ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Τελευταία ενημέρωση: 8 Σεπτεμβρίου 2026

Η προστασία των προσωπικών δεδομένων των μελών, αθλητών, γονέων, κηδεμόνων, επισκεπτών και χρηστών των υπηρεσιών του Α.Σ. ΠΕΡΑ ΘΕΣΣΑΛΟΝΙΚΗΣ – Pera Sports N’ Fitness Club αποτελεί βασική μας προτεραιότητα.

Η παρούσα Πολιτική Απορρήτου αφορά τόσο την ιστοσελίδα και τις ηλεκτρονικές υπηρεσίες του Συλλόγου όσο και την εφαρμογή κινητών συσκευών ΑΣ ΠΕΡΑ και το πληροφοριακό σύστημα που τη συνοδεύει.

Εξηγεί ποια προσωπικά δεδομένα ενδέχεται να συλλέγουμε, για ποιους σκοπούς τα χρησιμοποιούμε, με ποια νομική βάση τα επεξεργαζόμαστε, για πόσο χρόνο τα διατηρούμε, σε ποιους μπορεί να γνωστοποιούνται και ποια δικαιώματα έχουν τα υποκείμενα των δεδομένων.

Η επεξεργασία πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων ΕΕ 2016/679 (GDPR), τον Ν. 4624/2019, τον Ν. 3471/2006 όπου εφαρμόζεται, καθώς και την εκάστοτε ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία περί προστασίας προσωπικών δεδομένων.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας είναι:

Α.Σ. ΠΕΡΑ ΘΕΣΣΑΛΟΝΙΚΗΣ – Pera Sports N’ Fitness Club

Έδρα: Στεφάνου Νούκα 3, 54250, Χαριλάου, Θεσσαλονίκη

Τηλέφωνο: 231 304 1359

Email: κράτησε εδώ ακριβώς το email που υπάρχει ήδη στην τρέχουσα Πολιτική Απορρήτου του site.

Για οποιοδήποτε ερώτημα σχετικά με την παρούσα Πολιτική ή για την άσκηση δικαιώματος σχετικά με προσωπικά δεδομένα, οι ενδιαφερόμενοι μπορούν να επικοινωνούν με τον Σύλλογο μέσω των παραπάνω στοιχείων.

2. Σε ποιες υπηρεσίες εφαρμόζεται η Πολιτική

Η παρούσα Πολιτική εφαρμόζεται, κατά περίπτωση:

• στην ιστοσελίδα του Α.Σ. ΠΕΡΑ ΘΕΣΣΑΛΟΝΙΚΗΣ,
• στις ηλεκτρονικές φόρμες αιτήσεων, ενδιαφέροντος και εγγραφής,
• στο πληροφοριακό σύστημα διαχείρισης του Συλλόγου,
• στην εφαρμογή κινητών συσκευών ΑΣ ΠΕΡΑ,
• στους λογαριασμούς χρηστών της εφαρμογής,
• στις υπηρεσίες κρατήσεων, παρουσιών, τμημάτων, συνδρομών, αποδείξεων και ενημερώσεων,
• στις υπηρεσίες επικοινωνίας με μέλη, αθλητές, γονείς και κηδεμόνες,
• σε άλλες ηλεκτρονικές ή φυσικές υπηρεσίες του Συλλόγου στις οποίες γίνεται επεξεργασία προσωπικών δεδομένων.

3. Ποια προσωπικά δεδομένα συλλέγουμε

Ανάλογα με την υπηρεσία που χρησιμοποιείται και τη σχέση του προσώπου με τον Σύλλογο, ενδέχεται να συλλέγονται οι ακόλουθες κατηγορίες δεδομένων.

3.1 Στοιχεία ταυτοποίησης και εγγραφής

Ενδεικτικά:

• ονοματεπώνυμο,
• ημερομηνία γέννησης ή ηλικία,
• φύλο, όπου αυτό είναι απαραίτητο για συγκεκριμένη δραστηριότητα ή διοργάνωση,
• στοιχεία μέλους ή αθλητή,
• στοιχεία γονέα ή νόμιμου κηδεμόνα όταν πρόκειται για ανήλικο,
• σχέση γονέα/κηδεμόνα με ανήλικο μέλος,
• στοιχεία που είναι απαραίτητα για την αίτηση, εγγραφή ή συμμετοχή σε αθλητικές δραστηριότητες.

3.2 Στοιχεία επικοινωνίας

Ενδέχεται να περιλαμβάνονται:

• αριθμός τηλεφώνου,
• διεύθυνση ηλεκτρονικού ταχυδρομείου,
• διεύθυνση κατοικίας, όπου απαιτείται,
• στοιχεία επικοινωνίας γονέα ή κηδεμόνα,
• στοιχεία απαραίτητα για την αποστολή ενημερώσεων σχετικά με τις υπηρεσίες του Συλλόγου.

3.3 Δεδομένα λογαριασμού εφαρμογής

Για τη δημιουργία και λειτουργία λογαριασμού στην εφαρμογή ΑΣ ΠΕΡΑ ενδέχεται να επεξεργαζόμαστε:

• αναγνωριστικό λογαριασμού χρήστη,
• email ή άλλο στοιχείο σύνδεσης,
• στοιχεία που απαιτούνται για την αυθεντικοποίηση του χρήστη,
• σύνδεση του λογαριασμού γονέα ή κηδεμόνα με ένα ή περισσότερα ανήλικα μέλη,
• ρόλο και δικαιώματα πρόσβασης όταν πρόκειται για εξουσιοδοτημένο εργαζόμενο, προπονητή ή συνεργάτη,
• ημερομηνίες ή τεχνικά στοιχεία σύνδεσης, όπου αυτά είναι αναγκαία για λόγους ασφάλειας και εύρυθμης λειτουργίας.

Οι κωδικοί πρόσβασης και τα στοιχεία αυθεντικοποίησης προστατεύονται με κατάλληλα τεχνικά μέτρα και δεν γνωστοποιούνται σε τρίτους σε αναγνώσιμη μορφή.

3.4 Στοιχεία συμμετοχής και αθλητικής δραστηριότητας

Ενδέχεται να περιλαμβάνονται:

• πρόγραμμα ή κατηγορία δραστηριότητας,
• τμήμα στο οποίο συμμετέχει ο αθλητής ή το μέλος,
• πρόγραμμα προπονήσεων,
• παρουσία ή απουσία,
• κρατήσεις θέσεων,
• κατάσταση κράτησης ή λίστας αναμονής,
• ημερομηνία έναρξης ή λήξης συμμετοχής,
• στοιχεία σχετικά με συμμετοχή σε αγώνες, διοργανώσεις, camps, εκδηλώσεις, πάρτι ή άλλες δράσεις.

3.5 Συνδρομές, πληρωμές και παραστατικά

Ενδέχεται να επεξεργαζόμαστε:

• είδος και διάρκεια συνδρομής,
• ημερομηνίες έναρξης και λήξης,
• κατάσταση οικονομικής συμφωνίας,
• καταβολές και υπόλοιπα,
• εκπτώσεις ή οικογενειακές συμφωνίες,
• στοιχεία αποδείξεων ή άλλων νόμιμων παραστατικών,
• στοιχεία που απαιτούνται από τη φορολογική και λογιστική νομοθεσία.

Ο Σύλλογος δεν αποθηκεύει στοιχεία τραπεζικών καρτών όταν η συναλλαγή διενεργείται από τράπεζα ή πιστοποιημένο πάροχο πληρωμών.

3.6 Δεδομένα υγείας και ιατρικά δικαιολογητικά

Στο πλαίσιο αθλητικών δραστηριοτήτων μπορεί να είναι απαραίτητη η επεξεργασία πληροφοριών όπως:

• ιατρική βεβαίωση ή πιστοποιητικό καταλληλότητας,
• ημερομηνία ισχύος ιατρικού πιστοποιητικού,
• πληροφορίες σχετικές με τραυματισμούς,
• αλλεργίες,
• ιατρικούς περιορισμούς,
• άλλες πληροφορίες που είναι απολύτως αναγκαίες για την ασφαλή συμμετοχή σε αθλητική δραστηριότητα.

Τα συγκεκριμένα δεδομένα αποτελούν ειδική κατηγορία προσωπικών δεδομένων και λαμβάνουν αυξημένη προστασία.

Συλλέγονται και χρησιμοποιούνται μόνο στον βαθμό που είναι πραγματικά αναγκαίο και βάσει της κατάλληλης νόμιμης βάσης.

3.7 Φωτογραφίες και βίντεο

Κατά τη διάρκεια προπονήσεων, αγώνων, διοργανώσεων ή εκδηλώσεων μπορεί να πραγματοποιείται φωτογράφιση ή βιντεοσκόπηση.

Όταν αναγνωρίσιμο υλικό πρόκειται να χρησιμοποιηθεί για προωθητικούς ή επικοινωνιακούς σκοπούς, όπως στην ιστοσελίδα ή στα μέσα κοινωνικής δικτύωσης, ζητείται η κατάλληλη συγκατάθεση όπου αυτή απαιτείται.

Για ανήλικους αθλητές η σχετική συγκατάθεση ζητείται από γονέα ή νόμιμο κηδεμόνα.

Η άρνηση συγκατάθεσης για προωθητική χρήση φωτογραφιών ή βίντεο δεν αποτελεί λόγο αποκλεισμού από τις αθλητικές υπηρεσίες.

3.8 Δεδομένα που υποβάλλονται μέσω της ιστοσελίδας

Όταν κάποιος χρησιμοποιεί ηλεκτρονική φόρμα επικοινωνίας, ενδιαφέροντος ή αίτησης μπορεί να συλλέγονται, ανάλογα με τη φόρμα:

• όνομα και επώνυμο,
• email,
• τηλέφωνο,
• στοιχεία αθλητή ή ανήλικου,
• στοιχεία γονέα ή κηδεμόνα,
• επιλεγμένη δραστηριότητα ή τμήμα,
• περιεχόμενο μηνύματος ή αιτήματος,
• άλλες πληροφορίες που ο ίδιος ο χρήστης υποβάλλει.

3.9 Τεχνικά δεδομένα της εφαρμογής

Κατά τη χρήση της εφαρμογής ενδέχεται να επεξεργάζονται αυτόματα ορισμένα τεχνικά δεδομένα που είναι αναγκαία για τη λειτουργία και την ασφάλεια της υπηρεσίας, όπως:

• τύπος συσκευής,
• λειτουργικό σύστημα και έκδοσή του,
• έκδοση της εφαρμογής,
• τεχνικά αναγνωριστικά συνεδρίας ή συσκευής,
• διεύθυνση IP στο πλαίσιο των αρχείων ασφαλείας του διακομιστή,
• ημερομηνία και ώρα σύνδεσης,
• τεχνικά αρχεία σφαλμάτων ή συμβάντων, όταν αυτά είναι απαραίτητα για την επίλυση προβλημάτων.

Δεν χρησιμοποιούμε τα δεδομένα αυτά για τη δημιουργία διαφημιστικού προφίλ χρηστών.

3.10 Push notifications

Η εφαρμογή μπορεί να χρησιμοποιεί ειδοποιήσεις push για λειτουργικές ενημερώσεις, όπως:

• αλλαγές προγράμματος,
• ανακοινώσεις,
• κρατήσεις,
• προπονήσεις,
• αγώνες,
• συνδρομές,
• θέματα που αφορούν το τμήμα ή το μέλος.

Για την τεχνική αποστολή ειδοποιήσεων ενδέχεται να χρησιμοποιείται ένα μοναδικό τεχνικό αναγνωριστικό ειδοποιήσεων της συσκευής.

Ο χρήστης μπορεί να διαχειρίζεται την άδεια εμφάνισης ειδοποιήσεων από τις ρυθμίσεις της συσκευής του.

Τυχόν καθαρά διαφημιστικές ή προωθητικές επικοινωνίες διακρίνονται από τις απαραίτητες λειτουργικές ενημερώσεις και διέπονται από τους σχετικούς κανόνες συγκατάθεσης.

4. Δικαιώματα πρόσβασης της εφαρμογής στη συσκευή

Η εφαρμογή ζητά μόνο δικαιώματα συσκευής που είναι αναγκαία για λειτουργίες τις οποίες παρέχει.

Όταν μία λειτουργία απαιτεί πρόσβαση σε χαρακτηριστικό ή δεδομένο της συσκευής, ο χρήστης ενημερώνεται μέσω του αντίστοιχου μηχανισμού αδειών του λειτουργικού συστήματος, όπου αυτό προβλέπεται.

Ο χρήστης μπορεί να διαχειρίζεται ή να ανακαλεί τις σχετικές άδειες από τις ρυθμίσεις της συσκευής του. Η ανάκληση ορισμένων αδειών μπορεί να περιορίσει μόνο τη λειτουργία που εξαρτάται από αυτές.

5. Για ποιους σκοπούς χρησιμοποιούμε τα δεδομένα

Τα προσωπικά δεδομένα μπορούν να χρησιμοποιούνται για:

• επεξεργασία αιτήσεων εγγραφής,
• εγγραφή μελών και αθλητών,
• δημιουργία και διαχείριση λογαριασμών εφαρμογής,
• ταυτοποίηση και ασφαλή σύνδεση χρηστών,
• σύνδεση γονέα ή κηδεμόνα με ανήλικο μέλος,
• οργάνωση και παροχή αθλητικών υπηρεσιών,
• διαχείριση κατηγοριών, τμημάτων και προπονήσεων,
• καταγραφή παρουσιών,
• πραγματοποίηση και διαχείριση κρατήσεων,
• διαχείριση λίστας αναμονής,
• διαχείριση συνδρομών και οικονομικών συμφωνιών,
• εμφάνιση στοιχείων πληρωμών και αποδείξεων,
• έκδοση νόμιμων φορολογικών παραστατικών,
• έλεγχο ισχύος απαιτούμενων ιατρικών δικαιολογητικών,
• αποστολή λειτουργικών ειδοποιήσεων,
• ενημέρωση σχετικά με αλλαγές, προπονήσεις, αγώνες και εκδηλώσεις,
• διαχείριση αιτημάτων υποστήριξης,
• διαχείριση αιτημάτων μέσω της ιστοσελίδας,
• βελτίωση της ασφάλειας και αξιοπιστίας των πληροφοριακών συστημάτων,
• πρόληψη μη εξουσιοδοτημένης πρόσβασης ή κατάχρησης,
• συμμόρφωση με νομικές, φορολογικές, λογιστικές ή κανονιστικές υποχρεώσεις,
• θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων,
• ενημέρωση για υπηρεσίες ή δράσεις όταν αυτό επιτρέπεται από τη νομοθεσία.

6. Νομικές βάσεις επεξεργασίας

Ανάλογα με τον σκοπό, η επεξεργασία βασίζεται σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις:

Εκτέλεση σύμβασης ή λήψη προσυμβατικών μέτρων, όταν η επεξεργασία είναι αναγκαία για την εγγραφή και παροχή υπηρεσίας που ζητήθηκε.

Συμμόρφωση με νομική υποχρέωση, ιδίως για φορολογικές, λογιστικές, αθλητικές ή άλλες υποχρεώσεις.

Έννομο συμφέρον, όταν η επεξεργασία είναι αναγκαία για την ασφαλή και εύρυθμη λειτουργία του Συλλόγου και των πληροφοριακών του συστημάτων και δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες του υποκειμένου.

Συγκατάθεση, όπου αυτή απαιτείται, όπως ενδεικτικά για ορισμένες προωθητικές επικοινωνίες, φωτογραφίες, βίντεο ή άλλες προαιρετικές επεξεργασίες.

Για δεδομένα ειδικών κατηγοριών, όπως δεδομένα υγείας, εφαρμόζονται επιπλέον οι ειδικές προϋποθέσεις του άρθρου 9 του GDPR και της σχετικής νομοθεσίας.

Όταν η επεξεργασία βασίζεται σε συγκατάθεση, αυτή μπορεί να ανακληθεί οποτεδήποτε χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

7. Δεδομένα ανηλίκων

Επειδή σημαντικό μέρος των δραστηριοτήτων του Α.Σ. ΠΕΡΑ απευθύνεται σε παιδιά και εφήβους, εφαρμόζουμε αυξημένη προστασία στα δεδομένα ανηλίκων.

Η εγγραφή ανήλικου και η παροχή των απαραίτητων στοιχείων πραγματοποιείται κατά κανόνα από τον γονέα ή τον νόμιμο κηδεμόνα.

Η πρόσβαση σε πληροφορίες ανήλικου μέσω της εφαρμογής παρέχεται μόνο σε λογαριασμούς που έχουν συνδεθεί νόμιμα με το συγκεκριμένο παιδί ή σε κατάλληλα εξουσιοδοτημένο προσωπικό του Συλλόγου.

Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για:

• την εγγραφή,
• την ασφαλή συμμετοχή,
• τη διαχείριση του τμήματος,
• την επικοινωνία με τον γονέα ή κηδεμόνα,
• τις παρουσίες,
• τις κρατήσεις,
• τη συνδρομή,
• τις νόμιμες υποχρεώσεις του Συλλόγου.

Δεν χρησιμοποιούμε προσωπικά δεδομένα ανηλίκων για συμπεριφορική διαφήμιση.

Όπου απαιτείται συγκατάθεση για προαιρετική επεξεργασία, αυτή ζητείται χωριστά από τον γονέα ή νόμιμο κηδεμόνα.

8. Επικοινωνία με μέλη, γονείς και κηδεμόνες

Ο Σύλλογος μπορεί να επικοινωνεί μέσω:

• της εφαρμογής ΑΣ ΠΕΡΑ,
• push notification,
• email,
• τηλεφώνου,
• SMS,
• υπηρεσιών ανταλλαγής μηνυμάτων,
• άλλων κατάλληλων μέσων επικοινωνίας.

Οι λειτουργικές ενημερώσεις μπορεί να αφορούν αλλαγές προπονήσεων, ακυρώσεις, κρατήσεις, αγώνες, διοργανώσεις, συνδρομές ή άλλα θέματα που συνδέονται με τη συμμετοχή.

Οι λειτουργικές επικοινωνίες διακρίνονται από τις αμιγώς εμπορικές ή προωθητικές επικοινωνίες.

9. Σε ποιους μπορεί να γνωστοποιούνται τα δεδομένα

Ο Α.Σ. ΠΕΡΑ ΘΕΣΣΑΛΟΝΙΚΗΣ δεν πωλεί ούτε εκμισθώνει προσωπικά δεδομένα.

Πρόσβαση μπορεί να παρέχεται, μόνο όταν και στον βαθμό που είναι απαραίτητο, σε:

• εξουσιοδοτημένα μέλη της διοίκησης,
• γραμματεία και εργαζομένους,
• προπονητές και συνεργάτες, στο πλαίσιο των αρμοδιοτήτων τους,
• λογιστές και επαγγελματικούς συμβούλους,
• παρόχους φιλοξενίας ιστοσελίδας, εφαρμογής, server και βάσεων δεδομένων,
• παρόχους τεχνικής υποστήριξης,
• παρόχους email και ηλεκτρονικής επικοινωνίας,
• παρόχους υπηρεσιών push notifications,
• παρόχους cloud, όταν χρησιμοποιούνται,
• τράπεζες ή παρόχους πληρωμών,
• αθλητικές ομοσπονδίες και διοργανωτές αγώνων όταν απαιτείται,
• αρμόδιες δημόσιες, φορολογικές, δικαστικές, εισαγγελικές ή αστυνομικές αρχές όταν η γνωστοποίηση επιβάλλεται ή επιτρέπεται από τον νόμο.

Οι πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό του Συλλόγου υποχρεούνται, όπου απαιτείται, να εφαρμόζουν κατάλληλα μέτρα προστασίας και συμβατικές δεσμεύσεις.

10. Υπηρεσίες τρίτων και διαβίβαση εκτός ΕΟΧ

Για τη λειτουργία της ιστοσελίδας, του πληροφοριακού συστήματος και της εφαρμογής μπορεί να χρησιμοποιούνται υπηρεσίες τρίτων, όπως:

• υπηρεσίες φιλοξενίας,
• cloud,
• email,
• push notifications,
• τεχνικές υπηρεσίες,
• ηλεκτρονικές φόρμες,
• μέσα κοινωνικής δικτύωσης,
• υπηρεσίες επικοινωνίας.

Ορισμένοι πάροχοι μπορεί να επεξεργάζονται δεδομένα και εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Όπου απαιτείται διεθνής διαβίβαση προσωπικών δεδομένων, εφαρμόζονται οι νόμιμοι μηχανισμοί που προβλέπει ο GDPR, όπως απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλες κατάλληλες εγγυήσεις.

11. Cookies και τεχνολογίες ιστοσελίδας

Η ιστοσελίδα ενδέχεται να χρησιμοποιεί απολύτως απαραίτητα cookies, καθώς και άλλες κατηγορίες cookies ή συναφείς τεχνολογίες, ανάλογα με τις υπηρεσίες που χρησιμοποιούνται και τις επιλογές του επισκέπτη.

Όπου απαιτείται συγκατάθεση, μη απαραίτητα cookies δεν ενεργοποιούνται πριν από την κατάλληλη επιλογή του χρήστη.

12. Βιντεοεπιτήρηση – CCTV

Στους χώρους του Συλλόγου μπορεί να λειτουργεί σύστημα βιντεοεπιτήρησης αποκλειστικά για την προστασία προσώπων και αγαθών.

Η λειτουργία του συστήματος βασίζεται στο έννομο συμφέρον του Συλλόγου για την ασφάλεια των εγκαταστάσεων.

Δεν πραγματοποιείται βιντεοεπιτήρηση σε αποδυτήρια, τουαλέτες ή άλλους χώρους στους οποίους υπάρχει αυξημένη προσδοκία ιδιωτικότητας.

Οι επισκέπτες ενημερώνονται με κατάλληλη σήμανση πριν εισέλθουν στην εμβέλεια του συστήματος.

Εφόσον δεν έχει καταγραφεί περιστατικό σχετικό με τον σκοπό της βιντεοεπιτήρησης, το υλικό διαγράφεται σύμφωνα με τις εκάστοτε ισχύουσες κατευθυντήριες οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Σε περίπτωση περιστατικού ασφαλείας το σχετικό υλικό μπορεί να διατηρηθεί για μεγαλύτερο χρονικό διάστημα όταν αυτό είναι απαραίτητο για τη διερεύνηση του περιστατικού ή την προάσπιση νόμιμων δικαιωμάτων.

13. Χρόνος διατήρησης προσωπικών δεδομένων

Δεν διατηρούμε προσωπικά δεδομένα για περισσότερο χρόνο από όσο είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν.

Ο χρόνος διατήρησης καθορίζεται ιδίως από:

• τη διάρκεια της σχέσης του μέλους ή αθλητή με τον Σύλλογο,
• τη διάρκεια λειτουργίας του λογαριασμού,
• την ανάγκη παροχής και διαχείρισης της υπηρεσίας,
• φορολογικές και λογιστικές υποχρεώσεις,
• αθλητικές ή άλλες νόμιμες υποχρεώσεις,
• τον χρόνο παραγραφής πιθανών νομικών αξιώσεων,
• τη συγκατάθεση όπου η επεξεργασία βασίζεται σε αυτή.

Όταν τα δεδομένα δεν είναι πλέον απαραίτητα, διαγράφονται, ανωνυμοποιούνται ή καταστρέφονται με ασφαλή τρόπο.

Ορισμένα δεδομένα μπορεί να χρειάζεται να διατηρηθούν μετά τη διαγραφή λογαριασμού όταν αυτό απαιτείται από φορολογική, λογιστική ή άλλη νομοθεσία ή είναι απαραίτητο για την άσκηση ή υπεράσπιση νομικών αξιώσεων.

Τυχόν υπολειπόμενα δεδομένα σε αντίγραφα ασφαλείας διαγράφονται σύμφωνα με τον κύκλο ασφαλούς αντικατάστασης ή διαγραφής των αντιγράφων ασφαλείας.

14. Διαγραφή λογαριασμού και προσωπικών δεδομένων

Οι χρήστες της εφαρμογής μπορούν να ζητήσουν τη διαγραφή του λογαριασμού τους και των προσωπικών δεδομένων που συνδέονται με αυτόν.

Το αίτημα μπορεί να υποβληθεί μέσω των στοιχείων επικοινωνίας του Συλλόγου ή μέσω της σχετικής διαδικτυακής διαδικασίας που παρέχεται για τον σκοπό αυτό.

Για λόγους προστασίας προσωπικών δεδομένων μπορεί να ζητηθεί επιβεβαίωση της ταυτότητας του αιτούντος πριν από την ολοκλήρωση της διαγραφής.

Μετά από έγκυρο αίτημα:

• ο λογαριασμός διαγράφεται και όχι απλώς απενεργοποιείται,
• διαγράφονται ή ανωνυμοποιούνται τα δεδομένα που συνδέονται αποκλειστικά με τον λογαριασμό και δεν χρειάζεται πλέον να διατηρούνται,
• διατηρούνται μόνο δεδομένα για τα οποία υπάρχει υποχρέωση ή νόμιμος λόγος περαιτέρω διατήρησης,
• ο χρήστης ενημερώνεται σχετικά όπου αυτό απαιτείται.

Όταν ο λογαριασμός γονέα ή κηδεμόνα συνδέεται με στοιχεία ανήλικου αθλητή, η διαγραφή του λογαριασμού του γονέα δεν συνεπάγεται αυτομάτως τη διαγραφή αρχείων του ανήλικου τα οποία ο Σύλλογος οφείλει ή δικαιούται να διατηρεί για την παροχή της αθλητικής υπηρεσίας ή για νόμιμες υποχρεώσεις.

Η διαγραφή λογαριασμού δεν συνεπάγεται διαγραφή φορολογικών παραστατικών ή άλλων αρχείων τα οποία ο Σύλλογος υποχρεούται να διατηρεί βάσει νόμου.

Η Google Play απαιτεί, όπου εφαρμόζεται η απαίτηση διαγραφής λογαριασμού, η διαγραφή να αφορά και τα συνδεδεμένα δεδομένα και όχι απλή απενεργοποίηση του account.

15. Ασφάλεια προσωπικών δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από:

• μη εξουσιοδοτημένη πρόσβαση,
• παράνομη χρήση,
• απώλεια,
• καταστροφή,
• αλλοίωση,
• μη επιτρεπτή γνωστοποίηση.

Τα μέτρα μπορούν να περιλαμβάνουν, ανάλογα με την περίπτωση:

• ελεγχόμενη πρόσβαση χρηστών,
• διαφορετικά δικαιώματα ανά ρόλο,
• ασφαλείς μηχανισμούς αυθεντικοποίησης,
• κρυπτογραφημένη μετάδοση δεδομένων,
• καταγραφή συμβάντων ασφαλείας όπου απαιτείται,
• ενημέρωση και συντήρηση των πληροφοριακών συστημάτων,
• αντίγραφα ασφαλείας,
• περιορισμό της πρόσβασης στα πρόσωπα που πραγματικά χρειάζονται τα δεδομένα.

Κανένα πληροφοριακό σύστημα δεν μπορεί να θεωρηθεί απολύτως απρόσβλητο, αλλά εφαρμόζουμε μέτρα ανάλογα με τον κίνδυνο και τη φύση των δεδομένων που επεξεργαζόμαστε.

16. Δικαιώματα των υποκειμένων των δεδομένων

Σύμφωνα με τον GDPR, κάθε υποκείμενο δεδομένων έχει, όπου εφαρμόζεται, δικαίωμα:

• πρόσβασης στα προσωπικά του δεδομένα,
• διόρθωσης ανακριβών ή ελλιπών δεδομένων,
• διαγραφής,
• περιορισμού της επεξεργασίας,
• εναντίωσης σε συγκεκριμένες μορφές επεξεργασίας,
• φορητότητας των δεδομένων, όπου εφαρμόζεται,
• ανάκλησης συγκατάθεσης όταν η επεξεργασία βασίζεται σε συγκατάθεση,
• υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Η ανάκληση συγκατάθεσης δεν επηρεάζει τη νομιμότητα επεξεργασίας που είχε πραγματοποιηθεί πριν από την ανάκλησή της.

17. Άσκηση δικαιωμάτων

Για την άσκηση οποιουδήποτε δικαιώματος μπορείτε να επικοινωνήσετε με τον:

Α.Σ. ΠΕΡΑ ΘΕΣΣΑΛΟΝΙΚΗΣ – Pera Sports N’ Fitness Club

Στεφάνου Νούκα 3, 54250, Χαριλάου, Θεσσαλονίκη

Τηλέφωνο: 231 304 1359

Email: το ίδιο email επικοινωνίας που χρησιμοποιείται ήδη στην υπάρχουσα Πολιτική Απορρήτου.

Μπορεί να ζητηθούν πρόσθετες πληροφορίες μόνο όταν είναι αναγκαίο για την ασφαλή εξακρίβωση της ταυτότητας του αιτούντος.

Τα αιτήματα εξετάζονται χωρίς αδικαιολόγητη καθυστέρηση και εντός των προθεσμιών που προβλέπει ο GDPR.

18. Υποβολή καταγγελίας

Εάν κάποιος θεωρεί ότι η επεξεργασία των προσωπικών του δεδομένων παραβιάζει την ισχύουσα νομοθεσία, έχει δικαίωμα να απευθυνθεί στην:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Πριν την υποβολή καταγγελίας μπορεί επίσης να επικοινωνήσει με τον Σύλλογο ώστε να εξεταστεί το ζήτημα.

19. Αλλαγές στην Πολιτική Απορρήτου

Ο Α.Σ. ΠΕΡΑ ΘΕΣΣΑΛΟΝΙΚΗΣ μπορεί να τροποποιεί την παρούσα Πολιτική όταν απαιτείται λόγω:

• αλλαγών στη νομοθεσία,
• αλλαγών στις υπηρεσίες του,
• νέων λειτουργιών της εφαρμογής,
• αλλαγών στους παρόχους τεχνολογίας,
• αλλαγών στον τρόπο επεξεργασίας προσωπικών δεδομένων.

Η ισχύουσα έκδοση θα δημοσιεύεται στην ιστοσελίδα του Συλλόγου και θα αναγράφει την ημερομηνία τελευταίας ενημέρωσης.

---

Α.Σ. ΠΕΡΑ ΘΕΣΣΑΛΟΝΙΚΗΣ – Pera Sports N’ Fitness Club
Στεφάνου Νούκα 3, 54250
Χαριλάου, Θεσσαλονίκη
Τηλ.: 231 304 1359