Informativa sulla privacy di Strava
Data di entrata in vigore: 30 settembre 2024
La privacy degli utenti è molto importante per noi. Prima di visualizzare i dettagli, ecco un riepilogo dei principi sulla privacy fondamentali: Per ulteriori informazioni, fare clic sui collegamenti desiderati e leggere l'informativa completa riportata di seguito.
Passa all'Informativa sulla privacy completaRiepilogo sulla privacy
Raccolta, uso e condivisione di dati
- Vendiamo le informazioni personali dell'Utente in cambio di denaro? No
- Vendiamo le informazioni aggregate in cambio di denaro? No
- Condividiamo le informazioni personali con terze parti che non sono fornitori di servizi? Sì, con il consenso dell'utente
- Vendiamo le informazioni personali dell'Utente in cambio di pubblicità mirata? Sì, con il consenso dell'utente
- Utilizziamo categorie di dati sensibili, ad esempio le informazioni sanitarie? Sì, con il consenso dell'utente
- Forniamo ulteriori protezioni della privacy per i minori (utenti con meno di 18 anni)? Sì
- Utilizziamo l'elenco dei contatti dell'Utente? Sì, con il consenso dell'utente
- Eliminiamo le informazioni personali nel caso in cui l'Utente abbia richiesto di eliminare l'account? Sì, a meno che non sia necessario per fornire i Servizi di Strava o non sia richiesto dalla legge
- Conserviamo i dati dell'Utente dopo che ha richiesto l'eliminazione del suo account? No, a meno che non sia necessario per fornire i Servizi di Strava o non sia richiesto dalla legge
Controlli sulla privacy
- L'Utente può controllare chi visualizza le attività e i contenuti? Sì
- L'Utente può controllare chi visualizza le attività in base alla posizione? Sì
- I controlli sulla privacy delle attività e dei profili sono configurati per impostazione predefinita come pubblici (impostati su "Everyone") in modo che siano visibili a tutti? Sì, se l'Utente ha almeno 18 anni
- L'Utente può scaricare ed eliminare le informazioni personali? Sì
- Gli utenti dispongono tutti della stessa suite di controlli sulla privacy indipendentemente da dove si trovano? Sì
Monitoraggio
- Monitoriamo la posizione del dispositivo quando l'Utente non utilizza la nostra app? No
- Monitoriamo la posizione del dispositivo dell'Utente affinché possa accedere ai servizi di Strava? Sì, con il consenso dell'utente
- Usiamo cookie non essenziali? Sì, con il consenso dell'utente
- Monitoriamo le attività di ricerca dell'Utente su altri siti? No
- Ascoltiamo l'Utente quando utilizza il microfono del dispositivo? No
Comunicazione
- Forniamo all'Utente un preavviso quando apportiamo modifiche a aggiornamenti importanti alla nostra Informativa sulla privacy? Sì
- Inviamo all'Utente comunicazioni di marketing? Sì, a meno che l'Utente non abbia scelto di recedere o, se necessario, con il suo esplicito consenso
- Inviamo all'Utente notifiche push sui dispositivi portatili? Sì, con il consenso dell'utente
Informativa sulla privacy
Introduzione
L'Informativa sulla privacy di Strava ("Informativa sulla privacy") descrive le informazioni raccolte, le modalità di utilizzo e condivisione e come gestiamo i controlli sulla privacy e i diritti dell'Utente in connessione all'utilizzo dei siti Web di Strava e delle relative applicazioni e servizi mobili (collettivamente denominati "Servizi"). L'Utente è invitato anche a leggere i nostri Termini di servizio che stabiliscono le condizioni che disciplinano i Servizi.
La sede principale di Strava è a San Francisco, California, Stati Uniti. Se l'Utente si trova nello Spazio Economico Europeo, i Servizi sono forniti da Strava Ireland Limited. Altrimenti, i Servizi sono forniti da Strava, Inc. Nei presenti Termini, "Strava" si riferisce al fornitore di servizi specifico che fornisce i Servizi all'Utente.
Questa politica è stata scritta in lingua inglese. Nella misura in cui una versione tradotta sia in conflitto con la versione in inglese, prevarrà la versione inglese.
In caso di domande sulle nostre pratiche in materia di privacy, sulla presente Informativa sulla privacy o per contattare noi o il nostro responsabile della protezione dei dati, utilizzare l'e-mail o gli indirizzi riportati di seguito o il sito https://support.strava.com.
Per i soggetti non UE/SEE:Strava, Inc.
208 Utah Street
San Francisco, CA 94103
Stati Uniti
Attn: Legal
DPO@strava.com
Strava Ireland Ltd.
Making it Work
Magennis Court
Pearse Street
Dublin 2
D02 FK76 Ireland
Attn: Legal
DPO@strava.com
Informazioni raccolte da Strava
Strava raccoglie informazioni sull’Utente, incluse informazioni che consentono di identificarlo direttamente o indirettamente, nel momento in cui l’Utente o altri utenti Strava scelgono di condividerle con Strava. Le fonti da cui raccogliamo queste informazioni personali si dividono in tre categorie: informazioni fornite dall'utente, informazioni raccolte automaticamente e informazioni raccolte da altre fonti. Ad esempio, in base a come l'Utente interagisce con Strava e i Servizi, possiamo raccogliere informazioni quando traccia, completa o carica attività utilizzando i Servizi. Strava raccoglie, inoltre, informazioni sulle modalità di utilizzo dei Servizi da parte dell'Utente. Inoltre, l'Utente può scegliere di condividere con Strava informazioni su di sé, sui propri amici e sulle proprie attività. Le categorie specifiche di dati raccolti e ricevuti sono riportate qui.
Account, profilo e attività dell'utente
Strava raccoglie informazioni sull’account come nome, indirizzo e-mail, data di nascita, sesso, peso, nome utente e password dell’Utente, in modo da proteggere e fornire accesso ai Servizi.
Le informazioni sul profilo, sulle attività e sull'utilizzo vengono raccolte quando l'Utente svolge attività come la scelta di caricare una foto, un video, un articolo o un'attività (incluse la data, l'ora e le informazioni di geolocalizzazione, oltre alla velocità, al ritmo e alla fatica percepita), partecipa a un club o una sfida, indica le attrezzature utilizzate, visualizza le attività degli altri o usa i Servizi in altro modo.
Informazioni sulla posizione
Strava raccoglie ed elabora le informazioni sulla posizione quando l'Utente si iscrive e utilizza i Servizi. Non monitoriamo la posizione del dispositivo quando l'Utente non utilizza i Servizi. Affinché la maggior parte delle nostre funzioni principali (ad esempio, il rilevamento dell'attività tramite GPS, i percorsi, le classifiche dei segmenti) possa funzionare, l'Utente deve concederci l'autorizzazione, nei controlli sulla privacy del suo dispositivo, a tracciare la posizione del suo dispositivo durante l'utilizzo dei Servizi.
Se l'Utente desidera interrompere il monitoraggio della posizione del dispositivo, può farlo in qualsiasi momento modificando le impostazioni del dispositivo.
Dati dei contatti
L’Utente può scegliere di aggiungere i dati dei contatti collegando i propri contatti dal dispositivo portatile o dagli account dei social network su Strava. Se l’Utente sceglie di condividere i propri contatti con Strava, Strava accederà e memorizzerà i dati dei contatti per poter identificare possibili connessioni e aiutare gli utenti a restare in contatto tra loro. Qui sono disponibili ulteriori informazioni sulla modalità con cui raccogliamo i dati dei contatti dell’Utente, su come utilizziamo tali informazioni e sui controlli a disposizione dell’Utente.
Dispositivi connessi e app
Raccogliamo informazioni dai dispositivi e dalle app che l'utente collega a Strava in conformità al consenso accordato quando si autorizza la connessione a Strava. Ad esempio, è possibile collegare l'orologio Garmin o l'account Peloton a Strava per interagire con i Servizi. Le informazioni generate dalle connessioni con questi dispositivi e app di terze parti, ad esempio i dati sul conteggio dei passi o informazioni personali come i dati sulla frequenza cardiaca (se si è acconsentito al trattamento delle informazioni sanitarie), saranno trasmesse a Strava. È possibile aggiornare le preferenze relative a dispositivi connessi e app in ogni momento nelle impostazioni. Ulteriori informazioni sulle modalità di raccolta o utilizzo delle informazioni dei dispositivo o delle app collegati a Strava.
Informazioni sanitarie
Strava può raccogliere o desumere informazioni sanitarie come la frequenza cardiaca. Alcune informazioni sanitarie possono derivare da fonti come la frequenza cardiaca o altri valori, tra cui forza, ritmo, peso o altri indicatori. Quando le informazioni sanitarie possono essere utilizzate per identificare in modo univoco l'Utente, sono considerate informazioni personali e, secondo alcune leggi, informazioni personali sensibili.
Prima di poter caricare le informazioni sulla salute su Strava, l'Utente deve dare il proprio consenso esplicito al trattamento di tali informazioni da parte di Strava. L'Utente può revocare il consenso al trattamento delle informazioni sulla salute da parte di Strava in qualsiasi momento.
Informazioni di pagamento
Quando l’Utente effettua un pagamento su Strava, gli verrà richiesto di fornire informazioni di pagamento come carta di credito o altri dettagli di pagamento. Utilizziamo servizi di pagamento di terzi conformi al Payment Card Industry (PCI) che possono memorizzare i dati della carta di credito dell'Utente in conformità agli standard applicabili.
Account di terzi
Strava consente all'Utente di registrarsi e accedere ai Servizi utilizzando gli account creati con prodotti e servizi di terze parti, come Meta, Google o Apple (collettivamente denominati "Account di terzi"). Se l'Utente accede ai Servizi tramite Account di terzi, raccoglieremo le informazioni che ha accettato di rendere disponibili, ad esempio nome, indirizzo e-mail, informazioni sul profilo e preferenze. Le informazioni vengono raccolte dai fornitori degli Account di terzi e vengono fornite a Strava in base alle loro informative sulla privacy. L'Utente può generalmente controllare le informazioni che Strava riceve dagli Account di terzi utilizzando i controlli sulla privacy nell'account.
Informazioni tecniche, cookie e file di registro
Strava raccoglie informazioni dal browser, dal computer o dal dispositivo portatile dell’Utente, che contengono informazioni tecniche relative all’accesso e all’utilizzo dei Servizi. Queste informazioni tecniche includono informazioni sul dispositivo e sulla rete, cookie, file di registro e dati analitici. Per ulteriori informazioni su come utilizziamo i cookie e gestiamo le preferenze dell'Utente, visitare la nostra pagina Politica sui cookie.
I Servizi utilizzano file di registro. Le informazioni memorizzate in tali file includono gli indirizzi IP, il tipo di browser, gli ISP, le pagine di riferimento/uscita, il tipo di piattaforma, il timbro della data e dell'ora e il numero di clic. Gli indirizzi IP possono essere collegati agli ID di sessioni, agli ID degli atleti e agli ID dei dispositivi.
Altre informazioni
Strava potrebbe raccogliere le informazioni direttamente dall'Utente o tramite fornitori di servizi, ad esempio quando raccogliamo feedback attraverso sondaggi.
Strava potrebbe anche raccogliere le informazioni sull'Utente da altri utenti Strava, ad esempio quando assegnano kudos a un utente o ne commentano le attività.
Modalità di utilizzo delle informazioni da parte di Strava
Strava utilizza le informazioni raccolte e ricevute come descritto di seguito.
Fornitura dei Servizi
Utilizziamo le informazioni raccolte e ricevute per fornire i Servizi e permettere agli Utenti, ad esempio, di:
- Registrare le attività e analizzare le prestazioni, ad esempio per confrontare le prestazioni passate, per analizzare l'allenamento e, con il consenso dell'Utente, Strava utilizza le informazioni sulla frequenza cardiaca dell'Utente per fornire analisi delle prestazioni. Strava potrebbe anche abbinare le attività GPS dell'Utente a segmenti o percorsi specifici per analizzare gli sforzi compiuti dall'Utente rispetto a quelli degli altri utenti e per stilare classifiche.
- Interazione con altri utenti, ad esempio, utilizziamo informazioni personali, tra cui nome, avatar, ID atleta e contenuto che l'Utente sceglie di condividere, per gareggiare su segmenti, partecipare a club, sfide o eventi, seguire altri utenti, inviare messaggi ad altri utenti e utilizzare funzioni che aiutano gli utenti a interagire tra loro, come attività di gruppo o Flyby.
- Gestione dell'allenamento, ad esempio per fissare gli obiettivi e utilizzare il pannello di controllo per gli allenamenti.
- Esplorazione di nuovi posti dove andare, ad esempio per scoprire percorsi o segmenti dove è possibile svolgere le proprie attività. Analogamente, se più utenti corrono lungo un certo percorso, queste informazioni potrebbero essere utilizzate per suggerire tale percorso ad altri utenti.
- Fornitura di funzioni di IA, ad esempio, utilizziamo l'apprendimento automatico o l'intelligenza artificiale, compresi i modelli linguistici di grandi dimensioni, per rilevare anomalie nelle classifiche, generare raccomandazioni sui percorsi o fornire una guida personalizzata all'allenamento.
- Visualizzazione delle attività in nuovi modi, ad esempio per creare heatmap personali o utilizzare il registro allenamento.
- Condivisione di informazione con la comunità Strava, ad esempio condividendo le recensioni pubbliche dell'Utente e foto di percorsi o segmenti specifici. Strava potrebbe anche analizzare le foto pubbliche di percorsi o segmenti specifici per attribuire caratteristiche a tali percorsi o segmenti (ad esempio, ombra, cascate, fiori).
- Per contattare l'Utente riguardo ai Servizi. Utilizziamo i dati di contatto dell'Utente, che comprendono nome e indirizzo e-mail, per poterlo contattare in caso di necessità in merito ai Servizi, ad esempio per segnalargli modifiche materiali dei nostri termini.
In base ai controlli sulla privacy, le informazioni dell'Utente, inclusi porzioni del profilo, nome utente, foto/video, utenti seguiti e follower, club di appartenenza su Strava, attività, dispositivi utilizzati, stato online, kudos e commenti espressi o ricevuti, saranno condivise su Strava per consentire all'Utente di partecipare ai Servizi, ad esempio per mostrarne la posizione in una classifica. Alcune informazioni (ad esempio, il nome e alcune informazioni sul profilo dell'Utente) sono visibili anche a persone sul Web che non sono utenti. Su Strava o con utenti esterni potrebbero essere condivise anche informazioni precise sulla localizzazione dell'Utente, ad esempio in caso di una corsa a piedi o in bici, ai sensi dei controlli sulla privacy dell'Utente.
Per quanto riguarda i nostri prodotti o funzioni che utilizzano l'apprendimento automatico o l'intelligenza artificiale, compresi i modelli linguistici di grandi dimensioni, ("Funzioni di IA"), utilizziamo le informazioni che raccogliamo per migliorare la qualità, l'affidabilità e/o l'accuratezza delle nostre Funzioni di IA creando, sviluppando, addestrando, testando, migliorando e mantenendo i modelli di IA e ML gestiti da Strava o dai nostri fornitori di servizi. Utilizziamo informazioni aggregate e rese anonime per le funzioni di IA, ove possibile, per il loro scopo. A seconda dei controlli sulla privacy e delle autorizzazioni per la condivisione dell'Utente, possiamo anche utilizzare informazioni personali come quelle relative alla salute e alla posizione per le funzioni di intelligenza artificiale, ad esempio per fornire analisi e raccomandazioni sull'allenamento.
Personalizzazione dell’esperienza
Strava utilizza le informazioni raccolte e ricevute per personalizzare l'esperienza dell'Utente. Potrebbe, ad esempio, suggerire segmenti, percorsi, sfide o club su Strava a cui l'Utente potrebbe essere interessato, utenti che l'Utente potrebbe voler seguire o nuove caratteristiche che potrebbe voler provare. Ulteriori informazioni sull'uso delle informazioni per la creazione di consigli sono disponibili qui.
Proposta di contenuti commerciali mirati
Strava utilizza le informazioni raccolte e ricevute per proporre promozioni che potrebbero interessare all'Utente, in base alle sue preferenze di notifica e di invio e-mail. Ad esempio, se notiamo che un Utente è attivo da lungo tempo con un piano di abbonamento mensile, potremmo proporgli una promozione per passare a un piano annuale scontato. Oppure, se un Utente è attivo ma non ha mai sottoscritto un abbonamento, potremmo inviare un'offerta per un abbonamento di prova gratuito. Inoltre, utilizziamo cookie e altre tecnologie di tracciamento, tra cui SDK e altri strumenti di analisi mobile, per informare sulla pubblicità mirata e pubblicare annunci pertinenti. Per ulteriori informazioni sulle preferenze dell'Utente e su come vengono gestite, visitare la nostra Politica sui cookie.
Protezione dell'Utente, dei Servizi e dei minori
Strava utilizza le informazioni raccolte e ricevute per proteggere gli utenti, fare osservare i Termini di servizio, le Politiche sugli utilizzi accettabili e le Norme comunitarie e per promuovere la sicurezza. Ad esempio, identifichiamo e rimuoviamo i contenuti che violano i nostri termini, come qualsiasi forma di incitamento all'odio o spam, e sospendiamo o disattiviamo gli account che condividono questo tipo di contenuto. Strava utilizza strumenti automatizzati per favorire la protezione e la tutela dell'Utente e di altri utenti e per mantenere protetto il Servizio, ad esempio per individuare abusi e malintenzionati. Strava si riserva il diritto di esaminare gli account e le azioni degli utenti in relazione ai Servizi per garantire la conformità ai nostri Termini. Qui sono disponibili ulteriori informazioni su come segnalare contenuto che viola i nostri termini e le nostre norme.
Utilizziamo inoltre le informazioni sul dispositivo e quelle contenute nei file di registro, compreso l'indirizzo IP, per mantenere la sicurezza e l'integrità dei nostri Servizi.
Per migliorare la sicurezza e la privacy dei nostri utenti più giovani, utilizziamo le date di nascita per confermare che un atleta è abbastanza grande per usare Strava e per fornire un'esperienza adeguata all'età su Strava e sui Servizi, compresa la messaggistica.
Per assistere un Utente che inoltra una richiesta di supporto
Strava utilizza le informazioni raccolte e ricevute per rispondere alle richieste di supporto e ai commenti degli Utenti. A seconda della richiesta, potrebbe essere necessario accedere all'account dell'Utente, ad esempio per risolvere o replicare un problema segnalato.
Miglioramento dei Servizi
Strava utilizza le informazioni raccolte e ricevute, incluso il feedback fornito dall'Utente, per condurre ricerche e per analizzare, sviluppare, risolvere i problemi, incrementare la funzionalità e migliorare in altro modo i Servizi. A tal fine Strava potrebbe utilizzare fornitori di analisi terzi per ottenere informazioni sull'utilizzo dei Servizi, per utilizzare dati aggregati e per capire come migliorare i Servizi.
Comunicazione con gli Utenti
Potremmo inoltre utilizzare le informazioni raccolte e ricevute per commercializzare e promuovere i Servizi, le attività e gli eventi su Strava, anche utilizzando notifiche e-mail e push, in base alle preferenze dell'Utente. Strava potrebbe anche contattare l'Utente per proporre opportunità di partnership, per indagini su presunte violazioni dei nostri termini o per inviare messaggi di assistenza clienti proattivi.
Elaborazione dell'abbonamento
Utilizziamo le informazioni raccolte per elaborare l'abbonamento, compreso l'utilizzo dei dati relativi alla posizione per determinare il prezzo in quel paese.
Gestione delle impostazioni sulla privacy
Controlli sulla privacy
Strava offre diverse funzionalità e impostazioni per aiutare l'Utente a gestire la privacy e condividere le attività. Strava fornisce la stessa suite di controlli sulla privacy a tutti gli utenti in tutto il mondo. La maggior parte dei controlli sulla privacy si trova nella relativa pagina, ma alcune impostazioni sono specifiche per singole attività, atleti, percorsi o funzionalità. Strava consente all'Utente di rendere il proprio profilo visibile a tutti o a chi ha fatto richiesta come follower e di rendere le proprie attività visibili a tutti, solo ai propri follower (incluso l'Utente) o solo a se stessi. L'Utente può anche nascondere alcuni dettagli, come la frequenza cardiaca, per evitare che vengano visualizzate da altri nelle singole attività. Fare clic qui per gestire i controlli sulla privacy dell'Utente.
Configurazione delle preferenze di notifiche e di e-mail
Strava offre vari modi per gestire le notifiche ricevute. È possibile scegliere di non ricevere determinate notifiche tramite e-mail indicando qui le proprie preferenze. È anche possibile annullare la sottoscrizione a queste e-mail seguendo le istruzioni contenute in calce a tali messaggi. Nella nostra app è possibile accedere alle "Notifiche push" nel menu delle impostazioni. Ove consentito dalle normative locali, Strava potrebbe inviare comunicazioni di marketing agli utenti che interagiscono molto con i Servizi o che acquistano un abbonamento. Strava potrebbe anche inviare comunicazioni periodiche per chiedere all'Utente se desidera ricevere comunicazioni di marketing.
Se l'Utente riceve comunicazioni di marketing da una o più delle nostre consociate, deve indicare individualmente a ciascuna consociata che non desidera riceve marketing specifico per quel marchio.
Tutte le e-mail amministrative o relative ai servizi (conferma di un acquisto, notifica di modifiche ai prezzi, fornitura di un piano di allenamento richiesto o divulgazione di un aggiornamento significativo delle nostre politiche e così via) potrebbero non includere un'opzione per bloccarne la ricezione, in quanto sono necessarie per fornire i Servizi richiesti. L'Utente è tenuto a fornirci un indirizzo e-mail valido e a mantenerlo aggiornato per assicurarsi di ricevere le notifiche tramite e-mail.
Aggiornamento delle informazioni dell'account
È possibile correggere, modificare o aggiornare le informazioni dell'account o del profilo in qualsiasi momento cambiando le informazioni nelle impostazioni dell'account. In questo modo si possono correggere eventuali informazioni personali inesatte nell'account. Per avere ulteriore assistenza, contattare Strava alla pagina https://support.strava.com.
Eliminazione di informazioni e account e download dei dati
L'Utente può scaricare il proprio account o eliminare i propri dati utilizzando gli strumenti self-service. Per scaricare i dati, inclusi i file delle attività, seguire le istruzioni qui.
Per eliminare il proprio account, seguire le istruzioni fornite qui. Dopo che l'Utente ha richiesto l'eliminazione di un account, eliminiamo in modo permanente e irreversibile i dati personali dai nostri sistemi, inclusi i backup. Dopo l'eliminazione, i dati dell'Utente, tra cui l'account, le attività e la posizione nelle classifiche, non potranno essere ripristinati. Potrebbero essere necessari fino a 45 giorni dall'eliminazione dell'account dell'Utente prima che tutti i registri e i dati personali vengano cancellati dai nostri sistemi. Inoltre potremmo conservare le informazioni di cui è stata richiesta l'eliminazione per rispettare la legge e intraprendere altre azioni consentite dalla legge.
Strava non ha alcun controllo sui contenuti che l'Utente ha condiviso direttamente o pubblicamente con altri, ad esempio segmenti creati su Strava, foto o video su altre piattaforme di social media, o che altre persone potrebbero aver copiato. In altre parole, i contenuti o le informazioni potrebbero rimanere visibili anche dopo che l’eliminazione dell'account o delle specifiche informazioni dal profilo dell’Utente. Il profilo pubblico potrebbe apparire nei risultati di ricerche finché la cache del motore di ricerca non sarà aggiornata.
Strava offre all'Utente anche la possibilità di rimuovere singole attività pubblicate senza eliminare il proprio account. Una volta rimosse, le attività potrebbero rimanere nei sistemi di Strava fino a quando non si elimina l'account.
Privacy dei bambini
I nostri servizi non sono rivolti o destinati a bambini di età inferiore ai 13 anni. Strava impiega misure tecniche per consentire di impedire ai minori di 13 anni di creare un account e pertanto non raccogliamo consapevolmente informazioni personali da persone di età inferiore ai 13 anni. Gli utenti con meno di 13 anni non dovrebbero utilizzare i Servizi.
In aggiunta, forniamo ulteriori strumenti di protezione della privacy e della sicurezza per gli utenti con meno di 18 anni. Ad esempio, quando un utente con meno di 18 anni crea un account, il suo profilo e le sue attività sono per impostazione predefinita visibili solo ai follower e non sono in grado di accedere alla messaggistica. Strava potrebbe anche limitare le modalità di raccolta e trattamento delle informazioni personali di persone di età inferiore ai 18 anni. Ad esempio, per caricare dati sulla frequenza cardiaca o ricevere l'analisi della frequenza cardiaca è necessario avere almeno 16 anni.
Modalità di protezione delle informazioni
Strava implementa misure per garantire che le informazioni degli utenti siano trattate in modo sicuro e coerente con i termini della presente Informativa sulla privacy. Manteniamo misure di sicurezza amministrative, tecniche e fisiche adeguate alla sensibilità delle informazioni dell'Utente e progettate per proteggere dall'uso, dalla divulgazione o dall'accesso non autorizzato alle informazioni personali.
L'Utente può intraprendere misure aggiuntive per proteggere il proprio account e le proprie informazioni, ad esempio creando una password univoca per Strava che non sia facile da indovinare e che non sia utilizzata altrove, non condividendo la propria password con altri e segnalando prontamente attività sospette o accessi non autorizzati all'account.
I diritti legali dell'Utente e come esercitarli
Le leggi sulla privacy prevedono alcuni diritti per gli utenti in determinate giurisdizioni. Di seguito sono elencati i diritti di cui l'Utente può disporre in base alle leggi vigenti.
Accesso e portabilità
L'Utente ha il diritto di conoscere e richiedere l'accesso alle informazioni personali che raccogliamo, utilizziamo, condividiamo o elaboriamo in altro modo e che lo riguardano. È possibile accedere a molte delle informazioni accedendo al proprio account. Se è necessario un accesso supplementare, contattare Strava all'indirizzo https://support.strava.com. Per scaricare una copia dei propri dati, fare clic qui.
Diritti di rettifica, limitazione ed eliminazione
L'Utente ha il diritto di rettificare, limitare o eliminare le informazioni personali, anche richiedendoci di correggerle (rettificarle) se inesatte, limitarle o eliminarle per suo conto. Si noti che queste richieste sono soggette ad alcune limitazioni; Strava può conservare le informazioni personali come consentito dalla legge, ad esempio per scopi fiscali o di conservazione dei record, per elaborare transazioni e facilitare le richieste dei clienti e per alcuni altri scopi commerciali descritti nella presente Informativa sulla privacy.
L'Utente può correggere, limitare o eliminare gran parte delle proprie informazioni accedendo al proprio account, ad esempio, per modificare il profilo, eliminare contenuti come foto o video pubblicati, rendere specifiche attività non visibili, eliminare singole attività o eliminare il proprio account. È possibile correggere, modificare o aggiornare le informazioni dell'account o del profilo in qualsiasi momento cambiando le informazioni nelle impostazioni dell'account. Per avere ulteriore assistenza, contattare Strava alla pagina https://support.strava.com.
Per eliminare il proprio account, fare clic qui. Vedere la sezione Eliminazione di informazioni e account per ulteriori informazioni su questo processo. Per richiedere assistenza, contattare Strava all'indirizzo https://support.strava.com. Dopo aver ricevuto e convalidato la vostra richiesta dell'Utente, elimineremo le sue informazioni personali e chiederemo ai nostri fornitori di servizi di fare lo stesso, a meno che non si applichino delle eccezioni.
Diritto di opposizione
In determinate circostanze è possibile obiettare all’elaborazione delle proprie informazioni basate sui nostri legittimi interessi, come spiegato in Basi giuridiche, l'Utente può opporsi all'elaborazione in determinate circostanze. In tali casi Strava smetterà di elaborare le informazioni dell'Utente, a meno che esistano validi motivi legittimi per continuare il trattamento o quando è necessario per motivi legali. È anche possibile opporsi all'elaborazione delle informazioni per le e-mail di marketing diretto in qualsiasi momento qui.
Diritto di revoca del consenso
Nella misura in cui ci basiamo sul consenso dell'Utente per effettuare determinate elaborazioni (ad esempio per elaborare i dati sulla salute), l'Utente ha il diritto di revocare tale consenso in qualsiasi momento aggiornando le proprie impostazioni. Si noti che le attività passate continueranno a visualizzare i dati relativi alla salute, come la frequenza cardiaca, in conformità con il consenso fornito in quel momento. Strava può continuare a elaborare le informazioni dell'Utente qualora sussista una diversa base legale per farlo (ad esempio per ottemperare a una ordinanza legale) o se il ritiro del consenso è limitato ad alcune tipologie di utilizzo.
Diritto di reclamo
L'Utente può sollevare una preoccupazione in relazione all'utilizzo delle sue informazioni da parte di Strava (e senza pregiudicare eventuali altri diritti di cui può disporre) contattandoci all'indirizzo https://support.strava.com. Per quanto riguarda il diritto di reclamo, l'Utente può anche segnalare le sue preoccupazioni all'autorità locale per il controllo della protezione dei dati.
Avviso per le persone residenti fuori degli Stati Uniti
Questa sezione è destinata specificamente agli utenti che risiedono in determinate giurisdizioni al di fuori degli Stati Uniti ("USA"), come i residenti dello Spazio Economico Europeo ("SEE"), compresa l'Unione Europea ("UE"), il Regno Unito ("UK"), la Svizzera, il Brasile e altre giurisdizioni rilevanti in tutto il mondo (ad esempio, America Latina, Medio Oriente, Asia). Si noti che, in quanto azienda con sede negli Stati Uniti e nell'Unione Europea, Strava non è necessariamente soggetta alle leggi sulla privacy e sulla protezione dei dati nella giurisdizione dell'Utente, ma si impegna a rispettare tali leggi nella misura in cui sono applicabili a noi.
Vedere l'inizio di questa sezione per un elenco dei diritti che concediamo all'Utente e per le indicazioni su come esercitarli. Per ulteriori informazioni sulle nostre basi giuridiche per il trattamento delle informazioni personali, fare clic qui.
La principale autorità di vigilanza di Strava nello Spazio Economico Europeo è la Data Protection Commission irlandese. Se l'Utente risiede nello Spazio Economico Europeo ("SEE") o nel Regno Unito ("UK") e ha domande o richieste riguardo ai propri diritti legali, può contattarci all'indirizzo DPO@strava.com.
Avviso per le persone residenti in alcuni stati degli Stati Uniti
I residenti di alcuni stati degli Stati Uniti, come California, Colorado, Connecticut, Oregon, Texas, Utah, Virginia e Montana, a partire dal 1° ottobre 2024, potrebbero godere di ulteriori diritti in base alle leggi statali corrispondenti (“collettivamente, Leggi sulla privacy degli Stati Uniti"). Solo l'Utente o una persona legalmente autorizzata ad agire per suo conto può presentare una richiesta relativa alle sue informazioni personali. Vedere l'inizio di questa sezione per un elenco dei diritti che concediamo all'Utente e per le indicazioni su come esercitarli. Per ulteriori informazioni sulle nostre basi giuridiche per il trattamento delle informazioni personali, fare clic qui.
Oltre alla descrizione di tali diritti, di seguito forniamo una descrizione generale di ulteriori diritti e divulgazioni relative alle informazioni personali che potrebbero essere disponibili per l'Utente ai sensi delle leggi sulla privacy degli Stati Uniti.
Accesso e portabilità
Ai sensi delle leggi sulla privacy degli Stati Uniti, l'Utente ha il diritto di presentare una richiesta gratuita relativa al suo diritto di conoscere le informazioni personali che raccogliamo, utilizziamo e condividiamo due volte in un periodo di 12 mesi. Purché sia possibile convalidare la richiesta, procederemo alla divulgazione non oltre 45 giorni dal ricevimento della richiesta, a meno che non richiediamo una proroga. Nel caso in cui abbiamo ragionevolmente bisogno di una proroga di 45 giorni, informeremo l'Utente di tale proroga entro il primo periodo di 45 giorni.
Diritto alla non discriminazione
L'Utente ha il diritto di non ricevere un trattamento discriminatorio per l'esercizio dei suoi diritti sulla privacy ai sensi delle leggi statali sulla privacy, né verrà discriminato per l'esercizio di alcuno dei suoi diritti ai sensi delle leggi statali sulla privacy degli Stati Uniti.
Diritto di rinunciare alla vendita o alla condivisione di informazioni personali
Strava non vende le informazioni personali dell'Utente in cambio di denaro. Tuttavia, ai sensi di determinate leggi sulla privacy, alcune condivisioni non monetarie di informazioni personali con terzi, ad esempio per fornire pubblicità mirata per Strava su altre piattaforme, possono essere considerate una “vendita” o “condivisione” di informazioni personali. Nella misura in cui tali leggi possono considerare questa operazione una vendita o condivisione di informazioni personali, Strava non “vende” o “condivide” le informazioni personali degli utenti per analisi o per proporre pubblicità mirata su altre piattaforme, a meno che gli utenti non accettino i cookie non essenziali utilizzando il nostro banner di cookie. Non "vendiamo" né "condividiamo" le informazioni personali di utenti che sappiamo avere meno di 16 anni.
L'Utente ha il diritto di chiederci di non "vendere" o "condividere" le sue informazioni personali. Se ha scelto di ricevere la nostra pubblicità mirata utilizzando il nostro banner di cookie, l'Utente può rinunciare alla pubblicità mirata (1) facendo clic sul link "Non condividere le mie informazioni personali" nel piè di pagina sottostante e seguendo le istruzioni; (2) facendo clic nella nostra app sul link "Condivisione delle informazioni personali" nei controlli sulla privacy e seguendo le istruzioni; (3) impostando le proprie preferenze per i cookie in modo da rifiutare i cookie non essenziali. Altre informazioni sulle opzioni di rinuncia sono disponibili qui.
Una volta effettuata la richiesta rinuncia, aspetteremo almeno 12 mesi prima di chiedere ai membri se desiderano nuovamente accettare la "vendita" o la "condivisione delle loro informazioni personali.
Diritto di limitare l'uso e la divulgazione di informazioni sensibili
L'Utente ha il diritto di chiederci di utilizzare le sue informazioni sensibili, come i dati precisi di geolocalizzazione o i dati sanitari, solo per scopi limitati, ad esempio l'erogazione dei servizi richiesti. Otteniamo il consenso esplicito dell'Utente prima di trattare i suoi dati sensibili e li utilizziamo solo per fornire i Servizi, in conformità con le impostazioni sulla privacy.
Categorie di informazioni personali
Raccogliamo le seguenti categorie di informazioni personali in relazione ai Servizi. La tabella che segue illustra le categorie specifiche di informazioni personali, nonché le categorie di Fornitori di Servizi a cui abbiamo divulgato tali categorie di informazioni personali negli ultimi 12 mesi. L'Utente può inoltre richiedere una copia di quanto segue: (1) le categorie di informazioni personali che abbiamo raccolto; (2) le categorie di fonti da cui sono state raccolte le informazioni personali; (3) lo scopo aziendale o commerciale per la raccolta o la vendita (se applicabile) delle informazioni personali; (4) le categorie di terzi con cui abbiamo condiviso le informazioni personali e le categorie di informazioni personali condivise; e (5) le parti specifiche delle informazioni personali che abbiamo raccolto, usato, divulgato o venduto.
Categorie di informazioni personali | Scopo commerciale | Basi giuridiche per il trattamento | Categorie di Fornitori di Servizi* |
---|---|---|---|
Identificatori, come ad esempio nome reale, ID atleta, indirizzo IP, indirizzo e-mail e altri simili identificatori. |
Audit relativo al conteggio delle impressioni pubblicitarie su visitatori univoci e alla conformità con le leggi sulla protezione dei dati. Contributo alla garanzia di sicurezza e integrità. Debug. Esecuzione di servizi per l'azienda, tra cui il mantenimento o la gestione dei conti, l'assistenza ai clienti, l'elaborazione o l'evasione di ordini e transazioni, la verifica delle informazioni sui clienti, l'elaborazione dei pagamenti, la fornitura di finanziamenti, la fornitura di servizi di analisi, l'archiviazione o la fornitura di altri servizi simili. Fornitura di servizi pubblicitari e di marketing al consumatore (esclusa la pubblicità comportamentale cross-context). Effettuazione di ricerche interne per lo sviluppo tecnologico e la dimostrazione. Verifica o mantenimento della qualità o della sicurezza o miglioramento o aggiornamento dei Servizi. |
Fornitura dei Servizi di Interesse legittimo Consenso |
Reti di pubblicità Reti di comunicazione Fornitori di analisi dei dati Fornitori di hosting dei dati Social network Partner Filiali Elaboratori dei pagamenti Fornitori di logistica operativa |
Caratteristiche fisiche, come altezza o peso, indicate dal membro |
Erogazione di servizi per l'azienda. Effettuazione di ricerche interne per lo sviluppo tecnologico e la dimostrazione. Verifica o mantenimento della qualità o della sicurezza o miglioramento o aggiornamento dei Servizi. |
Consenso |
Fornitori di analisi dei dati Hosting dei dati Filiali |
Informazioni di pagamento |
Erogazione di servizi per l'azienda. |
Fornitura dei Servizi di |
Elaboratori dei pagamenti |
Sesso, in base all'identificazione del membro |
Erogazione di servizi per l'azienda. Effettuazione di ricerche interne per lo sviluppo tecnologico e la dimostrazione. Verifica o mantenimento della qualità o della sicurezza o miglioramento o aggiornamento dei Servizi. Fornitura di servizi pubblicitari e di marketing al consumatore (esclusa la pubblicità comportamentale cross-context). |
Consenso |
Reti di pubblicità Fornitori di analisi dei dati Fornitori di hosting dei dati |
Età, in base all'identificazione del membro |
Erogazione di servizi per l'azienda. Contributo alla garanzia di sicurezza e integrità. Effettuazione di ricerche interne per lo sviluppo tecnologico e la dimostrazione. Verifica o mantenimento della qualità o della sicurezza o miglioramento o aggiornamento dei Servizi. Fornitura di servizi pubblicitari e di marketing al consumatore (esclusa la pubblicità comportamentale cross-context). |
Fornitura dei Servizi di |
Fornitori di analisi dei dati Fornitori di hosting dei dati Filiali |
Informazioni commerciali, ad esempio la registrazione dell'acquisto dell'abbonamento Strava |
Erogazione di servizi per l'azienda. |
Fornitura dei Servizi di Interesse legittimo |
Reti di pubblicità Fornitori di analisi dei dati Fornitori di hosting dei dati Social network Filiali Elaboratori dei pagamenti Reti di comunicazione |
Informazioni biometriche, come i dati sugli esercizi degli utenti nella misura in cui contengono informazioni che consentono l'identificazione. |
Erogazione di servizi per l'azienda. |
Consenso Fornitura dei Servizi di |
Fornitori di analisi dei dati Fornitori di hosting dei dati Filiali |
Informazioni relative ad attività su Internet o altre reti elettroniche, come ad esempio i registri di sessione |
Contributo alla garanzia di sicurezza e integrità. Debug. Erogazione di servizi per l'azienda. Fornitura di servizi pubblicitari e di marketing al consumatore (esclusa la pubblicità comportamentale cross-context). Effettuazione di ricerche interne per lo sviluppo tecnologico e la dimostrazione. Verifica o mantenimento della qualità o della sicurezza o miglioramento o aggiornamento dei Servizi. |
Fornitura dei Servizi di Interesse legittimo |
Fornitori di analisi dei dati Fornitori di hosting dei dati Reti di pubblicità |
Dati di geolocalizzazione, ad esempio la posizione fisica, la direzione e la velocità dell'attività registrata dei membri |
Erogazione di servizi per l'azienda. Verifica o mantenimento della qualità o della sicurezza o miglioramento o aggiornamento dei Servizi. |
Consenso |
Fornitori di analisi dei dati Fornitori di hosting dei dati Social network Filiali Reti di pubblicità Fornitori di logistica operativa |
Informazioni elettroniche, visive o informazioni simili, come le foto |
Contributo alla garanzia di sicurezza e integrità. Erogazione di servizi per l'azienda. Effettuazione di ricerche interne per lo sviluppo tecnologico e la dimostrazione. Verifica o mantenimento della qualità o della sicurezza o miglioramento o aggiornamento dei Servizi. |
Consenso |
Fornitori di hosting dei dati Social network Partner Filiali |
Inferenze tratte da una qualsiasi delle suddette informazioni per creare un profilo che rifletta le preferenze, le caratteristiche, il comportamento, le capacità e le propensioni dei membri come sforzo relativo |
Audit relativo al conteggio delle impressioni pubblicitarie su visitatori univoci e alla conformità con le leggi sulla protezione dei dati. Contributo alla garanzia di sicurezza e integrità. Erogazione di servizi per l'azienda. Fornitura di servizi pubblicitari e di marketing al consumatore (esclusa la pubblicità comportamentale cross-context). Effettuazione di ricerche interne per lo sviluppo tecnologico e la dimostrazione. Verifica o mantenimento della qualità o della sicurezza o miglioramento o aggiornamento dei Servizi. |
Consenso Interesse legittimo |
Reti di pubblicità Fornitori di analisi dei dati Fornitori di hosting dei dati Partner Filiali |
*Gli effettivi fornitori di servizi con cui le informazioni possono essere condivise dipendono dalle circostanze di fatto, ma potrebbero includere quanto elencato.
Strava non utilizza o divulga le informazioni personali sensibili per scopi diversi da quelli consentiti per le informazioni personali sensibili, come definito dalla legge della California.
Si noti che in base alle leggi statali sulla privacy degli Stati Uniti, le informazioni personali in genere non includono:
- Informazioni disponibili pubblicamente dai registri governativi.
- Informazioni sui consumatori rese anonime o aggregate.
Divulgazioni aggiuntive per i residenti nello stato della California
- Incentivi finanziari. In genere non forniamo programmi di fidelizzazione o altri incentivi finanziari in cambio della raccolta o dell'utilizzo di informazioni personali. In alcune occasioni possiamo impegnarci in un evento di marketing a tempo limitato, in un'offerta promozionale o in uno sconto sulle tariffe che include una registrazione o un'altra raccolta di informazioni personali, e renderemo noti i vantaggi e i termini di tale promozione al momento della raccolta.
- Richieste di diritti sulla privacy per utenti non clienti. I diritti sulla privacy della California si applicano a tutti gli individui (non solo agli utenti registrati), compresi i candidati a posizioni lavorative, i dipendenti attuali e precedenti, gli appaltatori e i partner commerciali. I candidati possono fornire informazioni di contatto e informazioni relative al curriculum (ad esempio, istruzione ed esperienza pregressa) e completare i relativi controlli. I dipendenti ricevono informazioni interne sulla privacy che li riguardano. Gli appaltatori e i partner commerciali forniscono informazioni sui contatti commerciali e sui pagamenti, se necessario per facilitare un rapporto commerciale potenziale o effettivo. A causa della natura di questi rapporti, la raccolta e l'utilizzo dei dati personali possono variare. Tutti gli individui che risiedono in California possono richiedere ulteriori informazioni sulle nostre pratiche in materia di privacy in relazione alle loro informazioni, nonché effettuare le richieste di accesso, eliminazione, correzione ed esclusione sopra descritte, contattandoci come sopra indicato.. È importante fornire informazioni sufficienti per l'identificazione e tenere presente che potremmo utilizzare un processo di autenticazione più esteso per verificare l'identità dell'Utente prima di rispondere alla sua richiesta.
- Do Not Track. Do Not Track (DNT) è una preferenza relativa alla privacy che può essere impostata nella maggior parte dei browser, ma non esiste un'interpretazione o una pratica standard per rispondere ai segnali DNT (vedere https://allaboutdnt.com/ per maggiori informazioni) e di conseguenza Strava gestisce tutte le informazioni degli utenti in conformità alla sua Informativa sulla privacy.
- Marketing diretto. Non condividiamo le informazioni personali, come i dati di contatto, con terze parti per i loro scopi di marketing diretto.
Divulgazioni aggiuntive per i residenti nello stato del Nevada
Non “vendiamo” informazioni personali come definito dalla legge del Nevada (Nevada Revised Statutes, Chapter 603A, Section 1.6). È possibile inoltrare una richiesta riguardo alla vendita di tali informazioni tramite le informazioni di contatto di cui sopra.
Trasferimenti di dati oltre confine
Gli utenti che si trovano al di fuori degli Stati Uniti e che scelgono di utilizzare i Servizi o fornire informazioni a Strava accettano e comprendono che le informazioni saranno trasferite, elaborate e memorizzate negli Stati Uniti, dal momento che i Servizi vengono forniti dagli Stati Uniti e le strutture di archiviazione dei dati sono situate negli Stati Uniti.
Ogni volta che trasferiamo informazioni personali a livello internazionale, adottiamo meccanismi legali, come le clausole contrattuali standard, per garantire che i trasferimenti dei dati siano conformi alle leggi vigenti.
Conservazione delle informazioni
Le informazioni vengono conservate finché sono necessarie per fornire i Servizi a meno che eventuali obblighi legali non ne richiedano una conservazione prolungata. Le informazioni associate all'account dell'Utente saranno generalmente conservate fino a quando saranno necessarie per fornire i Servizi o fino a quando l'account non viene eliminato o disattivato. Le nostre decisioni tengono conto della quantità, della natura e della sensibilità delle informazioni personali, degli scopi per i quali le informazioni personali vengono elaborate, della possibilità di raggiungere tali scopi con altri mezzi e dei requisiti legali applicabili.
In aggiunta è possibile eliminare alcune informazioni (ad esempio, le informazioni sul profilo) e rimuovere dalla visualizzazione sui Servizi le singole attività, senza dover eliminare l'account. Ad esempio, se un Utente revoca a Strava il consenso al trattamento delle proprie informazioni sanitarie, Strava eliminerà dalle attività future caricate tutte le informazioni correlate alla salute.
Potrebbero essere necessari fino a 45 giorni dall'eliminazione dell'account dell'Utente prima che tutti i registri e i dati personali vengano completamente cancellati dai nostri sistemi. Strava potrebbe anche conservare delle informazioni per rispettare la legge, impedire frodi, raccogliere quote, dirimere controversie, risolvere problemi, prestare assistenza nelle indagini, fare osservare i Termini di servizio e intraprendere altre azioni consentite dalla legge. Le informazioni che conserviamo saranno gestite nel rispetto della presente Informativa sulla privacy.
Le informazioni personali non più necessarie e rilevanti per la fornitura dei Servizi all'Utente potrebbero essere rese anonime e aggregate con altri dati non personali per ottenere informazioni commercialmente utili per Strava, come nel caso delle statistiche di utilizzo dei Servizi. Ad esempio, potremmo conservare segmenti o percorsi disponibili pubblicamente e altre informazioni sulla geolocalizzazione spersonalizzate per continuare a migliorare i Servizi e utilizzare Informazioni aggregate in Strava Metro e nella nostra Heatmap globale. Queste informazioni saranno dissociate dal nome dell'Utente e da altri dati di identificazione.
Altri siti Strava
Strava gestisce alcuni siti Web a cui è possibile accedere all'esterno di https://strava.com>, ad esempio https://stories.strava.com, https://partners.strava.com, https://press.strava.com, https://business.strava.com, https://support.strava.com o https://communityhub.strava.com (gli "Altri siti"). Gli Altri siti potrebbero offrire lo stesso aspetto e livello di fruibilità dei Servizi, ma possono essere gestiti da fornitori di servizi di Strava con propri termini e informative sulla privacy in più. Se si interagisce con gli Altri siti, le informazioni dell'Utente possono essere memorizzate, elaborate o condivise al di fuori dei Servizi. Se l'Utente interagisce con gli Altri siti, accetta di essere soggetto ai termini, alle condizioni e alle politiche applicabili per tale Altro sito, che potrebbero differire dalla nostra Informativa sulla privacy.
Aggiornamenti all'Informativa sulla privacy
Strava si riserva il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento. In caso di modifiche alla presente Informativa sulla privacy, pubblicheremo l'Informativa sulla privacy modificata e la sua data di entrata in vigore su questo sito Web. In caso di modifiche che riteniamo sostanziali, verrà messo in evidenza un preavviso. Se l'Utente è contrario a qualsiasi modifica apportata all'Informativa sulla privacy, deve cessare di utilizzare i Servizi ed eliminare l'account.
Informative sulla privacy precedenti
© 2024 Strava