Перейти до основного контенту

Які зміни LeagueRepublic внесла для відповідності GDPR?

Автор: Dave Hathaway

25 травня 2018 року змінюються правила ЄС щодо даних, і для відповідності їм у нашій платформі LeagueRepublic було внесено деякі зміни.

У цьому документі описано зміни, внесені до нашої системи, і показано, як розподіляється відповідальність за GDPR між LeagueRepublic і лігами.

1/ Умови використання LeagueRepublic https://www.leaguerepublic.com/terms.html

Наші умови змінилися: тепер усі ліги, які користуються LeagueRepublic у межах ЄС, мають відповідати вимогам GDPR.

Умови змінено так, щоб вони передбачали, що ліги відповідають за забезпечення “індивідуальних прав” осіб, дані яких вони зберігають у своїх лігах.

Користувачам заборонено мати обліковий запис у LeagueRepublic, тобто логін / вхід, якщо їм не виповнилося 16 років.

2/ Політика конфіденційності LeagueRepublichttps://www.leaguerepublic.com/privacy.html

Нашу політику конфіденційності змінено, щоб пояснити, яку особисту інформацію ми зберігаємо про користувача з логіном LeagueRepublic і що ми робимо з цією інформацією.

Коротко, LeagueRepublic зберігає про особу такі дані

  • Ім'я

  • Адреса електронної пошти

  • Зашифровані облікові дані для входу

  • Історія запитань до підтримки

І ці дані зберігаються LeagueRepublic як “Контролером (Controller)” з метою

  • Дозволити користувачеві входити до системи LeagueRepublic

  • Надати їм платформу підтримки для чату / підтримки користувачів.

Ці дані передаються до таких зовнішніх систем

  • Intercom (платформа для чату) для підтримки клієнтів

  • Stripe для керування будь-якими платежами

Ми не передаємо цю інформацію нікому іншому для маркетингу чи будь-яких інших цілей, тому додаткових згод (opt-in) на додаткові опції не буде.

Як “Обробник (Processor)”, LeagueRepublic зберігає персональні дані членів ліг від імені ліг, які не мають облікового запису LeagueRepublic. Наприклад, адміністратор ліги може створити гравця, який не матиме входу до LeagueRepublic.

LeagueRepublic не використовуватиме жодні з наведених нижче персональних даних членів ліг, зібраних лігами, для будь-яких цілей

  • Дата народження

  • Реєстраційні номери ліги

  • Адреса

Такі персональні дані

  • Адреса електронної пошти

  • Номер мобільного телефону

системою використовуватимуться для членів ліги без логінів для сповіщень електронною поштою (після надання згоди) та SMS-нагадувань про введення результатів. Вони не використовуватимуться в маркетингових цілях.

3/ Ліги є контролерами для цілей GDPR

Ліга може використовувати багато систем для керування своєю спортивною лігою, а особисті дані про її членів можуть зберігатися в багатьох системах, деякі з яких можуть бути паперовими або на основі електронних таблиць. Для цілей GDPR ліга є “Контролером (Controller)” цієї інформації, а якщо вона зберігається в системі LeagueRepublic, то LeagueRepublic є “Обробником (Processor)” цієї інформації.

Ліги використовують LeagueRepublic для керування своєю повсякденною діяльністю, зокрема

  • Планування матчів

  • Керування результатами

  • Керування статистикою

  • Керування людьми: адміністраторами, арбітрами та гравцями

Персональні дані про людей у лізі, що зберігатимуться в LeagueRepublic, будуть щонайменше такими

Ім'я

А також за бажанням

  • Адреса електронної пошти

  • Дата народження

  • Реєстраційні номери ліги

  • Контактні телефонні дані

  • Адреса

4/ Які інструменти LeagueRepublic надасть лігам?

а/ Власна політика конфіденційності ліги

Ви можете завантажити власну політику конфіденційності в розділі “Документи Site Builder (Site Builder Documents)”. Там ви можете вказати, як і які персональні дані ви збираєте, як їх зберігаєте, що з ними робите, тобто вашу мету, і з якими третіми сторонами ви ділитеся даними.

б/ Ліги мають дотримуватися нових “Індивідуальних прав” за GDPR

Право бути поінформованим

Це можна реалізувати як політику конфіденційності ліги.

Якщо ліга користується системою реєстрації гравців, можна буде надати згоду на умови / документ про конфіденційність ліги.

Право доступу

Особи мають право на доступ до своїх персональних даних. LeagueRepublic надасть екран із докладними особистими даними та пов'язаними спортивними даними ліги про особу, який ліга зможе надати цій особі.

Право на виправлення

Усі дані, що стосуються особи, може виправити будь-який адміністратор ліги.

Право на видалення

Ми надамо інструменти для повного видалення особи у вашій лізі. Скасувати це буде неможливо. Усі персональні дані буде видалено, а ім'я та прізвище гравця або особи буде анонімізовано.

Право на обмеження обробки

Ми надамо інструменти для обмеження обробки даних особи. Її особисті дані не будуть видимі в адмінці чи на сайтах, а ім'я та прізвище буде анонімізовано.

Ви отримали відповідь на своє запитання?