Ai sensi e per gli effetti (i) del Regolamento UE 2016/679 relativo alla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati”, il “GDPR”, (ii) del D. Lgs. 30 giugno 2003, n. 196, il “Codice Privacy”, nonché secondo quanto previsto dal (iii) Provvedimento generale sulla videosorveglianza del 8 aprile 2010 adottato dal Garante per la protezione dei dati personali, norme denominate congiuntamente anche “Normativa privacy”, sono previsti una serie di obblighi in capo a chi effettua il trattamento – inteso come “la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto, l’interconnessione, la limitazione, la cancellazione o la distruzione” – di dati personali riferiti a persone fisiche (nel seguito il “Trattamento”). Valetudo S.r.l. , con sede in Presezzo (BG) , via Ghiaie n.6 (di seguito la “Società”), a completamento delle informazioni fornite per mezzo dei cartelli di informativa c.d. “breve”, desidera comunicarLe quanto segue:

1. Titolare del Trattamento

Il titolare del Trattamento è il soggetto che determina le finalità e i mezzi di Trattamento dei dati personali (il “Titolare”) e viene identificato in Valetudo S.r.l. nella persona del suo rappresentante legale pro tempore.

l Titolare del Trattamento potrà essere contattato tramite e-mail al seguente indirizzo: privacy@valetudo.com

2. Categorie di dati oggetto del Trattamento

I dati trattati dal Titolare consistono in immagini che ritraggono dipendenti / collaboratori / fornitori / visitatori – e in generale chiunque ha accesso alla struttura aziendale o è nelle vicinanze della medesima – raccolte mediante le riprese e le registrazioni effettuate dalle telecamere installate presso la sede della Società.

3. Finalità e base giuridica del Trattamento

In conformità alla Normativa privacy l’installazione dell’impianto di videosorveglianza è finalizzata, in via alternativa o cumulativa, a:

Salvaguardare e tutelare il patrimonio aziendale.

La base giuridica del trattamento è individuata nel legittimo interesse del Titolare del Trattamento (art. 6 par. 1 lett. f del GDPR) coincidente con il perseguimento delle finalità sopra elencate.

4. Modalità di Trattamento

Il Trattamento dei dati personali avviene mediante strumento magnetico, funzionante 24 ore su 24, con logiche strettamente correlate alla finalità stessa e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi. I dati sono protetti da idonee e preventive misure di sicurezza riducendo al minimo i rischi di accesso non autorizzato o trattamento non consentito o non conforme alle finalità della raccolta.

Sono raccolti i dati strettamente necessari per il raggiungimento degli scopi perseguiti, registrando le sole immagini indispensabili, limitando l’angolo di visuale delle riprese, evitando, quando non indispensabili, immagini dettagliate, ingrandite o con particolari non rilevanti.

5. Modalità e periodo di conservazione dei dati

La conservazione dei dati trattati avrà normalmente la durata di 72 (settantadue) ore successive alla rilevazione, fatte salve speciali esigenze di ulteriore conservazione in relazione a festività o chiusure prolungate nonché su richiesta dell’Autorità Giudiziaria.

La custodia delle riprese avverrà in locali protetti e non accessibili se non al personale all’uopo preposto. Il sistema impiegato è stato programmato in modo da operare al momento prefissato – ove possibile – la cancellazione automatica da ogni supporto, anche mediante sovra registrazione, con modalità tali da rendere non riutilizzabili i dati cancellati.

6. Ambito di comunicazione dei dati

I dati personali sono trattati da personale appositamente incaricato e istruito o da società esterne eventualmente designate dal Titolare quali Responsabili esterni del Trattamento ex art. 28 del GDPR. Inoltre, i dati potranno essere messi a disposizione dell’Autorità Giudiziaria e/o soggetti parimenti abilitati, su specifica richiesta degli stessi. I dati raccolti non sono soggetti ad alcuna forma di diffusione.

7. Trasferimento dei dati a un Paese terzo o un’organizzazione internazionale

I dati personali sono trattati all’interno dell’Unione Europea e conservati su server ivi ubicati. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasmettere tali dati ad un Paese terzo o a un’organizzazione internazionale e/o spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, di cui all’art. 44 e ss. del GDPR.

8. Diritti dell’Interessato

La Società La informa, infine, che ai sensi della Normativa privacy (artt. 15-22 del GDPR), potrà esercitare in ogni momento specifici diritti, ed in particolare potrà chiedere al Titolare:

1. il diritto di accesso ossia la possibilità di ottenere dal Titolare la conferma che sia o meno in corso il Trattamento di dati personali e in tal caso, di ottenere l’accesso ai propri dati personali;

2. il diritto alla rettifica, compresa l’integrazione dei dati personali incompleti;
3. il diritto alla cancellazione dei dati senza ritardo su richiesta dell’Interessato e obbligatoriamente se:

• i dati personali non sono più necessari rispetto alle finalità del Trattamento;
• il consenso su cui si basa il Trattamento è revocato e non sussiste altro fondamento giuridico per il Trattamento;
• i dati personali sono stati trattati illecitamente;
• i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’UE o dello Stato membro.

• l’Interessato si opponga al Trattamento e non sussista alcun motivo legittimo prevalente per procedere al Trattamento, oppure quando si opponga al Trattamento nei casi previsti dall’art. 21, paragrafo 2, del GDPR (dati personali trattati per finalità di marketing diretto);

4. il diritto alla limitazione di trattamento nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare del Trattamento per verificare l’esattezza di tali dati personali) ovvero il Trattamento sia illecito e/o l’Interessato si sia opposto al Trattamento chiedendone la limitazione;
5. il diritto alla portabilità dei dati personali quale facoltà di ricevere dal Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali e di trasmettere tali dati ad altro titolare del Trattamento, solo per i casi in cui il Trattamento sia basato sul consenso e per i soli dati il cui Trattamento sia effettuato con mezzi automatizzati;
6. il diritto di opporsi al Trattamento dei propri dati personali fatto salvo il diritto del Titolare del Trattamento di dimostrare l’esistenza di motivi legittimi per procedere comunque al Trattamento;
7. il diritto di revoca del consenso in qualsiasi momento, qualora il Trattamento sia basato sul Suo consenso esplicito, senza che ciò pregiudichi la liceità dei trattamenti effettuati sino all’esercizio della revoca;
8. il diritto di proporre reclamo a un’Autorità di controllo dello Stato membro in cui risiede o lavora abitualmente ovvero dello Stato in cui si è verificata la presunta violazione, fatto salvo ogni altro ricorso amministrativo o giurisdizionale, in caso di violazioni alle disposizioni del citato Regolamento.

Se desidera avere maggiori informazioni sul Trattamento dei dati ed esercitare i diritti precedentemente indicati, può inviare una richiesta scritta utilizzando i contatti forniti nella sezione “Titolare del Trattamento” della presente informativa. In caso di richiesta da parte Sua di informazioni relative ai Suoi dati, il Titolare darà riscontro al più presto – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – e comunque non oltre i trenta giorni dall’istanza. Eventuali impossibilità o ritardi da parte del Titolare nel soddisfare le richieste saranno adeguatamente motivati.