Informativa Privacy relativa al sistema di videosorveglianza (CCTV)

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI RACCOLTI TRAMITE L’IMPIANTO DI VIDEOSORVEGLIANZA

La società Roncadelle Shopping Centre Srl La invita a prendere atto della presente informativa sul trattamento dei Suoi dati personali, resa ai sensi del Regolamento UE 679/2016 (di seguito “GDPR”) e del d.lgs. 196/2003 e ss. mm. e ii. (di seguito “Cod. Privacy”). La società ha installato impianti di videosorveglianza presso il centro commerciale ELNÒS Shopping, sito a Carugate (MI), Strada Provinciale 208, 20061. Sono stati opportunamente affissi cartelli – esposti prima del raggio d’azione delle telecamere – che illustrano i dati di contatto del Titolare, le finalità del trattamento, i diritti degli interessati, i tempi di conservazione delle registrazioni e il rimando alla presente informativa.

1. Dati di contatto del Titolare del trattamento e del DPO

Il titolare del trattamento è la società Roncadelle Shopping Centre Srl, avente sede legale in Strada Provinciale 208, 20061 Carugate (MI) – Italia, contattabile all’indirizzo e-mail privacy.centres.it@ ikea.com (di seguito “Titolare”, “Società”), che ha provveduto a designare un responsabile per la protezione dei dati personali (Data Protection Officer o DPO), contattabile all’indirizzo e-mail: dpocentres.legal@ bakertilly.it.

2. Le categorie di dati che vengono sottoposti a trattamento

Vengono trattati i dati personali acquisiti tramite gli impianti di videosorveglianza attivi 24h al giorno, 7 giorni su 7; l’accesso alle aree videoriprese comporta il conferimento di tali dati.

In particolare, le categorie di dati personali attinenti possono essere, a mero titolo esemplificativo, ma certo non esaustivo:

• Immagini, video;

• Eventuali ulteriori dati trattati in relazione alla gestione del sistema di videosorveglianza

3. Finalità e basi legali del trattamento dei dati personali

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa vigente in materia di protezione dei dati personali.

Nello specifico per le seguenti finalità:

3.1 Finalità basate sul legittimo interesse (art. 6, par. 1, lett. f) GDPR)

Il trattamento dei dati personali è fondato sul legittimo interesse del Titolare, che consiste nella tutela del patrimonio aziendale e nella salvaguardia della sicurezza dei luoghi e delle persone, perseguita attraverso attività finalizzate alla prevenzione e al contrasto di comportamenti illeciti, quali, a titolo esemplificativo e non esaustivo, atti vandalici, furti e accessi non autorizzati ai locali aziendali. Il legittimo interesse del Titolare è stato previamente valutato mediante un bilanciamento con i diritti e le libertà fondamentali dell’interessato ed è limitato ai soli dati strettamente necessari a raggiungere la predetta finalità.

I dati personali raccolti per le finalità di cui alla presente sezione saranno conservati per un periodo non superiore a 72 ore.

I dati personali, raccolti sotto forma di immagini attraverso il sistema di videosorveglianza, saranno oggetto di trattamento entro i termini di conservazione sopra indicati e, dopo tale periodo saranno immediatamente eliminati, tramite cancellazione automatica o sovrascrittura.

Resta inteso che, esclusivamente in caso di eventi rilevanti o di richiesta investigativa da parte di un’Autorità, i dati – compresi quelli eventualmente raccolti nella gestione del sistema di videosorveglianza – potranno essere conservati per un periodo superiore per la gestione dell’evento.

4. Destinatari o categorie di destinatari dei dati personali

Nell'ambito delle suindicate finalità il Titolare potrà comunicare i Suoi dati a:

• Personale addetto alla sorveglianza, alla sicurezza dei beni e alla gestione di eventuali incidenti di sicurezza, espressamente autorizzato e istruito al trattamento dei dati personali.

• Società che forniscono servizi di vigilanza, incluse le attività di visione delle immagini in tempo reale (“live monitoring”) e delle registrazioni, svolte esclusivamente da soggetti appositamente autorizzati e nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

• Autorità pubbliche (incluse quelle giudiziarie) e pubblici ufficiali, in caso di richiesta;

• Organi di vigilanza e controllo, nei limiti delle rispettive competenze.

• Soggetti esterni che collaborano con il Titolare per il raggiungimento delle finalità sopra indicate, in particolare per la gestione, manutenzione e amministrazione degli impianti di videosorveglianza, appositamente nominati responsabili del trattamento ai sensi dell’art. 28 GDPR e dal loro personale incaricato

• Eventuali studi legali nell’ambito di eventuali contenziosi e procedimenti giudiziari a tutela del patrimonio aziendale.

L’elenco completo ed aggiornato dei Titolari, Responsabili, Destinatari (ex art. 4.9 del GDPR), è reso disponibile presso gli uffici del Titolare.

5. Trasferimento dei dati in Paesi extra UE

I Dati sono conservati all’interno dello Spazio Economico Europeo (SEE) e non sono oggetto di trasferimento verso Paesi terzi od organizzazioni internazionali.

6. Diritti dell’interessato

In relazione al trattamento dei dati, il GDPR riconosce all’Interessato una serie di diritti da esercitarsi nei casi e nei modi previsti dalla legge.

• diritto di accesso

  , chiedendo conferma che sia o meno in corso un trattamento di dati personali e di ottenere eventualmente copia degli stessi, ai sensi dell’art. 15 GDPR;

• diritto di cancellazione,

  chiedendo la cancellazione dei dati senza ingiustificato ritardo nei casi previsti dalla legge, ai sensi dell’art. 17 del GDPR;

• diritto alla limitazione del trattamento

  , qualora ricorrano i presupposti previsti dall’art. 18 del GDPR;

• diritto di opposizione,

  a determinate condizioni relative alla particolare situazione dell’interessato, ai sensi dell’art. 21 del GDPR;

• diritto di proporre reclamo all’Autorità di controllo

  (ex art. 77 GDPR), qualora l’interessato ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità indicate dalla stessa Autorità al seguente indirizzo Internet:

  https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524

  oppure inviando una comunicazione scritta all’Autorità Garante per la protezione dei dati personali, utilizzando i recapiti disponibili sul sito ufficiale dello stesso.

Alla luce delle peculiari caratteristiche del trattamento svolto mediante l’impiego di sistemi di videosorveglianza, l’esercizio di alcuni diritti può risultare soggetto a specifiche modalità, limitazioni e adattamenti nei limiti e alle condizioni previste dal GDPR e dal Cod. Privacy (ad esempio, non potrà essere richiesto il diritto di rettifica in quanto lo stesso riguarda la richiesta di correzione dei dati inesatti o l’integrazione di quelli incompleti, circostanza non applicabile nel contesto dei dati acquisiti tramite sistemi di videosorveglianza). In particolare, le limitazioni terranno in considerazione quanto previsto dall’European Data Protection Board nelle linee guida 3/2019, adottate il 29 gennaio 2020.

È possibile esercitare i propri diritti inviando una comunicazione all’indirizzo [email protected]

Prima di dare esecuzione a qualsiasi richiesta potrebbe essere necessario verificare l’identità del richiedente.

Qualora le richieste dell'interessato risultassero manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, potrebbe (i) essere addebitato un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l'azione richiesta; oppure(ii) essere rigettata la richiesta (ex art. 12 co. 5 GDPR).

Una risposta sarà comunque fornita nel più breve tempo possibile e comunque entro i termini di legge (1 mese dalla richiesta, con la precisazione che tale termine può essere prorogato di 2 mesi, salvo informazione sul motivo della proroga).

7. Esistenza di processi decisionali automatizzati

È attualmente escluso l'uso di processi decisionali meramente automatizzati come dettagliato dall'articolo 22 del GDPR. Se in futuro si decidesse di istituire tali processi per casi singoli, l'interessato ne riceverà notifica in separata sede qualora ciò sia previsto dalla legge o aggiornamento della presente informativa.

8. Modalità di trattamento

I dati sono trattati mediante strumenti informatici ed elettronici, da personale autorizzato dal Titolare e dai soggetti esterni indicati al paragrafo 4, nel rispetto della normativa applicabile e dei principi di liceità, correttezza, trasparenza e minimizzazione, adottando misure tecniche e organizzative adeguate a garantirne sicurezza, riservatezza, esattezza e pertinenza rispetto alle finalità indicate.