Dataintegritetspolicy för idrottare

Denna integritetspolicy beskriver hur Electronic Arts Inc. med adress 209 Redwood Shores Parkway, Redwood City, CA 94065 (inklusive våra dotterbolag och närstående bolag, sammantaget, "EA" eller "vi") behandlar personuppgifter som relaterar till idrottare, vilket inkluderar men inte är begränsat till professionella, amatör- och collegeidrottare, lagledare, tränare, domare och andra liknande befattningshavare eller deltagare ("du", "din", "idrottare"") vars utseende eller avbild återges i EA:s spel, tjänster, marknadsföring och liveevenemang som arrangeras av eller i samband med EA (sammantaget "Tjänster" eller "EA-tjänster"). Denna integritetspolicy täcker inte andra talanger som kan bidra till EA:s tjänster. Om du är konsument av EA-tjänster, kan du läsa EA:s integritets- och cookiepolicy för mer information om hur EA behandlar dina personuppgifter i det sammanhanget: https://privacy.ea.com/sv.

EA är personuppgiftsansvarig med ansvar för behandlingen av dina personuppgifter.

1. UPPGIFTER SOM VI BEHANDLAR

Vi kan behandla följande kategorier av personuppgifter som rör dig:

Namn och identifierande uppgifter, som födelsedatum, kön, ålder och nationalitet;
Röst, avbild och fotografier (inklusive ansiktsskanningar som vi har arbetat direkt med dig för att få);
Olika tekniska, prestationsbaserade och fysiska egenskaper (t.ex. poäng, statistik, resultat, regelbrott, rundor, tävlingar, deltider, hastigheter, rörelsedata, positionering och rörelser, avstånd, matchkondition);
Kreativa/konstnärliga representationer av dig, inklusive subjektiva egenskapspoäng relaterade till vissa färdigheter, beteenden, kvaliteter och andra egenskaper; och
Information om underhåll, granskning och uppdatering av de data som avses ovan.

Personuppgifterna ovan kallas för "Idrottaruppgifter".

2. HUR VI ANVÄNDER DINA UPPGIFTER

Vi kan behandla idrottaruppgifter för att:

Utveckla, producera, underhålla, främja, sälja och distribuera EA-tjänster;
Skydda våra och andras rättigheter, inklusive att genomdriva våra avtal och policyer; och
Följa lagen.

3. RÄTTSLIG GRUND FÖR BEHANDLING

Vi behandlar bara dina personuppgifter där vi har en rättslig grund för det, till exempel i enlighet med ett avtal, när det krävs för att följa lagen eller för att uppfylla våra legitima affärsintressen. Den rättsliga grunden beror på vilka syften vi samlar in och använder idrottaruppgifter för, inklusive:

När du har ingått ett kontrakt med oss och vi behöver använda idrottaruppgifterna för att verkställa detta kontrakt; och
Vårt legitima intresse att använda en licens (såsom en bild- och utseendelicens) som vi erhållit från din arbetsgivare, ditt lag, din liga, federation eller auktoriserad representant i samband med EA-tjänster i enlighet med beskrivningen i avsnitt 2 ("Hur vi använder dina uppgifter").

4. HUR VI SAMLAR IN DINA UPPGIFTER

Vi kan samla in idrottaruppgifter:

Direkt från dig (t.ex. vid ansiktsskanning eller rörelseupptagning);
Från offentligt tillgängliga källor som nyheter, media och/eller där de uppenbart har offentliggjorts av dig;
Kontraktsenligt genom ditt deltagande i den underliggande verksamheten eller organisationerna (t.ex. en ligamatch). Vi hänvisar till dessa organisationers respektive integritetspolicyer för information om hur var och en av dessa organisationer behandlar dina personuppgifter;
Från leverantörer av sportanalys; och
Genom andra metoder som rörelseupptagning under offentliga evenemang.

Vi kan också skapa och/eller uttyda viss idrottaruppgifter genom att observera dina prestationer i/på evenemang och genom att skapa vissa egenskaper som beskrivs i den här policyn (se avsnitt 1 "Uppgifter som vi behandlar").

5. VILKA KAN FÅ DINA UPPGIFTER

Vi kan dela med oss av idrottaruppgifter:

Inom EA, samt med våra dotterbolag och närstående bolag, leverantörer, tjänsteleverantörer, rådgivare, licensgivare och licenstagare, samt affärspartners, till exempel de företag som tillhandahåller den plattform där konsumenter använder EA-tjänster, inklusive Sony (PlayStation®), Microsoft (Xbox) och andra;
Med de konsumenter som köper och/eller spelar EA-tjänster (i den mån sådana data kan utrönas inom EA-tjänster och/eller på våra webbplatser och andra digitala egendomar);
I händelse av omorganisation, avyttring, fusion, försäljning eller konkurs, kan vi komma att överföra idrottaruppgifter till relevant tredje part;
Om vi är skyldiga att avslöja eller dela idrottaruppgifter för att följa någon laglig eller regulatorisk skyldighet eller begäran; och
Med ditt uttryckliga samtycke till personer eller organ identifierade av dig.

6. VAR VI SPARAR DINA UPPGIFTER

Vi kan överföra idrottaruppgifter till länder utanför de länder där de samlades in, inklusive utanför Storbritannien och/eller Europeiska ekonomiska samarbetsområdet (EES). Idrottaruppgifter kan lagras och behandlas, för de ändamål som anges här i denna integritetspolicy, i USA eller andra länder där EA, våra dotterbolag eller tredje parts-ombud bedriver verksamhet som kanske inte erbjuder samma nivå av integritetsskydd som lagarna i idrottarens hemland eller medborgarland.

EA:s integritetspraxis följer Asia-Pacific Economic Cooperation Cross-Border Privacy Rules-system (APEC:s CBPR). Det APEC:s CBPR-system erbjuder ett ramverk för organisationer som garanterar skyddet av personuppgifter som överförs mellan de ekonomier som deltar i APEC. Mer information om APEC:s ramverk finns här: https://www.apec.org/about-us/about-apec/fact-sheets/what-is-the-cross-border-privacy-rules-system.

EA följer ramverket för dataintegritet mellan EU och USA (EU-U.S. DPF), Storbritanniens utvidgning av EU-U.S. DPF, och ramverket för dataintegritet mellan Schweiz och USA (Swiss-U.S. DPF) som det fastställs av U.S. Department of Commerce (USA:s handelsdepartement). EA har certifierat till U.S. Department of Commerce att de följer principerna i ramverket för dataintegritet mellan EU och USA (EU-U.S. DPF Principles) gällande behandling av personlig data som mottagits från Europeiska unionen med stöd av EU-U.S. DPF och från Storbritannien (och Gibraltar) med stöd av Storbritanniens utvidgning av EU-U.S. DPF. EA har certifierat till U.S. Department of Commerce att de följer principerna i ramverket för dataintegritet mellan Schweiz och USA (Swiss-U.S. DPF Principles) gällande behandling av personlig data som mottagits från Schweiz med stöd av Swiss-U.S. DPF. Om det finns någon konflikt mellan villkoren i denna Integritetspolicy och EU-U.S. DPF Principles och/eller Swiss-U.S. DPF Principles, gäller villkoren i dessa principer. Om du vill veta mer om programmet för ramverket för dataintegritet (DPF) och läsa vår certifiering, kan du gå till https://www.dataprivacyframework.gov/.

EA ansvarar för behandlingen av personlig data som de tar emot, under EU-U.S. DPF och Swiss-U.S. DPF, och sedan överför till en tredje part som agerar som ombud för deras räkning. EA följer EU-U.S. DPF och Swiss-U.S. DPF Principles för all vidareöverföring av personlig data från EU och Schweiz, inklusive bestämmelser om ansvar för vidareöverföring.

Federal Trade Commission har domsrätt över EA:s efterlevnad av EU-U.S. DPF, Storbritanniens utvidgning av EU-U.S. DPF och Swiss-U.S. DPF. I vissa situationer kan EA vara skyldiga att avslöja personlig data som svar på en juridisk begäran från offentliga myndigheter, inklusive för att uppfylla nationella säkerhets- eller brottsbekämpande krav.

I enlighet med EU-U.S. DPF, Storbritanniens utvidgning av EU-U.S. DPF och Swiss-U.S. DPF, förbinder sig EA att hänvisa olösta klagomål gällande vår hantering av personlig data som mottagits med stöd av EU-U.S. DPF, Storbritanniens utvidgning av EU-U.S. DPF och Swiss-U.S. DPF till TRUSTe, en alternativ leverantör av tvistlösningar baserad i USA. Om du inte får svar från oss i tid om ditt klagomål relaterat till DPF-principerna, eller om vi inte har behandlat ditt klagomål relaterat till DPF-principerna efter dina önskemål, kan du besöka vår USA-baseraed tredje parts-leverantör av tvistlösningar för mer information eller för att lämna in ett klagomål. TrustArcs tjänster tillhandahålls kostnadsfritt för dig.

Under vissa förhållanden, vilka beskrivs mer fullständigt på webbplatsen för ramverket för dataintegritet, kan du vara berättigad att åberopa bindande skiljedom när alla andra förfaranden för tvistelösning har uttömts.

7. LAGRING AV DINA UPPGIFTER

Vi sparar idrottaruppgifter under hela den kommersiella livstiden för våra tjänster. Vi kan behålla idrottaruppgifter efter denna period om det är nödvändigt av rättsliga, verksamhetsmässiga eller andra legitima skäl, som att säkerställa soliditeten hos uppgifterna i våra tjänster. Vi avgör denna period i enlighet med våra krav enligt dataskyddslagen. När idrottaruppgifterna inte längre behövs kommer vi antingen att radera dem permanent, eller avdentifiera dem enligt lagstadgade krav.

8. DINA RÄTTIGHETER

Du har vissa rättigheter gällande dina idrottaruppgifter. Dessa inkluderar: rätten att invända mot behandlingen av idrottaruppgifter för vissa ändamål, rätten att få tillgång till idrottaruppgifter och möjligheten att radera, korrigera, begränsa eller ta emot en maskinläsbar kopia av idrottaruppgifterna. Vi behandlar varje begäran om att utöva sådana rättigheter i enlighet med gällande lagar och relevanta juridiska undantag. Om idrottare vill utöva någon av dessa rättigheter bör de kontakta oss via nedanstående kontaktuppgifter i denna integritetspolicy.

Du kan använda ett auktoriserat ombud för begära att utöva dina rättigheter gällande dataintegritet. Använd vår Mina integritetsrättigheter -portal för att kontakta vår Data Protection Officer. Om du använder ett auktoriserat ombud för att utöva din rätt till radering, åtkomst eller korrigering, kommer vi att kräva att du verifierar din identitet direkt till oss, såvida du inte har gett ditt ombud en giltig fullmakt i enlighet med gällande lagar, inklusive Kalifornisk lag (om relevant), som innehåller ett jämförbart identitetsbevis.

Vi behandlar generellt inte idrottaruppgifter på grundval av samtycke eftersom huvuddelen av behandlingen av idrottaruppgifter, som beskrivs i avsnitt 4 ("Hur vi samlar in dina uppgifter"), är nödvändig för ändamålen i uppfyllandet av ett kontrakt med idrottarna eller för EA:s legitima intressen. Men när samtycke inhämtas från en idrottare kan ett sådant samtycke återkallas när som helst.

Idrottare har också rätt att lämna in ett klagomål till den tillämpliga tillsynsmyndigheten.

9. INFORMATION FÖR INVÅNARE I KALIFORNIEN

A. Meddelande vid insamling

Beroende på sammanhanget och på vilket sätt vi tar emot idrottaruppgifter kan följande kategorier av personuppgifter ha samlats in och avslöjats under de föregående 12 månaderna, eftersom dessa kategorier definieras i enlighet med California Consumer Privacy Act ("CCPA"):

Identifierare; som ett riktigt namn, en e-postadress, onlineidentifiering och andra identifieringskoder, inklusive de från myndighetsdokument;
Karaktärsdrag för skyddade klassifikationer under delstatslag eller federal lag; som ålder eller kön;
Ljud-, visuella eller elektroniska uppgifter; som din röst, fotografier, ansiktsskanningar och bilder av dig;
Biometriska uppgifter; som vad som kan samlas in under kvalificerande rörelseinspelningssessioner;
Yrkes- eller anställningsrelaterade uppgifter; som lag- eller klubbtillhörighet, samt professionell statistik; och
Slutledningar hämtade från personuppgifter som samlats in för att skapa en profil.

Insamling, användning och avslöjande av dessa uppgifter sker för ett eller flera av de affärs- eller kommersiella ändamål som anges i avsnitt 2 ("Hur vi använder dina uppgifter").

Idrottaruppgifter varken "säljs" eller "delas", såsom dessa termer definieras under CCPA för målinriktad reklam.

Vi sparar idrottaruppgifter under den tid som anges i avsnitt 7 ("Lagring av dina uppgifter").

Mer information finns i den generella integritetspolicyn.

B. Tillägg i integritetspolicy för Kalifornien

Se nedan för mer information om hur vi behandlar dina personuppgifter, med införlivande av omedelbart ovanstående meddelande.

För var och en av de kategorier av personuppgifter som nämns ovan:

De kategorier av källor från vilka personuppgifter kan ha samlats in står angivna i avsnitt 4 ("Hur vi samlar in dina uppgifter");
De kategorier av mottagare från tredje part som personuppgifter får avslöjas för finns angivna i avsnitt 5 ("Vilka kan få dina uppgifter").

C. Dina rättigheter

Se avsnitt 8 ("Dina rättigheter") för en sammanfattning av dina integritetsrättigheter i Kalifornien och hur du utövar dem.

10. KONTAKT

Om du har frågor om denna integritetspolicy kan du använda vår Mina integritetsrättigheter -portal för att kontakta vår Data Protection Officer.

Representant i EU:
Representant för Electronic Arts Inc. i Europeiska unionen är:
Electronic Arts Ireland Limited, Parkmore West Business Park, 1, Ballybrit, Galway, H91 Y2R5, Irland.

Representant i Storbritannien:
Representant för Electronic Arts Inc. i Storbritannien är:
Electronic Arts Limited, Onslow House, Onslow Street, Guildford, GU1 4TN, Storbritannien.

11. ÄNDRINGAR I DENNA INTEGRITETSPOLICY

Vi kan uppdatera den här integritetspolicyn då och då. Det datum då denna integritetspolicy senast uppdaterades visas nedan.

Senast uppdaterad: 10 oktober 2023