CPM 摄影比赛隐私声明
附件一
CPM HOLDINGS, INC. 摄影比赛隐私声明
一、简介
本摄影比赛隐私声明（“注意”）描述的步骤 CPM 控股公司 (“公司”、“我们“ 或者 ”我们"), CPM集团公司的一部分 (“每千次展示费用 团体”、“我们“ 或者 ”我们”）， 采取措施保护我们处理的有关 CPM 摄影大赛员工的个人数据（“摄影比赛”）。关于您参与摄影比赛，无论是作为摄影师还是作为摄影比赛的一部分提交的照片的主题，我们收集、存储、使用和以其他方式处理关于您的个人数据，用于下述各种营销目的。公司致力于根据欧盟通用数据保护条例（“通用数据保护条例”）。
本通知仅适用于所有摄影比赛个人数据，并不修改或替代 CPM 员工隐私声明。
本通知可能会不时修订。我们将在变更生效日期前的合理时间内通知您变更。
本通知中使用的大写术语在本通知第 9 节中定义。
2. 数据控制者和隐私官的身份
公司负责处理您的个人数据，并且是数据控制者。此外，公司已任命一名隐私官，可以使用以下联系方式与他联系：
| 姓名 | 电话号码 |
| 肖恩·M·凯里森 | 319-493-3906 |
3. 处理个人数据的目的和法律依据
公司依托 您的同意 处理您提交的与摄影比赛相关的个人数据，并用于以下目的：
- 包含在公司的任何和所有出版物中，包括用于宣传公司的基于网络的出版物；
- 用于一般公司和特定产品的广告活动；和
- 用于办公室和其他工作区。
- 上述所有目的都可以在我们公司在全球开展业务的任何司法管辖区内进行。
4. 我们处理的个人数据的类别和来源
公司将出于这些目的处理以下类别的个人数据：
- 姓名
- 工作联系方式
- 个人电子邮件地址或其他非工作联系方式，以便在您受雇于公司之后保持联系
- 图像
- 职称
- 工作地点
我们不会处理与摄影比赛相关的任何特殊类别的个人数据，例如与您的健康、性生活或性取向相关的个人数据。
我们处理的大部分个人数据都是直接从您那里获得的。其他个人资料可能由: 您的经理、人力资源部、为您拍照的员工或其他人。
5. 您的权利
GDPR 赋予您与处理您的个人数据相关的某些权利，包括：
- 请求访问您的个人数据 （俗称“数据主体访问请求”）。这使您能够收到我们持有的关于您的个人数据的副本，并检查我们是否在合法地处理它。
- 要求更正、更正或更新您的个人数据.这使您能够更正或更新我们持有的关于您的任何不完整或不准确的信息。
- 请求数据可移植性（您的个人数据应以机器可读格式提供给您） 在这种权利与就业环境相关的范围内。
- 请求删除（任何部分）您的个人数据.这使您能够在我们没有充分理由继续处理个人数据的情况下要求我们删除或移除个人数据。如果您已行使反对处理的权利（见下文），您还有权要求我们删除或移除个人数据。
- 请求限制处理您的个人数据.这使您可以要求我们暂停处理您的个人数据（例如，如果您希望我们确定其准确性或处理它的原因）。
- 在某些情况下反对处理您的个人数据。 如果您的个人数据处理是基于公司的合法利益，或者有关您的决定完全基于自动处理（包括分析），则此权利可能适用。
- 撤回您对处理您的个人数据的同意.我们依赖您的同意来处理与本次摄影比赛有关的您的个人数据。您有权随时撤回您的同意，届时我们将无法再处理您的个人数据，并且需要删除您作为摄影比赛的一部分提交的以及我们正在使用的任何照片上述目的。
请注意，您的个人数据的处理不适用于自动决策（包括分析）。
另请注意，提供您的个人数据不是法定或合同义务，也不是与您签订协议的条件。但是，如果您想参加摄影比赛，您需要向我们提供某些有限的信息。
如果您想行使 GDPR 赋予的权利，请联系法务部。
如果您对公司处理您的个人数据的方式不满意并且我们无法为您的请求提供满意的解决方案，您也有权向主管数据保护监管机构投诉。
6. 数据共享和国际数据传输：集团内部和第三方
a) 国际数据传输
当我们将您的个人信息传输到位于欧洲经济区以外的国家/地区的 CPM 集团公司时，如果欧盟委员会认为该国家/地区未对您的个人数据提供足够的保护，我们只会在以下情况下传输您的个人数据：有适当的保护措施来保护您的个人数据。公司集团内的国际转移受欧盟委员会批准的控制者标准合同条款和相关处理者标准合同条款的约束。
您可以向法律部门索取标准合同条款的副本。
b) 第三方供应商
公司与外部第三方共享个人数据，其中包括我们聘请的外部营销和广告代理以及网络管理服务，它们代表我们并根据我们的指示执行服务或功能。如果这些第三方位于欧盟境内，他们对您数据的处理将遵守 GDPR 要求。公司还将确保其与这些方的合同确保他们仅根据我们的指示处理个人数据，以便提供约定的服务并保护委托给他们的个人数据的完整性和机密性，符合 GDPR要求。
我们参与处理摄影比赛个人数据的一些第三方位于欧洲经济区以外。当我们将您的个人信息传输给欧洲经济区以外国家/地区的第三方时，欧盟委员会认为该第三方未对您的个人数据提供足够的保护，我们只会在执行标准合同条款后传输您的个人数据提供适当或适当的保障措施。
7. 个人资料的保留
公司将仅在与您在公司工作相关的收集目的所需的时间内保留和处理您的个人数据，除非公司有合法权利或义务将数据保留更长时间, 或者数据对于建立、行使或捍卫合法索赔是必要的。
8. 联系信息
如果您对本通知有任何疑问，请联系法务部。
9. 定义
本通知中使用的下列术语定义如下：
“CPM 控股公司” 是 一家特拉华州公司。
“CPM集团” 是由 CPM Holdings, Inc. 直接或间接持有和/或控制的公司集团，该公司的主要营业地点位于 9879 Naples St NE。美国明尼苏达州布莱恩 55449。
“数据控制者”指单独或与他人共同决定处理个人数据的目的和方式的自然人或法人、公共当局、机构或任何其他机构；如果处理的目的和方式由国家或欧盟法律或法规确定，控制者或其提名的具体标准可由国家或欧盟法律指定。
“数据处理器”指代表数据控制者处理个人数据的自然人或法人、公共机构、机构或任何其他机构。
“雇员”指临时、全职和兼职合同雇员、实习生、临时工、退休人员和前雇员。
“CPM 摄影比赛“ 或者 ”摄影比赛”指公司营销部门举办的摄影比赛，作为比赛的一部分，员工提交自己或其他员工的照片，最佳照片获奖，部分照片用于营销目的。
“欧洲经济区“ 或者 ”欧洲经济区”指欧盟成员国，加上挪威、冰岛和列支敦士登。
“通用数据保护条例”指欧盟通用数据保护条例 2016/679，包括实施或补充 GDPR 的国家法律。
“个人资料”指与已识别或可识别自然人（也称为“数据主体”）相关的任何信息；可识别的人是指可以直接或间接识别的人，特别是通过参考标识符，例如姓名、身份证号码、位置数据、在线标识符或一个或多个特定于物理、生理、该自然人的遗传、精神、经济、文化或社会身份。
“摄影比赛个人资料”指作为摄影比赛的一部分提交的与员工相关的任何个人数据。
“过程“ 或者 ”加工”指对个人数据或个人数据集执行的任何操作或一组操作，无论是否通过自动方式，此类收集、记录、组织、结构化、存储、改编或更改、检索、咨询、使用、披露通过传输、传播或以其他方式提供、对齐或组合、限制、删除或销毁。
“隐私官”指监督 GDPR 的应用和遵守情况的人。隐私官不是 GDPR 意义上的数据保护官。
“特殊类别的个人数据” 是揭示种族或族裔出身、政治观点、宗教或哲学信仰或工会会员身份的个人数据，以及处理遗传数据、用于识别个人身份的生物识别数据、有关健康的数据或有关自然人性别的数据生活或性取向。
“监管机构”指由成员国根据 GDPR 第 51 条建立的独立公共机构（在荷兰是“权威机构 人身伤害”）。
