TIETOSUOJASELOSTE – www.runx.org
asetuksen (EU) 2016/679 (GDPR) mukaisestiTässä tietosuojaselosteessa kerrotaan, mitä henkilötietoja keräämme, mihin tarkoituksiin niitä käytämme ja miten käsittelemme niitä, kun vierailet verkkosivustolla www.runx.org ("Verkkosivusto") ja käytät sitä sekä kun osallistut RUN X™ | World Treadmill Championship -kilpailuun (jäljempänä "RUN X Championship").
SisällysTIETOSUOJASELOSTE – www.runx.org Error! Bookmark not defined.1. Rekisterinpitäjä Error! Bookmark not defined.2. Tämän tietosuojaselosteen soveltamisala Error! Bookmark not defined.3. Suhde World Athleticsiin Error! Bookmark not defined.4. Miksi käsittelemme tietojasi, kunkin käsittelyn oikeusperuste ja käsiteltävät tiedot Error! Bookmark not defined.5. Kenelle jaamme henkilötietoja Error! Bookmark not defined.6. Entä henkilötietojen siirrot EU:n ulkopuolelle? Error! Bookmark not defined.7. Kuinka kauan säilytämme henkilötietoja Error! Bookmark not defined.8. Alle 16-vuotiaat lapset Error! Bookmark not defined.9. Oikeutesi ja niiden käyttäminen Error! Bookmark not defined.1. Rekisterinpitäjä
Verkkosivuston kautta kerättyjen tietojen rekisterinpitäjä on Technogym S.p.A., jonka rekisteröity toimipaikka on Via Calcinaro 2861, 47521 Cesena (FC), Italia.Technogym on nimittänyt tietosuojavastaavan (Data Protection Officer – DPO), johon voi ottaa yhteyttä osoitteessa dpo@technogym.com.2. Tämän tietosuojaselosteen soveltamisala
Tätä tietosuojaselostetta sovelletaan yksinomaan Technogym S.p.A:n suorittamaan henkilötietojen käsittelyyn a) runx.org-verkkosivuston kautta ja b) RUN X Championship -kilpailun järjestämisen, hallinnoinnin ja toteuttamisen yhteydessä tai muutoin kyseiseen kilpailuun liittyen.Sitä ei sovelleta sellaisten kolmansien osapuolten suorittamaan käsittelyyn, jotka toimivat itsenäisinä rekisterinpitäjinä, vaikka näihin kolmansiin osapuoliin pääsisi Verkkosivuston linkkien, sosiaalisen median painikkeiden tai upotetun sisällön kautta. Tällaisia ovat esimerkiksi:sosiaaliset verkostot, kuten Instagram, Facebook, TikTok ja LinkedIn;videoiden jakamis- tai multimediapalvelujen tarjoajat;muut ulkoiset alustat tai palvelut, joihin pääsee Verkkosivustolla olevien linkkien kautta.Kun käytät tällaisia alustoja (esimerkiksi napsauttamalla sosiaalisen median painikkeita tai katsomalla upotettua sisältöä), kyseisen alustan rekisterinpitäjä käsittelee tietojasi oman tietosuojaselosteensa ja käyttöehtojensa mukaisesti.Technogym ei voi vaikuttaa tällaisten kolmansien osapuolten suorittamaan käsittelyyn, minkä vuoksi käyttäjiä kehotetaan tutustumaan niiden tietosuojaselosteisiin.3. Suhde World Athleticsiin
Technogym ja World Athletics ovat järjestäneet RUN X™ | World Treadmill Championship -kilpailun, joka on maailman ensimmäinen Technogymin pilvialustaan yhdistetyillä juoksumatoilla käytävä maailmanlaajuinen juoksukilpailu.RUN X Championship -kilpailuun osallistuminen edellyttää tiettyjen henkilötietojen antamista Technogymille ja World Athleticsille, jotta kumpikin voi hoitaa omat tehtävänsä kilpailun järjestämisessä.Osana hanketta Technogym ja World Athletics ovat tehneet henkilötietojen jakamista ja käsittelyä koskevan erillisen sopimuksen. Sopimuksen perusteella Technogym toimii: itsenäisenä rekisterinpitäjänä teknisen infrastruktuurin hallinnoinnissa, Verkkosivuston kautta tapahtuvassa tietojen keräämisessä, tilien hallinnassa, suoritusten analysoinnissa ja Technogymin markkinointitoiminnassa; sekä World Athleticsin henkilötietojen käsittelijänä ainoastaan sellaisessa käsittelyssä, jota World Athletics tarvitsee institutionaalisten tehtäviensä suorittamiseen (esimerkiksi tulosten validointi, kilpailun sertifiointi ja mahdolliset sääntöjenmukaisuuden tarkastukset).
World Athletics toimii itsenäisenä rekisterinpitäjänä oman vastuualueensa käsittelyssä sopimuksen ja omien tietosuojaselosteidensa mukaisesti. Lisätietoja World Athleticsin suorittamasta henkilötietojen käsittelystä on sen tietosuojaselosteessa osoitteessa https://www.worldathletics.org/about-iaaf/documents/member-federation-resource-centre.Osapuolet jakavat henkilötietoja keskenään ainoastaan RUN X -hankkeeseen liittyviin tarkoituksiin ja GDPR:n mukaisesti.
4. Miksi käsittelemme tietojasi, kunkin käsittelyn oikeusperuste ja käsiteltävät tiedot
Seuraavassa kuvataan läpinäkyvästi runx.org-sivuston kautta tapahtuvat yksittäiset käsittelytoimet. Kunkin osalta ilmoitetaan käyttäjän toiminta, käsittelyn tarkoitus, käsiteltävät henkilötietoryhmät ja vastaava GDPR:n mukainen oikeusperuste.| Toiminta | Tarkoitus | Kerättävät tiedot | Oikeusperuste |
| Käyttäjä täyttää lomakkeen osoitteessa www.runx.org | Keräämme tietojasi seuraaviin tarkoituksiin: kysymyksiisi vastaaminen; tiedottaminen Virtual Running World Championships -kilpailun ilmoittautumisen avautumisesta; sopimusta edeltävien tietojen antaminen sekä, jos päätät rekisteröityä, osallistumisesi hallinnointi tapahtumassa. | Etunimi, sukunimi, sukupuoli, syntymäaika, maa, kaupunki, postinumero, puhelinnumero. | Sopimuksen täytäntöönpano tai rekisteröidyn pyynnöstä ennen sopimuksen tekemistä toteutettavat toimenpiteet (GDPR 6 artiklan 1 kohdan b alakohta). |
| Käyttäjä täyttää Virtual Running World Championships -kilpailun ilmoittautumis- tai ennakkoilmoittautumislomakkeen | Siirrämme osan henkilötiedoistasi World Athleticsille, jotta (i) World Athletics voi ilmoittaa sinulle ilmoittautumisen avautumisesta ja (ii) jos rekisteröidyt, osallistumistasi voidaan hallinnoida ja validoida kilpailusääntöjen mukaisesti. Käsittely tapahtuu Technogymin ja World Athleticsin välisen tietojen jakamista koskevan sopimuksen mukaisesti. | Etunimi, sukunimi, ikä, sähköpostiosoite, kaupunki, maa. | Sopimuksen täytäntöönpano tai ennen sopimuksen tekemistä toteutettavat toimenpiteet (GDPR 6 artiklan 1 kohdan b alakohta). |
| Technogym-ID-tilin luominen ja hallinnointi | Jos osallistut Virtual Running World Championships -kilpailuun, sinun on luotava Technogym-ID-tili. Tilin avulla voimme seurata tuloksia, rankingia, osallistumistiheyttä ja osallistumispaikkaa. Technogym-ID-tilin kautta (i) pääset käyttämään www.technogym.com-verkkosivustoa ja muita Technogymin digitaalisen ekosysteemin palveluja; (ii) voit käyttää digitaalisia ja henkilökohtaisia harjoittelupalveluja, myös päivittämällä tiliäsi; ja (iii) voimme käsitellä Technogym-tiliisi liittyviä tietoja tarjotaksemme henkilökohtaisen harjoittelukokemuksen ja – suostumuksellasi – profiloitua markkinointia. Lisätietoja henkilötietojen käsittelystä Technogym-alustalla on tietosuojaselosteessa osoitteessa https://www.technogym.com/it-IT/privacy-policy/. | Etunimi; sukunimi; sähköpostiosoite tai puhelinnumero; kaupunki; maa; tulokset, ranking, osallistumistiheys, osallistumispaikka. | Sopimuksen täytäntöönpano tai ennen sopimuksen tekemistä toteutettavat toimenpiteet (GDPR 6 artiklan 1 kohdan b alakohta). |
| Suostumus markkinointiprofilointiin | Käsittelemme kerättyjä henkilötietoja lähettääksemme käyttäjän mieltymysten ja kiinnostuksen kohteiden analyysiin perustuvaa henkilökohtaista markkinointiviestintää ("markkinointiprofilointi"). | Kaikki osoitteessa www.runx.org kerättävät tiedot lukuun ottamatta erityisiä henkilötietoryhmiä. | Rekisteröidyn suostumus (GDPR 6 artiklan 1 kohdan a alakohta). |
| Suostumus World Athleticsin suoramarkkinointiin | Suostumuksellasi siirrämme henkilötietojasi World Athleticsille, jotta se voi lähettää sinulle suoramarkkinointia ja muuta markkinointiviestintää. Lisätietoja World Athleticsin suorittamasta käsittelystä on sen virallisella verkkosivustolla olevassa tietosuojaselosteessa. | Etunimi, sukunimi, ikä, sähköpostiosoite, kaupunki, maa. | Rekisteröidyn suostumus (GDPR 6 artiklan 1 kohdan a alakohta). |
| Osallistujaa kuvataan ja/tai valokuvataan kilpailun aikana | Osallistujien valokuvien ottaminen ja käyttäminen kilpailun yhteydessä tapahtuman dokumentointia, viestintää ja markkinointia varten (esimerkiksi julkaiseminen verkkosivustolla, sosiaalisessa mediassa ja tiedotusmateriaaleissa), ilman suoraa kaupallista tarkoitusta. | Kilpailun aikana otetut kuvat osallistujista. | Tapahtuman dokumentointiin ja siitä viestimiseen käytettävät yleiset tapahtuma- ja tilannekuvat: rekisterinpitäjän oikeutettu etu GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla. Tunnistettavat kuvat, joissa yksittäinen osallistuja on pääasiallisena kohteena ja joita käytetään markkinointi- tai kaupallisiin tarkoituksiin: rekisteröidyn suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan nojalla. |
| Lain ja/tai viranomaismääräysten noudattaminen | Käsittelemme henkilötietoja noudattaaksemme sovellettavaan lakiin tai viranomaismääräyksiin perustuvia velvoitteita, mukaan lukien kirjanpito- ja verovelvoitteet sekä tuotetakuut. | Kaikki osoitteessa www.runx.org kerättävät tiedot. | Rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattaminen (GDPR 6 artiklan 1 kohdan c alakohta). |
| Soft spam | Virtual Running World Championships -kilpailua vastaavia tuotteita tai palveluja koskevien markkinointisähköpostien lähettäminen. Voit vastustaa tällaista viestintää milloin tahansa viestissä olevan linkin kautta. | Etunimi, sukunimi, sähköpostiosoite. | Rekisterinpitäjän oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta). |
| Verkkosivuston selaaminen | Analysoimme Verkkosivuston käyttöä tilastollisiin tarkoituksiin sekä sisällön, toimintojen ja suorituskyvyn parantamiseksi muun muassa Google Analytics 4 (GA4) -analytiikkatyökalun avulla. | Selaustiedot, IP-osoite, laite- ja selaintiedot, Verkkosivuston käyttötapahtumat. | Evästebannerin ja OneTrust CMP:n kautta annettu suostumus (GDPR 6 artiklan 1 kohdan a alakohta). |
| Vuorovaikutus Verkkosivuston kanssa | Analysoimme Verkkosivustolla tapahtuvaa käyttäytymistä (esimerkiksi hiiren liikkeitä, vierittämistä ja muita toimintoja) käyttäjäkokemuksen ja sisällön tehokkuuden parantamiseksi muun muassa Mouseflow- ja Sleeknote-työkalujen avulla. | Selaustiedot, tiedot vuorovaikutuksesta Verkkosivuston kanssa, laitteen tekniset tiedot. | Suostumus (GDPR 6 artiklan 1 kohdan a alakohta). |
| Verkkosivuston käyttö | Järjestelmien turvallisuuden varmistaminen sekä luvattoman pääsyn, petosten ja Verkkosivuston ja tarjottujen palvelujen väärinkäytön estäminen. | Käyttölokit, IP-osoite, laitteen tekniset tiedot. | Rekisterinpitäjän oikeutettu etu järjestelmiensä ja käsiteltävien tietojen turvallisuuden varmistamiseen (GDPR 6 artiklan 1 kohdan f alakohta). |
5. Kenelle jaamme henkilötietoja
Henkilötietojasi voidaan luovuttaa seuraaville tahoille:- teknologia- ja hosting-palvelujen tarjoajat;
- verkkotoimistot ja IT-palveluntarjoajat;
- Technogym-konsernin yhtiöt;
- World Athletics (sopimuksessa määritetyissä rajoissa ja siinä määritettyihin tarkoituksiin);
- sekä toimivaltaiset viranomaiset, kun laki sitä edellyttää.
6. Entä henkilötietojen siirrot EU:n ulkopuolelle?
Henkilötietojen siirrot EU:n ulkopuolella sijaitseville kolmansille osapuolille toteutetaan GDPR:n vaatimusten mukaisesti ja käyttäen asianmukaisia suojatoimia henkilötietojen lailliseksi siirtämiseksi kolmansiin maihin.Kilpailun hallinnointia ja sääntelyyn perustuvien velvoitteiden täyttämistä varten tietoja siirretään World Athleticsille (jonka päätoimipaikka on Monacossa) Euroopan komission hyväksymien vakiosopimuslausekkeiden (Standard Contractual Clauses – SCC) perusteella.7. Kuinka kauan säilytämme henkilötietoja
Henkilötietoja säilytetään:- niin kauan kuin on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten tiedot kerättiin;
- RUN X Championship -hankkeen keston ajan;
- pidempään, jos laki tai muu sääntely sitä edellyttää;
- pyydetyn palvelun keston ajan;
- sekä profilointiin ja markkinointiin annetun suostumuksen peruuttamiseen saakka.