Informativa relativa al trattamento dei dati personali.
Click here for English version
Enginium S.r.l. con sede legale in Piazza IV Novembre, 5 – 20124 Milano (MI), (di seguito “Società” o “Titolare”) nella sua qualità di Titolare del trattamento dei dati connessi agli impianti di videosorveglianza installati presso i locali della propria sede di via Zoe Fontana 10, 00131 Roma (di seguito, gli “Impianti di Videosorveglianza”), fornisce alcune informazioni riguardanti il trattamento dei dati personali raccolti per il tramite dei suddetti Impianti di videosorveglianza ai sensi e per gli effetti dell’articolo 13 del Regolamento UE 2016/679 (GDPR), e nel rispetto del Provvedimento del Garante per la protezione dei dati personali in materia di videosorveglianza emesso in data 8 aprile 2010.
TITOLARE DEL TRATTAMENTO E RESPONSABILE PER LA PROTEZIONE DEI DATI (C.D. DPO)
Il Titolare del trattamento dei dati personali raccolti tramite gli Impianti di Videosorveglianza installati presso i locali di via Zoe Fontana 10, 00131 Roma è Enginium S.r.l.
Il Titolare ha provveduto a nominare il Responsabile per la protezione dei dati (c.d. DPO), che può essere contattato in qualsiasi momento al seguente indirizzo e-mail dpo@gigroup.com.
FINALITÀ DEL TRATTAMENTO E BASI GIURIDICA
I dati personali raccolti mediante gli Impianti di Videosorveglianza sono trattati ed utilizzati per (i) motivi di sicurezza interna ed esterna delle strutture in cui si svolge l’attività; (ii) per agevolare il diritto di difesa del Titolare o di terzi in caso di eventuali fatti illeciti; (iii) per tutelare i dipendenti, i beni, il patrimonio fisico ed immateriale e le persone da atti illeciti di qualsivoglia natura nonché (iv) ai fini di prevenzione contro episodi vandalici o incendi anche accidentali. A tal riguardo si precisa che i dati raccolti non verranno trattati dal Titolare al fine di effettuare controlli e verifiche a distanza sull’attività lavorativa dei dipendenti.
Il trattamento dei dati per le finalità di cui al punto (i) e (iv) risiede nel Legittimo Interesse del Titolare a tutelare la sicurezza del patrimonio aziendale, ivi inclusi gli immobili; per le finalità di cui al punto (ii) nel Legittimo Interesse del Titolare a tutelare i propri diritti, anche in sede giudiziaria; per le finalità di cui al punto (iii) nell’adempimento degli obblighi derivanti dalla sicurezza sul luogo di lavoro (D. Lgs. 81/08).
MODALITÀ DI VISUALIZZAZIONE DELLE IMMAGINI. TEMPI E MODALITÀ DI CONSERVAZIONE
Gli Impianti di Videosorveglianza permettono sia la registrazione che la visualizzazione del dato ripreso. Il trattamento è effettuato attraverso procedure informatiche e la visualizzazione delle immagini è rimessa direttamente al Titolare e ai soggetti all’uopo incaricati. Le immagini registrate sono conservate per un tempo non superiore a 24 ore, fatte salve esigenze ulteriori di conservazione in relazione a festività o chiusura di uffici od esercizi, nonché, nel caso in cui si debba aderire ad una specifica richiesta investigativa dell’autorità giudiziaria o di polizia giudiziaria, ovvero agire in difesa di un diritto in sede civile e/o penale.
NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO
Il conferimento dei dati è necessario per consentire l’accesso presso la nostra sede; il Suo rifiuto comporta l’impossibilità di accedere ai locali.
CATEGORIE DEI DESTINATARI DEI DATI PERSONALI, DIFFUSIONE E TRASFERIMENTO DEI DATI ALL’ESTERO
I dati non saranno in alcun modo diffusi e potranno essere conosciuti dalle seguenti categorie di soggetti: (i) dipendenti e consulenti del Titolare, dallo stesso debitamente autorizzati al trattamento ed a ciò istruiti; (ii) fornitori di servizi, quali servizi di videosorveglianza, nominati dal Titolare quali responsabili del trattamento; (iii) Autorità di Pubblica Sicurezza e Autorità Giudiziaria, in qualità di autonomi titolari. I dati personali raccolti non saranno trasferiti fuori dal territorio nazionale, fatte salve eventuali richieste provenienti dall’Autorità giudiziaria o Polizia giudiziaria.
L’elenco aggiornato contenente i destinatari è disponibile presso la nostra sede sociale oppure inviando una comunicazione e-mail a it.privacy@enginium.eu.
DIRITTI DELL’INTERESSATO
In conformità a quanto previsto dal GDPR, Lei ha diritto di esercitare i diritti ivi indicati ed in particolare:
- 15 diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano, e, in tal caso, ricevere informazioni relativamente a, tra le altre, finalità del trattamento, categorie di dati personali trattati e periodo di conservazione e destinatari cui questi dati possono essere comunicati;
- 16 diritto di rettifica: ottenere senza giustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati incompleti;
- 17 diritto alla cancellazione: ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR;
- 18 diritto di limitazione: ottenere limitazioni di trattamento nei casi espressamente previsti dal GDPR;
- 20 diritto alla portabilità: ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare, e di ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR;
- 21 diritto di opposizione: opporsi al trattamento die dati personali che la riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento.
Tali diritti possono essere esercitati scrivendo a mezzo posta, all’indirizzo sottoindicato, oppure tramite posta elettronica al seguente indirizzo e-mail: it.privacy@enginium.eu. Resta inteso che, laddove la richiesta sia presentata mediante mezzi elettronici, le informazioni saranno fornite in un formato elettronico di uso comune.
In ogni caso l’interessato ha sempre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei propri dati sia contrario alla normativa in vigore.
INFORMATION ON PERSONAL DATA PROCESSING – VIDEO SURVEILLANCE
Enginium S.r.l. with registered office in Piazza IV Novembre, 5 – 20124 Milan (MI), (hereinafter referred to as the “Company” or “Data Controller”) in its capacity as Data Controller of the data connected to the video-surveillance systems installed at the premises of its headquarters at via Zoe Fontana 10, 00131 Roma (hereinafter referred to as the “Video-Surveillance”), provides some information regarding the processing of personal data collected through the aforementioned Video Surveillance Installations pursuant to Article 13 of the EU Regulation 2016/679 (GDPR), and in compliance with the Order of the “Garante per la protezione dei dati personali” on video surveillance issued on 8 April 2010.
DATA CONTROLLER AND DATA PROTECTION OFFICER (DPO)
The Data Controller for the processing of personal data collected through the Video-Surveillance is GI Group S.p.a.
The Data Controller has appointed a Data Protection Officer (“DPO”), who can be contacted at any time at the following e-mail address: dpo@gigroup.com.
PURPOSE OF PROCESSING AND LEGAL BASIS
The personal data collected through the Video-Surveillance are processed and used for (i) reasons of internal and external security of the facilities where the activity is carried out; (ii) to facilitate the right of defence of the Data Controller or of third parties in the event of any unlawful acts; (iii) to protect employees, property, physical and intangible assets and persons from unlawful acts of any nature whatsoever and (iv) for the purposes of prevention against vandalism or fires, including accidental ones. In this regard, it should be noted that the data collected will not be processed by the Data Controller for the purpose of carrying out remote controls and checks on employees’ work activities.
The processing of data for the purposes set out in points (i) and (iv) lies in the legitimate interest of the data controller in protecting the security of the company’s assets, including its real estate; for the purposes set out in point (ii) in the legitimate interest of the data controller in protecting its rights, including in court; for the purposes set out in point (iii) in fulfilling its obligations arising from safety in the workplace (Legislative Decree 81/08).
MODES OF IMAGE DISPLAY. STORAGE TIMES AND MODES
Video-Surveillance allows both the recording and the display of the recorded data. The processing is carried out by means of computerised procedures and the displaying of the images is entrusted directly to the Data Controller and the persons appointed for this purpose. The recorded images are retained for a period of no more than 24 hours, without prejudice to further retention requirements in connection with holidays or the closure of offices or businesses, as well as in the event of the need to comply with a specific investigative request from the judicial authorities or the judicial police, or to act in defence of a right in civil and/or criminal proceedings.
NATURE OF DATA PROVISION AND CONSEQUENCES OF REFUSAL
The provision of data is necessary in order to allow access to our premises; your refusal will make it impossible for you to access the premises.
CATEGORIES OF RECIPIENTS OF PERSONAL DATA, DISSEMINATION AND TRANSFER OF DATA ABROAD
The data will not be disclosed in any way and may be made known to the following categories of subjects: (i) employees and consultants of the data controller, duly authorised by the same and instructed for this purpose; (ii) service providers, such as video-surveillance services, appointed by the data controller as data processors; (iii) Public Safety Authorities and Judicial Authorities, acting as data controllers. The personal data collected will not be transferred outside the national territory, without prejudice to any requests coming from the Judicial Authority or the Judicial Police.
The updated list of recipients is available at our registered office or by sending an e-mail to it.privacy@enginium.eu.
RIGHTS OF THE DATA SUBJECT
In accordance with the provisions of the GDPR, you are entitled to exercise the rights set out therein and in particular:
- 15 Right of access: to obtain confirmation as to whether or not personal data relating to you are being processed and, if so, to receive information regarding, among other things, the purposes of the processing, the categories of personal data processed and the storage period and recipients to whom these data may be disclosed;
- 16 Right to rectification: to obtain, without justified delay, the rectification of inaccurate personal data concerning you and the integration of incomplete data;
- 17 Right to erasure: to obtain, without undue delay, the erasure of personal data concerning you, in the cases provided for by the GDPR;
- 18 right of restriction: obtain processing limitations in the cases expressly provided for by the GDPR;
- 20 Right to portability: to receive in a structured, commonly used and machine-readable format the personal data concerning you that you have provided to the Data Controller, and to have them transmitted to another data controller without hindrance, in the cases provided for in the GDPR;
- 21 right to object: to object to the processing of personal data concerning you, unless there are legitimate grounds for the Controller to continue processing;
These rights may be exercised by writing by post to the address below, or by e-mail to the following e-mail address: it.privacy@enginium.eu. It is understood that where the request is made by electronic means, the information will be provided in a commonly used electronic format.
In any case, the data subject always has the right to lodge a complaint with the Garante per la Protezione dei Dati Personali, pursuant to Article 77 of the GDPR, if he or she considers that the processing of his or her data is contrary to the legislation in force.