A Nyárkert rendezvényhelyszín

Kameraszabályzata

Hatályos 2025. július 03. napjától

Adatkezelő: Veszprém 2030 Műszaki Infrastruktúra Fejlesztő Korlátolt Felelősségű Társaság (Cg.19-09-509629, adószám: 14007581-2-19, székhely: 8200 Veszprém, Mártírok útja 11.) a továbbiakban: Adatkezelő

Preambulum

Jelen Szabályzat a Veszprém belterület 5041 helyrajzi számú, természetben 8200 Veszprém, Komakút tér – Színházkertben lévő Nyárkert közösségi kert (a továbbiakban: Helyszín) Kamera/Elektronikus megfigyelőrendszer alkalmazására vonatkozó szabályait tartalmazza AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETÉNEK – (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: GDPR rendelet) – való megfelelés céljából.

1. A SZABÁLYZAT HATÁLYA

A szabályzat személyi hatálya kiterjed a Helyszín látogatóira, a helyszínre belépő személyekre. A szabályzat tárgyi hatálya a megfigyelő rendszer által rögzített felvételek kezelésére, és az érintettek jogainak biztosítására terjed ki.

2. IRÁNYADÓ JOGSZABÁLYOK:

• A természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
• A személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény, illetve
• A munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.)
• Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

 

3. FOGALOM-MAGYARÁZAT

A jelen szabályzat a GDPR-ban és az Infotv.-ben meghatározott fogalmak jelentését, megfogalmazását alkalmazza.

• „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
• „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
• „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
• „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
• „érdekmérlegelési teszt”: a GDPR 6. cikk (1) bekezdés f.) pontjára figyelemmel elvégzett dokumentált mérlegelési folyamat, melynek során az Adatkezelő jogos érdeke azonosításra és az érintettek jogos érdekével összemérésre kerül;
• „érintett”: a biztonsági kamerával rögzített képfelvétel alapján közvetlenül vagy közvetve azonosítható természetes személy, így különösen Adatkezelő területére (Helyszínre, illetve annak közvetlen környezetébe) belépő, illetve a kamerás (elektronikus) megfigyelő rendszer hatókörébe kerülő további személyek;
• „kamerás megfigyelő rendszer”: zárt láncú kamerarendszer, mely fixen telepített biztonsági kamerákkal kültérben és beltérben mozgóképet rögzít, és korlátozott ideig tárol;
• „piktogram”: szöveges felirat helyett alkalmazott jelzés, melynek célja az érintett lényegre törő tájékoztatása az adatkezelés tényéről;
• „személyes adat”: azonosított vagy akár közvetlenül vagy közvetve azonosítható természetes személyre („érintett”) vonatkozó bármely információ, jelen szabályzat alkalmazásában elsősorban képmás;
• „üzemeltetés”: a kamerás megfigyelő rendszer és elemeinek működtetése, mellyel lehetővé válik mozgókép rögzítése és tárolása.

 

4. A SZABÁLYZAT CÉLJA

Adatkezelő vagyonkezelésében lévő Helyszínen, illetve annak közvetlen környezetében vagyonvédelmi, vagyonbiztonsági célból összesen 6 darab kamerából álló elektronikus megfigyelőrendszert alkalmaz, illetve épített ki, amelyek kép rögzítését teszik lehetővé, mozgófelvételt készítenek (továbbiakban: Felvétel). A meghatározott célokhoz tartozik még a Helyszín látogatóinak, illetve az ott dolgozók életének, testi épségének, vagyontárgyaiknak a védelme is. Az Adatkezelő által alkalmazott kamerák rögzítik mindazon személyek mozgását és magatartását, akik a Helyszínre belépnek, illetve annak közvetlen környezetében tartózkodnak (továbbiakban: Érintettek).

Jelen szabályzat célja a kamerák által készített személyes adatok kezelésére vonatkozó szabályok meghatározása, az adatok jogszerű kezelése és védelme érdekében tett intézkedések ismertetése, továbbá az érintetteteket megillető jogok biztosítása.

 

5. ADATKEZELÉS ÁLTALÁNOS SZABÁLYAI

 

• Adatkezelési cél: Az elektronikus megfigyelőrendszert Adatkezelő vagyonvédelmi célból a Helyszín látogatóinak, illetve az ott dolgozók életének, testi épségének, vagyontárgyaiknak a védelme, nagy értékű berendezések, eszközök, egyéb vagyontárgyak védelme, jogosulatlan eltulajdonításuk megakadályozása, esetleges eltulajdonítás felderítése érdekében használja, összhangban a jelen szabályzat céljával. Az adatkezelés megkezdése előtt Adatkezelő érdekmérlegelési tesztet végzett.
• Az érdekmérlegelési teszt lefolytatására vonatkozó szabályok: Az érdekmérlegelési teszt elvégzése során az Adatkezelő jogos érdeke, mint jogalap akkor lesz jogszerű, ha megállapítást nyer, hogy az Adatkezelő érdeke fontosabb, mint az érintettnek a személyes adatainak védelméhez való jog, illetve a személyhez fűződő jog védelme.

 

Az érdekmérlegelési teszt az alábbi lépésekből áll minden egyes kameránál:

 

• az adott helyen feltétlenül szükséges-e a kamerarendszer használata, vagy létezik alternatív más megoldás, amellyel az adatkezelés elkerülhető,
• a jogos érdek meghatározása, amely az adatkezelést indokolja, valamint az adatkezelés céljának és az ehhez kapcsolódóan az adatkezelési időnek a meghatározása,
• az érdekmérlegelési teszt során az alábbi körülményeket valamennyi kamera esetében vizsgálni szükséges:
  • A Helyszín vagyonvédelme;
  • A Helyszínen tartózkodó személyek és az ő vagyonelemeiknek a védelme;
  • Az érintett érdekei, azaz a személyes adatok védelméhez fűződő alapjog (elsődlegesen a képmáshoz fűződő jog);
  • Az érintett jogainak biztosítása, a jogérvényesítés garanciái;
  • A megtett és az adatkezelés megkezdése előtt megtenni tervezett adatbiztonsági intézkedések;
  • Az adatkezelés időbeli korlátozottsága;

 

• Az adatkezelés jogalapja az adatkezelő jogos érdeke.

Ennek során megállapításra került, hogy Adatkezelő célokhoz fűződő érdeke elsőbbséget élvez az érintettek (helyszínre belépő személyek) jogaival, érdekével, személyes szabadságával szemben. Továbbá megállapításra került, hogy Adatkezelő számára ez a leghatékonyabb eszköz a vagyonvédelem, állagmegóvás és rendfenntartás biztosítására. Az érintettek személyhez fűződő joga (ezen belül kifejezetten a képmáshoz való joga) ugyan sérül, de ennek ellensúlyozására Adatkezelő megfelelő garanciális szabályokat léptet életbe. Az érdekmérlegelési teszt jelen szabályzat 1. számú mellékletét képezi.

• A kezelt adatok köre: A megfigyelő rendszer a kamerák által megfigyelt területre belépő személy képmását és ezzel együtt a felvételen látható cselekvését (mozgóképet) rögzíti. A kamerás megfigyelőrendszer hangot nem rögzít. A kamerák folyamatosan üzemelnek.

 

A kamerák folyamatosan, 0–24 óráig, a hét minden napján működnek és a képet a saját mágneses adathordozójára (háttértár) rögzíti. A rögzítésre használt adathordozó és az azon található állományok jelszóval és felhasználónévvel védettek. Ezen külön jogosultság nélkül az állományok (rögzített képek) nem futtathatók, nem másolhatók, nem nézhetők meg. A Felvételeket rögzítő szoftver egy video-rögzítő szerveren fut. A rögzítő berendezések és a csatlakoztatott kamerák önálló, zárt láncú rendszert alkotnak. A Felvételekről külön biztonsági másolat nem készül.

 

Azon érintettek esetében, akik a megfigyelt területre belépnek (akár munkavégzés, akár szórakozás vagy kikapcsolódás miatt), az adatkezeléshez való hozzájárulás az érintett ráutaló magatartásával kerül kinyilvánításra. Az Adatkezelő piktogramok kihelyezésével tájékoztassa az Érintettet a képmása rögzítéséről.

 

• Az adatkezelés időtartama: A felvételek alapesetben 30 napig az Adatkezelő központi szerverén kerülnek tárolásra, amely időszak leteltével a felvételek automatikusan törlődnek a szerverről.

Adatkezelő figyelemmel volt az adatkezelésekre vonatkozó alapelvekre, úgy mint adattakarékosság és a korlátozott tárolhatóság elvére is, viszont figyelembe kellett vennie azt is, hogy a Nyárkert, ahol rövid idő alatt több esemény is megrendezésre kerülhet, így az adatkezelés céljával összefüggésben indokolttá teszi a kamerafelvételek hosszabb ideig történő megőrzését, mely elősegíti és megkönnyíti a Nyárkertben történt sérelmes, illetve jogellenes magatartások felkutatását, beazonosítását, illetve időbeli elhatárolását. A tárolási időt követően a felvétel automatikusan törlésre kerül.  Adatkezelő jogosult a 7.3 pontban foglaltak kivizsgálása céljából a releváns felvételeket hosszabb ideig is kezelni. Ilyen esetekben a felvételeket az Adatkezelő a cél elérését követően (pl. esemény kivizsgálás, bűncselekmény esetén hatóságnak történő átadás stb.) törli.

 

• A kamerák elhelyezése: A kamerák elhelyezésre kerültek a helyszín teljes területén, így különösen a helyszínen található a vendéglátóipari egységeknél. Az elektronikus megfigyelő rendszer kizárólag a Veszprém belterületén elhelyezkedő hrsz 5041 területet, illetve azokhoz szorosan kapcsolódó területeket figyelhet meg.

 

6. AZ ADATKEZELÉSHEZ KAPCSOLÓDÓ GARANCIÁLIS SZABÁLYOK

 

• Az Emberi méltóság tiszteletben tartása: A kamerák használata során alapvető elv az emberi méltóság tiszteletben tartása, amely alapján a kamerák nem üzemelhetnek öltözőben, mosdóban. A kamerák elhelyezésénél Adatkezelő a magánszférához való jogot tiszteletben tartja, ugyanakkor a Helyszín rendeltetéséből fakadóan a jelen szabályzat szerinti kamerás megfigyelés elkerülhetetlen.

 

Adatkezelő rejtett kamerát nem használhat.

 

A kamerarendszer működtetése nem a munkavállalók teljesítményének vagy munkaintenzitásának nyomon követését szolgálja. Munkabaleset, fegyelmi vagy jogvitás esetben a felvétel bizonyítékként felhasználható. A munkavállalók a munkaviszony kezdetekor külön belső adatkezelési tájékoztatót kapnak a kamerás megfigyelésről, amely tartalmazza jogaikat és a kamerafelvételek felhasználásának részletes feltételeit.

 

• Előzetes tájékoztatási kötelezettség:

Az előzetes tájékoztatás során Adatkezelőnek az alábbiakról kell az érintett számára hozzáférhető módon, írásban tájékoztatást nyújtani:

• az adatkezelő és képviselőjének neve, elérhetősége, székhelye
• az adatkezelés jogalapja és célja
• adatfeldolgozó igénybevétele esetén annak neve, elérhetősége, a végzett tevékenység leírása,
• a felvétel tárolásának helye és időtartama, az időtartam meghatározásának szempontjai,
• jelszóval védett központi adatrögzítőn, törvény szerint 30 napig, automatikusan törlődik
• az adatok megismerésére jogosult személyek köre,
• a felvételeket milyen esetben, mely szervek, személyek részére lehet továbbítani,
• a felvételek visszanézésére vonatkozó szabályok,
• milyen célból használhatja fel a felvételt az Adatkezelő,
• az érintetteket milyen jogok illetik meg, azokat milyen módon tudják gyakorolni, jogaik megsértése esetén milyen jogérvényesítési eszközöket vehetnek igénybe. a szabályzat 8. pontja tartalmazza

Az érintettek tájékoztatása céljából a terület bejáratánál, bejárati ajtóknál az Adatkezelő jól látható módon figyelemfelhívó táblát helyez el, amely az alábbi tájékoztatást tartalmazza:

„Az ingatlan területén, illetve az épületekben vagyonbiztonság céljából elektronikus megfigyelő rendszer került elhelyezésre, amely mozgóképet rögzít. A kamerák helyét piktogramok jelzik. A felvételt az Adatkezelő 30 napig tárolja. Az erre vonatkozó részletes tájékoztató elérhető az Adatkezelőnél és honlapján. A helyszínre történő belépés a jelen tájékoztatás elfogadását jelenti.”

Ez a tájékoztató figyelmezteti az érintetteket, hogy belépésükkel hozzájárulnak ahhoz, hogy róluk a kamera felvételt készüljön és elfogadják, hogy a kamerás megfigyelés az Adatkezelő jogos érdeke.

A jelen pontban rögzített tájékoztató a kameraszabályzat 2. számú melléklete.

 

7. ADATBIZTONSÁGI INTÉZKEDÉSEK

 

• A képfelvételek megtekintésére és visszanézésére szolgáló monitort úgy kell elhelyezni, hogy a képfelvételek sugárzása alatt azokat a jogosultsági körön kívül más személy ne láthassa. Ennek érdekében a felvételekhez való hozzáférést lehetőség szerint elzárt, kulccsal vagy biztonsági kóddal védve célszerű védeni, melyet annak elhagyásakor be kell zárni. A kamerák által sugárzott képekről a központi felvevő egységen kívül más eszközzel felvételt készíteni nem lehet.

 

Adatkezelő rögzíti, hogy a kameraképek vonatkozásában távoli hozzáférésre is lehetőség van az Adatkezelő által kijelölt munkavállalója és a telepitésért felelős cég számára. Ilyen esetekben a távoli hozzáférőnek kell biztositani, hogy olyan helyen történjen a felvétel visszanézése, ahol a bizalmasság és az adatbiztonság elve megvalósul, így különösen nyilvános helyen nem néz bele a felvételekbe.

 

A kamerarendszerhez távoli hozzáférés kizárólag az Adatkezelő által kijelölt, külön jogosultsággal rendelkező munkavállaló, illetve a telepítést végző szolgáltató részére engedélyezett. A hozzáférés csak olyan zárt, el nem érhető környezetben történhet, ahol a harmadik személyek nem láthatják a felvételt. Nyilvános helyről való hozzáférés tilos.

 

 

• A felvételekhez hozzáférésre jogosult személyek: az adatkezelő ügyvezetője, az adatkezelő szervezetén belül a helyszínért felelős személyek, a kamerahálózat karbantartását és üzemeltetését végző szakemberek, illetve a biztonsági szolgálatot ellátó személyek.

 

• A felvételek felhasználása, továbbítása:

• a személyes adatokat érintő biztonsági incidensek kivizsgálása érdekében,
• bűncselekmény vagy szabálysértés gyanújának észlelése esetén a feljelentés előkészítéséhez,
• a hatóságoktól érkező írásbeli megkeresések teljesítése érdekében,
• az érintett, és akinek jogát vagy jogos érdekét a képfelvétel érinti, jogai gyakorlásának biztosítása érdekében.

A rögzített képfelvételeket bűncselekmény vagy szabálysértés gyanúja, egyéb bírósági vagy közigazgatási eljárás esetén lehet a nyomozóhatóság, illetve rendőrség részére átadni. A felvétel továbbítására kizárólag az ügyvezető engedélyével kerülhet sor. A felvétel munkabaleset kivizsgálásához, fegyelmi eljáráshoz a tényállás felderítése érdekében felhasználható.

A tárolt felvételekhez hozzáférés csak biztonságos módon, és akként történhet, hogy az adatkezelő személye azonosítható legyen. A tárolt képfelvételek visszanézését és a képfelvételekről készített mentést dokumentálni kell. Adatkezelő a felvételek megtekintéséről, a felvétel megismerésének okáról, idejéről, a megismerő személyről jegyzőkönyvet vezet. Adatkezelő ezen jegyzőkönyvet elektronikus úton is nyilvántarthatja.

Jogsértő cselekmény észlelését követően a cselekményről készült felvétel megfelelő (hosszabb ideig tartó) tárolása és a szükséges hatósági eljárás haladéktalan kezdeményezése felől intézkedni kell, egyben tájékoztatni kell a hatóságot, hogy a cselekményről képfelvétel készült.

 

A rögzítő készülékben elkülönített merevlemezen találhatóak a rögzítésre került felvételek. A felvételekről külön biztonsági másolat nem készül, amelynek tárolási ideje megegyezik az eredeti képfelvétel megőrzési idejével. A digitálisan rögzített felvételekhez külső hálózatról csak erős jelszóval lehet hozzáférni.

 

8. ÉRINTETTI JOGOK GYAKORLÁSA

 

• Hozzáféréshez való jog

Az érintett jogosult személyes adatainak kezeléséről, a kezelés céljáról, jogalapjáról, időtartamáról, a megőrzési időtartam meghatározásának szempontjairól, a személyes adatait érintő adatvédelmi incidens körülményeiről, hatásairól, a megtett intézkedésekről, az adattovábbítás jogalapjáról és céljáról, az adattovábbítás címzettjeiről, az érintett jogairól, a joggyakorlásról, a jogérvényesítés módjáról tájékoztatást kérni.

• Adatkezelés korlátozásához (zárolásához) való jog

Az érintett az előbbi pontban részletezett eljárási szabályok alapján kérheti a felvétel zárolását – azaz, hogy Adatkezelő a felvételt ne törölje-, jogos érdekére történő hivatkozással 30 napon belül, azaz még az automatikus törlésen belül. A kérelem jogszerűsége esetén az érintett felvételrész későbbi visszanézhetőségét biztosítani kell. Az érintett felvételrészt az Adatkezelő az adatkezelés korlátozott jellegének egyértelmű feltüntetésével megjelöli, és annak az egyéb adatoktól elkülönített tárolását biztosítja.

A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását és a törlésnek nincs helye.

A zárolás tényét vagy ennek elutasítását – a megismerés okával, idejével, a megismerő személy nevével együtt – Adatkezelő szintén a jegyzőkönyvben köteles feltüntetni. Az érintett személyazonosságát köteles igazolni, azonban a felvételek kiadása további feltételhez (úgy, mint jogának vagy jogos érdekének igazolásához) nem köthető. Az érintett személyazonosságának igazolása után Adatkezelő a felvételeket a kérésnek megfelelően zárolja vagy kiadja.

• A hozzáféréshez való jog

A GDPR 15. cikke alapján bármikor jogosult az érintett felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat.

A hozzáférés joga gyakorlása során az Érintett arra is jogosult, hogy az adatok másolatát kérje az alábbiak szerint:

• Kérelmében (személyazonosító okmánnyal, személyesen vagy egyéb módon történő azonosítása mellett) meg kell adnia, azt a 2 órás intervallumot amikor belépett a megfigyelt területre.
• A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait, vagyis amennyiben a felvételen más érintettek is felismerhetőek, úgy Adatkezelő harmadik felek jogainak védelme érdekében technikai intézkedéseket (például képszerkesztés, ezen belül elfedés vagy eltorzítás) foganatosít.
• Amennyiben az Érintett a kérelmét a képmás rögzítésétől számított 30 nap elteltét követően nyújtja be, úgy Adatkezelő köteles az Érintettet arról tájékoztatni, hogy a személyes adata törlésre került.
• Amennyiben az Érintett kérelme túlzó vagy egyértelműen megalapozatlan, úgy az Adatkezelőt az általános adatvédelmi rendelet 12. cikke (5) bekezdésének a) pontja szerint észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést (GDPR 12. cikke (5) bekezdésének b) pontja).
  • Tiltakozáshoz való jog

A GDPR 21. cikke alapján amennyiben az Érintettre vonatkozó adatkezelés jogalapja az Adatkezelő vagy harmadik személy jogos érdeke, az Érintett jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben; vagy az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

• Helyesbítéshez való jog

A kamerafelvételek esetén az adatok helyesbítésére szűk körben van lehetőség, ez az érintetti jog jelen esetben korlátozottan gyakorolható.

• Panaszjog, jogorvoslathoz való jog

Amennyiben az Érintett úgy ítéli meg, hogy Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az GDPR rendelkezéseit, úgy az Érintettnek jogában áll illetékes adatvédelmi felügyeleti hatóságához panasszal fordulni. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) lehet panaszt benyújtani. A NAIH elérhetőségei:  Honlap:  http://naih.hu/ Postacím:  1363 Budapest, Pf.: 9.  Cím:  1055 Budapest, Falk Miksa utca 9-11.  Telefon: Fax:  E-mail:  +36 (1) 391-1400  +36 (1) 391-1410  ugyfelszolgalat@naih.hu Továbbá a GDPR és az Info tv. szabályai szerint bírósághoz fordulhat. Részletes jogait és jogorvoslati lehetőségeit a GDPR III. és VIII. Fejezete, illetve Info tv. 14.-23. § rendelkezései tartalmazzák.

• Érintett kérelmének megválaszolására nyitva álló határidőt

Az Adatkezelő gondoskodik róla, hogy amennyiben a jelen adatkezeléssel kapcsolatban az Érintett bármely jogát gyakorolja és ezzel kapcsolatban az Adatkezelőt megkeresi, úgy az Adatkezelő az ilyen kérelmekre indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszol.

• ADATVÉDELMI INCIDENSKEZELÉS

Adatvédelmi incidens esetén az Adatkezelő haladéktalanul vizsgálatot indít, a körülményektől függően 72 órán belül – amennyiben indokolt – bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felé, valamint dokumentálja az eseményt, a kockázatbecslést és a megtett intézkedéseket. A vizsgálat eredményét és az intézkedéseket az adatvédelmi jegyzőkönyv tartalmazza. Az incidensről az érintetteket is tájékoztatni kell, amennyiben az magas kockázattal jár rájuk nézve.

 

Mellékletek

1. számú melléklet: Érdekmérlegelési teszt
2. számú melléklet: Tájékoztatás

 

 

 

1. számú melléklet

ÉRDEKMÉRLEGELÉSI TESZT

Társaság neve (Adatkezelő): Veszprém 2030 Kft.

Érdekmérlegelési teszt az Adatkezelő vagyonkezelésében álló Helyszínen üzemeltetett kamerarendszerrel kapcsolatos érdekek mérlegelése.

1. A tervezett adatkezelés célja

• A Helyszín védelme
• Személy- és vagyonbiztonság biztosítása
• Élet és testiépség biztosítása
• Vagyontárgyak védelme, beleértve a parkolóban lévő gépjárműveket
• Szabálysértések, bűncselekmények megelőzése
• Hatóság segítése szabálysértés vagy bűncselekmény esetén
• Veszélyforrások kiszűrése

3. Az adatkezeléssel érintett személyes adatok köre

• Érintettek képmása, magatartása
• Szerződéses partnerek képmása, magatartása
• Látogatók képmása, magatartása

4. Az adatkezelés időtartama

• Alapértelmezett: 30 nap
• Indokolt esetekben: Hosszabb idő

5. Az adatok címzettjei

• Adatkezelő, illetve az általa felhatalmazott személyek

6. A társaság által vállalt garanciák

• Jogosultságok előzetes szabályozása (ki, mikor, hogyan tekintheti meg a felvételeket)
• Fokozatosság elve: mindig a legkevésbé jogsértő megoldás alkalmazása
• Belső kameraszabályzat alkalmazása
• Kameratelepítési terv az alapvető adatvédelmi előírások figyelembevételével
• Érdekmérlegelési teszt lefolytatása

7. Megállapítások

• Érintettek véleménye: Tiltakozás nem érkezett és az Érintetteknek is érdeke, hogy a Helyszínen megfelelő vagyonvédelem mellett tudjanak jelen lenni.
• Jogos érdek: Az Adatkezelő vagyonvédelme, látogatók biztonsága
• Szükségesség: Az esetleges bűncselekmények megelőzése, a szabálysértések visszaszorítása
• Arányosság: A rövid tárolási idő és a szigorú szabályozás biztosítja az érintettek jogait
• Adatkezelés jogalapja: Megfelel a GDPR 6. cikk (1) bekezdés f) pontjának

AZ ÉRDEKMÉRLEGELÉSI TESZT MEGÁLLAPÍTÁSAI

Az Adatkezelő úgy értékeli, hogy a kamerarendszer esetében az adatkezelés jogalapja megfelel a GDPR 6. cikk (1) bekezdés f) pontjában foglalt jogos érdeknek, illetve a kamerarendszer használata során nem sérülnek az érintettek érdekei vagy alapvető jogai és szabadságai oly módon, hogy felülírnák az Adatkezelő jogos érdekét. Az adatkezelés Adatkezelő álláspontja alapján szükséges (másképpen a vagyonvédelmi célok nem biztosíthatók teljes mértékben) és arányos (a céllal arányos az érintettek személyéhez kapcsolódó jogok képmáshoz való jog- sérelme). Adatkezelő jogos érdeke mindezek alapján magasabb rendű az érintettek személyhez fűződő jogainál, továbbá Adatkezelő szavatolja az érintetti jogok biztosítását.

Az Adatkezelő úgy döntött, hogy kezelheti a kamerarendszerrel kapcsolatos személyi adatokat, mert jogalap tekintetében megfelel a GDPR 6. cikk (1) bekezdés f) pontjának.

 

 

 

2. számú melléklet

TÁJÉKOZTATÁS

Videokamerás megfigyelés
Adatkezelő	Veszprém 2030 Műszaki Infrastruktúra Fejlesztő Korlátolt Felelősségű Társaság (Cg.19-09-509629, adószám: 14007581-2-19, székhely: 8200 Veszprém, Mártírok útja 11.) Cégnév: Veszprém 2030 Műszaki Infrastruktúra Fejlesztő Korlátolt Felelősségű Társaság Székhely: 8200 Veszprém, Mártírok útja 11 Cégjegyzékszám: 19-09-509629 Adószám: 14007581-2-19 Képviseli: Lamos Péter ügyvezető Weboldal: www.veszprem2030.hu E-mail: info@veszprem2030.hu
Adatfeldolgozó	Veszprém 2030 Kft. (Székhelye: 8200 Veszprém, Mártírok útja 11., Cégjegyzékszáma: 19 09 509629, Szabó Ágnes tervezési projektmenedzser, e-mail: agnes.szabo@veszprem2030.hu) DayMed Kft. (székhelye: 1114 Budapest, Vásárhelyi Pál utca 12. 2/1., Cégjegyzékszáma: 12-09-009071, képviseli: Zsigár Péter, weboldal: www.daymed.hu; e-mail: info@daymed.hu)
Kezelt személyes adat	Kamerafelvételeken az érintett képmása.
Adatkezelés célja	A nagy értékű berendezések, eszközök, egyéb vagyontárgyak védelme, jogosulatlan eltulajdonításuk megakadályozása, valamint az esetleges eltulajdonításuk felderítése, állagvédelem és rendfenntartás, élet és testiépség védelme.
Adatkezelés jogalapja	GDPR 6. cikk (1) bek. f) pont: A nagyértékű vagyontárgyak védelméhez fűződő, az adatkezelők jogos érdeke.
Megőrzési idő	Alapesetben a rögzítéstől számított 30 nap.
Érintetti jogok	Az érintettet számos jog illeti meg, kiemelendő az a jog, hogy kérelmezze az adatkezelőtől a személyes adataihoz való hozzáférést, azok törlését és korlátozását, valamint megilleti a tiltakozáshoz való jog is.

 

Az Adatkezelő fényképes dokumentációt készít a bejáratoknál elhelyezett kamerás figyelmeztető táblákról, valamint a táblák karbantartásáról, cseréjéről jegyzőkönyvet vezet. Ez biztosítja, hogy az érintettek megfelelő előzetes tájékoztatásban részesüljenek a kamerás megfigyelés tényéről.

 

Lezárás dátuma: 2025.07.03.