Privacyverklaring van CME Group voor collega's

Met ingang van 9 maart 2022

1. Doel en doelgroep van deze verklaring

CME Group Inc. en alle filialen en dochterondernemingen daarvan (gezamenlijk aan te duiden als "CME Group") staan in voor de vrijwaring van uw persoonsgegevens. Deze verklaring heeft tot doel alle huidige en voormalige werknemers, interne consultants, contractanten, tijdelijk personeel, tussenpersonen en leveranciers met fysieke of logistieke toegang tot CME Group (hierna "collega's", "u” of "uw") bekend te maken met de wijze waarop CME Group hun persoonsgegevens verwerkt. Bij deze verwerking, die handmatig of automatisch kan plaatsvinden, kunnen persoonsgegevens worden verzameld, opgeslagen, gewijzigd, ingezien of vernietigd.

Onder persoonsgegevens wordt verstaan: alle informatie over u waaruit uw identiteit kan worden opgemaakt. Anonieme gegevens vallen daar niet onder.

Deze verklaring maakt geen deel uit van een arbeidsovereenkomst of enige andere overeenkomst voor de verlening van diensten. Voor alle duidelijkheid: de uitvoering van deze verklaring met betrekking tot een persoon heeft niet tot doel uw uit uw relatie met ons voortvloeiende status of hoedanigheid te wijzigen.


2. Welke soorten persoonsgegevens bewaren we over u?

Voor zover relevant, noodzakelijk en volgens de ter plaatse geldende wetgeving toegestaan, kunnen wij de volgende soorten persoonsgegevens over u verzamelen, opslaan en gebruiken:

  • Informatie ter identificatie van uw persoon
    Bijv. uw naam, geboortedatum, paspoort, visum, rijbewijs, door de overheid toegekende identificatienummers, kentekenbewijs, gegevens van veiligheidspasjes, handtekening, IP-adres en GPS-gegevens
  • Contactgegevens (personalia)
    Bijv. adres, telefoonnummers en persoonlijk e-mailadres
  • Kenmerken van demografische aard of betreffende een beschermde status
    Bijv. geslacht, huwelijkse staat, nationaliteit, verblijf- of woonplaats en immigratiestatus
  • Gezinsgegevens
    Bijv. naam, geboortedatum en andere identiteitsgegevens van uw echtgeno(o)t(e), partner of personen ten laste, naaste verwanten, contactpersoon in noodgevallen en informatie over ouderschapsverlof
  • Beroeps- of werkgerelateerde gegevens
    Bijv. titel, vestiging, arbeids- of indienstnemingsvoorwaarden, werkproduct, arbeidstermijn, verlofdagen, gegevens over ontslag of opzegging, afwezigheidsdata, werktijden, werkdagen, taken, cv, vaardigheden en lidmaatschap van beroepsorganisaties, nalevings-/opleidingsdossier en in- en uitkloklijsten
  • Ziekteverzekeringsgegevens
    Bijv. begunstigden, wilsverklaringen, polisdekking, nationaal verzekeringsnummer
  • Financiële gegevens
    Bijv. bankrekeningnummers, salarisafrekeningen, belastingstatus, uitgaven, bedrijfsbetaalpasgegevens, salarisoverzicht, aanspraken op emolumenten
  • Wervingsgegevens
    Bijv. kopieën van werkvergunningsdocumenten, referenties, (eventueel) resultaten van achtergrondonderzoeken, genoten onderwijs en onderwijsniveau/kwalificaties, salarisverwachtingen en overige gegevens uit een cv, sollicitatiebrief of de sollicitatieprocedure
  • Mededelingen
    Bijv. gegevens over mobiele bedrijfstelefonie, via onze netwerken verzonden berichten en schriftelijke mededelingen van of over u
  • Informatie over activiteiten op internet of andere elektronische netwerken
    Bijv. informatie over door CME aan collega's verstrekte apparaten (bijv. welke toestellen, IMEI-apparaatnummer, MAC-apparaatadres, mobiel telefoonnummer), gegevens over het gebruik van bronnen of apparaten (bijv. gebruik van mobiele gegevens, batterijgebruik, gebruikte apps, gevoerde gesprekken, verzonden tekstberichten), informatie over uw gebruik van onze computer- en andere communicatiesystemen (bijv. logs van gebruikte apps, downloads, uploads en ondernomen acties), IP-adressen, aan- en afmeldinformatie, sessieduur, aanmeldlocatie, browsegeschiedenis, zoekgeschiedenis, interactie met delen van ons netwerk
  • Prestatie-overzichten en -beoordelingen
    Bijv. prestatiedoelen, prestatieverbeteringsplannen, 360 feedback, evaluaties, financieel rendement en rentabiliteit, gebruiksdetails, persoonlijkheid en beoordelingsresultaten
  • Gegevens over tuchtmaatregelen en klachten, inclusief over onderzoeken op de werkplek
  • Gegevens over persoonlijke transacties conform het beleid van CME.
  • Gegevens over voorkeuren
    Bijv. kenmerken, psychologische tests, gedrag, attitudes, aanleg, bekwaamheden of vaardigheden
  • Audio-, elektronische, visuele, thermale of soortgelijke informatie
    Bijv. van een beroepsfotograaf, foto's van de werkplek of op wervingsevenementen, video's van bewakingscamera's, opnames van telefoongesprekken, vergaderingen, bijscholingen of bedrijfspresentaties

Daarnaast kunnen wij, in zeer beperkte gevallen en conform de van toepassing zijnde wetgeving, ook de volgende soorten persoonsgegevens over u vergaren, die van gevoelige aard kunnen zijn:

  • Informatie over gevoelige eigenschappen
    Bijv. uw nationaliteit, raciale of etnische achtergrond, godsdienstige overtuiging, seksuele geaardheid en politieke overtuiging, wanneer de geldende wetgeving zulks voorschrijft of u deze gegevens vrijwillig verstrekt
  • Informatie over strafrechtelijke veroordelingen en strafbare feiten, strafbladgegevens die eventueel worden verstrekt in de periode van werkzaamheid en waarmee wordt uitgemaakt of een collega geschikt blijft als werknemer of partner.
  • Biometrische codes: nadere toelichting vindt u in ons Veiligheidsbeleid inzake biometrische informatie.
  • Gegevens over uw gezondheid om de beleidslijnen van CME Group of de verantwoordelijkheden voor wettelijke voordelen te beheren, zoals dossiers over aandoeningen, handicaps, gezondheid en ziekte, inclusief:
    • werkplekvaluaties;
    • overweging van redelijke aanpassingen m.b.t. een handicap;
    • gegevens over alle afwezigheden op het werk (behalve vakanties), inclusief ziekteverlofperiodes (en dus ook absentieformulieren en arbeidsgeschiktheidsbewijzen); en
    • informatie over uw gezondheid en/of een aandoening die wordt verstrekt omdat wij u hebben doorverwezen naar een onafhankelijke bedrijfsgezondheidszorgverlener of een arts die zorg draagt voor uw gezondheid.

Wanneer wij uw persoonsgegevens verzamelen buiten het hierboven vermelde toepassingsgebied of voor doeleinden die verder gaan dan in deze verklaring vermeld, stellen wij u van die verandering op de hoogte.


3. Hoe worden uw persoonsgegevens verzameld?

Voor zover relevant, noodzakelijk en in de ter plaatse geldende wetgeving toegestaan,

  • kunnen wij naast de persoonsgegevens die u ons direct verstrekt (ook op het moment waarop u bij ons solliciteerde en via de wervings- en aanstellingsprocedure) soms bepaalde gegevens van derden over u vergaren. Bedoeld zijn wervings- of uitzendbureaus, voormalige werkgevers, verleners van uitkeringen, gezondheidszorgverstrekkers, sociale media (zoals LinkedIn) of online-beursportals, verstrekkers van achtergrondcontroles of kredietreferenties, overheidsinstellingen en soortgelijke bronnen.
  • zullen wij ook doorlopend persoonsgegevens verzamelen gedurende de volledige periode waarin u bij ons werkzaam bent, en wel tijdens activiteiten die verband houden met het werk, uw gebruik van onze systemen en het beheer van onze relatie met u.
  • zullen wij ook doorlopend automatisch informatie over u verzamelen via werkplekmonitoring. Zie onze gedragscode en de lokale handleidingen voor werknemers voor nadere informatie.

Mogelijk hoeft u ons sommige gegevens waarom wij verzoeken niet te verstrekken en verschaft u deze slechts op vrijwillige basis. Om de in deze verklaring opgegeven redenen zijn sommige gegevens echter noodzakelijk, en als u bepaalde informatie waarvan wij verstrekking verplicht stellen schuldig blijft, kunnen wij daardoor onze relatie met u misschien niet beheren (zoals u betalen of u een voordeel toekennen) of de met u aangegane overeenkomst eventueel niet uitvoeren, of kan dit ons beletten onze wettelijke verplichtingen (zoals te zorgen voor de gezondheid en veiligheid van onze werknemers) na te komen.


4. Gegevens van kinderen

Soms laten we kinderen tot de werkplek toe voor studiebezoeken en het opdoen van werkervaring.  Bijgevolg kunnen persoonsgegevens (zoals de naam, contactgegevens en ouder/voogd) worden verwerkt om toegang te verlenen tot de passende faciliteiten van CME Group wanneer deze personen aanwezig zijn.

Voor kinderen die in de Volksrepubliek China (VRC) wonen en jonger zijn dan 14 jaar, verwerken wij de persoonlijke gegevens (indien van toepassing) op basis van de uitdrukkelijke toestemming van hun ouder of voogd.


5. Hoe en voor welke doeleinden kunnen we uw persoonsgegevens gebruiken?

Er zijn redenen waarom we uw persoonsgegevens – voor zover relevant, noodzakelijk en in de geldende wetgeving toegestaan – kunnen verwerken:

  • Werving en indienstneming
    • Een besluit nemen over uw werving of aanstelling.
    • Bepalen op welke voorwaarden u voor ons werkt.
    • Verificatie van uw wettelijk recht om te werken in het land waar wij u willen aanstellen.
    • Kandidaat-werkgevers referenties ter verificatie van dienstbetrekkingen verschaffen.
  • Beheer van uw salaris, voordelen en onkostendeclaraties
    • U betalen en, als u voor belastingdoeleinden een werknemer bent of geacht wordt te zijn, belastingen en andere afdrachten van overheidswege inhouden.
    • Aanbieders van werknemersvoordelen voor u aanwijzen of anderszins met u in verbinding stellen.
    • U uitnodigen om deel te nemen aan door CME Group beheerde aandelenoptieregelingen, u in het kader van deze regelingen beloningen toekennen en uw deelneming beheren.
    • U inschrijven voor een pensioenregeling.
    • Onze relatie met u beheren of eventueel uitvoering geven aan het met u aangegane contract.
    • Uw bedrijfscreditcard beheren en uw voor het bedrijf gemaakte onkosten vergoeden.
    • Prestatiebeoordelingen verrichten, de prestaties beheren en de prestatievereisten bepalen.
    • Besluiten nemen over salarisherzieningen en beloning in het algemeen.
  • Uw prestaties beoordelen en u ondersteunen bij de ontwikkeling van uw loopbaan
    • De kwalificaties en geschiktheid voor een bepaalde baan of taak beoordelen, waaronder besluiten nemen over opdrachten of promoties.
    • Voorzien in de behoeften aan opleidings-, bijscholings- en ontwikkelingsactiviteiten.
    • Ziekteverzuim- en andere absentielijsten bijhouden.
    • Informatie en bewijsmateriaal over klachten of tuchtzaken vergaren.
    • Besluiten nemen over de voortzetting van uw dienstverband of aanstelling.
    • Regelingen treffen voor de beëindiging van onze arbeidsrelatie.
  • Activiteiten met betrekking tot de commerciële activiteiten van CME in het kader van uw functie
    • Dienstreisregelingen plannen en treffen.
    • Beheer van bedrijfsevenementen.
    • Een database over personeelscontacten bijhouden (draagt bij aan een doeltreffende bedrijfsvoering).
    • Voorzien in samenwerkingsinstrumenten voor het personeel (draagt bij aan een doeltreffende bedrijfsvoering).
  • De bedrijfsvoering van CME beheren
    • Toezien op gelijke kansen.
    • Informatie verstrekken aan eventuele toekomstige overnemers/fusiepartners bij de gedeeltelijke of volledige uitbesteding of afstoot – of combinatie van beide – (ook via overname) van het bedrijf waar u werkzaam bent.
    • Lopende zaken, beheer en planning zoals boekhouding en accountantscontrole, marketing en bedrijfsontwikkeling, kostenbeheersing en bedrijfscontinuïteit (zorgt voor een doeltreffende bedrijfsvoering).
    • Aan de hand van gegevensanalyse de cijfers over behoud en afvloeiing van personeel in kaart brengen en beter begrijpen.
  • Nalevingsdoeleinden en i.v.m. eventuele rechtszaken
    • Het afhandelen van juridische geschillen waarbij u, de organisatie en/of andere werknemers en derden zijn betrokken (zoals werkongevallen) en ter bescherming van onze belangen.
    • Fraude en andere overtredingen of misdrijven voorkomen.
    • Uw arbeidsgeschiktheid vaststellen en daarop afgestemde besluiten tot aanpassing van uw werkplek nemen.
    • Gezondheids- en veiligheidsvoorschriften naleven.
    • Uw verzoeken wat betreft uw rechten op het gebied van persoonsgegevens behandelen.
    • Toezicht houden op uw gebruik van onze informatie- en communicatiesystemen om te zorgen dat u ons beleid inzake IT- en gegevensbeveiliging naleeft, zoals uiteengezet in de gedragscode en andere op OpenExchange gepubliceerde of u anderszins meegedeelde beleidslijnen van CME Group.
    • Zorgen voor naleving van de geldende voorschriften voor bedrijfsbestuur en beleidslijnen (met inbegrip van het bijhouden van lijsten van personen met voorkennis en wettelijke registers) zoals, wanneer van toepassing, uiteengezet in uw overeenkomst, gepubliceerd op OpenExchange of u anderszins meegedeeld (onder meer om een doeltreffende en doelmatige bedrijfsvoering te verzekeren).
    • Zorgen voor netwerk- en informatiebeveiliging, zoals ongeoorloofde toegang tot onze computer- en elektronische communicatiesystemen, en voorkomen dat er schadelijke software wordt verspreid (onder meer om een doeltreffende en doelmatige bedrijfsvoering te verzekeren volgens alle voor ons geldende voorschriften).
    • Voldoen aan en zorgen voor naleving van onze wettelijke en bestuursrechtelijke verplichtingen en de verzoeken en aanbevelingen van de bevoegde toezichthoudende instanties waar ook ter wereld (van toepassing op alle leden van CME Group, tevens ter bescherming van onze belangen en om een doeltreffende en doelmatige bedrijfsvoering te garanderen volgens alle voor ons geldende voorschriften).
    • U eventueel laten registreren bij of certificeren door een ter zake bevoegde toezichthouder of overheidsinstantie (bijv. via de SMCR-regeling van de Britse Financial Conduct Authority).
    • Voorzien in een hotline of systeem voor klokkenluiders (door middel waarvan onrechtmatig of onethisch gedrag kan worden gemeld, onderzocht en verholpen).

Er zijn nog meer redenen waarom we bepaalde categorieën persoonsgegevens – voor zover relevant, noodzakelijk en in de ter plaatse geldende wetgeving toegestaan – kunnen verwerken:

  • Wij gebruiken informatie over opgenomen ziekte- of zorgverlof om te voldoen aan het arbeidsrecht en andere wetten.
  • Wij maken gebruik van informatie over uw fysieke of psychische gezondheid of uw invaliditeitsstatus om redenen van beroepsgezondheid, zodat uw gezondheid en veiligheid op het werk verzekerd zijn, we uw arbeidsgeschiktheid kunnen beoordelen, voor de juiste aanpassingen aan uw werkplek kunnen zorgen en zo nodig uw ziekteverzuim kunnen volgen en beheren, en voordelen kunnen toepassen.
  • Ten behoeve van uw behandeling, terugbetalingen en de interventie van onze bijstandsprogramma's op het gebied van gezondheidszorg gebruiken we in de Verenigde Staten – en voor dezelfde doeleinden ook buiten de VS – uw Personal Health Information (PHI), zoals aangegeven in de HIPAA Notice of Privacy Practices (werknemers in de VS).
  • Informatie over uw raciale of nationale of etnische achtergrond, godsdienstige, filosofische of morele overtuiging of uw seksleven of seksuele geaardheid gebruiken we om zinvol te kunnen toezien op en verslag uit te brengen over gelijke kansen.
  • Wij gebruiken elk van de voornoemde soorten persoonsgegevens om onderzoeken in te stellen naar mogelijke overtredingen van de gedragscode of andere beleidslijnen van CME Group.

Aanvullende informatie

Mits de ter plaatse geldende wetgeving dit toestaat, kunnen we nadat u werk is aangeboden gegevens over strafrechtelijke veroordelingen en strafbare feiten en strafbladgegevens gebruiken om na te gaan of u geschikt bent voor een bepaalde baan, informatie over mogelijk gepleegde strafbare feiten verwerken door een onderzoek in te stellen of maatregelen te nemen na intern of via onze hotline/ons systeem voor klokkenluiders gemelde problemen, of deze informatie doorgeven aan toezichthouders conform de wetgeving inzake vermoede overtredingen, misdrijven of andere strafbare feiten.

Voor sommige functies zijn wij wettelijk verplicht om achtergrondonderzoeken te verrichten, en wij mogen daarbij uw persoonsgegevens verwerken om te kunnen voldoen aan een rechtsvoorschrift dat ons verplicht na te gaan of u een strafbaar feit hebt gepleegd dan wel betrokken bent geweest bij oneerlijkheid, wanpraktijken of andere onbetamelijke gedragingen. In het kader van het algemene beleid inzake achtergrondonderzoeken van CME doen wij dit tijdens uw inwerkperiode en vervolgens ter bevestiging om de drie jaar. In alle andere omstandigheden verzamelen en verwerken wij strafbladgegevens mits de plaatselijke wet dit toestaat of uitsluitend met uw uitdrukkelijke instemming wanneer dat wettelijk is vereist en toegestaan, en conform de geldende wetgeving.

Hoe gebruiken wij informatie over personen ten laste van u?

Onverminderd de geldende wetgeving kunnen wij persoonsgegevens verzamelen over personen ten laste van u om te voorzien in de sociale zekerheid waarop deze personen via u recht hebben of om onze wettelijke verplichtingen betreffende de immigratiewetgeving na te komen.

Wij kunnen persoonsgegevens over personen ten laste van u doorgeven zoals in deze privacyverklaring is bepaald, of aan overheidsinstanties indien wij daartoe van rechtswege worden verplicht. Wij verwerken alle persoonsgegevens over personen ten laste van u conform deze privacyverklaring en de geldende wetgeving.

Alleen voor Hongkong: u verplicht zich ertoe de personen ten laste van u in kennis te stellen van deze privacyverklaring.

Geautomatiseerde besluitvorming

Er is sprake van geautomatiseerde besluitvorming wanneer een elektronisch systeem persoonsgegevens gebruikt om zonder menselijke tussenkomst een beslissing te nemen.

CME Group kan daartoe conform de geldende wetgeving alle inhoud of materialen die zich op een opslagmedium of faciliteit van CME Group bevinden aan toezicht of supervisie onderwerpen. CME Group kan uit zijn toezichtactiviteiten verkregen informatie doorgeven aan derden, zoals toezichthouders of rechtshandhavingsinstanties.


6. In welke omstandigheden kunnen uw persoonsgegevens worden doorgegeven aan derden?

Wij kunnen uw gegevens doorgeven aan afdelingen van CME Group, dienstverleners of andere derden. Van de ontvanger verlangen wij dat deze uw persoonsgegevens beveiligt en uitsluitend volgens onze instructies en de wetgeving gebruikt. We hebben overeenkomsten gesloten met deze externe derden die uw persoonsgegevens verwerken om ervoor te zorgen dat zij de geldende wetgeving inzake gegevensbescherming naleven. Wij kunnen uw persoonsgegevens voor bepaalde doeleinden doorgeven aan de in deze paragraaf vermelde ontvangers:

  • Leden van CME Group: Wij kunnen uw persoonsgegevens doorgeven aan andere afdelingen van CME Group, bijvoorbeeld voor salaris- en administratieregelingen, om te voorzien in voordelen of sociale-zekerheidsregelingen, voor het bijhouden van onze standaardsystemen voor registratie, toezicht op de werkplek, terugbetaling van onkosten, reis- en verblijfregelingen, verhuisdiensten, werknemersevaluaties, IT-infrastructuur, bijscholing, telefonie of welzijnsevaluaties en -diensten.
  • Dienstverleners: Wij kunnen uw persoonsgegevens doorgeven aan dienstverleners die wij inschakelen om ons te assisteren bij het uitvoeren van onze arbeidsgerelateerde activiteiten. Deze dienstverleners kunnen beheerders van aandelenspaarplannen, effectenmakelaars, verleners van uitkeringen, salarisverwerkingsbedrijven, aanbieders van IT-diensten of systeemonderhoudsdiensten, hosts voor systemen of gegevens, aanbieders van communicatie, registratie-, boekhoud- of accountantsdiensten zijn, dan wel andere professionele adviseurs of andere aanbieders die onze migratiediensten helpen ondersteunen.
  • Bedrijfstransacties: Wij kunnen uw persoonsgegevens, voor zover redelijkerwijs noodzakelijk, doorgeven om een fusie, reorganisatie of overname van ons bedrijf, een verkoop, gedeeltelijke of volledige liquidatie of overdracht van onze activa in overweging te nemen, erover te onderhandelen of deze af te wikkelen.
  • Wettelijk opgelegde derden: Wij zullen uw persoonsgegevens doorgeven om wetgeving waaraan wij zijn onderworpen na te leven. Zo kunnen we uw persoonsgegevens bijvoorbeeld doorgeven om gevolg te geven aan een gerechtelijk bevel, een dagvaarding of een geldig verzoek van de politie, of doorgeven aan uw toekomstige werkgevers indien dit wettelijk verplicht is.
  • Derden om andere redenen: Wij kunnen uw persoonsgegevens doorgeven aan een derde ter vrijwaring van onze rechtmatige bedrijfsbelangen door onze rechten te beschermen, om onze gebruiksvoorwaarden te doen naleven, ter opsporing, voorkoming en bestrijding van fraude, van schending van intellectuele eigendom of andere illegale praktijken, en ter beveiliging en vrijwaring van vaste of immateriële activa in ons bezit of in het bezit van een gelieerde derde.
  • Toezichthouders en overheidsinstanties: Het kan ook zijn dat wij uw persoonsgegevens moeten doorgeven aan een toezichthouder of om anderszins aan de wetgeving te voldoen die van toepassing is op elk lid van CME Group, voor zover toegestaan door de toepasselijke wetgeving. Dit kan onder meer inhouden dat we rendement moeten aangeven bij de belastingdienst of toelichting geven aan onze toezichthouders (waaronder de US Securities and Exchange Commission, de US Commodity Futures Trading Commission, de Health & Safety Executive en lokale financiële toezichthouders en gegevensbeschermingsautoriteiten) en aandeelhouders.

7. Waar worden uw gegevens verwerkt?

Wij verwerken informatie van of over u in alle landen waar CME Group actief is, voor zover toegestaan door de toepasselijke wetgeving.  In sommige gevallen kunnen uw gegevens worden doorgegeven naar, opgeslagen in en verwerkt in een land dat niet geldt als land waar de toepasselijke wetgeving (zoals in de EU-landen) voldoende gegevensbescherming biedt.  Wanneer wij dergelijke overdrachten uitvoeren, vertrouwen wij op uw uitdrukkelijke toestemming (zoals vereist door de toepasselijke wetgeving) en/of stellen wij passende waarborgen in (met inbegrip van, maar niet beperkt tot, het ondertekenen van standaardcontractclausules) conform de geldende rechtsvoorschriften.  Buiten uw woonland opgeslagen gegevens kunnen soms wettig worden ingezien door de overheid of semi-overheidsinstanties van dat landvoorzover dit is toegestaan volgens de geldende wetgeving.  Voor nadere informatie over de passende waarborgen waarin wij voorzien of om er een exemplaar ervan te verkrijgen, kunt u bij ons terecht op privacy@cmegroup.com.


8. Hoe lang bewaren we uw persoonsgegevens?

Wij bewaren uw persoonsgegevens zolang als nodig is om de in deze privacyverklaring uiteengezette doelstellingen te behalen, tenzij een langere bewaarperiode vereist is vanwege de geldende wetgeving of rechtsvoorschriften die op ons van toepassing zijn of ter bescherming van onze rechten. Wij behouden uw persoonsgegevens zolang u bij of voor ons werkt. Na beëindiging van uw dienstverband kunnen we sommige persoonsgegevens bewaren om, bijvoorbeeld, onze wettelijke verplichtingen na te komen, geschillen bij te leggen, werkplekonderzoeken in te stellen, fraude of misbruik van eigendom of gegevens te voorkomen en ter bescherming van onze rechten en belangen. Wij kunnen wettelijk, bijvoorbeeld krachtens plaatselijke arbeids- of belastingwetgeving, verplicht zijn persoonsgegevens met betrekking tot uw dienstverband gedurende een wettelijk bepaalde periode te bewaren.

Wij bepalen de passende termijn voor het bewaren van persoonsgegevens aan de hand van de hoeveelheid, de aard en de gevoeligheid ervan, het risico van schade als gevolg van ongeoorloofd gebruik of ongeoorloofde bekendmaking van uw persoonsgegevens, de doelen van onze verwerking van uw persoonsgegevens, de vraag of we deze doelen met andere middelen kunnen bereiken en de geldende rechtsvoorschriften. Veelal worden persoonsgegevens na de beëindiging van uw dienstverband zeven jaar bewaard.

Onder sommige omstandigheden kunnen wij uw persoonsgegevens anonimiseren zodat deze niet meer met u in verband kunnen worden gebracht. In dat geval kunnen wij deze gegevens gebruiken zonder u daarvan in kennis te stellen (wanneer de gegevens eenmaal zijn geanonimiseerd, vormen ze nu eenmaal niet langer persoonsgegevens).


9. Zijn uw persoonsgegevens in goede handen?

Wij hanteren technische, administratieve en fysieke beveiligingen ter bescherming van de door ons ingewonnen gegevens tegen verlies en ongeoorloofde inzage, benutting, wijziging of bekendmaking. Ondanks onze voortdurende inspanningen dient u zich ervan bewust te zijn dat er geen volmaakte, waterdichte veiligheidsmaatregelen bestaan. Bovendien zijn wij niet aansprakelijk voor de veiligheid van gegevens die u ons toezendt via netwerken waarover wij geen controle hebben, zoals het internet en draadloze verbindingen.


10. Hebt u rechten met betrekking tot uw persoonsgegevens?

Naargelang van het plaatselijke recht kunt u wat uw persoonsgegevens betreft een aantal extra rechten hebben. Zo kunnen inwoners van de Europese Unie en andere landen recht hebben op: toegang tot persoonsgegevens, correctie van persoonsgegevens, verwijdering van persoonsgegevens, beperking van ons gebruik van persoonsgegevens en verweer tegen bepaalde manieren waarop persoonsgegevens worden gebruikt, ontvangst en doorgeven aan derden van persoonsgegevens in een bruikbaar elektronisch formaat (ook wel het recht op gegevensportabiliteit genoemd), indiening van klachten bij een plaatselijke gegevensbeschermingsautoriteit of intrekking van de toestemming voor benutting of bekendmaking van persoonsgegevens.  Indien u vragen over uw eventuele rechten hebt, kunt u contact met ons opnemen via de in paragraaf 14 opgesomde kanalen.

Als Frankrijk uw woonland is, hebt u ook het recht ons te instrueren over de bestemming van uw persoonsgegevens na uw overlijden.

Indien u in Californië woont, kunt u bepaalde rechten hebben in verband met uw persoonsgegevens, zoals het recht op toegang tot de persoonsgegevens die wij over u aanhouden en het recht om in bepaalde omstandigheden af te zien van het doorgeven van uw persoonsgegevens. Verzoeken om uw rechten uit te oefenen, kunnen schriftelijk via privacy@cmegroup.com of telefonisch op +1 866.716.774 bij ons worden ingediend.

Wij wijzen u erop dat, indien u een recht wilt uitoefenen, wij u ter bevestiging van uw identiteit om aanvullende persoonsgegevens kunnen vragen.


11. Wat is de rechtsgrond voor verwerking door CME?

Wij zeggen toe dat we uw persoonsgegevens uitsluitend zullen gebruiken voor zover dit relevant, noodzakelijk en toegestaan is volgens de ter plaatse geldende wetgeving. Wanneer we ons beroepen op onze rechtmatige bedrijfsbelangen, hebben wij een evaluatie verricht waarin uw rechten tegen de onze zijn afgewogen om te waarborgen dat ons belang niet in het gedrang komt door het belang dat u bij de bescherming van uw gegevens hebt.

De rechtsgronden voor de verschillende doelen zoals uiteengezet in deze verklaring luiden als volgt:

RECHTSGROND

 

DOELEN

 

Noodzakelijk voor de uitvoering van onze overeenkomst met u.

  • Een besluit nemen over uw aanwerving of aanstelling.
  • Bepalen op welke voorwaarden u voor ons werkt.
  • U betalen
  • Aanbieders van werknemersvoordelen voor u aanwijzen of anderszins met u in verbinding stellen.
  • U uitnodigen om deel te nemen aan aandelenspaarplannen van CME Group, u in het kader daarvan beloningen toekennen en uw participatie daarin beheren.
  • U inschrijven voor een pensioenregeling.
  • Onze relatie met u beheren of eventueel uitvoering geven aan het met u aangegane contract.
  • Uw bedrijfscreditcard beheren en uw voor het bedrijf gemaakte onkosten vergoeden.
  • Prestatiebeoordelingen verrichten, de prestaties beheren en de prestatievereisten bepalen.
  • Besluiten nemen over salarisherzieningen en beloning in het algemeen.
  • De kwalificaties en geschiktheid voor een bepaalde baan of taak beoordelen, waaronder besluiten nemen over opdrachten of promoties.
  • Besluiten nemen over de voortzetting van uw dienstverband.
  • Regelingen treffen voor de beëindiging van onze arbeidsrelatie.
  • Voorzien in de behoeften aan opleidings-, bijscholings- en ontwikkelingsactiviteiten.
  • Dienstreisregelingen plannen en treffen.
  • Uw arbeidsgeschiktheid vaststellen en daarop afgestemde besluiten nemen wat betreft aanpassing van uw werkplek.
  • Een database over personeelscontacten bijhouden (draagt bij aan een doeltreffende bedrijfsvoering).
  • Voorzien in samenwerkingsinstrumenten voor het personeel (draagt bij aan een doeltreffende bedrijfsvoering).

Naleving van rechtsvoorschriften

  • Verificatie van uw wettelijk recht om te werken in het land waar wij u willen aanstellen.
  • Als u voor belastingdoeleinden een werknemer bent of geacht wordt te zijn, belastingen en andere afdrachten van overheidswege (bijv. bijdragen voor de sociale zekerheid) inhouden.
  • Gegevens over tuchtmaatregelen en klachten inwinnen.
  • Ziekteverzuim- en andere absentielijsten bijhouden.
  • Gezondheids- en veiligheidsvoorschriften naleven.
  • Uw verzoeken wat betreft uw rechten op het gebied van persoonsgegevens behandelen.
  • Onze wettelijke en bestuursrechtelijke verplichtingen (zoals onze belangen beschermen en zorgen voor een doeltreffende bedrijfsvoering conform alle voorschriften waaraan wij moeten voldoen) nakomen en de inachtneming ervan verzekeren.
  • Gevolg geven aan een gerechtelijk bevel of een geldig verzoek van een rechtshandhavende instantie of andere wettelijke verplichting tot het delen van informatie (bijv. bekendmaking aan toezichthouders en aandeelhouders)

Rechtmatig belang

Voor elk van de opgesomde doelstellingen is het in het rechtmatige belang van CME uw persoonsgegevens zo te verwerken dat onze bedrijfsvoering, onze handelsactiviteiten en onze naleving van de plaatselijke wet- en regelgeving worden vergemakkelijkt.

"Rechtmatig belang" is niet van toepassing op de verwerking van persoonsgegevens van inwoners van de Volksrepubliek China. *

  • Bedrijfsevenementen beheren.
  • Het afhandelen van juridische geschillen waarbij u, de organisatie en/of andere werknemers en derden zijn betrokken (zoals werkongevallen) en ter bescherming van onze belangen.
  • Fraude en andere overtredingen of misdrijven voorkomen.
  • Toezicht houden op uw gebruik van onze informatie- en communicatiesystemen om te zorgen dat u ons beleid inzake IT- en gegevensbeveiliging naleeft, zoals uiteengezet in de gedragscode en andere op OpenExchange gepubliceerde of u anderszins meegedeelde beleidslijnen van CME Group.
  • Zorgen voor naleving van de geldende voorschriften voor bedrijfsbestuur en beleidslijnen (met inbegrip van het bijhouden van lijsten van personen met voorkennis en wettelijke registers) zoals, wanneer van toepassing, uiteengezet in uw overeenkomst, gepubliceerd op OpenExchange of u anderszins meegedeeld (onder meer om een doeltreffende en doelmatige bedrijfsvoering te verzekeren).
  • Zorgen voor netwerk- en informatiebeveiliging, zoals ongeoorloofde toegang tot onze computer- en elektronische communicatiesystemen, en voorkomen dat er schadelijke software wordt verspreid (onder meer om een doeltreffende en doelmatige bedrijfsvoering te verzekeren volgens alle voor ons geldende voorschriften).
  • Kandidaat-werkgevers referenties ter verificatie van dienstbetrekkingen verschaffen.
  • Voorzien in een hotline of systeem voor klokkenluiders (door middel waarvan onrechtmatig of onethisch gedrag kan worden gemeld, onderzocht en verholpen).
  • Informatie verstrekken aan eventuele toekomstige overnemers/fusiepartners bij de gedeeltelijke of volledige uitbesteding of afstoot – of combinatie van beide – (ook via overname) van het bedrijf waar u werkzaam bent.
  • Lopende zaken, beheer en planning zoals boekhouding en accountantscontrole (bedrijfsrevisie), marketing en bedrijfsontwikkeling, kostenbeheersing en bedrijfscontinuïteit (zorgt voor een doeltreffende bedrijfsvoering).
  • Aan de hand van gegevensanalyse de cijfers over behoud en afvloeiing van personeel in kaart brengen en beter begrijpen. Deze analyses worden volledig verricht door een derde die de gegevens namens CME Group analyseert, zodat de uitwisseling van persoonsgegevens strikt beperkt blijft tot de collega en de leverancier.
  • Gegevens doorgeven aan afdelingen van CME Group zodat de activiteiten van CME Group op alle afdelingen gelijklopend en efficiënt zijn.
  • Informatie delen met derden op basis van ons rechtmatig belang bij efficiënt beheer en activiteiten als werkgever.

Openbaar belang

  • Toezien op gelijke kansen.

* Als u zich in de Volksrepubliek China bevindt ("VRC", ten behoeve van deze CME privacyverklaring voor collega's, met uitzondering van de SAR Hongkong, de SAR Macau en Taiwan), verwerken wij uw persoonsgegevens op basis van een rechtsgrond die is toegestaan volgens de Chinese wetgeving inzake gegevensbescherming (en niet op basis van rechtmatige belangen).


12. Kan deze privacyverklaring worden gewijzigd?

Ja. Wij kunnen deze privacyverklaring te allen tijde bijwerken. Bij alle wezenlijke wijzigingen zullen wij u een bijgewerkt exemplaar van deze privacyverklaring verstrekken zodra dit redelijkerwijs van praktisch nut is. De laatste versie van deze verklaring kan telkens op onze Privacypagina worden ingezien.

Wij kunnen u van tijd tot tijd ook op andere manieren op de hoogte stellen van de verwerking van uw persoonsgegevens.


13. Als u persoonsgegevens niet verstrekt

Als u bepaalde informatie waarom wordt verzocht niet verstrekt, kunnen wij de overeenkomst die wij met u zijn aangegaan misschien niet uitvoeren (zoals u betalen of u een voordeel toekennen), of kan dit ons beletten onze wettelijke verplichtingen (zoals te zorgen voor de gezondheid en veiligheid van onze werknemers) na te komen.


14. Bij wie kunt u terecht?

Indien u vragen hebt over deze privacyverklaring, de wijze waarop wij uw persoonsgegevens behandelen of een recht wilt uitoefenen, kunt u contact opnemen met Privacy Compliance via privacy@cmegroup.com.

CME Group, Inc.
20 S Wacker Drive
Chicago, IL 60606
Verenigde Staten
+1 312 930 1000
+1 866 716 7274 (uitsluitend VS)
privacy@cmegroup.com

Wat betreft gegevensbescherming in de EU/EER, Singapore of India:

  • De verwerkingsverantwoordelijke is het bedrijf waarbij of waarvoor u werkt. Het is aan dit bedrijf om te bepalen hoe wij uw persoonsgegevens bijhouden en gebruiken. De lijst van alle verwerkingsverantwoordelijken binnen CME Group is hier te vinden. Voorts is CME Group Inc. (ons moederbedrijf in de VS) mede-verwerkingsverantwoordelijke. Deze privacyverklaring wordt verstrekt voor CME Group en namens Chicago Mercantile Exchange Inc.
  • CME Group heeft een functionaris voor gegevensbescherming aangewezen met wie contact kan worden opgenomen via privacy@cmegroup.com
  • CME Group Inc., CME Mercantile Exchange Inc. en de bovengenoemde bedrijven van buiten de EU/EER hebben als hun vertegenwoordiger binnen de EU/EER CME Operations Limited aangewezen.