MILÁN/FLORENCIA: cámaras de videovigilancia

El Instituto Marangoni S.R.L. desea informarle sobre qué datos recopila y cómo lo hace a través del sistema de videovigilancia presente en sus escuelas ubicadas en Milán y Florencia, con el fin de garantizar el respeto de sus derechos y libertades fundamentales como visitante, con especial referencia a la confidencialidad y seguridad con la que se procesan los datos.

El responsable del tratamiento es Istituto Marangoni S.R.L. – Via Pietro Verri, 4, 20121 Milano MI, dirección de correo electrónico: privacy@istitutomarangoni.com (en adelante, “Responsable del Tratamiento” o simplemente “Responsable”).

El Responsable ha designado a un Delegado de Protección de Datos (DPD), al que se puede contactar en la siguiente dirección de correo electrónico: dpo@istitutomarangoni.com.

El Responsable del Tratamiento recopila y almacena los siguientes datos:

• Imágenes tomadas por las cámaras de videovigilancia instaladas en las escuelas antes mencionadas.

Los datos se recopilan en el momento del registro mediante el sistema de videovigilancia según lo permitan las Inspecciones de Trabajo competentes en cada territorio mediante disposiciones de autorización específicas.

El Responsable del Tratamiento utiliza tus datos para los siguientes fines:

• Garantizar la seguridad del lugar de trabajo, de las personas presentes en el recinto y la protección de los activos de la empresa a través del sistema de videovigilancia.
• Proteger sus propios derechos ante las autoridades en caso de que sea necesario.

Para los fines descritos anteriormente, el tratamiento de tus datos se lleva a cabo para ejercer el interés legítimo del Responsable del Tratamiento, para garantizar la seguridad de los estudiantes y el personal de sus escuelas, así como para proteger sus activos corporativos (Art. 6, párrafo 1, letra f) del RGPD).

NOTA. El Responsable no realiza ningún tipo de seguimiento de la actividad laboral: el posicionamiento de las cámaras ha sido dispuesto solo con el fin de evitar filmar zonas sensibles y irrelevantes como, a título enunciativo y no limitativo, los puestos de trabajo y, por lo tanto, con el fin de evitar cualquier tipo de control que tenga que ver con la actividad laboral de los empleados.

Las cámaras de videovigilancia están encendidas las 24 horas del día, los 365 días del año y almacenan las imágenes durante un período de 72 horas desde el momento de la grabación, transcurrido el cual se sobrescriben de forma automática.

NOTA. Si en caso de litigio fuera necesario verificar, ejercer o defender los derechos del Responsable, el plazo de conservación de los datos recogidos, para los fines indicados líneas arriba, podrá extenderse debido a la posibilidad de que sea necesario preparar elementos de defensa en este período de tiempo. En este caso, los datos se conservarán hasta la conclusión del litigio.

El Responsable procesa las imágenes captadas por las cámaras con medios informáticos a través de personal autorizado para realizar las operaciones de recolección, utilización, registro, consulta, conservación, cancelación, extracción, comunicación y limitación.

Las imágenes se guardan en la nube en la plataforma en línea proporcionada por Cisco Meraki como responsable externo del tratamiento, a la que solo pueden acceder personas autorizadas y designadas por el Responsable del Tratamiento.

Además, el acceso a la plataforma en la nube por parte de las partes autorizadas está protegido a nivel técnico por fuertes requisitos de autenticación, así como por un control de acceso lógico que impide el acceso de usuarios no autorizados.

Solo las personas autorizadas y designadas de forma específica por el Istituto Marangoni podrán acceder a sus datos y, por tanto, a las imágenes captadas por las cámaras.

No obstante, el acceso a los datos por parte de los sujetos antes mencionados solo podrá ocurrir cuando sea absolutamente necesario para la consecución de los fines indicados anteriormente.

Si es absolutamente necesario para garantizar la seguridad del trabajo y de las personas en las instalaciones o para proteger los activos de la empresa, los datos podrán compartirse con las autoridades competentes como responsables autónomos del tratamiento.

Además, en el caso de que el Istituto Marangoni solicite asistencia al proveedor Cisco Meraki para resolver cualquier problema relacionado con la plataforma en la nube, el propio proveedor podrá obtener acceso a las imágenes durante un período de tiempo necesario para resolver el problema.

En cualquier caso, los datos en cuestión no serán divulgados y, por tanto, no serán puestos en conocimiento de sujetos no especificados.

Las imágenes captadas por las cámaras se encuentran en servidores del proveedor Cisco Meraki ubicado dentro del Espacio Económico Europeo (EEE). Si por razones técnicas u operativas fuera necesario recurrir a entidades ubicadas fuera del EEE, el tratamiento de los datos se regulará de conformidad con lo dispuesto en el RGPD, por lo que se adoptarán todas las precauciones necesarias para garantizar la protección de datos, de conformidad con los artículos. 46 y siguientes del RGPD (por ejemplo, el llamado “Marco de privacidad de datos”).

El uso de cámaras de videovigilancia es necesario para garantizar la seguridad de los interesados y proteger los activos empresariales del Responsable. Por lo tanto, es necesario proporcionar los datos para los fines indicados anteriormente. No hacerlo supondrá la imposibilidad de acceder a la sede del Responsable.

De acuerdo con las disposiciones del RGPD, en relación con el tratamiento en cuestión, el Responsable del Tratamiento garantiza los siguientes derechos:

• Derecho de acceso [art. 15 del RGPD] (derecho a obtener la confirmación de la existencia o no de datos personales del interesado y su copia en forma inteligible).
• Derecho de supresión [artículo 17 del RGPD] (derecho a la supresión de los datos de los interesados.

Nota: Si no es posible proceder a la eliminación de los datos en virtud de lo que acaba de indicarse, el Responsable del Tratamiento informará a los interesados de los motivos por los que no es posible proceder de esta forma).

• Derecho a la limitación del tratamiento [art. 18 del RGPD] (derecho a obtener la limitación del tratamiento, por ejemplo, en caso de impugnación de la exactitud de los datos o en caso de tratamiento ilícito).
• Derecho a no ser objeto de procesos de toma de decisiones automatizados [art. 22 del RGPD] (derecho a no ser sometido a una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o afecte de forma similar y significativa a los interesados).

Los derechos antes mencionados podrán ejercerse por escrito al enviar un correo electrónico a dpo@istitutomarangoni.com o a privacy@istitutomarangoni.com.

Se podrá solicitar en cualquier momento información adicional sobre el tratamiento de los datos personales a través de los mismos contactos. Se especifica también que el ejercicio de los propios derechos no debe perjudicar o dañar los derechos y libertades de los demás.

El Responsable del Tratamiento se compromete a responder las solicitudes en el plazo de un (1) mes, salvo en el caso de solicitudes muy complejas, para las cuales podrá requerirse un máximo de tres (3) meses. En cualquier caso, el Responsable del Tratamiento explicará el motivo de la espera dentro de un (1) mes a partir de la solicitud.

El resultado de la solicitud se proporcionará por escrito (a petición del interesado) o en formato electrónica (y, en este caso, de forma gratuita). El Responsable del Tratamiento especifica que al interesado se le podrá solicitar una posible contribución, si las preguntas son claramente infundadas, excesivas o repetitivas: en este sentido, el Responsable del Tratamiento hará un seguimiento de las solicitudes.

El Responsable, de conformidad con el art. 19 del RGDP, se compromete a informar a los destinatarios a quienes se hayan comunicado los datos personales del interesado de cualquier rectificación, supresión o limitación del tratamiento solicitado por el interesado, siempre que sea posible.

También tienes derecho a oponerte al tratamiento basado en el interés legítimo (art. 6, párrafo 1, letra f), Reglamento de la UE), dirigiéndote al Responsable del Tratamiento a los datos de contacto indicados en el párrafo anterior.

Si consideras que tus derechos se han visto comprometidos o vulnerados, o que el tratamiento de datos es contrario a la legislación vigente, tienes derecho a presentar un reclamo ante la Autoridad Garante para la protección de los datos personales según los métodos indicados en la siguiente dirección web: https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali.

Este aviso informativo puede sufrir modificaciones. Cualquier cambio sustancial se comunicará por correo electrónico o a través de nuestro sitio web institucional.