Toestemmingsverklaring
Laatste update: 27 november 2023
Voordat u hieronder toestemming geeft, dient u deze toestemmingsverklaring en onze Privacyverklaring (in het bijzonder sectie 2) te lezen, waarin we volledige details geven over welke persoonlijke gegevens we verwerken voor het ‘Scan Panel’ (het ‘Panel’) en op de website panel.gfk.com/scan-nl/ (‘Panelwebsite’), waarom we deze verwerken en hoe u uw rechten als betrokkene kunt uitoefenen. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst.
Met uw toestemming verzamelen wij,
Consumer Panel Netherlands GfK B.V.
Reduitlaan 43 44
4814 DC Breda
Nederland
(‘Consumer Panel’) persoonlijke basisgegevens en aankoopgegevens van u (het ‘panellid’) om marktonderzoek te verrichten (analyseren van uw gegevens om marktonderzoeksrapporten op te stellen en deze met onze klanten te delen, hetzij op een geanonimiseerde en geaggregeerde manier, hetzij in een gepseudonimiseerde vorm met uw individuele ID-nummer dat alleen wij aan u kunnen toekennen);
Uw aankoopgegevens combineren wij met enquête-antwoorden die tijdens uw deelname van u zijn verzameld;
Wij kunnen uw enquêtegegevens delen met andere bedrijven uit de Gold CP Holding B.V. die bijvoorbeeld gecentraliseerde diensten leveren op het gebied van web- of datahosting of marktonderzoeksanalyses.
Sommige van uw basisgegevens en sommige van uw aankoopgegevens kunnen ook indirect gevoelige persoonsgegevens onthullen. Uw toestemming omvat ook de verwerking van dergelijke gegevens door Consumer Panel. Gevoelige persoonsgegevens kunnen gegevens omvatten die de raciale of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen onthullen, gegevens over de gezondheid of gegevens over het seksleven of de seksuele geaardheid van een natuurlijke persoon. Voorbeelden: Aankopen van door u gerapporteerde medische producten kunnen gezondheidsgegevens onthullen, of bepaalde boeken kunnen religieuze overtuigingen of politieke opvattingen onthullen. Bepaalde basisgegevens, zoals het geslacht van alle volwassen leden van het huishouden, kunnen, wanneer ze in hun totaliteit bekeken worden ook conclusies mogelijk maken die in aanmerking kunnen komen als gevoelige persoonsgegevens.
Door hieronder toestemming te geven, verklaar ik dat ik de leden van mijn huishouden hierover heb geïnformeerd en de Privacyverklaring voor hen toegankelijk heb gemaakt. Zij zijn op de hoogte van de persoonsgegevens die worden verzameld op basis van de legitieme belangen van Consumer Panel, en voor zover hun informatie gevoelige persoonsgegevens kan onthullen, stemmen zij uitdrukkelijk in met de verwerking van deze gevoelige persoonsgegevens.
Privacyverklaring
Laatste update: 27 november 2023
Consumer Panel Netherlands GfK B.V. (‘Consumer Panel’, ‘wij’, ‘ons’, ‘onze/s’) is een bedrijf dat marktonderzoek, bedrijfsadvies en prescriptieve data-analyse levert. Deze privacyverklaring (‘Privacyverklaring’) geeft informatie over hoe Consumer Panel uw (‘u’, ‘uw’, ‘panellid’, ‘deelnemer’) persoonlijke gegevens verwerkt in de loop van uw deelname aan het ‘Consumer Panel’ (‘Panel’) en als bezoeker van de website panel.gfk.com/scan-nl/ (de ‘panelwebsite’).
Waar we hieronder naar persoonlijke gegevens verwijzen, bedoelen we alle informatie met betrekking tot een geïdentificeerde of identificeerbare levende persoon. Persoonsgegevens die zodanig zijn geanonimiseerd dat de betrokkene niet (meer) kan worden geïdentificeerd (anonieme gegevens), worden niet langer beschouwd als persoonsgegevens. Wij herzien onze Privacyverklaring regelmatig en moedigen u daarom aan om deze Privacyverklaring regelmatig te raadplegen.
1 Controller, Data Protection Officer
Richt uw vragen omtrent gegevensbescherming en alle verzoeken m.b.t. het uitoefenen van uw juridische rechten tot:
E-mail: dataprotection@yougov.com
Postadres: Consumer Panel Services Netherlands B.V.
t.a.v. Data Protection NL
Krijgsman 22-25
1186 DM Amstelveen
Alle verzoeken worden onder de aandacht gebracht van onze Functionaris Gegevensbescherming.
2 Categorieën van persoonsgegevens, doeleinden en rechtsgrondslagen van de verwerking en bewaartermijnen van gegevens
2.1 Verwerking tijdens uw deelname aan het panel
Met uw toestemming geeft u Consumer Panel het recht om aankoopgegevens te verzamelen over uw aankopen van goederen en diensten en deze samen met uw persoonlijke basisgegevens, gevoelige persoonsgegevens en enquêtegegevens verder te verwerken met het oog op marktonderzoek om marktonderzoeksrapporten op te stellen en deze te delen met onze klanten, hetzij op een geanonimiseerde en geaggregeerde manier, hetzij in een gepseudonimiseerde vorm met uw individuele ID-nummer dat alleen wij aan u kunnen toewijzen. We verwerken ook internetloggegevens en persoonsgegevens voor andere doeleinden en op basis van andere rechtsgrondslagen (zoals uiteengezet in sectie 3).
Categorie persoonlijke gegevens: de belangrijkste identificatie gegevens over het panellid
• Uw individuele panelnummer dat door ons is toegekend
• Voor- en achternaam
• E-mailadres
• Inloggegevens (gebruikersnaam of soortgelijke identificatie, wachtwoord/wachtwoord-hash), voorkeuren, eventuele feedback die het panellid ons heeft gegeven
• Postcode van de woonplaats
• Stad, provincie en land (exclusief straat en huisnummer)
• Grootte van het huishouden
• Geboortejaar
Doeleinden van de verwerking:
(1) Het voltooien van uw registratie voor het Panel (aanmaken en beheren van uw Panel-account, e-mailadres om een dubbele opt-in uit te voeren).
(2) Zorgen voor representativiteit in het panel
(3) Marktonderzoek (evaluatie van uw gegevens om marktonderzoeksrapporten te maken en deze met onze klanten te delen op een volledig geanonimiseerde en geaggregeerde manier of in een gepseudonimiseerde vorm met uw individuele ID-nummer dat alleen wij aan u kunnen toewijzen), met u communiceren tijdens het panel
Rechtsgrondslag van de verwerking:
(1) Onze legitieme belangen volgens art. 6 (1) lid f AVG
(2) Onze legitieme belangen volgens art. 6 (1) lid f AVG
(3) Uw toestemming overeenkomstig art. 6(1) lid a AVG
Bewaartermijn gegevens (of regels):
Voor de duur van uw lidmaatschap in het panel.
Categorie persoonlijke gegevens: de belangrijkste identificatie gegevens over andere leden van uw huishouden
• Voor- en achternaam
• Geboortedatum
• AVG-toestemming.
Doeleinden van de verwerking:
Het waarborgen van de representativiteit in het panel.
Rechtsgrondslag van de verwerking:
Onze legitieme belangen worden nagestreefd volgens art. 6 (1) lid f AVG.
Bewaartermijn gegevens (of regels):
Voor de duur van uw lidmaatschap in het panel.
Categorie persoonlijke gegevens: Aankoopgegevens
• Barcodes van gekochte producten
• Foto's van aankoopbewijzen (bonnen) en producten
• Handmatig ingevoerde informatie over de aankoop
Doeleinden van de verwerking:
Marktonderzoek (evaluatie van uw gegevens om marktonderzoeksrapporten op te stellen en deze met onze klanten te delen op een volledig geanonimiseerde en geaggregeerde manier of in een gepseudonimiseerde vorm met uw individuele panelnummer dat alleen wij aan u kunnen toewijzen).
Rechtsgrondslag van de verwerking:
Onze legitieme belangen worden nagestreefd volgens art. 6 (1) lid f AVG.
Bewaartermijn aankoopgegevens :
Voor altijd.
Categorie persoonlijke gegevens: Gevoelige persoonlijke gegevens
Consumer Panel verwerkt ook gegevens die onderworpen zijn aan speciale bescherming op grond van de wetgeving inzake gegevensbescherming (‘gevoelige gegevens’). Volgens artikel 9, lid 1 van de AVG zijn gevoelige gegevens persoonlijke gegevens die ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen of lidmaatschap van een vakbond onthullen, evenals genetische gegevens, biometrische gegevens die op unieke wijze een natuurlijke persoon identificeren , gezondheidsgegevens en gegevens over het seksleven of de seksuele geaardheid van een natuurlijk persoon.
Doeleinden van de verwerking:
Bij onderzoek naar consumentengedrag is de verwerking van gevoelige gegevens niet altijd te vermijden; de aankopen en/of informatie die door paneldeelnemers wordt verstrekt, bijvoorbeeld in vragenlijsten, kunnen het mogelijk maken conclusies te trekken over gevoelige gegevens. Consumer Panel kan indirect gezondheidsgegevens afleiden als het panellid bijvoorbeeld de aankoop van bepaalde vrij verkrijgbare medicijnen of andere gezondheidsproducten meldt; Consumer Panel verzamelt geen gegevens over seksleven of seksuele geaardheid; Hooguit kan Consumer Panel dergelijke gegevens indirect afleiden op basis van de geslachtssamenstelling van een huishouden of informatie verstrekt door de paneldeelnemer. Dergelijke gevolgtrekkingen zijn voor Consumer Panel-klanten niet mogelijk. Consumer Panel draagt nooit gevoelige gegevens met een open persoonlijke verwijzing over aan derden. Consumer Panel-klanten ontvangen informatie over gegevens alleen in gepseudonimiseerde of geanonimiseerde vorm. Consumer Panel verzamelt geen genetische of biometrische gegevens van de paneldeelnemers; ook in dit opzicht zijn indirecte conclusies niet mogelijk.
Rechtsgrondslag van de verwerking:
Uw uitdrukkelijke toestemming overeenkomstig artikel 9 (2) lid a AVG.
Bewaartermijn gegevens (of regels):
Voor de duur van uw lidmaatschap in het panel.
2.2 Verwerking op het Portaal
Categorie persoonlijke gegevens: Een deel de belangrijkste identificatie gegevens over het panellid wordt via de panelwebsite verzameld via invulformulieren.
• Voor- en achternaam
• Geboortedatum
• Mobiel telefoonnummer
• E-mailadres
• Al dan niet bezit van smartphone
• Postadres: Straat, huisnummer, gebouw, appartement, postcode, plaats en provincie
Doeleinden van de verwerking:
(1) Het voltooien van uw registratie voor het Panel (aanmaken en beheren van uw panel-account, e-mailadres om een dubbele opt-in uit te voeren).
(2) Zorgen voor representativiteit in het panel.
Rechtsgrondslag van de verwerking:
Onze legitieme belangen worden nagestreefd volgens art. 6 (1) lid f AVG.
Bewaartermijn gegevens (of regels):
Voor de duur van uw lidmaatschap in het panel.
Categorie persoonlijke gegevens: Internetloggegevens
Statuscode, de bezochte URL, browsertype en browserversie, gebruikt besturingssysteem, verwijzende URL, hostnaam en IP-adres van de toegang verkrijgende computer, tijdstempel van het serververzoek.
Doeleinden van de verwerking:
Beveiligingsdoeleinden: detectie, preventie en vervolging van kwaadwillige of onrechtmatige toegang tot onze servers.
Rechtsgrondslag van de verwerking:
Onze legitieme belangen worden nagestreefd volgens art. 6 (1) lid f AVG.
Bewaartermijn gegevens (of regels):
Drie maanden.
Categorie persoonlijke gegevens: Gegevens verzameld door tools van derden
Zie sectie 3 over cookies en vergelijkbare technologieën.
Doeleinden van de verwerking:
Voorkoming van frauduleuze registraties door geautomatiseerde middelen.
Rechtsgrondslag van de verwerking:
Onze legitieme belangen worden nagestreefd volgens art. 6 (1) lid f AVG.
Bewaartermijn gegevens (of regels):
Zes maanden.
3 Cookies en andere technologieën die op de panelwebsite worden gebruikt
We gebruiken cookies en andere technologieën (bijvoorbeeld pixels, scripts) (samen ‘Cookies’) op deze website om de prestaties ervan te verbeteren en de ervaringen van gebruikers te verbeteren. In dit beleid wordt uitgelegd hoe we dat doen.
Er worden cookies gebruikt om onze website gebruiksvriendelijk, effectief en veilig te maken. Cookies zijn bijvoorbeeld kleine tekstbestanden die op uw eindapparaat worden opgeslagen en persoonlijke gegevens bevatten, zoals persoonlijke instellingen en inloggegevens.
Wij gebruiken de volgende categorieën cookies:
- Prestatiecookies: met deze cookies kunnen we bezoeken en websitegebruik volgen, zodat we de prestaties van onze website kunnen meten en verbeteren. Ze helpen ons te begrijpen welke pagina's het meest of het minst populair zijn, of om foutmeldingen op de website vast te leggen. Alle analyses op basis van deze informatie worden samengevoegd.
- Strikt noodzakelijke cookies: deze cookies zijn noodzakelijk voor het functioneren en beheren van de website en kunnen niet worden uitgeschakeld in onze systemen. Ze worden meestal ingesteld op basis van uw invoer, bijvoorbeeld wanneer u uw cookievoorkeuren instelt, inlogt of formulieren invult. U kunt uw browser zo instellen dat deze cookies worden geblokkeerd, maar sommige delen van de website zullen dan niet werken.
Wij gebruiken cookies van eerste en derde partijen. Eerste partij cookies zijn afkomstig van ons platform en sturen alleen informatie naar ons; Cookies van derden worden door derden op onze website geplaatst en sturen informatie over uw apparaat naar andere bedrijven die deze cookie herkennen. Wij gebruiken sessiecookies, die alleen voor individuele onlinesessies worden opgeslagen en worden verwijderd wanneer u uw browser sluit; en permanente cookies, die worden verwijderd wanneer ze hun vervaldatum bereiken of door de gebruiker worden verwijderd.
Wij plaatsen strikt noodzakelijke cookies om u een telemediadienst of een andere gelijkwaardige dienst van de informatiemaatschappij te kunnen bieden waar u uitdrukkelijk om heeft verzocht. De daaropvolgende verwerking van strikt noodzakelijke cookies is gebaseerd op ons legitieme belang om u een technisch geoptimaliseerde, gebruiksvriendelijke en passende website te bieden, evenals de detectie en preventie van frauduleuze of kwaadwillige online activiteiten.
Andere cookies gebruiken wij alleen met uw toestemming. Wanneer wij afhankelijk zijn van toestemming, kunt u uw toestemming op elk gewenst moment intrekken met werking voor de toekomst door uw Cookie-instellingen te beheren of door een e-mail te sturen naar dataprotection@yougov.com.
Hieronder vindt u een lijst met cookies die door onze website worden gebruikt:
- OptanonConsent en OptanonAlertBoxClosed, eerste partij, bewaartermijn 1 jaar, noodzakelijke cookies om de cookiekeuze van gebruikers mogelijk te maken.
- fe_typo_user, eerste partij, bewaartermijn per sessie, noodzakelijke cookie voor sessiebeheer.
- _GRECAPTCHA, derden, bewaartermijn 6 maanden, noodzakelijke cookie opgeslagen door Google ReCaptcha, zie hieronder met betrekking tot andere technologieën.
- _pk_uid, eerste partij, bewaartermijn een maand, prestatiecookie (Piwik analytics).
- _pk_ses, eerste partij, bewaartermijn een dag, prestatiecookie (Piwik analytics).
- _pk_id, eerste partij, bewaartermijn twee jaar, prestatiecookie (Piwik analytics).
We gebruiken ook technologieën van derden, zoals hieronder:
Google ReCaptcha
Op deze website gebruiken we Google reCAPTCHA van Google LLC, 600 Amphitheatre Parkway, Mountain View, Californië (Google) ten behoeve van panelkwaliteitsborging door alleen echte registraties te accepteren (door personen, geen webbots) en om beveiligingsincidenten inclusief inbreuken op persoonlijke gegevens veroorzaakt door kwaadwillende bots tegen te gaan.
reCAPTCHA verzamelt niet-openbaar gemaakte categorieën gegevens, waaronder persoonlijke gegevens, met een minimale verwijzende URL, IP-adres, informatie over het besturingssysteem, muis- en toetsenbordgedrag, datum- en taalinstellingen, JavaScript-objecten, schermresolutie en mogelijk screenshots.
Gegevens worden verzameld door middel van scripts en cookies. Wij raden u aan om, nadat u zich bij Consumer Panel heeft geregistreerd, alle cookies van Google te verwijderen die tijdens uw bezoek aan deze website zijn geplaatst.
Gegevens verzameld door reCAPTCHA worden overgebracht naar Google-servers in de Verenigde Staten en kunnen daarom onderworpen zijn aan toezichtactiviteiten door overheidsinstanties.
Google gebruikt de gegevens voor hun eigen doeleinden, waaronder het trainen van hun eigen kunstmatige intelligentie-algoritmen. Consumer Panel is niet op de hoogte van de bewaartermijnen van gegevens.
Lees de privacyverklaring en gebruiksvoorwaarden van Google, gelinkt vanuit de reCAPTCHA-widget.
U kunt onze website ook zonder cookies gebruiken, maar dan kunt u onze website mogelijk niet in de volle omvang gebruiken of van bepaalde functionaliteiten gebruik maken.
4 De MyScan app
Wij bieden de GfK MyScan-app (de App) aan panelleden aan om hun aankopen te rapporteren. De app wordt, zoals gewoonlijk, geleverd met een eigen privacyverklaring die ook toegankelijk is vanuit de app.
App |
Link naar Privacyverklaring |
GfK MyScan App |
Persoonsgegevens die u via de App verstrekt, kunnen voor de bovengenoemde doeleinden worden gecombineerd met Persoonsgegevens die u via andere kanalen verstrekt tijdens uw deelname aan het Panel.
5 Wat gebeurt er als u geen persoonsgegevens verstrekt?
Deelname aan het Panel is altijd vrijwillig, maar we hebben bepaalde persoonsgegevens van u nodig om uw lidmaatschap van het Panel te behouden en u uit te nodigen voor studies. Als u uw toestemming voor de verwerking van uw persoonlijke gegevens intrekt, komt u niet langer in aanmerking voor studies en dientengevolge ook niet langer voor eventuele toekomstige incentives en compensaties die wij onze panelleden aanbieden.
6 Persoonsgegevens die wij van u verzamelen bij andere marktonderzoeksactiviteiten
Raadpleeg de Algemene Privacyverklaring van Consumer Panel of een andere relevante privacyverklaring die aan u is verstrekt voor meer informatie over hoe wij persoonlijke gegevens van of over u verzamelen wanneer u deelneemt aan ons andere marktonderzoek en/of deelneemt aan een ander panel. Als u deelneemt aan meerdere panels, kunnen we uw basisgegevens en aankoopgegevens die we van u hebben verzameld tijdens al uw panelactiviteiten combineren voor marktonderzoeksdoeleinden, bijvoorbeeld uw boodschappenaankopen en uw antwoorden op enquêtes of uw deelname aan een andere markt onderzoeksbedrijfsactiviteiten en wij werken samen met dit bedrijf.
7 Ontvangers
Wij delen uw persoonsgegevens met andere bedrijven binnen de Gold CP Holding B.V.. Binnen deze holding hebben alleen medewerkers en afdelingen met een ‘need to know’ toegang tot uw persoonsgegevens en alleen voor zover noodzakelijk. Met betrekking tot de overdracht van uw persoonsgegevens binnen de Gold CP Holding B.V. zijn de bedrijven van de Gold CP Holding B.V. ofwel onafhankelijke verwerkingsverantwoordelijken, gezamenlijke verwerkingsverantwoordelijken of verwerkers, afhankelijk van de verwerkingsactiviteit.
Wij dragen uw persoonsgegevens over aan ontvangers buiten de Gold CP Holding B.V.. Deze derden behoren over het algemeen tot de volgende categorieën ontvangers:
- dienstverleners voor de exploitatie van onze databases, websites en apps en de verwerking van persoonlijke gegevens die zijn opgeslagen of verzonden via onze IT-systemen (bijvoorbeeld web- of databasehosting of dienstverleners voor datacenterdiensten, onze ontwikkelaar of IT-beveiligingsdienstverleners);
- personen die onderworpen zijn aan het beroepsgeheim of tot geheimhouding verplicht zijn, bijvoorbeeld advocaten en accountants;
- overheidsinstanties/autoriteiten, voor zover dit noodzakelijk is om aan wettelijke verplichtingen te voldoen;
- ontvangers in het kader van reorganisaties, fusies, verkopen of andere overdrachten van activa. Wij zullen er dan voor zorgen dat de ontvanger van uw persoonlijke gegevens ermee instemt deze te behandelen op een manier die voldoet aan de toepasselijke wetgeving inzake gegevensbescherming en die verenigbaar is met de oorspronkelijke doeleinden van de verwerking. Wij blijven de vertrouwelijkheid van uw persoonsgegevens waarborgen en informeren u over de overdracht aan een andere verwerkingsverantwoordelijke.
Wanneer we gebruik maken van externe dienstverleners (inclusief gegevensverwerkers), zijn deze derde partijen onderworpen aan contractuele verplichtingen (bijvoorbeeld een gegevensverwerkingsovereenkomst). Onze verwerkers verwerken uw persoonlijke gegevens alleen in overeenstemming met onze voorafgaande schriftelijke instructies en moeten maatregelen nemen om de vertrouwelijkheid en veiligheid van uw persoonlijke gegevens te beschermen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
8 Internationale gegevensoverdrachten
Vanwege het internationale karakter van ons bedrijf kan het voor ons nodig zijn om uw persoonlijke gegevens over te dragen aan andere bedrijven binnen de Gold CP Holding B.V. en aan derden buiten de Europese Unie (EU) en/of de European Economic Area (EEA). (‘Derde landen’). Deze derde landen kunnen andere wetten en nalevingsvereisten op het gebied van gegevensbescherming hebben dan het land waarin u zich bevindt. De betrokken derde landen, b.v. in de VS, beschikt mogelijk niet over het niveau van gegevensbescherming dat u geniet onder de AVG. Dit kan nadelen met zich meebrengen, zoals een belemmerde handhaving van de rechten van betrokkenen, een gebrek aan controle over verdere verwerking en toegang door overheidsinstanties. Het kan zijn dat u hier slechts zeer beperkte rechtsmiddelen tegen heeft.
Binnen de Gold CP Holding B.V. hebben we een overeenkomst voor gegevensoverdracht binnen de holding gesloten met de relevante overdrachtsmechanismen (standaardcontractbepalingen van de Europese Commissie) om een passend beschermingsniveau voor uw persoonlijke gegevens te garanderen wanneer deze worden overgedragen vanuit de EU/ EEA naar derde landen.
Voor zover wij uw persoonsgegevens vanuit de EU/EEA doorgeven aan ontvangers in derde landen die niet onder een adequaatheidsbesluit van de Europese Commissie vallen, bereiken wij een adequaat niveau van gegevensbescherming door standaardcontractbepalingen van de Europese Commissie of door middel van bindende bedrijfsregels van onze zakelijke partners en deze overdrachtsmechanismen aan te vullen met verdere contractuele, technische en organisatorische maatregelen zoals nodig onder de toepasselijke wetgeving. Neem contact op met dataprotection@yougov.com voor een kopie van de overdrachtsmechanismen.
9 Beveiliging van verwerking
Consumer Panel beschouwt gegevensbeveiliging als zeer ernstig. We passen passende beveiligingsniveaus toe op persoonlijke gegevens die worden overgedragen, opgeslagen of anderszins verwerkt door Consumer Panel door middel van geïmplementeerde fysieke, elektronische en administratieve procedures om de gegevens te beschermen tegen accidentele of onwettige vernietiging, verwijdering, verlies, wijziging, ongeoorloofde openbaarmaking en onbevoegde toegang. Ons informatiebeveiligingsbeleid en onze procedures zijn nauw afgestemd op algemeen aanvaarde internationale normen en worden regelmatig herzien en indien nodig bijgewerkt om te voldoen aan onze zakelijke behoeften, veranderingen in technologie en wettelijke vereisten. Toegang tot uw persoonlijke gegevens wordt alleen verleend aan personeel, dienstverleners of aan Consumer Panel gelieerde ondernemingen met een zakelijke noodzaak om dit te weten of die dit nodig hebben om hun taken uit te voeren. In het geval van een datalek dat persoonsgegevens bevat, zal Consumer Panel alle toepasselijke bepalingen voor het melden van datalekken volgen.
10 Gegevensopslag en retentie
Wij bewaren uw persoonlijke gegevens slechts zo lang als nodig is om de doeleinden te verwezenlijken waarvoor wij deze hebben verzameld. We zullen uw persoonlijke gegevens verwijderen of anonimiseren zodra deze niet langer nodig zijn voor de doeleinden beschreven in deze Privacyverklaring en als we geen wettelijke basis hebben om uw persoonlijke gegevens verder op te slaan (bijvoorbeeld wanneer u uw toestemming heeft ingetrokken of uw account heeft verwijderd) . Wij kunnen op grond van de toepasselijke (gegevensbeschermings)wetgeving het recht hebben om uw persoonsgegevens langer te bewaren in geval van een klacht of als er kans is op een rechtszaak met betrekking tot onze relatie met u. Bovendien wordt de bewaartermijn verlengd als wij onderworpen zijn aan wettelijke bewaar- en documentatieverplichtingen. Sectie 2 van deze Privacyverklaring vermeldt de betrokken categorieën van persoonsgegevens, de verwerkingsdoeleinden en de rechtsgrondslagen van de verwerking, samen met de bewaartermijnen (of regels) per doel.
11 Uw wettelijke rechten
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op toegang en recht op een kopie van uw persoonsgegevens, Art. 15 AVG: U heeft het recht om te weten welke categorieën persoonsgegevens over u door Consumer Panel worden verwerkt, voor welke doeleinden en op welke rechtsgronden, uit welke bronnen anders dan uzelf wij persoonsgegevens over u hebben verkregen, en over wie uw persoonsgegevens worden overgedragen en de beoogde bewaartermijnen. U hebt ook het recht om een kopie van dergelijke gegevens te verkrijgen in een algemeen gebruikt elektronisch formaat, tenzij u om een ander formulier vraagt.
Recht op rectificatie, Art. 16 AVG: U heeft het recht om van ons, zonder onnodige vertraging, de correctie van onjuiste gegevens en de aanvulling van onvolledige persoonsgegevens over u te verkrijgen.
Recht op gegevenswissing (‘recht op vergetelheid’), Art. 17 AVG: U heeft het recht om van ons de verwijdering van uw persoonsgegevens te verkrijgen (1) als de rechtsgrondslag voor de verwerking uw toestemming was, u deze toestemming intrekt en er geen andere rechtsgrond voor de verwerking bestaat, (2) als de gegevens niet langer nodig zijn voor de doeleinden waarvoor we ze hebben verzameld, (3) als de gegevens onrechtmatig zijn verwerkt of (4) moeten worden verwijderd volgens de Europese of nationale wetgeving. Houd er rekening mee dat het recht ‘om vergeten te worden’ niet van toepassing is, aangezien wij persoonsgegevens niet openbaar maken.
Recht op beperking van de verwerking, Art. 18 AVG: U heeft van ons een beperking van de verwerking verkregen (1) terwijl wij de juistheid van uw persoonsgegevens verifiëren als u om rectificatie heeft verzocht, (2) de verwerking is onrechtmatig, maar u geeft de voorkeur aan beperking boven verwijdering, (3) wij hebben de persoonlijke gegevens niet meer nodig voor de oorspronkelijke verwerkingsdoeleinden, maar u heeft deze nodig voor het instellen, uitoefenen of verdedigen van juridische claims, (4) als u bezwaar heeft gemaakt tegen de verwerking, terwijl wij verifiëren of onze legitieme gronden zwaarder wegen dan die van u.
Recht op overdraagbaarheid van gegevens, Art. 20 AVG: U heeft het recht om de overdracht van persoonlijke gegevens over u die wij op geautomatiseerde wijze verwerken op basis van uw toestemming of een contract met u, te verzoeken aan een andere verwerkingsverantwoordelijke van uw keuze, indien technisch haalbaar, voor zover dit geen negatieve gevolgen heeft voor de rechten en vrijheden van anderen.
Recht van bezwaar, Art. 21 AVG: U heeft een algemeen recht om bezwaar te maken, om redenen die verband houden met uw specifieke situatie, als wij uw persoonlijke gegevens verwerken op basis van ons legitieme belang. Dit betekent dat u uw bezwaar altijd moet motiveren en dat de redenen voor het bezwaar niet uit de verwerkingssituatie als zodanig mogen voortvloeien, maar in uw persoon gerechtvaardigd moeten zijn. We zullen uw persoonlijke gegevens niet langer verwerken, tenzij we overtuigende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden of voor het instellen, uitoefenen of verdedigen van juridische claims.
Intrekking van toestemming: U kunt uw toestemming op elk gewenst moment intrekken met werking voor de toekomst door contact met ons op te nemen via dataprotection@yougov.com of door de contactgegevens in sectie 1 te gebruiken.
Recht om een klacht in te dienen: In geval van een (vermeende) inbreuk op de toepasselijke wetgeving inzake gegevensbescherming kunt u een klacht indienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat waar u gewoonlijk verblijft, waar u werkt of waar u woont. van de vermeende inbreuk.
Wij nemen geen besluiten uitsluitend op basis van geautomatiseerde verwerking, inclusief profilering, waaraan rechtsgevolgen zijn verbonden of die u op vergelijkbare wijze aanzienlijk treffen (Art. 22 AVG).
Verwerkingstijd: Wij zullen binnen 30 dagen aan uw verzoek voldoen. Deze periode kan indien nodig met nog eens twee maanden worden verlengd, rekening houdend met de complexiteit en het aantal verzoeken. Consumer Panel zal u binnen één maand na ontvangst van het verzoek op de hoogte stellen van een dergelijke verlenging, samen met de redenen voor de vertraging. Dit geldt niet voor het recht om de toestemming in te trekken, waaraan wij binnen onze wettelijke verplichting onverwijld uitvoering geven.
12 Vragen, uitoefening van uw gegevensbeschermingsrechten, klachten
Als u vragen of klachten heeft over het verzamelen, gebruiken of bewaren van uw persoonlijke gegevens, of als u uw rechten met betrekking tot uw persoonlijke gegevens wilt uitoefenen, kunt u contact opnemen met onze functionaris voor gegevensbescherming door een e-mail te sturen naar dataprotection@yougov.com.
Wij zullen elke klacht of geschil met betrekking tot de verwerking van uw persoonsgegevens onderzoeken en proberen op te lossen. U kunt ook een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit.