Privaatsuspoliitika
1. Kes me oleme
Talent ID teenuse operaator on Talent ID LLC (nimi registreerimisel), Ukraina. Andmekaitse küsimustes: privacy@talent-id.org. ELi riikides — operaatori esindaja (määratakse enne teenuse käivitamist).
2. Milliseid andmeid me töötleme
Täisealised kasutajad: ees- ja perekonnanimi, e-posti aadress, mobiiltelefoni number, roll, organisatsioon, seaded, sisselogimise logid; Google'iga sisselogimisel — nimi ja e-posti aadress Google'i kontolt (Google'i konto parooli me kunagi ei saa); kabineti kasutamise logi (milliseid jaotisi avati — ilma nende sisuta).
Lapsed (mängijad): ees- ja perekonnanimi, sünniaeg, rühm, antropomeetrilised andmed (pikkus, kehamass), testitulemused, treeneri hinnangud, tervisekontrollide ja mänguloa kuupäevad, enesetunne (igapäevane enesetunde märge, sh kas midagi valutab), treeneri või akadeemia arsti soovitused (ilma diagnoosideta), psühholoogiliste testide tulemused (ainult vanemate eraldi nõusolekul), kohalkäimine ja treeningkoormus, klubi spordiseadmete näidud (distants, kiirus, pulss treeningu ajal), märked treeningute ja mängude videosalvestistel (ainult vanemate eraldi nõusolekul). Lapse andmed sisestab klubi või vanemad; klubis mittetreeniva lapse vanemad võivad ise pidada lühendatud profiili (sünniaasta ja -kvartal, elukoht, pikkus, kehamass, 30 m sprint, juhtiv jalg).
Me ei töötle: meditsiinidokumente, diagnoose, laste fotosid profiilides, biomeetrilisi andmeid isiku tuvastamiseks.
Tehnilised andmed: IP-aadress, seadme tüüp, küpsised (vt küpsiste poliitikat).
3. Eesmärgid ja õiguslikud alused
Teenuse osutamine akadeemia või jalgpallikooliga sõlmitud lepingu alusel; vanemate nõusolek — laste andmete ja iga eraldi profiili avaldamise puhul; õigustatud huvi — turvalisus ja kuritarvituste ennetamine; juriidilised kohustused — raamatupidamine ja ametiasutuste päringud. Õiguslikud alused — Ukraina seadus „Isikuandmete kaitse kohta“ (nr 2297-VI), ELi riikides — isikuandmete kaitse üldmäärus (GDPR) (art 6, 8, 9), Eesti kasutajatele lisaks isikuandmete kaitse seadus (IKS, 2019).
4. Laste andmed
Lastel ei ole oma kontosid. Lapse andmeid töödeldakse ainult ühe vanema (seadusliku esindaja) nõusolekul. Eestis võib laps IKS § 8 kohaselt anda infoühiskonna teenuste puhul ise nõusoleku alates 13. eluaastast; alla 13-aastase lapse andmete töötlemiseks annab nõusoleku vanem. Talent ID rakendab rangemat reeglit: kõik lapse andmetega seotud nõusolekud annavad vanemad, olenemata lapse vanusest. Vanemad näevad lapse andmeid kabinetis ja saavad neid parandada, igal ajal alla laadida nende täieliku koopia („Minu andmed“) või nõusoleku tagasi võtta. Ukraina akadeemiates on testitulemused vanematele kabinetis nähtavad, kui akadeemia juhtkond need avab; pikkus ja kehamass on nähtavad alati. Me ei kasuta laste andmeid reklaamiks ega loo reklaamiprofiile. Valikuotsused teeb treener — teenus ainult esitab arvutused.
5. Kellele me andmeid avaldame
Teie organisatsiooni treeneritele ja juhtkonnale — nende rolli ulatuses. Teistele klubidele ja akadeemiatele — ainult vanemate eraldi nõusolekul iga konkreetse päringu kohta. Jalgpalliliidule — kui teie akadeemia on käivitanud andmevahetuse ja registreerinud lapse: ainult nimi, sünniaeg, akadeemia ja rühm, positsioon, elukoht ja registrinumber (vastu lisatakse profiili ametlikud mänguprotokollid); testid, tervise-, pere- ja kontaktandmed ei edastata. Teie akadeemia enda süsteemidele avatud API kaudu (pakett Elite) — ainult siis, kui akadeemia juhtkond on loonud juurdepääsuvõtme: selle akadeemia mängijate nimi, sünniaeg, rühm, positsioon, mõõtmised ja kohalkäimine, ainult lugemiseks (tervise-, enesetunde-, pere- ja kontaktandmeid ei edastata); võtme saab igal ajal tühistada, iga päring logitakse (30 päeva). Igaühele, kellele te ise saadate lapse arengupassi lingi (selle loovad ainult vanemad, kehtib 7 päeva, saab tühistada): nimi, sünniaasta ja vanus, positsioon, akadeemia ja rühm, mänguloa tõendi staatus, viimase 90 päeva kohalkäimine, mängud ja viimased mõõtmised — ilma kontaktandmete ja teiste laste andmeteta. Skaudile või klubile, kellele akadeemia saadab videoklippide esitusloendi lingi (ainult vanemate eraldi nõusolekul „Klipid skautidele ja klubidele“, kuni 30 päeva, vanemad saavad teavituse, lingi saab tühistada): nimi, sünniaasta, positsioon ja klipid lapsega; klipp mängitakse mängu salvestisest akadeemia videoteenuses, seetõttu on saajal tehniline võimalus vaadata kogu salvestist. Reklaamijatele — mitte midagi peale vanemate arvu (alla 20 väärtusi ei kuvata). Volitatud töötlejatele lepingu alusel: majutus ja andmebaas ELis (Iirimaa, Supabase); sisu edastamine, kontroll „inimene, mitte robot“ ja mängufailide hoidmine ELis (Cloudflare); e-kirjade saatmise teenus; SMS-teenus telefoninumbri kinnituskoodi saatmiseks; Google — ainult siis, kui otsustate Google'iga sisse logida; mängusalvestiste võtmehetki tuvastav server (Modal, USA) — saab mängu salvestise ainult analüüsi ajaks ega säilita seda; makseteenused (WayForPay Ukrainas) — kaardiandmed meieni kunagi ei jõua. Ametiasutustele — ainult seaduse alusel.
6. Säilitamise tähtajad
Konto — kuni see on aktiivne ja 30 päeva pärast kustutamistaotluse esitamist. Mängija andmed — kuni laps on klubis ja kuni 3 aastat pärast lahkumist arenguloo jaoks, kui vanemad ei nõua varasemat kustutamist. Mängude originaalsalvestised — 30 päeva (märked ja klipid — kuni laps on klubis). Veebilehe vigade logi — 30 päeva. Kabineti kasutamise logi ja külastusstatistika — 13 kuud. Turvalogid — 12 kuud. Maksedokumendid — maksuõigusaktidega nõutud tähtaegadel.
7. Teie õigused
Tutvuda andmetega ja saada nende koopia masinloetavas vormingus, parandada, kustutada, piirata töötlemist, esitada vastuväiteid, igal ajal nõusolek tagasi võtta, esitada kaebus Ukraina Ülemraada inimõiguste volinikule või oma ELi riigi järelevalveasutusele; Eestis — Andmekaitse Inspektsioonile (AKI, www.aki.ee). Vastame taotlustele 30 päeva jooksul. Enamik toiminguid on saadaval teie profiilis: „Keel, teema ja andmed“.
8. Turvalisus
Andmete krüpteerimine edastamisel ja hoidmisel, juurdepääsu eraldamine andmebaasi tasandil, kaheastmeline sisselogimine autentimisrakendusega (saadaval kõigile, soovitatav akadeemia juhtkonnale), uute registreerimiste kontroll administraatori poolt, juurdepääsulogid, igapäevased varukoopiad, turvaaudit enne teenuse käivitamist.
9. Andmete edastamine välisriikidesse
Andmeid hoitakse ELis. Andmete edastamine väljapoole ELi ja Ukrainat (sh videoanalüüsi serverisse USA-s ja Google'iga sisselogimisel) toimub ainult asjakohaste kaitsemeetmetega (ELi tüüplepingutingimused).
10. Muudatused
Olulistest muudatustest teavitame e-posti teel ja teenuses vähemalt 14 päeva ette.