Data aggiornamento: 20/01/2026

Informativa sul trattamento dei dati personali – Videosorveglianza dei locali e delle infrastrutture

I. Premessa ed ambito di applicazione

La presente informativa, fornita ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito “GDPR”) ed ai sensi dell’art. 13 della Legge della Repubblica di San Marino n. 171/2018 (di seguito “Legge Privacy RSM”), viene rilasciata al fine di rendere consapevoli tutti gli Interessati circa le modalità e le finalità del trattamento[1] dei dati personali[2] raccolti da Passepartout S.p.A. per mezzo degli impianti di videosorveglianza operativi presso le proprie sedi.

II. Titolare del trattamento dei dati personali, Rappresentante nell’Unione Europea e Responsabile della protezione dei dati

Titolare del trattamento dei dati personali è Passepartout S.p.A. (di seguito anche “Titolare del trattamento”), con sede nella Repubblica di San Marino in Dogana (Cap 47891) in Via Consiglio dei Sessanta n. 99, contattabile, ai fini della presente informativa, all’indirizzo e-mail privacy@passepartout.sm.

Il Titolare del trattamento ha designato come proprio Rappresentante nell’Unione Europea, ai sensi dell’art. 27 del GDPR, la società Paci Rappresentante Privacy S.r.l., con sede a Rimini, in P.tta Gregorio da Rimini n. 1, contattabile, ai fini della presente informativa, all’indirizzo e-mail passepartout@pacirappresentanteprivacy.eu oppure al numero di telefono 0541 902128.

Il Responsabile della protezione dei dati designato dal Titolare del trattamento è contattabile ai fini della presente informativa, all’indirizzo e-mail dpo@passepartout.sm.

III. Fonte da cui hanno origine i dati personali

Nell’esecuzione delle proprie funzioni, il Titolare del trattamento raccoglie Dati personali che rilevabili da immagini e filmati, secondo le modalità descritte in seguito.

Ciascun impianto di videosorveglianza si compone di più telecamere che riprendono solo le aree di passaggio nei locali aziendali e nei pressi delle infrastrutture tecniche del Titolare e che registrano le immagini – considerate Dati personali ai fini e per gli effetti della vigente Legge in materia di protezione dei dati personali e del GDPR – delle persone (quali, ad esempio, visitatori, lavoratori, etc.) che transitano nel cono di ripresa di ogni telecamera (in seguito definite “Immagini”). L'impianto di videosorveglianza non prevede sistemi di riconoscimento biometrico.

IV. Modalità di trattamento, categorie di dati personali, finalità, base giuridica, natura del conferimento dei dati e conseguenze di un eventuale mancato conferimento, tempi di conservazione, destinatari e categorie di destinatari dei dati personali

Il trattamento delle Immagini è realizzato con modalità elettronica effettuando operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, selezione, estrazione, utilizzo, blocco, comunicazione, cancellazione delle Immagini.

Le Immagini possono essere trattate esclusivamente da un numero limitato di soggetti designati dal Titolare che agiranno, a seconda dei casi, in qualità di autonomi titolari del trattamento o responsabili del trattamento. La visione delle registrazioni può avvenire solo in presenza degli incaricati del Titolare; a tal fine il sistema prevede la visione solo attraverso l'inserimento di una password. È fatta salva la visione da parte delle forze dell'ordine, a seguito della messa a disposizioni delle autorità competenti per fatti delittuosi e l’utilizzabilità esclusivamente a titolo di prova giudiziale. Ad ogni altro soggetto non compreso nell'elencazione precedente è inibita sia la visione sia la disponibilità delle immagini e dei dati rilevati dal sistema.

Tutti i dati personali raccolti e trattati dal Titolare del trattamento sono custoditi e protetti con idonee misure di sicurezza (si veda a tal fine https://privacy.passepartout.net/misuresicurezza), anche nel caso di impiego di sistemi e reti di comunicazione elettronica, e possono essere conosciuti solo da soggetti appositamente formati ed autorizzati.

Le immagini non saranno trasferite al fuori dello Spazio Economico Europeo; tuttavia, se dovesse rendersi necessario, l’eventuale trasferimento dei dati personali verso un Paese straniero e/o verso un’organizzazione internazionale avverrà nel pieno rispetto di termini, modalità e condizioni previste:

  1. dalla Legge Privacy RSM - agli articoli 46, 47, 48 e 50 - laddove il trasferimento contempli, rispettivamente, una delle ipotesi ivi disciplinate; nonché,
  2. dal Regolamento UE 2016/679 - agli articoli 45, 46, 47 e 49 - laddove il trasferimento contempli, rispettivamente, una delle ipotesi ivi disciplinate.

A tale specifico riguardo, si precisa che la regolamentazione del trasferimento di dati personali verso un Paese Terzo (e/o verso un’organizzazione internazionale) deve intendersi integrata, a tutti gli effetti di legge, delle clausole contrattuali tipo (di cui all’art. 47, comma 2, lett. c) della Legge Privacy RSM e, ove applicabile, di cui all’art. 46, comma 2, lett. c, del Regolamento UE 2016/679) adottate dalla Commissione Europea e di volta in volta vigenti.

I dati raccolti non sono oggetto di trattamento mediante processi decisionali automatizzati né sono oggetto di profilazione.

Il Titolare del trattamento tratta le seguenti categorie di dati personali correlate a specifiche finalità, basi giuridiche e tempi di conservazione. Viene inoltre indicata l’obbligatorietà o meno del conferimento dei dati personali e le eventuali conseguenze in caso di mancato conferimento, nonché i destinatari o le categorie di destinatari dei dati personali.

Categoria di dati personali Finalità del trattamento Base giuridica Natura del conferimento e conseguenze di un eventuale mancato conferimento Tempi di conservazione Destinatari o categorie di destinatari dei dati personali
Immagini e filmati Tutela del patrimonio aziendale Art. 6, par. 1, lett. f) del GDPR e art. 5, comma 1, lett. f) della Legge Privacy RSM (Legittimo interesse del Titolare del trattamento) La raccolta delle Immagini è autorizzata dall’interessato mediante la propria azione positiva che consiste nell’oltrepassare il cartello di avviso della videosorveglianza esposto in prossimità del cono di ripresa; qualora non volesse essere ripreso, il Titolare non potrà assicurare all'interessato l’accesso ai locali e alle infrastrutture aziendali

7 giorni*  
  • Fornitore del servizio di vigilanza
  • Fornitore dei servizi di intervento per la manutenzione dell’impianto di videosorveglianza
  • Studi o società nell’ambito di rapporti di assistenza e consulenza tecnica specialistica
  • Autorità competenti e forze dell'ordine
Sicurezza negli ambienti di lavoro Art. 6, par. 1, lett. c) del GDPR e art. 5, comma 1, lett. c) della Legge Privacy RSM (Obbligo di legge)
Esigenze organizzative e produttive Art. 6, par. 1, lett. f) del GDPR e art. 5, comma 1, lett. f) della Legge Privacy RSM (Legittimo interesse del Titolare del trattamento)

* Al decorrere di tale periodo le Immagini sono automaticamente sovrascritte, salvo la necessità di mantenerle per eventuali ulteriori periodi in ragione di specifiche richieste delle Autorità. Passepartout potrebbe essere obbligata a conservare i Dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge, per interesse pubblico o per ordine di un’Autorità. Al termine del periodo di conservazione le Immagini vengono cancellate.

V. Diritti dell'interessato

Il GDPR e la Legge Privacy RSM riconoscono all’Interessato l’esercizio di specifici diritti richiamati di seguito:

  1. Diritto di ottenere l’accesso ai dati personali;
  2. Diritto di rettifica ed integrazione;
  3. Diritto alla cancellazione dei dati («diritto all'oblio») se sussistono i relativi presupposti di legge;
  4. Diritto alla limitazione del trattamento nei casi previsti dalla legge;
  5. Diritto alla portabilità del dato;
  6. Diritto di opporsi in qualsiasi momento al trattamento;
  7. Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione.

L’Interessato, qualora l’acquisizione dei dati da parte del Titolare sia avvenuta a seguito di rilascio del consenso, ha il diritto di revocare il consenso in qualsiasi momento. I diritti di cui sopra possono essere esercitati dall’Interessato mediante richiesta indirizzata al Titolare del trattamento sopra indicato.

L’Interessato inoltre, qualora ritenga violato uno o più dei propri diritti, può proporre reclamo all’Autorità Garante per la Protezione dei dati personali secondo le modalità indicate dalla stessa Autorità.

 

La presente informativa viene rilasciata a completa ed integrale sostituzione di eventuali altre precedenti versioni.

[1] Per trattamento di dati personali si intende «qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali (o insiemi di dati personali), quali, a titolo esemplificativo e non esaustivo, la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione».

[2] Per dato personale si intende: «qualsiasi informazione riguardante una persona fisica identificata o identificabile («Interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale».