Kamerás megfigyelés – adatkezelési tájékoztató

1. Ki kezeli az adatokat?

Adatkezelő: Patrascanu Szilvia
E-mail: szilvia.patrascanu@gmail.com
Honlap: https://zugloisobarlang.hu/

Jogait a fenti e-mail-címen gyakorolhatja, és kérdéseivel is ide fordulhat.

2. Hol van kamera, és mit rögzít?

Egyetlen megfigyelt terület: a sóbarlang lépcsős bejárati területe.

A rendszer mozgásérzékelésre induló képrögzítést végez. Hangrögzítés nincs.

A váró, a belső foglalkozó/beszélgető terek és a sóbarlang belső helyiségei nem tartoznak a megfigyelt területhez.

A felvétel képi adatokat tartalmazhat a bejárati területen megjelenő személyekről (vendégek, kísérők, gyermekek, eseti látogatók).

3. Mi a cél, és mi a jogalap?

A kamerás képrögzítés bevezetésének célja az adatkezelő és a vendégek személyi biztonságának védelme, a visszatérő szabályszegések és konkrét fenyegető helyzetek miatt.

Célok részletezve:

• az adatkezelő és a vendégek személyi biztonságának védelme;
• visszatérő szabályszegések és konkrét fenyegető helyzetek megelőzése, valamint – ha bekövetkeznek – dokumentálása;
• indokolt esetben konkrét jogi igények előterjesztése, érvényesítése vagy védelme.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek (elsősorban személyi biztonság védelme). A cél megnevezése önmagában nem helyettesíti a jogos érdek előfeltételeinek (szükségesség, arányosság) teljesülését.

A belépés önmagában nem minősül hozzájárulásnak.

4. Kik az érintettek?

Mindenki, aki a lépcsős bejárati területen megjelenik: felnőtt vendégek, kísérők, gyermekek, eseti belépők.

Gyermekek esetében különösen körültekintően járunk el: a kamera a bejárati területre korlátozódik, hangot nem rögzít, és a belső terek nincsenek megfigyelve. A felvételeket nem tesszük nyilvánosan közzé.

5. Hol tároljuk a felvételeket, és ki fér hozzá?

Tárolás: helyi memóriakártyán. Felhőalapú felvételtárolás nincs alkalmazásban.

Ha később felhőtárolást vezetnénk be, a tájékoztatót előzetesen frissítjük, és jelezzük a szolgáltatót, a szerepét és – ha releváns – a nemzetközi adattovábbítás körülményeit.

Hozzáférés: a felvételek megtekintésére szokásosan kizárólag az adatkezelő jogosult. Jogszerű hatósági megkeresés esetén a szükséges felvételrész átadható a megkereső hatóságnak. Jogi igény előterjesztése, érvényesítése vagy védelme céljából a szükséges szakasz a célhoz elengedhetetlen, titoktartásra kötelezett közreműködőnek (pl. jogi képviselő) is átadható.

A felvételeket nem tesszük közzé az interneten, közösségi médiában vagy más nyilvános felületen.

6. Mennyi ideig őrizzük a felvételeket?

Rutin megőrzés: 24 óra, ezt követően a felvételek automatikusan törlődnek.

Kivétel – indokolt biztonsági esemény: ha konkrét, indokolt biztonsági esemény történik (például jogosulatlan belépés, személyek veszélyeztetése, vagy ezek alapos gyanúja), az eseményhez szükséges, a célhoz igazított legszűkebb felvételrész elkülöníthető, és korlátozott hozzáféréssel tovább őrizhető jogi igény előterjesztése, érvényesítése vagy védelme céljából, csak a szükséges ideig.

A továbbőrzés feltételei:

1. azonosítható, konkrét esemény vagy annak alapos gyanúja;
2. a továbbőrzés célja jogi igény előterjesztése, érvényesítése vagy védelme;
3. csak a célhoz szükséges legszűkebb szakasz őrizhető;
4. az indok dokumentált, a szükségesség felülvizsgálatra kerül;
5. a szükségesség megszűntekor a szakasz haladéktalanul törlendő.

7. Kinek adhatók át adatok?

Rendes üzemeltetésben a felvételeket nem adjuk át külső feleknek.

Indokolt esetben lehetséges címzettek:

• hatóságok (pl. rendőrség, bíróság, adatvédelmi hatóság) jogszerű megkeresés alapján;
• jogi képviselő vagy más, a jogi igény érvényesítésében közreműködő, titoktartásra kötelezett szakember, ha ez a célhoz szükséges.

Ha később adatfeldolgozót (pl. felhőszolgáltatót) veszünk igénybe, a tájékoztatót frissítjük.

8. Milyen jogai vannak?

A GDPR alapján – a jogszabályi feltételek és korlátok szerint – kérheti különösen:

• tájékoztatást és a rá vonatkozó adatokhoz való hozzáférést;
• a kezelés korlátozását;
• a felvételek törlését, ha a GDPR szerinti feltételek fennállnak;
• tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Tiltakozás (GDPR 21. cikk): ha tiltakozik, a személyes adataira vonatkozó adatkezelést nem folytatjuk, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. A tiltakozás nem jelenti automatikusan minden felvétel azonnali törlését; a folytatás vagy a törlés a fenti szabályok szerint dől el.

Az adathordozhatóság joga ennél a jogos érdeken alapuló adatkezelésnél nem alkalmazandó. Hozzájárulás visszavonása helyett a tiltakozás joga gyakorolható.

A jogok gyakorlása mások jogait és szabadságait is érintheti (pl. más személyek a felvételen). Ilyenkor a hozzáférés korlátozható, vagy a másokra vonatkozó részek maszkolhatók / nem adhatók ki.

Válaszidő (GDPR 12. cikk): kérésére főszabály szerint egy hónapon belül válaszolunk. Indokolt esetben ez a határidő legfeljebb további két hónappal meghosszabbítható; a hosszabbításról a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk.

Kéréseit a fenti e-mail-címen várjuk. A személyazonosság ellenőrzése szükséges lehet, hogy illetéktelen ne férjen hozzá mások adataihoz.

9. Jogorvoslat

Kérdésével hozzánk is fordulhat. Ettől függetlenül közvetlenül panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) – https://www.naih.hu/ –, illetve bírósághoz fordulhat.

10. Frissítés

A tájékoztatót akkor frissítjük, ha változik a megfigyelt terület, a rögzítés módja, a tárolás (pl. felhő), a megőrzési rend, a hozzáférők köre vagy más lényeges körülmény.