Tietosuojaseloste
1. Keitä olemme
Talent ID -palvelun ylläpitäjä on Talent ID LLC (nimi rekisteröitävänä), Ukraina. Yhteystiedot tietosuoja-asioissa: privacy@talent-id.org. EU-maissa ylläpitäjän edustaja (nimetään ennen palvelun julkaisua).
2. Mitä tietoja käsittelemme
Täysi-ikäiset käyttäjät: nimi, sähköpostiosoite, matkapuhelinnumero, rooli, organisaatio, asetukset, kirjautumislokit; jos kirjaudut Googlella — nimi ja sähköpostiosoite Google-tililtä (emme koskaan saa Google-tilin salasanaa); tilin käyttöloki (mitä osioita on avattu — ilman niiden sisältöä).
Lapset (pelaajat): nimi, syntymäaika, ryhmä, antropometriset tiedot (pituus, paino), testitulokset, valmentajan arviot, terveystarkastusten ja pelilupien päivämäärät, vointi (päivittäinen vointimerkintä, myös onko jokin kipeänä), valmentajan tai akatemian lääkärin suositukset (ilman diagnooseja), psykologisten testien tulokset (vain huoltajan erillisellä suostumuksella), läsnäolo ja harjoituskuorma, seuran urheilulaitteiden lukemat (matka, nopeus, syke harjoituksen aikana), merkinnät harjoitus- ja otteluvideoissa (vain huoltajan erillisellä suostumuksella). Lapsen tiedot syöttää seura tai huoltaja; jos lapsi ei harjoittele seurassa, huoltaja voi itse ylläpitää suppeaa profiilia (syntymävuosi ja -neljännes, asuinpaikkakunta, pituus, paino, 30 m:n juoksu, vahvempi jalka).
Emme käsittele: lääketieteellisiä asiakirjoja, diagnooseja, lasten valokuvia profiileissa, biometrisiä tietoja henkilön tunnistamiseksi.
Tekniset tiedot: IP-osoite, laitteen tyyppi, evästeet (ks. Evästekäytäntö).
3. Käsittelyn tarkoitukset ja oikeusperusteet
Palvelun tarjoaminen akatemian tai jalkapallokoulun kanssa tehdyn sopimuksen perusteella; huoltajan suostumus — lasten tietoihin ja jokaiseen erilliseen profiilin avaamiseen; oikeutettu etu — turvallisuus ja väärinkäytösten ehkäisy; lakisääteiset velvoitteet — kirjanpito ja viranomaisten pyynnöt. Oikeusperusteet: Ukrainan laki henkilötietojen suojasta (nro 2297-VI), EU-maissa yleinen tietosuoja-asetus (GDPR) (6, 8 ja 9 art.) ja Suomessa olevien käyttäjien osalta myös tietosuojalaki (1050/2018).
4. Lasten tiedot
Lapsilla ei ole omia tilejä. Lapsen tietoja käsitellään vain huoltajan (laillisen edustajan) suostumuksella. Suomessa tietosuojalain 5 §:n mukaan lapsi voi itse antaa suostumuksen tietoyhteiskunnan palveluihin vasta 13 vuotta täytettyään; alle 13-vuotiaan lapsen tietoihin suostumuksen antaa huoltaja. Talent ID noudattaa tiukempaa sääntöä: kaikki lapsen tietoihin liittyvät suostumukset antaa huoltaja iästä riippumatta. Huoltaja näkee lapsen tiedot tilillään ja voi korjata ne, ladata milloin tahansa niistä täydellisen kopion (”Omat tiedot”) tai peruuttaa suostumuksen. Ukrainalaisissa akatemioissa testitulokset näkyvät huoltajalle tilillä, kun akatemian johto avaa ne; pituus ja paino näkyvät aina. Emme käytä lasten tietoja mainontaan emmekä luo mainosprofiileja. Valintapäätökset tekee valmentaja — palvelu tarjoaa vain laskelmia.
5. Kenelle luovutamme tietoja
Organisaatiosi valmentajille ja johdolle — heidän roolinsa mukaisesti. Muille seuroille ja akatemioille — vain huoltajan erillisellä suostumuksella jokaista yksittäistä pyyntöä varten. Jalkapalloliitolle — jos akatemiasi on ottanut tiedonvaihdon käyttöön ja rekisteröinyt lapsen: vain nimi, syntymäaika, akatemia ja ryhmä, pelipaikka, asuinpaikkakunta ja rekisterinumero (vastineeksi profiiliin lisätään viralliset otteluraportit); testi-, terveys-, perhe- ja yhteystietoja ei luovuteta. Akatemiasi järjestelmille avoimen API:n kautta (Elite-paketti) — vain jos akatemian johto on luonut käyttöavaimen: kyseisen akatemian pelaajien nimi, syntymäaika, ryhmä, pelipaikka, mittaukset ja läsnäolo, vain luku (terveys-, vointi-, perhe- ja yhteystietoja ei luovuteta); avaimen voi perua milloin tahansa, jokainen pyyntö kirjataan (30 päivää). Kenelle tahansa, jolle itse lähetät linkin lapsen kehityspassiin (sen luo vain huoltaja, voimassa 7 päivää, peruttavissa): nimi, syntymävuosi ja ikä, pelipaikka, akatemia ja ryhmä, pelilupaa koskevan lääkärintodistuksen tila, läsnäolo viimeisten 90 päivän ajalta, ottelut ja viimeisimmät mittaukset — ilman yhteystietoja ja ilman muiden lasten tietoja. Kykyjenetsijälle tai seuralle, jolle akatemia lähettää linkin videoklippien soittolistaan (vain huoltajan erillisellä suostumuksella ”Klipit kykyjenetsijöille ja seuroille”, enintään 30 päivää, huoltaja saa ilmoituksen, linkin voi perua): nimi, syntymävuosi, pelipaikka ja klipit, joissa lapsi näkyy; klippi toistetaan akatemian videopalvelussa olevasta ottelutallenteesta, joten vastaanottaja voi teknisesti katsoa koko tallenteen. Mainostajille — ei mitään, paitsi huoltajien lukumäärä (alle 20:n lukuja ei näytetä). Henkilötietojen käsittelijöille sopimuksen perusteella: ylläpito ja tietokanta EU:ssa (Irlanti, Supabase); sisällönjakelu, ”ihminen, ei robotti” -tarkistus ja ottelutiedostojen tallennus EU:ssa (Cloudflare); sähköpostien lähetyspalvelu; tekstiviestipalvelu puhelinnumeron vahvistuskoodin lähettämiseen; Google — vain jos päätät kirjautua Googlella; ottelutallenteiden tärkeimmät hetket tunnistava palvelin (Modal, Yhdysvallat) — saa ottelutallenteen vain analyysin ajaksi eikä tallenna sitä; maksupalvelut (WayForPay Ukrainassa) — korttitiedot eivät koskaan tule meille. Viranomaisille — vain lain edellyttämin perustein.
6. Säilytysajat
Tili — niin kauan kuin se on aktiivinen ja 30 päivää poistopyynnön jättämisestä. Pelaajan tiedot — niin kauan kuin lapsi on seurassa ja enintään 3 vuotta lähdön jälkeen kehityshistoriaa varten, ellei huoltaja pyydä poistamaan niitä aiemmin. Alkuperäiset ottelutallenteet — 30 päivää (merkinnät ja klipit — niin kauan kuin lapsi on seurassa). Verkkosivuston virheloki — 30 päivää. Tilin käyttöloki ja kävijätilastot — 13 kuukautta. Turvallisuuslokit — 12 kuukautta. Maksuasiakirjat — verolainsäädännön edellyttämät ajat.
7. Oikeutesi
Saada pääsy tietoihin ja saada niistä kopio koneellisesti luettavassa muodossa, oikaista, poistaa, rajoittaa käsittelyä, vastustaa käsittelyä, peruuttaa suostumus milloin tahansa, tehdä valitus Ukrainan parlamentin ihmisoikeusvaltuutetulle tai oman EU-maasi valvontaviranomaiselle; Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi). Vastaamme pyyntöihin 30 päivän kuluessa. Useimmat toiminnot voi tehdä profiilissasi: ”Kieli, teema ja tiedot”.
8. Tietoturva
Tietojen salaus siirron ja tallennuksen aikana, käyttöoikeuksien erottelu tietokantatasolla, kaksivaiheinen kirjautuminen todennussovelluksella (kaikkien käytettävissä, suositellaan akatemioiden johdolle), ylläpitäjän tekemä uusien rekisteröintien tarkistus, käyttölokit, päivittäiset varmuuskopiot, tietoturva-auditointi ennen palvelun julkaisua.
9. Tietojen siirto ulkomaille
Tiedot tallennetaan EU:ssa. EU:n ja Ukrainan ulkopuolelle (mukaan lukien videoanalyysipalvelin Yhdysvalloissa ja kirjautuminen Googlella) tietoja siirretään vain asianmukaisin suojatoimin (EU:n vakiosopimuslausekkeet).
10. Muutokset
Ilmoitamme olennaisista muutoksista sähköpostitse ja palvelussa vähintään 14 päivää etukäteen.