隐私政策
[请注意，本隐私政策遵循当前的 ICO 指南]
一、简介
从 2018 年 5 月 25 日起，通用数据保护条例 (GDPR) 取代了 1998 年数据保护法，赋予您个人更多权利，以处理我们作为一个组织可能持有的关于您的个人数据。
这是我们的隐私政策（连同我们的 平台使用条款 以及其中提及的任何其他文件）。它适用于我们的网站 www.theinvictusproject.co.uk（“网站”）和我们的报名表（“表格”）。本网站和表格统称为“平台”。本隐私政策描述了我们通过使用我们的服务（“服务”）或使用我们的平台向您（“您/您的”）收集的信息类型，以及我们如何使用或披露该信息，以及我们用来保护它的保障措施。
我们起草的本隐私政策尽可能清晰简洁。请仔细阅读以了解我们关于您的信息的政策以及我们将如何处理这些信息。通过使用或访问我们的平台或服务，您同意按照本隐私政策收集、使用和披露信息。本隐私政策上次更新 2018 年 5 月 10 日 在适用于 GDPR 的政策中添加新规定。请定期查看以随时了解本隐私政策的更新。
请仔细阅读本隐私政策。您对我们的隐私政策的接受被视为在您首次使用我们的平台时发生。如果您不接受并同意本隐私政策，您必须立即停止使用我们的平台。
如果您对本隐私政策有任何意见，请发送电子邮件至 Stephen@theinvictusproject.co.uk
2. 我们是谁
2.1 以下是我们作为“数据控制者”根据数据保护立法必须向您提供的详细信息（请注意，这意味着截至 2018 年 5 月 24 日和包括 2018 年 5 月 25 日及以后的数据保护法）保护条例 (GDPR) 和任何其他与个人数据处理相关的个人权利保护相关的适用法律）：
2.1.1 我们的网站地址是： http://www.theinvictusproject.co.uk
2.1.2 我们的公司名称是： Invictus International Ltd.。
2.1.3 我们的注册地址是：Invictus International Ltd. trading as The Invictus Project, 9 Carthall Manor, Coler aine , BT51 3GR
2.1.4 我们的邮寄地址是 The Invictus Project, 20 Queensgate Gardens, Putney, SW15 6JN。
3. 我们可能收集的内容
3.1 我们可能会收集、使用、转移和处理关于您的以下数据，包括：
3.1.1 您在任何时候在我们的平台上参加比赛、促销或调查时填写的信息。这包括在注册使用我们的平台、订阅我们的服务、在我们的平台上创建帐户、发布材料或请求进一步服务时提供的信息。
3.1.2 要求向您发送营销材料；
3.1.3 您可能通过我们的社交媒体平台提供的信息；和
3.1.4 您通过电子邮件、电话或其他方式联系我们时可能提供给我们的信息。
3.2 当您报告我们的平台问题或提供其他反馈时，我们也可能会要求您提供信息，我们将收集以下数据以使我们能够为您提供服务；
3.2.1 我们之间的任何通信记录；
3.2.2 您通过我们平台进行的交易详情
3.2.3 您访问我们平台的详细信息以及您使用的资源
3.2.4 您上传到我们平台的任何信息以及您可能提供的任何其他形式的交互数据；和
3.2.5 有关您计算机的信息（例如您的 IP 地址、浏览器、操作系统等），用于系统管理和向我们的广告商报告汇总信息。这是关于我们用户浏览行为和模式的统计数据，不会识别任何个人。
3.3 请注意，我们不存储信用卡详细信息，并且未经客户您的同意，我们不会与任何第三方共享客户详细信息。
3.4 根据您的情况和选择的产品和服务，我们收集的关于您的个人信息可能包括：您的姓名；地址;电子邮件地址;电话号码;财务信息;作为所提供的服务或产品的一部分或您通过我们的平台共享的个人身份信息和任何进一步的个人信息。
4. 饼干
4.1 我们使用 cookie 来区分用户并改进我们的网站。请看我们的 Cookie 政策以获取更多 cookie 信息。
5. 我们如何使用我们收集的内容
5.1 我们使用您的信息来：
5.1.1 有效地向您展示平台内容；
5.1.2 提供信息并允许您使用您要求的产品和服务，或（在您同意的情况下）我们认为您可能感兴趣的服务以个性化您的体验；
5.1.3 通过响应您的客户服务请求，让我们更好地为您提供服务；
5.1.4 在签订合同或履行我们的合同义务之前应您的要求采取措施，并根据我们与您的合同安排条款向您提供产品和服务；
5.1.5 如果您愿意，允许您使用我们的互动服务；
5.1.6 管理竞赛、促销、调查或其他平台功能；
5.1.7 告诉您我们服务的变化；
5.1.8 我们将通过电子方式与您联系，了解与之前出售给您的产品和服务类似的产品和服务；
5.1.9 经您事先同意，向您介绍您可能感兴趣的其他商品和服务；和
5.1.10 我们可能希望允许选定的第三方直接与您联系。在传递您的详细信息之前，我们每次都会征求您的同意，除非得到您的同意，否则我们不会这样做。
5.2 在某些情况下，我们可能会将您的信息与我们可能持有的有关您的其他信息结合起来，例如将您的姓名与您的地理位置或您的浏览或购买历史记录相结合。
5.3 如果您确实希望出于营销目的而与您联系，请在我们收集您的数据时在屏幕上找到的相关框打勾。
5.4 您可以随时通过联系方式更新您的偏好 Stephen@theinvictusproject.co.uk
5.5 请注意：我们不会向我们的广告商（如果有）识别个人，但我们可能会向他们提供汇总信息以帮助他们接触目标受众，并且我们可能会使用我们收集的信息向该受众展示广告。
5.6 请注意，如果您不再希望我们出于营销目的处理您的个人数据，您可以通过以下方式联系我们 Stephen@theinvictusproject.co.uk 我们将更新我们的系统。但是，在这样做时，您承认这可能会限制我们可以向您提供的产品和服务。在某些情况下，收集和保留个人数据可能是法定或合同要求。
5.7 除 5.1 外，我们只会在法律允许的情况下使用您的个人数据。最常见的是，我们将在以下情况下使用您的个人数据：
5.7.1 我们需要履行我们即将与您签订或已经签订的合同的地方。
5.7.2 为我们（或第三方）的合法利益所必需且您的利益和基本权利不凌驾于这些利益之上。
5.7.3 我们需要遵守法律或监管义务的地方
5.8 通常，除了与我们的营销通讯或通过电子邮件或短信向您发送第三方直接营销通讯有关的情况外，我们不会将同意作为处理您的个人数据的法律依据。您有权随时通过联系更新您的偏好来撤回对营销的同意 Stephen@theinvictusproject.co.uk ，我们会将您的数据移至我们的“退订列表”。但是，您承认这将限制我们为您提供最佳服务的能力。
5.9 如上文所述，在您的许可和/或法律允许的情况下，我们也可能将您的数据用于营销目的，这可能导致我们通过电子邮件和/或电话与您联系，提供有关我们服务的信息、新闻和优惠。我们同意，我们不会根据本隐私政策做任何我们未同意的事情，并且我们不会向您发送任何未经请求的营销或垃圾邮件。我们将采取一切合理措施确保我们充分保护您的权利，并遵守我们在 GDPR 和 2003 年隐私和电子通信（EC 指令）条例（2004 年、2011 年和 2015 年修订）下的义务。
6. 我们存储您的数据的位置
6.1 我们可能会出于上述目的将您收集的数据传输给第三方，以便在欧洲经济区 (EEA) 之外进行存储。例如，您的个人数据可能会在 EEA 之外处理以完成您的订单和/或可能会被处理以管理付款。
6.2 向我们提供您的个人资料，即表示您同意此安排。在进行此类处理时，将采取适当的控制措施，例如采用包含适当标准条款的协议，以确保您的信息受到与在英国相同的标准的保护。我们将尽我们所能确保您的数据安全、最新并符合本隐私政策。
6.3 在我们使用位于美国的提供商的情况下，如果他们是隐私护盾的一部分，我们可能会将数据传输给他们，这要求他们为欧洲和美国之间共享的个人数据提供类似的保护。有关详细信息，请参阅 欧盟委员会：欧盟-美国隐私护盾。
6.4 数据安全对我们来说非常重要，为了保护您的数据，我们制定了适当的物理、电子和管理程序来保护和保护通过我们的平台收集的数据。此外，我们将访问您的个人数据的权限仅限于那些有业务需要了解的员工、代理、承包商和其他第三方。他们只会按照我们的指示处理您的个人数据，并承担保密义务。
6.5 我们已制定处理任何涉嫌个人数据泄露的程序，并将在法律要求我们这样做的情况下通知您和任何适用的监管机构。
6.6 我们已实施防火墙等安全措施来保护任何数据并保持高水平的安全性。
6.7 尽管我们采取了安全措施，但重要的是要记住，通过互联网传输数据可能并不完全安全，建议您在通过互联网向我们传输数据时采取适当的预防措施，并承担以下风险：尽管我们做出了努力，但任何发送这些数据的行为都证明是不安全的。
7. 数据保留
7.1 我们不会收集超过第 5 段所述目的所需的个人数据。我们将在您与我们的合同安排期间以及在您与我们的关系结束后长达七年的期限内保留此类个人数据结束了。但是，我们可能需要将个人数据保留更长的时间，以确保我们遵守我们的监管和立法要求。我们会定期审查我们的数据保留义务，以确保我们保留个人数据的时间不会超过我们的法律义务。
7.2 我们不会存储信用卡详细信息，只会将它们暂时存储在应用程序上，直到它们被发送给我们的支付提供商。
8. 披露您的信息
8.1 我们可以在以下情况下披露您的信息：
8.1.1 如果我们想出售我们的业务或我们的公司，我们可以向潜在买家披露；
8.1.2 如果我们想出售或购买任何业务或资产，我们可以向该业务或资产的潜在买家或卖家披露您的个人数据；
8.1.3 我们可以将其披露给我们集团中的其他业务，这意味着我们的子公司、我们的最终控股公司及其在 2006 年英国公司法第 1159 条中定义的子公司；
8.1.4 如果我们有法律义务，或者为了保护他人的财产、安全或权利，我们可以披露；
8.1.5 与法律诉讼（包括预期诉讼）有关的；
8.1.6 为了确立或捍卫我们的合法权利；和
8.1.7 我们可以与他人交换信息以防范欺诈或信用风险。
8.2 此外，我们可能会聘请第三方协助我们代表我们执行某些职能。其中包括协助支付处理、搜索引擎设施、广告和技术服务的公司。我们仅共享适当级别的个人数据，以使供应商能够提供其服务。如果需要共享您的数据，我们将采取一切合理措施确保您的数据得到安全处理，并符合我们和供应商在数据保护立法下的义务。
8.3 有权访问个人数据的公司包括：
虚拟主机：Wix 网络服务
在线评论平台：Wix Form Builder
其他提供商包括：短信提醒、IT 和软件开发、在线广告管理、会计师
9. 您的权利
9.1 根据《数据保护法》，您享有多项权利；
9.1.1 索取我们持有的您的信息副本的权利。当您请求此信息时，这称为主题访问请求(SAR)。在大多数情况下，这将是免费的，但在有限的情况下，我们可能会收取管理费。例如，重复请求；
9.1.2 将我们持有的关于您的个人数据以电子形式安全传输给另一服务提供商的权利；
9.1.3 更正不准确的个人资料的权利；
9.1.4 在没有业务需要或法律要求我们保留任何过时的个人数据时，有权将其删除；
9.1.5 反对或限制某些处理的权利，在有限的情况下且仅在我们没有合法理由处理您的个人数据时；
9.1.6 反对将个人数据用于向您发送营销材料的权利。如上所述，我们只会在您同意的情况下向您发送营销材料。您可以随时取消您的同意。
9.1.7 您可以要求我们不要将您的数据用于营销。您可以不勾选我们表格上的相关方框，或随时联系我们 Stephen@theinvictusproject.co.uk
9.1.8 要求手动做出决定的权利，如果决定是使用自动方式做出的，这会对您产生不利影响。
9.1.9 数据保护立法赋予您查看我们持有的关于您的信息的权利。要行使任何这些权利，请联系 Stephen@theinvictusproject.co.uk
10. 安全
10.1 我们致力于确保您的个人数据得到保护和安全保存。但是，互联网不是一种安全的媒介，我们不对电子邮件在传输或未送达期间的安全性承担责任。
11. 投诉
11.1 如果您认为我们没有根据数据保护立法处理您的任何个人数据，或者您受到违规行为的影响，您可以通过以下方式向Stephen Feeney投诉 Stephen@theinvictusproject.co.uk
11.2 如果您对我们的回复不满意，您可以向英国信息专员办公室提出投诉，该办公室是英国为执行数据保护立法而设立的独立机构。
12. 其他网站的链接
12.1 请注意，我们的 平台使用条款 我们的政策不适用于您通过我们平台的链接访问的其他网站。
12.2 我们的平台可能会不时包含我们的合作伙伴网络、广告商和附属公司网站的链接。如果您点击任何这些网站的链接，请注意这些网站有自己的隐私政策，我们不对这些政策承担任何责任或义务。我们无法控制其他网站如何收集、存储或使用您的数据，我们建议您在向他们提供任何数据之前检查他们的隐私政策。
13. 变化
13.1 如果我们更改我们的隐私政策，我们将在此页面上发布更改。如果我们决定，我们也可能会向您发送电子邮件
14. 自动化决策工具
14.1 如果我们将个人数据用于自动决策，并且这些决定对您有法律（或类似的重大影响），您有权根据 GDPR对此类决定提出质疑，要求人为干预，表达他们的自己的观点，并从我们那里获得对决定的解释。
14.2 第14.1条所述的权利不适用于以下情况：
14.2.1 该决定是您与我们之间订立或履行合同所必需的；
14.2.2 该决定经法律授权；或者
14.2.3 您已明确同意。
14.3 如果我们将您的个人数据用于分析目的，则适用以下规定：
14.3.1 将提供解释分析的清晰信息，包括其重要性和可能的后果；
14.3.2 将使用适当的数学或统计程序；
14.3.3 应实施必要的技术和组织措施，以尽量减少错误风险并使此类错误易于纠正；和
14.3.4 为分析目的而处理的所有个人数据应得到保护，以防止分析产生的歧视性影响。
15. 条款和条件
15.1 另请访问我们的 平台使用条款 建立管理我们平台使用的使用、免责声明和责任限制的部分
16. 您的同意
16.1 通过使用我们的平台并通过确认的方式，您同意我们的隐私政策。
17. 争议解决
17.1 双方将尽最大努力真诚协商并解决因本隐私政策或任何违反本隐私政策而可能产生或与之相关的任何争议。
17.2 如果任何此类争议无法通过双方之间的普通谈判友好解决，或者一方或双方不愿意或不愿意参与这一过程，任何一方可以书面形式向另一方提议在一方的协助下进行结构化谈判。在诉诸诉讼之前获得完全认可的调解员。
17.3 如果双方无法就调解员达成一致，或者约定的调解员无法或不愿采取行动且无法约定替代调解员，任何一方可在得知任一事件之日起 14 天内向我们申请根据 Invictus 项目调解程序任命一名调解员。
17.4 在任命调解员后的 14 天内（通过双方的相互协议或 Invictus 项目根据其调解程序），双方将与调解员会面以商定调解采用的程序，除非当事人与调解员另有约定。
17.5 与相关争议相关的所有谈判将在保密的情况下进行，且不会损害各方在任何进一步诉讼中的权利。
17.6 如果双方同意通过调解解决争议，该协议应简化为书面协议，并经双方正式授权代表签署后即为终局协议，对双方均具有约束力。
17.7 如果双方未能在指定调解员后 60 天（或双方可能约定的更长期限）内解决争议，或者任何一方退出调解程序，则任何一方均可行使任何根据 Invictus 项目仲裁计划规则，由我们指定的仲裁员通过仲裁寻求补救的权利。
17.8 任何争议均不影响双方在本隐私政策下的持续义务。