1. Υπεύθυνος επεξεργασίας των δεδομένων σας

Η εταιρεία με την επωνυμία «ΓΕΥΣΗΝΟΥΣ ΑΝΩΝΥΜΗ ΒΙΟΜΗΧΑΝΙΚΗ ΚΑΙ ΕΜΠΟΡΙΚΗ ΕΤΑΙΡΕΙΑ» και διακριτικό τίτλο «ΓΕΥΣΗΝΟΥΣ ΑΒΕΕ» (εφεξής καλούμενη ως «ΓΕΥΣΗΝΟΥΣ» ή «ΕΤΑΙΡΕΙΑ»), η οποία εδρεύει επί της οδού Ασκληπιού 7, στο Κρυονέρι Αττικής, ΤΚ: 14658, τηλέφωνο επικοινωνίας 210 6254950 & email: info@gefsinus.gr.

2. Περιγραφή συστήματος βιντεοεπιτήρησης /περιγραφή χώρων λειτουργίας των καμερών / περιγραφή δεδομένων

α. Γευσήνους Παραγωγή - Κεντρικές Εγκαταστάσεις – Κεντρικό Κτίριο:

Σε ειδικά σημεία εισόδου/εξόδου (π.χ. κεντρική είσοδος/χώρος θέσεων στάθμευσης/πύλη εισόδου φορτηγών και άλλων οχημάτων) και σε ειδικούς χώρους φύλαξης κρίσιμων αρχείων ή/ και υποδομών της Γευσήνους (μονάδα παραγωγής, εγκαταστάσεις υψηλού κινδύνου, ηλεκτρομηχανολογικές εγκαταστάσεις) έχουν τοποθετηθεί κάμερες λαμβάνοντας δεδομένα μόνο εικόνας προσώπων που εισέρχονται στις κτιριακές εγκαταστάσεις της εταιρείας. Πριν την είσοδο του επισκέπτη σε χώρο, όπου καλύπτεται από την εμβέλεια του συστήματος βιντεοεπιτήρησης υφίστανται εμφανείς πινακίδες σήμανσης για την σε πρώτο επίπεδο ενημέρωση του επισκέπτη. Το σύστημα βιντεοεπιτήρησης βρίσκεται σε συνεχή λειτουργία, ήτοι είκοσι τέσσερις (24) ώρες το εικοσιτετράωρο, επτά (7) ημέρες την εβδομάδα. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται είναι συγκεκριμένα δεδομένα εικόνας. Δεν επεξεργαζόμαστε δεδομένα ήχου ούτε βιομετρικά δεδομένα. Οι εικόνες αφορούν σε οιοδήποτε φυσικό πρόσωπο (προσωπικό, συνεργάτες, προμηθευτές και λοιπούς επισκέπτες), το οποίο εισέρχεται στην εμβέλεια των καμερών εντός των κεντρικών εγκαταστάσεων της εταιρείας. Γίνεται μνεία ότι η Γευσήνους δεν λαμβάνει εικόνα από χώρους που κατά προσδοκία του προσώπου δεν αναμένεται η βιντεοεπιτήρηση, όπως χώροι w.c.

β. Καταστήματα Λιανικής:

Σε ειδικά σημεία εισόδου και εξόδου των καταστημάτων, στα ταμεία και τις αποθήκες των εμπορευμάτων. Ως προς την περιγραφή του συστήματος και των δεδομένων ισχύουν ομοίως τα ανωτέρω.

3.Σκοπός και νομική βάση επεξεργασίας

Η χρήση συστήματος βιντεοεπιτήρησης από τη Γευσήνους λαμβάνει χώρα για τον σκοπό της προστασίας της περιουσίας, της ασφάλειας προσώπων και αγαθών που τηρούνται στις εγκαταστάσεις της εταιρείας. Η επεξεργασία διεξάγεται για την προστασία των εννόμων συμφερόντων της εταιρείας, ως ορίζεται στο άρθρο 6 παρ. 1 στ’ του Γενικού Κανονισμού Προστασίας Δεδομένων [ΕΕ 679/2016] σε συνδυασμό με το ν.4624/2019 λαμβάνοντας υπόψη την οδηγία 1/2011 της ΑΠΔΠΧ και τις κατευθυντήριες γραμμές 3/2019 του EDPB.

4. Ανάλυση έννομου συμφέροντος

Το έννομο συμφέρον της Γευσήνους συνίσταται στην ανάγκη προστασίας των κτιριακών εγκαταστάσεων, των γραφείων αλλά και των καταστημάτων της, των πληροφοριακών και λοιπών υποδομών και αγαθών που τηρούνται εντός αυτών [ενδεικτικά: τρόφιμα, πρώτες ύλες κλπ.] από παράνομες πράξεις, όπως ενδεικτικά κλοπές, βανδαλισμοί, φθορά, δολιοφθορά. Στο πλαίσιο του έννομου συμφέροντος μας εντάσσεται και η ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού μας και των επισκεπτών που εισέρχονται στον επιτηρούμενο χώρο για την οποία η Γευσήνους λαμβάνει μέριμνα με ιδιαίτερο αίσθημα ευθύνης και σεβασμού. Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων π.χ. σε σημεία εισόδου, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα.

5. Αποδέκτες δεδομένων καταγραφής

Πρόσβαση στο υλικό βιντεοεπιτήρησης έχει μόνο ορισμένο αρμόδιο και εξουσιοδοτημένο για τον σκοπό αυτό προσωπικό της Γευσήνους επιφορτισμένο με την ασφάλεια του χώρου.  Ως προς τη διαχείριση του υλικού και την ειδική πρόσβαση σε αυτό, αρμόδιο είναι το προσωπικό του Τμήματος Μηχανογράφησης της εταιρείας.

Κατά κανόνα, το υλικό αυτό δεν διαβιβάζεται σε τρίτους. Κατ’ εξαίρεση στις ακόλουθες περιπτώσεις:

α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά μας,

β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους,

γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης, τηρουμένης της προστασίας των προσωπικών δεδομένων λοιπών προσώπων στο μέτρο του εφικτού και

6. Χρόνος αποθήκευσης δεδομένων

Τηρούμε τα δεδομένα του υλικού για διάστημα έως δεκαπέντε (15) ημερών, μετά την πάροδο των οποίων διαγράφονται αυτόματα και με ασφαλή και μη ανακτήσιμο τρόπο. Σε περίπτωση που στο διάστημα αυτό διαπιστωθεί κάποιο περιστατικό, η Γευσήνους απομονώνει τμήμα του βίντεο και το τηρεί για διάστημα έως και ενός (1) μήνα ακόμα, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων της, ενώ αν το περιστατικό αφορά τρίτον το βίντεο τηρείται έως και τρεις (3) μήνες ακόμα. Το υλικό τηρείται περαιτέρω εφόσον κρίνεται ανά περίπτωση αναγκαίο για την υποστήριξη ή αντίκρουση τυχόν νομικών αξιώσεων.

7. Τεχνικά και Οργανωτικά μέτρα

Η Γευσήνους εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων προσωπικού χαρακτήρα των φυσικών προσώπων που επεξεργάζεται στο πλαίσιο των δραστηριοτήτων της ανά περίπτωση, και ειδικότερα των δεδομένων που συλλέγονται μέσω του συστήματος βιντεοεπιτήρησης που διαθέτει στις εγκαταστάσεις της. Ειδικότερα: α. εφαρμόζονται διαδικασίες και πολιτικές ασφάλειας και προστασίας του δικτύου [τείχος προστασίας - firewall], διακριτό υποδικτύο (VLAN) ως μέρος του εσωτερικού υποδικτύου κατά την μετάδοση των δεδομένων της πληροφορίας της εικόνας, β. εφαρμόζονται τεχνικές επαύξησης της ασφάλειας του δικτύου, κεντρική διαχείριση ασφαλών προσβάσεων, περιορισμένη πρόσβαση, συνεχής παρακολούθηση ασφάλειας, διαφύλαξη διαθεσιμότητας, διαφύλαξη της φυσικής ασφάλειας, τα οποία στο σύνολό τους συμβάλουν στην τήρηση της εμπιστευτικότητας, διαθεσιμότητας και ακεραιότητας των προσωπικών δεδομένων των φυσικών προσώπων που επεξεργάζεται, γ. εφαρμόζονται πολιτικές περιορισμένης πρόσβασης τόσο στην υποδομή καταγραφής και όσο και στην πληροφορία καταγραφής, δ. έχει οριστεί Υπεύθυνος Διαχείρισης του Συστήματος Βιντεοεπιτήρησης και Υπεύθυνος Προστασίας Δεδομένων (DPO), ε. εφαρμόζονται διαδικασίες ασφαλούς διαβίβασης των δεδομένων σε περίπτωση υποβολής αιτήματος. Η αποθήκευση λαμβάνει χώρα σε ειδική διαμορφωμένη υποδομή περιορισμένης και ελεγχόμενης πρόσβασης.

8. Δικαιώματα των υποκειμένων των δεδομένων

Τα επιμέρους υποκείμενα των δεδομένων επί του υλικού του συστήματος βιντεοεπιτήρησης διατηρούν τα δικαιώματά τους, όπως αυτά απορρέουν από τα άρθρα 12-22 ΓΚΠΔ, τις διατάξεις του Ν. 4624/2019 και υπό τους σχετικούς ειδικότερους όρους, στην έκταση που τυγχάνουν εφαρμογής επί υλικού βιντεοεπιτήρησης. Ειδικότερα:

α/Δικαίωμα πρόσβασης, δηλαδή να μάθουν αν επεξεργάζεται η Γευσήνους την εικόνα τους και, εφόσον αυτό ισχύει, να λάβουν αντίγραφο αυτής, κατόπιν λήψης κατάλληλων μέτρων ανά περίπτωση ώστε να μη θίγονται δικαιώματα λοιπών προσώπων που φέρει το υλικό.

β/Δικαίωμα περιορισμού, δηλαδή να ζητήσουν να περιορισθεί η εν λόγω επεξεργασία, όπως για παράδειγμα να μη διαγραφούν κατά τον προβλεπόμενο χρόνο δεδομένα τα οποία θεωρούν απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, χωρίς να προβεί ωστόσο η Γευσήνους σε άλλου είδους επεξεργασία.

γ/Δικαίωμα εναντίωσης, δηλαδή αντίταξης στην επεξεργασία.

δ/Δικαίωμα διαγραφής, δηλαδή να ζητήσουν να διαγραφούν τα σχετικά δεδομένα, υπό τις επιφυλάξεις του ΓΚΠΔ και του Ν. 4624/2019. Διευκρινίζεται ότι το δικαίωμα αυτό τελεί υπό προϋποθέσεις και υπό την επιφύλαξη των υποχρεώσεων, συμφερόντων και τυχόν νομικών αξιώσεων της εταιρείας για τη διατήρησή τους, με βάση τις εκάστοτε ισχύουσες νομοθετικές και κανονιστικές διατάξεις.

Επισημαίνεται ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας.

Σε περίπτωση που κάποιο πρόσωπο θεωρεί ότι η επεξεργασία των δεδομένων που το αφορούν παραβαίνει τον Κανονισμό (ΕΕ) 2016/679, τον Νόμο 4624/2019 και εν γένει το ισχύον νομοθετικό και κανονιστικό πλαίσιο ως προς την προστασία των δεδομένων προσωπικού χαρακτήρα, έχει επίσης δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή. Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (https://www.dpa.gr/), Λεωφ. Κηφισίας 1-3, 11523, Αθήνα, τηλέφωνο 2106475600, ηλεκτρονικό ταχυδρομείο contact@dpa.gr

9.Τρόπος άσκησης δικαιωμάτων

Τα δικαιώματα μπορούν να ασκηθούν με υποβολή σχετικού έγγραφου αιτήματος και ειδικότερα με αποστολή email στη διεύθυνση ηλεκτρονικής αλληλογραφίας dpo@gefsinus.gr ή επιστολή ή παράδοση αυτού στη διεύθυνση της εταιρείας (Ασκληπιού 7, Κρυονέρι), ή κατόπιν τηλεφωνικής επικοινωνίας στο 21 0 625 4950 (εσωτ. 328) για την σχετική καθοδήγησή σας. Από την εταιρείας μας παρέχεται και σχετικό Έντυπο Άσκησης Δικαιωμάτων το οποίο είναι διαθέσιμο τόσο ηλεκτρονικά στην ιστοσελίδα μας www.gefsinus.gr είτε σε φυσική μορφή στη διεύθυνση της εταιρείας μας και τα καταστήματά μας.

Για την εξυπηρέτηση του αιτήματος απαιτείται ο αιτών:

α) είτε να προσδιορίσει το χρονικό διάστημα κατά το οποίο βρέθηκε στην εμβέλεια των καμερών, δίνοντας μια εικόνα του, ώστε να διευκολύνει τον εντοπισμό των ζητούμενων δεδομένων και την απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων,

β) είτε να προσέλθει διά ζώσης στις εγκαταστάσεις της Γευσήνους, ώστε να του επιδειχθούν οι εικόνες στις οποίες εμφανίζεται.

Η Γευσήνους θα καταβάλει κάθε προσπάθεια να προβεί στις απαιτούμενες ενέργειες εντός μηνός από την ημερομηνία παραλαβής του εκάστοτε αιτήματος, εκτός εάν οι εργασίες που αφορούν την ικανοποίησή του χαρακτηρίζονται από ιδιαιτερότητες και/ή περιπλοκές βάσει των οποίων διατηρεί το δικαίωμα να επεκτείνει τον χρόνο ολοκλήρωσης των ενεργειών. Σε κάθε περίπτωση η εταιρεία μας ενημερώνει σχετικά με την πορεία του αιτήματος εντός μηνός από την υποβολή του.

10.Πληροφορίες

Για περισσότερες πληροφορίες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα από τη Γευσήνους παραπέμπουμε στην «Πολιτική Απορρήτου» που έχουμε αναρτήσει στον ιστότοπό μας.

Τηλ. Επικοινωνίας: 210 6254 950 (εσωτ. 328) Email: dpo@gefsinus.gr

Επικαιροποίηση Πολιτικής

Η Γευσήνους διατηρεί το δικαίωμα της όπως προβεί ανά πάσα στιγμή σε επικαιροποίηση της παρούσας πολιτικής. Τα μέτρα ασφαλείας που λαμβάνει η εταιρεία είναι δυναμικά και άπτονται των επιμέρους ανά περίπτωση αποφάσεών της τηρουμένων των αρχών της επεξεργασίας ως ορίζονται ΓΚΠΔ και τον Νόμο 4624/2019, των κατευθυντήριων οδηγιών των αρμοδίων εποπτικών Αρχών, κατόπιν στάθμισης της επικινδυνότητας και πιθανότητας επέλευσης του κινδύνου στην ιδιωτικότητα των προσώπων έναντι των υπέρτερων έννομων συμφερόντων του Υπεύθυνου Επεξεργασίας.

Προς τούτο, παρακαλούμε όπως ελέγχετε την παρούσα Πολιτική Ενημέρωσης τακτικά προκειμένου να ενημερώνεστε για τις αλλαγές που έχουν πραγματοποιηθεί.