Privatumo politika — Next Step Scout

Privatumo politika — Next Step Scout (NSS)

Įsigaliojimo data: 2026-09-13 Taikoma: NSS svetainei ir platformai, skirtai futbolininkams nuo 10 metų ir jų tėvams / teisėtiems atstovams Europos ekonominės erdvės šalyse (visos 27 ES valstybės narės, taip pat Islandija, Lichtenšteinas ir Norvegija) ir Jungtinėje Karalystėje.

Next Step Scout ("NSS", "mes") padeda jauniesiems futbolininkams būti pastebėtiems: žaidėjas kuria vaizdo profilį ir pažangos istoriją, o patikrinti klubai, akademijos ir skautai gali surasti žaidėjus, kurie patys pasirinko būti matomi. Kadangi mūsų naudotojai yra vaikai, jų apsauga yra pirmoji šios paslaugos taisyklė. Šioje politikoje aiškiai paaiškinama, kokius asmens duomenis tvarkome, kodėl, kokiu teisiniu pagrindu, kiek laiko ir kokias teises turite.

1. Kas atsakingas už jūsų duomenis (duomenų valdytojas)

Duomenų valdytojas yra Leonardas Dauksevicius (įsisteigimo vieta — Portugalija). Bet kokiu privatumo klausimu arba norėdami pasinaudoti savo teisėmis, kreipkitės į mūsų duomenų apsaugos kontaktinį asmenį adresu [email protected].

2. Kam skirta mūsų paslauga

NSS skirta žaidėjams nuo 10 metų; viršutinės amžiaus ribos nėra. Iki 18 metų paskyrą sukuria ir patvirtina vienas iš tėvų arba teisėtas atstovas; nuo 18 metų žaidėjas registruojasi ir veikia savarankiškai. GDPR 8 straipsnis leidžia kiekvienai šaliai nustatyti savo skaitmeninio sutikimo amžių 13–16 metų ribose (Jungtinėje Karalystėje — 13). Ši riba mūsų taisyklių nesusilpnina: NSS sutikimą už jaunesnį nei 18 metų žaidėją bet kuriuo atveju duoda vienas iš tėvų ar teisėtas atstovas, todėl nacionalinis skaitmeninio sutikimo amžius mūsų neriboja. Atskirų šalių ribos pateiktos puslapyje Teisiniai pagrindai. Visiems jaunesniems nei 18 metų naudotojams profilio paskelbimas ir bet koks kontaktas su suaugusiuoju vyksta tik per tėvą / globėją arba patikrintą akademiją. Žr. 6 skyrių.

3. Kokius duomenis tvarkome

Paskyra ir tapatybė: vardas, gimimo data, šalis, klubas / akademija.
Žaidėjo profilis: jūsų įkelti vaizdo įrašai, nuotraukos ir sportiniai duomenys, kuriuos nusprendžiate pridėti (pvz., ūgis, stipresnė koja).
Globėjo informacija: tėvo / globėjo kontaktas (el. paštas), naudojamas sutikimui gauti ir užfiksuoti.
Sutikimai ir jų įrodymai: su kuo sutikote, kada, ir techniniai patvirtinimo įrodymai (pvz., laikas, tėvo patvirtinimo paspaudimo IP / naršyklės duomenys).
Klubų / skautų naudotojai: klubų, akademijų ir jų įvardytų atstovų kontaktiniai duomenys bei tapatybės patvirtinimo dokumentai.
Techniniai duomenys: pagrindiniai žurnalai, reikalingi paslaugai veikti ir jai apsaugoti. Slapukams taikomas atskiras Slapukų pranešimas; vaikų sekimą sumažiname iki minimumo ir nenaudojame iš anksto pažymėtų langelių.

Taikome duomenų kiekio mažinimo principą: prašome tik to, ko reikia nurodytam tikslui.

4. Kodėl tvarkome duomenis ir kokiu teisiniu pagrindu (GDPR Art. 6, 8, 9)

Tikslas	Teisinis pagrindas
Sukurti ir valdyti žaidėjo paskyrą bei vaizdo profilį	Sutikimas — Art. 6(1)(a); už jaunesnius nei 18 metų naudotojus sutikimą duoda tėvas / teisėtas atstovas (GDPR Art. 8 ir pačios NSS taisyklė)
Rodyti profilį patikrintiems klubams / skautams (tik jei žaidėjas pasirenka dalyvauti)	Sutikimas — Art. 6(1)(a); profilis pagal numatytuosius nustatymus yra uždaras
Rodyti žaidėjo atvaizdą / vaizdo įrašą	Atskiras aiškus sutikimas dėl atvaizdo — GDPR Art. 6(1)(a), o kur taikoma — Art. 9(2)(a); už jaunesnius nei 18 metų naudotojus jį duoda tėvas / teisėtas atstovas. Nacionalinės atvaizdo teisių normos pateiktos puslapyje Teisiniai pagrindai
Parengti raidos ataskaitą iš jūsų vaizdo įrašo (šiandien: gyvas treneris)	Sutikimas, susietas su profilio tikslu; žr. 5 skyrių
Patikrinti klubus / akademijas / skautus ir vesti kontaktų žurnalus	Teisėtas interesas užtikrinti vaikų saugumą ir užkirsti kelią žalingam kontaktui — Art. 6(1)(f); Directive 2011/93
Saugumas, sukčiavimo prevencija, teisinė atitiktis	Teisinė prievolė / teisėtas interesas — Art. 6(1)(c),(f)

Netvarkome jokių specialių kategorijų duomenų. Konkrečiai, NSS nenaudoja veido atpažinimo, veido žymėjimo ar jokios biometrinės identifikacijos žaidėjų vaizdo įrašuose ar nuotraukose (žr. 5 skyrių).

5. Kaip tvarkomas vaizdo įrašas (kas vyksta šiandien ir kas planuojama)

Šiandien. Jūsų įkeltą vaizdo įrašą analizuoja gyvas treneris — žmogus, ne programa. Jis peržiūri įrašą ir parašo raidos, tekstinę ataskaitą: kas įvyko, kodėl ir ką reikia tobulinti. Ataskaitoje nėra nuosprendžių, reitingų ar teisinį poveikį turinčių sprendimų. Vaizdo įrašą mato tik prie ataskaitos dirbantis treneris, ir jis saugomas privačioje saugykloje (11 skyrius). Mes neatliekame biometrinės identifikacijos ir nenaudojame veido atpažinimo.

Ateityje (dar neveikia). Planuojame DI grindžiamus įrankius, kurie padėtų parengti raidos ataskaitą. Šiandien tokio tvarkymo nėra. Jei ir kai jis bus įdiegtas, iš anksto atnaujinsime šią politiką, nurodysime DI paslaugų teikėjus kaip duomenų tvarkytojus ir tai aprašysime atskirai; sutartys reikalaus, kad jie nemokytų savo modelių NSS duomenimis ir veiktų tik kaip duomenų tvarkytojai pagal duomenų tvarkymo sutartį. Vaikų vaizdo įrašų DI paslaugų teikėjui neperduosime be atnaujintos informacijos ir, kai reikalaujama, sutikimo.

Šis skaidrumas atitinka GDPR 13 straipsnį: pranešame apie tvarkymo tikslus ir teisinius pagrindus duomenų rinkimo momentu ir neapibūdiname kaip veikiančio to, ko šiandien nėra.

6. Vaikai ir tėvų sutikimas

Profilis pagal numatytuosius nustatymus yra uždaras — nematomas niekam, kol žaidėjas atlieka aiškų veiksmą, kad jį padarytų matomą, ir (jaunesniems nei 18 metų) tėvas patvirtina.
Tėvų sutikimas gaunamas aktyviu patvirtinimu: tėvas gauna nuorodą, atidaro puslapį, kuriame rodomas sutikimo tekstas, ir patvirtina paspausdamas mygtuką. Užfiksuojame, kas patvirtino, kada ir techninius to patvirtinimo įrodymus.
Sutikimą galima atšaukti bet kuriuo metu (9 skyrius). Rodymo sutikimo atšaukimas nedelsiant pašalina profilį iš bet kokio sąrašo.
NSS nėra privačių suaugusiojo ir vaiko žinučių. Kontaktas vyksta tik per tėvą / globėją arba patikrintą akademiją, o kontakto bandymai užfiksuojami žurnale.

7. Su kuo dalijamės duomenimis (duomenų tvarkytojai)

Naudojame šiuos paslaugų teikėjus kaip duomenų tvarkytojus pagal GDPR Art. 28 duomenų tvarkymo sutartis:

Cloudflare R2 — privati vaizdo įrašų ir failų saugykla.
Supabase / PostgreSQL — programos duomenų bazė ir autentifikavimas.
DI paslaugų teikėjai (pvz., Anthropic, OpenAI) — planuojama ateičiai. Šiandien ataskaitą rašo gyvas treneris, ir vaikų duomenys DI paslaugų teikėjams neperduodami. Jei toks tvarkymas atsiras, jis bus įtrauktas čia prieš pradedant veikti, taikant nemokymo sąlygas.
Resend — operacinis el. paštas (tėvų sutikimo ir ankstyvosios prieigos laiškai). Laiškai siunčiami iš ES (Airijos); laiškų duomenys ir žurnalai saugomi JAV pagal EU-U.S. Data Privacy Framework ir standartines sutarčių sąlygas.

Neparduodame asmens duomenų. Nepridedame naujų subtvarkytojų vaikų duomenims be tinkamų apsaugos priemonių.

8. Tarptautinis duomenų perdavimas

Kai kurie duomenų tvarkytojai saugo ar tvarko duomenis už ES/EEE ribų (Jungtinėse Valstijose). Tokiais atvejais perdavimai apsaugoti ES-JAV duomenų privatumo sistema (EU-U.S. Data Privacy Framework) ir (arba) standartinėmis sutarčių sąlygomis (Standard Contractual Clauses) pagal GDPR Art. 44–46. Išsami informacija dokumentuota mūsų įrašuose ir pateikiama paprašius.

9. Kiek laiko saugome duomenis (saugojimo terminai)

Registracija svetainėje (el. paštas, vaidmuo, susidomėjimas, kalba): nepatvirtinta registracija ištrinama pasibaigus patvirtinimo nuorodos galiojimui (7 dienos); patvirtinta saugoma iki 2 mėnesių ir po to ištrinama, jei jos neatnaujinate. Registraciją galite ištrinti bet kuriuo metu per laiške esančią nuorodą.
Paskyros ir profilio duomenys: kol paskyra aktyvi; ištrinami uždarius paskyrą arba atšaukus atitinkamą sutikimą.
Sutikimo įrodymai: saugomi tiek, kiek reikia įrodyti, kad galiojantis sutikimas egzistavo, po to ištrinami.
Vaizdo įrašas platformoje (kai yra paskyra): saugomas privačioje saugykloje iki 90 dienų nuo įkėlimo datos, prieinamas tik ataskaitą rengiančiam treneriui, po to ištrinamas. Uždarius paskyrą arba atšaukus sutikimą ištrinamas anksčiau. Šiandien DI tvarkymo nėra; kai jis atsiras, kadrai bus naudojami tik ataskaitai ir nebus DI paslaugų teikėjo saugomi mokymui.
Raidos istorija (testų rezultatai pagal datas, filmavimo sąlygos ir aprėptis, sesijos fokuso pastabos, rašytinė trenerio analizė, paskirti pratimai): saugoma iki žaidėjo 18-ojo gimtadienio, po to ištrinama — jei anksčiau šios datos žaidėjas (arba tėvas / globėjas) nepaprašys ištrinti arba neatšauks sutikimo; tuomet visa istorija ištrinama nedelsiant. Istorijoje nėra vaiko vaizdo įrašų ar nuotraukų. Sulaukęs 18 metų žaidėjas sprendžia savarankiškai: eksportuoti, tęsti ar ištrinti.
Sutikimo atšaukimas ištrina viską: atšaukus sutikimą ištrinamas ir vaizdo įrašas, ir visa raidos istorija, o ne tik vaizdo įrašas.
Pirmosios nemokamos analizės vaizdo įrašas (užklausa be paskyros): saugomas privačioje saugykloje iki 90 dienų nuo gavimo, prieinamas tik analizę rengiančiam treneriui, po to ištrinamas. Tėvų / globėjų prašymu arba atšaukus sutikimą ištrinamas anksčiau. Raštiška analizė lieka jūsų el. pašte.
Operacinio el. pašto žurnalai pas mūsų el. pašto teikėją: saugomi to teikėjo trumpą saugojimo laikotarpį (pvz., ~30 dienų) ir po to ištrinami.
Saugumo žurnalai: saugomi minimalų laikotarpį, reikalingą saugumui ir teisinei atitikčiai užtikrinti.

10. Jūsų teisės (GDPR Art. 15–22)

Jūs (o vaiko atveju — tėvas / globėjas) turite teisę: susipažinti su savo duomenimis; juos ištaisyti; juos ištrinti; apriboti tvarkymą arba jam nesutikti; taip pat teisę į duomenų perkeliamumą. Taip pat galite atšaukti sutikimą bet kuriuo metu — tai suprojektuota atlikti per 1–2 veiksmus (pvz., ištrynimo mygtukas; rodymo sutikimo atšaukimas nedelsiant paslepia profilį).

Norėdami pasinaudoti bet kuria teise, kreipkitės [email protected]. Taip pat turite teisę pateikti skundą priežiūros institucijai:

Operatoriaus šalies priežiūros institucija — Portugalija: CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt).
Arba savo įprastos gyvenamosios ar darbo šalies priežiūros institucijai. Atskirų šalių teisiniai pagrindai — skaitmeninio sutikimo amžius ir atvaizdo teisių normos — pateikti puslapyje Teisiniai pagrindai.

11. Saugumas

Vaizdo įrašus saugome privačioje saugykloje su trumpalaikėmis prieigos nuorodomis, taikome prieigos kontrolę eilučių lygmeniu ir teikėjų raktus laikome serverio pusėje. Toliau stipriname technines ir organizacines priemones, atitinkančias vaikų duomenų jautrumą (GDPR Art. 32).

12. Slapukai

Mūsų slapukų ir panašių technologijų naudojimas, su tikru pasirinkimu ir be iš anksto pažymėtų langelių, aprašytas atskirame Slapukų pranešime.

13. Šios politikos pakeitimai

Šią politiką galime atnaujinti. Apie esminius pakeitimus, turinčius įtakos vaikams ar tėvams, bus aiškiai pranešta. Aukščiau nurodyta įsigaliojimo data rodo dabartinę versiją.

14. Kontaktai

Duomenų apsaugos kontaktas — Leonardas Dauksevicius — [email protected].