1. Controlador e escopo
O controlador geralmente é PRO LEVEL S.R.L.. Um clube, academia, federação ou outro cliente pode ser o controlador dos dados que determinar, enquanto o PRO LEVEL pode atuar como processador. Contato: office@prolevel.ro. Adicione detalhes do DPO e do representante da UE/Reino Unido quando legalmente exigido.
2. Categorias de dados
| Categoria | Exemplos |
|---|---|
| Identidade/conta | Nome, data de nascimento ou faixa etária, função, idioma, imagem de perfil, identificadores, informações de login. |
| Contato | E-mail, telefone, endereço, responsável ou contato de emergência quando apropriado. |
| Esportes/carreira | Esporte, equipe, posição, histórico, estatísticas, desempenho, qualificações, disponibilidade e preferências. |
| Escotismo/recrutamento | Relatórios, observações, classificações, listas restritas, ensaios, recomendações e decisões. |
| Verificação/registro | Afiliação, verificações de documentos, status, resultados e registros de auditoria. |
| Mídia/conteúdo | Fotos, vídeos, arquivos, mensagens, comentários e anexos. |
| Técnico | Endereço IP, dispositivo, navegador, logs, cookies, diagnósticos e eventos de segurança. |
| Comercial | Organização, assinatura, faturas, status de pagamento e dados fiscais. |
| Sensível | Dados de saúde, lesões, deficiência ou biometria apenas quando necessário, legal e especialmente protegido. |
3. Fontes de dados
- Diretamente dos usuários ou responsáveis.
- De clubes, academias, olheiros, federações ou organizações autorizadas.
- Através de convites, importações, integrações e verificação.
- Automaticamente através de dispositivos, logs e cookies.
- De fontes públicas legais ou licenciadas, quando transparentes.
4. Finalidades e bases jurídicas do RGPD
| Finalidade | Base típica |
|---|---|
| Contas e serviços contratados | Contrato; interesses legítimos para contatos comerciais. |
| Recrutamento, scouting, perfis e espaços de trabalho | Contrato, interesses legítimos ou consentimento dependendo do contexto. |
| Verificação, segurança e prevenção de fraudes | Interesses legítimos, obrigação legal ou outra base confirmada. |
| Faturamento e impostos | Contrato e obrigação legal. |
| Análise e melhoria | Interesses legítimos ou consentimento para tecnologias não essenciais. |
| Marketing | Consentimento ou interesses legítimos sujeitos às regras de ePrivacy. |
| Dados de categoria especial | Consentimento explícito ou outra condição do Artigo 9 aprovada pelo advogado. |
5. Visibilidade e compartilhamento
A visibilidade do perfil e as permissões de função devem ser explicadas no produto. Os campos confidenciais devem ser privados por padrão. Os dados podem ser partilhados com utilizadores autorizados do espaço de trabalho, organizações convidadas, subprocessadores, consultores profissionais, adquirentes e autoridades, sempre que legal. Os usuários não podem reutilizar os dados da plataforma fora do recrutamento autorizado ou para fins esportivos.
6. Crianças e jovens atletas
Os dados dos jovens atletas requerem avisos adequados à idade, minimização de dados, tutor ou autoridade da organização quando necessário, visibilidade restrita, salvaguarda e regras de idade específicas do mercado. A idade do consentimento digital no EEE varia de acordo com o Estado-Membro. A expansão dos EUA exige uma avaliação COPPA para crianças menores de 13 anos.
7. Perfil, correspondência e IA
Filtros, classificações, comparações, recomendações e recursos futuros de IA devem ser documentados antes do lançamento. As decisões automatizadas qualificadas exigem transparência, base legal, intervenção humana e salvaguardas de contestação. A utilização da IA deve ser avaliada ao abrigo do RGPD e da Lei da UE sobre IA, especialmente quando afeta o acesso a oportunidades.
8. Destinatários e subprocessadores
Mantenha uma lista ativa de subprocessadores identificando o fornecedor, a finalidade e a localização. Os contratos devem incluir obrigações de confidencialidade, segurança, proteção de dados e transferência. Adicione a lista pública em /legal/subprocessors.
9. Transferências internacionais
Utilizar decisões de adequação, cláusulas contratuais padrão, mecanismos do Reino Unido ou outra salvaguarda válida, com avaliação de risco de transferência e medidas suplementares quando necessário.
10. Retenção
| Dados | Rascunho de regra para validar |
|---|---|
| Conta/perfil | Duração do relacionamento mais um período de encerramento limitado. |
| Recrutamento/escotismo | Instruções do cliente, regras desportivas e necessidade documentada. |
| Evidência de verificação | Período mínimo; reter os resultados em vez de documentos completos sempre que possível. |
| Registros de segurança | Período baseado no risco, geralmente de 6 a 24 meses. |
| Faturamento | Período fiscal/contábil legal. |
| Cópias de segurança | Programação rotativa controlada. |
11. Direitos individuais
Sujeitos à lei, os indivíduos podem solicitar acesso, correção, exclusão, restrição, portabilidade, objeção, retirada de consentimento e revisão de decisões automatizadas qualificadas. A verificação de identidade pode ser necessária. As reclamações podem ser apresentadas à autoridade de controlo competente.
12. Segurança e violações
As medidas baseadas no risco protegem os dados, mas nenhum sistema é completamente seguro. As violações serão avaliadas, registradas e notificadas aos clientes, reguladores ou indivíduos afetados quando legalmente exigido.
13. Cookies e marketing direto
Tecnologias essenciais suportam login e segurança. Análises ou publicidade não essenciais requerem consentimento quando aplicável. As mensagens de marketing fornecem controles legalmente exigidos e opções de cancelamento de assinatura.
14. Suplementos internacionais
Antes de atingir o Reino Unido, a Suíça, os Estados Unidos, o Canadá, a Austrália ou outros mercados, adicione suplementos e direitos locais onde se aplicam limites e regras territoriais. Não reivindique conformidade universal sem uma avaliação de aplicabilidade.
15. Contato e atualizações
Entre em contato com office@prolevel.ro. Mudanças materiais na política serão notificadas conforme necessário.