1. Řadič a rozsah
Správcem je obecně PRO LEVEL S.R.L.. Klub, akademie, federace nebo jiný zákazník může být správcem údajů, které určí, zatímco PRO LEVEL může působit jako zpracovatel. Kontakt: office@prolevel.ro. Pokud to zákon vyžaduje, přidejte údaje o DPO a zástupci EU/UK.
2. Kategorie dat
| Kategorie | Příklady |
|---|---|
| Totožnost/účet | Jméno, datum narození nebo věková skupina, role, jazyk, profilový obrázek, identifikátory, přihlašovací údaje. |
| Kontakt | E-mail, telefon, adresa, opatrovník nebo případný nouzový kontakt. |
| Sport/kariéra | Sport, tým, pozice, historie, statistiky, výkon, kvalifikace, dostupnost a preference. |
| Skauting/nábor | Zprávy, pozorování, hodnocení, užší seznamy, pokusy, doporučení a rozhodnutí. |
| Ověření/registr | Přidružení, kontroly dokumentů, stav, výsledky a záznamy auditu. |
| Média/obsah | Fotografie, videa, soubory, zprávy, komentáře a přílohy. |
| Technický | IP adresa, zařízení, prohlížeč, protokoly, soubory cookie, diagnostika a bezpečnostní události. |
| Komerční | Organizace, předplatné, faktury, stav plateb a daňové údaje. |
| Citlivý | Zdravotní, úrazové, zdravotní nebo biometrické údaje pouze v případě, že je to nutné, zákonné a zvláště chráněné. |
3. Zdroje dat
- Přímo od uživatelů nebo opatrovníků.
- Od pověřených klubů, akademií, skautů, svazů nebo organizací.
- Prostřednictvím pozvánek, importů, integrací a ověřování.
- Automaticky prostřednictvím zařízení, protokolů a souborů cookie.
- Ze zákonných veřejných nebo licencovaných zdrojů, pokud jsou transparentní.
4. Účely a právní základy GDPR
| Účel | Typický základ |
|---|---|
| Účty a nasmlouvané služby | Smlouva; oprávněné zájmy pro obchodní kontakty. |
| Nábor, vyhledávání, profily a pracovní prostory | Smlouva, oprávněné zájmy nebo souhlas v závislosti na kontextu. |
| Ověřování, bezpečnost a prevence podvodů | Oprávněné zájmy, právní povinnost nebo jiný potvrzený základ. |
| Fakturace a daně | Smlouva a zákonná povinnost. |
| Analytika a zlepšování | Oprávněné zájmy nebo souhlas pro nepodstatné technologie. |
| Marketing | Souhlas nebo oprávněné zájmy podléhají pravidlům ePrivacy. |
| Data zvláštní kategorie | Výslovný souhlas nebo jiná podmínka podle článku 9 schválená právníkem. |
5. Viditelnost a sdílení
Viditelnost profilu a oprávnění rolí musí být vysvětleno přímo v produktu. Citlivá pole by měla být ve výchozím nastavení soukromá. Data mohou být sdílena s oprávněnými uživateli pracovního prostoru, pozvanými organizacemi, dílčími zpracovateli, odbornými poradci, nabyvateli a úřady tam, kde je to zákonné. Uživatelé nesmějí znovu používat data platformy mimo povolené náborové nebo sportovní účely.
6. Děti a mladí sportovci
Údaje o mladých sportovcích vyžadují upozornění přiměřená věku, minimalizaci údajů, v případě potřeby oprávnění opatrovníka nebo organizace, omezenou viditelnost, ochranu a věková pravidla specifická pro daný trh. Věk udělení digitálního souhlasu v EHP se v jednotlivých členských státech liší. Rozšíření v USA vyžaduje hodnocení COPPA pro děti mladší 13 let.
7. Profilování, párování a AI
Filtry, hodnocení, srovnání, doporučení a budoucí funkce umělé inteligence musí být před spuštěním zdokumentovány. Kvalifikovaná automatizovaná rozhodnutí vyžadují transparentnost, zákonný základ, lidský zásah a ochranu proti napadení. Používání umělé inteligence musí být posouzeno podle GDPR a zákona EU o umělé inteligenci, zejména pokud ovlivňuje přístup k příležitostem.
8. Příjemci a subzpracovatelé
Udržujte živý seznam subprocesorů identifikující poskytovatele, účel a umístění. Smlouvy musí obsahovat povinnost mlčenlivosti, bezpečnosti, ochrany dat a převodu. Přidejte veřejný seznam na /legal/subprocessors.
9. Mezinárodní převody
Použijte rozhodnutí o přiměřenosti, standardní smluvní doložky, mechanismy Spojeného království nebo jiné platné ochranné opatření s posouzením rizika převodu a případnými doplňkovými opatřeními.
10. Retence
| Data | Návrh pravidla k ověření |
|---|---|
| Účet/profil | Doba trvání vztahu plus omezená doba uzavření. |
| Nábor/scouting | Pokyny pro zákazníky, sportovní pravidla a zdokumentovaná nutnost. |
| Ověřovací důkaz | Minimální doba; pokud je to možné, uchovávejte výsledky spíše než úplné dokumenty. |
| Bezpečnostní protokoly | Období založené na riziku, obvykle 6–24 měsíců. |
| Fakturace | Zákonné daňové/účetní období. |
| Zálohy | Řízený rotační plán. |
11. Individuální práva
V souladu se zákonem mohou jednotlivci požadovat přístup, opravu, vymazání, omezení, přenositelnost, námitku, odvolání souhlasu a přezkoumání kvalifikovaných automatizovaných rozhodnutí. Může být vyžadováno ověření identity. Stížnosti lze podat u příslušného dozorového úřadu.
12. Bezpečnost a narušení
Opatření založená na riziku chrání data, ale žádný systém není zcela bezpečný. Porušení budou posouzena, zaznamenána a oznámena zákazníkům, regulačním orgánům nebo dotčeným jednotlivcům, pokud to vyžaduje zákon.
13. Soubory cookie a přímý marketing
Základní technologie podporují přihlašování a zabezpečení. Nepodstatné analýzy nebo reklama vyžadují souhlas tam, kde je to možné. Marketingová sdělení poskytují zákonem požadované kontroly a možnosti odhlášení.
14. Mezinárodní přílohy
Než zacílíte na Spojené království, Švýcarsko, Spojené státy, Kanadu, Austrálii nebo jiné trhy, přidejte místní doplňky a práva, kde platí limity a územní pravidla. Nenárokujte si univerzální shodu bez posouzení použitelnosti.
15. Kontakt a aktualizace
Kontaktujte office@prolevel.ro. Změny zásad materiálu budou podle potřeby oznámeny.