Informace o zpracování osobních údajů prostřednictvím kamerového záznamu nebo prostřednictvím sledování obrazu kamer
Tento dokument poskytuje informace o zpracování osobních údajů prostřednictvím kamerových systémů, a to jak v případě kamer snímajících obraz v reálném čase (online), tak i kamer zaznamenávajících a uchovávajících obrazový záznam. Některé aspekty zpracování, jako např. rozsah práv subjektu údajů, se mohou lišit v závislosti na tom, o jaký typ kamerového systému se jedná. Informaci o tom, zda je konkrétní prostor monitorován kamerovým systémem se záznamem, lze zjistit z informačních tabulek, které jsou vždy viditelně umístěny u vstupu do daného prostoru.
Správce osobních údajů
CineStar s.r.o.
sídlem: Radlická 3185/1c, 150 00 Praha – Smíchov
IČO: 264 35 675
Pověřenec pro ochranu osobních údajů
Ing. Věra Prášilová
GDPR Solutions, a.s.
IČO 061 00 091
se sídlem Opletalova 921/6, Nové Město, 110 00, Praha 1,
vedená u Městského soudu v Praze, oddíl B, vložka 22496
Email: prasilova@gdprsolutions.cz
Účel zpracování osobních údajů
Osobní údaje jsou zpracovávány za účelem:
Zajištění bezpečnosti a ochrany zdraví zaměstnanců, návštěvníků či dalších osob vyskytujících se v multikině správce
Ochrana majetku správce a osob nacházejících se v prostorách správce
Zajištění bezpečnosti a kontroly přístupu do omezených a vyhrazených zón správce
Podpora vnitřních procesů pro reakci na mimořádné události a krizové situace
Zajištění odrazujícího efektu před útoky na fyzické osoby nacházející se v prostorách multikina správce, vč. jejich majetku a majetku správce
Právní základ zpracování osobních údajů
Právním titulem pro zpracování kamerových záznamů je oprávněný zájem správce dle čl. 6 písm. f) GDPR.
Rozsah zpracovávaných osobních údajů
Zpracováván je obraz z kamerového systému.
Příjemci osobních údajů
Pokud kamerový systém neukládá záznamy záběrů a funguje pouze v režimu online, nelze osobní údaje zachycené na obrazu z kamer předávat třetím osobám.
Pokud se jedná o kamerový systém s funkcí ukládání záznamů, správce je standardně třetím osobám rovněž nepředává. Níže však uvádíme výčet situacích, za kterých k předání záznamů může dojít. Příjemci osobních údajů tak může ve specifických situacích být:
orgány činné v trestním řízení v případě mimořádné události,
orgány činné v přestupkovém řízení v případě mimořádné události,
pojišťovny v případě řešení pojistné události,
subjekty údajů v případě jejich požadavku (pouze záběry, kde se vyskytují tyto osoby, ostatní části jsou anonymizované).
Předání do třetí země nebo mezinárodní organizaci
Správce nepředává osobní údaje do třetích zemí nebo mezinárodním organizacím.
Práva subjektu údajů
Pokud kamerový systém neukládá záznamy záběrů a funguje pouze v režimu online, některá práva dle čl. 15-22 nařízení GDPR se vzhledem k charakteru zpracování neuplatní (právo na přístup k osobním údajům, na omezení zpracování, na opravu osobních údajů, na výmaz osobních údajů a na přenositelnost údajů). Subjekt údajů má v takovém případě tato práva:
právo vznést námitku (čl. 21 GDPR): Subjekt údajů má právo vznést námitku např. prostřednictvím e-mailu správce uvedeného v hlavičce této informace.
právo podat stížnost u dozorového úřadu (čl. 77 GDPR): Každý subjekt údajů (pokud se domnívá, že došlo k porušení obecného nařízení o ochraně osobních údajů) má právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111, e-mail: posta@uoou.gov.cz.
Pokud se jedná o kamerový systém s funkcí ukládání záznamů, některá práva daná nařízením GDPR se rovněž v souvislosti s charakterem zpracování neuplatní (právo na opravu osobních údajů, právo na přenositelnost údajů – nelze využít u obrazového záznamu). V tomto případě má subjekt údajů tato práva:
právo na přístup k osobním údajům (čl. 15 GDPR): Zajištěno na základě žádosti subjektu údajů v rozsahu údajů o něm zpracovávaných. Obrazové záznamy jsou subjektům údajů poskytnuty v rozšířeném strojově čitelném formátu (doplnit jakém/jakých).
právo na výmaz osobních údajů (čl. 17 GDPR): Vzhledem k době uchování má subjekt údajů právo požádat o vymazání údajů, na kterých je zobrazen, pokud záznam nezachycuje mimořádnou událost. Jeho žádost bude vyřízena do 30 dní od obdržení.
právo na omezení zpracování (čl. 18 GDPR): Subjekt údajů může vznést u správce námitku proti zpracování, a po dobu, než dojde k ověření, že oprávněné zájmy správce nepřevažují nad oprávněnými zájmy subjektů údajů, správce omezí zpracování osobních údajů na jejich ukládání. Pokud subjekt údajů osobní údaje potřebuje pro určení, výkon nebo obhajobu právních nároků, potom správce osobní údaje subjektu údajů uchová na základě jeho žádosti i po pominutí účelu zpracování nebo doby uložení kamerových záznamů.
právo vznést námitku (čl. 21 GDPR): Subjekt údajů má právo vznést námitku např. prostřednictvím e-mailu správce uvedeného v hlavičce této informace.
právo podat stížnost u dozorového úřadu (čl. 77 GDPR): Každý subjekt údajů (pokud se domnívá, že došlo k porušení obecného nařízení) má právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111, e-mail: posta@uoou.gov.cz.
Způsob uplatnění výše uvedených práv
Za účelem uplatnění výše uvedených práv můžete kdykoliv kontaktovat Správce poštou na adresu Radlická 3185/1c, 150 00 Praha – Smíchov, či prostřednictvím e-mailové adresy dpo@cinestar.cz. Na této e-mailové adrese se na nás můžete také obracet s dotazy týkajícími se zpracování osobních údajů obecně.
Lhůta pro vyřízení Vašeho požadavku činí 30 dnů, přičemž ve složitých případech může být tato lhůta prodloužena.
Automatizované rozhodování včetně profilování
Správce neprovádí automatizované rozhodování, včetně profilování.
