Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η εταιρεία Tehalise EE (εφεξής «η Εταιρεία», «εμείς»), η οποία διαχειρίζεται την εφαρμογή και την ιστοσελίδα MyAthlete (my-athlete.gr).

• Επωνυμία: Tehalise EE
• Έδρα: [Αναστάσεως 6 Αγία Παρασκευή, Αττική]
• ΑΦΜ: [800508400] · ΔΟΥ: [ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ]
• Email επικοινωνίας για θέματα προσωπικών δεδομένων: privacy@my-athlete.gr

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε και επεξεργαζόμαστε τα παρακάτω δεδομένα:

2.1 Δεδομένα λογαριασμού

• Διεύθυνση email
• Όνομα και επώνυμο
• Κωδικός μίας χρήσης (OTP) για επιβεβαίωση email
• Ρόλος στην εφαρμογή (αθλητής, σύλλογος, κηδεμόνας)

2.2 Αθλητικό προφίλ

• Ημερομηνία γέννησης, φύλο
• Πόλη διαμονής
• Άθλημα/τα και σύλλογος
• Αριθμός μητρώου ομοσπονδίας (π.χ. ΚΟΕ)
• Φωτογραφία προφίλ (προαιρετικά)
• Επιδόσεις, αγώνες, βραβεία, ιατρικές πληροφορίες (όσες δηλώνετε εσείς οι ίδιοι)

2.3 Δεδομένα από δημόσιες πηγές

Όταν συνδέετε το προφίλ σας με την Ελληνική Κολυμβητική Ομοσπονδία (ΚΟΕ), ενσωματώνουμε αυτόματα τα δημόσια διαθέσιμα αγωνιστικά σας αποτελέσματα από τη βάση δεδομένων της ΚΟΕ. Τα δεδομένα αυτά είναι ήδη δημόσια και δεν προέρχονται από εσάς.

2.4 Τεχνικά δεδομένα

• Διεύθυνση IP
• Τύπος συσκευής, λειτουργικό σύστημα, έκδοση εφαρμογής
• Δεδομένα χρήσης για τη βελτίωση της εφαρμογής

2.5 Δεδομένα ανηλίκων

Για αθλητές κάτω των 18 ετών, ο λογαριασμός δημιουργείται και διαχειρίζεται από κηδεμόνα. Συλλέγουμε τα στοιχεία του κηδεμόνα (όνομα, email) για λόγους νόμιμης συγκατάθεσης κατά τα άρθρα 6 και 8 του ΓΚΠΔ.

3. Σκοποί Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας για τους εξής σκοπούς:

• Παροχή και λειτουργία της υπηρεσίας MyAthlete
• Δημιουργία και διαχείριση του ψηφιακού αθλητικού προφίλ σας
• Αυθεντικοποίηση και ασφάλεια του λογαριασμού
• Παραγωγή στατιστικών, AI Insights και προβλέψεων επιδόσεων με βάση το ιστορικό σας
• Δημιουργία της Ψηφιακής Αθλητικής Ταυτότητας (Digital ID)
• Επικοινωνία μαζί σας για θέματα του λογαριασμού σας
• Συμμόρφωση με νομικές υποχρεώσεις και απάντηση σε νόμιμα αιτήματα αρχών

4. Νομική Βάση Επεξεργασίας

Η επεξεργασία των δεδομένων σας στηρίζεται στις ακόλουθες νομικές βάσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ / GDPR):

• Άρθρο 6 παρ. 1 (β): εκτέλεση σύμβασης παροχής της υπηρεσίας
• Άρθρο 6 παρ. 1 (α): ρητή συγκατάθεσή σας (π.χ. για προαιρετικά πεδία όπως φωτογραφία ή ιατρικά δεδομένα)
• Άρθρο 6 παρ. 1 (στ): έννομο συμφέρον για την ασφάλεια και βελτίωση της υπηρεσίας
• Άρθρο 6 παρ. 1 (γ): συμμόρφωση με νομικές υποχρεώσεις
• Άρθρο 8: γονική συγκατάθεση για ανηλίκους

5. Πάροχοι Υπηρεσιών & Διαβιβάσεις Δεδομένων

Για την παροχή της υπηρεσίας συνεργαζόμαστε με τους εξής εκτελούντες την επεξεργασία (data processors), οι οποίοι έχουν δεσμευτεί συμβατικά για την προστασία των δεδομένων σας:

• Supabase Inc. — βάση δεδομένων, αυθεντικοποίηση και αποθήκευση αρχείων (φωτογραφίες). Region: [West EU Irealand].
• Vercel Inc. — φιλοξενία και διανομή της διαδικτυακής εφαρμογής μέσω παγκόσμιου CDN.
• Apple Inc. και Google LLC — διανομή της εφαρμογής μέσω App Store και Google Play, push notifications, αναφορές σφαλμάτων.
• Ελληνική Κολυμβητική Ομοσπονδία (ΚΟΕ) — δημόσια δεδομένα αγώνων αντλούνται από τη δημόσια βάση της ΚΟΕ.

Όταν δεδομένα διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), αυτό γίνεται με βάση τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (Standard Contractual Clauses) ή άλλες κατάλληλες εγγυήσεις, σύμφωνα με τα άρθρα 44–49 του ΓΚΠΔ.

6. Διατήρηση Δεδομένων

• Δεδομένα λογαριασμού & προφίλ: διατηρούνται για όσο διάστημα ο λογαριασμός είναι ενεργός.
• Μετά τη διαγραφή λογαριασμού: τα προσωπικά σας στοιχεία διαγράφονται άμεσα. Τα δημόσια αγωνιστικά αποτελέσματα της ΚΟΕ που αφορούν εσάς παραμένουν στη βάση μας ως δημόσια δεδομένα, αλλά αποσυνδέονται πλήρως από τον λογαριασμό σας.
• Τεχνικά αρχεία (logs): διατηρούνται έως 12 μήνες για λόγους ασφαλείας και αντιμετώπισης σφαλμάτων.
• Νομικές υποχρεώσεις: ορισμένα δεδομένα ενδέχεται να διατηρηθούν για μεγαλύτερο διάστημα όπου επιβάλλεται από τον νόμο (π.χ. φορολογική νομοθεσία).

7. Τα Δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε τα εξής δικαιώματα:

• Πρόσβαση στα δεδομένα σας (άρθρο 15)
• Διόρθωση ανακριβών δεδομένων (άρθρο 16)
• Διαγραφή («δικαίωμα στη λήθη», άρθρο 17)
• Περιορισμός της επεξεργασίας (άρθρο 18)
• Φορητότητα των δεδομένων σας (άρθρο 20)
• Εναντίωση στην επεξεργασία (άρθρο 21)
• Ανάκληση συγκατάθεσης ανά πάσα στιγμή

Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας email στη διεύθυνση privacy@my-athlete.gr. Θα απαντήσουμε εντός 30 ημερών.

Διαγραφή λογαριασμού εντός της εφαρμογής: μπορείτε να διαγράψετε τον λογαριασμό σας ανά πάσα στιγμή από τις ρυθμίσεις του προφίλ σας. Η διαγραφή είναι άμεση και μη αναστρέψιμη.

8. Ασφάλεια Δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, όπως: κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS), κρυπτογράφηση σε κατάσταση ηρεμίας, πολιτικές πρόσβασης σε επίπεδο βάσης δεδομένων (Row-Level Security), τακτικά αντίγραφα ασφαλείας και έλεγχο πρόσβασης με αυθεντικοποίηση. Παρά τα μέτρα αυτά, καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής.

9. Ανήλικοι Χρήστες

Η εφαρμογή απευθύνεται σε αθλητές κάθε ηλικίας, καθώς ο αθλητισμός ξεκινάει από μικρή ηλικία. Για χρήστες κάτω των 15 ετών απαιτείται η ρητή συγκατάθεση γονέα ή κηδεμόνα, σύμφωνα με το άρθρο 8 του ΓΚΠΔ και τη σχετική ελληνική νομοθεσία. Ο κηδεμόνας μπορεί ανά πάσα στιγμή να αποσύρει τη συγκατάθεσή του και να ζητήσει διαγραφή του λογαριασμού του ανηλίκου.

10. Cookies, Αλλαγές & Παράπονα

10.1 Cookies

Χρησιμοποιούμε αυστηρά απαραίτητα cookies για τη λειτουργία της εφαρμογής (π.χ. session tokens). Δεν χρησιμοποιούμε cookies διαφημιστικού περιεχομένου ή tracking τρίτων.

10.2 Αλλαγές στην Πολιτική

Διατηρούμε το δικαίωμα να ενημερώνουμε την παρούσα Πολιτική. Σημαντικές αλλαγές θα κοινοποιούνται μέσω της εφαρμογής ή με email. Η συνέχιση χρήσης της υπηρεσίας μετά από αλλαγές συνιστά αποδοχή τους.

10.3 Δικαίωμα Καταγγελίας

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, Τ.Κ. 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr).

10.4 Εφαρμοστέο Δίκαιο

Η παρούσα Πολιτική διέπεται από το ελληνικό δίκαιο και τον ΓΚΠΔ (Κανονισμός ΕΕ 2016/679). Αρμόδια για κάθε διαφορά είναι τα Δικαστήρια Αθηνών.

10.5 Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική, μπορείτε να επικοινωνήσετε μαζί μας στο privacy@my-athlete.gr.