Informativa Privacy – Videosorveglianza

INFORMATIVA PRIVACY - EX ART 13 E 14 DEL REGOLAMENTO (UE) 2016/679 - VIDEOSORVEGLIANZA

CiviBank - BANCA DI CIVIDALE S.p.A. - Società Benefit (la “Banca”), appartenente al Gruppo Cassa di Risparmio di Bolzano, iscritto all’Albo dei gruppi Bancari, con sede in Cividale del Friuli (UD) - 33043, Via Sen. Guglielmo Pelizzo n. 8/1, soggetta all’attività di Direzione e Coordinamento della Capogruppo Cassa di Risparmio di Bolzano S.p.A. – Südtiroler Sparkasse AG, in qualità di Titolare del trattamento ai sensi della normativa europea Regolamento (UE) 2016/679 (GDPR), ai sensi degli artt. 13 e 14 della medesima normativa, sottopone alla Vs. attenzione la presente informativa relativa a quei dati personali raccolti mediante i sistemi di videosorveglianza TVCC installati presso le filiali della Banca ad integrazione degli avvisi .

1. TITOLARE DEL TRATTAMENTO E INDIRIZZI DI COMUNICAZIONE.

Il titolare del trattamento è la società CiviBank - BANCA DI CIVIDALE S.p.A. - Società Benefit iscritto all’Albo dei gruppi Bancari, con sede legale in Cividale del Friuli (UD), Via Sen. Guglielmo Pelizzo n. 8/1, soggetta all’attività di Direzione e Coordinamento della Capogruppo Cassa di Risparmio di Bolzano S.p.A. – Südtiroler Sparkasse AG. Per ogni necessità inerente alla presente informativa privacy e/o per l’esercizio dei diritti riservati agli interessati, come meglio rappresentati in seguito, potrete contattare il titolare e/o il Data Protection Officer (DPO) nominato dalla Banca, tramite posta cartacea e/o email ai seguenti indirizzi: -

• CiviBank - BANCA DI CIVIDALE S.p.A. - Società Benefit, Cividale del Friuli (UD), Via Sen. Guglielmo Pelizzo n. 8/1, alla c.a. del DPO

• Posta elettronica: dpo@civibank.it

• Posta elettronica certificata: DPO@cert.civibank.it

Il Titolare e il DPO, anche tramite le strutture designate, provvederanno a prendere in carico la Sua richiesta e a fornirle, senza ingiustificato ritardo e comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative alla richiesta o le ragioni di un eventuale ritardo o diniego.

La informiamo che, qualora il Titolare nutra dubbi circa l’identità della persona fisica che presenta la richiesta, potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

2. TIPOLOGIA DI DATI TRATTATI.

Per le finalità riportate nella presente informativa il Titolare tratterà le immagini raccolte tramite impianti di videosorveglianza poste all’ingresso delle filiali e della Sede Legale, installati presso il perimetro dell’edificio, in prossimità delle apparecchiature Bancomat, nei locali della Banca e/o comunque nelle zone segnalate da apposita cartellonistica di segnalazione. (di seguito anche i “Dati”). In tale contesto e ai fini della presente informativa, desideriamo precisare che l’immagine costituisce a tutti gli effetti un Dato Personale. Il Titolare non tratterà Dati “particolari” ovvero relativi a condanne penali e reati, e cioè Dati che, ai sensi degli artt. 9 e 10 GDPR, rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, data relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona; dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO.

Il Titolare informa che i Dati acquisiti tramite il sistema di videosorveglianza sono trattati per finalità di tutela della sicurezza del personale dipendente, dei clienti e dei visitatori e per finalità di tutela e difesa del patrimonio aziendale, mobiliare e/o immobiliare, rispetto a possibili atti illeciti. La base giuridica del trattamento viene individuata nell’art. 6, par. 1, lett. c) ed f) del GDPR al fine di tutelare sia le persone fisiche che utilizzano i propri locali sia i propri beni, ovvero per adempiere a specifiche richieste della Polizia Giudiziaria o dell’Autorità Giudiziaria al fine di accertare e perseguire eventuali eventi criminosi.

Si informa sin da ora che il rifiuto di fornire tali Dati potrebbe comportare l’impossibilità di accedere alla sede del Titolare.

4. MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI.

Il trattamento dei Dati Personali avviene mediante strumenti informatici, telematici e manuali, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la protezione, la riservatezza e la sicurezza, dei Dati medesimi ai sensi dell’art. 32 del GDPR e di quanto previsto dal Provvedimento 8 aprile 2010 “Provvedimento in materia di Videosorveglianza” del Garante della Protezione dei Dati Personali. Il sistema impiegato è programmato in modo da operare l'integrale cancellazione automatica delle immagini registrate e degli altri dati salvati allo scadere del termine previsto, mediante sovra-registrazione, con modalità tali da rendere non riutilizzabili i Dati cancellati. Tutte le attività di accesso alle immagini o di controllo dei sistemi di ripresa sono registrate attraverso appositi sistemi. La banca non diffonde le immagini registrate né le invia all’estero, fatta eccezione per formali richieste avanzate dalle Autorità Giudiziali.

5. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI.

I dati possono essere conservati per il periodo massimo di 7 giorni di calendario dalla ripresa, dopodiché sono automaticamente cancellati, fatte salve speciali esigenze di conservazione per tempi ulteriori per l’espletamento di richieste investigative dell'Autorità giudiziaria o di Polizia per l’accertamento e la repressione di reati.

6. SOGGETTI O CATEGORIE DI SOGGETTI CUI POSSONO ESSERE COMUNICATI I DATI O CHE POSSONO VENIRNE A CONOSCENZA.

Per il perseguimento delle finalità descritte al precedente punto 3, i Dati potranno essere trattati da nostri dipendenti e collaboratori espressamente autorizzati e nominati incaricati del trattamento, nonché dai soggetti terzi che operano in qualità di Responsabili Esterni del Trattamento (es: per l’esecuzione di attività connesse all’installazione e manutenzione delle apparecchiature di videoregistrazione, ed eventuale estrazione delle immagini). L’elenco di tali soggetti, costantemente aggiornato, può essere richiesto ai riferimenti sopra riportati. I Dati potranno essere altresì trattati dalla società Sparim S.p.A., società controllata dalla Capogruppo Cassa di Risparmio di Bolzano S.p.A. – Südtiroler Sparkasse AG, con compiti ausiliari nella gestione dei beni, i.a., immobili, nell’ambito del rapporto contrattuale di erogazione di servizi in essere tra le parti.

I Dati Personali e le immagini raccolte attraverso il sistema di videosorveglianza potranno essere inoltre comunicati all’Autorità giudiziaria e alle Autorità pubbliche competenti nelle ipotesi e con le modalità previste dalla legge. Il Titolare non diffonde i Dati e non li trasferisce verso Paesi che si trovano al di fuori dello Spazio Economico Europeo (“Extra SEE”).

7. DIRITTI DELL’INTERESSATO.

Oltre al diritto di accesso concernente la possibilità di ottenere dal Titolare la conferma che sia in corso un trattamento dei propri Dati ai sensi dell’art. 15 GDPR, l’Interessato gode altresì dei diritti riconosciutigli agli artt. 16-21 del Regolamento e precisamente:

a) ottenere dal Titolare la rettifica dei Dati inesatti che lo riguardano senza ingiustificato ritardo, ovvero l'integrazione dei Dati

Personali incompleti, anche fornendo una dichiarazione integrativa;

b) ottenere dal Titolare senza ingiustificato ritardo la cancellazione dei Dati Personali che lo riguardano, quando:

• i Dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

• l’Interessato revoca il consenso al Trattamento dei Dati Personali e non sussiste altro fondamento giuridico per il Trattamento dei medesimi;

• l’Interessato si è opposto al Trattamento e non sussiste alcun motivo legittimo prevalente per procedere al Trattamento;

• i Dati Personali sono stati trattati illecitamente;

• i Dati Personali devono essere cancellati per adempiere ad un obbligo di legge cui è soggetto il Titolare;

c) ottenere dal Titolare la limitazione del trattamento dei Dati Personali quando:

• l’Interessato contesta l'esattezza dei Dati Personali, per il periodo necessario al Titolare per verificare detta circostanza;

• il Trattamento è illecito e l’Interessato opponendosi alla cancellazione dei Dati, chiede solamente che ne sia limitato l'utilizzo;

• benché il Titolare non ne abbia più bisogno ai fini del Trattamento, i Dati Personali sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

• l’Interessato si è opposto al Trattamento per il periodo necessario alla valutazione della prevalenza dei motivi legittimi del Titolare rispetto ai propri.

d) ricevere dal Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali da che lo

riguardano se:

(i) il Trattamento si basa sul consenso o su un contratto;

(ii) il Trattamento è effettuato con mezzi automatizzati. In tal caso l’Interessato ha il diritto di ottenere la trasmissione diretta dei Dati Personali da un Titolare all'altro, se tecnicamente fattibile

e) opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare al Trattamento dei Dati Personali che lo riguardano.

Per l’esercizio dei propri diritti, gli interessati possono rivolgersi al Titolare agli indirizzi e nelle modalità meglio descritte al punto 1 della presente informativa. L’Interessato ha la possibilità di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, contattabile al sito web https://www.garanteprivacy.it/ ove ritenesse il mancato rispetto da parte del Titolare degli obblighi di cui alla normativa GDPR.