Runcop Company Co., Ltd. (런콥컴퍼니 주식회사) (di seguito, la "Società") stabilisce e rende pubblica la presente Informativa sulla privacy come segue, ai sensi dell'articolo 30 della Legge sulla protezione dei dati personali (개인정보 보호법), al fine di proteggere i dati personali degli interessati e di gestire in modo rapido e agevole i reclami a essi relativi.
Articolo 1 (Categorie di dati personali trattati)
① La Società tratta i seguenti dati personali ai fini della fornitura del servizio.
| Categoria | Dati raccolti | Modalità di raccolta |
|---|---|---|
| Registrazione (obbligatorio) | Identificativo univoco, indirizzo di posta elettronica, nome o nickname e foto del profilo trasmessi dal fornitore del social login (i dati per ciascun fornitore sono indicati di seguito) | Trasmessi dai fornitori di autenticazione Apple, Google e Kakao |
| Verifica dell'età (obbligatorio) | Data di nascita | Inserimento diretto da parte dell'utente al momento della registrazione |
| Profilo (facoltativo) | Sesso, altezza, peso, esperienza di corsa, obiettivi, distanza settimanale, foto del profilo | Inserimento diretto da parte dell'utente |
| Registrazioni delle corse — memorizzate sul dispositivo | Coordinate di posizione del percorso (latitudine, longitudine, altitudine, ora della rilevazione) | Funzione di misurazione dell'app. Non sono trasmesse ai server della Società |
| Registrazioni delle corse — memorizzate sul server | Distanza percorsa, tempo impiegato, passo per frazione, variazione di altitudine, cadenza, tempo di contatto al suolo, oscillazione verticale, valori di sintesi relativi alla frequenza cardiaca, calorie consumate, raggiungimento o meno degli obiettivi | Funzione di misurazione dell'app e inserimento diretto da parte dell'utente |
| Indicatori derivati dall'allenamento | Punteggio di prontezza all'allenamento, rapporto tra carico di allenamento acuto e cronico (ultimi 7 giorni rispetto agli ultimi 28 giorni), andamento della distanza settimanale, monotonia dell'allenamento, media dell'oscillazione verticale, distribuzione delle zone di frequenza cardiaca, distribuzione delle zone di passo, obiettivo settimanale, piano del giorno | Calcolati dal server sulla base delle registrazioni delle corse |
| Conversazioni di coaching con intelligenza artificiale | Testo originale delle domande inserite dal membro, risposte generate e presentate dalla Società, intero contenuto precedente della stessa conversazione | Inseriti e generati nel corso dell'utilizzo, da parte del membro, della funzione di coaching con intelligenza artificiale |
| Registri di guida del coach (facoltativo) | Testo originale delle note di allenamento redatte dal membro, livello di dolore (da 0 a 10), sforzo percepito (RPE), tag dei movimenti, feedback del coach assegnato | Inserimento diretto da parte del membro e del coach assegnato |
| Dati relativi alla salute (facoltativo) | Indicatori biometrici legati all'esercizio fisico, quali frequenza cardiaca, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, durata del sonno e massimo consumo di ossigeno | Funzione di misurazione dell'app, collegamento con Apple Salute e con Health Connect di Google |
| Analisi della postura (facoltativo) | Video che riprendono la postura di corsa, valori relativi allo scheletro estratti dai video, come gli angoli articolari, punteggio della postura, cronologia degli esercizi correttivi consigliati, commenti del coach assegnato | Ripresi o caricati dall'utente nell'app |
| Analisi della postura in negozio (non membri) | Nome e cognome e recapito inseriti al momento della prenotazione, video della postura ripresi in negozio, valori relativi allo scheletro estratti dai video, come gli angoli articolari, report sulla postura | Ripresi tramite la schermata di misurazione (web) del negozio convenzionato |
| Partecipazione a classi e gare | Nome e cognome, numero di telefono cellulare, data di nascita, sesso, contatto di emergenza, taglia dell'articolo commemorativo, numero di pettorale, percorso scelto all'iscrizione※ Il numero di registrazione dei residenti (주민등록번호) non viene raccolto | Inserimento diretto da parte dell'utente |
| Richiesta RunTrip | Nome e cognome, nome e cognome in caratteri latini, numero di telefono cellulare, indirizzo di posta elettronica, data di nascita, sesso e, per i prodotti all'estero, numero del passaporto e data di scadenza del passaporto※ I dati del passaporto sono distrutti senza ritardo dopo essere stati trasmessi al venditore | Inserimento diretto da parte dell'utente |
| Pagamento | Numero di transazione, nome del prodotto, tipo di metodo di pagamento, importo del pagamento, data e ora del pagamento, stato del pagamento※ I numeri di carta e di conto sono trattati dal fornitore di servizi di pagamento e non sono conservati dalla Società | Generati automaticamente nel corso del pagamento |
| Abbonamento | Tipo di prodotto in abbonamento, data e ora della sottoscrizione, ciclo di pagamento, attivazione o meno del rinnovo automatico, data di rinnovo, data e ora della disdetta | Generati nel corso della sottoscrizione e della gestione dell'abbonamento |
| Formazione aziendale (B2B) | Nome e cognome, reparto di appartenenza, recapito e indirizzo di posta elettronica dei dipendenti partecipanti | Trasmessi dal referente dell'azienda che ha commissionato la formazione |
| Contenuti pubblicati | Testi, foto, video e commenti pubblicati dall'utente | Inserimento diretto da parte dell'utente |
| Assistenza clienti | Contenuto dell'assistenza, data e ora dell'assistenza, recapito | Raccolti nel corso dell'assistenza |
| Informazioni generate automaticamente | Data e ora di accesso, indirizzo IP di accesso, cronologia di utilizzo del servizio, modello del dispositivo, versione del sistema operativo, versione dell'app, token per le notifiche push | Generate automaticamente nel corso dell'utilizzo del servizio |
② La Società non limita l'utilizzo delle funzioni essenziali del servizio anche qualora l'utente non acconsenta a fornire i dati facoltativi nel corso della registrazione e dell'utilizzo del servizio.
③ I dati che la Società riceve da ciascun fornitore di social login sono i seguenti.
| Fornitore | Dati ricevuti |
|---|---|
| Apple | Identificativo univoco, indirizzo di posta elettronica, nome |
| Identificativo univoco, indirizzo di posta elettronica, nome, foto del profilo | |
| Kakao | Identificativo univoco, indirizzo di posta elettronica, nickname, foto del profilo |
④ La Società non accetta la registrazione autonoma di minori di età inferiore ai 14 anni e tratta i dati personali dei minori esclusivamente tramite la loro registrazione come partecipanti accompagnati da parte di un membro adulto che ne sia il rappresentante legale. I dettagli sono disciplinati dall'articolo 4.
⑤ La Società non raccoglie identificativi pubblicitari, non fornisce pubblicità personalizzata e non richiede il consenso previsto dalla Trasparenza sul tracciamento delle app (App Tracking Transparency).
⑥ La Società utilizza lo stesso account per il sito web di Runcop Company (런콥컴퍼니) e per l'applicazione Zero2Run (제로투런) e applica allo stesso modo la presente Informativa, indipendentemente dal canale attraverso il quale i dati sono stati raccolti.
Articolo 2 (Finalità del trattamento dei dati personali)
La Società tratta i dati personali per le seguenti finalità. I dati personali trattati non sono utilizzati per scopi diversi dalle seguenti finalità e, in caso di modifica delle finalità di utilizzo, la Società adotta le misure necessarie, quali l'acquisizione di un consenso separato ai sensi dell'articolo 18 della Legge sulla protezione dei dati personali (개인정보 보호법).
| Finalità del trattamento | Dettagli |
|---|---|
| Gestione dei membri | Fornitura dei servizi riservati ai membri, identificazione e autenticazione, mantenimento e gestione della qualità di membro, prevenzione degli abusi, comunicazioni e notifiche di vario tipo, gestione dei reclami |
| Fornitura delle registrazioni delle corse | Misurazione e memorizzazione delle registrazioni delle corse, consultazione delle registrazioni e fornitura di statistiche, visualizzazione dello stato di raggiungimento degli obiettivi |
| Fornitura delle funzioni di coaching | Calcolo dei piani di allenamento e dei tempi obiettivo, fornitura di informazioni sull'intensità dell'esercizio |
| Fornitura del servizio di analisi della postura in negozio | Ripresa e analisi della postura presso i negozi convenzionati, generazione e consegna dei report |
| Gestione di classi, gare e run tour | Ricezione delle prenotazioni e delle domande di partecipazione, gestione dei posti disponibili, verifica delle presenze, cronometraggio dei tempi, consegna degli articoli commemorativi, gestione della sicurezza e intervento in caso di emergenza |
| Fornitura di beni e servizi | Fornitura dei servizi a pagamento, pagamento e regolamento dei corrispettivi, spedizione dei prodotti, gestione dei recessi e dei rimborsi |
| Gestione della community | Pubblicazione e gestione dei contenuti pubblicati, fornitura di funzioni di interazione tra gli utenti |
| Miglioramento del servizio | Analisi delle statistiche di utilizzo del servizio, rilevazione della frequenza di accesso, sviluppo di nuove funzioni, miglioramento dell'accuratezza delle funzioni di coaching |
| Marketing e pubblicità (facoltativo) | Comunicazione di informazioni su nuovi servizi e iniziative, invio di promozioni e di informazioni a carattere pubblicitario |
| Adempimento degli obblighi di legge | Conservazione dei registri ai sensi delle leggi applicabili, quali la Legge sulla tutela dei consumatori nel commercio elettronico, ecc. (전자상거래 등에서의 소비자보호에 관한 법률), e gestione delle controversie |
Articolo 3 (Trattamento e periodo di conservazione dei dati personali)
① La Società tratta e conserva i dati personali entro il periodo di conservazione e utilizzo acconsentito dall'interessato al momento della raccolta dei dati personali o entro il periodo di conservazione e utilizzo previsto dalla legge.
② I periodi di conservazione per ciascuna finalità di trattamento sono i seguenti.
| Categoria | Periodo di conservazione |
|---|---|
| Dati dei membri | Fino all'eliminazione dell'account. Tuttavia, i dati minimi necessari per prevenire gli abusi sono conservati per 6 mesi dopo l'eliminazione dell'account |
| Registrazioni delle corse e dati relativi alla salute | Fino all'eliminazione dell'account. Se il membro elimina una singola registrazione, questa è distrutta immediatamente |
| Contenuto delle conversazioni di coaching con intelligenza artificiale | Fino all'eliminazione dell'account. Se il membro elimina una conversazione, questa è distrutta immediatamente |
| Registri di guida del coach (note, livello di dolore, sforzo percepito, feedback del coach) | 1 anno dalla data di cessazione del collegamento con il coach. Se il membro ne richiede la cancellazione, sono distrutti immediatamente |
| Video originali dell'analisi della postura e valori relativi allo scheletro | 1 anno dalla data della ripresa. Se il membro ne richiede la cancellazione, sono distrutti immediatamente |
| Analisi della postura in negozio (non membri) | Cancellazione automatica 30 giorni dopo la data di consegna del report. Se l'utente ne richiede la cancellazione, sono distrutti immediatamente |
| Dati di partecipazione a classi e gare | 1 anno dopo la conclusione del relativo programma. Tuttavia, in caso di possibili controversie, ad esempio per il verificarsi di un incidente, fino alla loro definizione |
| Dati delle richieste RunTrip | 1 anno dalla data di fine del viaggio. I dati del passaporto sono distrutti senza ritardo dopo essere stati trasmessi al venditore |
| Contenuti pubblicati | Fino alla loro cancellazione da parte del membro o fino all'eliminazione dell'account |
| Registri dell'assistenza clienti | 3 anni dalla conclusione dell'assistenza |
| Registri di accesso | 3 mesi ai sensi della Legge sulla tutela del segreto delle comunicazioni (통신비밀보호법) |
③ Ai sensi delle leggi applicabili, i seguenti dati sono conservati per i periodi indicati.
| Oggetto della conservazione | Periodo di conservazione | Legge di riferimento |
|---|---|---|
| Registri relativi a contratti o a recessi, ecc. | 5 anni | Legge sulla tutela dei consumatori nel commercio elettronico, ecc. (전자상거래 등에서의 소비자보호에 관한 법률) |
| Registri relativi al pagamento dei corrispettivi e alla fornitura di beni, ecc. | 5 anni | Legge sulla tutela dei consumatori nel commercio elettronico, ecc. (전자상거래 등에서의 소비자보호에 관한 법률) |
| Registri relativi ai reclami dei consumatori o alla risoluzione delle controversie | 3 anni | Legge sulla tutela dei consumatori nel commercio elettronico, ecc. (전자상거래 등에서의 소비자보호에 관한 법률) |
| Registri relativi a indicazioni e pubblicità | 6 mesi | Legge sulla tutela dei consumatori nel commercio elettronico, ecc. (전자상거래 등에서의 소비자보호에 관한 법률) |
| Registri relativi alle transazioni finanziarie elettroniche | 5 anni | Legge sulle transazioni finanziarie elettroniche (전자금융거래법) |
Articolo 4 (Trattamento dei dati personali dei minori di età inferiore ai 14 anni)
① La Società non accetta la registrazione autonoma di minori di età inferiore ai 14 anni e non crea account intestati a minori. I minori di età inferiore ai 14 anni possono partecipare a classi e gare in presenza esclusivamente tramite la loro registrazione come partecipanti accompagnati nell'account di un membro adulto che ne sia il rappresentante legale.
② I dati personali dei minori trattati dalla Società ai sensi del comma 1 sono limitati ai seguenti dati, necessari alla gestione di classi e gare.
| Categoria | Contenuto |
|---|---|
| Dati trattati | Nome e cognome, data di nascita e sesso del minore e, in caso di partecipazione a una gara, numero di pettorale e percorso scelto all'iscrizione |
| Finalità del trattamento | Ricezione delle iscrizioni a classi e gare, gestione in loco, gestione della sicurezza, cronometraggio dei tempi |
| Periodo di conservazione | 1 anno dopo la conclusione del relativo programma. Tuttavia, in caso di possibili controversie, ad esempio per il verificarsi di un incidente, fino alla loro definizione |
| Modalità di prestazione del consenso | Il membro adulto che è il rappresentante legale, dopo aver effettuato l'accesso previa verifica dell'identità tramite telefono cellulare, presta il consenso alla voce di consenso per conto del minore nella schermata di registrazione del partecipante accompagnato. La Società conserva a titolo di registro il nome e cognome e il recapito del rappresentante legale, nonché la data e l'ora del consenso |
| Diritti del rappresentante legale | Il rappresentante legale può in qualsiasi momento chiedere l'accesso, la rettifica, la cancellazione e la sospensione del trattamento dei dati personali del minore e può revocare il consenso |
③ La Società fornisce inoltre le informazioni relative al trattamento dei dati personali dei minori in un formato facilmente comprensibile per i minori e con un linguaggio chiaro e semplice.
④ La Società non effettua i seguenti trattamenti nei confronti dei minori.
1. Ripresa e memorizzazione di video di analisi della postura dei minori
2. Raccolta dei dati personali di localizzazione dei minori
3. Redazione di contenuti nella community da parte dei minori e pubblicazione delle loro registrazioni delle corse
4. Marketing, pubblicità e pubblicità personalizzata che utilizzino i dati personali dei minori
5. Addestramento di modelli di intelligenza artificiale che utilizzino i dati personali dei minori
⑤ La Società non richiede ai minori la fornitura di informazioni eccedenti il minimo necessario per fornire loro il servizio e non ne limita la partecipazione per il motivo che tali informazioni non siano state fornite.
Articolo 5 (Trattamento dei dati sensibili)
① Ai fini della fornitura delle funzioni di coaching e delle registrazioni delle corse, la Società tratta i seguenti dati, che possono rientrare tra i dati sensibili di cui all'articolo 23 della Legge sulla protezione dei dati personali (개인정보 보호법).
| Dati trattati | Finalità del trattamento | Periodo di conservazione |
|---|---|---|
| Indicatori biometrici legati all'esercizio fisico, quali frequenza cardiaca, massimo consumo di ossigeno, frequenza cardiaca a riposo, variabilità della frequenza cardiaca e durata del sonno | Visualizzazione delle registrazioni delle corse, fornitura di informazioni sull'intensità dell'esercizio, calcolo di statistiche, guida da parte del coach assegnato | Fino all'eliminazione dell'account o fino alla cancellazione delle relative registrazioni da parte del membro |
| Video ripresi per l'analisi della postura (vista laterale e vista posteriore), angoli articolari e valori relativi allo scheletro da essi estratti, punteggio della postura | Analisi della postura, raccomandazione di esercizi correttivi, guida da parte del coach assegnato | 1 anno dalla data della ripresa. Se il membro ne richiede la cancellazione, sono distrutti immediatamente |
| Video di analisi della postura ripresi da utenti non membri presso i negozi convenzionati, valori relativi allo scheletro da essi estratti, come gli angoli articolari, report sulla postura | Fornitura del servizio di analisi della postura in negozio, generazione e consegna dei report | 30 giorni dalla data di consegna del report. Se l'utente ne richiede la cancellazione, sono distrutti immediatamente |
| Livello di dolore (da 0 a 10) e sforzo percepito (RPE) inseriti dal membro e contenuti relativi alla condizione fisica scritti dal membro stesso nelle note di allenamento | Guida da parte del coach assegnato, generazione di bozze di feedback del coach | 1 anno dalla data di cessazione del collegamento con il coach. Se il membro ne richiede la cancellazione, sono distrutti immediatamente |
| Contenuti relativi alla condizione fisica scritti dal membro stesso nelle domande poste nella funzione di coaching con intelligenza artificiale | Generazione delle risposte alle domande | Fino all'eliminazione dell'account. Se il membro elimina una conversazione, questa è distrutta immediatamente |
② Per il trattamento dei dati di cui al comma 1, la Società acquisisce il consenso dell'interessato separatamente dal consenso al trattamento degli altri dati personali. L'interessato può rifiutare tale consenso e, anche in caso di rifiuto, non subisce limitazioni nella misurazione delle registrazioni delle corse né nell'utilizzo degli altri servizi. Tuttavia, non potrà utilizzare alcune funzioni statistiche basate su tali dati.
③ La Società non utilizza i dati di cui al comma 1 per finalità pubblicitarie o di marketing e non li comunica a terzi.
④ Tra i dati di cui al comma 1, il livello di dolore, lo sforzo percepito e le note di allenamento sono trasferiti all'estero per generare bozze di feedback del coach, e il testo originale delle domande inserite dal membro nella funzione di coaching con intelligenza artificiale è trasferito all'estero per generare le risposte. I destinatari del trasferimento e i dati trasferiti sono quelli indicati all'articolo 11, e la Società acquisisce per tale trasferimento un consenso separato ai sensi dell'articolo 11.
⑤ Le domande e le note inserite dal membro sono trasmesse nel loro testo originale. Pertanto, la Società visualizza nelle relative schermate di inserimento un avviso che invita a non inserire dati personali non strettamente necessari, quali nome e cognome, recapiti o denominazioni di malattie.
Articolo 6 (Collegamento con piattaforme sanitarie esterne)
① Se l'utente consente il collegamento con Apple Salute (Apple Health) o con Health Connect di Google, la Società riceve da tali piattaforme indicatori legati all'esercizio fisico, quali frequenza cardiaca a riposo, variabilità della frequenza cardiaca, durata del sonno e massimo consumo di ossigeno, e li utilizza per le seguenti finalità. Il collegamento avviene solo se l'utente lo attiva nelle impostazioni e, per impostazione predefinita, è disattivato.
1. Visualizzazione delle registrazioni delle corse e calcolo delle statistiche per il membro stesso
2. Calcolo di informazioni di riferimento sull'intensità dell'esercizio e sul recupero
3. Consultazione e guida da parte del coach assegnato, qualora il membro abbia richiesto il collegamento con un coach
4. Utilizzo di indicatori di sintesi per generare le risposte alle domande del membro nella funzione di coaching con intelligenza artificiale
② L'utente può disattivare in qualsiasi momento il collegamento di cui al comma 1 dalle impostazioni delle autorizzazioni di ciascuna piattaforma e, anche in caso di disattivazione, non subisce limitazioni nell'utilizzo degli altri servizi.
③ La Società non utilizza i dati ricevuti ai sensi del comma 1 per le seguenti finalità.
1. Pubblicità o marketing
2. Data mining mediante l'analisi dei comportamenti di utilizzo
3. Addestramento di modelli di intelligenza artificiale
4. Comunicazione o vendita a terzi
④ I dati ricevuti ai sensi del comma 1 sono memorizzati sui server della Società e, qualora il membro abbia richiesto il collegamento con un coach, possono essere consultati dal coach assegnato. Inoltre, gli indicatori derivati calcolati a partire da tali dati, quali la distribuzione delle zone di frequenza cardiaca e la media dell'oscillazione verticale, sono trasferiti all'estero ai sensi dell'articolo 11 per generare le risposte nella funzione di coaching con intelligenza artificiale. I valori numerici originali in quanto tali non sono trasferiti.
⑤ Se l'utente disattiva il collegamento, la Società distrugge senza ritardo i dati ricevuti dalla relativa piattaforma e da essa conservati.
⑥ La Società non ha stipulato contratti di utilizzo di interfacce di programmazione delle applicazioni (API) con i produttori di dispositivi indossabili. I dati misurati dai dispositivi di produttori come Garmin sono ricevuti attraverso il canale di cui al comma 1 solo qualora tali dispositivi li abbiano registrati in Apple Salute o in Health Connect di Google, e non esiste alcun canale di ricezione diretta dai produttori.
⑦ I dati ricevuti ai sensi del comma 1 rientrano tra i dati sensibili di cui all'articolo 23 della Legge sulla protezione dei dati personali (개인정보 보호법); pertanto sono trattati previa acquisizione del consenso separato di cui all'articolo 5 e non sono utilizzati per finalità pubblicitarie o di marketing.
Articolo 7 (Trattamento dei dati personali di localizzazione)
① La Società tratta i dati personali di localizzazione dell'utente per misurare le registrazioni delle corse e visualizzare il percorso misurato. I dettagli relativi al trattamento dei dati personali di localizzazione sono disciplinati dai Termini dei servizi basati sulla posizione.
② L'utente può interrompere in qualsiasi momento la fornitura delle informazioni di localizzazione dalle impostazioni del dispositivo. In caso di interruzione, non potrà utilizzare la funzione di misurazione automatica delle registrazioni delle corse, ma potrà utilizzare gli altri servizi, incluso l'inserimento diretto delle registrazioni.
③ Le coordinate del percorso sono memorizzate esclusivamente sul dispositivo dell'utente e non sono trasmesse ai server della Società. Sui server della Società sono memorizzati valori di sintesi che non contengono coordinate, ossia distanza percorsa, tempo impiegato, passo per frazione, variazione di altitudine, cadenza, tempo di contatto al suolo, oscillazione verticale, valori di sintesi relativi alla frequenza cardiaca e calorie consumate. La Società non fornisce alcuna funzione che renda pubblico il percorso ad altri utenti sotto forma di mappa.
④ Quando utilizza o fornisce dati personali di localizzazione, la Società registra e conserva automaticamente, ai sensi dell'articolo 16, comma 2, della Legge sulla protezione e sull'utilizzo delle informazioni di localizzazione, ecc. (위치정보의 보호 및 이용 등에 관한 법률), la documentazione che consente di verificare il fatto di tale utilizzo e fornitura.
Articolo 8 (Utilizzo dei dati personali per il miglioramento delle funzioni di coaching)
① Al fine di migliorare l'accuratezza delle funzioni di coaching, la Società può analizzare le registrazioni delle corse e la cronologia di utilizzo del servizio dell'utente e utilizzarle per l'addestramento.
② Per l'utilizzo di cui al comma 1 è acquisito un consenso separato e, anche qualora l'utente non vi acconsenta, non subisce limitazioni nell'utilizzo del servizio, incluse le funzioni di coaching.
③ L'ambito dei dati utilizzati ai sensi del comma 1 è il seguente.
| Dati utilizzati | Finalità di utilizzo | Note |
|---|---|---|
| Distanza percorsa, tempo impiegato, velocità per frazione, altitudine, cadenza | Miglioramento dell'accuratezza del calcolo dei piani di allenamento e dei tempi obiettivo | — |
| Cronologia di partecipazione alle classi, cronologia di impostazione e raggiungimento degli obiettivi | Proposta di piani di allenamento adeguati alla situazione dell'utente | — |
| Valori relativi allo scheletro estratti dai video di analisi della postura, punteggio della postura | Miglioramento dell'accuratezza dei criteri di valutazione della postura e della raccomandazione di esercizi correttivi | Solo in caso di consenso separato |
| Indicatori biometrici come la frequenza cardiaca, dati collegati da Apple Salute e da Health Connect di Google (inclusi i dati misurati da dispositivi indossabili) | Non utilizzati | Articolo 6, comma 3 |
| Video originali di analisi della postura | Non utilizzati | Sono utilizzati solo i valori relativi allo scheletro |
| Informazioni di identificazione diretta, quali nome e cognome, recapito e indirizzo di posta elettronica | Non utilizzate | — |
| Coordinate di posizione del percorso | Non utilizzate | — |
| Contenuti pubblicati nella community | Non utilizzati | — |
| Dati dei minori registrati come partecipanti accompagnati | Non utilizzati | Articolo 4, comma 4 |
④ L'utente può revocare in qualsiasi momento il consenso di cui al comma 1 dalle impostazioni del servizio. In caso di revoca del consenso, a partire da quel momento la Società non utilizza più i dati dell'utente per l'addestramento.
⑤ Quando utilizza i dati per l'analisi e l'addestramento di cui al comma 1, la Società, in linea di principio, li utilizza dopo averli trattati in modo da non consentire l'identificazione delle persone.
⑥ Per la fornitura delle funzioni di coaching, la Società si avvale di servizi esterni di intelligenza artificiale, i cui fornitori e la cui sede sono indicati agli articoli 10 e 11.
Articolo 9 (Comunicazione dei dati personali a terzi)
① La Società tratta i dati personali dell'interessato esclusivamente nell'ambito indicato all'articolo 2 e li comunica a terzi solo qualora abbia ottenuto il consenso dell'interessato o nei casi previsti dagli articoli 17 e 18 della Legge sulla protezione dei dati personali (개인정보 보호법).
② La Società comunica i dati personali a terzi come segue.
| Destinatario | Finalità della comunicazione | Dati comunicati | Periodo di conservazione e utilizzo |
|---|---|---|---|
| Enti locali organizzatori delle gare e organismi incaricati della loro realizzazione | Gestione dell'elenco dei partecipanti alla gara e gestione della sicurezza | Nome e cognome, data di nascita, sesso, recapito, contatto di emergenza | 1 anno dopo la conclusione della gara |
| Operatori di cronometraggio (selezionati per ciascuna gara e comunicati nel regolamento della gara) | Cronometraggio dei tempi di gara ed elaborazione dei risultati | Nome e cognome, numero di pettorale, sesso, data di nascita, percorso scelto all'iscrizione | 6 mesi dopo la conclusione della gara |
| Fondazione per la sicurezza nello sport (스포츠안전재단) | Sottoscrizione dell'assicurazione contro gli infortuni e dell'assicurazione di responsabilità civile per i partecipanti e richiesta degli indennizzi assicurativi | Nome e cognome, data di nascita, recapito (il numero di registrazione dei residenti non viene raccolto) | 3 anni dopo la scadenza del periodo assicurativo |
| 주식회사 내일투어 (Naeiltour Co., Ltd.) | Conclusione ed esecuzione del contratto di viaggio relativo ai prodotti RunTrip (prenotazione di biglietti aerei, alloggi e partecipazione a gare locali, sottoscrizione dell'assicurazione di viaggio, comunicazione dell'itinerario e assistenza) | Nome e cognome, nome e cognome in caratteri latini, data di nascita, sesso, numero di telefono cellulare, indirizzo di posta elettronica e, per i prodotti all'estero, numero del passaporto e data di scadenza del passaporto (per i dati del passaporto è richiesto un consenso separato) | Fino al completamento dell'esecuzione del contratto di viaggio. Tuttavia, qualora la conservazione sia richiesta dalle leggi applicabili, per il periodo da esse previsto |
③ La Società acquisisce il consenso dell'interessato per la comunicazione di cui al comma 2, e l'interessato può rifiutarlo. Tuttavia, in caso di mancato consenso alla comunicazione, non sarà possibile partecipare alla relativa gara o al relativo prodotto RunTrip. Poiché il numero del passaporto costituisce un'informazione di identificazione univoca (고유식별정보) ai sensi dell'articolo 24 della Legge sulla protezione dei dati personali (개인정보 보호법), il relativo consenso è acquisito separatamente rispetto agli altri dati personali.
Articolo 10 (Affidamento del trattamento dei dati personali)
① Ai fini di un efficiente svolgimento delle attività, la Società affida le attività di trattamento dei dati personali come segue.
| Affidatario | Attività affidate |
|---|---|
| 주식회사 스노비움 (Snovium Co., Ltd.) | Sviluppo e manutenzione dell'applicazione mobile |
| 하이퍼래빗 (HyperRabbit) | Sviluppo e manutenzione dei servizi web e del sistema di gestione operativa |
| 토스페이먼츠 주식회사 (Toss Payments Co., Ltd.) | Servizi di intermediazione dei pagamenti e autenticazione dei dati di pagamento |
| Amazon Web Services Korea LLC | Fornitura dell'infrastruttura cloud (regione di Seul) |
| Supabase Inc. | Hosting e gestione del database e delle funzioni server (regione AWS di Seul) |
| Vercel Inc. | Hosting dei servizi web ed esecuzione delle funzioni server |
| Google LLC | Invio delle notifiche dell'app, raccolta dei registri di arresto anomalo, analisi delle statistiche di utilizzo, visualizzazione delle mappe |
| Plus Five Five, Inc. (Resend) | Invio di messaggi di posta elettronica (comunicazioni relative al passaggio a pagamento e al rinnovo automatico degli abbonamenti, notifiche di ricezione delle richieste di informazioni sulle classi B2B e delle iscrizioni alle gare con pagamento tramite bonifico bancario, codici di verifica per la consultazione delle iscrizioni alle gare, ecc.) (per il trasferimento all'estero, si veda l'articolo 11) |
| Anthropic PBC, Voyage AI Innovations Inc., OpenRouter, Inc. | Generazione delle risposte del coaching con intelligenza artificiale e delle bozze di feedback del coach, ricerca dei materiali di coaching (per il trasferimento all'estero, si veda l'articolo 11) |
② Al momento della stipula del contratto di affidamento, la Società stabilisce in documenti quali il contratto, ai sensi dell'articolo 26 della Legge sulla protezione dei dati personali (개인정보 보호법), le disposizioni relative al divieto di trattamento dei dati personali per finalità diverse dallo svolgimento delle attività affidate, alle misure di protezione tecniche e amministrative, alla limitazione del sub-affidamento, alla gestione e alla supervisione dell'affidatario, nonché alla responsabilità, incluso il risarcimento dei danni, e vigila affinché l'affidatario tratti i dati personali in modo sicuro.
③ In caso di modifica del contenuto delle attività affidate o dell'affidatario, la Società ne dà pubblicità tramite la presente Informativa sulla privacy.
④ Il soggetto che fattura e regola per conto della Società i costi di utilizzo del cloud non tratta dati personali e pertanto non è incluso tra gli affidatari di cui al comma 1. Il fornitore del servizio di hosting indicato ai sensi dell'articolo 10, comma 1, della Legge sulla tutela dei consumatori nel commercio elettronico, ecc. (전자상거래 등에서의 소비자보호에 관한 법률) è Amazon Web Services Korea LLC.
Articolo 11 (Trasferimento dei dati personali all'estero)
① Il database e l'archivio dei file della Società si trovano nella Repubblica di Corea (regione di Seul) e la Società conserva i dati personali dei membri nella Repubblica di Corea. Tuttavia, per fornire alcune funzioni del servizio, la Società trasferisce i dati personali all'estero come segue, e i dati trasferiti sono conservati all'estero dal destinatario del trasferimento per il periodo di conservazione indicato nella tabella seguente.
| Destinatario del trasferimento | Paese di trasferimento | Dati trasferiti | Data, ora e modalità del trasferimento | Finalità di utilizzo | Periodo di conservazione |
|---|---|---|---|---|---|
| Anthropic PBC | Stati Uniti | Testo originale delle domande inserite dal membro, intero contenuto precedente della stessa conversazione, indicatori derivati calcolati dalle registrazioni delle corse (punteggio di prontezza all'allenamento, rapporto tra carico di allenamento acuto e cronico, andamento della distanza settimanale, monotonia dell'allenamento, media dell'oscillazione verticale, distribuzione delle zone di frequenza cardiaca, distribuzione delle zone di passo, obiettivo settimanale, piano del giorno), estratti dei materiali di coaching individuati dalla ricerca | Trasmessi tramite rete nel momento in cui il membro utilizza la funzione di coaching con intelligenza artificiale | Generazione delle risposte di coaching | Periodo necessario alla generazione delle risposte successivamente alla trasmissione |
| Voyage AI Innovations Inc. | Stati Uniti | Testo originale delle domande inserite dal membro, testo dei materiali di coaching | Trasmessi tramite rete nel momento in cui il membro utilizza la funzione di coaching con intelligenza artificiale e nel momento in cui i materiali di coaching vengono indicizzati | Ricerca dei materiali di coaching corrispondenti alle domande | Periodo necessario alla ricerca successivamente alla trasmissione |
| OpenRouter, Inc. e fornitori di modelli di intelligenza artificiale per i quali la stessa società funge da intermediario | Stati Uniti | Testo originale delle note di allenamento redatte dal membro, livello di dolore (da 0 a 10), sforzo percepito (RPE), tag dei movimenti, durata dei video di analisi della postura, ultimi 2 feedback inviati dal coach assegnato※ I video di analisi della postura in quanto tali non sono trasferiti | Trasmessi tramite rete nel momento in cui il coach assegnato richiede la generazione di una bozza di feedback | Generazione delle bozze di feedback del coach | Periodo necessario alla generazione della bozza successivamente alla trasmissione |
| Google LLC | Stati Uniti | Valori identificativi del dispositivo per l'invio delle notifiche dell'app, titolo e testo delle notifiche e valori identificativi a esse associati (inclusi, per le notifiche relative agli abbonamenti, la data del passaggio a pagamento o la data prevista dell'addebito del rinnovo automatico e l'importo previsto dell'addebito e, per le notifiche inviate al coach assegnato, il nome o il nome visualizzato del membro), registri di arresto anomalo, valori del dispositivo de-identificati relativi alle statistiche di utilizzo, valori di richiesta, come l'area geografica, trasmessi al fornitore delle mappe per la visualizzazione delle mappe | Trasmessi tramite rete nel momento in cui si verifica il relativo evento e nel momento in cui viene visualizzata la mappa | Invio delle notifiche dell'app, analisi degli errori, analisi delle statistiche di utilizzo, visualizzazione delle mappe | Periodo previsto dalle politiche di ciascun servizio |
| Plus Five Five, Inc. (Resend)Contatto: privacy@resend.com | Stati Uniti, Giappone | Comunicazioni relative agli abbonamenti: indirizzo di posta elettronica del destinatario, testo della comunicazione (nome e valore identificativo del prodotto, data di fine della prova gratuita o dello sconto e data del passaggio a pagamento o data prevista dell'addebito del rinnovo automatico, importo previsto dell'addebito, tipo di metodo di pagamento (App Store·Google Play), prestazione o meno del consenso al passaggio a pagamento ed esito del relativo trattamento, indicazioni sulle modalità di disdetta), valore identificativo della comunicazioneRichieste di informazioni sulle classi B2B: nome dell'azienda, nome e cognome del referente, recapito, numero previsto di partecipanti e date desiderate, contenuto della richiesta, inseriti dal richiedenteConsultazione delle iscrizioni alle gare: indirizzo di posta elettronica del richiedente, nome della gara, codice di verifica monousoNotifiche di ricezione delle iscrizioni alle gare con pagamento tramite bonifico bancario: nome della gara, nome e cognome del richiedente principale, specialità di iscrizione, numero di partecipanti, quota di partecipazione, numero di iscrizione e numero d'ordine | Trasmessi tramite rete nel momento dell'invio del messaggio di posta elettronica (il testo dei messaggi di posta elettronica e i registri di invio sono conservati negli Stati Uniti, e i messaggi di posta elettronica inviati dal dominio mittente della Società sono inviati tramite infrastrutture situate in Giappone) | Invio di messaggi di posta elettronica | 30 giorni dalla data di invio |
② La Società non include, di propria iniziativa, tra i dati trasferiti di cui al comma 1 le informazioni che consentono di identificare direttamente il membro, quali nome, recapito e data di nascita, né le coordinate del percorso (sono esclusi l'indirizzo di posta elettronica del destinatario trasferito a Plus Five Five, Inc. (Resend) in quanto necessario per l'invio dei messaggi di posta elettronica, il nome e cognome e il recapito relativi alle richieste di informazioni sulle classi B2B e alle iscrizioni alle gare indicati nella tabella di cui al comma 1, nonché il nome o il nome visualizzato del membro contenuto nel testo delle notifiche inviate al coach assegnato tra le notifiche trasmesse a Google LLC per l'invio delle notifiche dell'app). Tuttavia, poiché i contenuti scritti dal membro stesso nelle domande o nelle note di allenamento sono trasmessi nel loro testo originale, la Società visualizza nelle relative schermate di inserimento un avviso che invita a non inserire dati personali non strettamente necessari.
③ I dati trasferiti di cui al comma 1 includono dati relativi alla salute, quali il livello di dolore e le note di allenamento. A tale riguardo, la Società acquisisce il consenso al trasferimento all'estero separatamente dal consenso al trattamento dei dati sensibili di cui all'articolo 5. Tuttavia, i dati trasferiti a Plus Five Five, Inc. (Resend) non includono dati relativi alla salute.
④ OpenRouter, Inc. di cui al comma 1 è un operatore che inoltra le richieste della Società ai fornitori di modelli di intelligenza artificiale. La Società limita i fornitori di modelli oggetto dell'intermediazione a un ambito previamente definito e, in caso di modifica di tale ambito, ne dà pubblicità tramite la presente Informativa.
⑤ L'interessato può rifiutare il trasferimento dei dati personali all'estero. In caso di rifiuto, non potrà utilizzare la funzione di coaching con intelligenza artificiale né la funzione di bozza di feedback del coach, ma non subirà limitazioni nell'utilizzo degli altri servizi. Il rifiuto del trasferimento a Plus Five Five, Inc. (Resend) per l'invio dei messaggi di posta elettronica può essere richiesto ai recapiti indicati all'articolo 17; la Società, dopo aver verificato la richiesta, cessa senza ritardo di inviare messaggi di posta elettronica al membro interessato e fornisce le comunicazioni relative al passaggio a pagamento e al rinnovo automatico degli abbonamenti tramite le schermate dell'app e le notifiche dell'app. Le richieste di informazioni sulle classi B2B possono essere effettuate telefonando al servizio di assistenza clienti (02-515-9031) anziché tramite il modulo di richiesta. Poiché il codice di verifica per la consultazione delle iscrizioni alle gare è inviato esclusivamente tramite posta elettronica, i richiedenti che rifiutano il trasferimento possono verificare i dettagli della propria iscrizione tramite il servizio di assistenza clienti. Poiché la notifica di ricezione delle iscrizioni alle gare con pagamento tramite bonifico bancario è inviata tramite posta elettronica agli operatori della Società solo qualora il richiedente abbia scelto il bonifico bancario, i richiedenti che rifiutano il trasferimento possono iscriversi con pagamento tramite carta, nel qual caso tale notifica non viene inviata.
⑥ La Società ha adottato le misure di protezione previste dall'articolo 28-8, comma 4, della Legge sulla protezione dei dati personali (개인정보 보호법) affinché il destinatario del trasferimento possa trattare i dati personali in modo sicuro.
Articolo 12 (Distruzione dei dati personali)
① Quando i dati personali non sono più necessari, ad esempio per la scadenza del periodo di conservazione o per il raggiungimento della finalità del trattamento, la Società distrugge senza ritardo i relativi dati personali.
② Qualora, nonostante la scadenza del periodo di conservazione dei dati personali acconsentito dall'interessato o il raggiungimento della finalità del trattamento, i dati personali debbano continuare a essere conservati ai sensi di altre leggi, la Società li trasferisce in un database separato o li conserva in un luogo di conservazione diverso.
③ Le modalità di distruzione sono le seguenti.
1. Informazioni in formato di file elettronico : cancellazione permanente con modalità che non ne consentono il recupero né la riproduzione
2. Informazioni stampate su carta : triturazione o incenerimento
④ L'utente può richiedere direttamente all'interno del servizio l'eliminazione del proprio account, e la Società vi dà seguito immediatamente al ricevimento della richiesta.
Articolo 13 (Diritti dell'interessato e del rappresentante legale e relative modalità di esercizio)
① L'interessato può esercitare in qualsiasi momento nei confronti della Società i diritti di cui ai seguenti numeri.
1. Richiesta di accesso ai dati personali
2. Richiesta di rettifica in caso di errori
3. Richiesta di cancellazione
4. Richiesta di sospensione del trattamento
5. Rifiuto delle decisioni automatizzate o richiesta di spiegazioni in merito
② I diritti di cui al comma 1 possono essere esercitati tramite la schermata delle impostazioni del servizio, la posta elettronica o il servizio di assistenza clienti, e la Società vi dà seguito senza ritardo.
③ Qualora l'interessato abbia richiesto la rettifica di errori nei dati personali, la Società non utilizza né comunica i relativi dati personali fino al completamento della rettifica.
④ I diritti di cui al comma 1 possono essere esercitati anche tramite un rappresentante, quale il rappresentante legale dell'interessato o una persona da questi delegata. In tal caso, deve essere presentata una delega conforme al Modulo n. 11 allegato all'Avviso sulle modalità di trattamento dei dati personali (개인정보 처리 방법에 관한 고시).
⑤ Qualora la richiesta dell'interessato rientri nei casi previsti dall'articolo 35, comma 4, dall'articolo 36, comma 1, secondo periodo, e dall'articolo 37, comma 2, della Legge sulla protezione dei dati personali (개인정보 보호법), la Società può respingerla e, in tal caso, ne comunica i motivi.
Articolo 14 (Decisioni automatizzate)
① Tramite le funzioni di coaching, la Società calcola e fornisce piani di allenamento, tempi obiettivo e informazioni sull'intensità dell'esercizio sulla base delle registrazioni delle corse dell'utente.
② Il calcolo di cui al comma 1 segue i criteri e le procedure seguenti.
| Categoria | Contenuto |
|---|---|
| Dati personali trattati | Distanza percorsa, tempo impiegato, velocità per frazione, altitudine e cadenza misurati o inseriti dall'utente, e obiettivi impostati dall'utenteIndicatori biometrici come la frequenza cardiaca, in caso di consenso separatoSesso, data di nascita, altezza e peso inseriti dall'utente |
| Criteri di calcolo | Capacità di prestazione attuale dell'utente calcolata sulla base delle registrazioni di un determinato periodo recente, obiettivo e periodo impostati dall'utente, criteri generali relativi alla frequenza degli allenamenti e al recupero |
| Procedura di calcolo | Le registrazioni dell'utente sono aggregate per calcolarne il livello attuale, la differenza rispetto all'obiettivo è ripartita sul periodo per distribuire il volume di allenamento per fasi e, applicando principi di allenamento generalmente riconosciuti, sono indicate la distanza e l'intensità di ciascuna sessione. |
| Natura dei risultati | Si tratta esclusivamente della fornitura di informazioni di riferimento e non di decisioni che incidono sui diritti o sugli obblighi dell'utente. L'utente non ha alcun obbligo di seguire il piano proposto e, anche qualora non lo segua, non subisce alcuna limitazione nell'utilizzo del servizio. |
③ L'utente può chiedere alla Società spiegazioni in merito ai risultati del calcolo di cui al comma 1. La richiesta può essere presentata ai recapiti indicati all'articolo 17 e la Società, entro 30 giorni dalla data di ricevimento della richiesta, spiega i criteri di calcolo e i dati utilizzati con modalità comprensibili per l'utente.
④ L'utente può interrompere l'utilizzo delle funzioni di coaching dalla schermata delle impostazioni dell'app e, anche in caso di interruzione, non subisce limitazioni nell'utilizzo degli altri servizi.
⑤ Per la fornitura delle funzioni di coaching, la Società si avvale di intelligenza artificiale generativa. In tal caso, indica nella relativa schermata che il contenuto prodotto è stato generato dall'intelligenza artificiale.
⑥ La Società non fornisce funzioni che valutino automaticamente lo stato di salute o il rischio di infortuni del membro e li comunichino al membro o al coach assegnato. Qualora in futuro introduca tali funzioni, ne renderà pubblici in anticipo i criteri e le procedure nella presente Informativa, in conformità a quanto previsto dai commi da 1 a 5, e acquisirà il consenso separato di cui all'articolo 5.
Articolo 15 (Misure per garantire la sicurezza dei dati personali)
Per garantire la sicurezza dei dati personali, la Società adotta le seguenti misure.
1. Limita al minimo il personale che tratta dati personali, circoscrive i diritti di accesso all'ambito necessario allo svolgimento delle mansioni e conserva i registri degli accessi.
2. I dati personali sono memorizzati e trasmessi in forma cifrata.
3. Gli elenchi degli utenti visualizzati nelle schermate per gli operatori sono mostrati in forma mascherata per impostazione predefinita, e la consultazione e il download dei dati originali sono riservati ai titolari di autorizzazioni di amministratore approvate.
4. Applica misure di blocco e di rilevamento delle intrusioni ai sistemi di trattamento dei dati personali.
5. Svolge periodicamente attività di formazione per il personale che tratta dati personali.
6. I documenti contenenti dati personali sono conservati in luoghi dotati di serratura.
Articolo 16 (Raccolta e utilizzo delle informazioni comportamentali e relativo rifiuto)
La Società non raccoglie, nel corso dell'utilizzo del servizio, informazioni comportamentali volte ad analizzare gli interessi e le preferenze dell'utente.
Articolo 17 (Responsabile della protezione dei dati personali e ufficio incaricato di ricevere e gestire le richieste di accesso)
① La Società ha designato il seguente Responsabile della protezione dei dati personali, che sovrintende e risponde delle attività relative al trattamento dei dati personali e che si occupa della gestione dei reclami e del rimedio ai danni degli interessati in relazione al trattamento dei dati personali.
| Categoria | Contenuto |
|---|---|
| Responsabile della protezione dei dati personali | 박명성 / 부장 (Direttore) |
| Ufficio di appartenenza | 경영관리팀 (Team di gestione aziendale) |
| Recapito telefonico | 010-2050-9031 |
| Indirizzo di posta elettronica | mspark@runcop.com |
| Ufficio incaricato di ricevere e gestire le richieste di accesso | 경영관리팀 (Team di gestione aziendale) / 박명성 부장 (Direttore) / 010-2050-9031 / mspark@runcop.com |
② L'interessato può rivolgere al Responsabile della protezione dei dati personali qualsiasi domanda, reclamo o richiesta di rimedio ai danni in materia di protezione dei dati personali sorti nel corso dell'utilizzo del servizio, e la Società risponde e vi dà seguito senza ritardo.
Articolo 18 (Mezzi di tutela in caso di violazione di diritti e interessi)
Per ottenere tutela in caso di violazione dei dati personali, l'interessato può presentare richiesta di risoluzione delle controversie o di consulenza agli organismi indicati di seguito.
| Organismo | Telefono | Sito web |
|---|---|---|
| Centro per le segnalazioni di violazioni dei dati personali (개인정보침해 신고센터) | 118 (senza prefisso) | privacy.kisa.or.kr |
| Comitato per la mediazione delle controversie in materia di dati personali (개인정보 분쟁조정위원회) | 1833-6972 | kopico.go.kr |
| Divisione investigazioni informatiche della Procura Suprema (대검찰청 사이버수사과) | 1301 (senza prefisso) | spo.go.kr |
| Ufficio investigazioni informatiche dell'Agenzia nazionale di polizia (경찰청 사이버수사국) | 182 (senza prefisso) | ecrm.police.go.kr |
Inoltre, chiunque abbia subito una violazione dei propri diritti o interessi a causa di un provvedimento o di un'omissione del capo di un ente pubblico in relazione a una richiesta presentata ai sensi degli articoli 35, 36 e 37 della Legge sulla protezione dei dati personali (개인정보 보호법) può proporre ricorso amministrativo secondo quanto previsto dalla Legge sui ricorsi amministrativi (행정심판법).
Articolo 19 (Modifiche all'Informativa sulla privacy)
① In caso di aggiunte, eliminazioni o rettifiche del contenuto dovute a modifiche legislative o del servizio, la Società ne dà comunicazione tramite gli avvisi del servizio a partire da 7 giorni prima dell'entrata in vigore delle modifiche. Tuttavia, in caso di modifiche rilevanti dei diritti dell'interessato, ne dà comunicazione 30 giorni prima e, ove necessario, acquisisce nuovamente il consenso dell'interessato.
② La Società pubblica contestualmente la versione precedente dell'Informativa sulla privacy affinché gli utenti possano consultarla.