Oznámení o ochraně osobních údajů YouGov CP Czech Republic s.r.o.

1. Úvod

Jako globální společnost zabývající se daty a poskytovatel výzkumných poznatků bereme ochranu soukromí a bezpečnost dat velmi vážně a věříme, že osobní údaje každého jednotlivce by měly být zpracovávány zodpovědně a eticky. Uvědomujeme si, že bez důvěry všech, kteří se účastní našeho výzkumu, bychom nemohli vytvářet výzkum, který pomáhá našim klientům činit lepší rozhodnutí.

Snažili jsme se tuto informaci napsat co nejjednodušeji, ale pokud je cokoliv nejasného, kontaktujte nás prosím na dataprotection@yougov.com, rádi vám to vysvětlíme.

2. Obsah tohoto oznámení

Jako organizace, která se spoléhá na využívání osobních údajů, jsme zodpovědní za to, že vaše údaje shromažďujeme a využíváme zodpovědným a bezpečným způsobem, a to začíná jasným vysvětlením toho, jak vaše osobní údaje shromažďujeme, používáme a chráníme. Toto oznámení tedy vyjmenovává a vysvětluje:

• Osobní údaje, které můžeme od vás shromažďovat;
• Jak a proč používáme vaše osobní údaje;
• Proč můžeme sdílet osobní údaje v rámci společnosti YouGov a s jinými organizacemi; a
• Práva a možnosti, které máte v souvislosti se svými osobními údaji.

Skupina YouGov se skládá z několika společností, z nichž každá samostatně kontroluje data poskytnutá jejími členy a těmi, kteří se jinak účastní výzkumných příležitostí.

YouGov CP Czech Republic s.r.o. se sídlem na adrese KAVČÍ HORY OFFICE PARK, Na Hřebenech II 1718/10, 140 00 Prague 4, Česká Republika (dále jen „my“, „nás“, „naše“ nebo „YouGov“) je správcem vašich osobních údajů. To znamená, že jsme subjektem odpovědným za zpracování osobních údajů získaných od vás nebo o vás během průzkumu trhu, kterého se účastníte.

3. Co jsou to osobní údaje?

Osobní údaje jsou informace, které umožňují vaši přímou nebo nepřímou identifikaci jako fyzické osoby. „Nepřímo“ znamená v kombinaci s jinými informacemi, na základě prvků jako je vaše jméno, poštovní adresa, e-mailová adresa, telefonní číslo nebo unikátní identifikátor zařízení.

4. Jak a proč používáme osobní údaje

Vaše osobní údaje používáme pro níže popsané účely a v souladu s jakýmkoli konkrétním oznámením a souhlasem, který poskytnete, když se účastníte výzkumných příležitostí. Neshromažďujeme ani nezpracováváme více či jiné druhy osobních údajů, než je nezbytné pro stanovené účely, a používáme osobní údaje pouze v souladu s ustanoveními tohoto oznámení o ochraně osobních údajů, pokud jste neudělili samostatný souhlas k jinému použití vašich osobních údajů. Pokud plánujeme použít vaše osobní údaje zpracované s vaším souhlasem pro účely jiné než ty, které byly v daném souhlasu uvedeny, budeme vás o tom předem informovat.

Většinu z těchto použití zpracováváme vaše osobní údaje na základě toho, že je toto zpracování nezbytné pro naše oprávněné zájmy jako podnikatelského subjektu, a sice, že naše podnikání je závislé na schopnosti využívat vaše osobní údaje k vytváření výzkumu a poznatků pro naše klienty.

Vždy budeme žádat o váš souhlas, když –

• používáme zvláštní kategorie údajů (jak je popsáno v části 5);
• používáme údaje o dětech (jak je popsáno v části 6);
• sdílíme osobní údaje s našimi klienty nebo partnery; a
• zpracování osobních údajů jiným způsobem vyžaduje váš souhlas.

4.1. Registrační údaje a přímá komunikace

Používáme informace, které shromažďujeme při vaší registraci, například vaše jméno a příjmení, poštovní adresu, telefonní číslo nebo e-mailovou adresu, k vytvoření vašeho účtu a ke komunikaci s vámi. Tyto údaje můžeme také použít k tomu, abychom vás kontaktovali během Vašeho členství a odpověděli na případné otázky.

Budeme také shromažďovat informace o vašich delších absencích z účasti na našem výzkumu, například délku dovolené nebo nepřítomnost kvůli nemoci. Tyto informace tvoří důležitou součást naší analýzy informací, které máme o produktech, které nakupujete a skenujete.

​​​​​​​4.2. Účast na výzkumu

Budeme od vás shromažďovat další osobní údaje, když se účastníte našeho výzkumu, například:

• Údaje týkající se nákupů, které jsou zaznamenány různými metodami, jako je naše mobilní aplikace, čtečka čárových kódů nebo online deník;
• během dotazníků zaslaných poštou, online, prostřednictvím mobilní aplikace nebo telefonicky;
• pomocí automatických metod sběru dat založených na počítačovém vybavení a aplikacích dostupných na mobilních zařízeních;
• a další informace poskytnuté během vaší účasti v Panelu (např. prostřednictvím dotazníků, aplikací nebo zařízení, která používáte).

(tj. souhrnně „Panelová data“).

Panelová data jsou analyzována a vyhodnocována, následně jsou kombinována s Panelovými daty ostatních účastníků za účelem vytvoření poznatků z výzkumu trhu pro naše klienty. Poznatky, které poskytujeme klientům, budou vždy anonymní (to znamená, že vás tyto předané informace nebudou žádným způsobem identifikovat), pokud nezískáme souhlas ke sdílení osobních údajů ve formuláři souhlasu, který obvykle obdržíte v dotazníku.​​​​​​​

4.3. Používání našich webových stránek („Portály“)

Toto oznámení o ochraně osobních údajů se vztahuje také na používání našich portálů a online průzkumů („Průzkumy“), na které vás pozveme během vaší účasti v Panelu, s ohledem na následující prvky související s ochranou soukromí.

• Cookies: Naše Portály a Průzkumy používají soubory cookie a další technologie k poskytování co nejlepšího uživatelského zážitku, zlepšení výkonu stránek, uživatelsky přívětivého designu, zabezpečení a pro účely výzkumu účinnosti reklamy a měření médií, jak je popsáno v naší Panelové politice cookies.
• Log Files (Soubory protokolu): Na Portálech a během Průzkumů shromažďujeme data, včetně osobních údajů, která jsou obecně dostupná o vašem zařízení při jeho připojení k internetu. Tato data zahrnují mimo jiné vaši IP adresu (Internet Protocol), operační systém a typ a verzi prohlížeče a, pokud jsou dostupné, výrobce a model vašeho zařízení a datum a čas každého dotazu zaslaného našim serverům.

5. Údaje zvláštní kategorie

Některé údaje, které nám poskytujete, spadají do toho, co právní předpisy o osobních údajích[1] označuje jako „citlivé“ nebo „zvláštní kategorie osobních údajů“, jako je váš rasový nebo etnický původ, politické názory, náboženské přesvědčení nebo informace týkající se vašeho zdraví nebo sexuální orientace. Například se vás můžeme zeptat na vaši etnickou příslušnost nebo zdravotní stav. Tyto informace používáme stejným způsobem jako všechny ostatní informace, které shromažďujeme, ale zákonná úprava vyžaduje, abychom měli váš souhlas ke shromažďování a používání těchto údajů.

6. Zpracování osobních údajů dětí

Nebudeme shromažďovat ani zpracovávat osobní údaje dětí, pokud nebudeme mít souhlas rodiče nebo zákonného zástupce v souladu s platnými zákony. Tento souhlas rodičů bude získán jak od členů panelu, tak od těch, kteří se u nás nezaregistrovali. Pokud zjistíme, že osobní údaje dítěte byly shromážděny neúmyslně, budou okamžitě vymazány.

7. Zpracování údajů o domácnosti

Při registraci u nás vás požádáme o poskytnutí informací o dalších osobách ve vaší domácnosti, například o jejich věku a jejich vztahu k vám. Tyto informace jsou pro náš výzkum zásadní, protože nám pomáhají pochopit, kdo je odpovědný za nákupy v konkrétní domácnosti.

Zpracováváme vaše osobní údaje na základě toho, že je toto zpracování nezbytné pro naše oprávněné zájmy jako podnikatelského subjektu, a sice že naše podnikání je závislé na schopnosti využívat osobní údaje o lidech ve vaší domácnosti k vytváření výzkumu a poznatků pro naše klienty.

8. Jak dlouho uchováváme vaše údaje

V zásadě vymažeme vaše osobní údaje, pokud již nejsou potřebné pro účely, pro které byly shromážděny. Zákonné požadavky nás však mohou zavazovat k uchovávání vašich osobních údajů po delší dobu. Pokud jste nás požádali, abychom vás v budoucnu již nekontaktovali, neodstraníme všechny vaše osobní údaje. Za tímto účelem budeme vést záznamy o osobách, které si nepřejí být v budoucnu kontaktovány (např. prostřednictvím e-mailových newsletterů nebo náborových kampaní souvisejících s projekty průzkumu trhu).

9. S kým můžeme sdílet osobní údaje

Osobní údaje účastníků Panelu zpřístupňujeme pro níže uvedené účely a pouze níže uvedeným subjektům, pokud jste výslovně neudělili souhlas s předáním osobních údajů dalším kategoriím třetích stran uvedených jinde, např. prostřednictvím formuláře souhlasu pro konkrétní studii.

​​​​​​​9.1. Poskytovatelé služeb třetích stran

V případech, kdy je to nutné, pověřujeme další společnosti a jednotlivce, aby za nás vykonávali určité úkoly související s našimi službami. Například můžeme pověřit naše smluvní partnery, dodavatele nebo poskytovatele služeb, kteří se starají o hosting našich databází a aplikací, poskytují služby zpracování dat nebo vám zasílají informace, o které jste požádali, případně call centrům, aby poskytovala podpůrné služby nebo prováděla rozhovory v rámci projektů průzkumu trhu. Údaje svěřené externím poskytovatelům služeb jsou předávány pouze v rozsahu nezbytném k dosažení stanoveného účelu. Abychom tyto přenosy zabezpečili, uzavíráme dohody o zpracování dat, které zajišťují, že poskytovatelé služeb nemohou osobní údaje získané od nás použít k jiným účelům, zejména k vlastním nebo třetím stranám.​​​​​​​

9.2. Naši klienti

Ačkoli je naše podnikání postaveno na poskytování anonymizovaných výzkumných poznatků klientům, naši klienti mohou čas od času požádat o spojení vašich výzkumných údajů s vlastními daty, aby získali hlubší poznatky nebo zlepšili své produkty či služby. V takových případech budete dotázáni, zda jste ochotni poskytnout určité identifikační údaje (např. vaši e-mailovou adresu nebo profil na sociální síti) našim klientům, aby toho dosáhli. Rozhodnutí, zda tyto údaje sdílet, je zcela na vás a neovlivní vaši účast jako člena YouGov Shopper.

​​​​​​​9.3. Ostatní organizace

Osobní údaje můžeme sdílet s jinými organizacemi, pokud:

• jsme povinni sdílet vaše informace, abychom vyhověli právním nebo regulačním požadavkům (nebo se důvodně domníváme, že je nutné vaše informace zveřejnit pro tyto účely);
• potřebujeme sdílet osobní údaje za účelem uplatnění, výkonu nebo ochrany našich práv, včetně našich právních a dalších odborných poradců;
• provedeme restrukturalizaci naší společnosti (podnikání) nebo pokud nakupujeme či prodáváme jakýkoli podnik nebo aktiva, můžeme vaše údaje sdílet s potenciálním kupcem nebo prodejcem;
• v případě, že bude naše společnost nebo podstatná část jejích aktiv převzata jinou stranou, budou vaše údaje jedním z převedených aktiv.

10. Předávání osobních údajů mimo EHP

Pokud žijete v Evropském hospodářském prostoru (EHP) nebo ve Švýcarsku, podnikáme veškeré možné kroky, abychom zajistili, že vaše osobní údaje zůstanou v těchto oblastech. V některých případech však musíme sdílet údaje s dalšími společnostmi skupiny YouGov nebo s třetími stranami v zemích mimo tyto oblasti. Tyto země nemusí mít podobné zákony o ochraně údajů a nemusí tedy chránit vaše osobní údaje ve stejném rozsahu.

V těchto případech zavádíme odpovídající záruky, aby byly vaše osobní údaje dostatečně chráněny. Konkrétně využíváme jedno z následujících opatření:

• Standardní smluvní doložky: používáme standardní smluvní doložky pro přenos osobních údajů organizacím mimo EHP. Tyto smluvní závazky byly přijaty Evropskou komisí a zajišťují dostatečnou ochranu osobních údajů předaných do zemí mimo EHP tím, že zavazují příjemce osobních údajů k dodržování určitých standardů ochrany osobních údajů, včetně povinnosti uplatňovat vhodná technická a bezpečnostní opatření. Standardní smluvní doložky používáme při přenosu dat do dalších společností skupiny YouGov a při přenosech příjemcům, kteří se nenacházejí v zemi pokryté rozhodnutím o odpovídající ochraně (viz níže).
• Rozhodnutí o odpovídající ochraně: pokud Evropská komise nebo jiný příslušný orgán určil, že země mimo EHP nebo Švýcarsko nabízí odpovídající úroveň ochrany osobních údajů, mohou být osobní údaje zaslány do takové třetí země bez zavedení dalších záruk uvedených výše. Můžeme se spolehnout na rozhodnutí o odpovídající ochraně při přenosu údajů společnostem se sídlem v zemích, kde byla tato záruka poskytnuta.

11. Jak ukládáme a chráníme vaše osobní údaje

Víme, jak důležité je chránit vaše osobní údaje po dobu, kdy je uchováváme. Tato část popisuje některá opatření, která přijímáme, abychom zajistili jejich bezpečnost.

Děláme vše pro to, abychom vaše osobní údaje chránili před ztrátou nebo zneužitím a před neoprávněným přístupem, zveřejněním, změnou a zničením. Zde popisujeme některá opatření, která přijímáme, abychom zajistili bezpečnost vašich osobních údajů:

• Používáme datová centra s vysokou úrovní fyzických bezpečnostních opatření pro hostování a ochranu vašich dat a našich systémů;
• Každoročně provádíme nezávislé penetrační testy a průběžně skenujeme naše systémy a aplikace kvůli zranitelnostem v našich systémech;
• Používáme šifrování k zabezpečení vašich osobních údajů během přenosu pomocí TLS;
• Přístup k identifikovatelným údajům (čímž máme na mysli údaje, které vás přímo identifikují) umožňujeme pouze těm zaměstnancům a dodavatelům, kteří jej potřebují k plnění svých pracovních povinností, například našemu podpůrnému týmu, aby mohl reagovat, když nás kontaktujete;
• Všichni naši zaměstnanci a dodavatelé mají zodpovědnost za bezpečnost a školíme je, aby dokázali rozpoznat bezpečnostní rizika a chránit vaše data.

Naše webové stránky mohou čas od času obsahovat odkazy na jiné webové stránky a z těchto webových stránek. Pokud přes tento odkaz přejdete na některou z těchto webových stránek, mějte na paměti, že tyto webové stránky by měly mít vlastní zásady ochrany osobních údajů a že za tyto webové stránky nepřebíráme žádnou odpovědnost ani za ni neručíme. Před odesláním vašich údajů na tyto webové stránky si prosím zkontrolujte jejich zásady ochrany osobních údajů.

12. Vaše práva

Ve vztahu k osobním údajům, které o vás uchováváme, máte určitá práva, která jsou navržena tak, aby vám poskytla větší volbu a kontrolu nad vašimi osobními údaji. Tato práva jsou vysvětlena níže.

Automatické rozhodování

Neočekáváme, že by o vás byla činěna jakákoli rozhodnutí, která by měla právní či jiný významný dopad, výhradně prostřednictvím automatizovaných prostředků. Pokud se tato situace změní, aktualizujeme toto oznámení a o změnách vás informujeme.

Uplatnění vašich práv

Svá práva můžete uplatnit pomocí níže uvedených kontaktních údajů. Po odeslání vaší žádosti vás můžeme kontaktovat, abychom ověřili vaši totožnost (protože chceme mít jistotu, že o vaše údaje skutečně žádáte vy) nebo abychom vám pomohli s vyřízením vaší žádosti. Až na výjimečné případy vám vždy odpovíme do 1 měsíce od obdržení těchto informací, nebo pokud nejsou nutné, od obdržení všech podrobností vaší žádosti. Zatímco některá práva platí obecně, jiná jsou dostupná pouze za určitých okolností; pokud se domníváme, že vám některé právo nepřísluší, sdělíme vám to spolu s důvodem našeho rozhodnutí.

E-mail:
dataprivacy.shopper.cz@yougov.com

Poštovní adresa:
The Data Protection Officer

YouGov Plc

50 Featherstone Street
London
EC1Y 8RT
United Kingdom

Podání stížnosti u místního regulátora

Máte právo podat stížnost u regulátora ochrany údajů v zemi, kde pracujete nebo žijete, kde byla porušena vaše zákonná práva nebo kde jsou vaše osobní údaje používány nebo jsou používány způsobem, o kterém se domníváte, že není v souladu se zákonem . Kontaktní údaje na Úřad pro ochranu osobních údajů (UOOU) uoou.gov.cz jsou k dispozici na jejich webových stránkách, kde jsou uvedeny i podrobnosti o způsobu podání stížnosti. Doporučujeme Vám však kontaktovat nás před podáním jakékoli stížnosti a my se pokusíme vyřešit jakékoli problémy nebo obavy, které můžete mít.

13. Jak nás kontaktovat

Máte-li dotazy k těmto zásadám nebo k tomu, jak shromažďujeme, ukládáme a používáme osobní údaje, můžete se obrátit na našeho pověřence pro ochranu osobních údajů (nebo na našeho zástupce v EU, pokud se nacházíte v Evropské unii) na dataprotection.eu@yougov.com .

E-mail:

dataprotection@yougov.com

Poštovní adresa:

The Data Protection Officer

YouGov Plc

50 Featherstone Street
London
EC1Y 8RT
United Kingdom

Pokud byste chtěli uplatnit některé z práv popsaných v části Vaše práva tohoto oznámení o ochraně osobních údajů, můžete nás kontaktovat:

E-mail:
dataprivacy.shopper.cz@yougov.com

Pošta:
The Data Protection Officer

YouGov Plc

50 Featherstone Street
London
EC1Y 8RT
United Kingdom

Pokud máte jakékoli dotazy, obavy nebo zpětnou vazbu obecného rázu (například ohledně vašeho účtu nebo našeho výzkumu), kontaktujte nás prosím na:

• shopper-cz@yougov.com
• 800 222 888

14. Aktualizace tohoto oznámení

Toto oznámení bylo naposledy aktualizováno k datu, které se objevuje na začátku oznámení. I když si vyhrazujeme právo měnit toto oznámení kdykoli, pokud dojde k jakýmkoli zásadním změnám, informujeme vás e-mailem nebo jiným vhodným způsobem, abychom vám dali příležitost zkontrolovat změny předtím, než vstoupí v platnost.

Pokud nesouhlasíte s budoucími změnami, můžete požádat o vymazání svého účtu zasláním e-mailu na dataprivacy.shopper.cz@yougov.com.