ANEXO I
AVISO DE PRIVACIDADE DO CONCURSO DE FOTOS DA CPM HOLDINGS, INC.
1. Introdução
Este Aviso de Privacidade do Concurso de Fotografia (“Perceber”) descreve as etapas que CPM Holdings, Inc. (“Empresa”, “nós" ou "nós”), parte do grupo de empresas CPM (“CPM Grupo”, “nós" ou "nós”), toma para proteger os Dados Pessoais que Processamos sobre nossos Funcionários em relação ao Concurso de Fotografia CPM (“Concurso de Fotografia”). Em conexão com seu envolvimento com o Concurso de Fotografia, seja como fotógrafo ou sujeito de uma fotografia enviada como parte do Concurso de Fotografia, coletamos, armazenamos, usamos e de outra forma Processamos Dados Pessoais sobre você para vários propósitos de marketing definidos abaixo. A Empresa está comprometida em proteger os Dados Pessoais que Processamos sobre você de acordo com os princípios de proteção de dados definidos no Regulamento Geral de Proteção de Dados da União Europeia (“RGPD”).
Este Aviso se aplica somente a todos os Dados Pessoais do Concurso de Fotos e não altera nem substitui o Aviso de Privacidade do Funcionário CPM.
Este Aviso pode ser alterado de tempos em tempos. Nós o informaremos sobre as alterações dentro de um período razoável de tempo antes da data efetiva da alteração.
Os termos em maiúsculas usados neste Aviso são definidos na Seção 9 deste Aviso.
2. Identidade do Controlador de Dados e do Encarregado da Privacidade
A Empresa é responsável pelo Processamento de seus Dados Pessoais e é a Controladora de Dados. Além disso, a Empresa nomeou um Diretor de Privacidade, que pode ser contatado usando os seguintes detalhes de contato:
Nome | Número de telefone |
---|---|
Sean M. Callison | 319-493-3906 |
3. Finalidades e fundamentos legais para o Tratamento de Dados Pessoais
A Empresa conta com seu consentimento para processar seus Dados Pessoais enviados em conexão com o Concurso de Fotografia e para os seguintes propósitos:
- para inclusão em todas e quaisquer publicações da Empresa, incluindo publicações baseadas na web para promover a Empresa;
- para uso em campanhas publicitárias gerais da empresa e de produtos específicos; e
- para uso em escritórios e outros espaços de trabalho.
- Todas as finalidades listadas acima podem ser realizadas em qualquer uma das jurisdições nas quais nossa Empresa opera globalmente.
4. Categorias e fontes de dados pessoais que processamos
A Empresa processará as seguintes categorias de Dados Pessoais para essas finalidades:
- Nome
- Detalhes de contato do trabalho
- Endereço de e-mail pessoal ou outros detalhes de contato não relacionados ao trabalho para manter contato além do período de seu emprego na Empresa
- Imagem
- Cargo
- Localização do local de trabalho
Não processaremos nenhuma categoria especial de dados pessoais em relação ao Concurso de Fotografia, por exemplo, dados pessoais relacionados à sua saúde, vida sexual ou orientação sexual.
A maioria dos Dados Pessoais que Processamos nós adquirimos de você diretamente. Outros Dados Pessoais podem ser fornecidos por: seus gerentes, RH, um funcionário que tira sua fotografia ou outros.
5. Seus direitos
O GDPR fornece a você certos direitos em relação ao Processamento de seus Dados Pessoais, incluindo:
- Solicitação de acesso aos seus Dados Pessoais (comumente conhecido como “solicitação de acesso do titular dos dados”). Isso permite que você receba uma cópia dos Dados Pessoais que mantemos sobre você e verifique se estamos processando-os legalmente.
- Solicitação de retificação, correção ou atualização dos seus Dados Pessoais. Isso permite que você retifique ou atualize qualquer informação incompleta ou imprecisa que temos sobre você.
- Solicitação de portabilidade de dados (que seus Dados Pessoais sejam fornecidos a você em um formato legível por máquina) na medida em que este direito seja relevante no contexto do emprego.
- Solicitação para apagar (qualquer parte) dos seus Dados Pessoais. Isso permite que você nos peça para excluir ou remover Dados Pessoais quando não houver um bom motivo para continuarmos a Processá-los. Você também tem o direito de nos pedir para excluir ou remover Dados Pessoais quando tiver exercido seu direito de se opor ao Processamento (veja abaixo).
- Pedido de restrição do Tratamento dos seus Dados Pessoais. Isso permite que você nos peça para suspender o Processamento de Dados Pessoais sobre você (por exemplo, se você quiser que estabeleçamos sua precisão ou o motivo do Processamento).
- Objetar ao Processamento dos seus Dados Pessoais em determinadas circunstâncias. Este direito pode ser aplicado quando o Processamento dos seus Dados Pessoais for baseado nos interesses legítimos da Empresa ou quando as decisões sobre você forem baseadas exclusivamente no processamento automatizado, incluindo a criação de perfil.
- Retirar seu consentimento para o processamento de seus dados pessoais. Estamos contando com seu consentimento para Processar seus Dados Pessoais em conexão com este Concurso de Fotos. Você tem o direito de retirar seu consentimento a qualquer momento, momento em que não poderemos mais Processar seus Dados Pessoais e precisaremos remover quaisquer fotografias suas que foram enviadas como parte do Concurso de Fotos e que estamos usando para os propósitos definidos acima.
Informamos que o Processamento dos seus Dados Pessoais não está sendo aplicado para tomada de decisão automatizada (incluindo criação de perfil).
Observe também que não é uma obrigação estatutária ou contratual fornecer seus Dados Pessoais ou uma condição para entrar em um acordo com você. No entanto, se você deseja participar do Concurso de Fotografia, há certas informações limitadas que você precisará nos fornecer.
Caso deseje exercer os direitos garantidos pelo GDPR, entre em contato com o Departamento Jurídico.
Você também tem o direito de registrar uma reclamação junto à Autoridade Supervisora de proteção de dados competente, caso não esteja satisfeito com a forma como a Empresa Processa seus Dados Pessoais e não possamos fornecer uma resolução satisfatória para sua solicitação.
6. Compartilhamento de dados e transferências internacionais de dados: intragrupo e terceiros
a) Transferências Internacionais de Dados
Quando transferimos suas informações pessoais para uma empresa do Grupo CPM em um país fora da Área Econômica Europeia que não é considerado pela Comissão Europeia como fornecendo um nível adequado de proteção aos seus dados pessoais, transferiremos seus dados pessoais somente no caso de haver salvaguardas apropriadas para proteger seus Dados Pessoais. As transferências internacionais dentro do grupo corporativo são regidas pelas Cláusulas Contratuais Padrão aprovadas pela Comissão da UE para Controladores e, quando relevante, para Processadores.
Você pode solicitar uma cópia das Cláusulas Contratuais Padrão ao seu Departamento Jurídico.
b) Fornecedores Terceiros
A Empresa compartilha Dados Pessoais com terceiros externos, entre os quais estão agências externas de marketing e publicidade e serviços de gerenciamento de web que contratamos para executar serviços ou funções em nosso nome e sob nossas instruções. Quando esses terceiros estiverem localizados na UE, o Processamento de seus dados estará sujeito aos requisitos do GDPR. A Empresa também garantirá que seus contratos com essas partes garantam que eles somente Processem Dados Pessoais de acordo com nossas instruções e para fornecer os serviços acordados e proteger a integridade e a confidencialidade dos Dados Pessoais confiados a eles, em linha com os requisitos do GDPR.
Alguns dos terceiros que contratamos para Processar Dados Pessoais do Concurso de Fotografia estão localizados fora da Área Econômica Europeia. Quando transferimos suas informações pessoais para um terceiro em um país fora da Área Econômica Europeia que não é considerado pela Comissão Europeia como fornecendo um nível adequado de proteção aos seus dados pessoais, nós somente transferiremos seus dados pessoais após termos executado Cláusulas Contratuais Padrão que fornecem salvaguardas apropriadas ou adequadas.
7. Retenção de Dados Pessoais
A Empresa manterá e processará seus Dados Pessoais somente pelo tempo necessário para os propósitos para os quais foram coletados em conexão com seu emprego na Empresa, a menos que a Empresa tenha o direito ou a obrigação legal de reter os dados por um período mais longo, ou os dados sejam necessários para o estabelecimento, exercício ou defesa de reivindicações legais.
8. Informações de contato
Caso tenha alguma dúvida sobre este Aviso, entre em contato com o Departamento Jurídico.
9. Definições
Os seguintes termos usados neste Aviso são definidos da seguinte forma:
“CPM Holdings, Inc." é uma corporação de Delaware.
“Grupo CPM” é o grupo de empresas direta ou indiretamente detidas e/ou controladas pela CPM Holdings, Inc., uma empresa com sede em 9879 Naples St NE. Blaine, MN 55449 EUA.
“Controlador de Dados" significa a pessoa física ou jurídica, autoridade pública, agência ou qualquer outro organismo que, sozinho ou em conjunto com outros, determina as finalidades e os meios do Processamento de Dados Pessoais; quando as finalidades e os meios do Processamento são determinados por leis ou regulamentos nacionais ou da UE, o controlador ou os critérios específicos para sua nomeação podem ser designados pela legislação nacional ou da UE.
“Processador de dados" significa uma pessoa física ou jurídica, autoridade pública, agência ou qualquer outro organismo que processe Dados Pessoais em nome do Controlador de Dados.
“Funcionários" significa funcionários temporários, contratados em período integral e meio período, estagiários, trabalhadores temporários, aposentados e ex-funcionários.
“Concurso de Fotografia CPM" ou "Concurso de Fotografia" significa o concurso de fotografia realizado pelo departamento de marketing da Empresa, como parte do qual os Funcionários enviam fotografias de si mesmos ou de outros Funcionários, com as melhores fotografias ganhando prêmios e algumas das fotografias sendo usadas para fins de marketing.
“Espaço Económico Europeu" ou "EEE" significa os Estados-Membros da União Europeia, mais a Noruega, a Islândia e o Liechtenstein.
“RGPD" significa o Regulamento Geral de Proteção de Dados da UE 2016/679, incluindo leis nacionais que implementam ou complementam o GDPR.
“Dados pessoais" significa qualquer informação relativa a uma pessoa física identificada ou identificável (também referida como 'Titular dos Dados'); uma pessoa identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador on-line ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa física.
“Concurso de Fotografia Dados Pessoais" significa quaisquer Dados Pessoais relacionados aos Funcionários enviados como parte do Concurso de Fotografia.
“Processo" ou "Processamento" significa qualquer operação ou conjunto de operações realizadas em Dados Pessoais ou em conjuntos de Dados Pessoais, seja ou não por meios automatizados, como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou outra forma de disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.
“Responsável pela Privacidade” significa a pessoa que supervisiona a aplicação e conformidade com o GDPR. O Privacy Officer não é um Data Protection Officer dentro do significado do GDPR.
“Categorias especiais de dados pessoais" são Dados Pessoais que revelem origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, ou filiação sindical, e o processamento de dados genéticos, dados biométricos para fins de identificação de um indivíduo, dados relativos à saúde ou dados relativos à vida sexual ou orientação sexual de uma pessoa física.
“Autoridade Supervisora“ significa uma autoridade pública independente estabelecida por um Estado-Membro nos termos do artigo 51.º do RGPD (sendo nos Países Baixos o “Autoridade Pessoas representadas”).