Merknad om personvern for utøvere
Denne merknaden om personvern beskriver hvordan Electronic Arts Inc. med adresse på 209 Redwood Shores Parkway, Redwood City, CA 94065 (inkludert våre datterselskaper og tilknyttede selskaper, under ett «EA» eller «vi») behandler personlig informasjon relatert til utøvere, som inkluderer, men ikke er begrenset til utøvere, ledere, trenere, dommere og annet lignende personell eller deltakere på amatør-, proff- eller college-nivå («du», «din», «utøvere») hvis navn, bilde eller personlige trekk er avbildet i EAs spill, tjenester, markedsføring og live-arrangementer som arrangeres av eller i tilknytning til EA (under ett «tjenester» eller «EA-tjenester»). Denne merknaden om personvern dekker ikke andre personer som bidrar til EAs tjenester. Hvis du er en forbruker av EA-tjenester, kan du lese EAs retningslinjer om personvern og informasjonskapsler for mer informasjon om hvordan EA behandler personlig informasjon i den sammenheng: https://privacy.ea.com/no.
EA er behandlingsansvarlig for din personlige informasjon.
1. INFORMASJON VI BEHANDLER
Vi kan behandle følgende kategorier av personlig informasjon:
- Navn og opplysninger som fødselsdato, kjønn, alder og nasjonalitet.
- Stemme, bilde, videoopptak og fotografier (inkludert ansiktsskanninger som vi har anskaffet i direkte samarbeid med deg).
- Diverse tekniske, prestasjonsrelaterte og fysiske attributter (f.eks. poeng, statistikk, scoringer, feil, løp, splitter, hastigheter, motion capture-data, poseringer og bevegelser, avstander, høyde, vekt, kampform).
- Kreative/kunstneriske representasjoner av deg, inkludert subjektive attributtpoeng knyttet til visse ferdigheter, atferd, kvaliteter og andre karakteristikker.
- Informasjon relatert til vedlikehold, gjennomgang og oppdatering av dataene nevnt ovenfor.
Den personlige informasjonen ovenfor omtales som «Utøverinformasjon».
2. HVORDAN VI BRUKER INFORMASJONEN DIN
Vi kan behandle utøverinformasjon for å:
- Utvikle, produsere, vedlikeholde, fremme, selge og distribuere EA-tjenester.
- Beskytte våre rettigheter og andres rettigheter, inkludert å håndheve våre avtaler og retningslinjer.
- Overholde gjeldende lover.
3. JURIDISK GRUNNLAG FOR BEHANDLING
Vi behandler den personlige informasjonen din bare der vi har et juridisk grunnlag for å gjøre det, for eksempel under en kontrakt, når det kreves for å overholde loven eller for å følge våre legitime forretningsinteresser. Det juridiske grunnlaget avhenger av formålene vi samler inn og bruker utøverinformasjon til, blant annet:
- Der du har inngått en kontrakt med oss, og vi må bruke utøverinformasjon for å overholde kontrakten.
- der vår legitime interesse for å bruke en lisens (til f.eks. bilde og ansiktstrekk) innhentet gjennom din arbeidsgiver, team, liga, forbund, autorisert representant eller gjennom leverandører av sportsdata og -innhold i forbindelse med EA-tjenester, som beskrevet i avsnitt 2 («Hvordan vi bruker informasjonen din»).
4. HVORDAN VI SAMLER INN INFORMASJONEN DIN
Vi kan anskaffe og samle inn utøverinformasjon:
- Direkte fra deg (f.eks. i økter med ansiktsskanning eller motion capture).
- Fra offentlig tilgjengelige kilder som nyheter, media og/eller hvor den har blitt offentliggjort av deg.
- Kontraktsmessig gjennom deltakelsen din i den underliggende aktiviteten eller organisasjonen, f.eks. en ligakamp. Vi anbefaler at du leser disse organisasjonenes respektive merknadene om personvern for å forstå hvordan de behandler den personlige informasjonen din.
- fra leverandører av sportsdata og -innhold.
- Gjennom andre metoder som motion capture under offentlige arrangementer.
Vi kan også opprette og/eller beregne visse typer utøverinformasjon ved å følge dine prestasjoner under arrangementer og ved å opprette visse attributter som beskrevet i denne merknaden (se avsnitt 1 «Informasjon vi behandler»).
5. HVEM KAN MOTTA INFORMASJONEN DIN
Vi kan dele utøverinformasjon:
- Innad i EA, samt med våre tilknyttede selskaper og datterselskaper, leverandører, tjenesteleverandører, rådgivere, lisensgivere og lisensinnehavere, og forretningspartnere, for eksempel selskapene som tilbyr plattformen som forbrukerne bruker EA-tjenester på, inkludert Sony (PlayStation®), Microsoft (Xbox) og andre.
- Med forbrukerne som kjøper og/eller spiller EA-tjenester (i den grad slike data er synlig i EA-tjenester og/eller på våre nettsider og andre digitale eiendommer).
- Ved reorganisering, overdragelse, fusjon, salg eller konkurs, kan vi overføre utøverinformasjon til relevant tredjepart.
- Hvis vi er forpliktet til å utlevere eller dele utøverinformasjon for å overholde juridiske eller regulatoriske forpliktelser eller krav.
- Med ditt uttrykkelige samtykke til personer eller enheter identifisert av deg.
6. HVOR VI OPPBEVARER INFORMASJONEN DIN
Vi kan overføre utøverinformasjon til land utenfor landene der den ble samlet inn, inkludert utenfor Storbritannia og/eller europeiske økonomiske samarbeidsområdet (EØS). Utøverinformasjon kan lagres og behandles til de formål som er angitt i denne merknaden om personvern, i USA eller andre land der EA, dets datterselskaper eller tredjeparts agenter opererer, som kanskje ikke har samme nivå av personvernbeskyttelse som lovene der utøveren er bosatt eller har statsborgerskap.
EAs personvernpraksis er i samsvar med Asia-Pacific Economic Cooperation Cross-Border Privacy Rules-systemet (APEC CBPR). APEC CBPR-systemet gir organisasjoner et rammeverk for å sikre at personlig informasjon som overføres mellom deltakende APEC-økonomier er beskyttet og trygg. Mer informasjon om APEC-rammeverket er tilgjengelig her: https://cbprs.org.
Electronic Arts Inc. og dets USA-baserte datterselskaper («EA Inc. US») overholder EU-USA-personvernrammeverket (EU-U.S. DPF), UK-utvidelsen av EU-U.S. DPF, og Sveits-USA-personvernrammeverket (Swiss-U.S. DPF) som fastsatt av U.S. Department of Commerce. EA Inc. US har verifisert ovenfor U.S. Department of Commerce at selskapet overholder prinsippene i EU-USA-personvernrammeverket (prinsippene i EU-U.S. DPF) med hensyn til behandling av personlig informasjon mottatt fra EU i tråd med EU-U.S. DPF og fra Storbritannia (og Gibraltar) i tråd med UK-utvidelsen av EU-U.S. DPF. EA Inc. US har verifisert ovenfor U.S. Department of Commerce at selskapet overholder prinsippene i Sveits-USA-personvernrammeverket (prinsippene i Swiss-U.S. DPF) med hensyn til behandling av personlig informasjon mottatt fra Sveits i tråd med Swiss-U.S. DPF. I tilfelle konflikt mellom vilkårene i denne Merknaden om personvern og prinsippene i EU-U.S. DPF og/eller Swiss-U.S. DPF, skal prinsippene i rammeverket gjelde. For å finne ut mer om Data Privacy Framework-programmet (DPF) og se sertifiseringen vår, kan du gå til https://www.dataprivacyframework.gov/. EA Inc. US-enheter underlagt DPF-prinsippene finner du på https://www.dataprivacyframework.gov/list.
EA Inc. US er ansvarlig for behandlingen av personlig informasjon som mottas i henhold til EU-U.S. DPF, UK-utvidelsen av EU-U.S. DPF, og Swiss-U.S. DPF, og som senere overføres til en tredjepart som handler på EAs vegne. EA Inc. US overholder prinsippene i EU-U.S. DPF og prinsippene i Swiss-U.S. DPF for all videreformidling av personlig informasjon fra EU, Storbritannia og Sveits, inkludert ansvarsbestemmelsene for videreformidling.
Federal Trade Commission har jurisdiksjon over EA Inc. US' overholdelse av EU-U.S. DPF, UK-utvidelsen av EU-U.S. DPF og Swiss-U.S. DPF. I visse situasjoner kan EA Inc. US være pålagt å utlevere personlig informasjon på forespørsel fra politimyndigheter, herunder for å overholde nasjonale krav til sikkerhet eller rettshåndhevelse.
I samsvar med EU-U.S. DPF, UK-utvidelsen av EU-U.S. DPF og Swiss-U.S. DPF, forplikter EA Inc. US seg til å henvise uløste klager om vår håndtering av personlig informasjon mottatt i tråd med EU-U.S. DPF, UK-utvidelsen av EU-U.S. DPF og Swiss-U.S. DPF, til TRUSTe, en alternativ leverandør for løsing av tvister som er basert i USA. Hvis du ikke innnen rimelig tid mottar en bekreftelse fra oss på en klage du har sendt i fobindelse med DPF-prinsippene, eller hvis vi ikke har håndtert på en tilfredsstillende måte en slik klage, kan du henvende deg til den USA-baserte tredjepartsleverandøren vår for tvisteløsning for å få mer informasjon eller sende inn en klage. TrustArc-tjenestene tilbys gratis for deg.
Under visse betingelser, mer fullstendig beskrevet på nettstedet for personvernrammeverket, kan du ha rett til å starte bindende voldgift når andre tvisteløsningsprosedyrer er prøvd uten løsning.
7. LAGRING AV PERSONLIG INFORMASJON
Vi lagrer utøverinformasjon gjennom hele den kommersielle levetiden til tjenestene våre. Vi kan lagre utøverinformasjon utover denne perioden, hvis dette er nødvendig av juridiske, driftsmessige eller andre legitime grunner, som å sikre konsekvent informasjon i tjenestene våre. Vi fastslår denne perioden i samsvar med kravene i gjeldende personvernlover. Når utøverinformasjonen ikke lenger er nødvendig, sletter vi den permanent eller avidentifiserer den i henhold til lovmessige krav.
8. DINE RETTIGHETER
Du har visse rettigheter i forbindelse med utøverinformasjonen om deg. Disse omfatter: retten til å motsette deg behandlingen av utøverinformasjon til enkelte formål, retten til innsyn i utøverinformasjon om deg og muligheten til å slette, korrigere, begrense eller motta en maskinlesbar kopi av utøverinformasjonen. Vi behandler alle forespørsler om å utøve slike rettigheter i samsvar med gjeldende lovverk og eventuelle relevante juridiske unntak. Hvis utøvere vil benytte seg av noen av disse rettighetene, ber vi om at de benytter kontaktinformasjonen nedenfor i denne merknaden om personvern.
En autorisert agent kan sende en forespørsel om å utøve personvernrettigheter på dine vegne. Bruk portalen Mine personvernrettigheter til å kontakte personvernombudet vårt. Hvis du bruker en autorisert agent til å utøve din rett til sletting, tilgang eller rettelse, kommer vi til å kreve at du bekrefter identiteten din direkte med oss, med mindre du har gitt agenten din en gyldig fullmakt i samsvar med gjeldende lov, inkludert lovverk i California (der det gjelder), som inneholder et tilsvarende identitetsdokument.
Vi behandler generelt sett ikke utøverinformasjon på grunnlag av samtykke, fordi mesteparten av behandlingen av utøverinformasjon er, som beskrevet i avsnitt 4 («Hvordan vi samler inn informasjonen din»), nødvendig for å overholde en kontrakt med utøverne eller ivareta EAs legitime interesser. Når samtykke likevel er innhentet fra en utøver, kan dette samtykket trekkes når som helst.
Utøvere har også rett til å sende inn en klage til gjeldende tilsynsmyndigheter.
9. INFORMASJON FOR BOSATTE I CALIFORNIA
A. Varsel ved innsamling
Avhengig av kontekst og hvordan vi mottar utøverinformasjonen, kan følgende kategorier av personlig informasjon ha blitt samlet inn og offentliggjort de foregående 12 månedene, slik disse kategoriene er definert i California Consumer Privacy Act («CCPA»):
- Identifikatorer, for eksempel navn, e-post, online-identifikatorer og andre identifikatorer, inkludert fra offentlige dokumenter.
- Karakteristikk av beskyttede klassifiseringer i henhold til delstatlig eller føderal lov, for eksempel alder eller kjønn.
- Lyd, bilde eller elektronisk informasjon, for eksempel stemme, fotografier, ansiktsskanninger og bilder av deg.
- Biometrisk informasjon, for eksempel det som samles inn under kvalifiserende motion capture-økter.
- Informasjon knyttet til karriere og ansettelsesforhold, som lag, klubber, forbund, samt profesjonell statistikk.
- Slutninger som trekkes på bakgrunn av personlig informasjon som ble samlet inn for å opprette profilen.
Innsamling, bruk og videreformidling av denne informasjonen gjøres med ett eller flere forretnings- eller handelsformål som oppført i avsnitt 2 («Hvordan vi bruker informasjonen din»).
Utøverinformasjon blir ikke «solgt» eller «delt», slik som disse termene er definert under CCPA, med formål om målrettet reklame.
Vi lagrer utøverinformasjon så lenge som det er angitt i avsnitt 7 («Lagring av personlig informasjon»).
Hvis du vil ha mer informasjon, kan du se gjennom denne generelle merknaden om personvern.
B. Tilleggsopplysninger om personvern i California
Nedenfor finner du mer informasjon om hvordan vi behandler den personlige informasjonen din, med hensyn til merknaden like ovenfor.
For hver av kategoriene med personlig informasjon det refereres til ovenfor:
- Kildekategoriene som den personlige informasjonen kan ha blitt samlet inn fra, er oppført i avsnitt 4 («Hvordan vi samler inn informasjonen din»).
- Kategoriene med tredjepartsmottakere som den personlige informasjonen kan formidles til, er oppført i avsnitt 5 («Hvem kan motta informasjonen din»).
C. Dine rettigheter
Se avsnitt 8 («Dine rettigheter») for et sammendrag av dine personvernrettigheter i California og hvordan du utøver dem.
10. KONTAKTINFORMASJON
Gå til portalen vår Mine personvernrettigheter og ta kontakt med vårt personvernombud hvis du har spørsmål om denne merknaden om personvern.
Representant i EU:
Electronic Arts Inc. sin representant i EU er:
Electronic Arts Ireland Limited, Parkmore West Business Park, 1, Ballybrit, Galway, H91 Y2R5, Ireland.
Representant i Storbritannia:
Electronic Arts Inc. sin representant i Storbritannia er:
Electronic Arts Limited, Onslow House, Onslow Street, Guildford, GU1 4TN, United Kingdom.
11. ENDRINGER AV DENNE MERKNADEN OM PERSONVERN
Vi kan oppdatere denne merknaden om personvern fra tid til annen. Datoen for siste oppdatering av merknaden om personvern vises nedenfor.
Sist oppdatert: 19. november 2024