ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ

Το αθλητικό σωματείο με την επωνυμία «ΣΠΕΣΙΑΛ ΟΛΥΜΠΙΚΣ ΙΝΤΕΡΝΑΣΙΟΝΑΛ – ΕΛΛΑΣ» (Special Olympics Hellas), το οποίο, σύμφωνα με το άρθρο 29Α του ν. 2725/1999, όπως αυτό προστέθηκε με τον ν. 4908/2022, λογίζεται ως αθλητική Ομοσπονδία του άρθρου 19 αποδίδει ιδιαίτερη σημασία στην προστασία των δεδομένων προσωπικού χαρακτήρα και στον σεβασμό της ιδιωτικής ζωής όλων των φυσικών προσώπων με τα οποία συνεργάζεται ή συναλλάσσεται.

Η παρούσα Πολιτική Ιδιωτικότητας περιγράφει τον τρόπο με τον οποίο η Ομοσπονδία συλλέγει, καταγράφει, οργανώνει, αποθηκεύει, χρησιμοποιεί, διαβιβάζει, προστατεύει και εν γένει επεξεργάζεται δεδομένα προσωπικού χαρακτήρα αθλητών, αθλητριών, ωφελούμενων, γονέων και κηδεμόνων, προπονητών, εθελοντών, εργαζομένων, συνεργατών, δωρητών, χορηγών, επισκεπτών της ιστοσελίδας και κάθε άλλου φυσικού προσώπου που έρχεται σε επαφή με τις δραστηριότητές της.

Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται σύμφωνα με:

•  τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (Γενικός Κανονισμός για την Προστασία Δεδομένων – ΓΚΠΔ/GDPR),

• τον ν. 4624/2019, όπως ισχύει,

• κάθε άλλη εφαρμοστέα ελληνική και ευρωπαϊκή νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα,

• καθώς και τις αποφάσεις, κατευθυντήριες οδηγίες και συστάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Τα «ΣΠΕΣΙΑΛ ΟΛΥΜΠΙΚΣ ΙΝΤΕΡΝΑΣΙΟΝΑΛ – ΕΛΛΑΣ» (Special Olympics Hellas), δεσμεύονται να επεξεργάζονται τα προσωπικά δεδομένα με τρόπο σύννομο, θεμιτό και διαφανή, αποκλειστικά για καθορισμένους και νόμιμους σκοπούς, εφαρμόζοντας κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία, απώλεια, καταστροφή, αλλοίωση ή μη εξουσιοδοτημένη πρόσβαση.

Η προστασία των προσωπικών δεδομένων αποτελεί βασική αρχή της λειτουργίας της Ομοσπονδίας και εφαρμόζεται σε όλες τις δραστηριότητες, τα αθλητικά προγράμματα, τις εκπαιδεύσεις, τις διοργανώσεις, τις εκδηλώσεις, τις συνεργασίες και τις ηλεκτρονικές υπηρεσίες που παρέχει.

 Κατηγορίες προσωπικών δεδομένων που συλλέγουμε

Οι κατηγορίες των προσωπικών δεδομένων που συλλέγουμε είναι:

• Δεδομένα για την εγγραφή μελών στην Ομοσπονδία όπως ονοματεπώνυμο, διεύθυνση κατοικίας, επάγγελμα, τηλέφωνο, email, στοιχεία εργασίας(επωνυμία, διεύθυνση), εθνικότητα, βιογραφικό,

• Δεδομένα για την εγγραφή αθλητών στην Ομοσπονδία όπως ονοματεπώνυμο, τηλέφωνο (κινητό, σταθερό,) διεύθυνση, ΑΦΜ, ΑΜΚΑ ,ΑΔΤ ή διαβατήριο,  άτομο επικοινωνίας (ονοματεπώνυμο ,email, τηλέφωνο),   κάρτα υγείας, email, φωτογραφία

• Δεδομένα για την Πρόσληψη Προσωπικού όπως αυτά αναγράφονται στα υποβληθέντα βιογραφικά. Επιπρόσθετα για τους προπονητές ζητείται πτυχίο ΤΕΦΑΑ και Άδεια άσκησης επαγγέλματος.

• Δεδομένα για τη μισθοδοσία εργαζόμενων (όπως απαιτούνται από την εργατική και ασφαλιστική νομοθεσία).

• Δεδομένα για την έκδοση διαπιστεύσεων συνοδών αθλητών σε αγώνες

• Δεδομένα για την εγγραφή σε forum ή ημερίδες

• Δεδομένα που συλλέγονται ηλεκτρονικά μέσω της ιστοσελίδας μας, όπως cookies και ip addresses, αλλά και δεδομένα επικοινωνίας μέσω φόρμας κατά την επίσκεψη στην ιστοσελίδα μας για την ενημέρωση των επισκεπτών μας

• Δεδομένα για την εγγραφή εθελοντών όπως Ονοματεπώνυμο, τηλέφωνο, email, Διεύθυνση κατοικίας, ημερομηνία γέννησης, επάγγελμα, ποινικό μητρώο

• Δεδομένα ατομικών εταιρειών προμηθευτών και παρόχων υπηρεσιών όπως Όνομα/Επώνυμο, ΑΦΜ, Τηλέφωνο, email, ΙΒΑΝ.

Σκοπός επεξεργασίας

H Ομοσπονδία επεξεργάζεται τα προσωπικά δεδομένα με σκοπό την εκτέλεση έργου της, την εκτέλεση Συμβάσεων, τη συμμόρφωση με Νομικές ή Κανονιστικές υποχρεώσεις και την προστασία των έννομων συμφερόντων της. Επίσης, η Ομοσπονδία επεξεργάζεται προσωπικά δεδομένα όταν έχει πάρει τη συναίνεση του φυσικού υποκειμένου, για τους σκοπούς που αναφέρονται σε αυτή τη συναίνεση.

Η Ομοσπονδία δεν επεξεργάζεται προσωπικά δεδομένα για σκοπούς άλλους από τους παραπάνω και διαφορετικούς από αυτούς για τους οποίους έχει συναινέσει το υποκείμενο των δεδομένων.

Αποδέκτες των Δεδομένων

Πρόσβαση στα ανωτέρω προσωπικά δεδομένα, όταν επεξεργάζονται για τους σκοπούς που αναφέρθηκαν, έχουν:

• Τμήματα της Ομοσπονδίας όπως έχουν καθοριστεί στη σχετική Πολιτική.

• Εποπτικές, ρυθμιστικές και δημόσιες αρχές, όταν υπάρχει υποχρέωση από το νόμο ή όταν ζητηθούν νόμιμα.

• Πιστωτικά και χρηματοπιστωτικά ιδρύματα για στοιχεία πληρωμών.

• Εξωτερικοί συνεργάτες για την εκτέλεση των καθηκόντων τους (Νομικός Σύμβουλος, Λογιστής)

• Εταιρείες συντήρησης πληροφοριακών συστημάτων.

• Αντίστοιχες ομοσπονδίες άλλων κρατών .

Διάστημα διατήρησης προσωπικών δεδομένων

Διατηρούμε τα δεδομένα προσωπικού χαρακτήρα για όσο διάστημα έχουμε επιχειρηματική ή άλλη σχέση. Ειδικότερα τα Βιογραφικά Σημειώματα υποψήφιων συνεργατών που δεν συνεργάζονται μαζί μας καταστρέφονται άμεσα.

Αφότου ολοκληρωθεί η επιχειρηματική σχέση, διατηρούμε τα δεδομένα σύμφωνα με:

• Τις απαιτήσεις διατήρησης φορολογικών στοιχείων.

• Τις απαιτήσεις νομικής και κανονιστικής συμμόρφωσης .

• Τις απαιτήσεις διατήρησης στοιχείων προσωπικού.

• Τις Συμβατικές Υποχρεώσεις με Πελάτες ή Δημόσιους Φορείς.

Ειδική ενημέρωση για έννομο συμφέρον

Όταν βασιζόμαστε σε έννομο συμφέρον, αξιολογούμε ότι το συμφέρον μας ή το συμφέρον τρίτου μέρους δεν υπερισχύει των δικαιωμάτων και ελευθεριών σας. Ενδεικτικά έννομα συμφέροντα μπορεί να περιλαμβάνουν:

• την προστασία εγκαταστάσεων, προσωπικού, μελών, αθλητών, προπονητών και συστημάτων,

• την πρόληψη απάτης, κατάχρησης ή μη εξουσιοδοτημένης πρόσβασης,

• τη διαχείριση νομικών αξιώσεων και την τεκμηρίωση συναλλαγών,

• τη βελτίωση υπηρεσιών και της λειτουργίας του οργανισμού.

Ειδικές κατηγορίες δεδομένων

Δεν επεξεργαζόμαστε ειδικές κατηγορίες προσωπικών δεδομένων, όπως δεδομένα υγείας, βιομετρικά δεδομένα, δεδομένα θρησκευτικών ή πολιτικών πεποιθήσεων, εκτός των περιπτώσεων αθλητών και προπονητών.

Δεδομένα που αφορούν ποινικές καταδίκες ή αδικήματα επεξεργάζονται μόνο όταν επιτρέπεται από το εφαρμοστέο δίκαιο και με κατάλληλες εγγυήσεις και αφορούν μόνο τους εθελοντές.

Αποδέκτες προσωπικών δεδομένων

Τα προσωπικά δεδομένα μπορεί να κοινοποιούνται, στον αναγκαίο βαθμό, στις ακόλουθες κατηγορίες αποδεκτών:

• εταιρείες πληροφορικής, πάροχοι cloud, hosting, τεχνικής υποστήριξης και κυβερνοασφάλειας,

• λογιστές, ελεγκτές, νομικοί σύμβουλοι και λοιποί επαγγελματικοί σύμβουλοι,

• τράπεζες, πάροχοι πληρωμών, ασφαλιστικές εταιρείες ή συνεργαζόμενοι φορείς, όπου εφαρμόζεται,

• δημόσιες αρχές, εποπτικές, φορολογικές, δικαστικές ή αστυνομικές αρχές, όταν απαιτείται από τον νόμο,

• συνδεδεμένες εταιρείες ή συνεργάτες, εφόσον είναι απαραίτητο για τους σκοπούς της επεξεργασίας.

Οι εκτελούντες την επεξεργασία ενεργούν βάσει σύμβασης και δεσμεύονται να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας.

Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Τα SPECIAL OLYMPICS HELLAS  δεν διαβιβάζουν προσωπικά δεδομένα σε τρίτες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου(Ευρωπαϊκή Ένωση, Ισλανδία, Λιχτενστάιν και Νορβηγία).

 Εντούτοις, αν προκύψει τέτοια περίπτωση, θα διαβιβάσει τα προσωπικά δεδομένα μόνο σε τρίτες χώρες που παρέχουν επαρκές επίπεδο προστασίας δεδομένων και για τις οποίες έχει εκδοθεί σχετική απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής. Σε αντίθετη περίπτωση, μπορεί τα SPECIAL OLYMPICS HELLAS να διαβιβάσουν τα δεδομένα μόνο αν το υποκείμενο των δεδομένων έχει ρητά συναινέσει στη διαβίβαση ή αν η διαβίβαση υπόκειται σε κατάλληλες εγγυήσεις, όπως:

• απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής,

• τυποποιημένες συμβατικές ρήτρες,

• δεσμευτικοί εταιρικοί κανόνες, όπου εφαρμόζεται,

• άλλος νόμιμος μηχανισμός διαβίβασης που προβλέπεται από τον GDPR.

Επίσης, τα SPECIAL OLYMPICS HELLAS θα ενημερώνουν τα υποκείμενα των δεδομένων για το θέμα αυτό και ειδικότερα θα αναφέρουν ρητά τις τρίτες χώρες που θα διαβιβασθούν τα δεδομένα καθώς και τους προαναφερόμενους μηχανισμούς που επιτρέπουν αυτή τη διαβίβαση σύμφωνα με το Γενικό Κανονισμό.

Άσκηση των δικαιωμάτων σας

Στο πλαίσιο του Κανονισμού μπορείτε να ασκήσετε τα εξής δικαιώματα που απορρέουν από τις διατάξεις του:

• Πρόσβασης και διόρθωσης των προσωπικών σας δεδομένων.

• Διαγραφής των προσωπικών σας δεδομένων σε περίπτωση που η διατήρησή τους δεν απαιτείται  από την Νομοθεσία ή για την παροχή μιας υπηρεσίας

• Περιορισμού της επεξεργασίας των δεδομένων σας.

• Εναντίωσης στην επεξεργασία των δεδομένων σας.

• Φορητότητας των δεδομένων σας σε άλλον υπεύθυνο επεξεργασίας.

Μπορείτε να ασκήσετε τα δικαιώματά σας αποστέλλοντας αίτημα στο email Director@specialolympicshellas.gr. Για την προστασία των δεδομένων σας, ενδέχεται να ζητήσουμε επιβεβαίωση της ταυτότητάς σας πριν ικανοποιήσουμε το αίτημα.

Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή

Έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή προστασίας δεδομένων, ιδίως στο κράτος μέλος της συνήθους διαμονής, εργασίας ή του τόπου της φερόμενης παράβασης.

Για την Ελλάδα, αρμόδια αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα(ΑΠΔΠΧ), Λ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, τηλ. +30 210 6475600.

Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, εκτός εάν αυτό αναφέρεται ρητά σε ειδική ενημέρωση και επιτρέπεται από τον νόμο.

Εάν χρησιμοποιείται κατάρτιση προφίλ ή αυτοματοποιημένη επεξεργασία για συγκεκριμένες υπηρεσίες, θα σας παρέχουμε ειδική ενημέρωση σχετικά με τη λογική, τη σημασία και τις προβλεπόμενες συνέπειες της επεξεργασίας.

Ασφάλεια επεξεργασίας

Η προστασία των προσωπικών δεδομένων είναι εξαιρετικά σημαντική για τα SPECIAL OLYMPICS HELLAS. Λαμβάνουμε όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για να εξασφαλίσουμε ότι τα δεδομένα που συλλέγονται και επεξεργάζονται στο πλαίσιο της παρούσας πολιτικής διατηρούνται εμπιστευτικά. Κάθε εργαζόμενος των  SPECIAL OLYMPICS HELLAS  που έχει πρόσβαση στις παραπάνω πληροφορίες, τις χρησιμοποιεί για να εξυπηρετήσει αποκλειστικά τους δηλωθέντες σκοπούς.

Cookies και παρόμοιες τεχνολογίες

Η ιστοσελίδα μας μπορεί να χρησιμοποιεί cookies ή παρόμοιες τεχνολογίες για τεχνική λειτουργία, ανάλυση χρήσης, εξατομίκευση ή εμπορική προώθηση.

Τα απολύτως αναγκαία cookies χρησιμοποιούνται για τη λειτουργία της υπηρεσίας. Για μη αναγκαία cookies, όπως αναλυτικά ή διαφημιστικά cookies, ζητείται συγκατάθεση όπου απαιτείται.

Ενημέρωση όταν τα δεδομένα δεν λαμβάνονται από εσάς

Όταν λαμβάνουμε προσωπικά δεδομένα από τρίτη πηγή και όχι απευθείας από εσάς, σας ενημερώνουμε για:

• την ταυτότητα και τα στοιχεία επικοινωνίας του Υπευθύνου Επεξεργασίας,

• τις κατηγορίες προσωπικών δεδομένων που λάβαμε,

• την πηγή από την οποία προέρχονται τα δεδομένα και εάν πρόκειται για δημόσια διαθέσιμη πηγή,

• τους σκοπούς και τις νομικές βάσεις επεξεργασίας,

• τους αποδέκτες ή κατηγορίες αποδεκτών,

• τυχόν διαβιβάσεις εκτός ΕΟΧ,

• τον χρόνο διατήρησης,

• τα δικαιώματά σας και τον τρόπο άσκησής τους.

Η ενημέρωση παρέχεται εντός εύλογης προθεσμίας, το αργότερο εντός ενός μηνός από τη λήψη των δεδομένων, ή νωρίτερα εάν τα δεδομένα χρησιμοποιηθούν για επικοινωνία μαζί σας ή κοινοποιηθούν σε άλλον αποδέκτη, εκτός εάν εφαρμόζεται νόμιμη εξαίρεση.

Υποχρέωση παροχής δεδομένων

Σε ορισμένες περιπτώσεις, η παροχή προσωπικών δεδομένων είναι αναγκαία για τη σύναψη ή εκτέλεση σύμβασης ή για τη συμμόρφωση με νόμιμη υποχρέωση. Εάν δεν μας παρέχετε τα απαραίτητα δεδομένα, ενδέχεται να μην είναι δυνατή η παροχή της σχετικής υπηρεσίας, η σύναψη σύμβασης ή η ικανοποίηση του αιτήματός σας.

Όταν η παροχή δεδομένων είναι προαιρετική, θα σας ενημερώνουμε σχετικά και η μη παροχή τους δεν θα έχει δυσανάλογες συνέπειες.

Αλλαγές στην Πολιτική

Η παρούσα Πολιτική μπορεί να τροποποιείται περιοδικά ώστε να αντανακλά αλλαγές στις δραστηριότητες επεξεργασίας, στη νομοθεσία ή στις εσωτερικές διαδικασίες μας. Η εκάστοτε ισχύουσα έκδοση θα είναι διαθέσιμη στο https://www.specialolympicshellas.gr/. Σε περίπτωση ουσιωδών αλλαγών, θα παρέχουμε κατάλληλη ενημέρωση με πρόσφορο τρόπο.

Για οποιοδήποτε ζήτημα σχετικά με την επεξεργασία προσωπικών δεδομένων ή την άσκηση δικαιωμάτων, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων, τηλέφωνο +30 211 2011 000, email: Director@specialolympicshellas.gr

Για τα SPECIAL OLYMPICS HELLAS

Διονύσιος Κοδέλλας

Πρόεδρος Δ.Σ. 

PRIVACY POLICY

The sports association operating under the name “SPECIAL OLYMPICS INTERNATIONAL – HELLAS” (Special Olympics Hellas), which, pursuant to Article 29A of Law 2725/1999, as introduced by Law 4908/2022, is deemed to be a Sports Federation within the meaning of Article 19, attaches particular importance to the protection of personal data and to respecting the privacy of all natural persons with whom it cooperates or engages.

This Privacy Policy describes the manner in which the Federation collects, records, organizes, stores, uses, discloses, protects, and generally processes the personal data of athletes, beneficiaries, parents and legal guardians, coaches, volunteers, employees, associates, donors, sponsors, website visitors, and any other natural person who comes into contact with its activities.

The processing of personal data is carried out in accordance with:

• Regulation (EU) 2016/679 of the European Parliament and of the Council (General Data Protection Regulation – GDPR);

• Greek Law 4624/2019, as in force;

• Any other applicable Greek and European legislation concerning the protection of personal data; and

• The decisions, guidelines, and recommendations issued by the Hellenic Data Protection Authority.

SPECIAL OLYMPICS INTERNATIONAL – HELLAS (Special Olympics Hellas) is committed to processing personal data lawfully, fairly, and transparently, solely for specified, explicit, and legitimate purposes. It implements appropriate technical and organizational measures to safeguard personal data against unauthorized or unlawful processing, accidental or unlawful loss, destruction, alteration, or unauthorized access.

The protection of personal data constitutes a fundamental principle governing the Federation's operations and applies to all of its activities, sports programs, educational and training initiatives, competitions, events, partnerships, and electronic services.

Categories of Personal Data We Collect

The categories of personal data we collect include:

• Data for membership registration with the Federation, such as full name, residential address, profession, telephone number, email address, employment details (company name and address), nationality, and curriculum vitae (CV).

• Data for athlete registration with the Federation, such as full name, telephone numbers (mobile and landline), address, Tax Identification Number (TIN), Social Security Number, ID card or passport details, emergency contact details (full name, email, telephone number), health card, email address, and photograph.

• Data for personnel recruitment, as contained in submitted CVs. In addition, for coaches, a Degree from a Department of Physical Education and Sports Science and a professional practice license are required.

• Employee payroll data (as required by labor and social insurance legislation).

• Data for issuing accreditation passes for athletes’ escorts during competitions.

• Data for registration for forums or seminars.

• Data collected electronically through our website, such as cookies and IP addresses, as well as contact information submitted through contact forms during visits to our website, for the purpose of informing visitors.

• Volunteer registration data, including full name, telephone number, email address, residential address, date of birth, occupation, and criminal record certificate.

• Data of sole proprietorship suppliers and service providers, such as first name/surname, Tax Identification Number (TIN), telephone number, email address, and IBAN.

Purpose of Processing

The Federation processes personal data for the purposes of carrying out its activities, performing contractual obligations, complying with legal and regulatory requirements, and protecting its legitimate interests.

The Federation also processes personal data where it has obtained the data subject's consent, solely for the purposes specified in that consent.

The Federation does not process personal data for purposes other than those described above or for purposes different from those for which the data subject has provided consent.

Recipients of the Data

Access to the above-mentioned personal data, where processed for the purposes described above, may be granted to:

• Departments of the Federation, as defined in the relevant internal policy.

• Supervisory, regulatory, and public authorities, where required by law or upon lawful request.

• Credit and financial institutions for payment-related information.

• External service providers engaged for the performance of their duties (e.g., Legal Counsel, Accountant).

• Information technology (IT) system maintenance and support providers.

• Corresponding federations in other countries.

Personal Data Retention Period

We retain personal data for as long as we maintain a business or other legitimate relationship with the data subject. In particular, the CVs of job applicants who are not recruited are destroyed immediately.

Upon termination of the business relationship, personal data are retained only for the period required in accordance with:

• Tax record retention requirements.

• Legal and regulatory compliance obligations.

• Employee record retention requirements.

• Contractual obligations with customers or public authorities.

Specific Information on Legitimate Interests

Where we rely on legitimate interests as the legal basis for processing, we assess and ensure that our interests, or those of a third party, do not override your fundamental rights and freedoms.

Examples of our legitimate interests include:

• Protecting our facilities, personnel, members, athletes, coaches, and information systems.

• Preventing fraud, misuse, or unauthorized access.

• Managing legal claims and maintaining records of transactions.

• Improving our services and the overall operation of the organization.

Special Categories of Personal Data

We do not process special categories of personal data, such as health data, biometric data, or data revealing religious or political beliefs, except where such processing is necessary in relation to athletes and coaches.

Personal data relating to criminal convictions or offences are processed only where permitted under applicable law and subject to appropriate safeguards. Such processing applies exclusively to volunteers.

Recipients of Personal Data

Personal data may be disclosed, where necessary, to the following categories of recipients:

• IT service providers, cloud service providers, hosting providers, technical support providers, and cybersecurity service providers.

• Accountants, auditors, legal advisors, and other professional consultants.

• Banks, payment service providers, insurance companies, or cooperating organizations, where applicable.

• Public authorities, supervisory authorities, tax authorities, judicial authorities, or law enforcement authorities, where required by law.

• Affiliated organizations or partners, where necessary for the purposes of the processing.

Processors acting on our behalf process personal data under written agreements and are contractually bound to implement appropriate technical and organizational measures to ensure the protection of personal data in accordance with applicable data protection legislation.

Transfers Outside the European Economic Area (EEA)

SPECIAL OLYMPICS HELLAS does not transfer personal data to third countries outside the European Economic Area (EEA) (European Union, Iceland, Liechtenstein, and Norway).

However, should such a transfer become necessary, SPECIAL OLYMPICS HELLAS will transfer personal data only to third countries that ensure an adequate level of data protection and for which the European Commission has adopted an adequacy decision.

Where no such adequacy decision exists, SPECIAL OLYMPICS HELLAS may transfer personal data only if the data subject has explicitly consented to the transfer or where the transfer is subject to appropriate safeguards, including:

• an adequacy decision adopted by the European Commission;

• Standard Contractual Clauses (SCCs);

• Binding Corporate Rules (BCRs), where applicable; or

• any other lawful transfer mechanism provided for under the GDPR.

In addition, SPECIAL OLYMPICS HELLAS will inform data subjects accordingly and will explicitly identify the third country or countries to which the personal data will be transferred, as well as the applicable transfer mechanism that permits such transfer in accordance with the GDPR.

Exercising Your Rights

Under the GDPR, you have the following rights regarding the processing of your personal data:

• The right to access and rectify your personal data.

• The right to erasure of your personal data where its retention is no longer required by law or is not necessary for the provision of a service.

• The right to restrict the processing of your personal data.

• The right to object to the processing of your personal data.

• The right to data portability, allowing you to receive your personal data and transfer it to another data controller.

You may exercise your rights by submitting a request via email to Director@specialolympicshellas.gr . To protect your personal data, we may request verification of your identity before processing your request.

Right to Lodge a Complaint with a Supervisory Authority

You have the right to lodge a complaint with the competent data protection supervisory authority, in particular in the Member State of your habitual residence, place of work, or the place of the alleged infringement.

In Greece, the competent supervisory authority is the Hellenic Data Protection Authority (HDPA), 1-3 Kifisias Avenue, 115 23 Athens, Greece, www.dpa.gr, Tel.: +30 210 6475600.

Automated Decision-Making and Profiling

We do not make decisions based solely on automated processing, including profiling, that produce legal effects concerning you or similarly significantly affect you, unless this is expressly stated in a specific privacy notice and is permitted by applicable law.

Where profiling or automated processing is used in connection with specific services, we will provide you with clear information regarding the logic involved, the significance of such processing, and its anticipated consequences for you.

Security of Processing

The protection of personal data is of paramount importance to SPECIAL OLYMPICS HELLAS. We implement appropriate technical and organizational measures to ensure that the personal data collected and processed under this Privacy Policy remain secure and confidential.

Any employee of SPECIAL OLYMPICS HELLAS who has access to such information is authorized to use it solely for the purposes for which it was collected.

Cookies and Similar Technologies

Our website may use cookies and similar technologies for the technical operation of the website, usage analytics, personalization, and marketing purposes.

Strictly necessary cookies are used to ensure the proper functioning of the website. Where required by applicable law, your consent will be obtained before using non-essential cookies, such as analytics or advertising cookies.

Information Where Personal Data Are Not Obtained Directly from You

Where we obtain personal data from a third-party source rather than directly from you, we will provide you with information regarding:

• the identity and contact details of the Data Controller;

• the categories of personal data obtained;

• the source from which the personal data originate, including whether they came from a publicly available source;

• the purposes of processing and the legal basis for the processing;

• the recipients or categories of recipients of the personal data;

• any transfers of personal data outside the European Economic Area (EEA);

• the applicable retention period for the personal data; and

• your rights under the GDPR and how to exercise them.

This information will be provided within a reasonable period, and no later than one month after obtaining the personal data, or earlier if the data are used to communicate with you or are disclosed to another recipient, unless an exemption under applicable law applies.

Obligation to Provide Personal Data

In certain cases, the provision of personal data is necessary for the conclusion or performance of a contract or for compliance with a legal obligation. If you do not provide the required personal data, we may be unable to provide the requested service, enter into a contract with you, or respond to your request.

Where the provision of personal data is optional, you will be informed accordingly, and your decision not to provide such data will not result in disproportionate consequences.

Changes to this Privacy Policy

This Privacy Policy may be updated from time to time to reflect changes in our processing activities, applicable legislation, or internal procedures. The current version of this Privacy Policy will always be available on the SPECIAL OLYMPICS HELLAS website at https://www.specialolympicshellas.gr/. Where material changes are made to this Privacy Policy, we will provide appropriate notice through suitable means.

If you have any questions regarding the processing of your personal data or wish to exercise your rights under the GDPR, you may contact the Data Protection Officer (DPO):

Telephone: +30 211 2011 000
Email: Director@specialolympicshellas.gr

For SPECIAL OLYMPICS HELLAS
Dionysios Kodellas
Chairman of the Board of Directors