Chính sách bảo mật của CCTV và khách truy cập

1. QUY ĐỊNH CHUNG

Chúng tôi cam kết tôn trọng quyền riêng tư của bạn và bảo vệ dữ liệu cá nhân của bạn, đó là bất kỳ thông tin nào có khả năng xác định bạn là một cá nhân. Chính sách bảo mật CCTV và khách truy cập này (gọi tắt là “Chính sách bảo mật”) mô tả cách Tập đoàn CTP xử lý, xử lý và bảo vệ dữ liệu cá nhân của khách truy cập và những cá nhân khác có mặt tại hoặc ghé thăm cơ sở của chúng tôi liên quan đến việc xác định khách truy cập và giám sát cơ sở bằng hệ thống giám sát CCTV (gọi là “Hệ thống CCTV”). Bộ điều khiển dữ liệu cá nhân của bạn là một thực thể của Tập đoàn CTP (“CTP" hoặc "chúng tôi”) với tư cách là chủ sở hữu của tòa nhà, công viên hoặc cơ sở khác có liên quan mà bạn có thể ghé thăm. Theo Chính sách bảo mật này, “dữ liệu cá nhân” có nghĩa là thông tin xác định người thuê nhà, nhân viên của người thuê nhà và những người liên hệ khác, cũng như khách đến thăm cơ sở và tòa nhà của chúng tôi (“Bạn”).

Chính sách bảo mật này cũng thông báo cho bạn về các quyền của bạn liên quan đến việc xử lý dữ liệu cá nhân cũng như cách thức và phương tiện bạn có thể thực hiện các quyền đó.

Chúng tôi khuyên bạn nên tìm hiểu kỹ Chính sách bảo mật này.

2. BÊN KIỂM SOÁT DỮ LIỆU VÀ CHI TIẾT LIÊN HỆ

Người kiểm soát dữ liệu cá nhân của bạn là thực thể có liên quan từ nhóm CTP (ctp.eu) quản lý tòa nhà hoặc công viên CTP mà bạn đang ghé thăm. Chi tiết liên lạc được cập nhật và thông tin khác về nhóm CTP có thể được tìm thấy tại https://ctp.eu/contact/.

3. HỆ THỐNG CCTV

3.1 Mô tả CCTV

Hệ thống CCTV của chúng tôi thường bao gồm tối đa 20 camera có thể được đặt ở bên ngoài và bên trong các tòa nhà của chúng tôi. Số lượng và vị trí chính xác của camera phụ thuộc vào tòa nhà, công viên hoặc cơ sở khác do nhóm CTP điều hành. Hệ thống CCTV có thể ghi lại khuôn viên bên ngoài của các tòa nhà do chúng tôi sở hữu, cửa ra vào tòa nhà, hành lang và các không gian công cộng khác trong khuôn viên. Hệ thống CCTV không giám sát bất kỳ khu vực riêng tư nào.

Biểu tượng CCTV được đặt ở những nơi dễ nhìn thấy ở lối vào các tòa nhà, công viên hoặc các cơ sở khác của Tập đoàn CTP.

3.2 Mục đích của thời gian xử lý và lưu giữ

Chúng tôi xử lý dữ liệu cá nhân của bạn bằng hệ thống CCTV có hình ảnh được theo dõi và ghi lại bao gồm hình ảnh trực quan và ngoại hình cá nhân của bạn.

Chúng tôi xử lý các bản ghi này để duy trì tính toàn vẹn và an ninh của các tòa nhà do CTP quản lý, khu vực xung quanh và các tài sản bên trong, bao gồm tài sản của chúng tôi và tài sản của người thuê nhà.

Cơ sở pháp lý cho việc xử lý như vậy là bảo vệ lợi ích hợp pháp của chúng tôi (như được định nghĩa bởi Điều 6(1)(f) GDPR) để bảo vệ các giá trị và lợi ích được nêu ở trên.

Hình ảnh được chụp bởi hệ thống được tô màu và ghi lại liên tục. Các bản ghi được lưu giữ như một vòng lặp liên tục trong số ngày được chỉ định trong chính sách hoặc tài liệu xây dựng của mỗi quốc gia, đây là khoảng thời gian cần thiết để chúng tôi phát hiện và điều tra một sự cố tiềm ẩn. Sau khoảng thời gian này, các bản ghi sẽ bị xóa.

Một số phần nhất định của bản ghi âm (bao gồm dữ liệu cá nhân của bạn có trong đó) có thể được lưu giữ có chọn lọc trong thời gian dài hơn để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý của chúng tôi hoặc vì các lợi ích hợp pháp khác.

3.3 Hệ thống CCTV của người thuê nhà

Xin lưu ý rằng Chính sách bảo mật này không áp dụng cho các hệ thống CCTV được lắp đặt bên trong các văn phòng do khách hàng của chúng tôi thuê (có thể là chủ lao động, nhà cung cấp, nhà thầu hoặc đối tác kinh doanh mà bạn đến thăm).

Tất cả người thuê nhà đều được tự do lắp đặt hệ thống CCTV và camera của riêng mình (theo quy định của chúng tôi) mà chúng tôi không chịu trách nhiệm về các hệ thống đó. Chúng tôi cũng có thể vận hành một số camera do người thuê nhà triển khai (trong khuôn viên của họ), trong trường hợp đó chúng tôi đóng vai trò là bên xử lý dữ liệu cho hệ thống CCTV của người thuê nhà đó và không chịu trách nhiệm về hệ thống đó.

Để biết thêm thông tin về quá trình xử lý do bên thuê thực hiện, vui lòng liên hệ với họ.

4 Nhận dạng khách và quyền truy cập VÀ hệ thống đỗ xe

4.1 Khách tham quan tòa nhà

Vì mục đích bảo vệ, chúng tôi yêu cầu tất cả khách đến thăm tòa nhà và cơ sở của chúng tôi (đặc biệt là khách thỉnh thoảng không phải là nhân viên thường trực của người thuê nhà) phải xác định danh tính của mình. Chúng tôi có thể xử lý thông tin cá nhân của bạn để duy trì hồ sơ chính xác về khách đến thăm cơ sở của chúng tôi và cung cấp các sắp xếp tiếp cận phù hợp.

Vì mục đích này, chúng tôi có thể yêu cầu bạn cung cấp tên của bạn để chúng tôi có thể kiểm tra ID của bạn. Sau đó, chúng tôi có thể lưu trữ tên, ngày và giờ bạn đến, tên máy chủ và thông tin ID của bạn đã được xác minh (chúng tôi không lưu trữ thông tin chi tiết về ID của bạn) và có khả năng là thông tin về quyền đậu xe của bạn.

Cơ sở pháp lý để xử lý dữ liệu cá nhân của bạn là lợi ích hợp pháp của chúng tôi và lợi ích hợp pháp của người thuê nhà nhằm đảm bảo tính toàn vẹn và an ninh của các tòa nhà do CTP quản lý cũng như các tài sản bên trong, bao gồm tài sản của chúng tôi, tài sản của người thuê nhà và môi trường xung quanh.

Dữ liệu cá nhân liên quan đến việc xác minh danh tính của khách truy cập được lưu giữ trong một (1) tháng.

4.2 Hệ thống ra vào và đỗ xe

Chúng tôi cũng vận hành hệ thống ra vào và đỗ xe trong các tòa nhà của mình, cho phép bạn đỗ xe và ra vào tòa nhà mà không bị kiểm tra với tư cách là khách (xem Mục 4.1 ở trên). Vì những lý do này, người thuê nhà có thể cung cấp cho chúng tôi một số dữ liệu nhất định sẽ được liên kết với thẻ đỗ xe và/hoặc thẻ ra vào của bạn.

Xin lưu ý rằng chúng tôi không chịu trách nhiệm về việc xử lý dữ liệu cá nhân của bạn liên quan đến các hệ thống này khi chúng tôi chỉ đóng vai trò là bộ xử lý dữ liệu. Để biết thêm thông tin về việc xử lý dữ liệu cá nhân của bạn cho các mục đích này, vui lòng liên hệ với người thuê nhà có trách nhiệm (có thể là chủ lao động, nhà cung cấp, nhà thầu hoặc đối tác kinh doanh đã tạo điều kiện cho bạn truy cập và/hoặc thẻ đỗ xe).

5 CHIA SẺ VÀ CHUYỂN GIAO DỮ LIỆU CÁ NHÂN (NGƯỜI NHẬN DỮ LIỆU CÁ NHÂN)

5.1 Người nhận Dữ liệu cá nhân

Bản ghi hệ thống CCTV cũng như dữ liệu cá nhân khác trong hệ thống ra vào hoặc đỗ xe của chúng tôi có thể được chia sẻ với một số bên thứ ba được ủy quyền để bảo vệ các khiếu nại pháp lý của chúng tôi hoặc để đảm bảo an ninh cho người thuê nhà hoặc tài sản của chúng tôi, và cũng với một số cơ quan công quyền. Những người nhận dữ liệu cá nhân này hoạt động như bộ xử lý dữ liệu cá nhân hoặc bộ điều khiển khác. Dữ liệu cá nhân của bạn có thể được chia sẻ với:

• trong phạm vi cần thiết, trong Nhóm CTP cho mục đích hành chính;
• các cơ quan an ninh trong các tòa nhà của chúng tôi;
• Nhà cung cấp CNTT cho hệ thống CCTV, hệ thống kiểm soát ra vào và bãi đỗ xe;
• đại diện pháp lý bên ngoài bị ràng buộc bởi nghĩa vụ bảo mật để bảo vệ lợi ích hợp pháp của chúng tôi;
• cơ quan công tố, tòa án và cơ quan hành chính theo đúng nghĩa vụ pháp lý của chúng tôi.

Chúng tôi đã ký kết các thỏa thuận về việc xử lý dữ liệu cá nhân với các bên xử lý dữ liệu cá nhân, theo đoạn trước (trừ các trường hợp mà việc ký kết thỏa thuận đó không bắt buộc, ví dụ như khi chuyển dữ liệu cá nhân cho các cơ quan công quyền), đảm bảo ít nhất mức độ bảo vệ dữ liệu đó tương tự như Chính sách bảo mật này.

6 BẢO MẬT DỮ LIỆU

Chúng tôi đã triển khai và duy trì các biện pháp kỹ thuật và tổ chức phù hợp, các biện pháp kiểm soát nội bộ và quy trình bảo mật thông tin theo các yêu cầu pháp lý và tiêu chuẩn thị trường tương ứng với mối đe dọa có thể xảy ra đối với bạn với tư cách là chủ thể dữ liệu. Chúng tôi cũng xem xét tình trạng phát triển công nghệ để bảo vệ dữ liệu cá nhân của bạn khỏi bị mất mát, phá hủy, thay đổi, tiết lộ hoặc truy cập trái phép. Các biện pháp như vậy có thể bao gồm, trong số những biện pháp khác, thực hiện các bước hợp lý để đảm bảo trách nhiệm pháp lý của những nhân viên có liên quan có quyền truy cập vào dữ liệu của bạn, đào tạo nhân viên, sao lưu thường xuyên, quy trình gia hạn dữ liệu và quản lý sự cố, bảo vệ phần mềm cho các thiết bị lưu trữ dữ liệu cá nhân, v.v.

7 QUYỀN CỦA BẠN VỚI TƯ CÁCH LÀ CHỦ THỂ DỮ LIỆU

Nếu bạn muốn thực hiện bất kỳ quyền nào của mình theo Điều này hoặc theo luật hiện hành, vui lòng liên hệ với chúng tôi bằng thông tin liên hệ được liệt kê trong Điều 2 ở trên.

Ngoài ra, nếu có thể, chúng tôi sẽ thông báo cho từng người nhận mà dữ liệu của bạn đã được cung cấp theo Điều 4 của Chính sách bảo mật này về các biện pháp đã thực hiện hoặc về việc xóa dữ liệu cá nhân của bạn hoặc về việc hạn chế xử lý theo yêu cầu của bạn, nếu thông báo đó khả thi và/hoặc không liên quan đến nỗ lực không cân xứng.

Nếu bạn muốn thực hiện các quyền của mình đối với dữ liệu cá nhân mà chúng tôi chỉ có quyền truy cập với tư cách là bên xử lý dữ liệu (chẳng hạn như dữ liệu được lưu trữ trong hệ thống ra vào hoặc đỗ xe), vui lòng liên hệ với người thuê nhà có trách nhiệm.

7.1 Truy cập vào dữ liệu cá nhân của bạn

Bạn có quyền yêu cầu thông tin về việc chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và xử lý ở mức độ nào. Bạn cũng có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi và các dữ liệu cá nhân khác liên quan đến bạn.

Quyền truy cập vào dữ liệu của bạn từ hệ thống CCTV, hoặc một bản sao của dữ liệu này, sẽ chỉ được cung cấp cho bạn trong trường hợp yêu cầu đó không ảnh hưởng bất lợi đến quyền và quyền tự do của bên thứ ba và khi chúng tôi có thể xác định được phần ghi hình CCTV có chứa dữ liệu cá nhân của bạn, dựa trên thông tin bạn cung cấp cho chúng tôi. Quyền của bên thứ ba sẽ bị ảnh hưởng bất lợi, đặc biệt là trong trường hợp phần ghi hình camera được yêu cầu cũng chứa dữ liệu cá nhân của các bên thứ ba này.

7.2 Hạn chế xử lý

Nếu bạn yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn, ví dụ khi bạn tranh chấp về tính chính xác, tính hợp pháp hoặc nhu cầu xử lý dữ liệu cá nhân của chúng tôi, chúng tôi sẽ hạn chế việc xử lý dữ liệu cá nhân của bạn ở mức tối thiểu cần thiết (lưu trữ) và nếu có thể, chúng tôi sẽ chỉ xử lý dữ liệu này để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý hoặc khi cần thiết để bảo vệ quyền của cá nhân hoặc pháp nhân khác, hoặc vì những lý do hạn chế khác theo yêu cầu của luật hiện hành. Trong trường hợp hạn chế được dỡ bỏ và chúng tôi tiếp tục xử lý dữ liệu cá nhân của bạn, bạn sẽ được thông báo về việc này mà không có sự chậm trễ không đáng có.

Yêu cầu hạn chế xử lý có thể được thực hiện bằng cách sử dụng thông tin liên hệ đã đề cập ở trên.

7.3 Phản đối xử lý

Bạn có thể phản đối việc xử lý dữ liệu. Nếu chúng tôi không chứng minh được bất kỳ lý do chính đáng bắt buộc nào cho việc xử lý có thể lấn át quyền lợi hoặc quyền tự do của bạn, chúng tôi sẽ không xử lý dữ liệu cá nhân của bạn nữa và sẽ xóa dữ liệu đó mà không chậm trễ quá mức.

Bạn có thể phản đối việc xử lý thông tin bằng cách sử dụng thông tin liên hệ đã nêu ở trên.

7.4 Khiếu nại với Cơ quan bảo vệ dữ liệu

Bạn có quyền nộp đơn khiếu nại liên quan đến việc xử lý dữ liệu do chúng tôi thực hiện với cơ quan bảo vệ dữ liệu có thẩm quyền, cụ thể:

Cộng hòa Séc: Văn phòng Bảo vệ Dữ liệu Cá nhân, Địa chỉ: Pplk. Sochora 27, 170 00 Praha 7; trang web: www.uoou.cz.

Áo: Cơ quan bảo vệ dữ liệu Áo (Österreichische Datenschutzbehörde). Địa chỉ: Barichgasse 40-42, 1030 Vienna, Áo, http://www.data-protection-authority.gv.at/

Bulgaria: Ủy ban Bảo vệ Dữ liệu Cá nhân (Комисия за защита на личните данни), Địa chỉ: 2, Giáo sư Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria, http://www.cpdp.bg/

Đức: Ủy viên Liên bang về Bảo vệ Dữ liệu và Tự do Thông tin (Bundesbeauftragter für den Datenschutz und die Informationsfreiheit), Địa chỉ: Husarenstraße 30, 53117 Bonn, Đức, http://www.bfdi.bund.de/EN/Home/home_node.html

Hungary: Cơ quan Quốc gia về Bảo vệ Dữ liệu và Tự do Thông tin Hungary (Nemzeti Adatvédelmi és Információszabadság Hatóság), Địa chỉ: Falk Miksa utca 9-11, H-1055 Budapest, Hungary, http://www.naih.hu/about-the-authority

Ba Lan: Văn phòng Chủ tịch Bảo vệ Dữ liệu Cá nhân (Urzad Ochrony Danych Osobowych), Địa chỉ: Stawki 2, 00-193 Warsaw, Ba Lan, http://uodo.gov.pl/en

Serbia: Ủy viên Thông tin về Tầm quan trọng Công cộng và Bảo vệ Dữ liệu Cá nhân (Poverenik za infomacije od javnog značaja i zaštitu podataka o ličnosti), Địa chỉ: Bulevar kralja Aleksandra 15, 11000 Belgrade, Serbia, http://www.poverenik.rs/

Slovakia: Văn phòng Bảo vệ Dữ liệu Cá nhân của Cộng hòa Slovakia (Úrad na ochranu osobných údajov Slovenskej republiky), Địa chỉ: Hraničná 12, 820 07 Bratislava, Slovakia, https://dataprotection.gov.sk/en/

Romania: Cơ quan giám sát quốc gia về xử lý dữ liệu cá nhân (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), Địa chỉ: B-dul Magheru 28-30, Khu vực 1, 010336 Bucharest, Romania, http://www.dataprotection.ro/

Hà Lan: Cơ quan bảo vệ dữ liệu Hà Lan (Autoriteit Persoonsgegevens), Địa chỉ: Bezuidenhoutseweg 30, 2594 AV The Hague, Hà Lan, http://autoriteitpersoonsgegevens.nl/

8 CẬP NHẬT CHÍNH SÁCH BẢO MẬT

Chúng tôi có thể sửa đổi hoặc cập nhật Chính sách bảo mật theo thời gian. Bất kỳ thay đổi nào đối với Chính sách bảo mật này sẽ có hiệu lực khi Chính sách bảo mật được cập nhật được công bố tại https://ctp.eu/cctv-policy/.