Informativa sulla privacy dei dati per gli atleti

La presente informativa sulla privacy descrive le modalità con cui Electronic Arts Inc., avente sede all'indirizzo 209 Redwood Shores Parkway, Redwood City, CA 94065 (incluse le relative consociate e affiliate, congiuntamente, "EA") tratta i dati personali relativi agli atleti, inclusi, a titolo esemplificativo e non esaustivo, atleti professionisti, dilettanti e universitari, manager, allenatori, arbitri, giudici di gara e altro personale o partecipanti analoghi ("Atleti"), la cui immagine o le cui fattezze siano inserite in giochi o servizi di EA, o eventi di marketing ed eventi in diretta organizzati da EA o in relazione alla stessa (congiuntamente, "Servizi" o "Servizi EA"). La presente informativa sulla privacy non riguarda altri soggetti che contribuiscano ai Servizi EA. I consumatori dei Servizi EA sono invitati a consultare la Politica sulla privacy e sui cookie di EA per maggiori dettagli sulle modalità di trattamento dei dati personali da parte di EA in tale contesto: https://privacy.ea.com/it.

EA è il titolare del trattamento responsabile del trattamento dei dati personali.

1. DATI TRATTATI

EA può procedere al trattamento delle seguenti categorie di dati personali relativi agli Atleti:

nome e dati identificativi, come data di nascita, sesso, età e nazionalità;
voce, immagine e fotografie (incluse scansioni del volto ottenute in collaborazione con gli Atleti);
vari attributi tecnici, prestazionali e fisici (ad es. punti, statistiche, risultati, falli, competizioni, gare, divisioni, velocità, dati di motion capture, posizionamento e movimenti, distanze, forma fisica);
rappresentazioni creative/artistiche degli Atleti, inclusi punteggi di attributi soggettivi relativi a determinate abilità, comportamenti, qualità e altre caratteristiche;
dati relativi alla manutenzione, all'esame e all'aggiornamento dei dati di cui sopra.

I dati personali di cui sopra sono denominati congiuntamente "Dati degli Atleti".

2. MODALITÀ DI UTILIZZO DEI DATI

EA può procedere al trattamento dei Dati degli Atleti al fine di:

sviluppare, produrre, mantenere, promuovere, vendere e distribuire i Servizi EA;
tutelare i diritti di EA e i diritti altrui, incluso applicare i contratti e le politiche di EA;
rispettare le disposizioni di legge.

3. BASE GIURIDICA DEL TRATTAMENTO

EA tratterà i dati personali solo qualora sussista una base giuridica per procedere a tale trattamento, sia essa l'esecuzione di un contratto, il rispetto di disposizioni di legge o il perseguimento di legittimi interessi commerciali. La base giuridica dipenderà dalle finalità della raccolta e dell'utilizzo dei Dati degli Atleti, tra cui:

in seguito alla sottoscrizione di un contratto tra EA e gli Atleti, la necessità di utilizzare i Dati degli Atleti per dare esecuzione a tale contratto;
un interesse legittimo di EA all'utilizzo di una licenza (ad esempio una licenza relativa a immagine e fattezze) ottenuta tramite il datore di lavoro, la squadra, il campionato, la federazione o il rappresentante autorizzato degli Atleti in relazione ai Servizi EA come descritto all'articolo 2 ("Modalità di utilizzo dei dati").

4. MODALITÀ DI RACCOLTA DEI DATI

EA può ottenere e raccogliere i Dati degli Atleti:

direttamente dagli Atleti (ad es. in sessioni di scansione facciale o motion capture);
da fonti disponibili pubblicamente, quali notiziari, media e/o laddove i dati siano stati resi di dominio pubblico dagli Atleti stessi;
contrattualmente attraverso la partecipazione degli Atleti alla relativa attività od organizzazione (ad esempio, una partita di campionato), per cui si invita a consultare le informative sulla privacy di tali organizzazioni per capire in che modo ciascuna di tali organizzazioni tratta i dati personali;
da fornitori di analisi sportive;
tramite l'utilizzo di altri metodi, ad esempio motion capture durante eventi pubblici.

EA può anche creare e/o desumere alcuni Dati degli Atleti osservandone le prestazioni in occasione di eventi e creando determinati attributi, descritti nella presente informativa (articolo 1 "Dati trattati").

5. POSSIBILI DESTINATARI DEI DATI

EA può condividere i Dati degli Atleti:

all'interno di EA, nonché con consociate e affiliate, fornitori, prestatori di servizi, consulenti, licenzianti, licenziatari e partner commerciali, ad esempio le aziende che forniscono la piattaforma su cui i consumatori utilizzano i Servizi EA, inclusi Sony (PlayStation®), Microsoft (Xbox) e altri;
con i consumatori che acquistano e/o utilizzano i Servizi EA (nella misura in cui tali dati siano presenti all'interno dei Servizi EA e/o sui siti web e altre proprietà digitali di EA);
in caso di riorganizzazione, cessione, fusione, vendita o liquidazione giudiziale, EA si riserva il diritto di trasferire i Dati degli Atleti al soggetto terzo in questione;
qualora EA sia tenuta a divulgare o condividere i Dati degli Atleti al fine di ottemperare a qualsiasi obbligo o requisito legale o normativo;
con persone fisiche o giuridiche identificate dagli Atleti, previo consenso esplicito.

6. LUOGO DI CONSERVAZIONE DEI DATI

EA può trasferire i Dati degli Atleti a Paesi diversi da quelli in cui sono stati raccolti, anche al di fuori del Regno Unito e/o dello Spazio economico europeo (SEE). I Dati degli Atleti possono essere conservati e trattati per le finalità di cui alla presente informativa sulla privacy negli Stati Uniti o in qualsiasi altro Paese in cui operano EA, le sue consociate o rappresentanti terzi, e tali Paesi potrebbero non offrire lo stesso livello di tutela della privacy rispetto a quello garantito dalle leggi vigenti nel Paese di residenza o di cittadinanza dell'Atleta.

Le pratiche di EA in materia di privacy sono conformi al sistema dell'Asia-Pacific Economic Cooperation Cross-Border Privacy Rules (APEC CBPR - Regole sulla privacy transfrontaliera della Cooperazione economica Asia-Pacifico). Il sistema APEC CBPR fornisce un quadro per le organizzazioni al fine di garantire la protezione dei dati personali trasferiti tra le economie APEC partecipanti. Maggiori informazioni sul quadro APEC sono disponibili qui: https://www.apec.org/about-us/about-apec/fact-sheets/what-is-the-cross-border-privacy-rules-system.

EA è conforme all'EU-U.S. Data Privacy Framework (EU-U.S. DPF), all'Estensione al Regno Unito dell'EU-U.S. DPF e allo Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) previsti dall'U.S. Department of Commerce. EA ha certificato allo U.S. Department of Commerce di aderire ai principi dell'EU-U.S. Data Privacy Framework (Principi dell'EU-U.S. DPF) per quanto riguarda il trattamento dei dati personali ricevuti dall'Unione europea sulla base dell'EU-U.S. DPF e dal Regno Unito (e da Gibilterra) sulla base dell'Estensione al Regno Unito dell'EU-U.S. DPF. EA ha certificato allo U.S. Department of Commerce di aderire ai principi dello Swiss-U.S. Data Privacy Framework (Principi dello Swiss-U.S. DPF) per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera sulla base dello Swiss-U.S. DPF. In caso di difformità tra la condizioni di cui alla presente Informativa sulla privacy e i principi dell'EU-U.S. DPF o dello Swiss-U.S. DPF, prevarranno i principi. Per saperne di più sul programma Data Privacy Framework (DPF) e visualizzare la certificazione di EA, è possibile visitare https://www.dataprivacyframework.gov/.

EA ha la responsabilità del trattamento dei dati personali che riceve, ai sensi dell'EU-U.S. DPF e dello Swiss-U.S. DPF, e che successivamente trasferisce a soggetti terzi che agiscono per suo conto in qualità di rappresentanti. EA è conforme ai Principi dell'EU-U.S. DPF e ai Principi dello Swiss-U.S. DPF per tutti i trasferimenti successivi di dati personali dall'UE e dalla Svizzera, incluse le disposizioni in materia di responsabilità per trasferimenti successivi.

Sull'osservanza da parte di EA dell'EU-U.S. DPF, dell'Estensione al Regno Unito dell'EU-U.S. DPF e dello Swiss-U.S. DPF è competente la Federal Trade Commission. In determinate situazioni, EA potrebbe essere tenuta a comunicare dati personali in risposta a legittime richieste di autorità pubbliche, anche al fine di soddisfare requisiti di sicurezza nazionale o di applicazione della legge.

In conformità all'EU-U.S. DPF, all'Estensione al Regno Unito dell'EU-U.S. DPF e allo Swiss-U.S. DPF, EA si impegna a deferire reclami irrisolti riguardanti il trattamento da parte di EA dei dati personali ricevuti sulla base dell'EU-U.S. DPF, dell'Estensione al Regno Unito dell'EU-U.S. DPF e dello Swiss-U.S. DPF a TRUSTe, un fornitore di servizi di risoluzione alternativa delle controversie con sede negli Stati Uniti. Qualora l'utente non riceva da EA un riscontro tempestivo del proprio reclamo relativo ai Principi del DPF o qualora EA non risponda a tale reclamo in modo soddisfacente, è invitato a rivolgersi al fornitore terzo di servizi di risoluzione delle controversie con sede negli Stati Uniti per maggiori informazioni o per presentare un reclamo. I servizi di TrustArc vengono forniti gratuitamente all'utente.

In determinate condizioni, descritte in modo più completo sul sito web del Data Privacy Framework, l'utente può avere il diritto di invocare un arbitrato vincolante qualora siano state esaurite altre procedure di risoluzione delle controversie.

7. CONSERVAZIONE DEI DATI

EA conserva i Dati degli Atleti per un periodo corrispondente alla durata commerciale dei Servizi. EA si riserva il diritto di conservare i Dati degli Atleti oltre il suddetto periodo qualora sia necessario per motivi legali, operativi o altri motivi legittimi, ad esempio per garantire la coerenza dei dati all'interno dei Servizi EA. Tale periodo è stabilito in conformità ai requisiti previsti dalle leggi in materia di protezione dei dati. Una volta che i Dati degli Atleti non saranno più necessari, EA procederà alla loro eliminazione definitiva o anonimizzazione in conformità alle disposizioni di legge.

8. DIRITTI DEGLI ATLETI

Agli Atleti sono riconosciuti alcuni diritti in relazione ai propri dati, inclusi il diritto di opporsi al trattamento per determinate finalità, il diritto all'accesso, alla cancellazione e alla rettifica, il diritto alla limitazione del trattamento e il diritto di richiedere una copia dei dati leggibile da dispositivo automatico. EA si occuperà di gestire qualsiasi richiesta di esercizio di tali diritti in conformità al diritto applicabile ed eventuali deroghe di legge pertinenti. Se gli Atleti desiderano esercitare uno di questi diritti, sono invitati a contattare EA usando i recapiti presenti in calce alla presente informativa sulla privacy.

È possibile avvalersi di un rappresentante autorizzato per richiedere di esercitare i propri diritti in materia di protezione dei dati. Si invita a utilizzare il portale I miei diritti sulla privacy per contattare il responsabile della protezione dei dati di EA. Qualora un Atleta si avvalga di un rappresentante autorizzato per esercitare il proprio diritto alla cancellazione, all'accesso o alla rettifica, dovrà dimostrare la propria identità direttamente con EA, salvo il caso in cui il rappresentante sia munito di una procura valida conforme al diritto applicabile, incluso il diritto della California (ove applicabile), che includa una prova di identità comparabile.

Generalmente EA non tratta i Dati degli Atleti sulla base del consenso poiché, come descritto all'articolo 4 ("Modalità di raccolta dei dati"), il trattamento dei Dati degli Atleti è necessario per lo più ai fini dell'esecuzione di un contratto con gli Atleti o degli interessi legittimi perseguiti da EA. Tuttavia, ogniqualvolta un Atleta presti il suo consenso, avrà la possibilità di revocare tale consenso in qualsiasi momento.

Gli Atleti hanno anche il diritto di proporre reclamo all'autorità di controllo competente.

9. INFORMAZIONI PER LE PERSONE RESIDENTI IN CALIFORNIA

A. Avviso al momento della raccolta

A seconda della natura e del contesto in cui EA ha ricevuto i Dati degli Atleti, le seguenti categorie di dati personali potrebbero essere state raccolte e divulgate nei 12 mesi precedenti, ove tali categorie sono definite ai sensi del California Consumer Privacy Act (Legge sulla privacy dei consumatori della California o "CCPA"):

identificatori, ad esempio nome reale, indirizzo e-mail, identificatori online e altri identificatori, inclusi quelli provenienti da documenti emessi dallo Stato;
caratteristiche delle classificazioni protette ai sensi del diritto statale o federale, come età o sesso;
dati audio, video o elettronici, ad esempio voce, fotografie, scansioni facciali e immagini degli Atleti;
dati biometrici, ad esempio dati raccolti durante le sessioni di motion capture;
dati professionali o lavorativi, ad esempio affiliazioni a squadre o club, nonché statistiche professionali;
informazioni ricavate dai dati personali raccolti per la creazione di un profilo.

La raccolta, l'utilizzo e la comunicazione di tali dati avvengono per una o più finalità aziendali o commerciali elencate all'articolo 2 ("Modalità di utilizzo dei dati").

EA non procede alla "vendita" né "condivisione" dei Dati degli Atleti, ove tali termini sono da intendersi secondo la definizione contenuta nella CCPA per finalità di pubblicità mirata.

I Dati degli Atleti vengono conservati da EA per il periodo di tempo specificato all'articolo 7 ("Conservazione dei dati").

Per ulteriori dettagli, si invita a consultare gli altri articoli della presente informativa sulla privacy.

B. Avviso supplementare sulla privacy per la California

Ad integrazione dell'avviso di cui sopra, si invita a leggere quanto segue per ulteriori dettagli sul trattamento dei dati personali.

Per ognuna delle categorie di dati personali di cui sopra:

le categorie di fonti dalle quali possono essere raccolti dati personali sono elencate all'articolo 4 ("Modalità di raccolta dei dati");
le categorie di destinatari terzi a cui potrebbero essere comunicati i dati personali sono elencate all'articolo 5 ("Possibili destinatari dei dati").

C. Diritti degli atleti

Si rimanda all'articolo 8 ("Diritti degli atleti") per un riepilogo dei diritti in materia di privacy riconosciuti agli Atleti dal diritto californiano e le modalità di esercizio.

10. CONTATTI

In caso di domande riguardo alla presente informativa sulla privacy, è possibile usare il portale I miei diritti sulla privacy per contattare il responsabile della protezione dei dati di EA.

Rappresentante UE
Il rappresentante di Electronic Arts Inc. nell'Unione europea è:
Electronic Arts Ireland Limited, Parkmore West Business Park, 1, Ballybrit, Galway, H91 Y2R5, Ireland.

Rappresentante Regno Unito
Il rappresentante di Electronic Arts Inc. nel Regno Unito è:
Electronic Arts Limited, Onslow House, Onslow Street, Guildford, GU1 4TN, United Kingdom.

11. MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

La presente informativa sulla privacy può essere soggetta a modifiche. La data dell'ultimo aggiornamento della presente informativa sulla privacy è riportata qui di seguito.

Ultimo aggiornamento: 10 ottobre 2023