Informacja o stosowaniu monitoringu wizyjnego

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), informujemy, że:

1. Administrator danych

Administratorem danych osobowych pozyskanych z systemu monitoringu jest:

Sabina Stubba-Wolska
Chantelle Centrum Kosmetologii i Medycyny Estetycznej
ul. Kilińskiego 12 D lok. 53
83-110 Tczew
NIP: 5932360840

(dalej: „Administrator” lub „Klinika”)

2. Kontakt z Administratorem

Z Administratorem można się skontaktować poprzez:

• e-mail: recepcja.chantelle@gmail.com
• adres korespondencyjny: ul. Kilińskiego 12 D lok. 53, 83-110 Tczew

3. Cel i podstawa prawna przetwarzania

Monitoring stosowany jest w celu:

• zapewnienia bezpieczeństwa osób (klientów i pracowników),
• ochrony mienia,
• ochrony dobrego imienia Administratora.

Podstawy prawne:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora,
• art. 6 ust. 1 lit. c RODO w związku z:
  • art. 22² § 1 Kodeksu pracy,
  • art. 23a ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.

4. Zakres i sposób działania monitoringu

• Monitoring działa całodobowo.
• System składa się z 8 kamer zainstalowanych wewnątrz i na zewnątrz Kliniki.

Monitoring nie obejmuje:

• gabinetów, w których wykonywane są zabiegi i świadczenia medyczne,
• przebieralni,
• toalet,
• pomieszczeń sanitarnych,
• szatni.

5. Okres przechowywania danych

• Maksymalny okres przechowywania nagrań: do 3 miesięcy.
• Standardowy okres przechowywania w Klinice: 14 dni.

Po tym czasie dane są automatycznie usuwane poprzez nadpisanie.

6. Prawa osób nagrywanych

Osobie, której dane zostały zarejestrowane, przysługuje prawo do:

• dostępu do danych,
• usunięcia danych,
• wniesienia sprzeciwu wobec przetwarzania (w uzasadnionych przypadkach).

7. Prawo do skargi

Osobie przysługuje prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

8. Odbiorcy danych

Dane mogą być przekazywane:

• podmiotom przetwarzającym dane na zlecenie Administratora (np. IT, serwis techniczny),
• organom uprawnionym na podstawie przepisów prawa (np. Policja, Sąd, Prokuratura).

9. Przekazywanie danych poza EOG

Dane osobowe:

• nie są przekazywane do państw trzecich,
• nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu (art. 22 RODO).