Наши правовые основания

Дата вступления в силу: 30 сентября 2024 г.

Наши правовые основания для обработки вашей информации

Законы о защите данных (например, в ЕЭЗ и Бразилии) требуют, чтобы организации руководствовались законными основаниями для сбора, использования, предоставления и иной обработки ваших данных. Хотя некоторые из ваших прав применяются в целом, определенные права действуют только в зависимости от правовых оснований, на которые мы опираемся при обработке данных. Ниже мы разъясним эти правовые основания, а также расскажем о релевантных категориях данных, которые обрабатываются на этих основаниях. В Политике конфиденциальности Strava эта информация изложена в виде таблицы, а также там перечисляются актуальные бизнес-цели. Кроме того, в тексте Политики вы найдете больше информации о ваших законных правах и о том, как их осуществлять.

Предоставление Услуг Strava

Как описано в Политике конфиденциальности, многие из основных сервисов Strava и Условия предоставления услуг не могут выполняться и предоставляться без обработки компанией Strava данных, в том числе в следующих целях:

Взаимодействовать с другими пользователями. Пример: мы используем личную информацию, включая ваше имя, аватар, идентификатор спортсмена и контент, которым вы делитесь, чтобы соревноваться в сегментах, участвовать в клубах или мероприятиях, следить за обновлениями других пользователей, общаться с ними в чате и использовать функции, которые помогают пользователям взаимодействовать друг с другом, например, групповые занятия или Flyby.
Управлять тренировками. Например, постановка целей и использование информационной панели тренировок.
Искать новые места. Например, находить маршруты или участки, где вы можете проводить тренировки. Аналогичным образом, если несколько пользователей бегают по определенному маршруту, эту информацию можно использовать, чтобы предложить этот маршрут другим пользователям.
Реализовывать функции AI. Например, мы используем технологии машинного обучения и искусственного интеллекта, включая большие языковые модели, чтобы обнаруживать аномалии в таблицах лидеров, генерировать рекомендации маршрутов или создавать персонализированные программы тренировок.
Визуализировать ваши действия новыми способами. Например, путем создания личных карт активности и использования журнала тренировок.
Делиться своими знаниями с сообществом Strava. Например, поделиться общедоступными обзорами и фотографиями определенных маршрутов или сегментов. Кроме того, мы можем анализировать ваши общедоступные фотографии с определенных маршрутов или сегментов, чтобы сделать описания этих маршрутов или сегментов (например, «находится в тени», «пролегает мимо водопадов», «вокруг высажены цветы»).
Информировать вас о наших Сервисах. Мы используем вашу контактную информацию, включая ваше имя и адрес электронной почты, чтобы сообщать вам при необходимости информацию касательно наших Сервисов, например, для ответа на ваши запросы в службу поддержки.

Релевантные категории данных, обрабатываемых на этих правовых основаниях: a) идентификаторы: ваше настоящее имя, идентификатор спортсмена, интернет-протокол (IP), почтовый адрес, адрес электронной почты и прочие идентификаторы; b) платежная информация; c) возраст, указанный вами; d) коммерческая информация, например, история транзакций по вашей подписке на Strava; e) информация об онлайн-активности через интернет или другую электронную сеть, например, журналы сеансов.

С вашего согласия

Мы просим вашего разрешения на обработку вашей информации для определенных целей, и вы имеете право отозвать свое согласие в любое время через настройки. Обратите внимание, однако, что отзыв согласия не влияет на законность обработки данных, которая происходила на основании согласия до отзыва. Мы просим вашего согласия на осуществление следующих действий:

доступ к вашей геолокации при записи активностей на основе навигации GPS или когда вы используете определенные функции карт, а также для использования функции безопасности Beacon;
регистрация ваших действий;
сбор или вывод информации о состоянии здоровья, которая может включать информацию, полученную из таких источников, как датчики частоты сердечных сокращений или из других показателей; Мы используем информацию о вашем здоровье для предоставления вам статистики и визуализаций;
отправки таргетированной рекламы по электронной почте;
сбора и обработки информации от сторонних продуктов и услуг, например Meta или Google, или устройств и приложений, например часы Garmin или учетная запись Peloton, подключаемых вами к Strava;
доступа к фотографиям, местонахождению и контактным данным через настройки вашего устройства, чтобы мы могли предоставлять описываемые услуги при включении настроек;
передачи ваших данных сторонним провайдерам в целях таргетированной рекламы.

Актуальные категории данных, обрабатываемых на этих правовых основаниях: a) идентификаторы: ваше настоящее имя, идентификатор спортсмена, интернет-протокол (IP), почтовый адрес, адрес электронной почты и прочие идентификаторы; b) физические параметры, например, рост и вес, указанные вами; c) пол, указанный вами; d) геолокационные данные: физическое местонахождение, направление и скорость вашей записанной активности; e) биометрическая информация, например, данные о физической подготовке, включая информацию для идентификации; f) электронная, визуальная и тому подобная информация, например, фотографии.

Для выполнения юридических обязательств или установления, осуществления или защиты судебных исков

Мы обрабатываем данные в тех случаях, когда для этого есть юридические обязательства, например, когда мы реагируем на действительный и обязательный юридический процесс, инициированный правоохранительными органами и направленный на получение определенных данных. Для получения дополнительной информации см. нашу Политику конфиденциальности в разделе «Правовые требования». Кроме того, мы можем собирать и обрабатывать персональные данные, например вашу дату рождения, для соблюдения требований, на основании которых мы должны предоставлять дополнительную защиту для детей.

Кроме того, нам может потребоваться обработка данных для установления, осуществления или защиты гражданских или уголовных исков в связи с фактическим или потенциальным судебным процессом, в том числе для защиты Сервисов Strava, нашей собственности или других законных прав, включая права наших участников, партнеров и филиалов.

Примеры законов Ирландии и других стран ЕС, требующих от нас отвечать на запросы на обработку персональных данных:

Вопросы регулирования — во исполнение юридического требования взаимодействовать с регуляторами, например, с Комиссией по защите данных в соответствии с Общим регламентом по защите данных и Актом о защите данных от 2018 года, а также с соответствующими регуляторами в рамках Акта о цифровых услугах.

Уголовные дела — во исполнение требований ирландских правоохранительных органов, касающихся предоставления данных в рамках расследования, например, в соответствии с Разделом 10 Закона об уголовном правосудии (Прочие положения) от 1997 года, в измененной версии в соответствии с пунктом 6(1)(a) Закона об уголовном правосудии от 2006 года, а также для осуществления мер по предоставлению информации правоохранительным органам в случае необходимости.

Вопросы защиты прав потребителей и справедливой торговли — во исполнение наших обязательств в рамках законодательства по защите прав потребителей, например, Закона о конкуренции и защите прав потребителей от 2014 года, на основании которого Ирландская комиссия по вопросам конкуренции и защите прав потребителей может запрашивать информацию, а также наших обязательств в рамках Акта о цифровых услугах.

Вопросы корпоративного управления и налогообложения — во исполнение наших обязательств в рамках корпоративного и налогового законодательства, например, Закона о компаниях от 2014 года, на основании которого Ирландская комиссия по доходам может запрашивать информацию.

Вопросы информационной безопасности — осуществление необходимых технических и организационных мер безопасности, например, в рамках Общего регламента защиты данных.

Актуальные категории данных, обрабатываемых на этих правовых основаниях: a) идентификаторы: ваше настоящее имя, идентификатор спортсмена, интернет-протокол (IP), почтовый адрес, адрес электронной почты и прочие идентификаторы; b) платежная информация; c) возраст, указанный вами; d) коммерческая информация, например, история транзакций по вашей подписке на Strava; e) информация об онлайн-активности через интернет или другую электронную сеть, например, журналы сеансов.

Для защиты жизненных интересов

Мы обрабатываем данные в тех случаях, когда это необходимо для защиты интересов, которые важны для чьей-либо жизни или предотвращения серьезных телесных повреждений.

Для работы в общественных интересах

В тех случаях, когда это предусмотрено законодательством ЕС или законодательством страны-участника ЕС, мы можем обрабатывать ваши данные в общественных интересах. Подобная обработка данных может включать защиту от вреда и проведение исследований для общественного блага. Если обработка персональных данных осуществляется согласно этому правовому основанию, вы имеете право возражать против нее и добиваться ее ограничения.

Для содействия законным интересам

Мы обрабатываем вашу информацию в наших законных интересах и интересах третьих лиц, одновременно применяя соответствующие меры защиты, которые охраняют вашу конфиденциальность, права и интересы. Мы делаем это для того, чтобы:

Позволять вам взаимодействовать с другими пользователями через наши Сервисы, например, соревноваться в сегментах, участвовать в клубах, челленджах, следить за обновлениями других спортсменов, обмениваться сообщениями с пользователями, или использовать различные функции для объединения в группы с другими спортсменами на основе ваших предпочтений, например, для участия в групповых занятиях.
Помогать в визуализации ваших действий новыми способами. Например, путем создания личных карт активности и использования журнала тренировок.
Настраивать Сервисы специально для вас. Мы можем предлагать новые сегменты, маршруты, задачи, интересные места и клубы, которые могут вас заинтересовать, а также спортсменов, на которых можно подписаться, или новые функции, которыми вы можете захотеть воспользоваться. Мы заинтересованы в сохранении участников на основании законных интересов, в связи с чем мы предлагаем сообществу новые возможности, включая показ маршрутов и интересных сегментов. Для этого нам может потребоваться информация о местонахождении.
Поддерживать наш бизнес, проводя исследования и постоянно улучшая Сервисы, чтобы предлагать инновационные и индивидуальные решения нашим участникам и партнерам.
обеспечивать безопасность и защищенность Сервисов. Информация используется для выявления и предотвращения нарушений в Условиях предоставления услуг или Правилах сообщества, мошенничества и злоупотреблений, а также других наносящих вред и незаконных действий. В этих целях мы можем также делиться информацией со сторонними лицами, включая правоохранительные органы.
Обезличивать и обобщать вашу информацию для использования ее нами и нашими партнерами. Например, мы можем агрегировать информацию для генерации функций, действующих в рамках таких сообществ, как Global Heatmap, Points of Interest и Start Points. Наши партнеры могут использовать обобщенную информацию для улучшения транспортной инфраструктуры, например, для сервиса Strava Metro.
Позволять вам вносить свой вклад и получать доступ к ценной информации на платформе. Например обмениваться интересными локациями или общедоступными фотографиями с определенных маршрутов для предоставления ценной информации об этих местах другим пользователям.
В пределах, допустимых законодательством, рекламировать услуги и активности на платформе Strava, а также другие коммерческие продукты и услуги, за исключением прямых маркетинговых электронных писем. Как уже оговорено выше, мы будем отправлять вам прямые маркетинговые письма только с вашего согласия. Например, партнеры могут платить нам за содействие в решении их задач, продвижение на Strava их продуктов и услуг.

Актуальные категории данных, обрабатываемые на этих правовых основаниях: a) идентификаторы: ваше настоящее имя, идентификатор спортсмена, интернет-протокол (IP), почтовый адрес, адрес электронной почты и прочие идентификаторы; b) платежная информация; c) возраст, указанный вами; d) коммерческая информация, например, история транзакций по вашей подписке на Strava; e) информация об онлайн-активности через интернет или другую электронную сеть, например, сессионные логи; f) информация об онлайн-активности через интернет или другую электронную сеть, например, журналы сеансов; g) любые выводы на основе вышеизложенной информации, помогающие создать профиль на основе ваших предпочтений, параметров, поведения, возможностей и способностей, например, категория Относительные затраты сил.

Право на возражение

Вы имеете законное право возражать против обработки ваших персональных данных и добиваться ограничения такой обработки. Основная надзорная инстанция компании Strava на территории ЕЭЗ — Data Protection Commission of Ireland (Ирландская комиссия по защите данных). Чтобы отказаться от обработки персональных данных, просмотрите параметры конфиденциальности. Если у вас возникли вопросы о возможности отказа, обратитесь по адресу DPO@strava.com.

Изменения данной информации

Мы оставляем за собой право изменять эту информацию в любое время. Если Strava изменит настоящую информацию, обновленная страница будет своевременно опубликована в Сервисах.

Свяжитесь с нами

Вопросы и комментарии об этой информации, ваших правах или случаях раскрытия информации, а также запросы на обжалование решения, принятого в отношении ваших прав на сохранение конфиденциальности, можно отправить по почте или по электронной почте, используя контактные данные или через веб-сайт https://support.strava.com.

Для субъектов данных из стран, не входящих в ЕС/ЕЭЗ:

Strava, Inc.
208 Utah Street
San Francisco, CA 94103
USA
Attn: Legal
DPO@strava.com

Для субъектов данных из стран, входящих в ЕС/ЕЭЗ:

Strava Ireland Ltd.
c/o MHC, 6th Floor,
South Bank House Barrow Street,
Republic of Ireland, D04TR2 (Ирландия)
Attn: Legal
DPO@strava.com