Na podlagi Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) in v skladu s tretjim odstavkom 76. člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 163/22, v nadaljevanju: ZVOP-2) vas obveščamo, da se na območju in v poslovnih prostorih družbe VOLENIK, gostinske storitve, d.o.o., to je na lokacijah:

- Restavracija Mc Donald's Šiška, Celovška cesta 170, 1000 Ljubljana, Slovenija,

- Restavracija McDonald's Aleja, Rakuševa ulica 1, 1000 Ljubljana, Slovenija,

- Restavracija McDonald's Domžale, Breznikova ulica 15, 1230 Domžale Slovenja,

izvaja videonadzor.

Podatki o upravljavcu osebnih podatkov

VOLENIK, gostinske storitve, d.o.o.

Celovška cesta 170

1000 Ljubljana

Matična številka: 1213504000

Davčna številka: SI67023215

Telefonska številka: +386 1 519 58 14

e-naslov: [email protected]

Pooblaščena oseba za varstvo osebnih podatkov (DPO)

Upravljavec je imenoval pooblaščeno osebo za varstvo osebnih podatkov (DPO). Kontakti pooblaščene osebe za varstvo osebnih podatkov so:

KAPRIZ kadri pravo izobraževanje d.o.o.

Kamniška cesta 54

1235 Radomlje

Telefonska številka: +386 41 350 585

e-naslov: [email protected]

Nameni obdelave osebnih podatkov

Nameni obdelave osebnih podatkov, zbranih z videonadzornim sistemom, so:

- zagotavljanje varnosti ljudi,

- zagotavljanje varnosti premoženja družbe, to je varovanje nepremičnin, premičnin in opreme družbe,

- zagotavljanje nadzora nad vstopom v službene oziroma poslovne prostore družbe in izstopom iz njih,

- nadzor nad dostopom nepooblaščenih oseb,

- nadzor nad opremo večje vrednosti, ki je lahko podvržena vandalizmu,

- varovanja tajnih podatkov in poslovnih skrivnosti,

- odkrivanje oziroma preprečevanje nastanka poškodb,

- pomoč pri obravnavi in reševanju incidenčnih oziroma izrednih dogodkov,

- uveljavljanje pravnih zahtevkov oziroma nasprotovanje le-tem v primeru poškodovanja premoženja v lasti družbe.

Pravna podlaga za obdelavo osebnih podatkov

Točka (f) člena 6(1) Splošne uredbe, prvi odstavek 77. in prvi odstavek 78. člena ZVOP-2, Pravilnik o zbiranju, obdelavi in varstvu osebnih podatkov v družbi VOLENIK d.o.o. ter Pravilnik o izvajanju videonadzora v družbi VOLENIK d.o.o

Obrazložitev zakonitih interesov

Upoštevaje načelo sorazmernosti zgoraj naštetih namenov ni mogoče doseči z milejšimi sredstvi, ki bi manj posegali v zasebnost posameznikov, saj trenutna oprema družbe ne omogoča drugačnega načina varovanja premoženja, prav tako družba nima stalno prisotne varnostne službe na lokacijah restavracij.

Videonadzor je potreben zaradi zagotavljanja varnosti gostov restavracij, saj se v restavracijah dnevno zadržuje večje število ljudi, kar predstavlja tveganje za delavce z vidika morebitnih izgredov in nasilnega obnašanja gostov.

Narava dela v restavracijah zahteva stik s strankami, pri katerem zaradi poznega odpiralnega časa in poslovanja z gotovino obstaja možnost ogrožanja zlasti delavcev na blagajni.

Videonadzor se izvaja tudi iz razloga varovanja premoženja družbe, s čimer se nadzoruje poslovanje z gotovino na blagajni in varuje lastnina družbe.

Na sedežu družbe in v restavracijah se hrani poslovna dokumentacija (tako v fizični kot v elektronski obliki), ki predstavlja tajne in osebne podatke, ter s tem poslovno skrivnost družbe. Če bi se nepooblaščene osebe seznanile s temi podatki, bi družbi nastala nepopravljiva škoda.

Videonadzor se izvaja tudi iz razloga preprečevanja škodnih dogodkov, kot so npr. tatvine in kazniva dejanja zoper premoženje, vandalizem ipd., ter zagotavljanja spoštovanja hišnega reda v restavracijah. Na sedežu družbe in v restavracijah, na območju in v prostorih katerih se izvaja videonadzor, se namreč nahajajo terminali za naročanje hrane in pijače ter gostinska oprema visoke vrednosti, do poškodb, uničenja oziroma odtujevanja katere je v preteklosti že prihajalo.

Uporabniki osebnih podatkov

Uporabniki osebnih podatkov, zbranih z videonadzornim sistemom, so:

- odgovorna oseba upravljavca in od njega pooblaščene osebe za izvajanje videonadzora,

- na podlagi izrecne zahteve uporabniki, ki imajo za pridobivanje osebnih podatkov podlago v zakonu (sodišča, policija…) ali pogodbenem razmerju.

Dostop do videonadzornega sistema je omogočen zgolj odgovorni osebi upravljavca in od njega pooblaščenim osebam za izvajanje videonadzora.

Zbirka osebnih podatkov

Pri izvajanju videonadzora nastaja zbirka osebnih podatkov, ki vsebuje:

- posnetek posameznika (slika) brez glasu in generalij,

- lokacijo in datum posnetka,

- čas vstopa in izstopa oziroma gibanja v videonadzorovanem območju.

Hramba osebnih podatkov, zbranih z videonadzornim sistemom

Posnetki videonadzora se, ob upoštevanju načel iz 5. člena Splošne uredbe in 76. člena ZVOP-2, na lokaciji Restavracija McDonald's Šiška hranijo največ osem dni, na lokaciji Restavracija McDonald's Aleja največ enaindvajset dni, na lokaciji Restavracija McDonald's Domžale pa šest dni od nastanka posnetka, nato pa se samodejno brišejo oziroma prepisujejo.

Snemalnik je nastavljen tako, da se po zapolnitvi prostora na snemalniku (pomnilnika), posnetki presnamejo, najkasneje pa se presnemavanje začne po zgoraj navedenih rokih. Če se pomnilnik zapolni pred temi roki, se tudi posnetki presnamejo pred temi roki. Pri presnemavanju se posnetki dokončno in trajno izbrišejo ter se na ta način trajno uničijo.

Upravljavec videonadzornega sistema za vsak vpogled ali uporabo posnetkov zagotovi možnost naknadnega ugotavljanja, kateri posnetki so bili obdelani, kdaj in kako so bili uporabljeni, ali komu so bili posredovani, kdo je izvedel ta dejanja obdelave, kdaj in s kakšnim namenom ali na kateri pravni podlagi. Ti podatki se glede na 22. člen ZVOP-2 lahko hranijo dve leti po koncu leta, ko so nastali, če drug zakon ne določa drugače.

Rok hrambe ne velja za posnetke, ki se kopirajo za namene uveljavljanja, izvajanja ali obrambe pravnih zahtevkov (npr. v primeru varnostnega incidenta ali škodnega dogodka). Kopije takšnih posnetkov se hranijo toliko časa, dokler postopki, v okviru katerih se uveljavljajo, izvajajo ali branijo pravni zahtevki, niso zaključeni, v primeru, ko do takšnih postopkov ne pride, pa največ do roka, ko takšni zahtevki zastarajo.

Uveljavljanje pravic posameznikov

Kot posameznik, ki ga je posnela videonadzorna kamera, imate pravico s pisno zahtevo, poslano na naš naslov (VOLENIK d.o.o., Celovška cesta 170, 1000 Ljubljana), ali na e-naslov: [email protected] kadar koli zahtevati uresničevanje pravic, ki jih posamezniku daje Splošna uredba. Te pravice se lahko uresničujejo zgolj ob upoštevanju dejstva, da zbirka osebnih podatkov, ki nastaja z videonadzorom, vsebuje le posnetek posameznika (sliko), lokacijo ter datum in čas posnetka.

1. Dostop do osebnih podatkov lahko tako zahtevate z navedbo (čim bolj) točnega časa, ko ste se nahajali v videonadzorovanem območju. Posnetek vaše podobe vam bomo lahko zagotovili le v primeru, če vas bomo lahko na posnetku nedvoumno identificirali, in če bodo tehnične možnosti omogočale prekrivanje podobe morebitnih ostalih določljivih oseb na posnetku.

2. Pravice do popravka nimate, saj posnetka videonadzornega sistema že po naravi stvari ni mogoče popraviti v smislu popravljanja netočnih ali nepopolnih osebnih podatkov.

3. Pravica do izbrisa: Upravljavec lahko na vašo zahtevo vaše osebne podatke izbriše, če je izpolnjena ena od osebnih okoliščin, navedenih v členu 17 (1) Splošne uredbe, vendar pod pogojem, da ne velja nobena od izjem, navedenih v členu 17 (3) Splošne uredbe.

4. Pravica do prenosljivosti podatkov skladno z 20. členom Splošne uredbe ni podana.

5. Imate pa pravico do ugovora obdelavi in pravico do omejitve obdelave, vendar je tudi tu treba upoštevati njuno naravo.

Informacija o pravici do vložitve pritožbe pri nadzornem organu

V primeru, da kot posameznik menite, da so vam pravice kršene, se lahko za zaščito ali pomoč obrnete na nadzorni organ, ki ga v Republiki Sloveniji predstavlja:

Informacijski pooblaščenec

Dunajska cesta 22

1000 Ljubljana

e-naslov: [email protected]

spletna stran: www.ip-rs.si

Nujnost zagotovitve osebnih podatkov oziroma privolitev v videonadzor oziroma snemanje

Osebna privolitev ni potrebna zaradi obstoja zakonske podlage za izvajanje videonadzora. Kot posameznik imate pravico, da ne vstopite v območje, prostor ali objekt, v katerem se izvaja videonadzor.

Obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov

Družba VOLENIK d.o.o. ne izvaja niti avtomatiziranega sprejemanja odločitev niti oblikovanja profilov.

Informacije o posebnih vplivih obdelave

Nadaljnja obdelava osebnih podatkov, zbranih z videonadzornim sistemom, se ne izvaja. Prav tako se ne izvajajo neobičajne nadaljnje obdelave. Osebni podatki, zbrani z videonadzornim sistemom, se ne prenašajo subjektom v tretje države. Spremljanje dogajanja v živo in zvočna intervencija se ne izvajata.

Ljubljana, 5. junij 2024

Andrea Volenik, direktorica