Privacyverklaring voor medewerkers van de CME Group

Ingangsdatum: 19 december 2025

De CME Group Inc. en elk van haar dochterondernemingen en gelieerde ondernemingen (gezamenlijk bekend als 'CME Group', 'wij/we' en 'ons/onze') zetten zich in voor de bescherming van uw persoonsgegevens. CME Group is de verwerkingsverantwoordelijke of verwerker van uw persoonsgegevens volgens de privacywetgeving en -voorschriften die op ons van toepassing zijn. Zie sectie 19 hieronder voor meer informatie over hoe u contact met ons kunt opnemen. 

Het doel van deze privacyverklaring (‘Verklaring’) is om uit te leggen hoe we uw persoonsgegevens verwerken, zodat u begrijpt wat we verzamelen, wat we ermee doen, aan wie we deze bekendmaken en welke rechten u hebt. De verwerking die we uitvoeren kan bestaan uit het verzamelen, opslaan, wijzigen, toegang verlenen tot of vernietigen van persoonsgegevens, en kan handmatig of via automatische middelen worden voltooid, inclusief door het gebruik van kunstmatige intelligentie (Artificial Intelligence, ‘AI’)-technologieën.

Persoonsgegevens (ook wel 'persoonlijke informatie' of 'gegevens' genoemd) betekent alle informatie die kan worden gebruikt om u, uw apparaat of, als u in Californië woont, uw huishouden te identificeren. Dit omvat directe identificatiegegevens zoals uw naam en contactgegevens, maar ook indirecte identificatiegegevens zoals gegevens die we kunnen verzamelen van het elektronische apparaat dat u gebruikt om toegang te krijgen tot onze diensten.

Als u vragen hebt over deze verklaring of over hoe we uw gegevens gebruiken, vindt u onze gegevens in het gedeelte 'Contactgegevens' hieronder.

Terug naar boven

Deze verklaring is op u van toepassing als u een van de volgende relaties met ons hebt:

• Vertegenwoordigers en leveranciers - een persoon die fysieke of logische toegang heeft tot de CME Group.
• Aannemers – een persoon of een bedrijf dat een contract heeft afgesloten om materialen of arbeid te leveren om een dienst of een taak uit te voeren voor de CME Group.
• Huidige of voormalige werknemer – een persoon die in dienst is of in dienst is geweest van de CME Group.
• Interne consultant – een persoon of groep die werkt met interne klanten in een adviserende hoedanigheid bij de CME Group.
• Tijdelijk personeel – een persoon die voor een bepaalde periode in dienst is genomen of die meehelpt bij een groot project van de CME Group.

Als u een sollicitant of kandidaat bent voor een van onze vacatures, vindt u meer informatie over ons gebruik van uw gegevens in onze Privacyverklaring voor kandidaten en onze Cookieverklaring.

Terug naar boven

We kunnen de volgende categorieën persoonsgegevens over u verzamelen, bewaren of gebruiken, voor zover relevant, noodzakelijk en toegestaan door de toepasselijke lokale wetgeving en afhankelijk van de aard van de relatie die u met ons hebt:

• Accountvoorkeuren en -analyses
  Informatie over uw aangegeven voorkeuren en over uw gebruik van onze diensten.
• Audio-, elektronische, visuele, thermische of soortgelijke informatie
  Informatie waaronder professionele foto's, foto's genomen op de werkplek of bij werkevenementen, CCTV-beelden, verslagen van telefoongesprekken, opnamen van vergaderingen, trainingen of zakelijke presentaties.
• Verificatiegegevens
  Inloggegevens waarmee u toegang hebt tot onze diensten, waaronder uw gebruikers-ID, wachtwoord en andere belangrijke informatie.
• Communicatiegegevens
  Gegevens van alle communicatie tussen u, andere CME-collega's, klanten en anderen bij de CME Group, waaronder zakelijke mobiele telefoongegevens, kopieën van berichten die via onze netwerken worden verzonden en schriftelijke communicatie van of over u.
• Contactgegevens
  Informatie die aan ons wordt aangeleverd zodat we contact met u kunnen opnemen, zoals uw naam, titel, huisadres, werkadres, bedrijfsnaam en -type, functie, telefoonnummers en persoonlijk e-mailadres.
• Demografische gegevens of kenmerken van een beschermde klasse
  Kenmerken van een persoon, zoals geslacht, burgerlijke staat, staatsburgerschap, woonplaats of verblijfplaats en immigratiestatus.
• Apparaat- en elektronische informatie
  Informatie over het gebruik van middelen of informatie over uw interactie met gedeeltes van ons netwerk en gegevens die we verzamelen van apparaten die door de CME Group aan collega's zijn uitgegeven (bijv. welke apparaten zijn uitgegeven, type apparaat, IMEI-nummer van het apparaat, MAC-adres van het apparaat, besturingssysteem, telefoonnummer van mobiele telefoon), details over het gebruik van middelen of apparaten (bijv. mobiel datagebruik, gebruik van de accu, gebruikte toepassingen, browser, gevoerde gesprekken, verzonden tekstberichten), informatie over uw gebruik van onze computer of andere communicatiesystemen (bijv. logboeken van gebruikte toepassingen, downloads, uploads en ondernomen acties), IP-adressen, online identificatiegegevens, in- en uitloginformatie, sessielengte, inloglocatie, browsegeschiedenis, zoekgeschiedenis, interactie met gedeeltes van ons netwerk en geolocatiegegevens.
• Informatie over disciplinaire maatregelen en klachten
  Informatie met betrekking tot onderzoeken op de werkplek.
• Familiegegevens
  Naam, geboortedatum en andere identificerende informatie van uw echtgeno(o)t(e), partner of afhankelijke personen; naaste familie; contactpersoon voor noodgevallen en informatie over ouderschapsverlof.
• Financiële informatie
  Informatie zoals salarisadministratie, onkosten, bedrijfskaartgegevens, compensatiegeschiedenis en rechten op secundaire arbeidsvoorwaarden.
• Financiële status
  Informatie die wordt gebruikt om uw kredietwaardigheid te bepalen, zoals uw kredietwaardigheid, bankafschriften en belastinginformatie.
• Informatie over ziektekostenverzekering
  Uw gegevens, waaronder uw aangewezen begunstigden, formulieren aangaande de uitdrukking van wensen, dekkingskennisgeving en nationaal verzekeringsnummer.
• Identificatiegegevens
  Informatie die wordt gebruikt om uw identiteit te verifiëren, zoals uw naam, geboortedatum, paspoort, visum, rijbewijs, door de overheid uitgegeven identificatienummers, door de CME Group uitgegeven fysieke en/of mobiele identificatiegegevens, voertuigregistratie en handtekening.
• Informatie over geschiktheidstesten en voorkeuren
  Resultaten van afgenomen geschiktheidstests of psychometrische tests die informatie kunnen onthullen over uw karaktertrekken, psychologische tests, gedrag, houding, aanleg, vaardigheden of bekwaamheden.
• Militaire status
  Militaire dienst of reservistendienst of -status.
• Prestatiebeoordelingen en -evaluaties
  Details in uw personeelsdossier met betrekking tot uw prestatieontwikkelingsdoelen, prestatieverbeteringsplannen, 360-graden feedback, evaluaties, financiële prestaties en winstgevendheid, gebruiksgegevens, persoonlijkheid en beoordelingsresultaten.
• Persoonlijke handelsinformatie
  Informatie verzameld met betrekking tot persoonlijke handelsrekeningen, in overeenstemming met het beleid van de CME Group.
• Eerdere of huidige professionele of werkgerelateerde informatie
  Details van eerdere of huidige professionele ervaring, zoals functie, locatie van tewerkstelling, arbeidsvoorwaarden of aanstelling, werkproduct, datums van tewerkstelling of aanstelling, datums van verlof, gegevens over beëindiging of ontslag, datums van afwezigheid, werktijden, werkdagen, werktaken, professionele biografie, vaardigheden, interesses, professionele lidmaatschappen, ervaringsinformatie, nalevings-/trainingsgegevens en gegevens over het gebruik van sleutelhangers of beveiligingskaarten.
• Wervingsinformatie
  Kopieën van documentatie over het recht op werk, referenties, resultaat van antecedentenonderzoek (indien van toepassing), opleidingsgeschiedenis en niveau/kwalificaties, salarisverwachtingen en andere informatie opgenomen in een cv of sollicitatiebrief of die u ons verstrekt tijdens een sollicitatiegesprek, beoordeling of anderszins als onderdeel van het sollicitatieproces.
• Gebruik van dienst
  Informatie die wordt verzameld wanneer u onze diensten gebruikt (bijv. een van onze softwaretoepassingen), waaronder transacties die u uitvoert, informatie die u selecteert, logboeken van de momenten waarop u toegang krijgt tot de diensten en hoe lang, details van mislukte inlogpogingen en alle informatie die u downloadt. Wanneer u een van onze tools voor kunstmatige intelligentie (Artificial Intelligence, “AI”) gebruikt, verzamelen we gegevens van uw prompts, input van de gebruiker, gegenereerde output, verfijningen en feedback.
• Informatie over sociale netwerken
  Informatie over sociale media-accounts en persoonsgegevens die worden verzameld van sociale media-accounts.

Daarnaast kunnen we in zeer beperkte gevallen en in overeenstemming met de toepasselijke wetgeving ook de volgende categorieën persoonsgegevens over u verzamelen die van gevoelige aard kunnen zijn:

• Biometrische identificatoren
  Vingerafdrukgegevens die zijn vastgelegd voor FINRA-doeleinden (Financial Industry Regulatory Authority) en in bepaalde situaties wanneer personen toegang krijgen tot onze gebouwen. Zie ons beleid inzake beveiliging van biometrische informatie voor meer informatie.
• Informatie over strafrechtelijke veroordelingen en overtredingen
  Informatie over het strafrechtelijke verleden die tijdens het dienstverband kan worden verstrekt en kan worden gebruikt om te beoordelen of personen in dienst moeten blijven of hun aanstelling mogen behouden.
• Informatie over gevoelige kenmerken
  Details over uw nationaliteit, etnische afkomst of achtergrond, religieuze overtuigingen, seksuele geaardheid en politieke opvattingen indien vereist door de toepasselijke wetgeving of vrijwillig door u aangeleverd. Dit kan ook informatie omvatten die openbaar wordt gemaakt in ERG-chatgroepen die zijn gemaakt voor evenementen, geestelijke gezondheid en carrièreadvies.
• Informatie over uw gezondheid
  Informatie die nodig is om het beleid van de CME Group of verantwoordelijkheden op grond van regelgeving uit te voeren, zoals medische aandoeningen, fysieke beperkingen, gegevens over gezondheid en ziekte, waaronder:
  • werkstationbeoordelingen;
  • overweging van alle redelijke aanpassingen met betrekking tot fysieke beperkingen;
  • informatie met betrekking tot ongevallen op locaties die eigendom zijn van de CME Group gemeld in overeenstemming met de wet;
  • records van het gezondheidszorgcentrum op de locatie (waaronder toestemmingsformulieren en andere gegevens die worden verwerkt als onderdeel van het ontvangen van diensten van het gezondheidszorgcentrum op locatie);
  • gegevens over eventuele afwezigheden op het werk (anders dan vakanties) inclusief tijd van ziekteverlof (zoals afwezigheidsverklaringen en certificaten van geschiktheid om te werken); en
  • informatie over uw gezondheid en/of een medische aandoening die wordt aangeleverd als gevolg van een verwijzing door ons naar een onafhankelijke bedrijfsgezondheidszorgverlener of een arts die verantwoordelijk is voor uw zorg.

Wanneer we uw persoonsgegevens verzamelen buiten de hierboven vermelde reikwijdte of voor doeleinden die verder gaan dan die gespecificeerd in deze Verklaring, zullen we u hierover informeren.

Terug naar boven

Naast persoonsgegevens die u rechtstreeks aan ons verstrekt (bijv. op het moment dat u solliciteerde om bij ons te werken, tijdens het wervings- en onboardingproces, enz.), is het mogelijk dat we ook gegevens over u verzamelen en afleiden via de volgende middelen:

• Geautomatiseerde middelen - bijvoorbeeld wanneer u communiceert met onderdelen van ons netwerk.
• Cookies en soortgelijke technologieën – wanneer u onze website bezoekt of een van onze mobiele applicaties gebruikt, is het mogelijk dat we cookies en soortgelijke technologieën gebruiken. Zie sectie 15 hieronder voor meer informatie.
• In de loop van werkgerelateerde activiteiten - we verzamelen ook doorlopend persoonsgegevens gedurende de periode dat u bij ons werkt in de loop van werkgerelateerde activiteiten, uw gebruik van onze systemen en bij het beheren van onze relatie met u.
• Informatiebronnen van derden - waaronder een arbeids- en/of wervingsbureau, voormalige werkgever, aanbieder van secundaire arbeidsvoorwaarden, zorgverlener, sociale media (zoals LinkedIn) of online portals voor aandelenhandel, aanbieder van antecedentenonderzoek of kredietinformatiebureaus, overheidsinstanties en andere gerelateerde informatiebronnen.
• Monitoring op de werkplek - we verzamelen ook voortdurend automatisch informatie over u via monitoring op de werkplek. Zie onze Gedragscode en lokale werknemershandboeken voor meer informatie.

Het is mogelijk dat u niet verplicht bent ons bepaalde gevraagde informatie te verstrekken en het verstrekken daarvan is vrijwillig. Sommige informatie is echter noodzakelijk voor de doeleinden die in deze Verklaring worden beschreven. Als u bepaalde gevraagde en verplichte informatie niet aanlevert, kunnen wij onze relatie met u mogelijk niet beheren (zoals u betalen of een secundaire arbeidsvoorwaarde verstrekken) of het contract dat we met u zijn aangegaan niet uitvoeren, indien van toepassing, of kunnen we mogelijk niet voldoen aan onze wettelijke verplichtingen (zoals het waarborgen van de gezondheid en veiligheid van onze werknemers).

Terug naar boven

We kunnen op bepaalde momenten bepaalde gegevens over u ontvangen van verschillende derden, waaronder:

• CME Group – inclusief systemen, collega's en afdelingen van de CME Group, waar nodig om onze bedrijfsactiviteiten, diensten en producten te faciliteren en om onze wettelijke verplichtingen jegens u na te komen.
• Elektronische apparaten – waaronder gegevens afkomstig van elektronische apparaten aangeleverd door de CME Group (bijv. mobiele apparaten en laptops).
• Openbaar beschikbare gegevens van de overheid en niet-gouvernementele organisaties – informatie over u die beschikbaar is bij de overheid of die anderszins openbaar beschikbaar is.
• Sociale mediaplatforms – zoals e-mailaccounts, chatlogboeken en openbaar beschikbare informatiebronnen van sociale mediapagina's of via diensten die worden geleverd door sociale mediaplatforms (bijv. LinkedIn, WeChat, Weibo, Facebook, X (voorheen Twitter), enz.).
• Externe instanties – die ons informatie kunnen aanleveren die zij namens ons van u hebben verzameld (bijv. bedrijven die antecedentenonderzoeken uitvoeren namens de CME Group).
• Derde partijen met wie u een relatie hebt – als u een klant bent van een derde partij en wij een relatie met die derde partij hebben, is het mogelijk dat wij informatie van hen ontvangen. Tijdens het wervingsproces is het mogelijk dat we ook informatie ontvangen van een voormalige werkgever of uw andere referentiebronnen.

Terug naar boven

De doeleinden waarvoor we uw persoonsgegevens mogelijk verwerken zijn als volgt voor zover relevant, noodzakelijk en toegestaan door de toepasselijke wetgeving:

Aanvullende informatie

Voor sommige functies zijn we wettelijk verplicht om antecedentenonderzoeken uit te voeren en we kunnen uw persoonsgegevens op deze manier verwerken omdat verwerking noodzakelijk is om te voldoen aan een wettelijke vereiste. Achtergrondcontroles helpen bij het verifiëren van iemands kwalificaties en bij het identificeren van problemen die een reputatie- of veiligheidsrisico (kunnen) vormen. Dit wordt zowel tijdens de onboarding gedaan als om de drie jaar bevestigd als onderdeel van het wereldwijde beleid inzake antecedentenonderzoek van de CME Group. In alle andere omstandigheden zullen we alleen strafbladinformatie verzamelen en verwerken voor zover toegestaan volgens de lokale wetgeving, of met uw uitdrukkelijke toestemming indien wettelijk vereist en toegestaan, in overeenstemming met de toepasselijke wetgeving.

Het is mogelijk dat wij uw persoonsgegevens de-identificeren, samenvoegen of anonimiseren op een manier waarop u redelijkerwijs niet door ons of een andere partij opnieuw zou kunnen worden geïdentificeerd. Het is mogelijk dat we dergelijke de-identificeerde informatie gebruiken zoals toegestaan onder de toepasselijke lokale wetgeving. Voor zover we persoonsgegevens de-identificeren en niet verplicht zijn om deze opnieuw te identificeren om te voldoen aan de toepasselijke wetgeving, zullen we redelijk te verwachten inspanningen leveren om dergelijke gegevens in een de-identificeerde vorm te bewaren en te gebruiken, en zullen we niet proberen om de gegevens opnieuw te identificeren.

Als u zich in de Volksrepubliek China ("VRC") bevindt (voor de toepassing van deze Verklaring met uitzondering van de SAR Hongkong SAR, de SAR Macau en Taiwan), verwerken we uw persoonsgegevens op basis van een rechtsgrondslag die is toegestaan volgens de Chinese wetgeving inzake gegevensbescherming (en niet op basis van gerechtvaardigde belangen).

Als u zich in het Dubai International Financial Centre ("DIFC") bevindt, verwerken we uw persoonsgegevens op basis van een rechtsgrondslag die is toegestaan volgens de DIFC-wetgeving inzake gegevensbescherming. Wanneer de grondslag wordt vermeld als Gerechtvaardigd belang, omvatten onze specifieke belangen, maar zijn niet beperkt tot:

• Operationele beveiliging en efficiëntie: Handhaving van de veiligheid en efficiëntie van onze platforms, bescherming van onze systemen tegen risico's en waarborging van de bedrijfscontinuïteit voor het beheer van ons bedrijf en het beheer van uw account.
• Veiligheid en bescherming van bedrijfsmiddelen: Waarborgen van fysieke beveiliging en fraudepreventie voor de bescherming van onze mensen, eigendommen en activa.
• Verbetering van de dienstverlening: Analyse van gebruikersinteracties, accountvoorkeuren en feedback om de kwaliteit en relevantie van onze producten en diensten te ontwikkelen, te personaliseren en te verbeteren.
• Juridische bescherming: Handhaving en bescherming van onze wettelijke rechten, eigendommen en veiligheid, en samenwerking met overheids- en regelgevende instanties.

Hoe gebruiken we informatie over uw afhankelijke personen?

Afhankelijk van de toepasselijke wetgeving kunnen we persoonsgegevens over uw afhankelijke personen verzamelen om de voor hen bestemde secundaire arbeidsvoorwaarden te beheren in overeenstemming met uw rechten op secundaire arbeidsvoorwaarden of om te voldoen aan onze wettelijke verplichtingen op basis van de immigratiewetgeving.

We kunnen persoonsgegevens over uw afhankelijke personen delen in overeenstemming met deze Verklaring of met overheidsinstanties wanneer we wettelijk verplicht zijn om dit te doen. Alle persoonsgegevens over uw afhankelijke personen worden door ons verwerkt in overeenstemming met deze Verklaring en de toepasselijke wetgeving.

Alleen Hongkong: u verbindt zich ertoe uw afhankelijke personen op de hoogte te stellen van deze Verklaring.

Terug naar boven

We kunnen uw gegevens bekendmaken aan entiteiten van de CME Group, dienstverleners of andere derden voor verschillende doeleinden, om onze zakelijke doelstellingen te bereiken en/of om te voldoen aan de toepasselijke wetgeving zoals beschreven in deze sectie.

• Entiteiten van de CME Group – voor salarisadministratie, administratie en levering van secundaire arbeidsvoorwaarden of door de werkgever gesponsorde regelingen, onderhoud van onze standaard registratiesystemen, werkplekmonitoring, onkostenvergoeding, reizen en accommodaties, verhuizingsdiensten, werknemersbeoordelingen, IT-infrastructuur, training, telefoondiensten of welzijnsevaluaties en -diensten.
• Wetshandhavingsinstanties – met betrekking tot de opsporing en preventie van criminele activiteiten, zoals toegestaan door de toepasselijke wetgeving.
• Potentiële kopers en rechtverkrijgenden – voor zover redelijkerwijs noodzakelijk om over te gaan tot de overweging, onderhandeling of voltooiing van een fusie, reorganisatie of overname van ons bedrijf, of een verkoop, liquidatie of overdracht van sommige of al onze activa, in het geval dat ons bedrijf, of een deel ervan, kan worden verkocht of gereorganiseerd.
• Regelgevende en overheidsinstanties – om te voldoen aan de wetgeving die van toepassing is op een lid van de CME Group, zoals toegestaan door de toepasselijke wetgeving. Dit kan bestaan uit het indienen van aangiften bij belastingautoriteiten en het bekendmaken van gegevens aan onze toezichthouders (waaronder bijvoorbeeld de Amerikaanse Securities and Exchange Commission, de Amerikaanse Commodity Futures Trading Commission, de Health & Safety Executive en lokale financiële regelgevende autoriteiten en gegevensbeschermingsautoriteiten) en aandeelhouders.
• Dienstverleners – om ons te helpen bij het uitvoeren van werkgerelateerde activiteiten. Dergelijke dienstverleners zijn mogelijk beheerders van aandelenplannen, tussenpersonen, leveranciers van secundaire arbeidsvoorwaarden, loonadministratiebedrijven, leveranciers van IT- of systeemonderhoud, systeem- of gegevenshosts, leveranciers van mobiele referentiesystemen, communicatieleveranciers, administratiebedrijven, accountants, auditors, andere professionele adviseurs of andere leveranciers die migratiediensten ondersteunen.
• Derden zoals vereist door de wet – om te voldoen aan wetgeving waar wij ons aan moeten houden, zoals toegestaan door de toepasselijke wetgeving. We delen bijvoorbeeld mogelijk uw persoonsgegevens als reactie op een gerechtelijk bevel of dagvaarding, als reactie op een geldig verzoek van wetshandhavingsinstanties of met uw toekomstige werkgevers indien wettelijk vereist.
• Derde partijen voor andere doeleinden – om relevante advertenties te leveren en om de effectiviteit van onze advertenties en marketing te meten en te begrijpen; en om onze legitieme zakelijke belangen te beschermen bij het beschermen van onze rechten; handhaving van onze Gebruiksvoorwaarden; het detecteren, voorkomen of reageren op fraude, inbreuk op intellectueel eigendom of andere illegale activiteiten; en bescherming van de veiligheid en beveiliging van materiële of immateriële eigendommen van ons of een gerelateerde derde partij.

We kunnen ook gede-identificeerde of geaggregeerde informatie bekendmaken aan iedereen en voor elk doel dat is toegestaan volgens de toepasselijke lokale wetgeving. Om meer informatie te ontvangen over de dienstverleners of derden aan wie wij uw gegevens mogelijk kunnen bekendmaken, kunt u contact met ons opnemen via de informatie in het gedeelte 'Contactgegevens' hieronder. 

Terug naar boven

Het is mogelijk dat wij informatie verwerken die van of over u is verzameld in elk land waar de CME Group actief is, zoals toegestaan volgens de toepasselijke wetgeving.

In sommige gevallen kan uw informatie worden doorgegeven naar, opgeslagen en verwerkt in een land dat niet wordt beschouwd als een land dat een adequaat niveau van bescherming voor informatie waarborgt onder de toepasselijke wetgeving (zoals die in de EU/het VK/de EER). Wanneer we dergelijke doorgiftes uitvoeren, baseren we ons op uw expliciete toestemming (zoals vereist volgens de toepasselijke wetgeving) of hebben we passende waarborgen ingesteld (inclusief maar niet beperkt tot het ondertekenen van modelcontractbepalingen) in overeenstemming met de toepasselijke wettelijke vereisten.

Informatie die zich buiten uw eigen land bevindt, kan onder een wettig bevel worden ingezien door de overheid van dat land of haar instanties, zoals toegestaan volgens de toepasselijke wetgeving.

We hebben passende procedures en waarborgen ingesteld in overeenstemming met de toepasselijke wettelijke vereisten bij het uitvoeren van dergelijke doorgiftes. Voor meer informatie over de geldende passende waarborgen of een kopie van deze waarborgen, kunt u contact met ons opnemen via de informatie in 'Contactgegevens'.

Volksrepubliek China (“VRC”):

Alle gegevens, waaronder persoonsgegevens, zoals gedefinieerd in de wetgeving inzake de bescherming van persoonsgegevens van de VRC, die door u aan ons worden verstrekt, worden gebruikt, verspreid en bewaard in overeenstemming met deze Verklaring, die deel uitmaakt van de contractuele voorwaarden waar u akkoord mee gaat. Als u, als instelling, ons deze gegevens verstrekt, bevestigt u dat u alle noodzakelijke toestemmingen hebt verkregen van de relevante betrokkenen, en dat uw verwerking, gebruik en overdracht van gegevens aan ons voldoet aan alle toepasselijke wetgeving inzake gegevensbescherming van de VRC. Als u, als natuurlijke persoon, ons uw persoonsgegevens verstrekt, geeft u ons uitdrukkelijk toestemming voor de verwerking, het gebruik of de overdracht van dergelijke gegevens. Bij elke bovenstaande doorgifte van gegevens erkent u en gaat u ermee akkoord dat de gegevens mogelijk buiten het grondgebied van de VRC worden doorgegeven.

Terug naar boven

Deze sectie biedt aanvullende informatie aan inwoners van Californië over onze verzameling, gebruik, openbaarmaking en bewaring van hun persoonsgegevens, evenals de rechten die inwoners van Californië mogelijk hebben volgens de toepasselijke wetgeving.

Categorieën persoonsgegevens die we verzamelen

De onderstaande tabel beschrijft de categorieën van persoonsgegevens die we verzamelen uit de bronnen die hierboven zijn geïdentificeerd in Secties 3, 4 en 5 van deze Verklaring, evenals de categorieën van derden waaraan we elke categorie persoonsgegevens kunnen bekendmaken, “verkopen” of “delen” (zoals deze termen zijn gedefinieerd onder de Californische wetgeving) voor de zakelijke en commerciële doeleinden beschreven in Sectie 6 van deze Verklaring.

We kunnen uw persoonsgegevens “verkopen”1 of “delen”1 voor cross-contextuele gedragsadvertenties. Hoewel de CME Group zich niet bezighoudt met de verkoop van uw gegevens als onderdeel van een monetaire transactie, houdt het Bedrijf zich wel bezig met het delen van gegevens via webtrackingtechnologieën, zoals cookies. Raadpleeg onze Cookieverklaring voor meer informatie over deze technologieën. We hebben geen feitelijke kennis van het “verkopen”1 of “delen”1 van de persoonsgegevens van consumenten jonger dan 16 jaar.

We gebruiken of onthullen uw gevoelige persoonsgegevens niet voor andere doeleinden dan toegestaan volgens de toepasselijke wetgeving.

Uw privacyrechten in Californië

Naast bepaalde rechten die zijn beschreven in sectie 10 van deze Verklaring, hebt u mogelijk de volgende rechten onder de wetgeving van Californië:

Niet gediscrimineerd worden – niet onrechtmatig worden gediscrimineerd voor het uitoefenen van uw rechten.

Opt-out – afmelden voor de “verkoop” van persoonsgegevens of het “delen” van persoonsgegevens voor doeleinden van cross-contextuele gedragsadvertenties (zoals deze termen worden gedefinieerd in de Californische wetgeving).

Aanvragen indienen

Om uw rechten op kennisname, toegang, correctie en verwijdering uit te oefenen, dient u de aanvullende informatie te bekijken die wordt verstrekt in sectie 10 van deze Verklaring. U kunt deze rechten ook uitoefenen via ons Privacyverzoekformulier of onze Cookie-instellingen. Om uw recht uit te oefenen om u af te melden voor onze “verkoop”1 of het “delen”1 van uw persoonsgegevens, kunt u een verzoek indienen via ons Privacyverzoekformulier of uw Cookie-instellingen bijwerken.

Verificatie

We kunnen u vragen voldoende informatie te verstrekken waarmee we met een redelijke mate van zekerheid kunnen verifiëren dat u de persoon bent over wie we persoonsgegevens hebben verzameld. Geautoriseerde vertegenwoordigers zijn mogelijk ook verplicht om een kopie van uw ondertekende toestemming te verstrekken waarmee de vertegenwoordiger wordt gemachtigd om namens u verzoeken in te dienen.

Online wissen in Californië. Inwoners van Californië jonger dan 18 jaar die geregistreerde gebruikers zijn van een van onze diensten die gericht zijn op deze leeftijdsgroep, kunnen ons vragen om inhoud of informatie die u hebt geplaatst op websites of gerelateerde platforms van de CME Group te verwijderen door contact met ons op te nemen via de informatie in de sectie ‘Contactgegevens’ hieronder. Houd er rekening mee dat uw verzoek geen volledige of uitgebreide verwijdering van de inhoud of informatie garandeert, omdat bijvoorbeeld een deel van uw inhoud door een andere gebruiker opnieuw kan zijn geplaatst.

1 Zoals gedefinieerd onder de wetgeving van Californië.

Terug naar boven

Afhankelijk van de lokale wetgeving hebt u mogelijk de volgende rechten met betrekking tot uw persoonsgegevens. Deze rechten kunnen in bepaalde omstandigheden worden beperkt of geweigerd. We kunnen uw persoonsgegevens bijvoorbeeld bewaren waar vereist of toegestaan door de toepasselijke wetgeving.

• Toegang/kennisname – vragen om een kopie van uw persoonsgegevens en informatie met betrekking tot hoe deze worden verwerkt.
• Rectificatie/correctie – verzoeken om eventuele onjuistheden in de persoonsgegevens die we over u bewaren, te corrigeren.
• Wissen/verwijdering – verzoeken om uw persoonsgegevens uit onze administratie te verwijderen.
• Beperking – verzoeken dat wij uw gegevens niet langer verwerken.
• Bezwaar maken – bezwaar maken tegen bepaalde manieren waarop we uw persoonsgegevens verwerken.
• Doorgifte/overdraagbaarheid – verzoeken om uw persoonsgegevens aan u door te geven of aan een derde partij bekend te maken in een gestructureerde, algemeen gebruikte, machineleesbare opmaak.
• Uw toestemming intrekken – wanneer we ons baseren op uw toestemming om uw persoonsgegevens te verwerken, kunt u uw toestemming op elk gewenst moment intrekken.
• Een klacht indienen – u hebt mogelijk het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsinstantie.

In sommige rechtsgebieden hebt u mogelijk ook privacyrechten na overlijden. U kunt bijvoorbeeld het recht hebben om een persoon aan te wijzen om uw privacyrechten uit te oefenen in het geval van uw overlijden of wilsonbekwaamheid, indien van toepassing volgens de wet.

In bepaalde rechtsgebieden, zoals de DIFC, waar persoonsgegevens worden verwerkt onder een wettelijke verplichting of voor de uitvoering van een contract, worden we mogelijk beperkt in het voldoen aan verzoeken om het recht op rectificatie, verwijdering of bezwaar uit te oefenen. De verwachte impact op uw rechten in deze gevallen is dat uw gegevens worden bewaard en verwerkt zoals voor ons nodig is om te voldoen aan verplichte wettelijke of contractuele verplichtingen, zelfs als u vraagt om verwijdering of bezwaar maakt tegen de verwerking.

Aanvragen indienen

Om uw rechten uit te oefenen inzake inzage, toegang, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid, of om uw toestemming in te trekken onder de toepasselijke lokale wetgeving, of als u een gemachtigde vertegenwoordiger bent die rechten wil uitoefenen namens een consument onder de toepasselijke lokale wetgeving, neem dan contact met ons op via de gegevens in het gedeelte 'Contactgegevens' van deze Verklaring hieronder. U kunt deze rechten ook uitoefenen via ons Privacyverzoekformulier of onze Cookie-instellingen.

Houd er rekening mee dat sommige van uw rechten niet absoluut zijn en dat er bepaalde omstandigheden kunnen zijn waarin we niet kunnen voldoen aan een verzoek van u. In sommige omstandigheden kunnen we ook vereisen dat u aanvullende persoonsgegevens aan ons verstrekt om uw identiteit te bevestigen.

Terug naar boven

Geautomatiseerde besluitvorming vindt plaats wanneer een elektronisch systeem persoonsgegevens gebruikt om een besluit te nemen zonder menselijke tussenkomst.

De CME Group kan dit doen via monitoring- of bewakingsactiviteiten voor inhoud of materialen die zich bevinden op een informatiebron of faciliteit van de CME Group, in overeenstemming met de toepasselijke wetgeving. De CME Group kan informatie die is verkregen tijdens haar controleactiviteiten verstrekken aan een derde partij, waaronder toezichthouders en wetshandhavingsinstanties. Beslissingen met een aanzienlijke impact op personen worden niet uitsluitend op geautomatiseerde wijze genomen. Beslissingen met een aanzienlijke impact op personen worden niet uitsluitend op geautomatiseerde wijze genomen.

Dubai International Financial Centre (“DIFC”):

De logica van geautomatiseerde besluitvorming omvat het identificeren van patronen in gebruikersactiviteit, systeemgebruik en apparaatinformatie om risico's te beoordelen of interne ondersteunings-/trainingsbehoeften te bepalen. Het belang van deze verwerking is om de systeemintegriteit te beschermen en interne diensten op maat te maken. De mogelijke uitkomsten zijn handmatige beoordeling door beveiligingsteams of de ontvangst van gerichte communicatie over bronnen bij de CME Group.

Terug naar boven

De CME Group kan kunstmatige intelligentie ('AI') gebruiken om uw persoonsgegevens te verwerken voor de doeleinden die in deze verklaring worden uitgelegd, waaronder het verbeteren van de operationele efficiëntie en het verbeteren van de servicefunctionaliteit. Goedkeuring en gebruik van door CME Group goedgekeurde AI-tools voor de activiteiten van de CME Group vallen onder passend bestuurlijk toezicht en nalevingsbeleid en -procedures. De CME Group heeft passende beleidslijnen en trainingen in gebruik genomen met betrekking tot verantwoord gebruik van AI-technologie voor collega's die AI gebruiken.

De CME Group verbiedt het gebruik van AI-technologie door zijn collega's voor doeleinden zoals sentimentanalyse van personen, het implementeren van manipulatietechnieken om de autonomie of vrije keuze van een persoon te ondermijnen, of het exploiteren van de kwetsbaarheden van specifieke groepen (bijv. op basis van leeftijd of fysieke beperkingen).

Terug naar boven

We gebruiken technische, administratieve en fysieke beveiligingsmaatregelen en andere redelijk te verwachten beveiligingsmaatregelen om de informatie die we verzamelen of ontvangen te beschermen tegen verlies en onbevoegde toegang, gebruik, wijziging of vrijgave. Houd er rekening mee dat, ondanks onze voortdurende inspanningen, geen enkele beveiligingsmaatregel perfect of ondoordringbaar is. Bovendien zijn wij niet verantwoordelijk voor de beveiliging van informatie die u aan ons verzendt via netwerken waarover wij geen controle hebben, zoals internet en draadloze netwerken.

Terug naar boven

De CME Group bewaart persoonsgegevens voor de duur van de zakelijke relatie of waar nodig, in overeenstemming met het interne beleid inzake gegevensbeheer en -bewaring, evenals wettelijke vereisten die mogelijk op ons van toepassing zijn.

Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor we uw persoonsgegevens verwerken en of we deze doeleinden op andere manieren kunnen bereiken, evenals de toepasselijke wettelijke vereisten.

Wanneer uw dienstverband of aanstelling voorbij is, is het mogelijk dat we bepaalde persoonsgegevens bewaren voor doeleinden zoals het naleven van onze wettelijke verplichtingen, het oplossen van geschillen, het uitvoeren van onderzoeken op de werkplek, het voorkomen van fraude of misbruik van ons eigendom of onze gegevens en het beschermen van onze rechten en belangen. We zijn mogelijk wettelijk verplicht, bijvoorbeeld door lokale arbeids- of belastingwetgeving, om persoonsgegevens met betrekking tot uw dienstverband te bewaren gedurende een periode die door de wet is vastgesteld.

We ondernemen redelijk te verwachte inspanningen om ervoor te zorgen dat alle gevallen van dergelijke informatie (bijv. productie, back-ups, enz.) in hun geheel worden verwijderd, inclusief al uw persoonsgegevens. Voor verzoeken om toegang, correcties of verwijdering, zie "Contact" hieronder.

Terug naar boven

Raadpleeg onze Cookieverklaring voor meer informatie over hoe we cookies en andere trackingtechnologieën op onze website gebruiken.

Terug naar boven

We geven kinderen soms de mogelijkheid om op locatie te zijn voor werkervaring/stages. Als gevolg hiervan worden mogelijk persoonsgegevens (zoals naam, contactgegevens en ouder/voogd) verwerkt om de toegang tot relevante faciliteiten van de CME Group te beheren en terwijl dergelijke personen zich op locatie bevinden.

Onze website en diensten zijn over het algemeen niet gericht op personen/gebruikers jonger dan 18 jaar. Als we daadwerkelijk weten dat de door ons verzamelde persoonsgegevens zijn verstrekt door een kind jonger dan 13 jaar, zullen we die informatie onmiddellijk verwijderen. Als u onze website bezoekt vanuit de EU/VK/EER of als u een EU-/VK-/EER-website bezoekt, is de leeftijdsgrens 16 jaar. Als u onze website bezoekt vanuit de VRC of als u een website van de VRC bezoekt (indien van toepassing), is de leeftijdsgrens 14 jaar.

Terug naar boven

Er zijn mogelijk bepaalde omstandigheden waarin we uw persoonsgegevens namens een van onze klanten verwerken en deze niet voor onze eigen doeleinden gebruiken. Onze klant kan bijvoorbeeld uw informatie uploaden naar een van onze toepassingen die op onze servers wordt gehost. In deze omstandigheden treedt de CME Group op als verwerker of dienstverlener met betrekking tot een ander bedrijf dat de verwerkingsverantwoordelijke of het bedrijf is dat verantwoordelijk is voor de verwerking van uw persoonsgegevens, zoals deze termen worden gebruikt in de toepasselijke wetgeving inzake gegevensbescherming. Deze Verklaring is niet van toepassing op de CME Group als verwerker of dienstverlener, en u moet in plaats daarvan de privacyverklaring raadplegen van de organisatie die uw persoonsgegevens aan ons verstrekt.

Het bovenstaande is niet van toepassing op de CME Group onder de toepasselijke privacywetgeving van de VRC, waar geen onderscheid wordt gemaakt tussen "verwerkingsverantwoordelijke" en "gegevensverwerker". U dient echter nog steeds de privacyverklaring te raadplegen van de organisatie die ons uw persoonsgegevens verstrekt. Wij worden in dit geval beschouwd als een externe gegevensverwerker.

Terug naar boven

We kunnen deze Verklaring van tijd tot tijd bijwerken. Er kunnen bijvoorbeeld wijzigingen zijn in de gegevens die we over u verzamelen of de doeleinden waarvoor we deze gebruiken.

Wanneer er belangrijke wijzigingen zijn in de Verklaring, zullen we u hiervan op de hoogte stellen.

Terug naar boven

Als u opmerkingen, vragen of zorgen hebt over hoe we uw gegevens verwerken of als u uw rechten wilt uitoefenen, neem dan contact op met Privacy Compliance via Privacy@cmegroup.com. Wij zijn ook per post bereikbaar via het onderstaande adres en telefonisch via de onderstaande telefoonnummers.

T.a.v. Privacy Compliance
CME Group Inc.
20 S. Wacker Drive
Chicago, IL 60606, VS

 +1 312 930-1000
+1 866 716-7274 (alleen VS)

Privacy@cmegroup.com

U kunt ook contact met ons opnemen via ons Privacyverzoekformulier.

Met het oog op gegevensbescherming in de EU/VK/EER, Singapore, India of de DIFC:

De verwerkingsverantwoordelijke is het bedrijf dat u in dienst heeft of u inhuurt. Deze entiteit is verantwoordelijk voor het bepalen van de manier waarop wij uw persoonsgegevens bewaren en gebruiken. De lijst met werkgevers die verwerkingsverantwoordelijken zijn binnen de CME Group vindt u hier. Daarnaast is de CME Group Inc. (ons Amerikaanse moederbedrijf) ook een gezamenlijke verwerkingsverantwoordelijke. Deze Verklaring wordt verstrekt voor de CME Group en namens Chicago Mercantile Exchange Inc.

De CME Group heeft een aangewezen functionaris voor gegevensbescherming geregistreerd voor een aantal CME-entiteiten. U kunt contact met hen opnemen via Privacy@cmegroup.com

CME Group Inc., CME Mercantile Exchange Inc. en de bovengenoemde niet-EU-/VK-/EER- en niet-DIFC-entiteiten hebben CME Operations Limited aangewezen als hun vertegenwoordiger binnen de EU/VK/EER en Brokertec Europe Limited in de DIFC.

De volledige lijst van bedrijven binnen de CME Group en de contactgegevens van elk bedrijf vindt u hier.

Terug naar boven