Bezoeker


1. Doelstelling en toepassingsgebied

Deze privacyverklaring vormt een aanvulling op het Algemene privacybeleid van CME Group en beschrijft hoe CME Group persoonsgegevens over bezoekers, leveranciers, klanten, persoonlijke gasten en overheidsfunctionarissen (gezamenlijk "Bezoekers" of "u") verzamelt en verwerkt als onderdeel van onze reactie op de coronaviruspandemie (COVID-19). Met name voor toegang tot onze faciliteiten kan het zijn dat u de volgende activiteiten m.b.t. de COVID-19-respons naar tevredenheid van CME Group moet uitvoeren:

  • Screeningvragenlijst;
  • Thermische screening;
  • Afstandsverklaring;
  • Activiteiten voor het traceren van contacten op locatie.

Daarbij kan u worden gevraagd persoonsgegevens te verstrekken, waaronder informatie over uw gezondheid, zoals verder in dit beleid beschreven. In deze aanvullende privacyverklaring wordt daarom uiteengezet hoe we informatie die is verzameld in het kader van de COVID-19-responsactiviteiten gebruiken en beschermen en wat uw rechten met betrekking tot uw persoonsgegevens zijn.  Onder persoonsgegevens wordt verstaan: alle informatie over u waaruit uw identiteit kan worden opgemaakt. Anonieme gegevens vallen daar niet onder.


2. Welke persoonsgegevens verzamelen we van u en waarom?

In dit gedeelte wordt beschreven hoe en waarom persoonsgegevens worden verwerkt in verband met onze reactie op COVID-19. Deze activiteiten kunnen worden uitgevoerd door CME Group of via een derde partij. Houd er rekening mee dat deze activiteiten per locatie kunnen verschillen.

Screeningvragenlijst

Voordat u wordt toegelaten tot de faciliteiten van CME Group, kunnen we u vragen een screeningvragenlijst (de "vragenlijst") in te vullen om te bepalen of u wellicht symptomen van COVID-19 vertoont of onlangs bent blootgesteld aan COVID-19. De vragenlijst bevat vragen over uw gezondheid, uw recente reisgedrag en uw mogelijke contact met mensen met of met risico op COVID-19. Als u onlangs hebt gereisd en woonachtig bent in de VS, informeert de vragenlijst naar uw vaccinatiestatus.

De vragenlijst wordt aan u verstrekt via een app die u kunt openen op uw mobiele apparaat. Als u geen toegang hebt tot de app, heeft CME Group Global Security een fysiek exemplaar van de vragenlijst voor u ter beschikking. Personeel van CME Healthcare kan ter plaatse aanwezig zijn om persoonlijk te helpen met het invullen van de vragenlijst. U moet de vragenlijst dagelijks invullen voordat u toegang wordt verschaft tot faciliteiten van CME Group. Zodra u de online vragenlijst hebt ingevuld, geeft de app ofwel een toegangspas voor die specifieke dag ofwel een bericht van weigering. Hiermee wordt bepaald of u al dan niet toegang krijgt tot een faciliteit van CME Group. Mogelijk moet u de toegangspas voor de betreffende dag in de app laten zien om toegang te krijgen tot onze faciliteiten. U krijgt geen toegang als u een rood-lichtwaarschuwing ontvangt of als u de vragenlijst vóór aankomst bij de desbetreffende faciliteit van CME Group nog niet hebt ingevuld.

Lichaamstemperatuur meten

We kunnen gegevens over uw lichaamstemperatuur verwerken. We kunnen met name mensen die binnenkomen bij onze faciliteiten screenen op een verhoogde lichaamstemperatuur om te bepalen of u symptomen van COVID-19 vertoont.

Bezoekers die toegang hebben tot de handelsvloer van CME Group worden gevraagd deel te nemen aan een lichaamstemperatuurmeting.

Tijdens een lichaamstemperatuurmeting verzamelen we uw lichaamstemperatuur zoals aangegeven door ons apparaat waarmee we uw lichaamstemperatuur meten op het moment van de meting. Wanneer we lichaamstemperatuurmeetapparatuur gebruiken, dan betreft het een speciale camera die uw lichaamstemperatuur detecteert en, als de technologie detecteert dat u koorts hebt, een videobeeld van u maakt. De apparatuur die we gebruiken om beelden te maken en op te slaan, registreert alleen lichaamstemperatuurmetingen wanneer de waarde aangeeft dat iemand mogelijk verhoging of koorts heeft. De apparatuur neemt geen geluid op, en CME Group koppelt het beeld dat wordt verzamelt met de lichaamstemperatuurwaarde bij mensen met mogelijke verhoging of koorts niet aan andere informatie die u kan identificeren.

Zodra de temperatuurmeetapparatuur uw lichaamstemperatuur meet, gaat er een groen, rood of blauw lampje branden dat aangeeft of u toegang krijgt tot de faciliteiten van CME Group. Dit scherm is alleen zichtbaar voor medewerkers van CME Group Global Security. Als uw lichaamstemperatuur hoger is dan 100,4 graden Fahrenheit/37,8°C, gaat er een rood lampje branden en wordt u mogelijk naar een privéruimte geleid om te worden beoordeeld door personeel van het CME Healthcare Center. Personeel van het CME Healthcare Center kan informatie over de eerste beoordeling vastleggen.

Voor bezoekers met een lichaamstemperatuur boven 37,8°C kunnen we uw lichaamstemperatuur koppelen aan uw naam en bezoekersnummer/badgenummer en wordt u mogelijk toegang tot de faciliteit ontzegd. CME Group kan informatie vastleggen om een bedrijfsdossier bij te houden van bezoekers die geen toegang hebben gekregen tot een faciliteit van CME Group.

Afstandsverklaring

Bezoekers van onze handelsvloer moeten wellicht een Afstandsverklaring inzake aansprakelijkheid ("afstandsverklaring") ondertekenen voordat zij onze faciliteiten betreden conform de Richtlijnen inzake toegang tot de handelsvloer van CME Group. Wij verzamelen uw naam, e-mailadres, badgenummer, telefoonnummer en handtekening als onderdeel van de afstandsverklaring. CME Group houdt bedrijfsdossiers bij van bezoekers die de afstandsverklaringen hebben ingevuld. Bovendien moet er een vrijwaringsovereenkomst zijn opgenomen in een dossier voor de persoon of het bedrijf dat u ontvangt. Meer informatie over de afstandsverklaring kunt u hier lezen.

Contacten traceren

In het geval dat een bezoeker positief test op COVID-19, gebruiken we methoden voor het traceren en informeren van andere bezoekers en collega's met wie de besmette persoon contact kan hebben gehad. We kunnen de informatie die is verstrekt als onderdeel van de screeningvragenlijst gebruiken om contact op te nemen met de bezoeker om hem/haar te vragen naar mensen waarmee hij/zij nauw contact heeft gehad binnen een faciliteit van CME Group. Ook maken we in een dergelijk geval gebruik van plattegronden en dossiers over badgeactiviteiten. Over het algemeen zullen we iemands identiteit niet bekendmaken aan de andere bezoekers en collega's. Het traceren van contacten buiten faciliteiten van de CME Group wordt overgelaten aan de relevante overheidsinstanties.


3. Onder welke omstandigheden kunnen uw persoonsgegevens worden gedeeld met derden?

Algemeen gezien delen we de persoonsgegevens beschreven in deze privacyverklaring doorgaans alleen met niet-CME Group-partijen (a) wanneer dit wettelijk is vereist (bijv. als melden bij lokale gezondheidsautoriteiten verplicht is), (b) wanneer het uw werkgever betreft, of (c) wanneer het dienstverleners betreft die we hebben aangetrokken ter ondersteuning van onze activiteiten m.b.t. COVID-19-respons, bijvoorbeeld medisch personeel dat lichaamstemperatuurmetingen uitvoert of symptomatische collega's adviseert of leveranciers van apps die antwoorden op de vragenlijst verzamelen.

Binnen CME Group delen we de persoonsgegevens zoals beschreven in deze privacyverklaring alleen met personeel van CME Group als dat voor ons noodzakelijk is om de vermelde doelen te behalen. 


4. Wat is de rechtsgrond van CME Group voor de verwerking van persoonsgegevens (alleen EU/VK)?

Wij doen er alles aan om uw persoonsgegevens, waaronder gegevens over uw gezondheid zoals afgeleid uit de vragenlijst en lichaamstemperatuurmetingen, voor zover relevant, noodzakelijk en toegestaan zijn door de toepasselijke lokale wetgeving, alleen daarvoor te gebruiken. Tenzij anders vermeld, zijn onze rechtsgrondslagen voor de verwerking van persoonsgegevens als volgt:

Om te voldoen aan onze rechtmatige belangen conform Artikel 6 lid 1 sub f van de AVG in de EU/het VK, bijvoorbeeld voldoen aan onze rechtmatige noodzaak om uw geschiktheid voor toegang tot onze faciliteiten te beoordelen vanwege uw gezondheid en veiligheid, van onze collega's en andere bezoekers te beschermen en u daarvan in kennis te stellen, evenals de organisatie die u tewerkstelt/heeft gecontracteerd.  Houd er rekening mee dat onze verplichtingen op het gebied van gezondheids- en veiligheidswetgeving kunnen verschillen per regio waarin wij actief zijn.

Om ervoor te zorgen dat wij voldoen aan de gezondheids- en veiligheidsverplichtingen van CME Group krachtens het arbeidsrecht, met name Artikel 6 lid 1 sub c en Artikel 9 lid 2 sub b van de AVG in de EU/het VK.  

Om redenen van openbaar belang op het gebied van de volksgezondheid krachtens Artikel 9 lid 2 sub i van de AVG in de EU/het VK kan het nodig zijn dat wij uw persoonsgegevens, inclusief gevoelige gegevens, verwerken. 


5. Hoelang bewaren we persoonsgegevens die zijn verzameld in het kader van deze privacyverklaring?

We bewaren uw antwoorden op de vragenlijst zo lang als nodig om te voldoen aan de doelen zoals beschreven in deze privacyverklaring.

Wij bewaren uw lichaamstemperatuurwaarde niet langer dan de werkdag waarop de waarde door ons is verkregen.

Voor overige gegevens die zijn verzameld in het kader van deze privacyverklaring, bewaart CME Group persoonsgegevens voor de duur van de zakelijke relatie, voor de duur van de COVID-19-respons van CME Group of, mits noodzakelijk, conform het interne beleid inzake dossierbeheer en -bewaring.

Wij bepalen de passende termijn voor het bewaren van persoonsgegevens aan de hand van de hoeveelheid, de aard en de gevoeligheid ervan, het risico van schade als gevolg van ongeoorloofd gebruik of ongeoorloofde bekendmaking van uw persoonsgegevens, de doelen van onze verwerking van uw persoonsgegevens, de vraag of we deze doelen met andere middelen kunnen bereiken en de geldende rechtsvoorschriften. We nemen ook de vereisten en richtlijnen in overweging die zijn uitgegeven door relevante gezondheidsautoriteiten en overheden.

Persoonsgegevens zoals beschreven in deze privacyverklaring worden bewaard en gewist conform het beleid beschreven in het Algemene privacybeleid van CME Group.


6. Toestemming (alleen buiten de EU/het VK)

Voor zover de toepasselijke lokale wetgeving in uw land vereist dat wij uw toestemming vragen voor het verwerken van uw persoonsgegevens, dient u er rekening mee te houden dat u door deel te nemen aan de activiteiten m.b.t. COVID-19-respons wordt geacht akkoord te gaan met de verwerking zoals uiteengezet in dit beleid.


7. Met wie kunt u contact opnemen als u vragen hebt?

Als u vragen hebt over deze privacyverklaring, hoe wij omgaan met uw persoonsgegevens of over het uitoefenen van rechten, raadpleeg dan één van de contactpersonen die staan vermeld in het Algemene privacybeleid van CME Group.