Zásady ochrany osobních údajů pro účely nástroje globální finanční zdraví pobočky Workplace Consulting

Poslední revize: 1. ledna 2024.

Náš závazek k ochraně osobních údajů

Fidelity Workplace Consulting, divize společnosti Fidelity Workplace Services LLC (dále jen „Workplace Consulting“), se zavazuje zachovávat důvěrnost, integritu a bezpečnost vašich osobních údajů.

V těchto Zásadách ochrany osobních údajů se „osobními údaji“ rozumí informace o jednotlivci, které se shromažďují nebo uchovávají pro obchodní účely a podle kterých lze jednotlivce identifikovat. Upozorňujeme, že informace, podle kterých nelze identifikovat konkrétní osobu (například anonymní, anonymizované nebo agregované informace), nejsou považovány za osobní údaje, a proto se na ně tyto zásady nevztahují. 

Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a zveřejňujeme vaše osobní údaje a další informace v souvislosti s vaším používáním nástroje globální finanční zdraví, který se skládá z webových stránek Global Financial Wellness Assessment (Globální finanční zdraví – hodnocení) a Global Financial Wellness Educational Content (Globální finanční zdraví – vzdělávací obsah) (společně dále jen „stránky“).

Tyto Zásady ochrany osobních údajů se vztahují pouze na tyto stránky. Pokud používáte jiné webové stránky a/nebo jiné produkty či služby nabízené námi nebo jinou společností Fidelity, prostudujte si příslušné Zásady ochrany osobních údajů a zásady používání souborů cookie pro tyto webové stránky, produkty a služby.

Jak a proč získáváme osobní údaje

Společnost Workplace Consulting velmi dbá na ochranu vašich osobních údajů a při jejich používání respektuje vaše soukromí.

Globální finanční zdraví je nástroj pro finanční zdraví (dále jen „nástroj“) vyvinutý společností Workplace Consulting za účelem shromažďování a ukládání odpovědí oprávněných osob na otázky s cílem poskytování přehledu o údajích týkajících se jejich individuální finanční pohody a dalších relevantních informačních materiálů těmto oprávněným osobám (dále jen „účel“).

Rozsah shromažďovaných osobních údajů je omezen na informace, které společnosti Workplace Consulting slouží k tomu, aby oprávněným osobám mohla poskytovat služby za daným účelem. Osobní údaje shromážděné při používání nástroje mohou zahrnovat údaje o věku, pohlaví, rodinném stavu, závislých osobách, příjmu, informace o finančním zdraví, jako jsou subjektivní dojmy ve čtyřech oblastech finanční pohody (rozpočet, zadlužení, úspory, ochrana), a další informace nezbytné pro daný účel dle uvážení společnosti Workplace Consulting.

Vaše odpovědi v dotazníku Hodnocení finančního zdraví uchováváme v anonymizované podobě tak, aby je nebylo možné použít k identifikování konkrétní osoby. Shromážděné souhrnné anonymizované informace a údaje mohou být předmětem další analýzy a vyhodnocení a mohou být použity k tomu, aby zaměstnavatel získal přehled o dílčích skupinách oprávněných osob pro daný účel.

Použitím nástroje oprávněné osoby potvrzují a poskytují společnosti Workplace Consulting svůj předběžný výslovný souhlas se shromažďováním, používáním, analýzou a uchováváním informací o nich získaných prostřednictvím nástroje pro daný účel. Osobní údaje shromážděné za tímto účelem budou použity v souladu s platnými zákony o zabezpečení osobních údajů a ochraně osobních údajů, například s Obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), pokud je to relevantní.

Jak chráníme informace o vás

Workplace Consulting si je vědoma významu ochrany osobních údajů a považuje ji za základní kámen důvěry zákazníků a správnou obchodní praxi. V zájmu ochrany osobních údajů zavádíme a udržujeme fyzické, administrativní, technické a organizační mechanismy a pravidelně je přizpůsobujeme měnícím se požadavkům a technologickému pokroku. 

Ve společnosti Workplace Consulting také omezujeme množství shromažďovaných osobních údajů a omezujeme přístup k nim jen na osoby, které je potřebují k vývoji, podpoře, nabízení a poskytování služeb pro vás.

Jak sdílíme informace o vás s třetími stranami

Osobní údaje, které o vás shromažďujeme, nesdílíme ani neprodáváme nezávislým třetím stranám za účelem použití při marketingu jejich produktů a služeb. Můžeme sdílet souhrnné anonymizované údaje za účelem porovnání souhrnných výsledků.

Ochrana osobních údajů online.

Pokud s námi komunikujete prostřednictvím našich stránek či elektronických metod, spravujeme osobní údaje v souladu se všemi postupy a ochrannými mechanismy popsanými v těchto zísadách.

Když používáte naši digitální nabídku, můžeme shromažďovat technické informace a informace o prohlížení a poloze, jako je typ zařízení, typ prohlížeče, navštívené stránky a průměrná doba strávená prohlížením naší digitální nabídky. Tyto informace používáme k různým účelům, například k zajištění bezpečnosti vaší relace, usnadnění pohybu na webu, zlepšení designu a funkčnosti našich webových stránek a přizpůsobení uživatelského prostředí. Kromě toho při vašem pohybu online platí následující Zásady a postupy.

Soubory cookie a podobné technologie

Přečtěte si samostatné Zásady používání souborů cookie, které popisují používání těchto souborů na stránkách.

Ochrana osobních údajů dětí online

Nástroj finanční zdraví není určen osobám mladším osmnácti (18) let. Záměrně neshromažďujeme informace od osob, o kterých víme, že jsou mladší 18 let, a žádáme, aby nám tyto osoby neposkytovaly žádné informace.

Další informace pro obyvatele Kalifornie

Tento oddíl slouží pro účely související s kalifornským zákonem o ochraně osobních údajů spotřebitelů z roku 2018, který byl novelizován zákonem o právech v souvislosti s osobními údaji roce 2020 (souhrnně jen „CCPA“), a vztahuje se výlučně na osobní údaje podléhající CCPA. Výraz „osobní údaje“ v tomto oddíle znamená informace, které splňují definici osobních údajů dle CCPA a nejsou jinak vyloučeny z působnosti tohoto zákona.

Workplace Consulting a CCPA

Zaměstnavatelé si společnost Workplace Consulting najímají, aby jejich zaměstnancům poskytla penzijní plány či jiný plán zaměstnaneckých benefitů nebo související produkty či služby, které sponzoruje či poskytuje zaměstnavatel. V této roli je společnost Workplace Consulting v míře, v jaké zpracovává osobní údaje definované dle CCPA, poskytovatelem služeb pro zaměstnavatele. Jako poskytovatel služeb dle CCPA poskytne společnost Workplace Consulting zaměstnavateli přiměřenou součinnost při reakci na dotazy spotřebitelů, které zaměstnavatel obdrží, a při dodržování jistých dalších povinností dle CCPA.

Pokud jste zapojeni do zaměstnaneckého penzijního plánu nebo jiného plánu zaměstnaneckých benefitů či čerpáte jiné produkty nebo služby, které sponzoruje či poskytuje zaměstnavatel a spravuje Workplace Consulting, obracejte se s dotazy ohledně svých práv dle CCPA na zaměstnavatele, nikoli na Workplace Consulting.

Vaše práva dle CCPA

CCPA zajišťuje obyvatelům Kalifornie určitá práva a ukládá společnostem, které CCPA podléhají, určité povinnosti. V souladu s požadavky CCPA je níže uveden popis některých práv, která obyvatelé Kalifornie dle CCPA obecně mají. Níže se spotřebitelem rozumí obyvatel státu Kalifornie a předmětnou společností se rozumí společnost, která podléhá CCPA. V kontextu CCPA je Workplace Consulting poskytovatelem služeb a váš zaměstnavatel je předmětnou společností.

• Právo na informace / právo na přístup. Spotřebitel má právo požadovat, aby mu předmětná společnost, která shromažďuje osobní údaje spotřebitele, sdělila kategorie a konkrétní informace, které shromáždila. Spotřebitel má rovněž právo požadovat, aby mu předmětná společnost, která shromažďuje jeho osobní údaje, sdělila následující:

1. Kategorie osobních údajů, které o něm shromáždila
2. Kategorie zdrojů, ze kterých se osobní údaje shromažďují
3. Obchodní účely, pro které se osobní údaje shromažďují, prodávají či sdílejí (je-li to relevantní)
4. Kategorie třetích stran, kterým předmětná společnost osobní údaje sděluje
5. Konkrétní osobní údaje, které předmětná společnost o spotřebiteli nashromáždila

Nepožaduje se, aby tato sdělení obsahovala informace o aktivitách, které proběhly před 1. lednem 2022. Upozorňujeme také, že předmětná společnost není během období 12 měsíců povinna vyhovět více než dvěma požadavkům téhož spotřebitele.

• Právo na smazání. Spotřebitel má až na jisté výjimky právo požadovat, aby předmětná společnost smazala veškeré osobní údaje, které od něj získala.
• Právo na opravu. Spotřebitel má právo požadovat, aby předmětná společnost opravila chybné osobní údaje, které o něm uchovává.
• Právo vyloučit prodej/sdílení. Pokud předmětná společnost prodává či sdílí osobní údaje, má spotřebitel právo takový prodej či sdílení vyloučit.
• Právo na omezení používání a sdělování citlivých osobních údajů. Pokud předmětná společnost používá či sděluje citlivé osobní údaje pro jiné důvody než ty, které jsou uvedeny v CCPA, má spotřebitel právo omezit používání či sdělování citlivých osobních údajů ze strany této společnosti.
• Zákaz diskriminace. Spotřebitel má právo nebýt diskriminován předmětnou společností při výkonu práv, které mu ve vztahu k osobním údajům dává CCPA.

Kategorie osobních údajů, které o vás můžeme shromažďovat

Obecně platí, že pokud jste naším zákazníkem či s námi jinak komunikujete, shromažďujeme různé druhy vašich osobních údajů. Množství a typy osobních údajů, které shromažďujeme, se liší v závislosti na povaze vašeho vztahu a vašich interakcí s námi a na produktech a službách, které vám poskytujeme. Kategorie osobních údajů, které o vás můžeme shromažďovat:

• Osobní identifikační údaje, jako je adresa internetového protokolu
• Údaje o aktivitě na internetu či jiných elektronických sítích, zejména pak historie prohlížení a vyhledávání během využívání naší digitální nabídky a další informace týkající se vašich interakcí s naší digitální nabídkou či reklamou
• Geolokační údaje
• Údaje o profesi či zaměstnání, např. pracovní funkce a pracovní kontaktní údaje
• Závěry, k nimž jsme dospěli na základě libovolných výše uvedených údajů a které používáme k vytvoření vašeho profilu, jenž odráží například vaše preference, charakteristiky a postoje.

Doba uchování elementů údajů v každé uvedené kategorii se liší v závislosti na jejich povaze a na účelech, pro které se shromažďují a používají. Doba uchování elementů údajů v každé kategorii je stanovena na základě následujících kategorií: (1) délka období, po které jsou údaje zapotřebí pro účely, pro které byly vytvořeny či shromážděny, (2) délka období, po které jsou údaje zapotřebí pro jiné provozní účely či pro evidenci, (3) délka období, po které jsou údaje zapotřebí v souvislosti s právními a regulačními požadavky a požadavky na dodržování předpisů, s právní obhajobou a nadcházejícími soudními spory, (4) způsob ukládání údajů, (5) zda jsou údaje zapotřebí pro bezpečnostní účely a prevenci podvodů a (6) zda jsou údaje zapotřebí k zajištění kontinuity našich produktů a služeb.

Kategorie zdrojů, ze kterých se osobní údaje shromažďují

Vedle zdrojů popsaných výše v oddíle s názvem „Jak a proč získáváme osobní údaje“ můžeme v závislosti na povaze vašeho vztahu a vašich interakcí s námi a na produktech a službách, které vám poskytujeme, získávat osobní údaje z následujících zdrojů:

• Od vás, například když používáte naše produkty, služby nebo digitální nabídku, když s námi či s některým z našich poskytovatelů služeb komunikujete ohledně našich produktů, služeb či digitální nabídky.
• Od třetích stran, které pro nás či naším jménem poskytují služby.
• Automaticky prostřednictvím technologií jako cookies či sledovací pixely, když používáte naši digitální nabídku nebo s námi elektronicky komunikujete.

Proč shromažďujeme osobní údaje

Výše v oddíle s názvem „Jak a proč získáváme osobní údaje“ najdete popis některých obchodních účelů, kvůli nimž shromažďujeme osobní údaje včetně těch citlivých. Vedle těchto účelů popsaných výše, uvádíme níže další obchodní účely, kvůli nimž osobní údaje shromažďujeme:

• Abychom vám poskytli informace o produktech a službách, které vás mohou zajímat.
• Abychom mohli udržovat přesné a ucelené záznamy.
• Pro marketingové a komunikační účely.
• Za účelem výkaznictví a analýzy.
• Za účelem personalizace vašich interakcí a zkušeností s námi.
• Za účelem školení a kontroly kvality.
• V zájmu ochrany proti škodlivým, podvodným či nezákonným aktivitám.
• Za účelem obchodní analýzy, plánování a výkaznictví.
• Za účelem vzdělávání zákazníků.
• V zájmu měření efektivity.

Kategorie osobních údajů sdělované pro obchodní účely

Stejně jako většina společností sdělujeme pro své obchodní účely třetím stranám osobní údaje a v některých případech i ty citlivé. V závislosti na povaze vašich vztahů a interakcí s námi a na produktech a službách, které vám nebo vašemu zaměstnavateli poskytujeme, sdělujeme pro obchodní účely osobní údaje zahrnuté do jedné nebo více kategorií popsaných výše v oddíle s názvem „Jak a proč získáváme osobní údaje“ s kategoriemi třetích stran uvedených výše v oddíle s názvem „Jak sdílíme informace o vás s třetími stranami“.

Další údaje o našem nakládání s osobními údaji

Upozorňujeme, že vaše osobní údaje neprodáváme a nesdílíme (dle definice v CCPA) s žádnou třetí stranou a během 12měsíčního období před poslední aktualizací těchto Zásad ochrany osobních údajů jsme tak neučinili. Rovněž neprodáváme a nesdílíme osobní údaje mladistvých do 16 let.

Výluky z CCPA

Upozorňujeme, že jisté typy osobních údajů shromážděné nebo udržované předmětnou společností jsou z působnosti CCPA vyňaty. Předmětná společnost má například dle CCPA omezené povinnosti a v jistých případech nulové povinnosti ve vztahu k následujícím typům osobních údajů:

• Osobní údaje shromážděné, zpracované, prodané či sdělené podle federálního Grammova–Leachova–Blileyho zákona (veřejný zákon 106-102) a prováděcích nařízení nebo podle kalifornského zákona o ochraně finančních údajů (oddíl 1.4 [počínaje oddílem 4050] kalifornského finančního zákoníku).
• Lékařské údaje pokryté zákonem o důvěrnosti lékařských údajů nebo chráněné údaje o zdravotního stavu, které shromažďuje předmětný subjekt nebo spolupracující subjekt podle zákona o přenositelnosti zdravotního pojištění a o odpovědnosti z roku 1996.

Vedle toho některé společnosti CCPA nepodléhají. Jedná se například o tyto společnosti:

• Společnosti, které nevyvíjejí obchodní aktivity v Kalifornii.
• Společnosti, které nejsou organizovány či provozovány za účelem zisku či finančního přínosu pro své podílníky či jiné vlastníky.
• Společnosti, které neurčují účely a způsoby zpracování osobních údajů spotřebitelů.
• Společnosti s ročními tržbami ve výši 25 000 000 USD či méně.

Podle CCPA existuje řada situací, kdy předmětná společnost může dle CCPA odmítnout vyhovět žádosti o smazání osobních údajů spotřebitele, která je vznesena na základě CCPA, a může jeho osobní údaje dále uchovávat. K příkladům patří situace, kdy je uchování osobních údajů přiměřeně zapotřebí k následujícím účelům:

• Dokončení transakce, pro kterou byly osobní údaje shromážděny, poskytnutí zboží či služby, jež si spotřebitel vyžádal nebo jež rozumně očekává v kontextu obchodního vztahu, který má s předmětnou společností, nebo jiné provedení smlouvy mezi společností ze skupiny Fidelity a spotřebitelem.
• Příspěvek k zabezpečení a integritě v míře, v jaké jsou osobní údaje pro tyto účely přiměřeně potřebné a přiměřené.
• Ladění za účelem zjištění a opravy chyb, které zhoršují stávající zamýšlenou funkčnost.
• Uplatňování svobody projevu, zajištění práva jiného spotřebitele na její uplatňování či uplatňování jiného práva zaručeného zákonem.
• Umožnění výlučného interního použití, které je přiměřeně v souladu s očekáváními spotřebitele na základě jeho vztahu se společností a je kompatibilní s kontextem, ve kterém spotřebitel informace poskytl.
• Splnění právní povinnosti.

Upozorňujeme, že popis CCPA uvedený v těchto Zásadách pro ochranu osobních údajů pouze shrnuje jisté aspekty této právní normy a nemůže být považován za úplný. Nad rámec výše uvedeného zahrnuje CCPA jiné výjimky, které se vztahují ke zvláštním typům osobních údajů a společností, a také další situace, kdy předmětná společnost nemá povinnost vyhovět žádosti spotřebitele o smazání jeho osobních údajů.

Vznesení žádosti dle CCPA

Pokud jste zapojeni do zaměstnaneckého penzijního plánu nebo jiného plánu zaměstnaneckých benefitů či čerpáte jiné produkty nebo služby, které sponzoruje či poskytuje zaměstnavatel a spravuje Workplace Consulting, obracejte se s dotazy ohledně svých práv dle CCPA na zaměstnavatele, nikoli na Workplace Consulting. Pokud máte penzijní plány či plány benefitů, které poskytuje či spravuje Workplace Consulting, u více než jednoho zaměstnavatele (např. u bývalého zaměstnavatele), obraťte se se žádostí na každého z nich.

Pokud máte samostatný vztah s jinou společností ze skupiny Fidelity (např. osobní makléřský účet se společností Fidelity Brokerage Services LLC), najděte si na stránce věnované právu na ochranu osobních údajů v Kalifornii informace o tom, jak vznést žádost o uplatnění práv dle CCPA u takové společnosti Fidelity.

Pro obyvatele Spojeného království (dále jen „UK“) a/nebo Evropské unie (dále jen „EU“) a/nebo Evropského hospodářského prostoru (dále jen „EHP“)

Pro obyvatele UK a EU platí obecné nařízení o ochraně osobních údajů (dále jen „GDPR“), které vám poskytuje řadu práv v souvislosti s údaji, které jste nám poskytli. Pokud si přejete uplatnit některá ze svých práv na ochranu osobních údajů, kontaktujte nás na adrese globalfinancialwellness@fidelity.com.

Také máte právo podat stížnost na způsob, jakým zpracováváme vaše osobní údaje, a to Komisi pro ochranu osobních údajů (nebo jinému dozorovému orgánu ve vaší zemi či regionu).

Pro obyvatele Kanady

Pro obyvatele Kanady platí zákon o ochraně osobních údajů a elektronických dokumentech (dále jen „PIPEDA“), který vám v souvislosti s údaji, které jste s námi sdíleli, poskytuje řadu práv. Pokud si přejete uplatnit některá ze svých práv na ochranu osobních údajů, kontaktujte nás na adrese globalfinancialwellness@fidelity.com.

Pokud máte bydliště v Kanadě, máte právo podat stížnost Úřadu kanadského komisaře pro ochranu osobních údajů (dále jen „OPC“).

Aktualizace

Tyto Zásady ochrany osobních údajů můžeme kdykoli a bez upozornění změnit aktualizací Zásad ochrany osobních údajů, které jsou k dispozici na stránkách nástroje globální finanční zdraví. Pokud provedeme změny těchto Zásad ochrany osobních údajů, změníme datum „poslední aktualizace“ uvedené na začátku těchto Zásad ochrany osobních údajů. Pokud není v aktualizovaných Zásadách ochrany osobních údajů výslovně uvedeno jinak, jsou všechny změny účinné ode dne zveřejnění aktualizovaných Zásad ochrany osobních údajů. Pravidelně do těchto Zásad ochrany osobních údajů nahlížejte, abyste se seznámili s jejich případnými změnami.

Pokud budete pokračovat v používání nástroje po datu zveřejnění jakýchkoli aktualizovaných Zásad ochrany osobních údajů, bude se mít za to, že jste byli seznámeni se změnami v těchto aktualizovaných Zásadách ochrany osobních údajů, tyto změny se na vás vztahují a přijali jste je.

Kontaktujte nás

Pokud máte k těmto Zásadám ochrany osobních údajů dotazy nebo připomínky nebo si přejete podat stížnost, kontaktujte nás na adrese: globalfinancialwellness@fidelity.com.

1131726.1.0