1. Scopul prelucrării
Medusa Hotel International S.R.L. cu sediul social în București, str. Jandarmeriei, nr. 14 A, Sector 1, înregistrată la Registrul Comerțului sub nr. J1994021129406, CIF RO 6505878, Telefon 0744332155, utilizează un sistem de supraveghere video (CCTV) pentru:
 protejarea vieții, integrității și siguranței angajaților, clienților, vizitatorilor și partenerilor;
 protejarea bunurilor și patrimoniului societății;
 prevenirea și investigarea incidentelor de securitate;
 respectarea obligațiilor legale privind paza obiectivelor (Legea nr. 333/2003 și HG nr. 301/2012).
Imaginile înregistrate nu sunt folosite pentru alte scopuri, cum ar fi monitorizarea performanței angajaților sau evaluarea activității la locul de muncă.

2. Categorii de date prelucrate
Prin intermediul camerelor video sunt prelucrate următoarele date:
 imagini video ale persoanelor aflate în zonele monitorizate;
 imagini cu autovehicule și numerele de înmatriculare vizibile în aria de acoperire a camerelor.
Nu se prelucrează date din categoriile speciale prevăzute la art. 9 GDPR (date privind sănătatea, convingeri religioase, opinii politice etc.) și nu se utilizează tehnologii de recunoaștere facială sau profilare automată.

3. Temeiul legal al prelucrării
Prelucrarea datelor se întemeiază pe:
 Art. 6 alin. (1) lit. f GDPR – interes legitim al operatorului de a asigura securitatea persoanelor și a bunurilor;
 Art. 6 alin. (1) lit. c GDPR – obligație legală, în măsura în care planul de pază este avizat de organele de poliție conform Legii nr. 333/2003 și HG nr. 301/2012.

4. Zone monitorizate
Camerele video sunt instalate în următoarele locații:
 interior: recepție, holuri, căi de acces, spații comune (de ex. săli de antrenament, terenuri de tenis, piscina, sala de servire din cadrul restauratului);
 exterior: curte, parcare, alei de acces, zona piscinei, terenuri de tenis, terasa.

Nu sunt monitorizate salile de masaj si tratamente corporale, toaletele, vestiarele sau alte spații destinate uzului privat al persoanelor.

5. Durata de stocare
Imaginile video sunt stocate pentru o perioadă maximă de 30 de zile, după care sunt șterse automat prin suprascriere. În cazuri justificate (de exemplu, incidente de securitate sau solicitări ale autorităților competente), durata de stocare poate fi extinsă pentru perioada necesară soluționării situației.

6. Destinatarii datelor
Accesul la imaginile video este restricționat și limitat la:
 personalul desemnat al Medusa Hotel International din departamentele IT, securitate și Concierge;
 prestatorul serviciilor de pază cu care există contract încheiat;
 autorități publice competente (poliție, organe judiciare), exclusiv pe baza unei solicitări scrise și justificate conform legii.

7. Transferul datelor
Datele nu sunt transferate către alți destinatari, în afara celor menționați mai sus, și nu sunt transferate în afara Uniunii Europene sau Spațiului Economic European.

8. Drepturile persoanelor vizate
În conformitate cu Regulamentul (UE) 2016/679, aveți următoarele drepturi:
 dreptul de informare (art. 13–14 GDPR);
 dreptul de acces la imaginile în care apăreți (art. 15 GDPR);
 dreptul la ștergere („dreptul de a fi uitat”) și restricționare a prelucrării (art. 17 și 18 GDPR), în limitele legii;
 dreptul de opoziție (art. 21 GDPR), atunci când considerați că prelucrarea vă afectează în mod nejustificat drepturile și libertățile;

 dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (art. 77 GDPR) sau de a vă adresa instanțelor de judecată (art. 79 GDPR).

Solicitările privind exercitarea drepturilor pot fi transmise în scris la datele de contact ale DPO.

9. Securitatea datelor
Medusa Hotel International a implementat măsuri tehnice și organizatorice adecvate pentru a asigura confidențialitatea și securitatea imaginilor video:
 acces restricționat pe bază de cont de utilizator și parolă;
 stocarea datelor pe echipamente DVR/NVR securizate și amplasate în spații încuiate;
 auditarea și înregistrarea accesului la date;
 instruirea periodică a personalului autorizat;
 semnarea de angajamente de confidențialitate de către persoanele cu drept de acces.

10. Contact
Pentru orice întrebări sau solicitări privind prelucrarea datelor prin sistemul de monitorizare video, vă rugăm să ne contactați la:
Operator: Medusa Hotel International S.R.L.
 E-mail: office@stejariicountryclub.ro;
 Tel: 0744332155.

Responsabil cu protecția datelor (DPO):
SC BOCASOFT SRL
 E-mail: dpo@stejariicountryclub.ro.

Această notă de informare este disponibilă la recepție și pe site-ul oficial al societății și completează informațiile prezentate prin afișele amplasate în zonele monitorizate.