«Grant Thornton Aνώνυμη Εταιρεία Ορκωτών Ελεγκτών και Συμβούλων Επιχειρήσεων»,
έδρα: Κατεχάκη 58, 115 25, Αθήνα Αττικής Τηλ. 210-7280000
«Grant Thornton Aνώνυμη Εταιρεία Παροχής Φορολογικών και Συμβουλευτικών Υπηρεσιών»,
έδρα: Κατεχάκη 58, 115 25, Αθήνα Αττικής Τηλ.: 210-7280000
Χρησιμοποιούμε σύστημα βιντεοεπιτήρησης για τον σκοπό της προστασίας προσώπων και αγαθών. Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνος επεξεργασίας και ως εργοδότης (άρθρο 6 παρ. 1. στ ΓΚΠΔ).
Το έννομο συμφέρον μας συνίσταται στην ανάγκη να προστατεύσουμε τον χώρο μας και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από διάρρηξη. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας μας, του προσωπικού μας και των τρίτων που νομίμως ευρίσκονται στον επιτηρούμενο χώρο καθώς και για την διασφάλιση της εύρυθμης λειτουργίας της επιχείρησης. Παράλληλα, στόχος μας είναι η αποτελεσματική άσκηση του διευθυντικού δικαιώματός μας ως εργοδότης/υπεύθυνος επεξεργασίας.
Συλλέγουμε μόνο δεδομένα εικόνας και βίντεο χωρίς ήχο και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει μεγαλύτερος κίνδυνος. Έχουμε εξασφαλίσει ότι δεν καταγράφεται εικόνα από παράπλευρες οδούς και πεζοδρόμια, πλην των ελάχιστων δυνατών τμημάτων που εφάπτονται με τις εισόδους/εξόδους του κτιρίου μας, ούτε εικόνα από εισόδους ή εσωτερικό γειτονικών κατοικιών, κτηρίων ή άλλων χώρων. Η καταγραφή λαμβάνει χώρα κατά περίπτωση i) εξωτερικά περιμετρικά του κτιρίου στους χώρους στάθμευσης και όπου υπάρχει είσοδος/έξοδος που επιτρέπει την πρόσβαση στο κτίριο και ii) εσωτερικά στην κεντρική είσοδο, σε κοινόχρηστους χώρους εισόδου και εξόδου των ορόφων και σε συγκεκριμένους χώρους, όπως ο χώρος υποδοχής/σημείο ελέγχου πρόσβασης (access control), το υπαρχείο, ο χώρος που βρίσκεται ο κεντρικός υπολογιστής/ο ηλεκτρομηχανολογικός εξοπλισμός/server rooms, λαμβάνοντας υπόψη ότι οι κάμερες εστιάζουν στο προστατευόμενο αγαθό και όχι στις θέσεις εργασίας των εργαζομένων. Σε καμία περίπτωση δεν λαμβάνεται εικόνα από χώρους στους οποίους υπάρχουν αυξημένες προσδοκίες για την ιδιωτικότητα των υποκειμένων των δεδομένων (π.χ. χώροι εστίασης, ατομικής υγιεινής, χώροι και προθάλαμοι τουαλετών).
Από τα σημεία στα οποία έχει τοποθετηθεί το σύστημα βιντεοεπιτήρησης, από την εμβέλειά τους, καθώς και από τον τρόπο λήψης και καταγραφής των δεδομένων, προκύπτει ότι τα δεδομένα που συλλέγονται μέσω αυτού είναι πρόσφορα και αναγκαία σε σχέση με τους προαναφερθέντα επιδιωκόμενο σκοπό. Οι κάμερες του κλειστού κυκλώματος τηλεόρασης (‘CCTV’) δεν έχουν δυνατότητα στρέψης και εστίασης (zoom) και δε συλλέγουν δεδομένα ήχου. Έχουν επιλεγεί τεχνολογίες όσο το δυνατόν πιο «φιλικές προς την ιδιωτικότητα», δηλαδή έχουν υιοθετηθεί συστήματα με δυνατότητα κρυπτογράφησης των αποθηκευμένων εικόνων. Ειδικότερα, για την αποθήκευση εικόνων χρησιμοποιείται κρυπτογράφηση AES 256.
Το σύστημα βιντεοεπιτήρησης δεν καταγράφει και δε συλλέγει ειδικές κατηγορίες προσωπικών δεδομένων.
Το υλικό του συστήματος βιντεοεπιτήρησης δεν συλλέγεται με σκοπό την παρακολούθηση των εργαζομένων και δεν χρησιμοποιείται ως κριτήριο για τον έλεγχο και την αξιολόγηση της συμπεριφοράς, αποδοτικότητας και επίδοσής τους.
Το αποθηκευμένο υλικό είναι προσβάσιμο μόνο από αρμοδίως εξουσιοδοτημένα πρόσωπα που είναι επιφορτισμένα με την ασφάλεια του κτηρίου και μόνο με την χρήση μοναδικού κωδικού ασφαλείας που επικαιροποιείται σε τακτά χρονικά διαστήματα για λόγους ασφαλείας. Το υλικό αυτό δε διαβιβάζεται σε τρίτους, με εξαίρεση τις ακόλουθες περιπτώσεις: α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας, β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, και γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης.
Τα δεδομένα που συλλέγονται από το σύστημα βιντεοεπιτήρησης δεν διαβιβάζονται ούτε υπόκεινται σε επεξεργασία σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).
Τηρούμε τα δεδομένα για δεκαπέντε (15) ημέρες. Σε περίπτωση που στο διάστημα αυτό διαπιστώσουμε κάποιο περιστατικό σε βάρος προσώπων ή αγαθών μας, το οποίο εμπίπτει στον επιδιωκόμενο σκοπό, τα δεδομένα που σχετίζονται με το περιστατικό τηρούνται σε χωριστό αρχείο για ένα (1) μήνα, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων μας, ενώ αν το περιστατικό αφορά τρίτο πρόσωπο θα τηρήσουμε τα σχετικά δεδομένα έως και τρεις (3) μήνες.
Μετά την παρέλευση του ως άνω κατά περίπτωση διαστήματος, τα εν λόγω δεδομένα διαγράφονται με ασφάλεια μόνιμα με αυτόματο τρόπο.
Τα υποκείμενα των δεδομένων έχουν κυρίως τα εξής δικαιώματα:
Εξαιτίας της φύσης του συστήματος, του μικρού σχετικά χρόνου διατήρησης των καταγραφών, του μεγάλου αριθμού υποκειμένων των δεδομένων που εμφανίζονται στις καταγεγραμμένες εικόνες, το δικαίωμα στην φορητότητα των δεδομένων είναι τεχνικά πολύ δύσκολο καθώς είναι αδύνατο να γίνει εντοπισμός κάποιου προσώπου σε μεγάλο πλήθος, χωρίς την χρήση εξειδικευμένου λογισμικού. Επιπλέον αυτό θα επηρέαζε τα δικαιώματα των άλλων φυσικών προσώπων που θα εμφανίζονταν στις εικόνες.
Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας e-mail στη διεύθυνση privacy@gr.gt.com ή σχετική επιστολή στην ταχυδρομική μας διεύθυνση. Για να εξετάσουμε ένα αίτημα που σχετίζεται με την εικόνα σας, θα πρέπει να μας παρέχετε συγκεκριμένες πληροφορίες (πχ. να μας προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών)προς διευκόλυνση εντοπισμού των δικών σας δεδομένων και απόκρυψης των δεδομένων τρίτων προσώπων.
Η άσκηση ενός δικαιώματος δεν συνεπάγεται την άμεση ικανοποίησή του (ήτοι τη διαγραφή, τον περιορισμό της επεξεργασίας, κλπ.). Ειδικότερα, μόλις λάβουμε ένα αίτημα άσκησης δικαιώματος, το εξετάζουμε, συνεκτιμώντας τα τυχόν υπέρτερα έννομα συμφέροντα του υπεύθυνου επεξεργασίας ή τρίτου, και ανταποκρινόμαστε ανάλογα. Σε κάθε περίπτωση, θα σας απαντήσουμε το συντομότερο δυνατό και εντός των προθεσμιών που ορίζει η ισχύουσα νομοθεσία για τα προσωπικά δεδομένα.
Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων που σας αφορούν παραβαίνει τον Κανονισμό (ΕΕ) 2016/679, το ν. 4624/2019 και εν γένει την ισχύουσα νομοθεσία για τα προσωπικά δεδομένα, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή.
Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και τα στοιχεία επικοινωνίας της είναι τα ακόλουθα:
Διεύθυνση: Κηφισίας 1-3, 115 23, Αθήνα
Τηλέφωνο: 210-6475600
Φαξ: 210-6475628
Ηλεκτρονικό Ταχυδρομείο για υποβολή καταγγελίας: complaints@dpa.gr
Ιστοσελίδα: https://www.dpa.gr/
Η παρούσα Ενημέρωση δύναται να τροποποιείται ή/και να επικαιροποιείται, εφόσον απαιτείται, χωρίς προηγούμενη προειδοποίηση. Σε κάθε περίπτωση, θα αναρτάται η τελευταία ενημερωμένη έκδοση αυτής.
Εάν προκύψουν ερωτήματα ή ανησυχίες σχετικά με την παρούσα Ενημέρωση, τα δικαιώματά σας ή/και τον τρόπο άσκησής τους, παρακαλούμε επικοινωνήστε με την DPO/Privacy Team μας στο privacy@gr.gt.com ή στην ακόλουθη ταχυδρομική διεύθυνση: Κατεχάκη 58, 115 25 Αθήνα ή στο τηλέφωνο: 210-7280000. Σε κάθε περίπτωση, σας ενθαρρύνουμε να επισκοπήσετε την Πολιτική Προστασίας Προσωπικών Δεδομένων που τηρούμε και η οποία είναι αναρτημένη στην επίσημη ιστοσελίδα μας.