1. Ohjain ja laajuus
Ohjain on yleensä PRO LEVEL S.R.L.. Klubi, akatemia, liitto tai muu asiakas voi olla määrittämiensä tietojen rekisterinpitäjä, kun taas PRO LEVEL voi toimia käsittelijänä. Ota yhteyttä: office@prolevel.ro. Lisää tietosuojavastaavan ja EU/UK-edustajan tiedot, jos laki vaatii.
2. Tietoluokat
| Luokka | Esimerkkejä |
|---|---|
| Identiteetti/tili | Nimi, syntymäaika tai ikäluokka, rooli, kieli, profiilikuva, tunnisteet, kirjautumistiedot. |
| Yhteystiedot | Sähköposti, puhelin, osoite, huoltaja tai hätäyhteys tarvittaessa. |
| Urheilu/ura | Laji, joukkue, asema, historia, tilastot, suorituskyky, pätevyys, saatavuus ja mieltymykset. |
| Partio/rekrytointi | Raportit, havainnot, luokitukset, lyhytlistat, kokeet, suositukset ja päätökset. |
| Vahvistus/rekisteröinti | Liittyminen, asiakirjojen tarkistukset, tila, tulokset ja tarkastustiedot. |
| Media/sisältö | Valokuvia, videoita, tiedostoja, viestejä, kommentteja ja liitteitä. |
| Tekninen | IP-osoite, laite, selain, lokit, evästeet, diagnostiikka ja tietoturvatapahtumat. |
| kaupallinen | Organisaatio, tilaus, laskut, maksun tila ja verotiedot. |
| Herkkä | Terveys-, vamma-, vamma- tai biometriset tiedot vain silloin, kun se on tarpeellista, laillista ja erityisesti suojattua. |
3. Tietolähteet
- Suoraan käyttäjiltä tai huoltajilta.
- Valtuutetuilta klubeilta, akatemioilta, partioilta, liitoilta tai organisaatioilta.
- Kutsujen, tuontien, integraatioiden ja vahvistusten kautta.
- Automaattisesti laitteiden, lokien ja evästeiden kautta.
- Laillisista julkisista tai lisensoiduista lähteistä, jos ne ovat läpinäkyviä.
4. Tarkoitukset ja GDPR:n oikeusperustat
| Tarkoitus | Tyypillinen perusta |
|---|---|
| Tilit ja sopimuspalvelut | Sopimus; liikesuhteiden oikeutettuja etuja. |
| Rekrytointi, partio, profiilit ja työtilat | Sopimus, oikeutetut edut tai suostumus kontekstista riippuen. |
| Todentaminen, turvallisuus ja petostentorjunta | Perusteltu etu, lakisääteinen velvoite tai muu vahvistettu peruste. |
| Laskutus ja verot | Sopimus ja lakisääteinen velvoite. |
| Analytiikka ja parannus | Lailliset edut tai suostumus ei-välttämättömiin teknologioihin. |
| Markkinointi | Suostumus tai oikeutetut edut, joihin sovelletaan sähköisen viestinnän tietosuojasääntöjä. |
| Erikoisluokan tiedot | Nimenomainen suostumus tai muu asianajajan hyväksymä 9 artiklan mukainen ehto. |
5. Näkyvyys ja jakaminen
Profiilin näkyvyys ja rooliluvat on selitettävä tuotteen sisällä. Arkaluonteisten kenttien tulee olla oletuksena yksityisiä. Tietoja voidaan jakaa valtuutettujen työtilan käyttäjien, kutsuttujen organisaatioiden, alikäsittelijöiden, ammatillisten neuvonantajien, hankkijien ja viranomaisten kanssa, jos se on laillista. Käyttäjät eivät saa käyttää alustatietoja uudelleen valtuutettujen rekrytointi- tai urheilutarkoituksiin.
6. Lapset ja nuoret urheilijat
Nuorten urheilijoiden tiedot edellyttävät ikäkohtaisia ilmoituksia, tietojen minimointia, tarvittaessa huoltajan tai organisaation valtuuksia, rajoitettua näkyvyyttä, turvaa ja markkinakohtaisia ikäsääntöjä. ETA:n digitaalisen suostumuksen ikä vaihtelee jäsenvaltioittain. Yhdysvaltain laajentuminen edellyttää COPPA-arviointia alle 13-vuotiailta lapsilta.
7. Profilointi, sovitus ja tekoäly
Suodattimet, sijoitukset, vertailut, suositukset ja tulevat tekoälyominaisuudet on dokumentoitava ennen julkaisua. Automaattiset päätökset edellyttävät avoimuutta, laillista perustaa, ihmisten väliintuloa ja riitauttamistoimia. Tekoälyn käyttöä tulee arvioida GDPR:n ja EU:n tekoälylain mukaan, erityisesti silloin, kun se vaikuttaa mahdollisuuksien saatavuuteen.
8. Vastaanottajat ja alikäsittelijät
Ylläpidä reaaliaikaista alikäsittelijäluetteloa, joka tunnistaa palveluntarjoajan, tarkoituksen ja sijainnin. Sopimuksiin tulee sisältyä luottamuksellisuus-, turvallisuus-, tietosuoja- ja siirtovelvoitteet. Lisää julkinen lista osoitteessa /legal/subprocessors.
9. Kansainväliset siirrot
Käytä riittävyyttä koskevia päätöksiä, vakiosopimuslausekkeita, Yhdistyneen kuningaskunnan mekanismeja tai muuta voimassa olevaa suojakeinoa, siirtoriskin arviointia ja tarvittaessa lisätoimenpiteitä.
10. Säilytys
| Data | Vahvistettava sääntöluonnos |
|---|---|
| Tili/profiili | Suhteen kesto plus rajoitettu sulkemisaika. |
| Rekrytointi/partio | Asiakkaan ohjeet, urheilusäännöt ja dokumentoitu välttämättömyys. |
| Todistustodistus | Vähimmäisaika; Säilytä tulokset mieluummin kuin täydellisiä asiakirjoja, jos mahdollista. |
| Suojauslokit | Riskiperusteinen ajanjakso, yleensä 6–24 kuukautta. |
| Laskutus | Lakisääteinen vero/tilikausi. |
| Varmuuskopiot | Hallittu pyörivä aikataulu. |
11. Yksilölliset oikeudet
Lain mukaan henkilöt voivat pyytää pääsyä, korjaamista, poistamista, rajoituksia, siirrettävyyttä, vastustamista, suostumuksen peruuttamista ja vaatimukset täyttävien automaattisten päätösten tarkistamista. Henkilöllisyyden vahvistaminen voi olla tarpeen. Valitukset voidaan tehdä toimivaltaiselle valvontaviranomaiselle.
12. Turvallisuus ja rikkomukset
Riskiperusteiset toimenpiteet suojaavat tietoja, mutta mikään järjestelmä ei ole täysin turvallinen. Rikkomukset arvioidaan, kirjataan ja niistä ilmoitetaan asiakkaille, sääntelyviranomaisille tai asianomaisille henkilöille, jos laki niin vaatii.
13. Evästeet ja suoramarkkinointi
Olennaiset tekniikat tukevat kirjautumista ja turvallisuutta. Ei-välttämätön analytiikka tai mainonta vaatii suostumuksen tarvittaessa. Markkinointiviestit tarjoavat lain edellyttämät hallinta- ja tilauksen peruutusmahdollisuudet.
14. Kansainväliset lisäosat
Ennen kuin kohdistat mainoksesi Isoon-Britanniaan, Sveitsiin, Yhdysvaltoihin, Kanadaan, Australiaan tai muille markkinoille, lisää paikallisia lisäyksiä ja oikeuksia, joihin sovelletaan kynnysarvoja ja alueellisia sääntöjä. Älä väitä yleistä noudattamista ilman soveltuvuusarviointia.
15. Yhteydenotot ja päivitykset
Ota yhteyttä office@prolevel.ro. Materiaalipolitiikan muutoksista ilmoitetaan tarvittaessa.