1. Identität und Kontaktinformationen des für die Datenverarbeitung Verantwortlichen

Die Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt, ist Tarchini Consulting SA, eine Gesellschaft schweizerischen Rechts mit Sitz in Centro Galleria 3, Via Cantonale 6928 Manno - Schweiz (im Folgenden auch als "Data Controller" oder "Gesellschaft" bezeichnet).

Sie können den für die Verarbeitung Verantwortlichen unter der folgenden E-Mail-Adresse kontaktieren: privacy@tarchinigroup.com

2. Kategorien von personenbezogenen Daten, die der Verarbeitung unterliegen

Personenbezogene Daten, die in Übereinstimmung mit den geltenden gesetzlichen und vertraglichen Bestimmungen erhoben oder anderweitig erlangt wurden, werden in Übereinstimmung mit ART 5 der nLPD und den Geheimhaltungspflichten verarbeitet.

Bei den personenbezogenen Daten, die über das Videoüberwachungssystem erfasst und verarbeitet werden, handelt es sich um die Bilder von Kunden, Besuchern, Mitarbeitern und anderen Personen (nachstehend "betroffene Personen" genannt), die von den in den Räumlichkeiten des für die Verarbeitung Verantwortlichen (nachstehend "Räumlichkeiten" genannt) aufgestellten Kameras in Echtzeit aufgezeichnet werden.

Ausgeschlossen ist die Erfassung und Aufzeichnung von Stimmen, Geräuschen und sonstigem "Lärm".

Im Einzelnen verarbeiten wir personenbezogene Daten und sensible Daten wie im Folgenden beschrieben:

• Personenbezogene Daten: alle Informationen über eine identifizierte oder identifizierbare Person.
• Besonders schützenswerte personenbezogene Daten: d.h. Daten über:
  - religiöse, weltanschauliche, politische oder gewerkschaftliche Meinungen oder Tätigkeiten;
  - körperliche Gesundheit, Intimsphäre oder ethnische Herkunft;
  - Maßnahmen der sozialen Sicherheit;
  - Straf- oder Verwaltungsverfahren und Sanktionen.
  Darüber hinaus kann der für die Verarbeitung Verantwortliche Kenntnis von Daten erhalten, die Folgendes betreffen:
  - den Gesundheitszustand (z. B. Abwesenheit aufgrund von Krankheit, Mutterschaft, Unfall usw.);
  - die Mitgliedschaft in Gewerkschaften und politischen Parteien;
  - die Ausübung eines öffentlichen Amtes (Inanspruchnahme von Urlaub, Erwartungen usw.);
  - religiöse Überzeugungen (gesetzlich zulässige Feiertage).
• Personenbezogene Daten Dritter: Neben Ihren eigenen personenbezogenen Daten können Sie dem Unternehmen auch personenbezogene Daten Dritter, insbesondere anderer Familienangehöriger, für die Zwecke der Personalverwaltung und -administration, einschließlich Sozialleistungen und Notfallkontakte, zur Verfügung stellen. Bevor Sie solche Daten zur Verfügung stellen, müssen Sie die betreffenden Personen über den Inhalt dieser Datenschutzrichtlinie informieren.
• Betroffene Personen: natürliche oder juristische Personen, deren Daten verarbeitet werden.
• Unter Verarbeitung : ist jeder Vorgang zu verstehen, der personenbezogene Daten betrifft, unabhängig von den verwendeten Mitteln und Verfahren, d. h. das Erheben, Speichern, Verwenden, Überprüfen, Übermitteln, Archivieren oder Vernichten von Daten.
• Übermittlung: d. h. Zugänglichmachung personenbezogener Daten, z. B. durch Gewährung des Zugangs, Übermittlung oder Veröffentlichung.

3. Datenschutz - Empfänger von personenbezogenen Daten

Gemäß Art. 6 der nLPD, um sicherzustellen, dass Ihre Daten so fair und transparent wie möglich verarbeitet werden, sollten Sie wissen, dass:

• Ihre persönlichen Daten werden vom Inhaber der Datenverarbeitung oder von den Datenverarbeitern im Auftrag des Inhabers der Datenverarbeitung verarbeitet und gespeichert; die Verarbeitung und Speicherung der verarbeiteten Daten erfolgt in elektronischer Form mit Archiven am Sitz des Unternehmens;
• Bei der verantwortlichen Stelle können Ihre personenbezogenen Daten von Personen verarbeitet werden, die von der verantwortlichen Stelle ausdrücklich dazu ermächtigt wurden, und zwar entsprechend den organisatorischen Erfordernissen der verantwortlichen Stelle und in voller Übereinstimmung mit den Grundsätzen des Datenschutzgesetzes;
• Alle Verarbeitungen erfolgen nach den in den Artikeln 6 und 8 der nLPD festgelegten Methoden und unter Anwendung der geeigneten Sicherheits- und Organisationsmaßnahmen des OPDa Kapitel 1;
• Die Dauer der Verarbeitung wird gemäß den Grundsätzen der Rechtmäßigkeit, der Zweckbindung und der Datenminimierung für einen Zeitraum festgelegt, der die Erreichung der Zwecke, für die die Daten erhoben und verarbeitet werden, nicht überschreitet, wobei die gesetzlich vorgeschriebenen Fristen einzuhalten sind.

Insbesondere der Zugriff auf personenbezogene Daten "Videobilder" ist ausschließlich erlaubt:

• An interne Datenverarbeiter, die vom Eigentümer benannt, ernannt und ordnungsgemäß instruiert wurden;
• an die befugten und beauftragten externen Personen, die für die Überwachung oder/und die Wartung der auf dem Gelände installierten Systeme verantwortlich sind;
• Zuständige Behörden für die Einhaltung gesetzlicher Verpflichtungen und/oder Bestimmungen öffentlicher Einrichtungen.

4. Ziele und Zwecke der Verarbeitung und Dauer der Datenspeicherung

Die durch Videoüberwachungssysteme aufgezeichneten Videobilder werden in voller Übereinstimmung mit dem geltenden Datenschutzgesetz mit den folgenden Zwecken, Rechtsgrundlagen und Datenaufbewahrungsfristen verarbeitet:

	ZWECK DER VERARBEITUNG | RECHTFERTIGENDER GRUND	DATENSPEICHERFRIST
1	Die Daten werden ausschließlich zum Zweck des Schutzes des beweglichen und unbeweglichen Kulturerbes, zur Vorbeugung gegen möglichen Vandalismus, Beschädigung und Diebstahl und zur Rekonstruktion der Ereignisse verarbeitet. Rechtsgrundlage: Übergeordnetes Interesse des Eigentümers. Kategorie der verarbeiteten Daten: Bilder - Video	Sieben Tage nach der Aufnahme (es sei denn, eine weitere Aufbewahrung erfolgt zum Beispiel auf Antrag der Justizbehörde oder der Kriminalpolizei). Nur im Falle eines Verdachts oder einer offensichtlichen Nachricht über einen Schaden oder eine Straftat können die Bilder, die auf ausdrücklichen Wunsch der Person, die die Anzeige/Beschwerde eingereicht hat, extrahiert wurden, für maximal 15 Tage aufbewahrt werden, bis die verfahrensführende Behörde sie anfordert. Nach Ablauf der Aufbewahrungsfrist werden die Bilder automatisch und unwiderruflich gelöscht.
2	Die Daten werden zu dem Zweck verarbeitet, die Sicherheit von Mitarbeitern, Kunden und häufigen Besuchern in verschiedenen Bereichen der Räumlichkeiten zu fördern. Rechtsgrundlage: Übergeordnetes Interesse des Eigentümers. Kategorie der verarbeiteten Daten: Bilder/Videos.
3	Die Daten werden verarbeitet, um den unerlaubten und unbefugten Zugang zu relevanten Bereichen (Hochrisikostandorte, IT-Infrastruktur) zu verhindern und aufzudecken. Rechtsgrundlage: Übergeordnetes Interesse des Eigentümers. Kategorie der verarbeiteten Daten: Bilder - Video.
4	Die Daten können für Ermittlungszwecke der Justizbehörde oder der Polizei gemäß dem geltenden Bundesgesetz verarbeitet werden. Rechtsgrundlage: Ausführung eines Gesetzes. Kategorie der verarbeiteten Daten: Bilder - Video.

Der Arbeitgeber hat die Gesundheit und die Persönlichkeit des Arbeitnehmers zu schützen (Art. 328 OR und Art. 30 des DSG). Es wird betont, dass alle verwendeten Systeme in keiner Weise als Mittel zur Fernkontrolle der Arbeitstätigkeiten der Angestellten, des technisch-administrativen Personals und aller Personen, die in verschiedenen Funktionen in der Unternehmensstruktur arbeiten, eingesetzt werden.

5. Weitergabe personenbezogener Daten außerhalb der Föderalregierung

Personenbezogene Daten werden nicht aus dem Gebiet der Eidgenossenschaft übermittelt.

Es wird darauf hingewiesen, dass die Übermittlung von Daten ins Ausland gemäss den Bestimmungen des DSG erfolgt, insbesondere auf den folgenden Grundlagen:

• geeignete Garantien, in diesem Fall vertragliche Maßnahmen, vorhanden sind, die einen angemessenen Schutz im Ausland gewährleisten;
• die Verarbeitung steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags und die verarbeiteten Daten betreffen die Gegenpartei;
• die Übermittlung innerhalb derselben juristischen Person oder Gesellschaft oder zwischen juristischen Personen oder Gesellschaften unter einheitlicher Leitung erfolgt, sofern der Emittent und der Empfänger die Vorschriften zur Gewährleistung eines angemessenen Datenschutzes einhalten.

6. Bedingungen für die Datenspeicherung

Die Videobilder werden auf Computern und elektronischen Datenträgern so lange gespeichert, wie es für die unter Punkt 4 beschriebenen Zwecke unbedingt erforderlich ist, d. h. in der Regel 7 Kalendertage, wobei die Speicherfrist je nach Bedarf um höchstens 15 Tage verlängert werden kann, es sei denn, eine weitere Speicherung ist aufgrund von Rechtsvorschriften oder Maßnahmen der zuständigen Behörden oder zur Feststellung, Ausübung oder Verteidigung eines Rechts vor Gericht erforderlich. Nach Ablauf der vorgeschriebenen Aufbewahrungsfrist werden die Daten durch automatisches Überschreiben gelöscht.

7. Rechte der betroffenen Person

Der betroffenen Person werden die folgenden Rechte garantiert, die jederzeit durch einen schriftlichen Antrag an die unten aufgeführten Kontaktpersonen des für die Datenverarbeitung Verantwortlichen ausgeübt werden können, wenn sie glaubt, dass sie durch das Videoüberwachungssystem gefilmt wurde, was für die Erreichung der oben beschriebenen Zwecke notwendig ist, Ausübung:

• Sie können eine Bestätigung darüber verlangen, ob Daten über Sie verarbeitet werden oder nicht, und Zugang zu diesen Daten erhalten, wobei Sie über die vom Inhaber verfolgten Zwecke, die betroffenen Datenkategorien, die Empfänger, an die die Daten weitergegeben werden können, die Dauer der Speicherung und das Vorhandensein automatisierter Entscheidungsprozesse informiert werden;
• wenn Ihre personenbezogenen Daten unvollständig oder unrichtig sind, können Sie sie jederzeit berichtigen lassen und werden gegebenenfalls über das Berichtigungsverfahren informiert. Sofern dies nicht mit unverhältnismäßigem Aufwand verbunden ist, werden auch die Empfänger über die Berichtigung der personenbezogenen Daten informiert;
• Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen die Löschung der verarbeiteten personenbezogenen Daten zu verlangen sowie deren Beschränkung auf das für den Zweck der Verarbeitung erforderliche Maß zu fordern;
• Sie haben das Recht, eine Beschwerde bei dem Bundesbeauftragten einzureichen;
• Sie können der Verarbeitung aus berechtigten Gründen ganz oder teilweise widersprechen.

Sie können Ihre Rechte gemäß dem DPA ausüben, indem Sie sich an Holder privacy@tarchinigroup.com wenden.

8. Aktuelle Version, Änderungen und Aktualisierungen

Um sicherzustellen, dass unsere Richtlinie stets den geltenden rechtlichen Anforderungen entspricht, behalten wir uns das Recht vor, jederzeit Änderungen vorzunehmen und sie auf dem neuesten Stand zu halten.

Es liegt auch in der Verantwortung des Eigentümers, die aktualisierten Informationen über die Website www.tarchinigroup.com zu veröffentlichen und sie auf besondere Anfrage zur Verfügung zu stellen.

Datum der letzten Aktualisierung: 28/12/2023