ANNEXE I
Avis de confidentialité relatif au concours photo de CPM HOLDINGS, INC.
1. Introduction
Cet avis de confidentialité relatif au concours photo («Avis") décrit les étapes qui CPM Holdings, Inc. («Entreprise”, “nous" ou "nous« ), qui fait partie du groupe de sociétés CPM («CPM Groupe”, “nous" ou "nous« ), prend des mesures pour protéger les données personnelles que nous traitons sur nos employés dans le cadre du concours photo CPM («Concours photo"). Dans le cadre de votre participation au concours photo, que ce soit en tant que photographe ou sujet d'une photographie soumise dans le cadre du concours photo, nous collectons, stockons, utilisons et traitons par ailleurs des données personnelles vous concernant à diverses fins de marketing décrites ci-dessous. La Société s'engage à protéger les données personnelles que nous traitons à votre sujet conformément aux principes de protection des données énoncés dans le règlement général sur la protection des données de l'Union européenne ("RGPD").
Cet avis s'applique uniquement à toutes les données personnelles du concours photo et ne modifie ni ne remplace l'avis de confidentialité des employés de CPM.
Cet avis peut être modifié de temps à autre. Nous vous informerons des modifications dans un délai raisonnable avant la date d'entrée en vigueur de la modification.
Les termes en majuscules utilisés dans le présent avis sont définis à la section 9 du présent avis.
2. Identité du responsable du traitement des données et du délégué à la protection de la vie privée
La Société est responsable du traitement de vos données personnelles et est le responsable du traitement des données. En outre, la Société a désigné un responsable de la protection de la vie privée, qui peut être contacté en utilisant les coordonnées suivantes :
| Nom | Numéro de téléphone |
|---|---|
| Sean M. Callison | 319-493-3906 |
3. Finalités et fondements juridiques du traitement des données personnelles
La Société s'appuie sur votre consentement pour traiter vos données personnelles soumises dans le cadre du concours photo et aux fins suivantes :
- pour inclusion dans toutes les publications de la Société, y compris les publications en ligne, afin de promouvoir la Société ;
- à utiliser dans les campagnes publicitaires générales de l'entreprise et dans des campagnes publicitaires spécifiques à des produits ; et
- pour une utilisation au bureau et dans d'autres espaces de travail.
- Toutes les finalités énumérées ci-dessus peuvent être réalisées dans n’importe laquelle des juridictions dans lesquelles notre société opère à l’échelle mondiale.
4. Catégories et sources des données personnelles que nous traitons
La Société traitera les catégories suivantes de Données personnelles à ces fins :
- Nom
- Coordonnées de travail
- Adresse e-mail personnelle ou autres coordonnées non professionnelles pour maintenir le contact au-delà de votre période d'emploi dans la Société
- Image
- Titre d'emploi
- Lieu de travail
Nous ne traiterons aucune catégorie particulière de données personnelles en relation avec le concours photo, par exemple, les données personnelles relatives à votre santé, votre vie sexuelle ou votre orientation sexuelle.
La plupart des données personnelles que nous traitons nous les avons obtenues directement auprès de vous. D'autres données personnelles peuvent être fournies par: vos managers, les RH, un employé qui vous prend en photo ou d’autres.
5. Vos droits
Le RGPD vous confère certains droits concernant le traitement de vos données personnelles, notamment :
- Demande d'accès à vos données personnelles (communément appelé «demande d'accès aux données personnelles« ). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier si nous les traitons légalement.
- Demande de rectification, de correction ou de mise à jour de vos Données PersonnellesCela vous permet de faire rectifier ou mettre à jour toute information incomplète ou inexacte que nous détenons à votre sujet.
- Demande de portabilité des données (que vos données personnelles vous soient fournies dans un format lisible par machine) dans la mesure où ce droit est pertinent dans le contexte de l’emploi.
- Demande d'effacement (de toute partie de) vos données personnelles. Cela vous permet de nous demander de supprimer ou de retirer des données personnelles lorsque nous n'avons aucune bonne raison de continuer à les traiter. Vous avez également le droit de nous demander de supprimer ou de retirer des données personnelles lorsque vous avez exercé votre droit d'opposition au traitement (voir ci-dessous).
- Demande de limitation du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement des données personnelles vous concernant (par exemple si vous souhaitez que nous établissions leur exactitude ou la raison de leur traitement).
- Vous opposer au traitement de vos données personnelles dans certaines circonstances. Ce droit peut s'appliquer lorsque le traitement de vos données personnelles est basé sur les intérêts légitimes de la Société ou lorsque les décisions vous concernant sont basées uniquement sur un traitement automatisé, y compris le profilage.
- Retirer votre consentement au traitement de vos données personnellesNous nous appuyons sur votre consentement pour traiter vos données personnelles dans le cadre de ce concours photo. Vous avez le droit de retirer votre consentement à tout moment, auquel cas nous ne serons plus en mesure de traiter vos données personnelles et devrons supprimer toutes les photographies de vous qui ont été soumises dans le cadre du concours photo et que nous utilisons aux fins énoncées ci-dessus.
Veuillez noter que le traitement de vos données personnelles n'est pas utilisé à des fins de prise de décision automatisée (y compris le profilage).
Veuillez également noter qu'il ne s'agit pas d'une obligation légale ou contractuelle de fournir vos données personnelles, ni d'une condition pour conclure un accord avec vous. Cependant, si vous souhaitez participer au concours photo, vous devrez nous fournir certaines informations limitées.
Si vous souhaitez exercer les droits accordés par le RGPD, veuillez contacter le service juridique.
Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle compétente en matière de protection des données, si vous n'êtes pas satisfait de la manière dont la Société traite vos données personnelles et que nous ne pouvons pas vous fournir une solution satisfaisante à votre demande.
6. Partage de données et transferts internationaux de données : intra-groupe et tiers
a) Transferts internationaux de données
Lorsque nous transférons vos informations personnelles à une société du groupe CPM dans un pays situé hors de l'Espace économique européen qui n'est pas considéré par la Commission européenne comme offrant un niveau de protection adéquat à vos données personnelles, nous ne transférerons vos données personnelles que s'il existe des garanties appropriées pour protéger vos données personnelles. Les transferts internationaux au sein du groupe d'entreprises sont régis par des clauses contractuelles types approuvées par la Commission européenne pour les responsables du traitement et, le cas échéant, pour les sous-traitants.
Vous pouvez demander une copie des clauses contractuelles types auprès de votre service juridique.
b) Fournisseurs tiers
La Société partage les Données personnelles avec des tiers externes, parmi lesquels des agences de marketing et de publicité externes et des services de gestion Web que nous engageons pour exécuter des services ou des fonctions en notre nom et selon nos instructions. Lorsque ces tiers sont situés dans l'UE, leur traitement de vos données sera soumis aux exigences du RGPD. La Société veillera également à ce que ses contrats avec ces parties garantissent qu'elles ne traitent les Données personnelles que conformément à nos instructions et afin de fournir les services convenus et de protéger l'intégrité et la confidentialité des Données personnelles qui leur sont confiées, conformément aux exigences du RGPD.
Certains des tiers que nous engageons pour traiter les données personnelles du concours photo sont situés en dehors de l'Espace économique européen. Lorsque nous transférons vos informations personnelles à un tiers dans un pays situé en dehors de l'Espace économique européen qui n'est pas considéré par la Commission européenne comme offrant un niveau de protection adéquat à vos données personnelles, nous ne transférerons vos données personnelles qu'après avoir exécuté des clauses contractuelles types prévoyant des garanties appropriées ou adéquates.
7. Conservation des données personnelles
La Société conservera et traitera vos données personnelles uniquement aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées dans le cadre de votre emploi au sein de la Société, à moins que la Société n'ait un droit ou une obligation légale de conserver les données pendant une période plus longue, ou que les données soient nécessaires à l'établissement, à l'exercice ou à la défense de réclamations légales.
8. Coordonnées
Si vous avez des questions concernant cet avis, veuillez contacter le service juridique.
9. Définitions
Les termes suivants utilisés dans le présent avis sont définis comme suit :
«CPM Holdings, Inc." est une société du Delaware.
«Groupe CPM« est le groupe de sociétés détenues et/ou contrôlées directement ou indirectement par CPM Holdings, Inc., une société dont le siège social est situé au 9879 Naples St NE. Blaine, MN 55449 USA.
«Responsable du traitement des données« désigne la personne physique ou morale, l’autorité publique, l’agence ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel ; lorsque les finalités et les moyens du traitement sont déterminés par la législation ou la réglementation nationale ou de l’UE, le responsable du traitement ou les critères spécifiques applicables à sa désignation peuvent être désignés par le droit national ou de l’UE.
«Responsable du traitement des données« désigne une personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui traite des Données personnelles pour le compte du Responsable du traitement.
«Employés« désigne les employés temporaires, à temps plein et à temps partiel, les stagiaires, les travailleurs temporaires, les retraités et les anciens employés.
«Concours photo CPM" ou "Concours photo« désigne le concours photo organisé par le service marketing de la Société, dans le cadre duquel les Employés soumettent des photographies d'eux-mêmes ou d'autres Employés, les meilleures photographies remportant des prix et certaines des photographies étant utilisées à des fins de marketing.
«Espace économique européen" ou "EEE« désigne les États membres de l’Union européenne, ainsi que la Norvège, l’Islande et le Liechtenstein.
«RGPD« désigne le règlement général de l'UE sur la protection des données 2016/679, y compris les lois nationales mettant en œuvre ou complétant le RGPD.
«Données personnelles« désigne toute information concernant une personne physique identifiée ou identifiable (également dénommée « personne concernée ») ; une personne identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
«Données personnelles du concours photo« désigne toutes les données personnelles relatives aux employés soumises dans le cadre du concours photo.
«Processus" ou "Traitement« désigne toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des Données à caractère personnel ou à des ensembles de Données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
«Responsable de la protection de la vie privée« désigne la personne qui supervise l’application et le respect du RGPD. Le délégué à la protection des données n’est pas un délégué à la protection des données au sens du RGPD.
«Catégories particulières de données personnelles« Les données personnelles qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d'identifier une personne physique, des données concernant la santé ou des données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.
«Autorité de surveillance« désigne une autorité publique indépendante qui est établie par un État membre conformément à l’article 51 du RGPD (aux Pays-Bas, le «Autorité Relations personnelles").