W jakim stopniu ta polityka dotyczy użytkowników i co określa?

Transkrypt

1 Ochrona danych osobowych uczestników badań oraz polityka prywatności (21/05/2018) Kim jesteśmy? Nasza nazwa to O.R.C. International PTY Ltd. Jesteśmy spółką zarejestrowaną w Anglii z siedzibą pod adresem 60 Great Portland Street, London W1W 7RT, United Kingdom. Nasze dane kontaktowe znajdują się poniżej. W jakim stopniu ta polityka dotyczy użytkowników i co określa? Dziękujemy za zainteresowanie udziałem w jednym z naszych badań rynkowych. Aby pomóc użytkownikom w podjęciu decyzji o ewentualnym udziale w badaniu, niniejsza polityka wyjaśnia jakie dane osobowe gromadzimy na ich temat i jak wykorzystujemy te informacje. Prosimy użytkowników o zapoznanie się z treścią tej polityki, aby mogli ocenić czy jej zapisy są dla nich akceptowalne. Nie jesteśmy w stanie przeprowadzić badania bez uzyskania danych od jego uczestników, dlatego aby dana osoba mogła wziąć udział w ankiecie, musi wyrazić zgodę na warunki zawarte w niniejszej polityce. Dane uczestnika badania mogą być przez nas przetwarzane wyłącznie za jego zgodą udział w badaniu jest w pełni dobrowolny, przy czym jeśli dana osoba zdecyduje się na kontynuowanie udziału, będzie to traktowane jako akceptacja warunków tej polityki. Jeśli dany użytkownik nie akceptuje warunków niniejszej polityki, nie powinien brać udziału w badaniu. Użytkownik może w dowolnym momencie wycofać swoją zgodę na przetwarzanie jego danych osobowych. W tym celu należy skorzystać z danych kontaktowych podanych poniżej. Dlaczego przeprowadzamy badania i gdzie pozyskujemy dane uczestników? Zazwyczaj przeprowadzamy badania na zlecenie naszego klienta. Użytkownik może zostać zaproszony do udziału w badaniu, jeśli ma już jakieś relacje z naszym klientem (na przykład pracuje dla niego lub jest jego klientem), w którym to przypadku dane użytkownika otrzymujemy od naszego klienta. Możemy także uzyskać dane użytkownika od osób trzecich, takich jak firmy prowadzące panele badawcze. Otrzymane przez nas dane na temat użytkownika mogą zostać przez nas połączone z jego danymi osobowymi, które gromadzimy w związku z badaniem. Jakie dane osobowe gromadzimy w zawiązku z naszymi badaniami? Dane osobowe uczestników gromadzimy tylko podczas badania i tylko w zakresie związanym z celem takiego badania. O ile nie wskażemy inaczej w badaniu (np. Page 1 of 5

2 poprzez informację, że dane osobowe o które pytamy są niezbędne do przeprowadzenia przez nas badania), użytkownik może zdecydować czy chce nam udostępnić konkretne dane, czy też nie. W trakcie udziału użytkownika w naszym badaniu możemy również gromadzić dane związane z jego interakcją w naszym serwisie (w tym pliki dziennika z danymi na temat charakteru wizyty na stronie, np. adres IP, wersja systemu, wersja przeglądarki lub strefa czasowa, adresy URL (Uniform Resource Locator), czas odpowiedzi strony, błędy pobierania, czas wizyt na poszczególnych stronach oraz informacje o interakcji na stronie). Jak wykorzystujemy dane osobowe użytkowników? Dane osobowe użytkownika mogą być przez nas wykorzystywane do następujących celów: Na potrzeby badań rynkowych, w tym do przeprowadzania analiz i opracowywania raportów na rzecz klientów, którzy zlecają nam badania rynku. W celu zapewniania pomocy uczestnikom naszych badań. W celu zarządzania oferowanymi przez nas usługami i dalszego ich rozwijania. W celu sprawdzenia przestrzegania warunków regulaminu i w razie potrzeby ich egzekwowania. Ponadto, jeśli w związku z danym badaniem chcemy wykorzystać dane osobowe uczestnika do celów, które nie zostały uwzględnione w niniejszej polityce, wyjaśnimy to uczestnikowi podczas badania i w odpowiednich przypadkach poprosimy go o udzielenie stosownej zgody (np. poprzez zaznaczenie pola). W jaki sposób dane użytkowników są udostępniane zleceniodawcom badań? W raportach z wyników naszego badania rynku, które przekazujemy zleceniodawcy takiego badania, dane osobowe uczestników są prezentowane tylko w postaci anonimowego zbiorczego zestawienia, chyba że dokonamy innych uzgodnień z uczestnikiem (patrz informacje poniżej). Oznacza to, że zidentyfikowanie tożsamości uczestnika na podstawie takich danych jest niemożliwe. Przykładowo, jeśli w ankiecie pytamy uczestnika o jego wiek, w naszym późniejszym raporcie podajemy jedynie informację o tym, jaki procent uczestników badania należał do danego przedziału wiekowego. Jeśli chcemy udostępnić zleceniodawcy badania dane osobowe uczestnika w zakresie, który umożliwiłby zidentyfikowanie tej osoby na podstawie przekazanych przez nią danych, zrobimy to wyłącznie po uprzednim wyjaśnieniu uczestnikowi Page 2 of 5

3 takiego zamiaru i uzyskaniu jego zgody. Po otrzymaniu takiej zgody uczestnika, jego dane osobowe zostaną udostępnione tylko w takim zakresie, w jakim uzyskaliśmy zgodę na ich ujawnienie. Czy udostępniamy dane użytkowników innym osobom? Gdy użytkownik kontaktuje się z nami w celu uzyskania pomocy, w zależności od godzin takiego kontaktu jego zapytanie może zostać skierowane do jednego z naszych powiązanych podmiotów (np. w Stanach Zjednoczonych), który wówczas uzyska dostęp do danych osobowych tego użytkownika w zakresie niezbędnym do zapewnienia mu takiej pomocy. Dane użytkownika mogą być udostępniane osobom trzecim w przypadku, gdy jest to niezbędne do umożliwienia takim osobom trzecim świadczenia nam usług, takich jak czynności wspierające nas w oferowaniu usług badania rynku. W takich przypadkach zachowamy kontrolę nad wykorzystaniem danych osobowych użytkownika, a także będziemy posiadać zawartą umowę z taką osobą trzecią, która będzie zabezpieczać jego dane osobowe przed ich nieupoważnionym wykorzystaniem lub ujawnieniem, zezwalając wspomnianej osobie trzeciej na wykorzystywanie danych osobowych wyłącznie zgodnie z naszymi instrukcjami. Ponadto, dane osobowe użytkownika mogą być przez nas udostępniane innym osobom, jeśli będziemy do tego prawnie zobowiązani lub w dowolnych innych okolicznościach, gdzie obowiązujące przepisy wyraźnie zezwalają nam na udostępnienie danych bez uprzedniej zgody użytkownika. W przypadku gdy własność którejkolwiek z naszych firm zostanie przeniesiona na inne osoby (np. w wyniku sprzedaży firmy), dane osobowe użytkownika mogą zostać również przeniesione na te osoby w ramach zawartej transakcji. Jeśli będzie to oznaczało, że osoba inna niż my stanie się administratorem danych osobowych użytkownika, użytkownik zostanie o tym powiadomiony w rozsądnym terminie. W każdym przypadku, dowolna osoba na rzecz której zostaną przeniesione dane osobowe użytkownika będzie zobowiązana do przetwarzania ich wyłącznie w zakresie zgodnym z niniejszą polityką. Jak długo przechowujemy dane osobowe użytkowników? Dane osobowe użytkownika przechowujemy przez okres do 2 lat od dnia udziału tej osoby w badaniu, którego dotyczą zapisane dane (chyba, że z użytkownikiem został ustalony dłuższy okres). Po tym czasie, dane zostaną usunięte a my nie będziemy dalej przechowywać ich kopii. Jeśli w dowolnym momencie użytkownik wycofa swoją zgodę na przetwarzanie jego danych osobowych, usuniemy w tym momencie jego dane osobowe i nie będziemy dalej przechowywać ich kopii (informacje o tym jak można wycofać zgodę na przetwarzanie danych znajdują się poniżej). Page 3 of 5

4 Jak są zabezpieczone dane użytkowników? Jesteśmy globalną agencją badań rynku i dokładamy starań aby zapewniać prywatność i bezpieczeństwo danych osobowych użytkowników zgodnie z postanowieniami niniejszej polityki. Jako członek w szeregu różnych krajowych organizacji zrzeszających agencje badawcze, takich jak Europejskie Stowarzyszenie Badaczy Opinii Publicznej i Rynku (ESOMAR), czy też Market Research Society (Wielka Brytania), jesteśmy zobowiązani do przestrzegania rygorystycznych standardów branżowych dotyczących prywatności i bezpieczeństwa danych osobowych. Stosujemy odpowiednie środki techniczne i organizacyjne zabezpieczające dane osobowe użytkowników przed ich nieupoważnionym lub bezprawnym przetwarzaniem oraz przed ich przypadkową utratą, zniszczeniem lub uszkodzeniem, a także dokładamy starań, aby tego typu środki były stosowane również przez naszych wykonawców. Gdzie przetwarzamy dane osobowe użytkowników? Dane użytkowników są zazwyczaj przetwarzane w obrębie Europejskiego Obszaru Gospodarczego ( EOG ), przy czym w niektórych przypadkach mogą one być przetwarzane przez pracowników znajdujących się poza obszarem EOG, zatrudnionych przez nas lub jeden z naszych powiązanych podmiotów (np. jeśli użytkownik skontaktuje się z nami w celu uzyskania pomocy poza naszymi godzinami pracy, takiej pomocy może udzielić mu członek zespołu w Stanach Zjednoczonych). Zawarliśmy stosowne umowy zapewniające właściwe traktowanie danych osobowych użytkowników przez te osoby oraz właściwą ochronę tych danych. Jakie są prawa użytkowników odnośnie ich danych osobowych? Użytkownik może w dowolnym momencie wycofać swoją zgodę na przetwarzanie jego danych osobowych. W tym celu należy skorzystać z danych kontaktowych podanych poniżej. Po wycofaniu zgody na przetwarzanie, zaprzestaniemy dalszego przetwarzania danych tej osoby i usuniemy je nie zachowując żadnej ich kopii. Jeśli użytkownik wcześniej wyraził zgodę na udostępnienie jego danych osobom trzecim (w sposób inny niż w zbiorczej, anonimowej formie), możemy nie być w stanie powstrzymać takich osób przed dalszym przetwarzaniem tych danych. Użytkownik ma prawo wglądu do przetwarzanych przez nas jego danych osobowych. Przed zapewnieniem wglądu do stosownych danych osobowych, użytkownik może zostać przez nas poproszony o potwierdzenie swojej tożsamości. W określonych okolicznościach użytkownikowi może przysługiwać Page 4 of 5

5 prawo do zażądania ograniczenia przetwarzania lub przenoszenia jego danych, o ile ma to zastosowanie w danym przypadku. Chcemy aby przechowywane przez nas dane osobowe użytkowników były poprawne i aktualne. Jeśli którekolwiek z przekazanych nam informacji ulegną zmianie (np. adres użytkownika), prosimy o poinformowanie nas o tym fakcie. W przypadku gdy użytkownik jest niezadowolony ze sposobu, w jaki przetwarzamy jego dane osobowe lub chciałby złożyć skargę dotyczącą takiego przetwarzania, jest on uprawniony do skierowania sprawy do biura komisarza ds. informacji (Office of the Information Commissioner). Szczegółowe informacje na temat przysługujących użytkownikom praw dotyczących ich danych osobowych oraz dane kontaktowe biura komisarza ds. informacji (Office of the Information Commissioner) można znaleźć na stronie biura pod adresem Jak można się z nami skontaktować? W kwestiach związanych z przetwarzaniem danych osobowych można kontaktować się z nami pod adresem dpo_uk@orcinternational.com lub korzystając z danych kontaktowych podanych w ankiecie lub w zaproszeniu do udziału w badaniu. Pozostałe dane kontaktowe są również dostępne w naszym serwisie na stronie Kontakt. Page 5 of 5