1.1 Andere Privacy Statements van ESS

Dit Privacy Statement geeft specifiek weer hoe wij uw persoonsgegevens verwerken bij toepassing van cameratoezicht op onze locaties in Nederland. Het kan echter zijn dat wij uw persoonsgegevens ook in een ander kader verwerken, bijvoorbeeld wanneer u een afspraak heeft op één van onze kantoren of gebruik maakt van onze diensten. Zie daarvoor in algemene zin het ESS Algemeen Privacy Statement NL voor Nederland (beschikbaar via deze link), en het algemene Privacy Statement van ESS op mondiaal niveau (beschikbaar via deze link). Dit Privacy Statement vormt een aanvulling/nadere uitwerking van voornoemde Privacy Statements, en prevaleert ten opzichte daarvan.

Indien ESS uw persoonsgegevens ook nog voor andere doeleinden verwerkt, kan op deze verwerking nog een ander specifiek Privacy Statement van toepassing zijn. In dat geval wordt u hierover apart geïnformeerd.

1.2 Privacy Statements van andere partijen

Dit Privacy Statement is niet van toepassing op dienstverlening van derden waarvoor deze derden zelf verantwoordelijk zijn. Denk bijvoorbeeld aan camera’s van derde partijen (zoals bijvoorbeeld gebouweigenaren) die zo gericht zijn dat zij ook gebouwen en terreinen van ESS opnemen. Voor informatie over hoe deze derden omgaan met uw persoonsgegevens verwijzen wij u naar de privacy statements en/of overige informatie zoals beschikbaar gesteld door deze partijen zelf.

2.1 Doeleinden verwerking van persoonsgegevens bij cameratoezicht

Wij plaatsen camera’s en verwerken uw persoonsgegevens daarbij voor de volgende

doeleinden:

- de bescherming van de veiligheid en gezondheid van personen;

- (het ondersteunen van) de beveiliging van (de toegang tot) de gebouwen en terreinen van

EY en het voorkomen van inbraak, diefstal en vandalisme;

- de bewaking van zaken en informatie die zich in de gebouwen of op de terreinen van EY

bevinden; en

- het vastleggen van incidenten.

Vastgelegde camerabeelden en gerelateerde persoonsgegevens kunnen wij vervolgens ook

gebruiken voor:

- het onderzoeken en afhandelen van (mogelijke) incidenten; en

- interne controle en bedrijfsvoering (waaronder audits);

- het afhandelen van eventuele verzoeken, klachten en geschillen;

- het vaststellen, uitoefenen of verdedigen van onze rechten; en

- het voldoen aan wettelijke verplichtingen en beroepsregelgeving, en verzoeken van

bevoegde overheidsinstanties.

In een separaat document is per geplaatste camera nog kort specifiek weergegeven hoe aan

de toepasselijke privacyvereisten wordt voldaan. Desgewenst kan een betrokkene inzage

verkrijgen in voornoemd document.

2.2 De betrokken personen bij cameratoezicht

In het kader van ons cameratoezicht verwerken wij persoonsgegevens over de volgende

categorieën personen:

- Personen die worden gefilmd. Dit betreft alle personen die binnen het visuele bereik van

één van onze camera’s komen. Wat voor personen dit betreft, hangt af van waar de

camera is geplaatst. Zo kan een camera in een aankomsthal beelden van allerlei soorten

bezoekers van één van onze kantoren vastleggen, terwijl een camera op een bepaalde

afdeling in principe alleen beelden zal vastleggen van personen met toegang tot die

afdeling.

- Personen met verzoek in relatie tot camerabeelden. Dit betreft personen die een

verzoek hebben ingediend in relatie tot bepaalde camerabeelden, zonder dat zij

noodzakelijkerwijs zelf zijn weergegeven op deze beelden. Denk bijvoorbeeld aan een

verzoek om bepaalde camerabeelden te achterhalen hoe iemands auto beschadigd is

geraakt, of het verzoek van iemand om bepaalde camerabeelden te wissen, terwijl iemand

daar zelf niet eens op blijkt te staan.

- Personen die toegang hebben/kunnen krijgen tot camerabeelden. Dit betreft personen

die op basis van hun toegangsrechten toegang hebben of kunnen krijgen tot de

camerabeelden. Denk bijvoorbeeld aan beveiligingsmedewerkers, maar ook aan IT- of

helpdeskmedewerkers in geval van bijvoorbeeld verbindingsproblemen. Zie hierover

nader de paragraaf “Wie heeft of krijgt toegang tot uw persoonsgegevens?” hierna.

- Personen die toegang krijgen tot camerabeelden. Dit betreft personen waarvan op basis

van onze logging en overige administratie is bijgehouden dat zij daadwerkelijk toegang

hebben gekregen tot bepaalde camerabeelden. Denk hier in aanvulling op voornoemde

voorbeelden ook aan betrokken personen van bijvoorbeeld de Politie of een

verzekeringsmaatschappij.

In een separaat document is per geplaatste camera nog kort specifiek weergegeven hoe aan

de toepasselijke privacyvereisten wordt voldaan. Desgewenst kan een betrokkene inzage

verkrijgen in voornoemd document.

2.3 De soorten persoonsgegevens die wij verwerken bij cameratoezicht

Wat voor soort persoonsgegevens wij verwerken bij cameratoezicht zal afhangen van het

soort camera en hoe deze is ingesteld. Hieronder is een overzicht opgenomen van

persoonsgegevens die in algemene zin kunnen worden verwerkt bij cameratoezicht. In een

separaat document is per geplaatste camera nog kort specifiek weergegeven hoe aan de

toepasselijke privacyvereisten wordt voldaan. Desgewenst kan een betrokkene inzage

verkrijgen in voornoemd document.

2.3.1 Persoonsgegevens algemeen

Bij ons cameratoezicht verwerken wij de volgende categorieën persoonsgegevens:

- Persoonsgegevens m.b.t. personen die worden gefilmd.

o De camerabeelden zelf;

o Tijdstip van een beeldopname;

o Locatie van een beeldopname;

o Schriftelijk verslag van een beeldopname;

o Gegevens m.b.t. wie toegang heeft/kan krijgen tot de camerabeelden;

o (Log)gegevens m.b.t. wie daadwerkelijk toegang heeft gehad tot de

camerabeelden; en

o Gegevens m.b.t. een gerelateerd verzoek of communicatie (bijvoorbeeld bij

melding van een incident zoals diefstal of vandalisme).

- Persoonsgegevens m.b.t. personen die toegang hebben/kunnen krijgen tot

camerabeelden.

o Naam, functie en contactgegevens;

o Het soort camerabeelden waartoe de persoon toegang heeft/kan krijgen en

eventueel de voorwaarden waaronder.

- Persoonsgegevens m.b.t. personen die daadwerkelijk toegang hebben gekregen tot

camerabeelden.

o Naam, functie en contactgegevens;

o Het soort camerabeelden waartoe de persoon toegang heeft gekregen en

eventueel de reden waarom en de voorwaarden waaronder.

- Persoonsgegevens m.b.t. personen gerelateerd aan de camerabeelden door verzoek

of communicatie.

o Naam, functie en contactgegevens;

o Informatie over de link tussen deze persoon en het verzoek of de communicatie

m.b.t. bepaalde camerabeelden.

2.3.2 Gevoelige persoonsgegevens

In principe geldt voor al het cameratoezicht dat wordt toegepast binnen EY dat het niet wordt

ingezet met de bedoeling om gevoelige persoonsgegevens te verwerken, waaronder

bijzondere categorieën van persoonsgegevens zoals bedoeld in de Algemene Verordening

Gegevensbescherming ((EU) 2016/679). Het beeldmateriaal wordt niet verwerkt voor het

deduceren van bijzondere categorieën persoonsgegevens.

Met het cameratoezicht binnen EY worden aldus ook geen biometrische gegevens verwerkt.

Voor zover dit voor een specifieke camera toch anders is, wordt in een separaat document

gespecifieerd op welke uitzondering op het verwerkingsverbod/specifieke grondslag EY de

verwerking baseert. Desgewenst kan een betrokkene inzage verkrijgen in voornoemd

document.

2.4 De rechtsgrond waarop wij verwerking van persoonsgegevens bij

cameratoezicht baseren

Wij baseren het verwerken van uw persoonsgegevens bij ons cameratoezicht op de

rechtsgrondslag ‘gerechtvaardigde belangen’. Dit houdt in dat een belangenafweging is

gemaakt tussen de belangen die zijn gebaat bij de verwerking enerzijds en uw

privacybelangen anderzijds, en dat de belangen in het voordeel van de verwerking zwaarder

wegen. Onze belangen bij de verwerking van persoonsgegevens in het kader van

cameratoezicht bestaan daarbij uit het realiseren van de doeleinden genoemd in de sub-

paragraaf “Doeleinden verwerking van persoonsgegevens bij cameratoezicht” hiervoor.

Aspecten meegewogen bij belangenafweging

Bij het maken van de belangenafweging zijn onder meer de volgende aspecten meegewogen,

voor zover relevant:

- Of andere oplossingen kunnen worden toegepast in plaats cameratoezicht die minder

privacy-impact hebben (bijv. verbeterde fysieke beveiliging of toegangscontrole);

- Het aantal gefilmde personen (bijv. puur het aantal of in verhouding tot een bepaalde

groep);

- De manier waarop de camerabeelden worden gebruikt (bijv. alleen geraadpleegd in geval

van een incident, versus standaard geanalyseerd);

- De redelijke verwachtingen van de personen die worden gefilmd (bijv. geen

cameratoezicht in toilet-, douche- en gebedsruimte); en

- Specifieke factoren specifiek voor de situatie of de categorie gefilmde personen (bijv. bij

een evenement georganiseerd voor scholieren).

Zo privacy-vriendelijk mogelijk

Bij het inzetten van een camera, onderzoeken wij hoe dit kan op een manier waarop zo min

mogelijk inbreuk wordt gemaakt op de privacy van de personen die worden gefilmd. Wij

houden bijvoorbeeld voor zover relevant onder meer rekening met:

- Het soort camera dat wordt gebruikt (infrarood, kleur, zwart-wit en de

kwaliteit/gedetailleerdheid van de beelden);

- Het bereik van de camera en hoe deze is afgesteld;

- De functies van de camera (bijv. gezichtsherkenning of analysemogelijkheden);

- Op welke momenten er cameratoezicht plaatsvindt;

- Of de camerabeelden worden opgenomen of niet en – zo ja – voor hoelang; en

- Wie onder welke voorwaarden toegang heeft tot de camerabeelden.

In een separaat document is per geplaatste camera nog kort specifiek weergegeven hoe aan

de toepasselijke privacyvereisten wordt voldaan. Per camera is gemotiveerd weergegeven

met welk doel EY deze heeft geplaatst, waarom het maken van beelden noodzakelijk is om

dat doel te bereiken en welke van bovengenoemde waarborgen EY heeft genomen om

ongewenste gevolgen voor de privacy van de personen die worden gefilmd te voorkomen of

beperken. Desgewenst kan een betrokkene inzage verkrijgen in voornoemd document. Indien

u in aanvulling hierop nadere informatie wenst te ontvangen over de gemaakte

belangenafweging, kunt u contact met ons opnemen (zie paragraaf “Hoe kunt u contact met

ons opnemen?”).

2.5 Minderjarigen en andere personen met wettelijk vertegenwoordiger

Wij richten ons cameratoezicht niet op personen onder de leeftijd van 16 jaar. Ook richten wij

ons niet op personen die onder curatele zijn gesteld of ten aanzien van wie een bewind of

mentorschap is ingesteld. Indien we ons in een uitzonderlijke situatie toch richten op

dergelijke personen met een wettelijk vertegenwoordiger, dan zal EY rekening houden met

de kwetsbare positie van deze personen en waar nodig specifieke maatregelen treffen.

3.1 Wijze van verkrijging

Wij verkrijgen uw persoonsgegevens op diverse wijzen:

➢ Door ons waargenomen en/of vastgelegd. Bij toepassing van ons cameratoezicht

verwerken wij gegevens over de personen die zijn weergegeven op de camerabeelden.

Wanneer deze beelden alleen live worden bekeken betreft het waargenomen beelden.

Wanneer deze beelden (ook) zijn opgenomen, betreft het vastgelegde beelden.

➢ Door u verstrekt. Sommige persoonsgegevens verkrijgen wij direct van uzelf. Denk hier

bijvoorbeeld aan gegevens die u ons verstrekt wanneer u verzoekt om toegang tot bepaalde

camerabeelden.

➢ Intern verkregen. Het kan zijn dat wij persoonsgegevens over u verkrijgen vanuit andere EY-

systemen. Denk bijvoorbeeld aan onderzoek in interne systemen dat wordt verricht naar

aanleiding van een incident – zoals vandalisme – dat is weergegeven op bepaalde

camerabeelden.

➢ Verkregen van derde partijen. Wij kunnen ook persoonsgegevens over u verkrijgen van

andere personen of externe partijen. Denk hier bijvoorbeeld aan informatie verkregen van

collega’s of de politie, bij onderzoek naar aanleiding van een incident – zoals vandalisme –

dat is weergegeven op bepaalde camerabeelden.

➢ Automatisch verkregen. Sommige persoonsgegevens verkrijgen wij automatisch. Denk

bijvoorbeeld aan de datum en tijdstip waarop camerabeelden betrekking hebben, die

automatisch kunnen worden bijgehouden.

➢ Afgeleid. Bepaalde persoonsgegevens verkrijgen wij niet direct, maar kunnen wij afleiden uit

de gegevens waarover wij wel reeds beschikken. Denk aan gegevens over uw vermoedelijke

betrokkenheid bij een incident, bijvoorbeeld op basis van nummerbordgegevens die

zichtbaar zijn op bepaalde camerabeelden, gecombineerd met de daarover verder bij ons

bekende gegevens (m.b.t aan wie de auto met desbetreffend nummerbord toebehoort).

3.2 Verplichte verstrekking persoonsgegevens

In principe bent u niet verplicht enige informatie over uzelf aan ons te verstrekken in het

kader van ons cameratoezicht. Wel kan het zo zijn dat het niet verstrekken van bepaalde

gegevens een negatieve invloed heeft. Zo kan het niet beantwoorden van vragen naar

aanleiding van een incident leiden tot nader onderzoek.

Indien het verstrekken van bepaalde persoonsgegevens een wettelijke of contractuele

verplichting is dan wel een noodzakelijke voorwaarde om een overeenkomst met ons te

sluiten, dan zullen we hierover apart informeren voor zover dat niet op voorhand duidelijk is.

Ook zullen wij u dan op de hoogte stellen van de mogelijke gevolgen wanneer deze gegevens

niet worden verstrekt.

4.1 Partijen die toegang tot uw persoonsgegevens hebben of kunnen krijgen

Camerabeelden en gerelateerde persoonsgegevens mogen op need-to-know-basis worden gedeeld met daartoe geautoriseerde personen binnen één van de onderstaande partijen. Binnen ESS zijn dit de daartoe aangewezen medewerkers van AWS Facilities en Risk Management Nl–Security alsmede de betreffende kantoorvoorzitter. “Need-to-know” houdt daarbij in dat een partij alleen toegang krijgt tot persoonsgegevens als en voor zover dat nodig is voor de werkzaamheden die deze partij uitvoert.

• De relevante ESS-entiteit, die is betrokken bij desbetreffende verwerkingsactiviteit. Denk onder meer aan de ESS-entiteit die verantwoordelijk is voor plaatsing van de camera.

• Gelieerde entiteiten binnen het ESS-netwerk, die zijn betrokken bij desbetreffende verwerkingsactiviteit. Denk onder meer aan de ESS-entiteit die eigenaar/beheerder is van de  locatie waarop het cameratoezicht betrekking heeft.

• Door ESS ingeschakelde dienstverleners/onderaannemers, die zijn betrokken bij desbetreffende verwerkingsactiviteit. Denk onder meer aan de eventuele externe leverancier en beheerder van een camera.

• Een partij die tevens betrokken is bij de verwerking van de persoonsgegevens. Denk hier aan de eventuele externe eigenaar van het gebouw/terrein waarop het cameratoezicht ziet, betrokken verzekeraars, professionele adviseurs zoals advocaten die zijn ingeschakeld in het kader van een incident, externe onderzoekers/onderzoeksbureaus die zijn ingeschakeld naar aanleiding van een incident, en de slachtoffers van een incident.

• Bevoegde overheidsinstanties. Denk onder meer aan de Politie of andere bevoegde overheidsinstantie indien deze is betrokken bij de opvolging van een incident of anderszins beeldmateriaal opvraagt aan welk verzoek ESS dient te voldoen.

4.2 Voorwaarden voor het delen van uw persoonsgegevens

Derde-partijen mogen persoonsgegevens over u die wij met hen delen niet gebruiken voor hun eigen direct marketing doeleinden. Daarbij delen wij uw persoonsgegevens alleen met een derde partij zonder uw toestemming als:

1. Dit noodzakelijk is voor de dienstverlening of betrokkenheid van de derde partij. Onderaannemers krijgen bijvoorbeeld in principe alleen toegang tot de persoonsgegevens die zij nodig hebben voor hun deel van de dienstverlening.

2. De personen die binnen deze derde partij toegang hebben tot de persoonsgegevens, verplicht zijn om de persoonsgegevens vertrouwelijk te behandelen. Waar nodig is dit contractueel ook zo afgesproken.

3. Deze derde partij verplicht is om te voldoen aan de toepasselijke regelgeving op het gebied van persoonsgegevensbescherming, bijvoorbeeld omdat wij met deze partij een overeenkomst hebben gesloten of omdat onze Algemene Voorwaarden van toepassing zijn. Dit houdt onder meer in dat vereist is dat deze partij passende technische en organisatorische beveiligingsmaatregelen treft, en dat eventuele doorgifte van persoonsgegevens naar landen buiten de Europese Economische Ruimte adequaat wordt gelegitimeerd. 

5.1 Beveiligingsmaatregelen

Wij vinden bescherming van uw privacy en persoonsgegevens zeer belangrijk. ESS heeft daarom passende technische en organisatorische maatregelen geïmplementeerd ter bescherming en beveiliging van persoonsgegevens, om inbreuken op de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens te voorkomen. Dit geldt ook voor de persoonsgegevensverwerking in het kader van ons cameratoezicht. Alle ESS medewerkers en andere personen die door ESS worden ingeschakeld voor het verwerken van de persoonsgegevens, zijn daarbij verplicht om de vertrouwelijkheid van de persoonsgegevens te respecteren.

5.2 Beleid

ESS heeft intern beleid en procedures waarin nader is beschreven hoe wij een passend niveau van technische en organisatorische beveiliging waarborgen, waaronder op het gebied van cameratoezicht. Daarnaast geldt binnen ESS een procedure datalekken, waarin uiteen is gezet hoe wij omgaan met (mogelijke) datalekken. Zo zullen wij bijvoorbeeld de bevoegde toezichthouder en getroffen betrokkenen informeren wanneer dit vereist is onder het toepasselijke recht.

Meer informatie over de manier waarop wij uw persoonsgegevens beschermen is te vinden in het Algemene Privacy Statement.

Het kan voorkomen dat camerabeelden worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER) (waaronder begrepen dat de beelden vanuit daar toegankelijk zijn). In dat geval wordt de doorgifte op passende wijze gelegitimeerd, zoals gespecificeerd in het Algemeen Privacy Statement ESS Nederland. Dit geldt voor de doorgifte naar landen buiten de EER voor zowel binnen als buiten het ESS netwerk. 

7.1 Hoofdregel

In principe bewaren wij uw persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor we de persoonsgegevens verwerken. Waar mogelijk, verwijderen wij persoonsgegevens binnen 72 uur, maar voor de meeste camera’s is het noodzakelijk dat wij de camerabeelden 28-30 dagen bewaren.

7.2 Uitzondering: kortere bewaartermijn

Als u bepaalde privacyrechten uitoefent kan het zijn dat ESS uw persoonsgegevens eerder verwijdert dan de algemene regel is op basis van het bewaarbeleid. Zie voor meer informatie daarover de paragraaf hierna getiteld “Wat zijn uw privacyrechten”?

7.3 Uitzondering: langere bewaartermijn

In bepaalde situaties verwerken wij uw persoonsgegevens langer dan de algemene regel op basis van het bewaarbeleid. Dit is bijvoorbeeld het geval wanneer wij uw persoonsgegevens langer moeten verwerken:

• Incident. In geval van een incident kunnen camerabeelden langer worden bewaard om het incident te onderzoeken en af te handelen;

• Bewaarplicht. Om te voldoen aan een minimale bewaartermijn of andere wettelijke verplichting die op ons rust op basis van EU-recht of het recht van een EU-lidstaat;

• Procedure.  Uw persoonsgegevens nodig zijn in het kader van een juridische procedure; of

• Vrijheid van meningsuiting. Wanneer verdere verwerking van uw persoonsgegevens noodzakelijk is voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie.

• 8.1 Een omschrijving van uw privacyrechten

In het kader van het cameratoezicht dat wij toepassen, zijn met name de hieronder uitgewerkte privacyrechten relevant. Zie verder voor meer uitleg ook over andere privacyrechten voor zover die tevens van toepassing zijn ons Algemene Privacy Statement, raadpleegbaar via deze link.

• 8.1.1 Recht van inzage

U heeft het recht om inzage te krijgen in de manier waarop wij uw persoonsgegevens verwerken. U heeft daarmee in de eerste plaats recht op een kopie van de persoonsgegevens, alhoewel in principe niet op een kopie van de stukken waarin deze persoonsgegevens zijn opgenomen. In het kader van cameratoezicht houdt dit in dat u in principe wel recht heeft op een kopie van de camerabeelden, maar niet op gerelateerde stukken zoals afschriften van interne correspondentie over een incident waarop de camerabeelden zien. Daarbij kan het zijn dat wij andere personen onherkenbaar maken bij het verstrekken van de camerabeelden. Overigens kan het ook zo zijn dat wij de camerabeelden ten tijde van de verwerking van uw verzoek reeds hebben gewist in het kader van de toegepaste bewaartermijn. In dat geval zullen wij u daarover informeren en kunnen wij u geen kopie verstrekken.

In de tweede plaats heeft u recht op nadere informatie over de manier waarop wij uw persoonsgegevens verwerken. Denk bijvoorbeeld aan de doeleinden waarvoor wij uw persoonsgegevens verwerken, hoe wij hier aan komen, en met wie wij deze delen.

• 8.1.2 Recht op gegevenswissing

Onder omstandigheden heeft u er recht op dat wij persoonsgegevens die wij over u verwerken wissen. U kunt dit recht bijvoorbeeld hebben in de volgende gevallen:

• • Succesvol bezwaar. U heeft succesvol bezwaar gemaakt tegen de verwerking van deze camerabeelden en/of gerelateerde persoonsgegevens door ESS (zie hieronder over het recht van bezwaar).

  • Gegevens niet meer nodig. ESS heeft de camerabeelden en/of gerelateerde persoonsgegevens niet meer nodig voor de doeleinden waarvoor ESS deze verwerkte.

  • Onrechtmatige verwerking. ESS verwerkt de camerabeelden en/of gerelateerde persoonsgegevens onrechtmatig, bijvoorbeeld omdat ESS hiervoor geen geldige grondslag (meer) heeft.

  • Verplichte wissing. De camerabeelden en/of gerelateerde persoonsgegevens moeten door ESS worden gewist om te voldoen aan een wettelijke verplichting.

• 8.1.3 Recht op beperking van de verwerking

Het recht op beperking van de verwerking houdt in dat ESS persoonsgegevens over u op uw verzoek wel blijft opslaan, maar daar in principe verder niets mee mag doen. U heeft dit recht kort gezegd wanneer ESS geen rechtsgrond (meer) heeft voor de verwerking van uw persoonsgegevens of als dit ter discussie staat. Meer precies geldt dit recht in de volgende situaties:

• • De verwerking is onrechtmatig. ESS mag bepaalde camerabeelden en/of gerelateerde persoonsgegevens over u niet (meer) verwerken, maar u wilt niet dat ESS de gegevens wist. Bijvoorbeeld omdat u deze gegevens later nog wil opvragen.

  • Persoonsgegevens zijn niet meer nodig. ESS heeft de camerabeelden en/of gerelateerde persoonsgegevens over u niet meer nodig voor het doel waarvoor ESS deze verwerkte, maar u heeft de persoonsgegevens nog wel nodig voor een rechtsvordering. Bijvoorbeeld in het kader van een arbeidsrechtelijk geschil.

  • Aanhangig bezwaar. U heeft bezwaar ingediend tegen de verwerking door ESS van de camerabeelden en/of gerelateerde persoonsgegevens over u (zie hieronder over het recht van bezwaar). Tijdens de periode dat wij uw bezwaar beoordelen mogen wij deze persoonsgegevens op uw verzoek niet verder verwerken.

• 8.1.4 Recht van bezwaar

U kunt bezwaar maken tegen verwerking door ESS van camerabeelden en/of gerelateerde persoonsgegevens over u. Onder omstandigheden dient ESS aan dit bezwaar gehoor te geven. ESS zal deze camerabeelden en/of gerelateerde persoonsgegevens dan niet meer verwerken voor het doel waartegen u bezwaar heeft gemaakt. Wel kan het zo zijn dat ESS de camerabeelden en/of gerelateerde persoonsgegevens nog voor een ander doel blijft verwerken, zoals voor de uitvoering van een overeenkomst met u of om te voldoen aan een minimale bewaartermijn. Indien dat het geval is, wordt u daarover geïnformeerd.

• 8.1.5 Klachtrecht

U heeft altijd het recht om een klacht in te dienen bij een bevoegde toezichthouder wanneer u vindt dat sprake is van een privacy-inbreuk. Het gaat dan met name om de toezichthouder op privacygebied in het land binnen de Europese Economische Ruimte:

• • waar u gewoonlijk verblijft;

  • waar u werkt; of

  • waar de beweerde privacy-inbreuk is begaan.

De contactgegevens van deze toezichthouders kunt u vinden op deze webpagina.

Het klachtrecht geldt onverminderd andere mogelijkheden van administratief beroep of een voorziening in rechte. Daarbij dient de toezichthoudende autoriteit waarbij de klacht is ingediend, u te informeren over de voortgang en het resultaat van uw klacht, en van een mogelijke voorziening in rechte.

• 8.2 Het gebruiken van uw privacyrechten

U kunt uw privacyrechten gebruiken door contact met ons op te nemen via de onderstaande contactgegevens. Wij verzoeken u om daarbij de volgende informatie te vermelden:

• • Uw volledige voor- en achternaam.

  • Een omschrijving van wat u verzoekt. Wilt u dat wij persoonsgegevens over u wissen, of wilt u juist dat we deze blijven bewaren maar u daarvan ook een kopie geven? Bij het omschrijven van uw verzoek mag u verwijzen naar de privacyrechten die wij hierboven hebben omschreven, maar dat hoeft niet. Wel verzoeken wij u om te specificeren op welke locatie en periode van cameratoezicht het verzoek ziet. 

• 
  Nadat u een verzoek bij ons hebt ingediend waarin u aangeeft een privacyrecht te willen gebruiken, ontvangt u eerst een ontvangstbevestiging van ons. Vervolgens kan het zo zijn dat wij vragen om aanvullende informatie, bijvoorbeeld om uw identiteit te verifiëren. Een andere mogelijkheid is dat wij direct inhoudelijk op uw verzoek reageren. Wij geven dan aan of wij wel of niet voldoen aan uw verzoek, en – zo nee – waarom niet.

Wij handelen alle privacyverzoeken onverwijld en in principe uiterlijk binnen één maand na ontvangst af. Toch kan het zo zijn dat wij langer de tijd nodig hebben, bijvoorbeeld gezien de complexiteit en het aantal verzoeken dat wij ontvangen. In dat geval informeren wij u dat wij tot maximaal twee maanden extra de tijd nodig hebben. Wij informeren u hierover zo spoedig mogelijk en uiterlijk een maand na ontvangst van uw verzoek en zullen dan uiterlijk binnen drie maanden na ontvangst van uw verzoek daar inhoudelijk op reageren. 

9.1 Verantwoordelijke ESS-entiteit

Dit Privacy Statement informeert over verwerking van uw persoonsgegevens in het kader van het cameratoezicht op onze locaties in Nederland, waarvoor de in Nederland gevestigde entiteiten van het ESS-netwerk (mede) verantwoordelijk zijn. Welke van deze entiteiten (mede/hoofdzakelijk) verantwoordelijk is voor de verwerking van uw persoonsgegevens, hangt af van de situatie.

In het algemeen geldt onderstaande:

Betrokken persoon

(Hoofdzakelijke) verantwoordelijke ESS-entiteit

Personen die worden gefilmd

ESS-entiteit die verantwoordelijk is voor plaatsing van de camera

Personen met verzoek in relatie tot camerabeelden

ESS-entiteit die verantwoordelijk is voor plaatsing van de camera, mogelijk tezamen met ander ESS-entiteit die verantwoordelijk is voor enige gerelateerde informatie (zoals de contactgegevens van een ESS-medewerker die zichtbaar is op camerabeelden)

Personen die toegang hebben of krijgen tot camerabeelden

ESS-entiteit die verantwoordelijk is voor plaatsing van de camera, en – wanneer dit een andere entiteit is – de ESS-entiteit die de werkgever is van de personen met toegang

Bij het indienen van vragen of verzoeken hoeft u niet eerst zelf uit te zoeken welke ESS-entiteit verantwoordelijk is voor de verwerking van persoonsgegevens waar het u om gaat. Als u het verzoek via onderstaande contactgegevens indient, zorgen wij voor de juiste doorgeleiding daarvan.

Als u vragen of opmerkingen heeft over onze verwerking van uw persoonsgegevens, kunt u contact opnemen met onze Functionaris Gegevensbescherming (FG) per e-mail via info@essholding.com of telefonisch via 078 655 17 80. De FG is onze “interne toezichthouder” op het gebied van gegevensbescherming. Zie deze webpagina van de Autoriteit Persoonsgegevens voor meer uitleg over de rol en functie van de FG. 

Van tijd tot tijd kunnen wij dit Privacy Statement wijzigen. De laatste versie is altijd te raadplegen via www.essholding.com/cameratoezicht Over belangrijke wijzigingen wordt extra geïnformeerd.