Hvilke endringer har LeagueRepublic gjort for å følge GDPR?

Den 25. mai 2018 endres EUs databestemmelser, og det er gjort noen endringer i plattformen vår slik at LeagueRepublic følger dem.

Dette dokumentet beskriver endringene som er gjort i systemet vårt og viser hvordan ansvaret for GDPR fordeles mellom LeagueRepublic og ligaene.

1/ LeagueRepublics vilkår og betingelser https://www.leaguerepublic.com/terms.html

Vilkårene og betingelsene våre er endret, og krever at alle ligaer som bruker LeagueRepublic innenfor EU følger GDPR.

Vilkårene er endret slik at ligaene er ansvarlige for å ivareta de "individuelle rettighetene" til personene de lagrer data om i ligaene sine.

Brukere har ikke lov til å ha en konto på LeagueRepublic, det vil si en innlogging, med mindre de er 16 år eller eldre.

2/ LeagueRepublics personvernerklæringhttps://www.leaguerepublic.com/privacy.html

Personvernerklæringen vår er endret for å forklare hvilke personopplysninger vi har om en bruker med LeagueRepublic-innlogging og hva vi gjør med disse opplysningene.

Kort sagt lagrer LeagueRepublic følgende data om en enkeltperson

Og disse opplysningene lagres hos LeagueRepublic som "behandlingsansvarlig" (Controller) for følgende formål

Disse dataene sendes videre til følgende eksterne systemer

Vi gir ikke disse opplysningene videre til noen andre for markedsføring eller andre formål, så det blir ingen samtykkevalg (opt-in) for ytterligere alternativer.

Som databehandler (Processor) lagrer LeagueRepublic personopplysninger om ligamedlemmer på vegne av ligaer som ikke har en LeagueRepublic-konto. En ligaadministrator kan for eksempel opprette en spiller som ikke har LeagueRepublic-innlogging.

LeagueRepublic vil ikke bruke følgende personopplysninger om ligamedlemmer, som er samlet inn av ligaene, til noe formål

Følgende personopplysninger

vil bli brukt av systemet for ligamedlemmer uten innlogging, til e-postvarsler (etter samtykke) og SMS-påminnelser om resultater. De vil ikke bli brukt til markedsføring.

3/ Ligaer er behandlingsansvarlige i henhold til GDPR

En liga kan bruke mange systemer for å drive idrettsligaen sin, og personopplysninger om medlemmene kan finnes i mange systemer, noen av dem på papir eller i regneark. I henhold til GDPR er en liga "behandlingsansvarlig" (Controller) for disse opplysningene, og hvis de ligger i LeagueRepublic-systemet, er LeagueRepublic "databehandler" (Processor) for disse opplysningene.

Ligaer bruker LeagueRepublic til å styre den daglige driften, blant annet

Personopplysningene som lagres om personene i ligaen i LeagueRepublic, er som et minimum

Navn

Og eventuelt

4/ Hvilke verktøy gir LeagueRepublic til ligaene?

a/ Ligaens egen personvernerklæring

Du kan laste opp din egen personvernerklæring under "Site Builder-dokumenter" (Site Builder Documents). Her kan du oppgi hvordan og hvilke personopplysninger du samler inn og hvordan du lagrer dem, hva du gjør med dem, altså formålet, og hvilke tredjeparter du deler dataene med.

b/ Ligaer må følge de nye "individuelle rettighetene" i GDPR

Retten til å bli informert

Dette kan gjøres gjennom ligaens personvernerklæring.

Hvis ligaen bruker spillerregistreringssystemet, kan det gis samtykke til ligaens vilkår / personverndokument.

Rett til innsyn

Enkeltpersoner har rett til innsyn i personopplysningene sine. LeagueRepublic vil tilby en skjerm med personopplysninger og tilhørende ligadata om en enkeltperson, som en liga kan gi til vedkommende.

Rett til retting

Alle data om en enkeltperson kan rettes av enhver ligaadministrator i en liga.

Rett til sletting

Vi vil tilby verktøy for å slette en person helt i ligaen din. Det vil ikke være mulig å angre dette. Alle personopplysninger slettes, og spillerens eller personens fornavn og etternavn anonymiseres.

Rett til begrensning av behandling

Vi vil tilby verktøy for å begrense behandlingen av en enkeltperson. Personopplysningene vil ikke være synlige i administrasjonen eller på nettstedene, og fornavn og etternavn anonymiseres.