Aviso de Privacidade do Concurso de Fotografia CPM

ANEXO I

AVISO DE PRIVACIDADE DO CONCURSO DE FOTO CPM HOLDINGS, INC.

1. Introdução

Este Aviso de Privacidade do Concurso de Fotografia (“Perceber”) descreve as etapas que CPM Holdings, Inc. (“Empresa”, “nós" ou "nós”), parte do grupo de empresas CPM (“CPM Grupo”, “nós" ou "nós”), toma para proteger os Dados Pessoais que Processamos sobre nossos Funcionários em relação ao Concurso de Fotografia CPM (“Concurso de fotografia”). Em relação ao seu envolvimento com o Concurso de Fotografia, seja como fotógrafo ou sujeito de uma fotografia enviada como parte do Concurso de Fotografia, coletamos, armazenamos, usamos e processamos Dados Pessoais sobre você para vários fins de marketing definidos abaixo. A Empresa está empenhada em proteger os Dados Pessoais que processamos sobre você de acordo com os princípios de proteção de dados estabelecidos no Regulamento Geral de Proteção de Dados da União Europeia (“RGPD”).

Este Aviso se aplica apenas a todos os Dados Pessoais do Concurso de Fotografia e não altera ou substitui o Aviso de Privacidade do Funcionário do CPM.

Este Aviso pode ser alterado de tempos em tempos. Iremos informá-lo sobre as alterações dentro de um período de tempo razoável antes da data efetiva da alteração.

Os termos em letras maiúsculas usados neste Aviso são definidos na Seção 9 deste Aviso.

2. Identidade do Controlador de Dados e Diretor de Privacidade

A Empresa é responsável pelo Processamento dos seus Dados Pessoais e é o Controlador de Dados. Além disso, a Empresa nomeou um Diretor de Privacidade, que pode ser contatado usando os seguintes dados de contato:

Nome	Número de telefone
Sean M. Callison	319-493-3906

3. Finalidades e fundamentos legais do Tratamento de Dados Pessoais

A Empresa conta com sua permissão para Processa seus Dados Pessoais enviados em conexão com o Concurso de Fotografia e para os seguintes fins:

para inclusão em todas e quaisquer publicações da Empresa, incluindo publicações baseadas na web para promover a Empresa;
para uso em campanhas publicitárias gerais da Empresa e de produtos específicos; e
para uso em escritórios e outros espaços de trabalho.
Todos os propósitos listados acima podem ser realizados em qualquer uma das jurisdições nas quais nossa Empresa opera globalmente.

4. Categorias e fontes de dados pessoais que processamos

A Empresa processará as seguintes categorias de Dados Pessoais para esses fins:

Nome
Detalhes de contato de trabalho
Endereço de e-mail pessoal ou outros detalhes de contato não relacionados ao trabalho para manter contato além do período de seu emprego na Empresa
Imagem
Cargo
local de trabalho

Não processaremos nenhuma Categoria Especial de Dados Pessoais em relação ao Concurso de Fotografia, por exemplo, Dados Pessoais relacionados à sua saúde, vida sexual ou orientação sexual.

A maioria dos Dados Pessoais que Processamos, adquirimos diretamente de você. Outros Dados Pessoais podem ser fornecidos por: seus gerentes, RH, um funcionário que tira sua fotografia ou outros.

5. Seus direitos

O GDPR fornece a você certos direitos em relação ao processamento de seus dados pessoais, incluindo:

Pedido de acesso aos seus Dados Pessoais (comumente conhecido como “pedido de acesso do titular dos dados”). Isso permite que você receba uma cópia dos Dados Pessoais que mantemos sobre você e verifique se os estamos processando legalmente.
Pedido de retificação, correção ou atualização dos seus Dados Pessoais. Isso permite que qualquer informação incompleta ou imprecisa que mantemos sobre você seja corrigida ou atualizada.
Solicitação de portabilidade de dados (que seus Dados Pessoais sejam fornecidos a você em um formato legível por máquina) na medida em que este direito seja relevante no contexto laboral.
Solicitação para apagar (qualquer parte de) seus Dados Pessoais. Isso permite que você nos peça para excluir ou remover Dados Pessoais quando não houver um bom motivo para continuarmos a processá-los. Você também tem o direito de nos pedir para excluir ou remover Dados Pessoais onde você exerceu seu direito de se opor ao Processamento (veja abaixo).
Pedido de restrição do Tratamento dos seus Dados Pessoais. Isso permite que você nos peça para suspender o processamento de dados pessoais sobre você (por exemplo, se desejar que estabeleçamos sua precisão ou o motivo do processamento).
Opor-se ao processamento de seus dados pessoais em determinadas circunstâncias. Este direito pode ser aplicado quando o processamento de seus dados pessoais for baseado nos interesses legítimos da Empresa ou quando as decisões sobre você forem baseadas exclusivamente no processamento automatizado, incluindo a criação de perfis.
Retirar o seu consentimento para processar os seus dados pessoais. Contamos com o seu consentimento para Processar seus Dados Pessoais em conexão com este Concurso de Fotografia. Você tem o direito de retirar seu consentimento a qualquer momento, momento em que não poderemos mais processar seus dados pessoais e precisaremos remover quaisquer fotografias suas que tenham sido enviadas como parte do Concurso de fotos e que estamos usando para as finalidades acima expostas.

Informamos que o Processamento de seus Dados Pessoais não está sendo aplicado para tomada de decisão automatizada (incluindo criação de perfil).

Observe também que não é uma obrigação legal ou contratual fornecer seus Dados Pessoais ou uma condição para entrar em um acordo com você. No entanto, se você deseja participar do Concurso de Fotografia, há algumas informações limitadas que você precisará nos fornecer.

Caso pretenda exercer os direitos conferidos pelo RGPD, por favor contacte o Departamento Jurídico.

Você também tem o direito de apresentar uma reclamação à Autoridade Supervisora de Proteção de Dados competente, se não estiver satisfeito com a forma como a Empresa Processa seus Dados Pessoais e não pudermos fornecer uma solução satisfatória para sua solicitação.

6. Compartilhamento de dados e transferências internacionais de dados: dentro do grupo e terceiros

a) Transferências Internacionais de Dados

Quando transferimos os seus dados pessoais para uma empresa do Grupo CPM num país fora do Espaço Económico Europeu que não seja considerado pela Comissão Europeia como proporcionando um nível adequado de proteção dos seus dados pessoais, apenas transferimos os seus dados pessoais no caso de existem salvaguardas adequadas para proteger os seus Dados Pessoais. As transferências internacionais dentro do grupo corporativo são regidas por Cláusulas Contratuais Padrão aprovadas pela Comissão da UE para Controladores e, quando relevante, para Processadores.

Você pode solicitar uma cópia das Cláusulas Contratuais Padrão ao seu Departamento Jurídico.

b) Fornecedores Terceirizados

A Empresa compartilha Dados Pessoais com terceiros externos, entre os quais agências externas de marketing e publicidade e serviços de gerenciamento da web que contratamos para executar serviços ou funções em nosso nome e sob nossas instruções. Onde esses terceiros estiverem localizados na UE, o processamento de seus dados estará sujeito aos requisitos do GDPR. A Empresa também garantirá que seus contratos com essas partes assegurem que elas apenas Processem Dados Pessoais de acordo com nossas instruções e para fornecer os serviços acordados e proteger a integridade e confidencialidade dos Dados Pessoais que lhes são confiados, de acordo com o GDPR requisitos.

Alguns dos terceiros que contratamos para Processar Dados Pessoais do Concurso de Fotografia estão localizados fora do Espaço Econômico Europeu. Quando transferimos as suas informações pessoais para um terceiro num país fora do Espaço Económico Europeu que não é considerado pela Comissão Europeia como fornecendo um nível adequado de proteção dos seus dados pessoais, apenas transferiremos os seus dados pessoais após a execução das Cláusulas Contratuais Tipo fornecendo salvaguardas apropriadas ou adequadas.

7. Retenção de Dados Pessoais

A Empresa manterá e processará seus Dados Pessoais apenas pelo tempo necessário para os fins para os quais foram coletados em conexão com seu emprego na Empresa, a menos que a Empresa tenha um direito ou obrigação legal de reter os dados por um período mais longo , ou os dados são necessários para o estabelecimento, exercício ou defesa de ações judiciais.

8. Informações de contato

Se você tiver alguma dúvida sobre este Aviso, entre em contato com o Departamento Jurídico.

9. Definições

Os seguintes termos usados neste Aviso são definidos da seguinte forma:

“CPM Holdings, Inc.” é uma corporação de Delaware.

“Grupo CPM” é o grupo de empresas direta ou indiretamente detidas e/ou controladas pela CPM Holdings, Inc., uma empresa com sede em 9879 Naples St NE. Blaine, MN 55449 EUA.

“Controlador de dados” significa a pessoa singular ou coletiva, autoridade pública, agência ou qualquer outro organismo que, isoladamente ou em conjunto com outros, determine as finalidades e os meios do Tratamento de Dados Pessoais; onde as finalidades e os meios de processamento são determinados por leis ou regulamentos nacionais ou da UE, o controlador ou os critérios específicos para sua nomeação podem ser designados pela lei nacional ou da UE.

“Processador de dados” significa uma pessoa física ou jurídica, autoridade pública, agência ou qualquer outro órgão que processe Dados Pessoais em nome do Controlador de Dados.

“Funcionários” significa funcionários contratados temporários, em tempo integral e meio período, estagiários, trabalhadores temporários, aposentados e ex-funcionários.

“Concurso de Fotografia CPM" ou "Concurso de fotografia” significa o concurso de fotografia promovido pelo departamento de marketing da Empresa, no âmbito do qual os Colaboradores submetem fotografias suas ou de outros Colaboradores, sendo as melhores fotografias premiadas e algumas das fotografias utilizadas para efeitos de marketing.

“Área Econômica Européia" ou "EEE” significa os Estados-Membros da União Europeia, mais a Noruega, a Islândia e o Liechtenstein.

“RGPD” significa o Regulamento Geral de Proteção de Dados da UE 2016/679, incluindo as leis nacionais que implementam ou complementam o GDPR.

“Dados pessoais” significa qualquer informação relativa a uma pessoa singular identificada ou identificável (também referida como 'Titular dos Dados'); uma pessoa identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou a um ou mais fatores específicos do físico, fisiológico, identidade genética, mental, econômica, cultural ou social dessa pessoa física.

“Dados Pessoais do Concurso de Fotografia” significa quaisquer Dados Pessoais relacionados aos Funcionários enviados como parte do Concurso de Fotografia.

“Processo" ou "Em processamento” significa qualquer operação ou conjunto de operações que é realizada em Dados Pessoais ou em conjuntos de Dados Pessoais, seja por meios automatizados ou não, tal coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.

“Diretor de Privacidade” significa a pessoa que supervisiona a aplicação e o cumprimento do RGPD. O Diretor de Privacidade não é um Diretor de Proteção de Dados na acepção do GDPR.

“Categorias Especiais de Dados Pessoais” são Dados Pessoais que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas ou a filiação sindical e o tratamento de dados genéticos, dados biométricos para efeitos de identificação de uma pessoa singular, dados relativos à saúde ou dados relativos ao sexo de uma pessoa singular vida ou orientação sexual.

“Autoridade Supervisora” significa uma autoridade pública independente estabelecida por um Estado Membro de acordo com o artigo 51 do GDPR (nos Países Baixos sendo o “Autoriteit pessoasgegevens”).