PERSONVERNERKLÆRING – www.runx.org
i henhold til forordning (EU) 2016/679 (GDPR)
Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, til hvilke formål og hvordan vi behandler dem når du besøker og bruker nettstedet www.runx.org ("Nettstedet"), samt når du deltar i RUN X™ | World Treadmill Championship (heretter "RUN X Championship").
1. Behandlingsansvarlig
Behandlingsansvarlig for opplysninger som samles inn gjennom Nettstedet, er Technogym S.p.A., med registrert forretningsadresse Via Calcinaro 2861, 47521 Cesena (FC), Italia.
Technogym har utnevnt et personvernombud (Data Protection Officer – DPO), som kan kontaktes på dpo@technogym.com.
2. Denne erklæringens virkeområde
Denne personvernerklæringen gjelder utelukkende Technogym S.p.A.s behandling av personopplysninger a) gjennom nettstedet runx.org og b) i forbindelse med organisering, administrasjon og gjennomføring av RUN X Championship, eller på annen måte i forbindelse med konkurransen.
Den gjelder ikke behandling som utføres av tredjeparter som er selvstendige behandlingsansvarlige, selv om slike tredjeparter kan nås via lenker, sosiale knapper eller innebygd innhold på Nettstedet, for eksempel:
· sosiale medier som Instagram, Facebook, TikTok og LinkedIn;
· leverandører av videodeling eller multimedietjenester;
· andre eksterne plattformer or tjenester som er tilgjengelige via lenker fra Nettstedet.
Når du samhandler med slike plattformer (for eksempel ved å klikke på sosiale knapper eller se innebygd innhold), innebærer dette behandling hos den aktuelle behandlingsansvarlige i samsvar med vedkommendes egen personvernerklæring og bruksvilkår.
Technogym har ingen kontroll over behandlingen som utføres av slike tredjeparter, og anbefaler derfor at brukerne leser deres personvernerklæringer.
3. Forholdet to World Athletics
Technogym og World Athletics har organisert RUN X™ | World Treadmill Championship, verdens første globale løpekonkurranse på tredemøller koblet til Technogyms skyplattform.
For å delta i RUN X Championship må du gi enkelte personopplysninger til Technogym og World Athletics, slik at hver av dem kan utføre sine respektive oppgaver i forbindelse med organiseringen av konkurransen.
Som en del av prosjektet har Technogym og World Athletics inngått en særskilt avtale om deling og behandling av personopplysninger. Etter denne avtalen opptrer Technogym: som selvstendig behandlingsansvarlig for administrasjon av den tekniske infrastrukturen, innsamling av data gjennom Nettstedet, kontoadministrasjon, analyse av prestasjoner og Technogyms markedsføringsaktiviteter; og som databehandler på vegne av World Athletics, utelukkende for behandling som er nødvendig for at World Athletics skal kunne utføre sine institusjonelle oppgaver (for eksempel validering av resultater, sertifisering av konkurransen og eventuelle regelverkskontroller).
World Athletics opptrer som selvstendig behandlingsansvarlig for behandling innenfor sitt ansvarsområde, i samsvar med avtalen og sine egne personvernerklæringer. For informasjon om World Athletics’ behandling av personopplysninger, se deres personvernerklæring på https://www.worldathletics.org/about-iaaf/documents/member-federation-resource-centre.
Personopplysninger deles mellom partene utelukkende for formål knyttet til RUN X-prosjektet og i samsvar med GDPR.
4. Hvorfor vi behandler opplysningene dine, behandlingsgrunnlaget for hver aktivitet og hvilke opplysninger vi behandler
Nedenfor beskriver vi de enkelte behandlingsaktivitetene som utføres gjennom runx.org. For hver aktivitet oppgis brukerens handling, formålet med behandlingen, hvilke kategorier personopplysninger som behandles og det tilhørende behandlingsgrunnlaget etter GDPR.
| Handling | Formål | Opplysninger som samles inn | Behandlingsgrunnlag |
| Brukeren fyller ut et skjema på www.runx.org | Vi samler inn opplysningene dine for å: svare på henvendelsene dine; holde deg informert om når registreringen til Virtual Running World Championships åpner; gi deg informasjon før avtaleinngåelse og, dersom du velger å registrere deg, administrere deltakelsen din i arrangementet. | Fornavn, etternavn, kjønn, fødselsdato, land, by, postnummer, telefonnummer. | Oppfyllelse av avtale eller tiltak før avtaleinngåelse etter den registrertes anmodning (art. 6 nr. 1 bokstav b i GDPR). |
| Brukeren fyller ut et skjema for registrering eller forhåndsregistrering til Virtual Running World Championships | Vi overfører enkelte av personopplysningene dine to World Athletics for å: (i) gjøre det mulig for World Athletics å informere deg når registreringen åpner, og (ii) dersom du registrerer deg, administrere og validere deltakelsen din i samsvar med konkurransereglene. Behandlingen skjer i samsvar med avtalen om datadeling mellom Technogym og World Athletics. | Fornavn, etternavn, alder, e-postadresse, by, land. | Oppfyllelse av avtale eller tiltak før avtaleinngåelse (art. 6 nr. 1 bokstav b i GDPR). |
| Opprettelse og administrasjon av Technogym-ID-konto | Hvis du deltar i Virtual Running World Championships, må du opprette en Technogym-ID-konto. Kontoen gjør det mulig for oss å registrere resultater, rangering, hvor ofte du deltar og hvor du deltar. Gjennom Technogym-ID-kontoen: (i) kan du få tilgang til www.technogym.com og andre tjenester i Technogyms digitale økosystem; (ii) kan du bruke digitale og personlige treningstjenester, blant annet ved å oppdatere kontoen din; (iii) kan vi behandle opplysninger knyttet til Technogym-kontoen din for å gi deg en personlig treningsopplevelse og – dersom du samtykker – profilert markedsføring. Mer informasjon om behandling av personopplysninger gjennom Technogym-plattformen finnes i personvernerklæringen på https://www.technogym.com/it-IT/privacy-policy/. | Fornavn; etternavn; e-postadresse eller telefonnummer; by; land; resultater, rangering, deltakelsesfrekvens, deltakelsessted. | Oppfyllelse av avtale eller tiltak før avtaleinngåelse (art. 6 nr. 1 bokstav b i GDPR). |
| Samtykke til markedsføringsprofilering | Vi behandler innsamlede personopplysninger for å sende personlig tilpasset markedsføring basert på analyse av brukerens preferanser og interesser ("markedsføringsprofilering"). | Alle opplysninger som samles inn på www.runx.org, unntatt særlige kategorier av personopplysninger. | Den registrertes samtykke (art. 6 nr. 1 bokstav a i GDPR). |
| Samtykke til direkte markedsføring fra World Athletics | Dersom du samtykker, overfører vi personopplysningene dine til World Athletics slik at de kan sende deg direkte markedsføring og annen salgsfremmende kommunikasjon. Mer informasjon om World Athletics’ behandling finnes i personvernerklæringen på deres offisielle nettsted. | Fornavn, etternavn, alder, e-postadresse, by, land. | Den registrertes samtykke (art. 6 nr. 1 bokstav a i GDPR). |
| Deltakeren filmes og/eller fotograferes under konkurransen | Produksjon og bruk av fotografier av deltakere i forbindelse med konkurransen for å dokumentere, kommunisere og promotere arrangementet (for eksempel publisering på nettstedet, i sosiale medier og informasjonsmateriell), uten direkte kommersielle formål. | Bilder av deltakerne tatt under konkurransen. | Generelle arrangements- og situasjonsbilder som brukes til å dokumentere og kommunisere arrangementet: den behandlingsansvarliges berettigede interesse etter art. 6 nr. 1 bokstav f i GDPR. Identifiserbare bilder der en enkelt deltaker er hovedmotivet, og som brukes til markedsførings- eller kommersielle formål: den registrertes samtykke etter art. 6 nr. 1 bokstav a i GDPR. |
| Oppfyllelse av lovkrav og/eller pålegg fra myndigheter | Vi behandler personopplysninger for å oppfylle forpliktelser etter gjeldende lovgivning eller pålegg fra myndigheter, herunder regnskaps- og skatteforpliktelser og produktgarantier. | Alle opplysninger som samles inn på www.runx.org. | Oppfyllelse av en rettslig forpliktelse som påhviler den behandlingsansvarlige (art. 6 nr. 1 bokstav c i GDPR). |
| Soft spam | Sende markedsførings-e-post om produkter eller tjenester som ligner Virtual Running World Championships. Du kan når som helst protestere ved å klikke på lenken i slike henvendelser. | Fornavn, etternavn, e-postadresse. | Den behandlingsansvarliges berettigede interesse (art. 6 nr. 1 bokstav f i GDPR). |
| Bruk av Nettstedet | Vi analyserer bruken av Nettstedet for statistiske formål og for å forbedre innhold, funksjoner og ytelse, blant annet ved hjelp av analyseverktøy som Google Analytics 4 (GA4). | Nettleserdata, IP-adresse, opplysninger om enhet og nettleser, hendelser knyttet til bruk av Nettstedet. | Samtykke gitt via informasjonsbanneret for informasjonskapsler og OneTrust CMP (art. 6 nr. 1 bokstav a i GDPR). |
| Interaksjon med Nettstedet | Vi analyserer atferd på Nettstedet (for eksempel musebevegelser, rulling og interaksjoner) for å forbedre brukeropplevelsen og innholdets effekt, blant annet ved hjelp av verktøy som Mouseflow og Sleeknote. | Nettleserdata, informasjon om interaksjoner med Nettstedet, tekniske opplysninger om enheten. | Samtykke (art. 6 nr. 1 bokstav a i GDPR). |
| Bruk av Nettstedet | Sikre systemene, forhindre uautorisert tilgang, svindel og misbruk av Nettstedet og tjenestene som tilbys. | Tilgangslogger, IP-adresse, tekniske opplysninger om enheten. | Den behandlingsansvarliges berettigede interesse i å sikre systemene og opplysningene som behandles (art. 6 nr. 1 bokstav f i GDPR). |
4a. Særlige deltakelsesformer (uten Technogym-ID)
Selv om deltakelse i RUN X Championship i utgangspunktet krever bruk av en personlig Technogym-ID, er det teknisk mulig for en løper å delta på andre måter (for eksempel ved hjelp av tilgangsopplysninger utstedt av et Official Center). Bestemmelsene nedenfor gjelder utelukkende for slike tilfeller.
Ved å starte utfordringen og akseptere RUN X-vilkårene uten å autentisere seg med en personlig Technogym-ID, inngår løperen en direkte avtale med Technogym som er strengt begrenset til deltakelse i utfordringen.
I slike tilfeller erkjenner og godtar løperen følgende:
(a) Technogym vil behandle personopplysninger (for eksempel identifikatorer knyttet til tilgangsopplysningene og prestasjonsdata registrert på Technogym-tredemøllen) som er strengt nødvendige for å administrere løperens deltakelse, som behandlingsansvarlig med oppfyllelse av avtale som behandlingsgrunnlag (art. 6 nr. 1 bokstav b i GDPR). Uten Technogym-ID og særskilt samtykke vil de innsamlede opplysningene ikke bli brukt til andre formål.
(b) Opplysninger om løperens prestasjon (som tid og plassering på resultatlisten) deles med World Athletics, som opptrer som selvstendig behandlingsansvarlig, for å administrere de globale resultatlistene. Løperen oppfordres til å lese World Athletics’ personvernerklæring på https://worldathletics.org/privacy-policy.
Technogym er ikke ansvarlig for utstedelse, administrasjon, vilkår eller tilbakekalling av tilgangsopplysninger som ikke er knyttet til en personlig Technogym-ID. Spørsmål om slike tilgangsopplysninger skal rettes til Official Center som utstedte dem. Spørsmål om Technogyms behandling av personopplysninger ved denne deltakelsesformen skal rettes til dpo@technogym.com.
For forhold som ikke er regulert i dette punktet, gjelder resten av denne personvernerklæringen.
5. Hvem vi deler personopplysninger med
Personopplysningene dine kan utleveres til:
- leverandører av teknologi- og hostingtjenester;
- webbyråer og IT-leverandører;
- selskaper i Technogym-konsernet;
- World Athletics (innenfor rammene og for formålene som er angitt i avtalen);
- og kompetente myndigheter når loven krever det.
Tredjeparter opptrer som databehandlere eller selvstendige behandlingsansvarlige, avhengig av forholdet.
6. Hva med overføringer utenfor EØS?
Overføring av personopplysninger til tredjeparter utenfor EØS skjer i samsvar med kravene i GDPR og med egnede tiltak for lovlig overføring av personopplysninger til tredjeland.
For administrasjon av konkurransen og oppfyllelse av regulatoriske forpliktelser vil opplysninger bli overført til World Athletics (med hovedkontor i Monaco) på grunnlag av standard personvernbestemmelser (Standard Contractual Clauses – SCC).
7. Hvor lenge vi oppbevarer personopplysninger
Personopplysninger oppbevares:
- så lenge det er nødvendig for å oppnå formålene de ble samlet inn for;
- så lenge RUN X Championship-prosjektet varer;
- i ytterligere perioder når dette kreves etter lov eller regelverk;
- så lenge den forespurte tjenesten varer;
- og frem til samtykke til profilering og markedsføringsaktiviteter trekkes tilbake.
Du kan når som helst be om at Technogym-kontoen din slettes. Selv om kontoen slettes umiddelbart, oppbevares opplysninger som er samlet inn gjennom kontoen og som gjelder kjøp og/eller bruk av tjenesten vår, i 10 år i samsvar med gjeldende foreldelsesfrist. Når opplysninger anonymiseres, kan de ikke gjenopprettes.
Merk: Dersom du har valgt å dele personopplysninger med et Facility, innebærer ikke sletting av Technogym-kontoen at opplysningene blir utilgjengelige for Facility. For å få opplysningene slettet fullt ut må du kontakte Facility og følge instruksjonene i deres personvernerklæring.
8. Barn under 16 år
Deltakelse i Virtual Running World Championships er begrenset to voksne (personer som er 18 år eller eldre). Barn under 16 år ("mindreårige") kan likevel kun opprette en Technogym-konto innenfor Technogyms digitale økosystem for personlig tilpasset trening, forutsatt at foresatt gir tillatelse.
9. Dine rettigheter og hvordan du utøver dem
Du har rett til å få vite om Technogym behandler personopplysninger om deg. Du har særlig rett til innsyn, retting og sletting, samt rett til dataportabilitet, begrensning av behandling og til å protestere mot behandling når vilkårene for dette er oppfylt. Dersom opplysninger behandles for markedsføringsformål eller på grunnlag av våre berettigede interesser, kan du når som helst protestere. Technogym vil da ikke lenger behandle opplysningene, med mindre det foreligger andre gyldige rettslige grunner for behandlingen. En anmodning om sletting påvirker ikke behandling som allerede er utført på et gyldig rettslig grunnlag. For mer informasjon om behandlingen eller for å utøve dine rettigheter kan du sende e-post til dpo@technogym.com eller skrive til Data Protection Officer, Technogym S.p.A., Via Calcinaro 2861, 47521 Cesena (FC), Italia.
Oversikt over rettighetene dine
a. Rett til innsyn – rett til å få bekreftet om Technogym behandler personopplysninger om deg og, dersom dette er tilfelle, få innsyn i opplysningene og tilhørende informasjon.
b. Rett til retting – rett til å få uriktige personopplysninger rettet uten ugrunnet opphold og, hensyntatt formålet med behandlingen, få ufullstendige personopplysninger komplettert.
c. Rett til sletting – rett til å få personopplysninger slettet uten ugrunnet opphold (for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for), med forbehold for unntak i gjeldende lovgivning (for eksempel når oppbevaring er nødvendig for å oppfylle den behandlingsansvarliges rettslige forpliktelser).
d. Rett til dataportabilitet – når vilkårene i loven er oppfylt, rett til å motta personopplysninger du har gitt Technogym i et strukturert, alminnelig anvendt og maskinlesbart format og, der det er tillatt, overføre disse opplysningene til en annen behandlingsansvarlig, med mindre dette påvirker andres rettigheter og friheter negativt. For enkelte tjenester finnes automatiserte verktøy for dataportabilitet på kontoen din.
e. Rett til begrensning av behandling – når vilkårene i loven er oppfylt, rett til å begrense behandlingen. I slike tilfeller kan Technogym still behandle opplysningene, men bare i bestemte situasjoner (for eksempel for å gjøre gjeldende rettskrav eller beskytte andres rettigheter).
f. Rett til å trekke tilbake samtykke – for behandling som bygger på samtykke. Tilbaketrekking påvirker ikke lovligheten av behandling som ble utført på grunnlag av samtykket før det ble trukket tilbake.
g. Rett til å protestere – når vilkårene i loven er oppfylt, rett til å protestere mot behandling med mindre Technogym påviser tvingende berettigede grunner til å fortsette behandlingen. Du kan klage til en personvernmyndighet dersom du mener at du ikke har fått et tilfredsstillende svar fra Technogym eller at rettighetene dine er krenket.
Merk: Dersom personopplysninger knyttet til tjenesten deles med andre enheter som opptrer som selvstendige behandlingsansvarlige, må du utøve rettighetene dine direkte overfor disse i samsvar med deres personvernerklæringer. I tråd med prinsippene om innebygd personvern og personvern som standardinnstilling kan Technogym tilby verktøy som gjør det enklere å utøve rettighetene dine, også overfor enheter Technogym har avtaler med (for eksempel Facilities du benytter). Slike verktøy er tilgjengelige i det personlige området i appen eller på Nettstedet.