Donnéeën a Sécherheet
Firmendaten, Optragsverschaffer, Späicherung an Opbewahrungsdauer, esou wéi an eise Richtlinne publizéiert. Plus e DPA-Modell fir Äre Kontrakt.
Fir Äre Fournisseursdossier
Firma
Lux Photo Pro S.à r.l.-S — eng société à responsabilité limitée simplifiée, gegrënnt zu Lëtzebuerg.
- Gesellschaftssëtz: 13 Avenue Gaston Diderich, L-1420 Luxembourg
- Handels- a Gesellschaftsregister (RCS Luxembourg): B290472
- MwSt.-Identifikatiounsnummer: LU36089387
- Niederlassungsgenehmegung (autorisation d'établissement): Nr. 10172448/6
- Email: [email protected] · Telefon: +352 691 773 777
- Verantwortleche fir d'Verëffentlechung / Geschäftsféierer: Andrii Mitin
Wou d'Donnéeë leien a wéi laang
Zitéiert aus eiser Dateschutzrichtlinn. Ganz Dateschutzrichtlinn →
4. Wéi Formulardonnéeën behandelt ginn
D'Donnéeën, déi iwwer den Offer- / Kontaktformulaire iwwermëttelt ginn, ginn an eiser Datebank gespäichert (Supabase, EU- / Frankfurt-Regioun) an un eis CRM (Bitrix24) weidergeleet, sou datt eis Equipe äntweren, eng Propose virbereeden an de Optrag verwalte kann. D'Attributiounsparameter ginn zesumme mat der Ufro weidergeleet.
5. Optragsverschaffer an Empfänger
Mir handelen als Verantwortlechen; déi folgend Optragsverschaffer handelen op eis Instruktiounen am Kader vun Optragsverschaffungsvereenbarungen, mat EU-Regiounen ausgewielt wou méiglech:
- Cloudflare — Hosting, CDN an eist Inhaltssystem (EU-Edge, Frankfurt)
- Supabase — Datebank / Späicher (EU, Frankfurt)
- Bitrix24 — CRM (Leads, Deals)
- Google Workspace — E-Mail an Dateispäicher (Google Drive)
- Stripe — Bezuelungen
- Resend — transaktionell E-Mailen
- Mailchimp — Marketing-E-Mailen (Awestännis)
- Pixieset — Cliente-Galerie fir Projeten, déi virum Oktober 2026 geliwwert goufen
- Cal.com — Reservatioun vun Uriff
- Wazzup — WhatsApp-Messagen, verbonne mat eisem CRM
- n8n — Automatiséierung vun den Aarbechtsoflef tëscht de Systemer hei uewen
- Telegram — intern Notifikatioune fir eis Equipe iwwer nei Ufroen
- Google (Analytics / Ads) — Analyse a Reklamm (Reklamm-Pixele réischt no Ärer Zoustëmmung; den Google-Tag leeft och virdrun, am ageschränkte cookiefräie Modus — kuck Sektioun 7)
- Microsoft Clarity · Mouseflow — Heatmapen a Sessioun-Replay, de Contenu vun de Formularfelder verstoppt (gelueden nëmmen no Awestännis)
E puer vun eise Fotografen, Videografen a Cutter sinn Optragsleeschter, och ausserhalb vum EER (z.B. Groussbritannien, Schwäiz, Ukrain), un d'Vertraulechkeet gebonnen. Aner Empfänger: Comptabelen, juristesch Beroder, Steierbehörden an, wann néideg, e Geschäftsnofolger.
6. International Transferer
Wou Donnéeën ausserhalb vum EER verschafft ginn, stëtzen sech d'Transferer op eng Adäquatiounsentscheedung (z.B. Groussbritannien, Schwäiz) oder op d'EU-Standardvertragsklauselen mat zousätzleche Moossnamen.
8. Opbewahrung
| Donnéeën | Opbewahrung |
|---|---|
| Onbeäntwert Offeranfroen | 3 Joer no leschtem Kontakt |
| Donnéeën vun aktive Clienten | Relatioun + 3 Joer |
| Rechnungen / Comptabilitéit | 10 Joer (Lëtzebuerger Gesetz) |
| RAW-Fotodateien | ~2 Méint no der Liwwerung |
| Iwwerschaffte Livrablen | Op mannst 1 Joer |
| Portfolio- / Social-Media-Biller | Bis d'Awestännis zréckgezunn gëtt |
| Newsletter-Abonnenten | Bis zum Ofmellen oder 3 Joer Inaktivitéit |
| Analyse (GA4) | 14 Méint |
| Cookie-Awestännis-Opzeechnungen | 12 Méint |
11. Sécherheet
Mir benotzen HTTPS-Verschlësselung, Zougrëffskontrollen op enger Need-to-know-Basis, Vereenbarungen mat Optragsleeschter, reegelméisseg Backuppen a periodesch Iwwerpréiwungen. Verletzungen, déi Är Rechter beaflossen, ginn der CNPD bannent 72 Stonnen an de betraffene Persounen, wou erfuerderlech, gemellt.
Vertraulechkeet
Mir ënnerschreiwen NDAs op Ufro a schaffen par défaut NDA-frëndlech; Galerien sinn duerch Passwuert geschützt; Biller vun hannert de Kulisse ginn nëmme mat Ärem Aklang gemaach. Wa Persoune fotograféiert ginn, ass de Client responsabel fir déi néideg Zoustëmmungen, ausser et ass anescht ofgemaach.
Ausschreiwungen an RFP: [email protected], Äntwert bannent engem Aarbechtsdag.