Informativa ai sensi dell’art. 3.1 Provvedimento del Garante per la protezione dei dati personali del 8 aprile 2010 e dell’art. 13
Regolamento UE n. 2016/679 (GDPR)
1. Premessa
Con il presente atto Metro Italia S.p.A. (di seguito “Metro”), Titolare del trattamento dei dati, intende adempiere a quanto prescritto dall’art. 3.1 del Provvedimento Generale sulla Videosorveglianza, emanato dal Garante per la Protezione dei dati personali l’8 aprile 2010 e pubblicato su bollettino n. 99 del 29 aprile 2010 (di seguito “Provvedimento 8 aprile 2010”).
2. Oggetto
Metro, in qualità di Titolare del trattamento dei dati informa che presso i punti vendita ad insegna METRO, sono in funzione sistemi di videosorveglianza a circuito chiuso operante in conformità al GDPR e al suddetto provvedimento.
3. Finalità e base giuridica del trattamento
I dati personali degli interessati, e nello specifico le registrazioni delle immagini, sono raccolte esclusivamente per le seguenti finalità: a. Sicurezza; b. Tutela del patrimonio aziendale: prevenzione di furti, rapine, danneggiamenti, aggressioni, atti di vandalismo. c. Accertare, esercitare o difendere i diritti del Titolare o di terzi in sede di reclamo e/o risoluzione stragiudiziale e/o giudiziale, in caso fosse necessario.
Tali finalità rientrano tra quelle dirette per le quali il Garante ha previsto che il trattamento possa avvenire anche in mancanza di consenso esplicito dell’interessato. GDPR La base giuridica del trattamento è: l’interesse legittimo del Titolare o di terzi.
4. Modalità del trattamento
I dati formano oggetto, da parte di Metro, di trattamenti elettronici nel rispetto di idonee misure di sicurezza e protezione dei dati medesimi, unicamente per le attività di sicurezza e tutela del patrimonio di cui al punto 3, nel rispetto dei seguenti principi:
4.1. Liceità del trattamento: il trattamento dei dati attraverso videosorveglianza avviene secondo correttezza (rispetto di ogni vigente normativa con modalità bilanciate rispetto ai diversi interessi), per scopi determinati e legittimi (finalità di sicurezza e protezione di beni aziendali). Gli impianti sono utilizzati nel pieno rispetto dell’Articolo 4 dello Statuto dei Lavoratori (Legge 300/70), in virtù di specifici accordi sindacali o, in alternativa, a seguito di Autorizzazione delle rispettive Direzioni Territoriali del Lavoro.
4.2. Necessità del trattamento: Metro si impegna a rispettare il principio di necessità del trattamento, evitando, pertanto, eccessi e ridondanze.
4.3. Proporzionalità del trattamento: I dati raccolti sono quelli strettamente necessari per il raggiungimento delle finalità espresse al punto 3.
5. Informativa minima ai sensi dell’art. 13 GDPR
I soggetti interessati sono opportunamente avvisati del trattamento mediante l’apposizione di cartelli nei punti oggetto di videosorveglianza. Tali cartelli contengono le informazioni indicate all’art. 3 del Provvedimento 8 aprile 2010.
6. Tempi di conservazione delle immagini:
Le immagini rilevate vengono registrate e conservate per 5 giorni, fatta eccezione per i seguenti punti vendita: Castel Maggiore (BO): 4 giorni; Surbo (LE): 7 giorni; Firenze: 2 giorni, in virtù degli accordi sindacali sottoscritti. Eccezioni possono essere consentite solo a seguito di specifica richiesta dell'autorità giudiziaria o della polizia giudiziaria conformemente al Provvedimento 8 aprile 2010.
Al termine del periodo di conservazione le immagini registrate vengono cancellate dai relativi supporti elettronici, informatici o magnetici.
7. Comunicazione a terzi o diffusione dei dati
I dati in questione non saranno oggetto di diffusione e non saranno comunicati se non all’autorità giudiziaria o alla polizia giudiziaria o a un soggetto munito di poteri di indagini difensive ed autorizzato per legge e a fronte di una specifica richiesta.
8. Conferimento dei dati
Il conferimento dei dati è facoltativo, anche se il rifiuto di fornire tali dati potrebbe comportare l’impossibilità di accedere alla struttura.
9. Titolare del trattamento
Titolare del trattamento dei dati personali è Metro Italia S.p.A. con sede in Via XXV Aprile, 23 – 20097 San Donato Milanese (MI).
10. Soggetti autorizzati al trattamento
Il Titolare del trattamento ha provveduto ad istruire i soggetti autorizzati sia ad accedere ai locali dove sono situate le postazioni di controllo, sia ad utilizzare gli impianti e, nei casi in cui sia indispensabile per gli scopi perseguiti, a visionare le immagini e/o trarne copia, in conformità a quanto previsto dall’art. 3.3.2 del Provvedimento 8 aprile 2010.
11. Responsabile della Protezione dei dati
Il Responsabile della Protezione dei Dati (DPO) di Metro può essere contattato al numero di telefono 02/51712229 o indirizzo e-mail dpo@metro.it.
12. Diritti dell'interessato
Scrivendo via e-mail all’indirizzo dpo@metro.it, gli interessati possono chiedere al Titolare l’accesso ai Dati che li riguardano, la loro rettifica, l’integrazione o la loro cancellazione, nonché, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del Titolare.
Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento, nonché di opporsi al trattamento effettuato per perseguire il legittimo interesse del Titolare.
Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente.
La presente informativa potrà poi essere integrata, oralmente o per iscritto, con ulteriori elementi ed indicazioni, per soddisfare al meglio qualunque esigenza conoscitiva degli interessati e per assecondare l’evoluzione normativa.