Data aggiornamento: 19/05/2023

Informativa sul trattamento dei dati personali - Videosorveglianza dei locali e delle infrastrutture

I. Premessa

Ai sensi dell’articolo 13 del Regolamento UE 2016/679 (GDPR) e dell’art. 13 della Legge 171/2018 della Repubblica di San Marino, Passepartout S.p.A., in qualità di Titolare del trattamento, informa che i dati personali acquisiti e trattati per il tramite degli impianti di videosorveglianza operativi presso le sedi del Titolare, formano oggetto di trattamento nel rispetto della normativa sopra richiamata. In relazione ai suddetti trattamenti, vengono fornite le seguenti informazioni.

II. Tipologia dei dati personali oggetto di trattamento, finalità e base giuridica

Nell’esecuzione delle proprie funzioni Passepartout effettua trattamenti di videosorveglianza, raccogliendo dunque nello specifico Dati personali che consistono in immagini, secondo le modalità descritte in seguito.

Ciascun impianto di videosorveglianza si compone di più telecamere che riprendono solo le aree di passaggio nei locali aziendali e nei pressi delle infrastrutture tecniche del Titolare e che registrano le immagini – considerate Dati personali ai fini e per gli effetti della vigente Legge in materia di protezione dei dati personali e del GDPR – delle persone (quali, ad esempio, visitatori, lavoratori, etc.) che transitano nel cono di ripresa di ogni telecamera (in seguito definite “Immagini”).

Passepartout tratta le Immagini per il perseguimento di un legittimo interesse del Titolare e per finalità di videosorveglianza, quali:

tutela del patrimonio aziendale;
garanzia della sicurezza negli ambienti di lavoro, tutelando così i lavoratori, i visitatori e tutti i soggetti che accedono ai locali anche in caso di emergenze;
prevenzione, perseguimento e repressione di reati e illeciti, come atti vandalici, furti, rapine, danneggiamenti o altri reati nei confronti dei locali e/o beni del Titolare o sottoposti alla sua gestione e/o custodia e degli Interessati che si trovano all'interno ed all'esterno dei locali aziendali.

Ai sensi dell’art. 6 par.1 lett. f) del GDPR ed ai sensi dell’art. 5 c.1 lett. f) della Legge 171/2018 della Repubblica di San Marino, la base giuridica del trattamento è il legittimo interesse del Titolare del trattamento.

III. Modalità del trattamento dei dati e tempistiche di conservazione

In relazione a tutte le finalità sopra indicate, il trattamento delle Immagini è realizzato con modalità elettronica effettuando operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, selezione, estrazione, utilizzo, blocco, comunicazione, cancellazione delle Immagini.

Le Immagini possono essere trattate esclusivamente da un numero limitato di soggetti designati dal Titolare, dal fornitore esterno del servizio di vigilanza e dal fornitore esterno autorizzato nelle occasioni di intervento per la manutenzione dell’impianto di videosorveglianza.

Le misure tecniche e organizzative adottate sono idonee a garantire un livello di sicurezza adeguato ai rischi, con particolare riferimento alla distruzione, perdita, modifica e divulgazione non autorizzata o all’accesso, in modo accidentale o illegale, ai Dati personali trattati.

La visione delle registrazioni può avvenire solo in presenza degli incaricati del Titolare; a tal fine il sistema prevede la visione solo attraverso l'inserimento di una password. È fatta salva la visione da parte delle forze dell'ordine, a seguito della messa a disposizioni delle autorità competenti per fatti delittuosi e l’utilizzabilità esclusivamente a titolo di prova giudiziale. Il trattamento dei Dati personali ricavati dal sistema di videosorveglianza spetta esclusivamente agli addetti specificatamente designati dal Titolare e al fornitore dei servizi di sorveglianza; ad ogni altro soggetto non compreso nell'elencazione precedente è inibita sia la visione sia la disponibilità delle immagini e dei dati rilevati dal sistema.

In generale le Immagini vengono conservate per un periodo massimo di 7 giorni. Al decorrere di tale periodo le Immagini sono automaticamente sovrascritte, salvo la necessità di mantenerle per eventuali ulteriori periodi in ragione di specifiche richieste delle Autorità.

Passepartout potrebbe essere obbligato a conservare i Suoi Dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge, per interesse pubblico o per ordine di un’Autorità.

Al termine del periodo di conservazione i Dati personali vengono cancellati.

I dati non sono trattati mediante processi decisionali automatizzati né sono oggetto di profilazione.

IV. Natura del conferimento dei dati e conseguenze di un eventuale diniego alle riprese

Il conferimento delle Immagini è autorizzato dall’interessato mediante la propria azione positiva che consiste nell’oltrepassare il cartello di avviso della videosorveglianza esposto in prossimità del cono di ripresa; qualora non volesse essere ripreso il Titolare non potrà assicurarLe l’accesso ai locali e alle infrastrutture aziendali.

V. Ambito di comunicazione e diffusione dei dati

Le Immagini non saranno comunicate a terzi se non ad Autorità Pubbliche che le tratteranno su loro richiesta o, quando necessario, in qualità di autonomi titolari del trattamento per prevenzione, perseguimento e repressione di reati e illeciti e sicurezza degli ambienti di lavoro, nonché di tutela del patrimonio aziendale.

I Dati personali non saranno diffusi né trasferiti al di fuori dello Spazio Economico Europeo.

Passepartout potrebbe comunicare o condividere i Dati personali con soggetti terzi appartenenti alle seguenti categorie:

responsabili esterni del trattamento ed in particolare fornitori di servizi di sicurezza e prodotti IT;
uffici della pubblica amministrazione preposti;
autorità, organi giudiziari e organi di vigilanza e controllo;
studi o società nell’ambito di rapporti di assistenza e consulenza.

I soggetti appartenenti alle categorie sopra riportate possono operare come Titolari del trattamento, in totale autonomia rispetto a Passepartout, oppure in qualità di responsabili del trattamento.

Qualsiasi dato personale raccolto dal Titolare del Trattamento non sarà diffuso o comunicato a terzi al di fuori delle specifiche previsioni normative. Resta fermo l'obbligo del Titolare di comunicare i dati ad Autorità Pubbliche su specifica richiesta o ove sia necessario.

VI. Diritti dell’interessato

Il Regolamento UE 2016/679 e la Legge 171/2018 della Repubblica di San Marino riconoscono all’interessato l’esercizio di specifici diritti richiamati di seguito:

Diritto di ottenere l’accesso ai dati personali;
Diritto di rettifica ed integrazione;
Diritto alla cancellazione dei dati («diritto all'oblio») se sussistono i presupposti di legge;
Diritto alla limitazione del trattamento nei casi previsti dalla legge;
Diritto alla portabilità del dato;
Diritto di opporsi in qualsiasi momento al trattamento;
Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione.

L’interessato, qualora l’acquisizione dei dati da parte del Titolare sia avvenuta a seguito di rilascio del consenso, ha il diritto di revocare il consenso in qualsiasi momento.

I diritti di cui sopra possono essere esercitati dall’interessato mediante richiesta indirizzata al Titolare sotto indicato.

L’interessato inoltre, qualora ritenga violato uno o più dei propri diritti, può proporre reclamo all’Autorità Garante per la Protezione dei dati personali secondo le modalità indicate dalla stessa Autorità.

VII. Titolare del trattamento dei dati personali, Rappresentante nell’Unione Europea e Responsabile della protezione dei dati

Il Titolare del trattamento è Passepartout S.p.A. nella persona del legale rappresentante pro-tempore, con sede legale ed operativa nella Repubblica di San Marino in Dogana (Cap 47891) in Via Consiglio dei Sessanta n. 99. Il Titolare è contattabile al seguente indirizzo e-mail: privacy@passepartout.sm.

Il Titolare del trattamento ha designato come proprio rappresentante nell’Unione Europea, ai sensi dell’art. 27 del GDPR, la società Paci Rappresentante Privacy Srl, con sede a Rimini, in P.tta Gregorio da Rimini n. 1, contattabile, ai fini della presente informativa, all’indirizzo e-mail passepartout@pacirappresentanteprivacy.eu oppure al numero di telefono 0541 902128.

Il responsabile della protezione dei dati designato da Passepartout è contattabile ai fini della presente informativa, all’indirizzo e-mail dpo@passepartout.sm.