Политика приватности
1. Ко смо ми
Услугом Talent ID управља друштво Talent ID LLC (назив у поступку регистрације), Украјина. Контакт за питања заштите података о личности: privacy@talent-id.org. У државама ЕУ — представник контролора (биће именован пре покретања).
2. Које податке обрађујемо
Одрасли корисници: име, адреса е-поште, број мобилног телефона, улога, организација, подешавања, записи о пријавама; ако се пријављујете путем Google-а — име и адреса е-поште из вашег Google налога (вашу лозинку за Google никада не примамо); запис о коришћењу корисничког налога (који су одељци отварани — без њиховог садржаја).
Деца (играчи): име, датум рођења, група, антропометријски подаци (висина, тежина), резултати тестова, оцене тренера, датуми спортско-медицинске способности и лекарских прегледа, самопроцена стања (дневни упитник о стању, укључујући податак о томе боли ли дете нешто), препоруке тренера или лекара академије (без дијагноза), резултати психолошких тестова (само уз посебну сагласност родитеља), присуство и тренажно оптерећење, очитања са спортских уређаја клуба (претрчана удаљеност, брзина, пулс током тренинга), ознаке на видеозаписима тренинга и утакмица (само уз посебну сагласност родитеља). Податке о детету уноси клуб или родитељи; родитељи детета које није у клубу могу сами водити кратки профил (година и тромесечје рођења, град, висина, тежина, спринт на 30 m, јача нога).
Не обрађујемо: медицинску документацију, дијагнозе, фотографије деце у профилима, биометријске податке за идентификацију.
Технички подаци: IP адреса, врста уређаја, колачићи (види Политику колачића).
3. Сврхе и правни основи
Пружање услуге на основу уговора с академијом или фудбалском школом; сагласност родитеља — за податке о деци и за свако појединачно откривање профила; легитимни интерес — безбедност и спречавање злоупотреба; законске обавезе — рачуноводство и захтеви органа јавне власти. Правни основи су Закон Украјине „О заштити личних података” (бр. 2297-VI), за државе ЕУ Општа уредба о заштити података (GDPR) (чл. 6, 8. и 9.), а за кориснике у Републици Србији и Закон о заштити података о личности („Службени гласник РС”, бр. 87/2018), усклађен с GDPR-ом.
4. Подаци о деци
Деца немају сопствене корисничке налоге. Подаци о детету обрађују се само уз сагласност родитеља или другог законског заступника. У Републици Србији дете према члану 16. Закона о заштити података о личности може само дати пристанак за услуге информационог друштва тек од навршених 15 година; за дете млађе од 15 година пристанак даје родитељ или други законски заступник. Talent ID примењује строже правило: све сагласности које се односе на податке о детету дају родитељи, без обзира на узраст детета. Родитељи виде податке о детету у свом корисничком налогу и могу их исправити, у било ком тренутку преузети њихову потпуну копију („Моји подаци”) или повући сагласност. У украјинским академијама резултати тестова приказују се родитељима у корисничком налогу након што их управа академије отвори; висина и тежина увек су видљиве. Податке о деци не користимо за оглашавање и не израђујемо оглашивачке профиле. Одлуке о избору доноси тренер — услуга само приказује прорачуне.
5. С ким делимо податке
Тренери и управа ваше организације — у оквиру своје улоге. Други клубови и академије — само уз посебну сагласност родитеља за сваки појединачни захтев. Фудбалски савез — ако је ваша академија укључила размену података и регистровала дете: искључиво име и презиме, датум рођења, академија и група, позиција, град и регистарски број (заузврат се у профил додају службени записници утакмица); тестови, подаци о здрављу, породици и контакти не преносе се. Сопствени системи ваше академије путем отвореног API-ја (пакет Elite) — само ако је управа академије израдила приступни кључ: име и презиме, датум рођења, група, позиција, мерења и присуство играча те академије, искључиво за читање (подаци о здрављу, стању, породици и контакти не преносе се); кључ се може опозвати у било ком тренутку, а сваки се захтев бележи (30 дана). Свако коме сами пошаљете линк на развојни пасош детета (израђују га искључиво родитељи, важи 7 дана, може се опозвати): име и презиме, година рођења и узраст, позиција, академија и група, статус спортско-медицинске способности, присуство у последњих 90 дана, утакмице и најновија мерења — без контаката и без података о другој деци. Скаут или клуб којем академија пошаље линк на избор видеоисечака (само уз посебну сагласност родитеља „Исечци за скауте и клубове”, до 30 дана, родитељи се обавештавају, може се опозвати): име и презиме, година рођења, позиција и исечци на којима се дете појављује; исечак се репродукује из снимка утакмице у видеоуслузи академије, па прималац технички може погледати цели снимак. Оглашивачи — ништа осим броја родитеља (вредности мање од 20 не приказују се). Обрађивачи на основу уговора: хостинг и база података у ЕУ (Ирска, Supabase); испорука садржаја, провера „човек, а не бот” и чување датотека утакмица у ЕУ (Cloudflare); услуга е-поште; услуга SMS порука за код за потврду броја телефона; Google — само ако се одлучите пријавити путем Google-а; сервер који препознаје кључне тренутке у видеозаписима утакмица (Modal, САД) — снимак утакмице прима само за време анализе и не чува га; услуге плаћања (WayForPay у Украјини) — подаци о картицама никада не долазе до нас. Органи јавне власти — само у случајевима прописаним законом.
6. Период чувања
Кориснички налог — док је активан и 30 дана након захтева за брисање. Подаци о играчу — док је дете у клубу и до 3 године након одласка, ради историје развоја, осим ако родитељи раније затраже брисање. Изворни снимци утакмица — 30 дана (ознаке и исечци — док је дете у клубу). Запис о грешкама веб-странице — 30 дана. Запис о коришћењу корисничког налога и статистика посета — 13 месеци. Безбедносни записи — 12 месеци. Документи о плаћању — у роковима прописаним порезним и рачуноводственим прописима.
7. Ваша права
Приступ подацима и копија у машински читљивом облику, исправка, брисање, ограничење обраде, приговор, повлачење сагласности у било ком тренутку, притужба поверенику Врховне Раде Украјине за људска права или надзорном органу у вашој држави ЕУ; у Републици Србији — Поверенику за информације од јавног значаја и заштиту података о личности (www.poverenik.rs). На захтеве одговарамо у року од 30 дана. Већина радњи доступна је у вашем профилу: „Језик, тема и подаци”.
8. Безбедност
Шифровање података у преносу и чувању, раздвајање приступа на нивоу базе података, двофакторска пријава с апликацијом за аутентификацију (доступна свима, препоручена за управу академија), провера нових регистрација од стране администратора, записи о приступу, дневне безбедносне копије, безбедносна провера пре покретања.
9. Међународни преноси
Подаци се чувају у ЕУ. За кориснике из Србије то значи пренос података у државе ЕУ, за које се према Закону о заштити података о личности сматра да обезбеђују примерен ниво заштите (државе чланице ЕУ налазе се на листи коју утврђује Влада Републике Србије). Преноси изван ЕУ и Украјине (укључујући пренос на сервер за анализу видеозаписа у САД-у и пријаву путем Google-а) — само уз одговарајуће заштитне мере (стандардне уговорне клаузуле ЕУ).
10. Измене
О битним изменама обавестићемо вас е-поштом и у услузи најмање 14 дана унапред.