Privātuma politika
1. Kas mēs esam
Talent ID pakalpojuma operators ir Talent ID LLC (nosaukums tiek reģistrēts), Ukraina. Kontakti datu aizsardzības jautājumos: privacy@talent-id.org. ES valstīs — operatora pārstāvis (tiks iecelts pirms pakalpojuma palaišanas).
2. Kādus datus mēs apstrādājam
Pieaugušie lietotāji: vārds un uzvārds, e-pasta adrese, mobilā tālruņa numurs, loma, organizācija, iestatījumi, pieteikšanās žurnāli; ja piesakāties ar Google — vārds, uzvārds un e-pasta adrese no Google konta (Google konta paroli mēs nekad nesaņemam); kabineta lietošanas žurnāls (kuras sadaļas tika atvērtas — bez to satura).
Bērni (spēlētāji): vārds un uzvārds, dzimšanas datums, grupa, antropometriskie dati (augums, ķermeņa masa), testu rezultāti, trenera vērtējumi, medicīnisko apskašu un pielaides spēlēt datumi, pašsajūta (ikdienas pašsajūtas atzīme, tostarp vai kaut kas sāp), trenera vai akadēmijas ārsta ieteikumi (bez diagnozēm), psiholoģisko testu rezultāti (tikai ar atsevišķu vecāku piekrišanu), apmeklējums un treniņu slodze, kluba sporta ierīču rādījumi (distance, ātrums, pulss treniņa laikā), atzīmes treniņu un spēļu videoierakstos (tikai ar atsevišķu vecāku piekrišanu). Bērna datus ievada klubs vai vecāki; bērna, kurš netrenējas klubā, vecāki paši var uzturēt saīsinātu profilu (dzimšanas gads un ceturksnis, dzīvesvieta, augums, ķermeņa masa, 30 m sprints, vadošā kāja).
Mēs neapstrādājam: medicīniskos dokumentus, diagnozes, bērnu fotogrāfijas profilos, biometriskos datus personas identificēšanai.
Tehniskie dati: IP adrese, ierīces veids, sīkdatnes (sk. Sīkdatņu politiku).
3. Mērķi un tiesiskais pamats
Pakalpojuma sniegšana saskaņā ar līgumu ar akadēmiju vai futbola skolu; vecāku piekrišana — bērnu datiem un katrai atsevišķai profila atklāšanai; leģitīmās intereses — drošība un ļaunprātīgas izmantošanas novēršana; juridiski pienākumi — grāmatvedība un iestāžu pieprasījumi. Tiesiskais pamats — Ukrainas likums „Par personas datu aizsardzību“ (Nr. 2297-VI), ES valstīs — VDAR (GDPR) (6., 8., 9. pants), bet lietotājiem Latvijā — arī Fizisko personu datu apstrādes likums (2018).
4. Bērnu dati
Bērniem nav savu kontu. Bērna datus apstrādā tikai ar viena no vecākiem (likumiskā pārstāvja) piekrišanu. Latvijā saskaņā ar Fizisko personu datu apstrādes likuma 33. pantu bērns pats var dot piekrišanu informācijas sabiedrības pakalpojumiem tikai no 13 gadu vecuma; par bērnu, kas jaunāks par 13 gadiem, piekrišanu dod vecāki. Talent ID piemēro stingrāku noteikumu: visas piekrišanas, kas saistītas ar bērna datiem, neatkarīgi no vecuma dod vecāki. Vecāki redz bērna datus kabinetā un var tos labot, jebkurā brīdī lejupielādēt to pilnu kopiju („Mani dati“) vai atsaukt piekrišanu. Ukrainas akadēmijās testu rezultāti vecākiem ir redzami kabinetā, kad tos atver akadēmijas vadība; augums un ķermeņa masa ir redzami vienmēr. Bērnu datus mēs neizmantojam reklāmai un neveidojam reklāmas profilus. Lēmumus par atlasi pieņem treneris — pakalpojums tikai parāda aprēķinus.
5. Kam mēs nododam datus
Jūsu organizācijas treneriem un vadībai — atbilstoši viņu lomai. Citiem klubiem un akadēmijām — tikai ar atsevišķu vecāku piekrišanu katram konkrētam pieprasījumam. Futbola federācijai — ja jūsu akadēmija ir ieslēgusi datu apmaiņu un pieteikusi bērnu: tikai vārds un uzvārds, dzimšanas datums, akadēmija un grupa, pozīcija, dzīvesvieta un numurs reģistrā (pretī profilā tiek pievienoti oficiālie spēļu protokoli); testi, veselības, ģimenes un kontaktinformācija netiek nodota. Jūsu akadēmijas sistēmām, izmantojot atvērto API (pakete Elite), — tikai tad, ja akadēmijas vadība ir izveidojusi piekļuves atslēgu: šīs akadēmijas spēlētāju vārds un uzvārds, dzimšanas datums, grupa, pozīcija, mērījumi un apmeklējums, tikai lasīšanai (veselības, pašsajūtas, ģimenes un kontaktinformācija netiek nodota); atslēgu var jebkurā brīdī atsaukt, katrs pieprasījums tiek reģistrēts (30 dienas). Ikvienam, kam jūs paši nosūtāt saiti uz bērna attīstības pasi (to izveido tikai vecāki, derīga 7 dienas, var atsaukt): vārds un uzvārds, dzimšanas gads un vecums, pozīcija, akadēmija un grupa, medicīniskās pielaides statuss, apmeklējums pēdējās 90 dienās, spēles un jaunākie mērījumi — bez kontaktinformācijas un bez citu bērnu datiem. Skautam vai klubam, kuram akadēmija nosūta saiti uz videoklipu atlasi (tikai ar atsevišķu vecāku piekrišanu „Klipi skautiem un klubiem“, līdz 30 dienām, vecāki saņem paziņojumu, saiti var atsaukt): vārds un uzvārds, dzimšanas gads, pozīcija un klipi, kuros redzams bērns; klips tiek atskaņots no spēles ieraksta akadēmijas videopakalpojumā, tāpēc saņēmējam tehniski ir iespēja noskatīties visu ierakstu. Reklāmdevējiem — neko, izņemot vecāku skaitu (vērtības zem 20 netiek rādītas). Apstrādātājiem saskaņā ar līgumu: mitināšana un datubāze ES (Īrija, Supabase); satura piegāde, pārbaude „cilvēks, nevis robots“ un spēļu failu glabāšana ES (Cloudflare); e-pasta sūtīšanas pakalpojums; SMS pakalpojums tālruņa numura apstiprinājuma koda nosūtīšanai; Google — tikai tad, ja izvēlaties pieteikties ar Google; serveris, kas atpazīst svarīgākos brīžus spēļu ierakstos (Modal, ASV), — saņem spēles ierakstu tikai analīzes laikā un to neglabā; maksājumu pakalpojumi (WayForPay Ukrainā) — karšu dati pie mums nekad nenonāk. Valsts iestādēm — tikai uz tiesiska pamata.
6. Glabāšanas termiņi
Konts — kamēr tas ir aktīvs, un 30 dienas pēc dzēšanas pieprasījuma. Spēlētāja dati — kamēr bērns ir klubā un līdz 3 gadiem pēc aiziešanas attīstības vēsturei, ja vien vecāki nepieprasa dzēst agrāk. Spēļu ierakstu oriģināli — 30 dienas (atzīmes un klipi — kamēr bērns ir klubā). Vietnes kļūdu žurnāls — 30 dienas. Kabineta lietošanas žurnāls un apmeklējumu statistika — 13 mēneši. Drošības žurnāli — 12 mēneši. Maksājumu dokumenti — nodokļu tiesību aktos noteiktos termiņus.
7. Jūsu tiesības
Piekļūt datiem un saņemt to kopiju mašīnlasāmā formātā, labot, dzēst, ierobežot apstrādi, iebilst, jebkurā brīdī atsaukt piekrišanu, iesniegt sūdzību Ukrainas Augstākās Radas cilvēktiesību pilnvarotajam vai savas ES valsts uzraudzības iestādei; Latvijā — Datu valsts inspekcijai (DVI, www.dvi.gov.lv). Uz pieprasījumiem atbildam 30 dienu laikā. Lielākā daļa darbību ir pieejama jūsu profilā: „Valoda, tēma un dati“.
8. Drošība
Datu šifrēšana pārsūtīšanas un glabāšanas laikā, piekļuves nodalīšana datubāzes līmenī, divfaktoru pieteikšanās ar autentifikācijas lietotni (pieejama visiem, ieteicama akadēmiju vadībai), jaunu reģistrāciju pārbaude, ko veic administrators, piekļuves žurnāli, ikdienas rezerves kopijas, drošības audits pirms palaišanas.
9. Datu nodošana uz ārvalstīm
Dati tiek glabāti ES. Datu nodošana ārpus ES un Ukrainas (tostarp uz video analīzes serveri ASV un pieteikšanās ar Google laikā) notiek tikai ar atbilstošām garantijām (ES standarta līguma klauzulas).
10. Izmaiņas
Par būtiskām izmaiņām informēsim pa e-pastu un pakalpojumā vismaz 14 dienas iepriekš.