RÈGLEMENTS POUR L’UTILISATION DU SYSTÈME DE SURVEILLANCE VIDÉO À UNISYSTEM Sp. z o.o.
1. Dispositions générales :
Ces règlements définissent les principes d’une bonne gestion du système de vidéosurveillance à UNISYSTEM Sp. z o.o., ul. Nowy Świat 36, 80-299 Gdańsk.
2. Définitions :
- Responsable des données personnelles (PDC) – UNISYSTEM Sp. z o.o. (également appelé la Société), représenté par le Président du Conseil d’administration. Le Responsable des Données Personnelles, par définition, est une autorité, une unité organisationnelle, une entité ou une personne qui décide des finalités et des moyens de traitement et qui est responsable de la protection des données personnelles traitées.
- Administrateur du système de surveillance – une personne chargée de la maintenance et de la réparation du système de vidéosurveillance, qui comprend des caméras et un enregistreur vidéo numérique.
- Données personnelles – toute information relative à une personne physique identifiée ou identificable. Dans le cas de la surveillance, c’est l’image et la manière de comporter.
- Personne autorisée – Une personne disposant d’une autorisation personnelle ou d’une entité disposant d’un accord de traitement des données au nom du contrôleur dans le cadre de la surveillance vidéo.
- Zone surveillée – La zone couverte par la portée des dispositifs d’enregistrement d’images dans le système de surveillance.
- Conception du système de surveillance vidéo – un document contenant un plan pour l’installation des caméras d’enregistrement d’images dans le système de surveillance.
- Manuel de gestion du système de surveillance vidéo – un document définissant les règles de gestion, y compris la sécurité, l’accès et le partage des enregistrements issus du système de surveillance vidéo avec les entités autorisées.
3. Objectif de la surveillance :
Nous réalisons une surveillance vidéo chez UNISYSTEM Sp. z o.o. afin de : a) garantir la sécurité, la santé et la vie de nos employés, collaborateurs, clients, contractuels et autres personnes présentes sur les lieux surveillés par le Responsable du Traitement des Données Personnelles, b) sécuriser les biens mobiliers et immobiliers sur les lieux surveillés par le Responsable des Données Personnelles, y compris la détection des cas de violations de la loi, prévenir le vol, la violence, la dévastation et les actes de vandalisme. c) superviser la sécurité des employés, associés, clients, contractuels et autres personnes présentes dans les locaux du complexe UNISYSTEM Sp. z o.o.
4. Forme de surveillance :
Nous utilisons la surveillance vidéo sous forme de caméras permettant d’enregistrer l’image des personnes présentes dans les locaux de UNISYSTEM Sp. z o.o. Les caméras du système de surveillance de l’entreprise sont situées à l’intérieur et à l’extérieur du bâtiment. La zone extérieure ainsi que les pièces où les caméras sont installées sont clairement indiquées par des pictogrammes et des panneaux d’information. Des pictogrammes sont placés à toutes les entrées de la zone surveillée. La zone surveillée comprend également des parties du complexe de la société louées et administrées par RIVERDI Sp. z o.o. Le champ de coopération concernant l’administration du système de surveillance et la responsabilité mutuelle des entreprises a été défini dans un accord pertinent entre UNISYSTEM Sp. z o.o. et RIVERDI Sp. z o.o.
5. Portée des données personnelles traitées : L’étendue des informations traitées en lien avec l’image enregistrée par le dispositif de surveillance sur les bâtiments complexes de l’entreprise comprend : a) l’image de personnes physiques, b) le comportement des personnes dont l’image a été enregistrée par l’appareil d’enregistrement d’images, c) le moment et le lieu de l’événement couverts par la vidéosurveillance. d) le numéro d’immatriculation d’un véhicule entrant dans le complexe et la zone adjacente aux bâtiments couverts par la vidéosurveillance.
6. Zones surveillées et zones exclues :
La zone couverte par la vidéosurveillance :
- Zone de manœuvre, zones de stationnement et voies de communication autour des bâtiments du complexe de l’entreprise.
- Escaliers, couloirs et voies de communication internes.
- Salle de production, chargement, déchargement et entrepôt.
- Zones de conditionnement.
- Des postes de travail nécessitant une supervision particulière. Zones exclues de la surveillance :
- Vestiaires et vestiaires.
- Des pièces destinées aux loisirs et au repos des employés.
- Installations hygiéniques et sanitaires.
7. Période de rétention et partage :
À UNISYSTEM Sp. z o.o., les conditions suivantes pour le stockage et le partage sont établies : a. Les enregistrements issus de vidéosurveillance sont traités uniquement aux fins pour lesquelles ils ont été collectés et sont conservés pour une période ne dépassant pas trois mois, conformément à l’art. 114 de la loi du 23 avril 1964 – Code civil (Journal of Laws of 1964, n° 16, article 93), c’est-à-dire 90 jours. b. Ce délai peut être prolongé par des périodes résultant d’obligations légales ou pour protéger les droits du Responsable du traitement des données personnelles ou de tiers, y compris dans le but de poursuivre ou de défendre contre des réclamations. Après l’expiration de la période de collecte et de traitement, les données collectées sont définitivement détruites. c. Les enregistrements ne peuvent être partagés qu’avec des entités autorisées à obtenir des données personnelles sur la base de dispositions légales (sur demande écrite) et avec des employés autorisés.
8. Sécurité des données en surveillance :
Pour garantir la sécurité, la confidentialité et l’intégrité des données enregistrées dans le système de surveillance, les éléments suivants sont prévus : a. Mise en œuvre de solutions techniques appropriées. b. Sécuriser les appareils et la pièce où les données sont stockées contre l’accès de personnes non autorisées. c. Application de mesures de sécurité physique appropriées.
9. Droits des personnes dont l’image a été enregistrée :
Les personnes dont les données figurent dans des documents issus de la surveillance ont le droit de : a) demander l’accès aux données – dans les limites de l’art. 15 du RGPD, b) demander la rectification des données – dans les limites de l’art. 16 du RGPD, c) demander l’effacement des données – dans les limites de l’art. 17 du RGPD, d) demander de restreindre les activités de traitement – dans les limites de l’art. 18 du RGPD, e) s’opposer au traitement des données – dans les limites de l’art. 21 du RGPD, f) la portabilité des données, y compris l’obtention d’une copie – dans les limites de l’art. 20 du RGPD.
La personne concernée a également le droit de déposer une plainte concernant le traitement de son image auprès du Président de l’Office de protection des données personnelles, ul. Stawki 2, 00-193 Varsovie. Tous ces droits sont discutés en détail dans les articles 15 à 20 du RGPD, dont le texte est disponible à :
http://eur-lex.europa.eu/legal-content/EN/TXT/?uri=OJ:L:2016:119:TOC
Nous ne prévoyons pas de transférer les données personnelles enregistrées par le système de vidéosurveillance vers un pays tiers ou une organisation internationale. Les données enregistrées ne sont pas soumises à profilage et ne sont examinées qu’en cas de violation ou de suspicion de violation de la loi ou des règlements internes à UNISYSTEM Sp. z o.o., ou en lien avec une plainte déposée.
10. Fondement juridique :
a) Art. 222 § 7 et 8 de la loi du 26 juin 1974 – Code du travail (c’est-à-dire Journal of Laws of 2023, article 1465, tel que modifié). b) l’art. 6(1)(f) du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 sur la protection des personnes physiques en matière de traitement des données personnelles et la libre circulation de ces données, et l’abrogation de la directive 95/46/CE (Règlement général sur la protection des données) (Journal officiel de l’Union européenne, L 119/1 du 4 mai 2016) – l’intérêt légitime du Responsable du Traitement des Données Personnelles. c) Art. 6(1)(c) du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 sur la protection des personnes physiques en matière de traitement des données personnelles et sur la libre circulation de ces données, et abrogation de la directive 95/46/CE (Règlement général sur la protection des données) (Journal officiel de l’Union européenne, L 119/1 du 4 mai 2016) – le traitement est nécessaire pour le respect d’une obligation légale à laquelle le Responsable des Données Personnelles est soumis.