Tietosuojakäytäntö
Voimaantulopäivä: 29 lokakuuta 2024
Viimeksi päivitetty: 29 lokakuuta 2024
1. Johdanto
Tervetuloa Nepan toteuttamaan terveyteen liittyvään kyselyyn. Olemme johtava kuluttajatietoyritys, joka kerää ja analysoi tietoja auttaakseen yrityksiä ymmärtämään kuluttajien käyttäytymistä ja mieltymyksiä. Tämä tietosuojakäytäntö kuvaa, kuinka käsittelemme henkilötietojasi kyselyprosessin aikana ja varmistamme, että noudatamme sovellettavia tietosuojasäädöksiä, mukaan lukien Euroopan unionin yleinen tietosuoja-asetus (GDPR). Tämä kysely kerää terveyteen liittyviä tietoja, joita pidetään arkaluonteisina tietosuojalakien, kuten yleisen tietosuoja-asetuksen (GDPR), mukaan. Osallistumalla tähän kyselyyn hyväksyt tämän tietosuojakäytännön ehdot.
2. Mikä on Nepa?
Nepa AB, rek. no. 556865-8883, sijainti Maria Skolgata 83, 118 53 Tukholma, Ruotsi, hallinnoi tätä kyselyä. Tarjoamme asiakkaillemme (“asiakas”) erilaisia markkinointitutkimuspalveluja, jotta he saavat enemmän tietoa kohdeasiakkaidensa asenteista, tavoista ja mieltymyksistä.
3. Rekisterinpitäjä ja tietojenkäsittelijä
Tässä kyselyssä:
- Rekisterinpitäjä: NutraQ Oy toimii rekisterinpitäjänä, koska he määrittelevät henkilötietojesi käsittelyn tarkoituksen ja keinot.
- Tietojenkäsittelijä: Nepa AB toimii tietojenkäsittelijänä asiakkaamme puolesta, joka on tilannut tämän kyselyn. Roolimme rajoittuu kyselyn toteuttamiseen, tietojen keräämiseen, analysointiin ja aggregoitujen, ei-tunnistettavien tulosten toimittamiseen asiakkaalle. Raakadataa tai tunnistettavia henkilötietoja ei jaeta asiakkaalle.
4. Mitä henkilötietoja kerätään?
Tässä kyselyssä saatamme kerätä seuraavia henkilötietoja:
- Henkilötiedot: Sukupuoli, ikäryhmä, maantieteellinen sijainti (epätarkka).
- Terveystiedot: Tiedot nivel- ja lihaskivuista, yleisistä terveydentiloista tai niihin liittyvistä hoidoista.
- Kyselyvastaukset: Palautetta terveydestäsi, tuotevalinnoistasi ja kokemuksistasi nivel- tai lihaskipujen kanssa.
Näitä tietoja voidaan pitää arkaluonteisina GDPR:n mukaan.
5. Tietojenkäsittelyn oikeusperusteet
Käsittelemme henkilötietojasi ja terveyteen liittyviä tietojasi nimenomaisen suostumuksesi perusteella, GDPR:n artiklan 9(2)(a) mukaisesti.
Hyväksymällä osallistumisesi tähän kyselyyn annat suostumuksesi siihen, että voimme kerätä, käsitellä ja käyttää arkaluonteisia tietojasi alla kuvattuihin tarkoituksiin. Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa (katso kohta 8).
6. Tiedonkeruun tarkoitus
Keräämme ja käsittelemme tietojasi seuraaviin tarkoituksiin:
- Saadaksemme tietoa nivel- ja lihaskivuista tutkimus- ja tuotekehitystarkoituksiin.
- Parantaaksemme asiakkaamme tarjoamia terveyteen liittyviä tuotteita ja palveluita.
- Analysoidaksemme yleisiä trendejä ja mieltymyksiä yli 45-vuotiaiden keskuudessa liittyen nivel- ja lihaskipuihin.
- Varmistaaksemme, että kaikki kolmansille osapuolille jaettu data on aggregoitua tai anonymisoitua, suojaten yksilöiden yksityisyyttä.
7. Kuinka käytämme ja jaamme tietojasi
Nepa on sitoutunut suojaamaan yksityisyyttäsi ja varmistamaan henkilötietojesi vastuullisen käytön. Kyselyssä kerätyt tiedot käsitellään seuraavilla tavoilla:
- Tietojen käyttö
Tietojasi käytetään markkinatutkimuksen tekemiseen, kyselytulosten analysointiin ja asiakkaidemme ymmärryksen lisäämiseen. Käytämme tietojasi vain tämän kyselyn tavoitteiden mukaisesti.
- Tietojen jakaminen asiakkaille
- Anonymisointi: Kaikki kyselyn aikana kerätyt henkilötiedot kootaan ja anonymisoidaan ennen niiden jakamista asiakkaillemme. Emme jaa tunnistettavia tietoja, kuten nimeäsi tai sähköpostiosoitettasi, ellei sinulta ole saatu nimenomaista suostumusta.
- Tilastollinen käsittely: Tieto, joka jaetaan, on tilastollisesti käsiteltyä, mikä varmistaa, ettei sitä voida jäljittää henkilökohtaisesti sinuun. Tämä data auttaa asiakkaitamme tekemään tietoon perustuvia päätöksiä noudattaen ESOMARin eettisiä sääntöjä.
- Ei kohdennettua markkinointia: Tietojasi ei käytetä kohdennettuun markkinointiin kolmansien osapuolten toimesta.
- Tietojen jakaminen palvelukumppaneille
Palvelujen mahdollistaminen: Nepa voi jakaa tietojasi kumppaneiden kanssa, jotka auttavat meitä kyselyn toteuttamisessa. Nämä kolmannet osapuolet, mukaan lukien hosting-palveluntarjoajat ja tiedonkeruualustat, eivät saa käyttää tietojasi muihin tarkoituksiin kuin Nepalle tarjottaviin palveluihin.
Kumppaneita ovat esimerkiksi:
- Dynata Sweden AB: Ensisijainen paneelialustan tarjoaja.
- Confirmit Ltd. (UK): Kyselyjärjestelmä, jota käytämme tiedonkeruuseen.
- Imperium LLC: Tarjoaa työkaluja kyselyyn vastaajien käyttäytymisen seurantaan ja toimii joissakin tapauksissa yhteisrekisterinpitäjänä.
- Lakisääteisten velvotteiden noudattaminen
Lailliset pyynnöt: Saatamme luovuttaa henkilötietojasi viranomaisten laillisiin pyyntöihin kansallisen turvallisuuden tai lainvalvonnan vuoksi tai fyysisen vahingon tai taloudellisen menetyksen estämiseksi.
Liiketoimintasiirrot: Jos Nepa AB myydään, siirretään tai sen omistajuus vaihtuu, edellytämme ostajaa noudattamaan tätä tietosuojakäytäntöä ja käsittelemään henkilötietojasi asianmukaisesti.
8. Tietojen säilyttäminen
Säilytämme henkilötietojasi ja terveyteen liittyviä tietojasi niin kauan kuin on tarpeen tässä käytännössä määriteltyjen tarkoitusten täyttämiseksi. Tarkemmin:
- Kyselytiedot: Tietosi tallennetaan turvallisesti ja säilytetään enintään 2 vuotta tutkimuksen päättymisen jälkeen, ellei laki toisin vaadi.
- Anonymisoitu data: Aggregoitua tai anonymisoitua dataa, josta ei voi tunnistaa sinua henkilökohtaisesti, voidaan säilyttää pidempiä aikoja tutkimustarkoituksiin.
9. Oikeutesi GDPR:n mukaisesti
GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi osalta:
- Oikeus saada pääsy tietoihin: Voit pyytää pääsyä henkilötietoihisi, joita säilytämme.
- Oikeus oikaista tiedot: Voit pyytää virheellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen (“oikeus tulla unohdetuksi”): Voit pyytää henkilötietojesi poistamista, tietyin laillisin edellytyksin.
- Oikeus peruuttaa suostumus: Voit peruuttaa suostumuksesi henkilötietojesi käsittelyyn milloin tahansa.
- Oikeus siirtää tiedot: Voit pyytää tietojesi siirtämistä toiselle organisaatiolle jäsennellyssä, yleisesti käytetyssä muodossa.
10. Tietoturva
Henkilötietojesi turvallisuus on meille erittäin tärkeää. Tämän vuoksi Nepa on ottanut käyttöön kohtuulliset tekniset, fyysiset ja hallinnolliset suojatoimet keräämiensä tietojen suojaamiseksi. Vain ne työntekijät, jotka tarvitsevat pääsyn tietoihisi tehtäviensä suorittamiseksi, ovat valtuutettuja käsittelemään henkilötietojasi.
Meillä on käytössä sisäinen tietosuojakäytäntö, joka kuvaa perusteellisesti prosessimme ja käytäntömme henkilötietojen käsittelyssä. Tiedostamme, että yksityisyys on jatkuva vastuu. Siksi tarkistamme ja päivitämme toimintaamme säännöllisesti, kuten vakioituja säilytysaikojamme, tarpeen mukaan.
Nepan toteuttamista suojatoimista huolimatta Internetin ja/tai mobiiliverkon kautta tapahtuvat tiedonsiirrot eivät ole täysin turvallisia, eikä Nepa takaa verkkosiirtojen turvallisuutta. Nepa ei ole vastuussa yksilöiden tekemistä virheistä henkilötietojen toimittamisessa Nepalle.
11. Tietojen jakaminen kolmansille osapuolille
Saatamme jakaa anonymisoitua tai aggregoitua dataa luotettujen kolmansien osapuolten kanssa tutkimus- tai liiketoimintatarkoituksiin. Emme kuitenkaan jaa tunnistettavia henkilötietojasi tai terveyteen liittyviä tietojasi kolmansille osapuolille ilman nimenomaista suostumustasi, ellei laki toisin vaadi.
Kolmannet osapuolemme ovat sidottuja tietojenkäsittelysopimuksiin (DPA), jotka varmistavat, että tietojasi käsitellään GDPR:n mukaisesti.
12. Ota yhteyttä
Jos haluat käyttää oikeuksiasi, voit ottaa meihin yhteyttä lähettämällä pyynnön sähköpostitse osoitteeseen privacy@nepa.com.
Voit aina ottaa suoraan yhteyttä tietosuojavastaavaamme, jos sinulla on kysymyksiä tai huolenaiheita Nepan tietosuojakäytännöstä
Nepa’s Data Protection Officer:
Caroline Olstedt Carlström, Cirio Law Firm dpo@nepa.com Nepa AB Attn: “DPO”
Maria Skolgata 83 118 53 Stockholm Sweden
We will update our Privacy Policy as necessary based on customer feedback and changes to the Service. When the Policy is updated, the last update date will be displayed at the top of the Policy and the changes will be described on the Change History page. If there are material changes to the Policy or how Nepa uses your personal information, you will be notified via the website or email before the changes take effect to the extent required by law. Please review this Privacy Policy from time to time to stay informed about how Nepa protects your personal information and privacy. By participating in this survey, you confirm that you have read, understood, and agreed to the terms of this Privacy Policy.