Politika zasebnosti
1. Kdo smo
Upravljavec storitve Talent ID je Talent ID LLC (ime je v postopku registracije), Ukrajina. Kontakt za vprašanja o varstvu podatkov: privacy@talent-id.org. V državah EU: predstavnik upravljavca (imenovan bo pred zagonom).
2. Katere podatke obdelujemo
Odrasli uporabniki: ime, e-poštni naslov, številka mobilnega telefona, vloga, organizacija, nastavitve, dnevniki prijav; če se prijavite z Googlom — ime in e-poštni naslov iz Google računa (gesla vašega Google računa nikoli ne prejmemo); dnevnik uporabe računa (kateri razdelki so bili odprti — brez njihove vsebine).
Otroci (igralci): ime, datum rojstva, skupina, antropometrični podatki (višina, masa), rezultati testov, ocene trenerja, datumi zdravniških pregledov in zdravniškega dovoljenja za igro, počutje (dnevni vnos, tudi ali kaj boli), priporočila trenerja ali zdravnika akademije (brez diagnoz), rezultati psiholoških testov (samo s posebnim soglasjem staršev), prisotnost in trenažna obremenitev, meritve s športnimi napravami kluba (razdalja, hitrost, srčni utrip na treningu), oznake v posnetkih treningov in tekem (samo s posebnim soglasjem staršev). Podatke o otroku vnese klub ali starši; starši otroka, ki ne trenira v klubu, lahko sami vodijo poenostavljen profil (leto in četrtletje rojstva, kraj bivanja, višina, masa, šprint 30 m, močnejša noga).
Ne obdelujemo: zdravstvene dokumentacije, diagnoz, fotografij otrok v profilih ali biometričnih podatkov za identifikacijo.
Tehnični podatki: IP-naslov, vrsta naprave, piškotki (glejte Politiko piškotkov).
3. Nameni in pravne podlage
Zagotavljanje storitve na podlagi pogodbe z akademijo ali nogometno šolo; soglasje staršev — za podatke otrok in za vsako posamezno deljenje profila; zakoniti interes — varnost in preprečevanje zlorab; zakonska obveznost — računovodstvo in zahteve organov. Pravne podlage: ukrajinski zakon »O varstvu osebnih podatkov« (št. 2297-VI), v državah EU Splošna uredba o varstvu podatkov (GDPR) (členi 6, 8 in 9), za uporabnike v Sloveniji pa tudi Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/2022).
4. Podatki otrok
Otroci nimajo lastnih računov. Podatke otroka obdelujemo samo s soglasjem staršev (skrbnika). V Sloveniji lahko otrok po 8. členu ZVOP-2 sam privoli v storitve informacijske družbe šele od dopolnjenega 15. leta; za otroke, mlajše od 15 let, privolijo starši. Talent ID upošteva strožje pravilo: vsa soglasja v zvezi s podatki otroka dajejo starši, ne glede na starost. Starši vidijo podatke otroka v svojem računu in jih lahko popravijo, kadar koli prenesejo popolno kopijo (»Moji podatki«) ali prekličejo soglasje. V ukrajinskih akademijah starši vidijo rezultate testov v računu, ko jih vodstvo akademije odpre; višina in masa sta vedno vidni. Podatkov otrok ne uporabljamo za oglaševanje in ne ustvarjamo oglaševalskih profilov. O izboru odloča trener — storitev prikazuje samo izračune.
5. S kom delimo podatke
Trenerji in vodstvo vaše organizacije — v okviru svoje vloge. Drugi klubi in akademije — samo s posebnim soglasjem staršev za vsako posamezno zahtevo. Nogometna zveza — če je vaša akademija vklopila izmenjavo podatkov in registrirala otroka: samo ime, datum rojstva, akademija in skupina, igralni položaj, kraj bivanja in registrska številka (v zameno se v profil dodajo uradna poročila tekem); podatki o testih, zdravju, družini in kontaktni podatki se ne delijo. Lastni sistemi akademije prek odprtega API (paket Elite) — samo če je vodstvo akademije ustvarilo ključ za dostop: ime, datum rojstva, skupina, igralni položaj, meritve in prisotnost igralcev te akademije, samo za branje (podatki o zdravju, počutju, družini in kontaktni podatki se ne delijo); ključ je mogoče kadar koli preklicati, vsaka zahteva se beleži (30 dni). Osebe, ki jim sami pošljete povezavo do razvojnega potnega lista otroka (ustvarijo ga lahko samo starši, velja 7 dni, mogoče ga je preklicati): ime, leto rojstva in starost, igralni položaj, akademija in skupina, stanje zdravniškega dovoljenja za igro, prisotnost v zadnjih 90 dneh, tekme in zadnje meritve — brez kontaktnih podatkov in brez podatkov o drugih otrocih. Skavti ali klubi, ki jim akademija pošlje povezavo do zbirke videoizrezov (samo s posebnim soglasjem staršev »Izrezi za skavte in klube«, do 30 dni, starši prejmejo obvestilo, povezavo je mogoče preklicati): ime, leto rojstva, igralni položaj in izrezi, na katerih je otrok; izrez se predvaja iz posnetka tekme v video storitvi akademije, zato prejemnik tehnično lahko vidi celoten posnetek. Oglaševalci — nič razen števila staršev (vrednosti pod 20 se ne prikazujejo). Obdelovalci po pogodbi: gostovanje in podatkovna baza v EU (Irska, Supabase); dostava vsebin, preverjanje »človek, ne robot« in hramba datotek tekem v EU (Cloudflare); storitev e-pošte; storitev SMS za kodo za potrditev telefonske številke; Google — samo če se odločite za prijavo z Googlom; strežnik, ki prepoznava ključne situacije v posnetkih tekem (Modal, ZDA) — posnetek tekme prejme samo med analizo in ga ne shranjuje; plačilne storitve (WayForPay v Ukrajini) — podatki o kartici nikoli ne pridejo do nas. Državni organi — samo na podlagi zakona.
6. Roki hrambe
Račun — dokler je aktiven, in 30 dni po zahtevi za izbris. Podatki igralca — dokler je otrok v klubu in do 3 leta po njegovem odhodu, zaradi zgodovine razvoja, razen če starši prej zahtevajo izbris. Izvirni posnetki tekem — 30 dni (oznake in izrezi — dokler je otrok v klubu). Dnevnik napak spletnega mesta — 30 dni. Dnevnik uporabe računa in statistika obiskov — 13 mesecev. Varnostni dnevniki — 12 mesecev. Plačilni dokumenti — v roku, ki ga zahtevata davčna in računovodska zakonodaja.
7. Vaše pravice
Dostop do podatkov in kopija v strojno berljivi obliki, popravek, izbris, omejitev obdelave, ugovor, preklic soglasja kadar koli in pritožba pri varuhu človekovih pravic ukrajinskega parlamenta ali nadzornem organu vaše države EU; v Sloveniji — Informacijski pooblaščenec (www.ip-rs.si). Na zahteve odgovorimo v 30 dneh. Večino dejanj najdete v svojem profilu: »Jezik, tema in podatki«.
8. Varnost
Šifriranje pri prenosu in hrambi, nadzor dostopa na ravni podatkovne baze, prijava v dveh korakih s kodo iz aplikacije za preverjanje pristnosti (na voljo vsem, priporočena za vodstvo akademije), preverjanje novih registracij s strani skrbnika, dnevniki dostopa, dnevne varnostne kopije, varnostni pregled pred zagonom.
9. Prenos v tujino
Podatki se hranijo v EU. Prenos zunaj EU in Ukrajine (med drugim na strežnik za analizo videa v ZDA in pri prijavi z Googlom) poteka samo z ustreznimi zaščitnimi ukrepi (standardne pogodbene klavzule EU).
10. Spremembe
O bistvenih spremembah vas obvestimo po e-pošti in v storitvi vsaj 14 dni vnaprej.