La Maddalena Lines S.r.l. ha installato, presso la propria biglietteria a Piazza del Molo, 7, Palau e sulle proprie unità navali, delle videocamere che possono riprendere immagini delle persone che transitano o sostano nel relativo raggio d’azione.
La raccolta, registrazione, conservazione e utilizzo delle immagini riprese per mezzo dei dispositivi di videosorveglianza costituisce un “trattamento di dati personali” ai sensi del Regolamento (UE) 2016/679 (GDPR).
La presente informativa descrive:
- quali dati vengono raccolti;
- per quali finalità vengono utilizzati;
- con chi vengono condivisi;
- per quanto tempo vengono conservati;
- quali sono i Suoi diritti.
Titolare del trattamento dei dati personali è Maddalena Lines S.r.l. (di seguito, “Società”), contattabile all’indirizzo e-mail: privacy@carontetourist.it.
La società ha nominato un Responsabile della Protezione dei Dati, ai sensi degli artt. 37 e ss. del Regolamento (UE) 2016/679 (di seguito, “GDPR”), contattabile all’indirizzo e-mail dpo@carontetourist.it.
Tipologia di dati raccolti
I dati personali raccolti e trattati dalla Società consistono nelle immagini riprese dagli apparati di videosorveglianza.
Le telecamere non riprendono luoghi riservati esclusivamente al personale dipendente, quali spogliatoi o servizi.
Nelle zone videosorvegliate, prima dell’accesso al raggio d’azione delle telecamere, sono stati collocati appositi cartelli informativi che indicano la presenza dei dispositivi di ripresa.
In generale, il trattamento è effettuato in conformità alla normativa eurounitaria e nazionale in materia di privacy, al Provvedimento Generale in materia di videosorveglianza emanato dall’Autorità Garante per la protezione dei dati personali l’8 aprile 2010, nonché al provvedimento di autorizzazione all’installazione di impianti audiovisivi, ai sensi dell’art. 4 della L. n. 300/1970, emanato dall’Ispettorato Territoriale del Lavoro di Sassari su istanza della Società.
Finalità e basi giuridiche del trattamento
I Suoi dati sono trattati per le seguenti finalità:
| Finalità | Base giuridica del trattamento | |
| a) | Tutelare l’incolumità del personale dipendente della Società e della clientela. | Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c, GDPR). |
| b) | Tutelare il patrimonio aziendale. | Il trattamento è necessario per il perseguimento di un legittimo interesse del Titolare del trattamento, nella misura in cui sullo stesso non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato (art. 6, par. 1, lett. f, GDPR). |
| c) | Per quanto concerne le immagini riprese a bordo nave, osservare le disposizioni legislative relative alla sicurezza del trasporto navale. | Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c, GDPR). |
Necessità o Facoltatività del Trattamento
Il trattamento dei dati personali per la finalità di cui alle lettere a) e c) è necessario per assicurare l’incolumità degli operatori di biglietteria della Società e della clientela, nonché, nel caso delle telecamere installate a bordo nave, per controllare, durante la navigazione, il movimento di veicoli dovuto a condizioni meteomarine avverse oppure l’accesso non autorizzato di passeggeri in determinate aree. L'interessato può evitare il trattamento astenendosi dal transitare nelle aree videosorvegliate.
Legittimo interesse
Il trattamento dei dati personali per la finalità di cui alla lettera b) è volto a perseguire il legittimo interesse del Titolare del trattamento a tutelare l’integrità del patrimonio aziendale, prevenendo danneggiamenti da parte di terzi e/o furti.
Destinatari dei dati personali
I Suoi dati personali potranno essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti:
- persone fisiche autorizzate dalla Società ai sensi dell’art. 29 GDPR;
- società controllante, responsabile del trattamento ai sensi dell’art. 28 del GDPR;
- Autorità giudiziarie e Forze dell’Ordine, a seguito di specifica richiesta delle stesse;
- compagnie di assicurazione e/o periti, in caso di reclami;
- studi legali, in caso di controversie/procedimenti giudiziari.
Modalità del trattamento
I dati personali sono raccolti in fase di transito nelle aree videosorvegliate. Il trattamento viene effettuato con strumenti informatici nel rispetto delle disposizioni in materia di protezione dei dati personali, adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32, par. 1, del GDPR, e con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità.
Alle immagini registrate possono accedere esclusivamente le persone appositamente autorizzate, ai sensi dell’art. 29 GDPR, dalla Società e soltanto qualora si verifichino eventi che possano ledere l’incolumità degli individui e/o l’integrità del patrimonio aziendale, nonché in caso di richiesta da parte dell’interessato o delle pubbliche autorità.
In caso di eventi pregiudizievoli riguardanti il personale dipendente, l’accesso alle registrazioni è effettuato alla presenza del Rappresentante dei lavoratori per la sicurezza e dell’interessato (accompagnato, ove previsto, dal rappresentante sindacale).
Periodo di conservazione dei dati
Per quanto attiene alle telecamere installate presso la biglietteria della Società, il periodo di conservazione delle immagini viene limitato alle novantasei ore successive alla rilevazione.
Per quanto concerne le telecamere installate a bordo delle navi, il periodo di conservazione delle immagini è di sette giorni successivi alla rilevazione.
Sono fatte salve speciali esigenze di ulteriore conservazione in relazione a festività, sospensione dell’attività, o per riscontrare una specifica richiesta investigativa dell’autorità giudiziaria o di polizia giudiziaria.
Decorsi tali termini, le immagini vengono cancellate o sovrascritte.
Diritti dell’interessato di cui agli artt. 15-22 del GDPR
Ai sensi della normativa in materia, si elencano di seguito i diritti di cui Lei è titolare, in qualità di interessato, e le modalità di esercizio degli stessi.
- Diritto di accesso – l’interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso alle seguenti informazioni: finalità del trattamento, categorie di dati personali; destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati; periodo di conservazione dei dati personali o criteri utilizzati per determinare tale periodo; esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; diritto di proporre reclamo a un’autorità di controllo; qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; esistenza di un processo decisionale automatizzato, compresa la profilazione.
- Diritto alla cancellazione – l’interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se: è stata esaurita la finalità del trattamento; è stato revocato il consenso; è stata fatta opposizione al trattamento; i dati sono stati trattati illecitamente; i dati devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’UE o nazionale.
- Diritto di limitazione del trattamento – l’interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento: in caso di dati inesatti, fino alla verifica da parte del
Titolare del trattamento della loro esattezza; in caso di trattamento illecito; qualora siano esaurite le finalità del trattamento, ma i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; qualora l’interessato si sia opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’interessato. - Diritto alla portabilità – l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, qualora il trattamento: si basi sul consenso o su un contratto; sia effettuato con mezzi automatizzati.
- Diritto di opposizione – l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lett. f) del GDPR.
Sono fatte salve le limitazioni previste dalla legge.
Conformemente a quanto previsto dall’art. 3.5 del citato provvedimento del Garante Privacy, in riferimento alle immagini registrate non è in concreto esercitabile il diritto di rettifica, in considerazione della natura intrinseca dei dati raccolti, in quanto si tratta di immagini raccolte in tempo reale riguardanti un fatto obiettivo.
Modalità di richiesta dell’interessato
L’interessato potrà esercitare i diritti di cui sopra in qualsiasi momento, inviando un’e-mail a: privacy@carontetourist.it
L’interessato ha facoltà di proporre reclamo al Garante per la protezione dei dati personali sulla base delle indicazioni di cui al link https://www.garanteprivacy.it/garante/doc.jsp?ID=4535524 oppure a qualsiasi altra Autorità di controllo.
Maddalena Lines S.r.l.
