Εισαγωγή

Η διαφάνεια και η ολοκληρωμένη ενημέρωση των φυσικών υποκειμένων είναι κεντρικής σημασίας στο Γενικό Κανονισμό για την Προστασία Δεδομένων και στο Ν.4624/2019. Το Εμπορικό και Βιομηχανικό Επιμελητήριο υιοθετεί μία συγκεκριμένη Πολιτική όπως αναλύεται παρακάτω και ταυτόχρονα διατηρεί μία διαδικασία για την επικαιροποίηση της πολιτικής αυτής.

Πολιτική Προστασίας Προσωπικών Δεδομένων

Το Εμπορικό και Βιομηχανικό Επιμελητήριο Θεσσαλονίκης (ΕΒΕΘ) συνέταξε την παρούσα Πολιτική Προστασίας Δεδομένων με κύριο γνώμονα την παροχή μίας ολοκληρωμένης ενημέρωσης προς τα φυσικά πρόσωπα, σύμφωνα με τις απαιτήσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων 2016/679 και του ν. 4624/2019. Σύμφωνα με τους ορισμούς, το Εμπορικό και Βιομηχανικό Επιμελητήριο Θεσσαλονίκης είναι Υπεύθυνος Επεξεργασίας για τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται.

Ταυτότητα Υπευθύνου Επεξεργασίας

Το Εμπορικό και Βιομηχανικό Επιμελητήριο Θεσσαλονίκης ιδρύθηκε το 1919 και αποτελεί το δεύτερο μεγαλύτερο Επιμελητήριο στην Ελλάδα. Η έδρα του βρίσκεται στη Θεσσαλονίκη, στην οδό Τσιμισκή 29, ΤΚ 54624.

Η Οργανωτική Δομή του Επιμελητηρίου συνίσταται στην ύπαρξη Γενικής Διεύθυνσης και τεσσάρων Διευθύνσεων ήτοι (1) Διεύθυνση Εμπορίου και Βιομηχανίας, (2) Διεύθυνση Διοικητικών και Οικονομικών Υπηρεσιών (3) Διεύθυνση Στατιστικής, Μελετών και Έρευνας και (4) Διεύθυνση Γενικού Εμπορικού Μητρώου και Υπηρεσίας Μιας Στάσης. Κάθε Διεύθυνση αποτελείται από επιμέρους τμήματα με σκοπό την πλήρη εξυπηρέτηση των μελών του και την προώθηση των καταστατικών του σκοπών.

Προσωπικά Δεδομένα που επεξεργαζόμαστε

• Προσωπικά Δεδομένα Εργαζομένων. Το Επιμελητήριο επεξεργάζεται τα προσωπικά δεδομένα των εργαζομένων του σύμφωνα με την υφιστάμενη νομοθεσία. Ειδικότερα, συλλέγει και αποθηκεύει τα εξής δεδομένα του ανθρώπινου δυναμικού του: ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, διεύθυνση, στοιχεία επικοινωνίας, ΑΦΜ, ΔΟΥ, αριθμό ασφαλιστικού φορέα, ΑΜΚΑ, επίπεδο εκπαίδευσης, στοιχεία οικογενειακής κατάστασης και δεδομένα υγείας σε περίπτωση αδειών ασθένειας.

• Προσωπικά δεδομένα συνεργατών και προμηθευτών. Όσο αφορά τους συνεργάτες και προμηθευτές, το Επιμελητήριο συλλέγει και αποθηκεύει επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση, στοιχεία επικοινωνίας, ασφαλιστικά και φορολογικά δεδομένα (ενημερότητα) καθώς και ποινικό μητρώο μελών ΔΣ ή εταίρων σε περίπτωση διαγωνιστικής διαδικασίας. Συμπληρωματικά και σε περίπτωση ανάθεσης, δύναται να συλλέξει βιογραφικά σημειώματα ομάδας έργου.
  

• Προσωπικά δεδομένα επιχειρήσεων μελών. Το Επιμελητήριο επεξεργάζεται δεδομένα προσωπικού χαρακτήρα τα οποία είναι απαραίτητα για την απόκτηση της ιδιότητας μέλους και την εγγραφή στο ΓΕΜΗ. Τα δεδομένα που τηρούνται πρέπει να είναι πλήρη και ακριβή, με μέριμνα του υποκειμένου, και επικαιροποιούνται με επιμέλεια των ίδιων των μελών, που ενημερώνουν για κάθε περίπτωση μεταβολής ή τροποποίησης. Για την τήρηση της ιδιότητας μέλους, το Επιμελητήριο συλλέγει και επεξεργάζεται τα ακόλουθα δεδομένα προσωπικού χαρακτήρα: ονοματεπώνυμο, επωνυμία επιχείρησης, ΑΦΜ, τηλέφωνο, διεύθυνση, διεύθυνση αλληλογραφίας, επαγγελματικά στοιχεία δραστηριότητας, στοιχεία νόμιμου εκπροσώπου (ονοματεπώνυμο, ΑΦΜ, Αριθμό Ταυτότητας, στοιχεία επικοινωνίας, δείγμα υπογραφής όπου προβλέπεται από την τήρηση του ΓΕΜΗ).

Το Επιμελητήριο δεν επεξεργάζεται συστηματικά ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα. Ωστόσο, στο πλαίσιο των υποχρεώσεών του ως εργοδότη ή κατ’ εφαρμογή ειδικών νομοθετικών διατάξεων δύναται να επεξεργάζεται περιορισμένης έκτασης δεδομένα υγείας ή άλλες ειδικές κατηγορίες δεδομένων, αποκλειστικά όταν αυτό επιτρέπεται από το άρθρο 9 του ΓΚΠΔ και την κείμενη νομοθεσία.

Πηγές προέλευσης προσωπικών δεδομένων

Το Επιμελητήριο συλλέγει τα δεδομένα από τα στοιχεία που υποβάλλονται από τα υποκείμενα στο πλαίσιο της απόκτησης της ιδιότητας μέλους και της τήρησης του μητρώου ΓΕΜΗ. Ακόμη, συλλέγει τα δεδομένα όσων διατηρεί συναλλακτική σχέση στο πλαίσιο της λειτουργίας του και όσων επιλέγουν να διατηρούν σχέση επικοινωνίας και δικτύωσης με το Επιμελητήριο και τα μέλη του.

Σκοποί επεξεργασίας

Το Επιμελητήριο επεξεργάζεται τα δεδομένα για τους εξής σκοπούς:

• Προσωπικά δεδομένα εργαζομένων: ο κύριος σκοπός επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι η εκτέλεση της σύμβασης εργασίας

• Προσωπικά δεδομένα συνεργατών και προμηθευτών: ο κύριος σκοπός επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι η αξιολόγηση της καταλληλότητας συνεργασίας και η εκτέλεση της σύμβασης εργασίας σύμφωνα με την υφιστάμενη νομοθεσία

• Προσωπικά δεδομένων επιχειρήσεων μελών: ο κύριος σκοπός επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι η ικανοποίηση των απαιτήσεων των μελών του Επιμελητηρίου αλλά και η επίτευξη των καταστατικών του σκοπών. Ειδικότερα, μέσω της επεξεργασίας των δεδομένων επιτυγχάνεται:

• ενημέρωση για πάσης φύσεως δράσεις συναφείς με την προώθηση της επιχειρηματικότητας όπως εκθέσεις, μελέτες, οικονομικά νέα, προγράμματα κατάρτισης, επενδυτικά προγράμματα, διαγωνισμούς προμήθειας, έργων, στο πλαίσιο της πλήρωσης των εκ του νόμου
  

προβλεπόμενων σκοπών λειτουργίας και δραστηριοποίησης του Επιμελητηρίου.

• συμμετοχή στις υπηρεσίες που προσφέρονται από το Επιμελητήριο στο πλαίσιο της υλοποίησης εθνικών ή διακρατικών προγραμμάτων

• θεώρηση γνησίου της υπογραφής

• δρομολόγηση εισπράξεων των συνδρομών

• παροχή υπηρεσιών σχετικά με το ΓΕΜΗ (έκδοση πιστοποιητικών, μεταβολών κ.λπ.), όπως εκ του νόμου προβλέπεται

• τήρηση μητρώου μελών

• σύνταξη εκλογικών καταλόγων για τις αρχαιρεσίες του Επιμελητηρίου

• έκδοση ψηφιακής υπογραφής μέσω της ειδικής πλατφόρμας

• διοργάνωση εκπαιδευτικών προγραμμάτων και ημερίδων

• δικτύωση των επιχειρήσεων μελών

• ενημέρωση για νέα δεδομένα και εξελίξεις στον επιχειρηματικό κόσμο

• παροχή λοιπών παρεχόμενων υπηρεσιών σύμφωνα με τους καταστατικούς σκοπούς

Νομικές βάσεις επεξεργασίας

Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τις διατάξεις του άρθρου 6 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679, (ΓΚΠΔ) και, κατά περίπτωση, του άρθρου 9 αυτού. Ειδικότερα, η επεξεργασία βασίζεται:

• στην εκτέλεση σύμβασης ή στη λήψη μέτρων πριν από τη σύναψή της (άρθρο 6 παρ.1 στοιχ. β'),

• στη συμμόρφωση του Επιμελητηρίου με έννομη υποχρέωση (άρθρο 6 παρ.1 στοιχ. γ'),

• στην εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας (άρθρο 6 παρ.1 στοιχ. ε'),

• στην επιδίωξη έννομου συμφέροντος, όπου αυτό εφαρμόζεται σύμφωνα με την κείμενη νομοθεσία (άρθρο 6 παρ.1 στοιχ. στ'),

• στη συγκατάθεση του υποκειμένου, όπου αυτή απαιτείται από την ισχύουσα νομοθεσία (άρθρο 6 παρ.1 στοιχ. α').

Σε περίπτωση επεξεργασίας ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα, αυτή πραγματοποιείται αποκλειστικά σύμφωνα με τις προϋποθέσεις του άρθρου 9 του ΓΚΠΔ.

Πρόσβαση στα δεδομένα

Πρόσβαση στα προσωπικά σας δεδομένα έχουν οι υπάλληλοι και η Διοίκηση του Επιμελητηρίου. Πρόσβαση σε βασικές πληροφορίες δραστηριότητας και επικοινωνίας έχουν και όσοι κάνουν πλοήγηση στη σελίδα του Επιμελητηρίου, όπου τα δεδομένα αυτά διατηρούνται, στο πλαίσιο της πλήρωσης του σκοπού δικτύωσης και προώθησης των μελών του Επιμελητηρίου. Το Επιμελητήριο συνεργάζεται με εκτελούντες την επεξεργασία (φυσικά και νομικά πρόσωπα), προκειμένου να διεκπεραιώνει θέματα διαχείρισης και λειτουργίας, διασφαλίζοντας συμβατικά και επιθεωρώντας την από μέρους τους τήρηση της κείμενης ευρωπαϊκής και εθνικής νομοθεσίας για τα προσωπικά δεδομένα.

Πρόσβαση σε βασικές πληροφορίες δραστηριότητας και επικοινωνίας έχουν και οι αιτούντες στο Επιμελητήριο συναφή στοιχεία για την ανάπτυξη της δικτύωσης και της επιχειρηματικής δράσης. Το Επιμελητήριο διαβιβάζει τα δεδομένα σας, όταν προβλέπεται από την κείμενη νομοθεσία και κατόπιν σχετικών αιτημάτων, στο πλαίσιο της δικτύωσης και ενίσχυσης της δραστηριότητας των μελών του, μόνον όταν αξιολογείται ότι η συνδρομή του Επιμελητηρίου στην εν λόγω διαβίβαση συνάδει με το πνεύμα και το ρόλο της λειτουργίας του, ως προς την εξυπηρέτηση των μελών του.

Έχετε δικαίωμα να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή, με την επιφύλαξη της συρροής εκ του νόμου προβλεπόμενης δραστηριότητας.

Αποδέκτες προσωπικών δεδομένων

Τα προσωπικά δεδομένα δύνανται να διαβιβάζονται, εφόσον απαιτείται, σε δημόσιες αρχές, δικαστικές ή εισαγγελικές αρχές, ελεγκτικούς φορείς, χρηματοπιστωτικά ιδρύματα, πληροφοριακά συστήματα του Δημοσίου, παρόχους υπηρεσιών πληροφορικής, παρόχους φιλοξενίας πληροφοριακών συστημάτων, νομικούς συμβούλους, ορκωτούς ελεγκτές καθώς και σε λοιπούς εκτελούντες την επεξεργασία, αποκλειστικά στο μέτρο που αυτό είναι αναγκαίο για την εκπλήρωση των νόμιμων σκοπών επεξεργασίας.

Εκτελούντες την επεξεργασία

Όταν το Επιμελητήριο αναθέτει την επεξεργασία προσωπικών δεδομένων σε τρίτους παρόχους υπηρεσιών, εξασφαλίζει ότι αυτοί δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 του ΓΚΠΔ και εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων.

Χρονικό διάστημα τήρησης των προσωπικών δεδομένων

Το Επιμελητήριο διατηρεί τα δεδομένα σας, σε φυσικό ή ηλεκτρονικό αρχείο, καθ’ όλη τη διάρκεια που διατηρείτε την ιδιότητα μέλους, με σκοπό την εξυπηρέτησή σας και την εκπλήρωση υποχρεώσεων που απορρέουν από την εκάστοτε ισχύουσα φορολογική, κοινοτική και λοιπή νομοθεσία, συμπεριλαμβανομένης της νομοθεσίας περί Προσωπικών Δεδομένων.

Για τις ανάγκες επικοινωνίας και δικτύωσης τηρεί τα δεδομένα σας για όσο χρονικό διάστημα είναι ενεργή η μεταξύ μας επικοινωνία και συνεργασία.

Με τη λήξη της νόμιμης υποχρέωσης ή της επικοινωνίας, τα δεδομένα σας διαγράφονται με ασφαλή τρόπο οριστικά χωρίς δυνατότητα ανάκτησης. Μετά τη διαγραφή σας από το Επιμελητήριο τηρούνται τα απαραίτητα δεδομένα σας για τις ανάγκες τήρησης αρχείου.

Οι περίοδοι διατήρησης καθορίζονται με βάση την ισχύουσα νομοθεσία, τις κανονιστικές υποχρεώσεις του Επιμελητηρίου, τις απαιτήσεις αρχειοθέτησης δημοσίων εγγράφων, τις φορολογικές και λογιστικές διατάξεις, καθώς και τις ανάγκες θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων. Με την παρέλευση των ανωτέρω χρονικών διαστημάτων τα προσωπικά δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν η περαιτέρω διατήρησή τους επιβάλλεται από διάταξη νόμου.

Αρχές που υιοθετούνται στην επεξεργασία των δεδομένων

Κάθε επεξεργασία προσωπικών δεδομένων από το Επιμελητήριο υπακούει στις ακόλουθες αρχές, ικανοποιώντας τις απαιτήσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων και του εθνικού νομοθετικού πλαισίου για την προστασία δεδομένων. Έτσι τα προσωπικά σας δεδομένα:

• Υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο

«νομιμότητα, αντικειμενικότητα και διαφάνεια»,

• Συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς «περιορισμός του σκοπού»,

• Είναι κατάλληλα, συναφή και περιορίζονται στα αναγκαία για τους σκοπούς   για   τους   οποίους   υποβάλλονται   σε   επεξεργασία

«ελαχιστοποίηση των δεδομένων»,

• Είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται. Λαμβάνουμε όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού χαρακτήρα τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς της επεξεργασίας «ακρίβεια»,

• Διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση σας μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας εφαρμόζοντας πάντα και για όλη τη διάρκεια τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση των δικαιωμάτων και ελευθεριών σας «περιορισμός της περιόδου αποθήκευσης»,

• Υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων «ακεραιότητα και εμπιστευτικότητα».

Λογοδοσία

Το Επιμελητήριο εφαρμόζει την αρχή της λογοδοσίας και λαμβάνει τα απαραίτητα τεχνικά και οργανωτικά μέτρα ώστε να είναι σε θέση να αποδεικνύει τη συμμόρφωσή του με τις απαιτήσεις του ΓΚΠΔ, επανεξετάζοντας περιοδικά τις διαδικασίες και τα μέτρα προστασίας προσωπικών δεδομένων.

Προστασία Δεδομένων

Φροντίζουμε μέσα από τη λήψη των κατάλληλων τεχνικών και οργανωτικών μέτρων να επιτυγχάνουμε ασφάλεια της επεξεργασίας, πάντα σύμφωνα με τις τελευταίες τεχνολογικές εξελίξεις ώστε να προστατεύουμε τα δεδομένα σας από οποιαδήποτε μη εξουσιοδοτημένη πρόσβαση, λανθασμένη χρήση, αλλοίωση, απαγορευμένη διάδοση, γνωστοποίηση, απώλεια ή τυχαία/ αθέμιτη καταστροφή και κάθε άλλη μορφή αθέμιτης επεξεργασίας.

Κάθε εφαρμογή λογισμικού που χρησιμοποιείται από το Επιμελητήριο μας ενημερώνεται διαρκώς με τις τελευταίες αναβαθμίσεις, βελτιώνοντας το επίπεδο ασφάλειας.

Το Επιμελητήριο εφαρμόζει τις αρχές της προστασίας δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού (Privacy by Design & Privacy by Default), ενσωματώνοντας κατάλληλα τεχνικά και οργανωτικά μέτρα σε κάθε νέα διαδικασία ή πληροφοριακό σύστημα που περιλαμβάνει επεξεργασία προσωπικών δεδομένων.

Δικαιώματα φυσικών προσώπων

Έχουμε προβλέψει για την βέλτιστη ικανοποίηση του συνόλου των δικαιωμάτων σας όπως είναι:

• το δικαίωμα πρόσβασης, για να πληροφορηθείτε ποια δεδομένα σας επεξεργαζόμαστε, για ποιο σκοπό και τους αποδέκτες αυτών (αρθ. 15 ΓΚΠΔ)

• το δικαίωμα διόρθωσης, για να διορθωθούν τυχόν ελλείψεις ή ανακρίβειες των δεδομένων (αρθ. 16 ΓΚΠΔ)

• το δικαίωμα διαγραφής, με την επιφύλαξη της παρ. 3 του αρθ. 17 ΓΚΠΔ, εφόσον συντρέχει νόμιμη υποχρέωση, ή συντρέχει λόγος δημοσίου συμφέροντος, ή τηρείται αρχειοθέτηση για λόγους δημοσίου συμφέροντος ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων (αρθ. 17 ΓΚΠΔ),

• το δικαίωμα περιορισμού της επεξεργασίας, σε περίπτωση αμφισβήτησης της ακρίβειας των δεδομένων από εσάς (αρθ. 18 ΓΚΠΔ)

• το δικαίωμα φορητότητας, για να λάβετε τα δεδομένα σας σε δομημένο και κοινώς χρησιμοποιούμενο μορφότυπο

• το δικαίωμα εναντίωσης, σε περίπτωση που δεν επιθυμείτε τη χρήση των δεδομένων σας για σκοπούς απευθείας εμπορικής προώθησης (αρθ. 21 ΓΚΠΔ)

• το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Για την άσκηση των δικαιωμάτων σας, συμπεριλαμβανομένης της ανάκλησης συγκατάθεσης, μπορείτε να αποστείλετε εγγράφως προς το Επιμελητήριο σχετικό αίτημα είτε σε έντυπη μορφή αποστέλλοντας το αίτημά σας στη διεύθυνση Τσιμισκή αρ. 29, Θεσσαλονίκη, Τ.Κ. 54624, είτε αποστέλλοντας μήνυμα στην ηλεκτρονική διεύθυνση: dpo@ebeth.gr. 

Προς διευκόλυνσή σας, για την αποτελεσματικότερη και πληρέστερη άσκηση του αιτήματός σας, μπορείτε να χρησιμοποιείτε το συνημμένο έντυπο ΑΙΤΗΜΑ ΑΣΚΗΣΗΣ ΔΙΚΑΙΩΜΑΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ.  

Αρμόδιος για το χειρισμό των σχετικών θεμάτων ορίστηκε η εταιρεία με την επωνυμία «SAMARAS QHSE SOLUTIONS A.E.» ως Υπεύθυνη Προστασίας Δεδομένων, με αρμόδιο φυσικό πρόσωπο επικοινωνίας, την κα. Πανάγου Ελένη, με την οποία μπορείτε να επικοινωνήσετε στο email: dpo@ebeth.gr. 

Σε κάθε περίπτωση, θα διευκολύνουμε την άσκηση των δικαιωμάτων σας, εκτός και αν δεν είμαστε σε θέση να εξακριβώσουμε την ταυτότητά σας και πάντα με γνώμονα την προστασία των προσωπικών σας δεδομένων. Θα ανταποκριθούμε σε κάθε αίτημά σας εντός μήνα, προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων, ενημερώνοντας σας για την παράταση που απαιτείται καθώς και για τους λόγους της καθυστέρησης.

Σε περίπτωση που το Επιμελητήριο καθυστερεί ή αρνείται αναιτιολόγητα ως προς την ικανοποίηση του αιτήματός σας, μπορείτε να απευθύνεστε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), που είναι η καθ’ ύλην αρμόδια εποπτική αρχή με βάση τον ΓΚΠΔ και αναλαμβάνει να διαχειριστεί την προσφυγή σας, εφόσον έχετε προηγουμένως απευθυνθεί στον υπεύθυνο επεξεργασίας.

Υπεύθυνος Προστασίας Προσωπικών Δεδομένων

Το Επιμελητήριο, έχοντας σχετική νόμιμη υποχρέωση προχώρησε στον ορισμό Υπεύθυνου Προστασίας Δεδομένων (αρθ. 37-39 ΓΚΠΔ).

Τα στοιχεία του Υπεύθυνου Προστασίας Δεδομένων είναι η εταιρεία με την επωνυμία «SAMARAS QHSE SOLUTIONS A.E.». 

Email επικοινωνίας: dpo@ebeth.gr. 

Παραβίαση προσωπικών δεδομένων

Σε περίπτωση περιστατικού παραβίασης προσωπικών δεδομένων, το Επιμελητήριο εφαρμόζει ειδική διαδικασία διαχείρισης περιστατικών, αξιολογεί άμεσα τις επιπτώσεις στα δικαιώματα και τις ελευθερίες των φυσικών προσώπων και, όπου απαιτείται, προβαίνει σε γνωστοποίηση προς την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και στα υποκείμενα των δεδομένων σύμφωνα με τα άρθρα 33 και 34 του ΓΚΠΔ.

Κλειστά Κυκλώματα Τηλεόρασης

Το Επιμελητήριο έχει εγκατεστημένο κλειστό κύκλωμα τηλεόρασης (CCTV) για το σκοπό της προστασίας των προσώπων και αγαθών από φθορές και παράνομες ενέργειες. Το κύκλωμα λειτουργεί σύμφωνα με την ισχύουσα νομοθεσία και τις κατευθυντήριες γραμμές της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Οι κάμερες επιτρέπεται να είναι εγκατεστημένες μόνο σε κοινόχρηστους χώρους, σε αποθηκευτικούς χώρους, στον χώρο του ταμείου και στους περιμετρικούς χώρους των γραφείων, χωρίς να λαμβάνουν εικόνα από τον γύρω δημόσιο χώρο. Τοποθετούνται ενημερωτικές πινακίδες πριν την είσοδο στους χώρους επιτήρησης.

Οι οθόνες παρακολούθησης ευρίσκονται σε φυλασσόμενο χώρο και σε αυτές έχουν πρόσβαση μόνο ειδικά εξουσιοδοτημένα μέλη της Διοίκησης και του προσωπικού του Επιμελητηρίου. H επιτήρηση δεν έχει ανατεθεί σε εξωτερική εταιρεία.

Οι κάμερες δεν καταγράφουν ήχο.

Ο χρόνος τήρησης του υλικού λήψης είναι 15 ημέρες και μετά καταστρέφεται. Σε περίπτωση συμβάντος, το σχετικό υλικό τηρείται σε χωριστό φωριαμό που κλειδώνει και διαβιβάζεται στις αρμόδιες αστυνομικές αρχές.

Πρόσβαση στο υλικό που έχει καταγραφεί, για όσο χρόνο τηρείται, έχουν τα πρόσωπα που απεικονίζονται και τρίτα πρόσωπα που τεκμηριώνουν υπέρτερο έννομο συμφέρον κατόπιν γραπτής αιτήσεώς τους. Το σχετικό αίτημα αξιολογείται από τον Υπεύθυνο Προστασίας Δεδομένων για θέματα προσωπικών δεδομένων ο οποίος έχει δικαίωμα να αρνηθεί την πρόσβαση εφόσον κρίνει ότι δεν υφίσταται υπέρτερο έννομο συμφέρον του τρίτου προσώπου ή ότι η πρόσβαση του προσώπου που απεικονίζεται είναι δυνατόν να παρεμποδίσει την εξέταση συμβάντος.

Τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα δικαιώματά τους σχετικά με την επεξεργασία δεδομένων μέσω του συστήματος βιντεοεπιτήρησης σύμφωνα με τις διατάξεις του ΓΚΠΔ, του Ν. 4624/2019 και τις κατευθυντήριες οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Επικαιροποίηση Πολιτικής Προστασίας

Η παρούσα Πολιτική επανεξετάζεται σε τακτική βάση και τουλάχιστον μία φορά κατ’ έτος ή νωρίτερα όταν μεταβάλλεται η νομοθεσία, οι σκοποί επεξεργασίας, οι κατηγορίες προσωπικών δεδομένων, οι αποδέκτες, τα πληροφοριακά συστήματα ή άλλες παράμετροι που επηρεάζουν την προστασία προσωπικών δεδομένων.

Δίνοντας έμφαση στις επιμέρους εξελίξεις και εξειδικεύσεις της νομοθεσίας για την προστασία των Προσωπικών Δεδομένων, προτιθέμεθα να προβαίνουμε σε επανεξέταση της παρούσας Πολιτικής Προστασίας, ώστε να επιτυγχάνουμε στον καλύτερο δυνατό βαθμό την προστασία των προσωπικών σας δεδομένων.

Στην ιστοσελίδα του Επιμελητηρίου θα μπορείτε να βρίσκετε τη νεότερη επικαιροποίηση της Πολιτικής Προστασίας του Επιμελητηρίου.

Ημερομηνία 

17/07/2026