Integritetspolicy
1. Vilka vi är
Operatör av tjänsten Talent ID är Talent ID LLC (namnet registreras), Ukraina. Kontakt i dataskyddsfrågor: privacy@talent-id.org. I EU-länderna — operatörens företrädare (utses före lansering av tjänsten).
2. Vilka uppgifter vi behandlar
Vuxna användare: för- och efternamn, e-postadress, mobilnummer, roll, organisation, inställningar, inloggningsloggar; om du loggar in med Google — namn och e-postadress från ditt Google-konto (vi får aldrig lösenordet till ditt Google-konto); kontots användningslogg (vilka avsnitt som öppnats — utan deras innehåll).
Barn (spelare): för- och efternamn, födelsedatum, grupp, antropometriska uppgifter (längd, kroppsvikt), testresultat, tränarens bedömningar, datum för hälsokontroller och spelklartecken, välmående (daglig välmåendemarkering, inklusive om något gör ont), rekommendationer från tränaren eller akademins läkare (utan diagnoser), resultat av psykologiska tester (endast med separat samtycke från vårdnadshavare), närvaro och träningsbelastning, mätvärden från klubbens sportutrustning (distans, hastighet, puls under träning), markeringar i tränings- och matchvideor (endast med separat samtycke från vårdnadshavare). Barnets uppgifter registreras av klubben eller vårdnadshavarna; vårdnadshavare till ett barn som inte tränar i en klubb kan själva föra en förenklad profil (födelseår och kvartal, bostadsort, längd, kroppsvikt, 30 m sprint, starkaste fot).
Vi behandlar inte: medicinska journaler, diagnoser, foton av barn i profiler, biometriska uppgifter för identifiering av personer.
Tekniska uppgifter: IP-adress, enhetstyp, cookies (se Cookiepolicyn).
3. Ändamål och rättslig grund
Tillhandahållande av tjänsten enligt avtal med akademin eller fotbollsskolan; samtycke från vårdnadshavare — för barns uppgifter och för varje enskilt utlämnande av en profil; berättigat intresse — säkerhet och förebyggande av missbruk; rättsliga förpliktelser — bokföring och förfrågningar från myndigheter. Rättslig grund — Ukrainas lag ”Om skydd av personuppgifter” (nr 2297-VI), i EU-länderna — GDPR (art. 6, 8, 9) och för användare i Sverige även lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen).
4. Barns uppgifter
Barn har inga egna konton. Barnets uppgifter behandlas endast med samtycke från en vårdnadshavare (legal företrädare). I Sverige kan ett barn enligt dataskyddslagen (2 kap. 4 §) självt samtycka till informationssamhällets tjänster först från 13 års ålder; för uppgifter om barn under 13 år lämnas samtycket av vårdnadshavaren. Talent ID tillämpar en strängare regel: alla samtycken som gäller barnets uppgifter lämnas av vårdnadshavaren, oavsett ålder. Vårdnadshavare ser barnets uppgifter i sitt konto och kan rätta dem, när som helst ladda ner en fullständig kopia (”Mina uppgifter”) eller återkalla samtycket. I ukrainska akademier visas testresultat för vårdnadshavare i kontot när akademins ledning har öppnat dem; längd och kroppsvikt visas alltid. Vi använder inte barns uppgifter för reklam och skapar inga reklamprofiler. Beslut om uttagning fattas av tränaren — tjänsten levererar endast beräkningar.
5. Vem vi lämnar ut uppgifter till
Till din organisations tränare och ledning — enligt deras roll. Till andra klubbar och akademier — endast med separat samtycke från vårdnadshavare för varje enskild förfrågan. Till fotbollsförbundet — om din akademi har aktiverat datautbyte och registrerat barnet: endast för- och efternamn, födelsedatum, akademi och grupp, position, bostadsort och nummer i registret (i utbyte förs officiella matchrapporter in i profilen); tester, hälso-, familje- och kontaktuppgifter lämnas inte ut. Till din akademis system via öppet API (Elite-paketet) — endast om akademins ledning har skapat en åtkomstnyckel: namn, födelsedatum, grupp, position, mätningar och närvaro för akademins spelare, endast läsbehörighet (hälso-, välmående-, familje- och kontaktuppgifter lämnas inte ut); nyckeln kan när som helst återkallas, varje förfrågan loggas (30 dagar). Till den som du själv skickar en länk till barnets utvecklingspass (skapas endast av vårdnadshavare, gäller i 7 dagar, kan återkallas): för- och efternamn, födelseår och ålder, position, akademi och grupp, status för läkarintyg om spelklartecken, närvaro de senaste 90 dagarna, matcher och de senaste mätningarna — utan kontaktuppgifter och utan uppgifter om andra barn. Till en scout eller klubb som akademin skickar en länk till en spellista med videoklipp (endast med separat samtycke från vårdnadshavare ”Klipp för scouter och klubbar”, upp till 30 dagar, vårdnadshavaren får ett meddelande, länken kan återkallas): för- och efternamn, födelseår, position och klipp där barnet syns; klippet spelas upp från matchinspelningen i akademins videotjänst, så mottagaren kan tekniskt sett se hela inspelningen. Till annonsörer — ingenting utom antalet vårdnadshavare (värden under 20 visas inte). Till personuppgiftsbiträden enligt avtal: hosting och databas i EU (Irland, Supabase); innehållsleverans, kontrollen ”människa, inte robot” och lagring av matchfiler i EU (Cloudflare); e-posttjänst; sms-tjänst för att skicka verifieringskod för telefonnummer; Google — endast om du väljer att logga in med Google; server som identifierar nyckelmoment i matchinspelningar (Modal, USA) — tar emot matchinspelningen endast under analysen och sparar den inte; betaltjänster (WayForPay i Ukraina) — kortuppgifter når aldrig oss. Till myndigheter — endast på de grunder som anges i lag.
6. Lagringstider
Konto — så länge det är aktivt och 30 dagar efter begäran om radering. Spelarens uppgifter — så länge barnet är i klubben och upp till 3 år efter att barnet lämnat klubben, för utvecklingshistoriken, om inte vårdnadshavaren begär radering tidigare. Originalinspelningar av matcher — 30 dagar (markeringar och klipp — så länge barnet är i klubben). Felloggen för webbplatsen — 30 dagar. Kontots användningslogg och besöksstatistik — 13 månader. Säkerhetsloggar — 12 månader. Betalningsunderlag — enligt de tider som anges i skattelagstiftningen.
7. Dina rättigheter
Att få tillgång till uppgifterna och få en kopia i maskinläsbart format, rättelse, radering, begränsning av behandlingen, invändning, att när som helst återkalla samtycke, att lämna in klagomål till Ukrainas Verchovna Radas kommissionär för mänskliga rättigheter eller till tillsynsmyndigheten i ditt EU-land; i Sverige — Integritetsskyddsmyndigheten (IMY, imy.se). Vi besvarar förfrågningar inom 30 dagar. De flesta åtgärder görs i din profil: ”Språk, tema och uppgifter”.
8. Säkerhet
Kryptering av uppgifter vid överföring och lagring, åtkomstseparering på databasnivå, tvåfaktorsinloggning med autentiseringsapp (tillgänglig för alla, rekommenderas för akademins ledning), granskning av nya registreringar av administratör, åtkomstloggar, dagliga säkerhetskopior, säkerhetsrevision före lansering av tjänsten.
9. Överföring av uppgifter till utlandet
Uppgifterna lagras i EU. Uppgifter överförs utanför EU och Ukraina (inklusive till videoanalysservern i USA och vid inloggning med Google) endast med lämpliga skyddsåtgärder (EU:s standardavtalsklausuler).
10. Ändringar
Vi meddelar väsentliga ändringar via e-post och i tjänsten minst 14 dagar i förväg.