Avis de confidentialité du concours photo CPM
ANNEXE I
AVIS DE CONFIDENTIALITÉ DU CONCOURS PHOTO DE CPM HOLDINGS, INC.
1. Introduction
Cet avis de confidentialité du concours photo ("Avis”) décrit les étapes qui CPM Holdings, Inc. ("Entreprise”, “nous" ou "nous”), qui fait partie du groupe de sociétés CPM ("CPM Groupe”, “nous" ou "nous”), prend pour protéger les données personnelles que nous traitons concernant nos employés dans le cadre du concours photo CPM ("Concours photo”). Dans le cadre de votre participation au concours photo, que ce soit en tant que photographe ou sujet d'une photographie soumise dans le cadre du concours photo, nous collectons, stockons, utilisons et traitons autrement les données personnelles vous concernant à diverses fins de marketing décrites ci-dessous. La Société s'engage à protéger les données personnelles que nous traitons à votre sujet conformément aux principes de protection des données énoncés dans le règlement général de l'Union européenne sur la protection des données ("RGPD”).
Cet avis s'applique uniquement à toutes les données personnelles du concours photo et ne modifie ni ne remplace l'avis de confidentialité des employés de CPM.
Cet avis peut être modifié de temps à autre. Nous vous informerons des modifications dans un délai raisonnable avant la date d'entrée en vigueur de la modification.
Les termes en majuscules utilisés dans le présent avis sont définis à la section 9 du présent avis.
2. Identité du responsable du traitement et du responsable de la confidentialité
La Société est responsable du Traitement de vos Données Personnelles et est le Responsable du Traitement. En outre, la Société a nommé un responsable de la confidentialité, qui peut être contacté en utilisant les coordonnées suivantes :
| Nom | Numéro de téléphone |
| Sean M. Callison | 319-493-3906 |
3. Finalités et fondements juridiques du traitement des données personnelles
La Société s'appuie sur votre consentement traite vos données personnelles soumises dans le cadre du concours photo et aux fins suivantes :
- pour inclusion dans toutes les publications de la Société, y compris les publications en ligne pour promouvoir la Société ;
- pour une utilisation dans les campagnes publicitaires générales de l'entreprise et de produits spécifiques ; et
- pour une utilisation dans les bureaux et autres espaces de travail.
- Toutes les fins énumérées ci-dessus peuvent être réalisées dans l'une des juridictions dans lesquelles notre société opère à l'échelle mondiale.
4. Catégories et sources de données personnelles que nous traitons
La Société traitera les catégories de données personnelles suivantes à ces fins :
- Nom
- Coordonnées professionnelles
- Adresse e-mail personnelle ou autres coordonnées non professionnelles pour rester en contact au-delà de la période de votre emploi au sein de la Société
- Image
- Titre d'emploi
- Lieu de travail
Nous ne traiterons aucune catégorie spéciale de données personnelles en relation avec le concours photo, par exemple, les données personnelles relatives à votre santé, votre vie sexuelle ou votre orientation sexuelle.
La plupart des données personnelles que nous traitons, nous les avons acquises directement auprès de vous. D'autres données personnelles peuvent être fournies par: vos managers, RH, un Employé qui prend votre photo ou autres.
5. Vos droits
Le RGPD vous confère certains droits relatifs au Traitement de vos Données Personnelles, notamment :
- Demande d'accès à vos Données Personnelles (communément appelé "demande d'accès de la personne concernée”). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier si nous les traitons légalement.
- Demande de rectification, correction ou mise à jour de vos Données Personnelles. Cela vous permet de faire rectifier ou mettre à jour toute information incomplète ou inexacte que nous détenons à votre sujet.
- Demande de portabilité des données (que vos données personnelles vous soient fournies dans un format lisible par machine) dans la mesure où ce droit est pertinent dans le contexte de l'emploi.
- Demande d'effacement de (toute partie de) vos données personnelles. Cela vous permet de nous demander de supprimer ou de supprimer des données personnelles lorsqu'il n'y a aucune raison valable pour que nous continuions à les traiter. Vous avez également le droit de nous demander de supprimer ou de supprimer des données personnelles lorsque vous avez exercé votre droit de vous opposer au traitement (voir ci-dessous).
- Demande de limitation du Traitement de vos Données Personnelles. Cela vous permet de nous demander de suspendre le Traitement des Données Personnelles vous concernant (par exemple si vous souhaitez que nous établissions leur exactitude ou la raison de leur Traitement).
- S'opposer au traitement de vos données personnelles dans certaines circonstances. Ce droit peut s'appliquer lorsque le traitement de vos données personnelles est fondé sur les intérêts légitimes de la Société ou lorsque les décisions vous concernant sont fondées uniquement sur un traitement automatisé, y compris le profilage.
- Retirer votre consentement au traitement de vos données personnelles. Nous comptons sur votre consentement pour traiter vos données personnelles dans le cadre de ce concours photo. Vous avez le droit de retirer votre consentement à tout moment, auquel cas nous ne serons plus en mesure de traiter vos données personnelles et devrons supprimer toutes les photographies de vous qui ont été soumises dans le cadre du concours photo et que nous utilisons pour les finalités énoncées ci-dessus.
Veuillez noter que le traitement de vos données personnelles n'est pas appliqué à la prise de décision automatisée (y compris le profilage).
Veuillez également noter qu'il ne s'agit pas d'une obligation légale ou contractuelle de fournir vos données personnelles ou d'une condition pour conclure un accord avec vous. Cependant, si vous souhaitez participer au concours photo, vous devrez nous fournir certaines informations limitées.
Si vous souhaitez exercer les droits accordés par le RGPD, veuillez contacter le service juridique.
Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle compétente en matière de protection des données si vous n'êtes pas satisfait de la manière dont la société traite vos données personnelles et que nous ne pouvons pas vous fournir une solution satisfaisante à votre demande.
6. Partage de données et transferts internationaux de données : intra-groupe et tiers
a) Transferts internationaux de données
Lorsque nous transférons vos informations personnelles à une société du groupe CPM dans un pays en dehors de l'Espace économique européen qui n'est pas considéré par la Commission européenne comme offrant un niveau de protection adéquat à vos données personnelles, nous ne transférerons vos données personnelles que dans le cas où il existe des garanties appropriées pour protéger vos données personnelles. Les transferts internationaux au sein du groupe de sociétés sont régis par des clauses contractuelles types approuvées par la Commission européenne pour les contrôleurs et, le cas échéant, pour les sous-traitants.
Vous pouvez demander une copie des Clauses contractuelles types auprès de votre service juridique.
b) Fournisseurs tiers
La Société partage des données personnelles avec des tiers externes, parmi lesquels des agences de marketing et de publicité externes et des services de gestion Web que nous engageons pour exécuter des services ou des fonctions en notre nom et selon nos instructions. Lorsque ces tiers sont situés dans l'UE, leur traitement de vos données sera soumis aux exigences du RGPD. La Société veillera également à ce que ses contrats avec ces parties garantissent qu'elles ne traitent les données personnelles que conformément à nos instructions et afin de fournir les services convenus et de protéger l'intégrité et la confidentialité des données personnelles qui leur sont confiées, conformément au RGPD. exigences.
Certains des tiers que nous engageons pour traiter les données personnelles du concours photo sont situés en dehors de l'Espace économique européen. Lorsque nous transférons vos informations personnelles à un tiers dans un pays hors de l'Espace économique européen qui n'est pas considéré par la Commission européenne comme offrant un niveau de protection adéquat à vos données personnelles, nous ne transférerons vos données personnelles qu'après avoir signé les clauses contractuelles types. prévoyant des garanties appropriées ou appropriées.
7. Conservation des données personnelles
La Société conservera et traitera vos données personnelles uniquement aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées dans le cadre de votre emploi au sein de la Société, à moins que la Société n'ait le droit ou l'obligation légale de conserver les données pendant une période plus longue. , ou les données sont nécessaires à la constatation, à l'exercice ou à la défense d'un droit en justice.
8. Coordonnées
Si vous avez des questions concernant cet avis, veuillez contacter le service juridique.
9. Définitions
Les termes suivants utilisés dans le présent avis sont définis comme suit :
"CPM Holdings, Inc.” est une société du Delaware.
"Groupe CPM” est le groupe de sociétés directement ou indirectement détenues et/ou contrôlées par CPM Holdings, Inc., une société dont le principal établissement est situé au 9879 Naples St NE. Blaine, Minnesota 55449 États-Unis.
"Contrôleur de données» désigne la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du Traitement des Données Personnelles ; lorsque les finalités et les moyens du Traitement sont déterminés par la législation ou la réglementation nationale ou européenne, le responsable du traitement ou les critères spécifiques de sa nomination peuvent être désignés par la législation nationale ou européenne.
"Processeur de données» désigne une personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui traite des données personnelles pour le compte du responsable du traitement.
"Employés» désigne les employés contractuels temporaires, à temps plein et à temps partiel, les stagiaires, les travailleurs occasionnels, les retraités et les anciens employés.
"Concours photo CPM" ou "Concours photo» désigne le concours photo organisé par le service marketing de la Société, dans le cadre duquel les Employés soumettent des photographies d'eux-mêmes ou d'autres Employés, les meilleures photographies remportant des prix et certaines des photographies étant utilisées à des fins de marketing.
“Espace Economique Européen" ou "EEE» désigne les États membres de l'Union européenne, plus la Norvège, l'Islande et le Lichtenstein.
"RGPD» désigne le règlement général de l'UE sur la protection des données 2016/679, y compris les lois nationales mettant en œuvre ou complétant le RGPD.
"Données personnelles» désigne toute information relative à une personne physique identifiée ou identifiable (également appelée « personne concernée ») ; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments propres à l'état physique, physiologique, l'identité génétique, mentale, économique, culturelle ou sociale de cette personne physique.
"Concours photo Données personnelles» désigne toutes les données personnelles relatives aux employés soumises dans le cadre du concours photo.
"Processus" ou "Traitement" désigne toute opération ou ensemble d'opérations effectuées sur des Données Personnelles ou sur des ensembles de Données Personnelles, par des moyens automatisés ou non, telles que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la récupération, la consultation, l'utilisation, la divulgation par transmission, diffusion ou autre mise à disposition, alignement ou combinaison, restriction, effacement ou destruction.
"Responsable de la confidentialité» désigne la personne qui veille à l'application et au respect du RGPD. Le Privacy Officer n'est pas un Délégué à la Protection des Données au sens du RGPD.
"Catégories particulières de données personnelles" sont les Données Personnelles révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l'appartenance syndicale, et les traitements de données génétiques, de données biométriques aux fins d'identification d'un individu, de données concernant la santé ou de données concernant le sexe d'une personne physique la vie ou l'orientation sexuelle.
"Autorité de surveillance» désigne une autorité publique indépendante établie par un État membre conformément à l'article 51 du RGPD (aux Pays-Bas étant le «Autorité Personsgegevens”).
