Πολιτική Απορρήτου Padelatos

• Υπεύθυνος Επεξεργασίας: Η Padelatos είναι ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων όπως περιγράφεται στην παρούσα πολιτική.
• Επικοινωνία: Για οποιοδήποτε ερώτημα σχετικά με την προστασία δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στο hello@padelatos.com.
• Clubs ως Από Κοινού Υπεύθυνοι Επεξεργασίας: Όταν τα Clubs χρησιμοποιούν την Πλατφόρμα για τη διαχείριση των μελών και των κρατήσεών τους, ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας με την Padelatos για τα δεδομένα που συλλέγουν και διαχειρίζονται μέσω της Πλατφόρμας. Κάθε Club είναι υπεύθυνο για τη δική του συμμόρφωση με τους κανονισμούς προστασίας δεδομένων σχετικά με τα δεδομένα των μελών του.

• Ονοματεπώνυμο, διεύθυνση email, τηλέφωνο (προαιρετικό)
• Κωδικός πρόσβασης (κρυπτογραφημένος, δεν αποθηκεύεται ποτέ σε απλό κείμενο) ή OAuth tokens
• Φωτογραφία προφίλ (προαιρετική)

• Αυτοαξιολόγηση επιπέδου, προτίμηση χεριού, προτιμώμενη θέση γηπέδου
• Βαθμολογία (Mu, Sigma, εμφανιζόμενη βαθμολογία) και κατάταξη επιπέδου
• Ιστορικό αγώνων, αποτελέσματα παιχνιδιών, νίκες/ήττες
• Συμμετοχή σε τουρνουά και διακρίσεις βάθρου
• Ψήφοι αποτελεσμάτων παιχνιδιών

• Όνομα club, διευθύνσεις τοποθεσιών, ώρες λειτουργίας, στοιχεία γηπέδων
• Ονόματα, email, τηλέφωνα, ρόλοι και επίπεδα προπονητών του προσωπικού
• Προφίλ μελών που διαχειρίζεται το Club (όνομα, email, τηλέφωνο, επίπεδο, σημειώσεις)

• Αρχεία κρατήσεων (γήπεδο, ημερομηνία, ώρα, συμμετέχοντες)
• Εγγραφές σε τουρνουά και αποτελέσματα αγώνων
• Εγγραφές σε προπονήσεις
• Προτιμήσεις ειδοποιήσεων και κατάσταση ανάγνωσης

• User agent προγράμματος περιήγησης (για αποσφαλμάτωση push notifications)
• Endpoint συνδρομής push notification και κλειδιά κρυπτογράφησης
• Δεδομένα συνεδρίας και tokens αυθεντικοποίησης

• Κατά προσέγγιση συντεταγμένες γεωγραφικής θέσης (μόνο όταν δώσετε άδεια στο πρόγραμμα περιήγησης)
• Χρησιμοποιούνται αποκλειστικά για την εύρεση κοντινών clubs και παιχνιδιών
• Αποθηκεύονται μόνο στο session storage του προγράμματος περιήγησης — δεν αποστέλλονται ούτε αποθηκεύονται στους διακομιστές μας

• Συμβατική Αναγκαιότητα (Άρθ. 6(1)(β)): Επεξεργασία απαραίτητη για την παροχή των υπηρεσιών στις οποίες εγγραφήκατε — διαχείριση λογαριασμού, κρατήσεις, τουρνουά, matchmaking παιχνιδιών και ειδοποιήσεις.
• Συγκατάθεση (Άρθ. 6(1)(α)): Για προαιρετική επεξεργασία όπως push notifications, πρόσβαση γεωγραφικής θέσης και marketing επικοινωνίες. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή χωρίς να επηρεαστεί η νομιμότητα της προηγούμενης επεξεργασίας.
• Έννομο Συμφέρον (Άρθ. 6(1)(στ)): Για ασφάλεια πλατφόρμας, πρόληψη απάτης, βελτίωση υπηρεσίας και συγκεντρωτικά αναλυτικά στοιχεία. Εξισορροπούμε τα συμφέροντά μας με τα δικαιώματά σας και δεν θα επεξεργαστούμε δεδομένα όταν τα δικαιώματά σας υπερισχύουν.
• Νομική Υποχρέωση (Άρθ. 6(1)(γ)): Όταν απαιτείται από τον νόμο, όπως τήρηση φορολογικών αρχείων ή ανταπόκριση σε νόμιμα αιτήματα αρχών.

• Παροχή Υπηρεσίας: Διαχείριση του λογαριασμού σας, επεξεργασία κρατήσεων, διεξαγωγή τουρνουά, διευκόλυνση matchmaking παιχνιδιών και υπολογισμός βαθμολογιών παικτών.
• Επικοινωνίες: Αποστολή επιβεβαιώσεων κρατήσεων, υπενθυμίσεων παιχνιδιών (2 ώρες πριν), ειδοποιήσεων ακύρωσης, ενημερώσεων τουρνουά, αιτημάτων αντικατάστασης και προσκλήσεων προσωπικού/μελών.
• Matchmaking & Ανακάλυψη: Εμφάνιση του ονόματός σας, του επιπέδου και της βαθμολογίας σας σε άλλους χρήστες για οργάνωση παιχνιδιών. Εμφάνιση διαθέσιμων παιχνιδιών φιλτραρισμένων ανά πόλη και επίπεδο.
• Σύστημα Βαθμολόγησης: Αυτόματος υπολογισμός και ενημέρωση της βαθμολογίας παίκτη βάσει αποτελεσμάτων ranked παιχνιδιών και τουρνουά μέσω αλγοριθμικού συστήματος (μέθοδοι OpenSkill/Bayesian).
• Βελτίωση Πλατφόρμας: Συγκεντρωτικά, ανωνυμοποιημένα αναλυτικά στοιχεία για κατανόηση προτύπων χρήσης και βελτίωση της υπηρεσίας. Δεν δημιουργούμε ατομικά προφίλ για διαφημιστικούς σκοπούς.
• Ασφάλεια & Πρόληψη Απάτης: Περιορισμός ρυθμού, ανίχνευση μη εξουσιοδοτημένων προσπαθειών πρόσβασης και πρόληψη κατάχρησης της Πλατφόρμας.

• Το όνομα, η βαθμολογία, το επίπεδο και τα στατιστικά αγώνων σας είναι ορατά σε άλλους παίκτες και διαχειριστές clubs για οργάνωση παιχνιδιών
• Τα ονόματα, οι ομάδες και τα αποτελέσματα των συμμετεχόντων σε τουρνουά είναι ορατά σε ζωντανές σελίδες τουρνουά (προσβάσιμες μέσω κοινοποιήσιμων κωδικών)
• Το προσωπικό του club μπορεί να δει τα προφίλ μελών και τα στοιχεία κρατήσεων για την τοποθεσία τους

• Convex (φιλοξενία βάσης δεδομένων και serverless functions) — αποθηκεύει και επεξεργάζεται όλα τα δεδομένα εφαρμογής
• Resend (παράδοση email) — επεξεργάζεται διευθύνσεις email για ειδοποιήσεις συναλλαγών
• Google (OAuth αυθεντικοποίηση) — επεξεργάζεται δεδομένα αυθεντικοποίησης εάν συνδεθείτε με Google
• Cloudflare (φιλοξενία web και CDN) — επεξεργάζεται μεταδεδομένα αιτημάτων για παράδοση περιεχομένου

Όλοι οι τρίτοι επεξεργαστές δεσμεύονται από συμφωνίες επεξεργασίας δεδομένων και επεξεργάζονται δεδομένα μόνο για λογαριασμό μας, σε συμμόρφωση με τον GDPR.

• Μπορεί να αποκαλύψουμε δεδομένα όταν απαιτείται από τον νόμο, τον κανονισμό ή έγκυρη νομική διαδικασία
• Μπορεί να μοιραστούμε δεδομένα για την προστασία των δικαιωμάτων, της ασφάλειας ή της περιουσίας της Padelatos, των χρηστών μας ή του κοινού

• Tokens Αυθεντικοποίησης: Cookies συνεδρίας για να παραμείνετε συνδεδεμένοι (απαραίτητα, δεν μπορούν να απενεργοποιηθούν).
• Τοπική Αποθήκευση: Προτιμήσεις χρήστη όπως η ενεργή τοποθεσία σας, η ενεργή πόλη και η επιλογή θέματος. Αποθηκεύονται τοπικά στο πρόγραμμα περιήγησής σας και δεν μεταδίδονται σε τρίτους.
• Αποθήκευση Συνεδρίας: Προσωρινά δεδομένα συμπεριλαμβανομένων συντεταγμένων γεωγραφικής θέσης (εάν επιτρέπεται) και κατάστασης εγκατάστασης PWA. Διαγράφονται όταν κλείσετε την καρτέλα του προγράμματος περιήγησης.
• Cache Service Worker: Η Πλατφόρμα λειτουργεί ως Progressive Web App (PWA) και αποθηκεύει τοπικά στατικά στοιχεία, εικόνες και σελίδες πλοήγησης για ταχύτερη φόρτωση και πρόσβαση εκτός σύνδεσης. Τα αποθηκευμένα δεδομένα λήγουν μετά από 30 ημέρες.

• Δεδομένα Ενεργού Λογαριασμού: Διατηρούνται για τη διάρκεια του λογαριασμού σας. Μπορείτε να ζητήσετε διαγραφή ανά πάσα στιγμή.
• Αρχεία Κρατήσεων: Διατηρούνται για τη διάρκεια του λογαριασμού του Club για παροχή ιστορικού κρατήσεων και διαχείριση επαναλαμβανόμενων κρατήσεων.
• Βαθμολογία & Ιστορικό Αγώνων: Διατηρούνται για τη διάρκεια του λογαριασμού παίκτη σας για τη διατήρηση της βαθμολογίας και των στατιστικών σας.
• Δεδομένα Διαγραμμένου Λογαριασμού: Τα προσωπικά δεδομένα αφαιρούνται κατά τη διαγραφή λογαριασμού. Ορισμένα δεδομένα μπορεί να διατηρηθούν σε ανωνυμοποιημένη μορφή για συγκεντρωτικά στατιστικά.
• Soft-Deleted Εγγραφές: Ορισμένες εγγραφές (διαμορφώσεις γηπέδων, μέλη, τουρνουά) γίνονται soft-delete (σημειώνονται ως διαγραμμένες αλλά διατηρούνται στη βάση δεδομένων) για διατήρηση ακεραιότητας δεδομένων. Αυτές οι εγγραφές εξαιρούνται από ενεργά ερωτήματα και εκκαθαρίζονται περιοδικά.
• Αρχεία Ελέγχου Email: Αρχεία αποστολών email (τύπος, κατάσταση, παραλήπτης) διατηρούνται για σκοπούς αντιμετώπισης προβλημάτων και συμμόρφωσης.
• Νομικές Απαιτήσεις: Δεδομένα μπορεί να διατηρηθούν περισσότερο όταν απαιτείται από τον ισχύοντα νόμο (π.χ. φορολογικές ή λογιστικές υποχρεώσεις).

• Κρυπτογράφηση: Όλα τα δεδομένα κατά τη μεταφορά προστατεύονται με κρυπτογράφηση SSL/TLS. Οι κωδικοί πρόσβασης κρυπτογραφούνται και δεν αποθηκεύονται ποτέ σε απλό κείμενο.
• Αυθεντικοποίηση: Υποστηρίζουμε ασφαλείς μεθόδους αυθεντικοποίησης συμπεριλαμβανομένων email OTP (κωδικοί μίας χρήσης με λήξη 5 λεπτών), κρυπτογραφημένων κωδικών πρόσβασης και Google OAuth. Οι συνεδρίες λήγουν μετά από 30 ημέρες και ανανεώνονται καθημερινά.
• Έλεγχος Πρόσβασης: Η Πλατφόρμα εφαρμόζει έλεγχο πρόσβασης βάσει ρόλων. Το προσωπικό μπορεί να έχει πρόσβαση μόνο σε δεδομένα για τις τοποθεσίες στις οποίες έχει ανατεθεί. Οι παίκτες μπορούν να έχουν πρόσβαση μόνο στα δικά τους δεδομένα και σε δημόσια ορατές πληροφορίες παιχνιδιών.
• Περιορισμός Ρυθμού: Οι προσπάθειες σύνδεσης, τα αιτήματα OTP και άλλες ευαίσθητες λειτουργίες υπόκεινται σε περιορισμό ρυθμού για πρόληψη επιθέσεων brute-force.
• Ασφάλεια Push Notifications: Οι συνδρομές push notification χρησιμοποιούν κρυπτογράφηση VAPID με κλειδιά κρυπτογράφησης ανά συσκευή (p256dh και auth secrets).
• Τοποθεσία Δεδομένων: Η κύρια επεξεργασία δεδομένων μας γίνεται μέσω Convex (serverless υποδομή). Η παράδοση email γίνεται μέσω Resend. Και οι δύο πάροχοι διατηρούν κατάλληλες πιστοποιήσεις ασφαλείας και συμμόρφωση με GDPR.
• Χωρίς Εγγύηση: Ενώ εφαρμόζουμε μέτρα ασφαλείας βιομηχανικού επιπέδου, κανένα σύστημα δεν είναι απολύτως ασφαλές. Δεν μπορούμε να εγγυηθούμε την απόλυτη ασφάλεια των δεδομένων σας και σας ενθαρρύνουμε να χρησιμοποιείτε ισχυρούς, μοναδικούς κωδικούς πρόσβασης.

• Σύστημα Βαθμολόγησης: Η Πλατφόρμα χρησιμοποιεί αυτοματοποιημένο αλγοριθμικό σύστημα (OpenSkill/Bayesian) για τον υπολογισμό βαθμολογιών ικανότητας παικτών βάσει αποτελεσμάτων παιχνιδιών και τουρνουά. Αυτό αποτελεί αυτοματοποιημένη δημιουργία προφίλ βάσει του Άρθρου 22 του GDPR.
• Επίδραση: Η βαθμολογία και το επίπεδό σας επηρεάζουν σε ποια τουρνουά μπορείτε να εγγραφείτε (ορισμένα έχουν περιορισμούς επιπέδου ή βαθμολογίας) και πώς εμφανίζεστε σε άλλους παίκτες στην ανακάλυψη παιχνιδιών.
• Εγγυήσεις: Οι βαθμολογίες βασίζονται σε αντικειμενικά αποτελέσματα αγώνων, όχι σε υποκειμενικές αξιολογήσεις. Το σύστημα λαμβάνει υπόψη τη δύναμη του συμπαίκτη για δικαιοσύνη. Οι βαθμολογίες τουρνουά εφαρμόζουν μειωμένες αλλαγές για μείωση μεταβλητότητας.
• Ανθρώπινη Εποπτεία: Τα αποτελέσματα παιχνιδιών που καθορίζουν αλλαγές βαθμολογίας απαιτούν συναίνεση από πολλαπλούς συμμετέχοντες μέσω συστήματος ψηφοφορίας. Τα αποτελέσματα τουρνουά επιβεβαιώνονται από τους διαχειριστές τουρνουά.
• Δικαίωμα Αμφισβήτησης: Έχετε το δικαίωμα να αμφισβητήσετε αυτοματοποιημένες αποφάσεις που σας επηρεάζουν σημαντικά. Επικοινωνήστε μαζί μας στο hello@padelatos.com για να ζητήσετε αναθεώρηση οποιασδήποτε απόφασης σχετικής με βαθμολογία.

• Η Πλατφόρμα δεν προορίζεται για παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 16.
• Χρήστες μεταξύ 16 και 18 ετών πρέπει να έχουν τη συγκατάθεση γονέα ή κηδεμόνα για τη χρήση της Πλατφόρμας.
• Εάν αντιληφθούμε ότι έχουμε συλλέξει δεδομένα από παιδί κάτω των 16 χωρίς κατάλληλη συγκατάθεση, θα λάβουμε μέτρα για την άμεση διαγραφή αυτών των δεδομένων.
• Εάν πιστεύετε ότι ένα παιδί κάτω των 16 μας έχει παράσχει προσωπικά δεδομένα, παρακαλούμε επικοινωνήστε μαζί μας στο hello@padelatos.com.

• Δικαίωμα Πρόσβασης (Άρθ. 15): Αίτηση αντιγράφου όλων των προσωπικών δεδομένων που διατηρούμε για εσάς.
• Δικαίωμα Διόρθωσης (Άρθ. 16): Αίτηση διόρθωσης ανακριβών ή ελλιπών προσωπικών δεδομένων.
• Δικαίωμα Διαγραφής (Άρθ. 17): Αίτηση διαγραφής των προσωπικών σας δεδομένων ("Δικαίωμα στη Λήθη"). Σημειώστε ότι ορισμένα δεδομένα μπορεί να διατηρηθούν όπου απαιτείται από τον νόμο ή για νόμιμους επιχειρηματικούς σκοπούς.
• Δικαίωμα Περιορισμού (Άρθ. 18): Αίτηση περιορισμού του τρόπου επεξεργασίας των δεδομένων σας σε ορισμένες περιστάσεις.
• Δικαίωμα Φορητότητας Δεδομένων (Άρθ. 20): Αίτηση των δεδομένων σας σε δομημένη, ευρέως χρησιμοποιούμενη, μηχαναγνώσιμη μορφή. Τα Clubs μπορούν να ζητήσουν εξαγωγή δεδομένων πελατών και κρατήσεων.
• Δικαίωμα Εναντίωσης (Άρθ. 21): Εναντίωση στην επεξεργασία βάσει εννόμων συμφερόντων, συμπεριλαμβανομένης της αυτοματοποιημένης δημιουργίας προφίλ για το σύστημα βαθμολόγησης.
• Δικαίωμα Ανάκλησης Συγκατάθεσης: Όπου η επεξεργασία βασίζεται σε συγκατάθεση (π.χ. push notifications, γεωγραφική θέση), μπορείτε να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή χωρίς να επηρεαστεί η προηγούμενη επεξεργασία.
• Δικαίωμα Υποβολής Καταγγελίας: Έχετε το δικαίωμα να υποβάλετε καταγγελία στην τοπική σας εποπτική αρχή. Στην Ελλάδα, αυτή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο www.dpa.gr.

• Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα ειδοποιήσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση της παραβίασης, όπως απαιτείται από το Άρθρο 33 του GDPR.
• Εάν η παραβίαση ενδέχεται να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ειδοποιήσουμε επίσης άμεσα μέσω email ή/και ειδοποίησης εντός εφαρμογής χωρίς αδικαιολόγητη καθυστέρηση, όπως απαιτείται από το Άρθρο 34 του GDPR.
• Η ειδοποίησή μας θα περιλαμβάνει τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των ατόμων που επηρεάστηκαν, τις πιθανές συνέπειες και τα μέτρα που ελήφθησαν για την αντιμετώπιση της παραβίασης.

• Μπορεί να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς για να αντικατοπτρίζει αλλαγές στις πρακτικές δεδομένων μας, τις νομικές απαιτήσεις ή τις υπηρεσίες μας.
• Για σημαντικές αλλαγές που επηρεάζουν τον τρόπο επεξεργασίας των δεδομένων σας, θα σας ειδοποιήσουμε μέσω email ή ειδοποίησης εντός εφαρμογής τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ οι αλλαγές.
• Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή αυτής της σελίδας υποδεικνύει πότε αναθεωρήθηκε πιο πρόσφατα αυτή η πολιτική.
• Η συνέχιση χρήσης της Πλατφόρμας μετά την εφαρμογή αλλαγών αποτελεί αναγνώριση της ενημερωμένης πολιτικής.