1. Operatorul și rolurile privind datele
Operatorul general al Platformei este PRO LEVEL S.R.L., PRO LEVEL S.R.L. · CUI 52512216 · Nr. Reg. Com. J2025070172000 · Str. Autogării 5–7, cod 550135, Sibiu, județul Sibiu, România. În anumite spații de lucru enterprise, clubul, academia, federația sau organizația relevantă poate fi operator pentru datele și scopurile stabilite de aceasta, iar PRO LEVEL poate acționa ca persoană împuternicită. Rolurile exacte depind de activitatea de prelucrare și de contract.
2. Domeniul de aplicare
Politica se aplică vizitatorilor, sportivilor, părinților și tutorilor, scouterilor, antrenorilor, agenților, utilizatorilor organizațiilor, administratorilor, colaboratorilor invitați și persoanelor ale căror date sunt introduse în mod autorizat în fluxurile de recrutare, scouting sau registre.
3. Datele pe care le putem prelucra
| Categorie | Exemple |
|---|---|
| Identitate și cont | Nume, data nașterii sau grupa de vârstă, identificatori, fotografie, rol, limbă, parolă stocată securizat. |
| Contact | E-mail, telefon, adresă, date de contact ale tutorelui ori pentru urgențe, când este necesar. |
| Carieră sportivă | Sport, echipă, poziție, statistici, istoric, performanțe, disponibilitate, calificări, licențe și preferințe. |
| Verificare și registre | Afiliere, statut de verificare, documente transmise, rezultate ale verificărilor și audit. |
| Scouting și evaluări | Rapoarte, observații, note, liste scurte, stadiul probelor, recomandări și justificări. |
| Conținut | Fotografii, video, documente, mesaje, comentarii și atașamente. |
| Tehnice și utilizare | Adresă IP, browser, dispozitiv, autentificări, evenimente, jurnale, cookie-uri și date de securitate. |
| Comerciale | Organizație, abonament, facturi, statut de plată și informații fiscale. |
| Date sensibile | Date de sănătate, accidentări, dizabilități, biometrice sau alte categorii speciale numai dacă există necesitate, temei juridic și garanții. |
4. Sursele datelor
- Direct de la utilizator sau tutore.
- De la un club, o academie, o federație, un scout, un agent ori o organizație autorizată.
- Prin invitații, importuri, integrări și procese de verificare.
- Automat, prin dispozitiv, jurnale și cookie-uri.
- Din surse publice sau licențiate, atunci când utilizarea este legală și transparentă.
5. Scopurile și temeiurile juridice
| Scop | Temei uzual |
|---|---|
| Crearea contului și furnizarea serviciului | Executarea contractului; interes legitim pentru contacte profesionale. |
| Profiluri, recrutare, scouting și rapoarte | Contract, interes legitim, consimțământ atunci când este necesar. |
| Verificare, prevenirea fraudei și siguranță | Interes legitim, obligație legală. |
| Facturare și contabilitate | Contract și obligație legală. |
| Analiză și îmbunătățire | Interes legitim sau consimțământ pentru tehnologii neesențiale. |
| Marketing | Consimțământ sau interes legitim, cu respectarea ePrivacy. |
| Pretenții și conformitate | Obligație legală și interes legitim. |
| Categorii speciale | Consimțământ explicit sau altă condiție din art. 9 GDPR. |
6. Profilare și decizii
Platforma poate organiza, filtra, compara sau recomanda informații. Orice funcție algoritmică trebuie documentată înainte de lansare. Atunci când o decizie exclusiv automatizată produce efecte juridice sau similare semnificative, trebuie implementate garanțiile din art. 22 GDPR, transparență, intervenție umană și dreptul de contestare.
7. Inteligență artificială
Dacă sunt activate funcții AI pentru potrivire, rapoarte, căutare, moderare sau generare de conținut, această Politică trebuie actualizată cu sistemul folosit, datele de intrare, scopurile, furnizorii, retenția, supravegherea umană și impactul decizional. Datele sensibile, documentele de identitate și informațiile minorilor nu trebuie introduse inutil în sisteme generative.
8. Copii și sportivi minori
Datele minorilor sunt prelucrate numai cu explicații adaptate vârstei, minimizarea datelor, autorizare din partea tutorelui sau organizației unde este necesar, vizibilitate restricționată și controale de safeguarding. Vârsta consimțământului digital diferă între statele SEE și trebuie configurată per piață.
9. Vizibilitate și partajare
Vizibilitatea profilului trebuie explicată în interfață. În funcție de setări și roluri, datele pot fi disponibile cluburilor, scouterilor, organizațiilor ori altor utilizatori autorizați. Câmpurile sensibile trebuie să fie private în mod implicit. Redistribuirea datelor în afara scopului autorizat este interzisă.
10. Destinatari și furnizori
Datele pot fi partajate cu membri autorizați ai spațiului de lucru, organizații invitate, furnizori de găzduire, comunicații, analiză, plăți, suport, verificare, consultanți și autorități, atunci când există un temei legal. O listă actuală a persoanelor împuternicite secundare trebuie publicată înainte de lansare.
11. Transferuri internaționale
Pentru transferuri în afara SEE, Regatului Unit sau Elveției, PRO LEVEL va utiliza un mecanism valid, precum o decizie de adecvare, clauze contractuale standard, mecanismele britanice ori alte garanții, împreună cu evaluări de transfer și măsuri suplimentare unde este necesar.
12. Păstrarea datelor
Datele sunt păstrate numai cât este necesar pentru scop, contract, securitate și obligații legale. PRO LEVEL trebuie să adopte un registru operațional de retenție pentru conturi, rapoarte de scouting, documente de verificare, jurnale, facturi, suport și copii de siguranță. Documentele complete de identitate trebuie păstrate cât mai puțin posibil.
13. Drepturile persoanelor
În condițiile legii, persoanele pot solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului și revizuirea deciziilor automatizate relevante. Este posibilă verificarea identității solicitantului. Persoana poate depune plângere la autoritatea competentă.
14. Securitate și incidente
PRO LEVEL aplică măsuri tehnice și organizatorice proporționale riscului. Niciun sistem nu este complet sigur. Încălcările securității datelor vor fi evaluate, documentate și notificate autorităților, clienților sau persoanelor atunci când legea o impune.
15. Cookie-uri și comunicări
Tehnologiile esențiale pot fi utilizate pentru autentificare, securitate și preferințe. Analiza, publicitatea și alte tehnologii neesențiale necesită mecanisme de consimțământ acolo unde legea o cere. Comunicările comerciale trebuie să includă o opțiune simplă de dezabonare.
16. Drepturi în alte jurisdicții
În cazul în care pragurile și regulile teritoriale sunt îndeplinite, pot deveni aplicabile drepturi suplimentare conform legislației din California, alte state americane ori alte jurisdicții. Aplicabilitatea trebuie analizată piață cu piață înainte de formularea oricărei declarații de conformitate.
17. Modificări și contact
Modificările importante vor fi comunicate conform legii. Operator: PRO LEVEL S.R.L. · CUI 52512216 · Nr. Reg. Com. J2025070172000 · Str. Autogării 5–7, cod 550135, Sibiu, județul Sibiu, România. Contact pentru protecția datelor: [DE COMPLETAT ÎNAINTE DE PUBLICARE].