VIDEOSORVEGLIANZA

Informativa sulla Privacy e sulla Protezione dei Dati Personali

Redatta in conformità agli artt. 13 e 14 del Regolamento UE 679/2016 (GDPR) e ad integrazione della precedente Informativa Privacy.

Ci impegniamo a tutelare la tua privacy e proteggere i dati personali che ci affidi secondo i principi di trasparenza – correttezza – equità.

Gentile Cliente, Gentile Visitatore,

La Kymata desidera informarLa in ordine al trattamento dei Suoi dati personali acquisiti e trattati tramite l’impianto di videosorveglianza operativo presso la sede della Società stessa, nel rispetto della normativa applicabile in materia di protezione dei dati personali.

La presente informativa integra inoltre il contenuto dell’informativa semplificata già esposta presso le aree videosorvegliate mediante appositi ed idonei cartelli chiaramente visibili in ogni condizione di illuminazione ambientale, ove sono anche richiamate le finalità perseguite, e installati conformemente all’art. 3.1 del provvedimento sulla videosorveglianza dell’8 aprile 2010. Tali cartelli, consigliati anche sul sito del garante Privacy nazionale, sono collocati prima del raggio di azione delle telecamere o comunque nelle loro immediate vicinanze.

Oggetto dell’Informativa:

Le comunicazioni incluse nella presente Informativa riguardano i Suoi dati personali oggetto di trattamento da parte della Società Kymata che ne assume altresì la titolarità del trattamento essendone il Titolare del Trattamento, nel rispetto della richiamata normativa e degli obblighi di riservatezza cui è ispirata la nostra attività.

Titolare del Trattamento e Dati di Contatto:

Il Titolare del trattamento, ai sensi dell’Art. 4, comma 1, n. 7 del GDPR, è Kymata con sede legale in Taneto di Gattatico (RE) Via Don Minzoni, 112, PEC: kymata@pec.it , C.F. 02082070356 e numero di Iscrizione al Registro delle Imprese di Reggio Emilia 02082070356, R.E.A. RE297445 (il “Titolare”).

È possibile contattare il Titolare presso i seguenti recapiti:

PEC: kymata@pec.it
SITO: www.kymata.it
L’elenco aggiornato dei Responsabili del trattamento (se nominati), è reperibile presso la sede suddetta. Il Responsabile della protezione dei dati personali (RPD o in inglese DPO) può̀ essere contattato inviando una mail all’indirizzo: kymata@pec.it

Finalità del Trattamento:

I dati personali acquisiti dalle telecamere di videosorveglianza saranno oggetto di trattamento per le seguenti finalità:

1. tutela del patrimonio aziendale;

Il trattamento dei dati, in conformità a quanto previsto dallo Statuto dei Lavoratori (art. 4, legge n. 300/1970) è stato autorizzato dall’Ispettorato Nazionale del Lavoro direzione Territoriale di Reggio Emilia, con provvedimento n. 13053 del 10 maggio 2021.

Base giuridica del Trattamento:

La base giuridica del trattamento è il legittimo interesse del Titolare, sulla base e ai sensi del provvedimento dell’Autorità Garante per la Protezione dei Dati Personali dell’8 aprile 2010 e s.m.i..

Oggetto del Trattamento – Categorie di dati trattati:

In relazione alle finalità del trattamento dei dati di cui al paragrafo precedente, saranno trattati esclusivamente i Dati personali provenienti dal sistema di videosorveglianza (installato presso la sede operativa e legale in Taneto di Gattatico (RE)), ossia le immagini e le registrazioni provenienti dal predetto circuito.

Natura del conferimento dei dati e conseguenze del mancato conferimento degli stessi:

Si precisa che il conferimento dei dati è necessario in quanto strettamente strumentale all’accesso ai locali aziendali e, in mancanza, il Titolare si troverà nell’impossibilità di farLa accedere ai locali stessi.

In relazione a quanto dall’Autorità Garante in tema di videosorveglianza con provvedimento dell’8 aprile 2010 per il perseguimento delle finalità di tutela del patrimonio aziendale e di tutela e sicurezza delle persone non è necessario il consenso dei soggetti interessati.

Modalità del trattamento:

Il trattamento dei Suoi dati avviene nel pieno rispetto dei principi di liceità, necessità, proporzionalità, finalità, conformemente ai Provvedimenti del Garante per la protezione dei dati personali, nonché di adeguatezza, trasparenza, pertinenza, correttezza, trasparenza, minimizzazione dei dati, esattezza (con aggiornamento dei dati ove necessario), limitazione della conservazione, integrità e riservatezza nonché responsabilizzazione, ai sensi degli artt. 5 e s.s. del regolamento UE 679/2016 nonché nel pieno rispetto dell’art. 4 dello Statuto dei Lavoratori (Legge 300/70) qualora accedesse comunque per motivi di lavoro anche temporaneo.

Il trattamento dei Suoi dati personali è inoltre realizzato per mezzo delle videocamere che costituiscono l’impianto di videosorveglianza situato e installato presso l’anzidetta sede della Kymata in via Don Minzoni 112 a Taneto di Gattatico (RE) e così composto:

l’impianto installato, a circuito chiuso, consta di

n. 7 telecamere fisse Tiandy 2MP Starlight IR Bullet prive di zoom
n. 0 monitor. Il sistema non è dotato di monitor dedicati ma è bensì dotato di un cruscotto di gestione web a cui hanno accesso gli amministratori del sistema consentendo loro di visualizzare le immagini riprese.
n.1 apparecchiature di registrazione Tiandy 10CH che funge anche da gestore delle suddette telecamere modello Tiandy 2MP Starlight IR Bullet.
Il posizionamento delle telecamere è funzionale alla sorveglianza degli accessi esterni e delle aperture per le quali si ritiene necessaria la sorveglianza e le anzidette apparecchiature riprendono luoghi di lavoro, come da istanza accolta dall’Ispettorato del Lavoro di Reggio Emilia di cui sopra, solo in quanto connessi alle esigenze per le quali è stata rilasciata la predetta autorizzazione e ove possibile non riprendono postazioni di lavoro in maniera continuativa (spogliatoi o servizi).Nello specifico le telecamere avranno funzione di controllo degli ingressi pedonali.

Il posizionamento delle telecamere sarà funzionale alla sorveglianza degli accessi esterni e delle aperture per le quali si ritiene necessaria la sorveglianza, e Più precisamente:

la telecamera 1 è collocata sul retro lato sinistro;
la telecamera 2 è collocata nel lato pedonale sinistro;
la telecamera 3 è collocata all’Ingresso Scale Emergenza;
la telecamera 4 è collocata nel lato sinistro;
la telecamera 5 è collocata nel fronte lato sinistro;
la telecamera 6 è collocata nel fronte lato destro;
la telecamera 7 è collocata sul retro lato destro.


La visione delle telecamere sarà possibile sui PC precedentemente abilitati tramite apposita configurazione software con accesso consentito a soggetti autorizzati e istruiti dal Titolare del trattamento muniti di apposito nome utente e password per l’accesso.

Il videoregistratore è collocato nel CED (locale protetto da accesso biometrico). Le immagini registrate, l’apparecchiatura di registrazione, nonché gli accessori per il funzionamento sono collocati in modo da garantire la sicurezza.

Non viene effettuato nessun accesso da postazione remota alle immagini “in tempo reale” in quanto tale procedura non è consentita come da disposizioni contenute nella Circolare INL n.5 del 19.02.20128.

L’impianto di videosorveglianza, conformemente al provvedimento Autorizzativo dell’Autorità Competente, sarà in funzione esclusivamente quando l’allarme perimetrale sarà attivato e quindi al di fuori degli orari di apertura dell’azienda in modo tale da minimizzare il rischio di riprendere accidentalmente i dipendenti.

In particolare si prevede di attivare le riprese solamente in questi intervalli di tempo:

da lunedì a giovedì:
dalle 00:00 alle 07:30
dalle 20:00 alle 24:00
da venerdì a domenica: dalle 00:00 alle 24:00;

Diffusione e categorie di destinatari dei dati:

I dati raccolti per il tramite del sistema di videosorveglianza (le immagini) non saranno in alcun modo diffusi all’esterno. I dati saranno conservati in Italia.

Fatta salva la visione da parte delle forze dell’ordine, a seguito della messa a disposizioni delle autorità competenti per fatti delittuosi e utilizzabili esclusivamente a titolo di prova giudiziale, la visione delle registrazioni potrà avvenire solo in presenza di un unico lavoratore appositamente nominato e incaricato dell’Azienda (o, se impossibilitato, dal suo eventuale sostituto). A tal fine il sistema prevederà la visione solo attraverso l’inserimento di una doppia password (ovvero di doppia chiave se l’apparecchiatura di registrazione dovesse essere installata in apposito armadio) di cui una in possesso del titolare dell’esercizio e una del rappresentante sopraindicato.

I dati potranno essere comunicati a terzi, contrattualmente legati al Titolare ed esclusivamente per il raggiungimento delle finalità sopra espresse o al fine di ottemperare ad obblighi contrattuali o di legge, appartenenti alle seguenti categorie:

soggetti esterni incaricati alla gestione, manutenzione, amministrazione dell’impianto di videosorveglianza;
soggetti eventualmente affidatari del servizio di portineria e di sorveglianza (attualmente non avviene);
soggetti eventualmente affidatari del servizio di vigilanza (attualmente non previsto);
forze dell’ordine e Autorità Giudiziaria.
I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti titolari del trattamento, in altre ipotesi, in qualità di responsabili del trattamento appositamente nominati dal Titolare.

L’elenco di eventuali responsabili è costantemente aggiornato e disponibile per la consultazione presso la sede del Titolare.

Luogo di conservazione e durata del trattamento:

I dati raccolti, vengono trattati e conservati in un locale riservato e allocato presso la sede aziendale di Via Don Minzoni,112 Taneto di Gattatico (RE); il Titolare assicura sin d’ora che non è previsto, come detto, alcun trasferimento dei dati extra-UE.

Per quanto concerne i tempi di conservazione, i dati sono conservati per la durata massima di 24 ore salvo il caso di speciali esigenze di ulteriore conservazione in relazione a festività o chiusura di uffici e servizi, nonché nel caso in cui si debba aderire ad una specifica richiesta investigativa dell’Autorità Giudiziaria o della Polizia Giudiziaria. Al termine del periodo di conservazione le immagini vengono automaticamente cancellate tramite sovrascrittura.

Su richiesta dell’Autorità Giudiziaria o della Polizia Giudiziaria, le sole immagini utili alla ricerca dei responsabili di illeciti saranno riversate, a cura del responsabile del trattamento, su un nuovo supporto informatico, al fine della loro conservazione in relazione agli illeciti e alle indagini.

DIRITTI DELL’INTERESSATO: Cioè i Vostri diritti

I punti che seguono servono ad attrarre la vostra attenzione su una serie di diritti che la normativa Privacy –protezione dati personali Vi riserva al fine di poter tutelare al meglio Vostri dati personali

Ai sensi degli articoli 13, comma 2, lettere (b) e (d), a artt. 15- 22 del Regolamento, si informano gli interessati che, affidando a Kymata i propri dati personali, è possibile esercitare i seguenti diritti, il cui esercizio non è soggetto ad alcun vincolo di forma ed è gratuito:

Il Codice della privacy e il Regolamento conferiscono all’interessato una serie di diritti che ai sensi delle Linee Guida sulla Trasparenza WP 260 è obbligatorio riassumere nel loro contenuto principale all’interno dell’informativa. Di seguito tali diritti si riassumono e sintetizzano:

1. Diritto di chiedere al Titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, nei casi previsti;
2. Diritto di proporre – in Italia – un reclamo al Garante per la protezione dei dati personali, se Autorità competente, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it;
3. Diritto di proporre un reclamo ad altra competente Autorità privacy europea ubicata nel luogo di abituale residenza o domicilio in Europa di chi contesta una violazione dei propri diritti, seguendo le procedure e le indicazioni del caso;
4. Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate al Titolare a ciascuno dei destinatari cui sono stati trasmessi i dati personali. Il Titolare potrà comunicare all’interessato tali destinatari qualora l’interessato lo richieda.
5. Diritto alla portabilità dei dati personali: l’articolo 20 del GDPR introduce il nuovo diritto alla portabilità dei dati. Tale diritto consente all’interessato di ricevere i dati personali che lo riguardano forniti a un Titolare (ad esempio se intende passare ad altro Titolare) in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e – a certe condizioni – di trasmetterli a un altro titolare del trattamento senza impedimenti da parte del titolare del precedente Titolare;
6. Diritto di opposizione: l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano svolto dal titolare;
7. Diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione: l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Informazioni di sintesi sugli altri diritti dell’interessato. (Elenco per Esteso)

Diritto di accesso (ai soli propri dati personali): diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che riguardano l’interessato e in tal caso, di ottenere l’accesso ai dati personali e di essere informato sulle finalità del trattamento; sulle categorie di dati personali in questione; sui destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; quando possibile, sul periodo di conservazione dei dati personali previsto oppure, se non è possibile, sui criteri utilizzati per determinare tale periodo; qualora i dati non siano stati raccolti presso l’interessato, diritto a ricevere tutte le informazioni disponibili sulla loro origine; diritto a ricevere l’informazione sulla esistenza di un processo decisionale automatizzato, compresa la profilazione e le informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. Il Diritto di accesso ai propri dati personali, ivi inclusa la gestione dei consensi eventualmente prestati potranno essere esercitati dall’interessato.

Diritto di rettifica e integrazione: L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. ll titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.

Diritto alla cancellazione: l’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo (e ove non sussistano le specifiche ragioni dell’art. 17 comma 3 del Regolamento che al contrario sollevano il titolare dall’obbligo di cancellazione) se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; oppure se l’interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento; oppure se l’interessato si oppone al trattamento a scopi marketing o profilazione, anche revocando il consenso ; se i dati personali sono stati trattati illecitamente o riguardano informazioni raccolte presso minori, in violazione dell’art. 8 del Regolamento. Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali cancellazioni salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.

Diritto alla limitazione del trattamento: l’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento (cioè, ai sensi della definizione di “limitazione del trattamento” fornita dall’articolo 4 del Regolamento: “ il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro”) quando ricorre una delle seguenti ipotesi: l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto al trattamento marketing, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato. Se il trattamento è limitato tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante L’interessato che ha ottenuto la limitazione del trattamento è informato dal titolare del trattamento prima che detta limitazione sia revocata. ll titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali limitazioni, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.

Diritto alla portabilità dei dati personali: l’articolo 20 del GDPR introduce il nuovo diritto alla portabilità dei dati. Tale diritto consente all’interessato di ricevere i dati personali che lo riguardano forniti a un Titolare (ad esempio se intende passare ad altro Titolare) in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e – a certe condizioni – di trasmetterli a un altro titolare del trattamento senza impedimenti da parte del titolare del precedente Titolare qualora: 1) il trattamento si basi sul consenso ai sensi dell’art. 6, paragrafo 1, lettera a), o dell’art. 9, paragrafo 2, lettera a), o su un contratto ex art. 6, paragrafo 1, lettera b); 2) in trattamento sia effettuato con mezzi automatizzati .Nell’esercitare i propri diritti concernenti la portabilità dei dati a norma del precedente paragrafo, l’interessato ha diritto di ottenere la trasmissione diretta dei dati personali da parte di un titolare del trattamento ad un altro se è tecnicamente possibile. L’ esercizio del diritto in parola lascia impregiudicato l’articolo 17. Il diritto di cui al paragrafo 1 del presente art. non deve ledere i diritti e le libertà altrui; tale diritto non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

Diritto di opposizione: l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano svolto dal titolare o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento o svolto per il perseguimento del legittimo interesse del titolare del trattamento o di terzi (ivi inclusa la profilazione). Inoltre l’interessato, qualora i dati personali siano trattati per finalità di marketing diretto o di profilazione commerciale, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità.

Diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione: l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo nei casi in cui la decisione automatizzata sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento; sia prevista dalla legge, nel rispetto di misure e cautele; si basi sul consenso esplicito dell’interessato.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito

Per ulteriori approfondimenti si rimanda alle indicazioni dell’Autorità garante della Privacy tutti consultabili a questo link:

https://www.garanteprivacy.it/Regolamentoue/diritti-degli-interessati

Per esercitare tutti i tuoi diritti come sopra identificati, ti basterà contattare il Titolare del Trattamento nelle seguenti modalità:

inviando una e-mail a kymata@pec.it per contattare direttamente l’Ufficio Privacy di Kymata;
telefonando al supporto tecnico tramite il numero telefonico 0522/1606612 e chiedendo informazioni ed eventuale supporto circa la Privacy di Kymata.

it_IT