Informace o zpracování osobních údajů prostřednictvím kamerového záznamu/prostřednictvím sledování obrazu kamer

Správce osobních údajů
Název správce:                 Asseco Solutions a.s
IČO správce:                      64949541
Adresa správce:                Zelený pruh 1560/99, 140 02 - Praha 4
Telefon správce:               +420 244 104 111
e-mail správce:                 info-CZ@assecosol.com
ID DS správce:                   fb4ewyy

Zpracování osobních údajů
zpracování kamerovým systémem
Adresa umístění:              Bratří Štefanů 60/39, 500 03 Hradec Králové
Počet kamer:                    10

Pověřenec pro ochranu osobních údajů
Jméno:                               Mgr. Bc. Lenka Popelková
Adresa:                               Zelený pruh 1560/99, 140 02 - Praha 4
Telefon:                              +420 602 416 814
E-mail:                                dpo-cz@assecosol.com

Účel zpracování osobních údajů
Osobní údaje jsou zpracovávány za účelem:

  • zvýšení ochrany majetku (krádež, vloupání, vandalismus),
  • zvýšení bezpečnosti osob (napadení, loupež, krádež, jiná fyzická újma) = ochrana života a zdraví osob,
  • prevence mimořádných událostí,
  • získávání důkazního materiálu pro příslušné odpovědné orgány (soudy a Policie ČR v případě trestných činů, obecní úřady v případě řešení přestupků),
  • získávání materiálu pro řešení pojistných událostí (s věcně příslušnou pojišťovnou).

Právní základ zpracování osobních údajů
Zpracování je nezbytné pro ochranu oprávněných zájmů správce nebo třetí osoby.

Rozsah zpracovávaných osobních údajů
Zpracování obrazu z kamerového systému.

Kategorie subjektů údajů
Zaměstnanci a další osoby vstupující do monitorovaného prostoru (dodavatelé, návštěvy apod.)

Příjemci osobních údajů

  • orgány činné v trestním řízení v případě mimořádné události,
  • orgány činné v přestupkovém řízení v případě mimořádné události,
  • pojišťovny v případě řešení pojistné události,
  • subjekty údajů v případě jejich požadavku (jen záběry, kde se vyskytují tyto osoby, ostatní části jsou anonymizované),
  • kamery v režimu online: Osobní údaje nejsou předávány jiným příjemcům.

Doba zpracování osobních údajů
Obrazové záznamy jsou uchovávány po dobu 72 hodin, poté jsou automaticky vymazány, pokud nedošlo k mimořádné události vyžadující uchování záznamu delší dobu (např. pro účely trestního řízení nebo pojistné události).

Předání do třetí země nebo mezinárodní organizaci
Správce nepředává osobní údaje do třetích zemí nebo mezinárodním organizacím.

Způsob zpracování a ochrany osobních údajů
Zpracování osobních údajů provádí správce. Zpracování je prováděno jednotlivými pověřenými a proškolenými zaměstnanci správce. Ke zpracování dochází prostřednictvím výpočetní techniky za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů, zejména:

  • omezení přístupu k záznamům jen pro pověřené zaměstnance,
  • přístup do systému chráněn heslem a evidován,
  • pravidelné školení zaměstnanců,
  • automatické vymazání záznamů po uplynutí stanovené doby,
  • šifrování a zálohování dat.

Práva subjektu údajů

  • Právo na přístup k osobním údajům (čl. 15 GDPR)

Zajištěno na základě odůvodněné písemné žádosti (doručené prostřednictvím držitele poštovní licence na adresu správce nebo elektronicky na adresu podatelny či datovou schránkou) obsahující specifikaci rozsahu požadovaného záznamu. Správce poskytne subjektu údajů záznam obrazu z kamerového systému v rozsahu údajů o něm zpracovávaných. Obrazové záznamy jsou subjektům údajů poskytnuty v rozšířeném strojově čitelném formátu (MP4).

  • Právo na opravu osobních údajů (čl. 16 GDPR)

Vzhledem k charakteru zpracovávaných osobních údajů (obrazový záznam) se právo na opravu neuplatní. Pomocí technických a organizačních opatření řešen neoprávněný zásah do kamerového záznamu.

  • Právo na výmaz osobních údajů (čl. 17 GDPR)

Vzhledem k době uchování má subjekt údajů právo požádat o vymazání údajů, na kterých je zobrazen, pokud záznam neoznačuje mimořádnou událost. Jeho žádost bude vyřízena do 30 dnů od obdržení.

  • Právo na omezení zpracování (čl. 18 GDPR)

Subjekt údajů může vznášet v průběhu námitku proti zpracování, a po dobu, než dojde k ověření, že oprávněné zájmy správce nepřevažují nad oprávněnými zájmy subjektu údajů, správce omezí zpracování osobních údajů na jejich uchování. Subjekt údajů obdrží písemné potvrzení o přijetí, výkon jeho práv nebude ohrožen. Pokud námitku správce neuzná, subjekt údajů má právo podat žádost o prověření u příslušného dozorového úřadu (Úřad pro ochranu osobních údajů).

  • Právo na přenositelnost údajů (čl. 20 GDPR)

Neuplatní se, přenositelnost k novému správci nemá smysl, subjekt údajů však může uplatnit právo na přístup, kdy jsou mu poskytnuty obrazové záznamy o jeho osobě ve strojově čitelném formátu (viz výše).

  • Právo vznést námitku (čl. 21 GDPR)

Subjekt údajů má právo vznést námitku např. prostřednictvím e-mailu správce uvedeného v hlavičce této informace.

  • Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Každý subjekt údajů (pokud se domnívá, že došlo k porušení obecného nařízení) má právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7,

tel. +420 234 665 111,

e-mail: posta@uoou.gov.cz.

  • Právo na omezení zpracování (čl. 18 GDPR) a právo vznést námitku (čl. 21 GDPR)

Subjekt údajů má právo vznést námitku např. prostřednictvím e-mailu správce uvedeného v hlavičce této informace.

Právo na přístup k osobním údajům (čl. 15 GDPR), na opravu osobních údajů (čl. 16 GDPR), na výmaz osobních údajů (čl. 17 GDPR) a na přenositelnost údajů (čl. 20 GDPR) se neuplatní u kamer v režimu online, jelikož nedochází k uchování obrazového záznamu.

Žádosti o výkon práv ve vztahu ke zpracování osobních údajů jsou přijímány:

  1. v písemné podobě s úředně ověřeným podpisem na adresu správce (osobně či prostřednictvím poskytovatele doručovacích služeb),
  2. v elektronické podobě opatřené kvalifikovaným elektronickým podpisem zaslané na adresu info-CZ@assecosol.com nebo dpo-cz@assecosol.com,
  3. prostřednictvím veřejné datové sítě z datové schránky žadatele do datové schránky správce, id datové schránky – fb4ewyy,
  4. ústně/telefonicky/osobně do písemného protokolu u pověřené osoby správce nebo pověřence: Lenka Popelková, +420 602 416 814.

V případech bez ověřené identifikace bude žadatel požádán o její dodatečné ověření.

Automatizované rozhodování včetně profilování
Správce nebude provádět automatizované rozhodování, včetně profilování.

Informování na místě
Všechny monitorované prostory jsou označeny viditelným piktogramem a základními informacemi o zpracování osobních údajů.