1. Všeobecné informace
Účel
Níže uvedené informace slouží pro seznámení veřejnosti a osob vstupujících do monitorovaného prostoru (tj. případných dotčených subjektů údajů) o postupech zpracování, uchovávání a správě záznamů pořízených kamerovým systémem, který je provozován v objektech Brazzale Moravia a.s., Tři Dvory 98, 784 01 Litovel, Česká republika, IČO 63319551, zapsaná v OR pod sp.zn. B2699 vedenou u Městského soudu v Ostravě (dále jen „Správce“, nebo „Brazzale Moravia a.s.), a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“), zejm. čl. 13 GDPR.
Rozsah
Kamerový systém je provozován a tyto informace se vztahují na objekty Správce:
– Brazzale Moravia a.s., sídlo a areál společnosti – Tři Dvory 98, Litovel
– všechny provozovny Brazzale Moravia a.s. v České republice
2. Informace o zpracování osobních údajů a provozu kamerového systému
Správce kamerového systému
Brazzale Moravia a.s.,
se sídlem Tři Dvory 98, 784 01 Litovel,
IČO 63319551, zapsaná v OR pod sp.zn. B2699 vedenou u Městského soudu v Ostravě
• u oddělení IT na tel. č.: +420 585 343 274
• na emailu: ochranaudaju@brazzale.cz
Účel zpracování osobních údajů
Vaše osobní údaje jsou kamerovým systémem zpracovávány na základě nezbytnosti ochrany oprávněných zájmů správce a třetích osob v souladu s čl. 6 odst. 1 písm. f) GDPR, konkrétně:
• Ochrany zdraví a života zaměstnanců, zákazníků a dalších osob nacházejících se v monitorovaných prostorách,
• ochrany majetku,
• ochrany před krádežemi, násilnými trestnými činy, zabezpečení evakuace osob uvnitř objektu v případě mimořádné události,
• kontroly únikových tras a kontroly bezpečnosti práce.
Kategorie osobních údajů
• Obrazové záznamy monitorovaných prostor,
• zvukové záznamy nejsou pořizovány.
Monitorovaný prostor a označení kamerového systému
Kamerový systém je umístěn jak přímo v areálu, tak ve vlastních výrobních prostorách a prodejních plochách. Kamery jsou v těchto prostorách umístěny jak vně, tak i uvnitř budov, a to tak aby snímaly veškeré kritické prostory.
Podrobný popis kamerového systému není veřejně dostupný, a to z důvodu bezpečnosti.
Monitorovaný prostor je přehledně označen u všech hlavních vstupů do areálu Správce informačními cedulkami, kdy veškeré osoby do prostoru vstupující jsou srozuměny s faktem, že veškeré aktivity ve sledovaném prostoru mohou být zaznamenány.
Možní příjemci osobních údajů mimo společnost Brazzale Moravia a.s.
• Poskytovatelé bezpečnostních služeb a obsluhy kamerového systému,
• orgány činné v trestním řízení,
• správní orgány v rámci přestupkového řízení
Zpracovatelé
Bezpečnostní agentura, která dohlíží nad celým areálem, respektive její zaměstnanci, mají přístup ke kamerám a jejich on-line sledování, nemají však přístup k jejich záznamům. Agentura je z hlediska GDPR v roli zpracovatele osobních údajů a Správce má s tímto zpracovatelem uzavřenu smlouvu o zpracování osobních údajů v souladu s GDPR.
Doba uchování záznamů:
Záznam pořízený kamerovým systémem je automaticky přemazáván časovou smyčkou, přičemž doba přemazání je nejdéle 14 dní. Záznam zachyceného incidentu je uchován po dobu nezbytnou pro projednání případu a pro právní ochranu.
Možnost předání záznamů mimo Správce
Za určitých okolností mohou být záznamy pořízené kamerovým systémem, které obsahují osobní údaje subjektů údajů, protokolárně předány orgánům činným v trestním řízení (policejní orgán, státní zastupitelství, soud), soudu nebo jiným orgánům státní správy či samosprávy projednávající přestupky na základě zákonem stanovených pravidel nebo i pojišťovně. Stejně tak mohou být osobní údaje subjektu údajů předány samotnému subjektu osobních údajů na základě jeho žádosti o přístup k osobním údajům v souladu s článkem 15 odst. 1 GDPR. Ke každému předání dat dává pokyn osoba pověřená Správcem, resp. odpovědná za provoz kamerového systému a o každém takovém předání je proveden záznam v provozním deníku Správce.
Jiným způsobem (mimo výše uvedeného předání či vyčlenění konkrétního záznamu mimo standardní postup výmazu po době expirace pro případné dokazování, obhajobu právních nároků apod.) není možno jakýmkoliv způsobem uchovávat záznamy po dobu delší, než je uvedeno výše.
Bezpečnost
S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, provádí Správce vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku. Pro tento účel Správce provádí posouzení vlivu na ochranu osobních údajů (DPIA).
Správce přijal následující technická a organizační opatření:
omezený fyzický přístup ke kamerám – př. výškové umístění kamer,
omezený přístup k úložišti – fyzické překážky, omezený počet osob s oprávněným přístupem k uloženým záznamům, zabezpečení dat – heslem, šifrováním, školení oprávněných osob,
vedení záznamů o předání nahrávek oprávněným orgánům a osobám.
Práva subjektu údajů
Každý subjekt údajů, tedy osoba jejíž osobní údaje jsou zaznamenány kamerovým systémem, má vůči Správci následující práva:
• právo získat informace o tom, jaké osobní údaje jsou o subjektu údajů zpracovávány,
• požadovat přístup ke svým osobním údajům,
• právo na opravu svých osobních údajů,
• právo na výmaz svých osobních údajů,
• právo na omezení zpracování svých osobních údajů,
• právo vznést námitku proti zpracování,
• právo na přenositelnost svých osobních údajů,
• právo podat stížnost k Úřadu pro ochranu osobních údajů.
Stížnost k Úřadu pro ochranu osobních údajů můžete podat na adrese Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, telefon: +420 234 665 111.