Informácie o spracúvaní osobných údajov prostredníctvom kamerového systému s inteligentnými analytickými funkciami

(Smart CCTV)

Spoločnosť Lidl Slovenská republika, s.r.o. (ďalej len „Prevádzkovateľ“) týmto v súlade s článkom 13 a 14 Všeobecného nariadenia o ochrane údajov (ďalej len „GDPR”) poskytuje dotknutým osobám (zákazníkom, návštevníkom a zamestnancom) podrobné informácie o spracúvaní osobných údajov prostredníctvom kamerového systému rozšíreného o inteligentnú analytickú nadstavbu (Smart CCTV).

1. Identifikačné a kontaktné údaje Prevádzkovateľa a Zodpovednej osoby za ochranu osobných údajov (DPO)

• Prevádzkovateľ: Lidl Slovenská republika, s.r.o., Prievozská 2, 821 09 Bratislava, IČO: 35 793 783.
• E-mailový kontakt na DPO: ochranaosobnychudajov@lidl.sk

2. Účel spracúvania a právny základ

Právnym základom spracúvania osobných údajov je oprávnený záujem Prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.

Oprávnený záujem Prevádzkovateľa spočíva v Ochrane majetku, znižovaní inventúrnych strát a zaistení bezpečnosti v priestoroch predajne.

Ide o spracúvanie osobných údajov, ktoré je nevyhnutné najmä pre:

• systematické monitorovanie definovaných vnútorných priestorov predajne Prevádzkovateľa prostredníctvom kamerového systému (CCTV) rozšíreného o analytické a AI funkcie v rozsahu nevyhnutnom na dosahovanie účelu zaistenia ochrany majetku prevádzkovateľa, znižovanie inventúrnych strát a zaistenie bezpečnosti v priestoroch predajne.
• automatizované vyhodnocovanie, prehliadanie a využívanie obrazového signálu v reálnom čase algoritmami počítačového videnia na úrovni lokálnych serverov vo forme vektorovej analýzy tenzorov v prchavej pamäti RAM s cieľom včasnej detekcie anomálií správania a objektov a následné generovanie systémových poplachov slúžiacich pre verifikáciu a ľudský zásah zo strany oprávnených pracovníkov SBS. V dôsledku tohto spracúvania umelá inteligencia prepojená s našim kamerovým systémom automaticky rozpoznáva špecifické pohyby časti tiel a objektov, ktoré naznačujú riziko krádeže (napr. ak zákazník na nákupnej ploche vkladá tovar priamo do vlastného batohu alebo tašky namiesto nákupného košíka). Náš kamerový systém s podporou AI celkovo analyzuje dynamiku pohybu na ploche predajne. Vďaka tomu dokážeme okamžite rozpoznať potenciálne nebezpečné situácie a ihneď zasiahnuť.
• uchovávanie vyhotovených obrazových záznamov a prislúchajúcej analytickej vrstvy metadát po dobu 24 hodín od ich získania.

3. Rozsah spracúvaných údajov a nebiometrická povaha technológie

V rámci systému Smart CCTV sa spracúvajú výhradne bežné kategórie osobných údajov:

• Obrazový záznam: Fyzická podoba, silueta a trajektória pohybu osôb zachytených IP kamerami v priestoroch predajne.
• Odvodené textové metadáta: Nebiometrické popisy vizuálnych atribútov (napr. farba oblečenia ako „červený sveter“ alebo prítomnosť ruksaku/tašky).
• Behaviorálne metadáta: Systémové notifikácie a logy o detegovaných anomáliách v správaní na predajnej ploche (špecifická interakcia ruka – tovar – taška/vrecko indikujúca riziko krádeže – funkcia Shoplifting).

Použitá technológia NEVYKONÁVA rozpoznávanie tvárí (nejde o Facial Recognition Technology – FRT), nevytvára žiadne biometrické šablóny ani nepoužíva zoznamy sledovaných osôb (watch-listy/black-listy). Matematické dáta (vektory) prepočítavané v reálnom čase pri vyhodnocovaní geometrie scény spracúvajú deep learning moduly výhradne dočasne v prchavej operačnej pamäti (RAM) a zanikajú v zlomku sekundy bez trvalého zápisu na disk. Systém neanalyzuje emócie, mikromimiku tváre ani socio-demografické charakteristiky osôb.

4. Doba uchovávania osobných údajov

Vyhotovený obrazový záznamov s prislúchajúcou analytickou vrstvou metadát sa uchováva po dobu 24 hodín od ich vyhotovenia. Po uplynutí tejto lehoty sa dáta automaticky a nenávratne prepisujú novým záznamom.

Pre uchovávanie samotného kamerového záznamu bez vrstvy metadát platí štandardná doba uchovávania kamerového záznamu (15 dní).

V prípade, že záznam zachytáva reálny bezpečnostný incident (napr. pokus o krádež tovaru), kamerový záznanam bez vrstvy metadát môže byť uchovávaný dlhšie, a to výhradne po dobu trvania účelu spracovania. Takýto záznam je poskytnutý výlučne Policajnému zboru SR, resp. Použitý na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov prevádzkovateľa.

5. Proces vyhodnocovania notifikácií

Systém Smart CCTV funguje výhradne ako asistenčný nástroj a

NEVYKONÁVA žiadne automatizované rozhodovanie ani profilovanie s právnymi účinkami v zmysle čl. 22 GDPR:

• Systémové notifikácie slúžia výlučne ako upozornenie pre vyškoleného pracovníka súkromnej bezpečnostnej služby (SBS).
• Pracovník SBS je na základe interných predpisov povinný každý poplach manuálne overiť na štandardnom videozázname a zapojiť vlastný ľudský úsudok (princíp “human in the loop”).
• Zásah voči zákazníkovi na predajnej ploche je prísne zakázaný len na základe samotného uváženia AI bez predchádzajúcej ľudskej verifikácie.

6. Príjemcovia a sprostredkovatelia údajov

Osobné údaje sú sprístupnené len autorizovaným subjektom:

• Poverení zamestnanci Prevádzkovateľa, ktorí sú viazaní mlčanlivosťou a DPO
• Sprostredkovateľ IT služieb: Spoločnosť YELL zabezpečovacie systémy s.r.o. (zabezpečuje technickú inštaláciu, konfiguráciu a údržbu hardvéru).
• Sprostredkovatelia strážnych služieb: Zmluvné licencované súkromné bezpečnostné služby (napr. LAMA SK a.s., P.A.P. Service spol. s r.o. a iné), ktorých poučení pracovníci obsluhujú monitorovacie stanice.
• Orgány verejnej moci (samostatné tretie strany): Policajný zbor SR, súdy a okresné úrady pri plnení zákonnej súčinnosti pri objasňovaní trestných činov a priestupkov.

7. Vaše práva ako dotknutej osoby

Podľa nariadenia GDPR máte voči Prevádzkovateľovi nasledujúce práva:

1. Právo na prístup k údajom (čl. 15 GDPR):

Právo získať potvrdenie o spracúvaní a kópiu záznamu (za podmienky, že tým nebudú dotknuté práva a slobody iných nasnímaných osôb).

2. Právo na opravu (čl.18 GDPR):

3. Právo na výmaz (čl. 17 GDPR):

Právo požadovať vymazanie údajov, ak pominul účel alebo po úspešnom uplatnení námietky.

4. Právo na obmedzenie spracúvania (čl. 18 GDPR):

Právo požadovať dočasné zablokovanie spracúvania.

5. PRÁVO NAMIETAŤ (čl. 21 GDPR):

Nakoľko je spracúvanie založené na oprávnenom záujme podľa čl. 6 ods. 1 písm. f) GDPR, máte právo kedykoľvek namietať voči tomuto spracúvaniu z dôvodov týkajúcich sa Vašej konkrétnej situácie. Ak vznesiete námietku, Prevádzkovateľ nesmie Vaše údaje ďalej spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody, ktoré prevažujú nad Vašimi právami a slobodami.

6. Právo podať sťažnosť:

Ak sa domnievate, že pri spracúvaní Vašich údajov došlo k porušeniu GDPR, máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.

Svoje práva môžete uplatniť písomne na adrese sídla Prevádzkovateľa alebo zaslaním e-mailu Zodpovednej osobe (DPO) na: ochranaosobnychudajov@lidl.sk

.