Gestione Governativa Navigazione Laghi, con sede in Milano, Via Lodovico Ariosto, 21, P.IVA 00802050153, in qualità di Titolare del trattamento (di seguito anche “GGNL” o “Titolare”), La informa che le immagini riprese dai sistemi di videosorveglianza (di seguito i “Dati”) saranno trattati nel rispetto di quanto previsto dal GDPR, dalla normativa sulla protezione dei dati personali e in conformità all’informativa che segue.
1. Oggetto del trattamento
I Dati, oggetto del trattamento di cui alla presente informativa, sono riconducibili alle seguenti categorie di dati:
- personali, quali dati comuni, ovvero immagini.
2. Finalità e basi giuridiche del trattamento
I dati personali sono trattati presso i locali e spazi aziendali, cantieri, scali e pontili e a bordo per le finalità e basi giuridiche di seguito descritte:
- l’interesse legittimo del titolare (art. 6.1.f GDPR), in particolare per gestire, ottimizzare e rispondere ad esigenze organizzative e produttive oltre che adottare adeguate misure di prevenzione in termini di sicurezza ed integrità nei confronti del personale e dell’utenza e in particolare al fine di garantire sicurezza del trasporto, certificazione della qualità del servizio e consuntivazione, tutela del patrimonio aziendale e tutela pubblica. In tale ottica, le inquadrature sono limitate nel campo visivo agli spazi realmente necessari per le finalità sopra elencate.
Si precisa che nei confronti dei dipendenti sono stati sottoscritti appositi Accordi sindacali: Autorizzazione 22 marzo 2018, n.1958, rilasciata da CGIL-CISL-UIL e autorizzazione 30 marzo 2018, n. 2181, rilasciata da Faisa Cisal, competenti ai sensi dell’art. 4 della Legge 300/1970.
3. Modalità del trattamento
Tutti i dati sono conservati nei server di GGNL con strumenti automatizzati, elettronici, informatici o telematici e non automatizzati, sono accessibili e utilizzabili in base a standard e a policy di sicurezza rigorosi.
4. Conservazione dei dati
Le immagini a terra vengono registrate e conservate per il periodo di tempo strettamente necessario al raggiungimento degli scopi sopra indicati, pari a 72-96 ore. Al termine del periodo di conservazione previsto o eventualmente richiesto dall’Autorità, le immagini registrate vengono definitivamente cancellate. Diversamente, per alcuni natanti le immagini a bordo non vengono in nessun modo registrate e conservate, essendo attivo un sistema di live view che permette esclusivamente la visione in tempo reale, al fine di facilitare l’attività di attraccaggio dei natanti.
5. Comunicazione dei dati
I dati personali potranno essere conosciuti da:
- collaboratori del Titolare, debitamente istruiti e autorizzati al trattamento ai sensi degli artt. 29 GDPR e 2-quaterdecies D. Lgs. 196/2003;
- specifiche Autorità e Pubbliche Istituzioni competenti ed impegnate in compiti di Giustizia e Sicurezza a seguito di una formale richiesta di collaborazione.
6. Trasferimento dei dati
I dati personali non verranno trasferiti ad un paese terzo o a un’organizzazione internazionale per le finalità sopra indicate.
7. Diritti dell’interessato
Il Titolare La informa che, in qualità di soggetto interessato, se non ricorrono le limitazioni previste dalla legge, Lei ha il diritto di:
- ottenere la conferma dell’esistenza o meno di Suoi dati personali, anche se non ancora registrati, e che tali dati vengano messi a Sua disposizione in forma intellegibile;
- ottenere indicazione e, se del caso, copia: a) dell’origine e della categoria dei dati personali; b) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; c) delle finalità e modalità del trattamento; d) degli estremi identificativi del Titolare e dei responsabili; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di paesi terzi o organizzazioni internazionali; f) quando possibile, del periodo di conservazione dei dati oppure i criteri utilizzati per determinare tale periodo; g) dell’esistenza di un processo decisionale automatizzato, e, in tal caso, delle logiche utilizzate, dell’importanza e delle conseguenze previste per l’interessato; h) dell’esistenza di garanzie adeguate in caso di trasferimento dei dati a un paese extra-UE o a un’organizzazione internazionale;
- ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero, quando vi ha interesse, l’integrazione dei dati incompleti;
- revocare in ogni momento, con facilità, senza impedimenti, i consensi prestati, utilizzando, se possibile, gli stessi canali usati per fornirli;
- ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati: a) trattati illecitamente; b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, d) qualora Lei si sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo legale; f) nel caso di dati riferiti a minori. Il Titolare può rifiutare la cancellazione solo nel caso di: a) esercizio del diritto alla libertà di espressione e di informazione; b) adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri; c) motivi di interesse sanitario pubblico; d) archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici; e) esercizio di un diritto in sede giudiziaria;
- ottenere la limitazione del trattamento nel caso di: a) contestazione dell’esattezza dei dati personali; b) trattamento illecito del Titolare per impedirne la cancellazione; c) esercizio di un Suo diritto in sede giudiziaria; d) verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato;
- ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile, i dati personali che La riguardano per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro titolare;
- opporsi, in tutto o in parte, per motivi legittimi, connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano;
- proporre reclamo all’autorità Garante per la Protezione dei Dati Personali.
Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza i soggetti terzi ai quali i Suoi dati personali sono comunicati dell’eventuale esercizio dei diritti da parte Sua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).
L’interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo.
Per ogni informazione ulteriore, La invitiamo a consultare il sito internet dell’Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it – dove troverà una sezione dedicata a tali diritti.
8. Modalità di esercizio dei diritti
Lei potrà, in qualsiasi momento, esercitare i Suoi diritti: