Πολιτική απορρήτου

Πρότυπο κείμενο. Το κείμενο αυτό είναι προσχέδιο και δεν αποτελεί νομική συμβουλή. Πρέπει να ελεγχθεί από δικηγόρο πριν από τη χρήση της υπηρεσίας σε παραγωγή.

1. Ποιος είναι υπεύθυνος για τα δεδομένα σας

Το Plano Club είναι μια διαδικτυακή εφαρμογή που χρησιμοποιούν αθλητικοί σύλλογοι για να οργανώνουν μέλη, τμήματα, πρόγραμμα προπονήσεων και κρατήσεις γηπέδων.

Υπεύθυνος επεξεργασίας για τα δεδομένα των μελών είναι ο σύλλογος στον οποίο είστε μέλος. Ο σύλλογος αποφασίζει ποια δεδομένα καταχωρούνται και για ποιο σκοπό.

Η Plano, πάροχος της πλατφόρμας ([Επωνυμία εταιρείας], [ΑΦΜ], [Διεύθυνση], [email επικοινωνίας]), ενεργεί ως εκτελών την επεξεργασία: επεξεργάζεται τα δεδομένα μόνο για λογαριασμό του συλλόγου και σύμφωνα με τις εντολές του, βάσει σύμβασης επεξεργασίας (άρθρο 28 ΓΚΠΔ).

2. Ποια δεδομένα επεξεργαζόμαστε

• Στοιχεία ταυτότητας και επικοινωνίας: ονοματεπώνυμο, κινητό, email, ημερομηνία γέννησης.
• Αθλητικά στοιχεία: επίπεδο αθλητή, τμήμα, πρόγραμμα προπονήσεων.
• Ημερομηνία λήξης της Κάρτας Υγείας Αθλητή. Αποθηκεύεται μόνο η ημερομηνία λήξης, όχι ιατρικά ευρήματα ή έγγραφα.
• Σχέσεις κηδεμόνα – ανήλικου μέλους.
• Παρουσίες, απαντήσεις συμμετοχής (RSVP) και κρατήσεις γηπέδων.
• Email σύνδεσης και τεχνικά στοιχεία συνεδρίας (session cookies).
• Στοιχεία συνδρομής ειδοποιήσεων (web push): endpoint και κλειδιά της συσκευής, τύπος browser.

3. Σκοποί και νομική βάση

• Διαχείριση της ιδιότητας μέλους, των τμημάτων, του προγράμματος και των κρατήσεων: εκτέλεση της σχέσης του μέλους με τον σύλλογο (άρθρο 6 παρ. 1 β ΓΚΠΔ).
• Παρακολούθηση της ισχύος της Κάρτας Υγείας Αθλητή: συμμόρφωση του συλλόγου με τις υποχρεώσεις του, όπου προβλέπονται από τον νόμο (άρθρο 6 παρ. 1 γ ΓΚΠΔ).
• Ειδοποιήσεις για προπονήσεις, αλλαγές και ακυρώσεις: εκτέλεση της σχέσης μέλους και, για τις ειδοποιήσεις push, η συγκατάθεσή σας στη συσκευή.
• Ασφάλεια και σωστή λειτουργία της υπηρεσίας: έννομο συμφέρον (άρθρο 6 παρ. 1 στ ΓΚΠΔ).

Δεν πωλούμε δεδομένα, δεν κάνουμε διαφήμιση ή προφίλ μάρκετινγκ, και δεν μοιραζόμαστε δεδομένα με άλλους συλλόγους ή τρίτους για δικούς τους σκοπούς.

4. Ανήλικα μέλη

Πολλά μέλη (π.χ. ακαδημία τένις) είναι ανήλικα. Ο λογαριασμός ανήλικου μέλους διαχειρίζεται μέσω του κηδεμόνα, ο οποίος είναι μέλος με δική του σύνδεση και βλέπει το πρόγραμμα, τις ειδοποιήσεις και τις απαντήσεις συμμετοχής του παιδιού.

Ο σύλλογος είναι υπεύθυνος να λαμβάνει τη συγκατάθεση του γονέα ή κηδεμόνα κατά την εγγραφή ανήλικου και να καταχωρεί μόνο τα απαραίτητα στοιχεία. Παιδιά κάτω από το όριο ηλικίας του ν. 4624/2019 ([όριο ηλικίας – προς επιβεβαίωση]) δεν δημιουργούν δικό τους λογαριασμό.

5. Αποδέκτες και υπο-εκτελούντες

Πρόσβαση στα δεδομένα έχουν μόνο οι διαχειριστές και οι προπονητές του συλλόγου σας, ανάλογα με τον ρόλο τους, και εσείς για τα δικά σας στοιχεία. Για τη λειτουργία της υπηρεσίας χρησιμοποιούμε τους εξής υπο-εκτελούντες:

• Supabase: βάση δεδομένων και σύνδεση χρηστών, περιοχή ΕΕ (eu-central-1, Φρανκφούρτη).
• Vercel: φιλοξενία της εφαρμογής, περιοχή ΕΕ (fra1, Φρανκφούρτη).
• Resend: αποστολή email συναλλαγών (π.χ. σύνδεσμος σύνδεσης).
• Υπηρεσίες push των browser (Apple, Google, Mozilla): παράδοση ειδοποιήσεων στη συσκευή σας.

Ορισμένοι πάροχοι είναι εταιρείες εκτός ΕΟΧ. Όπου υπάρχει διαβίβαση εκτός ΕΟΧ, αυτή βασίζεται σε κατάλληλες εγγυήσεις του ΓΚΠΔ (π.χ. τυποποιημένες συμβατικές ρήτρες).

6. Χρόνος διατήρησης

Τα δεδομένα διατηρούνται όσο διαρκεί η ιδιότητα μέλους και έως το τέλος της τρέχουσας αθλητικής σεζόν. Μετά διαγράφονται ή ανωνυμοποιούνται, εκτός αν ο νόμος επιβάλλει μεγαλύτερη διατήρηση.

7. Ασφάλεια

Τα δεδομένα κάθε συλλόγου είναι διαχωρισμένα και προστατεύονται με έλεγχο πρόσβασης ανά ρόλο σε επίπεδο βάσης δεδομένων. Η επικοινωνία γίνεται κρυπτογραφημένα (HTTPS) και η σύνδεση γίνεται με κωδικό ή σύνδεσμο μίας χρήσης στο email, χωρίς μόνιμους κωδικούς πρόσβασης.

8. Τα δικαιώματά σας

Έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας,
• διόρθωσης ανακριβών στοιχείων,
• διαγραφής,
• φορητότητας (ο σύλλογος μπορεί να εξαγάγει τα στοιχεία σας σε αρχείο CSV),
• εναντίωσης και περιορισμού της επεξεργασίας,
• ανάκλησης συγκατάθεσης, όπου η επεξεργασία βασίζεται σε αυτή.

Απευθυνθείτε πρώτα στον σύλλογό σας, ως υπεύθυνο επεξεργασίας. Αν χρειαστεί, μπορείτε να επικοινωνήσετε και με την Plano ([email επικοινωνίας]), η οποία θα προωθήσει το αίτημα στον σύλλογο και θα τον βοηθήσει να απαντήσει.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

9. Cookies

Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies για τη σύνδεσή σας (session). Δεν χρησιμοποιούμε cookies στατιστικών, διαφήμισης ή παρακολούθησης.

10. Ειδοποιήσεις push

Οι ειδοποιήσεις push ενεργοποιούνται μόνο αν τις επιτρέψετε στη συσκευή σας. Μπορείτε να τις απενεργοποιήσετε οποιαδήποτε στιγμή από τις ρυθμίσεις του browser ή της συσκευής.

11. Αλλαγές

Μπορεί να ενημερώνουμε την πολιτική αυτή. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή της σελίδας. Για ουσιώδεις αλλαγές θα ενημερώνονται οι σύλλογοι.

12. Επικοινωνία

Πάροχος πλατφόρμας: [Επωνυμία εταιρείας], [ΑΦΜ], [Διεύθυνση], [email επικοινωνίας].

Δείτε επίσης τους Όρους χρήσης.