Informativa ai sensi dell’art. 13 Regolamento UE 2016/679 (GDPR)
Istituto Marangoni S.r.l. vuole informarti su quali dati raccoglie e con quali modalità tramite il sistema di videosorveglianza presente nelle proprie scuole ubicate a Milano e Firenze, in modo da garantire il rispetto dei tuoi diritti e delle tue libertà fondamentali in qualità di visitatore, con particolare riferimento alla riservatezza e alla sicurezza con cui i dati vengono trattati.
Il titolare del trattamento è Istituto Marangoni S.r.l. – Via Pietro Verri, 4, 20121 Milano MI, indirizzo e-mail: privacy@istitutomarangoni.com (nel seguito, “Titolare del Trattamento” o anche solo “Titolare”).
Il Titolare ha nominato un Responsabile per la Protezione dei Dati (Data Protection Officer – DPO), contattabile al seguente indirizzo e-mail: dpo@istitutomarangoni.com.
Il Titolare del Trattamento raccoglie e conserva i tuoi seguenti dati:
I dati vengono raccolti al momento della registrazione ad opera del sistema di videosorveglianza così come concesso dagli Ispettorati del Lavoro territorialmente competenti tramite appositi provvedimenti autorizzativi.
Il Titolare del Trattamento utilizza i tuoi dati per le seguenti finalità:
Per le finalità sopra descritte il trattamento dei tuoi dati è effettuato per esercitare il legittimo interesse del Titolare del Trattamento, a garantire la sicurezza degli studenti e del personale dipendente presso le proprie scuole nonché a tutelare il proprio patrimonio aziendale (Art. 6, par. 1, lett. f) del GDPR).
N.B. Il Titolare non effettua alcun monitoraggio dell’attività lavorativa: il posizionamento delle telecamere è stato appositamente predisposto al fine di evitare di riprendere aree sensibili e non pertinenti quali, a titolo esemplificativo e non esaustivo, postazioni di lavoro e, quindi, al fine di evitare qualsiasi tipo di controllo che abbia a riguardo l’attività lavorativa dei dipendenti.
Le telecamere di videosorveglianza sono accese h24 per 365 giorni l’anno e conservano le immagini per un periodo di tempo pari a 72 ore dal momento della registrazione, dopo il quale vengono automaticamente sovrascritte.
N.B. Qualora, in caso di contenzioso, sia necessario accertare, esercitare o difendere i diritti del Titolare, il periodo di conservazione dei dati raccolti, per le finalità di cui sopra, potrà essere prolungato in ragione della possibilità che sia necessario predisporre elementi difensivi in tale arco temporale. In tal caso, la conservazione dei dati avverrà esclusivamente fino alla conclusione del contenzioso.
Il Titolare tratta le immagini riprese dalle telecamere con mezzi informatici mediante personale autorizzato ad effettuare operazioni di raccolta, uso, registrazione, consultazione, conservazione, cancellazione, estrazione, comunicazione e limitazione.
Le immagini sono salvate in cloud sulla piattaforma online fornita da Cisco Meraki in qualità di Responsabile esterno del trattamento, accessibile soltanto da soggetti autorizzati e nominati dal Titolare.
L’accesso alla piattaforma in cloud da parte dei soggetti autorizzati, inoltre, è tecnicamente protetto da requisiti di autenticazione forte oltre che da un controllo dell’accesso logico che impedisce l’accesso agli utenti non autorizzati.
Possono accedere ai tuoi dati e, quindi, alle immagini riprese dalle telecamere, esclusivamente i soggetti autorizzati e appositamente nominati da Istituto Marangoni.
L’accesso ai dati ad opera dei soggetti sopra menzionati, tuttavia, può avvenire soltanto quando strettamente necessario per il perseguimento delle finalità sopra riportate.
Qualora sia strettamente necessario per garantire la sicurezza del lavoro e delle persone nei locali o per tutelare il patrimonio aziendale, i dati potranno essere condivisi con le Autorità competenti in qualità di titolari autonomi del trattamento.
Inoltre, nell’eventualità di richiesta di supporto al fornitore Cisco Meraki da parte di Istituto Marangoni per risolvere eventuali problematiche legate alla piattaforma in cloud, potrebbe essere consentito al fornitore stesso l’accesso alle immagini per un periodo di tempo strettamente necessario a risolvere la problematica.
In ogni caso, i dati in questione non saranno oggetto di diffusione e, quindi, non saranno resi conoscibili a soggetti indeterminati.
Le immagini riprese dalle telecamere risiedono su server del fornitore Cisco Meraki ubicati all'interno dello Spazio Economico Europeo (SEE). Qualora per questioni di natura tecnica e/o operativa sia necessario avvalersi di soggetti ubicati al di fuori del SEE, il trattamento dei dati sarà regolato in conformità a quanto previsto dal GDPR, pertanto, saranno adottate tutte le cautele necessarie al fine di garantire la protezione dei dati, ai sensi degli artt. 46 e ss. del GDPR (ad es. il cd. “Data Privacy Framework”).
L’utilizzo delle telecamere di videosorveglianza è necessario per garantire la sicurezza degli interessati e per tutelare il patrimonio aziendale del Titolare. Pertanto, il conferimento dei dati per le finalità di cui sopra è necessario. Il mancato conferimento dei dati comporterà l’impossibilità di accedere alla sede del Titolare.
Secondo le disposizioni del GDPR, in relazione al trattamento in questione, il Titolare del Trattamento garantisce i seguenti diritti:
Nota: qualora dovesse risultare impossibile procedere con la cancellazione dei dati in virtù di quanto appena indicato, il Titolare del Trattamento informerà gli interessati delle ragioni per le quali risulta impossibile procedere in tal senso);
I suddetti diritti possono essere esercitati in forma scritta, inviando una e-mail a dpo@istitutomarangoni.com o a privacy@istitutomarangoni.com.
Ai medesimi contatti potranno essere richieste in ogni momento maggiori informazioni in merito al trattamento dei dati personali. Si precisa anche che l’esercizio dei propri diritti non deve pregiudicare e/o ledere i diritti e le libertà altrui.
Il Titolare del Trattamento si impegna a rispondere alle richieste entro il termine di un (1) mese, salvo il caso di richieste di particolare complessità, per le quali potrebbe essere impiegato un massimo di tre (3) mesi. In ogni caso, Il Titolare del Trattamento provvederà a spiegare il motivo dell’attesa entro un (1) mese dalla richiesta.
L’esito della richiesta verrà fornito per iscritto (a richiesta dell’interessato) o su formato elettronico (e, in questo caso, gratuitamente). Il Titolare del Trattamento specifica che potrà essere richiesto all’interessato un eventuale contributo, qualora le tue domande risultassero manifestamente infondate, eccessive o ripetitive: a tal proposito il Titolare del Trattamento terrà traccia delle richieste.
Il Titolare, in ossequio all’art. 19 del GDPR, si impegna a riferire ai destinatari cui sono stati comunicati i dati personali dell’interessato le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste dall’interessato, ove ciò sia possibile.
Godi anche del diritto di opporti al trattamento fondato sul legittimo interesse (art. 6, par 1. lett. f), Regolamento UE), contattando il Titolare ai recapiti indicati nel paragrafo precedente.
Qualora dovessi ritenere che i tuoi diritti siano stati compromessi o lesi, o che il trattamento dei dati sia contrario alla normativa in vigore, hai diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali secondo le modalità indicate al seguente indirizzo web: https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali.
La presente informativa può subire variazioni. Eventuali modifiche sostanziali saranno comunicate via mail o attraverso il nostro sito web istituzionale.