1. Контроллер и область применения
Контролером обычно является PRO LEVEL S.R.L.. Клуб, академия, федерация или другой клиент может контролировать данные, которые он определяет, а PRO LEVEL может выступать в качестве обработчика. Контактное лицо: office@prolevel.ro. Добавьте данные представителя DPO и представителя ЕС/Великобритании, если это требуется по закону.
2. Категории данных
| Категория | Примеры |
|---|---|
| Личность/аккаунт | Имя, дата рождения или возрастная группа, роль, язык, изображение профиля, идентификаторы, данные для входа. |
| Контакты | Электронная почта, телефон, адрес, контакт опекуна или экстренного контакта, где это необходимо. |
| Спорт/карьера | Вид спорта, команда, позиция, история, статистика, производительность, квалификация, доступность и предпочтения. |
| Поиск/вербовка | Отчеты, наблюдения, рейтинги, шорт-листы, испытания, рекомендации и решения. |
| Верификация/регистрация | Принадлежность, проверка документов, статус, результаты и записи аудита. |
| Медиа/контент | Фотографии, видео, файлы, сообщения, комментарии и вложения. |
| Технический | IP-адрес, устройство, браузер, журналы, файлы cookie, события диагностики и безопасности. |
| Коммерческий | Организация, подписка, счета, статус оплаты и налоговые данные. |
| Чувствительный | Данные о здоровье, травмах, инвалидности или биометрические данные только в случае необходимости, законных и особо защищенных. |
3. Источники данных
- Непосредственно от пользователей или опекунов.
- Из уполномоченных клубов, академий, скаутов, федераций или организаций.
- Через приглашения, импорт, интеграцию и проверку.
- Автоматически через устройства, журналы и файлы cookie.
- Из законных общедоступных или лицензированных источников, если они прозрачны.
4. Цели и правовые основы GDPR
| Цель | Типовая основа |
|---|---|
| Счета и контрактные услуги | Договор; законные интересы для деловых контактов. |
| Подбор персонала, поиск, профили и рабочие места | Контракт, законные интересы или согласие в зависимости от контекста. |
| Проверка, безопасность и предотвращение мошенничества | Законные интересы, юридическое обязательство или другое подтвержденное основание. |
| Выставление счетов и налоги | Контракт и юридическое обязательство. |
| Аналитика и улучшение | Законные интересы или согласие на использование второстепенных технологий. |
| Маркетинг | Согласие или законные интересы регулируются правилами ePrivacy. |
| Данные специальной категории | Явное согласие или другое условие статьи 9, одобренное адвокатом. |
5. Видимость и обмен информацией
Доступность профиля и разрешения ролей должны быть объяснены в продукте. Конфиденциальные поля по умолчанию должны быть закрытыми. Данные могут передаваться авторизованным пользователям рабочего пространства, приглашенным организациям, субобработчикам, профессиональным консультантам, покупателям и органам власти, если это законно. Пользователи не имеют права использовать данные платформы за пределами разрешенного набора персонала или спортивных целей.
6. Дети и юные спортсмены
Данные о юных спортсменах требуют уведомлений, соответствующих возрасту, минимизации данных, полномочий опекуна или организации, где это необходимо, ограничения видимости, защиты и возрастных правил, специфичных для рынка. Возраст цифрового согласия ЕЭЗ варьируется в зависимости от государства-члена. Расширение США требует оценки COPPA для детей до 13 лет.
7. Профилирование, сопоставление и ИИ
Фильтры, рейтинги, сравнения, рекомендации и будущие функции искусственного интеллекта должны быть задокументированы до запуска. Для принятия автоматизированных решений необходимы прозрачность, правовая основа, вмешательство человека и гарантии оспаривания. Использование ИИ должно оцениваться в соответствии с GDPR и Законом ЕС об ИИ, особенно там, где оно влияет на доступ к возможностям.
8. Получатели и субобработчики
Ведение действующего списка субобработчиков с указанием поставщика, цели и местоположения. Контракты должны включать конфиденциальность, безопасность, защиту данных и обязательства по передаче. Добавьте публичный список на /legal/subprocessors.
9. Международные переводы
Используйте решения об адекватности, стандартные договорные положения, механизмы Великобритании или другие действующие меры защиты с оценкой риска передачи и дополнительными мерами, где это необходимо.
10. Удержание
| Данные | Проект правила для проверки |
|---|---|
| Аккаунт/профиль | Продолжительность отношений плюс ограниченный период закрытия. |
| Набор/разведка | Инструкции для клиентов, спортивные правила и документированная необходимость. |
| Доказательства проверки | Минимальный период; по возможности сохраняйте результаты, а не полные документы. |
| Журналы безопасности | Период, основанный на риске, обычно составляет 6–24 месяца. |
| Биллинг | Установленный законом налоговый/отчетный период. |
| Резервные копии | Контролируемый график работы. |
11. Индивидуальные права
В соответствии с законом отдельные лица могут запрашивать доступ, исправление, удаление, ограничение, переносимость, возражение, отзыв согласия и пересмотр соответствующих автоматических решений. Может потребоваться подтверждение личности. Жалобы могут быть поданы в компетентный надзорный орган.
12. Безопасность и нарушения
Меры, основанные на рисках, защищают данные, но ни одна система не является полностью безопасной. Нарушения будут оцениваться, регистрироваться и сообщаться клиентам, регулирующим органам или затронутым лицам, если это требуется по закону.
13. Файлы cookie и прямой маркетинг
Основные технологии поддерживают вход в систему и безопасность. Несущественная аналитика или реклама требуют согласия, если это применимо. Маркетинговые сообщения предоставляют требуемые по закону элементы управления и возможности отказа от подписки.
14. Международные добавки
Прежде чем ориентироваться на Великобританию, Швейцарию, США, Канаду, Австралию или другие рынки, добавьте местные добавки и права, в которых применяются пороговые значения и территориальные правила. Не заявляйте о всеобщем соответствии без оценки применимости.
15. Контакты и обновления
Свяжитесь с office@prolevel.ro. О существенных изменениях политики будет сообщено по мере необходимости.