Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η εφαρμογή και η υπηρεσία club67 («εμείς», «η υπηρεσία») συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σου δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και την ελληνική νομοθεσία.
1. Υπεύθυνος επεξεργασίας
Για την πλατφόρμα: club67, email info@club67.gr. Για τα δεδομένα των αθλητών ενός συγκεκριμένου συλλόγου, υπεύθυνος είναι ο εκάστοτε σύλλογος.
Πλήρη στοιχεία νομικής οντότητας (επωνυμία, έδρα, ΑΦΜ) διαθέσιμα κατόπιν αιτήματος στο info@club67.gr.
2. Ποια δεδομένα συλλέγουμε
| Κατηγορία | Τι περιλαμβάνει |
|---|---|
| Λογαριασμός | Email και όνομα, μέσω σύνδεσης με Google, Apple ή σύνδεσμο email (Firebase Authentication). Δεν αποθηκεύουμε κωδικούς πρόσβασης. |
| Στοιχεία αθλητή | Όνομα, έτος γέννησης, τμήμα και εγγραφή, όπως καταχωρούνται από τον γονέα/κηδεμόνα ή τον σύλλογο. |
| Δήλωση ενδιαφέροντος | Όνομα, επώνυμο και email, και ό,τι άλλο ζητά η φόρμα του συλλόγου: έτος γέννησης, τηλέφωνο, τμήμα προτίμησης, ημέρες προτίμησης, πώς μάθατε για τον σύλλογο και έως 5 δικά του πεδία (π.χ. επίπεδο), όπως τα συμπληρώνει ένας γονέας/κηδεμόνας ή ένας αθλητής στη δημόσια φόρμα του συλλόγου, πριν υπάρξει λογαριασμός. Αν ο σύλλογος έχει βάλει τον κανονισμό λειτουργίας του στη φόρμα, κρατάμε και το αν δηλώθηκε ότι διαβάστηκε και έγινε αποδεκτός. Ποια πεδία ζητούνται το αποφασίζει ο σύλλογος, ως υπεύθυνος επεξεργασίας. Η φόρμα δεν δέχεται αρχεία, και ζητάμε από τους συλλόγους να μη ζητούν μέσα από αυτήν πληροφορίες υγείας ή ΑΜΚΑ. |
| Ιστοσελίδα ακαδημίας | Αν ένας σύλλογος έχει ιστοσελίδα στο club67 (όνομα.club67.gr), η φόρμα «Θέλω δοκιμαστικό» κρατά τα ίδια στοιχεία με τη δήλωση ενδιαφέροντος, και το αίτημα ενοικίασης γηπέδου κρατά όνομα, τηλέφωνο, email αν δοθεί, τη σημείωση και την ώρα που ζητήθηκε. Τα βλέπει μόνο η γραμματεία του συλλόγου, που λαμβάνει και ένα email για κάθε αίτημα ενοικίασης. Η ιστοσελίδα δεν χρησιμοποιεί cookies ούτε εργαλεία μέτρησης· δείχνει μόνο ό,τι ο σύλλογος επιλέγει να δημοσιεύσει, και ποτέ ονόματα αθλητών ή γονέων/αθλητών. |
| Αίτημα δωρεάν demo | Email, όνομα της ακαδημίας και, αν το δώσει, τηλέφωνο, όπως τα γράφει μια ακαδημία στη φόρμα «Δωρεάν demo» του club67.gr, όνομα αν μας το δώσει αργότερα, το άθλημα της σελίδας και από πού ήρθε στη σελίδα: τα στοιχεία της διαφήμισης που έχει ο σύνδεσμος (π.χ. «meta · paid») ή το site που την έστειλε. Χρησιμοποιούνται μόνο για να ετοιμάσουμε το demo και διαγράφονται αν η ακαδημία δεν συνεχίσει. |
| Υγεία αθλητή | Ιατρική σημείωση και ΑΜΚΑ, όταν τα γράφει ο γονέας/κηδεμόνας, ο ενήλικας αθλητής ή ο σύλλογος. Την ιατρική σημείωση τη βλέπουν και οι προπονητές του αθλητή, για την ασφάλειά του στην προπόνηση· το ΑΜΚΑ μόνο η γραμματεία του συλλόγου και η οικογένεια. Αν ο σύλλογος κρατά σωματομετρικά (π.χ. ύψος, βάρος), καταγράφονται μόνο με τη συγκατάθεση της οικογένειας, που δίνεται μέσα από την εφαρμογή, και η ανάκλησή της τα διαγράφει αμέσως. |
| Φωτογραφία αθλητή | Μία φωτογραφία ανά αθλητή στην καρτέλα του, που τη βάζει ο σύλλογος, για την αναγνώρισή του και για τα έντυπα των ομοσπονδιών. Τα στοιχεία τοποθεσίας της κάμερας αφαιρούνται. |
| Φωτογραφίες και βίντεο από τον προπονητή | Μόνο αν ο σύλλογος έχει ενεργοποιήσει τη λειτουργία και μόνο με τη συγκατάθεση της οικογένειας, που δίνεται μέσα από την εφαρμογή. Ο προπονητής ή η γραμματεία στέλνει φωτογραφίες και σύντομα βίντεο ενός αθλητή, που τα βλέπει μόνο η οικογένειά του, ή μιας προπόνησης ή ενός αγώνα, που τα βλέπουν μόνο οι γονείς/αθλητές του τμήματος που ήταν αναμενόμενοι εκεί. Δεν δημοσιεύονται πουθενά και δεν υπάρχει σύνδεσμος για κοινοποίηση. Τα στοιχεία τοποθεσίας αφαιρούνται πριν σταλούν. Η κάμερα και το μικρόφωνο του κινητού χρησιμοποιούνται μόνο όταν ο προπονητής πατήσει «Κάμερα», και η εφαρμογή δεν διαβάζει τη συλλογή φωτογραφιών: ο χρήστης διαλέγει ο ίδιος τι θα στείλει, και η «Αποθήκευση στο κινητό» μόνο προσθέτει. |
| Δραστηριότητα | Δηλώσεις συμμετοχής (RSVP), παρουσίες, αναπληρώσεις. |
| Δίδακτρα | Κατάσταση χρεώσεων και πληρωμών (ποσό, μέθοδος, ημερομηνία). Δεν γίνονται πληρωμές μέσα στην εφαρμογή και δεν αποθηκεύουμε στοιχεία καρτών. |
| Ειδοποιήσεις | Token συσκευής για push ειδοποιήσεις, μέσω Firebase Cloud Messaging. |
| Τεχνικά | Βασικά τεχνικά δεδομένα λειτουργίας (τύπος συσκευής, logs σφαλμάτων) για σταθερότητα και ασφάλεια. |
3. Πώς χρησιμοποιούμε τα δεδομένα
- Για να λειτουργεί η υπηρεσία: πρόγραμμα μαθημάτων, δηλώσεις, παρουσιολόγιο, δίδακτρα, ανακοινώσεις.
- Για να σου στέλνουμε ειδοποιήσεις σχετικές με τα μαθήματα και τον σύλλογό σου.
- Για την ασφάλεια, τη συντήρηση και τη βελτίωση της πλατφόρμας.
Δεν πουλάμε τα δεδομένα σου, δεν τα χρησιμοποιούμε για διαφημίσεις και δεν κάνουμε παρακολούθηση συμπεριφοράς για marketing μέσα στην εφαρμογή. Για τα cookies των σελίδων παρουσίασης στο club67.gr, δες την ενότητα 5.
4. Νομική βάση επεξεργασίας
- Εκτέλεση σύμβασης: η παροχή της υπηρεσίας διαχείρισης στον σύλλογο και τα μέλη του.
- Έννομο συμφέρον: ασφάλεια και εύρυθμη λειτουργία της πλατφόρμας.
- Συγκατάθεση: για τις push ειδοποιήσεις (μπορείς να τις απενεργοποιήσεις ανά πάσα στιγμή).
- Ρητή συγκατάθεση της οικογένειας: για τις φωτογραφίες και τα βίντεο από τον προπονητή και για τα σωματομετρικά. Δίνεται και ανακαλείται μέσα από την εφαρμογή, στη σελίδα του αθλητή → «Έγγραφα και συγκαταθέσεις», όποτε το θέλεις.
5. Τρίτα μέρη και επεξεργαστές
Χρησιμοποιούμε αξιόπιστους παρόχους αποκλειστικά για τη λειτουργία της υπηρεσίας:
- Google Firebase (Authentication, Cloud Messaging), για ταυτοποίηση και ειδοποιήσεις.
- Apple, για τη «Σύνδεση με Apple».
- Amazon Web Services (Φρανκφούρτη, ΕΕ): Amazon SES για την αποστολή email της υπηρεσίας (σύνδεσμοι σύνδεσης, προσκλήσεις, υπενθυμίσεις), και Amazon S3 με CloudFront για την αποθήκευση και την προβολή των φωτογραφιών και βίντεο από τον προπονητή. Τα αρχεία είναι ιδιωτικά: ανοίγουν μόνο μέσα από την εφαρμογή, με σύνδεσμο που λήγει σε 15 λεπτά.
- Sentry, για τις αναφορές σφαλμάτων της εφαρμογής κινητού: όταν η εφαρμογή κολλήσει, στέλνει την τεχνική περιγραφή του σφάλματος με έναν κωδικό λογαριασμού, χωρίς ονόματα, email ή στοιχεία αθλητών.
- OpenAI, μόνο όταν ο διαχειριστής του συλλόγου χρησιμοποιεί την εισαγωγή αθλητών από αρχείο: το περιεχόμενο του αρχείου (ονόματα, έτη γέννησης και τυχόν στοιχεία επικοινωνίας γονέων) επεξεργάζεται αυτοματοποιημένα για την εξαγωγή των εγγραφών. Τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων και διατηρούνται από τον πάροχο έως 30 ημέρες μόνο για ελέγχους ασφαλείας. Η διαβίβαση καλύπτεται από το EU-US Data Privacy Framework.
- OpenAI, επίσης, όταν ο διαχειριστής του συλλόγου χρησιμοποιεί τον βοηθό «Ρώτα το club67» μέσα στο admin: η ερώτησή του και τα στοιχεία του συλλόγου που χρειάζονται για να απαντηθεί (ονόματα αθλητών, τμήματα, χρεώσεις, παρουσίες, πρόγραμμα) επεξεργάζονται αυτοματοποιημένα για τη σύνταξη της απάντησης. Σημειώσεις προπονητών, ιατρικές σημειώσεις και αρχεία δεν αποστέλλονται ποτέ. Τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων. Οι συνομιλίες αποθηκεύονται από εμάς για τον έλεγχο της ποιότητας των απαντήσεων.
- OpenAI, επίσης, όταν προπονητής ή διαχειριστής χρησιμοποιεί τον βοηθό «Ρώτα το club67» μέσα στην εφαρμογή κινητού, και μόνο εφόσον ο σύλλογος το έχει ενεργοποιήσει: εκεί ο βοηθός εξηγεί αποκλειστικά πώς δουλεύει η εφαρμογή και δεν αντλεί κανένα στοιχείο του συλλόγου. Αποστέλλονται η ερώτηση όπως τη γράφει ο χρήστης, μαζί με τις προηγούμενες της ίδιας συνομιλίας, καθώς και το όνομα και το άθλημα του συλλόγου και η σημερινή ημερομηνία. Κανένα στοιχείο αθλητή, παρουσίας, μαθήματος ή χρέωσης δεν αποστέλλεται. Επειδή όμως η ερώτηση είναι ελεύθερο κείμενο, ό,τι πληκτρολογηθεί εκεί αποστέλλεται: δεν πρέπει να γράφονται ονόματα ή άλλα στοιχεία αθλητών. Τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων. Οι συνομιλίες αποθηκεύονται από εμάς για τον έλεγχο της ποιότητας των απαντήσεων.
- Google Fonts και Google Maps, στις ιστοσελίδες ακαδημιών: οι γραμματοσειρές φορτώνονται από τη Google Fonts, και ο χάρτης ενός γηπέδου φορτώνεται από τη Google μόνο αν ο επισκέπτης πατήσει «Δείτε τον χάρτη».
- Φιλοξενία υποδομής, για τους διακομιστές της εφαρμογής (εντός ΕΕ).
Αυτοί ενεργούν ως εκτελούντες την επεξεργασία και δεσμεύονται από τους δικούς τους όρους και τη νομοθεσία προστασίας δεδομένων.
Ο ιστότοπος club67.gr και τα cookies
Οι σελίδες παρουσίασης στο club67.gr (όχι η εφαρμογή) χρησιμοποιούν δύο εργαλεία μέτρησης, μόνο αν πατήσεις «Αποδοχή» στο μήνυμα για τα cookies:
- Google Analytics, για να μετράμε πόσοι επισκέπτονται τις σελίδες και από πού έρχονται.
- Meta Pixel (Meta Platforms Ireland), για να μετράμε την απόδοση των διαφημίσεών μας σε Facebook και Instagram: ότι μια επίσκεψη ήρθε από διαφήμιση και αν ζητήθηκε δωρεάν demo. Τα στοιχεία που γράφεις στη φόρμα demo (όνομα, email, τηλέφωνο) δεν αποστέλλονται στη Meta.
Αίτημα demo από διαφήμιση της Meta. Αν ήρθες στο club67.gr πατώντας διαφήμισή μας στο Facebook ή στο Instagram και ζητήσεις δωρεάν demo, ο διακομιστής μας ενημερώνει τη Meta ότι έγινε ένα αίτημα (Meta Conversions API), ώστε να ξέρουμε ποια διαφήμιση το έφερε. Αποστέλλονται μόνο ο κωδικός του κλικ που έχει ο σύνδεσμος της διαφήμισης, η διεύθυνση IP και ο τύπος του browser. Το όνομα της ακαδημίας, το email και το τηλέφωνο δεν αποστέλλονται. Αυτό γίνεται για τη μέτρηση των διαφημίσεών μας (έννομο συμφέρον) και μπορείς να αντιταχθείς γράφοντας στο info@club67.gr.
Αν πατήσεις «Απόρριψη» ή δεν απαντήσεις, κανένα από τα δύο δεν φορτώνεται και η σελίδα λειτουργεί κανονικά. Τα δεδομένα της εφαρμογής (αθλητές, γονείς, παρουσίες, χρεώσεις) δεν χρησιμοποιούνται ποτέ για διαφημίσεις. Για να αλλάξεις την επιλογή σου, σβήσε τα cookies και τα δεδομένα του ιστότοπου από τον browser και το μήνυμα θα εμφανιστεί ξανά.
6. Ανήλικοι
Πολλοί αθλητές είναι ανήλικοι. Τα δεδομένα τους καταχωρούνται και διαχειρίζονται από τον γονέα/κηδεμόνα ή τον σύλλογο. Δεν απευθυνόμαστε άμεσα σε ανηλίκους για τη συλλογή δεδομένων.
Φωτογραφίες και βίντεο ανηλίκου στέλνονται μόνο με τη συγκατάθεση του γονέα/κηδεμόνα, και μόνο στην οικογένειά του ή στις οικογένειες του τμήματός του. Μια οικογένεια που δεν θέλει μια φωτογραφία πατά «Ζήτησε αφαίρεση» πάνω της, και ο σύλλογος τη διαγράφει.
7. Διατήρηση δεδομένων
Διατηρούμε τα δεδομένα όσο υπάρχει ο λογαριασμός σου ή η σχέση σου με τον σύλλογο. Οι φωτογραφίες και τα βίντεο από τον προπονητή διαγράφονται αυτόματα 30 ημέρες μετά την αποστολή τους, και αμέσως αν ανακληθεί η συγκατάθεση για τις φωτογραφίες της οικογένειας. Δεν κρατάμε αντίγραφα ασφαλείας τους. Ό,τι αποθηκεύσει κανείς στο κινητό του μένει στη δική του ευθύνη. Μπορείς να διαγράψεις τον λογαριασμό σου μέσα από την εφαρμογή (Ρυθμίσεις → Διαγραφή λογαριασμού), οπότε τα προσωπικά σου δεδομένα διαγράφονται, εκτός όσων απαιτείται να διατηρηθούν για νομικούς λόγους (π.χ. φορολογικά παραστατικά).
Οι δηλώσεις ενδιαφέροντος ζουν λιγότερο, γιατί δεν αντιστοιχούν σε λογαριασμό. Όταν ο σύλλογος περάσει μια δήλωση στο μητρώο του, η δήλωση διαγράφεται αυτόματα μέσα σε 7 ημέρες. Μια δήλωση που δεν απαντήθηκε διαγράφεται μετά από 6 μήνες. Ο σύλλογος μπορεί επίσης να διαγράψει οποιαδήποτε δήλωση όποτε θέλει. Αν η δήλωση περιέχει ημέρες προτίμησης, το πώς μάθατε για τον σύλλογο ή απαντήσεις στα δικά του πεδία, με την εγγραφή του αθλητή οι απαντήσεις αυτές μένουν ως σημείωση στην καρτέλα του, ορατή μόνο στο προσωπικό του συλλόγου, και διατηρούνται όσο και τα υπόλοιπα στοιχεία του αθλητή.
8. Τα δικαιώματά σου (GDPR)
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία των δεδομένων σου. Για να τα ασκήσεις, επικοινώνησε στο info@club67.gr. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
9. Ασφάλεια
Χρησιμοποιούμε κρυπτογράφηση κατά τη μεταφορά (HTTPS), ελεγχόμενη πρόσβαση και σύγχρονες πρακτικές ασφάλειας για την προστασία των δεδομένων σου.
10. Αλλαγές στην πολιτική
Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Θα ενημερώνουμε την ημερομηνία στην κορυφή και, για ουσιώδεις αλλαγές, θα σε ειδοποιούμε μέσα από την εφαρμογή.
11. Επικοινωνία
Για οποιοδήποτε ζήτημα σχετικά με τα δεδομένα σου: info@club67.gr.