1. Ringkasan GfK ialah syarikat berpangkalan di Jerman dan rakan kongsi yang dipercayai untuk penyelidikan pasaran, perundingan perniagaan dan analitik data preskriptif . Notis privasi ini memberikan maklumat tentang cara GfK biasanya mengumpul dan memproses data peribadi anda apabila anda berinteraksi dengan kami. Kami menyediakan notis privasi tambahan jika perlu, contohnya jika anda mengambil bahagian dalam salah satu panel kami atau aktiviti penyelidikan pasaran tertentu . Data peribadi bermaksud sebarang maklumat tentang anda yang boleh digunakan untuk mengenal pasti anda sebagai individu. Ini tidak termasuk maklumat di mana data peribadi anda telah dialih keluar (data tanpa nama). Kami sentiasa menyemak notis privasi kami dan oleh itu menggalakkan anda untuk merujuk kepada notis privasi ini secara tetap. GfK terdiri daripada entiti undang-undang yang disenaraikan di sini , bersama- sama membentuk "Kumpulan GfK". GfK SE ialah entiti yang bertanggungjawab untuk notis privasi ini dan ia dikeluarkan bagi pihak Kumpulan GfK. GfK SE Sophie-Germain-Strasse 3-5 90443 Nuremberg Jerman Dimasukkan dalam Daftar Komersial di Mahkamah Daerah: Nuremberg, HRB 25014 Apabila merujuk kepada "GfK", "kami", atau "kita" dalam notis privasi ini, kami merujuk kepada entiti Kumpulan GfK yang berkaitan yang bertanggungjawab untuk memproses data peribadi anda. Kami akan memberitahu anda entiti GfK mana yang mengawal data peribadi anda, apabila kami melibatkan diri dengan anda sebagai subjek data. 1
GfK telah melantik pegawai perlindungan data (DPO) seperti yang ditunjukkan dalam senarai ahli gabungan GfK. Jika anda mempunyai sebarang soalan tentang notis privasi ini atau prosedur perlindungan data kami, sila hubungi . 1.1 Kategori data peribadi Kami mengumpul, menggunakan, menyimpan, memproses dan memindahkan pelbagai jenis data peribadi, bergantung pada tujuan pengumpulan. Kami hanya mengumpul kategori data yang diperlukan, untuk mencapai tujuan tertentu. Data peribadi yang kami kumpulkan termasuk, tetapi tidak terhad kepada: Data Hubungan: nama pertama, nama keluarga, nama syarikat, jawatan / peranan, alamat e-mel syarikat dan nombor telefon, alamat pengebilan syarikat, alamat penghantaran, alamat e-mel dan nombor telefon. Data Permohonan Pekerjaan: maklumat yang kami kumpul daripada anda jika anda memohon pekerjaan di GfK seperti, data mengenai kehidupan profesional anda, maklumat yang disertakan dalam CV anda, tamat pengajian atau sijil lain yang berkaitan, rujukan majikan. Data Kewangan: butiran akaun bank dan kad pembayaran, butiran tentang pembayaran kepada anda atau diterima daripada anda, serta butiran produk dan perkhidmatan yang telah anda beli daripada kami. Data Log Internet: alamat protokol internet (IP), jenis dan versi penyemak imbas, tetapan dan lokasi zon waktu, jenis dan versi pemalam penyemak imbas, sistem pengendalian dan platform serta teknologi lain pada peranti yang anda gunakan untuk mengakses tapak web kami, maklumat tentang cara anda menggunakan tapak web, produk dan perkhidmatan kami, pengecam peranti seperti ID pengiklanan mudah alih, ID kuki (sila rujuk juga dasar kuki kami). 2
Data Akaun Pengguna: kelayakan log masuk (nama pengguna atau pengecam serupa, cincang kata laluan/kata laluan), pilihan, sebarang maklum balas yang anda berikan kepada kami. Data Pemasaran dan Komunikasi: keutamaan anda dalam menerima bahan pemasaran daripada kami dan daripada pihak ketiga, saluran komunikasi pilihan anda. Data Penyelidikan: merujuk kepada semua jenis data peribadi yang kami kumpulkan daripada anda semasa anda menyertai aktiviti penyelidikan kami. Data Penyelidikan termasuk kategori berikut, seperti yang terperinci tentang dasar privasi dan borang persetujuan untuk aktiviti penyelidikan pasaran masing-masing. Data Tinjauan: jawapan anda kepada tinjauan dalam talian, kertas & pensel atau telefon termasuk maklumat sosiodemografi seperti tajuk, tarikh lahir, umur, jantina, maklumat mengenai tahap pendidikan dan pendapatan, pekerjaan, status perkahwinan, bilangan anak dalam isi rumah, dsb. Data Pengukuran Media: maklumat mengenai TV dan penggunaan media penstriman anda, penggunaan keseluruhan internet anda, penstriman dan platform media sosial serta saluran media (dalam talian) lain, serta peranti digital anda secara umum. Data Gelagat Membeli-belah: maklumat mengenai pembelian isi rumah anda. Data Penyelidikan mungkin termasuk atau mendedahkan Data Sensitif seperti yang dijelaskan di bawah. Data Sensitif merujuk kepada kategori khas data peribadi yang mendedahkan asal usul kaum atau etnik, pendapat politik, kepercayaan agama atau falsafah, keahlian kesatuan sekerja, data genetik, data biometrik untuk tujuan mengenal pasti secara unik orang asli, kesihatan, orientasi seksual atau aspek kehidupan seks individu, data genetik atau data biometrik. 3
1.2 Data peribadi kanak-kanak Kami hanya memproses data peribadi kanak-kanak setakat yang dibenarkan oleh undang-undang, dan dengan kebenaran terlebih dahulu daripada penjaga yang sah jika perlu. Jika kami menyedari bahawa data peribadi kanak-kanak telah dikumpul secara tidak sengaja, kami akan memadamkan data tersebut tanpa menunda. 1.3 Apa yang berlaku jika anda tidak mahu memberikan data peribadi? Penyertaan dalam penyelidikan pasaran kami sentiasa secara sukarela. Anda boleh berhenti mengambil bahagian dan/atau memberikan data peribadi pada bila-bila masa. Jika anda menarik balik persetujuan anda untuk memproses data peribadi anda atau menamatkan keahlian anda dalam panel, anda tidak lagi layak untuk kajian dan akibatnya, sebarang insentif dan pampasan masa hadapan yang mungkin kami tawarkan kepada ahli dan peserta lain. Jika pemprosesan data peribadi anda diperlukan untuk melaksanakan kontrak yang anda terlibat, dan anda gagal memberikan maklumat yang diperlukan, kami boleh membatalkan perkhidmatan kami di bawah kontrak. Dalam kes ini, kami akan memberitahu anda terlebih dahulu. Jika pengumpulan data peribadi anda diperlukan untuk menyimpulkan hubungan pekerjaan dengan anda dan anda gagal memberikan data tersebut apabila diminta, kami mungkin tidak dapat memproses permohonan anda. 2. Data peribadi yang kami kumpul daripada anda dalam 4
aktiviti penyelidikan pasaran kami Dalam bahagian berikut kami menerangkan situasi biasa di mana kami mengumpul data peribadi daripada atau tentang anda apabila anda mengambil bahagian dalam penyelidikan pasaran kami. Kami mengumpul dan memproses Data Penyelidikan daripada anda apabila anda mengambil bahagian dalam aktiviti penyelidikan pasaran kami seperti menjawab tinjauan dan mendaftar untuk panel penyelidikan. 2.1 Ahli panel penyelidikan pasaran GfK Kami menawarkan penyertaan dalam panel berbeza yang mana anda boleh mendaftar atas jemputan. Jika anda mengambil bahagian dalam panel, kami akan mengumpul Data Hubungan anda. Semasa penyertaan anda, anda akan diminta untuk mengambil bahagian dalam projek penyelidikan dan GfK mengumpul Data Tinjauan dan data ukuran Tingkah Laku. Jika penyelidikan berasaskan internet, kami mengumpul Data Log Internet juga. 2.2 Responden kepada tinjauan GfK di luar panel kami Anda mungkin dijemput untuk mengambil bahagian dalam tinjauan penyelidikan pasaran kami walaupun anda tidak berdaftar sebagai peserta dengan GfK. Dalam mana-mana senario berikut, GfK bertanggungjawab sebagai pengawal data untuk pengumpulan dan pemprosesan Data Log Internet, manakala pihak 5
lain mungkin bertanggungjawab sebagai pengawal untuk data peribadi lain yang berkaitan dengan anda. 2.2.1 Kerjasama dengan syarikat penyelidikan pasaran lain Jika anda berdaftar sebagai peserta dengan syarikat penyelidikan pasaran atau pengendali panel lain, anda kadangkala boleh menerima jemputan untuk tinjauan yang dijalankan oleh GfK. Dalam kes ini, syarikat lain bertanggungjawab sebagai pengawal untuk data peribadi anda, seperti nama, alamat atau e-mel. Jika, dalam kes luar biasa, terdapat kemungkinan Data Penyelidikan yang kami kumpulkan boleh mengenal pasti anda secara peribadi sebagai individu, kami akan memaklumkan anda dengan sewajarnya terlebih dahulu. 2.2.2 Data Peribadi yang diberikan kepada kami oleh pelanggan kami Kami mungkin menerima Data Hubungan anda daripada syarikat pelanggan yang menugaskan kami untuk menjalankan tinjauan bagi pihak mereka dengan kumpulan orang tertentu. Sebagai contoh, pelanggan boleh menghantar kepada kami senarai pelanggan akhir untuk tujuan ini. Dalam kes ini, pelanggan kami adalah pengawal kedua-dua Data Hubungan anda dan data yang dikumpul daripada anda semasa tinjauan. Dalam kes sedemikian, kami akan mendedahkan kepada anda identiti pelanggan yang memberikan Data Hubungan anda kepada kami. 2.2.3 Peserta yang dipilih secara rawak dalam tinjauan telefon Di sesetengah negara, kami mungkin menggunakan nombor telefon daripada direktori awam dan/atau nombor yang kami hasilkan secara automatik berdasarkan nombor daripada sumber awam, menggunakan algoritma yang 6
diluluskan oleh industri. Akibatnya, kami boleh menghubungi nombor anda walaupun anda tidak menyediakannya secara terbuka. Jika anda menerima panggilan telefon daripada GfK atau salah seorang rakan kongsi perniagaan kami dan diminta menjawab soalan, contohnya, mengenai jenama dan produk tertentu, ini tidak semestinya bermakna kami mempunyai sebarang data peribadi anda selain nombor telefon anda dalam milikan. Jawapan anda kepada tinjauan telefon akan dilayan tanpa nama dan tidak disimpan bersama nombor telefon anda. Jika anda dipilih secara rawak untuk mengambil bahagian dalam tinjauan dan menerima panggilan daripada kami tetapi enggan mengambil bahagian dan mahu kami mengelak daripada menghubungi anda pada masa hadapan, sila maklumkan kepada kami, dan kami akan menambah nombor anda pada senarai sekatan. 2.3 Pengukuran Khalayak Dalam Talian Kami mengumpul Data Pengukuran Media jika anda mengambil bahagian dalam panel pengukuran khalayak kami. Kami berbuat demikian melalui teknologi penjejakan dan pemeteran web berasaskan perkakasan atau perisian seperti apl penjejakan, alat tambah penyemak imbas, meter TV dan penghala internet proprietari, kuki dan teknologi internet yang serupa seperti cap jari peranti digital. 2.4 Data Gelagat Membeli-belah Kami mengumpul Data Gelagat Beli-belah jika anda mengambil bahagian dalam panel pengguna kami. Kami melakukan ini dengan menggunakan aplikasi mudah alih dan peranti yang anda gunakan untuk mengimbas kod bar produk yang anda beli atau mengambil gambar resit jualan, atau dengan hanya meminta anda 7
memasukkan maklumat mengenai pembelian anda ke dalam borang dalam talian. 2.5 Bagaimana kami menggunakan data peribadi anda sebagai peserta penyelidikan pasaran Kami menggunakan Data Hubungan anda untuk berkomunikasi secara langsung dengan anda, contohnya, untuk memaklumkan anda tentang syarat dan dasar atau peraturan panel kami serta insentif atau cabutan hadiah / cabutan bertuah yang kami tawarkan kepada peserta melalui surat berita e- mel, untuk menjemput anda ke tinjauan dan lain - lain aktiviti panel dan untuk memilih peserta untuk tinjauan khusus berdasarkan profil sosiodemografi mereka. Secara umum, kami memproses Data Penyelidikan anda sedemikian rupa sehingga mereka tidak membenarkan penerima mengenal pasti anda sebagai individu. Biasanya, kami menggabungkan Data Penyelidikan beberapa responden dan menjana data agregat tanpa nama. Dalam sesetengah kes, kami mungkin melaporkan Data Penyelidikan pada tahap peserta, menggunakan nama samaran yang ditetapkan secara dalaman (nombor atau kod). Penerima tidak dapat mengenal pasti anda berdasarkan nama samaran ini. Jika terdapat kemungkinan bahawa penerima Data Penyelidikan boleh mengenal pasti anda sebagai individu, sama ada secara langsung atau dengan menggabungkannya dengan data lain, kami akan memaklumkan anda terlebih dahulu dan mendapatkan persetujuan anda jika diperlukan. Kami menggunakan Data Pengukuran Media dan Gelagat Beli-belah untuk memperkayakan Data Penyelidikan yang dikumpul untuk memberikan cerapan yang lebih baik kepada pelanggan kami. 8
3. Data peribadi yang kami kumpul daripada anda di luar aktiviti penyelidikan pasaran kami 3.1 Data peribadi yang anda berikan melalui interaksi langsung Anda boleh memberikan kami Data Hubungan, Data Akaun Pengguna dan Data Kewangan anda dengan mengisi borang atau dengan menghubungi kami melalui pos, telefon, e-mel atau sebaliknya. Ini termasuk data peribadi yang anda berikan apabila anda: lawati atau buat akaun pengguna di tapak web GfK, • meminta atau menggunakan produk atau perkhidmatan kami, • membuat kontrak dengan kami, • memohon pekerjaan atau jawatan dengan kami, • melanggan perkhidmatan atau penerbitan kami, • meminta bahan pemasaran, • menyertai pertandingan atau promosi atau mengambil bahagian dalam tinjauan maklum balas pelanggan, berikan kami maklum balas atau hubungi kami. 3.2 Sumber tersedia secara umum Kami mungkin mengumpul maklumat tambahan (Data Hubungan) tentang anda daripada sumber lain jika anda adalah wakil pihak yang berminat atau prospek daripada sumber yang tersedia secara umum atau pelanggan sedia ada. Sumber sedemikian terutamanya, tetapi tidak terhad kepada, sumber 9
internet seperti rangkaian profesional seperti Linked.in dan XING tetapi juga tapak web syarikat masing-masing dan mungkin tapak web lain. 3.3 Untuk apa kami menggunakan data peribadi kami Kami hanya akan menggunakan data peribadi anda untuk tujuan yang kami kumpulkan dan untuk dan untuk tujuan yang serasi dengan tujuan pengumpulan asal. 3.4 Komunikasi dengan anda sebagai rakan kongsi perniagaan Kami memproses data peribadi anda jika anda bakal pelanggan produk kami, pelanggan sedia ada atau pembekal perkhidmatan untuk penubuhan dan prestasi hubungan perniagaan kami dengan anda. Jika anda mendaftar di laman web kami untuk menerima kandungan tertentu, surat berita, atau menghadiri webinar, atau anda menghubungi kami melalui e- mel atau sebaliknya, kami akan memproses Data Hubungan anda dan sebarang maklumat yang anda serahkan melalui borang web kami atau menghantar kami melalui e-mel untuk tujuan berikut: untuk berkomunikasi dengan anda tentang perkhidmatan kami, • untuk memberitahu anda tentang dasar dan syarat kami, • untuk menjawab permintaan anda, • untuk menjemput anda menyertai tinjauan maklum balas pelanggan, • untuk menganjurkan acara yang telah anda daftarkan. Kami memproses Data Hubungan, Data Kewangan, Data Log Internet dan Data Akaun Pengguna anda untuk menyampaikan perkhidmatan kami kepada anda dan untuk lebih memahami cara anda menggunakan penyelesaian kami. 10
3.5 Keizinan pemasaran Jika anda mendaftar atau ikut serta untuk menerima jemputan ke webinar dan acara percuma kami, artikel kepimpinan pemikiran atau e-mel pengumuman produk, kami akan meminta persetujuan anda untuk menggunakan alamat e- mel anda untuk tujuan ini. Kami mungkin menggunakan Data Hubungan anda, Data Log Internet dan Data Akaun Pengguna untuk memahami dengan lebih baik perkara yang mungkin menarik minat anda dan cara kandungan ini disampaikan dengan terbaik kepada anda. Kami akan mendapatkan persetujuan ikut serta anda sebelum berkongsi data peribadi anda dengan mana-mana pihak ketiga untuk tujuan pemasaran. Anda boleh berhenti melanggan komunikasi pemasaran pada bila-bila masa dengan mengklik pautan untuk 'nyahlanggan' di bahagian bawah mana-mana e-mel pemasaran yang telah kami hantar kepada anda. Jika anda menarik diri daripada menerima komunikasi pemasaran sedemikian, data peribadi yang diberikan kepada kami hasil daripada pembelian produk/perkhidmatan, pendaftaran waranti, pengalaman produk/perkhidmatan atau transaksi lain akan tetap diproses. 3.6 Pemohon kerja Jika anda memohon jawatan di GfK, kami mengumpul Data Perhubungan dan Data Permohonan Pekerjaan daripada anda untuk membuat keputusan tentang kemungkinan berakhirnya kontrak pekerjaan. Sekiranya kami memerlukan kategori lanjut data peribadi anda semasa proses permohonan kerja atau berhasrat untuk menggunakan data ini untuk tujuan selain daripada yang dinyatakan di atas, kami akan memberikan anda semua 11
maklumat terlebih dahulu seperti yang dikehendaki oleh undang-undang melalui notis privasi tambahan. 4. Data Log Internet Jika anda berinteraksi dengan tapak web atau aplikasi perisian kami termasuk aplikasi berasaskan awan atau dalam talian, kami akan secara automatik mengumpul Data Log Internet mengenai peralatan anda, tindakan menyemak imbas dan corak. Kami menggunakan Internet Log-Data untuk meningkatkan pengalaman pengguna dan meningkatkan prestasi, kemesraan pengguna dan keselamatan tinjauan dan penyelesaian lain, dan untuk tujuan jaminan kualiti. Kami juga mungkin menggunakan Data Log Internet untuk memenuhi keperluan audit dalaman dan luaran kami, tujuan keselamatan maklumat, atau untuk melindungi atau menguatkuasakan hak, privasi, keselamatan atau harta benda kami, atau hak milik orang lain. Ini termasuk pencegahan dan pengesanan penipuan, gangguan kepada perkhidmatan atau sistem IT kami. Kami mungkin dikehendaki menggunakan dan menyimpan data peribadi atas sebab undang-undang dan pematuhan, seperti pencegahan, pengesanan atau penyiasatan jenayah, kehilangan atau insiden keselamatan IT. 5. Kuki dan teknologi yang serupa Kami mengumpul data peribadi tentang anda dengan menggunakan kuki, log pelayan dan teknologi lain yang serupa jika anda berinteraksi dengan tapak web atau aplikasi perisian kami termasuk aplikasi berasaskan awan atau dalam talian. Kami juga mungkin menerima data sedemikian jika anda melawati tapak web lain melalui kuki kami dan teknologi serupa. 12
Anda boleh menetapkan penyemak imbas anda untuk menolak semua atau beberapa kuki penyemak imbas, atau untuk memaklumkan anda apabila tapak web menetapkan atau mengakses kuki. Jika anda melumpuhkan atau menolak kuki, sila ambil perhatian bahawa beberapa bahagian tapak web kami mungkin tidak boleh diakses atau mungkin tidak berfungsi dengan baik. Untuk butiran lanjut sila pergi ke notis kuki GfK . 6. Pihak ketiga atau sumber yang tersedia secara umum Kami mungkin mendapatkan data peribadi tentang anda daripada pihak ketiga dan sumber awam. Dalam kes ini, kami akan memaklumkan anda dengan sewajarnya dalam masa sebulan selepas menerima data peribadi anda atau, jika data itu bertujuan untuk komunikasi dengan anda, kami akan memaklumkan anda dengan komunikasi pertama kami kepada anda. Sebagai sebahagian daripada komunikasi , kami akan mendedahkan sumber dari mana kami memperoleh data anda dan memberikan anda semua maklumat yang diperlukan oleh undang-undang privasi yang berkenaan. Ini termasuk data yang kami perolehi secara khusus daripada sumber yang tepat dan cara kami ingin menggunakannya. Dalam kes yang sesuai, kami akan mendapatkan persetujuan anda terlebih dahulu sebelum kami mengumpul data peribadi mengenai anda daripada sumber lain. Dalam sesetengah keadaan, pelanggan GfK ialah sumber data peribadi mengenai anda. Sebagai contoh, syarikat pengiklanan atau rangkaian media sosial mungkin memberi kami maklumat mengenai pendedahan anda kepada iklan atau media dalam talian. Ini digunakan oleh kami untuk memperkayakan data ini dengan maklumat yang kami kumpulkan sebelum ini daripada anda sebagai peserta penyelidikan pasaran, untuk menyediakan statistik agregat tanpa nama yang kemudian digunakan oleh pelanggan untuk tujuan perniagaan mereka. 13
Kami juga memproses data peribadi yang dikumpul oleh pihak ketiga menggunakan alat rangkak dan analitik pihak ketiga seperti Brandwatch yang mengarkibkan data media sosial, yang telah diterbitkan dalam profil terbuka atau saluran pada rangkaian atau platform media sosial seperti Facebook, Twitter, Instagram , forum dalam talian awam atau portal penilaian kedai dalam talian (cth eBay atau Amazon). GfK boleh menggunakan maklumat yang telah anda umumkan pada platform media sosial dan tapak web lain untuk menyediakan laporan agregat dan pautan yang berkaitan dengan maklumat awam secara sistematik kepada pelanggannya. Sila lihat juga sek. 3.2 "Sumber tersedia secara umum ". 7. Asas undang-undang pemprosesan Kami hanya akan memproses data peribadi anda untuk tujuan yang dinyatakan di atas. Kami memproses data peribadi anda seperti yang dibenarkan oleh undang-undang: dengan persetujuan anda untuk tujuan tertentu: Sebagai contoh, kami biasanya mendapatkan persetujuan anda semasa menjalankan aktiviti penyelidikan pasaran kami; untuk penyediaan atau pelaksanaan kontrak dengan anda, sebagai contoh, jika anda adalah pihak dalam kontrak sebagai pelanggan atau pekerja GfK ; • untuk mematuhi kewajipan undang-undang, sebagai contoh, jika kami •
dikehendaki menjawab permintaan pihak berkuasa awam atau untuk mematuhi undang-undang cukai; situasi yang mengancam nyawa ; jika perlu, untuk kepentingan awam, contohnya apabila kami menjalankan penyelidikan saintifik dengan kerjasama atau bagi pihak universiti; jika perlu, untuk tujuan kepentingan sah kami (atau kepentingan pihak ketiga) dan kepentingan serta hak asasi serta kebebasan anda tidak mengatasi kepentingan tersebut. Sebagai contoh, kami mendasarkan pemprosesan kami pada kepentingan sah kami apabila melibatkan pelanggan kami dan melindungi sistem kami. 14
8. Pemprosesan Data Peribadi untuk pematuhan kewajipan undang-undang Kami mungkin dikehendaki menggunakan dan mengekalkan data peribadi untuk mematuhi kewajipan undang-undang dan peruntukan pengekalan berkanun, seperti undang-undang komersial dan cukai serta kewajipan undang-undang kami untuk mengekalkan keselamatan pemprosesan menurut undang-undang privasi yang terpakai (lihat sebagai contoh bahagian 4 pada data Log Internet. ) 9. Pemindahan dan perkongsian data peribadi Kami mungkin memindahkan data peribadi anda kepada pihak ketiga pada satu atau lebih asas undang-undang dan untuk tujuan seperti yang dinyatakan di atas. Kami menghendaki semua penerima memastikan keselamatan data peribadi anda dan merawatnya mengikut undang-undang perlindungan data yang berkenaan. Kadangkala, kami juga perlu memindahkan data peribadi anda ke negara di luar Kesatuan Eropah dan Kawasan Ekonomi Eropah (EEA). Sebarang pemindahan data peribadi ke negara selain daripada negara yang keputusan kecukupan mengenai tahap perlindungan data telah dibuat oleh Suruhanjaya Eropah , berlaku berdasarkan perjanjian kontrak menggunakan klausa kontrak Piawaian yang diterima pakai oleh Suruhanjaya Eropah atau perlindungan lain yang sesuai mengikut dengan undang-undang yang berlaku. 9.1 Dalam GfK 15
Data peribadi anda mungkin dipindahkan kepada satu atau lebih syarikat gabungan GfK Group seperti yang diperlukan untuk pemprosesan data, penyimpanan, analisis, pengayaan, penambahan, untuk memberikan anda akses kepada perkhidmatan atau sokongan pelanggan kami atau sebaliknya memenuhi tujuan kami menyimpan data tersebut. . 9.2 Pembekal perkhidmatan dan rakan kongsi GfK Jika perlu dan serasi dengan tujuan, kami berkongsi data peribadi dengan: Pembekal perkhidmatan, seperti tetapi tidak terhad kepada syarikat pengehosan, pusat panggilan dan penyedia perkhidmatan IT yang terikat secara kontrak untuk menggunakan data secara eksklusif untuk tujuan kami dan menurut arahan kami. Penasihat profesional dan penyedia perkhidmatan bertindak sebagai pengawal dalam hak mereka sendiri atau berkongsi tanggungjawab untuk pemprosesan data peribadi dengan kami, seperti syarikat insurans dan perkhidmatan perakaunan, serta dengan penerima yang tertakluk kepada kerahsiaan profesional, termasuk peguam, bank dan juruaudit luar.
9.3 Pemindahan perniagaan Kami memindahkan data, termasuk data peribadi, ke tahap yang munasabah dan jika perlu dalam perjalanan mana-mana penyusunan semula syarikat, penstrukturan semula, penggabungan atau penjualan, atau pemindahan aset lain. Kami memastikan bahawa pihak yang menerima bersetuju untuk menghormati data peribadi anda dengan cara yang konsisten dengan undang- undang perlindungan data yang terpakai dan tujuan asal. Kami akan terus memastikan kerahsiaan sebarang data peribadi dan memberi notis kepada subjek data yang terjejas sebelum data peribadi dipindahkan kepada pengawal lain. 16
9.4 Badan awam Kami hanya akan mendedahkan data peribadi anda kepada badan awam di mana ini dikehendaki oleh undang-undang. GfK, sebagai contoh, akan menjawab permintaan daripada mahkamah undang-undang, agensi penguatkuasaan undang-undang, agensi kawal selia dan pihak berkuasa awam dan kerajaan yang lain, yang mungkin termasuk pihak berkuasa di luar negara tempat tinggal anda. 10. Laman web pihak ketiga Laman web kami serta portal dan halaman pendaftaran untuk peserta penyelidikan pasaran mungkin mengandungi pautan ke tapak web yang tidak bergabung dengan, dikawal atau diuruskan oleh kami. Dasar dan prosedur yang kami huraikan di sini tidak terpakai pada tapak web tersebut. Kami tidak bertanggungjawab ke atas keselamatan atau privasi sebarang data yang dikumpul oleh pihak ketiga ini. Kami mencadangkan agar anda menghubungi terus tapak web tersebut untuk mendapatkan maklumat tentang dasar privasi mereka. 11. Keselamatan pemprosesan GfK mengambil serius tentang keselamatan data. Kami menggunakan tahap keselamatan yang sesuai untuk data peribadi yang dipindahkan, disimpan atau diproses oleh GfK melalui prosedur fizikal, elektronik dan pentadbiran yang dilaksanakan untuk melindungi data daripada pemusnahan, pemadaman, kehilangan, pengubahan, pendedahan tanpa kebenaran dan akses tanpa kebenaran secara tidak sengaja atau menyalahi undang-undang. Dasar dan prosedur keselamatan maklumat kami diselaraskan rapat dengan piawaian antarabangsa yang diterima secara meluas dan disemak secara berkala dan dikemas kini mengikut keperluan untuk memenuhi keperluan perniagaan kami, perubahan dalam teknologi dan keperluan kawal selia. Akses kepada data peribadi anda hanya diberikan kepada kakitangan, pembekal perkhidmatan 17
atau ahli gabungan GfK yang mempunyai perniagaan yang perlu diketahui atau yang memerlukannya untuk melaksanakan tugas mereka. Sekiranya berlaku pelanggaran data yang mengandungi data peribadi, GfK akan mematuhi semua peruntukan pemberitahuan pelanggaran data yang berkenaan. 12. Penyimpanan dan Pengekalan Data Kami hanya akan menyimpan data peribadi anda selama yang munasabah diperlukan untuk memenuhi tujuan kami mengumpulnya. Kami mungkin menyimpan data peribadi anda untuk tempoh yang lebih lama sekiranya berlaku aduan atau jika kami secara munasabah percaya terdapat prospek litigasi berhubung dengan hubungan kami dengan anda. Untuk menentukan tempoh pengekalan yang sesuai untuk data peribadi, kami mempertimbangkan: jumlah, sifat dan sensitiviti data peribadi, • potensi risiko bahaya daripada penggunaan tanpa kebenaran atau pendedahan
data peribadi, tujuan kami memproses data peribadi anda dan sama ada kami boleh mencapai tujuan tersebut melalui cara lain, dan undang-undang, kawal selia, cukai, perakaunan, pelaporan atau keperluan lain yang berkenaan. 13. Hak undang-undang anda Anda boleh menggunakan hak undang-undang anda berhubung dengan data peribadi anda yang kami proses. GfK akan menghormati hak individu anda dan akan menangani kebimbangan anda dengan secukupnya. Hak anda termasuk: Hak untuk menarik balik kebenaran: di mana pemprosesan data peribadi adalah berdasarkan persetujuan anda, anda boleh menarik balik kebenaran ini 18
pada bila-bila masa dengan mengikut prosedur yang diterangkan dalam borang kebenaran masing-masing. Hak untuk pembetulan: anda boleh meminta pembetulan data peribadi anda. Kami melakukan usaha yang munasabah untuk menyimpan data peribadi yang digunakan secara berterusan, tepat, lengkap, terkini dan berkaitan mengikut maklumat terkini yang tersedia kepada kami. Dalam kes yang sesuai, kami menyediakan portal internet layan diri di mana pengguna mempunyai kemungkinan untuk menyemak dan membetulkan data peribadi mereka. Hak untuk sekatan: anda boleh meminta kami menyekat pemprosesan data peribadi anda, jika: anda mempertikaikan ketepatan data peribadi anda untuk tempoh yang kami perlukan untuk mengesahkan ketepatan, pemprosesan adalah menyalahi undang-undang, dan anda meminta sekatan pemprosesan dan bukannya memadamkan data peribadi anda, kami tidak lagi memerlukan data peribadi anda, tetapi anda memerlukan ini untuk menegaskan, melaksanakan atau mempertahankan tuntutan undang-undang, atau anda membantah pemprosesan semasa kami mengesahkan sama ada alasan sah kami lebih diutamakan daripada alasan anda. Hak untuk mengakses: Anda boleh meminta maklumat daripada kami tentang data peribadi anda untuk memastikan kami memprosesnya secara sah. Anda juga boleh meminta salinan data peribadi yang anda berikan kepada kami dan sedang menjalani pemprosesan, secara percuma. Walau bagaimanapun, kami berhak untuk mengenakan bayaran yang berpatutan untuk setiap salinan tambahan yang anda boleh minta. Hak untuk memindahkan: Atas permintaan anda, kami akan memindahkan data peribadi anda kepada anda atau pihak ketiga, jika boleh dilaksanakan secara teknikal, dengan syarat pemprosesan adalah berdasarkan persetujuan anda atau perlu untuk melaksanakan kontrak. Hak untuk memadam: Anda boleh meminta kami memadamkan data peribadi anda, di mana data peribadi tidak lagi diperlukan berhubung dengan tujuan ia dikumpul atau diproses sebaliknya ; 19
anda mempunyai hak untuk membantah pemprosesan selanjutnya data peribadi anda (lihat di bawah) dan melaksanakan hak ini untuk membantah pemprosesan ; pemprosesan adalah berdasarkan persetujuan anda, anda menarik balik persetujuan anda dan tiada alasan undang-undang lain untuk pemprosesan ; data peribadi telah diproses secara tidak sah; melainkan pemprosesan diperlukan untuk pematuhan kewajipan undang-undang yang memerlukan pemprosesan daripada kami; untuk keperluan penyimpanan data berkanun ; • untuk penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang. Hak untuk membantah: Anda boleh membantah - pada bila-bila masa - terhadap pemprosesan data peribadi anda kerana keadaan anda, dengan syarat pemprosesan itu tidak berdasarkan persetujuan anda tetapi atas kepentingan sah kami atau kepentingan pihak ketiga. Dalam keadaan ini, kami tidak akan lagi memproses data peribadi anda, melainkan kami dapat menunjukkan alasan sah yang menarik dan kepentingan utama untuk pemprosesan atau untuk penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang. Jika anda membantah pemprosesan, sila nyatakan sama ada anda mahu pemadaman data peribadi anda atau sekatan pemprosesannya oleh kami. Hak untuk membuat aduan: Sekiranya berlaku pelanggaran undang-undang privasi yang berkenaan, anda boleh membuat aduan kepada pihak berkuasa penyeliaan perlindungan data di negara anda tinggal atau tempat pelanggaran yang didakwa berlaku. Sila ambil perhatian: Tempoh masa: Kami akan cuba memenuhi permintaan anda dalam masa 30 hari. Walau bagaimanapun, tempoh tersebut mungkin dilanjutkan atas sebab khusus yang berkaitan dengan hak undang-undang tertentu atau kerumitan permintaan anda, dalam hal ini kami akan memaklumkan anda sewajarnya. Sekatan akses: Dalam situasi tertentu, kami mungkin tidak dapat memberi anda akses kepada semua atau beberapa data peribadi anda disebabkan oleh peruntukan berkanun. Jika kami menolak permintaan anda untuk mendapatkan akses, kami akan menasihati anda tentang sebab penolakan tersebut. 20
Perkara yang mungkin kami perlukan daripada anda: Kami mungkin perlu meminta maklumat khusus daripada anda untuk membantu kami mengesahkan identiti anda dan memastikan hak anda untuk mengakses data peribadi anda (atau untuk menggunakan mana-mana hak anda yang lain) boleh diberikan. Ini adalah langkah keselamatan untuk memastikan data peribadi tidak didedahkan kepada mana-mana orang yang tidak berhak menerimanya. Kami juga mungkin menghubungi anda untuk meminta anda mendapatkan maklumat lanjut berhubung dengan permintaan anda untuk mempercepatkan respons kami. • Gunakan hak undang-undang anda : Untuk melaksanakan hak undang-undang anda, sila hubungi kami dalam bentuk bertulis atau teks, contohnya melalui e-mel atau surat. Anda juga boleh menghubungi Pegawai Perlindungan Data Serantau kami secara langsung. WILAYAH PEGAWAI PERLINDUNGAN DATA Amerika GfK Custom Research, LLC Attn: Pegawai Perlindungan Data200 Liberty Street, 4 th Floor New York, 10281USA Dasar privasi GfK AS ⇒ Asia-Pasifik & Timur Tengah, Turki, Afrika (APAC & META) GfK Asia Pte Ltd Attn: Pegawai Perlindungan Data Visioncrest Commercial 103 Penang Road 21
WILAYAH Eropah (tidak termasuk UK dan Switzerland) United Kingdom Switzerland PEGAWAI PERLINDUNGAN DATA #05-01/05 Singapura 238467Singapura GfK SE Attn: William Hammond Sophie-Germain-Strasse 3-5 90443 NurembergJerman GfK UK Limited Attn: Pegawai Perlindungan Data Tingkat 7Blue Fin Building110 Southwark StreetLondon SE1 0SUUnited Kingdom GfK Switzerland AG Attn: Pegawai Perlindungan Data Suurstoffi 18 Rotkreuz 6343 Switzerland 22