Hvilke ændringer har LeagueRepublic foretaget for at imødekomme GDPR?

Den 25. maj 2018 ændrede EU's dataregler sig, og der var nogle ændringer i vores platform, som LeaguePublic kunne overholde.

Dette dokument beskriver de ændringer, der er foretaget i vores system, og viser, at ansvaret falder mellem LeagueRepublic og ligaerne.

1/

LeaguePublic Vilkår og betingelser

Vores vilkår og betingelser er ændret, hvilket kræver, at alle ligaer, der bruger LeagueRepublic i EU, overholder GDPR.

Betingelserne er blevet ændret for at indikere, at ligaer er ansvarlige for at styre de „individuelle rettigheder“ for de mennesker, de opretholder data om.

Brugere kan ikke have en LeaguePublic-konto, det vil sige et login, medmindre de er 16 år eller ældre.

2/

Fortrolighedspolitik for LeagueRepublic

Vores fortrolighedspolitik er blevet ændret for at forklare, hvilke personlige oplysninger vi har om en bruger med et LeaguePublic-login, og hvad vi gør med disse oplysninger.

Sammenfattende indeholder LeagueRepublic følgende oplysninger om en person:

Og disse oplysninger opretholdes for LeagueRepublic som „Controller“ med det formål at:

Disse data sendes til følgende eksterne systemer:

Vi videregiver ikke disse oplysninger til nogen anden til markedsføring eller andre formål; derfor vil der ikke være andre muligheder.

Som databehandler opretholder LeagueRepublic personlige data for ligamedlemmer, der ikke har en konto hos LeagueRepublic. En ligaadministrator, for eksempel, kan oprette en spiller, der ikke har et LeaguePublic-login.

LeagueRepublic vil ikke bruge følgende personlige data fra ligamedlemmer indsamlet af ligaer til noget formål:

Følgende personoplysninger:

vil blive brugt af systemet til medlemmer af ligaen uden logins til e-mail-meddelelser (efter et abonnement) og resultater via SMS-beskeder. De vil ikke blive brugt til markedsføringsformål.

3/Ligaer er controllere til GDPR-formål

En liga kan bruge mange systemer til at styre sin sportsliga, og medlemmernes personlige oplysninger kan gå gennem mange systemer, hvoraf nogle kan være papirbaserede eller regnearkbaserede. Til GDPR-formål er et link en „dataansvarlig“ af sådanne oplysninger, og hvis det findes i LeaguePublic-systemet, er LeagueRepublic en „databehandler“ af disse oplysninger.

Ligaer bruger LeagueRepublic til at styre deres daglige aktiviteter, herunder:

I det mindste vil personoplysningerne for folkene i ligaen i LeaguePublic blive opbevaret

Navn

Og valgfrit:

4/Hvilke værktøjer vil LeagueRepublic levere til ligaerne?

a/ Ligaens privatlivspolitik

Du kan uploade din egen privatlivspolitik i „Site Builder Documents“. Her kan du angive, hvordan og hvilke personoplysninger du indsamler, og hvordan vi opbevarer dem, hvad du gør med dem, det vil sige formålet med disse, og med hvilke tredjeparter du deler dataene.

b/ Ligaer skal overholde de nye „individuelle rettigheder“ i GDPR

Ret til at blive informeret

Dette kan implementeres som en links privatlivspolitik.

Hvis ligaen bruger spillerregistreringssystemet, kan der gives samtykke i ligaens vilkår/fortrolighedsdokumenter.

Ret til indsigt

Folk har ret til at få adgang til deres personlige data. LeagueRepublic leverer en skærm, der beskriver personlige oplysninger og sportsdata vedrørende ligaen om en person, som en liga kan give den pågældende person.

Ret til berigtigelse

Alle data vedrørende en person kan rettes af enhver ligaadministrator i en liga.

Ret til afskaffelse

Vi leverer værktøjerne til helt at fjerne en person fra din liga. Der vil ikke være nogen måde at vende det på. Alle personlige data slettes, og spilleren eller personen vil have et anonymt navn og kaldenavn.

Ret til begrænsning af behandling

Vi vil levere værktøjerne til at begrænse behandlingen af en person. Dine personlige data vil ikke være synlige i administrationen eller på webstederne, og navnet og kaldenavnet vil blive anonymiseret.