Declaração de privacidade de soluções BCG

Introdução

Esta é a declaração de privacidade de soluções ("Declaração de privacidade") para o Boston Consulting Group, Inc. e suas subsidiárias e afiliados ("BCG", "WE", "" Us ", ou" ou "ou" ou "ou" ou "ou" ou "). Esta declaração de privacidade foi atualizada pela última vez em novembro de 2024. Para obter mais detalhes sobre as operações internacionais da BCG, consulte /offics/default.

= Se você for um residente dos EUA, consulte o= Adendo dos EUA No final desta declaração de privacidade, para obter mais detalhes sobre como lidamos com suas informações pessoais e como exercer seus direitos.

Aplicabilidade desta declaração de privacidade

This Privacy Statement applies only to the personal information we obtain from your access to and use of our tools and solutions, including, but not limited to, those described at /x/product-library (“Solutions”) and the research and development thereof.

If you are accessing or using Solutions in connection with services that BCG is providing to the organization with whom you are associated (“Your Organization”), BCG has executed an agreement for the provision of professional services, and that agreement and Your Organization’s privacy practices control personal information processed on behalf of Your Organization. This Privacy Statement supplements any notice that you may receive from Your Organization, and it applies only to BCG’s use of your personal information for its own purposes as described in this Privacy Statement.

Our Solutions may contain links to external sites or services, to which this Privacy Statement does not apply. We encourage you to review the privacy policies of any such sites or services before you submit information there.

Changes to This Privacy Statement

BCG may, in its discretion, amend this Privacy Statement from time to time. To ensure you can remain informed, changes to this Privacy Statement will be reflected here.

Personal Information We Collect

The personal information we collect will vary depending on the Solution accessed or used, but our Solutions may collect, use, store, transfer, and otherwise process the following personal information about you: first name, last name, email address, employee number or ID, geolocation, skills and proficiencies and sets of skills relevant to your job, IP address, information about user activity and completion of users’ tasks, and cookies (as described further below).

Cookies

When accessing or using our Solutions, we may utilize cookies, which will vary depending on the Solution you access or use. A “cookie” is a small amount of data sent from a web server to your browser and stored on your computer’s hard drive. These cookies enable you to move around the Solution and use its core features and functionality. Without these cookies, the core features and functionality of the Solution may not be able to be provided. These cookies are also used to remember choices you make (such as your username, language, or the region you are in), recognize the device from which you access the Solution, and to ensure secure, accurate session management, the IP address of your device may be recorded for the period of time that you visit the Solution. Lastly, these cookies may be used for combatting fraud and other security purposes. With most internet browsers, you have a number of controls to limit the cookies stored on your device. Please refer to your browser instructions or you can visit https://www.aboutcookies.org/, que fornecerá mais informações. nome de usuário e uma senha pessoal. Para fazer isso, faça o download do aplicativo Okta Verify e execute o processo de autenticação. A declaração de regulamentos e proteção de dados da Okta, Inc. se aplica. Não temos influência e não somos responsáveis ​​pela coleta de dados pela Okta Inc. Seus dados serão processados ​​exclusivamente para fins de autenticação. Após a autenticação bem -sucedida, você receberá acesso às nossas soluções.

Authentication Through Okta

To access some of our Solutions, you may need to authenticate with the third-party provider Okta Inc. (301 Brannan St Ste 300, San Francisco, CA 94107) with your personal username and a personal password. To do this, download the Okta Verify app and perform the authentication process. The regulations and data protection declaration of Okta, Inc. apply. We have no influence on and are not responsible for data collection by Okta Inc. Your data will be processed exclusively for the purpose of authentication. After successful authentication, you will receive access to our Solutions.

Purposes for Use of Your Personal Information

BCG processes your personal information described above for the following purposes:

• Provision, operation, and improvement of BCG’s services and Solutions: We may process your personal information to provide our services or Solutions to our clients. Isso inclui gerenciar o acesso à solução, monitorar o uso da solução e fornecer suporte relacionado ao acesso e ao uso da solução, informando sobre atualizações da solução e adaptar sua experiência na solução com materiais relevantes e processamos essas informações pessoais com base no fornecimento do contrato. Além disso, podemos processar informações pessoais para melhorar os serviços e soluções da BCG. Isso inclui entender a população de usuários da solução, identificar áreas de interesse e determinar se a solução foi projetada para trabalhar com as configurações do dispositivo da maioria de nossos visitantes e melhorar nosso conteúdo e navegação da solução. Processamos essas informações pessoais de acordo com nosso interesse legítimo. Processamos essas informações pessoais de acordo com nosso interesse legítimo. Processamos informações pessoais necessárias para cumprir uma obrigação legal a que estamos sujeitos. Informações
• Security and Solutions performance: We may process personal information from your use of our services and Solutions to analyze user activity to fix errors, monitor usage, and improve the security and performance of our services and Solutions. We process such personal information according to our legitimate interest.
• Compliance with laws, and to exercise legal actions: We may process personal information to comply with applicable laws and regulations, exercise legal actions and defense, prevent fraud, and enforce our agreements. We process such personal information as necessary to comply with a legal obligation to which we are subject.
• Aggregation, anonymization, and de-identification of your data: Subject to our agreement with Your Organization, we may aggregate, anonymize, or de-identify data, and collect, use, and share such data for any purpose.

How We May Disclose Your Personal Information

Podemos divulgar suas informações pessoais aos nossos provedores de serviços de terceiros que processa informações em nome para ajudar a executar algumas de nossas operações comerciais internas e fornecer a solução, como fornecer e assistir a serviços de manutenção. Para seu acordo com sua organização, podemos divulgar suas informações pessoais com sua organização. Parceria, atribuição, transferência ou outra disposição de todos ou qualquer parte de nossos negócios, ativos ou ações (inclusive em conexão com qualquer falência ou procedimentos semelhantes). http://saltjackson.icu/about/offics/default

When using our Solutions on behalf of Your Organization, subject to your agreement with Your Organization, we may disclose your personal information with Your Organization.

We may also disclose your personal information to our advisors or law enforcement bodies, courts, or other government authorities, to comply with any legal obligation or order.

We may also disclose your personal information to a third party in the event of any reorganization, financing transaction, merger, sale, joint venture, partnership, assignment, transfer, or other disposition of all or any portion of our business, assets, or stock (including in connection with any bankruptcy or similar proceedings).

Because BCG is a global organization, we may need to transfer personal information across the BCG group of companies ( http://saltjackson.icu/about/offices/default) ou a terceiros listados acima para ajudar a operar nossos negócios com eficiência. Esses acordos podem envolver suas informações pessoais localizadas em vários países em todo o mundo, onde o BCG e esses terceiros mantêm e armazenam informações pessoais em sistemas e aplicações em que as leis de privacidade de dados diferem. As informações pessoais são acessíveis apenas por pessoas autorizadas ou provedores de serviço que estão vinculados a requisitos de privacidade, e apenas fazemos esses acordos ou transferências onde estamos satisfeitos com o fato de os níveis adequados de proteção estarem em vigor para proteger as informações pessoais mantidas nesse país. Podemos manter suas informações pessoais por mais tempo se houver uma obrigação legal para a qual estamos sujeitos, podemos ser objeto de uma reivindicação legal ou, de outra forma, poderá ser relevante para futuros litígios. Somente funcionários e contratados autorizados terão acesso a qualquer informação pessoal fornecida por você, e esse acesso é limitado por necessidade. Cada funcionário ou contratado com acesso a qualquer informação pessoal é obrigado a manter sua confidencialidade. Embora tomemos medidas geralmente aceitas como padrão da indústria para proteger suas informações pessoais, o BCG não pode garantir que suas informações pessoais não se tornarão acessíveis a pessoas não autorizadas.

Retention of Your Personal Information

Your personal information will only be kept as long as is reasonably necessary to fulfil the purpose for which it was collected. We may retain your personal information for longer if there is a legal obligation to which we are subject, we may be the subject of a legal claim, or may otherwise be relevant for future litigation.

Data Security

BCG has in place appropriate technological and operational security processes designed to protect personal information. Only authorized employees and contractors will have access to any personal information provided by you, and that access is limited by need. Each employee or contractor having access to any personal information is obligated to maintain its confidentiality. Although we take steps that are generally accepted as industry standard to protect your personal information, BCG cannot guarantee that your personal information will not become accessible to unauthorized persons.

Seus direitos

Dependendo de onde você reside, você pode ter os seguintes direitos de acordo com as leis de privacidade de dados aplicáveis. Você tem o direito de acessar suas informações pessoais e detalhes de como usamos essas informações. Se alguma das informações pessoais mantidas sobre você estiver incorreta ou desatualizada, você terá o direito de alterar ou corrigir essas informações pessoais. Você também tem o direito de solicitar que apagar suas informações pessoais, pare de processar suas informações pessoais, restringir o processamento de suas informações pessoais, o direito de portabilidade de suas informações pessoais e o direito de não estar sujeito à tomada de decisão automatizada, incluindo perfil. Onde o processamento de informações pessoais é baseado no seu consentimento, você pode retirar seu consentimento para esse processamento. Isso pode não se aplicar se houver outras justificativas legais para continuar processando. Você também pode ter o direito de apresentar uma reclamação com uma autoridade de supervisão relevante. Para exercer seus direitos de proteção de dados em relação a essas informações pessoais, entre em contato diretamente com sua organização. Observe que podemos precisar que você prove quem você é (incluindo o fornecimento de informações adicionais) antes de podermos agir de acordo com sua solicitação. Nossas soluções não foram projetadas para e não têm como alvo ou solicitado intencionalmente para crianças de 18 anos ou menos. Boulevard

If you are accessing or using Solutions in connection with services that BCG is providing to Your Organization, we are typically a data processor with respect to the personal information provided by Your Organization. In order to exercise your data protection rights with respect to such personal information, please contact Your Organization directly.

If you would like to exercise any of your data protection rights where we are acting as your data controller, please contact us at one of our points of contact below. Please note that we may need you to prove who you are (including providing additional information from you) before we can act on your request.

Children

BCG understands the importance of protecting children’s privacy. Our Solutions are not designed for and do not intentionally target or solicit to children 18 years of age and younger.

Contact Us

For further questions, or to exercise your data privacy rights, you may contact the appropriate data protection point of contact:

Data Protection Office
Boston Consulting Group Inc.
200 Pier Four Boulevard
Boston, MA 02210
Contate -nos

Alemanha
Oficial de proteção de dados (der Datanschutzbeauftragte)
Grupo de Consultoria de Boston GmbH
Ludwigstrasse 21 || Entre em contato conosco
80539 Munich Germany
Contact Us

EUA. Adendo

Este adendo dos EUA se aplica apenas aos residentes dos EUA e suplementa as informações fornecidas acima na declaração de privacidade. Este adendo dos EUA fornece aos residentes dos EUA certas informações sob as leis de privacidade de dados estaduais dos EUA, incluindo, entre outros, a Lei de Privacidade do Consumidor da Califórnia, conforme alterada pela Lei de Direitos de Privacidade da Califórnia (“CPRA”). As partes, em conexão com nossas soluções, inclusive nos 12 meses anteriores à data em que a declaração de privacidade foi atualizada pela última vez. provedores de serviços de terceiros; Conselheiros legais, financeiros e outros profissionais externos; ou autoridades legais para fins de negócios operacionais:

Collection and Disclosure of Personal Information

The following list details which categories of personal information we collect and process both online and offline, as well as which categories of personal information we disclose to third parties, in connection with our Solutions, including within the 12 months preceding the date this Privacy Statement was last updated.

We may disclose the following information with our affiliates and subsidiaries; third-party service providers; external legal, financial, and other professional advisors; or legal authorities for operational business purposes:

• Identificadores, como nome, endereço de email, endereço IP, identificadores on -line, nome da conta e outros identificadores semelhantes
• Characteristics of protected classifications under law, such as racial or ethnic origin
• Commercial information, including purchasing or consumer histories or tendencies
• Internet or network activity information, such as browsing history, search history, and information regarding your interactions with our Solutions
• Dados de geolocalização, como localização aproximada derivada do endereço IP
• Audio, informações eletrônicas, visual e informações semelhantes || Preferências ou características de um indivíduo ou para estatísticas e rastreamento de usuários
• Professional or employment-related information
• Inferences drawn from any of the personal information listed above to create a profile about, for example, an individual’s preferences or characteristics or for statistics and user tracking
• Informações pessoais sensíveis, como origem racial ou étnica

Ao usar nossas soluções em nome da sua organização, sujeito à sua contrato com sua organização, podemos divulgar as categorias de informações pessoais listadas acima com sua organização.

Também podemos divulgar qualquer uma das categorias de suas informações pessoais listadas acima a terceiros no caso de qualquer reorganização, financiamento de transações, fusão, venda, joint venture, parceria, atribuição, transferência ou outra disposição de todos ou qualquer parte de todos os nossos negócios, 4h. Publicidade

Sale or Sharing of Personal Information and Targeted Advertising

Não "vendemos" ou "compartilhamos" suas informações pessoais ou conduzindo publicidade direcionada em conexão com nossas soluções. Consequentemente, não "vendemos" ou "compartilhamos" as informações pessoais de menores de 16 anos. Fornecer nossos produtos e serviços e realizar nossos fins e objetivos comerciais, inclusive para:

Categories of Sources of Personal Information

We collect this personal information directly from you, from your devices, or from Your Organization.

Purposes for the Collection of Personal Information

We collect personal information to operate, manage, and maintain our business, to provide our products and services, and to accomplish our business purposes and objectives, including to:

• Desenvolva, melhore, opere, repare e mantenha nossos produtos e serviços, incluindo as soluções
• Fornecer suporte e responder a solicitações de informação
• Conduct research, analytics, and data analysis, and personalize user experiences
• Undertake quality and safety assurance measures, and conduct security control and monitoring
• Detect and prevent fraud and perform identity verification
• Facilitate and implement any reorganization, financing transaction, merger, sale, joint venture, partnership, assignment, transfer, or other disposition of all or any portion of our business, assets, or stock (including in connection with any bankruptcy or similar Proceedings)
• Manter registros, cumpra a lei, o processo legal e as políticas internas e exercite e defina reivindicações legais

Retenção de informações pessoais

= A seção de uso pessoal da sua informação pessoal. Information

Use or Disclosure of Sensitive Personal Information

We do not use or disclose your sensitive personal information outside of the following purposes: (1) performing our services, (2) detecting security incidents, (3) resisting malicious, deceptive, fraudulent, or illegal actions, (4) ensuring physical safety, (5) for short-term transient use, including certain non-personalized advertising, (6) maintaining or servicing accounts, providing customer service, or Fornecer serviços semelhantes e (7) verificar e manter a qualidade ou a segurança de um serviço ou produto ou melhorar, atualizar ou aprimorar um serviço ou produto. Consequentemente, não fornecemos o direito de limitar o uso ou divulgação de suas informações pessoais sensíveis sob o CPRA. Informações

Privacy Rights

If you are a U.S. resident, you, subject to applicable law of the state in which you reside, have the following rights regarding your personal information:

• The right to know:

  • Whether we are processing your personal information
  • As categorias de informações pessoais coletamos sobre você
  • As categorias de fontes das quais coletamos essas informações pessoais
  • The business or commercial purpose for collecting, selling, or sharing your personal information
  • The categories of third parties to whom we disclose your personal information
  • The specific pieces of personal information we have collected about you
• O direito de excluir suas informações pessoais, sujeito a certas isenções
• O direito de corrigir imprecisões em suas informações pessoais
• O direito de obter uma cópia de suas informações pessoais | (2) publicidade direcionada; ou (3) perfil em promoções de decisões que produzem efeitos legais ou igualmente significativos; Embora observe que o BCG não se envolva nessas atividades relacionadas às suas soluções
• The right to opt-out of: (1) the “sale” or sharing” of your personal information; (2) targeted advertising; or (3) profiling in furtherance of decisions that produce legal or similarly significant effects; although please note BCG does not engage in such activities in connection with its Solutions
• O direito de não receber tratamento discriminatório para exercitar seus direitos de privacidade

Se você estiver acessando ou usando soluções em conexão com os serviços que o BCG está fornecendo à sua organização, é normalmente um processador de dados ou prestador de serviços com relação a serviços que o BCG está fornecendo a organização, que é fornecido por um prestador de serviços que o BCG é fornecido por um prestador de serviços que o BCG é fornecido para a sua organização. Para exercer seus direitos de privacidade com relação a essas informações pessoais, entre em contato diretamente com sua organização.

Se você é um residente dos EUA e estamos agindo como controlador de dados ou negócios, para exercer seus direitos sobre suas informações pessoais, entre em contato conosco [email protected] ou, se você é um residente da Califórnia, também poderá ligar para 1-866-i-i-OPT-Out (1-866-467-8688) e insira o código de serviço 837# para nos deixar uma mensagem. Verificaremos e responderemos à sua solicitação consistente com a lei aplicável, levando em consideração o tipo e a sensibilidade das informações pessoais sujeitas à solicitação. Podemos precisar solicitar informações pessoais adicionais para verificar sua identidade e proteger contra solicitações fraudulentas. Se você fizer uma solicitação para excluir, podemos solicitar que você confirme sua solicitação antes de excluir suas informações pessoais. Como parte do nosso processo de verificação, podemos solicitar que o agente forneça, conforme aplicável, prova sobre seu status como agente autorizado. Além disso, podemos exigir que você verifique sua identidade, conforme descrito na seção, intitulado “Direitos de Privacidade” ou confirme que forneceu a permissão do agente para enviar a solicitação. Direitos ”. Use o mesmo endereço de email que você costumava enviar a solicitação inicial de direitos de privacidade ao enviar sua solicitação para recorrer e adicione "solicitação para recorrer" na linha de assunto do email. Se você não usar o mesmo endereço de email, não podemos vincular sua solicitação para atrair sua solicitação inicial de direitos de privacidade. Se o seu apelo não tiver êxito, dependendo do estado em que você reside, você pode ter o direito de levantar uma preocupação ou apresentar uma queixa com seu procurador -geral do estado ou outra autoridade aplicável. Carreiras

Authorized Agents

If an agent would like to make a request on your behalf as permitted under applicable law of the state in which you reside, the agent may use the submission methods noted in the section entitled “Privacy Rights”. As part of our verification process, we may request that the agent provide, as applicable, proof concerning their status as an authorized agent. In addition, we may require that you verify your identity as described in the section entitled “Privacy Rights” or confirm that you provided the agent permission to submit the request.

Appeal Process

If you have made a privacy rights request to BCG and believe your request was denied by BCG, you can exercise your right to appeal the results of your request by using the submission methods noted in the section entitled “Privacy Rights”. Please use the same email address that you used to submit the initial privacy rights request when you submit your request to appeal, and please add “Request to Appeal” in the subject line of the email. If you do not use the same email address, we cannot link your request to appeal to your initial privacy rights request. If your appeal is unsuccessful, depending upon the state in which you reside, you may have the right to raise a concern or lodge a complaint with your state attorney general or other applicable authority.