Vilka ändringar har LeagueRepublic gjort för att uppfylla GDPR?

Den 25 maj 2018 ändras EU:s dataregler, och vi har gjort vissa ändringar i vår plattform för att LeagueRepublic ska uppfylla dem.

Det här dokumentet beskriver de ändringar som har gjorts i vårt system och visar hur ansvaret för GDPR fördelas mellan LeagueRepublic och ligorna.

1/ LeagueRepublics användarvillkor https://www.leaguerepublic.com/terms.html

Våra användarvillkor har ändrats och kräver att alla ligor som använder LeagueRepublic inom EU följer GDPR.

Villkoren har ändrats så att ligorna ansvarar för att hantera de ”individuella rättigheterna” för de personer vars uppgifter de förvarar i sina ligor.

Användare får inte ha ett konto på LeagueRepublic, dvs. en inloggning, om de inte är 16 år eller äldre.

2/ LeagueRepublics integritetspolicyhttps://www.leaguerepublic.com/privacy.html

Vår integritetspolicy har ändrats för att förklara vilka personuppgifter vi har om en användare med en LeagueRepublic-inloggning och vad vi gör med dem.

I korthet har LeagueRepublic följande uppgifter om en person

Och dessa uppgifter förvaras av LeagueRepublic som ”personuppgiftsansvarig” i syfte att

Dessa uppgifter förs vidare till följande externa system

Vi för inte vidare dessa uppgifter till någon annan för marknadsföring eller något annat ändamål, så det kommer inte att finnas något medgivande (opt-in) för ytterligare alternativ.

Som personuppgiftsbiträde förvarar LeagueRepublic ligamedlemmars personuppgifter på uppdrag av ligor som inte har ett LeagueRepublic-konto. En ligaadministratör kan till exempel skapa en spelare som inte kommer att ha någon LeagueRepublic-inloggning.

LeagueRepublic kommer inte att använda följande personuppgifter om ligamedlemmar som samlats in av ligor för något ändamål

Följande personuppgifter

kommer att användas av systemet för ligamedlemmar utan inloggning för e-postaviseringar (efter medgivande) och SMS-påminnelser om resultat. De kommer inte att användas för marknadsföring.

3/ Ligor är personuppgiftsansvariga enligt GDPR

En liga kan använda många system för att hantera sin idrottsliga verksamhet, och personuppgifter om medlemmarna kan finnas i många system, varav vissa kan vara pappersbaserade eller kalkylblad. Enligt GDPR är en liga ”personuppgiftsansvarig” för dessa uppgifter, och om de finns i LeagueRepublic-systemet är LeagueRepublic ”personuppgiftsbiträde” för dem.

Ligor använder LeagueRepublic för att hantera sin dagliga verksamhet, bland annat

Personuppgifter som förvaras om personerna i ligan i LeagueRepublic är som minimum

Namn

Och valfritt

4/ Vilka verktyg erbjuder LeagueRepublic ligorna?

a/ Ligans egen integritetspolicy

Du kan ladda upp din egen integritetspolicy under ”Webbplatsbyggarens dokument” (Site Builder Documents). Här kan du ange hur och vilka personuppgifter du samlar in, hur du lagrar dem, vad du gör med dem, dvs. ditt ändamål, och vilka tredje parter du delar uppgifterna med.

b/ Ligor måste följa de nya ”individuella rättigheterna” enligt GDPR

Rätt att bli informerad

Detta kan genomföras som ligans integritetspolicy.

Om ligan använder spelarregistreringssystemet kan samtycke ges till ligans villkor / integritetsdokument.

Rätt till åtkomst

Individer har rätt att få tillgång till sina personuppgifter. LeagueRepublic kommer att tillhandahålla en sida med personuppgifter och tillhörande idrottsdata från ligan om en individ, som ligan kan lämna till den individen.

Rätt till rättelse

Alla uppgifter som rör en individ kan rättas av vilken ligaadministratör som helst i en liga.

Rätt till radering

Vi kommer att tillhandahålla verktyg för att helt radera en person i din liga. Det kommer inte att finnas något sätt att ångra detta. Alla personuppgifter raderas och spelaren eller personen får ett anonymiserat för- och efternamn.

Rätt till begränsning av behandling

Vi kommer att tillhandahålla verktyg för att begränsa behandlingen av en individ. Personens uppgifter kommer inte att vara synliga i administrationen eller på webbplatserna, och för- och efternamn anonymiseras.