Polityka ochrony danych osobowych respondentów – RODO

Kim jesteśmy?

Działamy jako Harris X (nazwa handlowa firmy NorthstarResearch Partners (UK) Ltd).  Jesteśmyfirmą zarejestrowaną w Anglii, a nasza siedziba znajduje się pod adresem 3^rdFloor, 110 Southwark Street, London, SE1 0SU, Wielka Brytania. Poniżej podajemyinformacje, jak można się z nami kontaktować.

Dlaczego gromadzimy dane Respondenta:

Niniejsza polityka prywatności wyjaśnia, w jaki sposóbHarris X (nazwa handlowa firmy Northstar Research Partners (UK) Ltd) przetwarzadane osobowe respondentów. Cenimy okazane przez Respondenta zaufanie, dlategostaramy się przedstawić niniejszą politykę w sposób jasny i zrozumiały.  

Gromadzimy dane Respondenta, jeśli wyrazi on zgodę naudział w jednym z naszych projektów badań rynkowych.   Prosimy o zapoznanie się z niniejsząpolityką, aby mieć pewność, że Respondent uznaje ją za akceptowalną i zgadzasię z nią.  Podstawą prawną, na mocyktórej przetwarzamy dane Respondenta, jest „zgoda”, a udział w projekcie jestcałkowicie dobrowolny, zatem jeśli Respondent kontynuuje udział w projekcie,uznajemy, że zgadza się z warunkami polityki. Jeśli polityka nie odpowiada Respondentowi, nie powinien on brać udziałuw projekcie, jeśli zaś w dowolnym momencie zechce wycofać swoją zgodę naprzetwarzanie przez nas jego danych osobowych, prosimy o kontakt za pomocąponiższych danych kontaktowych.  

Dlaczego prowadzimy projekty online i skąd mamy dane Respondenta?

Realizujemy projekty badawcze dla swoich klientów.Otrzymujemy dane kontaktowe Respondenta:

-  gdyRespondent jest już powiązany z naszym klientem jako jego pracownik lub klient,w którym to przypadku przekazał nam on dane Respondenta;

-  lub gdyuzyskaliśmy dane Respondenta od podmiotu zewnętrznego, takiego jak firmaprowadząca panel badań rynkowych, bądź w wyniku działań rekrutacyjnychprowadzonych przez agencję rynkową.  

Jakie dane osobowe gromadzimy w związku z naszymi projektami?

Gromadzimy dane osobowe Respondenta tylko jeśliprowadzimy ankietę z jego udziałem i szukamy wyłącznie danych istotnych dladanego projektu.  Respondent możezazwyczaj pominąć dowolne pytanie, chyba że jest ono konieczne doprzeprowadzenia ankiety.

Jeśli gromadzimy dane wrażliwe, takie jak płeć,rasa/pochodzenie etniczne czy orientacja seksualna, robimy to wyłącznie w celuprzyporządkowania danych do odpowiednich kategorii – nie chcemy identyfikowaćRespondenta indywidualnie.

Podczas interakcji z Respondentem w ramach naszegoprojektu możemy gromadzić następujące dane użytkowe na potrzeby ulepszanianaszych usług:

• plikidziennika, takie jak adres IP Respondenta;
• systemoperacyjny i informacje o urządzeniu (marka i model urządzenia);
• wersjeprzeglądarki;
• strefyczasowe;
• jednolitelokalizatory zasobów (URL);
• czasyodpowiedzi strony i rozmiar odpowiedzi;
• błędypobierania;
• długośćwizyt na określonych stronach;
• używaneaplikacje;
• długośćwizyt w aplikacjach;
• zainstalowaneaplikacje;
• lokalizacja;
• język;
• informacjeo interakcji ze stroną;
• agentużytkownika;
• treściwideo w aplikacji (np. YouTube, Netflix), jeśli zostały skonfigurowane;
• identyfikatordla reklamodawcy/IDFA;
• kierującyadres URL;
• adres IP;
• czaspróby nawiązania połączenia;
• liczbaprób nawiązania połączenia;
• zgoda nastosowanie plików cookie określone w powiadomieniu wymaganym przepisami UE;
• kluczsesji do uwierzytelniania;
• limitczasu wygaśnięcia uwierzytelnionej sesji;
• kodjęzyka

Do czego wykorzystujemy dane osobowe Respondenta?

Dane osobowe Respondenta możemy wykorzystywać donastępujących celów:

• na potrzeby prowadzenia badań rynku,jak np. przeglądanie wyników i sporządzanie raportów dla naszych klientów;
• abywspierać Respondenta w trakcie jego udziału w naszych ankietach;
• w celuzarządzania świadczonymi przez nas usługami i ich rozwijania;
• w celusprawdzania, czy nasze warunki są przestrzegane i egzekwowania ich w raziepotrzeby. 

W jaki sposób udostępniamy dane osobowe Respondenta podmiotowi, któryzlecił badanie?

O ile nie wskażemy tego we wstępie ankiety i niepoprosimy Respondenta o zgodę, dane raportujemy w zagregowanej, anonimowejformie, zatem Respondent nie będzie możliwy do zidentyfikowania.

Jeśli badanie obejmuje nagrania wideo/zdjęcia lub chcemyudostępnić dane osobowe Respondenta naszemu klientowi w inny sposób niż opisanyw niniejszej polityce, zawsze to wyjaśniamy i prosimy o zgodę na początkubadania.

Czy udostępniamy dane osobowe Respondenta komukolwiek innemu?

Udostępniamy dane osobowe Respondenta podmiotomzewnętrznym tylko jeśli wspierają nas one w realizacji naszych usług badaniarynku.  Zawieramy umowę z takim podmiotemzewnętrznym i zapewniamy ochronę Respondenta przed nieuprawnionymwykorzystaniem lub ujawnieniem danych osobowych oraz wykorzystywanie tychdanych przez podmiot zewnętrzny wyłącznie w sposób określony przez nas.  Niektóre z tych usług będą również objętepolityką prywatności, na którą Respondent będzie musiał wyrazić zgodę przedprzystąpieniem do badania.

Może się zdarzyć, że będziemy musieli udostępnić daneosobowe Respondenta podmiotom zewnętrznym bez jego zgody – ale dotyczy towyłącznie sytuacji, gdy jest to wymagane przez prawo lub gdy prawo zezwala namna takie działanie w przypadku braku uprzedniej zgody Respondenta.

Jak długo będziemy przechowywać dane osobowe Respondenta?

Dane osobowe Respondenta przechowujemy do 2 lat odzakończenia ankiety.   Po tym czasieusuniemy je i nie będziemy już dysponować żadnymi ich kopiami.  Respondent ma „prawo do bycia zapomnianym” –poniżej opisujemy, jak to zrobić. Prosimy o zapoznanie się z Politykąprywatności naszego klienta opisującej zasady dotyczące przechowywania danych,która zostanie przedstawiona Respondentowi w trakcie procesu badawczego.

Jak bezpieczne są dane osobowe Respondenta?

Jesteśmy członkami brytyjskiego stowarzyszenia MarketResearch Society i zobowiązujemy się do zachowania prywatności orazbezpieczeństwa danych osobowych Respondenta. Ponadto przestrzegamy normbranżowych w zakresie prywatności i bezpieczeństwa, stosując odpowiednie środkitechniczne i organizacyjne. Respondent może zapoznać się z naszą Politykąochrony danych osobowych na żądanie.

Gdzie przetwarzamy dane osobowe Respondenta?

Na potrzeby Harris X (nazwa handlowa firmy NorthstarResearch Partners (UK) Ltd) będziemy przetwarzać i przechowywać dane osoboweRespondenta na terenie Europejskiego Obszaru Gospodarczego („EOG”), z wyjątkiemsytuacji, w których korzystamy ze wsparcia podmiotów zewnętrznych.  Wszystkie te podmioty zawarły z namiodpowiednie porozumienia, aby zapewnić traktowanie przez nie danych Respondentaw taki sam sposób, jak traktujemy je my.

Jakie sąprawa Respondenta w odniesieniu do jego danych osobowych?

Respondent może w dowolnym momencie wycofać zgodę naprzetwarzanie przez nas jego danych osobowych. W tym celu powinien skorzystać z podanych poniżej danychkontaktowych.  Po wycofaniu zgody przezRespondenta nie będziemy dalej przetwarzać jego danych osobowych i usuniemy jebez zachowywania kopii. Jeśli Respondent wyraził wcześniej zgodę na ujawnienieprzez nas jego danych podmiotowi zewnętrznemu (w sposób inny niż zagregowany,anonimowy), możemy nie być w stanie powstrzymać takiego podmiotu przed ich dalszymprzetwarzaniem. Dodamy dane kontaktowe Respondenta do listy „Nie dzwonić” ikażdy projekt będzie sprawdzany pod tym kątem – dane Respondenta będąprzechowywane w tym celu przez 3 lata.

Respondent ma prawo do uzyskania dostępu do wszelkichprzetwarzanych przez nas dotyczących go danych osobowych. Przed udostępnieniemodpowiednich danych osobowych możemy poprosić Respondenta o zweryfikowanie jegotożsamości.  W stosownych przypadkachRespondent ma również prawo do zażądania ograniczenia przetwarzania jego danychlub ich przeniesienia.

Pragniemy zapewnić poprawność i aktualność danychosobowych Respondenta.  Jeślijakiekolwiek informacje przekazane nam przez Respondenta ulegną zmianie (naprzykład, jeśli zmieni swój adres e-mail), prosimy o poinformowanie nas o tym.Nasz inspektor ochrony danych jest pierwszym punktem kontaktowym w odniesieniudo każdego z tych praw.

Jeśli Respondent jest niezadowolony ze sposobu, w jakiprzetwarzamy jego dane osobowe lub ma jakąkolwiek inną skargę w związku z tymprzetwarzaniem, ma prawo zwrócić się do Biura Komisarza ds. Informacji ozbadanie sprawy.  Szczegółowe informacjena temat praw Respondenta w odniesieniu do jego danych osobowych orazmożliwości kontaktu z Biurem Komisarza ds. Informacji znajdują się na jegostronie internetowej pod adresem www.ico.org.uk.

Jak można się z nami kontaktować?

Kontakt jest możliwy przy użyciu danych kontaktowychpodanych w zaproszeniu do projektu lub w samym projekcie.  

Z naszym inspektorem ochrony danych można skontaktowaćsię pod adresem DPO@harrisx.com.

Dodatkowe informacje na temat sposobów kontaktu możnaznaleźć na naszej stronie internetowej harrisx.com.

Ostatniaaktualizacja: kwiecień 2024 r.

‍