1. בקר והיקף
הבקר הוא בדרך כלל PRO LEVEL S.R.L.. מועדון, אקדמיה, פדרציה או לקוח אחר עשויים להיות בקר בנתונים שהוא קובע, בעוד ש-PRO LEVEL עשוי לפעול כמעבד. איש קשר: office@prolevel.ro. הוסף פרטי DPO ונציגי האיחוד האירופי/בריטניה היכן שנדרש על פי חוק.
2. קטגוריות נתונים
| קטגוריה | דוגמאות |
|---|---|
| זהות/חשבון | שם, תאריך לידה או טווח גיל, תפקיד, שפה, תמונת פרופיל, מזהים, פרטי התחברות. |
| צור קשר | דוא"ל, טלפון, כתובת, אפוטרופוס או איש קשר לשעת חירום במידת הצורך. |
| ספורט/קריירה | ספורט, קבוצה, עמדה, היסטוריה, סטטיסטיקה, ביצועים, כישורים, זמינות והעדפות. |
| צופית/גיוס | דוחות, תצפיות, דירוגים, רשימות קצרות, ניסויים, המלצות והחלטות. |
| אימות/רישום | שיוך, בדיקות מסמכים, סטטוס, תוצאות ורישומי ביקורת. |
| מדיה/תוכן | תמונות, סרטונים, קבצים, הודעות, הערות וקבצים מצורפים. |
| טכני | כתובת IP, מכשיר, דפדפן, יומנים, עוגיות, אבחון ואירועי אבטחה. |
| מסחרי | ארגון, מנוי, חשבוניות, מצב תשלום ונתוני מס. |
| רגיש | מידע על בריאות, פציעה, נכות או ביומטרי רק כאשר יש צורך, חוקי ומוגנים במיוחד. |
3. מקורות נתונים
- ישירות ממשתמשים או אפוטרופוסים.
- ממועדונים מורשים, אקדמיות, צופים, פדרציות או ארגונים.
- באמצעות הזמנות, יבוא, אינטגרציות ואימות.
- באופן אוטומטי דרך מכשירים, יומנים וקובצי Cookie.
- ממקורות ציבוריים חוקיים או מורשים כאשר הם שקופים.
4. מטרות ובסיסים משפטיים של GDPR
| מטרה | בסיס אופייני |
|---|---|
| חשבונות ושירותים בחוזה | חוזה; אינטרסים לגיטימיים למגעים עסקיים. |
| גיוס, סקאוטינג, פרופילים ומרחבי עבודה | חוזה, אינטרסים לגיטימיים או הסכמה בהתאם להקשר. |
| אימות, בטיחות ומניעת הונאה | אינטרסים לגיטימיים, חובה משפטית או בסיס מאושר אחר. |
| חיוב ומס | חוזה והתחייבות משפטית. |
| אנליטיקה ושיפור | אינטרסים לגיטימיים או הסכמה לטכנולוגיות לא חיוניות. |
| שיווק | הסכמה או אינטרסים לגיטימיים בכפוף לכללי הפרטיות האלקטרונית. |
| נתוני קטגוריה מיוחדת | הסכמה מפורשת או תנאי אחר של סעיף 9 שאושר על ידי עורך דין. |
5. נראות ושיתוף
יש להסביר את נראות הפרופיל והרשאות התפקיד בתוך המוצר. שדות רגישים צריכים להיות פרטיים כברירת מחדל. הנתונים עשויים להיות משותפים עם משתמשי סביבת עבודה מורשים, ארגונים מוזמנים, מעבדי משנה, יועצים מקצועיים, רוכשים ורשויות כאשר הדבר חוקי. משתמשים אינם רשאים להשתמש מחדש בנתוני הפלטפורמה מחוץ למטרות גיוס או ספורט מורשה.
6. ילדים וספורטאים צעירים
נתוני ספורטאים צעירים דורשים הודעות מתאימות לגיל, מזעור נתונים, סמכות אפוטרופוס או ארגון במידת הצורך, חשיפה מוגבלת, הגנה וכללי גיל ספציפיים לשוק. עידן ההסכמה הדיגיטלית של ה-EEA משתנה לפי מדינה חברה. הרחבת ארה"ב דורשת הערכת COPPA לילדים מתחת לגיל 13.
7. פרופיל, התאמה ובינה מלאכותית
יש לתעד מסננים, דירוגים, השוואות, המלצות ותכונות AI עתידיות לפני ההשקה. החלטות אוטומטיות מתאימות מחייבות שקיפות, בסיס חוקי, התערבות אנושית ואמצעי הגנה נגד ערעור. יש להעריך שימוש בבינה מלאכותית תחת GDPR וחוק הבינה המלאכותית של האיחוד האירופי, במיוחד כאשר הוא משפיע על הגישה להזדמנויות.
8. נמענים ומעבדי משנה
שמור על רשימת מעבד משנה חיה המזהה ספק, מטרה ומיקום. חוזים חייבים לכלול חובות סודיות, אבטחה, הגנת נתונים והעברה. הוסף את הרשימה הציבורית ב- /legal/subprocessors.
9. העברות בינלאומיות
השתמש בהחלטות הלימה, סעיפים חוזיים סטנדרטיים, מנגנונים בבריטניה או אמצעי הגנה תקפים אחר, עם הערכת סיכונים העברה ואמצעים משלימים במידת הצורך.
10. שימור
| נתונים | טיוטת כלל לאימות |
|---|---|
| חשבון/פרופיל | משך הקשר בתוספת תקופת סגירה מוגבלת. |
| גיוס/סקאוטינג | הנחיות ללקוח, חוקים ספורטיביים והכרח מתועד. |
| ראיות אימות | תקופה מינימלית; לשמור תוצאות במקום מסמכים מלאים במידת האפשר. |
| יומני אבטחה | תקופה מבוססת סיכון, בדרך כלל 6-24 חודשים. |
| חיוב | מס סטטוטורי/תקופת חשבונאות. |
| גיבויים | לוח זמנים סיבוב מבוקר. |
11. זכויות הפרט
בכפוף לחוק, אנשים יכולים לבקש גישה, תיקון, מחיקה, הגבלה, ניידות, התנגדות, ביטול הסכמה ובדיקה של החלטות אוטומטיות מתאימות. ייתכן שיידרש אימות זהות. ניתן להגיש תלונות לרשות הפיקוח המוסמכת.
12. אבטחה והפרות
אמצעים מבוססי סיכונים מגנים על הנתונים, אך אף מערכת לא מאובטחת לחלוטין. הפרות יוערכו, יתועדו ויודיעו ללקוחות, לרגולטורים או לאנשים מושפעים במידת הצורך.
13. עוגיות ושיווק ישיר
טכנולוגיות חיוניות תומכות בכניסה ואבטחה. ניתוח או פרסום לא חיוניים דורשים הסכמה במידת הצורך. הודעות שיווקיות מספקות בקרות הנדרשות על פי חוק ואפשרויות לביטול הרשמה.
14. תוספות בינלאומיות
לפני מיקוד לבריטניה, שוויץ, ארצות הברית, קנדה, אוסטרליה או שווקים אחרים, הוסף תוספים וזכויות מקומיים שבהם חלים ספים וכללים טריטוריאליים. אין לטעון לתאימות אוניברסלית ללא הערכת תחולה.
15. קשר ועדכונים
צור קשר עם office@prolevel.ro. שינויים מהותיים במדיניות יקבלו הודעה לפי הצורך.