Prelucrarea Datelor cu Caracter Personal în locațiile WINBET prin intermediul unui sistem CCTV

Notă de informare privind prelucrarea datelor cu caracter personal

prin intermediul unui sistem CCTV (supraveghere video cu circuit închis)

Subscrisa, NIKO GROUP COM S.R.L., persoană juridică română, cu sediul în București, Sectorul 2, Strada Serg. Matei Dumitru, Nr. 1-3, SECTIUNEA A, Etaj 2, înregistrată la Registrul Comerțului București sub nr. J40/17724/2004, având CUI  16903730, reprezentată legal de administrator, Popescu Andrei-Mihail, denumită în continuare „Societatea”,

În calitate de  operator  de  date  cu  caracter  personal,  care  stabilește  scopurile  și  mijloacele  de  prelucrare,  dorește  să  vă  informeze despre prelucrarea datelor dumneavoastră cu caracter personal, prin intermediul unui sistem CCTV (supraveghere video cu circuit închis) instalat la nivelul sediului/punctelor de lucru, cât și la depozitul Societății, în contextul desfășurării relațiilor de muncă, relațiilor comerciale sau altor tipuri de relații cu Societatea, în scopurile specificate mai jos.

La nivelul Societății a fost desemnat un responsabil cu protecția datelor, adresa de contact fiind următoarea: [email protected]

1. Scopul și temeiul prelucrării, categorii de persoane vizate, categoriile de date și durata prelucrării acestora
2. 1. Scopul prelucrării

Sistemul de supraveghere a fost instalat cu următoarele scopuri:

• pentru a asigura paza bunurilor și sistemelor informatice ale Societății localizate atât la sediul/punctele de lucru, cât și la depozitul Societății;
• pentru a preveni săvârșirea unor infracțiuni sau fapte contravenționale;
• pentru a contribui la asigurarea siguranței în incinta sediului/punctului de lucru/depozitului al Societății;
• pentru a spori nivelul de siguranță al angajaților, precum și al colaboratorilor, al vizitatorilor și al clienților, după caz.

Pentru evitarea oricăror dubii:

• Sistemul video al Societății NU are ca scop captarea (de exemplu, prin focalizare sau orientare selectivă) sau prelucrarea imaginilor (de exemplu, indexare, creare de profiluri) care dezvăluie „categorii speciale de date” (precum date biometrice).
• Societatea NU va utiliza monitorizarea prin sistemul de supraveghere, în nicio circumstanță, cu scopul verificării prezenței la locul de muncă a angajaților, cu scopul evaluării activității sau performanței angajaților sau cu scopul de a monitoriza activitatea obișnuită a clienților sau a vizitatorilor.
• În mod cu totul excepțional, imaginile captate prin sistemul de supraveghere pot fi utilizate în ipoteza în care se efectuează o cercetare disciplinară, dacă divulgarea acestor imagini poate ajuta la investigarea unei abateri disciplinare grave ale angajaților, care ar putea pune în pericol siguranța sau patrimoniul celorlalți angajați, clienților sau vizitatorilor sau care are ca urmare producerea unei fapte asupra patrimoniului Societății. De asemenea, imaginile captate prin sistemul de supraveghere pot fi utilizate în ipoteza în care se efectuează o cercetare internă pentru stabilirea producerii unor accidente de muncă sau pentru documentarea și probarea unor fapte de natură penală sau delictuală ce ar putea fi imputate vizitatorilor sau clienților/ colaboratorilor.

1. 2. Temeiul prelucrării

• Temeiul legal/juridic: Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor, republicată, cu modificările și completările ulterioare, Normele metodologice de aplicare a Legii nr. 333/2003, aprobate prin Hotărârea Guvernului nr. 301/2012, cu modificările și completările ulterioare, Regulamentul nr. 679/2016 privind protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (RGPD) și Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal şi privind libera circulație a acestor date şi de abrogare a Directivei 95/46/CE (RGPD).
• Prelucrarea datelor cu caracter personal prin intermediul sistemului de supraveghere se realizează de Societate în vederea îndeplinirii obligațiilor legale impuse prin Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor, republicată, cu modificările și completările ulterioare, precum și în temeiul interesului legitim al Societății, constând în interesul protejării patrimoniului, vieții și integrității fizice a salariaților, protejării secretelor comerciale, a proprietății intelectuale, prevenirii săvârșirii de infracțiuni și contravenții, precum și pentru investigarea eficientă a reclamațiilor.
• În scopul stabilirii temeiului legal al prelucrării, vă informăm că Societatea a efectuat, la data de 01.01.2021, un Test comparativ în cazul prelucrărilor în baza temeiului interesului legitim, în mod specific privind prelucrarea datelor cu caracter personal prin intermediul sistemului de supraveghere video („Testul comparativ”). În baza acestui Test comparativ, s-a concluzionat că interesul urmărit prin operațiunea de prelucrare a datelor prin intermediul sistemului de supraveghere CCTV este legitim, fiind legal, specific, actual și real. De asemenea, s-a concluzionat în baza Testului comparativ că impactul negativ asupra vieții private a persoanelor vizate de prelucrare este în mod vădit depășit de interesul legitim al Societății.
• Întrucât prelucrarea datelor dumneavoastră prin intermediul mijloacelor de supraveghere video CCTV are în parte un caracter obligatoriu stabilit prin lege și se justifică în temeiul interesului legitim, respectiv având în vedere atenționarea făcută de către Societate prin pictograme afișate în locurile de monitorizare și prin prezenta Notă de informare, considerăm că v-ați exprimat în mod tacit acordul de prelucrare a datelor personale (imaginea) ce vă aparțin, prin accesarea/intrarea și staționare în spațiile monitorizate.  În cazul în care nu sunteți de acord cu prelucrarea datelor dumneavoastră (imaginii), vă rugăm să nu intrați în sediile/spațiile Societății, respectiv în cazul în care ați intrat în spațiul monitorizat video, să părăsiți zona de monitorizare.

1. 3. Categorii de persoane vizate

Prezenta Notă se aplică, în egală măsură:

• Personalului din conducerea Societății (Directorului General, Directorului Tehnic, Managerilor de locație, etc.)
• Tuturor angajaților Societății;
• Tuturor vizitatorilor/clienților/colaboratorilor/persoanelor care au acces sau se află în sediile/ punctele de lucru/spațiile Societății;

1. 4. Categoriile de date

• Societatea prelucrează, în scopurile indicate în prezenta Nota de informare, date cu caracter personal constând în imaginea persoanelor vizate, surprinsă în înregistrările efectuate de camerele de supraveghere. Pentru evitarea oricăror dubii, Societatea NU va prelucra în scopurile indicate în prezenta Nota de informare categorii speciale de date (precum date biometrice).
• De asemenea, vă informăm că sistemul de supraveghere NU înregistrează sunete.

1. 5. Durata prelucrării

• Toate camerele sunt funcționale 24/24 ore, 7 zile pe săptămână.
• Datele prelucrate prin sistemul de supraveghere CCTV sunt stocate pe o perioadă de maxim 30 de zile, conform dispozițiilor legale în vigoare. La expirarea perioadei de stocare datele se șterg prin procedură automată în ordinea în care au fost înregistrate.
• Este posibil ca, în anumite situații expres reglementate, să stocăm datele dvs. cu caracter personal pentru o perioadă mai lungă, dacă aceasta este impusă de lege.

2. Dezvăluirea datelor cu caracter personal (destinatari/categorii de destinatari)

Datele dvs. cu caracter personal vor fi divulgate în cadrul Societății doar către persoanele de conducere și către alte persoane care au nevoie de acces la datele dvs. cu caracter personal („need to know basis”) pentru a-și îndeplini atribuțiile de serviciu specifice sau în cazul în care acest lucru este necesar sau permis de legislația aplicabilă.

Astfel, imaginile captate de sistemele de supraveghere sunt stocate pe serverele societății aflate în camere de server securizate, iar accesul la datele dvs. cu caracter personal este acordat, la nivelul societății, doar Directorului Tehnic, Directorul Departamentului de Securitate, Managerului de locație și/sau Directorului General al Societății, după caz.

Persoanele care au acces la datele dvs. cu caracter personal sunt ținute de obligații de confidențialitate corespunzătoare.

Autoritățile care se ocupă cu investigarea contravențiilor/infracțiunilor, parchetele, instanțele judecătorești, serviciile naționale de securitate, autorități publice sau, în cazul asistenței juridice internaționale, autoritățile străine pot avea acces la date, în situația unor proceduri legale.

3. Transferul datelor cu caracter personal în străinătate

Te informăm că NU vom transfera datele dvs. cu caracter personal în afara teritoriului Uniunii Europene/SEE, în țări în care nu există un nivel adecvat de protecție a datelor personale. În cazul în care va fi necesar ca un astfel de transfer de date să se producă, vom lua toate măsurile necesare pentru a ne asigura că datele dvs. cu caracter personal sunt securizate la fel ca în UE/SEE și îți vom transmite în prealabil o nouă notă de informare cu privire la transferul de date transfrontalier și măsurile relevante de siguranță întreprinse pentru protejarea confidențialității.

4. Drepturile dvs. în ceea ce privește datele cu caracter personal

4.1. Conform legislației aplicabile, aveți următoarele drepturi în ceea ce privește datele cu caracter personal:

1. Dreptul de acces la datele cu caracter personal prelucrate - aveți dreptul de a obține o confirmare că Societatea prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informațiile relevante privind operațiunea/operațiunile de prelucrare;
2. Dreptul de a solicita rectificarea datelor cu caracter personal - aveți dreptul de a solicita corectarea datele pe care le stocăm despre dvs. în cazul în care acestea sunt  inexacte sau incomplete;
3. Dreptul de a solicita ștergerea datelor cu caracter personal – aveți dreptul de a solicita ca datele pe care le stocăm despre dvs. să fie șterse și suntem obligați să satisfacem această cerere în anumite circumstanțe – spre exemplu, în cazul în care datele nu mai sus necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate ori în cazul în care v-ați opus prelucrării iar Societatea nu are motive legitime care să prevaleze pentru a continua prelucrarea;
4. Dreptul de a solicita restricționarea prelucrării – aveți dreptul de a solicita restricționare prelucrării datelor dacă contestați exactitatea datelor, dacă prelucrarea este ilegala și dvs. vă opuneți ștergerii datelor, dacă Societatea nu mai are nevoie de datele cu caracter personal, dar dvs. solicitați respectivele date pentru constatarea, exercitarea sau apărarea unui drept în instanță sau dacă dvs. v-ați opus prelucrării, pentru intervalul de timp în care Societatea verifică dacă drepturile legitime ale Societății prevalează asupra drepturilor dvs.;
5. Dreptul de a vă opune prelucrării – aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării atunci când aceasta se întemeiază pe interesul legitim al operatorului, inclusiv creării de profiluri pe baza respectivului temei; Societatea nu va mai prelucra datele cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dvs. sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță;
6. Dreptul de a vă retrage consimțământul cu privire la prelucrare – aveți dreptul de a vă retrage consimțământul atunci când prelucrarea are la bază acest temei, fără ca aceasta să afecteze legalitatea prelucrării datelor efectuată în baza consimțământului înainte de retragerea acestuia;
7. Dreptul la portabilitatea datelor – aveți dreptul de a solicita mutarea, copierea sau transferul datelor dvs. existente în baza de date a Societății către o altă bază de date, în cazul în care prelucrarea se bazează pe consimțământul dvs. sau are ca temei necesitatea executării unui contract la care sunteți parte sau necesitatea unor demersuri la cererea dvs. înainte de încheierea unui contract, precum și dacă exercitarea acestui drept nu afectează drepturile altor persoane vizate sau terți;
8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri;
1. Dreptul de a depune plângere în fața Autorității de Protecție a Datelor (în România, autoritatea este denumită ANSPDCP, având următoarele date de contact: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, Romania, [email protected]) și dreptul de a vă adresa instanțelor de judecată.

4.2. Pentru a exercita oricare dintre drepturile dvs. prevăzute la punctul 4.1 de mai sus, vă rugăm să ne transmiteți o cerere scrisă în acest sens la adresa de email a responsabilului cu protecția datelor, indicată la începutul prezentei Note de informare.

4.3. Vă rugăm să rețineți că drepturile dvs. prevăzute la punctul 4.1 de mai sus nu sunt absolute. Există excepții de la aplicabilitatea acestora conform dispozițiilor legale incidente, de aceea fiecare cerere primită va fi analizată astfel încât să decidem dacă este întemeiată sau nu.

4.4. Vom analiza cererile dvs. și vom răspunde cu detalii despre progresul și rezultatul cererii (acceptarea cererii, acceptarea parțială a cererii, respingerea cererii), cât mai curând posibil și, în orice caz, în cel mult o lună de zile de la trimiterea cererii. În cazul în care operatorul acceptă parțial sau respinge cererea dvs. legată de drepturile menționate, vom oferi și un motiv.

5. Contactați-ne

Daca aveți întrebări cu privire la această Notă de informare sau dacă doriți să vă exercitați drepturile în legătură cu datele dvs. cu caracter personal, puteți să ne contactați folosind detaliile de contact ale responsabilului cu protecția datelor desemnat la nivelul Societății, care sunt indicate la începutul prezentei Note de informare.

În vederea unei informări corecte și complete a tuturor persoanelor vizate despre datele cu caracter personal prelucrate prin intermediul sistemului CCTV (supraveghere video cu circuit închis), prezenta Notă va fi afișată la sediile/punctele de lucru ale Societății, precum și pe website-ul Societății, putând fi consultată prin accesarea linkului www.winbetgroup.ro. La solicitarea persoanei vizate, informațiile pot fi furnizate și verbal, cu condiția ca identitatea persoanei vizate să fie dovedită prin alte mijloace.

NIKO GROUP COM S.R.L