კონფიდენციალურობის პოლიტიკა
1. ვინ ვართ ჩვენ
Talent ID სერვისის ოპერატორია Talent ID LLC (სახელწოდება რეგისტრაციის პროცესშია), უკრაინა. საკონტაქტო მისამართი მონაცემთა დაცვის საკითხებზე: privacy@talent-id.org. საქართველოში მომხმარებლებს შეუძლიათ მიმართონ ოპერატორს პირდაპირ ამ მისამართზე; საჭიროების შემთხვევაში, გაშვებამდე განისაზღვრება საკონტაქტო პირი საქართველოში.
2. რა მონაცემებს ვამუშავებთ
სრულწლოვანი მომხმარებლები: სახელი და გვარი, ელფოსტა, მობილური ტელეფონის ნომერი, როლი, ორგანიზაცია, პარამეტრები, სისტემაში შესვლის ჟურნალი; Google-ით შესვლის შემთხვევაში — სახელი და ელფოსტა თქვენი Google ანგარიშიდან (თქვენს Google პაროლს ჩვენ არასოდეს ვიღებთ); კაბინეტის გამოყენების ჟურნალი (რომელი განყოფილებები გაიხსნა — მათი შინაარსის გარეშე).
ბავშვები (მოთამაშეები): სახელი და გვარი, დაბადების თარიღი, ჯგუფი, ანთროპომეტრია (სიმაღლე, წონა), ტესტების შედეგები, მწვრთნელის შეფასებები, სამედიცინო დაშვებისა და სამედიცინო შემოწმების თარიღები, თვითშეგრძნება (ყოველდღიური თვითშეგრძნების კითხვარი, მათ შორის — აწუხებს თუ არა ბავშვს რაიმე ტკივილი), მწვრთნელის ან აკადემიის ექიმის რეკომენდაციები (დიაგნოზების გარეშე), ფსიქოლოგიური ტესტირების შედეგები (მხოლოდ მშობლების ცალკე თანხმობით), დასწრება და სავარჯიშო დატვირთვა, კლუბის სპორტული მოწყობილობების მაჩვენებლები (მანძილი, სიჩქარე, გულისცემა ვარჯიშისას), მონიშვნები ვარჯიშებისა და მატჩების ვიდეოჩანაწერებზე (მხოლოდ მშობლების ცალკე თანხმობით). ბავშვის მონაცემებს შეიყვანს კლუბი ან მშობლები; იმ ბავშვის მშობლებს, რომელიც კლუბში არ არის, შეუძლიათ თავად აწარმოონ მოკლე პროფილი (დაბადების წელი და კვარტალი, ქალაქი, სიმაღლე, წონა, სირბილი 30 მეტრზე, წამყვანი ფეხი).
ჩვენ არ ვამუშავებთ: სამედიცინო დოკუმენტებს, დიაგნოზებს, ბავშვების ფოტოებს პროფილებში, ბიომეტრიულ მონაცემებს იდენტიფიკაციისთვის.
ტექნიკური მონაცემები: IP მისამართი, მოწყობილობის ტიპი, cookie ფაილები (იხ. Cookie ფაილების პოლიტიკა).
3. მიზნები და სამართლებრივი საფუძვლები
სერვისის მიწოდება აკადემიასთან ან სკოლასთან დადებული ხელშეკრულების საფუძველზე; მშობლების თანხმობა — ბავშვების მონაცემებისა და პროფილის ყოველი ცალკეული გაზიარებისთვის; კანონიერი ინტერესი — უსაფრთხოება და ბოროტად გამოყენების პრევენცია; კანონით დადგენილი ვალდებულებები — აღრიცხვა და სახელმწიფო ორგანოების მოთხოვნები. სამართლებრივი საფუძვლები — უკრაინის კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ (No. 2297-VI), ხოლო საქართველოში მცხოვრები მომხმარებლებისთვის — საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ (2023).
4. ბავშვების მონაცემები
ბავშვებს საკუთარი ანგარიში არ აქვთ. ბავშვის მონაცემები მუშავდება მხოლოდ მშობლის (კანონიერი წარმომადგენლის) თანხმობით. მშობლები ბავშვის მონაცემებს კაბინეტში ხედავენ და შეუძლიათ მათი გასწორება, სრული ასლის ჩამოტვირთვა ნებისმიერ დროს („ჩემი მონაცემები“) ან თანხმობის გამოხმობა. უკრაინულ აკადემიებში ტესტების შედეგები მშობლებს კაბინეტში მას შემდეგ უჩანთ, რაც აკადემიის ხელმძღვანელობა მათ გახსნის; სიმაღლე და წონა ყოველთვის ჩანს. ბავშვების მონაცემებს რეკლამისთვის არ ვიყენებთ და სარეკლამო პროფილებს არ ვქმნით. შერჩევის შესახებ გადაწყვეტილებას იღებს მწვრთნელი — სერვისი მხოლოდ გამოთვლებს აჩვენებს.
5. ვის ვუზიარებთ მონაცემებს
თქვენი ორგანიზაციის მწვრთნელებსა და ხელმძღვანელობას — მათი როლის ფარგლებში. სხვა კლუბებსა და აკადემიებს — მხოლოდ მშობლების ცალკე თანხმობით ყოველ კონკრეტულ მოთხოვნაზე. ფეხბურთის ფედერაციას — თუ თქვენმა აკადემიამ ჩართო მონაცემთა გაცვლა და დაარეგისტრირა ბავშვი: მხოლოდ სახელი და გვარი, დაბადების თარიღი, აკადემია და ჯგუფი, პოზიცია, ქალაქი და რეესტრის ნომერი (სანაცვლოდ პროფილს ემატება მატჩების ოფიციალური ოქმები); ტესტები, ჯანმრთელობა, ოჯახი და კონტაქტები არ გადაეცემა. თქვენი აკადემიის საკუთარ სისტემებს ღია API-ის მეშვეობით (Elite პაკეტი) — მხოლოდ იმ შემთხვევაში, თუ აკადემიის ხელმძღვანელობამ შექმნა წვდომის გასაღები: ამ აკადემიის მოთამაშეების სახელი და გვარი, დაბადების თარიღი, ჯგუფი, პოზიცია, გაზომვები და დასწრება, მხოლოდ წასაკითხად (ჯანმრთელობა, თვითშეგრძნება, ოჯახი და კონტაქტები არ გადაეცემა); გასაღების გაუქმება ნებისმიერ დროს შეიძლება, ყოველი მოთხოვნა აღირიცხება ჟურნალში (30 დღე). ნებისმიერ პირს, ვისაც თქვენ თავად გაუგზავნით ბავშვის განვითარების პასპორტის ბმულს (ქმნიან მხოლოდ მშობლები, მოქმედებს 7 დღე, შეიძლება გაუქმდეს): სახელი და გვარი, დაბადების წელი და ასაკი, პოზიცია, აკადემია და ჯგუფი, სამედიცინო დაშვების სტატუსი, დასწრება 90 დღის განმავლობაში, თამაშები და ბოლო გაზომვები — კონტაქტებისა და სხვა ბავშვების მონაცემების გარეშე. სკაუტს ან კლუბს, რომელსაც აკადემია გაუგზავნის ვიდეოკლიპების დასაკრავი სიის ბმულს (მხოლოდ მშობლების ცალკე თანხმობით „კლიპები სკაუტებისა და კლუბებისთვის“, 30 დღემდე, მშობლები იღებენ შეტყობინებას, შეიძლება გაუქმდეს): სახელი და გვარი, დაბადების წელი, პოზიცია და კლიპები ბავშვის მონაწილეობით; კლიპი იკვრება მატჩის ჩანაწერიდან აკადემიის ვიდეოსერვისში, ამიტომ მიმღებს ტექნიკურად შეუძლია მთელი ჩანაწერის ნახვა. რეკლამის განმთავსებლებს — არაფერს, გარდა მშობლების რაოდენობისა (20-ზე ნაკლები არ ნაჩვენებია). ხელშეკრულების საფუძველზე დამმუშავებლებს: ჰოსტინგი და მონაცემთა ბაზა ევროკავშირში (ირლანდია, Supabase); კონტენტის მიწოდება, შემოწმება „ადამიანი და არა ბოტი“ და მატჩების ფაილების შენახვა ევროკავშირში (Cloudflare); ელფოსტის გაგზავნის სერვისი; SMS-სერვისი ტელეფონის დადასტურების კოდისთვის; Google — მხოლოდ იმ შემთხვევაში, თუ Google-ით შესვლას აირჩევთ; სერვერი, რომელიც მატჩების ვიდეოჩანაწერებში ეპიზოდებს ამოიცნობს (Modal, აშშ) — ის მატჩის ჩანაწერს მხოლოდ ანალიზის დროით იღებს და არ ინახავს; საგადახდო სერვისები (უკრაინაში — WayForPay) — ბარათის მონაცემები ჩვენამდე არასოდეს აღწევს. სახელმწიფო ორგანოებს — მხოლოდ კანონიერი საფუძვლით.
6. შენახვის ვადები
ანგარიში — სანამ აქტიურია, და წაშლის მოთხოვნიდან 30 დღე. მოთამაშის მონაცემები — სანამ ბავშვი კლუბშია და წასვლიდან 3 წლამდე, განვითარების ისტორიისთვის, თუ მშობლები ადრე წაშლას არ მოითხოვენ. მატჩების ორიგინალური ჩანაწერები — 30 დღე (მონიშვნები და კლიპები — სანამ ბავშვი კლუბშია). საიტის შეცდომების ჟურნალი — 30 დღე. კაბინეტის გამოყენების ჟურნალი და მონახულებების სტატისტიკა — 13 თვე. უსაფრთხოების ჟურნალები — 12 თვე. საგადახდო დოკუმენტები — საგადასახადო კანონმდებლობით დადგენილი ვადით.
7. თქვენი უფლებები
მონაცემებზე წვდომა და მათი ასლის მიღება მანქანურად წაკითხვად ფორმატში, გასწორება, წაშლა, დამუშავების შეზღუდვა, დამუშავების გასაჩივრება, თანხმობის გამოხმობა ნებისმიერ დროს, საჩივარი უკრაინის უმაღლესი რადის ადამიანის უფლებათა კომისართან ან საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურში. მოთხოვნებს ვპასუხობთ 30 დღის განმავლობაში. მოქმედებების უმეტესობა ხელმისაწვდომია თქვენს პროფილში: „ენა, თემა და მონაცემები“.
8. უსაფრთხოება
დაშიფვრა გადაცემისა და შენახვისას, წვდომის გამიჯვნა მონაცემთა ბაზის დონეზე, ორფაქტორიანი შესვლა ავთენტიფიკატორი აპლიკაციით (ხელმისაწვდომია ყველასთვის, რეკომენდებულია აკადემიის ხელმძღვანელობისთვის), ახალი რეგისტრაციების შემოწმება ადმინისტრატორის მიერ, წვდომის ჟურნალები, ყოველდღიური სარეზერვო ასლები, უსაფრთხოების შემოწმება გაშვებამდე.
9. საერთაშორისო გადაცემა
მონაცემები ინახება ევროკავშირში. მონაცემების გადაცემა ევროკავშირის, უკრაინისა და საქართველოს ფარგლებს გარეთ (მათ შორის, აშშ-ში მდებარე ვიდეოანალიზის სერვერზე და Google-ით შესვლისას) — მხოლოდ დაცვის სათანადო გარანტიებით (ევროკავშირის სტანდარტული სახელშეკრულებო პირობები) და საქართველოს კანონმდებლობის მოთხოვნების დაცვით.
10. ცვლილებები
არსებითი ცვლილებების შესახებ გაცნობებთ ელფოსტით და სერვისში არანაკლებ 14 დღით ადრე.