Vilka förändringar har LeaguePublic gjort för att tillgodose GDPR?

Den 25 maj 2018 ändrades EU:s dataregler och det gjordes några ändringar i vår plattform för LeaguePublic att följa.

Detta dokument beskriver de ändringar som har gjorts i vårt system och visar att ansvaret faller mellan LeagueRepublic och ligorna.

1/

LeaguePublic Villkor

Våra villkor har ändrats, vilket kräver att alla ligor som använder LeaguePublic i EU följer GDPR.

Villkoren har ändrats för att indikera att ligor ansvarar för att hantera de ”individuella rättigheterna” för de personer de upprätthåller data om.

Användare kan inte ha ett LeaguePublic-konto, det vill säga en inloggning, såvida de inte är 16 år eller äldre.

2/

Sekretesspolicy för LeagueRepublic

Vår integritetspolicy har ändrats för att förklara vilken personlig information vi har om en användare med en LeaguePublic-inloggning och vad vi gör med den informationen.

Sammanfattningsvis innehåller LeagueRepublic följande information om en individ:

Och denna information upprätthålls för LeagueRepublic som ”Personuppgiftsansvarig” i syfte att:

Dessa data skickas till följande externa system:

Vi vidarebefordrar inte denna information till någon annan för marknadsföring eller något annat syfte; därför kommer det inte att finnas några andra alternativ.

Som processor, LeagueRepublic upprätthåller personuppgifterna för ligamedlemmar som inte har ett konto hos LeagueRepublic. En ligaadministratör, till exempel, kan skapa en spelare som inte kommer att ha en LeaguePublic-inloggning.

LeagueRepublic kommer inte att använda följande personuppgifter om ligamedlemmar som samlats in av ligor för något ändamål:

Följande personuppgifter:

kommer att användas av systemet för medlemmar i ligan utan inloggningar för e-postmeddelanden (efter en prenumeration) och resultat via SMS. De kommer inte att användas för marknadsföringsändamål.

3/Ligor är personuppgiftsansvariga för GDPR-ändamål

En liga kan använda många system för att hantera sin sportliga och medlemmarnas personliga uppgifter kan gå igenom många system, varav några kan vara pappersbaserade eller kalkylbladsbaserade. För GDPR-ändamål är en länk en ”personuppgiftsansvarig” för sådan information och, om den finns i LeaguePublic-systemet, är LeagueRepublic en ”processor” av den informationen.

Ligor använder LeagueRepublic för att hantera sina dagliga aktiviteter, inklusive:

Åtminstone personuppgifterna för folket i ligan i LeaguePublic kommer att behållas

Namn

Och valfritt:

4/Vilka verktyg kommer LeagueRepublic att tillhandahålla ligorna?

a/ Sekretesspolicy för ligan

Du kan ladda upp din egen sekretesspolicy i ”Site Builder Documents”. Här kan du ange hur och vilka personuppgifter du samlar in och hur vi lagrar dem, vad du gör med dem, det vill säga syftet med dessa och med vilka tredje parter du delar uppgifterna.

b/ Ligor måste följa de nya ”individuella rättigheterna” i GDPR

Rätt att bli informerad

Detta kan implementeras som en länk integritetspolicy.

Om ligan använder spelarregistreringssystemet kan samtycke beviljas av ligans villkor/sekretessdokument.

Rätt till tillgång

Människor har rätt att få tillgång till sina personuppgifter. LeagueRepublic kommer att tillhandahålla en skärm som beskriver personlig information och sportdata relaterade till ligan om en individ, som en liga kan tillhandahålla den individen.

Rätt till rättelse

Alla uppgifter som rör en individ kan korrigeras av vilken ligaadministratör som helst i en liga.

Rätt till eliminering

Vi tillhandahåller verktygen för att helt ta bort en person från din liga. Det kommer inte att finnas något sätt att vända det. Alla personuppgifter kommer att raderas och spelaren eller personen kommer att ha ett anonymt namn och smeknamn.

Rätt att begränsa behandlingen

Vi kommer att tillhandahålla verktyg för att begränsa behandlingen av en individ. Dina personuppgifter kommer inte att synas i administrationen eller på webbplatserna och namn och smeknamn kommer att anonymiseras.