Πολιτική απορρήτου

Athens Beach Center · Τελευταία ενημέρωση: 27/10/2026

Ποιοι είμαστε

Υπεύθυνος επεξεργασίας είναι το Athens Beach Center. Επικοινωνία για θέματα προσωπικών δεδομένων: [email protected] · 6945029567.

Ποια δεδομένα κρατάμε

• Στοιχεία μέλους: ονοματεπώνυμο, τηλέφωνο, email, ημερομηνία γέννησης, κωδικός μέλους, επίπεδο, ομάδες.
• Συμμετοχή: παρουσίες, κρατήσεις γηπέδων, σεσίες, τουρνουά, πακέτα και παύσεις πακέτων.
• Οικονομικά: πληρωμές, οφειλές, αποδείξεις/τιμολόγια.
• Εφαρμογή μελών: φωτογραφία προφίλ, μηνύματα (συνομιλίες, Community, επικοινωνία με τη ρεσεψιόν), έγγραφα που ανεβάζετε (π.χ. ιατρική βεβαίωση — μόνο η ημερομηνία έκδοσης χρειάζεται), συσκευές για ειδοποιήσεις, κλειδιά πρόσβασης (passkeys), χρόνος τελευταίας χρήσης, διεύθυνση IP σε συνδέσεις.
• Αιτήματα από την ιστοσελίδα (κρατήσεις, τουρνουά, επικοινωνία) που φτάνουν με email.

Γιατί και με ποια νομική βάση

• Σύμβαση / συνδρομή (άρθρο 6(1)(β) ΓΚΠΔ): εγγραφή, κρατήσεις, παρουσίες, πακέτα, εφαρμογή μελών, απαντήσεις σε αιτήματα.
• Νομική υποχρέωση (6(1)(γ)): λογιστικά και φορολογικά στοιχεία (αποδείξεις, πληρωμές).
• Έννομο συμφέρον (6(1)(στ)): ασφάλεια της εφαρμογής, αρχείο ενεργειών, αντίγραφα ασφαλείας, οργάνωση προπονήσεων.
• Συγκατάθεση (6(1)(α)): ειδοποιήσεις στο κινητό (τις ενεργοποιείτε εσείς στη συσκευή), συνομιλίες μεταξύ μελών (αποδοχή όρων), φωτογραφίες/αναρτήσεις στο Community. Μπορείτε να την ανακαλέσετε οποτεδήποτε.
• Ιατρικά στοιχεία (βεβαίωση υγείας): μόνο όσο απαιτείται για την ασφαλή συμμετοχή στην άθληση.

Ποιοι λαμβάνουν δεδομένα (εκτελούντες την επεξεργασία)

• Cloudflare (ασφαλής σύνδεση της εφαρμογής στο διαδίκτυο)
• Πάροχος email του συλλόγου (Titan) — αποστολή/λήψη email
• Apifon — SMS (μόνο όταν χρησιμοποιείται)
• Apple / Google — παράδοση ειδοποιήσεων στο κινητό
• Google / YouTube — βίντεο στο Community (όταν χρησιμοποιείται)
• Πάροχος φιλοξενίας της ιστοσελίδας — φόρμες της ιστοσελίδας

Δεν πουλάμε δεδομένα και δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης· μόνο τα απαραίτητα cookies σύνδεσης.

Πόσο τα κρατάμε

Στοιχεία μέλους, παρουσίες, κρατήσεις	όσο είστε μέλος· μετά, ανωνυμοποίηση κατόπιν αιτήματος ή όταν δεν χρειάζονται πια
Πληρωμές, αποδείξεις/τιμολόγια	όσο ορίζει η φορολογική νομοθεσία (συνήθως 5 έτη και άνω)
Αιτήματα κωδικού από την ιστοσελίδα	90 ημέρες
Αρχείο ειδοποιήσεων κινητού	30 ημέρες
Διευθύνσεις IP σε αρχεία συνδέσεων, στατιστικά χρήσης	12 μήνες
Email/αιτήματα ιστοσελίδας	24 μήνες
Αντίγραφα ασφαλείας	περιορισμένος αριθμός, αντικαθίστανται διαδοχικά

Τα δικαιώματά σας

Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση και ανάκληση συγκατάθεσης. Στην εφαρμογή μελών (Προφίλ → Απόρρητο) μπορείτε να κατεβάσετε τα δεδομένα σας και να ζητήσετε διαγραφή. Θα απαντήσουμε εντός ενός μήνα. Για τα λογιστικά στοιχεία που επιβάλλει ο νόμος, η διαγραφή γίνεται με ανωνυμοποίηση.

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Ανήλικοι

Για μέλη κάτω των 18 ετών, την εγγραφή και τις επιλογές που βασίζονται σε συγκατάθεση τις κάνει ή τις εγκρίνει ο γονέας/κηδεμόνας. Οι συνομιλίες μεταξύ μελών επιτρέπονται για αποστολή μόνο σε ενήλικες που αποδέχθηκαν τους όρους.

Ασφάλεια

Κρυπτογραφημένη σύνδεση, έλεγχος πρόσβασης ανά ρόλο προσωπικού, έλεγχος ταυτότητας δύο παραγόντων για διαχειριστές, αρχείο ενεργειών, τακτικά αντίγραφα ασφαλείας. Σε περίπτωση παραβίασης ενημερώνουμε την Αρχή εντός 72 ωρών και, όπου απαιτείται, τους θιγόμενους.

Privacy notice

Athens Beach Center · Last updated: 27/10/2026

Who we are

The controller is Athens Beach Center. Contact for personal-data questions: [email protected] · 6945029567.

What we keep

• Member details: name, phone, e-mail, birth date, member code, level, groups.
• Participation: attendance, court bookings, sessions, tournaments, packages and pauses.
• Money: payments, balances, receipts/invoices.
• Member app: profile photo, messages (member chats, Community, contact with reception), documents you upload (e.g. a medical certificate — only its issue date is needed), notification devices, passkeys, last-use time, IP address at sign-in.
• Website requests (bookings, tournaments, contact) that arrive by e-mail.

Why, and on what legal basis

• Contract / membership (GDPR Art. 6(1)(b)): registration, bookings, attendance, packages, the member app, answering requests.
• Legal obligation (6(1)(c)): accounting and tax records (receipts, payments).
• Legitimate interest (6(1)(f)): app security, activity log, backups, organising training.
• Consent (6(1)(a)): phone notifications (you switch them on on your device), member-to-member chat (accepting the terms), photos/posts in Community. You can withdraw it at any time.
• Health data (medical certificate): only as far as needed for safe participation in sport.

Who receives data (processors)

• Cloudflare (secure internet connection of the app)
• The club's e-mail provider (Titan) — sending/receiving e-mail
• Apifon — SMS (only when used)
• Apple / Google — delivering phone notifications
• Google / YouTube — Community videos (when used)
• The website hosting provider — website forms

We do not sell data and use no advertising or tracking cookies — only the cookies needed to stay signed in.

How long we keep it

Member details, attendance, bookings	while you are a member; afterwards anonymised on request or when no longer needed
Payments, receipts/invoices	as long as tax law requires (usually 5 years or more)
Website code requests	90 days
Phone notification log	30 days
IP addresses in sign-in logs, usage statistics	12 months
Website e-mails/requests	24 months
Backups	a limited number, replaced in turn

Your rights

Access, correction, erasure, restriction, portability, objection and withdrawing consent. In the member app (Profile → Privacy) you can download your data and request deletion. We reply within one month. Accounting records required by law are anonymised instead of deleted.

You may complain to the Hellenic Data Protection Authority (www.dpa.gr).

Children

For members under 18, registration and consent-based choices are made or approved by a parent/guardian. Member-to-member chat can only be sent by adults who accepted the terms.

Security

Encrypted connection, access control per staff role, two-factor sign-in for administrators, activity log, regular backups. If a breach happens we inform the Authority within 72 hours and, where required, the people affected.