Informativa per il trattamento dei dati personali tramite il sistema di videosorveglianza

1. Titolare, Responsabili e persone autorizzate al trattamento

   Il Titolare del trattamento è Opera Gesù Nazareno, con sede legale in Sassari Via Valle Gardona n.1.
   Il Titolare del trattamento, nel rispetto di quanto previsto dall’art. 37 RGPD, ha provveduto a nominare il Responsabile della protezione dei dati (DPO), contattabile all’indirizzo di posta elettronica dpo@gena.it.
   L'elenco aggiornato dei Responsabili, delle persone autorizzate al trattamento e dei loro dati di contatto è custodito e disponibile presso la sede legale del Titolare.

2. Finalità del trattamento e tipologia dei dati personali trattati

   Il trattamento dei dati personali effettuato a seguito dell'attivazione dell’impianto di videosorveglianza persegue le suddette finalità:

   1. Tutelare la sicurezza del patrimonio da furti e atti di vandalismo;
   2. Tutelare la sicurezza e l’incolumità di dipendenti, collaboratori ed utenti di Opera Gesù Nazareno da situazioni di pericolo;
   3. Ricostruire la dinamica di eventuali atti lesivi del patrimonio aziendale e dell'incolumità delle persone, al fine di consentire ed agevolare l'eventuale esercizio, in sede di giudizio civile e penale, del diritto di difesa del titolare del trattamento o dei soggetti che abbiano subito lesioni;
   4. Collaborare con le forze di polizia e giudiziarie nello svolgimento delle indagini e nella raccolta di prove;

   Nel caso in cui lei transiti entro tali aree, il funzionamento dei dispositivi in esame potrebbe comportare il trattamento di suoi dati personali. Le caratteristiche tecniche dell'impianto sono visibili e a sua disposizione presso la sede di Opera Gesù Nazareno.

3. Modalità del trattamento, misure di sicurezza e tempi di conservazione dei dati

   Il trattamento dei Suoi dati personali è realizzato secondo le modalità indicate all’art. 4 n. 2) del GDPR e nel rispetto dei principi di pertinenza e non eccedenza, previsti dall’articolo 5 del GDPR. Le telecamere sono posizionate al fine di riprendere gli accessi, limitando l’angolo visuale dell’area da proteggere ed evitando, quando non indispensabili, immagini dettagliate, ingrandite o dettagli non rilevanti. Il Titolare del trattamento tratta i dati personali adottando le misure di sicurezza necessarie ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679.
   La conservazione temporanea dei dati è commisurata al tempo necessario - e predeterminato - a raggiungere la finalità perseguita. I dati vengono cancellati automaticamente entro le 72 ore mediante sovrascrittura, salvo i casi di differimento del termine derivante da festività o chiusura degli uffici. Le immagini verranno consegnate all’Autorità Giudiziaria od alle forze di polizia, in caso di richiesta formale da parte loro, a seguito di indagini, di denunce o in caso di ipotesi di reato. Esclusivamente in tali casi le immagini verranno conservate, separatamente, anche per periodi superiori al termine massimo indicato e messe a disposizione solo delle autorità giudiziarie e di polizia.

4. Accesso ai dati

   I Suoi dati personali saranno resi accessibili per le finalità sopra esposte solamente a:

   • dipendenti del Titolare, nella loro qualità di persone autorizzate che, all’interno di Opera Gesù Nazareno, ne abbiano necessità a causa della propria mansione o ruolo. Tali soggetti, il cui numero sarà il più possibile contenuto, saranno opportunamente istruiti al fine di evitare perdite, distruzione, accessi non autorizzati o trattamenti non consentiti dei dati stessi.
   • società esterne che svolgano attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR 2016/679, o di professionisti soggetti all’obbligo deontologico di segreto professionale.
     L'elenco di tali soggetti è disponibile e consultabile presso la sede legale della Società.

5. Comunicazione e diffusione dei dati

   Senza la necessità di un espresso consenso, nel caso di specifica richiesta investigativa dell'Autorità Giudiziaria o di Polizia Giudiziaria, i dati connessi al servizio di videosorveglianza potranno essere comunicati alle predette autorità. Detti soggetti tratteranno i dati nella loro qualità di autonomi Titolari del trattamento e i Suoi dati non saranno mai diffusi.

6. Trasferimento dei dati

   La gestione e la conservazione dei dati personali avverranno su server ubicati all'interno dell'Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in Italia e i dati non saranno oggetto di trasferimento al di fuori dell'Unione Europea. In ogni caso il Titolare, ove si rendesse necessario, avrà la facoltà di spostare i server anche al di fuori dell’Unione Europea, assicurando sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

7. Base giuridica del trattamento

   La base giuridica del trattamento dei suoi dati personali connesso all’attività di videosorveglianza è il perseguimento del legittimo interesse del titolare del trattamento alla tutela della sicurezza del personale e del proprio patrimonio, ai sensi dell’art. 6, lett. f) del GDPR. L'interesse legittimo ha una reale consistenza, per la tutela della sicurezza del personale e del proprio patrimonio. L’impianto interno è diretto inoltre a migliorare gli standard di sicurezza aziendale e/o di prevenzione dagli infortuni nei luoghi di lavoro. Il sistema di videosorveglianza adottato rappresenta, quindi, una idonea e necessaria misura diretta a migliorare la sicurezza interna ed esterna di Opera Gesù Nazareno e le relative pertinenze.

8. Esistenza di un processo decisionale automatizzato, compresa la profilazione

   Opera Gesù Nazareno non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del GDPR 679/2016.

9. Diritti degli interessati

   In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR 2016/679 il diritto di:

   1. chiedere la conferma dell’esistenza o meno di propri dati personali;
   2. accedere ai dati (art. 15), ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
   3. ottenere la rettifica (art. 16) e la cancellazione dei dati (art. 17);
   4. ottenere la limitazione del trattamento (art.18);
   5. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti (art. 20);
   6. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto (art.21);
   7. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (art.22);
   8. chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
   9. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
   10. proporre reclamo a un’autorità di controllo (Garante Privacy - https://www.garanteprivacy.it/).

10. Modalità di esercizio dei diritti

    Potrà in qualsiasi momento esercitare i Suoi diritti comunicandolo via e-mail all’indirizzo dpo@gena.it o via posta, presso la sede legale di Opera Gesù Nazareno, in Sassari Via Valle Gardona n.1.