Zásady zpracování údajů z kamerového systému

1. Obecná ustanovení

Tento dokument poskytuje informace o tom, jak společnost České Radiokomunikace a.s. (dále „Správce údajů" nebo též „my"), zpracovává osobní údaje získané prostřednictvím provozu kamerového systému, a jak dále s osobními údaji nakládá a chrání je. Osobními údaji jsou jakékoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby, tedy jakýchkoliv osob vstupujících do prostor monitorovaných kamerovým systémem (dále „Subjekty údajů" nebo též „vy").

Účelem těchto Zásad zpracování údajů z kamerového systému (dále jen je informovat o tom, jak shromažďujeme a zpracováváme osobní údaje získané v souvislosti s provozem kamerového systému a o vašich právech, jak je můžete uplatňovat, a co jsme učinili pro to, abychom vám pomohli je uplatňovat.

2. Správce osobních údajů, pověřenec pro ochranu osobních údajů a kontaktní údaje

Správcem osobních údajů získaných kamerovým systémem je společnost České Radiokomunikace a.s., se sídlem Skokanská 2117/1, Břevnov, 169 00 Praha 6, IČO: 247 38 875, která je zároveň i provozovatelem kamerového systému (dále jen „Provozovatel").

Kontaktní údaje Správce údajů pro jakékoliv záležitosti týkající se ochrany osobních údajů jsou: Adresa: Skokanská 2117/1, Břevnov, 169 00 Praha 6, Telefon: +420242411111, Emailová adresa: gdpr@cra.cz.

Správce údajů jmenoval pověřence pro ochranu osobních údajů, kterého je možné kontaktovat na emailové adrese gdpr@cra.cz.

3. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme prostřednictvím kamerového systému se záznamem pro účely ochrany a zajištění bezpečnosti stanovené právními předpisy (zejména zákonem č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, v platném znění, zákonem č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), v platném znění, zákonem č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon) v platném znění), dále za účelem ochrany majetku společnosti, zaměstnanců společnosti a třetích osob před ztrátou, krádeží, poškozením či zničením, za účelem zajištění bezpečnosti dat, které společnost v rámci své činnosti pro třetí osoby (zákazníky společnosti) shromažďuje a/nebo zpracovává ve svých objektech k tomuto určených a pro účely zajištění bezpečnosti a ochrany zdraví při práci a bezpečnosti osob pohybujících se v objektech Správce údajů. Právním základem zpracování osobních údajů je splnění právní povinnosti Provozovatele přijmout technická a organizační opatření k zajištění bezpečnosti svých síťových a informačních systémů a kritické infrastruktury, a to včetně fyzické bezpečnosti podle zákona o kybernetické bezpečnosti, zákona o ochraně utajovaných informací a o bezpečnostní způsobilosti a dalších právních předpisů, případně také oprávněný zájem Provozovatele podle čl. 6 odst. 1 písm. f) GDPR, který spočívá v nutnosti zajistit nadstandardní požadavky na fyzickou bezpečnost v objektech, kde Provozovatel vykonává svou činnost.

4. Popis kamerového systému a doba uložení záznamu

Kamerový systém se nachází v objektech a prostorách společnosti CRA, které jsou označeny jako prostory monitorované kamerami.

Kamery snímají přístupové koridory jednotlivých objektů Provozovatele, vstup na vysílače, na přilehlé pozemky náležející Provozovateli, a klíčové technologické prostory Provozovatele. Kamery jsou nastaveny tak, aby snímaly prostor, v jehož rámci monitorování osob nezasahuje nadměrně do jejich práva na soukromí. Vstup do prostor snímaných kamerami jeoznačen informační tabulkou s piktogramem kamery.

5. Sdílení a předávání osobních údajů (příjemci osobních údajů)

Záběry z kamerového systému můžeme sdílet s některými třetími stranami za účelem šetření bezpečnostních incidentů v objektech nebo se třetími osobami, které jsou pověřeny obhajobou našich právních nároků a dále s některými orgány veřejné moci. Vaše osobní údaje můžeme sdílet zejména se:

Zákazníky / nájemci pro účely šetření bezpečnostních incidentů;
externími právními zástupci pro ochranu našich oprávněných zájmů;
orgány činnými v trestním řízení, soudy či správními orgány pro účely přestupkového řízení;
dalšími bezpečnostními složkami státu;
pojišťovnami v případě řešení pojistné události;
subjekty údajů v případě jejich oprávněného požadavku (jen záběry, kde se vyskytují tyto osoby, ostatní části jsou anonymizované).

V případech, kdy dochází ke zpřístupnění osobních údajů osobám, jež tyto osobní údaje zpracovávají pro Provozovatele z pozice zpracovatelů osobních údajů, bude před vlastním předáním uzavřena smlouva o zpracování osobních údajů, která zaručí nejméně stejnou úroveň jejich ochrany jako tyto Zásady zpracování údajů.

6. Zabezpečení dat

Zavedli jsme a udržujeme přiměřená technická a organizační opatření, vnitřní kontroly a procesy bezpečnosti informací v souladu s nejlepší obchodní praxí odpovídající možnému hrozícímu riziku pro vás jako subjekt údajů. Zároveň zohledňujeme stav technologického vývoje s cílem chránit vaše osobní údaje před náhodnou ztrátou, zničením, změnami, neoprávněným zveřejněním nebo přístupem. Tato opatření mohou mimo jiné zahrnovat přijetí přiměřených kroků k zajištění odpovědnosti příslušných zaměstnanců, kteří mají přístup k vašim údajům, školení zaměstnanců, pravidelné zálohování, postupy pro obnovu dat a řízení incidentů, softwarová ochrana zařízení, na kterých jsou uložena osobní data a další technicko - organizační opatření.

7. Vaše práva jako subjektu údajů

Pokud si přejete uplatnit jakékoliv ze svých níže uvedených práv a/nebo získat příslušné informace, kontaktujte nás prosím na kontaktních údajích uvedených v článku 2 výše.

Odpovíme vám do jednoho měsíce po obdržení vaší žádosti, přičemž si však vyhrazujeme právo tuto lhůtu prodloužit až o dva měsíce.

Jako subjekt údajů máte právo na informace o zpracování osobních údajů, právo na přístup k osobním údajům, právo na opravu, právo na výmaz, právo na omezení zpracování, právo vznést námitku proti zpracování a právo podat stížnost.

7.1 Právo na informace o zpracování osobních údajů a právo na přístup k osobním údajům

Jako subjekt údajů máte právo získat informaci, zda zpracováváme vaše osobní údaje a právo na přístup k vašim osobním údajům. Vzhledem k povaze zpracování vám jsme tuto informaci schopni poskytnout pouze tehdy, pokud nám sdělíte informace, na základě nichž vás budeme schopni na kamerových záznamech identifikovat. V opačném případě vám bohužel tuto informaci nebudeme schopni poskytnout. Kromě toho si vyhrazujeme právo vaši žádost o přístup odmítnout jako zjevně nedůvodnou nebo nepřiměřenou, popř. požadovat přiměřený poplatek zohledňující naše náklady spojené s poskytnutím požadovaných informací.

Kopii vašich údajů z kamerového systému vám budeme schopni poskytnout pouze v případech, kdy nebudou nepříznivě dotčena práva a svobody třetích osob a zároveň budeme schopni na základě vámi sdělených informací identifikovat část kamerového záznamu, který obsahuje vaše osobní údaje. Práva třetích osob budou nepříznivě dotčena zejména v případech, kdy požadovaná část kamerového záznamu bude obsahovat rovněž osobní údaje těchto třetích osob.

7.2 Právo na opravu a výmaz osobních údajů

Máte právo požadovat výmaz osobních údajů, nejsou-li již osobní údaje potřebné pro účely, pro které byly shromážděny či jinak zpracovány, anebo zjistíte-li, že byly zpracovávány protiprávně. Právo na opravu či doplnění nepřesných nebo nepravdivých osobních údajů může být nicméně vzhledem k charakteru zpracovávaných údajů omezené.

7.3 Právo na omezení zpracování

Pokud nás požádáte o omezení zpracování svých osobních údajů, např. v případě, kdy zpochybňujete přesnost, zákonnost nebo naši potřebu zpracovávat vaše osobní údaje, omezíme zpracovávání vašich osobních údajů na nezbytné minimum (uložení), a případně je budeme zpracovávat pouze pro určení, výkon nebo obhajobu právních nároků, nebo z důvodu ochrany práv jiné fyzické nebo právnické osoby, nebo jiných omezených důvodů předepsaných platnými právními předpisy. Pokud dojde ke zrušení omezení a my budeme ve zpracovávání vašich osobních údajů pokračovat, budeme vás o tom bez zbytečného odkladu informovat.

7.4 Právo podat námitky proti zpracování

Máte právo vznést kdykoliv námitku proti zpracování osobních údajů zpracovávaných na základě našeho oprávněného zájmu. Pokud se na naší straně neprokáží závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami Subjektu údajů, a pokud zpracování není nezbytné pro určení, výkon nebo obhajobu právních nároků, nebudeme vaše osobní údaje dále zpracovávat.

7.5 Stížnost u Úřadu pro ochranu osobních údajů

Máte právo podat stížnost týkající se našeho zpracovávání údajů u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Internetové stránky úřadu: uoou.gov.cz. E-mail: posta@uoou.gov.cz.

Tyto Zásady zpracování údajů byly naposled aktualizovány ke dni 01.10. 2024.