La presente informativa estesa approfondisce le informazioni già rese con l’esposizione,all’ingresso del parcheggio, dei cartelli con l’icona della videocamera e il testo dell’informativa breve.
Titolare del trattamento:
In base ad accordo con il proprietario del fondo, il Centro Daina fruisce del parcheggio per propria finalità solo in determinate giornate e orari, dettagliati nel cartello informativo. In tali giornate e orari è titolare autonomo del trattamento. Contatti: DAINA Centro Odontostomatologico S.p.A., CF 00626350169, Via Carso – 24027 Nembro BG, tel. 035521049, sito: www.centrodaina.it., Responsabile per la protezione dei dati (DPO): privacy@centrodaina.it.
Nei restanti giorni e orari il Centro Daina si limita a svolgere attività di videosorveglianza in base a un contratto ex art. 28 GDPR per conto della PARROCCHIA S. MARTINO VESCOVO, che è titolare autonomo del trattamento. Contatti: Piazza Umberto I° n. 1, 24027 Nembro (BG), email nembro@diocesibg.it, tel. 035520858.
Che cosa vuol dire in concreto per Lei: vuol dire che il soggetto a cui Lei deve rivolgersi per l’esercizio dei Suoi diritti (ved. sotto) dipende dal giorno e dall’orario della registrazione. Ad ogni modo, se dovesse contattare il Centro Daina per una registrazione di competenza (titolarità) invece della Parrocchia, il Centro farà in buona fede e correttezza del Suo meglio per girare la Sua richiesta alla Parrocchia.
Tipologia di dati trattati:
solo immagini, senza audio.
Finalità del trattamento, basi giuridiche e tempi di conservazione:
già indicate nel cartello informativo. Rispetto alle registrazioni per le quali il titolare del trattamento è il Centro Daina, resta ferma, rispetto ai lavoratori, la previsione di cui all’art. 4, co. 3 L. 300/70: “Le informazioni raccolte ai sensi dei commi 1 e 2 sono utilizzabili a tutti i fini connessi al rapporto di lavoro a condizione che sia data al lavoratore adeguata informazione delle modalità d’uso degli strumenti e di effettuazione dei controlli e nel rispetto di quanto disposto dal decreto legislativo 30 giugno 2003, n. 196”.
La base giuridica è l’art. 6.1.f) GDPR (interesse legittimo), eventualmente in combinato disposto con l’art. 9.2.f) GDPR (esercizio o difesa di un diritto).
La conservazione delle immagini avviene per 72 ore, con sovrascrittura automatica delle stesse, salva esigenza di maggiore conservazione in relazione a festività o chiusure aziendali, richieste di soggetti pubblici consentite dal diritto o sussistenza di una o più finalità lecite, per tutto il tempo necessario al soddisfacimento di tali finalità.
Categorie di destinatari a cui i dati personali possono essere trasmessi:
autorizzati al trattamento (es. dipendenti e personale afferente a qualsiasi titolo al titolare del trattamento competente) specificamente individuati per tale attività, responsabili e subresponsabili, ove pertinenti rispetto al sistema di videosorveglianza. Le immagini potranno altresì essere trasmesse ad altri titolari del trattamento in connessione con le finalità di cui sopra (es. studi legali in caso di contenzioso, consulenti tecnici). Inoltre, per i trattamenti di competenza del Centro Daina, le immagini potrebbero essere visibili alle rappresentanze sindacali. I filmati potranno essere resi disponibili ad autorità pubbliche (es. forze di polizia), su richiesta di queste ultime, nei casi consentiti dalla legge.
Diritti:
L’interessato ha il diritto di:
- accedere ai Suoi dati personali (art. 15 GDPR), ossia a conoscere informazioni relative alla loro esistenza, categorie di dati, tempo di conservazione, finalità del trattamento, basi giuridiche, destinatari, eventuali trattamenti unicamente automatizzati, diritti esercitabili;
- rettificare (art. 16 GDPR) i Suoi dati personali di carattere oggettivo, nel caso di errori o a integrarli nel caso di incompletezza;
- cancellare (anche oblio) i Suoi dati personali (art. 17 GDPR), quando non siano più necessari o manchi una base giuridica per il trattamento o se Lei esercita validamente opposizione al trattamento oppure questo sia illecito o se i dati debbano essere cancellati per adempiere a un obbligo di legge;
- limitare il trattamento (art. 18 GDPR), ossia può ottenere che i dati personali siano contrassegnati in modo specifico per il tempo necessario a verificarne l’esattezza in caso di contestazione o a verificare la validità dell’opposizione da Lei eventualmente fatta o comunque se fa richiesta di limitazione nel caso di trattamento illecito oppure se ha bisogno dei dati personali per esercitare un diritto;
- opporsi (art. 21 GDPR) al trattamento, in qualsiasi momento fornendo una motivazione, salva prevalenza di motivi legittimi cogenti del Titolare del trattamento;
- proporre reclamo all’Autorità di controllo competente (art. 77 GDPR e art. 140-bis e ss. d.lgs. 196/03): quella del luogo in cui ha la residenza abituale o svolge attività lavorativa o si è verificata la presunta violazione. Nel caso dell’Italia, è competente il Garante per la protezione dei dati personali (www.garanteprivacy.it). Per l’estero: https://edpb.europa.eu/about-edpb/board/members_it
Nembro, maggio 2022