Informativa in materia di protezione dei dati personali relativa alla videosorveglianza
(articolo 13 del Regolamento Ue 2016/679)
In conformità all’articolo 13 del Regolamento Ue 2016/679 (in seguito “GDPR”), il deposito bagagli bologna fornisce la seguente informativa agli interessati in merito al trattamento dei dati personali relativi al sistema di videosorveglianza impiegato presso i locali di Bagaglio Srls.
La presente informativa (detta anche “di secondo livello”) integra le informative semplificate (dette anche “di primo livello”), fornite mediante appositi cartelli, posizionati prima del raggio d’azione delle telecamere, in conformità a quanto stabilito dal paragrafo 7.1.1 “Posizionamento della segnaletica di avvertimento” delle Linee guida 3/2019 del Comitato europeo sul trattamento dei dati personali attraverso dispositivi video (in seguito “Linee guida”).
GDPR
Il GDPR è il regolamento relativo alla protezione dei dati personali che stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, alla libera circolazione di tali dati, alla protezione dei diritti e le libertà fondamentali delle persone fisiche, con particolare riferimento al diritto alla protezione dei dati personali.
Definizioni
I “dati personali” sono qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
L’”interessato” è qualsiasi persona fisica, cui si riferiscono i dati oggetto di trattamento in occasione dell’accesso all’area videosorvegliata, come ad esempio visitatori, lavoratori o datori di lavoro.
Il “trattamento” è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Il “titolare” è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Titolare del trattamento
Il titolare del trattamento è Bagaglio Srls con sede legale in Bologna, via San Vitale 7/B, nella persona del legale rappresentante.
Responsabile del trattamento
l Responsabile della protezione dei dati (RPD) è raggiungibile al seguente indirizzo: info@depositobagaglibologna.it
Base giuridica e finalità del trattamento
I dati personali sono raccolti presso l’interessato in conformità al GDPR e a tutte le disposizioni relative alla normativa in materia di protezione dei dati personali e, nel dettaglio, in conformità alle Linee guida del Comitato europeo.
I dati personali trattati sono le immagini di persone che si trovino nel raggio di azione delle telecamere. Tali immagini sono trattate esclusivamente per tutelare il patrimonio aziendale e la sicurezza delle persone, costituendo un mezzo di prevenzione rispetto al compimento di atti illeciti e, eventualmente, un mezzo per coadiuvare Forze dell’Ordine e/o Autorità Giudiziaria ad individuare i responsabili di tali atti.
Le immagini di lavoratori non potranno, in nessun caso, essere utilizzate per la contestazione di addebiti di natura disciplinare.
Modalità del trattamento
La raccolta dei dati personali avviene per mezzo di sistemi di acquisizione delle immagini (telecamere).
Il trattamento è svolto esclusivamente da soggetti legittimati e in piena osservanza della normativa. I suddetti soggetti legittimati sono opportunamente istruiti.
Il titolare del trattamento osserva i seguenti principi nel trattamento dei dati personali:
- liceità, correttezza e trasparenza: trattati in modo lecito, corretto e trasparente nei confronti dell’interessato;
- minimizzazione: adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati;
- limitazione della conservazione: conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati sono trattati e, in ogni caso, conformemente a quanto stabilito al successivo art. 6;
- integrità e riservatezza: trattati in modo tale da garantirne un’adeguata protezione compreso l’uso di misure tecniche e organizzative adeguate;
- limitazione della finalità: raccolti per finalità determinate, esplicite e legittime, trattati in modo tale che non sia incompatibile le finalità stesse;
- esattezza: trattati in modo tale da garantirne l’accuratezza.
Periodo di conservazione dei dati personali
In applicazione dei principi di minimizzazione e limitazione della conservazione previsti dall’art. 5 del GDPR c); e), le immagini sono conservate per un periodo limitato alle 48 ore successive alla rilevazione, fatte salve speciali esigenze di ulteriore conservazione in relazione a festività o chiusura di uffici (es. 72 ore per la copertura del fine settimana), nonché nel caso in cui si deve aderire a una specifica richiesta investigativa dell’autorità giudiziaria o di polizia giudiziaria.
Al termine del periodo di conservazione suddetto le immagini sono automaticamente cancellate mediante tecniche di sovra-registrazione.
Natura obbligatoria/facoltativa del conferimento dei dati
Sono stati affissi cartelli che indicano la presenza delle telecamere prima del loro raggio d’azione: si può decidere di non entrare nel raggio d’azione delle telecamere, ma, se vi si entra, il conferimento dei dati (ovvero la propria immagine ripresa dalle telecamere) è obbligatorio.
Eventuali destinatari o categorie di destinatari a cui i dati personali possono essere comunicati
I dati trattati non saranno oggetto di diffusione né di comunicazione a terzi, tranne per i casi previsti dalla legge.
I dati personali degli interessati potranno essere comunicati:
- ad altri soggetti privati, qualora sia previsto dalla legge e nei limiti dalla stessa fissati;
- soggetti a cui la comunicazione dei dati personali deve essere effettuata in adempimento di un obbligo previsto da disposizioni di legge nazionali o dalla normativa del diritto dell’Unione Europea;
- soggetti autorizzati della società incaricati a svolgere attività di videosorveglianza.
Trasferimento dei dati personali all’estero
I dati personali oggetto di videosorveglianza, nei limiti dei destinatari di cui all’art. 7, potrebbero essere trasferiti all’estero per esigenze non prevedibili, sia all’interno che all’esterno dell’Unione Europea (ad esempio per una rogatoria internazionale). Nel merito, il titolare assicura la conformità al GDPR con particolare riferimento a quanto prescritto dagli artt. 44 e seguenti. In ogni caso il trasferimento dei dati personali avverrà soltanto verso quei paesi che garantiscono un livello di protezione adeguato con riferimento al livello di protezione dei dati personali richiesto dal GDPR.
Diritti degli interessati
Il titolare del trattamento garantisce l’esercizio dei diritti degli interessati nelle modalità previste all’art. 12 del GDPR.
Per quanto non espressamente indicato nella presente informativa, il titolare rinvia espressamente alle disposizioni contenute nelle Linee guida. In particolare, il titolare garantisce l’esercizio dei seguenti diritti:
- articolo 15 diritto di accesso – L’interessato ha il diritto di ottenere la conferma dell’esistenza di un trattamento relativo ai propri dati personali. Per esercitare questo diritto l’interessato deve, inviare una mail a info@depositobagaglibologna.it oppure una comunicazione scritta presso la sede del titolare del trattamento.
- L’interessato può visualizzare e/o richiedere copia, nei limiti di legge, delle informazioni relative al trattamento dei propri dati personali. Un soggetto interessato ha diritto di ottenere dal titolare del trattamento la conferma o meno del fatto che i propri dati personali siano oggetto di trattamento. Con riguardo alla videosorveglianza, ciò significa che se nessun dato è conservato o trasferito, una volta trascorso il momento del monitoraggio in tempo reale, il titolare potrebbe soltanto comunicare che nessun dato personale è più oggetto di trattamento. Se tuttavia i dati sono ancora in corso di trattamento al momento della richiesta (vale a dire se i dati sono conservati), l’interessato deve ricevere accesso e informazioni conformemente alle disposizioni dell’articolo 15;
- articolo 17 diritto alla cancellazione (oblio) – L’interessato ha il diritto di ottenere da parte del titolare la cancellazione dei propri dati personali. Per esercitare questo diritto l’interessato deve inviare una mail a info@depositobagaglibologna.it oppure una comunicazione scritta presso la sede del titolare del trattamento.Se il titolare del trattamento continua a trattare dati personali al di là del monitoraggio in tempo reale (ad esempio, conservandoli), l’interessato può chiedere la cancellazione dei dati personali ai sensi dell’articolo 17 del GDPR. Su richiesta, il titolare del trattamento è tenuto a cancellare i dati personali senza ingiustificato ritardo se sussiste una delle circostanze elencate all’articolo 17, paragrafo 1, del GDPR (e non si applica alcuna delle eccezioni elencate all’articolo 17, paragrafo 3, del GDPR). Ciò comprende l’obbligo di cancellare i dati personali quando non sono più necessari per lo scopo per cui sono stati inizialmente conservati o quando il trattamento è illecito. Rispetto alla videosorveglianza offuscando l’immagine senza alcuna possibilità di recuperare successivamente i dati personali precedentemente contenuti in tale immagine, si ritiene che i dati personali siano stati cancellati in conformità delle disposizioni del GDPR;
- articolo 77 diritto di reclamo – L’interessato che ritiene che il trattamento dei propri dati personali da parte del titolare determini la violazione delle disposizioni del GDPR, può proporre reclamo all’autorità di controllo. Per ulteriori informazioni, l’interessato può consultare il sito del Garante della privacy italiano e utilizzare il moduli ivi disponibile;
- articolo 21 diritto di opposizione – Per “diritto di opposizione” si intende il diritto dell’interessato di opporsi al trattamento dei propri dati personali effettuato dal titolare. Inoltre, con riferimento al diritto di opposizione e riguardo alla necessità nello svolgimento di un compito di interesse pubblico (articolo 6, paragrafo 1, lettera e), del GDPR) l’interessato ha il diritto di opporsi al trattamento in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai sensi dell’articolo 21 del GDPR, a meno che il titolare del trattamento possa dimostrare l’esistenza di motivi legittimi cogenti che prevalgono sui diritti e sugli interessi dell’interessato, il trattamento dei dati della persona che vi si è opposta deve cessare. Il titolare è tenuto a rispondere alle richieste dell’interessato senza ingiustificato ritardo e al più tardi entro un mese. Per esercitare questo diritto l’interessato deve, inviare una mail a info@depositobagaglibologna.it oppure una comunicazione scritta presso la sede del titolare del trattamento.
Modifiche alla presente Informativa
La presente Informativa potrà subire delle variazioni. Il Titolare del Trattamento si impegna a rendere disponibile all’interessato la versione più aggiornata. Si consiglia, quindi, di controllarla regolarmente.
Ultima revisione 03/04/2024
