Tietosuojailmoitus urheilijoille

Tässä tietosuojailmoituksessa kerrotaan, miten Electronic Arts Inc., osoite 209 Redwood Shores Parkway, Redwood City, CA 94065 (yhdessä sidos- ja tytäryhtiöidemme kanssa ”EA” tai ”me”), käsittelee EA:n järjestämissä tai siihen liittyvissä EA:n peleissä, palveluissa, markkinoinnissa ja live-tapahtumissa (yhdessä ”palvelut” tai ”EA-palvelut”) kuvattujen urheilijoiden henkilötietoja. Urheilijoihin kuuluvat muiden muassa ammatti-, amatööri- ja yliopistourheilijat, managerit, valmentajat, erotuomarit ja muut vastaavat henkilöt tai osallistujat (”sinä”, ”sinun”, ”urheilijat”). Tämä tietosuojailmoitus ei koske muita EA:n palveluihin osallistuvia lahjakkuuksia. Jos olet EA-palveluiden kuluttaja, lue EA:n tietosuoja- ja evästekäytännöstä tietoja siitä, miten EA käsittelee henkilötietojasi tässä yhteydessä: https://privacy.ea.com/fi.

EA on henkilötietojesi käsittelystä vastaava rekisterinpitäjä.

1. KÄSITTELEMÄMME TIEDOT

Saatamme käsitellä seuraavia sinuun liittyviä henkilötietoja:

Nimi ja yksilöintitiedot, kuten syntymäaika, sukupuoli, ikä ja kansalaisuus;
Ääni, kuva ja valokuvat (mukaan lukien kasvoskannaukset, joiden hankkimiseksi olemme työskennelleet suoraan kanssasi);
Erilaiset tekniset, suorituskykyyn liittyvät ja fyysiset ominaisuudet (esim. pisteet, tilastot, tulokset, virheet, juoksut, kisat, väliajat, nopeudet, liikkeenkaappaustiedot, sijoittuminen ja liikkuminen, etäisyydet, ottelukunto);
Luovat ja taiteelliset kuvaukset sinusta, mukaan lukien tiettyihin taitoihin, käyttäytymiseen, ominaispiirteisiin ja muihin ominaisuuksiin liittyvät subjektiiviset ominaisuusarvot; ja
Edellä mainittujen tietojen ylläpitoon, tarkistamiseen ja päivittämiseen liittyvät tiedot.

Edellä mainittuja henkilötietoja kutsutaan ”urheilijan tiedoiksi”.

2. MITEN KÄYTÄMME TIETOJASI

Voimme käsitellä urheilijan tietoja seuraaviin tarkoituksiin:

EA-palveluiden kehittäminen, tuottaminen, ylläpito, mainostaminen, myyminen ja jakeleminen;
Oikeuksiemme ja muiden oikeuksien suojeleminen, mukaan lukien sopimustemme ja toimintakäytäntöjemme noudattamisen valvominen; ja
Lain noudattaminen.

3. KÄSITTELYN OIKEUDELLINEN PERUSTE

Käsittelemme henkilötietojasi vain silloin, kun meillä on siihen oikeudellinen peruste, kuten sopimuksen noudattaminen, lain noudattaminen tai oikeutetun liiketoimintamme harjoittaminen. Oikeudellinen peruste riippuu urheilijan tietojen keräämisen ja käytön tarkoituksista, joita ovat esimerkiksi seuraavat:

Olet tehnyt kanssamme sopimuksen ja meidän on käytettävä urheilijan tietoja kyseisen sopimuksen noudattamiseen; ja
Meillä on oikeutettu syy käyttää työnantajaltasi, joukkueeltasi, liigaltasi, liitoltasi tai EA-palveluiden yhteydessä valtuutetulta edustajalta saamaamme lisenssiä (kuten kuvalisenssiä) kohdassa 2 (”Miten käytämme tietojasi”) kuvatulla tavalla.

4. MITEN KERÄÄMME TIETOJASI

Saatamme hankkia ja kerätä urheilijan tietoja:

Suoraan sinulta (esimerkiksi kasvoskannauksessa tai liikkeensieppaussessioissa);
Julkisesti saatavilla olevista lähteistä, kuten uutisista, tiedotusvälineistä ja/tai paikoista, joissa olet niitä itse selkeästi julkaissut;
Sopimuksen nojalla, kun osallistut sen perustana olevaan toimintaan tai organisaatioihin (esim. liigaottelu). Sinun tulee lukea näiden organisaatioiden omat tietosuojailmoitukset saadaksesi tietoa siitä, miten kukin näistä organisaatioista käsittelee henkilötietojasi;
Urheiluanalyysien tarjoajilta; ja
Käyttämällä muita menetelmiä, kuten liikkeenkaappausta, julkisten tapahtumien aikana.

Saatamme myös luoda ja/tai päätellä tiettyjä urheilijan tietoja seuraamalla suoritustasi kilpailuissa ja luomalla tiettyjä ominaisuuksia tässä ilmoituksessa kuvatulla tavalla (ks. kohta 1 ”Käsittelemämme tiedot”).

5. KETKÄ SAATTAVAT SAADA TIETOSI

Saatamme jakaa urheilijan tietoja:

EA:n sisällä, sidos- ja tytäryhtiöillemme, tavarantoimittajille, palveluntarjoajille, neuvojille, lisensoijille ja lisenssinsaajille sekä liikekumppaneillemme, kuten yrityksille, jotka tarjoavat kuluttajille alustan EA-palveluiden käyttämiseen, mukaan lukien Sony (PlayStation®), Microsoft (Xbox) ja muut;
EA-palveluita ostaville ja/tai pelaaville kuluttajille (siinä määrin kuin tiedot ovat havaittavissa EA-palveluissa ja/tai verkkosivustoillamme ja muissa digitaalisissa omistuksissamme);
Jos tapahtuu uudelleenjärjestely, divestointi, sulautuminen, myynti tai konkurssi, jolloin saatamme siirtää urheilijan tiedot asianmukaiselle kolmannelle osapuolelle;
Jos meillä on velvollisuus luovuttaa tai jakaa urheilijan tietoja noudattaaksemme lain edellyttämää velvoitetta tai pyyntöä; ja
Sinun luvallasi ilmoittamillesi henkilöille tai entiteeteille.

6. MISSÄ SÄILYTÄMME TIETOJASI

Saatamme siirtää urheilijan tietoja tietojen keräysmaiden ulkopuolelle, myös Yhdistyneen kuningaskunnan ja/tai Euroopan talousalueen (ETA) ulkopuolelle. Urheilijan tietoja saatetaan säilyttää ja käsitellä tämän tietosuojailmoituksen mukaisissa tarkoituksissa Yhdysvalloissa tai missä tahansa muussa maassa, jossa EA, sen tytäryhtiöt tai kolmannen osapuolen edustajat toimivat, ja jotka eivät välttämättä tarjoa samaa tietosuojan tasoa kuin urheilijan asuin- tai kotimaan lait.

EA:n tietosuojakäytännöt noudattavat Aasian ja Tyynenmeren maiden talousjärjestön Cross-Border Privacy Rules -järjestelmää (APEC CBPR). APEC:n CBPR-järjestelmä tarjoaa organisaatioille tavan varmistaa niiden henkilökohtaisten tietojen suojaus, jotka on siirretty osallistuvien APEC-talousjärjestelmien kesken. Lisätietoa APEC-järjestelmästä on täällä: https://cbprs.org/.

EA noudattaa U.S. Department of Commercen (Yhdysvaltain kauppaministeriö) ehdottamaa EU:n ja Yhdysvaltojen välistä tietosuojajärjestelyä (EU-U.S. DPF), sen (EU-U.S. DPF) Yhdistynyttä kuningaskuntaa koskevaa laajennusosaa, sekä Sveitsin ja Yhdysvaltojen välistä tietosuojajärjestelyä (Swiss-U.S. DPF). EA on todistanut U.S. Department of Commercelle (Yhdysvaltain kauppaministeriö), että se noudattaa EU:n ja Yhdysvaltojen välisen tietosuojajärjestelyn periaatteita (EU-U.S. DPF Principles) käsitellessään henkilötietoja, jotka on saatu Euroopan unionista EU:n ja Yhdysvaltojen välisen tietosuojajärjestelyn (EU-U.S. DPF) puitteissa, ja Yhdistyneestä kuningaskunnasta (ja Gibraltarista) sen (EU-U.S. DPF) Yhdistynyttä kuningaskuntaa koskevan laajennusosan puitteissa. EA on todistanut U.S. Department of Commercelle (Yhdysvaltain kauppaministeriö), että se noudattaa Sveitsin ja Yhdysvaltojen välisen tietosuojajärjestelyn periaatteita (Swiss-U.S. DPF Principles) käsitellessään henkilötietoja, jotka on saatu Sveitsistä järjestelyn (Swiss-U.S. DPF) puitteissa. Jos tämän Tietosuojailmoituksen ehtojen ja EU:n ja Yhdysvaltojen välisen tietosuojajärjestelyn periaatteiden (EU-U.S. DPF Principles) ja/tai Sveitsin ja Yhdysvaltojen välisen tietosuojajärjestelyn periaatteiden (Swiss-U.S. DPF Principles) välillä on ristiriita, noudatetaan mainittuja periaatteita. Lisätietoja Data Privacy Framework (DPF) -ohjelmasta ja sertifioinnistamme löydät osoitteesta https://www.dataprivacyframework.gov/. Yhdysvalloissa sijaitsevat EA:n tytäryhtiöt, jotka on lueteltu osoitteessa https://www.dataprivacyframework.gov/list, noudattavat myös tietosuojajärjestelyn periaatteita (DPF Principles).

EA vastaa EU:n ja Yhdysvaltojen välisen tietosuojajärjestelyn (EU-U.S. DPF), sen (EU-U.S. DPF) Yhdistynyttä kuningaskuntaa koskevan laajennusosan, sekä Sveitsin ja Yhdysvaltojen välisen tietosuojajärjestelyn (Swiss-U.S. DPF) puitteissa saamiensa ja EA:n edustajana toimivalle kolmannelle osapuolelle siirtämiensä henkilötietojen käsittelystä. EA noudattaa EU:n ja Yhdysvaltojen välisen tietosuojajärjestelyn (EU-U.S. DPF) sekä Sveitsin ja Yhdysvaltojen välisen tietosuojajärjestelyn (Swiss-U.S. DPF Principles) periaatteita kaikkien EU:sta, Yhdistyneestä kuningaskunnasta ja Sveitsistä saatujen henkilötietojen siirroissa, myös edelleen siirtoja koskevia vastuuehtoja.

Federal Trade Commissionilla (Yhdysvaltain kauppakomissio, FTC) on toimivalta sen suhteen, miten EA noudattaa EU:n ja Yhdysvaltojen välistä tietosuojajärjestelyä (EU-U.S. DPF), sen (EU-U.S. DPF) Yhdistynyttä kuningaskuntaa koskevaa laajennusosaa, sekä Sveitsin ja Yhdysvaltojen välistä tietosuojajärjestelyä (Swiss-U.S. DPF). Tietyissä tilanteissa EA:ta saatetaan vaatia luovuttamaan henkilötietoja vastauksena viranomaisten laillisiin pyyntöihin, mukaan lukien kansalliseen turvallisuuteen tai lainvalvontaan liittyviin vaatimuksiin.

EA sitoutuu – EU:n ja Yhdysvaltojen välisen tietosuojajärjestelyn (EU-U.S. DPF), sen (EU-U.S. DPF) Yhdistynyttä kuningaskuntaa koskevan laajennusosan, sekä Sveitsin ja Yhdysvaltojen välisen tietosuojajärjestelyn (Swiss-U.S. DPF) mukaisesti – siirtämään EU:n ja Yhdysvaltojen välisen tietosuojajärjestelyn (EU-U.S. DPF), sen (EU-U.S. DPF) Yhdistynyttä kuningaskuntaa koskevan laajennusosan, sekä Sveitsin ja Yhdysvaltojen välisen tietosuojajärjestelyn (Swiss-U.S. DPF) puitteissa saamiensa henkilötietojen käsittelyä koskevat ratkaisemattomat valitukset TRUSTe:lle, joka on Yhdysvalloissa toimiva vaihtoehtoinen sovittelupalvelun tarjoaja. Jos emme vastaa kohtuullisessa ajassa DPF periaatteisiin liittyvään valitukseesi, tai vastauksemme ei ole tyydyttävä, ota yhteyttä Yhdysvalloissa toimivaan kolmannen osapuolen sovittelupalvelun tarjoajaan pyytääksesi lisätietoja tai tehdäksesi valituksen. TrustArcin palvelut ovat sinulle maksuttomia.

Tietyin edellytyksin, jotka kuvataan tarkemmin tietosuojajärjestelyn verkkosivustolla, sinulla voi olla oikeus pyytää sitovaa välimiesmenettelyä, kun kaikki muut riidanratkaisumenettelyt on käytetty.

7. TIETOJESI SÄILYTTÄMINEN

Säilytämme urheilijan tietoja palveluidemme kaupallisen eliniän ajan. Saatamme säilyttää urheilijan tietoja tätä kauemminkin, jos se on välttämätöntä oikeudellisista, toiminnallisista tai muista pätevistä syistä, kuten tietojen yhtenäisyyden varmistamiseksi palveluissamme. Määritämme tämän ajanjakson tietosuojalain vaatimusten mukaisesti. Kun urheilijan tietoja ei enää tarvita, poistamme tiedot pysyvästi tai poistamme niistä yksilöivät tunnistetiedot lain vaatimusten mukaisesti.

8. OIKEUTESI

Sinulla on tiettyjä urheilijan tietoihin liittyviä oikeuksia. Niihin lukeutuvat esimerkiksi oikeus vastustaa urheilijan tietojen käsittelyä tiettyihin tarkoituksiin, oikeus nähdä urheilijan tiedot, sekä mahdollisuus poistaa, korjata tai rajoittaa urheilijan tietoja, ja saada niistä kopio, joka on luettavissa koneellisesti. Käsittelemme kaikki tällaisten oikeuksien käyttöä koskevat pyynnöt sovellettavan lain ja mahdollisten asiaankuuluvien erivapauksien mukaisesti. Jos urheilija haluaa käyttää näitä oikeuksia, hänen tulee ottaa meihin yhteyttä tämän tietosuojailmoituksen alla olevien yhteystietojen avulla.

Voit pyytää tietosuojaoikeuksiesi käyttämistä valtuutetun edustajan välityksellä. Ota yhteyttä tietosuojavastaavaamme käyttämällä Tietosuojaoikeuteni-portaaliamme. Jos käytät valtuutettua edustajaa käyttääksesi oikeuttasi poistaa, käyttää tai korjata tietoja, vaadimme, että vahvistat henkilöllisyytesi suoraan kanssamme, ellet ole antanut edustajallesi sovellettavan lain, mukaan lukien Kalifornian lain (mikäli se on sovellettavissa) mukaista valtakirjaa, joka sisältää vastaavan todisteen henkilöllisyydestä.

Emme yleensä käsittele urheilijan tietoja suostumuksen perusteella, sillä kuten kohdassa 4 (”Miten keräämme tietojasi”) on kuvattu suurin osa urheilijan tietojen käsittelystä on tarpeen urheilijan kanssa tekemämme sopimuksen tai EA:n oikeutettujen etujen toteuttamiseksi. Jos urheilijalta kuitenkin on saatu suostumus, sen voi perua milloin tahansa.

Urheilijoilla on myös oikeus tehdä valitus asianmukaiselle valvontaviranomaiselle.

9. TIETOJA KALIFORNIAN ASUKKAILLE

A. Ilmoitus tietojen keräämisestä

Riippuen siitä, miten saamme urheilijan tietoja, seuraaviin luokkiin kuuluvia henkilötietoja on saatettu kerätä ja luovuttaa edellisten 12 kuukauden aikana, siten kuin nämä luokat määritellään California Consumer Privacy Actissa (CCPA):

Tunnisteet, kuten oikea nimi, sähköpostiosoite, online-tunnisteet ja muut tunnisteet, mukaan lukien virallisista asiakirjoista saadut;
Ominaisuudet, jotka kuuluvat valtion tai liittovaltion lain suojaamiin luokituksiin, kuten ikä tai sukupuoli;
Ääni-, visuaalinen tai sähköinen tieto, kuten äänesi, valokuvasi, kasvoskannauksesi ja kuvasi;
Biometriset tiedot, kuten asianmukaisissa liikkeenkaappaussessioissa kerätyt;
Ammattiin tai työhön liittyvät tiedot, kuten joukkue tai seura, sekä ammattilaistilastot; ja
Päätelmät, jotka on tehty profiilin luomista varten kerätyistä henkilötiedoista.

Näiden tietojen kerääminen, käyttäminen ja luovuttaminen tehdään yhteen tai useampaan liiketoiminnalliseen tai kaupalliseen tarkoitukseen, jotka on lueteltu kohdassa 2 (”Miten käytämme tietojasi”).

Urheilijan tietoja ei ”myydä” tai ”jaeta”, näiden termien CCPA:n määritelmän mukaan, kohdennetun mainonnan tarkoituksiin.

Säilytämme urheilijan tietoja kohdassa 7 (”Tietojesi säilyttäminen”) määritetyn ajan.

Voit lukea lisätietoja tästä tietosuojailmoituksesta.

B. Kalifornian täydentävä tietosuojailmoitus

Alla on lisätietoja siitä, miten käsittelemme henkilötietojasi, edellä olevan ilmoituksen täydennykseksi.

Jokaisen yllä viitatun henkilötietoluokan osalta:

Lähteet, joista henkilötietoja on saatettu kerätä, on lueteltu kohdassa 4 (”Miten keräämme tietojasi”);
Kolmansien osapuolien vastaanottajat, joille henkilötietoja voidaan luovuttaa, on lueteltu kohdassa 5 (”Ketkä saattavat saada tietosi”).

C. Oikeutesi

Katso kohdasta 8 (”Oikeutesi”) yhteenveto Kalifornian tietosuojaoikeuksistasi ja siitä, miten voit käyttää niitä.

10. YHTEYSTIEDOT

Jos sinulla on kysyttävää tästä tietosuojailmoituksesta, avaa Tietosuojaoikeuteni-portaali ja ota yhteyttä tietosuojavastaavaamme.

EU:n edustaja:
Electronic Arts Inc:n edustaja Euroopan unionissa on:
Electronic Arts Ireland Limited, Parkmore West Business Park, 1, Ballybrit, Galway, H91 Y2R5, Ireland.

Yhdistyneen kuningaskunnan edustaja:
Electronic Arts Inc:n edustaja Yhdistyneessä kuningaskunnassa on:
Electronic Arts Limited, Onslow House, Onslow Street, Guildford, GU1 4TN, United Kingdom.

11. MUUTOKSET TÄHÄN TIETOSUOJAILMOITUKSEEN

Voimme päivittää tätä tietosuojailmoitusta aika ajoin. Alta näet, milloin tämä tietosuojailmoitus on päivitetty viimeksi.

Viimeksi päivitetty: 17. toukokuuta 2024