ВСТУП
Пропонуємо ознайомитися з повідомленням про конфіденційність опитування Yonder Consulting Limited. Yonder Data Solutions — товарне найменування компанії Yonder Consulting Limited.
Yonder поважає вашу конфіденційність і прагне забезпечити захист ваших персональних даних. Це повідомлення про конфіденційність містить інформацію про те, як ми будемо захищати ваші персональні дані, якщо ви долучитеся до наших опитувань, про ваші права щодо конфіденційності й те, як саме закон захищає вас
Це повідомлення про конфіденційність не розповсюджується на збір та обробку нами персональних даних у зв’язку із цим веб-сайтом. Якщо ви бажаєте дізнатися, як Yonder збирає та обробляє ваші персональні дані, коли ви відвідуєте цей веб-сайт, див. Повідомлення про конфіденційність вебсайта. Також, якщо ви надаєте нам дані в Інтернеті як член панелі .Y Live, Повідомлення про конфіденційність .Y Live застосовуватиметься замість цього повідомлення про конфіденційність.
Yonder проводить маркетингові дослідження за дорученням своїх клієнтів. Це повідомлення про конфіденційність застосовується лише до опитувань, у яких Yonder є контролером даних щодо опитування.
· Якщо Yonder одноосібно вирішуватиме, хто прийматиме участь у опитуванні та які питання ставитимуться, компанія Yonder буде єдиним контролером даних опитування й це повідомлення про конфіденційність застосовуватиметься разом із усіма іншими повідомленнями, наданими на початку опитування.
· Якщо компанія Yonder та її клієнти поділяють відповідальність про прийняття рішення щодо того, хто прийматиме участь у опитуванні та які питання ставитимуться, ми виступатимемо співконтролером разом з одним або кількома клієнтами, і це повідомлення про конфіденційність застосовуватиметься разом із усіма іншими повідомленнями, наданими на початку опитування, зокрема повідомлення про конфіденційність нашого клієнта.
· Якщо наш клієнт зберігає загальний контроль над тим, хто приймає участь у опитуванні та які питання ставитимуться, і ми діємо лише за інструкціями нашого клієнта, Yonder буде обробником даних опитування, а не контролером даних, і це повідомлення про конфіденційність не застосовуватиметься, а застосовуватимуться лише повідомлення, надані на початку опитування.
Ми повідомимо вас на початку опитування про те, чи виступає Yonder єдиним контролером, співконтролером або обробником даних у зв’язку з цим опитуванням. Якщо ми не виступаємо контролером даних або не є єдиним контролером даних, ми також повідомимо вас про те, хто є контролерами даних.
Це повідомлення про конфіденційність надається в ієрархічному форматі, щоб ви могли натискати на назви розділів для ознайомлення з певними пунктами, викладеними нижче. Також скористайтеся глосарієм, щоб зрозуміти значення певних термінів, використаних у цьому повідомленні про конфіденційність.
1. ВАЖЛИВА ІНФОРМАЦІЯ ПРО НАС
2. ДАНІ, ЯКІ МИ ЗБИРАЄМО ПРО ВАС
3. ЯК ЗБИРАТИМУТЬСЯ ВАШІ ПЕРСОНАЛЬНІ ДАНІ
4. ЯК МИ ВИКОРИСТОВУВАТИМЕМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ
5. РОЗКРИТТЯ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ
6. ПЕРЕДАЧА ДО ІНШИХ КРАЇН
7. ЗАХИСТ ДАНИХ
8. ЗБЕРІГАННЯ ДАНИХ
9. ВАШІ ЗАКОННІ ПРАВА
10. ГЛОСАРІЙ
1. ВАЖЛИВА ІНФОРМАЦІЯ ПРО НАС
1.1 Мета цього повідомлення про конфіденційність
Мета цього повідомлення про конфіденційність — надати інформацію про те, як Yonder збирає та обробляє ваші персональні дані, коли ви приймаєте участь у наших опитуваннях.
Важливо, щоб ви прочитали це повідомлення про конфіденційність разом із усіма іншими повідомленнями про конфіденційність або повідомленням про належну обробку, що ми можемо надавати в певних випадках, коли збираємо або обробляємо персональні дані про вас, щоб ви мали повну інформацію щодо того, як і чому ми використовуємо ваші дані. Це повідомлення про конфіденційність доповнює інші повідомлення й не має на меті замінити їх.
1.2 Контролер
Yonder Consulting Limited — контролер ваших персональних даних, який несе відповідальність за них (що далі згадується як «Yonder», «ми», «нас» або «наш/наше/наші» в цьому повідомленні про конфіденційність).
Ми призначили відповідального за захист даних (DPO), який відповідає за питання, пов’язані з цим повідомленням про конфіденційність. Якщо ви маєте будь-які питання про це повідомлення про конфіденційність, зокрема запити про реалізацію ваших законних прав, зверніться до DPO за наведеними нижче контактними даними.
1.3 Контактні дані
Назва компанії: Yonder Consulting Limited
Ім’я та прізвище або посада DPO: Mike Wooderson
Ел. пошта: dataprotection@yonderconsulting.com
Поштова адреса: Northburgh House, 10 Northburgh Street, London, EC1V 0AT (Великобританії)
Ви маєте право подати у будь-який час скаргу до Управління комісара з питань інформації (ICO), контрольного органу Великобританії з питань захисту даних (www.ico.org.uk). Однак ми будемо раді розглянути ваші скарги, перш ніж ви звернетеся до ICO, тому зверніться до нас спершу.
1.4 Зміни в повідомленні про конфіденційність і ваш обов’язок проінформувати нас про зміни
Ця версія востаннє оновлювалася в травні 2018 року, і ви можете отримати її, звернувшись до нас.
Важливо, щоб персональні дані, які в нас є про вас, були точними й актуальними. Прохання інформувати нас про зміну ваших персональних даних протягом ваших стосунків із нами.
1.5 Сторонні посилання
Цей вебсайт може містити посилання на сторонні вебсайти, плагіни та застосунки. Натискання на такі посилання або вмикання таких підключень може дозволити третім сторонам збирати або надавати дані про вас. Ми не контролюємо такі сторонні вебсайти й не несемо відповідальності за їхні гарантії конфіденційності. Коли ви залишатимете наш вебсайт, рекомендуємо вам прочитати повідомлення про конфіденційність кожного вебсайту, на який ви заходите.
2. ДАНІ, ЯКІ МИ ЗБИРАЄМО ПРО ВАС
2.1 Персональні дані, або особиста інформація, — це будь-яка інформація про особу, за допомогою якої можна встановити таку особу. Вона не включає даних, із яких відомості про особу були видалені (анонімні дані).
2.2 Ми можемо збирати, використовувати й передавати різні типи персональних даних про вас, які ми згрупували таким чином:
• Ідентифікаційні дані включають ім’я, дівоче прізвище, прізвище, ім’я користувача й подібні ідентифікатори, сімейний статус, професію, дату народження й стать.
• Контактні дані включають поштову адресу, адресу електронної пошти й номери телефонів.
• Фінансові дані включають банківський рахунок і дані платіжної картки.
• Дані про транзакцію включають відомості про платежі на вашу адресу.
• Дані опитування включають ваші відповіді на питання опитувань, до участі в яких ми вас запросили.
• Дані комунікацій включають вашу кореспонденцію з нами й усі ваші відгуки на наші послуги.
2.3 Ми також збираємо, використовуємо й розповсюджуємо агреговані дані, як-от статистичні чи демографічні дані, для будь-яких цілей. Агреговані дані можуть бути отримані з ваших персональних даних, але вони не вважаються персональними даними за законом, оскільки не дозволяють прямо або опосередковано встановити вашу особу. Наприклад, ми можемо згрупувати ваші дані опитування, щоб виконати маркетингове й статистичне дослідження. Однак, якщо ми згруповуватимемо або об’єднуватимемо агреговані дані з вашими персональними даними так, що це дозволить прямо або опосередковано встановити вашу особу, ми будемо поводитися з комбінованими даними як з персональними даними, що будуть використовуватися згідно з цим повідомленням про конфіденційність.
2.4 Ми будемо збирати про вас особливі категорії персональних даних (зокрема, відомості про вашу расу або етнічне походження, релігійні або філософські переконання, статеве життя, сексуальну орієнтацію, політичні вподобання, членство у профспілках, інформацію про ваше здоров’я, генетичні й біометричні дані) або інформацію про кримінальні судимості й правопорушення лише за вашою явною згодою та лише якщо вони стосуються опитування, у рамках даних опитування.
2.5 Якщо ви не бажаєте надавати персональні дані на запит, ви не зможете прийняти участь у цьому опитуванні й отримувати заохочення або інші вигоди за участь у опитуваннях.
3. ЯК ЗБИРАТИМУТЬСЯ ВАШІ ПЕРСОНАЛЬНІ ДАНІ
3.1 Ми використовуємо різні способи збору даних від вас і про вас, а саме:
• Через пряму взаємодію. Ви можете надати нам дані, за якими можна встановити вашу особу, контактні дані, фінансові дані й дані опитування, шляхом заповнення форм або обміну кореспонденцією з нами звичайною поштою, телефоном, електронною поштою або в інший спосіб. Це включає персональні дані, які ви надаєте, коли приймаєте участь у наших опитуваннях, або надсилаєте нам відгук.
• Автоматичні технології та взаємодії. Коли ви взаємодієте з нашим вебсайтом, ми можемо автоматично збирати технічні дані й дані щодо використання вашого обладнання, браузера та стандартних дій у ньому. Ми збираємо ці персональні дані шляхом використання файлів cookie, журналів сервера й інших подібних технологій. Ми можемо також отримувати технічні дані про вас, якщо ви відвідуватимете інші вебсайти, які використовують наші файли cookie. Ви також можете налаштувати у вашому браузері відмову від усіх або деяких файлів cookie браузера або виведення повідомлення під час налаштування або доступу до файлів cookie вебсайтами. Якщо ви вимкнете файли cookie або відмовитеся від них, зверніть увагу на те, що деякі частини цього вебсайту можуть бути недоступними або функціонувати неналежним чином. Детальніші відомості див. у нашій політиці щодо файлів cookie.
• Треті сторони або загальнодоступні джерела. Ми можемо отримувати персональні дані про вас від третіх сторін та із загальних джерел, як зазначено нижче:
– Дані, що дозволяють установити особу, і контактні дані від брокерів даних або агрегаторів даних із ЄС.
– Дані, що дозволяють установити особу, і контактні дані з публічно доступних джерел, таких як Реєстр юридичних осіб і Реєстр виборців у ЄС.
4. ЯК МИ ВИКОРИСТОВУВАТИМЕМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ
4.1 Нижче ми в табличному форматі наводимо опис усіх способів, якими ми плануємо використовувати ваші персональні дані, а також юридичне підґрунтя, що надає нам можливість це робити. Ми також зазначили наші відповідні законні інтереси.
4.2 Зверніть увагу на те, що ми можемо обробляти ваші персональні дані на підставі кількох законних підстав, залежно від цілей, для яких ми використовуємо ваші дані. Зв’яжіться з нами, якщо вам будуть потрібні відомості щодо певного юридичного підґрунтя, на базі якого ми обробляємо ваші персональні дані, якщо в наведеній нижче таблиці зазначено кілька підстав.
4.3 Натисніть на це посилання, щоб отримати більше інформації про законні підстави обробки ваших персональних даних із нашого боку.
4.4 Зміна цілі
Ми використовуватимемо ваші персональні дані лише задля цілей, для яких ми збираємо їх, за винятком випадків, коли ми обґрунтовано вважатимемо, що ми маємо використовувати їх із інших причин і такі причини відповідатимуть первісній цілі. Якщо ви бажаєте отримати пояснення щодо того, як саме обробка для нової цілі відповідає первісній цілі, зверніться до нас.
Якщо ми маємо використати ваші персональні дані для іншої цілі, ми повідомимо вас про це й пояснимо законні підстави, які дозволяють нам зробити це.
Зверніть увагу на те, що ми можемо обробляти ваші персональні дані без вашого знання або вашої згоди, згідно із зазначеними вище правилами, якщо цього вимагає або це дозволяє закон.
5. РОЗКРИТТЯ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ
5.1 Ми можемо передавати ваші персональні дані сторонам, зазначеним далі, для цілей, зазначених у таблиці в параграфі 4 вище.
• Ми можемо також розкривати інформацію Yonder Consulting Limited Group, яка розташована у Великобританії й діє в ролі співконтролера, якщо опитування виконується від компанії Yonder Consulting Limited Group, що не належить до Yonder Data Solutions.
• Постачальники послуг, які діють як обробники даних, розташовані у Великобританії та надають ІТ-послуги й послуги системного адміністрування.
• Професійні консультанти, які виступають у ролі обробників або контролерів даних, включно з адвокатами, банкірами, аудиторами й страховиками, розташованими у Великобританії, і надають послуги консультування, банківські послуги, страхові й бухгалтерські послуги.
• Міністерство податків і митних зборів (HMRC), регуляторні й інші органи, які виступають у ролі обробників або контролерів даних, розташовані у Великобританії та мають повідомляти про дії з обробки за певних обставин.
• Геодемографічні компанії, такі як Experian, які виступають у ролі обробників даних, знаходяться у Великобританії та надають нам додаткову аналітику й дані щодо наших опитувань.
• Треті сторони, яким ми можемо продавати, передавати частини нашого бізнесу або наших активів, або об’єднувати їх. Також ми можемо купувати інші компанії або об’єднуватися з ними. Якщо наш бізнес буде змінений, нові власники можуть використовувати ваші персональні дані так, як описано в цьому повідомленні про конфіденційність.
5.2 Якщо тільки ми не повідомили вас на початку опитування або не отримали вашої згоди в рамках опитування, ми не розкриватимемо дані опитування, які є персональними даними, нашим клієнтам. Дані опитування анонімізуються й надаватимуться лише нашим клієнтам та іншим третім сторонам у загальній формі без зазначення вашої особи. Наприклад: «8 із 10 людей у Великобританії задоволені своєю поточною роботою».
5.3 Ми вимагаємо, щоб усі треті сторони забезпечували захист ваших персональних даних і поводилися з ними відповідно до закону. Ми не дозволяємо нашим стороннім постачальника послуг використовувати ваші персональні дані для власних цілей і дозволяємо їм їх обробляти лише для вказаних цілей і лише згідно з нашими інструкціями.
6. ПЕРЕДАЧА ДО ІНШИХ КРАЇН
6.1 Якщо ми передаватимемо ваші персональні дані з ЄЕЗ, ми забезпечимо аналогічний ступінь захисту за допомогою принаймні одного з таких засобів захисту:
• Ми передаватимемо ваші персональні дані лише в країни, які здатні забезпечити рівень захисту персональних даних, ідентичний рівню, що забезпечується Європейською комісією. Для отримання додаткових відомостей див. веб-сайт Европейської комісії: Адекватність захисту персональних даних у країнах, що не входять до ЄС.
• Якщо ми користуємося послугами певних постачальників послуг, ми можемо застосовувати певні контракти, схвалені Европейською комісією, що забезпечують персональним даним такий же рівень захисту, що й у Європі. Для отримання додаткових відомостей див. веб-сайт Европейської комісії: Стандартні угоди про передачу персональних даних до третіх країн.
• Якщо ми користуємося послугами постачальників, розташованих у США, ми можемо передавати дані їм, якщо вони долучилися до програми Privacy Shield, що вимагає від них забезпечення аналогічного рівня захисту персональних даних під час обміну ними між Європою та США. Додаткові відомості див. на веб-сайті Европейської комісії: Програма Privacy Shield щодо обміну даних між Європою та США.
6.2 Зв’яжіться з нами, якщо вам потрібна додаткова інформація про певний механізм, використовуваний нами під час передачі ваших персональних даних із ЄЕЗ.
7. ЗАХИСТ ДАНИХ
7.1 Ми вжили належні заходи безпеки для попередження випадкової втрати, використання, зміни або розкриття ваших персональних даних або несанкціонованого доступу до них. Окрім того, ми надаємо доступ до ваших персональних даних лише тим співробітникам, агентам, підрядникам та іншим третім сторонам, яким їх потрібно знати в ділових цілях. Вони оброблятимуть ваші персональні дані лише згідно з нашими інструкціями й зобов’язані забезпечити їх конфіденційність.
7.2 Ми запровадили процедури реагування на підозри щодо порушення конфіденційності персональних даних і повідомимо вас та будь-який дотичний регуляторний орган про таке порушення, якщо маємо зробити це за законом.
8. ЗБЕРІГАННЯ ДАНИХ
8.1 Як довго ви використовуватимете мої персональні дані?
Ми зберігатимемо ваші персональні дані лише стільки, скільки це буде потрібно для досягнення цілей, для яких ми збирали дані, зокрема, на виконання всіх правових, бухгалтерських або регуляторних вимог.
Щоб визначити належний період зберігання персональних даних, ми враховуватимемо обсяг, характер і конфіденційну природу персональних даних, потенційний ризик шкоди через несанкціоноване використання або розкриття персональних даних, цілі, для яких ми обробляємо ваші персональні дані, і чи зможемо ми досягти цих цілей іншими засобами, а також застосовні правові вимоги.
За законом, у податкових цілях, ми маємо зберігати базову інформацію про членів нашої панелі (включно з контактними даними, особою, фінансовими даними й даними транзакцій) протягом шести років після припинення членства.
У деяких випадках ви можете попросити видалити ваші дані: додаткову інформацію див. нижче в розділі про запит видалення.
Ми можемо анонімізувати ваші персональні дані (так, щоб їх більше не можна було пов’язати з вашою особою) для дослідницьких або статистичних цілей, і в такому випадку ми можемо використовувати цю інформацію безстроково без подальшого повідомлення вам.
9. ВАШІ ЗАКОННІ ПРАВА
9.1 За певних умов ви маєте права, передбачені законами із захисту даних, щодо ваших персональних даних:
• Запит про захист ваших персональних даних.
• Запит про виправлення ваших персональних даних.
• Запит про видалення ваших персональних даних.
• Заперечення проти обробки ваших персональних даних.
• Запит про обмеження обробки ваших персональних даних.
• Запит про передачу ваших персональних даних.
• Право на відкликання згоди.
9.2 Якщо ви бажаєте реалізувати будь-яке зазначене вище право, зверніться до нас.
9.3 Зазвичай плата не потрібна
Ви не маєте сплачувати за отримання доступу до ваших персональних даних (або за реалізацію будь-яких інших прав). Однак ми можемо стягувати обґрунтовану плату, якщо запит явно не обґрунтований, повторний або надмірний. Також ми можемо відмовити у виконанні вашого запиту за таких обставин.
9.4 Що нам може знадобитися від вас
Ми можемо надіслати вам запит про надання вами певної інформації, щоб допомогти нам підтвердити вашу особу й забезпечити реалізацію ваших прав щодо доступу до ваших персональних даних (або будь-яких інших ваших прав). Це захід безпеки, направлений на те, щоб персональні дані не розкривалися будь-якій особі, яка не має права отримувати їх. Ми також можемо зв’язатися з вами, щоб попросити вас надати подальшу інформацію у зв’язку з вашим запитом для пришвидшення надання нашої відповіді.
9.5 Обмеження часу на відповідь
Ми намагаємося відповідати на всі правомочні запити протягом одного місяця. За певних умов відповідь може зайняти більше місяця, якщо ваш запит є особливо складним або ви зробили кілька запитів. У такому випадку ми повідомимо вам і триматимемо вас у курсі.
10. ГЛОСАРІЙ
10.1 Законні підстави• Згода — обробка ваших даних за умови отримання від вас вільно наданого, конкретного, інформованого й недвозначного дозволу. Ви можете відкликати свій дозвіл у будь-який час і в такому випадку ми припинимо обробляти вашу інформацію для таких цілей.
• Законний інтерес — інтерес нашої компанії щодо ведення й керування нашим бізнесом, щоб надавати вам найкращі послуги/продукти, а також забезпечити найкращу й найбезпечнішу взаємодію. Ми маємо на меті врахувати й збалансувати будь-який потенційний вплив на вас (позитивний і негативний) і ваші права, перш ніж ми оброблятимемо ваші персональні дані в наших законних інтересах. Ми не використовуємо ваші персональні дані для дій, у рамках яких вплив на вас переважатиме наші інтереси (за виключенням випадків, коли ми маємо вашу згоду чи інший дозвіл або обов’язок за законом). Ви можете отримати подальшу інформацію про те, як ми оцінюємо наші законні інтереси відносно будь-якого потенційного впливу на вас у зв’язку з певними діями, звернувшись до нас.
• Виконання контракту — обробка ваших даних, якщо це необхідно для виконання контракту, стороною якого ви є, або для виконання певних кроків за вашим запитом перед укладанням такого контракту.
• Виконання законних або регуляторних зобов’язань — обробка ваших персональних даних, якщо це необхідно для виконання наших законних або регуляторних зобов’язань.
10.2 Ваші законні права
Ви маєте такі права:
• Запит про захист ваших персональних даних (загально вживаний термін — «запит про доступ суб’єкта даних»). Це запит, що надає вам змогу отримати копію персональних даних, які є у нас про вас, і перевірити законність їх обробки нами.
• Запит про виправлення персональних даних, які у нас є про вас. Цей запит надає вам змогу виправляти неповні або неточні дані, які у нас є про вас, хоча нам може знадобитися перевірити точність нових даних, які ви надали нам.
• Запит про видалення ваших персональних даних. Цей запит надає вам змогу просити нас видалити персональні дані, якщо відсутнє достатнє підґрунтя для їх подальшої обробки. Ви також маєте право просити нас видалити ваші персональні дані, якщо ви успішно скористалися правом на заперечення проти обробки (див. нижче), якщо ми незаконно обробляли вашу інформацію або якщо ми маємо видалити ваші персональні дані для виконання вимог місцевого законодавства. Однак зауважте, що ми не завжди можемо виконати ваш запит про видалення через конкретні юридичні причини, про які ми вас повідомимо, за потреби, під час подання вами запиту.
• Заперечення проти обробки ваших персональних даних. У цьому випадку ми діємо на підставі законного інтересу (або законного інтересу третьої особи), але існує щось, що стосується вашої конкретної ситуації, через що ви бажаєте заперечити проти обробки на цих підставах, оскільки ви вважаєте, що це вплине на ваші фундаментальні права й свободи. Ви також маєте право заперечення, якщо ми обробляємо ваші персональні дані для цілей прямого маркетингу або статистичного дослідження, за винятком випадків, коли обробка необхідна в інтересах громадськості. У деяких випадках ми можемо демонструвати, що маємо законні підстави для обробки вашої інформації, які переважають ваші права й свободи.
• Запит про обмеження обробки ваших персональних даних — дозволяє вам попросити про призупинення обробки ваших персональних даних у таких випадках: (a) якщо ви бажаєте, щоб ми забезпечили точність даних; (b) якщо використання нами даних є незаконним, але ви не бажаєте, щоб ми видалили їх; (c) якщо ви бажаєте, щоб ми зберігали дані, навіть якщо нам вони більше не потрібні, оскільки вам потрібно заявити, реалізувати або захистити законні претензії; або (d) ви подали заперечення проти використання нами ваших даних, але ми маємо перевірити наявність переважних законних підстав їх використання.
• Запит про передачу ваших персональних даних вам або третій стороні. Ми надамо вам, або обраній вами третій стороні, ваші персональні дані в структурованому, загально прийнятному машиночитаному форматі. Зауважте, що це право застосовується лише до автоматизованої інформації, на використання якої ви спочатку надали нам дозвіл, або яка використовувалася для виконання контракту з нами.
• Відкликання згоди — ви можете застосувати це право у будь-який час, коли ми використовуємо вашу згоду на обробку ваших персональних даних. Однак це не вплине на законність будь-якої обробки, що проводилася до того, як ви відкликали свою згоду. Якщо ви відкличете згоду, ми не зможемо надавати вам певні продукти або послуги. Ми повідомимо вам про це, коли ви відкликатимете свою згоду.
