MAILAND/FLORENZ – Videoüberwachungskameras

Das Istituto Marangoni S.r.l. möchte Sie darüber informieren, welche Daten erfasst werden und wie das Videoüberwachungssystem in den Schulen in Mailand und Florenz verwendet wird, um die Achtung Ihrer grundlegenden Rechte und Freiheiten als Besucher zu gewährleisten, insbesondere in Bezug auf die Vertraulichkeit und Sicherheit der Datenverarbeitung.

Der Datenverantwortliche ist das Istituto Marangoni S.r.l. – Via Pietro Verri, 4, 20121 Mailand MI, E-Mail-Adresse: privacy@istitutomarangoni.com (im Folgenden „Datenverantwortlicher“ oder auch nur „Verantwortlicher“).

Der Datenverantwortliche hat einen Datenschutzbeauftragten (Data Protection Officer - DPO) ernannt, der unter der folgenden E-Mail-Adresse kontaktiert werden kann: dpo@istitutomarangoni.com.

Der Datenverantwortliche erhebt und speichert Ihre folgenden Daten:

• Bilder von den Videoüberwachungskameras, die in den oben genannten Schulen installiert sind.

Die Daten werden zum Zeitpunkt der Aufzeichnung durch das Videoüberwachungssystem erfasst, das von den territorial zuständigen Arbeitsaufsichtsbehörden mittels Sondergenehmigungen bewilligt wurde.

Der Datenverantwortliche verwendet Ihre Daten zu folgenden Zwecken:

• Gewährleistung der Sicherheit der Arbeit, der Personen auf dem Gelände und des Schutzes der Unternehmenswerte durch das Videoüberwachungssystem;
• Gegebenenfalls, um Ihre Rechte vor den Behörden zu schützen.

Ihre Daten werden zu den oben beschriebenen Zwecken verarbeitet, um das berechtigte Interesse des Datenverantwortlichen wahrzunehmen, die Sicherheit der Studierenden und des Personals an seinen Schulen zu gewährleisten und sein Unternehmensvermögen zu schützen (Art. 6, Abs. 1 f) DSGVO).

Der Datenverantwortliche führt keine Überwachung der Arbeitstätigkeiten durch: Die Positionierung der Kameras wurde absichtlich so gewählt, dass das Filmen von sensiblen und irrelevanten Bereichen, wie z. B. Arbeitsplätzen, vermieden wird und somit auch jede Art von Kontrolle der Arbeitstätigkeiten der Angestellten.

Die Videoüberwachungskameras sind 365 Tage im Jahr rund um die Uhr eingeschaltet und speichern die Bilder für einen Zeitraum von 72 Stunden ab dem Zeitpunkt der Aufnahme. Danach werden sie automatisch überschrieben.

Sollte es im Falle eines Rechtsstreits erforderlich sein, die Rechte des Datenverantwortlichen festzustellen, auszuüben oder zu verteidigen, kann die Aufbewahrungsfrist der zu den oben genannten Zwecken erhobenen Daten verlängert werden, da es innerhalb dieses Zeitraums erforderlich sein kann, die Verteidigung und ihre Inhalte vorzubereiten. In einem solchen Fall erfolgt die Datenspeicherung ausschließlich bis zum Abschluss des Rechtsstreits.

Der Datenverantwortliche verarbeitet die von den Kameras aufgenommenen Bilder computergestützt durch Personal, das befugt ist, die Vorgänge der Erfassung, Verwendung, Aufzeichnung, Abfrage, Speicherung, Löschung, Extraktion, Übermittlung und Einschränkung auszuführen.

Die Bilder werden in der Cloud auf der von Cisco Meraki als externem Datenverarbeiter bereitgestellten Online-Plattform gespeichert, auf die nur die vom Datenverantwortlichen autorisierten und benannten Personen zugreifen können.

Der Zugriff auf die Cloud-Plattform durch autorisierte Personen ist außerdem technisch durch strenge Authentifizierungsanforderungen sowie durch eine logische Zugriffskontrolle geschützt, die den Zugriff durch nicht autorisierte Benutzer verhindert.

Nur die vom Istituto Marangoni ermächtigten und speziell beauftragten Personen haben Zugriff auf Ihre Daten und somit auch auf die von den Kameras aufgenommenen Bilder.

Der Zugriff durch die oben genannten Personen auf die Daten kann jedoch nur erfolgen, wenn dies für die Verfolgung der oben angegebenen Zwecke unbedingt erforderlich ist.

Wenn es zur Gewährleistung der Sicherheit der Arbeit und der Personen in den Räumlichkeiten des Unternehmens oder zum Schutz seiner Vermögenswerte unbedingt erforderlich ist, können die Daten an die zuständigen Behörden als eigenständige Datenverantwortliche weitergegeben werden.

Außerdem kann im Falle einer Supportanfrage des Istituto Marangoni an den Anbieter Cisco Meraki zur Lösung von Problemen im Zusammenhang mit der Cloud-Plattform dem Anbieter für einen Zeitraum, der zur Lösung des Problems unbedingt erforderlich ist, Zugriff auf die Bilder gewährt werden.

In jedem Fall werden die betreffenden Daten nicht verbreitet und daher auch nicht an nicht näher bezeichnete Personen weitergegeben.

Die von den Kameras aufgenommenen Bilder befinden sich auf Servern des Anbieters Cisco Meraki im Europäischen Wirtschaftsraum (EWR). Sollte es aus technischen und/oder betrieblichen Gründen notwendig sein, auf Anbieter außerhalb des EWR zurückzugreifen, wird die Verarbeitung der Daten in Übereinstimmung mit der DSGVO geregelt. Daher werden alle notwendigen Vorkehrungen getroffen, um den Datenschutz gemäß Artikel 46 ff. der DSGVO zu gewährleisten (z. B. das sogenannte „Data Privacy Framework“).

Der Einsatz von Videoüberwachungskameras ist notwendig, um die Sicherheit der Betroffenen zu gewährleisten und das Unternehmensvermögen des Datenverantwortlichen zu schützen. Daher ist die Bereitstellung von Daten für die oben genannten Zwecke erforderlich. Die Nichtbereitstellung der Daten führt dazu, dass der Zugang zum Sitz des Datenverantwortlichen nicht möglich ist.

Gemäß den Bestimmungen der DSGVO garantiert der Datenverantwortliche im Zusammenhang mit der fraglichen Verarbeitung die folgenden Rechte:

• Auskunftsrecht [Art. 15 DSGVO] (das Recht, eine Bestätigung über das Vorhandensein oder Nichtvorhandensein personenbezogener Daten der betroffenen Person und deren Kopie in verständlicher Form zu erhalten);
• Recht auf Löschung [Art. 17 DSGVO] (Recht auf Löschung der Daten der betroffenen Person.

Hinweis: Sollte es aufgrund der oben genannten Gründe nicht möglich sein, die Daten zu löschen, wird der Datenverantwortliche die betroffene Person über die Gründe dafür informieren.);

• Recht auf Einschränkung der Verarbeitung [Art. 18 DSGVO] (das Recht, die Einschränkung der Verarbeitung zu erwirken, z. B. wenn die Richtigkeit der Daten bestritten wird oder im Falle einer unrechtmäßigen Verarbeitung);
• Recht, keiner automatisierten Entscheidungsfindung zu unterliegen [Art. 22 DSGVO] (das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterzogen zu werden, die Rechtswirkungen nach sich zieht oder den Betroffenen in ähnlicher Weise erheblich beeinträchtigt).

Die Ausübung dieser Rechte kann schriftlich erfolgen, und zwar per E-Mail an dpo@istitutomarangoni.com oder privacy@istitutomarangoni.com.

Über dieselben Kontakte können jederzeit weitere Informationen über die Verarbeitung personenbezogener Daten angefordert werden. Zudem wird darauf hingewiesen, dass die Ausübung dieser Rechte die Rechte und Freiheiten anderer nicht beeinträchtigen und/oder verletzen darf.

Der Datenverantwortliche verpflichtet sich, Anfragen innerhalb einer Frist von einem (1) Monat zu beantworten, außer im Falle besonders komplexer Anfragen, bei denen es bis zu drei (3) Monate dauern könnte. In jedem Fall wird der Datenverantwortliche den Grund für die Wartezeit innerhalb eines (1) Monats nach der Anfrage erläutern.

Das Ergebnis der Anfrage wird (auf Anforderung des Betroffenen) schriftlich oder elektronisch (und in diesem Fall kostenlos) mitgeteilt. Der Datenverantwortliche weist darauf hin, dass ein Beitrag von der betroffenen Person verlangt werden kann, wenn Ihre Anfragen offensichtlich unbegründet, übertrieben oder wiederholend sind: In diesem Zusammenhang wird der Datenverantwortliche die Anfragen aufzeichnen.

Der Datenverantwortliche verpflichtet sich gemäß Artikel 19 der DSVGO, die Empfänger, denen die personenbezogenen Daten der betroffenen Person übermittelt wurden, über jede von der betroffenen Person beantragte Berichtigung, Löschung oder Einschränkung der Verarbeitung zu unterrichten, sofern dies möglich ist.

Sie haben außerdem das Recht, auf der Grundlage eines berechtigten Interesses der Verarbeitung zu widersprechen (Art. 6 Abs. 1 f), EU-Verordnung), indem Sie sich unter den im vorherigen Absatz genannten Kontaktdaten an den Datenverantwortlichen wenden.

Sollten Sie der Ansicht sein, dass Ihre Rechte beeinträchtigt oder verletzt wurden oder dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, und zwar in der unter der folgenden Internetadresse angegebenen Weise: https://www.garanteprivacy.it/web/garante-privacy-en/home_en.

An diesen Informationen können Änderungen vorgenommen werden. Über alle wesentlichen Änderungen werden wir Sie per E-Mail oder auf unserer Website des Instituts informieren.