Informativa sul trattamento dei dati personali mediante sistemi di videosorveglianza
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 – GDPR
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti mediante i sistemi di videosorveglianza è:
Goldenbridge S.r.l., Sede legale: Via del Risorgimento 75, Brescia (BS), PEC: goldenbridge@legalmail.it
Per qualsiasi informazione relativa al trattamento dei dati personali e per l'esercizio dei diritti previsti dal Regolamento (UE) 2016/679, è possibile contattare il Titolare all'indirizzo e-mail info@ilpiaceredelloro.it.
2. Sedi commerciali sottoposte a videosorveglianza
Il sistema di videosorveglianza è installato presso le seguenti sedi commerciali gestite dal Titolare:
- Lonato del Garda (BS) – Via Giuseppe Garibaldi 2;
- Sarezzo (BS) – Via Antonini 11;
- Brescia (BS) – Via del Risorgimento 75.
Le riprese sono effettuate esclusivamente nelle aree interessate dai sistemi di videosorveglianza e secondo le modalità necessarie al perseguimento delle finalità indicate nella presente informativa.
Eventuali modifiche, installazioni o disattivazioni del sistema presso le sedi sopra indicate saranno gestite dal Titolare nel rispetto della normativa applicabile e comporteranno, ove necessario, l'aggiornamento della presente informativa.
3. Oggetto del trattamento
Il trattamento riguarda le immagini acquisite mediante i sistemi di videosorveglianza installati presso le sedi commerciali sopra indicate. Le riprese possono riguardare le persone che accedono, transitano o si trovano nelle aree sottoposte a videosorveglianza, nonché gli ambienti e i beni presenti nelle medesime aree. Le riprese sono effettuate limitatamente alle aree necessarie al perseguimento delle finalità indicate nella presente informativa, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, proporzionalità e limitazione della conservazione.
4. Finalità del trattamento
Le immagini sono trattate per le seguenti finalità:
- sicurezza dei locali commerciali;
- tutela del patrimonio aziendale;
- tutela dell'incolumità delle persone e dei beni presenti nei locali;
- prevenzione e sicurezza;
- prevenzione e contrasto di potenziali aggressioni, furti, danneggiamenti e altri eventi illeciti;
- accertamento e documentazione di eventuali eventi illeciti;
- tutela dei diritti e degli interessi legittimi del Titolare.
Le immagini non sono utilizzate per finalità diverse o incompatibili con quelle sopra indicate.
5. Base giuridica e disciplina applicabile
Il trattamento delle immagini è effettuato sulla base del legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f), del Regolamento (UE) 2016/679, costituito dalla necessità di tutelare le persone, i beni e il patrimonio aziendale e di prevenire e accertare eventuali eventi illeciti.
Il trattamento è effettuato nel rispetto dei principi di necessità, proporzionalità e minimizzazione dei dati e tenendo conto delle caratteristiche dei locali, delle modalità di svolgimento dell'attività e dei rischi connessi alle finalità perseguite.
Qualora il sistema di videosorveglianza sia idoneo a determinare, anche indirettamente, la possibilità di controllo a distanza dell'attività dei lavoratori, l'installazione e l'utilizzo dell'impianto sono effettuati nel rispetto dell'art. 4 della Legge 20 maggio 1970, n. 300 (Statuto dei lavoratori) e della normativa applicabile in materia di protezione dei dati personali.
Per ciascuna sede commerciale interessata dal sistema di videosorveglianza è stata acquisita la relativa autorizzazione dell'Ispettorato Territoriale del Lavoro competente, secondo quanto previsto dalla normativa applicabile.
Le autorizzazioni ottenute riguardano l'installazione e l'utilizzo dei sistemi di videosorveglianza presso le rispettive sedi commerciali e prevedono, per le medesime sedi, la conservazione delle immagini per il periodo indicato nella presente informativa.
L'autorizzazione rilasciata dall'Ispettorato costituisce il presupposto previsto dalla disciplina lavoristica per l'installazione e l'utilizzo dell'impianto nei casi disciplinati dall'art. 4 della Legge n. 300/1970 e si coordina con gli ulteriori obblighi previsti dal Regolamento (UE) 2016/679 e dalla normativa nazionale in materia di protezione dei dati personali.
6. Modalità del trattamento
Il trattamento è effettuato mediante strumenti elettronici e sistemi informatici idonei a garantire la sicurezza e la riservatezza dei dati.
Le immagini sono registrate mediante i sistemi di videosorveglianza presenti presso le sedi commerciali sopra indicate e conservate attraverso un sistema di archiviazione Synology ubicato presso la sede amministrativa di Goldenbridge S.r.l..
L'accesso alle immagini è consentito esclusivamente ai soggetti autorizzati dal Titolare in ragione delle rispettive funzioni e necessità operative.
In particolare, l'accesso alle immagini è riservato:
- al Legale Rappresentante di Goldenbridge S.r.l.;
- a due amministratori della Società specificamente autorizzati.
I soggetti autorizzati possono accedere alle immagini anche da remoto mediante una VPN/rete aziendale direttamente configurata e gestita da Goldenbridge S.r.l.
L'accesso remoto è protetto mediante adeguate misure tecniche e organizzative e non è consentito a soggetti non autorizzati.
7. Periodo di conservazione
Le immagini registrate sono conservate per un periodo massimo di 7 (sette) giorni dalla loro raccolta. Decorso tale periodo, le immagini vengono automaticamente sovrascritte o cancellate.
Il periodo di conservazione di sette giorni è stato individuato in relazione alle specifiche esigenze di sicurezza dei locali commerciali, tutela delle persone e protezione del patrimonio aziendale perseguite dal Titolare.
Tale periodo è inoltre previsto nell'ambito delle autorizzazioni rilasciate dall'Ispettorato Territoriale del Lavoro competente per ciascuna sede commerciale, relative all'installazione e all'utilizzo dei sistemi di videosorveglianza.
Il periodo di conservazione è comunque soggetto ai principi di necessità, proporzionalità e limitazione della conservazione previsti dal GDPR.
Qualora specifiche immagini risultino necessarie per l'accertamento di fatti illeciti, per la tutela dei diritti del Titolare o in relazione a richieste dell'Autorità giudiziaria o di altra Autorità competente, le immagini pertinenti potranno essere conservate per il tempo strettamente necessario alle relative finalità.
8. Infrastruttura di conservazione e accesso remoto
Le immagini sono conservate mediante un sistema Synology installato presso la sede amministrativa di Goldenbridge S.r.l. Il sistema di archiviazione è gestito internamente dal Titolare.
L'accesso remoto alle immagini avviene mediante una VPN/rete aziendale direttamente configurata e gestita da Goldenbridge S.r.l. Il sistema non utilizza, per l'accesso remoto alle immagini, servizi cloud esterni o piattaforme di soggetti terzi.
9. Destinatari dei dati
Le immagini non sono oggetto di diffusione. L'accesso alle immagini è limitato al Legale Rappresentante e ai due amministratori specificamente autorizzati dal Titolare. Non sono previsti soggetti esterni incaricati della conservazione o della gestione dell'accesso remoto alle immagini. Le immagini possono essere comunicate alle Autorità pubbliche, giudiziarie o di pubblica sicurezza competenti quando ciò sia previsto dalla legge o richiesto nell'ambito delle rispettive funzioni istituzionali.
10. Trasferimento dei dati verso Paesi terzi
I dati personali raccolti mediante il sistema di videosorveglianza non sono trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo. Il sistema di conservazione e l'accesso remoto sono gestiti mediante infrastrutture direttamente gestite dal Titolare e non prevedono l'utilizzo di servizi cloud esterni per l'accesso alle immagini.
11. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, in conformità all'art. 32 del Regolamento (UE) 2016/679. In particolare, l'accesso alle immagini è limitato ai soggetti autorizzati e sottoposto a sistemi di autenticazione e controllo degli accessi. L'accesso remoto è effettuato attraverso la rete aziendale protetta e secondo modalità definite dal Titolare. Le immagini sono protette da accessi non autorizzati e sono conservate per il periodo strettamente necessario alle finalità perseguite.
12. Trattamento dei dati dei lavoratori
L'eventuale trattamento delle immagini riguardanti lavoratori è effettuato nel rispetto della disciplina prevista dall'art. 4 della Legge n. 300/1970, nonché della normativa in materia di protezione dei dati personali. L'impianto non è installato né utilizzato con la finalità di effettuare un controllo sistematico e generalizzato dell'attività dei lavoratori. L'eventuale utilizzo delle immagini per finalità ulteriori rispetto a quelle indicate nella presente informativa sarà effettuato esclusivamente nei casi e alle condizioni consentite dalla normativa applicabile e nel rispetto delle garanzie previste dalla disciplina in materia di controlli a distanza dei lavoratori e protezione dei dati personali.
13. Diritti dell'interessato
Gli interessati possono esercitare, nei casi previsti dagli artt. 15-22 del Regolamento (UE) 2016/679, i diritti riconosciuti dalla normativa in materia di protezione dei dati personali, tra cui:
- il diritto di accesso ai propri dati personali;
- il diritto di rettifica;
- il diritto alla cancellazione, nei casi previsti;
- il diritto alla limitazione del trattamento;
- il diritto di opposizione al trattamento, nei casi previsti dalla normativa applicabile.
Con riferimento alle immagini di videosorveglianza, l'esercizio del diritto di accesso è soggetto alle limitazioni necessarie per tutelare i diritti e le libertà di altre persone eventualmente presenti nelle immagini. Le richieste possono essere inoltrate al Titolare del trattamento al seguente indirizzo:
info@ilpiaceredelloro.it
14. Diritto di proporre reclamo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento (UE) 2016/679 o della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
15. Processo decisionale automatizzato e profilazione
Il trattamento effettuato mediante i sistemi di videosorveglianza non comporta processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 del Regolamento (UE) 2016/679.
16. Aggiornamento dell'informativa
La presente informativa può essere aggiornata in relazione a modifiche normative, organizzative o tecniche dei sistemi di videosorveglianza.
La versione aggiornata dell'informativa sarà resa disponibile mediante la presente pagina web.
Ultimo aggiornamento: 2 Settembre 2026