DEL II. ALLMÄN INFORMATION

Vi förklarar ytterligare nedan med mer allmän information om hur vi behandlar dina personuppgifter, inklusive hur vi skyddar dina personuppgifter och hur du kan utöva din rätt med avseende på dina personuppgifter.

Jag vill veta mer om Konami som personuppgiftsansvarig för mina personuppgifter

Konami Digital Entertainment Co., Ltd. är ett japanskt företag som specialiserat sig på att utveckla "online" och "offline"-spel, som dator-, konsol- och mobilappsspel, samlarkortspel och relaterat musik- och videoinnehåll. Vi anordnar även evenemang och tävlingar relaterade till dessa spel. Vi är baserade i Tokyo, Japan och vårt företags huvudkontorsadress är 1-11-1 Ginza, Chuo-Ku, Tokyo 104-0061, Japan. Du kan ta reda på hur du kontaktar oss i avsnitt 8. Mer information om oss finns på vår hemsida: https://www.konami.com/games/corporate/en/

Jag vill veta mer om vad "dina personuppgifter" betyder

När vi hänvisar till "personuppgifter" menar vi all information som relaterar till dig som en identifierbar individ. Ett mängd olika uppgifter kan vara dina "personuppgifter". Några exempel du kan föreställa dig är ditt namn, e-postadress, hemadress och telefonnummer. Några mindre uppenbara exempel inkluderar din spelhistorik och det faktum att du har vunnit priser i våra tävlingar. Vi förklarar i DEL I de personuppgifter som vi kan samla in om dig, beroende på vilken typ av Konami-tjänster du använder.

Dina personuppgifter är mycket viktiga för oss. Vi lovar att skydda dem i enlighet med den standard som krävs enligt de dataskyddslagar som gäller när vi tillhandahåller Konami-tjänster till dig i EU eller Storbritannien.

Jag befinner mig i EU, berätta mer om de lagar som skyddar mina personuppgifter

Om du befinner dig i EU kommer vi att följa EU:s dataskyddslagar inklusive GDPR (General Data Protection Regulation), the Privacy and Electronic Communications Directive 2002/58/EC med ändringar och relaterade lagar och förordningar från medlemsstaterna om dataskydd och integritet.

Jag befinner mig i Storbritannien, berätta mer om de lagar som skyddar mina personuppgifter

Om du befinner dig i Storbritannien kommer vi att följa brittiska dataskyddslagar inklusive the Data Protection Act 2018, the UK GDPR (General Data Protection Regulation), the Privacy and Electronic Communications Regulations 2003 med ändringar och relaterade brittiska lagar och förordningar om dataskydd och integritet.

Vårt integritetslöfte till dig är att när vi samlar in och använder dina personuppgifter kommer vi att göra följande:

· Överensstämmelse: Vi kommer att respektera dataskyddslagarna.

· Information: Vi kommer att berätta tydligt, öppet och ärligt om skälen och syftena med att samla in och använda dina personuppgifter.

· Kontroll: Vi kommer att ge dig kontroll över dina personuppgifter genom att berätta om dina rättigheter och hur du utövar dem.

· Säkerhet: Vi kommer att använda starka säkerhetsåtgärder för att hålla dina personuppgifter säkra och skyddade.

· Förtroende: Vi kommer inte att använda dina personuppgifter för att tjäna pengar genom att tillhandahålla dem till någon annan eller något annat syfte som du inte förväntar dig att vi ska göra.

Klicka på rubrikerna nedan om du vill veta mer om vilka typer av personuppgifter vi samlar in om dig, hur vi använder och skyddar dina personuppgifter och hur du kan kontakta oss med eventuella frågor eller för att utöva dina rättigheter enligt dataskyddslagarna.

1. Hur länge vi sparar dina uppgifter

Vi kommer att behålla dina personuppgifter under de perioder som förklaras i informationen som tillhandahålls genom DEL I för de särskilda Konami-tjänster, du kommer att använda.

Kontakta oss enligt beskrivningen i avsnitt 8 om du vill ha mer information om de tidsperioder som vi behåller specifika typer av dina personuppgifter. Om du känner att vi behåller dina personuppgifter för länge, kan du i vissa fall be oss att sluta behandla eller radera dina uppgifter. Se avsnitt 7 om dina rättigheter och hur du utövar dem.

2. Hur vi skyddar dina uppgifter

Vår prioritet är att hålla dina personuppgifter säkra och skyddade.

I enlighet med dataskyddslagarna har vi vidtagit lämpliga "tekniska" och "organisatoriska" säkerhetsåtgärder för att förhindra överträdelser av dina personuppgifter:

- Våra "tekniska" åtgärder för att skydda dina personuppgifter omfattar att säkra att de datacenter i Japan som Konami driver, har mycket strikta fysiska kontroller av vem som kan få tillgång till dina personuppgifter, starka skydd mot hot som cyberattacker, virus och strömavbrott, och att de regelbundet säkerhetskopieras. När vi använder tredjepartstjänster för datalagring, säkerställer vi att de också använder lämpliga tekniska säkerhetsåtgärder (se Delning med tjänsteleverantörer nedan).

- Våra "organisatoriska" åtgärder för att skydda dina personuppgifter omfattar en noggrann hantering av den personal, som har tillgång till dina uppgifter. Vi ser till exempel alltid till att vår personal går med på "sekretessförpliktelser" (vilket innebär att de lovar att hålla dina personuppgifter hemliga) i våra anställningsavtal med dem, och vi utbildar vår personal om vikten av att skydda dina personuppgifter och våra skyldigheter enligt dataskyddslagarna. Vid behov gör vi bakgrundskontroller av vår personal för att säkerställa att de är ärliga och pålitliga innan vi ger dem tillgång till dina personuppgifter.

Kontakta oss enligt beskrivningen i avsnitt 8 om du vill ha mer information om dessa säkerhetsåtgärder.

3. Vad vi gör om det sker ett personuppgifts­incident

Brott mot personuppgifter kan omfatta en mängd olika incidenter som påverkar sekretessen, integriteten eller tillgängligheten av dina personuppgifter. Vissa överträdelser beror på olycksfall andra på olagliga handlingar. Vanliga exempel på överträdelser är bland annat följande:

- Personuppgifter går förlorade, förstörs, skadas eller avslöjas

- Någon får tillgång till personuppgifterna eller vidarebefordrar dem utan tillstånd

- Personuppgifterna görs otillgängliga, till exempel för att de av misstag har förlorats eller förstörts eller för att de har skadats av ett datavirus

Vi är medvetna om att säkerhetsöverträdelser som rör dina uppgifter kan orsaka dig oro, ekonomisk skada eller annan skada. Vi har därför infört rapporteringsrutiner för att snabbt kunna reagera på misstänkta personuppgifts­incidenter och se till att vår personal är upplärda i dessa rutiner. Om ett personuppgifts­incident utgör en potentiellt betydande risk för dig kommer vi att meddela dig och alla relevanta dataskyddsmyndigheter (se avsnitt 9) om ett personuppgifts­incident i situationer där dataskyddslagar kräver att vi gör det, så att du kan vidta lämpliga åtgärder för att skydda dig från incidenten.

Där vi behöver använda andra företag för att hjälpa oss att tillhandahålla dig med Konami-tjänster, kräver vi också att de implementerar samma strikta säkerhetsåtgärder och att de omedelbart underrättar oss om eventuella personuppgifts­incidenter. Se avsnitt 5 för mer information.

4. Vem vi delar dina personuppgifter med

Vi tjänar inte pengar på att tillhandahålla dina personuppgifter till andra företag. Vi kommer att dela dina personuppgifter inom företag i Konami-koncernen (Konami-koncernen) och med våra tjänsteleverantörer för att förse dig med Konami-tjänster som du förväntar dig och tycker om. Ibland kan det uppstå situationer där vi behöver dela dina personuppgifter med andra typer av organisationer. Vi förklarar vår delning av dina personuppgifter nedan. Se del I - avsnitt C eller kontakta oss med hjälp av informationen i avsnitt 8 för specifik information.

Dela med företag inom Konami-koncernen

Vi tillhandahåller Konami-tjänster till användare över hela världen. Att förse dig med Konami-tjänster i ditt land eller din region kräver att vi arbetar nära med andra företag i Konami-koncernen och delar dina personuppgifter med dem.

Eftersom du befinner dig i EU eller Storbritannien kan vi till exempel behöva dela dina personuppgifter med företag i Konami-koncernen i EU eller Storbritannien för att:

- se till att du har tillgång till lämpliga kundtjänster för din fråga

- arrangera evenemang som hålls av oss eller av andra företag i Konami-koncernen i ditt land eller din region som du vill delta i

- hantera och uppdatera dina konton hos oss.

- analysera preferenser och behov hos våra användare i ditt land eller din region för att förbättra kvaliteten på Konami-tjänster

- skaffa datacentertjänster för att skydda och lagra dina personuppgifter på ett säkert sätt

Vi kommer endast att dela dina personuppgifter med företag i Konami-koncernen för att tillhandahålla dig med eller förbättra Konami-tjänster eller för andra ändamål som för utveckling eller förbättring av Konami-koncernens produkter och tjänster, marknadsförings- och reklamändamål, och för företag i Konami-koncernen att hålla sina egna evenemang. Vi kommer att säkerställa att alla företag i Konami-koncernen som tar emot dina personuppgifter endast kommer att använda dem i enlighet med dataskyddslagarna och för de syften som anges i detta meddelande och (i tillämpliga fall) integritetsmeddelanden från de relevanta företagen i Konami-koncernen.

En lista över alla våra företag i Konami-koncernen finns här https://www.konami.com/corporate/en/subsidiaries/

Delning med tjänsteleverantörer

För att förse dig med Konami-tjänster använder vi tjänster från andra företag, som vi kallar "tjänsteleverantörer".

Till exempel är de typer av tjänsteleverantörer vi kan använda följande:

- Leverantörer av molnlagringstjänster

- Leverantörer av kundtjänster

- Leverantörer av analystjänster

- Leverantörer av reklamtjänster

- Leverantörer av tjänster för marknadsföringsplattformar

- Leverantörer av innehållshanteringstjänster

Närhelst vi delar dina personuppgifter med tjänsteleverantörer, kommer vi att skydda dem enligt den standard som krävs av dataskyddslagar. Vi kommer att utföra kontroller av tjänsteleverantören innan vi använder dem och vi kommer att kontrollera deras användning av dina personuppgifter i ett juridiskt bindande avtal. Detta tillvägagångssätt låter oss se till att tjänsteleverantören:

- Endast använder dina personuppgifter i enlighet med våra dokumenterade instruktioner.

- Har starka skydd på plats för att hålla dina personuppgifter säkra och hemliga

- Är juridiskt ansvarig inför oss om de inte uppfyller dessa strikta standarder för att skydda dina personuppgifter

Observera att tjänsteleverantören kan använda dina personuppgifter för sina egna syften, såsom underhåll och förbättring av sina tjänster, i vilket fall tjänsteleverantören kommer att vara personuppgiftsansvarig för dina personuppgifter. I sådana fall har tjänsteleverantören det primära ansvaret för behandlingen av dina personuppgifter.

Annan delning

Ibland kan det finnas andra omständigheter där vi behöver dela dina personuppgifter med andra företag eller organisationer. Detta kan till exempel vara fallet där:

- Vi åläggs att dela dina personuppgifter av en domstol, polisen, ett statligt organ eller annan organisation, som har laglig befogenhet att kräva att vi gör det

- Ett annat företag köper Konami eller den del av vår verksamhet som tillhandahåller Konami-tjänster till dig

- Vi omorganiserar hur Konami eller Konami-koncernen arbetar och tillhandahåller Konami-tjänster till dig

När vi delar dina personuppgifter under sådana omständigheter, kommer vi att fortsätta att skydda dina personuppgifter genom att respektera och upprätthålla våra strikta standarder och de strikta juridiska skyldigheter som åläggs oss.

5. Hur vi skyddar dina uppgifter i Japan och andra länder utanför EU och Storbritannien

Konami är ett japanskt företag och de personuppgifter vi samlar in från dig lagras i säkra datacenter hos våra tjänsteleverantörer som kan vara belägna utanför EU eller Storbritannien, och vi tillämpar strikta säkerhetsåtgärder för att skydda dina personuppgifter, som förklaras i avsnitt 2.

EU och Storbritannien har godkänt Japans dataskyddslagar som ger samma höga skyddsnivå som dataskyddslagar i EU och Storbritannien. När vi överför dina personuppgifter till våra tjänsteleverantörer i andra länder än Japan och som inte ligger i EU eller Storbritannien, kommer vi att följa de strikta krav som ställs på oss av dataskyddslagarna i EU, Storbritannien och Japan för att säkerställa att dina personuppgifter skyddas enligt samma höga standard.

Du kan få information om de skyddsåtgärder som vi har vidtagit genom att kontakta oss enligt avsnitt 8.

6. Länkar till andra företags tjänster

Vissa Konami-tjänster, såsom våra webbplatser, låter dig komma åt andra företags webbplatser, innehåll och tjänster. Du kan till exempel kunna klicka på webblänkar, plugins eller applikationer inbäddade i våra webbplatser som tar dig till andra företags webbplatser, som sedan samlar in personuppgifter eller annan information om dig.

Vi kontrollerar inte dessa företag och vi är inte ansvariga för deras användning av din data eller information. Om du använder länkar till sådana tjänster från andra företag, ska du läsa deras sekretessmeddelanden för att försäkra dig om att du känner dig trygg med hur de kommer att samla in och använda dina uppgifter och din information.

7. Dina rättigheter enligt dataskyddslagarna

Jag vill ta reda på vilka rättigheter jag har

Du har olika lagliga rättigheter i fråga om dina personuppgifter, vilket förklaras nedan. Vissa av dessa rättigheter är endast tillgängliga under vissa omständigheter och kommer att bero på vår lagliga grund för att använda dina personuppgifter (vilket förklaras i DEL I).

Om du gör en begäran till oss om dina rättigheter, kommer vi att ge dig ett skriftligt svar som förklarar om vi kommer att kunna följa din begäran eller, om inte, skälen till varför inte.

- Tillgång till dina personuppgifter: Du har alltid rätt att be oss att tillhandahålla dig med kopior av dina personuppgifter. Eftersom det finns vissa begränsningar för denna rättighet, kan vi ibland inte ge dig all den information du begär.

- Korrigering av dina personuppgifter: Du har alltid rätt att be oss korrigera dina personuppgifter om de inte är korrekta och att komplettera dina personuppgifter om de inte är fullständiga (den så kallade "rätten till rättelse" enligt GDPR).

- Radera dina personuppgifter: Under vissa omständigheter kan du be oss att radera dina personuppgifter (känd som "rätten till radering" eller "rätten att bli bortglömd" enligt GDPR).

- Begränsning av vår användning av dina personuppgifter: I vissa fall kan du be oss att begränsa vår användning av dina personuppgifter.

- Överföring av dina personuppgifter: Under vissa omständigheter kan du be oss att överföra dina personuppgifter till en annan organisation eller till dig, i ett format som vanligtvis används för att lagra och komma åt sådana uppgifter (känd som "rätten till dataportabilitet" enligt GDPR). Denna rättighet gäller endast där du har försett oss med dina personuppgifter och dessutom där vår lagliga grund för att använda dina personuppgifter antingen är ditt samtycke eller är ett avtal (se DEL I – avsnitt C).

- Invändning mot vår användning av dina personuppgifter: Under vissa omständigheter kan du säga att du inte samtycker till vår användning av dina personuppgifter (känd som "rätten att invända" enligt GDPR). Denna rätt gäller där vår lagliga grund för att använda dina personuppgifter är legitima intressen (se DEL I – avsnitt C). Om vi får en begäran från dig som motsätter sig vår användning av dina personuppgifter, måste vi i allmänhet sluta använda dem. Vi kan fortsätta att använda dem endast om vi har starka skäl att göra det och om vår fortsatta användning inte skapar en oacceptabel risk för dig. Om din invändning gäller direktmarknadsföring, måste vi alltid sluta.

- Återkalla ditt samtycke: Om vår lagliga grund för att använda dina personuppgifter är samtycke, har du alltid rätt att ändra dig och återkalla ditt samtycke (se DEL I – avsnitt C).

- Inga automatiserade beslut eller profilering: Dataskyddslagar ger dig också rätt att inte låta dina personuppgifter använda för att fatta beslut om dig baserat på profilering eller andra former av automatiserad behandling, som kan påverka dig rättsligt eller på något annat liknande sätt. Vi kommer aldrig att använda dina personuppgifter för sådana ändamål.

Jag vill veta hur jag kan utöva mina rättigheter

- Hur du kontaktar oss: Du kan utöva dina rättigheter genom att kontakta oss via e-post på: privacynotice@faq.konami.com. Alternativt kan du kontakta oss med hjälp av uppgifterna i avsnitt 8.

- Hur lång tid det tar att svara: Vi försöker svara på alla förfrågningar om personuppgifter inom en månad. Ibland kan det ta längre tid än en månad om din begäran är särskilt komplicerad eller om du har gjort flera förfrågningar. Såsom förklaras ovan bör du observera att det finns undantag från dina rättigheter och vissa situationer där de inte är tillämpliga.

- Ytterligare information om dig: Vi kan behöva be om ytterligare information från dig för att bekräfta din identitet. Detta är en säkerhetsåtgärd för att se till att personuppgifter inte lämnas ut till någon person som inte har rätt att få dem. Vi kan också kontakta dig för att be dig förtydliga din begäran.

- Vanligtvis tillkommer ingen avgift: Du behöver normalt inte betala för att få tillgång till dina personuppgifter eller för att utöva dina andra rättigheter. Under vissa omständigheter kan vi dock ta ut en rimlig avgift om vi anser att dina önskemål är särskilt orimliga. Till exempel om du gör ett orimligt stort antal förfrågningar eller begär en orimligt stor mängd information. Alternativt kan vi vägra att uppfylla din begäran under dessa omständigheter.

8. Hur du kontaktar Konami med frågor

Du kan kontakta oss på flera sätt om du har frågor om vår användning av dina personuppgifter eller om du vill utöva dina rättigheter enligt dataskyddslagarna. Dessa förklaras nedan:

- Kontakta oss: Kontakta oss på: privacynotice@faq.konami.com

- Kontakta vårt dataskyddsombud: Vi har utsett ett dataskyddsombud (DPO) som har det övergripande ansvaret för att Konami-koncernen följer dataskyddslagarna. Du kan kontakta vårt DPO genom att skicka ett e-postmeddelande till: dpo-team@konami.com

- Kontakta vår EU-representant: Om du befinner dig inom EU och föredrar att kontakta vår lokala EU-representant, kan du göra det genom att skicka ett e-postmeddelande till den franska filialen av Konami Digital Entertainment B.V. på rep-gdpr@konami.info

- Kontakta vår representant i Storbritannien: Om du befinner dig i Storbritannien och föredrar att kontakta vår lokala brittiska representant, kan du göra det genom att skicka ett e-postmeddelande till Konami Digital Entertainment B.V.:s brittiska filial på rep-gdpr@konami.info

Om du har några allmänna frågor om Konami-tjänster, kan du kontakta oss genom att skicka ett e-postmeddelande till: https://www.konami.com/games/inquiry/

9. Hur man klagar till en tillsynsmyndighet

Vi värdesätter vår relation med dig och vill säkerställa att du är bekväm med hur vi använder dina personuppgifter för att förse dig med Konami-tjänster. Om du anser att vi har misslyckats med att ta hand om dina personuppgifter på ett korrekt sätt eller har missbrukat dem, vill vi alltid uppmuntra dig att kontakta oss först, så att vi kan göra vårt bästa för att lösa problemen åt dig. Du kan kontakta oss med hjälp av uppgifterna i avsnitt 8.

Alternativt har du rätt att lämna in ett klagomål till en “tillsynsmyndighet” (den statliga tillsynsmyndigheten för dataskydd) om vår användning av dina personuppgifter:

- EU DPA: Om du befinner dig i EU kan du hitta tillsynsmyndigheten i ditt land och hur du kontaktar den här: https://edpb.europa.eu/about-edpb/board/members_en

- UK DPA: Om du bor i Storbritannien, är tillsynsmyndigheten Information Commissioner's Office som du kan kontakta här: https://ico.org.uk/make-a-complaint/your-personal-information-concerns/

10. Ändringar i detta meddelande

Vi kan göra ändringar i detta meddelande då och då.