Integritetspolicy

POLICY FÖR SEKRETESS OCH COOKIES

GDC Media Limited, ettdotterbolag till Gambling.com Group Limited (Nasdaq: GAMB) (”GAMB”), äger de webbplatser somdrivs av och på uppdrag av koncernen.

Termerna ”GDC”,”vi”, ”oss”, “vår” eller ”våra” avser kollektivt GAMB och dessnuvarande och framtida dotterbolag (”Koncernmedlemmar”).

GDC Media Limited har licensierat driften av vissa GDC:s webbplatser påvissa geografiska platser till andra koncernmedlemmar, inklusive:

(a) AllaGDC-webbplatser som är verksamma i USA till GDC America Inc., ett dotterbolag tillGAMB.

(b) vissa GDC-webbplatser som verkar i USA tillRoto Sports, Inc., ett GAMB-dotterbolag, under en underlicens från GDC America;och

(c) vissa GDC-webbplatser som är verksamma överhela världen (exklusive USA), till NDC Media Limited, ett GAMB-dotterbolag.

Denna Sekretess- och Cookies Policy (”Policy”) beskriver praxis för GDC Media Limited, inklusive de gruppmedlemmar som är involverade idriften av GDC:s webbplatser på olika geografiska platser och de rättigheteroch val som är tillgängliga för enskilda personer när det gällerPersonuppgifter.

1. SYFTET MED DENNA POLICY

GDC respekterar dinintegritet och strävar efter att skydda dina personuppgifter. Personuppgifteravser all information som hänför sig till en identifierbar individ. Detomfattar inte uppgifter där förmågan att identifiera en individ har tagits bort(anonyma uppgifter).

Denna policy beskriverrättigheter och val avseende dina personuppgifter. Det är viktigt att du läserpolicyn noggrant. Om du har några frågor om denna policy, inklusive eventuellaförfrågningar om att utöva dina juridiska rättigheter, vänligen kontakta ossmed hjälp av uppgifterna nedan.

Vi kan ändra dennapolicy efter behov för vissa GDC-tjänster och följa lokala lagar ochförordningar runt om i världen, till exempel genom att tillhandahållakompletterande information i vissa länder. Detta integritetsmeddelande gällerinte för GDC:s behandling av personalens personuppgifter, såsom anställda ochentreprenörer.

Vi tillhandahållerockså viktig ytterligare information här som endast är tillämplig på enskildapersoner som befinner sig inom Europeiska unionens medlemsstater, länder iEuropeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz (gemensamtkallat ”Europa” eller ”Europeiska”) och för enskilda personeri delstaten Kalifornien, USA:

• Europeiska användare bör läsa den viktigainformation som ges nedan om överföring av personuppgifter utanför Europa.
• Invånare i Kalifornien bör läsa den viktigainformation som anges nedan angående vår hantering av personuppgifterna.

Våra webbplatser kaninnehålla länkar till tredje parts webbplatser, plugin-program ochapplikationer. Genom att klicka på dessa länkar eller aktivera dessa anslutningarkan du tillåta att tredje part samlar in, använder eller på annat sätt hanterardata om dig. Vi kontrollerar inte dessa tredjepartswebbplatser och ansvararinte för deras sekretesspolicyer. När du lämnar någon av våra webbplatserrekommenderar vi dig att läsa sekretesspolicyn för varje webbplats du besöker.

2. DE PERSONUPPGIFTER VI SAMLAR IN

Vi samlar inpersonuppgifter om individer från olika källor som beskrivs nedan. Itillämpliga fall anger vi om och varför enskilda personer måste förse oss medpersonuppgifter samt konsekvenserna av att inte göra det. Vi kan samla in,använda, lagra och överföra olika typer av personuppgifter om dig (”Personuppgifter”) som vi har grupperatenligt följande:

”Personlig information” innehåller allinformation som du kan identifieras med personligen, inklusive ditt namn,efternamn, e-postadress, telefonnummer eller mobilnummer.

”Profildata” innehåller ettanvändarnamn, lösenord och en profilbild som en individ kan etablera och laddaupp på en av våra webbplatser eller mobilapplikationer, tillsammans med annaninformation som en individ anger i sin kontoprofil;

“Finansiella kontouppgifter” omfattarbetalkortsuppgifter eller bankkontouppgifter;

”Rekryteringsprocessdata” omfattar CVoch personliga brev för en arbetssökande och anteckningar som gjorts under dinrekryteringsprocess avseende en jobbansökan och intervju med en arbetssökande;Övrig information från en jobbsökande, såsom yrkesmässiga referenserfärdigheter, utbildnings- och arbetshistoria samt annan information av den typsom finns i ett CV eller personligt brev;

”Teknisk data” omfattar IP-adress(internetprotokoll), webbläsartyp och version, tidszonsinställning och plats,operativsystem och plattform samt annan teknik på de enheter du använder för attkomma åt våra webbplatser;

”Användningsdata” innehåller information om hur du använder vårawebbplatser.

Vi kan ocksåsamla in, använda och dela ”Aggregerade data” såsom statistiska ellerdemografiska uppgifter för alla ändamål. Aggregerade uppgifter kan härledasfrån dina personuppgifter men anses inte vara personuppgifterenligt lag eftersom dessa uppgifter inte direkt eller indirekt avslöjar dinidentitet.

Vi samlar inte in någon information om din ras, etnicitet,religiösa eller filosofiska övertygelser, sexuell läggning, politiska åsikter,fackföreningsmedlemskap, information om din hälsa samt genetisk och biometriskdata. Men om du söker jobb hos oss samlar vi in information om fällande domaroch brott.

Vi samlar automatiskt in teknisk dataoch användningsdata. Om du använder en mobil enhet samlar vi in data somidentifierar din mobila enhet, enhetsspecifika inställningar och egenskaper,appkrascher och annan systemaktivitet.

3. INSAMLING AVPERSONUPPGIFTER

Vi kan använda olika metoder för att samla indata från och om dig, inklusive följande:

• Via direkta interaktioner. Du kan ge oss dinapersonuppgifter och rekryteringsprocessdata genom att: a) fylla i ettansökningsformulär på vår karriärsida, b) tillhandahålla en e-postadress föratt registrera dig på våra webbplatser och/eller ta emot vårt nyhetsbrev, ellerc) tillhandahålla dina kontaktuppgifter via vårt registreringsformuläroch/eller nyhetsbrev.
• Automatiserad teknik. När du interagerar medvåra webbplatser samlar vi automatiskt in teknisk data om din utrustning,webbläsaraktioner och mönster. Vi samlar in dessa data genom att användacookies, serverloggar och annan liknande teknik.
• Tredje part eller offentligt tillgängligakällor. Vi kan samarbeta med tredje part (till exempel innehållsleverantöreroch analysföretag inklusive Google Analytics, OptinMonster, Hotjar ochConvert.com) för att hjälpa oss att förbättra tjänsterna på vår webbplats,inklusive för att ge dig relevant och intressant innehåll och för att genomföraanalyser och mätningar för att förstå hur våra tjänster används. Dessa företagkan samla in information från dig automatiskt i samband med ditt besök.

Generellt kanvåra webbplatser nås och användas utan registrering och utan att behöva tillhandahållaoss några personuppgifter (personuppgifter, profildata och/ellerrekryteringsprocessdata). Du kan välja att få information om kampanjer,bonusar, spel, tips och strategi genom att prenumerera på vår e-postlista genomatt ange din e-postadress. Du kan när som helst välja att inte ta emot sådankommunikation genom att meddela oss eller klicka på knappen ”avslutaprenumerationen” i något av våra e-postmeddelanden till dig. Om du kontaktaross, antingen via e-post, kontaktformulär eller i andra skrifter, kan vibehålla en kopia av den korrespondensen. Vi kommer inte att dela dinapersonuppgifter med tredje part i marknadsföringssyfte såvida du inte har gettoss ditt uttryckliga samtycke till att göra det.

4. ANVÄNDNING AVPERSONUPPGIFTER

Vi kan användadina personuppgifter i syfte att:

Tillhandahållavåra tjänster, vilket kan innefatta:

• Driva, utvärdera, underhålla, förbättra ochtillhandahålla funktioner och funktionalitet hos våra tjänster;
• Genomföra en betalningstransaktion som initieratsav dig;
• Kommunicera med dig angående ditt konto medoss, om du har ett, inklusive genom att skicka tjänstrelateradee-postmeddelanden eller meddelanden (t.ex. meddelanden om kontoverifiering,ändringar eller uppdateringar av funktionaliteten hos våra tjänster, tekniskameddelanden och säkerhetsmeddelanden och varningar samt supportmeddelanden)
• Anpassa det sätt på vilket vi tillhandahållervåra tjänster;
• Administrera och skydda vår verksamhet; och
• Support och underhåll för våra tjänster,inklusive att svara på dina servicerelaterade förfrågningar, frågor ochfeedback.

Förforskning och utveckling

Vi använder deninformation vi samlar in för våra egna forsknings- och utvecklingssyften,vilket inkluderar:

• Utveckla eller förbättra våra tjänster; och
• Utveckla och skapa analyser och relateradrapportering.

Marknadsföring

Vi kan komma attanvända dina personuppgifter för att skapa en uppfattning om vilka tjänster vitror att du vill eller behöver eller vad som kan vara av intresse för dig.

Vi kan komma attkontakta dig med marknadsföringskommunikation med hjälp av de personuppgiftersom du har tillhandahållit oss om du aktivt har uttryckt ditt intresse för attutnyttja våra tjänster eller har utnyttjat våra tjänster och, i vilket fall somhelst, du inte har valt att inte ta emot den marknadsföringen, i denutsträckning som tillåts av tillämplig lag.

Du kan be oss att slutaskicka marknadsföringsmeddelanden till dig när som helst genom att kontakta ossmed hjälp av uppgifterna nedan eller klicka på länken för att avanmäla dig somingår i varje marknadsföringsmeddelande.

Om du väljer att inteta emot våra marknadsföringsmeddelanden fortsätter vi att utföra våra andrarelevanta aktiviteter med hjälp av dina personuppgifter, inklusive att skickameddelanden som inte är marknadsföring.

Hanteringav vår rekrytering och behandling av anställningsansökningar

Vi behandlarpersonuppgifter, till exempel information som lämnas till oss i en jobbansökan,för att underlätta vår rekryteringsverksamhet och behandlaanställningsansökningar, till exempel genom att utvärdera en jobbsökande för enanställningsverksamhet och övervaka rekryteringsstatistik.

Följerlagen

Vi använder dinapersonuppgifter när vi anser att det är nödvändigt och lämpligt för att följagällande lagar, lagliga förfrågningar och juridiska processer, till exempel föratt svara på stämningar eller förfrågningar från myndigheter.

Efterlevnad,bedrägeribekämpning och säkerhet

Vi använder dinapersonuppgifter när vi anser att det är nödvändigt eller lämpligt för att (a)genomdriva de villkor som styr våra tjänster; (b) skydda våra rättigheter,integritet, säkerhet eller egendom och/eller dina eller andras; och (c) skydda,utreda och avskräcka från bedräglig, skadlig, obehörig, oetisk eller olagligverksamhet.

Medditt samtycke

I vissa jurisdiktionerkan tillämplig lag kräva att vi begär ditt samtycke till att använda dinapersonuppgifter i vissa sammanhang, till exempel när vi vill skicka vissamarknadsföringsmeddelanden till dig. Om vi begär ditt samtycke till att användadina personuppgifter har du rätt att återkalla ditt samtycke när som helst pådet sätt som anges när vi begärde samtycke eller genom att kontakta oss. Om duhar samtyckt till att ta emot marknadsföringskommunikation från våratredjepartspartners kan du dra tillbaka ditt samtycke genom att kontakta dessapartners direkt.

Skapaanonyma data

Vi kan skapa anonymauppgifter från dina personuppgifter och andra personer vars personuppgifter visamlar in. Vi gör personuppgifter till anonyma uppgifter genom att exkluderainformation som gör uppgifterna personligt identifierbara för dig och använder dessaanonyma uppgifter för våra lagliga affärssyften.

5. TILL VEM TILLHANDAHÅLLER VI PERSONUPPGIFTER

Vi kan behöva dela dina uppgifter till följande parter:

Gruppmedlemmar

Vi kan lämna ut dinapersonuppgifter till andra gruppmedlemmar för ändamål som överensstämmer meddenna policy.

Tjänsteleverantörer

Vi kan anställa tredjeparter för att administrera och tillhandahålla tjänster å våra vägnar (t.ex.tredje part som tillhandahåller kundsupport, tredje parter som vi anlitar föratt vara värd för, hantera, underhålla och utveckla våra webbplatser, mobilaapplikationer och IT-system och tredje parter som hjälper oss att hanterabetalningar). Dessa tredje parter får endast använda din information enligtinstruktioner från oss och på ett sätt som är förenligt med denna policy. Dessatredje parter är förbjudna att använda eller lämna ut din information för någotannat syfte.

Deltagarei transaktionsbearbetningskedjan

Vi kan dela dinapersonuppgifter med företag i transaktionsbearbetningskedjan i samband medbehandlingen av en betalningstransaktion, såsom handlare, banker eller andrakortutfärdare, kortföreningar, betalnätoperatörer och deras medlemmar.

Professionellarådgivare

Vi kan komma att lämnaut dina personuppgifter till professionella rådgivare, såsom advokater,bankirer, revisorer och försäkringsgivare, vid behov, inom ramen för deprofessionella tjänster som de tillhandahåller oss.

Efterlevnadav lagar och brottsbekämpning; Skydd och säkerhet

GDC kan lämna utinformation om dig till myndigheter eller brottsbekämpande tjänstemän ellerprivata parter enligt vad som krävs enligt lag, och lämna ut och använda sådaninformation som vi anser vara nödvändiga eller lämpliga för att (a) följatillämpliga lagar och lagliga förfrågningar och rättsliga processer, tillexempel för att svara på stämningar eller förfrågningar från myndigheter; (b)genomdriva de villkor som styr våra tjänster; (c) skydda vår rättighet, integritet,säkerhet eller egendom och/eller dina eller andras; och (d) skydda, utreda ochavskräcka från bedräglig, skadlig, obehörig, oetisk eller olaglig verksamhet.

6. DATASÄKERHETOCH LAGRING

Vi har vidtagitlämpliga säkerhetsåtgärder för att förhindra att dina personuppgifteroavsiktligt förloras, används eller nås på ett obehörigt sätt, ändras elleravslöjas. Dessutom begränsar vi åtkomsten till dina personuppgifter till deanställda, agenter, entreprenörer,dotterbolag och andra tredje parter som har ett affärsbehov att ta del avdem. De kommer endast att behandla dina personuppgifter enligt vårainstruktioner, och de omfattas av en tystnadsplikt. Vi har infört kommersielltrimliga förfaranden för att hantera eventuella misstänkta personuppgiftsincidenteroch kommer att meddela dig och tillämplig tillsynsmyndighet om ett brott där vienligt lag är skyldiga att göra det.

Vi kommer att behandla och lagrarelevanta personuppgifter så länge det är nödvändigt eller obligatoriskt föratt uppfylla våra lagliga, avtalsenliga eller lagstadgade skyldigheteroch/eller för att fastställa, utöva eller försvara rättsliga anspråk.

7. DINARÄTTIGHETER OCH VAL

I det här avsnittetbeskriver vi vilka rättigheter och val som är tillgängliga för alla användare.Användare som befinner sig i Europa kan läsa ytterligare information om sinarättigheter i punkt 8 nedan.

Marknadsföringskommunikation

Du kan be oss att slutaskicka marknadsföringsmeddelanden till dig när som helst genom att kontakta osseller klicka på länken för att avanmäla dig som ingår i varjemarknadsföringsmeddelande. Du kan fortsätta att få tjänstrelaterade och andrameddelanden som inte är marknadsföring.

Väljaatt inte tillhandahålla dina personuppgifter

Om vi begärpersonuppgifter direkt från dig behöver du inte lämna dem till oss. Om dubestämmer dig för att inte lämna den begärda informationen kan vi under vissaomständigheter inte kunna tillhandahålla tjänster till dig. Vi kanske tillexempel inte kan behandla din transaktion.

Åtkomsttill, modifiering eller radering av din information

I vissa jurisdiktionerkan tillämplig lag ge enskilda personer rätt att få tillgång till, ändra ellerradera sina personuppgifter. Du kan kontakta GDC direkt för att begära tillgångtill, ändra eller radera din information. Vi kanske inte kan ge tillgång till,ändra eller radera din information under alla omständigheter.

Klagomål

Om du har ett klagomålangående vår hantering av dina personuppgifter kan du kontakta vårtdataskyddsombud med hjälp av kontaktinformationen nedan. Vi begär att ettklagomål görs skriftligen. Ange information om ditt problem eller klagomål såatt vi kan undersöka det. Vi kommer att avgöra om vi ska vidta åtgärder somsvar på ditt klagomål, vilket, om vi gör det, kan innefatta internadiskussioner med relevanta företagsrepresentanter. Vi kan kontakta dig förytterligare information eller förtydligande om ditt problem eller klagomål. Vikommer att kontakta dig för att informera dig om vårt svar på ditt klagomål. Dukan också ha rätt att lämna in ett klagomål till en nationell eller lokaltillsynsmyndighet.

8. YTTERLIGAREINFORMATION TILL EUROPEISKA ANVÄNDARE

Personuppgiftsansvarig

GDC ärpersonuppgiftsansvarig för den allmänna dataskyddsförordningen (”GDPR”) och andra tillämpligadataskyddslagar. Detta innebär att GDC är huvudansvariga för att ta hand omdina personuppgifter och denna Policy avgör medlen och syftena med behandlingenav personuppgifter.

Rättsligagrunder för behandling

Vi är skyldiga att informeradig om de rättsliga grunderna för vår behandling av dina personuppgifter, vilkabeskrivs i tabellen nedan. Om du har frågor om den rättsliga grunden för hur vibehandlar dina personuppgifter, vänligen kontakta oss på dataprotection@gdcgroup.com.

Användningför nya ändamål

Vi kan använda dinapersonuppgifter av skäl som inte beskrivs i denna Policy där det är tillåtetenligt lag och anledningen är förenlig med det syfte för vilket vi samlat indem.

Hurlänge kommer vi att använda dina personuppgifter?

Vi kommer att användadina personuppgifter så länge som nödvändigt baserat på varför vi samlat in democh vad vi använder dem till. Detta kan innefatta vårt behov av att uppfyllaett juridiskt, regelverks-, bokförings- eller rapporteringskrav.

För att fastställalämplig lagringsperiod för personuppgifter tar vi hänsyn tillpersonuppgifternas storlek, art och känslighet, den potentiella risken förskada vid obehörig användning eller avslöjande av dina personuppgifter, desyften för vilka vi behandlar dina personuppgifter och om vi kan uppnå dessaändamål på andra sätt och de tillämpliga rättsliga kraven.

I allmänna termerkommer vi att behålla dina personuppgifter under hela din inblandning/engagemangmed oss och så länge som rimligen är nödvändigt efteråt. Det finns också vissatyper av uppgifter som enligt lag måste bevaras under en viss tid.

Dinaindividuella juridiska rättigheter

Du har rätt attfå tillgång till, rätta, radera, begränsa dinapersonuppgifter, portabilitet av personuppgifter och att invända motbehandlingen av dina personuppgifter, enligt de villkor och begränsningar somanges i kapitel III i GDPR enligt följande:

• Tillgång. Du har rättatt fråga oss om vi behandlar dina personuppgifter och, i så fall, för en kopiaav de personuppgifter vi har om dig, samt få viss annan information om vårbehandling.

• Korrigering. Om någrapersonuppgifter vi har om dig är ofullständiga eller felaktiga kan du kräva attvi korrigerar dem, men vi kan behöva verifiera riktigheten i de nya uppgifterdu lämnar till oss.

• Radering. Detta gör detmöjligt för dig att be oss att radera eller ta bort personuppgifter om det intefinns någon god anledning för oss att fortsätta att behandla dem.

• Invända. Om vårt skälför att behandla dina personuppgifter är berättigat, kan du invända motbehandling eftersom du anser att det påverkar dina grundläggande rättigheteroch friheter. Du har också rätt att invända där vi behandlar dina personuppgifterför direktmarknadsföring.

• Begränsning. Du kan be ossatt avbryta vår användning av dina personuppgifter i följande scenarier:

  • om du vill att vi ska fastställa uppgifternaskorrekthet;
  • där vår användning av dina personuppgifter ärolaglig men du inte vill att vi raderar dem;
  • där du behöver oss för att lagra dina uppgifterunder en längre period än vad vi brukar göra, eftersom du behöver dem för attfastställa, utöva eller försvara rättsliga anspråk; eller
  • du har invänt mot vår användning av dinauppgifter, men vi måste kontrollera om vi har tvingande legitima skäl attanvända dem.

• Överföring. Där det ärmöjligt kommer vi att tillhandahålla dig, eller en tredje part som du har valt,dina personuppgifter i ett strukturerat, allmänt använt, maskinläsbart format.Observera att denna rättighet endast gäller personuppgifter som dutillhandahållit och som du ursprungligen gav oss samtycke till att användaeller där vi använde informationen för att fullgöra ett avtal med dig.

• Återkalla samtycke. Om vårt skälför behandlingen baseras på ditt samtycke kan du när som helst återkalla detsamtycket. Om du återkallar ditt samtycke kan vi kanske inte tillhandahållavissa tjänster till dig. Vi meddelar dig om så är fallet när du återkallar dittsamtycke.

• Automatiseratbeslutsfattande. Du har rätt att inte bli föremål för automatiseratbeslutsfattande (t.ex. profilering) som väsentligt påverkar dig. Utövandet avdenna rättighet är inte tillgängligt för dig i följande fall:

  • Det automatiska beslutet krävs för att ingå,eller utföra, ett avtal med dig.
  • Vi har ditt uttryckliga samtycke till att fattaett sådant beslut.
  • Det automatiska beslutet är godkänt enligtlokal lagstiftning i en EU-medlemsstat.

I de två första fallensom anges ovan har du dock fortfarande rätt att få mänsklig inblandning i frågaom beslutet, att uttrycka din åsikt och bestrida beslutet.

Om du har någrafrågor om denna policy eller vill utöva någon av de rättigheter som anges ovan,vänligen kontakta oss på dataprotection@gdcgroup.com.

Vi kan behöva begäraspecifik information från dig för att hjälpa oss att bekräfta din identitet ochsäkerställa att du har rätt att utöva en rättighet avseende dinapersonuppgifter. Detta är en säkerhetsåtgärd för att säkerställa attpersonuppgifter inte lämnas ut till någon person som inte har rätt att ta emotdem. Vi kan också kontakta dig för att be dig om ytterligare information isamband med din begäran för att påskynda vårt svar.

Det kan finnasjuridiska eller andra skäl till att vi inte kan eller inte är skyldiga attuppfylla en begäran om att utöva dina rättigheter. Vi kommer att användatillgängliga lagliga undantag för dina individuella rättigheter i denutsträckning det är lämpligt. Om vi avböjer din begäran kommer vi att berättavarför, med förbehåll för juridiska begränsningar.

Du har också rätt attnär som helst lämna in ett klagomål till en tillsynsmyndighet (för merinformation finns på https://edpb.europa.eu/about-edpb/board/members_en).

9. INFORMATION FÖR BOENDE IKALIFORNIEN

Vi är skyldiga enligtCalifornia Consumer Privacy Act of 2018 (”CCPA”)att förse boende i Kalifornien med information om hur vi samlar in, använderoch delar deras personuppgifter och om de rättigheter och val vi erbjuderinvånare i Kalifornien när det gäller vår hantering av Personuppgifterna.

Dinasekretessrättigheter i Kalifornien

Som invånare iKalifornien har du de rättigheter som anges nedan. Dessa rättigheter är dockinte absoluta, och vi kan avböja din begäran som tillåts av CCPA.

• Information. Du kan begäraföljande information om hur vi har samlat in och använt dina personuppgifterunder de senaste 12 månaderna:

  • De kategorier av personuppgifter som vi harsamlat in.
  • Kategorierna av källor som vi samlat inpersonuppgifter från.
  • Affärs- eller kommersiellt syfte att samla inpersonuppgifter.
  • De kategorier av tredje parter som vi kan deladina personuppgifter med.
  • Huruvida vi har lämnat ut dina personuppgifterför ett affärsändamål, och i så fall de kategorier av personuppgifter sommottagits av varje kategori av mottagare.
  • Om vi har sålt dina personuppgifter och, i såfall, de kategorier av personuppgifter som mottagits av varje kategori avmottagare.

• Tillgång. Du kan begäraen kopia av de personuppgifter som vi har om dig.
• Radering. Du kan be ossatt radera de personuppgifter som vi har om dig.
• Icke-diskriminering. Du har rättatt utöva de rättigheter som beskrivs ovan utan diskriminering. Detta innebäratt vi inte kommer att straffa dig för att du utövar dina rättigheter genom attvidta åtgärder så som att neka dig varor eller tjänster, öka pris/skattesatsenför varor eller tjänster, minska tjänstens kvalitet eller föreslå att vi kanbestraffa dig enligt beskrivningen ovan för att utöva dina rättigheter. CCPAtillåter oss dock att debitera dig ett annat pris eller tillhandahålla en annanservicekvalitet om skillnaden rimligen är relaterad till värdet av depersonuppgifter som vi inte kan använda.

Hur du utövar dinarättigheter

Du kan utöva dina sekretessrättigheter i Kalifornien enligtföljande:

Rätt till information, tillgång och radering

Du kan begära att få utöva dina rättigheter angående uppgifter, åtkomst och radering genom att:**

• Kontakta oss på dataprotection@gdcgroup.com
• Identifikationsverifiering. CCPA kräver att vi kontrolleraridentiteten på den person som lämnar in begäran innan vi lämnar ett konkretsvar på begäran. En begäran måste vara tillräckligt detaljerad för att vi skakunna förstå, utvärdera och svara. Den som begär måste tillhandahållatillräcklig information för att vi på ett rimligt sätt ska kunna verifiera attindividen är den person som vi samlat in information om. En begäran kan ocksågöras på uppdrag av ditt barn under 13 år.
• Godkända agenter. Invånare i Kalifornien kan geen ”auktoriserad agent” möjlighet att lämna in förfrågningar för deras räkning.Vi kräver att den auktoriserade agenten har ett skriftligt tillstånd sombekräftar denna möjlighet.

Försäljning av personuppgifter

Vi säljer inte dinapersonuppgifter till tredje part enligt definitionen i CCPA.

Personuppgifter som vi samlar in, använder ochdelar

Tabellen nedansammanfattar vilka data vi kan samla in eller vilka uppgifter som kan hasamlats in från invånare i Kalifornien under de senaste 12 månaderna föreikraftträdandet av denna policy.

Observera attkategorierna och exemplen i nedanstående förteckning är de som definieras iCCPA. Detta betyder inte att alla exempel på denna kategori av personuppgifterfaktiskt samlades in av GDC, men återspeglar vår goda tro såvitt vi vet att endel av den informationen från den tillämpliga kategorin kan ha samlats in ochkan samlas in. Exempelvis skulle vissa kategorier av personuppgifter endastsamlas in om du lämnade sådana personuppgifter direkt till oss.

10. INFORMATION OM COOKIES

Cookies är små bitar avdata som lagras på din dator som kommer ihåg vad du anger när du surfar på enwebbplats. För mer information om cookies och hur de fungerar, besök:www.aboutcookies.org.

Vi använder cookies föratt förbättra vår tjänst och för att förbättra din användarupplevelse, tillexempel för att visa dig den mest relevanta informationen när du återvändertill vår webbplats.

När vi använder cookiesbehandlar vi vanligtvis inte någon information som identifierar en användarepersonligen. Genom att använda våra webbplatser samtyckerdu till att vi använder cookies. Du kan när som helst hantera cookieanvändning,inaktivera eller ta bort cookies via dina webbläsarinställningar.Hjälpfunktionen i din webbläsare bör ge dig rätt information.

Mer information om hurdu avaktiverar eller raderar cookies finns nedan samt på https://www.aboutcookies.org/cookie-faq/.

Vissa webbläsare tillhandahåller hjälpsammacookieguider:

• Chrome:https://support.google.com/chrome/bin/answer.py?hl=en&answer=95647&p=cpn_cookies
• Firefox:http://support.mozilla.org/en-US/kb/Cookies
• Internet Explorer:http://support.microsoft.com/kb/278835
• Safari 5 för Mac: https://support.apple.com/
• Opera:http://help.opera.com/Linux/10.50/en/cookies.html

Dessutomerbjuder Google Analytics egna alternativ för att välja bort:

• http://tools.google.com/dlpage/gaoptout

När det gäller mobilaenheter kan det vara nödvändigt att läsa enhetens bruksanvisning för atthantera cookies effektivt. Begränsning av cookies kan påverka funktionalitetenpå våra webbplatser.

TYPER AV COOKIES

Vi kan använda cookies för olika ändamål och med olika funktioner.

Viktiga cookiesär nödvändiga för att våra webbplatser ska fungera effektivt. De hjälper tillatt göra våra webbplatser användbara genom att aktivera grundläggandefunktioner som sidnavigering och tillgänglighet till säkra områden på vårawebbplatser. Cookies av detta slag kan också användas för att skydda ochpåskynda våra webbplatser av säkerhetsskäl och för att identifiera vårabetrodda besökare. De kan filtrera robotar och skilja dem från legitimaanvändare, vilket förhindrar all form av spamaktivitet på våra webbplatser.

Medpreferenscookies kan våra webbplatser komma ihåg information som ändrar hurvåra webbplatser beter sig eller ser ut. De kan också användas för atttillhandahålla tjänster som du har begärt.

Analyscookiesanalyserar information om hur våra webbplatser används. Analyscookies kanbearbeta information om antalet besökare på våra webbplatser, var besökarna påvåra webbplatser kom ifrån, vilka sidor de besöker, scrollningsaktiviteter,nedladdningar, information om användaragenter, tid som spenderas på vårawebbplatser och ungefärlig geolokalisering av en enhet som du använder för attkomma åt våra webbplatser. Vi använder denna information för att sammanställarapporter som hjälper oss att förbättra våra webbplatser.

Om vi tillåter andraatt betjäna cookies via våra webbplatser och/eller appar kallas dessa cookies”tredjepartscookies”.

Nedan finns merinformation om de vanligaste cookies vi använder, hur de används och hur längede kommer att lagras på din dator eller enhet.

Våra vanligaste cookies är:

Observera att våraannonsörer också kan använda cookies på sina webbplatser, och vi har ingenkontroll över sådan användning.

Om du har några frågorom denna policy eller om du vill utöva någon av de rättigheter som anges ovan,vänligen kontakta oss på dataprotection@gdcgroup.com.

Vi kommer att svara påalla legitima förfrågningar omgående och under alla omständigheter inom detidsramar som föreskrivs i tillämplig lag. I allmänhet måste vi svara på frågorinom en månad från mottagandet av begäran. Ibland kan det ta längre tid än enmånad om din begäran är särskilt komplicerad eller om du har gjort ett antalförfrågningar. I det här fallet kommer vi att meddela dig och hålla diguppdaterad.