1. Controlador e âmbito
O controlador é geralmente PRO LEVEL S.R.L.. Um clube, ginásio, federação ou outro cliente pode ser o responsável pelo tratamento dos dados que determinar, enquanto o PRO LEVEL pode funcionar como processador. Contacto: office@prolevel.ro. Adicione os detalhes do DPO e do representante da UE/Reino Unido quando legalmente exigido.
2. Categorias de dados
| Categoria | Exemplos |
|---|---|
| Identidade/conta | Nome, data de nascimento ou faixa etária, função, idioma, imagem de perfil, identificadores, informações de login. |
| Contacto | E-mail, telefone, morada, responsável ou contacto de emergência quando apropriado. |
| Desporto/carreira | Desporto, equipa, posição, histórico, estatísticas, desempenho, qualificações, disponibilidade e preferências. |
| Escutismo/recrutamento | Relatórios, observações, classificações, listas restritas, ensaios, recomendações e decisões. |
| Verificação/registo | Afiliação, verificações de documentos, estado, resultados e registos de auditoria. |
| Media/conteúdo | Fotos, vídeos, ficheiros, mensagens, comentários e anexos. |
| Técnico | Endereço IP, dispositivo, browser, logs, cookies, diagnósticos e eventos de segurança. |
| Comercial | Organização, assinatura, faturas, estado de pagamento e dados fiscais. |
| Sensível | Dados de saúde, lesões, deficiência ou biometria apenas quando necessário, legal e especialmente protegido. |
3. Fontes de dados
- Diretamente dos utentes ou responsáveis.
- De clubes, academias, olheiros, federações ou organizações autorizadas.
- Através de convites, importações, integrações e verificação.
- Automaticamente através de dispositivos, logs e cookies.
- De fontes públicas legais ou licenciadas, quando transparentes.
4. Finalidades e bases jurídicas do RGPD
| Finalidade | Base típica |
|---|---|
| Contas e serviços contratados | Contrato; interesses legítimos para contactos comerciais. |
| Recrutamento, scouting, perfis e espaços de trabalho | Contrato, interesses legítimos ou consentimento dependendo do contexto. |
| Verificação, segurança e prevenção de fraudes | Interesses legítimos, obrigação legal ou outra base confirmada. |
| Faturação e impostos | Contrato e obrigação legal. |
| Análise e melhoria | Interesses legítimos ou consentimento para tecnologias não essenciais. |
| Marketing | Consentimento ou interesses legítimos sujeitos às regras de ePrivacy. |
| Dados de categoria especial | Consentimento explícito ou outra condição do artigo 9.º aprovada pelo advogado. |
5. Visibilidade e partilha
A visibilidade do perfil e as permissões das funções devem ser explicadas no produto. Os campos confidenciais devem ser privados por defeito. Os dados podem ser partilhados com utilizadores autorizados do espaço de trabalho, organizações convidadas, subprocessadores, consultores profissionais, adquirentes e autoridades, sempre que legal. Os utilizadores não podem reutilizar os dados da plataforma fora do recrutamento autorizado ou para fins desportivos.
6. Crianças e jovens atletas
Os dados dos jovens atletas requerem avisos adequados à idade, minimização de dados, tutor ou autoridade da organização quando necessário, visibilidade restrita, salvaguarda e regras de idade específicas do mercado. A idade do consentimento digital no EEE varia consoante o Estado-Membro. A expansão dos EUA exige uma avaliação COPPA para crianças com menos de 13 anos.
7. Perfil, correspondência e IA
Os filtros, classificações, comparações, recomendações e características futuras de IA devem ser documentados antes do lançamento. As decisões automatizadas qualificadas exigem transparência, base jurídica, intervenção humana e salvaguardas de contestação. A utilização da IA deve ser avaliada ao abrigo do RGPD e da Lei da UE sobre a IA, especialmente quando afeta o acesso a oportunidades.
8. Destinatários e subprocessadores
Mantenha uma lista ativa de subprocessadores identificando o fornecedor, a finalidade e a localização. Os contratos devem incluir obrigações de confidencialidade, segurança, proteção de dados e transferência. Adicione a lista pública em /legal/subprocessors.
9. Transferências internacionais
Utilizar decisões de adequação, cláusulas contratuais-tipo, mecanismos do Reino Unido ou outra salvaguarda válida, com avaliação do risco de transferência e medidas suplementares quando necessário.
10. Retenção
| Dados | Rascunho de regra para validar |
|---|---|
| Conta/perfil | Duração da relação mais um período de encerramento limitado. |
| Recrutamento/escutismo | Instruções do cliente, regras desportivas e necessidade documentada. |
| Evidência de verificação | Período mínimo; reter os resultados em vez de documentos completos, sempre que possível. |
| Registos de segurança | Período baseado no risco, geralmente de 6 a 24 meses. |
| Faturação | Período fiscal/contabilístico legal. |
| Cópias de segurança | Programação rotativa controlada. |
11. Direitos individuais
Sujeitos à lei, os indivíduos podem solicitar acesso, correção, eliminação, restrição, portabilidade, objeção, retirada de consentimento e revisão de decisões automatizadas qualificadas. A verificação da identidade pode ser necessária. As reclamações podem ser apresentadas à autoridade de controlo competente.
12. Segurança e violações
As medidas baseadas no risco protegem os dados, mas nenhum sistema é completamente seguro. As violações serão avaliadas, registadas e notificadas aos clientes, reguladores ou indivíduos afetados quando legalmente exigido.
13. Cookies e marketing direto
As tecnologias essenciais suportam o login e a segurança. As análises ou publicidade não essenciais requerem consentimento quando aplicável. As mensagens de marketing fornecem controlos legalmente exigidos e opções de cancelamento de subscrição.
14. Suplementos internacionais
Antes de atingir o Reino Unido, a Suíça, os Estados Unidos, o Canadá, a Austrália ou outros mercados, acrescente suplementos e direitos locais onde se aplicam limites e regras territoriais. Não reivindique a conformidade universal sem uma avaliação de aplicabilidade.
15. Contacto e atualizações
Contacte office@prolevel.ro. As alterações materiais na política serão notificadas conforme necessário.