ב-25 במאי 2018 משתנות תקנות הנתונים של האיחוד האירופי, ובוצעו כמה שינויים בפלטפורמה שלנו כדי ש-LeagueRepublic יעמוד בהן.
מסמך זה מפרט את השינויים שבוצעו במערכת שלנו ומראה איך מתחלקת האחריות ל-GDPR בין LeagueRepublic לליגות.
1/ התנאים וההגבלות של LeagueRepublic https://www.leaguerepublic.com/terms.html
התנאים וההגבלות שלנו השתנו, ועכשיו כל הליגות שמשתמשות ב-LeagueRepublic באיחוד האירופי נדרשות לעמוד ב-GDPR.
התנאים שונו כך שיקבעו שהליגות אחראיות לניהול “זכויות הפרט” של האנשים שהן שומרות עליהם נתונים בליגות שלהן.
אסור למשתמשים להחזיק חשבון ב-LeagueRepublic, כלומר שם משתמש / כניסה, אלא אם הם בני 16 ומעלה.
2/ מדיניות הפרטיות של LeagueRepublichttps://www.leaguerepublic.com/privacy.html
מדיניות הפרטיות שלנו השתנתה כדי להסביר איזה מידע אישי אנחנו שומרים על משתמש עם כניסה ל-LeagueRepublic ומה אנחנו עושים עם המידע הזה.
בקצרה, LeagueRepublic שומר את הנתונים הבאים על אדם
שם
כתובת אימייל
פרטי כניסה מוצפנים
היסטוריית שאלות תמיכה
המידע הזה נשמר עבור LeagueRepublic בתור “בקר הנתונים” (Controller) לצורך
מתן אפשרות למשתמש להיכנס למערכת LeagueRepublic
מתן פלטפורמת תמיכה לצ'אט / תמיכה למשתמשים.
הנתונים האלה מועברים למערכות החיצוניות הבאות
Intercom (פלטפורמת צ'אט) לתמיכה בלקוחות
Stripe לניהול תשלומים
אנחנו לא מעבירים את המידע הזה לאף גורם אחר לצורכי שיווק או לכל מטרה אחרת, ולכן לא תהיה הסכמה מראש (opt-in) לאפשרויות נוספות.
בתור “מעבד נתונים” (Processor), LeagueRepublic שומר נתונים אישיים של חברי ליגות מטעם ליגות שאין להן חשבון ב-LeagueRepublic. מנהל ליגה, למשל, יכול ליצור שחקן שלא תהיה לו כניסה ל-LeagueRepublic.
LeagueRepublic לא ישתמש בנתונים האישיים הבאים של חברי הליגה שנאספו על ידי ליגות לשום מטרה
תאריך לידה
מספרי זיהוי בליגה
כתובת
הנתונים האישיים הבאים
כתובת אימייל
מספר טלפון נייד
ישמשו את המערכת עבור חברי ליגה ללא כניסה להתראות באימייל (לאחר הסכמה מראש) ולתזכורות SMS להזנת תוצאות. הם לא ישמשו למטרות שיווק.
3/ ליגות הן בקרי נתונים לצורכי GDPR
ליגה עשויה להשתמש במערכות רבות כדי לנהל את ליגת הספורט שלה, והפרטים האישיים של החברים שלה יכולים להתפזר בין מערכות רבות, שחלקן מבוססות נייר או גיליון אלקטרוני. לצורכי GDPR ליגה היא “בקר נתונים” של המידע הזה, ואם הוא נמצא במערכת LeagueRepublic אז LeagueRepublic הוא “מעבד נתונים” של המידע הזה.
ליגות משתמשות ב-LeagueRepublic כדי לנהל את הפעילות היומיומית שלהן, כולל
תזמון
ניהול תוצאות
ניהול סטטיסטיקות
ניהול אנשים: מנהלים, שופטים ושחקנים
הנתונים האישיים שיישמרו על האנשים בליגה ב-LeagueRepublic יהיו לכל הפחות
שם
ובאופן אופציונלי
כתובת אימייל
תאריך לידה
מספרי זיהוי בליגה
פרטי קשר טלפוניים
כתובת
4/ אילו כלים LeagueRepublic יספק לליגות?
א/ מדיניות הפרטיות של הליגה עצמה
אפשר להעלות מדיניות פרטיות משלך תחת “מסמכי בניית האתר” (Site Builder Documents). שם אפשר לציין איזה מידע אישי אתה אוסף ואיך, איך אתה שומר אותו, מה אתה עושה איתו, כלומר מה המטרה שלך, ועם אילו צדדים שלישיים אתה משתף אותו.
ב/ ליגות חייבות לעמוד ב“זכויות הפרט” החדשות של GDPR
הזכות לקבל מידע
אפשר ליישם זאת כמדיניות הפרטיות של הליגה.
אם הליגה משתמשת במערכת רישום השחקנים, אפשר יהיה לתת הסכמה לתנאים / למסמך הפרטיות של הליגה.
הזכות לעיין במידע
לאנשים יש זכות לעיין בנתונים האישיים שלהם. LeagueRepublic יספק מסך שמפרט מידע אישי ונתוני ספורט של הליגה הקשורים לאדם, שהליגה יכולה למסור לאותו אדם.
הזכות לתיקון
כל הנתונים הקשורים לאדם יכולים להיות מתוקנים על ידי כל מנהל ליגה של הליגה.
הזכות למחיקה
נספק את הכלים למחיקה מוחלטת של אדם בליגה שלך. לא תהיה דרך לבטל זאת. כל הנתונים האישיים יימחקו, והשם הפרטי ושם המשפחה של השחקן או האדם יהפכו לאנונימיים.
הזכות להגבלת עיבוד
נספק את הכלים להגבלת העיבוד של אדם. הפרטים האישיים שלו לא יהיו גלויים בניהול או באתרים, והשם הפרטי ושם המשפחה יהפכו לאנונימיים.