Video Surveillance
(ENG) NOTICE ON THE IMPLEMENTATION OF VIDEO SURVEILLANCE PURSUANT TO ARTICLE 76 OF THE PERSONAL DATA PROTECTION ACT AND ARTICLE 13 OF THE GENERAL DATA PROTECTION REGULATION (GDPR) REGARDING THE PROCESSING OF PERSONAL DATA
1. Controllers' contact data
Bio-ReCell d.o.o., Litijska cesta 188, 1261 Ljubljana-Dobrunje
Email: info@bio-recell.com
STIL Inženiring d.o.o., Litijska cesta 188, 1261 Ljubljana-Dobrunje
Email: stil@stil-inz.si
2. Purpose of Personal Data Processing
Bio-ReCell d.o.o. and STIL Inženiring d.o.o. (hereinafter: Controllers) carry out video surveillance of access to their official office or business premises and the surrounding areas of the business premises with the aim of ensuring the safety of individuals and property, employees, clients, business partners, visitors, and others entering the business premises, protecting confidential information, and as a deterrent measure against criminal activities such as theft, vandalism, and other harmful actions. The purpose of video surveillance is also to facilitate the resolution of potential incidents and secure related evidence for use in any subsequent procedures.
Video surveillance is also conducted within certain workspaces where it is necessary for the safety of individuals or property (e.g., entrance lobby, shared communication areas, etc.) or for the protection of confidential information, and is implemented to the minimum extent required.
3. Legal Basis for Processing Personal Data
Article 6(1)(f) of the General Data Protection Regulation in connection with Articles 76 and 77 of the Personal Data Protection Act (Official Gazette of RS, No 163/22).
4. Justification of Legitimate Interests
The Controllers pursue a legitimate interest in ensuring the security of individuals and property within and around their business premises. These objectives cannot be achieved through milder means. The processing of personal data is necessary to realize this legitimate interest of the Controllers and will significantly contribute to achieving the purpose for which the video surveillance is carried out. The interests and fundamental rights of individuals to whom the data pertains do not outweigh the legitimate interest of the Controllers.
5. Types of Personal Data
The image of the individual, the date and time of the recording, and the camera location.
6. Retention Period
The video recordings are retained for a maximum of one month after their creation. After this period, the controllers ensure the permanent deletion of the recordings, unless there is a lawful basis for their further processing in accordance with data protection laws. Access to archived recordings and export to portable media is allowed only in exceptional cases, specifically for the purpose of providing evidence in criminal and other official proceedings, compensation claims, or disciplinary procedures until transferred to authorized authorities. Access and export may be performed by an authorized person.
7. Users or Categories of Users of Personal Data
The controllers may transfer personal data obtained through video surveillance to other parties if there is an appropriate legal basis for doing so.
8. Transfer of Personal Data to a Third Country
The controllers do not transfer personal data obtained through video surveillance to a third country.
9. Rights of the Data Subjects
The data subject may request access to personal data concerning them, and when the conditions of the General Data Protection Regulation are met, the right to erasure or restriction of processing, and the right to object. The processing is not based on the consent of the data subject. Access to the controllers' premises is not possible in a way that would allow the data subject to avoid video surveillance.
10. Right to Lodge a Complaint
The data subject may lodge a complaint regarding the processing of personal data related to the implementation of video surveillance by the controllers with the Information Commissioner (address: Dunajska 22, 1000 Ljubljana, email: gp.ip@ip-rs.si, phone: 01 230 97 30, website: www.ip-rs.si).
11. Information on Automated Decision-Making, Including Profiling
Automated decision-making and/or profiling are not performed.
12. Information on Transfers of Personal Data to a Third Country or International Organization
Data is not transferred to third countries or international organizations.
-
(SLO) OBVESTILO O IZVAJANJU VIDEONADZORA PO 76. ČLENU ZAKONA O VARSTVU OSEBNIH PODATKOV IN 13. ČLENU SPLOŠNE UREDBE O VARSTVU PODATKOV (GDPR) GLEDE OBDELAVE OSEBNIH PODATKOV
1. Kontaktni podatki Upravljavcev
Bio-ReCell d.o.o., Litijska cesta 188, 1261 Ljubljana-Dobrunje
Elektronski naslov: info@bio-recell.com
STIL Inženiring d.o.o., Litijska cesta 188, 1261 Ljubljana-Dobrunje
Elektronski naslov: stil@stil-inz.si
2. Namen obdelave osebnih podatkov
Bio-ReCell d.o.o. in STIL Inženiring d.o.o. (v nadaljevanju: Upravljavca) izvajata videonadzor dostopa v svoje uradne službene oziroma poslovne prostore ter okolice poslovnih prostorov s ciljem zagotavljanja varnosti ljudi in premoženja, zaposlenih, strank, poslovnih partnerjev, obiskovalcev in drugih, ki vstopajo v poslovne prostore, varovanja zaupnih informacij ter kot odvračilni ukrep proti kriminalnim dejanjem, kot so kraje, vandalizem in druge škodljive dejavnosti. Cilj videonadzora je tudi lažje razreševanje morebitnih incidentov in zavarovanje s temi povezanih dokazov za rabo v morebitnih kasnejših postopkih.
Izvaja se tudi videonadzor znotraj nekaterih delovnih prostorov, kjer je to nujno potrebno za varnost ljudi ali premoženja (npr. vhodna avla, skupne komunikacijske površine itd.) ali varovanja zaupnih informacij, pri čemer se videonadzor izvaja v nujno potrebnem obsegu.
3. Pravna podlaga za obdelavo osebnih podatkov
Člen 6(1)(f) Splošne uredbe o varstvu podatkov v povezavi s 76. in 77. členom Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22).
4. Obrazložitev zakonitih interesov
Upravljavca z obdelavo zasledujeta zakoniti interes zagotavljanja varovanja ljudi in premoženja znotraj in v okolici poslovnih prostorov Upravljavcev. Teh namenov ni mogoče doseči z milejšimi sredstvi. Obdelava osebnih podatkov je za uresničitev tega zakonitega interesa Upravljavcev potrebna in bo pomembno pripomogla k doseganju namena, za katerega se videonadzor izvaja. Interesi in temeljne svoboščine posameznikov, na katere se podatki nanašajo, ne prevladajo nad zakonitim interesom Upravljavcev.
5. Vrste osebnih podatkov
Slika posameznika, datum in ura nastanka posnetka, lokacija kamere.
6. Čas hrambe
Videoposnetki se hranijo največ en mesec po njihovem nastanku. Po izteku tega obdobja Upravljavca zagotovita trajno brisanje posnetkov, razen v primeru, ko v skladu z zakonodajo o varstvu osebnih podatkov obstaja zakonita pravna podlaga za njihovo nadaljnjo obdelavo. Vpogled v arhivske posnetke in izvoz na prenosne medije je dovoljen le izjemoma, in sicer zaradi zagotavljanja dokaznega gradiva v kazenskih in drugih uradnih postopkih, odškodninskih zahtevkih ali disciplinskih postopkih do izročitve pooblaščenim organom. Vpogled in izvoz lahko izvrši pooblaščena oseba.
7. Uporabniki ali kategorije uporabnikov osebnih podatkov
Upravljavca lahko preneseta osebne podatke, pridobljene v okviru izvajanja videonadzora, drugim osebam, če za to obstaja ustrezna pravna podlaga.
8. Prenos osebnih podatkov v tretjo državo
Upravljavca osebnih podatkov, pridobljenih v okviru izvajanja videonadzora, ne prenašata v tretjo državo.
9. Pravice posameznika
Posameznik lahko zahteva dostop do osebnih podatkov, ki se nanašajo nanj, in ko so za to izpolnjeni pogoji skladno z določbami Splošne uredbe o varstvu podatkov, pravico do izbrisa ali omejitve obdelave ter pravico do ugovora. Obdelava ne temelji na privolitvi posameznika. Vstop v poslovne prostore Upravljavcev ni mogoč na način, da bi se posameznik izognil videonadzoru.
10. Pravica do pritožbe
Posameznik lahko vloži pritožbo zoper obdelavo osebnih podatkov, vezano na izvajanje videonadzora s strani Upravljavcev, poda pri Informacijskem pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon 01 230 97 30, spletna stran: www.ip-rs.si).
11. Informacije o avtomatiziranem sprejemanju odločitev, vključno z oblikovanjem profilov
Avtomatizirano odločanje in/ali profiliranje se ne izvajata.
12. Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo
Podatkov se ne prenaša v tretje države ali mednarodne organizacije.