr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (nedan kallad ”CONTRIMA”).

Kontaktadress: info@contrima.com

II. Behandling av personuppgifter, rättsliga grunder

Denna integritetspolicy informerar dig i enlighet med artikel 12 ff. i GDPR om hur vi hanterar dina personuppgifter när du skapar ett konto hos oss eller redan har ett sådant. Den förklarar särskilt vilka uppgifter vi samlar in och vadför vi använder dem. Dessutom informerar vi dig om hur och i vilket syfte detta sker.

Vi behandlar dina personuppgifter i enlighet med artikel 6.1 i GDPR, dvs. för behandlingen av dina personuppgifter har vi antingen ditt samtycke eller så föreligger en annan rättslig grund. Dessutom samarbetar vi med tjänsteleverantörer som behandlar dina personuppgifter för vår räkning (t.ex. hosting av CONTRIMA:s webbplats).

Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person (nedan kallad ”den registrerade”) ; en fysisk person anses vara identifierbar om denne direkt eller indirekt, särskilt genom koppling till en identifierare såsom ett namn, ett identifikationsnummer, platsuppgifter, en online-identifierare eller ett eller flera särskilda egenskaper som uttrycker den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten hos denna fysiska person (jfr artikel 4 nr 1 i GDPR). Personuppgifter är således även uppgifter som kan kopplas till en person, såsom IP-adressen. Därtill kan följande uppgifter komma i fråga: titel, förnamn, efternamn, befattning, e-postadress, företag, gatuadress, postnummer och ort.

En behandling är varje åtgärd, utförd med eller utan hjälp av automatiserade förfaranden, eller varje sådan serie av åtgärder i samband med personuppgifter uppgifter, såsom insamling, registrering, organisering, ordning, lagring, anpassning eller ändring, utläsning, sökning, användning, utlämnande genom överföring, spridning eller annan form av tillgängliggörande, jämförelse eller koppling, begränsning, radering eller förstöring (jfr artikel 4 nr 2 genom överföring, spridning eller annan form av tillgängliggörande, jämförelse eller sammankoppling, begränsning, radering eller förstöring (jfr artikel 4 nr 2 i GDPR).

III. Syften och rättsliga grunder för behandlingen av uppgifter

1. Registrering

För att kunna använda CONTRIMA-plattformen och de tjänster som erbjuds där erbjuder vi möjligheten att skapa ett användarkonto kopplat till din e-postadress. Till detta konto kan sedan de åtgärder som utförs på webbplatsen kopplas. För att kunna genomföra och slutföra registreringsprocessen krävs att följande personuppgifter anges: för- och efternamn, e-postadress.

Rättslig grund för databehandlingen är det användarförhållande som uppstår vid registreringen (art. 6.1 b) i GDPR). Att du tillhandahåller dina uppgifter är därvid givet att du registrerar dig, eftersom det annars inte går att skapa ett användarkonto som är kopplat till dig. Dina uppgifter lagras under användarförhållandets varaktighet och eventuella lagringsskyldigheter.

2. Avtal och abonnemang

För att kunna använda tjänsterna på plattformen CONTRIMA kan du teckna ett abonnemang (Personal, Professional) hos oss eller först klicka dig fram till ett testkonto.

När du tecknar ett abonnemang ber vi dig om ytterligare uppgifter, bland annat, i synnerhet, adress-, fakturerings- och betalningsuppgifter. Vi använder dessa för att tillhandahålla abonnemanget och fakturera dig. Personuppgiftsbehandlingen är lagligt tillåten för att fullgöra det ingångna avtalet (art. 6.1 b i GDPR). Det är nödvändigt att ange de uppgifter som vi begär för att teckna abonnemanget. Dina uppgifter lagras i vår databas under hela abonnemangets giltighetstid. En lagring utöver detta sker endast för att uppfylla de lagstadgade bevaringsskyldigheter som åligger oss.

Vid provabonnemang är behandlingen av de uppgifter som vi begär tillåten för att fullgöra de avtal som ingås samt för att tillvarata våra berättigade intressen (art. 6.1 b), f) i GDPR). Det är frivilligt att ange dina uppgifter, men det är nödvändigt för att vi ska kunna tillhandahålla vår tjänst.

3. Kommunikation via användarkontot / via e-post

I ditt användarkonto informerar vi dig om nyheter rörande dina projekt och kollektioner (till exempel meddelande om att alla anspråk har behandlats eller att en reaktion från en avbildad person har inkommit). Rättslig grund för detta är artikel 6.1 b i GDPR.

På grundval av det samtycke du har gett, vilket kan återkallas när som helst, kommunicerar vi dessutom med dig via e-post i marknadsföringssyfte. För detta använder vi dina profiluppgifter, i synnerhet den e-postadress du angav vid registreringen. Syftet med att skicka e-postmeddelanden är att presentera nya funktioner för dig och informera dig om nyheter i vårt utbud av tjänster. Du kan när som helst återkalla ditt samtycke till behandlingen av dina uppgifter i samband med de meddelanden som beskrivs här, med verkan för framtiden, i inställningarna för ditt användarkonto, så att du då inte längre kommer att få några meddelanden.

IV. Betalning

För att hantera betalningar (till exempel för ett abonnemang) använder vi betalningstjänstleverantören Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Irland (nedan kallat ”Stripe”). När du tecknar ett avgiftsbelagt abonnemang överförs de uppgifter som krävs för betalningen (t.ex. e-postadress, betalnings- respektive kontouppgifter) direkt till Stripe och behandlas där. Vilka betalningsmetoder som är tillgängliga beror på de alternativ som Stripe erbjuder och som CONTRIMA har aktiverat. Observera: Vi lagrar inte själva några bankuppgifter i våra system. Vi registrerar endast vilka belopp som ska betalas och om de har betalats .

Stripe kan överföra uppgifter till USA och är certifierat enligt EU-U.S. Data Privacy Framework. Mer information: https://stripe.com/de/privacy.

1. När du genomför en betalning med kreditkort ombeds du att ange betalningsuppgifter (e-postadress, kreditkortsuppgifter). Uppgifterna överförs med ett transaktions-ID direkt till Stripe och behandlas där. Vi får endast en bekräftelse från Stripe om att betalningen har genomförts samt uppgifter som är nödvändiga för att koppla betalningen till ditt konto.

2. Beroende på vilken betalningsmetod du väljer överförs de uppgifter som krävs för att genomföra betalningen (särskilt ditt namn, din fakturaadress och eventuellt leveransadress, din e-postadress, det belopp som ska betalas och beställningsuppgifter samt din IP-adress (för bedrägeribekämpning och geolokalisering)) även vidarebefordras till respektive betaltjänstleverantör eller andra parter som är involverade i betalningshanteringen. Observera att dessa leverantörer delvis kan behandla personuppgifter även i länder utanför EU respektive EES. Dessa leverantörer baserar sådana dataöverföringar på lämpliga garantier, såsom t.ex. bindande interna dataskyddsregler eller standardavtalsklausuler, dessutom är tjänsteleverantörerna certifierade enligt EU-U.S. Data Privacy-ramverket.

   • Om du väljer PayPal som betalningsmetod överförs de uppgifter som krävs för betalningshanteringen direkt till Stripe och behandlas där. Du vidarebefordras sedan till PayPals sida för den vidare betalningsprocessen. Leverantören av denna betaltjänst är PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Stripe överför de uppgifter som krävs för transaktionen till PayPal. Efter att betalningen har genomförts meddelar PayPal oss via Stripe att transaktionen har genomförts samt din e-postadress och ditt namn som är registrerade hos PayPal. Mer information om dataskydd hos PayPal hittar du i PayPals integritetspolicy på: PayPals integritetspolicy.
   • Om du väljer Apple Pay som betalningsmetod överförs de uppgifter som krävs för betalningshanteringen direkt till Stripe och behandlas där. Du Du omdirigeras sedan till Apple Pays sida för den vidare betalningsprocessen. Leverantören av denna betaltjänst är Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Stripe överför de uppgifter som krävs för transaktionen till Apple Pay. Efter genomförd betalning meddelar Apple Pay oss via Stripe att transaktionen har genomförts samt din e-postadress som är registrerad hos Apple Pay och ditt namn. Mer information om Apples integritetspolicy hittar du på: Apples integritetspolicy.
   • Om du väljer Amazon Pay som betalningsmetod överförs de uppgifter som krävs för betalningshanteringen direkt till Stripe och behandlas där. Du omdirigeras sedan till Amazon Pays sida för den vidare betalningsprocessen. Leverantören av denna betaltjänst är Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg. Stripe överför de uppgifter som krävs för transaktionen till Amazon Pay. Efter genomförd betalning meddelar Amazon Pay oss via Stripe att transaktionen samt din e-postadress och ditt namn som är registrerade hos Amazon Pay. Mer information om dataskydd hos Amazon hittar du här: Amazon Payments Europe Integritetspolicy – Privatkonton.
   • Om du väljer Klarna som betalningsmetod överförs de uppgifter som krävs för betalningshanteringen direkt till Stripe och behandlas där. Du omdirigeras sedan till Klarnas sida för den vidare betalningsprocessen. Leverantören av denna betaltjänst är Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Stripe överför de uppgifter som krävs för transaktionen till Klarna. Efter genomförd betalning meddelar Klarna oss via Stripe att transaktionen har genomförts samt din e-postadress och ditt namn som du har angett hos Klarna. Mer information om dataintegritet hos Klarna hittar du under Integritetspolicy | Klarna Tyskland.

V. Dina rättigheter som registrerad

1. Återkallanderätt: Ett samtycke till behandling av personuppgifter som lämnats enligt artikel 6.1 första meningen a) i GDPR kan du när som helst återkalla gentemot oss. Observera att återkallandet endast gäller för framtiden. Behandlingar som skett före återkallandet påverkas inte av detta. För att återkalla ditt samtycke räcker det med ett informellt meddelande, t.ex. via e-post till oss: info@contrima.com

2. Rätt att göra invändningar: Du har rätt att, under de förutsättningar som anges i artikel 21 i GDPR, det vill säga vid behandling som sker på grundval av berättigat intresse enligt artikel 6.1 f i GDPR, göra invändningar mot behandlingen av dina personuppgifter, vilket innebär att vi måste upphöra med behandlingen av dina personuppgifter. Rätten till invändning gäller endast inom de gränser som anges i artikel 21 i GDPR. Dessutom kan våra intressen stå i vägen för en avslutning av behandlingen, vilket innebär att vi trots din invändning har rätt att behandla dina personuppgifter. En invändning mot eventuella direktmarknadsföringsåtgärder kommer vi att beakta omedelbart och utan ytterligare avvägning av de befintliga intressena.

Information om din rätt att göra invändningar enligt artikel 21 i GDPR: Du har rätten att när som helst göra invändningar mot behandlingen av dina uppgifter som sker på grundval av artikel 6.1 första meningen led f i GDPR (databehandling på grundval av en intresseavvägning) eller artikel 6, 1:a stycket, led e i GDPR (databehandling i allmänhetens intresse), att göra invändningar om det finns skäl som härrör från din särskilda situation. Om du invänder kommer vi inte längre att behandla dina personuppgifter, såvida vi inte kan påvisa tvingande och berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk. Invändningen kan lämnas in i valfri form och bör om möjligt riktas till: info@contrima.com

3. Du har rätt att begära en bekräftelse från oss om om vi behandlar personuppgifter som rör dig. Om så är fallet har du rätt till tillgång till dessa personuppgifter i den utsträckning som lagen tillåter (art. 15 i GDPR i förening med § 34 i BDSG).

4. Du har vidare rätt att begära rättelse av felaktiga personuppgifter som rör dig och, i förekommande fall – med beaktande av syftena – att kräva att ofullständiga personuppgifter kompletteras, även genom en kompletterande förklaring (artikel 16 i GDPR). I de fall som anges i artikel 17.1 a–f i GDPR har du dessutom rätt till radering av personuppgifterna, förutsatt att

5. I de fall som anges i artikel 17.1 a–f i GDPR har du dessutom rätt till radering av personuppgifterna, förutsatt att inget undantag enligt artikel 17.3 i GDPR föreligger, samt i de fall som avses i artikel 18.1 i GDPR har du rätt till begränsning av behandlingen.

6. I de fall som avses i artikel 20.1 i GDPR har du dessutom rätt till dataportabilitet.

7. Du har rätt att lämna in ett klagomål till en tillsynsmyndighet, om du anser att behandlingen av de personuppgifter som rör dig strider mot GDPR. Den för oss behöriga ledande tillsynsmyndigheten är: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, e-post: poststelle@lfdi.bwl.de, webbplats: baden-wuerttemberg.datenschutz.de.