Obavijest o obradi osobnih podataka prilikom korištenja Lidl parkirališta

Ovime Vas kao korisnika parkinga želimo informirati o tome kako Lidl postupa s prikupljanjem, obradom i korištenjem Vaših osobnih podataka kao i o načinu ostvarivanja Vaših prava u skladu s Općom uredbom o zaštiti podataka (dalje u tekstu: „Uredba“).

1. Voditelj obrade osobnih podataka

Lidl Hrvatska d.o.o. k.d. sa sjedištem u Velikoj Gorici, Ulica kneza Ljudevita Posavskog 53, OIB: 66089976432, Republika Hrvatska (dalje u tekstu: „Lidl“).

Izvršitelj obrade osobnih podataka

Cjelokupni proces poslova upravljanja parkiralištem te naplate parkiranja i nadzora nad parkiranjem obavlja izvršitelj obrade Nexobility Park d.o.o. (dalje: „Nexobility Park“). Sve reklamacije u vezi procesa upravljanja parkiralištem i naplate parkinga možete poslati na e-mail adresu service@nexobility.hr, a prijave neispravnosti uređaja za parkiranje putem broja +385 1 5494 459.

Službenik za zaštitu podataka

Sve zahtjeve vezane uz ostvarivanja prava ispitanika i upite o obradi osobnih podataka možete uputiti službeniku za zaštitu podataka na e-mail adresu: zastita_podataka@lidl.hr

2. Svrha i pravni temelj za obradu osobnih podataka

Vaše osobne podatke obrađujemo na temelju legitimnog interesa u skladu s čl. 6. st. 1. točki (f) Uredbe u svrhu zaštite posjeda i vlasničkih prava, osiguranja nesmetanog rada parkirališta sprječavanjem neovlaštenog parkiranja i učinkovitim upravljanjem parkiralištem, ostvarivanja i obrane od pravnih zahtjeva vezanih uz korištenje parkirališta te statističke analize naplaćenih karata.

Osobni podaci prikupljaju se neposredno od Vas te u posebnim slučajevima posredno iz drugog izvora (MUP – Ministarstvo unutarnjih poslova Republike Hrvatske).

Osobni podaci korisnika parkinga obrađuju se korištenjem automatskog sustava za prepoznavanje i očitanje registarskih pločica koji bilježi registarsku oznaku korisnika parkinga putem ANPR kamera.

Opseg prikupljanja i obrada osobnih podataka korištenjem sustava su ograničeni na učinkovito upravljanje parkiralištem, a što uključuje naplatu i kontrolu naplate parkinga te komunikaciju s korisnikom parkirališta u skladu s Općim uvjetima naplate parkiranja (dalje: „Opći uvjeti“).

3. Kategorije osobnih podataka

Putem sustava za automatsko prepoznavanje i očitavanje registarskih pločica obrađuju sljedeći osobni podaci korisnika parkinga: registarska oznaka, vrijeme ulaska i izlaska iz parkirališta.

U slučaju izdavanja dnevne parkirališne karte obrađuju se osobni podaci iz točke 4. ove Obavijesti.

Za naplatu parkiranja na Parkiralištu koriste se satna i dnevna parkirališna karta. Plaćanje parkinga vrši se na automatu za naplatu ili online skeniranjem istaknutog QR koda.

U postupku navedenih obrada osobnih podataka nema automatiziranog donošenja odluka niti izrade profila ispitanika.

4. Primatelji osobnih podataka

Osobne podatke korisnika parkinga prema uputama voditelja obrade obrađuje izvršitelj obrade Nexobility Park (pružatelj usluge upravljanja parkiralištem, nadzora i naplate parkiranja) u skladu s člankom 28. Uredbe te svim propisima koji uređuju područje zaštite osobnih podataka. Izvršitelj obrade, u svrhu pružanja usluga upravljanja parkiralištem te kontrole i naplate parkiranja, za one korisnike koji nisu platili parking u skladu s Općim uvjetima dostavlja putem svojih odvjetnika MUP-u (tj. nadležnoj policijskoj postaji) registarsku oznaku za koju je izdana dnevna parkirališna karta. MUP na temelju dobivene registarske oznake dostavlja izvršitelju obrade putem njegovih odvjetnika osobne podatke o vlasniku vozila odnosno korisniku vozila iz ugovora o leasingu.

Osobni podaci koji MUP dostavlja izvršitelju obrade putem odvjetnika su sljedeći: ime i prezime vlasnika/naziv vlasnika odnosno korisnika vozila iz ugovora o leasingu, prebivalište/boravište/sjedište vlasnika odnosno korisnika vozila iz ugovora o leasingu, OIB vlasnika vozila odnosno korisnika vozila iz ugovora o leasingu, vrsta osobe (pravna/fizička). Prijenos osobnih podataka temelji se na članku 6. stavku 1. točki b), c) i f) Uredbe (izvršitelj dostavlja/prenosi osobne podatke svojim odvjetnicima na temelju ugovora o pružanju odvjetničkih usluga, a odvjetnici mu na istoj osnovi prenose podatke zaprimljene od MUP-a; MUP ima pravnu obvezu dostaviti tražene podatke; voditelj ima legitimni interes za dobivanje podataka).

U svrhu ishođenja podataka o stranom vlasniku vozila i izdavanja dnevne parkirne karte za stranog vlasnika vozila u skladu s Općim uvjetima, izvršitelj obrade na području EU angažira podizvršitelja obrade – društvo ETI Experts GmbH sa sjedištem u Kölnu, Amsterdamer Straße 133 b, Savezna Republika Njemačka, registarski broj: HRB41605. Izvršitelj obrade je s podizvršiteljem sklopio ugovor o obradi osobnih podataka na temelju kojeg podizvršitelj pruža odgovarajuća jamstva zaštite osobnih podataka i provedbu odgovarajućih tehničkih i organizacijskih mjera.

5. Razdoblje pohrane osobnih podataka:

Podaci o korisniku parkirališta se pohranjuju tijekom razdoblja korištenja, a nakon čega se automatski brišu. U slučaju boravka dužeg od razdoblja dozvoljenog besplatnog parkiranja i neplaćanja parkinga, korisnik u skladu s Općim uvjetima naplate parkiranja plaća dnevnu parkirališnu kartu i tada se podaci čuvaju ispunjenja svrhe obrade osobnih podataka odnosno dok se u cijelosti naplati dnevna parkirališna karta. Nakon prestanka svrhe u koju su prikupljeni, osobni podaci se čuvaju sukladno zakonskim propisima (npr. podaci o računu čuvaju se 11 godina). Ako su osobni podaci dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku, oni će se čuvati sve do konačnog završetka postupka.

6. Vaša prava ispitanika

Prema čl. 15. st. 1. Uredbe imate pravo na zahtjev besplatno dobiti informacije o svojim osobnim podacima koji su pohranjeni kod društva Lidl Hrvatska d.o.o. k.d. odnosno kod izvršitelja Nexobility Park d.o.o.

Nadalje, ako postoje zakonski preduvjeti, imate pravo na ispravak (čl. 16. Uredbe), brisanje (čl. 17. Uredbe) i ograničenje obrade (čl. 18. Uredbe) vaših osobnih podataka.

Ako se obrada podataka temelji na čl. 6. st. 1. točki e) ili f) Uredbe, imate pravo na prigovor u skladu s čl. 21. Uredbe. Ako podnesete prigovor na obradu podataka, ona se neće primjenjivati u budućnosti, osim ako voditelj obrade ne dokaže da postoje uvjerljivi legitimni razlozi za daljnju obradu koji su jači od Vašeg interesa za opozivom.

Ako ste sami ustupili obrađene podatke, imate pravo na prijenos podataka u skladu s čl. 20 Uredbe. Ako se obrada podataka temelji na privoli, možete u svakom trenutku opozvati privolu s učinkom za budućnost, a da se pritom ne utječe na zakonitost dotadašnje obrade.

Ako smatrate da Vam je povrijeđeno neko zajamčeno pravo iz Uredbe imate pravo podnijeti pritužbu, odnosno zahtjev za utvrđivanje povrede prava, nadzornom tijelu – Agenciji za zaštitu osobnih podataka (AZOP).