POLITYKI CCTV
I. Zakres polityki CCTV
Niniejsza polityka CCTV dotyczy wszystkich pracowników, klientów, relacji, wykonawców i gości firmy Karl Lagerfeld, którzy odwiedzają główne biura i/lub nasze sklepy. Niniejsza polityka odnosi się bezpośrednio do lokalizacji i wykorzystania CCTV, monitorowania, nagrywania i późniejszego wykorzystania takich nagrań przez Karl Lagerfeld i jego podwykonawców. Karl Lagerfeld zapewni, że systemy CCTV, jeżeli są zainstalowane, są obsługiwane tylko w sposób zgodny z postanowieniami niniejszej polityki. Niewłaściwy dostęp lub ujawnienie tych danych będzie stanowić naruszenie danych i należy je niezwłocznie zgłosić pracownikowi ds. bezpieczeństwa informacji i ochrony prywatności firmy zgodnie z wewnętrzną procedurą zarządzania incydentami.
Podmiotem odpowiedzialnym za przetwarzanie danych jest KARL LAGERFELD International B.V. (dalej określane jako „KARL LAGERFELD” lub „NASZA”). KARL LAGERFELD jest spółką zarejestrowaną w Holandii i właścicielem KARL.COM, (międzynarodowych) sklepów oraz marki KARL Lagerfeld.
Numer rejestracyjny: 53647785
Rejestracja: Herengracht 182, 1016 BR Amsterdam, Holandia
Numer rejestracyjny VAT: NL850960678B0
II. Cel CCTV
Przeprowadziliśmy ocenę wpływu na prywatność danych (DPIA) zgodnie z art. 35 RODO i na podstawie jej ustaleń uznaje za konieczne i proporcjonalne zainstalować i używać systemu CCTV w siedzibie i sklepach Karl Lagerfeld.
Dane zebrane z systemu CCTV pomogą w:
- zapobieganiu lub wykrywaniu przestępstw lub równoważnych nadużyć
- identyfikacji i ściganiu sprawców Monitorowanie bezpieczeństwa pomieszczeń biznesowych Karl Lagerfeld.
- identyfikacja nieuprawnionych działań lub niebezpiecznych praktyk pracy, które mogłyby prowadzić do wszczęcia postępowania dyscyplinarnego wobec pracowników oraz pomoc w dostarczaniu odpowiednich dowodów.
III. Podstawa prawna CCTV
Opieramy przetwarzanie Twoich danych osobowych w ramach monitoringu kamer na podstawie podstawy prawnej "uzasadnionych interesów" w art. 6 ust. 1 lit. f RODO.
Oznacza to, że została osiągnięta równowaga interesów między interesami obsługiwanymi przez przetwarzanie z jednej strony a interesami dotyczącymi prywatności użytkownika z drugiej, a interesy sprzyjające przetwarzaniu przewyższają interesy obsługiwane. W tym względzie nasze interesy w przetwarzaniu danych osobowych w kontekście kamer nadzoru polegają na osiągnięciu celów wymienionych w podpunkcie "Cele CCTV" powyżej.
Rozmieszczając kamerę, sprawdzamy, w jaki sposób można to zrobić w sposób, który jak najmniej narusza prywatność osób filmowanych. Przykładowo, w stosownych przypadkach, rozważamy m.in.:
- Rodzaj używanego aparatu fotograficznego (infraczerwony, kolorowy, czarno-biały oraz jakość/detail obrazu).
- Zakres aparatu i sposób jego regulacji.
- Funkcje aparatu (np. rozpoznawanie twarzy lub możliwości analizy);
- W jakich godzinach odbywa się monitoring kamer.
- Czy obrazy z kamery są rejestrowane, a jeśli tak, to jak długo; oraz
- Kto ma dostęp do zdjęć kamer w jakich warunkach.
W oddzielnym dokumencie krótko przedstawiono, w jaki sposób spełnione są obowiązujące wymogi dotyczące ochrony prywatności dla każdej zainstalowanej kamery. Dla każdej kamery podano powody, dla których ją zainstalowaliśmy, dlaczego nagrywanie obrazów jest konieczne do osiągnięcia tego celu oraz które z wyżej wymienionych zabezpieczeń podjęliśmy w celu zapobiegania lub ograniczenia niepożądanych konsekwencji dla prywatności osób filmowanych.
IV. Lokalizacja CCTV
Kamery znajdują się w strategicznych punktach w całym pomieszczeniu biznesowym Karl Lagerfeld, głównie przy głównym wejściu. W sklepach Karl Lagerfeld są one umieszczone w sposób zapewniający wyraźne obrazy. Żadna kamera nie koncentruje się na toaletach, pomieszczeniach zamiennych, kuchniach personelu, pokojach personelu lub prywatnych biurach.
Wszystkie kamery są wyraźnie widoczne, a odwiedzający zostaną poinformowani przez odpowiednie znaki są wyświetlane na wejściu do naszych sklepów i siedziby tak, że pracownicy, klienci lub inni goście są świadomi, że wchodzą Karl Lagerfeld nieruchomości lub biura objęte CCTV.
V. Nagrywanie i przechowywanie CCTV
Obrazy produkowane przez aplikację CCTV mają być jak najczystsze, więc są one afektywne do celów określonych powyżej. Kontrole konserwacyjne kamer są przeprowadzane regularnie, aby upewnić się, że działa poprawnie, a obrazy mogą być rejestrowane w stałym czasie rzeczywistym (24 godziny dziennie) przez cały rok, ale zostaną automatycznie usunięte i nadpisane na podstawie recyklingu i nie będą przechowywane dłużej niż jest to prawnie dozwolone.
W niektórych sytuacjach przetwarzamy Twoje dane osobowe dłużej niż obowiązują ogólne zasady oparte na polityce przechowywania. Tak jest na przykład w przypadku, gdy musimy dłużej przetwarzać Twoje dane osobowe:
- Incydent. W przypadku incydentu, obrazy kamer mogą być przechowywane dłużej w celu zbadania i zajęcia się incydentem;
- Zatrzymanie lub obowiązek prawny. Aby przestrzegać minimalnego okresu przechowywania lub innego obowiązku prawnego wynikającego z prawa UE lub prawa państwa członkowskiego UE;
- Procedura. Twoje dane osobowe są wymagane w kontekście postępowania sądowego; lub
- Wolność wypowiedzi. Gdy dalsze przetwarzanie danych osobowych jest konieczne do wykonywania prawa do wolności wypowiedzi i informacji.
VI. Dostęp i ujawnienie CCTV jest ograniczone.
Dostęp do i ujawnienie obrazów nagranych na CCTV jest ograniczony. Zapewnia to zachowanie praw osób fizycznych. Obrazy mogą być ujawnione wyłącznie zgodnie z celami, dla których zostały zebrane i zgodnie z zasadami prywatności zawartymi w RODO (UE) 2016/679.
Dostęp do nagranych obrazów jest ograniczony do osób, które są do tego upoważnione tylko po zatwierdzeniu przez Inspektora Bezpieczeństwa i Prywatności zgodnie z wewnętrzną procedurą wyznaczoną w tym celu.
VII. Bezpieczeństwo
Uważamy, że ochrona Twojej prywatności i danych osobowych jest bardzo ważna. W związku z tym wdrożyliśmy odpowiednie środki techniczne i organizacyjne w celu ochrony i zabezpieczenia danych osobowych w celu zapobiegania naruszeniom poufności, integralności i dostępności danych. Dotyczy to również przetwarzania danych osobowych w kontekście naszych kamer. Wszyscy pracownicy i inne osoby zatrudnione przez firmę Karl Lagerfeld do przetwarzania danych osobowych są zobowiązani do przestrzegania poufności tych danych.
VIII. Prawa do prywatności
Zgodnie z przepisami o ochronie danych, w art. 12 do 23 RODO, osoby fizyczne mają prawo do kontroli sposobu, w jaki przetwarzamy Twoje dane osobowe. Oznacza to, że w pierwszej kolejności przysługuje Państwu prawo do otrzymania kopii danych osobowych, ale w zasadzie nie do otrzymywania kopii dokumentów zawierających te dane osobowe. W kontekście monitoringu kamer, oznacza to, że w zasadzie masz prawo do kopii zdjęć z kamer, ale nie do powiązanych dokumentów, takich jak kopie wewnętrznej korespondencji o incydencie, do którego odnoszą się zdjęcia z kamer. Ponadto możemy uniemożliwić rozpoznawanie innych osób podczas dostarczania obrazów z aparatu. Nawiasem mówiąc, możliwe jest również, że w czasie przetwarzania Państwa żądania w ramach obowiązującego okresu przechowywania zdjęcia zostały już usunięte. W takim przypadku poinformujemy Cię o tym i nie możemy dostarczyć Ci kopii.
Twoje żądanie musi zawierać datę i przybliżony czas, kiedy zdjęcia zostały zarejestrowane oraz lokalizację kamery CCTV, tak aby obraz mógł być łatwo zlokalizowany, a twoja tożsamość mogła zostać ustalona jako osoba w obrazach. Zazwyczaj odpowiemy niezwłocznie i w każdym razie w ciągu jednego miesiąca od otrzymania żądania. Jednakże, gdy żądanie jest złożone lub liczne, możemy przedłużyć jeden miesiąc, aby odpowiedzieć o kolejne dwa (2) miesiące. Przed przetwarzaniem zawsze sprawdzamy tożsamość danej osoby.
IX. Pytania
Jeśli masz jakiekolwiek pytania lub uwagi dotyczące przetwarzania przez nas Twoich danych osobowych za pośrednictwem CCTV, prosimy o kontakt z naszym [Oficerem Ochrony Danych (DPO) poprzez e-mail na adres [email protected] ].
X. Poprawki
Możemy zmienić niniejszą politykę CCTV od czasu do czasu, dlatego zachęcamy do odwiedzenia jej co jakiś czas.