Zásady zpracování osobních údajů – kamerový systém u výdejních automatů

1. Správce

Vilgain s.r.o., IČO 29269555, se sídlem Smetanova 1022/19, 602 00 Brno. Kontakt ve věci ochrany osobních údajů: vending@vilgain.com.

2. Jaké údaje zpracováváme

Obrazový záznam osob pohybujících se v prostoru před výdejním automatem a obsluhujících automat, vč. podoby, vzhledu a chování během nákupu. Záznam je pořizován integrovanou kamerou automatu.

3. Účel zpracování

Zajištění správného výdeje zboží (verifikace odběru), provozní dohled nad automatem, prevence a řešení vandalismu, poškození a krádeží a ochrana majetku správce.

4. Právní základ

Oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR (ochrana majetku a řádného provozu automatu).

5. Doba uchování

Záznamy se uchovávají po dobu 30 dní a poté jsou automaticky mazány, není-li konkrétní záznam potřebný pro uplatnění právního nároku nebo pro řízení s orgánem veřejné moci.

6. Příjemci a zpracovatelé

Obrazový záznam pro správce zpracovává jako zpracovatel dodavatel automatu – Wuhan Haha Bianli Science and Technology Co., Ltd. – na základě smlouvy o zpracování osobních údajů dle čl. 28 GDPR. Data jsou ukládána v cloudové infrastruktuře zpracovatele (server v USA) se vzdáleným přístupem z Číny.

7. Předání do třetí země

Při zpracování dochází k předání osobních údajů mimo EU/EHP – do USA (uložení) a do Číny (vzdálený přístup). Pro tyto třetí země neexistuje rozhodnutí Komise o odpovídající úrovni ochrany; předání proto probíhá na základě standardních smluvních doložek EU (SCC, Modul 2 – správce/zpracovatel) dle čl. 46 odst. 2 písm. c) GDPR, sjednaných v DPA se společností Wuhan Haha Bianli Science and Technology Co., Ltd. Kopii vhodných záruk lze získat na vyžádání u kontaktu uvedeného výše.

8. Automatizované zpracování

V rámci výdeje zboží může docházet k automatizovanému vyhodnocení záznamu (rozpoznání odebraného zboží). Nedochází k rozpoznávání obličejů ani jinému zpracování biometrických údajů ve smyslu čl. 9 GDPR.

9. Vaše práva

Máte právo na přístup k údajům, jejich opravu nebo výmaz, omezení zpracování a na námitku proti zpracování založenému na oprávněném zájmu (čl. 15–18 a čl. 21 GDPR). Žádost uplatníte na kontaktu uvedeném výše.

10. Stížnost

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).