Personvernerklæring
1. Hvem vi er
Operatør av tjenesten Talent ID er Talent ID LLC (navnet er under registrering), Ukraina. Kontakt for personvernspørsmål: privacy@talent-id.org. I EU/EØS-land: operatørens representant (utnevnes før lansering).
2. Hvilke opplysninger vi behandler
Voksne brukere: navn, e-postadresse, mobilnummer, rolle, organisasjon, innstillinger, innloggingslogger; hvis du logger inn med Google — navn og e-postadresse fra Google-kontoen (vi får aldri passordet til Google-kontoen din); logg over bruk av kontoen (hvilke deler som ble åpnet — uten innholdet).
Barn (spillere): navn, fødselsdato, gruppe, antropometriske data (høyde, vekt), testresultater, trenerens vurderinger, datoer for helsesjekk og spilleklarering, dagsform (daglig registrering, blant annet om noe gjør vondt), anbefalinger fra treneren eller akademiets lege (uten diagnoser), resultater av psykologiske tester (bare med eget samtykke fra foreldrene), oppmøte og treningsbelastning, målinger fra klubbens sportsutstyr (distanse, fart, puls under trening), markeringer i trenings- og kampvideoer (bare med eget samtykke fra foreldrene). Barnets opplysninger registreres av klubben eller foreldrene; foreldre til et barn som ikke trener i en klubb, kan selv føre en forenklet profil (fødselsår og kvartal, bosted, høyde, vekt, 30 m sprint, foretrukket fot).
Vi behandler ikke: medisinske dokumenter, diagnoser, bilder av barn i profiler eller biometriske data for identifisering.
Tekniske opplysninger: IP-adresse, enhetstype, informasjonskapsler (se Retningslinjer for informasjonskapsler).
3. Formål og rettslig grunnlag
Levering av tjenesten etter avtale med akademiet eller fotballskolen; foreldrenes samtykke — for barns opplysninger og for hver enkelt deling av profilen; berettiget interesse — sikkerhet og forebygging av misbruk; rettslig forpliktelse — regnskap og henvendelser fra myndigheter. Rettslig grunnlag: Ukrainas lov «Om beskyttelse av personopplysninger» (nr. 2297-VI), i EU/EØS-land personvernforordningen (GDPR) (art. 6, 8, 9), og for brukere i Norge også lov om behandling av personopplysninger (personopplysningsloven, 2018), som gjennomfører GDPR i norsk rett gjennom EØS-avtalen.
4. Barns opplysninger
Barn har ikke egne kontoer. Barnets opplysninger behandles bare med samtykke fra en av foreldrene (verge). I Norge kan et barn etter personopplysningsloven § 5 selv samtykke til informasjonssamfunnstjenester først fra fylte 13 år; for barn under 13 år gir foreldrene samtykket. Talent ID følger en strengere regel: alle samtykker som gjelder barnets opplysninger, gis av foreldrene, uansett alder. Foreldrene ser barnets opplysninger på kontoen og kan rette dem, når som helst laste ned en fullstendig kopi («Mine data») eller trekke tilbake samtykket. I ukrainske akademier ser foreldrene testresultatene på kontoen når akademiets ledelse har åpnet dem; høyde og vekt er alltid synlige. Vi bruker ikke barns opplysninger til reklame og lager ikke reklameprofiler. Beslutninger om uttak tas av treneren — tjenesten viser bare beregninger.
5. Hvem vi deler opplysninger med
Trenere og ledelse i organisasjonen din — innenfor deres rolle. Andre klubber og akademier — bare med eget samtykke fra foreldrene for hver konkrete forespørsel. Fotballforbundet — hvis akademiet ditt har aktivert datautveksling og registrert barnet: bare navn, fødselsdato, akademi og gruppe, posisjon, bosted og nummer i registeret (i bytte legges offisielle kamprapporter inn i profilen); tester, helse-, familie- og kontaktopplysninger deles ikke. Akademiets egne systemer via åpent API (Elite-pakken) — bare hvis akademiets ledelse har opprettet en tilgangsnøkkel: navn, fødselsdato, gruppe, posisjon, målinger og oppmøte for spillerne i dette akademiet, kun lesetilgang (helse-, dagsform-, familie- og kontaktopplysninger deles ikke); nøkkelen kan når som helst trekkes tilbake, og hver forespørsel logges (30 dager). Personer du selv sender en lenke til barnets utviklingspass (opprettes bare av foreldrene, gyldig i 7 dager, kan trekkes tilbake): navn, fødselsår og alder, posisjon, akademi og gruppe, status for medisinsk spilleklarering, oppmøte de siste 90 dagene, kamper og siste målinger — uten kontaktopplysninger og uten opplysninger om andre barn. Speidere eller klubber som akademiet sender en lenke til en samling videoklipp (bare med eget samtykke fra foreldrene «Klipp til speidere og klubber», inntil 30 dager, foreldrene varsles, lenken kan trekkes tilbake): navn, fødselsår, posisjon og klipp der barnet vises; klippet spilles av fra kampopptaket i akademiets videotjeneste, så mottakeren kan teknisk sett se hele opptaket. Annonsører — ingenting utover antall foreldre (verdier under 20 vises ikke). Databehandlere etter avtale: hosting og database i EU (Irland, Supabase); innholdslevering, kontroll «menneske, ikke robot» og lagring av kampfiler i EU (Cloudflare); e-posttjeneste; SMS-tjeneste for kode til bekreftelse av telefonnummer; Google — bare hvis du velger å logge inn med Google; server som gjenkjenner nøkkelsituasjoner i kampvideoer (Modal, USA) — mottar kampopptaket bare så lenge analysen pågår og lagrer det ikke; betalingstjenester (WayForPay i Ukraina) — kortopplysninger når aldri oss. Offentlige myndigheter — bare med hjemmel i lov.
6. Lagringstid
Konto — så lenge den er aktiv, og 30 dager etter at du ber om sletting. Spillerens opplysninger — så lenge barnet er i klubben og inntil 3 år etter at barnet har sluttet, for utviklingshistorikken, med mindre foreldrene ber om sletting tidligere. Originale kampopptak — 30 dager (markeringer og klipp — så lenge barnet er i klubben). Feillogg for nettstedet — 30 dager. Logg over kontobruk og besøksstatistikk — 13 måneder. Sikkerhetslogger — 12 måneder. Betalingsdokumenter — i den tiden skattelovgivningen krever.
7. Dine rettigheter
Innsyn i opplysningene og en kopi i maskinlesbart format, retting, sletting, begrensning av behandlingen, protest, å trekke tilbake samtykke når som helst, og å klage til Ukrainas parlamentskommissær for menneskerettigheter eller tilsynsmyndigheten i ditt EU/EØS-land; i Norge — Datatilsynet (datatilsynet.no). Vi svarer på henvendelser innen 30 dager. De fleste handlingene finner du i profilen din: «Språk, tema og data».
8. Sikkerhet
Kryptering under overføring og lagring, tilgangsstyring på databasenivå, totrinnsinnlogging med kode fra en autentiseringsapp (tilgjengelig for alle, anbefalt for akademiledelsen), kontroll av nye registreringer utført av en administrator, tilgangslogger, daglige sikkerhetskopier, sikkerhetsrevisjon før lansering.
9. Overføring til utlandet
Opplysningene lagres i EU. Overføring utenfor EU/EØS og Ukraina (blant annet til videoanalyseserveren i USA og ved innlogging med Google) skjer bare med egnede garantier (EUs standard personvernbestemmelser).
10. Endringer
Vesentlige endringer varsler vi om på e-post og i tjenesten minst 14 dager i forveien.