Milliman Personal Data Privacy Policy – Milliman Sp. Z.o.o., Poland
Where Milliman is Acting as a Data Controller
Milliman, Inc. and its affiliates (“Milliman” or “we”) take data privacy very seriously. This Privacy Policy sets out the principles governing the Polish affiliate’s (Milliman Sp. Z.o.o.) use and protection of personal data that individuals and clients residing within the European Economic Area, the Isle of Man, Switzerland and the UK, share with us (“Personal Data”), hereafter “you”. Milliman is committed to handling Personal Data in accordance with this Privacy Policy, the EU General Data Protection Regulation (GDPR) and other data protection and privacy laws, as applicable.
Milliman, Inc. and Milliman Sp. Z.o.o are joint-controllers with respect to the processing of Personal Data described in this Privacy Policy. This means that Milliman, Inc. and Milliman Sp. Z.o.o are both responsible for the compliance with applicable data protection laws.
Collection of Data
Aggregate Data
Like many companies, Milliman monitors the use of its websites by collecting aggregate data. No Personal Data is collected in this process. Typically, Milliman collects data about the number of visitors to the website, to each web page, and the originating domain name of the visitor's Internet Service Provider. This data is used to improve the usability, performance and effectiveness of Milliman’s website.
Cookies, Third-Party Embedded Content and Do Not Track
For more detailed information describing how Milliman uses cookies and your choices surrounding the use and opt out of such cookies, including information about third party embedded content on Milliman’s website and how Milliman responds to Do Not Track signals in browsers, please review our Cookie Policy which can be found here.
Processing of Personal Data
The Personal Data we collect varies depending upon the nature of the services provided and our interactions with individuals. In the context of the collection of data through this website, Milliman’s marketing activities and contract administration, we may collect, store and otherwise process Personal Data of:
- visitors to our websites (first name, last name, title, company, phone number, location, email address, subject of the request and message given) who request information about products or services from Milliman, for the purpose of the management of the relationship with visitors and the administration of the website. The legal basis for the processing of Personal Data is Milliman’s legitimate interest (Art. 6 (1) letter (f) GDPR).
- clients’ representatives, officers, agents and employees, business partners, providers, parties to a contract (name, professional address, title, email and other professional contact details) for contract administration purposes. The professional contact details of clients’ representatives, their employees and business partners are also used to activate and maintain client accounts, including for billing purposes, due diligence and conflict checks, to facilitate the communication, to fulfill requests or respond to inquiries about Milliman products or services and to provide offers and information (as permitted by law) about products, services, or events offered by Milliman or that Milliman thinks may be of interest. The legal basis for the processing of Personal Data is Milliman’s legitimate interest (Art. 6 (1) letter (f) GDPR). Milliman may rely on your consent (Art. 6 (1) letter (a) GDPR) for the sending of marketing communications when so required by data protection and privacy laws, in which case we will ask your consent prior to the sending of the communication. Milliman Sp. Z.o.o. may also use professional contact details of its clients’ employees for the purpose of sending surveys, questionnaires or for the purpose of organizing contests. For those activities, the legal basis for the processing of Personal Data is Milliman Sp. Z.o.o. ’s legitimate interest (Art. 6 (1) letter (f) GDPR), unless data protection and privacy laws require your prior consent. We may also collect and process limited Personal Data about you from public resources (such as LinkedIn) including your name/surname, email address, telephone number, organization, title/position, profession, professional interests, to allow us to assess a potential interest in our services and to contact you for marketing purposes.
When we communicate with you regarding the products and services we offer or develop, you will be given the opportunity in each communication to unsubscribe and prevent future communications of that sort. If you do not want us to collect your Personal Data for our marketing emails, or if you wish to unsubscribe from direct marketing communications from us, you may fill out the applicable form available under the section “Rights”. We will cease using your Personal Data for direct marketing purposes once you have requested us to do so.
If you provide us with Personal Data of another individual, it is your duty to make sure that these individuals have consented to or are appropriately informed about the processing of their Personal Data by Milliman.
You should also ensure that all Personal Data submitted to us is complete, accurate, true and correct. Failure on your part to do so may result in our inability to provide you with the products and services you have requested.
No automated decision-making is undertaken based on the Personal Data collected from you.
Affiliates and Authorized Third-Party Agents
All Milliman websites, products, and services are provided in cooperation with Milliman, Inc., located in the U.S. Any Personal Data may be shared between Milliman Sp. Z.o.o. and Milliman, Inc. or other entities controlled by or under common control with Milliman, Inc., located in the U.S. and/or Europe, for the purposes of the centralisation of Milliman’s General Corporate Services, including: administrative services, contract management, Client Relationship Management (CRM), IT-maintenance and security, data privacy (management of data subjects’ request) and marketing services (cookie management, inquiry tracking via Milliman’s website form, communication regarding Milliman’s products, services, or events).
We may also share Personal Data with affiliated entities using the MILLIMAN® mark, in which case we will require those affiliates to comply with this Privacy Policy. Please note that we may be transferring your Personal Data to a country that does not have the same data protection laws as your home country. However, Milliman ensures that itself and its affiliates will process Personal Data in compliance with this Privacy Policy.
Milliman also may share Personal Data with authorized third-party agents or contractors that perform services for Milliman. If Milliman shares Personal Data with a third party, Milliman requires that those third parties agree to process Personal Data based on Milliman’s instructions and in compliance with this Privacy Policy.
Any transfers of Personal Data are subject to appropriate safeguards that are compliant with the GDPR, as is described in the section “Transfer of Personal Data Across Borders”.
Other Disclosures
Milliman may also disclose Personal Data and other related information in response to subpoenas, court orders, or other lawful requests by public authorities, and to meet national security or law enforcement requirements. Milliman may collect and share Personal Data in order to investigate or take action regarding illegal activities, suspected fraud, violations of Milliman's Terms of Use, or as otherwise required by law or regulation.
Security
Milliman stores Personal Data on a secure server that is password protected and shielded from unauthorized access by a firewall. Milliman has in place security policies that are intended to ensure the security and integrity of all Personal Data. Milliman has appropriate technical and organisational measures in place to protect against unauthorised or unlawful processing of Personal Data and against accidental loss or destruction of, or damage to, Personal Data held or processed by Milliman. If Milliman forwards Personal Data to any third party, Milliman requires that those third parties have appropriate technical and organisational measures in place to comply with this Privacy Policy and applicable laws.
Data Retention
Milliman retains Personal Data only as long as necessary to fulfill the purposes outlined in this Privacy Policy, unless a longer retention period is required or not prohibited by law. Milliman will delete your Personal Data once the purpose of the collection and processing of such Personal Data has been fulfilled and the adequate duration for documentation and backup storage of such Personal Data has lapsed. If you have unsubscribed from receiving marketing information from us, we will continue to maintain your Personal Data for any other purpose for which we still have legal grounds for processing such Personal Data (such as for the purposes of complying with a legal obligation or when the processing is necessary for the purpose of our legitimate interest). In certain cases, if no other legal grounds exist, we will maintain limited Personal Data (such as your email address) about you on record, so as to be able to ensure for the future that such marketing communications are no longer sent to you.
Children
Milliman’s websites, products, and services are not directed to children, and Milliman does not knowingly collect Personal Data from children. If a parent or legal guardian becomes aware that his or her child has provided Milliman with Personal Data without their consent, the parent or legal guardian should fill out the applicable form available under the section “Rights”, and Milliman will take steps to delete any such Personal Data.
Third-party Links
Milliman’ website may contain links to websites hosted and operated by companies other than us (“Third-Party Websites”) to which you can export (part of) your Personal Data.
We do not disclose your Personal Data to these Third-Party Websites without your explicit consent. Note that any information you disclose to Third-Party Websites is no longer under our control and no longer subject to Milliman Personal Data Privacy Policy.
You should review the privacy policy practices of any such Third-Party Website to understand how that Third-Party Website collects and uses your Personal Data should you have decided to disclose your Personal Data to them. We are not responsible for the content or performance of these Third-Party Websites. We are in no way responsible or liable for the manner in which a Third-Party Website treats any Personal Data that you choose to provide to such a Third-Party Website and use of Third-Party Websites is strictly at your own risk.
Policy Updates
Milliman may change its Privacy Policy from time to time. Milliman therefore asks all persons concerned to check it occasionally to ensure that they are aware of the most recent version.
Transfers of Personal Data across National Borders
Milliman is a global company that transfers Personal Data across national borders in compliance with the laws that apply to such transfers. Milliman has put in place appropriate safeguards to ensure its data transfers are adequately protected. Milliman’s legal bases for respective data transfers are outlined in this Privacy Policy. When Personal Data is transferred from one of our entities in the European Economic Area (“EEA”), Switzerland, the Isle of Man or the United Kingdom to the United States or another country outside of the EEA, or from entities in the EEA to another country outside of the EEA, we rely on one or more of the following legal mechanisms which provide adequate safeguards for the transfers: the adequacy decisions adopted by the European Commission on the basis of Art. 45 GDPR, the European Commission-approved Standard Contractual Clauses, the EU-US Data Privacy Framework (EU-US DPF), the UK Extension to the EU-US DPF, and the Swiss-US Data Privacy Framework (Swiss-US DPF), or any other applicable transfer mechanism deemed as adequate by applicable data protection laws. You can request a copy of any standard contractual clauses relating to your Personal Data that we may have executed by contacting us using the details below. Milliman commits to cooperate with the EU data protection authorities, the Swiss Federal Data Protection Information Commissioner, the Isle of Man Information Commissioner, the UK Information Commissioner’s Office and any other relevant data protection authority, and to comply with the advice given by such authorities, with regard to Personal Data transferred from one of our entities in the EEA, Switzerland, the Isle of Man or the United Kingdom, to countries outside of the EEA. Milliman will conduct any necessary impact assessments, following the rules under applicable data protection laws and thus guaranteeing the safe transfer of your Personal Data.
Data Privacy Framework
Milliman is committed to handling Personal Data in accordance with this Privacy Policy and the EU-US Data Privacy Framework (EU-US DPF), the UK Extension to the EU-US DPF, and the Swiss-US Data Privacy Framework (Swiss-US DPF), as administered by the U.S. Department of Commerce. Milliman has certified to the U.S. Department of Commerce that it adheres to the EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) with regard to the processing of personal data received from the European Union in reliance on the EU-U.S. DPF and from the United Kingdom (and Gibraltar) in reliance on the UK Extension to the EU-U.S. DPF. Milliman has certified to the U.S. Department of Commerce that it adheres to the Swiss-U.S. Data Privacy Framework Principles (Swiss-U.S. DPF Principles) with regard to the processing of personal data received from Switzerland in reliance on the Swiss-U.S. DPF.
If there is any conflict between the terms of this Privacy Policy and the EU-U.S. DPF Principles and/or the Swiss-U.S. DPF Principles, the Principles shall govern. To learn more about the Data Privacy Framework (DPF) program, and to view Milliman’s certification, please visit https://www.dataprivacyframework.gov/.
Milliman’s accountability for Personal Data that it receives under the DPF Principles and subsequently transfers to a third party is described in the DPF Principles. In particular, Milliman remains responsible and liable under the DPF Principles if third parties engaged by Milliman process the Personal Data in a manner inconsistent with the Principles, unless Milliman proves that it is not responsible for the event giving rise to any damage. Additionally, Milliman, Inc. has put in place data protection agreements with its affiliates located in the European Economic Area based on the EU Standard Contractual Clauses issued by the European Commission (the “EU Standard Contractual Clauses”).
As further explained in the "How to Contact Us" section below, Milliman encourages any individual to contact us should they have a DPF-related (or general privacy-related) complaint. Any right of access, rectification, erasure, restriction of the processing as well as the right to data portability of individuals domiciled in the European Economic Area or Switzerland may be exercised under the conditions set forth in the GDPR by filling out the applicable form available under the section “Rights”. Furthermore, these individuals will have the right to lodge a complaint with a competent supervisory authority at any time.
Rights
- the right of access pursuant to Art. 15 GDPR: you have the right to obtain from us confirmation as to whether or not Personal Data concerning you is being processed, and, where that is the case, access to (including by obtaining a copy of) such Personal Data and the manner in which, and the purposes for which we process your Personal Data, so that you can verify its accuracy and the lawfulness of the processing.
- the right to rectification pursuant to Art. 16 GDPR: you have the right to obtain from us the rectification of inaccurate Personal Data concerning you, and the right to have incomplete personal data completed, including by means of providing a supplementary statement.
- the right to erasure pursuant to Art. 17 GDPR: the right to obtain from us the erasure of your Personal Data without undue delay where (a) your Personal Data is no longer necessary for the purpose for which it was collected/processed; (b) you wish to withdraw your consent to processing (except where we have another legal ground for the processing that we may rely on); (c) where processing is based on our legitimate interests and there are no overriding legitimate grounds for processing; (d) where your Personal Data has been unlawfully processed.
- the right to restriction of processing pursuant to Art. 18 GDPR: you have the right to obtain from us the restriction of processing of your Personal Data where (a) the accuracy of such Personal Data is contested by you (for such period as will enable us to verify the accuracy of your Personal Data); (b) the processing of your Personal Data is unlawful, but you do object to the deletion of such data and request restriction of its use instead; (c) you consider that we no longer need your Personal Data for the purposes of the processing, but require such Personal Data for the establishment, exercise or defense of legal claims; (d) you have objected to the processing of your Personal Data on grounds of “legitimate interest” as per (iii) above, pending verification by us on whether our legitimate grounds override your own.
- the right to objection pursuant to Art. 21 GDPR: you have the right to object, on grounds relating to your particular situation, at any time to processing of your Personal Data, which is based on our legitimate interests, including profiling based on those provisions. We shall no longer process the Personal Data unless we have compelling legitimate grounds for the processing which override your interests, rights and freedoms or for the establishment, exercise or defense of legal claims. You may object to the processing of your Personal Data or direct marketing purposes at any time, without giving reason.
- the right to data portability pursuant to Art. 20 GDPR: you have the right to receive Personal Data concerning you, and which you have provided to us, in a structured, commonly used and machine-readable format, and to transmit such data to another data controller (please note this applies only where our processing of your Personal Data is based on your consent, and the processing is carried out by automated means).
- the right to appeal to a competent data protection supervisory authority (Art. 77 GDPR): you have the right to appeal to the competent data protection supervisory authority - in Poland, such authority is the “Office of Personal Data Protection” (www.uodo.gov.pl/).
Please note that any processing of your Personal Data prior to the deletion of your account with us, or your request that we no longer contact you for direct marketing purposes will remain valid under the legal grounds then prevailing.
You can exercise any of your rights as stated above, by filling out the applicable form available here. For such requests, Milliman uses the Data Subject Access Request platform of the service provider One Trust. One Trust acts as Milliman’s data processor. You may also send a letter to: Milliman Data Protection Officer, 14 Avenue de la Grande Armée, F-75017 Paris. We will endeavor to respond to any such request as soon as possible, and in any event within 30 days.
How to Contact Us
Milliman can be contacted at [email protected]. Milliman welcomes feedback and questions on this Privacy Policy. If for any reason you wish to contact us, please send an email ([email protected]). Complaints will be resolved internally in accordance with Milliman’s complaints procedures.
If you live in the European Union, European Economic Area, or Switzerland and you have a complaint regarding the handling of your Personal Data in accordance with the DPF Principles and your efforts to resolve the matter internally are unsatisfactory, the complaint may be submitted to the American Arbitration Association (http://www.adr.org/), which has been selected as the independent recourse mechanism to resolve complaints and disputes relating to treatment of Personal Data originating in the European Union, European Economic Area, or Switzerland and transferred to the U.S. under this Privacy Policy. Under certain conditions, you may be entitled to invoke binding arbitration when other dispute resolution procedures have been exhausted. Milliman is subject to the investigatory and enforcement powers of the U.S. Federal Trade Commission (FTC).
Zasady ochrony prywatności firmy Milliman – Polska (PL)
Ostatnia aktualizacja maj 2024
Gdy firma Milliman działa jako Administrator danych
Firma Milliman, Inc. i jej spółki stowarzyszone i zależne (zwane dalej „Milliman” lub „my”) bardzo poważnie traktują ochronę danych. Niniejsze zasady ochrony prywatności dotyczącą wykorzystywania i ochrony przez polską spółkę zależną (Milliman Sp. z o.o.) danych osobowych, które osoby fizyczne i klienci zamieszkujący na terenie Europejskiego Obszaru Gospodarczego, na Wyspie Man, w Szwajcarii i Wielkiej Brytanii udostępniają naszej firmie („Dane osobowe”). Firma Milliman zobowiązuje się do przetwarzania Danych osobowych zgodnie z niniejszymi zasadami ochrony prywatności, ogólnym rozporządzeniem o ochronie danych Unii Europejskiej (RODO) oraz wszelkimi innymi mającymi zastosowanie przepisami dotyczącymi ochrony danych i prywatności.
Firmy Milliman, Inc. i Milliman Sp. z.o.o. są współadministratorami w odniesieniu do przetwarzania Danych osobowych opisanych w niniejszych zasadach ochrony prywatności. Oznacza to, że firmy Milliman, Inc. i Milliman Sp. z o.o. ponoszą odpowiedzialność za zapewnienie zgodności z obowiązującymi przepisami dotyczącymi ochrony danych.
Zbieranie danych
Dane zbiorcze
Tak jak wiele innych firm, Milliman monitoruje sposób, w jaki użytkownicy korzystają z jej witryn internetowych, poprzez zbieranie danych zbiorczych. W ramach tego procesu nie są zbierane żadne Dane osobowe. W typowym przypadku Milliman zbiera dane na temat liczby osób odwiedzających witrynę, dla każdej strony z osobna, a także nazwę domeny dostawcy usług internetowych odwiedzającego, z której pochodzi ruch. Dane te są wykorzystywane do poprawy użyteczności, wydajności i skuteczności witryny Milliman.
Pliki cookie, treści osadzone innych firm i brak śledzenia
Aby uzyskać bardziej szczegółowe informacje określające, w jaki sposób firma Milliman korzysta z plików cookie oraz w jaki sposób może podejmować decyzje dotyczące korzystania i rezygnacji z otrzymywania plików cookie, a także informacje na temat treści umieszczanych przez osoby trzecie na stronie internetowej Milliman oraz reakcji firmy Milliman na sygnały zakazu śledzenia w przeglądarkach, zapraszamy do zapoznania się z naszą Polityką dotyczącą plików cookie, która jest dostępna tutaj.
Przetwarzanie danych osobowych
Dane osobowe gromadzone przez naszą firmę różnią się w zależności od charakteru świadczonych usług i naszych interakcji z poszczególnymi osobami. W ramach gromadzenia danych za pośrednictwem tej strony internetowej, a także działań marketingowych i zarządzania usługami firmy Milliman, możemy zbierać, przechowywać i przetwarzać Dane osobowe:
- osób odwiedzających nasze strony internetowe (takie jak imię i nazwisko, stanowisko, firma, numer telefonu, lokalizacja, adres e-mail, przedmiot zapytania i przekazana wiadomość), które przesyłają zapytania dotyczące informacji o produktach lub usługach firmy Milliman, w celu zarządzania relacjami z osobami odwiedzającymi i zarządzania witryną internetową. Podstawą prawną przetwarzania danych osobowych jest uzasadniony interes firmy Milliman (art. 6 ust. 1 lit. f przepisów RODO).
- przedstawicieli klientów, urzędników, agentów i pracowników, partnerów biznesowych, dostawców, stron umowy (imię i nazwisko, adres służbowy, stanowisko, adres e-mail i inne służbowe dane kontaktowe), do celów związanych z zarządzaniem umową. Służbowe dane kontaktowe przedstawicieli klientów, ich pracowników i partnerów biznesowych są również wykorzystywane do aktywacji i prowadzenia kont klientów, w tym do celów rozliczeniowych, dokonywania należytej staranności i kontroli konfliktów, w celu ułatwienia komunikacji, wypełniania żądań lub odpowiadania na zapytania dotyczące produktów lub usług Milliman oraz w celu dostarczania ofert i informacji (zgodnie z prawem) o produktach, usługach lub wydarzeniach oferowanych przez Milliman lub które zdaniem Milliman mogą być interesujące.Podstawą prawną przetwarzania danych osobowych jest uzasadniony interes firmy Milliman (art. 6 (1) litera (f) przepisów RODO). Firma Milliman może polegać na udzielonej przez Państwa zgodzie (art. 6 (1) litera (a) przepisów RODO) w celu przesyłania wiadomości marketingowych, jeżeli wymagają tego przepisy o ochronie danych i prywatności – w takim przypadku prześlemy do Państwa zapytanie dotyczące wyrażenia zgody na wysyłanie takich wiadomości. Milliman Sp. z o.o. może również wykorzystywać służbowe dane kontaktowe pracowników swoich klientów w celu wysyłania ankiet, kwestionariuszy lub organizowania konkursów. W przypadku tych działań podstawą prawną przetwarzania danych osobowych jest uzasadniony interes firmy Milliman Sp. z o.o. (art. 6 (1) litera (f) przepisów RODO), chyba że przepisy dotyczące ochrony danych i prywatności wymagają Państwa uprzedniej zgody. Możemy również gromadzić i przetwarzać dotyczące Państwa ograniczone Dane osobowe pochodzące z zasobów publicznych (takich jak LinkedIn), takie jak imię i nazwisko, adres e-mail, numer telefonu, firma, tytuł/stanowisko, zawód, zainteresowania zawodowe, aby umożliwić nam ocenę potencjalnego zainteresowania naszymi usługami i w celu kontaktowania się z Państwem w celach marketingowych.
Kiedy kontaktujemy się z Państwem w sprawie produktów i usług, które oferujemy lub opracowujemy, w ramach każdej komunikacji mają Państwo możliwość anulowania subskrypcji i uniknięcia dalszej takiej komunikacji w przyszłości. Jeśli nie chcą Państwo, abyśmy gromadzili Państwa dane osobowe na potrzeby naszych marketingowych wiadomości e-mail lub zamierzają Państwo zrezygnować z otrzymywania bezpośredniej komunikacji marketingowej od naszej firmy, prosimy o wypełnienie ić odpowiedniego formularza dostępnegoy w sekcji ”Prawa”. Po otrzymaniu takiego wniosku zaprzestaniemy wykorzystywania Państwa Danych osobowych do celów marketingu bezpośredniego.
Jeśli przekazują nam Państwo Dane osobowe innej osoby, Państwa obowiązkiem jest upewnienie się, że osoby te wyraziły zgodę lub zostały odpowiednio poinformowane o przetwarzaniu ich danych osobowych przez firmę Milliman.
Powinni również Państwo upewnić się, że wszystkie przekazane nam dane osobowe są kompletne, dokładne, prawdziwe i prawidłowe. Brak przestrzegania tego zalecenia może spowodować, że nie będziemy w stanie dostarczyć Państwu produktów i usług, których dotyczy Państwa zapytanie. Żadne czynności dotyczące zautomatyzowanego podejmowania decyzji nie są podejmowane na podstawie uzyskanych od Państwa Danych osobowych.
Podmioty stowarzyszone i autoryzowani przedstawiciele zewnętrzni
Wszystkie witryny internetowe, produkty i usługi firmy Milliman są świadczone we współpracy z Milliman, Inc., z siedzibą w USA. Wszelkie Dane osobowe mogą być udostępniane pomiędzy Milliman SAS a Milliman, Inc. lub innymi podmiotami kontrolowanymi przez Milliman, Inc. lub znajdującymi się pod wspólną kontrolą z Milliman, Inc., zlokalizowanymi w Stanach Zjednoczonych i/lub Europie, w celu centralizacji ogólnych usług korporacyjnych Milliman, w tym: usług administracyjnych, zarządzania umowami, zarządzania relacjami z klientami (CRM), utrzymania i bezpieczeństwa IT, prywatności danych (zarządzanie żądaniami osób, których dane dotyczą) i usług marketingowych (zarządzanie plikami cookie, śledzenie zapytań za pośrednictwem formularza internetowego Milliman, komunikacja dotycząca produktów, usług lub wydarzeń Milliman). Możemy również udostępniać Dane osobowe podmiotom stowarzyszonym korzystającym ze znaku towarowego MILLIMAN® – w takim przypadku będziemy wymagać od takich podmiotów stowarzyszonych przestrzegania niniejszych Zasad ochrony prywatności. Informujemy, że możemy przesyłać Państwa Dane osobowe do krajów, w których nie obowiązują takie same przepisy dotyczące ochrony danych, jak w Państwa kraju. Niemniej jednak firma Milliman zapewnia, że zarówno ona sama, jak i jej podmioty stowarzyszone będą przetwarzać Dane osobowe zgodnie z niniejszymi Zasadami ochrony prywatności.
Firma Milliman może również udostępniać Dane osobowe autoryzowanym przedstawicielom zewnętrznym lub podwykonawcom, którzy wykonują usługi dla firmy Milliman. Jeśli firma Milliman udostępnia Dane osobowe stronie trzeciej, Milliman wymaga, aby dane strony trzecie wyraziły zgodę na przetwarzanie Danych osobowych w sposób zgodny z zaleceniami firmy Milliman i postanowieniami niniejszych Zasad ochrony prywatności.
Wszelkie przekazywanie danych osobowych podlega odpowiednim zabezpieczeniom zgodnym z przepisami RODO, zgodnie z opisem w sekcji „Przekazywanie danych osobowych przez granice państwowe”.
Pozostałe ujawnienia
Firma Milliman może także ujawniać Dane osobowe i powiązane informacje w odpowiedzi na nakaz sądowy, orzeczenie sądu oraz inne nakazy prawne wydane przez organy publiczne, a także w celu spełnienia wymogów związanych z bezpieczeństwem narodowym i egzekwowaniem prawa. Firma Milliman może zbierać i udostępniać Dane osobowe w celu prowadzenia dochodzenia i podejmowania działań związanych z łamaniem prawa, podejrzeniem oszustwa, naruszeniem Warunków użytkowania Milliman oraz innych określonych przepisami prawa.
Bezpieczeństwo
Milliman przechowuje dane osobowe na serwerze zabezpieczonym hasłem i strzeżonym przed nieautoryzowanym dostępem poprzez zaporę sieciową. Milliman stosuje zasady bezpieczeństwa opracowane w celu zapewnienia bezpieczeństwa i nienaruszalności Danych osobowych. Milliman podejmuje stosowne środki techniczne i organizacyjne w celu ochrony przed nieautoryzowanym i bezprawnym przetwarzaniem Danych osobowych oraz przypadkową utratą, zniszczeniem lub uszkodzeniem Danych osobowych posiadanych i przetwarzanych przez Milliman. Jeśli Milliman przekazuje Dane osobowe stronie trzeciej, Milliman wymaga, aby taka strona trzecia dysponowała właściwymi środkami technicznymi i organizacyjnymi, które muszą być zgodne z niniejszymi Zasadami ochrony prywatności i obowiązującymi przepisami.
Przechowywanie danych
Milliman przechowuje Dane osobowe tylko dopóki są one niezbędne do celów określonych w niniejszych Zasadach ochrony prywatności, chyba że dłuższy okres przechowywania jest wymagany lub dopuszczony prawnie. Państwa Dane osobowe zostaną usunięte przez firmę Milliman natychmiast po zrealizowaniu celu, w jakim zostały zebrane i przetworzone i gdy upłynie odpowiedni czas przechowywania dokumentacji i kopii zapasowych Danych osobowych. Jeśli zrezygnują Państwo z otrzymywania od nas informacji marketingowych, będziemy nadal przechowywać Państwa dane osobowe w dowolnym innym celu, w odniesieniu do którego nadal mamy podstawy prawne do przetwarzania takich Danych osobowych (na przykład w celu wypełnienia obowiązku prawnego lub gdy przetwarzanie jest konieczne do celów związanych z uzasadnionym interesem naszej firmy). W niektórych przypadkach, jeśli nie istnieją inne podstawy prawne, będziemy przechowywać dokumentację zawierającą ograniczone Dane osobowe (takie jak adres e-mail) na Państwa temat, aby mieć pewność, że komunikacja marketingowa nie będzie już wysyłana do Państwa.
Dzieci
Witryny, produkty i usługi Milliman nie są przeznaczone dla dzieci, a Milliman nie zbiera świadomie Danych osobowych dzieci. Jeśli rodzic lub opiekun prawny dowie się, że dziecko samowolnie dostarczyło firmie Milliman swoje Dane osobowe, powinien skontaktować się z Milliman, wypełnić odpowiedni formularz dostępny w sekcji ”Prawa”, a Milliman podejmie kroki w celu usunięcia wszelkich takich Danych osobowych.
Odnośniki prowadzące do stron trzecich
Na witrynach Milliman mogą znajdować się odnośniki prowadzące do witryn podmiotów innych niż nasza firma („Witryny stron trzecich”), którym przekazujemy (część) Państwa Danych osobowych.
Nie ujawniamy Państwa Danych osobowych na tych stronach internetowych osób trzecich bez Państwa wyraźnej zgody. Należy pamiętać, że wszelkie informacje, które przekazują Państwo stronom trzecim, nie znajdują się już pod naszą kontrolą i nie podlegają Zasadom ochrony prywatności firmy Milliman.
Należy zapoznać się z zasadami dotyczącymi ochrony prywatności wszystkich takich Witryn stron trzecich, aby zrozumieć, w jaki sposób każda z Witryn gromadzi i wykorzystuje Państwa Dane osobowe, gdyby zdecydowali się Państwo przekazać im swoje Dane osobowe. Nasza firma nie ponosi odpowiedzialności za treść ani działanie takich Witryn stron trzecich. Nie ponosimy żadnej odpowiedzialności za sposób, w jaki Witryna strony trzeciej traktuje wszelkie dane osobowe, które zdecydują się Państwo udostępnić na takiej Witrynie. Ponoszą Państwo we własnym zakresie całość ryzyka dotyczącego korzystania z Witryn stron trzecich.
Uaktualnienie Zasad
Milliman może od czasu do czasu zmieniać niniejsze Zasady ochrony prywatności. Z związku z tym Milliman zwraca się do wszystkich zainteresowanych z prośbą o okresowe sprawdzanie najnowszej ich wersji.
Przekazywanie danych osobowych przez granice państwowe
Milliman jest globalną firmą, która przekazuje dane osobowe przez granice państwowe zgodnie z przepisami prawa dotyczącymi przypadków takiego przekazania. Firma Milliman wprowadziła odpowiednie zabezpieczenia, których celem jest zapewnienie odpowiedniej ochrony przekazywanych danych. Podstawy prawne przekazywania danych przez firmę Milliman przedstawiono w niniejszych Zasadach ochrony prywatności. Jeśli dane osobowe są przekazywane z jednego z podmiotów w Europejskim Obszarze Gospodarczym („EOG”), Szwajcarii, na Wyspie Man lub w Wielkiej Brytanii do Stanów Zjednoczonych lub innego kraju poza EOG lub z podmiotów w EOG do innego kraju poza EOG, opieramy się na jednym lub kilku następujących mechanizmach prawnych, które zapewniają odpowiednie zabezpieczenia dla przekazywania danych: decyzjach o odpowiedniej ochronie danych przyjętych przez Komisję Europejską na podstawie art. 45 RODO, zatwierdzonych przez Komisję Europejską standardowych klauzulach umownych, ramy ochrony prywatności danych UE-USA (EU-US DPF), brytyjskie rozszerzenie ram ochrony prywatności danych UE-USA (UK Extension to the EU-US DPF) oraz szwajcarsko-amerykańskie ramy ochrony prywatności danych (Swiss-US DPF) lub jakikolwiek inny obowiązujący mechanizm przekazywania danych uznany za odpowiedni zgodnie z obowiązującymi przepisami o ochronie danych. Użytkownik może poprosić o kopię wszelkich standardowych klauzul umownych dotyczących jego Danych osobowych, których jesteśmy stroną, kontaktując się z nami przy użyciu poniższych danych. Milliman zobowiązuje się do współpracy z organami ochrony danych UE, szwajcarskim federalnym komisarzem ds. ochrony danych, komisarzem ds. informacji na Wyspie Man, brytyjskim biurem komisarza ds. informacji i wszelkimi innymi właściwymi organami ochrony danych oraz do przestrzegania zaleceń udzielanych przez takie organy w odniesieniu do Danych osobowych przekazywanych z jednego z naszych podmiotów w EOG, Szwajcarii, na Wyspie Man lub w Wielkiej Brytanii do krajów spoza EOG. Milliman przeprowadzi wszelkie niezbędne oceny wpływu, przestrzegając zasad wynikających z obowiązujących przepisów o ochronie danych, a tym samym gwarantując bezpieczne przekazywanie Danych osobowych użytkownika.
Ramy ochrony prywatności
Firma Milliman zobowiązuje się do przetwarzania Danych osobowych zgodnie z niniejszą Polityką prywatności i Ramami ochrony prywatności danych UE-USA (EU-US DPF), brytyjskim rozszerzeniem ram ochrony prywatności danych UE-USA (UK Extension to the EU-US DPF) oraz Ramami ochrony prywatności danych Szwajcaria-USA (Swiss-US DPF), zarządzanymi przez Departament Handlu USA. Milliman zaświadczył Departamentowi Handlu USA, że przestrzega Zasad ramowych ochrony prywatności danych UE-USA (Zasady DPF UE-USA) w odniesieniu do przetwarzania danych osobowych otrzymanych z Unii Europejskiej w oparciu o DPF UE-USA oraz ze Zjednoczonego Królestwa (i Gibraltaru) w oparciu o Rozszerzenie brytyjskie do DPF UE-USA. Firma Milliman poświadczyła Departamentowi Handlu Stanów Zjednoczonych, że przestrzega zasad Swiss-U.S. Data Privacy Framework Principles (Swiss-U.S. DPF Principles) w odniesieniu do przetwarzania danych osobowych otrzymanych ze Szwajcarii w oparciu o Swiss-U.S. DPF.
W przypadku sprzeczności między warunkami niniejszej Polityki prywatności a Zasadami DPF UE-USA i/lub Zasadami DPF Szwajcaria-USA, obowiązują te Zasady. Aby dowiedzieć się więcej o programie Data Privacy Framework (DPF) i zapoznać się z certyfikacją Milliman, odwiedź stronę https://www.dataprivacyframework.gov/.
Odpowiedzialność Milliman za Dane osobowe, które otrzymuje zgodnie z Zasadami DPF, a następnie przekazuje stronie trzeciej, jest opisana w Zasadach DPF. W szczególności Milliman pozostaje odpowiedzialny i ponosi odpowiedzialność zgodnie z Zasadami DPF, jeśli strony trzecie zaangażowane przez Milliman przetwarzają Dane osobowe w sposób niezgodny z Zasadami, chyba że Milliman udowodni, że nie ponosi odpowiedzialności za zdarzenie powodujące jakąkolwiek szkodę. Ponadto firma Milliman, Inc. zawarła umowy o ochronie danych ze swoimi podmiotami stowarzyszonymi zlokalizowanymi w Europejskim Obszarze Gospodarczym w oparciu o standardowe klauzule umowne UE wydane przez Komisję Europejską ("standardowe klauzule umowne UE").
Jak wyjaśniono dalej w sekcji "Jak się z nami skontaktować" poniżej, Milliman zachęca każdą osobę do skontaktowania się z nami w przypadku skargi związanej z DPF (lub ogólnej skargi związanej z prywatnością). Wszelkie prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, a także prawo do przenoszenia danych osób fizycznych zamieszkałych w Europejskim Obszarze Gospodarczym lub Szwajcarii mogą być wykonywane na warunkach określonych w RODO poprzez kontakt z Milliman wypełniając odpowiedni formularz dostępny w sekcji ”Prawa”. Ponadto osoby te będą miały prawo do złożenia skargi do właściwego organu nadzorczego w dowolnym momencie.
Prawa
Mają Państwo liczne prawa określone przepisami RODO w odniesieniu do Państwa danych osobowych, a mianowicie:
- prawo uzyskania dostępu zgodnie z postanowieniami Art. 15 przepisów RODO: mają Państwo prawo uzyskać od nas potwierdzenie, czy nasza firma przetwarza Państwa Dane osobowe oraz – jeśli tak jest – dostęp do takich danych osobowych (w tym także poprzez uzyskanie kopii) oraz informacje dotyczące sposobu i celów, dla których przetwarzamy Państwa dane osobowe, aby mogli Państwo zweryfikować ich dokładność i zgodność z przepisami dotyczącymi przetwarzania.
- prawo do sprostowania danych zgodnie z art. 16 przepisów RODO: mają Państwo prawo do zażądania od naszej firmy sprostowania niedokładnych danych osobowych, które Państwa dotyczą, a także prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie dodatkowego oświadczenia..
- prawo do usunięcia danych zgodnie z art. 17 przepisów RODO: prawo do uzyskania od nas usunięcia danych osobowych bez zbędnej zwłoki, w przypadku gdy (a) dane osobowe nie są już konieczne do celów, dla których zostały zgromadzone/były przetwarzane; (b) chcą Państwo wycofać swoją zgodę na przetwarzanie danych (z wyjątkiem przypadków, gdy nasza firma ma inną podstawę prawną ich przetwarzania, z której możemy skorzystać); (c) jeżeli przetwarzanie odbywa się na podstawie naszych uzasadnionych interesów i nie ma nadrzędnych uzasadnionych podstaw przetwarzania; (d) jeżeli Państwa dane osobowe były przetwarzane w sposób niezgodny z prawem;.
- prawo do ograniczenia przetwarzania zgodnie z art. 18 przepisów RODO: mają Państwo prawo zażądania od naszej firmy ograniczenia przetwarzania Państwa danych osobowych, jeżeli (a) kwestionują Państwo prawidłowość takich danych osobowych (po upływie pewnego okresu, podczas którego będziemy mogli zweryfikować prawidłowość Państwa danych osobowych); (b) przetwarzanie Państwa danych osobowych jest niezgodne z prawem, ale sprzeciwiają się Państwo usunięciu takich danych i zamiast tego żądają Państwo ograniczenia ich wykorzystania; (c) uważają Państwo, że nie potrzebujemy już Państwa danych osobowych do celów przetwarzania, ale potrzebujemy takich Danych osobowych do ustalenia, dochodzenia lub obrony roszczeń prawnych; (d) wyrazili Państwo sprzeciw wobec przetwarzania Państwa danych osobowych na podstawie „uzasadnionego interesu” zgodnie z postanowieniami punktu (iii) powyżej, w oczekiwaniu na weryfikację przez naszą firmę, czy nasze uzasadnione podstawy przetwarzania mają znaczenie nadrzędne wobec Państwa praw..
- prawo do wyrażenia sprzeciwu zgodnie z art. 21 przepisów RODO: mają Państwo prawo wyrażenia w dowolnym momencie – z przyczyn związanych z Państwa szczególną sytuacją – sprzeciwu wobec przetwarzania Państwa Danych osobowych w oparciu o uzasadniony interes naszej firmy, w tym także w odniesieniu do profilowania prowadzonego w oparciu o te postanowienia. Nasza firma nie będzie dłużej przetwarzać Państwa Danych osobowych, chyba że będziemy mieć uzasadnione podstawy przetwarzania, nadrzędne w wobec Państwa interesów, praw i wolności lub w celu ustalenia, wykonania lub obrony roszczeń prawnych. Mogą Państwo wyrazić sprzeciw wobec przetwarzania Państwa danych osobowych lub ich wykorzystywania w celach marketingu bezpośredniego w dowolnym momencie, bez podania przyczyny..
- prawo do przenoszenia danych zgodnie z art. 20 przepisów RODO: mają Państwo prawo do otrzymania dotyczących Państwa Danych osobowych, które przekazali Państwo naszej firmie, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz do przesłania takich Danych innemu administratorowi danych (należy pamiętać, że dotyczy to wyłącznie przetwarzania przez naszą firmę Państwa danych osobowych w oparciu o Państwa zgodę, a przetwarzanie odbywa się w sposób zautomatyzowany)..
- prawo do odwołania się do właściwego organu nadzoru w zakresie ochrony danych (art. 77 przepisów RODO): mają Państwo prawo złożenia odwołania do właściwego organu nadzoru w zakresie ochrony danych – w Polsce takim organem jest „Urząd Ochrony Danych Osobowych” (www.uodo.gov.pl).
Należy pamiętać, że wszelkie operacje przetwarzania Państwa danych osobowych, przeprowadzone przed usunięciem konta w naszej firmie lub przesłaniem wniosku dotyczącego zaprzestania dalszych kontaktów z Państwem w celach marketingu bezpośredniego, pozostaną ważne na podstawie obowiązujących wówczas podstaw prawnych.
Mogą Państwo skorzystać z dowolnego ze swoich praw określonych powyżej, wypełniając odpowiedni formularz tutaj. Do rozpatrzenia takich wniosków Milliman korzysta z platformy Data Subject Access Request dostawcy usług One Trust. One Trust działa jako podmiot przetwarzający dane Milliman.
Mogą Państwo również wysłać list na adres: Milliman Data Protection Officer, 14 Avenue de la Grande Armée, F-75017 Paris. Dołożymy wszelkich starań, aby odpowiedzieć na każdy taki wniosek tak szybko, jak to możliwe, a w każdym razie w ustawowym terminie 30 dni..
W jaki sposób skontaktować się z naszą firmą
Z firmą Milliman można skontaktować się pod adresem [email protected]. Milliman z przyjemnością przyjmuje informacje zwrotne i pytania dotyczące niniejszej Polityki prywatności. Jeśli z jakiegokolwiek powodu chcecie się Państwo z nami skontaktować, prosze wysłać wiadomość e-mail na adres [email protected]). Skargi będą rozwiązywane wewnętrznie zgodnie z procedurami Milliman dotyczącymi skarg.
Jeśli zamieszkują Państwo na terenie Unii Europejskiej, Europejskiego Obszaru Gospodarczego lub Szwajcarii i mają skargę dotyczącą postępowania z jego Danymi Osobowymi zgodnie z Zasadami DPF, a Wasze starania zmierzające do wewnętrznego rozwiązania sprawy są niezadowalające, skarga może zostać przekazana do Amerykańskiego Stowarzyszenia Arbitrażowego (http://www.adr.org/), które zostało wybrane jako niezależny mechanizm odwoławczy do rozstrzygania skarg i sporów związanych z przetwarzaniem Danych Osobowych pochodzących z Unii Europejskiej, Europejskiego Obszaru Gospodarczego lub Szwajcarii i przekazanych do USA na mocy niniejszej Polityki Prywatności. Pod pewnymi warunkami możecie Państwo być uprawnieni do powołania się na wiążący arbitraż po wyczerpaniu innych procedur rozstrzygania sporów. Milliman podlega uprawnieniom dochodzeniowym i egzekucyjnym Federalnej Komisji Handlu Stanów Zjednoczonych (FTC).