INFORMACE O KAMEROVÉM MONITORINGU 

NÁVŠTĚVNÍCI

Společnost Sephora s.r.o., se sídlem Rybná 682/14, Staré Město, 110 00 Praha 1, Česká republika, IČO: 264 91 788, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 85605 („Sephora“), Vás tímto informuje o tom, že provádí monitorování prostorů svých provozoven , vč. vybraných částí zázemí, a vybraných částí prostor svého ústředí (HQ) na adrese Rybná 682/14, Staré Město, 110 00 Praha 1 („prostory Sephora“), a to prostřednictvím kamerového systému se záznamem za účelem ochrany majetku a zdraví třetích osob (zákazníků, dodavatelů, návštěvníků provozovny / HQ a jiných třetích osob přistupujících do prostor Sephora a za účelem vymáhání eventuálních nároků Sephora vyplývajících z prováděné podnikatelské činnosti a ochrany osob v prostorách Sephora („Monitoring“). 

Přístup k záznamům pořízeným v rámci Monitoringu je využíván pouze v případě zjištění bezpečnostního incidentu v rámci prostor Sephora (krádeže, újma na zdraví, pracovní úraz či obdobné situace).

Pro více informací o Monitoringu se, prosím, podívejte na webovou stránku Sephora nebo se obraťte na privacy@sephora.cz.

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NÁVŠTĚVNÍKŮ
V SOUVISLOSTI S PROVOZOVÁNÍM KAMEROVÉHO SYSTÉMU

Níže uvedené informace Vám slouží k zajištění plné a transparentní informovanosti o zpracování Vašich osobních údajů, včetně zvláštní kategorie osobních údajů, správcem těchto údajů, a to v souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“).

1. Totožnost a kontaktní údaje Správce:

   Sephora s.r.o., se sídlem Rybná 682/14, Staré Město, 110 00 Praha 1, Česká republika, IČO: 264 91 788, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 85605

   e-mail:  privacy@sephora.cz                             

   pošta:  Rybná 682/14, Staré Město, 110 00 Praha 1, Česká republika

   („My“ nebo také „Správce“)

   Přijali jsme závazek chránit soukromí a osobní údaje fyzických osob, s jejichž osobními údaji přicházíme do styku. Níže uvádíme informace týkající se zpracování, zejména shromažďování, zveřejňování a dalšího používání osobních údajů týkajících se třetích osob v souvislosti s Monitoringem.

2. Pověřenec pro ochranu osobních údajů.

   Skupina Sephora jmenovala Mgr. Jakuba Málka svým pověřencem pro ochranu údajů (DPO), kterého je možné kontaktovat na e‑mailové adrese malek@plegal.cz.

3. Osobní údaje, jež o Vás Správce zpracovává:

   Údaje, které o Vás zpracováváme, se vytvářejí automaticky prostřednictvím kamerového systému se záznamem v prostorách Sephora. Ač není primárním účelem Monitoringu zpracování osobních údajů třetích osob, není možné s ohledem na sledované účely (tj. ochrana majetku, zákazníků a oprávněných zájmů Správce) vyloučit jejich zpracování a jistou míru zásahu do Vašeho soukromí.

   Prostřednictvím kamerového systému dochází ke zpracování Vaší podobizny či videozáznamu Vaší osoby a Vašich aktivit, a to v prostorách provozoven, vč. vybraných částí jejich zázemí, a vybraných částí prostor ústředí (HQ). 

4. Účel zpracování Vašich osobních údajů a právní základ pro jejich zpracování:

   Účelem zpracování Vašich osobních údajů je ochrana oprávněných zájmů, a to Vašich jakožto třetích osob (zákazníků, dodavatelů, návštěvníků prostor Sephora a jiných třetích osob) a našich (společnosti Sephora), a to především ochrana majetku a zdraví osob prostřednictvím kamerového systému prostor Sephora a vymáhání eventuálních nároků vyplývajících z prováděné podnikatelské činnosti a ochrany osob v prostorách Sephora, kdy zpracování Vašich osobních údajů je ve smyslu čl. 6 odst. 1 písm. f) GDPR nezbytné pro účely oprávněných zájmů správce či třetí strany.

   Posoudili jsme přiměřenost našich oprávněných zájmů vzhledem k Vašim zájmům a zájmům třetích stran. Provedli jsme posouzení – balanční test – oprávněných zájmů našich, Vašich a třetích stran, zda nad našimi oprávněnými zájmy nepřevažují zájmy Vaše a zájmy třetích osob, kdy jsme posuzovali zejména (i) význam oprávněného zájmu Správce, (ii) hrozící riziko pro Vás a třetí strany, (iii) Vaše očekávání při zpracovávání osobních údajů v souvislosti s Monitoringem a (iv) míru bezpečnostních opatření. Výsledek balančního testu nám s ohledem na povahu Monitoringu vyšel jako pozitivní a naše oprávněné zájmy jako v tomto případě relevantní a legitimní. Veškeré okolnosti provádění Monitoringu budeme průběžně sledovat a vyhodnocovat.

   Pokud by bylo pro nás dále žádoucí zpracovávat Vaše osobní údaje nad rámec povinností, které nám stanoví právní předpis, či naše oprávněné zájmy nebo oprávněné zájmy třetí strany, vyžádáme si vždy předem Váš písemný svobodný souhlas.

5. Příjemci nebo kategorie příjemců osobních údajů:

   Osobní údaje jsou náležitě zajištěny v souladu s GDPR a nebudou poskytovány či zpřístupněny třetím osobám s výjimkou situace, když to bude nezbytně nutné pro řešení konkrétní situace, případně v souladu s obecně platnými předpisy toto umožňujícími či vyžadujícími, a to například:

• státním orgánům (zejména Úřadu pro ochranu osobních údajů, orgánům činným v trestním řízení, Policii České republiky, státnímu zastupitelství, soudům) a dalším subjektům na základě jiných právních předpisů;

• subjektům, které nám poskytují služby (zejména provozují kamerový systém, IT služby, ostraha, pojišťovna) a se kterými máme uzavřenou příslušnou smlouvu o zpracování osobních údajů;

• společnosti Limited LP Sp. z o.o., reg. č. KRS 0000730227, se sídlem Gdaňsk, ul. Wiosenna 58, 80-178, Pomořské vojvodství, Polsko, zapsané v rejstříku podnikatelů Národního soudního rejstříku, pro který jsou registrační spisy vedeny u Okresního soudu pro Gdaňsk – sever, VII. obchodní oddělení; a

• společnosti SEPHORA POLSKA Sp. z o. o., reg. č. KRS 0000030761, se sídlem Varšava, ul. Żwirki i Wigury 16C, 02 092, Polsko, zapsané v rejstříku podnikatelů Národního soudního rejstříku, pro který jsou registrační spisy vedeny u Okresního soudu pro hlavní město Varšavu, XIII. obchodní oddělení.

6. Předávání osobních údajů do zahraničí:

   Nemáme v úmyslu předávat osobní údaje do třetí země nebo mezinárodní organizaci mimo Evropskou unii nebo Evropský hospodářský prostor.

7. Doba uložení osobních údajů:

   Při nakládání s Vašimi osobními údaji pro konkrétní účely respektujeme zásadu omezení uložení, kdy Vaše osobní údaje uchováváme pouze po nezbytně nutnou dobu. Rovněž respektujeme zásadu minimalizace údajů, když uchováváme pouze osobní údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelům, pro které jsou zpracovávány.

   Záznamy z kamerového systému jsou uchovávány po dobu 21 dní, potom dochází k jejich automatickému přepsání novým záznamem, pokud jejich další zpracování nebude nezbytné pro jiný účel, např. při řešení konkrétní situace, jako důkazní materiál v trestním či jiném řízení nebo při řešení pojistné události.

8. Automatizované individuálnímu rozhodování, včetně profilování

   Při zpracování Vašich osobních údajů nedochází k žádnému rozhodování založeném výhradně na automatizovaném zpracování, včetně profilování, které by pro Vás mělo právní účinky nebo by se Vás obdobným způsobem významně dotýkalo.

9. Vaše práva v souvislosti se zpracováním Vašich osobních údajů:

   V souvislosti s námi nebo pro nás prováděným zpracováním Vašich osobních údajů máte následující práva:

• právo požadovat přístup k osobním údajům týkajícím se Vás jako subjektu údajů a právo získat kopii Vašich zpracovávaných osobních údajů;

• právo na opravu Vašich osobních údajů – pokud shledáte, že nejsou vedeny správně či jsou nepřesné;

• právo na výmaz v rozsahu dobrovolně poskytnutých osobních údajů, tj. v rámci plnění smluvních povinností. Naopak se nelze domáhat výmazu osobních údajů, které jsme povinni shromažďovat, a to na základě právní povinnosti;

• právo na omezení zpracování;

• právo na přenositelnost osobních údajů;

• právo vznést námitku proti zpracování založenému na našich oprávněných zájmech nebo oprávněných zájmech třetí strany;

• právo podat stížnost u dozorového úřadu, a to v případě, že se domníváte, že zpracováním osobních údajů dochází k porušení GDPR. Stížnost můžete podat u příslušného dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, pplk. Sochora 27, 170 00 Praha 7 (viz www.uoou.cz).