Informativa ai sensi degli articoli 13 e 14, GDPR

Gentile Interessato,
Intellera Consulting S.p.a. (nel prosieguo, “Intellera” o “Titolare”), con sede legale in Milano, Via Gaetano de Castillia, 23,  in persona del suo legale rappresentante pro-tempore, Le fornisce la presente informativa ai sensi degli articoli 13 e 14 del Regolamento Europeo n. 679/2016 – GDPR – (in breve, “Informativa”) relativamente ai trattamenti effettuati nell’ambito della videosorveglianza dei propri locali.

(A) IDENTITÀ E DATI DI CONTATTO DEL TITOLARE 
Intellera Consulting S.p.a.
Via Gaetano de Castillia, 23,  20124 Milano
C.F. e P.IVA: 11088550964  
E-mail: privacy@intelleraconsulting.com
PEC: intellera@pecintelleraconsulting.com

(B) DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI
Pirola Pennuto Zei e Associati
Via Vittor Pisani, n. 20 – 20124, Milano (MI)
PEC: dpo-intellera@pec-intelleraconsulting.com

(C) FINALITÀ DEL TRATTAMENTO E RELATIVA BASE GIURIDICA 
I Suoi dati personali saranno trattati esclusivamente per il controllo degli accessi agli uffici, per la tutela del patrimonio aziendale di Intellera e di garanzia della sicurezza dei soggetti che accedono alle strutture aziendali. 
Il trattamento è effettuato sulla base del legittimo interesse del Titolare di tutelare il proprio patrimonio aziendale e le persone che accedono alle strutture aziendali, nel rispetto dell’articolo 6, paragrafo 1, lettera f), GDPR.         

(D) CATEGORIE DI DATI PERSONALI TRATTATI
Ai sensi dell’art. 4, n. 1, GDPR, i “dati personali” che saranno trattati dal Titolare nell’ambito della finalità del trattamento sopra indicata sono unicamente le immagini video acquisite tramite il sistema di videosorveglianza installato da Intellera. 

Inoltre, il Titolare le garantisce di aver effettuato specifiche valutazioni nel rispetto del principio di minimizzazione al fine di raccogliere e trattare esclusivamente i dati personali necessari al raggiungimento della finalità di cui al precedente paragrafo. Lei potrà in ogni caso verificare in qualsiasi momento i locali nei quali sono presenti impianti di videosorveglianza tramite l’apposita segnaletica.

(E) CATEGORIE DI DESTINATARI DEI DATI PERSONALI
Per la finalità di cui al paragrafo (c) che precede, i Suoi dati personali potranno essere resi accessibili:

1. a dipendenti e collaboratori del Titolare, nella loro qualità di addetti autorizzati al trattamento,
2. a terzi soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento,
3. ad Autorità di vigilanza, enti ed organismi pubblici (nazionali ed esteri).

(F) CONSERVAZIONE E TRASFERIMENTO DI DATI PERSONALI ALL’ESTERO
La gestione e la conservazione dei Suoi dati personali avvengono su server ubicati all’interno in Italia, presso la sede di Intellera.
I Suoi dati personali non saranno oggetto di diffusione.

(G) PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
I Suoi dati personali saranno trattati e conservati per un periodo di 7 giorni, salve richieste dell’Autorità giudiziaria o l’accertamento di specifici episodi che giustifichino e rendano necessaria la conservazione per un periodo più prolungato (a titolo di esempio: realizzazione di fatti illeciti che mettono a rischio la sicurezza o l’incolumità delle persone). Inoltre, durante il periodo di chiusura aziendale, il Titolare conserverà le registrazioni effettuate fino a 14 giorni al fine di tutelare il patrimonio aziendale e l’incolumità delle persone anche durante il periodo di chiusura aziendale. A tal riguardo, Intellera chiarisce che in tale periodo non dovrebbero essere presenti interessati negli spazi coperti da videosorveglianza. 

(H) DIRITTI ESERCITABILI
In conformità a quanto previsto nel Capo III, Sezione I, GDPR, Lei può esercitare i diritti ivi indicati ed in particolare:

• Diritto di accesso – Ricevere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati, periodo di conservazione, destinatari cui possono essere comunicati (articolo 15, GDPR);
• Diritto di rettifica – Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione di quelli incompleti (articolo 16, GDPR);
• Diritto alla cancellazione – Richiedere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR);
• Diritto di limitazione – Imporre al Titolare la limitazione del trattamento, nelle ipotesi stabilite dal GDPR (articolo 18, GDPR);
• Diritto alla portabilità – Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR);
• Diritto di opposizione – Opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21, GDPR);
• Diritto di proporre reclamo all’Autorità di controllo – Proporre reclamo all’Autorità Garante per la protezione dei dati personali (Informazioni e dettagli di contatto al sito internet www.garanteprivacy.it).

Lei potrà esercitare i Suoi diritti inviando una richiesta scrivendo direttamente al Titolare agli indirizzi indicati al precedente paragrafo a), o contattando il Responsabile della protezione dei dati all’indirizzo PEC  indicato al precedente par. B).

(I) MODALITÀ DEL TRATTAMENTO
Il trattamento dei Suoi dati personali da parte del Titolare è realizzato per mezzo delle operazioni indicate all’articolo 4, n. 2, GDPR, compiute con l’ausilio di sistemi informatici e precisamente: raccolta, registrazione, organizzazione, strutturazione, aggiornamento, conservazione, adattamento o modifica, estrazione ed analisi, consultazione, uso, comunicazione mediante trasmissione, raffronto, interconnessione, limitazione, cancellazione o distruzione dei Suoi dati personali. 

Il Titolare si obbliga, sin da ora, a mantenere riservati i Suoi dati personali e le informazioni ricevute e ad adottare le misure atte a garantire un’adeguata tutela degli stessi, assicurando la necessaria confidenzialità e riservatezza circa il loro contenuto. 
In conformità a quanto previsto dall’articolo 32, GDPR, tenuto conto della natura, dell’oggetto, del contesto e delle finalità del trattamento, il Titolare assicura di avere messo in atto misure tecniche ed organizzative adeguate a garantire un livello di sicurezza idoneo al rischio.