Polityka prywatności
1. Kim jesteśmy
Operatorem serwisu Talent ID jest Talent ID LLC (nazwa w trakcie rejestracji), Ukraina. Kontakt w sprawach ochrony danych: privacy@talent-id.org. W państwach UE — przedstawiciel operatora (zostanie wyznaczony przed uruchomieniem serwisu).
2. Jakie dane przetwarzamy
Użytkownicy pełnoletni: imię i nazwisko, adres e-mail, numer telefonu komórkowego, rola, organizacja, ustawienia, logi logowania; w przypadku logowania przez Google — imię i nazwisko oraz adres e-mail z konta Google (nigdy nie otrzymujemy hasła do konta Google); dziennik korzystania z panelu (które sekcje były otwierane — bez ich treści).
Dzieci (zawodnicy): imię i nazwisko, data urodzenia, grupa, dane antropometryczne (wzrost, masa ciała), wyniki testów, oceny trenera, daty badań lekarskich i zaświadczeń o zdolności do gry, samopoczucie (codzienna ankieta samopoczucia, w tym informacja, czy coś boli), zalecenia trenera lub lekarza akademii (bez diagnoz), wyniki testów psychologicznych (wyłącznie za odrębną zgodą rodziców), frekwencja i obciążenie treningowe, odczyty z urządzeń sportowych klubu (dystans, prędkość, tętno podczas treningu), oznaczenia na nagraniach wideo z treningów i meczów (wyłącznie za odrębną zgodą rodziców). Dane dziecka wprowadza klub lub rodzice; rodzice dziecka, które nie trenuje w klubie, mogą sami prowadzić skrócony profil (rok i kwartał urodzenia, miejscowość, wzrost, masa ciała, sprint na 30 m, wiodąca noga).
Nie przetwarzamy: dokumentacji medycznej, diagnoz, zdjęć dzieci w profilach, danych biometrycznych służących identyfikacji.
Dane techniczne: adres IP, typ urządzenia, pliki cookie (zob. Politykę plików cookie).
3. Cele i podstawy prawne
Świadczenie usługi na podstawie umowy z akademią lub szkołą piłkarską; zgoda rodziców — w odniesieniu do danych dzieci oraz każdego odrębnego udostępnienia profilu; prawnie uzasadniony interes — bezpieczeństwo i zapobieganie nadużyciom; obowiązki prawne — rachunkowość i zapytania organów. Podstawy prawne — Ustawa Ukrainy „O ochronie danych osobowych” (nr 2297-VI), a w państwach UE — RODO (art. 6, 8, 9).
4. Dane dzieci
Dzieci nie mają własnych kont. Dane dziecka są przetwarzane wyłącznie za zgodą rodzica (opiekuna prawnego). Rodzice widzą dane dziecka w panelu i mogą je poprawić, w każdej chwili pobrać ich pełną kopię („Moje dane”) lub wycofać zgodę. W ukraińskich akademiach wyniki testów są widoczne dla rodziców w panelu, gdy udostępni je kierownictwo akademii; wzrost i masa ciała są widoczne zawsze. Nie wykorzystujemy danych dzieci do celów reklamowych i nie tworzymy profili reklamowych. Decyzje o selekcji podejmuje trener — serwis jedynie przedstawia obliczenia.
5. Komu udostępniamy dane
Trenerom i kierownictwu Twojej organizacji — w zakresie ich roli. Innym klubom i akademiom — wyłącznie za odrębną zgodą rodziców na każde konkretne zapytanie. Związkowi piłkarskiemu — jeśli Twoja akademia uruchomiła wymianę danych i zarejestrowała dziecko: wyłącznie imię i nazwisko, data urodzenia, akademia i grupa, pozycja, miejscowość i numer w rejestrze (w zamian do profilu dodawane są oficjalne protokoły meczowe); testy, dane o zdrowiu, rodzinie i dane kontaktowe nie są przekazywane. Własnym systemom Twojej akademii przez otwarte API (pakiet Elite) — wyłącznie jeśli kierownictwo akademii utworzyło klucz dostępu: imię i nazwisko, data urodzenia, grupa, pozycja, pomiary i frekwencja zawodników tej akademii, wyłącznie do odczytu (dane o zdrowiu, samopoczuciu, rodzinie i dane kontaktowe nie są przekazywane); klucz można w każdej chwili unieważnić, każde zapytanie jest rejestrowane (30 dni). Każdemu, komu osobiście wyślesz link do paszportu rozwoju dziecka (tworzą go wyłącznie rodzice, ważny 7 dni, może zostać unieważniony): imię i nazwisko, rok urodzenia i wiek, pozycja, akademia i grupa, status zaświadczenia lekarskiego o zdolności do gry, frekwencja z ostatnich 90 dni, mecze i najnowsze pomiary — bez danych kontaktowych i bez danych innych dzieci. Skautowi lub klubowi, któremu akademia wyśle link do playlisty klipów wideo (wyłącznie za odrębną zgodą rodziców „Klipy dla skautów i klubów”, do 30 dni, rodzice otrzymują powiadomienie, link może zostać unieważniony): imię i nazwisko, rok urodzenia, pozycja oraz klipy z udziałem dziecka; klip jest odtwarzany z nagrania meczu w serwisie wideo akademii, dlatego odbiorca ma techniczną możliwość obejrzenia całego nagrania. Reklamodawcom — nic poza liczbą rodziców (wartości poniżej 20 nie są wyświetlane). Podmiotom przetwarzającym na podstawie umowy: hosting i baza danych w UE (Irlandia, Supabase); dostarczanie treści, weryfikacja „człowiek, nie bot” i przechowywanie plików meczowych w UE (Cloudflare); usługa wysyłki wiadomości e-mail; usługa SMS do wysyłki kodu weryfikacyjnego numeru telefonu; Google — wyłącznie jeśli zdecydujesz się logować przez Google; serwer wykrywający kluczowe momenty w nagraniach meczów (Modal, USA) — otrzymuje nagranie meczu wyłącznie na czas analizy i go nie przechowuje; usługi płatnicze (WayForPay na Ukrainie) — dane kart nigdy do nas nie trafiają. Organom władzy — wyłącznie na podstawie przepisów prawa.
6. Okres przechowywania
Konto — przez okres jego aktywności oraz 30 dni od złożenia wniosku o usunięcie. Dane zawodnika — przez okres pobytu dziecka w klubie i do 3 lat po jego odejściu, na potrzeby historii rozwoju, chyba że rodzice zażądają wcześniejszego usunięcia. Oryginalne nagrania meczów — 30 dni (oznaczenia i klipy — przez okres pobytu dziecka w klubie). Dziennik błędów strony — 30 dni. Dziennik korzystania z panelu i statystyki odwiedzin — 13 miesięcy. Logi bezpieczeństwa — 12 miesięcy. Dokumenty płatnicze — przez okresy wymagane przepisami podatkowymi.
7. Twoje prawa
Dostęp do danych i otrzymanie ich kopii w formacie nadającym się do odczytu maszynowego, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw, wycofanie zgody w dowolnym momencie, skarga do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy lub do organu nadzorczego w Twoim państwie UE. Odpowiadamy na wnioski w ciągu 30 dni. Większość działań jest dostępna w Twoim profilu: „Język, motyw i dane”.
8. Bezpieczeństwo
Szyfrowanie danych w trakcie przesyłania i przechowywania, rozdzielenie dostępu na poziomie bazy danych, dwuskładnikowe logowanie z aplikacją uwierzytelniającą (dostępne dla wszystkich, zalecane dla kierownictwa akademii), weryfikacja nowych rejestracji przez administratora, logi dostępu, codzienne kopie zapasowe, audyt bezpieczeństwa przed uruchomieniem serwisu.
9. Przekazywanie danych za granicę
Dane są przechowywane w UE. Przekazywanie danych poza UE i Ukrainę (w tym na serwer analizy wideo w USA oraz podczas logowania przez Google) odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń (standardowe klauzule umowne UE).
10. Zmiany
O istotnych zmianach poinformujemy pocztą e-mail i w serwisie co najmniej 14 dni wcześniej.