LAMPIRAN I

CPM HOLDINGS, INC. PEMBERITAHUAN PRIVASI LOMBA FOTO

1. Pendahuluan

Pemberitahuan Privasi Kontes Foto ini (“Melihat”) menjelaskan langkah-langkah yang CPM Holdings, Inc. ("Perusahaan", "Kami" atau "kita”), bagian dari grup perusahaan CPM (“BPS Kelompok", "Kami" atau "kita”), mengambil tindakan untuk melindungi Data Pribadi yang kami Proses tentang Karyawan kami sehubungan dengan Kontes Foto CPM (“Kontes Foto”). Sehubungan dengan keterlibatan Anda dengan Kontes Foto, baik sebagai fotografer atau subjek foto yang dikirimkan sebagai bagian dari Kontes Foto, kami mengumpulkan, menyimpan, menggunakan, dan Memproses Data Pribadi tentang Anda untuk berbagai tujuan pemasaran yang ditetapkan di bawah ini. Perusahaan berkomitmen untuk melindungi Data Pribadi yang kami Proses tentang Anda sesuai dengan prinsip perlindungan data yang ditetapkan dalam Peraturan Perlindungan Data Umum Uni Eropa (“Peraturan Perlindungan Data Umum (GDPR)”). 

Pemberitahuan ini berlaku untuk semua Data Pribadi Kontes Foto saja, dan tidak mengubah atau menggantikan Pemberitahuan Privasi Karyawan CPM.

Pemberitahuan ini dapat diubah sewaktu-waktu. Kami akan memberi tahu Anda tentang perubahan tersebut dalam jangka waktu yang wajar sebelum tanggal berlakunya perubahan tersebut.

Istilah berhuruf kapital yang digunakan dalam Pemberitahuan ini didefinisikan dalam Bagian 9 dari Pemberitahuan ini.

2. Identitas Pengendali Data dan Petugas Privasi

Perusahaan bertanggung jawab atas Pemrosesan Data Pribadi Anda dan merupakan Pengendali Data. Selain itu, Perusahaan telah menunjuk Petugas Privasi, yang dapat dihubungi dengan menggunakan rincian kontak berikut: 

Nama	Nomor telepon
Sean M. Callison	319-493-3906

3. Tujuan dan Dasar Hukum Pengolahan Data Pribadi

Perusahaan mengandalkan persetujuan anda untuk Memproses Data Pribadi Anda yang dikirimkan sehubungan dengan Kontes Foto dan untuk tujuan berikut:

• untuk dimasukkan dalam setiap dan semua publikasi Perusahaan, termasuk publikasi berbasis web untuk mempromosikan Perusahaan;
• untuk digunakan dalam kampanye periklanan Perusahaan secara umum dan produk tertentu; dan
• untuk digunakan di kantor dan tempat kerja lainnya.
• Semua tujuan yang tercantum di atas dapat dilaksanakan di yurisdiksi mana pun tempat Perusahaan kami beroperasi secara global.

4. Kategori dan Sumber Data Pribadi yang Kami Proses

Perusahaan akan memproses kategori Data Pribadi berikut untuk tujuan ini:

• Nama
• Detail kontak pekerjaan
• Alamat email pribadi atau detail kontak non-kerja lainnya untuk menjaga kontak di luar masa kerja Anda dengan Perusahaan
• Gambar 
• Judul pekerjaan
• Lokasi tempat kerja   

Kami tidak akan Memproses Kategori Khusus Data Pribadi apa pun yang berkaitan dengan Kontes Foto, misalnya, Data Pribadi yang berkaitan dengan kesehatan, kehidupan seks, atau orientasi seksual Anda.

Sebagian besar Data Pribadi yang kami Proses kami peroleh langsung dari Anda. Data Pribadi lainnya dapat diberikan oleh: manajer Anda, SDM, Karyawan yang mengambil foto Anda, atau orang lain.

5. Hak Anda

GDPR memberi Anda hak-hak tertentu sehubungan dengan Pemrosesan Data Pribadi Anda, termasuk:

• Permintaan untuk mengakses Data Pribadi Anda (umumnya dikenal sebagai “permintaan akses subjek data”). Hal ini memungkinkan Anda untuk menerima salinan Data Pribadi yang kami miliki tentang Anda, dan untuk memeriksa apakah kami Memprosesnya secara sah.
• Permintaan untuk perbaikan, koreksi atau pembaruan Data Pribadi AndaHal ini memungkinkan Anda untuk memperbaiki atau memperbarui informasi yang tidak lengkap atau tidak akurat yang kami miliki tentang Anda.
• Permintaan portabilitas data (bahwa Data Pribadi Anda akan diberikan kepada Anda dalam format yang dapat dibaca mesin) sejauh hak ini relevan dalam konteks ketenagakerjaan.
• Permintaan untuk menghapus (bagian mana pun) Data Pribadi Anda. Hal ini memungkinkan Anda untuk meminta kami menghapus atau membuang Data Pribadi jika tidak ada alasan yang kuat bagi kami untuk terus Memprosesnya. Anda juga berhak meminta kami untuk menghapus atau membuang Data Pribadi jika Anda telah menggunakan hak Anda untuk menolak Pemrosesan (lihat di bawah).
• Permintaan pembatasan Pemrosesan Data Pribadi AndaHal ini memungkinkan Anda untuk meminta kami menangguhkan Pemrosesan Data Pribadi tentang Anda (misalnya jika Anda ingin kami memastikan keakuratannya atau alasan Pemrosesan tersebut).
• Menolak Pemrosesan Data Pribadi Anda dalam keadaan tertentu. Hak ini dapat berlaku apabila Pemrosesan Data Pribadi Anda didasarkan pada kepentingan sah Perusahaan atau apabila keputusan tentang Anda didasarkan semata-mata pada pemrosesan otomatis, termasuk pembuatan profil. 
• Tarik Persetujuan Anda untuk Memproses Data Pribadi AndaKami mengandalkan persetujuan Anda untuk Memproses Data Pribadi Anda sehubungan dengan Kontes Foto ini. Anda berhak untuk menarik persetujuan Anda kapan saja, dan pada saat itu kami tidak akan dapat lagi Memproses Data Pribadi Anda dan harus menghapus semua foto Anda yang dikirimkan sebagai bagian dari Kontes Foto dan yang kami gunakan untuk tujuan yang ditetapkan di atas.

Perlu diketahui bahwa Pemrosesan Data Pribadi Anda tidak diterapkan untuk pengambilan keputusan otomatis (termasuk pembuatan profil).  

Harap perhatikan juga bahwa tidak ada kewajiban hukum atau kontraktual untuk memberikan Data Pribadi Anda atau syarat untuk membuat perjanjian dengan Anda. Namun, jika Anda ingin berpartisipasi dalam Kontes Foto, ada beberapa informasi terbatas yang perlu Anda berikan kepada kami.

Jika Anda ingin menggunakan hak yang diberikan oleh GDPR, silakan hubungi Departemen Hukum.

Anda juga memiliki hak untuk mengajukan keluhan kepada Otoritas Pengawas Perlindungan Data yang kompeten, jika Anda tidak puas dengan cara Perusahaan Memproses Data Pribadi Anda dan kami tidak dapat memberi Anda penyelesaian yang memuaskan atas permintaan Anda.

6. Pembagian Data dan Transfer Data Internasional: Intra-Grup dan Pihak Ketiga

a) Transfer Data Internasional

Saat kami mentransfer informasi pribadi Anda ke perusahaan Grup CPM di negara di luar Area Ekonomi Eropa yang tidak dianggap oleh Komisi Eropa sebagai penyedia tingkat perlindungan yang memadai untuk data pribadi Anda, kami hanya akan mentransfer data pribadi Anda jika ada perlindungan yang sesuai untuk melindungi Data Pribadi Anda. Transfer internasional dalam grup perusahaan diatur oleh Klausul Kontrak Standar yang disetujui Komisi UE untuk Pengendali dan, jika relevan, untuk Pemroses.

Anda dapat meminta salinan Klausul Kontrak Standar dari Departemen Hukum Anda.

b) Pemasok Pihak Ketiga 

Perusahaan membagikan Data Pribadi dengan pihak ketiga eksternal, di antaranya adalah agensi pemasaran dan periklanan eksternal serta layanan manajemen web yang kami libatkan untuk menjalankan layanan atau fungsi atas nama kami dan berdasarkan instruksi kami. Jika pihak ketiga ini berlokasi di UE, Pemrosesan data Anda akan tunduk pada persyaratan GDPR. Perusahaan juga akan memastikan bahwa kontraknya dengan pihak-pihak ini memastikan bahwa mereka hanya Memproses Data Pribadi sesuai dengan instruksi kami dan untuk menyediakan layanan yang disepakati serta melindungi integritas dan kerahasiaan Data Pribadi yang dipercayakan kepada mereka, sesuai dengan persyaratan GDPR.

Beberapa pihak ketiga yang kami libatkan untuk Memproses Data Pribadi Kontes Foto berlokasi di luar Wilayah Ekonomi Eropa. Saat kami mentransfer informasi pribadi Anda ke pihak ketiga di negara di luar Wilayah Ekonomi Eropa yang tidak dianggap oleh Komisi Eropa sebagai penyedia tingkat perlindungan yang memadai untuk data pribadi Anda, kami hanya akan mentransfer data pribadi Anda setelah melaksanakan Klausul Kontrak Standar yang menyediakan perlindungan yang sesuai atau sesuai.

7. Penyimpanan Data Pribadi

Perusahaan akan menyimpan dan memproses Data Pribadi Anda hanya selama diperlukan untuk tujuan pengumpulannya sehubungan dengan pekerjaan Anda di Perusahaan, kecuali Perusahaan memiliki hak atau kewajiban hukum untuk menyimpan data untuk jangka waktu lebih lama, atau data diperlukan untuk penegakan, pelaksanaan atau pembelaan klaim hukum. 

8. Informasi Kontak

Jika Anda memiliki pertanyaan tentang Pemberitahuan ini, silakan hubungi Departemen Hukum.

9. Definisi

Istilah-istilah berikut yang digunakan dalam Pemberitahuan ini didefinisikan sebagai berikut:

“CPM Holdings, Inc.” adalah perusahaan Delaware. 

“Grup CPM” adalah grup perusahaan yang secara langsung, atau tidak langsung, dimiliki dan/atau dikendalikan oleh CPM Holdings, Inc., sebuah perusahaan dengan kantor pusat di 9879 Naples St NE. Blaine, MN 55449 USA.

“Pengontrol Data" berarti orang atau badan hukum, otoritas publik, badan atau lembaga lain yang sendiri atau bersama-sama dengan orang lain menentukan tujuan dan cara Pemrosesan Data Pribadi; apabila tujuan dan cara Pemrosesan ditentukan oleh undang-undang atau peraturan nasional atau UE, pengendali atau kriteria khusus untuk penunjukannya dapat ditetapkan oleh undang-undang nasional atau UE.

“Pengolah Data” berarti orang atau badan hukum, otoritas publik, badan atau lembaga lain yang memproses Data Pribadi atas nama Pengendali Data.

“Karyawan” berarti karyawan kontrak sementara, penuh waktu, dan paruh waktu, pekerja magang, pekerja tidak tetap, pensiunan, dan mantan karyawan.

“Kontes Foto CPM" atau "Kontes Foto" berarti kontes foto yang diadakan oleh departemen pemasaran Perusahaan, di mana Karyawan mengirimkan foto diri mereka sendiri atau Karyawan lain, dengan foto terbaik memenangkan hadiah dan beberapa foto digunakan untuk tujuan pemasaran. 

“Area Ekonomi Eropa" atau "Wilayah Ekonomi Eropa” berarti Negara Anggota Uni Eropa, ditambah Norwegia, Islandia, dan Lichtenstein.  

“Peraturan Perlindungan Data Umum (GDPR)” berarti Peraturan Perlindungan Data Umum Uni Eropa 2016/679 termasuk undang-undang nasional yang menerapkan atau melengkapi GDPR.

“Data Pribadi" berarti informasi apa pun yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi (juga disebut sebagai 'Subjek Data'); orang yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung atau tidak langsung, khususnya melalui referensi ke pengenal, seperti nama, nomor identifikasi, data lokasi, pengenal daring, atau ke satu atau lebih faktor khusus yang berkaitan dengan identitas fisik, fisiologis, genetik, mental, ekonomi, budaya, atau sosial orang perseorangan tersebut.

“Data Pribadi Kontes Foto” berarti Data Pribadi apa pun yang terkait dengan Karyawan yang diserahkan sebagai bagian dari Kontes Foto. 

“Proses" atau "Pengolahan” berarti setiap operasi atau serangkaian operasi yang dilakukan pada Data Pribadi atau serangkaian Data Pribadi, baik dengan atau tanpa menggunakan sarana otomatis, seperti pengumpulan, pencatatan, pengorganisasian, penataan, penyimpanan, adaptasi atau perubahan, pengambilan, konsultasi, penggunaan, pengungkapan melalui transmisi, penyebaran atau penyediaan dengan cara lain, penyelarasan atau kombinasi, pembatasan, penghapusan atau penghancuran.  

“Petugas Privasi" berarti orang yang mengawasi penerapan dan kepatuhan terhadap GDPR. Petugas Privasi bukanlah Petugas Perlindungan Data dalam pengertian GDPR.

“Kategori Khusus Data Pribadi” adalah Data Pribadi yang mengungkapkan asal ras atau etnis, pendapat politik, keyakinan agama atau filosofis, atau keanggotaan serikat pekerja, dan pemrosesan data genetik, data biometrik untuk tujuan mengidentifikasi seseorang, data tentang kesehatan atau data tentang kehidupan seks atau orientasi seksual seseorang.  

“Otoritas Pengawas“ berarti otoritas publik independen yang didirikan oleh Negara Anggota berdasarkan pasal 51 GDPR (di Belanda disebut “Diotorisasi Acara pribadi”).