Ειδοποίηση Απορρήτου Επιπέδου 2 – Κλειστό κύκλωμα τηλεόρασης (CCTV)
ΕΝΗΜΕΡΩΣΗ Β’ ΕΠΙΠΕΔΟΥ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΜΕΣΩ ΣΥΣΤΗΜΑΤΩΝ ΒΙΝΤΕΟΕΠΙΤΗΡΗΣΗΣ (CCTV)
Η παρούσα ενημέρωση παρέχεται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019 και τις Συστάσεις 2/2020 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) και αποτελεί την αναλυτική ενημέρωση Β’ επιπέδου, σε συνέχεια της σχετικής σήμανσης Α’ επιπέδου (πινακίδα CCTV).
1. Υπεύθυνος Επεξεργασίας
Επωνυμία: Vie Finance Α.Ε.Π.Ε.Υ. S.A.
Email επικοινωνίας: compliance@viefinance.eu
2. Υπεύθυνος Προστασίας Δεδομένων (DPO)
Η Εταιρεία έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO).
Email επικοινωνίας DPO: dpo@viefinance.eu
3. Νομική Βάση Επεξεργασίας
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα πραγματοποιείται νόμιμα βάσει: - του άρθρου 6 παρ. 1 στοιχ. (στ) GDPR (έννομο συμφέρον της Εταιρείας), και - του άρθρου 6 παρ. 1 στοιχ. (γ) GDPR, στο μέτρο που η επεξεργασία είναι απαραίτητη για τη συμμόρφωση της Εταιρείας με κανονιστικές και εποπτικές υποχρεώσεις που απορρέουν από το εφαρμοστέο ευρωπαϊκό και εθνικό κανονιστικό πλαίσιο που διέπει τη λειτουργία Ανωνύμων Εταιρειών Παροχής Επενδυτικών Υπηρεσιών (Α.Ε.Π.Ε.Υ.), ιδίως ως προς τη λειτουργική και επιχειρησιακή ασφάλεια και ανθεκτικότητα.
Τα έννομα συμφέροντα της Εταιρείας συνίστανται στη διασφάλιση υψηλού επιπέδου ασφάλειας προσώπων, εγκαταστάσεων και κρίσιμων υποδομών, καθώς και στην πρόληψη, αποτροπή και τεκμηρίωση περιστατικών που ενδέχεται να θίξουν τη νόμιμη λειτουργία της.
Έχει προηγηθεί στάθμιση συμφερόντων, λαμβάνοντας υπόψη τη φύση των χώρων, τον περιορισμένο σκοπό, το εύρος λήψης εικόνας και τα δικαιώματα των υποκειμένων των δεδομένων.
4. Σκοπός Επεξεργασίας
Η χρήση του συστήματος κλειστού κυκλώματος τηλεόρασης (CCTV) με την οποία συλλέγονται μόνο δεδομένα εικόνας αποσκοπεί: 1. Στην προστασία της σωματικής ασφάλειας εργαζομένων και επισκεπτών. 2. Στην προστασία των εγκαταστάσεων, του εξοπλισμού και των περιουσιακών στοιχείων της Εταιρείας. 3. Στη θωράκιση της φυσικής πρόσβασης σε κρίσιμες υποδομές (όπως data room και αρχείο). 4. Στην πρόληψη και διερεύνηση περιστατικών ασφάλειας.
6. Αποδέκτες / Κατηγορίες Αποδεκτών
Πρόσβαση στο υλικό βιντεοεπιτήρησης έχουν αποκλειστικά εξουσιοδοτημένα πρόσωπα της Εταιρείας, στο πλαίσιο των καθηκόντων τους.
Το υλικό δεν διαβιβάζεται σε τρίτους, εκτός εάν αυτό απαιτείται: 1. από νόμιμη υποχρέωση, 2. κατόπιν αιτήματος αρμόδιας εποπτικής, διοικητικής ή δικαστικής αρχής, 3. για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της Εταιρείας.
7. Διαβίβαση Δεδομένων εκτός Ευρωπαϊκής Ένωσης
Δεν πραγματοποιείται διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες εκτός Ευρωπαϊκής Ένωσης ή σε διεθνείς οργανισμούς.
8. Χρόνος Τήρησης Δεδομένων
Τηρούμε τα δεδομένα εικόνας που συλλέγονται για επτά (7) ημέρες, μετά την πάροδο των οποίων διαγράφονται αυτόματα. Σε περίπτωση που στο διάστημα αυτό διαπιστώσουμε κάποιο περιστατικό ασφαλείας, απομονώνουμε τμήμα του βίντεο και το τηρούμε έως και έναν (1) μήνα ακόμα, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων μας, ενώ αν το περιστατικό αφορά τρίτον θα τηρήσουμε το βίντεο έως και τρεις (3) μήνες ακόμα.
9. Δικαιώματα Υποκειμένων Δεδομένων
Τα υποκείμενα των δεδομένων έχουν τα εξής δικαιώματα:
-
Δικαίωμα πρόσβασης: έχετε δικαίωμα να μάθετε αν επεξεργαζόμαστε την εικόνα σας και, εφόσον αυτό ισχύει, να λάβετε αντίγραφο αυτής.
-
Δικαίωμα περιορισμού: έχετε δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία, όπως για παράδειγμα να μη διαγράψουμε δεδομένα τα οποία θεωρείτε απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
-
Δικαίωμα εναντίωσης: έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία.
-
Δικαίωμα διαγραφής: έχετε δικαίωμα να ζητήσετε να διαγράψουμε δεδομένα σας.
Η άσκηση των δικαιωμάτων γίνεται με υποβολή σχετικού αιτήματος στον Υπεύθυνο Επεξεργασίας ή στον DPO, στέλνοντας e-mail στις ανωτέρω ηλεκτρονικές διευθύνσεις/ στοιχεία επικοινωνίας.
Για να εξετάσουμε ένα αίτημα που σχετίζεται με την εικόνα σας, θα πρέπει να μας προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών και να μας δώσετε μια εικόνα σας, ώστε να μας διευκολύνει στον εντοπισμό των δικών σας δεδομένων και στην απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων. Εναλλακτικά, σας δίνουμε τη δυνατότητα να προσέλθετε στις εγκαταστάσεις μας για να σας επιδείξουμε τις εικόνες στις οποίες εμφανίζεστε. Επισημαίνουμε επίσης ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση θα σας απαντήσουμε αναλυτικά το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.
10. Δικαίωμα Υποβολής Καταγγελίας
Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων που σας αφορούν παραβαίνει τον Κανονισμό (ΕΕ) 2016/679, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή.
Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων, Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600.
11. Τρόπος Διάθεσης της Ενημέρωσης
Η παρούσα ενημέρωση Β’ επιπέδου: - είναι διαθέσιμη σε έντυπη μορφή στις εγκαταστάσεις της Εταιρείας, - παρέχεται ηλεκτρονικά μέσω της ιστοσελίδας της Εταιρείας ή μέσω παραπομπής (URL ή/και QR code) από τη σήμανση Α’ επιπέδου.