NOTĂ DE INFORMARE GDPR

privind prelucrarea datelor cu caracter personal prin sisteme de supraveghere video S.C. COMPLEX STEAUA DE MARE SRL

Prezenta Notă de Informare are rolul de a explica modul în care S.C. COMPLEX STEAUA DE MARE SRL prelucrează datele cu caracter personal prin intermediul sistemelor de supraveghere video instalate în locațiile sale, în conformitate cu Articolul 6 alin. (1) lit. f din GDPR.

Operator de date:
S.C. COMPLEX STEAUA DE MARE SRL

CIF: RO 215384402

Bd. T. Vladimirescu, 39 – 43

Eforie Nord, Constanța

Contact Data Protection Officer:

dpo@steauademare.ro

  1. SCOPUL SUPRAVEGHERII VIDEO

Sistemele de supraveghere video sunt utilizate exclusiv pentru următoarele scopuri legitime:

  • asigurarea securității persoanelor (oaspeți, angajați, colaboratori);
  • protejarea bunurilor și valorilor aparținând hotelului sau clienților;
  • prevenirea și investigarea incidentelor de securitate;
  • controlul accesului în anumite zone;
  • gestionarea situațiilor de urgență;
  • apărarea drepturilor și intereselor legitime ale operatorului.

Camerele video NU sunt utilizate pentru:

  • evaluarea performanței profesionale;
  • supravegherea spațiilor private;
  • încălcarea vieții private a persoanelor vizate.
  1. TEMEIUL LEGAL AL PRELUCRĂRII

Prelucrarea datelor prin supraveghere video se realizează în baza:

  • art. 6 alin. (1) lit. f) GDPR – interesul legitim al operatorului privind asigurarea securității;
  • obligațiilor legale privind protecția persoanelor și bunurilor;
  • interesului legitim de prevenire a fraudelor și incidentelor.

Operatorul a efectuat analiza de interes legitim și a implementat măsuri pentru respectarea drepturilor și libertăților persoanelor vizate.

  1. CATEGORII DE DATE PRELUCRATE

Prin intermediul sistemelor CCTV pot fi prelucrate:

  • imagini video ale persoanelor;
  • data și ora înregistrării;
  • traseul/deplasarea în zonele monitorizate;
  • numărul de înmatriculare al vehiculelor (unde este cazul).

În mod obișnuit, sistemele NU înregistrează sunet, exceptând situațiile expres autorizate de lege.

  1. ZONE MONITORIZATE

Camerele video pot fi amplasate în următoarele zone:

  • recepții;
  • intrări și ieșiri;
  • lobby-uri;
  • parcări;
  • căi de acces;
  • spații comune;
  • zone tehnice și administrative;
  • exteriorul clădirilor.

NU sunt monitorizate:

  • camerele de hotel;
  • toaletele;
  • vestiarele;
  • spațiile destinate exclusiv odihnei personale;
  • alte zone unde există o așteptare ridicată de confidențialitate.

Toate zonele supravegheate sunt marcate prin pictograme și informări vizibile.

  1. DURATA STOCĂRII IMAGINILOR

Înregistrările video sunt păstrate pentru o perioadă limitată, proporțională cu scopul prelucrării.

Durata standard de stocare este de maximum 30 de zile, cu excepția situațiilor în care:

  • există incidente de securitate;
  • imaginile sunt necesare într-o investigație;
  • există obligații legale de păstrare.

După expirarea termenului, imaginile sunt șterse automat sau distruse în condiții de securitate.

  1. DESTINATARII DATELOR

Datele pot fi accesate doar de persoane autorizate și, după caz, pot fi comunicate către:

  • firme de pază și securitate;
  • furnizori IT autorizați;
  • autorități publice competente;
  • organe de cercetare penală;
  • instanțe de judecată;
  • avocați sau consultanți ai operatorului.

Datele NU sunt vândute și NU sunt utilizate în scopuri comerciale incompatibile cu scopul inițial.

  1. MĂSURI DE SECURITATE

Steaua de Mare Hotels & Resorts implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:

  • control restricționat al accesului;
  • parole și autentificare securizată;
  • jurnalizarea accesului la înregistrări;
  • protecție împotriva copierii neautorizate;
  • politici interne privind confidențialitatea;
  • instruirea personalului autorizat.

Accesul la imagini este limitat strict persoanelor care au nevoie legitimă și autorizată.

  1. DREPTURILE PERSOANELOR VIZATE

Conform GDPR, persoanele vizate beneficiază de următoarele drepturi:

  • dreptul la informare;
  • dreptul de acces la date;
  • dreptul la restricționarea prelucrării;
  • dreptul de opoziție;
  • dreptul la ștergere, în condițiile legii;
  • dreptul de a depune plângere la autoritatea de supraveghere.

Exercitarea drepturilor poate fi limitată atunci când:

  • afectează drepturile altor persoane;
  • compromite investigații;
  • există obligații legale contrare.
  1. DREPTUL DE A DEPUNE PLÂNGERE

Persoanele vizate au dreptul să se adreseze:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

sau să formuleze acțiune în instanță, dacă apreciază că drepturile prevăzute de GDPR au fost încălcate.

DISPOZIȚII FINALE

Prezenta Notă de Informare poate fi actualizată periodic pentru reflectarea modificărilor legislative sau operaționale.

Ultima actualizare: Mai 2026.