Em 25 de maio de 2018, os regulamentos de dados da UE foram alterados e houve algumas mudanças em nossa plataforma para que a LeagueRepublic cumprisse.
Este documento detalha as mudanças que foram feitas em nosso sistema e mostra que as responsabilidades recaem entre a LeagueRepublic e as ligas.
1/
Nossos termos e condições foram alterados, exigindo que todas as ligas que usam o LeagueRepublic na UE cumpram o GDPR.
Os termos foram alterados para indicar que as ligas são responsáveis por gerenciar os “direitos individuais” das pessoas sobre as quais mantêm dados.
Os usuários não podem ter uma conta LeagueRepublic, ou seja, um login, a menos que tenham 16 anos de idade ou mais.
2/
Nossa política de privacidade foi alterada para explicar quais informações pessoais mantemos sobre um usuário com login na LeagueRepublic e o que fazemos com essas informações.
Em resumo, LeagueRepublic contém as seguintes informações sobre um indivíduo:
Nome
Endereço de e-mail
Credenciais de login criptografadas
Histórico de perguntas de apoio
E essas informações são mantidas pela LeagueRepublic como “Controladora” com a finalidade de:
Permitir que o usuário faça login no sistema LeagueRepublic
Forneça uma plataforma de suporte para suporte por bate-papo/usuário.
Esses dados são passados para os seguintes sistemas externos:
Intercom (plataforma de bate-papo) para suporte ao cliente
Stripe para gerenciar qualquer pagamento
Não repassamos essas informações a ninguém para fins de marketing ou qualquer outra finalidade; portanto, não haverá outras opções.
Como processador, o LeagueRepublic mantém os dados pessoais dos membros da liga que não têm uma conta no LeagueRepublic. Um administrador da liga, por exemplo, pode criar um jogador que não tenha um login na LeagueRepublic.
A LeagueRepublic não usará os seguintes dados pessoais de membros da liga coletados pelas ligas para nenhuma finalidade:
Data de nascimento
Números de referência da liga
Endereço
Os seguintes dados pessoais:
Endereço de e-mail
Número de telefone celular
será usado pelo sistema para membros da liga sem logins para notificações por e-mail (após uma assinatura) e resultados por mensagens SMS. Eles não serão usados para fins de marketing.
3/As ligas são controladoras para fins do GDPR
Uma liga pode usar muitos sistemas para gerenciar sua liga esportiva e os detalhes pessoais de seus membros podem atravessar muitos sistemas, alguns dos quais podem ser baseados em papel ou em planilhas. Para fins do GDPR, um link é um “Controlador” dessas informações e, se residir no sistema LeagueRepublic, a LeagueRepublic é um “Processador” dessas informações.
As ligas usam o LeagueRepublic para gerenciar suas atividades diárias, incluindo:
Agendamento de jogos
Gestão de resultados
Gestão de estatísticas
Gestão de pessoas para administradores, árbitros e jogadores.
Pelo menos os dados pessoais das pessoas da liga na LeagueRepublic serão mantidos
Nome
E, opcionalmente:
Endereço de e-mail
Data de nascimento
Números de referência da liga
Detalhes de contato por telefone
Endereço
4/Quais ferramentas a LeagueRepublic fornecerá às ligas?
a/ Política de privacidade da League
Você pode enviar sua própria política de privacidade em “Documentos do Site Builder”. Aqui, você pode indicar como e quais dados pessoais você coleta e como os armazenamos, o que você faz com eles, ou seja, a finalidade deles e com quais terceiros você compartilha os dados.
b/ As ligas devem cumprir os novos “Direitos Individuais” do GDPR
Direito de ser informado
Isso pode ser implementado como uma política de privacidade de links.
Se a liga usar o sistema de registro de jogadores, o consentimento poderá ser concedido pelos termos/documentos de privacidade da liga.
Direito de acesso
As pessoas têm o direito de acessar seus dados pessoais. A LeagueRepublic fornecerá uma tela detalhando informações pessoais e dados esportivos relacionados à liga sobre um indivíduo, que uma liga pode fornecer a esse indivíduo.
Direito de retificação
Todos os dados relacionados a um indivíduo podem ser corrigidos por qualquer administrador da liga.
Direito de eliminação
Forneceremos as ferramentas para remover completamente uma pessoa da sua liga. Não haverá como reverter isso. Todos os dados pessoais serão excluídos e o jogador ou pessoa terá um nome e apelido anônimos.
Direito de restringir o processamento
Forneceremos as ferramentas para restringir o processamento de um indivíduo. Seus dados pessoais não serão visíveis na administração ou nos sites e o nome e o apelido serão anonimizados.