数据隐私

为开展调研，我公司使用不同供应商提供的软件。所属供应商可在邀请函或问卷调查简介中查看。在问卷调查过程中，我公司会尽可能处理少量个人数据。原则上，除了您在问卷调查中提供的数据外，仅处理以下个人数据：

IP地址：仅在您访问网站时出于技术原因并避免重复参与和滥用（GDPR第6条第1段f项）。在大多数情况下，NativeResearch无法访问用户的IP地址。
电子邮箱地址：仅在NativeResearch直接发送邀请，且根据数据处理协议从您的客户处收到邀请时，才会使用该电子邮箱地址。您的回复不会与电子邮箱地址相关联。
其他数据： 如果要处理其他个人数据，将明确告知您并征求您的同意。

A. Quantilope公司
在使用Quantilope公司（quantilope GmbH，注册地址：Charlottenstraße 26, 20257 Hamburg）的软件时，数据在欧洲境内的服务器上处理。若服务器隶属于母公司位于美国的公司，则将确保已签订必要的合约。针对此类公司，欧盟委员会已做出充分性决定，确认其可提供足够的数据保护水平。

B. Dynata，CMIX——同意美国境内的数据处理
在使用Dynata公司（Dynata LLC，注册地址：4 Research Drive, Shelton, Connecticut 06484 USA）的Cmix软件时，数据在美国境内的服务器上处理。针对Dynata公司，欧盟委员会未就美国做出充分性决定，确认其可提供足够的数据保护水平。因此，美国境内存在数据保护水平不足和缺乏适当保障措施的风险。通常情况下，在所有将数据传输到美国的情况下，可能会出现以下风险：对数据的保护不足，无法防止政府访问；受影响者的信息权利可能无法得到充分保证，或难以行使这些权利；对违规行为的管控和制裁往往不足。因此，我公司需要征得您的同意。参与调查即表示，您同意在美国境内处理您提供的数据和IP地址。

C. Sawtooth Software，Lighthouse Studio——同意美国境内的数据处理
在使用Lighthouse Studio（Sawtooth Software Inc.，注册地址：3210 N Canyon Rd Suite 202, Provo, Utah, 84604, USA）时，数据由Sawtooth及其分包商在美国和英国境内的服务器上处理。欧盟委员会已就英国做出充分性决定，确认其可提供足够的数据保护水平。针对Sawtooth公司，欧盟委员会未就美国做出充分性决定，确认其可提供足够的数据保护水平。因此，美国境内存在数据保护水平不足和缺乏适当保障措施的风险。通常情况下，在所有将数据传输到美国的情况下，可能会出现以下风险：对数据的保护不足，无法防止政府访问；受影响者的信息权利可能无法得到充分保证，或难以行使这些权利；对违规行为的管控和制裁往往不足。因此，我公司需要征得您的同意。参与调查即表示，您同意在美国境内处理您提供的数据和IP地址。

D. Decipher，Dapresy Deutschland GmbH——同意美国境内的数据处理
在使用Decipher软件（Dapresy Deutschland GmbH，注册地址：Engersche Str 176; Bielefeld, 33611 Germany）时，数据在欧盟、英国和美国境内的服务器上处理。欧盟委员会已就英国做出充分性决定，确认其可提供足够的数据保护水平。针对Decipher公司，欧盟委员会未就美国做出充分性决定，确认其可提供足够的数据保护水平。因此，美国境内存在数据保护水平不足和缺乏适当保障措施的风险。通常情况下，在所有将数据传输到美国的情况下，可能会出现以下风险：对数据的保护不足，无法防止政府访问；受影响者的信息权利可能无法得到充分保证，或难以行使这些权利；对违规行为的管控和制裁往往不足。因此，我公司需要征得您的同意。参与调查即表示，您同意在美国境内处理您提供的数据和IP地址。