Informativa sulla privacy per i candidati di CME Group

Entrata in vigore: 19 dicembre 2025


1. Questa informativa

CME Group Inc. e ciascuna delle sue controllate e affiliate (collettivamente “CME Group”, “noi” e “ci”) si impegnano a tutelare i Suoi dati personali. CME Group è il titolare o il responsabile del trattamento dei Suoi dati personali in conformità alle leggi e alle normative sulla privacy a noi applicabili. Si rimanda alla sezione 20 più avanti per i dettagli su come contattarci.

La presente Informativa sulla privacy (“Informativa”) spiega come trattiamo i Suoi dati personali, più in particolare per illustrarLe quali informazioni raccogliamo, cosa ne facciamo, a chi le divulghiamo e quali sono i Suoi diritti. Il trattamento da noi effettuato potrebbe includere la raccolta, la conservazione, la modifica, l’accesso o la distruzione di dati personali e potrebbe essere effettuato manualmente o tramite mezzi automatizzati, anche ricorrendo a tecnologie di intelligenza artificiale (“IA”).

Per dati personali (detti anche “informazioni personali” o “dati”) si intende qualsiasi informazione che consenta di identificare Lei, il Suo dispositivo, o, se vive in California, il Suo nucleo familiare. Queste informazioni includono identificativi diretti, come il Suo nome e i Suoi dati di contatto, ma anche identificativi indiretti, come i dati che potremmo raccogliere dal dispositivo elettronico che Lei utilizza per accedere ai nostri servizi.

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei Suoi dati, consulti la sezione “Dati di contatto” più avanti.


2. A chi si applica questa Informativa

La presente Informativa si applica a Lei nel caso in cui abbia una delle seguenti relazioni con noi:

  • Aspirante - un individuo che sta facendo domanda per un impiego o un incarico presso CME Group.
  • Candidato - un individuo che partecipa a un evento di reclutamento o si candida per un ruolo presso CME Group.

Se accetta un impiego presso CME Group o viene altrimenti assunto da tale società, potrà ottenere maggiori informazioni su come utilizziamo i Suoi dati tramite la nostra Informativa sulla privacy per i Collaboratori e la nostra Informativa sui cookie.


3. Quali dati personali raccogliamo

Nella misura in cui ciò sia pertinente, necessario e consentito ai sensi della legislazione locale applicabile:

  • In aggiunta ai dati personali da Lei fornitici direttamente (ad esempio tramite una candidatura online, partecipando a un colloquio, completando un test/valutazione, via e-mail o per telefono), talvolta potremmo raccogliere alcune informazioni su di Lei presso terzi, tra cui agenzie di collocamento e/o di reclutamento, precedenti datori di lavoro o altri Suoi fornitori di referenze, siti per la ricerca lavorativa che utilizziamo occasionalmente, autorità che hanno rilasciato i precedenti personali o agenzie di informazioni creditizie, agenzie governative, istituti di istruzione superiore e altre fonti correlate;
  • Potremmo inoltre raccogliere informazioni sul profilo di pubblico dominio da un sito web aziendale, ricerche su Internet, piattaforme di negoziazione di azioni online o social media come LinkedIn; e
  • Potremmo infine raccogliere informazioni a Lei relative automaticamente (ad esempio quando interagisce con le aree della nostra rete).

Potrebbe non essere tenuto a fornirci alcune delle informazioni richieste pertanto la comunicazione di tali informazioni è volontaria. Tuttavia, talune informazioni sono necessarie per gli obiettivi descritti in questa informativa e, pertanto, qualora non dovesse fornire alcune informazioni richieste e ritenute obbligatorie, potremmo non essere in grado di procedere con la Sua candidatura. Ad esempio, qualora non ci fornisca le referenze da noi richieste per la posizione per la quale si è candidato, potremmo non essere in grado di far progredire la Sua candidatura in relazione a tale posizione.


4. Come e a quale scopo possiamo utilizzare i Suoi dati personali?

Potremmo raccogliere, conservare e utilizzare le seguenti categorie di dati personali a Lei relativi nella misura in cui ciò sia pertinente, necessario e consentito ai sensi delle legislazioni locali applicabili e, a seconda della Sua relazione con noi:

  • Preferenze dell’account e dati analitici
    Informazioni relative alle preferenze da Lei espresse e al Suo utilizzo dei nostri servizi.
  • Informazioni audio, elettroniche, visive, termiche o simili
    Informazioni incluse fotografie professionali, fotografie scattate in occasione di eventi di assunzione, riprese TVCC, registrazioni di chiamate telefoniche o registrazioni di colloqui o riunioni.
  • Dati di autenticazione
    Credenziali che Le consentono di accedere ai nostri servizi, tra cui: nome utente, password e informazioni da ricordare.
  • Registrazioni delle comunicazioni
    Registrazioni delle Sue comunicazioni con noi o messaggi inviati tramite le nostre reti, tra cui domande di lavoro, mediante e-mail, il nostro sito web (ad es. tramite il nostro modulo “Inviaci un feedback”), telefono, social media e per lettera.
  • Dettagli di contatto
    Informazioni che ci vengono fornite in modo da poterLa contattare, quali nome, titolo, indirizzo di casa, indirizzo di ufficio, nome e tipo di azienda, ruolo lavorativo, numeri di telefono e indirizzo e-mail personale.
  • Caratteristiche relative a gruppi demografici e classi protette
    Qualità relative a una persona, ad esempio sesso, stato civile, cittadinanza, residenza o domicilio e status di immigrazione.
  • Informazioni elettroniche e sui dispositivi
    Dettagli sull’utilizzo delle risorse o informazioni sulle Sue interazioni con aree della nostra rete e dati che raccogliamo dai Suoi dispositivi quando accede ai nostri servizi, tra cui il Suo indirizzo IP, i cookie, i registri delle attività per le interazioni con i nostri sistemi, gli identificativi online, il tipo di dispositivo, il sistema operativo, il browser, gli identificativi univoci del dispositivo e i dati sulla posizione geografica.
  • Informazioni finanziarie
    Informazioni, inclusi i dati che raccogliamo sulle Sue transazioni monetarie, come la cronologia delle retribuzioni e le spese.
  • Situazione finanziaria
    Informazioni usate per determinare la Sua affidabilità creditizia, come le informazioni fiscali.
  • Informazioni di identificazione
    Informazioni utilizzate per verificare la Sua identità come nome, data di nascita, passaporto, visto, patente di guida, numeri di identificazione rilasciati dal governo, immatricolazione del veicolo e firma.
  • Informazioni relative a test attitudinali e preferenze
    Risultati di test attitudinali o test psicometrici che potrebbero rivelare dettagli sui Suoi atteggiamenti, predisposizioni, abilità o attitudini.
  • Stato militare
    Servizio o stato militare o di riserva militare.
  • Informazioni professionali o relative all’impiego precedente o attuale
    Dettagli riguardanti esperienza professionale precedente o attuale, ad esempio ruolo, luogo di lavoro, date di lavoro, dettagli su licenziamento o termine, orario di lavoro, giorni di lavoro, mansioni, biografia professionale, competenze, interessi, appartenenza ad associazioni professionali, esperienza lavorativa e documentazione relativa alla formazione o attestante la conformità alla posizione lavorativa.
  • Informazioni relative all’assunzione
    Copie della documentazione relativa al diritto al lavoro, referenze, informazioni sulla candidatura, esito del controllo dei precedenti personali (ove applicabile), percorso formativo e livello di istruzione/qualifiche, data di inizio proposta, giorni di ferie/vacanze annuali prenotati in anticipo, aspettative salariali e altre informazioni incluse in un curriculum vitae o lettera di presentazione o da Lei forniteci durante un colloquio, una valutazione o altro nell’ambito della procedura di candidatura.
  • Utilizzo dei servizi
    Informazioni raccolte quando utilizza i nostri servizi (ad es. una delle nostre applicazioni software), tra cui le operazioni che effettua, le informazioni che seleziona, le date e la durata dei Suoi accessi ai servizi, i dettagli di eventuali login non andati a buon fine e le informazioni che decide di scaricare. Quando utilizza uno dei nostri strumenti di IA, raccoglieremo i record di prompt, input forniti dall’utente, output generati, perfezionamenti e feedback.
  • Informazioni relative ai social media
    I dati dei Suoi account social e i dati personali raccolti da questi ultimi.
  • Stato della Sua candidatura
    L’esito della Sua candidatura e relativa motivazione o i motivi del ritiro della Sua candidatura (ove applicabile).

Inoltre, potremmo anche raccogliere le seguenti categorie di dati personali che La riguardano (in casi molto limitati di natura sensibile) in conformità alle leggi applicabili:

  • Identificatori biometrici
    Dati relativi alle impronte digitali acquisiti per gli scopi della Financial Industry Regulatory Authority (FINRA) e in determinate situazioni quando consentiamo alle persone l’accesso ai nostri locali.
  • Informazioni relative a condanne penali e illeciti
    Informazioni su reati e precedenti nell’ambito della procedura di assunzione per valutare l’idoneità di un candidato a una determinata posizione.
  • Informazioni relative a caratteristiche sensibili
    Dettagli riguardo a nazionalità, razza o etnia, convinzioni religiose e appartenenza sindacale, ove richieste dalla legislazione applicabile o da Lei forniteci spontaneamente.
  • Informazioni relative al Suo stato di salute
    Informazioni necessarie ai fini della gestione delle politiche o delle competenze regolamentari di CME Group, come eventuali patologie, disabilità, cartelle cliniche e assenze per malattia, tra cui:
  • Risultati dei test antidroga e antialcol (ove applicabile); e
  • Informazioni relative a incidenti su proprietà di CME Group segnalati in conformità alla legge.

Qualora raccogliessimo i Suoi dati personali in un ambito esterno a quello sopra indicato o per scopi diversi da quelli specificati nella presente Informativa, La informeremo di ciò.


5. Come vengono raccolti i Suoi dati

Oltre ai dati personali che ci fornisce direttamente (ad esempio, tramite un’applicazione online, partecipando a un colloquio, completando un test/valutazione, inviandoci un’e-mail o telefonandoci, ecc.), potremmo anche raccogliere e ricavare dati su di Lei attraverso i seguenti mezzi:

  • Mezzi automatizzati – ad esempio, quando interagisce con aree della nostra rete.
  • Cookie e tecnologie analoghe – quando visita il nostro sito web o utilizza le nostre applicazioni mobili, possiamo utilizzare i cookie e tecnologie analoghe. Si rimanda alla sezione 16 per ulteriori dettagli.
  • Informazioni di profilo di pubblico dominio – da un sito web aziendale, ricerche su Internet, piattaforme di negoziazione di azioni online o social media come LinkedIn.
  • Fonti di terze parti – tra cui un’agenzia di collocamento e/o reclutamento, ex datore di lavoro o altri fornitori di riferimento, siti di lavoro di cui ci avvaliamo di volta in volta, fornitori di controllo dei precedenti o agenzie di riferimento del credito, agenzie governative, istituti di istruzione superiore e altre fonti correlate.

Potrebbe non essere tenuto a fornirci alcune delle informazioni richieste pertanto la comunicazione di tali informazioni è volontaria. Tuttavia, alcune informazioni sono necessarie per le finalità descritte nella presente Informativa. Se non fornisce determinate informazioni richieste come obbligatorie, potremmo non essere in grado di elaborare correttamente la Sua domanda. Ad esempio, qualora non ci fornisca le referenze da noi richieste per la posizione per la quale si è candidato, potremmo non essere in grado di far progredire la Sua candidatura in relazione a tale posizione.


6. Da chi possiamo ricevere i Suoi dati e perché

Potremmo ricevere di volta in volta taluni dati a Lei relativi da diversi soggetti terzi, tra cui:

  • CME Group – compresi i sistemi, i colleghi e i reparti del CME Group, secondo necessità, per facilitare le nostre operazioni commerciali, i nostri servizi e prodotti e per adempiere ai nostri obblighi legali nei Suoi confronti.
  • Dispositivi elettronici – inclusi i dati provenienti da qualsiasi dispositivo elettronico (ad es. dispositivi mobili e laptop) in uso per accedere ai nostri servizi.
  • Dati pubblicamente disponibili governativi e non governativi – Informazioni su di Lei disponibili presso le autorità pubbliche o altrimenti di pubblico dominio.
  • Piattaforme di social media – quali fonti di informazioni disponibili pubblicamente dalle pagine dei social media o attraverso servizi forniti tramite piattaforme di social media (ad esempio LinkedIn, WeChat, Weibo, Facebook, X (ex Twitter), ecc.)
  • Agenzie terze – le quali potrebbero fornirci informazioni che hanno raccolto da Lei per nostro conto (ad esempio, società che effettuano controlli dei precedenti personali per conto di CME Group).
  • Terze parti con cui Lei ha una relazione – Se Lei è cliente di un soggetto terzo con il quale abbiamo una relazione, potremmo ricevere informazioni da tale soggetto. Durante il processo di assunzione, potremmo anche ricevere informazioni da un ex datore di lavoro o da altri referenti.

7. Come utilizziamo i Suoi dati

Potremmo trattare i Suoi dati personali per le seguenti finalità, nella misura in cui ciò sia pertinente, necessario e consentito ai sensi della legislazione applicabile:

FINALITÀ DEL TRATTAMENTO

CATEGORIE DI DATI E TIPO DI RELAZIONE CON NOI

BASE GIURIDICA PER IL TRATTAMENTO (SOLO GIURISDIZIONI PERTINENTI)

Segnalazione di incidenti

  • Trattamento dei dati relativi a incidenti fisici che si verificano nelle proprietà di CME Group.
  • Utilizzare le informazioni per condurre attività relative ai rapporti OSHA e RIDDOR e per la gestione di attività relative a incidenti su proprietà di CME Group.

Categorie di dati

  • Registrazioni delle comunicazioni
  • Dati di contatto
  • Dati demografici o caratteristiche di classe protetta
  • Informazioni sulla Sua salute

Tipo di relazione

  • Candidato
  • Aspirante
  • Requisito legale
  • Legittimo interesse

Rispetto delle leggi che si applicano alla nostra azienda

  • Rispettare le pari opportunità e gli obblighi di comunicazione in alcune giurisdizioni.
  • Gestire le Sue richieste in merito ai diritti che Le spettano in relazione ai Suoi dati personali.

Categorie di dati

  • Dati di contatto
  • Dati demografici o caratteristiche di classe protetta

Tipo di relazione

  • Candidato
  • Aspirante
  • Interesse pubblico

Verifica del dipendente

  • Rilevare e trattare le impronte digitali solo per i soggetti tenuti a soddisfare i nostri requisiti FINRA o per garantire l’accesso alle strutture e ai sistemi sicuri di CME Group, ovvero i soggetti con sede a Chicago e New York. Prima di raccogliere i dati biometrici (ovvero le impronte digitali per il controllo dei precedenti personali), i soggetti all’interno degli Stati Uniti riceveranno una copia della nostra Informativa sulla sicurezza delle informazioni biometriche.
  • Effettuare controlli sui precedenti personali e verifiche sull’occupazione, controlli sul casellario giudiziario, sui risultati sulle impronte digitali, sui moduli I-9 (specifici per gli Stati Uniti) e altre verifiche dell’identità.
  • Accertare la Sua identità e idoneità alla posizione lavorativa e verificare che abbia il diritto legale di lavorare nel Paese.
  • Verificare il Suo percorso, le qualifiche, l’esperienza e le referenze professionali.

Categorie di dati

  • Identificatori biometrici
  • Dati di contatto
  • Dati demografici o caratteristiche di classe protetta
  • Dati identificativi
  • Informazioni su condanne penali e reati
  • Informazioni su caratteristiche sensibili
  • Informazioni professionali o relative all’impiego precedente o attuale
  • Informazioni relative all’assunzione

Tipo di relazione

  • Candidato
  • Aspirante
  • Requisito legale
  • Legittimo interesse

Applicazione e difesa dei nostri diritti legali

  • Cooperare pienamente con enti, autorità e funzionari legali, governativi e di vigilanza statali, locali, federali e internazionali a qualsiasi indagine o procedimento governativo, legale o regolamentare in relazione alle informazioni raccolte o a presunte attività illecite.
  • Gestire le controversie legali che coinvolgono Lei, l’organizzazione e/o altri dipendenti, impiegati, appaltatori e terzi, ivi compresi gli infortuni sul lavoro anche per proteggere i nostri interessi.
  • Difesa in sede giudiziaria.
  • Far valere i nostri diritti legali.
  • Notificare alle forze dell’ordine attività criminali presunte o potenziali

Categorie di dati

  • Registrazioni delle comunicazioni
  • Dati di contatto
  • Informazioni finanziarie
  • Informazioni professionali o relative all’impiego precedente o attuale
  • Informazioni relative all’assunzione

Tipo di relazione

  • Candidato
  • Aspirante
  • Requisito legale
  • Legittimo interesse

Ottenere autorizzazioni di lavoro

  • Gestire le pratiche di immigrazione per garantire/mantenere l’autorizzazione al lavoro per cittadini stranieri nelle sedi del CME Group.

Categorie di dati

  • Dati di contatto
  • Informazioni finanziarie
  • Dati identificativi
  • Informazioni professionali o relative all’impiego precedente o attuale

Tipo di relazione

  • Candidato
  • Aspirante
  • Requisito legale
  • Legittimo interesse

Registrazione delle conversazioni

  • Gestire i servizi telefonici dell’organizzazione, compresa la registrazione delle conversazioni per gruppi specifici.

Categorie di dati

  • Informazioni audio, elettroniche, visive, termiche o simili

Tipo di relazione

  • Candidato
  • Aspirante
  • Requisito legale
  • Legittimo interesse

Attività di reclutamento

  • Condurre attività di gestione aziendale, compresi gli obblighi di registrazione contabile e revisione, ove applicabile; amministrazione e gestione pre-assunzione, inclusa la preparazione di documenti contrattuali ed extracontrattuali, ove applicabile; nonché predisporre sistemi e accesso agli edifici, ove applicabile.
  • Gestire e supervisionare le valutazioni di assunzione da remoto utilizzando strumenti basati sull’intelligenza artificiale.
  • Condurre attività di assunzione e selezione, compresi colloqui, valutazioni, elenchi ristretti, offerte di lavoro e benefit (ove applicabile).
  • Comunicare con Lei in merito al processo di assunzione.
  • Determinare le condizioni del rapporto di lavoro con CME Group.
  • Determinazione l’idoneità, ove applicabile, nel quadro della normativa Senior Managers and Certification Regime della FCA britannica.
  • Decidere in merito alla Sua assunzione.
  • Condurre attività di monitoraggio e di perfezionamento della procedura di assunzione attraverso analisi dei dati per rivedere e comprendere meglio le tendenze in merito a candidature e assunzioni.
  • Inviare aggiornamenti periodici e personalizzati riguardanti opportunità di lavoro rilevanti per le Sue aree di competenza, notizie aziendali, eventi e informazioni in linea con i Suoi interessi (qualora decida di entrare a far parte di Talent Network) per le finalità di marketing diretto.
  • Inviare sondaggi sulla soddisfazione per richiedere un feedback sui nostri processi di reclutamento.
  • Fare uso delle informazioni relative al Suo stato di salute, o di disabilità, per finalità di medicina del lavoro, per garantire la Sua salute e sicurezza sul luogo di lavoro nonché per valutare la Sua idoneità al lavoro e apportare i necessari adattamenti dei luoghi di lavoro in caso di esito positivo della Sua candidatura.

Categorie di dati

  • Informazioni audio, elettriche, visive, termiche o simili
  • Identificatori biometrici
  • Registrazioni delle comunicazioni
  • Dati di contatto
  • Dati demografici o caratteristiche di classe protetta
  • Informazioni elettroniche e sui dispositivi
  • Informazioni finanziarie
  • Dati identificativi
  • Informazioni relative a test attitudinali
  • Informazioni professionali o relative all’impiego precedente o attuale
  • Informazioni relative all’assunzione
  • Informazioni sui social network

Tipo di relazione

  • Candidato
  • Aspirante
  • Consenso
  • Legittimo interesse
  • Esecuzione di un contratto

Per salvaguardare i nostri ambienti

  • Conservare i rapporti sull’utilizzo e sull’accesso.
  • Mantenere registri di accesso (ad es. accesso e autenticazione alle applicazioni, accesso e autenticazione del database), registri di integrità dei file (ad es. integrità dei file per ambienti internet), registri firewall (ad es. per firewall esterni pubblici o internet), registri di rete (ad es. query DNS, dati di flusso, registri di router/switch), registri di sicurezza (ad es. antivirus, whitelisting, attività di prevenzione della perdita di dati, ecc.) e registri dei server web (ad es. registri di accesso Web per server rivolti a internet).
  • Salvaguardare l’utilizzo dei nostri servizi monitorandolo per prevenire comportamenti illeciti.

Categorie di dati

  • Registrazioni delle comunicazioni
  • Dati di contatto
  • Informazioni elettroniche e sui dispositivi
  • Utilizzo dei servizi

Tipo di relazione

  • Candidato
  • Aspirante
  • Requisito legale
  • Legittimo interesse

Ulteriori informazioni

Per alcune posizioni, siamo tenuti per legge a effettuare controlli dei precedenti penali; possiamo pertanto trattare i Suoi dati personali a tal fine in quanto il trattamento dei dati è necessario per rispettare un requisito normativo. I controlli dei precedenti ci aiutano a verificare le qualifiche di un individuo e a identificare i problemi che rappresentano un rischio per la reputazione o la sicurezza o che possono potenzialmente comportare tali rischi. I suddetti controlli avverranno durante la fase di onboarding e saranno riconfermati ogni tre anni come previsto dalla Politica generale sul controllo dei precedenti personali di CME Group. In qualsiasi altra circostanza, raccoglieremo e tratteremo le informazioni sui casellari giudiziari solo nella misura consentita ai sensi della legislazione locale o previo Suo esplicito consenso e in conformità alla legislazione applicabile.

In base a quanto sopra, effettueremo un controllo dei precedenti penali solo in caso di esito positivo della Sua candidatura e se ha ricevuto un’offerta da CME Group. In tal caso, la nostra offerta sarà subordinata al risultato soddisfacente di tali controlli.

Potremmo de-identificare, aggregare o rendere anonimi i Suoi dati personali in modo tale che Lei non possa ragionevolmente essere re-identificato da noi o da qualsiasi altra parte. Potremo utilizzare tali informazioni de-identificate come consentito dalla legge locale applicabile. Nella misura in cui de-identifichiamo i dati personali e non siamo tenuti a ri-identificarli per rispettare le leggi applicabili, compiremo ogni ragionevole sforzo per mantenere e utilizzare tali dati in forma de-identificata e non cercheremo di ri-identificarli.

Se risiede nella Repubblica Popolare Cinese (“RPC” ai fini della presente Informativa, ad esclusione della RAS di Hong Kong, della RAS di Macao e di Taiwan), trattiamo i Suoi dati personali in base alle leggi sulla privacy dei dati in vigore in Cina (e non sulla base di interessi legittimi).

Se Lei si trova nel Dubai International Financial Centre (“DIFC”), trattiamo i suoi dati personali sulla base di un fondamento giuridico consentito dalle leggi sulla protezione dei dati DIFC. Laddove la base sia indicata come Interesse legittimo, i nostri interessi specifici perseguiti includono, a titolo esemplificativo ma non esaustivo:

  • Sicurezza ed efficienza operativa: Mantenere la sicurezza e l’efficienza delle nostre piattaforme, proteggere i nostri sistemi dai rischi e garantire la continuità aziendale per l’amministrazione della nostra attività e la gestione del Suo account.
  • Sicurezza e protezione delle risorse: Garantire la sicurezza fisica e impedire le frodi per proteggere il nostro personale, le nostre proprietà e i nostri beni.
  • Miglioramento del servizio: Analizzare le interazioni degli utenti, le preferenze dell’account e il feedback per sviluppare, personalizzare e migliorare la qualità e la pertinenza dei nostri prodotti e servizi.
  • Protezione legale: Far rispettare e difendere i nostri diritti legali, la nostra proprietà e la nostra sicurezza, e cooperare con gli enti governativi e normativi.

8. A chi possiamo trasmettere i Suoi dati e perché

Potremo trasmettere i Suoi dati a entità di CME Group, fornitori di servizi o altre terze parti per varie finalità, per raggiungere i nostri obiettivi aziendali e/o per conformarci alle leggi applicabili come descritto in questa Sezione.

  • Entità del CME Group – per facilitare le nostre operazioni commerciali e per finalità di assunzione.
  • Forze dell’ordine – In relazione all’individuazione e alla prevenzione di attività criminali nelle modalità consentite dalle leggi vigenti.
  • Potenziali acquirenti e cessionari – nella misura ragionevolmente necessaria per procedere con la valutazione, la negoziazione o il completamento di una fusione, riorganizzazione o acquisizione dell’attività o in caso di vendita, liquidazione o trasferimento di alcuni o tutti i nostri beni, nel caso in cui la nostra attività, o parte di essa, possa essere o venga venduta o riorganizzata.
  • Autorità normative ed enti governativi – per rispettare la legge applicabile a qualsiasi membro del CME Group, come consentito dalle leggi applicabili. Ciò potrebbe includere la presentazione di dichiarazioni presso le autorità fiscali e la trasmissione di informazioni alle nostre autorità di regolamentazione (tra cui, ad esempio, la Securities and Exchange Commission e la Commodity Futures Trading Commission statunitensi, la Health & Safety Executive britannica e le autorità locali di regolamentazione finanziaria e per la protezione dei dati) e agli azionisti.
  • Fornitori di servizi – per aiutarci a condurre il processo di reclutamento. Tali fornitori di servizi possono includere fornitori di servizi IT o di manutenzione di sistemi, host di sistemi o dati, fornitori di comunicazioni, fornitori di controlli e di valutazioni online, agenzie di reclutamento e di head-hunting che ci hanno assistito nella nostra procedura di assunzione, società di registrazione, contabili, revisori contabili, o altri consulenti professionali o fornitori che assistono con i servizi di migrazione.
  • Terze parti come richiesto dalla legge – per rispettare le leggi a cui siamo soggetti, come consentito dalle leggi applicabili. Potremo ad esempio condividere i Suoi dati personali in risposta a un’ordinanza del tribunale o a un mandato di comparizione, o in risposta a una valida richiesta delle forze dell’ordine.
  • Terze parti per altre finalità – per offrire pubblicità pertinente e misurare e comprendere l’efficacia della nostra pubblicità e delle nostre attività di marketing; per tutelare i nostri legittimi interessi commerciali nel proteggere i nostri diritti; far rispettare i nostri Termini di utilizzo; rilevare, prevenire o rispondere a frodi, violazioni della proprietà intellettuale o altre attività illegali e proteggere la sicurezza e l’incolumità di proprietà tangibili o intangibili appartenenti a noi o a una terza parte ad essa collegata.

Potremo anche divulgare informazioni de-identificate o aggregate a chiunque e per qualsiasi scopo consentito dalla legge locale applicabile. Per ricevere ulteriori informazioni circa i fornitori di servizi o i soggetti terzi cui potremmo comunicare i Suoi dati, può contattarci ai recapiti forniti nella sezione “Dati di contatto” più avanti.

 


9. Trasferimenti transfrontalieri di dati

Potremo eseguire il trattamento delle informazioni raccolte da Lei o a Lei relative in qualsiasi Paese in cui opera CME Group, nei termini consentiti dalla legislazione applicabile.

In alcuni casi, le Sue informazioni potrebbero essere trasferite, conservate e trattate in un Paese non ritenuto in grado di assicurare un livello adeguato di protezione delle informazioni ai sensi della legislazione applicabile (come quella nelle zone di UE⁄UK⁄SEE). Quando eseguiamo tali trasferimenti, ci affidiamo al Suo consenso esplicito (come richiesto dalle leggi applicabili) o mettiamo in atto adeguate misure di salvaguardia (incluse, a titolo esemplificativo e non esaustivo, la firma di clausole contrattuali tipo) in conformità alla legislazione applicabile.

Per quanto riguarda le informazioni situate al di fuori del Suo Paese d’origine, il governo di tale Paese o le relative agenzie potrebbero richiederne l’accesso in base a una disposizione di legge, in conformità alla legislazione applicabile.

Quando eseguiamo tali trasferimenti, mettiamo in atto procedure e misure di salvaguardia adeguate in conformità alla legislazione applicabile. Per ulteriori informazioni sulle adeguate garanzie in vigore o per ottenerne una copia, La preghiamo di contattarci ai recapiti forniti nella sezione “Dati di contatto”.

Repubblica Popolare Cinese (“RPC”):

Tutti i dati, compresi i dati personali, secondo la definizione della Legislazione sulla protezione dei dati personali della RPC, forniti da Lei verranno utilizzati, distribuiti e conservati in conformità alla presente Informativa, che costituisce parte dei termini contrattuali accettati da Lei. Se Lei ci fornisce questi dati in qualità di istituzione, conferma di aver ottenuto tutte le autorizzazioni necessarie dai soggetti interessati, e che il trattamento, l’uso e il trasferimento da parte Sua dei dati a noi è conforme a tutte le legislazioni sulla privacy dei dati della RPC applicabili. Se Lei ci fornisce i Suoi dati personali in qualità di persona fisica, ci concede espressamente il consenso al trattamento, all’utilizzo o al trasferimento di tali dati. In ogni trasferimento di dati di cui sopra, Lei riconosce e accetta che i dati possano essere trasferiti al di fuori del territorio della RPC.


10. Informazioni aggiuntive per i residenti in California

Questa sezione fornisce ai residenti in California ulteriori informazioni riguardanti la raccolta, l’uso, la divulgazione e la conservazione dei loro dati personali, nonché i diritti di cui i residenti in California possono godere ai sensi della legge applicabile.

Categorie di dati personali che raccogliamo

La tabella seguente descrive le categorie di dati personali che raccogliamo dalle fonti sopra identificate nelle Sezioni 3, 4, 5 e 6 della presente Informativa, nonché le categorie di terze parti a cui potremmo divulgare, “vendere”1 o “condividere”1 (come tali termini sono definiti dalla legge della California) ciascuna categoria di dati personali per le finalità aziendali e commerciali descritte nella Sezione 8 della presente Informativa.

Categoria di dati personali

Categorie di terze parti a cui potremo divulgare i dati personali per finalità aziendali

Categorie di terze parti a cui potremo “vendere”1 o con cui possiamo “condividere”1 dati personali

Informazioni elettroniche e sui dispositivi, anche dettagli sull’utilizzo delle risorse o informazioni sulle Sue interazioni con aree della nostra rete e dati che raccogliamo dai Suoi dispositivi quando accede ai nostri servizi, tra cui il Suo indirizzo IP, i cookie, i registri delle attività per le interazioni con i nostri sistemi, gli identificativi online, il tipo di dispositivo, il sistema operativo, il browser, gli identificativi univoci del dispositivo e i dati sulla posizione geografica.

  • CME Group
  • Agenzie di referenze creditizie
  • Agenzie statali e forze dell’ordine.
  • Fornitori IT
  • Fornitori di servizi di marketing
  • Consulenti professionali
  • Regolatori e autorità
  • Fornitori di servizi di pagamento di terze parti
  • Partner pubblicitari e di analisi

Informazioni finanziarie, come la cronologia delle retribuzioni e le spese.

  • CME Group
  • Agenzie statali e forze dell’ordine.
  • Fornitori IT
  • Consulenti professionali
  • Regolatori e autorità
  • Fornitori di servizi di pagamento di terze parti
  • Nessuno

Situazione finanziaria, come la Sua affidabilità creditizia e lo stato fiscale.

  • CME Group
  • Agenzie statali e forze dell’ordine.
  • Fornitori IT
  • Consulenti professionali
  • Regolatori e autorità
  • Fornitori di servizi di pagamento di terze parti
  • Nessuno

Informazioni di identificazione, come nome, data di nascita, passaporto, visto, patente di guida, numeri di identificazione rilasciati dal governo, immatricolazione del veicolo e firma.

  • CME Group
  • Agenzie di referenze creditizie
  • Agenzie statali e forze dell’ordine.
  • Fornitori IT
  • Fornitori di servizi di marketing
  • Fornitori di servizi di pagamento di terze parti
  • Consulenti professionali
  • Potenziali acquirenti e assegnatari
  • Regolatori e autorità
  • Partner pubblicitari e di analisi

Informazioni riguardanti test attitudinali e preferenze, come i risultati di test attitudinali o test psicometrici che potrebbero rivelare dettagli sui Suoi atteggiamenti, predisposizioni, abilità o attitudini.

  • CME Group
  • Agenzie di referenze creditizie
  • Agenzie statali e forze dell’ordine.
  • Fornitori IT
  • Fornitori di servizi di marketing
  • Consulenti professionali
  • Regolatori e autorità
  • Fornitori di servizi
  • Fornitori di servizi di pagamento di terze parti
  • Partner pubblicitari e di analisi

Informazioni professionali o relative all’impiego precedente o attuale, come ruolo, luogo di lavoro, date di lavoro, dettagli su licenziamento o termine, orario di lavoro, giorni di lavoro, mansioni, biografia professionale, competenze, interessi, appartenenza ad associazioni professionali, esperienza lavorativa e documentazione relativa alla formazione o attestante la conformità alla posizione lavorativa.

  • CME Group
  • Agenzie statali e forze dell’ordine.
  • Fornitori IT
  • Consulenti professionali
  • Regolatori e autorità
  • Fornitori di servizi di pagamento di terze parti
  • Nessuno

Dati personali sensibili, come descritti sopra e definiti ai sensi della legge applicabile.

  • CME Group
  • Agenzie di referenze creditizie
  • Agenzie statali e forze dell’ordine.
  • Fornitori IT
  • Consulenti professionali
  • Regolatori e autorità
  • Fornitori di servizi di pagamento di terze parti
  • Nessuno

Informazioni relative ai social media, come informazioni sui Suoi account social e i dati personali raccolti da questi ultimi.

  • CME Group
  • Agenzie di referenze creditizie
  • Agenzie statali e forze dell’ordine.
  • Fornitori IT
  • Fornitori di servizi di marketing
  • Consulenti professionali
  • Regolatori e autorità
  • Fornitori di servizi di pagamento di terze parti
  • Partner pubblicitari e di analisi

Potremmo “vendere”1 o “condividere”1 i Suoi dati personali per la pubblicità comportamentale cross-contestuale. Sebbene CME Group non venda i Suoi dati nell’ambito di una transazione monetaria, la Società li condivide attraverso tecnologie di tracciamento Web, come i cookie. Per ulteriori informazioni su queste tecnologie, fare riferimento alla nostra Informativa sui cookie. Per quanto ne sappiamo, non “vendiamo” o “condividiamo” dati personali di consumatori di età inferiore ai 16 anni.

Non utilizziamo né divulghiamo i Suoi dati personali sensibili per scopi diversi da quelli consentiti dalla legge applicabile.

I Suoi diritti alla privacy in California

Oltre a determinati diritti descritti nella Sezione 11 della presente Informativa, Lei potrebbe vantare i seguenti diritti ai sensi della legge californiana:

  • Non essere discriminato - non essere discriminato illecitamente per aver esercitato i suoi diritti.
  • Opt-out – opt-out dalla “vendita” o “condivisione” di dati personali a scopi di pubblicità comportamentale cross-contestuale (come questi termini sono definiti dalla legge della California).

Invio di richieste

Per esercitare i Suoi diritti di conoscere, accedere, correggere ed eliminare, La preghiamo di esaminare le informazioni aggiuntive fornite nella Sezione 11 della presente Informativa. Potrà anche esercitare questi diritti tramite il nostro Modulo di richiesta di privacy o le nostre Impostazioni sui cookie. Per esercitare il Suo diritto di rinunciare alla “vendita” o “condivisione” da parte nostra dei Suoi dati personali, invii una richiesta tramite il nostro Modulo di richiesta di privacy o aggiornando le Impostazioni sui cookie.

Verifica

Potremmo chiederLe di fornire informazioni sufficienti che ci permettano di verificare, con ragionevole certezza, che Lei sia la persona su cui abbiamo raccolto i dati personali. Gli agenti autorizzati potrebbero anche essere tenuti a fornire una copia dell’autorizzazione firmata che autorizza l’agente a inviare richieste per Suo conto.

Cancellazione online in California. I residenti della California di età inferiore ai 18 anni che siano utenti registrati di uno qualsiasi dei nostri servizi rivolti a questa fascia di età potranno chiederci di eliminare contenuti o informazioni postati su siti web di CME Group o piattaforme connesse contattandoci ai recapiti forniti nella sezione “Dati di contatto” più avanti. Si fa presente che questa richiesta non garantisce la rimozione totale o completa dei contenuti o delle informazioni, poiché, ad esempio, alcuni dei Suoi contenuti potrebbero essere stati ripostati da un altro utente.

1 Come definito dalla legge californiana.

 


11. I Suoi diritti

Nel rispetto della legislazione locale, potrebbe vantare alcuni diritti riguardo i Suoi dati personali. Questi diritti potrebbero essere limitati o negati in alcune circostanze. Ad esempio, potremmo conservare i Suoi dati personali laddove richiesto o consentito dalla legge applicabile.

  • Accesso⁄Conoscenza – Può richiedere una copia dei Suoi dati personali e delle informazioni relative al loro trattamento.
  • Rettifica⁄Correzione – Può richiedere la correzione di eventuali inesattezze dei dati di cui disponiamo su di Lei.
  • Cancellazione⁄Eliminazione – Può richiedere la cancellazione dei dati che La riguardano dai nostri archivi
  • Limitazione – Può richiedere che i Suoi dati non vengano più trattati da noi.
  • Opposizione – Può opporsi ad alcune modalità di trattamento dei Suoi dati.
  • Trasferimento/Portabilità – Può richiedere che i Suoi dati personali siano trasferiti a Lei o divulgati a terzi in un formato strutturato, comunemente utilizzato e leggibile da una macchina.
  • Revoca del consenso – Nei casi in cui la base giuridica per il trattamento dei Suoi dati personali sia il consenso, può revocare quest’ultimo in qualsiasi momento.
  • Presentazione di un reclamo – Può avere diritto a presentare un reclamo presso la Sua autorità locale di protezione dei dati competente

In alcune giurisdizioni, potrebbe anche avere diritti sulla privacy post mortem. Ad esempio, potrebbe avere il diritto di designare un individuo per esercitare i Suoi diritti alla privacy in caso di decesso o incapacità, ove previsto per legge.

In alcune giurisdizioni, come il DIFC, in cui i Dati personali sono trattati ai sensi di un Requisito legale o per l’Esecuzione di un Contratto, potremmo essere soggetti a limitazioni nell’adempiere alle richieste di esercitare il diritto di rettifica, cancellazione o obiezione. L’impatto previsto sui Suoi diritti in questi casi è che i Suoi dati saranno conservati e trattati come necessario per soddisfare i doveri normativi o contrattuali obbligatori, anche se richiede la cancellazione o si oppone al trattamento.

Invio di richieste

Per esercitare i Suoi diritti di conoscere, accedere, correggere, eliminare, limitare, opporsi alla portabilità o revocare il Suo consenso ai sensi della legge locale applicabile o se Lei è un agente autorizzato che cerca di esercitare i diritti per conto di un consumatore ai sensi della legge locale applicabile, La preghiamo di contattarci ai recapiti indicati nella Sezione “Dati di contatto” della presente Informativa di seguito. Potrà anche esercitare questi diritti tramite il nostro Modulo di richiesta di privacy o le nostre Impostazioni sui cookie.

La invitiamo a tenere presente che alcuni dei Suoi diritti non sono assoluti e che in determinate circostanze potremmo non essere in grado di soddisfare una Sua richiesta. In talune circostanze, potremmo inoltre richiederLe che ci vengano forniti ulteriori dati personali per confermare la Sua identità.

 


12. Decisioni automatizzate

Un processo decisionale si definisce automatizzato quando un sistema elettronico utilizza i dati personali per prendere una decisione senza alcun intervento umano.

CME Group potrebbe fare ciò tramite attività di monitoraggio o di sorveglianza di qualunque contenuto o materiale presente in qualsiasi risorsa di informazione o struttura di CME Group, in conformità alla legislazione applicabile. CME Group potrebbe fornire le informazioni ottenute nel corso delle sue attività di monitoraggio a terzi, comprese le autorità di regolamentazione e gli organismi incaricati dell’applicazione della legge. Le decisioni che riguardano in modo significativo gli individui non saranno prese esclusivamente con mezzi automatizzati.

Dubai International Financial Centre (“DIFC”):

La logica coinvolta nel processo decisionale automatizzato prevede l’identificazione di modelli nei dati delle applicazioni utente, i risultati della valutazione o l’utilizzo della rete per valutare il rischio, abbinare i profili dei candidati a ruoli adatti o classificare le esigenze di supporto/formazione interne. La rilevanza di questo trattamento è quella di garantire un processo di reclutamento equo ed efficiente. I possibili risultati sono la revisione manuale da parte dei team di assunzione o la ricezione di comunicazioni mirate sui ruoli di CME Group.


13. Uso dell’intelligenza artificiale

CME Group potrà utilizzare l’intelligenza artificiale (“IA”) per aiutare a trattare i Dati personali dell’utente per le finalità illustrate nella presente Informativa, anche per migliorare l’efficienza operativa e le funzionalità del servizio. L’approvazione e l’uso degli strumenti di IA approvati da CME Group per le attività di CME Group sono soggetti a un’adeguata supervisione di governance e a politiche e procedure di conformità. CME Group ha adottato politiche e formazione adeguate che disciplinano l’uso responsabile della tecnologia IA per i colleghi che utilizzano l’IA.

CME Group vieta l’uso della tecnologia IA da parte dei suoi colleghi per scopi come l’analisi del sentimento degli individui, l’implementazione di tecniche manipolative per minare l’autonomia o la libera scelta di una persona o lo sfruttamento delle vulnerabilità di gruppi specifici (ad esempio, in base all’età o alla disabilità).


14. Sicurezza dei dati

Predisponiamo garanzie di sicurezza tecnica, amministrativa e fisica e altre ragionevoli misure di sicurezza per proteggere le informazioni che raccogliamo o riceviamo da perdite e da accessi, utilizzi, modifiche o diffusione non autorizzati. La informiamo che, nonostante i nostri continui sforzi, nessuna misura di sicurezza è da ritenersi perfetta o infallibile. Inoltre, non siamo responsabili della sicurezza delle informazioni da Lei trasmesse su reti che non controlliamo, comprese le reti Internet e wireless.


15. Conservazione dei dati

CME Group conserva i dati personali per tutta la durata della relazione commerciale o, ove richiesto, in conformità alle politiche interne di gestione e conservazione dei registri, nonché ai requisiti normativi che potrebbero essere applicabili a CME Group.

Per determinare il periodo di conservazione dei dati personali più appropriato, prendiamo in considerazione la quantità, la natura e la sensibilità di tali dati, il potenziale rischio di danni derivanti da un utilizzo o una diffusione non autorizzati dei Suoi dati personali, gli scopi per i quali tali dati vengono trattati e qualora possano essere raggiunti con altri mezzi e le disposizioni normative applicabili.

Al termine del Suo rapporto di impiego o di ingaggio, potremmo conservare alcuni dati personali per finalità quali l’adempimento dei nostri obblighi legali, la risoluzione di controversie, la prevenzione di frodi o dell’uso improprio di beni o dati di nostra proprietà e la tutela dei nostri diritti e interessi. Compiamo sforzi ragionevoli per assicurare che tutti gli esemplari di tali informazioni (ad es., produzione, backup, ecc.) siano eliminati nella loro totalità, inclusi i Suoi dati personali. Per le richieste di accesso, correzione o cancellazione, La invitiamo a consultare la sezione “Dati di contatto” più avanti.

Compiamo sforzi ragionevoli per assicurare che tutti gli esemplari di tali informazioni (ad es., produzione, backup, ecc.) siano eliminati nella loro totalità, inclusi i Suoi dati personali. Per le richieste di accesso, correzione o cancellazione, La invitiamo a consultare la sezione “Dati di contatto” più avanti.


16. Cookie

La invitiamo a consultare la nostra Informativa sui cookie per ulteriori informazioni sulle modalità di utilizzo dei cookie e altre tecnologie di tracking nel nostro sito web.


17. Dati relativi a minori

Di norma, il nostro sito web e i nostri servizi non sono rivolti a persone⁄utenti di età inferiore ai 18 anni. Qualora dovessimo venire a conoscenza del fatto che alcuni dati personali da noi raccolti siano stati forniti da minori di età inferiore ai 13 anni, elimineremo tempestivamente tali informazioni. Se accede al nostro sito web da UE/SEE o se accede a un sito web di UE/UK/SEE, l’età limite sarà di 16 anni. Se accede al nostro sito web dalla RPC o se accede a un sito web della RPC (se presente), il limite di età sarà di 14 anni.


18. CME Group in qualità di responsabile del trattamento o di fornitore di servizi

In talune circostanze, potremmo trattare i Suoi dati personali per conto di uno dei nostri clienti senza utilizzarli per le nostre finalità. Ad esempio, un nostro cliente potrebbe caricare informazioni che La riguardano in una delle nostre applicazioni e quindi nei nostri server. In tali circostanze, CME Group agisce in qualità di responsabile del trattamento o di fornitore di servizi in relazione a un’altra società che è il titolare del trattamento o il responsabile aziendale della gestione dei Suoi dati personali, nelle modalità in cui questi termini sono utilizzati nelle legislazioni sulla protezione dei dati applicabili. La presente Informativa non si applica a CME Group in qualità di responsabile del trattamento o fornitore di servizi; La invitiamo invece a fare riferimento all’Informativa sulla privacy dell’organizzazione che ci fornisce i Suoi dati personali.

Quanto sopra non si applica a CME Group ai sensi delle legislazioni sulla privacy dei dati della RPC applicabili, in cui non viene operata alcuna distinzione tra “titolare del trattamento dei dati” e “responsabile del trattamento dei dati”. Tuttavia, dovrà comunque fare riferimento all’Informativa sulla privacy dell’organizzazione che ci fornisce i Suoi dati personali, nel caso in cui CME Group venga considerato un responsabile del trattamento dei dati di terze parti.


19. Aggiornamenti a questa Informativa

Di tanto in tanto possiamo aggiornare la presente Informativa. Ad esempio, potrebbero essere apportate modifiche ai dati che raccogliamo su di Lei o alle finalità per cui li utilizziamo.

Provvederemo a informarLa in caso di modifiche sostanziali apportate all’Informativa.


20. Contatti?

Per qualsiasi commento, domanda o preoccupazione inerente al trattamento dei Suoi dati personali o all’esercizio di eventuali diritti, La preghiamo di contattare il nostro Ufficio per la privacy all’indirizzo privacy@cmegroup.com. Possiamo anche essere contattati per posta all’indirizzo qui di seguito e per telefono ai numeri di telefono indicati sotto.

ATTN: Privacy Compliance
CME Group Inc.
20 S. Wacker Drive
Chicago, IL 60606

+1 312 930-1000
+1 866 716-7274 (solo Stati Uniti)

Privacy@cmegroup.com

Potrà anche contattarci tramite il nostro Modulo di richiesta di privacy.

Ai fini della protezione dei dati in UE/UK/SEE, a Singapore, in India o nel DIFC:

  • Il Suo titolare del trattamento è la società che L’ha assunta o ingaggiata. Spetta a tale organismo decidere in merito alla conservazione e utilizzo dei Suoi dati personali. L’elenco dei titolari del trattamento di CME Group datori di lavoro è disponibile qui. Inoltre, CME Group Inc. (la nostra casa madre statunitense) è anch’essa titolare congiunto del trattamento. La presente Informativa è destinata a CME Group ed è redatta per conto di Chicago Mercantile Exchange Inc.

  • CME Group ha nominato un Responsabile della protezione dei dati per una serie di entità di CME. Il Responsabile può essere contattato all’indirizzo Privacy@cmegroup.com

  • CME Group Inc., CME Mercantile Exchange Inc. e le suddette entità non appartenenti a UE/UK/SEE hanno designato CME Operations Limited come loro rappresentante all’interno di UE/UK/SEE.

L’elenco completo delle società appartenenti a CME Group e i relativi dati di contatto sono disponibili qui.