Informativa sul trattamento dei dati personali - Articolo 13 Regolamento Europeo 2016/679
Gent.le Sig.ra/Egregio Sig.re,
desideriamo informarLa che il Regolamento Europeo 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)» (di seguito RGPD), in vigore dal 24 maggio 2016, e applicabile a partire dal 25 maggio 2018 precisa che il trattamento dei Suoi dati sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. Ai sensi dell’art.13 del Regolamento (UE), Le forniamo, quindi, le seguenti informazioni.
Finalità e base giuridica del trattamento
All’esterno e all’interno dei punti vendita è utilizzato un impianto di videosorveglianza operativo 24 ore su 24.
La ripresa e registrazione video in tempo reale è finalizzata alla tutela di un legittimo interesse quale la predisposizione di misure per la tutela del patrimonio, la salvaguardia e la sicurezza di clienti, fornitori, dipendenti e di chiunque si trovi ad accedere nei locali aziendali al fine di prevenire crimini o azioni delittuose da parte di terzi e sicurezza delle persone e protezione in genere. Le immagini vengono visionate in tempo reale da personale autorizzato che opera sotto l’autorità del titolare mediante idonee istruzioni e accordo di riservatezza e registrate su 1 (uno) hard disk disponibile presso ogni punto vendita. La base giuridica del trattamento dati è il legittimo interesse del titolare del trattamento.
Diritti degli interessati e titolare del trattamento
Titolare del Trattamento: il Titolare del trattamento dei dati, ai sensi della normativa è “SMOLL ITALIA S.R.L.”, con sede legale ed operativa in Piazzetta Gregorio da Rimini, 1 – 47921 Rimini (RN), P.iva: 03265610406 nella persona del suo legale rappresentante pro tempore.
Mediante l’invio di una e-mail al seguente indirizzo privacy@smoll.it potrà richiedere maggiori informazioni in merito ai dati conferiti. Il sito www.piume.it riporta ulteriori notizie in merito alle politiche privacy adottate dalla nostra Società
Il Responsabile della protezione dei dati (“DPO”) è Studio Paci & C. Srl (Referente Luca Di Leo) contattabile al seguente recapito: dpo@studiopaciecsrl.it e telefono: 0541 1795431
Luoghi dove sono custoditi i dati e tempo di conservazione dei dati
Le immagini sono riprese nell’arco delle 24 (ventiquattro) ore mediante videoregistrazione con fotogrammi a sequenza e registrate su 1 (uno) videoregistratore per un periodo massimo di 24-48 ore. Superato tale periodo le immagini saranno cancellate mediante sovrascrittura. In caso di avvenimenti che possano incidere sulla sicurezza dell’attività o relativi ad illeciti che si siano verificati, le immagini potranno essere visionate dall’autorità giudiziaria e di polizia e su richiesta di queste ultime. Si precisa altresì che, come indicato nel Provvedimento a carattere generale, una ulteriore conservazione è prevista nei termini di legge unicamente per la chiusura, eventuali festività o sospensioni programmate dell’attività.
Il videoregistratore, per evitare che i dati in esso contenuti possano essere recuperati da persone non autorizzate, è conservato in armadio dotato di serratura ad accesso esclusivo e controllato in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati nel rispetto delle misure tecniche e organizzative previste dalle disposizioni vigenti, in modo da ridurre al minimo i rischi di distruzione o perdita, accesso non consentito, modifica e divulgazione non autorizzata nel rispetto delle modalità di cui agli artt. 5, 32 del GDPR.
Ambito di comunicazione e diffusione dei dati
Le immagini vengono visionate in tempo reale unicamente dai soggetti incaricati mediante i monitor ubicati presso i punti vendita. Le stesse non saranno in alcun modo comunicate o diffuse a terzi, salvo esigenze di polizia o indagini giudiziarie. In presenza di un illecito o del pericolo concreto del suo verificarsi, saranno rispettate le competenze che le leggi assegnano per tali fini alle pubbliche autorità di sicurezza e giudiziarie.
Trasferimento dei dati in paesi terzi
Nell’ambito della manutenzione ordinaria dell’impianto di videosorveglianza, il titolare si avvale di fornitori ubicati nella Repubblica di San Marino che ha adottato la Legge 21/12/2018 n. 171 che garantisce la sicurezza dei dati, in attesa di un accordo definitivo con la Commissione Europea.
Descrizione generale delle misure adottate per la sicurezza delle immagini raccolte
L’accesso alle immagini registrate sarà tracciabile tramite apposite funzionalità con la conservazione dei “log di accesso” per un periodo minimo di 6 mesi.
Caratteristiche tecniche dell’impianto
Le telecamere sono state localizzate in modo tale da garantire la copertura degli spazi esterni e interni dei punti vendita ed effettuano riprese che consentano comunque la riproduzione di immagini dettagliate.
Oggetto delle riprese
Le riprese potranno consentire l’identificazione di tratti somatici che possono ricondurre immediatamente ad un soggetto specifico. Le telecamere forniranno un’ampia panoramica, tale, comunque, da non escludere immagini dettagliate.
Categorie e diritti degli interessati
Sono da considerarsi soggetti interessati dalle riprese tutti coloro che si trovano a gravitare nei luoghi in cui sono state installate le telecamere nonché tutti i soggetti, che a qualunque titolo, accedano negli spazi oggetto delle riprese.
Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell'Interessato
1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
2. L'interessato ha diritto di ottenere l'indicazione:
a) dell'origine dei dati personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L'interessato ha diritto di ottenere:
a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o la limitazione dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
d) la portabilità dei dati.
4. L'interessato ha diritto di opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
Gli interessati, ricorrendone i presupposti, hanno, altresì, il diritto di proporre reclamo al Garante quale autorità di controllo secondo le procedure previste. Per qualsiasi ulteriore informazione, e per far valere i diritti a Lei riconosciuti dal Regolamento europeo, potrà rivolgersi al titolare del trattamento ai riferimenti sopra riportati.