Scopri i prossimi Open Day Milano · Firenze · London · Paris · Dubai Iscriviti oraIscriviti agli Open Day

MILANO/FIRENZE - Telecamere Videosorveglianza

Informativa ai sensi dell’art. 13 Regolamento UE 2016/679 (GDPR)

1) Perché ricevi questa comunicazione

Istituto Marangoni S.r.l. vuole informarti su quali dati raccoglie e con quali modalità tramite il sistema di videosorveglianza presente nelle proprie scuole ubicate a Milano e Firenze, in modo da garantire il rispetto dei tuoi diritti e delle tue libertà fondamentali in qualità di visitatore, con particolare riferimento alla riservatezza e alla sicurezza con cui i dati vengono trattati.

2) Titolare del Trattamento

Il titolare del trattamento è Istituto Marangoni S.r.l. – Via Pietro Verri, 4, 20121 Milano MI, indirizzo e-mail: privacy@istitutomarangoni.com (nel seguito, “Titolare del Trattamento” o anche solo “Titolare”).

Il Titolare ha nominato un Responsabile per la Protezione dei Dati (Data Protection Officer – DPO), contattabile al seguente indirizzo e-mail: dpo@istitutomarangoni.com.

3) Quali dati personali raccogliamo

Il Titolare del Trattamento raccoglie e conserva i tuoi seguenti dati:

  • Immagini riprese dalle telecamere di videosorveglianza installate presso le proprie scuole sopra indicate.

I dati vengono raccolti al momento della registrazione ad opera del sistema di videosorveglianza così come concesso dagli Ispettorati del Lavoro territorialmente competenti tramite appositi provvedimenti autorizzativi.

4) Per quali finalità usiamo i tuoi dati personali e su quale base giuridica

Il Titolare del Trattamento utilizza i tuoi dati per le seguenti finalità:

  • Garantire la sicurezza del lavoro, delle persone presenti nei locali e la tutela del patrimonio aziendale tramite il sistema di videosorveglianza;
  • Eventualmente, tutelare i propri diritti dinanzi alle Autorità.

Per le finalità sopra descritte il trattamento dei tuoi dati è effettuato per esercitare il legittimo interesse del Titolare del Trattamento, a garantire la sicurezza degli studenti e del personale dipendente presso le proprie scuole nonché a tutelare il proprio patrimonio aziendale (Art. 6, par. 1, lett. f) del GDPR).

N.B. Il Titolare non effettua alcun monitoraggio dell’attività lavorativa: il posizionamento delle telecamere è stato appositamente predisposto al fine di evitare di riprendere aree sensibili e non pertinenti quali, a titolo esemplificativo e non esaustivo, postazioni di lavoro e, quindi, al fine di evitare qualsiasi tipo di controllo che abbia a riguardo l’attività lavorativa dei dipendenti.

5) Per quanto tempo conserviamo i tuoi dati personali

Le telecamere di videosorveglianza sono accese h24 per 365 giorni l’anno e conservano le immagini per un periodo di tempo pari a 72 ore dal momento della registrazione, dopo il quale vengono automaticamente sovrascritte.

N.B. Qualora, in caso di contenzioso, sia necessario accertare, esercitare o difendere i diritti del Titolare, il periodo di conservazione dei dati raccolti, per le finalità di cui sopra, potrà essere prolungato in ragione della possibilità che sia necessario predisporre elementi difensivi in tale arco temporale. In tal caso, la conservazione dei dati avverrà esclusivamente fino alla conclusione del contenzioso.

6) Con quali modalità trattiamo i tuoi dati personali

Il Titolare tratta le immagini riprese dalle telecamere con mezzi informatici mediante personale autorizzato ad effettuare operazioni di raccolta, uso, registrazione, consultazione, conservazione, cancellazione, estrazione, comunicazione e limitazione.

Le immagini sono salvate in cloud sulla piattaforma online fornita da Cisco Meraki in qualità di Responsabile esterno del trattamento, accessibile soltanto da soggetti autorizzati e nominati dal Titolare.

L’accesso alla piattaforma in cloud da parte dei soggetti autorizzati, inoltre, è tecnicamente protetto da requisiti di autenticazione forte oltre che da un controllo dell’accesso logico che impedisce l’accesso agli utenti non autorizzati.

7) Chi può accedere ai tuoi dati personali

Possono accedere ai tuoi dati e, quindi, alle immagini riprese dalle telecamere, esclusivamente i soggetti autorizzati e appositamente nominati da Istituto Marangoni.

L’accesso ai dati ad opera dei soggetti sopra menzionati, tuttavia, può avvenire soltanto quando strettamente necessario per il perseguimento delle finalità sopra riportate.

Qualora sia strettamente necessario per garantire la sicurezza del lavoro e delle persone nei locali o per tutelare il patrimonio aziendale, i dati potranno essere condivisi con le Autorità competenti in qualità di titolari autonomi del trattamento.

Inoltre, nell’eventualità di richiesta di supporto al fornitore Cisco Meraki da parte di Istituto Marangoni per risolvere eventuali problematiche legate alla piattaforma in cloud, potrebbe essere consentito al fornitore stesso l’accesso alle immagini per un periodo di tempo strettamente necessario a risolvere la problematica.

In ogni caso, i dati in questione non saranno oggetto di diffusione e, quindi, non saranno resi conoscibili a soggetti indeterminati.

8) Dove risiedono i tuoi dati personali

Le immagini riprese dalle telecamere risiedono su server del fornitore Cisco Meraki ubicati all'interno dello Spazio Economico Europeo (SEE). Qualora per questioni di natura tecnica e/o operativa sia necessario avvalersi di soggetti ubicati al di fuori del SEE, il trattamento dei dati sarà regolato in conformità a quanto previsto dal GDPR, pertanto, saranno adottate tutte le cautele necessarie al fine di garantire la protezione dei dati, ai sensi degli artt. 46 e ss. del GDPR (ad es. il cd. “Data Privacy Framework”).

9) È obbligatorio il conferimento dei tuoi dati?

L’utilizzo delle telecamere di videosorveglianza è necessario per garantire la sicurezza degli interessati e per tutelare il patrimonio aziendale del Titolare. Pertanto, il conferimento dei dati per le finalità di cui sopra è necessario. Il mancato conferimento dei dati comporterà l’impossibilità di accedere alla sede del Titolare.

10) Quali sono i tuoi diritti in relazione al GDPR?

Secondo le disposizioni del GDPR, in relazione al trattamento in questione, il Titolare del Trattamento garantisce i seguenti diritti:

  • Diritto di accesso [art. 15 del GDPR] (diritto di ottenere la conferma dell’esistenza o meno dei dati personali degli interessati e la loro copia in forma intelligibile);
  • Diritto alla cancellazione [art. 17 del GDPR] (diritto alla cancellazione dei dati degli interessati.

Nota: qualora dovesse risultare impossibile procedere con la cancellazione dei dati in virtù di quanto appena indicato, il Titolare del Trattamento informerà gli interessati delle ragioni per le quali risulta impossibile procedere in tal senso);

  • Diritto di limitazione di trattamento [art. 18 del GDPR] (diritto di ottenere la limitazione del trattamento, ad esempio, in caso di contestazione dell’esattezza dei dati o in caso di trattamenti illeciti);
  • Diritto di non essere sottoposto a processi decisionali automatizzati [art. 22 del GDPR] (diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o che incida in modo analogo significativamente sugli interessati).

I suddetti diritti possono essere esercitati in forma scritta, inviando una e-mail a dpo@istitutomarangoni.com o a privacy@istitutomarangoni.com.

Ai medesimi contatti potranno essere richieste in ogni momento maggiori informazioni in merito al trattamento dei dati personali. Si precisa anche che l’esercizio dei propri diritti non deve pregiudicare e/o ledere i diritti e le libertà altrui.

Il Titolare del Trattamento si impegna a rispondere alle richieste entro il termine di un (1) mese, salvo il caso di richieste di particolare complessità, per le quali potrebbe essere impiegato un massimo di tre (3) mesi. In ogni caso, Il Titolare del Trattamento provvederà a spiegare il motivo dell’attesa entro un (1) mese dalla richiesta.

L’esito della richiesta verrà fornito per iscritto (a richiesta dell’interessato) o su formato elettronico (e, in questo caso, gratuitamente). Il Titolare del Trattamento specifica che potrà essere richiesto all’interessato un eventuale contributo, qualora le tue domande risultassero manifestamente infondate, eccessive o ripetitive: a tal proposito il Titolare del Trattamento terrà traccia delle richieste.

Il Titolare, in ossequio all’art. 19 del GDPR, si impegna a riferire ai destinatari cui sono stati comunicati i dati personali dell’interessato le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste dall’interessato, ove ciò sia possibile.

11) Diritto di opposizione (art. 21 del GDPR)

Godi anche del diritto di opporti al trattamento fondato sul legittimo interesse (art. 6, par 1. lett. f), Regolamento UE), contattando il Titolare ai recapiti indicati nel paragrafo precedente.

12) Diritto di proporre reclamo (art. 77 del GDPR)

Qualora dovessi ritenere che i tuoi diritti siano stati compromessi o lesi, o che il trattamento dei dati sia contrario alla normativa in vigore, hai diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali secondo le modalità indicate al seguente indirizzo web: https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali.

13) Aggiornamento della presente informativa

La presente informativa può subire variazioni. Eventuali modifiche sostanziali saranno comunicate via mail o attraverso il nostro sito web istituzionale.