隐私
Technogym 隱私政策
本隱私政策聲明旨在讓您瞭解在使用我們的個性化訓練服務、存取數位健身內容、回覆我們的評估問卷、參加虛擬挑戰和比賽,以及訂閱我們的新聞簡報及我們的社會和社區活動(下文簡稱「服務」)時,我們會收集哪些資料,為什麼要收集這些資料,以及我們會如何使用這些資料。
概要
- 誰是控制方和 DPO 以及如何聯絡他們?
- 本政策聲明何時適用?
- 我們為什麼處理您的個人資料,資料處理的法律依據是什麼,以及我們收集哪些個人資料?
- 提供資料的性質是什麼,以及拒絕提供資料會引致什麼後果?
- 您的個人資料會向誰披露?
- 國際傳輸的規定是什麼?
- 我們會保存您的個人資料多久?
- 16 歲以下未成年人使用服務
- 您在處理個人資料方面享有哪些權利?您如何行使這些權利?
1. 誰是控制方和 DPO 以及如何聯絡他們?
控制方
Technogym S.p.A.,總部位於 Via Calcinaro 2861, 47521 Cesena (FC), Italy(下文簡稱「Technogym」),將在您使用 Technogym® 數位平臺時收集和處理您的個人資料:這些數位平臺包括我們的網站(例如 www.technogym.com、www.mywellness.com、www.skillathletic.com 等)、我們的行動應用程式(例如 Technogym App、Mywellness App、MyRun App 等)以及 Technogym® 連接設備(下文也簡稱「平臺」)。
Technogym 將出於以下目的以及與締約前義務和合約關係相關的集中營銷活動,作為控制方管理您的個人資料。
您可以透過普通郵件聯絡 Technogym,向 Technogym S.p.A. 發送信函,地址:Via Calcinaro 2861, 47521 Cesena (FC), Italy,收信人為資料保護官,或者發送電子郵件至 dpo@technogym.com。
聯合控制方
在 www.technogym.com 網站上提供電子商務的那些 外國 中,Technogym 利用自己的分公司和/或當地分銷商來銷售和服務自己的產品,這些分公司和分銷商也負責向客戶提供管理技術問題的支援。當地分銷商和分公司將作為 Technogym 的聯合控制方,負責管理在銷售和服務請求中提供的資料,以及為管理銷售合約和相關行銷活動而收集的資料。
資料保護官 (DPO)
Technogym 已任命一名資料保護官(「DPO」),您可以透過 dpo@technogym.com 與該資料保護官聯絡。
若想了解您的權利,請瀏覽下面的「資料主體的權利」部分。
2. 本政策聲明何時適用?
Technogym 會在您使用平臺時收集您的個人資料,包括:
- Technogym 的網站 www.technogym.com;和
- 透過 Technogym 的行動應用程式(例如 MyWellness® App、Technogym App、MyRun App、Mycycling App、Skillathletic App 等),透過網站 www.mywellness.com 和連接到互聯網的 Technogym® 訓練設備提供的精準訓練服務的數位生態系統,該系統受相關 使用條款和條件 的約束。
Technogym 也可能會透過我們的來電系統收集您的資料,在某些國家/地區,如果您同意,該系統可能會記錄您與我們工作人員的通話。
在某些其他情況下,將透過專門的 Web 表單(例如,透過社交網路堅持特定的行動號召時,或者線上註冊某項活動時)或者以紙質形式(例如,決定分享您的名片時)收集您的資料。
如果您在使用平臺的健身房訓練,但並未註冊此服務
本政策聲明不適用於第三方處理個人資料,例如健身房、酒店、公司健身房或其他使用平臺功能提供服務的設施(下文簡稱「俱樂部」)。在這種情況下,您直接與 Technogym 透過專業平臺提供服務的俱樂部建立關係,但僅作為擔任資料處理方的服務提供商。對於這些情況,請參閱俱樂部提供的隱私政策聲明。
如果您在使用平臺的俱樂部訓練,也會擁有 Technogym 帳戶(「加入俱樂部」)
如果您註冊了 Technogym 帳戶,並且決定連接俱樂部收集和處理的資料,Technogym 將開始以自主資料控制方的身份處理該等資料,因此,除您訓練所在俱樂部的隱私政策聲明外,本隱私政策聲明的內容也將適用。只有在您同意的情況下,該「加入俱樂部」才會啟用。您可以在您的 Technogym 帳戶保留區域「設定」下的「我的俱樂部」(My Facilities) 部分找到您加入的所有俱樂部的相關資訊。
重要公告:在進行電子支付(使用您的信用卡/借記卡、Apple Pay、PayPal 或類似工具)時,您將被重定向到授權付款處理商/付款機構的安全網站,以便向此類實體提供您的支付詳細資訊。雖然我們只與值得信賴的許可付款處理商和付款機構合作,但對於他們在您進行支付時是否會處理您的資料,我們不作任何陳述或保證。在向他們提供您的資料之前,請確保您閱讀並同意他們的服務條款,包括他們的隱私政策。在任何時候,對於任何付款處理商或付款機構處理涉及您的資料所引發的任何違約、損失、破壞、未經授權的披露或任何類似事件,我們不承擔任何責任或義務。
3. 我們為什麼處理您的個人資料,資料處理的法律依據是什麼,以及我們收集哪些個人資料?
當您存取我們的平臺時,您可以:
(i) 在 www.technogym.com:
您的操作 |
目的 |
收集的資料 |
法律依據 |
申請註冊我們的新聞簡報服務 |
我們將收集您的資料,根據對您的偏好和興趣的分析,向您提供行銷分析內容,進而推廣我們的產品和服務。 |
|
執行使用者關於接收行銷分析內容的請求(GDPR 第6(1)(b) 條) |
在 www.technogym.com 上填寫表格 |
我們將透過填寫相關表格以及在您與我們的互動過程中收集您的資料,為您提供您需要我們提供的資訊或支援 |
|
執行使用者關於接收所請求的締約前義務或合約資訊的請求(GDPR 第6(1)(b) 條) |
填寫我們電子商務的結帳頁面 |
我們收集您的資料是為了線上銷售和購買我們的產品和服務 |
|
履行締約前義務和合約義務(GDPR 第6(1)(b) 條) |
建立您的 Technogym 帳戶 |
我們將收集您的資料來建立您的 Technogym 帳戶;您可以使用 Technogym 帳戶登入 www.technogym.com 並接受 Technogym 數位生態系統個性化訓練 的服務(需更新您的帳戶);我們將處理 Technogym 帳戶收集的所有資料,旨在為您提供個性化的訓練體驗,並在征得您同意的情況下,提供有特色的行銷服務。 |
名字、姓氏、電子郵件或電話 |
執行使用者註冊 Technogym 帳戶以使用特定 Technogym 服務的請求(GDPR 第6(1)(b) 條) |
您請求使用我們的服務 |
我們將在您使用服務的過程中收集您的資料,以執行您要求的操作,以及履行我們與任何 Technogym 產品或服務銷售相關的合約義務,將它們交付給您,服務和維護您的 Technogym 產品,處理您提出的任何問詢、通信、疑慮或投訴 |
個人詳細資訊和聯絡方式, 您的地理位置的詳細資訊 交易的相關資訊(例如支付資訊、帳戶和身份驗證資訊、帳單、交付和聯絡方式) |
履行合約義務(GDPR 第6(1)(b) 條) |
(ii) 在用於個性化訓練的 Technogym 數位生態系統: |
|||
建立或更新您的 Technogym 帳戶 |
我們將收集您的資料來建立或更新您的 Technogym 帳戶;您可以使用 Technogym 帳戶登入 www.technogym.com 並接受Technogym 數位生態系統的服務,進行個性化訓練;我們將處理 Technogym 帳戶收集的所有資料,旨在為您提供個性化的訓練體驗,並在征得您同意的情況下,提供有特色的行銷服務。 |
名字、姓氏、電子郵件、出生日期、性別、體重和身高 對於 16 歲以下的孩子,我們還會收集家長或私人教練的電子郵件帳戶以獲取家長管控權 |
執行使用者註冊或更新 Technogym 帳戶以使用特定 Technogym 服務的請求(GDPR 第6(1)(b) 條) 同意處理特殊類別資料(GDPR 第9(2)(a) 條) |
您請求使用我們的服務 |
我們將在您使用服務的過程中收集您的資料,以執行您要求的操作,以及履行我們與任何 Technogym 產品、內容或服務銷售相關的合約義務,將它們交付給您,服務和維護您的 Technogym 產品,處理您提出的任何問詢、通信、疑慮或投訴 |
個人詳細資訊和聯絡方式, 您的地理位置的詳細資訊 從連接的可穿戴裝置收集的資料(若您透過裝置設定允許此類操作) 有關您如何使用我們服務的資訊,例如您進行的訓練計劃類型、您查看或參與的內容、您使用的功能、您採取的行動以及您鍛煉的時間、頻率和持續時間。例如,我們會記錄您使用產品的時間、您最後一次使用產品的時間,以及您喜歡的內容 我們從您的行動裝置獲取的資訊包括:
交易的相關資訊(支付資訊、帳戶和身份驗證資訊、帳單、交付和聯絡方式) |
履行合約義務(GDPR 第6(1)(b) 條) |
請求使用我們的服務 |
我們將處理某些類別的特殊資料,為您提供任何訓練計劃並在儀錶板上顯示您的訓練成績 |
可能與您的健康有關的資料,例如身高、體重、身體構成,我們可能會直接從您身上或透過其他連接的裝置(例如體重秤和其他可穿戴裝置)收集這些資料。 我們機器上的感測器收集的資料,包括心率監測器和卡路里燃燒計算器 |
即使為了執行您的合約請求而必須處理上述類別的特殊資料,根據 GDPR,處理該等資料的法律依據仍然是征得您的同意(GDPR 第9(2)(a) 條) |
請求使用我們的服務——個性化訓練計劃 |
我們將收集您的個人資料以開展分析和資料挖掘活動,旨在為您提供個性化的訓練體驗,並根據您的特點、目標和訓練進度制定特定的訓練計劃 |
|
履行合約義務(GDPR 第6(1)(b) 條) |
堅持健康社會和社區活動 |
我們可以存取 (i) 您朋友的聯絡方式,以便您與他們互動並分享您的訓練表現和成績;(ii) 您的日曆,以制定訓練健身計劃;(iii) 您的社交網路個人檔案,以便透過我們的平臺在社交網路平臺上發佈內容;(iv) 您的地理位置資料,以提示您身邊配備 Technogym 訓練機的任何位置。 |
|
同意堅持社區活動(GDPR第6(1)(a) 條) |
下載 Technogym ® 應用程式(例如 MywellnessApp、MyRun App 等) |
我們將處理您的個人資料,以便為您提供所下載的應用程式中包含的特定功能。該應用程式收集的資料將豐富您在 Technogym 帳戶中的個人檔案。 |
|
履行合約義務(GDPR 第6(1)(b) 條) |
堅持行銷分析活動 |
我們將處理在我們的合約關係期間收集的您的個人資料,根據對您的偏好和興趣的分析(所謂的「行銷分析」),向您發送個性化的行銷通訊 |
|
同意接收行銷分析通訊(GDPR第6(1)(a) 條) |
分析和統計匯總資料 |
我們將處理您的個人資料,以便 (i) 對我們的活動或與之相關的活動進行匯總統計和分析,並改進我們的產品和服務;(ii) 為我們的研發準備匿名資料集;保證客戶服務的品質;(iii) 管理並對我們的活動進行內部控制;(iv) 管理資料丟失和/或銷毀或非授權存取;(v) 收集和處理關於所用裝置的匿名資料,以獲取關於人們如何使用服務的有用資訊; |
|
履行控制方的合法權益(GDPR 第6(1)f) 條) |
軟垃圾郵件 |
根據我們的合法權益,我們可以電子郵件的方式向您發送與您過去所購買的類似產品或服務相關的促銷通訊。您可以隨時透過點按任何此類通訊中出現的適當連結來拒絕這些通訊 |
您購買 Technogym 的電子郵件和資料 |
|
履行有關部門制定的法律和/或命令 |
我們將處理您的個人資料,以履行有關部門制定的適用法律或命令規定的任何其他義務,包括核算和納稅義務及產品質保 |
|
履行法律義務(GDPR 第6(1)c) 條) |
當您與我們的平臺互動時,會自動從您的裝置或瀏覽器收集某些資料。有關這些規定的更多資訊,請參見 Cookie 政策 部分。上述資料包括:裝置 ID、通話狀態、網路存取、記憶體資訊和電池資訊;Cookie、IP 地址、識別瀏覽器和使用版本的資料、網路信標、標籤以及與我們平臺的互動。
資訊描述
我們會對您提供給我們的資訊、我們在服務過程中收集的資訊以及您使用服務或平臺時所產生的資訊進行處理,以便我們能夠識別您當前和潛在的偏好或興趣。獲得的資訊可用於以下目的:
(a) 為您提供個性化鍛煉:我們將評估並分析您的一些個人資料(例如身體結構、透過平臺收集的訓練資料、達到的訓練目標等),以便我們能夠根據您的訓練和身體健康需求為您提供個性化的訓練計劃。
為了建立個性化訓練計劃,Technogym 會不時地收集和分析收集到的資訊,並向您推薦最符合您興趣和需求的訓練計劃。訓練計劃是透過對收集的所有資訊進行自動分析的機制生成的,根據預先確定的標準,可以確定適合您的訓練。
定義個性化訓練時考慮的標準主要有以下幾點:
- 年齡和性別(在避免劇烈鍛煉的同時,年齡和性別傾向於確定更合適的鍛煉);
- 身體形態和所練習的體育活動及頻率(這些資訊讓我們能夠評估您是否已經是一個訓練有素的對象,並避免打造過於劇烈的運動)。例如,每週進行一次訓練課程的 50 歲女性與每週慢跑三次的 50 歲男性會有所不同
- 愛好和興趣(例如,如果您喜歡跳舞,我們可以向您推薦與舞蹈世界有關的計劃)
- 訓練期間取得的成績、您的表現分析以及給出的回饋,有助於不時提出符合您進度的計畫,,從而讓您能夠達到提供給我們的成績或提出相同的形態。
如果您訂閱服務以獲得個性化訓練計劃,我們不需要您同意就可以處理這些資料,因為我們必須使用這些資料來執行您所請求的服務。
Technogym 提供的個性化訓練數位生態系統完全是一種個性化服務,因此如果不分析所提供或以其他方式獲得的資料,Technogym 將無法為您提供訓練體驗,因為服務的提供必須要處理此類資料。 因此,如果您不感興趣或不希望因本節所述之目的對您的資料進行分析,您將無法使用 Technogym 數位生態系統進行個性化訓練。
儘管如此,您仍可以繼續使用您的 Technogym 帳戶造訪和瀏覽 www.technogym.com 網站。
(b) 為您提供個性化的行銷通訊。我們可能會對您使用服務和/或您與平臺互動時收集的資訊以及您所提供的資訊進行分析,以根據您的偏好和態度瞭解和評估您對個性化行銷活動(市場調查、發送有特色的商業通訊等)的偏好和興趣。
為了向您提供優惠和促銷、倡議和活動,參與堅持您喜歡或感興趣的調查和競賽,我們對我們收集到的關於您的資訊或您在過去7(七)年向我們提供的資訊進行了分析,將從您與我們的最後一次互動(例如,您閱讀我們最後一封電子郵件的日期、您最後一次登入我們設備的日期等)開始向後計算。透過這種方式,我們可避免發送您沒有實際興趣的通訊。
用於建立上述自訂項的指標通常與以下要素有關:
- 性別和年齡
- 興趣和愛好
- 對您在我們平臺上的消費和品味的分析。
此活動需要您的明確同意,您可以在平臺上自由表達您是否同意。可透過 資料主體的權利 部分所述的功能隨時撤銷所提供的同意。
4. 提供資料的性質是什麼,以及拒絕提供資料會引致什麼後果?
為了履行締約前義務和/或合約義務,必須披露您的個人資料,這樣我們才能執行您的請求,任何拒絕披露所要求的全部或部分個人資料的行為都會使 Technogym 無法為您提供服務。
此外,當要求在 Technogym 數位生態系統上提供服務以進行個性化訓練時,您有權自由表達您是否同意收集特殊類別的個人資料。您可以隨時撤銷您的同意。任何不同意或隨後撤銷同意的行為都會讓您無法使用 Technogym 數位生態系統中的訓練服務,從而無法進行個性化訓練。您可以繼續使用您的 Technogym 帳戶享受其他服務,即使用 www.technogym.com 網站。
最後,您有權自由表達您是否同意出於上述行銷分析目的收集您的個人資料,可以隨時撤銷您的同意。任何未給予同意或任何隨後撤銷同意之行為均不影響上述其他目的的實現和您對服務的使用。
5. 您的個人資料會向誰披露?
根據具體情況,您的資料可能會被披露給其他方。特別是,根據您所申請的特定服務,您的資料可能會被披露給以下任何一方:
- 您訓練所在的俱樂部,若您決定與其共用資料,其將作為獨立資料控制方處理資料。您可使用您的 Technogym 帳戶中「設定」部分的「我的俱樂部」部分管理您的偏好。如需獲取該等資料控制方處理資料的資訊,請參閱其隱私政策聲明;
- 直接向您提供其產品或服務的第三方(作為獨立資料控制方),您允許該等第三方與服務連接(例如,您使用可穿戴裝置跟蹤您的訓練並將該裝置連接至您的帳戶,或者您在臉書上分享您的訓練課程)。如需獲取該等資料控制方處理資料的資訊,請參閱其隱私政策聲明;
- 您的健康社區,這意味著您決定與之共用您的訓練成績的其他人士(例如,當您參加挑戰或預訂課程時);
- Technogym 的子公司或分銷商,他們將在當地支援我們開展行銷活動,並在當地支援您對產品和/或服務問題的任何請求;
- 向 Technogym 提供支援和/或服務(例如 IT 服務、行銷服務和分析或諮詢活動)的主體、公司或機構,他們將代表 Technogym 作為資料處理方處理個人資料;
- 根據現行法律需要了解資料的其他方。在這種情況下,Technogym 將根據比例和最小處理原則,僅傳輸絕對必要的資料。
6. 國際傳輸的規定是什麼?
當我們將您的資料傳輸至歐盟以外的第三方時,我們將按照歐盟第 2016/679 號條例(「GDPR」)規定的要求,採取具體的措施,使向 第三國 傳輸資料的行為合法化。
7. 我們會保存您的個人資料多久?
在您使用我們的服務和/或您的 Technogym 帳戶期間,我們都會處理您的個人資料。
甚至在您註銷您的 Technogym 帳戶後,我們也可能會作為資料處理方代表您身為會員的俱樂部繼續處理您的個人資料。您將需要要求俱樂部說明相關保存期。
在您的 Technogym 帳戶連續 5 年處於休眠狀態後,Technogym 將向您發送兩次季度提示,提醒您有權遷移資料(參閱「資料主體的權利」部分,了解更多資訊)。在 Technogym 的第二次提醒到期後,如果您不回覆,您用於 Technogym 生態系統精準訓練服務的資料將被匿名化。
請注意,根據法律規定的適用期限,您的相關購買資訊將在保固期結束後保留 10 年。
如果購買的是帶有序號的設備,Technogym 會根據協助保證設備持續安全的合法權益維護設備銷售和交付的相關資訊,即使在保固法律義務到期後,該期限也可以延長,最長期限為該特定機器退出市場之日起的 10 年內。
您可以隨時請求刪除您的 Technogym 帳戶,但是,雖然您的帳戶將被立即刪除,但根據法律規定的適用期限,透過您的帳戶收集的與您購買和/或使用我們的服務相關的資料將被保存 10 年。一旦匿名化後,您將無法恢復這些資料。
請記住,如果您決定向俱樂部共用您的個人資料,註銷您的 Technogym 帳戶並不意味著俱樂部無法存取您的資料。要徹底刪除資料,您需要聯絡俱樂部,並按照其隱私政策聲明中的說明進行操作。
此外,如果您同意,您的個人資料將用於行銷分析目的,直至您透過以下方式撤銷之前所給予的同意:
- 在您 Technogym 帳戶的「個人資料設定」區域;或
- 點按收到的每封電子郵件底部的「取消訂閱」(unsubscribe) 連結;或者
- 向下文第 9 條(「資料主體的權利」)中所述之聯絡人發送請求。
8. 16 歲以下未成年人使用服務
16 歲以下的兒童(「未成年人」)只能透過 Mywellness App 或 www.mywellness.com 網站建立與 Technogym 數位生態系統有關的 Technogym 帳戶,以進行個性化訓練,並且需要獲得家長的授權。
在任何情況下,我們都不會將未成年人的個人資料用於行銷活動。
9. 您在處理個人資料方面享有哪些權利?您如何行使這些權利?
您有權知曉正在處理哪些個人資料。特別是,在滿足條件的情況下,您有權存取、糾正和刪除資料,有權遷移資料,有權限制資料處理及有權拒絕資料處理。如果資料處理乃出於行銷目的,或是基於我們的合法權益,您可隨時予以拒絕。如需了解更多關於處理您的個人資料的資訊,或想要行使您的權利,您可聯絡該電子郵件地址 dpo@technogym.com,或給我們寫信,註明收件人為資料保護官,透過普通郵遞寄至 Technogym S.p.A., Via Calcinaro 2861, 47521 Cesena (FC), Italy。
下面是對您就處理您的個人資料所享有的權利的簡要說明。
- 存取權讓您能夠確認 Technogym 是否在處理您的個人資料,以及(如必要)存取該資料及相關資訊;
- 糾正權讓您能夠及時修改不準確的個人資訊,避免遭到不合理的拖延,以及考慮到資料處理的目的,讓您能夠整合不完整的資料;
- 刪除權讓您能夠及時刪除您的資料,避免遭到不合理的拖延(例如,當您的個人資料不再需要用於其收集之目的時),但須受適用法律規定的例外情況規限(例如,為遵守適用於資料控制方的法定義務而必須保留您的資料時);
- 資料遷移權讓您能夠在適用法律規定的特定情況下,以一種結構化、常用、易讀的格式從自動化裝置接收提供給 Technogym 的您的個人資料。在適用法律允許的情況下,您可將該資料發送至另一資料控制方,除非這樣做會損害他人的權利與自由;對於某些服務,我們建立了自動化遷移系統,您可在您的帳戶中找到該系統。
- 限制資料處理的權利讓您能夠在適用法律規定的特定情況下,限制對您的個人資料的處理。在這種情況下,Technogym 可繼續處理您的資料,但只能在特定的情況下處理,例如,為了行使其辯護權或為了保護其他自然人或法人的權利;
- 拒絕資料處理的權利讓您能夠在適用法律規定的特定情況下,拒絕對您的個人資料進行處理,除非有允許 Technogym 繼續處理資料的普遍正當理由、權利或自由;
如果針對您的具體情況存在正當理由,您仍可隨時拒絕處理您的個人資料,只要該等處理是基於 Technogym 或第三方的正當權益。在這種情況下,Technogym 將不再處理該資料,除非有其他正當理由能讓其繼續處理。 |
如果您認為您未收到 Technogym 就您的權利給出的滿意答覆,或者您認為您的權利受到侵犯,您可隨時向資料保護局提出投訴。
如果將您的 MyWellness 帳戶中的個人資料分享給了以獨立資料控制方的身份處理該等資料的其他方(例如俱樂部、提供與您的 MyWellness 帳戶相關的產品或服務的第三方),您則必須按照該等資料控制方的隱私政策聲明中所包含的說明行使您的相關權利。 Technogym 可根據隱私保護設計和隱私保護預設原則,向您提供一系列工具,以便於您行使您的權利,亦可向就此與 Technogym 簽訂協議的其他方提供該等工具(如您所加入的俱樂部)。您可在 MyWellnessApp 和 MyWellness 網站的個人區域中找到這些工具。 |