1. Vezérlő és hatókör
A vezérlő általában PRO LEVEL S.R.L.. Egy klub, akadémia, szövetség vagy más ügyfél lehet az általa meghatározott adatok kezelője, míg az PRO LEVEL feldolgozóként működhet. Kapcsolatfelvétel: office@prolevel.ro. Adja hozzá az adatvédelmi tisztviselőt és az EU/UK képviselőjének adatait, ha azt a törvény előírja.
2. Adatkategóriák
| Kategória | Példák |
|---|---|
| Identitás/számla | Név, születési idő vagy korosztály, szerepkör, nyelv, profilkép, azonosítók, bejelentkezési adatok. |
| Kapcsolat | E-mail, telefon, cím, gondviselő vagy sürgősségi kapcsolat, ahol szükséges. |
| Sport/karrier | Sport, csapat, pozíció, történelem, statisztikák, teljesítmény, képesítések, elérhetőség és preferenciák. |
| Cserkészet/toborzás | Jelentések, megfigyelések, értékelések, szűkített listák, kísérletek, ajánlások és döntések. |
| Ellenőrzés/nyilvántartás | Kapcsolat, dokumentum-ellenőrzés, állapot, eredmények és ellenőrzési feljegyzések. |
| Média/tartalom | Fényképek, videók, fájlok, üzenetek, megjegyzések és mellékletek. |
| Műszaki | IP-cím, eszköz, böngésző, naplók, cookie-k, diagnosztika és biztonsági események. |
| Kereskedelmi | Szervezet, előfizetés, számlák, fizetési állapot és adózási adatok. |
| Érzékeny | Egészségügyi, sérülési, fogyatékossági vagy biometrikus adatok csak akkor, ha szükséges, törvényes és fokozottan védett. |
3. Adatforrások
- Közvetlenül a felhasználóktól vagy gyámoktól.
- Felhatalmazott kluboktól, akadémiáktól, cserkészektől, szövetségektől vagy szervezetektől.
- Meghívásokon, importáláson, integráción és ellenőrzésen keresztül.
- Automatikusan az eszközökön, naplókon és cookie-kon keresztül.
- Törvényes nyilvános vagy engedélyezett forrásokból, ahol átlátható.
4. Célok és GDPR jogalapok
| Cél | Tipikus alap |
|---|---|
| Számlák és szerződéses szolgáltatások | Szerződés; az üzleti kapcsolatok jogos érdekeit. |
| Toborzás, felderítés, profilok és munkaterületek | Szerződés, jogos érdekek vagy beleegyezés a kontextustól függően. |
| Ellenőrzés, biztonság és csalásmegelőzés | Jogos érdek, jogi kötelezettség vagy más megerősített alap. |
| Számlázás és adó | Szerződés és jogi kötelezettség. |
| Analitika és fejlesztés | Jogos érdekek vagy hozzájárulás a nem alapvető technológiákhoz. |
| Marketing | Hozzájárulás vagy jogos érdek, amelyre az elektronikus hírközlési adatvédelmi szabályok vonatkoznak. |
| Speciális kategóriájú adatok | Kifejezett beleegyezés vagy más, a 9. cikk szerinti feltétel, amelyet a védő jóváhagyott. |
5. Láthatóság és megosztás
A profil láthatóságát és a szerepkör-engedélyeket a terméken belül el kell magyarázni. Az érzékeny mezőknek alapértelmezés szerint privátnak kell lenniük. Az adatok megoszthatók az engedélyezett munkaterület-felhasználókkal, meghívott szervezetekkel, alfeldolgozókkal, szakmai tanácsadókkal, beszerzőkkel és hatóságokkal, ha ez törvényes. A felhasználók nem használhatják újra a platformadatokat az engedélyezett toborzási vagy sportcélokon kívül.
6. Gyermek és fiatal sportolók
A fiatal sportolók adataihoz életkoruknak megfelelő figyelmeztetések, adatminimalizálás, szükség esetén gyám- vagy szervezeti felhatalmazás, korlátozott láthatóság, védelem és piacspecifikus életkori szabályok szükségesek. Az EGT digitális hozzájárulási korhatára tagállamonként eltérő. Az Egyesült Államok terjeszkedése megköveteli a COPPA-értékelést a 13 év alatti gyermekek esetében.
7. Profilalkotás, egyeztetés és mesterséges intelligencia
A szűrőket, a rangsorokat, az összehasonlításokat, az ajánlásokat és a jövőbeli mesterséges intelligencia funkciókat az indítás előtt dokumentálni kell. Az automatizált döntések minősítése átláthatóságot, törvényes alapot, emberi beavatkozást és vitatási biztosítékokat igényel. A mesterséges intelligencia használatát a GDPR és az EU AI-törvény alapján értékelni kell, különösen ott, ahol a lehetőségekhez való hozzáférést érinti.
8. Címzettek és alfeldolgozók
Élő alfeldolgozói lista fenntartása, amely azonosítja a szolgáltatót, a célt és a helyet. A szerződéseknek tartalmazniuk kell titoktartási, biztonsági, adatvédelmi és továbbítási kötelezettségeket. Adja hozzá a nyilvános listát a címen /legal/subprocessors.
9. Nemzetközi átutalások
Alkalmazzon megfelelőségi határozatokat, szabványos szerződési feltételeket, egyesült királyságbeli mechanizmusokat vagy más érvényes biztosítékot, az átruházási kockázat értékelésével és szükség esetén kiegészítő intézkedésekkel.
10. Megtartás
| Adatok | Szabályvázlat az érvényesítéshez |
|---|---|
| Fiók/profil | A kapcsolat időtartama plusz egy korlátozott lezárási időszak. |
| Toborzás/cserkészet | Vevői utasítások, sportszabályok és dokumentált szükségesség. |
| Ellenőrző bizonyíték | Minimális időtartam; lehetőség szerint a teljes dokumentumok helyett az eredményeket őrizze meg. |
| Biztonsági naplók | Kockázatalapú időszak, általában 6–24 hónap. |
| Számlázás | Törvényi adó/számviteli időszak. |
| Biztonsági mentések | Ellenőrzött forgó menetrend. |
11. Egyéni jogok
A törvényre is figyelemmel, a magánszemélyek kérhetnek hozzáférést, javítást, törlést, korlátozást, hordozhatóságot, kifogást, a hozzájárulás visszavonását és a minősített automatizált döntések felülvizsgálatát. Szükség lehet a személyazonosság igazolására. Panasszal az illetékes felügyeleti hatósághoz lehet fordulni.
12. Biztonság és jogsértések
A kockázatalapú intézkedések védik az adatokat, de egyetlen rendszer sem teljesen biztonságos. A jogsértéseket értékeljük, rögzítjük, és értesítjük az ügyfeleket, a szabályozó hatóságokat vagy az érintett személyeket, ha azt törvényileg megköveteli.
13. Cookie-k és direkt marketing
Az alapvető technológiák támogatják a bejelentkezést és a biztonságot. A nem alapvető fontosságú elemzésekhez vagy hirdetésekhez adott esetben hozzájárulás szükséges. A marketingüzenetek jogilag előírt ellenőrzéseket és leiratkozási lehetőségeket biztosítanak.
14. Nemzetközi kiegészítők
Mielőtt az Egyesült Királyságot, Svájcot, az Egyesült Államokat, Kanadát, Ausztráliát vagy más piacokat célozza meg, adjon hozzá helyi kiegészítőket és jogokat, ahol küszöbértékek és területi szabályok vonatkoznak. Alkalmazhatósági értékelés nélkül ne állítson egyetemes megfelelést.
15. Kapcsolatfelvétel és frissítések
Lépjen kapcsolatba a következővel: office@prolevel.ro. Az anyagi szabályzat változásairól szükség szerint értesítjük.