Privacybeleid van McKinsey Academy

Per datum 16 juni 2021

McKinsey & Company en de dochterondernemingen en filialen (tezamen 'McKinsey', 'ons' of 'wij') begrijpen dat uw privacy belangrijk voor u is. Wij stellen alles in het werk om uw privacy te respecteren en uw persoonsgegevens te beschermen, wat alle informatie behelst die u kan identificeren als individu ('Persoonsgegevens'). Dit Privacybeleid beschrijft hoe we met uw Persoonsgegevens in relatie tot McKinsey Academy, waar wij verwerkingsverantwoordelijke zijn, omgaan en deze beschermen.

McKinsey Academy levert online trainingen uit naam van sponsororganisaties. Als u toegang vraagt tot McKinsey Academy, wordt er voor uw sponsororganisatie (zoals gedefinieerd in de Algemene Voorwaarden (de 'Voorwaarden')), informatie verzameld over uw voortgang en prestaties, waaronder cijfers, evaluaties, prestaties, feedback, gegevens over gebruik en engagement, en gebruikerscontent die u invoert, zoals bijdragen op prikborden, discussiefora en in enquêtes. Uw sponsororganisatie is de verwerkingsverantwoordelijke van deze informatie. Naast de bekendmakingen in dit Privacybeleid is het de verantwoordelijkheid van de Sponsororganisatie om ervoor te zorgen dat uw deelname aan McKinsey Academy aan alle van toepassing zijnde wetgeving voldoet, om u voldoende te informeren en om alle noodzakelijke inhoud ten aanzien van uw deelname aan McKinsey Academy te verzamelen. Als u meer wilt weten over het gebruik van dergelijke informatie, wendt u zich tot het privacybeleid van uw sponsororganisatie. Raadpleeg onze Voorwaarden voor meer informatie over onze online voorwaarden en beleidsmaatregelen die betrekking hebben op uw gebruik van McKinsey Academy.

Informatie die wij verzamelen McKinsey verzamelt Persoonsgegevens over u wanneer u uw gebruikersaccountinformatie invoert en gebruikmaakt van cursusmateriaal, waaronder ook de delen waar gebruikers content kunnen posten (zoals prikborden, discussiefora en enquêtes). We kunnen ook automatisch informatie verzamelen over de apparaten waarop u McKinsey Academy gebruikt, waaronder het besturingssysteem, de locatie en de tijdzone. Onder de informatie die wij automatisch verzamelen vallen bijvoorbeeld IP-adressen, apparaatherkenning, webbrowser en browse-informatie door middel van cookies, web beacons, pixels, transparante gifs en andere vergelijkbare technologieën (tezamen 'Cookies en andere trackingtechnologieën) op de site. We verzamelen ook automatisch informatie over hoe u de site van McKinsey Academy gebruikt, zoals uw bladwijzers, zoekopdrachten en paginaweergaven. Bovendien verzamelen we informatie over uw leerprestaties en -gedrag in relatie tot uw toetsen en tests zoals uw voortgang, score, bestede tijd en uw antwoorden op de toetsen en testjes. De automatisch verzamelde gegevens worden samengevoegd met andere Persoonsgegevens die u hebt verstrekt.

Daarnaast kan McKinsey tijdens zijn bedrijfsactiviteiten, waaronder in verband met klantenservice, Persoonsgegevens over u verzamelen van externe partijen, zoals onze klanten, datahandelaars of verzamelaars. Deze gegevens omvatten demografische, professionele en overige gegevens die online openbaar beschikbaar zijn, waaronder gegevens die u bewust openbaar maakt via socialmediaplatformen en andere online fora. We kunnen deze gegevens combineren met bestaande gegevens die we over u hebben of met gegevens die we via McKinsey Academy hebben verzameld.

Gebruik van informatie McKinsey gebruikt uw Persoonsgegevens om u in staat te stellen cursussen en content van McKinsey te bezoeken. McKinsey gebruikt uw Persoonsgegevens ook om onze dienstverlening te verbeteren, nieuwsbrieven en meldingen naar u te versturen, de prestaties en het functioneren van McKinsey Academy te analyseren, en het gebruik van content van McKinsey Academy te vergelijken tussen verschillende doelgroepen. We gebruiken uw Persoonsgegevens ook om andere cursussen, services of aanbod van ons te vinden dat misschien interessant voor u is. McKinsey kan de via McKinsey Academy verzamelde gegevens combineren met andere door McKinsey verzamelde Persoonsgegevens, waaronder Persoonsgegevens van externe partijen of Persoonsgegevens die via het gebruik van de website of via andere klantdiensten van McKinsey zijn verzameld. McKinsey kan deze gecombineerde gegevens gebruiken voor analyses en assessments, waaronder om de impact van McKinsey Academy-cursussen op zijn gebruikers te analyseren en te benchmarken.

McKinsey kan uw Persoonsgegevens anonimiseren, zodat de gegevens niet meer identificeerbaar zijn. Daarnaast kunnen we Persoonsgegevens gebruiken om geaggregeerde datasets te maken waarmee geen individuen worden geïdentificeerd. We kunnen geanonimiseerde en/of geaggregeerde gegevens gebruiken voor alle doeleinden, met inbegrip van maar niet beperkt tot analytische doeleinden om onze gebruikers beter te begrijpen. We kunnen de anonieme gegevens verstrekken aan externe partijen, waaronder Sponsororganisaties en onze klanten.

McKinsey en zijn externe dienstverleners kunnen eigen cookies en andere trackingtechnologieën gebruiken, of die van externe partijen, waaronder web beacons, om onze sites en services te onderhouden en gegevens te verzamelen over hoe u ze gebruikt. McKinsey en zijn dienstverleners kunnen informatie verzamelen over bekende links die u opent of waar u op klikt, en over berichten omtrent onderzoeken of gebeurtenissen die wij u sturen. De informatie die in dit Privacybeleid staat over cookies, geldt ook voor andere trackingtechnologieën. Voor Docebo raadpleegt u het Cookiebeleid voor meer informatie over het gebruik van cookies en andere trackingtechnologieën. Voor alle overige vragen over het gebruik van cookies en andere trackingtechnologieën neemt u contact op met ons ondersteuningsteam.

McKinsey Academy verzamelt geen Persoonsgegevens over uw online activiteiten gedurende langere tijd en bij websites of online diensten van andere partijen. Evenmin veranderen wij onze wijze van gegevens verzamelen of gebruiken we methodes om de instellingen voor het weigeren van cookies van webbrowsers te omzeilen.

Informatie delen met uw sponsororganisatie Van tijd tot tijd kunnen we uw sponsororganisatie voorzien van gegevens over gebruikersvoortgang en bekwaamheid als het gaat om bepaalde cursussen van McKinsey Academy, waarbij het soms ook gaat om Persoonsgegevens (als geheel, 'Deelnamegegevens'). McKinsey is niet verantwoordelijk of aansprakelijk voor het gebruik van dergelijke informatie door uw sponsororganisatie, en dit gebruik is onderhevig aan de beleidsmaatregelen van uw sponsororganisatie (waaronder privacybeleid) zoals die op u van toepassing zijn.

De rechtmatige basis voor het verwerken van uw Persoonsgegevens Onze verwerking van uw Persoonsgegevens voor de hierboven genoemde doeleinden is gebaseerd:

Gegevensontvangers en internationale gegevensuitwisseling Persoonsgegevens die verzameld of verwerkt worden door McKinsey Academy en geanonimiseerde of geaggregeerde gegevens kunnen van tijd tot tijd worden verstrekt aan McKinsey of aan dochterondernemingen en filialen en het personeel (waaronder medewerkers en opdrachtnemers) van onze organisatie wereldwijd, alsook aan externe dienstverleners wereldwijd, ook in landen waar de lokale wet u minder rechten toebedeelt dan u in uw eigen land hebt.

Daarnaast kan de content van McKinsey Academy worden bekeken en gehost door McKinsey en onze externe dienstverleners wereldwijd. Waar dat door de wet vereist is, hebben we gerechtelijke mechanismen ingericht om adequate gegevensbescherming te verzekeren voor uw Persoonsgegevens die worden verwerkt door dochterondernemingen en filialen van McKinsey alsmede door externe dienstverleners, waaronder het overdragen van uw Persoonsgegevens aan andere landen dan waar u woont. Als u meer wilt weten over deze gerechtelijke mechanismen, waaronder mogelijk de Standard Contractual Clauses van de EU, neem dan contact met ons op via onderstaand adres.

McKinsey zal niet bewust uw Persoonsgegevens aan externe partijen verstrekken of overdragen (en zal de benodigde stappen ondernemen om de ongeautoriseerde of onbedoelde toegang daartoe te voorkomen) als u daarvoor geen toestemming geeft, tenzij verplicht door de wet, of het nu is voor de eigen marketingdoeleinden van dergelijke externe partijen of anderszins, met uitzondering van de volgende gevallen. McKinsey kan toegang geven tot uw Persoonsgegevens aan externe dienstverleners die door McKinsey zijn aangetrokken om diensten te verlenen die gerelateerd zijn aan McKinsey Academy, zoals enquêtes afnemen of met u communiceren. We hanteren processen die zijn ontworpen om er zeker van te zijn dat alle verwerking van Persoonsgegevens door externe dienstverleners voldoet aan dit Privacybeleid en dat de vertrouwelijkheid, beschikbaarheid en integriteit van uw Persoonsgegevens beschermd zijn.

Daarnaast kunnen we informatie over u verstrekken:

Bovendien kunnen we uw Persoonsgegevens verstrekken of inzichtelijk maken in het geval van een reorganisatie, fusie, verkoop, joint venture, opdracht of andere verschuiving of beschikking van onze gehele organisatie of een deel ervan.

Enquêtes Als u deelneemt aan een enquête die verband houdt met McKinsey Academy, kunnen er rapporten worden gemaakt van onze onderzoeksresultaten als geheel of in een andere verzamelde vorm, waarbij geen informatie over u als individuele deelnemer openbaar wordt gemaakt tenzij u daar uitdrukkelijk toestemming voor geeft. Wat wel mogelijk is, is dat we individuele respondenten identificeren aan de hand van hun mailadres en dat we deze individuen benaderen voor extra informatie om de totale ervaring met McKinsey Academy te verbeteren. Als u niet wilt dat we u benaderen met vragen over uw antwoorden in een enquête, neem dan contact met ons op via het adres hieronder, in het gedeelte 'Neem contact met ons op' van dit Privacybeleid.

Gebruikersfora U moet zich ervan bewust zijn dat wanneer u informatie openbaar maakt, zelfs al is het aan een beperkte groep ontvangers (bijvoorbeeld andere gebruikers die dezelfde cursus van de McKinsey Academy volgen als u), die informatie door anderen kan worden gekopieerd en gebruikt. McKinsey is niet verantwoordelijk voor enige actie of beleidsmaatregelen van externe partijen, waaronder de gebruikers van McKinsey Academy, die informatie verzamelen die gebruikers voor deze externe partijen beschikbaar maken.

Websites en platforms van externe partijen McKinsey kan links of instructies verstrekken naar websites of informatie van externe partijen, als extra service voor onze gebruikers. Als u deze links gebruikt, verlaat u McKinsey Academy. Dergelijke links betekenen of impliceren geen aanbeveling, sponsoring of goedkeuring van McKinsey met betrekking tot de externe website of de informatie die daarop te vinden is, en McKinsey is niet verantwoordelijk of aansprakelijk voor uw gebruik ervan. Dergelijk gebruik is onderhevig aan de algemene voorwaarden en het privacybeleid van desbetreffende sites.

Bovendien kan bepaald Mobiel Aanbod voor u beschikbaar worden gemaakt via een website, app of platform van een Mobiel Internet Dienstverlener (zoals beschreven in de voorwaarden). Als u gegevens deelt met een Mobiel Internet Dienstverlener, bijvoorbeeld als u gebruikersgegevens aanmaakt om gebruik te maken van hun platform en het Mobiele Aanbod, worden die gegevens opgeslagen buiten de invloedssfeer van McKinsey en zijn ze onderhevig aan de toepasselijke voorwaarden en het privacybeleid van de Mobiel Internet Dienstverlener.

Beveiliging McKinsey heeft algemeen aanvaarde technologiestandaarden en operationele beveiliging geïmplementeerd om Persoonsgegevens te beschermen tegen verlies, misbruik, aanpassing of vernietiging. Alleen geautoriseerd McKinsey-personeel en externe dienstverleners krijgen toegang tot Persoonsgegevens, en dit personeel en deze dienstverleners moeten deze informatie vertrouwelijk behandelen. Ondanks deze voorzorgsmaatregelen kan McKinsey echter niet garanderen dat ongeautoriseerde personen geen toegang hebben tot uw Persoonsgegevens.

Beleid voor gegevensopslag McKinsey slaat uw Persoonsgegevens op zolang we diensten verlenen aan uw sponsororganisatie. We kunnen uw Persoonsgegevens bewaren tot een jaar nadat we zijn gestopt met dienstverlening aan uw sponsororganisatie, tenzij we ze moeten bewaren om aan wettelijke verplichtingen te voldoen of om onszelf te beschermen tegen wettelijke claims. Als u ons verzoekt om uw Persoonsgegevens te verwijderen, zal McKinsey binnen redelijkheid trachten alle aanwezige informatie volledig te verwijderen, tenzij we een rechtmatige reden hebben om deze te bewaren. Ga voor verzoeken om toegang, correcties of verwijdering naar het onderdeel 'UW RECHTEN' van dit Privacybeleid.

Uw rechten Bepaalde lokale privacywetgeving biedt u mogelijk het recht om toegang te verzoeken tot de Persoonsgegevens die we van u hebben om deze te herzien, aan te passen of om een aanvraag te doen voor verwijdering van deze gegevens. U kunt ook het recht hebben om een kopie van de Persoonsgegevens die we van u hebben aan te vragen en om enige onjuistheden in die data te laten corrigeren. We zullen elke aanvraag afzonderlijk beoordelen en in bepaalde gevallen kunt u ook aanvragen dat we ophouden met het verwerken van uw Persoonsgegevens.

Om te helpen uw privacy en veiligheid te beschermen, verifiëren we op redelijke wijze uw identiteit, wat bijvoorbeeld inhoudt dat u uw identiteit verstrekt of bevestigt, inclusief de informatie in uw gebruikersaccount, voordat u toegang verleent tot uw Persoonsgegevens. We zullen binnen redelijke grenzen trachten uw verzoeken goed te onderzoeken, eraan te voldoen of er anderszins op te reageren, zoals verplicht kan zijn vanwege toepasselijke wetgeving. Door verschillende wetten of omstandigheden is het mogelijk dat wij geen toegang tot uw Persoonsgegevens kunnen verstrekken of dat we niet volledig kunnen voldoen aan uw verzoek, afhankelijk van de omstandigheden en het verzoek, bijvoorbeeld als het verstrekken van uw gegevens iemands identiteit openbaart. Het is mogelijk dat wij, waar dat noodzakelijk is in verband met toepasselijke wetgeving of een toepasselijk contract, uw sponsororganisatie op de hoogte stellen van uw verzoek en met uw sponsororganisatie in overleg zullen reageren op uw verzoek. We behouden ons het recht voor om een redelijke vergoeding in rekening te brengen voor het voldoen aan uw verzoek waar dat toegestaan is door de toepasselijke wet, en/of om uw verzoek te weigeren in geval van kennelijke ongegrondheid, of anderszins betwistbaar of onterecht volgens de toepasselijke wet.

Waar het verwerken van uw Persoonsgegevens gebaseerd is op toestemming (bijvoorbeeld als we u nieuwsbrieven sturen), kunt u deze toestemming op ieder moment intrekken door contact op te nemen met datasubjectrights@mckinsey.com. Geef hierbij aan dat uw verzoek McKinsey Academy betreft.

De privacywetgeving in uw geografische regio kan verschillen. Hieronder vindt u informatie over rechten die specifiek van toepassing zijn op inwoners van Californië en op ingezetenen van het Verenigd Koninkrijk of de Europese Economische Ruimte.

Uw privacyrechten in Californië Als u een inwoner van Californië en jonger dan 18 jaar bent, en u bent een geregistreerde gebruiker van McKinsey Academy die valt onder dit Privacybeleid, dan is California Business and Professions Code Section 22581 op u van toepassing en kunt u content of informatie die u openbaar hebt gedeeld, opvragen en laten verwijderen. Wilt u een dergelijk verzoek indienen, stuur dan een gedetailleerde beschrijving van de specifieke content of informatie naar datasubjectrights@mckinsey.com en geef hierbij aan dat uw verzoek McKinsey Academy betreft. Wees ervan bewust dat een dergelijk verzoek niet automatisch betekent dat de content of informatie die u hebt gedeeld, volledig of allesomvattend zal worden verwijderd, en dat er mogelijk omstandigheden zijn waarin de wet niet toestaat of vereist dat de verwijdering plaatsheeft, ook al is hiertoe verzocht.

Zoals vereist door de CCPA (California Consumer Privacy Act) beschrijft dit Privacybeleid de categorieën van Persoonsgegevens die door McKinsey verzameld, verwerkt en openbaar gemaakt worden, de categorieën van bronnen voor die gegevens en de zakelijke of commerciële doeleinden waarvoor die gegevens verzameld, verwerkt en openbaar gemaakt worden.

Volgens de Californische wetgeving hebt u daarnaast het recht om (maximaal twee keer tijdens een periode van 12 maanden) meer informatie aan te vragen over hoe McKinsey de afgelopen 12 maanden uw Persoonsgegevens verzameld, gebruikt, openbaar gemaakt en verkocht heeft. Zo hebt u het recht om te weten:

Daarnaast hebt u mogelijk ook het recht om de verwijdering aan te vragen van de Persoonsgegevens die we over u beheren of verzameld hebben. Deze aanvraag zullen we inwilligen behoudens enkele beperkingen die in de Californische wetgeving worden uiteengezet.

Als u een Californische consument bent en als u of uw geautoriseerde belangenbehartiger uw privacyrechten wilt uitoefenen, dan kunt u een mail sturen naar datasubjectrights@mckinsey.com, of ons bellen op het nummer +1-888-914-9661, waarbij u de zes-cijferige pincode 736 415 gebruikt. Geef hierbij aan dat uw verzoek McKinsey Academy betreft. Wanneer we uw verzoek verwerken, kan het zijn dat we u vragen om bepaalde Persoonsgegevens over uzelf te verstrekken, zodat we uw identiteit kunnen verifiëren overeenkomstig de vereisten van de CCPA. Hierbij valt te denken aan uw voor- en achternaam, e-mailadres, fysieke adres, telefoonnummer en aan informatie over uw relatie met ons of andere informatie die nodig is om uw identiteit te verifiëren. McKinsey zal u niet discrimineren omdat u een van deze rechten uitoefent.

In navolging van de California Civil Code Section 1798.83(c)(2) deelt McKinsey uw Persoonsgegevens niet met externe partijen voor de directe marketingdoeleinden van deze externe partijen.

Uw privacyrechten in het Verenigd Koninkrijk en de Europese Economische Ruimte

Als verwerkingsverantwoordelijke biedt McKinsey u rechten ten aanzien van uw Persoonsgegevens. In overeenstemming met de Britse en Europese regelgeving betreffende de bescherming van uw Persoonsgegevens hebt u de volgende rechten wat betreft uw Persoonsgegevens:

Als u een van de bovenstaande rechten wenst uit te oefenen, dan neemt u contact met ons op via de contactgegevens aan het einde van dit Privacybeleid. Indien u aanvullende kopieën van uw Persoonsgegevens aanvraagt of andere verzoeken doet die duidelijk ongegrond of buitensporig zijn, dan brengen we mogelijk een redelijke toeslag bij u in rekening. Indien we uw verzoek niet kunnen inwilligen of voordat we een toeslag in rekening brengen, laten we u de reden hiervan weten.

Toestemming; wijzigingen in het Privacybeleid Door het gebruik van McKinsey Academy, inclusief de Site en enig Mobiel Aanbod, erkent u dat we uw informatie verzamelen, gebruiken en opslaan, waaronder uw Persoonsgegevens, zoals beschreven in dit Privacybeleid, de Voorwaarden en op enige andere wijze die met u is overeengekomen. We behouden ons het recht voor om dit Privacybeleid van tijd tot tijd te wijzigen. We zullen u op de hoogte brengen van dergelijke wijzigingen door dit Privacybeleid te updaten zodra het is gepubliceerd op https://solutions.mckinsey.com/msd/academy-privacy-policy. Als we wijzigingen aanbrengen in dit Privacybeleid die inhouden dat wij meer rechten hebben om Persoonsgegevens te gebruiken die we in het verleden hebben verzameld, zullen we uw toestemming vragen via een e-mail naar uw geregistreerde mailadres of door de informatie over de veranderingen prominent te plaatsen op een manier die toegankelijk is voor gebruikers van McKinsey Academy.

Neem contact op met onze privacyafdeling Voor vragen of zorgen omtrent ons Privacybeleid, of als u wilt communiceren met onze EU Gegevensbeschermingsfunctionaris of het Gegevensprivacyteam, kunt u contact met ons opnemen via:

McKinsey & Company
Legal Department
711 Third Avenue
New York, NY 10017
+1 212 446 7000
privacy@mckinsey.com