Privaatheidsbeleid

Laas opgedateer: 2026-09-11 · v3.0

Hierdie vertaling word slegs vir gerief verskaf. Die Engelse weergawe van hierdie dokument is die gesaghebbende weergawe en het voorrang in geval van enige teenstrydigheid.

1. Data wat ons versamel

Wat ons hou, hang af van wat jy met Goaliano doen. Volledig:

Rekening en profiel: e-posadres, wagwoord (slegs as 'n hash gestoor), naam, geboortedatum of ouderdomsgroep, land, posisie, die profiel wat jy invul, jou taal, en — vir 'n professionele rekening — jou rol en die organisasie waaraan jy behoort. As jy deur Google of ons personeel-aanmelding inteken, ontvang ons die identiteit wat daardie verskaffer bevestig; ons ontvang nie jou wagwoord daar nie.

Voog- en toestemmingsrekords: vir spelers onder 18, die voog se naam, verhouding tot die kind, e-posadres, die voog se geverifieerde identiteitstatus, en elke toestemming wat gegee of teruggetrek is, met die datum en die weergawe van die kennisgewing waartoe ingestem is.

Identiteitsverifikasie: vir volwassenes wat kies om te verifieer, die toestand en uitkoms van die kontrole (geslaag, gedruip, benodig hersiening), 'n verskaffersverwysing en die redekode wat die verskaffer terugstuur. Die dokument en selfie wat jy aanbied, gaan na die verifikasieverskaffer (afdeling 10) en word nie deur ons gestoor nie. 'n Kind word nooit om 'n dokument of 'n biometriese kenmerk gevra nie.

Video- en evalueringsdata: die snitte wat jy oplaai, die tellings, grade, verslae en sertifikate wat daaruit geproduseer word, beoordelaarsnotas, en enige appèl wat jy indien. Wedstrydsnitte wys gewoonlik ook ander mense; sien afdeling 3.

Lidmaatskap en betalings: die plan wat jy het, sy datums en hernuwings, fakture, bestellings en terugbetalings, en die verwysing wat ons betalingsverskaffer vir ons gee. Ons hou nooit jou volledige kaartnommer nie.

Aktiwiteit: oefenplanne en strepe, kentekens en uitdagings, GOOL-punte en hoe jy dit verdien of spandeer het, ambassadeurverwysings, waentjie-inhoud, boodskappe wat jy deur Goaliano uitruil, die vrae wat jy aan die hulp-assistent vra, ondersteuningstickets en kennisgewings.

Tegniese data: IP-adres, toestel- en blaaiertipe, die bladsye wat jy gebruik en wanneer, en die sekuriteitsgebeurtenisse rondom jou rekening (aanmeldings, mislukte aanmeldings, veranderinge aan instellings). Foutverslae van die sagteware kan die bladsy bevat waarop jy was en die aksie wat misluk het; dit word van persoonlike velde gesuiwer voordat dit gestoor word.

Biometriese data: niks vandag nie. Afdeling 8 verduidelik die gesigsvergelyking-kenmerk wat in die sagteware bestaan, waarom dit afgeskakel is, en wat sou verander as dit ooit aangeskakel word.

2. Regmatige grondslag

Kragtens UK GDPR (en, vir ons Suid-Afrikaanse gebruikers, POPIA) steun ons op: uitvoering van die kontrak met jou vir alles wat nodig is om jou rekening te bestuur, jou evaluerings te produseer, jou aan die professionele mense te wys by wie jy ingeteken het, en betaling te verwerk; jou toestemming vir die opsionele dinge — sigbaarheid vir verkenners, die nuusbrief, 'n voog se toestemming vir 'n kind se deelname, en, as dit ooit bestaan, gesigsvergelyking, waarvoor ons afsonderlik sou vra en wat jy sonder koste kon weier; ons wetlike verpligtinge om finansiële rekords te hou, wettige versoeke te beantwoord en, waar dit van toepassing is, sanksies en kinderbeskermingswetgewing; en ons geregverdigde belange om die diens veilig te hou, bedrog en misbruik te voorkom, wetlike eise te verdedig, en die diens te verbeter uit saamgevoegde, nie-identifiserende gebruik. Waar ons op geregverdigde belange steun, het ons dit teen jou regte opgeweeg en jy mag beswaar maak (afdeling 4).

'n Kind onder 13 het nie 'n rekening nie; 'n voog wat ons geverifieer het, administreer 'n profiel vir hulle. Vir spelers van 13–17 steun ons op die voog se geverifieerde identiteit en ondertekende toestemming as die redelike pogings wat Artikel 8 van die UK GDPR vereis.

3. Videobewaring en anonimisering

Die snitte wat jy oplaai, word gebruik om jou evaluering te produseer en word aan die beoordelaarpaneel en aan enige verkenner, afrigter of klub gewys vir wie jy gekies het om sigbaar te wees. Ons hou jou opgelaaide beeldmateriaal vir 12 maande nadat die evaluering voltooi is, waarna dit outomaties uitgevee word. Jou tellings, jou sertifikaat en jou verslag word gehou — dit bevat nie die beeldmateriaal nie. Jy kan self enige snit enige tyd voor dan uitvee.

By rekeninguitvee word persoonlike data binne 30 dae na die einde van die genadetydperk uitgevee en jou oorspronklike beeldmateriaal word uitgevee. Ons kan eerder 'n geanonimiseerde kopie (gesigsvervaging + metadata-strook) hou om ons modelle te verbeter, omdat geanonimiseerde data nie persoonlike data is nie (GDPR Recital 26) — maar slegs waar daardie anonimisering geaktiveer is en elke lêer bevestig is as geanonimiseer; enigiets wat ons nie kan bewys geanonimiseer is nie, word uitgevee. Dit is tans NIE geaktiveer nie, so vandag word elke oorspronklike uitgevee en geen geanonimiseerde kopie word gehou nie.

Ander mense verskyn gewoonlik in 'n wedstrydsnit. Ons verwerk hulle beelde slegs as deel van jou beeldmateriaal, vir die bogenoemde doeleindes, op grond van ons geregverdigde belang om die diens wat jy gevra het te lewer; ons identifiseer hulle nie, bou nie profiele van hulle nie en wys nie hulle gesigte elders nie as binne jou snitte aan die mense wat jou snitte mag sien. Enigiemand wat in 'n snit verskyn en nie wil nie, kan aan privacy@goaliano.com skryf en ons sal dit verwyder of vervaag.

4. U regte

Jy mag toegang tot jou persoonlike data verkry, dit uitvoer, regstel of uitvee, beswaar maak teen verwerking wat op ons geregverdigde belange gegrond is, verwerking beperk terwyl 'n geskil besleg word, en toestemming enige tyd terugtrek sonder om te beïnvloed wat voorheen gedoen is. Uitvoer en uitvee is selfdiens: vanuit jou instellings kan jy 'n volledige kopie van jou data in 'n masjienleesbare lêer aflaai, en jy kan jou rekening sluit, wat 'n 30-dae genadetydperk begin waartydens jy die versoek kan kanselleer. 'n Voog het dieselfde beheermaatreëls vir 'n kind se profiel. Vir enigiets anders, of as jy nie kan inteken nie, kontak privacy@goaliano.com; ons antwoord binne een maand.

Een uitsondering, duidelik gestel omdat dit permanent is. Ouer- of voogtoestemmingsrekords — die voog se naam, hulle verhouding tot die kind, hulle e-posadres, en die datum waarop toestemming gegee of teruggetrek is — word VOLKOME BEHOU en word NIE uitgevee, geanonimiseer of geredigeer wanneer 'n rekening uitgevee word nie, insluitend die kind se rekening en die voog se eie rekening. Hulle word behou solank Goaliano bedryf word. Ons steun op Artikel 17(3)(e) UK GDPR: die rekord is die bewys dat 'n kind se deelname gemagtig was, en 'n geskil oor daardie magtiging kan jare nadat 'n rekening gesluit is, geopper word. 'n Rekord wat slegs toon dat toestemming bestaan het, sonder wie dit gegee het, sou nie die vraag beantwoord waarvoor dit bestaan nie. Elke ander reg geld normaalweg vir hierdie rekords — jy mag 'n kopie vra, en jy mag ons vra om enigiets onakkuraat daarin reg te stel. Hierdie uitsondering dek ouertoestemmingsrekords en niks anders nie: jou profiel, jou video's en elke ander kategorie word uitgevee of geanonimiseer soos hierbo beskryf. Om beswaar te maak, kontak privacy@goaliano.com; jy mag ook by die UK Information Commissioner's Office (ico.org.uk) kla.

'n Tweede uitsondering, smaller en anders van aard. As jou rekening VERBAN word weens 'n oortreding van die terme, word die selfdiens-uitvoer- en uitvee-beheermaatreëls afgeskakel terwyl die saak oop is, omdat daardie rekords die bewys is van wat gebeur het. Jou regte self is onveranderd: skryf aan privacy@goaliano.com en ons antwoord binne een maand. Ons mag 'n UITVEE weier waar dit bewyse sou vernietig wat ons nodig het om 'n wetlike eis te vestig, uit te oefen of te verdedig (Artikel 17(3)(e)), en ons sal dit sê en sê vir hoe lank — maar 'n versoek om 'n KOPIE van jou data word nie op daardie grondslag geweier nie. 'n SKORSING is nie 'n verbod nie en werk omgekeerd: dit sluit die produk toe, nie die uitgang nie, en jy behou die selfdiens-beheermaatreëls deurgaans.

As jy ontevrede is met hoe ons 'n versoek hanteer, mag jy by die UK Information Commissioner's Office (ico.org.uk), by die Suid-Afrikaanse Inligtingsreguleerder, of by die databeskermingsowerheid van die EU-land waarin jy woon, kla.

5. Deling

Ons deel persoonlike data met drie soorte ontvangers, en met niemand anders nie.

Die professionele mense wat jy kies. 'n Speler se profiel en evaluerings is net vir verkenners, afrigters en klubs sigbaar waar die speler — of, vir 'n minderjarige, die voog — ingeteken het. Wat 'n verkenner sien, hang af van die vlak wat die verkenner het: slegs 'n telling; dan eienskappe; dan identiteit; dan volledige kontakbesonderhede. 'n Klub of afrigter sien die spelers wat by hulle span aangesluit het. Beoordelaars sien die snitte wat hulle gevra word om te beoordeel en nie die speler se identiteit nie.

Ons diensverskaffers, wat data volgens ons instruksies verwerk en dit nie vir enigiets anders mag gebruik nie; hulle word in afdeling 10 gelys, met waar hulle is.

Owerhede, waar die wet dit vereis of waar dit nodig is om 'n kind te beskerm of om 'n wetlike eis te vestig, uit te oefen of te verdedig. Ons sê vir jou wanneer ons wettiglik mag doen.

Ons verkoop nie persoonlike data nie, ons deel dit nie met adverteerders nie, en ons gebruik dit nie om profiele vir enigiemand anders se doeleindes te bou nie.

6. Kinders

Goaliano Safe beheer alle rekeninge onder 18: toestemming-eerste, voogde-gemonitor, enige tyd herroepbaar. Kontak safe@goaliano.com. Waar 'n kontrole biometriese data behels (afdeling 8), vra ons die ouer of voog, en die kind se eie toestemming vervang nie daardie toestemming nie. Die toestemmingsrekord self word permanent bewaar en word nie met die rekening uitgevee nie — sien afdeling 4, wat verduidelik waarom en wat dit bevat.

7. Sekuriteit

Data word oral tydens vervoer geïnkripteer. Wagwoorde word as gesoute hashes gestoor. Sessiekoekies word met die strengste blaaierbeskermings gestel. Video en dokumente word in toegangsbeheerde objekberging gestoor en slegs deur kortstondige ondertekende skakels bedien. Betalings word deur ons betalingsverskaffer onder PCI DSS hanteer; ons sien nooit jou volledige kaartnommer nie. Enige biometriese sjabloon wat ooit sou kon bestaan (afdeling 8) sou geïnkripteer word met 'n sleutel wat buite die databasis gehou word. Toegang tot produksiestelsels is beperk tot genoemde mense met individuele sleutels, en elke administratiewe aksie op jou rekening word aangeteken. Foutverslae word van persoonlike velde gesuiwer voordat dit gestoor word.

Geen stelsel is volkome veilig nie. As 'n inbreuk jou persoonlike data raak, stel ons die Information Commissioner's Office binne 72 uur in kennis waar die wet dit vereis, en ons stel jou sonder onredelike vertraging in kennis waar die inbreuk waarskynlik jou regte in gevaar stel. Rapporteer 'n sekuriteitskwessie aan security@goaliano.com.

8. Gesigsvergelyking — gebou, en afgeskakel Goaliano bevat 'n gesigsvergelykingsfunksie wat sou kontroleer of die snitte op 'n rekening van die rekeninghouer is. Dit is afgeskakel, en jy kan dit nie aanskakel nie. Ons vertel jou dat dit bestaan omdat ons verkies dat jy dit van ons leer eerder as om dit in die kode te vind. Dit is af vir 'n spesifieke rede. Ons het dit gemeet voordat ons besluit het, en by die drempel wat ons getoets het, het dit vals ooreenstemmings vir Swart spelers 16 keer meer dikwels geproduseer as vir Wit spelers. In hierdie produk beteken 'n vals ooreenstemming dat aan 'n speler gesê word dat die video's op hul eie rekening nie hulle s'n is nie. Ons was nie bereid om 'n bekende fout vry te stel wat die hardste op ons kernmark sou val nie, so ons het dit nie gedoen nie. Terwyl dit af is: geen gesigssjabloon word geskep, gestoor of vergelyk nie, en geen biometriese data van enige aard word deur ons verwerk nie. As ons dit ooit aanskakel, sal ons apart van alles anders jou toestemming vra, weiering sal jou niks kos nie, ons sal jou ouer of voog vra as jy onder 18 is, en ons sal die billikheidsmetings publiseer wat die verandering geregverdig het voordat dit in werking tree — nie daarna nie.

Goaliano bevat 'n gesigsvergelyking-kenmerk wat sou nagaan of die snitte op 'n rekening dié van die rekeninghouer is. Dit is afgeskakel, en jy kan dit nie aanskakel nie. Ons sê vir jou dit bestaan omdat ons eerder wil hê jy moet dit by ons leer as om dit in die kode te vind.

Dit is om 'n spesifieke rede af. Ons het die eerste weergawe gemeet voordat ons besluit het, en by die drempel wat ons getoets het, het dit vir Swart spelers baie keer meer valse ooreenkomste opgelewer as vir Wit spelers. In hierdie produk beteken 'n valse ooreenkoms om vir 'n speler te sê die video's op hul eie rekening is nie hulle s'n nie. Ons was nie bereid om 'n bekende fout uit te bring wat die swaarste op ons kernmark sou val nie, so ons het nie. Daardie weergawe is sedertdien vervang deur 'n ander herkenner wat op ons eie bedieners loop; die nuwe een is nog nie oor groepe gemeet nie, en dit bly af totdat dit gemeet is en die resultate gepubliseer is.

Terwyl dit af is: geen gesigssjabloon word geskep, gestoor of vergelyk nie, en geen biometriese data van enige aard word deur ons verwerk nie. Die databasisstabel wat sjablone sou hou, bestaan en is leeg, en enige sjabloon wat ooit daarin geskryf word, sou geïnkripteer word met 'n sleutel wat buite die databasis gehou word. As ons die kenmerk ooit aanskakel, sal ons afsonderlik van alles anders om jou toestemming vra, om te weier sal jou niks kos nie, ons sal jou ouer of voog vra as jy onder 18 is, en ons sal die regverdigheidsmetings publiseer wat die verandering regverdig voordat dit in werking tree — nie daarna nie.

9. Geoutomatiseerde besluite, en jou reg om dit te betwis

Sommige kontroles is geoutomatiseer, insluitend die gesigvergeliking in afdeling 8. Ingevolge Artikel 22 van die UK GDPR en artikel 71 van POPIA het u die reg om 'n persoon te vra om na enige geoutomatiseerde beslissing oor u te kyk, om vir ons te sê waarom u dink dit is verkeerd, en om dit te laat heroorweeg. U kan dit vanaf u paneelbord indien. Ons poog om binne 72 uur te antwoord; as ons nie binne daardie tyd antwoord nie, word die beslissing outomaties in u guns ter syde gestel. As 'n beoordelaar nie een of ander kant toe kan bepaal nie, tel dit ook in u guns — ons laat nie 'n onbewese beskuldiging teen u staan nie. Dieselfde reg geld vir beslissings oor identiteitsverifiëring en geloofsbriewe: waar 'n kontrole wat ons of ons verifikasiëringsverskaffer uitvoer, nee sê, kan u vra dat 'n persoon dit hersien en ons sê vir u die uitkoms.

10. Wie verwerk data vir ons, en waar

Die meeste van Goaliano loop op bedieners wat ons self in die Europese Unie (Frankryk) bedryf, gehuur by 'n hostingmaatskappy wat geen toegang tot die data daarop het nie: ons toepassing, databasis, e-pos, aanmelding vir personeel, e-handtekening vir vooginstemming, analitika, foutrapportering, nuusbrief en die gesigvergelykingsagteware wat in afdeling 8 beskryf word, loop almal daar. Die verskaffers wat persoonlike data sien, is:

Cloudflare (VSA en wêreldwyd) — netwerksekuriteit, inhoudlewering en die objekberging wat video's, dokumente en beelde hou, onder sy EU/VK-data-oordragvoorwaardes.

Stripe (VSA en Ierland) — kaartbetalings. Stripe ontvang u kaartbesonderhede direk en gee vir ons 'n verwysing; dit is 'n onafhanklike beheerder vir sy eie bedrogvoorkoming.

Veriff (Estland, EU) — identiteitsverifiëring vir volwassenes wat dit kies. Veriff ontvang die dokument en selfie, stuur die resultaat aan ons terug, en hou die dokumente onder sy eie bewaartermyn ('n paar maande) as 'n onafhanklike beheerder; 'n kind word nooit aan Veriff gestuur nie.

DeepSeek (China) — die taalmodel agter die hulp-assistent. Wanneer u die assistent gebruik, word die teks van u gesprek en die hulpsentrum-gedeeltes wat ons daarvoor onttrek, aan DeepSeek gestuur om die antwoord te genereer; u rekeningidentifiseerders word nie gestuur nie. Moenie persoonlike besonderhede in die assistent plaas wat u nie daarheen gestuur wil hê nie, en u kan Goaliano ten volle gebruik daarsonder.

'n Druk-op-aanvraag-vennoot — slegs wanneer u 'n gedrukte sertifikaat of handelsware bestel, en slegs u naam, afleweringsadres en die bestelling.

Die handelswarewinkel by shop.goaliano.com is 'n aparte webwerf met sy eie privaatheidsbeleid.

Ons gebruik geen ander derdeparty-analitika-, advertensie- of nasporingsdiens nie. Ons werk hierdie lys by voordat 'n nuwe verskaffer persoonlike data ontvang, nie daarna nie.

11. Internasionale oordragte

U data word in die VK en die EU gehou. Waar 'n verskaffer in afdeling 10 buite die VK en die EU is, maak ons staat op die VK se toereikendheidsregulasies waar daardie regulasies die bestemming dek, en andersins op die VK se Internasionale Data-oordragooreenkoms of die EU Standard Contractual Clauses met die VK-Addendum, saam met die verskaffer se eie waarborge. Vir die hulp-assistent is die enigste data wat daardie beskerming verlaat, die teks van die gesprek wat u kies om daarmee te voer; die assistent is opsioneel. U kan privacy@goaliano.com vra vir 'n afskrif van die waarborge wat op 'n gegewe verskaffer van toepassing is.

12. Hoe lank ons data bewaar

Rekening, profiel, tellings, verslae en sertifikate: solank die rekening bestaan, daarna uitgevee 30 dae nadat u dit sluit (die grasieperiode waarin u van besluit kan verander).

Opgelaaide videomateriaal: 12 maande nadat die evaluering voltooi is, daarna outomaties verwyder; u kan 'n snit vroeër uitvee.

Vooginstemmingsrekords: permanent (afdeling 4 verduidelik waarom).

Betalings-, faktuur- en terugbetalingsrekords: 7 jaar vanaf die transaksie, soos die VK se maatskappy- en belastingreg vereis, selfs nadat die rekening gesluit is; die rekord word verminder tot wat daardie wette benodig.

Rekords van geoutomatiseerde besluite en van appèlle: 7 jaar, sodat 'n beslissing daarna ondersoek kan word.

Sekuriteits- en aktiwiteitslogboeke: 2 jaar.

Hulp-assistent-gesprekke: 12 maande.

Inkopiemandjies: 90 dae van onaktiwiteit.

GOOL-punt-grootboeke: 2 jaar nadat die rekening sluit, daarna uitgevee, tensy punte ooit inruilbaar word, in welke geval die finansiële periode geld.

Demo- en toetsrekeninge: 30 dae.

Foutverslae: 90 dae.

Waar 'n regseis, 'n ondersoek of 'n kinderveiligheid-aangeleentheid oop is, word die rekords waaroor dit gaan gehou totdat dit sluit, soos afdeling 4 beskryf. Hierdie periodes word deur geskeduleerde take in ons sagteware afgedwing, nie met die hand nie.

13. Koekies en analitika

Goaliano stel slegs die koekies wat nodig is om u aan te meld en u instellings te onthou; die Koekiebeleid (/legal/cookies) noem elkeen. Ons analise loop op ons eie bediener, stel geen koekie en identifiseer u nie; hulle tel bladsye en lande sodat ons weet wat gebruik word. Ons gebruik nie advertensies of kruis-webwerf naspeuring nie.

14. Bemarking en die nuusbrief

Ons stuur aan u diensboodskappe oor u rekening, u evaluasies en u lidmaatskap; u kan nie daarvan uitteken terwyl u 'n rekening het nie, want dit is hoe die diens werk. Die nuusbrief is apart en opsioneel: u sluit daarby aan deur dubbele opt-in, dit word vanaf sy eie adres gestuur, en elke uitgawe bevat 'n uitteken-skakel wat onmiddellik werk. Ons stuur nie bemarking namens iemand anders nie en ons gee nie u adres aan iemand vir hulle s'n nie.

15. Veranderinge en kontak

Hierdie beleid dra sy weergawe en effektiewe datum aan die bokant. Wanneer ons dit wesenlik verander — 'n nuwe doel, 'n nuwe verskaffer wat toegang tot persoonlike data het, 'n verandering aan 'n bewaartermyn of aan die posisie rakende gesigsvergelyking in afdeling 8 — stel ons jou per e-pos en deur 'n kennisgewing in die diens in kennis voordat die verandering in werking tree, en ons bewaar die vorige weergawes op versoek.

Die beheerder is K&K Innovation Solutions Ltd (VK-maatskappynommer 17094329), Londen, Verenigde Koninkryk. Vrae en versoeke oor jou data: privacy@goaliano.com. Kinderveiligheid: safe@goaliano.com. Sekuriteit: security@goaliano.com. Indien jy nie tevrede is met ons antwoord nie, kan jy 'n klag indien by die UK Information Commissioner's Office (ico.org.uk), by die Suid-Afrikaanse Inligtingsreguleerder, of by jou nasionale databeskermingsowerheid in die EU.