1. Εισαγωγή

Η παρούσα Ενημέρωση αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται μέσω του συστήματος βιντεοεπιτήρησης, κλειστού κυκλώματος τηλεόρασης (CCTV), το οποίο λειτουργεί στις εγκαταστάσεις της εταιρείας «ΚΡΟΝΟΣ ΑΕ» και αφορά το ξενοδοχείο Blue Sea Island Resort, εφεξής αναφερόμενη ως η «Εταιρεία».

Η παρούσα Ενημέρωση απευθύνεται σε κάθε φυσικό πρόσωπο που ενδέχεται να εισέρχεται ή να βρίσκεται εντός της εμβέλειας του συστήματος βιντεοεπιτήρησης, όπως ενδεικτικά πελάτες, επισκέπτες, εργαζόμενοι, συνεργάτες, προμηθευτές και λοιποί τρίτοι.

Η Εταιρεία σέβεται την ιδιωτικότητα και την προστασία των δεδομένων προσωπικού χαρακτήρα και δεσμεύεται να επεξεργάζεται τα δεδομένα αυτά σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679, τον ν. 4624/2019, την Οδηγία 1/2011 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για τη χρήση συστημάτων βιντεοεπιτήρησης, καθώς και τις Κατευθυντήριες Γραμμές 3/2019 του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα μέσω βιντεοσυσκευών.

Η παρούσα Ενημέρωση εξηγεί γιατί λειτουργεί το σύστημα βιντεοεπιτήρησης, ποια δεδομένα συλλέγονται, για ποιους σκοπούς χρησιμοποιούνται, για πόσο χρόνο τηρούνται, ποιοι ενδέχεται να έχουν πρόσβαση σε αυτά και ποια είναι τα δικαιώματά σας.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα μέσω του συστήματος βιντεοεπιτήρησης είναι:

ΚΡΟΝΟΣ ΑΕ

Blue Sea Island Resort
Κολύμπια, Ρόδος 85103
Τηλ.: +30 22410 56320
Email: info@blueseaisland.gr
Ιστοσελίδα: https://www.bluesearesorts.gr

Ως Υπεύθυνος Επεξεργασίας, η Εταιρεία καθορίζει τους σκοπούς και τον τρόπο λειτουργίας του συστήματος βιντεοεπιτήρησης και είναι υπεύθυνη για τη συμμόρφωση της σχετικής επεξεργασίας με τη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.

3. Υπεύθυνος Προστασίας Δεδομένων

Η Εταιρεία έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων, με τον οποίο μπορείτε να επικοινωνείτε για κάθε ζήτημα που αφορά την επεξεργασία των δεδομένων σας μέσω του συστήματος βιντεοεπιτήρησης.

Email επικοινωνίας: dpo@bluesearesorts.gr

4. Δεδομένα που συλλέγονται

Μέσω του συστήματος βιντεοεπιτήρησης συλλέγονται αποκλειστικά δεδομένα εικόνας, δηλαδή οπτικό υλικό από τους χώρους που καλύπτονται από τις κάμερες.

Το σύστημα:

• δεν καταγράφει ήχο,
• δεν χρησιμοποιείται για βιομετρική ταυτοποίηση ή αναγνώριση προσώπου,
• δεν χρησιμοποιείται για αυτοματοποιημένη λήψη αποφάσεων,
• δεν χρησιμοποιείται για τη συστηματική παρακολούθηση της απόδοσης, της συμπεριφοράς ή της αποτελεσματικότητας των εργαζομένων.

5. Σκοπός της επεξεργασίας

Το σύστημα βιντεοεπιτήρησης λειτουργεί αποκλειστικά για σκοπούς ασφάλειας και προστασίας προσώπων και αγαθών.

Ειδικότερα, η επεξεργασία πραγματοποιείται για:

• την προστασία της ζωής, της σωματικής ακεραιότητας και της ασφάλειας πελατών, επισκεπτών, εργαζομένων, συνεργατών και λοιπών προσώπων που βρίσκονται νόμιμα στις εγκαταστάσεις,
• την προστασία των εγκαταστάσεων, των υποδομών, του εξοπλισμού και της περιουσίας της Εταιρείας,
• την πρόληψη, αποτροπή και διερεύνηση περιστατικών ασφαλείας, όπως κλοπή, φθορά, μη εξουσιοδοτημένη πρόσβαση, βανδαλισμός, απειλή κατά προσώπων ή αγαθών, πυρκαγιά ή άλλο σοβαρό συμβάν,
• τον έλεγχο πρόσβασης σε επιλεγμένα σημεία των εγκαταστάσεων, όπου αυτό είναι αναγκαίο για λόγους ασφάλειας.

Το σύστημα βιντεοεπιτήρησης δεν χρησιμοποιείται για σκοπούς γενικής παρακολούθησης προσώπων ούτε για σκοπούς διαφορετικούς από τους ανωτέρω.

6. Νομική βάση της επεξεργασίας

Η νομική βάση της επεξεργασίας είναι το έννομο συμφέρον της Εταιρείας, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ του Γενικού Κανονισμού Προστασίας Δεδομένων.

Το έννομο συμφέρον της Εταιρείας συνίσταται στην ανάγκη προστασίας:

• των φυσικών προσώπων που βρίσκονται στις εγκαταστάσεις,
• των εγκαταστάσεων και υποδομών,
• της περιουσίας της Εταιρείας,
• της περιουσίας πελατών, επισκεπτών, εργαζομένων και τρίτων,
• της ασφάλειας των χώρων και της επιχειρησιακής λειτουργίας.

Η Εταιρεία έχει αξιολογήσει ότι η χρήση του συστήματος βιντεοεπιτήρησης είναι αναγκαία και πρόσφορη για τους ανωτέρω σκοπούς, υπό την προϋπόθεση ότι εφαρμόζονται κατάλληλοι περιορισμοί και μέτρα προστασίας της ιδιωτικότητας.

7. Περιορισμός και αναλογικότητα της επεξεργασίας

Η λειτουργία του συστήματος βιντεοεπιτήρησης περιορίζεται σε χώρους για τους οποίους έχει αξιολογηθεί ότι υπάρχει πραγματική και τεκμηριωμένη ανάγκη ασφάλειας.

Η Εταιρεία λαμβάνει μέτρα ώστε:

• οι κάμερες να τοποθετούνται μόνο σε σημεία όπου η βιντεοεπιτήρηση είναι αναγκαία για τους σκοπούς ασφάλειας,
• να αποφεύγεται, κατά το δυνατόν, η λήψη εικόνας από χώρους όπου τα πρόσωπα έχουν αυξημένη προσδοκία ιδιωτικότητας,
• να μην καλύπτονται χώροι στους οποίους η βιντεοεπιτήρηση θα ήταν δυσανάλογη, όπως ενδεικτικά δωμάτια πελατών, χώροι υγιεινής, αποδυτήρια ή άλλοι αντίστοιχοι ιδιωτικοί χώροι,
• να υπάρχει εμφανής ενημέρωση με κατάλληλη σήμανση πριν από την είσοδο σε χώρο που βιντεοεπιτηρείται,
• η πρόσβαση στο καταγεγραμμένο υλικό να περιορίζεται μόνο σε εξουσιοδοτημένα πρόσωπα.

8. Ειδική αναφορά στους εργαζομένους

Η λειτουργία του συστήματος βιντεοεπιτήρησης δεν αποσκοπεί στην παρακολούθηση των εργαζομένων, στην αξιολόγηση της απόδοσής τους ή στον έλεγχο της συμπεριφοράς τους κατά την εργασία.

Η πρόσβαση σε καταγεγραμμένο υλικό ή η χρήση υλικού που αφορά εργαζόμενο μπορεί να πραγματοποιηθεί μόνο εφόσον συνδέεται με συγκεκριμένο περιστατικό ασφάλειας ή με ανάγκη προστασίας προσώπων ή αγαθών και πάντοτε σύμφωνα με την αρχή της αναλογικότητας και τη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.

9. Αποδέκτες των δεδομένων

Το καταγεγραμμένο υλικό είναι προσβάσιμο μόνο από ειδικά εξουσιοδοτημένο προσωπικό της Εταιρείας, στο μέτρο που αυτό είναι αναγκαίο για την εκτέλεση των καθηκόντων του και για τους σκοπούς ασφάλειας που περιγράφονται στην παρούσα Ενημέρωση.

Το υλικό δεν διαβιβάζεται σε τρίτους, εκτός εάν αυτό είναι αναγκαίο ή νόμιμα επιβαλλόμενο. Ενδεικτικά, ενδέχεται να διαβιβαστεί:

α) σε αρμόδιες δικαστικές, εισαγγελικές ή αστυνομικές αρχές, όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση αξιόποινων πράξεων ή περιστατικών που αφορούν πρόσωπα ή αγαθά,

β) σε αρμόδιες δημόσιες αρχές, εφόσον τα δεδομένα ζητηθούν νόμιμα στο πλαίσιο άσκησης των καθηκόντων τους,

γ) σε πρόσωπο που έχει έννομο συμφέρον, όπως θύμα ή εμπλεκόμενο πρόσωπο σε περιστατικό, όταν το σχετικό υλικό ενδέχεται να αποτελεί αποδεικτικό στοιχείο και υπό την προϋπόθεση ότι προστατεύονται τα δικαιώματα και οι ελευθερίες τρίτων προσώπων,

δ) σε τεχνικούς ή παρόχους υπηρεσιών συντήρησης του συστήματος, εφόσον αυτό είναι απολύτως αναγκαίο για τεχνικούς λόγους και υπό την προϋπόθεση ότι δεσμεύονται από κατάλληλες συμβατικές υποχρεώσεις εμπιστευτικότητας και προστασίας δεδομένων.

10. Χρόνος τήρησης

Το καταγεγραμμένο υλικό τηρείται για χρονικό διάστημα δεκαπέντε (15) ημερών και στη συνέχεια διαγράφεται αυτόματα.

Σε περίπτωση που, κατά το ανωτέρω διάστημα, διαπιστωθεί ή αναφερθεί συγκεκριμένο περιστατικό ασφάλειας, το σχετικό τμήμα του υλικού μπορεί να απομονωθεί και να τηρηθεί για μεγαλύτερο χρονικό διάστημα, αποκλειστικά για τον σκοπό διερεύνησης του περιστατικού και προστασίας των νόμιμων δικαιωμάτων και συμφερόντων της Εταιρείας ή τρίτων.

Στην περίπτωση αυτή:

• εάν το περιστατικό αφορά την Εταιρεία, το σχετικό υλικό μπορεί να τηρηθεί έως έναν (1) επιπλέον μήνα,
• εάν το περιστατικό αφορά τρίτο πρόσωπο, το σχετικό υλικό μπορεί να τηρηθεί έως τρεις (3) επιπλέον μήνες,
• εάν έχει κινηθεί δικαστική, διοικητική ή άλλη νόμιμη διαδικασία, το υλικό μπορεί να τηρηθεί για όσο χρόνο απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων αξιώσεων ή για τη συμμόρφωση με νόμιμη υποχρέωση.

Μετά την πάροδο του αναγκαίου χρόνου τήρησης, το υλικό διαγράφεται με ασφαλή τρόπο.

11. Μέτρα ασφάλειας

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων που συλλέγονται μέσω του συστήματος βιντεοεπιτήρησης.

Τα μέτρα αυτά περιλαμβάνουν, ενδεικτικά:

• περιορισμένη πρόσβαση μόνο σε εξουσιοδοτημένα πρόσωπα,
• χρήση προσωπικών λογαριασμών πρόσβασης, όπου εφαρμόζεται,
• τήρηση υποχρέωσης εμπιστευτικότητας από τα πρόσωπα που έχουν πρόσβαση στο υλικό,
• προστασία του εξοπλισμού και των χώρων όπου τηρείται το υλικό,
• περιορισμό του χρόνου τήρησης,
• διαδικασίες ασφαλούς διαγραφής,
• έλεγχο και περιορισμό της εξαγωγής ή αντιγραφής υλικού,
• συνεργασία με παρόχους τεχνικής υποστήριξης μόνο υπό όρους εμπιστευτικότητας και προστασίας δεδομένων.

12. Δικαιώματα των υποκειμένων των δεδομένων

Σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα, έχετε τα ακόλουθα δικαιώματα:

Δικαίωμα πρόσβασης

Έχετε δικαίωμα να ενημερωθείτε εάν επεξεργαζόμαστε εικόνα που σας αφορά και, εφόσον αυτό ισχύει, να λάβετε πρόσβαση στο σχετικό υλικό ή αντίγραφο αυτού, εφόσον είναι τεχνικά εφικτό και δεν θίγονται τα δικαιώματα και οι ελευθερίες τρίτων προσώπων.

Δικαίωμα περιορισμού της επεξεργασίας

Έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας, όπως για παράδειγμα τη μη διαγραφή συγκεκριμένου υλικού, εφόσον θεωρείτε ότι είναι απαραίτητο για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων αξιώσεων.

Δικαίωμα εναντίωσης

Έχετε δικαίωμα να εναντιωθείτε στην επεξεργασία των δεδομένων σας, όταν αυτή βασίζεται στο έννομο συμφέρον της Εταιρείας.

Δικαίωμα διαγραφής

Έχετε δικαίωμα να ζητήσετε τη διαγραφή δεδομένων που σας αφορούν, εφόσον συντρέχουν οι νόμιμες προϋποθέσεις.

Η άσκηση των ανωτέρω δικαιωμάτων δεν συνεπάγεται πάντοτε την άμεση διαγραφή του υλικού ή την ικανοποίηση του αιτήματος, ιδίως όταν η περαιτέρω τήρηση ή επεξεργασία είναι αναγκαία για λόγους ασφάλειας, για τη συμμόρφωση με νόμιμη υποχρέωση ή για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων αξιώσεων.

13. Τρόπος άσκησης δικαιωμάτων

Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας με την Εταιρεία:

• μέσω email στη διεύθυνση: dpo@bluesearesorts.gr,
• μέσω επιστολής στην ταχυδρομική διεύθυνση της Εταιρείας,
• ή με αυτοπρόσωπη υποβολή αιτήματος στις εγκαταστάσεις της Εταιρείας.

Για να μπορέσουμε να εξετάσουμε αίτημα που αφορά εικόνα σας, θα πρέπει να μας προσδιορίσετε, κατά το δυνατόν, τον χρόνο και τον χώρο στον οποίο βρεθήκατε εντός της εμβέλειας των καμερών. Ενδέχεται επίσης να σας ζητηθούν πρόσθετες πληροφορίες, όπως πρόσφατη εικόνα σας ή άλλα στοιχεία, αποκλειστικά για τον σκοπό της ταυτοποίησης και του εντοπισμού του σχετικού υλικού.

Η Εταιρεία θα απαντήσει στο αίτημά σας εντός των προθεσμιών που προβλέπονται από τον Γενικό Κανονισμό Προστασίας Δεδομένων.

14. Δικαίωμα υποβολής καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν παραβιάζει τη νομοθεσία περί προστασίας δεδομένων, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή.

Αρμόδια εποπτική αρχή στην Ελλάδα είναι:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Κηφισίας 1-3, 115 23 Αθήνα
Τηλ.: 210 6475600
Ιστοσελίδα: https://www.dpa.gr/

15. Ερωτήματα ή παράπονα

Για οποιοδήποτε ερώτημα, προβληματισμό ή παράπονο σχετικά με τη λειτουργία του συστήματος βιντεοεπιτήρησης ή την επεξεργασία των δεδομένων σας, μπορείτε να επικοινωνείτε με την Εταιρεία ή με τον Υπεύθυνο Προστασίας Δεδομένων στα στοιχεία επικοινωνίας που αναφέρονται ανωτέρω.

16. Τροποποιήσεις της παρούσας Ενημέρωσης

Η Εταιρεία δύναται να τροποποιεί την παρούσα Ενημέρωση, όταν αυτό απαιτείται λόγω αλλαγών στη νομοθεσία, στη λειτουργία του συστήματος βιντεοεπιτήρησης, στα τεχνικά και οργανωτικά μέτρα ή στις εσωτερικές διαδικασίες της Εταιρείας.

Κάθε νεότερη έκδοση της παρούσας Ενημέρωσης αντικαθιστά την προηγούμενη και τίθεται σε ισχύ από τον χρόνο δημοσίευσης ή διάθεσής της.

Ημερομηνία τελευταίας ενημέρωσης: 12.06.2026