Privacybeleid
1. Wie wij zijn
De dienst Talent ID wordt geëxploiteerd door Talent ID LLC (naam in registratie), Oekraïne. Contact voor gegevensbescherming: privacy@talent-id.org. In de landen van de EU — de vertegenwoordiger van de verwerkingsverantwoordelijke (wordt vóór de lancering aangesteld).
2. Welke gegevens wij verwerken
Volwassen gebruikers: naam, e-mailadres, mobiel nummer, rol, organisatie, instellingen, aanmeldingslogs; als u zich aanmeldt met Google — de naam en het e-mailadres van uw Google-account (uw Google-wachtwoord ontvangen wij nooit); een log van het gebruik van het dashboard (welke onderdelen werden geopend — zonder de inhoud ervan).
Kinderen (spelers): naam, geboortedatum, groep, antropometrische gegevens (lengte, gewicht), testresultaten, beoordelingen door de trainer, data van de sportmedische geschiktheid en van de medische onderzoeken, welzijn (een dagelijkse welzijnscheck, onder meer of er iets pijn doet), aanbevelingen van de trainer of de arts van de academie (zonder diagnoses), resultaten van psychologische tests (alleen met afzonderlijke toestemming van de ouders), aanwezigheid en trainingsbelasting, meetwaarden van de sportapparatuur van de club (afgelegde afstand, snelheid, hartslag tijdens de training), markeringen in trainings- en wedstrijdvideo’s (alleen met afzonderlijke toestemming van de ouders). De gegevens van een kind worden ingevoerd door de club of door de ouders; ouders van een kind zonder club kunnen zelf een beknopt profiel bijhouden (geboortejaar en -kwartaal, stad, lengte, gewicht, sprint over 30 m, voorkeursvoet).
Wij verwerken niet: medische documenten, diagnoses, foto’s van kinderen in profielen, biometrische gegevens voor identificatie.
Technische gegevens: IP-adres, type apparaat, cookies (zie het Cookiebeleid).
3. Doeleinden en rechtsgronden
Het verlenen van de dienst op grond van een overeenkomst met een academie of voetbalschool; toestemming van de ouders — voor de gegevens van kinderen en voor elke afzonderlijke openbaarmaking van een profiel; gerechtvaardigd belang — beveiliging en voorkoming van misbruik; wettelijke verplichtingen — boekhouding en verzoeken van overheidsinstanties. Rechtsgronden zijn de Wet van Oekraïne ‘Inzake de bescherming van persoonsgegevens’ (nr. 2297-VI) voor de landen van de EU, de AVG (art. 6, 8, 9) en, voor gebruikers in Nederland, ook de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).
4. Gegevens van kinderen
Kinderen hebben geen eigen account. De gegevens van een kind worden alleen verwerkt met toestemming van een ouder (wettelijke vertegenwoordiger). In Nederland kan een kind volgens art. 5 UAVG pas vanaf 16 jaar zelf toestemming geven voor diensten van de informatiemaatschappij; voor kinderen onder 16 jaar geeft de ouder met ouderlijk gezag (de wettelijke vertegenwoordiger) toestemming. Talent ID hanteert een strengere regel: alle toestemmingen voor de gegevens van een kind worden door de ouder gegeven, ongeacht de leeftijd van het kind. De ouders zien de gegevens van het kind in hun dashboard en kunnen ze verbeteren, op elk moment een volledige kopie downloaden (“Mijn gegevens”) of hun toestemming intrekken. In Oekraïense academies worden de testresultaten aan de ouders getoond in het dashboard zodra de directie van de academie ze heeft vrijgegeven; lengte en gewicht zijn altijd zichtbaar. Wij gebruiken de gegevens van kinderen niet voor reclame en stellen geen reclameprofielen op. Selectiebeslissingen worden genomen door de trainer — de dienst toont alleen berekeningen.
5. Met wie wij gegevens delen
Trainers en directie van uw organisatie — binnen hun rol. Andere clubs en academies — alleen met afzonderlijke toestemming van de ouders voor elk specifiek verzoek. De voetbalbond — indien uw academie de gegevensuitwisseling heeft geactiveerd en het kind heeft geregistreerd: uitsluitend volledige naam, geboortedatum, academie en groep, positie, stad en registratienummer (in ruil worden officiële wedstrijdverslagen aan het profiel toegevoegd); tests, gezondheid, gezinsgegevens en contactgegevens worden niet gedeeld. De eigen systemen van uw academie via de open API (pakket Elite) — alleen indien de directie van de academie een toegangssleutel heeft aangemaakt: volledige naam, geboortedatum, groep, positie, metingen en aanwezigheid van de spelers van die academie, uitsluitend in leesmodus (gezondheid, welzijn, gezinsgegevens en contactgegevens worden niet gedeeld); de sleutel kan op elk moment worden ingetrokken, elk verzoek wordt gelogd (30 dagen). Iedereen naar wie u zelf een link naar het ontwikkelingspaspoort van het kind stuurt (alleen aangemaakt door de ouders, 7 dagen geldig, intrekbaar): volledige naam, geboortejaar en leeftijd, positie, academie en groep, status van de medische geschiktheid, aanwezigheid over 90 dagen, wedstrijden en de meest recente metingen — zonder contactgegevens en zonder gegevens van andere kinderen. Een scout of club naar wie de academie een link naar een afspeellijst met videoclips stuurt (alleen met de afzonderlijke toestemming van de ouders “Clips voor scouts en clubs”, tot 30 dagen, de ouders worden op de hoogte gebracht, intrekbaar): volledige naam, geboortejaar, positie en clips waarin het kind te zien is; een clip wordt afgespeeld vanuit de wedstrijdopname in de videodienst van de academie, zodat de ontvanger technisch gezien de volledige opname kan bekijken. Adverteerders — niets behalve het aantal ouders (minder dan 20 wordt niet getoond). Verwerkers op grond van een overeenkomst: hosting en database in de EU (Ierland, Supabase); contentlevering, de controle “mens, geen bot” en de opslag van wedstrijdbestanden in de EU (Cloudflare); een e-maildienst; een sms-dienst voor de verificatiecode van uw telefoonnummer; Google — alleen als u ervoor kiest zich aan te melden met Google; een server die momenten in wedstrijdvideo’s herkent (Modal, VS) — die ontvangt een wedstrijdopname alleen voor de duur van de analyse en bewaart ze niet; betaaldiensten (WayForPay in Oekraïne) — kaartgegevens bereiken ons nooit. Overheidsinstanties — alleen op een wettige grondslag.
6. Bewaartermijn
Account — zolang het actief is, en 30 dagen na een verzoek tot verwijdering. Spelersgegevens — zolang het kind bij de club is en tot 3 jaar na het vertrek, voor de ontwikkelingsgeschiedenis, tenzij de ouders vragen om ze eerder te verwijderen. Originele wedstrijdopnames — 30 dagen (markeringen en clips — zolang het kind bij de club is). Foutenlog van de website — 30 dagen. Gebruikslog van het dashboard en bezoekstatistieken — 13 maanden. Beveiligingslogs — 12 maanden. Betalingsdocumenten — gedurende de termijnen die de fiscale wetgeving voorschrijft.
7. Uw rechten
Inzage in de gegevens en een kopie in een machineleesbaar formaat, verbetering, wissing, beperking van de verwerking, bezwaar, intrekking van de toestemming op elk moment, een klacht bij de Commissaris voor de Mensenrechten van het Oekraïense parlement of bij de toezichthoudende autoriteit in uw EU-land; in Nederland — bij de Autoriteit Persoonsgegevens (AP, autoriteitpersoonsgegevens.nl). Wij beantwoorden verzoeken binnen 30 dagen. De meeste handelingen zijn beschikbaar in uw profiel: “Taal, thema en gegevens”.
8. Beveiliging
Versleuteling tijdens de overdracht en in opslag, scheiding van toegang op databaseniveau, aanmelding in twee stappen met een authenticatie-app (voor iedereen beschikbaar, aanbevolen voor de directie van academies), controle van nieuwe registraties door een beheerder, toegangslogs, dagelijkse back-ups, een beveiligingsaudit vóór de lancering.
9. Internationale doorgiften
De gegevens worden opgeslagen in de EU. Doorgiften buiten de EU en Oekraïne (onder meer naar de server voor videoanalyse in de VS en bij het aanmelden met Google) — alleen met passende waarborgen (modelcontractbepalingen van de EU).
10. Wijzigingen
Wezenlijke wijzigingen kondigen wij minstens 14 dagen vooraf aan per e-mail en in de dienst.