研究受訪者隱私權聲明

Basis Research Limited 和 Basis Social Limited（以下稱「BASIS」）致力於維護您個人資訊的機密性和安全性。本隱私權政策說明我們為什麼需要資料、我們如何使用收集到關於您的任何個人資訊以及您的權利。

BASIS 旨在依照最高的研究誠信標準進行研究。我們的研究是以政策和程序為基礎，確保我們遵守管理研究行為的法規和法律；這包括資料保護法，例如《一般資料保護規範》(GDPR) 和《2018 年資料保護法》(DPA 2018)。

在此背景下，BASIS 使用個人資料進行研究，通知委託進行研究的客戶相關決策。

什麼是研究？ 

BASIS 代表我們的客戶進行廣泛領域的研究，其中包括消費者行為、品牌知名度/信心、測試新產品理念和品牌策略。

可採用多種形式進行研究，從定性研究方法論（例如焦點團體、一對一深度訪談、研討會、線上社群、電話訪談等）到定量調查（通常於線上進行）。

除了我們自己進行研究專案外，我們也聘請信任的供應商為我們提供額外的專業知識和方法來進行研究，確保為我們的客戶提供最好的研究和分析。我們也可能收到這些第三方在為我們執行其服務過程中收集到的個人資訊。在該情況下，我們將採取合理措施確保他們有權向我們揭露您的個人資訊。

什麼是個人資料？ 

「個人資料」是指與個人相關或可識別個人的任何資訊；例如，您的姓名、地址、電話號碼、電子郵件地址、出生日期、婚姻狀態以及專案目的所需的任何其他資訊。這包括可能無法明確識別您身份的資訊（例如，已將您的姓名移除的資訊），但如果將此資訊與其他現有資訊結合，則能識別您的身份。例如，這可能是因為可用資訊包含郵遞區號、您的性別和出生日期；在這些情況下，可能可以透過使用其他地方可用的其他資訊來識別您的身份。因此，在這些情況下，我們會將我們持有的詳細資料視為個人資訊並對這些資訊進行相應保護。 

個人資訊不包括匿名或非個人資訊。

我們如何使用您的個人資訊

我們承諾，作為我們研究的參與者，尊重您向我們或我們聘請代表我們執行研究的任何組織提供之個人資訊的機密性。

BASIS 和值得信賴的供應商將向您提供完整的詳細資料，告知您我們需要您為每個專案提供的資訊以及我們將如何使用這些資訊。當我們直接聯絡您詢問您是否願意參加時，我們將徵求您的知情同意。我們將不會對您的個人資訊進行您無法合理預期的任何事情。我們僅將您的資訊用於您所參與的研究，並且除非已徵得您同意，否則我們通常不會出於該研究專案以外的任何目的使用您的資訊或與您聯絡。我們承諾維護您的個人資訊安全。 

對您的個人資訊負責

我們的客戶定義告知其決策所需的研究和分析範圍，因此他們是資料控制者，這代表他們決定如何收集、使用、分享、儲存和刪除（處理）資訊。BASIS 受聘代表客戶進行研究和分析，並且為資料處理者。

我們將確保我們和任何供應商僅收集適當和必要的資訊。我們將告知您我們收集的內容及原因，並且僅根據研究目標使用這些資訊，除非您另有同意。 

在某些情況下，有兩個以上的資料控制者共同進行研究專案。各方可能在研究專案的不同階段控制資料。例如，BASIS 的客戶是您為研究專案提供之資料的資料控制者，而研究合作夥伴在取得您的同意後，也可以是您個人資訊的資料控制者，以便就您可能感興趣的其他研究試驗與您進行更廣泛的聯絡。 

在兩個以上的控制者共同進行研究專案的所有情況下，組織會簽訂協議和/或合約安排，記錄他們同意如何分擔其責任以及他們將如何保護您的個人資訊。在專案開始前向您提供的專案特定隱私權聲明中，將詳細說明組織的參與情況。 

特殊類別的個人資料

BASIS 或我們信任的供應商可能會處理某些被視為與您相關的「敏感」資訊，將這些資訊稱為「特殊類別的個人資料」。這可能包括有關您種族、性取向、性別認同、宗教信仰的資訊，或有關您的健康狀況或過去犯罪記錄的詳細資料。當然，這將是專門針對該領域且與該領域相關的研究專案。

嚴格控制存取與分享這些較為敏感的個人資料，並將在專案特定的隱私權聲明中具體告知您此事。 

我們採取哪些保護措施來保護您的個人資訊 

為了在使用您的個人資訊進行研究和處理特殊類別資訊時保護您的權利和自由，BASIS 必須採取適當的保護措施以協助保護您的資訊。我們有下列保護措施： 

• 告知我們的員工如何安全收集和使用您資訊的政策和程序。  
• 展開培訓，以確保我們的員工了解資料保護的重要性以及如何保護您的資料。 
• 根據 DPA 2018 要求的安全標準以及技術和組織措施，確保安全且可靠儲存您的資訊。 
• 與代表 BASIS 進行研究的組織簽訂的合約、協議和流程，包括保密條款，以說明各方保護您資訊的責任。 
• 我們永遠使用具有充分保護措施的第三方供應商。

除了上述保護措施外，DPA 2018 也要求我們在使用您的個人資訊進行研究時需符合下列標準： 

a) 該研究將不會對他人造成傷害或痛苦（例如身體傷害、財務損失或心理痛苦）。 

b) 該研究並非為了針對個人執行或決定某事而進行，除非該流程是為了研究倫理委員會核准的醫學研究。 

如何儲存您的資料以及我們何時揭露您的個人資訊

直接與您進行定性研究的 BASIS 員工將透過我們可以識別您並聯絡您作為參與者的方式取得您的資訊，例如當您參加訪談時。然而，定量研究中使用的大多數個人資訊在與我們分享前將會擬匿名化。除非您已知曉並同意將您的個人資訊傳遞給我們的客戶，否則傳遞給我們客戶的報告和資訊將通常會匿名化。

我們可能會與我們的員工、第三方供應商（例如調查對象提供者、調查主持人、招募人員、場地、女主人等）以及（明確聲明）我們的客戶分享您的個人資訊，他們需要此類資訊作為我們市場研究服務和專案的一部分。

如果為了達成研究成果而需要與其他供應商合作，我們將在專案特定的隱私權聲明中向您提供有關此需求的資訊，其中將描述如何使用和分享您的資料。分享的資訊將基於需要知道的原則，不會過多，並採取所有適當的保護措施以確保您資訊的安全性。 

BASIS 將僅在實行收集個人資訊的目的所需的時間內保留您的個人資訊。所有市場研究資料（例如您對調查問題的回覆、參與面對面小組/訪談/研討會和電話訪談等）在專案結束時均會匿名化，因此這些資料無法與您關聯或追溯至您。

在某些研究專案中，我們無法將資訊去識別化，因為這些資訊是達成研究成果的必要條件，例如視訊輸出。對於此類專案，我們會在專案期間以及專案結束後的一段特定時間內將您的個人資訊儲存作為研究的一部分。我們將在專案特定的隱私權聲明中告知您如何保留您的資訊。 

您的法律權利

根據資料保護法，您對我們持有之有關您的個人資訊擁有個人權利。這些權利對於特定研究專案的適用程度可能有所不同，有時權利可能會受到限制，例如當此類個人權利會嚴重損害研究成果或在已匿名化和發表研究之後。

然而，如果不適用限制，您有權： 

• 存取您的個人資訊 
• 更正任何不準確的資訊 
• 清除任何個人資訊
• 限制或反對我們處理您的資訊
• 移動您的資訊（便攜性） 

重要的是要了解，如果認為有必要拒絕遵守您的任何個人權利，我們會在一個月內將決定通知您，並且您也有權向資訊專員投訴我們的決定。

您可以聯絡誰？

如果您對本隱私權聲明有任何疑問或想行使任何這些權利，請寫信給我們：Data Protection Lead, Basis Research, Hanway House, 24 Hanway Street, London W1T 1UH，或傳送電子郵件至 info@basisresearch.co.uk