Πολιτική απορρήτου
1. Ποιοι είμαστε
Υπεύθυνος επεξεργασίας της υπηρεσίας Talent ID είναι η Talent ID LLC (η επωνυμία βρίσκεται σε διαδικασία καταχώρισης), Ουκρανία. Επικοινωνία για θέματα προσωπικών δεδομένων: privacy@talent-id.org. Στις χώρες της ΕΕ — εκπρόσωπος του υπευθύνου επεξεργασίας (θα οριστεί πριν από την έναρξη λειτουργίας της υπηρεσίας).
2. Ποια δεδομένα επεξεργαζόμαστε
Ενήλικοι χρήστες: ονοματεπώνυμο, e-mail, αριθμός κινητού τηλεφώνου, ρόλος, οργανισμός, ρυθμίσεις, αρχεία συνδέσεων· αν συνδέεστε με Google — όνομα και e-mail από τον λογαριασμό Google (δεν λαμβάνουμε ποτέ τον κωδικό του λογαριασμού Google)· ημερολόγιο χρήσης του λογαριασμού (ποιες ενότητες ανοίχτηκαν — χωρίς το περιεχόμενό τους).
Παιδιά (ποδοσφαιριστές): ονοματεπώνυμο, ημερομηνία γέννησης, τμήμα, ανθρωπομετρικά στοιχεία (ύψος, βάρος), αποτελέσματα τεστ, αξιολογήσεις προπονητή, ημερομηνίες ιατρικών εξετάσεων και ιατρικής βεβαίωσης καταλληλότητας, ευεξία (καθημερινή καταγραφή διάθεσης, και αν πονάει κάτι), συστάσεις του προπονητή ή του γιατρού της ακαδημίας (χωρίς διαγνώσεις), αποτελέσματα ψυχολογικών τεστ (μόνο με χωριστή συναίνεση του γονέα), παρουσίες και προπονητικό φορτίο, ενδείξεις αθλητικών συσκευών του συλλόγου (απόσταση, ταχύτητα, καρδιακοί παλμοί στην προπόνηση), σημάνσεις σε βίντεο προπονήσεων και αγώνων (μόνο με χωριστή συναίνεση του γονέα). Τα δεδομένα του παιδιού τα καταχωρίζει ο σύλλογος ή ο γονέας· αν το παιδί δεν προπονείται σε σύλλογο, ο γονέας μπορεί να διατηρεί ο ίδιος ένα συνοπτικό προφίλ (έτος και τρίμηνο γέννησης, πόλη, ύψος, βάρος, σπριντ 30 μ., ισχυρό πόδι).
Δεν επεξεργαζόμαστε: ιατρικά έγγραφα, διαγνώσεις, φωτογραφίες παιδιών στα προφίλ, βιομετρικά δεδομένα για την ταυτοποίηση προσώπου.
Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής, cookies (βλ. Πολιτική cookies).
3. Σκοποί και νομικές βάσεις
Παροχή της υπηρεσίας βάσει σύμβασης με την ακαδημία ή την ποδοσφαιρική σχολή· συναίνεση του γονέα — για τα δεδομένα των παιδιών και για κάθε μεμονωμένο άνοιγμα προφίλ· έννομο συμφέρον — ασφάλεια και πρόληψη καταχρήσεων· νομικές υποχρεώσεις — λογιστικά και αιτήματα αρχών. Νομικές βάσεις: ο νόμος της Ουκρανίας «Για την προστασία των προσωπικών δεδομένων» (αρ. 2297-VI), στις χώρες της ΕΕ ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) (άρθρα 6, 8, 9) και, για τους χρήστες στην Κύπρο, επιπλέον ο περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμος του 2018 (Ν. 125(I)/2018).
4. Δεδομένα παιδιών
Τα παιδιά δεν έχουν δικούς τους λογαριασμούς. Τα δεδομένα του παιδιού υποβάλλονται σε επεξεργασία μόνο με τη συναίνεση του γονέα (νόμιμου εκπροσώπου). Στην Κύπρο, σύμφωνα με το άρθρο 8 του Ν. 125(I)/2018, το παιδί μπορεί να συναινέσει μόνο του σε υπηρεσίες της κοινωνίας της πληροφορίας από τη συμπλήρωση του 14ου έτους· για παιδί κάτω των 14 ετών τη συναίνεση δίνει ο γονέας ή ο κηδεμόνας. Το Talent ID εφαρμόζει αυστηρότερο κανόνα: όλες οι συναινέσεις για τα δεδομένα του παιδιού δίνονται από τον γονέα, ανεξαρτήτως ηλικίας. Ο γονέας βλέπει τα δεδομένα του παιδιού στον λογαριασμό του και μπορεί να τα διορθώσει, να κατεβάσει οποιαδήποτε στιγμή πλήρες αντίγραφό τους («Τα δεδομένα μου») ή να ανακαλέσει τη συναίνεση. Στις ουκρανικές ακαδημίες τα αποτελέσματα των τεστ εμφανίζονται στον γονέα στον λογαριασμό όταν τα ανοίξει η διοίκηση της ακαδημίας· το ύψος και το βάρος εμφανίζονται πάντα. Δεν χρησιμοποιούμε τα δεδομένα των παιδιών για διαφήμιση και δεν δημιουργούμε διαφημιστικά προφίλ. Τις αποφάσεις επιλογής τις παίρνει ο προπονητής — η υπηρεσία παρέχει μόνο υπολογισμούς.
5. Σε ποιους κοινοποιούμε δεδομένα
Στους προπονητές και στη διοίκηση του οργανισμού σας — ανάλογα με τον ρόλο τους. Σε άλλους συλλόγους και ακαδημίες — μόνο με χωριστή συναίνεση του γονέα για κάθε συγκεκριμένο αίτημα. Στην ποδοσφαιρική ομοσπονδία — αν η ακαδημία σας έχει ενεργοποιήσει την ανταλλαγή δεδομένων και έχει εγγράψει το παιδί: μόνο ονοματεπώνυμο, ημερομηνία γέννησης, ακαδημία και τμήμα, θέση, πόλη και αριθμός δελτίου (σε αντάλλαγμα προστίθενται στο προφίλ τα επίσημα φύλλα αγώνα)· δεδομένα τεστ, υγείας, οικογένειας και στοιχεία επικοινωνίας δεν κοινοποιούνται. Στα συστήματα της ακαδημίας σας μέσω ανοιχτού API (πακέτο Elite) — μόνο αν η διοίκηση της ακαδημίας έχει δημιουργήσει κλειδί πρόσβασης: ονοματεπώνυμο, ημερομηνία γέννησης, τμήμα, θέση, μετρήσεις και παρουσίες των ποδοσφαιριστών αυτής της ακαδημίας, μόνο για ανάγνωση (δεδομένα υγείας, ευεξίας, οικογένειας και στοιχεία επικοινωνίας δεν κοινοποιούνται)· το κλειδί μπορεί να ανακληθεί οποιαδήποτε στιγμή, κάθε αίτημα καταγράφεται (30 ημέρες). Σε όποιον στείλετε εσείς οι ίδιοι σύνδεσμο προς το διαβατήριο εξέλιξης του παιδιού (τον δημιουργεί μόνο ο γονέας, ισχύει 7 ημέρες, ανακαλείται): ονοματεπώνυμο, έτος γέννησης και ηλικία, θέση, ακαδημία και τμήμα, κατάσταση της ιατρικής βεβαίωσης καταλληλότητας, παρουσίες των τελευταίων 90 ημερών, αγώνες και τελευταίες μετρήσεις — χωρίς στοιχεία επικοινωνίας και χωρίς δεδομένα άλλων παιδιών. Σε ανιχνευτή ταλέντων ή σύλλογο στον οποίο η ακαδημία στέλνει σύνδεσμο προς λίστα αναπαραγωγής με κλιπ (μόνο με χωριστή συναίνεση του γονέα «Κλιπ για ανιχνευτές ταλέντων και συλλόγους», έως 30 ημέρες, ο γονέας λαμβάνει ειδοποίηση, ο σύνδεσμος ανακαλείται): ονοματεπώνυμο, έτος γέννησης, θέση και τα κλιπ στα οποία εμφανίζεται το παιδί· το κλιπ αναπαράγεται από την καταγραφή του αγώνα στην υπηρεσία βίντεο της ακαδημίας, επομένως ο παραλήπτης μπορεί τεχνικά να δει ολόκληρη την καταγραφή. Σε διαφημιστές — τίποτα, εκτός από τον αριθμό των γονέων (αριθμοί κάτω του 20 δεν εμφανίζονται). Σε εκτελούντες την επεξεργασία βάσει σύμβασης: φιλοξενία και βάση δεδομένων στην ΕΕ (Ιρλανδία, Supabase)· διανομή περιεχομένου, έλεγχος «άνθρωπος, όχι ρομπότ» και αποθήκευση αρχείων αγώνων στην ΕΕ (Cloudflare)· υπηρεσία αποστολής e-mail· υπηρεσία SMS για την αποστολή κωδικού επιβεβαίωσης τηλεφώνου· Google — μόνο αν επιλέξετε σύνδεση με Google· διακομιστής που εντοπίζει τις βασικές φάσεις στις καταγραφές αγώνων (Modal, ΗΠΑ) — λαμβάνει την καταγραφή του αγώνα μόνο για τη διάρκεια της ανάλυσης και δεν την αποθηκεύει· υπηρεσίες πληρωμών (WayForPay στην Ουκρανία) — τα στοιχεία των καρτών δεν φτάνουν ποτέ σε εμάς. Σε δημόσιες αρχές — μόνο για λόγους που προβλέπει ο νόμος.
6. Χρόνος διατήρησης
Λογαριασμός — όσο είναι ενεργός και 30 ημέρες μετά το αίτημα διαγραφής. Δεδομένα ποδοσφαιριστή — όσο το παιδί είναι στον σύλλογο και έως 3 χρόνια μετά την αποχώρηση για το ιστορικό εξέλιξης, εκτός αν ο γονέας ζητήσει διαγραφή νωρίτερα. Πρωτότυπες καταγραφές αγώνων — 30 ημέρες (σημάνσεις και κλιπ — όσο το παιδί είναι στον σύλλογο). Αρχείο σφαλμάτων του ιστότοπου — 30 ημέρες. Ημερολόγιο χρήσης του λογαριασμού και στατιστικά επισκεψιμότητας — 13 μήνες. Αρχεία ασφαλείας — 12 μήνες. Έγγραφα πληρωμών — για τις προθεσμίες που ορίζει η φορολογική νομοθεσία.
7. Τα δικαιώματά σας
Πρόσβαση στα δεδομένα και λήψη αντιγράφου σε μηχαναγνώσιμη μορφή, διόρθωση, διαγραφή, περιορισμός της επεξεργασίας, εναντίωση στην επεξεργασία, ανάκληση της συναίνεσης οποιαδήποτε στιγμή, καταγγελία στον Επίτροπο Ανθρωπίνων Δικαιωμάτων του Ουκρανικού Κοινοβουλίου ή στην εποπτική αρχή της χώρας σας στην ΕΕ· στην Κύπρο — στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dataprotection.gov.cy). Απαντάμε στα αιτήματα εντός 30 ημερών. Τις περισσότερες ενέργειες μπορείτε να τις κάνετε στο προφίλ σας: «Γλώσσα, θέμα και δεδομένα».
8. Ασφάλεια
Κρυπτογράφηση δεδομένων κατά τη μεταφορά και την αποθήκευση, διαχωρισμός δικαιωμάτων πρόσβασης σε επίπεδο βάσης δεδομένων, σύνδεση δύο βημάτων με εφαρμογή ελέγχου ταυτότητας (διαθέσιμη σε όλους, συνιστάται για τη διοίκηση των ακαδημιών), έλεγχος νέων εγγραφών από τον διαχειριστή, αρχεία πρόσβασης, καθημερινά αντίγραφα ασφαλείας, έλεγχος ασφαλείας πριν από την έναρξη λειτουργίας της υπηρεσίας.
9. Διαβίβαση δεδομένων στο εξωτερικό
Τα δεδομένα αποθηκεύονται στην ΕΕ. Εκτός ΕΕ και Ουκρανίας (συμπεριλαμβανομένου του διακομιστή ανάλυσης βίντεο στις ΗΠΑ και της σύνδεσης με Google) τα δεδομένα διαβιβάζονται μόνο με κατάλληλες εγγυήσεις (τυποποιημένες συμβατικές ρήτρες της ΕΕ).
10. Αλλαγές
Ενημερώνουμε για ουσιώδεις αλλαγές με e-mail και μέσα στην υπηρεσία τουλάχιστον 14 ημέρες νωρίτερα.