序言
歡迎查閱Yonder Consulting Limited調查私隱通知。Yonder Data Solutions是Yonder Consulting Limited的商業名稱。
Yonder尊重您的私隱並致力於保障您的個人資料。本私隱通知將向您介紹我們如何在您參與調查時保護您的個人資料，並告知您的私隱權利及為您提供保障的法律。
本私隱通知不適用於使用本網站過程中收集及處理個人資料的相關事宜。如您希望了解Yonder如何在您瀏覽本網站時收集及處理您的個人資料，請參閱我們的網站私隱通知。並且，如果您以.Y Live小組成員的身份通過網上向我們提供資料，則受我們的.Y Live私隱通知將適用於該等情況，而非本私隱通知。
Yonder代表客戶開展市場調查。本私隱通知僅適用於Yonder在調查過程中充當資料控制方的調查項目。
如果由Yonder自行決定參加調查的人員及提出的問題，則Yonder將擔當該次調查的唯一資料控制方，且本私隱通知及調查開始時提供的任何其他通知將適用該等情況。
如Yonder與其客戶共同決定參與調查的人員及提出的問題，則我方將與一個或多個客戶共同擔當控制方，且本私隱通知及調查開始時提供的任何其他通知將適用於該等情況，可能包括我方客戶的私隱通知。
如果由我方客戶總體控制參與調查的人員及提出的問題，且我方僅按照客戶指示行事，則Yonder將充當調查的資料處理方，而非資料控制方，且本私隱通知將不適用該等情況，只有調查開始時提供的通知適用於該等情況。
我們會在調查開始時告知您，Yonder擔當的是本次調查的唯一控制方、共同控制方還是資料處理方。如我方並非資料控制方，或者不是唯一的資料控制方，我們將同時告知您誰人是資料控制方。
本私隱通知分為多個章節，您可以按如下所示點擊查閱特定章節。另外，請使用詞彙表以了解本私隱通知中部分詞彙的含義。
1. 重要資訊及我們的身份
2. 我們所收集有關您的資料
3. 收集您個人資料的方式
4. 我們如何使用您的個人資料
5. 您個人資料的披露
6. 國際轉移
7. 資料安全
8. 資料保留
9. 您的合法權利
10. 詞彙表
1.重要資訊及我們的身份
1.1 本私隱通知的目的
本私隱通知的目的是為了向您介紹，Yonder如何在您參與我們的調查時收集及處理您的個人資料。
請您務必同時閱讀本私隱通知及任何其他私隱通知或者公平處理通知；在收集或處理有關您的個人資料的特定情況下，我方可能提供此類通知，以便您全面了解我們使用您的資料的方式及原因。本私隱通知作為其他通知的補充，並非旨在取代它們。
1.2 控制方
Yonder Consulting Limited為控制方，對您的個人資料負責（在本私隱通知中統稱為「Yonder」、「我方」、「我們」或「我們的」）。
我們任命了一位資料保障專員(DPO)，由其負責監督與本私隱通知有關的問題。如您對本私隱通知有任何疑問，包括有任何行使您合法權利的要求，請使用下方所列聯絡資料聯絡DPO。
1.3 聯絡資料
公司名稱：Yonder Consulting Limited
DPO的姓名和稱謂：Mike Wooderson
電郵地址：dataprotection@yonderconsulting.com
郵寄地址：Northburgh House, 10 Northburgh Street, London, EC1V 0AT
您有權隨時向資訊專員辦公室(ICO)作出投訴；ICO是英國負責資料保障問題的監管當局(www.ico.org.uk)。但我們真誠希望您能夠在聯絡ICO前給予我方回覆您疑慮的機會，所以請先聯絡我們。
1.4 有關私隱通知的變更以及您通知我們有關變更的責任
此版本最後更新於2018年5月，可聯絡我們索取副本。
我方所持有關於您的個人資料需要準確無誤而且為最新，這一點很重要。如您的個人資料在與我們合作期間發生變更，請及時告知我們。
1.5 第三方連結
本網站可能包括第三方網站的連結。點擊或啟用該等連結可能允許第三方收集或共享關於您的資料。我們無法控制這些第三方網站，亦不對他們的私隱聲明負責。當您離開我們的網站時，我們鼓勵您閱讀所瀏覽的每個網站的私隱通知。
2.我們所收集有關您的資料
2.1個人資料或個人資訊是指任何有關某位人士並可識別其身份的資訊，不包括已移除身份的資料（匿名化資料）。
2.2 我們可收集、使用、儲存和轉移有關您不同類別的個人資料；我們已對其做如下分組：
• 身份資料包括名字、婚前姓氏、姓氏、用戶名或類似標識、婚姻狀況、出生日期及性別。
• 聯絡資料包括住址、電郵地址和電話號碼。
•財務資料包括銀行戶口及付款卡資料。
•交易資料包括向您付款的詳細資料。
•調查資料包括您針對我們邀請您參與的調查所給出的答案。
•通訊資料包括您與我方之間的通訊及您對我方服務作出的任何回饋。
2.3 我們還會出於任何目的收集、使用和分享統計或人口統計資料等匯總資料。匯總資料可能基於您的個人資料衍生得出，但在法律上不視為個人資料，這是因為該等資料不會直接或間接揭露您的身份。例如，我們可能匯總您的調查資料，以開展市場調研或統計學研究。但如果我方將匯總資料與您的個人資料相結合或者關聯，以便能直接或間接識別您的身份，則我方將合併後的資料視為個人資料，並且資料的使用將遵守本私隱通知。
2.4 只有當其與調查相關並且得到您明示同意的情況下，我方才會作為調查資料的一部分收集關於您的特殊類別的個人資料（其中包括有關種族或族裔、宗教或哲學信念、性生活或性取向、政見、工會會籍、健康狀況、基因和生物特徵數據等詳細資料）或者有關前科及與犯罪有關的資訊。
2.5 在收到要求時，如果您不希望提供個人資料，您可能無法參加調查，或者接收您參與調查而獲得的獎勵或其他福利。
3. 收集您個人資料的方式
3.1 我們使用不同方法從您處收集關於您的資料，包括：
•直接互動。您可能在填寫表格或與我們進行郵遞、電話、電郵或其他方式的通訊過程中向我方提供您的身份、聯絡、財務和調查資料。這包括您在參與我方的調查或向我方提供回饋時提供的個人資料。
• 自動化技術或互動。在您與我們的網站互動的過程中，我們可能自動收集有關您的設備、瀏覽活動及模式的技術資料和使用資料。我們採用Cookie、伺服器記錄及其他類似技術收集該等個人資料。如果您瀏覽了其他使用我方Cookie的網站，我們可能也會收到有關您的技術資料。您可以設定您的瀏覽器，拒絕全部或部分Cookie，或者當網站設定或取用Cookie時提醒您。如果您停用或拒絕Cookie，請留意：本網站的某些部分可能變得無法取用或正常工作。詳情請參閱我們的Cookie政策。
•第三方或公開來源。我們可能從不同第三方及公開來源接收有關您的個人資料，具體如下：
–位於歐盟境內的資料經紀或匯總方提供的身份和聯絡資料。
–位於歐盟境內的公司註冊處和選民登記冊提供的身份和聯絡資料。
4. 我們如何使用您的個人資料
4.1下文中的表格描述了我方計劃使用您的個人資料的全部方式，以及我們作出此決定的法律依據。適用情況下，我們還指出了我方的合法利益。
4.2請留意：基於我方使用您的個人資料的特定目的，我們可以出於多項合法理據處理您的個人資料。在下表列出多項理據的情況下，如您需要詳細了解我方處理您的個人資料所依據的特定法律理據，請聯絡我們。
4.3請按此處，詳細了解我方處理您的個人資料所依據的法律基礎類型。
4.4改變用途
除非我方有理由認為我們需要出於其他原因使用您的個人資料且該理由與最初的用途相符，則我們僅將其用於指定用途。如您希望獲得處理資料的新用途如何與原用途相符的解釋說明，請聯絡我們。
如我方需要將您的個人資料用於某個不相關的用途，我們會通知您，並解釋允許我們這麼做的法律依據。
請注意，在法律要求或允許的條件下，我們可以按照以上規則，在未得到您的知情或同意的情況下處理您的個人資料。
5. 您個人資料的披露
5.1 我們可能不得不與以下所列各方共享您的個人資料，以用於上文第4段落表中列出的用途。
•如果調查是代表除Yonder Data Solutions外的另一Yonder Consulting Limited Group公司展開的，我們還可能將資訊披露給位於英國的Yonder Consulting Limited Group；該公司擔任聯合控制方。
•位於英國、擔任處理方的服務供應商，提供IT及系統管理服務。
•位於英國、擔任處理方或控制方的專業顧問，包括律師、銀行、審計師和保險公司，提供資訊、銀行、法律、保險和會計服務。
•位於英國、擔任處理方或控制方的英國皇家稅務海關總署、監管機構或其他當局部門；在某些情況下，這些機構要求報告處理活動。
•位於英國、擔任處理方的地理人口統計公司（如Experian），向我方提供針對我們的調查的額外分析及見解。
• 我們可能選擇向其出售、轉讓或合併部分業務或資產的第三方。或者，我們可能尋求收購其他企業或與之合併。如我方業務發生變化，則新東主可以按照本私隱通知所規定的方式使用您的個人資料。
5.2 除非我們在調查開始時通知過您，或者在調查過程中徵得您的同意，否則我方不會將屬於個人資料的調查資料披露給我們的客戶。調查資料會經過匿名化處理，並以無法識別您身份的常規形式分享給我們的客戶和第三方。例如：「在英國，10個人中有8個人對目前的工作感到滿意」。
5.3我們要求所有第三方尊重您個人資料的安全，並遵照相關法律進行處理。我們不允許第三方服務供應商將您的個人資料用於他們自己的用途，並只允許他們針對指定用途、遵守我方的指示處理您的個人資料。
6. 國際轉移
6.1 每當您的個人資料轉離EEA時，我們會實施以下最少一項預防措施，以確保得到類似程度的保障：
• 我們只會將您的個人資料轉移至獲歐盟視為能提供足夠保障程度的國家/地區。詳情請參閱歐盟：非歐盟國家/地區對保障個人資料的足夠程度。。
• 我們採用某些服務供應商的情況下，我們可採用經歐盟批准的特定合約，從而獲得與歐洲相同的個人資料保障。詳情請參閱歐盟：轉移個人資料至第三個國家/地區的範本合約。。
• 若我們採用位於美國的供應商，而他們是私隱護盾的一員並需就歐美之間共享的個人資料提供類似保障，則我們可將資料轉移給他們。詳情請參閱歐盟：歐盟與美國私隱護盾。。
6.2針對您的個人資料轉離EEA時我方所採用的特定機制，如您希望獲得進一步資訊，請聯絡我們。
7.資料安全
7.1我們已經佈置了適當的保安措施，以防止您的個人資料意外遺失、以未經授權的方式使用或取用、改變或披露。而且，我們將您個人資料的取用權限限制在有業務需要的僱員、代理、合約商或其他第三方範圍內。他們只會按照我方指示處理有的個人資料，並且他們需承擔保密責任。
7.2我們已經設立了相關程序以應對任何可疑的個人資料入侵事件；如法律有相關要求，我們將在發生入侵時通知您和任何適用的監管機構。
8.資料保留
8.1 您將使用我的個人資料多久？
我方僅在實現我們收集資料的目的所必要的時間內保留您的個人資料，包括滿足任何法律、會計或報告要求的目的。
在確定保留您個人資料的適當期限時，我們會考慮個人資料的數量、性質和敏感度、因未經授權的使用或披露個人資料而造成傷害的潛在風險、我們處理您的個人資料的目的以及我們能否通過其他途徑達到這些目的、適用的法律要求。
法律規定，我們必須在退出會籍後，將小組成員的基本資訊（包括聯絡資料、身份、財務和交易資料）保留6年，以申報稅務。
在某些情況下，您可以要求我們刪除您的資料：進一步資訊請參閱下文要求刪除部分。
我們可以匿名化處理您的個人資料（這樣資料將不會與您有關聯）用於研究或統計目的；這種情況下，我方可以無限期使用該資訊，而不進一步通知您。
9.您的合法權利
9.1在某些情況下，根據資料保障法，您對您的個人資料擁有某些權利。
•要求取用您的個人資料。
•要求更正您的個人資料。
•要求刪除您的個人資料。
•反對處理您的個人資料。
•要求限制處理您的個人資料。
•要求轉移您的個人資料。
• 撤銷同意的權利。
9.2如您希望行使上述權利，請聯絡我們。
9.3 通常無需付費
您無需為取用您的個人資料（或行使任何其他權利）付費。但是，如果您的要求明顯缺乏依據、重複或要求過分，則我方可能收取合理費用。在這些情況下，我們也可能拒絕執行您的要求。
9.4 我們可向您索取的資料
我們可要求您提供具體資訊，以助我們確認您的身份，並確定您享有取用個人資料的權利（或行使您的任何其他權利）。這是一項保安措施，以確保不會向任何無權收取該等資訊的人士披露個人資料。我們還可聯絡您，請您提供有關您要求的進一步資訊，以加快我們的答覆速度。
9.5 答覆的時限
我們努力在一個月內對所有合法請求作出答覆。如果您的要求特別複雜或者您提出了多項要求，我們偶爾需要超過一個月的時間。在這種情況下，我們將通知您並及時告知進展。
10.詞彙表
10.1 法律基礎• 同意指在我方已經獲得您自主授予、具體、知情及明確許可的情況下處理您的資料。您可以隨時撤銷您的同意，則我們將停止處理您的資訊，用於相關用途。
• 合法利益是指我們企業在開展和管理業務方面的利益，旨在使我們能夠為您提供最好的產品/服務以及最佳和最安全的體驗。我方保證在依據我們的合法利益處理您的個人資料之前考慮並平衡對您的任何潛在影響（包括正面和負面）以及您的權利。如果我們的利益被您受到的影響否決，則我們不會使用您的個人數據從事相關活動（除非我們獲得您的同意，或者法律有其他要求或許可）。您可以聯絡我們，進一步詳細了解我們在從事特定活動時如何根據對您的任何潛在影響評估我們的合法利益。
• 履行合約是指，在履行合約必需的情況下處理您的資料，而您是合約中的一方；或者在簽訂該等合約前，應您的要求採取行動。
• 遵守法律或監管義務是指，在履行我方負有的法律或監管義務必需的情況下，處理您的個人資料。
10.2 您的合法權利
您有權：
• 要求取用您的個人資料（通常稱為「資料當事人取用求」）。此項權利使您能夠獲得我方所持有的個人資料的副本，並確定我們是否在依法處理資料。
• 要求更正我方所持有與您有關的個人資料。此項權利使您能夠更正我方所持有的任何關於您的不完整或不準確的資料；雖然我們可能需要驗證您提供給我們的資料的準確性。
• 要求刪除您的個人資料。此項權利使您能夠要求我們在沒有繼續處理的合理理由的情況下刪除或移除個人資料。您還有權在您成功行使拒絕處理權（見下文）的情況下要求我方刪除或移除您的個人資料；我們可能非法處理了您的資訊，或者當地法律要求我們刪除您的個人資料。但請留意，由於特定法律原因，我們可能無法始終遵守您刪除資料的要求；在您提出要求時，我們會通知您（如適用）。
• 反對處理您的個人資料。我們正在依據合法利益（或第三方的合法利益）處理資料，而您的某些特定情況使得您需要反對處理資料；這是由於，已經影響到您的基本權利和自由。您還有權反對我們出於直銷目的處理您的個人資料，或者我們正在處理您的個人資料，以用於統計研究用途；處理資料符合公共利益的情況除外。在有些情況下，我們可以證明我方擁有處理您資訊的迫切合法依據，且能否決您的權利和自由。
• 要求限制處理您的個人資料。此項權利使您能夠要求我們在下列情形下中止處理您的個人資料：(a) 如果您希望我們確保資料的準確性；(b) 我們對資料的使用不合法，但您不希望我們將其刪除；(c) 即使我們不再需要，您也需要我方保留資料，因為您需要用其確立、行使法律索賠或為其辯護；或者 (d) 您已經反對我們使用您的資料，但我們要核實我們是否擁有使用資料法律依據，以否決您的要求。
• 要求將您的個人資料轉移至您或第三方。我們將使用結構化的、機器可讀的常用格式，提供給您或您選擇的第三方。請留意，此項權利只適用於您最初同意我們使用自動資訊，或者我們使用該資訊履行與您簽訂的合約。
• 撤銷同意：在我們經過同意方可處理您個人資料的情況下，您可以隨時撤銷。但是，此項權利不影響您撤銷同意之前所完成的資料處理的合法性。如您撤銷同意，我們可能無法向您提供某些產品或服務。如確實如此，我們將在您撤銷同意時向您發出提醒。
