Politica confidentialitate

INFORMARE PRIVIND CONFIDENŢIALITATEA DATELOR CU CARACTER PERSONAL

(SUPRAVEGHERE VIDEO)

Conform Regulamentului UE 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, Top Lac Auto (Top Lac Service) este un operator de date.

Datele de contact ale TOP LAC AUTO, cu sediul in sediul in Bucuresti, Bulevardul Timisoara nr. 179, sector 6, si punct de lucru Bucuresti, Bd. Timisoara, nr. 8-10, sector 6, inregistrata la Registrul Comertului sub nr. J40/8293/2010, avand CUI RO27339263, email contact dpo@toplacservice.ro

CUM COLECTĂM / PRELUCRĂM INFORMAȚII DESPRE DUMNEAVOASTRĂ

Top Lac Service,  prin intermediul sistemelor de supraveghere video, colectează și prelucrează înregistrari video în scopul asigurării securităţii persoanelor şi bunurilor, pazei şi protecţiei bunurilor, imobilelor, valorilor şi a materialelor utilizate pentru prevenirea și combaterea infracţionalităţii. Supravegherea prin mijloace video se utilizează doar în situaţia în care mijloacele convenţionale aplicate sunt considerabil mai puţin eficiente în realizarea obiectivelor menţionate, conform analizei de risc efectuate la nivelul societatii.

Top Lac Service nu prelucrează în scop privat datele cu caracter personal rezultate în urma monitorizării video iar sistemul de supraveghere nu este utilizat pentru monitorizarea activităţii angajaţilor sau colaboratorilor sau pentru pontajul angajaţilor, datele culese urmand a nu fi transmise unor terti decat in urma apritiei unor cerinte de la autoritati in baza legii.

Sistemul video existent a fost instalat în urma unor analize de risc, anexate planurilor de protecţie şi pază.

Zonele supravegheate video cuprind:

  • zone de acces şi spaţii destinate publicului (de ex. zona din parkingul destinat service-ului, zona din fata intrarii, zona de intrare in holul principal, receptie clienti, in incinta service-ului la posturile de lucru, in zonele destinate activitatiilor speciale de tip ITP conform legislatiei in vigoare),
  • zone cu acces restricţionat (de ex. camera de server sau camera de depozitare a documentelor – arhive)
  • împrejurimile clădirilor pentru a proteja spaţiile exterioare
  • locurile de păstrare, depozitare şi manipulare a suporturilor de stocare a documentelor

Nu sunt monitorizate zone în care există un nivel ridicat al aşteptărilor privind viaţa privată, precum toalete sau alte locaţii similare.

TEMEIUL JURIDIC AL PRELUCRĂRILOR DE DATE CU CARACTER PERSONAL

Informaţiile sunt prelucrate în mod legal în conformitate cu:

  • Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor și normele de aplicare ale acesteia;
  • Hotărârea nr. 301 din 11 aprilie 2012 pentru aprobarea Normelor Metodologice a Legii nr.333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor;
  • Regulamentul UE 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal;
  • Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal;
  • Decizia nr.174/2018 a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal - ANSPDCP privind lista operaţiunilor pentru care este obligatorie realizarea evaluării impactului asupra protecţiei datelor cu caracter personal.

CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

În măsura permisă de legislaţia privind protecţia datelor, pentru a ne îndeplini obligaţiile contractuale și legale putem transmite sau permite accesul la imaginile înregistrate unor autorităţi naţionale sau unor furnizori de servicii.

CUM PROTEJĂM INFORMAȚIILE CONFIDENȚIALE COLECTATE

Informaţiile colectate sunt păstrate în formă electronică iar pentru protecţia acestora sunt implementate următoarele măsuri tehnice şi organizatorice:

  • limitarea timpului de stocare a imaginilor conform cerinţelor legale;
  • acces fizic restricţionat la spaţiile unde se află mediile de stocare (DVR-urile sau NVR-urile) pe care se stochează imaginile înregistrate;
  • limitarea accesului la imaginile care se derulează în timp real la angajaţii / agenti desemnaţi să desfăşoare activitatea de pază;
  • control acces logic la înregistrări. Doar administratorul de sistem (numit de către societate), are dreptul de a acorda, modifica sau anula dreptul de acces al utilizatorilor;
  • instruire privind cerinţele legate de confidenţialitatea datelor și acorduri de confidenţialitate
  • pentru persoanele care vizualizeaza imaginile care se derulează în timp real sau au acces la imaginile înregistrate;
  • asigurarea contractuală sau prin acorduri că persoane împuternicite implementează măsuri tehnice și organizatorice de protecţie a datelor.

LOCAȚIA DE STOCARE ȘI DURATA DE STOCARE

Datele cu caracter personal colectate sunt stocate în spaţii și pe echipamente situate în cadrul societatii.. Durata de stocare este în conformitate cu cerinţele legale (30 de zile), după acest interval imaginile ştergându-se automat în ordinea în care au fost înregistrate. În cazul producerii unui incident de securitate sau a înregistrării unei solicitării întemeiate a unei persoane vizate, durata de stocare a imaginilor poate depăşi limitele normale în funcţie de timpul necesar investigării suplimentare a incidentului de securitate sau de soluţionare a solicitării primite.

DREPTURI LEGATE DE PRELUCRAREA DATELOR CU CARACTER PERSONAL

Conform Regulamentului UE 679/2016, aveţi următoarele drepturi:

  • dreptul la informare. Aveți dreptul să primiți informații despre cum și de ce prelucrăm datele dumneavoastră personale;
  • dreptul de a obţine din partea societatii o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc şi, în caz afirmativ, acces la datele respective;
  • dreptul de rectificare a datelor cu caracter personal care vă privesc;
  • dreptul de ştergere a datelor cu caracter personal care vă privesc sau de restricţionare a prelucrării, sub rezerva anumitor excepții;
  • dreptul de a vă opune prelucrărilor, sub rezerva anumitor excepții.

Dacă doriţi să faceţi o solicitare în temeiul Regulamentului UE 679/2016, pentru a putea să vă răspundem într-un mod eficient va trebui să ne furnizați identitatea dumneavoastră (nume complet, date identificare) și indicații privind informațiile pe care le solicitați.

În cazul solicitării de acces la imagini înregistrate care vă privesc, soluționarea cererii se poate face prin acordarea accesului la înregistrarea solicitată sau prin transmiterea unei copii a acesteia. Cererea de acces trebuie să menţioneze data, ora, locaţia pentru care se dorește acces la înregistrarea camerei de supraveghere.

Înregistrarea furnizată în cazul solicitării de acces depinde de condiţiile tehnice de înregistrare, de condiţiile în care a avut loc preluarea imaginilor și de drepturile altor persoane care pot aparea în înregistrare (imaginile în care apar alte persoane vor fi editate astfel încât să nu fie posibilă recunoaşterea/identificarea lor). Este posibilă restricţionarea accesului pentru protejarea drepturilor şi libertăţilor altor persoane (de exemplu dacă în imagini apar şi alte persoane şi nu există posibilitatea de a obţine consimţământul lor sau

imaginile acestora nu se pot edita).

Dacă aveţi nemulţumiri legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, aveţi dreptul de a depune o plângere în faţa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro .

MODIFICĂRI ALE INFORMĂRII PRIVIND CONFIDENŢIALITATEA DATELOR

Având în vedere posibilitatea identificării unor noi prelucrări de date de natură personală, faptul că legile privind protecţia datelor cu caracter personal și recomandările autorităţii de supraveghere se schimbă și se îmbunătăţesc periodic, este posibil ca această informare privind confidenţialitatea datelor să se schimbe și ea. Ne rezervăm dreptul de a modifica în orice moment, din orice motiv și fară notificare acest document de informare. Orice modificare a informării privind confidenţialitatea va fi disponibilă pentru consultare la sediul sediile societatii.

ÎNTREBĂRI, NELĂMURIRI, RECLAMAŢII

Dacă aveţi întrebări cu privire la datele dumneavoastră personale, dacă doriti să vă exercitaţi drepturile sau aveti nelămuriri sau reclamaţii legate de modul în care gestionăm datele cu caracter personal, vă rugăm să contactaţi Responsabilul de Protecţia Datelor la adresa de email dpo@toplacservice.ro.