Ugrás a fő tartalomra

Milyen változtatásokat hajtott végre a LeagueRepublic a GDPR-nak való megfelelés érdekében?

Írta: Dave Hathaway

2018. május 25-én megváltoznak az uniós adatvédelmi szabályok, és a LeagueRepublic platformján néhány módosítást hajtottunk végre a megfelelés érdekében.

Ez a dokumentum ismerteti a rendszerünkön végrehajtott módosításokat, és bemutatja, hogyan oszlik meg a GDPR szerinti felelősség a LeagueRepublic és a bajnokságok között.

1/ A LeagueRepublic Általános Szerződési Feltételei https://www.leaguerepublic.com/terms.html

Az általános szerződési feltételeink megváltoztak, és mostantól minden olyan bajnokságtól megkövetelik a GDPR-nak való megfelelést, amely az EU-n belül használja a LeagueRepublicot.

A feltételeket úgy módosítottuk, hogy a bajnokságok felelősek azon személyek „egyéni jogainak” kezeléséért, akiknek az adatait a bajnokságukban tárolják.

A felhasználók csak 16 éves koruktól kezdődően rendelkezhetnek LeagueRepublic-fiókkal, azaz bejelentkezési azonosítóval.

2/ A LeagueRepublic Adatvédelmi irányelveihttps://www.leaguerepublic.com/privacy.html

Az adatvédelmi irányelveink megváltoztak, hogy elmagyarázzák, milyen személyes adatokat tárolunk a LeagueRepublic-bejelentkezéssel rendelkező felhasználókról, és mit teszünk ezekkel az adatokkal.

Röviden: a LeagueRepublic a következő adatokat tárolja egy személyről

  • Név

  • E-mail-cím

  • Titkosított bejelentkezési adatok

  • Ügyfélszolgálati kérdések előzményei

Ezeket az adatokat a LeagueRepublic „Adatkezelőként” tárolja a következő célokból

  • A felhasználó bejelentkezésének lehetővé tétele a LeagueRepublic rendszerbe

  • Ügyfélszolgálati platform biztosítása a felhasználói csevegéshez / támogatáshoz.

Ezeket az adatokat a következő külső rendszereknek adjuk át

  • Intercom (csevegőplatform) az ügyfélszolgálathoz

  • Stripe a fizetések kezeléséhez

Ezeket az adatokat nem adjuk át senki másnak marketing vagy bármilyen más célból, ezért további lehetőségekhez nem lesz külön hozzájárulás (opt-in).

„Adatfeldolgozóként” a LeagueRepublic a bajnokságok tagjainak személyes adatait olyan bajnokságok megbízásából tárolja, amelyeknek nincs LeagueRepublic-fiókjuk. Egy bajnoksági adminisztrátor például létrehozhat egy olyan játékost, akinek nem lesz LeagueRepublic-bejelentkezése.

A LeagueRepublic a bajnokságok által gyűjtött következő személyes adatokat a bajnokságok tagjairól semmilyen célra nem használja fel

  • Születési dátum

  • Bajnoksági azonosítószámok

  • Cím

A következő személyes adatokat

  • E-mail-cím

  • Mobiltelefonszám

a rendszer a bejelentkezés nélküli bajnoksági tagok esetében e-mailes értesítésekre (hozzájárulás után) és az eredményrögzítést kérő SMS-emlékeztetőkre használja. Marketingcélra nem használjuk fel.

3/ A bajnokságok a GDPR értelmében adatkezelők

Egy bajnokság számos rendszert használhat a sportbajnokság kezelésére, és a tagjaira vonatkozó személyes adatok több rendszerben is megjelenhetnek, amelyek közül néhány papír- vagy táblázatalapú lehet. A GDPR értelmében a bajnokság ezen információk „Adatkezelője”, és ha az adatok a LeagueRepublic rendszerben találhatók, akkor a LeagueRepublic ezen információk „Adatfeldolgozója”.

A bajnokságok a LeagueRepublicot a mindennapi tevékenységeik kezelésére használják, ideértve a következőket

  • Menetrend-készítés

  • Eredménykezelés

  • Statisztikakezelés

  • Személyek kezelése: adminisztrátorok, játékvezetők és játékosok

A bajnokság tagjairól a LeagueRepublicban tárolt személyes adatok legalább a következők

Név

És opcionálisan

  • E-mail-cím

  • Születési dátum

  • Bajnoksági azonosítószámok

  • Telefonos elérhetőségek

  • Cím

4/ Milyen eszközöket nyújt a LeagueRepublic a bajnokságoknak?

a/ A bajnokság saját adatvédelmi irányelvei

Saját adatvédelmi irányelveit feltöltheti a „Site Builder dokumentumok” (Site Builder Documents) alatt. Itt megadhatja, hogyan és milyen személyes adatokat gyűjt, hogyan tárolja azokat, mit tesz velük, azaz mi a célja, és mely harmadik felekkel osztja meg az adatokat.

b/ A bajnokságoknak meg kell felelniük az új GDPR-es „Egyéni jogoknak”

A tájékoztatáshoz való jog

Ez megvalósítható a bajnokság adatvédelmi irányelveként.

Ha a bajnokság használja a játékosregisztrációs rendszert, a hozzájárulás megadható a bajnokság feltételeihez / adatvédelmi dokumentumához.

A hozzáféréshez való jog

Az egyéneknek joguk van hozzáférni a személyes adataikhoz. A LeagueRepublic biztosít egy képernyőt, amely részletezi az adott személy személyes adatait és a hozzá kapcsolódó bajnoksági sportadatokat, és amelyet a bajnokság átadhat az érintettnek.

A helyesbítéshez való jog

Az egyénre vonatkozó összes adatot a bajnokság bármely adminisztrátora kijavíthatja.

A törléshez való jog

Biztosítjuk az eszközöket ahhoz, hogy egy személyt teljesen töröljön a bajnokságából. Ez nem vonható vissza. Minden személyes adat törlődik, és a játékos vagy személy vezeték- és keresztneve anonimizálásra kerül.

Az adatkezelés korlátozásához való jog

Biztosítjuk az eszközöket egy személy adatainak kezelése korlátozásához. Személyes adatai nem lesznek láthatók az adminisztrációban és a webhelyeken, a vezeték- és keresztnevük pedig anonimizálásra kerül.

Választ kapott a kérdésére?