Skip links

Friðhelgisstefna

Gildistími: 20. maí 2018
Síðast endurskoðuð: 20. maí 2018

1. Inngangur og skilgreiningar

Red Orange Research S.R.L., fyrirtæki skráð í Rúmeníu við 33c Weiner Palada götu, 077040 Chiajna, Ilfov sýslu, hér eftir nefnt “BrainActive“, “við“, “okkar“,” okkur” eða “fyrirtækið“, byggir og stýrir netsamfélögum sem eru gerðir af fólki sem samþykkir að fylla út kannanir og deila skoðunum um vörur, þjónustu, stjórnmál og önnur efni í skiptum fyrir peningaleg umbun. Þessi samfélög fela í sér einstaklinga víðsvegar að úr heiminum og verður ennfremur vísað til sem “spjöldum á netinu“, “pallborð á netinu“, “spjöldum” eða “spjaldið“.

Þú“, “þinn” og “sjálfur” vísa til þín sem einstaklingur og meðlimur í netpallborðinu okkar.

Hugbúnaðurinn sem við notum til að stjórna spjöldum okkar verður frekar kallaður “pallur“.

Með því að skrá þig á vettvang okkar gerist þú aðili að netpallborðinu okkar og þar af leiðandi verður þú að láta í té nokkur persónuleg gögn til okkar. Aðild þín að spjöldum okkar gerir þig gjaldgengan til að taka þátt í skoðanakönnunum okkar, en þátttaka þín er frjáls.

Netfang gagnaverndarstjóra okkar er dpo@brainactivepanels.com.

Ef þú ert ekki ánægður með hvernig við söfnum og notum gögnin þín, hefur þú rétt á að kvarta til ANSPDCP, rúmensku eftirlitsstofnunarinnar vegna gagnaverndarmála (www.dataprotection.ro). Við værum þakklát ef þú myndir hafa samband við okkur fyrst þegar þú hefur kvörtun svo við getum reynt að leysa það.

Það er mjög mikilvægt að upplýsingarnar sem við höfum um þig séu réttar og uppfærðar. Vinsamlegast láttu okkur vita þegar persónulegar upplýsingar þínar breytast með því að senda okkur tölvupóst á support@brainactivepanels.com.

Við þurfum skýrt samþykki þitt fyrir vinnslu viðkvæmra gagna.

2. Hvernig við notum persónulegar upplýsingar þínar

Við munum aðeins nota persónuupplýsingar þínar þegar við erum með löglega leyfi. Algengasta notkun persónuupplýsinganna þinna er:
(a) þar sem við þurfum að framkvæma sambandið á milli okkar (gerast aðili að vettvangi okkar, taka þátt í skoðanakönnunum okkar og deila gögnum þínum með viðskiptavinum sem pantaði skoðanakannanir sem við gerum).
(b) þar sem það er nauðsynlegt fyrir lögmæta hagsmuni okkar (eða hagsmuna þriðja aðila) og þegar hagsmunir þínir og grundvallarréttindi fara ekki framhjá þessum hagsmunum.
(c) þar sem við þurfum að uppfylla lagalega eða reglugerðarskyldu.

Almennt treystum við ekki á samþykki sem lagalegan grundvöll fyrir vinnslu persónuupplýsinganna þinna. Það er kjarni samvinnu okkar að með því að skrá þig í spjaldið okkar höfum við leyfi til að vinna úr persónulegum gögnum þínum. Hugsanlegt er að stundum leggi þú fram viðkvæm gögn um þig. Viðkvæm gögn vísa til upplýsinga sem fela í sér upplýsingar um kynþátt þinn eða þjóðerni, trúarlegar eða heimspekilegar skoðanir, kynlíf, kynhneigð, stjórnmálaskoðanir, aðild að stéttarfélagi, upplýsingar um heilsufar þitt og erfðafræðileg og líffræðileg tölfræði (td að fylgjast með augnhreyfingum þínum eða andlits kóða). Ástæðan fyrir því að þú gætir valið að láta okkur í té einhverjar af ofangreindum upplýsingum er að veita samþykki þitt fyrir því að fela þig í fjölbreyttari skoðanakannanir, svo að þú getir skilað hærri umbun. Við söfnum engum upplýsingum um sakfellingu og brot. Þegar við vinnum viðkvæm gögn þín munum við treysta á samþykki þitt.

Þú hefur hvenær sem er rétt til að afþakka samstarf okkar eða aðeins til að afturkalla samþykki þitt fyrir vinnslu viðkvæmra gagna með því að senda okkur tölvupóst á support@brainactivepanels.com.

3. Tilgangur til vinnslu persónuupplýsinganna þinna

Hér að neðan er að finna lýsingu á þeim leiðum sem við hyggjumst nota persónuupplýsingar þínar og lagaleg rök fyrir því að við vinnum slík gögn. Við höfum einnig útskýrt hver lögmæt hagsmunir okkar eru.

Við gætum unnið úr persónulegum gögnum þínum í fleiri en einn lögmætan grund, eftir því hvaða sérstaka tilgangi við notum gögnin þín til. Vinsamlegast sendu okkur tölvupóst á dpo@brainactivepanels.com ef þú þarft upplýsingar um tiltekinn lagalegan grundvöll sem við treystum til að vinna úr persónulegum gögnum þínum í þeim tilvikum þar sem meira en einn réttargrundvöllur hefur verið nefndur í töflunni hér að neðan.

Tilgangur / virkni Gerð gagna Löglegur grundvöllur fyrir vinnslu
Til að skrá þig sem nýjan meðlim í netspjaldið okkar (a) Aldur
(b) Kynlíf
(c) Svæði
(d) Netfang
Að framkvæma sambandið við þig – skráðu þig sem meðlim í pallborðinu okkar.
Til að vinna úr og skila hvata þínum:
(a) Hafa umsjón með greiðslum og gjöldum
(a) Sjálfsmynd
(b) Hafðu samband
(c) Fjárhagsgögn
(d) Viðskipti
(a) Að framkvæma sambandið við þig
(b) Nauðsynlegt fyrir lögmæta hagsmuni okkar að endurheimta greiðslur sem afhentar eru þér vegna skorts á rökstuddri ástæðu
Til að stjórna sambandi okkar við þig sem mun fela í sér:
(a) Að láta þig vita af breytingum sem gerðar eru á skilmálum okkar eða persónuverndarstefnu okkar
(b) Biðja þig um að skilja eftir skoðun eða fylla út könnun
(a) Sjálfsmynd
(b) Hafðu samband
(c) Prófíl
(d) Markaðssetning og samskipti
(a) Framkvæma sambandið við þig
(b) Nauðsynlegt þegar við verðum að uppfylla lagaskyldu
(c) Nauðsynlegt fyrir okkur að halda skrám okkar uppfærðum og kanna hvernig vörur okkar / þjónusta er notuð
Til að stjórna og vernda viðskipti okkar og vefsíðu okkar (þ.mt að laga öll tæknileg vandamál, gagnagreining, prófanir, viðhald kerfis, stuðning, skýrslugerð og hýsingu gagna) (a) Sjálfsmynd
(b) Hafðu samband
(c) Tæknigögn
(a) Nauðsynlegt fyrir lögmæta hagsmuni okkar af því að reka viðskipti okkar, veita stjórnsýslu og upplýsingatækniþjónustu, netöryggi, koma í veg fyrir svik og í tengslum við endurskipulagningu viðskipta eða endurskipulagningar hóps
(b) Nauðsynlegt þegar við verðum að uppfylla lagaskyldu
Til að nota gagnagreiningar til að bæta vefsíðu okkar, vörur okkar / þjónustu, markaðssetningu, viðskiptamenn og reynslu (a) Tæknilegar upplýsingar
(b) Notkunargögn
Nauðsynlegt fyrir lögmæta hagsmuni okkar að skilgreina tegund viðskiptavina fyrir vörur okkar og þjónustu, til að halda vefnum okkar uppfærðum og viðeigandi, til að þróa viðskipti okkar og innleiða markaðsstefnu okkar
Til að koma með tillögur og ráðleggingar um vörur eða þjónustu sem gætu haft áhuga á þér (a) Sjálfsmynd
(b) Hafðu samband
(c) Tæknilegar upplýsingar
(d) Notkunargögn
(e) Prófíl
Nauðsynlegt fyrir lögmæta hagsmuni okkar að þróa vörur okkar / þjónustu og efla viðskipti okkar
Til að deila tengiliðaupplýsingum þínum með undirverktökum okkar svo að þú getir beint tekið þátt í könnunum þeirra (a) Tengiliðagögn Nauðsynlegt fyrir þátttöku þína í skoðanakönnunum sem gerðar eru beint af undirverktökum okkar

4. Tölvupóstsamskipti

Þú færð tölvupóstsamskipti frá okkur:
(a) þegar við bjóðum þér að taka þátt í könnun;
(b) þegar við veitum þér viðeigandi upplýsingar varðandi starfsemi vettvangs okkar (t.d. frídaga, breytingar á skilmálum okkar, upplýsingum um greiðslur o.s.frv.).

Við munum biðja um ykkar samþykki áður en við byrjum að senda þér markaðs tölvupóst (aðrar en viðeigandi upplýsingar byggðar á samvinnu okkar) eða áður en við deilum persónulegum gögnum þínum með þriðja aðila í markaðslegum tilgangi.

5. Lýsing persónuupplýsinga þinna

Við gætum þurft að deila persónulegum gögnum þínum með aðilunum sem nefndir eru hér að neðan í þeim tilgangi sem lýst er í töflunni hér að ofan:
(a) þjónustuaðilar sem bjóða upp á upplýsinga- og kerfisumsýsluþjónustu.
(b) faglegir ráðgjafar, þ.mt lögfræðingar, bankamenn, endurskoðendur og vátryggjendur sem veita ráðgjöf, banka, tryggingar og bókhaldsþjónustu.
(c) skattayfirvöld, eftirlitsstofnanir og aðrar svipaðar stofnanir með aðsetur í Rúmeníu sem og í öðrum viðeigandi lögsögnum sem krefjast tilkynninga um gagnavinnslu við vissar kringumstæður.
(d) þriðja aðila sem við seljum eða flytjum við eða sem við sameinumst hluta af viðskiptum okkar eða eignum okkar, eða til verktaka fyrir þátttöku þína í ítarlegum könnunum.

Við krefjumst þess að allir þriðju aðilar sem fá gögn þín virði öryggi persónuupplýsinganna þinna og fari með þau í samræmi við lög. Slíkum þriðja aðila er aðeins heimilt að vinna persónuupplýsingar þínar í tilteknum tilgangi og í samræmi við fyrirmæli okkar.

Þegar þú tekur þátt í ákveðnum könnunum gætirðu verið spurður hvort þú viljir að einhverjum af persónulegum gögnum þínum verði deilt með rétthöfum þeirra kannana sem við gerum, svo þú getir tekið þátt í næstu stigum þessara kannana. Við munum aðeins deila persónulegum upplýsingum þínum ef þú samþykkir slíkar aðgerðir.

6. Alþjóðlegar millifærslur

Við deilum persónulegum gögnum þínum innan hóps fyrirtækja sem fela í sér að flytja gögn þín utan Evrópska efnahagssvæðisins (EES).

Lönd utan Evrópska efnahagssvæðisins (EES) bjóða ekki alltaf sömu vernd persónuupplýsinganna þinna, þannig að evrópsk lög hafa bannað millifærslu persónuupplýsinga utan EES nema flutningurinn uppfylli ákveðin skilyrði.

Margir þjónustuaðilar þriðja aðila okkar eru staðsettir utan Evrópska efnahagssvæðisins (EES) svo vinnsla þeirra á persónulegum gögnum þínum mun fela í sér flutning gagna utan EES.

Í hvert skipti sem við flytjum persónuupplýsingar þínar utan EES, gerum við okkar besta til að tryggja svipað öryggi gagna með því að innleiða að minnsta kosti einn af eftirfarandi verndarráðstöfunum:
(a) við munum aðeins flytja persónuupplýsingar þínar til landa sem taldar hafa verið fullnægjandi vernd persónuupplýsinga af framkvæmdastjórn ESB; eða
(b) þegar við notum tiltekna þjónustuaðila, getum við notað sérstaka samninga eða siðareglur eða vottunaraðferðir sem samþykktar eru af framkvæmdastjórn ESB sem veita persónuupplýsingar sömu vernd og hún hefur í Evrópu; eða
(c) þar sem við notum veitendur með aðsetur í Bandaríkjunum gætum við flutt gögn til þeirra ef þau eru hluti af ESB – bandarísku persónuverndarskjalinu, sem krefst þess að þeir veiti svipaða vernd og persónuupplýsingar sem deilt er milli Evrópu og Bandaríkjanna.

Ef ekkert af ofangreindum öryggisráðstöfunum er tiltækt getum við beðið um skýrt samþykki þitt fyrir tiltekinni persónuupplýsingaflutningi. Þú hefur rétt til að afturkalla samþykki þitt hvenær sem er með því að senda okkur tölvupóst á dpo@brainactivepanels.com. Vinsamlegast vinsamlegast sendu okkur tölvupóst á dpo@brainactivepanels.com ef þú vilt frekari upplýsingar um tiltekinn búnað sem við notum þegar við flytjum persónuupplýsingar þínar utan EES.

7. Öryggi gagna

Við höfum komið á viðeigandi öryggisráðstöfunum til að koma í veg fyrir að persónuupplýsingar þínar glatist af slysni, óleyfilegri notkun þeirra eða aðgangi, svo og breytingum eða upplýsingagjöf þeirra. Að auki takmarkum við aðgang að persónulegum gögnum þínum til þeirra starfsmanna, umboðsmanna, undirverktaka og annarra þriðja aðila sem hafa sérstaka þörf fyrir að þekkja slík gögn. Þeir munu aðeins vinna persónuupplýsingar þínar út frá fyrirmælum okkar og þær eru háðar þagnarskyldu.

Ennfremur höfum við komið verklagsreglum til að takast á við hugsanlegt brot á persónuupplýsingum; við munum upplýsa þig um gagnabrot og við munum einnig tilkynna öllum viðeigandi eftirlitsstofnunum þar sem við erum lagalega skylda til að gera það.

8. Varðveisla gagna

Við munum aðeins varðveita persónulegar upplýsingar þínar svo lengi sem nauðsyn krefur til að uppfylla tilganginn sem við söfnuðum þeim, þar með talið til að fullnægja öllum lagalegum, bókhaldslegum eða skýrslugerðum kröfum.

Til að ákvarða viðeigandi varðveislutíma fyrir persónuupplýsingar, tökum við mið af magni, eðli og næmi persónuupplýsinganna, hugsanlega hættu á skaða af óleyfilegri notkun eða afhendingu persónuupplýsinganna þinna, þeim tilgangi sem við vinnum persónuupplýsingar þínar fyrir og möguleikann á að ná þessum tilgangi með öðrum hætti, svo og viðeigandi lagaskilyrðum.

Samkvæmt lögum verðum við að geyma grunnupplýsingar um viðskiptavini okkar (þar á meðal upplýsingar um tengiliði, persónuupplýsingar, fjárhagslegar upplýsingar og viðskipti) í 10 ár eftir að þeir hætta að vera viðskiptavinir í skattalegum tilgangi.

Þú getur beðið okkur um að eyða gögnum þínum: vinsamlegast sjáðu frekari upplýsingar í lið 9 hér að neðan.

Einnig getum við nafnlaust persónuleg gögn þín (svo að þau geti ekki lengur verið tengd þér) til rannsókna eða tölfræðilegrar tilgangs, en þá getum við notað þessar upplýsingar um óákveðinn tíma án frekari tilkynningar til þín.

9. Lagaleg réttindi þín

Undir vissum kringumstæðum hefur þú réttindi í tengslum við persónuupplýsingar þínar samkvæmt lögum um gagnavernd. Í stuttu máli, þá hefur þú rétt á:
(a) biðja um aðgang að persónulegum gögnum þínum.
(b) biðja um leiðréttingu persónuupplýsinganna þinna.
(c) biðja um að eyða persónulegum gögnum þínum.
(d) hafna vinnslu persónuupplýsinganna þinna.
(e) biðja um takmörkun á vinnslu persónuupplýsinganna þinna.
(f) biðja um flutning persónuupplýsinganna þinna.
(g) afturkalla samþykki þitt.

Ef þú vilt nýta einhver af þeim réttindum sem sett eru fram hér að ofan, vinsamlegast sendu okkur tölvupóst á support@brainactivepanels.com.

Þú þarft ekki að greiða gjald til að fá aðgang að persónulegum gögnum þínum (eða til að nýta einhver önnur réttindi). Hins vegar gætum við innheimt sanngjarnt gjald ef beiðni þín er greinilega ástæðulaus, endurtekin eða óhófleg. Að öðrum kosti gætum við neitað að verða við beiðni þinni við þessar kringumstæður.

Við gætum þurft að biðja um sérstakar upplýsingar frá þér til að hjálpa okkur að staðfesta sjálfsmynd þína og tryggja rétt þinn til að fá aðgang að persónulegum gögnum þínum (eða til að nýta einhver önnur réttindi þín). Þetta er öryggisráðstöfun til að tryggja að persónulegum gögnum sé ekki afhent neinum einstaklingi sem hefur engan rétt til að fá þau. Við gætum líka haft samband við þig til að biðja þig um frekari upplýsingar í tengslum við beiðni þína um að flýta fyrir svörum okkar.

Við reynum að svara öllum lögmætum beiðnum innan mánaðar frá því að hún barst. Stundum getur það tekið okkur lengri tíma en mánuð ef beiðni þín er sérstaklega flókin eða þú hefur lagt fram nokkrar beiðnir. Í þessu tilfelli munum við tilkynna þér og halda þér uppfærð.