1. Контролор и делокруг
Контролор је генерално PRO LEVEL S.R.L.. Клуб, академија, федерација или други корисник може бити контролор података које он одреди, док Кс9З0З може деловати као процесор. Контакт: office@prolevel.ro. Додајте податке ДПО и представника ЕУ/УК где је то законски потребно.
2. Категорије података
| Категорија | Примери |
|---|---|
| Идентитет/налог | Име, датум рођења или старосна група, улога, језик, слика профила, идентификатори, информације за пријаву. |
| Контакт | Е-пошта, телефон, адреса, старатељ или контакт за хитне случајеве где је то потребно. |
| Спорт/каријера | Спорт, тим, позиција, историја, статистика, учинак, квалификације, доступност и преференције. |
| Извиђање/регрутовање | Извештаји, запажања, оцене, ужи избори, испитивања, препоруке и одлуке. |
| Верификација/регистрација | Повезаност, провере докумената, статус, резултати и евиденција ревизије. |
| Медији/садржај | Фотографије, видео снимци, датотеке, поруке, коментари и прилози. |
| Тецхницал | ИП адреса, уређај, претраживач, евиденције, колачићи, дијагностика и безбедносни догађаји. |
| Комерцијални | Организација, претплата, фактуре, статус плаћања и порески подаци. |
| Осетљив | Здравље, повреде, инвалидитет или биометријски подаци само тамо где су неопходни, законити и посебно заштићени. |
3. Извори података
- Директно од корисника или старатеља.
- Од овлашћених клубова, академија, скаута, федерација или организација.
- Путем позива, увоза, интеграција и верификације.
- Аутоматски преко уређаја, евиденција и колачића.
- Из легалних јавних или лиценцираних извора где је транспарентно.
4. Сврхе и правне основе ГДПР
| Сврха | Типична основа |
|---|---|
| Рачуни и уговорене услуге | Уговор; легитимни интереси за пословне контакте. |
| Регрутација, извиђање, профили и радни простори | Уговор, легитимни интереси или сагласност у зависности од контекста. |
| Верификација, безбедност и спречавање превара | Легитимни интереси, законска обавеза или други потврђени основ. |
| Наплата и порез | Уговор и законска обавеза. |
| Аналитика и побољшање | Легитимни интереси или сагласност за небитне технологије. |
| Маркетинг | Сагласност или легитимни интереси који подлежу правилима е-приватности. |
| Подаци посебне категорије | Изричит пристанак или други услов из члана 9 одобрен од стране браниоца. |
5. Видљивост и дељење
Видљивост профила и дозволе улоге морају бити објашњене у производу. Осетљива поља би подразумевано требало да буду приватна. Подаци се могу делити са овлашћеним корисницима радног простора, позваним организацијама, подпроцесорима, професионалним саветницима, стицаоцима и органима где је то законито. Корисници не смеју да мењају намену података платформе ван овлашћених регрутационих или спортских сврха.
6. Деца и млади спортисти
Подаци о младим спортистима захтевају обавештења која одговарају узрасту, минимизирање података, овлашћење старатеља или организације где је то потребно, ограничену видљивост, заштиту и правила о узрасту специфична за тржиште. Старост за добијање дигиталне сагласности у Европском економском простору разликује се од државе чланице. Проширење у САД захтева процену ЦОППА за децу млађу од 13 година.
7. Профилисање, упаривање и АИ
Филтери, рангирања, поређења, препоруке и будуће АИ карактеристике морају бити документовани пре лансирања. Квалификационе аутоматизоване одлуке захтевају транспарентност, законску основу, људску интервенцију и заштитне мере оспоравања. Употреба вештачке интелигенције мора да се процени у складу са ГДПР-ом и Законом о вештачкој интелигенцији ЕУ, посебно тамо где утиче на приступ могућностима.
8. Примаоци и подпроцесори
Одржавајте живу листу подпроцесора која идентификује добављача, сврху и локацију. Уговори морају укључивати поверљивост, безбедност, заштиту података и обавезе преноса. Додајте јавну листу на /legal/subprocessors.
9. Међународни трансфери
Користите одлуке о адекватности, стандардне уговорне клаузуле, механизме УК или другу валидну заштитну меру, са проценом ризика од трансфера и додатним мерама где је потребно.
10. Задржавање
| Подаци | Нацрт правила за валидацију |
|---|---|
| Рачун/профил | Трајање везе плус ограничени период затварања. |
| Регрутовање/извиђање | Упутства за купце, спортска правила и документована потреба. |
| Доказ о верификацији | Минимални период; задржати резултате, а не пуне документе где је то могуће. |
| Сигурносни дневники | Период заснован на ризику, обично 6–24 месеца. |
| Наплата | Законски порески/обрачунски период. |
| Резервне копије | Контролисани распоред ротације. |
11. Индивидуална права
У складу са законом, појединци могу захтевати приступ, исправку, брисање, ограничење, преносивост, приговор, повлачење сагласности и преиспитивање квалификованих аутоматизованих одлука. Можда ће бити потребна верификација идентитета. Притужбе се могу упутити надлежном надзорном органу.
12. Безбедност и кршења
Мере засноване на ризику штите податке, али ниједан систем није потпуно безбедан. Кршења ће бити процењена, забележена и обавештени купци, регулатори или погођени појединци тамо где је то законски потребно.
13. Колачићи и директни маркетинг
Основне технологије подржавају пријаву и безбедност. Небитна аналитика или оглашавање захтевају сагласност где је применљиво. Маркетиншке поруке пружају законски прописане контроле и опције за одјаву.
14. Међународни додаци
Пре него што циљате Уједињено Краљевство, Швајцарску, Сједињене Државе, Канаду, Аустралију или друга тржишта, додајте локалне додатке и права тамо где се примењују прагови и територијална правила. Не захтевајте универзалну усклађеност без процене применљивости.
15. Контакт и ажурирања
Контактирајте office@prolevel.ro. Материјалне промене политике биће обавештене по потреби.