Informace o zpracování osobních údajů při biometrickém ověření věku zákazníků
Správce osobních údajů
Společnost Albert Česká republika, s.r.o., IČO: 44012373, se sídlem Radlická 117, 158 00 Praha 5 – Jinonice, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spis. zn. C 306379 (dále jen „správce“), jako správce osobních údajů, bude v souladu s Obecným nařízením o ochraně osobních údajů (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, zpracovávat údaje subjektů údajů, zákazníků, během procesu ověřování věku při prodeji zboží, jehož nákup a prodej je podmíněn zákonnou věkovou hranicí 18 let (např. alkohol, tabákové výrobky nebo žíraviny), a to po nezbytně nutnou dobu za níže uvedenými účely.
Účely zpracování
Zpracování osobních údajů probíhá za účelem ověření věku zákazníka, a tudíž naplnění zákonné povinnosti správce v případě, že zákazník nakupuje zboží, jehož prodej a nákup je podmíněn zákonnou věkovou hranicí 18 let.
Titul zpracování
Ověření věku zákazníka probíhá za účelem splnění zákonných povinností správce v souladu s článkem 6 odst. 1 písm. c) GDPR. V případě, že budete souhlasit s biometrickým ověřením věku, zpracování osobních údajů probíhá na základě Vašeho souhlasu v souladu s článkem 6 odst. 1 písm. a) a článkem 9 odst. 2 písm. a) GDPR.
Váš souhlas je vždy jednorázový a uplatní se pouze pro daný nákup. Po skončení procesu ověření nejsou Vaše údaje dále ukládány či jinak zpracovávány. Pokud si využití biometrického ověření rozmyslíte ještě před jeho dokončením, můžete proces přerušit a Vaše totožnost a věk budou ověřeny zaměstnancem prodejny. Pokud se souhlas rozhodnete neudělit nebo bude výsledek biometrického ověření negativní nebo nerozhodný, dojde k manuálnímu ověření Vašeho věku zaměstnancem prodejny.
Údaje, k jejichž zpracování dochází
Údaje budou zpracovávány v rozsahu:
- Biometrické údaje: podobizna subjektu údajů;
- Údaje o výsledku kontroly: tj. zda je subjekt starší stanovené věkové hranice.
Při biometrickém ověření získáváme tyto osobní údaje skrze kameru umístěnou na samoobslužné pokladně na základě Vámi uděleného souhlasu při nákupu.
Doba zpracování
Vaše údaje jsou zpracovávány po nezbytně nutnou dobu pro naplnění výše uvedených účelů, konkrétně v rámci sekund pro ověření. Po ověření je záznam o podobizně subjektu neprodleně a nevratně smazán.
Při manuálním ověření věku přivolaným zaměstnancem správce nejsou údaje jakkoli ukládány či zpracovávány, pouze dojde k vizuální kontrole Vašeho osobního dokladu.
Zabezpečení
Správce za účelem zajištění důvěrnosti, integrity a dostupnosti Vašich osobních údajů používá moderní IT bezpečnostní systémy. Konkrétně jsme přijali vhodná bezpečnostní technická a organizační opatření proti protizákonnému nebo neoprávněnému zpracování osobních údajů a proti náhodné ztrátě či poškození osobních údajů.
Přístup k Vašim údajům je umožněn pouze osobám, které jej potřebují, aby mohly plnit své pracovní povinnosti, a jsou vázány zákonnou nebo smluvní povinností mlčenlivosti.
Příjemci údajů
Zpracovateli osobních údajů jsou pro správce zejména poskytovatelé IT služeb a systémů a poskytovatel testovací platformy. Ke zpracování osobních údajů takovými osobami vždy dochází na základě uzavřených smluv o ochraně a zpracování osobních údajů tak, aby zpracování probíhalo zákonným způsobem.
Předávání údajů mimo EU
Někteří naši poskytovatelé služeb mohou předat Vaše osobní údaje v průběhu biometrického ověřování Vašeho věku mimo EU, konkrétně do Spojeného království. V takovém případě jsou nastaveny vhodné záruky a dodatečné mechanismy tak, aby Vaše údaje byly chráněny i v této situaci.
Údaje jsou předávány do Spojeného království na základě Prováděcího rozhodnutí Komise ze dne 28. června 2021 podle směrnice Evropského parlamentu a Rady (EU) 2016/680 o odpovídající ochraně osobních údajů ve Spojeném království.
Práva subjektů údajů
Jako subjekt údajů máte při splnění zákonných podmínek právo:
- na přístup k osobním údajům;
- na opravu či doplnění nepřesných nebo nepravdivých osobních údajů;
- na výmaz osobních údajů, nejsou-li již osobní údaje potřebné pro účely, pro které byly shromážděny či jinak zpracovány, anebo zjistí-li se, že byly zpracovávány protiprávně;
- na omezení zpracování osobních údajů ve zvláštních případech;
- na přenositelnost údajů;
- vznést námitku, po níž zpracování osobních údajů bude ukončeno, neprokáže-li se, že existují závažné oprávněné důvody pro zpracování, jež převažují nad zájmy nebo právy a svobodami subjektu, zejména je-li důvodem případné vymáhání právních nároků;
- obrátit se se stížností ohledně zpracování na Úřad pro ochranu osobních údajů.
Pro více informací o zpracování údajů nebo výkon Vašich souvisejících práv nás, prosím, kontaktujte na ochranaudaju@albert.cz.
Obrátit se můžete také přímo na pověřence pro ochranu osobních údajů na e-mailu: dpo@aholddelhaize.com.