Technogym 隐私政策
1. 谁是数据控制者以及您可如何联系我们?
Technogym S.p.A.(总部位于意大利切塞纳Calcinaro路 2861号, 邮编47521,下文简称“Technogym”)将出于下述目的收集并处理与我们提供服务有关的您的个人数据。本隐私政策旨在让您了解在您使用我们的个性化健身服务、读取数字健身内容、评估问卷以及虚拟挑战和比赛(下文简称“服务”)时我们会收集哪些数据、为什么要收集这些数据以及如何处理这些数据。您可通过 dpo@technogym.com 联络我们的数据保护官,或者给我们写信,并注明收件人为数据保护官,请寄至 Technogym S.p.A., 意大利切塞纳Calcinaro路 2861号, 邮编47521。若想了解您的权利,请浏览下面的“数据主体的权利”部分。 据主体的权利”部分。2. 本隐私政策何时适用?
本隐私政策中包含 Technogym 所处理的数据的详细信息,该数据来自于 www.mywellness.com 网站或 MyWellness App(“MyWellness 平台”)和 Technogym App(“Technogym 应用程序”)所提供的服务,以及来自于与 MyWellness 平台和互联网相连的健身设备,这同时应受相关使用条款和条件的约束。用户在创建 Technogym 帐户以注册及使用服务时,即表明其接受这些条款和条件。
如果您在使用 MyWellness 平台的健身房健身,但并未注册服务
本隐私政策不适用于提供使用 MyWellness 平台功能服务的第三方处理个人数据,例如:健身房、酒店、您公司的健身房或其他设施(下文简称“俱乐部”)。在这种情况下,您的直接关系相对方是俱乐部,Technogym 通过 MyWellness 专业平台向俱乐部提供服务,但仅充当服务提供商和数据处理者(即《个人信息保护法》下的受托人)。对于这种情况,请参阅俱乐部提供的隐私政策,您可直接从俱乐部获取,或者如果您也注册了该服务并且该俱乐部已将隐私声明上传到了网上,您可于 MyWellness 平台上您的保留区域中的“设置”下的“我的俱乐部”部分查找。
如果您在使用 Mywellness 平台的俱乐部健身,并且已注册了服务(“加入俱乐部”)
如果您注册了本服务,并且决定共享俱乐部已收集和处理的数据,Technogym 将开始以独立数据控制者的身份处理该等数据,因此,除您健身所在俱乐部的隐私政策外,本隐私政策的内容也将适用。只有在您同意的情况下,“加入俱乐部”才会启用。您可以您的保留区域中的“设置”下的“我的俱乐部”部分找到您在 MyWellness 平台上加入的所有俱乐部的相关信息。
您的 Technogym 帐户
注册和登录 MyWellness 平台和/或 Technogym 应用程序使用本服务时所使用的身份数据(用户名和密码 —— Technogym 帐户)也可用于访问任何其他 Technogym 服务,即网站 www.technogym.com、任何 Technogym 拥有的移动应用程序(如 MyCycling 应用程序或 SkillAthletic 应用程序)、与 MyWellness 平台连接的 Technogym® 健身设备,即 Technogym 收集有关您的锻炼以及与设备、您的健身房、任何其他专业人员和用户的互动数据的平台。
当您要使用其他 Technogym 服务时,除本隐私声明之外,您可能还会看到特定适用的隐私政策。
具体来说,如果您已经注册了服务,并希望在使用 MyWellness 云平台的俱乐部中健身,您可以选择与您正在健身的健身房共享您的数据,并加入该俱乐部。在此情况下,俱乐部将开始以独立数据控制者的身份处理该等数据,因此,除您健身所在俱乐部的隐私政策外,本隐私政策的内容也将适用。我们强烈建议您在开始通过 My Wellness 平台与俱乐部共享数据之前仔细阅读俱乐部的隐私声明。
3. 我们为什么处理您的个人数据以及数据处理的法律依据是什么?
- 我们将出于以下目的处理您的个人数据:
为了履行我们的合约义务,我们将处理您在注册及使用服务的过程中我们所获取的所有个人数据,例如:身份识别详细信息、移动设备详情、通过 MyWellness 平台和/或 Technogym 应用程序购买我们产品和/或服务的相关数据;健身数据以及您的健身喜好问卷的回答。我们将处理这些数据以提供服务并使您能够从服务中的奖励机制中受益,和/或以履行我们与任何 Technogym 产品或服务销售相关的合同义务,将它们交付给您,保养和维修您的 Technogym 产品,处理您提出的任何问询、通信、疑虑或投诉; - 为了履行我们的合同义务并提供服务,我们将开展分析和数据挖掘活动,旨在为您提供个性化的健身体验,并根据您的特点和健身进度制定特定的健身计划;
- 在获得您同意的情况下,为了向您提供任何健身计划和带有健身结果的仪表板,我们将处理特定类别的特殊数据,特别是您的健康数据,如身高、体重和通过其他连接设备收集的健康数据,如肌肉含量和脂肪量和/或心率。您可以随时撤销先前对这些数据处理活动所给予的同意。但是,撤销您的同意将意味着删除您的帐户,因为除非您同意我们处理某些类别的健康数据,否则我们无法通过 MyWellness 平台和/或 Techongym 应用程序向您提供相关服务;因此,您可以通过使用 Technogym 帐户个人区域中的“删除”功能删除您的帐户来撤销您的同意。在这种情况下,我们将不再处理您的数据(但我们将根据保留政策保留您与我们的业务交易的数据除外——见下文第 8 条),也无法再向您提供通过 MyWellness 平台和/或 Technogym 应用程序交付的服务;
- 经您同意,用于营销和市场研究之目的,以便让您参与商业或促销活动,并向您发送与 Technogym 提供的产品和/或服务以及具有 Technogym 业务合作伙伴资格的第三方所提供的属于不同类别的产品和/或服务(例如,配备 Technogym® 产品的俱乐部)相关的信息资讯。我们发送的任何促销资讯可能包含与市场调查相关的内容。这些资讯可通过电子邮件、社交网络、邮政或电话发送。您可以随时在 Technogym 帐户的“个人资料设置”区域中调整您的同意设置,并且您可以随时通过单击收到的每封电子邮件底部的“unsubscribe”(取消订阅)链接或使用下方第 10 条(“数据主体的权利”)中所述的联系信息来发送请求,撤销您的同意。此外,您始终可以通过设备设置修改与推送通知相关的选择。在任何情况下,如果这些服务是与第三方合作提供的,未经您的特定许可将数据传输至上述第三方,第三方将永远无法访问您的数据;
- 在您同意的情况下,根据对您的喜好和兴趣的分析(所谓的“营销分析”),使用您的个人数据向您发送个性化的营销资讯。您可以随时在 Technogym 帐户的“个人资料设置”区域中调整您的同意设置,并且您可以随时通过单击收到的每封电子邮件底部的“unsubscribe” (取消订阅)链接或使用下方第 10 条(“数据主体的权利”)中所述的联系信息来发送请求,撤销您的同意。此外,您始终可以通过设备设置修改与推送通知相关的选择;
- Technogym 可能会对我们的活动或与之相关的活动进行汇总统计和分析,并改进我们的产品和服务;为我们的研发准备匿名数据集;保证客户服务的质量;管理并对我们的活动进行内部控制;管理数据丢失和/或销毁或非授权访问;收集和处理关于所使用的设备的匿名数据,以获取关于人们如何使用服务的有用信息;如必要,行使我们采取法律行动的权利;
- 我们可能会通过电子邮件向您发送与您过去所购买的产品或服务类似的产品或服务的促销资讯。您可以随时通过单击任何此类通讯中出现的相应链接来拒绝这些通讯;
履行有关部门制定的适用法律或命令规定的任何其他义务,包括会计核算和纳税义务及产品质保。
4. 提供数据的性质以及拒绝提供数据会导致什么后果?
为了创建您的 Technogym 帐户和使用服务,我们必须处理您的相关个人数据,拒绝提供全部或部分所要求的个人数据可能使 Technogym 无法允许您访问 MyWellness 平台和/或 Technogym 应用程序,以及无法为您提供服务。此外,您有权自由表达您是否同意营销和市场研究目的以及是否同意上述营销分析目的,这些同意可以随时撤销。任何未给予同意或任何随后撤销同意之行为均不影响上述其他目的的实现和您对服务的使用。
重要提示:在进行电子支付(使用您的信用卡/借记卡、Apple Pay、PayPal 或类似工具)时,您将被转到授权支付处理服务商/支付机构的安全网站,以便向此类实体提供您的支付详细信息。虽然我们只与值得信赖的持牌支付处理服务商和支付机构合作,但对于他们在您进行支付时就您的数据的处理,我们不作任何陈述或保证。在向他们提供您的数据之前,请确保您阅读并同意他们的服务条款,包括他们的隐私政策。在任何时候,对于任何支付处理服务商或支付机构处理涉及您的数据所引发的任何违约、损失、破坏、未经授权的披露或任何类似事件,我们不承担责任或义务。
5. 我们收集您的哪些个人数据?
我们处理:- 您的普通个人数据(联络方式、电子邮件地址等);
- 如果您选择使用第三方账户(例如微信或苹果账户)登录,我们将获取您授权共享的账户信息(包括昵称、性别、省份、城市、国家、头像);
- 您可以选择添加到 Technogym 帐户的个人资料图片,如果您将个人资料设置为“公共档案”而不是私人资料,您的俱乐部和其他用户也可以看到(例如,当您参加挑战或预订课程时);
- 属于特殊类别的个人详细信息,例如身高、体重和通过其他连接设备收集的健康数据,例如肌肉含量和脂肪量和/或心率;
您的地理位置和从连接的可穿戴设备收集的数据的详细信息(若您通过设备设置允许此类操作)。例如,在您的授权下,我们会从您关联的可穿戴设备收集您的心率、运动数据(如运动时间、运动距离、跑步速度)、卡路里等信息; - 您对连接的 Technogym® 产品的使用情况:我们会收集有关您如何使用 Technogym® 产品的信息,例如您进行的健身课程类型、您查看或参与的内容、您使用的功能、您采取的行动以及您锻炼的时间、频率和持续时间。例如我们会记录您使用产品的时间以及您最后一次使用产品的时间,以及您使用 Technogym® 产品所享受的内容。
- 关于通过我们的产品进行的交易的信息。如果您使用 Technogym 应用程序进行购买或其他金融交易(例如订阅一些内容或实时健身课程),我们将收集有关购买或交易的信息。其中包括支付信息、帐户和身份验证信息、账单、交付和联系方式。
我们从您的移动设备获取的信息包括:
来自设备设置的数据:您允许我们通过您打开的设备设置而接收的信息,例如访问您的 GPS 位置、相机或照片; - 网络和连接:诸如您的移动运营商或 ISP 的名称、语言、时区、手机号码、IP 地址、连接速度等信息,以及在某些情况下有关附近或您网络上的其他设备的信息,这样我们就可以做一些事情,比如帮助您把视频从手机传输到电视。
根据中国法律,某些个人数据(例如,银行账户详细信息和医疗健康信息)可能被视为敏感个人数据。我们仅出于本中国隐私声明中所述的目的收集和使用您的敏感个人数据,例如协助收付款等。在处理您的敏感个人数据时,我们将采取严格的安全措施。
6. 您的个人资料会向谁披露?
根据具体情况,您的数据可能会披露给其他方。特别是,根据您所申请的特定服务,您的数据可能会披露给以下任何一方:
- 您健身所在的俱乐部,若您决定与其共享数据,其将作为独立数据控制者处理数据。您可使用您的个人 MyWellness 平台中的“设置”部分的“我的俱乐部”部分管理您的优选项。如需获取该等数据控制者处理数据的信息,请参阅其隐私政策;
- 直接向您提供其产品或服务的第三方(作为独立数据控制者),您允许该等第三方连接服务(例如:如果您使用可穿戴设备,跟踪您的健身并将该装置连接至您的帐户,或者如果您在 Facebook 上分享您的健身课程)。如需获取该等数据控制者处理数据的信息,请参阅其隐私政策;
- 您的健康社区,即您决定与之共享您的健身结果的其他人士(例如:当您参加挑战或预订课程时);
- 将在当地为您提供支持,以满足您在产品和/或服务问题方面的任何请求的 Technogym 子公司或分销商;
- 向 Technogym 提供支持和/或服务(例如 IT 服务、营销服务和分析或咨询活动)的主体、公司或机构,他们将代表 Technogym 作为数据处理者处理个人数据;
- 根据现行法律需要了解数据的其他方。在这种情况下,Technogym 将根据比例和最小处理原则,仅传输绝对必要的数据。
为了向您提供服务,我们在应用中会嵌入第三方SDK。我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人信息。以下是我们所使用的SDK的详细信息。如您对第三方通过SDK收集您的个人信息有所疑问的,请参见该等第三方的隐私政策。
SDK名称 | 运营主体 | 系统 | 个人信息类型 | 使用目的和场景 | 隐私政策链接 |
微信 | 微信 | 安卓、iOS | 性别、昵称、位置、照片 | 应用程序用户登录 | https://www.wechat.com/en/privacy_policy.html |
Play 服务 | 谷歌 | 安卓 | 位置、运动 | 欢迎用户进入设施以及跟踪GPS户外活动的定位服务用于同步Google Fit健身数据的健身服务将手机屏幕投到电视上的投屏服务用于扫描Technogym设备二维码并识别设备用户的二维码服务 | https://policies.google.com/privacy |
Firebase | 谷歌 | 安卓、iOS | 设备型号和ID | 应用程序崩溃和分析追踪发送推送消息 | https://firebase.google.com/support/privacy |
OneSignal | OneSignal | 安卓、iOS | 设备型号和ID | 允许用户接收推送消息 | https://onesignal.com/privacy |
Chime | 亚马逊 | 安卓、iOS | 设备型号 | 直播课程的流媒体服务 | https://aws.amazon.com/privacy/ |
Realm | MongoDB | 安卓、iOS | 无用户数据 | 本地应用程序存储 | https://www.mongodb.com/docs/realm-legacy/legal.html |
同时,我们会申请以下设备权限:
- 发送通知权限:向用户提供应用程序使用相关的有用信息;
- 获取位置权限:通过获取用户的位置信息,告知用户附近的Technogym设施;
- 获取Apple health或Samsung health权限:通过获取Apple health或Samsung health上的数据,为用户制定健身计划。
7. 那么国际传输呢?
作为全球运营的公司,我们可能会将您的数据传输到我们位于中国境外的全球实体或中国境外的其他第三方。您同意我们可以根据本隐私政策中规定的目的将您的个人数据传输到海外。我们将使用合法的跨境传输机制将您的个人数据转移到中国境外,并采取必要措施确保境外接收者能够提供与中国适用法律要求相同的保护水平。8. 我们会保存您的个人资料多久?
在您使用您的 Technogym 帐户期间,您的个人数据都将被处理。在您注销 Technogym 帐户时,该信息将立即被匿名化。甚至在您注销您的 Technogym 帐户时,Technogym 仍可作为数据处理者代表您身为其中会员的俱乐部,继续处理您的个人数据。您将需要要求俱乐部说明相关保存期。
您的帐户连续 5 年处于休眠状态后,Technogym 将向您发送两次季度提示,提醒您有权迁移数据(参阅“数据主体的权利”部分,了解更多信息)。在 Technogym 的第二次提示到期时,如果您不予回复,您的数据将被匿名化。如果您的 Technogym 帐户因任何原因被删除,与您购买和/或使用我们的服务相关的个人数据将根据法律规定的适用时效期限存储。一旦匿名化后,您不再可能恢复数据。 请记住,如果您已决定与俱乐部共享您的个人数据,注销您的 Technogym 帐户并不意味着俱乐部无法访问您的数据。要彻底删除数据,您需要联络俱乐部,并按照其隐私政策中的说明进行操作。 此外,您的个人数据将用于市场营销和市场研究,直至您撤销之前所给与的同意:
- 在您 Technogym 帐户的“个人资料设置”区域;或
- 通过点击收到的每封电子邮件底部的“unsubscribe”(取消订阅)链接;或
- 使用下方第 10 条(“数据主体的权利”)中所述的联系信息来发送请求。
9. 16 岁以下未成年人使用服务
16 岁以下的儿童(“未成年人”)不能通过 Technogym 应用程序注册和创建 Technogym 帐户。 但是,未成年人仅可在能够对其行使父母权力的人士(父母或监护人)的监督下通过 MyWellness 平台使用服务。未成年人只能通过提供其父母或监护人之一的电子邮件地址,在其父母或监护人许可(“家长许可”)的情况下,通过 MyWellness 平台创建 Technogym 帐户。Technogym 会将电子邮件发送至该地址,以请求其父母或监护人授权未成年人的注册。Technogym 将仅在获得许可的情况下,确认该注册并激活未成年人的帐户,使其能够创建 Technogym 帐户并后续使用服务。如果 Technogym 在 15 日内未收到有关家长许可请求的回复,未成年人的注册申请将被取消,并删除所有个人数据。Technogym 无意收集未成年人的任何信息或数据,且不允许其在未获得家长许可的情况下注册。如果 Technogym 发现,数据库中收集的任何数据与 16 岁以下的未成年人相关,且是在未获得有效家长许可的情况下收集的,Technogym 将尽早删除该等数据。
10. 您在处理个人数据方面享有哪些权利?您如何行使这些权利?
您有权知晓哪些个人数据正在被处理。特别是,您有权访问、纠正、删除数据,有权迁移数据,有权限制数据处理及有权拒绝数据处理(在满足条件的情况下)。如需了解更多关于处理您的个人数据的信息,或想要行使您的权利,您可以发送邮件至电子邮件地址 dpo@technogym.com,或给我们写信,注明收件人为数据保护官,通过普通邮递寄至 Technogym S.p.A., Via Calcinaro 2861, 47521 Cesena (FC), Italy。下面是对您就所处理的您的个人数据所享有的权利的简要说明。
- 访问权让您能够确认 Technogym 是否在处理您的个人数据,以及如果有需要访问该数据及相关信息;
- 纠正权让您能够及时修改不准确的个人信息,避免遭到不合理的拖延,以及考虑到数据处理的目的,让您能够整合不完整的数据;
- 删除权让您能够及时删除您的数据,避免遭到不合理的拖延(例如:当您的个人数据不再需要用于其收集之目的时),但适用法律另有规定的除外(例如:为遵守适用于数据控制者的法定义务而必须保留您的数据时);
- 数据迁移权让您能够在适用法律规定的特定情况下,有权复制提供给 Technogym 的您的个人数据。在适用法律允许的情况下,您可将该数据发送至另一位数据控制者,除非这样做会损害他人的权利与自由;对于某些服务,我们建立了自动化迁移系统,您可在您的帐户中找到。
- 限制数据处理的权利让您能够在适用法律规定的特定情况下,限制对您的个人数据的处理。在这种情况下,Technogym 可继续处理您的数据,但只能在特定的情况下处理,例如:为了行使其辩护权或为了保护其他自然人或法人的权利;
- 拒绝数据处理的权利让您能够在适用法律规定的特定情况下,拒绝对您的个人数据进行处理,除非有允许 Technogym 继续处理数据的普遍正当理由、权利或自由;
如果您认为您未收到 Technogym 就您的权利给出的满意答复,或者您认为您的权利受到侵犯,您可随时向数据保护局提出投诉。