Информация об обработке персональных данных системой видеонаблюдения

Информация об обработке персональных данных системой видеонаблюдения

1. Введение

Настоящий информационный документ издаёт компания Hotel ULRIKA, s.r.o., с местонахождением по адресу Sadová 875/16, 360 01 Karlovy Vary (далее «Администратор»), в целях максимальной защиты ваших персональных данных, которая является для Администратора принципиальным приоритетом. Документ служит прежде всего для вашего информирования о том, как Администратор обращается с вашими персональными данными и какими правилами он руководствуется при их обработке.

2. Цель и правовое основание обработки

Администратор обрабатывает персональные данные:

• в целях защиты имущества от кражи, защиты имущества, вверенного третьими лицами, защиты имущества от вандализма, предотвращения имущественного ущерба и защиты здоровья людей;
• в целях, необходимых для выполнения возложенных на него правовых обязанностей;
• в целях законных интересов.

Правовым основанием обработки в соответствии с Регламентом GDPR является законный интерес Администратора.

3. Основные принципы обработки

Администратор обрабатывает персональные данные, уделяя особое внимание соблюдению основных принципов:

• принцип законности, добросовестности и прозрачности: Администратор обрабатывает персональные данные добросовестным, законным и прозрачным образом;
• принцип ограничения цели: Администратор собирает персональные данные только для законной и определённой цели, и они не могут обрабатываться способом, несовместимым с этой целью;
• принцип минимизации данных: Администратор ограничивает персональные данные лишь необходимым и относящимся к делу объёмом применительно к цели их обработки;
• принцип ограничения хранения: Администратор хранит персональные данные в форме, позволяющей идентифицировать субъекта данных, только в течение срока, необходимого для цели их обработки;
• принцип целостности и конфиденциальности: Администратор обрабатывает персональные данные таким образом, который обеспечивает их максимальную защиту от несанкционированной обработки, утраты, уничтожения или повреждения.

С этой целью Администратор внедрил все необходимые технические и организационные меры:

• Администратор провёл подробный внутренний анализ, обосновывающий законность и соразмерность использования и объёма обрабатываемых им персональных данных, включая тест баланса интересов.
• Администратор принял все необходимые меры, чтобы обработка персональных данных не вмешивалась ненадлежащим и несоразмерным образом в частную жизнь затронутых физических лиц.
• Администратор назначил ограниченный круг лиц, ответственных за управление персональными данными. Ответственные лица связаны обязательством о неразглашении и проинструктированы об обращении с персональными данными с максимальной осмотрительностью. Они получают доступ к персональным данным только в обоснованных случаях и только в целях, для которых данные были получены.
• Администратор ведёт тщательную документацию обо всех вмешательствах в обработку и о передаче данных третьим лицам.

4. Система видеонаблюдения

4.1 Система видеонаблюдения — это техническое средство, которое обрабатывает исключительно видеозапись наблюдаемой территории. Аудиозаписи не производятся. При обработке персональных данных систематическая оценка данных не осуществляется.

4.2 Система видеонаблюдения эксплуатируется Администратором в помещениях объекта по адресу Sadová 875/16, 360 01 Karlovy Vary.

4.3 Система видеонаблюдения эксплуатируется в целях: защиты имущества от кражи, защиты имущества, вверенного третьими лицами, защиты имущества от вандализма, предотвращения имущественного ущерба, защиты здоровья и безопасности людей.

4.4 Система видеонаблюдения может контролировать все помещения объекта, указанного в пункте 4.2, за исключением помещений, где могла бы быть нарушена личная неприкосновенность людей, например туалетов, душевых, раздевалок и т. п.

4.5 Система видеонаблюдения работает согласно установленному режиму работы компании, при обнаружении движения, в отсутствие людей и в зависимости от отдельных камер.

4.6 Записи системы видеонаблюдения могут быть выданы исключительно в соответствии с установленной целью обработки и правами, гарантированными принципами GDPR.

4.7 Обрабатываемые записи системы видеонаблюдения защищены от хищения, и доступ к ним имеет только тщательно отобранный круг лиц, уполномоченных Администратором.

4.8 Отдельные записи системы видеонаблюдения хранятся в течение строго необходимого срока, но не более 4 дней.

4.9 По истечении установленного срока хранения персональных данных записи автоматически удаляются, если в течение указанного срока не возникнет иное, ранее не предвиденное правовое основание или законный интерес Администратора в продлении хранения персональных данных.

5. Ваши права и их реализация

5.1 Администратор обрабатывает персональные данные с максимальной прозрачностью и добросовестностью в рамках закона. Чтобы вы как субъект данных были максимально информированы и имели доступ к своим персональным данным, вам принадлежат нижеуказанные права.

• Право на доступ: право запросить копию персональных данных, которые мы о вас храним.
• Право на удаление: право на удаление персональных данных, если они обрабатываются незаконно.
• Право на ограничение обработки: право на ограничение обработки ваших персональных данных в случаях, предусмотренных статьёй 18 Регламента GDPR.
• Право на возражение: вы имеете право возразить против обработки ваших персональных данных.
• Право на подачу жалобы: вы имеете право в любое время обратиться к Администратору с жалобой на обработку ваших персональных данных либо подать жалобу в Управление по защите персональных данных (Úřad pro ochranu osobních údajů), расположенное по адресу Pplk. Sochora 27, 170 00 Praha 7, Чешская Республика.

5.2 Администратор обязан бесплатно рассмотреть запрос без неоправданной задержки, не позднее одного месяца с момента его получения. Этот срок может быть продлён ещё на два месяца с учётом сложности и количества запросов.

5.3 В определённых законодательством случаях Администратор не обязан удовлетворять запрос или его часть, в особенности если запрос является явно необоснованным, чрезмерным или повторяющимся.

5.4 Для обеспечения безопасности персональных данных Администратор вправе при сомнениях в личности заявителя потребовать от него предоставления дополнительной информации для подтверждения его личности.

6. Информационная обязанность

6.1 Администратор персональных данных назначил контактное лицо, которое представляет его в общении с субъектами данных. Контактным лицом является директор компании, e-mail: gdprspa-ulrika [emailtecka] cz (gdpr[at]spa-ulrika[dot]cz), телефон: +420 353 243 111.

6.2 Администратор имеет законную обязанность или может предоставлять персональные данные следующим категориям получателей или обработчиков:

• органам государственной власти и иным уполномоченным субъектам, если этого требует действующее законодательство или это предписано решением административных органов или суда;
• субъектам и лицам, если это необходимо в силу законных интересов Администратора;
• субъектам и лицам, если это вытекает из характера предоставляемых ими услуг и продуктов или субъект данных дал на это указание;
• страховой компании и иным субъектам в случае страхового события, если этого требуют заключённые Администратором договоры страхования.

Обновление документа: 01.07.2026