Polisi Preifatrwydd
1. Pwy ydym ni
Gweithredir gwasanaeth Talent ID gan Talent ID LLC (enw i'w gofrestru), Wcráin. Cyswllt diogelu data: privacy@talent-id.org. Yng ngwledydd yr UE — cynrychiolydd y gweithredwr (i'w benodi cyn lansio). Yn y Deyrnas Unedig, gan fod y gweithredwr y tu allan i'r DU — cynrychiolydd yn y DU o dan erthygl 27 GDPR y DU (i'w benodi cyn lansio; cyhoeddir ei fanylion ar y dudalen hon).
2. Pa ddata rydym yn ei brosesu
Defnyddwyr sy'n oedolion: enw, e-bost, ffôn symudol, rôl, sefydliad, gosodiadau, cofnodion mewngofnodi; os byddwch yn mewngofnodi gyda Google — yr enw a'r e-bost o'ch cyfrif Google (ni fyddwn byth yn derbyn eich cyfrinair Google); cofnod o'r defnydd o'ch cyfrif (pa adrannau a agorwyd — heb eu cynnwys).
Plant (chwaraewyr): enw, dyddiad geni, grŵp, anthropometreg (taldra, pwysau), canlyniadau profion, sgoriau'r hyfforddwr, dyddiadau'r caniatâd meddygol i chwarae a'r archwiliadau meddygol, llesiant (gwiriad dyddiol, gan gynnwys a oes rhywbeth yn brifo), argymhellion gan yr hyfforddwr neu feddyg yr academi (heb ddiagnosis), canlyniadau profion seicolegol (dim ond gyda chaniatâd ar wahân y rhiant), presenoldeb a llwyth hyfforddi, darlleniadau o ddyfeisiau chwaraeon y clwb (pellter, cyflymder, cyfradd curiad y galon yn ystod hyfforddiant), tagiau ar fideos hyfforddi a gemau (dim ond gyda chaniatâd ar wahân y rhiant). Caiff data plentyn ei roi i mewn gan y clwb neu'r rhieni; gall rhieni plentyn heb glwb gadw proffil byr eu hunain (blwyddyn a chwarter geni, tref, taldra, pwysau, sbrint 30 m, y droed gryfaf).
Nid ydym yn prosesu: dogfennau meddygol, diagnosisau, lluniau o blant mewn proffiliau, biometreg i adnabod pobl.
Data technegol: cyfeiriad IP, math o ddyfais, cwcis (gweler y Polisi Cwcis).
3. Dibenion a seiliau cyfreithiol
Darparu'r gwasanaeth o dan gontract ag academi neu ysgol bêl-droed; caniatâd rhiant — ar gyfer data plant ac ar gyfer pob datgeliad proffil ar wahân; buddiant dilys — diogelwch ac atal camddefnydd; rhwymedigaethau cyfreithiol — cyfrifyddu a cheisiadau gan awdurdodau. Seiliau cyfreithiol: Cyfraith Wcráin “Ar Ddiogelu Data Personol” (Rhif 2297-VI), yng ngwledydd yr UE — y GDPR (erth. 6, 8, 9), ac i ddefnyddwyr yng Nghymru a gweddill y DU — GDPR y DU (erth. 6, 8, 9) a Deddf Diogelu Data 2018.
4. Data plant
Nid oes gan blant eu cyfrifon eu hunain. Dim ond gyda chaniatâd rhiant (gwarcheidwad cyfreithiol) y caiff data plentyn ei brosesu. Yn y DU, o dan adran 9 Deddf Diogelu Data 2018, dim ond o 13 oed y gall plentyn roi caniatâd ei hun i wasanaethau cymdeithas wybodaeth; ar gyfer plentyn dan 13 oed, y rhiant sy'n rhoi'r caniatâd. Mae Talent ID yn dilyn rheol lymach: y rhiant sy'n rhoi pob caniatâd sy'n ymwneud â data'r plentyn, beth bynnag fo'i oed. Rydym hefyd yn dilyn Cod Dylunio sy'n Briodol i Oedran yr ICO (y Cod Plant): gosodiadau preifatrwydd uchel yn ddiofyn, dim proffilio at ddibenion hysbysebu, a chyn lleied o ddata â phosibl. Mae rhieni'n gweld data'r plentyn yn eu cyfrif a gallant ei gywiro, lawrlwytho copi llawn ohono ar unrhyw adeg (“Fy nata”) neu dynnu caniatâd yn ôl. Mewn academïau yn Wcráin, dangosir canlyniadau profion i rieni yn y cyfrif unwaith y bydd rheolwyr yr academi wedi'u hagor; mae taldra a phwysau bob amser i'w gweld. Nid ydym yn defnyddio data plant ar gyfer hysbysebu ac nid ydym yn creu proffiliau hysbysebu. Yr hyfforddwr sy'n gwneud penderfyniadau dethol — dim ond cyfrifiadau y mae'r gwasanaeth yn eu dangos.
5. Gyda phwy rydym yn rhannu data
Hyfforddwyr a rheolwyr eich sefydliad — yn ôl eu rôl. Clybiau ac academïau eraill — dim ond gyda chaniatâd ar wahân y rhiant ar gyfer pob cais penodol. Y gymdeithas bêl-droed — os yw eich academi wedi cysylltu'r gyfnewidfa ddata ac wedi cofrestru'r plentyn: dim ond enw llawn, dyddiad geni, academi a grŵp, safle, tref a rhif cofrestru (yn gyfnewid, ychwanegir adroddiadau gemau swyddogol at y proffil); ni rennir profion, iechyd, teulu na manylion cyswllt. Systemau eich academi drwy'r API agored (pecyn Elite) — dim ond os yw rheolwyr yr academi wedi creu allwedd mynediad: enw llawn, dyddiad geni, grŵp, safle, mesuriadau a phresenoldeb chwaraewyr yr academi honno, darllen yn unig (ni rennir iechyd, llesiant, teulu na manylion cyswllt); gellir dirymu'r allwedd ar unrhyw adeg, a chofnodir pob cais (30 diwrnod). Unrhyw un rydych chi eich hun yn anfon dolen ato i basbort datblygu'r plentyn (dim ond rhieni sy'n ei greu, yn ddilys am 7 diwrnod, gellir ei ddirymu): enw llawn, blwyddyn geni ac oed, safle, academi a grŵp, statws y caniatâd meddygol, presenoldeb dros 90 diwrnod, gemau a'r mesuriadau diweddaraf — heb fanylion cyswllt a heb ddata plant eraill. Sgowt neu glwb y mae'r academi yn anfon dolen ato i restr chwarae o glipiau fideo (dim ond gyda chaniatâd ar wahân y rhiant “Clipiau i sgowtiaid a chlybiau”, hyd at 30 diwrnod, rhoddir gwybod i'r rhieni, gellir ei ddirymu): enw llawn, blwyddyn geni, safle a'r clipiau sy'n dangos y plentyn; mae clip yn chwarae o recordiad y gêm yng ngwasanaeth fideo'r academi, felly yn dechnegol gall y derbynnydd wylio'r recordiad cyfan. Hysbysebwyr — dim byd ond nifer y rhieni (ni ddangosir llai nag 20). Proseswyr o dan gontract: lletya a chronfa ddata yn yr UE (Iwerddon, Supabase); dosbarthu cynnwys, y gwiriad “dynol, nid bot” a storio ffeiliau gemau yn yr UE (Cloudflare); gwasanaeth e-bost; gwasanaeth SMS ar gyfer y cod dilysu ffôn; Google — dim ond os byddwch yn dewis mewngofnodi gyda Google; gweinydd sy'n canfod eiliadau mewn fideos gemau (Modal, UDA) — mae'n derbyn recordiad gêm dim ond am gyfnod y dadansoddi ac nid yw'n ei gadw; gwasanaethau talu (WayForPay yn Wcráin) — nid yw data cardiau byth yn ein cyrraedd. Awdurdodau — dim ond ar sail gyfreithlon.
6. Cyfnodau cadw
Cyfrif — tra bydd yn weithredol, a 30 diwrnod ar ôl cais i'w ddileu. Data chwaraewr — tra bydd y plentyn yn y clwb a hyd at 3 blynedd ar ôl gadael, ar gyfer yr hanes datblygu, oni bai bod y rhieni'n gofyn am ei ddileu yn gynt. Recordiadau gwreiddiol o gemau — 30 diwrnod (tagiau a chlipiau — tra bydd y plentyn yn y clwb). Cofnod gwallau'r wefan — 30 diwrnod. Cofnod defnydd y cyfrif ac ystadegau ymweliadau — 13 mis. Cofnodion diogelwch — 12 mis. Dogfennau talu — am y cyfnodau sy'n ofynnol o dan gyfraith treth.
7. Eich hawliau
Mynediad i'r data a chopi ohono mewn fformat y gall peiriant ei ddarllen, cywiro, dileu, cyfyngu ar brosesu, gwrthwynebu, tynnu caniatâd yn ôl ar unrhyw adeg, cwyno i Gomisiynydd Hawliau Dynol Senedd Wcráin neu i awdurdod goruchwylio eich gwlad yn yr UE; yng Nghymru a gweddill y DU — i Swyddfa'r Comisiynydd Gwybodaeth (ICO, ico.org.uk). Rydym yn ymateb i geisiadau o fewn 30 diwrnod. Mae'r rhan fwyaf o gamau ar gael yn eich proffil: “Iaith, thema a data”.
8. Diogelwch
Amgryptio wrth drosglwyddo ac wrth storio, gwahanu mynediad ar lefel y gronfa ddata, mewngofnodi dau gam gydag ap dilysu (ar gael i bawb, argymhellir ar gyfer rheolwyr academïau), gweinyddwr yn adolygu cofrestriadau newydd, cofnodion mynediad, copïau wrth gefn dyddiol, adolygiad diogelwch cyn lansio.
9. Trosglwyddiadau rhyngwladol
Caiff data ei storio yn yr UE. I ddefnyddwyr yn y DU, mae'r trosglwyddo i'r UE wedi'i gwmpasu gan reoliadau digonolrwydd y DU ar gyfer yr AEE. Trosglwyddiadau y tu allan i'r UE, y DU ac Wcráin (gan gynnwys i'r gweinydd dadansoddi fideo yn UDA ac wrth fewngofnodi gyda Google) — dim ond gyda mesurau diogelu priodol (Cymalau Contractiol Safonol yr UE ac, ar gyfer y DU, Atodiad Trosglwyddo Data Rhyngwladol y DU).
10. Newidiadau
Byddwn yn cyhoeddi newidiadau sylweddol drwy e-bost ac yn y gwasanaeth o leiaf 14 diwrnod ymlaen llaw.