Zásady ochrany osobních údajů
1. Kdo jsme
Provozovatelem služby Talent ID je Talent ID LLC (název se registruje), Ukrajina. Kontakt ve věcech ochrany osobních údajů: privacy@talent-id.org. V zemích EU: zástupce provozovatele (bude jmenován před spuštěním).
2. Jaké údaje zpracováváme
Dospělí uživatelé: jméno, e-mail, telefonní číslo, role, organizace, nastavení, záznamy o přihlášení; při přihlášení přes Google — jméno a e-mail z účtu Google (heslo k účtu Google nikdy nezískáme); záznam o používání účtu (které sekce byly otevřeny — bez jejich obsahu).
Děti (hráči): jméno, datum narození, skupina, antropometrické údaje (výška, hmotnost), výsledky testů, hodnocení trenéra, data lékařských prohlídek a zdravotní způsobilosti, denní pohoda (každodenní záznam, včetně toho, zda něco bolí), doporučení trenéra nebo lékaře akademie (bez diagnóz), výsledky psychologických testů (pouze se samostatným souhlasem rodičů), docházka a tréninková zátěž, údaje ze sportovních zařízení klubu (vzdálenost, rychlost, tep při tréninku), značky ve videozáznamech tréninků a zápasů (pouze se samostatným souhlasem rodičů). Údaje dítěte zadává klub nebo rodiče; rodiče dítěte, které nehraje v klubu, mohou sami vést zjednodušený profil (rok a čtvrtletí narození, bydliště, výška, hmotnost, sprint 30 m, preferovaná noha).
Nezpracováváme: lékařské dokumenty, diagnózy, fotografie dětí v profilech ani biometrické údaje pro identifikaci.
Technické údaje: IP adresa, typ zařízení, cookies (viz Zásady používání cookies).
3. Účely a právní základ
Poskytování služby na základě smlouvy s akademií nebo fotbalovou školou; souhlas rodičů — pro údaje dětí a pro každé jednotlivé zpřístupnění profilu; oprávněný zájem — bezpečnost a prevence zneužití; právní povinnost — účetnictví a žádosti orgánů veřejné moci. Právní základ: zákon Ukrajiny „O ochraně osobních údajů“ (č. 2297-VI), v zemích EU obecné nařízení o ochraně osobních údajů (GDPR) (čl. 6, 8 a 9) a pro uživatele v České republice také zákon č. 110/2019 Sb., o zpracování osobních údajů.
4. Údaje dětí
Děti nemají vlastní účty. Údaje dítěte zpracováváme pouze se souhlasem zákonného zástupce (rodiče nebo poručníka). V České republice může dítě podle § 7 zákona č. 110/2019 Sb. samo udělit souhlas se zpracováním osobních údajů ve službách informační společnosti až od 15 let; za dítě mladší 15 let uděluje souhlas zákonný zástupce. Talent ID uplatňuje přísnější pravidlo: všechny souhlasy týkající se údajů dítěte udělují rodiče bez ohledu na jeho věk. Rodiče vidí údaje dítěte ve svém účtu a mohou je opravit, kdykoli stáhnout úplnou kopii („Moje údaje“) nebo souhlas odvolat. V ukrajinských akademiích vidí rodiče výsledky testů v účtu poté, co je vedení akademie zpřístupní; výška a hmotnost jsou viditelné vždy. Údaje dětí nepoužíváme k reklamě a nevytváříme z nich reklamní profily. O nominaci rozhoduje trenér — služba pouze zobrazuje výpočty.
5. Komu údaje předáváme
Trenérům a vedení vaší organizace — v rozsahu jejich role. Jiným klubům a akademiím — pouze se samostatným souhlasem rodičů pro každou konkrétní žádost. Fotbalovému svazu — pokud vaše akademie zapnula výměnu údajů a dítě zaregistrovala: pouze jméno, datum narození, akademie a skupina, post, bydliště a registrační číslo (na oplátku se do profilu načítají oficiální zápisy o utkání); údaje o testech, zdraví, rodině a kontakty se nepředávají. Vlastním systémům akademie přes otevřené API (balíček Elite) — pouze pokud vedení akademie vytvořilo přístupový klíč: jméno, datum narození, skupina, post, měření a docházka hráčů této akademie, pouze pro čtení (údaje o zdraví, denní pohodě, rodině a kontakty se nepředávají); klíč lze kdykoli zrušit a každý požadavek se zaznamenává (30 dní). Osobám, kterým sami pošlete odkaz na rozvojový pas dítěte (vytvářejí jej pouze rodiče, platí 7 dní, lze jej zrušit): jméno, rok narození a věk, post, akademie a skupina, stav lékařské způsobilosti, docházka za posledních 90 dní, utkání a poslední měření — bez kontaktů a bez údajů o jiných dětech. Skautům nebo klubům, kterým akademie pošle odkaz na výběr videoklipů (pouze se samostatným souhlasem rodičů „Klipy pro skauty a kluby“, nejvýše 30 dní, rodiče dostanou oznámení, odkaz lze zrušit): jméno, rok narození, post a klipy, na nichž je dítě vidět; klip se přehrává ze záznamu utkání ve videoslužbě akademie, takže příjemce technicky může vidět celý záznam. Inzerentům — nic kromě počtu rodičů (hodnoty pod 20 se nezobrazují). Zpracovatelům na základě smlouvy: hosting a databáze v EU (Irsko, Supabase); doručování obsahu, ověření „člověk, ne robot“ a ukládání souborů utkání v EU (Cloudflare); e-mailová služba; SMS služba pro kód k ověření telefonního čísla; Google — pouze pokud zvolíte přihlášení přes Google; server rozpoznávající klíčové situace ve videích utkání (Modal, USA) — záznam utkání dostává jen po dobu analýzy a neukládá jej; platební služby (WayForPay na Ukrajině) — údaje o kartě se k nám nikdy nedostanou. Orgánům veřejné moci — pouze v případech stanovených zákonem.
6. Doba uchovávání
Účet — po dobu jeho aktivity a 30 dní po žádosti o smazání. Údaje hráče — po dobu, kdy je dítě v klubu, a až 3 roky po jeho odchodu kvůli historii rozvoje, pokud rodiče nepožádají o dřívější smazání. Původní záznamy utkání — 30 dní (značky a klipy — po dobu, kdy je dítě v klubu). Protokol chyb webu — 30 dní. Záznam o používání účtu a statistika návštěvnosti — 13 měsíců. Bezpečnostní protokoly — 12 měsíců. Platební doklady — po dobu stanovenou daňovými a účetními předpisy.
7. Vaše práva
Přístup k údajům a kopie ve strojově čitelném formátu, oprava, výmaz, omezení zpracování, námitka, odvolání souhlasu kdykoli a stížnost u zmocněnce Nejvyšší rady Ukrajiny pro lidská práva nebo u dozorového úřadu ve vaší zemi EU; v České republice — Úřad pro ochranu osobních údajů (ÚOOÚ, www.uoou.gov.cz). Na žádosti odpovídáme do 30 dní. Většinu úkonů najdete v profilu: „Jazyk, motiv a údaje“.
8. Zabezpečení
Šifrování při přenosu a uložení, řízení přístupu na úrovni databáze, dvoufázové přihlášení s kódem z ověřovací aplikace (dostupné všem, doporučeno pro vedení akademie), kontrola nových registrací administrátorem, protokoly přístupů, denní zálohy, bezpečnostní audit před spuštěním.
9. Předávání do zahraničí
Údaje jsou uloženy v EU. Předávání mimo EU a Ukrajinu (mimo jiné na server pro analýzu videa v USA a při přihlášení přes Google) probíhá pouze s vhodnými zárukami (standardní smluvní doložky EU).
10. Změny
O podstatných změnách informujeme e-mailem a ve službě nejméně 14 dní předem.