PARÍS - Cámaras de videovigilancia

El Istituto Marangoni SAS desea informarle sobre los datos que recopila y el uso que hace del sistema de videovigilancia de su escuela en París, con el fin de garantizar el respeto de sus libertades y derechos fundamentales como visitante, en particular con respecto a la confidencialidad y seguridad del tratamiento de datos.

El responsable del tratamiento de datos es Istituto Marangoni SAS - 15 Rue Boissière, 75116 París, Francia, dirección de correo electrónico: privacy@istitutomarangoni.com (en adelante denominado "responsable del tratamiento de datos" o simplemente "responsable del tratamiento").

El responsable del tratamiento ha designado un delegado de protección de datos (DPD), con el que se puede contactar a través de la siguiente dirección de correo electrónico: dpo@istitutomarangoni.com

El responsable del tratamiento recopila y almacena los siguientes datos:

• Imágenes extraídas de las cámaras de videovigilancia instaladas en las escuelas antes mencionadas.

Los datos se recopilan en el momento de la grabación por parte del sistema de videovigilancia.

El responsable del tratamiento utiliza sus datos para los siguientes fines:

• Garantizar la seguridad en el trabajo, de las personas en el lugar y la protección de los bienes de la empresa a través del sistema de videovigilancia.
• Si es necesario, proteja sus derechos ante las autoridades.

Para los fines descritos anteriormente, el tratamiento de sus datos se lleva a cabo en interés legítimo del responsable del tratamiento, con el fin de garantizar la seguridad de los estudiantes y el personal de sus escuelas y proteger sus activos (artículo 6, apartado 1, letra f), del RGPD).

Nota: El responsable del tratamiento no realiza ningún control de la actividad profesional: el posicionamiento de las cámaras ha sido especialmente estudiado para evitar filmar zonas sensibles y no relevantes como, por ejemplo, los puestos de trabajo y, por lo tanto, para evitar cualquier tipo de control de la actividad profesional de los empleados.

Las cámaras de videovigilancia están encendidas las 24 horas del día, los 365 días del año y conservan las imágenes durante un período de 72 horas a partir de la grabación, después de lo cual se sobrescriben automáticamente.

Nota: Si, en caso de litigio, es necesario establecer, ejercer o defender los derechos del responsable del tratamiento, el plazo de conservación de los datos recopilados, para los fines antes mencionados, podrá prorrogarse por la posibilidad de que sea necesario preparar elementos de defensa dentro de dicho plazo. En este caso, los datos solo se conservarán hasta la conclusión del litigio.

El responsable del tratamiento procesa las imágenes tomadas por las cámaras de forma informatizada a través de personal autorizado para realizar operaciones de recopilación, uso, registro, consulta, almacenamiento, supresión, extracción, comunicación y restricción.

Las imágenes se almacenan en la nube en la plataforma en línea proporcionada por Cisco Meraki como procesador de datos externo, a la que solo pueden acceder las personas autorizadas y designadas por el responsable del tratamiento de datos.

El acceso a la plataforma en la nube por parte de las partes autorizadas también está técnicamente protegido por fuertes requisitos de autenticación, así como por un control de acceso lógico que impide el acceso por parte de usuarios no autorizados.

Solo las personas autorizadas y específicamente designadas por el Istituto Marangoni pueden acceder a sus datos y, por lo tanto, a las imágenes capturadas por las cámaras.

Sin embargo, el acceso a los datos por parte de las partes mencionadas solo podrá tener lugar cuando sea estrictamente necesario para la consecución de los objetivos antes mencionados.

Cuando sea estrictamente necesario para garantizar la seguridad del trabajo y de las personas en las instalaciones o para proteger los bienes de la empresa, los datos podrán compartirse con las autoridades competentes como responsables autónomos del tratamiento de datos.

Además, en caso de que el Istituto Marangoni solicite asistencia al proveedor de Cisco Meraki para resolver problemas relacionados con la plataforma en la nube, el proveedor podrá estar autorizado a acceder a las imágenes durante el tiempo estrictamente necesario para resolver el problema.

En cualquier caso, los datos en cuestión no se difundirán y, por lo tanto, no se pondrán en conocimiento de personas no especificadas.

Las imágenes capturadas por las cámaras residen en los servidores del proveedor Cisco Meraki ubicados en el Espacio Económico Europeo (EEE). Si es necesario utilizar sujetos fuera del EEE por razones técnicas y/u operativas, el tratamiento de datos se regulará de acuerdo con las disposiciones del RGPD, por lo tanto, se tomarán todas las precauciones necesarias para garantizar la protección de datos, de acuerdo con los artículos 46 y siguientes del RGPD (por ejemplo, lo que se conoce como el "Marco de privacidad de datos").

Es necesario el uso de cámaras de videovigilancia para garantizar la seguridad de las personas afectadas y proteger los activos de la empresa responsable del tratamiento de los datos. Por lo tanto, es necesario proporcionar datos para los fines antes mencionados. Si no se proporcionan los datos, será imposible acceder a las instalaciones del responsable del tratamiento.

De conformidad con las disposiciones del RGPD, en relación con el tratamiento en cuestión, el responsable del tratamiento garantiza los siguientes derechos:

• Derecho de acceso [artículo 15 del RGPD] (derecho a obtener confirmación de la existencia o inexistencia de datos personales de la persona afectada, así como una copia de dichos datos en forma inteligible)
• Derecho de eliminación [artículo 17 del RGPD] (derecho a la eliminación de los datos de las personas afectadas.

Nota: si resulta imposible eliminar los datos en virtud de lo anterior, el responsable del tratamiento informará a las personas afectadas de las razones por las que es imposible hacerlo).

• Derecho a la limitación del tratamiento [artículo 18 del RGPD] (derecho a obtener la limitación del tratamiento, por ejemplo, si se impugna la exactitud de los datos o en caso de tratamiento ilegal).
• Derecho a no ser objeto de decisiones automatizadas [artículo 22 del RGPD] (derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o influya de manera significativa sobre las personas afectadas).

Estos derechos pueden ejercerse por escrito al enviar un correo electrónico adpo@istitutomarangoni.com o a privacy@istitutomarangoni.com.

Durante estos mismos contactos, se puede solicitar información adicional sobre el tratamiento de datos personales en cualquier momento. También cabe señalar que el ejercicio de los derechos de una persona no debe perjudicar y/o infringir los derechos y libertades de los demás.

El responsable del tratamiento se compromete a responder a las solicitudes en el plazo de un (1) mes, salvo en el caso de solicitudes especialmente complejas, para las que el plazo podrá ser de hasta tres (3) meses. En cualquier caso, el responsable del tratamiento explicará el motivo de la espera en el plazo de un (1) mes a partir de la solicitud.

El seguimiento de la solicitud se realizará por escrito (a petición de la persona afectada) o por medios electrónicos (y, en este caso, de forma gratuita). El responsable del tratamiento precisa que podrá solicitarse una posible contribución a la persona afectada si sus solicitudes son manifiestamente infundadas, excesivas o repetitivas: a este respecto, el responsable del tratamiento mantendrá un registro de las solicitudes.

El responsable del tratamiento, de conformidad con el artículo 19 del RGPD, se compromete a informar a los destinatarios a los que se han comunicado los datos personales de la persona afectada de cualquier rectificación, supresión o limitación del tratamiento solicitada por la persona afectada, en la medida de lo posible.

También tiene derecho a oponerse al tratamiento basado en el interés legítimo (artículo 6, apartado 1, letra f), del Reglamento de la UE), poniéndose en contacto con el responsable del tratamiento en la dirección indicada en el apartado anterior.

Si considera que sus derechos han sido comprometidos o violados, o que el tratamiento de sus datos es contrario a la legislación vigente, tiene derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos en la siguiente dirección de Internet: https://www.cnil.fr/fr/agir/saisir-la-cnil.

Este aviso está sujeto a cambios. Cualquier cambio sustancial se comunicará por correo electrónico o a través de nuestro sitio web institucional.