Spa Operator Kft.
A biztonsági kamerarendszer üzemeltetéséről és a rögzített képfelvételek felhasználásáról
A Mandala Day Spa (1138 Budapest, Ipoly utca 8) területén folytatott elektronikus képi megfigyelésre vonatkozó szabályokat – az Európai Parlament és a Tanács (EU) 2016/679 sz. általános adatvédelmi rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a munka törvénykönyvéről szóló 2012. évi I. törvény („Mt.”), továbbá a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól 2005. évi CXXXIII. törvény („Szvtv.”) keretei között, az egykori adatvédelmi biztosok és a Nemzeti Adatvédelmi és Információszabadság Hatóság irányadó ajánlásainak szem előtt tartásával – az alábbiak szerint állapítja meg:
1. A szabályzat célja, tartalma
1.1. Jelen szabályzat (a továbbiakban: „Szabályzat”) célja annak biztosítása, hogy a Mandala Day Spa mint adatkezelő és mint foglalkoztató (a továbbiakban: „Spa”) a székhelyén üzembe helyezett elektronikus képi megfigyelőrendszert az érintett személyek (ideértve a Spa munkavállalóit és a Spa-val egyéb munkavégzésre irányuló jogviszonyban álló személyeket, a továbbiakban: „Alkalmazottak”; a kamerás megfigyeléssel érintett személyek a továbbiakban együttesen: „Érintettek”) információs önrendelkezési jogára vonatkozó európai uniós és magyar jogi szabályozással összhangban, átláthatóan, az Érintettek alkotmányos és személyiségi jogait maradéktalanul tiszteletben tartva alkalmazza.
2. A kamerás megfigyelés célja
Az épületen belüli vagyonvédelmi kamarák működésének és használatának a célja: az adatkezelő ingatlanának területén tartózkodó személyek életének, testi épségének, személyi szabadságának védelme, üzleti-, fizetési titok védelme, az ingatlan területén tartózkodó személyek, illetve az adatkezelő által tulajdonolt vagy használt vagyontárgyainak védelme (vagyonvédelem) Az Adatkezelő a tevékenységével érintett ingatlanokban elektronikus megfigyelő rendszert üzemeltet. Az alábbi célokat valósítja meg: a jogsértések észlelése, az elkövető tettenérése, e jogsértő cselekmények megelőzése, továbbá, hogy ezekkel összefüggésben bizonyítékként kerüljenek hatósági eljárás keretében felhasználásra. A kezelt adatok köre: kép- és/vagy hangfelvétel. Kezelt adatnak minősül a megfigyeléssel érintett magatartása, valamint a kameraképpel megszerezhető adatok (tartózkodási hely, tartózkodási idő).
3. A kamerák elhelyezése, a megfigyelés és a képfelvételek felhasználásának célhoz kötöttsége
3.1 A Spa az egyes kamerákat olyan helyen és látószögben helyezi el, amely összhangban áll a 2. pontban rögzített személy- és vagyonvédelmi céllal. Kamera helye Megfigyelési tartomány
Day Spa
1 – Pénztár
2- Folyosó 1
3 – Kis iroda
4 – Mosoda
5 – Teaház
6 -Parkolóhoz vezető ajtó
7 -Recepció
8 – Beauty szoba
9 – Munkavállalói helyiség
10 – Főbejárat kívülről
11 – Konyha
12 – Recepció termék részleg
13 – Teaház büfé
14 – Fő bejárati ajtó belül
15 – Recepció oldalról
Uszoda részleg
1 – Forró medence
2 – Konyha
3 – Fő medencék
4 – Fő medencék
5 – Orient hinta részleg
6 – Orient ülő részleg
7 – Orient bejárat
8 – Szaunák
9 – VIP szoba
10 – Masszázs székek
11 – Orient konyha
12 – Fürdő számítógép szoba 1
13 – Fürdő számítógép szoba 2
3.2 Nem telepíthető kamera olyan helyiségekben, illetve olyan látószögben, amely az Alkalmazottak munkaközi idejének eltöltése céljából lett kijelölve, továbbá tilos kamerát elhelyezni öltözőkben, illemhelyiségekben, zuhanyzóban és minden olyan helyen, ahol a képi megfigyelés az emberi méltóság sérelmével járhat.
3.3 A kamerás megfigyelésre és a rögzített képfelvétel felhasználására kizárólag a Szabályzatban meghatározott célból kerülhet sor, feltéve, hogy a felhasználás a cél megvalósulásához elengedhetetlen és arra alkalmas.
3.4 Képfelvétel alapján az Alkalmazottal szemben nem lehet a munkavégzésével összefüggő eljárást indítani, kivéve, ha a munkajogi jogvita alapjául az Alkalmazott olyan magatartása szolgált, amely a Spa vagyoni érdekeit sérti vagy veszélyezteti, és a rögzített képfelvétel alkalmas e magatartás bizonyítására.
4. A kamerás megfigyelés jogalapja
4.1 Az Érintettek kamerás megfigyelése a Spa jogos érdekén és – Alkalmazottak esetén mint a munkaviszonnyal összefüggő magatartás ellenőrzésének részét képező adatkezelés – az Mt. 11/A. § (1) bekezdésében szereplő törvényi felhatalmazáson
alapul.
4.2 Érdekmérlegelés: a jogos érdeken alapuló adatkezelés célját a jelen Szabályzat 2. pontja tartalmazza. Az Érintetteknek az adatkezelés által korlátozott joga a képmáshoz és magánélethez való jog. A Spa a kamerák helyzetét úgy határozta meg, hogy a kamera látószöge minden esetben valamely védendő személyre, eseményre vagy vagyonra irányuljon. A kamerák által megfigyelt területeken a kamerás megfigyelés célja (2. pont) kisebb korlátozással járó intézkedéssel nem volt elérhető. Tekintettel arra, hogy a Spa minden esetben tájékoztatja az Érintetteket a kamerás megfigyelés tényéről és lényeges körülményeiről, ezért az Érintetteket az adatkezelés nem éri váratlanul, az adatkezelés időtartama a jogszabályi előíráshoz igazodik (6. pont), az adatok megtekintésére csak a jelen szabályzatban meghatározott személyek a leírt
eljárásrendben jogosultak (5. pont), visszanézésre és felhasználásra csak a jelen szabályzatban rögzített esetekben kerülhet sor (5. pont), a Spa úgy értékeli, hogy az adatkezelés megfelel a szükségesség arányosság követelményének.
4.3 Az Érintettek a kamerás megfigyelés és képfelvétel-rögzítés tényéről és az adatkezelés részleteiről írásbeli tájékoztatást kapnak. Tájékoztatási kötelezettsége részeként a Spa köteles a kamerák működéséről jól észlelhető helyen és módon figyelemfelhívó jelzést és a legfontosabb információkat elhelyezni a megfigyelt területeken.
5. Hozzáférésre és visszanézésre jogosultak
5.1 A Spa valósidejű, közvetlen megfigyelést folytat.
5.2 A rögzített képfelvételeket visszanézésére az ügyvezető, a Spa manager jogosult rendőrség jelenlétében. A rögzített képfelvételek utólagos megtekintésére csak indokolt esetben, a Spa jogos érdekének érvényesítése (ld. Szabályzat 2. pont), illetve az Alkalmazott vagy más Érintett jogainak gyakorlása érdekében (ld. Szabályzat 8. pont)
kerülhet sor. A jogosultság indokának megszűnése esetén a tárolt képfelvételekhez történő hozzáférést haladéktalanul meg kell szüntetni.
5.3 A képfelvételekhez kapcsolódó, nem automatikus adatkezelési műveletek (visszanézés, adathordozóra kimentés, továbbítás, egyedi törlés) tényéről, indokáról és idejéről, valamint az adatkezelési műveletet végző és a felvételeket megismerő személyéről a Spa köteles jegyzőkönyvet felvenni. Az ezen adatokat igazolható módon tartalmazó elektronikus nyilvántartás is jegyzőkönyvnek minősül.
6. A képfelvételek megőrzésének helye és időtartama
6.1 A képfelvételeket a Spa saját, belső szerverén őrzi.
6.2 A rögzített képfelvételeket a Spa 3 napon belüli felhasználás hiányában, legfeljebb a rögzítéstől számított 14 napig tárolja, mivel az adatkezelőnél az általános személy és vagyonvédelmi célokhoz képest nem merül fel olyan speciális indok, ami a hosszabb tartamú adatmegőrzést indokolná. Felhasználás hiányában a felvételek a rögzítéstől
számított 14. napon automatikusan törlődnek.
7. Adatbiztonsági előírások
7.1 A Spa az Érintettek személyes adatainak kezelését olyan informatikai rendszerben és környezetben végzi, amely alkalmas arra, hogy megóvja az adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, a véletlen megsemmisülés vagy sérülés, továbbá a hozzáférhetetlenné
válás ellen.
7.2 A kamerarendszer működtetésével összefüggésben kezelt személyes adatok biztonságának védelméért a Spa szervezetén belül az IT szerződéses partner felelős. E feladata ellátása keretében az IT szerződéses partner megteszi a kamerarendszer biztonságának megteremtéséhez és fenntartásához szükséges hálózati, hardver- és
szoftvervédelmi intézkedéseket (hozzáférési jogosultságok kiosztása, érvényesítése és nyilvántartása, jelszóvédelem, vírusvédelem stb.); biztosítja a kamerarendszer folyamatos és zavartalan működőképességét.
7.3 A Spa haladéktalanul tájékoztatja az Érintettet, ha az informatikai rendszerben vagy azon kívül tárolt adatállomány integritása sérült, és alappal feltételezhető, hogy az Érintettről készített képfelvételekhez harmadik személy jogosulatlanul hozzáférhetett.
8. Az Érintett jogai és érvényesítésük
8.1 A Spa kérelemre tájékoztatást nyújt az Érintett személy számára a kamerás megfigyelés következtében róla kezelt személyes adatokról. A kért tájékoztatást a Spa köteles haladéktalanul, de legkésőbb 30 napon belül megadni. Az Érintett jogosult megismerni a Szabályzat 5.3. pontja alapján készült jegyzőkönyv rá vonatkozó
tartalmát.
8.2 Az Érintett a képfelvétel rögzítésétől számított 14 napon belül kérheti, hogy a képfelvételt a Spa ne törölje, ha az Érintett a GDPR 15. cikkében szabályozott hozzáférési jogát kívánja gyakorolni, illetve ha a törlés mellőzése vagy az adatkezelés
korlátozása a 17. és 18. cikk szerint szükséges az Érintett jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez. Bíróság vagy más hatóság megkeresésére a rögzített képfelvételt, valamint más személyes adatot a bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni. Amennyiben megkeresésre attól számított három napon belül, hogy a törlés mellőzését kérték, nem kerül sor, a rögzített képfelvételt, valamint más személyes adatot meg kell semmisíteni, illetve törölni kell. Az átadásról, illetve az ilyen esetekben történő törlésről vagy megsemmisítésről
jegyzőkönyvet kell készíteni.
8.3 Az Érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint élhet az adathordozhatósághoz való jogával a GDPR rendelkezései szerint.
8.4 A Spa nem hoz automatizált adatkezelésen alapuló döntést és nem végez profilalkotást. A Spa a jelen szabályzatban szereplő adatkezeléssel érintett adatokat nem továbbítja az EGT-n kívüli harmadik országba.
8.5 A jelen tájékoztatóban ismertetett adatkezeléssel, adatfeldolgozással és adattovábbítással kapcsolatosan panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Postafiók: 5. Telefon: +36 -1-391-1400 Fax: +36-1-391- 1410 E-mail: ugyfelszolgalat@naih.hu
8.6 Fentieken felül adatainak jogellenes kezelése esetén az illetékes bírósághoz is
fordulhat.
9. Az adatkezelő elérhetősége Név: Spa Operator Kft, 1138 Budapest, Ipoly utca 8., .
Telefon: +36 1 491 0079 E-mail: reservation@mandaladayspa.hu
10. Adatvédelmi tisztviselő elérhetősége Adatvédelmi tisztviselő (DPO): dr. Francis Hegedűs Veronika, e-mail: veronika.hegedus@gmail.com
11. Kérjük, hogy a kényelmes bejelentkezés érdekében legalább 15 perccel az időpont előtt érkezzenek. Kérjük, csak egészséges állapotban látogasson el hozzánk, allergiája, sérülése befolyásolhatja a fürdő élményét. Kérjük, értesítsen bennünket, ha terhes, vagy bármilyen aggálya van egészségével vagy testével kapcsolatban. Az ajándékutalványért látogassa meg weboldalunkat: //www.mandaladayspa-ajandek.hu/
Budapest, 2024.09.26
