OBVESTILO O ZASEBNOSTI V ZVEZI S SISTEMOM VIDEO NADZORA,
NAMEŠČENIM NA REGISTRIRANEM IN OPERATIVNEM SEDEŽU DRUŽBE PC COMPONENTS EUROPE SRL
V skladu s 13. členom Uredbe EU 679/2016 (»Splošna uredba o varstvu podatkov« ali »GDPR«) in v skladu s Splošno določbo o video nadzoru z dne 8. aprila 2010, ki jo je sprejel italijanski organ za varstvo podatkov (Garante per la Protezione dei Dati Personali), ter Smernicami 3/2019 o obdelavi osebnih podatkov prek video naprav – različica 2.0, ki jih je 29. januarja 2020 sprejel Evropski odbor za varstvo podatkov (EDPB), vam s tem sporočamo naslednje.
Kategorije obdelanih podatkov in nameni obdelave.
Obdelovani bodo osebni podatki, ki se nanašajo na video posnetke, posnete s sistemom video nadzora, in sicer na zaposlene v podjetju, zunanje svetovalce, sodelavce, obiskovalce sedeža podjetja na naslovu Via Orazio Raimondo št. 47 in vse, ki dostopajo do zgoraj omenjenih prostorov, kjer so nameščene kamere. Družba PC Components Europe srl, v nadaljnjem besedilu »družba«, je na svojem registriranem in operativnem sedežu v Rimu na naslovu Via Orazio Raimondo št. 47 namestila sistem video nadzora v skladu z določbami nadzornih organov in določbami 4. člena zakona 300/1970 (tako imenovani Zakon o delavcih). Družba je uvedla sistem alarma proti vlomu in video nadzora ter namestila več naprav za zaznavanje – njihova prisotnost je označena s posebnimi znaki na video nadzorovanih območjih – za zaščito premoženja podjetja in preprečevanje vandalizma, škode, kraje in napada ter za lažje preiskave javne varnosti. Upoštevajte, da je bil zadevni sistem video nadzora nameščen z dovoljenjem, ki ga je izdal Inšpektorat metropolitanskega območja Rima, INL.IAM-RM. URADNI REGISTER U. 0029096.14.03-2024, v skladu z določbami 4. člena Zakona 300/1970, ki prepoveduje uporabo opreme za daljinsko spremljanje delovnih dejavnosti.
Pravna podlaga
Pravna podlaga za obdelavo podatkov prek sistema video nadzora je legitimni interes družbe (upravljavca podatkov) v skladu s členom 6, točko f) GDPR za zagotavljanje varnosti premoženja in posameznikov.
Metode obdelave
Osebni podatki – videoposnetki, ki jih zajamejo kamere – zbrani prek sistema video nadzora, bodo obdelani izključno za zgoraj navedene namene in v skladu z načeli nujnosti, zakonitosti, preglednosti, pravičnosti ter načeli omejitve obdelave in hrambe v skladu z zakonodajo o varstvu osebnih podatkov. Osebni podatki bodo obdelani z uporabo sistema, sestavljenega iz profesionalne strojne in programske opreme, ki deluje 24 ur na dan, z logiko, ki je strogo povezana z zgoraj navedenimi varnostnimi nameni, in v vsakem primeru na način, ki zagotavlja zaupnost podatkov.
Obdobje hrambe podatkov.
Zabeleženi osebni podatki se bodo hranili največ 48 ur, nato pa se bodo samodejno izbrisali iz sistema, razen v nadaljnjih obdobjih, povezanih s prazniki ali zaprtji (npr. od petka zvečer do ponedeljka zvečer se bodo zabeleženi podatki hranili največ 72 ur) ali zaradi posebnih preiskovalnih zahtev sodnega organa. Nadalje je določeno, da:
– zabeleženi podatki ne bodo povezani in/ali medsebojno povezani z drugimi IT-sistemi;
– sistem sestavlja 23 videokamer – 13, ki se nahajajo na zunanjem obodu, in 9, ki se nahajajo v prostorih podjetja, ustrezno označenih z ustrezno signalizacijo (poenostavljene informacije);
– sistem snema slike v realnem času, ki si jih lahko ogleda le posebej določeno notranje osebje; poleg tega si slike lahko ogleda tudi zunanje varnostno osebje;
– oddaljeni dostop do posnetkov je prepovedan vsem, razen v primerih, ki jih določa zakon glede kaznivih dejanj; pooblaščeno osebje lahko izroči računalniške medije, ki vsebujejo posnetke, le na zahtevo organov javne varnosti;
– Nosilci podatkov, na katerih se shranjujejo osebni podatki (videoposnetki, posneti s kamerami), se nahajajo na varovanih območjih in so nedostopni, razen ustrezno pooblaščenemu osebju in osebam, odgovornim za obdelavo podatkov (edini direktor družbe, oseba, odgovorna za delavce video nadzora, in za namene, povezane z dodeljenimi dejavnostmi, sistemski tehnik in podjetje, odgovorno za varnostno službo);
– Pooblaščeno osebje – tako zunanje kot notranje – je pooblaščeno za ogled slik, posnetih s kamerami, v realnem času samo in izključno za opravljanje svojih delovnih nalog, povezanih z zgoraj navedenimi varnostnimi nameni in/ali za namene upravljanja/tehničnega vzdrževanja sistemov.
– Pooblaščeno osebje je dolžno varovati zaupnost obdelanih osebnih podatkov.
Komunikacija.
Zbrani in zabeleženi podatki ne bodo posredovani ali razširjani, razen če to izrecno zahteva organ javne varnosti in/ali pravosodna policija. Pravice posameznikov, na katere se nanašajo osebni podatki: Posamezniki, na katere se nanašajo osebni podatki – zaposleni, zunanji svetovalci, sodelavci, obiskovalci prostorov podjetja in vsi, ki dostopajo do zgoraj omenjenih prostorov podjetja, kjer so nameščene kamere – lahko uveljavljajo pravice iz 15. člena in naslednjih členov Uredbe EU 679/2016, v skladu z naravo in vrsto obdelanih podatkov.
Posamezniki, na katere se nanašajo osebni podatki, lahko zlasti:
– uveljavljajo pravico do dostopa do osebnih podatkov ali pridobijo potrditev o obstoju ali neobstoju osebnih podatkov v zvezi z njimi, tudi če še niso zabeleženi, in sporočanje teh podatkov v razumljivi obliki;
– pridobijo informacije o:
a) vir osebnih podatkov;
b) nameni in metode obdelave;
c) logika, ki se uporablja v primeru obdelave, ki se izvaja s pomočjo elektronskih sredstev;
d) identifikacijski podatki upravljavca podatkov;
e) osebe ali kategorije oseb, ki jim je mogoče sporočiti osebne podatke ali ki se z njimi seznanijo kot pooblaščeni predstavniki na ozemlju države, obdelovalci podatkov ali odgovorne osebe.
– doseči izbris, anonimizacijo in/ali blokiranje podatkov, ki so bili obdelani nezakonito, vključno s podatki, katerih hramba ni potrebna za namene, za katere so bili zbrani ali pozneje obdelani; –
ugovarjati, v celoti ali delno, iz upravičenih razlogov, obdelavi osebnih podatkov, ki se nanašajo nanje, tudi če je to pomembno za namen zbiranja.
Za dodatne informacije o pravicah, ki jih je mogoče uveljavljati v zvezi z video nadzorom, glejte določbe in/ali smernice, ki so jih sprejeli nacionalni in evropski nadzorni organi. Za uveljavljanje zgoraj navedenih pravic morajo posamezniki, na katere se nanašajo osebni podatki, vložiti posebno zahtevo tako, da se obrnejo na upravljavca podatkov na naslednji e-poštni naslov: privacy@pc-europe.it. Končno imajo posamezniki, na katere se nanašajo osebni podatki, ki menijo, da obdelava njihovih osebnih podatkov krši Uredbo o zasebnosti, pravico vložiti pritožbo pri italijanskem organu za varstvo podatkov (v skladu s členom 77 Uredbe) na naslovih, objavljenih na institucionalni spletni strani organa (www.garanteprivacy.it), ki se nahaja v Rimu, Piazza Venezia 11, poštna številka 00187, ali pa se pritožiti pri sodnem organu (člen 79 Uredbe).
Upravljavec podatkov
Upravljavec podatkov je PC Components Europe srl, ki ga zastopa njegov začasni zakoniti zastopnik – s sedežem v Rimu, Via Orazio Raimondo št. 47.
Kraj obdelave
Obdelava podatkov poteka na zgoraj navedenem sedežu upravljavca podatkov in jo izvaja le osebje, pooblaščeno/imenovano za izvajanje obdelave.