隱私權政策

1. 控制者和範圍

控制者通常是PRO LEVEL S.R.L.。俱樂部、學院、聯合會或其他客戶可以是其確定的數據的控制者，而 PRO LEVEL 可以充當處理者。聯絡人：office@prolevel.ro。根據法律要求添加 DPO 和歐盟/英國代表詳細資訊。

類別	範例
身分/帳戶	姓名、出生日期或年齡層、角色、語言、個人資料圖片、識別碼、登入資訊。
聯絡我們	電子郵件、電話、地址、監護人或緊急聯絡人（如果適用）。
運動/職業	運動、球隊、位置、歷史、統計數據、表現、資格、可用性和偏好。
偵察/招募	報告、觀察、評級、入圍名單、試驗、建議和決定。
驗證/註冊	隸屬關係、文件檢查、狀態、結果和審計記錄。
媒體/內容	照片、影片、文件、訊息、評論和附件。
科技	IP 位址、裝置、瀏覽器、日誌、cookie、診斷和安全事件。
商業	組織、訂閱、發票、付款狀態和稅務資料。
敏感	僅在必要、合法且受到特別保護的情況下才提供健康、傷害、殘疾或生物特徵資料。

個人資料可見性和角色權限必須在產品中進行解釋。敏感欄位預設應該是私有的。在合法的情況下，資料可以與授權的工作空間使用者、受邀組織、分處理者、專業顧問、收購者和當局共用。用戶不得將平台資料重新用於授權的招募或體育目的之外。

年輕運動員資料需要適合年齡的通知、資料最小化、必要時的監護人或組織權威、有限的可見性、保護和特定於市場的年齡規則。歐洲經濟區的數字同意年齡因成員國而異。美國擴張要求 13 歲以下兒童接受 COPPA 評估。

過濾器、排名、比較、推薦和未來的人工智慧功能必須在發布前記錄下來。合格的自動決策需要透明度、合法基礎、人為介入和爭議保障。人工智慧的使用必須根據 GDPR 和歐盟人工智慧法案進行評估，特別是在它影響機會獲取的情況下。

維護一份即時分處理商列表，識別提供者、目的和位置。合約必須包括保密、安全、資料保護和傳輸義務。新增公共列表於 /legal/subprocessors。

使用充分性決策、標準合約條款、英國機製或其他有效的保障措施，並在需要時進行轉移風險評估和補充措施。

根據法律規定，個人可以要求存取、更正、刪除、限制、可移植、反對、撤回同意以及審查合格的自動決策。可能需要身份驗證。可以向主管監督機構提出申訴。

基於風險的措施可以保護數據，但沒有一個系統是完全安全的。我們將根據法律要求對違規行為進行評估、記錄並通知客戶、監管機構或受影響的個人。

支援登入和安全的基本技術。非必要的分析或廣告在適用的情況下需要同意。行銷訊息提供法律要求的控制和取消訂閱選項。

在瞄準英國、瑞士、美國、加拿大、澳洲或其他市場之前，請在適用門檻和地理規則的情況下添加本地補充和權利。未經適用性評估，請勿聲稱普遍合規。

聯絡 office@prolevel.ro。重大政策變更將依要求另行通知。