Informação sobre a proteção de dados: folheto informativo para fotógrafos

A Contrima está empenhada em proteger a sua privacidade. Com as seguintes indicações, fornecemos-lhe informações sobre o tratamento de dados pessoais pela Contrima. Estas informações sobre proteção de dados referem-se expressamente aos processos de tratamento de dados que dizem respeito a fotógrafos e fotógrafas que são nossos clientes com assinatura ou que pretendem sê-lo. Estas informações complementam a nossa política geral de privacidade, que pode consultar na ligação seguinte: Política de Privacidade.

I. Responsável pelo tratamento

A entidade responsável é a Contrima GmbH, representada pelo seu diretor executivo, o Sr. Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (doravante «CONTRIMA»).

Endereço de contacto: info@contrima.com

II. Tratamento de dados pessoais, fundamentos jurídicos

A presente política de privacidade informa-o, nos termos dos artigos 12.º e seguintes do RGPD, sobre o tratamento dos seus dados pessoais quando cria uma conta connosco ou quando dispõe de uma tal conta. Em particular, explica quais os dados que recolhemos e para que fins os utilizamos. Além disso, informamo-lo sobre como e com que finalidade isso ocorre. Explicam, em particular, quais os dados que recolhemos e para que fins os utilizamos. Além disso, informamo-lo sobre como e com que finalidade isso ocorre.

Tratamos os teus dados pessoais nos termos do artigo 6.º, n.º 1, do RGPD, ou seja, para o tratamento dos teus dados pessoais, dispomos quer do teu consentimento, quer de outra base jurídica, conforme previsto na lei. Além disso, colaboramos com prestadores de serviços que tratam os teus dados pessoais em nosso nome (por exemplo, alojamento do site da CONTRIMA).

Dados pessoais são todas as informações que se referem a uma pessoa singular identificada ou identificável (doravante «titular dos dados») ; considera-se identificável uma pessoa singular que possa ser identificada direta ou indiretamente, nomeadamente através da associação a um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou uma ou mais características específicas que sejam expressão da identidade física, fisiológica, genética, psíquica, económica, cultural ou social dessa pessoa singular (cf. Art. 4.º, n.º 1, do RGPD). Os dados pessoais incluem, portanto, também dados que permitem identificar uma pessoa, como o endereço IP. Além disso, podem ser considerados: tratamento, nome próprio, apelido, cargo, endereço de e-mail, empresa, rua, código postal e localidade.

Por «tratamento» entende-se qualquer operação, realizada com ou sem o auxílio de meios automatizados, ou qualquer série de operações desse tipo relacionadas com dados pessoais, , tais como a recolha, o registo, a organização, a classificação, o armazenamento, a adaptação ou alteração, a leitura, a consulta, a utilização, a divulgação por meio de transmissão, divulgação ou qualquer outra forma de disponibilização, a comparação ou a interligação, a limitação, o apagamento ou a destruição (cf. art. 4.º, n.º 2, do RGPD).

III. Finalidades e fundamentos jurídicos do tratamento de dados

1. Registo

Para utilizar a plataforma CONTRIMA e os serviços nela disponibilizados, oferecemos a possibilidade de criar uma conta de utilizador associada ao teu endereço de e-mail. A esta conta podem ser atribuídas as ações realizadas no site. Para poder realizar e concluir o processo de registo, é necessário introduzir os seguintes dados pessoais: nome próprio e apelido, endereço de e-mail.

A base jurídica para o tratamento de dados é a relação de utilização que surge com o registo (art. 6.º, n.º 1, alínea b) do RGPD). O fornecimento dos teus dados é, neste contexto, necessário para o registo, uma vez que, de outra forma, não é possível criar uma conta de utilizador a ti atribuída. Os teus dados serão armazenados durante a vigência da relação de utilização e por eventuais obrigações de conservação.

2. Contratos e assinaturas

Para utilizar as ofertas da plataforma CONTRIMA, pode subscrever as nossas assinaturas (Personal, Professional) ou, em primeiro lugar, ativar um acesso de teste.

Ao subscrever uma assinatura, solicitamos-lhe vários dados adicionais, entre os quais se incluem, nomeadamente, dados de morada, de faturação e de pagamento. Utilizamos esses dados para disponibilizar a assinatura e para efetuar a faturação a seu favor. O tratamento de dados é legalmente permitido para a execução do contrato celebrado (art. 6.º, n.º 1, alínea b) do RGPD). O fornecimento dos dados que solicitamos é necessário para a celebração da subscrição. O seu registo de dados será armazenado na nossa base de dados durante o período de vigência da assinatura. Qualquer armazenamento além desse período ocorrerá apenas para cumprir as obrigações legais de conservação de dados que nos incumbem.

No caso de um acesso de teste, o tratamento dos dados que solicitamos é permitido para o cumprimento dos contratos a celebrar, bem como para a salvaguarda dos nossos interesses legítimos (art. 6.º, n.º 1, alíneas b) e f) do RGPD). O fornecimento dos teus dados é voluntário, mas necessário para a disponibilização da nossa oferta.

3. Comunicação na conta de utilizador / por e-mail

Na tua conta de utilizador, informamos-te sobre novidades relativas aos teus projetos e coleções (por exemplo, a comunicação de que todas as reclamações foram resolvidas ou de que existe uma resposta de uma pessoa retratada). A base jurídica para tal é o Art. 6.º, n.º 1, alíneas b) e f) do RGPD.

Com base no consentimento que nos deu, que pode ser revogado a qualquer momento, também comunicamos consigo por e-mail para fins publicitários. Para tal, utilizamos os dados do seu perfil, nomeadamente o endereço de e-mail que introduziu aquando do registo. O objetivo do envio de e-mails é apresentar-te novas funcionalidades e informar-te sobre novidades da nossa oferta de serviços. Podes revogar o teu consentimento para o tratamento dos teus dados no âmbito das notificações aqui descritas a qualquer momento, com efeito para o futuro, nas configurações da tua conta de utilizador, de modo a que, a partir desse momento, não recebas mais mensagens.

IV. Pagamento

Para a processamento de pagamentos (por exemplo, para uma assinatura), recorremos ao prestador de serviços de pagamento Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Irlanda (doravante: «Stripe»). Ao subscrever uma assinatura paga, os dados necessários para o pagamento (por exemplo, endereço de e-mail, dados de pagamento ou dados da conta) são transmitidos diretamente à Stripe e aí processados. Os métodos de pagamento disponíveis dependem das opções oferecidas pela Stripe e ativadas pela CONTRIMA. Nota: Nós próprios não armazenamos dados bancários nos nossos sistemas. Apenas registamos os montantes a pagar e se estes foram ou não liquidados.

A Stripe pode transferir dados para os EUA e está certificada ao abrigo do EU-U.S. Data Privacy Framework; Para mais informações: https://stripe.com/de/privacy.

1. Se efetuar um pagamento com cartão de crédito, ser-lhe-á solicitado que introduza os dados de pagamento (endereço de e-mail, dados do cartão de crédito). Os dados são transmitidos com um ID de transação diretamente para a Stripe, onde são processados. Nós recebemos da Stripe apenas uma confirmação do pagamento efetuado, bem como os dados necessários para associar o pagamento à tua conta.

2. Dependendo do método de pagamento selecionado, os dados necessários para a realização do pagamento (nome, morada de faturação e, se for o caso, morada de entrega, o seu endereço de e-mail, o montante a pagar e os detalhes da encomenda, bem como o seu endereço IP (para prevenção de fraudes e geolocalização)) também são transmitidos ao respetivo prestador de serviços de pagamento ou a outras entidades envolvidas na processação do pagamento. Tem em atenção que estes prestadores de serviços podem, em alguns casos, processar dados pessoais também em países fora da UE ou do EEE. Estes prestadores de serviços baseiam essas transferências de dados em garantias adequadas, como, por exemplo, a certificação de conformidade com a Directiva relativa à Protecção de Dados (GDPR). Tenha em atenção que estes prestadores de serviços podem, em alguns casos, tratar dados pessoais também em países fora da UE ou do EEE. Estes prestadores de serviços baseiam essas transferências de dados em garantias adequadas, tais como, por exemplo, regulamentos internos vinculativos em matéria de proteção de dados ou cláusulas contratuais-tipo; além disso, os prestadores de serviços estão também certificados ao abrigo do Quadro de Proteção de Dados UE-EUA.

   • Se selecionar o PayPal como método de pagamento, os dados necessários para a processamento do pagamento serão transmitidos diretamente à Stripe e aí tratados. Serás então redirecionado para a página do PayPal para a continuação do processo de pagamento. O prestador deste serviço de pagamento é a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. A Stripe transmite os dados necessários para a transação ao PayPal. Após o pagamento ter sido efetuado com sucesso, o PayPal informa-nos, através da Stripe, da transação bem-sucedida, bem como do teu endereço de e-mail e do teu nome, tal como registados no PayPal. Para mais informações sobre a proteção de dados no PayPal, consulte a Política de Privacidade do PayPal em: Política de Privacidade do PayPal.
   • Se escolher o Apple Pay como método de pagamento, os dados necessários para o processamento do pagamento serão transmitidos diretamente à Stripe e aí processados. Será então redirecionado para a página do Apple Pay para prosseguir com o processo de pagamento. O prestador deste serviço de pagamento é a Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. A Stripe transmite os dados necessários para a transação ao Apple Pay. Após o pagamento ter sido efetuado com sucesso, o Apple Pay informa-nos, através da Stripe, sobre a transação bem-sucedida, bem como o teu endereço de e-mail registado no Apple Pay e o teu nome. Podes encontrar mais informações sobre a proteção de dados na Apple em: Política de Privacidade da Apple.
   • Se escolher o Amazon Pay como método de pagamento, os dados necessários para o processamento do pagamento são transmitidos diretamente à Stripe e aí processados. Será então redirecionado para a página do Amazon Pay para a continuação do processo de pagamento. O prestador deste serviço de pagamento é a Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburgo. A Stripe transmite os dados necessários para a transação à Amazon Pay. Após o pagamento bem-sucedido, a Amazon Pay informa-nos, através da Stripe, sobre o sucesso transação, bem como o teu endereço de e-mail registado na Amazon Pay e o teu nome. Encontras mais informações sobre a proteção de dados na Amazon em: Política de Privacidade da Amazon Payments Europe – Contas particulares.
   • Se escolher a Klarna como método de pagamento, os dados necessários para o processamento do pagamento serão transmitidos diretamente à Stripe e aí processados. Será então redirecionado para a página da Klarna para a continuação do processo de pagamento. O prestador deste serviço de pagamento é a Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suécia. A Stripe transmite os dados necessários para a transação à Klarna. Após o pagamento ter sido efetuado com sucesso, a Klarna informa-nos, através da Stripe, da transação bem-sucedida, bem como do teu endereço de e-mail e do teu nome, tal como se encontram registados na Klarna. Para mais informações sobre a proteção de dados na Klarna, consulta a página «Proteção de Dados | Klarna Alemanha».

V. Os teus direitos enquanto titular dos dados

1. Direito de revogação: Pode revogar a qualquer momento, perante nós, o consentimento concedido nos termos do art. 6.º, n.º 1, frase 1, alínea a) do RGPD, relativo ao tratamento de dados pessoais. Tenha em atenção que a revogação só produz efeitos a partir do futuro. Os tratamentos efetuados antes da revogação não são afetados por esta. Para comunicar a revogação, basta uma notificação informal, por exemplo, por e-mail para: info@contrima.com

2. Direito de oposição: Tens o direito, nas condições previstas no artigo 21.º do RGPD, nomeadamente no caso de tratamentos baseados num interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f) do RGPD, de te opores ao tratamento dos teus dados pessoais, pelo que teremos de cessar o tratamento dos teus dados pessoais. O direito de oposição só se aplica dentro dos limites previstos no artigo 21.º do RGPD. Além disso, os nossos interesses podem ser contrários a uma cessação do tratamento, pelo que, apesar da sua oposição, temos o direito de tratar os seus dados pessoais. Uma oposição a eventuais medidas de marketing direto será por nós considerada de imediato e sem nova avaliação dos interesses existentes.

Informação sobre o seu direito de oposição nos termos do art. 21.º do RGPD: Tem o direito de se opor, a qualquer momento, ao tratamento dos seus dados que se baseie no art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD (tratamento de dados com base numa ponderação de interesses) ou do artigo 6.º, n.º 1, frase 1, alínea e) do RGPD (tratamento de dados no interesse público), se existirem motivos decorrentes da sua situação específica . Caso apresentes oposição, deixaremos de tratar os teus dados pessoais, a menos que possamos demonstrar motivos imperiosos e legítimos para o tratamento que se sobreponham aos teus interesses, direitos e liberdades, ou que o o tratamento se destine à reivindicação, ao exercício ou à defesa de direitos legais. A oposição pode ser apresentada sem formalidades e deve, na medida do possível, ser dirigida para: info@contrima.com

3. Tens o direito de nos solicitar uma confirmação sobre se tratamos dados pessoais que te dizem respeito. Se for esse o caso, tens o direito de obter informações sobre esses dados pessoais dentro dos limites legais (art. 15.º do RGPD em conjugação com o § 34 da BDSG).

4. Tem ainda o direito de solicitar a retificação de dados pessoais incorretos que lhe digam respeito e, se for caso disso — tendo em conta as finalidades do tratamento – a integração de dados pessoais incompletos, também por meio de uma declaração complementar (artigo 16.º do RGPD). Nos casos referidos no artigo 17.º, n.º 1, alíneas a) a f) do RGPD, tens ainda

5. Nos casos referidos no artigo 17.º, n.º 1, alíneas a) a f) do RGPD, tens ainda o direito de solicitar o apagamento dos dados pessoais, desde que não se aplique nenhuma exceção nos termos do artigo 17.º, n.º 3, do RGPD, bem como, nos casos previstos no artigo 18.º, n.º 1, do RGPD, o direito à limitação do tratamento.

6. Nos casos previstos no artigo 20.º, n.º 1, do RGPD, existe ainda o direito à portabilidade dos dados.

7. Tem o direito de apresentar uma reclamação junto de uma autoridade de controlo, caso considere que o tratamento dos dados pessoais que lhe dizem respeito viola o RGPD. A autoridade de controlo competente para nós, na qualidade de autoridade principal, é: O Comissário Estadual para a Proteção de Dados e a Liberdade de Informação de Baden-Württemberg (LfDI BW), Apartado 10 29 32, 70025 Estugarda, e-mail: poststelle@lfdi.bwl.de, site: baden-wuerttemberg.datenschutz.de.