นโยบายความเป็นส่วนตัว

สำหรับข้อมูลเพิ่มเติมโปรดดู เงื่อนไขมาตรฐาน ของเรา

1. บทนำ – เราคือใคร?

(a) Catapult Group International Ltd และบริษัทในเครือตามคำจำกัดความใน Australian Corporations Act 2001 (Cth) (เรียกรวมกันว่า เรา หรือของเรา) เคารพความเป็นส่วนตัวของคุณ เรามุ่งมั่นที่จะปฏิบัติตามหลักการความเป็นส่วนตัวที่มีอยู่ในกฎหมายและระเบียบข้อบังคับความเป็นส่วนตัวที่บังคับใช้สำหรับสถานที่ที่เราทำธุรกิจ

(b) นโยบายความเป็นส่วนตัวนี้ (นโยบาย) กำหนดวิธีที่เราเก็บรวบรวม จัดเก็บ ประมวลผล ใช้ และเปิดเผยข้อมูลส่วนบุคคลและข้อมูลละเอียดอ่อนของคุณ

2. “ข้อมูลส่วนบุคคล” และ “ข้อมูลละเอียดอ่อน” หมายถึงอะไร

ข้อมูลส่วนบุคคลคือข้อมูลใดๆ เกี่ยวกับคุณที่ระบุตัวตนของคุณได้ หรือข้อมูลที่สามารถระบุตัวตนของคุณได้อย่างเหมาะสม ข้อมูลเกี่ยวกับสุขภาพของคุณจัดอยู่ในประเภทข้อมูลที่ละเอียดอ่อน

3. เราเก็บรวบรวมหรือประมวลผลข้อมูลประเภทใด และเราใช้หลักเกณฑ์ใดในการรวบรวมหรือประมวลผลข้อมูลนั้น?

ประเภทของข้อมูลที่เราเก็บรวบรวมหรือประมวลผลจากหรือเกี่ยวกับคุณจะขึ้นอยู่กับวิธีที่คุณหรือองค์กรของคุณโต้ตอบกับเรา โดยทั่วไป เราจะเก็บรวบรวมหรือประมวลผลข้อมูลประเภทต่อไปนี้ พร้อมกับหลักเกณฑ์ในการเก็บรวบรวมที่เกี่ยวข้อง:

(ก) สำหรับพนักงาน Catapult ผู้รับเหมาภายใน และผู้สมัครที่มีศักยภาพที่จะทำงานให้กับเรา เราจะรวบรวมข้อมูลส่วนบุคคล รวมถึงชื่อ รายละเอียดการติดต่อ และข้อมูลที่ให้ไว้กับเราและเราเก็บรวบรวม ซึ่งมีความเกี่ยวข้องและจำเป็นต่อการมีส่วนร่วมของเรากับบุคคลเหล่านั้น และเพื่อปฏิบัติตามภาระหน้าที่ของเรา

(b) สำหรับนักกีฬาที่ใช้ของเรา Catapult One สินค้าและบริการ ( Catapult One ) เราจะรวบรวมรายละเอียดบัญชีของคุณ คำแนะนำการชำระเงินในกรณีที่เกี่ยวข้อง และข้อมูลประสิทธิภาพการเล่นกีฬาในช่วงเวลาที่เปิดใช้งานอุปกรณ์ รวมถึงตำแหน่ง ความเร็ว และระยะทางที่ทำได้ ความสามารถของเราในการรวบรวม ประมวลผล และใช้ข้อมูลนี้ด้วยเหตุผลที่ระบุไว้ในเอกสารนี้เป็นส่วนสำคัญของการทำงานของ Catapult One . ถ้าไม่มีมัน Catapult One ไม่ถือว่าสามารถใช้งานได้เต็มที่ นอกจากนี้ เราจะขอความยินยอมเฉพาะเจาะจงจากคุณเพื่อใช้ข้อมูลในลักษณะนี้

(c) สำหรับนักกีฬาที่ชำระเงินบนเว็บไซต์หรือแอปพลิเคชันมือถือของเรา Catapult One คุณจะต้องให้ข้อมูลการชำระเงิน เช่น บัตรชำระเงินของคุณหรือรายละเอียดการชำระเงินอื่นๆ ผ่านเกตเวย์การชำระเงินของบุคคลที่สามที่สอดคล้องกับมาตรฐานความปลอดภัยข้อมูลอุตสาหกรรมบัตรชำระเงิน (PCI DSS) (ผู้ให้บริการการชำระเงินของบุคคลที่สาม) เราจะใช้เฉพาะผู้ให้บริการการชำระเงินของบุคคลที่สามที่สอดคล้องกับมาตรฐาน PCI DSS เท่านั้น โปรดทราบว่าข้อมูลการชำระเงินของคุณจะได้รับการประมวลผลภายใต้เงื่อนไขการบริการและข้อกำหนดความเป็นส่วนตัวของผู้ให้บริการการชำระเงินของบุคคลที่สามดังกล่าว เราไม่ได้จัดเก็บข้อมูลบัตรเครดิตของคุณ

(d) สำหรับนักกีฬาที่มีการประมวลผลข้อมูลในของเรา OpenField และผลิตภัณฑ์ GPSports เราจะรวบรวมข้อมูลจากนักกีฬาแต่ละคนตามที่ลูกค้าอนุญาตเท่านั้น และลูกค้าเหล่านั้นจะกำหนดว่าเราจะประมวลผลข้อมูลใดจากนักกีฬาของพวกเขา โดยทั่วไป ข้อมูลเกี่ยวกับคุณนี้เกี่ยวข้องกับข้อมูลการฝึกซ้อมและประสิทธิภาพในวันแข่งขันของคุณ รวมถึงตำแหน่ง ความเร็ว การเร่งความเร็ว ระยะทางที่วิ่ง อัตราการเต้นของหัวใจ และ player load ข้อมูลดังกล่าวได้รับการควบคุมโดยลูกค้า/สโมสรของเรา รวบรวมโดยลูกค้า/สโมสรผ่านการใช้ผลิตภัณฑ์ของเรา และเราประมวลผลและใช้ข้อมูลดังกล่าวตามที่คุณเห็นด้านล่างนี้ เราใช้และประมวลผลข้อมูลดังกล่าวตามความจำเป็นในการปฏิบัติตามภาระผูกพันภายใต้สัญญากับลูกค้า/สโมสรของเรา นอกจากนี้ หากลูกค้า/สโมสรของเราได้รับความยินยอมจากนักกีฬาในการใช้และประมวลผลข้อมูลดังกล่าวตามลักษณะดังกล่าว ความยินยอมดังกล่าวจะถือเป็นส่วนหนึ่งของหลักเกณฑ์ในการใช้และประมวลผลข้อมูลดังกล่าวด้วย

(e) สำหรับระบบการจัดการนักกีฬา (AMS) ของเรา เราจะรวบรวมข้อมูลเฉพาะตามที่คุณและลูกค้าของเราอนุญาตหรือตามที่คุณอนุญาตผ่านความยินยอมของคุณ และลูกค้าเหล่านั้นจะกำหนดว่าเราจะประมวลผลข้อมูลใดจากนักกีฬาของพวกเขา โดยทั่วไป ข้อมูลเกี่ยวกับคุณนี้เกี่ยวข้องกับประสิทธิภาพการเล่นกีฬา ข้อมูลสุขภาพ ข้อมูลความสมบูรณ์ของร่างกาย และข้อมูลกิจกรรมที่เกี่ยวข้องกับสโมสร ข้อมูลนี้จะถูกควบคุมโดยลูกค้า/สโมสรของเรา รวบรวมโดยลูกค้า/สโมสรผ่านการใช้ผลิตภัณฑ์ของเรา และจะถูกประมวลผลและใช้โดยเราตามที่คุณเห็นด้านล่าง เราใช้และประมวลผลข้อมูลในลักษณะนี้เนื่องจากจำเป็นต่อการปฏิบัติตามส่วนของเราในสัญญากับลูกค้า/สโมสรของเรา นอกจากนี้ เราจะได้รับความยินยอมโดยเฉพาะจากคุณในการใช้ข้อมูลในลักษณะนี้

(f) สำหรับลูกค้าของเราและตัวแทนและบุคลากรภายใน (ที่ไม่ใช่นักกีฬา) ของลูกค้า เราจะรวบรวมข้อมูลต่อไปนี้เท่านั้น: ชื่อและรายละเอียดการติดต่อและข้อมูลที่เกี่ยวข้องกับงานระดับมืออาชีพของเรากับคุณ ฐานทางกฎหมายของเราสำหรับการรวบรวม การใช้ และการประมวลผลข้อมูลนี้คือ เราจะรวบรวม ใช้ และประมวลผลประเภทข้อมูลที่ระบุไว้ข้างต้นเพื่อดำเนินธุรกิจที่ถูกต้องตามกฎหมายของเราในการรักษาข้อมูลพนักงาน ผู้รับเหมา และผู้สมัครที่จำเป็นสำหรับการดำเนินงานของบริษัทของเรา และ

(g) สำหรับซัพพลายเออร์ ที่ปรึกษา และผู้รับเหมาของเรา เราจะรวบรวมข้อมูลต่อไปนี้เท่านั้น: ชื่อและรายละเอียดการติดต่อ การจัดการบัญชีและการชำระเงิน และข้อมูลที่เกี่ยวข้องและจำเป็นอย่างสมเหตุสมผลสำหรับงานระดับมืออาชีพของเรากับคุณ ฐานทางกฎหมายของเราสำหรับการรวบรวม การใช้ และการประมวลผลข้อมูลนี้คือ เราจะรวบรวม ใช้ และประมวลผลข้อมูลที่ระบุไว้ข้างต้นเพื่อดำเนินธุรกิจที่ถูกต้องตามกฎหมายของเราในการรักษาข้อมูลพนักงาน ผู้รับเหมา และผู้สมัครที่จำเป็นสำหรับการดำเนินงานของบริษัทของเรา รายละเอียดเพิ่มเติมระบุไว้ในภาคผนวกการประมวลผลข้อมูลของเรา (DPA) DPA มีผลใช้บังคับในกรณีที่เราดำเนินการในฐานะผู้ประมวลผลข้อมูลในนามของผู้ควบคุมข้อมูล สามารถดู DPA ได้ที่ catapultsports.com/standard-terms และรวมเข้าโดยการอ้างอิงและเป็นส่วนหนึ่งของนโยบายนี้ราวกับว่าได้ระบุไว้อย่างครบถ้วนในที่นี้

4. เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณอย่างไร?

4.1 ทั่วไป

(ก) เมื่อคุณใช้ของเราโดยตรง Catapult One หรือผลิตภัณฑ์หรือบริการของ AMS คุณหรือใครบางคนในนามของคุณสามารถป้อนข้อมูลเกี่ยวกับตัวคุณเองลงในซอฟต์แวร์ของเราได้

(b) เมื่อลูกค้าของเราใช้ของเรา OpenField และผลิตภัณฑ์ GPSports ข้อมูลบางส่วนเกี่ยวกับคุณจะถูกประมวลผลในซอฟต์แวร์ของเรา

(d) ไม่ว่าข้อมูลส่วนบุคคลของคุณจะถูกเก็บรวบรวมอย่างไร ไม่ว่าจะเป็นโดยตรงจากคุณ จากการโต้ตอบระหว่างคุณกับเรา หรือจากบุคคลที่สาม เราจะจัดการข้อมูลส่วนบุคคลของคุณตามนโยบายนี้

4.2 คุกกี้

(a) เว็บไซต์ของเราใช้ “คุกกี้” เพื่อให้คุณลงชื่อเข้าใช้บริการของเราและช่วยปรับแต่งประสบการณ์ออนไลน์ของคุณ

(b) เทคโนโลยีเหล่านี้และข้อมูลที่รวบรวมเกี่ยวกับคุณอาจใช้เพื่อติดตามกิจกรรมของคุณในอุปกรณ์หลายเครื่อง เมื่อเหมาะสม เราใช้คุกกี้เพื่อจัดเก็บการตั้งค่าและข้อมูลอื่นๆ ของคุณบนคอมพิวเตอร์และอุปกรณ์พกพาเพื่อประหยัดเวลาของคุณโดยไม่ต้องป้อนข้อมูลเดียวกันซ้ำๆ

(c) สำหรับรายละเอียดเพิ่มเติม โปรดดูนโยบายคุกกี้ของเราที่ catapultsports.com/cookies ซึ่งมีข้อมูลสำคัญเกี่ยวกับวิธีการที่เราใช้คุกกี้บนเว็บไซต์ของเรา และซึ่งรวมไว้โดยการอ้างอิงและเป็นส่วนหนึ่งของนโยบายนี้ราวกับว่าได้ระบุไว้โดยละเอียดในที่นี้

5. เราใช้ข้อมูลของคุณอย่างไร โดยทั่วไปแล้ว เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้:

5.1 การจัดหาและบำรุงรักษาบริการที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการนี้

(ก) การใช้ข้อมูลที่เราเก็บรวบรวม ทำให้เราส่งมอบบริการให้กับคุณและปฏิบัติตามภาระผูกพันภายใต้สัญญาของเรากับคุณ (สำหรับ Catapult One ) และสัญญาของเรากับลูกค้าของเรา (สำหรับ OpenField และ AMS) ตัวอย่างการใช้งานดังกล่าว ได้แก่:

(i) สำหรับ Catapult One เราจำเป็นต้องใช้ข้อมูลของคุณเพื่อให้คุณสามารถติดตามการฝึกและกิจกรรมในเกมของคุณ เพื่อให้การสนับสนุนลูกค้าแก่คุณ และเพื่อการรายงานประสิทธิภาพภายใน Catapult One ชุมชน;

(ii) สำหรับ GPSports และ OpenField เราใช้ข้อมูลเพื่อปฏิบัติตามข้อผูกพันตามสัญญาของเราในฐานะผู้ให้บริการผลิตภัณฑ์และบริการแก่สโมสรหรือทีมของคุณ เพื่อการพัฒนาและปรับปรุงผลิตภัณฑ์ นอกจากนี้ เราอาจใช้ข้อมูลเพื่อการใช้งานเชิงพาณิชย์และการปรับปรุงผลิตภัณฑ์และบริการอื่นๆ ของ Catapult หากการใช้งานนั้นสอดคล้องกับเงื่อนไขในสัญญาที่เกี่ยวข้อง

(iii) สำหรับ AMS เราใช้ข้อมูลเพื่อปฏิบัติตามภาระผูกพันตามสัญญาของเราในฐานะผู้ให้บริการผลิตภัณฑ์และบริการแก่สโมสรหรือทีมของคุณ และเพื่อการพัฒนาและปรับปรุงผลิตภัณฑ์

5.2 การปรับปรุงและพัฒนาระบบบริการ

(ก) เราใช้ข้อมูลที่รวบรวมมาเพื่อปรับปรุงบริการและพัฒนาบริการใหม่ๆ ตัวอย่างเช่น เราใช้ข้อมูลเพื่อแก้ไขปัญหาและป้องกันข้อผิดพลาด ดำเนินการวิเคราะห์และทดสอบข้อมูล ดำเนินการวิจัยและสำรวจ และพัฒนาคุณลักษณะและบริการใหม่ๆ

5.3 การสื่อสารกับคุณ

(ก) เราใช้ข้อมูลของคุณเมื่อจำเป็นเพื่อส่งการแจ้งเตือนและตอบกลับคุณเมื่อคุณติดต่อเรา Catapult One นอกจากนี้ เรายังใช้ข้อมูลของคุณเพื่อโปรโมตฟีเจอร์หรือผลิตภัณฑ์ใหม่ๆ ที่เราคิดว่าคุณอาจสนใจ คุณสามารถควบคุมการสื่อสารทางการตลาดและการแจ้งเตือนบริการส่วนใหญ่ได้โดยใช้การตั้งค่าการแจ้งเตือนในการตั้งค่าบัญชีหรือผ่านลิงก์ "Unsubscribe" ในอีเมล เราใช้ข้อมูลของคุณเพื่อให้บริการและความช่วยเหลือลูกค้าแก่คุณหรือลูกค้าของเรา

5.4 การส่งเสริมความปลอดภัยและความมั่นคง

(ก) เราใช้ข้อมูลที่รวบรวมมาเพื่อปรับปรุงและรักษาความปลอดภัยของผลิตภัณฑ์และบริการของเรา ผู้ใช้ของเรา และบุคคลอื่น ๆ ตัวอย่างเช่น เราอาจใช้ข้อมูลเพื่อพิสูจน์ตัวตนของผู้ใช้ ป้องกันการฉ้อโกงและการละเมิด ตอบสนองต่อคำขอหรือข้อเรียกร้องทางกฎหมาย ดำเนินการตรวจสอบ และบังคับใช้ข้อกำหนดและนโยบายของเรา

5.5 วัตถุประสงค์ทางธุรกิจภายใน

(ก) เราใช้ข้อมูลที่เราเก็บรวบรวมจากพนักงาน ผู้รับเหมาภายใน ผู้สมัครที่มีศักยภาพ ลูกค้าและตัวแทนและบุคลากรภายใน (ที่ไม่ใช่นักกีฬา) ซัพพลายเออร์ ที่ปรึกษา และผู้รับเหมา เพื่อวัตถุประสงค์ทางธุรกิจภายในของเรา รวมถึง (ตามที่ใช้ได้) เพื่อดำเนินธุรกิจของเราให้ดีขึ้นและสื่อสารกับลูกค้าและผู้ที่มีแนวโน้มจะเป็นลูกค้า

6. เราจะเปิดเผยข้อมูลส่วนบุคคลของคุณให้ผู้อื่นทราบหรือไม่?

6.1 ทั่วไป

(ก) สำหรับ Catapult One , ข้อมูลผลงานของผู้เล่นใน Catapult One ชุมชนได้รับการแบ่งปันผ่านคุณลักษณะต่างๆ ในซอฟต์แวร์ที่ทำให้สามารถเปรียบเทียบและจัดอันดับประสิทธิภาพของผู้เล่นได้

(b) สำหรับ GPSports และ OpenField เราอาจเปิดเผยข้อมูลเพื่อปฏิบัติตามภาระผูกพันตามสัญญาของเราในฐานะผู้ให้บริการผลิตภัณฑ์และบริการแก่สโมสรหรือทีมของคุณ และเพื่อการพัฒนาและปรับปรุงผลิตภัณฑ์ นอกจากนี้ เราอาจแบ่งปันข้อมูลสำหรับการใช้งานเชิงพาณิชย์และการปรับปรุงผลิตภัณฑ์และบริการอื่นๆ ของ Catapult โดยการใช้งานดังกล่าวต้องสอดคล้องกับเงื่อนไขตามสัญญาที่เกี่ยวข้อง

(c) สำหรับ AMS เราจำกัดการเปิดเผยข้อมูลของคุณต่อบุคคลอื่นภายในบริษัทของเราโดยมีความจำเป็นต้องทราบข้อมูลดังกล่าวเพื่อให้เป็นไปตามภาระผูกพันตามสัญญาของเราในฐานะผู้ให้บริการผลิตภัณฑ์และบริการแก่สโมสรหรือทีมของคุณ

(ง) สำหรับบุคคลอื่น (เช่น พนักงาน ลูกค้า พนักงาน ซัพพลายเออร์ ฯลฯ) เราจะไม่ส่งข้อมูลของคุณออกนอกบริษัทด้วยเหตุผลใดๆ ที่ไม่จำเป็นต่อการดำเนินงานของบริษัทต่อไป เราจำกัดการเปิดเผยข้อมูลเหล่านี้ให้เฉพาะกับสิ่งที่เราเชื่อว่าจำเป็นอย่างยิ่ง และจำกัดขอบเขตของการเปิดเผยข้อมูลดังกล่าวหากเป็นไปได้

(e) บางครั้งเราจะต้องเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลหรือหน่วยงานอื่นที่เราทำงานร่วมกันเพื่อจัดหาผลิตภัณฑ์หรือบริการของเรา (บุคคลที่สาม) เพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้

(f) เราจะพยายามอย่างเต็มที่เพื่อให้แน่ใจว่าเราจะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามหากคุณไม่ได้อนุมัติให้เปิดเผยข้อมูลดังกล่าว ความยินยอมของคุณในการเปิดเผยข้อมูลส่วนบุคคลของคุณอาจได้รับโดยชัดแจ้งหรืออาจได้รับโดยปริยายจากการโต้ตอบของคุณกับเรา

(g) นอกเหนือจากเหตุผลข้างต้น เราจะต้องเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีที่กฎหมายกำหนดให้เราต้องทำเช่นนั้น

6.2 โปรเซสเซอร์ย่อย

(a) เราใช้โปรเซสเซอร์ย่อยบางตัวเพื่อดำเนินการฟังก์ชันต่าง ๆ ในการดำเนินธุรกิจทั่วไปของเราและเพื่อช่วยเหลือในการให้บริการแก่คุณ

(b) ผู้ประมวลผลย่อยคือผู้ให้บริการบุคคลที่สามหรือผู้ประมวลผลข้อมูลที่เราว่าจ้าง ซึ่งมีหรืออาจมีสิทธิ์เข้าถึงหรือประมวลผลข้อมูลส่วนบุคคลของคุณ

(c) รายชื่อผู้ประมวลผลย่อยของเรา วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล และรายการผลิตภัณฑ์และบริการของเราที่ผู้ประมวลผลย่อยเหล่านี้ใช้ มีระบุไว้ใน DPA

7. เราจะเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลหรือหน่วยงานนอกภูมิภาคของคุณหรือไม่?

(ก) รายชื่อผู้ประมวลผลย่อยของเราและสถานที่ตั้งระบุไว้ใน DPA

(b) หากข้อมูลของคุณได้รับการประมวลผลภายในของเรา OpenField เราจะไม่โอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลหรือองค์กรใดๆ นอกภูมิภาคของคุณโดยไม่ได้รับอนุญาตจากคุณ ข้อมูลของคุณจะเข้าถึงได้โดยบุคคลภายนอกภูมิภาคของคุณเท่านั้น ดังต่อไปนี้:

(i) สำหรับเรา Catapult One , จีพีสปอร์ต, OpenField และผลิตภัณฑ์และบริการของ AMS เราอาจเปิดเผยข้อมูลส่วนบุคคลนอกภูมิภาคของคุณเพื่อวัตถุประสงค์ในการบริการลูกค้าและการสนับสนุนผลิตภัณฑ์หากการเปิดเผยดังกล่าวสอดคล้องกับเงื่อนไขตามสัญญาที่ใช้บังคับ ตัวอย่างเช่น ข้อมูลจาก Catapult One ผลิตภัณฑ์และบริการอาจเปิดเผยในภูมิภาคต่างๆ เป็นส่วนหนึ่งของการรายงานผลการดำเนินงานภายใน Catapult One ชุมชน.

(ii) สำหรับพนักงาน Catapult ผู้รับเหมาภายใน และผู้สมัครที่มีศักยภาพ โดยทั่วไปเราจะเปิดเผยข้อมูลส่วนบุคคลนอกภูมิภาคของคุณเพื่อวัตถุประสงค์ในการประเมินบุคลากรและดำเนินธุรกิจทั่วไป

(iii) สำหรับลูกค้าของเราและตัวแทนและบุคลากรภายใน (ที่ไม่ใช่นักกีฬา) ของพวกเขา เราอนุญาตให้เข้าถึงข้อมูลของคุณจากภายนอกภูมิภาคของคุณเพื่อวัตถุประสงค์ที่สมเหตุสมผลและได้รับอนุญาตที่เกี่ยวข้องกับงานของเรากับคุณเท่านั้น

(iv) สำหรับซัพพลายเออร์ ที่ปรึกษา และผู้รับเหมาของเรา เราอนุญาตให้เข้าถึงข้อมูลของคุณจากนอกภูมิภาคของคุณเพื่อวัตถุประสงค์ที่สมเหตุสมผลและได้รับอนุญาตที่เกี่ยวข้องกับงานของเรากับคุณเท่านั้น

(c) หากเราอนุญาตให้เข้าถึงหรือโอนข้อมูลของคุณไปยังบุคคลนอกภูมิภาคของคุณ เราจะดำเนินการตามขั้นตอนที่ออกแบบมาเพื่อให้แน่ใจว่าบุคคลดังกล่าวจัดการข้อมูลส่วนบุคคลของคุณด้วยระดับการป้องกันเดียวกับที่ระบุไว้ในนโยบายนี้ และในลักษณะที่สอดคล้องกับกฎหมายและข้อบังคับที่เกี่ยวข้อง

8. เราเก็บรักษาข้อมูลส่วนบุคคลของคุณให้ปลอดภัยอย่างไร?

(a) เราจะใช้มาตรการป้องกันที่เหมาะสมทุกประการเพื่อปกป้องข้อมูลส่วนบุคคลที่ได้รับการประมวลผลหรือใช้โดยเราจากการสูญหาย การใช้ในทางที่ผิด การเข้าถึง การดัดแปลง หรือการเปิดเผยที่ไม่ได้รับอนุญาต

(b) เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณปลอดภัย เราใช้หลายวิธี รวมถึงการทำสัญญากับผู้ให้บริการจัดเก็บข้อมูลที่มีชื่อเสียงซึ่งปฏิบัติตามข้อกำหนดด้านกฎระเบียบที่เกี่ยวข้อง นอกจากนี้ เรายังมีและใช้นโยบายความปลอดภัยของข้อมูล ซึ่งรวมถึงมาตรการต่างๆ ดังต่อไปนี้:

(i) การรักษาความปลอดภัยสถานที่ภายนอกและภายใน

(ii) ข้อกำหนดที่พนักงานทุกคนต้องทำข้อตกลงการรักษาความลับ

(iii) การป้องกันไฟร์วอลล์คอมพิวเตอร์

(iv) การจำกัดการเข้าถึงไฟล์และข้อมูลส่วนบุคคล

(v) การบำรุงรักษาคอมพิวเตอร์เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

(vi) ขั้นตอนการจัดการและทำลายเอกสารที่เกี่ยวข้องกับข้อมูลส่วนบุคคล และ

(vii) การจำกัดการเข้าถึงข้อมูลส่วนบุคคลของคุณ

9. คุณมีสิทธิอะไรบ้าง?

9.1 การเข้าถึงและการส่งออกข้อมูล

(ก) สำหรับ Catapult One โดยการเข้าสู่ระบบบัญชีของคุณ คุณ (หรือผู้จัดการทีมของคุณ) จะสามารถเข้าถึงข้อมูลส่วนบุคคลของคุณได้

(b) สำหรับบุคคลอื่นทั้งหมด: คุณสามารถเข้าถึงข้อมูลส่วนบุคคลที่เราใช้ รวบรวม หรือประมวลผลได้โดยติดต่อเราทางอีเมลที่ privacy@catapultsports.com

9.2 การแก้ไขและการลบข้อมูล

(ก) สำหรับ Catapult One การตั้งค่าของคุณอนุญาตให้คุณเปลี่ยนแปลงและลบข้อมูลส่วนบุคคลของคุณได้

(b) สำหรับบุคคลอื่นทั้งหมด: คุณสามารถร้องขอการแก้ไขหรือลบข้อมูลของคุณได้โดยติดต่อเราทางอีเมลที่ privacy@catapultsports.com

(d) หากคุณคิดว่าการใช้ข้อมูลของคุณโดยเราไม่เหมาะสม คุณสามารถคัดค้านการใช้ข้อมูลดังกล่าวได้โดยติดต่อเราทางอีเมลที่ privacy@catapultsports.com

9.3 สิทธิเพิ่มเติม

(ก) หากคุณอาศัยอยู่ในประเทศที่กำหนด (เขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์) ในบางกรณี คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณได้หากเราทำเช่นนั้นโดยยึดตามพื้นฐานทางกฎหมายของผลประโยชน์ที่ชอบด้วยกฎหมาย

(b) คุณมีสิทธิ์ทั่วไปที่จะคัดค้านการนำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์การตลาดโดยตรง

(c) นอกเหนือจากการควบคุมต่างๆ ที่เราเสนอให้ หากคุณอาศัยอยู่ในประเทศที่กำหนด คุณสามารถขอจำกัดการประมวลผลข้อมูลของคุณภายใต้สถานการณ์บางอย่างได้ โปรดทราบว่าคุณสามารถลบบัญชีของคุณได้ตลอดเวลา

(d) เพื่อใช้สิทธิของคุณภายใต้ (a)-(c) ข้างต้น โปรดติดต่อเราทางอีเมลที่ privacy@catapultsports.com

(e) หากคุณต้องการความช่วยเหลือเพิ่มเติมเกี่ยวกับสิทธิ์ของคุณ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราทางอีเมลที่ privacy@catapultsports.com และเราจะพิจารณาคำขอของคุณตามกฎหมายที่บังคับใช้

9.4 การตลาดตรง

(ก) เราอาจใช้ข้อมูลส่วนบุคคลของคุณ เช่น ที่อยู่หรือรายละเอียดการติดต่อ เพื่อให้ข้อมูลเกี่ยวกับบริการที่เราเสนอแก่คุณ เราประมวลผลข้อมูลส่วนบุคคลของคุณตามพื้นฐานทางกฎหมายของผลประโยชน์ที่ถูกต้องตามกฎหมาย เพื่อให้ข้อมูลเกี่ยวกับบริการที่เราเสนอแก่คุณ

(b) หากในเวลาใดก็ตามคุณไม่ต้องการรับข้อมูลใดๆ เกี่ยวกับบริการเหล่านี้ โปรดติดต่อเรา และเราจะไม่ส่งเอกสารใดๆ เพิ่มเติมให้คุณ

(c) เราจะไม่โอนหรืออนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของคุณไปยังหน่วยงานหรือบุคคลอื่นใดเพื่อวัตถุประสงค์ในการอนุญาตให้พวกเขาทำการตลาดผลิตภัณฑ์หรือบริการของตนให้กับคุณ

9.5 นโยบายของเราสำหรับเด็ก

(ก) เราตระหนักดีถึงความสำคัญของการใช้มาตรการเพิ่มเติมเพื่อปกป้องความเป็นส่วนตัวของเด็ก

(b) บุคคลที่มีอายุต่ำกว่าเกณฑ์ขั้นต่ำที่ใช้บังคับในเขตอำนาจศาลที่บุคคลนั้นอาศัยอยู่จะไม่ได้รับอนุญาตให้สร้างบัญชี เว้นแต่ผู้ปกครองหรือผู้พิทักษ์ตามกฎหมายจะยินยอมตามกฎหมายที่ใช้บังคับ หากคุณกำลังซื้อ Catapult One สำหรับการใช้งานโดยบุคคลที่อายุต่ำกว่าเกณฑ์อายุขั้นต่ำที่ใช้บังคับในเขตอำนาจศาลที่บุคคลนั้นอาศัยอยู่ คุณตกลงและรับทราบว่าได้รับความยินยอมจากผู้ปกครองหรือผู้พิทักษ์ตามกฎหมายที่เหมาะสมโดยอาศัยการซื้อของคุณ Catapult One และการยอมรับคำสั่งซื้อและข้อกำหนดและเงื่อนไขทั่วไปของคุณ

(ซึ่งรวมถึงนโยบายนี้โดยอ้างอิง) นอกจากนี้ หากเราทราบว่าเราได้รวบรวมข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดโดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้พิทักษ์ตามกฎหมาย เราจะพยายามขอความยินยอมจากผู้ปกครองหรือผู้พิทักษ์ตามกฎหมายหรือลบข้อมูลดังกล่าวโดยเร็วที่สุดตามดุลพินิจของเรา ผู้ปกครองหรือผู้พิทักษ์ตามกฎหมายที่เชื่อว่าบุตรหลานของตนได้ส่งข้อมูลส่วนบุคคลมาให้เราและต้องการให้ลบข้อมูลดังกล่าวสามารถติดต่อเราได้ทางอีเมลที่ privacy@catapultsports.com

10. เราเก็บข้อมูลของคุณเป็นเวลานานเพียงใด?

(ก) เราจัดเก็บข้อมูลตลอดระยะเวลาและตามเงื่อนไขสัญญาที่เกี่ยวข้อง และเก็บรักษาหรือลบข้อมูลดังกล่าวตามที่เราจำเป็นต้องทำตามกฎความเป็นส่วนตัวที่เกี่ยวข้อง

(b) เราอาจสร้างและเก็บรักษาเอกสาร ข้อมูล และข้อมูลเชิงลึกที่สร้างขึ้นโดยหรือในนามของเรา และซึ่งอิงจาก หรือสร้างขึ้นหรือได้มาจากข้อมูลของคุณ (เอกสารอนุพันธ์) และใช้หรืออนุญาตให้บุคคลที่สามใช้เอกสารอนุพันธ์ดังกล่าว แต่เฉพาะในขอบเขตที่เอกสารอนุพันธ์ดังกล่าวไม่รวมข้อมูลของคุณในรูปแบบที่สามารถระบุตัวคุณได้อย่างสมเหตุสมผล การใช้ดังกล่าวอาจรวมถึง ตัวอย่างเช่น การวิจัย การนำไปใช้ในเชิงพาณิชย์ และการพัฒนาผลิตภัณฑ์และบริการ

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

(ก) เราตรวจสอบกฎระเบียบ นโยบาย และขั้นตอนต่างๆ เพื่อให้แน่ใจว่าเราอัปเดตอยู่เสมอด้วยการเปลี่ยนแปลงของกฎหมายและแนวทางปฏิบัติทางการตลาด ดังนั้น เราอาจแก้ไขนโยบายนี้เป็นระยะๆ โปรดทบทวนนโยบายนี้เป็นครั้งคราว หากเราเปลี่ยนแปลงนโยบายนี้ เราจะโพสต์นโยบายที่อัปเดตบนเว็บไซต์ของเราในเวลาที่เหมาะสม และหากเราทำการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบอย่างชัดเจน หากคุณในฐานะผู้บริโภครายบุคคลของ Catapult One หากคุณคัดค้านการแก้ไขใดๆ ของนโยบายนี้ คุณควรหยุดใช้ผลิตภัณฑ์และบริการและลบบัญชีของคุณโดยติดต่อเราทางอีเมลที่ privacy@catapult.com

12. คุณเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บไว้ได้อย่างไร?

(ก) หากคุณต้องการเข้าถึงข้อมูลส่วนบุคคลของคุณ โปรดติดต่อเราทางอีเมลที่ privacy@catapultsports.com

(b) เราจะตอบสนองต่อคำร้องขอทั้งหมดโดยเร็วที่สุดเท่าที่เป็นไปได้โดยสมเหตุสมผล (และภายในระยะเวลาที่กำหนดโดยกฎหมายและระเบียบที่เกี่ยวข้อง)

13. การร้องเรียนเกี่ยวกับการละเมิดความเป็นส่วนตัว

(ก) หากคุณเชื่อว่าเราได้เปิดเผยข้อมูลส่วนบุคคลของคุณโดยไม่ถูกต้องหรือละเมิดนโยบายนี้ คุณสามารถยื่นคำร้องเรียนกับเราได้โดยเขียนถึง: Data Protection Officer Catapult Group International Ltd 75 High Street Prahan VIC 3181, Australia

(b) หรือทางอีเมล: privacy@catapultsports.com

(c) หากคุณไม่พอใจกับคำตอบที่ได้รับจากเรา คุณสามารถติดต่อสำนักงานผู้บังคับใช้ข้อมูลออสเตรเลียได้โดยโทรไปที่หมายเลข 1300 363 992 หรือเขียนจดหมายไปที่: สำนักงานผู้บังคับใช้ข้อมูลออสเตรเลีย GPO Box 5218 Sydney NSW 2001

(d) เราจะตอบกลับคุณภายใน 30 วันนับตั้งแต่วันที่ได้รับข้อร้องเรียนของคุณ และสรุปสิ่งที่เราได้หรือจะดำเนินการเพื่อตอบสนองต่อข้อร้องเรียนของคุณ หรืออธิบายว่าทำไมเราจึงเชื่อว่าไม่มีการละเมิดนโยบายนี้หรือกฎหมาย

14. ลิงค์ไปยังเว็บไซต์และบริการของบุคคลที่สาม

ตามที่ระบุไว้ในข้อ 5.5 ของข้อกำหนดและเงื่อนไขทั่วไปของเรา เราอาจให้คุณเข้าถึงหรือขอให้คุณใช้เนื้อหาหรือเทคโนโลยีที่เราใช้โดยตรงหรือโดยอ้อมในการให้บริการหรือที่เราขอให้คุณใช้ในการใช้หรือเข้าถึงผลิตภัณฑ์หรือบริการ (ซึ่งแต่ละอย่างเป็นข้อเสนอที่ได้รับอนุญาตแยกกัน) ข้อเสนอที่ได้รับอนุญาตแยกกันบางส่วน

(เช่น เกตเวย์การชำระเงินโดยตรงของบุคคลที่สาม แพลตฟอร์มอีคอมเมิร์ซ และผู้ประมวลผลธุรกรรมการชำระเงินอื่น ๆ) อาจขอให้คุณออกจากเว็บไซต์ของเราและเปลี่ยนเส้นทางไปยังเว็บไซต์หรือแอปพลิเคชันของบุคคลที่สาม ในกรณีนี้ คุณจะไม่ถูกควบคุมโดยนโยบายนี้อีกต่อไป เราไม่รับผิดชอบต่อแนวทางการรักษาความเป็นส่วนตัวของเว็บไซต์หรือแอปพลิเคชันของบุคคลที่สาม และขอแนะนำให้คุณอ่านคำชี้แจงเรื่องความเป็นส่วนตัวของเว็บไซต์หรือแอปพลิเคชันของบุคคลที่สาม

15. ภาคผนวก 1: ใช้กับผู้ใช้ AMS ในสหรัฐอเมริกา

(ก) ในระหว่างการปฏิบัติตามภาระผูกพันตามสัญญาและหน้าที่และกิจกรรมต่างๆ ขององค์กร เราจะรวบรวมข้อมูลด้านสุขภาพจากนักกีฬาผ่าน AMS ในสหรัฐอเมริกา พระราชบัญญัติความสามารถในการโอนย้ายและความรับผิดชอบประกันสุขภาพ (HIPPA) กำหนดกฎเกณฑ์จำนวนหนึ่งที่ธุรกิจต้องปฏิบัติตามเกี่ยวกับการรวบรวมข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI) เราจะปฏิบัติตามข้อกำหนดของ HIPPA ในขอบเขตที่บังคับใช้กับ PHI ที่เราเก็บรวบรวมจากนักกีฬาในสหรัฐอเมริกา

(b) เรามีกระบวนการต่างๆ เพื่อให้แน่ใจว่าเป็นไปตาม HIPPA รวมถึง:

(i) เรามีมาตรการป้องกันเพื่อปกป้องความเป็นส่วนตัวของ PHI และกำหนดขีดจำกัดในการใช้งานและการเปิดเผยข้อมูลนี้

(ii) เราให้บุคคลสามารถเข้าถึงข้อมูลเกี่ยวกับสุขภาพของตนเองและขอการแก้ไขเมื่อเหมาะสม

(iii) เรามีมาตรการการป้องกันทางการบริหาร ทางกายภาพ และทางเทคนิคที่เหมาะสมเพื่อช่วยในการรักษาความลับ ความสมบูรณ์ และความปลอดภัยของ PHI

(iv) ในกรณีที่มีการจัดหา การเข้าถึง การใช้ หรือการเปิดเผย PHI โดยไม่ได้รับอนุญาตซึ่งส่งผลต่อความปลอดภัยหรือความเป็นส่วนตัวของ PHI เราจะทำการแจ้งเตือนทั้งหมดที่จำเป็นภายใต้ HIPPA

(v) เราได้แต่งตั้งเจ้าหน้าที่ด้านความเป็นส่วนตัวและทีมตอบสนองต่อเหตุการณ์ และ

(vi) พนักงานของเราได้รับการฝึกอบรมอย่างเพียงพอเกี่ยวกับการใช้และการเปิดเผย PHI และวิธีการปกป้องข้อมูลดังกล่าวอย่างเหมาะสม