Hvilke ændringer har LeagueRepublic foretaget som følge af GDPR?

Den 25. maj 2018 ændres EU's databeskyttelsesregler, og der er foretaget nogle ændringer af vores platform, så LeagueRepublic overholder dem.

Dette dokument beskriver de ændringer, der er foretaget i vores system, og viser, hvordan ansvaret efter GDPR er fordelt mellem LeagueRepublic og ligaerne.

1/ LeagueRepublics vilkår og betingelser https://www.leaguerepublic.com/terms.html

Vores vilkår og betingelser er ændret, så alle ligaer, der bruger LeagueRepublic i EU, skal overholde GDPR.

Vilkårene er ændret, så de angiver, at ligaerne er ansvarlige for at håndtere de ”individuelle rettigheder” for de personer, de opbevarer data om i deres ligaer.

Brugere må ikke have en konto på LeagueRepublic, dvs. et login, medmindre de er 16 år eller ældre.

2/ LeagueRepublics privatlivspolitik https://www.leaguerepublic.com/privacy.html

Vores privatlivspolitik er ændret for at forklare, hvilke personoplysninger vi opbevarer om en bruger med et LeagueRepublic-login, og hvad vi bruger oplysningerne til.

Kort fortalt opbevarer LeagueRepublic følgende data om en person

Og disse oplysninger opbevares af LeagueRepublic som ”dataansvarlig” med henblik på

Disse data videregives til følgende eksterne systemer

Vi videregiver ikke disse oplysninger til andre til markedsføring eller andre formål, så der vil ikke være noget samtykke til yderligere valgmuligheder.

Som databehandler opbevarer LeagueRepublic personoplysninger om ligamedlemmer på vegne af ligaer, der ikke har en LeagueRepublic-konto. En ligaadministrator kan for eksempel oprette en spiller, som ikke har et LeagueRepublic-login.

LeagueRepublic vil ikke bruge følgende personoplysninger om ligamedlemmer, som ligaerne har indsamlet, til noget formål

Følgende personoplysninger

vil blive brugt af systemet til ligamedlemmer uden login til e-mailnotifikationer (efter samtykke) og SMS-påmindelser om resultater. De vil ikke blive brugt til markedsføring.

3/ Ligaer er dataansvarlige i forhold til GDPR

En liga kan bruge mange systemer til at administrere sin sportsliga, og personlige oplysninger om medlemmerne kan findes i mange systemer, hvoraf nogle kan være papir- eller regnearksbaserede. I forhold til GDPR er en liga ”dataansvarlig” for disse oplysninger, og hvis de findes i LeagueRepublic-systemet, er LeagueRepublic ”databehandler” af disse oplysninger.

Ligaer bruger LeagueRepublic til at styre deres daglige aktiviteter, herunder

De personoplysninger, der opbevares om personerne i ligaen i LeagueRepublic, vil som minimum være

Navn

Og valgfrit

4/ Hvilke værktøjer stiller LeagueRepublic til rådighed for ligaerne?

a/ Ligaens egen privatlivspolitik

Du kan uploade din egen privatlivspolitik under ”Site Builder-dokumenter”. Her kan du angive, hvordan og hvilke personoplysninger du indsamler, hvordan du opbevarer dem, hvad du bruger dem til, dvs. dit formål, og hvilke tredjeparter du deler dataene med.

b/ Ligaer skal overholde de nye ”individuelle rettigheder” i GDPR

Ret til at blive informeret

Dette kan gennemføres som ligaens privatlivspolitik.

Hvis ligaen bruger spillerregistreringssystemet, kan der gives samtykke til ligaens vilkår / privatlivsdokument.

Indsigtsret

Enkeltpersoner har ret til at få indsigt i deres personoplysninger. LeagueRepublic vil stille en skærm til rådighed med oplysninger om personlige oplysninger og tilhørende ligadata om en person, som en liga kan give til den pågældende person.

Ret til berigtigelse

Alle data om en person kan rettes af enhver ligaadministrator i en liga.

Ret til sletning

Vi stiller værktøjer til rådighed, så du kan slette en person helt i din liga. Det kan ikke fortrydes. Alle personoplysninger slettes, og spillerens eller personens for- og efternavn anonymiseres.

Ret til begrænsning af behandling

Vi stiller værktøjer til rådighed til at begrænse behandlingen af en person. Vedkommendes personoplysninger vil ikke kunne ses i administrationen eller på siderne, og for- og efternavn anonymiseres.