Landasan Hukum Kami

Landasan Hukum Kami untuk Memproses Informasi Anda

Undang-undang perlindungan data (misalnya, di EEA atau Brasil) mengharuskan organisasi memiliki landasan hukum untuk mengumpulkan, menggunakan, membagikan, dan memproses informasi mengenai Anda. Meskipun beberapa hak Anda berlaku secara umum, hak tertentu hanya berlaku tergantung landasan hukum yang kami gunakan untuk memproses data. Kami menjelaskan landasan hukum ini di bawah, beserta kategori data relevan yang diproses berdasarkan landasan hukum ini. Untuk visualisasi informasi ini dalam bentuk tabel, beserta tujuan bisnis yang relevan, lihat Kebijakan Privasi Strava. Anda juga akan menemukan informasi lebih lanjut tentang hak-hak hukum Anda dan cara menjalankannya dalam kebijakan tersebut.

Untuk menyediakan Layanan Strava

Seperti yang dijelaskan di Kebijakan Privasi Strava, banyak Layanan inti Strava tidak dapat diberikan, dan Ketentuan Layanan tidak dapat dilaksanakan, tanpa Strava memproses data termasuk untuk tujuan berikut:

• Berinteraksi dengan pengguna lain. Misalnya, kami menggunakan informasi pribadi, termasuk nama, avatar, ID atlet, dan konten yang Anda pilih untuk dibagikan guna berkompetisi di segmen, berpartisipasi dalam klub, tantangan, atau acara, mengikuti pengguna lain, mengirim pesan ke pengguna lain, dan menggunakan fitur yang membantu pengguna berinteraksi satu sama lain, seperti aktivitas grup atau Flyby.
• Mengelola pelatihan Anda. Misalnya, untuk menetapkan tujuan dan menggunakan dasbor pelatihan Anda.
• Menjelajahi tempat baru untuk dikunjungi. Misalnya, untuk menemukan rute atau segmen di mana Anda dapat melakukan aktivitas. Demikian pula, jika beberapa pengguna berlari pada rute tertentu, informasi tersebut dapat digunakan untuk menyarankan rute tersebut kepada pengguna lain.
• Menyediakan Fitur AI. Misalnya, kami menggunakan pembelajaran mesin atau kecerdasan buatan, termasuk model bahasa besar, untuk mendeteksi anomali pada papan peringkat, membuat rekomendasi rute, atau memberi panduan pelatihan yang dipersonalisasi.
• Memvisualisasikan aktivitas Anda dengan cara baru. Misalnya, dengan membuat peta panas pribadi atau menggunakan log latihan Anda.
• Berbagi wawasan dengan komunitas Strava. Misalnya, dengan membagikan ulasan publik dan foto Anda tentang rute atau segmen tertentu. Kami juga dapat menganalisis foto publik Anda dari rute atau segmen tertentu untuk melampirkan karakteristik pada rute atau segmen tersebut (seperti tempat teduh, air terjun, bunga).
• Untuk menghubungi Anda mengenai Layanan. Kami menggunakan informasi kontak Anda, yang mencakup nama dan alamat email, agar kami dapat menghubungi Anda bila diperlukan terkait Layanan, misalnya, untuk menanggapi permintaan dukungan Anda.

Kategori data relevan yang diproses berdasarkan landasan hukum ini: a) Pengenal, seperti nama asli Anda, ID atlet, alamat Protokol Internet (IP), alamat email, dan pengenal serupa lainnya; b) Informasi Pembayaran; c) Usia, sebagaimana diidentifikasi oleh Anda; d) Informasi komersial, seperti catatan pembelian langganan Strava Anda; e) Informasi aktivitas internet atau jaringan elektronik lainnya, seperti log sesi.

Dengan persetujuan Anda

Kami meminta izin untuk memproses informasi Anda untuk tujuan tertentu dan Anda berhak untuk menarik persetujuan kapan saja melalui pengaturan. Perhatikan bahwa penarikan persetujuan Anda tidak akan memengaruhi keabsahan pemrosesan berdasarkan persetujuan yang diberikan sebelum penarikan. Kami meminta persetujuan Anda untuk:

• Mendapatkan geolokasi Anda saat merekam aktivitas berbasis GPS atau saat Anda menggunakan fitur berbasis peta tertentu, serta untuk menggunakan fitur keamanan Beacon kami.
• Merekam aktivitas Anda.
• Mengumpulkan atau menyimpulkan informasi kesehatan, yang mungkin mencakup informasi yang disimpulkan dari sumber seperti detak jantung atau indikator lainnya. Kami menggunakan informasi kesehatan Anda untuk menyediakan statistik dan visualisasi.
• Mengirimkan email pemasaran langsung kepada Anda.
• Mengumpulkan dan memproses informasi dari produk dan layanan pihak ketiga, seperti Meta atau Google, atau perangkat dan aplikasi, seperti jam tangan Garmin atau akun Peloton Anda, yang Anda hubungkan ke Strava.
• Mengakses foto, lokasi, dan informasi kontak melalui pengaturan berbasis perangkat Anda sehingga kami dapat menyediakan layanan yang dijelaskan saat Anda mengaktifkan pengaturan.
• Membagikan data Anda dengan penyedia pihak ketiga untuk tujuan periklanan bertarget.

Kategori data relevan yang diproses berdasarkan landasan hukum ini: a) Pengenal, seperti nama asli Anda, ID atlet, alamat Protokol Internet (IP), alamat email, dan pengenal serupa lainnya; b) Karakteristik fisik seperti tinggi atau berat, seperti yang ditunjukkan oleh Anda; c) Jenis kelamin, seperti yang diidentifikasi oleh Anda; d) data geolokasi, seperti lokasi fisik, arah, dan kecepatan aktivitas Anda yang direkam; e) informasi biometrik, seperti data latihan Anda sejauh berisi informasi pengenal; f) informasi elektronik, visual, atau serupa, seperti foto.

Kewajiban hukum atau untuk penetapan, pelaksanaan, atau pembelaan klaim hukum

Kami memproses data apabila kami memiliki kewajiban hukum untuk melakukannya, misalnya, saat kami menanggapi proses hukum yang sah dan mengikat dari lembaga penegak hukum untuk data tertentu. Lihat Kebijakan Privasi kami, di "Persyaratan Hukum" untuk informasi lebih lanjut. Kami juga dapat mengumpulkan dan memproses informasi pribadi, misalnya tanggal lahir Anda, untuk mematuhi peraturan yang mengharuskan kami memberikan perlindungan tambahan bagi anak-anak.

Selain itu, pemrosesan mungkin diperlukan bagi kami untuk menetapkan, menjalankan, atau membela klaim perdata atau pidana sehubungan dengan litigasi yang sedang berlangsung atau potensial, termasuk untuk melindungi Layanan Strava, properti kami, atau hak hukum lainnya, termasuk hak anggota, mitra, atau anak perusahaan kami.

Contoh undang-undang Irlandia dan negara anggota UE lainnya yang mengharuskan kami menanggapi permintaan pemrosesan informasi pribadi adalah sebagai berikut:

Masalah regulasi - untuk mematuhi kewajiban hukum untuk bekerja sama dengan regulator, seperti Komisi Perlindungan Data berdasarkan Peraturan Perlindungan Data Umum dan Undang-Undang Perlindungan Data 2018, dan regulator terkait berdasarkan Undang-Undang Layanan Digital.

Masalah Pidana - mematuhi permintaan penegak hukum Irlandia untuk memberikan data terkait investigasi, seperti yang diatur dalam Pasal 10 Undang-Undang Keadilan Pidana (Ketentuan Lain-Lain) tahun 1997 sebagaimana diubah oleh Pasal 6(1)(a) Undang-Undang Keadilan Pidana tahun 2006 atau untuk mengambil langkah-langkah guna melaporkan informasi kepada penegak hukum jika diperlukan.

Masalah Konsumen dan Perdagangan Adil - untuk mematuhi kewajiban kami berdasarkan hukum konsumen seperti Undang-Undang Persaingan dan Perlindungan Konsumen tahun 2014 seperti saat Komisi Persaingan dan Perlindungan Konsumen Irlandia meminta informasi dan kewajiban kami berdasarkan Undang-Undang Layanan Digital.

Masalah Korporasi dan Perpajakan - untuk mematuhi kewajiban kami berdasarkan undang-undang perusahaan dan hukum perpajakan seperti Undang-Undang Perusahaan tahun 2014 misalnya saat Komisaris Pendapatan Irlandia meminta informasi.

Keamanan Informasi itu Penting - untuk menerapkan langkah keamanan teknis dan organisasi yang tepat, seperti berdasarkan Peraturan Perlindungan Data Umum.

Kategori data relevan yang diproses berdasarkan landasan hukum ini: a) Pengenal, seperti nama asli Anda, ID atlet, alamat Protokol Internet (IP), alamat email, dan pengenal serupa lainnya; b) Informasi Pembayaran; c) Usia, sebagaimana diidentifikasi oleh Anda; d) Informasi komersial, seperti catatan pembelian langganan Strava Anda; e) Informasi aktivitas internet atau jaringan elektronik lainnya, seperti log sesi.

Untuk melindungi kepentingan vital

Kami memproses data yang diperlukan untuk melindungi kepentingan yang krusial bagi kehidupan seseorang atau melindungi seseorang dari cedera fisik serius.

Kategori data relevan yang diproses berdasarkan landasan hukum ini: a) Pengenal, seperti nama asli Anda, ID atlet, alamat Protokol Internet (IP), alamat email, dan pengenal serupa lainnya; b) Informasi Pembayaran; c) Usia, sebagaimana diidentifikasi oleh Anda; d) Informasi komersial, seperti catatan pembelian langganan Strava Anda; e) Informasi aktivitas internet atau jaringan elektronik lainnya, seperti log sesi.

Melaksanakan tugas untuk kepentingan umum

Apabila ditetapkan dalam undang-undang Uni Eropa atau hukum di Negara Anggota Uni Eropa, kami dapat memproses data Anda untuk melakukan tugas untuk kepentingan umum. Ha ini dapat mencakup perlindungan terhadap bahaya dan melakukan penelitian untuk kebaikan sosial. Anda memiliki hak untuk menolak dan meminta pembatasan atas pemrosesan informasi pribadi Anda saat kami memproses data menggunakan landasan hukum ini.

Kategori data relevan yang diproses berdasarkan landasan hukum ini: a) Pengenal, seperti nama asli Anda, ID atlet, alamat Protokol Internet (IP), alamat email, dan pengenal serupa lainnya; b) Informasi Pembayaran; c) Usia, sebagaimana diidentifikasi oleh Anda; d) Informasi komersial, seperti catatan pembelian langganan Strava Anda; e) Informasi aktivitas internet atau jaringan elektronik lainnya, seperti log sesi.

Untuk mendukung kepentingan yang sah

Kami memproses informasi Anda untuk kepentingan sah kami dan pihak ketiga, sekaligus menerapkan tindakan pengamanan yang tepat guna melindungi privasi, hak, dan kepentingan Anda. Kami melakukan hal ini untuk:

• Memungkinkan Anda berinteraksi dengan pengguna lain dengan menggunakan Layanan, seperti berkompetisi dalam segmen, berpartisipasi dalam klub, tantangan, mengikuti atlet lain, mengirim pesan kepada pengguna lain, atau menggunakan fitur yang mengelompokkan Anda dengan atlet lain, berdasarkan preferensi fitur Anda, seperti aktivitas grup atau flyby.
• Memungkinkan Anda memvisualisasikan aktivitas dengan cara baru. Misalnya, dengan membuat peta panas pribadi atau menggunakan log latihan Anda.
• Menyesuaikan Layanan untuk Anda. Kami mungkin menyarankan segmen, rute/jalur, tantangan, tempat menarik, atau klub yang mungkin menarik minat Anda, atlet yang mungkin ingin Anda ikuti, atau fitur baru yang mungkin ingin Anda coba. Kami mengandalkan kepentingan sah kami dalam mempertahankan anggota saat memastikan bahwa kami menawarkan peluang baru, seperti menunjukkan rute atau segmen yang menarik bagi komunitas, dan kami dapat menggunakan informasi lokasi saat menyarankan peluang tersebut.
• Mempertahankan bisnis kami dengan melakukan penelitian dan terus meningkatkan Layanan agar dapat menawarkan penawaran yang inovatif dan disesuaikan kepada anggota dan mitra kami.
• Jaga Layanan tetap aman dan terlindungi dengan menggunakan informasi untuk mencegah atau mendeteksi pelanggaran Ketentuan Layanan atau Standar Komunitas, penipuan atau penyalahgunaan, dan perilaku merugikan atau ilegal lainnya. Kami juga dapat berbagi informasi dengan pihak ketiga, termasuk lembaga penegak hukum untuk tujuan ini.
• Menganonimkan dan menggabungkan informasi Anda untuk digunakan oleh kami dan mitra kami. Misalnya, kami menggabungkan informasi untuk menghasilkan fitur yang didukung komunitas seperti Global Heatmap, Points of Interest, dan Start Points. Mitra kami dapat menggunakan informasi yang digabungkan untuk meningkatkan infrastruktur transportasi, seperti untuk Strava Metro.
• Memungkinkan Anda untuk berkontribusi dan mengakses wawasan yang didukung komunitas. Misalnya, berbagi tempat menarik atau foto publik dari rute tertentu untuk memberikan wawasan ke pengguna lain tentang tempat tersebut.
• Sejauh diizinkan oleh undang-undang, untuk memasarkan Layanan, aktivitas di Strava, dan produk atau layanan komersial lainnya, kecuali untuk email pemasaran langsung. Seperti yang disebutkan di atas, kami hanya akan mengirim email pemasaran langsung dengan persetujuan Anda. Misalnya, mitra kami mungkin membayar kami untuk mempromosikan tantangan, produk, atau layanan mereka di Strava.

Kategori data relevan yang diproses berdasarkan landasan hukum ini: a) Pengenal, seperti nama asli Anda, ID atlet, alamat Protokol Internet (IP), alamat email, dan pengenal serupa lainnya; b) Informasi Pembayaran; c) Usia, sebagaimana diidentifikasi oleh Anda; d) Informasi komersial, seperti catatan pembelian langganan Strava Anda; e) Informasi aktivitas internet atau jaringan elektronik lainnya, seperti log sesi; f) Informasi aktivitas internet atau jaringan elektronik lainnya, seperti log sesi; g) Kesimpulan yang diambil dari salah satu informasi di atas untuk membuat profil yang mencerminkan preferensi, karakteristik, perilaku, kemampuan, dan kecakapan Anda, seperti Upaya Relatif.

Hak untuk Menolak

Anda memiliki hak untuk menolak dan meminta pembatasan atas pemrosesan informasi pribadi Anda berdasarkan kepentingan yang sah. Otoritas pengawas utama Strava di EEA adalah Komisi Perlindungan Data Irlandia. Kunjungi kontrol privasi untuk menolak pemrosesan informasi pribadi Anda. Jika Anda memiliki pertanyaan tentang penolakan, silakan hubungi kami di DPO@strava.com.

Perubahan pada Informasi Ini

Kami berhak mengubah informasi ini kapan saja. Jika Strava membuat perubahan pada informasi ini, halaman yang diperbarui akan diposting pada Layanan secara tepat waktu.

Cara menghubungi kami

Pertanyaan atau komentar mengenai informasi ini, hak Anda atau pengungkapan kami, atau permintaan untuk banding atas keputusan yang dibuat mengenai hak privasi Anda dapat disampaikan melalui surat atau email menggunakan informasi kontak atau melalui https://support.strava.com.

Untuk Subjek Data Non-UE/EEA:

Strava, Inc.
208 Utah Street
San Fransisco, CA 94103
Amerika Serikat
Attn: Legal
DPO@strava.com

Untuk Subjek Data UE/EEA:

Strava Ireland Ltd.
c/o MHC, 6th Floor,
South Bank House Barrow Street,
Republik Irlandia, D04TR2
Attn: Legal
DPO@strava.com