Artykuł 13

Informacje podawane w przypadku zbierania danych osobowych od osoby, której dane dotyczą

1. W przypadku zbierania danych od osoby, której dane dotyczą, administrator danych w momencie ich uzyskania, przekazuje osobie, której dane dotyczą, następujące informacje:
   1. tożsamość i dane kontaktowe administratora danych, a w stosownych przypadkach, również przedstawiciela administratora danych;
      Wszystkie informacje kontaktowe dostępne są stroniehttps://norstatgroup.com/contact/
   2. Dane kontaktowe inspektora ochrony danych osobowych, w stosownych przypadkach;
      Norstat wyznaczył jednego inspektora ochrony danych osobowych dla całej grupy Norstat, w celu zapewnienia jednolitych praktyk zgodnych z RODO, dla wszystkich podmiotów prawnych w grupie Norstat. Ispektorem ochrony danych osobowych w Norstat jest Tone Belsvik.
   3. Cele przetwarzania danych osobowych i podstawa prawna przetwarzania;
      Podstawą prawną przetwarzania danych jest zgoda użytkownika, który zarejestrował się jako uczestnik Norstatpanel.
   4. Jeżeli przetwarzanie opiera się na art. 6 ust. 1 pkt. f), uzasadnione interesy administratora lub strony trzeciej;
      Przetwarzanie danych w Norstat opiera się na art. 6 ust. 1 pkt. a), podmiot danych wyraził zgodę na przetwarzanie swoich danych.
   5. odbiorcy lub kategorie odbiorców danych osobowych;
      Gromadzenie Twoich danych przez Norstat, wymaga Twojej świadomej zgody. Otrzymujesz dostęp do swoich danych, poprzez zalogowanie na stronie Norstatpanel.Tam, w każdej chwili możesz usunąć lub edytować swoje dane.
   6. przypadki, w których administrator danych może przekazać dane osobowe do innego państwa, lub organizacji międzynarodowej oraz istnienie lub brak decyzji, w sprawie odpowiedniej ochrony danych przez Komisję, lub w przypadku przekazania, o którym mowa w art. 46 lub 47, lub w art. 49 ust. 1 akapit drugi, odniesienie do odpowiednich zabezpieczeń oraz środków, za pomocą których można uzyskać ich kopię lub dostęp do miejsca, w którym zostały udostępnione.
      Dane nie będą przekazywane poza Europejski Obszar Gospodarczy.
2. Oprócz informacji, o których mowa w ust. 1, administrator dostarcza podmiotowi danych następujące informacje niezbędne do zapewnienia uczciwego i przejrzystego przetwarzania w odniesieniu do osoby, której dane dotyczą:
   1. okres, w którym dane osobowe będą przechowywane, lub jeśli nie jest to możliwe, kryteria stosowane do określenia tego okresu;
      Dane osobowe będą przechowywane tak długo, jak długo Norstat będzie ich potrzebował w odniesieniu do celu, dla którego dane są gromadzone. Szczegółowe informacje można znaleźć w polityce prywatności.
   2. prawo żądania od administratora danych: dostępu, poprawiania, usuwania, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz prawa do przenoszenia danych;
      Możesz w dowolnym momencie usunąć swoje dane po zalogowaniu na profil użytkownika w Norstatpanel. W przypadku przenoszenia danych skontaktuj się z pomocą techniczną Norstat. Szczegóły znajdziesz na stronach Norstatpanel.
   3. jeżeli przetwarzanie jest oparte na art. 6 ust. 1 pkt. a) lub art. 9 ust. 2 pkt. a), prawo do wycofania zgody w dowolnym momencie, nie ma wpływu na zgodność z prawem przetwarzania danych, na podstawie zgody udzielonej przed jej wycofaniem;
      Zgodę na przetwarzanie danych można w dowolnym momencie wycofać za pośrednictwem strony Norstatpanel, lub skontaktować się z administratorem danych.
   4. prawo do złożenia skargi do organu nadzorującego;
      Informacje kontaktowe do organu nadzorującego można znaleźć w polityce prywatności.
   5. czy podanie danych osobowych jest wymogiem ustawowym, umownym lub koniecznym do zawarcia umowy, a także czy podmiot danych jest zobowiązany do podania danych osobowych i możliwe konsekwencje braku dostarczenia takich danych;
      Aby zapewnić reprezentatywność badanej populacji, potrzebujemy dodatkowych informacji, w celu zaproszenia odpowiedniej grupy docelowej do danego badania rynku. Informacje te obejmują Twoje dane kontaktowe i inne, które zostały przez Ciebie podane na stronie Norstatpanel.
   6. wykorzystujemy zautomatyzowane podejmowanie decyzji, w tym profilowanie, o którym mowa w art. 22 ust. 1 i 4 oraz istotne informacje dotyczące logiki oraz zaangażowania a także przewidywane konsekwencje takiego przetwarzania dla osoby, której dane dotyczą.
      Nie podejmujemy zautomatyzowanego procesu decyzyjnego.
3. Jeżeli administrator zamierza dalej przetwarzać dane osobowe do celów innych niż te, dla których dane osobowe zostały pozyskane, administrator przekazuje podmiotowi danych, przed dalszym przetwarzaniem, wszelkie informacje dotyczące celu tego przetwarzania oraz wszelkie dodatkowe, o których mowa w ust. 2.
   Zawsze będziesz informowany i proszony o zgodę, jeśli zamierzamy przetwarzać dane do innych celów.
4. Punkty 1, 2 i 3 nie mają zastosowania, o ile podmiot danych już posiada te informacje.

Artykuł 14

Informacje, które należy podać w przypadku, gdy dane osobowe nie zostały uzyskane od osoby, której dane dotyczą

1. Jeżeli dane osobowe nie zostały uzyskane od podmiotu danych, administrator przekazuje osobie, której dane dotyczą, następujące informacje:
   1. tożsamość i dane kontaktowe administratora, oraz w stosownych przypadkach, przedstawiciela administratora danych;
      tożsamość administratora oraz dane kontaktowe znajdują się w polityce prywatności.
   2. dane kontaktowe inspektora ochrony danych, w stosownych przypadkach;
      Dane osobowe i kontaktowe inspektora ochrony danych, są dostępne w polityce prywatności
   3. cele przetwarzania danych osobowych oraz podstawy prawne przetwarzania danych;
      Celem przetwarzania danych osobowych, gromadzonych przez Norstat, są: badania rynku, ocena kampanii cyfrowych i segmentów rynku. Podstawą prawną jest zgoda użytkownika, na wykorzystywanie plików cookie oraz cookie stron trzecich. Zgodę można w dowolnym momencie wycofać.
   4. kategorie danych osobowych;
      Informacje w Twoim profilu.
   5. odbiorcy lub kategorie odbiorców danych osobowych, jeśli takie istnieją;
      Odbiorcy są identyfikowani na stronie dla uczestników Norstatpanel, gdzie zgoda jest udzielana/wycofywana na poziomie odbiorcy.
   6. przypadki, w których administrator danych może przekazać dane osobowe do innego państwa, lub organizacji międzynarodowej oraz istnienie lub brak decyzji, w sprawie odpowiedniej ochrony danych przez Komisję, lub w przypadku przekazania, o którym mowa w art. 46 lub 47, lub w art. 49 ust. 1 akapit drugi, odniesienie do odpowiednich zabezpieczeń oraz środków, za pomocą których można uzyskać ich kopię lub dostęp do miejsca, w którym zostały udostępnione.
      Dane nie będą przekazywane poza Europejski Obszar Gospodarczy.
2. Oprócz informacji, o których mowa w ust. 1, administrator dostarcza podmiotowi danych następujące informacje niezbędne do zapewnienia uczciwego i przejrzystego przetwarzania w odniesieniu do osoby, której dane dotyczą:
   1. okres, w którym dane osobowe będą przechowywane, lub jeśli nie jest to możliwe, kryteria stosowane do określenia tego okresu;
      Okres przechowywania danych osobowych określony jest w polityce prywatności
   2. jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 pkt. f) uzasadnione interesy administratora lub osoby trzeciej;
      Przetwarzanie danych osobowych odbywa się na podstawie udzielonej zgody.
   3. prawo żądania od administratora danych: dostępu, poprawiania, usuwania, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz prawa do przenoszenia danych
      Prawa podmiotu danych zgodnie z ust. 2 pkt. b), są określone w polityce prywatności.
   4. jeżeli przetwarzanie jest oparte na art. 6 ust. 1 pkt. a) lub art. 9 ust. 2 pkt. a), prawo do wycofania zgody w dowolnym momencie, nie ma wpływu na zgodność z prawem przetwarzania danych, na podstawie zgody udzielonej przed jej wycofaniem;
      Zgodę na przetwarzanie danych można w dowolnym momencie wycofać za pośrednictwem strony Norstatpanel, lub skontaktować się z administratorem danych.
   5. prawo do złożenia skargi do organu nadzorującego
      Prawo do złożenia skarg określone jest w polityce prywatności.
   6. źródło pochodzenia danych osobowych, a jeśli dotyczy, pochodzenie z publicznie dostępnego źródła;
      Źródło pochodzenia danych osobowych jest opisane w polityce prywatności a także w wykorzystywaniu plików cookie oraz cookie stron trzecich.
   7. wykorzystujemy zautomatyzowane podejmowanie decyzji, w tym profilowanie, o którym mowa w art. 22 ust. 1 i 4 oraz istotne informacje dotyczące logiki oraz zaangażowania a także przewidywane konsekwencje takiego przetwarzania dla osoby, której dane dotyczą.
      Nie podejmujemy zautomatyzowanego procesu decyzyjnego.
3. Administrator przekazuje informacje, o których mowa w ust. 1 i 2:
   1. po uzyskaniu danych osobowych, najpóźniej w ciągu jednego miesiąca, z uwzględnieniem szczególnych okoliczności przetwarzania danych osobowych;
      Informacje są dostępne w polityce prywatności, a dane osobowe nie zostaną wykorzystane przed wyrażeniem zgody osoby, której dane dotyczą.
   2. jeżeli dane osobowe mają być wykorzystywane do komunikacji z osobą, której dane dotyczą, najpóźniej w momencie pierwszego kontaktu z tą osobą;
      Wyłączenia
   3. jeżeli przewiduje się ujawnienie danych innemu odbiorcy, najpóźniej w momencie pierwszego ujawnienia danych osobowych.
      Wyłączenia
   4. Jeżeli administrator zamierza dalej przetwarzać dane osobowe do celów innych niż te, dla których dane osobowe zostały pozyskane, administrator przekazuje podmiotowi danych, przed dalszym przetwarzaniem, wszelkie informacje dotyczące celu tego przetwarzania oraz wszelkie dodatkowe, o których mowa w ust. 2.
      Nigdy nie będziemy przetwarzać danych bez Twojej wyraźnej zgody, więc ust. 5-5d nie mają zastosowania.
4. Ust. od 1 do 4 nie mają zastosowania, o ile:
   1. podmiot danych już posiada te informacje;
   2. dostarczenie takich informacji okazuje się niemożliwe lub wymagałoby nieproporcjonalnego wysiłku, w szczególności w celu przetwarzania do celów archiwizacji w interesie publicznym, do celów naukowych lub historycznych lub do celów statystycznych, z zastrzeżeniem warunków i zabezpieczeń, o których mowa w ust. w art. 89 ust. 1 lub w zakresie, w jakim zobowiązanie, o którym mowa w ust. 1 niniejszego artykułu, prawdopodobnie uniemożliwi lub poważnie zaszkodzi realizacji celów tego przetwarzania. W takich przypadkach administrator podejmuje odpowiednie środki w celu ochrony praw, wolności i uzasadnionych interesów podmiotu danych, w tym publicznego udostępniania tych informacji;
   3. uzyskanie lub ujawnienie jest wyraźnie określone w prawie Unii Europejskiej lub prawie państwa członkowskiego, któremu podlega administrator, i które zapewnia odpowiednie środki w celu ochrony uzasadnionych interesów osoby, której dane dotyczą; lub
   4. przypadku, gdy dane osobowe muszą pozostać poufne, z zastrzeżeniem obowiązku zachowania tajemnicy zawodowej, regulowanego prawem Unii Europejskiej lub państwa członkowskiego, w tym ustawowego obowiązku zachowania tajemnicy.