پرش به محتوای اصلی

LeagueRepublic برای انطباق با GDPR چه تغییراتی داده است؟

نوشته‌شده توسط Dave Hathaway

در ۲۵ مه ۲۰۱۸، مقررات داده‌های اتحادیه اروپا تغییر می‌کند و برای اینکه LeagueRepublic با آن‌ها سازگار باشد، تغییراتی در پلتفرم ما ایجاد شده است.

این سند تغییراتی را که در سیستم ما ایجاد شده شرح می‌دهد و نشان می‌دهد مسئولیت‌های مربوط به GDPR چگونه بین LeagueRepublic و لیگ‌ها تقسیم می‌شود.

۱/ شرایط و ضوابط LeagueRepublic https://www.leaguerepublic.com/terms.html

شرایط و ضوابط ما تغییر کرده و همه لیگ‌هایی را که در اتحادیه اروپا از LeagueRepublic استفاده می‌کنند ملزم می‌کند با GDPR سازگار باشند.

شرایط طوری تغییر کرده که لیگ‌ها مسئول مدیریت «حقوق فردی» افرادی باشند که داده‌هایشان را در لیگ‌های خود نگه می‌دارند.

کاربران حق ندارند در LeagueRepublic حساب داشته باشند، یعنی نام کاربری / ورود، مگر اینکه ۱۶ سال یا بیشتر داشته باشند.

۲/ سیاست حریم خصوصی LeagueRepublichttps://www.leaguerepublic.com/privacy.html

سیاست حریم خصوصی ما تغییر کرده تا توضیح دهد چه اطلاعات شخصی‌ای از کاربری که ورود LeagueRepublic دارد نگه می‌داریم و با آن اطلاعات چه می‌کنیم.

به‌طور خلاصه، LeagueRepublic این داده‌ها را درباره هر فرد نگه می‌دارد

  • نام

  • نشانی ایمیل

  • اطلاعات ورود رمزگذاری‌شده

  • سابقه پرسش‌های پشتیبانی

این اطلاعات برای LeagueRepublic به‌عنوان «کنترل‌کننده» (Controller) برای اهداف زیر نگه داشته می‌شود

  • امکان ورود کاربر به سیستم LeagueRepublic

  • فراهم کردن یک پلتفرم پشتیبانی برای چت / پشتیبانی کاربران.

این داده‌ها به سیستم‌های خارجی زیر منتقل می‌شود

  • Intercom (پلتفرم چت) برای پشتیبانی مشتریان

  • Stripe برای مدیریت پرداخت‌ها

ما این اطلاعات را برای بازاریابی یا هیچ هدف دیگری به کس دیگری منتقل نمی‌کنیم، بنابراین گزینه‌ای برای رضایت (opt-in) در مورد گزینه‌های دیگر وجود نخواهد داشت.

به‌عنوان «پردازش‌گر» (Processor)، LeagueRepublic داده‌های شخصی اعضای لیگ را از طرف لیگ‌هایی که حساب LeagueRepublic ندارند نگه می‌دارد. برای مثال، مدیر لیگ می‌تواند بازیکنی ایجاد کند که ورود LeagueRepublic نخواهد داشت.

LeagueRepublic از داده‌های شخصی زیر مربوط به اعضای لیگ که لیگ‌ها جمع‌آوری کرده‌اند برای هیچ هدفی استفاده نخواهد کرد

  • تاریخ تولد

  • شماره‌های مرجع لیگ

  • نشانی

داده‌های شخصی زیر

  • نشانی ایمیل

  • شماره تلفن همراه

برای اعضای لیگ بدون ورود، برای اعلان‌های ایمیلی (پس از رضایت) و پیامک‌های یادآور ثبت نتایج در سیستم استفاده می‌شود. از آن‌ها برای مقاصد بازاریابی استفاده نخواهد شد.

۳/ لیگ‌ها از نظر GDPR کنترل‌کننده هستند

یک لیگ ممکن است از سیستم‌های زیادی برای مدیریت لیگ ورزشی خود استفاده کند و اطلاعات شخصی اعضای آن ممکن است در سیستم‌های متعددی پخش باشد که برخی کاغذی یا مبتنی بر صفحه‌گسترده هستند. از نظر GDPR، لیگ «کنترل‌کننده» این اطلاعات است و اگر این اطلاعات در سیستم LeagueRepublic باشد، LeagueRepublic «پردازش‌گر» این اطلاعات است.

لیگ‌ها از LeagueRepublic برای مدیریت فعالیت‌های روزمره خود استفاده می‌کنند، از جمله

  • زمان‌بندی

  • مدیریت نتایج

  • مدیریت آمار

  • مدیریت افراد برای مدیران، داوران و بازیکنان

داده‌های شخصی افراد لیگ که در LeagueRepublic نگه داشته می‌شود دست‌کم این موارد است

نام

و به‌صورت اختیاری

  • نشانی ایمیل

  • تاریخ تولد

  • شماره‌های مرجع لیگ

  • اطلاعات تماس تلفنی

  • نشانی

۴/ LeagueRepublic چه ابزارهایی در اختیار لیگ‌ها قرار می‌دهد؟

الف/ سیاست حریم خصوصی اختصاصی لیگ

می‌توانید سیاست حریم خصوصی خودتان را در «اسناد سایت‌ساز» (Site Builder Documents) بارگذاری کنید. در آنجا می‌توانید بگویید چه داده‌های شخصی و چگونه جمع‌آوری می‌کنید، چگونه آن‌ها را ذخیره می‌کنید، با آن‌ها چه می‌کنید (یعنی هدف شما) و داده‌ها را با کدام اشخاص ثالث به اشتراک می‌گذارید.

ب/ لیگ‌ها باید از «حقوق فردی» جدید GDPR پیروی کنند

حق آگاهی

این را می‌توان به‌صورت سیاست حریم خصوصی لیگ پیاده‌سازی کرد.

اگر لیگ از سیستم ثبت‌نام بازیکنان استفاده کند، می‌توان رضایت را برای شرایط / سند حریم خصوصی لیگ ثبت کرد.

حق دسترسی

افراد حق دارند به داده‌های شخصی خود دسترسی داشته باشند. LeagueRepublic صفحه‌ای ارائه می‌دهد که اطلاعات شخصی و داده‌های ورزشی لیگ مربوط به یک فرد را نشان می‌دهد و لیگ می‌تواند آن را به همان فرد بدهد.

حق اصلاح

همه داده‌های مربوط به یک فرد را هر مدیر لیگ می‌تواند اصلاح کند.

حق پاک‌شدن

ابزارهایی برای پاک کردن کامل یک فرد در لیگ شما فراهم می‌کنیم. راهی برای بازگرداندن آن وجود نخواهد داشت. همه داده‌های شخصی حذف می‌شود و نام و نام خانوادگی بازیکن یا فرد ناشناس می‌شود.

حق محدود کردن پردازش

ابزارهایی برای محدود کردن پردازش اطلاعات یک فرد فراهم می‌کنیم. اطلاعات شخصی او در بخش مدیریت یا سایت‌ها قابل مشاهده نخواهد بود و نام و نام خانوادگی ناشناس می‌شود.

آیا پاسخ سؤالتان داده شد؟