In English below

Fræðsla vegna notkunar eftirlitsmyndavéla á afhendingarstöðvum, vöruhúsum, athafnasvæðum, hafnarsvæðum og öðrum svæðum TVG-Zimsen ehf.

Ábyrgðaraðili vöktunarinnar
TVG-Zimsen ehf.
Kt. 650269-4389
Korngarðar 2, 104 Reykjavík
Netfang: tvg@tvg.is

TVG-Zimsen ehf. er ábyrgðaraðili þeirrar vinnslu persónuupplýsinga sem fram fer með notkun eftirlitsmyndavéla á svæðum félagsins.

Persónuverndarfulltrúi
Persónuverndarfulltrúi TVG-Zimsen:
Netfang: privacy@eimskip.com

Tilgangur vöktunarinnar
Eftirlitsmyndavélar eru notaðar í:

• öryggis- og eignavörsluskyni,
• vernd farmsendinga, ökutækja og annarra eigna,
• vernd viðskiptavina, gesta, ökumanna, verktaka og starfsfólks sem fer um svæði félagsins,
• rannsókn öryggisatvika, tjóna, vörutaps og annarra atvika sem upp kunna að koma í starfsemi félagsins,
• rannsókn ætlaðrar refsiverðrar háttsemi,
• uppfyllingu lagaskyldna samkvæmt lögum og reglum sem kunna að gilda um hafnarstarfsemi, siglingavernd, farmvernd, tollsvæði og aðra skylda starfsemi félagsins.

Heimild til vinnslu
Vinnslan byggir á lögmætum hagsmunum TVG-Zimsen ehf. samkvæmt persónuverndarlöggjöf, þar sem vöktunin er nauðsynleg til að tryggja öryggi einstaklinga, vernda eignir, farm og aðra lögmæta hagsmuni félagsins og viðskiptavina þess.

Í ákveðnum tilvikum getur vinnslan einnig byggt á lagaskyldu sem hvílir á félaginu samkvæmt lögum eða stjórnvaldsfyrirmælum.

Tegundir persónuupplýsinga
Unnið er með:

• myndefni sem verður til við vöktunina,
• upplýsingar um staðsetningu, dagsetningu og tíma upptöku,
• upplýsingar um ferðir einstaklinga um hið vaktaða svæði,
• upplýsingar um athafnir einstaklinga sem sjást á myndefni.

Á upptökum kunna jafnframt að sjást ökutæki, gámar, farmur eða aðrar eignir sem tengjast starfsemi félagsins og viðskiptavina þess.

Viðtakendur
Aðgangur að myndefni takmarkast við þá sem þurfa á honum að halda vegna starfa sinna, svo sem:

• öryggisstjóra,
• kerfisstjóra,
• upplýsingaöryggisstarfsmenn,
• umsjónarmenn myndavélakerfa,
• aðra starfsmenn sem hafa fengið sérstaka aðgangsheimild.

Þjónustuaðilar sem sinna rekstri eða viðhaldi myndavélakerfa kunna að hafa aðgang að myndefni eftir því sem nauðsynlegt er til að veita þjónustu sína.

Upplýsingar sem varða slys, tjón eða ætlaðan refsiverðan verknað kunna að vera afhentar lögreglu, tryggingafélögum, eftirlitsstofnunum eða öðrum aðilum þegar slíkt er heimilt eða skylt samkvæmt lögum.

Miðlun til þriðju landa og varúðarráðstafanir
Persónuupplýsingar sem safnast við vöktunina eru almennt ekki fluttar til landa utan Evrópska efnahagssvæðisins.

Komi til slíkrar miðlunar verður hún framkvæmd í samræmi við ákvæði persónuverndarlöggjafar og viðeigandi verndarráðstafanir tryggðar.

Varðveislutími myndefnis
Myndefni sem safnast við vöktunina er varðveitt í 90 daga frá upptökudegi.

Varðveislutíminn tekur mið af rekstrarþörfum félagsins, þar á meðal vegna rannsóknar á tjónum, týndum eða skemmdum vörum, öryggisatvikum, kröfum viðskiptavina, ágreiningsmálum og öðrum atvikum sem kunna að koma upp í tengslum við þjónustu og starfsemi félagsins.

Að loknum varðveislutíma er myndefni eytt eða skrifað yfir með öruggum hætti.

Þó geta upptökur verið varðveittar lengur ef það er nauðsynlegt til að afmarka, setja fram eða verja kröfu vegna dómsmáls, tryggingamáls, rannsóknar máls eða annarra slíkra laganauðsynja.

Réttindi einstaklinga
Þeir sem sæta rafrænni vöktun eiga rétt á að:

• fá upplýsingar um vinnslu persónuupplýsinga sinna,
• óska eftir aðgangi að myndefni þar sem þeir sjást,
• fá afrit af slíku myndefni að því marki sem það skerðir ekki réttindi og frelsi annarra,
• óska eftir leiðréttingu eða takmörkun vinnslu eftir því sem við á,
• andmæla vinnslu í samræmi við ákvæði persónuverndarlöggjafar.

Að öðru leyti fer um réttindi einstaklinga samkvæmt III. kafla laga nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og III. kafla reglugerðar (ESB) 2016/679.

Réttur til að leggja fram kvörtun hjá Persónuvernd
Þeir sem sæta rafrænni vöktun eiga rétt á að leggja fram kvörtun hjá Persónuvernd ef þeir telja að vinnsla persónuupplýsinga þeirra sé ekki í samræmi við persónuverndarlöggjöf.

Persónuvernd
www.personuvernd.is

---

Information on the Use of CCTV Cameras at TVG-Zimsen ehf. Delivery Centers, Warehouses, Operational Areas, Port Facilities, and Other Premises

Controller
TVG-Zimsen ehf.
ID No. 650269-4389
Korngarðar 2, 104 Reykjavík
Email: tvg@tvg.is

TVG-Zimsen ehf. is the controller responsible for the processing of personal data carried out through the use of CCTV cameras on the Company's premises.

Data Protection Officer
Data Protection Officer of TVG-Zimsen
Email: privacy@eimskip.com

Purpose of the Monitoring
CCTV cameras are used for:

• Security and protection of property;
• Protection of cargo shipments, vehicles, and other assets;
• Protection of customers, visitors, drivers, contractors, and employees who access the Company's premises;
• Investigation of security incidents, damage, loss of goods, and other incidents that may arise in the Company's operations;
• Investigation of suspected criminal activity;
• Compliance with legal obligations arising under laws and regulations relating to port operations, maritime security, cargo security, customs-controlled areas, and other activities subject to regulatory requirements.

Legal Basis for Processing
The processing is based on the legitimate interests of TVG-Zimsen ehf. under applicable data protection legislation, as the monitoring is necessary to ensure the safety of individuals and to protect property, cargo, and the legitimate interests of the Company and its customers.
In certain circumstances, the processing may also be based on a legal obligation imposed on the Company by law or regulatory requirements.

Categories of Personal Data
The following categories of personal data are processed:

• CCTV footage captured through the monitoring system;
• Information relating to the location, date, and time of recordings;
• Information relating to movements of individuals within monitored areas;
• Information relating to the activities of individuals visible in the footage.
• The recordings may also contain images of vehicles, containers, cargo, or other property associated with the Company's operations and those of its customers.

Recipients
Access to CCTV footage is restricted to individuals who require access as part of their duties, including:

• Security Manager;
• System administrators;
• Information security personnel;
• CCTV system administrators;
• Other employees who have been granted specific authorization.

Service providers responsible for operating or maintaining CCTV systems may have access to footage to the extent necessary to provide their services.

Information relating to accidents, damage, or suspected criminal activity may be disclosed to the police, insurance companies, supervisory authorities, or other parties where permitted or required by law.

Transfers to Third Countries and Safeguards
Personal data collected through CCTV monitoring is generally not transferred outside the European Economic Area (EEA).

Should such a transfer become necessary, it will be carried out in accordance with applicable data protection legislation and appropriate safeguards will be implemented.

Retention Period for CCTV Footage
CCTV footage is retained for 90 days from the date of recording.

This retention period reflects the operational needs of the Company, including the investigation of damage, lost or damaged goods, security incidents, customer claims, disputes, and other matters that may arise in connection with the Company's services and operations.

Upon expiry of the retention period, footage is securely deleted or overwritten.

Recordings may, however, be retained for a longer period where necessary for the establishment, exercise, or defense of legal claims, in connection with litigation, insurance claims, investigations, or other legal requirements.

Rights of Individuals
Individuals subject to CCTV monitoring have the right to:

• Receive information regarding the processing of their personal data;
• Request access to footage in which they appear;
  Obtain a copy of such footage, provided this does not adversely affect the rights and freedoms of others;
• Request rectification or restriction of processing where applicable;
• Object to the processing in accordance with applicable data protection legislation.

Further rights are governed by Chapter III of Act No. 90/2018 on Data Protection and the Processing of Personal Data and Chapter III of Regulation (EU) 2016/679 (GDPR).

Right to Lodge a Complaint with the Icelandic Data Protection Authority
Individuals who are subject to CCTV monitoring have the right to lodge a complaint with the Icelandic Data Protection Authority

(Persónuvernd) if they believe that the processing of their personal data is not in accordance with applicable data protection legislation.
Persónuvernd (The Icelandic Data Protection Authority)

Website: www.personuvernd.is