*Denna integritetspolicy gäller för behandling av personuppgifter av World Chess Events Limited (”Personuppgiftsansvarig”, ”vi”, ”oss”) och beskriver hur dina personuppgifter som registrerad behandlas i FIDE Online Arena (”Plattformen” och/eller ”FOA”) och World Chess onlinebutik.

Denna integritetspolicy beskriver praxis och syften för behandling av personuppgifter för tillhandahållande av Plattformens tjänster och vår onlinebutiks tjänster. Den beskriver också hur du kan utöva dina rättigheter som registrerad i din relation med den Personuppgiftsansvarige. Den Personuppgiftsansvarige behandlar personuppgifter i enlighet med GDPR och tillämplig lag. Om inte annat anges har villkoren i denna integritetspolicy samma betydelse som termerna i artikel 4 i GDPR.

För att säkerställa att dina personuppgifter behandlas på ett transparent sätt förklarar denna integritetspolicy följande:

Genom att använda våra tjänster intygar du att du har läst och godkänt vår integritetspolicy. Annars ska du omedelbart sluta använda våra tjänster.

1. Vilka personuppgifter som behandlas

För att kunna tillhandahålla dig våra tjänster och uppnå de syften som anges i nästa stycke behandlar vi vissa personuppgifter som rör dig. Nedan har vi angett vilka kategorier av personuppgifter vi behandlar.

Registreringsuppgifter – för att kunna tillhandahålla dig våra tjänster behandlar vi dina personuppgifter som du lämnar till oss när du registrerar ditt konto på Plattformen. Sådana registreringsuppgifter kan inkludera din e-postadress och identifieringsuppgifter.

Identifieringsuppgifter – för att kunna tillhandahålla dig våra tjänster kan vi behöva identifiera dig. Identifieringsuppgifterna kan inkludera ditt förnamn och efternamn, födelsedatum, din adress, information från sociala mediekonton, ID-handlingar (vid registrering som FIDE-medlem) och tilldelat FIDE-ID-nummer.

Kontaktuppgifter – för att kunna kontakta dig kan vi behandla din e-postadress, ditt telefonnummer och din adress.

Betalningsuppgifter – för att genomföra nödvändiga betalningar kan vi behandla dina betalningsuppgifter som kan inkludera din kreditkortsinformation, skickade och mottagna betalningar samt annan information relaterad till betalningar.

Speldata – när du spelar spel på Plattformen kommer vi att behandla information relaterad till sådana spel, vilket kan inkludera dina schackrating, resultat, information om hur spel spelades av dig på vår Plattform och i anslutna tjänster.

Tekniska data – för att säkerställa smidig tillhandahållande av våra tjänster kommer vi att behandla tekniska data som kan inkludera information om din webbläsare eller mobila enhet, information om ditt operativsystem, installerade tillägg och typsnitt, datum och språk för datorn eller den mobila enheten.

Användningsdata – vi kan samla in information som din webbläsare skickar när du besöker vår Plattform eller när du får åtkomst till Plattformen via en mobil enhet. Användningsdata kan inkludera information såsom din dators Internet Protocol-adress (t.ex. IP-adress), webbläsartyp, webbläsarversion, mobiltyp, mobil enhets unika ID, mobil enhets IP-adress, mobilt operativsystem, typ av mobil internetwebbläsare, unika enhetsidentifierare och annan diagnostisk data, de sidor på Plattformen du besöker, tid och datum för ditt besök, tid som spenderas på Plattformen, unika enhetsidentifierare och annan diagnostisk data. När du får åtkomst till Plattformen via en mobil enhet kan användningsdata inkludera information såsom typen av mobil enhet du använder, din mobila enhets unika ID, IP-adressen för din mobila enhet, ditt mobila operativsystem, typen av mobil internetwebbläsare du använder, unika enhetsidentifierare och annan diagnostisk data.

Cookies-data – vi samlar också in viss information från användningen av cookies och liknande spårningstekniker. Cookies används för att spåra aktiviteten på vår Plattform och lagra viss information. Cookies är filer med en liten mängd data som kan inkludera en anonym unik identifierare, men viss information kan fortfarande kopplas till ditt konto. Cookies skickas till din webbläsare från en webbplats och från mobilapplikationen och lagras på din enhet. Mer information om vilken typ av data och för vilka ändamål som samlas in från cookies finns i vår Cookiepolicy här.

2. Hur vi samlar in dina personuppgifter

Under tillhandahållandet av våra tjänster kan vi samla in dina personuppgifter från olika källor.

Vissa personuppgifter samlar vi in direkt från dig när du registrerar ditt konto eller när du använder Plattformens tjänster.

Dessutom kan personuppgifter som rör dig samlas in från cookies som används för att säkerställa Plattformens funktion. Mer information om hur vi använder våra cookies finns i vår Cookiepolicy här.

När du registrerar ditt konto som FIDE-medlem kommer vi också att samla in dina personuppgifter (såsom identifieringsuppgifter (t.ex. förnamn, efternamn, ditt representerade land, etc.) och speldata (t.ex. dina rating)) från FIDE (Internationella Schackförbundet) och nationella schackförbund och deras webbplatser (eller andra onlinekällor).

När du registrerar ditt konto via sociala medieplattformar kan vi också samla in vissa identifieringsuppgifter och e-postadress från sociala mediesajter som du har valt att använda för att registrera ditt konto.

3. För vilka ändamål och på vilken rättslig grund dina uppgifter behandlas

I detta avsnitt ger vi dig detaljer om för vilka ändamål vi kan behandla olika kategorier av personuppgifter. För användare som bor i Europeiska ekonomiska samarbetsområdet anger vi också den rättsliga grunden för behandlingen av dina personuppgifter för respektive ändamål i enlighet med den allmänna dataskyddsförordningen (”GDPR”).

Vi kan också behandla dina personuppgifter för andra legitima ändamål om:

Om vi behandlar dina personuppgifter för andra ändamål än de som anges i tabellen ovan, kommer vi att säkerställa att sådan behandling är förenlig med de ändamål för vilka personuppgifterna samlades in. När det är möjligt kommer vi att informera dig om nya ändamål för behandling.

4. Hur länge vi kommer att behandla dina personuppgifter

Vi kommer att behålla dina personuppgifter endast så länge som är nödvändigt för de ändamål som anges i denna integritetspolicy.

Dina registreringsuppgifter, identifieringsuppgifter, kontaktuppgifter och speldata kommer att behållas så länge du har ett registrerat konto på Plattformen och i ytterligare 10 år efter att kontot har raderats.

Information om dina köp i vår onlinebutik – dina identifieringsuppgifter, kontaktuppgifter, betalningsuppgifter och information om köpet kommer att lagras i 10 år.

Observera att vissa uppgifter, såsom registreringsuppgifter, identifieringsuppgifter, betalningsuppgifter, information relaterad till accepterade villkor och andra typer av avtal som ingåtts med oss eller samtycken för behandling av personuppgifter som lämnats till oss, kan behållas även efter att du har begärt att ditt konto raderas under den tillämpliga preskriptionstiden (högst 10 år) för att skydda våra rättsliga intressen i händelse av eventuella tvister eller för redovisningsändamål.

Dina personuppgifter relaterade till ratingpartier på Plattformen kommer att behandlas i blockchain-teknik för att säkerställa tillförlitligheten hos onlinerating och deras integritet. Detta innebär att personuppgifter som behandlas under och relaterade till ratingpartier (såsom identitetsdata, t.ex. FIDE-ID-nummer, och speldata, t.ex. resultat av partier och spelares rating) på Plattformen kommer att behållas under en obegränsad tid. Detta beror på att relevant teknik inte tillåter ändring av historiska data för att säkerställa integriteten hos respektive data.

Vi kommer också att behålla och använda dina personuppgifter i den utsträckning som är nödvändig för att uppfylla våra rättsliga förpliktelser eller säkerställa våra rättsliga rättigheter (t.ex. för att lösa tvister och verkställa våra rättsliga avtal och policyer).

Tekniska data, användningsdata och cookies-data behålls i allmänhet under kortare perioder (högst 10 år efter deras skapelse) om inte respektive data måste behållas längre för att uppfylla rättsliga förpliktelser eller skydda våra rättsliga rättigheter. Personuppgifter för ändamålet att upptäcka och förhindra fusk kommer att behållas i högst 10 år.

Utan att det påverkar kraven och begränsningarna ovan kan användaren begära radering av sitt konto och tillhörande personuppgifter genom att kontakta support@worldchess.com. Observera att efter radering av kontot kan ditt konto och tillhörande data inte återställas.

5. När personuppgifterna kan delas med tredje part

Vi kan dela dina personuppgifter med personer som är auktoriserade av oss och med våra samarbetspartners, vilka hjälper oss att tillhandahålla våra tjänster och kan agera som våra personuppgiftsbiträden, såsom IT-tjänsteleverantörer (inklusive men inte begränsat till e-posttjänsteleverantörer, underhållstjänster för webbplatser eller mobilapplikationer, serverleverantörer eller underhållare), marknadsföringsleverantörer, betaltjänstleverantörer, leveranstjänsteleverantörer och andra. När vi delar dina personuppgifter med tredje part kommer vi att vidta alla nödvändiga åtgärder för att säkerställa att tredje part säkerställer adekvat skydd av dina personuppgifter.

Till exempel, när du gör betalningar på Plattformen eller i vår onlinebutik kommer dina identifieringsuppgifter och betalningsuppgifter att behandlas av betaltjänstleverantören Stripe, Inc., ett företag registrerat enligt USA:s lagar som tillhandahåller oss betalningshanteringstjänster, och identifieringsuppgifter och kontaktuppgifter kommer att behandlas av leveranstjänsteleverantörer (kurirer) för att leverera beställda varor till din angivna adress (när du beställer varor i vår onlinebutik).

Plattformen och onlinebutiken drivs i samarbete med andra parter (med dotterbolag och affärspartners) som också kan ha tillgång till dina personuppgifter. Sådana parter inkluderar:

Plattformen drivs i samarbete med FIDE för att säkerställa att spelare kan delta i FOA-ratingpartier. Av denna anledning, och för att möjliggöra förbättrad analys av partier för anti-fusk och ratingvalidering, kommer dina personuppgifter – inklusive dina identifieringsuppgifter och speldata – att delas med FIDE för dess egna behandlingsändamål (där FIDE agerar som en oberoende personuppgiftsansvarig). Vidare kommer information om FOA-rating och titlar att behållas i vår databas och delas med FIDE, eftersom dessa utgör officiella sportrekord. Att upprätthålla korrekta register över sådana rating och titlar är avgörande för att bevara sportens integritet. FIDEs integritetspolicy finns tillgänglig här: https://www.fide.com/privacy

Dessutom kan vi dela dina personuppgifter i följande situationer:

i) Efter att ha mottagit en motiverad begäran i enlighet med tillämplig lag kan vi dela dina personuppgifter med personer som är auktoriserade enligt lag (t.ex. utredande myndigheter);

ii) När det är nödvändigt för att skydda våra lagligt skyddade intressen (t.ex. när en person har kränkt våra intressen) kan vi dela personuppgifterna med domstolar, kronofogdar eller andra relevanta statliga institutioner;

iii) Till våra partners såsom revisorer, advokater och andra specialister eller konsulter, finansiella institutioner, försäkringsgivare (om nödvändigt);

iv) Till betaltjänstleverantörer i den utsträckning som krävs för att göra eller ta emot en betalning.

Vi kommer också att dela dina personuppgifter när du väljer att använda applikationsprogrammeringsgränssnitt (API) för att ta emot våra tjänster via tredje part.

Vi kommer inte att dela dina personuppgifter med tredje part om det inte finns ett legitimt syfte och en rättslig grund för det.

I vissa situationer när vi samarbetar med tredje part (t.ex. genom att använda tredjepartscookies eller finansiella tjänsteleverantörer) kommer, utöver denna integritetspolicy, respektive tredje parts integritetspolicyer också att vara tillämpliga på behandlingen av dina personuppgifter. Vi uppmuntrar dig att bekanta dig med respektive integritetspolicyer; vi tar dock inget ansvar för deras innehåll.

Slutligen, observera att vissa identifieringsuppgifter och speldata kommer att vara tillgängliga för alla besökare på webbsidan och Plattformen (t.ex. förnamn, efternamn, din rating och resultat av partier).

6. Information om överföring av personuppgifter utanför EU

Observera att vi är etablerade i Storbritannien, som inte längre är en medlemsstat i Europeiska unionen. Vi har dock åtagit oss att följa GDPR-förpliktelserna vid behandling av dina personuppgifter.

Dina personuppgifter i enlighet med denna integritetspolicy kommer att delas med FIDE som är etablerat utanför Europeiska unionen – i Schweiz. Enligt Europeiska kommissionen anses Schweiz tillhandahålla adekvat skydd av personuppgifter (kommissionens beslut här).

Dina personuppgifter kan göras tillgängliga och behandlas av våra dotterbolag och affärspartners etablerade utanför Europeiska unionen. För tillhandahållande av Plattformens tjänster och onlinebutikens tjänster kan personuppgifter delas med LLC «I-EXP» och World Chess US Inc. (USA).

Dessutom kan vissa uppgifter överföras till USA till våra serverleverantörer och leverantörer av plattformar för utveckling av onlinebutiker.

Vi kommer att säkerställa nödvändiga skyddsåtgärder för överföring av dina personuppgifter utanför Europeiska unionen, såsom ingående av standardavtalsklausuler för dataskydd som antagits av Europeiska kommissionen med datamottagare etablerade utanför Europeiska unionen, om Europeiska kommissionen inte har antagit ett beslut om att respektive stat säkerställer adekvata dataskyddsstandarder. För mer information om tillämpliga skyddsåtgärder och var du kan få kopior av dem, vänligen kontakta oss via e-post: support@worldchess.com

7. Behandling av barns personuppgifter

Vi riktar inte specifik reklam till barn under 18 år.

Vi samlar inte medvetet in personligt identifierbar information från någon under 13 år utan vårdnadshavares samtycke. Om du får reda på att ditt barn har lämnat personuppgifter till oss utan ditt samtycke och du vill att hans/hennes uppgifter ska tas bort, vänligen kontakta oss så raderar vi det aktuella kontot. Detsamma gäller om du vill återkalla ditt samtycke vid ett senare tillfälle.

8. Automatiskt beslutsfattande

Vi använder automatiskt beslutsfattande för att bestämma dina schackrating (inklusive FIDE onlinerating) som bestäms baserat på data såsom speldata, antal spelade partier, poäng mot motståndare, motståndares rating (i enlighet med FIDE-regler).

För att säkerställa rättvisa i partierna på Plattformen är anti-fusktekniken också baserad på automatiskt beslutsfattande. Genom att använda analytiska verktyg och behandla användningsdata, tekniska data, speldata, cookies-data och annan tillgänglig data, tillsammans med mänsklig analys, avgörs det om användaren av Plattformen ägnar sig åt orättvis spelpraxis. Du har rätt att överklaga beslutet i enlighet med Plattformens villkor.

9. Dina rättigheter enligt GDPR

I enlighet med den allmänna dataskyddsförordningen har du vissa rättigheter avseende behandlingen av dina personuppgifter. I situationer som anges i GDPR har du följande rättigheter:

a. Rätt till tillgång

b. Rätt till rättelse

c. Rätt till radering

d. Rätt att göra invändningar

e. Rätt att återkalla ditt samtycke

f. Rätt till begränsning av behandling

g. Rätt till dataportabilitet

För att begära att dina rättigheter tillgodoses, vänligen kontakta oss via e-post: support@worldchess.com. Observera att för att uppfylla din begärda rättighet kan vi behöva behandla ytterligare personuppgifter och kan begära din identifiering.

I situationer där du inte är nöjd med våra databehandlingsaktiviteter har du alltid rätt att lämna in ett klagomål till din nationella dataskyddsmyndighet. Du hittar din dataskyddsmyndighet på följande webbplats: https://edpb.europa.eu/about-edpb/board/members_en

10. Ändringar av integritetspolicyn

Vi förbehåller oss rätten att ensidigt uppdatera denna integritetspolicy när som helst. Den aktuella versionen av integritetspolicyn kommer att finnas tillgänglig på vår webbplats och/eller Plattform. Vi rekommenderar att du regelbundet granskar denna integritetspolicy för att hålla dig informerad om eventuella ändringar.

11. Kontaktuppgifter till den Personuppgiftsansvarige

Om du har några frågor angående behandlingen av dina personuppgifter eller denna integritetspolicy, vänligen kontakta oss via e-post: support@worldchess.com eller genom att använda kontaktinformationen nedan:

Personuppgiftsansvarig:

World Chess Events Limited

Registreringsnummer: 10589323

Registrerad adress: Eastcastle House, 27/28 Eastcastle Street, London, Storbritannien, W1W 8DH

EU-representant (enligt artikel 27 GDPR):

World Chess Europe GmbH

Registreringsnummer: HRB 238132 B

Registrerad adress: Mittelstraße 51-52, 10117 Berlin

E-post: support@worldchess.com

Registrerade i EU (personer i EU/EES) kan kontakta vår EU-representant angående alla frågor som rör behandlingen av deras personuppgifter och för att utöva sina rättigheter enligt GDPR.

Denna integritetspolicy gäller från och med den 20 augusti 2021