سیاست حفظ حریم خصوصی
این سیاست حفظ حریم خصوصی توضیح میدهد که Srvey Group OÜ چگونه دادههای شخصی را در ارتباط با PollPlaz پردازش میکند، از جمله وبسایت PollPlaz، پنل آنلاین، نظرسنجیها، دعوتنامههای نظرسنجی، ارتباطات پنل، پشتیبانی فنی، امتیازها، پاداشها، کارتهای هدیه، تحویل پروژه و خدمات دیجیتال مرتبط.
1. اطلاعات عمومی
کنترلکننده دادههای شخصی Srvey Group OÜ است، با کد ثبت 16894583، نشانی ثبتشده Tihase tn 17a/5, Kristiine linnaosa, 13426 Tallinn, Harju maakond, Estonia.
این سیاست حفظ حریم خصوصی توضیح میدهد که چه دادههای شخصی را پردازش میکنیم، چرا آنها را پردازش میکنیم، ممکن است آنها را به چه کسانی افشا کنیم و چه مدت آنها را نگه میداریم.
این سیاست برای PollPlaz به عنوان یک پنل پژوهشی آنلاین مبتنی بر دعوت اعمال میشود. این سیاست عضویت در پنل، نظرسنجیهای آنلاین، دعوتنامههای نظرسنجی، مدیریت نمونه، کنترل کیفیت، عملیات فنی، مدیریت پاداشها و ارتباط با اعضای پنل را پوشش میدهد.
2. دادههای شخصی که پردازش میکنیم
2.1 دادههای جمعآوریشده از طریق وبسایتها و کانالهای تماس
ممکن است نام، نشانی ایمیل، سازمان، محتوای پیام و سایر اطلاعاتی را که هنگام تماس با ما ارائه میکنید پردازش کنیم.
همچنین ممکن است دادههای فنی مانند نشانی IP، نوع مرورگر، اطلاعات دستگاه، اطلاعات کوکی، گزارشها و دادههای مرتبط با امنیت را که توسط سامانههای ضد سوءاستفاده یا محافظت در برابر بات ایجاد میشوند پردازش کنیم.
2.2 دادههای مرتبط با پنل PollPlaz و مشارکت در نظرسنجی
برای مدیریت حساب پنل، ممکن است دادههای تماس مانند نشانی ایمیل و، در صورت نیاز، شماره تلفن را پردازش کنیم.
برای بررسی سن، مدلسازی نمونه و تطبیق با نظرسنجیها، ممکن است تاریخ تولد، سن یا گروه سنی را پردازش کنیم.
برای مدلسازی نمونه و ارتباط نظرسنجی، ممکن است دادههای مکانی تقریبی مانند کشور، منطقه، شهر، شهرداری، آبادی یا ناحیه را پردازش کنیم. این دادهها ممکن است برای درک وضعیت شهری یا روستایی و ساخت نمونههای نماینده استفاده شوند.
ممکن است پاسخهای نظرسنجی، دادههای پیشزمینه، دادههای پروفایل، دادههای ویژه پروژه، امتیازها، وضعیت پاداش، دادههای دریافت کارت هدیه و سابقه مشارکت را پردازش کنیم.
2.3 دستههای خاص و موضوعات حساس
بسته به هدف نظرسنجی، ممکن است اطلاعاتی درباره نگرشهای اجتماعی یا سایر موضوعات حساس را پردازش کنیم. نظرسنجیها ممکن است درباره سلامت، دیدگاههای سیاسی، پیشینه قومی، مسائل عمومی یا حوزههای دیگری که نیازمند مراقبت بیشتر هستند سؤال کنند.
ما چنین اطلاعاتی را فقط تا حد لازم برای هدف نظرسنجی جمعآوری میکنیم. به عنوان قاعده، در مرحله تحلیل، دادههای شناساییکننده را از پاسخهای نظرسنجی جدا میکنیم.
مشارکت در نظرسنجیها داوطلبانه است. عضو پنل میتواند انتخاب کند که به یک نظرسنجی یا به یک سؤال مشخص پاسخ ندهد.
2.4 دادههای نشانی
ما معمولاً در جریان نظرسنجیهای آنلاین عادی از اعضای پنل نشانی دقیق منزل درخواست نمیکنیم.
در موارد استثنایی، اگر این موضوع از روش نظرسنجی، انجام پاداش، پیشگیری از تقلب یا منبع نمونه قانونی ناشی شود، ممکن است دادههای نشانی دقیق را پردازش کنیم. برای مثال، این کار ممکن است برای دعوتنامههای پستی، کار میدانی حضوری یا تدارکات ویژه پروژه لازم باشد.
3. چگونه دادهها را جمعآوری میکنیم
وقتی به پنل میپیوندید، فرمها را پر میکنید، به نظرسنجیها پاسخ میدهید، امتیازها را بازخرید میکنید یا با ما ارتباط برقرار میکنید، دادهها را مستقیماً از شما جمعآوری میکنیم.
دادهها را به صورت خودکار از طریق وبسایتها، کوکیها، گزارشها، سامانههای امنیتی و سامانههای نظرسنجی جمعآوری میکنیم.
ممکن است دادهها را از مشتریان یا شرکا دریافت کنیم، زمانی که آنها نمونه قانونی، مواد پروژه یا اطلاعات وضعیت نظرسنجی را ارائه میکنند.
همچنین ممکن است دادهها را از پردازشگران و ارائهدهندگان خدمات فنی دخیل در راهاندازی PollPlaz دریافت کنیم.
3.1 چگونه به پاسخدهندگان دسترسی پیدا میکنیم
برای دسترسی به شرکتکنندگان نظرسنجی، ممکن است از منابع تماس و روشهای جذب مختلف استفاده کنیم. این منابع و روشها برای هر نظرسنجی ثابت یا یکسان نیستند. آنها به هدف نظرسنجی، گروه هدف، روش، شرح کار مشتری، مبنای قانونی، کانال تماس و نیاز به ایجاد نمونه مناسب و قابل توجیه بستگی دارند.
دادههای تماس یا دادههای منبعی که به تلاش برای تماس منجر میشوند ممکن است از منابع ارائهشده توسط مشتری، منابع عمومی، منابعی که قبلاً به طور عمومی در دسترس بودهاند، ثبتها یا مجموعهدادههایی که به طور قانونی استفاده میشوند، یا منابعی که امکان تشکیل، بررسی، غنیسازی یا اعتبارسنجی تماسهای احتمالی را میدهند، به دست آیند.
در برخی موارد، تماس احتمالی از یک فهرست آماده واحد گرفته نمیشود. ممکن است از طریق تولید آماری، ترکیبی، مبتنی بر مدل، تصادفی یا مصنوعی، از جمله در سطح تماس تلفنی یا ایمیلی، تشکیل شود.
وقتی از این روشها استفاده میشود، بخشی از پردازش ممکن است خودکار باشد. یعنی ممکن است از الگوریتمها، ابزارهای نرمافزاری، روشهای جستجو، فیلترهای فنی، روشهای آماری و فناوریهای هوش مصنوعی یا مدلهای زبانی بزرگ برای تشکیل، شناسایی، ارزیابی، بررسی، پاکسازی، غنیسازی یا اعتبارسنجی تماسها استفاده کنیم. روش دقیق به ماهیت نظرسنجی و آنچه برای نمونه یا تلاش تماس مناسب است بستگی دارد.
این یعنی تماسها همیشه از یک پایگاه داده مرکزی دائمی یا یک ثبت واحد نمیآیند. نظرسنجیهای مختلف ممکن است از پایگاههای تماس، روشهای ایجاد تماس، منطق اعتبارسنجی تماس و کانالهای متفاوت استفاده کنند.
3.2 تلاشهای تماس، رد مشارکت و فهرستهای عدم تماس
دادههای تماس ممکن است برای انجام تلاش تماس، ساخت نمونه، انتخاب کانال نظرسنجی، بررسی اطلاعات تماس و اطمینان از قابل مدیریت بودن فرایند نظرسنجی از نظر روششناختی و عملیاتی استفاده شوند.
استفاده از دادههای تماس برای تلاش تماس یا فرایند نمونه، به خودی خود به این معنا نیست که شخص به پنل پیوسته است یا دادههای او در استفاده فعال دائمی باقی میماند.
اگر شخصی از مشارکت در یک نظرسنجی مشخص خودداری کند، معمولاً این را به عنوان رد مشارکت برای همان نظرسنجی تلقی میکنیم و برای همان نظرسنجی دوباره با او تماس نمیگیریم.
بسته به نمونه، نوع نظرسنجی و منبع تماس، همان شخص ممکن است بعداً در نمونه نظرسنجی دیگری ظاهر شود و در زمینهای متفاوت با او تماس گرفته شود.
اگر شخصی درخواست کند که دیگر با او تماس گرفته نشود، ممکن است یک رکورد حذف یا رکورد عدم تماس را در فهرست حذف جداگانه نگه داریم. هدف این رکورد بازاریابی بیشتر یا استفاده نظرسنجی نیست، بلکه برعکس: احترام به درخواست شخص و پرهیز از استفاده از همان تماس برای دعوتنامههای آینده است.
ممکن است رکوردهای حذف و رد مشارکت دائمی را برای مدت طولانی یا نامحدود نگه داریم تا به درخواست روشن شخص برای عدم تماس دوباره احترام بگذاریم.
4. چرا از دادهها استفاده میکنیم
از دادههای شخصی برای راهاندازی وبسایتها، پاسخ به درخواستها و مدیریت ارتباطات استفاده میکنیم.
از دادهها برای ایجاد و مدیریت حسابهای پنل، ارسال دعوتنامههای نظرسنجی از طریق ایمیل یا تلفن، تطبیق اعضا با نظرسنجیها و نمایش اطلاعات مرتبط با نظرسنجی استفاده میکنیم.
از دادهها برای آمادهسازی نظرسنجیها، ساخت نمونهها، اجرای نظرسنجیها، بررسی کیفیت و پیشگیری از پاسخهای تکراری، هرزنامه خودکار، تقلب، سوءاستفاده یا استفاده نادرست دیگر استفاده میکنیم.
از پاسخهای نظرسنجی برای تحلیل نتایج و آمادهسازی خروجیهای پژوهشی ناشناسسازیشده، مستعارسازیشده، تجمیعشده یا به شکل دیگر آمادهشده استفاده میکنیم.
از دادهها برای مدیریت امتیازها، پاداشها، کارتهای هدیه، حسابداری و سایر تعهدات قانونی استفاده میکنیم.
از دادهها برای امن، قابل اعتماد و دارای پشتیبانی فنی نگه داشتن خدمات استفاده میکنیم.
ممکن است از دادهها برای توسعه خدمات، خودکارسازی کار، پردازش ورودی متنی و بهبود گردشکارها، از جمله از طریق خدمات هوش مصنوعی در موارد مناسب، استفاده کنیم.
5. مبانی قانونی پردازش
بسته به موقعیت، دادهها را بر اساس رضایت، اجرای قرارداد، منفعت مشروع یا تعهد قانونی پردازش میکنیم.
برای نظرسنجیها، مبنای قانونی ممکن است به نظرسنجی مشخص، مشتری، هدف نظرسنجی و دستههای داده بستگی داشته باشد.
اگر یک نظرسنجی یا انتقال داده مشخص نیازمند رضایت جداگانه و روشن باشد، آن را در فرایند مربوطه درخواست میکنیم.
6. دادهها را به چه کسانی افشا میکنیم
ما از پردازشگران و شرکای فنی برای ارائه خدمات PollPlaz استفاده میکنیم. آنها ممکن است از میزبانی، کانالهای ارتباطی، ذخیرهسازی، امنیت، تحلیل، فناوری پنل، سامانههای نظرسنجی، انجام پاداشها، ابزارهای گردشکار و سایر عملیات فنی پشتیبانی کنند.
فهرست گستردهتری از پردازشگران و خانوادههای ارائهدهنده خدمات در صفحه پردازشگران و ارائهدهندگان خدمات در دسترس است.
6.1 دادههای تماس و دادههای منبع ارائهشده توسط مشتری
اگر مشتری دادههای تماس، دادههای نمونه یا سایر دادههای منبع را برای یک نظرسنجی ارائه کند، مشتری مسئول استفاده اولیه و انتقال آن دادهها به ما است.
در چنین مواردی، ما معمولاً آن دادهها را به عنوان پردازشگر از طرف مشتری و با حسن نیت پردازش میکنیم، بر اساس این فرض که مشتری مبنای قانونی لازم برای استفاده از دادهها و دستور دادن به ما برای پردازش آن را دارد.
ما از دادههای ارائهشده یا واسطهشده توسط مشتری فقط برای اجرای نظرسنجی توافقشده، تلاش تماس، فرایند نمونه، کار میدانی یا مرحله کاری مرتبط، تا حد لازم برای آن پروژه، استفاده میکنیم.
ما معمولاً توانایی یا تعهد عملی مستقل برای بررسی ماهوی قانونی بودن هر منبع داده مشتری پس از وقوع نداریم. در این زمینه به نقش و تأییدهای مشتری اتکا میکنیم.
6.2 نتایج ارائهشده به مشتریان
به عنوان قاعده کلی، مشتریان نتایج تجمیعشده، آماری، ناشناسسازیشده یا به شکل دیگر آمادهشدهای را دریافت میکنند که استفاده معمول از آنها نیازمند شناسایی مستقیم پاسخدهنده نیست.
دادههای قابل شناسایی پاسخدهنده بدون رضایت روشن و مشخص پاسخدهنده برای آن انتقال یا بدون مبنای قانونی معتبر دیگر به مشتری ارائه نمیشود.
6.3 ارائهدهندگان خدمات فنی
ما از ارائهدهندگان خدمات فنی و پردازشگرانی استفاده میکنیم که در میزبانی، ارتباطات، ذخیرهسازی داده، امنیت، تحلیل، گردشکارها و تحویل فنی کمک میکنند.
این ارائهدهندگان فقط تا حد لازم برای ارائه خدمات خود به ما و طبق دستورالعملهای توافقشده میتوانند دادههای شخصی را پردازش کنند.
6.4 مقامات و الزامات قانونی
ممکن است دادهها را به مقامات صلاحیتدار یا در موارد دیگر افشا کنیم، زمانی که این کار برای رعایت قانون، حفاظت از حقوق یا حل اختلافات لازم باشد.
7. پردازش بینالمللی داده
دادهها عمدتاً در منطقه اقتصادی اروپا پردازش میشوند.
برخی ارائهدهندگان خدمات ممکن است دادهها را خارج از منطقه اقتصادی اروپا پردازش کنند یا از منابع گروهی یا قراردادی خارج از منطقه اقتصادی اروپا استفاده کنند.
در چنین مواردی، به تعهدات ارائهدهنده نسبت به رعایت GDPR و تدابیر حفاظتی مناسب، مانند تدابیر قراردادی، تدابیر فنی، محدودیتهای دسترسی و سایر اقدامات سازمانی مناسب، اتکا میکنیم.
8. نگهداری داده
8.1 درخواستهای تماس
درخواستهای ارسالشده از طریق کانالهای تماس به سامانههای ایمیل یا پشتیبانی ما منتقل میشوند. آنها را تا زمانی نگه میداریم که از نظر عملیاتی لازم باشند یا تا زمانی که به عنوان بخشی از مدیریت عادی صندوق پستی یا سامانه پشتیبانی حذف شوند.
8.2 حسابهای پنل و پاداشها
ما معمولاً دادههای اصلی حساب پنل را تا زمانی نگه میداریم که عضو از پنل خارج شود.
دادههای مرتبط با حسابداری، کارتهای هدیه، پرداختها، امتیازها، پاداشها یا سایر عملیات مالی برای مدت لازم طبق قانون نگه داشته میشوند.
8.3 دادههای شناساییکننده نظرسنجی
دادههای شخصی لازم برای اجرای نظرسنجی، مدیریت نمونه یا بررسی کیفیت معمولاً در طول نظرسنجی و مدت کوتاهی پس از آن نگه داشته میشوند.
بسته به نظرسنجی، الزامات مشتری یا نیازهای حسابرسی، ممکن است چنین دادههایی را تا 3 سال پس از پایان نظرسنجی نگه داریم.
8.4 دادههای ناشناسسازیشده نظرسنجی
وقتی دادههای پرسشنامه نظرسنجی در جریان پسپردازش ناشناسسازی شده باشد، نگهداری آن داده ناشناسسازیشده به دوره نگهداری ثابت برای داده شخصی وابسته نیست.
8.5 مستعارسازی، اطلاعات پیشزمینه و تحلیل
دادههای نظرسنجی معمولاً به شکل مستعارسازیشده پردازش میشود. یعنی پاسخها، دادههای نمونه و دادههای تماس معمولاً در یک مجموعهداده تحلیلی واحد نگهداری نمیشوند، بلکه طبق نیازهای کار میدانی، کنترل کیفیت، مدیریت نمونه و تحلیل، در سامانهها، برنامهها یا پایگاههای داده جداگانه مدیریت میشوند.
در آغاز تحلیل یا در جریان پسپردازش، ممکن است دادههای نظرسنجی را با اطلاعات پیشزمینه از مجموعهداده نمونه، دادههای منبع ارائهشده توسط مشتری یا سایر منابعی که به طور قانونی استفاده میشوند، غنیسازی کنیم. این کار انجام میشود تا مجموعهداده از نظر تحلیلی معنادار، از نظر روششناختی قابل استفاده و برای پاسخ به پرسش پژوهش کافی باشد.
این به این معنا نیست که مجموعهداده تحلیلی به مجموعهداده شناساییشده تبدیل میشود یا پاسخها همراه با شناسههای مستقیم تحلیل میشوند.
برای کنترل کیفیت، حسابرسی، بررسیهای کار میدانی یا اطمینان از قابلیت اعتماد یک نظرسنجی، ممکن است در موارد محدود بتوان پاسخها و مجموعهداده نمونه را به شکلی کنترلشده به هم متصل کرد. این امکان محدود، مبتنی بر هدف و موقتی است و فقط تا حد لازم برای تحویل یا کنترل درست نظرسنجی استفاده میشود.
در مرحله تحلیل و گزارشدهی، معمولاً از نتایج نظرسنجی به شکل ناشناسسازیشده، مستعارسازیشده یا جداشده از شناسهها استفاده میکنیم. نتایج ارائهشده به مشتریان معمولاً تجمیعشده، ناشناسسازیشده یا به شکل دیگر آمادهشدهاند، به گونهای که شناسایی مستقیم پاسخدهنده در استفاده معمول ممکن نباشد.
اگر در موردی استثنایی باید دادههای قابل شناسایی منتقل شود، این کار فقط بر اساس رضایت روشن و مشخص برای آن انتقال یا مبنای قانونی معتبر دیگر انجام میشود.
9. کوکیها و فناوریهای مشابه
ممکن است از کوکیها، ذخیرهسازی محلی، پیکسلهای رهگیری و فناوریهای مشابه برای چند هدف استفاده کنیم، از جمله:
- عملیات فنی وبسایت و مدیریت نشست؛
- امنیت، پیشگیری از سوءاستفاده و تشخیص ترافیک بات؛
- پیشگیری از پاسخهای تکراری، سوءاستفاده از نظرسنجی یا ارسال مکرر پرسشنامه؛
- به خاطر سپردن ترجیحات و بهبود کاربری؛
- تحلیل، اندازهگیری، درک الگوهای استفاده و توسعه خدمات؛
- اندازهگیری کمپینها، ارزیابی تبدیلها، تبلیغات یا هدفگیری مجدد در موارد قابل اعمال؛
- فعالسازی خدمات تعبیهشده، یکپارچهسازیهای شخص ثالث یا ماژولهای محتوا.
10. افراد زیر سن قانونی
در برخی نظرسنجیها، ممکن است دادههای مربوط به افراد زیر سن قانونی را پردازش کنیم.
به عنوان اصل کلی، پاسخدهندگان 15 ساله و بالاتر را قادر به تصمیمگیری درباره مشارکت در نظرسنجی برای خودشان تلقی میکنیم.
برای پاسخدهندگان زیر 15 سال، رضایت نماینده قانونی لازم است، یا اگر چنین رضایتی در دسترس نباشد، نظرسنجی پایان مییابد.
اگر نظرسنجی برای کودکان طراحی شده باشد، از بررسیها و سازوکارهای رضایت مناسب طبق قانون قابل اعمال استفاده میکنیم.
11. امنیت و محرمانگی
ما از تدابیر فنی و سازمانی معقول برای محافظت از دادههای شخصی در برابر دسترسی غیرمجاز، تخریب، تغییر، نشت، فقدان تصادفی یا سوءاستفاده استفاده میکنیم.
تدابیر ممکن است شامل محدودیتهای دسترسی، ثبت رویدادها، جداسازی دادهها در مراحل تحلیل، انتخاب ارائهدهنده خدمات، فیلترهای امنیتی، پشتیبانگیری و سایر اقدامات قابلیت اعتماد باشد.
اگرچه گامهای معقولی برای محافظت از دادهها برمیداریم، هیچ محیط فنی نمیتواند کاملاً بدون ریسک باشد.
12. تماس
اگر درباره پردازش دادههای شخصی پرسشی دارید، لطفاً به privacy@srvey.eu بنویسید.
Last updated: 15 January 2024