Vào ngày 25 tháng 5 năm 2018, các quy định về dữ liệu của EU thay đổi và một số thay đổi đã được thực hiện trên nền tảng của chúng tôi để LeagueRepublic tuân thủ.
Tài liệu này nêu chi tiết các thay đổi đã thực hiện đối với hệ thống của chúng tôi và cho thấy trách nhiệm về GDPR được phân chia như thế nào giữa LeagueRepublic và các giải đấu.
1/ Điều khoản và Điều kiện của LeagueRepublic https://www.leaguerepublic.com/terms.html
Điều khoản và điều kiện của chúng tôi đã thay đổi, yêu cầu tất cả các giải đấu sử dụng LeagueRepublic trong EU phải tuân thủ GDPR.
Các điều khoản đã được thay đổi để nêu rõ rằng các giải đấu chịu trách nhiệm quản lý “quyền cá nhân” của những cá nhân mà họ lưu giữ dữ liệu trong giải đấu của mình.
Người dùng không được phép có tài khoản trên LeagueRepublic, tức là thông tin đăng nhập, trừ khi họ từ 16 tuổi trở lên.
2/ Chính sách quyền riêng tư của LeagueRepublichttps://www.leaguerepublic.com/privacy.html
Chính sách quyền riêng tư của chúng tôi đã thay đổi để giải thích chúng tôi lưu giữ thông tin cá nhân nào về người dùng có tài khoản đăng nhập LeagueRepublic và chúng tôi làm gì với thông tin đó.
Tóm lại, LeagueRepublic lưu giữ các dữ liệu sau về một cá nhân
Tên
Địa chỉ email
Thông tin đăng nhập được mã hóa
Lịch sử câu hỏi hỗ trợ
Và thông tin này được LeagueRepublic lưu giữ với tư cách là “Bên kiểm soát dữ liệu (Controller)” cho các mục đích
Cho phép người dùng đăng nhập vào hệ thống LeagueRepublic
Cung cấp cho họ nền tảng hỗ trợ cho trò chuyện / hỗ trợ người dùng.
Dữ liệu này được chuyển đến các hệ thống bên ngoài sau
Intercom (nền tảng trò chuyện) để hỗ trợ khách hàng
Stripe để quản lý mọi khoản thanh toán
Chúng tôi không chuyển thông tin này cho bất kỳ ai khác vì mục đích tiếp thị hay bất kỳ mục đích nào khác, vì vậy sẽ không có lựa chọn đồng ý (opt-in) cho bất kỳ tùy chọn bổ sung nào.
Với tư cách là “Bên xử lý dữ liệu (Processor)”, LeagueRepublic lưu giữ dữ liệu cá nhân của các thành viên giải đấu thay mặt cho các giải đấu không có tài khoản LeagueRepublic. Ví dụ, quản trị viên giải đấu có thể tạo một cầu thủ không có tài khoản đăng nhập LeagueRepublic.
LeagueRepublic sẽ không sử dụng các dữ liệu cá nhân sau của thành viên giải đấu do các giải đấu thu thập cho bất kỳ mục đích nào
Ngày sinh
Số tham chiếu của giải đấu
Địa chỉ
Các dữ liệu cá nhân sau
Địa chỉ email
Số điện thoại di động
sẽ được hệ thống sử dụng cho các thành viên giải đấu không có tài khoản đăng nhập để gửi thông báo qua email (sau khi đồng ý) và tin nhắn SMS nhắc nhập kết quả. Chúng sẽ không được dùng cho mục đích tiếp thị.
3/ Các giải đấu là bên kiểm soát dữ liệu theo mục đích của GDPR
Một giải đấu có thể dùng nhiều hệ thống để quản lý giải đấu thể thao của mình và thông tin cá nhân về các thành viên có thể nằm trên nhiều hệ thống, trong đó có thể có hệ thống dùng giấy hoặc bảng tính. Theo mục đích của GDPR, giải đấu là “Bên kiểm soát dữ liệu (Controller)” của thông tin này và nếu thông tin nằm trong hệ thống LeagueRepublic thì LeagueRepublic là “Bên xử lý dữ liệu (Processor)” của thông tin này.
Các giải đấu dùng LeagueRepublic để quản lý các hoạt động hằng ngày của mình, bao gồm
Lập lịch thi đấu
Quản lý kết quả
Quản lý số liệu thống kê
Quản lý con người cho quản trị viên, trọng tài và cầu thủ
Dữ liệu cá nhân được lưu giữ về những người trong giải đấu trong LeagueRepublic tối thiểu sẽ là
Tên
Và tùy chọn
Địa chỉ email
Ngày sinh
Số tham chiếu của giải đấu
Thông tin liên hệ qua điện thoại
Địa chỉ
4/ LeagueRepublic sẽ cung cấp những công cụ nào cho các giải đấu?
a/ Chính sách quyền riêng tư riêng của giải đấu
Bạn có thể tải lên chính sách quyền riêng tư của riêng mình trong mục “Tài liệu Site Builder (Site Builder Documents)”. Tại đây bạn có thể nêu rõ bạn thu thập dữ liệu cá nhân nào và bằng cách nào, bạn lưu trữ ra sao, bạn làm gì với dữ liệu đó, tức là mục đích của bạn, và bạn chia sẻ dữ liệu với những bên thứ ba nào.
b/ Các giải đấu phải tuân thủ “Quyền cá nhân” mới của GDPR
Quyền được thông tin
Điều này có thể được triển khai dưới dạng chính sách quyền riêng tư của giải đấu.
Nếu giải đấu dùng hệ thống đăng ký cầu thủ thì có thể cấp sự đồng ý đối với tài liệu điều khoản / quyền riêng tư của giải đấu.
Quyền truy cập
Cá nhân có quyền truy cập dữ liệu cá nhân của mình. LeagueRepublic sẽ cung cấp một màn hình nêu chi tiết thông tin cá nhân và dữ liệu thể thao giải đấu liên quan về một cá nhân, mà giải đấu có thể cung cấp cho cá nhân đó.
Quyền chỉnh sửa
Mọi dữ liệu liên quan đến một cá nhân đều có thể được chỉnh sửa bởi bất kỳ Quản trị viên giải đấu nào của giải đấu đó.
Quyền xóa dữ liệu
Chúng tôi sẽ cung cấp công cụ để xóa hoàn toàn một người trong giải đấu của bạn. Sẽ không có cách nào hoàn tác việc này. Mọi dữ liệu cá nhân sẽ bị xóa và tên cùng họ của cầu thủ hoặc người đó sẽ được ẩn danh.
Quyền hạn chế xử lý
Chúng tôi sẽ cung cấp công cụ để hạn chế việc xử lý dữ liệu của một cá nhân. Thông tin cá nhân của họ sẽ không hiển thị trong trang quản trị hoặc trên các trang web, còn tên và họ sẽ được ẩn danh.