Passar para o conteúdo principal

Que mudanças o LeagueRepublic fez para se adequar ao GDPR?

Escrito por Dave Hathaway

Em 25 de maio de 2018, as regulamentações de dados da UE mudam, e fizemos algumas alterações na nossa plataforma para que o LeagueRepublic esteja em conformidade.

Este documento detalha as mudanças feitas no nosso sistema e mostra como as responsabilidades pelo GDPR se dividem entre o LeagueRepublic e as ligas.

1/ Termos e Condições do LeagueRepublic https://www.leaguerepublic.com/terms.html

Nossos termos e condições mudaram e passaram a exigir que todas as ligas que usam o LeagueRepublic na UE estejam em conformidade com o GDPR.

Os termos foram alterados para estabelecer que as ligas são responsáveis por gerenciar os "direitos individuais" das pessoas cujos dados elas mantêm em suas ligas.

Os usuários não podem ter uma conta no LeagueRepublic, ou seja, um login, a menos que tenham 16 anos ou mais.

2/ Política de Privacidade do LeagueRepublichttps://www.leaguerepublic.com/privacy.html

Nossa política de privacidade mudou para explicar quais informações pessoais mantemos sobre um usuário com login no LeagueRepublic e o que fazemos com essas informações.

Resumindo, o LeagueRepublic mantém os seguintes dados de uma pessoa

  • Nome

  • Endereço de e-mail

  • Credenciais de login criptografadas

  • Histórico de perguntas ao suporte

E essas informações são mantidas pelo LeagueRepublic como "controlador" (Controller) para as seguintes finalidades

  • Permitir que o usuário entre no sistema do LeagueRepublic

  • Oferecer a ele uma plataforma de suporte para chat / suporte ao usuário.

Esses dados são repassados aos seguintes sistemas externos

  • Intercom (plataforma de chat) para atendimento ao cliente

  • Stripe para gerenciar quaisquer pagamentos

Não repassamos essas informações a mais ninguém para marketing ou qualquer outra finalidade, portanto não haverá opt-in para opções adicionais.

Como operador (Processor), o LeagueRepublic mantém dados pessoais de membros de ligas em nome de ligas que não têm uma conta no LeagueRepublic. Um administrador de liga, por exemplo, pode criar um jogador que não terá login no LeagueRepublic.

O LeagueRepublic não usará, para nenhuma finalidade, os seguintes dados pessoais de membros de ligas coletados pelas ligas

  • Data de nascimento

  • Números de referência da liga

  • Endereço

Os seguintes dados pessoais

  • Endereço de e-mail

  • Número de celular

serão usados pelo sistema, para membros de ligas sem login, em notificações por e-mail (após opt-in) e em lembretes por SMS para registro de resultados. Não serão usados para fins de marketing.

3/ As ligas são controladoras para os fins do GDPR

Uma liga pode usar muitos sistemas para gerenciar sua competição esportiva, e os dados pessoais de seus membros podem passar por vários sistemas, alguns deles em papel ou planilhas. Para os fins do GDPR, uma liga é "controladora" (Controller) dessas informações e, se elas estiverem no sistema do LeagueRepublic, o LeagueRepublic é "operador" (Processor) dessas informações.

As ligas usam o LeagueRepublic para gerenciar suas atividades do dia a dia, incluindo

  • Agendamento

  • Gestão de resultados

  • Gestão de estatísticas

  • Gestão de pessoas, para administradores, árbitros e jogadores

Os dados pessoais mantidos no LeagueRepublic sobre as pessoas da liga serão, no mínimo

Nome

E, opcionalmente

  • Endereço de e-mail

  • Data de nascimento

  • Números de referência da liga

  • Dados de contato telefônico

  • Endereço

4/ Que ferramentas o LeagueRepublic oferecerá às ligas?

a/ Política de privacidade própria da liga

Você pode enviar sua própria política de privacidade em "Documentos do Site Builder" (Site Builder Documents). Nela, você pode informar como e quais dados pessoais coleta e como os armazena, o que faz com eles, ou seja, sua finalidade, e com quais terceiros compartilha os dados.

b/ As ligas devem cumprir os novos "Direitos Individuais" do GDPR

Direito de ser informado

Isso pode ser implementado como a política de privacidade da liga.

Se a liga usar o sistema de inscrição de jogadores, o consentimento poderá ser dado aos termos / documento de privacidade da liga.

Direito de acesso

As pessoas têm o direito de acessar seus dados pessoais. O LeagueRepublic oferecerá uma tela com as informações pessoais e os dados esportivos da liga relacionados a uma pessoa, que a liga poderá fornecer a ela.

Direito de retificação

Todos os dados relativos a uma pessoa podem ser corrigidos por qualquer administrador da liga.

Direito ao apagamento

Ofereceremos as ferramentas para apagar completamente uma pessoa da sua liga. Não será possível reverter isso. Todos os dados pessoais serão excluídos, e o nome e o sobrenome do jogador ou da pessoa serão anonimizados.

Direito de restringir o tratamento

Ofereceremos as ferramentas para restringir o tratamento de uma pessoa. Seus dados pessoais não ficarão visíveis na administração nem nos sites, e o nome e o sobrenome serão anonimizados.

Respondeu à sua pergunta?