AVISO DE PRIVACIDAD RELATIVO AL SISTEMA DE VIDEOVIGILANCIA
INSTALADO EN LA SEDE REGISTRADA Y OPERATIVA DE PC COMPONENTS EUROPE SRL
De conformidad con el artículo 13 del Reglamento (UE) 679/2016 (el "Reglamento General de Protección de Datos" o "RGPD") y de conformidad con la Disposición General sobre Videovigilancia del 8 de abril de 2010 adoptada por la Autoridad de Protección de Datos Italiana (Garante per la Protezione dei Dati Personali), así como las Directrices 3/2019 sobre el Tratamiento de Datos Personales a través de Dispositivos de Vídeo - Versión 2.0 adoptadas el 29 de enero de 2020 por el Comité Europeo de Protección de Datos (CEPD), por la presente comunicamos lo siguiente.
Categorías de datos tratados y finalidades del tratamiento.
Se tratarán los datos personales relativos a las imágenes de vídeo captadas por el sistema de videovigilancia de los empleados de la Empresa, consultores externos, colaboradores, visitantes de la sede social de la Empresa en Via Orazio Raimondo n.º 47 y cualquier persona que acceda a las instalaciones mencionadas donde se encuentran instaladas las cámaras. PC Components Europe srl, en adelante la «Empresa», ha instalado un sistema de videovigilancia en su sede social y operativa, ubicada en Roma, Via Orazio Raimondo n.º 47, de conformidad con las disposiciones adoptadas por las autoridades supervisoras, así como con lo dispuesto en el artículo 4 de la Ley 300/1970 (Estatuto de los Trabajadores). En concreto, la Empresa ha implementado un sistema de alarma anti-intrusión y videovigilancia, instalando varios dispositivos de detección (cuya presencia se indica mediante señales especiales en las zonas videovigiladas) para proteger los activos de la Empresa, prevenir vandalismo, daños, robos y agresiones, y facilitar las investigaciones de seguridad pública. Se informa que el sistema de videovigilancia en cuestión se instaló con autorización de la Inspección del Área Metropolitana de Roma, INL.IAM-RM. REGISTRO OFICIAL U. 0029096.14.03-2024, de conformidad con lo dispuesto en el artículo 4 de la Ley 300/1970, que prohíbe el uso de equipos para la monitorización remota de actividades laborales.
Español Base legal
La base legal para el procesamiento de datos a través del sistema de videovigilancia es el interés legítimo perseguido por la Compañía (Responsable del Tratamiento) de conformidad con el Artículo 6, letra f) del RGPD en garantizar la seguridad de los activos y las personas.
Métodos de procesamiento
Los datos personales (imágenes de vídeo capturadas por las cámaras) recopilados a través del sistema de videovigilancia se procesarán única y exclusivamente para los fines antes mencionados y de acuerdo con los principios de necesidad, licitud, transparencia, lealtad, así como los principios de limitación del procesamiento y retención en cumplimiento de la legislación de protección de datos personales. Los datos personales se procesarán utilizando un sistema compuesto por hardware y software de calidad profesional, activo las 24 horas del día, con una lógica estrictamente relacionada con los fines de seguridad antes mencionados y, en cualquier caso, de una manera que garantice la confidencialidad de los datos.
Periodo de conservación de datos.
Los datos personales registrados se conservarán durante un máximo de 48 horas, tras lo cual se eliminarán automáticamente del sistema, salvo en los casos adicionales relacionados con festivos o cierres (p. ej., de viernes por la tarde a lunes por la tarde, los datos registrados se conservarán durante un máximo de 72 horas) o debido a solicitudes de investigación específicas de la Autoridad Judicial. Además, se especifica que:
– los datos registrados no se asociarán ni interconectarán con otros sistemas informáticos;
– el sistema consta de 23 cámaras de vídeo: 13 ubicadas en el perímetro exterior y 9 dentro de las instalaciones de la empresa, debidamente señalizadas con la señalización correspondiente (información simplificada);
– el sistema graba imágenes en tiempo real, que solo pueden ser visualizadas por personal interno específicamente designado; además, las imágenes pueden ser visualizadas por personal de seguridad externo;
– el acceso remoto a las grabaciones está prohibido a cualquier persona, salvo en los casos previstos por la ley en materia de delitos penales; Solo a petición de las autoridades de seguridad pública se permite al personal autorizado entregar los soportes informáticos que contienen las grabaciones;
– Los soportes en los que se graban y almacenan datos personales (imágenes de vídeo captadas por cámaras) se encuentran en áreas protegidas y son inaccesibles excepto para el personal debidamente autorizado y los responsables del tratamiento de los datos (el director único de la Empresa, el responsable de los trabajadores de videovigilancia y, para los fines relacionados con las actividades asignadas, el técnico de sistemas y la empresa responsable del servicio de seguridad);
– El personal autorizado, tanto externo como interno, está autorizado a visualizar las imágenes captadas por las cámaras en tiempo real única y exclusivamente para el desempeño de sus funciones laborales relacionadas con los fines de seguridad antes mencionados y/o los fines de gestión/mantenimiento técnico de los sistemas.
– El personal autorizado está obligado a mantener la confidencialidad de los datos personales tratados.
Comunicación.
Los datos recopilados y registrados no se comunicarán ni difundirán, salvo solicitud específica de la Autoridad de Seguridad Pública o la Policía Judicial. Derechos de los interesados: Los interesados —empleados, consultores externos, colaboradores, visitantes de las instalaciones de la empresa y cualquier persona que acceda a las instalaciones de la empresa mencionadas donde se instalen cámaras— podrán ejercer los derechos establecidos en los artículos 15 y siguientes del Reglamento (UE) 679/2016, en función de la naturaleza y el tipo de datos tratados.
En concreto, los interesados podrán:
– ejercer el derecho de acceso a los datos personales, o a obtener la confirmación de la existencia o no de datos personales que les conciernen, aunque aún no estén registrados, y la comunicación de dichos datos de forma inteligible;
– obtener información sobre:
a) el origen de los datos personales;
b) la finalidad y los métodos del tratamiento;
c) la lógica aplicada en caso de tratamiento electrónico;
d) los datos de identificación del Responsable del Tratamiento;
e) las personas o categorías de personas a las que se pueden comunicar los datos personales o que pueden tener conocimiento de ellos en su calidad de representantes designados en el territorio del Estado, encargados del tratamiento o responsables.
– obtener la supresión, anonimización o bloqueo de los datos tratados ilícitamente, incluidos aquellos cuya conservación no sea necesaria para los fines para los que fueron recopilados o tratados posteriormente;
– oponerse, total o parcialmente, por motivos legítimos, al tratamiento de datos personales que les conciernen, incluso si son pertinentes para la finalidad de la recopilación.
Para más información sobre los derechos que se pueden ejercer en relación con la videovigilancia, consulte las disposiciones o directrices adoptadas por las autoridades de control nacionales y europeas. Para ejercer los derechos mencionados, los interesados deben presentar una solicitud específica contactando con el Responsable del Tratamiento a la siguiente dirección de correo electrónico: privacy@pc-europe.it. Finalmente, los interesados que consideren que el tratamiento de sus datos personales viola el Reglamento de Privacidad tienen derecho a presentar una reclamación ante la Autoridad de Protección de Datos Italiana (de conformidad con el artículo 77 del Reglamento) en las direcciones publicadas en el sitio web institucional de la Autoridad (www.garanteprivacy.it), ubicada en Roma, Piazza Venezia, 11, código postal 00187, o apelar ante la Autoridad Judicial (artículo 79 del Reglamento).
Responsable del tratamiento de datos
es PC Components Europe srl, representada por su representante legal pro tempore – con domicilio social en Roma, Via Orazio Raimondo n. 47.
Lugar de tratamiento
Las operaciones de tratamiento de datos tienen lugar en la sede antes mencionada del Responsable del tratamiento y son realizadas únicamente por personal autorizado/designado para llevar a cabo dicho tratamiento.