ΕΝΗΜΈΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΊΑ ΔΕΔΟΜΈΝΩΝ ΠΡΟΣΩΠΙΚΟΎ ΧΑΡΑΚΤΉΡΑ ΜΈΣΩ ΣΥΣΤΉΜΑΤΟΣ ΒΙΝΤΕΟΕΠΙΤΉΡΗΣΗΣ

1. Υπεύθυνος επεξεργασίας:

Υπεύθυνος επεξεργασίας των δεδομένων εικόνας σας που συλλέγονται μέσω του συστήματος βιντεοεπιτήρησης είναι η εταιρεία H&M Hennes & Mauritz AE (Διεύθυνση: Πλατεία Φιλικής Εταιρείας 14, Αθήνα 10674 τηλέφωνο: 2103212920)

2. Σκοπός επεξεργασίας και νομική βάση:

Χρησιμοποιούμε σύστημα επιτήρησης για τον σκοπό της προστασίας προσώπων και αγαθών. Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνος επεξεργασίας (άρθρο 6 παρ. 1. στ ΓΚΠΔ).

3. Ανάλυση εννόμων συμφερόντων

Το έννομο συμφέρον μας συνίσταται στην ανάγκη να προστατεύσουμε τον χώρο μας και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού, των πελατών μας και τρίτων που βρίσκονται στον επιτηρούμενο χώρο. Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων π.χ. κλοπής, όπως στα ταμεία μας και στην είσοδο, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα.

4. Αποδέκτες

Το τηρούμενο υλικό είναι προσβάσιμο μόνο από το αρμόδιο / εξουσιοδοτημένο προσωπικό μας που είναι επιφορτισμένο με την ασφάλεια του χώρου. Ενδέχεται να χρειαστεί να μοιραστούμε τα δεδομένα προσωπικού χαρακτήρα σας με συνεργάτες μας για τον σκοπό λειτουργίας /τεχνικής υποστήριξης του κλειστού κυκλώματος. Σε κάθε περίπτωση δεσμεύουμε τους συνεργάτες μας με σύμβαση προστασίας προσωπικών δεδομένων ώστε να λαμβάνουν τα κατάλληλα μέτρα για την προστασία της ασφάλειας και της εμπιστευτικότητας των προσωπικών δεδομένων. Ενδέχεται επίσης να χρειαστεί να διαβιβάσουμε το υλικό αυτό α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας, β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, και γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης.

Τα προσωπικά σας δεδομένα μεταφέρονται εκτός της Ευρωπαϊκής Ένωσης.

5. Χρόνος τήρησης

Τηρούμε τα δεδομένα που συλλέγονται από το κλειστό κύκλωμα τηλεόρασης για δεκαπέντε (15) ημέρες. Μετά από αυτό το διάστημα, οι εγγραφές που είναι αποθηκευμένες στον σκληρό δίσκο του συστήματος CCTV διαγράφονται αυτόματα. Σε περίπτωση που στο διάστημα αυτό διαπιστώσουμε κάποιο συμβάν σε βάρος προσώπου ή αγαθών εντός του καταστήματος, απομονώνουμε τμήμα του βίντεο και το τηρούμε για τριάντα (30) ημέρες, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων μας, ενώ αν το περιστατικό αφορά τρίτον θα τηρήσουμε το βίντεο για τρεις (3) μήνες.

6. Δικαιώματα των υποκειμένων των δεδομένων

Τα υποκείμενα των δεδομένων έχουν τα εξής δικαιώματα:

· Δικαίωμα πρόσβασης: έχετε δικαίωμα να μάθετε αν επεξεργαζόμαστε την εικόνα σας και, εφόσον αυτό ισχύει, να λάβετε αντίγραφο αυτής.

· Δικαίωμα περιορισμού: έχετε δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία, όπως για παράδειγμα να μη διαγράψουμε δεδομένα τα οποία θεωρείτε απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

· Δικαίωμα διόρθωσης: έχετε δικαίωμα να ζητήσετε τη διόρθωση τυχόν ανακριβών προσωπικών πληροφοριών που διατηρούμε για εσάς.

· Δικαίωμα εναντίωσης: έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία.

· Δικαίωμα διαγραφής: έχετε δικαίωμα να ζητήσετε να διαγράψουμε δεδομένα σας.

Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας e-mail στη διεύθυνση dataprotection.gr@hm.com ή επιστολή στην ταχυδρομική μας διεύθυνση ή καταθέτοντάς μας οι ίδιοι το αίτημα αυτοπροσώπως, στη διεύθυνση του καταστήματος. Για να εξετάσουμε ένα αίτημα που σχετίζεται με την εικόνα σας, θα πρέπει να μας προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών και να μας δώσετε μια φωτογραφία σας, ώστε να μας διευκολύνει στον εντοπισμό των δικών σας δεδομένων και στην απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων. Εναλλακτικά, σας δίνουμε τη δυνατότητα να προσέλθετε στις εγκαταστάσεις μας για να σας επιδείξουμε τις εικόνες στις οποίες εμφανίζεστε. Επισημαίνουμε επίσης ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας, εφόσον υπάρχουν υπέρτερα έννομα συμφέροντα. Σε κάθε περίπτωση θα σας απαντήσουμε αναλυτικά το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.

Έλεγχος ταυτοπροσωπίας: Σας ενημερώνουμε ότι για να προστατεύσουμε την εμπιστευτικότητα των δεδομένων σας, θα σας ζητήσουμε να επαληθεύσετε την ταυτότητά σας προτού απαντήσουμε σε οποιοδήποτε αίτημα υποβάλετε. Εάν έχετε εξουσιοδοτήσει ένα τρίτο μέρος να υποβάλει αίτημα εκ μέρους σας, θα του ζητήσουμε να αποδείξει ότι έχει την άδειά σας να ενεργήσει για αυτόν τον σκοπό.

7. Δικαίωμα υποβολής καταγγελίας

Σε περίπτωση που δεν είστε ικανοποιημένοι με τον τρόπο επεξεργασίας των προσωπικών σας δεδομένων και θεωρείτε ότι παραβιάζεται το ισχύον εθνικό ή ευρωπαϊκό κανονιστικό πλαίσιο για την προστασία των προσωπικών δεδομένων, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23, Αθήνα, contact@dpa.gr , τηλ. 2106475600.

English

Information for the processing of personal data through a video surveillance system

1. Processor:

Responsible for processing your image data collected through the video surveillance system is the company H&M Hennes & Mauritz SA (Address: 14 Filikis Etaireias Square, Athens 10674 phone: 2103212920)

2. Purpose of processing and legal basis:

We use a surveillance system for the purpose of protecting persons and property. The processing is necessary for the purposes of legal interests that we seek as a controller (article 6 par. 1. f ΓΚΠΔ).

3. Analysis of legal interests

Our legal interest is the need to protect our property and the goods located in it from illegal acts, such as theft. The same applies to the safety of life, physical integrity, health as well as the property of staff, our customers and third parties in the area under surveillance. We only collect image data and limit the download to places where we have assessed that there is an increased possibility of committing illegal acts e.g. theft, as in our cash registers and at the entrance, without focusing on places where the privacy of the persons being photographed may be severely restricted, including their right to respect for personal data.

4. Recipients

The kept material is accessible only by our competent / authorized personnel who oversee the security of the space. We may need to share your personal data with our partners for the purpose of closed-circuit operation / technical support. In any case, we bind our partners with a personal data protection contract in order to take the appropriate measures to protect the security and confidentiality of personal data. We may also need to forward this material (a) to the competent judicial, prosecutorial and police authorities when it contains information necessary to investigate a criminal offense involving persons or property of the controller, (b) to the competent judicial, prosecutorial and police authorities when requesting data, lawfully, in the performance of their duties, and (c) to the victim or perpetrator of a crime, in the case of data which may constitute evidence of the act.

Your personal data is not transferred outside the European Union.

5. Record keeping time

We keep the data collected from the closed-circuit television for fifteen (15) days. After this period, the recordings stored on the CCTV system hard disk are automatically deleted. In the event that during this period we find an incident to the detriment of a person or property within the store, we isolate part of the video and keep it for thirty (30) days, in order to

investigate the incident and initiate legal proceedings to defend our legal interests, while if the incident concerns a third party, we will keep the video for three (3) months.

6. Rights of data subjects

Data subjects have the following rights:

• Right of access: you have the right to know if we are processing your image and, if applicable, to receive a copy.

• Restriction right: you have the right to ask us to restrict processing, such as not deleting data that you deem necessary to establish, exercise or support legal claims.

• Right of correction: you have the right to request the correction of any inaccurate personal information we hold about you.

• Right to object: you have the right to object to the processing.

• Right to delete: you have the right to request that we delete your data.

You can exercise your rights by sending an e-mail to dataprotection.gr@hm.com or a letter to our postal address or by submitting the request to us in person, at the address of the store. To consider a request related to your image, you should tell us about when you were within range of the cameras and give us a photo of you to make it easier for us to locate and hide your personal data. Alternatively, we give you the opportunity to come to our facilities to show you the images in which you appear. We also point out that the exercise of the right of objection or deletion does not imply the immediate deletion of data or the modification of the processing, if there are overriding legal interests. In any case, we will answer you in detail as soon as possible, within the deadlines set by the GCP.

Identity check: We inform you that in order to protect the confidentiality of your data, we will ask you to verify your identity before responding to any request you make. If you have authorized a third party to submit a request on your behalf, we will ask them to prove that they have your permission to act for this purpose.

7. Right to file a complaint

In case you are not satisfied with the way your personal data is processed and you consider that the current national or European regulatory framework for the protection of personal data is violated, you have the right to file a complaint to the Personal Data Protection Authority, Kifissias 1-3, 115 23, Athens, contact@dpa.gr, tel. 2106475600.