ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΤΑ ΤΗ ΛΕΙΤΟΥΡΓΙΑ ΤΟΥ ΣΥΣΤΗΜΑΤΟΣ ΒΙΝΤΕΟΕΠΙΤΗΡΗΣΗΣ (CCTV)
Οι κάτωθι εταιρείες, ήτοι (i) η εταιρεία με την επωνυμία «PeopleCert Ελλάς – Φορέας Πιστοποίησης Ανθρώπινου Δυναμικού Ανώνυμη Εταιρεία», με διακριτικό τίτλο «PeopleCert Ελλάς Α.Ε.», με έδρα επί της οδού Κοραή 3, Αθήνα, με ΑΦΜ 998279040, (ii) η εταιρεία με την επωνυμία «PeopleCert Global Υπηρεσιών Ανώνυμη Εταιρεία», με διακριτικό τίτλο «PeopleCert Global Services Α.Ε.», με έδρα επί της οδού Κοραή 3, Αθήνα, με ΑΦΜ 800527567 και (iii) η εταιρεία με την επωνυμία «PeopleCert Εκπαιδευτική Ανώνυμη Εταιρεία», με διακριτικό τίτλο «PeopleCert Κέντρο Καινοτομίας και Αριστείας, PeopleCert Education», με έδρα επί της οδού Πανεπιστημίου 39, Αθήνα, με ΑΦΜ 800906174 (εφεξής, οι «Εταιρείες») είναι από κοινού Υπεύθυνοι Επεξεργασίας, σύμφωνα με τον Γενικό Κανονισμό 2016/679 της Ευρωπαϊκής Ένωσης για την Προστασία των Δεδομένων (General Data Protection Regulation, εφεξής και ως «ΓΚΠΔ» ή «GDPR») και τον εθνικό Νόμο 4624/2019 για τα προσωπικά δεδομένα, όπως εκάστοτε ισχύει. Στην παρούσα Δήλωση σας παρέχουμε πληροφορίες αναφορικά με την επεξεργασία των δεδομένων εικόνας και βίντεο κατά τη λειτουργία του συστήματος βιντεοπαρακολούθησης (CCTV) στα γραφεία μας.
Ποια προσωπικά σας δεδομένα επεξεργαζόμαστε;
Τα προσωπικά δεδομένα τα οποία συλλέγονται κατά τη λειτουργία του συστήματος βιντεοπαρακολούθησης είναι δεδομένα εικόνας και βίντεο των εργαζομένων, συνεργατών και τρίτων προσώπων που επισκέπτονται τα γραφεία μας.
Σκοπός επεξεργασίας και νομική βάση
Χρησιμοποιούμε σύστημα επιτήρησης για τον σκοπό της προστασίας προσώπων και αγαθών. Η επεξεργασία είναι απαραίτητη βάσει των εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνοι επεξεργασίας (άρθρο 6 παρ. 1. (στ) ΓΚΠΔ).
Ανάλυση εννόμων συμφερόντων
Το έννομο συμφέρον μας συνίσταται στην ανάγκη να διατηρήσουμε την ασφάλεια του χώρου των γραφείων μας και των αγαθών που ευρίσκονται σε αυτά από παράνομες πράξεις, όπως ενδεικτικά από κλοπές, καθώς επίσης να διαφυλάξουμε τη σωματική ακεραιότητα και υγεία των εργαζομένων, συνεργατών και άλλων τρίτων προσώπων. Επίσης, επεξεργαζόμαστε τα ως άνω δεδομένα με σκοπό να διασφαλίσουμε την αποτελεσματική διαχείριση ενδεχόμενων συμβάντων μέσω της διάθεσης του αντίστοιχου αποδεικτικού υλικού προς υποστήριξη νομικών αξιώσεων. Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη λήψη σε συγκεκριμένα σημεία, σύμφωνα με τις υποδείξεις των εποπτικών αρχών. Συνεπώς, δεν εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα και το βίντεο.
Mε ποιους μοιραζόμαστε τα δεδομένα σας;
Στο βαθμό που είναι απαραίτητο για την υλοποίηση του σκοπού της επεξεργασίας, πρόσβαση στα προσωπικά σας δεδομένα έχουν μόνο εξουσιοδοτημένοι εργαζόμενοι σύμφωνα με την πολιτική CCTV για την εκπλήρωση των σκοπών της παρούσας. Ενδέχεται να διαβιβάσουμε το υλικό βιντεοπαρακολούθησης σε οποιαδήποτε άλλη διοικητική, δικαστική ή δημόσια αρχή ή γενικά νομικό ή φυσικό πρόσωπο προς το οποίο ενδέχεται βάσει νόμου ή δικαστικής απόφασης, να απορρέει σχετική υποχρέωση ή δικαίωμά μας να ανακοινώνουμε τέτοια δεδομένα.
Πώς προστατεύουμε τα δεδομένα σας;
Θα θέλαμε να σας διαβεβαιώσουμε ότι έχουμε λάβει όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα, σύμφωνα με τα τεχνολογικά πρότυπα και τους ισχύοντες νόμους και κανονισμούς, προκειμένου να διασφαλίσουμε ότι η επεξεργασία των προσωπικών σας δεδομένων, είτε από εμάς είτε από τρίτα μέρη για λογαριασμό τους, είναι σύννομη, ενδεδειγμένη και διαθέτει το κατάλληλο επίπεδο ασφάλειας για να αποτρέψει κάθε μη εξουσιοδοτημένη ή τυχαία πρόσβαση, επεξεργασία, διαγραφή, αλλοίωση ή άλλη χρήση αυτών.
Για πόσο χρονικό διάστημα θα τηρούνται τα δεδομένα σας;
τα δεδομένα για δεκαπέντε (15) ημέρες, μετά την πάροδο των οποίων διαγράφονται αυτόματα. Σε περίπτωση που στο διάστημα αυτό διαπιστώσουμε κάποιο περιστατικό, απομονώνουμε τμήμα του βίντεο και το τηρούμε έως και έναν (1) μήνα ακόμα, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων μας, ενώ αν το περιστατικό αφορά τρίτον θα τηρήσουμε το βίντεο έως και τρεις (3) μήνες ακόμα.
Ποια είναι τα δικαιώματά σας;
Τα υποκείμενα των δεδομένων έχουν τα εξής δικαιώματα:
Η άσκηση ενός εκ των ανωτέρω δικαιωμάτων σας γίνεται με υποβολή σχετικού έγγραφου αιτήματός σας, στο οποίο αναλαμβάνουμε να απαντήσουμε εντός προθεσμίας ενός (1) μήνα από την παραλαβή του. Γίνεται μνεία ότι η εν λόγω προθεσμία δύναται να παραταθεί για δύο (2) επιπλέον μήνες λαμβανομένης υπόψη της πολυπλοκότητας του αιτήματός σας, ως και του αριθμού των εν γένει αιτημάτων.
Περαιτέρω, αναλαμβάνουμε την υποχρέωση να σας ενημερώσουμε, χωρίς αδικαιολόγητη καθυστέρηση, για τυχόν παραβίαση των προσωπικών σας δεδομένων, η οποία ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες σας και υπό την προϋπόθεση ότι τούτη δεν εμπίπτει σε μία από τις εξαιρέσεις που προβλέπει ρητά ο νόμος.
Με ποιον μπορώ να επικοινωνήσω για τυχόν απορίες/θέματα;
Για οποιαδήποτε δε απορία σας, διευκρίνιση ή αίτημά σας σχετικά με την προστασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνείτε στην ηλεκτρονική διεύθυνση dataprotection@peoplecert.org.
Δικαίωμα υποβολής καταγγελίας
Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων που σας αφορούν παραβαίνει τον Κανονισμό (ΕΕ) 2016/679, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων, Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600.
Πληροφορίες σχετικά με το Σύστημα Βιντεοπαρακολούθησης
Οι κάμερες δεν καταγράφουν ήχο και έχουν εγκατασταθεί σε σημεία που κρίνονται απαραίτητα για την εποπτεία των εισόδων, στις οποίες υπάρχει μεγάλη εισροή φυσικών προσώπων και εμφανίζονται σημαντικά περιστατικά, όπως για παράδειγμα κλοπές, ατυχήματα και άλλων πράξεις που ενδέχεται να θέσουν σε κίνδυνο προσβολής τόσο την υγεία των εργαζομένων, των συνεργατών και άλλων επισκεπτών των γραφείων μας όσο και την ασφάλεια των αγαθών και των εγκαταστάσεων μας.
CCTV MONITORING PRIVACY NOTICE
The following companies, i.e. (i) the company under the corporate name "PeopleCert Hellas - Human Resources Certification Body Societe Anonyme", with the distinctive title "PeopleCert Hellas SA", having its registered seat at 3 Korai Street, Athens, with VAT number 998279040 , (ii) the company under the corporate name "PeopleCert Global Services Societe Anonyme", with the distinctive title "PeopleCert Global Services SA", having its registered seat at 3 Korai Street, Athens, with VAT number 800527567 and (iii) the company under the corporate name "PeopleCert Education Societe Anonyme", with the distinctive title "PeopleCert Innovation and Excellence Center or PeopleCert Education", having its registered seat at 39 Panepistimiou Street, Athens, with VAT number 800906174 (hereinafter, the “Companies”) are the Joint Data Controllers of your personal data, pursuant to EU General Data Protection Regulation 679/2016 (hereinafter “GDPR”) and Greek Law 4624/2019, as amended from time to time. This Privacy Statement is provided in order to inform you on the image and video data collected via CCTV monitoring.
Personal data we process
The personal data collected via CCTV monitoring is image and video data of employees, partners and third persons that visit the offices of our Companies.
Purposes and legal basis of processing
The companies use the CCTV Monitoring System for the protection of people and assets in their premises. The processing is necessary in the context of the legitimate interest of the Companies that act as a Data Controller (article 6 par. 1 (f) GDPR).
Analysis of legitimate interest
Our legitimate interest relies on the necessity to ensure the safety and security of our offices and our assets from illegal actions, such as thefts, as well as to ensure the physical integrity, health and safety of our employees, partners and third parties. Moreover, we process the abovementioned personal data for the effective management of any incidents and to provide relevant evidence to support any legal claims. We collect image and video data pursuant to the guidelines of the supervisory authorities and consequently, we do not monitor areas where your privacy would be excessively violated.
Recipients of your personal data
The CCTV footage is only accessible by authorized employees, according to the CCTV Policy, for the purposes described above. We may transfer the CCTV footage in the following cases: a) to competent judicial and law enforcement authorities when the footage provides evidence that is necessary for the investigation of an illegal action, that affects people or assets related the data controller, b) to competent judicial and law enforcement authorities when they submit a request for data within the context of the exercise of their duties and c) to the victim or the perpetrator of an illegal action, when data may constitute evidence of proof.
How do we protect your personal data?
We have implemented all appropriate organizational and technical measures, pursuant to applicable legal framework and standards in order to safeguard that processing of data, either by the Companies or by any third-party which is legitimate, appropriate and secured against any nonauthorized or illegal access, deletion, amendment or any other use of the data.
How long is your personal data retained?
The CCTV footage is retained for fifteen (15) days. Upon the expiration of this period, the data is automatically deleted. In case we realize that an incident has occurred within this period, we shall proceed with the separate storage of this part of the video and it will be stored for one (1) month, in order for us to further investigate the incident and the initiation of any legal actions to ensure our legitimate interests. In case the incident refers to third persons, the footage will be retained for three (3) additional months.
What are your rights?
According to applicable legislation, you have the following rights:
You may exercise the aforementioned rights by submitting a request and we will reply within one (1) month upon receipt of the request. This deadline might be extended for two (2) additional months, in case your requests are excessive or complicated. Additionally, we shall inform you without any delay on any breach of your personal data, unless such breach falls within one of the exceptions, provided by law.
What is the contact person for any issues/requests?
For any queries, clarifications of requests with regards to your personal data protection, you may contact our email dataprotection@peoplecert.org.
Complaint with the Hellenic Data Protection Authority
In case you feel that the processing of your personal data violates in any way the General Data Protection Regulation (GDPR), you have the right to lodge a complaint with the competent Data Protection Authority.
The competent Data Protection Authority for Greece is the Hellenic Data Protection Authority, 1-3 Kifissias, 1125 23 Athens, https://www.dpa.gr/, tel. 2106475600.
Information on CCTV System:
The installed cameras do not record sound and are placed at significant areas, where the traffic is higher and serious incidents may occur, such as thefts, accidents and other incidents that may put at risk the health and safety of employees, partners and third parties that visit our offices and/or the security of assets and premises.