Informácie

Oznámenie o spracúvaní osobných údajov pre osoby navštevujúce alebo pracujúce v priestoroch obchodného centra Mlyny Nitra

Oznámenie o spracúvaní osobných údajov pre osoby navštevujúce alebo pracujúce v priestoroch obchodného centra

Spoločnosť MLYNY, a.s. so sídlom Veľká okružná 59A, 010 01 Žilina, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sa, vložka č. 10958/L, IČO:36 287 351, ďalej uvádzaná ako "Prevádzkovateľ", ktorá spracúva osobné údaje dotknutých osôb, ktoré navštevujú alebo pracujú v priestoroch obchodného centra Mlyny Nitra („OC“), pričom platí nasledujúce:

 Účely spracúvania:

a.       na plnenie oprávnených záujmov vlastníka alebo prevádzkovateľa budovy za účelom zabezpečenia ochrany majetku, ktorý v tomto prípade rozhodol o používaní kamerového systému, ktorý sníma verejné plochy, nainštalovaného v priestoroch nehnuteľností, v spoločných priestoroch, prístupových cestách, parkoviskách

b.       plnenie zmluvných povinností, resp. umožnenie prístupu na parkovisko, riadenie parkovacieho platobného systému (výjazd je umožnený po zaplatení poplatku za parkovanie, na základe dočasnej registrácie EČ vozidla)

c.       riešenie žiadostí o poskytnutí údajov a informácií  doručených od oprávnených úradov a inštitúcií

d.       archivácia, vedenie súdnych sporov, vyšetrovaní a iné žiadosti/sťažnosti, v ktorých je naša spoločnosť zainteresovaná, ako i výkon kontroly rizika procedúr a procesov, výkon auditov alebo vyšetrovaní na úrovni spoločnosti

e.       umožnenie bezplatného prístupu k WiFi sieti

f.        účasť na marketingových kampaniach OC a odovzdávanie výhier v týchto kampaniach (napríklad podpis potvrdenia o prevzatí a pod.)

g.       riešenie sťažností podaných v priestoroch OC (napr. prostredníctvom formulárov a pod.)

h.       riešenie hlásení o stratách a nálezoch podaných v priestoroch OC (napr. prostredníctvom príslušných formulárov a pod.).

Kategórie spracovávaných osobných údajov :

-          pri používaní kamerového systému: obrazový záznam dotknutých osôb

-          pri používaní parkovísk: značka, typ a EČ vozidla, ktorému je ponúkané parkovanie, obrazový záznam dotknutých osôb, čas vstupu a výstupu do/von z parkoviska

-          pre vydávanie vstupných kariet na parkovisko: identifikačné údaje dotknutých osôb, čas vstupu a výstupu do/von z parkoviska

-          pri pristupovaní k WiFi sieti zdarma: MAC adresa zariadenia

-          pri marketingových kampaniach OC, typ spracúvaných údajov bude vždy podrobne popísaný v pravidlách kampane, ktoré budú zverejnené na webovej stránke OC.

Dotknuté osoby, ktorých osobné údaje sa budú spracovávať:

-          návštevníci a zákazníci OC

-          personál nájomcov OC

-          personál dodávateľov/partnerov/spolupracovníkov Prevádzkovateľa.

 Právne základy spracúvania:

Vzhľadom k vyššie uvedenému spracúvame osobné údaje dotknutých osôb, ktoré navštevujú alebo pracujú v priestoroch OC, na základe relevantného z nasledujúcich dôvodov:

-          zákonné povinnosti Prevádzkovateľa (napr. na základe žiadosti dotknutých osôb a/alebo úradov)

-          súhlas dotknutej osoby (napr. pri účasti na marketingových kampaniach)

-          oprávnený záujem Prevádzkovateľa (napr. ochrana majetku a iných aktív, ochrana osôb, správa parkovacieho platobného systému, realizácia operácii v rámci skupiny, do ktorej Prevádzkovateľ patrí).

Doba uchovávania:

Spracúvané osobné údaje sa uchovávajú na dobu nevyhnutnú na to, aby sme vyhoveli právnym povinnostiam vyplývajúcim z nariadení špecifických pre našu oblasť činnosti.

V prípade video záznamov, tieto sa spravidla uchovávajú po dobu do 14 (štrnásť) dní, pokiaľ sa táto doba nepredĺži zo zákona alebo na základe oprávnených právnych postupov.

MAC adresy zariadení sa uchovávajú iba po dobu, kým je dané zariadenie pripojené k WiFi sieti.

V prípade marketingových kampaní OC, podrobnosti o umiestnení spracovávaných údajov budú vždy podrobne popísané v Pravidlách kampane, ktoré budú zverejnené na webovej stránke OC.

Prístup tretích strán:

Aby sa zabezpečilo sledovanie cez kamerový systém a možnosť vydávať prístupové karty do priestorov a parkovísk, spolupracuje Prevádzkovateľ so spoločnosťami v rámci NEPI Rockcastle Group („Skupina“)  alebo spoločnosťami, ktoré sa špecializujú a majú oprávnenia na vykonávanie takýchto aktivít podľa zákona.

Osobné údaje spracovávané týmto spôsobom tiež môžu byť sprístupnené kompetentným úradom a inštitúciám, v súlade so zákonom, alebo spracované v rámci skupiny za účelom skupinového riadenia konsolidovaných aktivít, pre účely auditu alebo v iných situáciách, kedy to zákon prikazuje alebo umožňuje.

V prípade kampaní a podujatí organizovaných OC, ako i riešenia sťažností a/alebo žiadostí ohľadom strát a nálezov, pokiaľ sú podané v priestoroch OC, na infopulte, Prevádzkovateľ spravidla spolupracuje so špecializovanými tretími stranami.

Práva dotknutých osôb, ktorých osobné údaje sa budú spracovávať tu popísaným spôsobom:

a)       Právo prístupu - môžete požiadať o potvrdenie toho, či spracúvame alebo nespracúvame vaše osobné údaje, a ak áno, môžete k nim žiadať prístup, ako i určité relevantné informácie. Na vašu žiadosť vám tiež vydáme kópiu spracúvaných osobných údajov. Prípadné ďalšie kópie budú spoplatnené podľa skutočných nákladov, ktoré nám vzniknú,

b)      Právo na opravu - nepresné osobné údaje môžete žiadať opraviť a tiež doplniť neúplné údaje, napr. poskytnutím dodatočných informácií.

c)       Právo na vymazanie údajov ("právo na zabudnutie") - v situáciách, ktoré výslovne určuje zákon, nás môžete požiadať o vymazanie údajov. Vymazanie osobných údajov teda môžete žiadať, ak:

-          údaje už nie sú potrebné na účel, na ktorý boli získané či inak spracúvané;

-          odvoláte svoj súhlas, na základe ktorého spracúvanie prebehlo;

-          namietate proti spracúvaniu na základe práva namietať;

-          spracovávanie vašich osobných údajov je protizákonné;

-          údaje musia byť vymazané, aby sa vyhovelo zákonnej povinnosti, ktorú máme.

d)      Právo na obmedzenie spracovávania - v istých situáciách môžete na základe zákona žiadať obmedzenie spracúvania osobných údajov, a to ak:

-          máte námietky voči presnosti vašich údajov, až dovtedy, kým sa neskontroluje presnosť daných údajov;

-          spracovávanie je protizákonné a vy namietate proti vymazaniu údajov;

-          potrebujete tieto údaje na to, aby ste preukázali, uplatnili alebo obhájili svoje práva na súde, pričom my už tieto údaje nepotrebujeme;

-          ste boli proti spracúvaniu osobných údajov počas obdobia, kým my skontrolujeme, či náš oprávnený záujem má prednosť pred záujmom vašich práv a slobôd.

v takýchto situáciách nebudú s výnimkou uchovávania údaje ďalej spracúvané.

e)      Právo namietať proti spracúvaniu osobných údajov - kedykoľvek môžete vzniesť námietku, z dôvodov, ktoré sa týkajú vašej konkrétnej situácie, so spracúvaním (vrátane profilovania) na základe nášho oprávneného záujmu, alebo, ak sa to týka danej situácie, na základe toho, že vykonávame úlohu vo verejnom záujme, alebo takú, ktorá vyplýva z vykonávania povinností verejného úradu, a ktorou nás tento úrad poveril.

Marketingové materiály odosielané elektronicky môžu obsahovať stručné informácie o vašej možnosti namietať voči spracúvaniu osobných údajov za účelom priameho marketingu. Ak budete namietať voči spracúvaniu osobných údajov na účely priameho marketingu, nebudú vaše osobné údaje naďalej používané na tieto účely.

Právo namietať proti aktivitám priameho marketingu je dostupné vtedy, keď je spracovávanie osobných údajov na účely priameho marketingu založené na (i) našom oprávnenom záujme, alebo (ii) na existujúcom zmluvnom vzťahu s nami a týka sa produktov, ktoré sú podobné tým, ktoré sú už predmetom zmluvy, a nie na už poskytnutom súhlase.

f)        Právo na prenosnosť údajov - svoje údaje môžete dostať v štruktúrovanom, čitateľnom formáte, a môžete žiadať, aby boli posunuté ďalej inému prevádzkovateľovi. Toto právo sa týka iba osobných údajov poskytnutých priamo vami a iba vtedy, ak je spracúvanie osobných údajov realizované automaticky a je právne založené na výkone zmluvy alebo súhlase danej osoby,

g)       Právo na sťažnosť - môžete podať sťažnosť na to, ako spracúvame vaše osobné údaje. Sťažnosť bude podaná na Úrad na ochranu osobných údajov („Úrad") - viac na www.dataprotection.gov.sk,

h)      Právo odvolať súhlas - kedykoľvek môžete odvolať svoj súhlas so spracúvaním osobných údajov v tých prípadoch, kedy je spracovávanie založené na takomto súhlase. Odvolanie súhlasu sa vzťahuje len na budúcnosť, akékoľvek predchádzajúce spracúvanie pred odvolaním súhlasu zostáva platné.

i)        Dodatočné práva súvisiace s automatizovaným rozhodovaním pri dodávke služieb - ak vykonávame automatizované rozhodovanie týkajúce sa osobných údajoch a tieto rozhodnutia na vás majú významný dopad, môžete (a) si vyžiadať ľudský zásah v danej situácii, (b) vyjadriť svoj postoj k takémuto spracúvaniu, (c) získať vysvetlenie vykonaného rozhodnutia a (d) protestovať proti takémuto rozhodnutiu.

Tieto práva (okrem práva kontaktovať Úrad, ktoré môžete využiť za podmienok stanovených daným úradom - v tomto smere viď oficiálna webstránka www.dataprotection.gov.sk ) môžete využiť jednotlivo alebo spoločne odoslaním listu/správy nasledujúcim spôsobom:

-          poštou na adresu: NEPI Slovakia Management s.r.o., Veľká okružná 59A, 010 01 Žilina;

-          emailom, na emailovú adresu: osobnyudaj@nepirockcastle.com .

Navyše bola stanovená Zodpovedná osoba ("ZO") na úrovni Skupiny, ktorú môžete kontaktovať v prípade akýchkoľvek otázok ohľadom ochrany osobných údajov a uplatňovania práv na ich ochranu. ZO môžete kontaktovať prostredníctvom písomnej správy s podpisom a dátumom na adresách uvedených nižšie:

-          NEPI Rockcastle, Data Protection Officer, Floreasca Business Park, building A, 5th floor, 169A Calea Floreasca, Bucuresti, Sector 1, cod 014459, Romania

-          e-mail: data.protection@nepirockcastle.com

 Aktualizácia: 27.11.2019