INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

SISTEMI DI VIDEOSORVEGLIANZA
(ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)

Versione 1.0 del 7 aprile 2026

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e delle Linee guida 3/2019 del Comitato europeo per la protezione dei dati personali in materia di dispositivi video.

In ottemperanza ai principi di trasparenza e correttezza del trattamento, la Società ha provveduto a predisporre idonea segnaletica informativa (informazioni di primo livello) nelle aree interessate dalla presenza di sistemi di videosorveglianza, posizionata prima dell’ingresso nelle zone sottoposte a ripresa.

La presente informativa costituisce il livello informativo di dettaglio (informazioni di secondo livello) e integra quanto già reso noto mediante la segnaletica.

La presente informativa è resa nei confronti di tutti i soggetti che, a qualunque titolo, possano accedere, transitare o sostare nelle aree interessate dalle riprese, ivi compresi dipendenti, collaboratori, clienti, fornitori, consulenti, visitatori, addetti alle consegne, postini e soggetti che possano risultare occasionalmente ripresi nelle aree esterne o limitrofe.

Informazioni di primo livello

Le informazioni essenziali sul trattamento sono rese mediante apposita segnaletica (cartelli) posizionata prima dell’accesso alle aree videosorvegliate, in conformità alle Linee guida EDPB 3/2019.

Tale segnaletica contiene le informazioni essenziali sul trattamento e rinvia alla presente informativa estesa, resa disponibile sul sito internet del Titolare e, ove necessario, con ulteriori modalità idonee a garantirne l’accessibilità.

Titolare del trattamento

Il Titolare del trattamento è la società INCOMAR SUD S.r.l. con sede in Napoli, Via Nominale 18.
Il titolare è contattabile ai seguenti recapiti:
Telefono: +39 081 7527757 – E-mail: info@incomarsud.com – Pec incomarsud@pec.it

Responsabile della protezione dei dati (DPO)

Alla data della presente informativa, il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendone, allo stato, i presupposti di obbligatorietà secondo la normativa vigente.

Tipologia di dati trattati

I suoi dati personali trattati attraverso l’utilizzo di sistemi di videosorveglianza, sono costituiti dalle immagini che eventualmente potrebbero raffigurarla laddove lei entri nel raggio d’azione delle telecamere e pertanto potrebbero consistere in:

• immagini riprese dalle telecamere;
• eventuali dati indirettamente identificativi (presenza, comportamenti).

Il conferimento dei dati è implicito nell’accesso alle aree videosorvegliate.

Il trattamento non riguarda, di regola, categorie particolari di dati ai sensi dell’art. 9 del GDPR, fermo restando che, in casi meramente occasionali e non intenzionali, dalle immagini potrebbero desumersi informazioni ulteriori in ragione del contesto di ripresa.

Finalità del trattamento

I dati personali (immagini) sono trattati mediante sistemi di videosorveglianza per le seguenti finalità:

• tutela del patrimonio aziendale
• prevenzione e accertamento di illeciti
• sicurezza dei locali, delle pertinenze e delle aree di accesso
• tutela delle persone che accedono, a qualunque titolo, alle aree aziendali

Il trattamento può essere effettuato mediante:

• sistemi di videosorveglianza a registrazione continua;
• sistemi di collegamento da remoto con istituti di vigilanza;
• sistemi di sicurezza attivabili in caso di allarme.

I diversi sistemi possono operare con modalità tecniche differenti, in ragione delle specifiche finalità di sicurezza perseguite e delle caratteristiche dell’impianto.

Base giuridica del trattamento

Il trattamento si fonda sull’art. 6, par. 1, lett. f) del GDPR, ossia sul legittimo interesse del titolare del trattamento.

Il legittimo interesse perseguito dal Titolare consiste nella tutela del patrimonio aziendale, nella sicurezza dei locali e nella prevenzione e gestione di eventi illeciti o potenzialmente dannosi.

Per i sistemi installati nei luoghi di lavoro restano ferme, ove applicabili, le garanzie previste dall’art. 4 della Legge 20 maggio 1970, n. 300 e dall’art. 114 del D.Lgs. 196/2003.

Modalità del trattamento

Il trattamento dei dati personali avviene mediante un sistema integrato di sicurezza che comprende:

• impianti di videosorveglianza a circuito chiuso con registrazione continua;
• sistemi di collegamento da remoto con istituti di vigilanza privata per finalità di controllo e intervento;
• dispositivi di videoregistrazione attivabili in caso di allarme.

Le immagini acquisite sono trattate con strumenti elettronici e conservate su supporti informatici dotati di adeguate misure di sicurezza, idonee a prevenire accessi non autorizzati, perdita o utilizzi illeciti dei dati.

I diversi sistemi operano secondo logiche e modalità differenti, nel rispetto dei principi di necessità, proporzionalità e minimizzazione.

L’accesso alle immagini e alle registrazioni è consentito esclusivamente a soggetti espressamente autorizzati dal Titolare del trattamento, adeguatamente istruiti in materia di protezione dei dati personali e vincolati a obblighi di riservatezza.

L’accesso alle immagini può avvenire, per finalità di sicurezza e vigilanza, anche da remoto da parte di soggetti terzi incaricati del servizio di vigilanza e sicurezza (quali istituti di vigilanza e fornitori del sistema di allarme), appositamente designati quali responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679 e vincolati contrattualmente al rispetto di adeguate misure di sicurezza e riservatezza.

Gli impianti di videosorveglianza a registrazione continua sono installati nel rispetto della normativa vigente in materia di controllo a distanza dei lavoratori e sono stati autorizzati ai sensi dell’art. 4 della Legge 20 maggio 1970, n. 300.

I dispositivi attivabili esclusivamente in caso di allarme, in quanto non idonei al controllo continuativo dell’attività lavorativa, non rientrano nell’ambito di applicazione del predetto articolo.

Le operazioni di trattamento sono effettuate nel rispetto delle disposizioni normative vigenti e delle indicazioni fornite dal Garante per la protezione dei dati personali in materia di videosorveglianza.

Le telecamere sono orientate, per quanto tecnicamente possibile, in modo da limitare le riprese alle aree effettivamente rilevanti rispetto alle finalità perseguite, riducendo l’acquisizione di immagini eccedenti o non pertinenti.

L’eventuale ripresa di porzioni di aree pubbliche o aperte al pubblico è limitata a quanto strettamente necessario per la protezione del perimetro aziendale, degli accessi e delle aree immediatamente adiacenti.

I soggetti incaricati della manutenzione hardware e software degli impianti possono accedere ai sistemi solo nei limiti strettamente necessari all’esecuzione degli interventi tecnici e nel rispetto delle istruzioni impartite dal Titolare.

Non vengono effettuati trattamenti basati su sistemi di riconoscimento facciale, categorizzazione biometrica o analisi automatizzata dei comportamenti.

Categorie di soggetti a cui i dati possono essere comunicati

Le immagini raccolte tramite il sistema di videosorveglianza potranno essere comunicate, nei limiti strettamente pertinenti alle finalità sopra indicate, esclusivamente ai seguenti soggetti:

• Autorità giudiziaria e Forze di Polizia, nei casi previsti dalla legge o su richiesta delle stesse, ai fini di accertamento e repressione di illeciti;
• istituti di vigilanza e soggetti terzi incaricati della gestione e del monitoraggio dei sistemi di sicurezza, nonché fornitori del sistema di videosorveglianza (es. servizi di vigilanza e piattaforme di gestione da remoto), nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR;
• soggetti che svolgono attività di assistenza tecnica e manutenzione degli impianti e dei sistemi informatici, nominati, ove necessario, responsabili del trattamento;
• ulteriori soggetti nei cui confronti la comunicazione dei dati sia prevista da obblighi di legge o regolamento.

In ogni caso, le immagini non sono oggetto di diffusione né di comunicazione generalizzata a terzi.

Gli interventi tecnici e le attività di accesso ai sistemi sono effettuati nel rispetto di procedure interne e, ove possibile, sotto il controllo del personale autorizzato del Titolare.

I dati possono inoltre essere conosciuti, nei limiti delle rispettive attribuzioni, dal personale interno espressamente autorizzato al trattamento.

Trasferimento dei dati

I dati personali e le immagini non sono trasferiti verso Paesi terzi extra UE.

Qualora, per esigenze tecniche sopravvenute, si rendesse necessario il ricorso a servizi o infrastrutture comportanti trasferimenti verso Paesi terzi, il Titolare adotterà le garanzie previste dagli artt. 44 e ss. del GDPR e ne darà conto con aggiornamento della presente informativa.

Conservazione dei dati

Le immagini acquisite mediante il sistema di videosorveglianza sono conservate per un periodo limitato e proporzionato rispetto alle finalità perseguite.

In particolare, le registrazioni sono conservate per un periodo massimo di 48 ore dalla rilevazione, decorso il quale i dati sono automaticamente cancellati mediante sovrascrittura, salvo il caso in cui si renda necessario prolungarne la conservazione in relazione a specifiche esigenze di sicurezza, alla chiusura degli uffici o a richieste dell’Autorità giudiziaria o di polizia.

Il sistema è configurato in modo da garantire la cancellazione automatica delle immagini allo scadere del termine previsto, nel rispetto dei principi di limitazione della conservazione e minimizzazione dei dati.

Eventuali dati trattati mediante sistemi attivati in caso di allarme possono essere soggetti a differenti modalità tecniche di conservazione, nel rispetto dei principi di limitazione della conservazione e minimizzazione.

Le diverse componenti del sistema possono pertanto essere soggette a differenti tempi o modalità tecniche di conservazione, in ragione della specifica funzione svolta, fermo restando che ogni conservazione avviene entro limiti proporzionati e non eccedenti rispetto alle finalità perseguite.

Diritti degli interessati

Gli interessati possono esercitare i diritti riconosciuti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679, tra cui il diritto di ottenere la conferma dell’esistenza o meno di dati personali che li riguardano, l’accesso agli stessi, nonché la cancellazione, la limitazione del trattamento o l’opposizione allo stesso, nei casi previsti dalla normativa vigente.

L’esercizio di tali diritti può essere limitato in ragione della natura del trattamento e della concreta possibilità di identificare l’interessato all’interno delle immagini registrate, tenuto conto del breve periodo di conservazione delle stesse.

Le richieste possono essere rivolte al Titolare del trattamento ai recapiti indicati nella presente informativa.

Al fine di consentire una più agevole individuazione delle immagini, l’interessato è invitato, ove possibile, a indicare nella richiesta il giorno, l’orario approssimativo, il luogo e ogni ulteriore elemento utile all’identificazione della registrazione in cui potrebbe comparire.

Processi decisionali automatizzati

Il trattamento dei dati personali effettuato mediante il sistema di videosorveglianza non comporta l’adozione di decisioni basate unicamente su trattamenti automatizzati, né attività di profilazione ai sensi dell’art. 22 del Regolamento (UE) 2016/679.

Reclamo

Qualora l’interessato ritenga che il trattamento dei dati personali effettuato tramite il sistema di videosorveglianza avvenga in violazione della normativa vigente, ha il diritto di proporre reclamo all’Autorità di controllo competente, individuata nel Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale del Garante per la protezione dei dati personali.

Resta salva la possibilità di adire le competenti sedi giudiziarie.