ภาคผนวก ๑

ประกาศความเป็นส่วนตัวของการประกวดภาพถ่าย CPM HOLDINGS, INC.

1. บทนำ

ประกาศความเป็นส่วนตัวของการประกวดภาพถ่ายนี้ (“สังเกต”) อธิบายขั้นตอนต่างๆ ที่ CPM โฮลดิ้งส์ อิงค์ -บริษัท-เรา" หรือ "เรา”) ซึ่งเป็นส่วนหนึ่งของกลุ่มบริษัท CPM (“CPM กลุ่ม-เรา" หรือ "เรา”) ใช้เพื่อคุ้มครองข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับพนักงานของเราเกี่ยวกับการประกวดภาพถ่าย CPM (“ประกวดภาพถ่าย”) ในความเกี่ยวข้องกับการมีส่วนร่วมของคุณกับการประกวดภาพถ่าย ไม่ว่าจะเป็นในฐานะช่างภาพหรือตัวแบบของภาพถ่ายที่ส่งเข้าประกวด เราจะรวบรวม จัดเก็บ ใช้ และประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณเพื่อวัตถุประสงค์ทางการตลาดต่างๆ ที่ระบุไว้ด้านล่าง บริษัทมุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับคุณตามหลักการคุ้มครองข้อมูลที่กำหนดไว้ในข้อบังคับทั่วไปเกี่ยวกับการคุ้มครองข้อมูลของสหภาพยุโรป (“จีดีพีอาร์- 

ประกาศนี้ใช้กับข้อมูลส่วนบุคคลของการประกวดภาพถ่ายเท่านั้น และไม่มีการแก้ไขหรือแทนที่ประกาศความเป็นส่วนตัวของพนักงาน CPM

ประกาศนี้อาจได้รับการแก้ไขเป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงภายในระยะเวลาที่เหมาะสมล่วงหน้าก่อนถึงวันที่มีผลบังคับใช้ของการเปลี่ยนแปลง

คำศัพท์ที่เป็นตัวพิมพ์ใหญ่ที่ใช้ในประกาศนี้ได้รับการกำหนดไว้ในมาตรา 9 ของประกาศนี้

2. ข้อมูลประจำตัวของผู้ควบคุมข้อมูลและเจ้าหน้าที่ดูแลความเป็นส่วนตัว

บริษัทมีหน้าที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของคุณและเป็นผู้ควบคุมข้อมูล นอกจากนี้ บริษัทได้แต่งตั้งเจ้าหน้าที่ฝ่ายความเป็นส่วนตัว ซึ่งสามารถติดต่อได้โดยใช้รายละเอียดการติดต่อต่อไปนี้: 

ชื่อ	เบอร์โทรศัพท์
ฌอน เอ็ม. คอลลิสัน	319-493-3906

3. วัตถุประสงค์และเหตุผลทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ พึ่งพาอาศัย ความยินยอมของคุณ เพื่อประมวลผลข้อมูลส่วนบุคคลของคุณที่ส่งมาเกี่ยวกับการประกวดภาพถ่ายและเพื่อวัตถุประสงค์ต่อไปนี้:

• เพื่อรวมไว้ในสิ่งพิมพ์ใดๆ ทั้งหมดของบริษัท รวมถึงสิ่งพิมพ์ทางเว็บเพื่อส่งเสริมบริษัท
• เพื่อใช้ในแคมเปญโฆษณาของบริษัทโดยทั่วไปและผลิตภัณฑ์เฉพาะ
• สำหรับใช้ในสำนักงานและสถานที่ทำงานอื่นๆ
• วัตถุประสงค์ทั้งหมดที่ระบุไว้ข้างต้นสามารถดำเนินการได้ในเขตอำนาจศาลใด ๆ ที่บริษัทของเราดำเนินการทั่วโลก

4. หมวดหมู่และแหล่งที่มาของข้อมูลส่วนบุคคลที่เราประมวลผล

บริษัทจะประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้เพื่อวัตถุประสงค์เหล่านี้:

• ชื่อ
• ข้อมูลการติดต่องาน
• ที่อยู่อีเมลส่วนตัวหรือรายละเอียดการติดต่ออื่นๆ ที่ไม่เกี่ยวกับงาน เพื่อรักษาการติดต่อเกินกว่าระยะเวลาการจ้างงานของคุณกับบริษัท
• ภาพ 
• ตำแหน่งงาน
• สถานที่ทำงาน   

เราจะไม่ประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษใดๆ ที่เกี่ยวข้องกับการประกวดภาพถ่าย เช่น ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับสุขภาพ ชีวิตทางเพศ หรือรสนิยมทางเพศของคุณ

ข้อมูลส่วนบุคคลส่วนใหญ่ที่เราประมวลผลนั้นเราได้รับมาจากคุณโดยตรง ข้อมูลส่วนบุคคลอื่นๆ อาจได้รับจากคุณ: ผู้จัดการของคุณ, ฝ่ายทรัพยากรบุคคล, พนักงานที่ถ่ายรูปของคุณหรือคนอื่นๆ

5. สิทธิของคุณ

GDPR กำหนดสิทธิ์บางประการแก่คุณเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ รวมถึง:

• คำขอเข้าถึงข้อมูลส่วนบุคคลของคุณ (เรียกกันทั่วไปว่า “คำขอเข้าถึงข้อมูลของเจ้าของข้อมูล”) วิธีนี้ช่วยให้คุณได้รับสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ และตรวจสอบว่าเรากำลังประมวลผลข้อมูลดังกล่าวอย่างถูกต้องตามกฎหมายหรือไม่
• คำร้องขอการแก้ไข ปรับปรุง หรืออัปเดตข้อมูลส่วนบุคคลของคุณวิธีนี้ช่วยให้คุณสามารถแก้ไขหรืออัปเดตข้อมูลที่ไม่สมบูรณ์หรือไม่ถูกต้องที่เรามีเกี่ยวกับคุณได้
• คำขอให้พกพาข้อมูล (ให้ข้อมูลส่วนบุคคลของคุณถูกจัดเตรียมไว้ให้คุณในรูปแบบที่เครื่องอ่านได้) ในขอบเขตที่สิทธิ์นี้มีความเกี่ยวข้องในบริบทการจ้างงาน
• คำขอให้ลบข้อมูลส่วนบุคคล (ส่วนใดส่วนหนึ่ง) ของคุณการดำเนินการนี้ช่วยให้คุณสามารถขอให้เราลบหรือเอาข้อมูลส่วนบุคคลออกได้ในกรณีที่ไม่มีเหตุผลที่ดีพอให้เราประมวลผลข้อมูลต่อไป นอกจากนี้ คุณยังมีสิทธิ์ขอให้เราลบหรือเอาข้อมูลส่วนบุคคลออกได้ในกรณีที่คุณได้ใช้สิทธิ์คัดค้านการประมวลผล (ดูด้านล่าง)
• คำขอจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณซึ่งทำให้คุณสามารถขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณได้ (เช่น หากคุณต้องการให้เราพิสูจน์ความถูกต้องหรือเหตุผลในการประมวลผลข้อมูล)
• คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณในบางกรณี สิทธิ์นี้อาจใช้ได้ในกรณีที่การประมวลผลข้อมูลส่วนบุคคลของคุณขึ้นอยู่กับผลประโยชน์โดยชอบธรรมของบริษัทหรือในกรณีที่การตัดสินใจเกี่ยวกับคุณขึ้นอยู่กับการประมวลผลอัตโนมัติเท่านั้น รวมถึงการสร้างโปรไฟล์ 
• ถอนความยินยอมของคุณในการประมวลผลข้อมูลส่วนบุคคลของคุณเราอาศัยความยินยอมของคุณในการประมวลผลข้อมูลส่วนบุคคลของคุณที่เกี่ยวข้องกับการประกวดภาพถ่ายนี้ คุณมีสิทธิ์ที่จะถอนความยินยอมของคุณได้ตลอดเวลา ซึ่งเมื่อถึงจุดนั้น เราจะไม่สามารถประมวลผลข้อมูลส่วนบุคคลของคุณอีกต่อไป และจะต้องลบภาพถ่ายของคุณที่ส่งเข้ามาเป็นส่วนหนึ่งของการประกวดภาพถ่ายและที่เราใช้เพื่อวัตถุประสงค์ที่ระบุไว้ข้างต้น

โปรดทราบว่าการประมวลผลข้อมูลส่วนบุคคลของคุณจะไม่ถูกนำมาใช้ในการตัดสินใจอัตโนมัติ (รวมทั้งการสร้างโปรไฟล์)  

โปรดทราบด้วยว่าการให้ข้อมูลส่วนบุคคลของคุณไม่ใช่ข้อผูกมัดตามกฎหมายหรือสัญญา หรือเป็นเงื่อนไขในการทำข้อตกลงกับคุณ อย่างไรก็ตาม หากคุณต้องการเข้าร่วมการประกวดภาพถ่าย คุณจะต้องให้ข้อมูลจำกัดบางอย่างแก่เรา

หากคุณต้องการใช้สิทธิ์ตามที่ GDPR กำหนด โปรดติดต่อฝ่ายกฎหมาย

คุณยังมีสิทธิยื่นคำร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลที่มีอำนาจ หากคุณไม่พอใจกับวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณของบริษัท และเราไม่สามารถให้การแก้ไขที่น่าพอใจแก่คำร้องขอของคุณได้

6. การแบ่งปันข้อมูลและการโอนข้อมูลระหว่างประเทศ: ภายในกลุ่มและบุคคลที่สาม

ก) การโอนข้อมูลระหว่างประเทศ

เมื่อเราโอนข้อมูลส่วนบุคคลของคุณไปยังบริษัทในกลุ่ม CPM ในประเทศนอกเขตเศรษฐกิจยุโรปซึ่งคณะกรรมาธิการยุโรปไม่ถือว่ามีระดับการป้องกันข้อมูลส่วนบุคคลของคุณที่เหมาะสม เราจะโอนข้อมูลส่วนบุคคลของคุณเฉพาะในกรณีที่มีมาตรการป้องกันที่เหมาะสมในการปกป้องข้อมูลส่วนบุคคลของคุณเท่านั้น การโอนระหว่างประเทศภายในกลุ่มบริษัทอยู่ภายใต้ข้อกำหนดสัญญามาตรฐานที่ได้รับการอนุมัติจากคณะกรรมาธิการสหภาพยุโรปสำหรับผู้ควบคุม และสำหรับผู้ประมวลผลในกรณีที่เกี่ยวข้อง

คุณสามารถขอสำเนาข้อกำหนดสัญญาแบบมาตรฐานจากแผนกกฎหมายของคุณได้

ข) ซัพพลายเออร์บุคคลที่สาม 

บริษัทแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สามภายนอก ซึ่งรวมถึงเอเจนซี่การตลาดและโฆษณาภายนอกและบริการจัดการเว็บไซต์ที่เราว่าจ้างให้ดำเนินการบริการหรือดำเนินการในนามของเราและตามคำสั่งของเรา หากบุคคลที่สามเหล่านี้อยู่ในสหภาพยุโรป การประมวลผลข้อมูลของคุณจะอยู่ภายใต้ข้อกำหนด GDPR บริษัทจะรับประกันว่าสัญญากับบุคคลที่สามเหล่านี้จะรับประกันว่าพวกเขาจะประมวลผลข้อมูลส่วนบุคคลตามคำแนะนำของเราเท่านั้น และเพื่อให้บริการตามที่ตกลงกันไว้ และเพื่อปกป้องความสมบูรณ์และความลับของข้อมูลส่วนบุคคลที่มอบหมายให้พวกเขาตามข้อกำหนด GDPR

บุคคลที่สามบางรายที่เราว่าจ้างเพื่อประมวลผลข้อมูลส่วนบุคคลของการประกวดภาพถ่ายนั้นตั้งอยู่นอกเขตเศรษฐกิจยุโรป เมื่อเราโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่สามในประเทศนอกเขตเศรษฐกิจยุโรปซึ่งคณะกรรมาธิการยุโรปไม่ถือว่าให้การปกป้องข้อมูลส่วนบุคคลของคุณในระดับที่เหมาะสม เราจะโอนข้อมูลส่วนบุคคลของคุณหลังจากดำเนินการตามเงื่อนไขสัญญามาตรฐานที่ให้การคุ้มครองที่เหมาะสมเท่านั้น

7. การเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาและประมวลผลข้อมูลส่วนบุคคลของคุณเฉพาะเท่าที่จำเป็นสำหรับจุดประสงค์ที่ข้อมูลนั้นถูกเก็บรวบรวมไว้ที่เกี่ยวข้องกับการจ้างงานของคุณกับบริษัท เว้นแต่บริษัทมีสิทธิหรือภาระผูกพันทางกฎหมายในการเก็บรักษาข้อมูลไว้เป็นระยะเวลานานกว่านั้น หรือข้อมูลนั้นจำเป็นต่อการจัดทำ การใช้สิทธิ หรือการป้องกันการเรียกร้องทางกฎหมาย 

8. ข้อมูลการติดต่อ

หากคุณมีคำถามใด ๆ เกี่ยวกับประกาศนี้ โปรดติดต่อฝ่ายกฎหมาย

9. คำจำกัดความ

เงื่อนไขต่อไปนี้ที่ใช้ในประกาศนี้ถูกกำหนดไว้ดังนี้:

-CPM โฮลดิ้งส์ อิงค์” เป็นบริษัทในเดลาแวร์ 

-กลุ่ม CPM“ คือกลุ่มบริษัทที่ถูกถือครองและ/หรือควบคุมโดยตรงหรือโดยอ้อมโดย CPM Holdings, Inc. ซึ่งเป็นบริษัทที่มีสำนักงานหลักอยู่ที่ 9879 Naples St NE Blaine, MN 55449 USA

-ผู้ควบคุมข้อมูลหมายความถึงบุคคลธรรมดาหรือนิติบุคคล หน่วยงานภาครัฐ หน่วยงานหรือองค์กรอื่นใดที่เพียงลำพังหรือร่วมกับผู้อื่น กำหนดจุดประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล โดยที่จุดประสงค์และวิธีการในการประมวลผลถูกกำหนดโดยกฎหมายหรือระเบียบข้อบังคับของประเทศหรือของสหภาพยุโรป ผู้ควบคุมหรือเกณฑ์เฉพาะสำหรับการเสนอชื่ออาจได้รับการกำหนดโดยกฎหมายของประเทศหรือของสหภาพยุโรป

-ผู้ประมวลผลข้อมูล” หมายถึงบุคคลธรรมดาหรือนิติบุคคล หน่วยงานภาครัฐ หน่วยงานหรือองค์กรอื่นใดที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูล

-พนักงาน” หมายถึง พนักงานชั่วคราว พนักงานสัญญาจ้างเต็มเวลาและพนักงานสัญญาจ้างบางเวลา พนักงานฝึกงาน พนักงานชั่วคราว พนักงานเกษียณอายุ และอดีตพนักงาน

-ประกวดภาพถ่าย CPM" หรือ "ประกวดภาพถ่าย” หมายถึง การประกวดภาพถ่ายที่จัดขึ้นโดยฝ่ายการตลาดของบริษัท โดยพนักงานจะต้องส่งภาพถ่ายของตนเองหรือของพนักงานคนอื่นๆ โดยภาพถ่ายที่ดีที่สุดจะได้รับรางวัล และภาพถ่ายบางส่วนจะถูกนำไปใช้เพื่อวัตถุประสงค์ทางการตลาด 

-เขตเศรษฐกิจยุโรป" หรือ "เขตอีอีเอ” หมายถึงรัฐสมาชิกของสหภาพยุโรป บวกกับนอร์เวย์ ไอซ์แลนด์ และลิกเทนสไตน์  

-จีดีพีอาร์” หมายถึงข้อบังคับทั่วไปของสหภาพยุโรปเกี่ยวกับการคุ้มครองข้อมูล 2016/679 รวมถึงกฎหมายระดับชาติที่บังคับใช้หรือเสริม GDPR

-ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ได้รับการระบุตัวตนแล้ว หรือบุคคลธรรมดาที่ระบุตัวตนได้ (เรียกอีกอย่างว่า ‘เจ้าของข้อมูล’) บุคคลที่ระบุตัวตนได้ หมายถึงบุคคลที่สามารถระบุตัวตนได้โดยตรงหรือโดยอ้อม โดยเฉพาะอย่างยิ่งโดยอ้างอิงถึงตัวระบุ เช่น ชื่อ หมายเลขประจำตัว ข้อมูลที่ตั้ง ตัวระบุออนไลน์ หรือปัจจัยอย่างหนึ่งอย่างใดหรือมากกว่านั้นที่เฉพาะเจาะจงต่อลักษณะทางกายภาพ ทางสรีรวิทยา ทางพันธุกรรม ทางจิตใจ ทางเศรษฐกิจ ทางวัฒนธรรม หรือทางสังคมของบุคคลธรรมดานั้น

-ข้อมูลส่วนตัวของการประกวดภาพถ่าย” หมายถึงข้อมูลส่วนบุคคลใด ๆ ที่เกี่ยวข้องกับพนักงานที่ส่งเป็นส่วนหนึ่งของการประกวดภาพถ่าย 

-กระบวนการ" หรือ "กำลังประมวลผลหมายความถึงการดำเนินการใดๆ หรือชุดการดำเนินการที่ดำเนินการกับข้อมูลส่วนบุคคลหรือชุดข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ก็ตาม การรวบรวม การบันทึก การจัดระเบียบ การจัดโครงสร้าง การจัดเก็บ การดัดแปลงหรือแก้ไข การดึงคืน การปรึกษาหารือ การใช้ การเปิดเผยโดยการส่ง การเผยแพร่หรือการทำให้พร้อมใช้งานในรูปแบบอื่น การจัดตำแหน่งหรือการรวมกัน การจำกัด การลบ หรือการทำลาย  

-เจ้าหน้าที่ฝ่ายความเป็นส่วนตัว” หมายถึงบุคคลที่ดูแลการใช้งานและการปฏิบัติตาม GDPR เจ้าหน้าที่คุ้มครองความเป็นส่วนตัวไม่ใช่เจ้าหน้าที่คุ้มครองข้อมูลตามความหมายของ GDPR

-หมวดหมู่พิเศษของข้อมูลส่วนบุคคล” คือข้อมูลส่วนบุคคลที่เปิดเผยเชื้อชาติหรือชาติพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา หรือการเป็นสมาชิกสหภาพแรงงาน และการประมวลผลข้อมูลทางพันธุกรรม ข้อมูลไบโอเมตริกซ์เพื่อจุดประสงค์ในการระบุตัวบุคคล ข้อมูลเกี่ยวกับสุขภาพ หรือข้อมูลเกี่ยวกับชีวิตทางเพศหรือรสนิยมทางเพศของบุคคลธรรมดา  

-หน่วยงานกำกับดูแล” หมายถึงหน่วยงานสาธารณะอิสระที่จัดตั้งขึ้นโดยรัฐสมาชิกตามมาตรา 51 ของ GDPR (ในเนเธอร์แลนด์คือ “ออโตไรท์ บุคคลสำคัญ-