Skeniranje registrskih tablic
SKENIRANJE REGISTRSKIH TABLIC
Obvestilo po 13. členu Splošne uredbe o varstvu podatkov v zvezi z obdelavo podatkov za analizo zasedenosti parkirišč na območju BTC Cityja v Ljubljani
Upravljavec podaja obvestilo o obdelavi osebnih podatkov v zvezi z izvajanjem analize parkiranja s tehnologijo ScanCar – ScanGenius SLIM, ki omogoča skeniranje registrskih tablic na parkiranih vozilih.
Analiza se bo izvajala v obdobju od 25. 8. 2025 do 7. 9. 2025.
Upravljavec podatkov
Upravljavec parkirišča in upravljavec osebnih podatkov, ki se jih obdeluje z uvedenim sistemom ScanCar – ScanGenius SLIM, je družba BTC, d. d., Ameriška ulica 2, 1000 Ljubljana, e-poštni naslov: [email protected] (»upravljavec« ali »BTC«). S sistemom upravljata pooblaščena oseba LUZ, d. d. (Ljubljanski urbanistični zavodi) in IPoP (Inštitut za politike prostora).
To obvestilo velja za vse uporabnike vozil (obiskovalci, zaposleni ipd.), ki se v trenutku izvajanja skeniranja parkirišč nahajajo na območju parkirišča, ki je predmet obdelave.
Podatki, ki se obdelujejo:
Z uporabo samodejne zaznave registrskih tablic bo upravljavec zbiral in obdeloval naslednje podatke:
sliko registrske tablice,
podatek o registrski oznaki,
geolokacijo vozila,
datum in uro posnetka.
Namen obdelave podatkov
Namen obdelave je spremljanje splošne zasedenosti parkirišč v krajšem časovnem obdobju (analiza zasedenosti parkirišč bo potekala 14 dni). Upravljavec podatke obdeluje za ugotovitev trendov parkiranja na parkiriščih na območju BTC-ja, s katerimi upravlja. Na podlagi analize parkiranja bo upravljavec pripravil potrebne politike parkiranja, da se naslovi območja prezasedenosti parkirišč in prometnih zastojev v neposredni okolici storitev, ki jih ponuja BTC (nakupovalna središča, zabaviščna središča, tržnica in druge storitve). Navedeni izzivi otežujejo oziroma onemogočajo dostop potencialnih strank do storitev, ki jih ponuja BTC, v splošnem pa ovirajo tudi druge voznike, ki svojo pot organizirajo skozi ali okoli območja BTC-ja.
Analiza parkiranja je predpogoj, da upravljavec svoje ukrepe lahko prilagodi obstoječemu stanju parkiranja. Pri tem želi zaznati, ne le kolikšna je splošna zasedenost posameznih parkirišč v smislu števila vozil, temveč tudi kakšna je frekvenca menjave teh vozil. Namen obdelave je tudi ugotovitev, kakšno je časovno obdobje parkiranega vozila v posameznem dnevu. Prezasedenost parkirišč za dejanske uporabnike storitev, ki jih ponuja BTC, onemogoča njihovo dostopnost, vpliva pa tudi na povečan promet in zastoje na območju BTC-ja ob prometnih konicah. Upravljavčev legitimni interes je, da omogoči dostop do svojih storitev za stranke BTC-ja in da prepreči uporabo parkirišč za nezdružljive namene.
Upravljavec si z zbiranjem in analizo podatkov o parkiranju na parkiriščih, s katerimi upravlja v sklopu BTC-ja, prizadeva doseči zakonita interesa:
analiza parkiranja osebnih vozil na posameznih parkiriščih na območju BTC Cityja Ljubljana;
priprava ustreznih sprememb politike parkiranja.
Pravna podlaga
Obdelava osebnih podatkov temelji na zgoraj navedenih zakonitih interesih iz točke (f) 1. odstavka 6. člena Splošne uredbe (obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec, razen če nad njimi ne prevladajo interesi ali temeljne pravice in svoboščine posameznikov).
Upravljavec je pred obdelavo podatkov (izvedbo analize parkirnih mest) opravil test zakonitega interesa in ugotovil, da nad njegovimi zakonitimi interesi ne prevladajo interesi ali temeljne pravice in svoboščine posameznika. Tveganje za poseg v osebne pravice posameznikov je praktično zanemarljivo zaradi uveljavljenega ukrepa anonimizacije. Ne nazadnje pa upravljavec ne spada v skupino pooblaščenih oseb za dostop do evidence registriranih vozil, da bi lahko iz podatka o registrski številki določil posameznika, ki si vozilo lasti, tudi če bi s tem podatkom razpolagal (pa z njim ne razpolaga, saj se izvirni osebni podatki po določitvi enolične šifre izbrišejo).
Viri, od katerih se pridobi podatke
Upravljavec bo podatke pridobil s tehnologijo ScanGenius SLIM proizvajalca ARVOO Engineering B.V., ki omogoča skeniranje registrskih tablic. Podatke se pridobi na podlagi posnetka, s katerim se zajame registrske tablice vozil, ki so v določenem obdobju parkirana na parkiriščih znotraj območja BTC Cityja Ljubljana. Iz lokalno nameščenega sistema (na strehi vozila, s katerim se bo izvajalo skeniranje registrskih tablic) bodo vsak dan izvoženi podatki: delno prekrita registrska številka, čas zajema in geolokacija vozila. Po izvozu bodo podatki v samem sistemu samodejno izbrisani.
Kategorije uporabnikov
Znotraj družbe upravljavca obdelujejo osebne podatke samo za to pooblaščene osebe v samo za to predvidenih primerih, to je izvajalec analize zasedenosti parkirnih mest.
Osebni podatki se ne bodo posredovali tretjim nepooblaščenim osebam brez privolitve, razen če tako določa veljavna zakonodaja. Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izključno v imenu upravljavca in v mejah pooblastila.
Osebni podatki se ne posredujejo ali prenašajo v tretjo državo izven Evropske unije in/ali Evropskega gospodarskega prostora ali v mednarodno organizacijo brez ustrezne stopnje zaščite.
Obdobja hrambe
Podatki, ki omogočajo določljivost posameznika (slike registrskih tablic in registrske številke), bodo tako v roku enega dne (največ 24 ur od zajema posnetka) izbrisani, ob čemer bo sklopom podatkov z že prekritimi prvimi tremi mesti dodeljen enolični identifikator brez možnosti povrnitve podatkov v obliko pred pretvorbo.
Neobičajne nadaljnje obdelave in posebni vplivi obdelave
Žive slike ni.
Druge neobičajne nadaljnje obdelave, kot so prenosi subjektom v tretje države, možnost zvočne intervencije v primeru spremljanja dogajanja v živo, zvočno (glasovno) snemanje, oblikovanje profilov in avtomatizirano sprejemanje odločitev, se ne izvajajo. Obdelava se izvaja samo za namene, navedene v tem obvestilu, pri tem pa ne prihaja do posebnih vplivov obdelave.
Pravice posameznika
Zagotavlja se dosledno uresničevanje pravic posameznikov v zvezi z obdelavo osebnih podatkov na podlagi veljavnih predpisov.
Pravice posameznika glede varstva osebnih podatkov:
pravica do dostopa (tj. vpogled v osebne podatke ter njihovo prepisovanje in kopiranje),
pravica do informacij,
pravica do popravka nepopolnih in neustreznih podatkov,
pravica do izbrisa,
pravica do omejitve obdelave,
pravica do ugovora iz razlogov, ki izhajajo iz posebne situacije. Posameznik lahko kadar koli ugovarja obdelavi svojih osebnih podatkov, ki temelji na zakonitih interesih ali zakonitih interesih tretje osebe. V primeru ugovora se posameznikovih osebnih podatkov ne obdeluje več, razen v primeru, da se za obdelavo lahko dokaže nujne legitimne razloge, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali pa obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov (21. člen Splošne uredbe),
pravica do prenosljivosti podatkov,
pravica do vložitve pritožbe pri Informacijskem pooblaščencu RS v primeru, ko posameznik meni, da obdelava osebnih podatkov, ki se nanašajo nanj, krši Splošno uredbo o varstvu podatkov ali nacionalno zakonodajo s področja varstva osebnih podatkov.
Ko posameznik zahteva dostop do svojih osebnih podatkov, mora vsaj navesti lokacijo parkiranega vozila in kdaj je bilo vozilo parkirano (časovni razpon) ter podati podatke registrske številke vozila, iz katerih je mogoče razbrati podatek, ki je predmet uveljavljanja pravic.
Katere pravice posamezniku pripadajo, je odvisno od okoliščin konkretne obdelave posameznikovih podatkov, zato ni nujno, da v konkretnem primeru pripadajo vse izmed zgoraj navedenih pravic.
Upravljavec osebne podatke posameznikov, ki so zbrani samodejno s sistemom ScanGenius SLIM z zajemom slike registrske tablice in registrske oznake, v roku enega dne anonimizira. Od trenutka, ko so podatki anonimizirani, tj. s prekritjem prvih treh znakov registrske tablice in pretvorbo takšne registrske oznake v drug enolični identifikator, določb GDPR o pravicah posameznikov ni več mogoče aplicirati.
Rok za uveljavljanje pravic posameznikov je en dan – isti dan, ko je bila skenirana registrska tablica njihovega vozila. Če posameznik npr. zahteva izbris podatkov, se bo to v vsakem primeru izvedlo na dnevni bazi.
Pravice iz te točke se lahko uveljavlja tako, da se zahtevek poda osebno v tajništvu BTC, PE Ljubljana, Grška ulica 3, Ljubljana, po pošti na naslov BTC, d. d., Ameriška ulica 2, 1000 Ljubljana, ali na e-naslov: [email protected].
Posameznik ima pravico vložiti pritožbo pri nadzornem organu za varstvo osebnih podatkov oz. pri Informacijskem pooblaščencu (IP) na naslovu Dunajska cesta 22, 1000 Ljubljana.
Končna določba
Za vprašanja o zaupnosti osebnih podatkov, načinu zbiranja in obdelave podatkov ali za uveljavljanje posameznikovih pravic lahko vzpostavite stik z uporabo zgoraj navedenih kontaktnih podatkov. Vprašanja in zahteve bodo obdelani brez nepotrebnega odlašanja v skladu z zakonskimi zahtevami.
Upravljavec lahko te informacije po potrebi prilagodi dejanskim razmeram in spremembam predpisov s področja varstva osebnih podatkov.
Ljubljana, 21. avgust 2025