parkrun Privacy Policy
2018年9月25日制定
parkrunでは、あなたのオンラインプライバシーを尊重しそれを保護しようと取り組んでいます。 このポリシーには、あなたの個人データに関して私たちがどのような取り扱いをしているのか、ということをあなたが知る権利も含まれます。 また、このポリシーには、データの収集方法、処理方法、目的など、あなたの個人データの管理に関する私たちの考え方も示されています。
私たちは、この方針と手続きを、parkrunner(パークランナー)であるあなたにとってわかりやすい形で伝えることがとても重要だと考えています。 そのため、このポリシーは以下の重要な事項について定めてあります。
1. 背景
parkrun Global Limited（以下、「parkrun Global」といいます）は、イギリスを拠点とする慈善団体（チャリティ番号：1175062）であり、世界中のparkrunイベント(以下、「イベント」といいます」の提供に関して最終的な管理をしています。 各parkrun開催国には、parkrun Globalとの間のライセンス契約や子会社を通じた関係等により、各地域のイベントを管理する権利が付与されています。 その一環として、parkrun Globalは関連するすべてデータを収集、管理、処理するため、世界中のすべてのparkrunグループ企業およびすべてのイベントのデータ管理者とみなされています。
parkrunの指定データ保護責任者はTom Williams（COO、parkrun Global）です。
このプライバシーポリシーに関する質問は、support.parkrun.com から、または下記の住所地にあるparkrun Globalに郵便にて問い合わせをしてください。
parkrun Global Limited
FAO: Data Protection Officer
Unit 3, Lower Deck
Phoenix Wharf
Twickenham
Middlesex
United Kingdom
TW1 3DY
2. 個人データを必要とする理由
イベントのグローバルネットワークをサポートするためには、誰が参加しているのかを把握することが重要です。その理由としては、参加者に参加方法や参加時刻に関する情報を提供するなどといった単純なものから、社会参加や身体活動レベルの向上を最も必要としているコミュニティに対してイベントが及ぼす影響の測定などのより複雑なものまで、様々なものが挙げられます。
一般データ保護規則（GDPR）およびデータ保護法2018（DPA）では、収集するすべての情報は一定の法的根拠に基づいて処理される必要があります。明確に定義された法的根拠は6つあり、私たちのデータ処理は、主に、契約の履行、正当な利益、および同意の3つの法的根拠に基づいています。
2.1. 契約の履行
あなたがparkrunに登録すると、私たちは、イベントでウォーキング、ランニング、またはボランティアのサービスをあなたに提供すること、それらのイベントが適切な水準で提供されること、そして参加の正確な記録があなたに提供されることを保証するため、あなたに関する一定の情報が必要となります。
parkrunの管理やサービスに関連するメールもこの法的根拠に基づいています。たとえば、あなたがparkrunに登録したことや、またはイベントに参加したことを確認したり、このプライバシーポリシーまたは関連するその他のポリシーの更新を知らせるメールなどが挙げられます。これらは、あなたが要望したサービスの提供に必要な情報であり、メール配信の中止を選択することはできせん。
もし、サービスにとって必要な情報があなたから提供されない場合には、私たちはあなたの参加記録を正確に提供することができなくなります。
2.2. 正当な利益
あなたが直接イベントに参加してない場合であっても、私たちはイベントの影響力を拡大・発展させたいと考えています。そのため、この目的のため特定の情報を処理する正当な利益があります。これには、イベントへの参加者・非参加者を把握するための調査や、イベント実施時の画像の取得や提供などが含まれます。それらの画像は、他の人々を運動に誘ったり、活動的であるということの意味を再定義したりするための一助となります。
2.3. 同意
ウォーカー、ランナー、またはボランティアとしての単純な参加を超えて、イベントが地域社会の健康と幸福に良い影響を与えるために、また、参加費無料を継続させるために、私たちをサポートしていただく方法はいくつかあります。
私たちをサポートするための最良の方法の1つは、記念Tシャツ（クラブTシャツ）やイベントのプロファイルに関するメール、オファーやコンテストに関するメール、私たちのパートナー企業(団体)からのメール、トレーニングのヒントなどに関するメールなどの受信に同意することです。そのため、登録時に、またプロファイルを通して、これらのメールの配信の要否を選択する機会が提供されています。また、いつでも配信を停止することもできます。
同意に関するGDPRの要件により、当該データ処理に関して適法な理由がある場合を除き、13歳未満の子供に関するデータは処理されません。このため、13歳未満の子供は、上記のメールに関して受信可とすることはできません。
2.4. その他の法的根拠
ごくまれですが、法的義務の遵守、重大な利益の保護、公共の利益の3つの法的根拠のいずれかに基づいて情報を処理する必要がある場合があります。
3. データの種類
収集するデータの種類に関する定義は、以下のとおりです。
3.1. プロファイルとアイデンティティ
parkrun ID、パスワード、参加インスタンス（ウォーキング、ランニング、ボランティア）、生年月日、性別、氏名、画像、郵便番号（連絡の目的では使用されていません）、マーケティングの嗜好、医療/健康情報、第三者リンク情報。
3.2. 連絡先情報
メールアドレス、携帯電話番号（SMS結果サービス）。
3.3. 技術情報
IPアドレス、ログインデータ、ブラウザの種類とバージョン、タイムゾーンの設定と場所、ブラウザプラグインの種類とバージョン、オペレーティングシステムとプラットフォーム、訪問したページの記録、およびサイトへのアクセスに使用するデバイスに関するその他の情報。
3.4. インシデント
イベントでのインシデント(事象)に対する継続的な検証の一環として、関連する詳細な記録を保有しています。
3.5. 調査
研究活動の一環として私たちに提供されたデータ。
3.6. イベント画像
イベントで撮影された映像や写真
4. データの収集に関して
以下のような行動の結果として、あなたが私たちに明示的にデータを提供したり、私たちがあなたのデータを収集したりすることがあります。
4.1. 登録
（登録時には）あなたのイベントへの参加をサポートできるように、あなたの情報を収集します。また、その情報を使用して私たちのデータベースにあなたのプロファイルを作成します。それらの情報と、歩く、走る、またはボランティアをするといった実体（様々なイベント参加を通じた継続的な記録）とを結びつけます。また、あなたの活動レベルに関する情報や、より適切にサポートするのに有用となり得るその他の関連個人データも収集します。
4.2. プロファイルの利用
（国によっては）SMSによる参加通知を受け取るために、あなたは、緊急連絡先、メールアドレス、ホームイベント、携帯電話番号などの情報を更新することができます。
4.3. parkrunアカウントと第三者アカウントとのリンク
例えば、parkrunプロファイルをStravaにリンクさせることなどによって、parkrunのアカウントからあなたが利用する他のサービスに接続できるようなります。
4.4. 調査
私たちは稀に、parkrunとその参加者の理解を深めるために、調査(アンケートなど)を送付します。
4.5. パートナー調査
スポンサーや他のステークホルダー(利害関係者)と、彼らによってサポートされているparkrunコミュニティとの関係の程度を、彼らが把握するの支援するために、私たちから調査を送付することがあります。
4.6. インシデントレポート
インシデントレポートは、何らかインシデント(事象)が生じた際に私たちの地元のボランティアチームによって作成されます。関連データはボランティアによって収集され、直接またはメールを介して私たちの安全なオンラインインシデントレポートシステムにアップロードされます。場合によっては、スタッフがインシデントのフォローアッププロセスを通じてこのデータを追加します。
4.7. Cookie（クッキー）
あなたが私たちのウェブサイトを訪問するとき、Cookieがあなたのコンピュータに保存されます。一般に、Cookieや同様の技術は、parkrun以外では意味のなさない一意の番号を、あなたのブラウザまたはデバイスに割り当てることによって機能します。私たちは、これらの技術を使用して、あなたの興味に合ったコンテンツの配信を支援します。なお、parkrunIDとパスワードを入力した後は、その情報が保存されるので、繰り返し入力する必要はありません。ほとんどのブラウザは自動的にCookieを受け入れます。
Google Analyticsなど、サードパーティのサービスの中には、Cookieをブラウザの中に記録させるものがあります。このプライバシーポリシーは、parkrunによるCookieの使用のみを対象としており、第三者によるCookieの使用については対象としていません。
あなたは、Cookieまたは他の同等の技術を通して情報の収集を管理するために、あなたのブラウザまたはモバイル機器の設定を使用することができます。
4.8. ログファイル
情報の収集：あなたがparkrunウェブサイトに接続する度にあなたのIP（インターネットプロトコル）アドレスが私たちのサーバーに記録されます。あなたのIPアドレスはあなたに割り当てられた番号以外の情報は含まれていません。私たちは、あなたの知識や自由意思に反して、個人情報を得るためにこの技術を使用していません。（ウェブサイト訪問者のメールアドレスの自動記録などは行っておりません）また、ウェブサイトのトラフィック監視、または（犯罪行為または情報の誤用の場合における）法執行機関と協力以外の目的でも使用しません。
4.9. ウェブビーコン
ウェブビーコンは、データを当社に送り返す目的で、ウェブページ上またはメールで画像イメージを配信する小さなコードです。このプロセスで収集された情報には、IPアドレスなどの情報や、メールキャンペーンへの返信方法に関する情報（メールが開かれた日時、メールでクリックしたリンクなど）が含まれます。
私たちは、私たちのウェブサイト上でウェブビーコンを使用したり、あなた宛のメールにそれらを含めることができます。この情報は、サイトトラフィックの報告、固有の訪問者数、広告、メールの監査と報告、および個々人向けの対応を含みますが、これらに限定されない様々な目的で使用されます。
場合によっては、私たちのパートナーが私たちの代理としてウェブビーコンをメールに含めることがあります。そのような場合、彼らは匿名データを収集することしかできず、個人情報にアクセスすることはできません。
4.10. 地元のボランティアイベントチーム
地元のイベントチームがボランティアを管理し、リザルト(結果)を処理し、インシデントを記録するするために、私たちはWebFMSと呼ばれる専用のオンラインシステムを作成、提供しています。これにより、イベントチームは、参加者のセンシティブデータを保有・アクセスすることなく、イベントの安全かつ適切な管理に関する彼らの役割を果たすことができます。例えば、彼らは個々のメールアドレスを見ることができなくてもWebFMSを通して彼らのボランティアにメールを送ることができます。
ただし、イベントの性質上、参加者との友情が形成され、その結果、イベントチームがFacebook、WhatsApp、SMS、メールなどのプラットフォームを介して互いに直接通信する可能性があることに注意してください。
4.11. ソーシャルメディア
あなたがソーシャルメディア上でparkrunに関わるとき、それはそのソーシャルメディアプラットフォームの通常の登録ユーザーの立場でかかわることになります。ソーシャルメディア上の個人データの使用は、そのプラットフォームの独自のプライバシーポリシーまたは利用規約とあなたとの同意によって管理されます。 parkrunの公式ソーシャルメディアページは、これらのページのデータ管理者としてparkrunによって管理されています。これらのソーシャルメディアプラットフォームは、匿名ユーザ統計をそのページまたはイベントの地元の管理者に配信するために、ユーザの個人データを処理することができます。あなたの同意がない限り、私たちはあなたがそれらのプラットフォームの外にあるソーシャルメディア上で利用可能にした個人データを使用しません。
4.12. イベント写真撮影
私たちのイベントでは写真や映像の撮影が行われ得ますし、また、一般的に行われています。撮影された画像は、イベントを経時的に歴史的に記録するための手段ということとどまらず、人々を運動に誘い、運動について改めて考えるきっかけを与えてくれます。さらに、それらの画像が使われることによって、イベント中だけでなく、より広いコミュニティの中で、さまざまなグループの人々が運動を楽しんでいることを示すことに役立っています。
私たちは、安全対策法を確実に遵守するとともに、内部のSafeguarding Leadを通じて、また安全対策分野における外部専門家の支援によって、サポートされています。 parkrunイベントに参加するすべてのボランティアカメラマンはparkrunに登録されており、parkrunの視認性の高いベストを着用する必要があります。写真・動画撮影対応方針の詳細については、こちらで公開されています。
法的な正当な利益に基づき、各個人は、データ処理方法に異議を申し立てる権利を有し、イベントチームに直接連絡するか、またはparkrun本部に連絡することによって、関連する画像の削除を要求することができます。各イベントにおいては、イベント当日にも、撮影されることについて異議を申立てた個人の写真や映像を撮らないように要請しています。
4.13. 匿名
特別な保護システム内の参加者のような例外的な状況では、参加者に偽名での登録を許可します。このプロセスについてご質問がある場合は、こちらからサポートまでご連絡ください。
5. データの提供に関して
5.1. 一般に入手可能なデータ
ウォーキング、ランニング、またはボランティア参加に関連したプライバシー設定は提供されていません。そのため、私たちのウェブサイトには、あなたの名前、年齢カテゴリ、性別、年齢別評価、参加場所、およびタイムが表示されます。これらの一般に入手可能なデータは、場合によっては（法的な正当な利益のために）、イギリスのPower of 10 ウェブサイトなどの第三者に提供されることがあります。
5.2. サードパーティとのデータ連携
parkrun全体において、参加者が自分のparkrunアカウントを他のサービスの自分のアカウントと連携させる機会が数多く提供されています。例えば、自分の運動を継続的に記録するサービスプラットフォームへのデータ連携のために、または運動データを（連携によってインセンティブが生じる）健康プログラムと連携するために行われることがあります。これは、ユーザーの要求がある場合にのみ行われ、提供されるデータは明確に定められており、ユーザーはその選択に基づきいつでもデータ連携を停止することができます。
5.3. 匿名化された参加者データ
私たちのミッションは、より健康で幸せな世界を創り出すこと、およびその結果として、私たちのコミュニティの健康と福利を把握することに集中的に取り組むことです。その一環として、イギリスのシェフィールドに拠点を置く保健社会福祉省の助成を受けた研究センターであるAdvanced Wellbeing Research Center（AWRC）との独占的なグローバルリサーチパートナーシップがあります。合法的利益の合法的根拠の下で、我々は匿名で公表された参加者データをAWRCに渡し、それからこのデータを利用して健康に焦点を絞った研究を支援することができます。parkrun研究委員会によって承認された匿名データに関するすべての研究は、独立した研究倫理委員会を通じて倫理面での承認を得ることになります。
5.4. 個人の連絡先詳細
個人の連絡先詳細を第三者に提供することはありません。私たちのパートナーに代わって私たちのデータベースに送信されるすべての通信は、私たちから直接送信されます。また、あなたの同意がある場合に限り送信されます。
6. 連絡通信方法
parkrunコミュニティにおける連絡通信の多くは、メールを介して行われます。あなたへのメールの送信はデータ処理の一形態であり、特定の法的根拠の下でのみ行われ得ます。
6.1. 契約の履行
parkrunner(パークランナー)であるあなたに対する義務を履行するため、イベントが安全で適切な方法で実施され、parkrunの組織が適切に管理されることを確実にするために、私たちはあなたに一定の連絡通信を行います。それには次のようなものがあります。
- 登録を確認するための連絡通信
- このプライバシーポリシーなど、主要な文書の更新に係る通知
- あなたの参加（ウォーキング、ランニング、またはボランティア）が地元のイベントチームによって記録されたことを確認するための連絡通信
- あなたがparkrunのクラブ(報奨制度)に参加し、Tシャツ、リストバンド、証明書などの関連アイテムを請求する資格を得たことを知らせる通知
- parkrunイベントにボランティア参加したことのある人のための、全国のボランティア情報に関する定期的な情報発信
- 特定のparkrunイベントにボランティアすることを申し込んだ人のために、そのボランティア状況に関する当該イベントチームからのメール
6.2. 正当な利益
世界をより健康で幸せなものにするという私たちのミッションの一環として、あなたに連絡する場合があります。たとえば、登録したもののまだ参加していない人々に対して、なぜ参加しないのかその理由を把握するために、そして、より参加しやすい環境を作り出すために連絡する場合があります。そのような種類の連絡通信としては次のようなものが挙げられます。
- どのような人が参加しているかというにことについて理解を深めるためのアンケート
- あなたが提供した情報に基づいて私たちが適していると考えるピアサポートグループの案内に関する参加者へのメール
- 世界の健康と幸福に対するparkrunの効果を把握することを目的とした研究のためのアンケート
- 地元のイベントチームがWebFMSプラットフォームを使用して特定のparkrunner(パークランナー)に対して行う直接の連絡
あなたはこれらのメールの受信を拒否する権利を有しており、拒否する場合には、ここから直接私たちに連絡してください。
6.3. 同意
私たちは、そのミッションにあるように地域社会の健康と幸福を改善することに注力しているだけはでなく、parkrunへの参加が誰にとっても永遠に無料となることを約束しています。これら2つの目標を達成するためにはparkrunner(パークランナー)の皆さんの協力が必要であり、そのために連絡通信が必要となる場合があります。そのため、parkrunner(パークランナー)全員が、parkrunおよびパートナーからの定期的な最新情報の受信について、登録時またはプロファイルの変更によって、同意の可否を設定できるようになっています。
同意はいつでも撤回できますが、撤回される前に行われた処理には適用されません。
個々のparkrunner(パークランナー)は、自分が選んだイベントに係る地元のボランティアチームからのメールを受信できるように設定できます。この受信設定はいつでも変更が可能です。
7. データの保護方法
あなたの許可なしにあなたのデータがアクセスされたり、開示されたり、あるいは失われることないように、私たちは、あなたのデータに適切なセキュリティ対策が施されるよう尽力しています。私たちの小規模なスタッフチームは、データ処理に関して良好な実務運用を絶えず行っています。すべての個人データはパスワードで保護されており、特定のアクセスを必要とする人だけが利用できます。
万一データ侵害が発生した場合は、あなたと、法的に通知が義務付けられている規制当局に対して、その旨を通知します。
地元のイベントにおいては、イベントチームに対して、安全なオンラインプラットフォーム（WebFMS）とその公式メールアカウント（これも私たちが集中的に管理しています）を使用して、すべての参加者（ウォーカー、ランナー、ボランティア）をサポートするように要請しています。そのために、イベントチームが参加者に関して保有している唯一の個人データは、イベントチームのメールアカウントにおいて受信されたメールに含まれるメールアドレスです。イベントチームのすべてのメールアカウントはパスワードで保護されています。
イベントチームが特定の参加者のparkrunID(バーコード番号)を含むファイルを保有することがありますが、これは一般に入手可能な情報です。parkrunner(パークランナー)が私たちのサーバーからデータの削除を要求した場合、これらのバーコード番号で特定の個人を識別することはできなくなります。
イベントチームは、場合によっては、Facebookを使用して参加者と連絡をとることがあります。その場合は、管理者によって一元管理し、必要に応じてアクセスを管理または遮断することができます。
7.1. 第三国へのデータ移転
場合によっては、データを処理する目的で第三者を使用することがあり、当該第三者は欧州経済地域（EEA）の域外に存在する場合もあります。私たちは、それらの第三者が関連法令（詳細はこちら）に準拠していると見做される地域に存在するか、またはプライバシーシールド（詳細はこちら）の一部となっている米国に拠点がある場合にのみ、当該第三者を使用することができます。
8. 保管期間
データ保管期間をできるだけわかりやすく示すために、以下では、上記セクション3で定義されたデータの種類に応じて、当該期間を示しています。
8.1. プロファイルとアイデンティティデータ；永久
これは、リザルト(結果)テーブルを作成し、参加の履歴を維持し、参加者が自分の参加記録にアクセスできるようにし、将来のparkrunイベントに再登録することなく参加できるようにするためです。
8.2. 連絡先情報：最終参加時から10年間
イベントに、ウォーキング、ランニング、ボランティアとして参加してから次の参加までの間にかなりの間が空いてしまう、ということは一般的に起こり得ます。また、イベント自体には参加しなくても、私たちからの情報発信や連絡を受け取ることを楽しむ、ということも一般的に行われています。
8.3. 技術情報：データ収集時点から3年間
可能な限り最高のサービスを提供するため、システムおよびプロセスの管理をサポートするため、そして法的義務を遵守するためです。
8.4. インシデントに関するデータ：永久
私たちは、インシデントプロファイルを歴史的に記録し続けるために、インシデントに関するデータを保有します。インシデントプロファイルによって、安全かつ適切にイベントを提供できるよう私たちの運営方針を継続的に見直すことが可能となります。
8.5. 調査データ：永久
調査データは、私たちのコミュニティをより詳細に理解する目的で使用されています。現在と過去のデータを比較することにより、イベントやそれに関連する介入の影響を評価することが可能になる場合には、経時的な変化は特に興味深いものになります。
8.6. イベントの画像データ：永久
イベントの画像は主に正当な利益という法的根拠に基づいて処理され、それは当該イベントの歴史的記録を表現しているため、イベントチームによって永続的かつ安全に保存され得ます。但し、ごく稀に、法的義務の遵守、重大な利益、公共の利益などの法的根拠に基づき、写真に含まれている情報を処理する必要がある場合があります。
9. 自動意思決定およびプロファイリング
私たちは、状況に応じて、保有している様々な種類のデータに基づいて、プロファイリングとしても知られている自動意思決定を行います。 自動意思決定の一例として、これまでに一度だけしかイベントに参加したことがない人々に調査アンケートを送ったり、特定の地域のparkrunner(パークランナー)に、当該地域のランニングイベントを宣伝するなど、特定の人口動態に合わせて製品を販売したりすることが挙げられます。
私たちの自動意思決定プロセスは、関係者に対して、法的な影響またはそれと同様に重大な影響を及ぼすことはありませんが、あなたはこのプロセスをあなたのデータに適用することに異議を申し立てる権利を有します。
自動意思決定とプロファイリングの詳細については、ICO ウェブサイトのこのセクションを参照してください。
10. あなたの個人データが使用されているかどうかを知らされる権利
個人データ処理に関して、あなたは以下の権利を有しています。
10.1. あなたの個人データが使用されているかどうかを知らされる権利
私たちは、通常、あなたのデータを取得する時点であなたにその旨を通知するよう努めますが、それが実質的に困難ないし不可能な場合には、このプライバシーポリシーを参照してください。
10.2. データのコピーを請求する権利
あなたは、いつでも無料で、私たちが保有するあなたに関するすべてのデータのダウンロードコピーを請求することができます。これには、ウォーキング、ランニング、そしてボランティアのすべてのインスタンス(実体)の詳細が含まれます。そのため、もしデータの削除を私たちに請求する場合には、その前にデータのダウンロードをお勧めします。これを行うには、ここからサポートを通じて連絡してください。
10.3. データの修正を請求する権利
私たちが保有するあなたに関するデータが不正確であり、プロファイルの変更によっても、それが是正できないと感じるならば、ここからサポートを通して私たちに連絡してください。
10.4. データの削除を請求する権利
もしあなたが、あなたに関するデータの削除を希望する場合には、いつでも、ここからサポートを通して私たちに連絡してください。私たちは、請求に応じてデータの削除をすることはできますが、元に戻すことができなくなりますのでご注意ください。そのため、データ削除の請求の前には、過去のリザルト(結果)をダウンロードすることをお勧めします（次のセクションを参照してください）。
私たちは、ケースバイケースではありますが、すべての削除の請求に対応しています。しかしながら、ボランティアデータの削除に関しては、原則として、単なる請求に応じて削除するような対応はしていません。これは、将来生じ得る潜在的な問題、照会、または調査に備えるために、それらのデータが重要であるためです。
10.5. データの利用方法を制限する権利
データの正確性やその利用方法について懸念がある場合には、ここからサポートを通して私たちに連絡してください。従前、あなたの個人データを一定の方法で利用させることについて、あなたが同意をしていた場合であっても、parkrunプロファイルページを通していつでも（またはオプトアウトによって）同意を撤回することができます。
10.6. データポタビリティーに関する権利
上記の10.2.以降の事項に関しては、あなたのデータのコピーを機械可読性のある標準フォーマットで提供します。そのような場合は、ここからサポートを通して私たちに連絡してください。
10.7. あなたのデータの利用に関して異議を申し立てる権利
正当な利益に基づいて私たちがあなたのデータを処理している場合、あなたはその処理に対して異議を申し立てる権利を有します。ただし、これは異議の申し立てが絶対的に認められる、という権利ではありません。私たちは、私たちに正当な利益があるか否かという観点から、あなたの異議申し立ての理由を評価するバランステストを実施することになります。
10.8. 懸念を提起する権利
あなたのデータの取扱いに関する私たちの態様に、あなたが懸念を有する場合には、ここからサポートを通して私たちに連絡してください。もし、あなたの懸念に対して私たちが適切に対処していない、と感じるならば、あなたはそれらの懸念をICO（詳細はこちら）に直接提起する権利があります。