LeagueRepublic ปรับเปลี่ยนอะไรบ้างเพื่อรองรับ GDPR

ในวันที่ 25 พฤษภาคม 2018 กฎระเบียบด้านข้อมูลของสหภาพยุโรปมีการเปลี่ยนแปลง และเราได้ปรับเปลี่ยนแพลตฟอร์มของ LeagueRepublic บางส่วนเพื่อให้เป็นไปตามกฎระเบียบดังกล่าว

เอกสารนี้ระบุรายละเอียดการเปลี่ยนแปลงที่ทำกับระบบของเรา และแสดงความรับผิดชอบที่แบ่งระหว่าง LeagueRepublic กับลีกในเรื่อง GDPR

1/ ข้อกำหนดและเงื่อนไขของ LeagueRepublic https://www.leaguerepublic.com/terms.html

ข้อกำหนดและเงื่อนไขของเราได้เปลี่ยนไป โดยกำหนดให้ทุกลีกที่ใช้ LeagueRepublic ภายในสหภาพยุโรปต้องปฏิบัติตาม GDPR

ข้อกำหนดได้รับการแก้ไขเพื่อระบุว่าลีกมีหน้าที่รับผิดชอบในการจัดการ “สิทธิส่วนบุคคล” ของบุคคลที่ลีกเก็บข้อมูลไว้ในลีกของตน

ผู้ใช้ไม่ได้รับอนุญาตให้มีบัญชีบน LeagueRepublic เช่น การเข้าสู่ระบบ / ลงชื่อเข้าใช้ เว้นแต่จะมีอายุ 16 ปีขึ้นไป

2/ นโยบายความเป็นส่วนตัวของ LeagueRepublichttps://www.leaguerepublic.com/privacy.html

นโยบายความเป็นส่วนตัวของเราได้เปลี่ยนไป เพื่ออธิบายว่าเราเก็บข้อมูลส่วนบุคคลใดเกี่ยวกับผู้ใช้ที่มีการเข้าสู่ระบบ LeagueRepublic และเรานำข้อมูลนั้นไปทำอะไร

โดยสรุป LeagueRepublic เก็บข้อมูลต่อไปนี้เกี่ยวกับบุคคลหนึ่ง

และข้อมูลนี้ถูกเก็บไว้โดย LeagueRepublic ในฐานะ “ผู้ควบคุมข้อมูล (Controller)” เพื่อวัตถุประสงค์ดังต่อไปนี้

ข้อมูลนี้จะถูกส่งต่อไปยังระบบภายนอกต่อไปนี้

เราไม่ส่งข้อมูลนี้ให้ผู้อื่นเพื่อการตลาดหรือวัตถุประสงค์อื่นใด ดังนั้นจะไม่มีการให้เลือกยินยอมสำหรับตัวเลือกเพิ่มเติมใด ๆ

ในฐานะ “ผู้ประมวลผลข้อมูล (Processor)” LeagueRepublic เก็บข้อมูลส่วนบุคคลของสมาชิกลีกในนามของลีกที่ไม่มีบัญชี LeagueRepublic ตัวอย่างเช่น ผู้ดูแลลีกสามารถสร้างผู้เล่นที่จะไม่มีการเข้าสู่ระบบ LeagueRepublic ได้

LeagueRepublic จะไม่ใช้ข้อมูลส่วนบุคคลต่อไปนี้ของสมาชิกลีกที่ลีกเก็บรวบรวมไว้เพื่อวัตถุประสงค์ใด ๆ

ข้อมูลส่วนบุคคลต่อไปนี้

จะถูกระบบใช้สำหรับสมาชิกลีกที่ไม่มีการเข้าสู่ระบบ เพื่อส่งการแจ้งเตือนทางอีเมล (หลังจากให้ความยินยอม) และข้อความ SMS แจ้งเตือนให้บันทึกผลการแข่งขัน และจะไม่ถูกนำไปใช้เพื่อการตลาด

3/ ลีกเป็นผู้ควบคุมข้อมูลตามวัตถุประสงค์ของ GDPR

ลีกอาจใช้หลายระบบเพื่อบริหารลีกกีฬาของตน และรายละเอียดส่วนบุคคลของสมาชิกอาจกระจายอยู่ในหลายระบบ ซึ่งบางระบบอาจเป็นกระดาษหรือสเปรดชีต สำหรับวัตถุประสงค์ของ GDPR ลีกเป็น “ผู้ควบคุมข้อมูล (Controller)” ของข้อมูลนี้ และหากข้อมูลอยู่ในระบบ LeagueRepublic แล้ว LeagueRepublic จะเป็น “ผู้ประมวลผลข้อมูล (Processor)” ของข้อมูลนี้

ลีกใช้ LeagueRepublic เพื่อบริหารกิจกรรมประจำวัน ซึ่งรวมถึง

ข้อมูลส่วนบุคคลที่จะถูกเก็บไว้เกี่ยวกับบุคคลในลีกภายใน LeagueRepublic อย่างน้อยที่สุดคือ

ชื่อ

และอาจมีเพิ่มเติม (ไม่บังคับ)

4/ LeagueRepublic จะมอบเครื่องมืออะไรให้แก่ลีกบ้าง

ก/ นโยบายความเป็นส่วนตัวของลีกเอง

คุณสามารถอัปโหลดนโยบายความเป็นส่วนตัวของคุณเองได้ใน “เอกสาร Site Builder (Site Builder Documents)” ในส่วนนี้คุณสามารถระบุได้ว่าคุณเก็บข้อมูลส่วนบุคคลอะไรและอย่างไร เก็บรักษาอย่างไร นำไปใช้ทำอะไร กล่าวคือวัตถุประสงค์ของคุณ และแชร์ข้อมูลกับบุคคลที่สามรายใดบ้าง

ข/ ลีกต้องปฏิบัติตาม “สิทธิส่วนบุคคล” ใหม่ของ GDPR

สิทธิที่จะได้รับแจ้งข้อมูล

สามารถดำเนินการได้ในรูปแบบของนโยบายความเป็นส่วนตัวของลีก

หากลีกใช้ระบบลงทะเบียนผู้เล่น ผู้เล่นจะสามารถให้ความยินยอมต่อเอกสารข้อกำหนด / ความเป็นส่วนตัวของลีกได้

สิทธิในการเข้าถึงข้อมูล

บุคคลมีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของตน LeagueRepublic จะจัดหน้าจอที่แสดงรายละเอียดข้อมูลส่วนบุคคลและข้อมูลกีฬาของลีกที่เกี่ยวข้องกับบุคคลนั้น ซึ่งลีกสามารถมอบให้แก่บุคคลดังกล่าวได้

สิทธิในการแก้ไขข้อมูลให้ถูกต้อง

ผู้ดูแลลีกคนใดก็ได้ของลีกสามารถแก้ไขข้อมูลทั้งหมดที่เกี่ยวข้องกับบุคคลหนึ่งได้

สิทธิในการลบข้อมูล

เราจะจัดหาเครื่องมือสำหรับลบบุคคลหนึ่งออกจากลีกของคุณอย่างสมบูรณ์ โดยไม่มีวิธีย้อนกลับ ข้อมูลส่วนบุคคลทั้งหมดจะถูกลบ และชื่อและนามสกุลของผู้เล่นหรือบุคคลนั้นจะถูกทำให้ไม่สามารถระบุตัวตนได้

สิทธิในการจำกัดการประมวลผล

เราจะจัดหาเครื่องมือสำหรับจำกัดการประมวลผลข้อมูลของบุคคลหนึ่ง รายละเอียดส่วนบุคคลของบุคคลนั้นจะไม่แสดงให้เห็นในหน้าผู้ดูแลหรือบนเว็บไซต์ และชื่อและนามสกุลจะถูกทำให้ไม่สามารถระบุตัวตนได้