- SICURITALIA E IL TRATTAMENTO DEI DATI PERSONALI
Sicuritalia S.p.A., C.F. e P.IVA 07897711003, con sede legale in Via Belvedere 2, 22100 Como (CO), PEC: sicuritalia@legalmail.it, tratta i dati personali dell’utente nell’ambito del servizio di sicurezza con un duplice ruolo:
- come responsabile del trattamento del Cliente ai sensi dell’art. 28 GDPR, per le attività di gestione degli allarmi, ricezione e analisi dei fotogrammi e installazione dell’impianto;
- come titolare autonomo del trattamento ai sensi dell’art. 4(7) GDPR, per le proprie attività autonome.
Per esercitare i diritti o per informazioni: dposicuritaliainteressato@legalmail.it.
- TRATTAMENTI SVOLTI DA SICURITALIA COME RESPONSABILE DEL CLIENTE
Per le attività di seguito indicate, il Cliente è titolare del trattamento e Sicuritalia opera come responsabile, trattando i dati per conto e su istruzione del Cliente, in esecuzione del contratto di servizio:
a) Gestione degli allarmi e dei fotogrammi: ricezione e analisi dei fotogrammi generati dai dispositivi MotionCam (Photo on Demand – PhOD) presso la Centrale Operativa di Sicuritalia, ai fini della valutazione dell’evento di allarme e dell’eventuale intervento. Dati trattati: immagini/fotogrammi, metadati delle immagini, dati identificativi del sito e dell’impianto.
b) Installazione e configurazione dell’impianto: raccolta dei dati necessari all’attivazione dell’impianto, alla configurazione dell’Hub, inclusi i parametri privacy e le impostazioni relative alle funzionalità di foto-verifica e visione live, e all’assistenza al download dell’App sul dispositivo dell’utente. Dati trattati: dati identificativi e di contatto del Cliente, dati del sito protetto, dati tecnici dell’impianto, parametri di configurazione dell’Hub relativi alle funzionalità foto e live.
c) Monitoraggio tecnico dell’impianto: ricezione di segnalazioni tecniche (guasti, batterie, connessione) tramite il canale di integrazione con la Centrale Operativa.
Per questi trattamenti, l’obbligo di informativa verso gli interessati (ad esempio, dipendenti o visitatori eventualmente ripresi dai dispositivi) compete al Cliente in qualità di titolare. Sicuritalia tratta i dati esclusivamente per le finalità indicate dal Cliente e secondo le istruzioni documentate previste nel contratto di servizio.
- TRATTAMENTI SVOLTI DA SICURITALIA COME TITOLARE AUTONOMO
Per le attività di seguito indicate, Sicuritalia opera come titolare autonomo del trattamento:
a) Adempimento di obblighi di legge e regolamentari: trattamento necessario per adempiere a obblighi normativi applicabili a Sicuritalia come istituto di vigilanza (TULPS, requisiti prefettizi, obblighi fiscali, richieste dell’autorità). Base giuridica: obbligo legale (art. 6(1)(c) GDPR).
b) Gestione del rapporto contrattuale: fatturazione, gestione amministrativa, comunicazioni relative al contratto di servizio. Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).
c) Tutela dei diritti in sede giudiziale o stragiudiziale: conservazione di dati (inclusi eventualmente fotogrammi) per esigenze di difesa legale propria di Sicuritalia e/o di terzi. Base giuridica: legittimo interesse (art. 6(1)(f) GDPR).
Categorie di dati trattati come titolare: dati identificativi e di contatto del Cliente, dati relativi al rapporto contrattuale, dati necessari per l’adempimento degli obblighi di legge, dati eventualmente necessari per la tutela legale.
- APP E TRATTAMENTI DI AJAX SYSTEMS
Nell’ambito del servizio, il Cliente può utilizzare un’applicazione mobile (“App”) sviluppata, gestita e manutenuta da Ajax Systems (“Ajax”). Per i trattamenti effettuati da Ajax nell’ambito dell’App (gestione dell’account, conservazione dei dati e delle immagini sul cloud Ajax, notifiche, assistenza tecnica, analytics), Ajax opera in qualità di titolare autonomo del trattamento.
L’informativa privacy di Ajax è consultabile all’indirizzo: https://ajax.systems/it/privacy-policy/
Per i dispositivi che supportano la funzione foto (PhOD), si rinvia anche all’informativa specifica di Ajax disponibile all’indirizzo: https://ajax.systems/it/phod-privacy-notice/
Sicuritalia non ha accesso all’App né all’account dell’utente.
- DESTINATARI DEI DATI
Nell’ambito dei trattamenti di cui è titolare, Sicuritalia potrà comunicare i dati personali a:
- personale autorizzato di Sicuritalia (Centrale Operativa, tecnici installatori, amministrazione);
- soggetti terzi cui la comunicazione sia necessaria per adempiere a obblighi di legge o per la tutela dei diritti (es. forze dell’ordine, autorità giudiziaria);
- eventuali responsabili del trattamento nominati da Sicuritalia per attività strumentali.
Nell’ambito dei trattamenti svolti come responsabile del Cliente, Sicuritalia comunica i dati esclusivamente alle categorie di destinatari sopra indicate.
- TRASFERIMENTO DEI DATI
I dati trattati da Sicuritalia presso la Centrale Operativa sono conservati su server ubicati presso la sede legale del Titolare e presso le sedi operative dello stesso site in Unione Europea. Per i dati trattati da Ajax nell’ambito dell’App e del cloud, si rinvia all’informativa di Ajax.
- PERIODO DI CONSERVAZIONE
Per i trattamenti svolti come responsabile del Cliente: i dati sono conservati per il tempo strettamente necessario alla gestione dell’evento e, in ogni caso, secondo le istruzioni del Cliente e i termini del contratto di servizio.
Per i trattamenti svolti come titolare autonomo: i dati sono conservati per la durata del rapporto contrattuale e, successivamente, per il periodo necessario all’adempimento degli obblighi di legge e alla tutela dei diritti di Sicuritalia, e comunque per un periodo non superiore a 10 anni.
Le immagini e i fotogrammi trattati da Sicuritalia in seguito a scatto di allarme presso il sito del cliente, sono conservati per un periodo massimo di 24 ore dal momento della loro acquisizione, decorso il quale vengono cancellati.
Tali periodi potranno essere estesi qualora ricorrano una delle seguenti circostanze:
- in caso di attivazione dell’allarme con conseguente intervento delle Forze dell’Ordine o della Polizia Giudiziaria, i dati (inclusi i fotogrammi) potranno essere conservati per il tempo necessario a soddisfare le richieste istruttorie dell’Autorità competente o, in ogni caso, fino alla definizione delle relative indagini o procedimenti;
- in caso di richiesta formale da parte dell’Autorità Giudiziaria, della Polizia Giudiziaria o di altre Autorità competenti nell’ambito di procedimenti penali, civili o amministrativi, i dati potranno essere conservati per tutto il tempo necessario all’espletamento delle relative attività investigative o processuali;
- in caso di avvio di procedimenti giudiziali o stragiudiziali in cui Sicuritalia sia parte (a titolo esemplificativo: azioni civili di risarcimento danni, contenziosi con clienti o fornitori, procedimenti per responsabilità contrattuale o extracontrattuale), i dati potranno essere conservati fino alla definizione del procedimento con provvedimento passato in giudicato o alla composizione della controversia, inclusi eventuali gradi di impugnazione;
- in caso di azioni legali, reclami, denunce o contestazioni promosse da terzi nei confronti di Sicuritalia o del Cliente in relazione al servizio di sicurezza, i dati potranno essere conservati per il tempo necessario alla gestione e definizione della controversia;
- in caso di eventi che possano configurare fattispecie di reato (quali, a titolo esemplificativo, intrusioni, furti, danneggiamenti, aggressioni), i dati potranno essere conservati per il tempo necessario alla presentazione di denunce o querele e alla successiva attività investigativa e processuale.
Per i tempi di conservazione dei dati trattati da Ajax nell’App, si rinvia all’informativa di Ajax.
- DIRITTI DELL’INTERESSATO
Per i trattamenti di cui Sicuritalia è titolare, ai sensi degli artt. 15-22 del GDPR, l’interessato ha diritto di:
- accedere ai propri dati personali;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei dati (diritto all’oblio), nei casi previsti;
- ottenere la limitazione del trattamento;
- ricevere i dati in formato strutturato (portabilità);
- opporsi al trattamento;
- revocare il consenso, ove prestato;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
- Si precisa che il Titolare non effettua trattamenti basati su processi decisionali automatizzati, inclusa la profilazione, ai sensi dell’art. 22 del GDPR.
Per esercitare i propri diritti relativi ai trattamenti di Sicuritalia, l’interessato può contattare il Responsabile della Protezione dei dati personali (DPO) all’indirizzo dposicuritaliainteressato@legalmail.it oppure scrivere a mezzo posta a: Sicuritalia S.p.A., Via Belvedere 2, 22100 Como (CO).
Per i trattamenti svolti da Sicuritalia come responsabile del Cliente, i diritti vanno esercitati nei confronti del Cliente in qualità di titolare.
Per i trattamenti effettuati da Ajax, l’interessato può rivolgersi ad Ajax all’indirizzo privacy@ajax.systems.
- AGGIORNAMENTI
La presente informativa può essere aggiornata periodicamente. L’ultima versione è sempre disponibile sul sito www.sicuritalia.it