Privatumo politika
1. Kas mes esame
Talent ID paslaugos operatorius — Talent ID LLC (pavadinimas registruojamas), Ukraina. Kontaktai duomenų apsaugos klausimais: privacy@talent-id.org. ES valstybėse — operatoriaus atstovas (bus paskirtas iki paslaugos paleidimo).
2. Kokius duomenis tvarkome
Pilnamečiai naudotojai: vardas ir pavardė, el. pašto adresas, mobiliojo telefono numeris, vaidmuo, organizacija, nustatymai, prisijungimų žurnalai; jei jungiatės per Google — vardas, pavardė ir el. pašto adresas iš Google paskyros (Google paskyros slaptažodžio niekada negauname); paskyros naudojimo žurnalas (kurie skyriai buvo atidaryti — be jų turinio).
Vaikai (žaidėjai): vardas ir pavardė, gimimo data, grupė, antropometriniai duomenys (ūgis, kūno masė), testų rezultatai, trenerio vertinimai, sveikatos patikrinimų ir leidimų žaisti datos, savijauta (kasdienė savijautos žymė, įskaitant, ar kas nors skauda), trenerio ar akademijos gydytojo rekomendacijos (be diagnozių), psichologinių testų rezultatai (tik gavus atskirą tėvų sutikimą), lankomumas ir treniruočių krūvis, klubo sporto prietaisų rodmenys (atstumas, greitis, pulsas treniruotės metu), žymos treniruočių ir rungtynių vaizdo įrašuose (tik gavus atskirą tėvų sutikimą). Vaiko duomenis įveda klubas arba tėvai; vaiko, kuris nesitreniruoja klube, tėvai gali patys tvarkyti sutrumpintą profilį (gimimo metai ir ketvirtis, gyvenamoji vietovė, ūgis, kūno masė, 30 m sprintas, pagrindinė koja).
Netvarkome: medicininių dokumentų, diagnozių, vaikų nuotraukų profiliuose, biometrinių duomenų asmeniui identifikuoti.
Techniniai duomenys: IP adresas, įrenginio tipas, slapukai (žr. Slapukų politiką).
3. Tikslai ir teisiniai pagrindai
Paslaugos teikimas pagal sutartį su akademija ar futbolo mokykla; tėvų sutikimas — vaikų duomenims ir kiekvienam atskiram profilio atskleidimui; teisėtas interesas — saugumas ir piktnaudžiavimo prevencija; teisinės prievolės — buhalterinė apskaita ir institucijų užklausos. Teisiniai pagrindai — Ukrainos įstatymas „Dėl asmens duomenų apsaugos“ (Nr. 2297-VI), ES valstybėse — BDAR (GDPR) (6, 8, 9 str.), o naudotojams Lietuvoje — taip pat Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas (ADTAĮ, 2018 m. redakcija).
4. Vaikų duomenys
Vaikai neturi savo paskyrų. Vaiko duomenys tvarkomi tik gavus vieno iš tėvų (teisėto atstovo) sutikimą. Lietuvoje pagal ADTAĮ 6 straipsnį vaikas savarankiškai gali duoti sutikimą informacinės visuomenės paslaugoms tik nuo 14 metų; jaunesnio nei 14 metų vaiko duomenims sutikimą duoda tėvai. Talent ID taiko griežtesnę taisyklę: visus su vaiko duomenimis susijusius sutikimus, nepriklausomai nuo amžiaus, duoda tėvai. Tėvai mato vaiko duomenis paskyroje ir gali juos ištaisyti, bet kada atsisiųsti visą jų kopiją („Mano duomenys“) arba atšaukti sutikimą. Ukrainos akademijose testų rezultatai tėvams matomi paskyroje, kai juos atveria akademijos vadovybė; ūgis ir kūno masė matomi visada. Vaikų duomenų nenaudojame reklamai ir nekuriame reklaminių profilių. Sprendimus dėl atrankos priima treneris — paslauga tik pateikia skaičiavimus.
5. Kam teikiame duomenis
Jūsų organizacijos treneriams ir vadovybei — pagal jų vaidmenį. Kitiems klubams ir akademijoms — tik gavus atskirą tėvų sutikimą kiekvienai konkrečiai užklausai. Futbolo federacijai — jei jūsų akademija įjungė keitimąsi duomenimis ir užregistravo vaiką: tik vardas ir pavardė, gimimo data, akademija ir grupė, pozicija, gyvenamoji vietovė ir numeris registre (mainais į profilį įtraukiami oficialūs rungtynių protokolai); testai, sveikatos, šeimos ir kontaktiniai duomenys neteikiami. Jūsų akademijos sistemoms per atvirą API (Elite paketas) — tik jei akademijos vadovybė sukūrė prieigos raktą: šios akademijos žaidėjų vardas ir pavardė, gimimo data, grupė, pozicija, matavimai ir lankomumas, tik skaitymui (sveikatos, savijautos, šeimos ir kontaktiniai duomenys neteikiami); raktą galima bet kada atšaukti, kiekviena užklausa registruojama (30 dienų). Bet kuriam asmeniui, kuriam patys nusiųsite nuorodą į vaiko raidos pasą (ją kuria tik tėvai, galioja 7 dienas, gali būti atšaukta): vardas ir pavardė, gimimo metai ir amžius, pozicija, akademija ir grupė, medicininės pažymos apie leidimą žaisti būsena, lankomumas per pastarąsias 90 dienų, rungtynės ir naujausi matavimai — be kontaktinių duomenų ir be kitų vaikų duomenų. Skautui ar klubui, kuriam akademija nusiųs nuorodą į vaizdo klipų grojaraštį (tik gavus atskirą tėvų sutikimą „Klipai skautams ir klubams“, iki 30 dienų, tėvai gauna pranešimą, nuoroda gali būti atšaukta): vardas ir pavardė, gimimo metai, pozicija ir klipai, kuriuose matomas vaikas; klipas atkuriamas iš rungtynių įrašo akademijos vaizdo paslaugoje, todėl gavėjas techniškai gali peržiūrėti visą įrašą. Reklamuotojams — nieko, išskyrus tėvų skaičių (mažesnės nei 20 reikšmės nerodomos). Duomenų tvarkytojams pagal sutartį: prieglobos paslauga ir duomenų bazė ES (Airija, Supabase); turinio pristatymas, patikra „žmogus, ne robotas“ ir rungtynių failų saugojimas ES (Cloudflare); el. laiškų siuntimo paslauga; SMS paslauga telefono numerio patvirtinimo kodui siųsti; Google — tik jei nuspręsite jungtis per Google; serveris, aptinkantis svarbiausius rungtynių įrašų momentus (Modal, JAV) — gauna rungtynių įrašą tik analizės laikui ir jo nesaugo; mokėjimų paslaugos (WayForPay Ukrainoje) — kortelių duomenys niekada nepatenka pas mus. Valdžios institucijoms — tik teisės aktų nustatytais pagrindais.
6. Saugojimo terminai
Paskyra — kol ji aktyvi, ir 30 dienų nuo prašymo ją ištrinti pateikimo. Žaidėjo duomenys — kol vaikas yra klube ir iki 3 metų po jo išėjimo, raidos istorijai, nebent tėvai paprašytų ištrinti anksčiau. Originalūs rungtynių įrašai — 30 dienų (žymos ir klipai — kol vaikas yra klube). Svetainės klaidų žurnalas — 30 dienų. Paskyros naudojimo žurnalas ir lankomumo statistika — 13 mėnesių. Saugumo žurnalai — 12 mėnesių. Mokėjimo dokumentai — mokesčių teisės aktų nustatytais terminais.
7. Jūsų teisės
Susipažinti su duomenimis ir gauti jų kopiją kompiuterio skaitomu formatu, ištaisyti, ištrinti, apriboti tvarkymą, nesutikti, bet kada atšaukti sutikimą, pateikti skundą Ukrainos Aukščiausiosios Rados žmogaus teisių įgaliotiniui arba savo ES valstybės priežiūros institucijai; Lietuvoje — Valstybinei duomenų apsaugos inspekcijai (VDAI, vdai.lrv.lt). Į prašymus atsakome per 30 dienų. Dauguma veiksmų atliekami jūsų profilyje: „Kalba, tema ir duomenys“.
8. Saugumas
Duomenų šifravimas perduodant ir saugant, prieigos atskyrimas duomenų bazės lygmeniu, dviejų veiksnių prisijungimas su autentifikavimo programėle (prieinamas visiems, rekomenduojamas akademijų vadovybei), naujų registracijų tikrinimas, kurį atlieka administratorius, prieigos žurnalai, kasdienės atsarginės kopijos, saugumo auditas iki paslaugos paleidimo.
9. Duomenų perdavimas į užsienį
Duomenys saugomi ES. Duomenys už ES ir Ukrainos ribų (įskaitant vaizdo analizės serverį JAV ir prisijungimą per Google) perduodami tik taikant tinkamas apsaugos priemones (ES standartines sutarčių sąlygas).
10. Pakeitimai
Apie esminius pakeitimus pranešime el. paštu ir paslaugoje ne vėliau kaip prieš 14 dienų.