CCTV-beleid
I. Omvang van het CCTV-beleid
Dit CCTV-beleid is van toepassing op al het personeel, klanten, relaties, aannemers en bezoekers van Karl Lagerfeld die het hoofdkwartier van Karl Lagerfeld en/of onze winkels bezoeken. Dit beleid heeft rechtstreeks betrekking op de locatie en het gebruik van CCTV, het toezicht, de opname en het latere gebruik van dergelijk opgenomen materiaal door Karl Lagerfeld en zijn onderaannemers. Karl Lagerfeld zal ervoor zorgen dat CCTV-systemen, indien geïnstalleerd, alleen worden bediend op een manier die verenigbaar is met de bepalingen van dit beleid. Ongepaste toegang tot of openbaarmaking van deze gegevens zal een gegevensinbreuk vormen en dient onmiddellijk te worden gemeld aan de Informatiebeveiliging Officer van het bedrijf en de Privacy Officer in overeenstemming met de interne incident management procedure.
De verwerkingsverantwoordelijke is KARL LAGERFELD International B.V. (hierna “KARL LAGERFELD”, “KARL”, “wij”, “ons” of “ons”). KARL LAGERFELD is een bedrijf dat is opgericht in Nederland en eigenaar is van KARL.COM, (internationale) winkels, en het merk Karl Lagerfeld.
Geregistreerd nummer: 53647785
Geregistreerde zetel: Herengracht 182, 1016 BR Amsterdam, Nederland
BTW registratienummer: NL850960678B0
II. Doeleinden van CCTV
Wij hebben een Data Privacy Impact Assessment (DPIA) uitgevoerd in overeenstemming met artikel 35 van de AVG en op basis van de bevindingen ervan is het noodzakelijk en evenredig om een CCTV-systeem in het hoofdkantoor en de winkels van Karl Lagerfeld te installeren en te gebruiken.
De gegevens die uit het CCTV-systeem worden verzameld, zullen bijdragen aan:
- Preventie of opsporing van misdaden of gelijkwaardige misdrijven
- Identificatie en vervolging van daders
- Bewaking van de veiligheid van de bedrijfsruimten van de Karl Lagerfeld.
- Identificatie van ongeoorloofde handelingen of onveilige werkmethoden die kunnen leiden tot het instellen van disciplinaire procedures tegen werknemers en om bij te dragen aan het leveren van relevant bewijs.
III. Rechtsgrondslag van CCTV
Wij baseren de verwerking van uw persoonsgegevens in onze camerabewaking op de rechtsgrondslag 'legitieme belangen' in artikel 6 (1) f AVG.
Dit betekent dat er een evenwicht is bereikt tussen de belangen die door de verwerking worden gediend, enerzijds, en uw privacybelangen, anderzijds. In dit verband zijn onze belangen bij de verwerking van persoonsgegevens in het kader van camerabewaking de verwezenlijking van de hierboven in de paragraaf "Doeleinden van CCTV" genoemde doeleinden.
Bij het inzetten van een camera onderzoeken we hoe dit kan gebeuren op een manier die zo min mogelijk inbreuk maakt op de privacy van de personen die worden gefilmd. Bijvoorbeeld, waar van toepassing, overwegen wij, onder andere:
- Het type camera gebruikt (infrarood, kleur, zwart en wit en de kwaliteit/detail van de beelden).
- Het bereik van de camera en hoe het wordt aangepast.
- Functies van de camera (bijv. gezichtsherkenning of analysemogelijkheden);
- Op welke tijden camerabewaking plaatsvindt.
- Of de camera-afbeeldingen worden opgenomen of niet en - zo ja - voor hoe lang; en
- Wie heeft toegang tot de foto's onder welke voorwaarden.
Een apart document laat kort zien hoe aan de toepasselijke privacy vereisten voor elke geïnstalleerde camera wordt voldaan. Voor elke camera worden redenen gegeven voor het doel waarvoor we deze hebben geïnstalleerd, waarom de opname van beelden noodzakelijk is om dat doel te bereiken en welke van de bovengenoemde waarborgen we hebben genomen om ongewenste gevolgen voor de privacy van de mensen die worden gefilmd te voorkomen of te beperken.
IV. Locatie van CCTV
De camera's bevinden zich op strategische locaties in de bedrijfsruimten van Karl Lagerfeld, voornamelijk bij de hoofdingang. In de Karl Lagerfeld winkels zijn ze zo gepositioneerd dat ze duidelijke beelden leveren. Geen enkele camera concentreert zich op toiletten, paskamers, keukenruimtes, kamers van het personeel of particuliere kantoren.
Alle camera's zijn duidelijk zichtbaar, en bezoekers zullen worden geïnformeerd door passende aanduidingen die prominent worden weergegeven bij de ingang van onze winkels en het hoofdkantoor, zodat medewerkers, klanten of andere bezoekers weten dat ze een Karl Lagerfeld eigendom of kantoor binnenkomen dat door CCTV wordt gedekt.
V. Opname en bewaring van CCTV
Afbeeldingen geproduceerd door de CCTV-toepassing zijn bedoeld om zo helder mogelijk te zijn, dus ze zijn affectief voor de hierboven genoemde doeleinden. Onderhoudscontroles van de camera's worden regelmatig uitgevoerd om ervoor te zorgen dat het goed werkt en beelden kunnen worden opgenomen in constante real-time (24 uur per dag) gedurende het hele jaar, maar worden automatisch verwijderd en overgeschreven op recyclingbasis en worden niet langer bewaard dan wettelijk is toegestaan.
In bepaalde situaties verwerken wij uw persoonsgegevens langer dan de algemene regels op basis van het bewaarbeleid. Dit is bijvoorbeeld het geval wanneer we uw persoonsgegevens langer moeten verwerken:
- Incident. In geval van een incident kunnen camera-afbeeldingen langer worden bewaard om het incident te onderzoeken en te behandelen;
- Bewaring of wettelijke verplichting. Om te voldoen aan een minimale bewaartermijn of een andere wettelijke verplichting die op ons van toepassing is krachtens het EU-recht of het recht van een EU-lidstaat;
- Procedure. Uw persoonsgegevens zijn vereist in het kader van juridische procedures; of
- Vrijheid van meningsuiting. Wanneer verdere verwerking van uw persoonsgegevens noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie.
VI. Toegang tot en openbaarmaking van CCTV is beperkt
Toegang tot en openbaarmaking van opgenomen beelden op CCTV is beperkt. Dit zorgt ervoor dat de rechten van de individuen worden gehandhaafd. De afbeeldingen mogen alleen worden doorgegeven in overeenstemming met de doeleinden waarvoor ze zijn verzameld en overeenkomstig de privacy beginselen die zijn opgenomen in de AVG (EU) 2016/679.
Toegang tot opgenomen beelden is beperkt tot degenen die hiertoe zijn gemachtigd, alleen na goedkeuring door de beveiligings- en privacyfunctionaris volgens de daartoe aangewezen interne procedure.
VII. Veiligheid
Wij vinden de bescherming van uw privacy en persoonsgegevens erg belangrijk. Daarom hebben wij passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen en te beveiligen om inbreuken op de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens te voorkomen. Dit geldt ook voor de verwerking van persoonsgegevens in het kader van onze bewakingscamera's. Alle werknemers en andere personen die door Karl Lagerfeld worden aangeworven om persoonsgegevens te verwerken, zijn dus verplicht de vertrouwelijkheid van de persoonlijke gegevens te respecteren.
VIII. Rechten op privacy
Volgens de wetgeving inzake gegevensbescherming, in de artikelen 12 tot en met 23 van de AVG, hebben personen het recht om te controleren hoe wij uw persoonsgegevens verwerken. Dit betekent dat u in de eerste plaats recht heeft op een kopie van de persoonsgegevens, hoewel u in principe geen kopie heeft van de documenten die deze persoonsgegevens bevatten. In het kader van camerabewaking betekent dit dat u in beginsel recht heeft op een kopie van de camera-afbeeldingen, maar niet op gerelateerde documenten, zoals kopieën van interne correspondentie over een incident waar de camerabeelden mee te maken hebben. Bovendien kunnen wij andere personen onherkenbaar maken bij het verstrekken van de camera-afbeeldingen. Trouwens, het is ook mogelijk dat we de camera-afbeeldingen al hebben verwijderd op het moment van verwerking van uw verzoek binnen het kader van de toegepaste bewaartermijn. In dat geval zullen wij u hiervan op de hoogte stellen en kunnen wij u geen kopie verstrekken.
Uw verzoek moet de datum en de geschatte tijd waarop de beelden werden opgenomen en de locatie van de CCTV-camera bevatten, zodat de afbeelding gemakkelijk kan worden gevonden, en uw identiteit kan worden vastgesteld als de persoon in de beeltenis. Wij reageren doorgaans onmiddellijk en in ieder geval binnen een maand na ontvangst van een verzoek. Indien een verzoek echter complex of talrijk is, kunnen wij de termijn van één maand verlengen om met nog eens twee (2) maanden te reageren. We controleren altijd de identiteit van het individu voordat we het verwerken.
IX. Vragen
Als u vragen of opmerkingen heeft over onze verwerking van uw persoonsgegevens via CCTV, neem dan contact op met onze [Data Protection Officer (DPO) via e-mail [email protected] ].
X. Amendementen
Wij kunnen dit CCTV-beleid van tijd tot tijd wijzigen, daarom raden wij u aan om het van tijd naar tijd te raadplegen.