Algemene Privacyverklaring van CME Group

Met ingang van 9 maart 2022

CME Group Inc. en alle filialen en dochterondernemingen daarvan (gezamenlijk aan te duiden als "CME Group", "wij" en "ons") staan in voor de vrijwaring van uw persoonsgegevens. CME Group is de verwerkingsverantwoordelijke of verwerker van uw persoonsgegevens conform de privacy wet- en regelgeving welke op ons van toepassing is. Onze contactgegevens vindt u in paragraaf 17.  

Deze privacyverklaring ("Verklaring") heeft tot doel te verklaren hoe we uw persoonsgegevens verwerken zodat u begrijpt wat we vergaren, wat we ermee doen, met wie we die delen en wat uw rechten zijn. Bij onze verwerking, die manueel of automatisch haar beslag kan krijgen, kunnen persoonsgegevens worden verzameld, opgeslagen, gewijzigd, ingezien of vernietigd.

Onder persoonsgegevens (ook aangeduid als "persoonlijke gegevens" of "gegevens") wordt verstaan: alle informatie aan de hand waarvan u of uw apparaat of, als u in Californië woont, uw huishouden kan worden geïdentificeerd. Dit omvat directe identificatiemiddelen zoals uw naam en contactgegevens maar ook indirecte zoals gegevens die wij misschien ophalen uit het elektronische apparaat waarmee u onze diensten bezoekt.

Bij vragen over dit Beleid of de wijze waarop wij uw gegevens benutten, vindt u nadere bijzonderheden in de paragraaf "Contactgegevens" hieronder.

Terug naar boven

Dieze Verklaring geldt voor u als u met ons een van de volgende relaties hebt:

• Vertegenwoordiger van een bedrijf – u vertegenwoordigt een bedrijf dat bij ons klant is (bijv. als werknemer of directeur)
• Dienstgebruiker – u gebruikt een van onze platforms of diensten
• Webbezoeker – u bezoekt onze website op www.cmegroup.com, een van onze pagina's op sociale media of u interageert met ons via websites van derden (bijv. geeft commentaar op een van onze blogs of berichten op websites van derden)
• Abonnee – u schrijft zich in op de mededelingen van CME Group
• Koper – u koopt iets van ons
• Communicator – u neemt online, telefonisch, per post of anderszins contact met ons op
• Supplier – u verleent ons diensten of werkt bij een onderneming die ons diensten verleent
• Klant van een derde – u bent klant bij een derde met wie wij een relatie hebben
• Aandeelhouder – u bezit een direct of indirect belang in CME Group
• Contribuant – u draagt bij aan ons comité voor politieke actie (PAC) in de VS
• Aanvrager van een beurs – u vraagt via de CME Foundation een beurs aan

Als u naar een van onze vacante banen solliciteert, vindt u nadere informatie over ons gebruik van uw gegevens in ons Privacyverklaring voor sollicitanten.

Terug naar boven

Naargelang van uw relatie met ons, de plaats waar u gevestigd bent en de producten en diensten waarvan u gebruik maakt, kunnen we de volgende, in sommige gevallen gevoelige, persoonsgegevens over u vergaren en verder verwerken:

• Accountvoorkeuren en -analyse
  Informatie over uw verklaarde voorkeuren en uw gebruik van onze diensten, zoals
• Audio-, elektronische, visuele of soortgelijke informatie
  Bijvoorbeeld foto's van de werkplek of op wervingsevenementen of opnames van bewakingscamera's
• Aanmeldgegevens
  De gegevens waarmee u inlogt op onze diensten, zoals uw gebruikersnaam, wachtwoord en geheugensteuntje.
• Geregistreerde communicatie
  Vastgelegde communicatie tussen u en ons, bijvoorbeeld via e-mail, op onze website (bijv. via ons feedbackformulier), telefonisch, op sociale media of per brief.
• Contactgegevens
  Uw naam, titel, thuisadres, werkadres, naam van uw onderneming en soort onderneming, uw functie, e-mailadres, telefoonnummer en mobiel nummer.
• Apparaat- en elektronische informatie
  Gegevens die wij ophalen van uw apparaten wanneer uw onze diensten bezoekt, zoals uw IP-adres, cookies, activiteitenlogs over interactie met onze systemen, online-identificatiecodes, soort apparaat, besturingssysteem, browser, unieke apparaat-ID's, gegevens voor geolocatie.
• Dienstgebruik
  Als u gebruik maakt van onze diensten (d.w.z. een van onze softwaretoepassingen), zullen wij uw gebruik registreren, bijvoorbeeld transacties die u verricht, informatie die u selecteert, in- en uitloggegevens, gegevens over mislukte aanmeldpogingen en alle mogelijke informatie die u verkiest te downloaden.
• Identificatiegegevens
  Informatie ter verificatie van uw identiteit, zoals nationaal verzekeringsnummer (alleen VK), sociale-zekerheidsnummer, persoonlijk identificatienummer (alleen Zweden), geboortedatum, geboorteplaats, paspoort, rijbewijs en adresbewijs.
• Financiële informatie
  Creditcard-/betaalpasgegevens.
• Financiële status
  Informatie ter bepaling van uw kredietwaardigheid, zoals uw creditrating, bankafschriften en belastinginformatie.
• Voorkeuren voor producten en diensten
  Voorkeuren voor product-updates, verslagen over marktactiviteiten, transacties en technologiecommunicatie alsook markttoezichtwaarschuwingen en inschrijvingen voor thought leadership-publicaties en economische verslagen.
• Professionele informatie
  Uw functie, titel en nadere toelichting over de organisatie waarbij u werkt.
• Sociale netwerkinformatie
  Accountgegevens uit sociale media en persoonsgegevens uit accounts van sociale media.
• Websiteberichten
  Berichten, commentaren of andere informatie die u op openbare forums op onze website, onder meer op messageboards en in chatrooms, publiceert.

Daarnaast kunnen wij, in zeer beperkte gevallen en conform de van toepassing zijnde wetgeving, ook de volgende soorten persoonsgegevens over u vergaren, die van gevoelige aard kunnen zijn:

• Biometrische gegevens
  Wij hebben een strikt beleid inzake biometrische gegevens. Ten behoeve van de Amerikaanse toezichthouder op de effectenmarkten (FINRA) worden vingerafdrukgegevens vastgelegd.
• Strafrechtelijke veroordelingen
  Informatie over al uw eventuele strafbladgegevens met inbegrip van verdenkingen, strafbare feiten en veroordelingen.

Terug naar boven

Naast persoonsgegevens die u ons rechtstreeks verstrekt kunnen we ook gegevens over u vergaren en samenstellen aan de hand van het volgende:

• Cookies en soortgelijke technologieën – wanneer u onze website bezoekt of een van onze mobiele apps gebruikt, kunnen we cookies en soortgelijke technologieën aanwenden. Zie paragraaf 13 voor nadere bijzonderheden.
• Toezicht op platforms en diensten – als u een platform van ons (bv. CME Globex) gebruikt, kunnen wij gegevens over uw gebruik ervan opslaan.
• Derde bronnen – andere organisaties kunnen ons, zoals nader gepreciseerd in paragraaf 8, toegang verschaffen tot bepaalde gegevens.
• Gegevensanalyse – sommige gegevens over u kunnen we deductief verkrijgen uit onze in paragraaf 5 nader toegelichte analyses.

Nadere informatie over de soorten derden van wie we uw persoonsgegevens kunnen verkrijgen, vindt u in paragraaf 8: "Van wie we uw gegevens kunnen verkrijgen en waarom".

Terug naar boven

Naargelang van uw relatie met ons en de plaats waar u gevestigd bent, kunnen we uw persoonsgegevens voor de volgende doeleinden gebruiken:

• Al uw aanvragen (via online-formulieren, of door klikken verleende instemming) om als particulier lid te worden van CME verwerken
• Uw identiteit nagaan
• Ken-uw-klant-toetsing (KYC) en onderzoeken ter bestrijding van witwassen (AML)
• Uw kredietwaardigheid beoordelen
• U klantenservice en assistentie met betrekking tot onze diensten verlenen
• Met u communiceren over de diensten die wij u verlenen
• U bijstaan bij het beheren van accounts die u bij ons heeft
• Toezien op de manier waarop u gebruik maakt van uw diensten bij ons en onze diensten
• Gedragsprofilering op basis van uw interacties met ons ter identificatie van de personen die het meest geïnteresseerd zijn in onze producten en diensten
• U nieuwsbrieven en reclame toezenden als u voor een abonnement daarop heeft gekozen en op andere manieren onze producten en diensten adverteren
• Onze diensten personaliseren
• Onze producten en diensten verbeteren
• Uw deelneming aan onze evenementen en lezingen registreren
• De bijscholing van ons personeel en onze klanten ondersteunen
• Het beheer voeren over ons bedrijf
• Het recht dat op ons van toepassing is naleven
• Onszelf verweren en vorderingen instellen met betrekking tot rechtsprocedures
• Onze werkomgeving beschermen
• Ons comité voor politieke actie beheren
• Beursaanvragen evalueren
• Diensten voor aandeelhouders
• eiligheid en bescherming van onze systemen

Om onze diensten te kunnen verlenen, hebben wij een paar persoonsgegevens nodig. Daarmee kan CME u dan de vereiste toegang tot platforms, informatie en producten van CME verlenen. CME vraagt ook bij het aanmelden om uw persoonsgegevens zodat we weten dat u het bent en niet iemand anders. Mocht u de vereiste persoonsgegevens liever niet meedelen, dan kunnen wij wellicht uw diensten of toegang niet faciliteren. U kunt te allen tijde opteren voor het al dan niet ontvangen van marketingberichten.

Als u zich in de Volksrepubliek China bevindt (“VRC”, ten behoeve van dit Beleid exclusief de SAR Hong Kong, de SAR Macau en Taiwan), verwerken we uw persoonsgegevens op een rechtsgrond zoals toegestaan onder het Chinese gegevensbeschermingsrecht (en niet gebaseerd op rechtmatige belangen).

Wij zeggen toe dat we uw persoonsgegevens uitsluitend zullen gebruiken voor zover dit relevant, noodzakelijk en toegestaan is volgens de ter plaatse geldende wetgeving.  Hieronder wordt nader beschreven voor welke doeleinden we uw gegevens kunnen gebruiken, welke soorten gegevens voor welke doelstelling relevant zijn en op welke wettelijke basis we ons in de EU en elders (zoals van toepassing) beroepen.  Tevens wordt verduidelijkt onder welke omstandigheden deze verwerking waarschijnlijk zal plaatsvinden, met inachtneming van uw relatie met ons. 

Wij kunnen uw persoonsgegevens zodanig met andere gegevens samenvoegen of anonimiseren dat u redelijkerwijs niet meer kunt worden geïdentificeerd door ons of enige andere onderneming. We kunnen deze geanonimiseerde gegevens voor allerlei andere doeleinden gebruiken.

Terug naar boven

We kunnen uw gegevens doorgeven aan afdelingen van CME Group, dienstverleners of aan andere derden voor diverse doeleinden, om onze bedrijfsdoelstellingen te behalen en/of de geldende wetten na te leven. We hebben overeenkomsten gesloten met deze externe derden die uw persoonsgegevens verwerken om ervoor te zorgen dat zij de geldende wetgeving inzake gegevensbescherming naleven.

We kunnen uw persoonsgegevens zonder geld of andere meerwaarde te beogen doorgeven aan de volgende ontvangers om onze eigen doelstellingen te bereiken:

• Leden van CME Group – wanneer onze bedrijfsactiviteiten, diensten en producten dit vereisen.
• IT-aanbieders – zoals hosting-aanbieders, dienstverleners en telecommunicatie-aanbieders om onze zaken te beheren en onze bedrijfsomgeving en -activiteit te ondersteunen.
• Marketingdienstverleners – die soms in de loop van hun professionele dienstverlening aan CME toegang moeten krijgen tot de diensten van CME om de nodige systeemdiensten te kunnen leveren zoals hosting, database marketing en klantenanalyse.
• Verstrekkers van kredietreferenties – om uw kredietwaardigwaardigheid in relatie tot uw kredietscore en financiële positie te controleren en u aan onze ken-uw-klant-controles te kunnen onderwerpen indien u lidmaatschap aanvraagt.
• Derden die betaaldiensten leveren – om betalingen te verwerken indien u bij ons producten of diensten afneemt.
• Toezichthouders en overheid  als wereldwijde onderneming is CME Group internationaal aan een aantal toezichthouders inzake financiën en informatie onderworpen. CME Group is ook in meerdere rechtsgebieden gevestigd en aan het daar geldende recht gebonden. CME Group zal dan ook, voorzover toegestaan door de geldende wetgeving, informatie delen met deze partijen om bij elk onderzoek en bij elke procedure van de overheid en/of betreffende regel- of wetgeving met betrekking tot iedere vorm van informatie die is vergaard of met betrekking tot enige onwettige activiteit volledig samen te werken met staats-, lokale, federale en internationale gerechtelijke, bestuurlijke en toezichthoudende entiteiten, autoriteiten en functionarissen.
• Professionele adviseurs – zoals boekhouders, financieel adviseurs, juristen en andere professionele adviseurs die ons bijstaan bij accountantscontroles, de naleving van rechtsvoorschriften en het bestuur van het bedrijf.
• Rechtshandhavingsinstanties – in verband met de opsporing en preventie van strafbare feiten zoals toegestaan onder de geldende wetgeving.
• Toekomstige kopers en rechtverkrijgenden – als ons bedrijf geheel of gedeeltelijk wordt verkocht of gereorganiseerd.

We kunnen ook geanonimiseerde of samengevoegde informatie met iedereen en voor alle doeleinden delen. Wilt u meer weten over de dienstverleners of derden aan wie we uw gegevens kunnen doorgeven, dan kunt u contact met ons opnemen aan de hand van de informatie in de paragraaf "Contactgegevens" hieronder.

Terug naar boven

Wij kunnen de gegevens van en over u verkregen in elk land waar CME Group actief is met inachtneming van de geldende wetgeving verwerken.

In sommige gevallen kunnen uw gegevens worden doorgegeven naar, opgeslagen in en verwerkt in een land dat niet geldt als land waar de toepasselijke wetgeving (zoals in de EU-landen) voldoende gegevensbescherming biedt. Wanneer wij dergelijke overdrachten uitvoeren, vertrouwen wij op uw uitdrukkelijke toestemming (zoals vereist volgens de toepasselijke wetgeving) en/of hebben wij passende waarborgen ingesteld (inclusief zonder beperking het ondertekenen van standaard contractuele bepalingen) in overeenstemming met de toepasselijke wettelijke vereisten.

Buiten uw woonland opgeslagen informatie kan soms worden ingezien door de overheid of semi-overheidsinstanties van dat land op basis van een rechtmatig bevel zoals toegestaan door de geldende wetgeving.

Wanneer we dergelijke overdrachten uitvoeren, zetten we passende procedures en waarborgen in die in overeenstemming zijn met de van toepassing zijnde wettelijke vereisten. Voor nadere informatie over de passende waarborgen waarin wij voorzien of om een exemplaar van deze waarborgen te verkrijgen, kunt u contact met ons opnemen aan de hand van de informatie in de paragraaf "Contactgegevens" hieronder.

Volksrepubliek China (“VRC”):

Alle gegevens met inbegrip van persoonsgegevens zoals omschreven in de Wet ter bescherming van persoonsgegevens van de VRC, die door u aan ons worden verstrekt zullen worden gebruikt, verspreid en bewaard in overeenstemming met deze Verklaring dat een deel vormt van de contractuele bepalingen waarmee u instemt.  Indien u als instelling deze gegevens aan ons verstrekt, dan bevestigt u dat u alle vereiste toestemmingen heeft ontvangen van de relevante personen op wie deze data betrekking hebben en dat de verwerking door u, het gebruik en de overdracht van de gegevens aan ons in overeenstemming is met alle geldende wetgeving van de VRC inzake gegevensbescherming.  Indien u ons als natuurlijke persoon uw persoonsgegevens verstrekt, dan geeft u ons uitdrukkelijk toestemming voor enige vorm van verwerking, gebruik of overdracht van deze gegevens. Bij iedere hiervoor genoemde overdracht van gegevens erkent u en stemt u ermee in dat de gegevens buiten het territorium van de VRC kunnen worden doorgegeven.

Terug naar boven

Nu en dan kunnen we bepaalde gegevens over u ontvangen van derden zoals:

• Leden van CME Group – wanneer onze bedrijfsactiviteiten, diensten en producten dit vereisen.
• Onze klanten in het bedrijfsleven – we kunnen rechtstreeks informatie ontvangen van onze klanten (bijv. het bedrijf dat u vertegenwoordigt)
• Derden – die ons informatie verstrekken welke bij u namens ons is vergaard – (bijv. bedrijven die voor CME achtergrondcontroles verrichten)
• Socialemediaplatforms – zoals openbaar beschikbare informatiebronnen op pagina's van sociale media of via diensten die via sociale media worden geleverd (bv. LinkedIn, WeChat, Weibo, Facebook, Twitter, e.d.)
• Derden waarmee u een relatie heeft – als u klant bent bij een derde partij waarmee wij een relatie hebben, kunnen wij van deze derde informatie krijgen
• Openbaar beschikbare gegevens van de overheid en niet van de overheid - informatie over u die van overheidswege of anderszins openbaar beschikbaar is

Terug naar boven

Naargelang van de lokale wetgeving kunt u wat uw persoonsgegevens betreft een aantal rechten hebben.

Zo heeft u als u in het Verenigd Koninkrijk, de Europese Unie en bepaalde andere landen gevestigd bent, wellicht de volgende rechten:

• Toegang – om een exemplaar van uw gegevens en uitleg over de verwerking ervan verzoeken
• Rectificatie – verlangen dat wij onjuistheden in onze gegevens over u corrigeren
• Verwijdering – verlangen dat wij uw gegevens uit onze dossiers verwijderen
• Beperking – verlangen dat wij uw gegevens niet langer verwerken
• Bezwaar – bezwaar maken tegen bepaalde manieren waarop wij uw gegevens verwerken
• Overdracht – verlangen dat uw gegevens met een derde partij worden gedeeld
• Instemming intrekken – wanneer wij uw gegevens op basis van uw instemming verwerken, kunt u deze te allen tijde intrekken
• Een klacht indienen – mogelijk heeft u het recht om bij uw plaatselijke gegevensbeschermingsautoriteit een klacht in te dienen.

Indien u in Frankrijk woont, heeft u tevens het recht ons instructies te geven over de bestemming van uw persoonsgegevens na uw overlijden.

Indien u in Californië woont, kunt u bepaalde rechten hebben in verband met uw persoonsgegevens, zoals het recht op toegang tot de persoonsgegevens die wij over u aanhouden en het recht om in bepaalde omstandigheden af te zien van het doorgeven van uw persoonsgegevens.

Indien u een inwoner van Californië bent, jonger dan 18 jaar bent en ingeschreven gebruiker bent van een op die leeftijdsgroep gerichte dienst van ons, kunt u ons aan de hand van de informatie in de paragraaf "Contactgegevens" hieronder verzoeken om inhoud of informatie die u op CME-websites of gelieerde platforms hebt geplaatst, te verwijderen. Opgelet! Uw verzoek waarborgt niet dat de inhoud of informatie volledig wordt verwijderd. Van u afkomstige inhoud kan bijvoorbeeld door een andere gebruiker opnieuw zijn geplaatst.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen over de bijzonderheden in de paragraaf "Contactgegevens" van deze Verklaring.

Opgelet! Sommige van uw rechten zijn niet absoluut en er kunnen zich gevallen voordoen waarin wij niet kunnen ingaan op een door u gedaan verzoek. In sommige gevallen kunnen wij ook om aanvullende persoonsgegevens ter bevestiging van uw identiteit verzoeken.

Terug naar boven

Er is sprake van geautomatiseerde besluitvorming wanneer een elektronisch systeem persoonsgegevens gebruikt om zonder menselijke tussenkomst een beslissing te nemen.

CME kan aan de hand van geautomatiseerde analyse personen identificeren die zeer geïnteresseerd kunnen zijn in ons product. Daarom kan met sommigen contact worden opgenomen in verband met CME-producten of -diensten.

Terug naar boven

Wij hanteren technische, administratieve, fysieke beveiligingen en andere redelijke beveiligingsmaatregelen ter bescherming van de door ons ingewonnen of ontvangen gegevens tegen verlies en niet-toegestane inzage, benutting, wijziging of bekendmaking. Ondanks onze voortdurende inspanningen dient u zich ervan bewust te zijn dat er geen volmaakte, waterdichte veiligheidsmaatregelen bestaan. Bovendien zijn wij niet aansprakelijk voor de veiligheid van gegevens die u ons toezendt via netwerken waarover wij geen controle hebben zoals het internet en draadloze verbindingen.

Terug naar boven

CME Group bewaart persoonsgegevens zolang als de zakelijke relatie duurt of, indien vereist, conform de interne beleidslijnen voor beheer en bewaring alsmede de eisen wat betreft toezicht welke op ons van toepassing zijn.

Wij bepalen de passende termijn voor het bewaren van persoonsgegevens aan de hand van de hoeveelheid, de aard en de gevoeligheid ervan, het risico van schade als gevolg van ongeoorloofd gebruik of ongeoorloofde bekendmaking van uw persoonsgegevens, de doeleinden van onze verwerking van uw persoonsgegevens, de vraag of we deze doeleinden met andere middelen kunnen bereiken en de geldende rechtsvoorschriften.

Wij doen redelijke pogingen om ervoor te zorgen dat alle stadia van deze informatie (bv. productie, back-ups e.d.) en dus ook al uw persoonsgegevens compleet worden gewist. Zie de paragraaf "Contact" hieronder voor verzoeken om toegang, correcties of verwijderingen.

Terug naar boven

Zie onze Cookieverklaring voor nadere informatie over het gebruik van cookies op onze website.

Terug naar boven

Onze website en diensten zijn in het algemeen niet bestemd voor kinderen beneden de 18 jaar. Als ons feitenmateriaal uitwijst dat door ons vergaarde persoonsgegevens afkomstig zijn van een kind van beneden de 13 jaar, zullen wij deze gegevens prompt verwijderen. Voor wie onze website vanuit de EU/EER of een EU/EER-website bezoekt, ligt de leeftijdsgrens op 16 jaar. Voor wie onze website vanuit de VRC of een VRC-website bezoekt, ligt de leeftijdsgrens op 14 jaar.

Terug naar boven

Soms verwerken wij uw persoonsgegevens namens een van onze klanten en niet voor eigen doeleinden. Zo kan onze klant uw gegevens uploaden naar een van onze apps, gehost op onze servers. In dat geval treedt CME op als verwerker of dienstverlener voor een andere onderneming die de verwerkingsverantwoordelijke is of het bedrag dat verantwoordelijk is voor de behandeling van uw persoonsgegevens zoals bedoeld in de geldende wetgeving inzake gegevensbescherming. In dat geval geldt deze privacyverklaring niet voor CME als verwerker of dienstverlener en dient u zich te baseren op de privacyverklaring van de organisatie die ons uw persoonsgegevens verstrekt.

Het bovenstaande is niet van toepassing op CME Group onder de geldende wetgeving inzake gegevensbescherming van de VRC, waarin geen onderscheid wordt gemaakt tussen de “verwerkingsverantwoordelijke”en de "verwerker van gegevens”. U dient zich evenwel nog altijd te baseren op de privacyverklaring van de organisatie die ons uw persoonsgegevens verstrekt daar waar wij beschouwd dienen te worden als een derde verwerker van gegevens.

Terug naar boven

Mogelijk wordt deze Verklaring af en toe bijgewerkt. Zo kunnen er wijzigingen komen in door ons vergaarde gegevens over u of het doel waarvoor we ze gebruiken.

Telkens als de Verklairng ingrijpend wordt gewijzigd, zullen we u daarvan in kennis stellen.

Terug naar boven

Met uw commentaar, vragen of zorgen over onze verwerking van uw gegevens, kunt u bij ons terecht op:

E-mail:  Privacy@cmegroup.com

Post:
20 S Wacker Drive
Chicago
IL 60606
Verenigde Staten

Telefoon: +1 866 716 7274

Wat betreft gegevensbescherming in de EU/EER:

De volledige lijst van bedrijven in CME Group en de contactgegevens van elk bedrijf zijn hier te vinden.

• Voor een aantal CME-afdelingen heeft CME Group een eigen gegevensbeschermingskantoor. Daarmee kan contact worden opgenomen op Privacy@cmegroup.com

Terug naar boven