1. ผู้ควบคุมและขอบเขต
โดยทั่วไปตัวควบคุมจะเป็น PRO LEVEL S.R.L. สโมสร สถาบันการศึกษา สหพันธ์ หรือลูกค้ารายอื่นอาจเป็นผู้ควบคุมข้อมูลที่กำหนด ในขณะที่ PRO LEVEL อาจทำหน้าที่เป็นผู้ประมวลผล ติดต่อ: office@prolevel.ro เพิ่มรายละเอียดตัวแทน DPO และ EU/UK ในกรณีที่กฎหมายกำหนด
2. หมวดหมู่ข้อมูล
| หมวดหมู่ | ตัวอย่าง |
|---|---|
| ข้อมูลประจำตัว/บัญชี | ชื่อ วันเกิดหรือช่วงอายุ บทบาท ภาษา รูปโปรไฟล์ ตัวระบุ ข้อมูลการเข้าสู่ระบบ |
| ติดต่อเรา | อีเมล โทรศัพท์ ที่อยู่ ผู้ปกครอง หรือข้อมูลติดต่อในกรณีฉุกเฉินตามความเหมาะสม |
| กีฬา/อาชีพ | กีฬา ทีม ตำแหน่ง ประวัติ สถิติ ผลงาน คุณสมบัติ ความพร้อม และความชอบ |
| สอดแนม / รับสมัคร | รายงาน ข้อสังเกต การให้คะแนน การคัดเลือก การทดลอง คำแนะนำ และการตัดสินใจ |
| การตรวจสอบ/การลงทะเบียน | สังกัด การตรวจสอบเอกสาร สถานะ ผลลัพธ์ และบันทึกการตรวจสอบ |
| สื่อ/เนื้อหา | รูปภาพ วิดีโอ ไฟล์ ข้อความ ความคิดเห็น และไฟล์แนบ |
| เทคนิค | ที่อยู่ IP, อุปกรณ์, เบราว์เซอร์, บันทึก, คุกกี้, การวินิจฉัยและกิจกรรมด้านความปลอดภัย |
| เชิงพาณิชย์ | องค์กร การสมัครสมาชิก ใบแจ้งหนี้ สถานะการชำระเงิน และข้อมูลภาษี |
| ละเอียดอ่อน | ข้อมูลสุขภาพ การบาดเจ็บ ความทุพพลภาพ หรือข้อมูลไบโอเมตริกซ์เฉพาะในกรณีที่จำเป็น ถูกกฎหมาย และได้รับการคุ้มครองเป็นพิเศษ |
3. แหล่งที่มาของข้อมูล
- โดยตรงจากผู้ใช้หรือผู้ปกครอง
- จากสโมสร สถาบันการศึกษา ลูกเสือ สหพันธ์ หรือองค์กรที่ได้รับอนุญาต
- ผ่านการเชิญ การนำเข้า การบูรณาการ และการตรวจสอบ
- ผ่านอุปกรณ์ บันทึก และคุกกี้โดยอัตโนมัติ
- จากแหล่งสาธารณะที่ถูกต้องตามกฎหมายหรือแหล่งที่ได้รับใบอนุญาตซึ่งมีความโปร่งใส
4. วัตถุประสงค์และพื้นฐานทางกฎหมายของ GDPR
| วัตถุประสงค์ | พื้นฐานทั่วไป |
|---|---|
| บัญชีและบริการตามสัญญา | สัญญา; ประโยชน์อันชอบด้วยกฎหมายสำหรับการติดต่อทางธุรกิจ |
| การสรรหา การสอดแนม โปรไฟล์ และพื้นที่ทำงาน | สัญญา ผลประโยชน์ที่ชอบด้วยกฎหมาย หรือความยินยอม ขึ้นอยู่กับบริบท |
| การตรวจสอบความปลอดภัยและการป้องกันการฉ้อโกง | ผลประโยชน์ที่ชอบด้วยกฎหมาย ภาระผูกพันทางกฎหมาย หรือพื้นฐานอื่นที่ได้รับการยืนยัน |
| การเรียกเก็บเงินและภาษี | สัญญาและข้อผูกพันทางกฎหมาย |
| การวิเคราะห์และการปรับปรุง | ผลประโยชน์ที่ชอบด้วยกฎหมายหรือการยินยอมสำหรับเทคโนโลยีที่ไม่จำเป็น |
| การตลาด | ความยินยอมหรือผลประโยชน์ที่ชอบด้วยกฎหมายภายใต้กฎ ePrivacy |
| ข้อมูลหมวดหมู่พิเศษ | ความยินยอมโดยชัดแจ้งหรือเงื่อนไขอื่นตามมาตรา 9 ที่ได้รับอนุมัติจากที่ปรึกษา |
5. การมองเห็นและการแชร์
ต้องอธิบายการเปิดเผยโปรไฟล์และการอนุญาตบทบาทในผลิตภัณฑ์ ฟิลด์ที่ละเอียดอ่อนควรเป็นแบบส่วนตัวตามค่าเริ่มต้น ข้อมูลอาจถูกแบ่งปันกับผู้ใช้พื้นที่ทำงานที่ได้รับอนุญาต องค์กรที่ได้รับเชิญ ผู้ประมวลผลช่วง ที่ปรึกษามืออาชีพ ผู้ซื้อ และหน่วยงานที่มีอำนาจตามกฎหมาย ผู้ใช้ไม่อาจนำข้อมูลแพลตฟอร์มไปใช้ใหม่นอกวัตถุประสงค์ในการสรรหาบุคลากรหรือกีฬาที่ได้รับอนุญาต
6. เด็กและนักกีฬาเยาวชน
ข้อมูลของนักกีฬารุ่นเยาว์จำเป็นต้องมีการแจ้งเตือนที่เหมาะสมกับอายุ การลดขนาดข้อมูล ผู้ปกครองหรืออำนาจขององค์กรตามที่จำเป็น การจำกัดการมองเห็น การปกป้อง และกฎอายุเฉพาะของตลาด อายุการยินยอมดิจิทัลของ EEA จะแตกต่างกันไปตามประเทศสมาชิก การขยายตัวของสหรัฐอเมริกากำหนดให้เด็กอายุต่ำกว่า 13 ปีต้องได้รับการประเมิน COPPA
7. การทำโปรไฟล์ การจับคู่ และ AI
ตัวกรอง การจัดอันดับ การเปรียบเทียบ คำแนะนำ และฟีเจอร์ AI ในอนาคตจะต้องได้รับการบันทึกไว้ก่อนเปิดตัว การตัดสินใจอัตโนมัติที่มีคุณสมบัติเหมาะสมต้องมีความโปร่งใส พื้นฐานทางกฎหมาย การแทรกแซงของมนุษย์ และการป้องกันการแข่งขัน การใช้ AI จะต้องได้รับการประเมินภายใต้ GDPR และพระราชบัญญัติ AI ของสหภาพยุโรป โดยเฉพาะอย่างยิ่งในกรณีที่ส่งผลกระทบต่อการเข้าถึงโอกาส
8. ผู้รับและผู้ประมวลผลช่วง
รักษารายชื่อผู้ประมวลผลย่อยสดที่ระบุผู้ให้บริการ วัตถุประสงค์ และที่ตั้ง สัญญาต้องรวมถึงการรักษาความลับ ความปลอดภัย การปกป้องข้อมูล และภาระหน้าที่ในการถ่ายโอน เพิ่มรายชื่อสาธารณะได้ที่ /legal/subprocessors.
9. การโอนเงินระหว่างประเทศ
ใช้การตัดสินใจที่เพียงพอ ข้อสัญญามาตรฐาน กลไกของสหราชอาณาจักร หรือการป้องกันที่ถูกต้องอื่นๆ พร้อมด้วยการประเมินความเสี่ยงในการโอนและมาตรการเสริมตามที่จำเป็น
10. การเก็บรักษา
| ข้อมูล | ร่างกฎเพื่อตรวจสอบ |
|---|---|
| บัญชี/โปรไฟล์ | ระยะเวลาความสัมพันธ์บวกกับระยะเวลาปิดที่จำกัด |
| การสรรหา/การสอดแนม | คำแนะนำของลูกค้า กฎกีฬา และเอกสารความจำเป็น |
| หลักฐานการตรวจสอบ | ระยะเวลาขั้นต่ำ เก็บผลลัพธ์ไว้มากกว่าเอกสารฉบับสมบูรณ์หากเป็นไปได้ |
| บันทึกการรักษาความปลอดภัย | ระยะเวลาตามความเสี่ยง โดยทั่วไปคือ 6–24 เดือน |
| การเรียกเก็บเงิน | ภาษีตามกฎหมาย/รอบระยะเวลาบัญชี |
| การสำรองข้อมูล | ควบคุมตารางการหมุนเวียน |
11. สิทธิส่วนบุคคล
ภายใต้กฎหมาย บุคคลอาจขอเข้าถึง แก้ไข ลบ จำกัด โอนย้าย คัดค้าน เพิกถอนความยินยอม และทบทวนการตัดสินใจอัตโนมัติที่มีคุณสมบัติตามที่กำหนด อาจจำเป็นต้องมีการยืนยันตัวตน อาจมีการร้องเรียนไปยังหน่วยงานกำกับดูแลที่มีอำนาจ
12. การรักษาความปลอดภัยและการละเมิด
มาตรการตามความเสี่ยงจะปกป้องข้อมูล แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ การละเมิดจะได้รับการประเมิน บันทึก และแจ้งให้ลูกค้า หน่วยงานกำกับดูแล หรือบุคคลที่ได้รับผลกระทบทราบตามที่กฎหมายกำหนด
13. คุกกี้และการตลาดทางตรง
เทคโนโลยีที่จำเป็นรองรับการเข้าสู่ระบบและความปลอดภัย การวิเคราะห์หรือการโฆษณาที่ไม่จำเป็นจำเป็นต้องได้รับความยินยอมตามความเหมาะสม ข้อความทางการตลาดให้การควบคุมที่จำเป็นตามกฎหมายและตัวเลือกการยกเลิกการสมัคร
14. อาหารเสริมนานาชาติ
ก่อนที่จะกำหนดเป้าหมายไปที่สหราชอาณาจักร สวิตเซอร์แลนด์ สหรัฐอเมริกา แคนาดา ออสเตรเลีย หรือตลาดอื่นๆ ให้เพิ่มข้อมูลเสริมและสิทธิ์ในท้องถิ่นที่มีการใช้เกณฑ์และกฎอาณาเขต อย่าอ้างการปฏิบัติตามข้อกำหนดสากลโดยไม่มีการประเมินการบังคับใช้
15. ติดต่อและอัพเดท
ติดต่อ office@prolevel.ro การเปลี่ยนแปลงนโยบายที่สำคัญจะได้รับแจ้งตามที่จำเป็น