Privacy Notice Regarding the Collection and Processing of Privacy Information in the context of whistleblowing alerts and the use of the platform Convercent (“Privacy Notice”)
In the context of whistleblowing alerts and the use of the platform Convercent, Milliman, Inc. and its affiliates (hereafter “Milliman” or “we”) may collect Personal Information related to you or to individuals named in a whistleblowing alert. In this Privacy Notice, “Personal Information” refers to any information that could lead to the identification of a natural person. A natural person can be identified directly through a name or an identification number. However, a natural person can also be identified indirectly through location data, an online identifier, or through one or more factors specific to that person's physical, physiological, genetic, mental, economic, cultural, or social identity.
This Privacy Notice is compliant with applicable data protection laws, including the:
- General Data Protection Regulation (Regulation (EU) 2016/679), the “GDPR”
- UK Data Protection Act 2018
- Manx Data Protection Act 2018
- Swiss Federal Data Protection Act
- Protection of Privacy Law 5741-1981 and the regulations promulgated under it (Israël)
- DIFC Data Protection Law No. 5 of 2020 (UAE)
- Protection of Personal Information Act, or “POPIA” (South Africa)
- law on Protection of Personal Information No. 6698 (Turkey)
- Personal Data Protection Law or “PDPL”, together with the Personal Data Protection Interim Regulations or “PDPIR” (Saudi-Arabia)
hereafter “Applicable Data Protection Laws”.
“You” and “your” refer to the whistleblower reporting wrongdoing (or “Informant”).
The conditions provided for in this Privacy Notice also apply to individuals named in an alert.
I. PURPOSE OF THE COLLECTION OF PERSONAL INFORMATION
The purpose of the collection of Personal Information is:
- the analysis of your claim,
- to conduct investigations, and
- the compliance with applicable laws and regulations (including the European Whistleblower Directive (EU) 2019/1937) and its local laws of application.
II. LEGAL GROUND FOR THE PROCESSING OF PERSONAL INFORMATION
Milliman relies on Article 6 c) GDPR (compliance with a legal obligation), Article 6 f) GDPR (legitimate interests pursued by Milliman) and equivalent provisions in Applicable Data Protection Laws.
III. WHO IS RESPONSIBLE FOR COLLECTING YOUR PERSONAL INFORMATION?
When collecting, using, storing, and transferring your Personal Information, Milliman, Inc. and its affiliates are acting in their capacity as “Data Controller” (or equivalent terms under the various Applicable Data Protection Laws). This means that Milliman, alone, determines the purposes and means of the processing of your Personal Information and that Milliman is responsible for the Processing of your Personal Information.
Milliman uses the cloud-based ethics and compliance platform “Convercent Inc. by One Trust”, whose registered office is at 3858 Walnut Street, Suite #255, Denver CO 80205, (hereafter “Convercent”). Convercent is a software-as-a-service platform (SaaS Platform), which allows Informants to report (anonymously or not) wrongdoing in writing through its web portal.
Convercent is Milliman’s Data Processor (or equivalent terms under the various Applicable Data Protection Laws). It means that Convercent acts upon Milliman’s instructions and on its behalf. Convercent and Milliman are bound by a Data Processing Agreement.
IV. WHO HAS ACCESS TO YOUR PERSONAL INFORMATION?
You have the option to report wrongdoing, through Convercent’s web portal, anonymously or not. The authorized recipients having access to the Personal Information depend on the reporting action you have chosen:
- Non-anonymous reporting action
When you start a non-anonymous reporting action, depending on the relevant workplace , your complaint will be handled by a designated “case owner”, i.e., either (i) by Milliman’s Head of Legal EMEA, who is responsible for the Milliman offices in the EEA, Switzerland, the Isle of Man and the UK, or (ii) by Milliman’s HR Business Partner responsible for the region in which the workplace is located (e.g. the Employment lawyer and HR Generalist or any other person assuming the functions of HR European Business Partner/Officer).
Your identity will not be disclosed to third parties, except (i) as provided for in section VII and (ii) to the judicial authorities, upon your consent, if the analysis of the reporting action confirms the suspicions of a crime, an offense, or a serious violation. If Milliman does not have your consent, Milliman will not disclose your identity, unless required by law. To analyse the merits of a case, Milliman can inform others of the facts on a need-to-know basis but the identity of the whistleblower will remain strictly confidential. For the sake of clarity, the correspondence with external attorneys is not subject to the conditions of this Privacy Notice.
- Anonymous reporting action
Two possibilities are offered to the whistleblower: he/she can decide to remain anonymous to Milliman but not Convercent or to be completely anonymous to both Milliman and Convercent. In both cases, Convercent will send an automatic email alert to Milliman’s regional “case owner” to inform them of the case.
V. WHAT PERSONAL INFORMATION DOES MILLIMAN AND CONVERCENT COLLECT?
The Personal Information that Milliman collects about you or about other individuals depend on the reporting action you have chosen:
(i) Non-anonymous reporting action
When you make a non-anonymous reporting action, or where you have consented to give your identity following an anonymous reporting action, Convercent’s web portal may collect the following data:
- your identity details and contact information;
- employment identifiers (location ID and name, department ID and name);
- your email used for the alert;
- the location and the date when the issue occurred;
- the identity of the people identified in the reporting action;
- the facts under scrutiny;
- the necessary items gathered in order to investigate the action;
- the reports of investigation;
- the reporting action’s follow-up;
- information about witnesses.
The processed data may include sensitive data (or special category of personal data) within the meaning of Applicable Data Protection Laws, such as the reference to individuals’ race or ethnic origin, political opinion, religious or philosophical belief, trade union membership, health, sex life, sexual orientation or criminal convictions or offenses.
At the request of the case owner, the Informant shall provide any document that may support the claim. Any conversation may be transcribed into a durable and retrievable form, based on the consent of the Informant. The conversation will be subject to verification, correction and approval by the Informant. In the event of an arranged meeting, based on the consent of the Informant, a complete and accurate record of the meeting may be kept in a durable and retrievable form. The record of the meeting shall be subject to verification, correction and approval by the Informant.
(ii) Anonymous reporting action
You will have the possibility to share your Personal Information (the same data as listed in (i) above) with only Convercent or neither Convercent nor Milliman.
Convercent and Milliman, Inc. have agreed that Convercent must not provide Milliman with any information from which the identity of an anonymous whistleblower may be determined. Milliman will not use any monitoring or tracing of internet access, or other means to try to identify which person provided a particular message.
VI. HOW AND HOW LONG ARE YOUR PERSONAL INFORMATION STORED?
Milliman and Convercent maintain accurate data and, where necessary, keep the data up to date; every reasonable step is taken to ensure that Personal Information that is inaccurate, irrelevant, and not limited to what is strictly necessary, considering its processing purposes, is erased or rectified without delay. For instance, if a whistleblower reports that a colleague has defrauded Milliman, if, within the statement, the whistleblower also discloses information about that colleague’s health situation, this information, to the extent it is irrelevant to the reported wrongdoing, will, where possible, not be retained.
Once the case is analyzed, and no action is taken, Milliman will destroy the Personal Information within two months after the case is closed. If a disciplinary or judicial procedure is initiated, the data will be retained until the end of the procedure. Personal Information outside the scope of the procedure will be destroyed. You will be informed about the date of the closing, to the extent permitted by law.
VII. TRANSFER TO THIRD PARTIES
Convercent uses the cloud provider Microsoft Azure. When using the Convercent web portal, your Personal Information is stored in the cloud in Ireland, or the Netherlands. As part of the services provided by Convercent’s administrative and IT staff working in the USA (Denver), your Personal Information may be accessed by these employees in Denver, subject to strict security measures (use of a Jump Box and a VPN tunnel). The transfer is covered by appropriate contractual guarantees to protect your Personal Information in accordance with Applicable Data Protection Laws.
VIII. SECURITY MEASURES
Milliman has reviewed and vetted Convercent’s IT security. Convercent has data protection and data security measures and processes in place in its software and hardware, in its IT security program, and in its standard operating procedures (“Privacy by Design”). Convercent also secured the following certifications: ISO27001, HI TRUST, SOC2 and NIST.
IX. YOUR RIGHTS
At any point while Milliman and/or Convercent is in possession of your Personal Information, you have the following rights:
Right to access your Personal Information – you may ask us to confirm what information we hold about you at any time.
Right to ask for rectification – you have a right to correct inaccurate or incomplete Personal Information.
Right to object to the Processing of your Personal Information – you have the right to object to the Processing of your Personal Information, where Milliman does so for its legitimate interest, unless 1) Milliman can demonstrate compelling legitimate grounds for the Processing, which override your interests and rights, or 2) Milliman has a lawful basis to process your Personal Information.
Right to be forgotten – you have the right to request that Milliman erase your Personal Information in certain circumstances: i.e., where the data are no longer necessary for the purpose for which Milliman originally collected and/or processed them (i.e., after the 2-month retention period once the case is closed); the data has been processed unlawfully, or because you have a legitimate interest overriding Milliman’s legitimate grounds.
Right to restriction of Processing – in specific circumstances you have the right to restrict the Processing: 1) inaccuracy of your Personal Information, 2) unlawfulness of the Processing of your Personal Information, and 3) Milliman no longer needs the Personal Information (i.e., after the 2-month retention period once the case is closed) and you need the Information for the establishment, exercise or defense of legal claims (in order for you to exercise this right, Milliman will ensure that you will be duly informed of the case’s closing date);
These rights will not apply in cases of prevention, investigation, detection or prosecution of criminal offenses, to the extent supported by applicable national laws.
If Milliman refuses your request, Milliman will provide you with the reason for refusal. The request must be addressed to Milliman at the following address: [email protected]. A response will be given to you at the latest one month after the date of receipt of the request.
X. DATA PROTECTION OFFICER
For any questions regarding this Privacy Notice, you can contact Milliman’s Data Protection Officer at [email protected].
XI. CLAIM WITH THE SUPERVISORY AUTHORITY
You have the right to lodge a complaint with your local Supervisory Authority according to Applicable Data Protection Laws.
- the previous or current place of employment where the position, internship at Milliman (as an employee, former employee, contractor or trainee, whether paid or unpaid) or on behalf of Milliman (as an employee of Milliman's suppliers or contractors) is/was performed
- the place of employment applied for with Milliman (for applicants)
- the previous or current place of employment at which a person is related to Milliman as a member of the administrative, management or supervisory body, as a non-executive member, a volunteer, or a self-employed person
Informacja o ochronie prywatności dotycząca gromadzenia i przetwarzania Danych Osobowych w kontekście ostrzeżeń o nieprawidłowościach oraz korzystania z platformy Convercent („Informacja o ochronie prywatności”)
W kontekście powiadomień o nieprawidłowościach i korzystania z platformy Convercent, firma Milliman, Inc. i jej podmioty powiązane (zwane dalej “Milliman” lub “my”) mogą gromadzić Dane Osobowe związane z osobą lub osobami wymienionymi w zgłoszeniu nieprawidłowości. W niniejszej Informacji o ochronie prywatności “Dane osobowe” oznaczają wszelkie informacje, które mogą umożliwić identyfikację osoby fizycznej. Osoba fizyczna może zostać zidentyfikowana bezpośrednio poprzez imię i nazwisko lub numer identyfikacyjny. Osoba fizyczna może być jednak również zidentyfikowana pośrednio poprzez dane dotyczące lokalizacji, identyfikator internetowy lub poprzez jeden lub więcej czynników charakterystycznych dla fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby.
Niniejsza informacja o ochronie prywatności jest zgodna z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w tym:
- Ogólne rozporządzenie o ochronie danych (rozporządzenie (UE) 2016/679), „RODO”
- Ustawa o ochronie danych osobowych w Wielkiej Brytanii z 2018 r.
- Ustawa o ochronie danych osobowych Wyspy Man z 2018 r.
- Szwajcarska ustawa federalna o ochronie danych osobowych
- Ustawa o ochronie prywatności 5741-1981 i rozporządzenia wydane na jej podstawie (Izrael)
- Ustawa o ochronie danych osobowych DIFC nr 5 z 2020 r. (ZEA)
- Ustawa o ochronie informacji osobowych, zwana „POPIA” (RPA)
- Ustawa o ochronie danych osobowych nr 6698 (Turcja)
- Ustawa o ochronie danych osobowych lub „PDPL”, wraz z tymczasowymi przepisami o ochronie danych osobowych lub „PDPIR” (Arabia Saudyjska)
dalej zwana “Obowiązującymi przepisami o ochronie danych”.
“Państwo” oraz “Państwa” odnoszą się do osoby zgłaszającej nieprawidłowości (lub „Informatora”).
Zapisy niniejszej Informacji o ochronie prywatności mają również zastosowanie do osób wymienionych w treści powiadomienia.
I. CEL GROMADZENIA DANYCH OSOBOWYCH
Dane osobowe gromadzone są w celu:
- analizy Państwa zgłoszenia,
- przeprowadzania dochodzenia, oraz
- przestrzegania obowiązujących przepisów prawa i regulacji (w tym Europejskiej Dyrektywy w sprawie ochrony osób zgłaszających naruszenia prawa Unii (UE) 2019/1937) oraz wdrażających ją lokalnych przepisów.
II. PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH
Milliman opiera się na art. 6 c) RODO (zgodność z obowiązkiem prawnym), art. 6 f) RODO (uzasadnione interesy realizowane przez Milliman) i równoważnych postanowieniach w obowiązujących przepisach o ochronie danych.
III. KTO JEST ODPOWIEDZIALNY ZA GROMADZENIE PAŃSTWA DANYCH OSOBOWYCH?
Gromadząc, wykorzystując, przechowując i przekazując Państwa Dane Osobowe, firma Milliman, Inc. i jej podmioty stowarzyszone działają w charakterze “Administratora Danych” (lub równoważnych określeń w ramach różnych obowiązujących przepisów o ochronie danych). Oznacza to, że Milliman, samodzielnie określa cele i sposoby przetwarzania Państwa Danych Osobowych oraz że firma Milliman jest odpowiedzialna za przetwarzanie Państwa Danych Osobowych.
Milliman korzysta z platformy etyki i zgodności znajdującej się w chmurze danych „Convercent Inc. by One Trust”, której siedziba znajduje się pod adresem 3858 Walnut Street, Suite #255, Denver CO 80205, (dalej zwaną “Convercent”). Convercent jest platformą typu oprogramowanie jako usługa (ang. „software-as-a-service”), która umożliwia Informatorom pisemne zgłaszanie (anonimowo lub nieanonimowo) nieprawidłowości poprzez swój portal internetowy.
Convercent jest podmiotem przetwarzającym dane (lub równoważnych określeń zgodnie z różnymi obowiązującymi przepisami dotyczącymi ochrony danych) firmy Milliman. Oznacza to, że Convercent działa na zlecenie Milliman i w jej imieniu. Convercent i Milliman zawarły umowę o przetwarzaniu danych.
IV. KTO MA DOSTĘP DO PAŃSTWA DANYCH OSOBOWYCH?
Mają Państwo możliwość zgłoszenia nieprawidłowości za pośrednictwem portalu internetowego firmy Convercent, w sposób anonimowy lub nieanonimowy. Uprawnieni odbiorcy posiadający dostęp do Danych Osobowych zależą od wybranego przez Państwa sposobu zgłoszenia:
- Zgłoszenie nieanonimowe
Po rozpoczęciu nieanonimowej czynności zgłaszania, w zależności od właściwego miejsca pracy1 , Państwa zgłoszenie zostanie rozpatrzone przez wyznaczonego „opiekuna sprawy”, tj. (i) przez szefa działu prawnego firmy Milliman w regionie EMEA, który jest odpowiedzialny za biura Milliman w EOG, Szwajcarii, na Wyspie Man i w Wielkiej Brytanii lub (ii) przez HR Business Partnera firmy Milliman odpowiedzialnego za region, w którym znajduje się miejsce pracy (np. prawnik ds. zatrudnienia i osoba na stanowisku „HR Generalist” lub inna osoba pełniąca funkcję „HR European Business Partner/Officer” ).
Państwa tożsamość nie zostanie ujawniona osobom trzecim, z wyjątkiem (i) przypadków przewidzianych w punkcie VII oraz (ii) organom wymiaru sprawiedliwości, za Państwa zgodą, jeżeli analiza działań związanych ze zgłoszeniem potwierdzi podejrzenia popełnienia przestępstwa, wykroczenia lub poważnego naruszenia. Jeśli Milliman nie uzyska Państw zgody, Milliman nie ujawni Państwa tożsamości, chyba że jest to wymagane przez prawo. W celu przeanalizowania zasadności sprawy, Milliman może poinformować inne osoby o faktach na zasadzie „niezbędnej wiedzy”, przy zachowaniu tożsamości osoby zgłaszającej w ścisłej tajemnicy. W celu uniknięcia wątpliwości, korespondencja z zewnętrznymi prawnikami nie podlega warunkom niniejszej Informacji o ochronie prywatności.
- Zgłoszenie anonimowe
Zgłaszający ma dwie możliwości: może zdecydować się na zachowanie anonimowości wobec Milliman, lecz nie wobec firmy Convercent lub na całkowitą anonimowość zarówno wobec Milliman, jak i Convercent. W obu przypadkach Convercent wyśle automatyczne powiadomienie mailowe do regionalnego „opiekuna sprawy” ze strony Milliman, aby poinformować go o sprawie.
V. JAKIE DANE OSOBOWE ZBIERAJĄ MILLIMAN I CONVERCENT?
Dane Osobowe, które Milliman gromadzi na Państwa temat lub o innych osobach, zależą od wybranych przez Państwa czynności związanych ze zgłaszaniem:
(i) Zgłoszenie nieanonimowe
Gdy dokonują Państwo zgłoszenia nieanonimowego lub gdy wyrazili Państwo zgodę na podanie swojej tożsamości w następstwie zgłoszenia anonimowego, portal internetowy Convercent może gromadzić następujące dane:
- dane dotyczące Państwa tożsamości i kontaktowe;
- identyfikatory zatrudnienia (identyfikator i nazwa lokalizacji, identyfikator i nazwa działu);
- e-mail użyty w zgłoszeniu;
- miejsce i datę wystąpienia problemu;
- tożsamość osób wskazanych w zgłoszeniu;
- badane fakty;
- konieczne elementy zebrane w celu przeprowadzenia postępowania;
- sprawozdania z postępowania;
- działania następcze w ramach czynności związanych ze zgłoszeniem;
- informacje o świadkach.
Przetwarzane dane mogą zawierać dane wrażliwe (lub szczególną kategorię danych osobowych) w rozumieniu obowiązujących przepisów o ochronie danych osobowych, takie jak odniesienie do rasy lub pochodzenia etnicznego osób fizycznych, poglądów politycznych, przekonań religijnych lub filozoficznych, przynależności do związków zawodowych, stanu zdrowia, życia seksualnego, orientacji seksualnej lub wyroków skazujących za przestępstwa lub wykroczenia.
Na żądanie opiekuna postępowania Informator przedstawia wszelkie dokumenty, które mogą potwierdzić zgłoszenie. Po uzyskaniu zgody Informatora każda rozmowa może zostać zapisana w trwałej i możliwej do odtworzenia formie. Rozmowa będzie podlegała weryfikacji, korekcie i zatwierdzeniu przez Informatora. W przypadku umówionego spotkania, po uzyskaniu zgody Informatora, może być prowadzony kompletny i dokładny zapis spotkania w trwałej i możliwej do odtworzenia formie. Protokół ze spotkania podlega weryfikacji, korekcie i zatwierdzeniu przez Informatora.
(ii) Zgłoszenie anonimowe
Będą mieli Państwo możliwość udostępnienia swoich Danych Osobowych (tych samych, które zostały wymienione w punkcie (i) powyżej) wyłącznie Convercent lub ani Convercent, ani Milliman.
Convercent i Milliman, Inc. uzgodniły, że Convercent nie może przekazywać Milliman żadnych informacji, na podstawie których można byłoby ustalić tożsamość anonimowego informatora. Milliman nie będzie stosować żadnego monitorowania ani śledzenia dostępu do Internetu, ani innych środków, które miałaby na celu próbę zidentyfikowania osób, która przekazała konkretną informację.
VI. W JAKI SPOSÓB I JAK DŁUGO PRZECHOWYWANE SĄ PAŃSTWA DANE OSOBOWE?
Milliman i Convercent przechowują dokładne dane i w razie potrzeby aktualizują je; podejmowane są wszelkie uzasadnione kroki w celu zapewnienia, że Dane Osobowe, które są niedokładne, nieistotne lub nie ograniczają się do tego, co jest ściśle niezbędne, biorąc pod uwagę cele ich przetwarzania, są niezwłocznie usuwane lub poprawiane. Na przykład, jeśli informator zgłosi, że jego kolega doprowadził do oszustwa wobec Milliman, to jeśli w ramach oświadczenia informator ujawni również informacje o sytuacji zdrowotnej tego kolegi, informacje te, w zakresie, w jakim nie mają związku ze zgłoszonym wykroczeniem, w miarę możliwości nie będą zachowywane.
Po przeprowadzeniu analizy sprawy i braku podjęcia działań, Milliman dokona zniszczenia Danych Osobowych w ciągu dwóch miesięcy po zamknięciu sprawy. W przypadku wszczęcia postępowania dyscyplinarnego lub sądowego dane będą przechowywane do czasu zakończenia postępowania. Dane Osobowe będące poza zakresem postępowania zostaną zniszczone. Zostaną Państwo poinformowani o terminie zakończenia postępowania, w zakresie dozwolonym przez prawo.
VII. PRZEKAZYWANIE STRONOM TRZECIM
Convercent korzysta z usług dostawcy chmury Microsoft Azure. Podczas korzystania z portalu internetowego Convercent, Państwa Dane Osobowe są przechowywane w chmurze w Irlandii lub w Holandii. W ramach usług świadczonych przez pracowników administracyjnych i informatycznych firmy Convercent pracujących w USA (Denver), dostęp do Państwa Danych Osobowych może być realizowany przez tych pracowników w Denver, z zachowaniem ścisłych środków bezpieczeństwa (stosowanie Jump Boxa i tunelu VPN). Przekazanie jest objęte odpowiednimi gwarancjami umownymi w celu ochrony Państwa Danych Osobowych zgodnie z obowiązującymi przepisami o ochronie danych.
VIII. ŚRODKI BEZPIECZEŃSTWA
Firma Milliman dokonała przeglądu i weryfikacji bezpieczeństwa informatycznego firmy Convercent. Convercent stosuje środki i procesy ochrony i bezpieczeństwa danych w swoim oprogramowaniu i sprzęcie, w swoim programie bezpieczeństwa IT oraz w swoich standardowych procedurach operacyjnych („Privacy by Design”). Convercent uzyskała także następujące certyfikacje: ISO27001, HI TRUST, SOC2 oraz NIST.
IX. PAŃSTWA PRAWA
Na dowolnym etapie, gdy Milliman i/lub Convercent jest w posiadaniu Danych Osobowych, przysługują Państwu następujące prawa:
Prawo do dostępu do swoich danych osobowych – w każdej chwili mogą Państwo zwrócić się do nas o potwierdzenie, jakie informacje o Państwu są przechowywane.
Prawo do żądania sprostowania – mają Państwo prawo do sprostowania niedokładnych lub niekompletnych Danych Osobowych.
Prawo do sprzeciwu wobec przetwarzania Państwa Danych Osobowych - mają Państwo prawo do sprzeciwu wobec Przetwarzania Państwa Danych Osobowych, w przypadku gdy Milliman czyni to ze względu na swój prawnie uzasadniony interes, chyba że 1) Milliman może wykazać istotne prawnie uzasadnione podstawy do przetwarzania, które są nadrzędne wobec Państwa interesów i praw lub 2) Milliman ma podstawę prawną do przetwarzania Państwa Danych Osobowych.
Prawo do bycia zapomnianym - mają Państwo prawo zażądać od Milliman usunięcia Państwa Danych Osobowych w określonych okolicznościach: tj. gdy dane nie są już potrzebne do celu, dla którego Milliman pierwotnie je zebrała i/lub przetwarzała (tj. po upływie 2-miesięcznego okresu przechowywania po zamknięciu sprawy); dane były przetwarzane niezgodnie z prawem lub ponieważ mają Państwo uzasadniony interes nadrzędny wobec uzasadnionych podstaw firmy Milliman.
Prawo do ograniczenia przetwarzania - w określonych okolicznościach mają Państwo prawo do ograniczenia przetwarzania: 1) niedokładności Państwa Danych Osobowych, 2) bezprawności przetwarzania Państwa Danych Osobowych oraz 3) Milliman nie potrzebuje już Danych Osobowych (tj. po upływie 2-miesięcznego okresu przechowywania po zamknięciu sprawy), a Państwo potrzebują tych Danych w celu ustalenia, wykonania lub obrony wobec roszczeń prawnych (aby mogli Państwo skorzystać z tego prawa, Milliman zapewni, że zostaną Państwo należycie poinformowani o dacie zamknięcia sprawy);
Prawa te nie będą miały zastosowania w przypadkach zapobiegania, dochodzenia, wykrywania lub ścigania przestępstw kryminalnych w zakresie uzasadnionym przez obowiązujące przepisy krajowe.
Jeśli Milliman omówi Państwa prośbie, poda Państwu powód odmowy. Prośbę należy skierować do Milliman na następujący adres: [email protected]. Odpowiedź zostanie udzielona Państwu najpóźniej w ciągu miesiąca od daty przyjęcia prośby.
X. INSPEKTOR DS. OCHRONY DANYCH
W przypadku pytań dotyczących niniejszej Informacji o ochronie prywatności można skontaktować się z inspektorem ochrony danych Milliman pod adresem [email protected].
XI. ROSZCZENIE DO ORGANU NADZORCZEGO
Mają Państwo prawo do złożenia skargi do lokalnego organu nadzorczego zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych.- poprzednie lub obecne miejsce zatrudnienia, w którym stanowisko, staż w firmie Milliman (jako pracownik, były pracownik, kontrahent lub stażysta, płatny lub niepłatny) lub w imieniu firmy Milliman (jako pracownik dostawców lub kontrahentów firmy Milliman) było/jest wykonywane
- miejsce zatrudnienia w firmie Milliman (dla osób ubiegających się o zatrudnienie)
- poprzednie lub obecne miejsce pracy, w którym dana osoba jest związana z firmą Milliman w charakterze członka organu administracyjnego, zarządzającego lub nadzorczego, członka niewykonawczego (ang. non-executive members), wolontariusza lub osób samozatrudnionych
Contact us
We’re here to help you break through complex challenges and achieve next-level success.
Contact us
We’re here to help you break through complex challenges and achieve next-level success.