Privacy at BlackRock

BlackRock Inc. and its subsidiaries (collectively “BlackRock”) are committed to safeguarding Personal Information (“PI”) and processing PI in line with applicable privacy and data protection laws.

Our privacy notices set out the PI collected by BlackRock, the purposes for which PI is collected and processed, who it may be disclosed to as well as Individuals’ Rights. For further information please click on the notice that is relevant to your relationship with BlackRock. In addition, our Cookie Notice applies to any person visiting any of BlackRock websites.

  • BlackRock Privacy Notice

    Last revised: 1 March 2025

    Introduction

    BlackRock is committed to safeguarding and processing personal information (“PI”), including sensitive personal information (“SPI”)1, in line with all applicable privacy and data protection laws. Many of our offices are located in countries with laws governing the processing of PI. “BlackRock”, “we”, “us” or “our” means BlackRock, Inc., each of the direct or indirect subsidiaries of BlackRock, Inc. (the “BlackRock Group”) and BlackRock managed products. BlackRock, Inc., BlackRock Group functions and the entity you contract with are the controllers of your PI. Where we process your PI without a contract with you, the controller is the entity providing you with this Privacy Notice.

    References to “you” or “your” refers to individuals whose PI is processed by BlackRock, including individual investors, individuals in the alternative business industry, client employees, officers or agents (together “Representatives”) with direct or indirect relationships (such as those who invest through an intermediary); and beneficial owners of an organization or entity in connection with:

    • the provision of services to potential and actual clients;
    • transactions to which we are party (including those which we effect on behalf of clients); or
    • services provided to us by a third-party vendor.

    If your contract is with the BlackRock Group, the BlackRock entity you contract with will be the controller of your PI. If you are an investor in a BlackRock managed product, the associated BlackRock management company and the managed product, if a separate legal entity, will be separate controllers. This privacy notice applies to your relationship with BlackRock.

    This Privacy Notice sets out the purposes for which we collect, use, and disclose (collectively “Processing”) PI and how it is protected. It also sets outs individuals’ rights in relation to the processing of their PI.

    There may be additional terms, conditions and commitments that also govern how we collect, use and disclose your PI, which should be read in conjunction with this Privacy Notice.

    PI we collect about you

    PI is information relating to an individual, which can be used either alone or with other sources of information to identify that individual. PI does not include information where the identity of the individual or the specific detail of the information has been removed and is therefore non-attributable. Depending on your jurisdiction, SPI is a sub-category of PI that may include PI relating to race or ethnicity, government identifiers, geolocation information, religious or philosophical beliefs, sex life, sexual orientation, political opinions, trade union membership, information about health and genetic and biometric data, among others.

    The nature of the information that we collect will depend on the services provided, applicable laws and our relationship with you. We categorize the PI we may process as follows (the PI listed for each category are non-exhaustive examples):

    • Identification data
      Full name, title, gender, marital status, date of birth, passport number, driving license number, national identification number, signature.
    • Contact data
      Personal address, telephone number, email address.
    • Electronic Monitoring data
      To the extent permitted by law, we may record and monitor your electronic communications with us, including telephone conversations, email, instant messaging and any other electronic communications.
    • Financial data
      Account number, client reference number; account statements, investment history.
    • Marketing, Behavioral and Communications data
      Marketing and communication preferences; information about your use of our websites, our portals and platforms as explained in our Cookie Notice.
    • Professional Information data
      Firm name, position/job title, work and education history, business address, business telephone number, business email address, B2B social media ID (e.g., LinkedIn profile URL, WeChat ID).
    • Profile and Interaction data
      Username and password for our online services that you have access to, investments made by you, services requested, as well as participation information and marketing communications in connection with survey responses, e-mail campaigns, chat bot interactions and social media advertisement.
    • Services data
      Payment details to and from you, details of services you have provided to us, or we have provided to you.
    • BlackRock Building and Assets Security data
      Records of visits to our premises, CCTV recordings.
    • Technical data
      Your use of and interaction with our online services, your IP address browser type and version, browser plug in types, geographic location, language, access time, referring website and versions operating system.
    • SPI
      In limited circumstances we may collect information about criminal convictions and offences, when legally required; dietary requirements, if we are arranging catering; disability, to make reasonable accommodations for you in our buildings; political affiliations, for us to determine whether you are a politically exposed person. Additionally, some of the other information described above may be considered “sensitive” under certain laws. We do not use or disclose SPI for purposes other than those permitted by relevant laws.

    We collect PI in relation to you in several ways, including:

    • Directly from you when provided to us, for example in connection with a BlackRock product or service; such as a completed investment application form.
    • If you are Representative of an organization or entity that is a client or vendor of BlackRock, and that organization or entity provides us with your PI.
    • Throughout the course of our relationship with you or your employer, including where you change your details, provide additional PI, or where the services we are providing to you change.
    • From documentation we receive in the course of our relationship with from a General Partner or Limited Partner of the company you are engaged with.
    • From public sources such as company corporate websites or social media (in particular LinkedIn), regulatory filings and news, including where you have been interacting with us via social media or where you have been notified that your PI is considered for talent acquisition purposes, including via public profiles on social media.
    • From e-mail or advertising campaigns and surveys.
    • From other BlackRock Group entities or third parties such as credit reference agencies and data brokers.
    • From visits to our websites, use of our chat bots or through logging into any of our online services (including by cookies or other tracking tools).
    • From attending in-person or virtual events or trainings organized or co-sponsored by BlackRock..

    We may also create or derive PI such as creating records of your interactions with us, subject to applicable law.

    Unless we otherwise indicate that the provision of specific PI is optional, any PI we request is necessary for us to provide you or your organization or entity with the products and services requested. If you do not provide the PI requested, we may not be able to provide those products and services.

    Purpose and legal basis for processing your PI

    The below table sets out the purposes and basis for which we process PI.

    Processing Purpose

    Category of PI

    Basis of Processing

    To consider opening an account, or entering into a relationship at your request (including preparation steps such as answering queries prior to entering into a contractual relationship), including performing anti-money laundering, anti-terrorism, sanction screening, fraud and other due diligence checks

    · Identification data

    · Contact data

    · Electronic Monitoring data

    · Financial data

    · Professional Information data

    · Services data

    · SPI

    · Performance of a contract

    · Legal or regulatory obligation

    · Legitimate interests: ensuring we do not accept the proceeds of criminal activities or assist in fraudulent or any unlawful activities, such as terrorism

    To deliver the services you have requested, including liaising with third parties (e.g., brokers for the purposes of executing transactions) and to provide access to our technology solutions services (e.g., Aladdin)

    · Identification data

    · Contact data

    · Electronic Monitoring data

    · Financial data

    · Profile and Interaction data

    · Services data

    · Technical data

    · Marketing, Behavioral and Communications data

    · Professional Information data

    · Performance of a contract

    · Legal or regulatory obligation

    · Legitimate interests: ensuring that you are provided with the best client services and visitor services we can offer, and securing a prompt payment of any fees, costs and debts in respect of our services

    To manage payments, fees, and charges and to collect and recover money owed to us

    · Identification data

    · Contact data

    · Financial data

    · Professional Information data

    · Services data

    · Performance of a contract

    · Legitimate interests: ensuring we can manage payments, fees and charges and to collect and recover money owed to us

    To interact with you (e.g. upon your request to answer questions you submit online)

    · Identification data

    · Contact data

    · Profile and Interaction data

    · Professional Information data

    · Legitimate interests: ensuring that you are provided with the best client services and visitor services we can offer

    To manage our relationship with you which will include notifying you about changes to our terms of business or this privacy notice

    · Identification data

    · Contact data

    · Electronic Monitoring data

    · Profile and Interaction data

    · Marketing, Behavioral and Communications data

    · Professional Information data

    · Performance of a contract

    · Legal or regulatory obligation

    · Legitimate interests: ensuring that you are provided with the best client services we can offer

    To interact with governmental or regulatory bodies or other competent national authorities

    · Identification data

    · Contact data

    · Electronic Monitoring data

    · Financial data

    · Services data

    · Professional Information data

    · Legal or regulatory obligation

    · Public interest

    . Legitimate interests: protecting BlackRock’s interest to comply with governmental and regulatory body requests

    To detect or prevent fraud and/or other criminal activity and to protect our employees and assets

    · Identification data

    · BlackRock Building and Assets Security data

    · Contact data

    · Electronic Monitoring data

    · Financial data

    · Professional Information data

    · Profile and Interaction data

    · Services data

    · Technical data

    · Legal or regulatory obligation

    · Public interest

    · Legitimate interests: protecting BlackRock and client assets, detecting, and protecting against breaches of our policies and applicable laws protecting BlackRock employees

    To manage and protect our business, including improving data security, troubleshooting data and systems, system maintenance and testing, data hosting, managing our offices and other facilities

    · Identification data

    · Contact data

    · Electronic Monitoring data

    · Profile and Interaction data

    · Technical data

    · Marketing, Behavioral and Communications data

    · Professional Information data

    · Legal or regulatory obligation

    · Legitimate interests: ensuring the efficient and secure running of our business, including through office and facilities administration, maintaining information technology services, network and data security and fraud prevention

    To manage and improve our products and services with relevant and up-to-date information

    · Identification data

    · Professional Information data

    · Profile and Interaction data

    · Marketing, Behavioral and Communications data

    . Consent

    . Legitimate interests: ensuring to provide up-to-date products in highest quality to our clients

    To invite you to take part in market insight or other events, or client seminars or similar, and to manage your participation in them

    · Identification data

    · Contact data

    · Profile and Interaction data

    · Technical data

    · Marketing, Behavioral and Communications data

    · Professional Information data

    · Consent

    · Legitimate interests: ensuring our client records are up to date, promoting our client services, receiving feedback, improving our services, identifying ways to expand our business

    To send you marketing communications and service updates (including by paper and electronic channels and personalization in authenticated instances (i.e. within your respective online environment when you are logged in as a user)) and to better understand our marketing outreach and how our websites and platforms are used and to improve user experience.

    · Identification data

    · Contact data

    · Profile and Interaction data

    · Technical data

    · Marketing, Behavioral and Communications data

    · Professional Information data

    · Consent

    · Legitimate interests: reviewing how clients use, and what they think of, our services, identifying ways to improve and expand our business

    In relation to vendor services:

    Purpose and/or activity

    Type of data

    Legal basis for processing

    To engage you or the organization or entity you work for as a new supplier, including performing anti-money laundering, anti-terrorism, sanctions, fraud, and other background checks

    · Identification data

    · Contact data

    · Electronic Communications data

    · Financial data

    · Services data

    · Professional Information data

    · Performance of a contract

    · Legal or regulatory obligation

    · Legitimate interests: ensuring we do not deal with proceeds of criminal activities or assist in any other unlawful or fraudulent activities for example terrorism

    · Public interest

    To manage payments, fees, and charges and to collect and recover money owed to us

    · Identification data

    · Contact data

    · Financial data

    · Professional Information data

    · Services data

    · Performance of a contract

    · Legitimate interests: ensuring we can manage payments, fees, and charges; to collect and recover money owed to us

    Where we provide you access to our systems we need to manage and protect our business, including improving data security, troubleshooting data and systems, system maintenance and testing, and data hosting

    · Identification data

    · Contact data

    · Profile and Interaction data

    · Technical data

    · Legal or regulatory obligation

    · Legitimate interests: ensuring the efficient and secure running of our business, including maintaining information technology services, network, and data security

    To whom we disclose your PI

    In connection with one or more of the purposes outlined in the section ‘Purpose and Legal basis for processing your PI’ above, we may disclose PI in any jurisdiction to:

    • other members of the BlackRock Group;
    • professional advisors, third parties, agents or independent contractors that provide services to any member of the BlackRock Group (such as IT systems providers, data analysis providers, platform providers, financial advisors, brokers, consultants (including lawyers and accountants));
    • goods and services providers (such as providers of marketing, payment and billing services or debt collection agencies where we are permitted to disclose your personal information to them), intermediaries, brokers, and other individuals and entities that partner with us;
    • customers and partners (including investors, fund managers, service providers, and advisors in the alternative assets industry) that have subscribed to specific services offered by any member of the BlackRock Group (e.g. data base services);
    • competent authorities (including any national and/or international regulatory or enforcement body, agency, court or other form of tribunal or tax authority) or their agents where BlackRock is required or allowed to do so under applicable law or regulation;
    • a potential buyer, transferee, merger partner or seller and their advisers in connection with an actual or potential transfer or merger of part or all of BlackRock’s business or assets, or any associated rights or interests, or to acquire a business or enter into a merger with it;
    • credit reference agencies or other organizations that help us to conduct anti-money laundering and anti-terrorist financing checks and to detect fraud and other potential criminal activity; and
    • any person to whom disclosure is allowed or required by local or foreign law, regulation, or any other applicable instrument.

    International transfers and transfers to service providers

    To provide global services and in the course of running our business, we may transfer PI to a location outside of the country where you reside or where services are provided to you or the organization or entity you work for, including BlackRock processing and/or research centers in Europe, USA, India, Philippines and Singapore. Although the country to which PI may be transferred may not have the same level of privacy and data protection laws, we apply the same level of security and organizational controls to the processing of PI wherever it is processed. We require by contract that our third-party service providers processing PI on our behalf to comply with BlackRock’s criteria for PI processing.

    If we transfer PI out of the EEA, we ensure a similar level of protection for your PI by ensuring the country to which the PI is transferred is considered by the EU Commission to provide an adequate level of protection or putting in place contractual clauses the EU Commission consider provide the same level of protection.

    Marketing and exercising your right to opt-out of marketing emails and Personalization

    In certain jurisdictions, you will need to expressly consent to receive marketing emails. If you are an authenticated user on our websites and platform, we may provide you with a personalized experience based on your user behaviour.

    In all jurisdictions, you can choose not to receive such communications at any time by clicking on marketing opt-out links in any electronic marketing materials we send you, by making a request to your usual BlackRock contact, by using the contact details set out in the “Contacting Us” section of this Privacy Notice, or, in relation to certain third party advertisements, by exercising your rights related to cookies as explained in our Cookie Notice.

    Third-party marketing/sale of PI

    Some entities in the BlackRock Group may sell certain PI. For example, Preqin sells Identification data; Contact data; and Professional Information data to its customers who subscribe to certain of our databases for their own purposes, including marketing. We also share for targeted advertising or cross-context behavioral advertising purposes the following categories of PI to advertising networks and social media networks: Profile and Interaction data; Technical data; and Marketing, Behavioral and Communications data. We do not knowingly sell or share personal information of individuals under 16 years of age.

    Because of certain of these activities, Preqin, a BlackRock Group member, is a data broker under Texas law. To conduct business in Texas, a data broker must register with the Texas Secretary of State (Texas SOS). Information about data broker registrants is available on the Texas SOS website at https://www.sos.state.tx.us/index.shtml.

    You will find information on your right to opt-out from such processing in the section “Your rights”.

    PI retention

    We will process your PI for as long as is necessary to fulfil the purpose for which it was collected or to comply with legal, regulatory, accounting, reporting, internal policy requirements or for the establishment or defense of legal claims.

    PI security

    We use a range of physical, electronic, and managerial measures designed to ensure a level of security appropriate to the risk of PI processing. These measures may include:

    • education and training of relevant staff to ensure they are aware of our privacy obligations when processing PI as well as training around social engineering, phishing, spear phishing, and password risks;
    • the ability to ensure the ongoing confidentiality, integrity, availability and resilience of processing systems and services;
    • the ability to restore the availability and access to PI in a timely manner in the event of a physical or technical incident;
    • administrative and technical controls to restrict access to PI;
    • technological security measures, including fire walls, encryption (industry standard SSL encryption with 128-bit key lengths), and anti-virus software;
    • physical security measures, such building access controls;
    • external technical assessments, security audits and vendor due diligence;
    • perimeter security;
    • segregation of networks;
    • application security;
    • endpoint security;
    • real-time monitoring of data leakage controls;
    • layered and comprehensive cybersecurity defences; and
    • security incident reporting and management.

    The security of data transmitted over the internet (including by e-mail) cannot be guaranteed and carries the risk of access and interception. You should not send us any PI by open/unsecure channels over the internet. We endeavour to protect PI but cannot guarantee the security of data transmitted to us or by us.

    Your rights

    In certain circumstances you may have the following rights in relation to the processing of your PI:

    • Know or Access
      To request a copy of the PI we process in relation to you and to be informed about how we collect, use and share your PI.
    • Object
      To object to the processing of your PI if (i) we are processing your PI on the grounds of legitimate interests or for the performance of a task in the public interest (including profiling); or (ii) if we are processing your PI for direct marketing purposes.
    • Opt Out
      Depending on the laws of your jurisdiction, to opt out of sales or sharing of your PI including for cross-context behavioral advertising or targeted advertising.
      • To opt out of sharing for such advertising purposes through the BlackRock website, you may do so by selecting “Manage Cookies” below and toggling off Marketing/Tracking/Profiling Cookies.
      • To opt out of all other sales, please email us at GroupPrivacy@BlackRock.com.
    • Withdrawal
      To withdraw your consent you have provided at any time. The withdrawal of consent does not affect the lawfulness of processing of your PI based on consent before the withdrawal.
    • Correction
      To request that we update the PI we process in relation to you, or to correct PI that you think is incorrect or incomplete.
    • Erasure
      To ask that we delete PI that we process in relation to you where we do not have a legal or regulatory obligation or other valid reason to continue to process it.
    • Restriction
      To request that we restrict the way in which we process your PI, for example, if you dispute the accuracy of your PI or have raised an objection which is under consideration.
    • Portability
      To request a copy of your PI that you have provided to us in a commonly used electronic format such as through the completion of an application form.
    • Automated decision making
      To request manual intervention if you are subject to automated decisions where the decision results in a legal or similar effect to you.

    You may exercise your rights at any time by emailing GroupPrivacy@BlackRock.com or using the details set out in the Contacting us section.

    To the extent permitted by applicable law or regulation we reserve the right to charge an appropriate fee in connection with you exercising your rights.

    We may need to request specific information from you to help us confirm your identity and ensure your right to access to the PI requested, or to exercise any of your other rights. This is to ensure that PI is not disclosed to any person who does not have authority to receive it. We may also request further information in relation to your request to help us to locate the PI processed in relation to you, including, for example, the nature and location of your relationship with us.

    We will respond to all legitimate requests in line with the timescales set out in applicable law.

    Depending on the laws of your jurisdiction, you may designate an authorized agent to submit a request on your behalf either in writing or through a power of attorney. Before processing your request, we will require the authorized agent to provide written proof of authorization and may require you to verify your own identity and confirm your authorization directly with us.

    You will not be disadvantaged in any way by exercising your rights in relation to the processing of your PI.

    Under certain U.S. laws, certain members of the BlackRock Group are required to disclose metrics related to how they have responded to rights requests under applicable privacy laws. These metrics are as follows:

     

    Received

    Complied with in Whole or in Part

    Denied

    Median Days to Respond

    Mean Days to Respond

    Requests to delete personal information

    0

    0

    0

    0

    0

    Requests to know or access personal information

    0

    0

    0

    0

    0

    Requests to know what personal information was sold or shared and to whom

    0

    0

    0

    0

    0

    Requests to opt out of sale or sharing of personal information

    0

    0

    0

    0

    0

    Requests to limit the use and disclosure of sensitive personal information.

    0

    0

    0

    0

    0

    Contacting us

    The Global Head of Privacy and Data Protection oversees compliance with privacy and data protection at BlackRock. If you wish to exercise any of your rights, or have questions concerning this notice, please contact:

    The Global Head of Privacy and Data Protection
    BlackRock
    12 Throgmorton Avenue
    London

    EC2N 2DL
    Email: GroupPrivacy@BlackRock.com

    If you are a resident of certain U.S. states, you may also call us on +1 855 371 0019 or submitting a request through our Contact Us page.

    Complaints

    If you have any concerns or complaints about the way your PI is processed, please contact the Global Head of Privacy and Data Protection at GroupPrivacy@BlackRock.com. You may also have a right to complain to a data protection or other competent authority with jurisdiction over privacy and data protection law in the country you live or work, or in the country where you believe an issue in relation to the processing of your PI has arisen.

    Depending on the laws of your jurisdiction, you may also appeal our decision related to your rights request where you believe we have not reasonably fulfilled your request. To submit an appeal, please email GroupPrivacy@BlackRock.com with the subject “Appeal.”

    Cookie Notice

    Please see our separate Cookie Notice.

    Linked websites

    This Privacy Notice is not applicable to third party websites that we do not own or control, or to any third-party website where BlackRock advertisements are displayed.

    Changes to this Privacy Notice

    We may modify or amend this Privacy Notice from time to time and you are advised to visit our website regularly to check for any amendments. Any material changes will be communicated to you through an appropriate channel, depending on how we normally communicate with you.

    1 Please note not all privacy laws define SPI, for example Hong Kong, Singapore and Canada.

  • BlackRock-Datenschutzerklärung

    Zuletzt überarbeitet: 1. März 2025

    Einführung

    BlackRock setzt sich für die Sicherheit und Verarbeitung personenbezogener Daten („PI“), einschließlich sensibler personenbezogener Daten („SPI“)1, im Einklang mit allen geltenden Gesetzen zum Schutz der Privatsphäre sowie allen Datenschutzgesetzen ein. Viele unserer Niederlassungen befinden sich in Ländern, in denen landesspezifische Gesetze die Verarbeitung von PI regeln. Verweise auf „BlackRock“, „wir“, „uns“ und „unser“ beziehen sich auf BlackRock, Inc.,alle direkten und indirekten Tochtergesellschaften von BlackRock, Inc. (die „BlackRock-Gruppe“), sowie Produkte, die von BlackRock verwaltet werden. BlackRock, Inc., Funktionen der BlackRock-Gruppe und das Unternehmen, mit dem Sie Verträge eingehen, sind die Datenverantwortlichen Ihrer PI. Wenn wir Ihre PI verarbeiten, ohne dass ein Vertragsverhältnis besteht, ist der für die Verarbeitung Verantwortliche das Unternehmen, das Ihnen diese Datenschutzerklärung zur Verfügung stellt.

    Verweise auf „Sie“ oder „Ihre“ beziehen sich auf Personen, deren PI von BlackRock verarbeitet werden, darunter Einzelanleger, Personen aus dem Bereich der alternativen Anlagenwirtschaft, sowie Mitarbeiter, Führungskräfte und Vertreter von Kunden (gemeinsam die „Vertreter“) mit direkten und indirekten Beziehungen (wie jene Anleger, die über einen Intermediär anlegen); und die wirtschaftlichen Eigentümer einer Organisation oder eines Unternehmens im Zusammenhang mit:

    • der Bereitstellung von Dienstleistungen an potenzielle und bestehende Kunden;
    • Transaktionen, bei denen wir eine der Transaktionsparteien sind (darunter Transaktionen, die wir im Auftrag von Kunden ausführen); oder
    • Dienstleistungen, die uns von einem externen Anbieter bereitgestellt werden.

    Wenn Ihr Vertrag mit der BlackRock-Gruppe besteht, dann ist der Datenverantwortliche für Ihre PI das BlackRock-Unternehmen, mit dem Sie den Vertrag abgeschlossen haben. Wenn Sie Anleger in einem von BlackRock verwalteten Produkt sind, dann stellen die BlackRock-Verwaltungsgesellschaft und das verwaltete Produkt, sofern es ein separater Rechtsträger ist, separate Datenverantwortliche dar. Diese Datenschutzerklärung gilt für Ihre Beziehung zu BlackRock.

    In dieser Datenschutzerklärung wird beschrieben, zu welchen Zwecken wir PI erheben, verwenden und offenlegen (zusammenfassend als „verarbeiten“ bezeichnet) und wie wir diese PI schützen. Darüber hinaus werden hier die Rechte des Einzelnen in Bezug auf die Verarbeitung der PI festgelegt.

    Es kann zusätzliche Bedingungen, Konditionen und Verpflichtungen geben, die ebenfalls steuern, wie wir Ihre PI erheben, verwenden und offenlegen, und diese sollten gemeinsam mit dieser Datenschutzerklärung durchgelesen werden.

    PI, die wir zu Ihrer Person erheben

    PI sind die personenbezogenen Daten, die sich auf eine Person beziehen und entweder allein oder zusammen mit anderen Datenquellen dazu genutzt werden können, eine einzelne Person zu identifizieren. PI beinhalten keine Daten, bei denen die Identität einer Person oder die spezifischen Einzelheiten aus den Daten entfernt wurden, sodass diese Daten nicht zuzuordnen sind. SPI sind je nach Gerichtsbarkeit eine Unterkategorie von PI, die unter anderem PI in Bezug auf Rasse oder ethnische Herkunft, behördliche Kennungen, Standortinformationen, religiöse oder philosophische Ausrichtung, Sexualleben, sexuelle Ausrichtung, politische Meinung, Mitgliedschaft in einer Gewerkschaft, Gesundheitsdaten sowie genetische und biometrische Daten beinhalten kann.

    Die Art der Daten, die wir erheben, hängt von den bereitgestellten Dienstleistungen, geltenden Gesetzen und unserer Beziehung zu Ihnen ab. Wir kategorisieren die PI, die wir unter Umständen verarbeiten, wie folgt (die für jede Kategorie aufgeführten PI sind beispielhaft und nicht erschöpfend dargestellt):

    • Identifikationsdaten
      Vollständiger Name, Titel, Geschlecht, Familienstand, Geburtsdatum, Passnummer, Führerscheinnummer, Ausweisnummer, Unterschrift.
    • Kontaktdaten
      Privatadresse, Telefonnummer, E-Mail-Adresse.
    • Elektronische Überwachungsdaten
      Soweit gesetzlich zulässig können wir Ihre elektronischen Mitteilungen an uns aufzeichnen und überwachen, einschließlich Telefonate, E-Mails, Instant Messaging und jeglicher anderer elektronischer Mitteilungen.
    • Finanzdaten
      Kontonummer, Kundenreferenznummer, Kontoauszüge, Anlagehistorie.
    • Marketing-, verhaltensbasierte und Kommunikationsdaten
      Marketing- und Kommunikationspräferenzen; Informationen zu Ihrer Nutzung unserer Websites, Portale und Plattformen, wie in unserer Cookie-Erklärung dargelegt.
    • Daten mit berufsbezogenen Informationen
      Firmenname, Stelle/Stellenbezeichnung, Berufs- und Ausbildungslaufbahn, Geschäftsadresse, geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse, B2B Social Media ID (z.B. URL des LinkedIn-Profils, WeChat-ID).
    • Profil- und Interaktionsdaten
      Nutzername und Passwort für unsere Online-Dienste, zu denen Sie Zugang haben, die Anlagen, die Sie getätigt haben, die Dienste, die Sie angefragt haben, sowie Teilnahmeinformationen und die Marketingmitteilungen in Zusammenhang mit Umfrageantworten, E-Mail-Kampagnen, Chatbot-Interaktionen und Werbeanzeigen in den sozialen Medien.
    • Dienstleistungsdaten
      Zahlungsdetails bei von Ihnen ausgehenden und an Sie gerichteten Geldbewegungen, Einzelheiten zu den Dienstleistungen, die Sie uns bereitgestellt haben oder die wir Ihnen bereitgestellt haben.
    • BlackRock-Gebäude- und Asset-Sicherheitsdaten
      Aufzeichnungen zu Ihren Besuchen in unseren Geschäftsräumen, CCTV-Aufzeichnungen.
    • Technische Daten
      Ihre Nutzung unserer Online-Dienstleistungen und Interaktion mit unseren Online-Dienstleistungen, Ihre IP-Adresse, Ihr Browsertyp und Ihre Browserversion, Browser-Plug-in, Standortdaten, Sprache, Zugriffszeit, weiterleitende Website und Betriebssystemarten und -versionen.
    • SPI
      In begrenzten Fällen werden wir unter Umständen Informationen über strafrechtliche Verurteilungen und Straftaten einholen, sofern dies gesetzlich gefordert ist; über spezielle Anforderungen zu Ihrer Diät, wenn wir Catering organisieren; über etwaige Behinderungen, um Ihnen angemessenen Zugang zu unseren Gebäuden zu bieten; über Ihre politische Zugehörigkeit, damit wir bestimmen können, ob sie eine politisch exponierte Person sind. Darüber hinaus können einige der oben genannten Informationen nach bestimmten Gesetzen als „sensibel“ eingestuft werden. Wir verwenden oder übermitteln SPI nur für die Zwecke, die nach den geltenden Gesetzen zulässig sind.

    Wir erheben PI zu Ihrer Person auf verschiedene Weise, zum Beispiel:

        • Direkt von Ihnen, zum Beispiel wenn Sie uns diese PI in Verbindung mit einem BlackRock-Produkt oder einer BlackRock-Dienstleistung, wie z. B. einem ausgefüllten Anlageantragsformular, zur Verfügung stellen.
        • Wenn Sie Vertreter einer Organisation oder eines Unternehmens sind, die oder das ein Kunde von oder Zulieferer für BlackRock ist, und diese Organisation bzw. dieses Unternehmen uns Ihre PI zur Verfügung stellt.
        • Im Laufe unserer Beziehung mit Ihnen oder Ihrem Arbeitgeber, einschließlich, wenn Sie Ihre Details ändern, zusätzliche PI bereitstellen oder wenn die Dienstleistungen, die wir Ihnen bereitstellen, sich ändern.
        • Aus Unterlagen, die wir im Rahmen unserer Geschäftsbeziehung mit einem General Partner oder Limited Partner des Unternehmens, für das Sie tätig sind, erhalten.
        • Aus öffentlichen Quellen, wie zum Beispiel Unternehmenswebsites oder sozialen Medien (insbesondere LinkedIn), regulatorischer Einreichungen oder Anmeldungen oder Nachrichten, einschließlich der Fälle, in denen Sie mit uns über Social Media interagiert haben, darunter über öffentliche Profile in den sozialen Medien, oder wo Ihnen mitgeteilt wurde, dass Ihre PI für die Talentakquise (d. h. für Einstellungszwecke) in Betracht gezogen wird.
        • Von E-Mail- oder Werbekampagnen und Umfragen.
        • Von anderen Unternehmen der BlackRock-Gruppe oder Dritten, darunter Kreditauskunfteien und Datenhändler.
        • Von Besuchen auf unseren Websites, Nutzung unserer Chatbots oder über Ihre Anmeldung bei unseren Online-Diensten (einschließlich durch Cookies oder andere Tracking-Tools).
        • Von der Teilnahme an Veranstaltungen oder Schulungen, die in Präsenz oder virtuell stattfinden, und von BlackRock organisiert oder mitfinanziert werden.

    Wir können auch PI im Rahmen des geltenden Rechts erstellen bzw. ableiten, beispielsweise bei der Erstellung von Aufzeichnungen zu Ihren Interaktionen mit uns.

    Sofern wir nicht erklärt haben, dass die Angabe von spezifischen PI optional ist, benötigen wir alle PI, die wir anfragen, um Ihnen oder Ihrer Organisation oder Ihrem Unternehmen die angeforderten Produkte und Dienstleistungen bereitzustellen. Wenn Sie die erbetenen PI nicht bereitstellen, sind wir möglicherweise nicht in der Lage, Ihnen die angeforderten Produkte und Dienstleistungen zu liefern.

    Zweck und gesetzliche Grundlage für die Verarbeitung Ihrer PI

    Die Tabelle unten legt den Zweck und die Grundlage für die Verarbeitung der PI dar.

    Verarbeitungszwecke

    PI-Kategorie

    Verarbeitungsgrundlage

    Um die Eröffnung eines Kontos zu erwägen oder zum Eingehen einer Beziehung auf Ihre Anfrage hin (einschließlich vorbereitender Maßnahmen wie der Beantwortung von Fragen vor dem Eingehen einer vertraglichen Beziehung), einschließlich zur Durchführung einer Überprüfung (Screening) zur Vermeidung von Geldwäsche, Terrorismus, Sanktionen, Betrug sowie alle sonstigen Sorgfaltsüberprüfungen

    · Identifikationsdaten

    · Kontaktdaten

    · Elektronische Überwachungsdaten

    · Finanzdaten

    · Daten mit berufsbezogenen Informationen

    · Dienstleistungsdaten

    · SPI

    · Ausführung eines Vertrags

    ·Gesetzliche oder aufsichtsrechtliche Verpflichtung

    · Legitimes Interesse: Sicherstellung, dass wir nicht Erlöse aus kriminellen Aktivitäten annehmen oder bei betrügerischen oder irgendwelchen ungesetzlichen Tätigkeiten Unterstützung leisten, darunter terroristische Aktivitäten

    Um die von Ihnen angefragten Dienstleistungen bereitzustellen darunter die Zusammenarbeit mit Dritten (z. B. Makler zum Zwecke der Durchführung von Transaktionen) und um Ihnen Zugang zu unseren technologischen Lösungsdiensten (z. B. Aladdin) zu geben

    · Identifikationsdaten

    · Kontaktdaten

    · Elektronische Überwachungsdaten

    · Finanzdaten

    · Profil- und Interaktionsdaten

    · Dienstleistungsdaten

    · Technische Daten

    · Marketing-, verhaltensbasierte und Kommunikationsdaten

    · Daten mit berufsbezogenen Informationen

    · Ausführung eines Vertrags

    · Gesetzliche oder aufsichtsrechtliche Verpflichtung

    · Legitime Interessen: Sicherstellung, dass Sie den besten Kundendienst und Besucherdienst zur Verfügung gestellt bekommen, den wir bieten können, sowie die Sicherstellung einer umgehenden Zahlung aller Gebühren, Kosten und Schulden hinsichtlich unserer Dienstleistungen

    Zur Verwaltung von Zahlungen, Gebühren und Abgaben und zur Einziehung und Beitreibung von Geldern, die uns geschuldet werden

    · Identifikationsdaten

    · Kontaktdaten

    · Finanzdaten

    · Daten mit berufsbezogenen Informationen

    · Dienstleistungsdaten

    · Ausführung eines Vertrags

    · Legitime Interessen: Sicherstellung, dass wir Zahlungen, Gebühren und Abgaben verwalten können und dass wir Gelder, die uns geschuldet werden, einziehen und beitreiben können

    Um mit Ihnen zu interagieren (z.B. auf Ihre Anfrage hin, um die von Ihnen online gestellten Fragen zu beantworten)

    · Identifikationsdaten

    · Kontaktdaten

    · Profil- und Interaktionsdaten

    · Daten mit berufsbezogenen Informationen

    · Legitime Interessen: Sicherstellung, dass Sie den besten Kundendienst und Besucherdienst zur Verfügung gestellt bekommen, den wir bieten können

    Um unsere Beziehung mit Ihnen zu verwalten; dazu gehören Mitteilungen an Sie über Änderungen an unseren Geschäftsbedingungen oder dieser Datenschutzerklärung

    · Identifikationsdaten

    · Kontaktdaten

    · Elektronische Überwachungsdaten

    · Profil- und Interaktionsdaten

    · Marketing-, verhaltensbasierte und Kommunikationsdaten

    · Daten mit berufsbezogenen Informationen

    · Ausführung eines Vertrags

    · Gesetzliche oder aufsichtsrechtliche Verpflichtung

    · Legitime Interessen: Sicherstellung, dass Sie den besten Kundendienst zur Verfügung gestellt bekommen, den wir bieten können

    Um mit staatlichen oder Regulierungsbehörden oder sonstigen zuständigen nationalen Behörden zu interagieren

    · Identifikationsdaten

    · Kontaktdaten

    · Elektronische Überwachungsdaten

    · Finanzdaten

    · Dienstleistungsdaten

    · Daten mit berufsbezogenen Informationen

    · Gesetzliche oder aufsichtsrechtliche Verpflichtung

    · Öffentliches Interesse

    · Legitime Interessen: Schutz des Interesses von BlackRock, den Anfragen von staatlichen oder Regulierungsbehörden nachzukommen

    Um Betrug und/oder sonstige kriminelle Aktivitäten zu erkennen und zu vermeiden und um unsere Mitarbeiter und Vermögenswerte zu schützen

    · Identifikationsdaten

    ·BlackRock-Gebäude- und Asset-Sicherheitsdaten

    · Kontaktdaten

    · Elektronische Überwachungsdaten

    · Finanzdaten

    ·Daten mit berufsbezogenen Informationen

    · Profil- und Interaktionsdaten

    · Dienstleistungsdaten

    ·Technische Daten

    · Gesetzliche oder aufsichtsrechtliche Verpflichtung

    · Öffentliches Interesse

    · Legitime Interessen: Schutz der Vermögenswerte von BlackRock und der BlackRock-Kunden, Erkennung von und Schutz gegen Verletzungen unserer Richtlinien und geltender Gesetze, die die Mitarbeiter von BlackRock schützen

    Zur Verwaltung und zum Schutz unseres Geschäfts, einschließlich zur Verbesserung der Datensicherheit, zur Behebung von Daten- und Systemfehlern, zur Wartung und zum Testen von Systemen, für Datenhosting, zur Verwaltung unserer Büros und sonstiger Einrichtungen

    · Identifikationsdaten

    · Kontaktdaten

    · Elektronische Überwachungsdaten

    · Profil- und Interaktionsdaten

    · Technische Daten

    · Marketing-, verhaltensbasierte und Kommunikationsdaten

    · Daten mit berufsbezogenen Informationen

    · Gesetzliche oder aufsichtsrechtliche Verpflichtung

    · Legitime Interessen: Sicherstellung eines effizienten und sicheren Geschäftsbetriebs, einschließlich durch die Verwaltung von Büros und Einrichtungen, die Aufrechterhaltung von IT-Diensten, Sicherstellung von Netzwerk- und Datensicherheit und Vermeidung von Betrug

    Zur Verwaltung und Verbesserung unserer Produkte und Dienstleistungen mit relevanten und aktuellen Informationen

    · Identifikationsdaten

    · Daten mit berufsbezogenen Informationen

    ·Profil- und Interaktionsdaten

    · Marketing-, verhaltensbasierte und Kommunikationsdaten

    · Einwilligung

    · Legitime Interessen: Gewährleistung der Bereitstellung stets aktueller Produkte in höchster Qualität für unsere Kunden

    Um Sie zur Teilnahme an Marktforschungs- oder anderen -events, Kundenseminaren oder ähnlichen Veranstaltungen einzuladen und um Ihre Teilnahme an diesen zu verwalten

    · Identifikationsdaten

    · Kontaktdaten

    ·Profil- und Interaktionsdaten

    · Technische Daten

    · Marketing-, verhaltensbasierte und Kommunikationsdaten

    · Daten mit berufsbezogenen Informationen

    · Einwilligung

    · Legitime Interessen: Sicherstellung, dass unsere Kundenaufzeichnungen auf aktuellem Stand sind, Werbung für unsere Kundendienstleistungen, zur Einholung von Feedback, Verbesserung unserer Dienstleistungen, Ermittlung von Wegen, unser Geschäft zu erweitern

    Um Ihnen Marketingmitteilungen und Service-Updates zu senden (einschließlich auf Papier und über elektronische Kanäle sowie Personalisierung in authentifizierten Instanzen (d.h. innerhalb Ihrer jeweiligen Online-Umgebung, wenn Sie als Nutzer eingeloggt sind)) und um unsere Marketingreichweite und die Art, wie unsere Websites und Plattformen verwendet werden besser zu verstehen und um die Nutzererfahrung zu verbessern.

    · Identifikationsdaten

    · Kontaktdaten

    · Profil- und Interaktionsdaten

    · Technische Daten

    · Marketing-, verhaltensbasierte und Kommunikationsdaten

    · Daten mit berufsbezogenen Informationen

    · Einwilligung

    · Legitime Interessen: Überprüfung, wie Kunden unsere Dienste nutzen und was sie davon halten; Ermittlung von Wegen, unser Geschäft zu verbessern und zu erweitern

    In Bezug auf Anbieterdienstleistungen:

    Zweck und/oder Aktivität

     Art von Daten

    Gesetzliche Grundlage für die Verarbeitung

    Um Sie oder die Organisation oder das Unternehmen, für die/das Sie arbeiten, als neuen Zulieferer zu gewinnen, einschließlich zur Durchführung von Überprüfungen zum Schutz vor Geldwäsche, Terrorismus, Sanktionen, Betrug, sowie sonstige Hintergrundüberprüfungen

    · Identifikationsdaten

    · Kontaktdaten

    · Elektronische Überwachungsdaten

    · Finanzdaten

    · Dienstleistungsdaten

    · Daten mit berufsbezogenen Informationen

    · Ausführung eines Vertrags

    · Gesetzliche oder aufsichtsrechtliche Verpflichtung

    · Legitimes Interesse: Sicherstellung, dass wir es nicht mit Erlösen aus kriminellen Aktivitäten zu tun haben oder bei betrügerischen oder irgendwelchen ungesetzlichen Tätigkeiten Unterstützung leisten, beispielsweise terroristischen Aktivitäten

    · Öffentliches Interesse

    Zur Verwaltung von Zahlungen, Gebühren und Abgaben und zur Einziehung und Beitreibung von Geldern, die uns geschuldet werden

    · Identifikationsdaten

    · Kontaktdaten

    · Finanzdaten

    · Daten mit berufsbezogenen Informationen

    · Dienstleistungsdaten

    · Ausführung eines Vertrags

    · Legitime Interessen: Sicherstellung, dass wir Zahlungen, Gebühren und Abgaben verwalten können; Einzug und Beitreibung von Geldern, die uns geschuldet werden

    Wenn wir Ihnen Zugang zu unseren Systemen gewähren, die wir benötigen, um unser Geschäft zu verwalten und zu schützen, einschließlich der Verbesserung der Datensicherheit, Fehlerbehebung bei Daten und Systemen, zur Systemwartung und -erprobung, und für das Datenhosting

    · Identifikationsdaten

    · Kontaktdaten

    · Profil- und Interaktionsdaten

    · Technische Daten

    · Gesetzliche oder aufsichtsrechtliche Verpflichtung

    · Legitime Interessen: Sicherstellung eines effizienten und sicheren Geschäftsbetriebs, einschließlich der Wartung der IT-Dienstleistungen, des Netzwerks und der Datensicherheit

    Wem wir Ihre PI offenlegen

    In Verbindung mit einem oder mehreren der im Abschnitt „Zweck und gesetzliche Grundlage für die Verarbeitung Ihrer PI“ oben genannten Verarbeitungszwecke können wir Ihre PI in einer beliebigen Gerichtsbarkeit an die Folgenden offenlegen:

    • an andere Mitglieder der BlackRock-Gruppe;
    • an Fachberater, Dritte, Beauftragte oder unabhängige Anbieter, die Dienstleistungen an beliebige Mitglieder der BlackRock-Gruppe erbringen (wie IT-Systemanbieter, Datenanalyseanbieter, Plattformanbieter, Finanzberater, Makler, Berater (darunter Anwälte und Buchhalter));
    • an Anbieter von Waren und Dienstleistungen (wie Anbieter von Marketing-, Zahlungs- und Abrechnungsdiensten oder Inkassounternehmen, denen wir Ihre personenbezogenen Daten offenlegen dürfen), Intermediäre, Makler und sonstige Personen und Organisationen, die mit uns Partnerschaften eingehen;
    • an Kunden und Partner (einschließlich Anlegern, Fondsmanagern, Dienstleistern und Beratern in der Branche für alternative Anlagen), die bestimmte von einem Mitglied der BlackRock-Gruppe angebotene Dienstleistungen beziehen (z.B. Datenbankdienste);
    • an die zuständigen Behörden (einschließlich nationale und/oder internationale Regulierungs- oder Durchsetzungsbehörden, Agenturen, Gerichte oder andere Formen von Tribunalen oder Steuerbehörden) oder ihre Beauftragten, wenn BlackRock verpflichtet ist bzw. es BlackRock gestattet ist, dies nach geltendem Gesetz oder geltender Vorschrift zu tun;
    • an potenzielle Käufer, Übertragungsempfänger, Fusionspartner oder Verkäufer und ihre Berater in Verbindung mit einer tatsächlichen oder potenziellen Übertragung oder Fusion eines Teils oder der Gesamtheit des Geschäfts oder der Vermögenswerte von BlackRock oder beliebiger zugehöriger Rechte oder Interessen oder zur Übernahme eines Geschäfts oder bei einer Fusion mit einem Geschäft;
    • an Kreditauskunfteien oder andere Organisationen, die uns dabei unterstützen, Überprüfungen zur Vermeidung von Geldwäsche und Terrorismusfinanzierung durchzuführen sowie um Betrug und potenzielle andere kriminelle Aktivitäten zu ermitteln; und
    • an beliebige Personen, an welche die Daten nach lokalem oder internationalem Recht, Vorschriften oder sonstigen anwendbaren Instrumenten offengelegt werden können.

    Internationale Datenübermittlungen und Übermittlungen an Dienstleister

    Um globale Dienstleistungen bereitzustellen und beim Betrieb unseres Geschäfts können wir PI an Standorte außerhalb Ihres Wohnsitzlandes übermitteln bzw. außerhalb des Landes, in dem Ihnen oder der Organisation oder dem Unternehmen, für die/das Sie arbeiten, die Dienstleistungen zur Verfügung gestellt werden, einschließlich an BlackRock-Verarbeitungs- bzw. Forschungszentren in Europa, den USA, den Philippinen, Indien und Singapur. Obwohl das Land, in welches die PI übermittelt werden, unter Umständen nicht das gleiche Niveau an Privatsphäre- und Datenschutzgesetzen hat, wenden wir dasselbe Sicherheitsniveau sowie dieselben organisatorischen Kontrollen bei der Verarbeitung von PI an, ungeachtet dessen, wo sie verarbeitet werden. Wir verpflichten unsere externen Dienstleistungsanbieter vertraglich zur Verarbeitung von PI in unserem Namen im Einklang mit den Kriterien von BlackRock für die Verarbeitung von PI.

    Wenn wir die PI aus dem EWR übermitteln, sorgen wir für ein ähnliches Schutzniveau für Ihre PI, indem wir sicherstellen, dass das Land, in welches die PI übermittelt werden, von der EU-Kommission als Land angesehen wird, das ein adäquates Schutzniveau bietet oder indem wir entsprechende Vertragsklauseln einfügen, bei denen die EU-Kommission davon ausgeht, dass sie das gleiche Niveau an Schutz bieten.

    Marketing und Wahrnehmung Ihres Rechts, sich gegen den Erhalt von Marketing-E-Mails und Personalisierung zu entscheiden (Opt-out)

    In bestimmten Gerichtsbarkeiten müssen Sie ausdrücklich Ihre Zustimmung zum Erhalt von Marketing-E-Mails geben. Wenn Sie ein authentifizierter Benutzer auf unseren Websites und unserer Plattform sind, können wir Ihnen auf der Grundlage Ihres Benutzerverhaltens ein personalisiertes Nutzererlebnis bieten.

     Sie können sich in allen Gerichtsbarkeiten dafür entscheiden, zu keinem Zeitpunkt solche Marketingmitteilungen zu erhalten, indem Sie auf die Links für das Marketing-Opt-out in einer beliebigen Marketingmitteilung, die wir Ihnen zugesandt haben, klicken. Sie können auch Ihrer üblichen BlackRock-Kontaktperson eine entsprechende Anfrage schicken oder die Kontaktangaben nutzen, die im Abschnitt „Kontaktaufnahme“ dieser Datenschutzerklärung aufgeführt sind, bzw. Sie können in Bezug auf Werbung von Dritten Ihre Rechte in Bezug auf Cookies wie in der Cookie-Erklärung dargelegt ausüben.

    Drittpartei-Marketing/Verkauf von PI

    Manche Unternehmen der BlackRock-Gruppe können bestimmte PI verkaufen. Zum Beispiel verkauft Preqin Identifikationsdaten; Kontaktdaten; und Daten mit berufsbezogenen Informationen an seine Kunden, die bestimmte unserer Datenbanken für ihre eigenen Zwecke, einschließlich Marketing, beziehen. Außerdem geben wir für gezielte Werbung oder kontextübergreifende verhaltensbasierte Werbung die folgenden Kategorien von PI an Werbenetzwerke und soziale Mediennetzwerke weiter: Profil- und Interaktionsdaten; technische Daten; sowie Marketing-, verhaltensbasierte und Kommunikationsdaten. Wir verkaufen oder teilen nicht wissentlich persönliche Daten von Personen unter 16 Jahren.

    Aufgrund einiger dieser Aktivitäten ist Preqin, ein Mitglied der BlackRock-Gruppe, Datenhändler nach texanischem Recht. Um in Texas geschäftlich tätig zu werden, muss sich ein Datenhändler beim Texas Secretary of State (Texas SOS) registrieren lassen. Informationen über registrierte Datenhändler sind auf der Website des Texas SOS unter https://www.sos.state.tx.us/index.shtml verfügbar.

    Informationen über Ihr Recht, sich gegen eine solche Verarbeitung zu entscheiden (Opt-out), finden Sie im Abschnitt „Ihre Rechte“.

    PI-Aufbewahrung

     Wir werden Ihre PI so lange wie für die Erfüllung des Zwecks, für den die PI erhoben wurden, notwendig bzw. für den Zeitraum, der zur Einhaltung gesetzlicher, aufsichtsrechtlicher, buchhalterischer, Reporting- und interner Richtlinienvorgaben oder zur Begründung oder Verteidigung von Rechtsansprüchen erforderlich ist, verarbeiten.

    PI-Sicherheit

     Wir ergreifen eine Reihe von physischen, elektronischen und administrativen Maßnahmen, die darauf ausgerichtet sind, ein Sicherheitsniveau zu gewährleisten, das dem Risiko bei der Verarbeitung von PI entspricht. Dies kann die folgenden Maßnahmen umfassen:

        • die Ausbildung und Schulung von relevantem Personal, um zu gewährleisten, dass es über unsere Verpflichtungen bei der Verarbeitung von PI im Bilde ist, sowie Schulungen bezüglich „Social Engineering“, „Phishing“, „Spear Phishing“ und Passwortrisiken;
        • die Fähigkeit, die kontinuierliche Geheimhaltung, Integrität, Verfügbarkeit und Widerstandsfähigkeit von Verarbeitungssystemen und -diensten zu gewährleisten;
        • die Fähigkeit, die Verfügbarkeit und den Zugang zu PI im Fall einer physischen oder technischen Störung zeitnah wieder herzustellen;
        • administrative und technische Kontrollen zur Beschränkung des Zugangs zu PI;
        • technische Sicherheitsmaßnahmen, einschließlich Firewalls, Verschlüsselung (Industriestandard SSL-Verschlüsselung mit 128-bit Schlüssellängen) und Antivirus-Software;
        • physische Sicherheitsmaßnahmen, wie Gebäudezugangskontrollen;
        • externe technische Bewertungen, Sicherheitsaudits und Sorgfaltsprüfungen bei Anbietern;
        • Perimeter-Sicherheit;
        • Trennung von Netzwerken;
        • Sicherheit von Anwendungen;
        • Sicherheit von Endpunkten;
        • Echtzeitüberwachung der Kontrolle von Datenlecks;
        • mehrschichtige und umfassende Cybersicherheitsvorkehrungen; und
        • Meldung und Verwaltung von Sicherheitsvorfällen.

    Die Sicherheit von Daten, die über das Internet übermittelt werden (einschließlich per E-Mail) kann nicht garantiert werden und beinhaltet das Risiko, dass auf diese Daten zugegriffen wird und dass sie abgefangen werden. Sie sollten uns keine PI über offene/ungesicherte Kanäle über das Internet zusenden. Es ist uns ein wichtiges Anliegen, die PI zu schützen, wir können jedoch die Sicherheit von Daten, die uns übermittelt werden bzw. die wir übermitteln, nicht garantieren.

    Ihre Rechte

    Unter bestimmten Umständen haben Sie die folgenden Rechte in Bezug auf die Verarbeitung Ihrer PI:

        • Auskunft oder Zugriff
          Sie haben das Recht, eine Kopie der PI, die wir in Bezug auf Ihre Person verarbeiten, zu verlangen und Auskunft darüber zu erhalten, wie wir Ihre PI erheben, verwenden und weitergeben.
        • Widerspruch
          Sie haben das Recht, der Verarbeitung Ihrer PI zu widersprechen, (i) wenn wir Ihre PI auf Grundlage legitimer Interessen oder zur Durchführung einer Aufgabe im öffentlichen Interesse verarbeiten (einschließlich Profiling); oder (ii) wenn wir Ihre PI für direkte Marketingzwecke verarbeiten.
        • Entscheidung gegen bestimmte Arten der Verarbeitung (Opt-out)
          Sie haben das Recht, je nach den für Sie geltenden Gesetzen, sich gegen den Verkauf oder die Weitergabe Ihrer PI zu entscheiden, auch für kontextübergreifende verhaltensbasierte Werbung oder gezielte Werbung.
          • Um sich gegen die Weitergabe für Werbezwecke zu entscheiden, können Sie auf der BlackRock-Website „Cookies verwalten“ auswählen und die Marketing/Tracking/Profiling-Cookies deaktivieren.
          • Um sich gegen alle anderen Arten des Verkaufs zu entscheiden, senden Sie uns bitte eine E-Mail an GroupPrivacy@BlackRock.com.
        • Widerruf
          Sie haben das Recht, die von Ihnen erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung Ihrer PI auf der Grundlage der Einwilligung vor dem Widerruf.
        • Berichtigung
          Sie haben das Recht zu verlangen, dass wir die PI, die wir in Bezug auf Ihre Person verarbeiten, aktualisieren oder die PI berichtigen, von denen Sie denken, dass diese unrichtig oder unvollständig sind.
        • Löschung
          Sie haben das Recht, zu verlangen, dass wir die PI, die wir in Bezug auf Ihre Person verarbeiten, löschen, vorausgesetzt, es liegt keine gesetzliche oder aufsichtsrechtliche Verpflichtung oder ein sonstiger gültiger Grund vor, die Daten weiter zu verarbeiten.
        • Beschränkung
          Sie haben das Recht, die Art und Weise, wie wir Ihre PI verarbeiten, einzuschränken, beispielweise, wenn Sie die Richtigkeit Ihrer PI anfechten oder einen Widerspruch eingelegt haben, der derzeit geprüft wird.
        • Übertragbarkeit
          Sie haben das Recht, eine Kopie Ihrer PI, die Sie uns zur Verfügung gestellt haben, in einem gängigen elektronischen Format zu verlangen, beispielsweise durch Ausfüllen eines Antragsformulars.
        • Automatisierte Entscheidungsfindung
          Sie haben das Recht, eine manuelle Intervention zu verlangen, wenn Ihre Person automatisierten Entscheidungen unterliegt und die Ergebnisse dieser Entscheidungen rechtliche oder ähnliche Auswirkungen auf Sie haben.

    Sie können Ihre Rechte jederzeit wahrnehmen, indem Sie eine E-Mail an GroupPrivacy@BlackRock.com senden oder zur Kontaktaufnahme die Angaben nutzen, die im Abschnitt „Kontaktaufnahme“ aufgeführt sind. Wir behalten uns das Recht vor, in Verbindung mit der Wahrnehmung Ihrer Rechte eine angemessene Gebühr zu erheben, soweit dies nach den geltenden Gesetzen oder Vorschriften zulässig ist. 

    Wir müssen möglicherweise von Ihnen bestimmte Daten erfragen, damit wir Ihre Identität bestätigen und gewährleisten können, dass Sie das Recht auf Zugriff auf die von Ihnen angefragten PI haben oder damit Sie Ihre anderen Rechte wahrnehmen können. Dies soll sicherstellen, dass die PI nicht an Personen offengelegt werden, die nicht befugt sind, diese zu erhalten. Wir können unter Umständen auch in Verbindung mit Ihrer Anfrage weitere Daten von Ihnen verlangen, um die PI, die bezüglich Ihrer Person verarbeitet werden, zu finden, wie beispielweise die Art und den Ort Ihrer Beziehung zu uns.

    Wir werden auf alle legitimierten Anfragen im Einklang mit den im geltenden Recht festgelegten Fristen antworten.

    Je nach den für Sie geltenden Gesetzen können Sie (entweder schriftlich oder durch eine Vollmacht) einen Vertreter benennen, der in Ihrem Namen eine Anfrage stellt. Bevor wir Ihre Anfrage bearbeiten, verlangen wir von dem Vertreter einen schriftlichen Nachweis der Bevollmächtigung und können Sie auffordern, Ihre Identität nachzuweisen und Ihre Bevollmächtigung uns gegenüber zu bestätigen.

    Sie werden durch die Wahrnehmung Ihrer Rechte hinsichtlich der Verarbeitung Ihrer PI in keiner Weise benachteiligt.

    Nach bestimmten US-Gesetzen sind bestimmte Mitglieder der BlackRock-Gruppe verpflichtet, Statistiken zu veröffentlichen, wie sie auf Anfragen gemäß den geltenden Datenschutzgesetzen reagiert haben. Diese Statistiken lauten wie folgt:

     

    Erhalten

    Ganz oder teilweise erfüllt

    Abgelehnt

    Tage bis zur Beantwortung (Median)

    Tage bis zur Beantwortung (Durchschnitt)

    Anfragen zur Löschung von personenbezogenen Informationen

    0

    0

    0

    0

    0

    Anfragen zu Auskunft oder Zugänglichmachung von personenbezogenen Informationen

    0

    0

    0

    0

    0

    Anfragen zur Auskunft, welche personenbezogenen Informationen weitergegeben oder verkauft wurden und an wen

    0

    0

    0

    0

    0

    Anfragen, sich gegen den Verkauf oder die Weitergabe von personenbezogenen Informationen zu entscheiden (Opt-out)

    0

    0

    0

    0

    0

    Anfragen, die Nutzung oder Offenlegung von sensiblen personenbezogenen Daten einzuschränken

    0

    0

    0

    0

    0

    Kontaktaufnahme

    Der Global Head of Privacy and Data Protection (Globale Leitung zum Schutz der Privatsphäre und für Datenschutz) ist verantwortlich für die Einhaltung von Gesetzen zum Schutz der Privatsphäre sowie der Datenschutzgesetze bei BlackRock. Wenn Sie Ihre Rechte ausüben möchten oder Fragen bezüglich dieser Erklärung haben, dann wenden Sie sich bitte an:

    Global Head of Privacy and Data Protection

    BlackRock

    12 Throgmorton Avenue

    London

    EC2N 2DL

    E-Mail: GroupPrivacy@BlackRock.com

    Wenn Sie ein Einwohner bestimmter US-Bundesstaaten sind, können Sie uns unter der folgenden Nummer erreichen: +1 855 371 0019 oder eine Anfrage über unsere „Contact Us“-Seite übermitteln.

    Beschwerden

    Wenn Sie Bedenken oder Beschwerden über die Art und Weise haben, wie Ihre PI verarbeitet werden, wenden Sie sich bitte an den Global Head of Privacy and Data Protection unter GroupPrivacy@BlackRock.com. Sie könnten auch das Recht haben, sich bei einer Datenschutz- oder einer anderen zuständigen Behörde zu beschweren, die in dem Land, in dem Sie leben oder arbeiten oder in dem Land, wo Ihrer Meinung nach ein Problem im Zusammenhang mit der Verarbeitung Ihrer PI aufgetreten ist, für den Schutz der Privatsphäre oder für die Einhaltung der Datenschutzgesetze zuständig ist.

    Je nach den für Sie geltenden Gesetzen können Sie gegen unsere Entscheidung in Bezug auf Ihre Anfrage Einspruch erheben, wenn Sie der Meinung sind, dass wir Ihre Anfrage nicht angemessen erfüllt haben. Um einen Einspruch einzureichen, senden Sie bitte eine E-Mail an GroupPrivacy@BlackRock.com mit dem Betreff „Einspruch“.

    Cookie-Erklärung

    Hiermit verweisen wir auf unsere separate Cookie-Erklärung.

    Verlinkte Websites

    Diese Datenschutzerklärung gilt nicht für externe Websites, die nicht uns gehören bzw. über die wir keine Kontrolle haben, oder auch nicht für beliebige externe Websites, auf denen BlackRock-Werbung angezeigt wird.

    Änderungen an dieser Datenschutzerklärung

    Wir behalten uns das Recht vor, diese Datenschutzerklärung gelegentlich zu ändern oder zu ergänzen und empfehlen Ihnen, unsere Website regelmäßig zu besuchen, um die Datenschutzerklärung auf Ergänzungen zu prüfen. Alle wesentlichen Änderungen werden Ihnen über die entsprechenden Kanäle bekanntgegeben, abhängig davon, wie wir in der Regel mit Ihnen kommunizieren.

    1Bitte beachten Sie, dass nicht alle Gesetze zum Schutz der Privatsphäre den Begriff SPI definieren, wie zum Beispiel Hongkong, Singapur und Kanada.

  • .ليتم تحديثها قريبا

  • Aviso de privacidad de BlackRock

    Última revisión: 1 de marzo de 2025

    Introducción

    BlackRock se compromete a salvaguardar y procesar la información personal ("IP"), incluida la información personal confidencial ("IPS"), de1 acuerdo con todas las leyes de privacidad y protección de datos aplicables. Muchas de nuestras oficinas están ubicadas en países con leyes que rigen el procesamiento de IP. "BlackRock", "nosotros", "nos" o "nuestro" significa BlackRock, Inc., y cada una de las subsidiarias directas o indirectas de BlackRock, Inc. (el "Grupo BlackRock"). BlackRock, Inc., las funciones de BlackRock Group y la entidad con la que contrata son los controladores de su IP. En los casos en los que procesemos su IP sin tener un contrato con usted, el controlador será la entidad que le proporcione este Aviso de privacidad.

    Las referencias a "usted" o "su" se refieren a personas cuya IP es procesada por BlackRock, incluidos inversores individuales y empleados, individuos de una industria alternativa de negocio, funcionarios o agentes de clientes (en conjunto, "Representantes") con relaciones directas o indirectas (como aquellos que invierten a través de un intermediario); y los beneficiarios reales de una organización o entidad en relación con:

    • la prestación de servicios a clientes potenciales y reales;
    • transacciones en las que somos parte (incluidas aquellas que efectuamos en nombre de los clientes); o
    • servicios que nos proporciona un proveedor externo.

    Si su contrato es con BlackRock Group, la entidad de BlackRock con la que contrate será el controlador de su IP. Si usted es un inversor en un producto administrado por BlackRock, la empresa de gestión de BlackRock asociada y el producto gestionado, si es una entidad jurídica independiente, serán controladores independientes. Este aviso de privacidad se aplica a su relación con BlackRock.

    Este Aviso de privacidad establece los fines para los cuales recopilamos, usamos y divulgamos (colectivamente "Procesamiento") IP y cómo se protege. También establece los derechos de las personas en relación con el procesamiento de su IP.

    Puede haber términos, condiciones y compromisos adicionales que también rigen la forma en que recopilamos, usamos y divulgamos su IP, que deben leerse junto con este Aviso de privacidad.

    IP que recopilamos sobre usted

    IP es información relacionada con un individuo, que puede usarse sola o con otras fuentes de información para identificar a ese individuo. IP no incluye información en la que se haya eliminado la identidad de la persona o el detalle específico de la información y, por lo tanto, no sea atribuible. Según su jurisdicción, IPS es una subcategoría de IP que puede incluir IP relacionados con la raza o etnia, identificadores gubernamentales, información de geolocalización, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre salud y datos genéticos y biométricos, entre otros.

    La naturaleza de la información que recopilamos dependerá de los servicios prestados, las leyes aplicables y nuestra relación con usted. Categorizamos la IP que podemos procesar de la siguiente manera (las IP enumeradas para cada categoría son ejemplos no exhaustivos):

    • Datos de identificación

      Nombre completo, título, sexo, estado civil, fecha de nacimiento, número de pasaporte, número de permiso de conducir, número de identificación nacional, firma.

    • Datos de contacto
      Dirección personal, número de teléfono, dirección de correo electrónico.
    • Datos de monitoreo electrónico

      En la medida en que lo permita la ley, podemos grabar y controlar sus comunicaciones electrónicas con nosotros, incluidas las conversaciones telefónicas, el correo electrónico, la mensajería instantánea y cualquier otra comunicación electrónica.

    • Datos financieros
      Número de cuenta, número de referencia del cliente; estados de cuenta, historial de inversiones.
    • Datos de marketing, comportamiento y comunicaciones

      Preferencias de marketing y comunicación; información sobre su uso de nuestros sitios web, nuestros portales y plataformas como se explica en nuestro Aviso de cookies.

    • Datos de información profesional

      Nombre de la empresa, cargo/puesto, antecedentes laborales y académicos, dirección comercial, número de teléfono comercial dirección de correo electrónico comercial, redes sociales B2B (por ejemplo, URL del perfil de LinkedIn, ID de WeChat).

    • Datos de perfil e interacción

      Nombre de usuario y contraseña de nuestros servicios en línea a los que tiene acceso, inversiones realizadas por usted, servicios solicitados, además de información de participación y comunicaciones de marketing relacionadas con las respuestas de la encuesta, campañas por correo electrónico, interacciones con chatbot y publicidades en redes sociales.

    • Datos de servicios

      Detalles de pago hacia y desde usted, detalles de los servicios que nos ha proporcionado o que le hemos proporcionado.

    • Datos de seguridad de BlackRock Building and Assets
      Registros de visitas a nuestras instalaciones, grabaciones de CCTV.
    • Datos técnicos
      Su uso e interacción con nuestros servicios en línea, su dirección IP tipo y versión del navegador, tipos de complementos del navegador, localización geográfica, idioma, hora de acceso, sitio web referido y versiones del sistema operativo.
    • IPS
      En circunstancias limitadas, podemos recopilar información sobre condenas y delitos penales, cuando sea legalmente requerido; requisitos dietéticos, si estamos organizando catering; discapacidad, para hacer adaptaciones razonables para usted en nuestros edificios; afiliaciones políticas, para que determinemos si usted es una persona políticamente expuesta. Además, parte de la demás información descrita anteriormente podrá considerarse “confidencial” según determinadas leyes. No usamos ni divulgamos SPI con otros fines que no sean los permitidos por las leyes pertinentes.

    Recopilamos IP en relación con usted de varias maneras, que incluyen:

    • Directamente de usted cuando se nos proporciona, por ejemplo, en relación con un producto o servicio de BlackRock; como un formulario de solicitud de inversión completado
    • Si usted es representante de una organización o entidad que es cliente o proveedor de BlackRock, y esa organización o entidad nos proporciona su IP.
    • A lo largo de nuestra relación con usted o con su empleador, incluso cuando cambie sus datos, proporcione IP adicional o cambie los servicios que le brindamos.
    • De documentación que recibimos del Socio colectivo o Socio comanditario de la empresa con la cual usted esté comprometido durante el transcurso de nuestra relación.
    • De fuentes públicas, tales como sitios web o redes sociales corporativos de una empresa (en especial, LinkedIn), presentaciones normativas y noticias, incluyendo los casos en los que haya estado interactuando con nosotros a través de las redes sociales o en los que se le haya notificado que su IP se considera para fines de adquisición de talento, incluso a través de perfiles públicos en las redes sociales.
    • De campañas publicitarias o por correo electrónico y encuestas.
    • De otras entidades de BlackRock Group o terceros, como agencias de referencia de crédito y corredores de datos.
    • De visitas a nuestros sitios web, uso de nuestros chatbot o iniciando sesión en cualquiera de nuestros servicios en línea (incluyendo mediante cookies u otras herramientas de rastreo).
    • De la asistencia a eventos o capacitaciones presenciales o virtuales, organizados o copatrocinados por BlackRock.

    También podemos crear o derivar IP, como la creación de registros de sus interacciones con nosotros, sujeto a la ley aplicable.

    A menos que indiquemos lo contrario que la provisión de IP específica es opcional, cualquier IP que solicitemos es necesario para que podamos proporcionarle a usted o a su organización o entidad los productos y servicios solicitados. Si no proporciona la IP solicitado, es posible que no podamos proporcionar esos productos y servicios.

    Finalidad y base jurídica del tratamiento de su IP

    La siguiente tabla establece los propósitos y la base para los cuales procesamos IP.

    Finalidad del tratamiento

    Categoría de IP

    Base del procesamiento

    Para considerar abrir una cuenta o entablar una relación a petición suya, (incluyendo los pasos preparatorios, como responder consultas antes de celebrar un contrato), incluida la realización de controles contra el lavado de dinero, antiterrorismo, detección de sanciones, fraude y otros controles de diligencia debida

    · Datos de identidad

    · Datos de contacto

    · Datos de monitoreo electrónico

    · Datos financieros

    · Datos de información profesional

    · Datos de servicios

    · IPS

    · Ejecución de un contrato

    · Obligación legal o reglamentaria

    · Intereses legítimos: garantizar que no aceptamos el producto de actividades delictivas ni ayudamos en actividades fraudulentas o ilegales, como el terrorismo.

    Para prestar los servicios que ha solicitado, incluido el enlace con terceros (por ejemplo, corredores con el fin de ejecutar transacciones) y para proporcionar acceso a nuestros servicios de soluciones tecnológicas (por ejemplo, Aladdin)

    · Datos de identidad

    · Datos de contacto

    · Datos de monitoreo electrónico

    · Datos financieros

    · Datos de perfil y de interacción

    · Datos de servicios

    · Datos técnicos

    ·Datos de marketing, comportamiento y comunicaciones

    · Datos de información profesional

    · Ejecución de un contrato

    · Obligación legal o reglamentaria

    · Intereses legítimos: garantizar que se le proporcionen los mejores servicios al cliente y servicios para visitantes que podamos ofrecer, y asegurar un pago rápido de cualquier tarifa, costo y deuda con respecto a nuestros servicios.

    Para administrar pagos, tarifas y cargos y para cobrar y recuperar el dinero que se nos debe

    · Datos de identidad

    · Datos de contacto

    · Datos financieros

    · Datos de información profesional

    · Datos de servicios

    · Ejecución de un contrato

    · Intereses legítimos: garantizar que podamos gestionar los pagos, tarifas y cargos y cobrar y recuperar el dinero que se nos debe

    Para interactuar con usted (por ejemplo, cuando solicite respuestas a las preguntas que envíe en línea)

    · Datos de identificación

    · Datos de contacto

    · Datos de perfil y de interacción

    · Datos de información profesional

    · Intereses legítimos: garantizar que se le proporcionen los mejores servicios al cliente y servicios al visitante que podamos ofrecer

    Para gestionar nuestra relación con usted, lo que incluirá notificarle sobre cambios en nuestros términos de negocio o este aviso de privacidad

    · Datos de identidad

    · Datos de contacto

    · Datos de monitoreo electrónico

    · Datos de perfil y de interacción

    · Datos de marketing, comportamiento y comunicaciones

    · Datos de información profesional

    · Ejecución de un contrato

    · Obligación legal o reglamentaria

    · Intereses legítimos: garantizar que se le proporcionen los mejores servicios al cliente que podamos ofrecer

    Para interactuar con organismos gubernamentales o reguladores u otras autoridades nacionales competentes

    · Datos de identidad

    · Datos de contacto

    · Datos de monitoreo electrónico

    · Datos financieros

    · Datos de servicios

    · Datos de información profesional

    · Obligación legal o reglamentaria

    · Interés público

    . Intereses legítimos: proteger el interés de BlackRock para cumplir con las solicitudes de organismos gubernamentales y reglamentarios

    Para detectar o prevenir el fraude y / u otra actividad criminal y para proteger a nuestros empleados y activos

    · Datos de identidad

    · Datos de seguridad de edificios y activos de BlackRock

    · Datos de contacto

    · Datos de monitoreo electrónico

    · Datos financieros

    · Datos de información profesional

    · Datos de perfil y de interacción

    · Datos de servicios

    · Datos técnicos

    · Obligación legal o reglamentaria

    · Interés público

    · Intereses legítimos: proteger BlackRock y los activos de los clientes, detectar y proteger contra infracciones de nuestras políticas y leyes aplicables que protegen a los empleados de BlackRock

    Para administrar y proteger nuestro negocio, incluida la mejora de la seguridad de los datos, la solución de problemas de datos y sistemas, el mantenimiento y las pruebas del sistema, el alojamiento de datos, la administración de nuestras oficinas y otras instalaciones

    · Datos de identidad

    · Datos de contacto

    · Datos de monitoreo electrónico

    · Datos de perfil y de interacción

    · Datos técnicos

    · Datos de marketing, comportamiento y comunicaciones

    · Datos de información profesional

    · Obligación legal o reglamentaria

    · Intereses legítimos: garantizar el funcionamiento eficiente y seguro de nuestro negocio, incluso a través de la administración de oficinas e instalaciones, el mantenimiento de los servicios de tecnología de la información, la seguridad de las redes y los datos y la prevención del fraude

    Para administrar y mejorar nuestros productos y servicios con información actualizada y relevante

    · Datos de identificación

    · Datos de información profesional

    · Datos de perfil y de interacción

    · Datos de marketing, comportamiento y comunicaciones

    . Consentimiento

    . Intereses legítimos: garantizar proporcionar productos actualizados de la más alta calidad para nuestros clientes

    Para invitarle a participar en información sobre el mercado u otros eventos, o seminarios para clientes o similares, y para gestionar su participación en ellos

    · Datos de identidad

    · Datos de contacto

    · Datos de perfil y de interacción

    · Datos técnicos

    · Datos de marketing, comportamiento y comunicaciones

    · Datos de información profesional

    · Consentimiento

    · Intereses legítimos: garantizar que los registros de nuestros clientes estén actualizados, promover nuestros servicios al cliente, recibir comentarios, mejorar nuestros servicios, identificar formas de expandir nuestro negocio

    Para enviarle comunicaciones de marketing y actualizaciones de servicios (incluso por canales impresos y electrónicos, y personalización en instancias autenticadas [es decir, dentro de su respectivo entorno en línea cuando haya iniciado sesión como usuario]) y para comprender mejor nuestro alcance de marketing y cómo se utilizan nuestros sitios web y plataformas y para mejorar la experiencia del usuario. 

    · Datos de identidad

    · Datos de contacto

    · Datos de perfil y de interacción

    · Datos técnicos

    · Datos de marketing, comportamiento y comunicaciones

    · Datos de información profesional

    · Consentimiento

    · Intereses legítimos: revisar cómo los clientes usan y qué piensan de nuestros servicios, identificar formas de mejorar y expandir nuestro negocio

    En relación con los servicios de proveedores:

    Finalidad y/o actividad

    Tipo de datos

    Base jurídica para el tratamiento

    Para involucrarlo a usted o a la organización o entidad para la que trabaja como nuevo proveedor, incluida la realización de verificaciones contra el lavado de dinero, el terrorismo, las sanciones, el fraude y otras verificaciones de antecedentes

    · Datos de identidad

    · Datos de contacto

    · Datos de monitoreo electrónico

    · Datos financieros

    · Datos de servicios

    · Datos de información profesional

    · Ejecución de un contrato

    · Obligación legal o reglamentaria

    · Intereses legítimos: garantizar que no tratamos con el producto de actividades delictivas ni ayudamos en ninguna otra actividad ilegal o fraudulenta, por ejemplo, el terrorismo

    · Interés público

    Para administrar pagos, tarifas y cargos y para cobrar y recuperar el dinero que se nos debe

    · Datos de identidad

    · Datos de contacto

    · Datos financieros

    · Datos de información profesional

    · Datos de servicios

    · Ejecución de un contrato

    · Intereses legítimos: garantizar que podamos administrar pagos, tarifas y cargos; para cobrar y recuperar el dinero que se nos debe

    Cuando le proporcionamos acceso a nuestros sistemas, necesitamos administrar y proteger nuestro negocio, incluida la mejora de la seguridad de los datos, la solución de problemas de datos y sistemas, el mantenimiento y las pruebas del sistema y el alojamiento de datos.

    · Datos de identidad

    · Datos de contacto

    · Datos de perfil y de interacción

    · Datos técnicos

    · Obligación legal o reglamentaria

    · Intereses legítimos: garantizar el funcionamiento eficiente y seguro de nuestro negocio, incluido el mantenimiento de los servicios de tecnología de la información, la red y la seguridad de los datos

    A quién revelamos su IP

    En relación con uno o más de los fines descritos en la sección "Propósito y base legal para procesar su IP" anterior, podemos divulgar IP en cualquier jurisdicción a:

    • otros miembros del Grupo BlackRock;
    • asesores profesionales, terceros, agentes o contratistas independientes que prestan servicios a cualquier miembro del Grupo BlackRock (como proveedores de sistemas de TI, proveedores de análisis de datos, proveedores de plataformas, asesores financieros, corredores, consultores [incluidos abogados y contadores]);
    • proveedores de bienes y servicios (como proveedores de servicios de marketing, de pago y facturación o agencias de cobro de pagos donde se nos permite revelarles su información personal), intermediarios, corredores y otras personas y entidades que se asocian con nosotros;
    • clientes y socios (incluyendo inversores, administradores de fondos, proveedores de servicios y asesores de una industria de activos alternativa) que se hayan suscripto a servicios específicos ofrecidos por cualquier miembro del Grupo BlackRock (por ejemplo, servicios de base de datos);
    • autoridades competentes (incluido cualquier organismo regulador o de aplicación nacional o internacional, agencia, tribunal u otra forma de tribunal o autoridad fiscal) o sus agentes cuando BlackRock esté obligado o autorizado a hacerlo en virtud de la legislación o regulación aplicable;
    • un posible comprador, cesionario, socio o vendedor de fusión y sus asesores en relación con una transferencia o fusión real o potencial de parte o la totalidad del negocio o los activos de BlackRock, o cualquier derecho o interés asociado, o para adquirir un negocio o entrar en una fusión con él;
    • agencias de referencia de crédito u otras organizaciones que nos ayudan a realizar controles contra el lavado de dinero y el financiamiento del terrorismo y para detectar fraudes y otras actividades delictivas potenciales; y
    • cualquier persona a quien la divulgación esté permitida o requerida por la ley, regulación o cualquier otro instrumento aplicable local o extranjero.

    Transferencias internacionales y transferencias a proveedores de servicios

    Para proporcionar servicios globales y en el curso de la gestión de nuestro negocio, podemos transferir IP a una ubicación fuera del país donde reside o donde se le proporcionan servicios a usted o a la organización o entidad para la que trabaja, incluidos los centros de procesamiento e investigación de BlackRock en Europa, los EE. UU., India, Filipinas y Singapur. Aunque el país al que se puede transferir IP puede no tener el mismo nivel de leyes de privacidad y protección de datos, aplicamos el mismo nivel de seguridad y controles organizativos al procesamiento de IP dondequiera que se procese. Requerimos por contrato que nuestros proveedores de servicios externos que procesan IP en nuestro nombre cumplan con los criterios de BlackRock para el procesamiento de IP.

    Si transferimos IP fuera del Área Económica Europea, garantizamos un nivel similar de protección para su IP al garantizar que la Comisión de la UE considere que el país al que se transfiere el IP proporciona un nivel adecuado de protección, o estableciendo cláusulas contractuales que la Comisión de la UE considera que proporcionan el mismo nivel de protección.

    Marketing y ejercicio de su derecho a optar por no recibir correos electrónicos de marketing y Personalización

    En ciertas jurisdicciones, deberá dar su consentimiento expreso para recibir correos electrónicos de marketing. Si usted es un usuario autenticado en nuestros sitios web y plataforma, podemos ofrecerle una experiencia personalizada basada en su comportamiento de usuario.

    En todas las jurisdicciones, puede optar por no recibir dichas comunicaciones en cualquier momento haciendo clic en los enlaces de exclusión de marketing en cualquier material de marketing electrónico que le enviemos, haciendo una solicitud a su contacto habitual de BlackRock, utilizando los datos de contacto establecidos en la sección "Contáctenos" de este Aviso de privacidad o, en relación con ciertos anuncios de terceros, ejerciendo sus derechos relacionados con las cookies como se explica en nuestro Aviso de cookies.

    Comercialización/venta de IP por terceros

    Algunas entidades del Grupo BlackRock pueden vender cierta IP. Por ejemplo, Preqin vende Datos de identificación, Datos de contacto y datos de Información profesional a sus clientes que se suscriben a algunas de nuestras bases de datos con sus propios fines, incluido el marketing. También compartimos las siguientes categorías de IP a redes de publicidad y a redes de medios sociales para publicidades por objetivos o con fines de publicidad comportamental intercontextual: Datos de perfil y de interacción; Datos técnicos y datos de Comunicación, marketing y comportamiento. No vendemos ni compartimos información personal a sabiendas a personas menores de 16 años de edad.

    Debido a algunas de estas actividades, Preqin, miembro del Grupo BlackRock, es un corredor de datos conforme a la ley de Texas. Para realizar negocios en Texas, un corredor de datos debe registrarse ante la Secretaría de Estado de Texas (Texas SOS). Existe información disponible sobre los corredores de datos inscriptos en el sitio web de Texas SOS en https://www.sos.state.tx.us/index.shtml.

    Encontrará información sobre su derecho a dejar de participar en dicho procesamiento en la sección “Sus derechos”.

    Retención de IP

    Procesaremos su IP durante el tiempo que sea necesario para cumplir con el propósito para el que se recopiló o para cumplir con los requisitos legales, reglamentarios, contables, de informes, de política interna o para el establecimiento o la defensa de reclamos legales.

    Seguridad IP

    Utilizamos una serie de medidas físicas, electrónicas y administrativas diseñadas para garantizar un nivel de seguridad adecuado al riesgo del procesamiento de IP. Estas medidas pueden incluir:

    • educación y capacitación del personal relevante para garantizar que conozcan nuestras obligaciones de privacidad al procesar IP, así como capacitación sobre ingeniería social, phishing, spear phishing y riesgos de contraseñas;
    • la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento;
    • la capacidad de restablecer la disponibilidad y el acceso a IP de manera oportuna en caso de un incidente físico o técnico;
    • controles administrativos y técnicos para restringir el acceso a IP;
    • medidas de seguridad tecnológicas, incluidos cortafuegos, cifrado (cifrado SSL estándar de la industria con longitudes de clave de 128 bits) y software antivirus;
    • medidas de seguridad física, tales como controles de acceso a edificios;
    • evaluaciones técnicas externas, auditorías de seguridad y diligencia debida con los proveedores;
    • seguridad perimetral;
    • segregación de redes;
    • seguridad de las aplicaciones;
    • seguridad de endpoints;
    • monitoreo en tiempo real de los controles de fuga de datos;
    • defensas de ciberseguridad en capas y completas; y
    • Informes y gestión de incidentes de seguridad.

    La seguridad de los datos transmitidos a través de Internet (incluido el correo electrónico) no puede garantizarse y conlleva el riesgo de acceso e interceptación. No debe enviarnos ninguna IP por canales abiertos / inseguros a través de Internet. Nos esforzamos por proteger la IP, pero no podemos garantizar la seguridad de los datos transmitidos a nosotros o por nosotros.

    Sus derechos

    En determinadas circunstancias, puede tener los siguientes derechos en relación con el procesamiento de su IP:

    • Conocimiento o acceso
      Para solicitar una copia de la IP que procesamos en relación con usted y para estar informado sobre cómo recopilamos, usamos y compartimos su IP.
    • Oponerse
      a la tramitación de su IP si (i) estamos procesando su IP por motivos de intereses legítimos o para el desempeño de una tarea de interés público (incluida la elaboración de perfiles); o (ii) si estamos procesando su IP con fines de marketing directo.
    • Dejar de participar

      Según las leyes de su jurisdicción, dejar de participar en la venta o compartición de su IP, incluyendo publicidades por objetivo y publicidades comportamentales intercontextuales.

      • Para dejar de participar en la compartición con tales fines publicitarios a través del sitio web de BlackRock, puede hacerlo seleccionando “Administrar cookies” a continuación y desactivando las Cookies de perfil/rastreo/marketing.
      • Para dejar de participar en todas las demás ventas, envíenos un correo electrónico a GroupPrivacy@BlackRock.com.
    • Retractación

      Para retirar el consentimiento que haya proporcionado en cualquier momento. Hacerlo no afecta la legitimidad del procesamiento de su IP basado en su consentimiento previo a su retractación.

    • Corrección
      Para solicitar que actualicemos la IP que procesamos en relación con usted, o para corregir el IP que cree que es incorrecto o incompleto.
    • Borrado
      Para solicitar que eliminemos IP que procesamos en relación con usted cuando no tengamos una obligación legal o reglamentaria u otra razón válida para continuar procesándolo.
    • Restricción
      Para solicitar que restrinjamos la forma en que procesamos su IP, por ejemplo, si disputa la exactitud de su IP o ha planteado una objeción que está bajo consideración.
    • Portabilidad
      Para solicitar una copia de su IP que nos ha proporcionado en un formato electrónico de uso común, como mediante la cumplimentación de un formulario de solicitud.
    • Toma de decisiones automatizada
      Para solicitar la intervención manual si está sujeto a decisiones automatizadas donde la decisión resulta en un efecto legal o similar para usted.

    Puede ejercer sus derechos en cualquier momento enviando un correo electrónico a GroupPrivacy@BlackRock.com o utilizando los detalles establecidos en la sección Contáctenos. En la medida permitida por la ley o regulación aplicable, nos reservamos el derecho de cobrar una tarifa apropiada en relación con el ejercicio de sus derechos.

    Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a la IP solicitada, o para ejercer cualquiera de sus otros derechos. Esto es para garantizar que IP no se divulgue a ninguna persona que no tenga autoridad para recibirlo. También podemos solicitar más información en relación con su solicitud para ayudarnos a localizar el IP procesado en relación con usted, incluyendo, por ejemplo, la naturaleza y la ubicación de su relación con nosotros.

    Responderemos a todas las solicitudes legítimas de acuerdo con los plazos establecidos en la ley aplicable.

    Según las leyes de su jurisdicción, podrá designar a un agente autorizado para que presente una solicitud en representación suya, ya sea por escrito o por medio de un poder. Antes de procesar su solicitud, pediremos al agente autorizado que proporcione prueba escrita de autorización y podremos solicitarle a usted que verifique su propia identidad y que confirme su autorización directamente con nosotros.

    No se verá perjudicado de ninguna manera al ejercer sus derechos en relación con el procesamiento de su IP.

    Conforme a determinadas leyes de los EE. UU., a determinados miembros del Grupo BlackRock se les solicita divulgar las métricas relacionadas con la forma en que han respondido a las solicitudes de derechos según las leyes de privacidad correspondientes. Las métricas son las siguientes:

     

    Recibido

    Cumplido en su totalidad o parcialmente

    Rechazado

    Días medio para responder

    Días promedio para responder

    Solicitudes de eliminar información personal

    0

    0

    0

    0

    0

    Solicitudes de conocer o acceder a información personal

    0

    0

    0

    0

    0

    Solicitudes de conocer cuál era la información que se vendió o compartió y a quién

    0

    0

    0

    0

    0

    Solicitudes de dejar de participar en la venta o compartición de información personal

    0

    0

    0

    0

    0

    Solicitudes de limitar el uso y la divulgación de información personal confidencial

    0

    0

    0

    0

    0

    Contacte con nosotros

    El Director General Global de Privacidad y Protección de Datos supervisa el cumplimiento de la privacidad y la protección de datos en BlackRock. Si desea ejercer cualquiera de sus derechos o tiene preguntas sobre este aviso, comuníquese con:

    El Director General Global de Privacidad y Protección de Datos

    Roca negra

    12 Avenida Throgmorton

    Londres

    EC2N 2DL
    Correo electrónico: GroupPrivacy@BlackRock.com

    Si usted es residente de determinados estados de los EE. UU., también puede llamarnos al +1 855 371 0019 o presentar una solicitud a través de nuestra página “Contacte con nosotros”.

    Quejas

    Si tiene alguna inquietud o queja sobre la forma en que se procesa su IP, comuníquese con el Director General Global de Privacidad y Protección de Datos en GroupPrivacy@BlackRock.com. También puede tener el derecho a presentar una queja ante una autoridad de protección de datos u otra autoridad competente con jurisdicción sobre la ley de privacidad y protección de datos en el país en el que vive o trabaja, o en el país donde cree que ha surgido un problema en relación con el procesamiento de su IP.

    Según las leyes de su jurisdicción, también podrá apelar nuestra decisión relacionada con su solicitud de derechos cuando crea que no hayamos cumplido razonablemente con su pedido. Para apelar, envíe un correo electrónico a GroupPrivacy@BlackRock.com con el asunto “Apelación”.

    Aviso de cookies

    Consulte nuestro Aviso de cookies por separado.

    Sitios web vinculados

    Este Aviso de privacidad no se aplica a sitios web de terceros que no poseemos ni controlamos, ni a ningún sitio web de terceros donde se muestren anuncios de BlackRock.

    Cambios a este Aviso de Privacidad

    Podemos modificar o enmendar este Aviso de privacidad de vez en cuando y se le recomienda que visite nuestro sitio web regularmente para verificar si hay alguna enmienda. Cualquier cambio material se le comunicará a través de un canal apropiado, dependiendo de cómo nos comuniquemos normalmente con usted.

    1 Tenga en cuenta que no todas las leyes de privacidad definen SPI, por ejemplo, Hong Kong, Singapur y Canadá.

  • Avis de confidentialité de BlackRock

    Dernière révision : 1er mars 2025

    Introduction

    BlackRock s’engage à protéger et à traiter les données à caractère personnel (« DCP »), y compris les données à caractère personnel sensibles (« DCPS »)1, conformément à toutes les lois applicables en matière de protection de la vie privée et des données. Nombre de nos bureaux sont situés dans des pays disposant de lois régissant le traitement des DCP. « BlackRock », « nous », « notre » ou « nos » désigne BlackRock, Inc. et chacune des filiales directes ou indirectes de BlackRock, Inc. (le « Groupe BlackRock »). BlackRock, Inc., les fonctions du Groupe BlackRock et l’entité avec laquelle vous concluez un contrat sont les responsables du traitement de vos DCP. Si nous traitons vos DCP sans contrat conclu avec vous, le responsable du traitement est l’entité qui vous fournit le présent Avis de confidentialité.

    Les termes « vous », « votre » ou « vos » font référence aux personnes dont les DCP sont traitées par BlackRock, y compris les investisseurs particuliers, les individus de l’industrie alternative, les employés, dirigeants ou mandataires de clients (collectivement les « Représentants ») ayant des relations directes ou indirectes (comme ceux qui investissent via un intermédiaire), ainsi que les propriétaires effectifs d’une organisation ou d’une entité en relation avec :

    • la fourniture de services à des clients potentiels et actuels ;
    • les transactions auxquelles nous sommes parties (y compris celles que nous réalisons pour le compte de clients) ;
    • les services qui nous sont fournis par un prestataire tiers.

    Si vous concluez un contrat avec le Groupe BlackRock, l’entité BlackRock avec laquelle vous avez signé le contrat est responsable du traitement de vos DCP. Si vous êtes un investisseur dans un produit géré par BlackRock, la société de gestion BlackRock associée et le produit géré, s’il s’agit de personnes morales distinctes, seront des responsables du traitement distincts. Cet Avis de confidentialité s’applique à votre relation avec BlackRock.

    Le présent Avis de confidentialité énonce les finalités pour lesquelles nous collectons, utilisons et divulguons (collectivement, le « Traitement ») des DCP et la manière dont elles sont protégées. Il énonce également les droits des personnes à l’égard du traitement de leurs DCP.

    Des conditions et engagements supplémentaires pourraient également régir la manière dont nous collectons, utilisons et divulguons vos DCP, auquel cas vous devez les lire conjointement avec le présent Avis de confidentialité.

    Les DCP que nous collectons à votre sujet

    Les DCP sont des informations se rapportant à une personne, qui peuvent être utilisées seules ou avec d’autres sources d’informations pour identifier cette personne. Les DCP n’incluent pas les informations dont l’identité de la personne a été supprimée et qui ne sont pas attribuables à cette personne. En fonction de votre juridiction, les DCPS sont une sous-catégorie de DCP qui peuvent comprendre les DCP relatives à l’origine ethnique, à l’identification du gouvernement, aux informations de géolocalisation, aux convictions religieuses ou philosophiques, à la vie sexuelle, à l’orientation sexuelle, aux opinions politiques, à l’appartenance syndicale, à la santé ainsi que les données génétiques et biométriques, entre autres.

    La nature des informations que nous collectons dépendra des services fournis, des lois applicables et de notre relation avec vous. Nous classons les DCP que nous pouvons traiter comme suit (les DCP répertoriées pour chaque catégorie sont des exemples non exhaustifs) :

    • Données d’identification
      Nom complet, titre, sexe, état civil, date de naissance, numéro de passeport, numéro de permis de conduire, numéro d’identification national, signature.
    • Coordonnées
      Adresse personnelle, numéro de téléphone, adresse e-mail.
    • Données de surveillance électronique
      Si le droit applicable l’autorise, nous pouvons enregistrer et surveiller vos communications électroniques avec nous, y compris les conversations téléphoniques, courriels, messagerie instantanée et tout autre communication électronique.
    • Données financières
      Numéro de compte, numéro de référence client, relevés de compte, historique des placements.
    • Données marketing, comportementales et de communication
      Préférences marketing et de communication ; informations concernant votre utilisation de nos sites Internet, portails et plateformes, comme expliqué dans notre Avis relatif aux cookies.
    • Données professionnelles
      Nom de l’entreprise, poste/intitulé du poste, expérience professionnelle et historique de formation, adresse professionnelle, numéro de téléphone professionnel, adresse e-mail professionnelle, identifiant de réseaux sociaux B2B (par ex. URL de profil LinkedIn, identifiant WeChat).
    • Données de profil et d’interaction
      Nom d’utilisateur et mot de passe pour nos services en ligne auxquels vous avez accès, les placements que vous avez réalisés, les services demandés, ainsi que les informations de participation et les communications commerciales en lien avec les réponses aux enquêtes, les campagnes de mailing, les interactions avec un chatbot et les publicités sur les réseaux sociaux.
    • Données de services
      Informations concernant les paiements que vous avez perçus et que vous avez effectués, informations sur les services que vous nous avez fournis ou que nous vous avons fournis.
    • Données sur la sécurité des bâtiments et des actifs de BlackRock
      Registres des visites dans nos locaux, enregistrements de CCTV.
    • Données techniques
      Votre utilisation de nos services en ligne et vos interactions avec eux, votre adresse IP, le type et la version de votre navigateur, la localisation géographique, la langue, l’heure d’accès, le site web référent et la version de votre système d’exploitation.
    • DCPS
      Dans des cas limités, nous pouvons collecter des informations sur les condamnations pénales et les infractions, lorsque la loi l’impose, sur le régime alimentaire, si nous proposons un service de restauration, sur le handicap, pour procéder à des aménagements raisonnables pour vous accueillir dans nos bâtiments, sur les affiliations politiques, pour nous permettre de déterminer si vous êtes une personne politiquement exposée. En outre, certaines des autres informations décrites précédemment peuvent être considérées comme « sensibles » selon certaines lois. Nous n’utilisons ni ne divulguons les DCPS à d’autres fins que celles autorisées par les lois applicables.

    Nous collectons des DCP vous concernant de différentes manières, notamment :

    • Directement auprès de vous, par exemple, lorsqu’elles nous sont fournies en relation avec un produit ou un service BlackRock, comme un formulaire de demande de placement dûment rempli.
    • Si vous êtes le représentant d’une organisation ou d’une entité qui est un client ou un prestataire de BlackRock et que cette organisation ou entité nous fournit vos DCP.
    • Dans le cadre de notre relation avec vous ou votre employeur, y compris lorsque vous modifiez vos informations, fournissez des DCP supplémentaires ou lorsque les services que nous vous fournissons changent.
    • A partir de la documentation que nous recevons dans le cadre de notre relation avec un Partenaire Général ou un Partenaire Limité de l’entreprise avec laquelle vous travaillez.
    • Auprès de sources publiques comme des sites web d’entreprises ou des réseaux sociaux (LinkedIn en particulier), les déclarations réglementaires et actualités, y compris lorsque vous avez interagi avec nous sur les réseaux sociaux ou lorsque vous avez été informé que vos DCP sont prises en compte à des fins d’acquisition de talents, y compris via des profils publics sur les réseaux sociaux.
    • Dans le cadre de campagnes de mailing ou publicitaires et d’enquêtes.
    • Auprès d’autres entités du groupe BlackRock ou de tiers tels que des agences d’évaluation du crédit et de courtiers en données.
    • Lorsque vous visitez nos sites Internet, que vous utilisez nos chatbots ou que vous vous connectez à l’un de nos services en ligne (y compris par le biais de cookies ou d’autres outils de suivi).
    • À la suite d’une participation physique ou virtuelle à des événements ou des formations organisées ou co-sponsorisées par BlackRock.

    Nous pouvons également créer ou obtenir des DCP, par exemple en créant des enregistrements de vos interactions avec nous, sous réserve du droit applicable.

    Sauf si nous indiquons que la fourniture de DCP spécifiques est facultative, toutes les DCP que nous demandons sont nécessaires pour que nous puissions vous fournir, ou fournir à votre organisation ou entité, les produits et services demandés. Si vous ne fournissez pas les DCP demandées, nous ne pourrons peut-être pas fournir ces produits et services.

    Finalités et bases juridiques du traitement de vos DCP

    Le tableau ci-dessous présente les finalités et les bases du traitement des DCP.

    Finalité du traitement

    Catégorie de DCP

    Base du traitement

    Ouvrir un compte ou établir une relation à votre demande (y compris les étapes de préparation comme répondre à des requêtes avant d’établir une relation contractuelle), y compris pour effectuer des contrôles en lien avec la lutte contre le blanchiment d’argent, la lutte contre le terrorisme, les sanctions, la fraude et d’autres contrôles de due diligence.

    · Données d’identification

    · Coordonnées

    · Données de surveillance électronique

    · Données financières

    · Données professionnelles

    · Données de services

    · DCPS

    · Exécution d’un contrat

    · Obligation légale ou règlementaire

    · Intérêts légitimes : s’assurer que nous n’acceptons pas le produit d’activités criminelles et que nous ne participons pas à des activités frauduleuses ou illégales, comme le terrorisme

    Fournir les services que vous avez demandés, y compris collaborer avec des tiers (p. ex., des courtiers à des fins d’exécution de transactions) et pour donner accès à nos services et solutions technologiques (p. ex., Aladdin)

    · Données d’identification

    · Coordonnées

    · Données de surveillance électronique

    · Données financières

    · Données de profil et d’interaction

    · Données de services

    · Données techniques

    · Données marketing, de comportement et de communication

    · Données professionnelles

    · Exécution d’un contrat

    · Obligation légale ou règlementaire

    · Intérêts légitimes : s’assurer que vous recevez le meilleur service client et visiteur de notre part, et garantir un paiement rapide de tous les frais et dettes en lien avec nos services

    Gérer les paiements et les frais, et recouvrer l’argent qui nous est dû

    · Données d’identification

    · Coordonnées

    · Données financières

    · Données professionnelles

    · Données de services

    · Exécution d’un contrat

    · Intérêts légitimes : s’assurer que nous pouvons gérer les paiements et les frais et recouvrer l’argent qui nous est dû

    Interagir avec vous (par ex. à votre demande, pour répondre à des questions posées en ligne)

    · Données d’identification

    · Coordonnées

    · Données de profil et d’interaction

    · Données professionnelles

    · Intérêts légitimes : s’assurer que vous bénéficiez des meilleurs services client et des meilleurs services aux visiteurs que nous puissions proposer

    Gérer notre relation avec vous, y compris vous informer des modifications apportées à nos conditions générales ou au présent avis de confidentialité

    · Données d’identification

    · Coordonnées

    · Données de surveillance électronique

    · Données de profil et d’interaction

    · Données marketing, de comportement et de communication

    · Données professionnelles

    · Exécution d’un contrat

    · Obligation légale ou règlementaire

    · Intérêts légitimes : s’assurer que vous bénéficiez des meilleurs services client que nous puissions proposer

    Interagir avec des organismes publics ou règlementaires ou d’autres autorités nationales compétentes

    · Données d’identification

    · Coordonnées

    · Données de surveillance électronique

    · Données financières

    · Données de services

    · Données professionnelles

    · Obligation légale ou règlementaire

    · Intérêt public

    · Intérêts légitimes : protéger les intérêts de BlackRock liés au respect des requêtes des organismes publics et réglementaires

    Détecter ou prévenir la fraude et/ou toute autre activité criminelle et protéger nos employés et nos actifs

    · Données d’identification

    · Données sur la sécurité des bâtiments et des actifs de BlackRock

    · Coordonnées

    · Données de surveillance électronique

    · Données financières

    · Données professionnelles

    · Données de profil et d’interaction

    · Données de services

    · Données techniques

    · Obligation légale ou règlementaire

    · Intérêt public

    · Intérêts légitimes : protéger BlackRock et les actifs des clients, prévenir et détecter les violations de nos politiques et des lois applicables, protéger les employés de BlackRock

    Gérer et protéger notre entreprise, y compris améliorer la sécurité des données, résoudre les problèmes de données et dépanner les systèmes, entretenir et tester les systèmes, héberger les données, gérer nos bureaux et autres installations

    · Données d’identification

    · Coordonnées

    · Données de surveillance électronique

    · Données de profil et d’interaction

    · Données techniques

    · Données marketing, de comportement et de communication

    · Données professionnelles

    · Obligation légale ou règlementaire

    · Intérêts légitimes : assurer le fonctionnement efficace et sécurisé de notre entreprise, y compris via l’administration des bureaux et des installations, la maintenance des services informatiques, la sécurité des réseaux et des données et la prévention des fraudes

    Gérer et améliorer nos produits et services avec des informations pertinentes et à jour

    · Données d’identification

    · Données professionnelles

    · Données de profil et d’interaction

    · Données marketing, de comportement et de communication

    · Consentement

    · Intérêts légitimes : s’assurer de fournir des produits à jour dans une qualité optimale à nos clients

    Vous inviter à participer à des études de marché ou à d’autres événements, à des séminaires clients ou événements similaires, et gérer votre participation à ces événements

    · Données d’identification

    · Coordonnées

    · Données de profil et d’interaction

    · Données techniques

    · Données marketing, de comportement et de communication

    · Données professionnelles

    · Consentement

    · Intérêts légitimes : s’assurer que les dossiers de nos clients sont à jour, promouvoir nos services à la clientèle, recevoir un feedback, améliorer nos services, identifier des moyens de développer notre activité

    Vous envoyer des communications commerciales et des mises à jour de services (y compris sur papier et par voie électronique et personnalisation après authentification (c’est-à-dire dans le cadre de votre environnement en ligne respectif lorsque vous êtes connecté en tant qu’utilisateur)), mieux comprendre notre portée marketing et comment nos sites Internet et nos plateformes sont utilisés et améliorer l’expérience utilisateur.

    · Données d’identification

    · Coordonnées

    · Données de profil et d’interaction

    · Données techniques

    · Données marketing, de comportement et de communication

    · Données professionnelles

    · Consentement

    · Intérêts légitimes : examiner la manière dont les clients utilisent nos services, ce qu’ils en pensent, et identifier des moyens d’améliorer et de développer notre activité

    En relation avec les services de prestataires :

     

    Finalité et/ou activité

    Type de données

    Base juridique du traitement

    Vous engager, vous ou l’organisation ou entité pour laquelle vous travaillez, en tant que nouveau fournisseur, y compris effectuer des contrôles en lien avec la lutte contre le blanchiment d’argent, la lutte contre le terrorisme, les sanctions, la fraude et d’autres contrôles des antécédents

    · Données d’identification

    · Coordonnées

    · Données de surveillance électronique

    · Données financières

    · Données de services

    · Données professionnelles

    · Exécution d’un contrat

    · Obligation légale ou règlementaire

    · Intérêts légitimes : s’assurer que nous ne traitons pas le produit d’activités criminelles et que nous ne participons pas à des activités frauduleuses ou illégales, comme le terrorisme

    · Intérêt public

    Gérer les paiements et les frais, et recouvrer l’argent qui nous est dû

    · Données d’identification

    · Coordonnées

    · Données financières

    · Données professionnelles

    · Données de services

    · Exécution d’un contrat

    · Intérêts légitimes : s’assurer que nous pouvons gérer les paiements et les frais et recouvrer l’argent qui nous est dû

    Lorsque nous vous donnons accès à nos systèmes, nous devons gérer et protéger notre entreprise, notamment en améliorant la sécurité des données, en résolvant les problèmes de données et en dépannant les systèmes, en entretenant et en testant les systèmes et en hébergeant les données

    · Données d’identification

    · Coordonnées

    · Données de profil et d’interaction

    · Données techniques

    · Obligation légale ou règlementaire

    · Intérêts légitimes : assurer le fonctionnement efficace et sécurisé de notre entreprise, y compris via la maintenance des services informatiques, la sécurité des réseaux et des données

    À qui divulguons-nous vos DCP ? 

    En lien avec une ou plusieurs des finalités décrites dans la section « Finalités et bases juridiques du traitement de vos DCP » ci-dessus, nous pouvons divulguer des DCP dans n’importe quel pays à :

    • d’autres membres du Groupe BlackRock ;
    • des conseillers professionnels, tiers, mandataires ou prestataires indépendants qui fournissent des services à tout membre du Groupe BlackRock (comme les fournisseurs de systèmes informatiques, les fournisseurs d’analyse de données, les fournisseurs de plateformes, les conseillers financiers, les courtiers, les consultants (y compris les avocats et les comptables)) ;
    • des fournisseurs de biens et de services (tels que les fournisseurs de services marketing, de services de paiement et de facturation ou les agences de recouvrement, si nous sommes autorisés à leur divulguer vos DCP), des intermédiaires, des courtiers et d’autres personnes et entités qui collaborent avec nous ;
    • des clients et partenaires (y compris des investisseurs, des gestionnaires de fonds, des prestataires de services et des conseillers dans l’industrie des actifs alternative) qui ont souscrit à des services spécifiques proposés par un membre du groupe BlackRock (par ex. des services de bases de données) ;
    • des autorités compétentes (y compris toute autorité règlementaire ou policière, toute administration, tout tribunal ou toute autre autorité judiciaire ou fiscale nationaux et/ou internationaux) ou leurs mandataires lorsque BlackRock est tenue de le faire ou autorisée à le faire en vertu de la législation ou de la réglementation applicables ;
    • un acheteur, un cessionnaire, un partenaire de fusion ou un vendeur potentiel et leurs conseillers dans le cadre d’un transfert ou d’une fusion réels ou potentiels de tout ou partie des activités ou des actifs de BlackRock, ou des droits ou intérêts associés, ou pour acquérir une entreprise ou conclure une fusion avec eux ;
    • des agences d’évaluation du crédit ou d’autres organisations qui nous aident à effectuer des contrôles en lien avec la lutte contre le blanchiment d’argent et le financement du terrorisme et à détecter la fraude et d’autres activités criminelles potentielles ; et
    • toute personne à qui la divulgation de DCP est autorisée ou imposée par la législation ou la réglementation locale ou étrangère, ou tout autre acte juridique applicable

     Transferts internationaux et transferts à des prestataires de services

    Pour fournir des services mondiaux et dans le cadre de nos activités, nous pouvons transférer des DCP en dehors du pays où vous résidez ou où les services vous sont fournis ou sont fournis à l’organisation ou entité pour laquelle vous travaillez, y compris les centres de traitement et/ou de recherche BlackRock en Europe, aux États-Unis, en Inde, aux Philippines et à Singapour. Bien que les lois de tous les pays vers lesquels les DCP peuvent être transférées n’offrent pas le même niveau de protection de la vie privée et des données, nous appliquons le même niveau de sécurité et de contrôles organisationnels au traitement des DCP, quel que soit le pays où elles sont traitées. Nous imposons par contrat à nos prestataires de services tiers qui traitent des DCP pour notre compte le respect des critères de BlackRock pour le traitement des DCP

    Si nous transférons des DCP en dehors de l’EEE, nous garantissons un niveau de protection similaire pour vos DCP en nous assurant que le pays vers lequel les DCP sont transférées est considéré par la Commission européenne comme offrant un niveau de protection adéquat ou en mettant en place les clauses contractuelles types considérées par la Commission européenne comme offrant le même niveau de protection.

    Communications commerciales et exercice de votre droit de refuser les communications commerciales par courriel et Communication personnalisée 

    Dans certains pays, vous devrez consentir expressément à recevoir des communications commerciales par voie de courriel. Si vous êtes un utilisateur authentifié sur nos sites internet et plateformes, nous pouvez recevoir une expérience personnalisée sur la base de votre comportement d’utilisateur.

    Dans tous les pays, vous pouvez choisir de ne pas recevoir ces communications à tout moment en cliquant sur les liens de désabonnement figurant dans tous les messages commerciaux que nous vous envoyons, en soumettant une demande à votre contact BlackRock habituel, en utilisant les coordonnées figurant dans la section « Nous contacter » du présent Avis de confidentialité, ou, pour certaines publicités de tiers, en exerçant vos droits en lien avec les cookies comme expliqué dans notre Avis relatif aux cookies.

     Marketing tiers/vente de DCP

    Certaines entités du groupe BlackRock peuvent vendre certaines DCP. Par exemple, Preqin vend des données d’identification, des coordonnées de contact et des données professionnelles à ses clients qui souscrivent à certaines de nos bases de données à leurs fins propres, y compris marketing. A des fins de publicité ciblée ou de publicité comportementale contextuelle, nous partageons également les catégories de DCP suivantes avec les réseaux de publicité et les réseaux sociaux : données de profil et d’interaction, données techniques et données marketing, de comportement et de communication. Nous ne vendons ou ne partageons pas volontairement des informations personnelles concernant des individus âgés de moins de 16 ans.

    Du fait de certaines de ces activités, Preqin, membre du groupe BlackRock, est un courtier en données selon la loi du Texas. Pour exercer son activité au Texas, un courtier en données doit être enregistré auprès du Secrétariat de l’État du Texas (Texas SOS). Des informations sur l’enregistrement en tant que courtier en données sont disponibles sur le site web de Texas SOS sur https://www.sos.state.tx.us/index.shtml.

    Vous trouverez des informations sur votre droit à refuser ce traitement dans la section « Vos droits ».

    Conservation des DCP

    Nous traiterons vos DCP aussi longtemps que nécessaire pour atteindre la finalité pour laquelle elles ont été collectées ou pour respecter des obligations légales, règlementaires, comptables, déclaratives, ou nos politiques internes, ou pour la constatation ou la défense de droits en justice.

    Sécurité des DCP

    Nous utilisons différentes mesures physiques, électroniques et managériales conçues pour garantir un niveau de sécurité adapté au risque lié au traitement des DCP. Ces mesures peuvent comprendre :

    • la sensibilisation et la formation du personnel concerné pour s’assurer qu’il connaît nos obligations en matière de protection de la vie privée dans le cadre du traitement des DCP, ainsi que des formations sur l’ingénierie sociale, le hameçonnage, le hameçonnage ciblé et les risques liés aux mots de passe ;
    • la capacité à garantir la confidentialité, l’intégrité, la disponibilité et la résilience permanentes des systèmes et services de traitement ;
    • la capacité à restaurer rapidement l’accès aux DCP et leur disponibilité en cas d’incident physique ou technique ;
    • des contrôles administratifs et techniques pour restreindre l’accès aux DCP ;
    • des mesures de sécurité technologiques, notamment des pare-feu, le chiffrement (chiffrement SSL standard de l’industrie avec une longueur de clé de 128 bits) et des logiciels antivirus ;
    • des mesures de sécurité physique, comme le contrôle d’accès aux bâtiments ;
    • des évaluations techniques externes, des audits de sécurité et la vigilance à l’égard des fournisseurs ;
    • la sécurité périmétrique ;
    • la segmentation réseaux ;
    • la sécurité des applications ;
    • la sécurité des terminaux ;
    • la surveillance en temps réel des contrôles de fuite de données ;
    • des moyens de défense de cybersécurité complète à plusieurs niveaux ; et
    • le signalement et la gestion des incidents de sécurité.

    La sécurité des données transmises par Internet (y compris par e-mail) ne peut être garantie et ces données risquent d’être consultées et interceptées. Nous vous déconseillons de nous envoyer des DCP via des canaux publics/non sécurisés sur Internet. Nous nous efforçons de protéger les DCP, mais nous ne pouvons pas garantir la sécurité des données qui nous sont transmises ou que nous transmettons.

    Vos droits

    Dans certaines circonstances, vous pourriez jouir des droits suivants à l’égard du traitement de vos DCP :

    • Connaissance ou Accès
      Le droit de demander une copie des DCP que nous traitons vous concernant et d’être informé de la manière dont nous collectons, utilisons et partageons vos DCP.
    • Opposition
      Le droit de vous opposer au traitement de vos DCP si (i) nous traitons vos DCP sur la base d’intérêts légitimes ou pour l’exécution d’une mission d’intérêt public (y compris le profilage) ; ou (ii) si nous traitons vos DCP à des fins de prospection.
    • Refus
      Selon les lois de votre pays, le droit de refuser la vente ou le partage de vos DCP y compris à des fins de publicité comportementale contextuelle ou de publicité ciblée.
      • Pour refuser le partage à ces fins publicitaires via le site web BlackRock, vous pouvez sélectionner « Gérer les cookies » en bas et désactiver les cookies marketing/de suivi/de profilage.
      • Pour refuser tous les autres types de ventes, veuillez nous envoyer un e-mail à GroupPrivacy@BlackRock.com.
    • Rétractation
      Le droit de révoquer votre consentement à tout moment. La révocation du consentement n’affecte pas la légalité du traitement de vos DCP basé sur votre consentement avant la révocation.
    • Correction
      Le droit de nous demander de mettre à jour les DCP que nous traitons vous concernant, ou de corriger les DCP que vous jugez inexactes ou incomplètes.
    • Suppression
      Le droit de nous demander de supprimer les DCP que nous traitons vous concernant lorsque nous n’avons pas d’obligation légale ou règlementaire, ni d’autre raison valable, de continuer à les traiter.
    • Limitation du traitement
      Le droit de nous demander de limiter notre traitement de vos DCP, par exemple si vous contestez l’exactitude de vos DCP ou avez émis une objection qui est en cours d’examen.
    • Portabilité
      Le droit de demander une copie de vos DCP que vous nous avez fournies dans un format électronique couramment utilisé, par exemple en remplissant un formulaire de candidature.
    • Prise de décision automatisée
      Le droit de demander une intervention humaine si vous faites l’objet de décisions automatisées lorsque la décision a des effets juridiques ou similaires sur vous.

    Vous pouvez exercer vos droits à tout moment en envoyant un e-mail à GroupPrivacy@BlackRock.com ou en utilisant les coordonnées figurant dans la section « Nous contacter ». Si la législation ou la réglementation applicables l’autorisent, nous nous réservons le droit d’exiger le paiement de frais raisonnables dans le cadre de l’exercice de vos droits.

    Nous pourrions également vous demander des informations spécifiques pour nous aider à vérifier votre identité et respecter votre droit d’accès aux DCP demandées, ou vous permettre d’exercer l’un de vos autres droits. Ainsi, nous nous assurons que les DCP ne sont pas divulguées à toute personne qui n’est pas habilitée à les recevoir. Nous pourrions également demander des informations complémentaires en lien avec votre demande pour nous aider à trouver les DCP traitées vous concernant, y compris, par exemple, la nature et la localisation de votre relation avec nous.

    Nous répondrons à toutes les demandes légitimes dans les délais fixés par le droit applicable.

    Selon les lois de votre pays, vous pouvez désigner un agent agréé pour déposer une requête en votre nom, par écrit ou par mandat. Avant de traiter votre demande, nous demanderons à l’agent agréé de fournir une preuve écrite d’autorisation et nous pouvons vous demander de justifier votre propre identité et de confirmer votre autorisation directement auprès de nos services.

    Vous ne serez en aucun cas désavantagé si vous exercez vos droits en lien avec le traitement de vos DCP.

    Selon certaines lois des États-Unis, certains membres du groupe BlackRock doivent divulguer des indicateurs de mesure en lien avec leur traitement des demandes de droits selon les lois applicables relatives à la confidentialité. Ces indicateurs sont les suivants :

     

     

    Reçues

    Traitées en totalité ou en partie

    Refusées

    Nombre médian de jours pour répondre

    Nombre moyen de jours pour répondre

    Demandes de suppression d’informations personnelles

    0

    0

    0

    0

    0

    Demandes de prise de connaissance ou d’accès à des informations personnelles

    0

    0

    0

    0

    0

    Demandes de prise de connaissance des informations personnelles vendues ou partagées et avec qui

    0

    0

    0

    0

    0

    Demandes de refus de vente ou de partage d’informations personnelles

    0

    0

    0

    0

    0

    Demandes de limitation de l’utilisation et de la divulgation d’informations personnelles sensibles

    0

    0

    0

    0

    0

    Nous contacter

    Le Directeur mondial de la protection de la vie privée et des données veille au respect de la vie privée et à la protection des données chez BlackRock. Si vous souhaitez exercer l’un de vos droits ou si vous avez des questions concernant le présent avis, veuillez contacter :

    The Global Head of Privacy and Data Protection

    BlackRock

    12 Throgmorton Avenue

    London

    EC2N 2DL, Royaume-Uni

    E-mail : GroupPrivacy@BlackRock.com

    Si vous résidez dans certains états des États-Unis, vous pouvez également nous appeler au +1 855 371 0019 ou envoyer une demande via notre page « Nous contacter ».

    Réclamations

    Si vous avez des préoccupations ou des réclamations concernant la façon dont vos DCP sont traitées, veuillez contacter le Directeur mondial de la protection de la vie privée et des données à GroupPrivacy@BlackRock.com. Vous pouvez également avoir le droit de soumettre une réclamation à une autorité de protection des données ou autre autorité compétente en matière de protection de la vie privée et des données dans le pays dans lequel vous vivez ou travaillez, ou dans le pays où vous pensez qu’un problème concernant le traitement de vos DCP est survenu.

    Selon les lois de votre pays, vous pouvez également faire appel de notre décision en lien avec votre demande de droit si vous pensez que notre réponse à votre demande n’était pas raisonnable. Pour formuler un recours, veuillez envoyer un e-mail à GroupPrivacy@BlackRock.com en mentionnant l’objet « Appel ».

    Avis relatif aux cookies

    Veuillez consulter notre Avis relatif aux cookies distinct.

    Sites Internet liés

    Le présent Avis de confidentialité ne s’applique pas aux sites Internet tiers que nous ne possédons pas ni ne contrôlons, ni à tout site Internet tiers sur lequel des publicités BlackRock sont diffusées.

    Modifications apportées au présent Avis de confidentialité

    Nous pouvons modifier le présent Avis de confidentialité à tout moment et il vous est conseillé de visiter régulièrement notre site Internet pour consulter les modifications éventuelles. Les modifications importantes vous seront communiquées par un canal approprié, en fonction de la manière dont nous communiquons habituellement avec vous.

    1Veuillez noter que les lois de protection de la vie privée ne définissent pas toutes les DCPS ; c’est le cas par exemple de celles de Hong Kong, de Singapour et du Canada.

     

  • Informativa sulla privacy di BlackRock

    Ultima revisione: 1 marzo 2025

    Introduzione

    BlackRock si impegna a proteggere e trattare le informazioni personali (“IP”), comprese le informazioni personali sensibili (“IPS”)1, in linea con tutte le leggi vigenti in materia di privacy e protezione dei dati. Molte delle nostre sedi si trovano in Paesi le cui leggi disciplinano il trattamento delle IP. “BlackRock”, “noi”, “ci” o “nostro” indica BlackRock, Inc. e ciascuna delle società controllate direttamente o indirettamente da BlackRock, Inc. (il “Gruppo BlackRock”). BlackRock, Inc., le funzioni del Gruppo BlackRock e l’entità con cui Lei stipula il contratto sono i titolari del trattamento delle IP. Laddove elaboriamo le Sue PI senza aver stipulato un contratto con Lei, il titolare del trattamento è l’entità che Le sta fornendo la presente Informativa sulla privacy.

    I riferimenti a “Lei” o “Suo” indicano persone le cui IP vengono trattante da BlackRock, tra cui i singoli investitori, persone nel settore business alternativo e i dipendenti, i funzionari o gli agenti dei clienti (insieme i “Rappresentanti”) con relazioni dirette o indirette (come coloro che investono tramite un intermediario), nonché i titolari effettivi di un’organizzazione o di un’entità in connessione con:

    • la fornitura dei servizi a clienti effettivi e potenziali;
    • le operazioni in cui siamo parte (incluse quelle che effettuiamo per conto dei clienti); o
    • i servizi fornitici da un fornitore terzo.

    Se il Suo contratto è stipulato con il Gruppo BlackRock, l’entità BlackRock con cui stipula il contratto sarà il titolare del trattamento delle Sue IP. Se Lei investe in un prodotto gestito da BlackRock, la società di gestione associata a BlackRock e il prodotto gestito, se si tratta di un’entità giuridica separata, saranno titolari del trattamento separati. La presente informativa sulla privacy si applica alla Suo rapporto con BlackRock.

    La presente Informativa sulla privacy illustra le finalità per le quali raccogliamo, utilizziamo e divulghiamo (collettivamente “Trattamento”) le IP e come queste vengono protette. Inoltre, definisce i diritti delle persone in relazione al trattamento delle loro IP.

    Potrebbero esserci ulteriori termini, condizioni e impegni che regolano anche il modo in cui raccogliamo, utilizziamo e divulghiamo le Sue IP, che devono essere letti unitamente alla presente Informativa sulla privacy.

    IP che raccogliamo su di Lei

    Le IP sono informazioni relative a una persona, che possono essere utilizzate da sole o con altre fonti di informazione per identificarla. Le IP non includono informazioni in cui l’identità dell’individuo o i dettagli specifici dell’informazione sono stati rimossi e quindi non sono attribuibili. A seconda della Sua giurisdizione, le IPS sono una sottocategoria di IP che può comprendere le IP relative alla razza o all’etnia, a identificatori governativi, alle informazioni di geolocalizzazione, alle convinzioni religiose o filosofiche, alla vita sessuale, all’orientamento sessuale, alle opinioni politiche, all’appartenenza sindacale, informazioni sulla salute e dati genetici e biometrici, fra gli altri.

    La natura delle informazioni che raccogliamo dipenderà dai servizi forniti, dalle leggi applicabili e dal nostro rapporto con Lei. Classifichiamo le IP che possiamo trattare nel modo seguente (le IP elencate per ogni categoria sono esempi non esaustivi):

    • Dati di identificazione
      Nome, titolo, genere, stato civile, data di nascita, numero di passaporto, numero di patente, numero di identificazione nazionale, firma. 
    • Recapiti
      Indirizzo personale, numero di telefono, indirizzo e-mail.
    • Dati di monitoraggio elettronico
      Nella misura consentita dalla legge, possiamo registrare e monitorare le Sue comunicazioni elettroniche con noi, incluse conversazioni telefoniche, email, messaggi e qualunque altra comunicazione elettronica.
    • Dati finanziari
      Numero di conto, numero di riferimento del cliente; estratti conto, storia degli investimenti.
    • Dati sulle comunicazioni, comportamentali e di marketing
      Preferenze di marketing e comunicazione; informazioni sul Suo uso dei nostri siti web, dei nostri portali e delle nostre piattaforme, come spiegato nella nostra Informativa sui cookie.
    • Dati sulle informazioni professionali
      Nome dell’impresa, posizione/qualifica di lavoro, storia lavorativa e della propria istruzione, indirizzo di lavoro, numero di telefono aziendale, indirizzo e-mail aziendale, ID reti sociali B2B (ad es. URL del profilo LinkedIn, ID WeChat)
    • Dati del profilo e delle interazioni
      Nome utente e password per i nostri servizi online a cui Lei ha accesso, investimenti da Lei effettuati, servizi richiesti, come anche informazioni sulle partecipazioni e comunicazioni di marketing collegate alle risposte ai sondaggi, campagna e-mail, interazioni con chat bot e pubblicità sulle reti sociali.
    • Dati sui servizi
      Dettagli di pagamento da e verso di Lei, dettagli dei servizi che Lei ci ha fornito o che noi abbiamo fornito a Lei.
    • Dati sulla sicurezza delle risorse e degli edifici di BlackRock
      Documenti delle Sue visite presso i nostri uffici, registrazioni CCTV.
    • Dati tecnici
      Il Suo uso e la Sua interazione con i nostri servizi online, il Suo indirizzo IP, il tipo e la versione del browser, la sede geografica, la lingua, l’orario di accesso, il sito web di riferimento i tipi e le versioni del sistema operativo del plug-in del browser.
    • IPS
      In circostanze limitate, possiamo raccogliere informazioni su condanne penali e reati, quando richiesto dalla legge; esigenze alimentari, se stiamo organizzando il catering; disabilità, per fare opportuni adattamenti per Lei nei nostri edifici; affiliazioni politiche, per determinare se Lei è una persona politicamente esposta. Inoltre, alcune delle informazioni sopra riportate possono essere considerate “sensibili” da alcune leggi. Non utilizziamo né rendiamo pubbliche le IPS per scopi diversi da quelli consentiti dalle leggi pertinenti.

    Raccogliamo le IP che La riguardano in diversi modi, tra cui:

    • Direttamente da Lei, quando ci vengono fornite, ad esempio, in relazione a un prodotto o servizio di BlackRock; ad esempio, un modulo di richiesta di investimento compilato.
    • Se Lei è rappresentante di un’organizzazione o di un’entità che è cliente o fornitore di BlackRock, e tale organizzazione o entità ci fornisce le Sue IP.
    • Nel corso della nostra relazione con Lei o il Suo datore di lavoro, anche nel caso in cui Lei modifichi i Suoi dati, fornisca altre IP, o nel caso in cui cambino i servizi che Le stiamo fornendo.
    • Dalla documentazione che riceviamo nel corso della nostra relazione con un Generale Partner o con un Limited Partner dell’azienda da cui Lei è incaricato.
    • Da fonti pubbliche, come siti web aziendali o reti sociali (in particolare LinkedIn), organi di regolamentazione e notizie, compreso laddove Lei abbia interagito con noi tramite le reti sociali o laddove Le sia stato comunicato che le Sue IP sono esaminate ai fini dell’acquisizione dei talenti, anche tramite profili pubblici sulle reti sociali.
    • Da e-mail o campagne pubblicitarie e sondaggi.
    • Da altre entità del Gruppo BlackRock o terze parti, come le agenzie di valutazione del merito creditizio e broker di dati.
    • Dalle visite ai nostri siti web o l’uso dei nostri chat bot attraverso l’accesso a uno qualsiasi dei nostri servizi online (tra cui cookie o altri tool di tracciamento).
    • Dalla presenza fisica o virtuale in eventi o corsi di formazione organizzati o co-sponsorizzati da BlackRock.

    Possiamo inoltre creare o ricavare IP, da ad esempio creando una documentazione delle Sue interazioni con noi, in base alla legge applicabile.

    Salvo quando indichiamo che la fornitura di specifiche IP è facoltativa, qualsiasi IP da noi richiesta è necessaria per fornire a Lei o alla Sua organizzazione o ente i prodotti e i servizi richiesti. Se non comunica le IP richieste, potremmo non essere in grado di fornire tali prodotti e servizi.

    Finalità e base giuridica per il trattamento delle Sue IP

    La tabella sottostante illustra le finalità e le basi per cui trattiamo le PI.

    Finalità del trattamento

    Categoria di IP

    Base del trattamento

    Per esaminare l’apertura di un conto (tra cui fasi di preparazione come la risposta a domande prima di avviare una relazione contrattuale) o l’avvio di un rapporto su Sua richiesta, compresa l’esecuzione di controlli antiriciclaggio, antiterrorismo, screening delle sanzioni, frodi e altre verifiche di due diligence

    · Dati di identificazione

    · Recapiti

    · Dati di monitoraggio elettronico

    · Dati finanziari

    · Dati sulle informazioni professionali

    · Dati sui servizi

    · IPS

    · Esecuzione di un contratto

    · Obbligo giuridico o regolamentare

    · Interessi legittimi: garantire che non accettiamo i proventi di attività criminali o che non collaboriamo con attività fraudolente o illegali, come il terrorismo

    Per fornire i servizi da Lei richiesti, compresi i contatti con terze parti (ad esempio, intermediari per l’esecuzione di operazioni), e fornire l’accesso ai nostri servizi di soluzioni tecnologiche (ad esempio, Aladdin)

    · Dati di identificazione

    · Recapiti

    · Dati di monitoraggio elettronico

    · Dati finanziari

    · Dati del profilo e delle interazioni

    · Dati sui servizi

    · Dati tecnici

    · Dati sulle comunicazioni e di marketing

    · Dati sulle informazioni professionali

    · Esecuzione di un contratto

    · Obbligo giuridico o regolamentare

    · Interessi legittimi: garantire che Le vengano forniti i migliori servizi per i clienti e per i visitatori che possiamo offrire e assicurare un pagamento tempestivo di qualsiasi compenso, costo e debito in relazione ai nostri servizi

    Per gestire i pagamenti, le commissioni e gli addebiti e raccogliere e recuperare il denaro a noi dovuto

    · Dati di identificazione

    · Recapiti

    · Dati finanziari

    · Dati sulle informazioni professionali

    · Dati sui servizi

    · Esecuzione di un contratto

    · Interessi legittimi: garantire la gestione dei pagamenti, delle commissioni e degli oneri e riscuotere e recuperare il denaro a noi dovuto

    Per interagire con Lei (ad esempio a seguito di una Sua richiesta di risposta a domande che ha inviato online)

    · Dati di identificazione

    · Recapiti

    · Dati del profilo e delle interazioni

    · Dati sulle informazioni professionali

     

    · Interessi legittimi: garantire che Le vengano forniti i migliori servizi per i clienti e per i visitatori che possiamo offrire

    Per gestire il nostro rapporto con Lei, il che include la notifica di modifiche alle nostre condizioni di servizio o alla presente Informativa sulla privacy

    · Dati di identificazione

    · Recapiti

    · Dati di monitoraggio elettronico

    · Dati del profilo e delle interazioni

    · Dati sulle comunicazioni, sul comportamento e di marketing

    · Dati sulle informazioni professionali

    · Esecuzione di un contratto

    · Obbligo giuridico o regolamentare

    · Interessi legittimi: assicurarci di poterLe comunicare le modifiche alle nostre condizioni di servizio o alla presente informativa

    Per interagire con gli organismi governativi o di regolamentazione o con altre autorità nazionali competenti

    · Dati di identificazione

    · Recapiti

    · Dati di monitoraggio elettronico

    · Dati finanziari

    · Dati sui servizi

    · Dati sulle informazioni professionali

    · Obbligo giuridico o regolamentare

    · Interesse pubblico

    · Interessi legittimi: proteggere l’interesse di BlackRock alla conformità con le richieste degli organi governativi e regolatori

    Per individuare o prevenire frodi e/o altre attività criminali e per proteggere i nostri dipendenti e i nostri beni

    · Dati di identificazione

    · Dati sulla sicurezza delle risorse e degli edifici di BlackRock

    · Recapiti

    · Dati di monitoraggio elettronico

    · Dati finanziari

    · Dati sulle informazioni professionali

    · Dati del profilo

    · Dati sui servizi

    · Dati tecnici

    · Obbligo giuridico o regolamentare

    · Interesse pubblico

    · Interessi legittimi: proteggere i beni di BlackRock e dei clienti, individuare e prevenire le violazioni delle nostre politiche e delle leggi applicabili, proteggere i dipendenti di BlackRock

    Per gestire e proteggere la nostra attività, compreso il miglioramento della sicurezza dei dati, la risoluzione dei problemi dei dati e dei sistemi, la manutenzione e il collaudo dei sistemi, l’hosting dei dati, la gestione dei nostri uffici e di altre strutture

    · Dati di identificazione

    · Recapiti

    · Dati di monitoraggio elettronico

    · Dati del profilo e delle interazioni

    · Dati tecnici

    · Dati sulle comunicazioni e di marketing

    · Dati sulle informazioni professionali

    · Obbligo giuridico o regolamentare

    · Interessi legittimi: garantire una gestione efficiente e sicura della nostra attività, anche attraverso l’amministrazione degli uffici e delle strutture, il mantenimento dei servizi informatici, la sicurezza della rete e dei dati e la prevenzione delle frodi

    Per gestire e migliorare i nostri prodotti e servizi con informazioni rilevanti e aggiornate

    · Dati di identificazione

    · Dati sulle informazioni professionali

    · Dati del profilo e delle interazioni

    · Dati sulle comunicazioni, sul comportamento e di marketing

    · Consenso

    · Interesse legittimo: garantire la fornitura di prodotti aggiornati e dalla massima qualità ai nostri clienti

    Per invitarLa a partecipare a eventi di approfondimenti sul mercato o di altro tipo, o a seminari per i clienti o eventi simili, e gestire la Sua partecipazione a tali eventi

    · Dati di identificazione

    · Recapiti

    · Dati del profilo e delle interazioni

    · Dati tecnici

    · Dati sulle comunicazioni, sul comportamento e di marketing

    · Dati sulle informazioni professionali

    · Consenso

    · Interessi legittimi: assicurare che la nostra documentazione sui clienti sia aggiornata, promuovere i nostri servizi clienti, ricevere feedback, migliorare i nostri servizi, identificare modi per espandere la nostra attività

    Per inviarLe comunicazioni di marketing e aggiornamenti sui servizi (anche tramite canali cartacei ed elettronici e personalizazione delle comunicazioni nei casi di utenti autenticati (ad esempio nell’ambito del Suo ambiente online in cui ha effettuato l’accesso come utente)) e per capire meglio la nostra copertura marketing e come vengono utilizzati i nostri siti web e le nostre piattaforme e per migliorare l’esperienza degli utenti.

    · Dati di identificazione

    · Recapiti

    · Dati del profilo e delle interazioni

    · Dati tecnici

    · Dati sulle comunicazioni, sul comportamento e di marketing

    · Dati sulle informazioni professionali

    · Consenso

    · Interessi legittimi: esaminare come i clienti utilizzano e cosa pensano dei nostri servizi, individuare modi per migliorare ed espandere la nostra attività

    In relazione ai servizi dei fornitori:

    Finalità e/o attività

    Tipo di dati

    Base giuridica per il trattamento

    Per incaricare Lei o l’organizzazione o l’ente per cui lavora come nuovo fornitore, compresa l’esecuzione di controlli antiriciclaggio, antiterrorismo, sanzioni, frodi e altri controlli preliminari

    · Dati di identificazione

    · Recapiti

    · Dati di monitoraggio elettronico

    · Dati finanziari

    · Dati sui servizi

    · Dati sulle informazioni professionali

    · Esecuzione di un contratto

    · Obbligo giuridico o regolamentare

    · Interessi legittimi: garantire che non trattiamo proventi di attività criminali o che non collaboriamo con qualsiasi altra attività illegale o fraudolenta, ad esempio il terrorismo

    · Interesse pubblico

    Per gestire i pagamenti, le commissioni e gli addebiti e raccogliere e recuperare il denaro a noi dovuto

    · Dati di identificazione

    · Recapiti

    · Dati finanziari

    · Dati sulle informazioni professionali

    · Dati sui servizi

    · Esecuzione di un contratto

    · Interessi legittimi: garantire la gestione dei pagamenti, delle commissioni e degli oneri; riscuotere e recuperare il denaro a noi dovuto

    Quando Le forniamo l’accesso ai nostri sistemi, abbiamo bisogno di gestire e proteggere la nostra attività, compreso il miglioramento della sicurezza dei dati, la risoluzione dei problemi dei dati e dei sistemi, la manutenzione e il collaudo dei sistemi e l’hosting dei dati

    · Dati di identificazione

    · Recapiti

    · Dati del profilo e delle interazioni

    · Dati tecnici

    · Obbligo giuridico o regolamentare

    · Interessi legittimi: garantire una gestione efficiente e sicura della nostra attività, incluso il mantenimento dei servizi informatici, la sicurezza della rete e dei dati

     A chi possiamo divulgare le Sue IP 

    In relazione a uno o più delle finalità delineate nella sezione “Finalità e base giuridica per il trattamento delle Sue IP” di cui sopra, possiamo divulgare le IP in qualsiasi giurisdizione a:

    • altri membri del Gruppo BlackRock;
    • consulenti professionali, terze parti, agenti o liberi professionisti che forniscono servizi a qualsiasi membro del Gruppo BlackRock [come fornitori di sistemi IT, fornitori di analisi dati, fornitori di piattaforme, consulenti finanziari, broker, altri professionisti di consulenza (inclusi avvocati e commercialisti)];
    • fornitori di beni e servizi (come i fornitori di servizi di marketing, servizi di pagamento e fatturazione o agenzie di recupero crediti, laddove siamo autorizzati a comunicare loro le Sue informazioni personali), intermediari, broker e altri individui ed entità che collaborano con noi;
    • clienti e partner (tra cui investitori, gestori di fondi, fornitori di servizi, e consulenti in un settore business alternativo) che hanno sottoscritto servizi specifici offerti da un qualunque membro del Gruppo BlackRock (ad es. servizi per database);
    • autorità competenti (compresi gli enti normativi o esecutivi nazionali e/o internazionali, le agenzie, i tribunali o le autorità fiscali) o ai loro agenti, laddove BlackRock sia tenuta o autorizzata a farlo ai sensi della legge o della normativa vigente;
    • un potenziale acquirente, un cessionario, un partner o un venditore nell’ambito di una fusione e i loro consulenti in relazione a un trasferimento o a una fusione reale o potenziale di una parte o di tutte le attività o i beni di BlackRock, o di qualsiasi diritto o partecipazione ad essi associati, o per acquisire un’azienda o per effettuare una fusione con essa;
    • agenzie di valutazione del merito creditizio o altre organizzazioni che ci aiutano a condurre controlli antiriciclaggio e antifinanziamento del terrorismo e a rilevare frodi e altre potenziali attività criminali; e
    • qualsiasi persona a cui la divulgazione è consentita o richiesta da leggi, regolamenti o altri strumenti applicabili, locali o stranieri.

    Trasferimenti internazionali e trasferimenti ai fornitori di servizi

    Per fornire servizi globali e nel corso della gestione della nostra attività, possiamo trasferire IP in un luogo al di fuori del Paese in cui Lei risiede o in cui vengono forniti i servizi a Lei o all’organizzazione o all’ente per cui lavora, compresi i centri di elaborazione e/o ricerca di BlackRock in Europa, negli Stati Uniti, in India, nelle Filippine e a Singapore. Benché il Paese in cui le IP possono essere trasferite possa non avere lo stesso livello di leggi sulla privacy e sulla protezione dei dati, applichiamo lo stesso livello di sicurezza e di controlli organizzativi al trattamento delle IP, ovunque esse vengano trattate. Per contratto, richiediamo ai nostri fornitori di servizi terzi che trattano le IP per nostro conto di rispettare i criteri di BlackRock per il trattamento delle IP.

    Se trasferiamo IP al di fuori del SEE, garantiamo un livello di protezione simile per le Sue IP, assicurandoci che il Paese in cui le IP vengono trasferite sia considerato dalla Commissione UE come in grado di fornire un livello di protezione adeguato, adottando clausole contrattuali che secondo la Commissione UE forniscono lo stesso livello di protezione.

    Comunicazioni di marketing ed esercizio del Suo diritto di rifiutare tali comunicazioni di marketing e Personalizzazione

    In alcune giurisdizioni, dovrà dare il Suo consenso esplicito a ricevere email di marketing. Se Lei è un utente autenticato sui nostri siti web e piattaforma, noi potremmo fornir Le un’esperienza personalizzata e basata sulle Sue preferenze come utente.

    In tutte le giurisdizioni, in qualsiasi momento può scegliere di non ricevere tali comunicazioni cliccando sui link di rinuncia al marketing presenti nei materiali di marketing elettronico che le inviamo, facendone richiesta al Suo referente abituale di BlackRock, utilizzando i recapiti indicati nella sezione “Contatti” della presente Informativa sulla privacy o, in relazione a determinate pubblicità di terzi, esercitando i Suoi diritti relativi ai cookie come spiegato nella nostra Informativa sui cookie.

    Marketing di terzi/vendita delle IP

    Alcune entità del Gruppo BlackRock possono vendere determinate IP. Ad esempio, Preqin vende dati di identificazione; recapiti; e dati sulle informazioni professionali ai suoi clienti che sottoscrivo alcuni dei nostri database per i loro scopi, tra cui il marketing. Anche noi condividiamo, a scopo di pubblicità mirata o per scopi di

    pubblicità comportamentale cross-context le seguenti categorie di IP a reti pubblicitarie e a reti sociali: dati del profilo e delle interazioni; dati tecnici; e dati sulle comunicazioni, sul comportamento e di marketing. Non vendiamo consapevolmente dati personali di minori di 16 anni.

    Per via di alcune di queste attività, Preqin, membro del Gruppo BlackRock, è un broker di dati sottoposto alla legge del Texas. Per svolgere il proprio business in Texas, un broker di dati deve registrarsi presso il Segretariato di Stato del Texas (Texas SOS). Per informazioni sugli organi di registrazione dei broker di dati, consultare il sito web del Texas SOS all’indirizzo https://www.sos.state.tx.us/index.shtml.

    Troverà informazioni sul Suo diritto di opt-out da tale elaborazione alla sezione “I Suoi diritti”.

    Conservazione delle IP

    Tratteremo le Sue IP per tutto il tempo necessario ad adempiere alla finalità per la quale sono state raccolte o per ottemperare a requisiti legali, normativi, contabili, di rendicontazione, di politica interna o per avviare o difendere rivendicazioni legali.

    Sicurezza delle IP

    Utilizziamo una serie di misure fisiche, elettroniche e gestionali progettate per garantire un livello di sicurezza adeguato al rischio del trattamento di IP. Tali misure possono includere:

    • l’istruzione e la formazione del personale interessato, per garantire che conosca i nostri obblighi in materia di privacy durante il trattamento dei IP, nonché la formazione in materia di ingegneria sociale, phishing, spear phishing e rischi legati alle password;
    • la capacità di garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;
    • la capacità di ripristinare la disponibilità e l’accesso alle IP in modo tempestivo in caso di incidente fisico o tecnico;
    • controlli amministrativi e tecnici volti a limitare l’accesso alle IP;
    • misure di sicurezza tecnologica, tra cui firewall, crittografia (crittografia SSL standard del settore con lunghezza della chiave a 128 bit) e software antivirus;
    • misure di sicurezza fisiche, come il controllo degli accessi agli edifici;
    • valutazioni tecniche esterne, controlli di sicurezza e due diligence dei fornitori;
    • sicurezza del perimetro;
    • separazione delle reti;
    • sicurezza delle applicazioni;
    • sicurezza degli endpoint;
    • monitoraggio in tempo reale e controlli sulla perdita di dati;
    • difese di cybersecurity a più livelli e complete; e
    • reportistica e gestione degli incidenti di sicurezza.

    La sicurezza dei dati trasmessi via internet (anche via e-mail) non può essere garantita e comporta il rischio di accesso e di intercettazione. Non è consentito inviarci IP tramite canali aperti/non sicuri su Internet. Ci impegniamo a proteggere le IP, ma non possiamo garantire la sicurezza dei dati trasmessi a noi o da noi.

    I Suoi diritti

     In determinate circostanze, può avere i seguenti diritti in relazione al trattamento delle Sue IP:

    • Conoscenza o accesso
      Richiedere una copia delle IP che trattiamo sul Suo conto ed essere informato su come utilizziamo e condividiamo le Sue IP. 
    • Opposizione
      Opporsi al trattamento delle Sue IP se (i) stiamo trattando le Sue IP sulla base di interessi legittimi o per l’esecuzione di un’attività di interesse pubblico (compresa la profilazione); oppure (ii) se stiamo trattando le Sue IP per finalità di marketing diretto.
    • Opt-out
      A seconda delle leggi della propria giurisdizione, per fruire del diritto di opt-out dalla vendita e la condivisione delle Sue IP, incluso per la pubblicità comportamentale cross-context o la pubblicità mirata.
      • Per fruire del diritto di opt-out dalla condivisione per tali scopi pubblicitari tramite il sito web di BlackRock, selezionando “Gestisci cookie” in basso e rimuovendo la spunta dalla voce “Cookie di marketing/tracciamento/profilazione)
      • Per fruire del diritto di opt-out da tutte le altre vendite, La preghiamo di inviarci un’e-mail all’indirizzo GroupPrivacy@BlackRock.com.
    • Revoca del consenso
      Può revocare il Suo consenso in qualsiasi momento. La revoca del consenso non influisce la liceità dell’elaborazione delle Sue IP basata sul consenso prima della revoca.
    • Rettifica
      Richiedere l’aggiornamento delle IP che trattiamo sul Suo conto o correggere le IP che Lei ritiene non corrette o incomplete.
    • Cancellazione
      Chiederci di cancellare le IP che trattiamo sul Suo conto, se non abbiamo un obbligo legale o regolamentare o un’altra ragione valida per continuare a trattarle.
    • Limitazione
      Richiederci di limitare il modo in cui trattiamo le Sue IP, ad esempio, se contesta l’accuratezza delle Sue IP o se ha sollevato un’obiezione che è in fase di esame.
    • Portabilità
      Richiedere una copia delle IP che ci ha fornito in un formato elettronico comunemente utilizzato, come ad esempio compilando un modulo di richiesta.
    • Processo decisionale automatizzato
      Richiedere un intervento manuale qualora sia soggetto a decisioni automatizzate, laddove la decisione comporti un effetto giuridico o simile nei Suoi confronti.

    Può esercitare i Suoi diritti in qualsiasi momento inviando un’e-mail all’indirizzo
    GroupPrivacy@BlackRock.com o utilizzando i dettagli indicati nella sezione Contatti.

    Nella misura consentita dalle leggi o dai regolamenti applicabili, ci riserviamo il diritto di addebitare una commissione adeguata in relazione all’esercizio dei Suoi diritti.

    Potremmo aver bisogno di richiederLe informazioni specifiche per aiutarci a confermare la Sua identità e garantire il Suo diritto di accesso alle IP richieste, o affinché Lei possa esercitare qualsiasi altro Suo diritto. Ciò serve a garantire che le IP non vengano divulgate a persone che non sono autorizzate a riceverle. Possiamo inoltre richiedere ulteriori informazioni in relazione alla Sua richiesta per aiutarci a localizzare le IP trattate che La riguardano, tra cui, ad esempio, la natura e la sede del Suo rapporto con noi.

    Risponderemo a tutte le richieste legittime in linea con le tempistiche previste dalla legge vigente.

    A seconda delle leggi della Sua giurisdizione, può incaricare un agente autorizzato a inviare una richiesta per Suo conto, sotto forma scritta, oppure tramite concessione della procura. Prima di elaborare la Sua richiesta, possiamo chiedere all’agente autorizzato di fornirci la prova scritta e dell’autorizzazione e potrebbe essere necessario che Lei verifichi la Sua identità e che confermi l’autorizzazione da Lei conferita direttamente con noi.

    L’esercizio dei Suoi diritti in relazione al trattamento delle Sue IP non la penalizzerà in alcun modo.

    Sotto determinate leggi USA, ad alcuni membri del Gruppo BlackRock viene richiesto di divulgare le metriche in relazione a come hanno reagito alle richieste di applicazione dei diritti nell’ambito delle leggi sulla privacy vigenti. Tali metriche sono le seguenti:

     

    Ricevute

    Soddisfatte completamente o in parte

    Rifiutate

    Giorni mediani necessari alla risposta

    Giorni medi necessari alla risposta

    Richiesta di cancellazione dei dati personali

    0

    0

    0

    0

    0

    Richiesta di conoscenza o accessi ai dati personali

    0

    0

    0

    0

    0

    Richiesta di conoscenza delle informazioni personali vendute o condivise e a chi

    0

    0

    0

    0

    0

    Richiesta di fruire del diritto di opt-out dalla vendita o dalla condivisione di informazioni personali

    0

    0

    0

    0

    0

    Richiesta di limitazione dell’uso e di divulgazione delle informazioni personali sensibili.

    0

    0

    0

    0

    0

    Contatti

    Il responsabile globale della privacy e della protezione dei dati supervisiona la conformità alla privacy e alla protezione dei dati in BlackRock. Se desidera esercitare uno qualsiasi dei Suoi diritti, o se ha domande relative alla presente informativa, può contattare:

    Responsabile globale della privacy e della protezione dei dati
    BlackRock
    12 Throgmorton Avenue
    Londra

    EC2N 2DL
    E-mail: GroupPrivacy@BlackRock.com

    I residenti in alcuni stati USA possono anche telefonare al numero +1 855 371 0019 oppure inviare una richiesta tramite la pagina “Contattateci”.

    Reclami

    In caso di dubbi o reclami sul modo in cui vengono trattate le Sue IP, può contattare il Responsabile globale della privacy e della protezione dei dati all’indirizzo GroupPrivacy@BlackRock.com. Lei può avere inoltre il diritto di proporre reclamo a un’autorità per la protezione dei dati o a un’altra autorità competente con giurisdizione sulla legge sulla privacy e sulla protezione dei dati nel Paese in cui vive o lavora, o nel Paese in cui ritiene sia sorto un problema in relazione al trattamento delle Sue IP.

    A seconda delle leggi della Sua giurisdizione, può anche fare ricorso sulla nostra decisione correlata alle sue richieste di diritti, nel caso in cui Lei creda che non abbiamo ragionevolmente soddisfatto la Sua richiesta. Per inviare un ricorso, La preghiamo di inviare un’e-mail all’indirizzo GroupPrivacy@BlackRock.com con oggetto “Ricorso”.

    Informativa sui cookie

    Consultare la nostra Informativa sui cookie separata.

    Siti web collegati

    La presente Informativa sulla privacy non è applicabile ai siti web di terzi che non possediamo o controlliamo, o a qualsiasi sito web di terze parti in cui vengono visualizzati annunci pubblicitari di BlackRock.

    Modifiche alla presente Informativa sulla privacy

    Possiamo cambiare o modificare la presente Informativa sulla privacy occasionalmente e Le consigliamo di visitare regolarmente il nostro sito web per verificare la presenza di eventuali modifiche. Qualsiasi modifica sostanziale Le sarà comunicata attraverso un canale appropriato, a seconda di come comunichiamo abitualmente con Lei.

    1 Si noti che non tutte le leggi sulla privacy definiscono le IPS, ad esempio quelle di Hong Kong, Singapore e Canada

  • BlackRock Adatvédelmi Tájékoztató

    Legutolsó felülvizsgálat ideje: 2025. március 1.

    Bevezetés

    A BlackRock elkötelezett arra, hogy a személyes adatokat (“személyes adatok”), ideértve a különleges személyes adatokat is (“különleges adatok”)1 a vonatkozó adatvédelmi, és egyéb, a magánélet védelmét szolgáló jogszabályoknak megfelelően kezelje. Legtöbb irodánk olyan országokban található, ahol a személyes adatok kezelését jogszabályok határozzák meg. A “BlackRock”, “mi”, “minket” vagy “miénk” kifejezések alatt a BlackRock, Inc.-t, továbbá a BlackRock, Inc. valamennyi közvetlen vagy közvetett leánycégét (“BlackRock Csoport”) kell érteni. Amennyiben az Ön személyes adatait szerződés nélkül kezeljük, az adatkezelő az a szervezet, amely ezt az Adatvédelmi tájékoztatót az Ön rendelkezésére bocsátja.

    Az “Ön”, “Önök” megfogalmazás alatt azon természetes személyeket értjük, akiknek a személyes adatait a BlackRock kezeli, ideértve a BlackRock-kal közvetlen vagy közvetett kapcsolatban lévő ügyfeleket, az alternatív üzleti világban működő személyeket (azon ügyfeleket is, akik közvetítőn vagy ügynökön keresztül kerülnek kapcsolatba), munkavállalókat, kölcsönzött munkavállalókat, közreműködőket, ügynököket (a továbbiakban együtt: “Képviselők”) valamint valamely szervezet vagy jogi személy tényleges tulajdonosát:

    • akiknek ügyfélként vagy potenciális ügyfélként szolgáltatást nyújtunk;
    • akikkel kapcsolatban valamely tranzakció részesei vagyunk (ideértve azon tranzakciókat, amelyek során az ügyfél képviseletében járunk el); vagy
    • akik harmadik félként szolgáltatást nyújtanak nekünk

    A BlackRock, Inc., valamint a BlackRock Csoport különböző szervezetei és minden hozzájuk kapcsolódó jogi személy, akikkel Ön szerződéses kapcsolatba kerül az Ön személyes adatainak kezelése tekintetében adatkezelőnek minősül. Amennyiben az Ön szerződése valamilyen BlackRock Csoport által kezelt befektetésre vonatkozik, az alapkezelő és a befektetési alap, feltéve hogy külön jogi személyek, külön lesznek az Ön adatkezelői. Ez a tájékoztató az Ön BlackRock-kal való kapcsolatára vonatkozik.

    Ezen adatvédelmi tájékoztató meghatározza, hogy mi a személyes adatok gyűjtésének, felhasználásának és közzétételének/nyilvánosságra hozzatalának (együttesen: “adatkezelés”) a célja és hogyan történik a személyes adatok védelme. A tájékoztató arról is rendelkezik, hogy milyen egyéni jogai vannak az érintett személyeknek a személyes adataik kezelése során.

    Ezeken kívül további fogalmak, feltételek és kötelezettségvállalások is létezhetnek, amelyek szintén azt szabályozzák, hogy a BlackRock milyen feltételek mellett gyűjti, használja és teszi közzé/hozza nyilvánosságra az Ön személyes adatait és amelyek jelen adatvédelmi tájékoztatóval együttesen, annak rendelkezéseit kiegészítve értelmezendők.

    Az Önről gyűjtött személyes adatok

    A személyes adat természetes személyhez kapcsolódó valamely információ, amely akár önállóan, akár más információval együttesen alkalmas arra, hogy az adott személyt azonosítsa. Nem minősül személyes adatnak azon információ, amelyből az azonosító adatok vagy részletes információk eltávolításra kerültek, azaz “álnevesített” (nem azonosítható) információt tartalmaz. Az Ön joghatóságától függően, a különleges adat a személyes adatnak egy alkategóriája, amely valamely személy faji, etnikai származására, állami azonosítóeszközökre, geológiai információkra vallási vagy világnézeti meggyőződésére, szexuális életére, szexuális irányultságára, politikai véleményére, szakszervezeti tagságára vonatkozhat, vagy többek között egészségügyi, genetikai illetve biometrikus adatnak minősül.

    Az összegyűjtésre kerülő adatok jellege az általunk nyújtott szolgáltatástól valamint az Önnel való kapcsolatunk jellegétől függ. Az általunk kezelt személyes adatokat az alábbi kategóriákba soroljuk (a lentiekben látható kategóriákban megadott személyes adatok példálózó jellegűek, nem tartalmaznak teljes felsorolást):

    • Azonosítási adatok
      Teljes név, cím, nem, családi állapot születési idő, útlevél szám, jogosítvány szám, személyi igazolvány (más nemzeti hatósági azonosító okirat) szám, aláírás
    • Elérhetőségi adatok
      Lakcím, telefonszám, email cím
    • Elektronikus ellenőrzéshez szükséges adatok
      Amennyiben jogszabály lehetővé teszi, az Ön velünk való elektronikus kommunikációja ellenőrzésre rögzítésre kerülhetnek beleértve a telefonbeszélgetéseket, e-maileket, azonnali üzenetküldést és bármilyen más elektronikus kommunikációt.
    • Pénzügyi adatok
      Bankszámla száma, ügyfél azonosító szám, számlakivonat, befektetési múlt
    • Reklámcélú és egyéb Ön felé irányuló kommunikációhoz szükséges adatok
      Reklám, és tájékoztató anyagokkal kapcsolatos preferenciákra vonatkozó adatok, a weboldalunk és portáljaink használatával kapcsolatos adatok, melynek részletes leírása a Sütikről szóló tajékoztatónkban szerepel
    • Szakmai adatok
      Vállalat neve, beosztás/munkakör megnevezése, előző munkahelyek és képzettség, munkahelyi cím, telefonszám, email cím, B2B közösségi média azonosító (pl. LinkedIn profil URL, WeChat azonosító).
    • Profilhoz és interakcióhoz kapcsolódó adatok
      Az Ön által használt online szolgáltatásunkhoz kapcsolódó felhasználónév, jelszó, az Ön által eszközölt befektetések, az Ön által igénybe vett szolgáltatások, valamint részvétellel kapcsolatos információ, reklámcélú kommunikáció felmérésekre adott válaszokkal, e-mail kampányokkal, chat bot interakciókkal és közösségi média hirdetésekkel kapcsolatosan.
    • Szolgáltatáshoz kapcsolódó adatok
      Az Ön által részünkre vagy az általunk Ön részére kezdeményezett kifizetésekkel kapcsolatos információk, az Ön által részünkre vagy az általunk Ön részére nyújtott szolgáltatásra vonatkozó információk
    • BlackRock Épület-, és Vagyonbiztonsági adatok
      Az Ön által irodáinkban tett látogatásoknak a rögzítése ; CCTV (kamerás) rögzítés
    • Technikai adatok
      Az Ön által igénybe vett online szolgáltatásainkkal kapcsolatban az Ön IP címe, böngésző típusa és verziója, böngésző bejelenkezésének módja és verziója, földrajzi hely, nyelv, hozzáférési idő, hivatkozó weboldal, operációs rendszer
    • Különleges adatok
      Korlátozott esetekben és amennyiben jogszabály lehetővé teszi, gyűjthetünk Önről bűnűgyi nyilvántartással (bűncselekménnyel és jogerős ítélettel) kapcsolatos adatokat, étrenddel kapcsolatos információkat abban az esetben, ha étkezést biztosítunk Önnek, rokkantsággal kapcsolatos információt annak érdekében, hogy gondoskodni tudjunk épületeinkben az Ön megfelelő elhelyezéséről, politikai kapcsolataira vonatkozó információt, annak érdekében, hogy megállapíthassuk kiemelt közszereplőnek minősül-e. Ezenkívül néhány fent leírt egyéb információ is minősülhet "érzékenynek" bizonyos törvények értelmében. Az különleges információt nem használjuk fel és nem tesszük közzé a vonatkozó törvények által megengedetteken kívül más célokra.

    Számos úton és formában gyűjtünk Öntől személyes adatokat, ideértve:

    • Amikor személyes adatokat bocsát rendelkezésünkre például valamely BlackRock termék vagy szolgáltatás igénybevétele során, mint pl. a kitöltött befektetési nyomtatvány
    • Amikor az adott szervezet illetve személy az Önnel kapcsolatos személyes adatokat átadja a BlackRocknak, ha Ön a BlackRock valamely ügyfelének vagy szolgáltatójánk a képviselője,
    • Az Önnel vagy munkáltatójával való kapcsolatunk során, ideértve, amikor megváltoznak az adatai, illetve amikor további személyes adatokat ad át nekünk, és amikor az általunk Önnek nyújtott szolgáltatás megváltozik
    • A dokumentációból, amelyet egy, az Ön vállalatával kapcsolatban álló általános vagy korlátolt felelősségű partnerrel fennálló kapcsolatunk során kapunk.
    • Nyilvános forrásokból, mint például a vállalati honlapok vagy a közösségi média (különösen a LinkedIn), a hatósági bejelentések és hírek, ideértve nyilvános online profilokat és szociális médiában található információkat, ahol Ön velünk interakcióba lépett és értesítést kapott róla, hogy adatait toborzás céljával feldogozzuk
    • E-mail vagy reklámkampányokból és felmérésekből.
    • a BlackRock csoport egyéb egységeitől, harmadik személyektől, mint például hitelminősítő cégektől és adatközvetítőktől
    • Honlapunk látogatása, chat botjaink használata során, illetve valamely online szolgáltatásunkra történő bejelentkezéskor (beleértve a sütiket vagy más nyomkövető eszközöket).
    • A BlackRock által szervezett vagy társszponzorált személyes vagy virtuális rendezvényeken vagy képzéseken való részvételből.

    A vonatkozó jogszabályok betartásával létrehozhatunk illetve kezelhetünk személyes adatokat akkor is, amikor rögzítjük az Önnel való kommunikációnkat.

    Minden személyes adat, amit kérünk Öntől szükséges ahhoz, hogy Önnek vagy az Ön által képviselt szervezetnek terméket, illetve szolgáltatást tudjunk nyújtani, kivéve, ha jelezzük Önnek, hogy a személyes adatok megadása nem kötelező (opcionális). Amennyiben a kért személyes adatot nem tudja részünkre szolgáltatni , akkor elképzelhető, hogy nem tudunk Önnek megfelelő terméket illetve szolgáltatást nyújtani.

    Az Ön személyes adatai kezelésének célja és jogalapja

    A lenti táblázat meghatározza a személyes adatkezelésünk céljait és jogalapjait.

    Adatkezelés célja

    Személyes adatok köre (kategóriák)

    Adatkezelés jogalapja

    Számlanyitáskor, vagy az Ön kérésére történő szerződéses kapcsolat felvételekor, (beleértve az előkészítő lépéseket, mint például kérdések megválaszolása szerződés megkötése előtt), ideértve a pénzmosási, terrorizmus-ellenes és szankciós rendelkezések, valamint csalásmegelőzési szabályok ellenőrzését, illetve egyéb átvilágításokat.

    · Azonosítási adatok

    · Kapcsolattartási adatok

    · Elektronikus ellenőrzéshez szükséges adatok

    · Pénzügyi adatok

    · Szakmai információs adatok,

    · Szolgáltatási adatok

    · Különleges adatok

     

    · Szerződés teljesítése

    · Jogszabályi vagy hatósági előírás

    · Jogos érdek: Nem fogadunk el semmilyen bűncselekemény jellegű tevékenységet, és nem veszünk részt csalás jellegű vagy más jogellenes tevékenységben, mint pl. a terrorizmus

    Az Ön által igényelt szolgáltatás biztosítása céljából, ideértve harmadik felekkel történő kapcsolatfelvételt (pl. brókerekkel való kapcsolatfelvételt a megbízás teljesítése érdekében), valamint abból a célból, hogy hozzáférést biztosítsunk Önnek a technológiai szolgáltatásainkhoz (pl. Aladdin).

    · Azonosítási adatok

    · Kapcsolattartási adatok

    · Elektronikus ellenőrzéshez

    · Pénzügyi adatok

    · Profilhoz és interakcióhoz kapcsolódó adatok

    · Szolgáltatási adatok

    · Technikai adatok

    · Reklám, magatartási és tájékoztató adatok

    · Szakmai információs adatok

     

    · Jogos érdek: Biztosítsuk Önnek a legmagasabb és legmegfelelőbb szintű pénzügyi szolgáltatást, valamint ügyfél szolgáltatást, és biztosítsuk a szolgáltatásunkkal kapcsolatos díjak, költségek és tartozások azonnali megfizetését

     

    Díjak, költségek fizetésének kezelése céljából és abból a célból, hogy a felénk fennálló tartozását be tudjuk Öntől hajtani.

    · Azonosítási adatok

    · Kapcsolattartási adatok

    · Pénzügyi adatok

    · Szakmai információs adatok

    · Szolgáltatási adatok

     

    · Szerződés teljesítése

    · Jogos érdek: Biztosítsuk, hogy megfelelően tudjuk a fizetéseket kezelni, illetve a bennünket megillető díjakat és egyéb költségek be tudjuk Öntől hajtani

     

    Az Önnel való kapcsolattartás (pl. az Ön kérésére az Ön által online feltett kérdések megválaszolása)

    · Azonosítási adatok

    · Kapcsolattartási adatok

    · Profil és interakciós adatok

    · Szakmai adatok

    . Jogos érdekek: annak biztosítása, hogy Ön a lehető legjobb ügyfélszolgálatot és látogatói szolgáltatásokat kapja

    Önnel való kapcsolatunk kezelése céljából, ideértve az Ön tájékoztatását üzleti általános szerződési feltételeinkben, valamint az adatkezelési tájékoztatóban történő változásokról.

    · Azonosítási adatok

    · Kapcsolattartási adatok

    · Elektronikus ellenőrzéshez

    · Profilhoz és interakcióhoz kapcsolódó adatok

    · Reklám, viselkedési és tájékoztató adatok

    · Szakmai információs adatok

     

    · Szerződés teljesítése

    · Jogszabályi vagy hatósági előírás

    · Jogos érdek: annak biztosítása, hogy Ön a lehető legjobb ügyfélszolgálatot kapja

     

    Kormányzati, valamint más hatósági szervvel való kapcsolat céljából.

    · Azonosítási adatok

    · Kapcsolattartási adatok

    · Elektronikus ellenőrzéshez

    · Pénzügyi adatok

    · Szolgáltatási adatok

    · Szakmai információs adatok

     

    · ogszabályi vagy hatósági előírás

    · Közérdek

    · Jogos érdekek: a BlackRock érdekének védelme, hogy megfeleljen kormányzati és felügyeleti szervek kéréseinek

     

    Abból a célból, hogy felismerjük és elkerüljük a csalásokat és/vagy bűncselekmény jellegű tevékenységeket, valamint megvédjük a munkavállalóinkat és az ő vagyonukat.

    · Azonosítási adatok

    · BlackRock Épület-, és Vagyonbiztonsági adatok

    · Kapcsolattartási adatok

    · Elektronikus monitoringhoz kapcsolódó adatok

    · Pénzügyi adatok

    · Szakmai információs adatok

    · Profilhoz és interakcióhoz kapcsolódó adatok

    · Szolgáltatási adatok

    · Technikai adatok

     

    · Jogszabályi vagy hatósági előírás

    · Közérdek

    · Jogos érdek: Megóvjuk a BlackRock és ügyfelei vagyonát, felismerjük és megakadályozzuk a szabályzataink, valamint a vonatkozó jogszabályok megszegését, továbbá megvédjük a BlackRock munkavállalóit

    Abból a célból, hogy működtessük és megvédjük az üzleti tevékenységünket, ideértve az adatbiztonság fejlesztését, hibás adatok és rendszerek javítását, rendszer tesztelést és rendszer fenntartást, adat tárhely biztosítását, az irodáink és más berendezéseink kezelését.

    · Azonosítási adatok

    · Profilhoz kapcsolódó adatok

    · Elektronikus ellenőrzéshez

    · Profil és interakciós adatok

    · Technikai adatok

    · Reklám, viselkedési és tájékoztató adatok

    · Szakmai információs adatok

     

    · Jogszabályi vagy hatósági előírás

    · Jogos érdek: Biztosítsuk az üzletmenet hatékony és biztonságos működését, ideértve az iroda és berendezések/felszerelések kezelését, IT szolgáltatás fenntartását, hálózati biztonság és adatvédelem biztosítását valamint csalásmegelőzést

     

    Termékeink és szolgáltatásaink kezeléséhez és javításához releváns és naprakész információkkal

    · Azonosítási adatok

    · Szakmai információs adatok

    · Profil és interakciós adatok

    · Marketing, viselkedés és kommunikációs adatok

    · Hozzájárulás

    · Jogos érdek: naprakész termékek biztosítása a legmagasabb minőségben ügyfeleink számára

    Abból a célból, hogy meghivhassuk Önt piaci helyzetre vonatkozó eseményre vagy egyéb rendezvényre, illetve ügyfél szemináriumra, vagy hasonló eseményre, és kezeljük a részvételét ezeken a rendezvényeken.

    · Azonosítási adatok

    · Kapcsolattartási adatok

    · Profilhoz és interkacióhoz kapcsolódó adatok

    · Technikai adatok

    · Reklám, viselkedési és tájékoztató adatok

    · Szakmai információs adatok

     

    · Hozzájárulás

    · Jogos érdek: Biztosítsuk az ügyfél adataink naprakészségét, fejlesszük az ügyfélszolgálatunkat, visszajelzést kapjunk, javítsuk a szolgáltatásainkat, meghatározzunk olyan területeket, amelyek az üzleti növekedésünket elősegítik.

     

    Abból a célból, hogy reklámanyagot, tájékoztatókat és szolgáltatásra vonatkozó naprakész információt küldjünk Önnek (akár papír alapon, akár elektronikus úton és a személyre szabott hitelesített példányokban (azaz az Ön

    online környezetében, amikor Ön

    felhasználóként bejelentkezett)) és jobban átlássuk

    marketing tevékenységünket

    · Azonosítási adatok

    · Kapcsolattartási adatok

    · Profilhoz és interakcióhoz kapcsolódó adatok

    · Technikai adatok

    · Reklám, viselkedési és tájékoztató adatok

    · Szakmai információs adatok

     

    · Hozzájárulás

    · Jogos érdek: Áttekintsük hogyan használják ügyfeleink és mit gondolnak a szolgáltatásainkról, meghatározzunk olyan területeket amelyek az üzleti növekedésünket elősegítik.

     

    Szolgáltatókkal kapcsolatban:

    Cél és/vagy tevékenység

    Adatok köre (kategóriák)

    Adatkezelés jogalapja

    Abból a célból, hogy Önt, vagy a szervezetet, akinek Ön dolgozik új szolgáltatóként alkalmazzuk, ideértve a pénzmosási, terrorizmus-ellenes, szankciós rendelkezések, valamint csalásmegelőzési szabályok ellenőrzését és egyéb háttérellenőrzéseket.

    · Azonosítási adatok

    · Kapcsolattartási adatok

    · Elektronikus ellenőrzéshez

    · Pénzügyi adatok

    · Szolgáltatási adatok

    · Szakmai információs adatok

     

    · Szerződés teljesítése

    · Jogszabályi vagy hatósági előírás

    · Jogos érdek: Biztosítsuk, hogy nem foglalkozunk bűncselekmény jellegű tevékenységgel és nem veszünk részt semmilyen jogellenes vagy csalás jellegű tevékenységben mint pl. a terrorizmus.

    · Közérdek

     

    Abból a célból, hogy díjak, költségek fizetését kezeljük, valamint, hogy az Ön velünk szemben fennálló tartozásait behajtsuk.

    · Azonosítási adatok

    · Kapcsolattartási adatok

    · Pénzügyi adatok

    · Szolgáltatási adatok

    · Szakmai információs adatok

    · Szerződés teljesítése

    · Jogos érdek: Biztosítsuk díjak és egyéb költségek megfizetését, és az Ön velünk szemben fennálló tartozásainak behajtását

    Ahol hozzáférést biztosítunk az Ön számára a rendszereinkhez ott szükséges, hogy működtessük és megvédjük az üzleti tevékenységünket, ideértve az adatbiztonság fejlesztését, hibás adatok és rendszerek javítását, rendszer tesztelést és rendszer fenntartását, valamint adat tárhely biztosítását.

    · Azonosítási adatok

    · Kapcsolattartási adatok

    · Profilhoz és interakcióhoz kapcsolódó adatok

    · Technikai adatok

     

    · Jogszabályi vagy hatósági előírás

    · Jogos érdek: Biztosítsuk az üzletmenet hatékony és biztonságos működését ideértve IT szolgáltatás fenntartását, hálózati biztonság és adatvédelem biztosítását

     

    Kinek adjuk át az Ön személyes adatait

    A fentiekben meghatározott “Adatkezelés célja és jogalapja” táblázatban meghatározottak értelmében az Ön személyes adatát bármely jogrendszerben átadhatjuk az alábbi személyeknek:

    • BlackRock Csoport bármely tagja;
    • Szakmai tanácsadók, harmadik személyek, ügynökök, független szerződő felek, akik a BlackRock-Csoport bármely tagjának szolgáltatást nyújtanak (mint pl. IT rendszergazdák, adatelemző szolgáltatók,platformot biztosító szervezetek, pénzügyi tanácsadók, brókerek, tanácsadók (ideértve ügyvédeket és könyvelőket));
    • Termékek és szolgáltatások eladója/nyújtója (pl. reklám, pénzügyi és számlázási szolgáltatók vagy adósságbehajtó ügyenökségek, amennyiben jogosultak vagyunk az Ön személyes adatainak a részükre történő átadására); közvetítők, brókerek, és más olyan természetes személyek és szervezetek, akik üzleti kapcsolatban állnak velünk;
    • Ügyfelek és partnerek (beleértve a befektetőket, alapkezelőket, szolgáltatókat és tanácsadókat az alternatív eszközök iparágában), amelyek a BlackRock csoport bármely tagja által kínált konkrét szolgáltatásokra (pl. adatbázis-szolgáltatások) fizettek elő;
    • Illetékes hatóságok (ideértve bármely nemzeti és/vagy nemzetközi hatóságot, végrehajtó szervet, ügynökséget, bíróságot, vagy más igazságszolgáltatási fórumot vagy adóhatóságot) vagy ezek ügynökei, ahol BlackRock köteles adatot szolgáltatni a vonatkozó jogszabályok és rendelkezések értelmében;
    • Lehetséges vevő, engedményes/kedvezményezett, egyesülési partner vagy eladó és ezek tanácsadói valamely jelenlegi vagy lehetséges BlackRock üzlet vagy vagyon, illetve kapcsolódó érdekeltségek vagy jogok értékesítésével vagy egyesülésével kapcsolatban, illetve az adott személlyel kapcsolatos üzletszerzés vagy egyesülés érdekében;
    • Hitelminősítő ügynökségek részére vagy más olyan szervezetek részére, akik segítenek bennünket a pénzmosás és terrorizmus finanszírozás elleni szabályok ellenőrzésében, valamint abban, hogy felismerjük a csalásokat valamint más egyéb potencionális bűncslekmény jellegű tevékenységeket; vagy
    • Bármely személynek, aki részére az adatszolgáltatás megengedett vagy megkövetelt valamely helyi jogszabály, nemzetközi jogi vagy más rendelkezés vagy egyéb vonatkozó jogi eszköz alapján.

    Nemzetközi adattovábbítás és adatátadás a szolgáltató részére

    Annak érdekében hogy globális/nemzetközi szolgáltatást tudjunk nyújtani és üzleti tevékenységünket ennek megfelelően végezhessük, az Ön személyes adatait az Ön tartózkodási helyén és a szolgáltatás nyújtásának helyén túl más országba is továbbíthatjuk, ideértve BlackRock adatkezelési központjait Európában, az USA-ban, , Indiában, A Fülöüp-szigeteken és Szingapúrban. Amennyiben az adott ország, ahová az Ön személyes adatai továbbításra kerülnek nem rendelkezik ugyanazon szintű magánélet- és adatvédelmi szabályokkal, mi biztosítjuk ugyanazon szintű biztonsági szabályokat és eljárásokat, bárhol is történjen a személyes adatok kezelése. Azon szolgáltatást nyújtoktól, akik személyes adatot kezelnek, szerződésben megköveteljük, hogy adatkezelésük során megfeleljenek a BlackRock személyes adatok kezelésére vonatkozó előírásainak.

    Ugyanolyan szintű védelmet az Ön személyes adataival kapcsolatban úgy biztosítunk Európai Gazdasági Térségen kívül, hogy olyan országban kerülnek az adatok átadásra, amely az Európai Bizottság szerint adatvédelmi szempontból megfelelő védelmet biztosító országnak minősül, mindezt oly módon, hogy a Bizottság által javasolt szerződéses rendelkezéseket alkalmazzuk az adatkezelés során.

    Reklámcélú adatkezelés, valamint az Ön jogainak gyakorlása reklámcélú adatkezeléssel kapcsolatban

    Adott jogrendszerekben Önnek egyértelmű hozzájárulást kell adnia ahhoz, hogy rekámcélú kommunikációban részesüljön. Amennyiben hitelesített felhasználója weboldalainknak és platformunknak, személyre szabott élményt nyújthatunk Önnek felhasználói magatartása alapján.

    Minden jogrendszerben jogosult felénk jelezni, ha személyes adatainak reklámcélú kezelését nem kívánja, oly módon, hogy rákattint a “marketing opt-out” elnevezésű linkre bármely elektronikus reklámcélú anyagban, amit mi küldünk Önnek, vagy jelzi ezen igényét az Ön BlackRock kapcsolattartójának, vagy használja a jelen Adatkezelési Tájékoztatóban meghatározott “Elérhetőségeink” elnevezésű részben megadott kapcsolattartási információt, illetve bizonyos harmadik fél által nyújtott hirdetések esetében a Sütikkel kapcsolatos jogaival is élhet ahogy ez a Süti Tájékoztatónkban szerepel.

    Harmadik érdekében történő reklámcélú adatkezelés/személyes adatok értékesítése

    A BlackRock csoport egyes egységei eladhatnak bizonyos magánjellegű információkat. A Preqin például azonosító adatokat; kapcsolattartási adatokat; és szakmai adatokat ad el ügyfeleinek, akik saját céljaikra, többek között marketingcélokra előfizetnek bizonyos adatbázisainkra. Célzott hirdetési vagy kontextusokon átívelő viselkedéses hirdetési célokra a személyes adatok következő kategóriáit is megosztjuk hirdetési hálózatokkal és közösségi médiahálózatokkal: Profil- és interakciós adatok; Műszaki adatok; és Marketing, viselkedési és kommunikációs adatok. Tudatosan nem adjuk el és nem osztjuk meg 16 év alatti személyek személyes adatait.

    E tevékenységek közül egyesek miatt a Preqin, a BlackRock csoport tagja, a texasi törvények értelmében adatbróker. Ahhoz, hogy Texasban üzleti tevékenységet folytasson, az adatbrókernek be kell jelentkeznie a texasi államtitkárnál (Texas SOS). Az adatbróker-regisztrálókra vonatkozó információk a Texas SOS honlapján találhatók a https://www.sos.state.tx.us/index.shtml címen.

    Az ilyen adatkezelés ellen való tiltakozásra vonatkozó jogáról az „Ön jogai” című részben talál információkat.

    Személyes adatok kezelésének ideje

    Személyes adatait addig az időpontig kezeljük, amíg az az adatkezelés céljának megvalósításához szükséges vagy ameddig a kezelést jogszabályi rendelkezés, vagy hatósági, számviteli, adatszolgáltatási kötelezettség, illetve belső szabályzat előírja, továbbá ameddig a kezelés szükséges valamely jogi igény vagy követelés védelme illetve érvényesítése érdekében.

    Személyes adatok biztonsága

    Számos fizikai, elektronikus, és szervezeti eszközt használunk, amelyek arra lettek tervezve, hogy biztosítsuk a kockázathoz mért megfelelő szintű védelmet a személyes adatok kezelése során. Ezen eszközök a következőket tartalmazhatják:

    • Az érintett munkavállalók megfelelő oktatását annak érdekében, hogy személyes adatok kezelése kapcsán ismerjék az előírt adatkezelési követelményeket, valamint adathalászattal, célzott adatlopással, elektronikus kommunikációval, felhasználói jelszóval kapcsolatos kockázatokat;
    • Folyamatos titkosítást, integrációt, és elérhetőséget, valamint a szolgáltatások és rendszerek rugalmasságának a biztosítását;
    • Személyes adatok hozzáférésének és helyreállításának időben történő biztosítását egy esetleges fizikai vagy technikai incidens esetén;
    • Adminisztratív és technikai ellenőrzést annak érdekében, hogy korlátozzuk a személyes adatokhoz történő hozzáférést;
    • Technológiai biztonsági eszközök alkalmazását, ideértve a tűzfalat, biztonsági kódolást (encryption) (iparági norma az SSL encryption 128-bit kulcshosszúsággal), és vírusvédelmi szoftverek alkalmazását;
    • Fizikai biztonsági eszközöket, mint pl. épület beléptetés ellenőrzését;
    • Külsős technikai felméréseket, IT auditokat és beszállítói átvilágításokat;
    • Körkörös védelmet;
    • Hálózati elválasztásokat;
    • Applikáció biztonságot;
    • Végpont biztonságot;
    • Adatszivárgás valós időben történő ellenőrzését;
    • Többrétegű és összetett kibervédelmet; és
    • Biztonsági incidens riportálást és kezelést.

    Az interneten keresztül (ideértve az emailen küldött adatokat is) küldött adatok biztonsága nem garantálható és külső hozzáférési kockázattal jár. Kérjük ne küldjön személyes adatot nyitott, nem biztonságos internetes elektronikus úton. Arra törekszünk, hogy megvédjük az Ön személyes adatait, de nem tudjuk garantálni az Ön által nekünk elektronikusan megküldött adatok biztonságát.

    Az Ön jogai

    Adott körülmények között Önt az alábbi jogok illetik meg a személyes adatainak kezelése során:

    • Ismeret vagy hozzáférés
      Ön jogosult másolatot kérni azokról a személyes adatokról, amelyeket Önnel kapcsolatban kezelünk és jogosult tájékoztatást kapni arról, hogyan gyűjtjük, kezeljük az adatait és azokat kinek továbbítjuk.
    • Tiltakozás
      Ön jogosult tiltakozni az Ön adatainak kezelése ellen (i) ha, személyes adatait jogos érdek vagy közérdekű feladatok teljesítése érdekében kezeljük (ideértve a profilalkotást is), vagy (ii) ha, a személyes adatait reklámcélból kezeljük.
    • Elutasítás
      Az Ön joghatóságának törvényeitől függően, hogy elutasítsa az Ön személyes adatainak értékesítését vagy megosztását, beleértve a több kontextusban történő viselkedéses reklámozás vagy célzott reklámozás céljából.
      • Ha a BlackRock weboldalán keresztül szeretné elutasítani az ilyen reklámcélú megosztást, akkor ezt az alábbi „Sütik kezelése” menüpont kiválasztásával teheti meg, a Marketing/ Követési/ Profilkészítő sütik kikapcsolásával.
      • Ha le szeretne mondani minden más értékesítésről, kérjük, írjon nekünk a GroupPrivacy@BlackRock.com címre.
    • Visszavonás
      Bármikor visszavonhatja az Ön által adott hozzájárulását. A hozzájárulás visszavonása nem érinti az Ön személyes adatainak a visszavonás előtti hozzájáruláson alapuló feldolgozását.
    • Helyesbítés
      Ön jogosult kérni tőlünk, hogy frissítsük az Önre vonatkozó személyes adatokat, vagy javítsuk ki, amennyiben azok helytelen vagy hiányos információt tartalmaznak.
    • Törlés
      Ön jogosult kérni, hogy töröljük az általunk kezelt Önre vonatkozó személyes adatokat, ha nincs jogszabályi kötelezettségünk vagy más jogszerű ok az adatok további kezelésére.
    • Korlátozás
      Ön jogosult kérni, hogy korlátozzuk az Önre vonatkozó adatkezelésünket, pl. ha megkérdőjelezi az Önre vonatkozó általunk kezelt személyes adatok helyességét, vagy tiltakozott a kezelés ellen és tiltakozása még kivizsgálás alatt van.
    • Adathordozhatóság
      Ön jogosult az általunk kezelt személyes adatairól másolatot kérni az általában használt elektronikus formában, megfelelő kérelem kitöltésével.
    • Automatizált döntéshozatal (automatizált adatkezelés)
      Ön jogosult egyedi elbírálást kérni, amennyiben Ön automatizált döntéshozatalban érintett, feltéve, ha az automatizált döntésnek jogi vagy hasonló hatása lehet Önre.

    Bármikor élhet valamely fentiekben rögzített jogával a GroupPrivacy@BlackRock.com email-címen keresztül, illetve az “Elérhetőségeink” fejezetben meghatározott tájékoztatás szerint.

    Amennyiben Ön gyakorolni kívánja valamely fentiekben meghatározott jogát, úgy a vonatkozó jogszabályok figyelembevételével fenntartjuk magunknak a jogot, hogy a joggyakorlásával kapcsolatban bizonyos díjat számítsunk fel Önnek.

    Arra is szükség lehet, hogy meghatározott információkat kérjünk Öntől annak érdekében, hogy beazonosíthassuk és biztosítsuk Ön számára a személyes adataihoz való hozzáférést, illetve a személyes adataival kapcsolatos jogainak gyakorlását. Ezen adatokra azért van szükség, hogy biztosak legyünk abban, hogy az Ön személyes adatai nem kerülnek olyan harmadik személy birtokába, aki nem jogosult ezen adatok felhasználására. A megkeresésével kapcsolatban további információt kérhetünk Öntől annak érdekében, hogy beazonosítsuk az Önre vonatkozó személyes adatokat, pl. kérhetünk információt kapcsolatunk jellegére és az Ön tartózkodási helyére vonatkozóan.

    Minden jogos megkeresésre válaszolunk a vonatkozó érvényben lévő jogszabályok által meghatározott határidőn belül.

    Az Ön joghatóságának törvényeitől függően Ön kijelölhet egy meghatalmazottat, aki az Ön nevében írásban vagy ügyvéd által nyújtja be a kérelmet.

    Tájékoztatjuk, hogy semmilyen hátrányos megkülönböztetésben nem részesülhet azért, mert valamely a személyes adatainak kezelésével kapcsolatos fentiekben meghatározott jogát gyakorolta.

    Bizonyos amerikai törvények értelmében a BlackRock Csoport egyes tagjai kötelesek számokat közzétenni azzal kapcsolatban, hogy hogyan reagáltak a jogérvényesítési kérelmekre az alkalmazandó adatvédelmi törvények alapján. Ezek a számok a következők:

     

    Fogadva

    Megfelelt részben vagy egészben

    Elutasítva

    Válaszadási napok median értéke

    Válaszadási napok átlagértéke

    Személyes adatok törlésére irányuló kérelmek

    0

    0

    0

    0

    0

    Megismerési vagy hozzáférési kérelmek

    0

    0

    0

    0

    0

    Arra irányuló kérdések, hogy mely személyes adatokról volt szó

    0

    0

    0

    0

    0

    Személyes adatok értékesítéséből vagy megosztásából való leiratkozás kérése

    0

    0

    0

    0

    0

    Az érzékeny személyes adatok felhasználásának és közzétételének korlátozására irányuló kérések.

    0

    0

    0

    0

    0

    Elérhetőségünk

    A magánélethez kapcsolódó jogokért és adatvédelemért felelős globális vezető (Global Head of Privacy and Data Protection) felügyeli a BlackRock-nál a magánélet védelméhez, valamint az adatvédelemhez kapcsolódó szabályok betartását. Amennyiben Ön bármely ezzel kapcsolatos jogával élni kíván, vagy kérdése illetve kifogása merül fel a jelen adatvédelmi tájékoztatóval kapcsolatban, kérjük keressen meg bennünket az alábbi elérhetőségen:

    The Global Head of Privacy and Data Protection / Magánélethez Kapcsolódó Jogokért és Adatvédelemért Felelős Globális Vezető
    BlackRock
    12 Throgmorton Avenue
    London

    EC2N 2DL
    Email cím: GroupPrivacy@BlackRock.com

    Amennyiben Önnek az Egyesült Államok bizonyos államaiban van az állandó tartózkodási helye, akkor hívhat bennünket a +1 855 371 0019 számon, vagy beadhatja kérelmét a Kapcsolatfelvételi oldalunkon keresztül.

    Panaszok

    Amennyiben bármilyen panasz, kifogás merül fel az Ön részéről személyes adatainak kezelésével kapcsolatban, kérjük lépjen kapcsolatba a Magánélethez Kapcsolódó Jogokért és Adatvédelemért Felelős Globális Vezetővel a GroupPrivacy@BlackRock.com email címen. Továbbá Önnek joga van panaszával azon adatvédelmi hatósághoz vagy más olyan hatósághoz fordulni, aki magánélet védelmi illetve adatvédelmi kérdésekben illetékességgel rendelkezik abban az országban, ahol Ön él vagy dolgozik, vagy abban az országban, ahol az Ön véleménye szerint

    a személyes adatainak kezelésével kapcsolatos panasz felmerült.

    Az Ön joghatóságának törvényeitől függően Ön fellebbezhet az Ön jogkérelmével kapcsolatos döntésünk ellen is, ha úgy véli, hogy nem tettük meg nem teljesítettük a kérését megfelelően. A fellebbezés benyújtásához kérjük, küldjön e-mailt a GroupPrivacy@BlackRock.com címre „Appeal” tárgyban.

    Süti Tájékoztató

    Kérjük olvassa el a külön dokumentumban található Süti Tájékoztatónkat.

    Kapcsolódó weboldalak

    Jelen Adatvédelmi Tájékoztató nem alkalmazható harmadik felek által készített, illetve üzemeltetett olyan weblapokra, amelyeket nem a BlackRock felügyeli, illetve olyan weblapokra, amelyeken a Blackrock hirdetéseket helyezett el.

    Az Adatvédelmi Tájékoztató módosítása

    Időről-időre módosíthatjuk jelen Adatvédelmi Tájékoztatót, ezért kérjük, hogy rendszeres időközönként látogasson el weboldalunkra és nézze meg az esetleges módosításokat. Minden jelentős változásról megfelelő csatornán keresztül tájékoztatni fogjuk Önt attól függően, hogy az üzleti kapcsolatunk során milyen módon kommunikálunk Önnel.

    1Felhívjuk figyelmét, hogy számos adatvédelmi törvény nem határozza meg a különleges adatot, például Hong Kong, Szingapúr és Kanad

  • Aviso de Privacidade da BlackRock

    Última revisão: 1 de março de 2025

    Introdução

    A BlackRock está comprometida em proteger e processar informações pessoais ("PI"), incluindo informações pessoais confidenciais ("SPI"), de1 acordo com todas as leis de privacidade e proteção de dados aplicáveis. Muitos de nossos escritórios estão localizados em países com leis que regem o processamento de PI. "BlackRock", "nós", "nos" ou "nosso" significa BlackRock, Inc., e cada uma das subsidiárias diretas ou indiretas da BlackRock, Inc. (o “BlackRock Group”) e produtos gerenciados pela BlackRock. As funções da BlackRock, Inc., BlackRock Group e a entidade com a qual você contrata são os controladores de sua PI. No caso de processarmos sua PI sem contrato com você, o controlador é a entidade que fornece a você este Aviso de Privacidade.

    As referências a "você" ou "seu" referem-se a indivíduos cujas PI são processadas pela BlackRock, incluindo investidores individuais, indivíduos no setor comercial alternativo, funcionários, executivos ou agentes de clientes (juntos "Representantes") com relacionamentos diretos ou indiretos (como aqueles que investem por meio de um intermediário); e beneficiários efetivos de uma organização ou entidade em conexão com:

    • a prestação de serviços a clientes potenciais e reais;
    • transações das quais somos parte (incluindo aquelas que efetuamos em nome de clientes); ou
    • serviços prestados a nós por um fornecedor terceirizado.

    Se o seu contrato for com o Grupo BlackRock, a entidade BlackRock com a qual você contrata será o controlador de sua PI. Se você for um investidor em um produto gerenciado pela BlackRock, a empresa de gerenciamento BlackRock associada e o produto gerenciado, se uma entidade legal separada, serão controladores separados. Este Aviso de Privacidade se aplica ao seu relacionamento com a BlackRock.

    Este Aviso de Privacidade define as finalidades para as quais coletamos, usamos e divulgamos (coletivamente "Processamento") PI e como elas são protegidas. Também estabelece os direitos dos indivíduos em relação ao processamento de sua PI.

    Pode haver termos, condições e compromissos adicionais que também regem a forma como coletamos, usamos e divulgamos suas PI, que devem ser lidos em conjunto com este Aviso de Privacidade.

    PI que coletamos sobre você

    PI é uma informação relativa a um indivíduo, que pode ser usada isoladamente ou com outras fontes de informação para identificá-lo. A PI não inclui informações em que a identidade do indivíduo ou o detalhe específico da informação tenha sido removido e, portanto, não seja atribuível. Dependendo de sua jurisdição, SPI é uma subcategoria de IP que pode incluir PI relacionados a raça ou etnia, identificadores governamentais, informação de geolocalização, crenças religiosas ou filosóficas, vida sexual, orientação sexual, opiniões políticas, filiação sindical, informações sobre saúde e dados genéticos e biométricos, entre outros.

    A natureza das informações que coletamos dependerá dos serviços prestados, das leis aplicáveis e de nosso relacionamento com você. Categorizamos a PI que podemos processar da seguinte forma (as PI listados para cada categoria são exemplos não exaustivos):

    • Dados de identificação
      Nome completo, cargo, sexo, estado civil, data de nascimento, número do passaporte, número da carta de condução, número de identificação nacional, assinatura.
    • Dados de contato
      Endereço pessoal, número de telefone, endereço de e-mail.
    • Dados de monitoramento eletrônico
      Na medida do permitido por lei, podemos gravar e monitorar suas comunicações eletrônicas conosco, incluindo conversas por telefone, email, mensagens instantâneas e quaisquer outras comunicações eletrônicas.
    • Dados financeiros
      Número da conta, número de referência do cliente, extratos da conta, histórico de investimentos.
    • Dados de marketing, comportamento e comunicação
      Preferências de marketing e comunicação; informações sobre o seu uso de nossos sites, nossos portais e plataformas, conforme explicado em nosso Aviso de Cookies.
    • Dados de informações profissionais
      Nome da empresa, função/cargo, histórico de trabalho e educação, endereço comercial, número de telefone comercial, endereço de e-mail comercial, ID de mídia social B2B (p. ex., URL de perfil LinkedIn, ID WeChat).
    • Dados de perfil e interação
      Nome de usuário e senha para nossos serviços on-line aos quais você tem acesso, investimentos feitos por você, serviços solicitados, bem como informação de participação e comunicações de marketing conectadas com as respostas de pesquisa, campanhas de e-mail, interações com chat bot e publicidade nos mídia social.
    • Dados de serviços
      Detalhes de pagamento de e para você, detalhes de serviços que você nos forneceu ou nós fornecemos a você.
    • BlackRock Building and Assets Security data
      Registros de visitas às nossas instalações, gravações de CFTV.
    • Dados técnicos
      Seu uso e interação com nossos serviços on-line, seu endereço IP, tipo e versão do navegador, plug-in do navegador, tipos, localização geográfica, idioma, tempo de acesso website de referência e versões do sistema operacional.
    • SPI
      Em circunstâncias limitadas, podemos coletar informações sobre condenações criminais e infrações, quando exigido legalmente, requisitos alimentares, se estivermos organizando catering, deficiência, para fazer acomodações razoáveis para você em nossos edifícios, afiliações políticas, para determinarmos se você é uma pessoa politicamente exposta. Adicionalmente, alguma outra informação descrita acima pode ser considerada “sensível” sob certas leis. Nós não usamos ou divulgamos SPI para outros fins que não os permitidos pelas leis relevantes.

    Coletamos PI em relação a você de várias maneiras, incluindo:

    • Diretamente de você quando fornecido a nós, por exemplo, em conexão com um produto ou serviço BlackRock; como um formulário de solicitação de investimento preenchido.
    • Se você for representante de uma organização ou entidade que seja cliente ou fornecedor da BlackRock e essa organização ou entidade nos fornecer sua PI.
    • Ao longo do nosso relacionamento com você ou seu empregador, incluindo onde você altera seus dados, fornece PI adicionais ou onde os serviços que estamos fornecendo a você mudam.
    • A partir de documentação que recebemos ao longo de nosso relacionamento de um Parceiro Geral ou Parceiro Limitado da empresa com quem você está envolvido.
    • De fontes públicas como sites empresariais ou mídia social (em particular LinkedIn), registros e notícias regulatórios, incluindo onde você tem interagido conosco por meio de mídias sociais ou onde você foi notificado de que sua PI é considerada para fins de aquisição de talentos, inclusive por meio de perfis públicos nas mídias sociais.
    • De campanhas e pesquisas por e-mail ou publicidade.
    • De outras entidades do BlackRock Group ou terceiros, como agências de referência de crédito e intermediários de dados.
    • A partir de visitas aos nossos sites, uso dos nossos chat bots ou através do login em qualquer um dos nossos serviços on-line (incluindo através de cookies ou outras ferramentas de rastreamento).
    • Da participação em eventos em pessoa ou virtualmente ou treinamentos organizados ou copatrocinados pela BlackRock.

    Também podemos criar ou derivar PI, como criar registros de suas interações conosco, sujeito à lei aplicável.

    A menos que indiquemos de outra forma que o fornecimento de PI específico é opcional, qualquer PI que solicitarmos é necessária para fornecermos a você ou à sua organização ou entidade os produtos e serviços solicitados. Se você não fornecer as PI solicitadas, talvez não possamos fornecer esses produtos e serviços.

    Finalidade e base legal para o processamento de suas PI

    A tabela abaixo define as finalidades e a base para as quais processamos PI.

    Finalidade do processamento

    Categoria de PI

    Base de Processamento

    Para considerar a abertura de uma conta ou entrar em um relacionamento a seu pedido (incluindo os passos de preparação como responder a questões antes de celebrar um relacionamento contratual), incluindo a realização de verificações de prevenção à lavagem de dinheiro, antiterrorismo, triagem de sanções, fraude e outras verificações de diligência

    · Dados de identificação

    · Dados de contato

    · Dados de monitoramento eletrônico

    · Dados financeiros

    · Dados de informações profissionais

    · Dados de serviços

    · SPI

    · Execução de um contrato

    · Obrigação legal ou regulamentar

    · Interesses legítimos: garantir que não aceitamos o produto de atividades criminosas ou auxiliamos em atividades fraudulentas ou ilegais, como terrorismo

    Para fornecer os serviços que você solicitou, incluindo a ligação com terceiros (por exemplo, corretores para fins de execução de transações) e para fornecer acesso aos nossos serviços de soluções de tecnologia (por exemplo, Aladdin)

    · Dados de identificação

    · Dados de contato

    · Dados de monitoramento eletrônico

    · Dados financeiros

    · Dados do perfil e interação

    · Dados de serviços

    · Dados técnicos

    · Dados de Marketing, de Comportamento e Comunicação

    · Dados de informações profissionais

    · Execução de um contrato

    · Obrigação legal ou regulamentar

    · Interesses legítimos: garantir que você receba os melhores serviços ao cliente e serviços ao visitante que podemos oferecer e garantir o pagamento imediato de quaisquer taxas, custos e dívidas em relação aos nossos serviços

    Para gerenciar pagamentos, taxas e encargos e para coletar e recuperar o dinheiro devido a nós

    · Dados de identificação

    · Dados de contato

    · Dados financeiros

    · Dados de informações profissionais

    · Dados de serviços

    · Execução de um contrato

    · Interesses legítimos: garantir que podemos gerenciar pagamentos, taxas e encargos e coletar e recuperar o dinheiro devido a nós

    Interagir com você (p. ex. sob sua solicitação para resposta a questões que submeta online)

    · Dados de identificação

    · Dados de contato

    · Dados do perfil e interação

    · Dados de informação pessoal

    · Interesses legítimos: assegurar que lhe fornecem os melhores serviços de cliente e serviços de visitante que podemos oferecer

    Para gerenciar nosso relacionamento com você, o que incluirá notificá-lo sobre alterações em nossos termos de negócios ou neste aviso de privacidade

    · Dados de identificação

    · Dados de contato

    · Dados de monitoramento eletrônico

    · Dados do perfil e interação

    · Dados de Marketing, de Comportamento e Comunicação

    · Dados de informações profissionais

    · Execução de um contrato

    · Obrigação legal ou regulamentar

    · Interesses legítimos: garantir que lhe fornecem os melhores serviços de cliente que podemos oferecer

    Interagir com órgãos governamentais ou reguladores ou outras autoridades nacionais competentes

    · Dados de identificação

    · Dados de contato

    · Dados de monitoramento eletrônico

    · Dados financeiros

    · Dados de serviços

    · Dados de informações profissionais

    · Obrigação legal ou regulamentar

    · Interesse público

    · Interesses legítimos: proteger os interesses da BlackRock em conformidade com as solicitações dos organismos governamentais e regulatórios

    Para detectar ou prevenir fraudes e/ou outras atividades criminosas e proteger nossos funcionários e ativos

    · Dados de identificação

    · Dados de segurança de edifícios e ativos da BlackRock

    · Dados de contato

    · Dados de Monitoramento Eletrônico

    · Dados financeiros

    · Dados de informações profissionais

    · Dados do perfil e interação

    · Dados de serviços

    · Dados técnicos

    · Obrigação legal ou regulamentar

    · Interesse público

    · Interesses legítimos: proteger a BlackRock e os ativos de clientes, detectar e proteger contra violações de nossas políticas e leis aplicáveis que protegem os funcionários da BlackRock

    Para gerenciar e proteger nossos negócios, incluindo melhorar a segurança de dados, solucionar problemas de dados e sistemas, manutenção e testes de sistemas, hospedagem de dados, gerenciamento de nossos escritórios e outras instalações

    · Dados de identificação

    · Dados de contato

    · Dados de monitoramento eletrônico

    · Dados do perfil e interação

    · Dados técnicos

    · Dados de Marketing, de Comportamento e Comunicação

    · Dados de informações profissionais

    · Obrigação legal ou regulamentar

    · Interesses legítimos: garantir a gestão eficiente e segura de nossos negócios, inclusive por meio da administração de escritórios e instalações, manutenção de serviços de tecnologia da informação, segurança de redes e dados e prevenção de fraudes

    Gerir e melhorar os nossos produtos e serviços com informação relevante e atualizada

    · Dados de identificação

    · Dados de informação profissional

    · Dados do perfil e interação

    · Dados de Marketing, de Comportamento e Comunicações

    · Consentimento

    · Interesses legítimos: assegurar que fornecemos produtos atualizados da mais alta qualidade aos nossos clientes

    Para convidá-lo a participar de insights de mercado ou outros eventos, ou seminários de clientes ou similares, e gerenciar sua participação neles

    · Dados de identificação

    · Dados de contato

    · Dados do perfil e interação

    · Dados técnicos

    · Dados de Marketing, de Comportamento e Comunicação

    · Dados de informações profissionais

    · Consentimento

    · Interesses legítimos: garantir que nossos registros de clientes estejam atualizados, promover nossos serviços aos clientes, receber feedback, melhorar nossos serviços, identificar maneiras de expandir nossos negócios

    Para lhe enviar comunicações de marketing e atualizações de serviços (incluindo por meios físicos, eletrônicos e experiência personalizada em acessos autenticados (p. ex. no seu respetivo ambiente online quando está logado como usuário)) e para compreender melhor nosso alcance de marketing e como os nossos websites e plataformas são utilizados e para melhorar a experiência do utilizador. 

    · Dados de identificação

    · Dados de contato

    · Dados do perfil e interação

    · Dados técnicos

    · Dados de Marketing, de Comportamento e Comunicação

    · Dados de informações profissionais

    · Consentimento

    · Interesses legítimos: analisar como os clientes usam e o que pensam de nossos serviços, identificando maneiras de melhorar e expandir nossos negócios

    Em relação aos serviços do fornecedor:

    Finalidade e/ou atividade

    Tipo de dados

    Base jurídica para o processamento

    Para envolver você ou a organização ou entidade para a qual você trabalha como um novo fornecedor, incluindo a realização de verificações de antecedentes contra lavagem de dinheiro, antiterrorismo, sanções, fraudes e outros

    · Dados de identificação

    · Dados de contato

    · Dados de monitoramento eletrônico

    · Dados financeiros

    · Dados de serviços

    · Dados de informações profissionais

    · Execução de um contrato

    · Obrigação legal ou regulamentar

    · Interesses legítimos: garantir que não lidamos com produtos de atividades criminosas ou ajudamos em quaisquer outras atividades ilegais ou fraudulentas, por exemplo, terrorismo

    · Interesse público

    Para gerenciar pagamentos, taxas e encargos e para coletar e recuperar o dinheiro devido a nós

    · Dados de identificação

    · Dados de contato

    · Dados financeiros

    · Dados de informações profissionais

    · Dados de serviços

    · Execução de um contrato

    · Interesses legítimos: garantir que possamos gerenciar pagamentos, taxas e encargos; para recolher e recuperar o dinheiro que nos é devido

    Quando fornecemos acesso aos nossos sistemas, precisamos gerenciar e proteger nossos negócios, incluindo a melhoria da segurança dos dados, solução de problemas de dados e sistemas, manutenção e testes do sistema e hospedagem de dados

    · Dados de identificação

    · Dados de contato

    · Dados do perfil e interação

    · Dados técnicos

    · Obrigação legal ou regulamentar

    · Interesses legítimos: garantir a gestão eficiente e segura de nossos negócios, incluindo a manutenção de serviços de tecnologia da informação, rede e segurança de dados

    A quem divulgamos a sua PI

    Em conexão com uma ou mais das finalidades descritas na seção "Finalidade e base legal para processar suas PI" acima, podemos divulgar PI em qualquer jurisdição para:

    • outros membros do Grupo BlackRock;
    • consultores profissionais, terceiros, agentes ou contratados independentes que prestam serviços a qualquer membro do Grupo BlackRock (como provedores de sistemas de TI, provedores de análise de dados, provedores de plataforma, consultores financeiros, corretores, consultores (incluindo advogados e contadores));
    • fornecedores de bens e serviços (como provedores de serviços de marketing, pagamento e faturamento ou agências de cobrança de dívidas onde temos permissão para divulgar suas informações pessoais a eles), intermediários, corretores e outros indivíduos e entidades que fazem parceria conosco;
    • clientes e parceiros (incluindo investidores, gerentes de fundos, provedores de serviços, e consultores na indústria de ativos alternativos) que subscreveram serviços específicos oferecidos por qualquer membro do BlackRock Group (p. ex. serviços de base de dados);
    • autoridades competentes (incluindo qualquer órgão regulador ou de execução nacional e/ou internacional, agência, tribunal ou outra forma de tribunal ou autoridade fiscal) ou seus agentes, quando a BlackRock for obrigada ou autorizada a fazê-lo de acordo com a lei ou regulamentação aplicável;
    • um potencial comprador, cessionário, parceiro de fusão ou vendedor e seus consultores em conexão com uma transferência ou fusão real ou potencial de parte ou todo o negócio ou ativos da BlackRock, ou quaisquer direitos ou interesses associados, ou para adquirir uma empresa ou entrar em uma fusão com ela;
    • agências de referência de crédito ou outras organizações que nos ajudam a realizar verificações de combate à lavagem de dinheiro e ao financiamento do terrorismo e a detectar fraudes e outras atividades criminosas em potencial; e
    • qualquer pessoa a quem a divulgação seja permitida ou exigida pela lei, regulamentação ou qualquer outro instrumento aplicável local ou estrangeira

    Transferências internacionais e transferências para prestadores de serviços

    Para fornecer serviços globais e no curso da gestão de nossos negócios, podemos transferir PI para um local fora do país onde você reside ou onde os serviços são fornecidos a você ou à organização ou entidade para a qual você trabalha, incluindo centros de processamento e/ou investigação BlackRock na Europa, nos EUA, Índia, Filipinas e Cingapura. Embora o país para o qual a PI pode ser transferida possa não ter o mesmo nível de leis de privacidade e proteção de dados, aplicamos o mesmo nível de segurança e controles organizacionais ao processamento de PI onde quer que ela seja processada. Exigimos, por contrato, que nossos prestadores de serviços terceirizados que processam PI em nosso nome cumpram os critérios da BlackRock para processamento de PI.

    Se transferirmos PI para fora do EEE, garantimos um nível semelhante de proteção para a sua PI, garantindo que o país para o qual a IP é transferida é considerado pela Comissão da UE como fornecendo um nível adequado de proteção ou colocando em prática cláusulas contratuais que a Comissão da UE considera fornecer o mesmo nível de proteção.

    Marketing e o exercício do seu direito de optar por não receber emails de marketing e experiência personalizada

    Em certas jurisdições, você precisará consentir expressamente para receber emails de marketing. Se você é um usuário autenticado em nossos sites e plataformas, podemos fornecer a você uma experiência personalizada com base em seu comportamento de usuário.

    Em todas as jurisdições, você pode optar por não receber tais comunicações a qualquer momento, clicando em links de exclusão de marketing em qualquer material de marketing eletrônico que lhe enviamos, fazendo uma solicitação ao seu contato habitual da BlackRock, usando os detalhes de contato estabelecidos na seção "Contate-nos" deste Aviso de Privacidade ou, em relação a determinados anúncios de terceiros, exercendo os seus direitos relacionados com os cookies, conforme explicado no nosso Aviso de Cookies.

    Marketing/venda de PI por terceiros

    Algumas entidades no BlackRock Group podem vender alguma PI. Por exemplo, a Preqin vende dados de Identificação; dados de Contato e dados de Informação Profissional aos seus clientes que subscrevam algumas de nossas bases de dados para seus próprios objetivos, incluindo marketing. Nós também compartilhamos para objetivos de publicidade direcionada ou de publicidade comportamental de contexto cruzado as seguintes categorias da PI com redes de publicidade e redes de mídia social: Dados de perfil e Interação; Dados técnicos; e dados de Marketing, de Comportamento e Comunicações. Não vendemos ou compartilhamos conscientemente informação pessoal de indivíduos menores de 16 anos.

    Devido a algumas destas atividades, a Preqin, membro do BlackRock Group, é um intermediário de dados sob as leis do Texas. Para fazer negócios no Texas, um intermediário de dados deve se registrar na Secretaria de Estado do Texas (Texas SOS). Informação sobre os registrantes do intermediário de dados disponível no website da Texas SOS em https://www.sos.state.tx.us/index.shtml.

    Você encontra informação sobre seu direito de exclusão desse processamento na seção “Seus direitos”.

    Retenção de PI

    Processaremos suas PI pelo tempo que for necessário para cumprir a finalidade para a qual foram coletadas ou para cumprir requisitos legais, regulatórios, contábeis, de relatórios, de política interna ou para o estabelecimento ou defesa de reivindicações legais.

    Segurança PI

    Usamos uma série de medidas físicas, eletrônicas e gerenciais desenhadas para garantir um nível de segurança adequado ao risco do processamento de PI. Estas medidas podem incluir:

    • educação e treinamento de funcionários relevantes para garantir que eles estejam cientes de nossas obrigações de privacidade ao processar PI, bem como treinamento sobre engenharia social, phishing, spear phishing e riscos de senha;
    • a capacidade de assegurar a confidencialidade, integridade, disponibilidade e resiliência contínuas dos sistemas e serviços de processamento;
    • a capacidade de restaurar a disponibilidade e o acesso à PI em tempo hábil no caso de um incidente físico ou técnico;
    • controles administrativos e técnicos para restringir o acesso à PI;
    • medidas de segurança tecnológica, incluindo paredes corta-fogo, criptografia (criptografia SSL padrão da indústria com comprimentos de chave de 128 bits) e software antivírus;
    • medidas de segurança física, tais como controlos de acesso ao edifício;
    • avaliações técnicas externas, auditorias de segurança e due diligence de fornecedores;
    • segurança perimetral;
    • segregação de redes;
    • segurança de aplicações;
    • segurança de endpoint;
    • monitoramento em tempo real dos controles de vazamento de dados;
    • defesas de cibersegurança abrangentes e em camadas; e
    • relatórios e gerenciamento de incidentes de segurança.

    A segurança dos dados transmitidos através da Internet (incluindo por e-mail) não pode ser garantida e acarreta o risco de acesso e intercepção. Você não deve nos enviar nenhuma PI por canais abertos/inseguros pela internet. Nós nos esforçamos para proteger as PI, mas não podemos garantir a segurança dos dados transmitidos a nós ou por nós.

    Seus direitos

    Em determinadas circunstâncias, você pode ter os seguintes direitos em relação ao processamento de suas PI:

    • Conhecimento ou acesso
      Para solicitar uma cópia da PI que processamos em relação a você e para ser informado sobre como coletamos, usamos e compartilhamos sua PI.
    • Objeção
      Para se opor ao processamento de suas PI se (i) estivermos processando suas PI com base em interesses legítimos ou para o desempenho de uma tarefa de interesse público (incluindo criação de perfil), ou (ii) se estivermos processando suas PI para fins de marketing direto.
    • Exclusão

      Dependendo das leis de sua jurisdição, para ser excluído das vendas ou compartilhamento de sua PI incluindo para publicidade comportamental de contexto cruzado ou publicidade direcionada.

      • Para excluir do compartilhamento desses objetivos de publicidade através do website BlackRock, você pode selecionar “Gerenciar Cookies” abaixo e desmarcar Cookies de Marketing/Rastreamento/Perfil.
      • Para excluir de todas as outras vendas, envie um email para GroupPrivacy@BlackRock.com.
    • Retirada

      Para retirar seu consentimento fornecido em qualquer altura. A retirada de consentimento não afeta a legalidade do processamento de sua PI com base no consentimento antes da retirada.

    • Correção
      Para solicitar que atualizemos as PI que processamos em relação a você, ou para corrigir as PI que você acha que estão incorretas ou incompletas.
    • Eliminação
      Para solicitar que excluamos as PI que processamos em relação a você quando não tivermos uma obrigação legal ou regulatória ou outro motivo válido para continuar a processá-las.
    • Restrição
      Para solicitar que restrinjamos a maneira como processamos sua PI, por exemplo, se você contestar a precisão de sua PI ou tiver levantado uma objeção que esteja sendo considerada.
    • Portabilidade
      Para solicitar uma cópia de sua PI que você nos forneceu em um formato eletrônico comumente usado, como por meio do preenchimento de um formulário de inscrição.
    • Tomada de decisão automatizada
      Para solicitar intervenção manual se você estiver sujeito a decisões automatizadas em que a decisão resulte em um efeito legal ou semelhante a você.

    Você pode exercer seus direitos a qualquer momento enviando um e-mail para GroupPrivacy@BlackRock.com ou usando os detalhes estabelecidos na seção Contate-nos. Na medida permitida pela lei ou regulamentação aplicável, reservamo-nos o direito de cobrar uma taxa apropriada em conexão com você exercendo seus direitos.

    Podemos precisar solicitar informações específicas de você para nos ajudar a confirmar sua identidade e garantir seu direito de acesso às PI solicitadas, ou para exercer qualquer um de seus outros direitos. Isso é para garantir que a PI não seja divulgada a qualquer pessoa que não tenha autoridade para recebê-la. Também podemos solicitar mais informações em relação à sua solicitação para nos ajudar a localizar a PI processada em relação a você, incluindo, por exemplo, a natureza e a localização de seu relacionamento conosco.

    Responderemos a todas as solicitações legítimas de acordo com os prazos estabelecidos na lei aplicável.

    Dependendo das leis de sua jurisdição, você pode designar um agente autorizado a submeter uma solicitação em sua representação quer por escrito ou por procuração. Antes de processar sua solicitação, iremos requerer que o agente autorizado forneça prova escrita da autorização e podemos requerer que comprove sua própria identidade e confirme sua autorização diretamente a nós.

    Você não será prejudicado de forma alguma ao exercer seus direitos em relação ao processamento de suas PI.

    De acordo com certas leis dos EUA, alguns membros do BlackRock Group devem divulgar as métricas sobre como responderam às solicitações de direitos sob as leis de privacidade aplicáveis. Estas métricas são as seguintes:

     

    Recebido

    Em conformidade total ou parcial

    Negado

    Média de dias para resposta

    Média de dias para resposta

    Solicitações para deletar informação pessoal

    0

    0

    0

    0

    0

    Solicitações para conhecimento ou acesso a informação pessoal

    0

    0

    0

    0

    0

    Solicitações para conhecimento do tipo de informação pessoal vendida ou compartilhada e a quem

    0

    0

    0

    0

    0

    Solicitações para exclusão de venda ou compartilhamento de informação pessoal

    0

    0

    0

    0

    0

    Solicitações para limitar o uso e divulgação de informação pessoal sensível

    0

    0

    0

    0

    0

    Entre em contato conosco

    O chefe global de privacidade e proteção de dados supervisiona a conformidade com a privacidade e a proteção de dados na BlackRock. Se você deseja exercer qualquer um dos seus direitos, ou tem dúvidas sobre este aviso, entre em contato com:

    O Chefe Global de Privacidade e Proteção de Dados

    BlackRock

    Avenida Throgmorton, 12

    Londres

    EC2N 2DL
    Email: GroupPrivacy@BlackRock.com

    Se você é um residente de alguns estados dos EUA, você também pode nos ligar para +1 855 371 0019 ou submeter um pedido através da nossa página de Contato.

    Queixas

    Se você tiver quaisquer preocupações ou reclamações sobre a forma como sua PI é processada, entre em contato com o Chefe Global de Privacidade e Proteção de Dados em GroupPrivacy@BlackRock.com. Você também pode ter o direito de reclamar a uma proteção de dados ou outra autoridade competente com jurisdição sobre a lei de privacidade e proteção de dados no país em que você mora ou trabalha, ou no país onde você acredita que um problema em relação ao processamento de suas PI surgiu.

    Dependendo das leis de sua jurisdição, você também pode recorrer de nossa decisão relacionado com sua solicitação de direitos se considerar que sua solicitação não foi razoavelmente satisfeita. Para submeter um recurso, envie um email para GroupPrivacy@BlackRock.com com o assunto “Recurso.”

    Aviso de cookies

    Consulte o nosso Aviso de Cookies separado.

    Sites vinculados

    Este Aviso de Privacidade não é aplicável a sites de terceiros que não possuímos ou controlamos, ou a qualquer site de terceiros onde anúncios da BlackRock são exibidos.

    Alterações a este Aviso de Privacidade

    Podemos modificar ou alterar este Aviso de Privacidade de tempos em tempos e você é aconselhado a visitar nosso site regularmente para verificar se há alterações. Quaisquer alterações materiais serão comunicadas a você por meio de um canal apropriado, dependendo de como normalmente nos comunicamos com você.

    1 Observe que nem todas as leis de privacidade definem a SPI, por exemplo, Hong Kong, Cingapura e Canadá.

  • 個人情報保護宣言（プライバシー・ノーティス）

    最終改訂日:2025年3月1日

    はじめに

    ブラックロックは、適用されるすべてのプライバシー及びデータ保護法に従って、機密性の高い要配慮個人情報(以下「SPI」)を含む個人情報(以下「PI」)を保護及び取扱うことに取り組んでいます。当社のオフィスの多くは、PIの取扱いを規制する法律がある国に所在しています。「ブラックロック」または「当社」とは、BlackRock, Inc. BlackRock, Inc.の直接または間接の子会社(以下「ブラックロック・グループ」)、及びブラックロックが運用する商品を意味します。BlackRock, Inc.、ブラックロック・グループの各部門、及びお客様が契約する法人が、お客様のPIの管理者となります。当社がお客様との契約なしにお客様のPIを取扱う場合、管理者は本プライバシー・ノーティスを提供する法人となります。

    「お客様」または「お客様の」とは、個人投資家、オルタナティブ投資業界に属する個人、直接的または間接的な関係(仲介者を通じて投資する者など)を持つ顧客の従業員、役員、代理人(以下、総称して「代表者」)を含む、ブラックロックがPIを取扱う個人を指し、次のいずれかの事項に関連する組織又は法主体の実質的所有者を含みます。

    • 見込み及び実際の顧客へのサービスの提供
    • 当社が当事者である取引(当社が顧客に代わって行うものを含みます。)
    • 第三者ベンダーから当社に提供されるサービス

    お客様の契約がブラックロック・グループとの契約である場合、契約相手のブラックロックの法人がお客様のPIの管理者となります。お客様がブラックロックの運用商品の投資家である場合、関連するブラックロックの管理会社と運用商品(別個の法人である場合)は別々の管理者となります。本プライバシー・ノーティスは、お客様とブラックロックとの関係において適用されます。

    本プライバシー・ノーティスは、当社がPIを取得、利用、開示(以下、総称して「取扱い」)する目的と、その保護方法を定めています。また、PIの取扱いに関する個人の権利についても規定しています。

    当社がお客様のPIを取得、利用、開示する方法等を規定する追加的な契約、条件及びコミットメントがある場合があり、これらは本プライバシー・ノーティスと併せてお読みください。

    当社がお客様について取得するPI

    PIは、個人に関する情報であり、単独で、または他の情報源とともに特定の個人を識別出来る情報です。PIには、個人の識別または情報の特定の詳細が削除されることによって、匿名となった情報は含まれません。お客様の法域によっては、SPIは、人種や民族、政府識別子、地理位置情報、宗教的または哲学的信念、性生活、性的指向、政治的意見、労働組合への加盟状況、健康関連情報、遺伝的及び生体認証データなど、に関連するPIを含む場合があるPIのサブカテゴリです。

    当社が取得する情報の性質は、当社が提供するサービス、適用法、及び当社とお客様との関係によって異なります。当社は、取扱う可能性のあるPIを次の通り区分します。(なお、各区分に記載されているPIは、すべてを網羅するものではありません。)

    • 個人を特定するデータ
      氏名、肩書、性別、婚姻状況、生年月日、パスポート番号、運転免許証番号、国民識別番号、署名。
    • 連絡先データ
      個人の住所、電話番号、メールアドレス。
    • 電子監視データ
      法律で認められている範囲において、当社は、電話での会話、電子メール、インスタントメッセージ、その他の電子通信を含む、お客様と当社との電子通信を記録及び監視する場合があります。
    • 財務データ
      口座番号、顧客参照番号、口座明細書、投資履歴
    • マーケティング、行動、コミュニケーションデータ
      マーケティング及びコミュニケーションの好み、当社のウェブサイト、ポータル、及びプラットフォームの使用に関する情報(Cookieに関する通知に記載されています)。
    • 職業情報データ
      会社名、役職/肩書、職歴および学歴、勤務先の住所、勤務先の電話番号、勤務先のメールアドレス、B2BソーシャルメディアID（LinkedInのプロフィールURL、WeChat IDなど）。
    • プロファイル及びインタラクションデータ
      お客様がアクセスできる当社のオンラインサービスのユーザー名とパスワード、お客様が行った投資、お客様が要請したサービス、アンケート調査への回答、Eメールキャンペーン、チャットボットとの対話、ソーシャルメディア広告に関連する参加情報およびマーケティングコミュニケーション。
    • サービス・データ
      お客様との間で行われる支払いの詳細、お客様が当社に提供したサービス、または当社がお客様に提供したサービスの詳細。
    • ブラックロックの施設に関するセキュリティ・データ
      当社の施設への訪問記録、CCTV録画。
    • 技術データ
      当社のオンラインサービスの利用状況及びやり取り、お客様のIPアドレス、ブラウザの種類とバージョン、ブラウザプラグインの種類とバージョン、地理的位置、言語、アクセス時間、参照ウェブサイト、オペレーティングシステム。
    • SPI
      限られた状況において、法的に義務付けられている場合、刑事上の有罪判決や犯罪に関する情報、ケータリングを手配する場合の食事要件、当社の建物内でお客様のために合理的な配慮を行うための障がいにかかる情報、お客様が重要な公的地位を有する人物であるかどうかを判断するための政治的所属に関する情報を取得する場合があります。また、上記のその他の情報は、特定の法律に基づいて「センシティブ」と見なされる場合があります。当社は、関連法で許可されている目的以外の目的でSPIを使用または開示することはありません。当社は、以下を含むいくつかの方法でお客様に関するPIを取得します。
    • 例えば、ブラックロックの商品またはサービスに関連して当社に提供された場合や、記入済みの申請書などお客様から直接提供される場合。
    • お客様がブラックロックの顧客またはベンダーである組織または法人の代表者であり、その組織または法人がお客様のPIを当社に提供している場合。
    • お客様が当社とお客様との関係の過程において、お客様またはお客様の雇用主がご自身の詳細情報を変更する場合、追加的なPIを当社へ提供する場合、又は当社がお客様に提供しているサービスに変更が生じた場合等を含みます。
    • お客様が関わっている会社のジェネラルパートナーまたはリミテッドパートナーから当社との関係の過程で受け取る文書から取得する方法。
    • 企業のウェブサイトやソーシャルメディア（特にLinkedIn）、規制当局への届出、ニュースなどの公開情報源から取得する方法。これには、ソーシャルメディアを通じた当社とのやり取り、またはソーシャルメディア上の公開プロフィールを含む、人材獲得目的でお客様のPIが考慮されていることが通知された場合を含みます。
    • Eメールや広告キャンペーン、アンケート調査から取得する方法。
    • 他のブラックロック・グループの法人または信用照会機関やデータブローカーなどの第三者から取得する方法。
    • 当社のウェブサイトへの訪問記録から、当社のチャットボットの使用、または当社のオンラインサービス（Cookieやその他のトラッキングツールによるものを含む）へのログインを通じて取得する方法。
    • ブラックロックが主催または共催する対面またはバーチャルイベントやトレーニングへの参加から取得する方法。

    また、適用法に従い、お客様と当社とのやり取りの記録を作成するなどして、PIを作成または抽出する場合があります。

    特定のPIの提供が任意である旨を当社が別途明示しない限り、当社が要求するPIは、ご要望された商品及びサービスをお客様またはお客様の組織または法人に提供するために必要です。必要なPIを提供いただけない場合、それらの商品及びサービスをご提供できない場合があります。

    お客様のPIを取扱う目的とその法的根拠

    以下の表は、当社がお客様のPIを取扱う目的とその根拠を示しています。

    取扱いの目的

    PIの区分

    取扱いの根拠

    お客様の要望に応じたアカウントの開設又は関係締結を検討するため（契約関係に入る前の質問への回答などの準備段階を含む）。これには、マネー・ローンダリング防止、テロ対策、制裁スクリーニング、詐欺、その他のデュー・デリジェンス・チェックの実施を含みます。

    · 個人を特定するデータ

    · 連絡先データ

    · 電子監視データ

    · 財務データ

    · 職業情報データ

    · サービスデータ

    · SPI

    · 契約の履行

    · 法的または規制上の義務

    · 正当な利益:犯罪行為の収益の収受や、詐欺行為やテロなどの違法行為を支援しないための確認のため

    お客様が要望したサービスを提供するため。（これには、第三者(取引を実行する目的でブローカーなど)との連繋、及び当社のテクノロジー・ソリューション・サービス(Aladdinなど)へのアクセスを提供することを含みます。）

    · 個人を特定するデータ

    · 連絡先データ

    · 電子監視データ

    · 財務データ

    · プロファイルおよびインタラクションデータ

    · サービスデータ

    · 技術データ

    · マーケティング、行動及びコミュニケーションデータ

    · 職業情報データ

    · 契約の履行

    · 法的または規制上の義務

    · 正当な利益:当社が提供できる最高の顧客サービスとビジター向けサービスをお客様に提供すること、及び当社のサービスに関する手数料、費用、債務の迅速な支払いを確保するため

    支払い、手数料、費用の管理、及び当社が受領すべき金銭の回収及び回復のため。

    · 個人を特定するデータ

    · 連絡先データ

    · 財務データ

    · 職業情報データ

    · サービスデータ

    · 契約の履行

    · 正当な利益:当社が支払い、手数料、費用を管理し、当社が受領すべき金銭を回収及び回復できるようにするため

    お客様とやり取りするため（例えば、お客様がオンラインで提出された質問に回答するというご要望に応じて）

    · 個人を特定するデータ

    · 連絡先デー

    · プロファイル及びインタラクションデータ

    · 職業情報データ

    · 正当な利益：お客様に提供できる最高の顧客サービスとビジター向けサービスを確保するため

    お客様との関係を管理するため。(これには、当社の取引条件または本プライバシー・ノーティスの変更についてお客様に通知することを含みます。)

    · 個人を特定するデータ

    · 連絡先データ

    · 電子監視データ

    · プロファイル及びインタラクションデータ

    · マーケティング、行動及びコミュニケーションデータ

    · 職業情報データ

    · 契約の履行

    · 法的または規制上の義務

    · 正当な利益: お客様に当社が提供できる最高の顧客サービスを提供できるようにするため

    政府機関、規制機関、またはその他の管轄当局とやり取りするため。

    · 個人を特定するデータ

    · 連絡先データ

    · 電子監視データ

    · 財務データ

    · サービスデータ

    · 職業情報データ

    · 法的または規制上の義務

    · 公益

    詐欺やその他の犯罪行為を検出または防止し、当社の従業員と資産を保護するため。

    · 個人を特定するデータ

    · ブラックロックの施設に関するセキュリティ・データ

    · 連絡先データ

    · 電子監視データ

    · 財務データ

    · 職業情報データ

    · プロファイル及びインタラクションデータ

    · サービスデータ

    · 技術データ

    · 法的または規制上の義務

    · 公益

    · 正当な利益:ブラックロックとお客様の資産を保護し、ブラックロックの従業員を保護する当社のポリシー及び適用法の違反を検出し、防止するため

    当社の事業を管理及び保護するため。（これには、データセキュリティの向上、データとシステムのトラブルシューティング、システムの保守とテスト、データホスティング、オフィス及びその他の施設の管理などを含みます。）

    · 個人を特定するデータ

    · 連絡先データ

    · 電子監視データ

    · プロファイル及びインタラクションデータ

    · 技術データ

    · マーケティング、行動及びコミュニケーションデータ

    · 職業情報データ

    · 法的または規制上の義務

    · 正当な利益:オフィス及び施設の管理、情報技術サービスの維持、ネットワーク及びデータのセキュリティ、詐欺の防止などを通じて、当社の事業の効率的かつ安全な運営を確保するため

    関連性の高い最新情報で当社の製品とサービスを管理・改善するため。

    · 個人を特定するデータ

    · 職業情報データ

    · プロファイル及びインタラクションデータ

    · マーケティング、行動及びコミュニケーションデータ

    · 同意

    · 正当な利益：お客様に最高品質の最新製品を提供することを確保するため

    お客様をマーケットインサイトやその他のイベント、顧客向けセミナーなどへの招待し、お客様のそれらへの参加を管理するため。s

    · 個人を特定するデータ

    · 連絡先データ

    · プロファイル及びインタラクションデータ

    · 技術データ

    · マーケティング、行動及びコミュニケーションデータ

    · 職業情報データ

    · 同意

    · 正当な利益:顧客記録を最新の状態に維持するため、顧客サービスの宣伝、フィードバックの受け取り、サービスの改善、ビジネスを拡大する方法の特定のため

    マーケティングコミュニケーションとサービスの更新(紙媒体及び電子チャネル、及び認証されたインスタンス（つまり、ユーザーとしてログインしている場合の各オンライン環境内）でのパーソナライゼーションを含む)をお客様に送信し、当社のマーケティング活動の効果をより理解し、当社のウェブサイトとプラットフォームの使用方法をお客様によりよくご理解頂き、ユーザーエクスペリエンスを向上させるため。

    · 個人を特定するデータ

    · 連絡先データ

    · プロファイル及びインタラクションデータ

    · 技術データ

    · マーケティング、行動及びコミュニケーションデータ

    · 職業情報データ

    · 同意

    · 正当な利益:顧客が当社のサービスの利用方法及びその感想を確認し、当社のビジネスを改善及び拡大する方法を特定するため正当な利益:顧客が当社のサービスの利用方法及びその感想を確認し、当社のビジネスを改善及び拡大する方法を特定するため

     

    ベンダーサービスに関連して:

     

    目的および/または活動

    PIの種類

    取扱いの法的根拠

    お客様またはお客様が勤務する組織または法人を新たなサプライヤーとして従事していただくため。(それには、マネー・ローンダリング防止、テロ対策、制裁、詐欺、その他の身元調査の実施を含みます。)

    · 個人を特定するデータ

    · 連絡先データ

    · 電子通信データ

    · 財務データ

    · サービスデータ

    · 職業情報データ

    · 契約の履行

    · 法的または規制上の義務

    · 正当な利益:犯罪行為の収益の収受や、詐欺行為やテロなどの違法行為を支援しないための確認のため

    · 公益

    支払い、手数料、費用の管理、及び当社が受領すべき金銭の回収及び回復のため。

    · 個人を特定するデータ

    · 連絡先データ

    · 財務データ

    · 職業情報データ

    · サービスデータ

    · 契約の履行

    · 正当な利益:支払い、手数料、及び費用を管理できるようにするため。当社が受領すべき金銭の回収及び回復のため

    当社がお客様に当社のシステムへのアクセスを提供する場合における、データセキュリティの向上、データとシステムのトラブルシューティング、システムのメンテナンスとテスト、データホスティングなど、当社の事業を管理及び保護するため。

    · 個人を特定するデータ

    · 連絡先データ

    · プロファイル及びインタラクションデータ

    · 技術データ

    · 法的または規制上の義務

    · 正当な利益:情報技術サービス、ネットワーク、データセキュリティの維持など、当社の事業の効率的かつ安全な運営を確保するため

    PIの開示先

    上記の「お客様のPIを処理する目的と法的根拠」の項に記載されている1つ以上の目的に関連して、当社は、任意の法域において、以下の方にPIを開示することがあります。

    • ブラックロック・グループに属する各社
    • ブラックロック・グループにサービスを提供する専門アドバイザー、第三者、代理人、または独立請負業者(ITシステム・プロバイダー、データ分析プロバイダー、プラットフォーム・プロバイダー、ファイナンシャル・アドバイザー、ブローカー、コンサルタント(弁護士、会計士を含む)など)。
    • 商品及びサービスプロバイダー(当社がお客様のPIを開示することが許可されているマーケティング、支払い及び請求サービスのプロバイダーや債権回収機関など)、仲介者、ブローカー、及び当社と提携するその他の個人及び団体。
    • ブラックロック・グループの特定のサービス（データベースサービスなど）に登録している顧客やパートナー（投資家、ファンドマネージャー、サービスプロバイダー、オルタナティブ資産業界のアドバイザーを含む）。
    • ブラックロックが適用法または規制に基づいて開示が要求または許可されている管轄当局(国内及び/または国際的な規制または執行機関、機関、裁判所、その他の形態の法廷または税務当局を含む)、またはその代理人。
    • ブラックロックの事業、資産の一部や全部、または関連する権利や利益の実際の若しくは潜在的な譲渡・合併に関連した、事業の買収、またはそれと合併予定の、潜在的な買い手、譲受人、合併パートナーや売り手、及びそれらのアドバイザー等。
    • マネー・ローンダリング防止及びテロ資金供与防止のチェックを実施し、詐欺やその他の潜在的な犯罪行為を検出するために当社を支援する信用照会機関またはその他の組織。
    • 現地または外国の法律、規制、またはその他の適用文書により開示が許可または義務とされている者。

    海外移転及びサービスプロバイダーへの移転

    グローバルなサービスを提供するために、また当社の事業を運営する過程で、当社は、欧州、米国、インド、フィリピン、シンガポールのブラックロック処理及び/または研究センターを含む、お客様が居住する国、またはお客様またはお客様が所属する組織または法人にサービスが提供される国以外の場所にPIを移転する場合があります。PIの移転先の国には、プライバシー及びデータ保護に関する法律が同水準でない場合であっても、当社は、お客様のPIが取扱われる国にかかわらず、PIの取扱いに同レベルのセキュリティ及び組織的管理を適用します。当社は、契約により、当社に代わってPIを取扱う当社の第三者サービスプロバイダーに対し、ブラックロックのPI処理に関する基準を遵守することを義務付けています。

    当社がEUを含む欧州経済領域（EEA）外にPIを移転する場合、当社は、PIの移転先の国がEU委員会によって適切なレベルの保護を提供すると考えられることを確認し、EU委員会が同レベルの保護を提供すると考える契約条項を整備することにより、お客様のPIに対して同レベルの保護を確保します。

    マーケティング、及びマーケティングメールとパーソナライゼーションをオプトアウトする権利の行使

    特定の法域では、マーケティング関連メールを受信するためは明示的に同意する必要があります。お客様が当社のウェブサイト及びプラットフォームで認証されたユーザーである場合、お客様のユーザー行動に基づいてパーソナライズされたエクスペリエンスを提供する場合があります。

    すべての法域において、お客様は、いつでもそのような通信を受け取らないことを選択できます。当社がお客様に送信する電子マーケティング資料に掲載されているマーケティング・オプトアウト・リンクをクリックするか、ブラックロックの担当者へのご依頼、本プライバシー・ノーティスの「お問い合わせ」セクションに記載されている連絡先へご連絡ください。また、特定の第三者の広告に関連しては、当社のCookieに関する通知で説明されているように、Cookieに関連するお客様の権利をご行使ください。

    PIの第三者マーケティング/販売

    ブラックロック・グループの一部の法人は、特定のPIを販売することがあります。例えば、Preqinは、当社の特定のデータベースを購読するお客様に対して、マーケティングを含む独自の目的のために、個人を特定するデータ、連絡先データ、職業情報データを販売しています。また、当社は、ターゲット広告やクロスコンテキスト行動広告の目的で、広告ネットワークやソーシャルメディアネットワークに以下のカテゴリのPIを共有しています：プロファイル及びインタラクションデータ、技術データ、マーケティング、行動及びコミュニケーションデータ。当社は、16歳未満の個人の個人情報を故意に販売または共有することはありません。

    これらの活動のため、ブラックロック・グループのメンバーであるPreqinは、テキサス州法の下でデータブローカーとなっています。テキサス州で事業を行うには、データブローカーはテキサス州国務長官（Texas SOS）に登録する必要があります。データブローカー登録者に関する情報は、テキサス州SOSのウェブサイト（https://www.sos.state.tx.us/index.shtml）でご覧いただけます。

    このような処理からオプトアウトする権利に関する情報は、「お客様の権利」セクションに記載されています。

    PIの保存

    当社は、お客様のPI取扱い目的を果たすため、または法律、規制、会計、報告、内部ポリシーの要件遵守、または法的請求の確立または弁護のために必要な限りにおいてお客様のPIを取扱います。

    PIの安全管理措置

    当社は、PIの取扱いにかかるリスクに適したセキュリティレベルを確保するために設計された、さまざまな物理的、電子的、及び統制的な安全管理措置を講じています。これらの安全管理措置には、次のものが含まれる場合があります。

    • PIを処理する際の当社のプライバシー保護義務を認識していることを確認するための関連スタッフの教育と研修、及びソーシャルエンジニアリング、フィッシング、スピアフィッシング、及びパスワードリスクに関する研修。
    • 処理システム及びサービスの継続的な守秘性、完全性、可用性、及び回復力を確保する措置。
    • 物理的または技術的なインシデントが発生した場合に、PIの可用性とアクセスを迅速に復元する措置。
    • PIへのアクセスを制限するための管理上及び技術上の制御措置。
    • ファイアウォール、暗号化(128ビットの鍵長による業界標準のSSL暗号化)、ウイルス対策ソフトウェアなどの技術的なセキュリティ対策措置。
    • 建物のアクセス制御などの物理的なセキュリティ対策措置。
    • 外部技術評価、セキュリティ監査、ベンダーデューデリジェンス。
    • 境界セキュリティ。
    • ネットワークの分離。
    • アプリケーションセキュリティ。
    • エンドポイントセキュリティ。
    • データ漏えい制御のリアルタイム監視。
    • 階層化された包括的なサイバーセキュリティ防御。
    • セキュリティインシデントの報告と管理。

    インターネット(電子メールを含む)を介して送信されるデータのセキュリティは保証不可能であり、アクセスや傍受のリスクを伴います。インターネット上のオープン/安全でないチャネルでPIを当社へ送信しないでください。当社は、PIの保護に努めていますが、当社または当社によって送信されるデータのセキュリティを保証することはできません。

    お客様の権利

    一定の状況において、お客様は、当社におけるご自身のPIの取扱いに関して以下の権利を有します。

    • 知る又はアクセスする権利
      当社が取扱うお客様ご自身のPIの写しを要求する、当社がお客様のPIをどのように取得、使用及び共有するかについて知る権利
    • 異議申し立て
      (i)当社が正当な利益を理由として、または公共の利益のための事項(プロファイリングを含む)の遂行のためにお客様のPIを取扱っている場合、または(ii)当社がダイレクトマーケティングの目的でお客様のPIを取扱っている場合、お客様のPIの取扱いに異議申し立する権利
    • オプトアウト
      お客様の法域の法律によっては、クロスコンテキスト行動広告やターゲット広告を含むPIの販売や共有からオプトアウトする権利。 
      • ブラックロックウェブサイトでのこのような広告目的の共有からオプトアウトするには、下記の「Cookie管理」を選択し、マーケティング/トラッキング/プロファイリングCookieをオフに切り替えることができます。
      • その他の販売からオプトアウトするには、GroupPrivacy@BlackRock.comまでメールでご連絡ください。
    • 同意の撤回
      お客様が提供した同意をいつでも撤回する権利。同意の撤回は、撤回前に同意に基づいて行われたお客様のPIの取扱いの適法性に影響を与えません。
    • 訂正
      お客様に関して当社が取扱うPIの更新の要求、またはお客様が不正確または不完全であると考えるPIの修正を要求する権利。
    • 消去
      当社がお客様のPI取扱いを継続する法的または規制上の義務またはその他の正当な理由がない場合に、お客様に関連して取扱うPIの消去を依頼すること。
    • 制限
      例えば、お客様がご自身のPIの正確性に異議を唱えた場合、または検討中の異議申し立てを行った場合など、当社がお客様のPIを取扱う方法を制限するよう当社に要求する権利。
    • ポータビリティ
      申請書の記入など、一般的に使用される電子形式で当社に提供したPIの写しを要求する権利。
    • 自動化された意思決定
      自動化された意思決定の対象となり、その決定が法的または同様の影響をもたらす場合に、手動による介入を要求する権利。

    お客様は、GroupPrivacy@BlackRock.com に電子メールを送信するか、「お問い合わせ」セクションに記載されている詳細を使用して、いつでも権利を行使することができます。適用される法律または規制で許可されている範囲で、当社は、お客様の権利の行使に関連して適切な料金を請求する権利を留保します。

    当社は、お客様の身元を確認し、要求されたPIにアクセスする権利を確保するため、またはその他の権利を行使するために、お客様に対して特定の情報を要求する必要がある場合があります。これは、PIを受け取る権限を持たない人にPIが開示されないようにするためです。また、当社は、お客様のご要望に関連して、お客様のPIを特定するために、例えば、お客様と当社との関係の性質や場所など、追加的情報を要求する場合があります。

    当社は、適用法に定められたタイムスケールに沿って、すべての正当な要求に対応します。

    お客様の法域の法律によっては、書面または委任状を通じて、権限を与えられた代理人がお客様に代わって要求を提出することを指定できる場合があります。お客様の要求を処理する前に、当社は代理人に書面による権限証明の提供を要求し、お客様ご自身の身元確認とお客様の承認を当社に直接確認するようお願いする場合があります。

    お客様は、ご自身のPIの取扱いに関連する権利を行使することにより、いかなる形でも不利益を被ることはありません。

    特定の米国法に基づき、ブラックロック・グループの特定のメンバーは、適用されるプライバシー法に基づく権利要求にどのように対応したかに関する指標を開示する必要があります。これらの指標は以下の通りです：

     

    受領件数

    全部または一部満たされた件数

    拒否件数

    応答の中央値日数

    応答の平均日数

    個人情報削除の要求

    0

    0

    0

    0

    0

    個人情報の知る・アクセスする要求

    0

    0

    0

    0

    0

    個人情報が誰に販売・共有されたかを知る要求

    0

    0

    0

    0

    0

    個人情報の販売・共有からのオプトアウト要求

    0

    0

    0

    0

    0

    要配慮個人情報の利用・開示の制限要求

    0

    0

    0

    0

    0

    お問い合わせ

    プライバシー及びデータ保護のグローバル責任者は、ブラックロックのプライバシー及びデータ保護遵守を監督しています。お客様の権利の行使を希望される場合、または本通知に関するご質問がある場合は、下記までご連絡ください。

    宛先

    The Global Head of Privacy and Data Protection （プライバシー及びデータ保護のグローバル責任者）

    BlackRock

    12 Throgmorton Avenue

    London

    EC2N 2DL

    Eメール: GroupPrivacy@BlackRock.com

    米国の特定の州にお住まいのお客様は、+1 855 371 0019までお電話いただくか、当社のお問い合わせページからリクエストを送信することもできます。。

    苦情

    お客様のPIの処理方法についてご不明な点や苦情がある場合は GroupPrivacy@BlackRock.com のプライバシー及びデータ保護のグローバル責任者にお問い合わせください。上記問い合わせ先は、日本国外に所在するブラックロック・グループの法人ですが、日本語にてお問い合わせが可能です。

    また、お客様は、ご自身が居住または勤務している国、またはお客様のPIの取扱いに関連して問題が発生したと思われる国のプライバシー及びデータ保護法を管轄するデータ保護またはその他の管轄当局に苦情を申し立てる権利も有しています。

    お客様の法域の法律によっては、当社が合理的にお客様の要求を満たしていないと思われる場合に、お客様の権利要求に関する当社の決定に対して異議を申し立てることもできます。異議を申し立てるには、件名「異議申立て」で GroupPrivacy@BlackRock.comまでメールをお送りください。

    Cookieに関する通知

    別途、Cookieに関する通知をご覧ください。

    リンク先のウェブサイト

    本プライバシー・ノーティスは、当社が所有または管理していない第三者のウェブサイト、またはブラックロックの広告が表示される第三者のウェブサイトには適用されません。

    本プライバシー・ノーティスの変更

    当社は、このプライバシーに関する通知を随時変更または修正する場合があり、定期的に当社のウェブサイトにアクセスして修正を確認することをお勧めします。重要な変更は、通常のお客様とのコミュニケーション方法に応じて、適切なチャネルを通じてお客様に通知されます。

    1すべてのプライバシー保護法(香港、シンガポール、カナダなど)でSPIが定義されているわけではないことに注意してください。