Politika privatnosti
1. Ko smo mi
Uslugom Talent ID upravlja društvo Talent ID LLC (naziv u postupku registracije), Ukrajina. Kontakt za pitanja zaštite ličnih podataka: privacy@talent-id.org. U državama EU-a — predstavnik kontrolora (bit će imenovan prije pokretanja).
2. Koje podatke obrađujemo
Odrasli korisnici: ime, adresa e-pošte, broj mobitela, uloga, organizacija, postavke, zapisi o prijavama; ako se prijavljujete putem Googlea — ime i adresa e-pošte iz vašeg Google računa (vašu lozinku za Google nikada ne primamo); zapis o korištenju korisničkog računa (koji su odjeljci otvarani — bez njihovog sadržaja).
Djeca (igrači): ime, datum rođenja, grupa, antropometrijski podaci (visina, težina), rezultati testova, ocjene trenera, datumi sportsko-medicinske sposobnosti i ljekarskih pregleda, samoprocjena stanja (dnevni upitnik o stanju, uključujući podatak o tome boli li dijete nešto), preporuke trenera ili ljekara akademije (bez dijagnoza), rezultati psiholoških testova (samo uz posebnu saglasnost roditelja), prisustvo i trenažno opterećenje, očitanja sa sportskih uređaja kluba (pretrčana udaljenost, brzina, puls tokom treninga), oznake na videozapisima treninga i utakmica (samo uz posebnu saglasnost roditelja). Podatke o djetetu unosi klub ili roditelji; roditelji djeteta koje nije u klubu mogu sami voditi kratki profil (godina i tromjesečje rođenja, grad, visina, težina, sprint na 30 m, jača noga).
Ne obrađujemo: medicinsku dokumentaciju, dijagnoze, fotografije djece u profilima, biometrijske podatke za identifikaciju.
Tehnički podaci: IP adresa, vrsta uređaja, kolačići (vidi Politiku kolačića).
3. Svrhe i pravni osnovi
Pružanje usluge na osnovu ugovora s akademijom ili fudbalskom školom; saglasnost roditelja — za podatke o djeci i za svako pojedinačno otkrivanje profila; legitimni interes — sigurnost i sprečavanje zloupotreba; zakonske obaveze — računovodstvo i zahtjevi organa javne vlasti. Pravni osnovi su Zakon Ukrajine „O zaštiti ličnih podataka” (br. 2297-VI), za države EU-a Opća uredba o zaštiti podataka (GDPR) (čl. 6, 8. i 9.), a za korisnike u Bosni i Hercegovini i Zakon o zaštiti ličnih podataka („Službeni glasnik BiH”, broj 12/25), usklađen s GDPR-om i u primjeni od 2025.
4. Podaci o djeci
Djeca nemaju vlastite korisničke račune. Podaci o djetetu obrađuju se samo uz saglasnost roditelja ili drugog zakonskog zastupnika. U Bosni i Hercegovini dijete prema članu 10. Zakona o zaštiti ličnih podataka može samo dati saglasnost za usluge informacionog društva tek od navršenih 16 godina; za dijete mlađe od 16 godina saglasnost daje roditelj, usvojitelj ili staratelj. Talent ID primjenjuje strože pravilo: sve saglasnosti koje se odnose na podatke o djetetu daju roditelji, bez obzira na uzrast djeteta. Roditelji vide podatke o djetetu u svom korisničkom računu i mogu ih ispraviti, u bilo kojem trenutku preuzeti njihovu potpunu kopiju („Moji podaci”) ili povući saglasnost. U ukrajinskim akademijama rezultati testova prikazuju se roditeljima u korisničkom računu nakon što ih uprava akademije otvori; visina i težina uvijek su vidljive. Podatke o djeci ne koristimo za oglašavanje i ne izrađujemo oglašivačke profile. Odluke o odabiru donosi trener — usluga samo prikazuje proračune.
5. S kim dijelimo podatke
Treneri i uprava vaše organizacije — u okviru svoje uloge. Drugi klubovi i akademije — samo uz posebnu saglasnost roditelja za svaki pojedinačni zahtjev. Fudbalski savez — ako je vaša akademija uključila razmjenu podataka i registrovala dijete: isključivo ime i prezime, datum rođenja, akademija i grupa, pozicija, grad i registarski broj (zauzvrat se u profil dodaju službeni zapisnici utakmica); testovi, podaci o zdravlju, porodici i kontakti ne prenose se. Vlastiti sistemi vaše akademije putem otvorenog API-ja (paket Elite) — samo ako je uprava akademije izradila pristupni ključ: ime i prezime, datum rođenja, grupa, pozicija, mjerenja i prisustvo igrača te akademije, isključivo za čitanje (podaci o zdravlju, stanju, porodici i kontakti ne prenose se); ključ se može opozvati u bilo kojem trenutku, a svaki se zahtjev bilježi (30 dana). Svako kome sami pošaljete link na razvojni pasoš djeteta (izrađuju ga isključivo roditelji, važi 7 dana, može se opozvati): ime i prezime, godina rođenja i uzrast, pozicija, akademija i grupa, status sportsko-medicinske sposobnosti, prisustvo u posljednjih 90 dana, utakmice i najnovija mjerenja — bez kontakata i bez podataka o drugoj djeci. Skaut ili klub kojem akademija pošalje link na izbor videoisječaka (samo uz posebnu saglasnost roditelja „Isječci za skaute i klubove”, do 30 dana, roditelji se obavještavaju, može se opozvati): ime i prezime, godina rođenja, pozicija i isječci na kojima se dijete pojavljuje; isječak se reproducira iz snimka utakmice u videousluzi akademije, pa primalac tehnički može pogledati cijeli snimak. Oglašivači — ništa osim broja roditelja (vrijednosti manje od 20 ne prikazuju se). Obrađivači na osnovu ugovora: hosting i baza podataka u EU-u (Irska, Supabase); isporuka sadržaja, provjera „čovjek, a ne bot” i pohrana datoteka utakmica u EU-u (Cloudflare); usluga e-pošte; usluga SMS poruka za kod za potvrdu broja telefona; Google — samo ako se odlučite prijaviti putem Googlea; server koji prepoznaje ključne trenutke u videozapisima utakmica (Modal, SAD) — snimak utakmice prima samo za vrijeme analize i ne čuva ga; usluge plaćanja (WayForPay u Ukrajini) — podaci o karticama nikada ne dolaze do nas. Organi javne vlasti — samo u slučajevima propisanim zakonom.
6. Period čuvanja
Korisnički račun — dok je aktivan i 30 dana nakon zahtjeva za brisanje. Podaci o igraču — dok je dijete u klubu i do 3 godine nakon odlaska, radi historije razvoja, osim ako roditelji ranije zatraže brisanje. Izvorni snimci utakmica — 30 dana (oznake i isječci — dok je dijete u klubu). Zapis o greškama web-stranice — 30 dana. Zapis o korištenju korisničkog računa i statistika posjeta — 13 mjeseci. Sigurnosni zapisi — 12 mjeseci. Dokumenti o plaćanju — u rokovima propisanim poreznim i računovodstvenim propisima.
7. Vaša prava
Pristup podacima i kopija u mašinski čitljivom obliku, ispravka, brisanje, ograničenje obrade, prigovor, povlačenje saglasnosti u bilo kojem trenutku, pritužba povjereniku Vrhovne Rade Ukrajine za ljudska prava ili nadzornom organu u vašoj državi EU-a; u Bosni i Hercegovini — Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (AZLP, www.azlp.ba). Na zahtjeve odgovaramo u roku od 30 dana. Većina radnji dostupna je u vašem profilu: „Jezik, tema i podaci”.
8. Sigurnost
Šifrovanje podataka u prijenosu i pohrani, razdvajanje pristupa na nivou baze podataka, dvofaktorska prijava s aplikacijom za autentifikaciju (dostupna svima, preporučena za upravu akademija), provjera novih registracija od strane administratora, zapisi o pristupu, dnevne sigurnosne kopije, sigurnosna provjera prije pokretanja.
9. Međunarodni prijenosi
Podaci se pohranjuju u EU-u. Za korisnike iz Bosne i Hercegovine to znači prijenos podataka u države EU-a, koje osiguravaju odgovarajući nivo zaštite u skladu sa Zakonom o zaštiti ličnih podataka. Prijenosi izvan EU-a i Ukrajine (uključujući prijenos na server za analizu videozapisa u SAD-u i prijavu putem Googlea) — samo uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule EU-a).
10. Izmjene
O bitnim izmjenama obavijestit ćemo vas e-poštom i u usluzi najmanje 14 dana unaprijed.