Версія 2 · 26 лип. 2026 р.
Contrima зобов’язується захищати вашу приватність. У наведених нижче вказівках ми надаємо вам інформацію щодо обробки персональних даних компанією Contrima. Ці вказівки щодо захисту даних стосуються виключно процесів обробки даних, які стосуються фотографів, які є або бажають стати нашими абонентами. Вони доповнюють наші загальні правила захисту даних, з якими Ви можете ознайомитися за наступним посиланням: Політика конфіденційності.
Контролером є компанія Contrima GmbH, яку представляє її керівник пан Марк Райнхардт, Enzianweg 29, 71384 Вайнштадт (далі — «CONTRIMA»).
Контактна адреса: info@contrima.com
Ця Політика конфіденційності інформує Вас відповідно до ст. 12 та наступних статей Загального регламенту про захист даних (GDPR) про те, як ми поводимося з Вашими персональними даними, коли Ви створюєте у нас обліковий запис або вже маєте такий. Зокрема, у ній пояснюється, які дані ми збираємо та для чого ми їх використовуємо. Крім того, ми інформуємо Вас про те, як і з якою метою це відбувається.
Ми обробляємо Твої персональні дані відповідно до ст. 6, п. 1 Загального регламенту про захист даних (GDPR), тобто для обробки Твоїх персональних даних ми маємо або Твою згоду, або існує інша правова основа, передбачена законом. Крім того, ми співпрацюємо з постачальниками послуг, які обробляють для нас Ваші персональні дані (наприклад, хостинг веб-сайту CONTRIMA).
Персональні дані — це будь-яка інформація, що стосується ідентифікованої або ідентифіковуваної фізичної особи (далі — «суб’єкт даних») ; ідентифікованою вважається фізична особа, яку можна прямо або опосередковано, зокрема шляхом прив’язки до ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або один чи кілька особливих ознак, що є вираженням фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності цієї фізичної особи (див. ст. 4 п. 1 Загального регламенту про захист даних (GDPR)). Відповідно, персональні дані — це також дані, що можуть бути пов’язані з конкретною особою, такі як IP-адреса. Крім того, до них належать: титул, ім’я, прізвище, посада, адреса електронної пошти, назва компанії, вулиця, поштовий індекс та місто.
Обробкою вважається будь-яка операція, що здійснюється з використанням або без використання автоматизованих засобів, або будь-яка послідовність таких операцій, пов’язаних з персональними даних, як-от збір, фіксація, організація, упорядкування, зберігання, коригування або зміна, зчитування, запит, використання, розкриття шляхом передачі, поширення або іншої форми надання, зіставлення або пов’язування, обмеження, видалення або знищення (див. ст. 4 п. 2 GDPR).
Для користування платформою CONTRIMA та послугами, що надаються на ній, ми пропонуємо можливість створити обліковий запис, прив’язаний до твоєї електронної адреси. З ним можна буде пов’язати дії, що здійснюються на веб-сайті. Для того, щоб пройти та завершити процес реєстрації, необхідно ввести такі персональні дані: ім’я та прізвище, адресу електронної пошти.
Правовою підставою для обробки даних є відносини використання, що виникають під час реєстрації (ст. 6, п. 1, підпункт b) Загального регламенту про захист даних (GDPR)). Надання Ваших даних є при цьому необхідним для реєстрації, оскільки в іншому випадку неможливо створити прив’язаний до Вас обліковий запис користувача. Ваші дані зберігатимуться протягом терміну дії відносини користування та з урахуванням можливих зобов’язань щодо зберігання даних.
Щоб скористатися пропозиціями платформи CONTRIMA, ти можеш оформити у нас підписку (Personal, Professional) або спочатку отримати пробний доступ.
Під час оформлення абонемента ми запитуємо у вас різні додаткові дані, зокрема, це адреса, реквізити для виставлення рахунку та платіжні реквізити. Ми використовуємо їх для надання абонемента та розрахунку з вами. Обробка даних є законно дозволеною для виконання укладеного договору (ст. 6, п. 1, літ. b GDPR). Надання даних, які ми запитуємо, є необхідним для укладення абонемента. Ваш запис зберігатиметься в нашій базі даних протягом терміну дії передплати. Зберігання даних, що виходить за межі цього терміну, відбувається виключно з метою дотримання покладених на нас законодавчих зобов’язань щодо зберігання даних.
У разі надання пробного доступу обробка даних, які ми запитуємо, є допустимою для виконання укладених договорів, а також для захисту наших законних інтересів (ст. 6, п. 1, літ. b), f) GDPR). Надання Ваших даних є добровільним, але необхідним для надання наших послуг.
У вашому обліковому записі ми інформуємо вас про новини щодо ваших проєктів та колекцій (наприклад, повідомлення про те, що всі претензії розглянуто або що надійшов відгук від особи, зображеної на фото). Правовою підставою для цього є ст. 6, п. 1, підпункти b) GDPR.
На підставі наданої Вами згоди, яку можна відкликати в будь-який час, ми також зв’язуємося з Вами з рекламною метою електронною поштою. Для цього ми використовуємо дані Вашого профілю, зокрема Вашу електронну адресу, яку Ви вказали під час реєстрації. Метою розсилки електронних листів є ознайомлення Вас із новими функціональними можливостями та інформування Вас про новинки в нашому асортименті послуг. Свою згоду на обробку Ваших даних у зв’язку з нашими повідомленнями, описаними тут, Ви можете у будь-який час відкликати з набранням чинності на майбутнє в налаштуваннях Вашого облікового запису, після чого Ви більше не отримуватимете повідомлень.
Для обробки платежів (наприклад, за передплату) ми використовуємо платіжного оператора Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Дублін, Ірландія (далі — «Stripe»). Під час оформлення платної підписки дані, необхідні для здійснення платежу (наприклад, адреса електронної пошти, платіжні або банківські реквізити), передаються безпосередньо до Stripe і обробляються там. Які способи оплати доступні, залежить від опцій, що пропонуються Stripe та активовані компанією CONTRIMA. Зверніть увагу: ми самі не зберігаємо банківські дані в наших системах. Ми лише фіксуємо суми до сплати та інформацію про те, чи були вони сплачені. Stripe може передавати дані до США та має сертифікат відповідно до EU-U.S. Data Privacy Framework.
Stripe може передавати дані до США та має сертифікат у рамках Рамки захисту даних ЄС-США (EU-U.S. Data Privacy Framework) . Додаткова інформація: https://stripe.com/de/privacy.
Якщо ти здійснюєш оплату кредитною карткою, тобі буде запропоновано ввести платіжні дані (адресу електронної пошти, дані кредитної картки). Ці дані разом із ідентифікатором транзакції передаються безпосередньо до Stripe і обробляються там. Ми отримуємо від Stripe лише підтвердження про здійснення платежу, а також дані, необхідні для прив’язки платежу до вашого облікового запису.
Залежно від обраного способу оплати, дані, необхідні для здійснення платежу, (зокрема, ваше ім’я, адреса для виставлення рахунку та, за необхідності, адреса доставки, вашу електронну адресу, суму до сплати та деталі замовлення, а також вашу IP-адресу (для запобігання шахрайству та геолокалізації)) також передаються відповідному платіжному провайдеру або іншим організаціям, що беруть участь у обробці платежу. Зверніть увагу, що ці постачальники послуг можуть обробляти персональні дані частково також у країнах за межами ЄС або ЄЕЗ. Ці постачальники послуг забезпечують такі передачі даних за допомогою відповідних гарантій, таких як, наприклад, обов’язкові внутрішні правила захисту даних або стандартні договірні умови, крім того, ці постачальники послуг також сертифіковані в рамках Рамки захисту даних ЄС-США (EU-U.S. Data Privacy Framework).
Право на відкликання згоди: Згоду на обробку персональних даних, надану відповідно до ст. 6, абз. 1, речення 1, п. а) Загального регламенту про захист даних (GDPR), ви можете відкликати у нас у будь-який час. Зверніть увагу, що відкликання діє лише на майбутнє. Обробка даних, що відбулася до відкликання, не зазнає змін. Для відкликання достатньо надіслати нам повідомлення у довільній формі, наприклад, електронною поштою на адресу: info@contrima.com
Право на заперечення: Ви маєте право, за умов, передбачених ст. 21 Загального регламенту про захист даних (GDPR), а саме у разі обробки на підставі законного інтересу згідно з ст. 6, абз. 1, п. f GDPR, подати заперечення проти обробки Ваших персональних даних, внаслідок чого ми будемо зобов’язані припинити обробку Ваших персональних даних. Право на заперечення діє лише в межах, передбачених у ст. 21 Загального регламенту про захист даних (GDPR). Крім того, наші інтереси можуть суперечити припиненню обробки, внаслідок чого ми, незважаючи на Ваш заперечення, маємо право обробляти Ваші персональні дані. Заперечення щодо можливих заходів прямого маркетингу ми врахуємо негайно та без повторного оцінювання існуючих інтересів.
Інформація про твоє право на заперечення згідно зі ст. 21 Загального регламенту про захист даних (GDPR): Ти маєш право в будь-який час заперечити проти обробки твоїх даних, яка здійснюється на підставі ст. 6, абз. 1, речення 1, підпункту f Загального регламенту про захист даних (обробка даних на основі зважування інтересів) або ст. 6, 1 речення, підпункту e Загального регламенту про захист даних (обробка даних у громадських інтересах), подати заперечення, якщо для цього є підстави, що випливають із вашої особливої ситуації. Якщо ти подаси заперечення, ми більше не будемо обробляти твої персональні дані, за винятком випадків, коли ми зможемо довести наявність вагомих підстав для обробки, які переважають твої інтереси, права та свободи, або якщо обробка слугує для заявлення, здійснення або захисту правових вимог. Заперечення може бути подане без дотримання форми та, по можливості, має бути надіслане на адресу: info@contrima.com
Ти маєш право вимагати від нас підтвердження того, чи обробляємо ми персональні дані, що стосуються Вас. Якщо це так, Ви маєте право на отримання інформації щодо цих персональних даних у межах, передбачених законом (ст. 15 GDPR у поєднанні з § 34 BDSG). Ви також маєте право на виправлення неточних персональних даних, що стосуються Вас, та, у разі необхідності, — з урахуванням цілей обробки — на обмеження обробки цих даних.
Крім того, ти маєш право вимагати виправлення неточних персональних даних, що стосуються тебе, а також, за необхідності — з урахуванням цілей обробки — вимагати доповнення неповних персональних даних, у тому числі шляхом подання додаткової заяви (стаття 16 GDPR).
У випадках, зазначених у статті 17, абзац 1, пункти а) – f) GDPR, ти також маєш право на видалення персональних даних, за умови, що не існує винятків відповідно до статті 17, абзац 3 GDPR, а також у випадках, передбачених статтею 18, абзац 1 GDPR, — право на обмеження обробки.
У випадках, передбачених статтею 20, абзац 1 GDPR, Ви також маєте право на передачу даних.
Ви маєте право подати скаргу до наглядового органу, якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR. Відповідальним за нас головним наглядовим органом є: Уповноважений з питань захисту даних та свободи інформації землі Баден-Вюртемберг (LfDI BW), поштова скринька 10 29 32, 70025 Штутгарт, електронна пошта: poststelle@lfdi.bwl.de, веб-сайт: baden-wuerttemberg.datenschutz.de.
Версія 2 · 26 лип. 2026 р.
Contrima is committed to protecting your privacy. With the following information, we provide you with details regarding the processing of personal data by Contrima. This privacy notice expressly relates to data processing operations that photographers who are, or wish to become, our subscription customers. They supplement our general privacy policy, which you can find via the following link: Privacy Policy.
The data controller is Contrima GmbH, represented by its managing director, Mr Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (hereinafter “CONTRIMA”).
Contact address: info@contrima.com
This privacy notice informs you, in accordance with Article 12 et seq. of the GDPR, about the handling of your personal data when you create an account with us or already have one. In particular, it explains what data we collect and for what purpose we use it. We also inform you about how and for what purpose this is done.
We process your personal data in accordance with Article 6(1) of the GDPR, i.e. for the processing of your personal data, we either have your consent or there is another legal basis for doing so. We also work with service providers who process your personal data on our behalf (e.g. hosting the CONTRIMA website).
Personal data is any information relating to an identified or identifiable natural person (hereinafter referred to as the ‘data subject’) ; a natural person is considered to be identifiable if they can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more specific characteristics that reflect the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person (see Article 4(1) of the GDPR). Personal data therefore includes data that can be linked to an individual, such as an IP address. Other examples include: title, first name, surname, job title, email address, company, street, postcode and town.
Processing means any operation or set of operations, whether or not carried out by automated means, performed on personal data data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction (see Article 4(2) of the GDPR).
To use the CONTRIMA platform and the services it provides, we offer the option to create a user account linked to your email address. The actions carried out on the website can then be attributed to this account. In order to complete the registration process, you must provide the following personal data: first name and surname, email address.
The legal basis for data processing is the user relationship established upon registration (Article 6(1)(b) of the GDPR). The provision of your data is therefore necessary for registration, as otherwise a user account associated with you cannot be created. Your data will be stored for the duration of the user relationship and in accordance with any applicable retention obligations.
To use the services offered by the CONTRIMA platform, you can take out a subscription (Personal, Professional) with us or first sign up for a trial account.
When taking out a subscription, we will ask you for various additional details, including, in particular, address, billing and payment details. We use these to provide the subscription and to invoice you. Data processing is permitted by law for the purpose of fulfilling the contract entered into (Article 6(1)(b) of the GDPR). The provision of the data we request is necessary to take out the subscription. Your data record will be stored in our database for the duration of the subscription. Any storage beyond this period is solely for the purpose of complying with the statutory retention obligations to which we are subject.
In the case of a trial subscription, the processing of the data we request is permitted for the purpose of fulfilling any contracts entered into and to safeguard our legitimate interests (Article 6(1)(b) and (f) of the GDPR). Providing your data is voluntary, but is required for the provision of our service.
In your user account, we will keep you informed of new information regarding your projects and collections (such as notification that all claims have been resolved or that a response has been received from a person depicted). The legal basis for this is Article 6(1)(b) of the GDPR.
Based on the consent you have given, which may be withdrawn at any time, we also communicate with you via email for marketing purposes. For this, we use your profile data, in particular the email address you provided during registration. The purpose of the sending of emails is to introduce you to new features and to inform you about updates to our range of services. You may withdraw your consent to the processing of your data in connection with the notifications described here at any time, with effect for the future, in the settings of your user account, so that you will no longer receive any messages.
To process payments (such as for a subscription), we use the payment service provider Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Ireland (hereinafter: ‘Stripe’). When you take out a paid subscription, the data required for payment (e.g. email address, payment or bank account details) is transmitted directly to Stripe and processed there. The payment methods available depend on the options offered by Stripe and activated by CONTRIMA at any given time. Please note: We do not store any bank details in our systems ourselves. We merely record the amounts due and whether they have been paid.
Stripe may transfer data to the USA and is certified under the EU-US Data Privacy Framework. Further information: https://stripe.com/de/privacy.
When you make a payment by credit card, you will be asked to provide payment details (email address, credit card details). The data is transmitted directly to Stripe with a transaction ID and processed there. We only receive confirmation from Stripe that the payment has been made, as well as data necessary to link the payment to your account.
Depending on the payment method selected, the data required to process the payment (in particular your name, your billing and, where applicable, delivery address, your email address, the amount to be paid and order details, as well as your IP address (for fraud prevention and geolocation)) also transmitted to the respective payment service provider or other parties involved in the payment processing. Please note that these providers may, in some cases, also process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards. Please note that these providers may, in some cases, process personal data in countries outside the EU or the EEA. These providers base such data transfers on appropriate safeguards, such as, for example, binding internal data protection policies or standard contractual clauses, and the service providers are also certified under the EU-US Data Privacy Framework.
Right to withdraw consent: You may withdraw your consent to the processing of personal data, given under Article 6(1)(a) of the GDPR, at any time by notifying us. Please note that the withdrawal only applies from the point in time of withdrawal onwards. Processing carried out prior to the withdrawal is not affected by this. To withdraw your consent, an informal notification, e.g. by email to us, is sufficient: info@contrima.com
Right to object: You are entitled, subject to the conditions set out in Article 21 of the GDPR, and consequently in the case of processing carried out on the basis of a legitimate interest pursuant to Article 6(1)(f) of the GDPR, to object to the processing of your personal data, meaning that we must cease processing your personal data. The right to object applies only within the limits set out in Article 21 of the GDPR. Furthermore, our interests may preclude a cessation of processing, meaning that, despite your objection, we are still entitled to process your personal data. We will take any objection to direct marketing measures into account immediately and without further weighing up the existing interests.
Information regarding your right to object under Article 21 of the GDPR: You have the right to object at any time to the processing of your data carried out on the basis of Article 6(1), first sentence, (f) of the GDPR (data processing based on a balancing of interests) or Article 6 (1), first sentence, (e) of the GDPR (data processing in the public interest), if there are grounds arising from your particular circumstances. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing is necessary for the establishment, exercise or defence of legal claims. The objection may be made in any form and should, where possible, be addressed to: info@contrima.com
You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have the right to access this personal data to the extent provided for by law (Article 15 of the GDPR in conjunction with Section 34 of the BDSG).
You also have the right to request the rectification of any incorrect personal data concerning you, and, where applicable – taking into account the purposes of the processing – to request the completion of incomplete personal data, including by means of a supplementary statement (Article 16 of the GDPR). In the cases referred to in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that
In the cases specified in Article 17(1)(a) to (f) of the GDPR, you are also entitled to the erasure of personal data, provided that no exception under Article 17(3) of the GDPR applies, as well as, in the cases referred to in Article 18(1) of the GDPR, a right to restriction of the processing.
In the cases referred to in Article 20(1) of the GDPR, you also have a right to data portability.
You have the right to lodge a complaint with a supervisory authority, if you believe that the processing of your personal data infringes the GDPR. The competent lead supervisory authority for us is: The State Commissioner for Data Protection and Freedom of Information in Baden-Württemberg (LfDI BW), PO Box 10 29 32, 70025 Stuttgart, email: poststelle@lfdi.bwl.de, website: baden-wuerttemberg.datenschutz.de.