如何阅读本声明

本网站隐私与Cookie声明由共同运营Deadly Dozen健身赛事品牌的三家关联公司发布。若本声明中的某一部分仅适用于其中一家公司而非全部三家，将通过下方标签予以说明。若未出现标签，则该部分内容同等适用于所有三家公司。

[Deadly Dozen Limited —— 所有赛事与活动]

[Deadly Dozen Gym Limited —— 健身房及健身房赛事]

[Deadly Dozen Academy Limited —— 学院课程]

在许多情况下，这三家公司会共同合作，并可能在适当的数据共享安排下相互共享数据。本声明将说明此类情况发生的时间及原因。

1. 我们是谁

本通知由以下三家公司共同发布，三家公司均注册于英国麦克斯菲尔德乔治街，邮编SK11 6HS（合称“Deadly Dozen Group”、“我们”）：

Deadly Dozen Limited
公司注册号：  15565498
职责：  主要运营公司及网站所有者，负责赛道赛事、国际赛事管理、全球排行榜及联盟合作关系。

Deadly Dozen Gym Limited
公司注册号：  09491662
职责：  负责健身房赛事、健身房设施及私人教练课程。

Deadly Dozen Academy Limited
公司注册号：  12270745
职责：  负责Deadly Dozen Academy的运营，提供线上及线下课程、教练培训项目及认证。

Deadly Dozen Limited运营网站www.deadlydozen.com。与健身房及Academy相关的内容和服务也在本网站上发布或通过链接提供。根据您使用网站的部分及所使用的服务不同，相关数据控制者可能是上述一家或多家实体。本通知将清楚说明各类数据处理分别由哪一实体负责。

如您对本通知或我们处理您个人数据的方式有任何疑问，可通过以下方式联系我们：

电子邮箱：  info@deadlydozen.com
邮寄地址：  Data Protection Enquiries, Deadly Dozen, George Street, Macclesfield, United Kingdom, SK11 6HS

2. 本通知涵盖的内容

本通知说明当您进行以下活动时，我们如何收集、使用及保护您的个人数据：

  • 访问我们的网站www.deadlydozen.com或任何相关联的Deadly Dozen页面

  • 注册或参加任何Deadly Dozen赛事，无论是赛道赛事还是健身房赛事

  • 注册或参与Deadly Dozen Academy，包括线上或线下课程及教练培训项目

  • 在我们的商店购买产品

  • 订阅我们的新闻通讯或营销信息

  • 申请成为联盟伙伴、赞助商或志愿者

  • 通过任何方式联系我们

本通知还列明了我们的Cookie政策，说明本网站使用哪些Cookie、我们为何使用这些Cookie，以及您如何管理相关偏好设置。

如您是我们的员工、外部承包商或私人教练，则适用另一份《员工、承包商及教练隐私通知》，可按需索取。

3. 我们收集哪些个人数据

我们收集的个人数据取决于您与我们互动的方式。以下列出我们在网站及服务中可能收集的数据类别。

3.1 身份及联系数据

所有服务均会收集此类信息。

  • 全名

  • 出生日期

  • 性别

  • 电子邮箱地址

  • 电话号码

  • 邮寄地址

  • 紧急联系人姓名及电话号码

3.2 赛事报名及参赛数据

[Deadly Dozen Limited - 赛事与活动]

[Deadly Dozen Gym Limited —— 健身房及健身房赛事]

  • 赛事报名详情，包括赛事名称、日期、组别及形式

  • 比赛成绩、结果、排名及分级

  • 活动期间或与活动相关记录的表现数据

  • 豁免声明及同意记录

  • 活动现场拍摄的照片及视频资料

3.3 健康及医疗数据

根据英国GDPR，此类数据属于特殊类别数据，将受到额外保护。我们仅在确有必要时收集健康信息。

  • 参赛前健康问卷及PAR-Q表格的填写内容

  • 已披露的健康状况、伤病或身体限制

  • 为紧急联络目的提供的全科医生或其他医疗联系方式

3.4 Academy数据

[Deadly Dozen Academy Limited - Academy课程与教练培训]

  • 课程报名详情，包括课程名称、日期及形式

  • 考核结果、学习进度记录及认证详情

  • 线下课程的出席记录

  • 与课程内容相关的反馈、作业提交及沟通记录

  • 任何在线学习平台的登录凭证

3.5 财务及支付数据

  • 支付卡信息通过我们的支付服务商安全处理——我们不存储完整卡号

  • 与赛事报名、商店购买、Academy报名以及健身房使用及会员资格相关的交易及支付记录

3.6 联盟伙伴、赞助商及志愿者数据

  • 公司名称、联系方式及公司注册信息

  • 您的申请、协议及与我们合作事宜的详细信息

  • 往来函件及合同记录

3.7 网站及技术数据

  • IP地址及设备信息

  • 浏览器类型及版本

  • 访问的页面、网站停留时间及点击行为

  • 来源网站或渠道

  • Cookie及跟踪数据——完整详情请参见第11节

  • 您创建账户时的登录凭证

3.8 营销及通讯数据

  • 您的营销偏好及选择接受或拒绝的记录

  • 我们之间的通讯记录

  • 调查及反馈回复

4. 我们如何收集您的个人数据

直接从您处收集：  当您注册活动或课程、进行购买、创建账户、填写健康问卷、申请成为联盟会员、注册接收营销信息，或与我们联系时。

自动收集：  当您访问我们的网站时，我们会通过Cookie及类似技术自动收集某些技术及使用数据。完整详情请参见第11节。

来自联盟健身房及活动经理：  若某场比赛或活动是通过联盟健身房或国际活动经理提供的，他们可能会与我们共享您的注册及参与数据，以便管理该活动及公布成绩。

来自第三方平台：  包括比赛报名平台、支付处理商、计时及成绩提供商，以及在线学习平台，视您使用的服务而定。当您通过第三方平台报名参加比赛时，该平台会与我们共享您的报名数据，以便管理您的报名。

来自照片及视频： 我们会在活动现场拍摄照片及视频，用于记录存档、安全审查及宣传推广目的。

5. 我们如何使用您的个人数据

我们将您的个人数据用于以下目的。每项目的均有英国GDPR项下的合法依据支持。

5.1 比赛报名及活动执行

[Deadly Dozen Limited - 比赛及活动

[Deadly Dozen Gym Limited —— 健身房及健身房赛事]

我们使用您的身份、联系、健康及比赛数据来处理您的比赛报名、管理您的参与、公布成绩及确保活动安全运行。合法依据：履行合同及法律义务。

5.2 全球排行榜及成绩公布

[Deadly Dozen Limited - 赛事与活动]

您的姓名、国籍、年龄组别及比赛成绩将在Deadly Dozen全球排行榜 leaderboard-dd.vercel.app 及我们的网站上公布。该排行榜托管于第三方平台，您的成绩数据由该平台提供商代表我们存储及处理。这是参加竞技性比赛活动的固有组成部分，构成我们与您作为参赛者之间合同的一部分。若您对成绩公布事宜有任何疑虑，请在报名前与我们联系。合法依据：履行合同及合法利益。

5.3 健康与安全

我们处理健康数据是为了在活动及课程期间保护您的安全，在需要时做出合理调整，并履行我们的法律义务。我们基于您的明确同意，以及在紧急情况下为保护您的重大利益而处理此类数据。合法依据：明确同意、重大利益及法律义务。

5.4 学院课程提供

[Deadly Dozen Academy Limited - Academy课程与教练培训]

我们使用您的身份、联系及学院数据来处理您的注册、提供课程内容、评估您的学习进度、颁发证书及就您的学习事宜与您沟通。合法依据：履行合同。

5.5 支付处理

我们使用您的财务数据来处理比赛报名费、学院注册费及商店购买款项的支付。支付卡数据由我们的支付服务提供商安全处理，我们不会完整存储该数据。合法依据：履行合同。

5.6 摄影及录像

我们会在活动现场拍摄照片及视频，用于比赛记录存档、安全审查、宣传推广目的，以及制作供参赛者下载的照片套装。若图像用于宣传或营销目的，我们将依据我们在推广活动及品牌方面的合法利益，或在需要时依据您的同意。照片套装作为活动体验的一部分提供给参赛者。您可以通过联系我们，要求不将含有您形象的图像用于宣传目的。合法依据：合法利益或同意。

5.7 网站运营及改进

我们使用技术及使用数据来运营及改进我们的网站及数字服务，确保安全性，并了解我们的服务使用情况。合法依据：合法利益。

5.8 营销通讯

在您已给予同意，或我们基于此前与您的往来而具有合法利益的情况下，我们可能会向您发送有关即将举行的比赛、活动、学院项目及优惠的新闻、更新及信息。您可以随时通过任何电子邮件中的退订链接或与我们联系来选择退出。合法依据：同意或合法利益。

5.9 联盟及赞助商管理

我们使用商业联系及协议数据来管理我们与联盟会员、赞助商及志愿者之间的关系。合法依据：履行合同及合法利益。

5.10 法律及监管合规

我们可能在必要时处理您的数据，以履行法律义务、回应监管查询，或抗辩或提起法律主张。合法依据：法律义务及合法利益。

6. 我们与谁共享您的数据

我们不会向任何第三方出售您的个人数据。我们可能在必要且适当的情况下，与以下类别的接收方共享您的数据。

在Deadly Dozen集团内部：  Deadly Dozen Limited、Deadly Dozen Gym Limited及Deadly Dozen Academy Limited可能在必要时相互共享数据，以管理我们的综合服务，并遵循适当的集团内部数据共享安排。

国际活动经理及联盟健身房：  若您参加由联盟健身房或国际活动经理提供的活动，相关注册及参与数据将与其共享，以便其执行该活动并公布成绩。

比赛计时及成绩提供商：  用于记录及处理比赛用时，并在全球排行榜上公布成绩。

在线学习平台：  若学院课程内容是通过第三方平台提供的，您的注册及学习进度数据将与该平台共享。

支付处理商:  用于安全处理赛事报名费、学院注册费和商店购买款项。

IT 和主机服务提供商:  包括为我们的网站提供主机服务的 Squarespace,以及代表我们维护数据的任何云存储或系统提供商。我们使用 Google Workspace(包括 Gmail 和 Google Drive)作为三家集团公司日常沟通和数据存储的中央电子邮件及文档平台。通过 Google Workspace 处理的数据须遵守 Google 的数据处理条款。

健身房管理和会员系统:  Deadly Dozen Gym Limited 用于管理健身房准入、会员资格及相关参与者数据的第三方系统。

赛事报名平台:  我们使用第三方赛事报名平台,以便参与者报名参加赛事。当您通过其中一个平台报名参加比赛时,该平台会代表我们收集您的报名数据,包括姓名、联系方式、紧急联系人以及您提供的任何健康信息,并与我们共享以处理您的赛事报名。就此类数据而言,该平台提供商作为 Deadly Dozen Limited 的处理者行事。

电子邮件和营销平台:  如果您已选择接受营销信息,我们会使用第三方平台发送相关信息。

保险提供商:  在管理责任和参与者保障方面必要时使用。

急救服务和医疗提供商:  在有必要保护您或赛事现场其他人重大利益时使用。

法律和专业顾问:  在有必要获取法律意见或处理任何争议时使用。

监管和政府机构:  在法律要求时使用。

代表我们处理数据的所有第三方,均须仅依照我们的指示行事,并受合同数据处理协议约束,同时须遵守英国 GDPR。

7. 国际数据传输

我们通过遍布 30 多个国家的赛事经理网络开展国际业务。若参与者数据在英国境外的赛事中被收集并集中传输给我们,或若我们与在国际范围内运营的服务提供商共享数据,则可能涉及个人数据传出英国境外。

我们确保所有国际传输均按照英国 GDPR 的要求获得适当的保障措施保护。对于来自欧盟或欧洲经济区国家的传输,我们依赖欧盟委员会对英国作出的充分性认定。对于涉及其他国家的传输,我们会视情况使用英国国际数据传输协议(UK IDTA)、标准合同条款或其他公认的传输机制。

如您希望进一步了解与您的数据相关的任何传输所适用的具体保障措施,请与我们联系。

8. 我们保留您的数据多长时间

我们仅在为收集数据所设定目的所必需的期限内保留您的个人数据,并会考虑法律、监管和运营方面的要求。

赛事报名和成绩:  有效参与者记录将在您与我们保持业务关系期间及此后 3 年内予以保留。赛事成绩可能以匿名或汇总形式无限期保留在全球排行榜上。

健康和 PAR-Q 数据:  自相关赛事日期起保留 3 年,若健康与安全或保险义务要求更长期限,则相应延长。

学院注册和认证记录:  自课程完成或认证之日起保留 6 年,以支持日后关于所授予资格的任何查询。

财务和付款记录:  根据 HMRC 的要求,自交易日期起保留 6 年。

摄影和视频:  出于记录存档和安全审查目的,保留最长 3 年。若已获得同意,宣传用图片可能保留更长时间。

网站和技术数据:  通常以可识别形式保留最长 12 个月,此后可能以匿名或汇总形式保留。

营销记录:  保留至您选择退出为止,此后再保留 1 年以记录同意的撤回情况。

联盟伙伴和赞助商记录:  在合作关系持续期间保留,并在此后再保留 6 年。

在相关保留期结束时,您的数据将被安全删除或匿名化处理。您可以联系我们,询问适用于您具体数据的保留期限。

9. 您的权利

根据英国 GDPR,您就您的个人数据享有以下权利。我们将在一个月内回应任何有效请求,但对于复杂请求,该期限可再延长两个月。

查阅权:  您可以要求我们提供我们所持有的关于您的个人数据副本以及我们如何使用该数据的相关信息。在大多数情况下,此项服务免费提供。

更正权:  如果我们所持有的关于您的数据不准确或不完整,您可以要求我们予以更正。

删除权:  在某些情况下,您可以要求我们删除您的个人数据,但须遵守我们可能承担的任何优先适用的法律保留义务。

限制处理权:  在某些情况下,您可以要求我们限制处理您的数据的方式。

数据可携权:  若处理是基于同意或合同并以自动化方式进行的,您可以要求我们以可携格式提供您的数据。

反对权:  您可以随时反对基于我们合法利益而进行的处理。您对直接营销享有绝对的反对权。

撤回同意权:  若我们的处理依赖于同意,您可以随时撤回同意,而不影响撤回前处理行为的合法性。

关于自动化决策的权利:  您有权不受完全依靠自动化方式作出且对您产生重大影响的决定的约束。

为行使您的任何权利，请通过以下方式联系我们： info@deadlydozen.com 或邮寄至第1节所列地址。我们可能会要求您验证身份。若我们无法满足您的请求，我们将以书面形式说明原因。

10. 投诉

如果您对我们处理您个人数据的方式有任何疑虑，请首先通过以下方式联系我们： info@deadlydozen.com，我们将尽力及时解决。

请注意，我们的三家公司均各自制定了独立的投诉政策，涵盖与服务相关的投诉。Deadly Dozen Limited 制定了涵盖赛道赛事和健身房赛事投诉的投诉政策。Deadly Dozen Academy Limited 则制定了单独的投诉政策，涵盖与学院相关的投诉。这些政策可在我们的网站上查阅，或应要求提供。

如果您仍不满意，您有权向信息专员办公室（ICO）投诉：

网站：  www.ico.org.uk
电话：  0303 123 1113
邮寄地址：  Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5A