Уведомление о конфиденциальности

GfK — это немецкая компания, специализирующаяся на исследованиях рынка, бизнес-консалтинге и предписательной аналитике. В настоящем уведомлении о конфиденциальности приведена информация о том, как GfK собирает и обрабатывает ваши персональные данные, когда вы взаимодействуете с нами.

В случае необходимости, мы предоставляем дополнительные уведомления о конфиденциальности (например, когда вы принимаете участие в одной из наших панелей или определенных мероприятиях по исследованию рынка).

Под персональными данными понимается любая информация о вас, по которой вас можно идентифицировать как личность. Информация, из которой ваши персональные данные были удалены (анонимные данные), в это понятие не входит.

Мы регулярно пересматриваем свое уведомление о конфиденциальности, а потому рекомендуем вам время от времени сверяться с ним.

В состав GfK входят юридические лица, перечень которых приведен здесь; вместе они образуют Группу GfK. За настоящее уведомление о конфиденциальности отвечает компания GfK GmbH, которая и публикует его от имени Группы GfK.

GfK GmbH
Sophie-Germain-Strasse 3-5
90443 Nuremberg
Germany (Германия)

Компания внесена в реестр хозяйствующих субъектов при окружном суде Нюрнберга под номером HRB 42397

В настоящем уведомлении о конфиденциальности под терминами «GfK» или «мы» подразумевается соответствующее юридическое лицо Группы GfK, отвечающее за обработку ваших персональных данных. Взаимодействуя с вами как с субъектом данных, мы сообщаем вам о том, какое из юридических лиц GfK является контролером ваших персональных данных.

В GfK есть назначенные специалисты по защите данных, имена и контактные данные которых указаны в перечне аффилированных лиц GfK. Если у вас есть какие-либо вопросы относительно этого уведомленияо конфиденциальности или наших практиках защиты данных, просим обращаться по адресу dpo@gfk.com.

В следующем разделе рассматриваются типовые ситуации, в которых мы получаем персональные данные от вас или собираем персональные данные о вас в рамках вашего участия в наших исследованиях рынка.

Мы собираем и обрабатываем Данные исследований, когда вы принимаете участие в наших мероприятиях по исследованию рынка, например заполняете опросные листы или регистрируетесь в исследовательских панелях.

Если вы взаимодействуете с нашим веб-сайтом или программными приложениями, включая облачные или онлайн-приложения, мы автоматически собираем Данные интернет-журналов о вашем оборудовании, действиях и закономерностях навигации.

Мы используем Данные интернет-журналов для улучшения впечатлений пользователей и повышения быстродействия, удобства и безопасности опросов и других решений, а также в целях контроля качества.

Мы также можем использовать Данные интернет-журналов для выполнения наших требований по внутреннему и внешнему аудиту, в целях защиты информации, а также для защиты наших прав, неприкосновенности частной жизни, безопасности или собственности либо прав, неприкосновенности частной жизни, безопасности или собственности других лиц. Сюда входят предотвращение и выявление случаев мошенничества или нарушений работы наших сервисов или ИТ-систем. Мы можем быть обязаны использовать и хранить персональные данные по причинам правового характера и в целях обеспечения нормативно-правового соответствия, например для предотвращения, выявления или расследования преступлений, ущерба или инцидентов ИТ-безопасности.

Если вы взаимодействуете с нашим веб-сайтом или программными приложениями, включая облачные или онлайн-приложения, мы собираем ваши персональные данные посредством файлов cookie, серверных журналов и иных подобных технологий. Мы также можем получать такие данные посредством файлов cookie и аналогичных технологий при посещении вами других веб-сайтов.

Вы можете настроить в своем браузере запрет приема всех или некоторых файлов cookie, а также отображение уведомлений о том, что веб-сайты сохраняют файлы cookie или обращаются к ним. Если вы отключите файлы cookie или запретите их прием, некоторые части наших веб-сайтов могут стать недоступными или функционировать некорректно.

Мы можем получать персональные данные о вас от третьих сторон и из общедоступных источников. В подобных случаях мы проинформируем вас соответствующим образом в течение месяца с момента получения ваших персональных данных или, если данные предназначены для коммуникации с вами, при первом случае такой коммуникации. В рамках коммуникации мы сообщим вам, из каких источников получили ваши данные, и предоставим всю информацию, требуемую применимым законодательством о неприкосновенности частной жизни. В частности, мы укажем, какие данные мы получили из каких источников и как мы намереваемся их использовать. В случаях, когда это необходимо, мы получим ваше согласие перед сбором относящихся к вам персональных данных из других источников.

В некоторых случаях источником относящихся к вам персональных данных являются клиенты GfK. Например, рекламные компании или социальные сети могут предоставлять нам информацию о показе вам онлайн-рекламы или медиаконтента. Мы обогащаем эту информацию данными, ранее полученными от вас как участника исследований рынка, для подготовки анонимной, агрегированной статистики, которую клиенты затем используют в своих бизнес-целях.

Мы также обрабатываем персональные данные, собираемые третьими сторонами с использованием сторонних поисковых или аналитических средств, таких как Brandwatch (www.brandwatch.com), которые архивируют данные социальных сетей, опубликованные в открытых профилях или каналах в социальных сетях или на таких платформах, как Facebook, Твиттер, Instagram, общедоступные онлайн-форумы или рейтинговые порталы торговых площадок (например, eBay или Amazon). GfK может использовать информацию, опубликованную вами на социальных платформах и других веб-сайтах, для предоставления своим клиентам агрегированных отчетов и ссылок, связанных с общедоступной информацией, в систематизированной форме. См. также раздел 3.2 «Общедоступные источники».

Мы обрабатываем ваши персональные данные только в целях, описанных выше. Обработка персональных данных производится в тех случаях и в том объеме, в которых это разрешено законодательством:

• с вашего согласия для конкретной цели (например, мы обычно получаем ваше согласие при проведении мероприятий по исследованию рынка);
• для составления или исполнения договора с вами, например если вы являетесь стороной договора в качестве клиента или сотрудника GfK;
• для выполнения правовых обязательств, например в случаях, когда мы обязаны реагировать на запросы государственных органов, или для выполнения требований налогового законодательства;
• (при необходимости) для защиты ваших жизненных интересов, например в ситуациях, представляющих угрозу для жизни;
• (при необходимости) в интересах общественности, например при проведении нами научных исследований в сотрудничестве с университетами или от их имени;
• (при необходимости) в целях, обусловленных нашими законными интересами (или законными интересами третьей стороны), при условии, что эти интересы не противоречат вашим интересам и основным правам и свободам. Например, когда мы взаимодействуем со своими клиентами и защищаем свои системы, обработка основывается на наших законных интересах.

Мы можем быть обязаны использовать и хранить персональные данные для выполнения правовых обязательств и соблюдения норм законодательства (например, хозяйственного или налогового) в отношении сроков хранения данных, а также для выполнения нашего обязательства по обеспечению безопасности обработки в соответствии с применимым законодательством о неприкосновенности частной жизни (см., например, раздел 4 «Данные интернет-журналов»).

Мы можем передавать ваши персональные данные третьим сторонам в соответствии с одним или несколькими правовыми основаниями и целями, указанными выше. Мы требуем от всех получателей обеспечения безопасности ваших персональных данных и обращения с ними в соответствии с применимым законодательством о защите данных.

Иногда может также возникнуть необходимость в передаче ваших персональных данных в страны за пределами Европейского Союза и Европейского экономического пространства (ЕЭП). Любая передача персональных данных в страны, в отношении которых Европейской комиссией не принято решение о наличии достаточного уровня защиты данных, осуществляется на основании договоров, содержащих стандартные договорные положения Европейской комиссии, или с соблюдением иных мер предосторожности в соответствии с применимым законодательством.

Наши веб-сайты, а также порталы и страницы для регистрации участников исследований рынка могут содержать ссылки на веб-сайты, которые не аффилированы с нами, не контролируются нами и не находятся в нашем управлении. Политики и процедуры, описанные в настоящем документе, на такие веб-сайты не распространяются. Мы не несем ответственности за безопасность или конфиденциальность данных, собираемых такими третьими сторонами. За информацией о политиках конфиденциальности таких сайтов рекомендуем обращаться непосредственно на эти сайты.

GfK относится к безопасности данных чрезвычайно серьезно. Мы обеспечиваем необходимый уровень безопасности персональных данных, передаваемых, хранимых или иным образом обрабатываемых GfK, путем реализации физических, электронных и административных мер для защиты данных от случайного или неправомерного уничтожения, удаления, утраты, изменения, несанкционированного раскрытия и несанкционированного доступа. Наши политики и процедуры информационной безопасности соответствуют общепринятым международным стандартам, регулярно пересматриваются и при необходимости обновляются в соответствии с нашими бизнес-потребностями, изменениями в технологиях и нормативных требованиях. Доступ к вашим персональным данным предоставляется только тем сотрудникам, поставщикам услуг или аффилированным лицам GfK, у кого есть на то служебная необходимость или кому такой доступ необходим для выполнения своих обязанностей. 14 В случае утечки данных, содержащих персональные данные, GfK соблюдает все применимые нормы уведомления об утечке данных.

Мы храним ваши персональные данные только в течение времени, обоснованно необходимого для реализации целей, в которых эти данные собирались. Мы можем хранить персональные данные в течение более длительного периода в случае получения жалобы или если у нас есть основания полагать, что существует перспектива судебного разбирательства в связи с нашими с вами отношениями. Для определения соответствующего периода хранения персональных данных мы учитываем:

• объем, природу и степень конфиденциальности персональных данных;
• потенциальный риск причинения вреда от несанкционированного использования или раскрытия персональных данных;
• цели, для которых мы обрабатываем ваши персональные данные, и возможность достижения этих целей другими средствами, а также
• применимые правовые требования, требования надзорных и налоговых органов, а также требования к бухгалтерскому учету и отчетности и иные подобные требования.

Вы можете осуществлять свои законные права в отношении ваших персональных данных, которые мы обрабатываем. GfK признает ваши права как физического лица и обязуется надлежащим образом реагировать на ваши требования. К вашим правам относятся указанные ниже.

Право на отзыв согласия: в случаях, когда обработка персональных данных основывается на вашем согласии, вы можете отозвать такое согласие в любой момент, следуя процедурам, описанным в соответствующей форме согласия.

Право на исправление: вы можете потребовать исправления ваших персональных данных. Мы предпринимаем необходимые меры для того, чтобы используемые на регулярной основе персональные данные оставались точными, полными, актуальными и релевантными в соответствии с последней доступной нам информацией. В случаях, где это целесообразно, мы предоставляем интернетпорталы самообслуживания, которые дают пользователям возможность проверить и исправить свои персональные данные.

Право на ограничение обработки: вы можете потребовать, чтобы мы ограничили обработку ваших персональных данных, если

• вы оспариваете точность ваших персональных данных (на период, необходимый для проверки их точности);
• обработка является незаконной и вы возражаете против удаления персональных данных, требуя вместо этого ограничения их обработки;
• нам больше не нужны ваши персональные данные, однако они необходимы вам для предъявления, осуществления или оспаривания искового требования;
• вы возражаете против обработки (пока мы проверяем, имеют ли наши правовые основания преимущественную силу по сравнению с вашими).

Право на доступ: вы можете запросить у нас информацию о своих персональных данных, чтобы убедиться, что мы обрабатываем их правомерно. Вы также можете запросить и бесплатно получить копию данных, которые вы нам предоставили и которые мы обрабатываем. Тем не менее мы сохраняем за собой право взимать разумную плату за каждую дополнительную запрашиваемую вами копию.

Право на передачу: по вашему требованию мы передадим ваши персональные данные вам или третьей стороне, если это технически осуществимо, при условии, что обработка основывается на вашем согласии или необходима для исполнения договора

Право на удаление: вы можете потребовать, чтобы мы удалили ваши персональные данные, в следующих случаях:

• персональные данные больше не нужны для целей, для которых они собирались или иным образом обрабатывались;
• у вас есть право возразить против дальнейшей обработки ваших персональных данных (см. ниже) и вы осуществляете это право;
• обработка основывается на вашем согласии и вы отзываете свое согласие (в случаях, когда другие правовые основания для обработки отсутствуют); • персональные данные обрабатываются неправомерно;

кроме случаев, когда обработка необходима

• для выполнения правового обязательства, требующего обработки с нашей стороны;
• для соблюдения норм законодательства в отношении сроков хранения данных;
• для предъявления, осуществления или оспаривания исковых требований.

Право на возражение: вы можете в любой момент возразить против обработки ваших персональных данных в связи со сложившейся у вас ситуацией при условии, что такая обработка основывается не на вашем согласии, а на наших законных интересах или законных интересах третьей стороны. В таком случае мы больше не будем обрабатывать ваши персональные данные, кроме случаев, когда мы можем продемонстрировать наличие у нас веских законных оснований и преимущественного права на обработку либо когда такая обработка необходима для предъявления, осуществления или оспаривания исковых требований. Если вы возражаете против обработки, укажите, что вас интересует: удаление ваших персональных данных или ограничение их обработки с нашей стороны.

Право на подачу жалобы: в случае предполагаемого нарушения применимого законодательства о неприкосновенности частной жизни вы можете подать жалобу в орган по надзору за соблюдением законодательства о защите персональных данных в стране, где вы живете или где произошло предполагаемое нарушение.

Обратите внимание на перечисленные ниже положения.

• Сроки: мы постараемся выполнить ваше требование в течение 30 дней. Тем не менее этот период может быть продлен по причинам, связанным с определенным законным правом или сложностью вашего требования, о чем мы вас соответствующим образом проинформируем.
• Ограничение доступа: в некоторых ситуациях у нас может не быть возможности предоставить вам доступ ко всем или некоторым вашим персональным данным в связи с нормами законодательства. Если мы отклоним ваше требование о доступе, мы сообщим причину отклонения.
• Что нам может понадобиться от вас: мы можем запросить у вас определенную информацию, чтобы проверить вашу личность и убедиться в наличии у вас права на доступ к вашим персональным данным (или других прав, которые вы хотите осуществить). Эта мера безопасности призвана гарантировать, что персональные данные не попадут в распоряжение лиц, у которых нет права на их получение. Мы также можем связаться с вами для запроса дополнительной информации, которая связана с вашим требованием и необходима для ускорения нашего ответа.
• Осуществление ваших законных прав: для осуществления ваших законных прав обратитесь к нам в письменном виде, т. е. по электронной или обычной почте. Вы также можете обратиться непосредственно к нашим региональным специалистам по защите данных.