Informácie o spracovaní osobných údajov podľa nariadenia Európskeho parlamentu a Rady (EU) 2016/679 zo dňa 27. apríla 2016, o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len „Nariadenie EU“).
Spoločnosť NMS Market Research SR, organizačná zložka Slovenská republika, IČO: 36 750 484, so sídlom Dunajská 4, 811 08 Bratislava 1, zapísaná v obchodnom registri Okresného súdu Bratislava I, oddiel Po, vložka číslo 1985/B (ďalej „NMS“) prehlasuje, že všetky osobné údaje, ktoré spracováva za účelom výskumu trhu sú považované za prísne dôverné a je s nimi zaobchádzané v súlade s platnými zákonnými ustanoveniami v oblasti ochrany osobných údajov. NMS Vás v súlade s čl. 12 Nariadením EU informuje o spracovaní Vašich osobných údajov a o Vašich právach.
NMS Market Research s.r.o. je členom organizácie SIMAR (Združenie agentúr pre výskum trhu a verejnej mienky), ESOMAR (svetová organizácia pre výskum verejnej mienky a marketingového výskumu) a MSPA (svetová organizácia združujúca profesionálov v mystery shoppingu). Všetky činnosti NMS, vrátane spracovania osobných údajov prebieha v súlade s profesným kódexom ICC/ESOMAR, profesným kódexom a podnikovými smernicami.
Prevádzkovateľ = jedná sa o subjekt, ktorý určuje, ako, prečo a v akom rozsahu sa budú osobné údaje spracovávať. V prípade výskumných projektov je to vo väčšine prípadov zadávateľ výskumu, teda náš klient, ktorý má zároveň povinnosť reagovať na uplatňovaní práv respondentov. V ostatných prípadoch (spracovanie osobných údajov z kontaktného formulára na webu, spracovanie osobných údajov za účelom uzavretia zmluvného vzťahu apod.) sme prevádzkovateľmi my, NMS.
Sprostredkovateľ = jedná sa o subjekt, ktorý spracováva osobné údaje na pokyn Prevádzkovateľa. V prípade výskumných projektov sme to vo väčšine prípadov my, NMS.
Subjekt údajov = fyzické osoby, ktorých osobné údaje sú spracovávané. V prípade výskumných projektov ste to Vy, naši respondenti, v ďalších prípadoch potom naši klienti, záujemci o spolupráci, uchádzači o zamestnanie a zamestnancov.
Osobný údaj = všetky informácie, na ktorých základe je možné identifikovať fyzickú osobu, teda na ich základe dokážete konkrétne určiť, o koho sa jedná. Môže to byť napríklad meno, telefón, e-mail apod.
Spracovanie = rôzne činnosti, ktoré sa vykonávajú s osobnými údajmi, napríklad ich zhromažďovanie, zaznamenávanie, ukladanie, šírenie, použitie, vymazanie atď. V prípade výskumných projektov to môže byť napríklad využívanie databázy kontaktov k telefonickému opytovaniu, v ostatných prípadoch napríklad využitie osobných údajov pre prípravu pracovnej zmluvy, pre odpoveď na dopyt, realizáciu výskumného projektu apod.
Pseudonymizácia = spracovanie osobných údajov tak, že už nemôžu byť priradené konkrétnej fyzickej osobe bez použitia dodatočných informácií, ktoré sú uchovávané oddelene a vzťahujú sa na ne príslušné technické a organizačné opatrenia. V prípade výskumných projektov ide napríklad o situáciu, kedy pri spracovávaní nahradíme Vaše osobné údaje číselným kódom na základe určitého kľúča. A bez znalosti tohto kľúča nie je nikto schopný identifikovať, že sa pod číselným kódom skrývate práve Vy.
Technicko-organizačné opatrenie = opatrenie, ktoré zavedie Prevádzkovateľ, respektíve Sprostredkovateľ, aby zaistil primerané zabezpečenie spracovávaných osobných údajov. Môže to byť napríklad zmieňovaná pseudonymizácia, zaistenie bezpečnosti zariadení (počítačov a serverov), na ktorých spracovávanie prebieha, ale aj pravidelné preškoľovanie zamestnancov, ktorí osobné údaje spracovávajú.
NMS je agentúra pre výskum trhu, ktorá pre svojich klientov realizuje výskumné projekty na rôzne témy. Tieto projekty uskutočňujeme spravidla nasledujúcimi metódami:
Predmetom týchto výskumných projektov nie je zber osobných údajov a detailov za jednotlivca, zozbierané dáta spracovávame hromadne, zaujímajú nás súhrnné informácie o chovaní, postojoch a názoroch populácie či špecifických cieľových skupín, nie konkrétneho jednotlivca.
Pri práci na výskumnom projekte sa ale predsa nevyhneme tomu, že musíme spracovávať dáta, ktoré pochádzajú od jednotlivcov, v našom prípade respondentov. Tí nám dávajú dobrovoľne k dispozícii svoje názory a my tieto dáta používame výhradne pre daný výskumný účel. Zároveň sa zaväzujeme, že ochránime súkromie našich respondentov – v najvyššej možnej miere pracujeme s anonymizovanými či pseudonymizovanými dátami a údaje nepredávame ďalej neautorizovaným osobám.
V prípade určitých metód (napríklad telefonické opytovanie, on-line opytovanie v klientskej databáze atď.) taktiež potrebujeme kontaktné údaje respondentov, aby sme s nimi mohli vykonať rozhovor, prípadne potrebujeme poznať kontaktné údaje pre následnú kontrolu práce našich anketárov. V niektorých prípadoch taktiež musíme mať osobné údaje z administratívnych dôvodov, napríklad pre vyplatenie odmeny účastníkom skupinových diskusií. Vo všetkých situáciách sa snažíme o obmedzenie spracovávania osobných údajov na čo najnižšiu mieru. Technicko-organizačné procesy sú u nás nastavené tak, aby ochránili súkromie respondentov v súlade s Nariadením EU a etickými pravidlami profesie.
Vaše osobné údaje sú spracovávané v takom rozsahu, v akom ste nám ich Vy, prípadne zadávateľ výskumného projektu poskytol, pričom tieto osobné údaje môžu byť spracované pre nasledujúce účely:
Predmetom spracovania sú spravidla nasledujúce kategórie osobných údajov:
Vždy sa spracovávajú iba nevyhnutné potrebné osobné údaje uvedené vyššie, záleží na konkrétnom účele spracovania (napríklad u klientov nespracovávame rodné číslo alebo číslo občianskeho preukazu), na rozsahu výskumného projektu a prípadne zadávateľom poskytnutých údajov o vlastných zákazníkoch.
Vždy sa snažíme obmedziť predávanie osobných údajov na najnižšiu možnú mieru (vo výskumných projektoch anonymizáciou, prípadne pseudonymizáciou dát). V niektorých prípadoch sa tomu ale určite nevyhneme (napríklad predávaniu nahrávok skupinových diskusií zadávateľovi, prepojeniu výsledkov výskumu s databázou zadávateľa, využitie externých spolupracovníkov, spracovaniu účtovníctva atď.).
V niektorých prípadoch teda dochádza k predávaniu osobných údajov týmto príjemcom:
Spracovanie osobných údajov je uskutočňované v sídle a pobočkách NMS našimi zamestnancami, prípadne ďalšími spracovávateľmi (viď nižšie). K spracovaniu prichádza pomocou výpočtovej techniky (predovšetkým štatistické, kancelárske a účtovné softvery, prípadne vlastnými NMS aplikáciami), popr. i manuálnym spôsobom u osobných údajov v listinnej podobe, a to za dodržania vhodných bezpečnostných zásad pre správu a spracovanie osobných údajov. Za týmto účelom prijalo NMS technicko-organizačné opatrenia k zaisteniu ochrany osobných údajov, najmä takých, ktoré zabránia neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, k ich neoprávnenému spracovaniu, ako aj k inému zneužitiu osobných údajov. Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo subjektov údajov na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa osobných údajov a sú k takému správaniu zmluvne viazané.
Vaše osobné údaje spracovávame po dobu trvania výskumného projektu a uchovávame je maximálne 6 mesiacov od jeho ukončenia, pokiaľ právne predpisy alebo zmluvná dohoda so zadávateľom výskumného projektu nestanovuje inak.
Vaše osobné údaje spracovávame k zaisteniu vzájomných práv a povinností vyplývajúcich zo zmluvy, resp. výskumného projektu, a to minimálne vždy po dobu trvania zmluvy, resp. výskumného projektu, maximálne potom 3 roky od posledného spoločného výskumného projektu.
Čo sa týka osobných údajov zamestnancov, sme povinní ich uchovať 10 rokov a mzdové listy 30 rokov. U evidenčných listov je lehota uchovania 3 roky. U našich externých spolupracovníkov je to 10 rokov, avšak je možné si požiadať o vymazanie osobných údajov v súlade s nariadením Európskeho parlamentu a Rady č.2016/679. Pokiaľ ste sa u nás uchádzal/a o zamestnanie, Vaše údaje si musíme ponechať 3 roky.
So spracovávaním osobných údajov nám v niektorých prípadoch pomáhajú ďalší Sprostredkovatelia:
Pokiaľ spracovávame Vaše osobné údaje, máte právo kedykoľvek požadovať bezplatné informácie o tomto spracovávaní (najmä identifikáciu Prevádzkovateľa
Pokiaľ zistíte, že osobné údaje, ktoré o Vás spracovávame, nie sú aktuálne, máte právo zažiadať o ich opravu.
Pokiaľ sa domnievate, že spracovávame Vaše osobné údaje v rozpore s platnou legislatívou, môžete proti tomuto spracovávaniu vzniesť námietku a požiadať nás o vysvetlenie, požadovať, aby sme odstránili takto vzniknutý stav, predovšetkým môžete požadovať zablokovanie, opravu, doplnenie alebo vymazanie osobných údajov. Kontaktujte nás kedykoľvek na telefónnom čísle 222 351 611, alebo e-mailu gdpr@nms.cz alebo sa za nami zastavte osobne.
Vaším právom je taktiež obrátiť sa so sťažnosťou proti spracovávaniu osobných údajov na príslušný dozorný orgán, ktorým je Úrad pre ochranu osobných údajov.
Svoj súhlas so spracovaním osobných údajov, ktoré ste nám poskytli, môžete kedykoľvek odvolať a v takom prípade budú Vaše osobné údaje vymazané. Právo na vymazanie sa netýka osobných údajov, ktoré potrebujeme k splneniu zákonných povinností či k ochrane svojich oprávnených záujmov. Vaše osobné údaje budú vymazané taktiež vtedy, pokiaľ už nebudú potrebné pre výskumný projekt či ďalšiu spoluprácu alebo ak bude ich uloženie neprípustné z iných zákonom stanovených dôvodov, prípadne pokiaľ bude Vaše námietka proti spracovaniu Vašich osobných údajov vyhodnotená ako oprávnená.
Máte právo nás požiadať, aby sme obmedzili spracovávanie v prípade, že sa budete domnievať, že osobné údaje, ktoré o Vás máme, sú nepresné, spracovávanie neprebieha v súladu s platnou legislatívou, osobné údaje už nepotrebujeme pre daný výskumný projekt a v prípade, že vznesiete námietku a bude prebiehať jej vyhodnocovanie.
V prípade, že ste nám poskytli svoj súhlas so spracovaním osobných údajov alebo je spracovanie nevyhnutné pre splnenie zmluvy alebo pre vykonanie opatrení prijatých pred uzavretím zmluvy a spracovaní prebieha automatizovane, máte právo nás požiadať o to, aby sme Vám poskytli osobné údaje, ktoré o Vás uchovávame v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Máte právo nebyť predmetom žiadneho rozhodnutia založenom výhradne na automatizovanom spracovaní, vrátene profilovania, ktoré má pre Vás právne účinky alebo sa Vás obdobným spôsobom významne dotýka. Toto neplatí, pokiaľ k automatizovanému rozhodovaniu, vrátane profilovaniu dáte svoj súhlas, je to nevyhnutné k uzavretiu zmluvy alebo je to povolené právnym poriadkom.
Nič sa nedeje, máte na to právo. Je ale možné, že sa ako respondenti nebudete môcť zúčastniť niektorých našich výskumov, čo je škoda, pretože Váš názor je dôležitý. V našich výskumoch môžete napríklad ohodnotiť poskytovateľa rôznych služieb, pochváliť ich, posťažovať si, alebo napríklad pomôcť s výberom nového produktu, ktorý ešte ani nie je na trhu. A to za to stojí 😊.
V prípade, že máte akékoľvek doplňujúce dotazy, pokojne nás kontaktujte. Rovnako, pokiaľ chcete uplatniť niektoré z Vašich práv.
Kontakt
NMS Market Research s.r.o.
U Nikolajky 1070/13
150 00 Praha 5 – Smíchov
E-mail: gdpr@nms.cz
Telefon: 222 351 611