2018 年 5 月 25 日,欧盟数据法规将发生变化,为符合该法规,我们的 LeagueRepublic 平台已做出一些更改。
本文档详细说明了我们系统所做的更改,并说明了 LeagueRepublic 与联赛之间在 GDPR 方面的责任划分。
1/ LeagueRepublic 条款和条件 https://www.leaguerepublic.com/terms.html
我们的条款和条件已经更改,要求所有在欧盟境内使用 LeagueRepublic 的联赛都必须符合 GDPR。
条款已更改,规定联赛有责任管理其在联赛中保存数据的个人的“个人权利”。
除非年满 16 岁,否则用户不得在 LeagueRepublic 拥有账户,即登录 / 登录名。
2/ LeagueRepublic 隐私政策https://www.leaguerepublic.com/privacy.html
我们的隐私政策已更改,用以说明我们持有拥有 LeagueRepublic 登录账户的用户的哪些个人信息,以及我们如何处理这些信息。
简而言之,LeagueRepublic 持有个人的以下数据
姓名
电子邮件地址
加密的登录凭据
支持问题历史记录
这些信息由 LeagueRepublic 作为“控制者(Controller)”持有,用于以下目的
允许用户登录 LeagueRepublic 系统
为他们提供用于用户聊天 / 支持的支持平台。
这些数据会传递给以下外部系统
Intercom(聊天平台),用于客户支持
Stripe,用于管理任何付款
我们不会为营销或任何其他目的将这些信息提供给其他任何人,因此不会有任何额外选项的同意选择(opt-in)。
作为“处理者(Processor)”,LeagueRepublic 代表没有 LeagueRepublic 账户的联赛持有联赛成员的个人数据。例如,联赛管理员可以创建一名没有 LeagueRepublic 登录账户的球员。
LeagueRepublic 不会出于任何目的使用联赛收集的联赛成员的以下个人数据
出生日期
联赛参考编号
地址
以下个人数据
电子邮件地址
手机号码
将由系统用于没有登录账户的联赛成员,用于发送电子邮件通知(在其同意后)和赛果短信提示。这些数据不会用于营销目的。
3/ 就 GDPR 而言,联赛是控制者
联赛可能使用许多系统来管理其体育联赛,成员的个人详细信息可能分布在许多系统中,其中有些可能是纸质或基于电子表格的。就 GDPR 而言,联赛是这些信息的“控制者(Controller)”,如果这些信息存放在 LeagueRepublic 系统中,则 LeagueRepublic 是这些信息的“处理者(Processor)”。
联赛使用 LeagueRepublic 来管理其日常活动,包括
赛程安排
赛果管理
统计数据管理
管理员、裁判和球员的人员管理
LeagueRepublic 中保存的联赛人员个人数据至少包括
姓名
以及可选的
电子邮件地址
出生日期
联赛参考编号
电话联系方式
地址
4/ LeagueRepublic 将为联赛提供哪些工具?
a/ 联赛自己的隐私政策
您可以在“站点构建器文档(Site Builder Documents)”下上传您自己的隐私政策。您可以在其中说明您收集哪些个人数据以及如何收集、如何存储、如何使用,即您的目的,以及您与哪些第三方共享数据。
b/ 联赛必须遵守新的 GDPR“个人权利”
知情权
这可以作为联赛的隐私政策来实现。
如果联赛使用球员注册系统,则可以对联赛的条款 / 隐私文件表示同意。
访问权
个人有权访问其个人数据。LeagueRepublic 将提供一个页面,详细列出某个人的个人信息及相关的联赛体育数据,联赛可以将其提供给该个人。
更正权
与某个人有关的所有数据都可以由联赛的任何联赛管理员更正。
删除权
我们将提供工具,用于彻底删除您联赛中的某个人。此操作无法撤销。所有个人数据都将被删除,该球员或个人的名和姓将被匿名化。
限制处理权
我们将提供工具,用于限制对某个人的数据处理。其个人详细信息将不会在管理后台或网站中显示,其名和姓将被匿名化。
