GDPR के अनुपालन के लिए LeagueRepublic ने क्या बदलाव किए हैं?

25 मई 2018 को EU के डेटा नियम बदल रहे हैं और LeagueRepublic के अनुपालन के लिए हमारे प्लेटफ़ॉर्म में कुछ बदलाव किए गए हैं।

यह दस्तावेज़ हमारे सिस्टम में किए गए बदलावों का ब्योरा देता है और दिखाता है कि GDPR के लिए LeagueRepublic और लीगों के बीच ज़िम्मेदारियां कैसे बंटी हैं।

1/ LeagueRepublic की नियम और शर्तें https://www.leaguerepublic.com/terms.html

हमारी नियम और शर्तें बदल गई हैं, जिनके अनुसार EU के भीतर LeagueRepublic का उपयोग करने वाली सभी लीगों को GDPR के अनुरूप होना ज़रूरी है।

शर्तों में यह बताने के लिए बदलाव किया गया है कि लीगें उन व्यक्तियों के “व्यक्तिगत अधिकारों” को संभालने के लिए ज़िम्मेदार हैं जिनका डेटा वे अपनी लीगों में रखती हैं।

उपयोगकर्ताओं को LeagueRepublic पर खाता यानी लॉगिन / साइन-इन रखने की अनुमति तब तक नहीं है जब तक उनकी उम्र 16 साल या उससे अधिक न हो।

2/ LeagueRepublic की गोपनीयता नीतिhttps://www.leaguerepublic.com/privacy.html

हमारी गोपनीयता नीति यह समझाने के लिए बदली गई है कि LeagueRepublic लॉगिन वाले उपयोगकर्ता के बारे में हम कौन सी व्यक्तिगत जानकारी रखते हैं और उस जानकारी का क्या करते हैं।

संक्षेप में, LeagueRepublic किसी व्यक्ति के बारे में यह डेटा रखता है

और यह जानकारी LeagueRepublic के पास “कंट्रोलर” के रूप में इन उद्देश्यों के लिए रखी जाती है

यह डेटा इन बाहरी सिस्टम को भेजा जाता है

हम यह जानकारी मार्केटिंग या किसी और उद्देश्य के लिए किसी और को नहीं देते, इसलिए किसी अतिरिक्त विकल्प के लिए ऑप्ट-इन नहीं होगा।

“प्रोसेसर” के रूप में LeagueRepublic उन लीगों की ओर से लीग सदस्यों का व्यक्तिगत डेटा रखता है जिनके पास LeagueRepublic खाता नहीं है। उदाहरण के लिए, कोई लीग एडमिन ऐसा खिलाड़ी बना सकता है जिसके पास LeagueRepublic साइन इन नहीं होगा।

लीगों द्वारा इकट्ठा किए गए लीग सदस्यों के इन व्यक्तिगत डेटा का LeagueRepublic किसी भी उद्देश्य के लिए उपयोग नहीं करेगा

इन व्यक्तिगत डेटा का

सिस्टम बिना लॉगिन वाले लीग सदस्यों के लिए ईमेल सूचनाओं (ऑप्ट-इन के बाद) और नतीजे दर्ज करने के SMS संदेश प्रॉम्प्ट के लिए उपयोग करेगा। इनका उपयोग मार्केटिंग के लिए नहीं किया जाएगा।

3/ GDPR के उद्देश्यों के लिए लीगें कंट्रोलर हैं

कोई लीग अपनी स्पोर्ट्स लीग को संभालने के लिए कई सिस्टम इस्तेमाल कर सकती है और उसके सदस्यों की व्यक्तिगत जानकारी कई सिस्टम में हो सकती है, जिनमें से कुछ कागज़ या स्प्रेडशीट पर आधारित हो सकते हैं। GDPR के उद्देश्यों के लिए लीग इस जानकारी की “कंट्रोलर” है और अगर यह LeagueRepublic सिस्टम में है तो LeagueRepublic इस जानकारी का “प्रोसेसर” है।

लीगें अपनी रोज़मर्रा की गतिविधियां संभालने के लिए LeagueRepublic का उपयोग करती हैं, जिनमें शामिल हैं

LeagueRepublic में लीग के लोगों के बारे में रखा जाने वाला व्यक्तिगत डेटा कम से कम यह होगा

नाम

और वैकल्पिक रूप से

4/ LeagueRepublic लीगों को कौन से टूल उपलब्ध कराएगा?

a/ लीग की अपनी गोपनीयता नीति

आप “साइट बिल्डर दस्तावेज़” (Site Builder Documents) में अपनी गोपनीयता नीति अपलोड कर सकते हैं। यहां आप बता सकते हैं कि आप कौन सा व्यक्तिगत डेटा और कैसे इकट्ठा करते हैं, उसे कैसे रखते हैं, उसका क्या करते हैं यानी आपका उद्देश्य क्या है, और डेटा किन तीसरे पक्षों के साथ साझा करते हैं।

b/ लीगों को GDPR के नए “व्यक्तिगत अधिकारों” का पालन करना होगा

सूचित किए जाने का अधिकार

इसे लीग की गोपनीयता नीति के रूप में लागू किया जा सकता है।

अगर लीग खिलाड़ी रजिस्ट्रेशन सिस्टम का उपयोग करती है, तो लीग की शर्तों / गोपनीयता दस्तावेज़ के लिए सहमति दी जा सकेगी।

पहुंच का अधिकार

व्यक्तियों को अपने व्यक्तिगत डेटा तक पहुंचने का अधिकार है। LeagueRepublic एक ऐसी स्क्रीन उपलब्ध कराएगा जिसमें किसी व्यक्ति की व्यक्तिगत जानकारी और उससे जुड़ा लीग खेल डेटा होगा, जिसे लीग उस व्यक्ति को दे सकती है।

सुधार का अधिकार

किसी व्यक्ति से जुड़े सारे डेटा को लीग का कोई भी लीग एडमिन सुधार सकता है।

मिटाए जाने का अधिकार

हम आपकी लीग में किसी व्यक्ति को पूरी तरह मिटाने के टूल उपलब्ध कराएंगे। इसे वापस नहीं किया जा सकेगा। सारा व्यक्तिगत डेटा हटा दिया जाएगा और खिलाड़ी या व्यक्ति का पहला नाम और अंतिम नाम गुमनाम कर दिया जाएगा।

प्रोसेसिंग सीमित करने का अधिकार

हम किसी व्यक्ति की प्रोसेसिंग को सीमित करने के टूल उपलब्ध कराएंगे। उनकी व्यक्तिगत जानकारी एडमिन या साइटों में दिखाई नहीं देगी और पहला नाम और अंतिम नाम गुमनाम कर दिए जाएंगे।