1. Bộ điều khiển và phạm vi
Người kiểm soát thường là PRO LEVEL S.R.L.. Câu lạc bộ, học viện, liên đoàn hoặc khách hàng khác có thể là người kiểm soát dữ liệu mà họ xác định, trong khi PRO LEVEL có thể đóng vai trò là người xử lý. Liên hệ: office@prolevel.ro. Thêm thông tin chi tiết về người đại diện của DPO và EU/UK nếu pháp luật yêu cầu.
2. Danh mục dữ liệu
| Danh mục | Ví dụ |
|---|---|
| Danh tính/tài khoản | Tên, ngày sinh hoặc nhóm tuổi, vai trò, ngôn ngữ, hình ảnh hồ sơ, số nhận dạng, thông tin đăng nhập. |
| Liên hệ | Email, điện thoại, địa chỉ, người giám hộ hoặc liên hệ khẩn cấp khi thích hợp. |
| Thể thao/sự nghiệp | Thể thao, đội, vị trí, lịch sử, số liệu thống kê, thành tích, trình độ, tính sẵn có và sở thích. |
| Hướng đạo/tuyển dụng | Báo cáo, quan sát, xếp hạng, danh sách rút gọn, thử nghiệm, khuyến nghị và quyết định. |
| Xác minh/đăng ký | Liên kết, kiểm tra tài liệu, trạng thái, kết quả và hồ sơ kiểm toán. |
| Phương tiện/nội dung | Ảnh, video, tập tin, tin nhắn, nhận xét và tệp đính kèm. |
| kỹ thuật | Địa chỉ IP, thiết bị, trình duyệt, nhật ký, cookie, chẩn đoán và sự kiện bảo mật. |
| thương mại | Tổ chức, đăng ký, hóa đơn, trạng thái thanh toán và dữ liệu thuế. |
| Nhạy cảm | Dữ liệu về sức khỏe, thương tích, khuyết tật hoặc sinh trắc học chỉ khi cần thiết, hợp pháp và được bảo vệ đặc biệt. |
3. Nguồn dữ liệu
- Trực tiếp từ người dùng hoặc người giám hộ.
- Từ các câu lạc bộ, học viện, tuyển trạch viên, liên đoàn hoặc tổ chức được ủy quyền.
- Thông qua lời mời, nhập khẩu, tích hợp và xác minh.
- Tự động thông qua các thiết bị, nhật ký và cookie.
- Từ các nguồn công khai hợp pháp hoặc được cấp phép minh bạch.
4. Mục đích và cơ sở pháp lý của GDPR
| Mục đích | Cơ sở điển hình |
|---|---|
| Tài khoản và dịch vụ theo hợp đồng | Hợp đồng; lợi ích hợp pháp cho các mối quan hệ kinh doanh. |
| Tuyển dụng, trinh sát, hồ sơ và không gian làm việc | Hợp đồng, lợi ích hợp pháp hoặc sự đồng ý tùy theo ngữ cảnh. |
| Xác minh, an toàn và ngăn chặn gian lận | Lợi ích hợp pháp, nghĩa vụ pháp lý hoặc cơ sở xác nhận khác. |
| Thanh toán và thuế | Hợp đồng và nghĩa vụ pháp lý. |
| Phân tích và cải tiến | Lợi ích hợp pháp hoặc sự đồng ý đối với các công nghệ không thiết yếu. |
| Tiếp thị | Sự đồng ý hoặc lợi ích hợp pháp phải tuân theo các quy tắc về Quyền riêng tư điện tử. |
| Dữ liệu danh mục đặc biệt | Sự đồng ý rõ ràng hoặc điều kiện khác theo Điều 9 đã được luật sư chấp thuận. |
5. Khả năng hiển thị và chia sẻ
Khả năng hiển thị hồ sơ và quyền vai trò phải được giải thích trong sản phẩm. Các trường nhạy cảm phải ở chế độ riêng tư theo mặc định. Dữ liệu có thể được chia sẻ với người dùng không gian làm việc được ủy quyền, tổ chức được mời, đơn vị xử lý phụ, cố vấn chuyên môn, bên mua lại và cơ quan có thẩm quyền nếu hợp pháp. Người dùng không được sử dụng lại dữ liệu nền tảng ngoài mục đích tuyển dụng hoặc thể thao được ủy quyền.
6. Trẻ em và vận động viên trẻ
Dữ liệu về vận động viên trẻ cần có thông báo phù hợp với lứa tuổi, giảm thiểu dữ liệu, người giám hộ hoặc cơ quan tổ chức khi cần thiết, hạn chế khả năng hiển thị, bảo vệ và các quy tắc về độ tuổi dành riêng cho thị trường. Độ tuổi chấp thuận kỹ thuật số EEA khác nhau tùy theo Quốc gia Thành viên. Việc mở rộng ở Hoa Kỳ yêu cầu đánh giá COPPA đối với trẻ em dưới 13 tuổi.
7. Lập hồ sơ, so khớp và AI
Các bộ lọc, xếp hạng, so sánh, đề xuất và các tính năng AI trong tương lai phải được ghi lại trước khi ra mắt. Các quyết định tự động đủ điều kiện đòi hỏi sự minh bạch, cơ sở hợp pháp, sự can thiệp của con người và các biện pháp bảo vệ cạnh tranh. Việc sử dụng AI phải được đánh giá theo GDPR và Đạo luật AI của EU, đặc biệt khi nó ảnh hưởng đến khả năng tiếp cận các cơ hội.
8. Người nhận và người xử lý phụ
Duy trì danh sách bộ xử lý phụ trực tiếp xác định nhà cung cấp, mục đích và vị trí. Hợp đồng phải bao gồm các nghĩa vụ bảo mật, an ninh, bảo vệ dữ liệu và chuyển giao. Thêm danh sách công khai tại /legal/subprocessors.
9. Chuyển khoản quốc tế
Sử dụng các quyết định phù hợp, Điều khoản hợp đồng tiêu chuẩn, cơ chế của Vương quốc Anh hoặc biện pháp bảo vệ hợp lệ khác, cùng với đánh giá rủi ro chuyển nhượng và các biện pháp bổ sung nếu cần.
10. Lưu giữ
| dữ liệu | Quy tắc dự thảo để xác thực |
|---|---|
| Tài khoản/hồ sơ | Thời gian quan hệ cộng với thời gian đóng cửa có giới hạn. |
| Tuyển dụng/trinh sát | Hướng dẫn khách hàng, luật thể thao và sự cần thiết phải được ghi chép lại. |
| Bằng chứng xác minh | Thời gian tối thiểu; giữ lại kết quả thay vì tài liệu đầy đủ nếu có thể. |
| Nhật ký bảo mật | Khoảng thời gian dựa trên rủi ro, thường là 6–24 tháng. |
| Thanh toán | Kỳ tính thuế/kế toán theo luật định. |
| Sao lưu | Lịch trình quay được kiểm soát. |
11. Quyền cá nhân
Theo luật, các cá nhân có thể yêu cầu quyền truy cập, chỉnh sửa, xóa, hạn chế, di chuyển, phản đối, rút lại sự đồng ý và xem xét các quyết định tự động đủ điều kiện. Xác minh danh tính có thể được yêu cầu. Khiếu nại có thể được gửi đến cơ quan giám sát có thẩm quyền.
12. Bảo mật và vi phạm
Các biện pháp dựa trên rủi ro bảo vệ dữ liệu nhưng không có hệ thống nào an toàn tuyệt đối. Các vi phạm sẽ được đánh giá, ghi lại và thông báo cho khách hàng, cơ quan quản lý hoặc cá nhân bị ảnh hưởng nếu pháp luật yêu cầu.
13. Cookie và tiếp thị trực tiếp
Các công nghệ thiết yếu hỗ trợ đăng nhập và bảo mật. Phân tích hoặc quảng cáo không cần thiết cần có sự đồng ý nếu có. Thông điệp tiếp thị cung cấp các biện pháp kiểm soát được yêu cầu về mặt pháp lý và các tùy chọn hủy đăng ký.
14. Bổ sung quốc tế
Trước khi nhắm mục tiêu đến Vương quốc Anh, Thụy Sĩ, Hoa Kỳ, Canada, Úc hoặc các thị trường khác, hãy thêm các quyền và bổ sung địa phương áp dụng ngưỡng và quy tắc lãnh thổ. Không yêu cầu tuân thủ phổ quát mà không có đánh giá khả năng áp dụng.
15. Liên hệ và cập nhật
Liên hệ office@prolevel.ro. Những thay đổi chính sách quan trọng sẽ được thông báo theo yêu cầu.