Статья 13

Информация, которая должна предоставляться, когда личные данные собираются от субъекта данных

1. Если персональные данные, относящиеся к субъекту данных, собираются от субъекта данных, оператор в момент получения персональных данных предоставляет субъекту данных всю следующую информацию:
   1. личность и контактные данные оператора и, где это применимо, представителя оператора;
      Вы можете найти все соответствующие адреса на сайте https://norstatgroup.com/contact/
   2. контактные данные сотрудника по защите данных (DPO), где это применимо;
      Norstat назначил одного DPO для группы Norstat, чтобы обеспечить единообразную практику в соответствии с GDPR для всех юридических лиц в группе. DPO в Norstatе - Тоне Белсвик (Tone Belsvik).
   3. цели обработки, для которых предназначены персональные данные, а также правовая основа для обработки;
      Правовой основой для обработки является согласие от вас, когда вы зарегистрировались как участник на нашей платформе.
   4. если обработка основана на пункте (f) статьи 6 (1), законные интересы преследуются субъект данных ром или третьей стороной;
      Обработка Norstatа основана на пункте (а) Статьи 6 (1), Согласие субъекта данных.
   5. получатели или категории получателей персональных данных, если таковые имеются;
      Личные данные, собранные Norstat, всегда требуют вашего обоснованного одобрения. Вы всегда будете иметь доступ к данным через ваш логин на сайте участия. Вы можете в любое время удалить или отредактировать свои данные.
   6. где это применимо, тот факт, что оператор намеревается передать личные данные в третью страну или международную организацию, а также наличие или отсутствие решения об адекватности Комиссии, или в случае передач, упомянутых в статьях 46 или 47, или второго Подпункта статьи 49 (1), ссылка на соответствующие или подходящие гарантии и средства, с помощью которых можно получить их копию, или когда они были предоставлены.
      Данные не будут передаваться за пределы ЕЭЗ.
2. В дополнение к информации, упомянутой в пункте 1, оператор должен в момент получения персональных данных предоставить субъекту данных следующую дополнительную информацию, необходимую для обеспечения справедливой и прозрачной обработки:
   1. период, в течение которого будут храниться личные данные, или, если это невозможно, критерии, используемые для определения этого периода;
      Персональные данные будут храниться до тех пор, пока Norstat будет нуждаться в связи с целью, для которой такие данные обрабатываются. Подробности можно найти в Политике конфиденциальности.
   2. наличие права запрашивать у диспетчера доступ и исправление или удаление персональных данных или ограничение обработки, касающейся субъекта данных или объекта обработки, а также право на переносимость данных;
      Вы можете в любое время удалить свои данные на своем профиле участника. Для портирования данных обратитесь в службу поддержки Norstat, подробности можно найти на страницах платформы.
   3. если обработка основана на пункте (а) статьи 6 (1) или пункте (а) статьи 9 (2), наличие права на отзыв согласия в любое время без ущерба для законности обработки на основе согласия до его отмены;
      Согласие на обработку всех данных или наконкретное отслеживание может быть отменено в любое время через страницу участника, или связавшись с оператором данных.
   4. право подать жалобу в надзорный орган;
      Вы найдете контактную информацию для надзорного органа в Политике конфиденциальности.
   5. является ли предоставление персональных данных законодательным или договорным требованием или требованием, необходимым для заключения договора, а также обязан ли субъект данных предоставлять персональные данные, и о возможных последствиях непредоставления таких данных;
      Чтобы предоставить репрезентативную выборку населения, нам нужна некоторая справочная информация, чтобы пригласить нужную целевую группу для исследования рынка. Это будет включать Вашу контактную информацию и другую информацию, как показано на ваших страницах участия.
   6. наличие автоматизированного процесса принятия решений, включая профилирование, о котором говорится в статье 22 (1) и (4), и, по крайней мере, в этих случаях, значимую информацию о соответствующей логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных.
      Мы не занимаемся автоматизированным принятием решений.
3. Если оператор намеревается дополнительно обрабатывать персональные данные для целей, отличных от тех, для которых были собраны персональные данные, оператор должен предоставить субъекту данных перед дальнейшей обработкой информацию об этой другой цели и любую соответствующую дополнительную информацию, как указано в пункте 2.
   Вас всегда будут информировать и запрашивать согласие, если мы намерены обрабатывать данные для других целей.
4. Пункты 1, 2 и 3 не применяются в тех случаях, когда субъект данных уже имеет информацию.

Статья 14

Информация, которая должна быть предоставлена, если личные данные не были получены от субъекта данных

1. Если личные данные не были получены от субъекта данных, оператор должен предоставить субъекту данных следующую информацию:
   1. личность и контактные данные оператора и, где это применимо, представителя оператора;
      идентификационные данные оператора и контактные данные указаны в Политике конфиденциальности.
   2. контактные данные сотрудника по защите данных, где это применимо;
      Идентификационные данные и контактные данные DPO указаны в Политике конфиденциальности.
   3. цели обработки, для которых предназначены персональные данные, а также правовая основа для обработки;
      Исследование рынка, проверка цифровых кампаний и проверка сегментов. Юридическим основанием является ваше согласие на отслеживание файлов cookie, а также на отслеживание файлов cookie третьих сторон. Это согласие может быть в любое время отозвано.
   4. соответствующие категории персональных данных;
      Информация указана в вашем профиле.
   5. получатели или категории получателей персональных данных, если таковые имеются;
      Получатели идентифицируются на сайте участника, где согласие дается / отзывается на уровне получателя.
   6. где это применимо – информация о том, что оператор намеревается передать личные данные получателю в третьей стране или международной организации и при наличии или отсутствии решения об адекватности Комиссии, или в случае передач, упомянутых в статьях 46 или 47, или второй подпункт статьи 49 (1), ссылка на соответствующие или подходящие гарантии и способы получения их копии или там, где они были предоставлены.
      Данные не будут передаваться за пределы ЕЭЗ.
2. В дополнение к информации, упомянутой в пункте 1, оператор должен предоставить субъекту данных следующую информацию, необходимую для обеспечения справедливой и прозрачной обработки в отношении субъекта данных:
   1. период, в течение которого будут храниться личные данные, или, если это невозможно, критерии, используемые для определения этого периода;
      Срок хранения персональных данных указан в Политике конфиденциальности.
   2. если обработка основана на пункте (f) статьи 6 (1), законные интересы преследуются оператором или третьей стороной;
      Обработка основана на согласии.
   3. наличие права запрашивать у оператора доступ и исправление или удаление персональных данных или ограничение обработки, касающейся субъекта данных и объекта обработки, а также право на переносимость данных;
      Права субъекта данных в соответствии с 2. (b) указаны в Политике конфиденциальности.
   4. если обработка основана на пункте (а) статьи 6 (1) или пункте (а) статьи 9 (2), наличие права на отзыв согласия в любое время без ущерба для законности обработки на основе согласия до его отзыва;
      Согласие на обработку всех данных, или конкретное отслеживание, может быть отменено в любое время через страницу участника, либосвязавшись с оператором данных.
   5. право подать жалобу в надзорный орган;
      Право на подачу жалобы указано в Политике конфиденциальности.
   6. из какого источника берутся персональные данные и, если применимо, получены ли они из общедоступных источников;
      Источник персональных данных описан в Политике конфиденциальности в главе «Отслеживание файлов cookie» и в главе «Отслеживание третьих сторон».
   7. наличие автоматизированного процесса принятия решений, включая профилирование, о котором говорится в статье 22 (1) и (4), и, по крайней мере, в этих случаях, значимая информация о соответствующей логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных.
      Мы не занимаемся автоматизированным принятием решений.
3. Оператор должен предоставить информацию, указанную в пунктах 1 и 2:
   1. в течение разумного периода времени после получения персональных данных, но не позднее, чем в течение одного месяца, с учетом конкретных обстоятельств, при которых обрабатываются персональные данные;
      Информация доступна в Политике конфиденциальности, и личные данные не будут получены до получения явного согласия субъекта данных.
   2. если личные данные должны использоваться для связи с субъектом данных, самое позднее во время первого обращения к этому субъекту данных;
      N/A
   3. если предполагается раскрытие другому получателю, самое позднее, когда личные данные будут впервые раскрыты.
      N/A
   4. Если оператор намеревается дополнительно обрабатывать персональные данные для целей, отличных от тех, для которых были получены персональные данные, оператор должен предоставить субъекту данных перед дальнейшей обработкой информацию об этой другой цели и любую соответствующую дополнительную информацию, как указано в пункте 2.
      Мы никогда не будем обрабатывать данные без вашего явного согласия, поэтому пункты 5a-5d к вам не относятся.
4. Пункты с 1 по 4 не применяются в тех случаях, когда:
   1. субъект данных уже располагает информацией;
   2. предоставление такой информации оказывается невозможным или предполагает непропорциональные усилия, в частности, для обработки в целях архивирования в общественных интересах, научных или исторических исследованиях или статистических целях, с учетом условий и гарантий, указанных в статье 89 (1), или поскольку обязательство, упомянутое в пункте 1 настоящей статьи, может сделать невозможным или нанести серьезный ущерб достижению целей такой обработки. В таких случаях оператор должен принять соответствующие меры для защиты прав и свобод субъекта данных и законных интересов, в том числе сделать информацию общедоступной;
   3. получение или разглашение прямо предусмотрено законодательством Союза или государства-члена, которому подчиняется оператор и которое предусматривает надлежащие меры для защиты законных интересов субъекта данных; или
   4. когда персональные данные должны оставаться конфиденциальными с обязательством соблюдения профессиональной тайны, регулируемым законодательством Союза или Государств-членов, в том числе обязательством соблюдения конфиденциальности.