1. Kontrollør og omfang
Kontrolleren er vanligvis PRO LEVEL S.R.L.. En klubb, et akademi, et forbund eller en annen kunde kan være behandlingsansvarlig for data den bestemmer, mens PRO LEVEL kan fungere som behandler. Kontakt: office@prolevel.ro. Legg til DPO og EU/UK-representantdetaljer der det er lovpålagt.
2. Datakategorier
| Kategori | Eksempler |
|---|---|
| Identitet/konto | Navn, fødselsdato eller aldersgruppe, rolle, språk, profilbilde, identifikatorer, påloggingsinformasjon. |
| Kontakt | E-post, telefon, adresse, verge eller nødkontakt der det er hensiktsmessig. |
| Sport/karriere | Sport, lag, posisjon, historie, statistikk, prestasjoner, kvalifikasjoner, tilgjengelighet og preferanser. |
| Speiding/rekruttering | Rapporter, observasjoner, rangeringer, kortlister, forsøk, anbefalinger og beslutninger. |
| Verifikasjon/register | Tilknytning, dokumentsjekker, status, resultater og revisjonsprotokoller. |
| Media/innhold | Bilder, videoer, filer, meldinger, kommentarer og vedlegg. |
| Teknisk | IP-adresse, enhet, nettleser, logger, informasjonskapsler, diagnostikk og sikkerhetshendelser. |
| Kommersiell | Organisasjon, abonnement, fakturaer, betalingsstatus og skattedata. |
| Sensitive | Helse, skade, funksjonshemming eller biometriske data kun der det er nødvendig, lovlig og spesielt beskyttet. |
3. Datakilder
- Direkte fra brukere eller foresatte.
- Fra autoriserte klubber, akademier, speidere, forbund eller organisasjoner.
- Gjennom invitasjoner, import, integrasjoner og verifisering.
- Automatisk gjennom enheter, logger og informasjonskapsler.
- Fra lovlige offentlige eller lisensierte kilder der det er gjennomsiktig.
4. Formål og GDPR rettsgrunnlag
| Formål | Typisk grunnlag |
|---|---|
| Regnskap og avtalte tjenester | Kontrakt; legitime interesser for forretningsforbindelser. |
| Rekruttering, speiding, profiler og arbeidsplasser | Kontrakt, legitime interesser eller samtykke avhengig av kontekst. |
| Verifikasjon, sikkerhet og svindelforebygging | Legitime interesser, rettslig forpliktelse eller annet bekreftet grunnlag. |
| Fakturering og skatt | Kontrakt og juridisk forpliktelse. |
| Analyse og forbedring | Legitime interesser eller samtykke for ikke-essensielle teknologier. |
| Markedsføring | Samtykke eller legitime interesser underlagt regler for ePersonvern. |
| Spesialkategoridata | Eksplisitt samtykke eller en annen artikkel 9-betingelse godkjent av advokat. |
5. Synlighet og deling
Profilsynlighet og rolletillatelser må forklares i produktet. Sensitive felt skal være private som standard. Data kan deles med autoriserte arbeidsområdebrukere, inviterte organisasjoner, underbehandlere, profesjonelle rådgivere, innkjøpere og myndigheter der det er lov. Brukere kan ikke gjenbruke plattformdata utenfor autorisert rekruttering eller sportslige formål.
6. Barn og unge idrettsutøvere
Data for unge idrettsutøvere krever alderstilpassede merknader, dataminimering, verge- eller organisasjonsmyndighet der det er nødvendig, begrenset synlighet, beskyttelse og markedsspesifikke aldersregler. EØS-alderen for digitalt samtykke varierer fra medlemsstat til medlemsstat. Ekspansjon i USA krever en COPPA-vurdering for barn under 13 år.
7. Profilering, matching og AI
Filtre, rangeringer, sammenligninger, anbefalinger og fremtidige AI-funksjoner må dokumenteres før lansering. Kvalifiserende automatiserte avgjørelser krever åpenhet, lovlig grunnlag, menneskelig inngripen og bestriding. AI-bruk må vurderes under GDPR og EU AI Act, spesielt der det påvirker tilgangen til muligheter.
8. Mottakere og underbehandlere
Oppretthold en live underbehandlerliste som identifiserer leverandør, formål og plassering. Kontrakter må inkludere konfidensialitet, sikkerhet, databeskyttelse og overføringsforpliktelser. Legg til den offentlige listen på /legal/subprocessors.
9. Internasjonale overføringer
Bruk tilstrekkelighetsbeslutninger, standard kontraktklausuler, britiske mekanismer eller en annen gyldig beskyttelse, med overføringsrisikovurdering og supplerende tiltak der det er nødvendig.
10. Oppbevaring
| Data | Utkast til regel for å validere |
|---|---|
| Konto/profil | Forholdets varighet pluss en begrenset stengeperiode. |
| Rekruttering/speiding | Kundeinstruksjoner, sportslige regler og dokumentert nødvendighet. |
| Verifikasjonsbevis | Minimumsperiode; beholde resultater i stedet for fullstendige dokumenter der det er mulig. |
| Sikkerhetslogger | Risikobasert periode, vanligvis 6–24 måneder. |
| Fakturering | Lovfestet skatt/regnskapsperiode. |
| Sikkerhetskopier | Kontrollert roterende tidsplan. |
11. Individuelle rettigheter
I henhold til loven kan enkeltpersoner be om tilgang, retting, sletting, begrensning, portabilitet, innsigelse, tilbaketrekking av samtykke og gjennomgang av kvalifiserte automatiserte avgjørelser. Identitetsbekreftelse kan være nødvendig. Klager kan rettes til vedkommende tilsynsmyndighet.
12. Sikkerhet og brudd
Risikobaserte tiltak beskytter data, men ingen systemer er helt sikre. Brudd vil bli vurdert, registrert og varslet til kunder, regulatorer eller berørte personer der det er lovpålagt.
13. Informasjonskapsler og direkte markedsføring
Essensielle teknologier støtter pålogging og sikkerhet. Ikke-essensielle analyser eller annonsering krever samtykke der det er aktuelt. Markedsføringsmeldinger gir lovpålagte kontroller og alternativer for avmelding.
14. Internasjonale tillegg
Før du målretter mot Storbritannia, Sveits, USA, Canada, Australia eller andre markeder, må du legge til lokale tillegg og rettigheter der terskler og territorielle regler gjelder. Ikke hevder universell samsvar uten en anvendbarhetsvurdering.
15. Kontakt og oppdateringer
Kontakt office@prolevel.ro. Endringer i materielle retningslinjer vil bli varslet etter behov.