Ex art. 13 G.D.P.R. n. 679/16 e disposizioni vigenti

In attuazione del Regolamento UE n. 679/16 si forniscono agli utenti le seguenti informazioni:

- identità e dati di contatto del titolare del trattamento: Consorzio Centro Commerciale Mongolfiera, corrente in Foggia, viale degli Aviatori; p.iva: 02238370718 ; p.e.c.: mongolfiera.foggia@pec.sicure.net; email: mongolfiera.foggia@svicom.com;

- Dati di contatto del responsabile della protezione dei dati

(D.P.O.): Avv. Marco Pagliara, email: privacy.mctservice@gmail.com; 

- p.e.c.: avv.pagliara@pec.it;

- Finalità del trattamento cui sono destinati i dati

personali: monitoraggio delle aree di accesso agli immobili ed uffici del Centro Commerciale, ai fini di sicurezza e per la protezione dei beni.

- Base giuridica del trattamento: legittimo interesse per motivi di sicurezza e protezione dei beni.

- Destinatari o categorie di destinatari dei dati personali: i dati possono essere trasferiti a soggetti pubblici legittimati a richiederli, ovvero autorità giudiziaria e di pubblica sicurezza.

- Intenzione del titolare del trattamento di trasferire dati personali ad un paese terzo: non sussiste, giacché i dati non verranno trasferiti extra UE.

- SOGGETTI AUTORIZZATI AL TRATTAMENTO: i dati possono essere trattati da personale dipendente di Svicom s.r.l., nella persona del direttore del Centro Commerciale e assistenti, i quali possono svolgere attività inerenti il trattamento dei dati medesimi, per il perseguimento delle finalità indicate. Istituto di vigilanza (responsabile esterno).

Soggetti manutentori (resp. esterni), fornitori del relativo servizio.

- Periodo di conservazione dei dati personali: 48 ore dal momento in cui le immagini sono rilevate. Decorso tale termine le immagini verranno cancellate con la sovrascrittura di nuove immagini.

- Si comunica agli interessati l’esistenza del diritto di chiedere al titolare del trattamento l’accesso alle immagini e i diritti, ove applicabili, disciplinati dagli artt. 15 e seguenti del Reg. UE 679/16.

- Si informano gli interessati dell’esistenza del diritto di proporre reclamo ad un’autorità di controllo (Garante per la privacy).

- Il trattamento dei dati è necessario per le finalità indicate, il rifiuto del trattamento comporta l’impossibilità all’interessato di accedere alla sede del Centro commerciale.

- Le telecamere sono opportunamente segnalate con appositi cartelli, apposti anche prima del relativo raggio d’azione, in ossequio al provvedimento del Garante Privacy dell’8 aprile 2010.

ACCORDO DI CONTITOLARITA’ ex art. 26 G.D.P.R. (con clausole di confidenzialità)

Tra: Svicom s.r.l. ed il Centro commerciale”

PREMESSO CHE

La Svicom s.r.l. è titolare autonoma del trattamento dati rispetto al Consorzio degli operatori/proprietà del Centro, giacché ha proprie finalità che prescindono da quelle del Consorzio/proprietà, seppure comuni in alcune specificità.

Ai sensi del Reg. UE n.679/2016, nel caso in cui due o più titolari del trattamento di dati personali determinano congiuntamente le finalità e i mezzi del trattamento, gli stessi devono considerarsi contitolari e devono determinare in modo trasparente le rispettive responsabilità, in merito all’osservanza degli obblighi derivanti dal suddetto Regolamento, con particolare riguardo all’esercizio dei diritti degli interessati.

CONSIDERATO CHE

La Svicom s.r.l (da una parte) e il suddetto Consorzio/proprietà (dall’altra) possono essere qualificati contitolari dei trattamenti di dati personali, in quanto Svicom s.r.l. è mandataria per la gestione del Centro Commerciale e i dati raccolti vengono dalla stessa trattati a fini di analisi, reportistica, marketing, di talché sono determinate congiuntamente, mediante la stretta correlazione tra direzione del Centro Commerciale e Svicom, le finalità e modalità o mezzi del trattamento.

Ciò premesso e considerato, con il presente atto si definiscono i rispettivi ambiti di responsabilità e compiti, nonché specifiche clausole di confidenzialità.

1. Il punto di contatto per gli interessati viene individuato nell’ufficio privacy e DPO di Svicom s.r.l., il referente interno all’ufficio è il dott. Poveromo Daniele, Resp. IT, (contatti tel. 0299992401; e-mail: privacy@svicom.com), il quale è competente per il riscontro dei diritti degli interessati ex artt. da 15 a 21 GDPR, mediante l’ausilio del DPO designato da Svicom. A tal fine i suddetti contitolari dei trattamenti presteranno reciproca e idonea collaborazione e assistenza al suddetto dott. Poveromo, referente privacy, individuato punto di contatto per gli interessati, adottando e progettando specifiche procedure interne per soddisfare le richieste degli interessati con impostazioni predefinite.

2. I dati personali sono raccolti dal Consorzio e da Svicom srl e condivisi mediante un software di uso comune.

3. Le informative ex art. 13 GDPR verranno rese dai contitolari dei trattamenti, mediante affissione nei locali aziendali, pubblicazione sui rispettivi siti web e consegna materiale (a richiesta) in caso di raccolta del consenso, mentre l’informativa ex art. 14 GDPR (nel caso in cui i dati non siano raccolti presso l’interessato, verrà resa dal soggetto contitolare del trattamento che ha ottenuto i dati, nel rispetto della tempistica ex art. 14 cit.).

4. Le misure di sicurezza generali verranno predisposte dal Consorzio/Centro Commerciale, mediante il responsabile di direzione degli stessi, e consistono in videosorveglianza, guardiania, vigilanza armata, reception. Le misure di sicurezza specifiche ex art. 32 GDPR verranno apprestate da ciascun contitolare.

5. Il registro delle violazioni dei trattamenti verrà tenuto da ciascun contitolare; le violazioni saranno comunicate (se del caso) al Garante e agli interessati a cura di Svicom s.r.l..

6. Ciascun contitolare del trattamento è obbligato a mettere in atto misure tecniche e organizzative adeguate, in modo che il trattamento soddisfi i requisiti del GDPR, giacché in difetto è tento a manlevare e tenere indenne il contitolare del trattamento da qualsiasi pretesa, sanzione e danno che sia riconducibile a sua esclusiva responsabilità.

7. Il Registro dei trattamenti verrà tenuto da ciascun contitolare.

8. La valutazione di impatto (se del caso) verrà svolta da ciascun contitolare, con l’assistenza del proprio DPO; il D.P.O. verrà designato separatamente.

9. I Contitolari del trattamento si impegnano a consentire forme reciproche di monitoraggio e verifica dei trattamenti.

10. La parte ricevente informazioni confidenziali si impegna a mantenerle riservate, in particolare, adottando ogni misura idonea, di carattere organizzativo e strumentale, per evitare divulgazione non autorizzata, accessi abusivi e violazioni di dati.

Svicom s.r.l  

Il Consorzio Centro commerciale/proprietà

data ultima revisione: 16/04/2020