Informácie o spracúvaní údajov z bezpečnostných kamier

Fort-Bau Zrt., prevádzkovateľ Castellum Hotel Hollókő****, sa riadi týmto informačným oznámením. V záujme jednoduchšieho porozumenia poskytuje prevádzkovateľ dotknutým osobám informácie aj ústne a bez používania právnického žargónu.
Podľa § 20 ods. 1 zákona č. CXII z roku 2011 o práve na informačné sebaurčenie a slobode informácií a § 28 ods. 2 písm. d) zákona č. CXXXIII z roku 2005 o pravidlách ochrany osôb a majetku a súkromnej detektívnej činnosti poskytujeme nasledujúce informácie:

1. Účel spracúvania údajov: V súlade s § 31 ods. 1 zákona o ochrane osôb a majetku prevádzkovateľ používa kamerový systém na zabezpečenie ochrany majetku a na prevenciu a preukazovanie trestných činov, napríklad krádeže. Používanie systému umožňuje odhaľovať protiprávne konanie, zvyšuje pravdepodobnosť pristihnutia páchateľa pri čine a pomáha takémuto konaniu predchádzať.

2. Právny základ spracúvania údajov: oprávnený záujem – článok 6 ods. 1 písm. f) GDPR

3. Rozsah spracúvaných údajov: fotografie a videozáznamy dotknutej osoby

4. Doba spracúvania údajov: Podľa § 31 ods. 2 zákona o ochrane osôb a majetku sa zaznamenané obrazové, zvukové a obrazovo-zvukové záznamy musia v prípade, že neboli použité, zničiť alebo vymazať najneskôr po uplynutí troch pracovných dní od ich vytvorenia. Prevádzkovateľ záznamy vymaže po 3 dňoch (72 hodinách).

5. Príjemcovia osobných údajov: K osobným údajom má prístup konateľ prevádzkovateľa a určení zamestnanci.

6. Vymedzenie oprávneného záujmu: Naša spoločnosť má oprávnený záujem na prevádzkovaní kamier a zaznamenávaní údajov. Porušenia právnych predpisov nemožno preukázať iným spôsobom a používanie týchto technických prostriedkov je nevyhnutné v primeranom rozsahu, pričom nevedie k neprimeranému obmedzeniu práva na informačné sebaurčenie.

7. Okruh dotknutých osôb: zamestnanci Fort-Bau Zrt. (hotelový personál), hoteloví hostia a prípadne ďalší návštevníci.

8. Práva dotknutých osôb v súvislosti so spracúvaním údajov: Dotknutá osoba môže požiadať o vymazanie alebo opravu osobných údajov týmito spôsobmi:

• poštou na adresu 3176 Hollókő, Sport út 14.,
• e-mailom na adresu castellum@hotelholloko.hu.

9. Prevádzkovateľ elektronického kamerového systému: Fort-Bau Zrt.
Umiestnenie kamier a nimi monitorované priestory alebo objekty:

Celkovo bolo nainštalovaných 31 kamier:

Vo vnútorných priestoroch:

• 3 na recepcii
• 1 oproti výťahu
• 1 pri bowlingovej dráhe
• 2 pri biliardovom stole
• 1 vo fitness miestnosti
• 2 vo wellness priestore
• 3 v priestoroch lobby baru a wellness baru
• 4 v reštaurácii
• 9 v kuchynských priestoroch
• 2 na hotelových chodbách

Vo vonkajších priestoroch:

3 pri hospodárskych vstupoch

Zorné pole všetkých kamier je obmedzené výlučne na spoločné priestory. Žiadna kamera nie je priamo zameraná na kontrolu činnosti alebo správania zamestnancov či hostí. Kamery sa prevádzkujú na účely ochrany majetku a prevencie nehôd a ich umiestnenie aj nastavenie zorného uhla zodpovedá týmto účelom.

10. Prevádzkovateľ vykonáva prostredníctvom kamier zaznamenávané monitorovanie.

11. Miesto uloženia záznamov, doba uchovávania a bezpečnostné opatrenia: Prevádzkovateľ uchováva záznamy vo svojom sídle na pevnom disku záznamového zariadenia, zabezpečené používateľským menom a heslom.

12. Prevádzkovateľ záznamy neposkytuje tretím stranám, s výnimkou prípadov, keď o ne požiada príslušný orgán.

13. Práva dotknutých osôb a možnosti nápravy
Dotknutá osoba môže požiadať o informácie o spracúvaní svojich osobných údajov a môže žiadať ich opravu alebo, s výnimkou povinného spracúvania, ich vymazanie či odvolanie. Môže tiež uplatniť právo na prenosnosť údajov a právo namietať spôsobom uvedeným pri získavaní údajov alebo prostredníctvom vyššie uvedených kontaktných údajov prevádzkovateľa. Na žiadosť dotknutej osoby poskytneme informácie elektronicky bez zbytočného odkladu, najneskôr však do 30 dní. Ak nie je možné informácie poskytnúť do 30 dní, dotknutú osobu o tom upovedomíme do 30 dní od prijatia žiadosti a požadované informácie jej poskytneme do 2 mesiacov od tohto oznámenia. Žiadosti o uplatnenie nižšie uvedených práv vybavujeme bezplatne.

Právo na informácie:
Naša spoločnosť prijíma primerané opatrenia, aby dotknutým osobám poskytla všetky informácie o spracúvaní osobných údajov uvedené v článkoch 13 a 14 GDPR, ako aj všetky oznámenia podľa článkov 15–22 a 34, v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, jasným a jednoduchým jazykom, pričom zachováva právnu presnosť.
Právo na informácie možno uplatniť písomne prostredníctvom kontaktných údajov uvedených v bode 8. Na žiadosť dotknutej osoby možno po overení jej totožnosti poskytnúť informácie aj ústne. Upozorňujeme našich klientov, že ak majú naši zamestnanci pochybnosti o totožnosti dotknutej osoby, môžeme požiadať o poskytnutie dodatočných informácií potrebných na jej potvrdenie.

Právo dotknutej osoby na prístup:
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak sa osobné údaje spracúvajú, dotknutá osoba má právo na prístup k týmto údajom a k nasledujúcim informáciám.

Účely spracúvania;

• kategórie dotknutých osobných údajov;
• príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje sprístupnené, najmä príjemcovia v tretích krajinách (mimo Európskej únie) alebo medzinárodné organizácie;
• predpokladaná doba uchovávania osobných údajov;
• právo žiadať opravu, vymazanie alebo obmedzenie spracúvania a právo namietať;
• právo podať sťažnosť dozornému orgánu;
• informácie o zdroji údajov; existencia automatizovaného rozhodovania vrátane profilovania a zrozumiteľné informácie o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.

Okrem vyššie uvedeného má dotknutá osoba v prípade prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácie právo byť informovaná o primeraných zárukách týkajúcich sa prenosu.

Právo na opravu:
Na základe tohto práva môže každý požiadať o opravu nepresných osobných údajov, ktoré o ňom naša spoločnosť spracúva, a o doplnenie neúplných údajov.

Právo na vymazanie:
Dotknutá osoba má právo požiadať o vymazanie osobných údajov, ktoré sa jej týkajú, bez zbytočného odkladu, ak je splnený niektorý z nasledujúcich dôvodov:

a) osobné údaje už nie sú potrebné na účely, na ktoré boli získané alebo inak spracúvané;

b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a neexistuje iný právny základ spracúvania;

c) dotknutá osoba namieta proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie;

d) osobné údaje boli spracúvané nezákonne;

e) osobné údaje sa musia vymazať na splnenie právnej povinnosti podľa práva Únie alebo členského štátu, ktoré sa na prevádzkovateľa vzťahuje;

f) osobné údaje boli získané v súvislosti s ponukou služieb informačnej spoločnosti.

Vymazanie nemožno požadovať, ak je spracúvanie potrebné na tieto účely:

a) na uplatnenie práva na slobodu prejavu a práva na informácie;

b) na splnenie právnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo členského štátu vzťahujúceho sa na prevádzkovateľa, alebo na splnenie úlohy vykonávanej vo verejnom záujme či pri výkone verejnej moci zverenej prevádzkovateľovi;

c) z dôvodov verejného záujmu v oblasti verejného zdravia alebo na účely archivácie, vedeckého či historického výskumu alebo na štatistické účely vo verejnom záujme;

d) alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania:
Na žiadosť dotknutej osoby obmedzíme spracúvanie, ak sú splnené podmienky podľa článku 18 GDPR, teda ak:

a) dotknutá osoba napadne správnosť osobných údajov; v takom prípade sa obmedzenie uplatní počas obdobia, ktoré prevádzkovateľovi umožní overiť správnosť údajov;

b) spracúvanie je nezákonné a dotknutá osoba namieta proti vymazaniu údajov a namiesto toho žiada obmedzenie ich použitia;

c) prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale dotknutá osoba ich potrebuje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov; alebo

d) dotknutá osoba namietala proti spracúvaniu; v takom prípade sa obmedzenie uplatní dovtedy, kým sa neoverí, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak bolo spracúvanie obmedzené, osobné údaje možno s výnimkou uchovávania spracúvať len so súhlasom dotknutej osoby, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu. Dotknutá osoba musí byť vopred informovaná o zrušení obmedzenia spracúvania.

Právo na prenosnosť údajov:
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje inému prevádzkovateľovi. Naša spoločnosť môže takúto žiadosť splniť vo formáte Word alebo Excel.

Právo namietať:
Ak sa osobné údaje spracúvajú na základe oprávneného záujmu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, na tento účel. Ak dotknutá osoba namietne proti spracúvaniu založenému na oprávnenom záujme, údaje sa na tento účel už nesmú spracúvať.

Právo odvolať súhlas:
Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Procesné pravidlá:
Prevádzkovateľ informuje dotknutú osobu o opatreniach prijatých na základe žiadosti podľa článkov 15–22 GDPR bez zbytočného odkladu a v každom prípade do jedného mesiaca od prijatia žiadosti. V prípade potreby, s prihliadnutím na zložitosť a počet žiadostí, možno túto lehotu predĺžiť o ďalšie dva mesiace. Prevádzkovateľ informuje dotknutú osobu o predĺžení lehoty do jedného mesiaca od prijatia žiadosti a uvedie dôvody omeškania.
Ak dotknutá osoba podala žiadosť elektronicky, informácie sa poskytnú elektronicky, pokiaľ dotknutá osoba nepožiada o iný spôsob.
Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bezodkladne a najneskôr do jedného mesiaca od prijatia žiadosti ju informuje o dôvodoch neprijatia opatrení, ako aj o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.
Prevádzkovateľ oznámi každú opravu, vymazanie alebo obmedzenie spracúvania každému príjemcovi, ktorému boli osobné údaje sprístupnené, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ na požiadanie informuje dotknutú osobu o týchto príjemcoch.

Náhrada škody a nemajetkovej ujmy:
Každá osoba, ktorá utrpela majetkovú alebo nemajetkovú ujmu v dôsledku porušenia nariadenia o ochrane údajov, má podľa tohto informačného oznámenia o spracúvaní údajov kamerovým systémom právo na náhradu utrpenej škody od prevádzkovateľa alebo sprostredkovateľa. Sprostredkovateľ zodpovedá za škodu spôsobenú spracúvaním len vtedy, ak nesplnil povinnosti stanovené právnymi predpismi, ktoré sú osobitne určené sprostredkovateľom, alebo ak konal mimo zákonných pokynov prevádzkovateľa či v rozpore s nimi. Ak je do rovnakého spracúvania zapojených viac prevádzkovateľov alebo sprostredkovateľov, prípadne prevádzkovateľ aj sprostredkovateľ, a zodpovedajú za škodu spôsobenú spracúvaním, každý z nich zodpovedá spoločne a nerozdielne za celú škodu.
Prevádzkovateľ alebo sprostredkovateľ sa zbaví zodpovednosti, ak preukáže, že za udalosť, ktorá spôsobila škodu, nenesie žiadnu zodpovednosť.

Právo obrátiť sa na súd a konanie pred orgánom na ochranu údajov:
V prípade porušenia práv môže dotknutá osoba podať žalobu proti prevádzkovateľovi. Súd koná vo veci prednostne.
Sťažnosť možno podať na Nemzeti Adatvédelmi és Információszabadság Hatóság.
Adresa úradu: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; poštová adresa: 1530 Budapest, Pf.: 5.
Telefón: +36-1-391-1400, E-mail: ugyfelszolgalat@naih.hu