Privatlivspolitik
1. Hvem vi er
Operatør af tjenesten Talent ID er Talent ID LLC (navnet er under registrering), Ukraine. Kontakt i spørgsmål om databeskyttelse: privacy@talent-id.org. I EU-lande: operatørens repræsentant (udpeges før lancering).
2. Hvilke oplysninger vi behandler
Voksne brugere: navn, e-mailadresse, mobilnummer, rolle, organisation, indstillinger, logs over login; hvis du logger ind med Google — navn og e-mailadresse fra Google-kontoen (vi får aldrig adgangskoden til din Google-konto); log over brugen af kontoen (hvilke sektioner der blev åbnet — uden deres indhold).
Børn (spillere): navn, fødselsdato, gruppe, antropometriske data (højde, vægt), testresultater, trænerens vurderinger, datoer for helbredstjek og spilletilladelse, dagsform (daglig registrering, også om noget gør ondt), anbefalinger fra træneren eller akademiets læge (uden diagnoser), resultater af psykologiske test (kun med særskilt samtykke fra forældrene), fremmøde og træningsbelastning, målinger fra klubbens sportsudstyr (distance, hastighed, puls under træning), markeringer i trænings- og kampvideoer (kun med særskilt samtykke fra forældrene). Barnets oplysninger registreres af klubben eller forældrene; forældre til et barn, der ikke træner i en klub, kan selv føre en forenklet profil (fødselsår og kvartal, bopæl, højde, vægt, 30 m sprint, foretrukket ben).
Vi behandler ikke: lægelige dokumenter, diagnoser, billeder af børn i profiler eller biometriske data til identifikation.
Tekniske oplysninger: IP-adresse, enhedstype, cookies (se Cookiepolitik).
3. Formål og retsgrundlag
Levering af tjenesten efter aftale med akademiet eller fodboldskolen; forældrenes samtykke — for børns oplysninger og for hver enkelt deling af profilen; legitim interesse — sikkerhed og forebyggelse af misbrug; retlig forpligtelse — bogføring og henvendelser fra myndigheder. Retsgrundlag: Ukraines lov “Om beskyttelse af personoplysninger” (nr. 2297-VI), i EU-lande databeskyttelsesforordningen (GDPR) (art. 6, 8 og 9) og for brugere i Danmark også databeskyttelsesloven (lov nr. 502 af 23. maj 2018).
4. Børns oplysninger
Børn har ikke egne konti. Barnets oplysninger behandles kun med samtykke fra forældremyndighedens indehaver (værge). I Danmark kan et barn efter databeskyttelseslovens § 6, stk. 2, først selv give samtykke til informationssamfundstjenester fra det fyldte 13. år; for børn under 13 år giver forældrene samtykket. Talent ID følger en strengere regel: alle samtykker vedrørende barnets oplysninger gives af forældrene, uanset alder. Forældrene ser barnets oplysninger på kontoen og kan rette dem, når som helst downloade en fuldstændig kopi (“Mine data”) eller trække samtykket tilbage. I ukrainske akademier ser forældrene testresultaterne på kontoen, når akademiets ledelse har åbnet dem; højde og vægt er altid synlige. Vi bruger ikke børns oplysninger til reklame og opretter ikke reklameprofiler. Beslutninger om udtagelse træffes af træneren — tjenesten viser kun beregninger.
5. Hvem vi deler oplysninger med
Trænere og ledelse i din organisation — inden for deres rolle. Andre klubber og akademier — kun med særskilt samtykke fra forældrene til hver konkret forespørgsel. Fodboldforbundet — hvis dit akademi har slået dataudveksling til og registreret barnet: kun navn, fødselsdato, akademi og gruppe, position, bopæl og registreringsnummer (til gengæld lægges officielle kamprapporter ind i profilen); test-, helbreds-, familie- og kontaktoplysninger deles ikke. Akademiets egne systemer via åbent API (Elite-pakken) — kun hvis akademiets ledelse har oprettet en adgangsnøgle: navn, fødselsdato, gruppe, position, målinger og fremmøde for spillerne i dette akademi, kun læseadgang (helbreds-, dagsform-, familie- og kontaktoplysninger deles ikke); nøglen kan til enhver tid tilbagekaldes, og hver forespørgsel logges (30 dage). Personer, som du selv sender et link til barnets udviklingspas (oprettes kun af forældrene, gyldigt i 7 dage, kan tilbagekaldes): navn, fødselsår og alder, position, akademi og gruppe, status for lægelig spilletilladelse, fremmøde de seneste 90 dage, kampe og seneste målinger — uden kontaktoplysninger og uden oplysninger om andre børn. Talentspejdere eller klubber, som akademiet sender et link til en samling videoklip (kun med særskilt samtykke fra forældrene “Klip til talentspejdere og klubber”, op til 30 dage, forældrene får besked, linket kan tilbagekaldes): navn, fødselsår, position og klip, hvor barnet ses; klippet afspilles fra kampoptagelsen i akademiets videotjeneste, så modtageren teknisk set kan se hele optagelsen. Annoncører — intet ud over antallet af forældre (værdier under 20 vises ikke). Databehandlere efter aftale: hosting og database i EU (Irland, Supabase); levering af indhold, kontrol “menneske, ikke robot” og lagring af kampfiler i EU (Cloudflare); e-mailtjeneste; sms-tjeneste til kode for bekræftelse af telefonnummer; Google — kun hvis du vælger at logge ind med Google; server, der genkender nøglesituationer i kampvideoer (Modal, USA) — modtager kampoptagelsen kun, mens analysen står på, og gemmer den ikke; betalingstjenester (WayForPay i Ukraine) — kortoplysninger når aldrig os. Offentlige myndigheder — kun med hjemmel i lov.
6. Opbevaringsperioder
Konto — så længe den er aktiv, og 30 dage efter anmodning om sletning. Spillerens oplysninger — så længe barnet er i klubben og op til 3 år efter, at barnet er stoppet, af hensyn til udviklingshistorikken, medmindre forældrene beder om sletning tidligere. Originale kampoptagelser — 30 dage (markeringer og klip — så længe barnet er i klubben). Fejllog for webstedet — 30 dage. Log over kontobrug og besøgsstatistik — 13 måneder. Sikkerhedslogs — 12 måneder. Betalingsbilag — i den periode, skatte- og bogføringslovgivningen kræver.
7. Dine rettigheder
Indsigt i oplysningerne og en kopi i maskinlæsbart format, berigtigelse, sletning, begrænsning af behandlingen, indsigelse, tilbagetrækning af samtykke når som helst og klage til Ukraines parlamentariske menneskerettighedskommissær eller tilsynsmyndigheden i dit EU-land; i Danmark — Datatilsynet (www.datatilsynet.dk). Vi besvarer henvendelser inden for 30 dage. De fleste handlinger finder du i din profil: “Sprog, tema og data”.
8. Sikkerhed
Kryptering under overførsel og lagring, adgangsstyring på databaseniveau, totrinslogin med kode fra en autentificeringsapp (tilgængelig for alle, anbefales til akademiets ledelse), kontrol af nye registreringer udført af en administrator, adgangslogs, daglige sikkerhedskopier, sikkerhedsaudit før lancering.
9. Overførsel til udlandet
Oplysningerne opbevares i EU. Overførsel uden for EU og Ukraine (bl.a. til videoanalyseserveren i USA og ved login med Google) sker kun med passende garantier (EU's standardkontraktbestemmelser).
10. Ændringer
Væsentlige ændringer varsler vi pr. e-mail og i tjenesten mindst 14 dage i forvejen.