Ενημέρωση περί επεξεργασίας προσωπικών δεδομένων στην περίπτωση έκδοσης προσωποποιημένης κάρτας

Υπεύθυνος Επεξεργασίας: “ΤΗΕΜΑ” ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ ΕΙΔΙΚΟΥ ΣΚΟΠΟΥ ΓΙΑ ΤΗΝ ΛΕΙΤΟΥΡΓΙΑ ΚΑΙ ΣΥΝΤΗΡΗΣΗ ΤΟΥ ΔΙΚΤΥΟΥ ΜΕΤΡΟ ΘΕΣΣΑΛΟΝΙΚΗΣ» (εφεξής «Εταιρεία» ή «εμείς» ή «εμάς» ή «μας»).

Στοιχεία επικοινωνίας: Ποσειδώνος 40-60 και Ερυθρού Σταυρού αρ. 20-24, Περιοχή Πυλαίας Θεσσαλονίκης, Τ.Κ. 55535, [email protected]

Πεδίο της παρούσας ενημέρωσης: Η παρούσα ενημέρωση αφορά αποκλειστικά την επεξεργασία προσωπικών δεδομένων που πραγματοποιείται όταν ζητάτε την έκδοση, ανανέωση, αντικατάσταση ή διαχείριση προσωποποιημένης κάρτας μετακίνησης στο πλαίσιο του Αυτόματου Συστήματος Συλλογής Κομίστρου (ΑΣΣΚ).

Κατηγορίες Δεδομένων που συλλέγουμε: Τα δεδομένα που συλλέγονται τα εξής: Ονοματεπώνυμο, ημερομηνία γέννησης, φωτογραφία για οπτική επαλήθευση (η οποία διαγράφεται αμέσως μετά την εκτύπωση της κάρτας και δεν αποθηκεύεται περαιτέρω) και η κατηγορία δικαιούχου έκπτωσης.

Σκοπός επεξεργασίας: Επεξεργαζόμαστε τα προσωπικά δεδομένα σας, εφόσον υποβάλλετε ενώπιον των εκδοτηρίων, που βρίσκονται διανεμημένα στους σταθμούς του Μετρό Θεσσαλονίκης, αίτημα για έκδοση προσωποποιημένης κάρτας, με σκοπό: α) να σας δώσουμε το δικαίωμα να κάνετε χρήση των προϊόντων απεριορίστων διαδρομών ή/και β) να σας δώσουμε το δικαίωμα έκπτωσης κομίστρου εφόσον ανήκετε στις κατηγορίες επιβατών που το δικαιούνται.

Νομική βάση επεξεργασίας: Νομική βάση της ανωτέρω επεξεργασίας των προσωπικών σας δεδομένων που πραγματοποιείται για τον ως άνω σκοπό «α» είναι η εκτέλεση της μεταξύ μας σύμβασης. Όσον αφορά στην επεξεργασία που πραγματοποιείται προς εκπλήρωση του σκοπού «β», αυτή βασίζεται στην ανάγκη συμμόρφωσης της Εταιρείας με τις έννομες υποχρεώσεις της που πηγάζουν από το ισχύον νομοθετικό πλαίσιο για την προστασία των εσόδων και την εφαρμογή εκπτωτικής πολιτικής για την ελεύθερη/δωρεάν μετακίνηση ή/και στη μετακίνηση με μειωμένο κόμιστρο. Συμπληρωματικά, προς εκπλήρωση του σκοπού «β» για τα προσωπικά δεδομένα ειδικών κατηγοριών (βεβαίωση αναπηρίας) η επεξεργασία είναι απαραίτητη για την εκτέλεση υποχρεώσεων της Εταιρείας και για την άσκηση συγκεκριμένων δικαιωμάτων σας στον τομέα της κοινωνικής προστασίας.

Αποδέκτες των δεδομένων: Πρόσβαση στα δεδομένα σας έχει το αυστηρά εξουσιοδοτημένο προσωπικό της ΤΗΕΜΑ. Επιπλέον, και μόνο εφόσον τούτο είναι απαραίτητο, πρόσβαση στα δεδομένα σας ενδέχεται να έχουν η εταιρεία Ελληνικό Μετρό Α.Ε, και η Ο.Σ.Ε.Θ. Α.Ε.. Όταν, και στον βαθμό που είναι απαραίτητο, είμαστε υποχρεωμένοι, διαβιβάζουμε στοιχεία που περιέχουν προσωπικά δεδομένα σας σε δημόσιες, δικαστικές, εισαγγελικές, ανακριτικές και ρυθμιστικές αρχές, για παράδειγμα ένταλμα της Ελληνικής Αστυνομίας [βάσει του άρθ. 6(1 )(γ) του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»)]. Όμοια στοιχεία διαβιβάζουμε σε συμβούλους μας (π.χ. δικηγόρους) και δικαστικές/ανακριτικές αρχές όταν είναι απαραίτητο για να ασκήσουμε και να υποστηρίξουμε νομικές αξιώσεις μας ή να αμυνθούμε νομικά [βάσει του άρθ. 6(1)(στ) ΓΚΠΔ]. Δεν πραγματοποιείται καμία διαβίβαση των προσωπικών σας δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Χρόνος τήρησης: Τα προσωπικά δεδομένα που συλλέγονται για την έκδοση της προσωποποιημένης κάρτας αποθηκεύονται για όσο χρονικό διάστημα διαρκεί η σύμβασή σας με την ΤΗΕΜΑ και διαγράφονται αμέσως μετά τη λήξη της συνδρομής σας. Η φωτογραφία σας διαγράφεται οριστικά από το σύστημα αμέσως μετά την εκτύπωση της κάρτας. Ειδικά ως προς τα προσωπικά δεδομένα που συλλέγονται με σκοπό την παροχή έκπτωσης στο κόμιστρο, αυτά θα διαγράφονται αμέσως μόλις λήξει το συγκεκριμένο δικαίωμά σας (π.χ. λήξη ακαδημαϊκής ταυτότητας). Μόνο τα απαραίτητα δεδομένα συναλλαγών θα διατηρούνται για δέκα (10) χρόνια, ώστε να ανταποκριθούμε στις φορολογικές μας υποχρεώσεις.

Αναγκαιότητα παροχής των Δεδομένων: Η παροχή των προσωπικών δεδομένων αποτελεί απαραίτητη συμβατική προϋπόθεση για την έκδοση της προσωποποιημένης κάρτας. Σε περίπτωση μη παροχής τους, δεν θα είναι δυνατή η έκδοση της κάρτας και η χορήγηση των αντίστοιχων εκπτώσεων ή παροχών.

Τα δικαιώματά σας:

· Πρόσβασης: Να ζητήσετε να σας ενημερώσουμε εάν και ποια δεδομένα σας τηρούμε, για τον τρόπο με τον οποίο τα επεξεργαζόμαστε, και να ζητήσετε αντίγραφο των δεδομένων σας.

· Διόρθωσης: Να ζητήσετε τη διόρθωση ανακριβών δεδομένων και τη συμπλήρωση ελλιπών στοιχείων.

· Διαγραφής: Υπό ορισμένες προϋποθέσεις, να ζητήσετε τη διαγραφή των δεδομένων σας.

· Περιορισμού Επεξεργασίας: Να ζητήσετε τον περιορισμό της επεξεργασίας.

· Φορητότητας: Να ζητήσετε να λάβετε τα προσωπικά σας δεδομένα ή/και να διαβιβασθούν σε άλλον υπεύθυνο επεξεργασίας. Εναντίωσης: Να αντιταχθείτε στην επεξεργασία των δεδομένων σας.

Μπορείτε να ασκήσετε όλα τα ανωτέρω δικαιώματά σας ηλεκτρονικά, αποστέλλοντας μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση: [email protected]

Η Εταιρία μας θα απαντά στα αιτήματά σας χωρίς αδικαιολόγητη καθυστέρηση και, καταρχήν, εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται λόγω πολυπλοκότητας ή αριθμού αιτημάτων, οπότε θα ενημερωθείτε σχετικά. Για την προστασία των δεδομένων σας, μπορεί να σας ζητήσουμε πρόσθετα στοιχεία ταυτοποίησης πριν ικανοποιήσουμε το αίτημά σας.

Μπορείτε να ενημερωθείτε περαιτέρω στον ιστότοπο της Αρχής Προστασίας Δεδομένοι Προσωπικού Χαρακτήρα (www.dpa.gr).

Αν έχετε ερωτήματα ή ανησυχίες, ή αν θέλετε να ασκήσετε τα ανωτέρω δικαιώματά σας (πρόσβασης, εναντίωσης κ.λπ.) επικοινωνήστε μαζί μας στα ανωτέρω στοιχεία επικοινωνίας.

Δικαίωμα καταγγελίας: Έχετε το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για ζητήματα που αφορούν την επεξεργασία των δεδομένων σας από την Εταιρεία (Κηφισίας 1-3, Τ.Κ. 115 23).

Δηλώνω ότι έλαβα γνώση της ανωτέρω Ενημέρωσης σχετικά με την επεξεργασία των προσωπικών δεδομένων μου.

ΔΙΕΥΚΡΙΝΙΣΗ: Λόγω τεχνικών περιορισμών του συστήματος, το πεδίο με την ένδειξη “GDPR consent” που επιλέγετε στην οθόνη του υπολογιστή κατά την έκδοση της προσωποποιημένης κάρτας σας, λειτουργεί ΑΠΟΚΛΕΙΣΤΙΚΑ ως επιβεβαίωση ότι λάβατε γνώση της παρούσας Ενημέρωσης (Άρθρο 13 ΓΚΠΔ) και σε καμία περίπτωση δεν συνιστά νομική βάση «συγκατάθεσης» για τα προσωπικά σας δεδομένα, η επεξεργασία των οποίων βασίζεται αυστηρά στην εκτέλεση της μεταξύ μας σύμβασης.

Ενημέρωση για την επεξεργασία προσωπικών δεδομένων μέσω συστήματος βιντεοεπιτήρησης

Η εταιρεία με την επωνυμία THEMA Α.Ε., η οποία εδρεύει στη Θεσσαλονίκη, επί της οδού Ελευθερίου Βενιζέλου 43, Τ.Κ. 546 24, υπό την ιδιότητα της ως υπεύθυνη επεξεργασίας (εφεξής η «Εταιρεία» ή «εμείς» ή «εμάς» ή «μας»), σας παρέχει την παρούσα ενημέρωση αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων (εφεξής «εσάς», «σας») στο πλαίσιο της λειτουργίας του συστήματος βιντεοεπιτήρησης (εφεξής η «Ενημέρωση»), το οποίο έχει εγκατασταθεί νομίμως στις εισόδους/εξόδους των σταθμών του Μετρό Θεσσαλονίκης, σε συγκεκριμένα σημεία εντός των σταθμών, στις αποβάθρες και στα βαγόνια.

Α. ΠΟΙΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ Η Εταιρεία μέσω του συστήματος βιντεοεπιτήρησης συλλέγει και περαιτέρω επεξεργάζεται δεδομένα σας (την εικόνα και κίνηση σας, καθώς και σχετικά μεταδεδομένα (ημερομηνία και ώρα) (εφεξής συλλογικά τα «Προσωπικά Δεδομένα»).

Β. ΓΙΑ ΠΟΙΟΝ ΣΚΟΠΟ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ Σκοπός της λειτουργίας του συστήματος βιντεοεπιτήρησης είναι η προστασία των προσώπων, των περιουσιακών αγαθών και των εγκαταστάσεων και υποδομών που διαχειρίζεται η Εταιρεία.

Γ. ΠΟΙΑ ΕΙΝΑΙ Η ΝΟΜΙΚΗ ΒΑΣΗ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑ Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνος επεξεργασίας (άρθρο 6 παρ. 1στ’ ΓΚΠΔ). Το έννομο συμφέρον μας συνίσταται στην ανάγκη να προστατεύσουμε τον χώρο που διαχειριζόμαστε και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας των εργαζομένων μας και τρίτων που νομίμως ευρίσκονται στον επιτηρούμενο χώρο. Συλλέγουμε μόνο τα προσωπικά δεδομένα, όπως αναφέρθηκαν ανωτέρω, και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των προσωπικών δεδομένων.CONFIDENTIAL2 TKR001-3802677.1

Δ. ΣΕ ΠΟΙΟΥΣ ΘΑ ΚΟΙΝΟΠΟΙΗΣΟΥΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ Μόνο εξουσιοδοτημένο προσωπικό της Εταιρείας έχει πρόσβαση στο υλικό της βιντεοεπιτήρησης, το οποίο είναι επιφορτισμένο με την ασφάλεια του χώρου. Η Εταιρεία δεν θα κοινοποιήσει και δεν θα διαβιβάσει τα δεδομένα που καταγράφονται μέσω της λειτουργίας του συστήματος βιντεοεπιτήρησης σε κανένα τρίτο μέρος, εκτός και εάν έχει νομική υποχρέωση προς τούτο, π.χ. σε περιπτώσεις που αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές ζητούν νομίμως δεδομένα κατά την άσκηση των καθηκόντων τους. Επίσης, επιτρέπεται η διαβίβαση των δεδομένων που καταγράφονται μέσω του συστήματος βιντεοεπιτήρησης σε πρόσωπο που απεικονίζεται στα τηρούμενα αρχεία ως θύμα ή δράστης αξιόποινης πράξης.

E. ΓΙΑ ΠΟΙΟ ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΘΑ ΤΗΡΗΣΟΥΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ Τα δεδομένα και το υλικό που καταγράφεται μέσω της λειτουργίας του συστήματος βιντεοεπιτήρησης θα τηρείται για μέγιστο χρονικό διάστημα δεκαπέντε (15) ημερών. Ωστόσο, ο χρόνος τήρησης των δεδομένων μπορεί να παραταθεί κατάλληλα σε περίπτωση συμβάντος (π.χ. κλοπή) ή σε περίπτωση κατά την οποία είναι αναγκαίο για την ικανοποίηση δικαιώματος περιορισμού της επεξεργασίας.

ΣΤ. ΠΟΙΑ ΕΙΝΑΙ ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ Υπό τις προϋποθέσεις που προβλέπονται στη σχετική νομοθεσία, έχετε τα ακόλουθα δικαιώματα σχετικά με την προστασία των προσωπικών σας δεδομένων:

• Δικαίωμα πρόσβασης: Μπορείτε να επικοινωνήσετε με την Εταιρεία προκειμένου να σας ενημερώσουμε και να σας εξηγήσουμε εάν και ποια δεδομένα τηρούμε για εσάς, καθώς και τον τρόπο με τον οποίο τα επεξεργαζόμαστε. Μπορείτε επίσης να αιτηθείτε αντίγραφο των προσωπικών δεδομένων σας που η Εταιρεία τηρεί.

• Δικαίωμα διαγραφής: Υπό ορισμένες προϋποθέσεις, όπως, π.χ. όταν τα δεδομένα δεν είναι πλέον απαραίτητα, τα δεδομένα έχουν υποβληθεί σε παράνομη επεξεργασία, μπορείτε να ζητήσετε από την Εταιρεία τη διαγραφή τους.

• Δικαίωμα περιορισμού της επεξεργασίας: Εάν θεωρείτε ότι τα δεδομένα σας δεν είναι ακριβή, ή η επεξεργασία τους είναι παράνομη ή θεωρείτε ότι τα δεδομένα δεν χρειάζονται πλέον στην Εταιρεία, ή έχετε αντιρρήσεις ως προς την αυτοματοποιημένη επεξεργασία, έχετε το δικαίωμα να απαιτήσετε τον περιορισμό της επεξεργασίας.

• Δικαίωμα εναντίωσης: Μπορείτε να αντιταχθείτε στην επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα από την Εταιρεία για λόγους που σας αφορούν και σχετίζονται με την ιδιαίτερη κατάστασή σας, εκτός, μεταξύ άλλων, και αν υφίστανται επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας. Έχετε επίσης το δικαίωμα να προβάλλετε αντιρρήσεις όταν μια απόφαση που σας αφορά βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένηςCONFIDENTIAL3 TKR001-3802677.1 της κατάρτισης προφίλ, και η απόφαση αυτή παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά (ισχύουν εκ του νόμου εξαιρέσεις). Μπορείτε να ενημερωθείτε περαιτέρω και αναλυτικότερα σχετικά με τα δικαιώματά σας επισκεπτόμενοι τον ιστότοπο της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

ΣΤ. ΠΩΣ ΜΠΟΡΕΙΤΕ ΝΑ ΕΠΙΚΟΙΝΩΝΗΣΕΤΕ ΜΕ ΤΗΝ ΕΤΑΙΡΕΙΑ Για να ασκήσετε τα ανωτέρω δικαιώματα σας ή αν έχετε σχετικά ερωτήματα ή ανησυχίες, επικοινωνήστε μαζί μας στέλνοντας email στη διεύθυνση ηλεκτρονικού ταχυδρομείου [email protected] ή επιστολή στην ταχυδρομική μας διεύθυνση: Ελευθερίου Βενιζέλου 43, Θεσσαλονίκη, Τ.Κ. 546 24.

Ζ. ΠΩΣ ΜΠΟΡΕΙΤΕ ΝΑ ΥΠΟΒΑΛΕΤΕ ΚΑΤΑΓΓΕΛΙΑ Έχετε το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για ζητήματα που αφορούν την επεξεργασία των προσωπικών δεδομένων σας από την Εταιρεία. Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εδρεύει στην Αθήνα (Κηφισίας 1-3, Τ.Κ. 115 23). Περισσότερες πληροφορίες σχετικά με την αρμοδιότητα της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και σχετικά με τον τρόπο υποβολής καταγγελίας, μπορείτε να διαβάσετε την ιστοσελίδα www.dpa.gr.