ALLEGATO I

CPM HOLDINGS, INC. INFORMATIVA SULLA PRIVACY DEL CONCORSO FOTOGRAFICO

1. Introduzione

La presente Informativa sulla privacy del concorso fotografico (“Avviso”) descrive i passaggi che Società quotata in borsa di TP53T Holdings, Inc. (“Azienda”, “Noi" O "noi”), parte del gruppo di società CPM (“CPM Gruppo”, “Noi" O "noi”), adotta misure per proteggere i dati personali che elaboriamo sui nostri dipendenti in relazione al concorso fotografico CPM (“Concorso fotografico”). In relazione al tuo coinvolgimento nel Concorso fotografico, sia come fotografo che come soggetto di una fotografia inviata come parte del Concorso fotografico, raccogliamo, archiviamo, utilizziamo e in altro modo Elaboriamo Dati personali su di te per vari scopi di marketing indicati di seguito. La Società si impegna a proteggere i Dati personali che Elaboriamo su di te in linea con i principi di protezione dei dati stabiliti nel Regolamento generale sulla protezione dei dati dell'Unione europea ("GDPR”). 

La presente informativa si applica esclusivamente ai dati personali del concorso fotografico e non modifica né sostituisce l'informativa sulla privacy dei dipendenti CPM.

La presente Informativa potrebbe essere modificata di volta in volta. Vi informeremo delle modifiche entro un ragionevole periodo di tempo prima della data di entrata in vigore della modifica.

I termini in maiuscolo utilizzati nella presente Informativa sono definiti nella Sezione 9 della stessa.

2. Identità del Titolare del trattamento e del Responsabile della privacy

La Società è responsabile del Trattamento dei tuoi Dati Personali ed è il Titolare del Trattamento dei Dati. Inoltre, la Società ha nominato un Responsabile della Privacy, che può essere contattato utilizzando i seguenti dettagli di contatto: 

Nome	Numero di telefono
Sean M. Callison	319-493-3906

3. Finalità e basi giuridiche del trattamento dei dati personali

La Società si affida a il tuo consenso per elaborare i dati personali inviati in relazione al Concorso fotografico e per le seguenti finalità:

• per l'inclusione in tutte le pubblicazioni della Società, comprese le pubblicazioni basate sul web per promuovere la Società;
• per l'uso in campagne pubblicitarie generali dell'azienda e di prodotti specifici; e
• per l'uso in ufficio e in altri spazi di lavoro.
• Tutte le finalità sopra elencate possono essere realizzate in una qualsiasi delle giurisdizioni in cui la nostra Società opera a livello globale.

4. Categorie e fonti di dati personali che trattiamo

Per tali finalità la Società tratterà le seguenti categorie di Dati Personali:

• Nome
• Dettagli di contatto del lavoro
• Indirizzo e-mail personale o altri dettagli di contatto non lavorativi per mantenere i contatti oltre il periodo di impiego presso l'azienda
• Immagine 
• Titolo di lavoro
• Posizione del posto di lavoro   

Non tratteremo alcuna categoria speciale di dati personali in relazione al concorso fotografico, ad esempio dati personali relativi alla salute, alla vita sessuale o all'orientamento sessuale.

La maggior parte dei Dati Personali che Elaboriamo li abbiamo acquisiti direttamente da te. Altri Dati Personali possono essere forniti da: i tuoi responsabili, le risorse umane, un dipendente che ti scatta una fotografia o altri.

5. I tuoi diritti

Il GDPR ti conferisce determinati diritti in relazione al trattamento dei tuoi dati personali, tra cui:

• Richiesta di accesso ai tuoi dati personali (comunemente noto come "richiesta di accesso ai dati dell'interessato”). Ciò ti consente di ricevere una copia dei Dati Personali che conserviamo su di te e di verificare se li stiamo Elaborando legalmente.
• Richiesta di rettifica, correzione o aggiornamento dei tuoi Dati PersonaliCiò ti consente di rettificare o aggiornare qualsiasi informazione incompleta o inesatta che conserviamo su di te.
• Richiesta di portabilità dei dati (che i tuoi dati personali ti vengano forniti in un formato leggibile da una macchina) nella misura in cui tale diritto sia rilevante nel contesto lavorativo.
• Richiesta di cancellazione (di qualsiasi parte) dei tuoi dati personali. Ciò ti consente di chiederci di eliminare o rimuovere i Dati Personali laddove non vi sia una buona ragione per cui continuiamo a Elaborarli. Hai anche il diritto di chiederci di eliminare o rimuovere i Dati Personali laddove hai esercitato il tuo diritto di opporti all'Elaborazione (vedi sotto).
• Richiesta di limitazione del trattamento dei tuoi dati personaliCiò ti consente di chiederci di sospendere il Trattamento dei Dati Personali che ti riguardano (ad esempio se vuoi che ne stabiliamo l'accuratezza o il motivo del Trattamento).
• Opporsi al trattamento dei propri dati personali in determinate circostanze. Questo diritto può applicarsi quando il Trattamento dei tuoi Dati Personali è basato sui legittimi interessi della Società o quando le decisioni che ti riguardano sono basate esclusivamente sul trattamento automatizzato, inclusa la profilazione. 
• Ritirare il consenso al trattamento dei dati personali. Facciamo affidamento sul tuo consenso per elaborare i tuoi dati personali in relazione a questo concorso fotografico. Hai il diritto di revocare il tuo consenso in qualsiasi momento, a quel punto non saremo più in grado di elaborare i tuoi dati personali e dovremo rimuovere tutte le tue fotografie inviate come parte del concorso fotografico e che stiamo utilizzando per gli scopi sopra indicati.

Ti informiamo che il trattamento dei tuoi dati personali non avviene tramite decisioni automatizzate (inclusa la profilazione).  

Si prega inoltre di notare che non è un obbligo legale o contrattuale fornire i propri Dati personali o una condizione per stipulare un accordo con voi. Tuttavia, se desiderate partecipare al Concorso fotografico, ci sono alcune informazioni limitate che dovrete fornirci.

Se desideri esercitare i diritti riconosciuti dal GDPR, ti preghiamo di contattare l'Ufficio Legale.

Hai inoltre il diritto di presentare un reclamo all'Autorità di controllo competente per la protezione dei dati, se non sei soddisfatto del modo in cui la Società elabora i tuoi dati personali e non siamo riusciti a fornirti una soluzione soddisfacente alla tua richiesta.

6. Condivisione dei dati e trasferimenti internazionali di dati: intra-gruppo e terze parti

a) Trasferimenti internazionali di dati

Quando trasferiamo le tue informazioni personali a una società del Gruppo CPM in un paese al di fuori dello Spazio economico europeo che non è considerato dalla Commissione europea come fornitore di un livello adeguato di protezione dei tuoi dati personali, trasferiremo i tuoi dati personali solo nel caso in cui vi siano adeguate misure di salvaguardia per proteggere i tuoi Dati personali. I trasferimenti internazionali all'interno del gruppo aziendale sono disciplinati dalle Clausole contrattuali standard approvate dalla Commissione europea per i titolari del trattamento e, ove pertinente, per i responsabili del trattamento.

Puoi richiedere una copia delle Clausole contrattuali standard al tuo Ufficio Legale.

b) Fornitori terzi 

La Società condivide i Dati Personali con terze parti esterne, tra cui agenzie di marketing e pubblicità esterne e servizi di gestione web che incarichiamo di svolgere servizi o funzioni per nostro conto e secondo le nostre istruzioni. Laddove queste terze parti si trovino all'interno dell'UE, il loro Trattamento dei tuoi dati sarà soggetto ai requisiti del GDPR. La Società garantirà inoltre che i suoi contratti con queste parti garantiscano che Elaborino i Dati Personali solo in conformità con le nostre istruzioni e al fine di fornire i servizi concordati e proteggere l'integrità e la riservatezza dei Dati Personali loro affidati, in linea con i requisiti del GDPR.

Alcune delle terze parti che incarichiamo di elaborare i dati personali del concorso fotografico si trovano al di fuori dello Spazio economico europeo. Quando trasferiamo le tue informazioni personali a una terza parte in un paese al di fuori dello Spazio economico europeo che non è considerato dalla Commissione europea come fornitore di un livello adeguato di protezione dei tuoi dati personali, trasferiremo i tuoi dati personali solo dopo aver eseguito le clausole contrattuali standard che prevedono misure di salvaguardia appropriate o idonee.

7. Conservazione dei dati personali

La Società conserverà ed elaborerà i tuoi dati personali solo per il tempo necessario alle finalità per le quali sono stati raccolti in relazione al tuo impiego presso la Società, a meno che la Società non abbia il diritto o l'obbligo legale di conservare i dati per un periodo più lungo o i dati siano necessari per l'accertamento, l'esercizio o la difesa di rivendicazioni legali. 

8. Informazioni di contatto

Per qualsiasi domanda relativa alla presente Informativa, contattare l'Ufficio Legale.

9. Definizioni

I termini utilizzati nella presente Informativa sono definiti come segue:

“Società quotata in borsa di TP53T Holdings, Inc." è una società del Delaware. 

“Gruppo CPM" è il gruppo di società direttamente o indirettamente detenute e/o controllate da CPM Holdings, Inc., una società con sede principale in 9879 Naples St NE. Blaine, MN 55449 USA.

“Titolare del trattamento dei dati” indica la persona fisica o giuridica, l'autorità pubblica, l'agenzia o qualsiasi altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del Trattamento dei Dati Personali; quando le finalità e i mezzi del Trattamento sono determinati da leggi o regolamenti nazionali o dell'Unione Europea, il titolare del trattamento o i criteri specifici per la sua nomina possono essere designati dal diritto nazionale o dell'Unione Europea.

“Responsabile del trattamento dei dati” indica una persona fisica o giuridica, un'autorità pubblica, un'agenzia o qualsiasi altro organismo che tratta dati personali per conto del titolare del trattamento.

“Dipendenti" indica dipendenti con contratto temporaneo, a tempo pieno e parziale, stagisti, lavoratori interinali, pensionati ed ex dipendenti.

“Concorso fotografico CPM" O "Concorso fotografico" indica il concorso fotografico organizzato dal reparto marketing della Società, nell'ambito del quale i Dipendenti inviano fotografie di se stessi o di altri Dipendenti; le fotografie migliori vengono premiate e alcune delle fotografie vengono utilizzate per scopi di marketing. 

“Spazio economico europeo" O "SEE” indica gli Stati membri dell’Unione Europea, più Norvegia, Islanda e Liechtenstein.  

“GDPR" indica il Regolamento generale sulla protezione dei dati dell'UE 2016/679, comprese le leggi nazionali che attuano o integrano il GDPR.

“Dati Personali" indica qualsiasi informazione relativa a una persona fisica identificata o identificabile (anche denominata "interessato"); si considera identificabile la persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online oppure a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

“Concorso fotografico Dati personali" indica tutti i Dati Personali relativi ai Dipendenti inviati come parte del Concorso Fotografico. 

“Processi" O "Elaborazione” significa qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.  

“Responsabile della privacy" indica la persona che supervisiona l'applicazione e la conformità al GDPR. Il Responsabile della privacy non è un Responsabile della protezione dei dati ai sensi del GDPR.

“Categorie particolari di dati personali” sono Dati Personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.  

“Autorità di vigilanza" indica un'autorità pubblica indipendente istituita da uno Stato membro ai sensi dell'articolo 51 del GDPR (nei Paesi Bassi è "Autorita Persone in pericolo”).