Βιντεοεπιτήρηση
Ενημέρωση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα
μέσω συστήματος βιντεοεπιτήρησης
Υπεύθυνος επεξεργασίας:
ΚΟΜΠΙΟΥΤΕΡ ΚΟΝΤΡΟΛ ΣΥΣΤΕΜΣ ΕΝΤΖΙΝΙΕΡΙΝΓΚ ΡΙΣΕΡΤΣ & ΝΤΙΖΑΪΝ Α.Ε.
Λεωφόρος Κηφισίας 94-96, Τ.Κ. 15125, Μαρούσι, Τηλ. Επικοινωνίας: 210 8051 730
- Σκοπός επεξεργασίας και νομική βάση:
Χρησιμοποιούμε σύστημα επιτήρησης για τον σκοπό της προστασίας προσώπων και αγαθών. Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνος επεξεργασίας (άρθρο 6 παρ. 1. στ Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679, στο εξής ΓΚΠΔ).
- Ανάλυση εννόμων συμφερόντων
Το έννομο συμφέρον μας συνίσταται στην ανάγκη να προστατεύσουμε τον χώρο μας και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού μας και τρίτων που νομίμως ευρίσκονται στον επιτηρούμενο χώρο. Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων π.χ. κλοπής, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα.
- Αποδέκτες
Το τηρούμενο υλικό είναι προσβάσιμο μόνο από το αρμόδιο / εξουσιοδοτημένο προσωπικό μας. Το υλικό αυτό δεν διαβιβάζεται σε τρίτους, με εξαίρεση τις ακόλουθες περιπτώσεις: α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας, β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, και γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης.
- Χρόνος τήρησης
Τηρούμε τα δεδομένα το πολύ για τρεις (3) ημέρες, μετά την πάροδο των οποίων διαγράφονται αυτόματα. Σε περίπτωση που στο διάστημα αυτό διαπιστώσουμε κάποιο περιστατικό, απομονώνουμε τμήμα του βίντεο και το τηρούμε έως και έναν (1) μήνα ακόμα, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων μας, ενώ αν το περιστατικό αφορά τρίτον θα τηρήσουμε το βίντεο έως και τρεις (3) μήνες ακόμα.
- Δικαιώματα των υποκειμένων των δεδομένων
Τα υποκείμενα των δεδομένων έχουν τα εξής δικαιώματα:
- Δικαίωμα πρόσβασης: Δικαίωμα γνωστοποίησης επεξεργασίας εικόνας των υποκειμένων των δεδομένων, εφόσον αυτό ισχύει, και λήψη αντίγραφου αυτής.
- Δικαίωμα περιορισμού: δικαίωμα αιτήματος περιορισμού επεξεργασίας, όπως για παράδειγμα μη διαγραφή δεδομένων τα οποία θεωρούνται απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
- Δικαίωμα εναντίωσης: δικαίωμα εναντίωσης στην επεξεργασία.
- Δικαίωμα διαγραφής: δικαίωμα αιτήματος διαγραφής δεδομένων του υποκειμένου.
Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας e-mail στη διεύθυνση dpo@ccs.gr ή επιστολή στην ταχυδρομική διεύθυνση της εταιρείας. Για να εξετάσουμε ένα αίτημα που σχετίζεται με την εικόνα σας, θα πρέπει να μας προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών και να μας δώσετε μια εικόνα σας, ώστε να μας διευκολύνει στον εντοπισμό των δικών σας δεδομένων και στην απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων.
Εναλλακτικά, σας δίνουμε τη δυνατότητα να προσέλθετε στις εγκαταστάσεις μας για να σας επιδείξουμε τις εικόνες στις οποίες εμφανίζεστε. Επισημαίνουμε επίσης ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση θα σας απαντήσουμε αναλυτικά το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.
- Δικαίωμα υποβολής καταγγελίας
Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων που σας αφορούν παραβαίνει τον Κανονισμό (ΕΕ) 2016/679, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή.
Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων, Κηφισίας 1-3, 115 23, Αθήνα, www.dpa.gr, τηλ. 2106475600.
VIDEO SURVEILLANCE
Privacy Notice on the Processing of Personal Data through Video Surveillance
- Data Controller
COMPUTER CONTROL SYSTEMS ENGINEERING RESEARCH & DESIGN S.A.
94–96 Kifisias Avenue, 15125 Marousi, Greece, Tel: +30 210 8051 730
- Purpose and Legal Basis of Processing
We operate a video surveillance system for the purpose of protecting individuals and property. The processing is necessary for the purposes of the legitimate interests pursued by us as the Data Controller, pursuant to Article 6(1)(f) of Regulation (EU) 2016/679 (General Data Protection Regulation, hereinafter referred to as the “GDPR”).
- Analysis of Legitimate Interests
Our legitimate interests consist of the need to protect our premises and the property located therein against unlawful acts, such as theft. These interests also extend to protecting the lives, physical integrity, health and property of our employees and third parties lawfully present on the monitored premises. We collect image data only and restrict surveillance to areas where we have assessed that there is an increased risk of unlawful activities, such as theft. We avoid monitoring areas where surveillance could disproportionately interfere with the privacy of individuals whose images are captured, including their fundamental right to the protection of personal data.
- Recipients
Recorded footage is accessible exclusively to our competent / authorized personnel. The footage is not disclosed to third parties, except in the following circumstances: a) to the competent judicial, prosecutorial and police authorities, where the footage contains information necessary for the investigation of a criminal offence involving individuals or property of the Data Controller, b) to the competent judicial, prosecutorial and police authorities, where they lawfully request such data in the exercise of their official duties, and c) to the victim or the perpetrator of a criminal offence, where the footage may constitute evidence relating to that offence.
- Data Retention Period
We retain recorded footage for a maximum period of three (3) days, after which it is automatically deleted. If an incident is identified during this period, we isolate the relevant portion of the footage and retain it for up to one (1) additional month for the purpose of investigating the incident and initiating legal proceedings to protect our legitimate interests. Where the incident concerns a third party, the relevant footage may be retained for up to three (3) additional months.
- Rights of Data Subjects
Data subjects have the following rights under the GDPR:
- Right of Access: The right to obtain confirmation as to whether personal data concerning them are being processed and, where this is the case, to obtain access to and a copy of such data.
- Right to Restriction of Processing: The right to request the restriction of the processing of their personal data, for example, where the data are required for the establishment, exercise or defense of legal claims and should therefore not be erased.
- Right to Object: The right to object to the processing of their personal data.
- Right to Erasure: The right to request the erasure of personal data concerning them.
You may exercise your rights by sending an email to dpo@ccs.gr or by submitting a written request to the company’s postal address. To enable us to examine a request relating to your recorded image, you should indicate approximately when you were within the field of view of the surveillance cameras and provide a photograph of yourself to assist us in identifying the footage relating to you and masking the images of other individuals appearing in the footage.
Alternatively, you may visit our premises to view the footage in which you appear. Please note that exercising the right to object or the right to erasure does not necessarily result in the immediate deletion of the data or modification of the processing activities. In all cases, we will provide a detailed response to your request as soon as possible and within the time limits laid down in the GDPR.
- Right to Lodge a Complaint
If you consider that the processing of personal data relating to you infringes Regulation (EU) 2016/679, you have the right to lodge a complaint with a supervisory authority.
The competent supervisory authority in Greece is: Hellenic Data Protection Authority (HDPA) 1–3 Kifisias Avenue, 115 23 Athens, Greece, www.dpa.gr, Tel: +30 210 6475600
