1. Kontrolor i djelokrug
Kontrolor je općenito PRO LEVEL S.R.L.. Klub, akademija, federacija ili drugi korisnik može biti voditelj obrade podataka koje sam odredi, dok PRO LEVEL može djelovati kao izvršitelj obrade. Kontakt: office@prolevel.ro. Dodajte pojedinosti o DPO-u i predstavniku EU/UK-a ako je to propisano zakonom.
2. Kategorije podataka
| Kategorija | Primjeri |
|---|---|
| Identitet/račun | Ime, datum rođenja ili dobna skupina, uloga, jezik, profilna slika, identifikatori, podaci za prijavu. |
| Kontakt | E-pošta, telefon, adresa, skrbnik ili kontakt za hitne slučajeve ako je potrebno. |
| Sport/karijera | Sport, momčad, položaj, povijest, statistika, izvedba, kvalifikacije, dostupnost i preferencije. |
| Izviđanje/regrutacija | Izvješća, zapažanja, ocjene, uži izbori, ispitivanja, preporuke i odluke. |
| Provjera/registar | Pripadnost, provjere dokumenata, status, rezultati i evidencija revizije. |
| Mediji/sadržaj | Fotografije, videozapisi, datoteke, poruke, komentari i privici. |
| tehnički | IP adresa, uređaj, preglednik, zapisnici, kolačići, dijagnostika i sigurnosni događaji. |
| Komercijalni | Organizacija, pretplata, fakture, status plaćanja i porezni podaci. |
| Osjetljiv | Podaci o zdravlju, ozljedama, invalidnosti ili biometrijski podaci samo ako su nužni, zakoniti i posebno zaštićeni. |
3. Izvori podataka
- Izravno od korisnika ili skrbnika.
- Od ovlaštenih klubova, akademija, skauta, saveza ili organizacija.
- Putem pozivnica, uvoza, integracija i verifikacija.
- Automatski putem uređaja, zapisa i kolačića.
- Iz zakonitih javnih ili licenciranih izvora gdje je transparentno.
4. Svrhe i pravne osnove GDPR-a
| Svrha | Tipična osnova |
|---|---|
| Računi i ugovorene usluge | Ugovor; legitimne interese za poslovne kontakte. |
| Regrutacija, skauting, profili i radni prostori | Ugovor, legitimni interesi ili pristanak, ovisno o kontekstu. |
| Provjera, sigurnost i sprječavanje prijevara | Legitimni interesi, zakonska obveza ili druga potvrđena osnova. |
| Naplata i porez | Ugovor i zakonska obveza. |
| Analitika i poboljšanje | Legitimni interesi ili pristanak za nebitne tehnologije. |
| Marketing | Pristanak ili legitimni interesi podliježu pravilima ePrivacy. |
| Podaci posebne kategorije | Izričit pristanak ili drugi uvjet iz članka 9. odobren od strane odvjetnika. |
5. Vidljivost i dijeljenje
Vidljivost profila i dopuštenja za uloge moraju biti objašnjeni u proizvodu. Osjetljiva polja trebala bi prema zadanim postavkama biti privatna. Podaci se mogu dijeliti s ovlaštenim korisnicima radnog prostora, pozvanim organizacijama, podobrađivačima, profesionalnim savjetnicima, stjecateljima i tijelima gdje je to zakonito. Korisnici ne smiju mijenjati namjenu podataka platforme izvan ovlaštenog zapošljavanja ili u sportske svrhe.
6. Djeca i mladi sportaši
Podaci o mladim sportašima zahtijevaju obavijesti prikladne za dob, minimiziranje podataka, skrbnika ili tijelo organizacije gdje je potrebno, ograničenu vidljivost, zaštitu i dobna pravila specifična za tržište. Dob za digitalni pristanak u EGP-u razlikuje se ovisno o državi članici. Proširenje u SAD-u zahtijeva procjenu COPPA-e za djecu mlađu od 13 godina.
7. Profiliranje, podudaranje i AI
Filtri, rangiranje, usporedbe, preporuke i buduće AI značajke moraju se dokumentirati prije pokretanja. Kvalificirajuće automatizirane odluke zahtijevaju transparentnost, zakonsku osnovu, ljudsku intervenciju i zaštitu od osporavanja. Korištenje umjetne inteligencije mora se ocijeniti prema GDPR-u i Zakonu o umjetnoj inteligenciji EU-a, posebno kada utječe na pristup prilikama.
8. Primatelji i podobrađivači
Održavajte živi popis podprocesora koji identificira pružatelja, svrhu i lokaciju. Ugovori moraju uključivati obveze povjerljivosti, sigurnosti, zaštite podataka i prijenosa. Dodajte javni popis na /legal/subprocessors.
9. Međunarodni transferi
Koristite odluke o primjerenosti, standardne ugovorne klauzule, mehanizme UK-a ili drugu valjanu zaštitu, s procjenom rizika prijenosa i dodatnim mjerama gdje je potrebno.
10. Zadržavanje
| Podaci | Nacrt pravila za potvrdu |
|---|---|
| Račun/profil | Trajanje veze plus ograničeno razdoblje zatvaranja. |
| Zapošljavanje/izviđanje | Upute za korisnike, sportska pravila i dokumentirana potreba. |
| Dokazi o provjeri | Minimalno razdoblje; zadržati rezultate radije nego potpune dokumente gdje je to moguće. |
| Sigurnosni zapisnici | Razdoblje temeljeno na riziku, obično 6–24 mjeseca. |
| Naplata | Zakonsko porezno/obračunsko razdoblje. |
| Sigurnosne kopije | Kontrolirani rotirajući raspored. |
11. Prava pojedinca
U skladu sa zakonom, pojedinci mogu zatražiti pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor, povlačenje privole i reviziju kvalificirajućih automatiziranih odluka. Možda će biti potrebna potvrda identiteta. Prigovori se mogu uputiti nadležnom nadzornom tijelu.
12. Sigurnost i povrede
Mjere temeljene na riziku štite podatke, ali nijedan sustav nije potpuno siguran. Prekršaji će se procijeniti, zabilježiti i obavijestiti klijente, regulatore ili pogođene pojedince gdje je to propisano zakonom.
13. Kolačići i izravni marketing
Osnovne tehnologije podržavaju prijavu i sigurnost. Nebitna analitika ili oglašavanje zahtijevaju pristanak gdje je primjenjivo. Marketinške poruke pružaju zakonski potrebne kontrole i mogućnosti otkazivanja pretplate.
14. Međunarodni dodaci
Prije ciljanja Ujedinjenog Kraljevstva, Švicarske, Sjedinjenih Država, Kanade, Australije ili drugih tržišta, dodajte lokalne dodatke i prava gdje se primjenjuju pragovi i teritorijalna pravila. Ne zahtijevajte univerzalnu sukladnost bez procjene primjenjivosti.
15. Kontakt i ažuriranja
Kontakt office@prolevel.ro. Po potrebi ćemo obavijestiti o materijalnim promjenama politike.