ΜΕ ΜΙΑ ΜΑΤΙΑ
- Συλλέγουμε μόνο ό,τι χρειάζεται για τις εγγραφές, τις παραγγελίες και την επικοινωνία.
- Δεν πουλάμε προσωπικά δεδομένα. Δεν βλέπουμε ούτε αποθηκεύουμε στοιχεία κάρτας.
- Τα αποτελέσματα των αγώνων είναι δημόσια και διατηρούνται ως αθλητικό αρχείο.
- Μπορείς να ασκήσεις τα δικαιώματά σου στο [EMAIL ΑΠΟΡΡΗΤΟΥ].
01Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι ο/η [ΕΠΩΝΥΜΙΑ ΔΙΟΡΓΑΝΩΤΗ], [ΝΟΜΙΚΗ ΜΟΡΦΗ], ΑΦΜ [ΑΦΜ], με έδρα [ΔΙΕΥΘΥΝΣΗ] («Διοργανωτής», «εμείς»). Επικοινωνία για θέματα δεδομένων: [EMAIL ΑΠΟΡΡΗΤΟΥ].
Η παρούσα Πολιτική αφορά τον ιστότοπο, το e-shop και την επικοινωνία με το Athens Open Cup. Η επεξεργασία των δεδομένων των αθλητών για τη διεξαγωγή του αγώνα περιγράφεται στην Ενημέρωση για τα δεδομένα αθλητών, η οποία αποτελεί αναπόσπαστο μέρος της παρούσας.
Ενημέρωση για τα δεδομένα αθλητών →02Ποια δεδομένα συλλέγουμε
- Παραγγελίες e-shop: ονοματεπώνυμο, email, τηλέφωνο, προϊόντα, μέγεθος, ποσό και κατάσταση πληρωμής.
- Φόρμα επικοινωνίας: ονοματεπώνυμο, email, θέμα και περιεχόμενο μηνύματος.
- Εγγραφές αθλητών: βλ. την Ενημέρωση για τα δεδομένα αθλητών.
- Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και browser, ημερομηνία και ώρα πρόσβασης — για λόγους ασφάλειας και πρόληψης κατάχρησης.
- Δεδομένα πληρωμής: η πληρωμή γίνεται απευθείας στη Viva Wallet. Λαμβάνουμε μόνο επιβεβαίωση της συναλλαγής (κωδικό, ποσό, κατάσταση) — ποτέ στοιχεία κάρτας.
03Σκοποί και νομική βάση
- Εκτέλεση της παραγγελίας ή της εγγραφής σου (άρθρο 6 παρ. 1 β ΓΚΠΔ — εκτέλεση σύμβασης).
- Τήρηση φορολογικών και λογιστικών υποχρεώσεων (άρθρο 6 παρ. 1 γ — έννομη υποχρέωση).
- Ασφάλεια του ιστότοπου, πρόληψη απάτης και κατάχρησης, περιορισμός αιτημάτων και προστασία από bots (άρθρο 6 παρ. 1 στ — έννομο συμφέρον).
- Απάντηση σε μηνύματα και αιτήματα (άρθρο 6 παρ. 1 β ή στ).
- Οργάνωση, βελτίωση και προβολή του αγώνα και μελλοντικών διοργανώσεων, με συγκεντρωτικά ή ανωνυμοποιημένα στοιχεία (άρθρο 6 παρ. 1 στ).
- Ενημερωτικά email για μελλοντικούς αγώνες και προσφορές — μόνο με τη συγκατάθεσή σου, την οποία μπορείς να ανακαλέσεις οποτεδήποτε (άρθρο 6 παρ. 1 α).
- Θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων του Διοργανωτή (άρθρο 6 παρ. 1 στ).
04Αποδέκτες και εκτελούντες την επεξεργασία
Δεν πουλάμε ούτε ενοικιάζουμε προσωπικά δεδομένα. Τα δεδομένα είναι προσβάσιμα μόνο από εξουσιοδοτημένα μέλη της οργανωτικής ομάδας και από παρόχους που μας υποστηρίζουν τεχνικά, με σύμβαση επεξεργασίας και μόνο για τους δικούς μας σκοπούς:
- Supabase — βάση δεδομένων και αυθεντικοποίηση (φιλοξενία σε περιοχή της ΕΕ).
- Vercel — φιλοξενία του ιστότοπου.
- Cloudflare — διανομή περιεχομένου, προστασία από επιθέσεις και έλεγχος Turnstile κατά των bots.
- Resend — αποστολή email επιβεβαίωσης και ειδοποιήσεων.
- Upstash — περιορισμός αιτημάτων (rate limiting).
- Viva Wallet — επεξεργασία πληρωμών, ως αυτοτελής υπεύθυνος επεξεργασίας για τα δεδομένα της πληρωμής.
Μπορεί επίσης να γνωστοποιήσουμε δεδομένα σε δημόσιες αρχές, δικαστήρια ή στους λογιστές και νομικούς μας συμβούλους, όταν το απαιτεί ο νόμος ή όταν είναι αναγκαίο για την προστασία των δικαιωμάτων μας.
05Διαβιβάσεις εκτός ΕΕ
Ορισμένοι πάροχοι (π.χ. Vercel, Cloudflare, Resend) εδρεύουν στις ΗΠΑ. Οι διαβιβάσεις γίνονται βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής, με τις κατάλληλες εγγυήσεις.
06Διάρκεια τήρησης
- Παραγγελίες και πληρωμές: για όσο απαιτεί η φορολογική νομοθεσία (κατά κανόνα 5 έτη από το τέλος του φορολογικού έτους) και, αν εκκρεμεί διαφορά, έως την οριστική επίλυσή της.
- Μηνύματα επικοινωνίας: έως 24 μήνες από την τελευταία επικοινωνία.
- Τεχνικά αρχεία καταγραφής (logs): έως 90 ημέρες, εκτός αν χρειάζονται για τη διερεύνηση περιστατικού ασφαλείας.
- Λίστα ενημερωτικών email: έως την ανάκληση της συγκατάθεσης.
- Αποτελέσματα αγώνων: διατηρούνται χωρίς χρονικό περιορισμό ως αθλητικό αρχείο (βλ. Ενημέρωση για τα δεδομένα αθλητών).
08Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μετάδοση (HTTPS/HSTS), αυστηρούς κανόνες πρόσβασης στη βάση δεδομένων, πρόσβαση διαχειριστών μόνο με αυθεντικοποίηση και αυτόματη αποσύνδεση, καταγραφή ενεργειών διαχείρισης και προστασία από επιθέσεις. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής· σε περίπτωση παραβίασης θα ενεργήσουμε όπως ορίζει ο ΓΚΠΔ, ενημερώνοντας την Αρχή και τα θιγόμενα πρόσωπα όπου απαιτείται.
09Τα δικαιώματά σου
- Πρόσβαση, διόρθωση και διαγραφή.
- Περιορισμός της επεξεργασίας και φορητότητα.
- Εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
- Ανάκληση συγκατάθεσης, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
Για να ασκήσεις τα δικαιώματά σου, στείλε email στο [EMAIL ΑΠΟΡΡΗΤΟΥ]. Θα σου ζητήσουμε στοιχεία για να επιβεβαιώσουμε την ταυτότητά σου. Απαντάμε εντός ενός μηνός· η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, αν τα αιτήματα είναι σύνθετα ή πολλά. Προδήλως αβάσιμα ή υπερβολικά αιτήματα μπορεί να απορριφθούν ή να επιβαρυνθούν με εύλογο τέλος, όπως προβλέπει το άρθρο 12 παρ. 5 ΓΚΠΔ.
Τα δικαιώματα αυτά δεν είναι απόλυτα: για παράδειγμα, δεν διαγράφουμε δεδομένα που οφείλουμε να τηρούμε βάσει νόμου ή που χρειαζόμαστε για τη θεμελίωση ή υπεράσπιση νομικών αξιώσεων.
Έχεις δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr). Σε ενθαρρύνουμε να επικοινωνήσεις πρώτα μαζί μας, ώστε να επιλύσουμε άμεσα κάθε ζήτημα.
10Ανήλικοι
Ο ιστότοπος δεν απευθύνεται σε παιδιά κάτω των 15 ετών. Αθλητές κάτω των 18 ετών εγγράφονται μόνο από τον γονέα ή κηδεμόνα τους ή με τη συναίνεσή του (βλ. Ενημέρωση για τα δεδομένα αθλητών).
11Αλλαγές στην Πολιτική
Μπορούμε να τροποποιούμε την παρούσα Πολιτική, για παράδειγμα λόγω νέων λειτουργιών ή αλλαγών στη νομοθεσία. Η νέα έκδοση ισχύει από τη δημοσίευσή της στον ιστότοπο. Για ουσιώδεις αλλαγές θα ενημερώνουμε με email όσους έχουν ενεργή εγγραφή ή παραγγελία.