Nazwa i opis czynności przetwarzania – cel i podstawa prawna, inny ważny stan faktyczny

Kategorie zainteresowanych osób

Kategorie danych osobowych

Termin usunięcia danych osobowych

Kategorie odbiorców                        (z zewnątrz)

Monitoring - jeżeli poruszają się Państwo po naszych pomieszczeniach objetych monitoringiem, które przed wejściem oznaczone są piktogramem z kamerą, zostaniecie nagrani przez system monitoringu, którego celem jest zachowanie bezpieczeństwa (w tym wykrywanie przestępstw), ochrona życia, zdrowia, mienia i interesów finansowych zarządcy oraz ochrona życia, zdrowia i mienia osób fizycznych poruszających się w pomieszczeniach objętych monitoringiem. Szanujemy Państwa prawo do prywatności i nie monitorujemy kamerami stref, w których oczekujecie prywatności - są to zwłaszcza pomieszczenia przeznaczone do odpoczynku i relaksu (kuchnia, toalety, szatnie, pomieszczenia wspólne - pokój wypoczynkowy...). Zapisy z monitoringu mogą zostać wykorzystane do pociągnięcia Państwa do odpowiedzialności, w przypadku naruszenia przepisów wewnętrznych, jeśli zapoznaliśmy Państwa z nimi i/lub przepisów prawnych związanych z zagrożeniem lub szkodami wyrządzonymi na mieniu, życiu, zdrowiu, bezpieczeństwie lub interesach finansowych. Przetwarzanie stanowi prawnie uzasadniony interes zarządcy lub strony trzeciej.

osoby poruszające się w pomieszczeniu obiętym monitoringiem

• dane osobowe (zwykłe – uchwycone przez kamery monitoringu).

7 dni.

(1,5) policja, inny upoważniony podmiot,

Środki techniczne i organizacyjne – w celu zachowania Państwa i naszego bezpieczeństwa (w tym Waszych danych osobowych), wykazania spełnienia ciążącego na nas obowiązku prawnego oraz wykazania, dochodzenia, obrony naszych roszczeń prawnych lub roszczeń osób trzecich, możemy przetwarzać zapisy z Państwa danymi osobowymi.    W razie potrzeby może chodzić na przykład o:

- zapisy dotyczące udzielenia przez Państwa zgody na przetwarzanie danych,               

- zapisy dotyczące spełnienia naszego obowiązku informacyjnego wobec Państwa,

- zapisy dotyczące rozpatrzenia Państwa wniosku,

- zapisy dotyczące dozwolonych/przydzielonych dostępów oraz aktywów i korzystania z nich, jeśli zezwoliliśmy lub przydzieliliśmy je Państwu,

- zapisy niezbędne w ramach dochodzenia w sprawie incydentów związanych z bezpieczeństwem i naruszeń ochrony danych osobowych,

- zapisy (potwierdzenia), jeśli szkoliliśmy Państwa,                        - zapisy, jeżeli zobowiązali się Państwo do zachowania poufności,

 - zapisy, jeśli byli Państwo częścią naszej działalności kontrolnej, audytu,

- inne zapisy związane z realizacją przyjętych środków technicznych i organizacyjnych.

Przetwarzanie leży w prawnie uzasadnionym interesie zarządcy i jednocześnie obowiązkiem wynikającym                             z rozporządzenia RODO. Zapisy mogą służyć do wyciągnięcia odpowiedzialności wobec Państwa oraz jako dowód do wykazywania, dochodzenia lub obrony roszczeń prawnych zarządcy lub osoby trzeciej (zwłaszcza w związku                                  z zagrożeniem/naruszeniem bezpieczeństwa, w tym ochrony życia i zdrowia ludzkiego, mienia, szkody finansowej lub majątkowej, zaprzestania działalności, zaszkodzenia reputacji, kradzieży know-how itp.).

pracownicy, osoba odpowiedzialna, osoby ubiegające się  o realizację praw, osoby, wobec których zarządca realizuje obowiązki wynikające z rozporządzenia RODO, osoby uczestniczące lub związane z incydentem związanym                              z  bezpieczeństwem, pośrednicy, inne podmioty zewnętrzne (takie jak np.  jeżeli do rozstrzyganej sprawy wezwanoby osoby – konsultantów, audytorów, prawników,) pracownicy organów na podstawie odrębnych  przepisów prawa (np. pracownicy organu nadzorczego w ramach działalności konsultacyjnej,  doradczej), itd.

• dane osobowe (zwykłe – identyfikacyjne, kontaktowe, które jednak w zależności od charakteru prowadzonej sprawy mogą zostać uzupełnione innymi niezbędnymi danymi o różnym charakterze – np. dane do logowania, dane związane z zachowaniem się użytkownika/sprawcy (np. login, logowania, wylogowania, czynności), dane niezbędne do weryfikacji tożsamości osoby domagającej się zastosowania  prawa, dane wynikające z naruszeń przepisów wewnętrznych (np. obejście nastawień zabezpieczających                   i innych), itp.

Zgodnie z rozdziałem „prowadzenie ewidencji, archiwizacja” Polityki Ochrony Danych Osobowych oraz Polityki Bezpieczeństwa Danych Osobowych (większość zapisów przechowywana jest przez okres 3 lat lub krócej, zapisy dotyczące usunięcia lub zawierające umowy przez okres 5 lat, część zapisów ma charakter trwały – np. dotyczące rozwiązywania incydentów związanych z bezpieczeństwem, oceny skutków, informowania osób zainteresowanych itp.).

(1a,5) osoba odpowiedzialna, Urząd Ochrony Danych Osobowych Republiki Słowackiej, (1b,5) Policja, Prokuratura Republiki Słowackiej, sądy Republiki Słowackiej,

(1c) inny podmiot uprawniony.