Integritetsmeddelande
Senast uppdaterat: 30 oktober 2024
1. Meddelandets omfattning och tillämpning
1.1 Coda Netherlands Holdings B.V. (”Coda Netherlands”) och dess närstående bolag eller dotterbolag, inklusive dess moderbolag Coda Payments Pte. Ltd (”Coda Singapore”) (benämns sammantaget ”Coda” och ”vi”, ”oss” eller ”vår”) samlar endast in och behandlar personuppgifter från dig när det är nödvändigt för oss att göra det eller när det är relevant för våra kontakter med dig. Detta integritetsmeddelande (”meddelandet”) framställer våra integritetsrutiner med avseende på insamling, behandling, användning, utlämnande, överföring, kvarhållande, lagring och kassering av dina personuppgifter när vi tillhandahåller dig våra webbutikstjänster (”webbutikens tjänster”). Detta meddelande gäller för dig om du är bosatt eller befinner dig i EU/EES eller Storbritannien. Om det förekommer en motstridighet mellan detta meddelande och något annat integritetsmeddelande i webbutiken ska detta meddelande ha företräde i den utsträckning det är nödvändigt för att lösa motstridigheten.
1.2 ”Personuppgifter” ska avse dina personuppgifter som en person, vare sig fysisk eller ej, genom vilka du kan identifieras antingen av dem eller tillsammans med andra uppgifter som vi har eller sannolikt har åtkomst till. De personuppgifter vi samlar in och behandlar kan omfatta:
(a) förnamn och efternamn
(b) e-postadress
(c) mobilnummer (eller MSISDN)
(d) anknytning till handlare och/eller IP-adress
(e) cookies och/eller statistiska/analytiska uppgifter, t.ex. ditt webbläsningsbeteende, i den utsträckning du kan identifieras via dem
(f) dokumentation som kan hjälpa oss att verifiera riktigheten i de uppgifter du har tillhandahållit, t.ex. identitetsbevis
(g) länkar till sociala medier eller offentliga profiler och alla personuppgifter som kan vara synliga däri, som du kan tillhandahålla oss i samband med kundsupportärenden
(h) kontots lösenord
(h) alla andra personuppgifter som du kan tillhandahålla oss i samband med användning av webbutikens tjänster.
1.3 Vi samlar in och behandlar dina personuppgifter för att du ska kunna köpa digitala varor som erbjuds på https://store.fcm.ea.com (”webbutiken”).
1.4 Vi förbehåller oss rätten att ändra detta meddelande då och då, utan något föregående meddelande till dig. Alla ändringar görs tillgängliga och publiceras i vår webbutik och träder i kraft på det datum som anges nedan. Du kan se om en ändring har gjorts genom att hänvisa till det datum då detta meddelande senast uppdaterades, vilket anges ovan. Vi informerar dig om eventuella väsentliga ändringar genom att tydligt publicera ett meddelande om dem innan de träder i kraft eller genom att skicka ett meddelande direkt till dig via e-post. Vi rekommenderar att du kontrollerar detta meddelande regelbundet för att granska den senaste versionen. I den utsträckning det är tillåtet enligt tillämpliga lagar utgör din fortsatta användning av webbutikens tjänster efter en ändring ditt samtycke till ändringen.
2. Insamling av personuppgifter
2.1 Vi samlar in dina personuppgifter när du använder webbutikens tjänster eller kommunicerar med oss. I dessa fall kan du ge oss dina personuppgifter direkt eller också kan de delas med oss av våra närstående bolag eller dotterbolag, betalningskanalerna eller Electronic Arts (”utgivaren”).
2.2 Du kan dessutom skicka personuppgifter till oss via andra metoder, inklusive:
(a) som svar på vår kommunikation
(b) via sociala medier eller online-forum
(c) genom deltagande i ett erbjudande, ett program eller en kampanj som från oss
(d) när du registrerar dig för vårt nyhetsbrev
(e) när du loggar in på webbutikstjänsterna med en inloggning från sociala medieplattformar eller dina inloggningsuppgifter från en tredje parts plattform (till exempel Facebook, Gmail). Vi samlar in de personuppgifter du har samtyckt till att dela via den ifrågavarande webbplatsen för sociala medier, eller den tredje partens plattform.
2.3 Vi samlar dessutom in transaktionsuppgifter, t.ex. inköpsbelopp, inköpsdatum, information om digitalt innehåll, varor och/eller tjänster du köper (”transaktionsuppgifter”), för att fullgöra våra berättigade intressen och för att följa vår avtalsförpliktelse om att ge dig åtkomst till webbutikens tjänster och/eller vår webbutik. I de flesta fallen betraktas dessa inte som personuppgifter eftersom din identitet inte framgår av dem. Men i den utsträckning din identitet kan fastställas via transaktionsuppgifterna betraktas och behandlas de som personuppgifter inom ramen för detta meddelande. Du samtycker till vår insamling av sådana transaktionsuppgifter från dig när du använder webbutikens tjänster och/eller vår webbutik.
2.4 Du måste tillhandahålla oss uppgifter som är korrekta och som inte är vilseledande. I detta sammanhang förbehåller vi oss rätten att begära dokumentation för att verifiera de uppgifter du tillhandahåller oss.
2.5 Vi behandlar endast personuppgifter om minst en av följande situationer föreligger:
(a) du har samtyckt till behandlingen av dina personuppgifter
(b) det förekommer ett berättigat intresse från vår sida eller en tredje parts sida som motiverar vår behandling av personuppgifterna
(c) utförandet av ett avtal mellan dig och oss kräver att vi behandlar personuppgifterna
(d) vi är skyldiga att uppfylla rättsliga och reglerande förpliktelser som kräver behandling av de relevanta personuppgifterna.
2.6 Vi har upprättat en tabell nedan för att hjälpa dig att förstå den rättsliga grunden för insamling av olika typer av personuppgifter:
Klausul |
Personuppgiftskategorier |
Rättslig grund |
Klausul 1.3 (a), (b) och (c) |
Förnamn och efternamn, e-postadress och mobilnummer (eller MSISDN) |
– Avtalsförpliktelse – Berättigat intresse – Samtycke – Rättslig förpliktelse |
Klausul 1.3 (d) |
Anknytning till handlare och/eller IP-adress |
– Avtalsförpliktelse |
Klausul 1.3 (e) |
Cookies och/eller statistiska/analytiska uppgifter, t.ex. ditt webbläsningsbeteende, i den utsträckning du kan bli identifierad baserat på dessa uppgifter |
– Samtycke – Berättigat intresse |
Klausul 1.3 (f) |
Dokumentation som kan hjälpa oss att verifiera riktigheten i de uppgifter du tillhandahåller, t.ex. identitetsbevis |
– Avtalsförpliktelse – Berättigat intresse – Rättslig förpliktelse |
Klausul 1.3 (g) |
Dina länkar till sociala medier eller offentliga profiler – och alla personuppgifter som kan vara på dem – som du kan tillhandahålla oss i samband med kundsupport |
– Avtalsförpliktelse – Berättigat intresse |
3. Användning och utlämnande av personuppgifter
3.1 Dina personuppgifter ska behandlas för följande ändamål:
(a) transaktionsbehandling och innehållsleverans
(b) marknadsförings- och reklamkampanjer
(c) andra tillåtna typer av användning och utlämnande.
3.2 Transaktionsbehandling och innehållsleverans
3.2.1 Coda Netherlands erbjuder tjänster för innehållsdistribution inom EU/EES och Storbritannien via webbutiken och säljer de relevanta koderna till dig. I rollerna som en sammanställare i betalningskanalen, en online-distributör av digitalt innehåll och en leverantör av relaterade tjänster använder Coda dina personuppgifter och delar dem med tredje parter (t.ex. Zendesk, AWS, Google Analytics, Segment och Facebook (”personuppgiftsbiträden”)), inklusive våra närstående bolag eller dotterbolag, betalningskanalerna och utgivaren, i syfte att tillhandahålla dig webbutikens tjänster eller när det är en nödvändig del av att göra affärer med dig.
3.2.2 Dina personuppgifter kan bland annat behandlas för följande:
(a) möjliggöra din användning av webbutikens tjänster
(b) analysera, förbättra eller utöka din användning av webbutikens tjänster eller användarupplevelser
(c) tillhandahålla feedback om de digitala varor som erbjuds i webbutiken
(d) behandla och verifiera dina online-transaktioner och betalningar i vår webbutik
(e) lösa eventuella tvister i samband med din transaktion
(f) avhjälpa bedrägerier
(g) skydda våra berättigade intressen
(h) upprätthålla våra avtalsenliga rättigheter
(i) förse dig med information som du har begärt från oss.
3.2.3 Dina personuppgifter kan dessutom delas för de ändamål som anges i klausul 3.2.2 och 3.3.3 eller för innehållsleverans, utförande av granskningar och för att uppfylla andra efterlevnadsaktiviteter mellan Coda och de utgivare (Electronic Arts) vars innehåll du köper.
3.2.4 Dina personuppgifter kan dessutom delas med den betalningskanal du har valt som betalningsmetod för de ändamål som anges i klausul 3.2.2.
3.2.5 Dina personuppgifter kan dessutom delas med Coda Singapore och personuppgiftsbiträden för de ändamål som anges i klausul 3.2.2 och 3.3. Om du är bosatt eller befinner dig i EU/EES eller Storbritannien är du medveten om att Coda Netherlands agerar som personuppgiftsansvarig för dina personuppgifter och att Coda Singapore är det personuppgiftsbiträde som utför behandlingen å Coda Netherlands vägnar.
3.3 Marknadsförings- och reklamkampanjer
3.3.1 Vi genomför då och då marknadsförings- och reklamkampanjer där vi belönar användare av vår webbutik i ett visst land, för eller på utgivarens vägnar eller i olika andra kategorier. Detta innebär att vi kan analysera transaktionsuppgifter och använda dina personuppgifter för att kontakta dig i syfte att ge dig de priser som erbjuds i sådana reklamkampanjer som vanligtvis skulle vara kostnadsfria krediter hos utgivaren eller betalningskanalen eller andra kostnadsfria gåvor. Dessa reklamkampanjer genomförs av Coda och dina personuppgifter delas inte med någon tredje part för sådana ändamål, utöver det som anges nedan. Kontakta oss om du vill avregistrera dig från att ta emot gåvor och andra priser från våra kampanjevenemang.
3.3.2 Coda kan genomföra reklamkampanjer i samarbete med utgivare, betalningskanaler eller andra tredje parter. Om du väljer att delta kan vi i sådana fall dela ditt namn, din e-postadress och/eller ditt mobilnummer med dem, så att du kan delta i kampanjerna. Kontakta oss om du vill avregistrera dig från att delta i dessa gemensamma kampanjer. Om du väljer att ta emot marknadsförings- och reklammeddelanden kan vi använda dina personuppgifter för att informera dig om marknadsförings- och reklamkampanjer som är relaterade till någon av webbutikens tjänster eller de som genomförs gemensamt i partnersamarbete eller i samband med utgivaren, betalningskanaler eller tredje parter och vi kan dela ditt namn, din e-postadress och/eller ditt mobilnummer med dem för detta ändamål. Kontakta oss om du vill avregistrera dig från att ta emot marknadsförings- och kampanjmeddelanden eller från utlämnande av dina personuppgifter för detta ändamål. Du kan dessutom avregistrera dig från sådan e-postbaserad marknadsföring och reklam genom att klicka på knappen för avregistrering som ingår i det e-postmeddelandet.
3.3.3 Vi kan dessutom dela dina personuppgifter med utgivaren i syfte att hantera och driva kampanjer, erbjudanden eller annan online-marknadsföring till dig via webbutikens tjänster, i dess relaterade produkter/tjänster och på externa plattformar samt för att mäta effektiviteten i och distributionen av reklam, inklusive kunskaper om vem som engagerar sig med webbutiken och/eller dess relaterade produkter/tjänster.
3.4 Andra tillåtna typer av användning och utlämnande
3.4.1 Du samtycker till att vi även kan använda dina personuppgifter för följande ändamål:
(a) informera dig om ärenden som är relaterade till dina transaktioner och kan kräva din uppmärksamhet
(b) behandla tjänsteförfrågningar, lösa problem och besvara frågor eller feedback som du kan tillhandahålla oss
(c) hantera eller följa våra interna säkerhets- eller riskhanteringsmekanismer
(d) genomföra statistisk analys eller marknads- och kundundersökningar, inklusive enkäter om kundnöjdhet. Observera att vi kan dela dina personuppgifter med våra externa tjänsteleverantörer för sådana ändamål
(e) förbättra dina upplevelser av våra kundvårdstjänster
(f) informera dig om väsentliga ändringar i detta meddelande eller i våra villkor så som nödvändigt.
3.4.2 Du förstår och samtycker till att vi dessutom kan lämna ut dina personuppgifter till våra närstående bolag eller dotterbolag, utgivaren, betalningskanaler eller andra parter i enlighet med vad som är tillåtet eller krävs enligt tillämplig lag, t.ex. statliga myndigheter eller tillsynsmyndigheter eller andra nödvändiga personer, för följande ändamål:
(a) för eller i samband med förhandlingen om en sammanslagning, försäljning av företagets aktier eller tillgångar, finansiering, förvärv, avhändande eller upplösning av hela eller en del av vår verksamhet eller
(b) om vi anser att utlämnande rimligen är nödvändigt för att (i) efterleva någon tillämplig lag, förordning, rättsprocess eller begäran från myndigheter, (ii) bistå i utredningar eller förfaranden och (iii) skydda webbutikens tjänsters, vår eller någon av våra användares eller allmänhetens säkerhet eller integritet mot skada eller olagliga aktiviteter.
4. Dina valmöjligheter, rättigheter och undantag
4.1 Din rätt till information: Du bekräftar att detta meddelande förser dig med information om ändamål, rättsliga ramverk, intressen, mottagare eller mottagarkategorier som dina personuppgifter delas för eller med, såväl som avseende överföringen av personuppgifter till ett tredjeland eller en internationell organisation. Du bekräftar vidare att i tillägg till denna information och i enlighet med Codas målsättning att säkerställa rättvis och transparent behandling av dina personuppgifter har du fått ytterligare information avseende den period under vilken dina personuppgifter bevaras och om förekomsten av de rättigheter som beviljas dig och hur du kan utöva dem. Om vi bestämmer oss för att behandla personuppgifter för andra ändamål än de som framställs kommer vi att tillhandahålla dig all information som är relaterad till sådana andra ändamål.
4.2 Din rätt att radera dina personuppgifter och din rätt att ta återkalla ditt samtycke: Du har rätt att få dina personuppgifter raderade eller att återkalla ditt samtycke till behandling av dem (när den behandling vi utför är baserad på ditt samtycke). Kontakta oss om du vill att dina personuppgifter ska raderas eller om du vill återkalla ditt samtycke. Observera dock att om dina personuppgifter raderas eller om du återkallar ditt samtycke avseende något av de ändamål som anges ovan kan det, beroende på din begärans beskaffenhet, hända att vi inte kan fortsätta att tillhandahålla dig webbutikens tjänster eller behandla och slutföra de transaktioner du genomföra i webbutiken. I tillägg till detta är utövandet av rätten till radering inte möjlig när kvarhållandet av dina personuppgifter är nödvändigt för att efterleva lagar och förordningar och i synnerhet för att upprätta, utöva eller försvara lagstadgade rättigheter och återkallandet av samtycke kommer inte att påverka tidigare transaktioner som var baserade på det samtycke du gav före återkallandet, dock med förbehåll för efterlevnad av de rättsliga och reglerande förpliktelser som kräver kvarhållande av uppgifter och som gäller för oss.
4.3 Din rätt till åtkomst till och rättelse av dina personuppgifter: Du har rätt att få åtkomst till eller uppdatera de personuppgifter du har givit oss när som helst, såväl som rätt att begära att vi rättar dem. Kontakta oss om du vill få åtkomst till de personuppgifter vi har om dig eller om du vill att vi ska uppdatera eller rätta dina personuppgifter. Beroende på din begärans beskaffenhet kan vi begära att du betalar en rimlig administrationsavgift som vi informerar dig om så snart som rimligen möjligt.
4.4 Din rätt till begränsning av behandling: Du kan begära begränsning av behandlingen av dina personuppgifter i de fall som föreskrivs i tillämpliga lagar och förordningar.
4.5 Din rätt att göra invändningar mot uppgiftsbehandling: Du har rätt att göra invändningar mot behandlingen av dina personuppgifter, inklusive rätt att göra invändningar mot marknadsförings- och reklamkampanjer (så som framställs i klausul 3.3 ovan).
4.6 Din rätt till dataportabilitet: Du har rätt att begära att de personuppgifter du har tillhandahållit ska överföras till en tredje part om behandlingen är baserad på samtycke eller ett avtal och behandlingen utförs automatiserat.
4.7 Din rätt att framföra ett klagomål till en tillsynsmyndighet: Om vi inte hanterar din begäran eller ditt ärende på ett tillfredsställande sätt kan du kontakta den nederländska dataskyddsmyndigheten (”DPA”). DPA kan ge dig mer information om dina rättigheter och våra förpliktelser med avseende på dina personuppgifter och de kan hantera eventuella klagomål som du kan ha om vår behandling av dina personuppgifter. Du kan se kontaktuppgifter för DPA här.
Alla rättigheter som beskrivs ovan kan utövas genom att kontakta oss (se klausul 11 i detta meddelande).
5. Lagring, kvarhållande och kassering av uppgifter
Dina personuppgifter lagras på AWS-servrar i Frankfurt i Tyskland. Observera dock att för att kunna behandla beställningar och tillhandahålla kundtjänst/support, överför våra personuppgiftsbiträden vissa personuppgifter till Singapore och andra länder (se klausul 7). Dina personuppgifter bevaras så länge det är nödvändigt för att uppfylla eller slutföra det ändamål som de samlades in för och tills de inte längre är nödvändiga för några andra rättsliga eller verksamhetsändamål. Därefter kasserar vi dina personuppgifter på ett sätt som förhindrar ytterligare åtkomst eller behandling, inklusive men inte begränsat till radering eller oåterkallelig anonymisering.
6. Säkerhet
Coda vidtar rimliga åtgärder för att skydda dina personuppgifter, i syfte att skydda dem mot förlust, missbruk, modifiering, obehörig eller oavsiktlig åtkomst eller utlämnande, ändring eller förstörelse. Tyvärr kan ingen dataöverföring eller -lagring via internet garanteras vara helt säker. Trots detta har vi antagit och tillämpar för närvarande administrativa, organisatoriska, tekniska och fysiska säkerhetsåtgärder för att skydda dina personuppgifter efter bästa rimliga förmåga, inklusive men inte begränsat till följande:
(a) begränsning av åtkomst till personuppgifter till behörig och/eller nödvändig personal
(b) implementering av tekniska lösningar för att säkerställa uppgifters säkerhet
(c) kontinuerlig övervakning och granskning av skyddsåtgärder för personuppgifter
(d) andra säkerhetsåtgärder som kan krävas enligt de lagar och förordningar som gäller i det land där du är belägen.
7. Överföring av uppgifter
7.1.1 Personuppgiftsbiträden: För att behandla beställningar eller uppfylla våra avtalsförpliktelser, för att tillhandahålla kundtjänst och supporttjänster, för att lagra personuppgifter och för att analysera uppgifter anlitar de följande tjänsteleverantörerna:
(a) Zendesk, Inc. (”Zendesk”): Zendesk hjälper oss att tillhandahålla våra användare kundtjänst/supporttjänster. Läs deras integritetspolicy här
(b) Amazon Web Services (”AWS”): AWS hjälper oss att lagra personuppgifter. Läs deras integritetspolicy här
(c) Google Analytics från Google LLC. (”Google Analytics”): Google Analytics hjälper oss att utföra statistiska analyser och dataanalyser. Läs deras integritetspolicy här
(d) Segment.io, Inc. (”Segment”): Segment hjälper oss att utföra statistiska analyser och datastatistik. Läs deras integritetspolicy här
(e) Facebook, Inc. (”Facebook”): Facebook hjälper oss med marknadsföring och tillhandahållande av leads baserat på ditt samtycke. Läs deras integritetspolicy här.
Observera att dessa personuppgiftsbiträden kan överföra dina personuppgifter till en plats utanför EES beroende på deras respektive integritetspolicyer. Därför rekommenderar vi att du läser integritetspolicyn för var och en av dessa personuppgiftsbiträden för att ta reda på mer om de integritetsvillkor som gäller för dig.
7.2.2 Internationell överföring av uppgifter: Coda är verksamt internationellt. Därför samtycker du till och förstår du att vi kan lagra dina uppgifter i olika länder beroende på tillämpliga datalagringsregler eller dela dina personuppgifter med mottagare (t.ex. utgivaren, betalningskanaler eller Codas närstående bolag/dotterbolag) som är finns i andra länder än det land där dina personuppgifter ursprungligen samlades in, i syfte att tillhandahålla dig webbutikens tjänster, behandla och genomföra de transaktioner du vill göra i vår webbutik eller för några andra ändamål som framställs i detta meddelande. Under sådana omständigheter vidtar vi åtgärder för att säkerställa att mottagare som är belägna i andra länder tillhandahåller en skyddsnivå för överförda personuppgifter som är jämförbar med skyddet enligt EU:s allmänna dataskyddsförordning såväl som de lokala dataskyddslagar som gäller i din jurisdiktion.
8. Insamling av statistik
8.1 Vi samlar in och tillåter dessutom att tredje parter (inklusive men inte begränsat till Amazon Web Services, Facebook och Google) samlar in statistik avseende din webbplatsanvändning och dina aktiviteter online när du samverkar med vår webbutik med hjälp av cookies och liknande teknik. Sådan statistik är anonym och identifierar dig inte personligen. Detta omfattar sidbesök, åtkomsttider och -datum och typ av webbläsare. Denna information samlas in för analys och utvärdering för att hjälpa oss att förbättra vår webbutik och webbutikens tjänster.
8.2 Cookies är en funktion i din webbläsare som lagrar små mängder data i din dator när du besöker en webbplats. De ger oss möjlighet att känna igen en viss enhet eller webbläsare så att vi kan anpassa och sammanställa innehåll enligt dina önskemål och göra våra tjänster och vår webbutik mer användbara för dig. Cookies ger oss ingen information om vem du är om du inte specifikt ger oss personidentifierande uppgifter. Du kan ha möjlighet att hantera och radera vissa cookies via webbläsarens inställningar.
8.3 Dina statistiska uppgifter kan delas med våra externa partner: (i) som annonserar med, (ii) som hjälper oss att leverera våra tjänster eller vårt innehåll (inklusive utgivares), (iii) som hjälper oss att analysera, förbättra eller optimera våra tjänster, (iv) som vill marknadsföra sina varor eller tjänster som kan vara av intresse för dig eller (v) som vill förbättra sina varor eller tjänster som ska tillhandahållas dig.
9. Åldersbegränsningar
9.1 Vi tillämpar åldersbegränsningar för webbutikens tjänster i enlighet med gällande lag. Beroende på din ålder och de rättsliga kraven i ditt territorium kan det hända att du inte kan få åtkomst till vissa eller samtliga av webbutikens tjänster.
10. Länkar till andra webbplatser
Vår webbutik kan omfatta länkar till andra webbplatser som inte upprätthålls av oss. När du besöker sådana externa webbplatser bör du därför läsa deras respektive integritetspolicyer som gäller för din användning av webbplatserna. Vi är inte ansvariga för innehållet, användningen eller integritetsrutinerna på sådana webbplatser.
11. Kontakta oss
11.1 Om du vill kontakta oss om någon del av detta meddelande eller dina personuppgifter, inklusive men inte begränsat till att ta tillbaka samtycke, avregistrera dig från att ta emot gåvor och priser, avregistrera dig från att ta emot marknadsförings- och reklammeddelanden, begära åtkomst till dina personuppgifter, begära uppdatering eller rättelse av dina personuppgifter eller utöva några andra av dina rättigheter enligt detta meddelande eller tillämpliga dataskyddslagar, kan du kontakta Codas dataskyddsombud genom att skicka in en begäran via denna länk.
11.2 För alla andra ärenden ber vi dig att kontakta Coda på support.eu@codapayments.com eller gå till vårt hjälpcenter.