Ves al contingut principal

Quins canvis ha fet LeagueRepublic per adaptar-se al RGPD (GDPR)?

Escrit per Dave Hathaway

El 25 de maig de 2018 canvia la normativa de dades de la UE, i hem fet alguns canvis a la nostra plataforma perquè LeagueRepublic la compleixi.

Aquest document detalla els canvis que s'han fet al nostre sistema i mostra com es reparteixen les responsabilitats entre LeagueRepublic i les lligues pel que fa al GDPR.

1/ Condicions d'ús de LeagueRepublic https://www.leaguerepublic.com/terms.html

Les nostres condicions d'ús han canviat i exigeixen que totes les lligues que utilitzen LeagueRepublic dins de la UE compleixin el GDPR.

Les condicions s'han canviat per indicar que les lligues són responsables de gestionar els «drets individuals» de les persones de les quals conserven dades a les seves lligues.

No es permet als usuaris tenir un compte a LeagueRepublic, és a dir, un inici de sessió, tret que tinguin 16 anys o més.

2/ Política de privadesa de LeagueRepublichttps://www.leaguerepublic.com/privacy.html

La nostra política de privadesa ha canviat per explicar quina informació personal conservem sobre un usuari amb inici de sessió a LeagueRepublic i què fem amb aquesta informació.

En resum, LeagueRepublic conserva les dades següents d'una persona

  • Nom

  • Adreça de correu electrònic

  • Credencials d'inici de sessió xifrades

  • Historial de consultes a l'assistència

I aquesta informació la conserva LeagueRepublic com a «Responsable del tractament» (Controller) amb les finalitats següents

  • Permetre a l'usuari iniciar la sessió al sistema de LeagueRepublic

  • Oferir-li una plataforma d'assistència per al xat / l'assistència a l'usuari.

Aquestes dades es transmeten als sistemes externs següents

  • Intercom (plataforma de xat) per a l'atenció al client

  • Stripe per gestionar qualsevol pagament

No transmetem aquesta informació a ningú més amb fins de màrqueting ni per a cap altre propòsit, de manera que no hi haurà cap consentiment (opt in) per a opcions addicionals.

Com a encarregat del tractament (Processor), LeagueRepublic conserva dades personals de membres de lligues en nom de lligues que no tenen compte de LeagueRepublic. Un administrador de lliga, per exemple, pot crear un jugador que no tindrà inici de sessió a LeagueRepublic.

LeagueRepublic no utilitzarà amb cap finalitat les dades personals següents dels membres de les lligues recollides per les lligues

  • Data de naixement

  • Números de referència de la lliga

  • Adreça postal

Les dades personals següents

  • Adreça de correu electrònic

  • Número de telèfon mòbil

el sistema les utilitzarà per als membres de lliga sense inici de sessió per a notificacions per correu electrònic (després d'un consentiment) i missatges SMS de sol·licitud de resultats. No s'utilitzaran amb fins de màrqueting.

3/ Les lligues són responsables del tractament als efectes del GDPR

Una lliga pot utilitzar molts sistemes per gestionar la seva lliga esportiva i les dades personals dels seus membres poden estar en molts sistemes, alguns dels quals poden ser en paper o en fulls de càlcul. Als efectes del GDPR, una lliga és «Responsable del tractament» (Controller) d'aquesta informació i, si es troba al sistema de LeagueRepublic, LeagueRepublic n'és «Encarregat del tractament» (Processor).

Les lligues utilitzen LeagueRepublic per gestionar les seves activitats diàries, incloent-hi

  • Calendari

  • Gestió de resultats

  • Gestió d'estadístiques

  • Gestió de persones: administradors, àrbitres i jugadors

Les dades personals que es conservaran sobre les persones de la lliga dins de LeagueRepublic seran, com a mínim

Nom

I opcionalment

  • Adreça de correu electrònic

  • Data de naixement

  • Números de referència de la lliga

  • Dades de contacte telefònic

  • Adreça postal

4/ Quines eines oferirà LeagueRepublic a les lligues?

a/ Política de privadesa pròpia de la lliga

Pots pujar la teva pròpia política de privadesa a «Site Builder Documents». Aquí pots indicar com i quines dades personals recopiles, com les emmagatzemes, què en fas, és a dir, la teva finalitat, i amb quins tercers comparteixes les dades.

b/ Les lligues han de complir els nous «Drets individuals» del GDPR

Dret a ser informat

Es pot implementar com a política de privadesa de la lliga.

Si la lliga utilitza el sistema d'inscripció de jugadors, es podrà donar el consentiment als termes / al document de privadesa de la lliga.

Dret d'accés

Les persones tenen dret a accedir a les seves dades personals. LeagueRepublic oferirà una pantalla amb la informació personal i les dades esportives de la lliga relacionades amb una persona, que la lliga podrà lliurar a aquesta persona.

Dret de rectificació

Qualsevol administrador d'una lliga pot corregir totes les dades relatives a una persona.

Dret de supressió

Oferirem les eines per esborrar completament una persona de la teva lliga. No hi haurà manera de revertir-ho. Se suprimiran totes les dades personals i el nom i els cognoms del jugador o la persona s'anonimitzaran.

Dret a limitar el tractament

Oferirem les eines per limitar el tractament d'una persona. Les seves dades personals no es podran veure a l'administració ni als llocs, i el nom i els cognoms s'anonimitzaran.

Respon això a la vostra pregunta?