Πολιτική απορρήτου
Τελευταία ενημέρωση 5 Οκτωβρίου 2026 · έκδοση 1.2
Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται ο Ναυτικός Όμιλος Ελλάδος μέσω της εφαρμογής του στη διεύθυνση ycg.dev.alconsail.com, για ποιους σκοπούς και με ποια νομική βάση, σε ποιους τα διαβιβάζει, πόσο καιρό τα κρατά και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και τον ν. 4624/2019.
1. Ποιος είναι υπεύθυνος για τα δεδομένα σας
Υπεύθυνος επεξεργασίας είναι ο Ναυτικός Όμιλος Ελλάδος («ο Όμιλος»), Μικρολίμανο, Πειραιάς, email info@ycg.gr. Για κάθε ερώτηση ή αίτημα για τα δεδομένα σας απευθυνθείτε στη γραμματεία του Ομίλου.
Την εφαρμογή κατασκευάζει, φιλοξενεί και λειτουργεί η Alconsail (email info@alconsail.com), ως εκτελούσα την επεξεργασία για λογαριασμό του Ομίλου (άρθρο 28 ΓΚΠΔ). Επεξεργάζεται τα δεδομένα μόνο κατ' εντολή του Ομίλου και μόνο για να λειτουργεί η εφαρμογή· δεν τα χρησιμοποιεί για δικούς της σκοπούς.
2. Ποια δεδομένα επεξεργαζόμαστε
| Κατηγορία | Δεδομένα |
|---|---|
| Λογαριασμός | Ονοματεπώνυμο, email, γλώσσα, τύπος λογαριασμού (γονέας ή αθλητής), ρόλος, και ο κωδικός σας μόνο ως μη αναστρέψιμο κρυπτογραφικό αποτύπωμα. Αν συνδέεστε με Google ή Apple: το αναγνωριστικό του λογαριασμού σας εκεί, η διεύθυνση της φωτογραφίας προφίλ αν τη δίνουν (δεν εμφανίζεται στην εφαρμογή) και τα κλειδιά σύνδεσης που δίνουν, κρυπτογραφημένα. Μια μυστική διεύθυνση για το ημερολόγιό σας. |
| Αθλητές | Ονοματεπώνυμο, ημερομηνία γέννησης, αριθμός μέλους, ο άνθρωπος για έκτακτη ανάγκη (όνομα και τηλέφωνο), η συγκατάθεση για φωτογραφίες και οι γονείς ή κηδεμόνες του. Αν τα δώσετε: σημειώσεις υγείας (για παράδειγμα αλλεργίες), ΑΜΚΑ, αριθμός δελτίου αθλητή της ΕΙΟ και World Sailing ID, με την ισχύ του δελτίου όπως τη δίνει το μητρώο της ΕΙΟ, και η βεβαίωση υγείας (κάρτα υγείας αθλητή) ως αρχείο, με την ημερομηνία λήξης της. |
| Συμμετοχή | Ομάδες, συνδρομές και περίοδοί τους, αιτήματα εγγραφής, κρατήσεις και συμμετοχές σε εκδηλώσεις, παρουσίες στις προπονήσεις, η αποδοχή των όρων κάθε προγράμματος, δηλώσεις ενδιαφέροντος για θέση. |
| Πληρωμές | Παραγγελίες, ποσά, τρόπος και κατάσταση πληρωμής, αποδείξεις, πιστωτικά και επιστροφές χρημάτων. Για πληρωμές με κάρτα: τα αναγνωριστικά της πληρωμής στη Stripe, ο τύπος της κάρτας και τα τέσσερα τελευταία ψηφία της· ποτέ ο πλήρης αριθμός της. |
| Επικοινωνία | Τα μηνύματα και οι ειδοποιήσεις που σας στέλνουν ο Όμιλος και οι προπονητές, αν τα διαβάσατε, αντίγραφα των email που στάλθηκαν, και τα «μου αρέσει» στα νέα. |
| Σημειώσεις της γραμματείας | Σημειώσεις της γραμματείας για έναν αθλητή, που βλέπει μόνο η γραμματεία. |
| Τεχνικά | Για κάθε σύνδεση, η διεύθυνση IP και το πρόγραμμα περιήγησης ή η συσκευή. Ημερολόγιο ενεργειών της γραμματείας και των προπονητών (ποιος έκανε τι και πότε, για παράδειγμα ότι ένας προπονητής άνοιξε σημειώσεις υγείας). Αν προσθέσετε την κάρτα μέλους στο Apple Wallet: ένα αναγνωριστικό της συσκευής και ένα διακριτικό ειδοποιήσεων της Apple· αν τη στείλετε στο Google Wallet: ότι το κάνατε, για να πηγαίνουν εκεί οι αλλαγές της. |
Δεν ζητάμε και δεν αποθηκεύουμε περισσότερα από όσα χρειάζονται για τη συμμετοχή στον Όμιλο.
3. Από πού προέρχονται
- Από εσάς, όταν δημιουργείτε λογαριασμό και προσθέτετε αθλητές ως γονέας, κηδεμόνας ή ενήλικος αθλητής.
- Από τη γραμματεία και τους προπονητές του Ομίλου, για παράδειγμα οι παρουσίες, οι σημειώσεις της γραμματείας και η επιβεβαίωση μιας πληρωμής με μετρητά.
- Από το δημόσιο μητρώο της Ελληνικής Ιστιοπλοϊκής Ομοσπονδίας (ΕΙΟ), όταν ελέγχεται ο αριθμός δελτίου που δώσατε: η ισχύς και η λήξη του δελτίου, το σωματείο και το όνομα του κατόχου.
- Από τη Google ή την Apple, αν συνδέεστε μέσω αυτών: όνομα, email και αναγνωριστικό λογαριασμού.
- Από τη Stripe, όταν πληρώνετε με κάρτα: η κατάσταση της πληρωμής, ο τύπος και τα τελευταία ψηφία της κάρτας.
4. Για ποιους σκοπούς και με ποια νομική βάση
| Σκοπός | Νομική βάση |
|---|---|
| Εγγραφή, συνδρομές, κρατήσεις, προπονήσεις και παρουσίες, και η επικοινωνία για αυτά (ειδοποιήσεις, υπενθυμίσεις, ακυρώσεις) | Εκτέλεση της σύμβασής σας με τον Όμιλο (άρθρο 6 παρ. 1 β ΓΚΠΔ) |
| Πληρωμές, αποδείξεις και λογιστικά αρχεία | Εκτέλεση σύμβασης και νομική υποχρέωση του Ομίλου κατά τη φορολογική νομοθεσία (άρθρο 6 παρ. 1 β και γ) |
| Ο άνθρωπος για έκτακτη ανάγκη | Ζωτικό συμφέρον του αθλητή και έννομο συμφέρον του Ομίλου να βρίσκει αμέσως τον δικό του άνθρωπο (άρθρο 6 παρ. 1 δ και στ) |
| Σημειώσεις υγείας (προαιρετικές), μόνο για την ασφάλεια του αθλητή στις δραστηριότητες | Η ρητή συγκατάθεσή σας (άρθρα 6 παρ. 1 α και 9 παρ. 2 α), που ανακαλείτε όποτε θέλετε διαγράφοντάς τες |
| Βεβαίωση υγείας (κάρτα υγείας αθλητή), που ο νόμος απαιτεί για προπονήσεις και αγώνες (ν. 2725/1999, άρθρο 33) | Νομική υποχρέωση (άρθρο 6 παρ. 1 γ) και, επειδή αφορά την υγεία, η ρητή συγκατάθεσή σας όταν την ανεβάζετε (άρθρο 9 παρ. 2 α). Μπορείτε αντί γι' αυτό να την προσκομίσετε στη γραμματεία |
| ΑΜΚΑ, αριθμός δελτίου ΕΙΟ, World Sailing ID και έλεγχος του δελτίου στο μητρώο της ΕΙΟ, για τους αγώνες και τις υποχρεώσεις του Ομίλου απέναντι στην ομοσπονδία | Εκτέλεση σύμβασης και έννομο συμφέρον του Ομίλου να γνωρίζει ότι το δελτίο ισχύει (άρθρο 6 παρ. 1 β και στ) |
| Η συγκατάθεση για φωτογραφίες, για να τη γνωρίζουν η γραμματεία και οι προπονητές | Η συγκατάθεσή σας (άρθρο 6 παρ. 1 α), που αλλάζετε όποτε θέλετε στην εφαρμογή |
| Πρόσβαση των προπονητών στους αθλητές των ομάδων τους | Εκτέλεση σύμβασης και έννομο συμφέρον για την ασφαλή διεξαγωγή των προπονήσεων (άρθρο 6 παρ. 1 β και στ)· για τις σημειώσεις υγείας, η συγκατάθεσή σας |
| Ασφάλεια της εφαρμογής, πρόληψη κατάχρησης, καταγραφή ενεργειών | Έννομο συμφέρον του Ομίλου να προστατεύει τα δεδομένα και την υπηρεσία (άρθρο 6 παρ. 1 στ) |
| Η κάρτα μέλους στο Apple Wallet ή στο Google Wallet, μόνο αν την προσθέσετε | Εκτέλεση σύμβασης, με δική σας επιλογή (άρθρο 6 παρ. 1 β) |
Δεν στέλνουμε διαφημίσεις, δεν πουλάμε, δεν νοικιάζουμε και δεν δίνουμε δεδομένα για διαφήμιση, και δεν παίρνουμε αποφάσεις για εσάς αποκλειστικά με αυτοματοποιημένο τρόπο.
5. Δεδομένα ανηλίκων
Τα δεδομένα των ανήλικων αθλητών τα δίνει και τα διαχειρίζεται ο γονέας ή ο κηδεμόνας τους· οι ανήλικοι δεν έχουν δικό τους λογαριασμό και από αυτούς δεν ζητείται email. Τα δικαιώματά τους τα ασκεί ο γονέας ή ο κηδεμόνας. Όσοι γονείς ή κηδεμόνες είναι συνδεδεμένοι με έναν αθλητή βλέπουν όλα τα στοιχεία του και λαμβάνουν τις ειδοποιήσεις του. Ζητάμε μόνο όσα χρειάζονται για τη συμμετοχή του παιδιού στον Όμιλο.
6. Ποιος βλέπει τα δεδομένα μέσα στον Όμιλο
- Εσείς και οι άλλοι γονείς ή κηδεμόνες του ίδιου αθλητή.
- Η γραμματεία του Ομίλου: όσα χρειάζεται για τη διαχείριση των μελών, των συνδρομών και των πληρωμών.
- Οι προπονητές, μόνο για τους αθλητές των ομάδων τους: το όνομα και την ηλικία (όχι την ημερομηνία γέννησης), τα στοιχεία επικοινωνίας των γονέων, τον άνθρωπο για έκτακτη ανάγκη, τη συγκατάθεση για φωτογραφίες, τους αριθμούς δελτίων και την ισχύ τους, την ισχύ της βεβαίωσης υγείας (όχι το αρχείο), τις κρατήσεις και τις παρουσίες. Τις σημειώσεις υγείας τις βλέπουν μόνο όταν τις ανοίξουν, και αυτό καταγράφεται. Δεν βλέπουν ΑΜΚΑ, πληρωμές, τιμές ή σημειώσεις της γραμματείας.
- Τα άλλα μέλη δεν βλέπουν τα στοιχεία σας· στα νέα βλέπουν μόνο πόσοι έκαναν «μου αρέσει».
7. Σε ποιους διαβιβάζονται
| Αποδέκτης | Τι και γιατί |
|---|---|
| Alconsail | Λειτουργία, φιλοξενία και υποστήριξη της εφαρμογής, ως εκτελούσα την επεξεργασία για τον Όμιλο. |
| Amazon Web Services EMEA SARL | Φιλοξενία σε κέντρο δεδομένων στη Φρανκφούρτη (Γερμανία), ως υπεργολάβος της Alconsail. |
| Stripe Payments Europe, Ltd. (Ιρλανδία) | Όταν πληρώνετε με κάρτα: το email σας, το ποσό, η περιγραφή της πληρωμής (με το μικρό όνομα του αθλητή) και ο αριθμός της παραγγελίας. Τα στοιχεία της κάρτας τα επεξεργάζεται η Stripe ως αυτοτελής υπεύθυνος επεξεργασίας, κατά τη δική της πολιτική (stripe.com/privacy). |
| Resend, Inc. (ΗΠΑ) | Όταν ο Όμιλος στέλνει email: παραλήπτης, θέμα και κείμενο, για την αποστολή τους. |
| Ελληνική Ιστιοπλοϊκή Ομοσπονδία (ΕΙΟ) | Ο αριθμός δελτίου (ή το επώνυμο, όταν ψάχνετε στο μητρώο), για τον έλεγχο στο δημόσιο μητρώο της. |
| Google και Apple | Μόνο αν συνδέεστε μέσω αυτών ή προσθέσετε την κάρτα μέλους στο Wallet τους. Στο Google Wallet, η Google λαμβάνει τα στοιχεία της κάρτας (όνομα, αριθμό μέλους, ομάδα, πρόγραμμα, ισχύ και κωδικό QR). Στο Apple Wallet η κάρτα μένει στη συσκευή σας, και η Apple μεταφέρει μόνο μια κενή ειδοποίηση όταν η κάρτα αλλάζει. Καθεμία τα επεξεργάζεται κατά τη δική της πολιτική. |
| Δημόσιες αρχές, δικαστήρια, σύμβουλοι | Όταν το επιβάλλει ο νόμος (για παράδειγμα η φορολογική διοίκηση), και οι λογιστές και σύμβουλοι του Ομίλου, με υποχρέωση εχεμύθειας. |
Αν μια ανακοίνωση χρησιμοποιεί εικόνα από άλλον ιστότοπο, το πρόγραμμα περιήγησής σας τη φορτώνει από εκεί, και ο ιστότοπος αυτός βλέπει τη διεύθυνση IP σας. Αν εγγραφείτε στο ημερολόγιο μέσω Google Calendar ή Outlook, η υπηρεσία που επιλέγετε λαμβάνει τη μυστική διεύθυνση του ημερολογίου σας, με τους τίτλους των προπονήσεων και τα μικρά ονόματα των αθλητών. Ο καιρός έρχεται από το Open-Meteo στον διακομιστή της εφαρμογής, μόνο με τη θέση του Ομίλου: δεν στέλνεται κανένα δεδομένο για εσάς.
8. Διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης
Τα δεδομένα φιλοξενούνται στην Ευρωπαϊκή Ένωση (Φρανκφούρτη). Η Stripe, η Resend, η Google και η Apple μπορεί να τα επεξεργαστούν και στις ΗΠΑ ή σε άλλες χώρες. Αυτό γίνεται με βάση την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, για τις εταιρείες που είναι πιστοποιημένες σε αυτό, ή με τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρα 45 και 46 ΓΚΠΔ).
9. Πόσο καιρό τα κρατάμε
| Δεδομένα | Διάρκεια |
|---|---|
| Λογαριασμός, αθλητές, κρατήσεις, παρουσίες και μηνύματα | Όσο διατηρείτε λογαριασμό. Όταν ζητήσετε να κλείσει, διαγράφονται ή ανωνυμοποιούνται, εκτός από όσα ο νόμος επιβάλλει να κρατηθούν. |
| ΑΜΚΑ, αριθμοί δελτίων, σημειώσεις υγείας και άνθρωπος για έκτακτη ανάγκη | Διαγράφονται αυτόματα έναν χρόνο αφότου ο αθλητής σταματήσει να είναι μέλος. |
| Βεβαίωση υγείας (το αρχείο) | Διαγράφεται μόλις την αντικαταστήσετε ή τη διαγράψετε, και αυτόματα έναν χρόνο μετά τη λήξη της ή έναν χρόνο αφότου ο αθλητής σταματήσει να είναι μέλος. |
| Πληρωμές, αποδείξεις, πιστωτικά και επιστροφές | Όσο ορίζει η φορολογική νομοθεσία: κατά κανόνα πέντε χρόνια από το τέλος του φορολογικού έτους, και περισσότερο αν εκκρεμεί έλεγχος ή διαφορά. |
| Διεύθυνση IP και συσκευή μιας σύνδεσης | Διαγράφονται αυτόματα 30 ημέρες μετά τη λήξη της σύνδεσης. |
| Αντίγραφα των email | Το κείμενο διαγράφεται αυτόματα 90 ημέρες μετά· ο παραλήπτης, το θέμα και η ημερομηνία μένουν ως απόδειξη της ειδοποίησης, όσο διατηρείτε λογαριασμό. |
| Ημερολόγιο ενεργειών | Διαγράφεται αυτόματα μετά από πέντε χρόνια. |
| Εγγραφή της κάρτας στο Apple Wallet ή στο Google Wallet | Μέχρι να αφαιρέσετε την κάρτα από το Wallet. |
| Αντίγραφα ασφαλείας | Τα καθημερινά αντίγραφα κρατούνται 14 ημέρες και μετά αντικαθίστανται. |
10. Πώς προστατεύονται
- Κάθε σύνδεση με την εφαρμογή είναι κρυπτογραφημένη (HTTPS).
- Οι κωδικοί φυλάσσονται μόνο ως μη αναστρέψιμο κρυπτογραφικό αποτύπωμα, και τα κλειδιά σύνδεσης της Google και της Apple κρυπτογραφημένα.
- Οι δίσκοι και τα αντίγραφα ασφαλείας είναι κρυπτογραφημένα και βρίσκονται στην Ευρωπαϊκή Ένωση.
- Η πρόσβαση ορίζεται από τον ρόλο: κάθε οικογένεια βλέπει μόνο τα δικά της, κάθε προπονητής μόνο τις ομάδες του.
- Καταγράφεται πότε ένας προπονητής ανοίγει σημειώσεις υγείας και πότε η γραμματεία ανοίγει μια βεβαίωση υγείας.
- Οι αποτυχημένες προσπάθειες σύνδεσης περιορίζονται.
- Το προσωπικό της Alconsail έχει πρόσβαση μόνο όσο χρειάζεται για τη λειτουργία και την υποστήριξη, με υποχρέωση εχεμύθειας.
Αν συμβεί παραβίαση δεδομένων, ο Όμιλος ενημερώνει την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσα σε 72 ώρες, και εσάς αμέσως όταν η παραβίαση ενέχει υψηλό κίνδυνο για τα δικαιώματά σας (άρθρα 33 και 34 ΓΚΠΔ).
11. Τα δικαιώματά σας
- Πρόσβαση στα δεδομένα σας και αντίγραφό τους (άρθρο 15 ΓΚΠΔ).
- Διόρθωση ανακριβών ή ελλιπών δεδομένων (άρθρο 16): πολλά τα διορθώνετε μόνοι σας στην εφαρμογή.
- Διαγραφή (άρθρο 17), εκτός από όσα ο νόμος επιβάλλει να κρατηθούν, όπως οι αποδείξεις.
- Περιορισμός της επεξεργασίας (άρθρο 18).
- Φορητότητα: τα δεδομένα που μας δώσατε, σε κοινό μηχαναγνώσιμο μορφότυπο (άρθρο 20).
- Εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21).
- Ανάκληση της συγκατάθεσής σας όποτε θέλετε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
Για να τα ασκήσετε, γράψτε στη γραμματεία του Ομίλου (info@ycg.gr). Απαντάμε δωρεάν μέσα σε έναν μήνα, που μπορεί να παραταθεί κατά δύο ακόμη μήνες για σύνθετα αιτήματα, με ενημέρωσή σας· μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας.
Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr.
13. Αλλαγές σε αυτή την πολιτική
Ενημερώνουμε αυτή την πολιτική όταν αλλάζει ο τρόπος που επεξεργαζόμαστε δεδομένα. Η έκδοση και η ημερομηνία φαίνονται στην αρχή της σελίδας· για ουσιώδεις αλλαγές σας ενημερώνουμε στην εφαρμογή ή με email πριν ισχύσουν. Η πολιτική είναι γραμμένη στα ελληνικά· το ελληνικό κείμενο υπερισχύει κάθε μετάφρασης.
14. Επικοινωνία
Γραμματεία του Ομίλου: Μικρολίμανο, Πειραιάς, email info@ycg.gr. Για τη λειτουργία της εφαρμογής: Alconsail, info@alconsail.com. Οι όροι χρήσης: ycg.dev.alconsail.com/terms