УВЕДОМЛЕНИЕ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ ВЪВ ВРЪЗКА С ВИДЕОНАБЛЮДЕНИЕ В ПОМЕЩЕНИЯ НА „МЕДИЦИНСКИ ЦЕНТЪР АЙКЛИНИК“ ООД И „ПРАЙМ КЕЪР“ ООД
В помещенията на „МЕДИЦИНСКИ ЦЕНТЪР АЙКЛИНИК“ ООД и „ПРАЙМ КЕЪР“ ООД (по-долу общо „Дружествата“ или „ние“) се осъществява видеонаблюдение. В тази връзка е възможно да обработваме Ваши лични данни, като заснемем и запишем Вашите образ и поведение. Настоящото уведомление се прави в изпълнение на задължението ни като администратори на лични данни да Ви предоставим информация за обработването на Ваши лични данни във връзка с видеонаблюдението, съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).
I. ДЕФИНИЦИИ
За яснота по-долу предоставяме определения на няколко основни термина, използвани в това уведомление:
„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“);
„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
„Администратор“ е физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.
Други термини могат да бъдат дефинирани и по-долу в текста на това уведомление. При липса на изрична дефиниция използваните термини имат значението, което им придава Общия регламент относно защитата на данните и останалото приложимо законодателство.
II. ДАННИ НА АДМИНИСТРАТОРА И КООРДИНАТИ ЗА ВРЪЗКА
Вашите личните данни се обработват съвместно от Дружествата:
1. „МЕДИЦИНСКИ ЦЕНТЪР АЙКЛИНИК“ ООД, юридическо лице, вписано в Търговския регистър и регистър на юридическите лица с нестопанска цел под ЕИК 207708356, със седалище и адрес на управление: гр. Велико Търново, ул. „Цанко Церковски“ № 38, офис 10А, и с основен адрес на дейност на лечебното заведение (медицински център): гр. София, район „Красно село“, ул. „Христо Матов“ № 29, бл. 42А, вх. Б;
и
2. „ПРАЙМ КЕЪР“ ООД, юридическо лице, вписано в Търговския регистър и регистър на юридическите лица с нестопанска цел под ЕИК 204912282, със седалище и адрес на управление: гр. Велико Търново, ул. „Цанко Церковски“ № 38, офис 10А.
За връзка с Дружествата можете да използвате посочените по-горе адреси. Освен това за каквито и да било въпроси и искания, свързани с обработването на Вашите лични данни, можете да се обърнете и към длъжностното лице по защита на данните, определено от Дружествата, на имейл: gdpr@iclinic.bg.
III. ОБХВАТ НА ВИДЕОНАБЛЮДЕНИЕТО
Видеонаблюдението и записването му се осъществяват непрекъснато в следните зони, които се ползват общо от двете Дружества: вход, регистратура и фоайе. Видеонаблюдението се осъществява спрямо всички лица, които се намират в посочените зони, в това число: нашите служители, пациенти, придружители и други посетители (общо „субекти на данни“ или „Вие“).
IV. ЦЕЛИ И ОСНОВАНИЕ ЗА ОБРАБОТВАНЕТО
Видеонаблюдението и свързаното с него обработване на лични данни се осъществяват на основание на легитимните интереси (съгласно чл. 6, пар. 1, буква е) от Общия регламент относно защитата на данните) на Дружествата и лицата, които се намират (и/или чието имущество се намира) в техните помещения, с цел да се осигури сигурност на помещенията, лицата и имуществото в тях. Освен горното легитимните интереси на Дружествата, включват установяване, упражняване или защита на правни претенции при необходимост.
Личните данни не се събират тайно и не се събират чувствителни данни. Наблюдаваните помещения обичайно в практиката са обект на видеонаблюдение и осъществяването му е съобщено на субектите на данни посредством пиктограма, съпроводена с текст. Поради това те имат основателно очакване за обработването. Личните данни не се използват за цели, различни от посочените в това уведомление. Записите от видеонаблюдението се съхраняват в ограничен срок, след което се изтриват. С оглед на изложеното Дружествата са направили оценка, че интересите, които преследват са пропорционални на рисковете, които могат да възникнат при обработването на данните, и имат основание да обработват личните данни от видеонаблюдението на основание на легитимните интереси, посочени по-горе.
V. КАТЕГОРИИТЕ ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ
Достъп до видеонаблюдението и до видеозаписите има единствено ръководният персонал в Дружествата.
В случай на заснемане на инцидент или нарушение, достъп до записите, може да се предостави на компетентни държавни органи (като полиция, прокуратура, съд, Национален осигурителен институт), адвокати и други съветници и експерти.
VI. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
Записите от видеонаблюдението се съхраняват за период от 30 дни, след което подлежат на унищожаване. За изтритите видеозаписи се съставя протокол ежемесечно. В случай че е заснет инцидент, във връзка с който се провежда разследване и/или могат да бъдат предявени претенции, съответният запис може да бъде съхраняван до окончателно приключване на съответните производства.
VII. ВАШИТЕ ПРАВА ПО ОТНОШЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ
Като субекти на лични данни, Вие имате определени права във връзка с личните си данни, доколкото са изпълнени изискванията за съществуването и упражняването им, поставени от Общия регламент за защита на данните и останалите приложими нормативни актове. Накратко, Вашите права включват:
· Право на достъп – Вие можете да поискате да Ви предоставим достъп до Вашите лични данни (включително копие от тях) и информация за това как се ползват Вашите лични данни;
· Право на коригиране – Вие можете да поискате да поправим неточности и непълноти във Вашите лични данните, които съхраняваме и да ги поправим;
· Право на изтриване – Вие можете да поискате да изтрием Вашите данни в предвидените от закона случаи;
· Право на ограничаване на обработването – Вие можете да поискате да ограничим обработването на Вашите данни, например докато трае проверка за точността на личните Ви данни или проверка при възражение срещу обработването им;
· Право на преносимост на данните – Вие можете да получите личните си данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и, когато е технически възможно, да прехвърлите (или да поискате от нас да прехвърлим) тези данни на друг администратор;
· Право на възражение – Вие можете да възразите срещу обработване (включително профилиране) въз основа на легитимни интереси;
· Право на оттегляне на съгласие – в случай че личните Ви данни се обработват от нас въз основа на Вашето съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването, основано на даденото съгласие, преди неговото оттегляне.
За упражняване на което и да било от горните права, следва да отправите писмено искане до адреса за контакт с длъжностното лице по защита на данните или на адреса на някое от Дружествата, съгласно Раздел II от това уведомление. Когато упражните свое право, ние ще направим проверка по него и ще Ви отговорим без ненужно забавяне, но не по-късно от един месец. При по-сложни случаи или ако сме получили многобройни искания, този период може да бъде удължен с още два месеца, за което ще Ви информираме своевременно. Отговорът по Вашето искане ще Ви бъде изпратен до посочен от Вас електронен адрес, освен ако не определите друг начин, по който искате да го получите – устно или на хартиен носител.
Ако имате оплакване във връзка с обработването на Вашите лични данни, бихме предпочели да се свържете директно с нас. Независимо от това, имате право да подадете жалба до Комисията за защита на личните данни (https://cpdp.bg/), с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл: kzld@cpdp.bg.
С уважение,
Екипът на „МЕДИЦИНСКИ ЦЕНТЪР АЙКЛИНИК“ ООД и „ПРАЙМ КЕЪР“ ООД