Политика за приватност
1. Кои сме ние
Услугата Talent ID ја управува друштвото Talent ID LLC (називот е во постапка на регистрација), Украина. Контакт за прашања поврзани со заштитата на личните податоци: privacy@talent-id.org. Во државите на ЕУ — претставник на контролорот (ќе биде именуван пред лансирањето).
2. Кои податоци ги обработуваме
Возрасни корисници: име, адреса на е-пошта, број на мобилен телефон, улога, организација, поставки, записи за најавувањата; ако се најавувате преку Google — име и адреса на е-пошта од вашата Google сметка (вашата лозинка за Google никогаш не ја добиваме); запис за користењето на корисничката сметка (кои делови биле отворени — без нивната содржина).
Деца (играчи): име, датум на раѓање, група, антропометриски податоци (висина, тежина), резултати од тестови, оценки од тренерот, датуми на спортско-медицинската способност и лекарските прегледи, самопроценка на состојбата (дневен прашалник за состојбата, вклучително и податок дали детето го боли нешто), препораки од тренерот или лекарот на академијата (без дијагнози), резултати од психолошки тестови (само со посебна согласност од родителите), присуство и тренажно оптоварување, отчитувања од спортските уреди на клубот (истрчано растојание, брзина, пулс за време на тренинг), ознаки на видеозаписите од тренинзи и натпревари (само со посебна согласност од родителите). Податоците за детето ги внесува клубот или родителите; родителите на дете кое не е во клуб можат сами да водат краток профил (година и тромесечје на раѓање, град, висина, тежина, спринт на 30 m, појака нога).
Не обработуваме: медицинска документација, дијагнози, фотографии од деца во профилите, биометриски податоци за идентификација.
Технички податоци: IP-адреса, вид уред, колачиња (види Политика за колачиња).
3. Цели и правни основи
Давање на услугата врз основа на договор со академијата или фудбалското училиште; согласност од родителите — за податоците за децата и за секое поединечно откривање на профил; легитимен интерес — безбедност и спречување злоупотреби; законски обврски — сметководство и барања од органите на јавната власт. Правни основи се Законот на Украина „За заштита на личните податоци“ (бр. 2297-VI), за државите на ЕУ Општата регулатива за заштита на податоците (GDPR) (чл. 6, 8 и 9), а за корисниците во Република Северна Македонија и Законот за заштита на личните податоци („Службен весник на Република Северна Македонија“, бр. 42/2020 и 294/2021), усогласен со GDPR.
4. Податоци за децата
Децата немаат сопствени кориснички сметки. Податоците за детето се обработуваат само со согласност од родителот или од друг законски застапник. Во Република Северна Македонија детето, според член 12 од Законот за заштита на личните податоци, може само да даде согласност за услуги на информатичкото општество дури од навршени 14 години; за дете помладо од 14 години согласност дава родителот или старателот. Talent ID применува построго правило: сите согласности што се однесуваат на податоците за детето ги даваат родителите, без оглед на возраста на детето. Родителите ги гледаат податоците за детето во својата корисничка сметка и можат да ги исправат, во секое време да преземат нивна целосна копија („Мои податоци“) или да ја повлечат согласноста. Во украинските академии резултатите од тестовите им се прикажуваат на родителите во корисничката сметка откако управата на академијата ќе ги отвори; висината и тежината се секогаш видливи. Податоците за децата не ги користиме за рекламирање и не изработуваме рекламни профили. Одлуките за изборот ги донесува тренерот — услугата само прикажува пресметки.
5. Со кого ги споделуваме податоците
Тренерите и управата на вашата организација — во рамките на својата улога. Други клубови и академии — само со посебна согласност од родителите за секое поединечно барање. Фудбалскиот сојуз — ако вашата академија ја вклучила размената на податоци и го регистрирала детето: исклучиво име и презиме, датум на раѓање, академија и група, позиција, град и регистарски број (за возврат во профилот се додаваат официјалните записници од натпреварите); тестовите, податоците за здравјето, семејството и контактите не се пренесуваат. Сопствените системи на вашата академија преку отворен API (пакет Elite) — само ако управата на академијата изработила клуч за пристап: име и презиме, датум на раѓање, група, позиција, мерења и присуство на играчите на таа академија, исклучиво за читање (податоците за здравјето, состојбата, семејството и контактите не се пренесуваат); клучот може да се отповика во секое време, а секое барање се евидентира (30 дена). Секој на кого сами ќе му испратите линк до развојниот пасош на детето (го изработуваат исклучиво родителите, важи 7 дена, може да се отповика): име и презиме, година на раѓање и возраст, позиција, академија и група, статус на спортско-медицинската способност, присуство во последните 90 дена, натпревари и најнови мерења — без контакти и без податоци за други деца. Скаут или клуб на кој академијата ќе му испрати линк до избор на видеоисечоци (само со посебна согласност од родителите „Исечоци за скаути и клубови“, до 30 дена, родителите се известуваат, може да се отповика): име и презиме, година на раѓање, позиција и исечоците на кои се појавува детето; исечокот се репродуцира од снимката на натпреварот во видеоуслугата на академијата, па примачот технички може да ја погледне целата снимка. Рекламодавачи — ништо освен бројот на родители (вредности помали од 20 не се прикажуваат). Обработувачи врз основа на договор: хостинг и база на податоци во ЕУ (Ирска, Supabase); испорака на содржини, проверка „човек, а не бот“ и чување на датотеките од натпревари во ЕУ (Cloudflare); услуга за е-пошта; услуга за SMS-пораки за кодот за потврда на телефонскиот број; Google — само ако одлучите да се најавите преку Google; сервер што препознава клучни моменти во видеозаписите од натпревари (Modal, САД) — снимката од натпреварот ја добива само за време на анализата и не ја чува; платежни услуги (WayForPay во Украина) — податоците за картичките никогаш не стигнуваат до нас. Органи на јавната власт — само во случаи пропишани со закон.
6. Рок на чување
Корисничка сметка — додека е активна и 30 дена по барањето за бришење. Податоци за играчот — додека детето е во клубот и до 3 години по заминувањето, заради историјата на развојот, освен ако родителите порано побараат бришење. Изворни снимки од натпревари — 30 дена (ознаките и исечоците — додека детето е во клубот). Запис за грешките на веб-страницата — 30 дена. Запис за користењето на корисничката сметка и статистика на посетите — 13 месеци. Безбедносни записи — 12 месеци. Платежни документи — во роковите пропишани со даночните и сметководствените прописи.
7. Вашите права
Пристап до податоците и копија во машински читлив облик, исправка, бришење, ограничување на обработката, приговор, повлекување на согласноста во секое време, претставка до повереникот на Врховната Рада на Украина за човекови права или до надзорниот орган во вашата држава на ЕУ; во Република Северна Македонија — до Агенцијата за заштита на личните податоци (www.azlp.mk). На барањата одговараме во рок од 30 дена. Повеќето дејства се достапни во вашиот профил: „Јазик, тема и податоци“.
8. Безбедност
Шифрирање на податоците при пренос и чување, раздвојување на пристапот на ниво на базата на податоци, двофакторско најавување со апликација за автентикација (достапно за сите, препорачано за управата на академиите), проверка на новите регистрации од администратор, записи за пристапот, дневни резервни копии, безбедносна проверка пред лансирањето.
9. Меѓународни преноси
Податоците се чуваат во ЕУ. За корисниците од Северна Македонија тоа значи пренос на податоци во држави членки на ЕУ, кои според Законот за заштита на личните податоци обезбедуваат соодветно ниво на заштита. Преноси надвор од ЕУ и Украина (вклучително и преносот до серверот за анализа на видеозаписи во САД и најавувањето преку Google) — само со соодветни заштитни мерки (стандардни договорни клаузули на ЕУ).
10. Измени
За битните измени ќе ве известиме по е-пошта и во услугата најмалку 14 дена однапред.