AVISO DE PRIVACIDAD RELATIVO AL SISTEMA DE VIDEOVIGILANCIA
INSTALADO EN LA SEDE REGISTRADA Y OPERATIVA DE PC COMPONENTS EUROPE SRL
De conformidad con el artículo 13 del Reglamento (UE) 679/2016 (el "Reglamento General de Protección de Datos" o "RGPD") y de conformidad con la Disposición General sobre Videovigilancia del 8 de abril de 2010 adoptada por la Autoridad de Protección de Datos Italiana (Garante per la Protezione dei Dati Personali), así como las Directrices 3/2019 sobre el Tratamiento de Datos Personales a través de Dispositivos de Vídeo - Versión 2.0 adoptadas el 29 de enero de 2020 por el Comité Europeo de Protección de Datos (CEPD), por la presente comunicamos lo siguiente.
Categorías de datos tratados y fines del tratamiento.
Se tratarán datos personales relativos a las imágenes de vídeo capturadas por el sistema de videovigilancia, relativos a los empleados de la Compañía, consultores externos, colaboradores, visitantes de la sede de la empresa en Via Orazio Raimondo nº 47, y cualquier persona que acceda a las instalaciones mencionadas donde están instaladas las cámaras. PC Components Europe srl, en adelante la "Compañía", ha instalado un sistema de videovigilancia en su sede registrada y operativa ubicada en Roma, Via Orazio Raimondo nº 47, en cumplimiento de las disposiciones adoptadas por las autoridades de supervisión, así como de lo dispuesto en el artículo 4 de la Ley 300/1970 (el llamado Estatuto de los Trabajadores). En concreto, la Compañía ha implementado un sistema de alarma contra intrusiones y videovigilancia, instalando varios dispositivos de detección —cuya presencia se indica mediante señales especiales en las zonas videovigiladas— para proteger los bienes de la empresa y prevenir el vandalismo, los daños, el robo y las agresiones, y para facilitar las investigaciones de seguridad pública. Tenga en cuenta que el sistema de videovigilancia en cuestión fue instalado con autorización expedida por la Inspección del Área Metropolitana de Roma, INL.IAM-RM. REGISTRO OFICIAL U. 0029096.14.03-2024, en cumplimiento de lo dispuesto en el artículo 4 de la Ley 300/1970, que prohíbe el uso de equipos para la monitorización remota de actividades laborales.
Base jurídica
La base jurídica para el tratamiento de datos a través del sistema de videovigilancia es el interés legítimo perseguido por la Compañía (Responsable del Tratamiento) de conformidad con el artículo 6, letra f) del RGPD en garantizar la seguridad de los bienes y las personas.
Métodos de tratamiento
Los datos personales —imágenes de vídeo capturadas por las cámaras— recogidos a través del sistema de videovigilancia se tratarán única y exclusivamente para los fines mencionados y de conformidad con los principios de necesidad, licitud, transparencia, equidad, así como con los principios de limitación del tratamiento y de conservación en cumplimiento de la legislación de protección de datos personales. Los datos personales se tratarán utilizando un sistema compuesto por hardware y software de calidad profesional, activo las 24 horas del día, con una lógica estrictamente relacionada con los fines de seguridad mencionados y, en cualquier caso, de forma que se garantice la confidencialidad de los datos.
Periodo de retención de datos.
Los datos personales registrados se conservarán durante un periodo máximo de 48 horas, tras el cual se eliminarán automáticamente del sistema, salvo en caso de periodos adicionales relacionados con vacaciones o cierres (p. ej., desde el viernes por la noche hasta el lunes por la noche, los datos registrados se conservarán durante un periodo máximo de 72 horas) o debido a solicitudes de investigación específicas de la Autoridad Judicial. Además, se especifica que:
– los datos registrados no se asociarán ni interconectarán con otros sistemas informáticos;
– el sistema consta de 23 cámaras de vídeo: 13 ubicadas en el perímetro exterior y 9 ubicadas dentro de las instalaciones de la empresa, debidamente señalizadas (información simplificada);
– el sistema graba imágenes en tiempo real, que solo pueden ser visualizadas por personal interno específicamente designado; además, las imágenes pueden ser visualizadas por personal de seguridad externo;
– el acceso remoto a las grabaciones está prohibido a cualquier persona, excepto en los casos previstos por la ley en relación con delitos penales; Solo a solicitud de las autoridades de seguridad pública se permite al personal autorizado entregar los soportes informáticos que contienen las grabaciones;
– Los soportes en los que se graban y almacenan los datos personales (imágenes de vídeo capturadas por las cámaras) se encuentran en áreas protegidas y son inaccesibles salvo para el personal debidamente autorizado y los responsables del tratamiento de los datos (el director único de la empresa, el responsable de los operarios de videovigilancia y, para los fines relacionados con las actividades asignadas, el técnico del sistema y la empresa responsable del servicio de seguridad);
– El personal autorizado, tanto externo como interno, está autorizado a visualizar las imágenes capturadas por las cámaras en tiempo real única y exclusivamente para el desempeño de sus funciones laborales relacionadas con los fines de seguridad mencionados anteriormente y/o para los fines de gestión/mantenimiento técnico de los sistemas.
– El personal autorizado está obligado a mantener la confidencialidad de los datos personales tratados.
Comunicación.
Los datos recogidos y registrados no serán comunicados ni difundidos, salvo que lo solicite específicamente la Autoridad de Seguridad Pública y/o la Policía Judicial. Derechos de los interesados: Los interesados —empleados, consultores externos, colaboradores, visitantes de las instalaciones de la empresa y cualquier persona que acceda a dichas instalaciones donde se instalen cámaras— podrán ejercer los derechos establecidos en los artículos 15 y siguientes del Reglamento UE 679/2016, de conformidad con la naturaleza y el tipo de datos tratados.
En concreto, los interesados podrán:
– ejercer el derecho de acceso a sus datos personales, u obtener confirmación de la existencia o no de datos personales que les conciernen, aunque aún no estén registrados, y la comunicación de dichos datos de forma inteligible;
– obtener información sobre:
a) la fuente de los datos personales;
b) los fines y métodos del tratamiento;
c) la lógica aplicada en caso de tratamiento realizado con la ayuda de medios electrónicos;
d) los datos de identificación del Responsable del Tratamiento;
e) las personas o categorías de personas a las que se pueden comunicar los datos personales o que pueden tener conocimiento de ellos en su calidad de representantes designados en el territorio del Estado, encargados del tratamiento o personas a cargo.
– obtener la supresión, anonimización y/o el bloqueo de los datos tratados ilícitamente, incluidos los datos cuya conservación sea innecesaria para los fines para los que fueron recogidos o posteriormente tratados;
– oponerse, total o parcialmente, por motivos legítimos, al tratamiento de los datos personales que les conciernen, incluso si son pertinentes para la finalidad de la recogida.
Para obtener más información sobre los derechos que se pueden ejercer en relación con la videovigilancia, consulte las disposiciones y/o directrices adoptadas por las autoridades de control nacionales y europeas. Para ejercer los derechos mencionados anteriormente, los interesados deben presentar una solicitud específica poniéndose en contacto con el Responsable del Tratamiento en la siguiente dirección de correo electrónico: privacy@pc-europe.it. Finalmente, los interesados que consideren que el tratamiento de sus datos personales infringe el Reglamento de Privacidad tienen derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos (de conformidad con el artículo 77 del Reglamento) en las direcciones publicadas en la página web institucional de la Autoridad (www.garanteprivacy.it), ubicada en Roma, Piazza Venezia, 11, código postal 00187, o a interponer un recurso ante la Autoridad Judicial (artículo 79 del Reglamento).
Responsable del tratamiento de datos
El responsable del tratamiento de datos es PC Components Europe srl, representada por su representante legal pro tempore – con domicilio social en Roma, Via Orazio Raimondo n. 47.
Lugar de tratamiento
Las operaciones de tratamiento de datos tienen lugar en la sede antes mencionada del Responsable del tratamiento y son realizadas únicamente por personal autorizado/designado para llevar a cabo dicho tratamiento.