Privacy beleid
YouGov Shopper
Privacy beleid versie 2025-01
Laatste wijzigingen: 13 februari 2025
1. Inleiding
Als wereldwijd databedrijf en leverancier van onderzoeksinzichten nemen we privacy en gegevensbeveiliging zeer serieus en geloven we dat ieders persoonsgegevens op verantwoorde en ethische wijze moeten worden behandeld. Zonder het vertrouwen van iedereen die aan ons onderzoek meewerkt, zouden we niet het onderzoek kunnen produceren dat onze klanten helpt betere beslissingen te nemen.
We hebben geprobeerd deze privacyverklaring zo leesbaar mogelijk te maken. Mocht er toch iets onduidelijk zijn, neem dan contact met ons op via dataprotection@yougov.com. We beantwoorden graag uw vraag.
2. Wat houdt deze verklaring in?
Als organisatie die afhankelijk is van het gebruik van persoonsgegevens, zijn wij verantwoordelijk voor het verzamelen en gebruiken van uw gegevens op een verantwoorde en veilige manier. Dit begint met u duidelijk te informeren over hoe we uw persoonsgegevens verzamelen, gebruiken en beschermen. In deze privacyverklaring wordt uiteengezet:
- welke persoonsgegevens we van u kunnen verzamelen;
- hoe en waarom we uw persoonsgegevens gebruiken;
- waarom we persoonsgegevens delen binnen YouGov en met andere organisaties; en
- welke rechten en keuzes u hebt als het gaat om uw persoonsgegevens.
De YouGov Group bestaat uit een aantal bedrijven, die elk afzonderlijk de gegevens beheren die aan hen worden verstrekt door onze leden, en personen die op een andere manier deelnemen aan onze onderzoeksmogelijkheden.
YouGov CP Belgium B.V. met hoofdkantoor te Havenkant 8/0501, 3000 Leuven, België (aangeduid als 'wij', 'we', 'ons', 'onze' of 'YouGov') is verantwoordelijk voor de verwerking van uw persoonsgegevens. Dit betekent dat wij de entiteit zijn die verantwoordelijk is voor de verwerking van persoonsgegevens die van u of over u worden verkregen tijdens marktonderzoek waaraan u deelneemt.
3. Wat zijn persoonsgegevens?
Persoonsgegevens zijn gegevens waarmee u direct of indirect als natuurlijk persoon kunt worden geïdentificeerd. 'Indirect' betekent in combinatie met andere informatie, gebaseerd op elementen zoals uw naam, postadres, e-mailadres, telefoonnummer of unieke apparaat-ID.
4. Hoe en waarom gebruiken we persoonsgegevens?
We gebruiken uw persoonsgegevens voor de hieronder beschreven doeleinden en in overeenstemming met de specifieke verklaring en toestemming die u geeft wanneer u deelneemt aan onderzoeksmogelijkheden. We verzamelen of verwerken niet meer of andere soorten persoonsgegevens dan nodig is voor de gespecificeerde doeleinden. Bovendien gebruiken we persoonsgegevens alleen in overeenstemming met de bepalingen van deze privacyverklaring, tenzij u afzonderlijk toestemming hebt gegeven om uw persoonsgegevens anders te gebruiken. Als we van plan zijn om uw persoonsgegevens die met uw toestemming zijn verwerkt, voor andere doeleinden te gebruiken dan de doeleinden die in die toestemming zijn gespecificeerd, laten we u dat van tevoren weten.
Voor de meeste van deze doeleinden verwerken wij uw persoonsgegevens op grond van het feit dat onze verwerking noodzakelijk is voor legitieme belangen die wij als bedrijf nastreven, namelijk dat ons bedrijf afhankelijk is van de mogelijkheid om uw persoonsgegevens te gebruiken voor het produceren van onderzoek en inzichten voor onze klanten.
We vragen altijd om uw toestemming wanneer:
- we bijzondere categorieën van gegevens gebruiken (zoals beschreven in deel 5);
- we gegevens over kinderen gebruiken (zoals beschreven in deel 6);
- we persoonsgegevens delen met onze klanten of partners; en
- de verwerking van persoonsgegevens op een andere manier uw toestemming vereist.
4.1 Registratiegegevens en directe communicatie
We gebruiken informatie die we verzamelen wanneer u zich bij ons registreert, bijvoorbeeld uw voornaam, achternaam, postadres, telefoonnummer of e-mailadres, om uw account aan te maken en met u te communiceren. We kunnen deze gegevens ook gebruiken om tijdens het onderzoek contact met u op te nemen en om eventuele vragen te beantwoorden.
We verzamelen ook informatie over uw langere afwezigheid van deelname aan ons onderzoek (bijvoorbeeld over de duur van een vakantie of afwezigheid wegens ziekte). Dit is een belangrijk onderdeel van onze analyse van de informatie die we hebben over de producten die u koopt en scant.
4.2 Deelname aan onderzoek
We verzamelen aanvullende persoonsgegevens van u als u deelneemt aan ons onderzoek, bijvoorbeeld:
- gegevens met betrekking tot aankopen die via verschillende methoden worden gemeld, waaronder onze mobiele applicatie, barcodescanner of online dagboek;
- tijdens enquêtes die per post, online, via een mobiele applicatie of per telefoon worden verstuurd;
- met behulp van automatische gegevensverzamelingsmethoden op basis van computerapparatuur en applicaties die beschikbaar zijn op mobiele apparaten;
- en andere informatie die u verstrekt tijdens uw deelname aan het panel (bijv. via vragenlijsten, applicaties of gebruikte apparaten)
(gezamenlijk: 'panelgegevens').
De panelgegevens worden geanalyseerd en geëvalueerd en vervolgens gecombineerd met de panelgegevens van andere deelnemers om marktonderzoeksinzichten te ontwikkelen voor onze klanten. De inzichten die we aan klanten leveren, zijn altijd anoniem (wat betekent dat u niet kunt worden geïdentificeerd), tenzij we toestemming krijgen om persoonsgegevens te delen in een toestemmingsformulier, dat doorgaans met u wordt gedeeld in een enquête.
4.3 Gebruik van onze websites ('portals')
Deze privacyverklaring is ook van toepassing op het gebruik van onze portals en online enquêtes ('enquêtes') waarvoor wij u zullen uitnodigen tijdens uw deelname aan het panel, met betrekking tot de volgende privacygerelateerde elementen:
- Cookies: Onze portals en enquêtes maken gebruik van cookies en andere technologieën om u de beste gebruikerservaring te bieden, de prestaties van de website te verbeteren, het gebruiksvriendelijke ontwerp te verbeteren, de beveiliging te verbeteren en voor onderzoek naar de effectiviteit van reclame en mediametingen, zoals beschreven in ons cookiebeleid voor het panel.
- Logbestanden: Op de portals en tijdens enquêtes verzamelen we gegevens, waaronder persoonsgegevens, die algemeen beschikbaar zijn over uw apparaat wanneer het verbinding maakt met het internet. Deze gegevens omvatten onder andere uw IP-adres (Internet Protocol-adres), besturingssysteem en browsertype en -versie, en, indien beschikbaar, de fabrikant en het model van uw apparaat, en de datum en tijd waarop elke zoekopdracht naar onze servers wordt verzonden.
5. Gegevnes van bijzondere categorieën
Sommige gegevens die u ons verstrekt, vallen onder wat in de wetgeving inzake gegevensbescherming wordt omschreven als 'gevoelige' of 'bijzondere categorieën van persoonsgegevens', zoals uw ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen of informatie over uw gezondheid of seksuele geaardheid. We kunnen u bijvoorbeeld vragen naar uw etniciteit of medische aandoeningen. We gebruiken deze informatie op dezelfde manier als alle andere informatie die we verzamelen, maar de wet vereist dat we uw toestemming hebben om deze informatie te verzamelen en te gebruiken.
6. Verwerking van persoongegevens van kinderen
We zullen toestemming van de ouders verkrijgen voordat we persoonlijke gegevens van kinderen verzamelen of verwerken, wanneer de wet ons hiertoe verplicht. Deze ouderlijke toestemming zal worden verkregen van zowel panelleden als personen die zich niet bij ons hebben geregistreerd. Als we vaststellen dat de persoonlijke gegevens van een kind onbedoeld zijn verzameld, worden deze onmiddellijk verwijderd.
7. Verwerking van gegevens over huishoudens
Wanneer u zich bij ons registreert, vragen wij u om informatie te verstrekken over andere personen in uw huishouden, bijvoorbeeld hun leeftijd en relatie tot u. Deze informatie is van cruciaal belang voor ons onderzoek, omdat het ons helpt te begrijpen wie verantwoordelijk is voor aankopen.
Wij verwerken uw persoonsgegevens op grond van het feit dat onze verwerking noodzakelijk is voor legitieme belangen die wij als bedrijf nastreven, namelijk dat ons bedrijf afhankelijk is van de mogelijkheid om de persoonsgegevens van personen in uw huishouden te gebruiken om onderzoek en inzichten voor onze klanten te produceren.
8. Hoe lang bewaren we uw gegevens?
In principe verwijderen we uw persoonsgegevens als ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld. Wettelijke vereisten kunnen ons echter verplichten om uw persoonsgegevens langer te bewaren. Als u ons hebt gevraagd om in de toekomst geen contact meer met u op te nemen, verwijderen we niet al uw persoonsgegevens. Voor dit doel houden we gegevens bij van personen die in de toekomst niet meer door ons willen worden benaderd (bijv. via e-mailnieuwsbrieven of wervingscampagnes in verband met marktonderzoeksprojecten).
9. Met wie kunnen we de persoonsgegevens delen?
Wij maken persoonsgegevens van paneldeelnemers bekend voor de hieronder beschreven doeleinden en uitsluitend aan de hieronder vermelde entiteiten - tenzij u uitdrukkelijk toestemming hebt gegeven voor de overdracht van persoonsgegevens aan andere categorieën van derden die elders zijn vermeld (bijv. via een toestemmingsformulier voor een specifiek onderzoek).
9.3 Bedrijven binnen de YouGov Group
YouGov CP Belgium maakt deel uit van een wereldwijde organisatie die bestaat uit verschillende bedrijven binnen en buiten de Europese Unie. Dit betekent dat je persoonlijke gegevens kunnen worden gedeeld met andere bedrijven binnen de YouGov Group voor zover dit nodig is voor gegevensverwerking en -opslag, of om je toegang te verlenen tot onze diensten, ondersteuning te bieden, beslissingen te nemen over serviceverbeteringen of contentontwikkeling, of om te voldoen aan andere doeleinden die hierboven al zijn beschreven.
9.2 Externe dienstverleners
Waar nodig geven we andere bedrijven en personen opdracht om bepaalde taken met betrekking tot onze diensten namens ons uit te voeren. We kunnen uw persoonsgegevens bijvoorbeeld toevertrouwen aan agenten, contractanten of partners om onze databases en applicaties te hosten, om gegevensverwerkingsdiensten te leveren of om u informatie te sturen die u hebt aangevraagd, of aan callcenters om ondersteunende diensten te leveren of om interviews af te nemen als onderdeel van marktonderzoeksprojecten. Gegevens die aan externe dienstverleners worden toevertrouwd, worden alleen doorgegeven voor zover dit nodig is om het gespecificeerde doel te bereiken. We hebben gegevensverwerkingsovereenkomsten opgesteld om deze overdrachten te beveiligen en om ervoor te zorgen dat deze dienstverleners de persoonsgegevens die ze van ons ontvangen niet voor andere doeleinden gebruiken, in het bijzonder voor hun eigen doeleinden of de doeleinden van derden.
9.3 Onze klanten
Hoewel ons bedrijf gericht is op het leveren van geanonimiseerde onderzoeksinzichten aan klanten, kunnen onze klanten soms vragen om uw onderzoeksgegevens te combineren met hun eigen gegevens om nog betere inzichten te verkrijgen of om hun producten of diensten te verbeteren. In dergelijke gevallen wordt u gevraagd of u bereid bent bepaalde identificerende gegevens (zoals uw e-mailadres of uw gebruikersnaam op sociale media) aan onze klanten te verstrekken om dit mogelijk te maken. Of u deze gegevens wel of niet deelt, is geheel aan u en dit heeft geen invloed op uw deelname als lid van YouGov Shopper.
9.4 Andere organisaties
Wij kunnen persoonsgegevens delen met andere organisaties als:
- we uw informatie moeten delen om te voldoen aan wettelijke of reglementaire vereisten (of als we redelijkerwijs van mening zijn dat we uw informatie voor dergelijke doeleinden moeten vrijgeven);
- we persoonsgegevens moeten delen om onze wettelijke rechten vast te stellen, uit te oefenen of te verdedigen, waaronder met onze juridische en andere professionele adviseurs;
- we ons bedrijf herstructureren of als we een bedrijf of activa kopen of verkopen, kunnen we uw gegevens delen met de potentiële koper of verkoper;
- alle of een aanzienlijk deel van onze bedrijfsactiva door een andere partij worden verworven, zullen uw gegevens tot de overgedragen activa behoren.
10. Overdracht van persoonsgegevens buiten de EER
Als u gevestigd bent in de Europese Economische Ruimte ('EER') of Zwitserland, nemen we alle mogelijke stappen om ervoor te zorgen dat uw persoonsgegevens binnen deze gebieden blijven. In sommige gevallen moeten we echter gegevens delen met andere bedrijven van de YouGov Group of derden die zich in landen buiten deze gebieden bevinden. Deze landen hebben mogelijk niet dezelfde wetten voor gegevensbescherming en beschermen het gebruik van uw persoonsgegevens mogelijk niet in dezelfde mate.
In deze gevallen nemen we passende maatregelen om ervoor te zorgen dat uw persoonsgegevens voldoende beschermd blijven. In het bijzonder maken we gebruik van een van de volgende opties:
- Standaardcontractbepalingen: we gebruiken standaardcontractbepalingen voor de overdracht van persoonsgegevens naar organisaties buiten de EER. Deze contractuele verplichtingen zijn aangenomen door de Europese Commissie en zorgen voor een passende bescherming van persoonsgegevens die worden overgedragen naar landen buiten de EER door ontvangers van persoonsgegevens te binden aan bepaalde standaarden voor gegevensbescherming, waaronder de verplichting om passende technische en beveiligingsmaatregelen toe te passen. We gebruiken standaardcontractbepalingen wanneer we gegevens overdragen aan andere bedrijven binnen de YouGov Group en voor overdrachten naar ontvangers die niet gevestigd zijn in een land waarvoor een adequaatheidsbesluit geldt (zie hieronder).
- Adequaatheidsbesluiten: wanneer de Europese Commissie of een andere relevante bevoegde autoriteit heeft bepaald dat een land buiten de EER of Zwitserland een passend niveau van gegevensbescherming biedt, kunnen persoonsgegevens naar dat derde land worden verzonden zonder andere hierboven vermelde waarborgen te implementeren. We kunnen vertrouwen op adequaatheidsbesluiten bij het overdragen van gegevens aan bedrijven die gevestigd zijn in landen waar dergelijke garanties zijn gegeven.
11. Hoe bewaren en beschermen we uw persoonsgegevens?
Wij weten hoe belangrijk het is om uw persoonsgegevens te beschermen zolang deze in ons bezit zijn. Dit deel beschrijft een aantal van de maatregelen die we nemen om ervoor te zorgen dat gegevens veilig blijven.
We doen er alles aan om uw persoonsgegevens te beschermen tegen verlies of misbruik en tegen onbevoegde toegang, openbaarmaking, wijziging en vernietiging. Dit deel beschrijft een aantal van de maatregelen die we nemen om ervoor te zorgen dat uw persoonsgegevens veilig blijven:
- we maken gebruik van datacenters met een hoog niveau van fysieke beveiligingsmaatregelen om uw gegevens en onze systemen te hosten en te beschermen;
- we voeren jaarlijks onafhankelijke penetratietests uit en scannen onze systemen en applicaties voortdurend op kwetsbaarheden in onze systemen;
- We gebruiken versleuteling om uw persoonlijke gegevens te beveiligen terwijl deze worden verzonden met behulp van TLS
- we geven alleen toegang tot toewijsbare gegevens (waarmee we gegevens bedoelen aan de hand waarvan u direct kunt worden geïdentificeerd) aan werknemers en contractanten die deze gegevens nodig hebben om hun taken uit te voeren, bijvoorbeeld ons ondersteuningsteam, zodat zij u kunnen antwoorden wanneer u contact met ons opneemt;
- we maken beveiliging tot de verantwoordelijkheid van al onze medewerkers en contractanten en we trainen onze medewerkers om beveiligingsrisico's te identificeren en uw gegevens te beschermen.
Onze website kan van tijd tot tijd links bevatten naar en van andere websites. Als u een link naar een van deze websites volgt, houd er dan rekening mee dat deze websites hun eigen privacyverklaringen hebben en dat wij geen enkele verantwoordelijkheid of aansprakelijkheid voor deze websites aanvaarden. Controleer deze privacyverklaringen voordat u uw gegevens deelt op deze websites.
12. Uw rechten
U hebt bepaalde rechten met betrekking tot de persoonsgegevens die wij over u bewaren. Deze zijn bedoeld om u meer keuze en controle over uw persoonsgegevens te geven. Deze rechten worden hieronder uitgelegd.
Rechten |
Wat betekent dit? |
Het recht om toegang te vragen tot persoonsgegevens |
U kunt een bevestiging vragen dat we uw persoonsgegevens verwerken, en een kopie van de gegevens die we over u bewaren en gerelateerde informatie (inclusief wanneer u ons toestemming hebt gegeven om uw gegevens te gebruiken). |
Het recht om rectificatie van persoonsgegevens te vragen |
U kunt ons vragen om onjuiste gegevens over u te corrigeren en onvolledige gegevens die wij over u bewaren aan te vullen. |
Het recht om wissing van persoonsgegevens te vragen |
U kunt ons vragen om de persoonsgegevens die wij over u bewaren, te verwijderen. Houd er rekening mee dat als u ons vraagt om uw persoonsgegevens te verwijderen, u niet langer kunt deelnemen aan onderzoeksmogelijkheden. |
Het recht om toestemming in te trekken |
Wanneer u ons toestemming hebt gegeven om uw persoonsgegevens te gebruiken, hebt u het recht om op elk moment van gedachten te veranderen en die toestemming in te trekken. |
Het recht om een beperking van de verwerking van persoonsgegevens te vragen |
U kunt ons vragen om het gebruik van uw gegevens te beperken tot opslag, om uw gegevens niet meer voor andere doeleinden te gebruiken of om gegevens te bewaren die zouden moeten worden verwijderd. |
Het recht om bezwaar te maken tegen de verwerking van persoonsgegevens |
U kunt in bepaalde specifieke omstandigheden bezwaar maken tegen bepaalde vormen van verwerking van uw persoonsgegevens. |
Het recht op gegevensoverdraagbaarheid |
Wanneer u ons toestemming hebt gegeven om uw persoonsgegevens te gebruiken, hebt u het recht om een kopie van uw persoonsgegevens in een gestructureerd en machineleesbaar formaat te ontvangen en, waar mogelijk, deze naar een andere organisatie te laten sturen. |
Geautomatiseerde besluitvorming
Het is niet de bedoeling dat er op uitsluitend geautomatiseerde wijze beslissingen over u worden genomen die een juridisch of ander belangrijk gevolg voor u hebben, maar we zullen deze verklaring bijwerken als dit verandert en u van deze wijzigingen op de hoogte stellen.
Uw rechten uitoefenen
U kunt elk van deze rechten uitoefenen via de onderstaande contactgegevens. Nadat u uw verzoek hebt ingediend, kunnen we contact met u opnemen om meer informatie te vragen om uw identiteit te verifiëren (omdat we zeker willen weten dat u het bent die uw gegevens opvraagt) of om ons te helpen op uw verzoek te reageren. Behalve in zeldzame gevallen antwoorden we u binnen 1 maand na ontvangst van deze informatie of, indien dergelijke informatie niet vereist is, nadat we alle informatie van uw verzoek hebben ontvangen. Terwijl sommige rechten algemeen van toepassing zijn, zijn andere alleen beschikbaar in bepaalde omstandigheden. Als we bijgevolg van mening zijn dat een recht niet voor u beschikbaar is, laten we u dit weten samen met de reden voor onze beslissing.
E-mailadres:
dataprivacy.shopper.be@yougov.com
Postadres:
The Data Protection Officer
YouGov Plc
50 Featherstone Street
London
EC1Y 8RT
United Kingdom
Een klacht indienen bij een toezichthouder
U hebt het recht om een klacht in te dienen bij een toezichthouder voor gegevensbescherming in het land waar u werkt of woont, wanneer uw wettelijke rechten zijn geschonden of wanneer uw persoonlijke gegevens zijn of worden gebruikt op een manier die volgens u niet in overeenstemming is met de gegevens. De contactgegevens voor de Gegevensberschermingsautoriteit (GBA) zijn beschikbaar op hun website, die ook details bevat over hoe u een klacht kunt indienen. We raden u echter aan contact met ons op te nemen voordat u een klacht indient en we zullen proberen eventuele problemen of zorgen op te lossen.
13. Hoe contact met ons opnemen?
Als u vragen hebt over deze verklaring of over de manier waarop wij persoonsgegevens verzamelen, bewaren en gebruiken, kunt u contact opnemen met onze functionaris voor gegevensbescherming (of onze EU-vertegenwoordiger als u zich in de Europese Unie bevindt via dataprotection.eu@yougov.com.
E-mailadres:
dataprotection@yougov.com
Postadres:
The Data Protection Officer
YouGov Plc
50 Featherstone Street
London
EC1Y 8RT
United Kingdom
Als u een van de rechten wilt uitoefenen die worden beschreven in het deel Uw rechten van deze privacyverklaring, kunt u contact met ons opnemen -
E-mailadres:
dataprivacy.shopper.be@yougov.com
Postadres:
The Data Protection Officer
YouGov Plc
50 Featherstone Street
London
EC1Y 8RT
United Kingdom
Als u vragen, zorgen of feedback van meer algemene aard hebt (bijvoorbeeld over uw account of ons onderzoek), kunt u contact met ons opnemen via:
- shopper-be-nl@yougov.com
- 0800 14 986
14. Updates van deze privacyverklaring
Deze privacyverklaring is voor het laatst bijgewerkt op de datum die aan het begin van de verklaring wordt getoond. We behouden ons het recht voor om deze verklaring op elk gewenst moment te wijzigen. Als er wezenlijke wijzigingen worden aangebracht, laten we u dit weten via e-mail of op een andere gepaste manier, zodat u de kans krijgt om de wijzigingen te bekijken voordat ze van kracht worden.
Als u bezwaar hebt tegen toekomstige wijzigingen, kunt u verzoeken om verwijdering van uw account door een e-mail te sturen naar dataprivacy.shopper.be@yougov.com