GDPR și Protecția Datelor
Protejăm datele. Păstrăm încrederea.
Fiecare proiect de cercetare presupune o responsabilitate care depășește simpla colectare de date. Presupune protejarea oamenilor din spatele lor.
La Signal & Noise, protecția datelor este integrată în fiecare etapă a procesului de cercetare, de la designul studiului și recrutarea participanților, până la stocarea datelor, analiză și raportarea finală.
Activitatea noastră respectă Regulamentul General privind Protecția Datelor (GDPR), acolo unde este aplicabil, dar abordarea noastră este ghidată de principii mai largi de administrare responsabilă a datelor. Aplicăm aceste standarde în toate proiectele de cercetare, indiferent unde se desfășoară, pentru că protejarea participanților este o responsabilitate profesională, nu doar o obligație legală.
Practicile noastre de protecție a datelor se bazează pe Codul Internațional ICC/ESOMAR privind Cercetarea de Piață, de Opinie și Socială și Analiza Datelor, precum și pe ghidurile ESOMAR privind colectarea datelor primare, obligația de diligență față de participanți și protecția datelor.
Confidențialitate din faza de proiectare
Confidențialitatea este luată în calcul înainte de a începe colectarea datelor, nu după.
Fiecare proiect este conceput astfel încât să colecteze doar informațiile necesare pentru atingerea obiectivelor de cercetare. Înainte de începerea culegerii datelor pe teren, evaluăm ce date cu caracter personal sunt necesare, de ce sunt necesare, cine va avea acces la ele, cât timp vor fi păstrate și cum vor fi protejate pe tot parcursul ciclului lor de viață.
Protecția datelor este, prin urmare, integrată în designul cercetării noastre, nu adăugată ulterior, ca un simplu pas de conformitate.
Minimizarea datelor
Colectăm doar informațiile necesare cercetării.
Ori de câte ori este posibil, identificatorii personali sunt evitați, eliminați sau separați de datele de cercetare. Nu colectăm niciodată informații „ca să fie”, pentru un eventual folos ulterior.
Acest principiu reduce riscurile privind confidențialitatea și, în același timp, ajută la păstrarea încrederii participanților.
Prelucrare legală și transparentă
Participanții au dreptul să înțeleagă cum le vor fi folosite informațiile.
Înainte de a participa la un studiu, participanții primesc informații clare despre:
- scopul cercetării;
- tipul de informații colectate;
- modul în care datele lor vor fi prelucrate;
- cine este responsabil de cercetare;
- cât timp vor fi păstrate datele;
- cum își pot exercita drepturile.
În funcție de natura proiectului și de legislația aplicabilă, datele cu caracter personal sunt prelucrate în baza unui temei legal adecvat, care poate include consimțământul informat sau alte temeiuri legale recunoscute de legislația privind protecția datelor.
Confidențialitate
Datele de cercetare nu sunt date de marketing.
Informațiile colectate în scop de cercetare sunt folosite exclusiv pentru cercetare și analiză statistică. Nu folosim datele participanților pentru marketing direct, activități de vânzare sau profilare individuală, în afara scopului de cercetare convenit.
Cu excepția cazurilor autorizate explicit sau impuse legal, identitatea participanților nu este niciodată dezvăluită clienților.
Ori de câte ori este posibil, rezultatele cercetării sunt raportate în formă agregată sau anonimizată, astfel încât persoanele să nu poată fi identificate.
Securitatea datelor
Protejarea datelor de cercetare presupune atât tehnologie, cât și procese disciplinate.
În funcție de proiect, măsurile tehnice și organizatorice adecvate pot include:
- transfer securizat al datelor;
- stocare criptată, acolo unde este cazul;
- acces controlat, în funcție de responsabilitățile din proiect;
- medii de cercetare protejate prin parolă;
- platforme de cercetare și furnizori de tehnologie securizați;
- revizuirea periodică a permisiunilor de acces;
- ștergerea securizată sau anonimizarea datelor, odată ce acestea nu mai sunt necesare.
Accesul la datele de cercetare este limitat la personalul autorizat implicat în proiect.
Colaborarea cu partenerii
Unele proiecte de cercetare implică furnizori externi de încredere, precum furnizori de eșantion, agenții de recrutare sau platforme tehnologice specializate.
Atunci când partenerii externi prelucrează date cu caracter personal în numele nostru, le solicităm să respecte standarde de protecție a datelor conforme cu legislația aplicabilă și cu practicile profesionale recunoscute în cercetare.
Acolo unde este necesar, stabilim garanții contractuale adecvate înainte de a partaja orice date.
Este dezvăluit doar volumul minim de date cu caracter personal necesar pentru prestarea serviciilor convenite.
Cercetare internațională
Multe proiecte de cercetare implică participanți, furnizori sau clienți situați în țări diferite.
Atunci când datele cu caracter personal sunt transferate între jurisdicții, luăm măsurile adecvate pentru a ne asigura că transferurile respectă cerințele legale aplicabile și că informațiile participanților continuă să beneficieze de un nivel corespunzător de protecție.
Drepturile participanților
Respectăm drepturile fiecărui participant ale cărui date cu caracter personal le prelucrăm.
În funcție de legislația aplicabilă și de circumstanțele specifice ale unui proiect de cercetare, participanții pot avea dreptul de a:
- accesa datele lor cu caracter personal;
- solicita corectarea datelor inexacte;
- solicita ștergerea datelor, acolo unde este permis legal;
- restricționa sau se opune anumitor forme de prelucrare;
- retrage consimțământul, atunci când acesta este temeiul legal al prelucrării;
- ridica întrebări sau nemulțumiri legate de modul în care le sunt gestionate datele.
Solicitările sunt tratate cu promptitudine și în conformitate cu cerințele legale privind protecția datelor.
Responsabilitate
Protejarea datelor cu caracter personal este o responsabilitate comună, prezentă în fiecare etapă a procesului de cercetare.
Procedurile noastre interne sunt concepute astfel încât aspectele legate de protecția datelor să rămână parte din planificarea proiectului, culegerea datelor pe teren, analiză și raportare, nu separate de acestea.
Ne revizuim periodic practicile, pe măsură ce tehnologia, legislația și standardele profesionale evoluează.
Angajamentul nostru
O cercetare bună depinde de încredere.
Participanții le încredințează cercetătorilor opiniile, experiențele și, uneori, date personale sensibile. Clienții au încredere că cercetătorii vor proteja aceste informații, producând în același timp dovezi solide.
Luăm ambele responsabilități în serios.
Protejarea datelor cu caracter personal nu ține doar de conformitatea cu reglementările. Este esențială pentru a desfășura o cercetare la care oamenii sunt dispuși să participe, iar organizațiile sunt dispuse să se bazeze pe ea.
INFORMAȚII PENTRU PARTICIPANȚII LA STUDII DE CERCETARE DE PIAȚĂ
(Last updated: 23.04.2026)
1. Operator de date
Operatorul de date pentru activitățile de cercetare desfășurate sub brandul Signal & Noise este SC Resolvo SRL, societate înregistrată în România sub nr. J2018003427225, CUI RO40300023, cu sediul în Str. Buzescu nr. 7, Iași, România.
Pentru orice întrebare legată de prelucrarea datelor cu caracter personal, ne poți scrie la dpo@signalandnoise.eu.
2. Ce date colectăm
În funcție de proiect, putem colecta:
- date de contact (nume, email, telefon);
- date demografice relevante pentru studiu (vârstă, gen, ocupație etc.);
- răspunsuri și opinii exprimate în cadrul cercetării;
- date biometrice sau fiziologice, acolo unde metodologia include eye tracking, EEG, facial coding sau GSR (de exemplu mișcări oculare, semnal electrodermal, expresii faciale);
- înregistrări audio/video, doar dacă fac parte din protocolul de cercetare și cu consimțământul tău explicit.
3. Scopul prelucrării
Datele sunt colectate exclusiv pentru desfășurarea studiului la care participi: administrarea sesiunii, analiza rezultatelor și raportarea către client, în formă agregată sau anonimizată. Nu folosim datele participanților în scopuri de marketing direct.
4. Temei legal
Prelucrarea se bazează, după caz, pe consimțământul tău explicit, obținut înainte de începerea studiului, sau pe interesul legitim al Signal & Noise de a desfășura activitatea de cercetare, cu respectarea drepturilor tale.
5. Perioada de stocare
Păstrăm datele doar atât timp cât este necesar pentru scopul studiului și pentru îndeplinirea obligațiilor contractuale sau legale (de exemplu arhivare fiscală). După expirarea acestei perioade, datele sunt șterse sau anonimizate.
6. Drepturile tale
Ai dreptul de a solicita accesul la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării, opoziția la prelucrare și, dacă prelucrarea se bazează pe consimțământ, retragerea acestuia oricând, fără a afecta legalitatea prelucrării anterioare. Poți exercita aceste drepturi la dpo@signalandnoise.eu.
7. Transfer de date
Datele sunt stocate și prelucrate în România sau în Spațiul Economic European. Dacă un transfer în afara SEE devine necesar, ne asigurăm că sunt aplicate garanțiile prevăzute de lege (de exemplu clauze contractuale standard)
8. Reclamații
Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), anspdcp@dataprotection.ro, www.dataprotection.ro.