Oplysning om videoovervågning i henhold til art. 13 i forordning (EU) 679/2016

Denne oplysning skal betragtes som et supplement til den “forenklede” information, der gives via skiltning placeret ved videoovervågningskameraerne.

Dataansvarlig

I henhold til art. 13 i forordning (EU) 2016/679 (i det følgende “GDPR“) informerer vi dig om, at Nimax S.p.A (i det følgende “Selskabet” eller “Dataansvarlig“), med hjemsted i Bologna, via dell’Arcoveggio nr. 59/2, og som kan kontaktes via e-mail på privacy@nimax.it, som dataansvarlig, vil indsamle dine personoplysninger via det videoovervågningssystem, der er installeret i selskabets lokaler.

Kategorier og typer af personoplysninger, der behandles

De personoplysninger, der behandles via det nævnte videoovervågningssystem, tilhører kategorien almindelige data og består primært af billeder, hvor du kan identificeres, eventuelt også i ansigtet.

Formål og retsgrundlag for behandlingen

Billeder optaget via videoovervågningssystemet behandles med henblik på personsikkerhed og beskyttelse af selskabets løsøre og fast ejendom, især i forhold til eventuelle overfald, arbejdsulykker, tyverier, røverier, hærværk og vandalisme. Det retslige grundlag for behandlingen findes i den dataansvarliges legitime interesse i henhold til art. 6, stk. 1, litra f) i GDPR, som består i behovet for at sikre personsikkerhed og beskyttelse af selskabets ejendom.

Når de er indsamlet, kan dine personoplysninger også behandles for at opfylde eventuelle forsvarsbehov på grundlag af den dataansvarliges legitime interesse jf. art. 6, stk. 1, litra f) i GDPR ved konstatering, udøvelse eller forsvar af retskrav, både i og uden for retssager samt i de faser, der går forud for en tvist.

Derudover kan dine data i henhold til art. 6, stk. 1, litra c) i GDPR behandles i det omfang, det er strengt nødvendigt for at opfylde de juridiske forpligtelser, som den dataansvarlige er underlagt, herunder ordrer udstedt af rets- og politimyndigheder.

Opbevaring af personoplysninger

De billeder, der er optaget af kameraet, opbevares i overensstemmelse med principperne om dataminimering og begrænsning af opbevaring jf. art. 5, stk. 1, litra c) og e) i GDPR i en periode på højst 72 timer og slettes derefter automatisk, medmindre der er tale om helligdage eller lukning af kontorerne, eller hvis det er nødvendigt at imødekomme en specifik undersøgelsesanmodning fra rets- eller politimyndigheder, i overensstemmelse med Forordning om videoovervågning – 8. april 2010 udstedt af Datatilsynet i lyset af art. 22, stk. 4, i lovdekret 101/2018. Den dataansvarlige forbeholder sig under alle omstændigheder retten til at opbevare dine personoplysninger så længe det er nødvendigt for at overholde juridiske forpligtelser og til at dække eventuelle forsvarsbehov.

Behandlingsmetoder

Dine data behandles primært ved hjælp af elektroniske værktøjer i overensstemmelse med databeskyttelseslovgivningen og i overensstemmelse med gældende afgørelser fra Datatilsynet, især Forordningen om videoovervågning – 8. april 2010, i lyset af art. 22, stk. 4, i lovdekret 101/2018, efter logikker og procedurer relateret til ovennævnte formål.

Systemet fungerer 24 timer i døgnet, syv dage om ugen, inklusive helligdage. Enheden er konfigureret til kun at optage billeder til de nævnte formål, med et synsfelt, der er begrænset til det område, der faktisk skal beskyttes, i en ånd af proportionalitet og nødvendighed.

Modtagere

Dine data kan tilgås af følgende parter udelukkende til de beskrevne formål og i overensstemmelse med reglerne fastsat i GDPR, databeskyttelsesloven og den nævnte Forordning om videoovervågning – 8. april 2010:

personale, der er specifikt autoriseret til behandling af personoplysninger i henhold til art. 29 og 32, stk. 4 i GDPR og art. 2-quaterdecies i databeskyttelsesloven;
parter, der typisk handler som databehandlere i henhold til art. 28 i GDPR (f.eks. firmaer ansvarlige for vedligeholdelse, private sikkerhedsfirmaer);
kompetente myndigheder (f.eks. rets- og politimyndigheder), der har fremsat en formel anmodning om adgang til optagelserne for at opfylde de juridiske forpligtelser, som den dataansvarlige er underlagt.

Overførsel af data uden for EU

Dine personoplysninger vil ikke blive overført til tredjelande.

Dine rettigheder i forbindelse med databeskyttelse

Som registreret kan du til enhver tid udøve følgende rettigheder ved at skrive til privacy@nimax.it:

Ret til indsigt (art. 15 i GDPR) – Du har ret til at få bekræftet, om der behandles personoplysninger om dig, og til at få adgang til disse oplysninger.
Ret til berigtigelse (art. 16 i GDPR) – Du har ret til at få dine personoplysninger rettet, hvis de er unøjagtige eller ufuldstændige; bemærk, at for oplysninger indsamlet via videoovervågning er retten til berigtigelse i praksis ikke udøvelig på grund af den objektive og faste karakter af de indsamlede data.
Ret til sletning (art. 17 i GDPR) – I visse tilfælde har du ret til at få slettet dine personoplysninger fra vores arkiver.
Ret til begrænsning af behandling (art. 18 i GDPR) – Under visse betingelser har du ret til at få behandlingen af dine personoplysninger begrænset.
Ret til dataportabilitet (art. 20 i GDPR) – Når det er relevant, har du ret til at få dine data overført til en anden dataansvarlig og til at modtage dem i et struktureret, almindeligt anvendt og maskinlæsbart format.
Ret til indsigelse (art. 21 i GDPR) – Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger ved at angive de grunde, der begrunder indsigelsen; den dataansvarlige forbeholder sig ret til at vurdere anmodningen, som kan afvises, hvis der foreligger tvingende legitime grunde til behandlingen, som vejer tungere end dine interesser, rettigheder og friheder.
Ret til at klage til tilsynsmyndigheden (art. 77 i GDPR) – som beskrevet i det følgende afsnit, hvis du mener, at behandlingen af dine oplysninger krænker databeskyttelseslovgivningen, kan du indgive en klage til tilsynsmyndigheden i den medlemsstat, hvor du bor, arbejder, eller hvor den påståede overtrædelse har fundet sted;
Ret til at indbringe sagen for en domstol (art. 79 i GDPR).