Datenschutzbestimmungen

Weitere Informationen finden Sie in unseren Allgemeinen Geschäftsbedingungen.

1. Einleitung - Wer sind wir?

(a) Catapult Group International Ltd und die mit ihr verbundenen Körperschaften, wie dieser Begriff im Australian Corporations Act 2001 (Cth) definiert ist (zusammen, wir, uns oder unser) respektieren Ihre Privatsphäre. Wir verpflichten uns zur Einhaltung der Datenschutzprinzipien, die in den geltenden Datenschutzgesetzen und -vorschriften der Orte, an denen wir geschäftlich tätig sind, enthalten sind.

(b) Diese Datenschutzrichtlinie (die Richtlinie) beschreibt die Art und Weise, in der wir Ihre persönlichen und sensiblen Daten sammeln, aufbewahren, verarbeiten, nutzen und offenlegen.

2. Was bedeuten "persönliche Informationen" und "sensible Informationen"?

Personenbezogene Daten sind alle Informationen über Sie, die Sie identifizieren oder anhand derer Ihre Identität in angemessener Weise festgestellt werden kann. Informationen über Ihre Gesundheit werden als sensible Informationen eingestuft.

3. Welche Art von Informationen sammeln oder verarbeiten wir, und auf welcher Grundlage sammeln oder verarbeiten wir diese Informationen?

Die Art der Informationen, die wir von oder über Sie sammeln oder verarbeiten, hängt davon ab, wie Sie oder Ihre Organisation mit uns interagieren. Im Allgemeinen sammeln oder verarbeiten wir die folgenden Arten von Informationen, zusammen mit der entsprechenden Grundlage für die Sammlung:

(a) Von unseren Catapult-Mitarbeitern, internen Auftragnehmern und potenziellen Bewerbern, die für uns arbeiten möchten, erheben wir personenbezogene Daten, einschließlich Name, Kontaktdaten und Informationen, die uns zur Verfügung gestellt und von uns gesammelt werden und die für unser Engagement mit diesen Personen und zur Erfüllung unserer Verpflichtungen relevant und notwendig sind;

(b) für Sportler, die unsere Catapult One und -DienstleistungenCatapult One) nutzen, erfassen wir Ihre Kontodaten, gegebenenfalls Zahlungsanweisungen und sportliche Leistungsdaten während der Zeit, in der das Gerät aktiviert ist, einschließlich Standort, Geschwindigkeit und zurückgelegte Strecke. Unsere Fähigkeit, diese Daten aus den in diesem Dokument genannten Gründen zu erfassen, zu verarbeiten und zu nutzen, ist ein wesentlicher Bestandteil der Funktionalität von Catapult One. Ohne diese Daten kann Catapult One nicht als voll funktionsfähig angesehen werden. Darüber hinaus werden wir Ihre ausdrückliche Zustimmung zur Verwendung dieser Daten einholen;

(c) Bei Athleten, die eine Zahlung auf unserer Website oder in unseren mobilen Anwendungen für Catapult One vornehmen, werden Sie Zahlungsinformationen wie Ihre Zahlungskarte oder andere Zahlungsdetails über ein Drittanbieter-Zahlungsgateway bereitstellen, das den Datensicherheitsstandards der Kreditkartenindustrie (PCI DSS) entspricht (ein Drittanbieter). Wir werden nur PCI DSS-konforme Drittanbieter verwenden. Bitte beachten Sie, dass die Verarbeitung Ihrer Zahlungsinformationen den Allgemeinen Geschäftsbedingungen und den Datenschutzbestimmungen des jeweiligen Drittanbieters unterliegt. Wir speichern Ihre Kreditkarteninformationen nicht;

(d) Für Sportler, deren Daten in unserem OpenField und GPSports-Produkt verarbeitet werden, sammeln wir nur dann Daten von einzelnen Sportlern, wenn unsere Kunden dies zulassen, und diese Kunden bestimmen, welche Daten wir von ihren Sportlern verarbeiten. Im Allgemeinen beziehen sich diese Informationen über Sie auf Ihre Trainings- und Spieltagsleistungsdaten, einschließlich Standort, Geschwindigkeit, Beschleunigung, zurückgelegte Strecke, Herzfrequenz und player load. Die Informationen werden von unseren Kunden/Vereinen kontrolliert, von ihnen durch die Verwendung unserer Produkte gesammelt und von uns wie unten beschrieben verarbeitet und verwendet. Wir verwenden und verarbeiten die Daten auf diese Weise, da sie zur Erfüllung unserer Verpflichtungen aus den Verträgen mit unseren Kunden/Vereinen erforderlich sind. Wenn unsere Kunden/Vereine die Zustimmung der Athleten zur Verwendung und Verarbeitung der Daten auf diese Weise eingeholt haben, ist diese Zustimmung auch Teil unserer Grundlage für die Verwendung und Verarbeitung dieser Daten;

(e) für unser Athletenmanagementsystem (AMS) sammeln wir nur Informationen, die Sie und unsere Kunden zulassen oder die Sie durch Ihre Zustimmung erlauben, und diese Kunden bestimmen, welche Informationen wir von ihren Athleten verarbeiten. Im Allgemeinen beziehen sich diese Informationen über Sie auf Ihre sportlichen Leistungen, Gesundheitsdaten, Wellness-Daten und vereinsbezogene Aktivitätsdaten. Die Informationen werden von unseren Kunden/Vereinen kontrolliert, von ihnen durch die Nutzung unserer Produkte gesammelt und von uns wie unten beschrieben verarbeitet und verwendet. Wir verwenden und verarbeiten die Informationen auf diese Weise, da sie für die Erfüllung unserer Verträge mit unseren Kunden/Vereinen erforderlich sind. Darüber hinaus holen wir Ihr ausdrückliches Einverständnis ein, die Daten auf diese Weise zu verwenden;

(f) Für unsere Kunden und deren interne (nicht sportliche) Vertreter und Mitarbeiter erheben wir nur die folgenden Informationen: Name und Kontaktdaten sowie Informationen im Zusammenhang mit unserer professionellen Arbeit mit Ihnen. Unsere Rechtsgrundlage für die Erhebung, Verwendung und Verarbeitung dieser Daten ist, dass wir die oben aufgeführten Datenarten erheben, verwenden und verarbeiten, um unsere legitime Aufgabe zu erfüllen, die für den Betrieb unseres Unternehmens erforderlichen Mitarbeiter-, Auftragnehmer- und Bewerberdaten zu verwalten; und

(g) Für unsere Lieferanten, Berater und Auftragnehmer erheben wir nur die folgenden Informationen: Name und Kontaktdaten, Konto- und Zahlungsvereinbarungen sowie Informationen, die sich auf unsere professionelle Arbeit mit Ihnen beziehen und vernünftigerweise dafür erforderlich sind. Unsere Rechtsgrundlage für die Erhebung, Verwendung und Verarbeitung dieser Daten ist, dass wir die oben aufgeführten Daten erheben, verwenden und verarbeiten, um unsere legitime Aufgabe zu erfüllen, die für den Betrieb unseres Unternehmens erforderlichen Mitarbeiter-, Auftragnehmer- und Bewerberdaten zu verwalten. Weitere Einzelheiten sind in unserem Zusatz zur Datenverarbeitung (DPA) dargelegt. Das DPA gilt in den Fällen, in denen wir als Datenverarbeiter im Auftrag eines Datenverantwortlichen handeln. Das DPA ist unter catapultsports.com/standard-terms abrufbar und wird hiermit durch Verweis in diese Richtlinie aufgenommen und ist Teil dieser Richtlinie, als ob sie hier vollständig aufgeführt wäre.

4. Wie sammeln wir Ihre persönlichen Daten?

4.1 Allgemeines

(a) Wenn Sie unsere Catapult One oder AMS-Produkte oder -Dienstleistungen direkt nutzen, können Sie oder eine von Ihnen beauftragte Person Informationen über sich in unsere Software eingeben.

(b) Wenn unsere Kunden unsere Produkte OpenField und GPSports nutzen, werden bestimmte Informationen über Sie in unserer Software verarbeitet.

(d) Unabhängig von der Art und Weise, wie Ihre personenbezogenen Daten erhoben werden - ob direkt von Ihnen, aus Ihren Interaktionen mit uns oder von Dritten - werden wir Ihre personenbezogenen Daten in Übereinstimmung mit dieser Richtlinie behandeln.

4.2 Cookies

(a) Unsere Websites verwenden "Cookies", um Ihnen die Anmeldung bei unseren Diensten zu ermöglichen und um Ihre Online-Erfahrung zu personalisieren.

(b) Diese Technologien und die über Sie gesammelten Informationen können verwendet werden, um Ihre Aktivitäten über mehrere Geräte hinweg zu verfolgen. Gegebenenfalls verwenden wir Cookies, um Ihre Präferenzen und andere Informationen auf Ihrem Computer und Ihren mobilen Geräten zu speichern, um Ihnen Zeit zu sparen, da Sie dieselben Informationen nicht wiederholt eingeben müssen.

(c) Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie unter catapultsports.com/cookies, die wichtige Informationen darüber enthält, wie wir Cookies auf unserer Website verwenden, und die hiermit durch Verweis in diese Richtlinie aufgenommen wird und Teil dieser Richtlinie ist, als ob sie hier vollständig aufgeführt wäre.

5. Wie verwenden wir Ihre Informationen? Im Allgemeinen verwenden wir Ihre Daten für jeden der folgenden Punkte:

5.1 Bereitstellung und Wartung der Dienstleistungen, die sich auf dieses Produkt oder diese Dienstleistung beziehen

(a) Mithilfe der von uns erfassten Daten sind wir in der Lage, die Dienstleistungen für Sie zu erbringen und unseren Verpflichtungen aus unserem Vertrag mit Ihnen (für Catapult One) und unseren Verträgen mit unseren Kunden (für OpenField und AMS) nachzukommen. Beispiele für eine solche Verwendung sind:

(i) Für Catapult One müssen wir Ihre Daten verwenden, um Ihnen zu ermöglichen, Ihre Trainings- und Spieltagsaktivitäten zu verfolgen, um Ihnen Kundenunterstützung zu bieten und für Leistungsberichte innerhalb der Catapult One ;

(ii) für GPSports und OpenField verwenden wir die Informationen zur Erfüllung unserer vertraglichen Verpflichtungen als Produkt- und Dienstleistungsanbieter für Ihren Verein oder Ihr Team, zur Produktentwicklung und -verbesserung. Wir können die Informationen auch für kommerzielle Anwendungen und die Verbesserung anderer Catapult-Produkte und -Dienstleistungen verwenden, wenn diese Verwendung mit den geltenden Vertragsbedingungen vereinbar ist;

(iii) für AMS verwenden wir die Informationen zur Erfüllung unserer vertraglichen Verpflichtungen als Produkt- und Dienstleistungsanbieter für Ihren Verein oder Ihr Team sowie zur Produktentwicklung und -verbesserung.

5.2 Verbesserung und Weiterentwicklung der Dienste

(a) Wir verwenden die gesammelten Informationen zur Verbesserung der Dienste und zur Entwicklung neuer Dienste. Wir verwenden die Informationen beispielsweise zur Fehlerbehebung und zum Schutz vor Fehlern, zur Durchführung von Datenanalysen und Tests, zur Durchführung von Untersuchungen und Umfragen sowie zur Entwicklung neuer Funktionen und Dienste.

5.3 Kommunikation mit Ihnen

(a) Wir verwenden Ihre Daten bei Bedarf, um Ihnen Benachrichtigungen zu senden und Ihnen zu antworten, wenn Sie uns kontaktieren. Für Catapult One verwenden wir Ihre Daten auch, um neue Funktionen oder Produkte zu bewerben, von denen wir glauben, dass sie für Sie von Interesse sein könnten. Sie können Marketing-Mitteilungen und die meisten Service-Benachrichtigungen kontrollieren, indem Sie Ihre Benachrichtigungseinstellungen in den Kontoeinstellungen verwenden oder den Link "Abmelden" in einer E-Mail anklicken. Wir verwenden Ihre Daten, um Ihnen oder unseren Kunden Kundendienst und Unterstützung zu bieten.

5.4 Förderung von Sicherheit und Schutz

(a) Wir verwenden die von uns erfassten Informationen, um die Sicherheit unserer Produkte und Dienstleistungen, unserer Nutzer und anderer Parteien zu verbessern und aufrechtzuerhalten. Zum Beispiel können wir die Informationen verwenden, um Benutzer zu authentifizieren, vor Betrug und Missbrauch zu schützen, auf rechtliche Anfragen oder Ansprüche zu reagieren, Audits durchzuführen und unsere Bedingungen und Richtlinien durchzusetzen.

5.5 Interne Geschäftszwecke

(a) Wir verwenden die Informationen, die wir von unseren Mitarbeitern, internen Auftragnehmern, potenziellen Bewerbern, Kunden und deren internen (nicht sportlichen) Vertretern und Mitarbeitern, Lieferanten, Beratern und Auftragnehmern sammeln, für unsere internen Geschäftszwecke, einschließlich (soweit zutreffend) zur Verbesserung unseres Geschäftsbetriebs und zur Kommunikation mit Kunden und Interessenten.

6. Werden wir Ihre persönlichen Daten an andere weitergeben?

6.1 Allgemeines

(a) Bei Catapult One werden die Leistungsdaten der Spieler in der Catapult One über Funktionen in der Software ausgetauscht, die Vergleiche und Ranglisten der Spielerleistungen ermöglichen.

(b) Für GPSports und OpenField können wir die Informationen offenlegen, um unseren vertraglichen Verpflichtungen als Produkt- und Dienstleistungsanbieter für Ihren Verein oder Ihr Team nachzukommen, sowie zur Produktentwicklung und -verbesserung. Wir können die Daten auch für kommerzielle Anwendungen und die Verbesserung anderer Catapult-Produkte und -Dienstleistungen weitergeben, wenn diese Nutzung mit den geltenden Vertragsbedingungen vereinbar ist.

(c) Für AMS beschränken wir die Weitergabe Ihrer Daten auf andere Personen innerhalb unseres Unternehmens, die davon Kenntnis haben müssen, um unseren vertraglichen Verpflichtungen als Produkt- und Dienstleistungsanbieter für Ihren Verein oder Ihr Team nachzukommen.

(d) Für andere Personen (z. B. Mitarbeiter, Kundenmitarbeiter, Lieferanten usw.) gilt, dass wir Ihre Daten nicht aus irgendeinem Grund außerhalb unseres Unternehmens weitergeben, wenn dies nicht für den weiteren Betrieb des Unternehmens erforderlich ist. Wir beschränken diese Offenlegungen auf das, was wir für absolut notwendig halten, und begrenzen den Umfang dieser Offenlegungen, wo dies möglich ist.

(e) Gelegentlich müssen wir Ihre personenbezogenen Daten an andere Personen oder Einrichtungen weitergeben, mit denen wir zusammenarbeiten, um unsere Produkte oder Dienstleistungen bereitzustellen (Dritte), und zwar für die in dieser Richtlinie genannten Zwecke.

(f) Wir werden unser Bestes tun, um sicherzustellen, dass wir Ihre personenbezogenen Daten nicht an Dritte weitergeben, wenn Sie dem nicht zugestimmt haben. Ihre Zustimmung zur Weitergabe Ihrer personenbezogenen Daten kann ausdrücklich erteilt werden oder sich aus Ihrer Interaktion mit uns ergeben.

(g) Zusätzlich zu den oben genannten Gründen müssen wir Ihre personenbezogenen Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind.

6.2 Unterauftragsverarbeiter

(a) Wir setzen bestimmte Unterauftragsverarbeiter ein, um verschiedene Funktionen im Rahmen unseres allgemeinen Geschäftsbetriebs auszuführen und um Sie bei der Erbringung von Dienstleistungen zu unterstützen.

(b) Ein Unterauftragsverarbeiter ist ein von uns beauftragter dritter Dienstleister oder Datenverarbeiter, der Zugang zu Ihren personenbezogenen Daten hat oder möglicherweise Zugang zu diesen Daten hat oder sie verarbeitet.

(c) Eine Liste unserer Unterauftragsverarbeiter, die Zwecke, für die sie personenbezogene Daten verarbeiten, und eine Liste unserer Produkte und Dienstleistungen, für die diese Unterauftragsverarbeiter gelten, ist in der DSGVO enthalten.

7. Werden wir Ihre personenbezogenen Daten an Personen oder Einrichtungen außerhalb Ihrer Region weitergeben?

(a) Eine Liste unserer Unterauftragsverarbeiter und ihrer Standorte ist in der DSGVO enthalten.

(b) Wenn Ihre Daten im Rahmen unserer OpenField, AMS- oder GPSports-Produkte oder -Dienste verarbeitet werden, werden wir Ihre persönlichen Daten nicht ohne Ihre Zustimmung an Personen oder Organisationen außerhalb Ihrer Region weitergeben. Ihre Daten sind für Personen außerhalb Ihrer Region nur wie folgt zugänglich:

(i) Für unsere Catapult One, GPsports-, OpenField und AMS-Produkte und -Dienstleistungen können wir personenbezogene Daten zum Zwecke des Kundendienstes und der Produktunterstützung außerhalb Ihrer Region offenlegen, wenn diese Offenlegung mit den geltenden Vertragsbedingungen vereinbar ist. So können beispielsweise Informationen aus Catapult One und -Dienstleistungen im Rahmen der Leistungsberichterstattung innerhalb der Catapult One in verschiedenen Regionen offengelegt werden.

(ii) Für unsere Catapult-Mitarbeiter, interne Auftragnehmer und potenzielle Bewerber werden wir im Allgemeinen personenbezogene Daten außerhalb Ihrer Region zum Zwecke der Personalbeurteilung und des allgemeinen Geschäftsbetriebs offenlegen.

(iii) unseren Kunden und deren internen (nicht sportlichen) Vertretern und Mitarbeitern gestatten wir den Zugriff auf Ihre Daten außerhalb Ihrer Region nur für angemessene und zulässige Zwecke im Zusammenhang mit unserer Arbeit mit Ihnen.

(iv) unseren Lieferanten, Beratern und Auftragnehmern gestatten wir den Zugriff auf Ihre Daten außerhalb Ihrer Region nur für angemessene und zulässige Zwecke im Zusammenhang mit unserer Arbeit mit Ihnen.

(c) Wenn wir den Zugriff auf Ihre Daten oder deren Weitergabe an Personen außerhalb Ihrer Region gestatten, werden wir Maßnahmen ergreifen, um sicherzustellen, dass diese Personen Ihre personenbezogenen Daten mit dem gleichen Schutzniveau wie in dieser Richtlinie dargelegt und in Übereinstimmung mit den geltenden Gesetzen und Vorschriften behandeln.

8. Wie schützen wir Ihre persönlichen Daten?

(a) Wir treffen alle angemessenen Vorkehrungen, um personenbezogene Daten, die von uns verarbeitet oder genutzt werden, vor Verlust, Missbrauch, unbefugtem Zugriff, Änderung oder Offenlegung zu schützen.

(b) Um die Sicherheit Ihrer persönlichen Daten zu gewährleisten, setzen wir verschiedene Mittel ein, darunter die Beauftragung seriöser Anbieter von Datenspeicherdiensten, die die einschlägigen gesetzlichen Anforderungen erfüllen. Darüber hinaus verfügen wir über eine Informationssicherheitspolitik, die eine Reihe von Maßnahmen umfasst, darunter:

(i) externe und interne Gebäudesicherheit;

(ii) die Verpflichtung aller Mitarbeiter, eine Vertraulichkeitserklärung zu unterzeichnen;

(iii) Schutz durch eine Computer-Firewall;

(iv) eingeschränkter Zugang zu persönlichen Dateien und Informationen;

(v) Wartung der Computer, um unbefugten Zugriff zu verhindern;

(vi) Verfahren zur Handhabung und Vernichtung von Dokumenten in Bezug auf personenbezogene Daten und

(vii) Beschränkung des Zugangs zu Ihren personenbezogenen Daten.

9. Was sind Ihre Rechte?

9.1 Zugriff auf und Export von Informationen

(a) Bei Catapult One können Sie (oder Ihr Teammanager) auf Ihre persönlichen Daten zugreifen, indem Sie sich bei Ihrem Konto anmelden.

(b) Für alle anderen Personen: Sie können auf die von uns verwendeten, gesammelten oder verarbeiteten personenbezogenen Daten zugreifen, indem Sie uns per E-Mail unter privacy@catapultsports.com kontaktieren.

9.2 Ändern und Löschen von Informationen

(a) Bei Catapult One können Sie mit Ihren Einstellungen Ihre persönlichen Daten ändern und löschen.

(b) Für alle anderen Personen: Sie können die Bearbeitung oder Löschung Ihrer Daten beantragen, indem Sie uns per E-Mail an privacy@catapultsports.com kontaktieren.

(d) Wenn Sie die Verwendung Ihrer Daten durch uns für unangemessen halten, können Sie dieser Verwendung widersprechen, indem Sie uns per E-Mail unter privacy@catapultsports.com kontaktieren.

9.3 Weitere Rechte

(a) Wenn Sie in einem designierten Land (Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz) leben, können Sie unter bestimmten Umständen der Verarbeitung Ihrer Daten widersprechen, wenn wir dies auf der Rechtsgrundlage berechtigter Interessen tun.

(b) Sie haben ein allgemeines Widerspruchsrecht gegen die Verwendung Ihrer Daten für Direktmarketingzwecke.

(c) Zusätzlich zu den verschiedenen Kontrollmöglichkeiten, die wir anbieten, können Sie, wenn Sie in einem designierten Land leben, unter bestimmten Umständen versuchen, die Verarbeitung Ihrer Daten durch uns einzuschränken. Bitte beachten Sie, dass Sie Ihr Konto jederzeit löschen können.

(d) Um Ihre Rechte gemäß (a)-(c) oben auszuüben, kontaktieren Sie uns bitte per E-Mail unter privacy@catapultsports.com

(e) Wenn Sie weitere Unterstützung in Bezug auf Ihre Rechte benötigen, wenden Sie sich bitte per E-Mail an unseren Datenschutzbeauftragten unter privacy@catapultsports.com, und wir werden Ihre Anfrage in Übereinstimmung mit den geltenden Gesetzen prüfen.

9.4 Direktmarketing

(a) Wir können Ihre personenbezogenen Daten, wie z. B. Ihre Adresse oder Kontaktangaben, verwenden, um Ihnen Informationen über die von uns angebotenen Dienstleistungen zukommen zu lassen. Wir verarbeiten Ihre personenbezogenen Daten auf der Rechtsgrundlage berechtigter Interessen, um Ihnen Informationen über die von uns angebotenen Dienstleistungen zukommen zu lassen.

(b) Sollten Sie zu irgendeinem Zeitpunkt keine Informationen über diese Dienste erhalten wollen, können Sie sich jederzeit an uns wenden, und wir werden Ihnen kein weiteres Material zusenden.

(c) Wir werden Ihre persönlichen Daten nicht an andere Unternehmen oder Personen weitergeben oder ihnen den Zugriff darauf ermöglichen, damit diese ihre Produkte oder Dienstleistungen an Sie vermarkten können.

9.5 Unsere Politik für Kinder

(a) Wir wissen, wie wichtig es ist, zusätzliche Maßnahmen zum Schutz der Privatsphäre von Kindern zu ergreifen.

(b) Personen, die in dem Land, in dem die Person lebt, noch nicht das geltende Mindestalter erreicht haben, dürfen keine Konten erstellen, es sei denn, ein Elternteil oder Erziehungsberechtigter hat in Übereinstimmung mit dem geltenden Recht zugestimmt. Wenn Sie Catapult One für die Nutzung durch eine Person erwerben, die in dem Land, in dem die Person lebt, noch nicht das geltende Mindestalter erreicht hat, erklären Sie sich damit einverstanden und erkennen an, dass durch Ihren Kauf von Catapult One und Ihre Annahme der Bestellung und der Allgemeinen Geschäftsbedingungen eine entsprechende Zustimmung der Eltern oder des gesetzlichen Vertreters vorliegt

(die diese Richtlinie durch Verweis einschließt). Wenn wir feststellen, dass wir personenbezogene Daten eines Kindes unter dem entsprechenden Mindestalter ohne die Zustimmung der Eltern oder des gesetzlichen Vertreters erfasst haben, werden wir nach unserer Wahl entweder versuchen, die Zustimmung der Eltern oder des gesetzlichen Vertreters einzuholen oder die Daten so bald wie möglich löschen. Eltern oder Erziehungsberechtigte, die der Meinung sind, dass ihr Kind uns personenbezogene Daten übermittelt hat und diese löschen lassen möchten, können uns per E-Mail unter privacy@catapultsports.com kontaktieren.

10. Wie lange speichern wir Ihre Daten?

(a) Wir speichern die Daten für die Dauer und in Übereinstimmung mit den geltenden Vertragsbedingungen und bewahren sie auf oder löschen sie, wenn wir nach den geltenden Datenschutzbestimmungen dazu verpflichtet sind.

(b) Wir sind berechtigt, Materialien, Daten und Erkenntnisse, die von uns oder in unserem Namen erstellt wurden und die auf Ihren Informationen beruhen oder von diesen erstellt oder abgeleitet wurden (abgeleitete Materialien), zu erstellen und aufzubewahren und diese abgeleiteten Materialien zu nutzen oder Dritten die Nutzung zu gestatten, jedoch nur in dem Umfang, in dem diese abgeleiteten Materialien Ihre Informationen nicht in einer Form enthalten, die Sie vernünftigerweise identifizieren könnte. Eine solche Verwendung kann zum Beispiel Forschung, Vermarktung und Produkt- und Dienstleistungsentwicklung umfassen.

11. Änderungen an dieser Datenschutzrichtlinie

(a) Wir überwachen Vorschriften, Richtlinien und Verfahren, um sicherzustellen, dass wir bei Gesetzesänderungen und Marktpraktiken auf dem neuesten Stand sind. Infolgedessen können wir diese Richtlinie von Zeit zu Zeit ändern. Bitte überprüfen Sie diese Richtlinie gelegentlich. Wenn wir Änderungen an dieser Richtlinie vornehmen, wird die aktualisierte Richtlinie rechtzeitig auf unserer Website veröffentlicht, und wenn wir wesentliche Änderungen vornehmen, werden wir einen deutlichen Hinweis geben. Wenn Sie als Privatkunde von Catapult One mit einer der Änderungen dieser Richtlinie nicht einverstanden sind, sollten Sie die Nutzung des Produkts und der Dienstleistungen einstellen und Ihr Konto löschen, indem Sie uns per E-Mail unter privacy@catapult.com kontaktieren.

12. Wie können Sie auf die von uns gespeicherten personenbezogenen Daten zugreifen?

(a) Wenn Sie auf Ihre persönlichen Daten zugreifen möchten, kontaktieren Sie uns per E-Mail unter privacy@catapultsports.com.

(b) Wir werden alle Anfragen so schnell wie möglich (und innerhalb der von den geltenden Gesetzen und Vorschriften vorgeschriebenen Fristen) beantworten.

13. Beschwerden über Verstöße gegen die Privatsphäre

(a) Wenn Sie der Meinung sind, dass wir Ihre persönlichen Daten unrechtmäßig weitergegeben oder gegen diese Richtlinie verstoßen haben, können Sie eine Beschwerde bei uns einreichen, indem Sie sich schriftlich an uns wenden: Data Protection Officer Catapult Group International Ltd 75 High Street Prahan VIC 3181, Australien

(b) Oder per E-Mail: privacy@catapultsports.com

(c) Wenn Sie mit der Antwort, die Sie von uns erhalten, nicht zufrieden sind, können Sie sich an das Office of the Australian Information Commissioner wenden, und zwar telefonisch unter 1300 363 992 oder schriftlich an: Office of the Australian Information Commissioner GPO Box 5218 Sydney NSW 2001

(d) Wir werden Ihnen innerhalb von 30 Tagen nach Eingang Ihrer Beschwerde antworten und darlegen, was wir als Reaktion auf Ihre Beschwerde getan haben oder tun werden oder warum wir glauben, dass kein Verstoß gegen diese Richtlinie oder gegen das Gesetz vorliegt.

14. Links zu Websites und Diensten von Dritten

Wie in Klausel 5.5 unserer Allgemeinen Geschäftsbedingungen dargelegt, können wir Ihnen Zugang zu Inhalten oder Technologien gewähren oder von Ihnen verlangen, diese zu nutzen, die direkt oder indirekt von uns bei der Bereitstellung von Produkten oder Dienstleistungen verwendet werden oder von uns verlangt werden, dass Sie diese verwenden, um Produkte oder Dienstleistungen zu nutzen oder darauf zuzugreifen (jeweils ein gesondert lizenziertes Angebot). Einige gesondert lizenzierte Angebote

(z. B. direkte Zahlungs-Gateways von Dritten, E-Commerce-Plattformen und andere Zahlungsverkehrsabwickler) kann es erforderlich sein, dass Sie unsere Website verlassen und auf eine Website oder Anwendung eines Dritten weitergeleitet werden. In diesem Fall unterliegen Sie nicht mehr den Bestimmungen dieser Richtlinie. Wir sind nicht verantwortlich für die Datenschutzpraktiken von Websites oder Anwendungen Dritter und empfehlen Ihnen, deren Datenschutzerklärungen zu lesen.

15. ANHANG 1: GILT FÜR BENUTZER VON AMS IN DEN VEREINIGTEN STAATEN VON AMERIKA

(a) Im Zuge der Erfüllung unserer vertraglichen Verpflichtungen und unserer verschiedenen Unternehmensfunktionen und -aktivitäten erheben wir über AMS einige Gesundheitsinformationen von Sportlern. In den USA legt der Health Insurance Portability and Accountability Act (HIPPA) eine Reihe von Regeln fest, die Unternehmen in Bezug auf die Erfassung geschützter Gesundheitsinformationen (PHI) einhalten müssen. Wir werden die Anforderungen des HIPPA in dem Maße erfüllen, wie sie auf die von uns erfassten PHI von Sportlern in den USA zutreffen.

(b) Wir verfügen über Verfahren, die die Einhaltung der HIPPA-Richtlinien gewährleisten, einschließlich:

(i) wir über Schutzmaßnahmen zum Schutz der Privatsphäre von PHI verfügen und Grenzen für die Verwendung und Weitergabe dieser Informationen festlegen;

(ii) wir bieten Einzelpersonen die Möglichkeit, auf Informationen über ihre Gesundheit zuzugreifen und gegebenenfalls Korrekturen zu verlangen;

(iii) wir über angemessene administrative, physische und technische Sicherheitsvorkehrungen verfügen, um die Vertraulichkeit, Integrität und Sicherheit von PHI zu gewährleisten;

(iv) im Falle des unbefugten Erwerbs, Zugriffs, der Verwendung oder Offenlegung von PHI, die die Sicherheit oder den Datenschutz der PHI gefährden, werden wir alle erforderlichen Mitteilungen gemäß HIPPA machen;

(v) wir haben einen Datenschutzbeauftragten und ein Reaktionsteam für Zwischenfälle ernannt; und

(vi) unsere Mitarbeiter angemessen über die Verwendung und Weitergabe von PHI und deren angemessenen Schutz geschult werden.