1.1. コントローラーとスコープ
通常、管理者は PRO LEVEL S.R.L. です。クラブ、アカデミー、連盟、またはその他の顧客が、自身が決定するデータの管理者となり、PRO LEVEL が処理者として機能する場合があります。連絡先: office@prolevel.ro。法的に必要な場合は、DPO および EU/英国代表者の詳細を追加します。
2. データカテゴリー
| カテゴリー | 例 |
|---|---|
| ID/アカウント | 名前、生年月日または年齢層、役割、言語、プロフィール画像、識別子、ログイン情報。 |
| お問い合わせ | 必要に応じて、電子メール、電話、住所、保護者、または緊急連絡先。 |
| スポーツ/キャリア | スポーツ、チーム、ポジション、履歴、統計、パフォーマンス、資格、空き状況、好み。 |
| スカウト・採用 | レポート、観察、評価、最終候補リスト、トライアル、推奨事項、決定。 |
| 検証・登録 | 所属、文書チェック、ステータス、結果、監査記録。 |
| メディア/コンテンツ | 写真、ビデオ、ファイル、メッセージ、コメント、添付ファイル。 |
| テクニック | IP アドレス、デバイス、ブラウザ、ログ、Cookie、診断、セキュリティ イベント。 |
| コマーシャル | 組織、サブスクリプション、請求書、支払いステータス、税金データ。 |
| 敏感 | 健康、怪我、障害、または生体認証データは、必要かつ合法的かつ特別に保護されている場合にのみ使用します。 |
3. データの出典
- ユーザーまたは保護者から直接。
- 公認クラブ、アカデミー、スカウト、連盟または組織から。
- 招待、インポート、統合、検証を通じて。
- デバイス、ログ、Cookie を通じて自動的に行われます。
- 透明性のある合法的な公的情報源または認可された情報源から。
4. 目的と GDPR の法的根拠
| 目的 | 典型的な基礎 |
|---|---|
| アカウントと契約サービス | 契約;ビジネス上の連絡先に対する正当な利益。 |
| 採用、スカウト、プロフィール、ワークスペース | 状況に応じて、契約、正当な利益、または同意。 |
| 検証、安全性、不正行為の防止 | 正当な利益、法的義務、またはその他の確認された根拠。 |
| 請求と税金 | 契約と法的義務。 |
| 分析と改善 | 必須ではないテクノロジーに対する正当な利益または同意。 |
| マーケティング | eプライバシー ルールの対象となる同意または正当な利益。 |
| 特別なカテゴリのデータ | 明示的な同意、または弁護士によって承認された別の第 9 条の条件。 |
5. 可視性と共有
プロファイルの可視性とロールの権限については製品内で説明する必要があります。機密フィールドはデフォルトで非公開にする必要があります。データは、合法な場合には、承認されたワークスペース ユーザー、招待された組織、下請け処理者、専門アドバイザー、買収者および当局と共有される場合があります。ユーザーは、承認された採用活動またはスポーツ目的以外にプラットフォーム データを再利用することはできません。
6. 子供と若いアスリート
若いアスリートのデータには、年齢に応じた通知、データの最小化、必要に応じて保護者または組織の権限、可視性の制限、保護、市場固有の年齢ルールが必要です。 EEA のデジタル同意年齢は加盟国によって異なります。米国への拡大には、13 歳未満の子供に対する COPPA 評価が必要です。
7. プロファイリング、マッチング、AI
フィルター、ランキング、比較、推奨事項、および将来の AI 機能は、発売前に文書化する必要があります。適格な自動決定には、透明性、法的根拠、人間の介入、および異議申し立ての保護手段が必要です。 AI の使用は、特に機会へのアクセスに影響を与える場合、GDPR および EU AI 法に基づいて評価される必要があります。
8. 受信者と副処理者
プロバイダー、目的、場所を特定するライブ副処理者リストを維持します。契約には、機密保持、セキュリティ、データ保護、転送義務を含める必要があります。公開リストを次の場所に追加します /legal/subprocessors。
9. 国際送金
必要に応じて、移転リスクの評価や補足措置を伴う、十分性の決定、標準契約条項、英国のメカニズム、またはその他の有効な安全策を使用します。
10. 保持
| データ | 検証するルールの草案 |
|---|---|
| アカウント/プロフィール | 関係期間に限定された閉鎖期間を加えたもの。 |
| 採用・スカウト | 顧客への指示、スポーツルール、文書化された必要性。 |
| 検証証拠 | 最低期間;可能であれば、完全な文書ではなく結果を保持します。 |
| セキュリティログ | リスクに基づく期間、通常は 6 ～ 24 か月。 |
| 請求 | 法定税金/会計期間。 |
| バックアップ | 制御されたローテーションスケジュール。 |
11. 個人の権利
法律に従って、個人は、適格な自動決定のアクセス、修正、削除、制限、移植性、異議、同意の撤回、および見直しを要求することができます。本人確認が必要な場合があります。苦情は所轄の監督当局に提出することができます。
12. セキュリティと侵害
リスクベースの対策によりデータは保護されますが、完全に安全なシステムはありません。法的に義務付けられている場合、違反は評価、記録され、顧客、規制当局、または影響を受ける個人に通知されます。
13. クッキーとダイレクトマーケティング
必須テクノロジーはログインとセキュリティをサポートします。必須ではない分析や広告には、該当する場合は同意が必要です。マーケティング メッセージは、法的に必要な制御と購読解除オプションを提供します。
14. 国際サプリメント
英国、スイス、米国、カナダ、オーストラリア、またはその他の市場をターゲットにする前に、しきい値と地域規則が適用される現地の補足と権利を追加してください。適用性評価を行わずに、普遍的な準拠を主張しないでください。
15. 連絡先と最新情報
office@prolevel.ro にご連絡ください。重要なポリシーの変更は、必要に応じて通知されます。