Kutatási válaszadói adatvédelmi nyilatkozat
A Basis Research Limited és a Basis Social Limited („BASIS”) elkötelezett az Ön személyes adatai titkosságának és biztonságának fenntartása mellett. Ez az adatvédelmi szabályzat elmagyarázza, hogy miért van szükségünk bizonyos adatokra, hogyan használjuk fel az Önről gyűjtött személyes adatokat, és ismerteti az Ön jogait.
A BASIS célja, hogy a kutatást a legmagasabb szintű kutatási feddhetetlenség mellett végezze. Kutatásunk során olyan szabályzatokat és eljárásokat követünk, amelyek biztosítják, hogy megfeleljünk a kutatás lefolytatását szabályozó előírásoknak és jogszabályoknak – ideértve az adatvédelmi jogszabályokat, például az általános adatvédelmi rendeletet (GDPR) és a 2018. évi adatvédelmi törvényt (DPA 2018).
Ebben az összefüggésben a BASIS a kutatásra megbízást adó ügyfelek döntéséről való tájékoztatás céljából használ személyes adatokat a kutatás elvégzéséhez.
Mi az a kutatás?
A BASIS területek széles körében végez kutatásokat ügyfelei nevében, idetartozik például a fogyasztói magatartás megismerése, a márkatudatosság/bizalom felmérése, valamint az új termékötletek és márkastratégiák tesztelése.
A kutatás különböző formátumokban végezhető el, a kvalitatív kutatási módszertanoktól (pl. fókuszcsoportok, személyes mélyinterjúk, workshopok, online közösségek, telefonos interjúk) a kvantitatív felmérésekig (ezeket általában online végezzük).
Amellett, hogy mi magunk is végzünk kutatási projekteket, megbízható beszállítókat is bevonunk annak érdekében, hogy a kutatás lefolytatása céljából igénybe vegyük szakértelmüket és módszereiket, és ügyfeleink számára a lehető legjobb kutatási eredményt és elemzést biztosítsuk. Továbbá e harmadik felektől személyes adatokat is kaphatunk, melyeket a számunkra nyújtott szolgáltatásaik teljesítése során gyűjtenek. Ebben az esetben észszerű lépéseket teszünk annak biztosítására, hogy jogukban álljon az Ön személyes adatait továbbítani számunkra.
Mik azok a személyes adatok?
„Személyes adatok”: minden olyan információ, amely egy természetes személlyel kapcsolatos vagy amely az illetőt azonosítja; például az Ön neve, lakcíme, telefonszáma, e-mail-címe, születési ideje, családi állapota és a projekt céljához szükséges minden egyéb információ. Ez magában foglalja azokat az információkat is, amelyek nem feltétlenül azonosítják Önt egyértelműen (pl. ahol a nevét eltávolították), de más, könnyen elérhető információkkal kombinálva lehetővé teszik az Ön felismerését. Ez lehet például azért, mert a rendelkezésre álló információk tartalmazzák az irányítószámát, az Ön nemét és a születési dátumát; ilyen körülmények között lehetséges az Ön azonosítása máshol rendelkezésre álló egyéb információk felhasználásával. Ezért ilyen körülmények között az általunk tárolt adatokat személyes adatként kezeljük, és ennek megfelelően védjük.
A személyes adatok nem tartalmaznak névtelen vagy nem személyes adatokat.
Hogyan használjuk a személyes adatait
Ígérjük, hogy tiszteletben tartjuk azon személyes adatok titkosságát, amelyeket Ön kutatásunk résztvevőjeként megad nekünk vagy bármely olyan szervezetnek, amelyet a nevünkben végzett kutatás elvégzésével bíztunk meg.
A BASIS és ezek a megbízható beszállítók teljes részletességgel tájékoztatni fogják Önt arról, hogy az egyes projektekhez milyen információkat kérünk Öntől, és hogyan fogjuk használni őket. Amikor majd közvetlenül kapcsolatba lépünk Önnel, hogy részt kíván-e venni, arra fogjuk kérni, hogy tájékoztatásunk alapján adjon beleegyező nyilatkozatot. Semmi olyat nem fogunk tenni az Ön személyes adataival, amire Ön észszerűen ne számítana. Az Ön adatait csak annak a kutatásnak a céljából használjuk fel, amelyben Ön részt vesz, és általában nem használjuk fel az Ön adatait, illetve nem vesszük fel Önnel a kapcsolatot az adott kutatási projekttől eltérő célokra, kivéve, ha Ön ebbe beleegyezett. Elkötelezettek vagyunk a személyes adatai biztonsága iránt.
Az Ön személyes adatainak felelőse
Ügyfeleink határozzák meg a döntéseik meghozatalához szükséges kutatás és elemzés körét, így ők minősülnek az Adatkezelőnek, ami azt jelenti, hogy ők döntik el, hogy az információkat hogyan gyűjtik, használják, osztják meg, tárolják és törlik (dolgozzák fel). A BASIS feladata, hogy a nevükben elvégezze a kutatást és az elemzést, ezért Adatfeldolgozónak minősülünk.
Gondoskodunk arról, hogy mi és bármely beszállító csak a megfelelő és a szükséges adatokat gyűjtse. Tájékoztatjuk Önt arról, hogy mit és miért gyűjtünk, és csak a kutatás céljaival összhangban használjuk fel őket, kivéve, ha Ön másként állapodott meg.
Vannak olyan esetek, amikor egy kutatási projekten két vagy több Adatkezelő is együtt dolgozik. A kutatási projekt különböző szakaszaiban mindegyik fél ellenőrizheti az adatokat. Példa erre, amikor az Ön által a kutatási projekthez megadott adatok tekintetében a BASIS ügyfele az Adatkezelő, míg egy kutatási partner szintén lehet az Ön személyes adatainak Adatkezelője, amennyiben megszerezte az Ön hozzájárulását ahhoz, hogy szélesebb körben lépjen kapcsolatba Önnel más olyan kutatási tanulmányokkal kapcsolatban, amelyek érdekelhetik Önt.
Minden olyan esetben, amikor két vagy több adatkezelő dolgozik együtt egy kutatási projekten, a szervezeteknek rendelkezniük kell olyan megállapodásokkal és/vagy szerződéses megállapodásokkal, amelyekben rögzítik, hogyan állapodtak meg a felelősségük megosztásáról, és hogyan fogják védeni az Ön személyes adatait. A projekt megkezdése előtt a szervezetek részvételét az Ön rendelkezésére bocsátott projektspecifikus adatvédelmi nyilatkozatban részletezzük.
A személyes adatok különleges kategóriái
A BASIS vagy megbízható beszállítóink olyan, bizonyos Önnel kapcsolatos információkat is feldolgozhatnak, amelyek „érzékenynek” minősülnek. Ezeket „különleges kategóriájú személyes adatoknak” nevezzük. Ide tartozhatnak az Ön etnikai hovatartozásával, szexuális irányultságával, nemi identitásával, vallási meggyőződésével kapcsolatos információk, illetve az egészségével vagy a korábbi büntetőjogi felelősségét megállapító ítéletekkel kapcsolatos adatok. Ez természetesen az adott területhez kapcsolódó kutatási projekthez lesz szükséges.
Az érzékenyebb személyes adatokhoz való hozzáférést és azok megosztása gondos ellenőrzés alá esik, és erről kifejezett tájékoztatást kap a projektspecifikus adatvédelmi nyilatkozatában.
Milyen biztonsági intézkedések vannak érvényben az Ön személyes adatainak védelme érdekében?
Annak érdekében, hogy a BASIS megvédje jogait és szabadságait, amikor személyes adatait kutatásra és speciális kategóriájú információk feldolgozására használja, megfelelő biztosítékokkal kell rendelkeznie az Ön adatainak védelme érdekében. A következő biztosítékaink vannak:
- Olyan szabályzatok és eljárások, amelyek megszabják munkatársaink számára, hogyan gyűjthetik és használhatják biztonságosan az Ön adatait.
- Képzés annak biztosítására, hogy munkatársaink megértsék az adatvédelem fontosságát és az adatok védelmének módját.
- A DPA 2018 által előírt biztonsági szabványok, valamint technikai és szervezeti intézkedések, amelyek biztosítják az Ön adatainak biztonságos tárolását.
- A BASIS nevében kutatást végző szervezetekkel kötött olyan szerződések, megállapodások és folyamatok, a titoktartási záradékokat is beleértve, amelyek az Ön adatainak védelme érdekében meghatározzák az egyes felek felelősségét.
- Mindig olyan harmadik fél beszállítókat alkalmazunk, akik megfelelő biztosítékokkal rendelkeznek.
A fenti biztosítékok mellett a DPA 2018 azt is megköveteli tőlünk, hogy megfeleljünk a következő szabványoknak, amikor az Ön személyes adatait felhasználva kutatást végzünk:
a) a kutatás senkinek nem okoz kárt vagy szenvedést (pl. fizikai kár, pénzügyi veszteség vagy pszichológiai fájdalom).
b) a kutatás nem valamely személyhez kapcsolódó tevékenység vagy döntés érdekében történik, kivéve, ha az adatkezelés egy kutatásetikai bizottság által jóváhagyott orvosi kutatás céljából történik.
Hogyan tároljuk az Ön adatait, és mikor osztjuk meg az Ön személyes adatait
A BASIS azon alkalmazottai, akik közvetlenül Önnel végeznek kvalitatív kutatást, olyan módon kapják meg az Ön adatait, hogy azok segítségével Önt résztvevőként azonosítva felvehessék Önnel a kapcsolatot – például egy interjú keretében. A kvantitatív kutatásban használt legtöbb személyes adatot azonban álnevesíteni szokták, mielőtt megosztanák velünk. Az ügyfeleinknek átadott jelentéseket és információkat általában anonimizálják, kivéve, ha Önt tájékoztatták arról, és Ön beleegyezett abba, hogy a személyes adatai át lesznek adva az ügyfeleink számára.
Személyes adatait megoszthatjuk alkalmazottainkkal, harmadik fél beszállítókkal (pl. panelszolgáltatókkal, a felmérés házigazdáival, toborzókkal, helyszínekkel, hostessekkel stb.) és (ahol ezt kifejezetten jelezzük) ügyfeleinkkel, akik piackutatási szolgáltatásaink és projektjeink részeként kérik ezeket az információkat.
Ha a kutatás eredményes kimenetelének elérése érdekében Önnek együtt kell működnie más beszállítókkal, akkor arról tájékoztatást fog kapni a projektspecifikus adatvédelmi nyilatkozatban, amely leírja, hogy az Ön adatai hogyan lesznek felhasználva és megosztva. A megosztott információk a „szükséges ismeret” elvén alapulnak, nem túlzottak, és minden megfelelő biztosíték életbe van léptetve az Ön adatai biztonsága érdekében.
A BASIS csak addig tárolja az Ön személyes adatait, amíg az a személyes adatok gyűjtésének céljaihoz szükséges. Minden piackutatási adatot (pl. a felmérés kérdéseire adott válaszait, a személyes csoportokban / interjúkban / workshopokon való részvételét és a telefonos interjúit) a projekt végén anonimizálunk, hogy ne lehessen Önhöz társítani vagy visszakövetni őket.
Egyes kutatási projektek esetében nem tudjuk személyteleníteni az információkat, mivel azok szükségesek a kutatás eredményes kimenetelének elérése érdekében, például videókimenetek esetében. Az ilyen projektek esetében az Ön személyes adatait a kutatás részeként a projekt időtartama alatt és a projekt befejezését követően meghatározott ideig tároljuk. Az Ön adatainak megőrzéséről a projektspecifikus adatvédelmi nyilatkozatban adunk tájékoztatást.
Az Ön törvényes jogai
Az adatvédelmi jogszabályok értelmében Önnek egyéni jogai vannak az Önről tárolt személyes adatokkal kapcsolatban. Az, hogy ezen jogok milyen mértékben vonatkoznak az adott kutatási projektre, változó lehet, és néha ezek a jogok korlátozhatók is, például ha az ilyen egyéni jogok súlyosan rontanák a kutatás eredményességét, illetve a kutatás anonimizálását és közzétételét követően.
Ha azonban a korlátozások nem alkalmazhatók, Önnek jogában áll a következőket tenni:
- hozzáférni a személyes adataihoz
- kijavítani pontatlan információkat
- személyes adatokat törölni
- korlátozni vagy megtiltani az Ön adatainak feldolgozását
- áthelyezni az adatait (hordozhatóság)
Fontos tudni, hogy ha úgy ítéljük meg, hogy valamely egyéni jogát meg kell Öntől tagadnunk, akkor egy hónapon belül értesítjük Önt a döntésről, és Önnek joga van a döntésünk ellen panasszal fordulni az adatvédelmi biztoshoz.
Kihez fordulhat?
Ha bármilyen kérdése van a jelen Adatvédelmi nyilatkozattal vagy ezen jogok bármelyikének gyakorlásával kapcsolatban, kérjük, írjon nekünk a következő címre: Data Protection Lead, Basis Research, Hanway House, 24 Hanway Street, London W1T 1UH, vagy írjon e-mailt az info@basisresearch.co.uk címre.