Hvilke endringer har LeaguePublic gjort for å imøtekomme GDPR?

25. mai 2018 endret EUs dataregler, og det var noen endringer i plattformen vår for at LeaguePublic skulle overholde.

Dette dokumentet beskriver endringene som er gjort i systemet vårt og viser at ansvaret faller mellom LeagueRepublic og ligaene.

1/

LeaguePublic Vilkår og betingelser

Våre vilkår og betingelser har endret seg, og krever at alle ligaer som bruker LeagueRepublic i EU overholder GDPR.

Vilkårene er endret for å indikere at ligaer er ansvarlige for å administrere de «individuelle rettighetene» til personene de opprettholder data om.

Brukere kan ikke ha en LeaguePublic-konto, det vil si en pålogging, med mindre de er 16 år eller eldre.

2/

Personvernregler for LeagueRepublic

Personvernreglene våre er endret for å forklare hvilken personlig informasjon vi har om en bruker med en LeaguePublic-pålogging og hva vi gjør med den informasjonen.

Oppsummert inneholder LeagueRepublic følgende informasjon om en person:

Og denne informasjonen opprettholdes for LeagueRepublic som «Controller» med det formål å:

Disse dataene sendes til følgende eksterne systemer:

Vi gir ikke denne informasjonen videre til noen andre for markedsføring eller andre formål; derfor vil det ikke være noen andre alternativer.

Som prosessor opprettholder LeagueRepublic personopplysningene til ligamedlemmer som ikke har en konto hos LeagueRepublic. En ligaadministrator, for eksempel, kan opprette en spiller som ikke vil ha en LeaguePublic-pålogging.

LeagueRepublic vil ikke bruke følgende personopplysninger om ligamedlemmer samlet inn av ligaer til noe formål:

Følgende personopplysninger:

vil bli brukt av systemet for medlemmer av ligaen uten pålogginger for e-postvarsler (etter abonnement) og resultater via SMS-meldinger. De vil ikke bli brukt til markedsføringsformål.

3/Ligaer er kontrollører for GDPR-formål

En liga kan bruke mange systemer til å administrere sin sportsliga, og de personlige detaljene til medlemmene kan gå gjennom mange systemer, hvorav noen kan være papirbaserte eller regnearkbaserte. For GDPR-formål er en lenke en «behandlingsansvarlig» for slik informasjon, og hvis den er bosatt i LeaguePublic-systemet, er LeagueRepublic en «behandler» av den informasjonen.

Ligaer bruker LeagueRepublic til å administrere sine daglige aktiviteter, inkludert:

I det minste vil personopplysningene til folkene i ligaen i LeaguePublic bli oppbevart

Navn

Og valgfritt:

4/Hvilke verktøy vil LeagueRepublic gi til ligaene?

a/ Ligaens personvernerklæring

Du kan laste opp din egen personvernpolicy i «Site Builder Documents». Her kan du angi hvordan og hvilke personopplysninger du samler inn og hvordan vi lagrer dem, hva du gjør med dem, det vil si formålet med disse og med hvilke tredjeparter du deler dataene.

b/ Ligaer må overholde de nye «individuelle rettighetene» i GDPR

Rett til å bli informert

Dette kan implementeres som en lenke personvernpolicy.

Hvis ligaen bruker spillerregistreringssystemet, kan samtykke gis av ligaens vilkår/personverndokumenter.

Rett til innsyn

Folk har rett til å få tilgang til sine personlige data. LeagueRepublic vil gi en skjerm som beskriver personlig informasjon og sportsdata knyttet til ligaen om et individ, som en liga kan gi til den personen.

Retten til utbedring

Alle data knyttet til et individ kan korrigeres av enhver ligaadministrator i en liga.

Retten til eliminering

Vi gir verktøyene for å fjerne en person helt fra ligaen din. Det vil ikke være noen måte å reversere det på. Alle personopplysninger vil bli slettet, og spilleren eller personen vil ha et anonymt navn og kallenavn.

Rett til å begrense behandlingen

Vi vil tilby verktøyene for å begrense behandlingen av en person. Dine personlige data vil ikke være synlige i administrasjonen eller på nettstedene, og navnet og kallenavnet vil bli anonymisert.