Πολιτική Απορρήτου

ΝΟΜΙΚΑ

Πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα

Συμβατό με GDPR

Πολιτική Απορρήτου & Προστασίας Δεδομένων

ΝΑΥΤΙΚΟΣ ΟΜΙΛΟΣ ΑΝΔΡΟΥ (ΑΦΜ: 090029339, Δ.Ο.Υ.: Άνδρου), ως Υπεύθυνος Επεξεργασίας, δεσμεύεται στην προστασία των προσωπικών δεδομένων των επισκεπτών και χρηστών του ιστοτόπου androsrace.gr, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων – GDPR) και την εθνική νομοθεσία (Ν. 4624/2019).

1. Υπεύθυνος Επεξεργασίας & Επικοινωνία

Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων είναι ο Ναυτικός Όμιλος Άνδρου (ΑΦΜ: 090029339), με έδρα την Άνδρο, Κυκλάδες. Για θέματα προστασίας δεδομένων μπορείτε να επικοινωνείτε στο info@androsrace.gr.

2. Κατηγορίες Προσωπικών Δεδομένων που Συλλέγονται

Συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα μέσω των παρακάτω διαύλων:

Α) Φόρμα Δήλωσης Συμμετοχής (Εγγραφή Αγώνα) — περιλαμβάνει ηλεκτρονική υπογραφή. Συλλέγονται τα παρακάτω δεδομένα:

Στοιχεία σκάφους: όνομα σκάφους, αριθμός πανιού (sail number), όμιλος, σημαία, νηολόγιο, τύπος ιστιοφορίας, χρώματα σκάφους/κουβέρτας/υφάλων, χρώματα μπαλονιών (No1–No4), μήκος σκάφους
Κατηγορία συμμετοχής: Performance, Sport, Double Handed, Sailing Superyachts
Σημείο εκκίνησης: Κλασσική Διαδρομή ή Διαδρομή Οίνοψ
Πιστοποιητικό καταμέτρησης: αριθμός πιστοποιητικού, ημερομηνία έκδοσης, εκδότης, βαθμός ικανότητας (rating), κατηγορία πιστοποιητικού
VHF: διακριτικό σήμα, διαθέσιμα κανάλια
Στοιχεία κυβερνήτη: ονοματεπώνυμο, όμιλος, διεύθυνση, κινητό τηλέφωνο, email
Στοιχεία πληρώματος: ονοματεπώνυμο, αριθμός μητρώου Ε.Ι.Ο., όμιλος αθλητή, ρόλος, ένδειξη αθλητή εξωτερικού
Εντεταλμένος εκπρόσωπος: ονοματεπώνυμο, κινητό τηλέφωνο επικοινωνίας (24ωρο)
Μέλη OSR 6.05.3: ονοματεπώνυμα δύο μελών πληρώματος εξοικειωμένων με διαδικασίες ασφαλείας
Ατομική διαφήμιση: ένδειξη ναι/όχι, τυχόν διαφημιστικό μήνυμα
Έγγραφα: έγγραφο κατάθεσης παραβόλου (προαιρετικό), ασφαλιστήριο σκάφους (προαιρετικό) — αποθηκεύονται σε ιδιωτικό χώρο
Παράβολο συμμετοχής: υπολογιζόμενο ποσό βάσει μήκους σκάφους
Ηλεκτρονική υπογραφή κυβερνήτη (συλλεγμένη ψηφιακά μέσω pad υπογραφής)
Δήλωση αποδοχής όρων συμμετοχής και υπεύθυνη δήλωση (8 σημεία)

Σημαντικό: Η Φόρμα Δήλωσης Συμμετοχής δεν περιλαμβάνει φωτογραφίες συμμετεχόντων. Δεν συλλέγουμε, δεν αποθηκεύουμε ούτε επεξεργαζόμαστε φωτογραφίες ή εικόνες προσώπων μέσω της φόρμας εγγραφής.

Β) Φόρμα Επικοινωνίας (Footer):

Όνομα, email, τηλέφωνο και μήνυμα επισκέπτη

Τα δεδομένα αυτά συλλέγονται αποκλειστικά για τους σκοπούς διεξαγωγής, οργάνωσης και επικοινωνίας σχετικά με τον Διεθνή Ιστιοπλοϊκό Αγώνα Άνδρου.

3. Σκοπός Επεξεργασίας & Νομική Βάση

Η επεξεργασία των προσωπικών δεδομένων βασίζεται στις εξής νομικές βάσεις:

Εκτέλεση σύμβασης (Άρθρο 6 §1 στοιχ. β' GDPR): διαχείριση συμμετοχών, δηλώσεων, πληρωμών και διεξαγωγής του αγώνα — αφορά τη Φόρμα Δήλωσης Συμμετοχής και αιτήματα συμμετοχής μέσω της Φόρμας Επικοινωνίας
Νομική υποχρέωση (Άρθρο 6 §1 στοιχ. γ' GDPR): υποχρεώσεις προς δημόσιες αρχές, αθλητικές ομοσπονδίες (Ε.Ι.Ο.), τήρηση αθλητικών μητρώων
Συμφέροντα του υπευθύνου (Άρθρο 6 §1 στοιχ. δ' GDPR): επικοινωνία σχετική με τον αγώνα, αποστολή ενημερώσεων, οργάνωση διοργάνωσης
Συγκατάθεση (Άρθρο 6 §1 στοιχ. α' GDPR): όπου απαιτείται ρητά και για αιτήματα επισκεπτών που δεν αφοούν συμμετοχή

Σημείωση για τη Φόρμα Επικοινωνίας: Όταν η επικοινωνία αφορά αίτημα συμμετοχής ή ερώτηση σχετική με τον αγώνα, η νομική βάση είναι η εκτέλεση σύμβασης ή προ-συμβατικών μέτρων (Άρθρο 6 §1 στοιχ. β'). Για γενικές ερωτήσεις επισκεπτών, η νομική βάση είναι η συγκατάθεση (Άρθρο 6 §1 στοιχ. α'), η οποία μπορεί να ανακληθεί ανά πάσα στιγμή.

4. Εξωτερικές Υπηρεσίες & APIs

Για την παροχή υπηρεσιών στον ιστότοπο, χρησιμοποιούμε εξωτερικές υπηρεσίες που ενδέχεται να επεξεργάζονται ελάχιστα δεδομένα σύνδεσης:

Υπηρεσία Καιρού (Open-Meteo API): Επεξεργάζεται αποκλειστικά γεωγραφικές συντεταγμένες (Άνδρος) για την προβολή καιρικών συνθηκών. Δεν μεταδίδονται προσωπικά δεδομένα χρηστών.
Υπηρεσία Race Tracking (AIS / MarineTraffic): Εμφανίζει δημόσια δεδομένα θέσης σκαφών (AIS) τα οποία είναι ήδη δημόσια διαθέσιμα. Δεν μεταδίδονται προσωπικά δεδομένα χρηστών.
Ενσωμάτωση YouTube / Vimeo: Για την προβολή βίντεο του αγώνα, ενσωματώνουμε players από YouTube και Vimeo. Κατά την αναπαραγωγή, οι πλατφόρμες αυτές ενδέχεται να τοποθετούν cookies. Σας παραπέμπουμε στις αντίστοιχες πολιτικές απορρήτου τους.
Ενσωμάτωση Google Maps: Για την προβολή χαρτών και τοποθεσιών στην Άνδρο, ενδέχεται να χρησιμοποιείται το Google Maps Embed API.
Εξωτερικοί Σύνδεσμοι: Προς τους ιστοτόπους του Ν.Ο.Α. (noa-andros.gr) και NOA Boutique (noa-boutique.gr), καθώς και προς τα επίσημα κοινωνικά δίκτυα (Facebook, Instagram, YouTube, X/Twitter, TikTok).

Καμία από τις παραπάνω υπηρεσίες δεν λαμβάνει πρόσβαση στα προσωπικά δεδομένα που συλλέγονται μέσω των Φορμών Εγγραφής ή Επικοινωνίας.

5. Διαβίβαση Δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)

Ορισμένοι πάροχοι υπηρεσιών που χρησιμοποιεί ο ιστότοπος (π.χ. YouTube, Google Maps, social media) ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Η διαβίβαση προσωπικών δεδομένων σε τρίτες χώρες εκτός ΕΟΧ πραγματοποιείται μόνο εφόσον παρέχονται οι κατάλληλες εγγυήσεις σύμφωνα με τα Άρθρα 44–49 του ΓΚΠΔ, όπως:

Αποφάσεις επάρκειας της Επιτροπής για συγκεκριμένες τρίτες χώρες
Κατάλληλες εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής)
Δεσμευτικοί εσωτερικοί κανόνες εταιρειών (Binding Corporate Rules)

Οι προσωπικές υπογραφές και τα δεδομένα που υποβάλλονται μέσω της Φόρμας Δήλωσης Συμμετοχής δεν διαβιβάζονται σε τρίτες χώρες — αποθηκεύονται και επεξεργάζονται αποκλειστικά εντός ΕΟΧ. Για τις ενσωματωμένες υπηρεσίες (βίντεο, χάρτες), σας παραπέμπουμε στις αντίστοιχες πολιτικές μεταφοράς δεδομένων των παρόχων.

6. Δρομολόγηση Email

Τα στοιχεία που υποβάλλονται μέσω της Φόρμας Επικοινωνίας αποστέλλονται αυτόματα, μέσω αυτοματοποιημένου συστήματος, στη διεύθυνση email του Ομίλου που έχει οριστεί ως παραλήπτης (form_recipient_email). Τα στοιχεία της Δήλωσης Συμμετοχής αποθηκεύονται στη βάση δεδομένων του ιστοτόπου και είναι προσβάσιμα αποκλειστικά από εξουσιοδοτημένο διοικητικό προσωπικό του Ναυτικού Ομίλου Άνδρου.

7. Διάρκεια Αποθήκευσης

Τα προσωπικά δεδομένα που συλλέγονται μέσω των Φορμών Εγγραφής διατηρούνται για όσο διάστημα απαιτείται για τους σκοπούς διεξαγωγής του αγώνα και εν συνεχεία διαγράφονται, εκτός εάν υπάρχει νομική υποχρέωση περαιτέρω διατήρησης (π.χ. αρχείο αθλητικών μητρώων Ε.Ι.Ο.). Τα δεδομένα της Φόρμας Επικοινωνίας διατηρούνται για εύλογο χρονικό διάστημα για την εξυπηρέτηση του αιτήματος.

8. Δικαιώματα του Υποκειμένου

Έχετε τα εξής δικαιώματα σύμφωνα με τον GDPR:

Δικαίωμα πρόσβασης στα δεδομένα σας (Άρθρο 15)
Δικαίωμα διόρθωσης ανακριβών δεδομένων (Άρθρο 16)
Δικαίωμα διαγραφής («δικαίωμα στη λήθη», Άρθρο 17)
Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18)
Δικαίωμα μεταφοράς δεδομένων (Άρθρο 20)
Δικαίωμα αντίρρησης στην επεξεργασία (Άρθρο 21)
Δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή

Για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε στο info@androsrace.gr. Έχετε επίσης δικαίωμα να καταθέσετε καταγγελία στην Αρχή Διασφάλισης του Απορρήτου (www.dpa.gr).

9. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή ή παραποίηση. Τα ευαίσθητα προσωπικά δεδομένα (ονόματα, τηλέφωνα, email) κρυπτογραφούνται με αλγόριθμο AES-256-GCM πριν την αποθήκευσή τους στη βάση δεδομένων. Τα υπογραμμένα έγγραφα PDF και τα συνημμένα αρχεία (έγγραφο κατάθεσης, ασφαλιστήριο) αποθηκεύονται σε ιδιωτικό (private) αποθηκευτικό χώρο και είναι προσβάσιμα αποκλειστικά μέσω χρονικά περιορισμένων συνδέσμων (signed URLs) μόνο από εξουσιοδοτημένο προσωπικό. Η πρόσβαση στα δεδομένα των δηλώσεων συμμετοχής περιορίζεται σε εξουσιοδοτημένο διοικητικό προσωπικό μέσω ελέγχου δικαιωμάτων (Role-Based Access Control).

10. Cookies

Ο ιστότοπος χρησιμοποιεί ελάχιστα cookies τεχνικής φύσης (απαραίτητα για τη λειτουργία του) και δεν χρησιμοποιεί cookies μάρκετινγκ ή παρακολούθησης χωρίς τη συγκατάθεσή σας. Τα ενσωματωμένα βίντεο (YouTube/Vimeo) ενδέχεται να τοποθετούν cookies κατά την αναπαραγωγή.