Effective Date: 15 September 2024
Oliver Wyman and its affiliates (“Oliver Wyman” or “we”) are all affiliates of Marsh & McLennan Companies, Inc. (“MMC”). This Privacy Notice describes how we process personal information. We believe that it is important for you to understand what information we collect and how we use and share it. That is why we encourage you to take a moment to familiarize yourself with our privacy practices outlined below. In this Privacy Notice, we explain how we collect, use, share, retain, and transfer your personal information. We also explain what rights you may have regarding your personal information.
Please note that we also act on behalf of and under the instructions of financial institutions, merchants and other partners which act as data controllers, including for processing payment transactions. Please refer to their respective privacy policies for more information regarding the processing of your Personal Information in these contexts.
Though we strive to describe our practices and your rights fully below, each jurisdiction imposes obligations and grants rights to you depending on how you interact with us or the jurisdiction in which we are doing business with you.
WHAT PERSONAL INFORMATION DO WE COLLECT
“Personal Information” means any information relating to an identified or identifiable individual. We may collect the following categories of personal information where appropriate to fulfil our intended business purposes:
Category | Examples |
---|---|
Biographical identifiers | name, date of birth, age, place of birth, gender |
Contact information | home address, telephone number, personal email address; |
Identification information | social security number or other government issued identification number, driver’s license number, passport information, bank account details, income tax declaration, income tax number; |
Professional or employment-related information | Employer or group, relationship to our company, job title, business contact details, employee ID, employment grade, employee performance, salary and remuneration arrangements and employment history, and/or your relationship to the policyholder, insured, beneficiary or claimant; |
Sensitive demographic attributes | race, citizenship, physical or mental health or disability, sex (including gender, gender identity, pregnancy or childbirth and related medical conditions), sexual orientation, union membership, veteran or military status (each only to the extent necessary to perform the services); |
Health Information | Health insurance enrollment information, Patient records, clinical trial records, medical procedures, Injury or disability information, Relevant personal habits (e.g., smoking), Medical history, diagnoses, and treatments, Previous health insurance information, Payment information for healthcare services, Data collected by a healthcare provider or health insurance company subject to HIPAA or CMIA, Disability status, Medical fitness for work records, Inferred data (health) |
Financial Information | Payment card number and related bank account number and account details, income and other financial information; |
Benefit and Pension Information | Benefit elections, pension entitlement information, date of retirement and any relevant matters impacting your benefits such as voluntary contributions, details of power of attorney; |
Insurable Risk Information | Criminal records data, including driving offenses, vehicle information, health information, injury or disability information, relevant personal habits (e.g., smoking), medical history, psychometric test results, historical information about the insurance quotes and coverages obtained, education information, credit history, and claims information and history, each to the extent relevant to the risk being insured; |
Education Information | Student educational records |
Audio, video, or visual information | Call center recordings, voicemails |
Commercial information | Benefits information, Service records, Claim number, Customer service records, Communication preferences, Consumer history/trends, Payment preferences, Market research, survey data, Account information and data collected for quoting and enrolling in benefits, Policy and premium documentation |
Internet or other similar network activity | browsing and search history, interaction with a website, application, or advertisement, data from cookies or web beacons, login credentials, domain names, and interactions with our emails, including when you read and respond to emails, ISP, browser details, other website activity, online identifiers (including IP address or device ID); |
Inferences | Profile reflecting preferences, characteristics, psychological trends, predispositions, behavior, attitudes, intelligence, abilities, and aptitudes |
Any other voluntarily provided information | information regarding partners and dependents (including minor dependents); emergency contact details, disclosure statements, restrictive covenants, geolocation, marketing and communication preferences, information related to company-sponsored events that you have attended, and your feedback or survey responses where you choose to identify yourself. |
HOW WE COLLECT PERSONAL INFORMATION
Information Provided by You, Your Representatives or Third Parties
We may collect information from the following categories of sources:
- Directly from you, for example when you visit a website, enroll in benefits, request a quote, call a service center, or otherwise give us information.
- Your representatives, including your employer, association, or group or benefit program/plan sponsor.
- Other third parties, including insurance companies, plan administrators and service providers, brokers or agents, credit agencies, financial institutions, and government agencies or persons acting on behalf of such parties.
- Vetting and data validation agencies and other professional advisory service providers in connection with our marketing or business development activities.
If you supply us with personal information about other people (e.g., family members, beneficiaries, or dependents), you represent that you have the authority to provide this information and that you have shared this Privacy Notice where appropriate. We do not knowingly collect personal information directly from minors.
Collection by Automated Means
We use cookies and related tracking technologies (“Cookies”) on our company-owned websites. If available based on your jurisdiction, website users can opt-out of our use of certain Cookies using the Manage Cookies link at the bottom of the website. To find out more about how we use Cookies, please see our Cookie Notice.
Collection by Third Parties
If you conduct a transaction through us, a third party (e.g., a service provider or insurer) may collect and process credit card or other Personal Information about you, including through Cookies, in connection with such a transaction. In those instances, and for any other arrangement where we receive information from your employer, association or other third party, we encourage you to read the third party’s privacy policy to learn more about how your information will be used and disclosed by them.
HOW WE USE THE PERSONAL INFORMATION WE COLLECT
We may use Personal Information we collect:
Category | Use | Legal Basis |
---|---|---|
To conduct our business | We use Personal Information as necessary to conduct our business, including to verify your identity, respond to your queries, communicate with you, process transactions, establish an online account, or carry out our contractual obligations. | Contract performance and, where applicable, legitimate interests (to enable us to perform our obligations and provide our services. |
To provide you with marketing material where permissible under applicable law | We may use your contact details to send you information about products, services, and insights we think might be of interest to you. These communications may be sent by email, text, post, or phone in accordance with your marketing preferences and applicable global laws, including those relating to data protection and electronic communication. As a result, the basis on which we contact you will vary depending on who you are, our relationship with you, and where you are located. Regardless of the basis on which we share our marketing communications with you, we will comply with local law and provide an option for you to unsubscribe at any time in which case we will stop sending you our marketing communications. You can also change your marketing preferences by contacting us at privacy@mmc.com. Please note that, even if you opt-out of receiving marketing communications, we may still send you communications in connection with the services we provide to you. | Legal obligation, consent (which you can refuse or withdraw) and, where applicable, legitimate interest (to keep you updated with news in relation to our products and services). |
For research, data analytics and development purposes | We may analyse Personal Information together with information from other clients to create insights, reports, and other analytics to better understand and improve the quality of our offering; market our advice, products, and services; and evaluate the effectiveness of our marketing activities, websites, and overall service. Please note that we may de-identify Personal Information such that it is not associated with any particular client or individual. | Where applicable, legitimate interests (to allow us to improve our services). |
To monitor certain activities and maintain network security and performance, and protect against cyber attacks | We monitor queries and transactions to ensure service quality, compliance with procedures and to combat fraud. We also use Personal Information as necessary to maintain network security, monitor website performance, and protect our systems against cyber attacks. | Legal obligation, and, where applicable, legitimate interests (to ensure the quality and legality of our services). |
To monitor certain activities | We use Personal Information to monitor queries and transactions to ensure service quality, compliance with procedures and to combat fraud. | Legal obligation, legal claims, and, where applicable, legitimate interests (to ensure the quality and legality of our services). |
To maintain our websites and ensure website content is relevant | We use Personal Information as necessary to maintain our websites and ensure that content from our websites is presented in the most effective manner for you and for your device. | Contract performance and, where applicable, legitimate interests (to allow us to provide you with content and services on the websites). |
To reorganise or make changes to our business | As necessary if we: (i) are subject to negotiations for the sale of our business or part thereof to a third party; (ii) are sold to a third party; or (iii) undergo a re-organisation. | Legal obligation or legitimate interests (to allow us to change our business). |
In connection with legal or regulatory obligations | We use Personal Information to comply with our regulatory disclosure requirements or as part of dialogue with our regulators as applicable. | Legal obligation, and where appropriate, legitimate interests (to cooperate with law enforcement and regulatory authorities). |
For Fraud, Anti-Money Laundering and Sanctions Screenings | When establishing or maintaining client relationships for the provision of certain services we use Personal Information for the purposes of carrying out fraud, anti-money laundering or sanctions checks. | Legal obligations and, where appropriate, legitimate interests (to cooperate with law enforcement and regulatory authorities). |
We may also use the Personal Information we collect and receive as otherwise described to you at the point of collection.
We may also disclose de-identified information that is not reasonably likely to identify you for commercially legitimate and lawful business purposes. Where we have de-identified information, we will maintain and use it without attempting to re-identify the data other than as permitted under law. In de-identifying your information, we rely, where available, on your legitimate interests.
External Links
Our websites may include links to websites that are operated by organizations other than Oliver Wyman. If you access another organization’s website using a hyperlink on our website, the other organization may collect information from you. Oliver Wyman is not responsible for the content or privacy practices of linked websites or their use of your Personal Information. If you leave a Oliver Wyman website via such a link (you can tell where you are by checking the URL in the location bar on your browser), you should refer to that website’s privacy policies, terms of use, and other notices to determine how the other organization will handle any Personal Information they collect from you.
WHO WE DISCLOSE PERSONAL INFORMATION TO
We may disclose Personal Information to the following categories of third parties:
Categories of third parties | Purpose for Disclosure |
---|---|
Insurers, third-party agents/brokers, and/or other third parties | Assist in providing the services |
Your employer, association, group, or benefit program sponsor, when applicable (i.e., Oliver Wyman’s Client) | To provide services to our client |
Oliver Wyman affiliates or other entities within MMC | Enable them to provide services to you or contact you regarding additional products and services. |
Agents or third-party service providers | Perform functions or services for us or on our behalf. Such third parties are contractually restricted from using Personal Information for purposes other than providing services for or on behalf of Oliver Wyman. |
Marketing partners, including our affiliates and third parties engaged by us or our clients in connection with the services. | As permitted by law to provide you with information about our products, services or insights. |
Potential partners or successor entities | In the context of mergers, acquisitions, bankruptcies, asset sales or other transactions where a third party assumes control of all or part of our assets. |
Website analytics and advertising companies | Help us to personalize ads and content based on your interests, measure the performance of our ads and content, and derive insights about the audiences who see our ads and content. |
Anti-fraud databases, supervisory or regulatory authorities, law enforcement and other third parties | As necessary to prevent fraud, communicate with supervisory or regulatory authorities, protect and defend the legal rights, safety, and security of Oliver Wyman, our affiliates and business partners, and users of any website, enforce the Terms of Use of a website; respond to claims of suspected or actual illegal activity; respond to an audit or investigate a complaint or security threat; or comply with applicable law, regulation, legal process, or governmental request. |
STEPS WE TAKE TO PROTECT PERSONAL INFORMATION
Our company strives to comply with all applicable cybersecurity and data protection laws. With these goals in mind, MMC has a dedicated Chief Information Security Officer (CISO) and a Global Chief Privacy Officer (GCPO). The CISO is responsible for managing a Global Information Security team and a comprehensive cybersecurity program. As part of our cybersecurity program, we have implemented commercially reasonable physical, administrative, and technical safeguards to protect Personal Information from unauthorized access, use, alteration, and deletion.
The GCPO leads and oversees a Privacy Center of Excellence and a Data Protection Officer Network responsible for implementing our comprehensive global privacy program. The Data Protection Officer Network connects our Data Protection Officers across the world and seeks to implement our privacy program consistently and thoroughly wherever we process data. You can obtain the name and contact information for the Data Protection Officer in your jurisdiction by contacting us at privacy@mmc.com.
YOUR DATA PROTECTION RIGHTS
In many cases, we handle Personal Information to provide our services to corporate clients, and you should contact them to exercise any rights you may have under applicable privacy laws. However, where we act as the controller or business that is primarily responsible for deciding how your information is processed, you may have some or all the rights listed below, depending on the jurisdiction and our reason for processing your information. Please note that we may need to use your Personal Information to verify your identity prior to responding to any of the below rights.
- Right of access (Right to know)
You may ask us to provide you with further details on how we make use of your Personal Information, the sources, the categories or specific pieces of Personal Information we have collected, the categories of third parties to whom we have disclosed the information, and to request a copy of the Personal Information that we hold about you. - Right to correct
You may ask us to update any inaccuracies in the Personal Information we hold. If we disclose your Personal Information to others, we will tell them about the correction where possible. - Right to delete
You may ask us to erase your Personal Information where we no longer have lawful grounds to process it. - Right to object to or restrict processing
You may have a right to restrict the processing of your Personal Information in certain circumstances, such as where you contest its accuracy. - Right to data portability
You may have the right, where it is technically feasible, to ask that we transfer to a third party of your choice a copy of Personal Information we have obtained from you, in a structured, commonly used, and machine-readable format. - Right to withdraw consent
If we rely on your consent as our legal basis for processing your Personal Information, you have the right to withdraw that consent. - Right to lodge a complaint
You may have the right to lodge a complaint with the relevant supervisory or regulatory authority in your jurisdiction if you have a concern about any aspect of our privacy practices.
If you wish to exercise any of the above rights or request review of a decision or denial, please contact us by completing this form.
Depending on your country, you may also have some or all the following rights:
- Right to Opt in or out of Sale or Sharing for Cross-Context Advertising
If you visit one of our websites, we may disclose your internet or other electronic network activity information, biographical identifiers, geolocation data, and professional information (to the extent it can be derived from your activity on our website) to website analytic and advertising providers for cross-context behavioral or targeted advertising purposes utilizing advertising cookies. Under some laws, you may have the right to opt in or out of these types of disclosures. To make your selection(s) or to view the names of specific third parties with whom we have sold or shared your information, please click on the “Manage Cookies” link at the bottom of our webpage. If you would like to opt out of the sale or sharing of your information, ensure the toggles for “Advertising” and “Analytics” trackers are set to “No” or, where available, enable the Do Not Sell or Share My Personal Information toggle.
You may also implement a browser setting or extension to communicate your selling and sharing preferences automatically to the websites you visit. Our websites process such “opt-out preference signals” in a frictionless manner by recognizing the Global Privacy Control (GPC). If you want to use GPC, you can download and enable it via a participating browser or browser extension. More information about downloading GPC is available here. - Rights in relation to automated decision making and profiling
To the extent we engage in the automated processing of your Personal Information, we will provide you in advance with any notices, including regarding your rights, that are required under law. Decisions regarding insurance premiums, coverage limits and eligibility, however, may be determined by insurance carriers using automated means, including through one of our websites or applications interacting with such insurers’ systems. In those instances, we encourage you to review the applicable insurers’ privacy notices to obtain additional information regarding their automated decision-making practices, as well as any right to opt out of such processing or challenge a prediction, recommendation or decision that has impacted you. - Direct Marketing and Do Not Track Signals
You may have a right to request and obtain a notice once a year about the Personal Information we disclosed to other businesses for their own direct marketing purposes, where permitted by law. If applicable, such a notice will include a list of the categories of Personal Information that were disclosed (if any) and the names and addresses of all third parties to whom the Personal Information was disclosed (if any). The notice will cover the preceding calendar year. You may contact us as provided below if you would like to learn if this right applies to you and, if so, exercise that right.
Please note that some of these rights may be limited where we have an overriding legitimate interest or legal, regulatory, or contractual obligation to continue to process the Personal Information, or where the Personal Information may be exempt from disclosure or erasure under applicable law. Some of these rights can be exercised only in certain circumstances or may otherwise be limited by data protection legislation in your jurisdiction.
CROSS-BORDER TRANSFERS
As a global company operating across more than 80 countries, there are circumstances in which we will have to transfer Personal Information out of the country, province, or territory in which it was collected for the purposes outlined in this Privacy Notice. Specifically, we may transfer data to offer, administer, and manage the Services provided to you, and to enhance the efficiency of our business operations. We will make every effort to ensure that these transfers adhere to all relevant data protection legislation, and that the rights and freedoms of individuals under such laws are appropriately safeguarded.
Where the need for such a transfer arises, we will take steps to ensure that there are appropriate safeguards in place to protect Personal Information such as an impact assessment, adequacy decision by the appropriate supervisory authority, the use of approved binding corporate rules or standard contractual clauses, or your consent.
For information regarding how MMC’s EU (European Union) Binding Corporate Rules (EU BCRs) operate, click here. For a list of entities that have agreed to be bound by the EU BCRs, click here.
For information regarding how MMC’s UK Binding Corporate Rules (UK BCRs) operate, click here. For a list of entities that have agreed to be bound by the UK BCRs, click here.
RETENTION OF YOUR INFORMATION
Our products, services, and regulatory obligations are complex, and thus our retention periods for Personal Information vary. We consider the following obligations when setting retention periods for Personal Information and the records we maintain:
- the need to retain information to accomplish the business purposes or contractual obligations for which it was collected;
- our duties to effectuate our clients’ instructions with respect to Personal Information we process on their behalf;
- our duties to comply with mandatory legal and regulatory record-keeping requirements;
- our backup and disaster recovery procedures; and
- other legal impacts such as the applicable statute of limitations periods.
Based on the factors above, we may retain Personal Information beyond the period for which we provide services to you. When we no longer need to retain Personal Information, our company policies require that we either de-identify or aggregate the information (in which case we may further retain and use the de-identified or aggregated information for analytics purposes) or securely destroy it.
QUESTIONS OR CONCERNS
To submit questions or requests regarding this Privacy Notice or Oliver Wyman’s privacy practices, please email us at privacy@mmc.com. If you would prefer to contact us by post or by phone, please contact your local Data Protection Officer. You can obtain the contact information for your local Data Protection Officer by contacting us at privacy@mmc.com.
إشعار الخصوصية
تاريخ النفاذ: 15 سبتمبر 2024
شركة اوليفر وايمان والشركات التابعة لها ("اوليفر وايمان" أو "نحن") جميها شركات تابعة لمجموعة مارش مكلينان (MMC). يصف إشعار الخصوصية هذا كيف نقوم بمعالجة المعلومات الشخصية. نعتقد أنه من المهم بالنسبة لك أن تفهم ما هي المعلومات التي نجمعها وكيف نستخدمها ونشاركها. لذا نشجّعك على قضاء بعض الوقت للتعرّف على ممارسات الخصوصية لدينا الموضّحة أدناه. يشرح إشعار الخصوصية هذا كيف نقوم بجمع واستخدام ومشاركة وحفظ ونقل معلوماتك الشخصية. كما نشرح الحقوق التي قد تتمتع بها فيما يتعلق بمعلوماتك الشخصية.
يرجى العلم أننا نعمل نيابةً عن المؤسسات المالية والتجّار والشركاء الآخرين الذين يعملون كجهة التحكّم عن البيانات، بما في ذلك معالجة معاملات الدفع. يرجى الرجوع إلى سياسات الخصوصية الخاصة بهؤلاء الشركاء لمزيد من المعلومات حول معالجة معلوماتك الشخصية في هذه السياقات.
على الرغم من أننا نسعى جاهدين لتوضيح ممارساتنا وحقوقك بالكامل أدناه، فإن كل ولاية قضائية تفرض التزامات معينة وتمنحك حقوقًا خاصة اعتمادًا على طريقة تفاعلك معنا أو بحسب الولاية القضائية التي تحكم تعاملنا معك.
ما هي المعلومات الشخصية التي نجمعها
تشير "المعلومات الشخصية" إلى أي معلومات تتعلق بشخص معرّف أو يمكن التعرّف عليه. يجوز لنا جمع الفئات التالية من المعلومات الشخصية عند الاقتضاء لتحقيق الأهداف المقصودة:
أمثلة | الفئة |
---|---|
الاسم، تاريخ الميلاد، العمر، مكان الميلاد، النوع الاجتماعي. | المعرّفات الشخصية |
عنوان المنزل، رقم الهاتف، عنوان البريد الإلكتروني الشخصي. | معلومات الاتصال |
الرقم الضريبي، رقم الضمان الاجتماعي أو رقم تعريف آخر صادر عن الحكومة، رقم رخصة القيادة، معلومات جواز السفر، تفاصيل الحساب المصرفي، إقرار ضريبة الدخل، رقم ضريبة الدخل. | معلومات تحديد الهوية |
صاحب العمل أو المجموعة، العلاقة بشركتنا، المسمى الوظيفي، تفاصيل الاتصال الخاصة بالعمل، معرّف الموظف، الدرجة الوظيفية، أداء الموظف، ترتيبات الراتب والمكافأة وتاريخ التوظيف، و/أو علاقتك بحامل الوثيقة أو المؤمّن عليه أو المستفيد أو مقدّم المطالبة. | المعلومات المهنية أو المتعلقة بالتوظيف |
العرق، والجنسية، والصحة البدنية أو العقلية أو الإعاقة، والجنس (بما في ذلك النوع الاجتماعي، والهوية الجنسية، والحمل أو الولادة والحالات الطبية ذات الصلة)، والتوجّه الجنسي، وعضوية النقابة، والخدمة العسكرية، أو الوضع العسكري. | الخصائص الديموغرافية الحسّاسة |
معلومات التأمين الصحي، سجلات المرضى، سجلات التجارب السريرية، الإجراءات الطبية، معلومات الإصابة أو الإعاقة، العادات الشخصية ذات الصلة (على سبيل المثال، التدخين)، التاريخ الطبي، التشخيصات والعلاجات، معلومات التأمين الصحي السابقة، معلومات الدفع لخدمات الرعاية الصحية، البيانات التي تم جمعها من قبل مقدّم الرعاية الصحية أو شركة التأمين الصحي الخاضعة لنظام نقل التأمين الصحي والمسائلة (HIPAA) أو CMIA، حالة الإعاقة، الملاءمة الطبية لسجلات العمل، البيانات المستخلصة (المتعلقة بالصحة). | المعلومات المتعلقة بالصحة |
رقم بطاقة الدفع ورقم الحساب المصرفي ذات الصلة وتفاصيل الحساب والدخل والمعلومات المالية الأخرى. | المعلومات المالية |
التسجيل للاستحقاقات، ومعلومات استحقاقات المعاشات التقاعدية، وتاريخ التقاعد وأي مسائل ذات صلة تؤثر على استحقاقاتك مثل المساهمات الطوعية، وتفاصيل التوكيل. | المعلومات المتعلقة بالاستحقاقات والمعاشات التقاعدية |
بيانات السجلات الجنائية، بما في ذلك مخالفات القيادة، ومعلومات المركبات، والمعلومات الصحية، ومعلومات الإصابة أو الإعاقة، والعادات الشخصية ذات الصلة (مثل التدخين)، والتاريخ الطبي، ونتائج الاختبارات النفسية، والمعلومات السابقة حول أسعار التأمين. والتغطيات التي تم الحصول عليها، والمعلومات المتعلقة بالتعليم، وسجل الائتمان، ومعلومات المطالبات وتاريخها، بقدر ما يتصل الأمر بالتأمين على المخاطر. | المعلومات المتعلقة بالمخاطر التي يمكن التأمين عليها |
السجلات التعليمية للطالب. | المعلومات المتعلقة بالتعليم |
تسجيلات مركز الاتصال، رسائل البريد الصوتي. | المعلومات السمعية أو المرئية أو البصرية |
المعلومات المتعلقة بالاستحقاقات، سجلات الخدمة، رقم المطالبة، سجلات خدمة العملاء، تفضيلات الاتصال، تاريخ/ توجهات المستهلك، تفضيلات الدفع، أبحاث السوق، بيانات الاستطلاعات، معلومات الحساب والبيانات التي تم جمعها للحصول على الأسعار والتسجيل في المزايا، ووثائق السياسة والأقساط. | المعلومات التجارية |
سجل التصفح والبحث، والتفاعل مع موقع ويب أو تطبيق أو إعلان، والبيانات من ملفات تعريف الارتباط أو إشارات الويب، وبيانات اعتماد تسجيل الدخول، وأسماء النطاقات، والتفاعلات مع رسائل البريد الإلكتروني الخاصة بنا، بما في ذلك عند قراءتك والرد على رسائل البريد الإلكتروني، ومزود خدمة الإنترنت (ISP)، وتفاصيل المتصفح، ونشاط موقع الويب الآخر، والمعرّفات عبر الإنترنت (بما في ذلك عنوان IP أو معرّف الجهاز). | الإنترنت أو أنشطة الشبكة الأخرى المماثلة |
ملف تعريف يعكس التفضيلات، والخصائص، والتوجهات النفسية، والاستعدادات، والسلوك، والمواقف، ومستوى الذكاء، والقدرات، والأهلية. | الاستدلالات |
المعلومات المتعلقة بالشركاء والمعالين (بما في ذلك المعالين القاصرين)؛ وتفاصيل الاتصال في حالات الطوارئ، وبيانات الإفصاح، والتعهدات التقييدية، والموقع الجغرافي، وتفضيلات التسويق والاتصال، والمعلومات المتعلقة بالأحداث التي ترعاها الشركة والتي حضرتها، وملاحظاتك أو استجاباتك للاستطلاعات حيث تختار التعريف بنفسك. | أي معلومات أخرى يتم تقديمها طوعًا |
كيف نقوم بجمع المعلومات الشخصية
المعلومات المقدّمة من قِبلك أو من قِبل ممثليك أو من قِبل أطراف ثالثة
قد يجوز لنا بجمع المعلومات الشخصية من المصادر التالية:
- مباشرة منك، على سبيل المثال عندما تزور موقعًا إلكترونيًا أو تنشئ حسابًا أو تكمل استبيانًا أو تزوّدنا بمعلومات بطريقة أخرى.
- ممثلوك، بما في ذلك صاحب العمل، أو الجمعية، أو المجموعة، أو الجهة الراعية لبرنامج/خطة المزايا.
- أطراف ثالثة أخرى، بما في ذلك شركات التأمين، ومديرو الخطط ومقدمو الخدمات، والوسطاء أو الوكلاء، ووكالات الائتمان، والمؤسسات المالية، والوكالات الحكومية أو الأشخاص الذين يتصرفون نيابة عن هذه الأطراف.
- وكالات التدقيق والتحقق من صحة البيانات وغيرها من مقدمي الخدمات الاستشارية المهنية فيما يتعلق بأنشطة التسويق أو تطوير الأعمال.
إذا زودتنا بمعلومات شخصية عن أشخاص آخرين (على سبيل المثال، أفراد الأسرة أو المستفيدين أو المعالين)، فإنك تقر بأن لديك الصلاحية لتقديم هذه المعلومات وأنك شاركت إشعار الخصوصية هذا حيثما كان ذلك مناسبًا. نحن لا نجمع عن علم معلومات شخصية مباشرة من الأفراد القاصرين.
الجمع بواسطة الوسائل الآلية
نحن نستخدم ملفات تعريف الارتباط وتقنيات التتبع ذات الصلة ("ملفات تعريف الارتباط") على المواقع الإلكترونية المملوكة لشركتنا. إذا كانت متاحة بناءً على ولايتك القضائية، يمكن لمستخدمي الموقع إلغاء الاشتراك في استخدامنا لملفات تعريف الارتباط معينة باستخدام رابط إدارة ملفات تعريف الارتباط الموجود أسفل الموقع. لمعرفة المزيد حول كيفية استخدامنا لملفات تعريف الارتباط، يرجى الاطلاع على إشعار ملفات تعريف الارتباط الخاص بنا Cookie Notice.
الجمع بواسطة أطراف ثالثة
إذا أجريت معاملة من خلالنا، فقد يجوزلطرف ثالث (مثل مزوّد الخدمة أو شركة التأمين) بجمع ومعالجة معلومات بطاقة الائتمان أو معلومات شخصية أخرى عنك، بما في ذلك من خلال ملفات تعريف الارتباط، فيما يتعلق بهذه المعاملة. في مثل هذه الحالات، ولأي ترتيب آخر نتلقى فيه معلومات من صاحب عملك أو جمعيتك أو طرف ثالث آخر، نشجّعك على قراءة سياسة الخصوصية الخاصة بالطرف الثالث لمعرفة المزيد حول كيفية استخدام معلوماتك والإفصاح عنها من قبلهم.
كيف نستخدم المعلومات الشخصية التي نجمعها
قد نستخدم المعلومات الشخصية التي نجمعها فيما يلي:
الأساس النظامي | الاستخدام | الفئة |
---|---|---|
تنفيذ العقد، والمصالح المشروعة، حيثما ينطبق ذلك (لتمكيننا من أداء التزاماتنا وتقديم خدماتنا). | نحن نستخدم المعلومات الشخصية حسب الضرورة لإجراء أعمالنا، بما في ذلك التحقق من هويتك، والرد على استفساراتك، والتواصل معك، ومعالجة المعاملات، وإنشاء حساب عبر الإنترنت، أو تنفيذ التزاماتنا التعاقدية. | لمزاولة أعمالنا |
الالتزام القانوني، والموافقة (التي يمكنك رفضها أو سحبها)، وحيثما ينطبق ذلك، المصلحة المشروعة (لإبقائك على اطلاع دائم بالأخبار المتعلقة بمنتجاتنا وخدماتنا). | يجوز لنا استخدام تفاصيل الاتصال الخاصة بك لإرسال معلومات إليك حول المنتجات والخدمات والرؤى التي نعتقد أنها قد تهمّك. قد يتم إرسال هذه المراسلات عبر البريد الإلكتروني، أو الرسائل النصية، أو البريد، أو الهاتف وفقًا لتفضيلاتك التسويقية والأنظمة العالمية المعمول بها، بما في ذلك تلك المتعلقة بحماية البيانات والاتصالات الإلكترونية. ونتيجة لذلك، فإن الأساس الذي نتصل بك من خلاله سيختلف اعتمادًا على هويتك وعلاقتنا معك ومكان تواجدك. بغض النظر عن الأساس الذي نشارك به اتصالاتنا التسويقية معك، فسوف نلتزم بالقانون المحلي ونوفر لك خيار إلغاء الاشتراك في أي وقت وفي هذه الحالة سنتوقف عن إرسال اتصالاتنا التسويقية إليك. يمكنك أيضًا تغيير تفضيلاتك التسويقية عن طريق الاتصال بنا على privacy@mmc.com يرجى ملاحظة أنه حتى لو اخترت عدم تلقي الاتصالات التسويقية، سيكون بإمكاننا إرسال اتصالات إليك فيما يتعلق بالخدمات التي نقدمها لك. | لتزويدك بالمواد التسويقية حيثما يسمح القانون المعمول به |
حيثما ينطبق ذلك، المصالح المشروعة (للسماح لنا بتحسين خدماتنا). | قد نقوم بتحليل المعلومات الشخصية مع المعلومات الواردة من عملاء آخرين لإنشاء رؤى وتقارير وتحليلات أخرى لفهم جودة عروضنا وتحسينها بشكل أفضل؛ وتسويق نصائحنا ومنتجاتنا وخدماتنا؛ وتقييم فعالية أنشطتنا التسويقية ومواقعنا الإلكترونية وخدماتنا بشكل عام. يرجى ملاحظة أننا قد نقوم بإخفاء هوية المعلومات الشخصية بحيث لا ترتبط بأي عميل أو فرد معين. | لأغراض البحث وتحليل البيانات وأغراض التطوير |
الالتزام القانوني، والمصالح المشروعة، حيثما ينطبق ذلك (لضمان جودة خدماتنا وشرعيتها). | نقوم بمراقبة الاستفسارات والمعاملات لضمان جودة الخدمة والامتثال للإجراءات ومكافحة الاحتيال. نستخدم أيضًا المعلومات الشخصية حسب الضرورة للحفاظ على أمان الشبكة ومراقبة أداء موقع الويب وحماية أنظمتنا من الهجمات السيبرانية. | لمراقبة أنشطة معينة والحفاظ على أمن الشبكة وأدائها، والحماية من الهجمات السيبرانية |
الالتزام القانوني، والمطالبات القانونية، والمصالح المشروعة، حيثما ينطبق ذلك (لضمان جودة خدماتنا وشرعيتها). | نستخدم المعلومات الشخصية لمراقبة الاستفسارات والمعاملات لضمان جودة الخدمة والامتثال للإجراءات ومكافحة الاحتيال. | لمراقبة بعض الأنشطة |
تنفيذ العقد، والمصالح المشروعة، حيثما ينطبق ذلك (للسماح لنا بتزويدك بالمحتوى والخدمات على مواقع الويب). | نحن نستخدم المعلومات الشخصية حسب الضرورة للحفاظ على مواقعنا الإلكترونية والتأكد من تقديم المحتوى من مواقعنا الإلكترونية بالطريقة الأكثر فعالية لك ولجهازك. | للحفاظ على مواقعنا الإلكترونية والتأكد من أن محتوى الموقع الإلكتروني ملائم |
الالتزام القانوني أو المصالح المشروعة (للسماح لنا بتغيير أعمالنا). | حسب الضرورة إذا كنا: (أ) خاضعين لمفاوضات بشأن بيع أعمالنا أو جزء منها إلى طرف ثالث؛ (ب) تم بيعنا إلى طرف ثالث؛ أو (ج) خضعنا لإعادة تنظيم. | لإعادة تنظيم أو إجراء تغييرات على أعمالنا |
الالتزام القانوني، وحيثما كان ذلك مناسبًا، المصالح المشروعة (للتعاون مع سلطات إنفاذ القانون والجهات التنظيمية). | نحن نستخدم المعلومات الشخصية للامتثال لمتطلبات الإفصاح التنظيمي لدينا أو كجزء من الحوار مع الجهات التنظيمية لدينا حسب الاقتضاء. | فيما يتعلق بالالتزامات القانونية أو التنظيمية |
االالتزامات القانونية، والمصالح المشروعة، حيثما كان ذلك مناسبًا (للتعاون مع سلطات إنفاذ القانون والجهات التنظيمية). | عند إنشاء أو الحفاظ على علاقات مع العملاء لتوفير خدمات معينة، نستخدم المعلومات الشخصية لأغراض التحقق من الاحتيال أو مكافحة غسيل الأموال أو العقوبات. | للتحقق من الاحتيال وغسيل الأموال والعقوبات |
يجوز لنا أيضًا استخدام المعلومات الشخصية التي نجمعها ونتلقاها بالطريقة الموصوفة لك في نقطة التجميع.
يجوز لنا أيضًا الإفصاح عن معلومات مجهولة الهوية لا يُحتمل بشكل معقول أن تحدد هويتك لأغراض تجارية مشروعة وقانونية. وفي حالة وجود معلومات مجهولة الهوية، فسنقوم بحفظها واستخدامها دون محاولة إعادة تحديد هوية البيانات بخلاف ما يسمح به القانون. عند إلغاء التعرّف على معلوماتك، نعتمد، حيثما كان ذلك متاحًا، على مصالحك المشروعة.
الروابط الخارجية
قد تتضمن مواقعنا الإلكترونية روابط لمواقع إلكترونية تديرها منظمات أخرى غير اوليفر وايمان. إذا قمت بالوصول إلى موقع إلكتروني لمنظمة أخرى باستخدام رابط تشعبي على موقعنا الإلكتروني، فقد تجمع المنظمة الأخرى معلومات منك. لا تتحمل اوليفر وايمان مسؤولية محتوى أو ممارسات الخصوصية للمواقع الإلكترونية المرتبطة أو استخدامها لمعلوماتك الشخصية. إذا غادرت موقع اوليفر وايمان الإلكتروني عبر مثل هذا الرابط (يمكنك معرفة مكانك من خلال التحقق من عنوان URL في شريط الموقع على متصفحك)، فيجب عليك الرجوع إلى سياسات الخصوصية وشروط الاستخدام والإشعارات الأخرى الخاصة بهذا الموقع الإلكتروني لتحديد كيفية تعامل المنظمة الأخرى مع أي معلومات شخصية تجمعها منك.
لمن نفصح عن المعلومات الشخصية
قد يجوز لنا الإفصاح عن المعلومات الشخصية للفئات التالية من الأطراف الثالثة:
الغرض من الإفصاح | فئات الأطراف الثالثة |
---|---|
المساعدة في تقديم الخدمات. | شركات التأمين ووكلاء/ وسطاء الأطراف الثالثة و/أو أطراف ثالثة أخرى |
لتقديم الخدمات لعملائنا. | صاحب العمل، أو الجمعية، أو المجموعة أو راعي برنامج المزايا، عند الاقتضاء (أي عميل اوليفر وايمان) |
تمكينهم من تقديم الخدمات لك أو الاتصال بك بخصوص المنتجات والخدمات الإضافية. | الشركات التابعة لشركة اوليفر وايمان أو الكيانات الأخرى ضمن مجموعة شركات مارش مكلينان (MMC) |
أداء وظائف أو خدمات لنا أو نيابة عنا. يُحظر على هذه الأطراف الثالثة بموجب العقد استخدام المعلومات الشخصية لأغراض أخرى غير تقديم الخدمات لشركة اوليفر وايمان أو نيابة عنها. | الوكلاء أو مقدمي الخدمات من جهات خارجية |
وفقًا لما يسمح به القانون، لتزويدك بمعلومات حول منتجاتنا أو خدماتنا أو أفكارنا. | شركاء التسويق، بما في ذلك الشركات التابعة لنا والأطراف الثالثة التي نتعامل معها أو من قبل عملائنا فيما يتعلق بالخدمات. |
في سياق عمليات الدمج، أو الاستحواذ، أو الإفلاس، أو بيع الأصول، أو المعاملات الأخرى حيث يتولى طرف ثالث السيطرة على كل أو جزء من أصولنا. | الشركاء المحتملين أو الكيانات التابعة |
لمساعدتنا في تخصيص الإعلانات والمحتوى بناءً على اهتماماتك، وقياس أداء إعلاناتنا والمحتوى، واستخلاص رؤى حول الجماهير التي ترى إعلاناتنا والمحتوى المقدم. | تحليلات المواقع والشركات الإعلانية |
حسب الضرورة لمنع الاحتيال، والتواصل مع السلطات الإشرافية أو التنظيمية، وحماية والدفاع عن الحقوق القانونية والسلامة والأمن لشركة اوليفر وايمان والشركات التابعة لنا وشركائنا التجاريين ومستخدمي أي موقع ويب، وإنفاذ شروط استخدام موقع الويب؛ والرد على ادعاءات النشاط غير القانوني المشتبه به أو الفعلي؛ والرد على التدقيق أو التحقيق في شكوى أو تهديد أمني؛ أو الامتثال للأنظمة، أو اللوائح، أو الإجراءات القانونية، أو الطلبات الحكومية المعمول بها. | قواعد بيانات مكافحة الاحتيال، والسلطات الإشرافية أو التنظيمية، وأجهزة إنفاذ القانون وأطراف ثالثة أخرى |
الخطوات التي نتخذها لحماية المعلومات الشخصية
تسعى شركتنا جاهدة للامتثال لجميع أنظمة الأمن السيبراني وحماية البيانات المعمول بها. مع وضع هذه الأهداف في الاعتبار، لدى مارش ماكلينان مسؤول رئيسي لأمن المعلومات (CISO) ومسؤول رئيسي عالمي للخصوصية (GCPO). حيث أن المسؤول الرئيسي لأمن المعلومات (CISO) مسؤول عن إدارة فريق أمن المعلومات العالمي وبرنامج شامل للأمن السيبراني. وكجزء من برنامج الأمن السيبراني الخاص بنا، قمنا بتنفيذ ضمانات مادية وإدارية وفنية معقولة تجاريًا لحماية المعلومات الشخصية من الوصول لغير المصرّح به والاستخدام والتغيير والحذف.
بينما يقوم المسؤول الرئيسي العالمي للخصوصية (GCPO) بقيادة والإشراف على مركز التميّز في الخصوصية وشبكة مسؤولي حماية البيانات المسؤولين عن تنفيذ برنامج الخصوصية العالمي الشامل لدينا. حيث تربط شبكة مسؤولي حماية البيانات مسؤولي حماية البيانات لدينا في جميع أنحاء العالم وتسعى إلى تنفيذ برنامج الخصوصية لدينا بشكل متسق وشامل أينما نعالج البيانات. يمكنك الحصول على اسم ومعلومات الاتصال بمسؤول حماية البيانات في ولايتك القضائية عن طريق الاتصال بنا على privacy@mmc.com.
حقوق حماية البيانات الخاصة بك
في كثير من الحالات، نتعامل مع المعلومات الشخصية لتقديم خدماتنا للعملاء من الشركات، ويجب عليك الاتصال بهم لممارسة أي حقوق قد تكون لديك بموجب أنظمة الخصوصية المعمول بها. ومع ذلك، عندما نتصرف كجهة التحكم أو شركة مسؤولة بشكل أساسي عن تحديد كيفية معالجة معلوماتك، فقد يكون لديك بعض أو كل الحقوق المدرجة أدناه، اعتمادًا على الولاية القضائية وسبب معالجة معلوماتك. يرجى ملاحظة أننا قد نحتاج إلى استخدام معلوماتك الشخصية للتحقق من هويتك قبل الرد على أي من الحقوق أدناه.
- الحق في الوصول (الحق في المعرفة)
يمكنك أن تطلب منا تزويدك بمزيد من التفاصيل حول كيفية استخدامنا لمعلوماتك الشخصية، والمصادر، والفئات أو الأجزاء المحددة من المعلومات الشخصية التي جمعناها، وفئات الأطراف الثالثة التي كشفنا لها عن المعلومات، وطلب نسخة من المعلومات الشخصية التي نحتفظ بها عنك. - الحق في التصحيح
يمكنك أن تطلب منا تحديث أي أخطاء في المعلومات الشخصية التي نحتفظ بها. إذا تم الإفصاح عن معلوماتك الشخصية للآخرين، فسوف نخبرهم بالتصحيح حيثما أمكن. - الحق في الحذف
يمكنك أن تطلب منا حذف معلوماتك الشخصية حيث لم يعد لدينا أسباب قانونية لمعالجتها. - الحق في الاعتراض على المعالجة أو تقييدها
قد يكون لديك الحق في تقييد معالجة معلوماتك الشخصية في ظروف معينة، مثل الاعتراض على دقتها. - الحق في نقل البيانات
قد يكون لديك الحق، حيثما كان ذلك ممكنًا من الناحية الفنية، في أن تطلب منا نقل نسخة من المعلومات الشخصية التي حصلنا عليها منك إلى طرف ثالث من اختيارك، بتنسيق منظم ومستخدم بشكل شائع وقابل للقراءة آليًا. - الحق في سحب الموافقة
إذا اعتمدنا على موافقتك كأساس قانوني لمعالجة معلوماتك الشخصية، فلديك الحق في سحب هذه الموافقة. - الحق في تقديم شكوى
قد يكون لديك الحق في تقديم شكوى إلى السلطة الإشرافية أو التنظيمية ذات الصلة في ولايتك القضائية إذا كانت لديك مخاوف بشأن أي جانب من جوانب ممارسات الخصوصية لدينا.
إذا كنتترغب في ممارسةأي من الحقوقالمذكورة أعلاه أو طلبمراجعة قرار أو رفض،يرجى الاتصال بنا منخلال ملء هذا النموذج.
اعتمادًا على بلدك، قد تتمتع أيضًا ببعض أو كل الحقوق التالية:
- الحق في الاشتراك أو إلغاء الاشتراك في بيع معلوماتك أو المشاركة بها
إذا قمت بزيارة أحد مواقعنا الإلكترونية، فقد نفصح عن معلومات الإنترنت الخاصة بك أو معلومات نشاط الشبكة الإلكترونية الأخرى، ومعرّفات السيرة الذاتية، وبيانات الموقع الجغرافي، والمعلومات المهنية (إلى الحد الذي يمكن استخلاصها من نشاطك على موقعنا الإلكتروني) لموفري تحليلات مواقع الويب والإعلانات لأغراض إعلانية سلوكية أو مستهدفة عبر السياق باستخدام ملفات تعريف الارتباط الإعلانية. بموجب بعض الأنظمة، قد يكون لديك الحق في الاشتراك في هذه الأنواع من عمليات الإفصاح أو عدم الاشتراك فيها. لإجراء اختيارك أو لعرض أسماء جهات خارجية محددة قمنا ببيع معلوماتك أو مشاركتها معها، يرجى النقر فوق رابط "إدارة ملفات تعريف الارتباط" في أسفل صفحة الويب الخاصة بنا. إذا كنت ترغب في إلغاء الاشتراك في بيع معلوماتك أو مشاركتها، فتأكد من تعيين الخيارات الخاصة بمتتبعات "الإعلان" و"التحليلات" على "لا" أو، حيثما يتوفر، قم بتفعيل خيار "عدم البيع أو مشاركة معلوماتي الشخصية". يمكنك أيضًا تنفيذ إعداد أو ملحق للمتصفح لإبلاغ تفضيلات البيع والمشاركة الخاصة بك تلقائيًا إلى مواقع الويب التي تزورها. تعالج مواقع الويب الخاصة بنا "إشارات تفضيلات إلغاء الاشتراك" بطريقة سلسة من خلال التعرّف على التحكم العالمي في الخصوصية (GPC). إذا كنت ترغب في استخدام GPC، فيمكنك تنزيله وتفعيله عبر متصفّح مشارك أو ملحق للمتصفح. مزيد من المعلومات حول تنزيل GPC متوفرة هنا. - الحقوق المتعلقة باتخاذ القرارات الآلية وإنشاء الملفات الشخصية
إلى الحد الذي نشارك فيه في المعالجة الآلية لمعلوماتك الشخصية، سنزوّدك مسبقًا بأي إشعارات، بما في ذلك ما يتعلق بحقوقك، المطلوبة بموجب القانون. ومع ذلك، يمكن تحديد القرارات المتعلقة بأقساط التأمين وحدود التغطية والأهلية من قبل شركات التأمين التي تستخدم وسائل آلية، بما في ذلك من خلال أحد مواقعنا الإلكترونية أو التطبيقات التي تتفاعل مع أنظمة شركات التأمين هذه. في مثل هذه الحالات، نشجعك على مراجعة إشعارات الخصوصية الخاصة بشركات التأمين المعمول بها للحصول على معلومات إضافية تتعلق بممارسات صنع القرار الآلية، بالإضافة إلى أي حق في الانسحاب من مثل هذه المعالجات أو الطعن في التنبؤ أو التوصية أو القرار الذي أثر عليك. - التسويق المباشر وإشارات عدم التتبع
قد يكون لديك الحق في طلب والحصول على إشعار مرة واحدة في السنة بشأن المعلومات الشخصية التي تم الإفصاح عنها للشركات الأخرى لأغراض التسويق المباشر الخاصة بها، حيث يسمح القانون بذلك. إذا كان ذلك ممكنًا، فسيتضمن هذا الإشعار قائمة بفئات المعلومات الشخصية التي تم الكشف عنها (إن وجدت) وأسماء وعناوين جميع الأطراف الثالثة التي تم الكشف الفصح لها عن المعلومات الشخصية (إن وجدت). حيث سيغطي الإشعار السنة التقويمية السابقة. يمكنك الاتصال بنا على النحو الموضّح أدناه إذا كنت ترغب في معرفة ما إذا كان هذا الحق ينطبق عليك، وإذا كان الأمر كذلك، فمارس هذا الحق.
يرجى ملاحظة أن بعض هذه الحقوق قد تكون محدودة في حالة وجود مصلحة مشروعة، أو التزام قانوني، أو تنظيمي، أو تعاقدي مُلِح لمواصلة معالجة المعلومات الشخصية، أو في حالة إعفاء المعلومات الشخصية من الإفصاح أو الحذف بموجب النظام المعمول به. لا يمكن ممارسة بعض هذه الحقوق إلا في ظروف معينة أو قد تكون محدودة بخلاف ذلك بموجب تشريعات حماية البيانات في ولايتك القضائية.
عمليات النقل عبر الحدود
باعتبارنا شركة عالمية تعمل في أكثر من 80 دولة، فهناك ظروف تتطلب منا نقل المعلومات الشخصية خارج الدولة أو المقاطعة أو الإقليم الذي تم جمعها فيه للأغراض الموضّحة في إشعار الخصوصية هذا. وعلى وجه التحديد، يجوز لنا نقل البيانات لتقديم الخدمات المقدّمة إليك وإدارتها، وتعزيز كفاءة عملياتنا التجارية. وسنبذل قصارى جهدنا لضمان التزام هذه التحويلات بجميع تشريعات حماية البيانات ذات الصلة، وضمان حماية حقوق وحريات الأفراد بموجب هذه الأنظمة بشكل مناسب.
عندما تنشأ الحاجة إلى مثل هذا النقل، سنتخذ الخطوات اللازمة لضمان وجود ضمانات مناسبة لحماية المعلومات الشخصية مثل تقييم التأثير، أو قرار الملاءمة من قبل السلطة الإشرافية المناسبة، أو استخدام قواعد الشركة الملزمة المعتمدة أو التعاقدية القياسية، أو البنود، أو موافقتك.
للحصول على معلومات حول كيفية عمل قواعد الشركات الملزمة للاتحاد الأوروبي (EU BCRs) الخاصة بشركة مارش ماكلينان، أنقر هنا. للحصول على قائمة بالكيانات التي وافقت على الالتزام بقواعد الشركات الملزمة للاتحاد الأوروبي EU BCRs))، أنقر هنا.
للحصول على معلومات حول كيفية عمل قواعد الشركات الملزمة في المملكة المتحدة (BCRs) الخاصة بشركة مارش ماكلينان، أنقر هنا. للحصول على قائمة بالكيانات التي وافقت على الالتزام بقواعد الشركات الملزمة للاتحاد الأوروبي (UK BCRs)، أنقر هنا.
الاحتفاظ بالمعلومات الخاصة بك
تعتبر منتجاتنا وخدماتنا والتزاماتنا التنظيمية معقّدة، وبالتالي تختلف فترات الاحتفاظ بالمعلومات الشخصية لدينا. نحن نأخذ في الاعتبار الالتزامات التالية عند تحديد فترات الاحتفاظ بالمعلومات الشخصية والسجلات التي نحتفظ بها:
- الحاجة إلى الاحتفاظ بالمعلومات لتحقيق الأغراض التجارية أو الالتزامات التعاقدية التي تم جمعها من أجلها؛
- واجباتنا في تنفيذ تعليمات عملائنا فيما يتعلق بالمعلومات الشخصية التي نعالجها نيابة عنهم؛
- واجباتنا في الامتثال لمتطلبات حفظ السجلات القانونية والتنظيمية الإلزامية؛
- إجراءات النسخ الاحتياطي والتعافي من الكوارث؛ و
- التأثيرات القانونية الأخرى مثل فترات التقادم المعمول بها.
بناءً على العوامل المذكورة أعلاه، قد نحتفظ بالمعلومات الشخصية بعد انتهاء الفترة التي نقدّم لك خلالها الخدمات. عندما لا نحتاج إلى الاحتفاظ بالمعلومات الشخصية، تتطلب سياسات شركتنا إما إزالة هوية صاحب المعلومات أو تجميعها (وفي هذه الحالة قد نحتفظ بالمعلومات التي تم إزالة هوية صاحبها أو تجميعها واستخدامها لأغراض التحليلات) أو إتلافها بشكل آمن.
الأسئلة أو الاستفسارات
لتقديم أسئلة أو طلبات بخصوص إشعار الخصوصية هذا أو ممارسات الخصوصية الخاصة بشركة اوليفر وايمان، يرجى مراسلتنا عبر البريد الإلكتروني على privacy@mmc.com. إذا كنت تفضّل الاتصال بنا عبر البريد أو الهاتف، يرجى الاتصال بمسؤول حماية البيانات المحلي لديك. يمكنك الحصول على معلومات الاتصال بمسؤول حماية البيانات المحلي لديك عن طريق الاتصال بنا على privacy@mmc.com.