Oznámenie o spracúvaní osobných údajov
pre osoby navštevujúce alebo pracujúce v objekte administratívnej budovy
Spoločnosť Aupark Tower Košice, s. r. o., so sídlom Veľká okružná 59A, 010 01 Žilina, zapísaná v obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 63701/L, IČO: 44 489 463, ďalej len „Prevádzkovateľ“, spracúva osobné údaje dotknutých osôb, ktoré navštevujú alebo pracujú v priestoroch administratívnej budovy AUPARK Tower Košice (ďalej len „budova“), a to nasledovne:
Účely spracúvania:
- plnenie oprávnených záujmov vlastníka budovy súvisiacich so zabezpečením a ochranou majetku; na tento účel sa vlastník rozhodol využiť video sledovanie verejne prístupných priestorov prostredníctvom kamerového systému inštalovaného v priestoroch budovy, v spoločných priestoroch, na prístupových cestách a parkoviskách, ako aj prostredníctvom systému registrácie prístupu inštalovaného pri vstupe do budovy,
- plnenie zmluvných povinností, resp. uľahčenie prístupu na parkovisko,
- riešenie žiadostí o poskytnutie údajov a informácií prijatých od príslušných orgánov a inštitúcií,
- archivácia, riešenie sporov, vyšetrovaní alebo akýchkoľvek iných žalôb / sťažností, ktorých stranou je naša spoločnosť, ako aj vykonávanie kontrol rizík v súvislosti s postupmi a procesmi a vykonávanie auditov a vyšetrovaní na úrovni spoločnosti,
- poskytovanie bezplatného prístupu k sieti WiFi.
Spracúvané kategórie údajov:
- na vydávanie vstupných kariet do budovy a na parkoviská: identifikačné údaje dotknutých osôb, hodiny vstupu a výstupu do/z priestorov,
- v súvislosti s používaním kamerového systému: obraz dotknutých osôb,
- v súvislosti s využívaním parkovacích plôch: značka, typ a evidenčné číslo vozidla, pre ktoré je vyhradené parkovacie miesto, obraz dotknutých osôb,
– v súvislosti s prístupom k bezplatnému WiFi: MAC zariadení.
Kategórie dotknutých osôb, ktorých osobné údaje sa spracúvajú:
- návštevníci a klienti budovy,
- personál nájomníkov budovy,
- personál poskytovateľov/partnerov/spolupracovníkov Prevádzkovateľa.
Právny základ spracúvania:
Vzhľadom na vyššie uvedené spracúvame osobné údaje dotknutých osôb, ktoré navštevujú alebo pracujú v priestoroch budovy, a to na základe:
- zákonnej povinnosti Prevádzkovateľa údajov (napr. na vybavovanie žiadostí dotknutých osôb a/alebo orgánov),
- oprávneného záujmu Prevádzkovateľa údajov (napr. ochrana majetku a iných aktív, ochrana fyzických osôb, správa prístupového a parkovacieho systému, spracúvanie údajov v rámci Skupiny, do ktorej Prevádzkovateľ údajov patrí).
Doba uchovávania:
Spracúvané osobné údaje uchovávame po dobu nevyhnutnú na splnenie zákonných povinností, ktoré nám ukladajú predpisy špecifické pre našu oblasť podnikania.
Videozáznamy uchovávané kamerovým systémom sa spravidla archivujú po dobu 14 (štrnásť) dní, pokiaľ zo zákona nevyplýva dlhšia lehota na ich spracovanie alebo predĺženie lehoty nie je odôvodnené zákonnými postupmi.
MAC zariadení sa ukladá iba na obdobie, počas ktorého zariadenie používa WiFi sieť.
Prístup tretích strán:
Za účelom zabezpečenia kamerového sledovania, ako aj vydávania prístupových kariet v priestoroch a na parkoviskách, Prevádzkovateľ údajov spolupracuje so spoločnosťami v rámci skupiny NEPI Rockcastle Group (ďalej len „Skupina“) alebo so špecializovanými a autorizovanými spoločnosťami podľa zákona, a to za účelom vykonávania uvedených činností. Takto spracované osobné údaje môžu byť tiež sprístupnené príslušným orgánom a inštitúciám v súlade so zákonom alebo spracované v rámci Skupiny na účely konsolidovaných činností riadenia Skupiny, na účely auditu a v akejkoľvek inej situácii, keď zákon ukladá alebo povoľuje takéto spracovanie.
Práva dotknutých osôb, ktorých údaje sa spracúvajú tak, ako je opísané v tomto dokumente:
- Právo na prístup – právo požiadať o potvrdenie, či spracúvame vaše osobné údaje, a ak áno, právo požiadať o prístup k nim, ako aj právo požiadať o určité informácie o týchto údajoch. Na požiadanie vystavíme aj kópiu spracúvaných osobných údajov. Žiadosť o ďalšie kópie bude spoplatnená na základe skutočných nákladov, ktoré nám vznikli,
- Právo na opravu – právo na opravu nepresných osobných údajov, ako aj na doplnenie neúplných údajov vrátane poskytnutia dodatočných informácií.
- Právo na vymazanie údajov („právo byť zabudnutý“) – v situáciách výslovne upravených zákonom, právo dosiahnuť, aby sme údaje vymazali. O vymazanie osobných údajov môžete teda požiadať, ak:
- údaje už nie sú potrebné na účely, na ktoré sa získavali alebo spracúvali,
- bol odvolaný súhlas, na základe ktorého prebieha spracúvanie,
- dotknutá osoba namieta voči spracúvaniu údajov na základe práva namietať,
- osobné údaje sú spracúvané protizákonne,
- osobné údaje musia byť vymazané na účely splnenia našej zákonnej povinnosti.
- Právo na obmedzenie spracúvania– právo požiadať o obmedzenie spracúvania osobných údajov za určitých okolností stanovených zákonom:
- spochybníte presnosť svojich údajov, a to počas obdobia, kedy sa presnosť dotknutých údajov kontroluje,
- spracúvanie údajov je nelegálne a namietate proti vymazaniu údajov,
- potrebujete tieto údaje na zriadenie, výkon alebo obhajobu určitých práv na súde a naša spoločnosť už tieto údaje nepotrebuje,
- namietate voči spracúvaniu osobných údajov počas obdobia, počas ktorého kontrolujeme, či naše oprávnené záujmy prevažujú nad vašimi záujmami, právami a slobodami. V týchto situáciách sa údaje, s výnimkou uchovávania, už nebudú ďalej spracúvať.
- Právo namietať proti spracúvaniu osobných údajov – z dôvodov týkajúcich sa vašej konkrétnej situácie môžete kedykoľvek namietať proti spracúvaniu údajov (vrátane profilovania) na základe nášho oprávneného záujmu alebo prípadne proti nášmu výkonu úlohy, ktorá je vo verejnom záujme alebo vyplýva z výkonu verejnej moci, do ktorej by sme boli zapojení. Marketingové materiály zasielané elektronicky môžu obsahovať stručné informácie o vašej možnosti namietať proti spracúvaniu osobných údajov na účely priameho marketingu. Ak namietate voči spracúvaniu osobných údajov na účely priameho marketingu, vaše osobné údaje sa už na tieto účely nebudú používať.
Právo namietať proti priamemu marketingu je k dispozícii, ak je spracúvanie osobných údajov na účely priameho marketingu založené na (i) našom oprávnenom záujme alebo (ii) na existujúcom zmluvnom vzťahu s nami a týka sa produktov, ktoré sú podobné tým, ktoré už boli zmluvne dohodnuté, a nie na udelenom súhlase.
- Právo na prenositeľnosť údajov – máte právo získať osobné údaje v štruktúrovanom, čitateľnom formáte a právo požiadať o odovzdanie údajov inému prevádzkovateľovi. Toto právo sa vzťahuje len na osobné údaje poskytnuté priamo vami a len vtedy, ak sa spracúvanie osobných údajov vykonáva automatizovanými prostriedkami a je právne založené buď na plnení zmluvy, alebo na súhlase dotknutej osoby.
- Právo na sťažnosť – môžete sa sťažovať na to, ako spracúvame vaše osobné údaje. Sťažnosti sa podávajú Úradu na ochranu osobných údajov („Úrad“) – podrobnosti na dataprotection.gov.sk,
- Právo na odvolanie súhlasu – máte právo kedykoľvek odvolať súhlas so spracúvaním vašich osobných údajov v prípadoch, keď je spracúvanie založené na súhlase. Odvolanie súhlasu bude mať účinok len do budúcnosti a spracúvanie pred odvolaním zostáva v platnosti.
- Dodatočné práva súvisiace s automatizovanými rozhodnutiami používanými pri poskytovaní služieb – ak prijímame automatizované rozhodnutia o osobných údajoch , ktoré sa vás významným spôsobom dotýkajú, môžete a) využiť ľudský zásah v súvislosti s uvedenou intervenciou, b) vyjadriť svoj názor na takéto spracúvanie, c) získať vysvetlenie k prijatému rozhodnutiu a d) napadnúť takéto rozhodnutie.
Tieto práva (s výnimkou práva obrátiť sa na strede Úrad, , ktoré si môžete uplatniť za podmienok stanovených týmto orgánom – v tejto súvislosti si môžete pozrieť oficiálnu webovú stránku www.dataprotection.gov.sk), je možné uplatniť kedykoľvek, a to buď jednotlivo alebo súhrnne, zaslaním listu/správy nasledujúcimi spôsobmi:
- poštou na adresu: NEPI Slovakia Management s.r.o., Veľká okružná 59A, 010 01 Žilina;
- e-mailom na e-mailovú adresu: osobnyudaj@nepirockcastle.com.
Okrem toho bola vymenovaná poverená osoba pre ochranu údajov na úrovni skupiny NEPI („DPO“), ktorú môžete kontaktovať v prípade akýchkoľvek obáv týkajúcich sa ochrany osobných údajov a uplatňovania práv na ochranu údajov. DPO môžete kontaktovať písomnou, datovanou a podpísanou žiadosťou zaslanou vyššie uvedenými spôsobmi na:
- NEPI Rockcastle, Data Protection Officer, Floreasca Business Park, building A, 5th floor, 169A Calea Floreasca, Bukurešť, Sektor 1, PSČ 014459, Rumunsko
- e-mail: protection@nepirockcastle.com