Orangetheory® Fitnessを運営するUltimate Fitness Group, LLC（以下、「アルティメット」、「当社」、「弊社」）は、欧州連合（以下、「EU」）加盟国およびスイスから取得し、米国に転送される個人情報の収集、使用、保持に関して、米国商務省が定めるEU-米国間およびスイス-米国間のプライバシーシールドフレームワークを遵守しています。アルティメットは、EU加盟国およびスイスからの個人情報の処理が、プライバシーシールドの原則である「通知」、「選択」、「転送に関する説明責任」、「セキュリティ」、「データの完全性および目的の制限」、「アクセス」、「償還、執行および責任」（以下、「原則」）に従っていることを証明しています。当社の証明書は、https://www.privacyshield.gov/list。アルティメットは、連邦取引委員会の調査および執行権限の対象となります。
プライバシーシールドの下で提供される権利に加えて、EUの個人はEUのプライバシー法の下で追加の権利を有する可能性があります。詳細については、当社のプライバシーポリシーをご覧ください。
当社が処理する情報当社は、プライバシー・シールドの原則に従って、EUおよびスイスの個人から、および個人に関する情報を収集します。個人情報保護方針の「当社が収集するお客様に関する情報」のセクションに詳しく記載されているとおり、当社は以下のカテゴリーの情報を収集します：氏名、人口統計情報、連絡先情報、緊急連絡先情報、購入および支払い情報、希望するスタジオ、ワークアウト情報、およびエクササイズの目標、ならびに当社のウェブサイトおよびモバイルアプリケーションの利用に関する情報。
当社は、「お客様の情報の利用目的」または当社のプライバシーポリシーに記載されている目的のために、この情報を処理します：
個人情報の取り扱いに関する詳細は、プライバシーポリシーをご覧ください。
個人情報へのアクセス プライバシーシールド原則は、当社が個人情報を処理するEUおよびスイスの個人に対し、同原則に基づいて処理された情報を確認、修正、訂正、または削除するために、個人情報にアクセスする権利を提供します。自分の個人情報にアクセスしたいEUおよびスイスの個人は、オレンジセオリー のアカウントにログインして個人情報を更新または修正するか、privacy@orangetheoryfitness.com までご連絡ください。EUの一般データ保護規則に基づきEUの個人が利用できる権利については、当社のプライバシーポリシーをご覧ください。
第三者への譲渡。 プライバシー・ポリシーの「お客様の情報の共有方法」に記載されているとおり、当社は、EUおよびスイスから、フランチャイジーおよびサービス・プロバイダーを含む第三者に個人情報を移転します。当社は、個人情報を譲渡する第三者に対し、原則と同レベルの保護を提供するよう契約により義務付けています。アルティメットは、プライバシーシールドの下で当社が受領し、第三者に移転する個人情報に対して引き続き責任を負います。また、当社の法的義務に従い、法の執行または国家安全保障の目的で、合法的な要請に従って個人情報を公的機関に移転する場合があります。
当社のプライバシーポリシーに記載されているとおり、当社は、フランチャイジーが所有するスタジオでワークアウトできるように、特定のスタジオへの関心、会員資格、購入したクラスおよび予定されているクラスに関する情報を含む、フランチャイジー独自の使用のために、個人情報をフランチャイジーに譲渡します。本原則に従い、個人情報は、第三者自身の使用のために使用される場合、その譲渡を拒否することができます。ただし、この種の譲渡をオプトアウトした場合、当社およびフランチャイジーは、お客様にサービスを提供できなくなる可能性があることにご注意ください。例えば、お客様がオレンジセオリー の会員であることや、オンラインでワークアウトを購入したことをスタジオに伝えることができなくなります。オプトアウトの権利を行使するには、privacy@orangetheoryfitness.com。
お問い合わせ、苦情および紛争解決。EUおよびスイスの個人で、当社の個人情報の処理方法についてご質問や苦情をお持ちの方は、privacy@orangetheoryfitness.com。当社は、可能な限り迅速に、ただしいかなる場合でも受領後45日以内に、お客様の問題を解決するよう努めます。
当社と直接問題を解決できない場合は、当社の独立した紛争解決機関である、米国に所在する国際紛争解決センター-米国仲裁協会（ICDR-AAA）に無料で苦情を申し立てることができます。ICDR/AAAの紛争解決プロセスの詳細、または苦情の申し立てについては、http://go.adr.org/privacyshield.html。
EUおよびスイスの個人は、各地域のデータ保護局（DPA）を通じて苦情を提出することもできます。当社は、DPAから転送された苦情を解決するために商務省と協力します。最後に、上記のいずれの方法でも苦情を解決できない場合、EUおよびスイスの個人は、プライバシーシールドフレームワークに従って拘束力のある仲裁を申し立てることができます。
