1. Ελεγκτής και πεδίο εφαρμογής
Ο ελεγκτής είναι γενικά PRO LEVEL S.R.L.. Ένας σύλλογος, μια ακαδημία, μια ομοσπονδία ή άλλος πελάτης μπορεί να είναι ο ελεγκτής για τα δεδομένα που καθορίζει, ενώ το PRO LEVEL μπορεί να ενεργεί ως επεξεργαστής. Επικοινωνία: office@prolevel.ro. Προσθέστε στοιχεία DPO και αντιπροσώπου ΕΕ/ΗΒ όπου απαιτείται νομικά.
2. Κατηγορίες δεδομένων
| Κατηγορία | Παραδείγματα |
|---|---|
| Ταυτότητα/λογαριασμός | Όνομα, ημερομηνία γέννησης ή ηλικιακή ζώνη, ρόλος, γλώσσα, εικόνα προφίλ, αναγνωριστικά, στοιχεία σύνδεσης. |
| Επικοινωνία | Ηλεκτρονικό ταχυδρομείο, τηλέφωνο, διεύθυνση, κηδεμόνας ή επικοινωνία έκτακτης ανάγκης όπου χρειάζεται. |
| Αθλητισμός/καριέρα | Αθλητισμός, ομάδα, θέση, ιστορία, στατιστικά στοιχεία, επιδόσεις, προσόντα, διαθεσιμότητα και προτιμήσεις. |
| Προσκοπισμός/στρατολόγηση | Εκθέσεις, παρατηρήσεις, αξιολογήσεις, λίστες, δοκιμές, συστάσεις και αποφάσεις. |
| Επαλήθευση/μητρώο | Συνεργασία, έλεγχοι εγγράφων, κατάσταση, αποτελέσματα και αρχεία ελέγχου. |
| Μέσα/περιεχόμενο | Φωτογραφίες, βίντεο, αρχεία, μηνύματα, σχόλια και συνημμένα. |
| Τεχνικό | Διεύθυνση IP, συσκευή, πρόγραμμα περιήγησης, αρχεία καταγραφής, cookies, διαγνωστικά και συμβάντα ασφαλείας. |
| Εμπορική | Οργάνωση, συνδρομή, τιμολόγια, κατάσταση πληρωμής και φορολογικά δεδομένα. |
| Ευαίσθητος | Δεδομένα υγείας, τραυματισμού, αναπηρίας ή βιομετρικών δεδομένων μόνο όπου είναι απαραίτητα, νόμιμα και ειδικά προστατευμένα. |
3. Πηγές δεδομένων
- Απευθείας από χρήστες ή κηδεμόνες.
- Από εξουσιοδοτημένους συλλόγους, ακαδημίες, προσκόπους, ομοσπονδίες ή οργανισμούς.
- Μέσω προσκλήσεων, εισαγωγών, ενσωματώσεων και επαλήθευσης.
- Αυτόματα μέσω συσκευών, αρχείων καταγραφής και cookies.
- Από νόμιμες δημόσιες ή αδειοδοτημένες πηγές όπου είναι διαφανείς.
4. Σκοποί και νομικές βάσεις GDPR
| Σκοπός | Τυπική βάση |
|---|---|
| Λογαριασμοί και συμβεβλημένες υπηρεσίες | Συμβόλαιο; έννομα συμφέροντα για επιχειρηματικές επαφές. |
| Προσλήψεις, προσκοπισμός, προφίλ και χώροι εργασίας | Σύμβαση, έννομα συμφέροντα ή συναίνεση ανάλογα με το πλαίσιο. |
| Επαλήθευση, ασφάλεια και πρόληψη απάτης | Έννομα συμφέροντα, νομική υποχρέωση ή άλλη επιβεβαιωμένη βάση. |
| Χρέωση και φόροι | Σύμβαση και νομική υποχρέωση. |
| Αναλύσεις και βελτίωση | Ένομα συμφέροντα ή συναίνεση για μη βασικές τεχνολογίες. |
| Μάρκετινγκ | Συναίνεση ή έννομα συμφέροντα που υπόκεινται στους κανόνες ePrivacy. |
| Δεδομένα ειδικής κατηγορίας | Ρητή συγκατάθεση ή άλλη προϋπόθεση του άρθρου 9 που έχει εγκριθεί από δικηγόρο. |
5. Ορατότητα και κοινή χρήση
Η ορατότητα του προφίλ και τα δικαιώματα ρόλων πρέπει να επεξηγούνται στο προϊόν. Τα ευαίσθητα πεδία θα πρέπει να είναι ιδιωτικά από προεπιλογή. Τα δεδομένα μπορούν να κοινοποιηθούν σε εξουσιοδοτημένους χρήστες του χώρου εργασίας, προσκεκλημένους οργανισμούς, υποεπεξεργαστές, επαγγελματίες συμβούλους, αγοραστές και αρχές όπου είναι νόμιμο. Οι χρήστες δεν επιτρέπεται να επαναχρησιμοποιούν δεδομένα πλατφόρμας εκτός εξουσιοδοτημένων στρατολογικών ή αθλητικών σκοπών.
6. Παιδιά και νέοι αθλητές
Τα δεδομένα για νέους αθλητές απαιτούν ειδοποιήσεις κατάλληλες για την ηλικία, ελαχιστοποίηση δεδομένων, αρχή κηδεμόνα ή οργάνωση όπου απαιτείται, περιορισμένη ορατότητα, προστασία και κανόνες ηλικίας που ισχύουν για την αγορά. Η ηλικία ψηφιακής συναίνεσης στον ΕΟΧ διαφέρει ανάλογα με το κράτος μέλος. Η επέκταση των ΗΠΑ απαιτεί αξιολόγηση COPPA για παιδιά κάτω των 13 ετών.
7. Προφίλ, αντιστοίχιση και AI
Τα φίλτρα, οι ταξινομήσεις, οι συγκρίσεις, οι προτάσεις και τα μελλοντικά χαρακτηριστικά τεχνητής νοημοσύνης πρέπει να τεκμηριώνονται πριν από την κυκλοφορία. Οι αυτοματοποιημένες αποφάσεις που πληρούν τις προϋποθέσεις απαιτούν διαφάνεια, νόμιμη βάση, ανθρώπινη παρέμβαση και διασφαλίσεις αμφισβήτησης. Η χρήση της τεχνητής νοημοσύνης πρέπει να αξιολογείται σύμφωνα με τον GDPR και τον νόμο της ΕΕ για την τεχνητή νοημοσύνη, ειδικά όταν επηρεάζει την πρόσβαση σε ευκαιρίες.
8. Παραλήπτες και υποεπεξεργαστές
Διατηρήστε μια ζωντανή λίστα υποεπεξεργαστών που προσδιορίζει τον πάροχο, τον σκοπό και την τοποθεσία. Οι συμβάσεις πρέπει να περιλαμβάνουν υποχρεώσεις εμπιστευτικότητας, ασφάλειας, προστασίας δεδομένων και μεταφοράς. Προσθέστε τη δημόσια λίστα στο /legal/subprocessors.
9. Διεθνείς μεταφορές
Χρησιμοποιήστε αποφάσεις επάρκειας, Τυποποιημένες συμβατικές ρήτρες, μηχανισμούς του ΗΒ ή άλλη έγκυρη διασφάλιση, με αξιολόγηση κινδύνου μεταφοράς και συμπληρωματικά μέτρα όπου απαιτείται.
10. Διατήρηση
| Δεδομένα | Σχέδιο κανόνα για επικύρωση |
|---|---|
| Λογαριασμός/προφίλ | Διάρκεια σχέσης συν περιορισμένη περίοδος κλεισίματος. |
| Προσλήψεις/προσκοπισμός | Οδηγίες πελατών, αθλητικοί κανόνες και τεκμηριωμένη αναγκαιότητα. |
| Αποδεικτικά στοιχεία επαλήθευσης | Ελάχιστη περίοδος; διατηρούν τα αποτελέσματα αντί για πλήρη έγγραφα όπου είναι δυνατόν. |
| Μητρώα ασφαλείας | Περίοδος με βάση τον κίνδυνο, συνήθως 6–24 μήνες. |
| Χρέωση | Νόμιμη φορολογική/λογιστική περίοδος. |
| Αντίγραφα ασφαλείας | Ελεγχόμενο πρόγραμμα εκ περιτροπής. |
11. Ατομικά δικαιώματα
Με την επιφύλαξη του νόμου, τα άτομα μπορούν να ζητήσουν πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα, αντίρρηση, ανάκληση συγκατάθεσης και επανεξέταση αυτοματοποιημένων αποφάσεων που πληρούν τις προϋποθέσεις. Μπορεί να απαιτείται επαλήθευση ταυτότητας. Μπορούν να υποβληθούν καταγγελίες στην αρμόδια εποπτική αρχή.
12. Ασφάλεια και παραβιάσεις
Τα μέτρα που βασίζονται στον κίνδυνο προστατεύουν τα δεδομένα, αλλά κανένα σύστημα δεν είναι απολύτως ασφαλές. Οι παραβιάσεις θα αξιολογούνται, θα καταγράφονται και θα κοινοποιούνται σε πελάτες, ρυθμιστικές αρχές ή επηρεαζόμενα άτομα όπου απαιτείται από το νόμο.
13. Cookies και άμεσο μάρκετινγκ
Οι βασικές τεχνολογίες υποστηρίζουν τη σύνδεση και την ασφάλεια. Τα μη βασικά αναλυτικά στοιχεία ή οι διαφημίσεις απαιτούν συναίνεση όπου ισχύει. Τα μηνύματα μάρκετινγκ παρέχουν νομικά απαιτούμενους ελέγχους και επιλογές κατάργησης εγγραφής.
14. Διεθνή συμπληρώματα
Προτού στοχεύσετε το Ηνωμένο Βασίλειο, την Ελβετία, τις Ηνωμένες Πολιτείες, τον Καναδά, την Αυστραλία ή άλλες αγορές, προσθέστε τοπικά συμπληρώματα και δικαιώματα όπου ισχύουν κατώτατα όρια και εδαφικοί κανόνες. Μην διεκδικείτε καθολική συμμόρφωση χωρίς αξιολόγηση εφαρμογής.
15. Επικοινωνία και ενημερώσεις
Επικοινωνία office@prolevel.ro. Οι αλλαγές στην πολιτική υλικού θα ειδοποιηθούν όπως απαιτείται.