Уведомление за защита на личните данни на членове на YouGov Shopper
В сила от: април 2018 г.
Последна редакция: февруари 2025 г.
Линк към онлайн версия на настоящото уведомпление: https://portal.shopper.yougov.com/bg-bg/uvedomlenie-za-zashchita-na-lichnite-danni
Уведомление за защита на личните данни на членове на YouGov Shopper
1. Въведение
Като компания за данни в световен мащаб и доставчик на изследователски прозрения, ние се отнасяме много сериозно към защитата и сигурността на данните и вярваме, че личните данни на всяко лице следва да се обработват отговорно и етично. Знаем, че без доверието на всяко лице, което участва в нашето проучване, не бихме могли да проведем изследването, което помага на нашите клиенти да вземат по-добри решения.
Опитахме се да направим настоящото уведомление възможно най-разбираемо, но ако все пак нещо не Ви е ясно, моля, свържете се с нас на адрес: dataprotection@yougov.com, и с радост ще го разясним.
2. Какво включва настоящото уведомление
Като организация, която разчита на използването на лични данни, ние носим отговорност за събирането и използването на Вашите данни по отговорен и сигурен начин и това започва с ясното заявяване на начина, по който събираме, използваме и защитаваме Вашите лични данни. Настоящото уведомление съдържа:
Личните данни, които може да събираме от Вас;
- Как и защо използваме Вашите лични данни;
- Защо може да споделяме лични данни в рамките на YouGov и с други организации; както и
- Правата и изборите, които имате, когато става въпрос за Вашите лични данни.
YouGov се състои от няколко компании, всяка от които поотделно контролира данните, предоставени ѝ от нашите членове, както и от тези, които по друг начин участват в нашите проучвания.
„ЮГов Си Пи България“ ЕООД (изписване на чужд език: YouGov CP Bulgaria EOOD), със седалище и адрес на управление: България, гр. София 1407, ул. Сребърна 2Б, етаж 1 (наричана за краткост „ние“, „нас“, „наша“ или „YouGov“) е администраторът на Вашите лични данни. Това означава, че ние сме субектът, отговорен за обработката на личните данни, получени от Вас или за Вас по време на пазарното проучване, в което участвате. Тъй като сме базирани в Европейския съюз, ние обработваме Вашите лични данни в съответствие с приложимите европейски закони за защита на личните данни.
3. Какво представляват личните данни?
Личните данни са информация, която пряко или косвено Ви идентифицира като физическо лице. „Косвено“ означава тогава, когато бъде комбинирана с друга информация, като например Вашето име, пощенски адрес, адрес на електронна поща, телефонен номер или уникален идентификатор на устройството.
4. Как и защо използваме личните Ви данни
Използваме Вашите лични данни за целите, описани по-долу, и в съответствие с всяко конкретно уведомление и съгласие, което предоставяте, когато участвате в проучвания. Не събираме и не обработваме повече или други видове лични данни, отколкото са ни необходими за изпълнение на съответните цели, и използваме личните данни само така, както е посочено в настоящото уведомление, освен ако не сте ни дали изрично съгласие за друг вид употреба на Вашите лични данни. Ако възнамеряваме да използваме Ваши лични данни, които обработваме с Ваше съгласие, за цели, различни от посочените във въпросното съгласие, ще Ви уведомим предварително.
За повечето от тези видове цели ние обработваме Вашите лични данни на основание, че обработването е необходимо за законните интереси, които имаме като предприятие, а именно, че нашата стопанска дейност разчита изцяло на това да можем да използваме личните Ви данни за изготвянето на изследвания и подаването на информация на нашите клиенти.
Винаги ще поискаме Вашето съгласие, когато:
- използваме специални категории данни (както е описано в раздел 5);
- използваме данни за деца (както е описано в раздел 6);
- споделяме лични данни с нашите клиенти или партньори; както и
- обработването на лични данни за различни цели изисква съгласието Ви.
4.1 Регистрационни данни и директна комуникация
Използваме информацията от Вашата регистрация при нас, например Вашето име и фамилия, пощенски адрес, телефонен номер или адрес на електронна поща, за да създадем Вашия акаунт и да комуникираме с Вас. Също така може да използваме тези данни, за да се свържем с Вас в хода на проучването и да отговорим на всички въпроси, които бихте могли да имате.
Освен това ще събираме информация за Вашите по-дълги отсъствия от участието Ви в нашето изследване, например продължителност на ваканция или отсъствие поради болест. Това представлява важна част от нашия анализ на информацията, с която разполагаме за продуктите, които купувате и сканирате.
4.2 Участие в изследвания
Ще събираме допълнителни лични данни от Вас, докато участвате в нашето изследване, например:
- Данни, свързани с покупки, които се отчитат чрез различни методи, като нашето мобилно приложение, сканиращо устройство за баркодове или онлайн дневник;
- в хода на анкети, изпратени по пощата, онлайн, чрез мобилно приложение или по телефона;
- използване на методи за автоматизирано събиране на данни, базирани на компютърно оборудване и приложения, налични на мобилни устройства;
- и друга информация, предоставена от Вас по време на участието Ви в Панела (например чрез въпросници, приложения или използвани устройства)
(наричани заедно „Данни от Панел").
Ние анализираме и оценяваме тези Данни от Панел, след което ги обединяваме с Данните от Панела на други участници, за да ги превърнем в обобщена информация от пазарни проучвания за нашите клиенти. Информацията, която предоставяме на клиентите, винаги ще бъде анонимна (което означава, че няма да бъде възможно да бъдете идентифицирани лично), освен ако не получим разрешение да споделяме лични данни във формуляр за съгласие, който обикновено се споделя с Вас в анкета.
4.3 Използване на нашия уебсайт („Порталът“)
Това уведомление за защита на личните данни се отнася и за използването на нашия уебсайт, наречен „Портал“, и онлайн анкетите („Проучвания“), на които ще Ви поканим в хода на Вашето участие в Панела, във връзка със следните елементи, свързани с поверителността:
- Бисквитки: Нашият Портал и проучванията използват „бисквитки“ и други технологии, за да Ви осигурят най-доброто потребителско изживяване, да подобрят ефективността на сайта, удобния за потребителя дизайн, сигурността и за целите на изследване на ефективността на рекламите и измерване на медиите, както е описано в нашата Политика за бисквитките на Панела.
- Log-файлове: В Портала и по време на проучвания събираме данни, включително лични данни, които обикновено са достъпни за Вашето устройство, когато то се свърже с интернет Тези данни включват, но не е задължително, ограничено до IP адрес (адрес на интернет протокол), вида и версията на операционната система и браузъра, както и, където е възможно, производителя и модела на устройството; датата и часа на всяко запитване до нашите сървъри.
5. Специални категории лични данни
Някои от данните, които ни предоставяте, попадат в обхвата на това, което в законодателството за защита на данните е описано като „чувствителни“ или „специални категории лични данни“, като например расов или етнически произход, политически възгледи, религиозни убеждения или информация за Вашето здравословно състояние или сексуална ориентация. Например, можем да Ви попитаме за Вашата етническа принадлежност или медицински състояния. Използваме тази информация по същия начин, по който използваме цялата друга информация, която събираме, но законът изисква да имаме изричното Ви съгласие преди тя да бъде събирана и използвана от нас.
6. Обработване на лични данни на деца
Ние ще получим съгласието на родителите, преди да събираме или обработваме лични данни на деца, когато законът изисква от нас да го направим. Това родителско съгласие ще бъде получено както от членовете на Панела, така и от тези, които не са се регистрирали при нас. Ако установим, че случайно са били събрани лични данни на дете, без съгласието на родител или настойник, своевременно ще изтрием въпросните данни.
7. Обработване на данни за домакинствата
Когато се регистрирате при нас, ще Ви помолим да предоставите информация за други хора във Вашето домакинство, например тяхната възраст и връзката им с Вас. Тази информация е от огромно значение за нашето проучване, тъй като ни помага да разберем кой е отговорен за покупките.
Ние обработваме Вашите лични данни на основание, че обработването е необходимо за законните интереси, които имаме като предприятие, а именно, че нашата стопанска дейност разчита изцяло на това да можем да използваме Вашите лични данни на хора от Вашето домакинство, за изготвянето на изследвания и подаването на информация на нашите клиенти.
8. Колко време ще съхраняваме Вашите данни
В общия случай ще изтриваме Вашите лични данни, ако повече не са необходими за постигане на целите, за които са били събрани първоначално. Въпреки това обаче, от нас може да се изисква да съхраняваме Вашите лични данни за по-дълъг срок поради нормативни разпоредби. В допълнение към това, няма да изтриваме всички Ваши лични данни, ако сте поискали от нас да се въздържаме от повторен контакт с Вас в бъдеще. За тази цел ще поддържаме записи, които съдържат информация за лица, които не желаят повторен контакт в бъдеще (например чрез групови писма по електронна поща или кампании за набиране на лица за маркетингови проучвания).
9. С кого може да споделим личните Ви данни
Ще разкриваме личните данни на участниците в Панела само за целите и само на тези трети страни, които са посочени по-долу – освен ако не сме получили от Вас допълнително съгласие за предаване на лични данни към други категории трети страни, предоставено другаде, като например декларация за съгласие като член на конкретен панел.
9.1 Дружества от групата на YouGov
ЮГов Си Пи България е част от глобална организация, състояща се от няколко компании в и извън Европейския съюз. Това означава, че Вашата лична информация може да бъде споделена с други дружества от групата на YouGov, ако е необходимо, за обработка и съхранение на данни или за да Ви предоставим достъп до нашите услуги, да предоставим поддръжка, да вземем решения относно подобрения на услугата или разработване на съдържание, или за изпълнение на други цели, вече описани по-горе.
9.2 Външни доставчици на услуги
Когато е необходимо, възлагаме на други дружества и физически лица да изпълняват от наше име определени задачи, допълващи нашите услуги, в рамките на договори за обработване на данни. Така например, може да предоставим Ваши лични данни на представители, подизпълнители или партньори за хостинг на бази от данни и приложения, за услуги по обработка на данни или за изпращане на поискана от Вас информация, или на колцентрове с цел предоставяне на услуги по поддръжка или интервюиране в хода на маркетингови проучвания. Ще споделяме или даваме достъп до подобна информация на външни доставчици на услуги само доколкото е необходимо за съответните цели. Сключваме споразумения за обработка на данни, за да защитим тези трансфери и да гарантираме, че тези доставчици на услуги не могат да използват получените от нас лични данни за други цели, по-специално за свои собствени цели или за целите на трети страни.
9.3 Наши клиенти
Въпреки че дейността ни се основава на предоставянето на анонимизирани данни от проучванията на клиентите, в определени случаи нашите клиенти може да поискат да комбинират данните от проучванията със свои собствени данни, за да получат още повече информация или да подобрят своите продукти или услуги. В такива случаи ще бъдете попитани дали желаете да предоставите на нашите клиенти определени идентифициращи данни (например адреса на Вашата електронна поща или потребителско име в социалните медии) за тази цел. Дали ще споделите тези данни или не, зависи изцяло от Вас и това няма да повлияе на участието Ви като член на YouGov Shopper.
9.4 Други организации
Може да споделяме лични данни с други организации, ако:
- трябва да споделим Вашите данни, за да изпълним законови или регулаторни изисквания (или основателно считаме, че трябва да разкрием Вашата информация за тези цели);
- трябва да споделим лични данни, за да утвърдим, упражним или защитим наши законни права, включително с наши юридически и други професионални консултанти;
- преструктурираме дейността си или ако купуваме или продаваме някаква стопанска дейност или активи – може да споделим данните Ви с потенциалния купувач или продавач;
- всички или почти всички активи на нашата компания са придобити от друго лице, Вашите данни ще бъдат един от прехвърлените активи.
10. Пренос на лични данни извън ЕИП
Ако се намирате в Европейското икономическо пространство („ЕИП“) или в Швейцария, ние предприемаме всички възможни стъпки, за да гарантираме, че личните Ви данни остават в рамките на това пространство. В някои случаи обаче е необходимо да споделим данни с други дружества от групата на YouGov или с трети лица, които се намират в държави извън тези зони. Възможно е тези държави да нямат подобни закони за защита на данните, така че е възможно те да не защитават използването на личните Ви данни в същата степен.
В тези случаи въвеждаме подходящи предпазни мерки, за да гарантираме, че личните Ви данни продължават да бъдат защитени адекватно. По-конкретно, използваме някое от следните:
- Стандартни договорни клаузи: използваме стандартни договорни клаузи за преноса на лични данни към организации извън ЕИП. Тези договорни ангажименти са приети от Европейската комисия и осигуряват адекватна защита на личните данни, на които се извършва пренос към държави извън ЕИП, чрез обвързването на получателите на лични данни с определени стандарти за защита на данните, включително задължение да прилагат подходящи технически мерки и мерки за сигурност. Използваме стандартни договорни клаузи, когато извършваме пренос на данни към други дружества от групата на YouGov, както и когато извършваме пренос на данни към получатели, които не се намират в държава, обхваната от решение относно адекватно ниво на защита (вж. по-долу).
- Решения относно адекватното ниво на защита: когато Европейската комисия или друг съответен компетентен орган е преценил, че държава извън ЕИП или Швейцария предлага адекватно ниво на защита на данните, личните данни могат да бъдат изпратени към тази трета държава, без да се прилагат други предпазни мерки, посочени по-горе. Можем да се осланяме на решения относно адекватно ниво на защита, когато извършваме пренос на данни към компании, базирани в държави, в които са предоставени такива гаранции.
11. Как съхраняваме и защитаваме личните Ви данни
Знаем колко важно е да защитаваме личните Ви данни, докато разполагаме с тях. В този раздел са описани някои от мерките, които предприемаме, за да се осигури защитеното им съхранение.
Правим всичко възможно, за да защитим Вашите лични данни от загуба или злоупотреба, както и от неразрешен достъп, разкриване, промяна и унищожаване. В този раздел са описани някои от мерките, които предприемаме, за да гарантираме, че Вашите лични данни са защитени:
- Използваме центрове за данни, които разполагат с високо равнище на мерките за физическа сигурност с цел съхранение и защита на Вашите данни и нашите системи;
- Ежегодно извършваме независими тестове за проникване и непрекъснато проверяваме нашите системи и приложения за уязвимост;
- Използваме TLS криптиране, за да защитим личните Ви данни по време на прехвърляне;
- Позволяваме достъпа до относими данни (т.е. данни, които пряко Ви идентифицират) само на онези служители и изпълнители, които се нуждаят от тях, за да изпълнят служебните си задължения, като например нашия екип по поддръжката, който да им позволи да реагират, когато се свържете с нас;
- Превърнали сме сигурността в отговорност на всички наши служители и изпълнители и обучаваме нашия персонал да идентифицира рисковете за сигурността и да защитава Вашите данни.
Понякога нашият уебсайт може да съдържа връзки към и от други уебсайтове. Ако кликнете върху връзка към някой от тези уебсайтове, моля, имайте предвид, че тези уебсайтове трябва да имат свои собствени уведомления за защита на личните данни и че ние не поемаме никаква отговорност за тези уебсайтове. Моля, проверете тези уведомления за защита на личните данни, преди да подадете информацията си на тези уебсайтове.
12. Вашите права
Вие имате специфични права, свързани с личните данни, които събираме от Вас, имащи за цел да Ви дадат по-голям избор и контрол върху личните Ви данни. Тези права са обяснени по-долу.
Право |
Какво означава това? |
Право да поискате достъп до личните данни |
Можете да поискате потвърждение, че обработваме Вашите лични данни, както и копие от данните, които съхраняваме за Вас и свързаната с тях информация (включително кога сте ни дали разрешение да използваме Вашите данни). |
Право да поискате коригиране на личните данни |
Можете да поискате от нас да коригираме всички неточни данни за Вас, както и да допълним всички непълни данни, които съхраняваме за Вас. |
Право да поискате заличаване на личните данни |
Можете да поискате да заличим личните данни, които съхраняваме за Вас. Моля, имайте предвид, че след като поискате от нас да заличим Вашите лични данни, повече няма да можете да участвате в нашето проучване. |
Право на оттегляне на съгласието |
Когато сте дали съгласието си да използваме Вашите лични данни, имате право по всяко време да промените решението си и да оттеглите това съгласие. |
Право да поискате ограничаване на обработването на лични данни |
Можете да поискате от нас да ограничим използването на Вашите данни само до съхранение, да престанем да ги използваме за всички други цели или да запазим данни, които е трябвало да бъдат заличени. |
Право на възражение срещу обработването на лични данни |
Можете да възразите срещу определени видове обработка на Вашите лични данни при определени специфични обстоятелства. |
Право на преносимост на данните |
Когато сте дали съгласието си да използваме Вашите лични данни, имате право да получите копие от личните си данни в структуриран и четим с техническо средство формат и също така, когато е възможно, да поискате те да бъдат изпратени на друга организация. |
Автоматизирано вземане на решения
Не предвиждаме решения, които ще имат правни или други съществени последици за Вас, да бъдат вземани по чисто автоматизиран способ, но ще актуализираме настоящото уведомление, ако тази позиция се промени, като ще Ви уведомим за тези промени.
Упражняване на Вашите права
Можете да упражните всяко от тези права, като използвате данните за контакт по-долу. След като изпратите искането си, може да се свържем с Вас за допълнителна информация за удостоверяване на самоличността Ви (тъй като искаме да се уверим, че действително Вие сте поискали Вашите данни) или за да ни помогнете да отговорим на Вашето искане. Освен в редки случаи, ще Ви отговорим в срок до 1 месец от получаването на тази информация или – когато тази информация не се изисква – след като получим пълните данни на Вашето искане. Докато някои права се прилагат като цяло, други са достъпни само при определени обстоятелства, така че ако смятаме, че не разполагате с някое право, ще Ви уведомим за това, както и за причината за нашето решение.
Имейл:
dataprivacy.shopper.bg@yougov.com
Пощенски адрес:
The Data Protection Officer
YouGov Plc
50 Featherstone Street
London
EC1Y 8RT
United Kingdom
Подаване на жалба до регулатор
Имате право да подадете жалба до регулатор за защита на данните в държава, в която работите или живеете, където Вашите законни права са били нарушени или където Вашите лични данни са били използвани или се използват по начин, който смятате, че не е в съответствие с разпоредбите за защита на данните. Данните за контакт с регулаторния орган в България, Комисия за защита на личните данни, са достъпни на техния уебсайт https://cpdp.bg/en/., който съдържа и подробности за това как да подадете жалба. Въпреки това Ви приканваме да се свържете с нас преди да подадете оплакване, и ние ще се опитаме да разрешим всички евентуални проблеми или опасения, които може да имате.
13. Как да се свържете с нас
Ако имате въпроси относно това уведомление или относно начина, по който събираме, съхраняваме и използваме лични данни, можете да се свържете с нашето Длъжностно лице по защита на данните (или нашия представител в ЕС, ако сте в Европейския съюз на dataprotection.eu@yougov.com):
Имейл:
Пощенски адрес:
The Data Protection Officer (Длъжностно лице по защита на данните)
YouGov Plc
50 Featherstone Street
London
EC1Y 8RT
United Kingdom
Ако желаете да упражните някое от правата, описани в раздела Вашите права от настоящото уведомление за защита на личните данни, можете да се свържете с нас:
Имейл:
dataprivacy.shopper.bg@yougov.com
Пощенски адрес:
The Data Protection Officer
YouGov Plc
50 Featherstone Street
London
EC1Y 8RT
United Kingdom
Ако имате някакви въпроси, опасения или коментари от по-общ характер (например относно Вашия акаунт или нашето проучване), моля, свържете се с нас на:
- shopper-bg@yougov.com]
- 0800 142 42
14. Актуализации на настоящото уведомление
Последната актуализация на настоящото уведомление е от датата, посочена в началото на уведомлението. Въпреки че си запазваме правото да променяме това уведомление по всяко време, ако бъдат направени съществени промени, ще Ви информираме по електронната поща или по друг подходящ начин, за да имате възможност да прегледате промените, преди те да влязат в сила.
Ако не сте съгласни с каквито и да са бъдещи промени, можете да поискате изтриване на Вашия акаунт чрез имейл dataprivacy.shopper.bg@yougov.com.