Red Orange Research S.R.L., sebuah perusahaan yang terdaftar di Rumania di jalan 33c Weiner Palada, 077040 Chiajna, wilayah Ilfov, yang selanjutnya disebut “BrainActive“, “kami” atau “perusahaan“, membangun dan mengelola komunitas online yang dibuat oleh orang-orang yang setuju untuk isi survei dan bagikan pendapat tentang produk, layanan, politik, dan topik lainnya dengan imbalan imbalan uang. Komunitas ini termasuk individu dari seluruh dunia dan selanjutnya akan disebut sebagai “panel online” atau “panel“.

“Anda“, “milik Anda” dan “diri Anda” merujuk Anda sebagai individu dan anggota panel online kami.

Perangkat lunak yang kami gunakan untuk mengelola panel kami selanjutnya akan disebut sebagai “platform“.

Dengan mendaftar di platform kami, Anda menjadi anggota panel online kami dan, sebagai konsekuensinya, Anda akan diminta untuk memberikan beberapa data pribadi kepada kami. Keanggotaan Anda di panel kami membuat Anda memenuhi syarat untuk berpartisipasi dalam survei pendapat kami, namun partisipasi Anda bersifat sukarela.

Alamat email Petugas Perlindungan Data kami adalah dpo@brainactivepanels.com.

Jika Anda tidak puas dengan cara kami mengumpulkan dan menggunakan data Anda, Anda memiliki hak untuk mengeluh kepada ANSPDCP, otoritas pengawas Rumania untuk masalah perlindungan data (www.dataprotection.ro). Kami akan berterima kasih jika Anda akan menghubungi kami terlebih dahulu ketika Anda memiliki keluhan sehingga kami dapat mencoba menyelesaikannya.

Sangat penting bahwa informasi yang kami miliki tentang Anda akurat dan terkini. Beri tahu kami setiap kali informasi pribadi Anda berubah dengan mengirimkan kami email di support@brainactivepanels.com.

Kami memerlukan persetujuan eksplisit Anda untuk memproses data sensitif.

Kami hanya akan menggunakan data pribadi Anda ketika kami diizinkan secara hukum. Penggunaan data pribadi Anda yang paling umum adalah:
(a) di mana kami perlu melakukan hubungan di antara kami (menjadi anggota platform kami, berpartisipasi dalam survei pendapat kami dan membagikan data Anda dengan klien yang memesan survei pendapat yang kami lakukan).
(b) di mana diperlukan untuk kepentingan sah kami (atau kepentingan pihak ketiga) dan ketika kepentingan Anda dan hak-hak dasar tidak mengesampingkan kepentingan tersebut.
(c) di mana kita perlu mematuhi kewajiban hukum atau peraturan.

Secara umum, kami tidak mengandalkan persetujuan sebagai dasar hukum untuk memproses data pribadi Anda. Ini adalah inti dari kolaborasi kami bahwa dengan mendaftar ke panel kami, kami diizinkan untuk memproses data pribadi Anda. Mungkin saja terkadang Anda memberi kami data sensitif tentang Anda. Data sensitif mengacu pada informasi yang mencakup perincian tentang ras atau etnis Anda, kepercayaan agama atau filosofis, kehidupan seks, orientasi seksual, pendapat politik, keanggotaan serikat pekerja, informasi tentang kesehatan Anda dan data genetika dan biometrik (misalnya melacak pergerakan mata atau pengkodean wajah Anda). Alasan Anda dapat memilih untuk memberikan kepada kami salah satu dari informasi di atas adalah untuk memberikan persetujuan Anda untuk menyertakan Anda dalam survei opini yang lebih luas, sehingga Anda dapat menghasilkan hadiah yang lebih tinggi. Kami tidak mengumpulkan informasi apa pun tentang hukuman dan pelanggaran pidana. Saat memproses data sensitif Anda, kami akan mengandalkan persetujuan Anda.

Kapan saja Anda memiliki hak untuk memilih keluar dari kolaborasi kami atau hanya untuk menarik persetujuan Anda untuk memproses data sensitif Anda dengan mengirimkan email kepada kami di support@brainactivepanels.com.

Di bawah ini Anda dapat menemukan uraian tentang cara kami bermaksud menggunakan data pribadi Anda dan alasan hukum tempat kami akan memproses data tersebut. Kami juga telah menjelaskan apa kepentingan sah kami.

Kami dapat memproses data pribadi Anda untuk lebih dari satu alasan yang sah, tergantung pada tujuan spesifik kami menggunakan data Anda. Silakan kirim email kepada kami di dpo@brainactivepanels.com jika Anda memerlukan detail tentang dasar hukum tertentu yang kami andalkan untuk memproses data pribadi Anda dalam kasus-kasus di mana lebih dari satu dasar hukum telah disebutkan dalam tabel di bawah ini.

Anda akan menerima komunikasi email dari kami:
(a) ketika kami mengundang Anda untuk berpartisipasi dalam survei;
(b) ketika kami memberikan Anda informasi yang relevan mengenai berfungsinya platform kami (mis. hari libur nasional, perubahan tentang Syarat dan Ketentuan kami, informasi terkait pembayaran, dll.).

Kami akan meminta izin tertulis dari Anda sebelum kami mulai mengirimi Anda email pemasaran (selain informasi yang relevan berdasarkan kolaborasi kami) atau sebelum membagikan data pribadi Anda dengan pihak ketiga mana pun untuk tujuan pemasaran.

Kami mungkin harus membagikan data pribadi Anda dengan pihak-pihak yang disebutkan di bawah untuk keperluan yang dirinci dalam tabel di atas:
(a) penyedia layanan yang menawarkan layanan administrasi TI dan sistem.
(b) penasihat profesional termasuk pengacara, bankir, auditor dan asuransi yang menyediakan jasa konsultasi, perbankan, asuransi dan akuntansi.
(c) otoritas pajak, regulator dan lembaga serupa lainnya yang berbasis di Rumania serta di yurisdiksi lain yang relevan yang memerlukan pelaporan kegiatan pengolahan data dalam keadaan tertentu.
(d) pihak ketiga kepada siapa kami menjual atau mentransfer atau dengan siapa kami menggabungkan bagian dari bisnis kami atau aset kami, atau kepada kontraktor untuk partisipasi Anda dalam survei rinci.

Kami mewajibkan semua pihak ketiga yang menerima data Anda untuk menghormati keamanan data pribadi Anda dan memperlakukannya sesuai dengan hukum. Pihak ketiga tersebut diizinkan untuk memproses data pribadi Anda hanya untuk tujuan yang ditentukan dan sesuai dengan instruksi kami.

Saat berpartisipasi dalam survei tertentu, Anda mungkin ditanya apakah Anda ingin beberapa data pribadi Anda dibagikan kepada penerima manfaat dari survei yang kami lakukan, sehingga Anda dapat berpartisipasi ke tahap selanjutnya dari survei ini. Kami akan membagikan data pribadi Anda hanya jika Anda menyetujui tindakan tersebut.

Kami membagikan data pribadi Anda dalam grup perusahaan, yang melibatkan transfer data Anda di luar Wilayah Ekonomi Eropa (EEA).

Negara-negara di luar Wilayah Ekonomi Eropa (EEA) tidak selalu menawarkan tingkat perlindungan yang sama untuk data pribadi Anda, sehingga hukum Eropa melarang transfer data pribadi di luar EEA kecuali transfer tersebut memenuhi kriteria tertentu.

Banyak penyedia layanan pihak ketiga kami berada di luar Wilayah Ekonomi Eropa (EEA) sehingga pemrosesan data pribadi Anda akan melibatkan transfer data di luar EEA.

Setiap kali kami mentransfer data pribadi Anda di luar EEA, kami melakukan yang terbaik untuk memastikan tingkat keamanan data yang serupa dengan menerapkan setidaknya satu dari pengamanan berikut:
(a) kami hanya akan mentransfer data pribadi Anda ke negara-negara yang dianggap memberikan tingkat perlindungan yang memadai untuk data pribadi oleh Komisi Eropa; atau
(b) di mana kami menggunakan penyedia layanan tertentu, kami dapat menggunakan kontrak atau kode perilaku tertentu atau mekanisme sertifikasi yang disetujui oleh Komisi Eropa yang memberikan data pribadi perlindungan yang sama dengan yang dimilikinya di Eropa; atau
(c) di mana kami menggunakan penyedia yang berbasis di Amerika Serikat, kami dapat mentransfer data kepada mereka jika mereka adalah bagian dari Privasi Eropa-AS, yang mengharuskan mereka untuk memberikan perlindungan yang sama dengan data pribadi yang dibagi antara Eropa dan AS.

Jika tidak ada perlindungan di atas yang tersedia, kami dapat meminta persetujuan eksplisit Anda untuk transfer data pribadi tertentu. Anda berhak untuk menarik persetujuan Anda kapan saja dengan mengirimkan kami email di dpo@brainactivepanels.com. Juga, silakan kirim email kepada kami di dpo@brainactivepanels.com jika Anda ingin informasi lebih lanjut tentang mekanisme spesifik yang kami gunakan ketika kami mentransfer data pribadi Anda di luar EEA.

Kami telah menerapkan langkah-langkah keamanan yang tepat untuk mencegah data pribadi Anda hilang secara tidak sengaja, penggunaan atau aksesnya yang tidak sah, serta perubahan atau pengungkapannya. Selain itu, kami membatasi akses ke data pribadi Anda untuk karyawan, agen, sub-kontraktor, dan pihak ketiga lainnya yang memiliki kebutuhan khusus untuk mengetahui data tersebut. Mereka hanya akan memproses data pribadi Anda berdasarkan instruksi kami dan mereka tunduk pada kewajiban kerahasiaan.

Selain itu, kami telah menerapkan prosedur untuk menangani kemungkinan pelanggaran data pribadi; kami akan memberi tahu Anda tentang pelanggaran data dan kami juga akan memberi tahu regulator yang berlaku di mana kami diwajibkan secara hukum untuk melakukannya.

Kami hanya akan menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan kami mengumpulkannya, termasuk untuk memenuhi persyaratan hukum, akuntansi, atau pelaporan.

Untuk menentukan periode penyimpanan yang sesuai untuk data pribadi, kami memperhitungkan jumlah, sifat, dan sensitivitas data pribadi, potensi risiko bahaya dari penggunaan yang tidak sah atau pengungkapan data pribadi Anda, tujuan kami memproses data pribadi Anda dan kemungkinan untuk mencapai tujuan tersebut melalui cara lain, serta persyaratan hukum yang berlaku.

Secara hukum kita harus menyimpan informasi dasar tentang pelanggan kita (termasuk Kontak, Identitas, Data Keuangan dan Transaksi) selama 10 tahun setelah mereka berhenti menjadi pelanggan untuk keperluan pajak.

Anda dapat meminta kami untuk menghapus data Anda: silakan lihat informasi lebih lanjut di poin 9 di bawah ini.

Selain itu, kami dapat menganonimkan data pribadi Anda (sehingga tidak dapat lagi dikaitkan dengan Anda) untuk tujuan penelitian atau statistik dalam hal ini kami dapat menggunakan informasi ini tanpa batas waktu tanpa pemberitahuan lebih lanjut kepada Anda.

Dalam keadaan tertentu, Anda memiliki hak terkait data pribadi Anda di bawah undang-undang perlindungan data. Singkatnya, Anda memiliki hak untuk:
(a) minta akses ke data pribadi Anda.
(b) meminta koreksi data pribadi Anda.
(c) meminta penghapusan data pribadi Anda.
(d) menolak pemrosesan data pribadi Anda.
(e) meminta pembatasan pemrosesan data pribadi Anda.
(f) meminta transfer data pribadi Anda.
(g) menarik persetujuan Anda.

Jika Anda ingin menggunakan salah satu hak yang disebutkan di atas, silakan kirim email kepada kami di support@brainactivepanels.com.

Anda tidak perlu membayar biaya untuk mengakses data pribadi Anda (atau menggunakan hak-hak lainnya). Namun, kami dapat mengenakan biaya yang wajar jika permintaan Anda jelas tidak berdasar, berulang atau berlebihan. Atau, kami dapat menolak untuk mematuhi permintaan Anda dalam kondisi ini.

Kami mungkin perlu meminta informasi spesifik dari Anda untuk membantu kami mengonfirmasi identitas Anda dan memastikan hak Anda untuk mengakses data pribadi Anda (atau untuk menggunakan hak Anda yang lain). Ini adalah tindakan pengamanan untuk memastikan bahwa data pribadi tidak diungkapkan kepada siapa pun yang tidak memiliki hak untuk menerimanya. Kami juga dapat menghubungi Anda untuk meminta informasi lebih lanjut sehubungan dengan permintaan Anda untuk mempercepat tanggapan kami.

Kami mencoba menanggapi permintaan yang sah dalam waktu satu bulan sejak diterimanya. Kadang-kadang diperlukan waktu lebih dari sebulan jika permintaan Anda sangat kompleks atau Anda telah membuat sejumlah permintaan. Dalam hal ini, kami akan memberi tahu Anda dan memberi Anda informasi terbaru.