隐私政策
目录
- 简介
- 个人数据和我们收集的数据
- 数据收集的目的
- 从其他来源收集个人数据
- 共享个人数据
- 跨国传输个人数据
- 处理敏感数据
- 组织措施
- 技术措施
- 您的权利
- 您个人数据的存储
- 本隐私政策的更改
- 联系方式
- 简介
LINK Marketing Services AG（地址：Spannortstrasse 7 /9, 6002 Lucerne 2，商业注册号：CH-100.3.007.849-9）负责处理我们在您参与市场调研活动中收集的有关您的个人数据。
我们将根据适用的《欧盟一般数据保护条例》（欧盟GDPR）和其他相关法律规定，特别是《瑞士数据保护法》（DSG）和附带条例（VDSG）处理您的数据。
我们承诺遵守国际公认的市场和社会研究准则（欧洲民意和市场研究协会/ESOMAR：www.esomar.org）以及瑞士洞察（Swiss Insights）的职业道德标准和指导方针（瑞士数据洞察协会/Swiss Data Insights Association：www.swiss-insights.ch）。
作为我们活动的一部分，我们收集并整理您的数据，协助公司和公共机构做出统计决策。市场、社会和民意调查的目标是观察、衡量和描述行为、态度、观点等。它不是代表您个人的数据，而是代表一群人的平均数据。您的数据可以通过多种方式（在线、电话、书面或当面访问或使用测量装置）进行收集。
您的数据不会用于自动决策或资料分析。
- 个人数据和我们收集的数据
个人数据是指可以直接或间接识别出您个人身份的信息。我们所说的“间接”是指与其他信息相结合。例如，个人数据包括您的姓名、通讯地址、电子邮箱地址和电话号码或设备唯一标识符。
- 数据收集的目的
我们在征得您同意的情况下，将您的个人数据用于以下用途。我们仅在实现相关目的所必需的范围内收集和处理个人数据。我们仅按本隐私政策所述目的使用个人数据，除非您明确同意将您的个人数据用于其他用途。如果我们打算将在您同意下处理的个人数据用于同意书中所列目的之外的其他任何目的，我们将在此之前与您联系以征得您的同意，并且对于需要您同意的数据处理，我们只会在您允许的情况下使用您的个人数据。
本隐私政策适用于我们网站https://www.link.ch的一般使用，以及我们样本组网站https://research.link.ch（“门户”）的使用和我们邀请您参与的调查。
注册数据和直接沟通
我们的许多服务会收集个人数据，如您的姓名和电子邮箱地址。我们使用您的注册数据/主数据与您沟通我们的服务，并通知您我们的政策和条款。
调查数据
我们在调查过程中收集了一系列可用于协助统计决策依据的相关数据。目标是分析行为、观点和态度。这涉及到解释一群受访者的匿名数据，而非您的个人数据。
法律义务和法律辩护
在某些情况下，出于法律原因（例如，预防、识别或调查刑事犯罪，或者防止丢失、欺诈或任何其他滥用我们的服务和IT系统的行为），我们可能需要使用和存储个人数据。为了满足我们的内部和外部审计要求或出于数据安全目的，或保护我们的权利、数据安全性、安全、财产或其他人的权利，我们可能还会使用您的个人数据。
第三方网站：我们的门户网站可能包含指向不隶属于LINK且不由我们运营、控制或管理的其他网站的链接。这里所述的政策和实践不适用于此类网站。我们不对第三方收集的信息的安全性或隐私性承担任何责任。我们建议您直接联系此类网站的运营商，以获取有关其数据保护政策的信息。
- 从其他来源收集个人数据
我们可能还会从其他来源（如广告网络、社交媒体平台以及网站和移动应用运营商）收集关于样本组成员接触的广告和相关媒体内容的个人数据。在此类情况下，我们将首先就数据收集征得您的同意，并将告知您我们收集您的个人数据的来源。我们使用此类辅助数据来补充我们在样本组成员参加样本组调查中收集到的数据，从而向我们的客户提供更深刻的见解。
如果我们从其他来源收集关于您的个人数据，我们将确保该来源已经事先告知您会传输数据，或者我们将通知您我们已经收到您的个人数据，并向您提供法律要求的任何信息。
- 共享个人数据
我们仅出于以下目的共享您的个人数据，并且仅与下述第三方共享，除非您另外明确同意将个人数据传输给其他类别的第三方。LINK将采取一切合理措施，确保您的个人数据按照所有相关法律规定进行处理、保护和传输。
LINK及其关联公司内部
LINK由数家瑞士公司组成，其中瑞士的LINK Marketing Services AG拥有大部分股权。出于数据处理和存储目的，或者为了向您提供使用我们服务的途径、提供支持、就我们服务的改进或内容开发做出决策，或者出于本隐私政策第3部分中概述的其他目的等必要情况下，您的个人数据可能会与LINK集团的一家或多家关联公司共享。我们不会将个人数据披露给LINK集团之外的第三方，除非您为此特定目的事先明确表示同意。
外部服务提供商
如有必要，我们将聘请与我们已签订数据处理协议的其他公司和个人提供服务，以执行协助我们提供服务的特定任务。例如，我们可能会与管理我们的数据库和应用程序的代表、签约合作伙伴或供应商共享个人数据，以便提供数据处理服务或传输您请求的信息。或者我们可能会与呼叫中心共享数据，以便提供支持服务或开展与市场研究项目相关的调查。我们与外部服务提供商仅共享此类数据，或者允许他们在相关目的必需的范围内访问此类数据。外部服务提供商不得将此类数据用于任何其他目的，特别是不得出于自身目的或第三方目的使用此类数据。LINK的外部服务提供商有合约义务对您的个人数据保密。
业务转让
当出现创业、重组、合并或资产剥离或其他形式的业务资产转让（统称为“业务转让”）时，只要接收方同意按照相关数据保护法规定的方式处理您的个人数据，我们会在就业务转让合理及必要的范围内传输包括个人数据在内的数据。我们将确保任何个人数据始终严格保密，并将在样本组成员的个人数据受任何其他隐私政策约束之前告知受影响的成员。
公共机构
只有在法律要求的情况下，我们才会与公共机构共享您的个人数据。例如，LINK会对来自法院、执法机构、监管机构和其他公共和政府机构（可能包括您居住国之外的此类机构）的请求做出回应。
- 跨国传输个人数据
在某些情况下，LINK可能还需要将您的个人数据传输到瑞士、欧盟（EU）或欧洲经济区（EEA）以外的国家，即所谓的“第三国”。此类向第三国的数据传输可能包括本隐私政策第3部分中所述的任何个人数据处理活动。当我们将个人数据传输到数据保护标准与您居住国有所不同的第三国时，本隐私政策也适用。数据的跨国传输尤指以下情况：
欧盟（EU）和欧洲经济区（EEA）以外的其他第三国
所有向LINK集团之外的第三方个人数据传输只能在您知情并（如适用）征得您同意的情况下进行。根据http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm的规定，对于欧盟委员会尚未就数据保护级别做出适当决定的国家，所有向此类国家传输的个人数据都将基于合同协议进行处理，其中包括欧盟委员会制定的标准合同条款或符合相关法律的其他保障措施。
- 处理敏感数据
在某些情况下，我们可能会处理特殊类别的个人数据/特别敏感的个人数据（“敏感数据”）。敏感数据是指关于您的种族或民族、政治观点、宗教或哲学信仰、工会成员身份的个人数据，以及基因数据、仅用于识别自然人的生物特征数据、健康相关数据或关于个人性生活或性取向的数据。例如，我们可能会处理您已经公开的敏感数据。当确立、行使或捍卫法律主张所必需的时候，我们也可能会处理敏感数据。此外，我们可能会在以下情况下处理敏感数据，即您出于特定目的并在特定环境下对该处理自愿单独提供明确事先同意书，例如，作为您参与样本组调研的一部分。
- 组织措施
LINK非常重视数据安全。我们采取一切必要的物理、电子和行政安全措施来保护我们收集的数据（包括个人数据）免受意外或非法的损毁、丢失、篡改和非法披露，并防止在传输、存储或以其他方式处理个人数据时遭到未经授权的访问。我们的信息安全政策和程序是基于公认的国际标准。我们会根据需要定期对其进行修订和更新，以响应我们的业务需求、技术变化和监管标准。只有需要访问您的个人数据以实现业务目标或履行职责的员工、服务提供商或LINK合作伙伴才被授予访问您个人数据的权限。
我们的员工有义务按照合同规定遵守以下法律和行业标准：
- 《瑞士数据保护法》和附带条例（DSG/VDSG）
- 瑞士洞察的职业道德标准和指导方针（瑞士市场与社会研究协会swiss-insights.ch）
- 国际公认的市场和社会研究准则（欧洲民意和市场研究协会/ESOMAR：esomar.org）
- 员工隐私政策
如果涉及个人数据的数据泄露，LINK将遵守有关个人数据泄露的通知义务的所有相关法律。
- 技术措施
我们的数据库存储在安全的设施中。
个人数据和调查数据分开存储。
个人数据只能由授权的LINK专家访问。
客户没有访问个人数据的权限。
- 您的权利
您作为数据主体对我们处理的您的个人数据享有一定的权利。这一规定适用于本隐私政策第3部分中列出的所有个人数据处理活动。LINK尊重您的个人权利，并将酌情回应您的请求。
请在下文了解相关数据保护法赋予您的权利的信息：
撤销同意的权利：如果处理您的个人数据是已事先征得您的同意，您有权按照相关同意书中列出的程序随时撤销此同意。我们将确保通过我们征得您同意的相同途径（例如，电子方式）撤销同意。请注意，如果您作为样本组成员撤回同意，通常也将终止您在相关项目中的参与，并且不再有权获得LINK可能向样本组成员提供的任何报酬、参与激励、偿付或奖金。
更正权：您有权要求我们更正与您有关的不准确的个人数据。基于我们所能获得的最新信息，我们尽一切合理努力确保我们拥有或控制并持续使用的个人数据保持准确、完整、最新和相关。在某些情况下，我们提供门户网站，以便用户自行检查和更正自己的个人数据。
限制处理权：在以下情况下，您可以要求我们限制对您的个人数据的处理：
o 在我们验证数据准确性的同时，您对个人数据的准确性提出异议；
o 该处理是非法的，并且您要求限制对您的个人数据的处理，而非删除您的个人数据；
o 我们不再需要您的个人数据，但您需要此类数据来确立、行使或捍卫法律主张，或
o 您反对在验证我们的合法权益是否超越您的合法权益之前进行处理。
访问权：您有权要求我们提供有关我们处理您的个人数据的信息。此类信息包括关于我们持有或控制的个人数据的类别、我们使用个人数据的目的、个人数据的来源（如果不是直接从您那里收集的数据）以及数据已向谁披露（如果适用）。您有权向我们索取一份我们持有的您个人数据的免费副本。如果您想索取多份副本，我们保留除免费副本外收取合理费用的权利。
数据可移植性的权利：如果您要求，我们将把您的个人数据传送给其他数据控制方，只要这在技术上可行，并且该处理已征得您的同意或为履行合同所必须。除了接收您的个人数据副本，您有权要求将您的个人数据直接传送给您选择的数据控制方。
删除权：在以下情况下，您有权要求我们删除您的个人数据：
o 您的个人数据不再具备当初收集或以其他方式处理的用途；
o 您有权反对进一步处理您的个人数据（见下文），并行使这一反对权；
o 对您个人数据的处理是基于您的同意，您已经撤销您的同意，因此无法律依据处理您的个人数据；
o 您的个人数据被非法处理；
这不包括为以下需要而进行个人数据的处理：
o 遵守处理数据的法律义务；
o 遵守数据保留的法律义务；
o 为确立、行使或捍卫法律主张。
反对权：您有权在任何时候以与您的特定情况有关的理由反对处理您的个人数据，但前提是该数据处理并未事先征得您的同意，而是基于我们的合法利益或第三方的合法利益。在这种情况下，我们将不再处理您的个人数据，除非我们能够证明有令人信服的合法理由进行数据处理，此类理由优先于您的利益、权利和自由，或者是为了确立、行使或捍卫法律主张。如果您反对该处理，请指出您是否希望我们删除您的个人数据或限制数据处理。
提出申诉的权利：如果明显违反相关数据保护条例，您有权向居住国的相关数据保护监管机构提出申诉。
请注意：
处理时间：我们将尽一切努力在30天内遵照您的请求处理。但是，由于相关法律或您的请求的复杂性的某些原因，处理周转时间可能会更长。如果出现此情况，我们将酌情告知您。
访问限制：在某些情况下，由于法律规定，我们可能无法授予您访问自己个人数据的权限，或者我们只能授予您有限的访问权限。如果我们拒绝您的访问请求，我们将告知您原因。
无法进行身份识别：在某些情况下，我们可能无法根据您在请求中提供的信息查找出您的个人数据。如果您只向我们提供了您的姓名和电子邮箱地址，以下是我们可能无法查找出个人数据的两个示例：
o 通过浏览器cookie收集的数据，除非您已作为LINK样本组成员同意将cookie用于市场研究目的，并且在您提出请求时，您仍然是LINK样本组的成员；
o 从公共社交媒体网站收集的数据，您在网站上使用自己的用户名或昵称发表过评论。
在这种情况下，如果我们无法确定您是数据主体，我们将无法按照本条款中的规定行使您的权利，除非您向我们提供其他信息，使我们能够识别出您的身份。
行使您的权利：如要行使您的权利，请联系我们的数据保护官，例如，通过电子邮件或信件。联系方式详见本隐私政策末尾。
- 您个人数据的存储
一般来说，一旦我们不再需要您的个人数据来实现其最初收集的目的（通常为两年），我们将会立即删除从您那里收集的个人数据。但是，在某些情况下，根据法律要求，我们可能需要将您的个人数据保留更长的时间。
此外，当您要求我们今后不再与您联系时，我们不会自动删除您的个人数据。为了满足您的要求，LINK保存了包括不希望将来再次被联系的个人的信息记录（例如，以电子邮件简讯或市场调研项目招募活动的形式）。我们将您在这方面的要求视为同意为保存此类记录而存储您的个人数据，除非您另有指示。
- 本隐私政策的更改
我们有权自行决定更改我们的数据保护实践以及随时更新或更改本隐私政策。本隐私政策自上述“最后更新”日期起生效。除非您已同意更新的隐私政策或以其他方式处理您的个人数据，否则我们将根据收集数据时的隐私政策处理您的个人数据。
- 联系方式
有关数据保护或行使您的权利的任何问题，请联系：
电子邮件：privacy@link.ch
电话：+41 41 367 72 88
通讯地址：LINK Marketing Services AG
Anian Stäbler先生
Spannortstrasse 7 /9
6002 Lucerne 2
对于欧盟地区的数据，请联系我们的欧盟代表：
e-comtrust international ag, Bremen branch office
EU data protection representative
Achterdiek 28b
D-28359 Bremen
电话：+49 (0) 421 849 198 00
www.eu-datenschutz-vertreter.ch
info@datenschutz-vertreter.ch
最后更新：2019年1月14日