Politika e privatësisë
1. Kush jemi
Operatori i shërbimit Talent ID është Talent ID LLC (emri është në proces regjistrimi), Ukrainë. Kontakti për çështje të mbrojtjes së të dhënave: privacy@talent-id.org. Në vendet e BE-së: përfaqësuesi i operatorit (caktohet para nisjes).
2. Cilat të dhëna përpunojmë
Përdoruesit e rritur: emri, adresa e email-it, numri i celularit, roli, organizata, cilësimet, regjistrat e hyrjeve; nëse hyni me Google — emri dhe email-i nga llogaria Google (fjalëkalimin e llogarisë suaj Google nuk e marrim kurrë); regjistri i përdorimit të llogarisë (cilat seksione janë hapur — pa përmbajtjen e tyre).
Fëmijët (lojtarët): emri, data e lindjes, grupi, të dhënat antropometrike (gjatësia, pesha), rezultatet e testeve, vlerësimet e trajnerit, datat e kontrolleve mjekësore dhe të lejes mjekësore për lojë, mirëqenia (regjistrim i përditshëm, edhe nëse diçka dhemb), rekomandimet e trajnerit ose të mjekut të akademisë (pa diagnoza), rezultatet e testeve psikologjike (vetëm me pëlqim të veçantë të prindërve), frekuentimi dhe ngarkesa stërvitore, matjet nga pajisjet sportive të klubit (distanca, shpejtësia, pulsi në stërvitje), shënimet në videot e stërvitjeve dhe ndeshjeve (vetëm me pëlqim të veçantë të prindërve). Të dhënat e fëmijës i fut klubi ose prindërit; prindërit e një fëmije që nuk stërvitet në klub mund ta mbajnë vetë një profil të thjeshtuar (viti dhe tremujori i lindjes, vendbanimi, gjatësia, pesha, sprinti 30 m, këmba e preferuar).
Nuk përpunojmë: dokumente mjekësore, diagnoza, fotografi të fëmijëve në profile ose të dhëna biometrike për identifikim.
Të dhëna teknike: adresa IP, lloji i pajisjes, cookies (shihni Politikën e cookies).
3. Qëllimet dhe bazat ligjore
Ofrimi i shërbimit sipas kontratës me akademinë ose shkollën e futbollit; pëlqimi i prindërve — për të dhënat e fëmijëve dhe për çdo ndarje të veçantë të profilit; interesi i ligjshëm — siguria dhe parandalimi i abuzimeve; detyrimi ligjor — kontabiliteti dhe kërkesat e autoriteteve. Bazat ligjore: ligji i Ukrainës «Për mbrojtjen e të dhënave personale» (nr. 2297-VI), në vendet e BE-së Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (GDPR) (nenet 6, 8 dhe 9), dhe për përdoruesit në Shqipëri — Ligji nr. 124/2024 «Për mbrojtjen e të dhënave personale» (në fuqi që nga shkurti 2025, i përafruar me GDPR-në).
4. Të dhënat e fëmijëve
Fëmijët nuk kanë llogari të tyre. Të dhënat e fëmijës përpunohen vetëm me pëlqimin e prindit (kujdestarit). Në Shqipëri, sipas Ligjit nr. 124/2024, fëmija mund të japë vetë pëlqimin për shërbimet e shoqërisë së informacionit vetëm pasi mbush 16 vjeç; për fëmijët nën 16 vjeç pëlqimin e japin prindërit. Talent ID ndjek një rregull më të rreptë: të gjitha pëlqimet për të dhënat e fëmijës i japin prindërit, pavarësisht nga mosha. Prindërit i shohin të dhënat e fëmijës në llogari dhe mund t'i korrigjojnë, të shkarkojnë në çdo kohë një kopje të plotë («Të dhënat e mia») ose të tërheqin pëlqimin. Në akademitë ukrainase prindërit i shohin rezultatet e testeve në llogari pasi drejtimi i akademisë t'i ketë hapur; gjatësia dhe pesha janë gjithmonë të dukshme. Nuk i përdorim të dhënat e fëmijëve për reklamë dhe nuk krijojmë profile reklamuese. Vendimet për përzgjedhjen i merr trajneri — shërbimi tregon vetëm llogaritje.
5. Me kë i ndajmë të dhënat
Trajnerët dhe drejtimi i organizatës suaj — brenda rolit të tyre. Klube dhe akademi të tjera — vetëm me pëlqim të veçantë të prindërve për çdo kërkesë konkrete. Federata e futbollit — nëse akademia juaj ka aktivizuar shkëmbimin e të dhënave dhe e ka regjistruar fëmijën: vetëm emri, data e lindjes, akademia dhe grupi, pozicioni, vendbanimi dhe numri i regjistrimit (në këmbim, në profil shtohen raportet zyrtare të ndeshjeve); të dhënat e testeve, shëndetit, familjes dhe kontaktet nuk ndahen. Sistemet e vetë akademisë përmes API-së së hapur (paketa Elite) — vetëm nëse drejtimi i akademisë ka krijuar një çelës aksesi: emri, data e lindjes, grupi, pozicioni, matjet dhe frekuentimi i lojtarëve të kësaj akademie, vetëm për lexim (të dhënat e shëndetit, mirëqenies, familjes dhe kontaktet nuk ndahen); çelësi mund të revokohet në çdo kohë dhe çdo kërkesë regjistrohet (30 ditë). Personat të cilëve u dërgoni vetë lidhjen e pasaportës së zhvillimit të fëmijës (e krijojnë vetëm prindërit, e vlefshme 7 ditë, mund të revokohet): emri, viti i lindjes dhe mosha, pozicioni, akademia dhe grupi, statusi i lejes mjekësore për lojë, frekuentimi në 90 ditët e fundit, ndeshjet dhe matjet e fundit — pa kontakte dhe pa të dhëna për fëmijë të tjerë. Vëzhguesit ose klubet të cilëve akademia u dërgon lidhjen e një përmbledhjeje videoklipesh (vetëm me pëlqim të veçantë të prindërve «Klipe për vëzhgues dhe klube», deri në 30 ditë, prindërit njoftohen, lidhja mund të revokohet): emri, viti i lindjes, pozicioni dhe klipet ku shihet fëmija; klipi luhet nga regjistrimi i ndeshjes në shërbimin video të akademisë, prandaj marrësi teknikisht mund ta shohë të gjithë regjistrimin. Reklamuesit — asgjë përveç numrit të prindërve (vlerat nën 20 nuk shfaqen). Përpunuesit sipas kontratës: hostimi dhe baza e të dhënave në BE (Irlandë, Supabase); shpërndarja e përmbajtjes, kontrolli «njeri, jo robot» dhe ruajtja e skedarëve të ndeshjeve në BE (Cloudflare); shërbimi i email-it; shërbimi SMS për kodin e konfirmimit të numrit të telefonit; Google — vetëm nëse zgjidhni hyrjen me Google; serveri që njeh situatat kyçe në videot e ndeshjeve (Modal, SHBA) — e merr regjistrimin e ndeshjes vetëm gjatë analizës dhe nuk e ruan; shërbimet e pagesave (WayForPay në Ukrainë) — të dhënat e kartës nuk na vijnë kurrë. Autoritetet publike — vetëm në bazë të ligjit.
6. Afatet e ruajtjes
Llogaria — sa kohë është aktive dhe 30 ditë pas kërkesës për fshirje. Të dhënat e lojtarit — sa kohë fëmija është në klub dhe deri në 3 vjet pas largimit, për historikun e zhvillimit, përveç nëse prindërit kërkojnë fshirjen më herët. Regjistrimet origjinale të ndeshjeve — 30 ditë (shënimet dhe klipet — sa kohë fëmija është në klub). Regjistri i gabimeve të faqes — 30 ditë. Regjistri i përdorimit të llogarisë dhe statistikat e vizitave — 13 muaj. Regjistrat e sigurisë — 12 muaj. Dokumentet e pagesave — për afatin që kërkon legjislacioni tatimor dhe kontabël.
7. Të drejtat tuaja
Aksesi në të dhëna dhe një kopje në format të lexueshëm nga makina, korrigjimi, fshirja, kufizimi i përpunimit, kundërshtimi, tërheqja e pëlqimit në çdo kohë dhe ankesa te Komisioneri i Parlamentit të Ukrainës për të Drejtat e Njeriut ose te autoriteti mbikëqyrës i vendit tuaj të BE-së; në Shqipëri — Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP, www.idp.al). U përgjigjemi kërkesave brenda 30 ditëve. Shumicën e veprimeve i gjeni në profilin tuaj: «Gjuha, tema dhe të dhënat».
8. Siguria
Enkriptim gjatë transmetimit dhe ruajtjes, kontroll aksesi në nivel të bazës së të dhënave, hyrje me dy hapa me kod nga një aplikacion vërtetimi (i disponueshëm për të gjithë, i rekomanduar për drejtimin e akademisë), kontroll i regjistrimeve të reja nga administratori, regjistra aksesi, kopje rezervë ditore, auditim sigurie para nisjes.
9. Transferimi jashtë vendit
Të dhënat ruhen në BE. Për përdoruesit në Shqipëri kjo do të thotë transferim i të dhënave nga Shqipëria në BE, i cili bëhet sipas Ligjit nr. 124/2024 (BE-ja ofron nivel të përshtatshëm mbrojtjeje). Transferimi jashtë BE-së dhe Ukrainës (ndër të tjera te serveri i analizës video në SHBA dhe gjatë hyrjes me Google) bëhet vetëm me garanci të përshtatshme (klauzolat standarde kontraktuale të BE-së).
10. Ndryshimet
Për ndryshimet thelbësore ju njoftojmë me email dhe në shërbim të paktën 14 ditë përpara.