2K SOCIAL MEDIA EN INFLUENCER PRIVACYVERKLARING

I. INLEIDING

Deze 2K Social Media en Influencer Privacyverklaring ("Verklaring") beschrijft de manier waarop 2K Games, Inc. en Take Two Interactive Software Europe Limited h.o.d.n. 2K Games (het "Bedrijf") bepaalde gegevens over individueel identificeerbare opdrachtnemers ("Persoonsgegevens") verzamelt, gebruikt en anderszins verwerkt in verband met de relatie met de opdrachtnemer, zoals hieronder in meer detail beschreven.

II. CATEGORIEËN VAN PERSOONSGEGEVENS

Het Bedrijf kan alle of enkele van de volgende categorieën van Persoonsgegevens verzamelen en verwerken ten behoeve van uw betrokkenheid bij het Bedrijf:

• Persoonlijke en contactgegevens, waaronder naam, e-mailadres, telefoonnummer, geboortedatum, paspoortnummer, rijbewijsnummer, identificatie/ verificatie van het sociale netwerk, schoenmaat, overhemdmaat, nummers van loyaliteitsprogramma’s van reisorganisaties, dieetbeperkingen en platformvoorkeuren;
• Cookies en vergelijkbare technologieën, waaronder cookies, web beacons, internet logs en soortgelijke trackingtechnologieën; en
• Contract gerelateerde informatie, inclusief begin- en einddatum van het contract, betalingsinformatie, bankrekeninginformatie, fiscale identificatie/ belastingnummers, naam van de manager, informatie over reisvoorkeuren, informatie over social media (ontvangen wanneer u uw social media-account en andere informatie over posts en engagement koppelt), en contractinformatie.

III. DOELSTELLINGEN VAN DE VERWERKING VAN DE PERSOONSGEGEVENS

Het Bedrijf verzamelt, gebruikt en verwerkt Persoonsgegevens voor de volgende doeleinden: workflow management; beoordeling van prestaties onder het contract; analyse van online verkeer en prestaties die zijn ontvangen via de diensten van de opdrachtnemer; nakoming van contractuele betalingsverplichtingen of andere verplichtingen; naleving van wet- en regelgeving; toezicht op en handhaving van de naleving van het van toepassing zijnde beleid en de procedures; het bieden van fysieke en/of netwerktoegang en IT-ondersteuning en -diensten; en de beveiliging van Persoonsgegevens en van de systemen en gebouwen van het Bedrijf.

Als de opdrachtnemers Persoonsgegevens die het Bedrijf nodig heeft voor de hierboven beschreven doeleinden niet verstrekken, is het Bedrijf mogelijk niet volledig in staat om aan deze opdrachtnemers bepaalde diensten of voordelen te leveren met betrekking tot hun contract met het Bedrijf (of het contract van hun werkgever, dienstverlener of agentschap).

Het Bedrijf zal Persoonsgegevens niet langer bewaren dan noodzakelijk is om de in deze Verklaring vermelde doeleinden uit te voeren, om aan een redelijkerwijs te verwachten toekomstig gebruik te voldoen en/of zoals vereist door de toepasselijke wetgeving.

Het Bedrijf verwerkt Persoonsgegevens als dat nodig is om het contract uit te voeren. Het Bedrijf verwerkt ook Persoonsgegevens met toestemming (bijvoorbeeld wanneer opdrachtnemers specifiek worden gevraagd), zoals vereist door de wet (bijvoorbeeld voor fiscale compliance- en rapportage-doeleinden), en wanneer dit het gerechtvaardigd belang is van het Bedrijf (of van een derde) en deze belangen zwaarder wegen dan privacy- en gegevensbeschermingsrechten (zoals het beschermen van de veiligheid van faciliteiten).

IV. VERSTREKKING VAN DE PERSOONSGEGEVENS

In het kader van de normale bedrijfsuitoefening kan het Bedrijf Persoonsgegevens aan dienstverleners verstrekken in verband met de in Sectie III beschreven doeleinden. Het Bedrijf zal (i) de nodige zorgvuldigheid in acht nemen bij het selecteren van dergelijke externe dienstverleners en (ii) via passende contractuele maatregelen verlangen dat deze externe dienstverleners adequate technische en organisatorische veiligheidsmaatregelen treffen om Persoonsgegevens te beschermen en Persoonsgegevens alleen verwerken volgens de instructies van het Bedrijf en voor geen enkel ander doel.

Het Bedrijf kan Persoonsgegevens ook aan externe adviseurs (bijv. advocaten, accountants en auditors) verstrekken en, voor zover vereist of toegestaan op basis van toepasselijke wetgeving, aan overheidsinstellingen en regelgevende instanties (bijv. belastingautoriteiten), rechtbanken en andere tribunalen, en overheidsinstanties (met inbegrip van instanties in de Verenigde Staten, zoals de Amerikaanse toezichthouder Securities and Exchange Commission (SEC) of het Amerikaanse Department of Justice (DOJ)). Persoonsgegevens kunnen ook worden gedeeld met Take-Two Interactive Software, Inc. en haar dochterondernemingen en gelieerde ondernemingen in de Verenigde Staten (gezamenlijk "Take-Two US") indien dit nodig is voor gerechtvaardigde zakelijke belangen en doeleinden.

V. INTERNATIONALE DOORGIFTE VAN DE PERSOONSGEGEVENS

Voor zover nodig in verband met de in deze Verklaring beschreven doeleinden, kunnen bepaalde medewerkers van de personeels-, financiële, juridische en IT-afdelingen en de contactpersonen van Take-Two US of haar dochtermaatschappijen (d.w.z. personen met een toegewezen verantwoordelijkheid voor de diensten die door een opdrachtnemer worden uitgevoerd) toegang krijgen tot de Persoonsgegevens in de Verenigde Staten en deze anderszins verwerken in verband met hun functie en/of verantwoordelijkheden. Persoonsgegevens kunnen ook worden gedeeld met dienstverleners, dochterondernemingen in de Take-Two US-groep en andere derde partijen die gevestigd zijn in landen die geen gelijkwaardige privacywetgeving hebben als de EU. Het Bedrijf neemt passende maatregelen om ervoor te zorgen dat alle doorgiftes naar dergelijke landen onderworpen zijn aan passende waarborgen, onder meer door het gebruik van door de Europese Commissie goedgekeurde modelcontracten. Voor meer informatie over de wijze waarop het Bedrijf Persoonsgegevens overdraagt, kunt u contact opnemen met hr-dataprotection@take2games.com.

VI. BEVEILIGING EN INTEGRITEIT

Het Bedrijf en Take-Two US nemen alle redelijke fysieke, technische en organisatorische beveiligingsmaatregelen om Persoonsgegevens te beschermen tegen verlies, misbruik of ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging. Het Bedrijf en Take-Two US hanteren ook redelijke procedures om ervoor te zorgen dat dergelijke gegevens betrouwbaar zijn voor het beoogde gebruik, nauwkeurig, volledig en actueel zijn.

VII. PRIVACYRECHTEN

Afhankelijk van hun locatie hebben opdrachtnemers het recht om toegang te krijgen tot hun Persoonsgegevens, deze te controleren, te corrigeren of de verwijdering of de overdraagbaarheid ervan te verzoeken, in overeenstemming met de toepasselijke wetgeving. Opdrachtnemers kunnen in bepaalde omstandigheden ook bezwaar maken tegen de verwerking van Persoonsgegevens en wanneer de verwerking afhankelijk is van toestemming, kan de opdrachtnemer deze te allen tijde intrekken. Deze rechten kunnen in sommige omstandigheden beperkt zijn, bijvoorbeeld als een opdrachtnemer verzoekt om de verwijdering van Persoonsgegevens die het Bedrijf wettelijk verplicht is te bewaren. Opdrachtnemers hebben ook het recht om een klacht in te dienen bij de desbetreffende gegevensbeschermingsautoriteit. Ook zijn opdrachtnemers verantwoordelijk voor het informeren van het Bedrijf als er wijzigingen of onnauwkeurigheden in hun Persoonsgegevens zijn. De opdrachtnemers dienen eventuele verzoeken om toegang tot of updates van hun eigen Persoonsgegevens of om correcties of verwijderingen van hun eigen Persoonsgegevens aan het Bedrijf door te geven, zoals hieronder in hoofdstuk VIII wordt gespecificeerd.

VIII. VRAGEN OVER DE VERWERKING VAN DE PERSOONSGEGEVENS

Opdrachtnemers die vragen hebben over deze Verklaring of die een van de hier beschreven rechten willen uitoefenen, kunnen contact opnemen met het 2K Influencer Data Protection Contact via help.nextmakers@2k.com.

Voor het NBA 2K creator-programma: community@2k.com