Adatvédelmi tájékoztató
1. Kik vagyunk
A Talent ID szolgáltatást a Talent ID LLC (a név bejegyzése folyamatban), Ukrajna üzemelteti. Adatvédelmi kérdésekben: privacy@talent-id.org. Az EU-tagállamokban: az adatkezelő képviselője (az indulás előtt kerül kijelölésre).
2. Milyen adatokat kezelünk
Felnőtt felhasználók: név, e-mail-cím, telefonszám, szerepkör, szervezet, beállítások, bejelentkezési naplók; Google-bejelentkezés esetén — a Google-fiókban szereplő név és e-mail-cím (a Google-jelszavát soha nem kapjuk meg); a fiókhasználat naplója (mely menüpontokat nyitották meg — azok tartalma nélkül).
Gyermekek (játékosok): név, születési dátum, csoport, antropometriai adatok (testmagasság, testtömeg), felmérési eredmények, edzői értékelések, a sportorvosi alkalmassági vizsgálatok és orvosi vizsgálatok dátumai, közérzet (napi közérzeti kérdőív, beleértve azt is, hogy fáj-e valami), az edző vagy az akadémia orvosának ajánlásai (diagnózisok nélkül), pszichológiai tesztek eredményei (csak a szülők külön hozzájárulásával), edzéslátogatás és edzésterhelés, a klub sporteszközeinek adatai (megtett távolság, sebesség, pulzus az edzésen), jelölések az edzésekről és mérkőzésekről készült videókon (csak a szülők külön hozzájárulásával). A gyermek adatait a klub vagy a szülők rögzítik; annak a gyermeknek a szülei, aki nem klubtag, maguk vezethetnek egyszerűsített profilt (születési év és negyedév, település, testmagasság, testtömeg, 30 m-es sprint, erősebb láb).
Nem kezelünk: orvosi dokumentációt, diagnózisokat, gyermekfotókat a profilokban, azonosításra szolgáló biometrikus adatokat.
Technikai adatok: IP-cím, eszköztípus, sütik (lásd a Süti-tájékoztatót).
3. Célok és jogalapok
A szolgáltatás nyújtása az akadémiával vagy labdarúgóiskolával kötött szerződés alapján; a szülők hozzájárulása — a gyermekek adataihoz és a profil minden egyes megosztásához; jogos érdek — biztonság és a visszaélések megelőzése; jogi kötelezettség — számvitel és hatósági megkeresések. Jogalap: Ukrajna „A személyes adatok védelméről” szóló törvénye (2297-VI. sz.), az EU-tagállamokban az általános adatvédelmi rendelet (GDPR) (6., 8. és 9. cikk), a magyarországi felhasználók esetében pedig az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) is.
4. Gyermekek adatai
A gyermekeknek nincs saját fiókjuk. A gyermek adatait kizárólag a törvényes képviselő (szülő vagy gyám) hozzájárulásával kezeljük. Magyarországon a GDPR 8. cikke szerint a gyermek az információs társadalommal összefüggő szolgáltatások esetében 16 éves kortól adhat maga hozzájárulást; 16 év alatt a hozzájárulást a szülői felügyeletet gyakorló személy adja meg. A Talent ID ennél szigorúbb szabályt alkalmaz: a gyermek adataival kapcsolatos minden hozzájárulást a szülők adnak meg, életkortól függetlenül. A szülők a fiókjukban látják a gyermek adatait, kijavíthatják azokat, bármikor letölthetik a teljes másolatot („Adataim”) vagy visszavonhatják a hozzájárulást. Az ukrajnai akadémiákon a felmérési eredmények azután jelennek meg a szülők fiókjában, hogy az akadémia vezetése megnyitotta azokat; a testmagasság és a testtömeg mindig látható. A gyermekek adatait nem használjuk reklámcélra, és nem készítünk belőlük reklámprofilt. A kiválasztásról az edző dönt — a szolgáltatás csak számításokat jelenít meg.
5. Kivel osztjuk meg az adatokat
Az Ön szervezetének edzőivel és vezetésével — szerepkörüknek megfelelően. Más klubokkal és akadémiákkal — csak a szülők minden egyes megkeresésre adott külön hozzájárulásával. A labdarúgó-szövetséggel — ha az akadémia bekapcsolta az adatcserét és regisztrálta a gyermeket: kizárólag név, születési dátum, akadémia és csoport, poszt, település és regisztrációs szám (cserébe a hivatalos mérkőzésjegyzőkönyvek bekerülnek a profilba); felmérési, egészségügyi, családi adatok és elérhetőségek nem kerülnek továbbításra. Az akadémia saját rendszereivel nyílt API-n keresztül (Elite csomag) — csak ha az akadémia vezetése hozzáférési kulcsot hozott létre: az adott akadémia játékosainak neve, születési dátuma, csoportja, posztja, mérései és edzéslátogatása, kizárólag olvasásra (egészségügyi, közérzeti, családi adatok és elérhetőségek nem kerülnek továbbításra); a kulcs bármikor visszavonható, és minden lekérdezést naplózunk (30 napig). Bárkivel, akinek Ön maga küldi el a gyermek fejlődési útlevelére mutató linket (csak a szülők hozhatják létre, 7 napig érvényes, visszavonható): név, születési év és életkor, poszt, akadémia és csoport, sportorvosi alkalmasság állapota, az elmúlt 90 nap edzéslátogatása, mérkőzések és a legutóbbi mérések — elérhetőségek és más gyermekek adatai nélkül. Azzal a megfigyelővel (scouttal) vagy klubbal, akinek az akadémia videóklip-válogatásra mutató linket küld (csak a szülők „Klipek megfigyelőknek és kluboknak” külön hozzájárulásával, legfeljebb 30 napig, a szülők értesítést kapnak, visszavonható): név, születési év, poszt és azok a klipek, amelyeken a gyermek szerepel; a klip az akadémia videószolgáltatásában tárolt mérkőzésfelvételből játszódik le, így a címzett technikailag a teljes felvételt is megnézheti. Hirdetőkkel — semmit, csak a szülők számát (20 alatti értékek nem jelennek meg). Szerződéses adatfeldolgozókkal: tárhely és adatbázis az EU-ban (Írország, Supabase); tartalomkézbesítés, „ember, nem robot” ellenőrzés és a mérkőzésfájlok tárolása az EU-ban (Cloudflare); e-mail-szolgáltatás; SMS-szolgáltatás a telefonszám-megerősítő kódhoz; Google — csak ha a Google-bejelentkezést választja; a mérkőzésvideók kulcsjeleneteit felismerő szerver (Modal, USA) — a mérkőzésfelvételt csak az elemzés idejére kapja meg, és nem tárolja; fizetési szolgáltatók (WayForPay Ukrajnában) — a kártyaadatok soha nem jutnak el hozzánk. Hatóságokkal — csak jogszabályban meghatározott esetekben.
6. Megőrzési idő
Fiók — amíg aktív, és a törlési kérelmet követő 30 napig. A játékos adatai — amíg a gyermek a klubban van, és távozása után legfeljebb 3 évig a fejlődéstörténet miatt, hacsak a szülők korábban nem kérik a törlést. Eredeti mérkőzésfelvételek — 30 nap (jelölések és klipek — amíg a gyermek a klubban van). A weboldal hibanaplója — 30 nap. A fiókhasználat naplója és a látogatottsági statisztika — 13 hónap. Biztonsági naplók — 12 hónap. Fizetési bizonylatok — az adó- és számviteli jogszabályokban előírt ideig.
7. Az Ön jogai
Hozzáférés az adatokhoz és géppel olvasható másolat, helyesbítés, törlés, az adatkezelés korlátozása, tiltakozás, a hozzájárulás bármikori visszavonása, panasz az Ukrán Legfelsőbb Tanács emberi jogi biztosánál vagy az Ön EU-tagállamának felügyeleti hatóságánál; Magyarországon — Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, www.naih.hu). Jogai megsértése esetén bírósághoz is fordulhat. A kérelmekre 30 napon belül válaszolunk. A legtöbb művelet a profilban érhető el: „Nyelv, téma és adatok”.
8. Biztonság
Titkosítás továbbítás és tárolás közben, adatbázis-szintű hozzáférés-szabályozás, kétlépcsős bejelentkezés hitelesítő alkalmazással (mindenki számára elérhető, az akadémiák vezetésének ajánlott), az új regisztrációk adminisztrátori ellenőrzése, hozzáférési naplók, napi biztonsági mentések, biztonsági audit indulás előtt.
9. Nemzetközi adattovábbítás
Az adatokat az EU-ban tároljuk. Az EU-n és Ukrajnán kívülre történő továbbítás (többek között a videóelemző szerverre az USA-ban és Google-bejelentkezéskor) csak megfelelő garanciákkal történik (az EU általános szerződési feltételei).
10. Változások
A lényeges változásokról e-mailben és a szolgáltatásban legalább 14 nappal előre értesítjük.