Prelucrarea datelor cu caracter personal prin supravegherea video

BIPA ROMANIA DROGHERIE S.R.L (denumit în continuare “BIPA”) apreciază interesul dumneavoastră pentru ofertele noastre. Și pentru că protecția și securitatea datelor dumneavoastră sunt foarte importante pentru noi, dorim să vă informăm prin această politică care dintre datele dvs. cu caracter personal le colectăm atunci când intrati sub incidenta procesului de supraveghere video și în ce scopuri sunt utilizate aceste date.

Având în vedere că modificările legislative sau modificările aduse proceselor interne pot face necesară o adaptare a Politicii noastre de confidențialitate, vă rugăm să citiți cu regularitate prezenta Politica de confidențialitate. Aceasta poate fi accesată, stocată și tipărită în orice moment.

1. Operator de date

Operatorul în sensul Regulamentului General privind Protecția Datelor(denumit în continuare: ”GDPR”) și al altor legi naționale privind protecția datelor din statele membre ale UE, precum și al altor prevederi legale privind protecția datelor este:

BIPA ROMANIA DROGHERIE S.R.L.
Adresă: Str. Bușteni nr.7, Sala Bucovina, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov
Tel.: 0316203696
E-Mail: contact@bipa.ro

2. Responsabil cu protecția datelor

Responsabilul extern cu protecția datelor este:

Dr. Karsten Kinast, LL.M.
KINAST Rechtsanwaltsgesellschaft mbH
Nordstraße 17a
D-50733 Cologne
E-mail: protectiadatelor@bipa.ro
Adresă internă de corespondență: Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov

3. Domeniul de aplicare și scopul prelucrării

BIPA prelucrează date cu caracter personal, prin intermediul sistemului de supraveghere cu circuit închis (CCTV) instalat în magazinele și parcările noastre.

În acest context, vor fi prelucrate următoarele date:

date de imagine (imaginea dumneavoastră inclusiv aspect, comportament)
plăcuțele de înmatriculare ale vehiculelor
locul înregistrării imaginii (spațialitate, locație)
momentul înregistrării imaginii (data, ora, începutul/finalul înregistrării imaginii)
rolul persoanelor vizate (de exemplu, infractori, victime, martori)

Scopul acestei prelucrări este de a asigura securitatea persoanelor și a bunurilor, precum și paza și protecția proprietății, imobilelor și valorilor împotriva infracțiunilor, efracțiilor și vandalismului. Înregistrările video pot fi utilizate ca dovezi în cazul unor incidente de securitate sau suspiciuni de activități ilegale, monitorizarea realizându-se în timp real.

Important: BIPA nu utilizează datele dumneavoastră într-un proces decizional automatizat și nu realizează crearea de profiluri pe baza acestora.

Înregistrările video pot fi vizualizate de personalul abilitat, furnizorii de servicii de securitate și, în caz de suspiciune de infracțiune, predate autorităților de aplicare a legii competente.

4. Temei juridic

Temeiul juridic al operațiunilor de prelucrare a datelor cu caracter personal colectate prin intermediul mijloacelor de supraveghere video sunt (i) respectarea unei obligații legale a BIPA, precum și (ii) interesele noastre legitime care includ, de exemplu: interesul nostru de a utiliza datele dvs. personale in litigii, investigații, anchete ale autorităților, în relația cu asigurătorii sau în alte scopuri legale sau de reglementare care implica BIPA.

5. Perioada de stocare

În ceea ce privește datele cu caracter personal obținute prin mijloace de supraveghere video, acestea vor fi stocate pe o durată de maximum 30 de zile calendaristice de la data efectuării înregistrării, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate pentru a stoca datele pentru o perioadă mai lungă.

6. Drepturile dumneavoastră în calitate de persoană vizată

În cazul în care datele dvs. cu caracter personal sunt prelucrate, sunteți persoană vizată în sensul Regulamentului General privind Protecția Datelor (GDPR) și aveti următoarele drepturi. Puteți exercita aceste drepturi folosind fie adresa de e-mail: protectiadatelor@bipa.ro, fie adresa de corespondență Str. Bușteni nr.7, Sala Bucovina, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov

a. Dreptul de acces al persoanei vizate

În conformitate cu art. 15 din GDPR, aveți dreptul de a solicita confirmarea faptului că datele cu caracter personal care vă privesc sunt prelucrate. În special, puteți solicita informații cu privire la următoarele, inclusiv, dar fără a se limita la:

Scopurile prelucrării
Categoriile de date cu caracter personal vizate
Destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal (în special în cazul destinatarilor din țări terțe sau organizații internaționale)
Perioada planificată de stocare a datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile pentru stabilirea acestei perioade
Existența dreptului de a rectifica sau șterge datele cu caracter personal care vă privesc, de a restricționa prelucrarea acestora, de a vă opune unei astfel de prelucrări, dreptul de a depune o plângere la Autoritatea de Supraveghere, orice informații privind originea datelor cu caracter personal în cazul în care acestea nu au fost colectate de la dumneavoastră în calitate de persoană vizată, existența unui proces decizional automatizat (inclusiv crearea de profiluri) și informații privind metoda de prelucrare utilizată.

b. Dreptul la rectificare

În conformitate cu art. 16 GDPR, puteți solicita corectarea datelor cu caracter personal incorecte sau completarea datelor cu caracter personal incomplete fără întârziere, de asemenea prin intermediul unei declarații suplimentare.

c. Dreptul la ștergere

În conformitate cu Art. 17 GDPR, puteți solicita ștergerea datelor cu caracter personal pe care ni le-ați furnizat, cu condiția ca prelucrarea să nu fie necesară pentru scopurile specificate la art. 17 alin. 3 GDPR sau pentru un alt temei legal.

d. Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării datelor dvs. cu caracter personal în conformitate cu art. 18 din GDPR dacă contestați exactitatea datelor, dacă prelucrarea este ilegală, dacă nu mai avem nevoie de datele cu caracter personal și solicitați ca acestea să nu fie șterse pentru că trebuie să stabiliți, să exercitați sau să apărați un drept în instanță. De asemenea, beneficiați de dreptul prevăzut de art. 18 din GDPR de a vă opune prelucrării în conformitate cu art. 21 din GDPR.

e. Dreptul la portabilitatea datelor

În conformitate cu art. 20 GDPR, puteți solicita ca datele cu caracter personal pe care ni le-ați furnizat să le primiți într-un format structurat, utilizat în mod curent și care poate fi citit automat sau puteți solicita ca acestea să fie transmise unui alt operator.

f. Dreptul de a vă retrage consimțământul

În conformitate cu Art. 7, alin. 3 din GDPR, vă puteți retrage consimțământul pentru prelucrarea datelor cu caracter personal în orice moment. În consecință, nu mai avem dreptul să continuăm prelucrarea datelor pe baza consimțământului în viitor.

g. Dreptul de a depune o plângere la o autoritate de supraveghere

Aveți dreptul de a depune o plângere în fața Autorității de Supraveghere în conformitate cu Art. 77 GDPR. Puteți contacta Autoritatea de Supraveghere de la reședința dumneavoastră obișnuită, de la locul dumneavoastră de muncă sau Autoritatea de Supraveghere de la locul în care a avut loc presupusa încălcare. Autoritatea din România poate fi contactată la următoarele coordonate:

Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 Bucuresti, Romania
anspdcp@dataprotection.ro

h. Dreptul la opoziție

În conformitate cu Art. 21 GDPR, dumneavoastră, în calitate de persoană vizată, aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc și care este efectuată în temeiul art. 6 alin. 1 lit. e sau f. Operatorul nu va mai prelucra datele cu caracter personal, cu excepția cazului în care poate demonstra existența unor motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.