Τελευταία ενημέρωση: 22/06/2026
1. Εισαγωγή – Σκοπός της παρούσας Ενημέρωσης
Ο Πανελλήνιος Σύλλογος Γυναικών με Καρκίνο Μαστού «Άλμα Ζωής» (εφεξής «ο Σύλλογος» ή «εμείς») αντιμετωπίζει την προστασία των προσωπικών σας δεδομένων ως θεμελιώδη προϋπόθεση για τον σεβασμό της αξιοπρέπειας, της ιδιωτικότητας και των δικαιωμάτων κάθε προσώπου που απευθύνεται σε εμάς ή συμμετέχει στις δράσεις μας.
Με την παρούσα Ενημέρωση σας εξηγούμε, με όσο το δυνατόν πιο απλό και κατανοητό τρόπο, ποια δεδομένα σας συλλέγουμε, για ποιους σκοπούς και με ποια νομική βάση, με ποιους τα μοιραζόμαστε, για πόσο χρόνο τα διατηρούμε, καθώς και ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε.
Λόγω της αποστολής μας, ορισμένες δράσεις συνεπάγονται την επεξεργασία δεδομένων που αφορούν την υγεία σας — ειδική κατηγορία δεδομένων που προστατεύεται με αυξημένες εγγυήσεις (βλ. ενότητα 9). Η επεξεργασία πραγματοποιείται πάντοτε σύμφωνα με τον Γενικό Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»), τον ν. 4624/2019, τον ν. 3471/2006 και το λοιπό ισχύον εθνικό και ευρωπαϊκό πλαίσιο.
Η παρούσα Ενημέρωση είναι ενιαία και εφαρμόζεται σε κάθε επεξεργασία που διενεργεί ο Σύλλογος ως Υπεύθυνος Επεξεργασίας, ανεξαρτήτως μέσου ή δικτυακού τόπου (μεταξύ άλλων www.almazois.gr και www.greecerace.gr), καθώς και στις εκτός διαδικτύου δράσεις. Ειδικότεροι όροι συμμετοχής παραπέμπουν στην παρούσα και δεν την τροποποιούν. Η χρήση cookies ρυθμίζεται χωριστά ανά ιστότοπο.
2. Υπεύθυνος Επεξεργασίας
Πανελλήνιος Σύλλογος Γυναικών με Καρκίνο Μαστού «Άλμα Ζωής»
Ηπείρου 11, 10433 Αθήνα
Τηλέφωνο: 210 4180006 · Τηλεφωνική Γραμμή Στήριξης: 210 8 253 253
Ηλεκτρονικό ταχυδρομείο: info@almazois.gr
Ιστότοπος: www.almazois.gr
Ο Σύλλογος καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας και φέρει την ευθύνη για τη συμμόρφωση με το ισχύον πλαίσιο.
3. Υπεύθυνος Προστασίας Δεδομένων (DPO)
Ο Σύλλογος έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer – DPO), ο οποίος παρακολουθεί τη συμμόρφωση, παρέχει συμβουλές και αποτελεί σημείο επικοινωνίας με τα υποκείμενα των δεδομένων και την εποπτική αρχή.
Γιάννης Καλαντζάκης, cDPO
Ηλεκτρονικό ταχυδρομείο: dpo@almazois.gr
Ταχυδρομικά: Υπόψη Υπευθύνου Προστασίας Δεδομένων, Ηπείρου 11, 10433 Αθήνα.
Για κάθε θέμα που αφορά την επεξεργασία των δεδομένων σας ή την άσκηση των δικαιωμάτων σας μπορείτε να απευθύνεστε απευθείας στον DPO.
4. Βασικοί ορισμοί
Για τη διευκόλυνσή σας, διευκρινίζουμε ορισμένους όρους που χρησιμοποιούνται στην παρούσα:
Δεδομένα προσωπικού χαρακτήρα: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
Ειδικές κατηγορίες (δεδομένα υγείας): δεδομένα που αποκαλύπτουν, μεταξύ άλλων, την κατάσταση της υγείας σας (άρθρο 9 ΓΚΠΔ).
Επεξεργασία: κάθε πράξη σε δεδομένα (συλλογή, καταχώριση, αποθήκευση, χρήση, διαβίβαση, διαγραφή κ.λπ.).
Υπεύθυνος Επεξεργασίας / Εκτελών την Επεξεργασία: αυτός που καθορίζει τους σκοπούς και τα μέσα / αυτός που επεξεργάζεται για λογαριασμό του Υπευθύνου.
Υποκείμενο των δεδομένων: το φυσικό πρόσωπο στο οποίο αφορούν τα δεδομένα — δηλαδή εσείς.
5. Βασικές αρχές που τηρούμε
Επεξεργαζόμαστε τα δεδομένα σας σύμφωνα με τις αρχές του άρθρου 5 ΓΚΠΔ:
νόμιμα, αντικειμενικά και με διαφάνεια·
μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς·
περιοριζόμενοι στα απολύτως απαραίτητα δεδομένα (ελαχιστοποίηση)·
φροντίζοντας να είναι ακριβή και επικαιροποιημένα·
για όσο χρόνο απαιτείται και όχι περισσότερο·
με κατάλληλα μέτρα ασφάλειας και με πλήρη λογοδοσία.
6. Ποια δεδομένα συλλέγουμε και από πού
Κατά κανόνα συλλέγουμε δεδομένα που μας παρέχετε εσείς οι ίδιοι (π.χ. κατά την εγγραφή σας, τη συμμετοχή σε δράση, τη δωρεά ή την επικοινωνία μαζί μας).
Δεδομένα από τρίτες πηγές (άρθρο 14 ΓΚΠΔ). Σε ορισμένες περιπτώσεις ενδέχεται να λάβουμε δεδομένα που σας αφορούν από τρίτους — ενδεικτικά, από φροντιστή ή μέλος της οικογένειάς σας που επικοινωνεί για λογαριασμό σας, από επαγγελματία υγείας ή υπηρεσία που σας παραπέμπει στις δράσεις μας, ή από εθελόντρια του προγράμματος αλληλοϋποστήριξης. Στις περιπτώσεις αυτές σας ενημερώνουμε για την πηγή και τις κατηγορίες των δεδομένων το αργότερο κατά την πρώτη επικοινωνία μαζί σας.
7. Δεδομένα που συλλέγονται αυτόματα στην ιστοσελίδα & Cookies
Λόγω του τρόπου λειτουργίας του διαδικτύου, μόλις επισκεφθείτε τον ιστότοπό μας ο διακομιστής καταγράφει τη διεύθυνση IP σας και ορισμένα τεχνικά στοιχεία (π.χ. τύπος προγράμματος περιήγησης, σελίδα προέλευσης, ημερομηνία και ώρα επίσκεψης) σε αρχεία καταγραφής (log files).
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. στ GDPR (έννομο συμφέρον για την ασφάλεια δικτύων/πληροφοριών και την εύρυθμη λειτουργία του ιστοτόπου).
Ο ιστότοπος χρησιμοποιεί cookies και παρόμοιες τεχνολογίες. Αναλυτικές πληροφορίες, καθώς και τη δυνατότητα διαχείρισης των επιλογών σας, θα βρείτε στην Πολιτική Cookies και στο εργαλείο διαχείρισης συγκατάθεσης του ιστοτόπου. Τα μη απαραίτητα cookies εγκαθίστανται μόνο με τη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ, άρθρο 4 παρ. 5 ν. 3471/2006).
8. Δραστηριότητες επεξεργασίας, σκοποί και νομικές βάσεις
Παρακάτω περιγράφονται οι κύριες δράσεις στο πλαίσιο των οποίων επεξεργαζόμαστε δεδομένα. Συνοπτικό πίνακα θα βρείτε στην ενότητα 16.
8.1 Διαχείριση μελών
Για την εγγραφή, διαχείριση και υποστήριξη των μελών επεξεργαζόμαστε στοιχεία ταυτοποίησης και επικοινωνίας, στοιχεία συμμετοχής σε όργανα και δράσεις και στοιχεία τακτοποίησης συνδρομών.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ και άρθρο 9 παρ. 2 στοιχ. δ ΓΚΠΔ
8.2 Υπηρεσίες ψυχοκοινωνικής υποστήριξης
Για την παροχή ψυχολογικής, κοινωνικής και συμβουλευτικής υποστήριξης ενδέχεται να επεξεργαστούμε στοιχεία επικοινωνίας και πληροφορίες σχετικές με τη διάγνωση, τη θεραπευτική πορεία και τις ανάγκες σας. Η πρόσβαση περιορίζεται αυστηρά στους επαγγελματίες που παρέχουν την υπηρεσία.
Νομική βάση: Άρθρο 6(1)(α) ΓΚΠΔ, άρθρο 9(2)(α) ΓΚΠΔ και άρθρο 9(2)(η) ΓΚΠΔ
8.3 Ομάδες υποστήριξης & πρόγραμμα αλληλοϋποστήριξης (peer support)
Για τη συμμετοχή σε ομάδες και στο πρόγραμμα αλληλοϋποστήριξης επεξεργαζόμαστε στοιχεία επικοινωνίας, στοιχεία συμμετοχής και πληροφορίες που εσείς επιλέγετε να μοιραστείτε. Όλοι οι συμμετέχοντες δεσμεύονται για την εμπιστευτικότητα των συζητήσεων.
Νομική βάση: Άρθρο 6(1)(α) ΓΚΠΔ και άρθρο 9(2)(δ) ΓΚΠΔ
8.4 Τηλεφωνική Γραμμή Στήριξης
Κατά την επικοινωνία με τη Γραμμή Στήριξης συλλέγουμε στοιχεία επικοινωνίας, το αίτημά σας και — εφόσον απαιτείται για την υποστήριξη — πληροφορίες για την κατάσταση ή τις ανάγκες σας.
Καταγραφή κλήσεων. Ορισμένες κλήσεις ενδέχεται να καταγράφονται για σκοπούς ποιότητας, εκπαίδευσης στελεχών και τεκμηρίωσης. Ενημερώνεστε στην αρχή της κλήσης και, όπου η νομική βάση είναι η συγκατάθεση, η καταγραφή πραγματοποιείται μόνο εφόσον συναινέσετε· η μη συναίνεση δεν σας στερεί την υποστήριξη.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ και άρθρο 9 παρ. 2 στοιχ. η ΓΚΠΔ
8.5 Εκπαιδευτικά προγράμματα, σεμινάρια & webinars
Για τη συμμετοχή σε ημερίδες, συνέδρια, σεμινάρια και διαδικτυακές εκδηλώσεις επεξεργαζόμαστε στοιχεία ταυτοποίησης, επικοινωνίας, επαγγελματική ιδιότητα και — σε διαδικτυακές δράσεις — τεχνικά δεδομένα σύνδεσης και παρουσίας.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ και άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ.
8.6 Διαχείριση εθελοντών
Για τον συντονισμό, την εκπαίδευση και την υποστήριξη των εθελοντών επεξεργαζόμαστε στοιχεία ταυτοποίησης και επικοινωνίας, δεξιότητες, εμπειρία και διαθεσιμότητα.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ και άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ.
8.7 Greece Race for the Cure®
Για τη μεγαλύτερη δράση ενημέρωσης και ευαισθητοποίησης επεξεργαζόμαστε στοιχεία εγγραφής, επικοινωνίας και πληρωμών, στοιχεία εθελοντών, χορηγών και συνεργατών, καθώς και φωτογραφικό/οπτικοακουστικό υλικό. Η δράση διοργανώνεται στο πλαίσιο της διεθνούς πρωτοβουλίας Race for the Cure® (Susan G. Komen)· όπου ανταλλάσσονται δεδομένα συμμετεχόντων με τους διοργανωτές/συνεργαζόμενους φορείς, αυτό γίνεται βάσει κατάλληλων ρυθμίσεων (βλ. ενότητα 13).
Όπου η εγγραφή περιλαμβάνει κατηγορία/εκκίνηση που αποκαλύπτει κατάσταση υγείας (π.χ. πτέρυγα survivors), η επεξεργασία βασίζεται στη ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 στοιχ. α ΓΚΠΔ).
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ και, όπου απαιτείται, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ.
8.8 Προγράμματα ευεξίας & αποκατάστασης
Για την ασφαλή συμμετοχή σε προγράμματα άσκησης, αποκατάστασης, διατροφικής υποστήριξης και δημιουργικής απασχόλησης ενδέχεται να επεξεργαστούμε περιορισμένες πληροφορίες για την κατάσταση της υγείας ή τους περιορισμούς σας.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ και άρθρο 9 παρ. 2 στοιχ. α ΓΚΠΔ · επικουρικά, όπου εντάσσεται σε υπηρεσίες υποστήριξης, άρθρο 9 παρ. 2 στοιχ. η ΓΚΠΔ.
8.9 Έρευνες, ερωτηματολόγια & επιστημονικές μελέτες
Για την καταγραφή αναγκών, τη βελτίωση υπηρεσιών και την τεκμηρίωση πολιτικών υγείας διεξάγουμε ή συμμετέχουμε σε έρευνες και μελέτες. Όπου είναι εφικτό χρησιμοποιούμε ανωνυμοποιημένα ή ψευδωνυμοποιημένα δεδομένα.
Νομική βάση: Άρθρο 6(1)(α) ΓΚΠΔ, άρθρο 9(2)(α) ΓΚΠΔ ή/και άρθρο 9(2)(ι) ΓΚΠΔ, ανάλογα με τη φύση της έρευνας.
8.10 Δωρεές & χορηγίες
Για τη διαχείριση δωρεών και χορηγιών επεξεργαζόμαστε στοιχεία ταυτοποίησης, επικοινωνίας, φορολογικά στοιχεία και στοιχεία συναλλαγής, για την έκδοση παραστατικών και τη λογοδοσία.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ και άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ.
8.11 Ηλεκτρονικές συναλλαγές & e-shop
Για τις ηλεκτρονικές συναλλαγές (δωρεές, συνδρομές, αγορές) επεξεργαζόμαστε στοιχεία παραγγελίας, αποστολής και τιμολόγησης. Οι πληρωμές διενεργούνται μέσω πιστοποιημένων παρόχων· ο Σύλλογος δεν αποθηκεύει πλήρη στοιχεία καρτών.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ και άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ.
8.12 Ενημερωτικά δελτία (Newsletter)
Για την αποστολή ενημερωτικών δελτίων επεξεργαζόμαστε κυρίως τη διεύθυνση email σας. Μπορείτε να διακόψετε τη λήψη οποτεδήποτε, χωρίς επιβάρυνση.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ · σε υφιστάμενη σχέση, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ σε συνδυασμό με άρθρο 11 ν. 3471/2006.
8.13 Κοινωνικά δίκτυα & ψηφιακή επικοινωνία
Διατηρούμε παρουσία σε πλατφόρμες κοινωνικής δικτύωσης. Οι πάροχοι των πλατφορμών λειτουργούν ως ανεξάρτητοι ή από κοινού υπεύθυνοι επεξεργασίας για τις δικές τους δραστηριότητες· σας συνιστούμε να συμβουλεύεστε τις δικές τους πολιτικές.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ (έννομο συμφέρον ενημέρωσης/προβολής)· για τυχόν από κοινού επεξεργασία με τον πάροχο της πλατφόρμας, άρθρο 26 ΓΚΠΔ.
8.14 Φωτογραφικό & οπτικοακουστικό υλικό
Σε δημόσιες εκδηλώσεις και δράσεις ενδέχεται να πραγματοποιείται φωτογράφηση/βιντεοσκόπηση για σκοπούς ενημέρωσης, ιστορικής τεκμηρίωσης και προβολής. Ιδιαίτερη μέριμνα λαμβάνεται όταν το υλικό αφορά ή υπαινίσσεται δεδομένα υγείας. Όπου απαιτείται, ζητείται προηγούμενη συγκατάθεση και ενημερώνεστε πριν την έναρξη.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ και, όπου απαιτείται, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ · εφόσον το υλικό αποκαλύπτει δεδομένα υγείας, άρθρο 9 παρ. 2 στοιχ. α ΓΚΠΔ.
8.15 Προσωπικές μαρτυρίες & ιστορίες ασθενών
Όταν επιλέγετε να μοιραστείτε δημόσια την εμπειρία σας, η δημοσίευση γίνεται μόνο μετά από ενημέρωσή σας για τον σκοπό, το περιεχόμενο, τα μέσα και τη διάρκεια χρήσης, και με τη ρητή συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ και άρθρο 9 παρ. 2 στοιχ. α ΓΚΠΔ (ρητή συγκατάθεση).
8.16 Βιντεοεπιτήρηση χώρων (CCTV)
Στους χώρους του Συλλόγου (Ηπείρου 11) ενδέχεται να λειτουργεί σύστημα βιντεοεπιτήρησης για την προστασία προσώπων και αγαθών. Η λήψη περιορίζεται στους αναγκαίους χώρους, με ευδιάκριτη σήμανση, και το υλικό τηρείται για περιορισμένο διάστημα (κατά κανόνα έως δεκαπέντε ημέρες), σύμφωνα με την Οδηγία 1/2011 της ΑΠΔΠΧ.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ (έννομο συμφέρον για την προστασία προσώπων και αγαθών).
9. Δεδομένα υγείας — αυξημένη προστασία
Επειδή πολλές δράσεις μας απευθύνονται σε γυναίκες με εμπειρία καρκίνου του μαστού, ενδέχεται να επεξεργαστούμε δεδομένα υγείας. Τα δεδομένα αυτά αποτελούν ειδική κατηγορία (άρθρο 9 ΓΚΠΔ) και προστατεύονται με αυξημένες εγγυήσεις: αυστηρός περιορισμός πρόσβασης, υποχρεώσεις εμπιστευτικότητας, ψευδωνυμοποίηση όπου είναι εφικτό και ενισχυμένα μέτρα ασφάλειας. Επεξεργαζόμαστε τέτοια δεδομένα μόνο όταν συντρέχει μία από τις προϋποθέσεις του άρθρου 9 παρ. 2 (ιδίως στοιχ. α, δ, η, θ ή ι).
10. Είναι υποχρεωτική η παροχή των δεδομένων;
Σε ορισμένες περιπτώσεις η παροχή δεδομένων είναι απαραίτητη εκ του νόμου ή για τη σύναψη/εκτέλεση μιας σχέσης (π.χ. φορολογικά στοιχεία για την έκδοση παραστατικού δωρεάς, ή βασικά στοιχεία για την εγγραφή μέλους). Σε αυτές τις περιπτώσεις, η μη παροχή ενδέχεται να μην μας επιτρέπει να ολοκληρώσουμε την αντίστοιχη ενέργεια. Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, η παροχή είναι προαιρετική και η μη παροχή δεν έχει δυσμενείς συνέπειες πέραν της αδυναμίας παροχής της συγκεκριμένης υπηρεσίας.
11. Αποδέκτες των δεδομένων σας
Εφαρμόζουμε την αρχή της ελαχιστοποίησης της πρόσβασης. Πρόσβαση έχουν μόνο όσοι είναι αναγκαίο, στο πλαίσιο των καθηκόντων τους: μέλη του Διοικητικού Συμβουλίου, εργαζόμενοι, επαγγελματίες ψυχικής υγείας και κοινωνικοί λειτουργοί, επιστημονικοί συνεργάτες, εξουσιοδοτημένοι εθελοντές και ο DPO.
Δεδομένα ενδέχεται να διαβιβάζονται σε εκτελούντες την επεξεργασία (βλ. ενότητα 12), σε δημόσιες αρχές όταν το επιβάλλει ο νόμος, καθώς και σε νομικούς/φορολογικούς συμβούλους και ελεγκτές. Ο Σύλλογος δεν πωλεί και δεν διαθέτει προσωπικά δεδομένα σε τρίτους για εμπορικούς ή διαφημιστικούς σκοπούς.
12. Εκτελούντες την επεξεργασία
Συνεργαζόμαστε με τρίτους παρόχους που ενεργούν ως εκτελούντες την επεξεργασία (άρθρο 28 ΓΚΠΔ), επιλεγμένους με κριτήριο τις εγγυήσεις συμμόρφωσης, και δεσμευμένους με σχετική σύμβαση. Ενδεικτικά: φιλοξενία ιστοτόπου και υπηρεσίες cloud, ηλεκτρονικό ταχυδρομείο, τηλεδιασκέψεις, αποστολή newsletter, ηλεκτρονικές πληρωμές, τεχνική υποστήριξη και κυβερνοασφάλεια, διαχείριση εκδηλώσεων, στατιστική επεξεργασία. Για επικαιροποιημένο κατάλογο των βασικών αποδεκτών μπορείτε να απευθύνεστε στον DPO.
13. Δίκτυο Συλλόγων «Άλμα Ζωής» & από κοινού υπευθυνότητα
Ο Σύλλογος συνεργάζεται με τους περιφερειακούς Συλλόγους «Άλμα Ζωής» στην Ελλάδα και συμμετέχει σε ευρωπαϊκά και διεθνή δίκτυα οργανώσεων ασθενών, καθώς και στη διεθνή πρωτοβουλία Race for the Cure®. Όπου, στο πλαίσιο κοινών δράσεων, δύο ή περισσότεροι φορείς καθορίζουν από κοινού σκοπούς και μέσα επεξεργασίας, λειτουργούν ως από κοινού υπεύθυνοι επεξεργασίας (άρθρο 26 ΓΚΠΔ) και ρυθμίζουν τις αρμοδιότητές τους με σχετική συμφωνία· τα ουσιώδη σημεία της είναι διαθέσιμα κατόπιν αιτήματος. Κάθε ανταλλαγή δεδομένων διέπεται από τις αρχές της αναγκαιότητας, της ελαχιστοποίησης και της νομιμότητας.
14. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Επιδιώκουμε η επεξεργασία να γίνεται εντός ΕΟΧ. Όταν ορισμένοι πάροχοι αποθηκεύουν ή επεξεργάζονται δεδομένα εκτός ΕΟΧ, λαμβάνουμε τις εγγυήσεις των άρθρων 44-49 ΓΚΠΔ: αποφάσεις επάρκειας, Τυποποιημένες Συμβατικές Ρήτρες (SCCs), εκτίμηση επιπτώσεων διαβίβασης (TIA) και συμπληρωματικά τεχνικά μέτρα (κρυπτογράφηση, ψευδωνυμοποίηση).
15. Χρόνος τήρησης
Διατηρούμε τα δεδομένα σας μόνο για όσο απαιτείται για τον σκοπό συλλογής ή όσο προβλέπει ο νόμος (φορολογικές/λογιστικές υποχρεώσεις, απαιτήσεις χρηματοδοτικών προγραμμάτων, θεμελίωση/άσκηση νομικών αξιώσεων). Στη συνέχεια διαγράφονται ή ανωνυμοποιούνται με ασφάλεια. Ενδεικτικοί χρόνοι:
Κατηγορία | Ενδεικτικός χρόνος τήρησης |
Δεδομένα μελών | Διάρκεια ιδιότητας + 10 έτη |
Ψυχοκοινωνική υποστήριξη | 5 έτη από την τελευταία επικοινωνία/συνεδρία |
Ομάδες & peer support | 3 έτη από την ολοκλήρωση συμμετοχής |
Γραμμή στήριξης (αρχεία/καταγραφές) | Έως 3 έτη· καταγραφές κλήσεων για περιορισμένο διάστημα |
Εθελοντές | 5 έτη από τη λήξη συνεργασίας |
Εκπαιδευτικά / webinars | 5 έτη |
Greece Race for the Cure® | 5 έτη |
Δωρεές & χορηγίες / e-shop | 10 έτη (φορολογικά) |
Newsletter | Έως την ανάκληση/διαγραφή |
Έρευνες & μελέτες | 10 έτη ή κατά το εγκεκριμένο πρωτόκολλο |
Βιντεοεπιτήρηση (CCTV) | Κατά κανόνα έως 15 ημέρες |
Υποψήφιοι εργαζόμενοι | 12 μήνες από τη λήξη της διαδικασίας |
16. Συνοπτικός πίνακας δραστηριοτήτων
Δραστηριότητα | Κύριες κατηγορίες δεδομένων | Νομική βάση | Δεδ. υγείας |
Μέλη | Ταυτοποίηση, επικοινωνία, συνδρομές | 6(1)(β),(στ)· 9(2)(δ) | Ναι |
Ψυχοκοινωνική υποστήριξη | Επικοινωνία, δεδομένα υγείας | 6(1)(α)· 9(2)(α),(η) | Ναι |
Ομάδες & peer support | Συμμετοχή, δεδομένα υγείας | 6(1)(α)· 9(2)(δ) | Ναι |
Γραμμή στήριξης | Επικοινωνία, αίτημα, καταγραφή | 6(1)(α)· 9(2)(α),(η) | Ναι |
Εκπαιδευτικά / webinars | Ταυτοποίηση, επικοινωνία | 6(1)(β),(στ) | Όχι |
Εθελοντές | Ταυτοποίηση, δεξιότητες | 6(1)(β),(στ) | Όχι |
Greece Race for the Cure® | Εγγραφή, πληρωμές, εικόνα | 6(1)(β),(στ),(α) | Ενδέχεται |
Έρευνες & μελέτες | Δημογραφικά, υγεία | 6(1)(α)· 9(2)(α),(ι)+89 | Ναι |
Δωρεές / e-shop | Οικονομικά, φορολογικά | 6(1)(β),(γ) | Όχι |
Newsletter | Email, όνομα | 6(1)(α)· (στ) | Όχι |
Φωτο/οπτικοακουστικό | Εικόνα, ήχος | 6(1)(στ),(α)· 9(2)(α) | Ενδέχεται |
Βιντεοεπιτήρηση (CCTV) | Εικόνα | 6(1)(στ) | Όχι |
17. Τα δικαιώματά σας
Σύμφωνα με τον ΓΚΠΔ και τον ν. 4624/2019 έχετε τα ακόλουθα δικαιώματα:
Ενημέρωση & πρόσβαση: να μάθετε ποια δεδομένα σας επεξεργαζόμαστε και να λάβετε αντίγραφο.
Διόρθωση: να ζητήσετε διόρθωση ή συμπλήρωση ανακριβών/ελλιπών δεδομένων.
Διαγραφή («δικαίωμα στη λήθη»): υπό τις προϋποθέσεις του νόμου· ενδέχεται να μην ισχύει όταν συντρέχει έννομη υποχρέωση ή νομική αξίωση του Συλλόγου.
Περιορισμός της επεξεργασίας: στις περιπτώσεις που προβλέπει ο ΓΚΠΔ.
Φορητότητα: να λάβετε ή να διαβιβάσουμε σε άλλον υπεύθυνο τα δεδομένα που μας δώσατε, όπου είναι τεχνικά εφικτό.
Εναντίωση: στην επεξεργασία που βασίζεται σε έννομο συμφέρον, καθώς και — ανεπιφύλακτα — σε κάθε επεξεργασία για σκοπούς άμεσης επικοινωνίας.
Ανάκληση συγκατάθεσης: οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της προγενέστερης επεξεργασίας.
Αυτοματοποιημένες αποφάσεις / προφίλ: ο Σύλλογος κατά κανόνα δεν λαμβάνει τέτοιες αποφάσεις· αν συμβεί, θα παρέχονται οι εγγυήσεις του άρθρου 22 ΓΚΠΔ.
Τα αιτήματα υποβάλλονται στον Σύλλογο ή απευθείας στον DPO. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός ενός μηνός (με δυνατότητα παράτασης δύο μηνών για σύνθετα αιτήματα). Ενδέχεται να ζητήσουμε πρόσθετα στοιχεία για την επιβεβαίωση της ταυτότητάς σας.
18. Ανήλικοι
Οι υπηρεσίες μας απευθύνονται κατά κύριο λόγο σε ενηλίκους. Όπου προσφέρονται απευθείας σε ανήλικο υπηρεσίες της κοινωνίας της πληροφορίας βάσει συγκατάθεσης, αυτή είναι έγκυρη εφόσον ο ανήλικος έχει συμπληρώσει το 15ο έτος· κάτω του ορίου αυτού απαιτείται συγκατάθεση του ασκούντος τη γονική μέριμνα (άρθρο 8 ΓΚΠΔ, άρθρο 21 ν. 4624/2019). Σε ειδικά προγράμματα ή έρευνες που αφορούν ανηλίκους λαμβάνουμε τα κατάλληλα πρόσθετα μέτρα. Η συμμετοχή ανηλίκων σε οικογενειακές δράσεις (δράσεις Σαββάτου) γίνεται με συγκατάθεση γονέα/κηδεμόνα.
19. Δικαίωμα καταγγελίας στην ΑΠΔΠΧ – Εφαρμοστέο δίκαιο
Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) σχετικά με θέματα που αφορούν την επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα.
Στοιχεία επικοινωνίας της Αρχής: Λεωφ. Κηφισίας 1-3, 11523 Αθήνα · τηλ. +30 210 6475600.
Εφαρμοστέο Δίκαιο είναι το Ελληνικό Δίκαιο, όπως διαμορφώνεται σύμφωνα με τον Γενικό Κανονισμό για την Προστασία των Προσωπικών Δεδομένων 2016/679/ΕΕ, και εν γένει το ισχύον εθνικό και ευρωπαϊκό νομοθετικό και κανονιστικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα.
Αρμόδια δικαστήρια για τυχόν αναφυόμενες διαφορές σχετιζόμενες με τα δεδομένα σας είναι τα Δικαστήρια της Αθήνας.
20. Σύνδεσμοι προς ιστοσελίδες τρίτων
Οι ιστότοποί μας ενδέχεται να περιέχει συνδέσμους προς ιστοσελίδες τρίτων, αποκλειστικά για τη διευκόλυνσή σας. Δεν ελέγχουμε και δεν φέρουμε ευθύνη για τις πρακτικές τους· σας συνιστούμε να διαβάζετε τις δικές τους πολιτικές απορρήτου.
21. Αλλαγές στην παρούσα Ενημέρωση
Ενδέχεται να αναθεωρούμε την παρούσα Ενημέρωση λόγω αλλαγών στη νομοθεσία, στις δράσεις ή στις υποδομές μας. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στον ιστότοπό μας και, για ουσιώδεις μεταβολές, σας ενημερώνουμε με κατάλληλο τρόπο.
22. Επικοινωνία
Για κάθε ζήτημα σχετικά με τα δεδομένα σας: dpo@almazois.gr (Υπεύθυνος Προστασίας Δεδομένων) ή info@almazois.gr.
Έκδοση 1.0 · Έναρξη ισχύος: με την έγκριση από το Διοικητικό Συμβούλιο · Τελευταία αναθεώρηση: Ιούνιος 2026.