Cara Membaca Notis Ini
Notis Privasi dan Kuki Laman Web ini dikeluarkan oleh tiga syarikat berkaitan yang bersama-sama mengendalikan jenama perlumbaan kecergasan Deadly Dozen. Di mana sesuatu bahagian notis ini terpakai khusus kepada satu entiti berbanding kesemua tiga, ini ditunjukkan menggunakan tag di bawah. Di mana tiada tag muncul, bahagian tersebut terpakai secara sama rata kepada ketiga-tiga syarikat.
[Deadly Dozen Limited - SEMUA Perlumbaan dan Acara]
[Deadly Dozen Gym Limited - Gim dan Perlumbaan Gim]
[Deadly Dozen Academy Limited - Kursus Akademi]
Dalam banyak kes, ketiga-tiga syarikat bekerjasama dan mungkin berkongsi data antara satu sama lain di bawah perjanjian perkongsian data yang sesuai. Notis ini menerangkan bila dan mengapa ini berlaku.
1. Siapa Kami
Notis ini dikeluarkan secara bersama oleh tiga syarikat berikut, kesemuanya berdaftar di George Street, Macclesfield, United Kingdom, SK11 6HS (secara kolektif dirujuk sebagai "Deadly Dozen Group", "kami" atau "kepunyaan kami"):
Deadly Dozen Limited
Nombor Syarikat: 15565498
Peranan: Syarikat operasi utama dan pemilik laman web, yang bertanggungjawab ke atas perlumbaan trek, pengurusan acara antarabangsa, papan pendahulu global dan hubungan gabungan.
Deadly Dozen Gym Limited
Nombor Syarikat: 09491662
Peranan: Bertanggungjawab ke atas acara perlumbaan berasaskan gim, kemudahan gim dan program jurulatih peribadi.
Deadly Dozen Academy Limited
Nombor Syarikat: 12270745
Peranan: Bertanggungjawab ke atas Deadly Dozen Academy, menyampaikan kursus dalam talian dan secara bersemuka, program pendidikan jurulatih dan pensijilan.
Deadly Dozen Limited mengendalikan laman web di www.deadlydozen.com. Kandungan dan perkhidmatan berkaitan gim dan Academy juga dihoskan di atau dipautkan daripada laman web ini. Bergantung kepada bahagian laman web mana yang anda gunakan dan perkhidmatan mana yang anda libatkan diri, pengawal data yang berkenaan adalah satu atau lebih daripada entiti di atas. Notis ini menyatakan dengan jelas entiti mana yang bertanggungjawab bagi setiap jenis pemprosesan.
Jika anda mempunyai sebarang pertanyaan mengenai notis ini atau cara kami mengendalikan data peribadi anda, anda boleh menghubungi kami di:
E-mel: info@deadlydozen.com
Pos: Data Protection Enquiries, Deadly Dozen, George Street, Macclesfield, United Kingdom, SK11 6HS
2. Apa Yang Diliputi oleh Notis Ini
Notis ini menerangkan cara kami mengumpul, menggunakan dan melindungi data peribadi anda apabila anda:
Melawat laman web kami di www.deadlydozen.com atau mana-mana halaman Deadly Dozen yang berkaitan
Mendaftar untuk atau menyertai mana-mana acara perlumbaan Deadly Dozen, sama ada perlumbaan trek atau perlumbaan gim
Mendaftar untuk atau melibatkan diri dengan Deadly Dozen Academy, termasuk kursus dalam talian atau bersemuka dan program jurulatih
Membeli produk daripada kedai kami
Mendaftar untuk menerima surat berita atau komunikasi pemasaran kami
Memohon untuk menjadi ahli gabungan, penaja atau sukarelawan
Menghubungi kami melalui apa jua cara
Notis ini juga menetapkan Dasar Kuki kami, yang menerangkan kuki yang kami gunakan di laman web ini, sebab kami menggunakannya, dan cara anda boleh menguruskan pilihan anda.
Jika anda adalah kakitangan kami, kontraktor luar atau jurulatih PT, Notis Privasi Kakitangan, Kontraktor dan Jurulatih yang berasingan terpakai kepada anda dan boleh didapati atas permintaan.
3. Data Peribadi Yang Kami Kumpul
Data peribadi yang kami kumpul bergantung kepada cara anda berinteraksi dengan kami. Berikut menetapkan kategori data yang mungkin kami kumpul merentasi laman web dan perkhidmatan kami.
3.1 Data Identiti dan Perhubungan
Dikumpul merentasi semua perkhidmatan.
Nama penuh
Tarikh lahir
Jantina
Alamat e-mel
Nombor telefon
Alamat pos
Nama dan nombor telefon hubungan kecemasan
3.2 Data Pendaftaran dan Penyertaan Perlumbaan
[Deadly Dozen Limited - Perlumbaan dan Acara]
[Deadly Dozen Gym Limited - Gim dan Perlumbaan Gim]
Butiran penyertaan perlumbaan, termasuk nama acara, tarikh, kategori dan format
Masa perlumbaan, keputusan, kedudukan dan klasifikasi
Data prestasi yang direkodkan semasa atau berkaitan dengan acara
Rekod pelepasan dan persetujuan
Gambar dan rakaman video yang dirakam di acara
3.3 Data Kesihatan dan Perubatan
Ini merupakan data kategori khas di bawah UK GDPR dan dikendalikan dengan penjagaan tambahan. Kami hanya mengumpul maklumat kesihatan apabila benar-benar perlu.
Jawapan kepada soal selidik kesihatan pra-penyertaan dan borang PAR-Q
Keadaan perubatan, kecederaan atau had fizikal yang didedahkan
Butiran hubungan doktor atau perubatan lain yang diberikan untuk tujuan kecemasan
3.4 Data Academy
[Deadly Dozen Academy Limited - Kursus dan Jurulatih Academy]
Butiran pendaftaran kursus, termasuk nama kursus, tarikh dan format
Keputusan penilaian, rekod kemajuan dan butiran pensijilan
Rekod kehadiran untuk sesi bersemuka
Maklum balas, penyerahan dan komunikasi berkaitan kandungan kursus
Bukti kelayakan log masuk untuk mana-mana platform pembelajaran dalam talian
3.5 Data Kewangan dan Pembayaran
Butiran kad pembayaran diproses dengan selamat melalui penyedia pembayaran kami - kami tidak menyimpan nombor kad penuh
Sejarah transaksi dan pembayaran berkaitan penyertaan perlumbaan, pembelian kedai, pendaftaran Academy serta akses dan keahlian gim
3.6 Data Ahli Gabungan, Penaja dan Sukarelawan
Nama perniagaan, butiran hubungan dan maklumat pendaftaran syarikat
Butiran permohonan, perjanjian dan penglibatan anda dengan kami
Surat-menyurat dan rekod kontrak
3.7 Data Laman Web dan Teknikal
Alamat IP dan maklumat peranti
Jenis dan versi pelayar
Halaman yang dilawati, masa di laman, dan tingkah laku klik
Laman web atau sumber rujukan
Data kuki dan penjejakan - lihat Seksyen 11 untuk butiran lengkap
Bukti kelayakan log masuk jika anda mencipta akaun
3.8 Data Pemasaran dan Komunikasi
Pilihan pemasaran anda dan rekod pilih masuk atau pilih keluar
Rekod komunikasi antara kami
Respons tinjauan dan maklum balas
4. Cara Kami Mengumpul Data Peribadi Anda
Secara langsung daripada anda: Apabila anda mendaftar untuk acara atau kursus, membuat pembelian, mencipta akaun, melengkapkan soal selidik kesihatan, memohon untuk menjadi ahli gabungan, mendaftar untuk pemasaran, atau menghubungi kami.
Secara automatik: Apabila anda melawat laman web kami, kami secara automatik mengumpul data teknikal dan penggunaan tertentu melalui kuki dan teknologi yang serupa. Sila rujuk Seksyen 11 untuk butiran lengkap.
Daripada gim bergabung dan pengurus acara: Apabila sesuatu perlumbaan atau acara disampaikan melalui gim bergabung atau pengurus acara antarabangsa, mereka mungkin berkongsi data pendaftaran dan penyertaan anda dengan kami untuk mentadbir acara tersebut dan menerbitkan keputusan.
Daripada platform pihak ketiga: Termasuk platform pendaftaran perlumbaan, pemproses pembayaran, penyedia pemasaan masa dan keputusan, serta platform pembelajaran dalam talian, di mana berkaitan dengan perkhidmatan yang anda gunakan. Apabila anda mendaftar untuk perlumbaan melalui platform pihak ketiga, platform tersebut berkongsi data pendaftaran anda dengan kami untuk mentadbir penyertaan anda.
Daripada gambar dan video: Kami merakam imej dan video di acara kami untuk tujuan dokumentasi, semakan keselamatan dan promosi.
5. Cara Kami Menggunakan Data Peribadi Anda
Kami menggunakan data peribadi anda untuk tujuan berikut. Setiap tujuan disokong oleh asas sah di bawah UK GDPR.
5.1 Pendaftaran Perlumbaan dan Penyampaian Acara
[Deadly Dozen Limited - Perlumbaan dan Acara
[Deadly Dozen Gym Limited - Gim dan Perlumbaan Gim]
Kami menggunakan data identiti, hubungan, kesihatan dan perlumbaan anda untuk memproses penyertaan perlumbaan anda, mentadbir penyertaan anda, menyampaikan keputusan dan menguruskan operasi acara yang selamat. Asas sah: pelaksanaan kontrak dan kewajipan undang-undang.
5.2 Papan Pendahulu Global dan Penerbitan Keputusan
[Deadly Dozen Limited - Perlumbaan dan Acara]
Nama, kewarganegaraan, kumpulan umur dan keputusan perlumbaan anda akan diterbitkan di papan pendahulu global Deadly Dozen di leaderboard-dd.vercel.app dan di laman web kami. Papan pendahulu ini dihoskan di platform pihak ketiga, dan data keputusan anda disimpan dan diproses oleh penyedia platform tersebut bagi pihak kami. Ini merupakan sebahagian yang tidak dapat dielakkan daripada penyertaan dalam acara perlumbaan berdaya saing dan membentuk sebahagian daripada kontrak kami dengan anda sebagai peserta. Jika anda mempunyai kebimbangan mengenai penerbitan keputusan anda, sila hubungi kami sebelum mendaftar. Asas sah: pelaksanaan kontrak dan kepentingan sah.
5.3 Kesihatan dan Keselamatan
Kami memproses data kesihatan untuk melindungi keselamatan anda semasa acara dan kursus, untuk membuat penyesuaian munasabah apabila diperlukan, dan untuk mematuhi kewajipan undang-undang kami. Kami memproses data ini berdasarkan persetujuan eksplisit anda dan, dalam keadaan kecemasan, untuk melindungi kepentingan penting anda. Asas sah: persetujuan eksplisit, kepentingan penting dan kewajipan undang-undang.
5.4 Penyampaian Kursus Akademi
[Deadly Dozen Academy Limited - Kursus dan Jurulatih Academy]
Kami menggunakan data identiti, hubungan dan Akademi anda untuk memproses pendaftaran anda, menyampaikan kandungan kursus, menilai kemajuan anda, mengeluarkan pensijilan dan berkomunikasi dengan anda mengenai pembelajaran anda. Asas sah: pelaksanaan kontrak.
5.5 Pemprosesan Pembayaran
Kami menggunakan data kewangan anda untuk memproses pembayaran bagi penyertaan perlumbaan, pendaftaran Akademi dan pembelian kedai. Data kad pembayaran diproses dengan selamat oleh penyedia pembayaran kami dan tidak disimpan sepenuhnya oleh kami. Asas sah: pelaksanaan kontrak.
5.6 Fotografi dan Video
Kami merakam gambar dan video di acara kami untuk dokumentasi perlumbaan, semakan keselamatan, tujuan promosi dan penghasilan pakej foto yang tersedia untuk dimuat turun oleh peserta. Apabila imej digunakan untuk tujuan promosi atau pemasaran, kami bergantung pada kepentingan sah kami dalam mempromosikan acara dan jenama kami, atau apabila diperlukan, pada persetujuan anda. Pakej foto disediakan kepada peserta sebagai sebahagian daripada pengalaman acara. Anda boleh meminta agar imej yang menampilkan anda tidak digunakan untuk tujuan promosi dengan menghubungi kami. Asas sah: kepentingan sah atau persetujuan.
5.7 Operasi dan Penambahbaikan Laman Web
Kami menggunakan data teknikal dan penggunaan untuk mengendalikan dan menambah baik laman web dan perkhidmatan digital kami, untuk memastikan keselamatan dan untuk memahami cara perkhidmatan kami digunakan. Asas sah: kepentingan sah.
5.8 Komunikasi Pemasaran
Apabila anda telah memberikan persetujuan anda, atau apabila kami mempunyai kepentingan sah untuk berbuat demikian berikutan penglibatan terdahulu dengan kami, kami mungkin menghantar berita, kemas kini dan maklumat mengenai perlumbaan, acara, program Akademi dan tawaran yang akan datang kepada anda. Anda boleh menarik diri pada bila-bila masa menggunakan pautan nyahlanggan dalam mana-mana e-mel atau dengan menghubungi kami. Asas sah: persetujuan atau kepentingan sah.
5.9 Pengurusan Ahli Gabungan dan Penaja
Kami menggunakan data hubungan perniagaan dan perjanjian untuk menguruskan hubungan kami dengan ahli gabungan, penaja dan sukarelawan. Asas sah: pelaksanaan kontrak dan kepentingan sah.
5.10 Pematuhan Undang-Undang dan Peraturan
Kami mungkin memproses data anda apabila perlu untuk mematuhi kewajipan undang-undang, membalas pertanyaan pengawal selia, atau mempertahankan atau membawa tuntutan undang-undang. Asas sah: kewajipan undang-undang dan kepentingan sah.
6. Dengan Siapa Kami Berkongsi Data Anda
Kami tidak menjual data peribadi anda kepada mana-mana pihak ketiga. Kami mungkin berkongsi data anda dengan kategori penerima berikut apabila perlu dan berkadar.
Dalam Kumpulan Deadly Dozen: Deadly Dozen Limited, Deadly Dozen Gym Limited dan Deadly Dozen Academy Limited mungkin berkongsi data antara satu sama lain apabila perlu untuk pentadbiran perkhidmatan gabungan kami, di bawah susunan perkongsian data dalam kumpulan yang sesuai.
Pengurus acara antarabangsa dan gim bergabung: Apabila anda mengambil bahagian dalam acara yang disampaikan oleh gim bergabung atau pengurus acara antarabangsa, data pendaftaran dan penyertaan yang berkaitan akan dikongsi dengan mereka untuk membolehkan penyampaian acara dan penerbitan keputusan.
Penyedia pemasaan masa dan keputusan perlumbaan: Untuk merekod dan memproses masa perlumbaan dan menerbitkan keputusan di papan pendahulu global.
Platform pembelajaran dalam talian: Apabila kandungan Akademi disampaikan melalui platform pihak ketiga, data pendaftaran dan kemajuan anda akan dikongsi dengan platform tersebut.
Pemproses pembayaran: Untuk memproses dengan selamat yuran penyertaan perlumbaan, pendaftaran Akademi dan pembelian kedai.
Penyedia IT dan pengehosan: Termasuk Squarespace, yang menghoskan laman web kami, dan mana-mana penyedia storan awan atau sistem yang mengekalkan data kami bagi pihak kami. Kami menggunakan Google Workspace (termasuk Gmail dan Google Drive) sebagai platform e-mel dan dokumen pusat kami merentasi ketiga-tiga syarikat Kumpulan untuk komunikasi harian dan penyimpanan data. Data yang diproses melalui Google Workspace tertakluk kepada terma pemprosesan data Google.
Sistem pengurusan dan keahlian gim: Sistem pihak ketiga yang digunakan oleh Deadly Dozen Gym Limited untuk menguruskan akses gim, keahlian dan data peserta yang berkaitan.
Platform pendaftaran perlumbaan: Kami menggunakan platform pendaftaran perlumbaan pihak ketiga untuk membolehkan peserta mendaftar untuk acara. Apabila anda mendaftar untuk perlumbaan melalui salah satu platform ini, data pendaftaran anda termasuk nama, butiran hubungan, hubungan kecemasan dan mana-mana maklumat kesihatan yang anda berikan akan dikumpul oleh platform tersebut bagi pihak kami dan dikongsi dengan kami untuk mentadbir penyertaan perlumbaan anda. Penyedia platform bertindak sebagai pemproses bagi Deadly Dozen Limited berhubung dengan data ini.
Platform e-mel dan pemasaran: Apabila anda telah bersetuju untuk menerima pemasaran, kami menggunakan platform pihak ketiga untuk menghantar komunikasi.
Penyedia insurans: Apabila perlu untuk menguruskan liabiliti dan perlindungan peserta.
Perkhidmatan kecemasan dan pembekal perubatan: Apabila perlu untuk melindungi kepentingan penting anda atau orang lain di sesuatu acara.
Penasihat undang-undang dan profesional: Apabila perlu untuk mendapatkan nasihat undang-undang atau menguruskan sebarang pertikaian.
Badan penguatkuasa dan kerajaan: Apabila dikehendaki oleh undang-undang.
Semua pihak ketiga yang memproses data bagi pihak kami dikehendaki berbuat demikian hanya mengikut arahan kami, di bawah perjanjian pemprosesan data secara kontrak, dan mematuhi UK GDPR.
7. Pemindahan Data Antarabangsa
Kami beroperasi secara antarabangsa melalui rangkaian pengurus acara di lebih 30 buah negara. Apabila data peserta dikumpul di acara di luar UK dan dihantar kepada kami secara berpusat, atau apabila kami berkongsi data dengan pembekal perkhidmatan yang beroperasi secara antarabangsa, ini mungkin melibatkan pemindahan data peribadi ke luar United Kingdom.
Kami memastikan semua pemindahan antarabangsa dilindungi oleh perlindungan yang sesuai selaras dengan UK GDPR. Bagi pemindahan dari negara-negara dalam Kesatuan Eropah atau Kawasan Ekonomi Eropah, kami bergantung pada keputusan kecukupan yang diberikan kepada UK oleh Suruhanjaya Eropah. Bagi pemindahan yang melibatkan negara lain, kami menggunakan UK International Data Transfer Agreement (UK IDTA), Klausa Kontrak Standard, atau mekanisme pemindahan lain yang diiktiraf mengikut kesesuaian.
Jika anda memerlukan maklumat lanjut tentang perlindungan khusus yang disediakan bagi sebarang pemindahan berkaitan data anda, sila hubungi kami.
8. Berapa Lama Kami Menyimpan Data Anda
Kami menyimpan data peribadi anda hanya selama yang diperlukan untuk tujuan ia dikumpulkan, dengan mengambil kira keperluan undang-undang, peraturan dan operasi.
Pendaftaran dan keputusan perlumbaan: Rekod peserta aktif disimpan sepanjang tempoh penglibatan anda dengan kami ditambah 3 tahun. Keputusan perlumbaan boleh disimpan tanpa had dalam bentuk tanpa nama atau teragregat pada papan pendahulu global.
Data kesihatan dan PAR-Q: Disimpan selama 3 tahun dari tarikh acara berkenaan, atau lebih lama jika dikehendaki oleh obligasi keselamatan dan kesihatan atau insurans.
Rekod pendaftaran dan pensijilan Academy: Disimpan selama 6 tahun dari tarikh kursus selesai atau pensijilan, bagi menyokong sebarang pertanyaan pada masa hadapan tentang kelayakan yang diberikan.
Rekod kewangan dan pembayaran: 6 tahun dari tarikh transaksi, seperti yang dikehendaki oleh HMRC.
Fotografi dan video: Disimpan sehingga 3 tahun untuk tujuan dokumentasi dan semakan keselamatan. Imej promosi boleh disimpan lebih lama jika kebenaran telah diberikan.
Data laman web dan teknikal: Biasanya disimpan dalam bentuk yang boleh dikenal pasti sehingga 12 bulan, selepas itu ia mungkin disimpan dalam bentuk tanpa nama atau teragregat.
Rekod pemasaran: Disimpan sehingga anda memilih keluar, ditambah 1 tahun selepas itu untuk merekodkan penarikan balik kebenaran.
Rekod ahli gabungan dan penaja: Disimpan sepanjang tempoh hubungan dan selama 6 tahun selepas itu.
Pada akhir tempoh penyimpanan berkenaan, data anda akan dipadam atau dinamakan tanpa nama dengan selamat. Anda boleh menghubungi kami untuk bertanya tentang tempoh penyimpanan yang terpakai bagi data khusus anda.
9. Hak Anda
Di bawah UK GDPR, anda mempunyai hak-hak berikut berkaitan data peribadi anda. Kami akan membalas sebarang permintaan yang sah dalam tempoh satu bulan kalendar, walaupun ini boleh dilanjutkan sehingga dua bulan tambahan bagi permintaan yang kompleks.
Hak Akses: Anda boleh meminta kami memberikan salinan data peribadi yang kami simpan tentang anda dan maklumat tentang cara kami menggunakannya. Ini adalah percuma dalam kebanyakan keadaan.
Hak Pembetulan: Jika data yang kami simpan tentang anda tidak tepat atau tidak lengkap, anda boleh meminta kami membetulkannya.
Hak Pemadaman: Dalam keadaan tertentu, anda boleh meminta kami memadam data peribadi anda, tertakluk kepada sebarang obligasi undang-undang yang mengatasi yang mungkin kami ada untuk menyimpannya.
Hak untuk Menyekat Pemprosesan: Anda boleh meminta kami mengehadkan cara kami memproses data anda dalam keadaan tertentu.
Hak Kemudahalihan Data: Apabila pemprosesan berdasarkan kebenaran atau kontrak dan dijalankan secara automatik, anda boleh meminta kami menyediakan data anda dalam format yang boleh dipindahkan.
Hak untuk Membantah: Anda boleh membantah pemprosesan yang berdasarkan kepentingan sah kami pada bila-bila masa. Anda mempunyai hak mutlak untuk membantah pemasaran langsung.
Hak untuk Menarik Balik Kebenaran: Apabila kami bergantung pada kebenaran, anda boleh menariknya balik pada bila-bila masa tanpa menjejaskan kesahihan pemprosesan yang telah dijalankan sebelumnya.
Hak berkaitan Keputusan Automatik: Anda mempunyai hak untuk tidak tertakluk kepada keputusan yang dibuat semata-mata secara automatik yang memberi kesan besar kepada anda.
Untuk menggunakan mana-mana hak anda, sila hubungi kami di info@deadlydozen.com atau melalui pos di alamat dalam Seksyen 1. Kami mungkin meminta anda mengesahkan identiti anda. Jika kami tidak dapat memenuhi sesuatu permintaan, kami akan menerangkan sebab kami secara bertulis.
10. Aduan
Jika anda mempunyai kebimbangan tentang cara kami mengendalikan data peribadi anda, sila hubungi kami terlebih dahulu di info@deadlydozen.com, dan kami akan berusaha sedaya upaya untuk menyelesaikannya dengan segera.
Sila ambil perhatian bahawa setiap satu daripada tiga syarikat kami mempunyai Dasar Aduan tersendiri yang meliputi aduan berkaitan perkhidmatan. Deadly Dozen Limited mempunyai Dasar Aduan yang meliputi aduan perlumbaan bagi kedua-dua perlumbaan trek dan gim. Deadly Dozen Academy Limited mempunyai Dasar Aduan berasingan yang meliputi aduan berkaitan Academy. Ini boleh didapati di laman web kami atau atas permintaan.
Jika anda masih tidak berpuas hati, anda mempunyai hak untuk membuat aduan kepada Information Commissioner's Office (ICO):
Laman Web: www.ico.org.uk
Telefon: 0303 123 1113
Pos: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5A