Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η εφαρμογή και η υπηρεσία club67 («εμείς», «η υπηρεσία») συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σου δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και την ελληνική νομοθεσία.
1. Υπεύθυνος επεξεργασίας
Για την πλατφόρμα: club67, email info@club67.gr. Για τα δεδομένα των αθλητών ενός συγκεκριμένου συλλόγου, υπεύθυνος είναι ο εκάστοτε σύλλογος.
Πλήρη στοιχεία νομικής οντότητας (επωνυμία, έδρα, ΑΦΜ) διαθέσιμα κατόπιν αιτήματος στο info@club67.gr.
2. Ποια δεδομένα συλλέγουμε
| Κατηγορία | Τι περιλαμβάνει |
|---|---|
| Λογαριασμός | Email και όνομα, μέσω σύνδεσης με Google, Apple ή σύνδεσμο email (Firebase Authentication). Δεν αποθηκεύουμε κωδικούς πρόσβασης. |
| Στοιχεία αθλητή | Όνομα, έτος γέννησης, τμήμα και εγγραφή, όπως καταχωρούνται από τον γονέα/κηδεμόνα ή τον σύλλογο. |
| Δήλωση ενδιαφέροντος | Όνομα, επώνυμο και email, και ό,τι άλλο ζητά η φόρμα του συλλόγου: έτος γέννησης, τηλέφωνο, τμήμα προτίμησης, ημέρες προτίμησης, πώς μάθατε για τον σύλλογο και έως 5 δικά του πεδία (π.χ. επίπεδο), όπως τα συμπληρώνει ένας γονέας/κηδεμόνας ή ένας αθλητής στη δημόσια φόρμα του συλλόγου, πριν υπάρξει λογαριασμός. Αν ο σύλλογος έχει βάλει τον κανονισμό λειτουργίας του στη φόρμα, κρατάμε και το αν δηλώθηκε ότι διαβάστηκε και έγινε αποδεκτός. Ποια πεδία ζητούνται το αποφασίζει ο σύλλογος, ως υπεύθυνος επεξεργασίας. Η φόρμα δεν δέχεται αρχεία, και ζητάμε από τους συλλόγους να μη ζητούν μέσα από αυτήν πληροφορίες υγείας ή ΑΜΚΑ. |
| Δραστηριότητα | Δηλώσεις συμμετοχής (RSVP), παρουσίες, αναπληρώσεις. |
| Δίδακτρα | Κατάσταση χρεώσεων και πληρωμών (ποσό, μέθοδος, ημερομηνία). Δεν γίνονται πληρωμές μέσα στην εφαρμογή και δεν αποθηκεύουμε στοιχεία καρτών. |
| Ειδοποιήσεις | Token συσκευής για push ειδοποιήσεις, μέσω Firebase Cloud Messaging. |
| Τεχνικά | Βασικά τεχνικά δεδομένα λειτουργίας (τύπος συσκευής, logs σφαλμάτων) για σταθερότητα και ασφάλεια. |
3. Πώς χρησιμοποιούμε τα δεδομένα
- Για να λειτουργεί η υπηρεσία: πρόγραμμα μαθημάτων, δηλώσεις, παρουσιολόγιο, δίδακτρα, ανακοινώσεις.
- Για να σου στέλνουμε ειδοποιήσεις σχετικές με τα μαθήματα και τον σύλλογό σου.
- Για την ασφάλεια, τη συντήρηση και τη βελτίωση της πλατφόρμας.
Δεν πουλάμε τα δεδομένα σου, δεν τα χρησιμοποιούμε για διαφημίσεις και δεν κάνουμε παρακολούθηση συμπεριφοράς για marketing.
4. Νομική βάση επεξεργασίας
- Εκτέλεση σύμβασης: η παροχή της υπηρεσίας διαχείρισης στον σύλλογο και τα μέλη του.
- Έννομο συμφέρον: ασφάλεια και εύρυθμη λειτουργία της πλατφόρμας.
- Συγκατάθεση: για τις push ειδοποιήσεις (μπορείς να τις απενεργοποιήσεις ανά πάσα στιγμή).
5. Τρίτα μέρη και επεξεργαστές
Χρησιμοποιούμε αξιόπιστους παρόχους αποκλειστικά για τη λειτουργία της υπηρεσίας:
- Google Firebase (Authentication, Cloud Messaging), για ταυτοποίηση και ειδοποιήσεις.
- Apple, για τη «Σύνδεση με Apple».
- Resend, για την αποστολή email της υπηρεσίας (σύνδεσμοι σύνδεσης, προσκλήσεις).
- OpenAI, μόνο όταν ο διαχειριστής του συλλόγου χρησιμοποιεί την εισαγωγή αθλητών από αρχείο: το περιεχόμενο του αρχείου (ονόματα, έτη γέννησης και τυχόν στοιχεία επικοινωνίας γονέων) επεξεργάζεται αυτοματοποιημένα για την εξαγωγή των εγγραφών. Τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων και διατηρούνται από τον πάροχο έως 30 ημέρες μόνο για ελέγχους ασφαλείας. Η διαβίβαση καλύπτεται από το EU-US Data Privacy Framework.
- OpenAI, επίσης, όταν ο διαχειριστής του συλλόγου χρησιμοποιεί τον βοηθό «Ρώτα το club67» μέσα στο admin: η ερώτησή του και τα στοιχεία του συλλόγου που χρειάζονται για να απαντηθεί (ονόματα αθλητών, τμήματα, χρεώσεις, παρουσίες, πρόγραμμα) επεξεργάζονται αυτοματοποιημένα για τη σύνταξη της απάντησης. Σημειώσεις προπονητών, ιατρικές σημειώσεις και αρχεία δεν αποστέλλονται ποτέ. Τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων. Οι συνομιλίες αποθηκεύονται από εμάς για τον έλεγχο της ποιότητας των απαντήσεων.
- OpenAI, επίσης, όταν προπονητής ή διαχειριστής χρησιμοποιεί τον βοηθό «Ρώτα το club67» μέσα στην εφαρμογή κινητού, και μόνο εφόσον ο σύλλογος το έχει ενεργοποιήσει: εκεί ο βοηθός εξηγεί αποκλειστικά πώς δουλεύει η εφαρμογή και δεν αντλεί κανένα στοιχείο του συλλόγου. Αποστέλλονται η ερώτηση όπως τη γράφει ο χρήστης, μαζί με τις προηγούμενες της ίδιας συνομιλίας, καθώς και το όνομα και το άθλημα του συλλόγου και η σημερινή ημερομηνία. Κανένα στοιχείο αθλητή, παρουσίας, μαθήματος ή χρέωσης δεν αποστέλλεται. Επειδή όμως η ερώτηση είναι ελεύθερο κείμενο, ό,τι πληκτρολογηθεί εκεί αποστέλλεται: δεν πρέπει να γράφονται ονόματα ή άλλα στοιχεία αθλητών. Τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων. Οι συνομιλίες αποθηκεύονται από εμάς για τον έλεγχο της ποιότητας των απαντήσεων.
- Φιλοξενία υποδομής, για τους διακομιστές της εφαρμογής (εντός ΕΕ).
Αυτοί ενεργούν ως εκτελούντες την επεξεργασία και δεσμεύονται από τους δικούς τους όρους και τη νομοθεσία προστασίας δεδομένων.
6. Ανήλικοι
Πολλοί αθλητές είναι ανήλικοι. Τα δεδομένα τους καταχωρούνται και διαχειρίζονται από τον γονέα/κηδεμόνα ή τον σύλλογο. Δεν απευθυνόμαστε άμεσα σε ανηλίκους για τη συλλογή δεδομένων.
7. Διατήρηση δεδομένων
Διατηρούμε τα δεδομένα όσο υπάρχει ο λογαριασμός σου ή η σχέση σου με τον σύλλογο. Μπορείς να διαγράψεις τον λογαριασμό σου μέσα από την εφαρμογή (Ρυθμίσεις → Διαγραφή λογαριασμού), οπότε τα προσωπικά σου δεδομένα διαγράφονται, εκτός όσων απαιτείται να διατηρηθούν για νομικούς λόγους (π.χ. φορολογικά παραστατικά).
Οι δηλώσεις ενδιαφέροντος ζουν λιγότερο, γιατί δεν αντιστοιχούν σε λογαριασμό. Όταν ο σύλλογος περάσει μια δήλωση στο μητρώο του, η δήλωση διαγράφεται αυτόματα μέσα σε 7 ημέρες. Μια δήλωση που δεν απαντήθηκε διαγράφεται μετά από 6 μήνες. Ο σύλλογος μπορεί επίσης να διαγράψει οποιαδήποτε δήλωση όποτε θέλει. Αν η δήλωση περιέχει ημέρες προτίμησης, το πώς μάθατε για τον σύλλογο ή απαντήσεις στα δικά του πεδία, με την εγγραφή του αθλητή οι απαντήσεις αυτές μένουν ως σημείωση στην καρτέλα του, ορατή μόνο στο προσωπικό του συλλόγου, και διατηρούνται όσο και τα υπόλοιπα στοιχεία του αθλητή.
8. Τα δικαιώματά σου (GDPR)
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία των δεδομένων σου. Για να τα ασκήσεις, επικοινώνησε στο info@club67.gr. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
9. Ασφάλεια
Χρησιμοποιούμε κρυπτογράφηση κατά τη μεταφορά (HTTPS), ελεγχόμενη πρόσβαση και σύγχρονες πρακτικές ασφάλειας για την προστασία των δεδομένων σου.
10. Αλλαγές στην πολιτική
Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Θα ενημερώνουμε την ημερομηνία στην κορυφή και, για ουσιώδεις αλλαγές, θα σε ειδοποιούμε μέσα από την εφαρμογή.
11. Επικοινωνία
Για οποιοδήποτε ζήτημα σχετικά με τα δεδομένα σου: info@club67.gr.