跳转到主要内容

LeagueRepublic 为符合 GDPR 做了哪些更改?

作者:Dave Hathaway

2018 年 5 月 25 日,欧盟数据法规将发生变化,为符合该法规,我们的 LeagueRepublic 平台已做出一些更改。

本文档详细说明了我们系统所做的更改,并说明了 LeagueRepublic 与联赛之间在 GDPR 方面的责任划分。

1/ LeagueRepublic 条款和条件 https://www.leaguerepublic.com/terms.html

我们的条款和条件已经更改,要求所有在欧盟境内使用 LeagueRepublic 的联赛都必须符合 GDPR。

条款已更改,规定联赛有责任管理其在联赛中保存数据的个人的“个人权利”。

除非年满 16 岁,否则用户不得在 LeagueRepublic 拥有账户,即登录 / 登录名。

2/ LeagueRepublic 隐私政策https://www.leaguerepublic.com/privacy.html

我们的隐私政策已更改,用以说明我们持有拥有 LeagueRepublic 登录账户的用户的哪些个人信息,以及我们如何处理这些信息。

简而言之,LeagueRepublic 持有个人的以下数据

  • 姓名

  • 电子邮件地址

  • 加密的登录凭据

  • 支持问题历史记录

这些信息由 LeagueRepublic 作为“控制者(Controller)”持有,用于以下目的

  • 允许用户登录 LeagueRepublic 系统

  • 为他们提供用于用户聊天 / 支持的支持平台。

这些数据会传递给以下外部系统

  • Intercom(聊天平台),用于客户支持

  • Stripe,用于管理任何付款

我们不会为营销或任何其他目的将这些信息提供给其他任何人,因此不会有任何额外选项的同意选择(opt-in)。

作为“处理者(Processor)”,LeagueRepublic 代表没有 LeagueRepublic 账户的联赛持有联赛成员的个人数据。例如,联赛管理员可以创建一名没有 LeagueRepublic 登录账户的球员。

LeagueRepublic 不会出于任何目的使用联赛收集的联赛成员的以下个人数据

  • 出生日期

  • 联赛参考编号

  • 地址

以下个人数据

  • 电子邮件地址

  • 手机号码

将由系统用于没有登录账户的联赛成员,用于发送电子邮件通知(在其同意后)和赛果短信提示。这些数据不会用于营销目的。

3/ 就 GDPR 而言,联赛是控制者

联赛可能使用许多系统来管理其体育联赛,成员的个人详细信息可能分布在许多系统中,其中有些可能是纸质或基于电子表格的。就 GDPR 而言,联赛是这些信息的“控制者(Controller)”,如果这些信息存放在 LeagueRepublic 系统中,则 LeagueRepublic 是这些信息的“处理者(Processor)”。

联赛使用 LeagueRepublic 来管理其日常活动,包括

  • 赛程安排

  • 赛果管理

  • 统计数据管理

  • 管理员、裁判和球员的人员管理

LeagueRepublic 中保存的联赛人员个人数据至少包括

姓名

以及可选的

  • 电子邮件地址

  • 出生日期

  • 联赛参考编号

  • 电话联系方式

  • 地址

4/ LeagueRepublic 将为联赛提供哪些工具?

a/ 联赛自己的隐私政策

您可以在“站点构建器文档(Site Builder Documents)”下上传您自己的隐私政策。您可以在其中说明您收集哪些个人数据以及如何收集、如何存储、如何使用,即您的目的,以及您与哪些第三方共享数据。

b/ 联赛必须遵守新的 GDPR“个人权利”

知情权

这可以作为联赛的隐私政策来实现。

如果联赛使用球员注册系统,则可以对联赛的条款 / 隐私文件表示同意。

访问权

个人有权访问其个人数据。LeagueRepublic 将提供一个页面,详细列出某个人的个人信息及相关的联赛体育数据,联赛可以将其提供给该个人。

更正权

与某个人有关的所有数据都可以由联赛的任何联赛管理员更正。

删除权

我们将提供工具,用于彻底删除您联赛中的某个人。此操作无法撤销。所有个人数据都将被删除,该球员或个人的名和姓将被匿名化。

限制处理权

我们将提供工具,用于限制对某个人的数据处理。其个人详细信息将不会在管理后台或网站中显示,其名和姓将被匿名化。

这是否解答了您的问题?