ΠΟΛΙΤΙΚΗ ΕΝΗΜΕΡΩΣΗΣ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΜΕΣΩ ΣΥΣΤΗΜΑΤΟΣ ΒΙΝΤΕΟΕΠΙΤΗΡΗΣΗΣ

Εισαγωγικά

Η παρούσα Πολιτική Ενημέρωσης για την επεξεργασία δεδομένων προσωπικού χαρακτήρα μέσω συστήματος βιντεοεπιτήρησης (στο εξής «Πολιτική») ανήκει στην ανώνυμη εταιρεία με την επωνυμία «ΚΩΝΣΤΑΝΤΙΝΟΣ ΚΟΥΛΙΑΣ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» και τον διακριτικό τίτλο «GRAND BLUE BEACH HOTEL» (στο εξής «εταιρεία», ή «ξενοδοχείο» ή «εμείς»), που εκ του νόμου αποτελεί υπεύθυνη για την επεξεργασία και εδρεύει στην περιοχή Λάμπη (Τ.Κ. 85300) του δήμου Κω Δωδεκανήσου, με ΑΦΜ 094034654.
Στην παρούσα Πολιτική περιγράφονται σημαντικές πτυχές που αφορούν την εκ μέρους μας επεξεργασία των προσωπικών δεδομένων των υποκειμένων, τα οποία λαμβάνουμε στο πλαίσιο της λειτουργίας του συστήματος βιντεοεπιτήρησης μέσω καμερών κλειστού κυκλώματος τηλεόρασης (στο εξής «σύστημα CCTV») στους χώρους του ξενοδοχείου που λειτουργεί η εταιρεία μας.
Χάριν στη συγκεκριμένη Πολιτική διαμορφώνονται σαφώς τεκμηριωμένες διαδικασίες για την διενεργούμενη επεξεργασία των προσωπικών σας δεδομένων και προωθείται η εμπιστοσύνη σας σε αυτήν, καθότι ενημερώνεστε για:
-Τον σκοπό για τον οποίο γίνεται η επεξεργασία,
-Τον τρόπο λειτουργίας του συστήματος CCTV που χρησιµοποιείται,
-Τους χώρους εγκατάστασης και εµβέλειας των καµερών,
−Το χρονικό διάστηµα τήρησης των δεδοµένων,
-Τις κατηγορίες προσώπων που χειρίζονται το σύστηµα CCTV,
-Τα δικαιώματά σας σχετικά με τα προσωπικά σας δεδομένα, τα οποία υφίστανται επεξεργασία από το λειτουργούν σύστημα CCTV.
 

1.Σκοποί εγκατάστασης και λειτουργίας του συστήματος CCTV

1. Χρησιμοποιούμε σύστημα επιτήρησης για τον σκοπό της ασφάλειας και προστασίας προσώπων και αγαθών.
2. Ο σκοπός της προστασίας προσώπων και αγαθών δικαιολογείται αρχικά από το έννοµο συµφέρον μας να διαφυλάξουμε τη φήμη του ξενοδοχείου μας ως ασφαλούς τόπου διαμονής, μεριμνώντας για την ασφάλεια της ζωής, της σωµατικής ακεραιότητας, της υγείας καθώς και της περιουσίας των προσώπων που νοµίµως παρευρίσκονται εντός αυτού. Περαιτέρω, η εταιρεία μας, λειτουργώντας ξενοδοχείο,  υπέχει υποχρέωση προστασίας των περιουσιακών αγαθών των πελατών της σύμφωνα με την ισχύουσα νομοθεσία (πρβλ. άρθρα 834 επ. του ελληνικού Αστικού Κώδικα, σχετικά με την ευθύνη των ξενοδόχων).
3. Η εταιρεία δεν χρησιμοποιεί το σύστημα CCTV προς εξυπηρέτηση άλλων σκοπών. Το σύστημα CCTV δεν χρησιμοποιείται για την αξιολόγηση της αποδοτικότητας των εργαζομένων.

2.Τρόπος Λειτουργίας Συστήματος CCTV
 

2.1 Η λειτουργία του συστήματος CCTV είναι απαραίτητη για τους σκοπούς των εννόμων συμφερόντων που επιδιώκει η εταιρία και για τη συμμόρφωσή της με τις νομικές υποχρεώσεις της αναφορικά με τη λειτουργία ξενοδοχείου (βλ. ανωτέρω όρο 1.2.) και δεν περιορίζει υπέρμετρα θεμελιώδη δικαιώματα και ελευθερίες των υποκειμένων των δεδομένων.
 
2.2 Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων (π.χ. κλοπής, όπως στα ταμεία μας, αποθήκες αγαθών και στην είσοδο του ξενοδοχείου), χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα (βλ. ειδικότερα όρους 3.1.5, 3.1.6).
 
2.3 Η εταιρεία μας χρησιμοποιεί σύστημα CCTV σχεδιασμένο με ρυθμίσεις φιλικές προς την ιδιωτικότητα των υποκειμένων που εισέρχονται και κυκλοφορούν στο χώρο της βιντεοεπιτήρησης. Κι αυτό διότι:
 
· Το σύστημα CCTV δεν επεξεργάζεται δεδομένα ήχου.
· Πρόκειται για ένα στατικό σύστημα CCTV, χωρίς δυνατότητα στρέψης και εστίασης (zoom).
 
2.4 Η εταιρεία μας χρησιμοποιεί το σύστημα CCTV με τον λιγότερο επεμβατικό τρόπο στην ιδιωτικότητα των υποκειμένων των δεδομένων, όπως προκύπτει από τις συνθήκες βιντεοεπιτήρησης (θέσεις καμερών, χρόνος τήρησης αρχείου, περιορισμένη πρόσβαση στο αρχείο), που αναλύονται ειδικότερα στην ενότητα 3 της παρούσας καθώς και από το γεγονός ότι δεν συλλέγονται ειδικές κατηγορίες δεδομένων.

3.Περιγραφή χρησιμοποιούμενου συστήματος CCTV

1. 1Αριθμός και θέσεις καμερών:

3.1.1. Οι κάμερες είναι εγκατεστημένες σε τέτοιο περιβάλλον ώστε να λαμβάνουν καθαρές ποιοτικά εικόνες προς εξυπηρέτηση των σκοπών εγκατάστασής τους, παρέχοντας τις απαραίτητες πληροφορίες στην εταιρεία.
 
3.1.2. Έχουν τοποθετηθεί 9 [εννέα] κάμερες, από ειδικό εγκαταστάτη, στους απολύτως αναγκαίους  χώρους σε σχέση με τους επιδιωκόμενους σκοπούς. Ο αριθμός και ο τύπος των καμερών που εγκαταστάθηκαν έχει εξαρτηθεί από το μέγεθος των εγκαταστάσεων και τις αυξημένες απαιτήσεις ασφαλείας και περιορίζεται στην επεξεργασία των απολύτως αναγκαίων πληροφοριών.
 
3.1.3. Ο καλυπτόμενος από τις κάμερες χώρος αποτελεί ιδιοκτησία της εταιρείας και δεν βιντεοεπιτηρούνται δημόσιοι χώροι (π.χ. δεν λαμβάνεται εικόνα από παράπλευρες οδούς, ή/και πεζοδρόμια, ούτε από εισόδους ή εσωτερικό γειτονικών κτιρίων/χώρων).
 
3.1.4. Έχουμε αναρτήσει εντός του ξενοδοχείου μας σε κάθε μέρος όπου λειτουργεί το σύστημα βιντεοεπιτήρησης κατάλληλο αριθμό ευδιάκριτων ενημερωτικών πινακίδων σχετικά με το ότι ο χώρος βιντεοσκοπείται.
 
3.1.5. Η εταιρεία έχει περιορίσει τη λήψη εικόνας μέσω του συστήματος CCTV σε χώρους που αξιολόγησε ότι υπάρχει αυξημένη πιθανότητα τέλεσης εγκληματικών ή παραβατικών πράξεων και σε χώρους που περιέχουν ευαίσθητες πληροφορίες ή περιουσιακά στοιχεία που χρήζουν αυξημένης προστασίας, καθώς και σε σημεία εισόδου και εξόδου των εγκαταστάσεων του ξενοδοχείου μας προς έλεγχο των εισερχόμενων/ εξερχόμενων (π.χ είσοδοι/έξοδοι της ιδιοκτησίας και των κτηρίων, υποδοχή, είσοδοι/έξοδοι ανελκυστήρων και κλιμακοστασίων, χώροι φύλαξης χρημάτων, είσοδοι αποθηκών, ηλεκτρομηχανολογικές εγκαταστάσεις κλπ).
 
3.1.6. Οι κάμερες δεν εστιάζουν σε πρόσωπα υποκειμένων των δεδομένων ή σε χώρους που ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή αυτών και να παρακολουθούνται οι πελάτες ή επισκέπτες του ξενοδοχείου, όπως είναι οι χώροι εστίασης και οι διάδρομοι που οδηγούν στα δωμάτια του ξενοδοχείου. Ως τέτοιοι χώροι νοούνται, επίσης -και ενδεικτικώς-, οι είσοδοι των κατ’ ιδίαν δωµατίων, οι τουαλέτες και οι χώροι όπου πραγµατοποιούνται δραστηριότητες αναψυχής (όπως πισίνες, γυµναστήρια, χώροι άθλησης, αποδυτήρια κλπ.).

1. 2 Χρόνος λειτουργίας συστήματος:

Το σύστημα CCTV λειτουργεί είκοσι τέσσερις (24) ώρες την ημέρα επί επτά (7) ημέρες την εβδομάδα με χρονοσήμανση, για να εξασφαλίζεται η επιδιωκόμενη αυξημένη προστασία αγαθών και προσώπων. Το σύστημα CCTV καταγράφει την κίνηση στον επιτηρούμενο χώρο σε συνδυασμό με την ημερομηνία και την ώρα.

1. 3Χρόνος τήρησης αρχείου:

3.3.1. Τα δεδομένα που τυγχάνουν επεξεργασίας μέσω του συστήματος CCTV τηρούνται για διάστημα 15 ημερών ενόψει των επιδιωκόμενων σκοπών επεξεργασίας.
 
3.3.2. Τα δεδομένα διαγράφονται αυτόματα μέσω του συστήματος CCTV μετά την παρέλευση του παραπάνω χρονικού διαστήματος.
 
3.3.3. Σε ειδικές περιπτώσεις εγκληματικών ή παραβατικών ενεργειών (π.χ. κλοπή, ληστεία, μη εξουσιοδοτημένη πρόσβαση στις εγκαταστάσεις της εταιρείας), επιτρέπεται η τήρηση εικόνων για το συγκεκριμένο συμβάν σε χωριστό αρχείο για 30 ημέρες, σύμφωνα με την Οδηγία 1/2011 της ΑΠΔΠΧ. Αν το συμβάν αφορά τρίτο πρόσωπο, επιτρέπεται η τήρηση εικόνων για 3 μήνες, ομοίως σύμφωνα με την παραπάνω οδηγία της ΑΠΔΠΧ.

4.Αποδέκτες

4.1. Το τηρούμενο υλικό του συστήματος CCTV δεν διαβιβάζεται σε τρίτους αποδέκτες.
Το εν λόγω υλικό είναι προσβάσιμο μόνο από το αρμόδιο και εξουσιοδοτημένο προσωπικό μας που είναι επιφορτισμένο με την ασφάλεια του χώρου. Ειδικότερα, για την αποφυγή διάδοσής του υλικού σε μη νόμιμους αποδέκτες, πρόσβαση στο σύστημα CCTV έχει ειδική ομάδα εξουσιοδοτημένων ατόμων- συνεργατών, καταλλήλως εκπαιδευμένων και εξοικειωμένων με την παρούσα Πολιτική και την ασφαλή και νόμιμη λειτουργία του συστήματος, την οποία συγκροτούν ο Διευθύνων Σύμβουλος, ο Διευθυντής του Ξενοδοχείου, ο υπεύθυνος σε θέματα ΙΤ και ο εξωτερικός συνεργάτης Υπεύθυνος για την Τεχνική Συντήρηση του συστήματος CCTV, έκαστος εκ των οποίων έχει σαφώς καθορισμένες αρμοδιότητες.
 
4.2. Κατ' εξαίρεση, η διαβίβαση του υλικού επιτρέπεται και χωρίς συγκατάθεση του υποκειμένου των δεδομένων, καθώς η εταιρεία μας υποχρεούται να διαβιβάζει στις αρµόδιες δικαστικές, εισαγγελικές, αστυνοµικές ή λοιπές αρμόδιες αρχές δεδοµένα που οι τελευταίες ζητούν νοµίµως κατά την άσκηση των καθηκόντων τους, ή που ενδέχεται να αποτελούν αποδεικτικά στοιχεία µιας αξιόποινης πράξης που τελέσθηκε στον χώρο της διενεργούμενης βιντεοεπιτήρησης και που µπορούν να συνεισφέρουν στη διερεύνηση των πραγµατικών περιστατικών ή στην αναγνώριση των δραστών.

5.Δικαιώματα Υποκειμένου των Δεδομένων

5.1 Σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων, το υποκείμενο των δεδομένων έχει τα εξής δικαιώματα:
 
· Δικαίωμα πρόσβασης: το υποκείμενο των δεδομένων έχει δικαίωμα να μάθει αν επεξεργαζόμαστε την εικόνα του και, εφόσον αυτό ισχύει, να λάβει αντίγραφο αυτής.
 
· Δικαίωμα περιορισμού: το υποκείμενο των δεδομένων έχει δικαίωμα να μας ζητήσει να περιορίσουμε την επεξεργασία, όπως για παράδειγμα να μη διαγράψουμε δεδομένα τα οποία θεωρεί απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεών του.
 
· Δικαίωμα εναντίωσης: το υποκείμενο των δεδομένων έχει δικαίωμα να αντιταχθεί στην επεξεργασία των προσωπικών του δεδομένων.
 
· Δικαίωμα διαγραφής: το υποκείμενο των δεδομένων έχει δικαίωμα να μας ζητήσει να διαγράψουμε τα δεδομένα του.
 
5.2 Μπορείτε να ασκήσετε  τα δικαιώματά σας στέλνοντας μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση info@grandbluehotel.gr,  ή επιστολή στην ταχυδρομική μας διεύθυνση, ή καταθέτοντας αυτοπροσώπως το αίτημά σας στη ρεσεψιόν του ξενοδοχείου μας στην διεύθυνση Καρδάμαινα, Κως 85302, Ελλάδα.  Η αίτηση πρέπει να περιέχει τα στοιχεία ταυτότητας σας (ΑΔΤ, διαβατηρίου κ.λπ.). Σε περίπτωση αιτήματος που σχετίζεται με την εικόνα σας, απαιτείται ο προσδιορισμός του πότε βρεθήκατε στην εμβέλεια των καμερών της εταιρείας μας, καθώς και η χορήγηση μιας πρόσφατης φωτογραφίας σας, που θα μας διευκολύνει στον εντοπισμό των δεδομένων σας και στην απόκρυψη τρίτων εικονιζόμενων προσώπων. Εναλλακτικά, παρέχεται και η δυνατότητα να προσέλθετε στις εγκαταστάσεις μας προς επίδειξη των εικόνων στις οποίες εμφανίζεστε. Επισημαίνεται ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση, η εταιρεία θα απαντήσει αναλυτικά επί του αιτήματος το συντομότερο δυνατόν, εντός των νόμιμων προθεσμιών.
 
5.3 Σε περίπτωση που θεωρείτε ότι αδικαιολογήτως δεν ικανοποιήσαμε κάποιο από τα ως άνω δικαιώματά σας ή ότι προέβημεν σε τυχόν παράνομη επεξεργασία των προσωπικών σας δεδομένων, δικαιούσθε να υποβάλλετε καταγγελία ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, που εδρεύει στην Αθήνα επί της Λεωφ. Κηφισίας 1 (ΤΚ 115 23), με τηλέφωνο επικοινωνίας 2106475600. Πριν την υποβολή της καταγγελίας συνίσταται όπως συμβουλευτείτε την επίσημη ιστοσελίδα της ΑΠΔΠΧ «www.dpa.gr», για να ελέγξετε ότι η καταγγελία σας μπορεί παραδεκτώς να υποβληθεί ενώπιον της ΑΠΔΠΧ, κατά τα εκεί αναλυτικώς αναφερόμενα.