Этот документ дополняет информацию таблички «Зона видеонаблюдения», размещённой у входов в заведение Andrei Gabriel Danila Paparuz (Caramit), в соответствии со статьёй 13 Регламента (ЕС) 2016/679 (GDPR) и статьёй 22 Органического закона Испании 3/2018 (LOPDGDD).

1. Ответственный за обработку данных

Имя: Andrei Gabriel Danila Paparuz

Коммерческое название: Caramit

Контакт: info@caramit.es

Почтовый адрес: Calle Caolín 11, 12530 Burriana (Castellón)

Заведение под видеонаблюдением: Caramit, Calle Caolín 11, 12530 Burriana (Castellón), у входов установлена табличка «Зона видеонаблюдения».

Специалист по защите данных: Его назначение не требуется: обработка не подпадает ни под один из случаев статьи 37.1 GDPR (это не государственный орган, не регулярное и систематическое наблюдение в крупном масштабе и не особые категории данных в крупном масштабе).

2. Какие данные обрабатываются

Только изображения, снятые камерами, установленными внутри заведения.

Что снимается. Только барная стойка и зал заведения. Ни одна камера не направлена на туалеты, зоны отдыха персонала, террасы, улицу, а также чужие помещения или пространства.

Записывается изображение, а не звук. Изображения записываются на карту памяти внутри каждой камеры. Камеры не записывают звук: разговоры ни в каком случае не фиксируются.

Системы распознавания лиц и биометрической идентификации не используются. Система применяет обнаружение движения только для отправки оповещений ответственному лицу; профили не составляются, автоматизированные решения, влекущие юридические последствия или существенно затрагивающие людей, не принимаются.

3. С какой целью

Обеспечение безопасности людей, имущества и помещений заведения.
Выявление грабежей, краж, повреждений, нападений и других происшествий в момент, когда они случаются, или при последующем просмотре записи соответствующего отрезка времени.
Предоставление записей такого происшествия компетентному органу.
Сдерживающий эффект должным образом обозначенной системы видеонаблюдения.

В отношении персонала. Цель системы — безопасность, а не контроль за работой. Вследствие этой цели, если запись фиксирует конкретное происшествие, затрагивающее безопасность людей, имущества или помещений либо являющееся противоправным деянием (например, кражу, повреждение или нападение), и в нём участвует работник, компания может использовать её в качестве доказательства, в том числе в дисциплинарном производстве, в соответствии со статьёй 20.3 Статута работников Испании и статьёй 89.1 LOPDGDD. Просматривается только отрезок, относящийся к происшествию, и только при наличии признаков того, что оно произошло. Записи не используются для оценки производительности, контроля рабочего времени, графика или перерывов, а также проверки выполнения обычных рабочих указаний. Регулярный просмотр записей не ведётся.

4. Правовое основание

Законный интерес ответственного лица (ст. 6.1.f GDPR) в связи со статьёй 22 LOPDGDD, которая прямо разрешает обработку изображений для обеспечения безопасности людей, имущества и помещений.
В отношении персонала — тот же законный интерес в связи со статьёй 20.3 Статута работников Испании и статьёй 89.1 LOPDGDD; персонал проинформирован прямо, ясно и кратко, с подтверждением получения.

5. Сколько времени хранятся

Записи хранятся не более одного месяца с момента съёмки (ст. 22.3 LOPDGDD). На практике карта памяти каждой камеры автоматически перезаписывает самые старые записи за считаные дни, и каждый месяц проверяется, что ни одна запись не превышает этот срок.

Исключение. Если запись фиксирует происшествие, затрагивающее безопасность людей, имущества или помещений, соответствующий отрезок извлекается и хранится отдельно под контролем ответственного лица только до передачи компетентному органу или до завершения производства, в котором он служит доказательством. Затем он удаляется.

6. Кому передаются

Силам и органам безопасности, судам и другим органам, имеющим законное право их затребовать, по их запросу или если записи фиксируют описанное происшествие. В этом случае они предоставляются в течение не более 72 часов с момента, когда стало известно о существовании записи (ст. 22.3 LOPDGDD).
Больше никому. Записи не передаются частным лицам, страховым компаниям и другим организациям: тот, кому нужны записи какого-либо происшествия, должен запросить их через компетентный орган.

Без облака, третьих лиц и международных передач. Не заключено договоров ни с облачными хранилищами, ни с внешними поставщиками, имеющими доступ к записям. Обработчиков данных и международных передач данных нет. Записи не хранятся вне самой камеры, за исключением копий, извлечённых в связи с происшествием, описанных в разделе 5.

7. Ваши права и как их осуществить

Вы можете осуществить права на доступ, исправление, удаление, ограничение обработки и возражение, а также право не подвергаться автоматизированным индивидуальным решениям, обратившись по адресу info@caramit.es или письменно по почтовому адресу из раздела 1. Ответ на запрос будет дан не позднее чем через месяц.

Право доступа к записям. Чтобы их найти, укажите в запросе дату и промежуток времени, когда Вы находились в заведении; для опознания на записи у Вас могут попросить недавнюю фотографию. При получении запроса, если отрезок ещё существует, он извлекается и сохраняется, чтобы его не удалила автоматическая перезапись. Вам предоставят копию записей, на которых Вы присутствуете, если это возможно без ущерба для прав других людей на них; если нет, Вам письменно подтвердят наличие записей, период, к которому они относятся, и характеристики обработки, и по Вашему требованию они будут доступны компетентному органу. Если с указанной даты прошло больше месяца, записей уже нет, кроме извлечённых для документирования происшествия (раздел 5), о чём Вам сообщат письменно.

Удаление и ограничение. Записи удаляются сами в течение не более одного месяца. В удалении может быть отказано, с обоснованием, только если записи необходимы для предъявления, осуществления или защиты правовых требований (ст. 17.3.e GDPR). Если Вы просите ограничить обработку, соответствующий отрезок извлекается и хранится без использования до принятия решения. По праву на возражение решение принимается с обоснованием. Прежде чем ответить, Вас попросят подтвердить личность, не требуя больше данных, чем необходимо.

8. Жалобы

Если Вы считаете, что обработка не соответствует нормативным требованиям, Вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es), что не мешает сначала обратиться к ответственному лицу по указанному контакту.

9. Источник данных

Данные получены от самого субъекта данных с помощью камер, установленных внутри заведения и обозначенных у всех его входов.

Документ доступен для публики в заведении и на caramit.es/videovigilancia.

Дополнительная информация об обработке персональных данных с помощью видеонаблюдения