Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Η ARGOUS BLUE LTD είναι υπεύθυνη επεξεργασίας για τα δεδομένα που χρησιμοποιεί για τη λειτουργία της ιστοσελίδας, τη διαχείριση μελών, την επικοινωνία και τις δικές της δημοσιεύσεις. Διεύθυνση: Λεωφ. Καντάρας 79, 3ος όροφος, 2043 Στρόβολος, Λευκωσία, Κύπρος. Τηλέφωνο: +357 22 252222. Email δικαιωμάτων και απορρήτου: info@beyondthegame.com.cy, εναλλακτικά info@argousblue.com.

Η πολιτική εφαρμόζεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 και τον κυπριακό Ν. 125(Ι)/2018, όπως ισχύει. Δεν αποτελεί αίτημα γενικής συγκατάθεσης. Η ενημέρωση για φωτογραφίες και βίντεο εξειδικεύεται στη χωριστή σχετική πολιτική.

2. Κατηγορίες δεδομένων και προέλευση

Συλλέγονται στοιχεία αίτησης και συνεργασίας του οργανισμού, ονοματεπώνυμο και ιδιότητα εκπροσώπου, υπηρεσιακό email και τηλέφωνο, δηλωμένα κανάλια επικοινωνίας, περιεχόμενο μηνυμάτων, στοιχεία εξουσιοδότησης και η αναγκαία καταγραφή υποβολής και αποδοχής των όρων. Τα στοιχεία προέρχονται από τον ίδιο τον εκπρόσωπο ή από την ακαδημία ή το σωματείο που τον ορίζει. Τα απαραίτητα πεδία επισημαίνονται στη φόρμα. Χωρίς τα ελάχιστα στοιχεία ταυτότητας οργανισμού και αρμόδιας επικοινωνίας δεν μπορεί να εξεταστεί η αίτηση ή να διαχειριστεί η συμμετοχή. Η μη παροχή προαιρετικών στοιχείων δεν αποκλείει την ένταξη.

Για την εκπαιδευτική συμμετοχή μπορεί να καταγράφονται το όνομα ενήλικου προπονητή ή στελέχους, η ακαδημία και η συμμετοχή του, εφόσον το μητρώο τηρείται από την Εταιρεία. Όταν το μητρώο τηρείται αποκλειστικά από τον εκπαιδευτικό φορέα, εφαρμόζεται η δική του ενημέρωση απορρήτου. Οι βραβεύσεις ομάδων καταγράφονται σε επίπεδο ομάδας και ακαδημίας, χωρίς συλλογή ονομάτων παιδιών για αυτόν τον σκοπό.

Φωτογραφίες, βίντεο, φωνή και λεζάντες μπορεί να αποτελούν προσωπικά δεδομένα ακόμη και χωρίς καταγραφή ονόματος. Δεν δημιουργούνται προσωπικοί λογαριασμοί παιδιών και δεν ζητούνται στοιχεία υγείας μέσω των γενικών φορμών. Δεν διενεργείται αναγνώριση προσώπου ή βιομετρική ταυτοποίηση από την Εταιρεία.

Η λειτουργία της ιστοσελίδας μπορεί να περιλαμβάνει τεχνικά αρχεία καταγραφής, όπως διεύθυνση IP, χρόνο πρόσβασης και στοιχεία συσκευής, ανάλογα με την πραγματική τεχνική εγκατάσταση. Οι ακριβείς τεχνολογίες, πάροχοι, δεδομένα, χρόνοι και τυχόν μη αναγκαίες λειτουργίες πρέπει να γνωστοποιούνται πριν ενεργοποιούνται για τον επισκέπτη.

3. Σκοποί και νόμιμες βάσεις

Για την επικοινωνία με εκπροσώπους νομικών προσώπων, την εξέταση αιτήσεων, τη διαχείριση της συνεργασίας και τη διανομή σχετικής λειτουργικής ενημέρωσης, βάση είναι το έννομο συμφέρον της Εταιρείας και του μέλους για αποτελεσματική συνεργασία, κατόπιν στάθμισης. Το πρόσωπο ενημερώνεται και μπορεί να ασκήσει δικαίωμα εναντίωσης. Όταν το ίδιο το φυσικό πρόσωπο είναι συμβαλλόμενο μέρος και η επεξεργασία είναι αναγκαία για το αίτημα ή τη σύμβασή του, εφαρμόζεται το άρθρο 6 παράγραφος 1 στοιχείο β του GDPR.

Η καταγραφή νόμιμης αποδοχής όρων, η ασφάλεια της υπηρεσίας, η διαχείριση παραπόνων και η υπεράσπιση νομικών αξιώσεων στηρίζονται, κατά περίπτωση, στο έννομο συμφέρον ή σε συγκεκριμένη νομική υποχρέωση. Η δημόσια παρουσίαση του οργανισμού στηρίζεται στην άδεια του μέλους ως προς τα εταιρικά στοιχεία και δικαιώματα· τυχόν προσωπικά δεδομένα εξετάζονται χωριστά.

Η εκπαίδευση και οι σχετικές βεβαιώσεις οργανώνονται με την αναγκαία βάση ανά φορέα και υπηρεσία. Φωτογραφίες και βίντεο χρησιμοποιούνται βάσει συγκατάθεσης ή τεκμηριωμένου έννομου συμφέροντος στις περιπτώσεις που επιτρέπεται. Η ειδική βάση και χρήση γνωστοποιούνται πριν από τη λήψη και δημοσίευση. Δεν επιλέγεται εκ των υστέρων άλλη βάση μόνο επειδή ανακλήθηκε συγκατάθεση.

4. Πρόσωπα επικοινωνίας και ενημερώσεις

Η ακαδημία ή το σωματείο ορίζει πρόσωπο με αρμοδιότητα επικοινωνίας και το ενημερώνει για τη διαβίβαση των στοιχείων του. Η Εταιρεία του παρέχει την παρούσα πολιτική κατά την πρώτη επικοινωνία και πάντως εντός ενός μήνα από τη λήψη των στοιχείων ή νωρίτερα, όταν προηγείται επικοινωνία ή κοινοποίηση, σύμφωνα με το άρθρο 14 του GDPR, όπου εφαρμόζεται. Η δήλωση του οργανισμού δεν υποκαθιστά τα ατομικά δικαιώματα του εκπροσώπου.

Χρησιμοποιούνται μόνο τα δηλωμένα και κατάλληλα κανάλια, όπως email, τηλέφωνο, SMS ή εφαρμογή μηνυμάτων, για θέματα της συνεργασίας και του εκπαιδευτικού πλαισίου. Το πρόσωπο μπορεί να ζητήσει εναλλακτικό κανάλι. Δεν προστίθεται σε ομάδα μηνυμάτων που αποκαλύπτει αριθμό ή προφίλ σε άλλους χωρίς προηγούμενη κατάλληλη ενημέρωση και νόμιμη βάση. Προτιμώνται ατομική αποστολή ή τρόποι που δεν αποκαλύπτουν τους παραλήπτες.

Δεν αποστέλλονται εμπορικές προσφορές χορηγών στο πλαίσιο της ιδιότητας μέλους. Εάν κάποια επικοινωνία αποτελεί απευθείας προώθηση, εφαρμόζονται επιπλέον οι ειδικοί κανόνες ηλεκτρονικών επικοινωνιών, η απαιτούμενη συγκατάθεση ή άλλη νόμιμη εξαίρεση και εύκολος τρόπος διακοπής. Η εναντίωση στην απευθείας προώθηση εφαρμόζεται χωρίς στάθμιση.

5. Έρευνες και δεδομένα παιδιών

Η Εταιρεία διανέμει προσκλήσεις για έρευνες και δεν παραλαμβάνει ατομικές απαντήσεις. Ο αρμόδιος φορέας καθορίζει το πρωτόκολλο, την ενημέρωση συμμετεχόντων και τη διαδικασία συλλογής. Η ανωνυμία αξιολογείται και τεχνικά: κωδικοποιημένα δεδομένα, μικρές υποομάδες, ελεύθερο κείμενο ή αναγνωριστικά μπορεί να επιτρέπουν ταυτοποίηση και δεν θεωρούνται αυτομάτως ανώνυμα.

Όπου γίνεται επεξεργασία προσωπικών δεδομένων, οι ρόλοι των φορέων καθορίζονται από τις πραγματικές αποφάσεις τους και τις εφαρμοστέες συμφωνίες. Η έλλειψη πρόσβασης της Εταιρείας στις απαντήσεις δεν αρκεί από μόνη της για να αποκλείσει πιθανή ευθύνη. Η ενημέρωση της συγκεκριμένης έρευνας κατονομάζει τους υπεύθυνους πριν από τη συμμετοχή.

Τα παιδιά έχουν αυτοτελή δικαιώματα προστασίας δεδομένων. Η εγγραφή ακαδημίας δεν συνιστά συγκατάθεση γονέων ή παιδιών για έρευνες, εικόνες ή άλλες επεξεργασίες. Κάθε πρόσθετη συλλογή στοιχείων παιδιού προϋποθέτει ειδικό σκοπό, ενημέρωση και κατάλληλη νόμιμη βάση.

6 Αποδέκτες και διεθνείς διαβιβάσεις

Πρόσβαση έχουν μόνο εξουσιοδοτημένα πρόσωπα της Εταιρείας και αναγκαίοι επαγγελματικοί ή τεχνικοί πάροχοι, βάσει της πραγματικής υπηρεσίας και κατάλληλων δεσμεύσεων. Όπου πάροχος επεξεργάζεται δεδομένα για λογαριασμό της Εταιρείας, απαιτείται η συμφωνία του άρθρου 28 του GDPR. Στοιχεία μπορεί να κοινοποιούνται σε αρμόδια αρχή όταν υπάρχει νόμιμη υποχρέωση.

Δεν παρέχονται κατάλογοι επαφών σε χορηγούς για εμπορική χρήση. Δεδομένα δημοσιευμένου προφίλ ή πολυμέσων είναι προσβάσιμα στο κοινό. Πλατφόρμες κοινωνικής δικτύωσης και εξωτερικές εφαρμογές λειτουργούν με δικούς τους όρους και μπορεί να επεξεργάζονται δεδομένα για δικούς τους σκοπούς.

Πριν χρησιμοποιηθεί υπηρεσία που συνεπάγεται διαβίβαση εκτός ΕΟΧ, ελέγχονται ο προορισμός και ο νόμιμος μηχανισμός, όπως εφαρμοστέα απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες με τις απαιτούμενες πρόσθετες εγγυήσεις. Οι πραγματικοί πάροχοι, χώρες και εγγυήσεις πρέπει να συμπληρωθούν στην ενημέρωση πριν από τη σχετική χρήση. Δεν τεκμαίρεται διεθνής συγκατάθεση από την εγγραφή μέλους.

7 Διατήρηση και ασφάλεια

Τα δεδομένα ενεργού μέλους διατηρούνται όσο απαιτούνται για τη συνεργασία και ενημερώνονται όταν αλλάζει εκπρόσωπος. Με τη λήξη της, παύουν οι συνήθεις αποστολές και η δημόσια ένδειξη ενεργού μέλους. Δεδομένα που δεν χρειάζονται διαγράφονται ή ανωνυμοποιούνται. Αποδεικτικά όρων, επικοινωνίες για εκκρεμότητες και στοιχεία νόμιμων αξιώσεων διατηρούνται μόνο για το αναγκαίο διάστημα βάσει των εφαρμοστέων υποχρεώσεων και προθεσμιών.

Για μη αποδεκτές αιτήσεις, εκπαιδευτικά μητρώα, τεχνικά αρχεία, αποδεικτικά αδειών και φωτογραφικό αρχείο εφαρμόζεται χωριστό πρόγραμμα διατήρησης με καθορισμένες περιόδους ή σαφή κριτήρια. Δεν διατηρείται υλικό επ’ αόριστον μόνο επειδή έχει δημοσιευθεί. Οι συγκεκριμένες περίοδοι πρέπει να οριστούν και να γνωστοποιηθούν πριν από τη δημοσίευση της πολιτικής.

Εφαρμόζονται κατάλληλα μέτρα περιορισμένης πρόσβασης, εμπιστευτικότητας, ασφαλούς διακίνησης και αντιμετώπισης περιστατικών, ανάλογα με τους κινδύνους. Κανένα τεχνικό μέτρο δεν παρέχει απόλυτη ασφάλεια· τυχόν παραβιάσεις αντιμετωπίζονται σύμφωνα με τις υποχρεώσεις γνωστοποίησης του GDPR.

8 Δικαιώματα και παράπονα

Κάθε πρόσωπο μπορεί, ανάλογα με τη νόμιμη βάση και τις προϋποθέσεις, να ζητήσει πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα και να εναντιωθεί στην επεξεργασία. Όταν η βάση είναι συγκατάθεση, μπορεί να την ανακαλέσει οποτεδήποτε χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας. Η Εταιρεία δεν πραγματοποιεί αυτοματοποιημένες αποφάσεις με έννομα ή αντίστοιχα σημαντικά αποτελέσματα στο πλαίσιο της περιγραφόμενης λειτουργίας.

Τα αιτήματα υποβάλλονται στο info@beyondthegame.com.cy. Ζητούνται μόνο αναγκαία στοιχεία επαλήθευσης ταυτότητας ή γονικής εκπροσώπησης, όταν υπάρχει εύλογη αμφιβολία. Παρέχεται απάντηση χωρίς αδικαιολόγητη καθυστέρηση και εντός ενός μήνα· σε επιτρεπτή παράταση έως δύο επιπλέον μηνών γνωστοποιούνται εγκαίρως οι λόγοι. Κατά κανόνα η άσκηση δικαιωμάτων είναι δωρεάν.

Το πρόσωπο μπορεί να υποβάλει καταγγελία στην Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου μέσω https://www.gov.cy/dataprotection/ ή στο commissioner@dataprotection.gov.cy, καθώς και σε άλλη αρμόδια εποπτική αρχή όπου δικαιούται. Δεν απαιτείται να εξαντλήσει προηγουμένως εσωτερική διαδικασία παραπόνων.

9. Μεταβολές και τεχνική ενημέρωση

Η πολιτική ενημερώνεται όταν αλλάζουν οι πραγματικές επεξεργασίες. Ουσιώδεις νέοι σκοποί γνωστοποιούνται πριν από την εφαρμογή τους και λαμβάνεται νέα συγκατάθεση όπου απαιτείται. Η ανάθεση της τεχνικής υλοποίησης σε εξωτερικό συνεργάτη δεν μεταφέρει αυτομάτως τις υποχρεώσεις του υπευθύνου επεξεργασίας. Η ενημέρωση για συγκεκριμένες τεχνολογίες της ιστοσελίδας πρέπει να ανταποκρίνεται στην εγκατάσταση και στις επιλογές του επισκέπτη