INFORMATIVA AL PUBBLICO IN MERITO AL TRATTAMENTO DEI DATI PERSONALI
Ai sensi dell’art. 12 e seguenti del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), ed in generale in osservanza del principio di trasparenza previsto dal Regolamento medesimo, Dolomiti Energia Holding Spa,”, in conformità al Provvedimento dell’Autorità Garante per la protezione dei dati dell’8 aprile 2010, art. 3, comma 1, informa che negli immobili di proprietà e/o nella disponibilità giuridica di Dolomiti Energia Holding Spa, sono attivi sistemi di videosorveglianza installati a tutela del patrimonio aziendale, dei beni di proprietà dei dipendenti e della sicurezza delle persone. Allo scopo, fornisce le seguenti informazioni in merito al trattamento dei dati personali.
1. TITOLARE DEL TRATTAMENTO
Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali, “Titolare del Trattamento” o “Titolare”) è Dolomiti Energia Holding Spa, con sede legale in Rovereto (TN), via Manzoni, 24 e sede amministrativa in Trento (TN) Fersina, 23 C.F./P.Iva, 01614640223 - tel. +39 0461/362222, PEC: info.holding@cert.dolomitienergia.it.
Per contatti specificamente relativi alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 9, si indica in particolare l’indirizzo e-mail: info.privacy@cert.dolomitienergia.it al quale si prega di voler rivolgere le Vostre eventuali richieste.
2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Si informa che il Titolare del Trattamento, ai sensi dell'art. 37 del Regolamento, ha designato il responsabile della protezione dei dati (Data Protection Officer, in sigla “DPO”) che è contattabile per ogni necessità inerente la tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 9, all’indirizzo e-mail: info.privacy@cert.dolomitienergia.it, telefono 0461 362222, ovvero all’indirizzo di Trento, via Fersina 23.
3. FINALITÀ DEL TRATTAMENTO
Le immagini registrate saranno utilizzate per finalità di sicurezza e tutela del patrimonio aziendale, dei beni dei dipendenti nonché di garantire la protezione all’interno dei luoghi di lavoro e loro pertinenze.
4. TIPOLOGIA DATI TRATTATI
Per le finalità di cui sopra possono essere oggetto di trattamento le immagini dell’interessato, risultanti dagli strumenti di video registrazione.
5. BASE GIURIDICA DEL TRATTAMENTO
La base giuridica del trattamento è il legittimo interesse di Dolomiti Energia Holding Spa a tutelare la sicurezza dei beni e degli impianti di Dolomiti Energia Holding Spa e garantire lo svolgimento in sicurezza delle attività di servizio pubblico e/o delle attività di interesse nazionale.
6. MODALITÀ DI TRATTAMENTO E DURATA DEL TRATTAMENTO
Il trattamento è effettuato nel rispetto delle modalità stabilite dal Regolamento e da quanto previsto dal Provvedimento dell’8 aprile 2010 sopra citato, e comprenderà tutte le operazioni o complesso di operazioni indicate all’articolo 4, n. 2), GDPR - compiute con l’ausilio di sistemi informatici - e precisamente: raccolta, registrazione, organizzazione, strutturazione, aggiornamento, conservazione, adattamento o modifica, estrazione ed analisi, consultazione, uso, comunicazione mediante trasmissione, raffronto, interconnessione, limitazione, cancellazione o distruzione dei dati. Il trattamento è effettuato tramite l’utilizzo di strumenti elettronici, è gestito da personale appositamente nominato, autorizzato e/o designato e la conservazione dei dati, ove vi sia registrazione, avviene tramite supporto informatico. Le immagini saranno conservate per un periodo non superiore a 24 ore, trascorso il quale saranno automaticamente sovrascritte, salvo esigenze di ulteriore conservazione in relazione a festività o chiusura uffici e la necessità di mantenerle in ragione di specifiche richieste delle Autorità giudiziaria o di polizia giudiziaria.
Dolomiti Energia Holding Spa ha posto in essere adeguate procedure di sicurezza in merito all’accesso ai server.
I locali e le aree oggetto di video ripresa e registrazione sono presidiate da cartelli informativi che segnalano la presenza dell’impianto, posizionati in prossimità dei locali e delle aree stesse e comunque in maniera tale da informare l’Interessato prima di essere ripreso dall’impianto.
7. COMUNICAZIONE DEI DATI
I dati personali relativi al trattamento in questione, per le finalità sopra indicate, potranno essere resi accessibili:
1) a dipendenti e collaboratori del Titolare o di altre società appartenenti al gruppo societario del Titolare, nella loro qualità, rispettivamente, di addetti autorizzati al trattamento dei dati o di responsabili del trattamento;
2) a soggetti terzi (ad esempio, provider per la gestione e manutenzione del sistema di videosorveglianza e/o a società appaltatrici di servizi di guardiania e sicurezza, ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento;
3) ad Autorità di vigilanza, enti ed organismi pubblici (nazionali ed esteri).
I dati personali in tal modo raccolti non sono soggetti a diffusione.
8. LUOGO DI TRATTAMENTO DEI DATI
Lo svolgimento dell’attività di trattamento dei dati avviene sul territorio dell’Unione Europea e non vi è intenzione di trasferire i dati personali ad un Paese non appartenente all’Unione Europea o ad un’Organizzazione Internazionale.
9. DIRITTI DELL’INTERESSATO
Il GDPR attribuisce all’Interessato l’esercizio dei seguenti diritti con riferimento ai dati personali che lo riguardano (la descrizione sintetica è indicativa, per la completa enunciazione dei diritti, comprese le limitazioni degli stessi, si rimanda al Regolamento, ed in particolare agli artt. 15-22):
- accesso ai dati personali (diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenere copia in formato accessibile);
- rettifica dei dati (correzione o integrazione dei dati –non espressione di elementi valutativi– non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);
- revoca del consenso (qualora il trattamento avvenga in forza di consenso manifestato dall’interessato, lo stesso potrà essere revocare in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca)
- cancellazione dei dati (diritto all’oblio) (ad esempio, i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; avvenuta revoca od opposizione al trattamento);
- limitazione del trattamento (in determinati casi –contestazione dell’esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti di difesa dell’interessato, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche– i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non consultabili dal Titolare se non appunto in relazione alla validità della richiesta di limitazione presentata dall’interessato);
- opposizione in tutto o in parte al trattamento (in determinate circostanze, e in ogni caso qualora i dati personali siano trattati per finalità di marketing diretto, l’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto);
- portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su richiesta, l’Interessato riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li ha forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente da quest’ultimo);
- proposizione reclamo all'autorità di controllo (Garante per la protezione dei dati personali – Garante Privacy).