1. Controllore e campo di applicazione
Il titolare del trattamento è generalmente PRO LEVEL S.R.L.. Un club, un'accademia, una federazione o un altro cliente può essere titolare del trattamento dei dati da esso determinati, mentre PRO LEVEL può agire come responsabile del trattamento. Contatto: office@prolevel.ro. Aggiungi i dettagli del DPO e del rappresentante UE/Regno Unito ove richiesto dalla legge.
2. Categorie di dati
| Categoria | Esempi |
|---|---|
| Identità/conto | Nome, data di nascita o fascia di età, ruolo, lingua, immagine del profilo, identificatori, informazioni di accesso. |
| Contatti | E-mail, telefono, indirizzo, tutore o contatto di emergenza, ove appropriato. |
| Sport/carriera | Sport, squadra, posizione, storia, statistiche, prestazione, qualifiche, disponibilità e preferenze. |
| Scouting/reclutamento | Rapporti, osservazioni, valutazioni, elenchi di candidati, prove, raccomandazioni e decisioni. |
| Verifica/registrazione | Affiliazione, controlli dei documenti, stato, risultati e registrazioni di audit. |
| Media/contenuti | Foto, video, file, messaggi, commenti e allegati. |
| Tecnico | Indirizzo IP, dispositivo, browser, registri, cookie, diagnostica ed eventi di sicurezza. |
| Commerciale | Organizzazione, abbonamento, fatture, stato dei pagamenti e dati fiscali. |
| Sensibile | Dati relativi a salute, infortuni, disabilità o biometrici solo ove necessario, lecito e appositamente protetto. |
3. Fonti dei dati
- Direttamente dagli utenti o dai tutori.
- Da club, accademie, scout, federazioni o organizzazioni autorizzate.
- Attraverso inviti, importazioni, integrazioni e verifiche.
- Automaticamente attraverso dispositivi, log e cookie.
- Da fonti pubbliche legittime o autorizzate, ove trasparenti.
4. Finalità e basi giuridiche GDPR
| Finalità | Base tipica |
|---|---|
| Conti e servizi appaltati | Contratto; interessi legittimi per i contatti commerciali. |
| Recruitment, scouting, profili e spazi di lavoro | Contratto, interessi legittimi o consenso a seconda del contesto. |
| Verifica, sicurezza e prevenzione delle frodi | Interessi legittimi, obbligo legale o altra base confermata. |
| Fatturazione e tasse | Contratto e obbligo legale. |
| Analisi e miglioramento | Interessi legittimi o consenso per tecnologie non essenziali. |
| Marketing | Consenso o interessi legittimi soggetti alle norme ePrivacy. |
| Dati di categoria speciale | Consenso esplicito o altra condizione prevista dall'Articolo 9 approvata dal consulente legale. |
5. Visibilità e condivisione
La visibilità del profilo e le autorizzazioni del ruolo devono essere spiegate nel prodotto. I campi sensibili dovrebbero essere privati per impostazione predefinita. I dati possono essere condivisi con utenti autorizzati dell'area di lavoro, organizzazioni invitate, subresponsabili del trattamento, consulenti professionali, acquirenti e autorità ove consentito dalla legge. Gli utenti non possono riutilizzare i dati della piattaforma al di fuori del reclutamento autorizzato o per scopi sportivi.
6. Bambini e giovani atleti
I dati dei giovani atleti richiedono avvisi adeguati all'età, minimizzazione dei dati, tutore o autorità dell'organizzazione ove richiesto, visibilità limitata, tutela e regole di età specifiche del mercato. L’età del consenso digitale del SEE varia a seconda dello Stato membro. L’espansione degli Stati Uniti richiede una valutazione COPPA per i bambini sotto i 13 anni.
7. Profilazione, matching e AI
Filtri, classifiche, confronti, raccomandazioni e future funzionalità dell'intelligenza artificiale devono essere documentati prima del lancio. Le decisioni automatizzate qualificanti richiedono trasparenza, base legale, intervento umano e garanzie di contestazione. L’uso dell’intelligenza artificiale deve essere valutato ai sensi del GDPR e della legge sull’intelligenza artificiale dell’UE, soprattutto laddove influisce sull’accesso alle opportunità.
8. Destinatari e subresponsabili
Mantenere un elenco attivo di sub-responsabili che identifichi fornitore, scopo e ubicazione. I contratti devono includere obblighi di riservatezza, sicurezza, protezione dei dati e trasferimento. Aggiungi l'elenco pubblico a /legal/subprocessors.
9. Trasferimenti internazionali
Utilizzare decisioni di adeguatezza, clausole contrattuali standard, meccanismi del Regno Unito o altre garanzie valide, con valutazione del rischio di trasferimento e misure supplementari ove richiesto.
10. Conservazione
| Dati | Bozza di norma da convalidare |
|---|---|
| Conto/profilo | Durata del rapporto più un periodo di chiusura limitato. |
| Reclutamento/scouting | Istruzioni del cliente, regole sportive e necessità documentate. |
| Prove di verifica | Periodo minimo; conservare i risultati piuttosto che i documenti completi, ove possibile. |
| Registri di sicurezza | Periodo basato sul rischio, comunemente 6–24 mesi. |
| Fatturazione | Periodo fiscale/contabile legale. |
| Backup | Programma di rotazione controllato. |
11. Diritti individuali
Nel rispetto della legge, gli individui possono richiedere l'accesso, la correzione, la cancellazione, la limitazione, la portabilità, l'opposizione, la revoca del consenso e la revisione delle decisioni automatizzate qualificanti. Potrebbe essere richiesta la verifica dell'identità. Possono essere proposti reclami all'autorità di controllo competente.
12. Sicurezza e violazioni
Le misure basate sul rischio proteggono i dati, ma nessun sistema è completamente sicuro. Le violazioni verranno valutate, registrate e notificate a clienti, autorità di regolamentazione o soggetti interessati ove richiesto dalla legge.
13. Cookie e marketing diretto
Le tecnologie essenziali supportano l'accesso e la sicurezza. Le analisi o la pubblicità non essenziali richiedono il consenso, ove applicabile. I messaggi di marketing forniscono i controlli richiesti dalla legge e le opzioni di annullamento dell'iscrizione.
14. Supplementi internazionali
Prima di scegliere come target Regno Unito, Svizzera, Stati Uniti, Canada, Australia o altri mercati, aggiungi supplementi e diritti locali laddove si applicano soglie e regole territoriali. Non rivendicare la conformità universale senza una valutazione dell’applicabilità.
15. Contatti e aggiornamenti
Contatto office@prolevel.ro. Le modifiche sostanziali alle politiche verranno comunicate come richiesto.