Политика за поверителност
1. Кои сме ние
Администратор на Talent ID е Talent ID LLC (наименованието е в процес на регистрация), Украйна. Контакт по въпроси за личните данни: privacy@talent-id.org. В държавите от ЕС — представител на администратора (ще бъде определен преди пускането на услугата).
2. Какви данни обработваме
Пълнолетни потребители: име, имейл, мобилен телефон, роля, организация, настройки, журнали за влизане; при вход с Google — име и имейл от профила в Google (паролата за Google никога не получаваме); журнал на работата в профила (кои раздели са отваряни — без съдържанието им).
Деца (играчи): име, дата на раждане, група, антропометрия (ръст, тегло), резултати от тестове, оценки на треньора, дати на медицински прегледи и медицински допуск, самочувствие (ежедневна отметка за състоянието, включително дали нещо боли), препоръки на треньора или на лекаря на академията (без диагнози), резултати от психологически тестове (само с отделно съгласие на родителя), посещаемост и тренировъчно натоварване, показания от спортните устройства на клуба (разстояние, скорост, пулс по време на тренировка), отметки във видеозаписи от тренировки и мачове (само с отделно съгласие на родителя). Данните на детето въвежда клубът или родителят; ако детето не тренира в клуб, родителят може сам да поддържа съкратен профил (година и тримесечие на раждане, населено място, ръст, тегло, бягане 30 м, водещ крак).
Не обработваме: медицински документи, диагнози, снимки на деца в профилите, биометрични данни за идентифициране на лица.
Технически данни: IP адрес, вид устройство, бисквитки (вижте Политиката за бисквитките).
3. Цели и правни основания
Предоставяне на услугата по договор с академията или футболното училище; съгласие на родителя — за данните на децата и за всяко отделно отваряне на профил; легитимен интерес — сигурност и предотвратяване на злоупотреби; законови задължения — счетоводство и искания на държавни органи. Правни основания: Законът на Украйна „За защита на личните данни“ (№ 2297-VI), в държавите от ЕС — Общият регламент относно защитата на данните (GDPR) (чл. 6, 8 и 9), а за потребителите в България — и Законът за защита на личните данни (ЗЗЛД).
4. Данни на децата
Децата нямат собствени профили. Данните на детето се обработват само със съгласието на родителя (законния представител). В България съгласно чл. 25в от ЗЗЛД детето може само да дава съгласие за услугите на информационното общество едва след навършване на 14 години; за данните на дете под 14 години съгласие дава родителят или настойникът. Talent ID прилага по-строго правило: всички съгласия, свързани с данните на детето, дава родителят независимо от възрастта. Родителят вижда данните на детето в своя профил и може да ги коригира, да изтегли по всяко време пълно копие („Моите данни“) или да оттегли съгласието си. В украинските академии резултатите от тестовете се виждат в профила на родителя, след като ръководството на академията ги отвори; ръстът и теглото се виждат винаги. Не използваме данните на децата за реклама и не създаваме рекламни профили. Решенията за подбор взема треньорът — услугата предоставя само изчисления.
5. На кого предоставяме данни
На треньорите и ръководството на Вашата организация — според ролята им. На други клубове и академии — само с отделно съгласие на родителя за всяко конкретно искане. На футболната федерация — ако Вашата академия е включила обмена и е регистрирала детето: само име, дата на раждане, академия и група, пост, населено място и регистрационен номер (в замяна в профила се добавят официалните протоколи от мачове); данни от тестове, здравни, семейни данни и контакти не се предават. На системите на Вашата академия чрез отворения API (пакет Elite) — само ако ръководството на академията е създало ключ за достъп: име, дата на раждане, група, пост, измервания и посещаемост на играчите от тази академия, само за четене (здравни данни, самочувствие, семейни данни и контакти не се предават); ключът може да бъде отменен по всяко време, всяко запитване се записва в журнал (30 дни). На всеки, на когото сами изпратите връзка към паспорта за развитие на детето (създава го само родителят, валиден е 7 дни, може да бъде отменен): име, година на раждане и възраст, пост, академия и група, статус на медицинската справка за допуск, посещаемост за последните 90 дни, мачове и последни измервания — без контакти и без данни на други деца. На скаут или клуб, на когото академията изпрати връзка към плейлист с видеоклипове (само с отделно съгласие на родителя „Клипове за скаути и клубове“, до 30 дни, родителят получава известие, връзката може да бъде отменена): име, година на раждане, пост и клиповете, в които се вижда детето; клипът се възпроизвежда от записа на мача във видеоуслугата на академията, затова получателят технически може да гледа целия запис. На рекламодатели — нищо, освен броя на родителите (числа под 20 не се показват). На обработващи лични данни по договор: хостинг и база данни в ЕС (Ирландия, Supabase); доставка на съдържание, проверка „човек, а не робот“ и съхранение на файлове от мачове в ЕС (Cloudflare); услуга за изпращане на имейли; SMS услуга за изпращане на код за потвърждение на телефонния номер; Google — само ако изберете вход с Google; сървър за разпознаване на ключови моменти в записите от мачове (Modal, САЩ) — получава записа на мача само за времето на анализа и не го съхранява; платежни услуги (WayForPay в Украйна) — данните от картата никога не достигат до нас. На държавни органи — само на основанията, предвидени в закона.
6. Срокове на съхранение
Профил — докато е активен, и 30 дни след искане за изтриване. Данни на играча — докато детето е в клуба, и до 3 години след напускане за историята на развитието, освен ако родителят не поиска по-ранно изтриване. Оригинални записи от мачове — 30 дни (отметките и клиповете — докато детето е в клуба). Журнал с грешки на сайта — 30 дни. Журнал на работата в профила и статистика на посещенията — 13 месеца. Журнали за сигурност — 12 месеца. Платежни документи — в сроковете, изисквани от данъчното законодателство.
7. Вашите права
Достъп до данните и получаване на копие в машинночетим формат, коригиране, изтриване, ограничаване на обработването, възражение срещу обработването, оттегляне на съгласието по всяко време, жалба до Омбудсмана на Върховната рада на Украйна или до надзорния орган на Вашата държава от ЕС; в България — до Комисията за защита на личните данни (КЗЛД, www.cpdp.bg). Отговаряме на исканията в срок до 30 дни. Повечето действия са достъпни в профила: „Език, тема и данни“.
8. Сигурност
Криптиране на данните при пренос и съхранение, разделяне на достъпа на ниво база данни, двуфакторно влизане с приложение за удостоверяване (достъпно за всички, препоръчва се за ръководството на академиите), проверка на новите регистрации от администратор, журнали за достъп, ежедневни резервни копия, одит на сигурността преди пускането на услугата.
9. Предаване в чужбина
Данните се съхраняват в ЕС. Предаване извън ЕС и Украйна (включително към сървъра за видеоанализ в САЩ и при вход с Google) — само при подходящи гаранции (стандартни договорни клаузи на ЕС).
10. Промени
За съществени промени уведомяваме по имейл и в услугата най-малко 14 дни предварително.