Il 25 maggio 2018, le regolamentazioni europee sulla protezione dei dati sono cambiate e sono state apportate modifiche alla nostra piattaforma LeagueRepublic per conformarsi al GDPR.
Questo documento dettaglia le modifiche apportate al nostro sistema e illustra le responsabilità tra LeagueRepublic e le leghe in merito al GDPR.
1/ Termini e condizioni di LeagueRepublic
I nostri termini e condizioni sono cambiati, richiedendo che tutte le leghe che utilizzano LeagueRepublic nell'UE si conformino al GDPR.
I termini sono stati modificati per indicare che le leghe sono responsabili della gestione dei "diritti individuali" delle persone per le quali conservano dati nelle loro leghe.
Gli utenti non hanno il diritto di avere un account su LeagueRepublic, cioè un accesso/registrazione, a meno che abbiano 16 anni o più.
2/ Informativa sulla privacy di LeagueRepublic
La nostra informativa sulla privacy è stata modificata per spiegare quali informazioni personali deteniamo su un utente con un account LeagueRepublic e cosa facciamo con queste informazioni.
In breve, LeagueRepublic detiene le seguenti informazioni su un individuo:
Nome
Indirizzo email
Credenziali di accesso criptate
Cronologia delle richieste di supporto
E queste informazioni sono detenute da LeagueRepublic come "Responsabile del trattamento" per le seguenti finalità:
Consentire all'utente di accedere al sistema LeagueRepublic
Fornire una piattaforma di supporto per chat/supporto utente
Questi dati vengono trasmessi ai seguenti sistemi esterni:
Intercom (piattaforma di chat) per il supporto clienti
Stripe per gestire eventuali pagamenti
Non trasmettiamo queste informazioni per altri scopi, quindi non ci saranno opzioni di adesione per opzioni aggiuntive.
In qualità di "Responsabile del trattamento", LeagueRepublic detiene i dati personali dei membri delle leghe per conto delle leghe che non hanno un account LeagueRepublic. Ad esempio, un amministratore di lega può creare un giocatore che non avrà un account LeagueRepublic.
LeagueRepublic non utilizzerà i seguenti dati personali dei membri della lega raccolti dalle leghe per qualsiasi scopo:
Data di nascita
Numeri di riferimento della lega
Indirizzo
I seguenti dati personali:
Indirizzo email
Numero di telefono mobile
saranno utilizzati dal sistema per i membri della lega senza connessioni per notifiche via email (dopo l'adesione) e promemoria dei risultati tramite SMS. Non saranno utilizzati a fini di marketing.
3/ Le leghe sono responsabili ai sensi del GDPR
Una lega può utilizzare numerosi sistemi per gestire la sua lega sportiva e i dettagli personali dei suoi membri possono passare attraverso vari sistemi, alcuni dei quali potrebbero essere basati su carta o fogli di calcolo. Ai fini del GDPR, una lega è un "Responsabile del trattamento" di queste informazioni, e se tali informazioni risiedono nel sistema LeagueRepublic, allora LeagueRepublic è un "Responsabile del trattamento" di tali informazioni.
Le leghe utilizzano LeagueRepublic per gestire le loro attività quotidiane, tra cui:
Pianificazione
Gestione dei risultati
Gestione delle statistiche
Gestione delle persone per amministratori, arbitri e giocatori
Dati personali saranno detenuti sulle persone della lega in LeagueRepublic come minimo:
Nome
E eventualmente:
Indirizzo email
Data di nascita
Numeri di riferimento della lega
Coordinate di contatto telefonico
Indirizzo
4/ Quali strumenti fornirà LeagueRepublic alle leghe?
a/ Informativa sulla privacy personalizzata per la lega
È possibile caricare la propria informativa sulla privacy sotto "Documenti del Costruttore del Sito". È possibile specificare quali dati personali vengono raccolti, come vengono archiviati, a cosa servono (cioè il vostro scopo) e con quali terze parti vengono condivisi i dati.
b/ Le leghe devono conformarsi ai nuovi "Diritti individuali" del GDPR
Diritto all'informazione
Questo può essere attuato tramite l'informativa sulla privacy della lega. Se la lega utilizza il sistema di registrazione dei giocatori, il consenso potrà essere dato alle condizioni/documento di privacy della lega.
Diritto di accesso
Le persone hanno il diritto di accedere ai propri dati personali. LeagueRepublic fornirà uno schermo che dettaglia le informazioni personali e i dati sportivi relativi alla lega riguardanti un individuo che la lega può fornire a tale individuo.
Diritto di rettifica
Tutti i dati relativi a un individuo possono essere corretti da qualsiasi amministratore di lega.
Diritto all'oblio
Forniremo gli strumenti per cancellare completamente una persona dalla vostra lega. Non ci sarà modo di tornare indietro. Tutti i dati personali saranno cancellati e il giocatore o la persona avrà un nome e un cognome anonimizzati.
Diritto alla limitazione del trattamento
Forniremo gli strumenti per limitare il trattamento di un individuo. I dettagli personali non saranno visibili nell'amministrazione o nei siti, e il nome e il cognome saranno anonimizzati.