מדיניות פרטיות
1. מי אנחנו
את השירות Talent ID מפעילה החברה Talent ID LLC (השם בהליכי רישום), אוקראינה. פנייה בנושאי הגנת הפרטיות: privacy@talent-id.org. במדינות האיחוד האירופי — נציג של המפעיל (ימונה לפני ההשקה). כלפי משתמשים בישראל המפעיל הוא בעל השליטה במאגר המידע במובן חוק הגנת הפרטיות, התשמ״א-1981; ממונה על הגנת הפרטיות ימונה ככל שהחוק יחייב זאת.
2. אילו נתונים אנו מעבדים
משתמשים בגירים: שם, דוא״ל, טלפון נייד, תפקיד, ארגון, הגדרות, יומני כניסה; אם נכנסים באמצעות Google — השם והדוא״ל מחשבון Google (את הסיסמה ל-Google איננו מקבלים לעולם); יומן שימוש באזור האישי (אילו מדורים נפתחו — ללא תוכנם).
ילדים (שחקנים): שם, תאריך לידה, קבוצה, נתונים אנתרופומטריים (גובה, משקל), תוצאות מבדקים, הערכות המאמן, תאריכי כשירות רפואית ובדיקות רפואיות, מצב כללי (דיווח יומי, לרבות האם משהו כואב), המלצות המאמן או רופא האקדמיה (ללא אבחנות), תוצאות מבדקים פסיכולוגיים (רק בהסכמה נפרדת של ההורים), נוכחות ועומס אימון, נתונים ממכשירי הספורט של המועדון (מרחק, מהירות, דופק במהלך האימון), תיוגים בסרטוני אימונים ומשחקים (רק בהסכמה נפרדת של ההורים). את נתוני הילד מזינים המועדון או ההורים; הורים לילד שאינו רשום במועדון יכולים לנהל בעצמם פרופיל מקוצר (שנה ורבעון לידה, עיר, גובה, משקל, ספרינט 30 מ׳, רגל דומיננטית).
איננו מעבדים: מסמכים רפואיים, אבחנות, תמונות של ילדים בפרופילים, נתונים ביומטריים לזיהוי.
נתונים טכניים: כתובת IP, סוג המכשיר, עוגיות (ראו מדיניות העוגיות).
3. מטרות ובסיס משפטי
מתן השירות לפי חוזה עם האקדמיה או בית הספר לכדורגל; הסכמת ההורים — לנתוני ילדים ולכל חשיפה נפרדת של פרופיל; אינטרס לגיטימי — אבטחה ומניעת שימוש לרעה; חובות לפי דין — הנהלת חשבונות ובקשות של רשויות. הבסיס המשפטי — חוק אוקראינה "על הגנת מידע אישי" (מס׳ 2297-VI), לגבי מדינות האיחוד האירופי — GDPR (סעיפים 6, 8, 9), ולגבי משתמשים בישראל — חוק הגנת הפרטיות, התשמ״א-1981, כפי שתוקן בתיקון מס׳ 13 (בתוקף מ-14 באוגוסט 2025), ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. בעת איסוף המידע אנו מיידעים אתכם על מטרת האיסוף, על מי שהמידע יימסר לו ועל כך שאין חובה חוקית למסור אותו (חובת היידוע לפי סעיף 11 לחוק).
4. נתוני ילדים
לילדים אין חשבונות משלהם. נתוני ילד מעובדים רק בהסכמת אחד ההורים (אפוטרופוס חוקי). בישראל אין גיל הסכמה דיגיטלי קבוע: קטין מתחת לגיל 18 פועל באמצעות הוריו (חוק הכשרות המשפטית והאפוטרופסות, התשכ״ב-1962), ולכן ב-Talent ID כל ההסכמות הנוגעות לנתוני הילד ניתנות תמיד על ידי ההורים, בלי קשר לגיל הילד. נתונים כגון כשירות רפואית ותוצאות מבדקים פסיכולוגיים עשויים להיחשב "מידע בעל רגישות מיוחדת" לפי תיקון מס׳ 13 — אנו מעבדים אותם רק בהסכמה נפרדת ומגבילים את הגישה אליהם. ההורים רואים את נתוני הילד באזור האישי ויכולים לתקן אותם, להוריד עותק מלא בכל עת ("הנתונים שלי") או לבטל את ההסכמה. באקדמיות באוקראינה תוצאות המבדקים מוצגות להורים באזור האישי לאחר שהנהלת האקדמיה פתחה אותן; גובה ומשקל גלויים תמיד. איננו משתמשים בנתוני ילדים לפרסום ואיננו בונים פרופילים פרסומיים. החלטות על בחירת שחקנים מקבל המאמן — השירות רק מציג חישובים.
5. עם מי אנו משתפים נתונים
מאמנים והנהלת הארגון שלכם — במסגרת התפקיד. מועדונים ואקדמיות אחרים — רק בהסכמה נפרדת של ההורים לכל בקשה ספציפית. התאחדות הכדורגל — אם האקדמיה שלכם חיברה את שיתוף הנתונים ורשמה את הילד: רק שם מלא, תאריך לידה, אקדמיה וקבוצה, עמדה, עיר ומספר רישום (בתמורה נוספים לפרופיל פרוטוקולי משחקים רשמיים); מבדקים, בריאות, משפחה ופרטי קשר אינם מועברים. המערכות של האקדמיה שלכם דרך API פתוח (חבילת Elite) — רק אם הנהלת האקדמיה יצרה מפתח גישה: שם מלא, תאריך לידה, קבוצה, עמדה, מדידות ונוכחות של שחקני האקדמיה, לקריאה בלבד (בריאות, מצב כללי, משפחה ופרטי קשר אינם מועברים); ניתן לבטל את המפתח בכל עת, וכל בקשה נרשמת ביומן (30 יום). מי שתשלחו לו בעצמכם קישור לדרכון ההתפתחות של הילד (רק ההורים יוצרים אותו, תקף 7 ימים, ניתן לביטול): שם מלא, שנת לידה וגיל, עמדה, אקדמיה וקבוצה, סטטוס כשירות רפואית, נוכחות ב-90 הימים האחרונים, משחקים ומדידות אחרונות — ללא פרטי קשר וללא נתוני ילדים אחרים. סקאוט או מועדון שהאקדמיה שולחת לו קישור לאוסף קטעי וידאו (רק בהסכמה הנפרדת של ההורים "קטעים לסקאוטים ולמועדונים", עד 30 יום, ההורים מקבלים התראה, ניתן לביטול): שם מלא, שנת לידה, עמדה וקטעים שבהם מופיע הילד; הקטע מוקרן מתוך הקלטת המשחק בשירות הווידאו של האקדמיה, ולכן הנמען יכול מבחינה טכנית לצפות בהקלטה כולה. מפרסמים — דבר מלבד מספר ההורים (פחות מ-20 אינו מוצג). מעבדי מידע (מחזיקים) לפי חוזה: אחסון ומסד נתונים באיחוד האירופי (אירלנד, Supabase); הפצת תוכן, בדיקת "אדם ולא בוט" ואחסון קובצי משחקים באיחוד האירופי (Cloudflare); שירות דוא״ל; שירות SMS לקוד אימות הטלפון; Google — רק אם בחרתם להיכנס באמצעות Google; שרת לזיהוי רגעים בסרטוני משחקים (Modal, ארה״ב) — מקבל את הקלטת המשחק רק לזמן הניתוח ואינו שומר אותה; שירותי תשלום (WayForPay באוקראינה) — נתוני הכרטיס אינם מגיעים אלינו. רשויות — רק על בסיס חוקי.
6. תקופות שמירה
חשבון — כל עוד הוא פעיל, ו-30 יום לאחר בקשת מחיקה. נתוני שחקן — כל עוד הילד במועדון ועד 3 שנים לאחר עזיבתו, לצורך היסטוריית ההתפתחות, אלא אם ההורים יבקשו למחוק מוקדם יותר. הקלטות מקוריות של משחקים — 30 יום (תיוגים וקטעים — כל עוד הילד במועדון). יומן שגיאות האתר — 30 יום. יומן שימוש באזור האישי וסטטיסטיקת ביקורים — 13 חודשים. יומני אבטחה — 12 חודשים. מסמכי תשלום — לתקופות הנדרשות לפי דיני המס.
7. הזכויות שלכם
עיון בנתונים וקבלת עותק בפורמט קריא למכונה, תיקון, מחיקה, הגבלת העיבוד, התנגדות, ביטול הסכמה בכל עת, תלונה לנציב זכויות האדם של הפרלמנט האוקראיני (ורחובנה ראדה) או לרשות הפיקוח במדינת האיחוד האירופי שלכם; בישראל — זכות העיון וזכות לבקש תיקון או מחיקה של מידע (סעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ״א-1981) ותלונה לרשות להגנת הפרטיות (www.gov.il/he/departments/the_privacy_protection_authority). אנו משיבים לבקשות תוך 30 יום. רוב הפעולות זמינות בפרופיל: "שפה, ערכת נושא ונתונים".
8. אבטחה
הצפנה בהעברה ובאחסון, הפרדת הרשאות ברמת מסד הנתונים, כניסה דו-שלבית עם אפליקציית אימות (זמינה לכולם, מומלצת להנהלות אקדמיות), בדיקת הרשמות חדשות על ידי מנהל מערכת, יומני גישה, גיבויים יומיים, בדיקת אבטחה לפני ההשקה. לגבי משתמשים בישראל אנו פועלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, לרבות דיווח לרשות להגנת הפרטיות על אירוע אבטחה חמור.
9. העברה אל מחוץ לגבולות המדינה
הנתונים נשמרים באיחוד האירופי. לגבי משתמשים מישראל מדובר בהעברת מידע למדינות האיחוד האירופי, המותרת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001; האיחוד האירופי מצדו הכיר ברמת ההגנה ההולמת בישראל, ולכן גם העברות בין האיחוד האירופי לישראל מותרות. העברות אל מחוץ לאיחוד האירופי ולאוקראינה (לרבות לשרת ניתוח הווידאו בארה״ב ובעת כניסה באמצעות Google) — רק עם אמצעי הגנה מתאימים (סעיפים חוזיים תקניים של האיחוד האירופי).
10. שינויים
על שינויים מהותיים נודיע בדוא״ל ובשירות לפחות 14 יום מראש.