Uw rechten en onze rechtsgrondslagen
Ingangsdatum: 2 november 2023
Strava streeft ernaar u te voorzien van nuttige informatie en keuzemogelijkheden ten aanzien van de gegevens die u met ons deelt. In ons Privacybeleid leggen we uit hoe we uw gegevens verzamelen, gebruiken, delen en beschermen. Wij bieden dezelfde suite met privacytools en ‑instellingen aan al onze leden wereldwijd die gebruikmaken van de websites van Strava en de gerelateerde mobiele toepassingen en services (gezamenlijk de "Services"). Strava, Inc. is de beheerder van uw persoonlijke gegevens. Strava, Inc. is gevestigd in de Verenigde Staten. Wanneer u de Services gebruikt, verzendt u uw persoonlijke gegevens naar de Verenigde Staten.
Op basis van de wetten op uw locatie kunnen voor u bepaalde rechten beschikbaar zijn. Klik op de onderstaande koppelingen voor meer informatie over uw rechten en onze rechtsgrondslagen voor het verwerken van uw gegevens.
Rechten van leden in de Europese Economische Ruimte
Uw rechten en hoe u deze kunt uitoefenen
Indien u in de Europese Economische Ruimte ("EER") of in het Verenigd Koninkrijk ("VK") bent gevestigd, hebt u het recht uw gegevens in te zien, te downloaden, te corrigeren en te wissen, alsmede het recht om bepaalde verwerking van uw gegevens te beperken en tegen bepaalde verwerking van uw gegevens bezwaar te maken. Sommige van deze rechten zijn algemeen van toepassing, andere slechts in een beperkt aantal gevallen. Hieronder beschrijven we deze rechten:
Toegang en overdraagbaarheid
U kunt veel van uw gegevens inzien door in te loggen op uw account. Als u extra toegang nodig hebt, neem dan contact met ons op via https://support.strava.com. Om uw recht op gegevensoverdraagbaarheid uit te voeren, klikt u hier om een kopie van uw gegevens te downloaden.
Corrigeren, beperken, limiteren of verwijderen
U kunt ook veel van uw gegevens corrigeren, beperken of verwijderen door u aan te melden bij uw account, zoals om uw profiel te bewerken, foto's of video's die u hebt geplaatst te verwijderen, individuele activiteiten uit het zicht te verwijderen of uw account te verwijderen. U kunt individuele activiteiten verwijderen of klik hier om uw account te verwijderen. Als u hierbij hulp nodig hebt, neem dan contact met ons op via https://support.strava.com.
Bezwaar maken
Wanneer wij uw gegevens verwerken op basis van onze rechtmatige belangen zoals hieronder uiteengezet, kunt u onder bepaalde omstandigheden bezwaar maken tegen deze verwerking. In dergelijke gevallen stoppen we met het verwerken van uw gegevens, tenzij we dwingende legitieme redenen hebben om door te gaan met de verwerking of waar het nodig is om juridische redenen.
Toestemming intrekken
Indien u vooraf uw toestemming hebt gegeven, bijvoorbeeld dat wij uw gezondheidsgegevens mogen verwerken, hebt u het recht uw toestemming voor de verwerking van uw gegevens op elk moment in te trekken. U kunt uw toestemming bijvoorbeeld intrekken door uw instellingen bij te werken. In bepaalde gevallen kunnen we uw gegevens blijven verwerken nadat u uw toestemming hebt ingetrokken. Bijvoorbeeld als we hiervoor een rechtsgrondslag hebben (bijv. om te voldoen aan een gerechtelijk bevel) of als uw intrekking van toestemming beperkt was tot bepaalde verwerkingsactiviteiten.
Klacht
Als u vragen wilt stellen over ons gebruik van uw informatie (en onverminderd andere rechten die u hebt), hebt u het recht om dit te doen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming. De belangrijkste toezichthoudende autoriteit van Strava is de Data Protection Commission of Ireland.
Onze rechtsgrondslagen voor het verwerken van uw gegevens
De wetgeving inzake gegevensbescherming (bijvoorbeeld in de EER of Brazilië) vereist dat organisaties een wettelijke basis hebben om informatie over u te verzamelen, te gebruiken, te delen en anderszins te verwerken. Sommige van uw rechten zijn algemeen van toepassing, terwijl andere rechten afhankelijk zijn van de wettelijke grondslagen waarop wij onze gegevensverwerking baseren. Deze wettelijke grondslagen en uw rechten worden hieronder toegelicht.
Om services van Strava te kunnen aanbieden
Zoals beschreven in de Servicevoorwaarden kan Strava zonder het verwerken van gegevens, met inbegrip van de volgende doelen, zijn kernservices niet verlenen en niet aan de Servicevoorwaarden voldoen:
- Een account maken en u toegang geven tot de Services.
- Het registreren van uw activiteiten.
- U helpen bij het analyseren van uw prestaties. Bijvoorbeeld om uw inspanningen uit het verleden te vergelijken en uw training te analyseren.
- U helpen bij het beheren van uw training. Bijvoorbeeld om doelen te stellen en uw trainingsdashboard te gebruiken.
- Uw Strava-lidmaatschap te verwerken.
- Reageren op uw supportaanvragen en opmerkingen.
- De veiligheid en beveiliging van onze Services garanderen.
Aangezien wij de gegevens die u ons verstrekt, moeten verwerken om onze overeenkomst met u na te komen, hebt u het recht deze gegevens over te zetten of over te dragen als u uw verblijfplaats binnen de EER of het VK hebt.
Met uw toestemming
Wij vragen uw toestemming voor het verwerken van uw gegevens voor bepaalde doeleinden en u bent gerechtigd uw toestemming op elk gewenst moment te herroepen. Wij vragen uw toestemming voor:
- het verkrijgen van uw geolocatie bij het registreren van GPS-gebaseerde activiteiten, inclusief het gebruik van onze Beacon-veiligheidsfunctie.
- het verzamelen dan wel herleiden van gezondheidsgegevens, daaronder mogelijk ook gegevens die zijn afgeleid van bronnen zoals de hartslag of andere indicatoren. Wij gebruiken gezondheidsgegevens om u handige statistieken en visualisaties aan te bieden.
- het sturen van reclameboodschappen.
- het verzamelen en verwerken van gegevens afkomstig van producten en Services van derden, bijvoorbeeld Facebook of Google, dan wel apparaten en apps, bijvoorbeeld uw Garmin-horloge of Peloton-account, die u koppelt aan Strava.
- Toegang tot foto's, locatie en contactgegevens via uw apparaatgebaseerde instellingen, zodat wij de beschreven Services kunnen leveren wanneer u de instellingen hebt ingeschakeld.
Uit wettelijke verplichtingen of voor het instellen, uitoefenen of verdedigen van juridische claims
Wij verwerken gegevens als wij daartoe wettelijk verplicht zijn, bijvoorbeeld in het kader van een rechtsgeldige en bindende juridische procedure van een wetshandhavingsinstantie voor het verkrijgen van bepaalde gegevens. Meer informatie hierover is te vinden in het hoofdstuk “Wettelijke vereisten” van ons Privacybeleid. We kunnen ook persoonlijke gegevens verzamelen en verwerken, zoals uw geboortedatum, om te voldoen aan regelgeving die ons verplicht extra bescherming te bieden aan kinderen.
Daarnaast kunnen wij genoodzaakt zijn om gegevens te verwerken voor het vaststellen, instellen of verdedigen van civiele of strafrechtelijke claims in verband met feitelijke of mogelijke rechtszaken, bijvoorbeeld om de Services van Strava, onze eigendommen of andere wettelijke rechten, inclusief die van onze leden, partners of dochterondernemingen, te beschermen.
het beschermen van vitale belangen
Wij verwerken gegevens als dat nodig is om belangen te beschermen die voor iemand van levensbelang zijn of om personen te behoeden voor ernstig lichamelijk letsel. Daartoe behoort ook het verwerken van gegevens ter voorkoming van schadelijk gedrag, zowel in het kader van onze diensten als daarbuiten.
het uitvoeren van onze taak in het algemeen belang
Voor zover vastgelegd in EU-wetgeving dan wel wetgeving van een EU-lidstaat, mogen wij uw gegevens verwerken als dit plaatsvindt in het algemeen belang. Hieronder valt bijvoorbeeld het beschermen tegen schadelijke gevolgen of het verrichten van onderzoek voor maatschappelijke doeleinden. U hebt het recht om bezwaar te maken tegen het verwerken van uw persoonlijke gegevens door ons op basis van deze wettelijke grondslag, of u kunt de omvang van deze verwerking beperken.
het bevorderen van legitieme belangen
Wij verwerken uw persoonlijke gegevens ter bevordering van onze legitieme belangen en de legitieme belangen van derden en treffen daarbij toepasselijke voorzorgsmaatregelen ter bescherming van uw privacy, rechten en belangen. Dit doen we om:
- De Services en activiteiten op Strava en andere commerciële producten en Services te bevorderen. Zo kunnen onze partners ons bijvoorbeeld betalen om hun producten of Services op Strava te promoten. Dit is een van de middelen die ons in staat stellen om de Services van Strava op een duurzame basis aan te bieden.
- Ons bedrijf in stand te houden door onderzoek te verrichten en onze Services continu te verbeteren, zodat we onze leden en partners kunnen voorzien van een innovatief en individueel afgestemd aanbod.
- Uw informatie in samengevoegde vorm te converteren voor gebruik door ons en onze partners. Onze partners kunnen deze gegevens gebruiken ter verbetering van de transportinfrastructuur, bijvoorbeeld in het kader van Strava Metro, of voor andere commerciële doeleinden, waartoe ook het verkrijgen van nuttige inzichten behoort. We verzamelen ook informatie om functies voor de gemeenschap te genereren, zoals onze Wereldwijde heatmap, Belangrijke punten en Startpunten.
- De veiligheid van onze Services te handhaven door gegevens te gebruiken om schending van onze Servicevoorwaarden of Communitynormen, fraude of misbruik en ander schadelijk en illegaal gedrag te voorkomen en op te sporen. Het is mogelijk dat gegevens voor deze doeleinden met derden, bijvoorbeeld wetshandhavingsinstanties, worden gedeeld.
- De Services te promoten, bijvoorbeeld via e-mail en productgebonden marketingcampagnes om u op de hoogte te brengen van onze Services.
- U in staat te stellen om nieuwe manieren van interactie via de Services te vinden. Bijvoorbeeld, om te concurreren op segmenten, deel te nemen aan clubs, uitdagingen of evenementen, andere atleten te volgen, en functies te gebruiken die atleten in staat stellen met elkaar te communiceren, zoals groepsactiviteiten of flyby.
- U in staat te stellen bij te dragen aan en toegang te krijgen tot inzichten voor de gemeenschap. Bijvoorbeeld het delen van belangrijke punten of publieke foto's van specifieke routes om andere gebruikers inzicht te geven in die plaatsen.
- U in staat stellen uw activiteiten op nieuwe manieren te visualiseren. Bijvoorbeeld door het maken van persoonlijke heatmaps of het gebruik van uw trainingslogboek.
- De Services aan u aan te passen. We kunnen segmenten, routes/paden, uitdagingen, belangrijke punten of clubs voorstellen die u misschien interesseren, atleten die u misschien wilt volgen, of nieuwe functies die u misschien wilt proberen. Wij vertrouwen op ons legitieme belang om leden te behouden wanneer we ervoor zorgen dat we nieuwe mogelijkheden aanbieden, zoals het tonen van routes of segmenten die van belang zijn voor onze community, en we kunnen locatie-informatie gebruiken wanneer we dergelijke mogelijkheden voorstellen.
Lidmaatschapsrechten Brazilië
Indien u in Brazilië bent gevestigd, hebt u rechten krachtens de Lei Geral de Proteção de Dados ("LGPD"), waaronder het recht uw gegevens in te zien, te corrigeren, te downloaden en te wissen, alsmede het recht om bepaalde verwerking van uw gegevens te beperken en tegen bepaalde verwerking van uw gegevens bezwaar te maken. Meer informatie over de uitoefening van deze rechten, is te vinden in het bovenstaande gedeelte, genaamd Rechten van leden in de Europese Economische Ruimte (EER).
De LGPD schrijft ons voor dat wij over wettelijke grondslagen moeten beschikken om gegevens over u te verzamelen, gebruiken, delen en anderszins te verwerken. U vindt een beschrijving van de rechtsgrondslagen waarop wij ons baseren door de bovenstaande paragraaf te raadplegen: Onze juridische grondslagen voor de verwerking van uw gegevens.
Als u vragen hebt over uw rechten, kunt u contact met ons opnemen via DPO@strava.com.
Lidmaatschapsrechten Duitsland
Als u in Duitsland woont, hebt u het recht om inhoud te melden die volgens u onwettig is op grond van het Gesetz zur Verbesserung der Rechtsdurchsetzung in sozialen Netzwerken ("NetzDG"). Als u een rapport wilt indienen, kunt u een e-mail sturen naar netzdg@strava.com.
Houd er rekening mee dat Strava eigen Communitynormen handhaaft die bepaalde soorten inhoud, waaronder haatdragend taalgebruik, verbieden. U kunt inhoud waarvan u denkt dat deze in strijd is met onze Communitynormen melden door gebruik te maken van onze rapportage- of markeringshulpmiddelen in onze app of op onze website, of door een bezoek te brengen aan het Strava Support Center.
Lidmaatschapsrechten Japan
Als u in Japan woont, hebt u mogelijk aanvullende rechten onder de Japanse wet op de bescherming van persoonlijke informatie ("APPI"). Houd er rekening mee dat u bij het gebruik van de Services persoonlijke gegevens verstuurt naar de Verenigde Staten. Uw persoonlijke gegevens kunnen ook worden overgedragen aan kantoren, dochterondernemingen of dienstverleners van Strava die zich buiten de Verenigde Staten kunnen bevinden, waaronder in de EER of het Verenigd Koninkrijk.
Zowel het Verenigd Koninkrijk als de EU zijn door de Japanse commissie voor persoonlijke gegevensbescherming ("PPC") aangewezen als landen met gegevensbeschermingsnormen die gelijkwaardig zijn aan die in Japan. Het PPC heeft ook samenvattingen gepubliceerd van de systemen voor de bescherming van persoonlijke gegevens van de Verenigde Staten en Californië, waarnaar hieronder wordt verwezen (alleen beschikbaar in het Japans):
Rechten van leden in de Verenigde Staten van Amerika
Als u inwoner bent van bepaalde Amerikaanse staten, zoals Californië, Colorado, Connecticut, Virginia of Utah, hebt u mogelijk aanvullende rechten onder de wetgeving van uw staat ("State Privacy Laws"). Alleen u of iemand die wettelijk bevoegd is om namens u te handelen, kan een verzoek indienen met betrekking tot uw persoonlijke gegevens. Hieronder geven we een algemene beschrijving van uw rechten onder deze privacywetten en aanvullende informatie over uw persoonlijke gegevens.
Uw rechten en hoe u deze kunt uitoefenen
Rechten op informatie over de persoonlijke gegevens die we verzamelen en delen
De privacywetgeving van de staat geeft u het recht om ons te vragen de specifieke persoonlijke informatie die wij over u hebben verzameld openbaar te maken, wat wij doen nadat wij uw aanvraag hebben ontvangen en gevalideerd.
U hebt het recht om twee keer per periode van 12 maanden gratis een aanvraag in te dienen. Wij zullen de mededeling binnen 45 dagen na ontvangst van uw aanvraag doen, tenzij wij om verlenging vragen. In het geval dat we redelijkerwijs een verlenging van 45 dagen nodig hebben, zullen we u binnen de eerste 45 dagen op de hoogte stellen van de verlenging.
U kunt de bovenstaande informatie opvragen door hier te klikken om een kopie van uw gegevens te downloaden.
Recht op verwijdering
U hebt het recht om ons te vragen uw persoonlijke gegevens te verwijderen, behoudens bepaalde uitzonderingen. Na ontvangst en validatie van uw aanvraag zullen wij uw persoonlijke gegevens verwijderen en onze serviceverleners opdracht geven om uw persoonlijke gegevens te verwijderen, tenzij er een uitzondering van toepassing is.
U kunt individuele activiteiten verwijderen of hier klikken om uw account te verwijderen.
Recht op non-discriminatie
U hebt het recht om niet gediscrimineerd te worden bij de uitoefening van uw privacyrechten op grond van de privacywetgeving van de staat.
We zullen u niet discrimineren omdat u gebruik maakt van uw rechten op grond van de privacywetgeving van uw staat.
Recht om af te zien van de verkoop van of uitwisseling van persoonlijke informatie
We hebben uw persoonlijke gegevens nooit verkocht voor geldelijke waarde en dat doen we nog steeds niet. Echter, onder bepaalde privacywetten, kan het delen van persoonlijke gegevens met derden voor een niet-monetaire waarde, bijvoorbeeld om u te voorzien van gerichte reclame voor Strava op andere platforms, worden beschouwd als een “verkoop” of “delen”.
Strava “verkoopt” of “deelt” uw persoonlijke gegevens niet voor analyse of om u gerichte reclame op andere platforms aan te bieden, tenzij u niet-essentiële cookies accepteert via onze cookiebanner.
U hebt het recht om ons te vragen uw persoonlijke gegevens niet te "verkopen" of te "delen". We verkopen geen persoonlijke gegevens van gebruikers waarvan we weten dat ze jonger zijn dan 16 jaar. Als u hebt gekozen voor het ontvangen van onze gerichte reclame via onze cookiebanner, kunt u zich afmelden voor gerichte reclame door (1) te klikken op de koppeling "Mijn persoonlijke gegevens niet delen" in de voettekst hieronder en de instructies te volgen; (2) in onze app te klikken op de koppeling "Delen van persoonlijke gegevens" in uw privacyinstellingen en de instructies te volgen; of (3) uw cookievoorkeuren in te stellen om niet-essentiële cookies te weigeren. Meer informatie over uw afmeldopties vindt u hier .
Zodra u een afmeldverzoek indient, zullen we minstens 12 maanden wachten voordat we u vragen of u opnieuw wilt instemmen met het "verkopen" of "delen" van uw persoonlijke gegevens.
Recht op correctie van onjuiste persoonlijke gegevens
U hebt het recht om ons te vragen onjuiste gegevens die wij van u bewaren, te corrigeren. U kunt dit doen door contact met ons op te nemen via de informatie in het gedeelte "Hoe neemt u contact met ons op" hieronder.
Recht om het gebruik en de openbaarmaking van gevoelige gegevens te beperken
U hebt het recht om ons te vragen om uw gevoelige gegevens, zoals precieze geolocatiegegevens of gezondheidsgegevens, alleen te gebruiken voor beperkte doeleinden, zoals het leveren van de Services die u hebt aangevraagd.
We vragen uw uitdrukkelijke toestemming voordat we uw gevoelige informatie verwerken en gebruiken deze alleen om de diensten te leveren, in overeenstemming met uw privacyinstellingen.
Aanvullende openbaarmakingen van uw persoonlijke gegevens
Categorieën informatie die we voor een zakelijk doel verzamelen en vrijgeven
We verzamelen de volgende categorieën persoonlijke gegevens van u in verband met de Services. Daarnaast hebben we in de afgelopen 12 maanden deze categorieën persoonlijke gegevens voor de volgende zakelijke doeleinden aan serviceproviders verstrekt:
Categorie van persoonlijke gegevens | Categorie van serviceprovider(s) | |
---|---|---|
Identificatiemiddelen, zoals uw echte naam, uw atleten-ID, uw Internet Protocol-adres, uw e-mailadres en andere soortgelijke identificatiemiddelen. | Reclame en communicatie Dochterondernemingen Analytics Gegevenshosting en -pijplijn Zoeken Siteprestaties en foutopsporing Ondersteuning Enquêtes Vertrouwen en veiligheid |
|
Persoonlijke gegevenscategorieën, zoals: | Fysieke kenmerken zoals lengte of gewicht, zoals door u aangegeven | Analytics Gegevenshosting en -pijplijn |
Betalingsinformatie | Betalingsverwerkers | |
Categorieën van beschermde classificaties, zoals: | Geslacht, zoals door u aangegeven | Reclame en communicatie Analytics Gegevenshosting en -pijplijn Enquêtes |
Leeftijd, zoals door u aangegeven | Reclame en communicatie Analytics Gegevenshosting en -pijplijn Enquêtes |
|
Commerciële gegevens, zoals registratie van de aankoop van uw Strava-lidmaatschap | Reclame en communicatie Gegevenshosting en -pijplijn Betalingsverwerkers Dochterondernemingen Enquêtes |
|
Biometrische gegevens, zoals uw trainingsgegevens | Reclame en communicatie Analytics Gegevenshosting en -pijplijn Dochterondernemingen |
|
Gegevens over internet of andere elektronische netwerkactiviteiten, zoals sessielogs | Analytics Gegevenshosting en -pijplijn |
|
Geolocalisatiegegevens, zoals de fysieke locatie, richting en snelheid van uw opgenomen activiteiten | Reclame en communicatie Analytics Gegevenshosting en -pijplijn Dochterondernemingen |
|
Elektronische, visuele of soortgelijke gegevens, zoals foto's | Gegevenshosting en -pijplijn Ondersteuning |
|
Conclusies die zijn getrokken uit de bovenstaande gegevens om een profiel te maken dat uw voorkeuren, kenmerken, gedrag, vaardigheden en bekwaamheden weergeeft, zoals relatieve inspanning | Analytics Gegevenshosting en -pijplijn |
Volgens de privacywetgeving van de staat omvatten persoonlijke gegevens over het algemeen niet:
- Openbaar beschikbare gegevens uit overheidsdossiers
- Gedeïdentificeerde of samengevoegde consumentengegevens.
Andere openbaarmaking van uw persoonlijke gegevens
Ons Privacybeleid heeft betrekking op aanvullende informatie over uw persoonlijke gegevens die wij u op grond van de privacywetgeving van de staat moeten verstrekken. Lees meer informatie over de bronnen waar wij uw persoonlijke gegevens verzamelen, de zakelijke of commerciële doeleinden waarvoor wij uw persoonlijke gegevens verzamelen en de categorieën van derden met wie wij uw persoonlijke gegevens delen.
Wijziging van deze informatie
Wij behouden ons het recht voor om deze informatie op elk moment te wijzigen. Gelieve dit af en toe te lezen. Als Strava wijzigingen aanbrengt in deze informatie, wordt de bijgewerkte pagina tijdig gepubliceerd op de Services.
Hoe u contact met ons kunt opnemen
Vragen of opmerkingen over deze informatie, uw rechten of onze openbaarmakingen, of verzoeken om in beroep te gaan tegen een beslissing die is genomen met betrekking tot uw privacyrechten kunnen per post of e-mail worden ingediend via de contactgegevens of via https://support.strava.com.
Strava, Inc.
208 Utah Street
San Francisco, CA 94103
USA
Attn: Legal
DPO@strava.com
© 2024 Strava