Informativa sulla privacy
Versione 1.0 · Valido dal: [DATUM OBJAVE]
Questa informativa spiega quali dati raccogliamo, perché, per quanto tempo li conserviamo e quali diritti avete. È scritta in modo che ogni genitore possa capirla. Se qualcosa non è chiaro, scriveteci.
1. Chi è il titolare del trattamento
[NAZIV PRAVNOG LICA], [ADRESA], Serbia, MB [MB], PIB [PIB]. Contatto per la protezione dei dati: [privatnost@talenat.org].
Responsabile della protezione dei dati personali: [IME ILI „nije imenovano"].
Rappresentante nell'Unione europea (articolo 27 GDPR): [NAZIV I ADRESA PREDSTAVNIKA U EU – obavezno pre aktivnog nuđenja usluge u EU].
2. Quali dati raccogliamo
| Chi | Dati |
|---|---|
| Genitore | nome e cognome, e-mail, password (conservata solo in forma cifrata), lingua, paese, registro dei consensi (quale documento, versione, data e ora, indirizzo IP) |
| Atleta (minore) | nome e cognome, anno di nascita, sport, ruolo, club, città e paese, foto del profilo, video sportivi, descrizione inserita dal genitore |
| Scout | nome e cognome, e-mail, organizzazione, ruolo, paese, prove per la verifica |
| Tutti | messaggi e commenti sulla piattaforma, segnalazioni e decisioni di moderazione, dati sull'acquisto del pacchetto Premium (senza i dati della carta) |
| Dati tecnici | indirizzo IP, tipo di dispositivo e di browser, registri degli accessi e degli errori |
Non raccogliamo la posizione precisa, dati sulla salute, dati biometrici né altre categorie particolari di dati. Non utilizziamo i video per il riconoscimento facciale.
3. Perché e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Apertura e gestione dell'account, visualizzazione del profilo, messaggi | Esecuzione del contratto (Termini di utilizzo) |
| Trattamento dei dati del minore e visualizzazione agli scout | Consenso del genitore o tutore |
| Verifica degli scout, moderazione, prevenzione degli abusi, sicurezza dei minori | Legittimo interesse e tutela degli interessi vitali del minore |
| Conservazione delle prove e collaborazione con le autorità | Obbligo legale e accertamento, esercizio o difesa di diritti |
| Fatturazione e ricevute | Esecuzione del contratto e obbligo legale (contabilità) |
| Notifiche sull'account e sulle modifiche delle regole | Esecuzione del contratto |
| Messaggi di marketing | Solo con consenso specifico, che potete revocare con un clic |
4. Minori
Trattiamo i dati del minore esclusivamente con il consenso del genitore o tutore, indipendentemente dall'età del minore e dal paese – in tal modo rispettiamo anche le regole più severe (Serbia: consenso del genitore sotto i 15 anni; UE: fino a 16 anni a seconda del paese; USA – COPPA: sotto i 13 anni). Il consenso alla visualizzazione del profilo agli scout è prestato separatamente e può essere revocato in qualsiasi momento, dopodiché il profilo smette di essere visibile.
Il genitore può in qualsiasi momento visualizzare, modificare, scaricare o eliminare tutti i dati del minore.
5. A chi vengono comunicati i dati
- Agli scout verificati – il profilo e i video del minore, in conformità con il consenso del genitore. Lo scout non vede i dati di contatto del genitore; comunica tramite la piattaforma.
- Ai responsabili del trattamento che operano per nostro conto, con contratto di trattamento:
| Responsabile del trattamento | Servizio | Ubicazione dei dati |
|---|---|---|
| Supabase Inc. | Serviziodatabase, accesso degli utenti | Ubicazione dei datiUE (Francoforte, Germania) |
| Vercel Inc. | Serviziohosting del sito | Ubicazione dei datirete globale, sede negli USA |
| BunnyWay d.o.o. (Bunny.net) | Servizioconservazione e visualizzazione dei video | Ubicazione dei datiUE (Slovenia), rete CDN globale |
| [Resend ili drugi] | Servizioinvio di e-mail | Ubicazione dei dati[lokacija] |
| [PROCESOR PLAĆANJA] | Serviziopagamenti | Ubicazione dei dati[lokacija] |
- Alle autorità competenti – quando lo richiede la legge o quando è in pericolo la sicurezza del minore.
Non vendiamo i dati e non li condividiamo con gli inserzionisti.
6. Trasferimento al di fuori della Serbia e dell'UE
Quando un responsabile del trattamento tratta i dati al di fuori della Serbia o dell'UE (ad es. negli USA), il trasferimento avviene con adeguate misure di protezione – clausole contrattuali standard o il quadro per la privacy dei dati tra UE e USA, in conformità con il Zakon o zaštiti podataka o ličnosti (Legge sulla protezione dei dati personali) e il GDPR. Potete richiedere una copia delle misure all'indirizzo [privatnost@talenat.org].
7. Per quanto tempo conserviamo i dati
| Dati | Termine |
|---|---|
| Account, profilo del minore, video | finché l'account è attivo; dopo l'eliminazione vengono rimossi entro 30 giorni, comprese le copie di backup |
| Singolo video eliminato | viene rimosso subito dalla vista, dall'archivio al più tardi entro 30 giorni |
| Profilo dell'atleta che ha compiuto 18 anni | viene nascosto subito, eliminato dopo 90 giorni se non viene scaricato |
| Account inattivo (24 mesi senza accesso) | notifica, poi eliminazione dopo 30 giorni se non effettuate l'accesso |
| Registro dei consensi | 3 anni dopo l'eliminazione dell'account (prova che il consenso è stato prestato) |
| Segnalazioni e decisioni di moderazione | 1 anno dalla decisione |
| Elenco degli indirizzi bloccati definitivamente | finché dura il divieto, in forma protetta (hash) |
| Prove di contenuto sessuale o di reato | finché non vengono prese in carico dalle autorità competenti e fino alla conclusione del procedimento |
| Fatture e dati di pagamento | termini previsti dalla normativa contabile (fino a 10 anni) |
| Registri tecnici | fino a 90 giorni |
8. I vostri diritti
Avete diritto a: accesso ai dati e copia; rettifica; cancellazione; limitazione del trattamento; portabilità (scaricamento in formato leggibile da dispositivo automatico); opposizione al trattamento basato sul legittimo interesse; revoca del consenso in qualsiasi momento (non pregiudica la liceità del trattamento precedente).
La richiesta va inviata a [privatnost@talenat.org] o dalle impostazioni dell'account. Rispondiamo senza indugio, al più tardi entro 30 giorni (eccezionalmente con proroga quando la richiesta è complessa, di cui vi informiamo).
Diritto di reclamo: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Commissario per l'informazione di rilevanza pubblica e la protezione dei dati personali), Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs. Gli utenti dell'UE possono rivolgersi anche all'autorità di controllo del proprio paese.
9. Sicurezza
Manteniamo un programma scritto di sicurezza delle informazioni e lo riesaminiamo almeno una volta all'anno. Le misure comprendono: connessione cifrata (HTTPS) e cifratura dei dati nell'archivio; regole di accesso a livello di database, in modo che ogni utente veda solo ciò che gli è consentito; link protetti temporanei per i video e filigrana; accesso limitato dei dipendenti secondo il principio «solo quanto necessario»; accesso a due fattori per gli amministratori; registrazione di tutte le azioni amministrative.
In caso di violazione della sicurezza dei dati informiamo il Poverenik entro 72 ore e gli utenti interessati senza indugio quando esiste un rischio elevato per i loro diritti.
10. Come classifichiamo i profili
Nella ricerca, agli scout vengono mostrati per primi i profili con il pacchetto Premium (contrassegnati come «Premium»), poi gli altri, in base ai filtri scelti dallo scout (sport, paese, età, ruolo) e alla data dell'ultimo aggiornamento. Non utilizziamo la profilazione né decisioni automatizzate che producano effetti giuridici per gli utenti.
11. Cookie
Utilizziamo solo i cookie necessari – per l'accesso all'account, la sicurezza e la lingua scelta. Non utilizziamo cookie per la pubblicità né per l'analisi. Se in futuro li introdurremo, chiederemo il vostro consenso prima dell'attivazione.
12. Modifiche dell'informativa
Informiamo delle modifiche rilevanti via e-mail e nell'applicazione con almeno 15 giorni di anticipo. La versione e la data di validità sono indicate in alto.