Videosorveglianza

Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali  (in seguito, anche detto GDPR) e del D.lgs. 196/2003,così come modificato dal D.lgs. 101/2018, con la presente informativa Opera di Santa Croce - in qualità di Titolare del trattamento - fornisce le dovute informazioni al fine di adempiere a quanto prescritto dall’art. 3.1 del “Provvedimento Generale in materia di videosorveglianza” emanato dal Garante per la protezione dei dati personali in data 8.4.2010 (G.U. n. 99 del 29.4.2010).
Il Titolare del trattamento informa che presso le proprie sedi è in funzione un sistema di videosorveglianza, composto da varie telecamere, predisposto per esigenze di sicurezza e tutela del complesso monumentale di Santa Croce e delle opere d’arte in esso contenute. 
Con l’installazione di tale sistema Opera di Santa Croce non intende in alcun modo effettuare un controllo diretto o indiretto sul personale.

1. TITOLARE DEL TRATTAMENTO E DATA PROTECTION OFFICER (DPO)
Titolare del trattamento -  ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 -  è Opera di Santa Croce, con sede legale in Piazza Santa Croce, 16, Firenze (FI) - P. Iva 05489970482.
Il Titolare può essere contattato al seguente indirizzo e-mail: privacy@santacroceopera.it.
Il Titolare ha inoltre nominato un Responsabile della protezione dei dati (DPO) - nella persona dell’Avv. Domenico Vispo - contattabile per questioni inerenti al trattamento dei Suoi dati personali al seguente indirizzo e-mail: dpo@santacroceopera.it.

2. TIPOLOGIA DI DATI TRATTATI E RACCOLTI
I dati personali oggetto di trattamento concernono la rilevazione e la registrazione -mediante il sistema di videosorveglianza- di immagini di persone e cose che accedono al complesso monumentale di Santa Croce. L’accesso e/o il transito nelle zone videosorvegliate comporta la raccolta, la registrazione, la conservazione e, in generale, il trattamento delle immagini degli interessati (utenti, dipendenti, visitatori e personale che, a vario titolo, accede al complesso monumentale).

3. FINALITÀ, LICEITÀ E BASE GIURIDICA DEL TRATTAMENTO
La base giuridica che legittima il trattamento è:
a)    Il legittimo interesse del Titolare del trattamento al perseguimento delle finalità statutarie di tutela, gestione, promozione e valorizzazione della Basilica e del complesso monumentale di Santa Croce (art. 6, comma 1 lettera f) GDPR)
Il Titolare del trattamento La informa che tratterà i suoi dati personali, nel caso di specie le immagini raccolte e registrate, nel rispetto delle condizioni di liceità previste dall’art. 6 GDPR e nella misura strettamente necessaria per adempiere alle seguenti finalità:
- esigenze di sicurezza e di tutela del patrimonio aziendale (complesso monumentale di Santa Croce e opere d’arte in esso contenute).

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI
Per raggiungere le finalità descritte al precedente punto 3, il Titolare potrebbe avere la necessità di comunicare i Suoi dati personali a soggetti terzi, appartenenti alle seguenti categorie:
a)    FF.OO., nelle situazioni previste dalla legge;
b)    Imprese terze, per le attività di manutenzione dell’impianto;
c)    Personale interno appositamente autorizzato e istruito.
Tali soggetti operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento ed Autorizzati al Trattamento dati.

5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE
Le immagini non saranno trasferite all’estero, né all’interno né all’esterno dell’Unione Europea.
Si precisa, però, che l’utilizzo di servizi in cloud può comportare il trasferimento di dati su server collocati all’estero (sia UE che extra UE), sempre in conformità alle disposizioni di Legge applicabili e, comunque, nel rispetto della massima sicurezza.

6. PERIODO DI CONSERVAZIONE O CRITERI UTILIZZATI PER DETERMINARE TALE PERIODO
In ossequio a quanto stabilito da Provvedimento del Garante citato in premessa e all’Accordo sindacale stipulato con le RSU ed eventuali sue integrazioni, le immagini registrate non saranno conservate per più di 48 ore e, trascorso tale periodo, saranno automaticamente cancellate/sovrascritte. 
Speciali esigenze di ulteriore conservazione potranno sorgere soltanto in relazione a festività o chiusura degli uffici o nel caso in cui si debba aderire ad una specifica richiesta investigativa dell’Autorità Giudiziaria. 

7. DIRITTI DEGLI INTERESSATI E MODALITÀ DI ESERCIZIO DEGLI STESSI
Nella sua qualità di interessato Lei potrà far valere i suoi diritti di cui al Capo III (artt. 15-22) del GDPR rivolgendosi al Titolare del trattamento tramite posta elettronica all’indirizzo privacy@santacroceopera.it, tramite raccomandata a/r - c/o l’indirizzo della sede legale dell’Opera di Santa Croce-, ovvero mediante consegna cartacea. 
Con riferimento al trattamento in questione, i diritti di cui gode, ai sensi del Reg. UE 2016/679, sono precisamente i seguenti:
-    accesso alle immagini;
-    cancellazione;
-    limitazione del trattamento;
-    opposizione al trattamento.
Tali diritti le sono garantiti senza oneri e formalità particolari per il loro esercizio, che si intende essenzialmente a titolo gratuito.
Fatta salva ogni altra azione in sede amministrativa o giudiziale, Lei può altresì presentare un reclamo all’Autorità di controllo secondo quanto previsto dal Regolamento GDPR e dal D.lgs. 196/2003, come modificato dal D. Lgs 101/2018.

8. MODALITÀ DEL TRATTAMENTO DEI DATI
La registrazione delle immagini è effettuata con l’ausilio di strumenti elettronici nel rispetto delle condizioni di liceità e delle misure di sicurezza richiamate dal GDPR e dal Provvedimento del Garante sopracitato. Il sistema di Videosorveglianza è gestito dalla società “La Sicurezza s.r.l.” e le immagini vengono gestite dalla ditta medesima e possono essere visionate da personale interno appositamente incaricato e nominato dal Titolare del Trattamento. 
L’Opera di Santa Croce ha realizzato idonee misure di sicurezza in merito all’accesso ai server di registrazione e l’area è munita di cartelli che avvisano della presenza dell’impianto di videosorveglianza e delle relative telecamere.

9. NATURA DEL CONFERIMENTO
Il trattamento è effettuato legittimamente anche in mancanza di consenso esplicito degli interessati, ai sensi dell’art. 6.2.2. del sopracitato provvedimento del Garante della Privacy. 
Il rifiuto di conferire i dati personali (immagini) comporta l’impossibilità di consentire l’accesso ai locali sottoposti a videosorveglianza.

10. DIFFUSIONE DEI DATI
I dati personali raccolti non saranno in nessun caso e a nessun titolo diffusi a soggetti terzi non autorizzati dal Titolare e potranno essere esibiti soltanto su richiesta dell’Autorità Giudiziaria e delle Forze dell’Ordine.