Informativa sul trattamento dei dati personali mediante sistemi di videosorveglianza — Oropersempre S.r.l.
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 – GDPR
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti mediante i sistemi di videosorveglianza è:
OROPERSEMPRE S.r.l., Sede legale: Via Gramsci 153/A, Bagnolo Mella (BS), PEC: oropersempre@legalmail.it.
Per qualsiasi informazione relativa al trattamento dei dati personali e per l'esercizio dei diritti previsti dal Regolamento (UE) 2016/679, è possibile contattare il Titolare del trattamento utilizzando il seguente indirizzo mail: info@ilpiaceredelloro.it
2. Sedi commerciali sottoposte a videosorveglianza
Il sistema di videosorveglianza è installato presso le seguenti sedi commerciali gestite da Oropersempre S.r.l.:
- Bagnolo Mella (BS) – Via Gramsci 153/A;
- Brescia (BS) – Via San Polo 194;
- Fidenza (PR) – Via XXIV Maggio 1B;
- Viadana (MN) – Viale Europa 1.
Le riprese sono effettuate nelle aree interessate dai sistemi di videosorveglianza e secondo modalità proporzionate alle finalità perseguite. Per ciascuna delle sedi sopra indicate sono state espletate le procedure previste dalla normativa applicabile in materia di installazione dei sistemi di videosorveglianza ed è stata ottenuta la relativa autorizzazione dell'Ispettorato Territoriale del Lavoro competente, ove richiesta.
3. Oggetto del trattamento
Il trattamento riguarda le immagini acquisite mediante i sistemi di videosorveglianza installati presso le sedi commerciali sopra indicate. Le riprese possono riguardare le persone che accedono, transitano o si trovano nelle aree sottoposte a videosorveglianza, nonché gli ambienti e i beni presenti nelle medesime aree. Le riprese sono effettuate limitatamente alle aree necessarie al perseguimento delle finalità indicate nella presente informativa, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, proporzionalità e limitazione della conservazione.
4. Finalità del trattamento
Le immagini sono trattate per le seguenti finalità:
- sicurezza dei locali commerciali;
- tutela del patrimonio aziendale;
- tutela dell'incolumità delle persone e dei beni presenti nei locali;
- prevenzione e sicurezza;
- prevenzione e contrasto di potenziali aggressioni, furti, danneggiamenti e altri eventi illeciti;
- accertamento e documentazione di eventuali eventi illeciti;
- tutela dei diritti e degli interessi legittimi del Titolare.
Le immagini non sono utilizzate per finalità diverse o incompatibili con quelle sopra indicate.
5. Base giuridica e disciplina applicabile
Il trattamento delle immagini è effettuato sulla base del legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f), del Regolamento (UE) 2016/679, costituito dalla necessità di tutelare le persone, i beni e il patrimonio aziendale e di prevenire e accertare eventuali eventi illeciti. Il trattamento è effettuato nel rispetto dei principi di necessità, proporzionalità e minimizzazione dei dati e tenendo conto delle caratteristiche dei locali, delle modalità di svolgimento dell'attività e dei rischi connessi alle finalità perseguite. Qualora il sistema di videosorveglianza sia idoneo a determinare, anche indirettamente, la possibilità di controllo a distanza dell'attività dei lavoratori, l'installazione e l'utilizzo dell'impianto sono effettuati nel rispetto dell'art. 4 della Legge 20 maggio 1970, n. 300 (Statuto dei lavoratori) e della normativa applicabile in materia di protezione dei dati personali. Per ciascuna sede commerciale interessata dal sistema di videosorveglianza sono state espletate le procedure previste dall'art. 4 della Legge n. 300/1970 ed è stata ottenuta la relativa autorizzazione dell'Ispettorato Territoriale del Lavoro competente. Le autorizzazioni ottenute riguardano le rispettive sedi commerciali e consentono l'utilizzo dei sistemi di videosorveglianza e la conservazione delle immagini per il periodo indicato nella presente informativa. L'autorizzazione dell'Ispettorato si coordina con gli ulteriori obblighi previsti dal Regolamento (UE) 2016/679 e dalla normativa nazionale in materia di protezione dei dati personali.
6. Modalità del trattamento
Il trattamento è effettuato mediante strumenti elettronici e sistemi informatici idonei a garantire la sicurezza e la riservatezza dei dati. Le immagini sono registrate mediante i sistemi di videosorveglianza presenti presso le sedi commerciali sopra indicate e sono conservate attraverso un sistema di archiviazione Synology ubicato presso la sede amministrativa di Goldenbridge S.r.l.
Il sistema Synology è di proprietà di Goldenbridge S.r.l. ed è utilizzato anche per la conservazione delle immagini relative alle sedi di Oropersempre S.r.l., nell'ambito del rapporto di trattamento disciplinato tra le due società. L'accesso alle immagini è consentito esclusivamente ai soggetti autorizzati dal Titolare in ragione delle rispettive cariche e funzioni societarie.
In particolare, sono autorizzati all'accesso alle immagini:
- Legale Rappresentante di Oropersempre S.r.l.;
- Responsabile IT di Oropersempre S.r.l., in qualità di amministratore della Società;
- Vice Legale Rappresentante di Oropersempre S.r.l., in qualità di amministratore della Società.
Le medesime persone ricoprono corrispondenti cariche presso Goldenbridge S.r.l.
I soggetti autorizzati possono accedere alle immagini anche da remoto mediante una VPN/rete aziendale direttamente configurata e gestita da Goldenbridge S.r.l., secondo le modalità e nei limiti definiti dal Titolare.
7. Periodo di conservazione
Le immagini registrate sono conservate per un periodo massimo di 7 (sette) giorni dalla loro raccolta. Decorso tale periodo, le immagini vengono automaticamente sovrascritte o cancellate.
Il periodo di conservazione di sette giorni è stato individuato in relazione alle specifiche esigenze di sicurezza dei locali commerciali, tutela delle persone e protezione del patrimonio aziendale perseguite dal Titolare. Il periodo di conservazione è inoltre previsto nell'ambito delle autorizzazioni rilasciate dall'Ispettorato Territoriale del Lavoro competente per le rispettive sedi commerciali. Il periodo di conservazione è comunque soggetto ai principi di necessità, proporzionalità e limitazione della conservazione previsti dal GDPR. Qualora specifiche immagini risultino necessarie per l'accertamento di fatti illeciti, per la tutela dei diritti del Titolare o in relazione a richieste dell'Autorità giudiziaria o di altra Autorità competente, le immagini pertinenti potranno essere conservate per il tempo strettamente necessario alle relative finalità.
8. Infrastruttura di conservazione e ruolo di Goldenbridge S.r.l.
Le immagini relative alle sedi commerciali di Oropersempre S.r.l. sono conservate su un sistema Synology di proprietà di Goldenbridge S.r.l., fisicamente ubicato presso la sede amministrativa di Goldenbridge S.r.l.
Goldenbridge S.r.l. mette a disposizione e gestisce l'infrastruttura tecnica di archiviazione per conto di Oropersempre S.r.l.. Il rapporto tra Oropersempre S.r.l., in qualità di Titolare del trattamento, e Goldenbridge S.r.l., in qualità di Responsabile del trattamento, è disciplinato mediante apposito atto ai sensi dell'art. 28 del Regolamento (UE) 2016/679. La configurazione e la gestione tecnica del sistema Synology sono effettuate dal Responsabile IT, che ricopre la medesima carica presso entrambe le società. Le attività di gestione tecnica sono svolte nei limiti delle funzioni attribuite e delle autorizzazioni conferite.
9. Accesso alle immagini
L'accesso alle immagini è limitato alle tre persone che, presso Oropersempre S.r.l., ricoprono le seguenti cariche:
- Legale Rappresentante;
- Responsabile IT;
- Vice Legale Rappresentante.
Le medesime persone ricoprono corrispondenti cariche presso Goldenbridge S.r.l.
La coincidenza delle persone fisiche autorizzate non determina una coincidenza dei Titolari del trattamento: Oropersempre S.r.l. rimane autonomo Titolare del trattamento delle immagini acquisite presso le proprie sedi, mentre Goldenbridge S.r.l. svolge le attività relative all'infrastruttura di archiviazione nell'ambito del rapporto disciplinato ai sensi dell'art. 28 GDPR. L'accesso alle immagini è effettuato esclusivamente per le finalità indicate nella presente informativa e secondo le rispettive competenze e autorizzazioni. L'accesso tecnico al sistema da parte di Goldenbridge S.r.l. è limitato a quanto necessario per l'esecuzione delle attività affidate dal Titolare e per la gestione e manutenzione dell'infrastruttura.
10. Destinatari dei dati
Le immagini non sono oggetto di diffusione.
I dati possono essere trattati:
- dal Titolare del trattamento;
- dalle tre persone autorizzate dal Titolare in ragione delle rispettive cariche e funzioni societarie;
- da Goldenbridge S.r.l., in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente alle attività necessarie alla gestione dell'infrastruttura tecnologica e del sistema di archiviazione.
Le immagini possono inoltre essere comunicate alle Autorità pubbliche, giudiziarie o di pubblica sicurezza competenti quando ciò sia previsto dalla legge o richiesto nell'ambito delle rispettive funzioni istituzionali.
11. Trasferimento dei dati verso Paesi terzi
I dati personali raccolti mediante il sistema di videosorveglianza non sono trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo. Il sistema di conservazione è fisicamente ubicato in Italia presso la sede amministrativa di Goldenbridge S.r.l.
L'accesso remoto alle immagini avviene mediante una VPN/rete aziendale gestita internamente e non prevede l'utilizzo di servizi cloud esterni per l'accesso alle immagini.
12. Misure di sicurezza
Il Titolare e il Responsabile del trattamento, ciascuno per quanto di propria competenza, adottano misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 del Regolamento (UE) 2016/679. In particolare, l'accesso alle immagini è limitato ai soggetti autorizzati e sottoposto a sistemi di autenticazione e controllo degli accessi.
L'accesso remoto è effettuato attraverso la rete aziendale protetta e secondo modalità definite dal Titolare. Le immagini sono protette da accessi non autorizzati e sono conservate per il periodo previsto nella presente informativa.
13. Trattamento dei dati dei lavoratori
L'eventuale trattamento delle immagini riguardanti lavoratori è effettuato nel rispetto della disciplina prevista dall'art. 4 della Legge n. 300/1970, nonché della normativa in materia di protezione dei dati personali. L'impianto non è installato né utilizzato con la finalità di effettuare un controllo sistematico e generalizzato dell'attività dei lavoratori. L'eventuale utilizzo delle immagini per finalità ulteriori rispetto a quelle indicate nella presente informativa sarà effettuato esclusivamente nei casi e alle condizioni consentite dalla normativa applicabile e nel rispetto delle garanzie previste dalla disciplina in materia di controlli a distanza dei lavoratori e protezione dei dati personali.
14. Diritti dell'interessato
Gli interessati possono esercitare, nei casi previsti dagli artt. 15-22 del Regolamento (UE) 2016/679, i diritti riconosciuti dalla normativa in materia di protezione dei dati personali, tra cui:
- il diritto di accesso ai propri dati personali;
- il diritto di rettifica;
- il diritto alla cancellazione, nei casi previsti;
- il diritto alla limitazione del trattamento;
- il diritto di opposizione al trattamento, nei casi previsti dalla normativa applicabile.
Con riferimento alle immagini di videosorveglianza, l'esercizio del diritto di accesso è soggetto alle limitazioni necessarie per tutelare i diritti e le libertà di altre persone eventualmente presenti nelle immagini. Le richieste possono essere inoltrate al Titolare del trattamento al seguente indirizzo:
info@ilpiaceredelloro.it
15. Diritto di proporre reclamo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento (UE) 2016/679 o della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
16. Processo decisionale automatizzato e profilazione
Il trattamento effettuato mediante i sistemi di videosorveglianza non comporta processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 del Regolamento (UE) 2016/679.
17. Aggiornamento dell'informativa
La presente informativa può essere aggiornata in relazione a modifiche normative, organizzative o tecniche dei sistemi di videosorveglianza.
La versione aggiornata dell'informativa sarà resa disponibile mediante la presente pagina web.
Ultimo aggiornamento: 2 Settembre 2026