1. Upravljavec in obseg
Upravljavec je na splošno PRO LEVEL S.R.L.. Klub, akademija, zveza ali druga stranka je lahko upravljavec podatkov, ki jih določi, medtem ko lahko PRO LEVEL deluje kot obdelovalec. Kontakt: office@prolevel.ro. Dodajte podatke o uradni osebi za varstvo podatkov in predstavniku EU/UK, kjer to zahteva zakon.
2. Podatkovne kategorije
| Kategorija | Primeri |
|---|---|
| Identiteta/račun | Ime, datum rojstva ali starostna skupina, vloga, jezik, slika profila, identifikatorji, podatki za prijavo. |
| Kontakt | E-pošta, telefon, naslov, skrbnik ali kontakt za nujne primere. |
| Šport/kariera | Šport, ekipa, položaj, zgodovina, statistika, uspešnost, kvalifikacije, razpoložljivost in želje. |
| Skavtstvo/rekrutiranje | Poročila, opažanja, ocene, ožji izbori, poskusi, priporočila in odločitve. |
| Preverjanje/register | Pripadnost, preverjanje dokumentov, status, rezultati in revizijski zapisi. |
| Mediji/vsebina | Fotografije, videi, datoteke, sporočila, komentarji in priloge. |
| Tehnični | Naslov IP, naprava, brskalnik, dnevniki, piškotki, diagnostika in varnostni dogodki. |
| Komercialno | Organizacija, naročnina, računi, stanje plačila in davčni podatki. |
| Občutljivo | Podatki o zdravju, poškodbah, invalidnosti ali biometrični podatki le, če so potrebni, zakoniti in posebej zaščiteni. |
3. Viri podatkov
- Neposredno od uporabnikov ali skrbnikov.
- Od pooblaščenih klubov, akademij, skavtov, zvez ali organizacij.
- S povabili, uvozi, integracijami in preverjanjem.
- Samodejno prek naprav, dnevnikov in piškotkov.
- Iz zakonitih javnih ali licenčnih virov, kjer je pregledno.
4. Nameni in pravne podlage GDPR
| Namen | Tipična osnova |
|---|---|
| Računi in pogodbene storitve | Pogodba; zakonitih interesov za poslovne stike. |
| Zaposlovanje, skavtstvo, profili in delovni prostori | Pogodba, zakoniti interesi ali soglasje, odvisno od konteksta. |
| Preverjanje, varnost in preprečevanje goljufij | Zakoniti interesi, pravna obveznost ali druga potrjena podlaga. |
| Obračun in davek | Pogodba in zakonska obveznost. |
| Analitika in izboljšave | Legitimni interesi ali soglasje za nebistvene tehnologije. |
| Trženje | Soglasje ali zakoniti interesi, za katere veljajo pravila e-zasebnosti. |
| Podatki posebne kategorije | Izrecno soglasje ali drug pogoj iz 9. člena, ki ga odobri svetovalec. |
5. Vidnost in deljenje
Vidnost profila in dovoljenja za vlogo morajo biti razložena v izdelku. Občutljiva polja bi morala biti privzeto zasebna. Podatki se lahko delijo s pooblaščenimi uporabniki delovnega prostora, povabljenimi organizacijami, podobdelovalci, strokovnimi svetovalci, pridobitelji in organi, kjer je to zakonito. Uporabniki ne smejo preurediti podatkov platforme zunaj pooblaščenega zaposlovanja ali športnih namenov.
6. Otroci in mladi športniki
Podatki o mladih športnikih zahtevajo starosti primerna obvestila, minimalizacijo podatkov, skrbnika ali organ organizacije, kjer je to potrebno, omejeno vidnost, varovanje in tržno specifična starostna pravila. Starost za digitalno privolitev EGP se razlikuje glede na državo članico. Širitev v ZDA zahteva oceno COPPA za otroke, mlajše od 13 let.
7. Profiliranje, ujemanje in AI
Filtre, uvrstitve, primerjave, priporočila in prihodnje funkcije umetne inteligence je treba dokumentirati pred lansiranjem. Kvalificirane avtomatizirane odločitve zahtevajo preglednost, zakonito podlago, človeško posredovanje in zaščitne ukrepe za izpodbijanje. Uporabo umetne inteligence je treba oceniti v skladu z GDPR in zakonom EU o umetni inteligenci, zlasti kadar vpliva na dostop do priložnosti.
8. Prejemniki in podobdelovalci
Vzdržujte seznam podprocesorjev v živo, ki identificira ponudnika, namen in lokacijo. Pogodbe morajo vključevati obveznosti glede zaupnosti, varnosti, varstva podatkov in prenosa. Dodajte javni seznam na /legal/subprocessors.
9. Mednarodni transferji
Uporabite odločitve o ustreznosti, standardne pogodbene klavzule, mehanizme Združenega kraljestva ali druge veljavne zaščitne ukrepe z oceno tveganja prenosa in dodatnimi ukrepi, kjer je to potrebno.
10. Zadrževanje
| podatki | Osnutek pravila za potrditev |
|---|---|
| Račun/profil | Trajanje razmerja plus omejeno obdobje zapiranja. |
| Zaposlovanje/skavtstvo | Navodila za stranke, športna pravila in dokumentirana potreba. |
| Dokazi o preverjanju | Minimalno obdobje; obdržati rezultate namesto celotnih dokumentov, kjer je to mogoče. |
| Varnostni dnevniki | Obdobje, ki temelji na tveganju, običajno 6–24 mesecev. |
| Obračunavanje | Zakonsko določeno davčno/obračunsko obdobje. |
| Varnostne kopije | Kontroliran rotacijski urnik. |
11. Individualne pravice
V skladu z zakonom lahko posamezniki zahtevajo dostop, popravek, izbris, omejitev, prenosljivost, ugovor, umik soglasja in pregled kvalificiranih avtomatiziranih odločitev. Morda bo potrebno preverjanje identitete. Pritožbe se lahko vložijo pri pristojnem nadzornem organu.
12. Varnost in kršitve
Ukrepi, ki temeljijo na tveganju, varujejo podatke, vendar noben sistem ni popolnoma varen. Kršitve bodo ocenjene, zabeležene in obveščene strankam, regulatorjem ali prizadetim posameznikom, kjer to zahteva zakon.
13. Piškotki in neposredno trženje
Bistvene tehnologije podpirajo prijavo in varnost. Nebistvena analitika ali oglaševanje zahteva soglasje, kjer je primerno. Tržna sporočila zagotavljajo zakonsko zahtevan nadzor in možnosti odjave.
14. Mednarodne priloge
Preden ciljate na Združeno kraljestvo, Švico, Združene države, Kanado, Avstralijo ali druge trge, dodajte lokalne dodatke in pravice, kjer veljajo pragovi in teritorialna pravila. Ne zahtevajte univerzalne skladnosti brez ocene uporabnosti.
15. Kontakt in posodobitve
Kontakt office@prolevel.ro. Spremembe materialne politike bodo obveščene po potrebi.