Red Orange Research S.R.L., société enregistrée en Roumanie au 33c rue Weiner Palada, 077040 Chiajna, comté d’Ilfov, ci-après dénommé “BrainActive“, “nous“, “notre” ou “entreprise”, crée et gère des communautés en ligne composées de personnes acceptant de remplissez des sondages et partagez des opinions sur des produits, services, politique et autres sujets en échange de récompenses monétaires. Ces communautés regroupent des personnes du monde entier et seront également appelées “panneaux en ligne“, “panel en ligne“, “panneaux” ou “panel“.
“Vous“, “votre” et “vous-même” vous considérez comme un individu et membre de notre panel en ligne.
Le logiciel que nous utilisons pour gérer nos panels sera également appelé “plate-forme“.
En vous inscrivant sur notre plateforme, vous devenez membre de notre panel en ligne et, par conséquent, vous serez tenu de nous fournir des données personnelles. Votre adhésion à nos panels vous rend éligible pour participer à nos sondages d’opinion, mais votre participation est volontaire.
L’adresse électronique de notre responsable de la protection des données est dpo@brainactivepanels.com.
Si vous n’êtes pas satisfait de la façon dont nous collectons et utilisons vos données, vous avez le droit de vous plaindre auprès de l’ANSPDCP, l’autorité de surveillance roumaine chargée des questions de protection des données (www.dataprotection.ro). Nous vous serions reconnaissants de bien vouloir nous contacter dès que vous avez une plainte afin que nous puissions tenter de la résoudre.
Il est très important que les informations que nous détenons sur vous soient exactes et à jour. Faites-nous savoir à chaque fois que vos informations personnelles changent en nous envoyant un courrier électronique à l’adresse support@brainactivepanels.com.
Nous avons besoin de votre consentement explicite pour traiter des données sensibles.
Nous n’utiliserons vos données personnelles que lorsque nous serons légalement autorisés. Les utilisations les plus courantes de vos données personnelles sont:
(a) où nous devons établir la relation entre nous (devenir membre de notre plateforme, participer à nos enquêtes d’opinion et partager vos données avec les clients ayant commandé les enquêtes d’opinion que nous menons).
(b) lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d’un tiers) et lorsque vos intérêts et droits fondamentaux ne priment pas ces intérêts.
(c) lorsque nous devons nous conformer à une obligation légale ou réglementaire.
En règle générale, nous ne comptons pas sur le consentement pour justifier le traitement de vos données personnelles. L’essence de notre collaboration est qu’en nous inscrivant à notre panel, nous sommes autorisés à traiter vos données personnelles. Il est possible que, parfois, vous nous fournissiez des données sensibles vous concernant. Les données sensibles font référence à des informations comprenant des détails sur votre race ou votre ethnie, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance à un syndicat, des informations sur votre santé et des données génétiques et biométriques (par exemple, suivi des mouvements de vos yeux ou codage facial). Si vous pouvez choisir de nous fournir l’une des informations ci-dessus, c’est pour donner votre consentement à vous inclure dans un plus large éventail d’enquêtes d’opinion, de manière à vous permettre de générer des résultats plus intéressants. Nous ne recueillons aucune information sur les condamnations pénales et les infractions. Lors du traitement de vos données sensibles, nous demanderons votre consentement.
À tout moment, vous avez le droit de vous retirer de notre collaboration ou seulement de retirer votre consentement pour le traitement de vos données sensibles en nous envoyant un courrier électronique à l’adresse support@brainactivepanels.com.
Vous trouverez ci-dessous une description de la manière dont nous avons l’intention d’utiliser vos données personnelles et des fondements juridiques sur lesquels nous allons traiter ces données. Nous avons également expliqué nos intérêts légitimes.
Nous pouvons traiter vos données personnelles pour plus d’un motif légitime, en fonction de l’objectif spécifique pour lequel nous utilisons vos données. Si vous souhaitez obtenir des précisions sur le motif juridique spécifique sur lequel nous nous fions pour traiter vos données personnelles dans les cas où plus plus d’un motif juridique a été mentionné dans le tableau ci-dessous.
Objet / Activité |
Type de données |
Base légale du traitement |
Pour vous inscrire en tant que nouveau membre de notre panel en ligne |
(a) Age
(b) Le sexe
(c) Région
(d) Adresse e-mail |
Créer la relation avec vous – vous inscrire en tant que membre de notre panel. |
Pour traiter et livrer vos incitations:
(a) Gérer les paiements et les frais |
(a) Identité
(b) Coordonnées
c) Données financières
(d) Transaction |
(a) Effectuer la relation avec vous
(b) Nécessaire pour nos intérêts légitimes de recouvrer les paiements qui vous ont été livrés sans motif valable |
Pour gérer notre relation avec vous, qui comprendra:
(a) Vous informer des modifications apportées à nos conditions générales ou à notre politique de confidentialité
(b) Vous demandant de laisser un commentaire ou de répondre à un sondage |
(a) Identité
(b) Coordonnées
(c) profil
d) Marketing et communications |
(a) Effectuer la relation avec vous
(b) Nécessaire lorsque nous devons respecter une obligation légale
(c) Nécessaire pour nous de tenir nos registres à jour et d’étudier comment nos produits / services sont utilisés |
Pour administrer et protéger notre entreprise et notre site (y compris la résolution de tout problème technique, l’analyse des données, les tests, la maintenance du système, le support, la création de rapports et l’hébergement de données) |
(a) Identité
(b) Coordonnées
(c) Données techniques |
(a) Nécessaire pour nos intérêts légitimes de diriger notre entreprise, de fournir des services administratifs et informatiques, la sécurité des réseaux, de prévenir la fraude et dans le contexte d’une réorganisation d’entreprise ou d’un exercice de restructuration de groupe
(b) Nécessaire lorsque nous devons respecter une obligation légale |
Utiliser l’analyse de données pour améliorer notre site Web, nos produits / services, le marketing, les relations clients et les expériences |
(a) Données techniques
(b) Données d’utilisation |
Nécessaire pour nos intérêts légitimes de définir les types de clients pour nos produits et services, de maintenir notre site à jour et pertinent, de développer notre activité et de mettre en œuvre notre stratégie marketing |
Pour vous faire des suggestions et des recommandations sur les produits ou services susceptibles de vous intéresser |
(a) Identité
(b) Coordonnées
c) Données techniques
(d) Données d’utilisation
e) Profil |
Nécessaire pour que nos intérêts légitimes développent nos produits / services et développent nos activités |
Pour partager vos coordonnées avec nos sous-traitants afin de pouvoir participer directement à leurs enquêtes |
(a) Données de contact |
Nécessaire pour votre participation aux scrutins menés directement par nos sous-traitants |
Vous recevrez des courriels de notre part:
(a) lorsque nous vous invitons à participer à une enquête;
(b) lorsque nous vous fournissons des informations pertinentes concernant le fonctionnement de notre plateforme (par exemple, des jours fériés, des modifications de nos conditions générales, des informations relatives aux paiements, etc.).
Nous vous demanderons votre consentement explicite avant de commencer à vous envoyer des courriels de marketing (autres que des informations pertinentes basées sur notre collaboration) ou avant de partager vos données personnelles avec des tiers à des fins de marketing.
Nous pourrions être amenés à partager vos données personnelles avec les parties mentionnées ci-dessous aux fins détaillées dans le tableau ci-dessus:
(a) les fournisseurs de services qui offrent des services d’administration informatique et informatique.
(b) des conseillers professionnels, notamment des avocats, des banquiers, des auditeurs et des assureurs, qui fournissent des services de conseil, des services bancaires, des assurances et des services comptables.
(c) les autorités fiscales, les régulateurs et autres institutions similaires basées en Roumanie ainsi que dans les autres juridictions concernées qui exigent la déclaration des activités de traitement de données dans certaines circonstances.
(d) des tiers à qui nous vendons ou transférons ou avec lesquels nous fusionnons des parties de notre entreprise ou de nos actifs, ou à des sous-traitants pour votre participation à des sondages détaillés.
Nous demandons à tous les tiers qui reçoivent vos données de respecter la sécurité de vos données personnelles et de les traiter conformément à la loi. Ces tiers sont autorisés à traiter vos données personnelles aux seules fins spécifiées et conformément à nos instructions.
Lors de votre participation à certaines enquêtes, il peut vous être demandé si vous souhaitez que certaines de vos données personnelles soient partagées avec les bénéficiaires des enquêtes que nous menons, afin que vous puissiez participer aux prochaines étapes de ces enquêtes. Nous ne partagerons vos données personnelles que si vous consentez à de telles actions.
Nous partageons vos données personnelles au sein d’un groupe de sociétés, ce qui implique un transfert de vos données en dehors de l’Espace économique européen (EEE).
Les pays situés en dehors de l’Espace économique européen (EEE) n’offrent pas toujours les mêmes niveaux de protection de vos données à caractère personnel. Le droit européen interdit donc les transferts de données à caractère personnel en dehors de l’EEE, à moins que ces transferts ne répondent à certains critères.
Un grand nombre de nos fournisseurs de services tiers sont situés en dehors de l’Espace économique européen (EEE). Leur traitement de vos données à caractère personnel impliquera donc un transfert de données en dehors de l’EEE.
Chaque fois que nous transférons vos données personnelles en dehors de l’EEE, nous faisons de notre mieux pour assurer un degré de sécurité des données similaire en mettant en œuvre au moins l’une des protections suivantes:
(a) nous ne transmettrons vos données personnelles qu’à des pays considérés comme offrant un niveau de protection adéquat des données personnelles par la Commission européenne; ou
(b) lorsque nous utilisons certains prestataires de services, nous pouvons utiliser des contrats spécifiques, des codes de conduite ou des mécanismes de certification approuvés par la Commission européenne, qui confèrent aux données à caractère personnel la même protection que celle existant en Europe; ou
(c) lorsque nous utilisons des fournisseurs basés aux États-Unis, nous pouvons leur transférer des données s’ils font partie du bouclier de protection de la vie privée UE-États-Unis, ce qui les oblige à fournir une protection similaire aux données à caractère personnel partagées entre l’Europe et les États-Unis.
Si aucune des garanties ci-dessus n’est disponible, nous pouvons vous demander votre consentement explicite pour le transfert de données à caractère personnel spécifique. Vous avez le droit de retirer votre consentement à tout moment en nous envoyant un courrier électronique à l’adresse dpo@brainactivepanels.com. Nous vous invitons également à nous envoyer un e-mail à l’adresse dpo@brainactivepanels.com si vous souhaitez obtenir davantage d’informations sur le mécanisme que nous utilisons lorsque nous transférons vos données personnelles en dehors de l’EEE.
Nous avons mis en place des mesures de sécurité appropriées pour éviter la perte accidentelle de vos données personnelles, leur utilisation ou leur accès non autorisés, ainsi que leur modification ou leur divulgation. De plus, nous limitons l’accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers ayant un besoin spécifique de connaître ces données. Ils ne traiteront vos données personnelles que sur la base de nos instructions et seront soumis à une obligation de confidentialité.
De plus, nous avons mis en place des procédures pour traiter toute éventuelle violation de données à caractère personnel; nous vous informerons d’une violation de données et nous informerons également tout organisme de réglementation compétent lorsque nous sommes légalement tenus de le faire.
Nous ne conserverons vos données personnelles que le temps nécessaire à la réalisation des objectifs pour lesquels nous les avons collectées, notamment aux fins de satisfaire à toute exigence légale, comptable ou en matière de reporting.
Pour déterminer la période de conservation appropriée des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos données personnelles, des finalités pour lesquelles nous traitons vos données personnelles. et la possibilité d’atteindre ces objectifs par d’autres moyens, ainsi que par les exigences légales applicables.
Selon la loi, nous devons conserver des informations de base sur nos clients (y compris les données de contact, d’identité, financières et de transaction) pendant 10 ans après leur cessation d’être un client à des fins fiscales.
Vous pouvez nous demander de supprimer vos données: veuillez vous reporter au point 9 ci-dessous.
En outre, nous pouvons anonymiser vos données personnelles (afin qu’elles ne puissent plus être associées) à des fins de recherche ou de statistique, auquel cas nous pouvons utiliser ces informations indéfiniment sans vous en avertir davantage.
Dans certaines circonstances, vous avez des droits concernant vos données personnelles en vertu de la législation sur la protection des données. En bref, vous avez le droit de:
(a) demander l’accès à vos données personnelles.
(b) demander la correction de vos données personnelles.
(c) demander l’effacement de vos données personnelles.
(d) refuser le traitement de vos données personnelles.
(e) demander la limitation du traitement de vos données personnelles.
(f) demander le transfert de vos données personnelles.
(g) retirez votre consentement.
Si vous souhaitez exercer l’un des droits énoncés ci-dessus, veuillez nous envoyer un e-mail à l’adresse support@brainactivepanels.com.
Vous n’aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l’un des autres droits). Cependant, nous pouvons facturer des frais raisonnables si votre demande est clairement non fondée, répétitive ou excessive. Sinon, nous pouvons refuser de donner suite à votre demande dans ces circonstances.
Il se peut que nous devions vous demander des informations spécifiques afin de nous aider à confirmer votre identité et à garantir votre droit d’accéder à vos données personnelles (ou d’exercer vos autres droits). Il s’agit d’une mesure de sécurité visant à garantir que les données personnelles ne sont pas divulguées à une personne qui n’a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations complémentaires concernant votre demande afin d’accélérer notre réponse.
Nous essayons de répondre à toute demande légitime dans un délai d’un mois à compter de sa réception. Parfois, cela peut prendre plus d’un mois si votre demande est particulièrement complexe ou si vous avez formulé un certain nombre de demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.