INFORMARE PRIVIND CONFIDENŢIALITATEA DATELOR CU CARACTER PERSONAL

(SUPRAVEGHERE VIDEO)

Conform Regulamentului UE 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, MJD Prestige este un operator de date.

www.PrestigeAuto.ro, denumit în cele ce urmează Societatea sau Operatorul, reprezintă identitatea WEB pentru companiile MJD Prestige Impex SRL și SD Prestige Impex SRL. concesionar și reparator agreat Suzuki, reparator agreat Citroen, reparator multimarca, cu sediul în Strada Turnu Măgurele 66, București 041711, (înregistrată la Registrul Comerțului sub nr. J40/19090/1994, CIF RO 6386505.)

CUM COLECTĂM / PRELUCRĂM INFORMAȚII DESPRE DUMNEAVOASTRĂ

Societatea prin intermediul sistemelor de supraveghere video, colectează și prelucrează înregistrări video în scopul asigurării securităţii persoanelor şi bunurilor, pazei şi protecţiei bunurilor, imobilelor, valorilor şi a materialelor utilizate pentru prevenirea și combaterea infracţionalităţii. Supravegherea prin mijloace video se utilizează doar în situaţia în care mijloacele convenţionale aplicate sunt considerabil mai puţin eficiente în realizarea obiectivelor menţionate, conform analizei de risc efectuate la nivelul societății.

Societatea nu prelucrează în scop privat datele cu caracter personal rezultate în urma monitorizării video iar sistemul de supraveghere nu este utilizat pentru monitorizarea activităţii angajaţilor sau colaboratorilor sau pentru pontajul angajaţilor, datele culese urmând a nu fi transmise unor terți decât în urma apariției unor cerințe de la autorități în baza legii.

Sistemul video existent a fost instalat în urma unor analize de risc anexate planurilor de protecţie şi pază.

Zonele supravegheate video, cuprind:

  • zone de acces şi spaţii destinate publicului (recepție, hol de așteptare, spațiile de birouri)
  • zone cu acces restricţionat (de ex. camera de server sau camera de depozitare a documentelor – arhive).

Menționăm cu această ocazie că mai există sisteme de supraveghere care nu sunt în sarcina Societății, fiind gestionate de către proprietarul clădirilor în care Operatorul își desfășoară activitatea, iar responsabilitatea asigurării disponibilității și accesibilității (la intrarea în clădire) a informării revine operatorilor în cauză.

Nu sunt monitorizate zone în care există un nivel ridicat al aşteptărilor privind viaţa privată, precum toalete, vestiare sau alte locaţii similare.

TEMEIUL JURIDIC AL PRELUCRĂRILOR DE DATE CU CARACTER PERSONAL

Informaţiile sunt prelucrate în mod legal în conformitate cu:

  • Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor și normele de aplicare ale acesteia;
  • Hotărârea nr. 301 din 11 aprilie 2012 pentru aprobarea Normelor Metodologice a Legii nr.333/2003 privind paza obiectivelor, bunurilor, valorilor si protecția persoanelor;
  • Regulamentul UE 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal;
  • Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal;
  • Decizia nr.174/2018 a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal - ANSPDCP privind lista operaţiunilor pentru care este obligatorie realizarea evaluării impactului asupra protecţiei datelor cu caracter personal.
  • Ghidul 3/2019 emis de Comitetul European pentru Protecția Datelor (CEPD sau EDPB) ce conține instrucțiuni actualizate pentru protecția datelor în privința supravegherii video.

CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

 În măsura permisă de legislaţia privind protecţia datelor, pentru a ne îndeplini obligaţiile contractuale și legale putem transmite sau permite accesul la imaginile înregistrate unor autorităţi naţionale sau unor furnizori de servicii[1].

CUM PROTEJĂM INFORMAȚIILE CONFIDENȚIALE COLECTATE

Informaţiile colectate sunt păstrate în formă electronică iar pentru protecţia acestora sunt implementate următoarele măsuri tehnice şi organizatorice:

  • limitarea timpului de stocare a imaginilor conform cerinţelor legale (30 de zile);
  • acces fizic restricţionat la spaţiile unde se află mediile de stocare (DVR-urile sau NVR-urile) pe care se stochează imaginile înregistrate;
  • limitarea accesului la imaginile care se derulează în timp real la angajaţii/agenți desemnaţi să desfăşoare activitatea de pază specializată;
  • control acces logic la înregistrări. Doar administratorul de sistem (numit de către Societate), are dreptul de a acorda, modifica sau anula dreptul de acces al utilizatorilor;
  • asigurarea procesului adecvat de instruire privind cerinţele legate de confidenţialitatea datelor și acorduri de confidenţialitate pentru persoanele care vizualizează imaginile care se derulează în timp real sau au acces la imaginile înregistrate;
  • asigurarea contractuală sau prin acorduri că persoane împuternicite implementează măsuri tehnice și organizatorice de protecţie a datelor.

LOCAȚIA DE STOCARE ȘI DURATA DE STOCARE

Datele cu caracter personal colectate sunt stocate în spaţii și pe echipamente situate în cadrul societății. Durata de stocare este în conformitate cu cerinţele legale (30 de zile), după acest interval imaginile ştergându-se automat în ordinea în care au fost înregistrate. În cazul producerii unui incident de securitate sau a înregistrării unei solicitării întemeiate a unei persoane vizate, durata de stocare a imaginilor pentru intervalul de timp relevant poate depăşi limitele normale în funcţie de timpul necesar investigării suplimentare a incidentului de securitate sau de soluţionare a solicitării primite.

DREPTURI LEGATE DE PRELUCRAREA DATELOR CU CARACTER PERSONAL

Conform Regulamentului UE 679/2016, aveţi următoarele drepturi:

  • dreptul la informare. Aveți dreptul să primiți informații despre cum și de ce prelucrăm datele dumneavoastră personale;
  • dreptul de a obţine din partea societatii o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc şi, în caz afirmativ, acces la datele respective;
  • dreptul de rectificare a datelor cu caracter personal care vă privesc;
  • dreptul de ştergere a datelor cu caracter personal care vă privesc sau de restricţionare a prelucrării, sub rezerva anumitor excepții;
  • dreptul de a vă opune prelucrărilor, sub rezerva anumitor excepții.

Dacă doriţi să faceţi o solicitare în temeiul Regulamentului UE 679/2016, pentru a putea să vă răspundem într-un mod eficient va trebui să ne furnizați identitatea dumneavoastră (nume complet, date identificare) și indicații privind informațiile pe care le solicitați.

În cazul solicitării de acces la imagini înregistrate care vă privesc, soluționarea cererii se poate face prin acordarea accesului la înregistrarea solicitată sau prin transmiterea unei copii a acesteia. Cererea de acces trebuie să menţioneze data, ora, locaţia pentru care se dorește acces la înregistrarea camerei de supraveghere.

Înregistrarea furnizată în cazul solicitării de acces depinde de condiţiile tehnice de înregistrare, de condiţiile în care a avut loc preluarea imaginilor și de drepturile altor persoane care pot apărea în înregistrare (imaginile în care apar alte persoane vor fi editate astfel încât să nu fie posibilă recunoaşterea/identificarea lor). Este posibilă restricţionarea accesului pentru protejarea drepturilor şi libertăţilor altor persoane (de exemplu, dacă în imagini apar şi alte persoane şi nu există posibilitatea de a obţine consimţământul lor sau imaginile acestora nu se pot edita).

Dacă aveţi nemulţumiri legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, aveţi dreptul de a depune o plângere în faţa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro), la următoarele date de contact:

Adresa: B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod poștal 010336, București, România; E-mail: anspdcp@dataprotection.ro,    Nr. de telefon: 0318059211.

MODIFICĂRI ALE INFORMĂRII PRIVIND CONFIDENŢIALITATEA DATELOR

Având în vedere posibilitatea identificării unor noi prelucrări de date de natură personală, faptul că legile privind protecţia datelor cu caracter personal și recomandările autorităţii de supraveghere se schimbă și se îmbunătăţesc în timp, este posibil ca această informare privind confidenţialitatea datelor să se schimbe și ea. Ne rezervăm dreptul de a modifica în orice moment, din orice motiv și fără notificare acest document de informare. Orice modificare a informării privind confidenţialitatea va fi disponibilă pentru consultare la sediul societății,precum și la adresa Politica de protectie a datelor cu caracter personal (mjdprestige.ro)

ÎNTREBĂRI, NELĂMURIRI, RECLAMAŢII

Dacă aveţi întrebări cu privire la datele dumneavoastră personale, dacă doriți să vă exercitaţi drepturile sau aveți nelămuriri sau reclamaţii legate de modul în care gestionăm datele cu caracter personal, vă rugăm să contactaţi Responsabilul de Protecţia Datelor la adresa de e-mail dpo@mjd-prestige.ro

 

[1] În acest moment, Operatorul folosește împuterniciți pentru prestarea serviciilor de monitorizare video și pază spații.