RODO

Oświadczenie dotyczące przetwarzania danych osobowych

Oświadczenie dotyczące przetwarzania danych osobowych (B2C)

Oświadczenie dotyczące przetwarzania danych osobowych, według Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwane dalej „Rozporządzeniem UE”).

Spółka National Sample s.r.o., nr identyfikacyjny: 24309427, z siedzibą w Pradze, przy ul. Štěpánská 611/14, 110 00 Praha 1, Republika Czeska (zwana dalej również „Operatorem” lub) oświadcza, że wszelkie dane osobowe, które przetwarza w celu badań rynku, są uważane za ściśle poufne i są traktowane zgodnie z obowiązującym prawem w zakresie ochrony danych osobowych. Operator, zgodnie z przep. art. 12 Rozporządzenia UE, informuje niniejszym Państwa o przetwarzaniu Państwa danych osobowych i przysługujących Państwu prawach.

Spółki będące właścicielami Operatora są wpisane w Rejestrze Handlowym Republiki Czeskiej pod adresem: https://or.justice.cz/ias/ui/rejstrik (zwani dalej „Wspólnikami”) i są członkami organizacji SIMAR (Sdružení agentur pro výzkum trhu a veřejného mínění / Zrzeszenie Agencji Badań Rynku i Opinii Publicznej). Wszelka działalność Operatora, w tym przetwarzanie danych osobowych, odbywa się zgodnie z kodeksami branżowymi ICC/ESOMAR, zasadami SIMAR i regulacjami firmowymi.

Słowniczek pojęć

Administrator to podmiot, który decyduje o sposobie, celu i zakresie przetwarzania danych osobowych. W przypadku Państwa danych osobowych, które są niezbędne do realizacji usługi i są przeznaczone do wyboru odpowiednich badań lub przekazania wynagrodzeń, Administratorem jesteśmy my, czyli National Sample s.r.o..

Administratorem jesteśmy również w przypadku własnych projektów badawczych (ankiet przeprowadzanych na domenach narodnipanel.cz, sk.nationalsample.com, pl.nationalsample.com, hu.nationalsample.com, bg.nationalsample.com, ro.nationalsample.com, ua.nationalsample.com, th.nationalsample.com).

W razie badań prowadzonych na domenach nielsen-admosphere.cz, proqcawi.admosphere.cz i mediaresearch.cz (dla Nielsen Admosphere, a.s.), stemmark.cz (STEM/MARK, a.s.) i nms-mr.com (NMS Market Research s.r.o.) Administratorem danych osobowych może w niektórych przypadkach zostać dany Wspólnik zlecający badanie.

Państwa odpowiedzi w poszczególnych badaniach udostępnionych przez Operatora poza wyżej wymienionymi domenami są po jego stronie pseudonimizowane: zleceniodawca badania nie uzyskuje dostępu do Państwa imienia, nazwiska ani danych kontaktowych, otrzymuje jedynie losowo generowany klucz, który umożliwi nam przydzielenie Państwu wynagrodzenie należnego za wypełnione badanie. Dla zleceniodawcy Państwa odpowiedzi pozostają całkowicie anonimowe i nie mają zatem charakteru danych osobowych. Prosimy o wzięcie pod uwagę, że jeżeli w ciągu badania Państwo zdecydują się podać dane, które identyfikują Państwa w sposób bezpośredni lub pośredni - odpowiedzi nie będą już anonimowe i mogą stać się danymi osobowymi, których administratorem będzie zleceniodawca badania.

Podmiot przetwarzający to podmiot, który przetwarza dane osobowe na podstawie zlecenia Administratora. Rola podmiotu przetwarzającego może przypaść np. naszym Wspólnikom lub innym firmom podczas realizowanej dla nas ewentualnej weryfikacji telefonicznej Państwa rejestracji.

Podmiot danych to osoba fizyczna, której dane osobowe są przetwarzane. W przypadku projektów badawczych są nim Państwo, nasi respondenci. Mogą nim być również nasi klienci, zainteresowani współpracą, kandydaci na pracowników i pracownicy.

Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie, czyli takiej, o której wiemy (lub będzie możliwe do ustalenia) o kogo konkretnie chodzi. Daną osobową może być na przykład imię i nazwisko, numer telefonu, wiek lub informacja o ulubionym jogurcie.

Plik Cookie to niewielka ilość danych, które są wysyłane z serwera strony internetowej do przeglądarki i zapisywane na dysku użytkownika. Ich celem jest przede wszystkim optymalizacja funkcjonowania strony internetowej oraz personalizacja Usługi dla poszczególnych osób aktywnych w panelu. Dzięki tym plikom serwis internetowy przez określony czas przechowuje informacje o Państwa zachowaniach i preferencjach (np. login, język, wielkość czcionki i inne parametry wyświetlania), aby podczas kolejnej wizyty lokalizacji lub przeglądania jego poszczególnych stron nie musieli Państwo ponownie ich podawać.

Poza optymalizacją funkcjonowania strony, pliki cookies mogą być wykorzystywane również do śledzenia zachowań użytkowników poza stroną internetową Operatora (na przykład jakie inne strony użytkownik odwiedził lub jaka reklama została mu wyświetlona podczas przeglądania Internetu), mogą również pełnić funkcję analityczną (zagregowane informacje o zachowaniach poszczególnych użytkowników strony).

Przetwarzanie to operacje, jakie można dokonać na danych osobowych – przykładowo ich gromadzenie, rejestrowanie, zapisywanie, udostępnianie, korzystanie z nich, usuwanie itd. Może to być na przykład o wykorzystanie informacji, że są Państwo 33-letnim mężczyzną i dlatego Państwo nie powinni wypełniać ankiety przeznaczonej dla kobiet w wieku powyżej 45 lat. W przypadku pracownika może chodzić o wykorzystanie danych osobowych na potrzeby przygotowania umowy o pracę. Dotyczyć to również będzie odpowiedzi na zapytanie klienta.

Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, by nie mogły być już przypisane do konkretnej osoby fizycznej bez użycia dodatkowych informacji, które są przechowywane oddzielnie pod odpowiednimi zabezpieczeniami technicznymi i organizacyjnymi. W przypadku projektów badawczych przykładem może być sytuacja, kiedy podczas opracowania zastąpimy Państwa dane osobowe kodem cyfrowym na podstawie określonego klucza. Bez znajomości takiego klucza żadna nieupoważniona osoba nie ma możliwości dowiedzieć się, że dany kod cyfrowy oznacza właśnie Państwa.

Anonimizacja to usunięcie ze zbioru danych osobowych takich informacji, które identyfikują lub mogą zidentyfikować konkretną osobę. Zanonimizowane dane mogą zatem zawierać informacje dotyczące wieku, płci lub ulubionego jogurtu danej osoby, lecz nie będą zawierać jej imienia, nazwiska czy danych kontaktowych. Administrator lub podmiot przetwarzający posiadają wiedzę o tym, że np. istnieje 33-leni mężczyzna, który lubi jogurty, lecz nie wiedzą, że chodzi właśnie o Państwa.

Zabezpieczenia techniczno-organizacyjne to wprowadzone przez Administratora lub Podmiot przetwarzający działania w celu zapewnienia rozsądnej ochrony przetwarzanych danych osobowych. Może to być na przykład wspomniana pseudonimizacja, zapewnienie bezpieczeństwa sprzętu (komputerów i serwerów), na którym jest dokonywane przetwarzanie danych, jak również regularne szkolenie pracowników, którzy zajmują się przetwarzaniem danych osobowych.

W jaki sposób National Sample PL przetwarza dane osobowe, co konkretnie robimy?

Spółka National Sample s.r.o. (National Sample PL) jest operatorem paneli na potrzeby badań rynku oraz badań socjologicznych, przy czym respondentom (członkom panelu) i swoim klientom (zleceniodawcom badań) udostępnia uczestnictwo respondentów w badaniach dotyczących różnych tematów. Udostępniamy w szczególności udział w ankietach on-line. W ograniczonym stopniu również w badaniach telefonicznych i ankietach osobistych.

Przedmiotem tych projektów badawczych nie jest zbieranie danych osobowych i szczegółowych informacji o osobach. Zebrane dane są przetwarzanie zbiorowo, zleceniodawców interesują uogólnione informacje o zachowaniach, postawach i poglądach populacji lub specyficznych grup docelowych, natomiast nigdy nie będą to informacje dotyczące konkretnej jednostki.

Przy pracy nad projektem badawczym nie unikniemy jednak konieczności przetwarzania danych, które pochodzą od konkretnych osób, w naszym przypadku respondentów. Ci respondenci przekazują nam dobrowolnie do dyspozycji informacje o swojej osobie i swoich opiniach, z których korzystamy podczas wyboru odpowiednich badań dla konkretnej osoby i do danego celu badawczego - zgodnie z informacjami i zgodami na przetwarzanie danych, które Państwo udzielili podczas rejestracji lub w trakcie członkostwa w panelu. Jednocześnie zobowiązujemy się do ochrony prywatności naszych respondentów - w najwyższym możliwym stopniu pracujemy na pseudonimizowanych, czy anonimizowanych danych i nie przekazujemy ich osobom nieautoryzowanym.

W niektórych przypadkach potrzebujemy danych osobowych z przyczyn administracyjnych, na przykład do wypłaty wynagrodzeń respondentom. We wszystkich sytuacjach staramy się, aby dane były przetwarzane w jak najmniejszym stopniu Nasze procesy techniczno-organizacyjne są opracowane w taki sposób, aby chroniły prywatność zgodnie z Rozporządzeniem EU i zasadami etycznymi branży.

W jakim celu przetwarzamy dane osobowe?

Dane osobowe mogą być przetwarzane w następujących celach:

zaproszenie respondentów do konkretnego badania i celów badawczych – przebiega zgodnie z Warunkami członkostwa na potrzeby pełnienia celu usługi, dla którego członek panelu się zarejestrował, bądź też na podstawie zgody udzielonej przez danego respondenta,
wypłata wynagrodzeń za uczestnictwo w projekcie badawczym,
przetwarzanie na podstawie innych przepisów prawnych (np. Ustawa o archiwizacji i obiegu dokumentów),
ochrona prawnie uzasadnionego interesu Administratora (kontrola jakości danych, wykluczenie tzw. multikont itp.),
zawarcie umowy (umowa o pracę, o dzieło),
cele personalne – przetwarzanie danych osobowych zawartych w nadesłanych CV od osób ubiegających się o pracę, przetwarzanie danych osobowych pracowników, wysyłanie ofert współpracy współpracownikom zewnętrznym, itd.,
cele biznesowe – obsługa zapytania, realizacja projektu badawczego, itd.

Jak pozyskujemy dane osobowe?

Do Państwa danych osobowych możemy uzyskać dostęp jedną z następujących dróg:

uzyskamy je bezpośrednio od Państwa – dobrowolnie udostępnione dane osobowe i inne informacje w ramach członkostwa w panelu lub uczestnictwa w projekcie badawczym, na podstawie zamówienia, wysłanego życiorysu, wręczonej wizytówki czy zawarcia umowy,
uzyskamy je od zleceniodawcy projektu badawczego – udostępnione bazy danych klientów/pracowników zawierające przede wszystkim dane kontaktowe, ewentualnie inne dane osobowe,
w sposób automatyczny – na przykład częstotliwość udziału w badaniach lub informacje o uzyskanych i otrzymanych wynagrodzeniach itp.,
uzyskamy je poprzez zamieszczenie plików cookies i podobnych technologii na naszej stronie internetowej,
uzyskamy je od naszych współpracowników zewnętrznych – Państwa dane osobowe podane w ramach rekrutacji do projektów badawczych itp.,
posiadamy własną bazę danych – bazę danych respondentów, do której zostali Państwo włączeni na podstawie swojej dobrowolnej i wyraźnej zgody.

Jakie dane osobowe przetwarzamy?

Przedmiotem przetwarzania są z reguły następujące kategorie danych osobowych:

dane identyfikacyjne respondentów/klientów/pracowników/współpracowników zewnętrznych – imię, nazwisko, łącznie z tytułem naukowym, adres, firma i inne dane firmowe, data urodzenia, numer PESEL, numer dowodu osobistego; zdjęcia i obrazki zamieszczone w formie awatarów i/lub powiązane z kontem Facebook i/lub Google,
dane kontaktowe respondentów/klientów/pracowników/współpracowników zewnętrznych – e-mail, numer telefonu,
podstawowa charakterystyka socjodemograficzna (płeć, wiek, itd.),
informacja o zachowaniach konsumenckich (np. nawyki konsumenckie, miesięczne wydatki u zleceniodawcy badania, produkty, z których Państwo korzystają itp.) i inne dane, które Państwo sami dobrowolnie udostępnią w ramach prowadzonych projektów badawczych,
identyfikatory członków panelu,
identyfikatory przeglądarki, jakimi są np. pliki cookies, które mogą być w niektórych przypadkach związane z danymi osobowymi respondenta (np. informacje profilowe) i udostępnione stronom trzecim w celu opracowania - zagregowanych wyników i modelowania behawioralnego,
pliki LOG, które podobnie jak pliki cookies pozwalają zbierać i zapisywać informacje o respondentach, np. adres IP, system operacyjny, typ przeglądarki, odwiedzone strony w Internecie itp.,
wrażliwe dane osobowe (np. dotyczące wyznania, pochodzenia etnicznego, orientacji seksualnej, poglądów politycznych lub stanu zdrowia) są przedmiotem przetwarzania, tylko w przypadku gdy w konkretnym badaniu udzielą Państwo zgodę na ich przetwarzanie w rozumieniu przep. art. 9 ust. 2 lit. a) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

Zawsze przetwarzane są jedynie niektóre dane osobowe spośród podanych powyżej, zależy to od konkretnego celu przetwarzania (przykładowo, w przypadku klienta nie przetwarzamy numeru PESEL, czy też numeru dowodu osobistego), zakresu projektu badawczego, jak również danych udostępnionych przez zleceniodawcę dotyczących jego własnych klientów.

Czyje dane osobowe przetwarzamy?

Dane osobowe respondentów, którymi są głównie członkowie panelu, w mniejszym stopniu zaś klienci lub pracownicy zleceniodawcy badania.
Dane osobowe naszych klientów.
Dane osobowe naszych pracowników, współpracowników zewnętrznych i osób ubiegających się o pracę.

Komu i dokąd przekazujemy dane osobowe?

Zawsze staramy się ograniczyć przekazywanie danych osobowych do najniższego możliwego stopnia (w projektach badawczych za pomocą anonimizacji lub pseudonimizacji danych). W niektórych przypadkach nie możemy tego uniknąć (na przykład podczas ewentualnej telefonicznej weryfikacji rejestracji, połączenia wyników badania z bazą danych zleceniodawcy, korzystania z pomocy współpracowników zewnętrznych, prowadzenia rachunkowości itd.).

W niektórych przypadkach następuje zatem przekazanie danych osobowych następującym odbiorcom:

zleceniodawcom projektów badawczych (respondenci są o tym zawsze z góry poinformowani);
Wspólnikom,
poddostawcom (np. biuro rachunkowe, Czeska Poczta itp.),
w niektórych przypadkach osobom trzecim, które mogą otrzymać pseudonimizowane zaszyfrowane dane osobowe przypisane do informacji z plików cookies,
organom państwowym i innym w ramach pełnienia obowiązków prawnych wynikających z odpowiednich przepisów prawa.

Dane osobowe nie są przekazywane do krajów trzecich (czyli poza UE) lub organizacjom międzynarodowym.

W jaki sposób przetwarzamy dane osobowe i jak je chronimy?

Dane osobowe są przetwarzane w siedzibie Operatora przez naszych pracowników, ewentualnie przez inne podmioty przetwarzające. Do przetwarzania używamy sprzętu komputerowego (przede wszystkim programów statystycznych, biurowych i rachunkowych, ewentualnie własnych aplikacji Operatora), ewentualnie przetwarzanie odbywa się w sposób manualny w przypadku danych osobowych w formie pisemnej, przy zachowaniu wszelkich zasad bezpieczeństwa odnośnie zarządzania i przetwarzania danych osobowych. W tym celu Operator przyjął zabezpieczenia techniczno-organizacyjne dla zapewnienia ochrony danych osobowych, w szczególności zabezpieczenia przed tym, by nie mogło dojść do nieautoryzowanego czy przypadkowego dostępu do danych osobowych, ich zmiany, zniszczenia, utraty, nieautoryzowanego przeniesienia, nieuprawnionego przetwarzania, czy innego nieuprawnionego użycia danych osobowych. Wszelkie podmioty, którym dane osobowe mogą zostać udostępnione, respektują prawo podmiotu danych do ochrony prywatności i mają obowiązek postępować zgodnie z obowiązującymi przepisami prawnymi dotyczącymi danych osobowych.

Jak długo przetwarzamy dane osobowe?

Dane osobowe respondentów

Państwa dane osobowe, używane do wyboru odpowiednich badań, przetwarzamy w trakcie trwania Państwa członkostwa w panelu. Dane osobowe pozyskane w trakcie projektu badawczego przechowujemy przez okres nie dłuższy niż 6 miesięcy, o ile przepisy prawa lub umowy ze zleceniodawcą projektu badawczego nie postanawiają inaczej.

Dane osobowe klientów

Państwa dane osobowe przetwarzamy w celu zapewnienia wzajemnych praw i obowiązków wynikających z umowy czy projektu badawczego, przez okres nie krótszy niż czas trwania umowy, czy projektu badawczego, nie dłużej niż przez 3 lata od ostatniego wspólnego projektu badawczego.

Dane osobowe pracowników, współpracowników zewnętrznych, osób ubiegających się o pracę

Dane osobowe pracowników mamy obowiązek przechowywać 10 lat, karty płac 30 lat. W przypadku kart ewidencyjnych termin przechowania wynosi 3 lata. W przypadku naszych współpracowników zewnętrznych jest to 5 lat z powodów księgowych, w przypadku kandydatów do pracy okres wynosi 3 lata.

Z jakich innych podmiotów przetwarzających korzystamy?

Z przetwarzaniem danych osobowych w niektórych przypadkach pomagają nam inne podmioty przetwarzające:

udostępniające platformy komunikacyjne (e-mail, kalendarz, udostępniane dokumenty),
firmy zewnętrzne (na przykład w celu wypłaty wynagrodzenia lub ewentualnej weryfikacji telefonicznej Państwa rejestracji),
współpracownicy zewnętrzni, którzy na podstawie umowy ramowej, agencyjnej lub innej wykonują przetwarzanie danych osobowych w ramach poszczególnych projektów (pracownicy obsługi respondentów, programiści itd.),
strony trzecie, które korzystają z danych (np. cookies) do behawioralnego modelowania i optymalizacji wyświetlania treści w Internecie.
Wspólnicy.

Z jakich plików cookies korzystamy w naszej witrynie internetowej?

Techniczne pliki cookies

Są niezbędne do tego, aby nasza strona internetowa działała w przewidywany sposób. Takie pliki cookies są niezbędne dla podstawowej funkcji strony i nie mogą zostać wyłączone.

Analityczne pliki cookies

Pomagają w analizowaniu tego, w jaki sposób funkcjonuje nasza strona internetowa pod względem zachowań odwiedzających i pomagają nam w ten sposób w dostosowaniu i modyfikacji jej wyglądu.

Marketingowe pliki cookies

Dzięki tym plikom cookies możemy my lub strona trzecia dostosować ofertę naszych usług. Powyższa oferta może się Państwu wyświetlać także poza naszą stroną internetową.

Jak i dlaczego wymagamy zgody na korzystanie z plików cookies?

O udzielenie zgody na korzystanie z plików cookies zwracamy się do Państwa zawsze oprócz przypadków, gdy jest to konieczne do celów podstawowego funkcjonowania strony w zakresie, w którym korzystają Państwo ze strony internetowej. O udzielenie aktywnej i poinformowanej zgody zwrócimy się do Państwa w związku z korzystaniem z naszej strony internetowej za pośrednictwem paska cookies. Udzielenie wstępnej zgody jest wymagane z przyczyn ustawowych. Zgodę na korzystanie z plików cookies mogą Państwo w każdej chwili wycofać.

Jakie mają Państwo prawa w związku z danymi osobowymi?

Prawo dostępu do danych osobowych

W pierwszym rzędzie przysługuje Państwu prawo do otrzymania od nas potwierdzenia, czy dotyczące Państwa dane osobowe są, czy też nie są przez nas przetwarzane. Jeżeli przetwarzamy Państwa dane osobowe, mogą Państwo w każdej chwili zażądać bezpłatnej informacji o takim przetwarzaniu (szczególnie identyfikację Administratora i Podmiotu przetwarzającego, informacje o celu przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców danych osobowych oraz okresie, w którym dane osobowe są przetwarzane i przechowywane; wszelkie dostępne informacje o źródle danych osobowych; informację, czy przetwarzanie przebiega na podstawie prawnie uzasadnionego interesu Administratora lub strony trzeciej; informację o fakcie, czy dochodzi do automatycznego decydowania, w tym profilowania).

Prawo do sprostowania

W przypadku nieaktualnych danych, mają Państwo prawo do zażądania przeprowadzenia ich aktualizacji, sprostowania lub uzupełnienia.

Prawo zgłoszenia sprzeciwu

Jeżeli uważają Państwo, że Państwa dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, mają Państwo prawo do zgłoszenia sprzeciwu i zażądania od nas wyjaśnienia, żądania usunięcia takiego stanu rzeczy, szczególnie mają Państwo prawo żądania o zablokowanie, sprostowanie, aktualizację lub usunięcie danych osobowych. Wszelkie żądania można zgłaszać pocztą elektroniczną na adres info.pl@nationalsample.com.

Mają Państwo prawo do złożenia skargi na sposób, w jaki przetwarzamy Państwa dane osobowe, do odpowiedniego organu, którym jest Urząd Ochrony Danych Osobowych, ul. Pplk. Sochora 727/27, 170 00 Praha 7. Czechy.

Prawo do usunięcia danych i wycofania zgody

Swoją zgodę na przetwarzanie danych osobowych, której Państwo nam udzielili, mogą Państwo w każdej chwili wycofać, i w tym przypadku Państwa dane osobowe zostaną usunięte. Prawo do usunięcia danych osobowych nie dotyczy danych osobowych, których potrzebujemy do wypełnienia ustawowych obowiązków, czy też ochrony naszego prawnie uzasadnionego interesu. Państwa dane osobowe zostaną usunięte, kiedy nie będą już potrzebne do projektu badawczego, czy w celu dalszej współpracy, a także jeżeli ich przechowywanie będzie niedopuszczalne z innych określonych w prawie powodów, jak i również w momencie, kiedy Państwa sprzeciw przeciwko przetwarzaniu danych osobowych zostanie uznany za zasadny.

Prawo do ograniczenia przetwarzania

Mają Państwo prawo złożyć wniosek o ograniczenie przetwarzania w przypadku podejrzenia o to, że dane osobowe, które posiadamy, są niedokładne, przetwarzanie nie przebiega zgodnie z obowiązującymi przepisami, nie potrzebujemy już danych osobowych na potrzeby danego projektu badawczego, jak i również w przypadku złożenia sprzeciwu na czas jego rozpatrywania.

Prawo do przeniesienia danych

W przypadku gdy udzielili nam Państwo zgodę na przetwarzanie danych osobowych lub gdy przetwarzanie jest konieczne do wypełnienia warunków umowy lub w celu realizacji działań podjętych przed zawarciem umowy, jak również w przypadku gdy przetwarzanie przebiega automatycznie, mają Państwo prawo do żądania, abyśmy udostępnili posiadane przez nas Państwa dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Prawo do ochrony przed zautomatyzowanym podejmowaniem decyzji, w tym profilowaniem

Mają Państwo prawo do tego, by nie być przedmiotem żadnej decyzji polegającej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które ma dla Państwa skutki prawne lub w jakikolwiek inny sposób wpływa na Państwa w sposób znaczący. To nie obowiązuje, jeśli w kwestii zautomatyzowanego podejmowania decyzji, w tym profilowania, udzielą Państwo swojej zgody, albo jest to konieczne do zawarcia umowy, czy też jest to dozwolone prawnie.

My jednak nie dokonujemy żadnego przetwarzania danych osobowych, polegającego na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które miałyby wobec Państwa skutki prawne.

Co następuje w przypadku odmowy udostępnienia danych osobowych?

Oczywiście nic się nie dzieje, mają Państwo do tego prawo. Jest jednak możliwe, że jako respondenci nie będą Państwo mogli uczestniczyć w niektórych badaniach.

Jeżeli nam, jako nasi klienci nie będą Państwo chcieli udostępnić danych osobowych, zdecydowanie utrudni nam to wzajemną współpracę w projekcie badawczym. To samo dotyczy współpracy z pracownikami, współpracownikami zewnętrznymi, jak również osobami ubiegającymi się o pracę. Pomimo tego, niektóre Państwa dane musimy przetwarzać na podstawie obowiązujących przepisów prawnych.

Do kogo mogą Państwo się zwrócić?

W razie jakichkolwiek dodatkowych pytań prosimy o kontakt. To samo dotyczy chęci skorzystania z któregoś z przysługujących Państwu praw.

Kontakt:

National Sample s.r.o.
ul. Štěpánská 611/14
Praha 1, Czechy

E-mail: info.pl@nationalsample.com

B2B Oświadczenie o ochronie prywatności National Sample PL

Oświadczenie o przetwarzaniu danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej "GDPR"). Firma National Sample s.r.o., nr ID: 24309427, z siedzibą przy Štěpánská 611/14, 110 00 Praga 1, Republika Czeska, (zwana dalej również "Operatorem" lub Panelem) oświadcza, że wszystkie dane osobowe przetwarzane przez nią w celu badania rynku i działalności gospodarczej są uważane za ściśle poufne i są traktowane zgodnie z obowiązującymi przepisami prawa w zakresie ochrony danych osobowych. Zgodnie z art. 12 GDPR, Operator informuje Państwa o przetwarzaniu Państwa danych osobowych i przysługujących Państwu prawach. Spółki będące właścicielami Operatora (Nielsen Admosphere, a.s., nr ID: 26241226, z siedzibą przy Českobratrská 2778/1, 130 00 Praga 3, Republika Czeska; NMS Market Research s.r.o., nr ID: 25749315, z siedzibą przy U Nikolajky 1070/13, 150 00 Praga 5, Republika Czeska; STEM/MARK, a.s., Operator i jego właściciele są członkami SIMAR (Stowarzyszenia Agencji Badań Rynku i Opinii). Wszystkie działania Operatora, w tym przetwarzanie danych osobowych, prowadzone są zgodnie z kodeksami branżowymi ICC/ESOMAR, zasadami SIMAR i wytycznymi korporacyjnymi.

I. Przepisy podstawowe

National Sample s.r.o. jest operatorem paneli internetowych do badań rynkowych i socjologicznych, zapewniających respondentom (członkom panelu) i swoim klientom (zleceniodawcom badań) możliwość udziału w badaniach na różne tematy. W szczególności ułatwiamy udział w ankietach internetowych. W ograniczonym zakresie uczestniczymy w ankietach telefonicznych i wywiadach bezpośrednich.
W przypadku naszych potencjalnych, obecnych klientów i partnerów, administratorem danych jest National Sample s.r.o.
Dane kontaktowe administratora to National Sample s.r.o., Štěpánská 611/14 110 00 Prague 1, Republika Czeska, e-mail: info.pl@nationalsample.com.
Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, tj. osobie, o której wiemy lub możemy ustalić, kim jest ta osoba.
Zawsze staramy się ograniczyć przetwarzanie danych osobowych do możliwie najniższego poziomu. Nasze procesy techniczne i organizacyjne są ustawione tak, aby chronić Twoją prywatność zgodnie z GDPR, obowiązującymi przepisami i etyką branżową.
Przetwarzanie danych osobowych odbywa się w siedzibie Operatora przez naszych pracowników (na podstawie umowy o pracę, porozumienia lub innej formy współpracy) lub przez inne podmioty przetwarzające. Dostęp do danych osobowych mają tylko ci pracownicy lub inne podmioty przetwarzające, którzy koniecznie potrzebują dostępu do danych osobowych w celu wykonywania swoich obowiązków lub realizacji naszych instrukcji. Przetwarzanie odbywa się przy użyciu technologii komputerowych (głównie programów statystycznych, biurowych i księgowych lub aplikacji własnych Operatora) lub ręcznie w przypadku danych osobowych w formie papierowej, z zachowaniem wszelkich zasad bezpieczeństwa dotyczących zarządzania i przetwarzania danych osobowych. W tym celu Operator przyjął środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności środki zapobiegające nieuprawnionemu lub przypadkowemu dostępowi do danych osobowych, ich zmianie, zniszczeniu lub utracie, nieuprawnionemu przenoszeniu, nieuprawnionemu przetwarzaniu lub innemu niewłaściwemu wykorzystaniu danych osobowych. Wszystkie podmioty, którym mogą być ujawnione dane osobowe, respektują prawo do prywatności osób, których dane dotyczą, oraz przestrzegają obowiązujących przepisów dotyczących danych osobowych.
Dane osobowe nie są przekazywane do państwa trzeciego (tj. poza UE) ani do organizacji międzynarodowej.

II. Zakres i kategorie przetwarzanych danych osobowych

Panel przetwarza przede wszystkim Twoje dane osobowe identyfikacyjne i kontaktowe:
a) które przekazałeś mu lub dane osobowe, które uzyskał na podstawie Twojego zapytania,
b) które przekazałeś mu lub dane osobowe, które uzyskał na podstawie Twojego zamówienia, które są niezbędne do wykonania umowy.
W niektórych przypadkach Panel zbiera informacje od osób odwiedzających jego stronę internetową za pomocą technologii automatycznych (np. wykorzystując logi serwera internetowego do zbierania adresów IP i plików cookie).
Zakres ten jest określony tak, aby przetwarzane dane w sposób rzetelny i wiarygodny świadczyły o powstaniu, przebiegu i zakończeniu naszej współpracy (tj. stosunku umownego), w tym o zapewnieniu wynagrodzenia; a także o wypełnieniu obowiązków wobec osób trzecich (np. urzędu skarbowego) i przepisów archiwizacyjnych. Obejmuje to w szczególności: dane identyfikacyjne: tytuły, imię, nazwisko, numer rejestracyjny i NIP, siedziba; dane kontaktowe: numer telefonu, adres e-mail, identyfikator skrzynki danych; dane bardziej szczegółowe: szczegóły dotyczące dotychczasowego doświadczenia, szczegóły dotyczące najwyższych kwalifikacji edukacyjnych wraz z odpowiednimi dokumentami, szczegóły dotyczące umiejętności i wiedzy, szczegóły dotyczące wypłaty wynagrodzenia (numer konta).
Udostępnienie i przetwarzanie Państwa danych osobowych w związku ze stosunkiem prawnym lub naszą współpracą jest warunkiem wypełnienia naszych zobowiązań umownych i prawnych. Bez podania tych danych nie moglibyśmy nawiązać z Państwem współpracy, tj. zawrzeć z Państwem umowy, oraz wypełnić związanych z tym obowiązków prawnych.
Spółka pozyskuje Państwa dane osobowe przede wszystkim z następujących źródeł: bezpośrednio od Państwa; od osób trzecich lub ze źródeł publicznie dostępnych - w szczególności od organów władzy publicznej lub Państwa przedstawicieli działających w Państwa imieniu lub z rejestrów publicznych.

III. Podstawa prawna przetwarzania danych osobowych i cel przetwarzania

Panel przetwarza Państwa dane osobowe na podstawie następujących przesłanek:

a) wykonania zobowiązań wynikających ze stosunku umownego lub naszej współpracy (tj. wykonania zobowiązań umownych), w tym wszelkich spraw z tym związanych (w szczególności wypłaty wynagrodzenia)

b) prawnie uzasadnionego interesu Panelu polegającego na świadczeniu marketingu bezpośredniego (w szczególności na wysyłaniu informacji handlowych i newsletterów),

c) zgodę na przetwarzanie w celu świadczenia marketingu bezpośredniego, gdy nie ma zamówienia na usługę,

d) zgodę na rutynowe analizy ruchu na stronie i wykrywanie wszelkich błędów na stronie,

e) uzasadniony interes Panelu w zakresie prowadzenia wewnętrznych statystyk,

f) Twoja zgoda na reklamę ukierunkowaną,

g) wypełnienia obowiązków prawnych nałożonych na Spółkę przez obowiązujące przepisy prawa (w szczególności przepisy podatkowe i rachunkowe), w wyniku czego Państwa dane mogą być również przekazywane organom publicznym,

h) w celu ochrony lub egzekwowania praw i roszczeń prawnych Spółki lub kontroli organów władzy publicznej (w szczególności w celu wykazania, że należycie wypełniliśmy wszystkie nasze zobowiązania umowne wobec Państwa lub obowiązki nałożone na nas przez prawo lub w związku z rozliczeniem naszych wzajemnych zobowiązań).

Panel przetwarza Państwa dane osobowe w następujących celach:

a) odpowiedzi na Państwa zapytanie przesłane za pośrednictwem formularza zapytania lub drogą elektroniczną,

b) realizacji Państwa zamówienia oraz wykonywania praw i obowiązków wynikających ze stosunku umownego łączącego Państwa z Panelem,

c) wysyłania informacji handlowych i prowadzenia innych działań marketingowych,

d) wewnętrznych raportów i statystyk dotyczących działalności gospodarczej Panelu,

e) analizy ruchu na stronie internetowej,

f) reklamy ukierunkowanej (retargeting).

Podstawa prawna

Wykonanie umowy

Cel przetwarzania	Przetworzone dane	Źródło danych
Odpowiedź na zapytanie wysłane poprzez formularz zapytania/email	Imię i nazwisko, numer telefonu służbowego, służbowy e-mail, stanowisko, nazwa firmy	Formularz zapytania/email (dane dostarczone przez osobę, której dane dotyczą)
Realizacja zamówienia	Imię i nazwisko, numer telefonu służbowego, służbowy e-mail, stanowisko, nazwa firmy	Informacje dotyczące zamówienia (dane przekazane przez osobę, której dane dotyczą)

Uzasadniony interes

Cel przetwarzania	Przetworzone dane	Źródło danych
Świadczenie usług marketingu bezpośredniego (w szczególności w celu wysyłania informacji handlowych i newsletterów)	Imię i nazwisko, e- mail służbowy	Informacje z zamówień
Wewnętrzne raporty biznesowe i statystyki	Imię i nazwisko, numer telefonu służbowego, służbowy e-mail, stanowisko, nazwa firmy	Informacje z zapytań/zamówień

Zgoda

Cel przetwarzania	Przetworzone dane	Źródło danych
Świadczenie usług marketingu bezpośredniego (w szczególności w celu wysyłania informacji handlowych i newsletterów)	Imię i nazwisko, e- mail służbowy	Informacje z zapytań ofertowych (w przypadku niezrealizowanych zapytań ofertowych)
Rutynowa analiza ruchu, wykrywanie błędów serwera oraz zapobieganie oszustwom i atakom na serwer	Adresy IP i dane dotyczące przeglądania stron internetowych, przeglądane strony i działania na stronie, pliki cookie	Ruch użytkownika na stronie, wyświetlenie strony z błędem
Reklama ukierunkowana (retargeting)	Adresy IP, dane dotyczące przeglądarki i przeglądania stron internetowych, pliki cookies	Wyświetlanie określonych stron w witrynie

Na stronie internetowej Panelu stosowane są następujące rodzaje plików cookies:

a) techniczne pliki cookies - są one niezbędne do prawidłowego funkcjonowania strony pod względem technicznym, bez nich strona nie działałaby, dlatego ich stosowanie nie wymaga zgody:

Nazwa	Przeznaczenie	Termin ważności
cookielawinfo- checkbox-potrzebne	Ten plik cookie, ustawiony przez wtyczkę GDPR Cookie Consent, służy do rejestrowania zgody użytkownika na pliki cookie w kategorii "Niezbędne".	1 rok
cookielawinfo- checkbox- funkcjonalny	Plik cookie jest ustawiany przez wtyczkę GDPR Cookie Consent, aby zapisać zgodę użytkownika na pliki cookie w kategorii "Funkcjonalne".	1 rok
cookielawinfo- checkbox- performance	Ten plik cookie, ustawiony przez wtyczkę GDPR Cookie Consent, służy do przechowywania zgody użytkownika na pliki cookie w kategorii "Wydajność".	1 rok
cookielawinfo- checkbox-analytics	Ten plik cookie, ustawiony przez wtyczkę GDPR Cookie Consent, służy do rejestrowania zgody użytkownika na pliki cookie w kategorii "Analytics".	1 rok
cookielawinfo- checkbox- advertisement	Ten plik cookie, ustawiony przez wtyczkę GDPR Cookie Consent, służy do rejestrowania zgody użytkownika na pliki cookie w kategorii "Reklama".	1 rok
cookielawinfo- checkbox-others	Ten plik cookie, ustawiony przez wtyczkę GDPR Cookie Consent, służy do przechowywania zgody użytkownika na pliki cookie w kategorii "Inne".	1 rok
auth cookie (Chenda)	uwierzytelnienie zalogowanego użytkownika	1 godzina

b) Pliki cookies dotyczące preferencji - są to pliki cookies, które pozwalają stronie internetowej zapamiętać informacje, które zmieniają wygląd lub zachowanie strony internetowej (np. ustawienia wyglądu, języka itp.):

Nazwa	Przeznaczenie	Termin ważności
wpml_browser_redirect_test	Ten plik cookie jest ustawiony przez wtyczkę WPML WordPress i służy do sprawdzenia, czy pliki cookie są włączone w przeglądarce.	sesja
icl_visitor_lang_js	Ten plik cookie jest przechowywany przez wtyczkę WPML WordPress. Celem tego pliku cookie jest przechowywanie przekierowanego języka.	1 dzień

c) analityczne/statystyczne pliki cookies - te pliki cookies zbierają informacje o sposobie
korzystania ze strony internetowej i są wykorzystywane do jej ulepszania oraz wykrywania
błędów:

Nazwa	Przeznaczenie	Termin ważności
_ga	Plik cookie _ga instalowany przez Google Analytics, oblicza dane dotyczące odwiedzających, sesji i kampanii, a także śledzi wykorzystanie witryny do raportowania analitycznego. Plik cookie przechowuje informacje anonimowo i przypisuje losowo wygenerowany numer w celu rozpoznania unikalnych odwiedzających.	2 lata
_gid	Plik cookie _gid instalowany przez Google Analytics przechowuje informacje o tym, jak odwiedzający korzystają z witryny, a także generuje raport analityczny dotyczący wydajności witryny. Niektóre z gromadzonych danych obejmują liczbę odwiedzających, ich źródło oraz strony, które odwiedzają anonimowo.	1 dzień
_gat_gtag_UA_49990309_6	Ustawiane przez przeglądarkę Google w celu różnicowania użytkowników.	1 minuta

Szczegółowe informacje na temat Google Analytics można znaleźć pod następującymi
linkami:

d) marketingowe/reklamowe pliki cookie - wykorzystywane do śledzenia zachowania
odwiedzających na stronie internetowej z zamiarem wyświetlania im ukierunkowanych
reklam zgodnie z ich zachowaniem, tak aby były one dla nich istotne i interesujące.

Nazwa	Przeznaczenie	Termin ważności
Reklamy Google	ocena kampani	30 dni

IV. Okres przechowywania danych

Panel przechowuje dane osobowe:
a) przez okres niezbędny do zapewnienia wzajemnych praw i obowiązków wynikających z umowy lub projektu badawczego oraz dochodzenia roszczeń wynikających z tych stosunków umownych, jednak nie dłużej niż 5 lat od ostatniego wspólnie realizowanego projektu badawczego,
b) przez okres wycofania zgody na przetwarzanie danych osobowych w celach marketingowych, jednak nie dłużej niż 5 lat,
c) w przypadku analizy ruchu na stronie internetowej i reklamy kierowanej - przez okres niezbędny.
Po upływie okresu przechowywania Panel usunie dane osobowe.

V. Przekazywanie danych osobowych

Panel zawsze stara się ograniczyć przekazywanie danych osobowych do minimum.
W niektórych przypadkach dane osobowe są jednak przekazywane następującym odbiorcom:
a) innym podmiotom przetwarzającym (patrz VI. Inne podmioty przetwarzające),
b) Partnerom,
c) naszym partnerom,
d) organom administracji państwowej i innym organom w wykonaniu ich obowiązków prawnych, jeżeli tak stanowią obowiązujące przepisy prawa.

VI. Inne procesory

Panel korzysta z następujących dodatkowych podmiotów przetwarzających:
a) dostawcy platform komunikacyjnych (e-mail, kalendarz, udostępnianie dokumentów),
b) dostawcy usług analityki internetowej (np. Google Analytics),
c) dostawcy usług księgowych (księgowość, finanse, fakturowanie),
d) dostawcy usług IT, wsparcia technicznego, utrzymania i konserwacji.

VII. Twoje prawa dotyczące danych osobowych

Prawo dostępu do danych osobowych:
Przede wszystkim mają Państwo prawo uzyskać od nas potwierdzenie, czy dotyczące Państwa dane osobowe są przez nas przetwarzane, czy też nie. Jeżeli przetwarzamy Twoje dane osobowe, masz prawo w dowolnym momencie żądać bezpłatnie informacji o tym przetwarzaniu (w szczególności wskazania administratora i podmiotu przetwarzającego lub innych podmiotów przetwarzających; informacji o celach przetwarzania, kategorii danych osobowych, których to dotyczy, odbiorcach lub kategoriach odbiorców danych osobowych oraz okresie, przez jaki dane osobowe będą przetwarzane i przechowywane; wszelkich dostępnych informacji o źródle danych osobowych; czy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu administratora lub strony trzeciej; informacji o tym, czy ma miejsce zautomatyzowane podejmowanie decyzji, w tym profilowanie).
Prawo do sprostowania
a) Jeżeli stwierdzisz, że przetwarzane przez nas dane osobowe dotyczące Ciebie nie są aktualne, masz prawo zażądać ich aktualizacji, sprostowania lub uzupełnienia.
Prawo do sprzeciwu
a) Jeżeli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z obowiązującymi przepisami, możesz wnieść sprzeciw wobec tego przetwarzania i poprosić nas o wyjaśnienie, zażądać naprawienia sytuacji, w szczególności możesz zażądać zablokowania, sprostowania, uzupełnienia lub usunięcia danych osobowych.
b) Wszelkie żądania możesz zgłaszać drogą elektroniczną na adres info.pl@nationalsample.com.
c) Masz prawo wnieść sprzeciw wobec przetwarzania danych osobowych do właściwego dla Ciebie organu nadzorczego. Alternatywnie możesz skontaktować się z organem nadzorczym działającym w miejscu siedziby Panelu, którym jest Urząd Ochrony Danych Osobowych, Pplk. Sochor 727/27, 170 00 Praga 7.
Prawo do usunięcia danych i wycofania zgody
a) W każdej chwili mogą Państwo wycofać swoją zgodę na przetwarzanie danych osobowych, które nam Państwo przekazali; w takim przypadku Państwa dane osobowe zostaną usunięte.
b) Prawo do usunięcia danych nie ma zastosowania do danych osobowych, które są nam potrzebne do wypełnienia zobowiązań prawnych lub do ochrony naszych uzasadnionych interesów.
c) Pani/Pana dane osobowe zostaną usunięte również wtedy, gdy nie będą już potrzebne do realizacji projektu badawczego lub dalszej współpracy, lub gdy ich przechowywanie będzie niedopuszczalne z innych przyczyn ustawowych, lub gdy Pani/Pana sprzeciw wobec przetwarzania danych osobowych zostanie uznany za uzasadniony.
Prawo do ograniczenia przetwarzania
Masz prawo zwrócić się do nas o ograniczenie przetwarzania, jeśli uważasz, że dane osobowe, które posiadamy na Twój temat są niedokładne, przetwarzanie nie odbywa się zgodnie z obowiązującymi przepisami, dane osobowe nie są już potrzebne do realizacji projektu badawczego oraz jeśli zgłosisz sprzeciw i jest on oceniany.
Prawo do przenoszenia danych
Jeżeli udzieliłeś nam zgody na przetwarzanie Twoich danych osobowych lub jeżeli przetwarzanie jest niezbędne do wykonania umowy lub realizacji środków przedumownych, a przetwarzanie odbywa się w sposób zautomatyzowany, masz prawo zwrócić się do nas o dostarczenie Ci danych osobowych, które przechowujemy na Twój temat w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
Prawo do niepodlegania zautomatyzowanemu indywidualnemu podejmowaniu ecyzji, w tym profilowaniu
Masz prawo nie podlegać żadnej decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje dotyczące Cię skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. Nie dotyczy to sytuacji, w której wyrażają Państwo zgodę na zautomatyzowane podejmowanie decyzji, w tym profilowanie, jeśli jest to niezbędne do zawarcia umowy lub jeśli jest to dozwolone przez prawo. Nie ma natomiast przetwarzania danych osobowych w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie, które wywoływałoby wobec Pani/Pana skutki prawne. W razie dodatkowych pytań zapraszamy do kontaktu z nami. Podobnie, jeśli chcesz skorzystać z któregoś z przysługujących Ci praw. Niniejsze rozporządzenie wewnętrzne wchodzi w życie z dniem 14 lipca 2022 r. i w tym samym dniu wchodzi w życie.