Aviso de privacidade do concurso de fotos CPM

ANEXO I

AVISO DE PRIVACIDADE DO CONCURSO DE FOTOS DA CPM HOLDINGS, INC.

1. Introdução

Este Aviso de Privacidade do Concurso de Fotografia (“Perceber”) descreve as etapas que CPM Holdings, Inc. (“Empresa”, “nós" ou "nós”), parte do grupo de empresas CPM (“CPM Grupo”, “nós" ou "nós”), toma para proteger os Dados Pessoais que Processamos sobre nossos Funcionários em relação ao Concurso de Fotografia CPM (“Concurso de fotografia”). Em conexão com o seu envolvimento no Concurso de Fotografia, seja como fotógrafo ou como tema de uma fotografia enviada como parte do Concurso de Fotografia, coletamos, armazenamos, usamos e de outra forma Processamos Dados Pessoais sobre você para vários fins de marketing definidos abaixo. A Empresa está comprometida em proteger os Dados Pessoais que Processamos sobre você, de acordo com os princípios de proteção de dados estabelecidos no Regulamento Geral de Proteção de Dados da União Europeia (“GDPR”).

Este Aviso aplica-se apenas a todos os Dados Pessoais do Concurso de Fotografia e não altera nem substitui o Aviso de Privacidade do Funcionário da CPM.

Este Aviso pode ser alterado de tempos em tempos. Iremos informá-lo sobre alterações dentro de um período de tempo razoável antes da data efetiva da alteração.

Os termos em letras maiúsculas usados neste Aviso são definidos na Seção 9 deste Aviso.

2. Identidade do responsável pelo tratamento de dados e responsável pela privacidade

A Empresa é responsável pelo Processamento dos seus Dados Pessoais e é a Controladora dos Dados. Além disso, a Empresa nomeou um Diretor de Privacidade, que pode ser contatado através dos seguintes dados de contato:

Nome	Número de telefone
Sean M. Callison	319-493-3906

3. Finalidades e fundamentos legais do Tratamento de Dados Pessoais

A Empresa depende sua permissão Processa seus Dados Pessoais enviados em conexão com o Concurso de Fotografia e para os seguintes fins:

para inclusão em toda e qualquer publicação da Empresa, incluindo publicações baseadas na web para promover a Empresa;
para uso em campanhas publicitárias gerais da Empresa e de produtos específicos; e
para uso em escritórios e outros espaços de trabalho.
Todos os objetivos listados acima podem ser realizados em qualquer uma das jurisdições em que nossa Empresa opera globalmente.

4. Categorias e fontes de dados pessoais que processamos

A Empresa processará as seguintes categorias de Dados Pessoais para esses fins:

Nome
Detalhes de contato de trabalho
Endereço de e-mail pessoal ou outros dados de contato não relacionados ao trabalho para manter contato além do período de seu emprego na Empresa
Imagem
Cargo
Localização do local de trabalho

Não processaremos nenhuma categoria especial de dados pessoais em relação ao Concurso de Fotografia, por exemplo, dados pessoais relacionados à sua saúde, vida sexual ou orientação sexual.

A maioria dos Dados Pessoais que Processamos foram adquiridos diretamente de você. Outros Dados Pessoais poderão ser fornecidos por: seus gerentes, RH, um funcionário que tira sua fotografia ou outros.

5. Seus direitos

O RGPD concede-lhe determinados direitos em relação ao Processamento dos seus Dados Pessoais, incluindo:

Solicitação de acesso aos seus Dados Pessoais (comumente conhecido como “solicitação de acesso do titular dos dados”). Isso permite que você receba uma cópia dos Dados Pessoais que mantemos sobre você e verifique se os estamos processando legalmente.
Pedido de retificação, correção ou atualização dos seus Dados Pessoais. Isso permite que você retifique ou atualize qualquer informação incompleta ou imprecisa que tenhamos sobre você.
Solicitação de portabilidade de dados (que seus Dados Pessoais sejam fornecidos a você em um formato legível por máquina) na medida em que este direito seja relevante no contexto laboral.
Solicitação para apagar (qualquer parte) dos seus Dados Pessoais. Isso permite que você nos solicite a exclusão ou remoção de Dados Pessoais quando não houver um bom motivo para continuarmos a processá-los. Você também tem o direito de nos solicitar a exclusão ou remoção de Dados Pessoais quando tiver exercido seu direito de oposição ao Processamento (veja abaixo).
Pedido de restrição do Tratamento dos seus Dados Pessoais. Isso permite que você nos solicite a suspensão do Processamento de Dados Pessoais sobre você (por exemplo, se desejar que estabeleçamos sua exatidão ou o motivo do Processamento).
Opor-se ao Processamento dos seus Dados Pessoais em determinadas circunstâncias. Este direito pode ser aplicado quando o Processamento dos seus Dados Pessoais se basear nos interesses legítimos da Empresa ou quando as decisões sobre si se basearem exclusivamente no processamento automatizado, incluindo a criação de perfis.
Retirar o seu consentimento para o processamento dos seus dados pessoais. Contamos com o seu consentimento para processar seus dados pessoais em conexão com este concurso de fotografia. Você tem o direito de retirar seu consentimento a qualquer momento, momento em que não poderemos mais processar seus dados pessoais e precisaremos remover quaisquer fotografias suas que foram enviadas como parte do Concurso de Fotografia e que estamos usando para os fins acima indicados.

Informamos que o Tratamento dos seus Dados Pessoais não está sendo aplicado para tomada de decisão automatizada (incluindo criação de perfil).

Observe também que não é uma obrigação legal ou contratual fornecer seus Dados Pessoais ou uma condição para celebrar um acordo com você. No entanto, se desejar participar do Concurso de Fotografia, há algumas informações limitadas que você precisará nos fornecer.

Caso deseje exercer os direitos concedidos pelo GDPR, entre em contato com o Departamento Jurídico.

Você também tem o direito de apresentar uma reclamação à Autoridade Supervisora de proteção de dados competente, se não estiver satisfeito com a forma como a Empresa Processa seus Dados Pessoais e não pudermos fornecer uma resolução satisfatória para sua solicitação.

6. Compartilhamento de dados e transferências internacionais de dados: intragrupo e terceiros

a) Transferências Internacionais de Dados

Quando transferimos as suas informações pessoais para uma empresa do Grupo CPM num país fora do Espaço Económico Europeu que não é considerado pela Comissão Europeia como fornecendo um nível adequado de proteção aos seus dados pessoais, apenas transferiremos os seus dados pessoais no caso de que existem salvaguardas apropriadas para proteger seus Dados Pessoais. As transferências internacionais dentro do grupo corporativo são regidas por Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia para Controladores e, quando relevante, para Processadores.

Você pode solicitar uma cópia das Cláusulas Contratuais Padrão ao seu Departamento Jurídico.

b) Fornecedores Terceiros

A Empresa compartilha Dados Pessoais com terceiros externos, entre os quais agências externas de marketing e publicidade e serviços de gerenciamento da web que contratamos para executar serviços ou funções em nosso nome e sob nossas instruções. Quando esses terceiros estiverem localizados na UE, o processamento dos seus dados estará sujeito aos requisitos do GDPR. A Empresa também garantirá que os seus contratos com estas partes garantam que apenas processam Dados Pessoais de acordo com as nossas instruções e a fim de fornecer os serviços acordados e proteger a integridade e confidencialidade dos Dados Pessoais que lhes são confiados, de acordo com o GDPR. requisitos.

Alguns dos terceiros que contratamos para processar Dados Pessoais do Concurso de Fotografia estão localizados fora do Espaço Económico Europeu. Quando transferimos as suas informações pessoais para terceiros num país fora do Espaço Económico Europeu que não é considerado pela Comissão Europeia como fornecendo um nível adequado de proteção aos seus dados pessoais, só transferiremos os seus dados pessoais após ter executado as Cláusulas Contratuais Padrão fornecendo salvaguardas apropriadas ou adequadas.

7. Retenção de Dados Pessoais

A Empresa manterá e processará seus Dados Pessoais apenas pelo tempo necessário para os fins para os quais foram coletados em conexão com seu emprego na Empresa, a menos que a Empresa tenha o direito ou obrigação legal de reter os dados por um período mais longo. , ou os dados são necessários para o estabelecimento, exercício ou defesa de ações judiciais.

8. Informações de contato

Se você tiver alguma dúvida sobre este Aviso, entre em contato com o Departamento Jurídico.

9. Definições

Os seguintes termos usados neste Aviso são definidos da seguinte forma:

“CPM Holdings, Inc.” é uma corporação de Delaware.

“Grupo CPM” é o grupo de empresas direta ou indiretamente detidas e/ou controladas pela CPM Holdings, Inc., uma empresa com sede em 9879 Naples St NE. Blaine, MN 55449 EUA.

“Controlador de dados” significa a pessoa física ou jurídica, autoridade pública, agência ou qualquer outro órgão que, isoladamente ou em conjunto com outros, determine as finalidades e meios do Tratamento de Dados Pessoais; quando as finalidades e os meios de tratamento forem determinados por leis ou regulamentos nacionais ou da UE, o responsável pelo tratamento ou os critérios específicos para a sua nomeação podem ser designados pela legislação nacional ou da UE.

“Processador de dados” significa uma pessoa física ou jurídica, autoridade pública, agência ou qualquer outro órgão que processe Dados Pessoais em nome do Controlador de Dados.

“Funcionários”Significa empregados temporários, de tempo integral e de meio período, estagiários, trabalhadores contingentes, aposentados e ex-funcionários.

“Concurso de fotos CPM" ou "Concurso de fotografia” significa o concurso de fotografia realizado pelo departamento de marketing da Empresa, no âmbito do qual os Colaboradores submetem fotografias suas ou de outros Colaboradores, sendo as melhores fotografias vencedoras de prémios e algumas das fotografias utilizadas para fins de marketing.

“Área Econômica Européia" ou "EEE” significa os Estados-Membros da União Europeia, mais a Noruega, a Islândia e o Lichtenstein.

“GDPR” significa o Regulamento Geral de Proteção de Dados da UE 2016/679, incluindo leis nacionais que implementam ou complementam o GDPR.

“Dados pessoais” significa qualquer informação relativa a uma pessoa física identificada ou identificável (também referida como 'Titular dos Dados'); uma pessoa identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou a um ou mais fatores específicos da condição física, fisiológica, identidade genética, mental, económica, cultural ou social dessa pessoa singular.

“Dados pessoais do concurso de fotos” significa quaisquer Dados Pessoais relacionados aos Funcionários enviados como parte do Concurso de Fotografia.

“Processo" ou "Em processamento” significa qualquer operação ou conjunto de operações realizadas em Dados Pessoais ou em conjuntos de Dados Pessoais, seja ou não por meios automatizados, tal coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, divulgação ou disponibilização de outra forma, alinhamento ou combinação, restrição, apagamento ou destruição.

“Oficial de privacidade” significa a pessoa que supervisiona a aplicação e a conformidade com o GDPR. O Diretor de Privacidade não é um Diretor de Proteção de Dados na aceção do GDPR.

“Categorias Especiais de Dados Pessoais” são dados pessoais que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas, ou a filiação sindical, e o tratamento de dados genéticos, dados biométricos para efeitos de identificação de uma pessoa singular, dados relativos à saúde ou dados relativos ao sexo de uma pessoa singular vida ou orientação sexual.

“Autoridade Supervisora” significa uma autoridade pública independente criada por um Estado-Membro nos termos do artigo 51 do GDPR (nos Países Baixos sendo o “Autoritá-lo Personsgegevens”).