Privacy notice
1. Who is responsible
Controller: the natural person established in the Republic of Cyprus who operates the service under the name Padel Scope.
Email for every privacy request: privacy@padelscope.app
Companies register: not a registered company, so there is no ΗΕ number. If that changes, the number will be published here.
VAT: not VAT-registered.
We have not appointed a data-protection officer. The tasks in Articles 37–39 GDPR are not required for this service at its current scale. Write to the address above.
2. What this notice covers
It covers personal data we process when you use the Padel Scope website (padelscope.app) and the iOS, Android and browser apps. It also covers a profile a club or organiser creates for you before you sign up.
3. Data we process
- Account. Email, optional phone, password hash (we never store the password itself), sign-in provider (email, Apple or Google) and the provider’s subject identifier.
- Profile. Display name, gender, date of birth, city, country, photo, languages, club.
- Questionnaire and proofs. How you describe your play, racket and athletic background, video links, and documents or links you upload for verification (licences, external profiles, recommendations).
- Play. Rating and category, rating history, matches and scores, confirmations and disputes, games you create or join, invites, tournament entries, brackets, peer reviews, and a coach profile and coach reviews if you use those features.
- Messages we send. Transactional email (welcome, confirm address, password reset, club invite, service announcements) and in-app notifications. We do not send advertising email.
- Device. Push token and platform, if you allow notifications. Session records: a hash of the refresh token, expiry, user agent and IP address. Short-lived access tokens.
- Support. What you send to privacy@padelscope.app.
- Site analytics (optional). If you Accept on the cookie banner: page URL, referrer, UTM and a coarse region via PostHog Cloud EU. Not loaded before Accept.
You must give an email (or a working Apple or Google sign-in that yields one) to open an account. Display name is needed for a public profile. Date of birth, gender, phone, photo, city and country are optional; without a date of birth we cannot place you in an age category, and without gender we cannot place you in a gendered draw.
4. Where it comes from
- From you, when you register, edit your profile, report a score, upload a file or write to us.
- From Apple or Google, if you choose that sign-in: the identifier and the email the provider shares.
- From a club or organiser who types your contact so you can be on a roster. You claim that profile by signing up with the same email. This section is also the Article 14 notice for that case: the source is the club or organiser, the data is the contact and roster details they entered, and the purpose is to hold your place until you claim or reject it.
- From other players, when they confirm a score, review a peer or a coach, or invite you.
- From your device and browser, for the session data in section 3.
5. Why we process it, and the legal basis
| Purpose | Data | Basis (GDPR Art. 6) |
|---|---|---|
| Create and run your account, games, entries and the rating you asked for | Account, profile, questionnaire, matches, entries | Contract, Art. 6(1)(b) |
| Show a public player profile, lineup and leaderboard so the rating and the games work for everyone in them | Name, photo, city, country, club, rating, category, gender where a draw needs it, match and tournament participation | Contract, Art. 6(1)(b). For records that also belong to other players, legitimate interests, Art. 6(1)(f): an auditable rating, balanced against your rights and limited to what the product shows |
| Age and gender categories | Date of birth, gender | Contract, Art. 6(1)(b), when you enter a category that uses them |
| Verify a rating and moderate proofs, disputes and abuse | Proofs, questionnaire, disputes, roles | Legitimate interests, Art. 6(1)(f): integrity of the rating. Proof files are visible to moderators, not to other players |
| Keep sessions secure and limit abuse | IP address, user agent, token hashes | Legitimate interests, Art. 6(1)(f) |
| Service email and in-app notices about your account, games and entries | Email, notification text | Contract, Art. 6(1)(b) |
| Push notifications | Device token | Consent, Art. 6(1)(a). You withdraw it in the system notification settings, or by writing to us |
| Answer a privacy or legal request, and keep a record that we did | The request and our reply | Legal obligation, Art. 6(1)(c), and legitimate interests, Art. 6(1)(f) |
The legitimate interests are the integrity of a shared rating, the safety of accounts, and the ability of opponents and partners to rely on match history. You can object (section 9). We do not sell personal data. We do not use it for advertising, and we do not build advertising profiles.
6. Who receives it
Other players see the public profile and the matches, games and tournaments you take part in. Organisers see the entries and rosters they run. Moderators see proofs and disputes. Processors act only on our instructions:
- The provider that hosts the application and the database.
- Cloudflare (R2) for photos, videos and proof files.
- Resend for transactional email.
- Google Firebase Cloud Messaging for push, and Google if you use Google sign-in.
- Apple if you use Sign in with Apple.
We do not allow these providers to use the data for their own purposes. A court or a public authority can receive data when the law requires it.
7. Transfers outside the EEA
We keep the service oriented to the European Economic Area. Some providers (in particular email, push and sign-in) process from the United States or another country outside the EEA. Where there is no adequacy decision, the transfer uses Standard Contractual Clauses under Article 46 GDPR, with supplementary measures where a transfer assessment shows they are needed. You can ask for a description of the safeguards at privacy@padelscope.app.
8. How long we keep it
- Account and profile. For as long as the account is open.
- Sessions. Until you sign out, the refresh token expires or is revoked, or you delete the account. IP address and user agent are deleted with the session.
- Push token. Until you disable notifications, the token is rejected by the push service, or you delete the account.
- Email tokens (confirm address, reset password). Until they are used or they expire, then discarded.
- Deletion. In the app you can export your data and delete the account. Deletion anonymises you: email, phone, password and provider identifier are removed; the profile name becomes “Deleted player”; gender, date of birth, city, country, photo and languages are cleared; sessions, push tokens, notifications and proof files are deleted; video links on the questionnaire are cleared. Matches, rating events and reviews stay without your identity, because they are also the other players’ rating history. We do this so erasure does not rewrite someone else’s confirmed results. If a backup still holds the old row, it is not restored into the live service, and it ages out with the backup cycle.
- A privacy request itself. Long enough to show that we handled it, then deleted.
9. Your rights
Under the GDPR and Law 125(I)/2018 you can ask us to:
- give you access to the data (you can also export it in the app);
- correct it (you can edit the profile in the app);
- erase it, as described in section 8;
- restrict processing;
- give you a portable copy (the in-app export is a machine-readable JSON file);
- object to processing based on legitimate interests;
- withdraw consent for push notifications, without affecting processing that happened before the withdrawal.
Write to privacy@padelscope.app or use the in-app export and delete tools. We reply within one month. We may extend that by two further months for a complex request, and we will tell you if we do. We may ask you to prove you control the account before we disclose data. The service is refused only if a request is manifestly unfounded or excessive, in which case we will explain why.
You can lodge a complaint with the Commissioner for the Protection of Personal Data of Cyprus, 1 Iasonos Street, 1082 Nicosia, P.O. Box 23378, 1682 Nicosia, telephone +357 22818456, commissioner@dataprotection.gov.cy, www.dataprotection.gov.cy. If you live in another EEA country you may also complain to the supervisory authority there. We ask you to write to us first so we can fix it.
10. Children
Law 125(I)/2018 sets 14 as the age from which a child can consent, on their own, to an information-society service. We do not rely on consent for the account or the rating. Consent is used only for optional push notifications. A player under 14 should turn those on only with a parent or guardian.
Date of birth is used to compute an age category (including youth categories). We do not market to children. A parent or guardian may write to privacy@padelscope.app to access, correct or delete a child’s account, or to object to a club-created profile. We will ask for enough information to confirm parental responsibility before we act.
11. The rating is calculated
The public rating is produced from your questionnaire and from match results the other side confirms. It is an estimate of level for padel, not a legal or credit decision, and it does not by itself decide access to a tournament: the organiser does. You can dispute a result, and a person reviews the dispute. You can also ask us, at the email above, for a human review of a rating outcome that you consider wrong. Article 22 GDPR (decisions based solely on automated processing that produce legal or similarly significant effects) is not how the rating is used.
12. Security
Passwords are stored only as a hash. Refresh tokens are stored only as a hash. Proof files sit in a private bucket and are opened, if at all, through short-lived links for moderators. No method of transmission or storage is perfectly secure.
13. Changes
If we change what we collect or why, we will update this page and change the effective date. A change that needs new consent will be asked for in the product before it starts. The current version is always at https://padelscope.app/privacy.
Уведомление о конфиденциальности
1. Кто отвечает
Контролёр: физическое лицо, учреждённое в Республике Кипр и ведущее сервис под именем Padel Scope.
Почта для любого запроса о данных: privacy@padelscope.app
Реестр компаний: сервис не ведёт зарегистрированная компания, номера ΗΕ нет. Если это изменится, номер будет опубликован здесь.
НДС: плательщиком НДС не зарегистрированы.
Ответственный за защиту данных (DPO) не назначен: при нынешнем масштабе статьи 37–39 GDPR этого не требуют. Пишите на адрес выше.
2. О чём это уведомление
Оно покрывает данные, когда вы пользуетесь сайтом padelscope.app и приложениями для iOS, Android и браузера. А также профиль, который клуб или организатор создал для вас до регистрации.
3. Какие данные
- Аккаунт. Email, телефон по желанию, хеш пароля (сам пароль мы не храним), способ входа (email, Apple или Google) и идентификатор у этого провайдера.
- Профиль. Имя, пол, дата рождения, город, страна, фото, языки, клуб.
- Анкета и подтверждения. Как вы описываете свою игру, опыт в ракетных и других видах, ссылки на видео, файлы и ссылки для проверки (лицензии, внешние профили, рекомендации).
- Игра. Рейтинг и категория, история рейтинга, матчи и счёт, подтверждения и споры, игры, приглашения, заявки на турниры, сетки, отзывы игроков, а также профиль тренера и отзывы о тренере, если вы этим пользуетесь.
- Сообщения. Служебные письма (приветствие, подтверждение почты, сброс пароля, приглашение клуба, объявления сервиса) и уведомления в приложении. Рекламных рассылок нет.
- Устройство. Токен пуша и платформа, если вы разрешили уведомления. Сессия: хеш refresh-токена, срок, user agent и IP-адрес. Короткий access-токен.
- Обращения. То, что вы присылаете на privacy@padelscope.app.
- Аналитика сайта (по желанию). Если нажали «Принять» на баннере: URL страницы, реферер, UTM и грубый регион через PostHog Cloud EU. До Accept не загружается.
Чтобы открыть аккаунт, нужен email или рабочий вход через Apple или Google, который его даёт. Имя нужно для публичного профиля. Дата рождения, пол, телефон, фото, город и страна — по желанию. Без даты рождения мы не поставим вас в возрастную категорию, без пола — в гендерную сетку.
4. Откуда данные
- От вас: регистрация, профиль, счёт, файл, письмо нам.
- От Apple или Google, если вы выбрали такой вход: идентификатор и email, который отдаёт провайдер.
- От клуба или организатора, который внёс ваш контакт в состав. Вы забираете профиль, зарегистрировавшись с тем же email. Для этого случая здесь же уведомление по статье 14: источник — клуб или организатор, данные — контакт и состав, которые они ввели, цель — сохранить место, пока вы не заберёте профиль или не откажетесь.
- От других игроков: подтверждение счёта, отзыв, приглашение.
- От устройства и браузера: данные сессии из раздела 3.
5. Зачем и на каком основании
| Цель | Данные | Основание (ст. 6 GDPR) |
|---|---|---|
| Аккаунт, игры, заявки и рейтинг, который вы запросили | Аккаунт, профиль, анкета, матчи, заявки | Договор, ст. 6(1)(b) |
| Публичный профиль, состав и таблица, чтобы рейтинг и игры работали для всех участников | Имя, фото, город, страна, клуб, рейтинг, категория, пол там, где он нужен сетке, участие в матчах и турнирах | Договор, ст. 6(1)(b). Для записей, которые относятся и к другим игрокам, — законный интерес, ст. 6(1)(f): проверяемый рейтинг, в объёме, который продукт и так показывает |
| Возрастные и гендерные категории | Дата рождения, пол | Договор, ст. 6(1)(b), когда вы идёте в такую категорию |
| Проверка рейтинга, модерация документов, споров и злоупотреблений | Документы, анкета, споры, роли | Законный интерес, ст. 6(1)(f). Файлы видят модераторы, не другие игроки |
| Безопасность сессий и ограничение злоупотреблений | IP, user agent, хеши токенов | Законный интерес, ст. 6(1)(f) |
| Служебные письма и уведомления об аккаунте, играх и заявках | Email, текст уведомления | Договор, ст. 6(1)(b) |
| Push-уведомления | Токен устройства | Согласие, ст. 6(1)(a). Отзыв — в настройках уведомлений системы или письмом нам |
| Ответ на запрос о данных и след, что мы его обработали | Запрос и ответ | Юридическая обязанность, ст. 6(1)(c), и законный интерес, ст. 6(1)(f) |
Законный интерес — целостность общего рейтинга, безопасность аккаунтов и возможность соперников и партнёров опираться на историю матчей. Возразить можно (раздел 9). Данные не продаём. Для рекламы не используем и рекламных профилей не строим.
6. Кому передаём
Другие игроки видят публичный профиль и матчи, игры и турниры, в которых вы участвуете. Организаторы видят свои заявки и составы. Модераторы видят документы и споры. Обработчики действуют только по нашему поручению:
- Провайдер, у которого размещены приложение и база данных.
- Cloudflare (R2) — фото, видео и файлы-подтверждения.
- Resend — служебная почта.
- Google Firebase Cloud Messaging — пуши, и Google, если вы входите через Google.
- Apple, если вы входите через Sign in with Apple.
Этим провайдерам нельзя использовать данные в своих целях. Суд или госорган получает данные, когда этого требует закон.
7. Передача за пределы ЕЭЗ
Сервис ориентирован на Европейскую экономическую зону. Часть провайдеров (почта, пуши, вход) обрабатывает данные из США или другой страны вне ЕЭЗ. Если нет решения об адекватности, передача идёт по стандартным договорным условиям статьи 46 GDPR, с дополнительными мерами, если оценка передачи этого требует. Описание гарантий можно запросить на privacy@padelscope.app.
8. Сколько храним
- Аккаунт и профиль. Пока аккаунт открыт.
- Сессии. До выхода, истечения или отзыва refresh-токена, либо до удаления аккаунта. IP и user agent удаляются вместе с сессией.
- Токен пуша. Пока вы не отключите уведомления, сервис пушей не отклонит токен, или пока вы не удалите аккаунт.
- Почтовые токены (подтверждение адреса, сброс пароля). До использования или истечения срока, затем удаляются.
- Удаление. В приложении можно выгрузить данные и удалить аккаунт. Удаление обезличивает: email, телефон, пароль и идентификатор провайдера снимаются; имя становится «Deleted player»; пол, дата рождения, город, страна, фото и языки очищаются; сессии, токены пушей, уведомления и файлы-подтверждения удаляются; ссылки на видео в анкете очищаются. Матчи, события рейтинга и отзывы остаются без вашей личности: это ещё и история рейтинга других игроков. Так удаление не переписывает чужой подтверждённый счёт. Если старая строка ещё лежит в резервной копии, в рабочую базу она не возвращается и уходит вместе с циклом копий.
- Сам запрос о данных. Столько, сколько нужно, чтобы показать, что мы его обработали, затем удаляется.
9. Ваши права
По GDPR и Закону 125(I)/2018 вы можете потребовать:
- доступ к данным (выгрузка есть и в приложении);
- исправление (профиль правится в приложении);
- удаление, как в разделе 8;
- ограничение обработки;
- переносимую копию (выгрузка в приложении — машиночитаемый JSON);
- возражение против обработки на основании законного интереса;
- отозвать согласие на пуши. Это не отменяет обработку, которая была до отзыва.
Пишите на privacy@padelscope.app или пользуйтесь выгрузкой и удалением в приложении. Отвечаем в течение месяца. Сложный запрос можем продлить ещё на два месяца и сообщим об этом. Перед выдачей данных можем попросить подтвердить, что аккаунт ваш. Отказываем только если запрос явно необоснован или чрезмерен, и объясняем почему.
Жалобу можно подать Уполномоченному по защите персональных данных Кипра: 1 Iasonos Street, 1082 Nicosia, P.O. Box 23378, 1682 Nicosia, телефон +357 22818456, commissioner@dataprotection.gov.cy, www.dataprotection.gov.cy. Если вы живёте в другой стране ЕЭЗ, жалобу можно подать и местному органу. Сначала напишите нам: часто это решается быстрее.
10. Дети
Закон 125(I)/2018 считает 14 лет возрастом, с которого ребёнок сам может дать согласие на сервис информационного общества. Аккаунт и рейтинг мы на согласии не строим. Согласие нужно только для необязательных пушей. Игроку младше 14 включать их стоит только вместе с родителем или опекуном.
Дата рождения нужна, чтобы посчитать возрастную категорию, включая детские. Детям мы не рекламируем. Родитель или опекун может написать на privacy@padelscope.app, чтобы получить доступ, исправить или удалить аккаунт ребёнка или возразить против профиля, который создал клуб. Перед действием мы попросим сведения, достаточные, чтобы подтвердить родительские полномочия.
11. Рейтинг считается
Публичный рейтинг считается из анкеты и из счетов, которые подтвердила другая сторона. Это оценка уровня в паделе, а не юридическое или кредитное решение, и само по себе оно не пускает и не не пускает на турнир: это решает организатор. Счёт можно оспорить, спор смотрит человек. На почту выше можно попросить человека пересмотреть результат рейтинга, с которым вы не согласны. Статья 22 GDPR (решения только автоматической обработкой с юридическими или сопоставимо существенными последствиями) к тому, как используется рейтинг, не применяется.
12. Безопасность
Пароль хранится только как хеш. Refresh-токен — только как хеш. Файлы-подтверждения лежат в закрытом хранилище и открываются, если открываются, по короткой ссылке для модераторов. Ни один способ передачи и хранения не бывает абсолютно надёжным.
13. Изменения
Если изменится состав данных или цель, мы обновим эту страницу и дату. Изменение, которому нужно новое согласие, спросим в продукте до того, как оно начнётся. Текущая версия всегда на https://padelscope.app/privacy.
Ενημέρωση απορρήτου
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας: το φυσικό πρόσωπο που είναι εγκατεστημένο στην Κυπριακή Δημοκρατία και λειτουργεί την υπηρεσία με την επωνυμία Padel Scope.
Email για κάθε αίτημα: privacy@padelscope.app
Μητρώο εταιρειών: δεν είναι εγγεγραμμένη εταιρεία, άρα δεν υπάρχει αριθμός ΗΕ. Αν αυτό αλλάξει, ο αριθμός θα δημοσιευθεί εδώ.
ΦΠΑ: δεν είμαστε εγγεγραμμένοι στο ΦΠΑ.
Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων. Τα άρθρα 37–39 ΓΚΠΔ δεν απαιτούνται στην παρούσα κλίμακα. Γράψτε στη διεύθυνση παραπάνω.
2. Τι καλύπτει
Καλύπτει δεδομένα όταν χρησιμοποιείτε τον ιστότοπο padelscope.app και τις εφαρμογές iOS, Android και browser. Καλύπτει και προφίλ που δημιουργεί όμιλος ή διοργανωτής πριν εγγραφείτε.
3. Ποια δεδομένα
- Λογαριασμός. Email, προαιρετικό τηλέφωνο, κατακερματισμός κωδικού (τον κωδικό δεν τον αποθηκεύουμε), πάροχος σύνδεσης (email, Apple ή Google) και το αναγνωριστικό του παρόχου.
- Προφίλ. Όνομα, φύλο, ημερομηνία γέννησης, πόλη, χώρα, φωτογραφία, γλώσσες, όμιλος.
- Ερωτηματολόγιο και αποδεικτικά. Πώς περιγράφετε το παιχνίδι σας, εμπειρία σε ρακέτες και άλλα αθλήματα, σύνδεσμοι βίντεο, και έγγραφα ή σύνδεσμοι για επαλήθευση.
- Παιχνίδι. Rating και κατηγορία, ιστορικό, αγώνες και σκορ, επιβεβαιώσεις και ενστάσεις, παιχνίδια, προσκλήσεις, δηλώσεις τουρνουά, brackets, κριτικές, και προφίλ προπονητή αν το χρησιμοποιείτε.
- Μηνύματα. Υπηρεσιακά email (καλωσόρισμα, επιβεβαίωση, επαναφορά κωδικού, πρόσκληση ομίλου, ανακοινώσεις) και ειδοποιήσεις στην εφαρμογή. Δεν στέλνουμε διαφημιστικά email.
- Συσκευή. Token push και πλατφόρμα, αν επιτρέψετε ειδοποιήσεις. Συνεδρία: κατακερματισμός refresh token, λήξη, user agent και διεύθυνση IP. Σύντομο access token.
- Αιτήματα. Ό,τι στέλνετε στο privacy@padelscope.app.
- Analytics ιστότοπου (προαιρετικά). Αν πατήσετε Αποδοχή στο banner: URL σελίδας, referrer, UTM και χονδρική περιοχή μέσω PostHog Cloud EU. Δεν φορτώνει πριν την Αποδοχή.
Για λογαριασμό χρειάζεται email, ή σύνδεση Apple/Google που το δίνει. Το όνομα χρειάζεται για δημόσιο προφίλ. Ημερομηνία γέννησης, φύλο, τηλέφωνο, φωτογραφία, πόλη και χώρα είναι προαιρετικά. Χωρίς ημερομηνία γέννησης δεν μπαίνετε σε ηλικιακή κατηγορία· χωρίς φύλο δεν μπαίνετε σε έμφυλη κλήρωση.
4. Από πού προέρχονται
- Από εσάς, στην εγγραφή, το προφίλ, το σκορ, ένα αρχείο ή ένα μήνυμα.
- Από την Apple ή την Google, αν διαλέξετε αυτή τη σύνδεση: το αναγνωριστικό και το email που μοιράζεται ο πάροχος.
- Από όμιλο ή διοργανωτή που καταχωρίζει την επαφή σας. Διεκδικείτε το προφίλ με εγγραφή στο ίδιο email. Για αυτή την περίπτωση εδώ είναι και η ενημέρωση του άρθρου 14: πηγή είναι ο όμιλος ή ο διοργανωτής, δεδομένα η επαφή και η σύνθεση, σκοπός να κρατηθεί η θέση μέχρι να τη διεκδικήσετε ή να την απορρίψετε.
- Από άλλους παίκτες, σε επιβεβαίωση σκορ, κριτική ή πρόσκληση.
- Από τη συσκευή και τον browser, για τα δεδομένα συνεδρίας της ενότητας 3.
5. Γιατί, και με ποια βάση
| Σκοπός | Δεδομένα | Βάση (άρθρο 6 ΓΚΠΔ) |
|---|---|---|
| Λογαριασμός, παιχνίδια, δηλώσεις και το rating που ζητήσατε | Λογαριασμός, προφίλ, ερωτηματολόγιο, αγώνες, δηλώσεις | Σύμβαση, άρθρο 6(1)(β) |
| Δημόσιο προφίλ, σύνθεση και κατάταξη, ώστε το rating και τα παιχνίδια να λειτουργούν για όλους | Όνομα, φωτογραφία, πόλη, χώρα, όμιλος, rating, κατηγορία, φύλο όπου το χρειάζεται η κλήρωση, συμμετοχή | Σύμβαση, άρθρο 6(1)(β). Για εγγραφές που ανήκουν και σε άλλους παίκτες, έννομο συμφέρον, άρθρο 6(1)(στ) |
| Ηλικιακές και έμφυλες κατηγορίες | Ημερομηνία γέννησης, φύλο | Σύμβαση, άρθρο 6(1)(β), όταν δηλώνετε τέτοια κατηγορία |
| Επαλήθευση rating, αποδεικτικά, ενστάσεις και κατάχρηση | Αποδεικτικά, ερωτηματολόγιο, ενστάσεις, ρόλοι | Έννομο συμφέρον, άρθρο 6(1)(στ). Τα αρχεία τα βλέπουν συντονιστές, όχι άλλοι παίκτες |
| Ασφάλεια συνεδριών | IP, user agent, κατακερματισμοί token | Έννομο συμφέρον, άρθρο 6(1)(στ) |
| Υπηρεσιακά email και ειδοποιήσεις | Email, κείμενο ειδοποίησης | Σύμβαση, άρθρο 6(1)(β) |
| Push ειδοποιήσεις | Token συσκευής | Συγκατάθεση, άρθρο 6(1)(α). Ανάκληση από τις ρυθμίσεις της συσκευής ή με email |
| Απάντηση σε αίτημα και καταγραφή ότι το χειριστήκαμε | Το αίτημα και η απάντηση | Νομική υποχρέωση, άρθρο 6(1)(γ), και έννομο συμφέρον, άρθρο 6(1)(στ) |
Τα έννομα συμφέροντα είναι η ακεραιότητα ενός κοινού rating, η ασφάλεια των λογαριασμών και η δυνατότητα των αντιπάλων να βασίζονται στο ιστορικό. Μπορείτε να εναντιωθείτε (ενότητα 9). Δεν πουλάμε δεδομένα. Δεν τα χρησιμοποιούμε για διαφήμιση και δεν φτιάχνουμε διαφημιστικά προφίλ.
6. Ποιοι τα λαμβάνουν
Άλλοι παίκτες βλέπουν το δημόσιο προφίλ και τους αγώνες, τα παιχνίδια και τα τουρνουά στα οποία μετέχετε. Οι διοργανωτές βλέπουν τις δικές τους δηλώσεις. Οι συντονιστές βλέπουν αποδεικτικά και ενστάσεις. Οι εκτελούντες την επεξεργασία ενεργούν μόνο κατ’ εντολή μας:
- Ο πάροχος που φιλοξενεί την εφαρμογή και τη βάση.
- Cloudflare (R2) για φωτογραφίες, βίντεο και αποδεικτικά αρχεία.
- Resend για υπηρεσιακά email.
- Google Firebase Cloud Messaging για push, και η Google αν συνδέεστε με Google.
- Apple αν χρησιμοποιείτε Sign in with Apple.
Οι πάροχοι δεν επιτρέπεται να χρησιμοποιούν τα δεδομένα για δικούς τους σκοπούς. Δικαστήριο ή αρχή τα λαμβάνει όταν το επιβάλλει ο νόμος.
7. Διαβιβάσεις εκτός ΕΟΧ
Η υπηρεσία είναι προσανατολισμένη στον Ευρωπαϊκό Οικονομικό Χώρο. Ορισμένοι πάροχοι (email, push, σύνδεση) επεξεργάζονται από τις Ηνωμένες Πολιτείες ή άλλη χώρα εκτός ΕΟΧ. Όπου δεν υπάρχει απόφαση επάρκειας, η διαβίβαση γίνεται με τυποποιημένες συμβατικές ρήτρες του άρθρου 46 ΓΚΠΔ, και με συμπληρωματικά μέτρα όπου το απαιτεί η εκτίμηση. Περιγραφή των εγγυήσεων δίνουμε στο privacy@padelscope.app.
8. Χρόνος τήρησης
- Λογαριασμός και προφίλ. Όσο ο λογαριασμός είναι ανοιχτός.
- Συνεδρίες. Μέχρι αποσύνδεση, λήξη ή ανάκληση του refresh token, ή διαγραφή του λογαριασμού. Η IP και το user agent διαγράφονται με τη συνεδρία.
- Token push. Μέχρι να κλείσετε τις ειδοποιήσεις, να απορριφθεί το token, ή να διαγράψετε τον λογαριασμό.
- Email tokens (επιβεβαίωση, επαναφορά). Μέχρι χρήση ή λήξη, και μετά διαγράφονται.
- Διαγραφή. Στην εφαρμογή μπορείτε να εξαγάγετε τα δεδομένα και να διαγράψετε τον λογαριασμό. Η διαγραφή ανωνυμοποιεί: email, τηλέφωνο, κωδικός και αναγνωριστικό παρόχου αφαιρούνται· το όνομα γίνεται «Deleted player»· φύλο, ημερομηνία γέννησης, πόλη, χώρα, φωτογραφία και γλώσσες καθαρίζονται· συνεδρίες, token, ειδοποιήσεις και αποδεικτικά διαγράφονται· οι σύνδεσμοι βίντεο καθαρίζονται. Αγώνες, συμβάντα rating και κριτικές μένουν χωρίς την ταυτότητά σας, γιατί είναι και το ιστορικό των άλλων παικτών. Έτσι η διαγραφή δεν ξαναγράφει επιβεβαιωμένο σκορ άλλου. Αν αντίγραφο ασφαλείας κρατά ακόμη την παλιά εγγραφή, δεν επαναφέρεται στην ενεργή υπηρεσία και φεύγει με τον κύκλο αντιγράφων.
- Το ίδιο το αίτημα. Όσο χρειάζεται για να δείξουμε ότι το χειριστήκαμε, και μετά διαγράφεται.
9. Τα δικαιώματά σας
Κατά τον ΓΚΠΔ και τον Ν. 125(I)/2018 μπορείτε να ζητήσετε:
- πρόσβαση (υπάρχει και εξαγωγή στην εφαρμογή)·
- διόρθωση (το προφίλ διορθώνεται στην εφαρμογή)·
- διαγραφή, όπως στην ενότητα 8·
- περιορισμό της επεξεργασίας·
- φορητό αντίγραφο (η εξαγωγή είναι JSON)·
- εναντίωση στην επεξεργασία που στηρίζεται σε έννομο συμφέρον·
- ανάκληση της συγκατάθεσης για push, χωρίς να θίγεται ό,τι έγινε πριν την ανάκληση.
Γράψτε στο privacy@padelscope.app ή χρησιμοποιήστε την εξαγωγή και τη διαγραφή στην εφαρμογή. Απαντάμε εντός ενός μηνός. Σε σύνθετο αίτημα μπορούμε να παρατείνουμε για δύο ακόμη μήνες και θα σας το πούμε. Μπορεί να ζητήσουμε να αποδείξετε ότι ελέγχετε τον λογαριασμό. Αρνούμαστε μόνο αν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό, και εξηγούμε γιατί.
Μπορείτε να υποβάλετε καταγγελία στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Ιάσωνος 1, 1082 Λευκωσία, Τ.Θ. 23378, 1682 Λευκωσία, τηλέφωνο +357 22818456, commissioner@dataprotection.gov.cy, www.dataprotection.gov.cy. Αν ζείτε σε άλλη χώρα του ΕΟΧ, μπορείτε να απευθυνθείτε και στην εκεί αρχή. Ζητάμε να μας γράψετε πρώτα.
10. Παιδιά
Ο Ν. 125(I)/2018 ορίζει τα 14 έτη ως ηλικία από την οποία ένα παιδί μπορεί μόνο του να συναινέσει σε υπηρεσία της κοινωνίας της πληροφορίας. Δεν στηρίζουμε τον λογαριασμό ή το rating σε συγκατάθεση. Συγκατάθεση χρησιμοποιούμε μόνο για προαιρετικά push. Παίκτης κάτω των 14 πρέπει να τα ενεργοποιεί μόνο με γονέα ή κηδεμόνα.
Η ημερομηνία γέννησης χρησιμοποιείται για ηλικιακή κατηγορία, συμπεριλαμβανομένων παιδικών. Δεν κάνουμε μάρκετινγκ σε παιδιά. Γονέας ή κηδεμόνας μπορεί να γράψει στο privacy@padelscope.app για πρόσβαση, διόρθωση ή διαγραφή λογαριασμού παιδιού, ή για εναντίωση σε προφίλ που έφτιαξε όμιλος. Πριν ενεργήσουμε θα ζητήσουμε αρκετά στοιχεία για να επιβεβαιώσουμε τη γονική μέριμνα.
11. Το rating υπολογίζεται
Το δημόσιο rating προκύπτει από το ερωτηματολόγιο και από σκορ που επιβεβαιώνει η άλλη πλευρά. Είναι εκτίμηση επιπέδου στο padel, όχι νομική ή πιστωτική απόφαση, και δεν αποφασίζει από μόνο του την είσοδο σε τουρνουά: την αποφασίζει ο διοργανωτής. Μπορείτε να αμφισβητήσετε ένα σκορ, και το βλέπει άνθρωπος. Μπορείτε επίσης να ζητήσετε, στο email παραπάνω, ανθρώπινη επανεξέταση αποτελέσματος rating. Το άρθρο 22 ΓΚΠΔ δεν είναι ο τρόπος με τον οποίο χρησιμοποιείται το rating.
12. Ασφάλεια
Οι κωδικοί αποθηκεύονται μόνο ως κατακερματισμός. Τα refresh token επίσης. Τα αποδεικτικά είναι σε ιδιωτικό αποθηκευτικό χώρο και ανοίγουν, αν ανοίγουν, με σύντομους συνδέσμους για συντονιστές. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής.
13. Αλλαγές
Αν αλλάξει τι συλλέγουμε ή γιατί, ενημερώνουμε αυτή τη σελίδα και την ημερομηνία. Αλλαγή που χρειάζεται νέα συγκατάθεση ζητείται στο προϊόν πριν ξεκινήσει. Η τρέχουσα έκδοση είναι πάντα στο https://padelscope.app/privacy.