国际奥林匹克委员会——隐私政策
本隐私政策会不时更新,并说明了国际奥林匹克委员会(以下简称“国际奥委会”)如何在其数字活动中处理个人数据。例如网站、移动应用、联网电视应用、注册系统、数字营销、在线专业服务和业务资源,以及由国际奥委会单独或与奥林匹克运动的其他成员联合管理的参与和信息服务。我们在本隐私政策中将这些活动称为“服务”。
此外,本隐私政策还详细介绍了国际奥委会在出于己方利益的情况下如何处理从其他组织获得的个人数据,或通过集成到另一个组织的数字财产中的Cookie和类似技术来处理个人数据。
其他组织可能会启动和运营(a)与奥林匹克运动会、青年奥林匹克运动会或奥林匹克运动的活动相关,或(b)以奥林匹克相关内容为特色的网站、电子简报、电子商务平台或其他服务。此类网站和服务是独立于国际奥委会自主运营的,不受本隐私政策的保护。因此,我们建议您阅读适用于这些网站和服务的使用条款和隐私政策。如果我们通过这些网站和服务采集或获取个人数据,则会在相关网站或服务所有者的隐私政策和/或使用条款中注明。
隐私政策的更新:本隐私政策最近更新于2022年7月20日。此次更新是为了反映下列重大变动:
- 为了给您提供最好的奥运体验,我们对账号注册和登录流程进行了更改。如果您通过2024年巴黎奥运会和残奥会组织委员会(或简称“2024年巴黎奥运会”)提供的服务开通账户,那么您可以使用相同账户信息创建和访问您的奥林匹克ID账户。同时,如果您已经有一个奥林匹克ID,但希望创建和访问关于2024年巴黎奥运会所提供服务的账户,那么您可以使用您的奥林匹克ID账户信息进行此操作。因此,2024年巴黎奥运会和国际奥委会都能访问,并有责任保护,您为身份和访问管理之目的所提供的个人数据。如欲行使您的数据保护权利,您可以通过国际奥委会的专用门户网站联系国际奥委会。更多详情请参阅本隐私政策附录三。您也可以通过dpo@paris2024.org直接联系2024年巴黎奥运会工作人员,提交关于您已通过2024年巴黎委员会所提供服务创建账户的申请。
- 对本隐私政策的更新还规定了如果您同意接收2024年巴黎奥运会的营销通讯,国际奥委会将与2024年巴黎奥运会共享您的个人数据。
- 此外,如果您已就2024年巴黎奥运会所提供服务创建了一个账户,那么我们可以与2024年巴黎奥运会共享我们在您使用我们的服务期间所采集到的数据。我们与2024年巴黎奥运会共享这些数据是基于2024年巴黎奥运会的合法权益,以便其更好地了解其粉丝,并对其服务、产品和通讯进行个性定制。
我们是谁?
本隐私政策中提及的“我们”、“我们的”或“我方”是指国际奥委会,以及国际奥委会与之共同处理数据的奥林匹克文化和遗产基金会(以下简称“基金会”)及各奥运会和残奥会组织委员会(以下简称“奥组委”)。附录二和附录三(将不时更新)中对此进行了详细介绍。
国际奥委会是一个私营、非营利性的国际组织,已得到瑞士当局的认可,并采用符合瑞士法律的协会形式,其注册地址为:Maison Olympique (Olympic House) 1007 Lausanne, Switzerland。国际奥委会的使命是在全世界范围内推广奥林匹克运动、领导奥林匹克运动并确保定期举办奥林匹克运动会。如需了解关于国际奥委会、其目标和活动的更多信息,请查阅 《奥林匹克宪章》 和《国际奥委会原则》。
基金会负责管理位于瑞士洛桑的奥林匹克博物馆和奥林匹克研究中心。
某奥组委负责组织某届奥林匹克和残疾人奥林匹克运动会。各奥组委的总部均设在其各自奥林匹克运动会和残疾人奥林匹克运动会的举办地区。
当我们提到“您”或“您的”时,指的是我们通过服务采集其数据或从我们与之合作的其他组织接收其数据的个人。
我们在个人数据处理中的角色
1.通过本服务采集的数据
国际奥委会是通过服务采集数据的数据控制方,但以下情况除外:
- 与服务相关的隐私信息(包括有关Cookie的信息)另有规定;
- 与奥林匹克博物馆相关的服务(具体为 https://olympics.com/museum、 https://museumshop.olympics.com)、奥林匹克研究中心(具体为 https://olympics.com/ioc/olympic-studies-centre、 https://library.olympics.com/)以及基金会的其他活动。在这种情况下,您的个人数据将由国际奥委会和基金会(作为联合控制方)根据附录二所述的具体目的进行处理;或
- 国际奥委会与奥林匹克运动的其他组织(如各奥组委)一起开展数字活动。在这种情况下,本隐私政策的附录三(或在数据采集点提供的隐私信息)中详细说明了每个组织对所涉数据的控制情况。
2.通过第三方网站和服务采集的数据
如果国际奥委会收到其他组织采集的信息,国际奥委会即为其接收数据的数据控制方。其中包括通过下列各方拥有或运营的网站和其他数字服务所采集到的个人数据:
- 各奥组委,及
- 获准销售和推广以奥林匹克为主题的数字服务或使用奥林匹克财产的其他商业组织。
更多详情请参阅(下文)“我们采集什么信息?”章节的第3段“通过第三方采集数据”,以及附录三。
我们采集什么信息?
1.您向我们提供的信息
您在使用服务时向我们提供的信息,包括个人数据。尤其是在注册服务并创建用户账户、同我们联系、请求、使用或以其他方式与我们提供的服务或其他活动进行交互、完成某些交易或订阅B2B服务或B2C服务、推广通讯或媒体提示时。“B2B服务”是指在线专业服务和业务资源。“B2C服务”是指参与和信息服务。
a) 注册数据
我们的内容通常无需注册即可在服务上获得。但是,通过服务提供的某些专业服务、业务资源和活动注册服务,以及某些个性化选项、交易、功能或活动(例如赛事、竞赛、抽奖、电子简报和电子商务等)可能会要求您进行注册并提供关于您的某些信息。
注册受服务条款(网址为:https://olympics.com/zh/terms-of-service )以及您与服务互动时提供的任何附加条款的约束(这些条款在本隐私政策中统称为“服务条款”)。
如果您要创建用户账户,您需要提供您的电邮地址、居住地、年龄信息和密码等个人数据。尽管B2B服务的用户账户与为B2C服务创建的账户有所不同,但您可以将此账户用于所有服务。对于某些专门面向运动员的服务(例如Athlete365,网址为:https://olympics.com/athlete365/),我们可能会要求您提供有关您从事的运动、您的团队或参加奥林匹克运动会或青年奥林匹克运动会经历的相关信息。
b) 为您提供某些服务所需的数据
某些服务要求您提供关于您自己的信息。例如,与以下各项有关的情况:
- 我们为其他奥林匹克运动利益相关者提供的B2B服务,或
- 允许您注册或申请参加奥林匹克运动会、青年奥林匹克运动会或我们组织的其他赛事的通行证的服务,以及您可以通过其预订与这些赛事有关的旅行和住宿的服务。
使用这些服务可能还需要您提供您的个人信息,以确保您能够从我方购买商品或服务,或参与任何赛事、竞赛、抽奖或获得其他粉丝参与机会。
在上述各种情况下,以及在必要时,我们将更加具体地告知您我们所需采集的信息,以便向您提供所要求的商品或服务,以及适用于个人数据处理的其他相应条件。所需信息将根据服务的性质而有所不同。它可能包含以下信息:名字、姓氏、企业组织、职位名称、实际地址、电话号码、国籍、旅行和住宿详情、护照或身份证号码、信用卡信息、身高和体重信息、衣服尺寸或鞋码大小、过敏和饮食习惯。
c) 通信数据
如果您同我们联系和/或要求我们提供任何信息或服务,我们将使用您的账户信息以及您可能提供给我们的其他信息(例如电子邮件地址、电话号码以及您与我们联系的事情或提出的要求)来向您作出回应。
2.通过Cookie和类似技术采集的信息
当您浏览我们的服务时,或当您访问我们合作的其他组织的网站或服务时,我们会使用自动跟踪机制(例如Cookie和类似技术)来采集某些数据。Cookie是存储在您的浏览器或计算机硬盘驱动器上的一个小文件,用于采集有关您与网站和其他数字财产的互动情况的数据。例如,有关您设备的信息(浏览器类型、操作系统、语言、唯一设备标识符)、网络连接(互联网服务提供商、IP地址、时区)、浏览历史记录(包括访问的日期和时间及页面)以及一般位置(如您所在的城市和国家/地区)。
您可以禁用Cookie(绝对必需的Cookie除外),或通过各网站上的Cookie设置或可用于设置Cookie的其他数字财产来管理Cookie。您还可以通过配置互联网浏览器的功能来管理Cookie。
如需了解有关我们在提供服务时如何使用Cookie,以及如何管理您对Cookie的使用许可的更多信息,请查阅我们的Cookie政策(https://olympics.com/zh/cookie-policy)。当我们的Cookie被放置在第三方网站或服务中时,您应查阅其相应的Cookie政策和使用许可管理工具。
3.通过第三方采集数据
您可以利用第三方(例如Facebook、Google、Twitter和Apple)账户信息来注册我们的账户。选择此选项即表示,您授权这些运营方向我们提供他们拥有的关于您的一些个人数据,以便我们可以通过这些信息创建您的用户账户。共享给我们的个人数据将取决于您用于注册我们的账户的第三方服务以及您允许该等第三方共享的信息范围,但其通常包括您的姓名、用户名、电话号码、唯一标识符和访问令牌、电子邮件地址、出生日期和偏好(例如您收藏或保存的页面)。
在某些情况下,我们会授权第三方启动并运营以奥林匹克为主题的数字服务,或在他们的网站或其他数字服务上展示奥林匹克财产。例如,经国际奥委会和各奥组委授权,由Fanatics, Inc.及其关联公司运营的奥运会商店(例如,欧盟版奥运会商店:https://shop.olympics.com/en/)。这些第三方可能会与我们共享他们采集的关于您的信息,例如您的姓名或唯一标识符、电子邮件地址、您声明的营销偏好以及有关您访问的网页和您购买的奥运会品牌产品的数据。在这种情况下,与我们共享信息的行为将在这些第三方发布的隐私和Cookie政策中明确规定并据此执行。
奥组委,尤其是2024年巴黎奥运会以及米兰和科尔蒂纳奥林匹克运动会和残疾人奥林匹克运动会,会与国际奥委会共享其用户的个人数据。在这种情况下,他们与国际奥委会共享个人数据的行为将在有关奥组委发布的隐私和Cookie政策中明确规定并据此执行。
4.明显公开的信息
我们的服务中提供的内容可能包括明显公开的信息(例如赛事和结果,以及奥运选手和其他运动员、教练和奥林匹克运动会、青年奥林匹克运动会和其他主要体育赛事相关人士的简历传记),这些信息具有新闻价值且这些事迹也属于国际奥委会和奥林匹克运动的使命。运动员和其他有关人士在参加奥林匹克运动会、青年奥林匹克运动会和其他体育赛事、采访和其他媒体活动、媒体出版物或通过其他媒体方式披露这些信息,并由我们与各大国际联合会、国家奥林匹克委员会、奥林匹克运动会和青年奥林匹克运动组织委员会以及其他奥林匹克运动利益相关者合作编写。
我们如何使用采集到的信息?
我们会将采集到的有关您以及您对服务的使用的信息,以及(如适用)您对第三方网站和服务的使用的信息用于以下目的:
a) 方便您使用本服务,使得您能够注册、授权和管理您的账户;
b) 维护并发展这些服务;
c) 采集统计信息以帮助诊断问题,增强您对服务的体验并提高服务质量;
d) 确保服务的安全性,并确保按照我们的服务条款和适用法律使用服务;
e) 进行粉丝和观众分析并提供个性化的体验。通过分析您与我们服务(包括我们发送给您的通讯)的互动以及您与第三方网站、服务和广告的互动(如果这些第三方的隐私政策和服务条款允许),我们能够更好地向您推荐内容或优惠,并确定您希望我们何时以及如何向您显示相关内容。作为此分析的一部分,我们会创建用户个人资料,并可能会将我们持有的关于您的数据与其他组织提供的数据进行合并。关于我们从第三方收到的数据的信息,请见上文题为“通过第三方采集数据”的段落;
f) 允许您参与我们通过服务或与我们合作的其他组织提供的任何赛事、竞赛、抽奖或其他粉丝参与机会,并用于管理这些活动(评估和确认参与者的资格,向获奖者颁奖等);
g) 提供您所请求的商品、服务、信息或内容;
h) 与您沟通,包括回应您的问题和请求、向您发送与您的用户账户以及我们的服务条款相关的通知,如果您选择同意或者在法律允许的情况下,我们还会向您发送关于我们的服务、我们的活动、奥林匹克运动及其合作伙伴的活动相关的推广通知(包括以电子邮件形式或通过其他电子渠道),同时为您提供随时取消接收这些推广通知的选项;以及
i) 在本服务和第三方服务(比如:Google、Facebook、YouTube和Twitter)以及我们合作的其他组织的网站和服务上显示和估测广告。如果您是本段(i)中提及的第三方网站和服务的用户以及我们服务的用户,我们可能会以与这些第三方共享信息的方式,通过其网站和服务向您(或与您类似的个人)投放广告。
我们与谁共享您的信息?
1.公开的信息
我们会通过本服务或第三方网站和服务公开某些个人数据。例如:
- 在服务性质要求的情况下。在线赛事、竞赛或抽奖等服务可能涉及公开个人数据,例如排行榜或获胜者公告中的比赛数据;以及
- 在本服务提供了关于奥运选手、其他运动员、教练或其活动与国际奥委会使命相关的其他人员的新闻报道和其他评论内容、传记和体育比赛结果的情况下。
2.国际奥委会、基金会和各奥组委
本服务由国际奥委会和基金会(在适用的情况下)提供。我们会出于本隐私政策中注明的目的在内部共享您的个人数据。本隐私政策附录二提供了国际奥委会和基金会合作处理您的个人数据的更多信息。
如果本隐私政策有明确规定,我们会与各奥组委共享您的个人数据。这包括通过服务采集的个人数据(例如,在您订阅以接收来自各奥组委的促销通讯的情况下)或通过我们合作的其他组织采集的个人数据。
本隐私政策附录三提供了有关这些奥组委的更多信息、我们与他们分享个人数据的情况以及他们可能使用此类数据的目的。
3.我们的服务提供商
我们依赖于专业服务提供商的网络,他们代表我们工作并帮助我们运营、开发、保护、推广和估测我们的服务和广告。具体而言,这些组织提供的服务包括:
a) 客户数据基础架构、平台开发服务和常规IT服务;
b) 托管服务;
c) 用于客户身份和访问管理的基于云的服务;
d) 客户服务、客户关系管理以及其他通讯和营销服务,例如游戏化;
e) 分析、受众、广告评估服务;
f) 电子邮件通讯以及推送通知服务;
g) 用于投放我们的广告的第三方网络和社交媒体服务;以及
h) 管理用户访问请求服务和Cookie许可证的服务。
为了向我们提供这些服务,这些组织会处理您的个人数据。这些服务提供商必须严格履行保密义务。在与我们合作期间,此类服务提供商将一直保留并使用这些个人数据,直到您决定删除账户或取消订阅本服务为止。本隐私政策的附录一中提供了我们的主要服务提供商的名单(包括每个服务提供商的联系方式)。
某些情况下,我们与之合作的组织可能会充当您个人数据的数据控制方。例如,协助我们投放广告的第三方,以及获授权启动和运营以奥林匹克为主题的数字服务或使用我们品牌的第三方。这些第三方通常基于自己的服务条款和隐私政策进行管理,因此我们强烈建议您阅读其条款内容。
4.赛事活动相关的服务、竞赛、抽奖以及其他服务
我们的服务可用于注册和申请参加赛事、竞赛、抽奖或其他粉丝参与机会,或帮助您申请我们举办的奥林匹克运动会或其他赛事的注册或通行证,或预订与这些赛事和服务相关的旅行和住宿。
在某些情况下,您请求提供的服务可能会要求我们同第三方共享您的个人数据(例如:Carlson Wagonlit Travel和其他旅行或住宿提供者、组织委员会或政府机构等等)。当某些服务(例如赛事、竞赛、抽奖或其他粉丝参与机会)在第三方网站和服务上提供时,或当我们聘请第三方协助我们完成奖品配送时,我们也可能同第三方共享您的信息。
您要求我们提供的其他服务也可能需要我们同协助我们提供此类服务的第三方共享您的信息,例如奥林匹克运动各实体(各国际联合会、各国家奥林匹克委员会或各奥组委)、学术机构或其他配送合作伙伴。我们将在服务条款或其他面向用户的信息中指定可能与之共享您的个人数据的第三方类别,以及适用于此类信息共享的其他条件。
5.合作伙伴的优惠和服务
我们将不时地向您提供从特定第三方(如我们的商业合作伙伴和奥林匹克运动的其他实体)接收服务和通讯(包括与产品和服务有关的通讯)的选项。如果您选择接收此类服务或通讯(或在法律允许接收的情况下),我们将与这些组织共享您的个人数据。
经您同意后,我们会将您的电子邮件地址转交给国际残疾人奥林匹克委员会(以下简称“国际残奥委会”),以进行有关残奥会、残奥运动和国际残奥委会合作伙伴相关的倡议的宣传交流。当您决定订阅国际残奥委会的宣传通讯时,国际残奥委会将作为单独的数据控制方处理您的个人数据。如果您不希望接收国际残奥委会的宣传通讯,请直接与国际残奥委会联系。
6.法律披露
我们保留根据适用法律或任何司法或行政程序的要求公开我们持有的您的个人数据的权利,此等公开将限于调查、阻止违法活动或违反本服务条款的行为或针对该等行为采取措施所必须的程度。
我们如何保护您的个人信息?
1.数据安全
我们按照法律要求使用技术和组织措施以保护您的个人信息免于毁损、破坏、丢失或未经授权访问的风险。
2.国际转移
我们可能在您的居住地以外的地区处理您的个人数据。我们将采取适用法律规定的措施,确保您的数据获得相关保护。
我们采集的个人数据通常会在欧盟或瑞士(根据2000年7月26日的欧洲执行委员会决定,可提供相当于欧洲经济区的保护水平)进行处理。但我们也可能出于本隐私政策中强调的目的和法律依据而向第三方转移您的个人数据(请参见上文“我们与谁分享您的信息?”章节)。其中某些第三方可能来自美国等国家/地区,这些国家/地区的法律中可能并未提供与欧盟和瑞士适用的相同级别的隐私保护。我们将采取适用法律规定的措施,确保您的数据获得相关保护。 在将数据从瑞士或欧盟转移到其他国家之前,我们会实施瑞士和欧洲监管机构认可的保障机制,特别是标准合同条款。
3.年龄限制
我们不会刻意采集13岁以下用户的个人数据。除非服务条款另有规定,否则本服务面向的是根据其居住地区法律已达到数据保护之法定年龄的用户。如需了解有关我们对年龄要求的更多信息,请访问: https://olympics.com/zh/age-consent。如我们得知在该年龄限制以下的儿童向我们提供了个人数据,我们将采取措施删除他们的个人数据并关闭他们的账户。如果您发现您的孩子未经您的同意向我们提供了个人信息,请联系我们。
4.数据保留
我们仅在完成本隐私政策所明确之目的的必要期限内或在满足法律要求的期限内,保留您的个人数据。
当Olympics.com网站的某个部分或与某届特定奥运会相关的专用移动应用采集了您的个人数据时,并且在实现其长期使命以推广奥林匹克运动、保留奥运会的遗产并保持用户参与度所必须的情况下,国际奥委会可能在相关奥组委(例如东京市政府和日本奥林匹克委员会设立的奥运会和残奥会东京组委会)停止其数据处理的工作后继续处理此类个人数据。国际奥委会将根据本隐私政策继续处理您的个人数据。
处理您的信息和权利的法律依据
我们主要在服务条款的规定下处理您的信息,但是在特殊情况下,我们也会依靠其他法律依据。以下详细说明了我们处理您个人数据的法律依据。
但请注意,如果您居住的司法管辖区的法律有要求,我们会采用我们的法律依据以进行处理。特别是,在我们必须依靠本章节详述以外的其他法律依据的地区,您接受本隐私政策即表示,您同意本政策所述的数据处理活动。
1.契约必要性
当您(如果您已达到订立契约所需的年龄)接受我们的服务条款并证明以下个人数据的使用的合理性时,则适用契约必要性:
a) 通过根据您的兴趣定制某些功能来提供服务并对您的服务体验进行个性定制。
b) 让您参与我们通过服务提供的任何赛事、竞赛、抽奖或其他粉丝参与机会。
c) 管理注册和用户账户。
d) 确保服务的安全性并开发服务。
e) 同您进行与服务相关的沟通。
f) 向您提供您所要求的商品、服务、信息或内容。
g) 与可能为您提供服务的特定第三方共享数据。
h) 在瑞士或欧盟境外的地区(包括美国和其他国家/地区)转移、储存或处理您的数据。
i) 向您提供通行证、住宿、交通以及您向我们要求的其他服务和信息。
在上述情况下,您有权转移您的数据。
2.许可
我们在获得您许可的前提下才会将您的个人数据用于以下活动,您可以随时撤销您的许可:
a) 在需要您同意的情况下,向您发送营销通讯,包括通过数字方式发送。
b) 在需要您同意的情况下,通过我们的服务以及某些第三方网站和服务放置Cookie。
在上述情况下您有权转移您的信息并撤销您的许可。
3.合法权益
我们还依靠我们的合法权益(尤其是对于未达到订立契约年龄的用户而言)提供符合我们服务条款的安全高效的服务,以便我们的访客、合作伙伴和粉丝能够获得高质量的服务,并且享受符合他们兴趣且与奥运相关的内容。合法权益构成了以下活动的基础:
a) 通过服务公开提供同奥林匹克运动会、青年奥林匹克运动会、奥运选手和其他运动员、体育竞技和新闻报道有关的信息。
b) 通过根据您的兴趣定制某些功能来提供服务并对您的服务体验进行个性定制。
c) 管理注册和用户账户。
d) 确保服务的安全性并开发服务。
e) 同您进行与服务相关的沟通。
f) 向您提供您所要求的商品、服务、信息或内容。
g) 在瑞士或欧盟境外(包括向美国和其他国家/地区或这些国家/地区境内)传输、存储或处理您的数据。
h) 向您发送营销通讯,包括通过电子邮件方式,前提是您可以合法接收此类通讯。
i) 进行粉丝和观众分析并提供个性化的体验。这包括我们对您与我们服务的互动(包括我们发送给您的通讯)以及您与第三方网站、服务和广告的互动进行分析。
j) 评估服务以及第三方网站和服务的性能。
k) 与可能提供和/或向您提供服务的其他组织,以及可能使用这些数据来更好地了解粉丝,评估服务绩效,并对其服务、产品和通讯进行个性定制,并在法律允许的范围内向您发送直接营销通讯(包括与其产品、服务和合作伙伴相关的营销通讯)的各奥组委共享数据。
l) 同第三方共享您的信息,包括当我们发现疑似非法活动时向权威机构提供您的信息。
在上述情况下,您有权反对我们处理您的信息或要求我们限制此类处理。
4.遵守我们的法律义务
如果我们有义务并根据适用法律应该同司法或执法机构共享您的信息,我们也可以援引我们的法律义务作为这种做法的有效依据。
在这种情况下,您有权反对我们处理您的信息或要求我们限制此类处理。
您的权利以及如何行使这些权利
1.您的权利
您有权访问、纠正、删除和携带您的个人数据,限制和反对对个人数据的处理,以及不作为我方仅基于个人数据的自动处理所做的决定的对象(在适当情况下)。您也有权随时撤销您的许可。在我们回应您的请求之前,我们可能需要您的身份证明。如果您居住在欧盟以外的地方,您也可能根据相关司法管辖区的适用法律享有权利。如果您对行使这些权利有任何疑问,请通过第2章节(“如何行使您的权利”)(下文)的(d)段所述方式与我们联系。我们保留在符合法律条款的情况下,特别是在明显无根据或过分要求的情况下拒绝请求的权利。
2.如何行使您的权利
a) 奥林匹克ID用户账户的详情
要撤销您的许可、访问或修改您的个人数据,请登录您的奥林匹克ID账户,并使用设置功能对该账户进行调整。
b) 取消订阅国际奥委会的营销通讯
要取消订阅国际奥委会的营销通讯,您可以调整用户账户的设置或点击营销通讯底部的链接。
c) 与票务相关的需求
如果您有与票务相关的需求,包括如何更新访问您的票据所需的登录账户信息,请联系相关奥组委。
d) 联系我们
要行使您的数据保护权利或您孩子的权利,或如果您对本隐私政策有任何疑问,可以通过 国际奥委会的专用门户网站联系我们,或联系我们的数据保护官。
e) 数据保护官
您可以通过以下地址联系我们的数据保护官:
Data Protection Officer
International Olympic Committee
Maison Olympique (Olympic House)
1007 Lausanne
Switzerland
或者您也可以使用国际奥委会的专用门户网站。
f) 提出投诉
在适用《欧盟通用数据保护条例》(“GDPR”)的情况下,您有权向欧盟监管机构投诉,尤其是在您居住的地区、工作地点或涉嫌侵权行为的发生地。在适用《英国通用数据保护条例》的情况下,您有权向英国信息专员办公室投诉。在适用其他法律的情况下,您可以根据上文(d)段与我们联系以提出投诉。
g) 欧盟代表
根据《欧盟通用数据保护条例》(GDPR)第27条的规定,国际奥委会已指定奥林匹克广播服务有限公司(地址为:Calle Torrelaguna 75, Madrid, Spain)作为欧盟代表。
隐私政策的修改
当我们更改本隐私政策时,我们将修订结尾处的“最近更新”日期,任何更改一经发布即告生效。我们将在此类更改对您作为服务用户的权利产生影响时或在法律要求的情况下提前通知您(例如,在服务上发布通知或向您发送电子邮件通讯),以便您可以查看我们的修订政策并决定是否继续使用服务。您在上述更改发布后继续使用服务即表示您接受此类更改,除非您行使本隐私政策上所述权利。我们建议您定期复查我们的隐私政策。
本隐私政策最近更新于2022年7月20日
国际奥林匹克委员会,Maison Olympique (Olympic House), 1007 Lausanne, Switzerland,
奥林匹克文化与遗产基金会,Quai d’Ouchy 1, 1006 Lausanne, Switzerland
附录一:我们的主要服务提供商名单
用户体验:
国际奥委会电视和营销服务公司(瑞士)
奥林匹克频道服务有限公司(欧盟、西班牙)
Amazon Web Services EMEA SARL(欧盟)
FanHub Media Trading Pty Ltd(澳大利亚)
通讯和营销:
Salesforce.org EMEA Ltd/Salesforce.com Inc.(美国、欧盟、瑞士、日本)
用户访问请求和COOKIE许可管理:
OneTrust(欧盟、德国、瑞士)
客户身份和访问权限管理:
SAP/Gigya(欧盟、瑞士)
客户服务:
Call Center Guys Inc(加拿大)
通信的管理和生产,安全性:
微软公司(欧盟、瑞士)
附录二:服务中的联合控制
基金会
当服务与奥林匹克博物馆或奥林匹克研究中心相关时,国际奥委会和基金会则成为联合控制方,以方便您使用本服务,使您能够注册和认证,管理您的用户账户,并向您提供您所要求的商品、服务、信息或内容。
对于与奥林匹克博物馆或奥林匹克研究中心相关的服务,Cookie生成的数据将由国际奥委会和基金会作为联合控制方进行处理。
附录三:国际奥委会、各奥组委和奥林匹克 运动内的其他组织参与的活动
国际奥委会经常与奥林匹克运动内的其他组织合作。具体而言,指的是负责组织某届奥林匹克运动会或青年奥林匹克运动会的各奥组委、官方营销合作伙伴、拥有权利的广播公司、各国家奥委会和国际体育联合会。
例如,对于各奥组委而言:
- 国际奥委会可以托管官方网站或管理与某届奥林匹克运动会或青年奥林匹克运动会相关的官方应用;
- 国际奥委会可与某奥组委共享其某些IT资源(特别是支持账户创建和管理的系统),方便用户能够享受到国际奥委会和奥组委共同或独立提供的服务;或者
- 国际奥委会和各奥组委可以指定同一第三方出售与奥林匹克相关的商品或服务。
如果这些活动需要处理个人数据,我们将根据适用法律的要求提供有关每个相关组织的角色和责任的更多信息。此类信息将在(不时更新的)本附录三中提供,对于短期活动,将在数据收集时提供。
截至本隐私政策发布之日所开展的活动
1.共享IT资源
为改善用户体验,国际奥委会和2024年巴黎奥运会将共用同一IT资源,特别是身份和访问管理系统。该系统可支持通过www.Paris2024.org网站和2024年巴黎奥运会的其他数字平台(包括Club 2024、Terre de Jeux和Génération 2024,简称“2024年巴黎奥运会服务”)创建和管理关于本服务和2024年巴黎奥运会所提供某些服务的用户账户。
如果您已对2024年巴黎奥运会服务创建了一个账户,即可使用同一账户信息创建和访问奥林匹克ID账户。反之亦然,如果您已有奥林匹克ID账户,也可使用同一账户信息对2024年巴黎奥运会服务创建一个账户。因此,2024年巴黎奥运会和国际奥委会都能访问(并彼此共享),并有责任保护,您为身份访问和账户管理之目的所提供的个人数据,特别是为了避免存在账户重复及/或为确保有关用户账户的个人数据准确无误。
国际奥委会和2024年巴黎委员会是处理与上述账户创建和管理有关的数据的联合控制方。作为联合控制方,国际奥委会负责维护用于此类账户创建和管理的共用IT资源。
就该活动处理个人数据的法律依据为契约必要性。
如欲就上述行使您作为数据主体的权利,可以通过国际奥委会的专用门户网站联系国际奥委会。如果对您的2024年巴黎奥运会服务账户有其他疑问(例如,关于服务的可用性和登录错误的疑问),请通过dpo@paris2024.org联系2024年巴黎奥运会。
2.选择加入国际奥委会的营销通讯集合
本服务可能会向您提供一种方式,供您选择接收来自一个或多个奥组委的营销通讯。如果您选择接收,国际奥委会将与相关奥组委共享您的个人数据。
各奥组委(各自作为独立控制方)会使用此数据向您发送营销通讯,包括与其产品、服务和合作伙伴相关的营销通讯。
自本隐私政策生效之日起,本服务包括可选择接收2024年巴黎奥运会的营销通讯,包括电子简报和与其产品、服务和合作伙伴相关的其他营销通讯。2024年巴黎奥运会的隐私政策提供了有关其如何使用个人数据以及数据主体权利的更多信息,请访问此处: https://www.paris2024.org/en/privacy-policy/
3.国际奥委会将数据传输给各奥组委
国际奥委会和2024年巴黎奥运会和残奥会组织委员会(以下简称“2024年巴黎奥运会”)已授权Fanatics, Inc.(以下简称“Fanatics”)销售官方奥运会商品。根据Fanatics奥林匹克商店隐私政策(请参阅此处:https://shop.olympics.com/en/ioc-fi-privacy-policy/ch-2994,但Fanatics向您展示的政策版本将取决于您所在的地区),Fanatics与国际奥委会共享商店访客的数据,随后国际奥委会将与2024年巴黎奥运会共享这些数据。具体而言,国际奥委会将共享购买了具有2024年巴黎奥运会品牌或以其他方式与2024年巴黎奥运会相关的产品的商店访客、居住在法国的访客或已同意接收2024年巴黎奥运会营销通讯的访客的数据。
此外,如果您已就2024年巴黎奥运会所提供服务创建了一个账户,那么我们可以与2024年巴黎奥运会共享我们在您使用我们的服务期间所采集到的数据。
2024年巴黎奥运会(作为独立控制方)将利用这些数据更好地了解其粉丝,对其服务、产品和通讯进行个性定制,实施行为分析并分析流量表现。
本第3段所述与2024年巴黎奥运会共享数据是基于2024年巴黎奥运会的合法权益。
2024年巴黎奥运会的隐私政策提供了有关其如何使用个人数据以及数据主体权利的更多信息,请访问此处: https://www.paris2024.org/en/privacy-policy/