1. Verantwortlicher und Geltungsbereich
Der Verantwortliche ist im Allgemeinen PRO LEVEL S.R.L.. Ein Verein, eine Akademie, ein Verband oder ein anderer Kunde kann für die von ihm ermittelten Daten verantwortlich sein, während PRO LEVEL als Auftragsverarbeiter fungieren kann. Kontakt: office@prolevel.ro. Fügen Sie Daten zum Datenschutzbeauftragten und zum EU-/UK-Vertreter hinzu, sofern gesetzlich erforderlich.
2. Datenkategorien
| Kategorie | Beispiele |
|---|---|
| Identität/Konto | Name, Geburtsdatum oder Altersgruppe, Rolle, Sprache, Profilbild, Kennungen, Anmeldeinformationen. |
| Kontakt | Gegebenenfalls E-Mail, Telefon, Adresse, Vormund oder Notfallkontakt. |
| Sport/Karriere | Sport, Team, Position, Geschichte, Statistiken, Leistung, Qualifikationen, Verfügbarkeit und Vorlieben. |
| Scouting/Rekrutierung | Berichte, Beobachtungen, Bewertungen, Auswahllisten, Versuche, Empfehlungen und Entscheidungen. |
| Verifizierung/Registrierung | Zugehörigkeit, Dokumentenprüfungen, Status, Ergebnisse und Prüfaufzeichnungen. |
| Medien/Inhalte | Fotos, Videos, Dateien, Nachrichten, Kommentare und Anhänge. |
| Technisch | IP-Adresse, Gerät, Browser, Protokolle, Cookies, Diagnose- und Sicherheitsereignisse. |
| Kommerziell | Organisation, Abonnement, Rechnungen, Zahlungsstatus und Steuerdaten. |
| Empfindlich | Gesundheits-, Verletzungs-, Behinderungs- oder biometrische Daten nur, soweit erforderlich, rechtmäßig und besonders geschützt. |
3. Datenquellen
- Direkt von Benutzern oder Erziehungsberechtigten.
- Von autorisierten Vereinen, Akademien, Pfadfindern, Verbänden oder Organisationen.
- Durch Einladungen, Importe, Integrationen und Verifizierung.
- Automatisch durch Geräte, Protokolle und Cookies.
- Aus rechtmäßigen öffentlichen oder lizenzierten Quellen, soweit transparent.
4. Zwecke und Rechtsgrundlagen der DSGVO
| Zweck | Typische Basis |
|---|---|
| Konten und vertraglich vereinbarte Dienstleistungen | Vertrag; berechtigte Interessen für Geschäftskontakte. |
| Rekrutierung, Scouting, Profile und Arbeitsbereiche | Je nach Kontext Vertrag, berechtigte Interessen oder Einwilligung. |
| Verifizierung, Sicherheit und Betrugsprävention | Berechtigtes Interesse, rechtliche Verpflichtung oder eine andere bestätigte Grundlage. |
| Abrechnung und Steuern | Vertrag und gesetzliche Verpflichtung. |
| Analytik und Verbesserung | Berechtigte Interessen oder Einwilligung für nicht wesentliche Technologien. |
| Marketing | Einwilligung oder berechtigte Interessen unterliegen den ePrivacy-Regeln. |
| Daten einer Sonderkategorie | Ausdrückliche Zustimmung oder eine andere vom Anwalt genehmigte Bedingung gemäß Artikel 9. |
5. Sichtbarkeit und Teilen
Profilsichtbarkeit und Rollenberechtigungen müssen im Produkt erläutert werden. Sensible Felder sollten standardmäßig privat sein. Daten können an autorisierte Workspace-Benutzer, eingeladene Organisationen, Unterauftragsverarbeiter, professionelle Berater, Erwerber und Behörden weitergegeben werden, sofern dies rechtmäßig ist. Nutzer dürfen Plattformdaten nicht außerhalb autorisierter Rekrutierungs- oder Sportzwecke weiterverwenden.
6. Kinder und junge Sportler
Für die Daten junger Sportler sind altersgerechte Hinweise, Datenminimierung, ggf. Vormunds- oder Organisationsbefugnisse, eingeschränkte Sichtbarkeit, Schutz und marktspezifische Altersregeln erforderlich. Das EWR-Alter für die digitale Einwilligung variiert je nach Mitgliedstaat. Die Expansion in die USA erfordert eine COPPA-Beurteilung für Kinder unter 13 Jahren.
7. Profiling, Matching und KI
Filter, Rankings, Vergleiche, Empfehlungen und zukünftige KI-Funktionen müssen vor der Einführung dokumentiert werden. Qualifizierte automatisierte Entscheidungen erfordern Transparenz, Rechtsgrundlage, menschliches Eingreifen und Anfechtungsschutz. Der Einsatz von KI muss im Rahmen der DSGVO und des EU-KI-Gesetzes beurteilt werden, insbesondere wenn er den Zugang zu Möglichkeiten beeinträchtigt.
8. Empfänger und Unterauftragsverarbeiter
Führen Sie eine Live-Unterauftragsverarbeiterliste mit Angabe von Anbieter, Zweck und Standort. Verträge müssen Vertraulichkeits-, Sicherheits-, Datenschutz- und Übertragungsverpflichtungen enthalten. Fügen Sie die öffentliche Liste hinzu unter /legal/subprocessors.
9. Internationale Überweisungen
Nutzen Sie Angemessenheitsentscheidungen, Standardvertragsklauseln, Mechanismen des Vereinigten Königreichs oder andere gültige Schutzmaßnahmen, gegebenenfalls mit einer Bewertung des Übertragungsrisikos und ergänzenden Maßnahmen.
10. Aufbewahrung
| Daten | Regelentwurf zur Validierung |
|---|---|
| Konto/Profil | Beziehungsdauer plus eine begrenzte Schließungsfrist. |
| Rekrutierung/Scouting | Kundenanweisungen, Sportregeln und dokumentierte Notwendigkeit. |
| Verifizierungsbeweis | Mindestzeitraum; Bewahren Sie nach Möglichkeit die Ergebnisse anstelle vollständiger Dokumente auf. |
| Sicherheitsprotokolle | Risikobasierter Zeitraum, üblicherweise 6–24 Monate. |
| Abrechnung | Gesetzlicher Steuer-/Abrechnungszeitraum. |
| Backups | Kontrollierter rotierender Zeitplan. |
11. Individuelle Rechte
Vorbehaltlich der gesetzlichen Bestimmungen können Einzelpersonen Zugriff, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Einspruch, Widerruf der Einwilligung und Überprüfung qualifizierter automatisierter Entscheidungen beantragen. Möglicherweise ist eine Identitätsprüfung erforderlich. Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden.
12. Sicherheit und Verstöße
Risikobasierte Maßnahmen schützen Daten, aber kein System ist absolut sicher. Verstöße werden bewertet, aufgezeichnet und Kunden, Aufsichtsbehörden oder betroffenen Personen mitgeteilt, sofern dies gesetzlich vorgeschrieben ist.
13. Cookies und Direktmarketing
Wesentliche Technologien unterstützen Anmeldung und Sicherheit. Für nicht wesentliche Analysen oder Werbung ist ggf. eine Einwilligung erforderlich. Marketingnachrichten bieten gesetzlich vorgeschriebene Kontrollen und Abmeldemöglichkeiten.
14. Internationale Ergänzungen
Fügen Sie vor der Ausrichtung auf das Vereinigte Königreich, die Schweiz, die Vereinigten Staaten, Kanada, Australien oder andere Märkte lokale Ergänzungen und Rechte hinzu, sofern Schwellenwerte und Gebietsregeln gelten. Beanspruchen Sie keine allgemeine Konformität ohne eine Anwendbarkeitsbewertung.
15. Kontakt und Updates
Kontaktieren Sie office@prolevel.ro. Wesentliche Richtlinienänderungen werden bei Bedarf mitgeteilt.