Informativa per il trattamento dei dati personali tramite il sistema di videosorveglianza

1. Titolare, Responsabili e persone autorizzate al trattamento

Il titolare del trattamento è Cosir Srl, in persona del legale rappresentante pro tempore, con sede legale in Roma, via Poli n. 29 e sede operativa in Cagliari, via Nuoro 76/B.

L’elenco aggiornato dei Responsabili, delle persone autorizzate al trattamento e dei loro dati di contatto è custodito e disponibile presso la sede legale del Titolare del trattamento.

2. Finalità del trattamento e tipologia dei dati personali trattati

Presso alcune sedi di Cosir Srl sono stati installati degli impianti di videosorveglianza, per le seguenti finalità:

• salvaguardia e protezione del patrimonio aziendale, attraverso l’acquisizione dei dati utili ad impedire o comunque reprimere eventuali condotte contrarie alla legge (quali, a solo titolo esemplificativo, la commissione di furti o danneggiamenti);
• sicurezza sul lavoro, mediante il costante monitoraggio, sia preventivo che successivo al verificarsi di un eventuale sinistro, del rispetto delle disposizioni in materia di sicurezza e infortuni sul lavoro;
• prevenzione incendi, al fine di consentire un intervento immediato in caso di principio di incendio;
• la raccolta di prove per cause civili o penali.

Nel caso in cui lei transiti entro tali aree, il funzionamento dei dispositivi in esame potrebbe comportare il trattamento di suoi dati personali. Le caratteristiche tecniche dell’impianto sono visibili e a sua disposizione presso la sede di Cosir Srl.

3. Modalità e durata del trattamento

Il trattamento dei Suoi dati personali è realizzato secondo le modalità indicate all’art. 4 n. 2) del GDPR e nel rispetto dei principi di pertinenza e non eccedenza, previsti dall’articolo 5 del GDPR. L’impianto di videosorveglianza raccoglie esclusivamente i dati strettamente necessari per il raggiungimento delle finalità perseguite, registrando le sole immagini indispensabili, limitando l’angolo visuale delle riprese, evitando, quando non indispensabili, immagini dettagliate, ingrandite o dettagli non rilevanti.

Presso ciascuna delle sedi/cantieri nei quali sia installato il sistema di videosorveglianza, il Titolare del trattamento tratta i suoi dati personali adottando le misure di sicurezza necessarie ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679.

La conservazione temporanea dei dati è commisurata al tempo necessario – e predeterminato – a raggiungere la finalità perseguita. Per peculiari esigenze tecniche connesse alla fornitura del servizio, le immagini verranno conservate al massimo per le 72 ore, successive alla rilevazione delle informazioni e delle immagini raccolte mediante l’uso di sistemi di videosorveglianza, fatte salve speciali esigenze di ulteriore conservazione, come, ad esempio, l’obbligo di aderire ad una specifica richiesta investigativa dell’Autorità Giudiziaria o di Polizia Giudiziaria. Il sistema impiegato è programmato in modo da operare, al momento prefissato, l’integrale cancellazione automatica delle informazioni allo scadere del termine previsto da ogni supporto, anche mediante sovra-registrazione, con modalità tali da rendere non riutilizzabili i dati cancellati.

4. Accesso ai dati

I Suoi dati personali saranno resi accessibili per le finalità sopra esposte solamente a:

• dipendenti e collaboratori del Titolare, nella loro qualità di persone autorizzate e/o amministratori di sistema che all’interno di Cosir s.r.l. ne abbiano necessità a causa della propria mansione o ruolo. Tali soggetti, il cui numero sarà il più possibile contenuto, saranno opportunamente istruiti al fine di evitare perdite, distruzione, accessi non autorizzati o trattamenti non consentiti dei dati stessi.
• società esterne che svolgano attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR 2016/679, o di professionisti soggetti all’obbligo deontologico di segreto professionale. L’elenco di tali soggetti è disponibile e consultabile presso la sede legale della Società.

5. Comunicazione e diffusione dei dati

Senza la necessità di un espresso consenso, nel caso di specifica richiesta investigativa dell’Autorità Giudiziaria o di Polizia Giudiziaria, i dati connessi al servizio di videosorveglianza potranno essere comunicati alle predette autorità. Detti soggetti tratteranno i dati nella loro qualità di autonomi Titolari del trattamento e i Suoi dati non saranno mai diffusi.

6. Trasferimento dei dati

La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in Italia e i dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea.

In ogni caso il Titolare, ove si rendesse necessario, avrà la facoltà di spostare i server anche al di fuori dell’Unione Europea, assicurando sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

7. Base giuridica del trattamento

La base giuridica del trattamento dei suoi dati personali connesso all’attività di videosorveglianza è il perseguimento del legittimo interesse del titolare del trattamento alla tutela della sicurezza del personale e del proprio patrimonio, ai sensi dell’art. 6, lett. f) del GDPR. L’interesse legittimo ha una reale consistenza in quanto alcune delle sedi di Cosir s.r.l. sono dislocate in aree remote, con un elevato rischio di furti o atti di vandalismo.

8. Esistenza di un processo decisionale automatizzato, compresa la profilazione

Cosir Srl non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del GDPR 679/2016.

9. Diritti degli interessati

In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR 2016/679 il diritto di:

• chiedere la conferma dell’esistenza o meno di propri dati personali;
• accedere ai dati (art. 15), ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
• ottenere la rettifica (art. 16) e la cancellazione dei dati (art. 17);
• ottenere la limitazione del trattamento (art.18);
• ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti (art. 20);
• opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto (art.21);
• opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (art.22);
• chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
• revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• proporre reclamo a un’autorità di controllo (Garante Privacy – https://www.garanteprivacy.it/).

10. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i Suoi diritti comunicandolo:

• via e-mail, all’indirizzo: cosir@pec.it
• via posta, alla Cosir s.r.l., presso la sede legale in Roma, Via Poli 29, 00187 o presso la sede amministrativa in Cagliari, Via Nuoro 76/B, 09100.

11. Modifiche alla presente Informativa

Qualora il Titolare del trattamento intenda trattare i Suoi dati personali per una o più finalità diverse da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento si impegna a fornirLe tutte le informazioni in merito a tale ulteriore trattamento e a richiederLe un previo ed apposito consenso.

Il Titolare del trattamento,
Cosir Srl.