GDPR in Cyprus: your data
English
In short. The General Data Protection Regulation (GDPR) applies across the European Union, including in Cyprus. This page explains, for people in Cyprus, who is responsible for your data in Hashmark, which authority you can turn to, and how to use your rights. What we keep, why and for how long is in our privacy policy.
Who is responsible for your data
| Information | Controller | Who to write to first |
|---|---|---|
| Your account (email, name, sign-in), billing, the usehashmark.com website | Vantry LLC, which publishes Hashmark | Hashmark: support@usehashmark.com |
| What your team or club records about you: roster, attendance, injuries and absences, wellness, testing, licence and medical certificate, fees, trips, photos and videos, messages, club email | Your club or team. Hashmark is only its processor (section 14 of the terms). | Your club office or coaches. If you write to us, we pass your request on and help them answer. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, United States. Data protection contact: support@usehashmark.com, with "GDPR" in the subject line. We answer in English or French.
Your supervisory authority in Cyprus
If you think your rights are not respected, write to us first: most questions are settled quickly. You can also complain at any time to the data protection authority in Cyprus:
- Office of the Commissioner for Personal Data Protection
- Address: 15 Kypranoros Street, 1061 Nicosia (visits); P.O. Box 23378, 1682 Nicosia (post), Cyprus
- Website: www.dataprotection.gov.cy
- Email: commissioner@dataprotection.gov.cy
- Complaints: through the authority's website (www.dataprotection.gov.cy)
You can also complain in the EU country where you live or work, or where the problem happened.
National law in Cyprus
In Cyprus, the GDPR is supplemented by Law 125(I)/2018 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data.
Age of digital consent (GDPR article 8): in Cyprus, a child can give consent on their own for online services from age 14. Hashmark has no accounts under 13, and anyone aged 13 to 15 needs a parent's or guardian's OK, which we ask for by email. This is at least as strict as the rule in Cyprus. The parent can take the OK back at any time with the link in that email, which deletes the account.
Sports clubs: health data, photos, licences
Injuries and absences, wellness check-ins and medical certificates are health data, which the GDPR protects more strongly (article 9). Your club or team decides whether to record them, for example to follow its federation's rules on licences and medical certificates; only the roles that need them can see them. Hashmark keeps them only to provide the service to your club and never uses them for anything else.
Your club shows and shares photos and videos of you only if you (or your parent, for a player under 18) said yes in its image-rights form. You can change your answer, and ask the club to remove an image you appear in.
Your rights and how to use them
| Right | What it means | How |
|---|---|---|
| Access | Know what information we hold about you and get a copy | Write to us. For your team's or club's records, ask the club office too. |
| Rectification | Have wrong or incomplete information corrected | Your name: in Hashmark, "Settings", "Account settings". Anything else: your coaches, the club office, or us. |
| Erasure | Have your information deleted | Delete your account yourself in Hashmark ("Settings", "Account settings", "Delete my account"). Records the club must keep (for example its accounts) stay with the club, no longer linked to your account. |
| Restriction | Have the use of your data paused while something is checked | Write to us. |
| Portability | Get your data in a reusable format | A coach can export a full copy of the playbook at any time. For your other data, write to us. |
| Objection | Refuse a use based on our legitimate interests | Write to us. Website visits are measured only if you accepted ("Cookie settings" button at the bottom of the website). |
| Withdrawing consent | Take back a consent you gave | Image rights: change your answer in the club's form. Parental OK: the link in the parent's email. Notifications: your phone's settings. Shared plays: stop sharing the play. |
We answer within one month, free of charge. We may ask you to confirm who you are, for example by writing from your account's email address. We make no automated decisions that significantly affect you, and we do no advertising profiling.
Where your data goes
Hashmark's database is hosted in Ireland (European Union), and the clubs' photos and videos in the European Union. Some providers (email, payment, notifications) may process data in the United States; those transfers are covered by the European Commission's Standard Contractual Clauses or the EU-US Data Privacy Framework. The full list of providers is in the privacy policy. We never sell or rent personal data. If a data breach puts you at risk, we tell the authorities and you, as the law requires.
Ελληνικά
Με λίγα λόγια. Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) ισχύει σε όλη την Ευρωπαϊκή Ένωση, και στην Κύπρο. Η σελίδα αυτή εξηγεί, για όσους βρίσκονται στην Κύπρο, ποιος είναι υπεύθυνος για τα δεδομένα σας στο Hashmark, σε ποια αρχή μπορείτε να απευθυνθείτε και πώς να ασκήσετε τα δικαιώματά σας. Τι κρατάμε, γιατί και για πόσο καιρό περιγράφεται στην πολιτική απορρήτου μας (στα αγγλικά).
Ποιος είναι υπεύθυνος για τα δεδομένα σας
| Πληροφορία | Υπεύθυνος επεξεργασίας | Σε ποιον να γράψετε πρώτα |
|---|---|---|
| Ο λογαριασμός σας (email, όνομα, σύνδεση), η χρέωση, ο ιστότοπος usehashmark.com | Η Vantry LLC, που εκδίδει το Hashmark | Hashmark: support@usehashmark.com |
| Ό,τι καταγράφει για εσάς η ομάδα ή ο σύλλογός σας: ρόστερ, παρουσίες, τραυματισμοί και απουσίες, ευεξία, τεστ φυσικής κατάστασης, δελτίο αθλητή και ιατρική βεβαίωση, συνδρομές, μετακινήσεις, φωτογραφίες και βίντεο, μηνύματα, email του συλλόγου | Ο σύλλογος ή η ομάδα σας. Το Hashmark είναι μόνο εκτελών την επεξεργασία για λογαριασμό του (άρθρο 14 των όρων, στα αγγλικά). | Η διοίκηση του συλλόγου ή οι προπονητές σας. Αν μας γράψετε, διαβιβάζουμε το αίτημά σας και τους βοηθάμε να απαντήσουν. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, ΗΠΑ. Επικοινωνία για την προστασία δεδομένων: support@usehashmark.com, με «GDPR» στο θέμα. Απαντάμε στα αγγλικά ή στα γαλλικά.
Η εποπτική σας αρχή στην Κύπρο
Αν πιστεύετε ότι τα δικαιώματά σας δεν γίνονται σεβαστά, γράψτε μας πρώτα: τα περισσότερα ζητήματα λύνονται γρήγορα. Μπορείτε επίσης, οποιαδήποτε στιγμή, να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων στην Κύπρο:
- Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
- Διεύθυνση: Κυπράνορος 15, 1061 Λευκωσία (επισκέψεις)· Τ.Θ. 23378, 1682 Λευκωσία (ταχυδρομική διεύθυνση)
- Ιστότοπος: www.dataprotection.gov.cy
- Email: commissioner@dataprotection.gov.cy
- Καταγγελία: μέσω του ιστότοπου της αρχής (www.dataprotection.gov.cy)
Μπορείτε επίσης να υποβάλετε καταγγελία στη χώρα της ΕΕ όπου ζείτε ή εργάζεστε ή όπου συνέβη το πρόβλημα.
Εθνικό δίκαιο στην Κύπρο
Στην Κύπρο ο ΓΚΠΔ συμπληρώνεται από τον Νόμο 125(Ι)/2018 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών.
Ηλικία ψηφιακής συναίνεσης (άρθρο 8 του ΓΚΠΔ): στην Κύπρο ένα παιδί μπορεί να συναινεί μόνο του σε διαδικτυακές υπηρεσίες από 14 ετών. Το Hashmark δεν έχει λογαριασμούς για παιδιά κάτω των 13 ετών, και όποιος είναι από 13 έως 15 ετών χρειάζεται τη συγκατάθεση γονέα ή κηδεμόνα, την οποία ζητάμε με email. Αυτό είναι τουλάχιστον τόσο αυστηρό όσο ο κανόνας στην Κύπρο. Ο γονέας μπορεί να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή με τον σύνδεσμο σε εκείνο το email, οπότε ο λογαριασμός διαγράφεται.
Αθλητικοί σύλλογοι: δεδομένα υγείας, φωτογραφίες, δελτία
Οι τραυματισμοί και οι απουσίες, τα ερωτηματολόγια ευεξίας και οι ιατρικές βεβαιώσεις είναι δεδομένα υγείας, τα οποία ο ΓΚΠΔ προστατεύει αυστηρότερα (άρθρο 9). Ο σύλλογος ή η ομάδα σας αποφασίζει αν θα τα καταγράφει, για παράδειγμα για να τηρεί τους κανόνες της ομοσπονδίας του για τα δελτία και τις ιατρικές βεβαιώσεις· τα βλέπουν μόνο οι ρόλοι που τα χρειάζονται. Το Hashmark τα διατηρεί μόνο για να παρέχει την υπηρεσία στον σύλλογό σας και δεν τα χρησιμοποιεί ποτέ για τίποτε άλλο.
Ο σύλλογος δείχνει και μοιράζεται φωτογραφίες και βίντεο με εσάς μόνο αν εσείς (ή ο γονέας σας, για παίκτη κάτω των 18 ετών) συμφωνήσατε στο έντυπο δικαιώματος εικόνας του. Μπορείτε να αλλάξετε την απάντησή σας και να ζητήσετε από τον σύλλογο να αφαιρέσει μια εικόνα στην οποία εμφανίζεστε.
Τα δικαιώματά σας και πώς να τα ασκήσετε
| Δικαίωμα | Τι σημαίνει | Πώς |
|---|---|---|
| Πρόσβαση | Να μάθετε ποιες πληροφορίες έχουμε για εσάς και να λάβετε αντίγραφο | Γράψτε μας. Για τα δεδομένα της ομάδας ή του συλλόγου σας, ρωτήστε και τη διοίκηση του συλλόγου. |
| Διόρθωση | Να διορθωθεί μια λανθασμένη ή ελλιπής πληροφορία | Το όνομά σας: στο Hashmark, "Settings", "Account settings". Όλα τα άλλα: οι προπονητές σας, η διοίκηση του συλλόγου ή εμείς. |
| Διαγραφή | Να διαγραφούν οι πληροφορίες σας | Διαγράψτε μόνοι σας τον λογαριασμό σας στο Hashmark ("Settings", "Account settings", "Delete my account"). Ό,τι πρέπει να κρατήσει ο σύλλογος (για παράδειγμα τα λογιστικά του) μένει στον σύλλογο, χωρίς σύνδεση με τον λογαριασμό σας. |
| Περιορισμός | Να «παγώσει» η χρήση των δεδομένων σας όσο γίνεται ένας έλεγχος | Γράψτε μας. |
| Φορητότητα | Να λάβετε τα δεδομένα σας σε μορφή που μπορεί να ξαναχρησιμοποιηθεί | Ένας προπονητής μπορεί οποιαδήποτε στιγμή να εξαγάγει πλήρες αντίγραφο του βιβλίου συστημάτων (playbook). Για τα υπόλοιπα δεδομένα σας, γράψτε μας. |
| Εναντίωση | Να αρνηθείτε μια χρήση που βασίζεται στο έννομο συμφέρον μας | Γράψτε μας. Οι επισκέψεις στον ιστότοπο μετρώνται μόνο αν το αποδεχτήκατε (κουμπί "Cookie settings" στο κάτω μέρος του ιστότοπου). |
| Ανάκληση συγκατάθεσης | Να ανακαλέσετε μια συγκατάθεση που δώσατε | Δικαίωμα εικόνας: αλλάξτε την απάντησή σας στο έντυπο του συλλόγου. Συγκατάθεση γονέα: ο σύνδεσμος στο email προς τον γονέα. Ειδοποιήσεις: οι ρυθμίσεις του τηλεφώνου σας. Κοινόχρηστα συστήματα: σταματήστε την κοινοποίηση του συστήματος. |
Απαντάμε μέσα σε έναν μήνα, δωρεάν. Μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας, για παράδειγμα γράφοντάς μας από τη διεύθυνση email του λογαριασμού σας. Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που σας επηρεάζουν σημαντικά και δεν κάνουμε κατάρτιση προφίλ για διαφήμιση.
Πού πηγαίνουν τα δεδομένα σας
Η βάση δεδομένων του Hashmark φιλοξενείται στην Ιρλανδία (Ευρωπαϊκή Ένωση) και οι φωτογραφίες και τα βίντεο των συλλόγων στην Ευρωπαϊκή Ένωση. Ορισμένοι πάροχοι (email, πληρωμές, ειδοποιήσεις) μπορεί να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες· οι διαβιβάσεις αυτές καλύπτονται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή από το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Ο πλήρης κατάλογος των παρόχων βρίσκεται στην πολιτική απορρήτου. Δεν πουλάμε ούτε νοικιάζουμε ποτέ προσωπικά δεδομένα. Αν μια παραβίαση δεδομένων σας θέτει σε κίνδυνο, ενημερώνουμε τις αρχές και εσάς, όπως απαιτεί ο νόμος.