Informacja o ochronie prywatności w USA

  
Obowiązuje: 7 grudnia 2022 r.

Przetwarzanie danych osobowych

W tej tabeli opisano przetwarzane przez nas Dane osobowe (Personal Information, PI) oraz cele ich przetwarzania, a także źródła tych danych osobowych oraz rodzaje stron trzecich, którym możemy udostępniać dane osobowe.

Kategorie danych osobowych

  • Przykłady/opis
    • Numer ubezpieczenia społecznego 
    • Numer prawa jazdy 
    • Stanowy numer karty identyfikacyjnej 
  • Kategorie źródeł danych osobowych
    • Bezpośrednio od Państwa (lub od obecnego lub byłego członka planu, który wskazał Państwa jako beneficjenta)
    • Twój pracodawca, sponsor planu lub jego administrator
    • Dostawcy zewnętrzni
    • Ubezpieczyciele i/lub agenci i brokerzy
  • Cel biznesowy lub handlowy gromadzenia danych osobowych
    • Wycena/rozpoczęcie usługi 
    • Administrowanie polityką/przetwarzanie roszczeń 
    • Świadczenie usługi(-ów) klientowi 
    • Analityka marketingowa i marketing bezpośredni 
    • Komunikowanie się z osobami 
  • Kategorie stron trzecich, którym udostępniamy dane osobowe
    • Klient/pracodawca 
    • Partnerzy biznesowi niebędący klientami (tj. otrzymują od TPA/MGA/Agent/Broker) 
    • Dostawcy/usługodawcy

  • Przykłady/opis
    • Identyfikator pracownika  
    • Nazwa/numer konta  
    • Numer polisy ubezpieczeniowej 
  • Kategorie źródeł danych osobowych
    • Bezpośrednio od Państwa (lub od obecnego lub byłego członka planu, który wskazał Państwa jako beneficjenta)
    • Twój pracodawca, sponsor planu lub jego administrator
    • Dostawcy zewnętrzni
    • Ubezpieczyciele i/lub agenci i brokerzy
  • Cel biznesowy lub handlowy gromadzenia danych osobowych
    • Wycena/rozpoczęcie usługi 
    • Administrowanie polityką/przetwarzanie roszczeń 
    • Świadczenie usługi(-ów) klientowi 
    • Analityka marketingowa i marketing bezpośredni 
    • Komunikowanie się z osobami 
  • Kategorie stron trzecich, którym udostępniamy dane osobowe
    • Klient/pracodawca 
    • Partnerzy biznesowi niebędący klientami (tj. otrzymują od TPA/MGA/Agent/Broker) 
    • Dostawcy/usługodawcy

  • Przykłady/opis
    • Honorfikacje   
    • Nazwa firmy lub szkoły   
    • Tytuł   
    • Alias  
    • Adres pocztowy   
    • Adres e-mail  
    • Numery telefonów i faksów  
    • Dane kontaktowe powiązanych osób (gospodarstwa domowego lub stanowiska) 
  • Kategorie źródeł danych osobowych
    • Bezpośrednio od Państwa (lub od obecnego lub byłego członka planu, który wskazał Państwa jako beneficjenta)
    • Twój pracodawca, sponsor planu lub jego administrator
    • Dostawcy zewnętrzni
    • Ubezpieczyciele i/lub agenci i brokerzy
  • Cel biznesowy lub handlowy gromadzenia danych osobowych
    • Wycena/rozpoczęcie usługi 
    • Administrowanie polityką/przetwarzanie roszczeń 
    • Świadczenie usługi(-ów) klientowi 
    • Analityka marketingowa i marketing bezpośredni 
    • Komunikowanie się z osobami 
  • Kategorie stron trzecich, którym udostępniamy dane osobowe
    • Klient/pracodawca 
    • Partnerzy biznesowi niebędący klientami (tj. otrzymują od TPA/MGA/Agent/Broker) 
    • Dostawcy/usługodawcy

  • Przykłady/opis
    • Stan cywilny  
    • Rasa  
    • Religia  
    • Pochodzenie narodowe  
    • Status weterana  
    • Płeć  
    • Wiek  
    • Niepełnosprawność fizyczna lub umysłowa  
    • Orientacja seksualna  
    • Beneficjenci/osoby na utrzymaniu
  • Kategorie źródeł danych osobowych
    • Bezpośrednio od Państwa (lub od obecnego lub byłego członka planu, który wskazał Państwa jako beneficjenta)
    • Twój pracodawca, sponsor planu lub jego administrator
    • Dostawcy zewnętrzni
    • Ubezpieczyciele i/lub agenci i brokerzy
  • Cel biznesowy lub handlowy gromadzenia danych osobowych
    • Wycena/rozpoczęcie usługi 
    • Administrowanie polityką/przetwarzanie roszczeń 
    • Świadczenie usługi(-ów) klientowi 
    • Analityka marketingowa i marketing bezpośredni 
    • Komunikowanie się z osobami 
  • Kategorie stron trzecich, którym udostępniamy dane osobowe
    • Klient/pracodawca 
    • Partnerzy biznesowi niebędący klientami (tj. otrzymują od TPA/MGA/Agent/Broker) 
    • Dostawcy/usługodawcy 

  • Przykłady/opis
    • Numery rachunków finansowych   
    • Numery kont ubezpieczeniowych   
    • Dane karty płatniczej   
    • Dane dotyczące raportowania konsumenckiego
  • Kategorie źródeł danych osobowych
    • Bezpośrednio od Państwa (lub od obecnego lub byłego członka planu, który wskazał Państwa jako beneficjenta)
    • Twój pracodawca, sponsor planu lub jego administrator
    • Dostawcy zewnętrzni
    • Ubezpieczyciele i/lub agenci i brokerzy
  • Cel biznesowy lub handlowy gromadzenia danych osobowych
    • Wycena/rozpoczęcie usługi 
    • Administrowanie polityką/przetwarzanie roszczeń 
    • Świadczenie usługi(-ów) klientowi 
    • Analityka marketingowa i marketing bezpośredni 
    • Komunikowanie się z osobami 
  • Kategorie stron trzecich, którym udostępniamy dane osobowe
    • Klient/pracodawca 
    • Partnerzy biznesowi niebędący klientami (tj. otrzymują od TPA/MGA/Agent/Broker) 
    • Dostawcy/usługodawcy

  • Przykłady/opis
    • Dokumentacja pacjentów, dokumentacja badań klinicznych  
    • Informacje na temat diagnozy lub leczenia schorzeń u konsumenta  
    • Informacje o płatnościach za usługi opieki zdrowotnej  
    • Dane gromadzone przez świadczeniodawcę opieki zdrowotnej lub firmę ubezpieczeniową podlegającą ustawie HIPAA lub CMIA  
    • Status niepełnosprawności
    • Dokumentacja medyczna dotycząca zdolności do pracy  
    • Dane wnioskowane (zdrowie) 
  • Kategorie źródeł danych osobowych
    • Bezpośrednio od Państwa (lub od obecnego lub byłego członka planu, który wskazał Państwa jako beneficjenta)
    • Twój pracodawca, sponsor planu lub jego administrator
    • Dostawcy zewnętrzni
    • Ubezpieczyciele i/lub agenci i brokerzy
  • Cel biznesowy lub handlowy gromadzenia danych osobowych
    • Wycena/rozpoczęcie usługi 
    • Administrowanie polityką/przetwarzanie roszczeń 
    • Świadczenie usługi(-ów) klientowi 
    • Analityka marketingowa i marketing bezpośredni 
    • Komunikowanie się z osobami 
  • Kategorie stron trzecich, którym udostępniamy dane osobowe
    • Klient/pracodawca 
    • Partnerzy biznesowi niebędący klientami (tj. otrzymują od TPA/MGA/Agent/Broker) 
    • Dostawcy/usługodawcy 

  • Przykłady/opis
    • Wszelka dokumentacja polisy lub informacje przesłane w celu uzyskania ofert
  • Kategorie źródeł danych osobowych
    • Bezpośrednio od Państwa (lub od obecnego lub byłego członka planu, który wskazał Państwa jako beneficjenta)
    • Twój pracodawca, sponsor planu lub jego administrator
    • Dostawcy zewnętrzni
    • Ubezpieczyciele i/lub agenci i brokerzy
  • Cel biznesowy lub handlowy gromadzenia danych osobowych
    • Wycena/rozpoczęcie usługi 
    • Administrowanie polityką/przetwarzanie roszczeń 
    • Świadczenie usługi(-ów) klientowi 
    • Analityka marketingowa i marketing bezpośredni 
    • Komunikowanie się z osobami 
  • Kategorie stron trzecich, którym udostępniamy dane osobowe
    • Klient/pracodawca 
    • Partnerzy biznesowi niebędący klientami (tj. otrzymują od TPA/MGA/Agent/Broker) 
    • Dostawcy/usługodawcy 

  • Przykłady/opis
    • Tytuły  
    • CV/historia pracy  
  • Kategorie źródeł danych osobowych
    • Bezpośrednio od Państwa (lub od obecnego lub byłego członka planu, który wskazał Państwa jako beneficjenta)
    • Twój pracodawca, sponsor planu lub jego administrator
    • Dostawcy zewnętrzni
    • Ubezpieczyciele i/lub agenci i brokerzy
  • Cel biznesowy lub handlowy gromadzenia danych osobowych
    • Wycena/rozpoczęcie usługi 
    • Administrowanie polityką/przetwarzanie roszczeń 
    • Świadczenie usługi(-ów) klientowi 
    • Analityka marketingowa i marketing bezpośredni 
    • Komunikowanie się z osobami 
  • Kategorie stron trzecich, którym udostępniamy dane osobowe
    • Klient/pracodawca 
    • Partnerzy biznesowi niebędący klientami (tj. otrzymują od TPA/MGA/Agent/Broker) 
    • Dostawcy/usługodawcy 

  • Przykłady/opis
    • Historia zakupów  
    • Dokumentacja serwisowa  
    • Nieruchomość osobista  
    • Dokumentacja obsługi klienta  
    • Preferencje dotyczące komunikacji   
    • Preferencje zakupowe  
  • Kategorie źródeł danych osobowych
    • Bezpośrednio od Państwa (lub od obecnego lub byłego członka planu, który wskazał Państwa jako beneficjenta)
    • Twój pracodawca, sponsor planu lub jego administrator
    • Dostawcy zewnętrzni
    • Ubezpieczyciele i/lub agenci i brokerzy
  • Cel biznesowy lub handlowy gromadzenia danych osobowych
    • Wycena/rozpoczęcie usługi 
    • Administrowanie polityką/przetwarzanie roszczeń 
    • Świadczenie usługi(-ów) klientowi 
    • Analityka marketingowa i marketing bezpośredni 
    • Komunikowanie się z osobami 
  • Kategorie stron trzecich, którym udostępniamy dane osobowe
    • Klient/pracodawca 
    • Partnerzy biznesowi niebędący klientami (tj. otrzymują od TPA/MGA/Agent/Broker) 
    • Dostawcy/usługodawcy 

  • Przykłady/opis
    • Nagrania z call center
    • Poczta głosowa
  • Kategorie źródeł danych osobowych
    • Bezpośrednio od Państwa (lub od obecnego lub byłego członka planu, który wskazał Państwa jako beneficjenta)
    • Twój pracodawca, sponsor planu lub jego administrator
    • Dostawcy zewnętrzni
    • Ubezpieczyciele i/lub agenci i brokerzy
  • Cel biznesowy lub handlowy gromadzenia danych osobowych
    • Wycena/rozpoczęcie usługi 
    • Administrowanie polityką/przetwarzanie roszczeń 
    • Świadczenie usługi(-ów) klientowi 
    • Analityka marketingowa i marketing bezpośredni 
    • Komunikowanie się z osobami 
  • Kategorie stron trzecich, którym udostępniamy dane osobowe
    • Klient/pracodawca 
    • Partnerzy biznesowi niebędący klientami (tj. otrzymują od TPA/MGA/Agent/Broker) 
    • Dostawcy/usługodawcy 

Prawa użytkownika wynikające z niektórych amerykańskich przepisów o ochronie prywatności

Zgodnie z określonymi stanowymi przepisami o ochronie prywatności mieszkańcom odpowiednich stanów mogą przysługiwać następujące prawa dotyczące ich danych osobowych.  Prawa te podlegają wyjątkom.  

Należy pamiętać, że w wielu przypadkach gromadzimy dane osobowe w imieniu naszych klientów komercyjnych na podstawie umowy.  W takich okolicznościach działamy jako „dostawca usług” lub „podmiot przetwarzający” wobec naszych klientów zgodnie z obowiązującymi przepisami o ochronie prywatności i w związku z tym jesteśmy zobowiązani do przetwarzania danych osobowych zgodnie z instrukcjami klientów. W związku z tym, w każdym przypadku, gdy działamy jako usługodawca lub podmiot przetwarzający dla klienta, jeśli użytkownik lub jego upoważniony agent chce skorzystać z któregokolwiek z poniższych praw, użytkownik powinien skierować swoje żądanie do naszego klienta, który jest stroną odpowiedzialną za otrzymywanie, ocenę i odpowiadanie na jego żądania. Jeśli użytkownik prześle nam wniosek bezpośrednio w sytuacji, w której będziemy przetwarzać jego dane wyłącznie jako usługodawca lub podmiot przetwarzający, możemy być zobowiązani do odrzucenia wniosku użytkownika.  Jeśli nie masz pewności, jaka jest nasza rola w odniesieniu do Twoich danych osobowych, skontaktuj się z nami za pomocą jednej z metod opisanych na końcu niniejszej Informacji o ochronie prywatności.  

W razie potrzeby odpowiemy na większość próśb w ciągu 45 dni, chyba że konieczne będzie wydłużenie naszego czasu odpowiedzi.

  1. Prawo do potwierdzenia lub uzyskania dostępu do informacji

    Użytkownik może mieć prawo do potwierdzenia, czy przetwarzamy jego dane osobowe lub jakie dane przetwarzamy, a także do uzyskania kopii tych informacji w przenośnym i, w zakresie, w jakim jest to technicznie wykonalne, łatwym w użyciu formacie, który umożliwia użytkownikowi przesłanie informacji do innej firmy bez przeszkód.

    Jeśli użytkownik złoży ważny i możliwy do zweryfikowania wniosek, a my potwierdzimy jego tożsamość i/lub upoważnienie do jego złożenia, ujawnimy mu następujące informacje na jego polecenie (z różnymi wyjątkami):

    • Kategorie danych osobowych, które zgromadziliśmy na temat użytkownika w ciągu ostatnich 12 miesięcy.
    • Kategorie źródeł danych osobowych, które zgromadziliśmy na temat użytkownika w ciągu ostatnich 12 miesięcy.
    • Nasz cel biznesowy lub handlowy gromadzenia tych danych osobowych.
    • Kategorie stron trzecich, którym udostępniamy te dane osobowe.
    • Konkretne dane osobowe, które zgromadziliśmy na temat użytkownika.
    • Jeśli sprzedaliśmy Twoje dane osobowe w celach biznesowych, lista rodzajów danych osobowych, które każda kategoria odbiorcy zakupiła.
    • Jeśli ujawnimy Twoje dane osobowe stronie trzeciej w celach biznesowych, listę rodzajów danych osobowych, które otrzymała każda kategoria odbiorcy.
  2. Prawo do usunięcia danych osobowych

    Użytkownik może mieć prawo zażądać od nas usunięcia wszelkich jego danych osobowych, które zebraliśmy od niego i przechowywaliśmy, z zastrzeżeniem pewnych wyjątków.  Jeśli złożysz ważny i możliwy do zweryfikowania wniosek, a my będziemy mogli potwierdzić Twoją tożsamość i/lub upoważnienie do złożenia wniosku, ustalimy, czy przechowywanie informacji jest dozwolone lub wymagane przez prawo.

    Jeśli nie mają zastosowania żadne warunki przechowywania, usuniemy Twoje dane osobowe z naszej dokumentacji i polecimy naszym usługodawcom, aby zrobili to samo.

  3. Prawo do poprawiania danych osobowych
    Użytkownik może mieć prawo do poprawiania nieścisłości w swoich danych osobowych, biorąc pod uwagę charakter danych osobowych i cele przetwarzania jego danych osobowych.  Jeśli użytkownik złoży ważny i możliwy do zweryfikowania wniosek, a my będziemy mogli potwierdzić jego tożsamość i/lub upoważnienie do złożenia wniosku, dołożymy uzasadnionych ekonomicznie starań, aby poprawić niedokładne informacje.
  4. Prawo do ograniczenia przetwarzania WDO
    Przetwarzamy wrażliwe dane osobowe wyłącznie w zakresie niezbędnym do świadczenia Usług, w celu zapewnienia bezpieczeństwa i integralności informacji lub w inny sposób dozwolony przez prawo lub przepisy.  Ponieważ nie przetwarzamy Państwa Wrażliwych danych osobowych w innych celach, nie zapewniamy Państwu żadnego mechanizmu ograniczającego przetwarzanie przez nas takich danych.
  5. Prawo do rezygnacji z profilowania
    Nie angażujemy się w zautomatyzowane przetwarzanie danych osobowych w celu podejmowania decyzji, które mają skutki prawne lub inne istotne skutki.  Ponieważ nie angażujemy się w takie zautomatyzowane przetwarzanie, nie zapewniamy mechanizmu ograniczania przetwarzania przez nas danych osobowych w taki sposób.
  6. Prawo do niedyskryminacji

    Użytkownik może skorzystać ze swoich praw wynikających z prawa bez dyskryminacji.  Na przykład, o ile obowiązujące prawo nie stanowi wyjątku, nie będziemy:

    • odmawianie Państwu towarów lub usług;
    • naliczania różnych cen lub stawek za towary lub usługi, w tym poprzez udzielanie rabatów lub innych korzyści, bądź nakładanie kar;
    • zapewnienia użytkownikowi innego poziomu lub jakości towarów lub usług; lub
    • Zasugeruj, aby otrzymać inną cenę lub stawkę za towary lub usługi lub inny poziom lub jakość towarów lub usług.

    Możemy zaoferować Ci zachęty finansowe do przekazania nam danych osobowych, które są w uzasadniony sposób związane z wartością informacji.  Może to skutkować różnymi cenami, stawkami lub poziomami jakości naszych produktów lub usług.  Wszelkie oferowane przez nas zachęty finansowe zostaną opisane w formie pisemnej, która wyjaśnia istotne aspekty programu zachęt finansowych.  Użytkownik musi wyrazić zgodę na udział w każdym programie zachęt finansowych i może wycofać swoją zgodę w dowolnym momencie, kontaktując się z nami w sposób wskazany poniżej.

  7. Marketing bezpośredni i sygnały „Nie śledź”

    Zgodnie z kalifornijską ustawą „Shine the Light” mieszkańcy Kalifornii mogą raz w roku zażądać i uzyskać powiadomienie o danych osobowych, które ujawniliśmy innym firmom do ich własnych celów marketingu bezpośredniego.  Takie powiadomienie będzie zawierać listę kategorii danych osobowych, które zostały ujawnione (jeśli dotyczy) oraz nazwy i adresy wszystkich stron trzecich, którym dane osobowe zostały ujawnione (jeśli dotyczy). Powiadomienie będzie obejmować poprzedni rok kalendarzowy. Aby otrzymać takie powiadomienie, prosimy o kontakt w sposób opisany poniżej. 

    Ponadto, zgodnie z tym prawem, mają Państwo prawo do otrzymania informacji o tym, jak przetwarzamy sygnały przeglądarki „Nie śledź”.  Ponieważ obecnie nie istnieje branżowy ani prawny standard rozpoznawania lub honorowania sygnałów DNT, nie honorujemy obecnie żądań „Nie śledź”.

Jak skorzystać z powyższych praw

Aby skorzystać z opisanych powyżej praw lub odwołać się od naszej decyzji w odniesieniu do takich praw, prosimy złożyć do nas możliwe do weryfikacji żądanie konsumenta, odwiedzając nasz internetowy portal praw do prywatności, klikając tutaj . Mogą Państwo również zadzwonić do nas pod numer  1-855-518-4620.

*Należy pamiętać, że zgodnie z powyższym opisem w niektórych przypadkach możemy gromadzić dane osobowe użytkownika jako usługodawca na podstawie umowy zawartej z klientem komercyjnym na świadczenie Usługi.  W każdym przypadku, gdy działamy jako usługodawca dla klienta, należy skierować swoje wnioski o skorzystanie z praw dostępnych na mocy przepisów o ochronie danych do naszego klienta, który jest stroną odpowiedzialną za otrzymywanie, ocenę i odpowiadanie na wnioski.  

Tylko Ty lub osoba prawnie upoważniona do działania w Twoim imieniu możecie złożyć weryfikowalne żądanie konsumenta związane z Twoimi danymi osobowymi. Aby wyznaczyć upoważnionego przedstawiciela, możemy wymagać od użytkownika zweryfikowania jego tożsamości lub potwierdzenia bezpośrednio u nas, że udzielił on zgody upoważnionemu przedstawicielowi lub będziemy polegać na pełnomocnictwie, które dostarczył mu upoważniony przedstawiciel.

Użytkownik może złożyć weryfikowalne żądanie konsumenta o dostęp lub usunięcie nie więcej niż dwa razy w ciągu 12 miesięcy. Weryfikowalne żądanie musi:

  • Podaj wystarczające informacje, które pozwolą nam w uzasadniony sposób zweryfikować, czy jesteś osobą, której dane osobowe zgromadziliśmy lub upoważnionym przedstawicielem. W zależności od charakteru wniosku użytkownika i wrażliwości informacji możemy poprosić użytkownika o potwierdzenie różnych elementów danych, które już posiadamy, takich jak adres korespondencyjny i numer telefonu, lub, w przypadku wrażliwych danych osobowych, możemy wymagać od użytkownika przesłania kopii dokumentu tożsamości wydanego przez rząd.

oraz

  • Opisz swoją prośbę z wystarczającą ilością szczegółów, które pozwolą nam właściwie zrozumieć, ocenić i odpowiedzieć na nią.

Nie będą Państwo musieli zakładać u nas konta w celu złożenia weryfikowalnego wniosku, ale możemy komunikować się z Państwem w sprawie wniosku za pośrednictwem wstępnie utworzonego konta, jeśli dotyczy.  Jednak w celu ochrony posiadanych przez nas danych osobowych, jeśli nie będziemy w stanie zweryfikować tożsamości lub upoważnienia użytkownika do działania w imieniu innej osoby, nie będziemy w stanie spełnić jego żądania.  Będziemy przetwarzać i przechowywać dane osobowe podane przez użytkownika podczas składania możliwego do zweryfikowania wniosku wyłącznie w celu potwierdzenia tożsamości lub upoważnienia użytkownika, lub w celu realizacji jego wniosku.

Prawo do rezygnacji ze sprzedaży

Ponadto użytkownik ma prawo zrezygnować ze sprzedaży swoich danych osobowych lub udostępniania swoich danych osobowych w celach związanych z reklamą behawioralną lub targetowaniem w różnych kontekstach. Aby zrezygnować z ujawniania Państwa danych osobowych podmiotom zewnętrznym, które mogą zostać uznane za „sprzedaż” lub „udostępnianie” zgodnie z obowiązującym prawem, należy kliknąć łącze „Zarządzaj plikami cookie” na dole tej strony internetowej i upewnić się, że przyciski „Reklamy” i „Analityczne” są ustawione na „Nie”.

Niewielkie

Nie gromadzimy świadomie danych osobowych dzieci poniżej 13. roku życia.  Jeśli dowiemy się, że zebraliśmy jakiekolwiek dane osobowe od dziecka poniżej 13. roku życia bez możliwej do zweryfikowania zgody rodziców, usuniemy te informacje z naszych plików tak szybko, jak to możliwe.  Jeśli uważasz, że mogliśmy zgromadzić informacje od dziecka poniżej 13. roku życia, skontaktuj się z nami pod adresem e-mail podanym poniżej.

Jeśli użytkownik ma co najmniej 16 lat, ma prawo polecić nam, abyśmy nie sprzedawali jego danych osobowych w dowolnym momencie („prawo do rezygnacji”).  Nigdy jednak świadomie nie sprzedajemy ani nie udostępniamy danych osobowych osób niepełnoletnich poniżej 16. roku życia i nie zrobilibyśmy tego w przyszłości bez uzyskania wyraźnej zgody konsumenta, jeśli ma on od 13 do 16 lat, lub rodzica lub opiekuna konsumenta w wieku poniżej 13. roku życia.

Pytania, wnioski lub skargi

Aby złożyć ogólne pytania, wnioski, skargi lub odwołania dotyczące niniejszej Informacji o ochronie prywatności lub naszych praktyk w zakresie ochrony prywatności, prosimy o kontakt pod adresem privacycoordinator@mercer.com.
Ostatnia aktualizacja: 7 grudnia 2022 r.