Informativa ai sensi degli artt. 13 e 14 regolamento europeo 2016/679 relativa ai propri impianti di videosorveglianza.
BMG Barberino S.r.l. (d’ora in avanti anche solo BMG), con sede legale in via A. Manzoni 38 – 20121 Milano (MI), in qualità di titolare del trattamento dell’impianto di videosorveglianza presente presso il Barberino Outlet è tenuta ad informare gli interessati, ai sensi degli artt. 13 e 14 regolamento europeo 2016/679, su quanto segue.
(I). Tipologia e Natura dei dati.
Mediante i propri impianti di videosorveglianza installati presso il Barberino Outlet, il titolare tratta dati personali. Le telecamere eseguono attività di rilevazione e registrazione delle immagini dei visitatori del Barberino Outlet.
(II). Finalità del trattamento.
L’impianto di videosorveglianza è stato installato esclusivamente per esigenze di tutela del patrimonio aziendale da eventuali tentativi di furto e/o di accessi di persone non autorizzate che possano compiere atti di carattere criminoso in aree di propria pertinenza, nonché di sicurezza e salvaguardia dello stesso personale che ivi lavora nonché dei visitatori del Barberino Outlet.
(III). Base giuridica.
Il trattamento dei dati personali effettuato tramite l’impianto di videosorveglianza è effettuato sulla base del legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f) regolamento europeo 2016/679, di assicurare la sicurezza e la salvaguardia dell’incolumità dei clienti e dei dipendenti, nonché di tutela dell’integrità dei propri beni e/o prodotti. Tale interesse legittimo è stato adeguatamente bilanciato con gli interessi dei soggetti interessati, in quanto il trattamento dei dati personali deve avvenire nei limiti strettamente necessari per il perseguimento di tali finalità. Il conferimento dei dati personali è obbligatorio per garantire la sicurezza e la tutela degli interessati e del patrimonio di BMG; pertanto, nel caso non venissero conferiti i dati personali richiesti, non sarà possibile accedere al Barberino Outlet. L’interessato potrà opporsi a detto trattamento con le modalità di cui alla presente informativa. Qualora l’interessato si opponga a detto trattamento, i dati personali non potranno essere utilizzati per la finalità indicata, a meno che BMG non faccia valere un interesse prevalente o l’esigenza di far valere o difendere un diritto in sede giudiziaria.
(IV). Modalità di trattamento dei dati e destinatari.
In relazione alle finalità di cui sopra, i dati saranno trattati da BMG in formato elettronico. Il trattamento avverrà in modo da garantire la sicurezza logica e fisica e la riservatezza, e potrà essere effettuato attraverso strumenti informatici e telematici atti a visualizzare e memorizzare i dati stessi.
Le logiche del trattamento saranno strettamente correlate alle finalità di cui sopra.
In particolare, i dati raccolti saranno rilevati e registrati mediante procedure informatiche, e trattati da personale che è stato specificatamente nominato nella qualità di soggetto autorizzato o designato o amministratore di sistema.
Le società che effettuano attività di vigilanza o di assistenza dell’impianto e che eventualmente possono accedere alle registrazioni in caso di eventi criminosi, come anche Promos s.r.l. – che, in qualità di Responsabile del trattamento dei dati personali, in quanto società preposta alla gestione del Barberino Outlet, che ha visione delle immagini – sono state nominate responsabili del trattamento.
(V). Tempi di conservazione.
Le immagini registrate sono conservate per il tempo strettamente necessario al perseguimento delle finalità indicate per 24 ore ed, in ogni caso, non oltre 72 ore successive alla rilevazione, in caso di chiusura dei locali e/o dal verificarsi di fatti che la Società decida di sottoporre all’Autorità giudiziaria, perché ad 2/
esempio si è verificato un furto o altri fatti penalmente rilevanti ai danni di beni o persone e/o per richieste dell’Autorità di Pubblica Sicurezza o dell’Autorità giudiziaria.
In presenza di illeciti, le immagini saranno scaricate su apposito supporto informatico e fornite alle Autorità predette.
Scaduto il termine di conservazione di cui sopra, le immagini registrate verranno automaticamente cancellate. Le registrazioni sono elaborate mediante una procedura software dedicata. I dati non saranno indicizzati e non saranno abbinati ad altri, né il sistema sarà interconnesso con le forze dell’ordine.
Allo stato non è prevista l’adozione di interventi automatici per effetto di meccanismi o sistemi automatizzati d’allarme. Le immagini non saranno duplicate, se non in caso di presentazione di denuncia alle competenti Autorità. Eccettuato quanto specificato sopra, i dati non saranno comunicato a terzi o diffusi.
(VI). Comunicazione dei dati e Trasferimento dei dati personali all’estero.
Potranno venire a conoscenza dei dati personali dell’interessato gli incaricati del trattamento e i soggetti designati BMG al trattamento dei dati personali. Ferme restando l’eventuale comunicazione dei dati effettuata in esecuzione di obblighi di legge nei termini sopra richiamati, i dati personali potranno essere comunicati a soggetti esterni per finalità di sicurezza e tutela delle persone e del patrimonio aziendale (servizio di vigilanza, società che agiscono in qualità di responsabili del trattamento nella fornitura dei rilevanti servizi di videosorveglianza).I dati oggetto del trattamento risiedono in server ubicati nel territorio italiano. In ogni caso, nella eventualità di un loro trasferimento fuori dalla Unione Europea, perché ivi fossero allocati i server di alcuni fornitori di servizi, il titolare adotterà tutte le garanzie adeguate prescritte dal regolamento europeo 2016/679 in funzione di protezione dei dati personali degli interessati.
(VII). Diritto d’accesso e altri diritti.
Gli articoli da 15 a 22, regolamento europeo 2016/679 conferiscono agli interessati l’esercizio di specifici diritti. L’art. 15, regolamento europeo 2016/679 riconosce agli interessati il diritto di accedere ai propri dati personali e di ottenerne copia. Il diritto di ottenere copia dei dati non deve ledere i diritti e le libertà altrui. Con la domanda d’accesso, l’interessato ha diritto di ottenere dal titolare la conferma o meno se sia in corso un trattamento sui propri dati personali e di conoscere le finalità e le categorie di dati trattati, se i dati sono comunicati a soggetti terzi o trasferiti in un paese extracomunitario con garanzie adeguate. L’interessato ha, altresì, diritto di conoscere il tempo di conservazione dei propri dati personali.
Rispetto ai propri dati personali, l’interessato ha il diritto di chiedere la cancellazione (diritto all’oblio), alle condizioni indicate dall’art. 17, regolamento europeo 2016/679 e la limitazione del trattamento.
I diritti di cui sopra sono esercitabili compatibilmente con il breve termine di conservazione dei dati raccolti con l’impianto di videosorveglianza.
I diritti potranno essere esercitati mediante e-mail indirizzata al seguente indirizzo priva-cy@berberinooutlet.com, oppure mediante posta ordinaria all’indirizzo della sede legale della Società sopraindicata. Il Titolare potrebbe avere bisogno di identificare l’interessato mediante richiesta di fornire copia del proprio documento d’identità.
(VIII). Reclamo ad un’autorità di controllo.
L’interessato che ritenga che il trattamento dei propri dati personali violi le disposizioni del regolamento europeo 2016/679 ha diritto di proporre reclamo alla autorità di controllo dello Stato in cui risiede o lavora o nel quale si è verificata la violazione, ai sensi dell’art. 77, regolamento europeo 2016/679.
Se l’interessato risiede o lavora o la violazione di è verificata nel territorio dello stato italiano, il reclamo va proposto alla Autorità Garante per la Protezione dei Dati Personali con sede in Roma.