AVISO DE PRIVACIDAD PARA TITULARES DE ENTRADAS - ΟΛΥΜΠΙΑΚΟΣ

Aviso de Privacidad para Titulares de Entradas

OLYMPIACOS F.C.

El OLYMPIACOS F.C. (en adelante, “el Club” o “nosotros”) se toma muy en serio la protección de la privacidad de sus titulares de entradas (en adelante, “usted”) y se esfuerza al máximo para cumplir continuamente con el marco legal y normativo nacional y europeo aplicable a la protección de datos personales.

Asunto

Este Aviso tiene como objetivo describir el tipo de datos personales que recopilamos al emitir sus entradas, las finalidades para las que utilizamos y procesamos sus datos personales, la base legal para el procesamiento, así como sus derechos como titulares de los datos, cumpliendo con las obligaciones de transparencia e información previstas en el Reglamento General de Protección de Datos (en adelante, el “RGPD”), incorporado a la legislación griega mediante la Ley n.º 4624/2019 y actualmente en vigor con sus modificaciones.

El Club se reserva el derecho de modificar y adaptar este Aviso cuando lo considere necesario. Los cambios entrarán en vigor en el momento de su notificación, ya sea por correo electrónico, mediante su publicación en internet o de cualquier otro modo en que el Club considere oportuno.

Esta Política debe leerse junto con las condiciones de emisión y uso de entradas, que puede consultar en el siguiente enlace: CONDICIONES DE USO

Datos recopilados

Al emitir abonos de temporada

Al emitir los abonos, se podrán recopilar los siguientes datos personales:

Nombre y apellidos
Edad
Datos de contacto (teléfono, dirección, correo electrónico)
Número de la Seguridad Social (AMKA)
Número del Documento de Identificación Policial (ADT)
Número de Registro Fiscal (AFM)
Sucursal de la Agencia Tributaria (D.O.Y)
Otros datos de identificación (p. ej., datos del carné de socio)

Al emitir entradas sencillas

Al emitir entradas sencillas, se podrán recopilar los siguientes datos personales:

Nombre y apellidos
Edad
Datos de contacto (teléfono, dirección, correo electrónico)
Otros datos de identificación (p. ej., datos del carné de aficionado)
Número de la Seguridad Social (AMKA)

Al acceder a las instalaciones deportivas

Al acceder a las instalaciones deportivas, se podrán recopilar o solicitar los siguientes datos:

Nombre y apellidos
Edad
Datos de contacto (teléfono, dirección, correo electrónico)
Otros datos de identificación (p. ej., datos de su Tarjeta de aficionado, documento de identidad policial o número de pasaporte y/o datos del permiso de residencia)
Grabaciones fotográficas y de vídeo (incluida la fecha y hora) de su acceso a una zona con circuito cerrado de televisión (CCTV).

Algunos de los datos mencionados son necesarios para que cumplamos con nuestras obligaciones contractuales con usted. Otros datos son necesarios para que cumplamos con nuestras obligaciones legales. Por ejemplo, necesitamos su número de la seguridad social según la legislación deportiva. Otros datos son necesarios para garantizar el correcto funcionamiento de la relación contractual o los intereses legítimos del club.

Dependiendo del tipo de datos personales y de la base legal en la que nos basamos para su tratamiento, si se niega a proporcionarnos estos datos, es posible que no podamos cumplir con nuestras obligaciones contractuales ni contribuir al correcto funcionamiento de la relación entre nosotros, o incluso, en casos extremos, que no podamos cumplir con nuestras obligaciones contractuales.

Fuentes de recogida de datos

Sus datos personales se recopilan principalmente de usted o de forma automática. Sus datos personales recopilados automáticamente incluyen:

Grabaciones de vídeo (incluida la fecha y la hora) de su acceso a una zona con circuito cerrado de televisión (CCTV)

Finalidades del tratamiento

El Club recopila y trata sus datos personales, mencionados anteriormente, para las siguientes finalidades:

para el cumplimiento de sus obligaciones contractuales y el correcto funcionamiento de la relación con nosotros con arreglo a la emisión de entradas;
para la gestión de los riesgos del negocio;
para la protección de su propiedad;
para el cumplimiento de sus obligaciones derivadas de la legislación deportiva;
para fines fiscales, para la facturación y la acreditación de la prestación de servicios;
para la formulación, el ejercicio o la defensa de sus reclamaciones legales.

El Club recopila y trata sus datos personales exclusivamente para las finalidades mencionadas y solo en la medida estrictamente necesaria para el cumplimiento efectivo de dichas finalidades. Estos datos son en todo momento pertinentes, adecuados y no exceden de lo necesario para las finalidades mencionadas, además de ser exactos y, en su caso, son actualizados si es necesario.

Base jurídica

El Club trata sus datos personales de forma lícita y, para cada tratamiento que realiza, existe al menos una de las siguientes bases jurídicas:

(a) El tratamiento es necesario para la ejecución de las obligaciones de las partes contratantes.

Para poder cumplir con las obligaciones contractuales del Club hacia usted, así como para garantizar el cumplimiento de sus obligaciones contractuales hacia el Club, la base jurídica bajo la cual el Club trata sus datos de forma lícita es el artículo 6, apartado 1, letra b), del RGPD, que establece que el Club podrá tratar datos, siempre que «el tratamiento sea necesario para la ejecución de un contrato en el que el interesado sea parte contratante».

(b) El tratamiento es necesario para el cumplimiento de las obligaciones legales del Club.

Además de sus obligaciones contractuales, el Club también debe cumplir con diversas obligaciones derivadas del marco legislativo vigente. De conformidad con lo dispuesto en el artículo 6, apartado 1, letra c), del RGPD, el Club podrá tratar datos personales cuando el tratamiento sea «necesario para el cumplimiento de una obligación legal a la que esté sujeto».

De conformidad con lo dispuesto en el Artículo 6, apartado 1 (f) del RGPD, el Club podrá tratar datos personales cuando dicho tratamiento «sea necesario para la satisfacción de sus intereses legítimos, a menos que dichos intereses prevalezcan sobre los intereses o los derechos y libertades fundamentales de los interesados que requieran la protección de sus datos personales». En este caso, la formulación, el ejercicio o la defensa de reclamaciones legales del Club, la protección de su seguridad y la protección de los activos del Club, constituyen ejemplos típicos de interés legítimo del Club para el logro de sus objetivos corporativos.

(d) Usted nos proporciona sus datos personales para su tratamiento.

En casos muy limitados, podremos solicitar su consentimiento mediante una acción positiva (opt-in) antes de proceder al tratamiento específico de sus datos. Por ejemplo, podremos solicitar su consentimiento para enviarle material informativo o promocional o para publicar sus datos en publicaciones corporativas u otros medios con fines promocionales.

Periodo de conservación

El Club conserva sus datos personales, de conformidad con las disposiciones legales aplicables, únicamente durante el tiempo necesario para el cumplimiento de sus objetivos reseñados en las Secciones anteriores o durante el plazo legalmente exigido, o para defender al Club ante posibles acciones legales. Una vez cumplida la finalidad para la que se recopilaron los datos personales, a la que se refiere este aviso, y transcurrido el plazo de conservación, el Club los eliminará.

Seguridad de la Información

El tratamiento de sus datos personales por parte del Club se realiza de forma que se garantiza su confidencialidad. En concreto, el Club ha adoptado las medidas de seguridad organizativas y técnicas adecuadas para evitar cualquier pérdida, alteración, divulgación o acceso no autorizado, o cualquier otra forma de tratamiento de sus datos personales. Además, el Club limita el acceso a sus datos personales a aquellas personas que necesitan conocerlos para llevar a cabo las tareas que se les han encomendado. En cualquier caso, dichas personas tratarán sus datos personales únicamente siguiendo las instrucciones del Club, así como de conformidad a sus instrucciones.

Transferencia a Terceros

El Club no transfiere sus datos personales ni vincula sus archivos a cambio de una contraprestación financiera o de otro tipo con empresas privadas, personas físicas o jurídicas, autoridades o servicios públicos u otras organizaciones.

El Club puede proporcionar acceso a sus datos personales o transferirlos a:

Proveedores de servicios externos que realizan diversas funciones en nombre del Club (incluida la seguridad del sitio y los contratos de seguros), así como a consultores externos, socios, abogados, contables, auditores, así como a proveedores de servicios técnicos y de soporte, y asesores informáticos.

Instituciones financieras: Podemos intercambiar datos con instituciones financieras en las que tenga una cuenta bancaria para el procesamiento de pagos.

El tratamiento de sus datos personales por parte de las entidades colaboradoras mencionadas se realiza bajo nuestro control y únicamente bajo nuestras instrucciones, y está sujeto a la misma Política de Privacidad o a una política con al menos el mismo nivel de protección.

En caso de que el Club encargue a un tercero el tratamiento de sus datos personales en su nombre (es decir, el «encargado del tratamiento»), el Club deberá asignar dicho tratamiento por escrito, seleccionar un encargado del tratamiento que ofrezca garantías adecuadas respecto a las medidas de seguridad técnicas y organizativas que rigen el tratamiento correspondiente y obligar al encargado del tratamiento a actuar únicamente en nombre del Club y de acuerdo con sus instrucciones. Además, el Club deberá garantizar por escrito sus requisitos para la prestación de garantías adecuadas respecto a la protección y seguridad de sus datos personales por parte de los encargados del tratamiento.

Asimismo, el CLUB transfiere sus datos en el marco de sus obligaciones regulatorias a:

Autoridades fiscales, de auditoría y otras autoridades públicas, cuando consideremos de buena fe que la ley u otro acto regulatorio nos obliga a facilitar el acceso o la transferencia de dichos datos.

Autoridades policiales competentes: Podremos poner sus datos a disposición de la Policía y otras autoridades policiales o administrativas competentes, si así lo exige la ley o cualquier otra ley u orden judicialmente exigible. Cualquier transferencia de datos a terceros países fuera del Espacio Económico Europeo (es decir, fuera de los Estados miembros de la Unión Europea, Noruega, Islandia y Liechtenstein) solo se realizará de conformidad con el marco legislativo de protección de datos (artículo 49 del RGPD) y cuando existan garantías adecuadas para la protección de sus datos personales.

Almacenamiento

Sus datos personales podrán almacenarse en servidores ubicados fuera del Espacio Económico Europeo y transferirse a terceros países (países fuera de la UE/EEE).

Se considera que los países del Espacio Económico Europeo ofrecen el mismo nivel de protección de datos personales que Grecia. En caso de que Club transfiera sus datos personales fuera del Espacio Económico Europeo, está legalmente obligado a informarle sobre los fines de dicha transferencia, así como a ofrecer las garantías adecuadas para la protección de sus datos personales transmitidos (capítulo 5, artículos 44-49 del RGPD).

Sus derechos como Interesado

Uno de los principios básicos del RGPD es la protección de los derechos de las personas físicas en relación con el tratamiento de sus datos personales. En este contexto, usted tiene una serie de derechos con arreglo a sus datos personales que puedan ser objeto de tratamiento por parte del Club. En concreto y de acuerdo con el RGPD, usted tiene derecho a:

Información, acceso, rectificación y supresión. Puede solicitar en cualquier momento que le informemos sobre los datos personales que el Club conserva sobre usted y solicitar su modificación, rectificación, actualización o supresión. Podemos solicitarle información adicional para procesar su solicitud; sin embargo, si le proporcionamos acceso a la información que conservamos sobre usted, lo haremos sin ninguna carga económica para usted, a menos que su solicitud sea «manifiestamente infundada o abusiva». Si nos solicita copias adicionales de esta información, podríamos cobrarle una tasa administrativa razonable. Dado que tenemos el derecho legal de rechazar su solicitud, en caso de rechazo, le informaremos de los motivos específicos.
Oposición. Puede oponerse en cualquier momento al tratamiento de sus datos personales, en particular cuando el tratamiento se realice para satisfacer los intereses legítimos del Club. Dado que el tratamiento se realiza para satisfacer sus intereses legítimos, el Club atenderá su objeción y cesará dicho tratamiento, salvo que pueda demostrar motivos imperiosos y legítimos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que dicho tratamiento se realice para la formulación, el ejercicio o la defensa de reclamaciones legales del Club.
Restricción del tratamiento. En determinados casos, tiene derecho a bloquear o impedir el uso posterior de sus datos personales. En la práctica, esto significa que podemos almacenar sus datos, pero no podremos seguir tratándolos, salvo que dicho tratamiento se realice con su consentimiento o sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales del Club, para la protección de los derechos de otra persona o por razones de interés público. Mantenemos listas de personas que han solicitado el bloqueo del uso posterior de sus datos personales para garantizar que la restricción se respete en el futuro.
Portabilidad. Tiene derecho a transferir sus datos personales a otros responsables del tratamiento. En la práctica, esto significa que puede transferir la información que tenemos sobre usted a cualquier tercero. Para ejercer su derecho, le proporcionaremos sus datos en un formato estructurado, de uso común y legible por máquina, para que pueda transferirlos a otro responsable del tratamiento. Alternativamente, también podemos enviar los datos directamente en su nombre. El derecho a la portabilidad se aplica a (a) los datos que procesamos automáticamente (es decir, sin intervención humana), (b) los datos personales que nos ha proporcionado y (c) los datos personales que procesamos con su consentimiento o cuyo procesamiento es necesario para la ejecución de un contrato.
Reclamación ante las autoridades competentes. Tiene derecho a presentar una reclamación ante la autoridad de control competente, que en Grecia es la Autoridad de Protección de Datos Personales (APDPX). Puede contactar con la Autoridad de Protección de Datos Personales de las siguientes maneras: (a) Dirección postal: Autoridad de Protección de Datos Personales, Oficinas: Kifisias 1-3, Código Postal 11523, Atenas, Grecia; (b) Centro de atención telefónica: +30-210 6475600; (c) Fax: +30-210 6475628; (d) Correo electrónico: contact@dpa.gr.
Retirada del consentimiento. En los casos en que el tratamiento de sus datos personales se base en su consentimiento previo, tiene derecho a retirarlo en cualquier momento y el Club cesará la actividad específica para la que usted había dado su consentimiento, salvo que exista una base legal alternativa que justifique la continuación del tratamiento de sus datos para este fin, en cuyo caso le informaremos.

Responsable del tratamiento de datos

El Club actúa como Responsable del Tratamiento de sus datos personales. Los datos de contacto del Responsable del Tratamiento son los siguientes:

Nombre:	ASOCIACIÓN DE AFICIONADOS OLIMPIACOS DE EL PIREO SOCIEDAD ANÓNIMA FUTBOLÍSTICA
Signo registrado:	OLYMPIACOS FC
Número de Registro Mercantil (G.E.M.I.)	44327807000
A.F.M.	094079531 D.O.Y. EL PIREO
Sede:	Alexandras Sq. CP. 18534, El Pireo, Ática (Grecia)
Representante legal:	EVANGELIA KOUTSAFTAKIS
Responsable de Protección de Datos:	Lisa Kostarlidou
Teléfono:	2169002520-2
Fax:	2169002519
Correo electrónico:	lkostarlidou@olympiacos.org

¿Tiene alguna pregunta? Contáctenos

Si tiene alguna pregunta sobre este Aviso, póngase en contacto con el Responsable de Protección de Datos.

Definiciones

“Reglamento General de Protección de Datos (RGPD)”: reglamento de la Unión Europea que tiene como objetivo armonizar la legislación europea en materia de protección de datos personales. Será aplicable a partir del 25 de mayo de 2018 y cualquier referencia a él se interpretará como que incluye la legislación nacional de aplicación.

«Datos personales»: cualquier información relativa a una persona física identificada o identificable (el interesado); se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o más elementos propios de su identidad física, fisiológica, genética, psicológica, económica, cultural o social de dicha persona física.

«Tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la recuperación, la consulta de información, la utilización, la comunicación mediante transmisión, la difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción;

«Datos personales sensibles»: los datos personales que contienen información que revela el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, la salud física y mental, datos genéticos y biométricos, datos relativos a la vida sexual o la orientación sexual, e información relativa a condenas e infracciones penales. Debido a la naturaleza de los datos personales sensibles, la legislación es mucho más estricta en cuanto a su tratamiento. La Empresa solo trata datos personales sensibles de conformidad con la ley.

«Violación de datos personales»: la violación de la seguridad que provoca la destrucción, pérdida, alteración, divulgación o acceso no autorizado, accidental o ilícito, a datos personales transmitidos, almacenados o tratados de otro modo.

«Restricción del tratamiento»: el marcado de los datos personales almacenados con el fin de restringir su tratamiento en el futuro.

«Responsable del tratamiento»: la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales; cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por dicho Derecho de la Unión o de los Estados miembros.