LONDRES - Caméras de vidéosurveillance

L’Istituto Marangoni Limited souhaite vous informer des données qu’il collecte et de la manière dont il utilise le système de vidéosurveillance dans ses écoles situées à Londres, afin de garantir le respect de vos droits et libertés fondamentaux en tant que visiteur, notamment en ce qui concerne la confidentialité et la sécurité du traitement des données.

Le responsable du traitement des données est Istituto Marangoni Limited - 30 Fashion St, Londres E1 6PX, Royaume-Uni, adresse e-mail : privacy@istitutomarangoni.com (ci-après, « Responsable du traitement des données » ou simplement « Responsable »).

Le Responsable du traitement a désigné un Délégué à la protection des données (DPO), qui peut être contacté à l’adresse e-mail suivante : dpo@istitutomarangoni.com

Le Responsable du traitement collecte et stocke vos données suivantes :

• Images prises à partir des caméras de vidéosurveillance installées dans les écoles susmentionnées.

Les données sont collectées au moment de l’enregistrement par le système de vidéosurveillance.

The Data Controller uses your data for the following purposes:

• Ensuring the safety of work, people on the premises and the protection of company assets through the video surveillance system;
• If necessary, protect one's rights before the authorities.

For the purposes described above, the processing of your data is carried out to exercise the legitimate interest of the Data Controller, to ensure the safety of students and staff at its schools as well as to protect its corporate assets (Art. 6(1)(f) GDPR).

N.B. The Data Controller does not carry out any monitoring of work activity: the positioning of the cameras has been specially arranged in order to avoid filming sensitive and irrelevant areas such as, by way of example, workstations and, therefore, in order to avoid any type of control concerning the work activity of employees.

Video surveillance cameras are switched on 24 hours a day, 365 days a year and retain images for a period of 72 hours from the time of recording, after which they are automatically overwritten.

N.B. If, in the event of litigation, it is necessary to ascertain, exercise or defend the rights of the Data Controller, the period of retention of the data collected, for the above-mentioned purposes, may be extended due to the possibility that it may be necessary to prepare defensive elements within this timeframe. In this case, the data will only be kept until the conclusion of the litigation.

The Data Controller processes the images taken by the cameras by computerised means by means of personnel authorised to carry out operations of collection, use, recording, consultation, storage, deletion, extraction, communication and restriction.

The cameras are closed circuit and the images are saved on a hard disk located inside the server room.

The server room is locked, stored with appropriate security measures, and access to the images is restricted to authorised and appointed personnel only.

Seules les personnes autorisées et spécifiquement désignées par Istituto Marangoni peuvent accéder à vos données et, par conséquent, aux images capturées par les caméras.

L’accès aux données par les parties susmentionnées ne peut toutefois avoir lieu que lorsque cela est strictement nécessaire à la poursuite des finalités susmentionnées.

Lorsque cela est strictement nécessaire pour assurer la sécurité du travail et des personnes dans les locaux ou pour protéger les biens de l’entreprise, les données peuvent être partagées avec les autorités compétentes en tant que responsables autonomes du traitement des données.

Par ailleurs, en cas de demande d’assistance de la part du responsable du traitement au fournisseur S.R.C. Security Systems (désigné par l’Istituto Marangoni comme sous-traitant des données) pour résoudre les problèmes liés au système de vidéosurveillance, le fournisseur lui-même peut être autorisé à accéder aux images pendant la période strictement nécessaire à la résolution du problème.

Dans tous les cas, les données en question ne seront pas diffusées et, par conséquent, ne seront pas divulguées à des personnes non spécifiées.

Les images capturées par les caméras sont stockées sur un disque dur situé dans la salle des serveurs de l’école. Par conséquent, les images ne sont pas systématiquement transférées vers d’autres pays.

Toutefois, en cas d’extraction des images si nécessaire, celles-ci peuvent être stockées sur le cloud One Drive de Microsoft pendant la durée strictement nécessaire à la réalisation de la finalité. Dans ce cas, les images peuvent résider sur les serveurs de Microsoft et donc éventuellement en dehors de l’Espace économique européen (EEE)

Dans ce dernier cas, le traitement des données sera réglementé conformément aux dispositions du RGPD. Par conséquent, toutes les précautions nécessaires seront prises afin de garantir la protection des données, conformément aux articles 46 et suivants du RGPD (par exemple, le « Cadre de confidentialité des données »).

L’utilisation de caméras de vidéosurveillance est nécessaire pour garantir la sécurité des personnes concernées et pour protéger les biens de l’entreprise du Responsable du traitement. Par conséquent, la fourniture de données aux fins susmentionnées est nécessaire. Si les données ne sont pas fournies, il sera impossible d’accéder aux locaux du Responsable du traitement.

Conformément aux dispositions du RGPD, dans le cadre du traitement en question, le Responsable du traitement garantit les droits suivants :

• Droit d’accès [article 15 du RGPD] (droit d’obtenir la confirmation de l’existence ou de l’inexistence des données à caractère personnel de la personne concernée ainsi qu’une copie de ces données sous une forme intelligible).
• Droit à l’effacement [article 17 du RGPD] (droit à l’effacement des données des personnes concernées.

Remarque : s’il s’avère impossible de procéder à l’effacement des données en vertu de ce qui précède, le responsable du traitement informera les personnes concernées des raisons pour lesquelles il est impossible de le faire).

• Droit à la limitation du traitement [article 18 du RGPD] (droit d’obtenir la limitation du traitement, par exemple si l’exactitude des données est contestée ou en cas de traitement illicite).
• Droit de ne pas être soumis à une prise de décision automatisée [article 22 du RGPD] (droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière significative les personnes concernées).

Ces droits peuvent être exercés par écrit en envoyant un e-mail à dpo@istitutomarangoni.com ou à privacy@istitutomarangoni.com

Lors des mêmes contacts, vous pouvez à tout moment demander des informations complémentaires sur le traitement des données à caractère personnel. Il convient également de noter que l’exercice de ses droits ne doit pas porter préjudice et/ou porter atteinte aux droits et libertés d’autrui.

Le Responsable du traitement s’engage à répondre aux demandes dans un délai d’un (1) mois, sauf dans le cas de demandes particulièrement complexes, pour lesquelles cela peut prendre jusqu’à trois (3) mois. Dans tous les cas, le Responsable du traitement doit expliquer la raison de l’attente dans un délai d’un (1) mois à compter de la demande.

La réponse à la demande sera fournie par écrit (à la demande de la personne concernée) ou par voie électronique (et, dans ce cas, gratuitement). Le responsable du traitement précise qu’une contribution éventuelle peut être demandée à la personne concernée si vos demandes sont manifestement infondées, excessives ou répétitives : à ce titre, le Responsable du traitement conservera la trace des demandes.

Le Responsable du traitement, conformément à l’article 19 du RGPD, s’engage à informer les destinataires auxquels les données à caractère personnel de la personne concernée ont été communiquées de toute rectification, tout effacement ou toute limitation du traitement demandés par la personne concernée, lorsque cela est possible.

Vous avez également le droit de vous opposer au traitement fondé sur l’intérêt légitime (article 6, paragraphe 1, point f), du règlement de l’UE), en contactant le responsable du traitement aux coordonnées indiquées au paragraphe précédent.

Si vous estimez que vos droits ont été compromis ou violés, ou que le traitement de vos données est contraire à la législation en vigueur, vous avez le droit de présenter une réclamation auprès de l’Autorité italienne de protection des données à l’adresse Web suivante : https://ico.org.uk/make-a-complaint/data-protection-complaints/data-protection-complaints/.

Cet avis sujet à modification. Toute modification substantielle sera communiquée par e-mail ou via notre site institutionnel