Політика конфіденційності
1. Хто ми
Оператор сервісу Talent ID — ТОВ «Талент Айді» (назва — до реєстрації), Україна. Відповідальна особа з питань захисту даних: privacy@talent-id.org. У країнах ЄС — представник оператора (буде призначений до запуску).
2. Які дані ми обробляємо
Дорослі користувачі: ім'я, email, телефон, роль, організація, налаштування, журнали входу.
Діти (гравці): ім'я, дата народження, група, антропометрія (зріст, вага), результати тестів, оцінки тренера, дати допуску і медогляду, самопочуття (щоденна відмітка), відвідуваність і навантаження, показники спортивних пристроїв клубу (дистанція, швидкість, пульс під час тренування), позначки на відео тренувань і матчів (лише за окремою згодою батьків). Дані дитини вносить клуб або батьки.
Не обробляємо: медичні документи, діагнози, фото дітей у профілях, біометрію для впізнавання.
Технічні: IP-адреса, тип пристрою, cookies (див. Політику cookies).
3. Мета і підстави
Надання сервісу за договором з академією чи школою; згода батьків — для даних дітей і кожного окремого показу профілю; законний інтерес — безпека і запобігання зловживанням; виконання закону — бухгалтерський облік і запити органів влади. Підстави — Закон України «Про захист персональних даних» (№ 2297-VI) і, для країн ЄС, GDPR (ст. 6, 8, 9).
4. Дані дітей
Діти не мають власних акаунтів. Дані дитини обробляються лише за згодою одного з батьків (законного представника). Батьки бачать усі дані, можуть виправити їх, завантажити або відкликати згоду. Ми не використовуємо дані дітей для реклами і не будуємо рекламних профілів. Рішення щодо відбору ухвалює тренер — сервіс лише показує розрахунки.
5. Кому ми передаємо дані
Тренерам і керівництву вашої організації — у межах ролі. Іншим клубам, агентам і академіям — лише з окремої згоди батьків на конкретний запит. Федерації футболу — якщо ваша академія підключила обмін і заявила дитину: лише ПІБ, дата народження, академія і група, амплуа, місто і номер у реєстрі (натомість у картку надходять протоколи офіційних матчів); тести, здоров'я, сім'я і контакти не передаються. Власним системам вашої академії через відкритий API (пакет «Еліт») — лише якщо керівництво академії створило ключ доступу: ПІБ, дата народження, група, амплуа, заміри і відвідуваність гравців цієї академії, лише для читання (здоров'я, самопочуття, сім'я і контакти не передаються); ключ можна будь-коли відкликати, кожен запит записується в журнал (30 днів). Тому, кому ви самі передасте посилання на паспорт розвитку дитини (створюють лише батьки, діє 7 днів, можна відкликати): ПІБ, рік народження і вік, амплуа, академія і група, статус медичного допуску, відвідуваність за 90 днів, ігри та останні заміри — без контактів і без даних інших дітей. Скауту або клубу, якому академія надішле посилання на добірку відеокліпів (лише за окремою згодою батьків «Показ кліпів скаутам і клубам», до 30 днів, батьки отримують сповіщення, можна відкликати): ПІБ, рік народження, амплуа і кліпи з дитиною; кліп відтворюється з запису матчу у відеосервісі академії, тож отримувач технічно може переглянути весь запис. Рекламодавцям — нічого, крім кількості батьків (менше 20 не показується). Обробникам за договором: хостинг і база даних у ЄС (Ірландія), мережа доставки контенту, сервіс email-розсилок, платіжні провайдери (дані картки до нас не потрапляють). Органам влади — лише на законній підставі.
6. Строки зберігання
Акаунт — поки він активний, і 30 днів після запиту на видалення. Дані гравця — поки дитина в клубі та до 3 років після виходу для історії розвитку, якщо батьки не попросять видалити раніше. Журнали безпеки — 12 місяців. Платіжні документи — строки, визначені податковим законодавством.
7. Ваші права
Доступ до даних і копія у машинному форматі, виправлення, видалення, обмеження обробки, заперечення, відкликання згоди будь-коли, скарга до Уповноваженого Верховної Ради України з прав людини або до наглядового органу у вашій країні ЄС. Відповідаємо на запити протягом 30 днів. Більшість дій доступні в профілі: «Мова, тема і дані».
8. Безпека
Шифрування під час передачі й зберігання, розмежування доступу на рівні бази даних, двофакторний вхід для керівництва (запроваджується до підключення першої академії), журнали доступу, регулярні резервні копії, перевірка безпеки перед запуском.
9. Передача за кордон
Дані зберігаються в ЄС. Передача за межі ЄС і України — лише з належними гарантіями (стандартні договірні умови ЄС).
10. Зміни
Про суттєві зміни повідомимо email і в сервісі щонайменше за 14 днів.