Politique relative aux catégories particulières de données pour les athlètes et les sportifs professionnels

1. A propos de cette politique

1.1 Le présent document est le "document de politique approprié" ("APD") émis au nom du groupe de sociétés Stats Perform (y compris Stats LLC, situé au 203 North LaSalle Street, Suite 2200, Chicago, IL 60601, et Perform Content Services Limited, numéro de société 11584111 avec siège social au 3rd Floor, 11 Strand, London, WC2N 5HR et numéro d'enregistrement de protection des données ZA497913, ainsi que leurs filiales respectives) (ensemble "Stats Perform", "nous", "nous" ou "notre"). Nous sommes le contrôleur des données de toutes les informations personnelles que nous recueillons à votre sujet et nous sommes responsables de : www.statsperform.com ; www.soccerway.com ; www.scoresway.com ; automatedinsights.com; www.optasports.com et www.thuuz.com ainsi que tout autre site Internet détenu et exploité par Stats Perform temps à autre (ensemble, les "sites Internet"). Le présent APD définit la manière dont nous protégerons les catégories spéciales de données à caractère personnel.

1.2 Le présent APD répond à l'exigence de la loi sur la protection des données de 2018 selon laquelle un document de politique approprié doit être mis en place lors du traitement de catégories spéciales de données à caractère personnel et dans certaines circonstances.

2. Définitions

Contrôleur : la personne ou l'organisation qui détermine quand, pourquoi et comment traiter les données à caractère personnel.

Politique de conservation des données : explique comment Stats Perform classe et gère la conservation et l'élimination de ses informations.

Personne concernée : une personne vivante, identifiée ou identifiable au sujet de laquelle nous détenons des données à caractère personnel. Les personnes concernées peuvent être des ressortissants ou des résidents de n'importe quel pays et peuvent avoir des droits légaux concernant leurs données personnelles.

Évaluation de l'impact sur la vie privée (DPIA) : outils et évaluations utilisés pour identifier et réduire les risques d'une activité de traitement des données. Une DPIA peut être réalisée dans le cadre du Privacy by Design et doit être menée pour tous les grands programmes de changement de système ou d'activité impliquant le traitement de données personnelles.

DPA 2018: la loi sur la protection des données 2018.

Délégué à la protection des données (DPD) : la personne qui doit être désignée dans des circonstances spécifiques en vertu du GDPR. À la date du présent APD, le DPD de Stats Perform est Lillian Pang.

GDPR: le règlement général sur la protection des données ((EU) 2016/679).

Données à caractère personnel: toute information identifiant une personne concernée ou toute information relative à une personne concernée que nous pouvons identifier (directement ou indirectement) à partir de ces données seules ou en combinaison avec d'autres identifiants que nous possédons ou pouvons raisonnablement posséder. Les données à caractère personnel comprennent des catégories spéciales de données à caractère personnel.

Avis de confidentialité pour les athlètes et les sportifs professionnels: un avis distinct énonçant les informations susceptibles d'être fournies aux personnes concernées est disponible ici.

Traitement: toute activité impliquant l'utilisation de données à caractère personnel. Il comprend l'obtention, l'enregistrement ou la conservation des données, ou la réalisation de toute opération ou ensemble d'opérations sur les données, y compris l'organisation, la modification, l'extraction, l'utilisation, la divulgation, l'effacement ou la destruction. Le traitement comprend également la transmission ou le transfert de données à caractère personnel à des tiers.

Catégories particulières de données à caractère personnel: informations révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou similaires, l'appartenance syndicale, l'état de santé physique ou mentale, la vie sexuelle, l'orientation sexuelle, les données biométriques ou génétiques.

3. Pourquoi traitons-nous des catégories particulières de données à caractère personnel ?

3.1 Nous traitons des catégories particulières de données à caractère personnel aux fins suivantes : vérification de l'aptitude des athlètes et des sportifs professionnels à la pratique du sport.

4. Principes de protection des données personnelles

4.1 Le GDPR exige que les données personnelles soient traitées conformément aux six principes énoncés à l'article 5(1). L'article 5, paragraphe 2, exige que les responsables du traitement soient en mesure de démontrer le respect de l'article 5, paragraphe 1.

4.2 Nous respectons les principes relatifs au traitement des données personnelles énoncés dans le GDPR qui exigent que les données personnelles soient :

• Traité de manière légale, équitable et transparente (légalité, équité et transparence) ;
• collectées uniquement à des fins précises, explicites et légitimes (limitation de la finalité) ;
• adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) ;
• exactes et, le cas échéant, mises à jour (exactitude) ;
• ne pas être conservées sous une forme permettant l'identification des personnes concernées pendant une durée excédant celle nécessaire à la réalisation des finalités pour lesquelles elles sont traitées (limitation du stockage) ; et
• Traité d'une manière qui garantisse sa sécurité au moyen de mesures techniques et organisationnelles appropriées afin de le protéger contre un traitement non autorisé ou illégal et contre la perte, la destruction ou les dommages accidentels (sécurité, intégrité et confidentialité).

4.3 Nous sommes responsables du respect des principes de protection des données énumérés ci-dessus (responsabilité) et devons être en mesure de le démontrer.

5. Respect des principes de protection des données

5.1 Légalité, équité et transparenceLes données à caractère personnel doivent être traitées de manière licite, équitable et transparente par rapport à la personne concernée. Nous ne traiterons les données à caractère personnel que de manière équitable et licite et pour des finalités déterminées. Le GDPR limite nos actions concernant les données personnelles à des fins licites spécifiées. Nous ne pouvons traiter des catégories particulières de données à caractère personnel que si nous disposons d'un fondement juridique pour le traitement et si l'une des conditions de traitement spécifiques relatives aux catégories particulières de données à caractère personnel s'applique. Lors de la collecte de catégories particulières de données à caractère personnel auprès des personnes concernées, que ce soit directement ou indirectement (par exemple auprès d'un tiers ou d'une source accessible au public), nous fournirons aux personnes concernées un avis de confidentialité pour les athlètes et les sportifs professionnels contenant toutes les informations requises par le GDPR dans un avis de confidentialité concis, transparent, intelligible, facilement accessible et rédigé dans un langage clair et simple qui peut être facilement compris.

5.2 Limitation de l'objectif
Les données à caractère personnel ne doivent être collectées que pour des finalités déterminées, explicites et légitimes. Nous ne collecterons les données personnelles qu'à des fins spécifiques et nous informerons les personnes concernées de ces fins dans un avis de confidentialité publié à l'intention des athlètes et des sportifs professionnels. Si nous utilisons les données personnelles pour une nouvelle finalité compatible, nous en informerons la personne concernée par le biais de l'avis de confidentialité publié pour les athlètes et les sportifs professionnels.

5.3 Minimisation des données
Les données à caractère personnel sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. Nous ne collectons ou ne divulguons que le minimum de données à caractère personnel requis pour la finalité pour laquelle les données sont collectées ou divulguées. Nous veillerons à ne pas collecter de données excessives et à ce que les données personnelles collectées soient adéquates et pertinentes au regard des finalités poursuivies.

5.4 Précision
Les données à caractère personnel doivent être exactes et, si nécessaire, mises à jour. Nous veillerons à ce que les données à caractère personnel que nous détenons et utilisons soient exactes, complètes, mises à jour et pertinentes par rapport à l'objectif pour lequel nous les avons collectées. Nous vérifions l'exactitude des données à caractère personnel au moment de leur collecte et à intervalles réguliers par la suite. Nous prenons toutes les mesures raisonnables pour détruire ou modifier les données à caractère personnel inexactes ou périmées.

5.5 Limitation du stockage
Nous ne conservons les données à caractère personnel sous une forme identifiable que pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées, ou lorsque nous avons une obligation légale de le faire. Nous appliquons une politique de conservation des données et des procédures connexes afin de nous assurer que les données personnelles sont supprimées après un délai raisonnable par rapport aux objectifs pour lesquels elles étaient conservées, sauf si nous sommes légalement tenus de conserver ces données plus longtemps. Nous veillerons à ce que les personnes concernées soient informées de la période de conservation des données et de la manière dont cette période est déterminée dans tout avis de confidentialité applicable aux athlètes et aux sportifs professionnels.

5.6 Sécurité, intégrité, confidentialité
Les données à caractère personnel sont traitées d'une manière qui assure une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illégal et contre la perte, la destruction ou les dommages accidentels, en utilisant des mesures techniques ou organisationnelles appropriées.

5.7 Principe de responsabilité
Nous sommes responsables du respect de ces principes et en mesure de le démontrer. Notre DPD est chargé de veiller à ce que nous respections ces principes. Toute question relative à cette politique doit être soumise au DPD :

1.  veiller à ce que des registres soient tenus sur toutes les activités de traitement des données à caractère personnel et à ce qu'ils soient fournis au commissaire à l'information sur demande ;
2. effectuer une DPIA pour tout traitement de données à caractère personnel à haut risque afin de comprendre comment le traitement peut affecter les personnes concernées et consulter le commissaire à l'information le cas échéant ;
3. veiller à ce qu'un délégué à la protection des données soit nommé pour fournir des conseils indépendants et contrôler le traitement des données à caractère personnel, et à ce que le délégué à la protection des données puisse faire rapport au plus haut niveau de la direction ; et
4. disposent de procédures internes visant à garantir que les données à caractère personnel ne sont collectées, utilisées ou traitées que d'une manière conforme à la législation sur la protection des données.

6. Politiques du responsable du traitement en matière de conservation et d'effacement des données à caractère personnel

Nous prenons très au sérieux la sécurité des catégories spéciales de données à caractère personnel. Nous avons mis en place des garanties administratives, physiques et techniques pour protéger les données à caractère personnel contre un traitement illégal ou non autorisé, ou contre une perte ou un dommage accidentel. Lorsque des catégories particulières de données à caractère personnel sont traitées, nous veillons à ce que :

1. le traitement est enregistré et l'enregistrement fixe, si possible, un délai approprié pour l'effacement sûr et permanent des différentes catégories de données conformément à notre politique de conservation des données ;
2. lorsque nous n'avons plus besoin des catégories spéciales de données à caractère personnel aux fins pour lesquelles elles ont été collectées, nous les supprimons ou les rendons définitivement anonymes dans les meilleurs délais ; et
3. lorsque les documents sont détruits, nous veillons à ce qu'ils soient éliminés de manière sûre et permanente.

7. Révision

7.1 La présente politique relative au traitement des catégories particulières de données à caractère personnel est revue régulièrement.

7.2 La politique sera conservée lorsque nous traitons des catégories particulières de données à caractère personnel et pendant une période d'au moins six mois après la fin de ce traitement.

7.3 Une copie de cette politique sera fournie gratuitement au commissaire à l'information sur demande.

Date d'entrée en vigueur : 25 janvier 2021
Date de révision : 25 janvier 2021
Prochaine révision : 1er juin 2021
Pour plus d'informations :

Pour de plus amples informations sur notre respect de la législation en matière de protection des données, veuillez contacter notre DPD, Lilian Pang, à l'adresse suivante lillian.pang@taceo.co.uk.