Privacybeleid van de Globaal financieel welzijn-ervaring van Workplace Consulting
Laatst beoordeeld: 1 januari 2024
Uw privacy is belangrijk voor ons
Fidelity Workplace Consulting, een onderdeel van Fidelity Workplace Services LLC (hierna: “Workplace Consulting”), is toegewijd aan het handhaven van de vertrouwelijkheid, integriteit en bescherming van uw persoonsgegevens.
In dit Privacybeleid verwijzen “persoonsgegevens” naar informatie over een individu die wordt verzameld of bewaard voor bedrijfsdoeleinden en waarmee een individu kan worden herleid. Houd er rekening mee dat informatie die niet tot een individu te herleiden is (bijvoorbeeld geaggregeerde, anonieme of geanonimiseerde gegevens) niet gezien wordt als persoonsgegevens. Dit beleid is daarom niet op deze informatie van toepassing.
In dit Privacybeleid leggen we uit hoe we persoonsgegevens en andere informatie over u verzamelen, gebruiken en vrijgeven met betrekking tot uw gebruik van de Globaal financieel welzijn-ervaring, die bestaat uit een website met een beoordeling van Globaal financieel welzijn en een website met educatieve content over Globaal financieel welzijn (samen de 'Websites' genoemd).
Dit Privacybeleid is uitsluitend op deze Websites van toepassing. Als u andere websites en/of producten of diensten van ons of een ander Fidelity-bedrijf gebruikt, raadpleeg dan het van toepassing zijnde Privacybeleid en cookiebeleid van die websites, producten en diensten.
Hoe en waarom we persoonsgegevens verwerven
Workplace Consulting besteedt veel aandacht aan de bescherming van uw persoonsgegevens en wanneer we deze informatie gebruiken doen we dat met respect voor uw privacy.
Deze Globaal financieel welzijn-ervaring is een hulpmiddel ('Hulpmiddel') voor financieel welzijn, ontwikkeld door Workplace Consulting om antwoorden van daarvoor in aanmerking komende personen te verzamelen en op te slaan en om daarvoor in aanmerking komende personen inzichten te geven over de gegevens met betrekking tot hun individuele financiële welzijn en andere relevante informatieve materialen te bieden ('Doel').
Het bereik van verzamelde persoonsgegevens wordt beperkt tot de informatie die Workplace Consulting nodig heeft om de diensten voor het Doel te verstrekken aan daarvoor in aanmerking komende personen. De verzamelde persoonsgegevens bij het gebruik van het Hulpmiddel kunnen gegevens omvatten zoals leeftijd, gender, burgerlijke staat, afhankelijke personen, inkomen, informatie over financieel welzijn (budgettering, schulden, spaargeld, bescherming) en andere informatie indien nodig voor het Doel zoals door Workplace Consulting is bepaald voor elke daarvoor in aanmerking komende persoon (en zijn/haar/hun echtgenoot/partner).
We bewaren uw antwoorden op de beoordeling Financieel welzijn in een geanonimiseerde vorm die niet kan worden gebruikt om individuen te herleiden. De samengevoegde, geanonimiseerde informatie en gegevens die verzameld worden, kunnen onderworpen worden aan verdere analyse en beoordeling en kunnen voor het Doel gebruikt worden om een werkgever inzichten te geven over subgroepen van daarvoor in aanmerking komende personen.
Door het Hulpmiddel te gebruiken erkennen daarvoor in aanmerking komende personen dat Workplace Consulting hun gegevens via het Hulpmiddel voor het Doel verzamelt, gebruikt, analyseert en bewaart, en geven daarvoor in aanmerking komende personen hier hun uitdrukkelijke toestemming voor. Voor het Doel verzamelde persoonlijke gegevens zullen gebruikt worden in overeenstemming met van toepassing zijnde beschermings- en gegevensprivacywetten, bijvoorbeeld, indien van toepassing, de Algemene Verordening Gegevensbescherming ('AVG').
Hoe we informatie over u beschermen
Workplace Consulting erkent het belang van de bescherming van persoonsgegevens en beschouwt dit als basis van klantvertrouwen en een gezonde bedrijfsvoering. We implementeren en onderhouden fysieke, administratieve, technische en organisatorische maatregelen ontworpen om persoonsgegevens te beschermen en we passen deze maatregelen regelmatig aan om te voldoen aan de steeds vereisten voorwaarden en technologische ontwikkelingen.
Bij Workplace Consulting beperken we verder de hoeveelheid persoonsgegevens die verzameld wordt en we beperken de toegang tot persoonsgegevens tot diegenen die deze nodig hebben om diensten te ontwikkelen, te ondersteunen, aan te bieden en aan u te leveren.
Hoe we informatie over u met externe partijen delen
We delen of verkopen persoonsgegevens die we over u verzamelen niet met niet-gelieerde externe partijen voor het gebruik in de marketing van hun producten en diensten. We kunnen samengevoegde, geanonimiseerde gegevens delen voor het doel van standaardisering van samengevoegde resultaten.
Online privacy
Als u met ons communiceert door gebruik te maken van onze Websites, of via elektronische communicatie, beheren we persoonsgegevens in overeenkomst met alle werkwijzen en waarborgen die in dit beleid zijn beschreven.
Als u van ons digitale aanbod gebruikmaakt, kunnen we technische, navigatie- en locatie-informatie verzamelen, zoals het type apparaat, browsertype, bezochte pagina's en de gemiddelde tijd die aan ons digitale aanbod wordt gespendeerd. We gebruiken deze informatie voor verschillende doeleinden, zoals de bescherming van uw sessie, het mogelijk maken van sitenavigatie, de verbetering van ons websiteontwerp en onze websitefunctionaliteit en het personaliseren van uw ervaring. Bovendien zijn de volgende beleidslijnen en werkwijzen van toepassing als u online bent.
Cookies en gelijkaardige technologieën
Raadpleeg het afzonderlijke Cookiebeleid waarin het gebruik van cookies op de Websites wordt beschreven.
Bescherming van online privacy van kinderen
De Globaal financieel welzijn-ervaring is niet bedoeld voor personen jonger dan achttien (18) jaar. Gegevens van personen van wie we weten dat ze jonger dan achttien (18) jaar zijn, verzamelen we niet opzettelijk. Ook verzoeken we deze personen geen gegevens met ons te delen.
Extra informatie voor personen woonachtig in Californië
Deze sectie wordt verstrekt voor doeleinden met betrekking tot de California Consumer Privacy Act van 2018, zoals gewijzigd door de California Privacy Rights Act van 2020 (gezamenlijk de 'CCPA') en is uitsluitend van toepassing op de persoonsgegevens die onder de CCPA vallen. 'Persoonsgegevens', zoals gebezigd in deze sectie, houdt in informatie die voldoet aan de definitie van 'persoonsgegevens' zoals uiteengezet in de CCPA en op geen enkele andere wijze is uitgesloten van het toepassingsgebied van de CCPA.
Workplace Consulting en de CCPA
Workplace Consulting wordt door werkgevers gebruikt om bedrijfspensioenregelingen, of andere pensioenregelingen of andere producten of diensten in verband met werknemersregelingen te leveren die gefinancierd of geleverd worden door een werkgever. Voor zover onder de CCPA gedefinieerde persoonsgegevens worden verwerkt door Workplace Consulting, treedt Workplace Consulting in die rol op als dienstverlener voor de werkgever. Als 'dienstverlener' onder de CCPA zal Workplace Consulting op passende wijze samenwerken met werkgevers om te reageren op verzoeken van consumenten die de werkgever heeft ontvangen en om aan bepaalde andere verplichtingen onder de CCPA te voldoen.
Als u deelneemt aan een bedrijfspensioenregeling, of een andere pensioenregeling voor werknemers of als u andere producten of diensten in verband met werknemersregelingen ontvangt die gefinancierd of geleverd worden door een werkgever en die door Workplace Consulting worden onderhouden of beheerd, dienen verzoeken over CCPA rechten aan uw werkgever te worden gericht en niet aan Workplace Consulting.
Uw rechten onder de CCPA
De CCPA geeft bepaalde rechten aan personen woonachtig in Californië en schrijft bepaalde verplichtingen voor aan bedrijven die onder de CCPA vallen. Zoals vereist onder de CCPA zijn hieronder bepaalde rechten beschreven die personen woonachtig in Californië over het algemeen onder de CCPA hebben. In de tekst hieronder betekent een 'consument' een persoon die in de Amerikaanse staat Californië woonachtig is en een 'in aanmerking komend bedrijf' een bedrijf dat onder de CCPA valt. In het kader van de CCPA is Workplace Consulting een 'dienstverlener' en is uw werkgever het 'in aanmerking komend bedrijf'.
- Het recht om te weten/het recht op toegang. Een consument heeft het recht om een verzoek in te dienen bij een in aanmerking komend bedrijf dat persoonsgegevens verzamelt, om aan de consument te openbaren welke (categorieën) informatie het bedrijf heeft verzameld. Een consument heeft het recht om een verzoek in te dienen bij een in aanmerking komend bedrijf dat persoonsgegevens verzamelt, om het volgende aan die consument te openbaren:
- De categorieën persoonsgegevens die het over die consument heeft verzameld
- De categorieën bronnen waaruit de persoonsgegevens worden verzameld
- Het zakelijke of commerciële doel voor het verzamelen, verkopen of delen (indien van toepassing) van persoonsgegevens
- De categorieën externe partijen aan wie het in aanmerking komend bedrijf persoonsgegevens verstrekt
- De specifieke persoonsgegevens die het in aanmerking komend bedrijf over die consument heeft verzameld
Bij deze openbaarmaking is het niet verplicht informatie toe te voegen over activiteiten die voor 1 januari 2022 hebben plaatsgevonden. Wij wijzen er verder op dat een in aanmerking komend bedrijf niet verplicht is om meer dan twee (2) dergelijke verzoeken binnen een periode van twaalf (12) maanden van dezelfde consument te honoreren.
- Het recht op verwijdering. Een consument heeft het recht om te verzoeken dat een in aanmerking komend bedrijf alle persoonsgegevens verwijdert die het bedrijf van de consument heeft verzameld, onderworpen aan uitzonderingen.
- Het recht op correctie. Een consument heeft het recht om te verzoeken dat een in aanmerking komend bedrijf onjuiste persoonsgegevens corrigeert die een bedrijf van de consument onderhoudt.
- Het recht op afmelding van verkoop/delen. Als een in aanmerking komend bedrijf persoonsgegevens verkoopt of deelt, hebben consumenten het recht om zich af te melden voor de verkoop of het delen van hun persoonsgegevens door het bedrijf.
- Het recht om gebruik en verstrekking van gevoelige persoonsgegevens te beperken. Als een in aanmerking komend bedrijf gevoelige persoonsgegevens gebruikt of verstrekt om andere redenen dan die uiteengezet zijn in de CCPA, hebben consumenten het recht om het gebruik of de verstrekking van gevoelige persoonsgegevens door het bedrijf te beperken.
- Non-discriminatie. Een consument heeft het recht om niet discriminatoir behandeld te worden door het in aanmerking komend bedrijf bij de uitoefening van privacyrechten verleend door de CCPA.
Categorieën persoonsgegevens die we over u kunnen verzamelen
Als u een klant van ons bent of als u op een andere manier met ons communiceert, verzamelen we over het algemeen verschillende soorten persoonsgegevens over u. De hoeveelheid en soorten persoonsgegevens die we verzamelen zal variëren afhankelijk van de aard van uw relatie en interacties met ons, en de producten en diensten die we u leveren. De categorieën persoonsgegevens die we over u kunnen verzamelen, zijn:
- Persoonlijke identificatoren, zoals uw internetprotocoladres
- Internet of andere elektronische netwerkactiviteitinformatie, waaronder, maar niet beperkt tot, browsergeschiedenis en zoekgeschiedenis tijdens het gebruik van ons digitaal aanbod, en andere informatie met betrekking tot uw interacties met ons digitaal aanbod of onze advertenties
- Geolocatiegegevens
- Professionele of werkgerelateerde informatie, zoals functietitel en zakelijke contactgegevens
- Conclusies getrokken uit informatie hierboven om een profiel over u aan te maken, zoals een profiel dat uw voorkeuren, eigenschappen, gedrag en opvattingen weerspiegelt.
De retentieperiode voor gegevenselementen binnen elke categorie die hierboven staat, varieert afhankelijk van de aard van het gegevenselement en de doelen waarvoor het wordt verzameld en gebruikt. Onze retentieperiode voor de gegevenselementen binnen elke categorie wordt bepaald aan de hand van de volgende criteria: (1) hoelang de gegevens nodig zijn voor de doelen waarvoor deze werden aangemaakt of verzameld, (2) hoelang de gegevens nodig zijn voor andere operationele of registratieretentiedoeleinden, (3) hoelang de gegevens nodig zijn in verband met onze wettelijke, nalevings- en regelgevende verplichtingen, juridische verdediging en juridische bewaarplicht, (4) hoe de gegevens worden opgeslagen, (5) of de gegevens nodig zijn voor veiligheidsdoeleinden en preventie van fraude, en (6) of de gegevens nodig zijn om de continuïteit van onze producten en diensten te waarborgen.
Categorieën bronnen waaruit persoonsgegevens worden verzameld
Naast de bronnen beschreven in de bovenstaande sectie getiteld 'Hoe en waarom we persoonsgegevens verwerven en gebruiken', is het mogelijk dat we, afhankelijk van de aard van uw relatie en uw communicatie met ons, en de producten en diensten die we u leveren, persoonsgegevens via de volgende bronnen verwerven:
- Uzelf, zoals wanneer u onze producten, diensten of ons digitaal aanbod gebruikt of als u met ons of een van onze dienstverleners communiceert met betrekking tot onze producten, diensten of ons digitaal aanbod
- Externe partijen die diensten voor en namens ons uitvoeren
- Automatisch, via technologieën zoals cookies en 'web beacons', als u met ons digitaal aanbod of elektronische berichten communiceert
Waarom we persoonsgegevens verzamelen
Raadpleeg de bovenstaande sectie getiteld 'Hoe en waarom we persoonsgegevens verwerven en gebruiken' voor een beschrijving van een aantal zakelijke of commerciële doelen waarvoor we persoonsgegevens verzamelen, waaronder gevoelige persoonsgegevens. Naast de hierboven beschreven doelen vindt u hieronder aanvullende zakelijke of commerciële doelen waarvoor we persoonsgegevens verzamelen:
- Om u informatie over producten en diensten te verstrekken die u wellicht interessant vindt
- Om de nauwkeurigheid en integriteit van onze dossiers te waarborgen
- Voor marketing- en communicatiedoelen
- Voor rapportage- en analytische doelen
- Voor het personaliseren van uw interacties en ervaringen met ons
- Voor trainings- en kwaliteitscontrolemaatregelen
- Ter bescherming tegen kwaadaardige, frauduleuze of illegale activiteiten
- Voor zakelijke analyse, planning en rapportage
- Voor klantenvoorlichting
- Voor effectiviteitsmaatregelen
Categorieën persoonsgegevens die voor zakelijke doelen worden verstrekt
Zoals de meeste bedrijven verstrekken we persoonsgegevens, waaronder in sommige gevallen bepaalde gevoelige persoonsgegevens, aan externe partijen voor onze zakelijke doelen. Afhankelijk van de aard van uw relatie en uw interacties met ons, en de producten en diensten die we u of uw werkgever leveren, kunnen we voor zakelijke doelen externe partijen persoonsgegevens verstrekken in één of meer categorieën, beschreven in de sectie 'Categorieën persoonsgegevens die we over u kunnen verzamelen' hierboven, waar de categorieën externe partijen zijn opgenoemd in de sectie hierboven getiteld 'Hoe we informatie over u met externe partijen delen'.
Andere informatie over onze verwerking van persoonsgegevens
Let op: we 'verkopen' of 'delen' (zoals gedefinieerd in de CCPA) geen persoonsgegevens over u aan externe partijen en hebben dat ook niet gedaan in de twaalf (12) maanden voorafgaand aan de datum waarop dit Privacybeleid voor het laatst is bijgewerkt. Bovendien verkopen of delen we geen persoonsgegevens van minderjarigen tot zestien (16) jaar.
Uitzonderingen van de CCPA
Houd er rekening mee dat bepaalde soorten persoonsgegevens die door een in aanmerking komend bedrijf worden verzameld of onderhouden, buiten de CCPA vallen. Zo heeft een in aanmerking komend bedrijf bijvoorbeeld beperkte verplichtingen of, in sommige gevallen, geen verplichtingen, onder de CCPA met betrekking tot de volgende soorten persoonsgegevens:
- Persoonsgegevens die verzameld, verwerkt, verkocht of verstrekt worden conform de federale Gramm-Leach-Bliley-wet (Publiekrecht 106-102) en het uitvoeren van regelgeving, of conform de California Financial Information Privacy Act (Division 1.4 [beginnend bij Sectie 4050] van de California Financial Code)
- Medische informatie geregeld onder de Confidentiality of Medical Information Act of beschermde gezondheidsinformatie die verzameld wordt door een in aanmerking komende entiteit of zakenpartner conform de Health Insurance Portability and Accountability Act van 1996.
Daarnaast zijn sommige bedrijven niet onderworpen aan de CCPA, zoals:
- Een bedrijf dat niet zakendoet in de staat Californië
- Een bedrijf dat niet georganiseerd of gerund wordt ten gunste van financiële voordelen voor zijn aandeelhouders of andere eigenaars
- Een bedrijf dat de doelen en middelen van de verwerking van persoonsgegevens van consumenten niet bepaalt
- Een bedrijf met een jaarlijkse bruto omzet van $ 25.000.000 of minder
Bovendien zijn er onder de CCPA een aantal situaties waarin een in aanmerking komend bedrijf onder de CCPA kan weigeren een CCPA-verzoek tot verwijdering van persoonsgegevens van een consument te honoreren en de persoonsgegevens mag blijven onderhouden. Een aantal voorbeelden zijn situaties waarin retentie van de persoonsgegevens redelijkerwijs nodig is om:
- De transactie waarvoor de persoonsgegevens zijn verzameld te voltooien, een artikel of dienst te leveren waar door de consument om is gevraagd of redelijkerwijs hierop te kunnen anticiperen binnen het kader van de lopende zakelijke relatie tussen het in aanmerking komend bedrijf en de consument, of op andere wijze een contract uit te voeren tussen het Fidelity-bedrijf en de consument
- Te helpen de veiligheid en integriteit te waarborgen voor zover het gebruik van de persoonsgegevens redelijkerwijs noodzakelijk en passend is voor die doelen
- Fouten op te sporen en te repareren die de bestaande beoogde functionaliteit hinderen
- De vrijheid van meningsuiting uit te oefenen, het recht te verzekeren van een andere consument om zijn/haar/hun vrijheid van meningsuiting uit te oefenen, of een ander recht uit te oefenen dat door de wet verleend wordt
- Uitsluitend intern gebruik mogelijk te maken dat redelijkerwijs overeenkomt met de verwachtingen van de consument op basis van de relatie van de consument met het bedrijf en verenigbaar is met het kader waarin de consument de informatie heeft verstrekt
- Te voldoen aan een juridische verplichting
Let op dat de beschrijving van de CCPA die in dit Privacybeleid uiteen is gezet, een samenvatting van slechts enkele aspecten van de CCPA is en niet mag worden beschouwd als een volledige beschrijving van de CCPA. Naast bovenstaande omvat de CCPA andere uitzonderingen die van toepassing zijn op bepaalde soorten persoonsgegevens en bepaalde bedrijven, waaronder aanvullende situaties waarbjj een in aanmerking komend bedrijf niet vereist is om een verzoek van een consument te honoreren om de persoonsgegevens van die consument te verwijderen.
Een CCPA-verzoek indienen
Als u deelneemt aan een bedrijfspensioenregeling, of een andere pensioenregeling voor werknemers of als u andere producten of diensten in verband met werknemersregelingen ontvangt die gefinancierd of geleverd worden door een werkgever en die door Workplace Consulting worden onderhouden of beheerd, dienen verzoeken over CCPA-rechten aan uw werkgever te worden gericht en niet aan Workplace Consulting. Als u een pensioen- of werknemersregeling hebt die onderhouden of beheerd wordt door Workplace Consulting bij meer dan één werkgever (bijvoorbeeld een voormalige werkgever), richt uw verzoek dan aan elke werkgever.
Als u een aparte relatie met een ander Fidelity-bedrijf hebt (bijvoorbeeld een persoonlijke beleggingsrekening bij Fidelity Brokerage Services LLC), raadpleeg dan de Privacypagina over California Privacy Rights voor informatie over hoe u onder de CCPA een verzoek indient bij het relevante Fidelity-bedrijf.
Voor inwoners van het Verenigd Koninkrijk ('VK') en/of de Europese Unie ('EU') en/of de Europese Economische Ruimte ('EER')
Voor inwoners van het VK en de EU hebt u onder de Algemene Verordening Gegevensbescherming van het VK en de EU ('AVG', 'GDPR') een aantal rechten met betrekking tot uw gegevens die u met ons hebt gedeeld. Voor het uitoefenen van uw gegevensrechten neemt u contact met ons op via globalfinancialwellness@fidelity.com.
Ook hebt u het recht om een klacht in te dienen bij de functionaris gegevensbescherming (of een andere toezichthoudende autoriteit in uw land of regio) over de manier waarop we uw persoonsgegevens verwerken.
Voor inwoners van Canada
Als inwoner van Canada hebt u onder de Personal Information Protection and Electronic Documents Act ('PIPEDA') een aantal rechten met betrekking tot uw gegevens die u met ons hebt gedeeld. Voor het uitoefenen van uw gegevensrechten neemt u contact met ons op via globalfinancialwellness@fidelity.com.
Als inwoner van Canada hebt u het recht om een klacht in te dienen bij het Office of the Privacy Commissioner of Canada ('OPC').
Updates
We kunnen dit Privacybeleid te allen tijde en zonder voorafgaande kennisgeving wijzigen door het Privacybeleid bij te werken dat beschikbaar is op de Websites voor de Globaal financieel welzijn-ervaring. Als we wijzigingen aanbrengen in dit Privacybeleid zullen we de datum 'Laatst beoordeeld' aanpassen die aan het begin van dit Privacybeleid is opgegeven. Alle wijzigingen gaan van kracht op de datum waarop het bijgewerkte Privacybeleid is gepubliceerd, tenzij nadrukkelijk anders vermeld in het bijgewerkte Privacybeleid. We raden u aan dit Privacybeleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.
U wordt geacht bekend te zijn gemaakt met en onderworpen te zijn aan de wijzigingen in een herzien Privacybeleid en deze te hebben geaccepteerd als u het Hulpmiddel blijft gebruiken na de datum waarop een dergelijk herzien Privacybeleid is geplaatst.
Neem contact met ons op
Als u vragen of opmerkingen over dit Privacybeleid hebt of een klacht wilt indienen, neem dan contact met ons op via: globalfinancialwellness@fidelity.com.
1131726.1.0