Red Orange Research S.R.L., een bedrijf geregistreerd in Roemenië op 33c Weiner Palada street, 077040 Chiajna, Ilfov, hierna te noemen “BrainActive“, “we“, “onze“, “ons” of het “bedrijf “, bouwt en beheert online communities die zijn gemaakt van mensen die ermee instemmen vul enquêtes in en deel meningen over producten, diensten, politiek en andere onderwerpen in ruil voor geldelijke beloningen. Deze gemeenschappen omvatten individuen van over de hele wereld en zullen verder worden aangeduid als “online panelen“, “online paneel“, “panelen” of “paneel“.

“U“, “uw“, “de uwe” en “uzelf” verwijzen naar u als individu en lid van ons online panel.

De software die we gebruiken om onze panels te beheren, wordt verder “platform” genoemd.

Door u te registreren op ons platform, wordt u lid van ons online panel en dient u ons enkele persoonlijke gegevens te verstrekken. Uw lidmaatschap in onze panels maakt u in aanmerking voor deelname aan onze opiniepeilingen, maar uw deelname is vrijwillig.

Het e-mailadres van onze functionaris voor gegevensbescherming is dpo@brainactivepanels.com.

Als u niet tevreden bent met de manier waarop wij uw gegevens verzamelen en gebruiken, hebt u het recht om een ​​klacht in te dienen bij de ANSPDCP, de Roemeense toezichthoudende autoriteit voor gegevensbeschermingskwesties (www.dataprotection.ro). We zouden het op prijs stellen als u eerst contact met ons opneemt wanneer u een klacht heeft, zodat we kunnen proberen deze op te lossen.

Het is erg belangrijk dat de informatie die we over u bewaren correct en actueel is. Laat het ons weten wanneer uw persoonlijke gegevens veranderen door ons een e-mail te sturen op support@brainactivepanels.com.

We hebben uw uitdrukkelijke toestemming nodig voor het verwerken van gevoelige gegevens.

We zullen uw persoonlijke gegevens alleen gebruiken als we wettelijk zijn toegestaan. Het meest voorkomende gebruik van uw persoonlijke gegevens is:
(a) waar we de relatie tussen ons moeten uitvoeren (lid worden van ons platform, deelnemen aan onze opiniepeilingen en uw gegevens delen met de klanten die de opiniepeilingen hebben besteld die we uitvoeren).
(b) waar dit nodig is voor onze legitieme belangen (of die van een derde) en wanneer uw belangen en fundamentele rechten die belangen niet opheffen.
(c) wanneer we moeten voldoen aan een wettelijke of regelgevende verplichting.

Over het algemeen vertrouwen we niet op toestemming als wettelijke grond voor het verwerken van uw persoonlijke gegevens. Het is de essentie van onze samenwerking dat we door ons te registreren in ons panel uw persoonlijke gegevens mogen verwerken. Het is mogelijk dat u ons soms gevoelige gegevens over u verstrekt. Gevoelige gegevens hebben betrekking op informatie die gegevens bevat over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke meningen, lidmaatschap van een vakbond, informatie over uw gezondheid en genetische en biometrische gegevens (bijvoorbeeld het volgen van uw oogbewegingen of gezichtscodering). De reden dat u ervoor kiest om ons bovenstaande informatie te verstrekken, is om uw toestemming te geven om u in een breder scala van opiniepeilingen op te nemen, zodat u hogere beloningen kunt genereren. We verzamelen geen informatie over strafrechtelijke veroordelingen en overtredingen. Bij het verwerken van uw gevoelige gegevens vertrouwen wij op uw toestemming.

U hebt te allen tijde het recht om u af te melden voor onze samenwerking of alleen uw toestemming voor het verwerken van uw gevoelige gegevens in te trekken door ons een e-mail te sturen op support@brainactivepanels.com.

Hieronder vindt u een beschrijving van de manieren waarop we van plan zijn uw persoonlijke gegevens te gebruiken en de juridische gronden waarop we dergelijke gegevens zullen verwerken. We hebben ook uitgelegd wat onze legitieme belangen zijn.

We kunnen uw persoonlijke gegevens verwerken voor meer dan één wettelijke grond, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken. Stuur ons een e-mail op dpo@brainactivepanels.com als u meer informatie nodig hebt over de specifieke rechtsgrond waarop we vertrouwen om uw persoonlijke gegevens te verwerken in die gevallen waarin meer dan is in de onderstaande tabel één rechtsgrond vermeld.

U ontvangt van ons e-mailberichten:
(a) wanneer we u uitnodigen om deel te nemen aan een enquête;
(b) wanneer we u relevante informatie verstrekken over de werking van ons platform (bijv. feestdagen, wijzigingen in onze Algemene voorwaarden, betalingsgerelateerde informatie enz.).

We zullen om uw uitdrukkelijke toestemming vragen voordat we u marketing-e-mails sturen (anders dan relevante informatie op basis van onze samenwerking) of voordat we uw persoonlijke gegevens delen met derden voor marketingdoeleinden.

Mogelijk moeten we uw persoonlijke gegevens delen met de hieronder genoemde partijen voor de doeleinden die in de bovenstaande tabel worden beschreven:
(a) dienstverleners die IT- en systeembeheerdiensten aanbieden.
(b) professionele adviseurs, waaronder advocaten, bankiers, accountants en verzekeraars die advies-, bank-, verzekerings- en boekhouddiensten verlenen.
(c) belastingautoriteiten, regelgevende instanties en andere soortgelijke instellingen die zijn gevestigd in Roemenië en in andere relevante rechtsgebieden die in bepaalde omstandigheden melding moeten maken van gegevensverwerkingsactiviteiten.
(d) derden aan wie wij verkopen of overdragen of met wie wij delen van ons bedrijf of onze activa samenvoegen, of aan contractanten voor uw deelname aan gedetailleerde enquêtes.

We eisen van alle derde partijen die uw gegevens ontvangen dat ze de veiligheid van uw persoonlijke gegevens respecteren en deze in overeenstemming met de wet behandelen. Dergelijke derden mogen uw persoonlijke gegevens alleen voor de gespecificeerde doeleinden en in overeenstemming met onze instructies verwerken.

Wanneer u deelneemt aan bepaalde enquêtes, wordt u mogelijk gevraagd of sommige van uw persoonlijke gegevens moeten worden gedeeld met de begunstigden van de enquêtes die wij uitvoeren, zodat u kunt deelnemen aan de volgende fasen van deze enquêtes. We zullen uw persoonlijke gegevens alleen delen als u instemt met dergelijke acties.

We delen uw persoonlijke gegevens binnen een groep bedrijven, waarbij uw gegevens buiten de Europese Economische Ruimte (EER) worden overgedragen.

Landen buiten de Europese Economische Ruimte (EER) bieden niet altijd dezelfde beschermingsniveaus voor uw persoonlijke gegevens, dus de Europese wetgeving heeft de overdracht van persoonlijke gegevens buiten de EER verboden tenzij de overdracht aan bepaalde criteria voldoet.

Veel van onze externe serviceproviders bevinden zich buiten de Europese Economische Ruimte (EER), dus hun verwerking van uw persoonlijke gegevens houdt een overdracht van gegevens buiten de EER in.

Wanneer we uw persoonlijke gegevens buiten de EER overdragen, doen we ons best om een ​​vergelijkbare mate van beveiliging van gegevens te waarborgen door ten minste een van de volgende waarborgen te implementeren:
(a) we zullen uw persoonlijke gegevens alleen overdragen naar landen die door de Europese Commissie worden geacht een adequaat beschermingsniveau voor persoonlijke gegevens te bieden; of
(b) wanneer we bepaalde dienstverleners gebruiken, kunnen we specifieke contracten of gedragscodes of certificeringsmechanismen gebruiken die zijn goedgekeurd door de Europese Commissie en die persoonsgegevens dezelfde bescherming bieden als in Europa; of
(c) wanneer we in de Verenigde Staten gevestigde providers gebruiken, kunnen we gegevens aan hen overdragen als ze deel uitmaken van het EU – US Privacy Shield, dat vereist dat ze dezelfde bescherming bieden als persoonlijke gegevens die worden gedeeld tussen Europa en de VS.

Als geen van de bovenstaande waarborgen beschikbaar is, kunnen we om uw uitdrukkelijke toestemming vragen voor de overdracht van specifieke persoonlijke gegevens. U hebt het recht om uw toestemming te allen tijde in te trekken door ons een e-mail te sturen op dpo@brainactivepanels.com. Stuur ons ook een e-mail naar dpo@brainactivepanels.com als u meer informatie wilt over het specifieke mechanisme dat we gebruiken wanneer we uw persoonlijke gegevens buiten de EER overdragen.

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, hun ongeoorloofd gebruik of toegang, evenals hun wijziging of openbaarmaking. Bovendien beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, onderaannemers en andere derde partijen die een specifieke behoefte hebben om dergelijke gegevens te kennen. Ze zullen uw persoonlijke gegevens alleen verwerken op basis van onze instructies en ze zijn onderworpen aan een geheimhoudingsplicht.

Bovendien hebben we procedures ingesteld om mogelijke inbreuken op persoonsgegevens aan te pakken; we zullen u informeren over een datalek en we zullen ook elke toepasselijke toezichthouder op de hoogte brengen als we hier wettelijk toe verplicht zijn.

We bewaren uw persoonlijke gegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor we ze hebben verzameld, inclusief om te voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.

Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en de mogelijkheid om die doeleinden op andere manieren te bereiken, evenals de toepasselijke wettelijke vereisten.

Volgens de wet moeten we basisinformatie over onze klanten (inclusief Contact-, Identiteits-, Financiële en Transactiegegevens) bewaren gedurende 10 jaar nadat ze ophouden klanten te zijn voor belastingdoeleinden.

U kunt ons vragen om uw gegevens te verwijderen: zie meer informatie onder punt 9 hieronder.

We kunnen ook uw persoonlijke gegevens anonimiseren (zodat deze niet langer aan u kunnen worden gekoppeld) voor onderzoek of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder u hiervan op de hoogte te stellen.

Onder bepaalde omstandigheden hebt u rechten met betrekking tot uw persoonlijke gegevens onder de wetgeving inzake gegevensbescherming. Kortom, u hebt het recht om:
(a) toegang vragen tot uw persoonlijke gegevens.
(b) om correctie van uw persoonlijke gegevens te vragen.
(c) om verwijdering van uw persoonlijke gegevens te verzoeken.
(d) weigeren de verwerking van uw persoonlijke gegevens.
(e) de beperking van de verwerking van uw persoonlijke gegevens vragen.
(f) verzoek om de overdracht van uw persoonlijke gegevens.
(g) uw toestemming intrekken.

Als u een van de hierboven vermelde rechten wilt uitoefenen, stuur ons dan een e-mail op support@brainactivepanels.com.

U hoeft geen kosten te betalen om toegang te krijgen tot uw persoonlijke gegevens (of om een ​​van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding vragen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we in deze omstandigheden weigeren aan uw verzoek te voldoen.

We moeten mogelijk specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens (of om een ​​van uw andere rechten uit te oefenen) te waarborgen. Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden bekendgemaakt aan personen die geen recht hebben om deze te ontvangen. We kunnen ook contact met u opnemen om u om meer informatie te vragen met betrekking tot uw verzoek om onze reactie te versnellen.

We proberen binnen een maand na ontvangst op elk legitiem verzoek te reageren. Af en toe kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u een aantal verzoeken hebt gedaan. In dit geval zullen wij u op de hoogte brengen en u op de hoogte houden.