Deze privacyverklaring beschrijft hoe Electronic Arts Inc. kantoorhoudende te 209 Redwood Shores Parkway, Redwood City, CA 94065, USA (inclusief onze dochterondernemingen en gelieerde ondernemingen, gezamenlijk “EA“ of “wij“) persoonlijke gegevens verwerkt met betrekking tot atleten, waaronder maar niet beperkt tot professionele atleten, amateuratleten en collegiale atleten, managers, coaches, scheidsrechters en ander soortgelijk personeel of deelnemers (“u“, “uw“, “atleten“) wiens beeltenis of afbeelding wordt afgebeeld in games, diensten, marketing en live events van EA georganiseerd door of in verband met EA (gezamenlijk “diensten“ of “EA-diensten“). Deze privacyverklaring heeft geen betrekking op andere talenten die kunnen bijdragen aan de diensten van EA. Indien u een consument bent van EA-diensten, raadpleegt u het Privacy- en Cookiebeleid van EA voor meer informatie over hoe EA uw persoonlijke gegevens in die context verwerkt: https://privacy.ea.com/nl.

EA is de verwerkingsverantwoordelijke die verantwoordelijk is voor de verwerking van uw persoonlijke gegevens.

1. INFORMATIE DIE WIJ VERWERKEN

Wij kunnen de volgende categorieën persoonlijke gegevens met betrekking tot u verwerken:

• Naam en identificerende informatie, zoals geboortedatum, geslacht, leeftijd en nationaliteit;
• Stem, beeld en foto's (inclusief gezichtsscans die we direct van u hebben verkregen);
• Verschillende technische kenmerken, prestatiekenmerken en fysieke kenmerken (bijvoorbeeld punten, statistieken, scores, overtredingen, sessies, races, tussentijden, snelheden, bewegingsgegevens, positionering en bewegingen, afstanden, wedstrijdconditie);
• Creatieve/artistieke representaties van u, inclusief subjectieve attribuutscores met betrekking tot bepaalde vaardigheden, gedragingen, kwaliteiten en andere kenmerken; en
• Informatie met betrekking tot het onderhoud, de beoordeling en het bijwerken van de hierboven genoemde gegevens.

Bovenstaande persoonlijke gegevens worden “atleetgegevens” genoemd.

2. HOE WIJ UW GEGEVENS GEBRUIKEN.

Wij kunnen de atleetgegevens verwerken voor de volgende doeleinden:

• Ontwikkeling, productie, onderhoud, promotie, verkoop en distributie van de EA-diensten;
  
• Bescherming van onze rechten en de rechten van anderen, inclusief handhaving van onze overeenkomsten en beleidstrajecten; en
• Naleving van de wet.

3. RECHTSGRONDSLAG VOOR VERWERKING

Wij verwerken uw persoonlijke gegevens alleen wanneer wij hiervoor een rechtsgrondslag hebben, zoals op grond van een contract, wanneer dit vereist is om te voldoen aan de wet of om onze legitieme zakelijke belangen na te streven. De rechtsgrondslag hangt af van de doeleinden waarvoor we atleetgegevens verzamelen en gebruiken, waaronder:

• Wanneer u een contract met ons bent aangegaan en we de atleetgegevens moeten gebruiken om dat contract uit te voeren; en
• Ons legitieme belang om een licentie (zoals een licentie voor afbeeldingen en beeltenissen) te gebruiken die is verkregen via uw werkgever, team, league, federatie of gemachtigde vertegenwoordiger in verband met EA-diensten zoals beschreven in Sectie 2 (“Hoe wij uw gegevens gebruiken”).

4. HOE WIJ UW GEGEVENS VERZAMELEN

Wij kunnen atleetgegevens verkrijgen en verzamelen:

• Rechtstreeks van u (bijvoorbeeld in gezichtsscan- of motion capture-sessies);
• Van openbaar beschikbare bronnen zoals het nieuws, de media en/of waar de gegevens duidelijk door u openbaar zijn gemaakt;
• Contractueel door uw deelname aan de onderliggende activiteit of organisaties (bijvoorbeeld een league match). U dient de respectievelijke privacyverklaringen van deze organisaties te raadplegen om te begrijpen hoe elk van deze organisaties uw persoonlijke gegevens verwerkt;
• Van aanbieders van sportanalyses; en
• Met behulp van andere methoden, zoals motion capture tijdens openbare evenementen.

We kunnen ook bepaalde atleetgegevens creëren en/of afleiden door uw prestaties op/tijdens evenementen te observeren en door bepaalde kenmerken te creëren zoals beschreven in deze kennisgeving (zie Sectie 1 “Informatie die wij verwerken”).

5. WIE UW GEGEVENS KAN ONTVANGEN.

Wij kunnen atleetgegevens delen:

• Binnen EA, evenals met onze gelieerde ondernemingen en dochterondernemingen, leveranciers, dienstverleners, adviseurs, licentiegevers en licentiehouders en zakelijke partners, zoals de bedrijven die het platform bieden waarop consumenten EA-diensten gebruiken, waaronder Sony (PlayStation®), Microsoft (Xbox) en anderen;
• Met de consumenten die EA-diensten kopen en/of spelen (voor zover dergelijke gegevens waarneembaar zijn binnen EA-diensten en/of op onze websites en andere digitale eigendommen);
• Bij reorganisatie, afsplitsing, fusie, verkoop of faillissement kunnen wij de atleetgegevens aan de betreffende derde partij overdragen;
• Indien wij verplicht zijn om atleetgegevens bekend te maken of te delen om te voldoen aan een wettelijke of reglementaire verplichting of verzoek; en
• Met uw uitdrukkelijke toestemming aan door u geïdentificeerde personen of rechtspersonen.

6. WAAR WIJ UW GEGEVENS BEWAREN

We kunnen atleetgegevens overdragen aan landen buiten de landen waarin deze is verzameld, inclusief buiten het Verenigd Koninkrijk en/of de Europese Economische Ruimte (EER). Atleetgegevens kunnen worden opgeslagen en verwerkt voor de in deze privacyverklaring uiteengezette doeleinden in de Verenigde Staten of andere landen waarin EA, haar dochtermaatschappijen of externe zaakwaarnemers actief zijn die mogelijk niet hetzelfde niveau van privacybescherming bieden als de wetten in het land van verblijf of staatsburgerschap van de sporter.

De privacypraktijken van EA voldoen aan het Asia-Pacific Economic Cooperation Cross-Border Privacy Rules System (APEC CBPR). Het APEC CBPR System biedt een kader voor organisaties dat bescherming garandeert van persoonlijke gegevens die worden overgedragen tussen deelnemende APEC-economieën. Meer informatie over het APEC-kader is hier beschikbaar: https://www.apec.org/about-us/about-apec/fact-sheets/what-is-the-cross-border-privacy-rules-system.

EA voldoet aan het EU-U.S. Data Privacy Framework (EU-U.S. DPF), de UK Extension voor het EU-U.S. DPF, en het Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) zoals vastgesteld door het U.S. Department of Commerce. EA heeft aan het U.S. Department of Commerce verklaard dat zij zich houdt aan de EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) met betrekking tot de verwerking van persoonsgegevens ontvangen van de Europese Unie in het kader van het EU-U.S. DPF en van het Verenigd Koninkrijk (en Gibraltar) in het kader van de UK Extension voor het EU-U.S. DPF. EA heeft aan het U.S. Department of Commerce verklaard dat zij zich houdt aan de Swiss-U.S. Data Privacy Framework Principles (Swiss-U.S. DPF Principles) met betrekking tot de verwerking van persoonsgegevens ontvangen van Zwitserland in het kader van het Swiss-U.S. DPF. Bij conflicten tussen de voorwaarden in deze Privacyverklaring en de EU-U.S. DPF Principles en/of de Swiss-U.S. DPF Principles prevaleren de Principles. Voor meer informatie over het Data Privacy Framework (DPF)-programma en om onze certificering weer te geven, bezoekt u https://www.dataprivacyframework.gov/.

EA is verantwoordelijk voor de verwerking van persoonsgegevens die EA ontvangt, krachtens de EU-U.S. DPF en Swiss-U.S. DPF, en die EA vervolgens overdraagt aan een derde partij die namens EA optreedt als zaakwaarnemer. EA voldoet aan de EU-U.S. DPF en Swiss-U.S. DPF Principles voor alle verdere overdrachten van persoonsgegevens vanuit de EU en Zwitserland, inclusief de aansprakelijkheidsbepalingen voor verdere overdracht.

De Federal Trade Commission heeft rechtsbevoegdheid over de naleving door EA van de EU-U.S. DPF, de UK Extension voor het EU-U.S. DPF en de Swiss-U.S. DPF. In bepaalde situaties kan EA worden verplicht om persoonsgegevens openbaar te maken als reactie op wettige verzoeken van openbare autoriteiten, ook om te voldoen aan vereisten voor nationale veiligheid of wetshandhaving.

In overeenstemming met de EU-U.S. DPF, de UK Extension voor het EU-U.S. DPF en de Swiss-U.S. DPF verbindt EA zich ertoe om onopgeloste klachten met betrekking tot onze verwerking van persoonsgegevens ontvangen in het kader van de EU-U.S. DPF, de UK Extension voor het EU-U.S. DPF en de Swiss-U.S. DPF door te verwijzen naar TRUSTe, een zaakwaarnemer voor het oplossen van geschillen gevestigd in de Verenigde Staten. Indien u geen tijdige bevestiging van ons ontvangt met betrekking tot uw aan DPF Principles gerelateerde klacht, of indien wij uw aan DPF Principles gerelateerde klacht niet naar tevredenheid hebben afgehandeld, kunt u voor meer informatie of om een klacht in te dienen een bezoek brengen aan de in de VS gevestigde externe zaakwaarnemer voor het oplossen van geschillen. De diensten van TrustArc worden kosteloos aan u geleverd.

In bepaalde omstandigheden, die volledig worden beschreven op de website van Data Privacy Framework, heeft u mogelijk het recht om bindende arbitrage in te roepen als andere procedures voor het oplossen van geschillen zijn uitgeput.

7. BEWARING VAN UW GEGEVENS

Wij bewaren de atleetgegevens gedurende de commerciële levensduur van onze diensten. Wij bewaren de atleetgegevens mogelijk langer dan die periode indien dat nodig is vanwege wettelijke, operationele of andere legitieme redenen, zoals het waarborgen van de consistentie van gegevens in onze diensten. We bepalen deze periode in overeenstemming met onze vereisten op grond van de wetgeving inzake gegevensbescherming. Zodra de atleetgegevens niet langer nodig zijn, zullen we deze permanent verwijderen of de-identificeren volgens de wettelijke vereisten.

8. UW RECHTEN

U heeft bepaalde rechten met betrekking tot uw atleetgegevens. Hieronder vallen: het recht om bezwaar te maken tegen de verwerking van de atleetgegevens voor bepaalde doeleinden, het recht op toegang tot de atleetgegevens en de mogelijkheid om een machineleesbare kopie van de atleetgegevens te wissen, te corrigeren, te beperken of te ontvangen. Wij behandelen elk verzoek om dergelijke rechten uit te oefenen in overeenstemming met de toepasselijke wetgeving en alle relevante wettelijke vrijstellingen. Indien atleten een van deze rechten willen uitoefenen, moeten ze contact met ons opnemen via de contactgegevens in deze privacyverklaring hieronder.

U kunt via een gemachtigde een verzoek indienen om uw privacyrechten voor gegevens uit te oefenen. Gebruik ons portaal Mijn privacy-rechten om contact op te nemen met onze beveiligingsfunctionaris voor gegevensbescherming. Indien u via een gemachtigde uw recht op verwijdering, toegang of correctie uitoefent, vereisen wij dat u uw identiteit rechtstreeks bij ons verifieert, tenzij u uw gemachtigde een geldig volmacht heeft gegeven die in overeenstemming is met de toepasselijke wetgeving, inclusief de Californische wet (indien van toepassing), die een vergelijkbaar identiteitsbewijs bevat.

Over het algemeen verwerken we de atleetgegevens niet op basis van toestemming, omdat, zoals beschreven in Sectie 4 (“Hoe wij uw gegevens verzamelen“), de meeste verwerking van atleetgegevens noodzakelijk is voor de uitvoering van een contract met de atleten of de legitieme belangen die door EA worden nagestreefd. Wanneer echter toestemming wordt verkregen van een atleet, kan deze toestemming te allen tijde worden ingetrokken.

Atleten hebben tevens het recht om een klacht in te dienen bij de toepasselijke toezichthoudende autoriteit.

9. INFORMATIE VOOR INWONERS VAN CALIFORNIË

A. Kennisgeving voor Vergaring

Afhankelijk van de context en de aard van de manier waarop we atleetgegevens ontvangen, kunnen de volgende categorieën persoonlijke gegevens in de voorafgaande 12 maanden zijn verzameld en openbaar gemaakt, aangezien deze categorieën worden gedefinieerd onder de California Consumer Privacy Act ("CCPA"):

• Kenmerken; zoals een echte naam, e-mail, online kenmerken en andere kenmerken, waaronder die van overheidsdocumenten;
• Kenmerken van beschermde classificaties volgens staatsrecht of federaal recht; zoals leeftijd of geslacht;
• Audiovisuele of elektronische gegevens; zoals uw stem, foto's, gezichtsscans en afbeeldingen van u;
• Biometrische gegevens; zoals wat kan worden verzameld tijdens kwalificerende motion capture-sessies;
• Professionele of werkgerelateerde gegevens; zoals team- of clubverenigingen, evenals professionele statistieken; en
• Gevolgtrekkingen uit de persoonlijke gegevens die zijn verzameld om een profiel aan te maken.

Het verzamelen, gebruiken en openbaar maken van deze gegevens vindt plaats voor een of meer van de zakelijke of commerciële doeleinden die worden vermeld in Sectie 2 (“Hoe wij uw gegevens gebruiken“).

Atleetgegevens worden niet “verkocht“ of “gedeeld“, zoals deze termen worden gedefinieerd onder de CCPA voor gerichte advertenties.

We bewaren de atleetgegevens voor de duur die is gespecificeerd in Sectie 7 (“Bewaring van uw gegevens“).

Raadpleeg deze algemene privacyverklaring voor meer informatie.

B. Aanvullende privacyverklaring voor Californië

Hieronder vindt u meer informatie over hoe wij uw persoonlijke gegevens verwerken, waarbij de kennisgeving direct hierboven is opgenomen.

Voor elk van de categorieën persoonlijke gegevens waarnaar hierboven wordt verwezen:

• De categorieën van bronnen waaruit de persoonlijke gegevens kunnen zijn verzameld, worden vermeld in Sectie 4 (“Hoe wij uw gegevens verzamelen“);
• De categorieën van externe ontvangers waaraan de persoonlijke gegevens kunnen worden bekendgemaakt, worden vermeld in Sectie 5 (“Wie uw gegevens kan ontvangen“).

C. Uw rechten

Zie Sectie 8 (“Uw rechten“) voor een overzicht van uw privacyrechten in Californië en hoe u deze kunt uitoefenen.

10. CONTACTPERSONEN

Indien u vragen heeft over deze privacyverklaring, kunt u ons portaal Mijn privacy-rechten gebruiken om contact op te nemen met onze beveiligingsfunctionaris voor gegevensbescherming.

EU-vertegenwoordiger:
De vertegenwoordiger van Electronic Arts Inc. in de Europese Unie is:
Electronic Arts Ireland Limited, Parkmore West Business Park, 1, Ballybrit, Galway, H91 Y2R5, Ireland.

Vertegenwoordiger Verenigd Koninkrijk:
De vertegenwoordiger van Electronic Arts Inc. in het Verenigd Koninkrijk is:
Electronic Arts Limited, Onslow House, Onslow Street, Guildford, GU1 4TN, United Kingdom.

11. WIJZIGINGEN IN DEZE PRIVACYVERKLARING

Wij kunnen deze Privacyverklaring op gezette tijden bijwerken. Hieronder staat de datum waarop deze Privacyverklaring voor het laatst is bijgewerkt.

Laatst bijgewerkt: 10 oktober 2023

Beschikbaar in extra talen:

• العربية (Arabisch)
• Hrvatski (Kroatisch)
• Ελληνικά (Grieks)
• हिन्दी (Hindi)
• Magyar (Hongaars)
• Português - Portugal (Portugees - Portugal)
• Română (Roemeens)
• Türkçe (Turks)
• Українська (Oekraïens)