Persónuverndarstefna
1. Hver við erum
Rekstraraðili þjónustunnar Talent ID er Talent ID LLC (heitið er í skráningu), Úkraínu. Tengiliður vegna persónuverndar: privacy@talent-id.org. Í ríkjum ESB og EES — fulltrúi rekstraraðila (verður skipaður fyrir opnun); hann er einnig fulltrúi gagnvart Íslandi samkvæmt 27. gr. almennu persónuverndarreglugerðarinnar, þar sem rekstraraðilinn hefur staðfestu utan EES, í Úkraínu.
2. Hvaða upplýsingar við vinnum með
Fullorðnir notendur: nafn, netfang, farsímanúmer, hlutverk, félag, stillingar, innskráningarskrár; ef þú skráir þig inn með Google — nafn og netfang af Google-reikningnum (við fáum aldrei lykilorðið að Google-reikningnum þínum); skrá yfir notkun aðgangsins (hvaða hlutar voru opnaðir — án efnis þeirra).
Börn (leikmenn): nafn, fæðingardagur, flokkur, líkamsmælingar (hæð, þyngd), niðurstöður prófa, mat þjálfara, dagsetningar keppnisleyfis og læknisskoðunar, líðan (dagleg skráning, m.a. hvort eitthvað sé sárt), ráðleggingar þjálfara eða læknis akademíunnar (án sjúkdómsgreininga), niðurstöður sálfræðiprófa (aðeins með sérstöku samþykki foreldra), mæting og æfingaálag, mælingar úr íþróttabúnaði félagsins (vegalengd, hraði, púls á æfingu), merkingar í myndböndum af æfingum og leikjum (aðeins með sérstöku samþykki foreldra). Félagið eða foreldrarnir skrá upplýsingar barnsins; foreldrar barns sem er ekki í félagi geta sjálfir haldið úti stuttum prófíl (fæðingarár og ársfjórðungur, bæjarfélag, hæð, þyngd, 30 m sprettur, betri fótur).
Við vinnum ekki með: læknisfræðileg gögn, sjúkdómsgreiningar, myndir af börnum í prófílum eða lífkennaupplýsingar til auðkenningar.
Tæknilegar upplýsingar: IP-tala, gerð tækis, vafrakökur (sjá stefnu um vafrakökur).
3. Tilgangur og lagagrundvöllur
Að veita þjónustuna samkvæmt samningi við akademíu eða knattspyrnuskóla; samþykki foreldra — fyrir upplýsingar um börn og fyrir hverja einstaka birtingu prófíls; lögmætir hagsmunir — öryggi og varnir gegn misnotkun; lagaskylda — bókhald og fyrirspurnir stjórnvalda. Lagagrundvöllur: lög Úkraínu „Um vernd persónuupplýsinga“ (nr. 2297-VI), í ríkjum ESB og EES almenna persónuverndarreglugerðin (GDPR) (6., 8. og 9. gr.) og fyrir notendur á Íslandi einnig lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga, sem lögfesta reglugerðina á grundvelli EES-samningsins.
4. Upplýsingar um börn
Börn eru ekki með eigin aðgang. Upplýsingar um barn eru aðeins unnar með samþykki foreldris (forsjáraðila). Á Íslandi getur barn samkvæmt lögum nr. 90/2018 sjálft veitt samþykki fyrir þjónustu í upplýsingasamfélaginu frá 13 ára aldri; fyrir börn yngri en 13 ára veitir forsjáraðili samþykkið. Talent ID fylgir strangari reglu: foreldrið veitir öll samþykki sem varða upplýsingar barnsins, óháð aldri þess. Foreldrar sjá upplýsingar barnsins í aðganginum og geta leiðrétt þær, sótt fullt afrit hvenær sem er („Gögnin mín“) eða afturkallað samþykki. Í úkraínskum akademíum sjá foreldrar niðurstöður prófa í aðganginum þegar stjórnendur akademíunnar hafa opnað þær; hæð og þyngd eru alltaf sýnilegar. Við notum ekki upplýsingar um börn í auglýsingaskyni og búum ekki til auglýsingaprófíla. Þjálfarinn tekur ákvarðanir um val — þjónustan sýnir aðeins útreikninga.
5. Hverjum við miðlum upplýsingum
Þjálfurum og stjórnendum félagsins þíns — innan hlutverks þeirra. Öðrum félögum og akademíum — aðeins með sérstöku samþykki foreldra fyrir hverja tiltekna beiðni. Knattspyrnusambandinu — ef akademían þín hefur virkjað gagnaskipti og skráð barnið: aðeins fullt nafn, fæðingardagur, akademía og flokkur, leikstaða, bæjarfélag og skráningarnúmer (á móti bætast opinberar leikskýrslur við prófílinn); prófum, heilsufari, fjölskyldu og tengiliðaupplýsingum er ekki miðlað. Eigin kerfum akademíunnar um opið API (Elite-pakkinn) — aðeins ef stjórnendur akademíunnar hafa búið til aðgangslykil: fullt nafn, fæðingardagur, flokkur, leikstaða, mælingar og mæting leikmanna þeirrar akademíu, aðeins lesaðgangur (heilsufari, líðan, fjölskyldu og tengiliðaupplýsingum er ekki miðlað); lykilinn má afturkalla hvenær sem er og hver fyrirspurn er skráð (30 dagar). Þeim sem þú sendir sjálf(ur) tengil á þroskapassa barnsins (aðeins foreldrar búa hann til, gildir í 7 daga, má afturkalla): fullt nafn, fæðingarár og aldur, leikstaða, akademía og flokkur, staða keppnisleyfis frá lækni, mæting síðustu 90 daga, leikir og nýjustu mælingar — án tengiliðaupplýsinga og án upplýsinga um önnur börn. Útsendara eða félagi sem akademían sendir tengil á safn myndskeiða (aðeins með sérstöku samþykki foreldra „Myndskeið fyrir útsendara og félög“, í allt að 30 daga, foreldrar fá tilkynningu, má afturkalla): fullt nafn, fæðingarár, leikstaða og myndskeið þar sem barnið sést; myndskeiðið er spilað úr upptöku leiksins í myndbandaþjónustu akademíunnar, svo viðtakandinn getur tæknilega séð alla upptökuna. Auglýsendum — engu nema fjölda foreldra (tölur undir 20 eru ekki sýndar). Vinnsluaðilum samkvæmt samningi: hýsing og gagnagrunnur í ESB (Írlandi, Supabase); efnisdreifing, „manneskja, ekki þjarkur“-próf og geymsla leikjaskráa í ESB (Cloudflare); tölvupóstþjónusta; SMS-þjónusta fyrir staðfestingarkóða símanúmers; Google — aðeins ef þú velur innskráningu með Google; netþjónn sem greinir lykilatvik í leikjamyndböndum (Modal, Bandaríkjunum) — fær upptöku leiksins aðeins meðan greiningin stendur yfir og geymir hana ekki; greiðsluþjónustur (WayForPay í Úkraínu) — kortaupplýsingar berast okkur aldrei. Stjórnvöldum — aðeins á grundvelli laga.
6. Varðveislutími
Aðgangur — meðan hann er virkur og 30 dögum eftir beiðni um eyðingu. Upplýsingar um leikmann — meðan barnið er í félaginu og allt að 3 árum eftir að það hættir, vegna þroskasögunnar, nema foreldrar biðji um eyðingu fyrr. Frumupptökur leikja — 30 dagar (merkingar og myndskeið — meðan barnið er í félaginu). Villuskrá vefsins — 30 dagar. Skrá yfir notkun aðgangs og heimsóknatölfræði — 13 mánuðir. Öryggisskrár — 12 mánuðir. Greiðslugögn — þann tíma sem skatta- og bókhaldslög krefjast.
7. Réttindi þín
Aðgangur að upplýsingunum og afrit á tölvulesanlegu sniði, leiðrétting, eyðing, takmörkun vinnslu, andmæli, afturköllun samþykkis hvenær sem er og kvörtun til mannréttindafulltrúa úkraínska þingsins eða eftirlitsyfirvalds í þínu ESB- eða EES-ríki; á Íslandi — til Persónuverndar (www.personuvernd.is). Við svörum beiðnum innan 30 daga. Flestar aðgerðir finnur þú í prófílnum: „Tungumál, útlit og gögn“.
8. Öryggi
Dulkóðun í flutningi og geymslu, aðgangsstýring á gagnagrunnsstigi, tveggja þrepa innskráning með kóða úr auðkenningarappi (í boði fyrir alla, mælt með fyrir stjórnendur akademía), kerfisstjóri yfirfer nýskráningar, aðgangsskrár, dagleg afrit, öryggisúttekt fyrir opnun.
9. Flutningur úr landi
Upplýsingarnar eru geymdar í ESB. Flutningur út fyrir ESB/EES og Úkraínu (m.a. til netþjóns myndbandagreiningar í Bandaríkjunum og við innskráningu með Google) fer aðeins fram með viðeigandi verndarráðstöfunum (stöðluðum samningsákvæðum ESB). Geymsla í ESB telst geymsla innan EES og er því heimil fyrir notendur á Íslandi.
10. Breytingar
Við tilkynnum um verulegar breytingar með tölvupósti og í þjónustunni með minnst 14 daga fyrirvara.