Політика конфіденційності: інформаційний бюлетень для фотографів

Contrima зобов’язується захищати вашу приватність. У наведених нижче вказівках ми надаємо вам інформацію щодо обробки персональних даних компанією Contrima. Ці вказівки щодо захисту даних стосуються виключно процесів обробки даних, які стосуються фотографів, які є або бажають стати нашими абонентами. Вони доповнюють наші загальні правила захисту даних, з якими Ви можете ознайомитися за наступним посиланням: Політика конфіденційності.

I. Контролер

Контролером є компанія Contrima GmbH, яку представляє її керівник пан Марк Райнхардт, Enzianweg 29, 71384 Вайнштадт (далі — «CONTRIMA»).

Контактна адреса: info@contrima.com

II. Обробка персональних даних, правові підстави

Ця Політика конфіденційності інформує Вас відповідно до ст. 12 та наступних статей Загального регламенту про захист даних (GDPR) про те, як ми поводимося з Вашими персональними даними, коли Ви створюєте у нас обліковий запис або вже маєте такий. Зокрема, у ній пояснюється, які дані ми збираємо та для чого ми їх використовуємо. Крім того, ми інформуємо Вас про те, як і з якою метою це відбувається.

Ми обробляємо Твої персональні дані відповідно до ст. 6, п. 1 Загального регламенту про захист даних (GDPR), тобто для обробки Твоїх персональних даних ми маємо або Твою згоду, або існує інша правова основа, передбачена законом. Крім того, ми співпрацюємо з постачальниками послуг, які обробляють для нас Ваші персональні дані (наприклад, хостинг веб-сайту CONTRIMA).

Персональні дані — це будь-яка інформація, що стосується ідентифікованої або ідентифіковуваної фізичної особи (далі — «суб’єкт даних») ; ідентифікованою вважається фізична особа, яку можна прямо або опосередковано, зокрема шляхом прив’язки до ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або один чи кілька особливих ознак, що є вираженням фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності цієї фізичної особи (див. ст. 4 п. 1 Загального регламенту про захист даних (GDPR)). Відповідно, персональні дані — це також дані, що можуть бути пов’язані з конкретною особою, такі як IP-адреса. Крім того, до них належать: титул, ім’я, прізвище, посада, адреса електронної пошти, назва компанії, вулиця, поштовий індекс та місто.

Обробкою вважається будь-яка операція, що здійснюється з використанням або без використання автоматизованих засобів, або будь-яка послідовність таких операцій, пов’язаних з персональними даних, як-от збір, фіксація, організація, упорядкування, зберігання, коригування або зміна, зчитування, запит, використання, розкриття шляхом передачі, поширення або іншої форми надання, зіставлення або пов’язування, обмеження, видалення або знищення (див. ст. 4 п. 2 GDPR).

III. Цілі та правові підстави обробки даних

1. Реєстрація

Для користування платформою CONTRIMA та послугами, що надаються на ній, ми пропонуємо можливість створити обліковий запис, прив’язаний до твоєї електронної адреси. З ним можна буде пов’язати дії, що здійснюються на веб-сайті. Для того, щоб пройти та завершити процес реєстрації, необхідно ввести такі персональні дані: ім’я та прізвище, адресу електронної пошти.

Правовою підставою для обробки даних є відносини використання, що виникають під час реєстрації (ст. 6, п. 1, підпункт b) Загального регламенту про захист даних (GDPR)). Надання Ваших даних є при цьому необхідним для реєстрації, оскільки в іншому випадку неможливо створити прив’язаний до Вас обліковий запис користувача. Ваші дані зберігатимуться протягом терміну дії відносини користування та з урахуванням можливих зобов’язань щодо зберігання даних.

2. Договори та підписки

Щоб скористатися пропозиціями платформи CONTRIMA, ти можеш оформити у нас підписку (Personal, Professional) або спочатку отримати пробний доступ.

Під час оформлення абонемента ми запитуємо у вас різні додаткові дані, зокрема, це адреса, реквізити для виставлення рахунку та платіжні реквізити. Ми використовуємо їх для надання абонемента та розрахунку з вами. Обробка даних є законно дозволеною для виконання укладеного договору (ст. 6, п. 1, літ. b GDPR). Надання даних, які ми запитуємо, є необхідним для укладення абонемента. Ваш запис зберігатиметься в нашій базі даних протягом терміну дії передплати. Зберігання даних, що виходить за межі цього терміну, відбувається виключно з метою дотримання покладених на нас законодавчих зобов’язань щодо зберігання даних.

У разі надання пробного доступу обробка даних, які ми запитуємо, є допустимою для виконання укладених договорів, а також для захисту наших законних інтересів (ст. 6, п. 1, літ. b), f) GDPR). Надання Ваших даних є добровільним, але необхідним для надання наших послуг.

3. Комунікація в обліковому записі користувача / електронною поштою

У вашому обліковому записі ми інформуємо вас про новини щодо ваших проєктів та колекцій (наприклад, повідомлення про те, що всі претензії розглянуто або що надійшов відгук від особи, зображеної на фото). Правовою підставою для цього є ст. 6, п. 1, підпункти b) GDPR.

На підставі наданої Вами згоди, яку можна відкликати в будь-який час, ми також зв’язуємося з Вами з рекламною метою електронною поштою. Для цього ми використовуємо дані Вашого профілю, зокрема Вашу електронну адресу, яку Ви вказали під час реєстрації. Метою розсилки електронних листів є ознайомлення Вас із новими функціональними можливостями та інформування Вас про новинки в нашому асортименті послуг. Свою згоду на обробку Ваших даних у зв’язку з нашими повідомленнями, описаними тут, Ви можете у будь-який час відкликати з набранням чинності на майбутнє в налаштуваннях Вашого облікового запису, після чого Ви більше не отримуватимете повідомлень.

IV. Оплата

Для обробки платежів (наприклад, за передплату) ми використовуємо платіжного оператора Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Дублін, Ірландія (далі — «Stripe»). Під час оформлення платної підписки дані, необхідні для здійснення платежу (наприклад, адреса електронної пошти, платіжні або банківські реквізити), передаються безпосередньо до Stripe і обробляються там. Які способи оплати доступні, залежить від опцій, що пропонуються Stripe та активовані компанією CONTRIMA. Зверніть увагу: ми самі не зберігаємо банківські дані в наших системах. Ми лише фіксуємо суми до сплати та інформацію про те, чи були вони сплачені. Stripe може передавати дані до США та має сертифікат відповідно до EU-U.S. Data Privacy Framework.

Stripe може передавати дані до США та має сертифікат у рамках Рамки захисту даних ЄС-США (EU-U.S. Data Privacy Framework) . Додаткова інформація: https://stripe.com/de/privacy.

1. Якщо ти здійснюєш оплату кредитною карткою, тобі буде запропоновано ввести платіжні дані (адресу електронної пошти, дані кредитної картки). Ці дані разом із ідентифікатором транзакції передаються безпосередньо до Stripe і обробляються там. Ми отримуємо від Stripe лише підтвердження про здійснення платежу, а також дані, необхідні для прив’язки платежу до вашого облікового запису.

2. Залежно від обраного способу оплати, дані, необхідні для здійснення платежу, (зокрема, ваше ім’я, адреса для виставлення рахунку та, за необхідності, адреса доставки, вашу електронну адресу, суму до сплати та деталі замовлення, а також вашу IP-адресу (для запобігання шахрайству та геолокалізації)) також передаються відповідному платіжному провайдеру або іншим організаціям, що беруть участь у обробці платежу. Зверніть увагу, що ці постачальники послуг можуть обробляти персональні дані частково також у країнах за межами ЄС або ЄЕЗ. Ці постачальники послуг забезпечують такі передачі даних за допомогою відповідних гарантій, таких як, наприклад, обов’язкові внутрішні правила захисту даних або стандартні договірні умови, крім того, ці постачальники послуг також сертифіковані в рамках Рамки захисту даних ЄС-США (EU-U.S. Data Privacy Framework).

   • Якщо ти обираєш PayPal як спосіб оплати, дані, необхідні для обробки платежу, передаються безпосередньо до Stripe і там обробляються. Потім Ви будете перенаправлені на сторінку PayPal для подальшого проведення платежу. Постачальником цієї платіжної послуги є PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург. Stripe передає дані, необхідні для транзакції, до PayPal. Після успішного здійснення платежу PayPal повідомляє нас через Stripe про успішну транзакцію, а також про вашу адресу електронної пошти та ім’я, зареєстровані в системі PayPal. Додаткову інформацію щодо захисту даних у PayPal ви знайдете в Політиці конфіденційності PayPal за посиланням: Політика конфіденційності PayPal.
   • Якщо Ви обираєте Apple Pay як спосіб оплати, дані, необхідні для обробки платежу, надсилаються безпосередньо до Stripe і там обробляються. Потім вас буде перенаправлено на сторінку Apple Pay для подальшого проведення платежу. Постачальником цієї платіжної послуги є компанія Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ірландія. Stripe передає дані, необхідні для транзакції, до Apple Pay. Після успішного здійснення платежу Apple Pay повідомляє нас через Stripe про успішну транзакцію, а також надає Вашу адресу електронної пошти, зареєстровану в Apple Pay, та Ваше ім’я. Додаткову інформацію щодо захисту даних у Apple Ви можете знайти за посиланням: Політика конфіденційності Apple.
   • Якщо Ви обираєте Amazon Pay як спосіб оплати, дані, необхідні для обробки платежу, передаються безпосередньо до Stripe і там обробляються. Потім Ви будете перенаправлені на сторінку Amazon Pay для подальшого проведення платежу. Постачальником цієї платіжної послуги є Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Люксембург. Stripe передає дані, необхідні для транзакції, до Amazon Pay. Після успішного здійснення платежу Amazon Pay повідомляє нас через Stripe про успішну транзакції, а також твою адресу електронної пошти, зареєстровану в Amazon Pay, та твоє ім’я. Додаткову інформацію щодо захисту даних в Amazon ти можеш знайти за посиланням: Політика конфіденційності Amazon Payments Europe — приватні рахунки.
   • Якщо Ви обираєте Klarna як спосіб оплати, дані, необхідні для обробки платежу, передаються безпосередньо до Stripe і там обробляються. Потім Ви будете перенаправлені на сторінку Klarna для подальшого проведення платежу. Постачальником цієї платіжної послуги є Klarna Bank AB (publ), Sveavägen 46, 111 34 Стокгольм, Швеція. Stripe передає дані, необхідні для транзакції, до Klarna. Після успішного здійснення платежу Klarna повідомляє нас через Stripe про успішну транзакцію, а також надає вашу адресу електронної пошти, зареєстровану в Klarna, та ваше ім’я. Більше інформації щодо захисту даних у Klarna ви знайдете за посиланням: Політика конфіденційності | Klarna Німеччина.

V. Ваші права як суб’єкта даних

1. Право на відкликання згоди: Згоду на обробку персональних даних, надану відповідно до ст. 6, абз. 1, речення 1, п. а) Загального регламенту про захист даних (GDPR), ви можете відкликати у нас у будь-який час. Зверніть увагу, що відкликання діє лише на майбутнє. Обробка даних, що відбулася до відкликання, не зазнає змін. Для відкликання достатньо надіслати нам повідомлення у довільній формі, наприклад, електронною поштою на адресу: info@contrima.com

2. Право на заперечення: Ви маєте право, за умов, передбачених ст. 21 Загального регламенту про захист даних (GDPR), а саме у разі обробки на підставі законного інтересу згідно з ст. 6, абз. 1, п. f GDPR, подати заперечення проти обробки Ваших персональних даних, внаслідок чого ми будемо зобов’язані припинити обробку Ваших персональних даних. Право на заперечення діє лише в межах, передбачених у ст. 21 Загального регламенту про захист даних (GDPR). Крім того, наші інтереси можуть суперечити припиненню обробки, внаслідок чого ми, незважаючи на Ваш заперечення, маємо право обробляти Ваші персональні дані. Заперечення щодо можливих заходів прямого маркетингу ми врахуємо негайно та без повторного оцінювання існуючих інтересів.

Інформація про твоє право на заперечення згідно зі ст. 21 Загального регламенту про захист даних (GDPR): Ти маєш право в будь-який час заперечити проти обробки твоїх даних, яка здійснюється на підставі ст. 6, абз. 1, речення 1, підпункту f Загального регламенту про захист даних (обробка даних на основі зважування інтересів) або ст. 6, 1 речення, підпункту e Загального регламенту про захист даних (обробка даних у громадських інтересах), подати заперечення, якщо для цього є підстави, що випливають із вашої особливої ситуації. Якщо ти подаси заперечення, ми більше не будемо обробляти твої персональні дані, за винятком випадків, коли ми зможемо довести наявність вагомих підстав для обробки, які переважають твої інтереси, права та свободи, або якщо обробка слугує для заявлення, здійснення або захисту правових вимог. Заперечення може бути подане без дотримання форми та, по можливості, має бути надіслане на адресу: info@contrima.com

3. Ти маєш право вимагати від нас підтвердження того, чи обробляємо ми персональні дані, що стосуються Вас. Якщо це так, Ви маєте право на отримання інформації щодо цих персональних даних у межах, передбачених законом (ст. 15 GDPR у поєднанні з § 34 BDSG). Ви також маєте право на виправлення неточних персональних даних, що стосуються Вас, та, у разі необхідності, — з урахуванням цілей обробки — на обмеження обробки цих даних.

4. Крім того, ти маєш право вимагати виправлення неточних персональних даних, що стосуються тебе, а також, за необхідності — з урахуванням цілей обробки — вимагати доповнення неповних персональних даних, у тому числі шляхом подання додаткової заяви (стаття 16 GDPR).

5. У випадках, зазначених у статті 17, абзац 1, пункти а) – f) GDPR, ти також маєш право на видалення персональних даних, за умови, що не існує винятків відповідно до статті 17, абзац 3 GDPR, а також у випадках, передбачених статтею 18, абзац 1 GDPR, — право на обмеження обробки.

6. У випадках, передбачених статтею 20, абзац 1 GDPR, Ви також маєте право на передачу даних.

7. Ви маєте право подати скаргу до наглядового органу, якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR. Відповідальним за нас головним наглядовим органом є: Уповноважений з питань захисту даних та свободи інформації землі Баден-Вюртемберг (LfDI BW), поштова скринька 10 29 32, 70025 Штутгарт, електронна пошта: poststelle@lfdi.bwl.de, веб-сайт: baden-wuerttemberg.datenschutz.de.