NR Informatica di Gianfranco Bruno, in qualità di Titolare del trattamento, tratta i dati personali raccolti tramite sistemi di videosorveglianza con la massima attenzione, correttezza e trasparenza, nel rispetto dei principi di liceità, minimizzazione, proporzionalità, sicurezza e limitazione della conservazione.

La presente informativa descrive le modalità e le logiche del trattamento dei dati personali degli interessati nell’ambito del trattamento denominato “Videosorveglianza dei locali di NR Informatica”, e si applica ai sistemi di ripresa installati presso le sedi e i locali di Nusco (AV) e Roma, per finalità di sicurezza, tutela del patrimonio, prevenzione di accessi abusivi, danneggiamenti, furti e gestione di eventuali eventi incidentali o contenziosi.

La presente informativa non riguarda eventuali siti esterni raggiungibili tramite link presenti sul sito.

1. Titolare del trattamento e contatti

Titolare: NR Informatica di Gianfranco Bruno – P.IVA IT02570110649
Contatti: 0827/64159 – 06/62279832 – Mostra email
PEC: Mostra PEC

2. Luogo del trattamento

• Sede legale ed operativa: Via Largo S. Donato 5, 83051 Nusco (AV).
• Sede operativa: Viale Ruggero Bacone 14, Quartiere Pinciano, 00197 Roma.
• Le immagini sono trattate mediante sistemi di videosorveglianza installati presso i predetti locali e nelle relative aree di pertinenza, con accesso riservato al Titolare o a soggetti specificamente autorizzati.
• Eventuali dispositivi connessi a Internet o accessibili tramite applicazione sono configurati con credenziali riservate e misure di sicurezza adeguate.

3. Descrizione sintetica degli impianti

Presso la sede di Nusco (AV) è presente un sistema di videosorveglianza composto da:

• un DVR collegato a 7 videocamere;
• 1 videocitofono/campanello installato in prossimità della porta d’ingresso, connesso a Internet;
• 1 telecamera installata all’interno del laboratorio di Nusco.

Presso la sede di Roma è presente:

• 1 telecamera dome, con accesso remoto tramite applicazione dedicata, protetto da credenziali di autenticazione, configurata esclusivamente per la visione live delle immagini, senza registrazione o conservazione dei flussi video.

4. Referente Privacy / DPO

NR Informatica di Gianfranco Bruno ha individuato il Titolare quale Referente Privacy interno, con compiti di gestione operativa, monitoraggio delle misure di sicurezza e punto di contatto per gli interessati.

Responsabile della Protezione dei Dati (DPO): non nominato, salvo successiva nomina formale o sopravvenuta obbligatorietà ai sensi dell’art. 37 GDPR.

Referente Privacy: Gianfranco Bruno
Email: Mostra email Referente
PEC: Mostra PEC Referente

5. Categorie di interessati

Possono essere interessati dal trattamento, nei limiti delle aree effettivamente inquadrate:

• clienti e visitatori che accedono ai locali o alle aree di pertinenza;
• fornitori, corrieri, manutentori e collaboratori esterni;
• personale autorizzato presente nei locali;
• chiunque transiti nelle aree legittimamente riprese dai sistemi, nei limiti strettamente necessari alle finalità perseguite.

6. Finalità del trattamento e base giuridica

6a – Finalità del Trattamento:

• tutela del patrimonio aziendale, dei locali, delle attrezzature, dei beni e delle infrastrutture;
• protezione degli accessi e prevenzione di furti, intrusioni, danneggiamenti, atti illeciti o comportamenti anomali;
• sicurezza delle persone presenti presso i locali;
• eventuale accertamento, esercizio o difesa di un diritto in sede giudiziaria;
• collaborazione con Autorità competenti in caso di richieste formalmente legittime.

6b – Base giuridica:

• Art. 6, par. 1, lett. f) GDPR – Legittimo interesse: tutela dei locali, dei beni, degli impianti, delle persone e della sicurezza organizzativa del Titolare;
• Art. 6, par. 1, lett. c) GDPR – Obbligo legale: ove il trattamento sia necessario per adempiere a obblighi normativi o per dare esecuzione a richieste delle Autorità competenti.

Conferimento dei dati: il trattamento avviene mediante ripresa delle immagini nelle aree videosorvegliate. L’interessato è previamente informato mediante apposita cartellonistica e mediante la presente informativa estesa.

7. Natura del trattamento e limitazioni

Il trattamento consiste nella raccolta e, ove prevista, registrazione di immagini tramite impianti di videosorveglianza installati presso i locali del Titolare. Le telecamere sono utilizzate esclusivamente per le finalità indicate nella presente informativa e non per il controllo sistematico, massivo o eccedente delle persone.

• Non sono installate telecamere in servizi igienici, spogliatoi o aree destinate al riposo.
• Non sono effettuati trattamenti di riconoscimento facciale o profilazione automatizzata.
• Le aree riprese sono limitate, per quanto tecnicamente possibile, alle zone di effettiva pertinenza e interesse del Titolare.
• Gli accessi remoti tramite Internet o app, ove attivi, sono consentiti esclusivamente al Titolare o a soggetti autorizzati.

MISURE SPECIFICHE DI SICUREZZA (ART. 32 GDPR)

Le attività di videosorveglianza sono gestite esclusivamente dal Titolare o da soggetti autorizzati, con accesso limitato alle sole funzioni necessarie alla sicurezza e alla gestione degli eventi.

Misure di sicurezza specifiche:

• accesso ai sistemi DVR, telecamere e app protetto da credenziali riservate;
• adozione di password robuste e, ove disponibile, autenticazione a più fattori;
• limitazione degli accessi ai soli soggetti autorizzati;
• protezione logica e fisica dei dispositivi di registrazione e dei sistemi di visualizzazione;
• configurazione dell’angolo di ripresa secondo criteri di necessità e minimizzazione;
• sovrascrittura automatica delle registrazioni allo scadere del periodo di conservazione previsto;
• verifica periodica delle impostazioni di sicurezza e aggiornamento dei dispositivi, ove tecnicamente possibile;
• eventuale tracciamento degli accessi e delle operazioni sui sistemi, se supportato dalla tecnologia utilizzata.

8. Modalità del trattamento

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità e riservatezza (art. 5 GDPR). I dati sono trattati prevalentemente con strumenti elettronici e telematici, mediante acquisizione, visualizzazione, eventuale registrazione, conservazione temporanea e cancellazione/sovrascrittura automatica delle immagini.

Misure organizzative e tecniche adottate (elenco esemplificativo e non esaustivo):

• accesso ai sistemi e alle aree di gestione tramite credenziali riservate;
• limitazione del numero di soggetti autorizzati alla visualizzazione delle immagini;
• protezione dei dispositivi di registrazione e della connettività dei sistemi;
• adozione di configurazioni orientate alla sicurezza e alla riservatezza;
• verifiche periodiche sulla funzionalità e sulla correttezza delle impostazioni di ripresa e conservazione.

9. Dati trattati e tipologie

• Dati visivi/immagini: riprese video relative alle persone che accedono, transitano o sostano nelle aree videosorvegliate;
• Dati accessori tecnici: data, ora, identificativo del dispositivo, eventuali log di accesso o eventi di sistema, se previsti dalla tecnologia utilizzata;
• Dati di accesso remoto: eventuali log tecnici collegati all’uso dell’app o dell’accesso Internet ai dispositivi, se previsti dal sistema.

Di regola non vengono trattate categorie particolari di dati ai sensi dell’art. 9 GDPR, né dati giudiziari ai sensi dell’art. 10 GDPR. Eventuali dati di tale natura rilevati incidentalmente sono trattati solo nei limiti strettamente necessari e nel rispetto dei principi di minimizzazione e proporzionalità.

10. Tempi di conservazione

Le immagini registrate sono conservate per un periodo limitato e proporzionato rispetto alle finalità perseguite.

• Di regola, la conservazione è contenuta entro il tempo strettamente necessario alla verifica di eventuali eventi rilevanti.
• Salvo esigenze particolari documentate, la conservazione non supera normalmente 72 ore.
• Eventuali periodi più ampi possono essere giustificati solo in presenza di esigenze concrete, documentate e proporzionate, quali chiusure prolungate, festività, eventi dannosi, richieste dell’Autorità o necessità di difesa in giudizio.
• In caso di eventi rilevanti, le immagini pertinenti possono essere estratte e conservate separatamente per il tempo necessario alla gestione dell’evento o del contenzioso.

11. Categorie di destinatari

• soggetti autorizzati dal Titolare alla gestione e visualizzazione delle immagini;
• fornitori di servizi tecnici o manutentivi dei sistemi, se nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR;
• Autorità giudiziaria, forze di polizia o altre Autorità competenti, nei casi previsti dalla legge o su richiesta formalmente legittima.

Diffusione non prevista.

12. Responsabili e sub-responsabili

Soggetti che trattano dati per conto del Titolare, nominati ai sensi dell’art. 28 GDPR mediante specifico atto di designazione, ove necessario.

L’elenco nominativo aggiornato dei Responsabili del trattamento è custodito presso la sede del Titolare e può essere richiesto scrivendo a Mostra email .

13. Trasferimenti verso Paesi terzi

Non sono previsti trasferimenti sistematici di dati personali verso Paesi terzi (extra SEE).

14. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR, nei limiti concretamente applicabili al trattamento di videosorveglianza e fatti salvi i casi di limitazione previsti dalla legge.

• diritto di accesso;
• diritto di rettifica, ove applicabile;
• diritto alla cancellazione, nei casi previsti;
• diritto di limitazione del trattamento;
• diritto di opposizione, ove ne ricorrano i presupposti.

Le richieste vanno inviate a Mostra email . È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

15. Cartellonistica e trasparenza

Le aree videosorvegliate sono segnalate mediante apposita cartellonistica informativa di primo livello, collocata prima dell’accesso alle zone soggette a ripresa o in prossimità delle stesse, in modo visibile e comprensibile. La presente informativa estesa è resa disponibile presso il Titolare e, ove pubblicata, sul sito web aziendale.

16. Processi decisionali automatizzati

Non è previsto alcun processo decisionale automatizzato, compresa la profilazione.