跳过链接

隐私政策

生效日期: 2018年5月20日
最新修订:2018年5月20日

1.引言和定义

Red Orange Research S.R.L.,一家在罗马尼亚注册的公司,地址为Ilfov县Chiajna 077040 Weiner Palada街33c,以下简称 “BrainActive“,”我们” 或 “公司”来建立和管理由同意以下内容的人组成的在线社区填写调查并就产品,服务,政治和其他主题分享意见,以换取金钱奖励。这些社区包括来自世界各地的个人,并将进一步称为 “在线面板“,”在线面板“,”面板” 或 “面板“。

” 和 ” 您自己”指的是您个人,我们的在线小组成员。

我们用于管理面板的软件将进一步称为 “平台“。

通过在我们的平台上注册,您将成为我们在线面板的成员,因此,您将需要向我们提供一些个人数据。您在小组中的成员资格使您有资格参加我们的意见调查,但是您的参加是自愿的。

我们的数据保护官的电子邮件地址为dpo@brainactivepanels.com

如果您对我们收集和使用您的数据的方式不满意,您有权向罗马尼亚数据保护问题监督机构ANSPDCP投诉(www.dataprotection.ro)。如果您有任何投诉,请先与我们联系,以便我们能够解决该问题,我们将不胜感激。

我们掌握的关于您的信息是准确和最新的,这一点非常重要。只要您的个人信息发生变化,请通过support@brainactivepanels.com向我们发送电子邮件,让我们知道。

我们需要您的明确同意才能处理敏感数据。

2.我们如何使用您的个人数据

只有在法律允许的情况下,我们才会使用您的个人数据。您的个人数据最常见的用途是:
(a)我们需要执行的关系(成为我们平台的成员,参与我们的意见调查并与订购我们进行的意见调查的客户共享您的数据)。
(b)出于我们(或第三方)合法利益的需要,以及您的利益和基本权利没有凌驾于这些利益之上的情况。
(c)我们需要遵守法律或法规义务的地方。

通常,我们不会将同意作为处理您的个人数据的法律依据。我们合作的本质是,通过在我们的面板中注册,我们可以处理您的个人数据。有时您可能会向我们提供有关您的敏感数据。敏感数据是指包括有关您的种族或种族,宗教或哲学信仰,性生活,性取向,政治见解,工会会员资格,有关您的健康以及遗传和生物特征数据的信息(例如跟踪您的眼球运动或面部编码)的信息)。您可能选择向我们提供上述任何信息的原因是,您同意将您包括在更广泛的意见调查中,以便获得更高的回报。我们不收集有关刑事定罪和犯罪的任何信息。在处理您的敏感数据时,我们将得到您的同意。

在任何时候,您都有权选择退出我们,或者仅通过发送电子邮件至support@brainactivepanels.com来撤回您同意处理敏感数据的同意。

3.处理您的个人数据的目的

您可以在下面找到对我们打算使用您的个人数据的方式的描述,以及我们处理此类数据的法律依据。我们还解释了我们的合法利益是什么。

我们可能会出于多种合法理由处理您的个人数据,这取决于我们使用您的数据的特定目的。如果您需要有关在更多情况下我们处理您的个人数据所依赖的特定法律依据的详细信息,请通过dpo@brainactivepanels.com给我们发送电子邮件。下表未提及一种法律依据。

目的/活动 数据类型 处理的法律依据
要将您注册为我们的在线小组的新成员 (a)年龄
(b)性
(c)地区
(d)电子邮件地址
与您保持联系-注册为我们的小组成员。
要处理并提供激励措施:
(a)管理付款和费用
(a)身份
(b)联络资料
(c)财务数据
(d)交易
(a)与您建立关系
(b)我们的合法利益有必要在没有充分理由的情况下收回向您支付的款项
管理我们与您的关系将包括:
(a)通知您有关我们的条款和条件或隐私政策的更改
(b)要求您留下评论或填写调查
(a)身份
(b)联络资料
(c)简介
(d)营销与传播
(a)与您建立关系
(b)当我们必须履行法律义务时必要
(c)我们需要保持记录更新并研究如何使用我们的产品/服务
管理和保护我们的业务和网站(包括解决任何技术问题,数据分析,测试,系统维护,支持,报告和数据托管) (a)身份
(b)联络资料
(c)技术数据
(a)为了我们的合法利益,需要开展业务,提供管理和IT服务,网络安全,防止欺诈以及在业务重组或集团重组过程中
(b)我们必须遵守法律义务的必要条件
要使用数据分析来改善我们的网站,我们的产品/服务,市场营销,客户关系和体验 (a)技术数据
(b)使用情况数据
出于我们的合法利益,有必要为我们的产品和服务定义客户类型,保持网站的最新性和相关性,发展我们的业务并实施我们的营销策略
就您可能感兴趣的商品或服务向您提出建议和建议 (a)身份
(b)联络资料
(c)技术数据
(d)使用情况数据
(e)个人资料
出于我们的合法利益发展我们的产品/服务并发展我们的业务所必需的
与我们的分包商共享您的联系方式,以便您可以直接参与他们的调查 (a)联系人数据 您必须参加我们的分包商直接进行的民意测验

4.电子邮件通讯

您将收到我们的电子邮件通讯:
(a)当我们邀请您参加调查时;
(b)当我们向您提供有关平台功能的相关信息时(例如,公众假期,我们的条款和条件的更改,与付款相关的信息等)。

在开始向您发送营销电子邮件(基于我们的合作的相关信息除外)之前,或在出于营销目的与任何第三方共享您的个人数据之前,我们将征求您的明确同意。

5.披露您的个人数据

为了上表中详述的目的,我们可能必须与以下提及的各方共享您的个人数据:
(a)提供IT和系统管理服务的服务提供商。
(b)提供顾问,银行,保险和会计服务的专业顾问,包括律师,银行家,审计师和保险公司。
(c)罗马尼亚以及其他相关司法管辖区的税务机关,监管机构和其他类似机构,在某些情况下需要报告数据处理活动。
(d)我们出售或转让给我们或与我们合并部分业务或资产的第三方,或与您进行详细调查的承包商的第三方。

我们要求接收您数据的所有第三方尊重您的个人数据的安全并依法对其进行处理。允许此类第三方仅出于指定目的并按照我们的指示处理您的个人数据。

参加某些调查时,可能会询问您是否希望与我们进行的调查的受益人共享一些个人数据,以便您可以参加这些调查的下一阶段。仅当您同意此类行为时,我们才会共享您的个人数据。

6.国际转移

我们在一组公司中共享您的个人数据,其中涉及将您的数据传输到欧洲经济区(EEA)之外。

欧洲经济区(EEA)以外的国家/地区并不总是为您的个人数据提供相同级别的保护,因此,欧洲法律禁止在符合特定条件的情况下将个人数据转移到EEA之外。

我们的许多第三方服务提供商都位于欧洲经济区(EEA)之外,因此他们对您的个人数据的处理将涉及在EEA之外进行数据传输。

每当我们将您的个人数据转移到EEA之外时,我们都会通过实施以下至少一种保护措施来尽最大努力确保数据的相似程度的安全性:
(a)我们只会将您的个人数据转移到欧洲委员会认为对个人数据提供足够保护水平的国家;要么
(b)在我们使用某些服务提供商的情况下,我们可能会使用经欧洲委员会批准的特定合同或行为准则或认证机制,从而赋予个人数据与欧洲相同的保护;要么
(c)如果我们使用位于美国的提供商,则如果它们是欧盟的一部分,则我们可能会将数据传输给他们-美国隐私保护盾,这要求他们为在欧美之间共享的个人数据提供类似的保护。

如果以上保护措施均不可用,我们可能会要求您明确同意特定的个人数据传输。您有权随时通过发送电子邮件至dpo@brainactivepanels.com撤回您的同意。另外,如果您想进一步了解在我们将您的个人数据转移到EEA之外时使用的特定机制,请通过dpo@brainactivepanels.com给我们发送电子邮件。

7.数据安全

我们已采取适当的安全措施,以防止您的个人数据意外丢失,未经授权的使用或访问以及其更改或披露。 另外,我们将访问您的个人数据的机会限制为需要特别了解此类数据的那些员工,代理商,分包商和其他第三方。 他们将仅根据我们的指示处理您的个人数据,并承担保密责任。

此外,我们已经制定了程序来处理任何可能的个人数据泄露; 我们将通知您有关数据泄露的信息,并且还将在法律上要求我们通知任何适用的监管机构。

8.数据保留

我们只会将您的个人数据保留至满足我们收集目的所必需的时间,包括出于满足任何法律,会计或报告要求的目的。

为了确定适当的个人数据保留期,我们会考虑个人数据的数量,性质和敏感性,未经授权使用或披露您的个人数据可能造成伤害的风险,我们处理您的个人数据的目的以及通过其他方式以及适用的法律要求实现这些目的的可能性。

根据法律,在出于税收目的不再成为客户之后,我们必须保留有关客户的基本信息(包括联系方式,身份,财务和交易数据)十年。

您可以要求我们删除您的数据:请在下面的第9点查看更多信息。

此外,出于研究或统计目的,我们可能会匿名化您的个人数据(以便不再与您关联),在这种情况下,我们可能会无限期地使用此信息,而无需另行通知。

9.您的合法权利

在某些情况下,根据数据保护法,您拥有与您的个人数据有关的权利。简而言之,您有权:
(a)请求访问您的个人数据。
(b)请求更正您的个人数据。
(c)要求删除您的个人数据。
(d)拒绝处理您的个人数据。
(e)要求限制处理您的个人数据。
(f)请求转移您的个人数据。
(g)撤回您的同意。

如果您希望行使上述任何权利,请通过support@brainactivepanels.com向我们发送电子邮件。

您无需支付任何费用来访问您的个人数据(或行使任何​​其他权利)。但是,如果您的请求明显没有根据,重复或过多,我们可能会收取合理的费用。另外,在这种情况下,我们可能拒绝遵守您的要求。

我们可能需要要求您提供特定信息,以帮助我们确认您的身份并确保您有权访问您的个人数据(或行使您的任何其他权利)。这是一种安全措施,可确保不会向无权接收个人数据的任何人透露个人数据。我们也可能会与您联系,要求您提供与您的要求有关的更多信息,以加快我们的响应速度。

我们会在收到任何合法要求后的一个月内,对其做出回应。如果您的请求特别复杂,或者您提出了很多请求,有时我们可能要花一个月以上的时间。在这种情况下,我们将通知您并及时更新。