Premessa

Ai sensi del Regolamento GDPR UE 2016/679 (di seguito, per brevità, “Regolamento”) la presente Informativa, resa ai sensi dell’art. 13 del Regolamento, ha lo scopo di integrare l’informativa semplificata presente nei cartelli posti in corrispondenza delle telecamere di videosorveglianza e descrive le modalità di trattamento dei Dati Personali relativi a tutti i soggetti interessati dal trattamento; il trattamento è svolto da Fondazione Cassa di Risparmio di Pistoia e Pescia (CARIPT) con sede in Pistoia via Dé Rossi 26 in qualità di Titolare del Trattamento secondo criteri di correttezza, liceità e trasparenza nonché di tutela della riservatezza e nel rispetto della normativa applicabile in materia di protezione dei dati personali.

Titolare del trattamento

Il Titolare del trattamento dei Dati Personali ai sensi dell’art. 4 del GDPR è Fondazione Cassa di Risparmio di Pistoia e Pescia con sede legale in via Dé Rossi n. 26 51100 Pistoia c.f. 90012800471 info@fondazionecaript.it fondazionecrpt@hssecure.com la quale, in relazione alle finalità indicate nella presente informativa, tratta i dati degli interessati costituiti dalle immagini provenienti e registrate dal sistema di videosorveglianza.

Finalità e base giuridica del trattamento dei dati personali

I Dati Personali saranno trattati in conformità delle disposizioni di leggi vigenti e in particolare del Regolamento sopra citato e della normativa italiana (Codice della Privacy) come aggiornata e degli obblighi di riservatezza ivi previsti nonché nel rispetto delle prescrizioni imposte dalle Linee Guida emesse dall’Autorità Garante per la protezione dei dati personali.
Tali Dati Personali (le immagini) vengono acquisiti e conservati dal titolare del trattamento per il tempo strettamente necessario al fine di prevenire attività o intrusioni illecite, danneggiamenti del patrimonio aziendale e artistico (opere d’arte) conservato e esposto nei locali del Titolare e al fine di garantire la sicurezza dei luoghi accessibili al pubblico e l’incolumità delle persone chiamate a prestare la propria opera od attività all’interno dei locali del Titolare.
La base giuridica è rinvenibile nel perseguimento del legittimo interesse del Titolare del trattamento (art. 6 par 1 lettera f del Regolamento) cosi come delineato in conformità delle Linee Guida dell’EDPB (European Data Protection Board) 1/2024 dell’8.10.2024.
Il conferimento delle immagini è necessario in quanto strettamente correlato all’accesso ai locali dell’Ente.
Il sistema di videosorveglianza adottato non effettua il collegamento, l’incrocio o il confronto delle immagini raccolte con altri dati personali o con eventuali codici identificativi.

Modalità del trattamento

L’impianto di videosorveglianza è costituito da telecamere interne e esterne fisse non rotanti e monitor per la visualizzazione live oltre a impianto di registrazione protetto.
Il sistema è situato presso la sede della Fondazione Caript e nei locali adibiti a esposizione delle opere d’arte o accesso al pubblico. L’impianto permette la visualizzazione live e la registrazione. La visualizzazione delle immagini avviene solo ad opera di soggetti appositamente autorizzati. Le aree oggetto di videosorveglianza sono segnalate da apposito cartello.

Destinatari dei dati trattati

Le immagini riprese dalle telecamere saranno visibili solo ed esclusivamente da personale dipendente appositamente designato ex art. 29 e autorizzato dal titolare, oltre che adeguatamente istruito, e solo mediante utilizzo di credenziali di autenticazione e chiave per accesso all’armadio in cui è custodito l’impianto di controllo e le stesse non potranno essere visionate da terzi, salvo indagini dell’Autorità Giudiziaria o di Pubblica Sicurezza nei casi previsti dalla legge.
I Dati Personali trattati non saranno oggetto di diffusione a terzi in alcun modo. E’ possibile tuttavia che dei Dati Personali vengano a conoscenza, in relazione alle finalità del trattamento, soggetti che possono accedere ai dati stessi, tramite visualizzazione live delle immagini, in forza di disposizioni di legge previste in materia, persone fisiche autorizzate alla visualizzazione delle immagini, addette alla reception e dipendenti di aziende di vigilanza o guardiania nominate comunque Responsabili esterni del Trattamento e appositamente istruiti con autorizzazione scritta. Inoltre il titolare ha nominato con atto scritto responsabile del trattamento la società istallatrice del sistema di videosorveglianza che avrà accesso limitato ai dati come da nomina sottoscritta. L’elenco dei Responsabili esterni del Trattamento dei Dati Personali è disponibile presso la sede del Titolare.

Trasferimento dei dati personali verso Paesi terzi

I Dati Personali non saranno trasferiti verso Paesi Terzi.

Periodo di conservazione dei dati

La conservazione delle immagini sarà limitata, come da specifica autorizzazione, entro e non oltre 168 ore. L’impianto sarà attivo 24 ore su 24. Le immagini verranno rimosse, attraverso sistema di sovrascrittura automatica entro 168 ore dalla loro acquisizione come previsto dal provvedimento del Garante Privacy del 2010 e con modalità tali da rendere non più utilizzabili i dati cancellati, salvo eventuali proroghe motivate da richieste specifiche per indagini investigative dell’Autorità Giudiziaria.

Diritti degli interessati

Ai sensi del Regolamento (artt. 15-22) sarà possibile richiedere l’accesso (art. 15), la cancellazione (art. 17), la limitazione (art. 18), la portabilità (art. 20), l’opposizione (art. 20) al trattamento dei dati personali che La riguardano quale interessato (soggetto ripreso dalle telecamere) ove applicabili. L’apposita istanza per l’esercizio dei diritti può essere presentata in ogni momento dall’interessato contattando il Titolare ai contatti seguenti: info@fondazionecaript.it o alla pec fondazionecrpt@hssecure.com

Diritti di reclamo

Quale interessato, ove ritenga che il trattamento dei Dati Personali avvenga in violazione di quanto previsto dal Regolamento, ha diritto di proporre ai sensi dell’art. 77 GDPR reclamo all’Autorità Garante per la protezione dei dati personali quale Autorità di controllo consultando la apposita pagina web informativa Esercizio dei diritti – Garante Privacy sito web www.garanteprivacy.it o di adire le opportune sedi giudiziarie.