Informationen zum Schutz personenbezogener Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) und geltendem Datenschutzrecht
Diese Mitteilung erfolgt gemäß der DSGVO und, sofern zutreffend, dem Schweizerischen Bundesgesetz über den Datenschutz (FADP). Wir informieren Sie, dass die personenbezogenen Daten im Zusammenhang mit Bildern, die von den in der Beschilderung am Eingang des Geschäfts installierten Videoüberwachungssystemen erfasst werden, in ihrer Funktion als unabhängiger Datenverantwortlicher (im Folgenden „Verantwortlicher“) verarbeitet werden und dabei die Grundsätze des Art. 5 DSGVO eingehalten werden, die Rechtmäßigkeit der Verarbeitung gemäß Art. 6 DSGVO gewährleistet ist und die Bestimmungen des FADP beachtet werden.
Identität und Kontaktdaten des Datenverantwortlichen
Der Verantwortliche ist OSIT IMPRESA S.P.A., mit Sitz in Via Catania 7-9, 00041 Albano Laziale (RM), Italien, Steuer- und Umsatzsteuer-ID IT10713061009, vertreten in der Schweiz durch Alegi Switzerland S.A.G.L., c/o Siron SA, Ala Munda 85 – 6528 Camorino.
Identität und Kontaktdaten des Datenschutzbeauftragten (DSB / DPO)
Der Datenschutzbeauftragte ist Studio Rivelli Consulting S.r.l., erreichbar unter dpo@subdued.it.
Zweck und Rechtsgrundlage der Verarbeitung
Die Verarbeitung von Bildern aus Videoüberwachungssystemen, zusätzlich zu den durch geltende Gesetze und Vorschriften vorgesehenen Zwecken, erfolgt zu folgenden Zwecken:
Schutz des Immobilien- und Mobilieneigentums des Verantwortlichen;
Sicherheit und Schutz von Mitarbeitern und Dritten;
organisatorische und produktionsbezogene Anforderungen;
Beweiserhebung im Rahmen defensiver Kontrollen oder Audits.
Das System dient nicht der Überwachung des Verhaltens von Mitarbeitern, sondern ausschließlich Sicherheits- und Betriebszwecken.
Die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen gemäß Art. 31 FADP sowie unter Einhaltung der Arbeitssicherheitsvorschriften (ArGV/OLT 3 Art. 26 und CO Art. 328).
Kategorien der verarbeiteten personenbezogenen Daten
Die verarbeiteten Daten umfassen Ihr Bild, wie von den Videoüberwachungssystemen erfasst, und können ggf. auch physische Merkmale enthalten.
Verarbeitungsmethoden
Ihre personenbezogenen Daten werden elektronisch verarbeitet, in Übereinstimmung mit DSGVO, FADP und den Richtlinien der Schweizerischen Datenschutzbehörde (FDPIC) zur Videoüberwachung, insbesondere hinsichtlich Verhältnismäßigkeit, Transparenz (angemessene Beschilderung), Datenminimierung (Kamerapositionierung, Maskierung) und eingeschränktem Zugriff auf Aufzeichnungen.
Die Aufzeichnungen erfolgen so, dass detaillierte oder eingreifende Bilder vermieden werden, wodurch die Identifizierungsmöglichkeiten eingeschränkt werden.
Die Daten werden daher:
rechtmäßig, fair und transparent verarbeitet;
für spezifische, eindeutige und legitime Zwecke erhoben und gespeichert;
zweckgebunden und nicht übermäßig;
in einer Form gespeichert, die eine Identifizierung nur so lange wie nötig erlaubt;
nach einheitlichen Verfahren verarbeitet, die von der Lead Authority überwacht werden.
Umfang der Datenweitergabe
Ihre Daten können ausschließlich für die angegebenen Zwecke und in Übereinstimmung mit DSGVO und FADP von folgenden Parteien eingesehen werden:
Verantwortliche Stellen, benannt nach Art. 28 DSGVO und entsprechenden schweizerischen Bestimmungen;
autorisiertes Personal nach Art. 29 DSGVO und entsprechenden schweizerischen Bestimmungen;
externe Verantwortliche, z. B. Wartungsfirmen, Sicherheitsanbieter und IT-Dienstleister;
zuständige Behörden, einschließlich Justiz, Polizei oder FDPIC, bei formeller Anfrage.
Aufbewahrungsfrist
Die Aufzeichnungen werden maximal 48 Stunden aufbewahrt, danach automatisch gelöscht, außer bei besonderen Anforderungen durch Feiertage, Schließungen oder Ermittlungsanfragen zuständiger Behörden, einschließlich der FDPIC.
Datenübermittlung in Drittländer
Bilder können nach Italien übertragen werden; Italien steht auf der Liste der Länder mit angemessenem Datenschutz nach FADP, daher ist die Übermittlung konform mit Schweizer Recht.
Rechte der betroffenen Person
Sie können Ihre Rechte gemäß Art. 15–22 DSGVO und gegebenenfalls gemäß FADP (Art. 25) ausüben, insbesondere:
Zugang zu Ihren Daten verlangen;
Löschung Ihrer Daten beantragen;
der Verarbeitung aus legitimen Gründen teilweise oder vollständig widersprechen.
Nach schweizerischem Recht haben Sie auch ein Auskunftsrecht gemäß Artikel 25 INLB.
Um Ihre Rechte auszuüben, können Sie den Datenverantwortlichen über die oben angegebenen Kontaktdaten kontaktieren. Wir erinnern Sie außerdem daran, dass Sie, sollte die Antwort auf Ihre Anfrage als unbefriedigend erachtet werden, das Recht haben, gemäß den in den geltenden Vorschriften festgelegten Verfahren eine Beschwerde beim Schweizer Bundesbeauftragten für Datenschutz und Information (FDPIC/IFPDT) einzureichen.