Παράρτημα
Ενημέρωση για την επεξεργασία προσωπικών δεδομένων στο πλαίσιο συμμετοχής στην Ενέργεια
Με την υποβολή της δήλωσης συμμετοχής σας στην Ενέργεια δηλώνετε ότι έχετε ενημερωθεί για την επεξεργασία των προσωπικών σας δεδομένων, σύμφωνα με τα οριζόμενα στην παρούσα ενημέρωση:
Υπεύθυνος Επεξεργασίας – Στοιχεία Υπευθύνου Προστασίας Δεδομένων
Υπεύθυνος Επεξεργασίας για τα προσωπικά δεδομένα που συλλέγονται κατά την υποβολή δήλωσης συμμετοχής στην Ενέργεια και υποβάλλονται σε επεξεργασία είναι η «ALTER EGO MEDIA ΑΕ» που εδρεύει στην Καλλιθέα Αττικής, Λεωφ. Συγγρού αρ. 340 (εφεξής η «ALTER EGO»). Η ALTER EGO διασφαλίζει ότι η επεξεργασία των προσωπικών δεδομένων των συμμετεχόντων πραγματοποιείται σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων (όπως είναι ο Κανονισμός (ΕΕ) 2016/679, εφεξής «ΓΚΠΔ» και η εθνική νομοθεσία).
Για οιαδήποτε διευκρίνιση σχετικά με την επεξεργασία των προσωπικών τους δεδομένων, οι συμμετέχοντες μπορούν να επικοινωνούν με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της ALTER EGO στην ταχυδρομική διεύθυνση Λ. Συγγρού αρ. 340, Καλλιθέα Αττικής, Τ.Κ. 17673, αλλά και στην ηλεκτρονική διεύθυνσή του, dpo@alteregomedia.org.
Δεδομένα που συλλέγονται
Η ALTER EGO συλλέγει δια της συμπλήρωσης της φόρμας υποβολής συμμετοχής στην Ενέργεια που βρίσκεται στον ιστότοπο www.megatv.com τα ακόλουθα προσωπικά δεδομένα έκαστου συμμετέχοντα: ονοματεπώνυμο, αριθμό κινητού τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου (e–mail). Εν συνεχεία, κατά την απάντηση των ερωτήσεων που περιέχει η σχετική φόρμα, συλλέγονται τα δεδομένα που περιλαμβάνονται στο γραπτό κείμενο Απάντησης που υποβάλλουν οι συμμετέχοντες, καθώς και στο σχετικό ηχητικό μήνυμα ή/και βίντεο, συμπεριλαμβανομένων κατά περίπτωση της εικόνας και της φωνής τους ή/και τρίτων συμμετεχόντων σε αυτά.
Σε περίπτωση που τυχόν γνωστοποιηθούν από τους συμμετέχοντες προσωπικά δεδομένα τρίτων προσώπων, οι συμμετέχοντες δηλώνουν ότι έχουν θέσει υπόψη των προσώπων αυτών την παρούσα ενημέρωση της ALTER EGO και έχουν λάβει τη συγκατάθεσή τους για την γνωστοποίηση των δεδομένων τους.
Νομικές βάσεις και σκοποί επεξεργασίας
Οι νομικές βάσεις και οι σκοποί για τη συλλογή και την επεξεργασία των ως άνω δεδομένων είναι οι εξής:
- Η εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β’ του ΓΚΠΔ), ήτοι για την υποβολή και επεξεργασία των δηλώσεων συμμετοχής στην Ενέργεια με σκοπό την ενσωμάτωση και τη μετάδοση της Απάντησης στο πλαίσιο του Επεισοδίου, κατά τη διακριτική ευχέρεια της ALTER EGO.
- Τα έννομα συμφέροντα της ALTER EGO (άρθρο 6 παρ. 1 στοιχ. στ’ του ΓΚΠΔ) για την άσκηση του δικαιώματος της παραγωγής προϊόντων του λόγου και της τέχνης και την εξασφάλιση της ποιοτικής στάθμης των προγραμμάτων που επιβάλλει η κοινωνική αποστολή της ραδιοφωνίας και της τηλεόρασης και η πολιτιστική ανάπτυξη της Χώρας, έναντι του κοινού (έννομο συμφέρον τρίτου), για την διαφύλαξη της ασφάλειας και της ομαλής διεξαγωγής της Ενέργειας, του Επεισοδίου και του Προγράμματος, αλλά και για την προβολή και εμπορική εκμετάλλευση του Επεισοδίου και την αρχειοθέτηση των μαγνητοσκοπήσεων.
- Η έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ’ του ΓΚΠΔ) σύμφωνα με το άρθρο 3 παρ. 12 του ν. 2328/1995, που επιτάσσει τη δημιουργία και διατήρηση αρχείου των μαγνητοσκοπήσεων ραδιοτηλεοπτικών εκπομπών στην τελική τους μορφή μετάδοσης, για να τεθούν στη διάθεση του ΕΣΡ ή ενδιαφερομένων προσώπων, όπως νόμος ορίζει. Σε κάθε περίπτωση, τα προσωπικά δεδομένα των συμμετεχόντων ενδέχεται να υποβληθούν σε επεξεργασία για λόγους συμμόρφωσης και με άλλη νομική υποχρέωση στην οποία υπόκειται η ALTER EGO, όπως λ.χ. η φορολογική νομοθεσία ή τα νόμιμα αιτήματα επιβολής του νόμου ή τα αιτήματα αρμόδιων εποπτικών ή δικαστικών αρχών.
Η ALTER EGO ενημερώνει τους συμμετέχοντες πως δεν είναι απαραίτητη η συλλογή προσωπικών δεδομένων ευαίσθητου χαρακτήρα, όπως είναι π.χ. τα δεδομένα που αφορούν την υγεία, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις. Εφόσον τέτοια δεδομένα τυχόν γνωστοποιηθούν από τον συμμετέχοντα, η ALTER EGO θα προβεί σε σχετική επεξεργασία των δεδομένων που προδήλως δημοσιοποιήθηκαν από το υποκείμενο των δεδομένων σύμφωνα με το άρθρο 9 παρ. 2 στοιχ. ε’ του ΓΚΠΔ.
Χρόνος διατήρησης δεδομένων
Τα δεδομένα των συμμετεχόντων αποθηκεύονται μόνο για το χρονικό διάστημα που είναι αναγκαίο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν. Ειδικότερα:
Τo ονοματεπώνυμο, o αριθμός κινητού τηλεφώνου, η διεύθυνση ηλεκτρονικού ταχυδρομείου (e–mail) του εκάστοτε συμμετέχοντος, καθώς και οι Απαντήσεις που δεν θα μεταδοθούν στο πλαίσιο του Επεισοδίου διατηρούνται για έξι (6) μήνες από την ημέρα της υποβολής της εκάστοτε δήλωσης συμμετοχής ή μέχρι τη δήλωση υπαναχώρησης, σε περίπτωση που ο συμμετέχων υπαναχωρήσει της συμμετοχής του σύμφωνα με τα οριζόμενα στους Όρους συμμετοχής.
Τα δεδομένα τα οποία περιλαμβάνονται στην Απάντηση, συμπεριλαμβανομένων της εικόνας και της φωνής των συμμετεχόντων ή/και τυχόν τρίτων που συμμετέχουν στο ηχητικό μήνυμα ή/και στο βίντεο της Απάντησης, τα οποία θα τεθούν σε επεξεργασία με σκοπό την ενσωμάτωση και τη μετάδοση της Απάντησης στο πλαίσιο του Επεισοδίου, κατά τη διακριτική ευχέρεια της ALTER EGO, δύνανται να διατηρηθούν επ’ αόριστο στο πλαίσιο του έννομου συμφέροντος της ALTER EGO ή τρίτου για εμπορική εκμετάλλευση και αρχειοθέτηση του Επεισοδίου ή/και του εγγεγραμμένου υλικού της Απάντησης αυτοτελώς.
Σε περίπτωση που απαιτείται να διατηρούνται προσωπικά δεδομένα βάσει νομοθετικών ή ρυθμιστικών διατάξεων, αυτά διατηρούνται για όσο χρονικό διάστημα προβλέπεται από την εκάστοτε διάταξη. Ειδικώς, σημειώνεται ότι η ALTER EGO υποχρεούται να διατηρήσει αρχείο με τις μαγνητοσκοπήσεις στην τελική μορφή που μεταδόθηκαν και να τις θέτει υπόψη του Ε.Σ.Ρ. ή ενδιαφερομένων προσώπων για την άσκηση των δικαιωμάτων τους, σύμφωνα με την ραδιοτηλεοπτική νομοθεσία (άρθρο 3 ν. 2328/1995).
Αποθήκευση και διαβίβαση δεδομένων
Τα προσωπικά δεδομένα αποθηκεύονται με ασφαλή τρόπο σε servers και υπολογιστικά συστήματα εντός της Ε.Ε. ή σε χώρες που έχουν επάρκεια στην προστασία των προσωπικών δεδομένων. Σε περίπτωση που χρειαστεί να διαβιβαστούν δεδομένα σε τρίτη χώρα, εκτός της ΕΕ, η ALTER EGO θα λάβει τα κατάλληλα μέτρα (εγγυήσεις), όπως η διασφάλιση ότι η διαβίβαση πραγματοποιείται σε χώρα που απολαύει απόφασης επάρκειας ή θα εφαρμόσει τυποποιημένες συμβατικές ρήτρες, ώστε να διασφαλιστεί επαρκές επίπεδο προστασίας των δεδομένων και τη νομιμότητα της επεξεργασίας τους.
Ασφάλεια δεδομένων
Κατά τη συλλογή προσωπικών δεδομένων, η ALTER EGO λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίσει ότι τα δεδομένα τηρούνται με ασφάλεια. Τα μέτρα αυτά περιλαμβάνουν την ενημέρωση και έλεγχο, σε διαρκή βάση, της τεχνολογίας ασφαλείας που χρησιμοποιείται, τον περιορισμό της πρόσβασης στα απολύτως αναγκαία προσωπικά δεδομένα και σε εκείνους μόνο τους εργαζομένους, που χρειάζεται να γνωρίζουν τα δεδομένα αυτά, προκειμένου να παρέχουν τις υπηρεσίες τους στην ALTER EGO. Επιπλέον, η ALTER EGO εκπαιδεύει το προσωπικό της, ως προς τη σημασία της εμπιστευτικότητας και διατήρησης του απορρήτου και της ασφάλειας των προσωπικών δεδομένων και δεσμεύει αυτό με συμβάσεις εμπιστευτικότητας και τήρησης απορρήτου των πληροφοριών που λαμβάνουν γνώση λόγω της παροχής των υπηρεσιών τους. Ενδεικτικά μέτρα που υποστηρίζουν τόσο τη φυσική αλλά και ηλεκτρονική ασφάλεια των προσωπικών δεδομένων που τίθενται σε επεξεργασία είναι η φυσική παρουσία ασφάλειας στα κτίρια της ALTER EGO, η εγκατάσταση κλειστού κυκλώματος παρακολούθησης των κρίσιμων χώρων, η εφαρμογή Πολιτικής Ασφαλείας, η εγκατάσταση τείχους προστασίας (firewall), λογισμικού προστασίας από ιούς (antivirus, antimalware), και άλλα.
Αποδέκτες προσωπικών δεδομένων
Πρόσβαση στα προσωπικά δεδομένα των συμμετεχόντων έχει το προσωπικό της ALTER EGO που είναι εξουσιοδοτημένο να τα επεξεργάζεται και οι επιβλέποντες αυτό, όπως ειδικότερα οι υπάλληλοι που ανήκουν ιδίως στις ακόλουθες κατηγορίες: τεχνικό προσωπικό, υπεύθυνοι παραγωγής, υπεύθυνοι Προγράμματος, προσωπικό Ασφάλειας Πληροφοριών και Δικτύων, ανώτερο διοικητικό προσωπικό, προσωπικό ασφαλείας εγκαταστάσεων καθώς και άλλα μέλη του προσωπικού, για την επεξεργασία των δεδομένων στο πλαίσιο εκτέλεσης των καθηκόντων τους.
Για την εκπλήρωση των ως άνω σκοπών επεξεργασίας, τα δεδομένα των συμμετεχόντων ενδέχεται να γνωστοποιηθούν σε τρίτους παρόχους υπηρεσιών προς την ALTER EGO, λ.χ. σε παρόχους εμπορικών, επαγγελματικών ή τεχνικών υπηρεσιών, παρόχους πληροφορικής, όπως είναι η εταιρεία που διαχειρίζεται την πλατφόρμα των δηλώσεων συμμετοχής, παρόχους εμπορικής προώθησης, εντοπισμού και πρόληψης της απάτης κ.α., καθώς και σε δημοσιογράφους, εξωτερικούς συνεργάτες της ALTER EGO.
Περαιτέρω, τα δεδομένα ενδέχεται να κοινοποιηθούν ενδεικτικά α) σε θεσμικά όργανα, αρχές, δημόσιους φορείς για νόμιμους σκοπούς, σε περίπτωση υποβολής σχετικού επίσημου αιτήματος, όπως είναι το Ε.Σ.Ρ., για τη διασφάλιση της συμμόρφωσης με τη ραδιοτηλεοπτική νομοθεσία και β) σε τρίτα μέρη σε περίπτωση συγχωνεύσεων, εξαγορών, μεταβιβάσεων επιχειρήσεων ή άλλων έκτακτων πράξεων.
Οι αναφερόμενοι αποδέκτες λαμβάνουν μόνο τα απαραίτητα δεδομένα για τις αντίστοιχες λειτουργίες τους και αναλαμβάνουν δεόντως την επεξεργασία τους μόνο για τους σκοπούς που αναφέρονται παραπάνω και σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων. Συγκεκριμένα, η ALTER EGO απαιτεί από τους τρίτους συνεργάτες της να δεσμεύονται με συμβατικές ρήτρες ότι λαμβάνουν όλα τα αναγκαία τεχνικά και οργανωτικά μέτρα (συμπεριλαμβανομένων των κατάλληλων πολιτικών και διαδικασιών, όπως προβλέπονται από την οικεία ισχύουσα νομοθεσία), ώστε να αποτρέπουν την αποκάλυψη των προσωπικών δεδομένων που επεξεργάζονται και ότι διαθέτουν και εφαρμόζουν διαδικασίες διαχείρισης και επεξεργασίας των προσωπικών δεδομένων κατά τρόπο που είναι σύννομος με τον ΓΚΠΔ, όπως ισχύει.
Δικαιώματα υποκειμένων των δεδομένων
Υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας, οι συμμετέχοντες έχουν τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά τους δεδομένα:
- Να αιτηθούν πρόσβαση στα ως άνω προσωπικά δεδομένα που διατηρεί η ALTER EGO. Οι συμμετέχοντες μπορούν να ζητήσουν αντίγραφο των δεδομένων το οποίο θα παρασχεθεί. Εάν ζητηθούν περαιτέρω αντίγραφα, ενδέχεται να υπάρξει επιβάρυνση με ένα εύλογο τέλος για διοικητικά έξοδα.
- Να αιτηθούν τη διόρθωση τυχόν ανακριβών δεδομένων που τους αφορούν, καθώς και την επικαιροποίηση τυχόν ελλιπών δεδομένων. Σε κάθε περίπτωση, οι συμμετέχοντες θα πρέπει να λαμβάνουν υπόψη ότι, όταν παρέχουν στην ALTER EGO δεδομένα, εγγυώνται ότι είναι αληθή και ακριβή και αναλαμβάνουν να μας ενημερώνουν για οποιαδήποτε αλλαγή ή τροποποίηση αυτών.
- Να αιτηθούν τη διαγραφή όλων των δεδομένων, στον βαθμό που δεν είναι πλέον απαραίτητα για τον σκοπό για τον οποίο συνελέγησαν και τυγχάνουν επεξεργασίας ή όταν δε επιτρέπεται πλέον νομικά να υποβάλλονται σε επεξεργασία. Η ALTER EGO ενημερώνει τους συμμετέχοντες ότι, σε αυτήν την περίπτωση, θα διατηρηθούν μόνο δεδομένα μη προσωπικού χαρακτήρα και πληροφορίες για στατιστικούς και τεχνικούς λόγους.
- Να αιτηθούν την παύση ή τον περιορισμό της επεξεργασίας των δεδομένων, πράγμα που συνεπάγεται ότι σε ορισμένες περιπτώσεις μπορούν να ζητήσουν να ανασταλεί χρονικά η επεξεργασία των δεδομένων ή τα δεδομένα να διατηρηθούν περισσότερο από ό,τι είναι απαραίτητο.
- Όταν η επεξεργασία των δεδομένων βασίζεται στο έννομο συμφέρον της ALTER EGO, οι συμμετέχοντες έχουν επίσης το δικαίωμα να αντιταχθούν στην επεξεργασία των δεδομένων τους.
- Στο βαθμό που η νομική βάση για την επεξεργασία των δεδομένων τυχόν είναι η συγκατάθεση, τα υποκείμενα των δεδομένων έχουν το δικαίωμα να ανακαλέσουν αυτή τη συγκατάθεση ανά πάσα στιγμή, χωρίς η ανάκληση να επηρεάζει τη νομιμότητα της επεξεργασίας πριν από την ανάκληση.
Η ALTER EGO θα απαντήσει στα αιτήματα χωρίς καθυστέρηση, και σε κάθε περίπτωση εντός ενός μήνα από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων, κατόπιν σχετικής ενημέρωσης για την εν λόγω παράταση εντός μηνός από την παραλαβή του αιτήματος, καθώς και για τους λόγους της καθυστέρησης.
Για την ανταπόκριση σε οποιοδήποτε από τα παραπάνω αιτήματα, η ALTER EGO θα ζητήσει την παροχή της κατάλληλης απόδειξης της ταυτότητάς του αιτούντος υποκειμένου. Η ALTER EGO ενδέχεται να μην μπορεί να χορηγήσει προσωπικές πληροφορίες που ζητούνται, στον βαθμό που κάτι τέτοιο απαιτείται από τον νόμο.
Η ALTER EGO ενδέχεται να μην είναι σε θέση να ικανοποιήσει κάποιο δικαίωμα διαγραφής ή εναντίωσης, σε περίπτωση που καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών της αξιώσεων.
Οι συμμετέχοντες μπορούν να ασκήσουν οποιοδήποτε από τα δικαιώματά τους αποστέλλοντας σχετικό αίτημα στον Υπεύθυνο Προστασίας Δεδομένων (DPO) της ALTER EGO μέσω ταχυδρομείου στη διεύθυνση Λ. Συγγρού αρ. 340, Καλλιθέα Αττικής, Τ.Κ. 17673 ή μέσω ηλεκτρονικού ταχυδρομείου στο dpo@alteregomedia.org.
Τέλος, οι συμμετέχοντες έχουν δικαίωμα να υποβάλουν καταγγελία ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. 210 6475600, στην ειδική φόρμα της ΑΠΔΠΧ στην ιστοσελίδα https://www.dpa.gr/el/syndesi/polites/kataggelia), σε περίπτωση που θεωρούν ότι δεν είναι σύννομη η επεξεργασία των δεδομένων. Παρόλα αυτά, η ALTER EGO επισημαίνει ότι αρμόδια εποπτική αρχή για τη διάδοση (αλλιώς μετάδοση) ραδιοτηλεοπτικών εκπομπών και το περιεχόμενο αυτής είναι το Εθνικό Συμβούλιο Ραδιοτηλεόρασης (Ε.Σ.Ρ.), κατά το άρθρο 15 παρ. 2 του Συντάγματος, κατά συνέπεια αν έχει επιληφθεί το Ε.Σ.Ρ. αναφορικά με ζήτημα που τυχόν προκύπτει στο πλαίσιο ελέγχου ή καταγγελίας, η ΑΠΔΠΧ ενδέχεται να απόσχει από σχετική εξέταση της καταγγελίας, ώστε να μην υπάρξουν δύο διαφορετικές κρίσεις/διοικητικές ποινές για το ίδιο ζήτημα.