Vai al contenuto principale

Quali modifiche ha apportato LeagueRepublic per adeguarsi al GDPR?

Scritto da Pedro Maia

Il 25 maggio 2018 cambiano le normative dell'UE sui dati e abbiamo apportato alcune modifiche alla nostra piattaforma affinché LeagueRepublic sia conforme.

Questo documento descrive le modifiche apportate al nostro sistema e mostra come sono ripartite le responsabilità tra LeagueRepublic e le leghe in materia di GDPR.

1/ Termini e condizioni di LeagueRepublic https://www.leaguerepublic.com/terms.html

I nostri termini e condizioni sono cambiati e ora richiedono che tutte le leghe che usano LeagueRepublic all'interno dell'UE siano conformi al GDPR.

I termini sono stati modificati per stabilire che le leghe sono responsabili della gestione dei «diritti individuali» delle persone di cui conservano i dati nelle proprie leghe.

Gli utenti non possono avere un account su LeagueRepublic, cioè un login / accesso, se non hanno almeno 16 anni.

2/ Informativa sulla privacy di LeagueRepublichttps://www.leaguerepublic.com/privacy.html

La nostra informativa sulla privacy è cambiata per spiegare quali dati personali conserviamo su un utente con un login LeagueRepublic e che cosa facciamo con tali dati.

In breve, LeagueRepublic conserva i seguenti dati di una persona

  • Nome

  • Indirizzo email

  • Credenziali di accesso crittografate

  • Cronologia delle richieste di assistenza

E queste informazioni sono conservate da LeagueRepublic in qualità di «Titolare del trattamento» per le seguenti finalità

  • Consentire all'utente di accedere al sistema LeagueRepublic

  • Fornire una piattaforma di assistenza per la chat / il supporto agli utenti.

Questi dati vengono trasmessi ai seguenti sistemi esterni

  • Intercom (piattaforma di chat) per l'assistenza clienti

  • Stripe per la gestione di eventuali pagamenti

Non trasmettiamo queste informazioni a nessun altro per finalità di marketing o di altro tipo, quindi non sono previsti consensi (opt-in) per ulteriori opzioni.

In qualità di «Responsabile del trattamento», LeagueRepublic conserva i dati personali dei membri delle leghe per conto di leghe che non hanno un account LeagueRepublic. Un amministratore di lega, ad esempio, può creare un giocatore che non avrà un accesso a LeagueRepublic.

LeagueRepublic non utilizzerà per alcuna finalità i seguenti dati personali dei membri delle leghe raccolti dalle leghe

  • Data di nascita

  • Numeri di riferimento della lega

  • Indirizzo

I seguenti dati personali

  • Indirizzo email

  • Numero di cellulare

saranno utilizzati dal sistema, per i membri delle leghe senza login, per le notifiche via email (dopo il consenso) e per i promemoria SMS per l'inserimento dei risultati. Non saranno utilizzati per finalità di marketing.

3/ Le leghe sono titolari del trattamento ai fini del GDPR

Una lega può usare molti sistemi per gestire il proprio campionato sportivo e i dati personali dei suoi membri possono trovarsi in più sistemi, alcuni dei quali cartacei o basati su fogli di calcolo. Ai fini del GDPR una lega è «Titolare del trattamento» di queste informazioni e, se risiedono nel sistema LeagueRepublic, LeagueRepublic ne è «Responsabile del trattamento».

Le leghe usano LeagueRepublic per gestire le attività quotidiane, tra cui

  • Programmazione del calendario

  • Gestione dei risultati

  • Gestione delle statistiche

  • Gestione delle persone: amministratori, arbitri e giocatori

I dati personali conservati in LeagueRepublic sulle persone della lega saranno, come minimo

Nome

E, facoltativamente

  • Indirizzo email

  • Data di nascita

  • Numeri di riferimento della lega

  • Recapiti telefonici

  • Indirizzo

4/ Quali strumenti offrirà LeagueRepublic alle leghe?

a/ Informativa sulla privacy della lega

Puoi caricare la tua informativa sulla privacy in «Documenti del Site Builder» (Site Builder Documents). Qui puoi indicare come e quali dati personali raccogli e come li conservi, che cosa ne fai, cioè la tua finalità, e con quali terze parti condividi i dati.

b/ Le leghe devono rispettare i nuovi «Diritti dell'interessato» del GDPR

Diritto di essere informati

Può essere attuato tramite l'informativa sulla privacy della lega.

Se la lega usa il sistema di registrazione dei giocatori, sarà possibile concedere il consenso ai termini / al documento sulla privacy della lega.

Diritto di accesso

Le persone hanno il diritto di accedere ai propri dati personali. LeagueRepublic fornirà una schermata con le informazioni personali e i relativi dati sportivi della lega di una persona, che la lega può consegnare all'interessato.

Diritto di rettifica

Tutti i dati relativi a una persona possono essere corretti da qualsiasi amministratore della lega.

Diritto alla cancellazione

Forniremo gli strumenti per cancellare completamente una persona dalla tua lega. Non sarà possibile annullare l'operazione. Tutti i dati personali verranno eliminati e il giocatore o la persona avrà nome e cognome resi anonimi.

Diritto di limitazione del trattamento

Forniremo gli strumenti per limitare il trattamento dei dati di una persona. I suoi dati personali non saranno visibili nell'area amministrativa né nei siti e nome e cognome saranno resi anonimi.

Hai ricevuto la risposta alla tua domanda?