Informationsblatt Privacy – Videoüberwachung
INFORMATIONSBLATT - IM SINNE DER ART. 13 UND 14 DER EU-VERORDNUNG 2016/679 - VIDEOÜBERWACHUNG
Die Südtiroler Sparkasse AG (die “Bank”), mit Sitz in Bozen, Sparkassenstraße Nr. 12, in ihrer Eigenschaft als “Verantwortlicher“ im Sinne der EU-Verordnung 2016/679 (DSGVO), unterbreitet Ihnen vorliegendes Informationsblatt, das im Sinne der Artikel 13 und 14 der erwähnen Verordnung erstellt wurde. Es betrifft, als Ergänzung zu den Hinweisen, die personenbezogenen Daten, die über die in den Filialen der Bank eingesetzten Videoüberwachsungssysteme CCTV gesammelt werden.
1. VERANTWORTLICHER FÜR DIE VERARBEITUNG UND ADRESSEN FÜR DIE KOMMUNIKATION.
Verantwortlicher für die Verarbeitung ist die Südtiroler Sparkasse AG, mit Sitz in Bozen, Sparkassenstraße Nr. 12. Der Verantwortliche hat einen Datenschutzbeauftragten ("Data Protection Officer" - DPO) ernannt, den Sie für jede Information in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten und für die Ausübung Ihrer nachstehend näher erläuterten Rechte über die folgenden Post- und E-Mail-Adressen kontaktieren können:
Südtiroler Sparkasse AG. Bozen, Sparkassenstraße 12, z.K.: an den DPO
E-Mail: privacy.crbz@sparkasse.it
Der Verantwortliche und der DPO werden, auch über die beauftragten Strukturen, Ihren Auftrag entgegennehmen und unverzüglich und auf jeden Fall innerhalb eines Monats ab Erhalt des Auftrags, die Informationen im Zusammenhang mit dem Auftrag oder die Gründe für eine eventuelle verspätete oder verweigerte Bearbeitung übermitteln.
Sollte der Verantwortliche Zweifel an der Identität der natürlichen Person hegen, die den Auftrag einreicht, können zusätzliche Informationen zur Bestätigung der Identität des Betroffenen verlangt werden.
2. ART DER VERARBEITETEN DATEN.
Zu den im vorliegenden Informationsblatt angeführten Zwecken verarbeitet der Verantwortliche die Bilder (in der Folge auch Daten), die über die Videoüberwachungsanlagen gesammelt werden, die am Eingang der Filialen und des Hauptsitzes, im Umkreis des Gebäudes, in der Nähe der Bancomat-Geräte, in den Räumlichkeiten der Bank und auf jeden Fall, in allen Bereichen, die durch eigene Schilder gekennzeichnet sind, installiert wurden. In diesem Zusammenhang und zum Zwecke der vorliegenden Mitteilung halten wir fest, dass das Bild in jeder Hinsicht als personenbezogenes Datum eingestuft wird. Der Inhaber verarbeitet keine “besonderen” Daten, also Daten betreffend Strafurteile und Strafvergehen, bzw. Daten, die im Sinne der Art. 9 und 10 DSGVO Informationen über Rasse oder Ethnie, politische Meinungen, religiöse oder philosophische Überzeugungen, die Zugehörigkeit zu Gewerkschaften preisgeben, und auch nicht genetische Daten, biometrische Daten, die zur eindeutigen Identifizierung einer physischen Person bestimmt sind, Daten betreffend die Gesundheit oder das Sexleben oder die sexuelle Orientierung der Personen, personenbezogene Daten betreffend Strafverurteilungen und Strafvergehen oder damit zusammenhängende Sicherheitsmaßnahmen.
3. ZWECK UND RECHTLICHE GRUNDLAGE DER VERARBEITUNG.
Der Verantwortliche informiert, dass die über die Videoüberwachungssysteme eingeholten Daten zum Schutz des angestellten Personals, der Kunden und Besucher und zum Schutz und zur Verteidigung des beweglichen und unbeweglichen Unternehmensvermögens vor möglichen rechtswidrigen Handlungen gesammelt werden. Die rechtliche Grundlage der Verarbeitung bietet der Art. 6, Par. 1, Buchst. c) und f) der DSGVO zum Schutz der natürlichen Personen, die die Räumlichkeiten benutzen, und zum Schutz der eigenen Güter, bzw., um spezifischen Anforderungen der Polizei- oder Justizbehörde nachzukommen, damit eventuelle verbrecherische Handlungen festgestellt und verfolgt werden.
Es wird schon jetzt darauf hingewiesen, dass eine Verweigerung, diese Daten zu liefern, dazu führen könnte, dass der Zutritt zum Sitz des Verantwortlichen nicht möglich ist.
4. VORGANGSWEISE BEI DER VERARBEITUNG DER PERSONENBEZOGENEN DATEN.
Die Verarbeitung der personenbezogenen Daten erfolgt mit manuellen, informatischen oder telematischen Mitteln aufgrund einer eng mit der Zweckbestimmung zusammenhängenden Logik und auf jeden Fall auf eine Art und Weise, die die Sicherheit und Vertraulichkeit der Daten selbst gewährleistet, im Sinne des Art 32 der DSGVO und der Vorgaben der Verfügung vom 8. April 2010 „Verfügung in Bezug auf die Videoüberwachung“ der Aufsichtsbehörde für den Datenschutz. Das verwendete System ist so programmiert, dass die Bildaufnahmen und die anderen gespeicherten Daten bei Ablauf der vorgesehen Frist automatisch gelöscht werden, und zwar durch Überschreibungen in einer Art und Weise, dass die gelöschten Daten nicht wiederverwendet werden können. Alle Zugänge zu den Bildern bzw. Kontrollen der Aufnahmesysteme werden über bestimmte Systeme registriert. Die Bank verbreitet nicht die aufgenommen Bilder und sendet sie nicht ins Ausland, außer bei förmlichen Anfragen durch die Justizbehörden.
5. VERWAHRUNGSFRIST DER PERSONENBBEZOGENEN DATEN.
Die Daten können für höchstens 7 Kalendertage ab der Aufzeichnung verwahrt werden, dann werden sie automatisch gelöscht, es sei denn, es besteht die spezifische Erfordernis, sie für eine längere Zeit aufzubewahren, um eventuellen Untersuchungsanfragen der Justiz- oder Polizeibehörde zur Feststellung und Bekämpfung von Vergehen zu bearbeiten.
6. PERSONEN ODER PERSONENKATEGORIEN, DENEN DIE DATEN MITGETEILT WERDEN KÖNNEN BZW. DIE DAVON KENNTNIS ERHALTEN KÖNNEN.
Für die Zwecke laut vorhergehendem Punkt 3 können die Daten von unseren ausdrücklich autorisierten und als Auftragsverarbeiter ernannten Angestellten und Mitarbeitern bearbeitet werden, sowie von Drittpersonen, die als externe Verantwortliche der Verarbeitung tätig sind (z. B. für die Durchführung der Tätigkeiten im Zusammenhang mit der Installierung und Wartung der Videoaufnahmeregeräte und der eventuellen Entnahme von Bildern). Die ständig aktualisierte Liste dieser Personen kann bei den oben angeführten Kontaktpersonen beantragt werden. Die Daten können auch von der Gesellschaft Sparim GmbH verarbeitet werden, einer von der Muttergesellschaft Südtiroler Sparkasse AG kontrollierten Gesellschaft, mit unterstützenden Aufgaben bei der Verwaltung der Güter, z.B. Liegenschaften, im Rahmen des bestehenden Dienstleistungsvertrages zwischen den Parteien.
In den vom Gesetz vorgesehenen Fällen und Vorgangsweisen können die über das Videoüberwachungssystem gesammelten personenbezogenen Daten und Bilder zudem der Justizbehörde und den zuständigen öffentlichen Behörden mitgeteilt werden.
Der Verantwortliche verbreitet nicht die Daten und überträgt sie nicht in Länder außerhalb des europäischen Wirtschaftsraumes (ehem. EWR).
RECHTE DER BETROFFENEN PERSON.
Zusätzlich zum Recht hinsichtlich der der Möglichkeit, vom Verantwortlichen die Bestätigung zu verlangen, dass eine Verarbeitung der eigenen Daten im Sinne des Art. 15 DSGVO stattfindet, genießt die betroffene Person zudem di Rechte im Sinne der Art. 16-21 der Verordnung, und zwar:
vom Verantwortlichen unverzüglich die Berichtigung der sie betreffenden unrichtigen Daten bzw. die Ergänzung der unvollständigen Daten zu verlangen, auch durch Abfassung einer ergänzenden Erklärung;
vom Verantwortlichen unverzüglich die Löschung der sie betreffenden personenbezogenen Daten zu verlangen, falls:
die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind;
die betroffene Person ihre Einwilligung, auf die sich die Verarbeitung stützte, widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt.
die betroffene Person Widerspruch gegen die Verarbeitung einlegt und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder die betroffene Person Widerspruch gegen die Verarbeitung einlegt;
die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
die Löschung der personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist, dem der Verantwortliche unterliegt;
vom Verantwortlichen die Einschränkung der Verarbeitung der personenbezogenen Daten zu erhalten, falls
die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
vom Verantwortlichen die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, falls
die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht;
die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In diesem Fall hat die betroffene Peron das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
sich jederzeit aus Gründen im Zusammenhang mit der eigenen besonderen Situation der Bearbeitung der sie betreffenden personenbezogenen Daten widersetzen.
Für die Ausübung ihrer Rechte können sich die betroffenen Personen in den unter Punkt 1 dieses Informationsblattes besser beschriebenen Vorgangsweisen und an die dort angegebenen Adressen wenden.
Falls die betroffene Person der Ansicht ist, dass der Verantwortliche die Pflichten laut DSGVO-Bestimmungen nicht erfüllt, kann er Beschwerde bei der Aufsichtsbehörde für den Datenschutz über die Webseite https://www.garanteprivacy.it/ einreichen.
Download e Link
