1. Υπεύθυνος επεξεργασίας και επικοινωνία
Υπεύθυνος επεξεργασίας είναι ο Ελληνικός Ορειβατικός Σύλλογος Τρίπολης (ΕΟΣ Τρίπολης), Λαγοπάτη 43, Τρίπολη.
Για ερωτήσεις, αιτήματα δικαιωμάτων ή ανάκληση συγκατάθεσης μπορείτε να επικοινωνείτε στο contact@eostripolis.gr ή στην παραπάνω ταχυδρομική διεύθυνση.
2. Σε ποιους αφορά
Η Πολιτική αφορά μέλη, αθλητές, ανήλικους και τους γονείς/κηδεμόνες τους, συμμετέχοντες σε προπονήσεις, εξορμήσεις και λοιπές δράσεις, δανειζόμενους εξοπλισμό, εθελοντές, επισκέπτες των εγκαταστάσεων και χρήστες της ιστοσελίδας ή του προσωπικού λογαριασμού.
3. Κατηγορίες δεδομένων
- Ταυτότητα και επικοινωνία: ονοματεπώνυμο, ημερομηνία γέννησης, φύλο όπου χρειάζεται, τηλέφωνο, email, στοιχεία γονέα/κηδεμόνα και ημερομηνία εγγραφής.
- Ιδιότητα και αθλητική δραστηριότητα: εφορία, ομάδα, πρόγραμμα, παρουσίες, δηλώσεις και κατάσταση συμμετοχής, ιδιότητα μέλους ή αθλητή, στοιχεία που απαιτούνται από αθλητικούς φορείς.
- Οικονομικά στοιχεία: συνδρομές, πληρωμές, πακέτα, ποσά, ημερομηνίες, αριθμοί παραστατικών και ιστορικό συναλλαγών. Δεν αποθηκεύονται στοιχεία κάρτας πληρωμών από το ERP.
- Δανεισμός και ασφάλεια: αιτήματα, εξοπλισμός, ποσότητες, ημερομηνίες παράδοσης/επιστροφής, κατάσταση, παρατηρήσεις και ηλεκτρονικό αποδεικτικό αποδοχής.
- Δεδομένα υγείας: μόνο όσα είναι αναγκαία για νόμιμη αθλητική συμμετοχή και ασφάλεια, όπως ισχύς κάρτας υγείας, ιατρικό δικαιολογητικό ή πληροφορία κρίσιμη για συγκεκριμένη δραστηριότητα.
- Έγγραφα και υπογραφές: αιτήσεις, ταυτοποιητικά ή ομοσπονδιακά έγγραφα όπου απαιτούνται, αποτύπωμα ηλεκτρονικής υπογραφής, έκδοση κανονισμού, χρόνος και ιδιότητα υπογράφοντος.
- Οπτικοακουστικό υλικό και επικοινωνίες: φωτογραφίες ή βίντεο, επιλεγμένες προαιρετικές συγκαταθέσεις και ιστορικό μεταβολών τους.
- Τεχνικά δεδομένα: αναγκαία αρχεία ασφαλείας, διεύθυνση IP, χρόνος πρόσβασης, συσκευή/φυλλομετρητής και cookies, στον βαθμό που παράγονται από τη λειτουργία και προστασία των υπηρεσιών.
Τα δεδομένα προέρχονται από εσάς ή τον γονέα/κηδεμόνα, από εξουσιοδοτημένο στέλεχος κατά την εγγραφή/δραστηριότητα και, όπου είναι νόμιμο και αναγκαίο, από αθλητική ομοσπονδία ή αρμόδια αρχή.
Στη δημόσια φόρμα αίτησης τα στοιχεία συμπληρώνονται και το εκτυπώσιμο έγγραφο δημιουργείται τοπικά στον φυλλομετρητή. Η σελίδα δεν τα αποθηκεύει ούτε τα αποστέλλει. Ο Σύλλογος τα λαμβάνει όταν ο ενδιαφερόμενος αποστείλει ο ίδιος το τελικό, ψηφιακά βεβαιωμένο αρχείο.
4. Σκοποί και νομικές βάσεις
| Σκοπός | Κύρια νομική βάση |
|---|---|
| Εγγραφή, λογαριασμός, μητρώο, συμμετοχές, προπονήσεις και δανεισμοί | Εκτέλεση σχέσης/σύμβασης και ενέργειες πριν από αυτή (άρθρο 6§1β ΓΚΠΔ) |
| Λογιστικά, φορολογικά, αθλητικά ή άλλα υποχρεωτικά αρχεία | Συμμόρφωση με έννομη υποχρέωση (άρθρο 6§1γ) |
| Ασφάλεια εγκαταστάσεων/συστημάτων, πρόληψη κατάχρησης και νομικές αξιώσεις | Έννομο συμφέρον του Συλλόγου και των μελών (άρθρο 6§1στ), κατόπιν στάθμισης |
| Επείγουσα προστασία ζωής ή σωματικής ακεραιότητας | Ζωτικό συμφέρον (άρθρο 6§1δ και, όπου συντρέχει, άρθρο 9§2γ) |
| Φωτογραφίες/βίντεο προβολής και μη αναγκαίες ηλεκτρονικές προωθητικές ενημερώσεις | Χωριστή συγκατάθεση (άρθρα 6§1α και 7 ΓΚΠΔ, και εφαρμοστέοι κανόνες ηλεκτρονικών επικοινωνιών) |
Για δεδομένα υγείας απαιτείται επιπλέον νόμιμη εξαίρεση του άρθρου 9§2 ΓΚΠΔ. Η συγκεκριμένη βάση και τα απαιτούμενα δεδομένα γνωστοποιούνται κατά τη συλλογή τους· μπορεί να αφορούν ρητή συγκατάθεση, ειδική υποχρέωση που προβλέπει ο νόμος ή ζωτικό συμφέρον σε πραγματικό επείγον περιστατικό.
Οι καθαρά λειτουργικές ειδοποιήσεις —π.χ. για αίτημα δανεισμού, αλλαγή δράσης, ασφάλεια ή λήξη αναγκαίου δικαιολογητικού— δεν αποτελούν προωθητική επικοινωνία και μπορεί να αποστέλλονται όταν είναι αναγκαίες για την υπηρεσία.
5. Υποχρεωτικά και προαιρετικά στοιχεία
Όσα στοιχεία σημειώνονται ως υποχρεωτικά είναι αναγκαία για εγγραφή, ταυτοποίηση, νόμιμη τήρηση μητρώου ή ασφαλή συμμετοχή. Χωρίς αυτά μπορεί να μην είναι δυνατή η δημιουργία λογαριασμού ή η συγκεκριμένη δραστηριότητα.
Οι συγκαταθέσεις για οπτικοακουστικό υλικό, προωθητικές ενημερώσεις του Συλλόγου και ενημερώσεις για συναφείς δράσεις άλλων φορέων είναι ανεξάρτητες, προαιρετικές και μη προεπιλεγμένες. Άρνηση ή ανάκλησή τους δεν επηρεάζει την ιδιότητα μέλους ή τη βασική συμμετοχή.
6. Αποδέκτες και εκτελούντες την επεξεργασία
Πρόσβαση λαμβάνουν μόνο στον αναγκαίο βαθμό:
- εξουσιοδοτημένα μέλη Δ.Σ., έφοροι, προπονητές και διαχειριστές, ανά ρόλο,
- πάροχοι φιλοξενίας, ασφάλειας δικτύου, email, τεχνικής υποστήριξης και αντιγράφων ασφαλείας που δεσμεύονται από κατάλληλους όρους επεξεργασίας,
- λογιστές, νομικοί ή ασφαλιστικοί συνεργάτες όταν είναι αναγκαίο,
- αθλητικές ομοσπονδίες και δημόσιες/δικαστικές αρχές όταν απαιτείται νόμιμα,
- διοργανωτές ή πάροχοι συγκεκριμένης δράσης μόνο μετά από ειδική ενημέρωση και με κατάλληλη νομική βάση.
Ο Σύλλογος δεν πωλεί ούτε ενοικιάζει προσωπικά δεδομένα. Η επιλογή λήψης ενημερώσεων για δράσεις τρίτων σημαίνει ότι ο Σύλλογος σας στέλνει την πληροφορία· δεν αποτελεί άδεια διαβίβασης των στοιχείων σας στον τρίτο.
7. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Ορισμένοι τεχνικοί πάροχοι ενδέχεται να επεξεργάζονται δεδομένα και εκτός ΕΟΧ. Όταν συμβαίνει αυτό, ο Σύλλογος χρησιμοποιεί μηχανισμό που επιτρέπει ο ΓΚΠΔ, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες, μαζί με συμπληρωματικά μέτρα όπου απαιτούνται. Πληροφορίες για την εφαρμοζόμενη εγγύηση παρέχονται κατόπιν αιτήματος.
8. Χρόνος διατήρησης
Τα δεδομένα δεν τηρούνται επ' αόριστον. Εφαρμόζονται ιδίως τα εξής κριτήρια:
- στοιχεία μητρώου, συμμετοχών και λογαριασμού για όσο διαρκεί η σχέση και κατόπιν μόνο όσο απαιτούν νόμιμες υποχρεώσεις ή η θεμελίωση/άσκηση αξιώσεων,
- αιτήσεις εγγραφής, πρωτόκολλα και αποφάσεις Δ.Σ. για όσο απαιτείται από το καταστατικό, τη σχετική νομοθεσία και την τήρηση του αρχείου του Συλλόγου,
- οικονομικά και φορολογικά αρχεία για τον χρόνο που ορίζει η σχετική νομοθεσία,
- στοιχεία υγείας και δικαιολογητικά μέχρι να λήξει ο σκοπός/ισχύς τους, εκτός αν απαιτείται μεγαλύτερη νόμιμη τήρηση λόγω συμβάντος ή αξίωσης,
- προαιρετικές επιλογές και αποδεικτικό τους όσο ισχύουν και για όσο χρειάζεται να αποδεικνύεται η νόμιμη διαχείρισή τους,
- οπτικοακουστικό υλικό μέχρι ανάκληση ή λήξη του σκοπού, με την επιφύλαξη υλικού που έχει ήδη ενσωματωθεί νόμιμα σε έντυπη έκδοση ή αναδημοσιευθεί ανεξάρτητα από τρίτους,
- τεχνικά αρχεία για περιορισμένο χρόνο ανάλογο με τον σκοπό ασφαλείας.
Μετά τη λήξη, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται και παύουν να χρησιμοποιούνται στα αντίγραφα ασφαλείας μόλις ολοκληρωθεί ο κανονικός κύκλος αντικατάστασής τους.
9. Δικαιώματα
Ανάλογα με τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα ενημέρωσης και πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης σε επεξεργασία βάσει εννόμου συμφέροντος και ανάκλησης συγκατάθεσης οποτεδήποτε. Η ανάκληση δεν επηρεάζει τη νομιμότητα της προηγούμενης επεξεργασίας.
Οι τρεις προαιρετικές επιλογές μεταβάλλονται και από το προσωπικό προφίλ. Για άλλο αίτημα γράψτε στο email της ενότητας 1. Μπορεί να ζητηθεί εύλογη επιβεβαίωση ταυτότητας. Ο Σύλλογος απαντά εντός της προθεσμίας του ΓΚΠΔ και ενημερώνει αν νόμιμη υποχρέωση ή υπέρτερο δικαίωμα δεν επιτρέπει πλήρη ικανοποίηση.
Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
10. Ανήλικοι
Για ανήλικο, η αποδοχή του κανονισμού και οι προαιρετικές επιλογές καταχωρίζονται από πρόσωπο που δηλώνει ότι ασκεί γονική μέριμνα ή νόμιμη κηδεμονία. Η επεξεργασία περιορίζεται σε ό,τι είναι αναγκαίο και οι ενημερώσεις απευθύνονται κατά προτεραιότητα στον γονέα/κηδεμόνα. Αν διαπιστωθεί ότι η δήλωση έγινε χωρίς την απαιτούμενη εξουσία, ο Σύλλογος μπορεί να αναστείλει τη χρήση και να ζητήσει νέα επιβεβαίωση.
11. Φωτογραφίες, βίντεο και δημόσιες δράσεις
Η συγκατάθεση προβολής καλύπτει υλικό από δράσεις του Συλλόγου σε ιστοσελίδα, κοινωνικά δίκτυα, ενημερωτικά δελτία, δελτία Τύπου και έντυπο υλικό, χωρίς πώληση του υλικού ή χρήση που προσβάλλει την προσωπικότητα. Ο Σύλλογος αποφεύγει ονομαστική ταυτοποίηση όταν δεν είναι αναγκαία και εφαρμόζει αυξημένη προσοχή για ανηλίκους.
Μετά από ανάκληση, ο Σύλλογος παύει νέα χρήση και αφαιρεί το υλικό από κανάλια που ελέγχει, όπου αυτό είναι εύλογα εφικτό. Δεν μπορεί να εγγυηθεί διαγραφή από ανεξάρτητες αναδημοσιεύσεις τρίτων ή ήδη διανεμημένα έντυπα.
12. Ασφάλεια, περιστατικά και αυτοματοποιημένες αποφάσεις
Εφαρμόζονται οργανωτικά και τεχνικά μέτρα ανάλογα με τον κίνδυνο, όπως έλεγχος πρόσβασης ανά ρόλο, κρυπτογραφημένη μεταφορά, καταγραφή κρίσιμων ενεργειών, ενημερώσεις συστημάτων και ελεγχόμενα αντίγραφα ασφαλείας. Κανένα σύστημα δεν εγγυάται απόλυτη ασφάλεια. Περιστατικά αξιολογούνται και, όταν απαιτείται, γνωστοποιούνται στην εποπτική αρχή και στα επηρεαζόμενα πρόσωπα.
Δεν λαμβάνονται αποφάσεις με έννομα ή αντίστοιχα σημαντικά αποτελέσματα αποκλειστικά με αυτοματοποιημένη επεξεργασία ή κατάρτιση προφίλ.
13. Cookies, κανονισμός και αλλαγές της Πολιτικής
Για cookies και παρόμοιες τεχνολογίες δείτε την Πολιτική Cookies. Για τους όρους συμμετοχής και ασφάλειας δείτε τον Κανονισμό Συμμετοχής και Ασφάλειας.
Η Πολιτική μπορεί να επικαιροποιείται όταν αλλάζει η λειτουργία ή η νομοθεσία. Η ισχύουσα έκδοση και ημερομηνία εμφανίζονται στην κορυφή. Ουσιώδεις αλλαγές γνωστοποιούνται με πρόσφορο τρόπο και νέα συγκατάθεση ζητείται μόνο όπου πράγματι απαιτείται.