1. Controller och omfattning
Styrenheten är i allmänhet PRO LEVEL S.R.L.. En klubb, akademi, förbund eller annan kund kan vara personuppgiftsansvarig för data som den bestämmer, medan PRO LEVEL kan fungera som processor. Kontakt: office@prolevel.ro. Lägg till uppgifter om DPO och EU/UK-representant där det krävs enligt lag.
2. Datakategorier
| Kategori | Exempel |
|---|---|
| Identitet/konto | Namn, födelsedatum eller åldersgrupp, roll, språk, profilbild, identifierare, inloggningsinformation. |
| Kontakt | E-post, telefon, adress, vårdnadshavare eller nödkontakt där så är lämpligt. |
| Sport/karriär | Sport, lag, position, historia, statistik, prestation, kvalifikationer, tillgänglighet och preferenser. |
| Scouting/rekrytering | Rapporter, observationer, betyg, kortlistor, försök, rekommendationer och beslut. |
| Verifiering/register | Tillhörighet, dokumentkontroller, status, utfall och revisionsprotokoll. |
| Media/innehåll | Foton, videor, filer, meddelanden, kommentarer och bilagor. |
| Tekniska | IP-adress, enhet, webbläsare, loggar, cookies, diagnostik och säkerhetshändelser. |
| Kommersiellt | Organisation, prenumeration, fakturor, betalningsstatus och skattedata. |
| Känslig | Hälsa, skada, funktionshinder eller biometriska uppgifter endast när det är nödvändigt, lagligt och särskilt skyddat. |
3. Datakällor
- Direkt från användare eller vårdnadshavare.
- Från auktoriserade klubbar, akademier, scouter, förbund eller organisationer.
- Genom inbjudningar, importer, integrationer och verifiering.
- Automatiskt genom enheter, loggar och cookies.
- Från lagliga offentliga eller licensierade källor där det är transparent.
4. Syfte och GDPR rättsliga grunder
| Syfte | Typisk grund |
|---|---|
| Konton och kontrakterade tjänster | Kontrakt; legitima intressen för affärskontakter. |
| Rekrytering, scouting, profiler och arbetsytor | Kontrakt, legitima intressen eller samtycke beroende på sammanhang. |
| Verifiering, säkerhet och bedrägeriförebyggande | Berättigade intressen, rättslig skyldighet eller annan bekräftad grund. |
| Fakturering och skatt | Kontrakt och juridisk skyldighet. |
| Analys och förbättring | Legitima intressen eller samtycke för icke-väsentliga tekniker. |
| Marknadsföring | Samtycke eller legitima intressen som omfattas av reglerna för e-sekretess. |
| Specialkategoridata | Uttryckligt samtycke eller annat villkor enligt artikel 9 som godkänts av advokat. |
5. Synlighet och delning
Profilsynlighet och rollbehörigheter måste förklaras i produkten. Känsliga fält ska vara privata som standard. Data kan delas med auktoriserade arbetsplatsanvändare, inbjudna organisationer, underbehandlare, professionella rådgivare, inköpare och myndigheter där det är tillåtet. Användare får inte återanvända plattformsdata utanför auktoriserade rekryterings- eller sportändamål.
6. Barn och unga idrottare
Uppgifter om unga idrottare kräver åldersanpassade meddelanden, dataminimering, vårdnadshavare eller organisationsbefogenhet där så krävs, begränsad synlighet, skydd och marknadsspecifika åldersregler. EES-åldern för digitalt samtycke varierar från medlemsstat till medlemsstat. USA:s expansion kräver en COPPA-bedömning för barn under 13 år.
7. Profilering, matchning och AI
Filter, rankningar, jämförelser, rekommendationer och framtida AI-funktioner måste dokumenteras innan lansering. Kvalificerande automatiserade beslut kräver transparens, laglig grund, mänskligt ingripande och skyddsåtgärder för bestridande. AI-användning måste bedömas enligt GDPR och EU AI Act, särskilt där det påverkar tillgången till möjligheter.
8. Mottagare och underbehandlare
Upprätthålla en live underprocessorlista som identifierar leverantör, syfte och plats. Kontrakt måste innehålla sekretess, säkerhet, dataskydd och överföringsskyldigheter. Lägg till den offentliga listan på /legal/subprocessors.
9. Internationella överföringar
Använd lämplighetsbeslut, standardavtalsklausuler, brittiska mekanismer eller annat giltigt skydd, med överföringsriskbedömning och kompletterande åtgärder där så krävs.
10. Retention
| Data | Utkast till regel att validera |
|---|---|
| Konto/profil | Förhållandets varaktighet plus en begränsad stängningsperiod. |
| Rekrytering/scouting | Kundinstruktioner, sportregler och dokumenterad nödvändighet. |
| Verifieringsbevis | Minimiperiod; behålla resultaten snarare än fullständiga dokument där det är möjligt. |
| Säkerhetsloggar | Riskbaserad period, vanligtvis 6–24 månader. |
| Fakturering | Lagstadgad skatt/redovisningsperiod. |
| Säkerhetskopieringar | Kontrollerat roterande schema. |
11. Individuella rättigheter
I enlighet med lag kan individer begära åtkomst, rättelse, radering, begränsning, portabilitet, invändning, återkallande av samtycke och granskning av kvalificerade automatiserade beslut. Identitetsverifiering kan krävas. Klagomål kan göras till den behöriga tillsynsmyndigheten.
12. Säkerhet och intrång
Riskbaserade åtgärder skyddar data, men inget system är helt säkert. Överträdelser kommer att bedömas, registreras och meddelas kunder, tillsynsmyndigheter eller berörda individer där det krävs enligt lag.
13. Cookies och direktmarknadsföring
Viktig teknik stöder inloggning och säkerhet. Icke väsentliga analyser eller annonsering kräver samtycke där så är tillämpligt. Marknadsföringsmeddelanden tillhandahåller lagstadgade kontroller och alternativ för att avsluta prenumerationen.
14. Internationella tillägg
Innan du riktar in dig på Storbritannien, Schweiz, USA, Kanada, Australien eller andra marknader, lägg till lokala tillägg och rättigheter där trösklar och territoriella regler gäller. Gör inte anspråk på universell efterlevnad utan en tillämplighetsbedömning.
15. Kontakt och uppdateringar
Kontakta office@prolevel.ro. Ändringar av materialpolicy kommer att meddelas vid behov.