1. Verwerkingsverantwoordelijke en reikwijdte
De verwerkingsverantwoordelijke is doorgaans PRO LEVEL S.R.L.. Een club, academie, federatie of andere klant kan verwerkingsverantwoordelijke zijn voor de door haar bepaalde gegevens, terwijl PRO LEVEL als verwerker kan optreden. Contactpersoon: office@prolevel.ro. Voeg DPO- en EU/VK-vertegenwoordigergegevens toe waar dit wettelijk vereist is.
2. Gegevenscategorieën
| Categorie | Voorbeelden |
|---|---|
| Identiteit/account | Naam, geboortedatum of leeftijdscategorie, rol, taal, profielafbeelding, identificatiegegevens, inloggegevens. |
| Contact | E-mail, telefoon, adres, voogd of contactpersoon voor noodgevallen, indien van toepassing. |
| Sport/carrière | Sport, team, positie, geschiedenis, statistieken, prestaties, kwalificaties, beschikbaarheid en voorkeuren. |
| Scouting/werving | Rapporten, observaties, beoordelingen, shortlists, proeven, aanbevelingen en beslissingen. |
| Verificatie/registratie | Aansluiting, documentcontroles, status, resultaten en auditregistraties. |
| Media/inhoud | Foto's, video's, bestanden, berichten, opmerkingen en bijlagen. |
| Technisch | IP-adres, apparaat, browser, logs, cookies, diagnostiek en beveiligingsgebeurtenissen. |
| Commercieel | Organisatie, abonnement, facturen, betalingsstatus en belastinggegevens. |
| Gevoelig | Gezondheids-, letsel-, invaliditeits- of biometrische gegevens alleen indien noodzakelijk, wettig en speciaal beschermd. |
3. Gegevensbronnen
- Rechtstreeks van gebruikers of voogden.
- Van erkende clubs, academies, scouts, federaties of organisaties.
- Via uitnodigingen, import, integraties en verificatie.
- Automatisch via apparaten, logs en cookies.
- Van wettige openbare of gelicentieerde bronnen waar transparant.
4. Doeleinden en rechtsgrondslagen van de AVG
| Doel | Typische basis |
|---|---|
| Rekeningen en gecontracteerde diensten | Overeenkomst; legitieme belangen voor zakelijke contacten. |
| Werving, scouting, profielen en werkplekken | Contract, legitieme belangen of toestemming afhankelijk van de context. |
| Verificatie, veiligheid en fraudepreventie | Gerechtvaardigde belangen, wettelijke verplichting of een andere bevestigde grondslag. |
| Facturering en belasting | Contract en wettelijke verplichting. |
| Analyse en verbetering | Gerechtvaardigde belangen of toestemming voor niet-essentiële technologieën. |
| Marketing | Toestemming of legitieme belangen onderworpen aan ePrivacy-regels. |
| Gegevens uit een speciale categorie | Expliciete toestemming of een andere artikel 9-voorwaarde die is goedgekeurd door een raadsman. |
5. Zichtbaarheid en delen
Profielzichtbaarheid en rolmachtigingen moeten in het product worden uitgelegd. Gevoelige velden moeten standaard privé zijn. Gegevens kunnen worden gedeeld met geautoriseerde gebruikers van de werkruimte, uitgenodigde organisaties, subverwerkers, professionele adviseurs, verwervers en autoriteiten, indien dit rechtmatig is. Gebruikers mogen platformgegevens niet hergebruiken buiten geautoriseerde wervings- of sportdoeleinden.
6. Kinderen en jonge atleten
Gegevens over jonge atleten vereisen kennisgevingen die bij de leeftijd passen, gegevensminimalisatie, autoriteit van een voogd of organisatie waar nodig, beperkte zichtbaarheid, bescherming en marktspecifieke leeftijdsregels. De leeftijd voor digitale toestemming in de EER verschilt per lidstaat. Voor de Amerikaanse expansie is een COPPA-beoordeling vereist voor kinderen onder de 13 jaar.
7. Profilering, matching en AI
Filters, ranglijsten, vergelijkingen, aanbevelingen en toekomstige AI-functies moeten vóór de lancering worden gedocumenteerd. Voor het in aanmerking komen van geautomatiseerde besluiten zijn transparantie, rechtsgrondslag, menselijke tussenkomst en waarborgen voor betwisting vereist. AI-gebruik moet worden beoordeeld op grond van de AVG en de EU AI-wet, vooral waar het de toegang tot kansen beïnvloedt.
8. Ontvangers en subverwerkers
Houd een live lijst met subverwerkers bij waarin de aanbieder, het doel en de locatie worden geïdentificeerd. Contracten moeten verplichtingen op het gebied van vertrouwelijkheid, beveiliging, gegevensbescherming en overdracht omvatten. Voeg de openbare lijst toe op /legal/subprocessors.
9. Internationale overschrijvingen
Maak gebruik van adequaatheidsbesluiten, standaardcontractbepalingen, Britse mechanismen of andere geldige waarborgen, met een overdrachtsrisicobeoordeling en aanvullende maatregelen waar nodig.
10. Bewaring
| Gegevens | Conceptregel om te valideren |
|---|---|
| Account/profiel | Relatieduur plus een beperkte sluitingsperiode. |
| Werving / scouting | Klantinstructies, sportregels en gedocumenteerde noodzaak. |
| Verificatie bewijs | Minimale periode; bewaar resultaten in plaats van volledige documenten waar mogelijk. |
| Beveiligingslogboeken | Op risico gebaseerde periode, gewoonlijk 6–24 maanden. |
| Facturatie | Wettelijke belasting/boekhoudperiode. |
| Back-ups | Gecontroleerd rotatieschema. |
11. Individuele rechten
Afhankelijk van de wet kunnen individuen verzoeken om toegang, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming en beoordeling van in aanmerking komende geautomatiseerde besluiten. Mogelijk is identiteitsverificatie vereist. Klachten kunnen worden ingediend bij de bevoegde toezichthoudende autoriteit.
12. Beveiliging en inbreuken
Op risico gebaseerde maatregelen beschermen gegevens, maar geen enkel systeem is volledig veilig. Inbreuken zullen worden beoordeeld, geregistreerd en gemeld aan klanten, toezichthouders of betrokken personen indien dit wettelijk vereist is.
13. Cookies en direct marketing
Essentiële technologieën ondersteunen inloggen en beveiliging. Voor niet-essentiële analyses of advertenties is, indien van toepassing, toestemming vereist. Marketingberichten bieden wettelijk verplichte controles en afmeldingsopties.
14. Internationale supplementen
Voordat u zich richt op het Verenigd Koninkrijk, Zwitserland, de Verenigde Staten, Canada, Australië of andere markten, voegt u lokale supplementen en rechten toe waar drempels en territoriale regels van toepassing zijn. Claim geen universele naleving zonder een beoordeling van de toepasbaarheid.
15. Contact en updates
Neem contact op met office@prolevel.ro. Belangrijke beleidswijzigingen worden indien nodig gemeld.