Информация о защите данных приложения PUMA TRAC

I. Рамки

Информация, содержанная в настоящем документе, относится к Обработке Персональных данных пользователей приложения PUMATRAC (далее «Приложение») (=«Субъект данных» в терминах GDPR; далее «вы»/ «ваш»).

II. Определения

Для целей настоящей информации о защите данных термины, перечисленные в этом разделе II, при использовании с большой буквой имеют значение, изложенное ниже:

«GDPR» означает Общий регламент по защите данных (Постановление (ЕС) 2016/679).

«Персональные данные» означает любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу (далее «Субъект данных»); идентифицируемое физическое лицо – это лицо, которое может быть идентифицировано, прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, идентификатор в режиме онлайн или через один или несколько признаков, характерных для физической, психологической, генетической, умственной, экономической, культурной или социальной идентичности указанного физического лица (статья 4 (1) GDPR).

«Обработка» означает любую операцию или набор операций, осуществляемых с Персональными данными, с применением автоматизированных средств или без таковых, например сбор, запись, организация, структурирование, хранение, модификация и изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространение или предоставление иным способом, упорядочение или комбинирование, ограничение, стирание или разрушение (статья 4 (2) GDPR).

«Контролер» означает физическое или юридическое лицо, органы государственной власти, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и способы обработки Персональных данных; если цели и способы указанной обработки определены законодательством Союза или законодательством государства-члена ЕС, контролер или определенные критерии для его назначения могут быть предусмотрены законодательством Союза или государства-члена ЕС (статья 4 (7) GDPR).

«Получатель» физическое или юридическое лицо, органы государственной власти, агентство или иной орган, которому раскрываются Персональные данные, вне зависимости от того, является ли он третьим лицом или нет. Однако органы государственной власти, которые могут получать Персональные данные в рамках частного запроса в соответствии с законодательством Союза или государства-члена ЕС, не должны рассматриваться в качестве Получателей; обработка данных указанными органами государственной власти должна соответствовать применимым нормам о защите данных согласно целям Обработки (статья 4 (9) GDPR).

III. Контролер и его инспектор по защите Персональных данных

PUMA SE (PUMA Way 1, 91074 Herzogenaurach, Германия; privacy@puma.com) выступает в качестве Контролера (далее «PUMA», «мы» или «наш»).

PUMA назначила инспектора по защите Персональных данных, с которым можно связаться по электронной почте (privacy@puma.com).

IV. Ситуации, цели и правовые основы Обработки ваших Персональных данных

1. Логин

Чтобы пользоваться Приложением вам необходимо войти в Приложение с использованием учетных данных PUMATRAC аккаунта, который вы зарегистрировали (электронная почта и пароль), или учетных данных на платформе Facebook или Twitter.

После того, как вы зарегистрируетесь в приложении PUMATRAC, мы обрабатываем ваши учетные данные PUMATRAC (адрес электронной почты и пароль) при входе в систему или аутентификации.

Для логин с использованием платформы Facebook или Twitter вы будете перенаправлены на платформу Facebook или Twitter, где вы сможете войти с учетными данными платформы Facebook или Twitter и предоставить Приложению доступ к вашим Персональным данным из вашего общедоступного профиля (например имени, изображению и т. д.) – и если вы дали согласие в настройках платформы Facebook / Twitter – ваш адрес электронной почты, дату рождения и / или список друзей.

Данные действия по Обработке необходимы для предоставления наших услуг, а именно для предоставления вам специального доступа к вашему профилю PUMATRAC (см. Раздел 2 настоящей информации о защите данных) (правовая база: статья 6 (1) b) GDPR).

2. Профиль PUMATRAC

Когда вы впервые заходите в Приложение, мы собираем от вас Персональные данные, с целю создать и/или заполнить ваш профиль пользователя.

Это включает в себя обязательные Персональные данные, такие как ваше имя (сетевое имя), адрес электронной почты (если вы зарегистрированы по электронной почте/паролю), пол, а также информацию о ваших целях в фитнесе, о предпочтительных видах физической деятельности и о привычках тренировки. Данная обработка необходима для того, чтобы предоставить вам основные функции Приложения, а именно индивидуальные рекомендации по тренировкам и мотивацию к тренировкам, основанную на ваших интересах к фитнессу и тренировкам, привычках и целях (правовая база: статья 6 (1) b) GDPR).

Помимо того, мы также обрабатываем Персональные данные, которые вы нам добровольно предоставляете, в целях предоставить вам дополнительные функциональные возможности и/или более индивидуализированный пользовательский интерфейс. Такими дополнительными данными разумеются, например:

  • дата рождения,
  • информация о весе и росте, необходимая для предоставления вам индивидуального расчета калорий, которые вы сжигали во время тренировок, и/или
  • информация о вашем местоположении, которая необходима для предоставления информации о тренерах и тренировочных курсах рядом с вашим местоположением

(Правовая база: статья 6 (1) b) GDPR). Дополнительные данные могут быть удалены из вашего профиля в любое время (см. Раздел VI. 2 настоящей информации о защите данных). Это может, однако, повлечь за собой то, что описанные функции больше не будут доступны.

3. Отслеживание, запись и обмен тренировками

Поскольку вы хотите отслеживать и записывать свои тренировки, мы обрабатываем данные о вашей тренировке (например, дату, продолжительность, дистанцию или повторения, скорость, калории и т. д.). Данные могут быть собраны непосредственно через Приложение или косвенно через доступ к соответствующим данным (например, о частоте сердечных сокращений) из приложений третьих сторон (например, приложение для здоровья на вашем устройстве) и/или (фитнес) датчиков и устройств (например, GPS и/или датчик гироскопа встроенного в ваше устройство, внешние мониторы сердечного ритма и т. д.), при условии, что вы дали предварительное согласие на то, что Приложение может получать доступ к данным из соответствующих приложений, датчиков и/или устройств. Это согласие может быть в любое время изменено или отозвано в настройках аккаунта.

После того, как вы завершили тренировку, данная тренировка, включая записанные данные о тренировке, сохраняются в вашем профиле PUMATRAC.

Если вы установили видимость своего профиля на «Публичный – Все» в настройках конфиденциальности Приложения, ваши завершенные и сохраненные тренировки появятся в ленте PUMATRAC и, таким образом, будут видны другим пользователям PUMATRAC.

Эти процессы обработки необходимы для предоставления возможности отслеживать, записывать и обмениваться тренировками в той степени, в которой вы хотите (правовая база: статья 6 (1) b) GDPR).

4. Концепция Приложения, связанная с местоположением

Если вы дали согласие на то, что Приложение может получить доступ к данным о местоположении вашего конечного устройства, мы также будем использовать эти данные для адаптации содержания Приложения или для отправки push-уведомлений (см. раздел 5 настоящей информации о защите данных) связанных с местоположением. Таким образом, мы можем, например, автоматически информировать вас о возможностях тренировки и мероприятиях в вашей нынешней среде и, тем самым улучшить ваш пользовательский опыт по отношению к Приложению (правовое основание: статья 6 (1) а) GDPR).

Вы можете в любое время отозвать свое согласие на доступ к местоположению через Приложение в настройках устройства. Отзыв вашего согласия не влияет на законность Обработки, основанной на согласии до его отзыва.

5. Push-уведомления

Если вы дали согласие на получение push-уведомлений, мы обрабатываем идентификатор токена вашего устройства, чтобы отправить вам push-уведомления в ваше Приложение, включая например информацию о новой версии Приложения или о текущих кампаниях (правовая база: статья 6 (1) а) GDPR).

Вы имеете право в любое время отозвать свое согласие, отключив push-уведомления Приложения в настройках своего устройства. Отзыв вашего согласия не влияет на законность Обработки, основанной на согласии до его отзыва.

6. Аналитика

Мы обрабатываем Персональные данные о ваших последних доступах к Приложению (например, IP-адрес, время доступа и – если дано согласие на доступ к данным о местоположении – местоположение доступа).

Далее мы используем аналитические услуги от Adobe Systems Software Ireland (Adobe Analytics), Google Ireland Limited (Google Analytics для Firebase) и Facebook Ireland Ltd. (Facebook Analytics) для оценки и улучшения Приложения и его функциональных возможностей. Данные услуги используют файлы куки и аналогичную технологию отслеживания для сбора псевдонимных данных об использовании Приложения, так называемых посещений экрана и событий (например, таких как входы в систему, содержание просмотренного, начатые и/или завершенные тренировки и т. д.). При сборе этих данных ваш IP-адрес либо не собирается, либо он анонимный. Данные, которые мы собираем с помощью этих услуг, объединяются в общие отчеты об использовании нашего Приложения (например, количество пользователей в день, посещения/загрузки определенных тренировок и т. д.) и не могут быть приписаны вам. Для получения дополнительной информации об Обработке данных этими услугами, пожалуйста, перейдите на следующие ссылки:

Adobe Analytics

Google Analytics для Firebase

Facebook Analytics.

Данная Обработка необходима с целью достижения законных интересов, которые мы преследуем, а именно для анализа и статистики с целью улучшения наших продуктов (правовая база: статья 6 (1) f) GDPR; статья 15 (3) немецкого закона о средствах аудио-визуальной информации («Telemediengesetz»; TMG)).

Право отказаться от аналитики
Вы можете в любой момент отказаться от данной Обработки в настройках конфиденциальности Приложения на своем устройстве, отключив «Аналитику».

7. Email-маркетинг

Мы используем адрес электронной почты, который вы указали в своем профиле PUMATRAC, чтобы время от времени отправлять вам электронные письма с информацией о новостях и кампаниях, связанных с Приложением, а также о продуктах PUMA.

Данная Обработка необходима с целью достижения законных интересов рекламы наших продуктов и услуг пользователю Приложения (правовая база: статья 7 (3) закона о борьбе с недобросовестной конкуренцией («Gesetz gegen den unlauteren Wettbewerb»; UWG), статья 6 (1) f) GDPR).

Право отказаться от email-маркетинга:
Вы можете в любой момент отказаться от данной Обработки и отказаться от подписки на наши маркетинговые письма, отправив электронное письмо нашей службе поддержки клиентов (pumatrachelp@puma.com) касательно вашего желания отказаться от подписки или просто нажав на ссылку «Отписаться», которая включена в каждое из наших маркетинговых писем.

V. Категории Получателей Ваших Персональных данных

Ваши Персональные данные могут быть переданы или доступны следующим категориям Получателей:

  • Нашим поставщикам услуг участвующих в развитии и предоставлении Приложения и его функциональных возможностей, а также нашим поставщикам услуг анализа и связанным платформам социальных сетей для сторонних входов в систему; мы обеспечиваем наличие соответствующих мер безопасности для адекватной защиты данных, таких как сертификация конфиденциальности ЕС-США и/или заключение типовых положений ЕС, если Персональные данные будут раскрыты для услуг, предоставляемых за пределами ЕС / ЕЭЗ,
  • избранным сотрудникам PUMA SE в мере, в которой это абсолютно необходимо для выполнения их обязательств (например, персонал поддержки), и
  • другим пользователям PUMATRAC:
    • Если в настройках конфиденциальности Приложения PUMATRAC установлено «Приватный – Только я» (исходная настройка), другие пользователи PUMATRAC могут видеть только основную информацию из вашего профиля ((сетевое) имя (ваша фамилия будет сокращена до первой буквы вашего имени), страна, город, TRAC счет и количество ваших подписчиков, а также количество пользователей PUMATRAC, на которых вы подписаны),
    • Если вы установили «Публичный – Все» в настройках конфиденциальности Приложения PUMATRAC, другие пользователи PUMATRAC также будут иметь доступ к вашим тренировкам и соответствующей информации.

VI. Хранение и удаление ваших Персональных данных

Все Персональные данные, которыми вы делитесь с нами или которые создаются при использовании Приложения, надежно хранятся в вашем Приложении (Frontend), а также в нашей облачной базе данных (Backend). По запросу ваши Персональные данные будут удалены как из Приложения, так и из облачной базы данных (см. далее).

1. Запись тренировок

Ваши сохраненные тренировки и с ними связанные Персональные данные могут быть удалены в любое время.

2. PUMATRAC профиль и аккаунт

В настройках пользователя («О вас») вы также можете в любое время удалить необязательные Персональные данные из своего профиля PUMATRAC.

Вы также можете удалить весь свой профиль и аккаунт PUMATRAC, обратившись в нашу службу поддержки по адресу pumatrachelp@puma.com.

3. Аналитические данные

Персональные данные о вашем последнем доступе к Приложению хранятся не более 30 дней, если они не будут перезаписаны данными из «нового» последнего доступа к Приложению.

Псевдонимные данные, собранные с использованием аналитических услуг, описанных в разделе 6 настоящей информации о защите данных, будут храниться не более 9 месяцев.

VII. Ваши права на защиту данных

В соответствии с применимыми законами о защите данных вы имеете следующие права в отношении обрабатываемых нами Персональных данных:

  • Право доступа (статья 15 GDPR)
  • Право на исправление (статья 16 GDPR)
  • Право на отстранение («право быть забытым») (статья 17 GDPR)
  • Право на ограничение Обработки (статья 18 GDPR)
  • Право на переносимость данных (статья 20 GDPR)
  • Право на возражение против действий по переработке, осуществляемых на правовой основе статьи 6 (1) f) GDPR (статья 21 GDPR).

Большинство из этих прав могут быть реализованы непосредственно в настройках аккаунта самого Приложения или в соответствующих настройках использованного концевого устройства. В других случаях, пожалуйста, отправьте свои запросы на реализацию соответствующего права по электронной почте на адрес pumatrachelp@puma.com. Для обработки вашего запроса и в целях аутентификации мы обрабатываем баши определенные Персональные данные (правовая база: статья 6 (1) b) GDPR).

Помимо того, вы имеете право выдвинуть возражение к нашему надзорному органу (статья 77 GDPR).

 

Статус: 4 декабря 2018