1. Kontroler i zakres
Administratorem jest zazwyczaj PRO LEVEL S.R.L.. Klub, akademia, federacja lub inny klient może być administratorem danych, które ustali, natomiast PRO LEVEL może pełnić rolę podmiotu przetwarzającego. Kontakt: office@prolevel.ro. Jeśli jest to wymagane prawnie, dodaj dane DPO i przedstawiciela z UE/Wielka Brytania.
2. Kategorie danych
| Kategoria | Przykłady |
|---|---|
| Tożsamość/konto | Imię i nazwisko, data urodzenia lub przedział wiekowy, rola, język, zdjęcie profilowe, identyfikatory, dane logowania. |
| Kontakt | E-mail, telefon, adres, opiekun lub kontakt w sytuacjach awaryjnych, jeśli to konieczne. |
| Sport/kariera | Sport, drużyna, pozycja, historia, statystyki, wyniki, kwalifikacje, dostępność i preferencje. |
| Harcerstwo/rekrutacja | Raporty, obserwacje, oceny, krótkie listy, badania, zalecenia i decyzje. |
| Weryfikacja/rejestracja | Przynależność, weryfikacja dokumentów, status, wyniki i zapisy audytu. |
| Media/treść | Zdjęcia, filmy, pliki, wiadomości, komentarze i załączniki. |
| Techniczne | Adres IP, urządzenie, przeglądarka, logi, pliki cookie, zdarzenia diagnostyczne i bezpieczeństwa. |
| Komercyjny | Organizacja, subskrypcja, faktury, status płatności i dane podatkowe. |
| Wrażliwy | Dane dotyczące zdrowia, obrażeń, niepełnosprawności lub danych biometrycznych tylko wtedy, gdy jest to konieczne, zgodne z prawem i szczególnie chronione. |
3. Źródła danych
- Bezpośrednio od użytkowników lub opiekunów.
- Od autoryzowanych klubów, akademii, skautów, federacji lub organizacji.
- Poprzez zaproszenia, importy, integracje i weryfikację.
- Automatycznie poprzez urządzenia, logi i pliki cookies.
- Z legalnych źródeł publicznych lub licencjonowanych, jeśli są przejrzyste.
4. Cele i podstawy prawne RODO
| Cel | Typowa podstawa |
|---|---|
| Konta i zakontraktowane usługi | Umowa; uzasadnione interesy w zakresie kontaktów biznesowych. |
| Rekrutacja, scouting, profile i przestrzenie do pracy | Umowa, uzasadnione interesy lub zgoda w zależności od kontekstu. |
| Weryfikacja, bezpieczeństwo i zapobieganie oszustwom | Uzasadnione interesy, obowiązek prawny lub inna potwierdzona podstawa. |
| Rozliczenia i podatki | Umowa i obowiązek prawny. |
| Analityka i doskonalenie | Uzasadnione interesy lub zgoda na technologie, które nie są niezbędne. |
| Marketing | Zgoda lub uzasadnione interesy podlegające zasadom e-prywatności. |
| Dane kategorii specjalnej | Wyraźna zgoda lub inny warunek określony w art. 9 zatwierdzony przez prawnika. |
5. Widoczność i udostępnianie
Widoczność profilu i uprawnienia roli należy wyjaśnić w produkcie. Pola wrażliwe powinny być domyślnie prywatne. Dane mogą być udostępniane upoważnionym użytkownikom przestrzeni roboczej, zaproszonym organizacjom, podwykonawcom przetwarzania, zawodowym doradcom, nabywcom i organom, jeśli jest to zgodne z prawem. Użytkownicy nie mogą ponownie wykorzystywać danych platformy poza autoryzowanymi celami rekrutacyjnymi lub sportowymi.
6. Dzieci i młodzi sportowcy
Dane młodych sportowców wymagają powiadomień dostosowanych do wieku, minimalizacji danych, w razie potrzeby organu opiekuna lub organizacji, ograniczonej widoczności, zabezpieczeń i zasad dotyczących wieku dostosowanych do rynku. Wiek, w którym można uzyskać zgodę cyfrową w EOG, różni się w zależności od państwa członkowskiego. Ekspansja w USA wymaga oceny COPPA dla dzieci poniżej 13 roku życia.
7. Profilowanie, dopasowywanie i sztuczna inteligencja
Filtry, rankingi, porównania, rekomendacje i przyszłe funkcje AI muszą zostać udokumentowane przed uruchomieniem. Kwalifikujące się zautomatyzowane decyzje wymagają przejrzystości, podstawy prawnej, interwencji człowieka i zabezpieczeń w zakresie kwestionowania. Wykorzystanie sztucznej inteligencji należy ocenić na podstawie RODO i unijnej ustawy o sztucznej inteligencji, zwłaszcza jeśli wpływa na dostęp do możliwości.
8. Odbiorcy i podwykonawcy przetwarzania
Utrzymuj aktualną listę podwykonawców, identyfikującą dostawcę, cel i lokalizację. Umowy muszą zawierać zobowiązania dotyczące poufności, bezpieczeństwa, ochrony danych i przekazywania danych. Dodaj listę publiczną pod adresem /legal/subprocessors.
9. Przelewy międzynarodowe
Stosuj decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne, mechanizmy brytyjskie lub inne ważne zabezpieczenia, wraz z oceną ryzyka przeniesienia i, w razie potrzeby, środkami dodatkowymi.
10. Zatrzymanie
| Dane | Projekt reguły do zatwierdzenia |
|---|---|
| Konto/profil | Czas trwania związku plus ograniczony okres zamknięcia. |
| Rekrutacja/skauting | Instrukcje klienta, zasady sportowe i udokumentowana konieczność. |
| Dowód weryfikacyjny | Minimalny okres; tam, gdzie to możliwe, należy zachować wyniki, a nie pełne dokumenty. |
| Dzienniki bezpieczeństwa | Okres oparty na ryzyku, zwykle 6–24 miesięcy. |
| Rozliczenia | Ustawowy okres podatkowy/rozliczeniowy. |
| Kopie zapasowe | Kontrolowany harmonogram rotacji. |
11. Prawa jednostki
Z zastrzeżeniem prawa osoby fizyczne mogą żądać dostępu, poprawiania, usuwania, ograniczania, przenoszenia, sprzeciwu, wycofania zgody i przeglądu kwalifikujących się zautomatyzowanych decyzji. Może być wymagana weryfikacja tożsamości. Skargę można składać do właściwego organu nadzorczego.
12. Bezpieczeństwo i naruszenia
Środki oparte na ryzyku chronią dane, ale żaden system nie jest całkowicie bezpieczny. Naruszenia będą oceniane, rejestrowane i zgłaszane klientom, organom regulacyjnym lub osobom, których to dotyczy, jeśli jest to wymagane prawnie.
13. Pliki cookies i marketing bezpośredni
Niezbędne technologie wspierają logowanie i bezpieczeństwo. Nieistotne analizy lub reklamy wymagają zgody, jeśli ma to zastosowanie. Wiadomości marketingowe zapewniają wymaganą prawnie kontrolę i opcje rezygnacji z subskrypcji.
14. Dodatki międzynarodowe
Zanim zaczniesz kierować reklamy na Wielką Brytanię, Szwajcarię, Stany Zjednoczone, Kanadę, Australię lub inne rynki, dodaj lokalne dodatki i prawa, w przypadku których obowiązują progi i zasady terytorialne. Nie powołuj się na powszechną zgodność bez oceny stosowalności.
15. Kontakt i aktualizacje
Skontaktuj się z office@prolevel.ro. Zmiany zasad dotyczących materiałów zostaną powiadomione w razie potrzeby.