1. 컨트롤러 및 범위
컨트롤러는 일반적으로 PRO LEVEL S.R.L.입니다. 클럽, 아카데미, 연맹 또는 기타 고객은 자신이 결정한 데이터에 대한 통제자가 될 수 있으며 PRO LEVEL는 프로세서 역할을 할 수 있습니다. 연락처: office@prolevel.ro. 법적으로 요구되는 경우 DPO 및 EU/UK 대표 세부정보를 추가하세요.
2. 데이터 카테고리
| 카테고리 | 예 |
|---|---|
| 신원/계정 | 이름, 생년월일 또는 연령대, 역할, 언어, 프로필 이미지, 식별자, 로그인 정보. |
| 문의하기 | 적절한 경우 이메일, 전화, 주소, 보호자 또는 비상 연락처. |
| 스포츠/경력 | 스포츠, 팀, 위치, 역사, 통계, 성과, 자격, 가용성 및 선호도. |
| 스카우트/모집 | 보고서, 관찰, 평가, 후보 목록, 시험, 권장 사항 및 결정. |
| 검증/등록 | 소속, 문서 확인, 상태, 결과 및 감사 기록. |
| 미디어/컨텐츠 | 사진, 비디오, 파일, 메시지, 댓글 및 첨부 파일. |
| 기술 | IP 주소, 장치, 브라우저, 로그, 쿠키, 진단 및 보안 이벤트. |
| 상업용 | 조직, 구독, 송장, 결제 상태 및 세금 데이터. |
| 민감한 | 건강, 부상, 장애 또는 생체 인식 데이터는 필요한 경우에만 합법적이며 특별히 보호됩니다. |
3. 데이터 출처
- 사용자 또는 보호자로부터 직접.
- 승인된 클럽, 아카데미, 스카우트, 연맹 또는 조직에서 제공됩니다.
- 초대, 가져오기, 통합 및 검증을 통해.
- 장치, 로그 및 쿠키를 통해 자동으로.
- 투명한 경우 합법적인 공개 소스 또는 라이센스가 있는 소스에서 가져온 것입니다.
4. 목적 및 GDPR 법적 근거
| 목적 | 전형적인 기초 |
|---|---|
| 계정 및 계약 서비스 | 계약; 비즈니스 접촉에 대한 적법한 이익. |
| 채용, 스카우트, 프로필 및 작업 공간 | 상황에 따른 계약, 적법한 이익 또는 동의. |
| 검증, 안전 및 사기 예방 | 정당한 이익, 법적 의무 또는 기타 확인된 근거. |
| 청구 및 세금 | 계약 및 법적 의무. |
| 분석 및 개선 | 필수적이지 않은 기술에 대한 정당한 이익 또는 동의. |
| 마케팅 | ePrivacy 규칙에 따른 동의 또는 정당한 이익. |
| 특수 카테고리 데이터 | 명시적 동의 또는 변호사가 승인한 다른 9조 조건. |
5. 가시성 및 공유
프로필 가시성과 역할 권한은 제품 내에서 설명되어야 합니다. 민감한 필드는 기본적으로 비공개여야 합니다. 데이터는 합법적인 경우 승인된 작업 공간 사용자, 초대된 조직, 하위 처리자, 전문 조언자, 인수자 및 당국과 공유될 수 있습니다. 사용자는 승인된 모집 또는 스포츠 목적 이외의 목적으로 플랫폼 데이터를 재사용할 수 없습니다.
6. 어린이 및 청소년 운동선수
청소년 선수 데이터에는 연령에 맞는 알림, 데이터 최소화, 필요한 경우 보호자 또는 조직의 권한, 제한된 가시성, 보호 및 시장별 연령 규칙이 필요합니다. EEA 디지털 동의 연령은 회원국에 따라 다릅니다. 미국 확장에는 13세 미만 어린이에 대한 COPPA 평가가 필요합니다.
7. 프로파일링, 매칭 및 AI
필터, 순위, 비교, 권장 사항 및 향후 AI 기능은 출시 전에 문서화되어야 합니다. 적격한 자동화된 결정에는 투명성, 합법적인 근거, 사람의 개입 및 이의 제기에 대한 보호 장치가 필요합니다. AI 사용은 특히 기회에 대한 접근에 영향을 미치는 경우 GDPR 및 EU AI 법에 따라 평가되어야 합니다.
8. 수신자 및 하위 처리자
공급자, 목적 및 위치를 식별하는 실시간 하위 처리자 목록을 유지 관리합니다. 계약에는 기밀 유지, 보안, 데이터 보호 및 전송 의무가 포함되어야 합니다. 공개 목록을 다음 위치에 추가하세요. /legal/subprocessors.
9. 해외송금
필요한 경우 이전 위험 평가 및 보완 조치와 함께 적절성 결정, 표준 계약 조항, 영국 메커니즘 또는 기타 유효한 보호 장치를 사용하십시오.
10. 보유
| 데이터 | 검증할 초안 규칙 |
|---|---|
| 계정/프로필 | 관계 기간에 제한된 폐쇄 기간을 더한 것입니다. |
| 채용/스카우트 | 고객 지침, 스포츠 규칙 및 문서화된 필요성. |
| 검증 증거 | 최소 기간; 가능한 경우 전체 문서보다는 결과를 유지합니다. |
| 보안 로그 | 위험 기반 기간은 일반적으로 6~24개월입니다. |
| 청구 | 법정 세금/회계 기간. |
| 백업 | 통제된 순환 일정. |
11. 개인의 권리
법률에 따라 개인은 액세스, 수정, 삭제, 제한, 이동성, 이의제기, 동의 철회 및 적격 자동화 결정에 대한 검토를 요청할 수 있습니다. 신원 확인이 필요할 수 있습니다. 관할 감독 기관에 불만 사항을 제기할 수 있습니다.
12. 보안 및 침해
위험 기반 조치는 데이터를 보호하지만 시스템이 완벽하게 안전할 수는 없습니다. 법적으로 요구되는 경우 위반 사항을 평가, 기록하고 고객, 규제 기관 또는 영향을 받는 개인에게 통보합니다.
13. 쿠키 및 직접 마케팅
필수 기술은 로그인 및 보안을 지원합니다. 필수적이지 않은 분석이나 광고에는 해당되는 경우 동의가 필요합니다. 마케팅 메시지는 법적으로 요구되는 제어 및 구독 취소 옵션을 제공합니다.
14. 국제 보충제
영국, 스위스, 미국, 캐나다, 호주 또는 기타 시장을 타겟팅하기 전에 기준치 및 지역 규칙이 적용되는 지역 보충 자료 및 권리를 추가하세요. 적용 가능성 평가 없이 보편적인 규정 준수를 주장하지 마십시오.
15. 연락처 및 업데이트
office@prolevel.ro에 문의하세요. 중요한 정책 변경은 필요에 따라 공지됩니다.