1. नियंत्रक और कार्यक्षेत्र
नियंत्रक आम तौर पर PRO LEVEL S.R.L. होता है। एक क्लब, अकादमी, फेडरेशन या अन्य ग्राहक उसके द्वारा निर्धारित डेटा के लिए नियंत्रक हो सकता है, जबकि PRO LEVEL प्रोसेसर के रूप में कार्य कर सकता है। संपर्क: office@prolevel.ro। जहां कानूनी रूप से आवश्यक हो वहां डीपीओ और ईयू/यूके प्रतिनिधि विवरण जोड़ें।
2. डेटा श्रेणियाँ
| श्रेणी | उदाहरण |
|---|---|
| पहचान/खाता | नाम, जन्मतिथि या आयु सीमा, भूमिका, भाषा, प्रोफ़ाइल छवि, पहचानकर्ता, लॉगिन जानकारी। |
| संपर्क करें | ईमेल, फ़ोन, पता, अभिभावक या आपातकालीन संपर्क जहाँ उपयुक्त हो। |
| खेल/करियर | खेल, टीम, स्थिति, इतिहास, सांख्यिकी, प्रदर्शन, योग्यता, उपलब्धता और प्राथमिकताएँ। |
| स्काउटिंग/भर्ती | रिपोर्ट, अवलोकन, रेटिंग, शॉर्टलिस्ट, परीक्षण, सिफारिशें और निर्णय। |
| सत्यापन/रजिस्ट्री | संबद्धता, दस्तावेज़ जांच, स्थिति, परिणाम और लेखापरीक्षा रिकॉर्ड। |
| मीडिया/सामग्री | फ़ोटो, वीडियो, फ़ाइलें, संदेश, टिप्पणियाँ और अनुलग्नक। |
| तकनीकी | आईपी पता, डिवाइस, ब्राउज़र, लॉग, कुकीज़, डायग्नोस्टिक्स और सुरक्षा घटनाएं। |
| वाणिज्यिक | संगठन, सदस्यता, चालान, भुगतान स्थिति और कर डेटा। |
| संवेदनशील | स्वास्थ्य, चोट, विकलांगता या बायोमेट्रिक डेटा केवल जहां आवश्यक हो, वैध और विशेष रूप से संरक्षित। |
3. डेटा के स्रोत
- सीधे उपयोगकर्ताओं या अभिभावकों से.
- अधिकृत क्लबों, अकादमियों, स्काउट्स, महासंघों या संगठनों से।
- निमंत्रण, आयात, एकीकरण और सत्यापन के माध्यम से।
- डिवाइस, लॉग और कुकीज़ के माध्यम से स्वचालित रूप से।
- वैध सार्वजनिक या लाइसेंस प्राप्त स्रोतों से जहां पारदर्शी हो।
4. उद्देश्य और जीडीपीआर कानूनी आधार
| प्रयोजन | विशिष्ट आधार |
|---|---|
| खाते और अनुबंधित सेवाएँ | अनुबंध; व्यावसायिक संपर्कों के लिए वैध हित। |
| भर्ती, स्काउटिंग, प्रोफाइल और कार्यक्षेत्र | संदर्भ के आधार पर अनुबंध, वैध हित या सहमति। |
| सत्यापन, सुरक्षा और धोखाधड़ी की रोकथाम | वैध हित, कानूनी दायित्व या कोई अन्य पुष्ट आधार। |
| बिलिंग और कर | अनुबंध और कानूनी दायित्व. |
| विश्लेषिकी और सुधार | गैर-आवश्यक प्रौद्योगिकियों के लिए वैध हित या सहमति। |
| मार्केटिंग | सहमति या वैध हित ई-गोपनीयता नियमों के अधीन हैं। |
| विशेष श्रेणी का डेटा | स्पष्ट सहमति या वकील द्वारा अनुमोदित कोई अन्य अनुच्छेद 9 शर्त। |
5. दृश्यता और साझाकरण
प्रोफ़ाइल दृश्यता और भूमिका अनुमतियाँ उत्पाद में स्पष्ट की जानी चाहिए। संवेदनशील फ़ील्ड डिफ़ॉल्ट रूप से निजी होनी चाहिए. डेटा को अधिकृत कार्यक्षेत्र उपयोगकर्ताओं, आमंत्रित संगठनों, उपप्रोसेसरों, पेशेवर सलाहकारों, अधिग्रहणकर्ताओं और अधिकारियों के साथ साझा किया जा सकता है जहां वैध हो। उपयोगकर्ता अधिकृत भर्ती या खेल उद्देश्यों के बाहर प्लेटफ़ॉर्म डेटा का पुन: उपयोग नहीं कर सकते हैं।
6. बच्चे और युवा एथलीट
युवा-एथलीट डेटा के लिए आयु-उपयुक्त नोटिस, डेटा न्यूनीकरण, अभिभावक या संगठन प्राधिकारी जहां आवश्यक हो, प्रतिबंधित दृश्यता, सुरक्षा और बाजार-विशिष्ट आयु नियमों की आवश्यकता होती है। ईईए डिजिटल-सहमति की आयु सदस्य राज्य के अनुसार भिन्न-भिन्न होती है। अमेरिकी विस्तार के लिए 13 वर्ष से कम उम्र के बच्चों के लिए COPPA मूल्यांकन की आवश्यकता है।
7. प्रोफाइलिंग, मिलान और एआई
लॉन्च से पहले फिल्टर, रैंकिंग, तुलना, सिफारिशें और भविष्य की एआई सुविधाओं का दस्तावेजीकरण किया जाना चाहिए। योग्य स्वचालित निर्णयों के लिए पारदर्शिता, कानूनी आधार, मानवीय हस्तक्षेप और प्रतिस्पर्धी सुरक्षा उपायों की आवश्यकता होती है। एआई के उपयोग का मूल्यांकन जीडीपीआर और ईयू एआई अधिनियम के तहत किया जाना चाहिए, खासकर जहां यह अवसरों तक पहुंच को प्रभावित करता है।
8. प्राप्तकर्ता और उपप्रोसेसर
प्रदाता, उद्देश्य और स्थान की पहचान करने वाली एक लाइव सबप्रोसेसर सूची बनाए रखें। अनुबंधों में गोपनीयता, सुरक्षा, डेटा सुरक्षा और स्थानांतरण दायित्व शामिल होने चाहिए। सार्वजनिक सूची यहां जोड़ें /legal/subprocessors.
9. अंतर्राष्ट्रीय स्थानान्तरण
जहां आवश्यक हो, स्थानांतरण-जोखिम मूल्यांकन और पूरक उपायों के साथ पर्याप्तता निर्णय, मानक संविदात्मक खंड, यूके तंत्र या अन्य वैध सुरक्षा उपायों का उपयोग करें।
10. प्रतिधारण
| डेटा | मान्य करने के लिए मसौदा नियम |
|---|---|
| खाता/प्रोफ़ाइल | रिश्ते की अवधि और सीमित समापन अवधि। |
| भर्ती/स्काउटिंग | ग्राहक निर्देश, खेल नियम और दस्तावेजी आवश्यकताएँ। |
| सत्यापन साक्ष्य | न्यूनतम अवधि; जहां संभव हो, पूर्ण दस्तावेज़ों के बजाय परिणाम बनाए रखें। |
| सुरक्षा लॉग | जोखिम-आधारित अवधि, आमतौर पर 6-24 महीने। |
| बिलिंग | वैधानिक कर/लेखा अवधि. |
| बैकअप | नियंत्रित घूर्णन अनुसूची. |
11. व्यक्तिगत अधिकार
कानून के अधीन, व्यक्ति पहुंच, सुधार, विलोपन, प्रतिबंध, पोर्टेबिलिटी, आपत्ति, सहमति वापस लेने और योग्य स्वचालित निर्णयों की समीक्षा का अनुरोध कर सकते हैं। पहचान सत्यापन की आवश्यकता हो सकती है. शिकायत सक्षम पर्यवेक्षी प्राधिकारी से की जा सकती है।
12. सुरक्षा और उल्लंघन
जोखिम-आधारित उपाय डेटा की सुरक्षा करते हैं, लेकिन कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं है। कानूनी रूप से आवश्यक होने पर उल्लंघनों का मूल्यांकन किया जाएगा, रिकॉर्ड किया जाएगा और ग्राहकों, नियामकों या प्रभावित व्यक्तियों को सूचित किया जाएगा।
13. कुकीज़ और प्रत्यक्ष विपणन
आवश्यक प्रौद्योगिकियाँ लॉगिन और सुरक्षा का समर्थन करती हैं। गैर-आवश्यक विश्लेषण या विज्ञापन के लिए जहां लागू हो वहां सहमति की आवश्यकता होती है। मार्केटिंग संदेश कानूनी रूप से आवश्यक नियंत्रण और सदस्यता समाप्त करने के विकल्प प्रदान करते हैं।
14. अंतर्राष्ट्रीय पूरक
यूके, स्विट्जरलैंड, संयुक्त राज्य अमेरिका, कनाडा, ऑस्ट्रेलिया या अन्य बाजारों को लक्षित करने से पहले, स्थानीय पूरक और अधिकार जोड़ें जहां सीमाएं और क्षेत्रीय नियम लागू होते हैं। प्रयोज्यता मूल्यांकन के बिना सार्वभौमिक अनुपालन का दावा न करें।
15. संपर्क और अपडेट
संपर्क करें office@prolevel.ro। आवश्यकतानुसार सामग्री नीति परिवर्तन अधिसूचित किए जाएंगे।