في 25 مايو 2018، تتغير لوائح البيانات في الاتحاد الأوروبي، وقد أجرينا بعض التغييرات على منصتنا لكي تمتثل LeagueRepublic لها.
يوضح هذا المستند التغييرات التي أُجريت على نظامنا، ويبيّن كيفية توزّع المسؤوليات بين LeagueRepublic والدوريات فيما يتعلق باللائحة GDPR.
1/ شروط وأحكام LeagueRepublic https://www.leaguerepublic.com/terms.html
تغيّرت شروطنا وأحكامنا بحيث تُلزم جميع الدوريات التي تستخدم LeagueRepublic داخل الاتحاد الأوروبي بالامتثال للائحة GDPR.
عُدّلت الشروط لتنص على أن الدوريات مسؤولة عن إدارة «الحقوق الفردية» للأشخاص الذين تحتفظ ببياناتهم في دورياتها.
لا يُسمح للمستخدمين بامتلاك حساب في LeagueRepublic، أي بيانات دخول / تسجيل دخول، ما لم يبلغ عمرهم 16 عاماً أو أكثر.
2/ سياسة الخصوصية في LeagueRepublichttps://www.leaguerepublic.com/privacy.html
تغيّرت سياسة الخصوصية لدينا لتوضح ما المعلومات الشخصية التي نحتفظ بها عن المستخدم الذي لديه حساب دخول في LeagueRepublic وما نفعله بهذه المعلومات.
باختصار، تحتفظ LeagueRepublic بالبيانات التالية عن الفرد
الاسم
عنوان البريد الإلكتروني
بيانات تسجيل الدخول المشفّرة
سجل أسئلة الدعم
وتُحفظ هذه المعلومات لدى LeagueRepublic بصفتها «المتحكّم في البيانات» (Controller) للأغراض التالية
السماح للمستخدم بتسجيل الدخول إلى نظام LeagueRepublic
توفير منصة دعم له للدردشة / الدعم.
تُمرَّر هذه البيانات إلى الأنظمة الخارجية التالية
Intercom (منصة الدردشة) لدعم العملاء
Stripe لإدارة أي مدفوعات
لا نمرّر هذه المعلومات إلى أي جهة أخرى لأغراض التسويق أو لأي غرض آخر، ولذلك لن يكون هناك خيار موافقة (opt in) لأي خيارات إضافية.
بصفتها «معالِجاً للبيانات» (Processor)، تحتفظ LeagueRepublic بالبيانات الشخصية لأعضاء الدوريات نيابةً عن الدوريات التي ليس لديها حساب في LeagueRepublic. فمثلاً، يمكن لمدير الدوري إنشاء لاعب لن يكون لديه تسجيل دخول إلى LeagueRepublic.
لن تستخدم LeagueRepublic البيانات الشخصية التالية لأعضاء الدوريات التي تجمعها الدوريات لأي غرض
تاريخ الميلاد
أرقام المرجع في الدوري
العنوان
أما البيانات الشخصية التالية
عنوان البريد الإلكتروني
رقم الهاتف المحمول
فسيستخدمها النظام لأعضاء الدوري الذين ليس لديهم حسابات دخول، لإرسال إشعارات البريد الإلكتروني (بعد الموافقة) ورسائل SMS التي تطلب إدخال النتائج. ولن تُستخدم لأغراض التسويق.
3/ الدوريات هي «المتحكّمة في البيانات» لأغراض اللائحة GDPR
قد يستخدم الدوري أنظمة كثيرة لإدارة دوريه الرياضي، وقد تنتشر التفاصيل الشخصية لأعضائه عبر أنظمة عدة، بعضها ورقي أو قائم على جداول البيانات. ولأغراض اللائحة GDPR، يُعدّ الدوري «متحكّماً» (Controller) في هذه المعلومات، وإذا كانت موجودة في نظام LeagueRepublic فإن LeagueRepublic تُعدّ «معالِجاً» (Processor) لها.
تستخدم الدوريات LeagueRepublic لإدارة أنشطتها اليومية، بما في ذلك
الجدولة
إدارة النتائج
إدارة الإحصاءات
إدارة الأشخاص من مديرين وحكام ولاعبين
ستكون البيانات الشخصية التي تُحفظ عن الأشخاص في الدوري داخل LeagueRepublic، كحدٍّ أدنى
الاسم
واختيارياً
عنوان البريد الإلكتروني
تاريخ الميلاد
أرقام المرجع في الدوري
بيانات الاتصال الهاتفي
العنوان
4/ ما الأدوات التي ستوفرها LeagueRepublic للدوريات؟
أ/ سياسة الخصوصية الخاصة بالدوري
يمكنك رفع سياسة الخصوصية الخاصة بك ضمن «مستندات منشئ الموقع» (Site Builder Documents). وهنا يمكنك أن توضح كيف تجمع البيانات الشخصية وما هي، وكيف تخزنها، وماذا تفعل بها، أي الغرض منها، وما الجهات الخارجية التي تشارك البيانات معها.
ب/ يجب على الدوريات الامتثال لـ«الحقوق الفردية» الجديدة في اللائحة GDPR
الحق في الإعلام
يمكن تنفيذ ذلك من خلال سياسة الخصوصية الخاصة بالدوري.
إذا كان الدوري يستخدم نظام تسجيل اللاعبين، فسيكون بالإمكان منح الموافقة على شروط الدوري / مستند الخصوصية الخاص به.
حق الوصول
للأفراد الحق في الوصول إلى بياناتهم الشخصية. ستوفر LeagueRepublic شاشة تعرض المعلومات الشخصية وبيانات الدوري الرياضية ذات الصلة بالفرد، ويمكن للدوري تسليمها لذلك الفرد.
الحق في التصحيح
يمكن لأي مدير دوري تصحيح جميع البيانات المتعلقة بأي فرد في الدوري.
الحق في المحو
سنوفر الأدوات اللازمة لمحو أي شخص في دوريك محواً كاملاً. ولن تكون هناك طريقة للتراجع عن ذلك. ستُحذف جميع البيانات الشخصية، وسيُجهَّل الاسم الأول واسم العائلة للاعب أو الشخص.
الحق في تقييد المعالجة
سنوفر الأدوات اللازمة لتقييد معالجة بيانات أي فرد. لن تكون تفاصيله الشخصية قابلة للعرض في لوحة الإدارة أو في المواقع، وسيُجهَّل الاسم الأول واسم العائلة.