Informacja o ochronie prywatności Mercer
Mercer LLC i jej podmioty stowarzyszone (my/Firma) są podmiotami stowarzyszonymi Marsh & McLennan Companies, Inc. (MMC). Dokładamy wszelkich starań, aby chronić prywatność naszych klientów i użytkowników (użytkowników), którzy odwiedzają nasze witryny internetowe ("Witrynę). Niniejsza Informacja o ochronie prywatności ma na celu poinformowanie użytkownika o sposobach gromadzenia przez nas danych osobowych, sposobach wykorzystywania tych informacji oraz sposobach ochrony danych osobowych, które użytkownik zdecyduje się nam przekazać bezpośrednio lub za pośrednictwem tej Strony, lub za pośrednictwem pracodawcy lub sponsora programu świadczeń.
Mogą istnieć dodatkowe (i inne) dane osobowe, które posiadamy lub gromadzimy na temat użytkownika lub jego firmy na podstawie innych relacji, które podlegają innym powiadomieniom, umowom i zasadom.
Niniejsza Informacja o ochronie prywatności obejmuje następujące obszary:
(1) Informacje, które gromadzimy na temat użytkownika
(2) W jaki sposób wykorzystujemy Twoje dane osobowe
(3) W jaki sposób chronimy Twoje dane osobowe
(5) W jaki sposób wykorzystujemy pliki cookie
(6) W jaki sposób zostaną wprowadzone zmiany w niniejszej Informacji o ochronie prywatności
(1) Informacje, które gromadzimy na temat użytkownika
Będziemy gromadzić i przetwarzać wszystkie lub niektóre z następujących danych osobowych na Pana/Pani temat:
(a) Informacje przekazane dobrowolnie przez Użytkownika:
Podczas korzystania z Witryny użytkownik może zdecydować się na przekazanie nam informacji, które pomogą nam spełniać jego potrzeby. Użytkownik może na przykład podać nam swój adres e-mail w celu otrzymania informacji lub adres pocztowy, abyśmy mogli przesłać mu żądane materiały. Możesz również zdecydować się na ubieganie się o pracę w Firmie i złożyć podanie o pracę za pośrednictwem naszej strony kariery https://careers.mmc.com/. Wszelkie przesyłane nam dane osobowe będą wykorzystywane wyłącznie w celu wskazanym na stronie kariery lub w niniejszej informacji.
(b) Nasza korespondencja
Jeśli skontaktujesz się z nami, zazwyczaj będziemy przechowywać dokumentację tej korespondencji.
(c) Informacje o ankiecie
Jeżeli poprosimy Państwa o wypełnienie ankiet wykorzystywanych przez nas w celach badawczych, będziemy gromadzić informacje zawarte w wypełnionej ankiecie.
(d) Korzystanie ze strony internetowej i komunikacji
Szczegółowe informacje na temat wizyt użytkownika na stronie internetowej oraz informacje zebrane za pomocą plików cookie i innych technologii śledzenia, w tym między innymi adres IP i nazwa domeny, wersja przeglądarki i system operacyjny, dane o ruchu, dane o lokalizacji, dzienniki sieciowe i inne dane komunikacyjne oraz zasoby, do których użytkownik uzyskuje dostęp.
(2) W jaki sposób wykorzystujemy dane osobowe użytkownika
W tej części przedstawiono cele, dla których wykorzystujemy gromadzone przez nas dane osobowe oraz, zgodnie z naszymi zobowiązaniami wynikającymi z obowiązujących przepisów o ochronie danych obowiązujących w Europejskim Obszarze Gospodarczym (EOG) i Wielkiej Brytanii (Wielka Brytania), określono „podstawy prawne”, na których opieramy się przy przetwarzaniu tych informacji.
Przepisy o ochronie danych obowiązujące w EOG i Wielkiej Brytanii zezwalają firmom na przetwarzanie danych osobowych tylko wtedy, gdy zezwalają na to konkretne „podstawy prawne” określone w przepisach prawa (pełny opis każdej z tych podstaw można znaleźć tutaj ).
Należy pamiętać, że oprócz ujawnień określonych poniżej, w pewnych okolicznościach będziemy również ujawniać dane osobowe usługodawcom, wykonawcom, agentom i podmiotom stowarzyszonym Spółki lub MMC, którzy wykonują działania opisane w niniejszym powiadomieniu w naszym imieniu.
(a) Skuteczna komunikacja z Państwem i prowadzenie naszej działalności
Prowadzenie naszej działalności, w tym udzielanie odpowiedzi na zapytania użytkownika, komunikowanie się z użytkownikiem w inny sposób lub wywiązywanie się z naszych zobowiązań wynikających z wszelkich umów zawartych między użytkownikiem a nami, które w pewnych okolicznościach mogą obejmować udostępnianie danych użytkownika stronom trzecim, takim jak agenci lub wykonawcy, nasi doradcy (np. prawni, finansowi, biznesowi lub inni doradcy) lub innym firmom w grupie korporacyjnej MMC (spółki stowarzyszone MMC).
Uzasadnienie użycia: realizacja umowy i uzasadnione interesy (aby umożliwić nam realizację naszych zobowiązań i świadczenie usług na rzecz użytkownika)
(b) Dostarczanie materiałów marketingowych
Aby przekazywać Ci aktualizacje i oferty, jeśli zdecydujesz się je otrzymywać. Możemy wykorzystywać dane osobowe użytkownika w celu przekazywania mu informacji o produktach lub usługach, które naszym zdaniem mogą go zainteresować. Możemy również udostępniać Państwa dane osobowe Jednostkom stowarzyszonym MMC, aby mogły one przekazywać Państwu informacje na temat ich produktów i usług. Mogą one być wysyłane pocztą elektroniczną, SMS-em, telefonicznie, faksem lub pocztą tradycyjną.
W ramach MMC działamy pod wieloma markami i mogą Państwo otrzymywać takie komunikaty od naszych różnych nazw handlowych, takich jak Mercer, Mercer Marsh Benefits (MMB), Darwin, Marsh, Marsh Commercial, Marsh Networks i inne.
Dbamy o to, aby nasze działania marketingowe były zgodne ze wszystkimi obowiązującymi wymogami prawnymi EOG i Wielkiej Brytanii. W niektórych przypadkach może to oznaczać, że poprosimy Cię o zgodę z wyprzedzeniem , zanim my lub Jednostki stowarzyszone MMC wyślemy Ci materiały marketingowe.
We wszystkich przypadkach mogą Państwo w dowolnym momencie zrezygnować z otrzymywania od nas lub od Jednostek stowarzyszonych MMC wiadomości marketingowych. Zawsze zapewniamy możliwość rezygnacji z subskrypcji lub rezygnacji z dalszego przekazywania Państwu elektronicznych wiadomości marketingowych lub mogą Państwo zrezygnować, kontaktując się z nami w sposób określony poniżej.
Należy pamiętać, że nawet jeśli zrezygnują Państwo z otrzymywania wiadomości marketingowych, nadal możemy wysyłać Państwu wiadomości związane z usługami, które Państwu świadczymy.
Uzasadnienie użycia: zgoda i uzasadniony interes (aby informować Cię na bieżąco o naszych produktach i usługach)
(c) Do celów badawczych i rozwojowych
Analiza Twoich danych osobowych wraz z informacjami od innych klientów w celu analizy danych, w tym tworzenia spostrzeżeń, raportów i innych analiz w celu lepszego zrozumienia i poprawy jakości i marketingu porad, produktów i usług Mercer. Wyniki takich analiz nie identyfikują konkretnych klientów ani osób.
Uzasadnienie użycia: uzasadnione interesy (aby umożliwić nam doskonalenie naszych usług)
(d) Monitorowanie pewnych działań
Monitorowanie zapytań i transakcji w celu zapewnienia jakości usług, zgodności z procedurami i zwalczania oszustw.
Uzasadnienie użycia: zobowiązania prawne, roszczenia prawne i uzasadnione interesy (w celu zapewnienia jakości i legalności naszych usług)
(e) Informowanie o zmianach
W celu powiadomienia użytkownika o zmianach w naszych usługach i produktach
Uzasadnienie użycia: uzasadnione interesy (aby powiadomić użytkownika o zmianach w naszych usługach)
(f) Zapewnienie, że treść witryny internetowej jest odpowiednia
Zapewnienie, że treści z naszych witryn internetowych są prezentowane w najbardziej efektywny sposób dla użytkownika i dla urządzenia użytkownika, co może obejmować przekazywanie danych użytkownika Jednostkom stowarzyszonym MMC, partnerom biznesowym, dostawcom i/lub usługodawcom.
Uzasadnienie użycia: realizacja umowy, uzasadnione interesy (aby umożliwić nam dostarczanie treści i usług na stronach internetowych)
(g) Reorganizacja lub wprowadzanie zmian w naszej działalności
Jeśli: (i) podlegamy negocjacjom dotyczącym sprzedaży naszej firmy lub jej części stronie trzeciej; (ii) zostaniemy sprzedani stronie trzeciej; lub (iii) zostaniemy poddani reorganizacji, możemy być zmuszeni przekazać niektóre lub wszystkie Twoje dane osobowe odpowiedniej stronie trzeciej (lub jej doradcom) w ramach procesu analizy due diligence w celu analizy proponowanej sprzedaży lub reorganizacji. Po sprzedaży lub reorganizacji możemy również być zmuszeni przekazać Państwa dane osobowe temu zreorganizowanemu podmiotowi lub stronie trzeciej do wykorzystania w tych samych celach, które określono w niniejszym powiadomieniu.
Uzasadnienie użycia: uzasadnione interesy (aby umożliwić nam zmianę naszej działalności)
(h) W związku ze zobowiązaniami prawnymi lub regulacyjnymi
Przetwarzamy dane osobowe użytkownika w celu spełnienia naszych wymogów regulacyjnych lub w ramach dialogu z naszymi organami regulacyjnymi, w zależności od przypadku, który może obejmować ujawnianie danych osobowych użytkownika stronom trzecim, służbom sądowym, organom regulacyjnym i/lub organom ścigania w związku z zapytaniami, postępowaniami lub dochodzeniami prowadzonymi przez takie strony w dowolnym miejscu na świecie lub w przypadku, gdy jest to wymagane. Jeśli jest to dozwolone, skierujemy do użytkownika taki wniosek lub powiadomimy go przed udzieleniem odpowiedzi, chyba że będzie to miało negatywny wpływ na zapobieganie przestępstwu lub jego wykrywanie.
Uzasadnienie użycia: zobowiązania prawne, roszczenia prawne, uzasadnione interesy (w celu współpracy z organami ścigania i organami regulacyjnymi)
(i) Kontrola pod kątem oszustw, przeciwdziałania praniu pieniędzy i sankcji
Podczas nawiązywania lub utrzymywania relacji z klientami w celu świadczenia określonych usług przetwarzamy dane osobowe użytkownika w celu przeprowadzania kontroli naruszeń przepisów dotyczących oszustw, przeciwdziałania praniu pieniędzy lub sankcji.
Uzasadnienie zastosowania: zobowiązania prawne
(3) W jaki sposób chronimy Twoje dane osobowe
(a) Bezpieczeństwo przez Internet
Nie można zagwarantować, że transmisja danych przez Internet lub stronę internetową będzie bezpieczna przed włamaniem. Stosujemy jednak ekonomicznie uzasadnione fizyczne, elektroniczne i proceduralne zabezpieczenia w celu ochrony danych osobowych użytkownika zgodnie z wymogami prawnymi w zakresie ochrony danych.
Wszystkie informacje, które nam przekazujesz, są przechowywane na naszych lub naszych bezpiecznych serwerach oraz są udostępniane i wykorzystywane zgodnie z naszymi zasadami i standardami bezpieczeństwa. Jeśli użytkownik otrzymał od nas (lub wybrał hasło), które umożliwia mu dostęp do określonych części naszych witryn internetowych, jest on odpowiedzialny za zachowanie poufności tego hasła i przestrzeganie wszelkich innych procedur bezpieczeństwa, o których go powiadamiamy. Prosimy o nieudostępnianie nikomu hasła.
(b) Eksport poza EOG i Wielką Brytanię
Dostęp do Pana/Pani danych osobowych może mieć personel, Jednostki stowarzyszone MMC lub dostawcy w miejscu poza Pana/Pani krajem zamieszkania, którzy mogą mieć niższy standard ochrony danych niż przepisy obowiązujące w Pana/Pani kraju zamieszkania. We wszystkich okolicznościach będziemy chronić dane osobowe zgodnie z niniejszą Informacją o ochronie prywatności.
W przypadku przekazywania danych osobowych z terenu EOG lub Wielkiej Brytanii poza teren EOG lub Wielkiej Brytanii mamy obowiązek podjęcia określonych środków w celu ochrony odpowiednich danych osobowych. Niektóre kraje poza EOG i Wielką Brytanią zostały zatwierdzone przez Komisję Europejską lub rząd Wielkiej Brytanii jako zapewniające zasadniczo równoważną ochronę przepisów dotyczących ochrony danych EOG i Wielkiej Brytanii, w związku z czym nie są wymagane żadne dodatkowe zabezpieczenia w celu eksportu danych osobowych do tych jurysdykcji. W krajach, które nie podlegają takiemu zatwierdzeniu (patrz pełna lista dla EOG tutaj oraz pełna lista dla Wielkiej Brytanii tutaj ), ustalimy podstawy prawne uzasadniające takie przekazanie, takie jak Wiążące reguły korporacyjne MMC, wzorcowe klauzule umowne lub inne podstawy prawne dozwolone przez obowiązujące wymogi prawne.
Skontaktuj się z nami w sposób opisany poniżej, jeśli chcesz zobaczyć kopię konkretnych zabezpieczeń stosowanych w odniesieniu do eksportu Twoich danych osobowych.
(c) Ograniczenie przechowywania
Będziemy przechowywać dane osobowe użytkownika tak długo, jak będzie to konieczne do celów(y) przetwarzania, dla których zostały zebrane, oraz do wszelkich innych dozwolonych celów powiązanych (na przykład, gdy będziemy zobowiązani do przechowywania danych osobowych dłużej niż cel, dla którego zostały one pierwotnie zebrane w celu spełnienia określonych wymogów regulacyjnych). Nasze okresy przechowywania są oparte na potrzebach biznesowych, a dane, które nie są już potrzebne, są nieodwracalnie zanonimizowane (a zanonimizowane informacje są przechowywane) lub bezpiecznie zniszczone.
(4) Prawa użytkownika do & kontaktu z nami
(a) Marketing
Użytkownik ma prawo zażądać, abyśmy nie przetwarzali jego danych osobowych w celach marketingowych. Użytkownik może skorzystać z tego prawa w dowolnym momencie, klikając opcję „zrezygnuj z subskrypcji” w każdej przesłanej mu elektronicznej komunikacji marketingowej lub kontaktując się z nami w sposób określony poniżej.
(b) Aktualizowanie informacji
Dołożymy uzasadnionych starań, aby zapewnić dokładność danych osobowych użytkownika. Aby nam w tym pomóc, należy powiadomić nas o wszelkich zmianach w przekazanych nam danych osobowych, kontaktując się z nami w sposób określony poniżej.
(c) Prawa użytkownika
W razie jakichkolwiek pytań dotyczących wykorzystywania przez nas Państwa danych osobowych należy skontaktować się z nami w sposób opisany poniżej. Pod pewnymi warunkami mają Państwo prawo zażądać od nas:
- przekazać użytkownikowi dalsze informacje na temat wykorzystywania przez nas jego danych;
- przekazać użytkownikowi kopię informacji, które nam przekazał;
- aktualizować wszelkie nieścisłości w przechowywanych przez nas danych osobowych;
- usuwać wszelkie dane osobowe, które nie są już wykorzystywane zgodnie z prawem;
- sprzeciwić się przetwarzaniu, które Mercer uzasadnia na podstawie „uzasadnionych interesów”, chyba że powody, dla których podejmiemy takie przetwarzanie przeważają nad wszelkimi uprzywilejowaniami dla praw użytkownika w zakresie ochrony danych;
- sprzeciwić się marketingowi bezpośredniemu (w tym profilowaniu w takich celach); oraz
- ograniczenia sposobu wykorzystywania przez nas Państwa danych podczas rozpatrywania Państwa zapytania, a w przypadku gdy przetwarzanie odbywa się na podstawie Państwa zgody, mają Państwo prawo wycofać swoją zgodę, kontaktując się z nami za pomocą poniższych danych kontaktowych lub w sposób wskazany w momencie udzielenia zgody.
Korzystanie z tych praw podlega pewnym wyjątkom mającym na celu ochronę interesu publicznego (np. zapobieganie lub wykrywanie przestępstwa) oraz naszych interesów (np. zachowanie tajemnicy prawnej). W przypadku skorzystania z któregokolwiek z tych praw sprawdzimy Twoje uprawnienia i odpowiemy w większości przypadków w ciągu miesiąca.
Jeśli użytkownik nie jest zadowolony z wykorzystywania przez nas jego danych osobowych lub z naszej odpowiedzi na jakiekolwiek skorzystanie z tych praw, ma prawo złożyć skargę do organu regulacyjnego ds. ochrony danych w jego kraju.
(d) Kontakt z nami
W zależności od tego, gdzie się Państwo znajdują, „administrator danych” Państwa danych osobowych przetwarzanych przez nas na mocy niniejszej Informacji o ochronie prywatności będzie inny. Lista spółek grupy , które będą administratorami danych w jakich krajach znajduje się tutaj.
W razie jakichkolwiek pytań dotyczących niniejszej Informacji o ochronie prywatności prosimy o kontakt z naszym Inspektorem ochrony danych pod adresem privacycoordinator@mercer.com.
(5) W jaki sposób wykorzystujemy pliki cookie
(6) W jaki sposób zostaną wprowadzone zmiany w niniejszej Informacji o ochronie prywatności
Możemy zmieniać treść naszych witryn internetowych i sposób, w jaki wykorzystujemy pliki cookie, a w związku z tym nasza Informacja o ochronie prywatności i nasza Polityka dotycząca plików cookie mogą ulegać okresowym zmianom w przyszłości. Jeśli zmienimy niniejszą Informację o ochronie prywatności, zaktualizujemy poniżej datę ostatniej zmiany Informacji o ochronie prywatności. Jeśli zmiany te będą istotne, podejmiemy uzasadnione kroki w celu powiadomienia użytkownika o zmianach.
Niniejsza Informacja o ochronie prywatności została ostatnio zaktualizowana 1 czerwca 2021 r.