隐私政策

1. 控制者和范围

控制者通常是PRO LEVEL S.R.L.。俱乐部、学院、联合会或其他客户可以是其确定的数据的控制者，而 PRO LEVEL 可以充当处理者。联系人：office@prolevel.ro。根据法律要求添加 DPO 和欧盟/英国代表详细信息。

类别	示例
身份/账户	姓名、出生日期或年龄段、角色、语言、个人资料图片、标识符、登录信息。
联系	电子邮件、电话、地址、监护人或紧急联系人（如果适用）。
运动/职业	运动、球队、位置、历史、统计数据、表现、资格、可用性和偏好。
侦察/招募	报告、观察、评级、入围名单、试验、建议和决定。
验证/注册	隶属关系、文件检查、状态、结果和审计记录。
媒体/内容	照片、视频、文件、消息、评论和附件。
技术	IP 地址、设备、浏览器、日志、cookie、诊断和安全事件。
商业	组织、订阅、发票、付款状态和税务数据。
敏感	仅在必要、合法且受到特别保护的情况下才提供健康、伤害、残疾或生物特征数据。

个人资料可见性和角色权限必须在产品中进行解释。敏感字段默认应该是私有的。在合法的情况下，数据可以与授权的工作空间用户、受邀组织、分处理者、专业顾问、收购方和当局共享。用户不得将平台数据重新用于授权的招募或体育目的之外。

年轻运动员数据需要适合年龄的通知、数据最小化、必要时的监护人或组织权威、有限的可见性、保护和特定于市场的年龄规则。欧洲经济区的数字同意年龄因成员国而异。美国扩张要求 13 岁以下儿童接受 COPPA 评估。

过滤器、排名、比较、推荐和未来的人工智能功能必须在发布前记录下来。合格的自动决策需要透明度、合法基础、人为干预和争议保障。人工智能的使用必须根据 GDPR 和欧盟人工智能法案进行评估，特别是在它影响机会获取的情况下。

维护一份实时分处理商列表，识别提供商、目的和位置。合同必须包括保密、安全、数据保护和传输义务。添加公共列表于 /legal/subprocessors。

使用充分性决策、标准合同条款、英国机制或其他有效的保障措施，并在需要时进行转移风险评估和补充措施。

根据法律规定，个人可以请求访问、更正、删除、限制、可移植、反对、撤回同意以及审查合格的自动决策。可能需要身份验证。可以向主管监督机构提出投诉。

基于风险的措施可以保护数据，但没有一个系统是完全安全的。我们将根据法律要求对违规行为进行评估、记录并通知客户、监管机构或受影响的个人。

支持登录和安全的基本技术。非必要的分析或广告在适用的情况下需要征得同意。营销消息提供法律要求的控制和取消订阅选项。

在瞄准英国、瑞士、美国、加拿大、澳大利亚或其他市场之前，请在适用门槛和地域规则的情况下添加本地补充和权利。未经适用性评估，请勿声称普遍合规。

联系 office@prolevel.ro。重大政策变更将按要求另行通知。