Red Orange Research S.R.L.、ルーマニアの33c Weiner Palada通り、077040 Ilfov郡Chiajna、以下「BrainActive」、「私達」、「私たち」または「会社」は、同意する人々で構成されるオンラインコミュニティを構築および管理します金銭的な見返りと引き換えに、アンケートに記入し、製品、サービス、政治、その他のトピックに関する意見を共有します。これらのコミュニティには世界中の個人が含まれ、さらに「オンラインパネル」または「パネル」。

「あなた」、「きみの」、「あなたのもの」、「あなた自身」はあなたを個人として指し、オンラインパネルのメンバー。

パネルの管理に使用するソフトウェアは、さらに「プラットフォーム」と呼ばれます。

私たちのプラットフォームに登録することで、あなたは私たちのオンラインパネルのメンバーになり、その結果、あなたは私たちにいくつかの個人データを提供する必要があります。パネルのメンバーシップにより、意見調査への参加資格が得られますが、参加は任意です。

データ保護担当者のメールアドレスはdpo@brainactivepanels.comです。

データの収集および使用方法に満足できない場合、データ保護の問題に関するルーマニアの監督機関であるANSPDCPに苦情を申し立てる権利があります（www.dataprotection.ro）。苦情があったときに最初にご連絡いただき、解決に努めていただければ幸いです。

弊社がお客様に関して保持している情報が正確で最新のものであることが非常に重要です。 support@brainactivepanels.comにメールを送信して、個人情報が変更されるたびにお知らせください。

機密データを処理するには、明示的な同意が必要です。

法的に許可されている場合にのみ、個人データを使用します。個人データの最も一般的な用途は次のとおりです。
（a）弊社との関係を実行する必要がある場合（弊社プラットフォームのメンバーになり、弊社の意見調査に参加し、弊社が実施する意見調査を注文したクライアントとお客様のデータを共有します）。
（b）当社の正当な利益（または第三者の利益）が必要な場合、およびお客様の利益と基本的権利がそれらの利益を無効にしない場合。
（c）法的義務または規制上の義務を順守する必要がある場合。

通常、お客様の個人データを処理する法的根拠として同意に依存することはありません。私たちのパネルに登録することで、あなたの個人データを処理することが許可されることは、私たちのコラボレーションの本質です。時々、あなたに関するあなたの機密データを私たちに提供する可能性があります。機密データとは、人種または民族、宗教的または哲学的信念、性生活、性的指向、政治的意見、労働組合のメンバーシップ、健康および遺伝および生体データに関する情報（目の動きの追跡や顔のコーディングなど）を含む情報を指します）。上記の情報のいずれかを提供することを選択する理由は、より多くの報酬を獲得できるように、幅広い意見調査に参加することに同意するためです。犯罪の有罪判決や犯罪に関する情報は収集しません。機密データを処理する場合、お客様の同意に依存します。

いつでも、コラボレーションからオプトアウトする権利、またはsupport@brainactivepanels.comに電子メールを送信して機密データの処理に対する同意のみを撤回する権利があります。

以下に、お客様の個人データの使用方法およびそのようなデータを処理する法的根拠の説明を記載しています。また、正当な利益についても説明しました。

当社は、お客様のデータを使用する特定の目的に応じて、複数の合法的な理由でお客様の個人データを処理する場合があります。より多くの場合に個人データの処理に依存している特定の法的根拠についての詳細が必要な場合は、dpo@brainactivepanels.comまでメールでお問い合わせください。以下の表には、1つの法的根拠が記載されています。

次の電子メール通知を受け取ります。
（a）調査への参加を勧める場合。
（b）プラットフォームの機能に関する関連情報（祝日、利用規約の変更、支払い関連情報など）を提供する場合。

マーケティングメールの送信（コラボレーションに基づく関連情報以外）を開始する前、またはマーケティング目的で第三者と個人データを共有する前に、明示的な同意を求めます。

上記の表に詳述されている目的のために、以下に記載されている関係者と個人データを共有する必要がある場合があります。
（a）ITおよびシステム管理サービスを提供するサービスプロバイダー。
（b）コンサルタント、銀行、保険、会計サービスを提供する弁護士、銀行家、監査人、保険会社を含む専門アドバイザー。
（c）税務当局、規制当局、ルーマニア、および特定の状況でのデータ処理活動の報告を必要とする他の関連する管轄区域に拠点を置くその他の同様の機関。
（d）詳細な調査への参加のために、当社が事業または資産の一部を売却または譲渡する、または合併する第三者、または請負業者に対する第三者。

私たちはあなたの個人データのセキュリティを尊重し、法律に従ってそれを扱うためにあなたのデータを受け取るすべての第三者に要求します。そのような第三者は、指定された目的のためにのみ、当社の指示に従ってあなたの個人データを処理することが許可されています。

特定の調査に参加する際、これらの調査の次の段階に参加できるように、当社の実施する調査の受益者と個人データの一部を共有するかどうかを尋ねられる場合があります。このような行動に同意した場合にのみ、個人データを共有します。

当社は、企業グループ内でお客様の個人データを共有します。これには、欧州経済地域（EEA）の外部へのデータの転送が含まれます。

欧州経済地域（EEA）以外の国では、個人データに対して常に同じレベルの保護が提供されるわけではないため、欧州の法律では、転送が特定の基準を満たさない限り、EEA外への個人データの転送を禁止しています。

サードパーティのサービスプロバイダーの多くは欧州経済地域（EEA）の外部に位置しているため、お客様の個人データの処理にはEEA外へのデータ転送が含まれます。

EEAの外部に個人データを転送する場合は常に、次の安全対策の少なくとも1つを実装することにより、データのセキュリティを同程度に確保するために最善を尽くします。
（a）当社は、欧州委員会によって個人データの適切なレベルの保護を提供すると見なされている国にのみ、個人データを転送します。または
（b）特定のサービスプロバイダーを使用する場合、欧州委員会によって承認された特定の契約、行動規範、または認証メカニズムを使用して、個人データにヨーロッパでの保護と同じ保護を与えることができます。または
（c）米国に本拠を置くプロバイダーを使用する場合、EU-USプライバシーシールドの一部である場合、欧州と米国間で共有される個人データに対して同様の保護を提供する必要があるプロバイダーにデータを転送する場合があります。

上記のいずれの保護手段も利用できない場合、特定の個人データの転送について明示的な同意を要求する場合があります。お客様は、dpo@brainactivepanels.comに電子メールを送信することにより、いつでも同意を撤回する権利を有します。また、EEAの外部に個人データを転送する際に使用する特定のメカニズムの詳細が必要な場合は、dpo@brainactivepanels.comにメールでお問い合わせください。

お客様の個人データが誤って失われたり、不正な使用やアクセスが行われたり、変更または開示されたりすることを防ぐために、適切なセキュリティ対策を講じています。 さらに、個人データへのアクセスを、従業員、代理店、下請業者、およびそのようなデータを知る必要のある他の第三者に限定します。 彼らは私たちの指示に基づいてあなたの個人データのみを処理し、守秘義務の対象となります。

さらに、個人データ侵害の可能性に対処するための手順を導入しています。 データ侵害について通知し、法的に義務付けられている該当する規制機関にも通知します。

法的、会計、または報告の要件を満たす目的を含む、収集した目的を達成するために必要な場合に限り、個人データを保持します。

個人データの適切な保存期間を決定するために、個人データの量、性質、および機密性、個人データの不正使用または開示からの潜在的なリスク、個人データの処理目的を考慮しますまた、適用される法的要件だけでなく、他の手段によってこれらの目的を達成する可能性もあります。

法律により、税務上の顧客でなくなった後10年間、顧客に関する基本情報（連絡先、ID、財務、取引データを含む）を保持する必要があります。

データの削除を依頼することができます。詳細については、下記のポイント9をご覧ください。

また、調査または統計目的で個人情報を匿名化することがあります（これにより、個人情報はユーザーに関連付けられなくなります）。

特定の状況では、データ保護法に基づいて個人データに関連する権利があります。要するに、あなたには次の権利があります。
（a）個人データへのアクセスをリクエストします。
（b）個人データの修正を要求する。
（c）個人データの消去を要求します。
（d）個人データの処理を拒否する。
（e）個人データの処理の制限を要求します。
（f）個人データの転送を要求します。
（g）同意を撤回します。

上記の権利を行使する場合は、support@brainactivepanels.comまでメールでお問い合わせください。

個人データにアクセスするために（またはその他の権利を行使するために）料金を支払う必要はありません。ただし、お客様のリクエストが明らかに根拠のないもの、繰り返しのあるもの、または過剰なものである場合、合理的な料金を請求することがあります。または、これらの状況ではお客様のリクエストに従うことを拒否する場合があります。

お客様の身元を確認し、お客様の個人データにアクセスする権利（またはその他の権利を行使する権利）を確保するために、特定の情報を要求する必要がある場合があります。これは、個人データを受け取る権利のない人に開示されないようにするためのセキュリティ対策です。また、お客様の連絡を迅速化するために、お客様のリクエストに関する詳細情報をお問い合わせいただく場合があります。

正当なリクエストには、受け取ってから1か月以内に対応するよう努めています。リクエストが特に複雑な場合や、いくつかのリクエストを行った場合は、1か月以上かかる場合があります。この場合、私たちはあなたに通知し、あなたを更新し続けます。