B’ Level Update for the Processing of Personal Data Through a Video Surveillance System
Data Controller
The “Data Controller” is BLUESTREAM SOLUTIONS S.A., with VAT number 998071751 and KEFODE of Thessaloniki, which is based at the 10th km of Thessaloniki – Thermi, Zip Code 57001, Thermi, Thessaloniki, with contact phone +30 2310 474296.
Purpose of Processing and Legal Basis
We use closed circuit television (video surveillance) for the purpose of protecting people and property. The processing is necessary for the purposes of the legitimate interests pursued by us as the controller (Article 6 para. 1.f GDPR).
Analysis of Legitimate Interests
Our legitimate interest consists in the need to protect our premises and the goods located in them from illegal acts, such as theft. The same applies to the safety of life, physical integrity, health and property of our staff and third parties who are legally present in the supervised area.
We only collect image data and limit recording to areas we have assessed as having an increased likelihood of illegal acts being committed, such as theft, specifically only at the entrance and the reception area, without focusing on areas where the privacy of the persons whose image is captured may be unduly restricted, including their right to respect for their personal data.
Recipients
The recorded material is only accessible by our authorized personnel who are responsible for the security of the premises. This material is not transmitted to third parties without the consent of the data subject, with the exception of the following cases:
- To the competent judicial, prosecutorial and police authorities, when it includes elements necessary for the investigation of a criminal act concerning persons or property of the controller.
- To the competent judicial, prosecutorial and police authorities, when they lawfully request data in the exercise of their duties.
- To the victim or the perpetrator of a criminal act, when the data may constitute evidence of the act.
Data Retention Period
We keep data for up to fifteen (15) days, after which they are automatically deleted. In the event that we detect an incident during this period, we isolate the relevant part of the video and keep it for up to one (1) more month, in order to investigate the incident and initiate legal proceedings to defend our legitimate interests. If the incident concerns a third party, we will keep the video for up to three (3) more months.
Data Subjects’ Rights
- Right of access: You have the right to know whether we are processing your image and, if so, to receive a copy of it.
- Right to restriction: You have the right to ask us to restrict the processing, for example not to delete data that you consider necessary to establish, exercise or defend legal claims.
- Right to object: You have the right to object to the processing.
- Right to erasure: You have the right to request that we delete your data.
To exercise the above rights, you can contact us at dpo@bluestream.gr. In order to consider a request related to your image, you will need to tell us approximately when you came into range of the cameras and provide us with an image of yourself, to help us identify your data and mask the data of third parties appearing in the footage. Alternatively, you may visit our headquarters, where we can show you the images in which you appear.
Please note that exercising the right to object or the right to erasure does not imply the immediate deletion of data or the modification of processing. In any case, we will respond to you in detail as soon as possible, within the deadlines set by the GDPR.
Right to File a Complaint
If you believe that the processing of your data violates Regulation (EU) 2016/679, you have the right to file a complaint with a supervisory authority. The competent supervisory authority for Greece is the Hellenic Data Protection Authority, Kifisias 1-3, 115 23, Athens, website: www.dpa.gr, contact telephone: 210 6475600. The Authority recommends contacting the controller first before submitting any request.
Release Information
This document was last updated on January 23rd 2023.
Ενημέρωση Β’ Επιπέδου για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα μέσω Συστήματος Βιντεοεπιτήρησης
Υπεύθυνος Επεξεργασίας
Ο «Υπεύθυνος Επεξεργασίας» είναι η BLUESTREAM SOLUTIONS Α.Ε., με ΑΦΜ 998071751 και ΚΕΦΟΔΕ Θεσσαλονίκης, η οποία εδρεύει στο 10ο χλμ. Θεσσαλονίκης – Θέρμης, ΤΚ 57001, Θέρμη Θεσσαλονίκης, με τηλέφωνο επικοινωνίας +30 2310 474296.
Σκοπός Επεξεργασίας και Νομική Βάση
Χρησιμοποιούμε κλειστό κύκλωμα τηλεόρασης (βιντεοεπιτήρηση) για τον σκοπό της προστασίας προσώπων και αγαθών. Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνος επεξεργασίας (άρθρο 6 παρ. 1.στ ΓΚΠΔ).
Ανάλυση Εννόμων Συμφερόντων
Το έννομο συμφέρον μας συνίσταται στην ανάγκη να προστατεύσουμε τον χώρο μας και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού μας και τρίτων που νομίμως ευρίσκονται στον επιτηρούμενο χώρο.
Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων, π.χ. κλοπής, συγκεκριμένα μόνο στην είσοδο και στον χώρο υποδοχής, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα.
Αποδέκτες
Το τηρούμενο υλικό είναι προσβάσιμο μόνο από το εξουσιοδοτημένο προσωπικό μας που είναι επιφορτισμένο με την ασφάλεια του χώρου. Το υλικό αυτό δεν διαβιβάζεται σε τρίτους χωρίς τη συγκατάθεση του υποκειμένου, με εξαίρεση τις ακόλουθες περιπτώσεις:
- Προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές, όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας.
- Προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές, όταν ζητούν δεδομένα νομίμως κατά την άσκηση των καθηκόντων τους.
- Προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης.
Χρόνος Τήρησης
Τηρούμε τα δεδομένα έως δεκαπέντε (15) ημέρες, μετά την πάροδο των οποίων διαγράφονται αυτόματα. Σε περίπτωση που στο διάστημα αυτό διαπιστώσουμε κάποιο περιστατικό, απομονώνουμε τμήμα του βίντεο και το τηρούμε έως και έναν (1) μήνα ακόμα, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων μας. Αν το περιστατικό αφορά τρίτον, τότε θα τηρήσουμε το βίντεο έως και τρεις (3) μήνες ακόμα.
Δικαιώματα των Υποκειμένων των Δεδομένων
- Δικαίωμα πρόσβασης: Έχετε δικαίωμα να μάθετε αν επεξεργαζόμαστε την εικόνα σας και, εφόσον αυτό ισχύει, να λάβετε αντίγραφο αυτής.
- Δικαίωμα περιορισμού: Έχετε δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία, όπως για παράδειγμα να μη διαγράψουμε δεδομένα τα οποία θεωρείτε απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
- Δικαίωμα εναντίωσης: Έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία.
- Δικαίωμα διαγραφής: Έχετε δικαίωμα να ζητήσετε να διαγράψουμε τα δεδομένα σας.
Για την άσκηση των ανωτέρω δικαιωμάτων μπορείτε να απευθυνθείτε στο email dpo@bluestream.gr. Για να εξετάσουμε ένα αίτημα που σχετίζεται με την εικόνα σας, θα πρέπει να μας προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών και να μας δώσετε μια εικόνα σας, ώστε να μας διευκολύνει στον εντοπισμό των δικών σας δεδομένων και στην απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων. Εναλλακτικά, σας δίνουμε τη δυνατότητα να προσέλθετε στις εγκαταστάσεις της έδρας μας για να σας επιδείξουμε τις εικόνες στις οποίες εμφανίζεστε.
Επισημαίνουμε επίσης ότι η άσκηση του δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση θα σας απαντήσουμε αναλυτικά το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.
Δικαίωμα Υποβολής Καταγγελίας
Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων που σας αφορούν παραβαίνει τον Κανονισμό (ΕΕ) 2016/679, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23, Αθήνα, ιστοσελίδα: www.dpa.gr, τηλέφωνο επικοινωνίας: 210 6475600. Η Αρχή συνιστά την πρώτη επαφή με τον υπεύθυνο επεξεργασίας για την υποβολή οποιουδήποτε αιτήματος.
Πληροφορίες Έκδοσης
Τελευταία ενημέρωση εγγράφου: 23 Ιανουαρίου 2023.