Πολιτική Απορρήτου

1. Εισαγωγή

Το Μη Κερδοσκοπικό Πολιτιστικό Σωματείο με την επωνυμία «ΣΥΛΛΟΓΟΣ ΦΙΛΩΝ ΘΕΑΤΡΟΥ ΙΕΡΑΠΕΤΡΑΣ» (εφεξής «ο Σύλλογος» ή «εμείς»), που εδρεύει στην Ιεράπετρα Λασιθίου Κρήτης, δεσμεύεται απόλυτα για την προστασία των προσωπικών δεδομένων των μελών, των δωρητών, των σπουδαστών των εργαστηρίων και των επισκεπτών της ιστοσελίδας του.

Η παρούσα Πολιτική Απορρήτου εξηγεί με σαφήνεια ποια δεδομένα συλλέγουμε, πώς τα επεξεργαζόμαστε, για ποιο σκοπό, με ποιες νομικές βάσεις, για πόσο χρονικό διάστημα τα διατηρούμε, καθώς και ποια είναι τα δικαιώματά σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ / GDPR – EE 2016/679) και τον ελληνικό Νόμο 4624/2019.

2. Υπεύθυνος Επεξεργασίας (Data Controller)

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

• Επωνυμία: ΣΥΛΛΟΓΟΣ ΦΙΛΩΝ ΘΕΑΤΡΟΥ ΙΕΡΑΠΕΤΡΑΣ
• Έδρα: Δήμος Ιεράπετρας, Περιφερειακή Ενότητα Λασιθίου, Κρήτη, Τ.Κ. 72200
• Νόμιμος Εκπρόσωπος: Ο εκάστοτε εκλεγμένος Πρόεδρος του Διοικητικού Συμβουλίου.
• Email Επικοινωνίας: [email protected] (ή [email protected])

3. Κατηγορίες Δεδομένων, Σκοποί και Νομικές Βάσεις Επεξεργασίας

Συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα αποκλειστικά για την εκπλήρωση των καταστατικών μας σκοπών (καλλιτεχνικών, εκπαιδευτικών και κοινωνικών) και την ορθή λειτουργία των ψηφιακών μας υπηρεσιών.

Α. Εγγραφή Μελών και Διαχείριση Συνδρομών

• Τι συλλέγουμε: Ονοματεπώνυμο, πατρώνυμο, στοιχεία ταυτότητας (για την επιβεβαίωση της ενηλικίωσης – άνω των 18 ετών), ταχυδρομική διεύθυνση, τηλέφωνο, email, ημερομηνία εγγραφής και ιστορικό καταβολής ετήσιων συνδρομών.
• Σκοπός: Η τήρηση του επίσημου Γενικού Μητρώου Μελών του Σωματείου, η έκδοση «ταυτότητας μέλους», η σύγκληση Γενικών Συνελεύσεων και η διαχείριση των καταστατικών δικαιωμάτων (εκλέγειν και εκλέγεσθαι).
• Νομική Βάση: Η εκτέλεση των συμβατικών/καταστατικών υποχρεώσεων που απορρέουν από την ιδιότητα του μέλους (Άρθρο 6, παρ. 1, στοιχ. β’ του ΓΚΠΔ) και η συμμόρφωση με τις νομικές υποχρεώσεις περί σωματείων (Άρθρο 6, παρ. 1, στοιχ. γ’ του ΓΚΠΔ).

Β. Θεατρικά Εργαστήρια (Ενηλίκων & Ανηλίκων)

• Τι συλλέγουμε:
  • Για ενήλικες: Ονοματεπώνυμο, τηλέφωνο, email, διεύθυνση.
  • Για ανήλικους μαθητές: Ονοματεπώνυμο και ηλικία του ανηλίκου, ονοματεπώνυμο και στοιχεία επικοινωνίας (τηλέφωνο, email) του γονέα ή κηδεμόνα, καθώς και υπογεγραμμένη δήλωση συγκατάθεσης γονέα/κηδεμόνα.
• Σκοπός: Η οργάνωση των τμημάτων του Θεατρικού Εργαστηρίου, η επικοινωνία για τις πρόβες, τα μαθήματα υποκριτικής/κινησιολογίας και η προετοιμασία των ετήσιων παρουσιάσεων.
• Νομική Βάση: Η εκτέλεση της σύμβασης συμμετοχής στα εργαστήρια (Άρθρο 6, παρ. 1, στοιχ. β’ του ΓΚΠΔ) και, για τους ανήλικους κάτω των 15 ετών, η ρητή συγκατάθεση του γονέα ή κηδεμόνα σύμφωνα με το άρθρο 21 του Ν. 4624/2019 (Άρθρο 6, παρ. 1, στοιχ. α’ του ΓΚΠΔ).

Γ. Πόροι, Δωρεές και Χορηγίες

• Τι συλλέγουμε: Ονοματεπώνυμο ή εταιρική επωνυμία δωρητή/χορηγού, στοιχεία επικοινωνίας, ΑΦΜ, ΔΟΥ (για την έκδοση νόμιμων αποδείξεων/παραστατικών δωρεάς) και ιστορικό συναλλαγών.
• Σκοπός: Η ασφαλής διεκπεραίωση δωρεών, η έκδοση φορολογικών βεβαιώσεων, η λογιστική διαχείριση και η τιμητική προβολή των Δωρητών και Ευεργετών κατόπιν απόφασης του Δ.Σ.
• Νομική Βάση: Η συμμόρφωση με τις έννομες φορολογικές υποχρεώσεις του Σωματείου (Άρθρο 6, παρ. 1, στοιχ. γ’ του ΓΚΠΔ) και το έννομο συμφέρον του Συλλόγου για τη χρηματοδότηση των πολιτιστικών του δράσεων (Άρθρο 6, παρ. 1, στοιχ. φ’ του ΓΚΠΔ).
• Σημείωση: Οι online πληρωμές διεκπεραιώνονται αποκλειστικά μέσω του πιστοποιημένου, ασφαλούς εξωτερικού παρόχου πληρωμών (Stripe). Ο Σύλλογος δεν αποθηκεύει και δεν έχει πρόσβαση στα στοιχεία των τραπεζικών σας καρτών.

Δ. Κρατήσεις Θέσεων, Εισιτήρια & Εκδηλώσεις

• Τι συλλέγουμε: Ονοματεπώνυμο, email, τηλέφωνο και επιλεγμένες θέσεις στο ψηφιακό πλάνο της αίθουσας.
• Σκοπός: Η έκδοση, αποστολή και επιβεβαίωση των ψηφιακών εισιτηρίων, η αποφυγή διπλοκρατήσεων μέσω του συστήματος Dynamic Seat Locking, και η ενημέρωση σε περίπτωση αναβολής ή αλλαγής της παράστασης.
• Νομική Βάση: Η εκτέλεση της σύμβασης για την παροχή της υπηρεσίας κράτησης/εισιτηρίου (Άρθρο 6, παρ. 1, στοιχ. β’ του ΓΚΠΔ).

Ε. Ενημερωτικό Δελτίο (Newsletter)

• Τι συλλέγουμε: Διεύθυνση ηλεκτρονικού ταχυδρομείου (Email).
• Σκοπός: Η αποστολή ενημερωτικού υλικού για τον προγραμματισμό των παραστάσεων, τις δράσεις του Φεστιβάλ Ιεράπετρας και τις εγγραφές στα εργαστήρια.
• Νομική Βάση: Η ρητή, ελεύθερη συγκατάθεσή σας (Άρθρο 6, παρ. 1, στοιχ. α’ του ΓΚΠΔ), την οποία παρέχετε συμπληρώνοντας τη σχετική φόρμα και την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή (Unsubscribe).

4. Ειδική Μέριμνα για την Προστασία Ανηλίκων

Ο Σύλλογος επιδεικνύει μέγιστη ευαισθησία κατά την επεξεργασία δεδομένων ανηλίκων (μαθητών των παιδικών/εφηβικών τμημάτων των εργαστηρίων):

• Συλλέγονται μόνο τα απολύτως απαραίτητα δεδομένα (αρχή της ελαχιστοποίησης).
• Απαιτείται πάντοτε η έγγραφη συγκατάθεση του ασκούντος τη γονική μέριμνα για παιδιά κάτω των 15 ετών.
• Απαγορεύεται αυστηρά η εγκατάσταση cookies μάρκετινγκ ή η κατάρτιση προφίλ (profiling) στις σελίδες της ιστοσελίδας που αφορούν αποκλειστικά τα παιδικά τμήματα.

5. Χρόνος Διατήρησης των Δεδομένων (Data Retention)

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν:

• Δεδομένα Μελών: Διατηρούνται καθ’ όλη τη διάρκεια της ιδιότητας του μέλους. Σε περίπτωση διαγραφής ή αποχώρησης, τα δεδομένα διατηρούνται για έως 5 έτη για λόγους λογοδοσίας ή νομικής προστασίας, εκτός εάν εκκρεμούν οικονομικές υποχρεώσεις.
• Δεδομένα Εργαστηρίων: Διατηρούνται για τη διάρκεια του εκπαιδευτικού έτους. Στο τέλος της περιόδου, καταστρέφονται ή ανωνυμοποιούνται, εκτός εάν έχει δοθεί ρητή συγκατάθεση για διατήρηση επικοινωνίας για το επόμενο έτος.
• Δεδομένα Δωρεών & Φορολογίας: Διατηρούνται υποχρεωτικά για 10 έτη (ή όσο ορίζει η εκάστοτε ελληνική φορολογική νομοθεσία).
• Δεδομένα Newsletter: Διατηρούνται μέχρι την ανάκληση της συγκατάθεσής σας (απεγγραφή).

6. Αποδέκτες των Δεδομένων & Διαβιβάσεις

Τα δεδομένα σας είναι προσβάσιμα αποκλειστικά από τα εξουσιοδοτημένα μέλη του Διοικητικού Συμβουλίου του Συλλόγου (π.χ. Γενικός Γραμματέας για το Μητρώο, Ταμίας για τις πληρωμές) και τους άμεσα συνεργαζόμενους επαγγελματίες (δασκάλους εργαστηρίων, σκηνοθέτες) υπό καθεστώς απόλυτης εχεμύθειας.

Τα δεδομένα σας δεν πωλούνται, δεν ενοικιάζονται και δεν μεταβιβάζονται σε τρίτους για εμπορικούς σκοπούς. Διαβιβάζονται σε τρίτους συνεργάτες (εκτελούντες την επεξεργασία) αποκλειστικά για την υποστήριξη της ιστοσελίδας μας:

• Πάροχος φιλοξενίας ιστοσελίδας (Web Hosting).
• Πλατφόρμα ασφαλών πληρωμών (Stripe) για δωρεές/συνδρομές.
• Υπηρεσίες αποστολής emails / newsletters (π.χ. Mailchimp).

Όλοι οι συνεργάτες μας δεσμεύονται με συμβάσεις εχεμύθειας και επεξεργασίας δεδομένων (Data Processing Agreements) σύμφωνα με τον ΓΚΠΔ. Δεν πραγματοποιούνται διαβιβάσεις δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

7. Ασφάλεια Δεδομένων (Data Security)

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση του κατάλληλου επιπέδου ασφάλειας των δεδομένων σας έναντι κινδύνων όπως τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση. Αυτά περιλαμβάνουν τη χρήση πρωτοκόλλου κρυπτογράφησης SSL/HTTPS στην ιστοσελίδα, συστήματα firewall, ισχυρούς κωδικούς πρόσβασης και περιορισμό των δικαιωμάτων πρόσβασης των χρηστών.

8. Τα Δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

1. Δικαίωμα Πρόσβασης: Να μάθετε εάν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφο αυτών.
2. Δικαίωμα Διόρθωσης: Να ζητήσετε τη διόρθωση ελλιπών ή ανακριβών στοιχείων σας.
3. Δικαίωμα Διαγραφής («στη λήθη»): Να ζητήσετε τη διαγραφή των δεδομένων σας, υπό την προϋπόθεση ότι δεν υφίσταται πλέον νομική υποχρέωση ή έννομο συμφέρον για τη διατήρησή τους.
4. Δικαίωμα Περιορισμού της Επεξεργασίας: Να ζητήσετε να ανασταλεί η επεξεργασία των δεδομένων σας υπό συγκεκριμένες συνθήκες.
5. Δικαίωμα Φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο ή να ζητήσετε τη μεταφορά τους σε άλλον υπεύθυνο επεξεργασίας.
6. Δικαίωμα Εναντίωσης: Να αντιταχθείτε στην επεξεργασία των δεδομένων σας που βασίζεται σε έννομο συμφέρον.
7. Δικαίωμα Ανάκλησης Συγκατάθεσης: Να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή (π.χ. για το newsletter), χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που βασίστηκε σε αυτήν πριν από την ανάκλησή της.

Για την άσκηση των δικαιωμάτων σας, μπορείτε να υποβάλετε γραπτό αίτημα στο Διοικητικό Συμβούλιο του Συλλόγου μέσω email στη διεύθυνση [email protected]. Θα απαντήσουμε στο αίτημά σας δωρεάν, εντός ενός (1) μηνός από τη λήψη του.

9. Δικαίωμα Καταγγελίας στην Εποπτική Αρχή

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία περί προστασίας δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΧ):

• Διεύθυνση: Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
• Τηλέφωνο: +30 210 6475600
• Ιστότοπος: www.dpa.gr

10. Αλλαγές στην παρούσα Πολιτική

Η παρούσα Πολιτική Απορρήτου ενδέχεται να επικαιροποιείται κατά διαστήματα (π.χ. λόγω τεχνικών αλλαγών στην ιστοσελίδα ή τροποποιήσεων της νομοθεσίας). Η εκάστοτε ισχύουσα έκδοση θα βρίσκεται πάντοτε αναρτημένη σε αυτή τη σελίδα, με αναγραφή της ημερομηνίας τελευταίας αναθεώρησης.

Τελευταία Αναθεώρηση: 26 Ιουλίου 2026