Politika privatnosti
1. Tko smo mi
Uslugom Talent ID upravlja društvo Talent ID LLC (naziv u postupku registracije), Ukrajina. Kontakt za pitanja zaštite podataka: privacy@talent-id.org. U državama EU-a — predstavnik voditelja obrade (bit će imenovan prije pokretanja).
2. Koje podatke obrađujemo
Odrasli korisnici: ime, adresa e-pošte, broj mobitela, uloga, organizacija, postavke, zapisi o prijavama; ako se prijavljujete putem Googlea — ime i adresa e-pošte iz Vašeg Google računa (Vašu lozinku za Google nikada ne primamo); zapis o korištenju nadzorne ploče (koji su odjeljci otvarani — bez njihova sadržaja).
Djeca (igrači): ime, datum rođenja, grupa, antropometrijski podaci (visina, težina), rezultati testova, ocjene trenera, datumi sportsko-medicinske sposobnosti i liječničkih pregleda, osjećaj (dnevni upitnik o osjećaju, uključujući podatak o tome boli li dijete nešto), preporuke trenera ili liječnika akademije (bez dijagnoza), rezultati psiholoških testova (samo uz zasebnu privolu roditelja), prisutnost i trenažno opterećenje, očitanja sa sportskih uređaja kluba (pretrčana udaljenost, brzina, puls tijekom treninga), oznake na videozapisima treninga i utakmica (samo uz zasebnu privolu roditelja). Podatke o djetetu unosi klub ili roditelji; roditelji djeteta koje nije u klubu mogu sami voditi kratki profil (godina i tromjesečje rođenja, grad, visina, težina, sprint na 30 m, jača noga).
Ne obrađujemo: medicinsku dokumentaciju, dijagnoze, fotografije djece u profilima, biometrijske podatke za identifikaciju.
Tehnički podaci: IP adresa, vrsta uređaja, kolačići (vidi Politiku kolačića).
3. Svrhe i pravne osnove
Pružanje usluge na temelju ugovora s akademijom ili nogometnom školom; privola roditelja — za podatke o djeci i za svako pojedinačno otkrivanje profila; legitimni interes — sigurnost i sprječavanje zlouporaba; pravne obveze — računovodstvo i zahtjevi tijela javne vlasti. Pravne osnove su Zakon Ukrajine „O zaštiti osobnih podataka” (br. 2297-VI), za države EU-a, Opća uredba o zaštiti podataka (GDPR) (čl. 6., 8. i 9.), a za korisnike u Bosni i Hercegovini i Zakon o zaštiti osobnih podataka („Službeni glasnik BiH”, broj 12/25), usklađen s GDPR-om i u primjeni od 2025.
4. Podaci o djeci
Djeca nemaju vlastite korisničke račune. Podaci o djetetu obrađuju se samo uz privolu roditelja ili drugog zakonskog zastupnika. U Bosni i Hercegovini dijete prema članku 10. Zakona o zaštiti osobnih podataka može samo dati privolu za usluge informacijskog društva tek od navršenih 16 godina; za dijete mlađe od 16 godina privolu daje roditelj, posvojitelj ili skrbnik. Talent ID primjenjuje strože pravilo: sve privole koje se odnose na podatke o djetetu daju roditelji, bez obzira na dob djeteta. Roditelji vide podatke o djetetu na nadzornoj ploči i mogu ih ispraviti, u bilo kojem trenutku preuzeti njihovu potpunu kopiju („Moji podaci”) ili povući privolu. U ukrajinskim akademijama rezultati testova prikazuju se roditeljima na nadzornoj ploči nakon što ih uprava akademije otvori; visina i težina uvijek su vidljive. Podatke o djeci ne koristimo za oglašavanje i ne izrađujemo oglašivačke profile. Odluke o odabiru donosi trener — usluga samo prikazuje izračune.
5. S kim dijelimo podatke
Treneri i uprava Vaše organizacije — u okviru svoje uloge. Drugi klubovi i akademije — samo uz zasebnu privolu roditelja za svaki pojedini zahtjev. Nogometni savez — ako je Vaša akademija uključila razmjenu podataka i registrirala dijete: isključivo ime i prezime, datum rođenja, akademija i grupa, pozicija, grad i registarski broj (zauzvrat se u profil dodaju službeni zapisnici utakmica); testovi, podaci o zdravlju, obitelji i kontakti ne prenose se. Vlastiti sustavi Vaše akademije putem otvorenog API-ja (paket Elite) — samo ako je uprava akademije izradila pristupni ključ: ime i prezime, datum rođenja, grupa, pozicija, mjerenja i prisutnost igrača te akademije, isključivo za čitanje (podaci o zdravlju, osjećaju, obitelji i kontakti ne prenose se); ključ se može opozvati u bilo kojem trenutku, a svaki se zahtjev bilježi (30 dana). Svatko kome sami pošaljete poveznicu na razvojnu putovnicu djeteta (izrađuju je isključivo roditelji, vrijedi 7 dana, može se opozvati): ime i prezime, godina rođenja i dob, pozicija, akademija i grupa, status sportsko-medicinske sposobnosti, prisutnost u posljednjih 90 dana, utakmice i najnovija mjerenja — bez kontakata i bez podataka o drugoj djeci. Skaut ili klub kojem akademija pošalje poveznicu na popis videoisječaka (samo uz zasebnu privolu roditelja „Isječci za skaute i klubove”, do 30 dana, roditelji se obavještavaju, može se opozvati): ime i prezime, godina rođenja, pozicija i isječci na kojima se dijete pojavljuje; isječak se reproducira iz snimke utakmice u videousluzi akademije, pa primatelj tehnički može pogledati cijelu snimku. Oglašivači — ništa osim broja roditelja (vrijednosti manje od 20 ne prikazuju se). Izvršitelji obrade na temelju ugovora: smještaj (hosting) i baza podataka u EU-u (Irska, Supabase); isporuka sadržaja, provjera „čovjek, a ne bot” i pohrana datoteka utakmica u EU-u (Cloudflare); usluga e-pošte; usluga SMS poruka za kod za potvrdu broja telefona; Google — samo ako se odlučite prijaviti putem Googlea; poslužitelj koji prepoznaje ključne trenutke u videozapisima utakmica (Modal, SAD) — snimku utakmice prima samo za vrijeme analize i ne čuva je; usluge plaćanja (WayForPay u Ukrajini) — podaci o karticama nikada ne dolaze do nas. Tijela javne vlasti — samo u slučajevima propisanima zakonom.
6. Razdoblje čuvanja
Korisnički račun — dok je aktivan i 30 dana nakon zahtjeva za brisanje. Podaci o igraču — dok je dijete u klubu i do 3 godine nakon odlaska, radi povijesti razvoja, osim ako roditelji ranije zatraže brisanje. Izvorne snimke utakmica — 30 dana (oznake i isječci — dok je dijete u klubu). Zapis o pogreškama web-mjesta — 30 dana. Zapis o korištenju nadzorne ploče i statistika posjeta — 13 mjeseci. Sigurnosni zapisi — 12 mjeseci. Dokumenti o plaćanju — u rokovima propisanima poreznim i računovodstvenim propisima.
7. Vaša prava
Pristup podacima i kopija u strojno čitljivom obliku, ispravak, brisanje, ograničenje obrade, prigovor, povlačenje privole u bilo kojem trenutku, pritužba pučkom pravobranitelju Vrhovne Rade Ukrajine za ljudska prava ili nadzornom tijelu u Vašoj državi EU-a; u Bosni i Hercegovini — Agenciji za zaštitu osobnih podataka u Bosni i Hercegovini (AZLP, www.azlp.ba). Na zahtjeve odgovaramo u roku od 30 dana. Većina radnji dostupna je u Vašem profilu: „Jezik, tema i podaci”.
8. Sigurnost
Šifriranje podataka u prijenosu i u pohrani, razdvajanje pristupa na razini baze podataka, dvofaktorska prijava s aplikacijom za autentifikaciju (dostupna svima, preporučena za upravu akademija), provjera novih registracija od strane administratora, zapisi o pristupu, dnevne sigurnosne kopije, sigurnosna provjera prije pokretanja.
9. Međunarodni prijenosi
Podaci se pohranjuju u EU-u. Za korisnike iz Bosne i Hercegovine to znači prijenos podataka u države EU-a, koje osiguravaju odgovarajuću razinu zaštite u skladu sa Zakonom o zaštiti osobnih podataka. Prijenosi izvan EU-a i Ukrajine (uključujući prijenos na poslužitelj za analizu videozapisa u SAD-u i prijavu putem Googlea) — samo uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule EU-a).
10. Izmjene
O bitnim izmjenama obavijestit ćemo Vas e-poštom i u usluzi najmanje 14 dana unaprijed.