Πολιτική Απορρήτου

01Υπεύθυνος επεξεργασίας και στοιχεία επικοινωνίας

Η παρούσα Πολιτική Απορρήτου αφορά την ιστοσελίδα www.epshalkidikis.gr και τις ηλεκτρονικές υπηρεσίες της Ένωσης Ποδοσφαιρικών Σωματείων Χαλκιδικής (εφεξής «Ένωση»).

Για την επεξεργασία προσωπικών δεδομένων που πραγματοποιείται για τη διοργάνωση και διαχείριση των ποδοσφαιρικών δραστηριοτήτων και την παροχή των υπηρεσιών της, η ΕΠΣ Χαλκιδικής ενεργεί ως υπεύθυνος επεξεργασίας, καθορίζοντας τους αντίστοιχους σκοπούς και τα βασικά μέσα επεξεργασίας.

Διεύθυνση: Αλ. Παπαδιαμάντη 2, Πολύγυρος Χαλκιδικής.
Τηλέφωνα: 23710 22609, 694 8362392.
Fax: 23710 24169.
Email: epshalkidikis@yahoo.gr.
Επικοινωνία: επίσημη σελίδα επικοινωνίας.

Η UpCo Ο.Ε. παρέχει την τεχνολογική πλατφόρμα και υπηρεσίες υποστήριξης. Στον βαθμό που χειρίζεται προσωπικά δεδομένα για λογαριασμό της Ένωσης, ενεργεί ως εκτελούσα την επεξεργασία, βάσει των εφαρμοστέων συμβατικών και νόμιμων υποχρεώσεων. Η ιδιότητά της ως τεχνικού παρόχου δεν την καθιστά αυτομάτως υπεύθυνο επεξεργασίας για τα δεδομένα της Ένωσης.

02Πεδίο εφαρμογής και βασικές αρχές

Η Πολιτική αφορά επισκέπτες, εκπροσώπους σωματείων, ποδοσφαιριστές, προπονητές, διαιτητές, παρατηρητές, αξιωματούχους και κάθε φυσικό πρόσωπο του οποίου δεδομένα καταχωρίζονται, εμφανίζονται ή χρησιμοποιούνται στο πλαίσιο των λειτουργιών της Ιστοσελίδας.

Η Ένωση επεξεργάζεται τα δεδομένα με σεβασμό στις αρχές της νομιμότητας, διαφάνειας, ελαχιστοποίησης, ακρίβειας, περιορισμού της διατήρησης, εμπιστευτικότητας και λογοδοσίας, όπως προβλέπει ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»).

Οι υπηρεσίες, οι κατηγορίες δεδομένων και οι δυνατότητες δημοσίευσης ενδέχεται να διαφέρουν ανά διοργάνωση, ηλικιακή κατηγορία και ρόλο χρήστη. Ειδικές ενημερώσεις κατά την υποβολή φόρμας ή τη χρήση μιας υπηρεσίας συμπληρώνουν την παρούσα Πολιτική.

03Κατηγορίες προσωπικών δεδομένων

Ανάλογα με τη δραστηριότητα και τη λειτουργία που χρησιμοποιείται, μπορεί να υποβάλλονται σε επεξεργασία:

• Στοιχεία ταυτοποίησης: ονοματεπώνυμο, ιδιότητα, σωματείο, κατηγορία συμμετοχής, κωδικός αθλητικής ή διαιτητικής καταχώρισης και, όπου είναι αναγκαίο, έτος γέννησης.
• Στοιχεία επικοινωνίας: διεύθυνση email, αριθμός τηλεφώνου, στοιχεία εκπροσώπου σωματείου και στοιχεία αλληλογραφίας.
• Αγωνιστικά δεδομένα: συμμετοχές, συνθέσεις, αριθμός φανέλας, αγώνες, γκολ, κάρτες, ποινές, ορισμοί, βαθμολογίες και στατιστικά, εφόσον αφορούν ταυτοποιήσιμα πρόσωπα.
• Δεδομένα υπηρεσιών και αιτημάτων: περιεχόμενο αιτήματος, δικαιολογητικά, ημερομηνία υποβολής, κατάσταση εξέτασης και ιστορικό επικοινωνίας.
• Στοιχεία λογαριασμού: όνομα χρήστη, ρόλος, δικαιώματα πρόσβασης, κρυπτογραφημένα διαπιστευτήρια και καταγραφές σχετικών ενεργειών.
• Τεχνικά δεδομένα: διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, τύπος προγράμματος περιήγησης ή συσκευής, αρχεία καταγραφής σφαλμάτων και δεδομένα cookies όπου χρησιμοποιούνται.
• Οικονομικά ή υπηρεσιακά στοιχεία: όπου απαιτούνται, στοιχεία που σχετίζονται με οδοιπορικά, αμοιβές ή εκκαθάριση υποχρεώσεων προς διαιτητές και λοιπούς δικαιούχους.

Δεν είναι όλες οι παραπάνω κατηγορίες δημόσιες ούτε συλλέγονται όλες για κάθε χρήστη.

04Προέλευση των δεδομένων

Τα δεδομένα μπορεί να προέρχονται απευθείας από το ίδιο το πρόσωπο, από εξουσιοδοτημένο εκπρόσωπο σωματείου, από αρμόδια όργανα της Ένωσης, από διαιτητές ή άλλους εξουσιοδοτημένους χρήστες και, όπου προβλέπεται νόμιμα, από αρμόδιους ποδοσφαιρικούς φορείς, συμπεριλαμβανομένης της Ελληνικής Ποδοσφαιρικής Ομοσπονδίας (ΕΠΟ).

Κατά την απλή πλοήγηση μπορεί να δημιουργούνται τεχνικά δεδομένα από τον διακομιστή ή το πρόγραμμα περιήγησης. Όταν τα δεδομένα δεν συλλέγονται απευθείας από το ενδιαφερόμενο πρόσωπο, η Ένωση παρέχει την κατάλληλη ενημέρωση σύμφωνα με το άρθρο 14 ΓΚΠΔ, με την επιφύλαξη των νόμιμων εξαιρέσεων.

05Σκοποί και νόμιμες βάσεις επεξεργασίας

Η επεξεργασία πραγματοποιείται μόνο εφόσον υπάρχει κατάλληλη νόμιμη βάση κατά το άρθρο 6 ΓΚΠΔ, ανάλογα με τον συγκεκριμένο σκοπό:

• Οργάνωση αγώνων και διοργανώσεων: κατάρτιση προγραμμάτων, έκδοση αποτελεσμάτων, στατιστικά, ορισμοί, αποφάσεις και τήρηση αγωνιστικών αρχείων. Η νόμιμη βάση προσδιορίζεται κατά περίπτωση από τις εφαρμοστέες νόμιμες υποχρεώσεις, τη νόμιμα ανατεθειμένη αποστολή ή τα θεμιτά συμφέροντα της Ένωσης, εφόσον πληρούνται οι προϋποθέσεις τους.
• Εξυπηρέτηση και επικοινωνία: παραλαβή, εξέταση και απάντηση αιτημάτων σωματείων και ενδιαφερομένων, βάσει νόμιμης υποχρέωσης, σχετικής συμβατικής σχέσης με το ίδιο το υποκείμενο ή θεμιτού συμφέροντος, όπου εφαρμόζεται.
• Διαχείριση λογαριασμών και ασφάλεια: ταυτοποίηση εξουσιοδοτημένων χρηστών, αποτροπή κατάχρησης, τεχνική λειτουργία και υποστήριξη, κυρίως για λόγους θεμιτού συμφέροντος και συμμόρφωσης με υποχρεώσεις ασφάλειας.
• Νομικές και οικονομικές υποχρεώσεις: τήρηση απαιτούμενων στοιχείων, οικονομικών αρχείων και απόκριση σε νόμιμα αιτήματα αρχών.
• Προαιρετικές λειτουργίες: αποστολή ενημερώσεων ή χρήση μη απαραίτητων τεχνολογιών παρακολούθησης, εφόσον απαιτείται προηγούμενη συγκατάθεση.

Η επίκληση του δημοσίου συμφέροντος ή νόμιμης υποχρέωσης προϋποθέτει συγκεκριμένη εφαρμοστέα νομική βάση. Η συγκατάθεση, όταν ζητείται, μπορεί να ανακληθεί χωρίς αναδρομική επίδραση στη νομιμότητα της προηγούμενης επεξεργασίας.

06Δημοσίευση ποδοσφαιρικών πληροφοριών

Η Ιστοσελίδα δημοσιεύει πληροφορίες σχετικές με τη δραστηριότητα της Ένωσης, όπως προγράμματα, αποτελέσματα, βαθμολογίες, αγωνιστικές συνθέσεις, ορισμούς διαιτητών και επίσημες ανακοινώσεις. Σε ορισμένες περιπτώσεις οι πληροφορίες αυτές αποτελούν προσωπικά δεδομένα επειδή συνδέονται με ταυτοποιήσιμα πρόσωπα.

Η δημοσιοποίηση περιορίζεται σε όσα στοιχεία είναι αναγκαία και νόμιμα για την ενημέρωση, τη διαφάνεια των διοργανώσεων και την εκτέλεση των αρμοδιοτήτων της Ένωσης. Τα ζωντανά αποτελέσματα και οι προσωρινές καταχωρίσεις είναι δυνατόν να διορθώνονται ή να επικαιροποιούνται.

Η δημόσια ανάρτηση δεν σημαίνει απεριόριστη άδεια συλλογής, εμπορικής επαναχρησιμοποίησης ή δημιουργίας βάσεων δεδομένων προσώπων από τρίτους. Η Ένωση εξετάζει αιτήματα διόρθωσης, περιορισμού δημοσιότητας ή αντίρρησης σύμφωνα με τη νομοθεσία και τα ισχύοντα δικαιώματα.

07Δεδομένα ανηλίκων και ειδικές κατηγορίες

Η Ένωση αναγνωρίζει την ανάγκη αυξημένης προστασίας για τους ανήλικους ποδοσφαιριστές. Η καταχώριση και τυχόν δημοσιοποίηση ονόματος, ηλικιακής κατηγορίας, συμμετοχής ή άλλου στοιχείου τους αξιολογείται με γνώμονα την αναγκαιότητα, την αναλογικότητα, τη φύση της διοργάνωσης και τα συμφέροντα του παιδιού. Σε ορισμένες ηλικιακές κατηγορίες μπορεί να περιορίζεται η δημοσιοποίηση αποτελεσμάτων, βαθμολογιών ή ατομικών στατιστικών.

Η Ιστοσελίδα δεν προορίζεται για δημόσια προβολή ιατρικών φακέλων ή άλλων ευαίσθητων πληροφοριών. Δεδομένα υγείας, όπως δικαιολογητικά ή πληροφορίες καταλληλότητας συμμετοχής, εφόσον απαιτείται να τύχουν επεξεργασίας, διαχειρίζονται με ενισχυμένους περιορισμούς πρόσβασης και μόνο με κατάλληλη νόμιμη βάση κατά τα άρθρα 6 και 9 ΓΚΠΔ.

Γονείς και ασκούντες τη γονική μέριμνα μπορούν να επικοινωνούν με την Ένωση για ζητήματα δεδομένων ανηλίκου, με την αναγκαία επιβεβαίωση της ιδιότητάς τους.

08Ηλεκτρονικές υπηρεσίες και πρόσβαση χρηστών

Οι υπηρεσίες που προορίζονται για σωματεία, διαιτητές ή εξουσιοδοτημένους συνεργάτες μπορεί να απαιτούν προσωπικό λογαριασμό. Τα στοιχεία που υποβάλλονται χρησιμοποιούνται για έλεγχο αρμοδιότητας, διεκπεραίωση αιτημάτων, καταχώριση σχετικών αποφάσεων και τήρηση αναγκαίου ιστορικού ενεργειών.

Η πρόσβαση σε μη δημόσια δεδομένα περιορίζεται κατά ρόλο και υπηρεσιακή ανάγκη. Οι χρήστες οφείλουν να προστατεύουν τους κωδικούς τους και να μη μεταφορτώνουν περιττά προσωπικά ή ευαίσθητα στοιχεία σε ελεύθερα πεδία ή συνημμένα.

09Αποδέκτες και συνεργάτες επεξεργασίας

Πρόσβαση στα δεδομένα μπορεί να έχουν μόνο τα αρμόδια πρόσωπα και όργανα της Ένωσης, εξουσιοδοτημένοι εκπρόσωποι σωματείων στο μέτρο των αρμοδιοτήτων τους, αρμόδιοι αθλητικοί φορείς ή δημόσιες αρχές όπου υπάρχει νόμιμη υποχρέωση ή άλλη κατάλληλη βάση.

Η UpCo Ο.Ε. και τυχόν συνεργαζόμενοι πάροχοι φιλοξενίας, υποδομών, ασφάλειας, τεχνικής υποστήριξης ή αποστολής ηλεκτρονικών ειδοποιήσεων μπορούν να επεξεργάζονται τα απολύτως αναγκαία στοιχεία για λογαριασμό της Ένωσης, σύμφωνα με κατάλληλες συμβάσεις και υποχρεώσεις εμπιστευτικότητας.

Τα δεδομένα δεν διατίθενται σε διαφημιζομένους για ανεξάρτητη εμπορική εκμετάλλευση απλώς και μόνο λόγω της εμφάνισης διαφήμισης στην Ιστοσελίδα. Εξωτερικοί σύνδεσμοι και ενσωματωμένες υπηρεσίες τρίτων μπορεί να συνεπάγονται χωριστή επεξεργασία, για την οποία ισχύουν οι αντίστοιχες ενημερώσεις.

10Διαβιβάσεις σε χώρες εκτός ΕΟΧ

Για την τεχνική λειτουργία και φιλοξενία ενδέχεται να χρησιμοποιούνται υποδομές στο Ηνωμένο Βασίλειο. Το Ηνωμένο Βασίλειο βρίσκεται εκτός Ευρωπαϊκού Οικονομικού Χώρου, αλλά καλύπτεται, κατά την ημερομηνία της παρούσας Πολιτικής, από ισχύουσα απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για τις προβλεπόμενες διαβιβάσεις προσωπικών δεδομένων.

Εάν συγκεκριμένος πάροχος ή λειτουργία απαιτήσει διαβίβαση σε άλλη τρίτη χώρα, αυτή πραγματοποιείται μόνο εφόσον συντρέχουν οι νόμιμες προϋποθέσεις των άρθρων 44–49 ΓΚΠΔ, όπως απόφαση επάρκειας ή κατάλληλες εγγυήσεις. Όπου εφαρμόζεται, μπορείτε να ζητήσετε πληροφορίες για τις εγγυήσεις αυτές από την Ένωση.

11Διάρκεια διατήρησης

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο απαιτείται από τον σκοπό συλλογής, τις ανάγκες τεκμηρίωσης των διοργανώσεων, τις υποχρεώσεις τήρησης αρχείων και τις νόμιμες προθεσμίες παραγραφής ή ελέγχου.

• Τα αγωνιστικά αρχεία και οι επίσημες αποφάσεις μπορούν να τηρούνται για μεγαλύτερο διάστημα όταν αυτό είναι αναγκαίο για την ιστορική τεκμηρίωση, την ακεραιότητα των διοργανώσεων ή άλλη νόμιμη υποχρέωση.
• Τα αιτήματα και η αλληλογραφία διατηρούνται για όσο απαιτείται για τη διεκπεραίωση και την τεκμηρίωση της υπόθεσης.
• Οι λογαριασμοί και οι εξουσιοδοτήσεις επανεξετάζονται όταν παύει η σχετική ιδιότητα ή ανάγκη πρόσβασης.
• Τα τεχνικά αρχεία καταγραφής διατηρούνται για το εύλογο και τεκμηριωμένο διάστημα που απαιτεί η ασφάλεια και η λειτουργία του συστήματος.

Μετά τη λήξη του αντίστοιχου χρόνου τα στοιχεία διαγράφονται, ανωνυμοποιούνται ή αρχειοθετούνται με περιορισμένη πρόσβαση, εφόσον συντρέχει νόμιμος λόγος. Σε περίπτωση αιτήματος παρέχονται, όπου είναι δυνατόν, περισσότερες πληροφορίες για τα εφαρμοζόμενα κριτήρια διατήρησης.

12Ασφάλεια και εμπιστευτικότητα

Η Ένωση και οι συμβαλλόμενοι τεχνικοί πάροχοι εφαρμόζουν κατάλληλα οργανωτικά και τεχνικά μέτρα, ανάλογα με τους κινδύνους, όπως διαχωρισμό δικαιωμάτων πρόσβασης, διαχείριση κωδικών, προστασία επικοινωνιών, καταγραφή συμβάντων, αντίγραφα ασφαλείας και διαδικασίες αντιμετώπισης περιστατικών.

Καμία διαδικτυακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Εάν διαπιστώσετε πιθανή παραβίαση ή μη εξουσιοδοτημένη πρόσβαση, παρακαλούμε ενημερώστε άμεσα την Ένωση στα αναφερόμενα στοιχεία επικοινωνίας.

13Cookies, στατιστικά και υπηρεσίες τρίτων

Η Ιστοσελίδα ενδέχεται να χρησιμοποιεί απολύτως αναγκαία cookies για τη λειτουργία, την ασφάλεια και τη σύνδεση εξουσιοδοτημένων χρηστών. Για τυχόν αναλυτικά, διαφημιστικά ή άλλα μη αναγκαία cookies απαιτείται προηγούμενη, έγκυρη συγκατάθεση, όπου ορίζει η νομοθεσία.

Η προβολή περιεχομένου από τρίτους, όπως βίντεο, χάρτες, κοινωνικά δίκτυα ή διαφημιστικές υπηρεσίες, μπορεί να συνεπάγεται τεχνική επικοινωνία με τους παρόχους τους. Τέτοιες λειτουργίες πρέπει να ενεργοποιούνται σύμφωνα με τις εφαρμοστέες απαιτήσεις ενημέρωσης και συγκατάθεσης.

Ο αναλυτικός κατάλογος των πράγματι χρησιμοποιούμενων cookies, οι πάροχοι, οι διάρκειες και οι δυνατότητες ανάκλησης ή μεταβολής των επιλογών πρέπει να παρουσιάζονται στη χωριστή Πολιτική Cookies και στο εργαλείο ρυθμίσεων cookies της Ιστοσελίδας.

14Τα δικαιώματά σας

Σύμφωνα με τις προϋποθέσεις και τους περιορισμούς του ΓΚΠΔ, έχετε δικαίωμα:

• Ενημέρωσης και πρόσβασης στα δεδομένα που σας αφορούν·
• Διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών στοιχείων·
• Διαγραφής, όπου πληρούνται οι νόμιμες προϋποθέσεις·
• Περιορισμού της επεξεργασίας σε συγκεκριμένες περιπτώσεις·
• Εναντίωσης σε επεξεργασία που βασίζεται σε θεμιτά συμφέροντα ή, κατά περίπτωση, στην εκτέλεση καθήκοντος δημοσίου συμφέροντος·
• Φορητότητας των δεδομένων, όταν πληρούνται οι ειδικές προϋποθέσεις·
• Ανάκλησης συγκατάθεσης οποτεδήποτε, όταν αυτή αποτελεί τη νόμιμη βάση.

Μπορείτε να υποβάλετε αίτημα στο epshalkidikis@yahoo.gr, με σαφή περιγραφή του ζητήματος. Η Ένωση ενδέχεται να ζητήσει εύλογα στοιχεία επαλήθευσης ταυτότητας για την προστασία σας. Η απάντηση παρέχεται, κατά κανόνα, εντός ενός μηνός, με δυνατότητα νόμιμης παράτασης σε σύνθετες περιπτώσεις.

Τα δικαιώματα δεν είναι απόλυτα: ενδέχεται να ισχύουν υποχρεώσεις διατήρησης επίσημων αγωνιστικών εγγράφων ή άλλοι νόμιμοι περιορισμοί. Κάθε αίτημα εξετάζεται εξατομικευμένα.

15Δυνατότητα καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία δεδομένων που σας αφορούν παραβιάζει τον ΓΚΠΔ, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), χωρίς να θίγονται τυχόν άλλα διοικητικά ή δικαστικά μέσα προστασίας.

Επίσημη ιστοσελίδα της Αρχής: www.dpa.gr. Συνιστούμε να επικοινωνήσετε προηγουμένως και με την Ένωση, ώστε να εξετάσει και να αντιμετωπίσει το αίτημά σας.

16Επικοινωνία και αλλαγές στην Πολιτική

Για οποιοδήποτε ερώτημα σχετικά με την παρούσα Πολιτική ή με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείτε με την ΕΠΣ Χαλκιδικής στο epshalkidikis@yahoo.gr ή στα τηλέφωνα 23710 22609 και 694 8362392.

Εφόσον έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), τα ειδικά στοιχεία επικοινωνίας του πρέπει να γνωστοποιούνται από την Ένωση. Η παρούσα Πολιτική μπορεί να επικαιροποιείται όταν αλλάζουν οι υπηρεσίες, οι πραγματικές πράξεις επεξεργασίας ή το νομικό πλαίσιο. Η νέα έκδοση δημοσιεύεται εδώ με εμφανή ημερομηνία τελευταίας ενημέρωσης.