Informacja o ochronie prywatności dotycząca Rozwiązań firmy McKinsey

Ostatnia aktualizacja i data wejścia w życie: kwiecień 2026 r.

Niniejsza Informacja o ochronie prywatności dotycząca Rozwiązań wyjaśnia, w jaki sposób McKinsey & Company, Inc. z siedzibą w Stanach Zjednoczonych i jej podmioty zależne oraz stowarzyszone przetwarzają dane osobowe, które uzyskujemy, gdy uzyskują Państwo dostęp do i korzystają z naszych zastrzeżonych narzędzi opartych na danych i analizach, szkoleń i warsztatów dla pracowników, cyfrowych materiałów edukacyjnych, ankiet i rozwiązań, w tym tych opisanych na stronie https://www.mckinsey.com/solutions („Rozwiązania”), w celu przeprowadzania analiz porównawczych, badań, rozwoju i powiązanych działań oraz zgodnie z obowiązującymi przepisami o ochronie danych („Informacja o ochronie prywatności”). Niniejsza Informacja o ochronie prywatności ma również zastosowanie do wszelkich danych osobowych, które gromadzimy w ankietach lub opiniach przekazywanych przez użytkownika w związku z Rozwiązaniami.

Jeśli uzyskują Państwo dostęp do tych Rozwiązań w związku z usługami świadczonymi przez McKinsey na rzecz organizacji, z którą są Państwo związani lub w której są Państwo zatrudnieni („Państwa Organizacja”), McKinsey zawarła umowę licencyjną lub konsultingową na świadczenie profesjonalnych usług („Umowa dotycząca Rozwiązań”), a warunki tej umowy i praktyki ochrony prywatności obowiązujące w Państwa Organizacji regulują przetwarzanie danych osobowych w imieniu Państwa Organizacji. Niniejsza Informacja o ochronie prywatności stanowi uzupełnienie wszelkich powiadomień, które mogą Państwo otrzymać od Państwa Organizacji, i ma zastosowanie wyłącznie do wykorzystywania przez McKinsey Państwa danych osobowych do własnych celów opisanych w niniejszej Informacji o ochronie prywatności.

Jeśli mieszkają Państwo w Kalifornii, prosimy o zapoznanie się z przeznaczonymi dla Państwa informacjami dotyczącymi ochrony prywatności poniżej.

Na potrzeby niniejszej Informacji o ochronie prywatności dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (łącznie „dane osobowe”) i nie obejmują informacji, których nie można przypisać osobie fizycznej możliwej do zidentyfikowania, takich jak informacje o charakterze anonimowym (łącznie „dane anonimowe”). Nie mają Państwo obowiązku udostępniania nam swoich danych osobowych, ale ich nieprzekazanie może spowodować, że McKinsey nie będzie w stanie należycie zapewnić Państwu pełnego zakresu naszych usług lub dobrego doświadczenia użytkownika z naszymi Rozwiązaniami.

Uzyskując dostęp do naszych Rozwiązań, potwierdzają Państwo, że przeczytali i zrozumieli warunki niniejszej Informacji o ochronie prywatności. Jeśli nie rozumieją Państwo lub nie zgadzają się z jakąkolwiek częścią niniejszej Informacji o ochronie prywatności, prosimy powstrzymać się od korzystania z naszych Rozwiązań i skontaktować się z nami w celu uzyskania wyjaśnień przed kontynuowaniem.

„McKinsey”, „Firma” lub „my” odnoszą się do grupy spółek stowarzyszonych należących do McKinsey & Company. Podczas gdy nasze podmioty stowarzyszone prowadzą szereg działań biznesowych i mają różne nazwy, wszystkie uwzględniają w swojej nazwie lub logo wyrażenia „McKinsey”, „spółka należąca do grupy McKinsey”, „własność McKinsey” lub „spółka nabyta przez McKinsey” i wszystkie przestrzegają postanowień niniejszej Informacji o ochronie prywatności i jej podlegają.

W zależności od charakteru Państwa relacji z McKinsey mogą mieć zastosowanie dodatkowe lub inne informacje o ochronie prywatności, jak opisano poniżej:

• Polityka prywatności McKinsey.com, jeśli korzystają Państwo z naszych witryn internetowych, aplikacji, zasobów cyfrowych, wydarzeń, ankiet lub komunikacji lub uzyskują do nich dostęp.
• Polityka prywatności dotycząca rekrutacji, jeśli ubiegają się Państwo o stanowisko w McKinsey.
• Informacja o ochronie prywatności dla absolwentów McKinsey.
• Polityka prywatności dotycząca programu Forward, jeśli uczestniczą Państwo w programie Forward.

1. W jaki sposób gromadzimy dane osobowe, gdy działamy jako podmiot przetwarzający?

Możemy gromadzić i przetwarzać Państwa dane osobowe w celu świadczenia usług na rzecz i w imieniu Państwa Organizacji (naszego klienta), od Państwa Organizacji, od podmiotu zewnętrznego wskazanego przez Państwa Organizację lub bezpośrednio od Państwa, w tym za pośrednictwem ankiet, kwestionariuszy lub innych narzędzi do gromadzenia informacji dostarczonych przez Państwa Organizację lub przez nas. W takim przypadku McKinsey działa jako podmiot przetwarzający dane w imieniu Państwa Organizacji. Te dane osobowe mogą obejmować, bez ograniczeń, służbowe dane kontaktowe, takie jak imię i nazwisko, służbowy adres e-mail lub identyfikator pracownika, stanowisko, dział lub linia raportowania, („Biznesowe dane kontaktowe”); informacje demograficzne i inne informacje zawodowe, takie jak historia zatrudnienia i wykształcenie; informacje dotyczące finansów, takie jak wynagrodzenie i świadczenia, oceny wyników; dane dotyczące postępów i biegłości, takie jak wyniki oceny, wskaźniki ukończenia kursu i wskaźniki wydajności, oceny kursów, ankiety i odpowiedzi na pytania; informacje techniczne dotyczące systemów i urządzeń, takie jak adres IP, informacje dotyczące logowania, informacje o koncie, wskaźniki użytkowania, telemetria przeglądarki (np. typ, wersja), znaczniki czasu; i inne dane osobowe podobne do powyższych. Należy pamiętać, że McKinsey nie ponosi odpowiedzialności za wykorzystanie takich informacji przez Państwa Organizację (np. udostępnienie niektórych Państwa danych osobowych innym członkom Państwa Organizacji lub podmiotom zewnętrznym (takim jak inni uczestnicy Państwa sesji szkoleniowej)), a takie wykorzystanie podlega zasadom Państwa Organizacji (w tym politykom prywatności), które mają zastosowanie do Państwa.

2. W jaki sposób i jakie kategorie danych osobowych gromadzimy, gdy działamy jako administrator danych, w jakim celu (celach) i kto ma dostęp do Państwa danych osobowych?

McKinsey może działać jako administrator danych w zakresie, w jakim przetwarza Państwa dane osobowe w związku z korzystaniem przez Państwa z Rozwiązań lub Państwa udziałem w ankietach lub kwestionariuszach McKinsey, w tym dane logowania i biznesowe dane kontaktowe umożliwiające Państwu założenie konta użytkownika w celu korzystania z Rozwiązań i uzyskiwania do nich dostępu; dane osobowe, które gromadzimy w celach bezpieczeństwa (np. informacje o urządzeniu, adres IP i dane dziennika) w celu zapewnienia wsparcia technicznego i obsługi technicznej; oraz w celu ulepszania naszych usług i Rozwiązań, takie jak Państwa dane dotyczące użytkowania podczas korzystania z Rozwiązań.

Jako administrator danych wykorzystujemy te dane osobowe do własnych celów biznesowych, w tym (z zastrzeżeniem naszych zobowiązań wobec Państwa Organizacji) do świadczenia naszych usług na rzecz naszych klientów, analizy porównawczej, śledzenia i analizy wpływu (np. liczenia w Rozwiązaniach i między Rozwiązaniami liczby wszystkich użytkowników, którzy wzięli udział w kursie lub skorzystali z Rozwiązania), badań i raportowania, celów związanych z rozwojem produktów lub biznesu oraz dalszego rozwoju, ulepszania, zabezpieczania i optymalizacji użytkowania, wydajności, funkcji i funkcjonalności Rozwiązań. W pewnych sytuacjach możemy gromadzić wrażliwe dane osobowe (np. dane biometryczne, informacje dotyczące zdrowia, orientacji seksualnej, dane dotyczące pochodzenia etnicznego, rasy, religii lub przekonań filozoficznych, opinii politycznych, członkostwa w związkach zawodowych) bezpośrednio od Państwa, na przykład gdy odpowiadają Państwo na ankietę przeprowadzoną przez McKinsey i przekazują nam dane demograficzne lub inne dane osobowe, w celach badawczych, analitycznych lub statystycznych. Wrażliwe dane osobowe wykorzystujemy wyłącznie za Państwa zgodą, chyba że istnieje inna podstawa prawna (np. wymogi dotyczące zdrowia publicznego). Możemy łączyć dane osobowe, które otrzymujemy bezpośrednio od Państwa, z danymi osobowymi, które gromadzimy poprzez korzystanie przez Państwa ze strony internetowej McKinsey lub innych usług świadczonych na rzecz klientów (w tym korzystanie przez Państwa z innych Rozwiązań) lub które otrzymujemy od podmiotów zewnętrznych, w tym Państwa Organizacji. Gdy łączymy zanonimizowane dane z danymi osobowymi, traktujemy połączone informacje jako dane osobowe. Wszelkie czynności związane z gromadzeniem i wykorzystywaniem danych osobowych i wrażliwych danych osobowych będą prowadzone w oparciu o nasze informacje o ochronie prywatności oraz w celach i w zakresie dostępu w nich opisanym, chyba że określono inaczej w dodatkowej informacji przekazanej Państwu w momencie gromadzenia danych.

Poniższa tabela podsumowuje cele, dla których McKinsey przetwarza Państwa dane osobowe jako administrator danych, kategorie danych osobowych, które wykorzystujemy dla każdego celu, oraz podstawy prawne, na których opiera się każda czynność przetwarzania danych, wraz z informacją, kto ma dostęp do danych osobowych. Staramy się przestrzegać zasad minimalizacji danych i gromadzimy Państwa dane osobowe wyłącznie w celach opisanych w niniejszej Informacji o ochronie prywatności.

Prosimy pamiętać, że możemy również przetwarzać Państwa dane osobowe i przekształcać je w dane zanonimizowane lub zagregowane, a także możemy wykorzystywać takie dane do własnych uzasadnionych celów biznesowych.

W każdym przypadku, gdy podstawą prawną jest nasz prawnie uzasadniony interes, McKinsey przetwarza Państwa dane osobowe wyłącznie po dokonaniu oceny adekwatności, proporcjonalności i zasadności czynności przetwarzania danych. Jeśli uzasadniony interes nie jest podstawą prawną w Państwa konkretnej jurysdykcji, przetwarzamy Państwa dane osobowe na innej podstawie zgodnie z obowiązującymi przepisami prawa.

W przypadku gdy podstawą prawną przetwarzania jest zgoda, co jest wymagane w niektórych jurysdykcjach, a następnie wycofają Państwo swoją zgodę, może to mieć wpływ na funkcjonalność i może wpłynąć na Państwa doświadczenie z naszymi Rozwiązaniami lub możliwość korzystania z nich.

McKinsey nie wykorzystuje narzędzi do zautomatyzowanego podejmowania decyzji, aby podejmować decyzje, które mają dla Państwa skutki prawne lub które znacząco wpływają na Państwa prawa i wolności. Wszystkie zautomatyzowane czynności przetwarzania są przeprowadzane pod odpowiednim nadzorem i kontrolą człowieka.

Korzystanie przez McKinsey z plików cookie i innych technologii śledzenia. McKinsey może wykorzystywać własne i zewnętrzne pliki cookie, znaczniki pikselowe, sygnały nawigacyjne i inne podobne technologie w celu gromadzenia informacji o naszych usługach cyfrowych. Informacje te są wykorzystywane do różnych celów, takich jak zarządzanie naszymi stronami internetowymi i usługami, gromadzenie danych analitycznych dotyczących sposobu korzystania z naszych stron internetowych i usług lub dostarczanie ukierunkowanych reklam na naszych stronach internetowych lub na innych stronach internetowych, które mogą być dla Państwa interesujące. Wykorzystanie tych technologii i narzędzi do celów reklamowych może zostać uznane za „udostępnianie” i (lub) „reklamę ukierunkowaną” zgodnie z niektórymi przepisami prawa obowiązującymi w Stanach Zjednoczonych. Mogą Państwo mieć możliwość wyboru odnośnie stosowania przez nas plików cookie i innych technologii śledzenia. Aby uzyskać więcej informacji i zarządzać swoimi wyborami, należy zapoznać się z Informacją o plikach cookie i sekcją „Państwa prawa do ochrony danych” poniżej. Nie ma standardu branżowego określającego, w jaki sposób ustawienia funkcji „Nie śledź” (Do Not Track) w przeglądarkach konsumenckich powinny działać na komercyjnych stronach internetowych, a zatem, ze względu na brak takich standardów, nasze strony internetowe i usługi nie zmieniają obecnie sposobu działania po wykryciu ustawienia funkcji „Nie śledź” (Do Not Track).

Ponadto korzystamy z narzędzi i aplikacji, które ograniczają zagrożenia bezpieczeństwa i zmniejszają ryzyko dostępu przez boty i zautomatyzowane urządzenia, ale nie używamy tych narzędzi i aplikacji do celów niezwiązanych z bezpieczeństwem.

3. Gromadzenie danych dzieci

McKinsey nie wykorzystuje swoich Rozwiązań celowo do gromadzenia lub przechowywania danych osobowych dzieci lub osób poniżej 16. roku życia, a także nie świadczy świadomie usług na rzecz osób poniżej 16. roku życia. W zakresie, w jakim którekolwiek z naszych Rozwiązań może obejmować gromadzenie lub przechowywanie danych osobowych od lub na temat dzieci lub osób poniżej 16. roku życia, robimy to wyłącznie za wymaganą zgodą prawną rodzica, opiekuna lub osoby fizycznej i zgodnie z obowiązującymi przepisami prawa. Dzieci lub osoby poniżej 16. roku życia nie powinny próbować przekazywać nam żadnych danych osobowych. Jeśli uważają Państwo, że otrzymaliśmy dane osobowe od dzieci lub osób poniżej 16. roku życia, prosimy o niezwłoczny kontakt.

4. Czego nie robimy, gdy zbieramy i przetwarzamy Państwa dane osobowe?

Nie wykorzystujemy danych osobowych w celu profilowania, które prowadzi do znaczących skutków.

Nie pozyskujemy, nie wykorzystujemy ani nie zezwalamy innym osobom na wykorzystywanie anonimowych danych w celu identyfikacji lub podobnej identyfikacji osób fizycznych. Gdy otrzymujemy anonimowe dane lub przekształcamy zgromadzone przez nas dane osobowe w anonimowe dane, podejmujemy następujące zobowiązania:

• McKinsey będzie przechowywać anonimowe dane w formie zanonimizowanej.
• Z wyjątkiem zakresu niezbędnego do potwierdzenia, że dane osobowe zostały przekształcone w anonimowe dane, McKinsey nie będzie podejmować prób identyfikacji ani ponownej identyfikacji konkretnych osób fizycznych w ramach zestawu anonimowych danych ani w inny sposób wykorzystywać anonimowych danych do próby powiązania konkretnych osób fizycznych z ich indywidualnymi cechami oraz nie zezwoli na to żadnemu podmiotowi ani osobie fizycznej działającym w imieniu McKinsey.
• W zakresie, w jakim McKinsey udostępnia lub w inny sposób ujawnia zbiór anonimowych danych odbiorcom spoza McKinsey, na przykład usługodawcom lub klientom, będzie wymagać od każdego takiego odbiorcy wyrażenia zgody na zachowanie anonimowych danych w ich zanonimizowanej formie oraz na niepodejmowanie prób lub zezwalanie innym na podejmowanie prób identyfikacji lub ponownej identyfikacji określonych osób fizycznych w zbiorze zanonimizowanych danych lub w inny sposób wykorzystywania anonimowych danych w celu próby powiązania określonych osób z ich indywidualnymi cechami.

5. Kto ma dostęp do Państwa danych osobowych? Odbiorcy danych i przekazywanie danych za granicę

Nie sprzedajemy danych osobowych podmiotom zewnętrznym w zamian za wynagrodzenie pieniężne lub inne świadczenia, ale możemy udostępniać dane osobowe podmiotom zewnętrznym w celach związanych z reklamą ukierunkowaną i międzykontekstową reklamą behawioralną.

Dane osobowe gromadzone w ramach działalności biznesowej McKinsey mogą być przekazywane i udostępniane podmiotom McKinsey, usługodawcom oraz podmiotom zewnętrznym w zakresie niezbędnym do realizacji określonych celów biznesowych, dla których dane osobowe zostały zebrane, oraz do wspierania naszych interakcji z Państwem, a także w inny sposób wymagany w celu zachowania zgodności z obowiązującymi przepisami prawa. Podmiot McKinsey, który gromadzi Państwa dane osobowe, może udostępniać i przekazywać Państwa dane następującym kategoriom odbiorców danych, w celach biznesowych opisanych w punkcie drugim powyżej:

• spółkom zależnym i stowarzyszonym oraz personelowi McKinsey w całej naszej globalnej organizacji.
• dostawcom usług i personelowi McKinsey.
• dostawcom i partnerom reklamowym McKinsey, którzy wspierają nasze działania marketingowe, w tym w celu reklamy behawioralnej i ukierunkowanej w różnych kontekstach.
• doradcom prawnym i profesjonalnym McKinsey.
• podmiotom zewnętrznym w następujących okolicznościach:
  • jeżeli jest to od nas wymagane na podstawie prawa lub w związku z toczącym się postępowaniem;
  • organom ścigania lub innym urzędnikom państwowym na podstawie zgodnego z prawem wniosku;
  • jeżeli mamy przekonanie, że ujawnienie tych informacji jest niezbędne lub słuszne, aby zapobiec uszczerbkowi na zdrowiu lub stratom finansowym, lub też w związku z postępowaniem wyjaśniającym w sprawie podejrzewanych lub stwierdzonych działań niezgodnych z prawem;
  • jeżeli ujawnienie jest niezbędne dla ochrony żywotnych interesów danej osoby;
  • w celu egzekwowania postanowień Umowy dotyczącej Rozwiązań lub obowiązujących warunków korzystania;
  • w celu ochrony naszej własności, usług i praw;
  • aby zapobiegać oszustwom wobec McKinsey, naszych jednostek zależnych i stowarzyszonych oraz partnerów biznesowych;
  • w celu pomocy w dochodzeniu w sprawie rzeczywistego lub podejrzewanego incydentu związanego z bezpieczeństwem, takiego jak naruszenie informacji poufnych lub danych osobowych, lub naruszenie polityki McKinsey;
  • w celu wspierania działów audytu, zgodności i ładu korporacyjnego;
  • aby przestrzegać wszelkich obowiązujących przepisów prawa.
• następcy lub innej jednostce biznesowej w przypadku reorganizacji, połączenia, sprzedaży, przedsięwzięcia joint venture, cesji lub innego przeniesienia bądź zbycia całości lub części naszej działalności. Ponieważ korzystają Państwo z naszych Rozwiązań w imieniu Państwa Organizacji, możemy udostępniać Państwa dane osobowe Państwa Organizacji, zgodnie z ustaleniami pomiędzy Państwa Organizacją a nami zawartymi w Umowie dotyczącej Rozwiązania.

Ponieważ McKinsey jest organizacją globalną, podmioty stowarzyszone i usługodawcy, którym przekazujemy Państwa dane osobowe gromadzone za pośrednictwem Rozwiązań, mogą znajdować się w krajach, w których mogą obowiązywać inne przepisy o ochronie danych niż w Państwa kraju zamieszkania. Aby chronić dane osobowe przekazywane międzynarodowo, McKinsey przestrzega wszystkich obowiązujących przepisów dotyczących przekazywania danych i wdroży zabezpieczenia w celu ochrony danych osobowych w ramach globalnych operacji McKinsey. W przypadkach wymaganych przez prawo McKinsey stosuje mechanizmy prawne, w tym standardowe klauzule umowne, które mają na celu zapewnienie odpowiedniej ochrony Państwa danych osobowych przetwarzanych przez podmioty zależne, podmioty stowarzyszone i zewnętrznych usługodawców McKinsey.

6. Bezpieczeństwo

McKinsey chroni i zabezpiecza Państwa dane osobowe na całym świecie, zgodnie z obowiązującymi przepisami prawa, naszymi politykami dotyczącymi prywatności i ochrony danych oraz niniejszą Informacją o ochronie prywatności. Stosujemy ogólnie przyjęte standardy bezpieczeństwa technicznego i operacyjnego w celu ochrony danych osobowych przed przypadkową lub bezprawną utratą, niewłaściwym wykorzystaniem, zmianą lub zniszczeniem, biorąc pod uwagę ryzyko związane z danymi osobowymi i ich przetwarzaniem, a także wymagamy takiego samego poziomu ochrony i zabezpieczeń od naszych podmiotów zależnych i stowarzyszonych, naszych usługodawców i podmiotów zewnętrznych. Wyłącznie upoważniony personel McKinsey i naszych usługodawców jest uprawniony do uzyskiwania dostępu do danych osobowych, i od takich pracowników oraz usługodawców wymaga się traktowania informacji jako poufnych. Pomimo zastosowania tych środków McKinsey nie jest w stanie jednak zagwarantować, że do Państwa danych osobowych nie uzyskają dostępu osoby nieupoważnione.

7. Jak długo przechowujemy Państwa dane osobowe?

McKinsey przechowuje Państwa dane osobowe wyłącznie tak długo, jak jest to konieczne do osiągnięcia celów biznesowych, dla których zostały one zgromadzone, do wypełnienia naszych zobowiązań prawnych lub umownych (w tym zobowiązań wobec Państwa Organizacji) oraz zgodnie z polityką przechowywania danych McKinsey. Bezpiecznie usuniemy Państwa dane osobowe niezwłocznie po tym, jak opisane powyżej cele przestaną mieć zastosowanie, zgodnie z obowiązującą praktyką rynkową dotyczącą takiego niszczenia.

8. Jakie są Państwa prawa w zakresie ochrony danych i w jaki sposób mogą Państwo z nich skorzystać w stosunku do nas jako administratora danych?

8.1. Jakie są Państwa prawa w zakresie ochrony danych?

Z zastrzeżeniem lokalnych przepisów dotyczących prywatności danych w Państwa jurysdykcji, w tym wyjątków, mogą Państwu przysługiwać następujące prawa w odniesieniu do danych osobowych, które gromadzimy na Państwa temat:

• prawo do żądania informacji o posiadanych przez nas danych osobowych na Państwa temat, w tym informacji o tym, w jaki sposób wykorzystujemy Państwa dane osobowe, kto ma do nich dostęp oraz na jakich warunkach podmioty zewnętrzne uzyskują dostęp do Państwa danych osobowych;
• prawo do zażądania kopii dotyczących Państwa danych osobowych, które przechowujemy;
• prawo do żądania przeniesienia Państwa danych w celu umożliwienia dostarczenia kopii Państwa danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania tych danych osobowych innemu administratorowi danych;
• prawo do żądania, abyśmy poprawili lub w inny sposób uzupełnili Państwa dane osobowe, jeśli nie są one prawidłowe lub w inny sposób nie są kompletne, aktualne i dokładne na potrzeby celów, w których je wykorzystujemy;
• prawo do zażądania usunięcia Państwa danych osobowych;
• prawo do żądania zaprzestania przetwarzania lub ograniczenia przetwarzania Państwa danych osobowych;
• prawo do wycofania zgody na przetwarzanie przez nas Państwa danych osobowych, w przypadku gdy podstawą przetwarzania jest Państwa zgoda;
• prawo do rezygnacji z przetwarzania Państwa danych osobowych do celów reklamy ukierunkowanej / udostępniania danych osobowych do celów międzykontekstowej reklamy behawioralnej;
• prawo do tego, by nie być dyskryminowanym w związku z korzystaniem jako osoba fizyczna ze swoich praw dotyczących danych osobowych;
• prawo do zażądania weryfikacji naszej odpowiedzi na Państwa żądanie skorzystania z przysługujących Państwu praw do ochrony danych przez globalnego specjalistę ds. ochrony danych McKinsey oraz, w stosownych przypadkach, inspektora ochrony danych McKinsey w Państwa jurysdykcji.
• prawo do ubiegania się o dodatkowe środki prawne dotyczące naszej odpowiedzi na Państwa żądanie skorzystania ze swoich praw do ochrony danych, w tym, w zależności od jurysdykcji, poprzez złożenie skargi do organu ochrony danych lub wszczęcie postępowania prawnego.

Niektórzy mieszkańcy Stanów Zjednoczonych mają również prawo do odwołania się od naszej decyzji w sprawie wniosku o skorzystanie z praw dotyczących danych osobowych. Odpowiadamy na wszystkie wnioski o odwołanie tak szybko, jak to możliwe, i nie później niż jest to wymagane przez prawo. Proces odwoławczy opisano w załączniku poniżej.

8.2. Jak mogą Państwo skorzystać ze swoich praw do ochrony danych?

Mogą Państwo skontaktować się z globalnym inspektorem ds. prywatności lub inspektorem ochrony danych właściwym dla Państwa jurysdykcji pod adresem privacy@mckinsey.com.

Mogą Państwo skorzystać z przysługujących Państwu praw do ochrony danych w odniesieniu do Państwa danych osobowych w następujący sposób:

• poprzez wypełnienie formularza wniosku dla osoby, której dane dotyczą;
• poprzez wysłanie wniosku na adres datasubjectrights@mckinsey.com.
• W przypadku wniosków od mieszkańców Stanów Zjednoczonych prosimy o kontakt telefoniczny pod numerem +1 (844) 582 3015.
• W przypadku wniosków o rezygnację należy kliknąć łącze „Wybory dotyczące ochrony prywatności” na odpowiedniej stronie głównej. Uznajemy również sygnały z programu Globalnej Kontroli Prywatności (GPC) i inne sygnały preferencji rezygnacji użytkownika jako ważne żądania rezygnacji, jeśli jest to wymagane przez obowiązujące przepisy prawa. Należy pamiętać, że sygnał rezygnacji zostanie zastosowany tylko do bieżącej przeglądarki i bieżącego urządzenia. Aby dowiedzieć się więcej o programie GPC, można odwiedzić jego stronę internetową tutaj.

Po otrzymaniu Państwa wniosku o skorzystanie z praw do ochrony danych osobowych, potwierdzimy jego otrzymanie w terminie wymaganym przez obowiązujące przepisy prawa i przekażemy Państwu informacje o kolejnych krokach w procesie i terminach. W zależności od charakteru Państwa wniosku możemy podjąć uzasadnione kroki w celu zweryfikowania Państwa tożsamości przed podjęciem działań w zakresie niektórych praw do ochrony danych, zgodnie z obowiązującymi przepisami prawa. Proces ten może wymagać od nas wystąpienia do Państwa o podanie dodatkowych danych osobowych, w tym między innymi adresu e-mail, adresu korespondencyjnego i (lub) daty ostatniej interakcji z nami. W pewnych okolicznościach możemy odrzucić wniosek o skorzystanie z prawa do prywatności, w szczególności gdy nie jesteśmy w stanie zweryfikować Państwa tożsamości.

Mogą Państwo wyznaczyć upoważnionego przedstawiciela do złożenia wniosku w Państwa imieniu. Aby wyznaczyć upoważnionego pełnomocnika, muszą Państwo (1) przekazać upoważnionemu pełnomocnikowi pełnomocnictwo, które zostanie dołączone do wstępnego wniosku; lub (2) przekazać upoważnionemu pełnomocnikowi jakąkolwiek inną pisemną dokumentację potwierdzającą jego upoważnienie do działania w Państwa imieniu, pod warunkiem że stanowi ona wystarczający dowód na to, że przekazali Państwo upoważnionemu pełnomocnikowi podpisaną zgodę na działanie w Państwa imieniu, oraz zweryfikować swoją tożsamość bezpośrednio u nas. Możemy odrzucić wniosek upoważnionego pełnomocnika, który nie przedstawi dowodu, że został upoważniony przez Państwa do działania w Państwa imieniu. Należy pamiętać, że obowiązujące przepisy prawa zawierają wyjątki od dochodzenia praw do ochrony danych, które mogą uniemożliwić nam zapewnienie dostępu do Państwa danych osobowych lub w inny sposób w pełni zastosować się do Państwa wniosku. Jeśli uznamy, że zastosowanie mają wyjątki, odpowiemy na Państwa wniosek w zakresie, w jakim będziemy w stanie to zrobić, i przedstawimy wyjaśnienie podstawy niezastosowania się w całości lub w części do Państwa wniosku.

9. Witryny internetowe i aplikacje obsługiwane przez podmioty zewnętrzne

Nasze Rozwiązania mogą zawierać łącza do innych witryn internetowych lub aplikacji obsługiwanych przez podmioty zewnętrzne. Należy pamiętać, że praktyki opisane w niniejszej Informacji o ochronie prywatności nie mają zastosowania do informacji gromadzonych za pośrednictwem tych witryn internetowych i aplikacji obsługiwanych przez podmioty zewnętrzne. Nie mamy kontroli i nie ponosimy odpowiedzialności za działania i politykę prywatności podmiotów zewnętrznych oraz innych stron internetowych i aplikacji. Ponadto takie łącza nie stanowią ani nie sugerują popierania, sponsorowania ani rekomendowania przez McKinsey podmiotu zewnętrznego, jego witryny ani informacji znajdujących się w tej witrynie.

10. Dostawcy platform mobilnych

Ponadto, jeżeli korzystają Państwo z Rozwiązania za pośrednictwem strony internetowej, aplikacji lub platformy („Platforma”) obsługiwanej przez podmiot zewnętrzny („Dostawca platformy mobilnej”), gdzie w celu uzyskania dostępu do Platformy wymagane jest udostępnienie danych Dostawcy platformy mobilnej, na przykład w celu utworzenia danych uwierzytelniających użytkownika umożliwiających korzystanie z jego platformy w celu uzyskania dostępu do Oferty mobilnej (np. logowanie do sklepu z aplikacjami), te dane osobowe są przechowywane poza kontrolą McKinsey i będą podlegać warunkom i polityce prywatności odpowiedniego Dostawcy platformy mobilnej.

11. Zmiany w niniejszej informacji o ochronie prywatności

McKinsey zastrzega sobie prawo do modyfikacji niniejszej Informacji o ochronie prywatności zgodnie z wymogami zmian w naszych procesach biznesowych lub obowiązujących przepisach prawa. Informacje o ewentualnych zmianach w naszej Informacji o ochronie prywatności będziemy zamieszczać na tej stronie. Aby mieć dostęp do najbardziej aktualnych informacji, prosimy regularnie sprawdzać zawartość tej strony. Należy pamiętać, że zasady i przepisy wdrażające różne przepisy dotyczące prywatności danych nie zostały jeszcze sfinalizowane. Nieustannie pracujemy nad tym, aby lepiej przestrzegać tych przepisów i będziemy aktualizować nasze procesy, ujawnienia i niniejsze powiadomienie, gdy te zasady i przepisy zostaną sfinalizowane.

12. Obowiązki użytkownika i wytyczne dotyczące treści

W ramach korzystania z Rozwiązań objętych niniejszą Informacją o ochronie prywatności zobowiązują się Państwo nie publikować ani w inny sposób nie przesyłać do Rozwiązania żadnych materiałów ani treści, które (a) są niezgodne z prawem, zawierają groźby, zniesławienia, oszczerstwa lub są obsceniczne; (b) stanowiłyby przestępstwo lub zachęcałyby do postępowania, które stanowiłoby przestępstwo, powodowałyby odpowiedzialność cywilną lub w inny sposób naruszałyby prawo; (c) naruszają własność intelektualną, prywatność lub inne prawa podmiotów zewnętrznych; (d) zawierają wirusy komputerowe lub inne elementy destrukcyjne; (e) zawierają reklamy; (f) stanowią lub zawierają fałszywe lub wprowadzające w błąd oświadczenia; lub (g) naruszają niniejszą Informację o ochronie prywatności i (lub) Umowę dotyczącą Rozwiązań, którą zawarli Państwo w celu uzyskania dostępu do Rozwiązania.

McKinsey nie weryfikuje i nie może weryfikować wszystkich treści publikowanych, przesyłanych i (lub) przekazywanych do Rozwiązania przez Państwa („Przesłane treści”). McKinsey zastrzega sobie prawo do modyfikowania i (lub) usuwania wszelkich Przesłanych treści, które naruszają niniejszą Informację o ochronie prywatności i (lub) Umowę dotyczącą Rozwiązań. Ponadto McKinsey zastrzega sobie prawo do ograniczenia lub odmowy Państwu dostępu do Rozwiązania w przypadku stwierdzenia, że Przesłane treści naruszają niniejszą Informację o ochronie prywatności i (lub) Umowę dotyczącą Rozwiązań. Przez cały czas ponoszą Państwo wyłączną odpowiedzialność za Przesłane treści.

Jeśli dowiedzą się Państwo o jakichkolwiek Przesłanych treściach, które naruszają niniejszą Informację o ochronie prywatności i (lub) Państwa Umowę dotyczącą Rozwiązań lub chcą Państwo zakwestionować usunięcie jakichkolwiek Przesłanych treści, mogą Państwo skontaktować się z McKinsey, wysyłając wiadomość e-mail na adres Privacy@mckinsey.com. W temacie wiadomości należy wpisać „Niewłaściwa identyfikacja treści” lub „Zakwestionowanie usunięcia treści”. Nieuwzględnienie jednego z tych dwóch zwrotów w temacie wiadomości znacznie wydłuży czas oczekiwania na odpowiedź ze strony McKinsey.

13. Kontakt

Chętnie odpowiemy na Państwa pytania, komentarze i opinie dotyczące niniejszej Informacji o ochronie prywatności i zarządzania przez nas danymi osobowymi. Jeśli mają Państwo pytania, wątpliwości lub opinie, zawsze mogą się Państwo z nami skontaktować, korzystając z poniższych informacji. W trosce o Państwa bezpieczeństwo przed udzieleniem odpowiedzi na Państwa pytania, komentarze lub opinie możemy potrzebować zweryfikować Państwa tożsamość.

• Adres e-mail: Privacy@mckinsey.com
• Numer telefonu: +1 (844) 582-3015
• Adres do korespondencji:
  McKinsey & Company
  Do wiadomości: Privacy
  1200 19th St NW STE 1000
  Washington, DC 20036

Załącznik dotyczący praw do ochrony prywatności w Kalifornii

Niniejszy załącznik ma na celu dostarczenie mieszkańcom Kalifornii dodatkowych informacji, w przypadku gdy działamy jako firma lub administrator danych, i uzupełnia informacje zawarte w Informacji o ochronie prywatności.

Jak ujawniono powyżej, nie sprzedajemy danych osobowych zgodnie z definicją tego terminu w kalifornijskich przepisach o ochronie prywatności, ale możemy udostępniać dane osobowe podmiotom zewnętrznym na potrzeby międzykontekstowej reklamy behawioralnej. Nie udostępniamy jednak danych osobowych podmiotom zewnętrznym do ich własnych celów marketingu bezpośredniego bez Państwa zgody. Nie sprzedajemy ani nie udostępniamy w sposób celowy danych osobowych osób poniżej 16. roku życia. Mieszkańcy Kalifornii, którzy nie ukończyli 18. roku życia, mogą w pewnych okolicznościach wystąpić o usunięcie danych osobowych lub treści zamieszczonych przez Państwa na naszych stronach internetowych i uzyskać takie usunięcie. Należy pamiętać, że nie zapewni to całkowitego usunięcia treści zamieszczonych przez Państwa na naszych stronach internetowych.

Aby dowiedzieć się więcej o kategoriach danych osobowych, które gromadzimy, w jaki sposób je gromadzimy, dlaczego są gromadzone, komu je udostępniamy i jak długo je przechowujemy, należy zapoznać się z poniższymi punktami. Aby złożyć wniosek dotyczący prawa do ochrony prywatności, należy zapoznać się z instrukcjami podanymi powyżej.

Załącznik dotyczący odwołania w sprawie praw do ochrony prywatności w Stanach Zjednoczonych

Niektórzy mieszkańcy Stanów Zjednoczonych mają prawo odwołać się od naszej decyzji dotyczącej ich praw do prywatności, jeśli złożyli wniosek (np. o dostęp, usunięcie lub korektę danych) i odmówiliśmy jego realizacji, w całości lub w części. Zobowiązujemy się do rozpatrywania odwołań w sposób przejrzysty i terminowy.

Zachęcamy najpierw do omówienia istotnych kwestii z naszym zespołem prawnym, który może rozwiązać problem, aby nie musieli Państwo formalnie inicjować procesu odwoławczego. Nasz zespół prawny rozważy Państwa perspektywę i postara się rozwiać Państwa wątpliwości zgodnie z zasadami naszej firmy i obowiązującym prawem. Aby skontaktować się z naszym zespołem prawnym, należy wysłać wiadomość e-mail na adres privacy@mckinsey.com.

Proces odwoławczy

1. Składanie odwołania
   • Należy wysłać wiadomość e-mail zawierającą wymienione poniżej informacje na adres datasubjectrights@mckinsey.com, wpisując w temacie „Powiadomienie o odwołaniu”:
     • Państwa imię i nazwisko oraz dane kontaktowe.
     • Kopia pierwotnie złożonego wniosku.
     • Wszelka korespondencja lub komunikacja związana z pierwotnym wnioskiem.
     • Środek zaradczy, o który Państwo się ubiegają, wnosząc odwołanie.

     • Powód odwołania (np. dlaczego uważają Państwo, że decyzja powinna zostać ponownie rozpatrzona).

       Należy również dostarczyć wszelką dokumentację niezbędną do potwierdzenia roszczeń przedstawionych w odwołaniu.

2. Potwierdzenie odwołania
   • W ciągu dziesięciu (10) dni roboczych otrzymają Państwo wiadomość e-mail z potwierdzeniem otrzymania odwołania.
   • Potwierdzenie może zawierać prośbę o dodatkowe informacje, które pomogą nam prawidłowo zbadać lub rozpatrzyć odwołanie. Nieudzielenie przez Państwa merytorycznych odpowiedzi na nasze wnioski może mieć istotny wpływ na naszą zdolność do zbadania i (lub) rozstrzygnięcia danej kwestii.
3. Dochodzenie
   • Państwa odwołanie zostanie rozpatrzone i zbadane przez członków naszego zespołu prawnego ds. ochrony prywatności, którzy nie byli zaangażowani w pierwotną decyzję, w oparciu o dostarczone przez Państwa informacje i dokumentację.
   • Podczas procesu weryfikacji ocenimy wszystkie istotne fakty i obowiązujące przepisy prawa.
4. Powiadomienie o wyniku
   • Po przeprowadzeniu dochodzenia podejmiemy decyzję w sprawie Państwa odwołania, która może obejmować zmianę lub podtrzymanie pierwotnej decyzji.
   • Powiadomimy Państwa o naszej decyzji na piśmie w ciągu sześćdziesięciu (60) dni od otrzymania pisemnego powiadomienia o odwołaniu i dołączymy wyjaśnienie naszej decyzji w sprawie odwołania. Jeśli Państwa odwołanie zostanie odrzucone, mogą Państwo złożyć odwołanie do odpowiedniego organu regulacyjnego.

Zakres odwołania

W ramach odwołania zostanie sprawdzone, czy decyzja podjęta przez zespół ds. ochrony prywatności, od której się Państwo odwołali, była sprawiedliwa i zgodna z obowiązującymi przepisami prawa dotyczącymi ochrony prywatności. Mogą Państwo odwołać się wyłącznie od decyzji, która dotyczy Państwa osobiście, chyba że są Państwo w inny sposób upoważnieni do działania w imieniu innej osoby, w którym to przypadku muszą Państwo przedstawić dowód, że są Państwo upoważnieni przez osobę, w imieniu której składają Państwo odwołanie.

Odwołanie będzie dotyczyło wyłącznie zaskarżonej decyzji. Szersze kwestie związane z polityką naszej firmy, stylem zarządzania lub innymi kwestiami nie będą rozpatrywane w ramach odwołania.

Wycofanie odwołania

Mogą Państwo wycofać lub zakończyć odwołanie w dowolnym momencie, przekazując nam pisemne powiadomienie.

Brak dyskryminacji

Nie dyskryminujemy żadnej osoby, która składa odwołanie.

Prowadzenie dokumentacji

Będziemy przechowywać dokumentację Państwa odwołania, w tym ostateczne rozstrzygnięcie, zgodnie z obowiązującymi przepisami prawa i naszymi zasadami przechowywania dokumentacji.