INFORMACJA O PRYWATNOŚCI DOTYCZĄCA SYSTEMU MONITORINGU WIZYJNEGO ZAINSTALOWANEGO
W SIEDZIBIE ZAREJESTROWANEJ I OPERACYJNEJ PC COMPONENTS EUROPE SRL

Zgodnie z artykułem 13 Rozporządzenia UE 679/2016 („Ogólne rozporządzenie o ochronie danych” lub „RODO”) oraz zgodnie z Ogólnym rozporządzeniem w sprawie monitoringu wizyjnego z dnia 8 kwietnia 2010 r. przyjętym przez włoski organ ochrony danych (Garante per la Protezione dei Dati Personali), a także Wytycznymi 3/2019 w sprawie przetwarzania danych osobowych za pośrednictwem urządzeń wideo – wersja 2.0, przyjętymi w dniu 29 stycznia 2020 r. przez Europejską Radę Ochrony Danych (EROD), niniejszym informujemy, co następuje.

Kategorie przetwarzanych danych i cele przetwarzania.
Przetwarzane będą dane osobowe dotyczące obrazów wideo rejestrowanych przez system monitoringu wizyjnego, dotyczące pracowników Spółki, zewnętrznych konsultantów, współpracowników, osób odwiedzających siedzibę Spółki przy Via Orazio Raimondo nr 47 oraz wszystkich osób mających dostęp do wyżej wymienionych pomieszczeń, w których zainstalowane są kamery. PC Components Europe srl, zwana dalej „Spółką”, zainstalowała system monitoringu wizyjnego w swojej zarejestrowanej i operacyjnej siedzibie w Rzymie, przy Via Orazio Raimondo nr 47, zgodnie z przepisami przyjętymi przez organy nadzorcze, a także postanowieniami art. 4 ustawy 300/1970 (tzw. Statutu Pracowników). W szczególności Spółka wdrożyła system alarmowy i monitoring wizyjny, instalując szereg urządzeń detekcyjnych – ich obecność jest sygnalizowana specjalnymi znakami w monitorowanych obszarach – w celu ochrony majątku Spółki i zapobiegania aktom wandalizmu, uszkodzeniom, kradzieży i napaściom, a także w celu ułatwienia dochodzeń w zakresie bezpieczeństwa publicznego. Należy pamiętać, że system monitoringu wizyjnego, o którym mowa, został zainstalowany na podstawie zezwolenia wydanego przez Inspektorat Obszaru Metropolitalnego Rzymu, INL.IAM-RM. REJESTR URZĘDOWY U. 0029096.14.03-2024, zgodnie z postanowieniami artykułu 4 ustawy 300/1970, która zabrania używania urządzeń do zdalnego monitorowania czynności roboczych.

Podstawa prawna
Podstawą prawną przetwarzania danych za pośrednictwem systemu monitoringu wizyjnego jest uzasadniony interes Spółki (Administratora Danych) zgodnie z art. 6 lit. f) RODO w zapewnieniu bezpieczeństwa mienia i osób.

Metody przetwarzania
Dane osobowe — obrazy wideo zarejestrowane przez kamery — zebrane za pośrednictwem systemu monitoringu wizyjnego będą przetwarzane tylko i wyłącznie w wyżej wymienionych celach i zgodnie z zasadami konieczności, zgodności z prawem, przejrzystości, rzetelności, a także zasadami ograniczenia przetwarzania i przechowywania zgodnie z przepisami o ochronie danych osobowych. Dane osobowe będą przetwarzane przy użyciu systemu składającego się z profesjonalnego sprzętu i oprogramowania, aktywnego 24 godziny na dobę, z logiką ściśle związaną z wyżej wymienionymi celami bezpieczeństwa, a w każdym przypadku w sposób gwarantujący poufność danych.

Okres przechowywania danych.
Zarejestrowane dane osobowe będą przechowywane przez maksymalny okres 48 godzin, po czym zostaną automatycznie usunięte z systemu, z wyjątkiem wszelkich dalszych okresów związanych ze świętami lub zamknięciami (np. od piątku wieczorem do poniedziałku wieczorem, zarejestrowane dane będą przechowywane przez maksymalny okres 72 godzin) lub ze względu na szczególne żądania dochodzeniowe ze strony organu sądowego. Ponadto określono, że:
– zarejestrowane dane nie będą powiązane i/lub połączone z innymi systemami informatycznymi;
– system składa się z 23 kamer wideo – 13 zlokalizowanych na obwodzie zewnętrznym i 9 zlokalizowanych wewnątrz budynku firmy, należycie oznaczonych odpowiednimi oznakowaniami (uproszczone informacje);
– system rejestruje obrazy w czasie rzeczywistym, które mogą być przeglądane tylko przez specjalnie wyznaczony personel wewnętrzny; ponadto obrazy mogą być przeglądane przez zewnętrzny personel ochrony;
– zdalny dostęp do nagrań jest zabroniony komukolwiek, z wyjątkiem przypadków przewidzianych przez prawo dotyczące przestępstw; Tylko na żądanie organów bezpieczeństwa publicznego upoważniony personel jest uprawniony do przekazania nośników komputerowych zawierających nagrania;
– Nośniki, na których zapisywane i przechowywane są dane osobowe (obrazy wideo rejestrowane przez kamery), znajdują się w chronionych obszarach i są niedostępne dla nikogo poza należycie upoważnionym personelem i osobami odpowiedzialnymi za przetwarzanie danych (jedyny dyrektor firmy, osoba odpowiedzialna za pracowników monitoringu wideo oraz, w celach związanych z przydzielonymi czynnościami, technik systemu i firma odpowiedzialna za usługę ochrony);
– Upoważniony personel – zarówno zewnętrzny, jak i wewnętrzny – jest upoważniony do przeglądania obrazów rejestrowanych przez kamery w czasie rzeczywistym tylko i wyłącznie w celu wykonywania swoich obowiązków służbowych związanych z wyżej wymienionymi celami bezpieczeństwa i/lub w celu zarządzania/technicznej konserwacji systemów.
– Upoważniony personel jest zobowiązany do zachowania poufności przetwarzanych danych osobowych.

Komunikacja.
Zebrane i zarejestrowane dane nie będą przekazywane ani rozpowszechniane, chyba że na wyraźne żądanie organu bezpieczeństwa publicznego i/lub policji sądowej. Prawa osób, których dane dotyczą: Osoby, których dane dotyczą – pracownicy, konsultanci zewnętrzni, współpracownicy, osoby odwiedzające teren firmy oraz każda osoba, która ma dostęp do wyżej wymienionych terenów firmy, na których zainstalowane są kamery – mogą korzystać z praw określonych w artykułach 15 i następnych Rozporządzenia UE 679/2016, zgodnie z charakterem i rodzajem przetwarzanych danych.
W szczególności osoby, których dane dotyczą, mogą:

– korzystać z prawa dostępu do danych osobowych lub uzyskania potwierdzenia istnienia lub braku danych osobowych ich dotyczących, nawet jeśli nie zostały jeszcze zarejestrowane, oraz przekazania takich danych w zrozumiałej formie;
– uzyskać informacje na temat:

a) źródło danych osobowych;
b) cele i metody przetwarzania;
c) logikę stosowaną w przypadku przetwarzania za pomocą środków elektronicznych;
d) dane identyfikacyjne Administratora Danych;
e) osoby lub kategorie osób, którym dane osobowe mogą być przekazywane lub które mogą się z nimi zapoznać w ramach pełnienia funkcji wyznaczonych przedstawicieli na terytorium Państwa, podmiotów przetwarzających dane lub osób odpowiedzialnych.
– żądania usunięcia, anonimizacji i/lub zablokowania danych przetwarzanych niezgodnie z prawem, w tym danych, których przechowywanie jest zbędne do celów, dla których zostały zebrane lub następnie przetwarzane;
– sprzeciwienia się, w całości lub w części, z uzasadnionych przyczyn, przetwarzaniu dotyczących ich danych osobowych, nawet jeśli jest to istotne dla celu gromadzenia.

Aby uzyskać więcej informacji na temat praw przysługujących w związku z monitoringiem wizyjnym, należy zapoznać się z przepisami i/lub wytycznymi przyjętymi przez krajowe i europejskie organy nadzorcze. Aby skorzystać z powyższych praw, osoby, których dane dotyczą, muszą złożyć specjalny wniosek, kontaktując się z Administratorem Danych pod następującym adresem e-mail: privacy@pc-europe.it. Wreszcie osoby, których dane dotyczą i które uważają, że przetwarzanie ich danych osobowych narusza Rozporządzenie o ochronie danych osobowych, mają prawo wnieść skargę do włoskiego organu ochrony danych osobowych (zgodnie z artykułem 77 Rozporządzenia) na adresy podane na stronie internetowej organu (www.garanteprivacy.it) z siedzibą w Rzymie, Piazza Venezia 11, kod pocztowy 00187 lub odwołać się do organu sądowego (artykuł 79 Rozporządzenia).

Administrator danych
Administratorem danych jest PC Components Europe srl, reprezentowana przez swojego przedstawiciela prawnego pro tempore – z siedzibą w Rzymie, Via Orazio Raimondo nr 47.

Miejsce przetwarzania
Operacje przetwarzania danych odbywają się w wyżej wymienionej siedzibie Administratora Danych i są wykonywane wyłącznie przez personel upoważniony/wyznaczony do dokonywania przetwarzania.