VI
VI ZH EN ID TH

PHỤ LỤC I

THÔNG BÁO VỀ QUYỀN RIÊNG TƯ CỦA CUỘC THI ẢNH CỦA CPM HOLDINGS, INC.

1. Giới thiệu

Thông báo về quyền riêng tư của cuộc thi ảnh này (“Để ý”) mô tả các bước mà Công ty Cổ phần CPM (“Công ty”, “chúng tôi" hoặc "chúng ta”), một phần của tập đoàn công ty CPM (“CPM Nhóm”, “chúng tôi" hoặc "chúng ta”), thực hiện để bảo vệ Dữ liệu cá nhân mà chúng tôi Xử lý về Nhân viên của mình liên quan đến Cuộc thi ảnh CPM (“Cuộc thi ảnh”). Liên quan đến sự tham gia của bạn vào Cuộc thi ảnh, với tư cách là nhiếp ảnh gia hoặc chủ thể của bức ảnh được gửi đến như một phần của Cuộc thi ảnh, chúng tôi thu thập, lưu trữ, sử dụng và Xử lý Dữ liệu cá nhân về bạn cho nhiều mục đích tiếp thị khác nhau được nêu dưới đây. Công ty cam kết bảo vệ Dữ liệu cá nhân mà chúng tôi Xử lý về bạn theo các nguyên tắc bảo vệ dữ liệu được nêu trong Quy định bảo vệ dữ liệu chung của Liên minh châu Âu (“GDPR”). 

Thông báo này chỉ áp dụng cho tất cả Dữ liệu cá nhân của Cuộc thi ảnh và không sửa đổi hoặc thay thế Thông báo về quyền riêng tư của nhân viên CPM.

Thông báo này có thể được sửa đổi theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi trong khoảng thời gian hợp lý trước ngày có hiệu lực của thay đổi.

Các thuật ngữ viết hoa được sử dụng trong Thông báo này được định nghĩa tại Mục 9 của Thông báo này.

2. Danh tính của Người kiểm soát dữ liệu và Cán bộ bảo mật

Công ty chịu trách nhiệm Xử lý Dữ liệu Cá nhân của bạn và là Bên Kiểm soát Dữ liệu. Ngoài ra, Công ty đã chỉ định một Cán bộ Bảo mật, người có thể được liên hệ bằng cách sử dụng thông tin liên hệ sau: 

TênSố điện thoại
Sean M. Callison319-493-3906

3. Mục đích và căn cứ pháp lý để Xử lý Dữ liệu Cá nhân

Công ty dựa vào sự đồng ý của bạn để Xử lý Dữ liệu cá nhân của bạn được gửi liên quan đến Cuộc thi ảnh và cho các mục đích sau:

4. Các loại và nguồn dữ liệu cá nhân mà chúng tôi xử lý

Công ty sẽ xử lý các loại Dữ liệu cá nhân sau đây cho các mục đích này:

Chúng tôi sẽ không xử lý bất kỳ loại Dữ liệu cá nhân đặc biệt nào liên quan đến Cuộc thi ảnh, ví dụ: Dữ liệu cá nhân liên quan đến sức khỏe, đời sống tình dục hoặc khuynh hướng tình dục của bạn.

Hầu hết Dữ liệu cá nhân mà chúng tôi xử lý đều được chúng tôi thu thập trực tiếp từ bạn. Dữ liệu cá nhân khác có thể được cung cấp bởi: quản lý của bạn, nhân viên phòng nhân sự, nhân viên chụp ảnh bạn hoặc những người khác.

5. Quyền của bạn

GDPR cung cấp cho bạn một số quyền nhất định liên quan đến việc Xử lý Dữ liệu Cá nhân của bạn, bao gồm:

Xin lưu ý rằng việc Xử lý Dữ liệu Cá nhân của bạn không được áp dụng cho việc ra quyết định tự động (bao gồm cả lập hồ sơ).  

Ngoài ra, xin lưu ý rằng việc cung cấp Dữ liệu cá nhân của bạn không phải là nghĩa vụ theo luật định hoặc hợp đồng hoặc là điều kiện để ký kết thỏa thuận với bạn. Tuy nhiên, nếu bạn muốn tham gia Cuộc thi ảnh, có một số thông tin hạn chế mà bạn sẽ cần cung cấp cho chúng tôi.

Nếu bạn muốn thực hiện các quyền theo GDPR, vui lòng liên hệ với Bộ phận Pháp lý.

Bạn cũng có quyền nộp đơn khiếu nại lên Cơ quan giám sát bảo vệ dữ liệu có thẩm quyền nếu bạn không hài lòng với cách Công ty xử lý Dữ liệu cá nhân của bạn và chúng tôi không thể cung cấp cho bạn giải pháp thỏa đáng cho yêu cầu của bạn.

6. Chia sẻ dữ liệu và chuyển giao dữ liệu quốc tế: Nội bộ nhóm và bên thứ ba

a) Chuyển dữ liệu quốc tế

Khi chúng tôi chuyển thông tin cá nhân của bạn cho một công ty thuộc Tập đoàn CPM tại một quốc gia bên ngoài Khu vực Kinh tế Châu Âu mà Ủy ban Châu Âu không coi là cung cấp mức độ bảo vệ đầy đủ cho dữ liệu cá nhân của bạn, chúng tôi sẽ chỉ chuyển dữ liệu cá nhân của bạn trong trường hợp có các biện pháp bảo vệ phù hợp để bảo vệ Dữ liệu Cá nhân của bạn. Các giao dịch chuyển nhượng quốc tế trong tập đoàn được điều chỉnh bởi các Điều khoản Hợp đồng Chuẩn dành cho Bộ điều khiển và, nếu có, dành cho Bộ xử lý do Ủy ban Châu Âu chấp thuận.

Bạn có thể yêu cầu Phòng Pháp lý của bạn cung cấp một bản sao Điều khoản hợp đồng chuẩn.

b) Nhà cung cấp bên thứ ba 

Công ty chia sẻ Dữ liệu cá nhân với các bên thứ ba bên ngoài, trong đó có các công ty tiếp thị và quảng cáo bên ngoài và các dịch vụ quản lý web mà chúng tôi thuê để thực hiện các dịch vụ hoặc chức năng thay mặt chúng tôi và theo hướng dẫn của chúng tôi. Khi các bên thứ ba này nằm trong EU, việc Xử lý dữ liệu của bạn sẽ phải tuân theo các yêu cầu của GDPR. Công ty cũng sẽ đảm bảo rằng các hợp đồng của mình với các bên này đảm bảo rằng họ chỉ Xử lý Dữ liệu cá nhân theo hướng dẫn của chúng tôi và để cung cấp các dịch vụ đã thỏa thuận và bảo vệ tính toàn vẹn và bảo mật của Dữ liệu cá nhân được giao phó cho họ, phù hợp với các yêu cầu của GDPR.

Một số bên thứ ba mà chúng tôi thuê để Xử lý Dữ liệu cá nhân của Cuộc thi ảnh nằm ngoài Khu vực kinh tế châu Âu. Khi chúng tôi chuyển thông tin cá nhân của bạn cho bên thứ ba ở một quốc gia ngoài Khu vực kinh tế châu Âu mà Ủy ban châu Âu không coi là cung cấp mức độ bảo vệ đầy đủ cho dữ liệu cá nhân của bạn, chúng tôi sẽ chỉ chuyển dữ liệu cá nhân của bạn sau khi đã thực hiện Điều khoản hợp đồng tiêu chuẩn cung cấp các biện pháp bảo vệ phù hợp hoặc thích hợp.

7. Lưu giữ dữ liệu cá nhân

Công ty sẽ chỉ lưu giữ và xử lý Dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích mà dữ liệu được thu thập liên quan đến việc bạn làm việc tại Công ty, trừ khi Công ty có quyền hoặc nghĩa vụ pháp lý phải lưu giữ dữ liệu trong thời gian dài hơn hoặc dữ liệu là cần thiết để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý. 

8. Thông tin liên lạc

Nếu bạn có bất kỳ câu hỏi nào về Thông báo này, vui lòng liên hệ với Phòng Pháp lý.

9. Định nghĩa

Các thuật ngữ sau đây được sử dụng trong Thông báo này được định nghĩa như sau:

“Công ty Cổ phần CPM” là một tập đoàn của Delaware. 

“Nhóm CPM” là tập đoàn các công ty do CPM Holdings, Inc., một công ty có trụ sở kinh doanh chính tại 9879 Naples St NE. Blaine, MN 55449 Hoa Kỳ, trực tiếp hoặc gián tiếp nắm giữ và/hoặc kiểm soát.

“Bộ điều khiển dữ liệu” có nghĩa là cá nhân, pháp nhân, cơ quan công quyền, tổ chức hoặc bất kỳ cơ quan nào khác đơn phương hoặc cùng với những bên khác xác định mục đích và phương tiện Xử lý Dữ liệu Cá nhân; trong trường hợp mục đích và phương tiện Xử lý được xác định bởi luật pháp hoặc quy định quốc gia hoặc EU, bộ điều khiển hoặc các tiêu chí cụ thể để đề cử bộ điều khiển này có thể được chỉ định bởi luật pháp quốc gia hoặc EU.

“Bộ xử lý dữ liệu” có nghĩa là một cá nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc bất kỳ cơ quan nào khác xử lý Dữ liệu cá nhân thay mặt cho Bộ điều khiển dữ liệu.

“Người lao động” có nghĩa là nhân viên hợp đồng tạm thời, toàn thời gian và bán thời gian, thực tập sinh, nhân viên theo hợp đồng, người đã nghỉ hưu và cựu nhân viên.

“Cuộc thi ảnh CPM" hoặc "Cuộc thi ảnh” có nghĩa là cuộc thi ảnh do phòng tiếp thị của Công ty tổ chức, trong đó Nhân viên sẽ gửi ảnh của chính mình hoặc của Nhân viên khác, những bức ảnh đẹp nhất sẽ giành giải thưởng và một số bức ảnh sẽ được sử dụng cho mục đích tiếp thị. 

“Khu vực kinh tế Châu Âu" hoặc "Khu vực kinh tế Châu Âu” có nghĩa là các quốc gia thành viên của Liên minh Châu Âu, cộng với Na Uy, Iceland và Lichtenstein.  

“GDPR” có nghĩa là Quy định bảo vệ dữ liệu chung của EU 2016/679 bao gồm luật quốc gia thực hiện hoặc bổ sung cho GDPR.

“Dữ liệu cá nhân” có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được (còn được gọi là 'Chủ thể dữ liệu'); một cá nhân có thể xác định được là người có thể được xác định, trực tiếp hoặc gián tiếp, đặc biệt là thông qua việc tham chiếu đến một mã định danh, chẳng hạn như tên, số nhận dạng, dữ liệu vị trí, mã định danh trực tuyến hoặc một hoặc nhiều yếu tố cụ thể đối với bản sắc thể chất, sinh lý, di truyền, tinh thần, kinh tế, văn hóa hoặc xã hội của cá nhân đó.

“Cuộc thi ảnh Dữ liệu cá nhân” có nghĩa là bất kỳ Dữ liệu cá nhân nào liên quan đến Nhân viên được gửi như một phần của Cuộc thi ảnh. 

“Quá trình" hoặc "Xử lý” có nghĩa là bất kỳ hoạt động hoặc tập hợp các hoạt động nào được thực hiện trên Dữ liệu cá nhân hoặc trên các tập hợp Dữ liệu cá nhân, bất kể có sử dụng phương tiện tự động hay không, chẳng hạn như thu thập, ghi lại, tổ chức, cấu trúc, lưu trữ, điều chỉnh hoặc thay đổi, truy xuất, tham khảo, sử dụng, tiết lộ bằng cách truyền tải, phổ biến hoặc làm cho có sẵn theo cách khác, căn chỉnh hoặc kết hợp, hạn chế, xóa hoặc hủy.  

“Nhân viên bảo mật” có nghĩa là người giám sát ứng dụng và tuân thủ GDPR. Cán bộ bảo vệ quyền riêng tư không phải là Cán bộ bảo vệ dữ liệu theo nghĩa của GDPR.

“Các loại dữ liệu cá nhân đặc biệt” là Dữ liệu cá nhân tiết lộ nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, hoặc tư cách thành viên công đoàn, và việc xử lý dữ liệu di truyền, dữ liệu sinh trắc học nhằm mục đích xác định một cá nhân, dữ liệu liên quan đến sức khỏe hoặc dữ liệu liên quan đến đời sống tình dục hoặc khuynh hướng tình dục của một người tự nhiên.  

“Cơ quan giám sát” có nghĩa là một cơ quan công quyền độc lập được thành lập bởi một quốc gia thành viên theo điều 51 của GDPR (ở Hà Lan là “Quyền hạn Người được tặng quà”).