YouGov Shopper Privacyverklaring

Laatste update: 2 december 2024

1. Inleiding

Als wereldwijd databedrijf en leverancier van onderzoeksinzichten nemen we privacy en gegevensbeveiliging zeer serieus en geloven we dat ieders persoonlijke gegevens op een verantwoorde en ethische manier behandeld moeten worden. We weten dat we zonder het vertrouwen van iedereen die deelneemt aan ons onderzoek, geen onderzoek kunnen produceren dat onze klanten helpt betere beslissingen te nemen.

We hebben geprobeerd deze verklaring zo leesbaar mogelijk te maken, maar als er iets onduidelijk is, neem dan contact met ons op via dataprotection@yougov.com, dan verduidelijken we het graag.

2. Wat deze verklaring omvat

Als organisatie die afhankelijk is van het gebruik van persoonsgegevens, zijn wij verantwoordelijk voor het verzamelen en gebruiken van uw gegevens op een verantwoorde en veilige manier, en dat begint met u duidelijk te vertellen hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen. Deze verklaring beschrijft:

• De persoonsgegevens die wij van u kunnen verzamelen;
• Hoe en waarom wij uw persoonsgegevens gebruiken;
• Waarom wij persoonsgegevens kunnen delen binnen YouGov en met andere organisaties; en
• De rechten en keuzes die u hebt met betrekking tot uw persoonsgegevens.

De YouGov Group bestaat uit een aantal bedrijven, die elk afzonderlijk de gegevens beheren die aan hen worden verstrekt door onze leden en degenen die anderszins deelnemen aan onze onderzoeksmogelijkheden.

YouGov CP Netherlands B.V. officieel gevestigd te Reduitlaan 43-44, 4814 DC Breda, Nederland (hierna te noemen "wij", "ons", "onze" of "YouGov") is de beheerder van uw persoonsgegevens. Dit betekent dat wij de entiteit zijn die verantwoordelijk is voor de verwerking van persoonsgegevens die van u of over u zijn verkregen tijdens marktonderzoek waaraan u deelneemt.

3. Wat zijn persoonlijke gegevens?

Persoonsgegevens zijn gegevens waarmee u direct of indirect als natuurlijke persoon kunt worden geïdentificeerd. "Indirect" betekent in combinatie met andere informatie, op basis van elementen zoals uw naam, postadres, e-mailadres, telefoonnummer of unieke apparaat-ID.

4. Hoe en waarom wij persoonlijke gegevens gebruiken

Wij gebruiken uw persoonsgegevens voor de hieronder beschreven doeleinden en in overeenstemming met eventuele specifieke verklaring en toestemming die u verstrekt wanneer u deelneemt aan onderzoeksmogelijkheden. Wij verzamelen of verwerken niet meer of andere soorten persoonsgegevens dan noodzakelijk is voor de gespecificeerde doeleinden, en wij gebruiken persoonsgegevens alleen in overeenstemming met de bepalingen van deze privacyverklaring, tenzij u afzonderlijke toestemming hebt gegeven om uw persoonsgegevens anders te gebruiken. Als wij van plan zijn om uw persoonsgegevens die met uw toestemming zijn verwerkt, te gebruiken voor andere doeleinden dan die welke in die toestemming zijn gespecificeerd, zullen wij u vooraf informeren.

Voor de meeste van deze doeleinden verwerken wij uw persoonsgegevens op grond van het feit dat onze verwerking noodzakelijk is voor de legitieme belangen die wij als bedrijf nastreven, namelijk dat ons bedrijf afhankelijk is van het vermogen om uw persoonsgegevens te gebruiken om onderzoek en inzicht te produceren voor onze klanten.

Wij zullen altijd om uw toestemming vragen wanneer:

• Speciale categorieën van gegevens gebruiken (zoals beschreven in sectie 5);
• Gegevens over kinderen gebruiken (zoals beschreven in sectie 6);
• Persoonlijke gegevens delen met onze klanten of partners; en
• Persoonlijke gegevens op een andere manier verwerken, vereist uw toestemming.

4.1 Registratiegegevens en directe communicatie

We gebruiken informatie die we verzamelen wanneer u zich bij ons registreert, bijvoorbeeld uw voor- en achternaam, postadres, telefoonnummer of e-mailadres, om uw account aan te maken en met u te communiceren. We kunnen deze gegevens ook gebruiken om contact met u op te nemen tijdens het onderzoek en om eventuele vragen die u heeft te beantwoorden.

We verzamelen ook informatie over uw langere afwezigheid van uw deelname aan ons onderzoek, bijvoorbeeld de lengte van een vakantie of afwezigheid vanwege ziekte. Dit vormt een belangrijk onderdeel van onze analyse van de informatie die we hebben over de producten die u koopt en scant.

4.2 Deelname aan onderzoek

We verzamelen aanvullende persoonlijke gegevens van u wanneer u deelneemt aan ons onderzoek, bijvoorbeeld:

• Gegevens met betrekking tot aankopen die via verschillende methoden worden gerapporteerd, zoals onze mobiele applicatie, barcodescanner of online dagboek;
• tijdens enquêtes die per post, online, via een mobiele applicatie of per telefoon worden verzonden;
• met behulp van automatische gegevensverzamelingsmethoden op basis van computerapparatuur en applicaties die beschikbaar zijn op mobiele apparaten;
• en andere informatie die u verstrekt tijdens uw deelname aan het panel (bijvoorbeeld via vragenlijsten, applicaties of gebruikte apparaten)

(gezamenlijk: "Panelgegevens").

De paneldata worden geanalyseerd en geëvalueerd, en vervolgens gecombineerd met de paneldata van andere deelnemers om marktonderzoeksinzichten voor onze klanten te ontwikkelen. De inzichten die we aan klanten bieden, zijn altijd anoniem (wat betekent dat ze u niet zullen identificeren), tenzij we toestemming krijgen om persoonlijke gegevens te delen in een toestemmingsformulier, dat doorgaans met u wordt gedeeld in een enquête.

4.3 Gebruik van onze websites (“Portals”)

Deze privacyverklaring is ook van toepassing op het gebruik van onze portals en online enquêtes ("Enquêtes") waarvoor we u uitnodigen tijdens uw deelname aan het Panel, met betrekking tot de volgende privacy gerelateerde elementen.

• Cookies: Onze portals en enquêtes gebruiken cookies en andere technologieën om u de beste gebruikerservaring te bieden, de siteprestaties, het gebruiksvriendelijke ontwerp, de beveiliging en voor reclame-effectiviteit en mediametingsonderzoeksdoeleinden te verbeteren, zoals beschreven in ons Panel Cookiebeleid.
• Logbestanden: Op de portals en tijdens enquêtes verzamelen we gegevens, waaronder persoonlijke gegevens, die over het algemeen beschikbaar zijn over uw apparaat wanneer het verbinding maakt met internet. Deze gegevens omvatten onder andere uw IP-adres (Internet Protocol-adres), besturingssysteem en browsertype en -versie, en, indien beschikbaar, de fabrikant en het model van uw apparaat, en de datum en tijd waarop elke query naar onze servers wordt verzonden.

5. Gegevens van bijzondere categorieën

Sommige van de gegevens die u ons verstrekt, vallen binnen wat de wet op gegevensbescherming omschrijft als 'gevoelig' of 'speciale categorieën van persoonsgegevens', zoals uw ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen of informatie over uw gezondheid of seksuele geaardheid. We kunnen u bijvoorbeeld vragen naar uw etniciteit of medische aandoeningen. We gebruiken deze informatie op dezelfde manier als alle andere informatie die we verzamelen, maar de wet vereist dat we uw toestemming hebben om deze te verzamelen en te gebruiken.

6. Verwerking van persoonsgegevens van kinderen

Wij zullen toestemming van de ouders verkrijgen voordat wij persoonsgegevens van kinderen verzamelen of verwerken, indien de wet ons daartoe verplicht. Deze toestemming van de ouders zal worden verkregen van zowel panelleden als van degenen die zich niet bij ons hebben geregistreerd. Als wij vaststellen dat de persoonsgegevens van een kind onbedoeld zijn verzameld, zullen deze onmiddellijk worden verwijderd.

7. Verwerking van huishoudgegevens

Wanneer u zich bij ons registreert, vragen we u om informatie te verstrekken over andere mensen in uw huishouden, bijvoorbeeld hun leeftijd en hun relatie met u. Deze informatie is van vitaal belang voor ons onderzoek, omdat het ons helpt te begrijpen wie verantwoordelijk is voor aankopen.

We verwerken uw persoonsgegevens op grond van het feit dat onze verwerking noodzakelijk is voor legitieme belangen die we als bedrijf nastreven, namelijk dat ons bedrijf afhankelijk is van het vermogen om uw persoonsgegevens van mensen in uw huishouden te gebruiken om onderzoek en inzicht te produceren voor onze klanten.

8. Hoe lang bewaren wij uw gegevens?

In principe verwijderen wij uw persoonsgegevens als deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld. Wettelijke vereisten kunnen echter vereisen dat wij uw persoonsgegevens langer bewaren. Wij verwijderen niet al uw persoonsgegevens als u ons hebt gevraagd om in de toekomst geen contact meer met u op te nemen. Voor dit doel houden wij gegevens bij van personen die in de toekomst niet door ons willen worden benaderd (bijvoorbeeld via e-mailnieuwsbrieven of wervingscampagnes met betrekking tot marktonderzoeksprojecten).

9. Met wie wij de persoonsgegevens kunnen delen

Wij maken persoonsgegevens van paneldeelnemers openbaar voor de hieronder beschreven doeleinden en alleen aan de hieronder aangegeven entiteiten, tenzij u uitdrukkelijk toestemming hebt gegeven voor de overdracht van persoonsgegevens aan andere categorieën van derden die elders zijn verstrekt, bijvoorbeeld via een toestemmingsformulier voor een specifiek onderzoek.

9.1 Derde partij dienstverleners

Indien nodig, geven wij andere bedrijven en personen opdracht om namens ons bepaalde taken uit te voeren die verband houden met onze diensten. Wij kunnen uw persoonsgegevens bijvoorbeeld toevertrouwen aan agenten, contractanten of partners om onze databases en applicaties te hosten, om gegevensverwerkingsdiensten te verlenen of om u informatie te sturen die u hebt aangevraagd, of aan callcenters om ondersteunende diensten te verlenen of om interviews af te nemen als onderdeel van marktonderzoeksprojecten. Gegevens die aan externe dienstverleners worden toevertrouwd, worden alleen overgedragen voor zover dat nodig is om het opgegeven doel te bereiken. Wij stellen gegevensverwerkingsovereenkomsten op om deze overdrachten te beschermen en om ervoor te zorgen dat deze dienstverleners de van ons ontvangen persoonsgegevens niet voor andere doeleinden mogen gebruiken, met name voor hun eigen doeleinden of de doeleinden van derden.

9.2 Onze klanten

Hoewel ons bedrijf is gebouwd op het leveren van geanonimiseerde onderzoeksinzichten aan klanten, kunnen onze klanten af ​​en toe vragen om uw onderzoeksgegevens te combineren met hun eigen gegevens om nog meer inzicht te verkrijgen of om hun producten of diensten te verbeteren. In dergelijke gevallen wordt u gevraagd of u bereid bent om bepaalde identificerende gegevens (zoals uw e-mailadres of een social media-handle) aan onze klanten te verstrekken om dit mogelijk te maken. Of u deze gegevens deelt of niet, is geheel aan u en heeft geen invloed op uw deelname als YouGov Shopper-lid.

9.3 Andere organisaties

We kunnen persoonsgegevens delen met andere organisaties als:

• we uw informatie moeten delen om te voldoen aan wettelijke of reglementaire vereisten (of we redelijkerwijs van mening zijn dat we uw informatie voor dergelijke doeleinden moeten vrijgeven);
• we persoonsgegevens moeten delen om onze wettelijke rechten vast te stellen, uit te oefenen of te verdedigen, inclusief met onze juridische en andere professionele adviseurs;
• we onze onderneming herstructureren of als we een onderneming of activa kopen of verkopen, kunnen we uw gegevens delen met de potentiële koper of verkoper;
• alle of vrijwel alle activa van ons bedrijf worden overgenomen door een andere partij, uw gegevens een van de overgedragen activa zijn.

10. Overdracht van persoonsgegevens buiten de EEA

Als u gevestigd bent in de European Economic Area (“EEA”), of Zwitserland, we nemen alle mogelijke maatregelen om ervoor te zorgen dat uw persoonlijke gegevens binnen die gebieden blijven. In sommige gevallen moeten we echter gegevens delen met andere YouGov-groepsbedrijven of derden die zich in landen buiten die gebieden bevinden. Deze landen hebben mogelijk geen vergelijkbare wetten voor gegevensbescherming en beschermen het gebruik van uw persoonlijke gegevens mogelijk niet in dezelfde mate.

In deze gevallen treffen we passende waarborgen om ervoor te zorgen dat uw persoonlijke gegevens adequaat beschermd blijven. We maken specifiek gebruik van een van de volgende:

• Standaardcontractbepalingen: we gebruiken standaardcontractbepalingen voor de overdracht van persoonlijke gegevens aan organisaties buiten de EER. Deze contractuele verplichtingen zijn aangenomen door de Europese Commissie en zorgen voor adequate bescherming van persoonlijke gegevens die worden overgedragen aan landen buiten de EER door ontvangers van persoonlijke gegevens te binden aan bepaalde normen voor gegevensbescherming, waaronder het verplichten van hen om passende technische en beveiligingsmaatregelen toe te passen. We gebruiken standaardcontractbepalingen wanneer we gegevens overdragen aan andere YouGov-groepsbedrijven en voor overdrachten aan ontvangers die zich niet in een land bevinden dat onder een adequaatheidsbesluit valt (zie hieronder).
• Adequaatheidsbesluiten: wanneer de Europese Commissie of een andere relevante bevoegde autoriteit heeft bepaald dat een land buiten de EER of Zwitserland een adequaat niveau van gegevensbescherming biedt, kunnen persoonsgegevens naar dat derde land worden verzonden zonder dat andere hierboven genoemde waarborgen worden geïmplementeerd. We kunnen vertrouwen op adequaatheidsbesluiten bij het overdragen van gegevens aan bedrijven die gevestigd zijn in landen waar dergelijke garanties zijn gegeven.

11. Hoe wij uw persoonsgegevens opslaan en beschermen

We weten hoe belangrijk het is om uw persoonlijke gegevens te beschermen zolang we ze hebben. In dit gedeelte worden enkele maatregelen beschreven die we nemen om ervoor te zorgen dat ze veilig worden bewaard.

We doen er alles aan om uw persoonlijke gegevens te beschermen tegen verlies of misbruik, en tegen ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging. In dit gedeelte worden enkele maatregelen beschreven die we nemen om ervoor te zorgen dat uw persoonlijke gegevens veilig zijn:

• We gebruiken datacenters met een hoog niveau van fysieke beveiligingsmaatregelen om uw gegevens en onze systemen te hosten en te beschermen;
• We voeren jaarlijks onafhankelijke penetratietests uit en scannen onze systemen en applicaties voortdurend op kwetsbaarheden in onze systemen;
• We gebruiken encryptie om uw persoonlijke gegevens te beveiligen terwijl ze worden verzonden met behulp van TLS;
• We verlenen alleen toegang tot toerekenbare gegevens (waarmee we gegevens bedoelen die u rechtstreeks identificeren) aan die werknemers en contractanten die deze nodig hebben om hun taken uit te voeren, bijvoorbeeld ons ondersteuningsteam, zodat ze op u kunnen reageren wanneer u contact met ons opneemt;
• We maken beveiliging de verantwoordelijkheid van al onze werknemers en contractanten en we trainen ons personeel om beveiligingsrisico's te identificeren en uw gegevens te beschermen.

Onze website kan van tijd tot tijd links bevatten naar en van andere websites. Als u een link naar een van die websites volgt, houd er dan rekening mee dat die websites hun eigen privacyverklaringen zouden moeten hebben en dat wij geen enkele verantwoordelijkheid of aansprakelijkheid voor die websites aanvaarden. Controleer die privacyverklaringen voordat u uw informatie naar die websites verstuurt.

12. Uw rechten

U hebt bepaalde rechten met betrekking tot de persoonsgegevens die wij over u bewaren, die zijn ontworpen om u meer keuze en controle over uw persoonsgegevens te geven. Deze rechten worden hieronder uitgelegd.

Geautomatiseerde besluitvorming

Wij voorzien niet dat beslissingen die een juridisch of ander significant effect op u hebben, over u worden genomen met behulp van puur geautomatiseerde middelen, maar we zullen deze verklaring bijwerken als deze positie verandert en u op de hoogte stellen van die wijzigingen.

Uw rechten uitoefenen

U kunt elk van deze rechten uitoefenen door de onderstaande contactgegevens te gebruiken. Nadat u uw verzoek hebt ingediend, kunnen we contact met u opnemen om meer informatie op te vragen om uw identiteit te verifiëren (omdat we er zeker van willen zijn dat u daadwerkelijk degene bent die uw gegevens opvraagt) of om ons te helpen bij het beantwoorden van uw verzoek. Behalve in zeldzame gevallen, zullen we binnen 1 maand na ontvangst van deze informatie op u reageren of, wanneer dergelijke informatie niet vereist is, nadat we alle details van uw verzoek hebben ontvangen. Hoewel sommige rechten algemeen van toepassing zijn, zijn sommige alleen beschikbaar in bepaalde omstandigheden, dus als we van mening zijn dat een recht niet voor u beschikbaar is, zullen we u dit laten weten, samen met de reden voor onze beslissing.

E-mail:

dataprivacy.shopper.nl@yougov.com

Post:

The Data Protection Officer
YouGov Plc
50 Featherstone Street
London
EC1Y 8RT
United Kingdom

Een klacht indienen bij een toezichthouder

U hebt het recht om een ​​klacht in te dienen bij een toezichthouder op het gebied van gegevensbescherming, in een land waar u werkt of woont, waar uw wettelijke rechten zijn geschonden of waar uw persoonlijke gegevens op een manier zijn of worden gebruikt waarvan u denkt dat deze niet in overeenstemming is met de gegevensbeschermingswetgeving. De contactgegevens voor de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl/en) zijn beschikbaar op hun website, die ook details bevat over hoe u een klacht kunt indienen. Wij moedigen u echter aan om contact met ons op te nemen voordat u een klacht indient en wij zullen proberen eventuele problemen of zorgen die u heeft op te lossen.

13. Hoe u contact met ons kunt opnemen

Als u vragen hebt over deze verklaring of over de manier waarop wij persoonsgegevens verzamelen, opslaan en gebruiken, kunt u contact opnemen met onze functionaris voor gegevensbescherming (of onze EU-vertegenwoordiger, als u zich in de Europese Unie bevindt op dataprotection.eu@yougov.com).

E-mail:

dataprotection@yougov.com

Post:

The Data Protection Officer
YouGov Plc
50 Featherstone Street
London
EC1Y 8RT
United Kingdom

Als u een van de rechten wilt uitoefenen die beschreven staan ​​in het gedeelte Uw rechten van deze privacyverklaring, kunt u contact met ons opnemen.

E-mail:

dataprivacy.shopper.nl@yougov.com

Post:

The Data Protection Officer
YouGov Plc
50 Featherstone Street
London
EC1Y 8RT
United Kingdom

Als u vragen, opmerkingen of feedback van meer algemene aard hebt (bijvoorbeeld over uw account of ons onderzoek), neem dan contact met ons op via shopper-nl@yougov.com.

14. Updates van deze verklaring

Deze verklaring is voor het laatst bijgewerkt op de datum die aan het begin van de verklaring staat. Hoewel we ons het recht voorbehouden om deze verklaring op elk gewenst moment te wijzigen, zullen we u, als er materiële wijzigingen worden aangebracht, via e-mail of een ander passend middel op de hoogte stellen om u de mogelijkheid te geven de wijzigingen te bekijken voordat ze van kracht worden.

Als u bezwaar maakt tegen toekomstige wijzigingen, kunt u verzoeken om verwijdering van uw account door een e-mail te sturen naar dataprivacy.shopper.nl@yougov.com.