Политика приватности
1. Ко смо ми
Услугом Talent ID управља друштво Talent ID LLC (назив у поступку регистрације), Украјина. Контакт за питања заштите личних података: privacy@talent-id.org. У државама ЕУ — представник контролора (биће именован прије покретања).
2. Које податке обрађујемо
Одрасли корисници: име, адреса е-поште, број мобилног телефона, улога, организација, подешавања, записи о пријавама; ако се пријављујете путем Google-а — име и адреса е-поште из вашег Google налога (вашу лозинку за Google никада не примамо); запис о коришћењу корисничког налога (који су одјељци отварани — без њиховог садржаја).
Дјеца (играчи): име, датум рођења, група, антропометријски подаци (висина, тежина), резултати тестова, оцјене тренера, датуми спортско-медицинске способности и љекарских прегледа, самопроцјена стања (дневни упитник о стању, укључујући податак о томе боли ли дијете нешто), препоруке тренера или љекара академије (без дијагноза), резултати психолошких тестова (само уз посебну сагласност родитеља), присуство и тренажно оптерећење, очитања са спортских уређаја клуба (претрчана удаљеност, брзина, пулс током тренинга), ознаке на видеозаписима тренинга и утакмица (само уз посебну сагласност родитеља). Податке о дјетету уноси клуб или родитељи; родитељи дјетета које није у клубу могу сами водити кратки профил (година и тромјесечје рођења, град, висина, тежина, спринт на 30 m, јача нога).
Не обрађујемо: медицинску документацију, дијагнозе, фотографије дјеце у профилима, биометријске податке за идентификацију.
Технички подаци: IP адреса, врста уређаја, колачићи (види Политику колачића).
3. Сврхе и правни основи
Пружање услуге на основу уговора с академијом или фудбалском школом; сагласност родитеља — за податке о дјеци и за свако појединачно откривање профила; легитимни интерес — безбједност и спречавање злоупотреба; законске обавезе — рачуноводство и захтјеви органа јавне власти. Правни основи су Закон Украјине „О заштити личних података” (бр. 2297-VI), за државе ЕУ Општа уредба о заштити података (GDPR) (чл. 6, 8. и 9.), а за кориснике у Босни и Херцеговини и Закон о заштити личних података („Службени гласник БиХ”, број 12/25), усклађен с GDPR-ом и у примјени од 2025.
4. Подаци о дјеци
Дјеца немају властите корисничке налоге. Подаци о дјетету обрађују се само уз сагласност родитеља или другог законског заступника. У Босни и Херцеговини дијете према члану 10. Закона о заштити личних података може само дати сагласност за услуге информационог друштва тек од навршених 16 година; за дијете млађе од 16 година сагласност даје родитељ, усвојитељ или старатељ. Talent ID примјењује строже правило: све сагласности које се односе на податке о дјетету дају родитељи, без обзира на узраст дјетета. Родитељи виде податке о дјетету у свом корисничком налогу и могу их исправити, у било којем тренутку преузети њихову потпуну копију („Моји подаци”) или повући сагласност. У украјинским академијама резултати тестова приказују се родитељима у корисничком налогу након што их управа академије отвори; висина и тежина увијек су видљиве. Податке о дјеци не користимо за оглашавање и не израђујемо оглашивачке профиле. Одлуке о избору доноси тренер — услуга само приказује прорачуне.
5. С ким дијелимо податке
Тренери и управа ваше организације — у оквиру своје улоге. Други клубови и академије — само уз посебну сагласност родитеља за сваки појединачни захтјев. Фудбалски савез — ако је ваша академија укључила размјену података и регистровала дијете: искључиво име и презиме, датум рођења, академија и група, позиција, град и регистарски број (заузврат се у профил додају службени записници утакмица); тестови, подаци о здрављу, породици и контакти не преносе се. Сопствени системи ваше академије путем отвореног API-ја (пакет Elite) — само ако је управа академије израдила приступни кључ: име и презиме, датум рођења, група, позиција, мјерења и присуство играча те академије, искључиво за читање (подаци о здрављу, стању, породици и контакти не преносе се); кључ се може опозвати у било којем тренутку, а сваки се захтјев биљежи (30 дана). Свако коме сами пошаљете линк на развојни пасош дјетета (израђују га искључиво родитељи, важи 7 дана, може се опозвати): име и презиме, година рођења и узраст, позиција, академија и група, статус спортско-медицинске способности, присуство у посљедњих 90 дана, утакмице и најновија мјерења — без контаката и без података о другој дјеци. Скаут или клуб којем академија пошаље линк на избор видеоисјечака (само уз посебну сагласност родитеља „Исјечци за скауте и клубове”, до 30 дана, родитељи се обавјештавају, може се опозвати): име и презиме, година рођења, позиција и исјечци на којима се дијете појављује; исјечак се репродукује из снимка утакмице у видеоуслузи академије, па прималац технички може погледати цијели снимак. Оглашивачи — ништа осим броја родитеља (вриједности мање од 20 не приказују се). Обрађивачи на основу уговора: хостинг и база података у ЕУ (Ирска, Supabase); испорука садржаја, провјера „човјек, а не бот” и чување датотека утакмица у ЕУ (Cloudflare); услуга е-поште; услуга SMS порука за код за потврду броја телефона; Google — само ако се одлучите пријавити путем Google-а; сервер који препознаје кључне тренутке у видеозаписима утакмица (Modal, САД) — снимак утакмице прима само за вријеме анализе и не чува га; услуге плаћања (WayForPay у Украјини) — подаци о картицама никада не долазе до нас. Органи јавне власти — само у случајевима прописаним законом.
6. Период чувања
Кориснички налог — док је активан и 30 дана након захтјева за брисање. Подаци о играчу — док је дијете у клубу и до 3 године након одласка, ради историје развоја, осим ако родитељи раније затраже брисање. Изворни снимци утакмица — 30 дана (ознаке и исјечци — док је дијете у клубу). Запис о грешкама веб-странице — 30 дана. Запис о коришћењу корисничког налога и статистика посјета — 13 мјесеци. Безбједносни записи — 12 мјесеци. Документи о плаћању — у роковима прописаним порезним и рачуноводственим прописима.
7. Ваша права
Приступ подацима и копија у машински читљивом облику, исправка, брисање, ограничење обраде, приговор, повлачење сагласности у било којем тренутку, притужба повјеренику Врховне Раде Украјине за људска права или надзорном органу у вашој држави ЕУ; у Босни и Херцеговини — Агенцији за заштиту личних података у Босни и Херцеговини (АЗЛП, www.azlp.ba). На захтјеве одговарамо у року од 30 дана. Већина радњи доступна је у вашем профилу: „Језик, тема и подаци”.
8. Безбједност
Шифровање података у пријеносу и чувању, раздвајање приступа на нивоу базе података, двофакторска пријава с апликацијом за аутентификацију (доступна свима, препоручена за управу академија), провјера нових регистрација од стране администратора, записи о приступу, дневне безбједносне копије, безбједносна провјера прије покретања.
9. Међународни пријеноси
Подаци се чувају у ЕУ. За кориснике из Босне и Херцеговине то значи пријенос података у државе ЕУ, које обезбјеђују одговарајући ниво заштите у складу са Законом о заштити личних података. Пријеноси изван ЕУ и Украјине (укључујући пријенос на сервер за анализу видеозаписа у САД-у и пријаву путем Google-а) — само уз одговарајуће заштитне мјере (стандардне уговорне клаузуле ЕУ).
10. Измјене
О битним измјенама обавијестићемо вас е-поштом и у услузи најмање 14 дана унапријед.