(Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 – GDPR)

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας κατά το άρθρο 4 παρ. 7 GDPR είναι ο Πανελλήνιος Σύλλογος Παζλ.

2. Νομικές Βάσεις Επεξεργασίας (Άρθρο 6 GDPR)

Η επεξεργασία δεδομένων βασίζεται σε:

• Τη συγκατάθεση του υποκειμένου (άρθρο 6 παρ. 1α GDPR)
• Την εκτέλεση σύμβασης μέλους (άρθρο 6 παρ. 1β)
• Τη συμμόρφωση με νομικές υποχρεώσεις (άρθρο 6 παρ. 1γ)
• Το έννομο συμφέρον του Συλλόγου (άρθρο 6 παρ. 1στ)

3. Κατηγορίες Δεδομένων

Ο Σύλλογος επεξεργάζεται:

• Ονοματεπώνυμο
• Email
• Τηλέφωνο
• Διεύθυνση
• Στοιχεία τιμολόγησης
• Ιστορικό πληρωμών (μέσω Stripe)
• Διεύθυνση IP
• Δεδομένα πλοήγησης και cookies

4. Σκοποί Επεξεργασίας

Τα δεδομένα χρησιμοποιούνται για:

• Διαχείριση εγγραφών και συνδρομών
• Οικονομική διαχείριση και έκδοση παραστατικών
• Επικοινωνία με μέλη
• Διοργάνωση εκδηλώσεων
• Αποστολή ενημερώσεων και newsletter
• Προωθητικές ενέργειες του Συλλόγου
• Προωθητικές ενέργειες συνεργαζόμενων τρίτων, χορηγών και υποστηρικτών

5. Διαφημιστικές & Αναλυτικές Υπηρεσίες

Η ιστοσελίδα χρησιμοποιεί:

• Google Analytics
• Google Ads
• Facebook Ads

Οι υπηρεσίες αυτές ενδέχεται να χρησιμοποιούν cookies, pixels, remarketing και conversion tracking.

Ενδέχεται να πραγματοποιείται διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου σύμφωνα με τα άρθρα 44–49 GDPR.

6. Εκτελούντες την Επεξεργασία

Ο Σύλλογος συνεργάζεται με τρίτους παρόχους υπηρεσιών (π.χ. Stripe, πάροχοι φιλοξενίας, διαφημιστικές πλατφόρμες), με τους οποίους συνάπτονται συμβάσεις επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 GDPR.

7. Υποχρέωση Ενημέρωσης για Αλλαγή Στοιχείων

Τα μέλη υποχρεούνται να διατηρούν τα στοιχεία τους ακριβή και επικαιροποιημένα.

Για οποιαδήποτε αλλαγή, διόρθωση ή επικαιροποίηση προσωπικών δεδομένων, τα μέλη οφείλουν να επικοινωνούν απευθείας με τον Σύλλογο μέσω των στοιχείων επικοινωνίας που αναγράφονται στην ιστοσελίδα.

8. Χρόνος Διατήρησης

Τα δεδομένα διατηρούνται:

• Καθ’ όλη τη διάρκεια της ιδιότητας μέλους
• Όσο απαιτείται από φορολογική νομοθεσία
• Έως πέντε (5) έτη μετά τη λήξη της ιδιότητας μέλους για νομική προστασία
• Μέχρι ανάκληση συγκατάθεσης όπου αυτή αποτελεί νομική βάση

9. Δικαιώματα Υποκειμένων (Άρθρα 12–22 GDPR)

Τα μέλη έχουν δικαίωμα:

• Πρόσβασης
• Διόρθωσης
• Διαγραφής
• Περιορισμού επεξεργασίας
• Φορητότητας δεδομένων
• Εναντίωσης στην επεξεργασία
• Ανάκλησης συγκατάθεσης

Τα αιτήματα υποβάλλονται εγγράφως προς τον Σύλλογο.

Υφίσταται δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

10. Ασφάλεια Δεδομένων

Ο Σύλλογος εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας σύμφωνα με το άρθρο 32 GDPR, συμπεριλαμβανομένων:

• Κρυπτογράφησης (SSL)
• Περιορισμένης πρόσβασης
• Εσωτερικών διαδικασιών προστασίας δεδομένων