PARIS - Videoüberwachungskameras
Informationen gemäß Art. 13 der Verordnung (EU) 2016/679 (DSGVO)
Istituto Marangoni SAS möchte Sie über die von ihm erhobenen Daten und die Nutzung des Videoüberwachungssystems seiner Schule in Paris informieren, um sicherzustellen, dass Ihre Grundrechte und -freiheiten als Besucher respektiert werden, insbesondere im Hinblick auf die Vertraulichkeit und Sicherheit der Datenverarbeitung.
Der für die Datenverarbeitung Verantwortliche ist Istituto Marangoni SAS – 15 Rue Boissière, 75116 Paris, Frankreich, E-Mail-Adresse: privacy@istitutomarangoni.com (im Folgenden als „für die Datenverarbeitung Verantwortlicher“ oder einfach als „für die Verarbeitung Verantwortlicher“ bezeichnet).
Der Datenverantwortliche hat einen Datenschutzbeauftragten (DSB) ernannt, der unter folgender E-Mail-Adresse kontaktiert werden kann: dpo@istitutomarangoni.com
Der Datenverantwortliche sammelt und speichert folgende Daten:
- Aus den in den oben genannten Schulen installierten Videoüberwachungskameras entnommene Bilder.
Die Daten werden zum Zeitpunkt der Aufzeichnung durch das Videoüberwachungssystem erfasst.
Der Datenverantwortliche verwendet Ihre Daten zu folgenden Zwecken:
- Gewährleistung der Arbeitssicherheit, der Personen vor Ort und des Schutzes des Unternehmensvermögens durch das Videoüberwachungssystem;
- Wenn nötig, dem Schutz seiner Rechte vor den Behörden.
Zu den oben beschriebenen Zwecken erfolgt die Verarbeitung Ihrer Daten im berechtigten Interesse des für die Verarbeitung Verantwortlichen, um die Sicherheit der Schüler und Mitarbeiter seiner Schulen zu gewährleisten und sein Vermögen zu schützen (Artikel 6 Absatz 1 Buchstabe f der DSGVO).
Hinweis: Der für die Verarbeitung Verantwortliche führt keine Kontrolle der beruflichen Tätigkeit durch: Die Positionierung der Kameras wurde speziell untersucht, um zu vermeiden, sensible und irrelevante Bereiche wie z. B. Arbeitsplätze zu filmen und damit jede Art von Kontrolle der beruflichen Tätigkeit der Mitarbeiter zu vermeiden.
Die Videoüberwachungskameras sind 24 Stunden am Tag, 365 Tage im Jahr eingeschaltet und bewahren die Bilder für einen Zeitraum von 72 Stunden nach der Aufzeichnung auf, danach werden sie automatisch überschrieben.
Hinweis: Wenn es im Falle eines Rechtsstreits notwendig ist, die Rechte des für die Verarbeitung Verantwortlichen festzustellen, geltend zu machen oder zu verteidigen, kann der Zeitraum der Aufbewahrung der gesammelten Daten zu den oben genannten Zwecken, aufgrund der Möglichkeit, dass es notwendig sein könnte, innerhalb dieses Zeitraums Elemente der Verteidigung vorzubereiten, verlängert werden. In diesem Fall werden die Daten nur bis zum Abschluss des Rechtsstreits aufbewahrt.
Der für die Verarbeitung Verantwortliche verarbeitet die von den Kameras aufgenommenen Bilder computergestützt durch Personal, das befugt ist, die Daten zu sammeln, zu verwenden, aufzuzeichnen, abzufragen, zu speichern, zu löschen, zu entnehmen, weiterzugeben und einzuschränken.
Die Bilder werden in der Cloud auf der Online-Plattform gespeichert, die von Cisco Meraki als externem Datenverarbeiter bereitgestellt wird und auf die nur autorisierte und vom Datenverarbeiter ernannte Personen zugreifen können.
Der Zugriff autorisierter Parteien auf die Cloud-Plattform ist zudem technisch durch strenge Authentifizierungsanforderungen sowie durch eine logische Zugriffskontrolle geschützt, die den Zugriff durch nicht autorisierte Benutzer verhindert.
Nur autorisierte und vom Istituto Marangoni ausdrücklich benannte Personen können auf Ihre Daten und somit auf die von den Kameras erfassten Bilder zugreifen.
Der Zugriff auf die Daten durch die oben genannten Parteien darf jedoch nur erfolgen, wenn dies zur Erreichung der oben genannten Zwecke unbedingt erforderlich ist.
Wenn dies unbedingt erforderlich ist, um die Sicherheit der Arbeit und der Personen in den Räumlichkeiten zu gewährleisten oder das Eigentum des Unternehmens zu schützen, können Daten an die zuständigen Behörden als unabhängige Datenverantwortliche weitergegeben werden.
Im Falle eines Hilfeersuchens des Istituto Marangoni an den Anbieter von Cisco Meraki zur Lösung von Problemen in Verbindung mit der Cloud-Plattform kann der Anbieter darüber hinaus für einen Zeitraum, der für die Lösung des Problems unbedingt erforderlich ist, gestattet werden, auf die Bilder zuzugreifen.
In jedem Fall werden die betreffenden Daten nicht weitergegeben und somit auch nicht an nicht näher bezeichnete Personen zur Kenntnis gebracht.
Die von den Kameras erfassten Bilder befinden sich auf den Servern des Anbieters Cisco Meraki, die sich im Europäischen Wirtschaftsraum (EWR) befinden. Wenn es aus technischen und/oder betrieblichen Gründen notwendig ist, Subjekte außerhalb des EWR zu nutzen, wird die Datenverarbeitung gemäß den Bestimmungen der DSGVO geregelt, daher werden alle notwendigen Vorsichtsmaßnahmen getroffen, um den Datenschutz gemäß Artikel 46 und folgende der DSGVO zu gewährleisten (z. B. das sogenannte „Data Privacy Framework“).
Der Einsatz von Videoüberwachungskameras ist notwendig, um die Sicherheit der betroffenen Personen zu gewährleisten und die Vermögenswerte des Unternehmens des für die Datenverarbeitung Verantwortlichen zu schützen. Daher ist die Bereitstellung von Daten für die oben genannten Zwecke erforderlich. Falls die Daten nicht bereitgestellt werden, ist es nicht möglich, Zugang zu den Räumlichkeiten des für die Verarbeitung Verantwortlichen zu erhalten.
Gemäß den Bestimmungen der DSGVO garantiert der Datenverantwortliche in Bezug auf die betreffende Verarbeitung die folgenden Rechte:
- Recht auf Auskunft [Artikel 15 DSGVO] (Recht auf Bestätigung des Vorhandenseins oder Nichtvorhandenseins personenbezogener Daten der betroffenen Person sowie auf eine Kopie dieser Daten in verständlicher Form)
- Recht auf Löschung [Artikel 17 DSGVO] (Recht auf Löschung der Daten der betroffenen Personen.
Hinweis: Sollte es sich aufgrund des Vorstehenden als unmöglich erweisen, die Daten zu löschen, wird der für die Verarbeitung Verantwortliche die betroffenen Personen über die Gründe informieren, warum dies nicht möglich ist);
- Recht auf Einschränkung der Verarbeitung [Artikel 18 DSGVO] (Recht auf Einschränkung der Verarbeitung, z. B. wenn die Richtigkeit der Daten bestritten wird oder im Falle einer rechtswidrigen Verarbeitung);
- Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu sein [Artikel 22 DSGVO] (Recht, nicht einer Entscheidung unterworfen zu sein, die ausschließlich auf einer automatisierten Verarbeitung beruht, die rechtliche Auswirkungen hat oder die betroffenen Personen erheblich beeinträchtigt).
Diese Rechte können schriftlich per E-Mail an dpo@istitutomarangoni.com oder privacy@istitutomarangoni.com ausgeübt werden.
Bei denselben Kontaktenadressen können jederzeit weitere Informationen über die Verarbeitung personenbezogener Daten angefordert werden. Es ist auch zu beachten, dass die Ausübung der Rechte einer Person die Rechte und Freiheiten anderer nicht beeinträchtigen und/oder verletzen darf.
Der für die Verarbeitung Verantwortliche verpflichtet sich, Anfragen innerhalb eines (1) Monats zu beantworten, außer bei besonders komplexen Anfragen, bei denen die Frist bis zu drei (3) Monate betragen kann. In jedem Fall erläutert der für die Verarbeitung Verantwortliche innerhalb eines (1) Monats nach der Anfrage den Grund für die Wartezeit.
Die Antwort auf die Anfrage wird schriftlich (auf Ersuchen der betroffenen Person) oder elektronisch (und in diesem Fall kostenlos) geliefert. Der für die Verarbeitung Verantwortliche weist darauf hin, dass von der betroffenen Person ein Beitrag verlangt werden kann, wenn ihre Anfragen offensichtlich unbegründet, übertrieben oder wiederholt sind: In diesem Zusammenhang wird der für die Verarbeitung Verantwortliche die Anfragen nachverfolgen.
Der für die Verarbeitung Verantwortliche verpflichtet sich gemäß Art. 19 DSGVO, die Empfänger, denen die personenbezogenen Daten der betroffenen Person offengelegt wurden, über jede von der betroffenen Person verlangte Berichtigung, Löschung oder Einschränkung der Verarbeitung zu informieren, soweit dies möglich ist.
Sie haben auch das Recht, gegen die Verarbeitung aufgrund berechtigter Interessen (Artikel 6 Absatz 1 Buchstabe f der EU-Verordnung) zu widersprechen, indem Sie sich unter den im vorherigen Absatz angegebenen Kontaktdaten an den für die Verarbeitung Verantwortlichen wenden.
Wenn Sie der Meinung sind, dass Ihre Rechte beeinträchtigt oder verletzt wurden oder dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, haben Sie das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde unter folgender Internetadresse einzureichen: https://www.cnil.fr/fr/agir/saisir-la-cnil.
Diese Bekanntmachung kann geändert werden. Wesentliche Änderungen werden per E-Mail oder über unsere institutionelle Website kommuniziert.