Informativa Privacy Videosorveglianza

La presente informativa è resa congiuntamente da A & A CENTRI COMMERCIALI S.r.l. con sede in Bolzano, via Bruno Buozzi 30, Partita IVA 08281660962 (“A&A”) e da SES ITALY S.R.L., società con socio unico, con sede in Bolzano, via Bruno Buozzi 30, Partita IVA 02737550216, soggetta ad attività di direzione e coordinamento di Partig Beteiligungs und Vermögensverwaltungsgesellschaft M.B.H. (“SES”), rispettivamente proprietaria e gestore dei Centri Commerciali “Le Brentelle” in Sarmeola di Rubano e “Ipercity” in Albignasego (di seguito i “Centri Commerciali”). Poiché A&A e SES decidono congiuntamente le finalità di tutti i trattamenti di dati personali svolti nell’ambito della gestione dei Centri Commerciali, esse agiscono quali contitolari del trattamento di dati personali. Nel prosieguo A&A e SES vengono congiuntamente indicate come “Contitolari”.
La presente informativa è resa in relazione al trattamento dei dati personali dei soggetti (gli “Interessati”) che si trovano nel raggio di ripresa dei sistemi di videosorveglianza installati presso i Centri Commerciali, limitatamente alle aree di competenza.
Le zone videosorvegliate sono opportunamente segnalate con appositi cartelli affissi in prossimità delle aree di ripresa.

SES, quale gestore dei Centri Commerciali, ha nominato un responsabile della protezione dei dati (cd. data protection officer o DPO) contattabile all’indirizzo mail privacy@privacy.ses-italy.it.

I dati personali dell’Interessato, in particolare la sua immagine, saranno trattati dai Contitolari per finalità di gestione della sicurezza delle persone e dei beni e di tutela del patrimonio aziendale, per le operazioni generali (es. manutenzione) effettuate sui sistemi di videosorveglianza, nonché per l’eventuale difesa dei diritti dei Contitolari in sede giudiziale e stragiudiziale. Tale trattamento, che avviene nel rispetto della normativa vigente in materia, ha come base giuridica il legittimo interesse dei Contitolari a garantire la sicurezza nei propri Centri Commerciali e tutelare il patrimonio aziendale.

Il trattamento dei dati avviene con l’ausilio di mezzi elettronici nei modi necessari per perseguire le finalità per cui sono stati raccolti, anche mediante visione, estrazione e utilizzo di registrazioni effettuate tramite i suddetti sistemi di videosorveglianza.
Le immagini rilevate vengono registrate e conservate per un arco di tempo limitato non superiore a 5 giorni, al termine del quale vengono automaticamente cancellate, fatta salva specifica richiesta dell’Autorità Giudiziaria o di Polizia Giudiziaria.

Il trattamento dei dati sarà effettuato nell’ambito dello Spazio Economico Europeo: (i) dai Contitolari; (ii) dai responsabili eventualmente di volta in volta nominati dai Contitolari, in particolare società terze specializzate che forniscono servizi di manutenzione ed estrazione delle immagini registrate dagli impianti di videosorveglianza e società di vigilanza; (iii) dai soggetti autorizzati al trattamento, incaricati dai Contitolari e/o dai responsabili; (iv) dai professionisti e consulenti che eventualmente assisteranno i Contitolari nella tutela dei propri diritti.
Ai responsabili del trattamento designati dai Contitolari e ai soggetti autorizzati al trattamento dei dati saranno impartite adeguate istruzioni operative, con particolare riferimento all’adozione delle misure adeguate di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. In ogni caso, saranno rivelati loro soltanto quei dati personali necessari per lo svolgimento delle loro specifiche funzioni.
I Contitolari possono comunicare i dati dell’Interessato anche ad altri soggetti i quali agiscono quali autonomi titolari, in particolare: società di vigilanza; fornitori dei Contitolari, professionisti e consulenti; autorità, enti pubblici, enti o autorità fiscali/previdenziali/assicurativi; compagnie assicurative, soggetti terzi che svolgono operazioni di natura tecnica e/o interventi di manutenzione sui sistemi o applicativi coinvolti nel trattamento dei dati dell’Interessato.

L’Interessato può esercitare nei confronti dei Contitolari i seguenti diritti:
a) diritto di accesso: L’Interessato può chiedere, in qualsiasi momento, quali dati che lo riguardano vengono trattati dai Contitolari, la finalità del trattamento, le categorie di dati in questione, i destinatari o le categorie di destinatari a cui i dati vengono trasmessi, il periodo di conservazione o i criteri utilizzati per determinare tale periodo nonché la loro origine se i dati non sono raccolti presso l’Interessato.
b) diritto di rettifica: L’Interessato può chiedere la correzione dei dati inesatti ovvero, tenuto conto della finalità del trattamento, l’integrazione dei dati personali incompleti, come previsto dall’art. 16 GDPR.
c) diritto alla cancellazione o diritto all’oblio: L’Interessato può chiedere la cancellazione dei dati trattati dai Contitolari nei casi previsti dall’art. 17 GDPR, ad esempio quando i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati. I Contitolari non procederanno però alla cancellazione dei dati laddove il trattamento sia necessario per adempiere ad un obbligo di legge a cui i Contitolari sono soggetti (es. tenuta delle scritture contabili) oppure sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
d) diritto alla limitazione del trattamento: L’Interessato può chiedere che il trattamento dei dati sia limitato, nei casi previsti dall’art. 18 GDPR, ad esempio quando l’Interessato contesta l’esattezza dei dati personali, per il periodo necessario ai Contitolari per verificare l’esattezza di tali dati.
e) diritto alla portabilità: Su richiesta dell’Interessato i Contitolari consegneranno all’Interessato i dati che lo riguardano trattati con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Tuttavia tale diritto è limitato ai dati trattati dai Contitolari per la stipula o esecuzione di un contratto con l’Interessato o sulla base del suo consenso. Se tecnicamente fattibile, e qualora l’Interessato lo richieda, i Contitolari trasmetteranno i dati direttamente ad altro titolare del trattamento.
f) diritto di opposizione:
• L’Interessato ha il diritto di opporsi, in qualsiasi momento, al trattamento dei dati, compresa la profilazione, che avvenga sulla base del legittimo interesse; questo diritto però è previsto solo per motivi connessi alla situazione particolare dell’Interessato, che li deve dichiarare. In caso di opposizione, i Contitolari possono continuare il trattamento nel caso in cui dimostri l’esistenza di propri motivi legittimi cogenti (i) per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’Interessato oppure (ii) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• L’Interessato ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per finalità di marketing diretto, compresa la profilazione connessa a tale marketing diretto.
g) diritto di reclamo: L’Interessato che ritenga che il trattamento dei dati effettuato dai Contitolari violi la normativa applicabile in materia di protezione dei dati personali ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Per l’esercizio dei suoi diritti, ciascun interessato può rivolgersi ai Contitolari oppure al responsabile della protezione dei dati (DPO) agli indirizzi sopra indicati.