OZNÁMENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ TÝKAJÍCÍ SE SYSTÉMU VIDEO DOHLEDU
INSTALOVANÉHO V REGISTROVANÉM A PROVOZNÍM SÍDLE SPOLEČNOSTI PC COMPONENTS EUROPE SRL
V souladu s článkem 13 nařízení EU č. 679/2016 („obecné nařízení o ochraně osobních údajů“ nebo „GDPR“) a v souladu s obecným ustanovením o video dohledu ze dne 8. dubna 2010 přijatým italským úřadem pro ochranu osobních údajů (Garante per la Protezione dei Dati Personali), jakož i s pokyny č. 3/2019 o zpracování osobních údajů prostřednictvím videozařízení – verze 2.0, které dne 29. ledna 2020 přijala Evropská rada pro ochranu osobních údajů (EDPB), tímto sdělujeme následující.
Kategorie zpracovávaných údajů a účely zpracování.
Zpracovávat budou osobní údaje týkající se videozáznamů pořízených systémem video dohledu, a to zaměstnanců Společnosti, externích konzultantů, spolupracovníků, návštěvníků sídla společnosti na adrese Via Orazio Raimondo č. 47 a všech osob, které vstoupí do výše uvedených prostor, kde jsou instalovány kamery. Společnost PC Components Europe srl, dále jen „Společnost“, instalovala ve svém registrovaném a provozním sídle v Římě na adrese Via Orazio Raimondo č. 47 systém video dohledu v souladu s ustanoveními přijatými dozorčími orgány, jakož i s ustanoveními článku 4 zákona 300/1970 (tzv. zákon o zaměstnanosti). Konkrétně Společnost zavedla systém zabezpečovacího zařízení proti vniknutí a video dohledu a instalovala několik detekčních zařízení – jejich přítomnost je indikována zvláštními značkami v prostorách monitorovaných videem – za účelem ochrany majetku společnosti a prevence vandalismu, poškození, krádeží a napadení a pro usnadnění vyšetřování veřejné bezpečnosti. Upozorňujeme, že daný systém video dohledu byl instalován s povolením vydaným Inspektorem metropolitní oblasti Říma, INL.IAM-RM. ÚŘEDNÍ REGISTR U. 0029096.14.03-2024, v souladu s ustanoveními článku 4 zákona 300/1970, který zakazuje používání zařízení pro dálkové sledování pracovních činností.
Právní základ
Právním základem pro zpracování údajů prostřednictvím systému video dohledu je oprávněný zájem Společnosti (správce údajů) podle článku 6 písm. f) GDPR na zajištění bezpečnosti majetku a osob.
Způsoby zpracování
Osobní údaje – videozáznamy pořízené kamerami – shromážděné prostřednictvím systému video dohledu budou zpracovávány výhradně a výhradně pro výše uvedené účely a v souladu se zásadami nezbytnosti, zákonnosti, transparentnosti, spravedlnosti, jakož i zásadami omezení zpracování a uchovávání v souladu s právními předpisy o ochraně osobních údajů. Osobní údaje budou zpracovávány pomocí systému složeného z profesionálního hardwaru a softwaru, aktivního 24 hodin denně, s logikou striktně související s výše uvedenými bezpečnostními účely a v každém případě způsobem, který zaručuje důvěrnost údajů.
Doba uchovávání údajů.
Zaznamenané osobní údaje budou uchovávány po dobu maximálně 48 hodin, po které budou ze systému automaticky smazány, s výjimkou dalších období souvisejících se svátky nebo uzavírkami (např. od pátečního večera do pondělního večera budou zaznamenané údaje uchovávány po dobu maximálně 72 hodin) nebo z důvodu specifických vyšetřovacích požadavků soudního orgánu. Dále je uvedeno, že:
– zaznamenané údaje nebudou spojovány a/nebo propojeny s jinými IT systémy;
– systém se skládá z 23 videokamer – 13 umístěných na vnějším perimetru a 9 umístěných uvnitř prostor společnosti, řádně označených vhodným značením (zjednodušené informace);
– systém nahrává obraz v reálném čase, který si mohou prohlížet pouze speciálně určení interní pracovníci; obrazy si dále mohou prohlížet externí bezpečnostní pracovníci;
– vzdálený přístup k záznamům je komukoli zakázán, s výjimkou případů stanovených zákonem týkajících se trestných činů; Pouze na žádost orgánů veřejné bezpečnosti je oprávněným osobám povoleno předat počítačová média obsahující záznamy;
– Média, na kterých jsou zaznamenávány a ukládány osobní údaje (videozáznamy pořízené kamerami), se nacházejí v chráněných prostorách a nejsou přístupná s výjimkou řádně oprávněných osob a osob odpovědných za zpracování dat (jediný jednatel společnosti, osoba odpovědná za pracovníky video dohledu a pro účely související s přidělenými činnostmi systémový technik a společnost odpovědná za bezpečnostní službu);
– Oprávnění pracovníci – externí i interní – jsou oprávněni prohlížet si záznamy pořízené kamerami v reálném čase pouze a výhradně pro plnění svých pracovních povinností souvisejících s výše uvedenými bezpečnostními účely a/nebo pro účely správy/technické údržby systémů.
– Oprávnění pracovníci jsou povinni zachovávat mlčenlivost o zpracovávaných osobních údajích.
Komunikace.
Shromážděné a zaznamenané údaje nebudou sdělovány ani šířeny, pokud o to výslovně nepožádá orgán veřejné bezpečnosti a/nebo justiční policie. Práva subjektů údajů: Subjekty údajů – zaměstnanci, externí konzultanti, spolupracovníci, návštěvníci prostor společnosti a kdokoli, kdo vstoupí do výše uvedených prostor společnosti, kde jsou instalovány kamery – mohou uplatnit práva stanovená v článku 15 a následujících nařízení EU č. 679/2016 v souladu s povahou a typem zpracovávaných údajů.
Konkrétně mohou subjekty údajů:
– uplatnit právo na přístup k osobním údajům nebo získat potvrzení o existenci či neexistenci osobních údajů, které se jich týkají, i když dosud nebyly zaznamenány, a sdělení těchto údajů ve srozumitelné formě;
– získat informace o:
a) zdroj osobních údajů;
b) účely a metody zpracování;
c) logika použitá v případě zpracování prováděného pomocí elektronických prostředků;
d) identifikační údaje správce údajů;
e) osoby nebo kategorie osob, kterým mohou být osobní údaje sděleny nebo které se o nich mohou dozvědět jakožto určení zástupci na území státu, zpracovatelé údajů nebo odpovědné osoby.
– dosáhnout výmazu, anonymizace a/nebo blokování údajů zpracovávaných protiprávně, včetně údajů, jejichž uchovávání není nezbytné pro účely, pro které byly shromážděny nebo následně zpracovány;
– vznést z oprávněných důvodů námitku, ať už zcela nebo zčásti, proti zpracování osobních údajů, které se jich týkají, i když je to relevantní pro účel shromažďování.
Další informace o právech uplatnitelných v souvislosti s kamerovým systémem naleznete v ustanoveních a/nebo pokynech přijatých národními a evropskými dozorovými orgány. Pro uplatnění výše uvedených práv musí subjekty údajů podat konkrétní žádost kontaktováním správce údajů na následující e-mailové adrese: privacy@pc-europe.it. Subjekty údajů, které se domnívají, že zpracování jejich osobních údajů porušuje nařízení o ochraně osobních údajů, mají právo podat stížnost u italského úřadu pro ochranu osobních údajů (podle článku 77 nařízení) na adresy zveřejněné na webových stránkách úřadu (www.garanteprivacy.it) se sídlem v Římě, Piazza Venezia 11, PSČ 00187, nebo se odvolat k soudnímu orgánu (článek 79 nařízení).
Správce údajů
Správcem údajů je společnost PC Components Europe srl, zastoupená svým dočasným zákonným zástupcem – se sídlem v Římě, Via Orazio Raimondo č. 47.
Místo zpracování
Zpracování údajů probíhá ve výše uvedeném sídle správce údajů a provádějí jej pouze pracovníci oprávnění/jmenovaní k provádění zpracování.