隐私政策
关于我们
我们 REVOOLA Ltd（也称为“我们”或“我们的”）是一家在英格兰注册的公司（公司编号 10990391）。我们的注册地址是 27 Old Gloucester Street, London WC1 3AX。.
为确保本组织充分关注数据隐私和保护，我们已任命一名数据保护官，他直接向我们的高级管理团队汇报。数据保护官的联系方式如下：REVOOLA Ltd，地址：27 Old Gloucester Street, London WC1 3AX。电子邮箱：dpo@revoola.com
如果您对本通知、您的数据使用或您的个人权利有任何疑问，请通过上述联系方式联系我们的数据保护官。.
此通知的目的
本通知旨在帮助您了解我们如何收集与我们的产品和服务相关的信息，以及我们将如何处理和使用这些信息。我们收集和持有的所有格式的个人数据对我们来说很重要，并将根据本政策进行处理。本政策适用于线上共享、存储在我们计算机系统或纸质形式的数据。我们致力于确保您的隐私受到保护。当我们在您使用 REVOOLA 服务时要求您提供可识别您身份的信息时，您可以放心，这些信息将仅根据本隐私政策使用。我们将始终清楚地说明我们正在收集您的哪些数据以及收集这些数据的目的。我们只会收集达到以下目的所需的数据：为您提供更好的体验；改进和提供我们的服务；以及履行我们对您的责任。.
REVOOLA 是我们提供给您以访问我们的服务和培训的信息的数据控制者和数据处理者。我们也与选定的第三方组织合作，代表我们处理数据并提供 REVOOLA 服务，我们这样做只是为了提供或改进 Revoola 的用例或功能。我们绝不会将数据用于其他目的，包括传输给广告平台、数据经纪人或信息经销商。.
在我们为您提供产品和服务的过程中，我们将收集并处理通常称为个人数据的信息。.
本通知描述了我们如何收集、使用、共享、保留和保护个人数据。.
我们的网站 (www.revoola.com) 或我们的应用程序可能包含第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能会允许第三方收集或共享您的个人数据。我们不控制这些第三方网站，也不对其隐私声明负责。当您离开我们的网站或应用程序时，我们鼓励您阅读您访问的每个网站的隐私声明。.
本政策将不定期审查，最新版本可在我们的网站和/或应用程序上获取，敬请留意。.
我们已向信息专员办公室注册，注册号为：ZA532738。.
什么是个人数据？
个人数据是关于您的信息，这些信息可以识别您的身份，或者当与信息结合时可以识别您的身份。例如，您的姓名、年龄、地址、出生日期、身高、体重、性别和联系方式。.
一些个人数据被认为更加敏感，这包括健康、基因和生物识别数据。.
儿童的个人数据需要特殊保护。我们致力于提供所需的保护级别，并认识到这一点有时会因司法管辖区的不同而有所差异。.
我们收集的个人数据
总的来说。我们收集您的个人身份信息和非个人身份信息，详情如下。这些信息是您在使用本网站、REVOOLA 应用程序、通过电话、短信、电子邮件、社交媒体或其他方式与我们联系时提供给我们的关于您的信息。我们可能会收集以下部分或全部信息：
- 身份数据包括名字、娘家姓、姓氏、用户名或类似标识符、出生日期和性别。.
- 联系人数据包括账单地址、电子邮件地址。.
- 财务数据包括银行账户和支付卡详细信息。如果您选择购买 REVOOLA 产品或服务，可能会被要求提供您的支付信息，例如信用卡号和/或完成购买所需的其他相关信息（“财务信息”）。除非我们在您购买时另有说明，否则我们不会收集、存储或维护您的财务信息。.
- 交易数据包含有关您付款和收款的详细信息，以及您购买我们的其他产品和服务的详细信息。.
- 技术数据包括互联网协议（IP）地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及您用于访问本网站的设备上的其他技术。.
- 个人资料数据包括您的用户名和密码、会员详情、您购买的服务、您使用我们服务的情况、您的兴趣、偏好、您与我们互动时的笔记、反馈和调查回复。.
- 使用情况数据包括您如何使用产品、服务、网站和移动应用程序的信息。.
- 市场营销和传播数据包括您接收我方和第三方营销信息以及您的沟通方式的首选项。.
- 我们也出于任何目的收集、使用和共享汇总数据，例如统计或人口统计数据。汇总数据可能源自您的个人数据。例如，我们可能会汇总您的使用数据以了解使用情况或计算访问特定功能或类别的用户百分比。但是，如果我们合并或连接汇总数据与您的个人数据，使其可以直接或间接识别您，我们将把合并后的数据视为个人数据，并根据本隐私声明使用。.
- 我们收集您的特殊类别个人数据（健康和生物识别数据），但前提是您自愿提供此类数据，例如在您使用我们的私人培训服务时。.
我们如何收集和接收您的个人数据？
我们通过您与我们的互动收集并接收您的个人数据，包括通过以下方式：
- 直接互动。您可以通过填写表格，或通过邮寄、电话、电子邮件或其他方式与我们通信，向我们提供您的身份、联系方式和财务数据。这包括您在以下情况下提供的个人数据：
- 加入我们成为会员；;
- 购买或预约课程或其他服务；;
- 访问并使用我们网站或移动应用程序上的会员账户
- 下载并使用我们的手机应用;
- 参加竞赛、促销活动或调查；或
- 联系我们（无论是通过邮寄、电话、电子邮件或其他方式）或向我们提供反馈。.
- 当您使用我们的服务时，我们会收集使用数据。.
- 自动化技术或交互。当您与我们的网站和移动应用程序互动时，我们可能会自动收集有关您的设备、浏览行为和模式的技术数据。我们通过使用 Cookie 和其他类似技术来收集这些个人数据。请参阅我们的 Cookie 政策了解更多详情。https://www.revoola.com/cookies/
- 第三方或公开来源。我们可能会从下方“共享数据”部分所述的各种第三方接收您的个人数据。
- 您的雇主（如果您是企业会员）或您所属的其他会员中介机构（如果您通过此类中介机构（包括 Vitality）作为会员加入我们）的身份和联系信息。.
- 来自欧盟境内的技术、支付、债务追回和欺诈保护服务提供商（如 BACS、Stripe（与支付卡服务相关））的联系、财务和交易数据。.
- 研究与数据分析提供商的个人资料数据。.
我们如何使用这些信息？
只有在法律允许的情况下，我们才会使用您的个人数据。最常见的是，我们会在以下情况下使用您的个人数据：
- 在我们即将与您签订或已经与您签订的合同中。.
- 在符合我们（或第三方）合法利益且您的利益和基本权利未凌驾于这些利益之上时。.
- 在营销和电子通信方面的应用，或需要您同意使用的 Cookie。 .
- 在我们需要遵守法律或监管义务的情况下。.
您可以在下方阅读更多关于我们处理您个人数据所依据的合法基础类型。.
我们将使用您的个人数据的目的
下表概述了我们将如何使用您的个人数据，以及我们依赖的法律依据。在适当的情况下，我们也确定了我们的合法权益。.
我们可能会根据我们使用您数据的具体目的，出于一个以上的合法理由来处理您的个人数据。如果在下表列出了多个合法理由，并且您需要有关我们处理您个人数据的具体法律依据的详细信息，请通过 dpo@revoola.com 与我们联系。.
以下是对我们处理的合法基础相关术语的解释：
合法利益是指我们出于商业原因使用您的个人数据的权利，包括帮助我们改进服务和产品，以及提供更好的客户体验，前提是您的权利不凌驾于这些利益之上。.
履行合同是指处理您的个人数据，以便履行我们与您签订的合同，例如履行您作为会员注册的服务。.
同意，在您已征得我们同意的情况下，例如允许我们向您发送营销沟通信息或您认为会感兴趣的精选第三方信息。您可以随时通过修改我们发送的电子邮件中的偏好来撤回您的同意 [或您使用的任何系统]。我们为您提供有关某些个人数据使用的选择，特别是关于营销和广告。请参阅下文“营销”。.
遵守法律或法规义务是指在我们需要遵守自身所承担的法律或法规义务的情况下，处理您的个人数据。.
| 目的/活动 | 数据类型 | 处理的合法依据 包括合法性依据 爱好 |
|---|---|---|
| 创建会员记录 作为您的新客户 |
|
履行与您的合同 |
|
为了管理您的会员资格以及与我们进行的其他交易：
|
|
履行与您的合同 用于我们合法权益（收回欠款）所必需 |
|
为了管理我们与您的关系，其中包括：
|
|
履行与您签订的合同履行法律义务所必需 出于合法利益所需（用于更新我们的记录，分析客户如何使用我们的产品/服务，以便改进和个性化它们） |
| 以便您能够参与促销、竞赛、抽奖或完成调查 |
|
对我们的合法权益至关重要（用于分析客户如何使用我们的产品/服务，以便改进和个性化我们的产品/服务，并发展我们的业务） |
| 为管理和保护我们的业务、网站和移动应用程序（包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管） |
|
对我们合法权益是必要的（用于经营业务、提供行政和IT服务、网络安全、预防和侦测欺诈及其他犯罪）。 有法律义务需要遵守 |
| 为优化我们的网站和移动应用程序，确保内容以最有效的方式呈现给您，内容与您相关，并向您展示广告以及衡量或理解我们为您投放广告的效果 |
|
为了我们的合法利益（分析客户如何使用我们的产品/服务，改进和个性化它们，发展我们的业务以及指导我们的营销策略）所必需 |
| 使用数据分析来改进我们的网站、移动应用、产品/服务、营销、客户关系和体验 |
|
对于我们的合法权益是必要的（以分析客户关于我们的产品和服务的活动和行为，为客户个性化我们的产品和服务，保持我们的网站更新和相关性，发展我们的业务以及为我们的营销策略提供信息） |
| 以为您提供我们可能感兴趣的产品或服务建议和推荐，因为您是会员 |
|
为了我们合法权益的必要（以开发我们的产品/服务，改进您的服务功能并发展我们的业务，包括个性化我们的产品和服务） |
| 为了使我们能够就我们的业务确立、行使或辩护法律索赔 |
|
保护我们业务免受法律索赔的合法利益所必需 |
| 第三方营销沟通 |
|
您已同意。请参阅下面的营销内容。. |
自动决策
我们不会处理您的个人数据以进行对您有法律效力或具有同等重大影响的自动化决策。.
市场营销
我们可能会使用您的身份、联系方式、技术、使用情况和个人资料数据来形成我们可能认为您想要的或需要的看法，或您可能感兴趣的事物，并决定哪些产品、服务、促销和优惠可能与您相关。.
如果您是我们的会员，并且在加入时未选择退出接收我们的营销信息，此后也没有选择退出，那么您将收到我们有关产品和服务的营销通信。.
选择退出
您可以随时通过取消订阅我们发送给您的任何营销信息中的退出链接，或通过发送电子邮件至 unsubscribe@revoola.com 来要求我们停止向您发送营销信息。
即使您选择不接收我们的营销信息，但仍是我们的客户，您将继续收到非营销类通信（例如，关于您的课程预订或我们其他预约的信息通信，以及与您的会员管理或我们提供给您的服务相关的通信）。.
第三方营销
除非您事先明确表示同意接收第三方营销信息，否则我们不会将您的个人数据与任何外部公司共享用于营销目的。.
饼干
您可以设置浏览器拒绝所有或部分浏览器 Cookie，或在网站设置或访问 Cookie 时通知您。如果您禁用或拒绝 Cookie，请注意，我们网站的某些部分可能无法访问或无法正常运行。有关我们使用的 Cookie 类型以及如何管理您的选择的信息，请参阅 https://www.revoola.com/cookies/
分享您的个人数据
我们不会出于营销目的将您的个人数据出售或与第三方组织共享。我们仅按照本隐私声明中所述的方式共享您的个人数据。.
对于通过 REVOOLA 服务进行的购买，我们提供通往第三方支付处理商 Stripe, Inc. 的网关，Stripe, Inc. 将收集信息并处理您的付款；您的财务信息的处理和存储受 Stripe, Inc. 的条款、条件和隐私政策的约束。我们对我们可能代表您处理的任何财务信息的处理均受本隐私政策的约束。.
我们可能会出于上表所述的目的（说明我们如何使用您的个人数据）与代表我们执行某些职能或为我们提供服务以使我们能够交付产品和服务并管理业务的外部第三方共享您的个人数据。这些第三方提供的服务包括我们的会员管理系统、我们的IT支持和服务提供商、支付处理和债务催收服务、通信分发服务以及营销和数据分析服务。.
如果您是企业会员，并且您的会员费用部分或全部由您的雇主支付，或者您通过其他会员中介（如 Vitality）加入，我们可能会就管理我们的会员计划事宜，与您的雇主或会员中介共享您的使用数据和身份数据。.
我们也可能与我们可能出售、转让或合并我们部分业务或资产的第三方共享您的个人数据。或者，我们也可能寻求收购其他企业或与它们合并。如果我们的业务发生此类变更，那么新的所有者可能会以本隐私声明中规定的相同方式使用您的个人数据。.
我们要求所有第三方尊重您的个人数据安全，并依法对其进行处理，包括采取适当的合同义务和保护措施。我们不允许我们的第三方服务提供商将您的个人数据用于其自身目的，并且只允许他们按照我们的指示，为我们委托的特定目的来处理您的个人数据。.
您的信息存储在哪里
您的信息安全地保存在英国境内，但是，您的信息可能会被存储或处理给外部第三方服务提供商，这些提供商的部分业务位于欧洲经济区（EEA）之外，例如我们的一些IT支持和服务提供商。如果我们聘请了位于EEA之外的第三方服务，或聘请了EEA之外的第三方业务部分，他们作为向我们提供服务的处理您个人数据的行为将涉及数据传输到EEA之外。.
每当我们将您的个人数据传输到欧洲经济区以外的地区时，我们都会确保其获得与在欧洲经济区内部相同的保护程度，方法是确保您的数据在任何时候都按照《通用数据保护条例》和《2018年数据保护法》规定的标准受到保护。我们要求我们信任的第三方满足我们的数据保护标准。在某些情况下，这些其他国家的法院、执法机构、监管机构或安全部门可能有权访问您的数据。.
数据安全
我们已采取适当的安全措施，以防止您的个人数据被意外丢失、未经授权地使用、访问、更改或泄露。此外，我们将访问您个人数据的权限仅限于有业务需要了解的员工、代理商、承包商和其他第三方。他们只会按照我们的指示处理您的个人数据，并承担保密义务。我们所有的供应商和承包商都符合我们要求的同等标准。.
我们已制定了处理任何疑似个人数据泄露或丢失的程序。 .
很遗憾。没有一个数据传输或存储系统是完全安全的。如果您觉得您的账户安全或与我们的互动已受到损害，请立即联系我们。如果发生此类泄露，我们将尽快与您联系，解释发生的情况，并采取一切我们应尽的法律义务。.
数据保留
您将向我提供个人信息多久？
我们仅在实现收集个人数据的目的所需的时间内保留您的个人数据，包括满足任何法律、会计或报告要求的目的。.
为确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质和敏感性，未经授权使用或披露您个人数据可能带来的损害风险，我们处理您个人数据的目的以及我们是否能通过其他方式实现这些目的，以及适用的法律要求。.
根据法律规定，出于税务目的，我们必须在客户终止合作关系后为其保留基本的客户信息（包括交易数据）六年。.
在某些情况下，您可以要求我们删除您的数据：有关更多信息，请参阅下面的“请求删除”。.
为研究或统计目的，我们可能会对您的个人数据进行匿名化处理（前提是无法从中获取任何可识别您身份的信息，并且该信息无法再与您关联）以用于研究或统计目的，在这种情况下，我们可能会无限期地使用这些信息。.
您的合法权益
您可以要求我们更改我们处理您数据的方式，如果我们收到您的请求，我们会及时响应。您对我们持有和处理的有关您的个人数据享有以下权利。如果您想行使以下任何权利，请与您的俱乐部团队联系或发送电子邮件至 sars@revoola.com 与我们联系。
您有权：
- 请求访问您的个人数据（通常称为“数据主体访问请求”）。这使您能够收到我们持有的关于您的个人数据的副本，并检查我们是否合法地处理这些数据，而且这不会产生任何费用。.
- 请求更正我们持有的关于您的个人数据。这使您能够更正我们持有的任何不完整或不准确的您的数据，尽管我们可能需要验证您提供给我们的新数据的准确性。.
- 请求删除您的个人数据。这使您能够要求我们在不再需要出于收集目的而保留您的个人数据时，删除或移除您的个人数据。当您成功行使反对处理的权利（见下文），我们可能非法处理了您的信息，或者我们需要删除您的个人数据以遵守法律义务时，您也有权要求我们删除或移除您的个人数据。但是，请注意，我们可能无法始终满足您的删除请求，也可能不会一直被要求满足请求，因为存在特定的法律原因，这些原因将在适用时在您提出请求时告知您。.
- 反对我们基于合法利益处理您的个人数据，并且有鉴于您的特定情况，您希望以此为由反对处理，因为您觉得这会损害您的基本权利和自由。当我们在为直接营销目的处理您的个人数据时，您也有权提出反对。在某些情况下，我们可能会证明我们有令人信服的合法理由来处理您的信息，这些理由会优先于您的权利和自由。.
- 请求限制处理您的个人数据。这使您能够在以下情况下要求我们暂停处理您的个人数据：(a) 如果您希望我们核实数据的准确性；(b) 尽管我们的数据使用是非法的，但您不希望我们将其删除；(c) 即使我们不再需要这些数据，但您需要我们保留这些数据以用于建立、行使或辩护法律索赔；或 (d) 您已反对我们使用您的数据，但我们需要核实我们是否有压倒性的合法依据来使用它。.
- 以电子形式接收您同意我们持有的任何信息，此服务在技术上可行。这称为数据可移植性。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意我们使用的自动化信息，或在我们处理信息以履行与您的合同所必需的信息。.
- 您可以随时撤回处理您个人数据的同意。然而，这不会影响在您撤回同意之前进行的任何处理的合法性。如果您撤回同意，我们可能无法向您提供某些产品或服务。我们将在您撤回同意时告知您是否是这种情况。此权利仅适用于我们基于您的同意处理相关个人数据的情况。.
我们需要你提供什么
我们可能需要向您索取具体信息，以帮助我们确认您的身份，并确保您有权访问您的个人数据（或行使您的任何其他权利）。这是为了确保个人数据不会被披露给任何无权接收该数据的人而采取的安全措施。我们也可能与您联系，要求您提供更多与您的请求相关的信息，以加快我们的响应速度。.
回应时间限制
我们将在20天内，但最多不超过收到您申请的一个月内回复您的查阅权申请。通常，我们力求在此期限内提供完整的回复，包括您的个人数据副本。但在某些情况下，尤其是当您的申请较为复杂时，可能需要更长的时间，最多可延长至自收到您申请之日起三个月。我们将全程告知您进展情况。.
投诉
如果您对我们处理您个人数据的任何方面不满意并希望投诉，请使用联系方式与我们的数据保护官联系。如果您未能解决您的投诉，您有权向英国的数据保护监管机构——信息专员办公室（ICO）投诉。您可以通过其网站 https://ico.org.uk/concerns/、实时聊天或致电 0303 123 1113 与 ICO 联系。.
隐私政策最新修订日期：2023年11月28日。.