線上眼動追蹤隱私政策

根據 GDPR 第 6 條第 1 款第 a 項針對研究資料的處理、蒐集和儲存作出的同意聲明

適用對象：

eye square GmbH 

Schlesische Str. 29-30 (F)

10997 Berlin – Germany

eye square | 隱性市場研究 | 經驗研究

（以下簡稱「eye square」）

與

（以下簡稱「研究參與者」或「您」）

資料控制者的姓名和地址

《通用資料保護規則》(GDPR) 和歐盟成員國的其他國家資料保護法律以及《加州消費者保護法》(CCPA) 等其他資料保護條款所指的資料控制者是：

eye square GmbH
Schlesische Strasse 29-30
10997 Berlin
Germany

電話：+4930698144-0
電子郵件： dataprotection@eye-square.com

資料保護專員的姓名和地址

資料控制者的資料保護專員是：

Lena Ludwig
PSW GROUP Consulting GmbH & Co. KG
Flemingstr. 20-22 . 36041 Fulda . Hessen . Germany

電話：+49(0)661/480276-24
電子郵件： ll@psw.net
網站： www.psw.net

隱私始於設計

1. 資料隱私是 eye square 的第一要務。我們主要依靠來自我們無法直接識別個人身分的人口統計和彙總資料，且我們對持有的特定個人資料保持適當的存取限制。

2. 在開發產品和服務時，我們會評估其對個人資料的潛在影響，並在資料處理活動中實施適當的隱私保護措施，同時考慮下文描述的其他隱私原則。

信任與究責

1. 我們承諾負責任地管理處於我們控制之下的個人資料，並遵循所有適用的資料保護法律，這些法律規範了個人資料的蒐集、使用和揭露。

2. eye square 的內部隱私團隊監督適用的隱私法律、我們所參與的自我監管計畫以及我們的內部隱私政策是否得到遵循。

個人資料蒐集的目的

1. eye square 代表我們的客戶從事市場調查研究。為此，eye square 希望處理個人資料以回答相關的市場研究問題。在此過程中，我們幫助客戶最佳化他們的產品和服務，或回答與其內容相關的合法問題。

2. 我們在徵得您同意的基礎上處理您的個人資料。在沒有合法理由的情況下，我們不會損害您的權利和自由。

3. 在這項研究中，我們感興趣的是瞭解當您看到媒體內容時，您會看什麼。為此，我們會錄製您的面部和眼球運動影片，以確定您的注視點和情緒反應（即您的個人資料）。

蒐集個人資料的方法

1. 因此，為了蒐集您的面部影像資料，我們將要求您授予我們使用您裝置的攝像頭和音訊來錄製您的面部的權限。

2. 若不授予我們使用您的攝像頭並對您的面部和眼球運動進行錄像，您就不能參加本次研究。

個人資料的蒐集範圍

1. 在研究範圍內，研究參與者透過其裝置的攝像頭向 eye square 提供獨特的眼動追蹤資料。此個人資料包括研究參與者的面部錄像和作為詮釋資料的研究參與者的裝置資訊（研究資料）。

2. 除了錄製研究參與者的面部影片（包括參與者的眼球運動），我們不會蒐集研究參與者的任何生物特徵資料。面部影像必須：

a) 確定頭部相對於裝置熒幕的位置。這主要涉及到「距離」和「旋轉」，

b) 確定眼睛的位置和運動（例如「眨眼」）。

3. 在滿足以下條件的情況下，面部影像資料會被認為是生物特徵資料：

a) 有關自然人的身體、生理或行為特徵的資料；

b) 該等個人資料源自對資料集的特定技術處理，以及

c) 個人資料用於唯一識別自然人。

我們的機器學習模型經過訓練，可以唯一地區分一個人與另一個人，僅僅為了提高研究資料品質，避免研究參與者重複，以免對整體研究結果產生負面影響。

4. 詮釋資料包括有關您的電子裝置的資訊，具體取決於裝置的可用性，例如

a) 熒幕解析度；

b) 校準點的熒幕座標與時間戳，以及

c) 所使用裝置的型號代號。

所蒐集資料的處理和儲存

1. 您的資料儲存在歐盟境內，防止未經授權的揭露或處理，符合歐盟通用資料保護條例。

2. 如果歐盟委員會認為第三國可以確保足夠的保護水平，或者我們已經採取了額外的保護措施來保護您的資料，則我們可以將您的資料傳輸到該第三國。如果此類資料傳輸到非歐盟國家，則根據法律規定的合約規定對資料進行充分保護，而研究參與者可以隨時查閱這些規定。

權利轉讓

1. eye square 負責根據相關資料保護法律對面部錄像和詮釋資料進行蒐集、處理、使用和儲存。

2. eye square 處理以下特徵，供個人參考：

a) 研究參與者的影像；

b) 錄製的地點和時間；

c) 裝置資訊；

d) 面板提供商的參與者 ID。

3. 錄像的製作和使用出於第三部分所述的目的。履行此同意聲明的法律依據是 DSGVO (GDPR) 第 6 條第 1 款第 a 項。資料處理是履行本合約所必需的。

4. 一旦不再需要用於實現處理目的，或在您撤銷同意後，個人資料將被刪除。

5.在某些情況下，研究參與者對其與 eye square 或 clickworker.com 有關的個人資料享有以下權利：

a) 知情權（GDPR 第 15 條）；

b) 糾正權（GDPR 第 16 條）；

c) 限制處理的權利（GDPR 第 18 條）；

d) 採用機器可讀格式的資料可攜權（GDPR 第 20 條）；

e) 向資料保護監管機構投訴其個人資料處理的權利（GDPR 第 77 條）。

資料保護風險

1. eye square 的管理層和僱員都知道，在處理個人資料時，資料當事人值得保護的權利、利益和自由會面臨風險。

2. 定期舉辦培訓課程和研討會，以提高意識和專業知識，通常提供與研究專案有關的資料安全的具體主題。

3. 為最大限度地降低風險，定期進行資料保護影響評估。在處理特殊類別的個人資料時，例如生物特徵資料、兒童或殘疾人士資料，我們會在專案前和專案期間進行特別評估，以確保這些群體安全和得到保護。

撤回同意

1. 您可以透過傳送電郵至 dataprotection@eye-square.com 來聯絡我們，隨時要求刪除您的個人資料。

2. 如果您要求刪除您的任何或全部個人資料，我們將在收到您的要求後立即刪除該特定資料。

其他

1. 本合約受德國法律約束。

2. 管轄地是柏林。

3. 不存在口頭擔保協議。變更需要採用書面形式。

4. 如果本同意協議的個別條款無效或在協議簽訂後失效，則本協議其餘條款的有效性不受影響。

如欲瞭解更多資訊，請參閱我們網站上的資料隱私聲明，該聲明可在此處找到：

https://www.eye-square.com/en/privacy-statement/

https://www.eye-square.com/en/software-privacy-policy/