Η παρούσα Πολιτική περιγράφει τους όρους και τις συνθήκες υπό τις οποίες έχει εγκατασταθεί και λειτουργεί σύστημα βιντεοεπιτήρησης (σύστημα CCTV) στα γραφεία της εταιρείας με την επωνυμία «DEMOSMOTORS (NTEMΟΣ ΗΛΕΚΤΡΟΚΙΝΗΤΗΡΕΣ) ΕΜΠΟΡΙΑ ΗΛΕΚΤΡΙΚΩΝ ΜΗΧΑΝΩΝ ΗΛΕΚΤΡΟΚΙΝΗΤΗΡΩΝ ΣΥΝΑΦΩΝ ΕΙΔΩΝ ΕΠΙΣΚΕΥΕΣ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» και διακριτικό τίτλο «DEMOSMOTORS», η οποία εδρεύει επί της Λεωφ. Αθηνών 232,Τ.Κ.: 12461 Χαϊδάρι, Αθήνα (εφεξής «η εταιρεία»).

Η παρούσα Πολιτική καταγραφής προσωπικών δεδομένων μέσω συστήματος βιντεοεπιτήρησης (εφεξής η «Πολιτική»), ως σκοπό έχει την παροχή πληροφοριών και περαιτέρω ενημέρωσης στους επισκέπτες/πελάτες/αντισυμβαλλόμενους/εργαζόμενους της εταιρείας (εφεξής τα «υποκείμενα»), αναφορικά με την επεξεργασία των προσωπικών τους δεδομένων δυνάμει τους ως άνω συστήματος βιντεοεπιτήρησης. Επίσης, η Πολιτική αυτή περιλαμβάνει μία περιγραφή των δικαιωμάτων των υποκειμένων, όσον αφορά την προστασία των προσωπικών τους δεδομένων και εξηγεί επίσης τι είδους πληροφορίες συλλέγει η εταιρεία στο πλαίσιο αυτό, καθώς και πως γίνεται η διαχείριση αυτών των δεδομένων.

1. Υπεύθυνος επεξεργασίας:

Η Εταιρεία DEMOSMOTORS A.E, είναι Υπεύθυνη Επεξεργασίας των προσωπικών σας δεδομένων, τα οποία λαμβάνει μέσω του συστήματος βιντεοεπιτήρησης, σύμφωνα με τον Γενικό Κανονισμό 2016/679 της Ευρωπαϊκής Ένωσης για την Προστασία των Δεδομένων (General Data Protection Regulation, εφεξής και ως «ΓΚΠΔ» ή «GDPR»), τον Ν. 4624/2019, ως ισχύει, τις σχετικές Οδηγίες της  Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «ΑΠΔΠΧ») (Οδηγία 1/2011 «Χρήση συστημάτων βιντεοεπιτήρησης για την προστασία προσώπων και αγαθών») και τις σχετικές Οδηγίες του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (Guideline 3/2019 on processing of personal data through video devices).

Η εταιρεία έχει εγκαταστήσει στα γραφεία της ενημερωτικές πινακίδες, σύμφωνα με τα πρότυπα και τις σχετικές οδηγίες της ΑΠΔΠΧ, όπου τα υποκείμενα ενημερώνονται με σαφήνεια για τα σημεία όπου κάμερες καταγραφής είναι τοποθετημένες, καθώς και για τα στοιχεία επικοινωνίας της εταιρείας, προκειμένου οποιοσδήποτε το επιθυμεί να αποστείλει αίτημα αναφορικά με την επεξεργασία των προσωπικών του δεδομένων (βλ. κατωτέρω).

Η Εταιρεία προβαίνει στην επεξεργασία των απολύτως απαραίτητων δεδομένων (data minimization), για την προστασία των  αγαθών  και προσώπων στον εποπτευόμενο χώρο των γραφείων της εταιρείας και δεν επεξεργάζεται περαιτέρω τα δεδομένα προσωπικού χαρακτήρα, για σκοπούς άλλους πέρα από τους προκαθορισμένους και τους αμέσως παρακάτω περιγραφόμενους.

2. Σκοπός επεξεργασίας και νομική βάση:

Χρησιμοποιούμε σύστημα επιτήρησης για τον σκοπό της προστασίας προσώπων και αγαθών. Η επεξεργασία είναι απαραίτητη για τους παραπάνω σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνος επεξεργασίας (άρθρο 6 παρ. 1. Στ’ ΓΚΠΔ). Η εταιρεία έχει νόμιμη υποχρέωση να προστατεύει τον εξοπλισμό που βρίσκεται στους χώρους του και ιδίως τα  κρίσιμα για την επιχειρησιακή του λειτουργία, πληροφοριακά   συστήματα και τον αναγκαίο  για τη λειτουργία τους, εξοπλισμό. Για το λόγο αυτό προβαίνει στην εγκατάσταση κλειστού κυκλώματος παρακολούθησης και συγκεκριμένα καμερών, χωρίς μηχανισμό περιστροφής (σταθερή γωνία θέασης), οι οποίες θα παρακολουθούν αποκλειστικά και μόνο τους χώρους που βρίσκεται εγκατεστημένος τεχνολογικός εξοπλισμός, αντικείμενα μεγάλης αξίας, απόρρητα έγγραφα της εταιρείας, χώρος φόρτωσης – εκφόρτωσης εμπορευμάτων, με στόχο την εξασφάλιση της φυσικής ασφάλειας του χώρου, του εξοπλισμού, των εμπορευμάτων και των υπαλλήλων.

Συγκεκριμένα, το εγκατεστημένο σύστημα βιντεοεπιτήρησης (CCTV) καταγράφει τις κινήσεις των υποκειμένων στο χώρο των γραφείων της εταιρείας όπως αναλύεται παρακάτω:

• Το κύκλωμα είναι εγκατεστημένο μόνο για την προστασία των ανθρώπων και των αγαθών.
• Οι δυνατότητες καταγραφής ήχου δεν είναι ενεργοποιημένες.
• Το σύστημα βιντεοεπιτήρησης δεν χρησιμοποιείται για την παρακολούθηση των εργαζομένων στους χώρους εργασίας τους ή για την καταγραφή των κινήσεων και συνηθειών των υποκειμένων, παρά μόνο για την ευχερέστερη εποπτεία και ασφάλεια στους κοινόχρηστους χώρους της εταιρείας, όπου λόγω της μεγάλης αξίας αγαθών που βρίσκονται εντός αυτής, είναι απαραίτητη η λήψη μέτρων, όπως η επισκόπηση του χώρου μέσω συστήματος βιντεοεπιτήρησης, για να επιτευχθεί η προστασία των  αγαθών, περιουσιακών στοιχείων, τεχνολογικού εξοπλισμού, απορρήτων εγγράφων της εταιρείας, των εμπορευμάτων και των προσώπων στον εποπτευόμενο χώρο της εταιρείας.

3. Ανάλυση εννόμων συμφερόντων

Η εγκατάσταση του συστήματος βιντεοεπιτήρησης και ο τρόπος λήψης και διατήρησης των δεδομένων έχει γίνει σύμφωνα με τις αρχές της νομιμότητας, της αναγκαιότητας, της αναλογικότητας και της ελαχιστοποίησης δεδομένων, όπως προβλέπονται στον ΓΚΠΔ. Το έννομο συμφέρον μας συνίσταται στην ανάγκη να προστατεύσουμε τον χώρο μας και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού μας και τρίτων που νομίμως ευρίσκονται στον επιτηρούμενο χώρο. Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων π.χ. κλοπής, όπως στην είσοδο, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα.

Όπως αναφέρθηκε, η νομιμοποιητική βάση επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, που καταγράφονται μέσω του συστήματος βιντεοεπιτήρησης,  είναι το  άρ. 6.1. στ’ του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR). Η επεξεργασία είναι απαραίτητη για τους σκοπούς των εννόμων συμφερόντων που επιδιώκει η εταιρεία (προστασία προσώπων και αγαθών σε περίπτωση έκνομων συμβάντων). Ο χώρος των γραφείων της εταιρείας και τα αγαθά που βρίσκονται σε αυτή πρέπει να προστατεύονται από παράνομες πράξεις, όπως ενδεικτικά από υλικές βλάβες στις εγκαταστάσεις και στον εξοπλισμό, από τον κίνδυνο κλοπής αντικειμένων κυριότητας της εταιρείας ή των εργαζομένων της ή και αντικειμένων τρίτων οι οποίοι επισκέπτονται την εταιρεία. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού και τρίτων που νομίμως ευρίσκονται στον επιτηρούμενο χώρο.

Η επεξεργασία προσωπικών δεδομένων έχει περιοριστεί στα απολύτως απαραίτητα προσωπικά δεδομένα για την επίτευξη του ως άνω σκοπού επεξεργασίας, δηλαδή  συλλέγονται μόνο δεδομένα εικόνας και περιορίζεται η λήψη σε χώρους που αξιολογείται από τις υφιστάμενες συνθήκες ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων, π.χ. κλοπής ή βρίσκονται απόρρητα έγγραφα και ακριβός τεχνολογικός εξοπλισμός ή εμπορεύματα ή για λόγους ασφαλείας των εργαζομένων (π.χ. μηχανουργείο, χώρος φόρτωσης-εκφόρτωσης εμπορευμάτων).

Ρητώς σημειώνεται ότι σε  καμία περίπτωση δεν γίνεται εστίαση σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, και εν γένει όπου μπορεί να υπάρχει η πιθανότητα  υπέρμετρης επέμβασης στα δεδομένα προσωπικού χαρακτήρα των υποκειμένων.

Περαιτέρω, σας ενημερώνουμε ότι:

• Το σύστημα δε χρησιμοποιείται για την επιτήρηση των εργαζομένων εντός των χώρων εργασίας τους. Τα δεδομένα που συλλέγονται μέσω του συστήματος δε θα χρησιμοποιούνται για την παρακολούθηση της εργασίας του προσωπικού, την αξιολόγηση της συμπεριφοράς και της αποδοτικότητας των εργαζομένων.
• Το σύστημα βιντεοεπιτήρησης καταγράφει την κίνηση στον επιτηρούμενο χώρο σε συνδυασμό με την ημερομηνία και την ώρα κατά τις ημέρες και ώρες που περιγράφονται παρακάτω στο υπ’ αρ. -5-.

Τέλος, κατόπιν στάθμισης, των συμφερόντων των φυσικών προσώπων των οποίων τα προσωπικά δεδομένα ενδέχεται να τύχουν επεξεργασίας, και του έννομου συμφέροντος του Υπεύθυνου Επεξεργασίας για την ασφάλεια του επιτηρούμενου χώρου και την προάσπιση των δικαιωμάτων των παρισταμένων προσώπων σε περίπτωση κινδύνου, λόγω των ανωτέρω, το τελευταίο φαίνεται να υπερτερεί.

4. Επεξεργασία των δεδομένων – Αποδέκτες

Η πρόσβαση στο υλικό καταγραφής είναι δυνατή μόνο στον νόμιμο εκπρόσωπο της εταιρείας μας, Ντέμο Αθανάσιο, και σε εξουσιοδοτημένους υπαλλήλους, οι οποίοι είναι ενήμεροι για τον σκοπό της επεξεργασίας και την επιτρεπόμενη χρήση των προσωπικών δεδομένων που καταγράφονται από το σύστημα βιντεοεπιτήρησης.

Σε κάθε περίπτωση τα προσωπικά δεδομένα που καταγράφονται δεν διαβιβάζονται σε τρίτους, παρά μόνο κατόπιν συγκατάθεσης των ατόμων που απεικονίζονται στα σχετικά αρχεία, με εξαίρεση τις ακόλουθες περιπτώσεις: α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας, β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, και γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης.

5. Δεδομένα καταγραφής μέσω του συστήματος βιντεοεπιτήρησης

Για την επιτήρηση των εγκαταστάσεων της εταιρείας έχουν εγκατασταθεί και χρησιμοποιούνται κάμερες τύπου «Dome 4MP Full HD/5MP Full HD» οι οποίες υποστηρίζουν λογισμικό για απομακρυσμένη παρακολούθηση και οι οποίες αποτελούν το σύστημα βιντεοεπιτήρησης του γραφείου.

Οι ως άνω κάμερες δεν καταγράφουν ήχο, ενώ, κατά κύριο λόγο, επιτηρούν τους εξής χώρους:

• 2^ος όροφος κτιρίου: Συνολικά έξι (6) σε αριθμό κάμερες, οι οποίες επιτηρούν διαδρόμους – ασανσέρ, όπου γίνεται μεταφορά εμπορευμάτων της εταιρείας, οι οποίες λειτουργούν εργάσιμες και μη εργάσιμες ώρες σε 24ωρη βάση.
• 1^ος όροφος κτιρίου: Συνολικά επτά (7) σε αριθμό κάμερες, εκ των οποίων οι έξι (6) επιτηρούν διαδρόμους – ασανσέρ, όπου γίνεται μεταφορά εμπορευμάτων της εταιρείας, και η έβδομη επιτηρεί πατάρι κλιματιστικών και γεννήτριας, οι οποίες λειτουργούν εργάσιμες και μη εργάσιμες ώρες σε 24ωρη βάση.
• Ισόγειο κτιρίου: Συνολικά δέκα (10) σε αριθμό κάμερες οι οποίες επιτηρούν είσοδο – έξοδο, διαδρόμους, ασανσέρ, χώρο γραφείων – εργασίας, όπου γίνεται μεταφορά εμπορευμάτων της εταιρείας στο σημείο παράδοσης στους πελάτες της ή σε μεταφορείς. Ρητά δηλώνεται ότι οι κάμερες έχουν προσαρμοστεί έτσι ώστε να μην εστιάζουν σε θέσεις εργασίας εργαζομένων και εξυπηρετούν αποκλειστικά την ασφάλεια προσώπων και αγαθών και σε καμία περίπτωση δεν αξιοποιούνται για την αξιολόγηση της εργασίας των εργαζομένων της εταιρείας. Οι παραπάνω κάμερες λειτουργούν εργάσιμες και μη εργάσιμες ώρες σε 24ωρη βάση, εκτός από τις κάμερες που επιτηρούν το ασανσέρ και τον χώρο των γραφείων – εργασίας, οι οποίες δεν καταγράφουν κατά τις εργάσιμες ώρες και ημέρες και ενεργοποιούνται όταν ενεργοποιηθεί ο συναγερμός της εταιρείας.
• Ημιυπόγειο κτιρίου: Συνολικά δύο (2) σε αριθμό κάμερες, εκ των οποίων η πρώτη (1^η) επιτηρεί πόρτα ασανσέρ και η δεύτερη (2^η) το “server room” και διαδρόμους, οι οποίες λειτουργούν εργάσιμες και μη εργάσιμες ώρες σε 24ωρη βάση.
• Υπόγειο κτιρίου: Συνολικά οκτώ (8) σε αριθμό κάμερες, εκ των οποίων δύο (2) επιτηρούν ασανσέρ και διάδρομο, δύο (2) επιτηρούν συσκευαστήριο εμπορευμάτων, δύο (2) επιτηρούν πάγκους εργασίας και δύο (2) επιτηρούν μηχανουργείο. Οι παραπάνω κάμερες  λειτουργούν εργάσιμες και μη εργάσιμες ώρες σε 24ωρη βάση, εκτός από τις δύο (2) κάμερες που επιτηρούν το συσκευαστήριο εμπορευμάτων, δύο (2) κάμερες που επιτηρούν πάγκους εργασίας και δύο (2) κάμερες που επιτηρούν το μηχανουργείο, οι οποίες δεν καταγράφουν κατά τις εργάσιμες ώρες και ημέρες και ενεργοποιούνται όταν ενεργοποιηθεί ο συναγερμός της εταιρείας.
• Εξωτερικοί χώροι κτιρίου: Συνολικά δέκα (10) σε αριθμό κάμερες, εκ των οποίων δύο (2) επιτηρούν την κεντρική πόρτα εισόδου, μία (1) επιτηρεί την είσοδο της ράμπας, μία (1) επιτηρεί την είσοδο προς το υπόγειο, τρεις (3) επιτηρούν χώρο φόρτωσης – εκφόρτωσης εμπορευμάτων, μία (1) επιτηρεί το ρολό της πόρτας, και δύο (2) επιτηρούν ακάλυπτο χώρο της εταιρείας, οι οποίες λειτουργούν εργάσιμες και μη εργάσιμες ώρες σε 24ωρη βάση.

Τα δεδομένα καταγραφής συνίστανται σε οπτικά δεδομένα, ενώ τα δεδομένα και ο έλεγχος του συστήματος είναι προσβάσιμος μόνο από την κινητή συσκευή του ως άνω νομίμου εκπροσώπου της εταιρείας, ο οποίος διαθέτει εγκατεστημένη την εφαρμογή συλλογής – καταγραφής των δεδομένων, παρακολούθησης των δεδομένων και είναι προσβάσιμη αποκλειστικά από τον ίδιο. Περαιτέρω, το καταγραφικό τηρείται στο δωμάτιο στο οποίο είναι εγκατεστημένος ο server (server room), στο οποίο και έχουν πρόσβαση μόνο εξουσιοδοτημένοι υπάλληλοι της εταιρείας μας. Το δίκτυο επιτρέπει τη μεταφορά εικόνας, που λαμβάνεται από την κάθε κάμερα σε πραγματικό χρόνο στην παραπάνω εφαρμογή.

6. Χρόνος τήρησης των δεδομένων καταγραφής

Η περίοδος τήρησης των καταγεγραμμένων από το σύστημα βιντεοεπιτήρησης προσωπικών δεδομένων είναι δεκαπέντε (15) ημέρες, μετά την πάροδο των οποίων διαγράφονται αυτόματα, σύμφωνα με τα αναφερόμενα στο άρθρο 8 της οδηγίας 1/2011 της ΑΠΔΠΧ. Σε περίπτωση που στο διάστημα αυτό διαπιστώσουμε κάποιο περιστατικό σε βάρος προσώπου ή αγαθών, απομονώνουμε τμήμα του βίντεο και το τηρούμε έως και τριάντα (30) ημέρες ακόμα, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων μας, ενώ αν το περιστατικό αφορά τρίτον τα δεδομένα διατηρούνται έως και τρεις (3) μήνες ακόμα.

7. Μέτρα ασφαλείας δεδομένων

Η εταιρεία στα πλαίσια της συγκεκριμένης επεξεργασίας προσωπικών δεδομένων, έχει λάβει τα κάτωθι εφαρμοζόμενα μέτρα ασφαλείας:

• Οι υπολογιστές των υποκειμένων διαθέτουν λογισμικό προστασίας από κακόβουλο λογισμικό (antivirus).
• Εφαρμόζονται μέτρα φυσικής προστασίας του κρίσιμου εξοπλισμού που χρησιμοποιείται για την επεξεργασία (π.χ. δομημένη καλωδίωση).
• Εφαρμόζονται πολιτικές ασφαλείας σε επίπεδο λογισμικού για την αποτροπή μη εξουσιοδοτημένων προσβάσεων.
• Γίνεται συντήρηση των πληροφοριακών συστημάτων που χρησιμοποιούνται στο πλαίσιο επεξεργασίας.

Τα ως άνω μέτρα ασφαλείας που εφαρμόζει η Εταιρεία, επικαιροποιούνται είτε σε τακτική βάση είτε κατά περίπτωση, λόγω τυχόν συνδρομής  εκτάκτων συνθηκών, ούτως ώστε τα εν λόγω μέτρα ασφαλείας πληροφοριών, να είναι πάντοτε αποτελεσματικά και να παρέχουν το μεγαλύτερο δυνατό βαθμό προστασίας στις πληροφορίες και τα προσωπικά δεδομένα που τυγχάνουν επεξεργασίας, σύμφωνα με τα προεκτεθέντα.

8. Διαβίβαση των προσωπικών δεδομένων

Η εταιρεία δύναται να διαβιβάσει τα προσωπικά δεδομένα των υποκειμένων, μόνο σε τρίτους παρόχους υπηρεσιών που εκτελούν εργασίες για λογαριασμό της Εταιρείας, αναφορικά με τους σκοπούς που περιγράφονται στην παρούσα Πολιτική,  στο βαθμό που αυτό είναι απαραίτητο για την υλοποίηση του σκοπού της επεξεργασίας. Στην περίπτωση αυτή, η Εταιρεία θα λάβει όλα τα απαραίτητα μέτρα ώστε οι ανωτέρω πάροχοι υπηρεσιών, να έχουν εξουσιοδοτηθεί ειδικά για τον σκοπό αυτό και να δεσμεύονται πλήρως από το απόρρητο και τις υποχρεώσεις που προβλέπονται στη νομοθεσία σχετικά με τη συλλογή και επεξεργασία προσωπικών δεδομένων.

Επιπλέον, τα δεδομένα σας δύναται να διαβιβαστούν σε δημόσιες αρχές καθώς και άλλους τρίτους όταν αυτό απαιτείται από την ισχύουσα νομοθεσία, σύμφωνα και με τα προαναφερθέντα της παρούσης Πολιτικής.

9. Δικαιώματα των υποκειμένων των δεδομένων

Η Εταιρεία προκειμένου να τηρεί τα δεδομένα αυτά σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων 2016/679 και του Ν.4624/2019, λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την ασφαλή επεξεργασία των δεδομένων αυτών και για τη διασφάλιση του κατάλληλου επιπέδου ασφαλείας των δεδομένων έναντι των κινδύνων π.χ. καταστροφής, απώλειας, αλλοίωσης, άνευ αιτίας κοινολόγησης/προσπέλασης, μη εξουσιοδοτημένης ανάγνωσης-αντιγραφής, τροποποίησης ή διαγραφής δεδομένων προσωπικού χαρακτήρα, ώστε να διασφαλίζεται το απόρρητο, η ακεραιότητα, η ασφάλεια, η διαθεσιμότητα και η αξιοπιστία των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση.

Η Εταιρεία δεν επεξεργάζεται τα παραπάνω δεδομένα για άλλους σκοπούς πέραν των προαναφερομένων, καθώς επίσης επεξεργάζεται μόνο όσα προσωπικά δεδομένα είναι απαραίτητα για τον σκοπό της εκάστοτε επεξεργασίας, η οποία πάντοτε λαμβάνει χώρα σύννομα και σύμφωνα με το πνεύμα και τους όρους του Γενικού  Κανονισμού, του Ν.4624/2019 και της κείμενης νομοθεσίας.

Τα προσωπικά δεδομένα που επεξεργάζεται η Εταιρεία τηρούνται νόμιμα καθ’ όλη τη διάρκεια που είναι απαραίτητο για την εκπλήρωση του σκοπού της επεξεργασίας. Με τη λήξη αυτής της διάρκειας τα δεδομένα διαγράφονται εκτός αν άλλως ορίζεται από το ισχύον νομοθετικό και κανονιστικό πλαίσιο ή καθόσον απαιτείται για την προάσπιση δικαιωμάτων της Εταιρείας ενώπιον Δικαστηρίου ή και άλλης αρμόδιας Αρχής.

Τα υποκείμενα των δεδομένων έχουν εν γένει όλα τα δικαιώματα που προβλέπονται στο Κεφάλαιο ΙΙΙ του ΓΚΠΔ και συγκεκριμένα:

• Δικαίωμα πρόσβασης: έχετε δικαίωμα να μάθετε αν επεξεργαζόμαστε την εικόνα σας και, εφόσον αυτό ισχύει, να λάβετε αντίγραφο αυτής. Το υποκείμενο των δεδομένων έχει δικαίωμα πρόσβασης στα δεδομένα του συστήματος βιντεοεπιτήρησης που το αφορούν, υποβάλλοντας σχετική αίτηση, στην οποία θα αναφέρεται η ακριβής ώρα που ευρέθη στην εμβέλεια των καμερών και ο χώρος, καθώς και μία πρόσφατη φωτογραφία καλής ποιότητας.
• Δικαίωμα φορητότητας: έχετε δικαίωμα να λαμβάνετε τα ως άνω δεδομένα που σας αφορούν, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο.
• Δικαίωμα διόρθωσης: έχετε δικαίωμα να ζητήσετε τη διόρθωση των δεδομένων σας, εφόσον αυτά δεν είναι ακριβή.
• Δικαίωμα περιορισμού: έχετε δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία, όπως για παράδειγμα να μη διαγράψουμε δεδομένα τα οποία θεωρείτε απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• Δικαίωμα εναντίωσης: έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία της εικόνας σας από το σύστημα βιντεοεπιτήρησης.
• Δικαίωμα διαγραφής: έχετε δικαίωμα να ζητήσετε να διαγράψουμε δεδομένα σας, εκτός αν η διατήρηση τους είναι υποχρεωτική από το νόμο.

Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας e-mail στη διεύθυνση DPO_info@demosmotors.gr ή επιστολή στην ταχυδρομική μας διεύθυνση ή καταθέτοντάς οι ίδιοι το αίτημα αυτοπροσώπως, στη διεύθυνση του γραφείου. Για να εξετάσουμε ένα αίτημα που σχετίζεται με την εικόνα σας, θα πρέπει να μας προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών και να μας δώσετε μια εικόνα σας, ώστε να μας διευκολύνει στον εντοπισμό των δικών σας δεδομένων και στην απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων. Εναλλακτικά, σας δίνουμε τη δυνατότητα να προσέλθετε στις εγκαταστάσεις μας για να σας επιδείξουμε τις εικόνες στις οποίες εμφανίζεστε. Επισημαίνουμε επίσης ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση θα σας απαντήσουμε αναλυτικά το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.

Ειδικότερα ως προς το δικαίωμα πρόσβασης και διαγραφής των προσωπικών δεδομένων, ακολουθείται η κάτωθι διαδικασία: Το εκάστοτε υποκείμενο, μπορεί να απευθύνει γραπτό αίτημα στην εταιρεία, αιτούμενο κατ’ αρχήν την πρόσβαση στα καταγεγραμμένα προσωπικά του δεδομένα, και εφόσον το επιθυμεί, μπορεί  να ζητήσει τη διαγραφή αυτών. Η εταιρεία, κατόπιν γνωμοδότησης του Υπευθύνου Προστασίας Δεδομένων (DPO) θα ανταποκριθεί στο εν λόγω αίτημα του υποκειμένου εντός δεκαπέντε (15) ημερών, οπότε και θα ενημερώσει το υποκείμενο για την πορεία του αιτήματός του καθώς και για την υλοποίηση αυτού. Σε περίπτωση αιτήματος του υποκειμένου περί διαγραφής των προσωπικών δεδομένων του, η Εταιρεία διαγράφει τα καταγεγραμμένα προσωπικά δεδομένα του αιτούντος υποκειμένου, εφόσον δεν υφίσταται εκ του νόμου ή οποιουδήποτε εν ισχύ κανονιστικού πλαισίου εφαρμογής, υποχρέωση ή διάταξη που να επιτάσσει την τήρηση των καταγεγραμμένων προσωπικών δεδομένων.

Συγκεκριμένα, για την άσκηση των ανωτέρω δικαιωμάτων, καθώς και για κάθε άλλη πληροφορία ή απορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, τα υποκείμενα των δεδομένων μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων (DPO) της εταιρίας στην ηλεκτρονική διεύθυνση: DPO_info@demosmotors.gr  .  

Εφόσον ασκηθεί  οποιαδήποτε από τα ανωτέρω δικαιώματα (πλην του δικαιώματος πρόσβασης και διαγραφής των δεδομένων, κατά τα προεκτεθέντα) του εκάστοτε υποκειμένου, η Εταιρεία θα λάβει κάθε δυνατό μέτρο για την ικανοποίηση του εν λόγω αιτήματος εντός τριάντα (30) ημερών από τη λήψη του, οπότε και θα υπάρξει σχετική ενημέρωση για την πορεία αυτού. Τα δικαιώματα αυτά ασκούνται χωρίς κόστος για το υποκείμενο, εκτός και αν επαναλαμβάνονται συχνά και λόγω όγκου συνεπάγονται για την εταιρεία διοικητικό κόστος, οπότε ο αιτών θα επιβαρυνθεί με το σχετικό κόστος.

Περαιτέρω, η Εταιρεία μας θα ενημερώσει το υποκείμενο  για τυχόν παραβίαση των προσωπικών του δεδομένων, σε περίπτωση που η εν λόγω παραβίαση ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες αυτού και υπό την προϋπόθεση ότι τούτη δεν εμπίπτει σε μία από τις εξαιρέσεις που προβλέπει ρητά ο νόμος.

10. Δικαίωμα υποβολής καταγγελίας

Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων που σας αφορούν παραβαίνει τον Κανονισμό (ΕΕ) 2016/679 ή θεωρείτε ότι θίγονται τα δικαιώματα σας όσον αφορά την επεξεργασία των προσωπικών σας δεδομένων και δεν έχετε ικανοποιηθεί από την απόκριση της εταιρείας ως υπεύθυνης επεξεργασίας, έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή.

Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων, Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600, E-mail: contact@dpa.gr).

11. Μεταβολές στην παρούσα πολιτική

Η Εταιρεία διατηρεί το δικαίωμα να τροποποιεί οποιαδήποτε στιγμή την παρούσα Πολιτική. Οι αλλαγές στην παρούσα Πολιτική θα δημοσιεύονται στον ιστότοπο https://demosmotors.com/ ,  ενώ η παρούσα Πολιτική διατίθεται και σε έντυπη μορφή στα γραφεία της εταιρείας. Το υποκείμενο θα πρέπει να επανεξετάζει την Πολιτική για τυχόν αλλαγές ή προσθήκες και η Εταιρεία δεν έχει υποχρέωση ενημέρωσης κάθε υποκειμένου ξεχωριστά για τα δικαιώματά του.