Κανονισμός (ΕΕ) 2016/679 – ΓΚΠΔ | Άρθρο 13 | Οδηγία ΑΠΔΠΧ 1/2011

Τελευταία ενημέρωση: Φεβρουάριος 2026

⚠  Σημείωση: Σύμφωνα με το άρθρο 13 του ΓΚΠΔ, σας ενημερώνουμε ότι οι εγκαταστάσεις της Εταιρείας υπόκεινται σε βιντεοεπιτήρηση. Πριν εισέλθετε στους επιτηρούμενους χώρους έχετε δικαίωμα να ενημερωθείτε πλήρως για την επεξεργασία των δεδομένων σας. Η παρούσα ενημέρωση συμπληρώνει τις ορατές πινακίδες (σήμανση) που τοποθετούνται υποχρεωτικά σε κάθε είσοδο επιτηρούμενου χώρου.

1.  ΥΠEYΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Στοιχείο	Πληροφορία
Επωνυμία	ΤΕΡΝΑ ΕΝΕΡΓΕΙΑΚΗ ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΒΙΟΜΗΧΑΝΙΚΗ ΕΜΠΟΡΙΚΗ ΤΕΧΝΙΚΗ ΕΤΑΙΡΕΙΑ (ΤΕΡΝΑ ΕΝΕΡΓΕΙΑΚΗ Μ.Α.Β.Ε.Τ.Ε.), ΜΕΛΟΣ ΤΟΥ ΟΜΙΛΟΥ MASDAR
Έδρα	Λεωφ. Μεσογείων 85, ΤΚ 11526, Αθήνα
Τηλέφωνο	+30 210 6968300
Email	info@terna-energy.com
Ιστότοπος	www.terna-energy.com

2.  ΥΠΕΥΘΥΝΟΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ (DPO)

Σύμφωνα με το άρθρο 37 ΓΚΠΔ, η Εταιρεία έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO). Για κάθε ζήτημα σχετικό με την επεξεργασία δεδομένων σας ή για την άσκηση οποιουδήποτε δικαιώματός σας επικοινωνήστε:

Ε-MAIL: dpo@terna-energy.com Ταχ. Διεύθυνση: Λεωφ. Μεσογείων 85, ΤΚ 11526, Αθήνα, τηλ: 2106968353

3.  ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΙ ΝΟΜΙΜΗ ΒΑΣΗ

3.1  Σκοπός

Η Εταιρεία χρησιμοποιεί σύστημα κλειστού κυκλώματος βιντεοεπιτήρησης (CCTV) αποκλειστικά για τον σκοπό της προστασίας της ασφάλειας προσώπων και αγαθών στις εγκαταστάσεις της. Συγκεκριμένα:

• Πρόληψη και αποτροπή αξιόποινων πράξεων (κλοπή, βανδαλισμός, τρομοκρατική ενέργεια, παράνομη είσοδος).
• Προστασία της σωματικής ακεραιότητας, ζωής και υγείας εργαζομένων, συνεργατών και επισκεπτών που εισέρχονται στην εταιρεία και κατά τη διάρκεια παραμονής τους σε αυτήν.
• Προστασία των εγκαταστάσεων, υλικού εξοπλισμού και αγαθών της Εταιρείας
• Διερεύνηση περιστατικών ασφαλείας και υποστήριξη ποινικής δίωξης, ή οποιασδήποτε δικαστικής ή εξώδικης πράξης,  όταν αυτό απαιτείται.

3.2  Νόμιμη βάση – Έννομα Συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ)

Η επεξεργασία στηρίζεται αποκλειστικά στα έννομα συμφέροντα του άρθρου 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ, κατόπιν στάθμισης συμφερόντων (balancing test) σύμφωνα με τις κατευθυντήριες γραμμές των άρθρων 5 και 6 ΓΚΠΔ και τις σχετικές οδηγίες της ΑΠΔΠΧ.

3.3  Ανάλυση Εννόμων Συμφερόντων – Δοκιμή Αναλογικότητας

Τι επιδιώκουμε: Προστασία χώρων, αγαθών και προσώπων από παράνομες ενέργειες τρίτων και διασφάλιση ενός ασφαλούς εργασιακού χώρου.

Αναγκαιότητα: Η βιντεοεπιτήρηση αποτελεί αναγκαίο και ανάλογο μέτρο, καθώς εναλλακτικές λύσεις (π.χ. απλή ανθρώπινη φύλαξη) δεν παρέχουν ισοδύναμο αποτέλεσμα και συνεπάγονται εκτενέστερη  επεξεργασία δεδομένων.

Στάθμιση: Τα έννομα συμφέροντα ασφάλειας υπερισχύουν των αντικρουόμενων συμφερόντων των υποκειμένων, δεδομένου ότι: (α) η επεξεργασία περιορίζεται στην απαραίτητη λήψη εικόνας, (β) αποφεύγεται κάθε κάμερα σε ευαίσθητους/ιδιωτικούς χώρους (WC, χώροι ανάπαυσης), (γ) τα δεδομένα διατηρούνται για ελάχιστο απαιτούμενο χρόνο, (δ) παρέχεται πλήρης ενημέρωση μέσω σήμανσης.

4.  ΑΡΧΗ ΕΛΑΧΙΣΤΟΠΟΙΗΣΗΣ ΔΕΔΟΜΕΝΩΝ – ΤΟΠΟΘΕΣΙΑ ΚΑΜΕΡΩΝ

Σύμφωνα με την αρχή της ελαχιστοποίησης δεδομένων (άρθρο 5 παρ. 1 στοιχ. γ’ ΓΚΠΔ) και τις Οδηγίες της ΑΠΔΠΧ:

• Τύπος δεδομένων: Αποκλειστικά δεδομένα εικόνας (βίντεο). Δεν λαμβάνεται ήχος.
• Θέσεις καμερών: Σημεία εισόδου/εξόδου, χώροι στάθμευσης, περίμετρος εγκαταστάσεων, χώροι αποθήκευσης αγαθών και κρίσιμου εξοπλισμού, όπου αξιολογείται αυξημένος κίνδυνος παράνομης πράξης.
• Αποκλεισμένοι χώροι: Ρητά εξαιρούνται από κάθε επιτήρηση χώροι υγιεινής (WC), κυλικεία, χώροι ξεκούρασης προσωπικού και κάθε άλλος χώρος όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτικότητα.
• Γωνία/εμβέλεια: Κάθε κάμερα ρυθμίζεται ώστε να καλύπτει μόνο τον απολύτως αναγκαίο χώρο, αποφεύγοντας την επιτήρηση δημοσίων ή ιδιωτικών χώρων τρίτων.
• Πρόσβαση σε πραγματικό χρόνο: Η ζωντανή παρακολούθηση διενεργείται αποκλειστικά και μόνο από εξουσιοδοτημένο προσωπικό ασφαλείας.

5.  ΥΠΟΧΡΕΩΣΗ ΣΗΜΑΝΣΗΣ (ΠΙΝΑΚΙΔΕΣ ΕΝΗΜΕΡΩΣΗΣ)

Σύμφωνα με την Οδηγία 1/2011 της ΑΠΔΠΧ και το άρθρο 13 ΓΚΠΔ, ορατές πινακίδες ενημέρωσης (Σημάνσεις) τοποθετούνται υποχρεωτικά σε κάθε είσοδο κάθε επιτηρούμενου χώρου, σε εμφανές σημείο. Κάθε πινακίδα περιλαμβάνει κατ’ ελάχιστον:

• Το σύμβολο κάμερας (εικονόγραμμα CCTV)
• Την ταυτότητα του Υπεύθυνου Επεξεργασίας
• Τον σκοπό επεξεργασίας
• Τα στοιχεία επικοινωνίας του DPO
• Αναφορά στα δικαιώματα του υποκειμένου

Η παρούσα εκτενής ενημέρωση (second layer) συμπληρώνει τις πινακίδες και διατίθεται ηλεκτρονικά στον ιστότοπο της Εταιρείας και έντυπα κατόπιν αιτήματος.

6.  ΑΠΟΔΕΚΤΕΣ ΔΕΔΟΜΕΝΩΝ

Το υλικό βιντεοεπιτήρησης είναι προσβάσιμο αποκλειστικά από:

6.1  Εξουσιοδοτημένο προσωπικό Εταιρείας

Αρμόδιο προσωπικό ασφαλείας και διαχείρισης εγκαταστάσεων, βάσει ρητής ανάθεσης και  υποχρέωσης εχεμύθειας.

6.2  Εταιρείες φύλαξης – Εκτελούντες Επεξεργασία (άρθρο 28 ΓΚΠΔ)

Εξωτερικές εταιρείες φύλαξης που αναλαμβάνουν τον χειρισμό και έλεγχο του συστήματος CCTV για λογαριασμό της Εταιρείας. Με κάθε εξωτερικό πάροχο συνάπτεται γραπτή σύμβαση εκτελούντος επεξεργασία κατ’ άρθρο 28 ΓΚΠΔ, η οποία εγγυάται ισοδύναμο επίπεδο προστασίας, δεσμεύει τον πάροχο να ενεργεί αποκλειστικά κατ’ εντολή της Εταιρείας και απαγορεύει κάθε περαιτέρω χρήση.

6.3  Αρχές – Διαβίβαση κατ’ εξαίρεση

Το υλικό δεν διαβιβάζεται σε τρίτους, εκτός από τις ακόλουθες περιπτώσεις, βάσει νομικής υποχρέωσης (άρθρο 6 παρ. 1 στοιχ. γ’ ΓΚΠΔ):

• Δικαστικές, εισαγγελικές και αστυνομικές αρχές, όταν το υλικό περιέχει αποδεικτικά στοιχεία αξιόποινης πράξης.
• Αρμόδιες αρχές κατόπιν νόμιμου αιτήματος κατά την άσκηση των καθηκόντων τους.
• Θύμα ή δράστης αξιόποινης πράξης, μόνο εφόσον το υλικό ενδέχεται να αποτελεί αποδεικτικό στοιχείο – πάντα κατόπιν κάλυψης/ανωνυμοποίησης τυχόν άλλων εικονιζόμενων προσώπων.

6.4  Μεταφορά δεδομένων εκτός ΕΟΧ

Δεν πραγματοποιείται καμία διαβίβαση δεδομένων εικόνας CCTV σε τρίτες χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

7.  ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ

Σύμφωνα με την αρχή του περιορισμού αποθήκευσης (άρθρο 5 παρ. 1 στοιχ. ε’ ΓΚΠΔ) και την Οδηγία 1/2011 της ΑΠΔΠΧ:

Περίσταση	Χρόνος διατήρησης
Κανονική λειτουργία (χωρίς περιστατικό)	15 ημέρες από τη λήψη – αυτόματη διαγραφή
Διαπιστωθέν περιστατικό ασφαλείας (Εταιρεία)	Έως 30 ημέρες από τη διαπίστωση – απομονωμένο αρχείο
Περιστατικό που αφορά τρίτο πρόσωπο	Έως 3 μήνες από τη διαπίστωση – απομονωμένο αρχείο
Εκκρεμείς νομικές διαδικασίες / δικαστική εντολή	Μέχρι περαιτέρω εντολής αρμόδιας αρχής ή δικαστηρίου

Μετά τη λήξη κάθε περιόδου τα δεδομένα διαγράφονται μόνιμα με ασφαλείς, μη αναστρέψιμες διαδικασίες. Τηρείται αρχείο διαγραφής για λόγους λογοδοσίας (άρθρο 5 παρ. 2 ΓΚΠΔ).

8.  ΤΕΧΝΙΚA ΚΑΙ ΟΡΓΑΝΩΤΙΚA ΜEΤΡΑ ΑΣΦΑΛEIΑΣ (AΡΘΡΟ 32 ΓΚΠΔ)

Η Εταιρεία λαμβάνει και εφαρμόζει όλα τα αναγκαία τεχνικά και οργανωτικά μέτρα για την προστασία του υλικού βιντεοεπιτήρησης. Ειδικότερα, εφαρμόζονται μέτρα φυσικής ασφάλειας των συστημάτων, μηχανισμοί ελέγχου και καταγραφής πρόσβασης, τεχνικές κρυπτογράφησης καθώς και συμβατικά μέτρα προστασίας, όπως η σύναψη συμφωνιών εμπιστευτικότητας και ασφάλειας με κάθε πρόσωπο που έχει εξουσιοδοτημένη πρόσβαση στα δεδομένα βιντεοεπιτήρησης.

Παράλληλα, το προσωπικό που εμπλέκεται στην επεξεργασία ή διαχείριση των σχετικών δεδομένων λαμβάνει σε τακτά χρονικά διαστήματα εκπαίδευση σε ζητήματα προστασίας δεδομένων προσωπικού χαρακτήρα και ασφάλειας πληροφοριών.

Σε περίπτωση περιστατικού παραβίασης δεδομένων προσωπικού χαρακτήρα, εφαρμόζεται εσωτερική διαδικασία διαχείρισης περιστατικών, η οποία προβλέπει την άμεση αξιολόγηση και καταγραφή του συμβάντος και, εφόσον απαιτείται, την αναγγελία της παραβίασης στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός εβδομήντα δύο (72) ωρών, σύμφωνα με το άρθρο 33 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ).

9.  ΕΚΤΙΜΗΣΗ ΑΝΤΙΚΤΥΠΟΥ (DPIA – ΑΡΘΡΟ 35 ΓΚΠΔ)

Για συστήματα βιντεοεπιτήρησης που συνεπάγονται συστηματική παρακολούθηση δημόσια προσβάσιμου χώρου ή μεγάλης κλίμακας επεξεργασία, η Εταιρεία αξιολογεί την υποχρέωση διενέργειας DPIA σύμφωνα με τον κατάλογο της ΑΠΔΠΧ (Απόφαση 65/2018) και το κανονιστικό πλαίσιο.

Εφόσον διαπιστωθεί υποχρέωση, η DPIA διενεργείται πριν την έναρξη λειτουργίας του συστήματος και επικαιροποιείται σε κάθε ουσιαστική αλλαγή.

10.  ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΩΝ ΔΕΔΟΜΕΝΩΝ

Βάσει των άρθρων 15–22 ΓΚΠΔ, τα φυσικά πρόσωπα εικόνα των οποίων λαμβάνεται διαθέτουν τα ακόλουθα δικαιώματα. Μπορείτε να τα ασκήσετε αποστέλλοντας αίτημα στον DPO (email ή ταχυδρομικώς). Η Εταιρεία ανταποκρίνεται εντός 1 μήνα (με δυνατότητα παράτασης 2 μηνών για πολύπλοκα αιτήματα – άρθρο 12 παρ. 3 ΓΚΠΔ). Η εξέταση αιτημάτων είναι δωρεάν (εκτός υπερβολικών/αβάσιμων αιτημάτων).

Δικαίωμα	Περιεχόμενο στο πλαίσιο CCTV	ΓΚΠΔ
Πρόσβασης	Επιβεβαίωση αν επεξεργαζόμαστε εικόνα σας + αντίγραφο	Άρθρο 15
Διόρθωσης	Δεν εφαρμόζεται (εικόνα δεν διορθώνεται)	Άρθρο 16
Διαγραφής	Αίτημα διαγραφής υπό τις προϋποθέσεις του άρθρου 17	Άρθρο 17
Περιορισμού	Παύση επεξεργασίας π.χ. για θεμελίωση νομικής αξίωσης	Άρθρο 18
Φορητότητας	Δεν εφαρμόζεται (βάση: έννομα συμφέροντα, όχι σύμβαση/συγκατάθεση)	Άρθρο 20
Εναντίωσης	Αντίρρηση στη συνέχιση επεξεργασίας	Άρθρο 21
Μη αυτοματ. απόφασης	Δεν διενεργείται αυτοματοποιημένη λήψη απόφασης	Άρθρο 22

10.1  Πρακτικές οδηγίες για την άσκηση του δικαιώματος πρόσβασης

Για να εξετάσουμε αίτημα πρόσβασης σε εικόνα που σας αφορά, οφείλετε να μας παράσχετε:

• Ημερομηνία, ώρα και χώρο όπου βρεθήκατε στην εμβέλεια κάμερας
• Φωτογραφία σας (π.χ. ταυτότητα/διαβατήριο), ώστε να εντοπίσουμε τα δεδομένα σας

Εναλλακτικά, σας δίνεται η δυνατότητα

αυτοπρόσωπης επίσκεψης στις εγκαταστάσεις μας για επίδειξη των σχετικών εικόνων παρουσία του DPO, καλύπτοντας παράλληλα τυχόν άλλα εικονιζόμενα πρόσωπα.

10.2  Εναντίωση / Διαγραφή

Η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται αυτόματη και άμεση διαγραφή. Η Εταιρεία εξετάζει το αίτημα, σταθμίζει τυχόν αντικρουόμενα έννομα συμφέροντα (π.χ. εκκρεμείς ποινικές διαδικασίες) και σας ενημερώνει αναλυτικά εντός των προθεσμιών του άρθρου 12 ΓΚΠΔ.

11.  ΔΙΚΑΙΩΜΑ ΚΑΤΑΓΓΕΛΙΑΣ ΣΤΗΝ ΕΠΟΠΤΙΚΗ ΑΡΧΗ (ΆΡΘΡΟ 77 ΓΚΠΔ)

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβαίνει τον ΓΚΠΔ ή την κείμενη νομοθεσία, έχετε δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) Διεύθυνση: Κηφισίας 1–3, ΤΚ 11523, Αθήνα Τηλ.: +30 210 6475600   Fax: +30 210 6475628 Email: complaints@dpa.gr

 Για να υποβάλετε καταγγελία στην Αρχή: Υποβολή καταγγελίας στην Αρχή | Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Πριν από οποιαδήποτε καταγγελία σας ενθαρρύνουμε να επικοινωνήσετε πρώτα με τον DPO μας για φιλική επίλυση.

12.  ΕΠΙΚΑΙΡΟΠΟΙΗΣΗ ΤΗΣ ΠΑΡΟΥΣΑΣ ΕΝΗΜΕΡΩΣΗΣ

Η παρούσα ενημέρωση αναθεωρείται όταν απαιτείται λόγω αλλαγών στη νομοθεσία, στις οδηγίες εποπτικών αρχών ή στον τρόπο λειτουργίας του συστήματος CCTV. Η ενημερωμένη έκδοση αναρτάται πάντα στον ιστότοπο www.terna-energy.com.

Τρέχουσα έκδοση: Φεβρουάριος 2026   |   Επόμενη προγραμματισμένη επανεξέταση: Φεβρουάριος 2027

Για κάθε αίτημα ή ερώτημα επικοινωνήστε με τον DPO:

dpo@terna-energy.com

Λεωφ. Μεσογείων 85, ΤΚ 11526, Αθήνα