Informativa a soggetti esterni per il trattamento dei dati relativi alla videosorveglianza
Robin Società Consortile Cooperativa con sede in via via Fratelli Lumiere 46/A- 48124, Fornace Zarattini (RA) P. Iva. 02712380399 in persona del legale rappresentate pro tempore, in qualità di TITOLARE DEL TRATTAMENTO, La informa ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (in seguito “GDPR”) che i dati da Lei forniti saranno trattati con le modalità e per le finalità seguenti:
- Cartelli di segnalazione delle telecamere e dati personali trattati
Per esigenze di tutela del patrimonio aziendale, nei locali esterni lungo il perimetro aziendale, sono in funzione sistemi di videosorveglianza a circuito chiuso, opportunamente segnalati prima del relativo raggio d’azione mediante appositi cartelli secondo quanto previsto nel Provvedimento Generale sulla Videosorveglianza del Garante Privacy dell’8 aprile 2010 nonché dalle “Linee guida EDPB 3/2019 sul trattamento di dati attraverso apparecchiature video”. L’accesso alle zone videosorvegliate comporta la raccolta, la registrazione, la conservazione e, in generale, l’utilizzo delle immagini degli interessati.
Pertanto, il Titolare del trattamento tratterà l’immagine visualizzata e/o registrata tramite i sistemi di videosorveglianza a circuito chiuso delle persone che accederanno alle rispettive sedi aziendali. I sistemi di video sorveglianza saranno attivi fuori l’orario lavorativo alle ore 20:00 alle ore 08:00.
- Finalità del trattamento, base giuridica e conseguenze del mancato conferimento
I dati vengono raccolti e trattati senza il Suo consenso espresso (art. 6 par. 1 lettera f) GDPR) in quanto necessari al perseguimento del legittimo interesse del titolare alla tutela del patrimonio aziendale.
Il conferimento dei dati per le finalità indicate è obbligatorio, in assenza di tali dati non sarà possibile per l’interessato l’accesso alla struttura.
- Accesso ai dati
I Suoi dati potranno essere resi accessibili per le finalità di cui al punto 2:
- Ai dipendenti e collaboratori del Titolare nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
- A società terze o altri soggetti (ad esempio società che si occupano di servizi di controllo e vigilanza e società che si occupano di servizi di manutenzione del sistema di videosorveglianza, società del gruppo) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
- Comunicazione di dati
Senza la necessità di un espresso consenso (art. 6 GDPR) il Titolare potrà comunicare i Suoi dati a Pubblica Amministrazione e/o Autorità Giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria o necessaria per legge. I Suoi dati non saranno diffusi.
- Trasferimento di dati
I suoi dati non sono oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasferire i dati in Unione Europea e/o in paesi extra UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea e/o norme vincolanti di impresa.
- Conservazione dei dati
I dati personali raccolti attraverso la videosorveglianza saranno conservati per 48 ore dal momento in cui le immagini sono state registrate. Decorso tale termine, le immagini verranno completamente cancellate con la sovrascrittura di nuove immagini.
- Diritti dell’interessato
Nella sua qualità di interessato, ha i diritti di cui all’art. 15 ss ed art. 77 GDPR, e precisamente i diritti di:
- ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
- ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato
- Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
- ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo,
- se sussiste uno dei motivi seguenti: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2; d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
- ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a)
- l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo
- riguardano forniti a un titolare del trattamento e trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: a) il trattamento si basi sul o su un contratto b) il trattamento sia effettuato con mezzi automatizzati. Nell’esercitare i propri diritti relativamente alla portabilità dei dati l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
- opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali
- che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
- diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la
- profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
- diritto di proporre reclamo a un’autorità di controllo ai sensi dell’art. 77.
- Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti contattando il Titolare al seguente indirizzo e-mail: info@robindigital.it
- Responsabili esterni e incaricati
L’elenco aggiornato dei responsabili esterni e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.
- Diritto di proporre reclamo all’autorità garante
Nel caso ritenessi che il trattamento violi i tuoi diritti in qualche modo potrai proporre reclamo all’Autorità Garante per la protezione dei dati personali, come previsto dall’art. 77 del GDPR, verificando le modalità sul sito web www.garanteprivacy.it.