Πολιτική απορρήτου

Για τα δεδομένα του κατόχου λογαριασμού, τον ιστότοπο, την τιμολόγηση, την ασφάλεια και τη δική του ανάλυση χρήσης, υπεύθυνος επεξεργασίας είναι ο Markus Müller, ο οποίος δραστηριοποιείται με την επωνυμία Pixel33 Software.

Όταν ένας διοργανωτής τουρνουά καταχωρίζει δεδομένα ομάδων, συμμετεχόντων, συνοδών, διαιτητών ή άλλων προσώπων, κατά κανόνα ο ίδιος καθορίζει τον σκοπό και το περιεχόμενο της επεξεργασίας και είναι ως προς αυτά υπεύθυνος επεξεργασίας. Η Pixel33 Software επεξεργάζεται κατά κανόνα αυτά τα δεδομένα ως εκτελούσα την επεξεργασία σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

Ο διοργανωτής πρέπει να διαθέτει κατάλληλη νόμιμη βάση και να ενημερώνει τα υποκείμενα σύμφωνα με το άρθρο 13 ή το άρθρο 14 του ΓΚΠΔ. Αυτό ισχύει ιδίως για ονόματα, εικόνες και άλλα δεδομένα ανηλίκων σε τουρνουά νέων. Πριν από τη δημοσίευση, ο διοργανωτής πρέπει να ελέγχει αν και σε ποιον βαθμό επιτρέπεται η δημοσίευση.

Η κεντρική σύμβαση επεξεργασίας δεδομένων είναι διαθέσιμη στη σύμβαση επεξεργασίας δεδομένων της Pixel33 .

Η πλατφόρμα φιλοξενείται στη STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Κατά την πρόσβαση υποβάλλονται σε επεξεργασία ιδίως διεύθυνση IP, ημερομηνία και ώρα, ζητούμενος πόρος, κατάσταση HTTP, όγκος μεταφερόμενων δεδομένων, Referrer, πρόγραμμα περιήγησης και λειτουργικό σύστημα.

Σκοποί είναι η παροχή του περιεχομένου, η σταθερότητα, η ανάλυση σφαλμάτων και η προστασία από κατάχρηση. Νόμιμη βάση είναι το άρθρο 6 παρ. 1 στοιχ. f του ΓΚΠΔ· το έννομο συμφέρον έγκειται στην ασφαλή και αξιόπιστη λειτουργία. Όταν η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης, εφαρμόζεται επιπλέον το άρθρο 6 παρ. 1 στοιχ. b του ΓΚΠΔ. Με τη STRATO έχει συναφθεί σύμβαση σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

Κατά την εγγραφή και τη χρήση λογαριασμού επεξεργαζόμαστε όνομα χρήστη, διεύθυνση email, κωδικό πρόσβασης αποθηκευμένο μόνο ως τιμή κατακερματισμού, κατάσταση ενεργοποίησης, στοιχεία λογαριασμού και προγράμματος, χρόνους σύνδεσης και τεχνικά δεδομένα ασφάλειας. Για ενεργοποίηση, σύνδεση, αυτόματη σύνδεση και επαναφορά κωδικού υποβάλλονται επίσης σε επεξεργασία διακριτικά ενεργοποίησης, σύνδεσης και χρονικά περιορισμένα διακριτικά επαναφοράς.

Τα δεδομένα αυτά εξυπηρετούν τη δημιουργία λογαριασμού, την ταυτοποίηση, την εκτέλεση της σύμβασης και την αποτροπή κατάχρησης. Νόμιμες βάσεις είναι το άρθρο 6 παρ. 1 στοιχ. b και f του ΓΚΠΔ. Τα email ενεργοποίησης, ασφάλειας και επαναφοράς είναι απαραίτητα για τη ζητούμενη λειτουργία λογαριασμού και δεν αποτελούν διαφημιστικά email.

Η χρήση ως επισκέπτης είναι δυνατή όταν η λειτουργία δεν απαιτεί λογαριασμό. Ωστόσο, υποβάλλονται σε επεξεργασία δεδομένα σύνδεσης, συνεδρίας και επισκέψεων σελίδων, καθώς και τα δεδομένα τουρνουά που καταχωρίζει ο επισκέπτης.

Ανάλογα με τις λειτουργίες που χρησιμοποιούνται, επεξεργαζόμαστε ιδίως:

• όνομα τουρνουά, διοργανωτή, τοποθεσία, ώρες, σύστημα διεξαγωγής, γήπεδα, κανόνες και ρυθμίσεις·
• ομάδες, ονόματα συμμετεχόντων, στοιχεία επικοινωνίας, κατανομή σε ομίλους, λογότυπα και εικόνες·
• προγράμματα αγώνων, ζευγάρια, αποτελέσματα, πίνακες κατάταξης, κατάσταση τουρνουά, ζωντανά χρονόμετρα και ζωντανή ενημέρωση·
• στοιχεία χορηγών, λογότυπα χορηγών, ιστοσελίδες και άλλες μεταφορτώσεις·
• κωδικούς QR, PDF, widgets, εξωτερικούς συνδέσμους τουρνουά και εξωτερικές αναφορές αποτελεσμάτων.

Η επεξεργασία γίνεται για την παροχή των επιλεγμένων λειτουργιών της πλατφόρμας βάσει του άρθρου 6 παρ. 1 στοιχ. b του ΓΚΠΔ ή, για δεδομένα τρίτων, για λογαριασμό του διοργανωτή σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

Σελίδες ζωντανής προβολής, τουρνουά και εκδηλώσεων που έχουν οριστεί ως δημόσιες είναι προσβάσιμες παγκοσμίως χωρίς σύνδεση. Θεατές, παραλήπτες κοινοποιημένων συνδέσμων και ενδεχομένως μηχανές αναζήτησης μπορούν να ανακτούν, να αποθηκεύουν ή να ευρετηριάζουν το περιεχόμενο. Οι διοργανωτές θα πρέπει συνεπώς να δημοσιεύουν μόνο δεδομένα που είναι απαραίτητα για αυτόν τον σκοπό και έχουν εγκριθεί νόμιμα για δημοσίευση.

Για εσωτερική μέτρηση επισκεψιμότητας και τεχνική βελτιστοποίηση αποθηκεύουμε σε δική μας βάση δεδομένων ιδίως διεύθυνση IP, αναγνωριστικό συνεδρίας, αναγνωριστικό χρήστη ή διαχειριστή (εφόσον έχει συνδεθεί), σελίδα που προβλήθηκε και χρόνο, μέθοδο αιτήματος, Referrer, γλώσσα προγράμματος περιήγησης, User-Agent και παραμέτρους UTM. Το URL που ζητήθηκε μπορεί επίσης να περιέχει αναγνωριστικά καμπάνιας όπως gad_source, fbclid ή rdt_cid . Μετά τη σύνδεση, οι επισκέψεις σελίδων μπορούν να αντιστοιχίζονται σε εγγεγραμμένο χρήστη.

Σκοποί είναι η μέτρηση επισκεψιμότητας, η αντιστοίχιση καμπανιών, η ανάλυση σφαλμάτων, η βελτίωση της πλατφόρμας και ο εντοπισμός κατάχρησης. Όταν για τον σκοπό αυτό αποθηκεύονται ή ανακτώνται πληροφορίες στη συσκευή, αυτό γίνεται μόνο κατόπιν συγκατάθεσης σύμφωνα με § 25 παρ. 1 TDDDG και άρθρο 6 παρ. 1 στοιχ. a του ΓΚΠΔ. Αναλύσεις που σχετίζονται με την ασφάλεια μπορούν να βασίζονται στο άρθρο 6 παρ. 1 στοιχ. f του ΓΚΠΔ. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε μέσω των ρυθμίσεων cookies.

• PHPSESSID: απαραίτητο cookie συνεδρίας· κατά κανόνα μέχρι το τέλος της συνεδρίας του προγράμματος περιήγησης.
• remember_token: προαιρετικό, απαραίτητο cookie σύνδεσης για τη λειτουργία «παραμονή σε σύνδεση»· πραγματική διάρκεια 30 ημέρες· Secure, HttpOnly και SameSite=Lax.
• Google CMP (FCCDCF / FCNEC): αποθηκεύει την απόφαση συγκατάθεσης και τη συμβολοσειρά IAB TCF σε cookies ή στον αποθηκευτικό χώρο του προγράμματος περιήγησης.

Cookies και άλλες προσβάσεις σε αποθηκευτικό χώρο που δεν είναι απολύτως απαραίτητες τίθενται ή ενεργοποιούνται μόνο μετά από συγκατάθεση. Αυτό ισχύει και για τεχνολογίες πρώτου μέρους για ανάλυση. Νόμιμη βάση για την πρόσβαση στη συσκευή είναι § 25 παρ. 1 TDDDG και για την επακόλουθη επεξεργασία το άρθρο 6 παρ. 1 στοιχ. a του ΓΚΠΔ.

Το Stripe χρησιμοποιείται μόνο σε σχέση με τη διαδικασία πληρωμής που καλείται ρητά. Το Google reCAPTCHA χρησιμοποιείται για την προστασία συγκεκριμένων φορμών από αυτοματοποιημένη κατάχρηση. Οι δύο υπηρεσίες δεν χαρακτηρίζονται συλλήβδην ως απαραίτητες για κάθε επίσκεψη σελίδας· η νόμιμη βάση τους εξαρτάται από τη συγκεκριμένη λειτουργία που καλείται.

Οι ρυθμίσεις μπορούν να τροποποιηθούν ή η συγκατάθεση να ανακληθεί οποτεδήποτε απευθείας μέσω του συνδέσμου Άνοιγμα ρυθμίσεων cookies . Η ανάκληση δεν επηρεάζει τη νομιμότητα της προηγηθείσας επεξεργασίας.

Μπορούμε να χρησιμοποιούμε Google Analytics για μέτρηση επισκεψιμότητας, Google Ads συμπεριλαμβανομένης της μέτρησης μετατροπών και Google AdSense για προβολή διαφημίσεων. Αυτές οι υπηρεσίες ενεργοποιούνται μόνο μετά από την αντίστοιχη συγκατάθεση. Το Google reCAPTCHA χρησιμοποιείται σε προστατευμένες φόρμες για τον εντοπισμό αυτοματοποιημένων προσβάσεων.

Κύριος πάροχος στον ΕΟΧ είναι η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία. Δεν μπορεί να αποκλειστεί επεξεργασία από την Google LLC και άλλους παραλήπτες στις ΗΠΑ. Οι διαβιβάσεις γίνονται σύμφωνα με τα άρθρα 44 επ. του ΓΚΠΔ, ιδίως βάσει απόφασης επάρκειας ή κατάλληλων εγγυήσεων.

Ανάλογα με την υπηρεσία και τη συγκατάθεση μπορεί να υποβάλλονται σε επεξεργασία διεύθυνση IP, δεδομένα συσκευής και προγράμματος περιήγησης, σελίδες που προβλήθηκαν, αλληλεπιδράσεις, Referrer, αναγνωριστικά καμπανιών και διαφημίσεων, καθώς και cookies που τοποθετεί η Google. Τα ονόματα και οι διάρκειες αυτών των cookies μπορεί να αλλάζουν από την Google και για τον λόγο αυτό εμφανίζονται ανά υπηρεσία στο παράθυρο συγκατάθεσης.

Οι πληρωμές διεκπεραιώνονται μέσω Stripe. Στον ΕΟΧ μπορούν να συμμετέχουν ιδίως οι Stripe Payments Europe, Limited και Stripe Technology Europe, Limited, αμφότερες στο Dublin, Ιρλανδία. Ανάλογα με τον τρόπο πληρωμής υποβάλλονται σε επεξεργασία στοιχεία επικοινωνίας, αναγνωριστικά πελάτη και σύμβασης, ποσό, νόμισμα, κατάσταση πληρωμής, δεδομένα IP και συσκευής, καθώς και τα απαραίτητα δεδομένα πληρωμής. Κατά κανόνα δεν λαμβάνουμε πλήρη στοιχεία κάρτας ή τραπεζικού λογαριασμού.

Νόμιμες βάσεις είναι το άρθρο 6 παρ. 1 στοιχ. b του ΓΚΠΔ για σύναψη σύμβασης και πληρωμή και το άρθρο 6 παρ. 1 στοιχ. c και f του ΓΚΠΔ για νόμιμες υποχρεώσεις, πρόληψη απάτης και διαχείριση απαιτήσεων.

Εάν στο Stripe Checkout είναι διαθέσιμοι πρόσθετοι τρόποι πληρωμής, όπως PayPal, Klarna ή Amazon Pay, τα δεδομένα διαβιβάζονται επιπλέον στην επιλεγμένη υπηρεσία πληρωμών. Οι τρόποι που πράγματι προσφέρονται εξαρτώνται από τη χώρα, το νόμισμα, το ποσό και την τρέχουσα διαμόρφωση του Stripe. Για την περαιτέρω επεξεργασία εφαρμόζονται συμπληρωματικά οι ενημερώσεις της επιλεγμένης υπηρεσίας πληρωμών.

Για αιτήματα επικοινωνίας, υποστήριξης ή υπαναχώρησης και για αναφορές σφαλμάτων επεξεργαζόμαστε τα παρεχόμενα στοιχεία επικοινωνίας, σύμβασης και περιεχομένου, καθώς και τεχνικές πληροφορίες, συνημμένα και το ιστορικό χειρισμού. Αυτό εξυπηρετεί τη διεκπεραίωση του αιτήματος, τη διόρθωση σφαλμάτων και την τεκμηρίωση βάσει του άρθρου 6 παρ. 1 στοιχ. b, c ή f του ΓΚΠΔ.

Κατά την υπαναχώρηση και την καταγγελία υποβάλλονται σε επεξεργασία ιδίως όνομα, διεύθυνση email, ταχυδρομική διεύθυνση, στοιχεία παραγγελίας/σύμβασης, χρόνος και κατάσταση συνδρομής και χειρισμού. Η παραλαβή δήλωσης υπαναχώρησης και η πραγματοποιηθείσα καταγγελία επιβεβαιώνονται αυτόματα μέσω email.

Υπαναχώρηση: Φόρμα και ενημέρωση υπαναχώρησης. Η καταγγελία συνδρομής είναι δυνατή μετά τη σύνδεση, από την ενότητα Ο λογαριασμός μου .

Παραλήπτες μπορεί να είναι η STRATO GmbH ως πάροχος φιλοξενίας, η Google Ireland Limited για τις προαναφερθείσες υπηρεσίες Google, οι συμμετέχουσες εταιρείες Stripe και οι επιλεγμένες υπηρεσίες πληρωμών, πάροχοι υπηρεσιών email, καθώς και αρχές και νομικοί σύμβουλοι όταν υπάρχει αντίστοιχη υποχρέωση. Οι πάροχοι υπηρεσιών δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 του ΓΚΠΔ, εφόσον απαιτείται.

Διαβιβάσεις εκτός ΕΟΧ πραγματοποιούνται μόνο υπό τις προϋποθέσεις των άρθρων 44 επ. του ΓΚΠΔ, ιδίως βάσει απόφασης επάρκειας, τυποποιημένων συμβατικών ρητρών και των απαραίτητων πρόσθετων μέτρων προστασίας.

Αποθηκεύουμε δεδομένα μόνο για όσο απαιτείται για τον εκάστοτε σκοπό, την εκτέλεση σύμβασης, την ασφάλεια ή νόμιμες υποχρεώσεις. Στη συνέχεια διαγράφονται ή ανωνυμοποιούνται, εκτός εάν αυτό εμποδίζεται από υποχρέωση διατήρησης ή ανάγκη νομικής υπεράσπισης.

• λογαριασμοί χρηστών και συμβατικά δεδομένα: μέχρι τη διαγραφή λογαριασμού ή τη λήξη της σύμβασης και των επακόλουθων νόμιμων ή συμβατικών προθεσμιών·
• ενεργά τουρνουά, δεδομένα συμμετεχόντων και δημόσιες σελίδες: μέχρι τη διαγραφή από τον διοργανωτή ή τη διαγραφή λογαριασμού· τουρνουά που έχουν επισημανθεί ως διαγραμμένα μπορεί αρχικά να παραμένουν αποκλεισμένα ή αρχειοθετημένα·
• μεταφορτώσεις, λογότυπα, παραγόμενα PDF και κωδικοί QR: κατά κανόνα μέχρι τη διαγραφή του σχετικού τουρνουά ή λογαριασμού και τη λήξη των τεχνικών κύκλων καθαρισμού·
• σύνδεσμοι επαναφοράς κωδικού: μέχρι τη λήξη τους, συνήθως μία ώρα, ή την επιτυχή χρήση τους·
• διακριτικά σύνδεσης στον ιστότοπο: 30 ημέρες ή μέχρι την αποσύνδεση ή ανάκληση·
• αρχεία καταγραφής διακομιστή φιλοξενίας: σύμφωνα με τις προθεσμίες διαγραφής της STRATO GmbH για το χρησιμοποιούμενο προϊόν φιλοξενίας·
• δικά μας αρχεία καταγραφής εφαρμογής, ασφάλειας και χρέωσης: κατά κανόνα έως 300 ημέρες· για συγκεκριμένο ζήτημα ασφάλειας, δικαίου ή χρέωσης, εφόσον απαιτείται, μέχρι την οριστική διευκρίνιση·
• ακατέργαστα δεδομένα εσωτερικής ανάλυσης επισκεψιμότητας: κατά κανόνα το πολύ 13 μήνες· δεδομένα καμπανιών και συγκεντρωτικά στατιστικά μπορεί στη συνέχεια να διατηρούνται χωρίς άμεση σύνδεση με πρόσωπα·
• αιτήματα υποστήριξης, επικοινωνίας και αναφορές σφαλμάτων: κατά κανόνα έως 24 μήνες μετά την ολοκλήρωση, και περισσότερο όταν σχετίζονται με συμβάσεις ή νομικές διαφορές·
• αποδεικτικά συγκατάθεσης: κατά κανόνα έως 24 μήνες μετά την τελευταία ανάγκη τεκμηρίωσης·
• αντίγραφα ασφαλείας: μέχρι την προγραμματισμένη αντικατάσταση στον εκάστοτε κύκλο αντιγράφων ασφαλείας· η διαγραφή από τα αντίγραφα τίθεται σε ισχύ με αυτή την αντικατάσταση·
• λογιστικά παραστατικά και τιμολόγια: συνήθως οκτώ έτη· εμπορική και επιχειρηματική αλληλογραφία: συνήθως έξι έτη· βιβλία, καταχωρίσεις και οικονομικές καταστάσεις: συνήθως δέκα έτη.

Οι νόμιμες προθεσμίες αρχίζουν συνήθως στο τέλος του ημερολογιακού έτους. Αποκλίσεις είναι δυνατές όταν προβάλλονται αξιώσεις, υπάρχει νόμιμη υποχρέωση ή η συγκεκριμένη επεξεργασία παύει νωρίτερα να είναι απαραίτητη.

Τα υποκείμενα έχουν, υπό τις νόμιμες προϋποθέσεις, δικαίωμα πρόσβασης (άρθρο 15 ΓΚΠΔ), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού (άρθρο 18), φορητότητας δεδομένων (άρθρο 20) και εναντίωσης (άρθρο 21).

Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε με ισχύ για το μέλλον, ιδίως μέσω των ρυθμίσεων cookies ή με email. Όταν η επεξεργασία βασίζεται στο άρθρο 6 παρ. 1 στοιχ. f του ΓΚΠΔ, επιτρέπεται εναντίωση για λόγους που σχετίζονται με την ιδιαίτερη κατάσταση του υποκειμένου. Για άμεση διαφήμιση υπάρχει δικαίωμα εναντίωσης οποτεδήποτε.

Για δεδομένα συμμετεχόντων, το αίτημα θα πρέπει αρχικά να απευθύνεται στον αντίστοιχο διοργανωτή ως υπεύθυνο επεξεργασίας. Η Pixel33 Software υποστηρίζει τον διοργανωτή στη διεκπεραίωση αιτημάτων υποκειμένων.