
Όροι λειτουργίας συστήματος βιντεοεπιτήρησης
Γενικές πληροφορίες για την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων βάσει του ΓΚΠΔ
Α) ΟΡΟΙ ΛΕΙΤΟΥΡΓΙΑΣ ΣΥΣΤΗΜΑΤΟΣ ΒΙΝΤΕΟΕΠΙΤΗΡΗΣΗΣ ΣΤΑ ΓΡΑΦΕΙΑ ΤΗΣ ΕΠΙΧΕΙΡΗΣΗΣ
Η ατομική επιχείρηση με την επωνυμία Παρασκευή Αρβανίτη, Συμβολαιογράφος Σάμου, η οποία εδρεύει στην πόλη της Σάμου (οδός Θεμιστοκλή Σοφούλη αρ. 157, Τ.Κ. 83100, τηλ. 22730-28699) (εφεξής «Επιχείρηση), σας ενημερώνει με την παρούσα, υπό την ιδιότητα του υπευθύνου επεξεργασίας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τις σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, όπως ισχύουν, για το είδος των προσωπικών δεδομένων που συλλέγει, την πηγή συλλογής τους, τον λόγο της συλλογής τους και της επεξεργασίας τους, τους τυχόν αποδέκτες αυτών, τον χρόνο τήρησής τους, την τυχόν διαβίβασή τους εκτός Ε.Ε. καθώς και για τα δικαιώματά σας σε σχέση με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε.
ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΙ ΝΟΜΙΚΗ ΒΑΣΗ
Χρησιμοποιούμε στα γραφεία της έδρας της Επιχείρησης σύστημα επιτήρησης για τον σκοπό της προστασίας προσώπων και αγαθών. Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνος επεξεργασίας (άρθρο 6 παρ. 1. στ Γενικός Κανονισμός (ΕΕ) 2016/679, στο εξής ΓΚΠΔ). Το έννομο συμφέρον μας συνίσταται στην ανάγκη να προστατεύσουμε τον χώρο μας και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού μας και τρίτων που νομίμως ευρίσκονται στον επιτηρούμενο χώρο. Για το λόγο αυτό περιορίζουμε τη λήψη εικόνας σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων π.χ. κλοπής και συγκεκριμένα στο διάδρομο, που διέρχεται της εισόδου και της υποδοχής πελατών, το χώρο της τεχνολογικής υποδομής του γραφείου και στις δύο εισόδους του γραφείου, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα, όπως τα τρία γραφεία της Επιχείρησης. Οι χώροι εργασίας των εργαζομένων (τρία ανεξάρτητα δωμάτια – γραφεία) δεν επιτηρούνται από κανένα σύστημα βιντεοεπιτήρησης προκειμένου να διαφυλαχθεί η προστασία των προσωπικών δεδομένων των εργαζομένων από οποιαδήποτε επεξεργασία και να εξασφαλισθεί η ιδιωτικότητά τους. Το σύστημα βιντεοεπιτήρησης δεν καταγράφει καθόλου ήχο. Οι δημόσιοι χώροι εκτός της έδρας της Επιχείρησης δεν επιτηρούνται πλην τμήματος του πεζοδρομίου έξωθεν, που δεν μπορεί να απομονωθεί από το οπτικό πεδίο της κάμερας.
ΕΙΔΟΣ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΚΑΤΗΓΟΡΙΕΣ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
Συλλέγουμε μόνο δεδομένα εικόνας των εργαζομένων μας και τρίτων, πελατών και επισκεπτών, που νομίμως βρίσκονται στον επιτηρούμενο χώρο.
ΑΠΟΔΕΚΤΕΣ
Το τηρούμενο υλικό είναι προσβάσιμο μόνο από το αρμόδιο / εξουσιοδοτημένο προσωπικό και τον υπεύθυνο επεξεργασίας μας. Το υλικό αυτό δεν διαβιβάζεται σε τρίτους, με εξαίρεση τις ακόλουθες περιπτώσεις: α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας, β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, και γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης.
ΧΡΟΝΟΣ ΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ
Τηρούμε τα δεδομένα για δέκα τέσσερις (14) ημέρες, μετά την πάροδο των οποίων διαγράφονται αυτόματα. Το χρονικό αυτό όριο είναι μικρότερου του εύλογου μέγιστου χρόνου τήρησης, που έθεσε η ΑΠΔΠΧ με την 1/2011 οδηγία της. Σε περίπτωση που στο διάστημα αυτό διαπιστώσουμε κάποιο περιστατικό, απομονώνουμε τμήμα του βίντεο και το τηρούμε έως και έναν (1) μήνα ακόμα, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων μας, ενώ αν το περιστατικό αφορά τρίτον θα τηρήσουμε το βίντεο έως και τρεις (3) μήνες ακόμα.
ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
Τα υποκείμενα των δεδομένων έχουν τα εξής δικαιώματα:
Δικαίωμα πρόσβασης: έχετε δικαίωμα να μάθετε αν επεξεργαζόμαστε την εικόνα σας και, εφόσον αυτό ισχύει, να λάβετε αντίγραφο αυτής.
Δικαίωμα περιορισμού: έχετε δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία, όπως για παράδειγμα να μη διαγράψουμε δεδομένα τα οποία θεωρείτε απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Δικαίωμα εναντίωσης: έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία.
Δικαίωμα διαγραφής: έχετε δικαίωμα να ζητήσετε να διαγράψουμε δεδομένα σας.
Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας e-mail μέσω της φόρμας επικοινωνίας του site μας (https://samos-notary.gr/contact) ή επιστολή στην ταχυδρομική μας διεύθυνση ή καταθέτοντάς μας οι ίδιοι το αίτημα αυτοπροσώπως, στη διεύθυνση της επιχείρησής μας [οδός Θεμιστοκλή Σοφούλη αρ. 157, Τ.Κ. 83100, Σάμος]. Σημειώνουμε ότι σε περίπτωση που υπάρχουν εύλογες αμφιβολίες σχετικά με την ταυτότητα του υποκειμένου των δεδομένων μπορεί να ζητήσουμε την παροχή πρόσθετων πληροφοριών για την επιβεβαίωση της ταυτότητας.
Για να εξετάσουμε ένα αίτημα που σχετίζεται με την εικόνα σας, θα πρέπει να μας προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών και να μας δώσετε μια εικόνα σας, ώστε να μας διευκολύνει στον εντοπισμό των δικών σας δεδομένων και στην απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων. Εναλλακτικά, σας δίνουμε τη δυνατότητα να προσέλθετε στις εγκαταστάσεις μας για να σας επιδείξουμε τις εικόνες στις οποίες εμφανίζεστε. Επισημαίνουμε επίσης ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση θα σας απαντήσουμε αναλυτικά το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.
ΔΙΚΑΙΩΜΑ ΥΠΟΒΟΛΗΣ ΚΑΤΑΓΓΕΛΙΑΣ
Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων που σας αφορούν παραβαίνει τον ΓΚΠΔ, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600.
Β) ΓΕΝΙΚΕΣ ΠΛΗΡΟΦΟΡΙΕΣ ΓΙΑ ΤΗΝ ΑΣΚΗΣΗ ΤΩΝ ΔΙΚΑΙΩΜΑΤΩΝ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΒΑΣΕΙ ΤΟΥ ΓΚΠΔ
Τι είναι το δικαίωμα του υποκειμένου των δεδομένων βάσει του ΓΚΠΔ;
Ο εργαζόμενος, πελάτης ή προμηθευτής, εφόσον είναι φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα επεξεργάζεται ο υπεύθυνος επεξεργασίας, έχει μια σειρά από δικαιώματα σχετικά με την επεξεργασία των δεδομένων, όπως της πρόσβασης στα δεδομένα του, της διόρθωσης ανακριβών ή ελλιπών δεδομένων, της διαγραφής ή της υποβολής αντιρρήσεων σχετικά με την επεξεργασία.
Πως ασκείται το δικαίωμα;
Ασκείται με την υποβολή γραπτού αιτήματος προς τον υπεύθυνο επεξεργασίας, μεταξύ άλλων και με ηλεκτρονικά μέσα.
Μπορεί να επιβληθεί τέλος κι αν ναι, υπό ποιες προϋποθέσεις;
Καταρχήν η άσκηση των δικαιωμάτων διενεργείται ατελώς. Εάν όμως τα αιτήματα του υποκειμένου των δεδομένων είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, ο υπεύθυνος επεξεργασίας μπορεί να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή την ανακοίνωση ή την εκτέλεση της ζητούμενης ενέργειας. Ο υπεύθυνος επεξεργασίας φέρει το βάρος της απόδειξης του προδήλως αβάσιμου ή του υπερβολικού χαρακτήρα του αιτήματος.
Ποιες είναι οι υποχρεώσεις της ΜΜΕ ως υπευθύνου επεξεργασίας;
Ο υπεύθυνος επεξεργασίας λαμβάνει τα κατάλληλα μέτρα για να παρέχει στο υποκείμενο των δεδομένων κάθε πληροφορία που αναφέρεται στα άρθρα 13 και 14 και κάθε ανακοίνωση στο πλαίσιο των άρθρων 15 έως 22 και του άρθρου 34 σχετικά με την επεξεργασία σε συνοπτική, διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή, χρησιμοποιώντας σαφή και απλή διατύπωση, ιδίως όταν πρόκειται για πληροφορία απευθυνόμενη ειδικά σε παιδιά. Οι πληροφορίες παρέχονται γραπτώς ή με άλλα μέσα, μεταξύ άλλων, εφόσον ενδείκνυται, ηλεκτρονικώς. Όταν ζητείται από το υποκείμενο των δεδομένων, οι πληροφορίες μπορούν να δίνονται προφορικά, υπό την προϋπόθεση ότι η ταυτότητα του υποκειμένου των δεδομένων είναι αποδεδειγμένη με άλλα μέσα.
Πότε πρέπει να απαντήσει η ΜΜΕ (χρονικοί περιορισμοί και δυνατότητα παράτασης);
Ο υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων πληροφορίες για την ενέργεια που πραγματοποιείται κατόπιν του αιτήματός του χωρίς καθυστέρηση και σε κάθε περίπτωση εντός μηνός από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων. Ο υπεύθυνος επεξεργασίας ενημερώνει το υποκείμενο των δεδομένων για την εν λόγω παράταση εντός μηνός από την παραλαβή του αιτήματος, καθώς και για τους λόγους της καθυστέρησης. Εάν ο υπεύθυνος επεξεργασίας δεν ενεργήσει επί του αιτήματος του υποκειμένου των δεδομένων, ο υπεύθυνος επεξεργασίας ενημερώνει το υποκείμενο των δεδομένων, χωρίς καθυστέρηση και το αργότερο εντός μηνός από την παραλαβή του αιτήματος, για τους λόγους για τους οποίους δεν ενήργησε και για τη δυνατότητα υποβολής καταγγελίας σε εποπτική αρχή και άσκησης δικαστικής προσφυγής.
Πότε το αίτημα θεωρείται πολύπλοκο;
Όταν δεν μπορεί να απαντηθεί άμεσα από τον ΥΕ, αλλά απαιτούνται και επιπρόσθετες ενέργειες από την πλευρά του για την ικανοποίησή του, όπως ιδίως όταν χρειάζεται περαιτέρω διερεύνηση από τον ΥΕ ή όταν εμπλέκονται και άλλοι φορείς προκειμένου να απαντηθεί και διεκπεραιωθεί.
Μπορούν να ζητηθούν επιπρόσθετες πληροφορίες από το υποκείμενο των δεδομένων (ιδίως για ταυτοποίηση);
Όταν ο υπεύθυνος επεξεργασίας έχει εύλογες αμφιβολίες σχετικά με την ταυτότητα του φυσικού προσώπου που υποβάλλει το αίτημα, ο υπεύθυνος επεξεργασίας μπορεί να ζητήσει την παροχή πρόσθετων πληροφοριών αναγκαίων για την επιβεβαίωση της ταυτότητας του υποκειμένου των δεδομένων.
Tι ισχύει, όταν ο αιτών είναι ανήλικος;
Τα σχετικά δικαιώματα ασκούνται από το πρόσωπο που ασκεί τη γονική μέριμνα του ανηλίκου.
Πότε η ΜΜΕ δεν έχει υποχρέωση ικανοποίησης του δικαιώματος;
Όταν δεν μπορεί να εξακριβώσει την ταυτότητα του προσώπου που υποβάλλει το αίτημα
Εάν τα αιτήματα του υποκειμένου των δεδομένων είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους
Όταν δεν συντρέχουν οι νόμιμες προϋποθέσεις για την άσκηση ή/και ικανοποίησή του
Τι ισχύει σε περίπτωση μη ικανοποίησης του δικαιώματος; Περαιτέρω δικαιώματα υποκειμένων.
Εάν ο ΥΕ απορρίψει το αίτημα για ικανοποίηση του δικαιώματος, το υποκείμενο των δεδομένων έχει δυνατότητα υποβολής καταγγελίας στην εποπτική αρχή και άσκησης δικαστικής προσφυγής. Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600.