1. Premessa
Con il presente documento Metro Italia S.p.A. (di seguito “Metro”), Titolare del trattamento dei dati, La informa sul trattamento dei Suoi dati personali in ottemperanza a quanto prescritto dal par. 3.1 del Provvedimento Generale sulla Videosorveglianza, emanato dal Garante per la Protezione dei dati personali l’8 aprile 2010 (di seguito “Provvedimento 8 aprile 2010”) e dalle Linee Guida 3/2019 emanate dall’European Data Protection Board (“EDPB”) in materia di videosorveglianza.
2. Oggetto
Metro, in qualità di Titolare del trattamento dei dati informa che presso i punti vendita ad insegna METRO, sono in funzione sistemi di videosorveglianza a circuito chiuso operanti in conformità al GDPR e alla normativa data protection sopra indicata. Il trattamento comprende dati comuni ossia, immagini e/o videoriprese raccolte mediante i sistemi di videosorveglianza. I dati personali sono raccolti direttamente presso l’interessato.
3. Finalità e base giuridica del trattamento
I dati personali degli interessati, e nello specifico le registrazioni delle immagini/videoriprese, sono raccolte esclusivamente per le seguenti finalità:
a. Sicurezza delle persone che accedono ai locali del Titolare (ivi comprese aree adiacenti o parcheggi, ove presenti e debitamente segnalate);
b. Tutela del patrimonio aziendale;
c. Accertare, esercitare e/o difendere i diritti del Titolare in sede di reclamo e/o risoluzione stragiudiziale e/o giudiziale, in caso fosse necessario.
La base giuridica per il trattamento dei dati personali per le finalità sopra indicate è l’interesse legittimo del Titolare (art. 6. 1, lett. f) GDPR).
I dati personali potranno essere comunicati alle Autorità competenti per un legittimo interesse del Titolare (art. 6.1, lett. f) GDPR) nei casi sopra indicati ovvero, su richiesta delle autorità competenti, per adempiere ad un obbligo di legge (art. 6.1, lett. c) GDPR).
4. Modalità del trattamento
I dati personali formano oggetto, da parte di Metro, di trattamenti elettronici nel rispetto di idonee misure di sicurezza e protezione dei dati medesimi, unicamente per le attività di sicurezza e tutela del patrimonio di cui al punto 3, nel rispetto dei seguenti principi:
4.1. Liceità del trattamento: il trattamento dei dati attraverso videosorveglianza avviene secondo correttezza (rispetto di ogni vigente normativa con modalità bilanciate rispetto ai diversi interessi), per scopi determinati e legittimi (finalità di sicurezza e protezione di beni aziendali). Gli impianti sono utilizzati nel pieno rispetto dell’Articolo 4 dello Statuto dei Lavoratori (Legge 300/70), in virtù di specifici accordi sindacali o, in alternativa, a seguito di Autorizzazione delle rispettive Direzioni Territoriali del Lavoro.
4.2. Necessità del trattamento: Metro si impegna a rispettare il principio di necessità del trattamento, evitando, pertanto, eccessi e ridondanze.
4.3. Proporzionalità del trattamento: I dati raccolti sono quelli strettamente necessari per il raggiungimento delle finalità espresse al punto 3 ossia, garantire la sicurezza e tutelare i beni e il patrimonio aziendale da aggressioni, furti, rapine o atti di vandalismo e qualsiasi altro atto illecito.
5. Informativa minima ai sensi dell’art. 13 GDPR
I soggetti interessati sono opportunamente avvisati del trattamento mediante l’apposizione di cartelli nei punti oggetto di videosorveglianza prima del relativo raggio d’azione. Tali cartelli contengono le informazioni richieste dalla normativa vigente, es. Linee guida 3/2019 dell’EDPB.
6. Tempi di conservazione delle immagini:
Per le finalità di cui al punto 3 lett. a) e b), le immagini/videoriprese rilevate vengono registrate e conservate per massimo 5 giorni (fatta eccezione per i seguenti punti vendita: Castel Maggiore (BO): 4 giorni e Firenze: 2 giorni), in virtù degli accordi sindacali sottoscritti. Eccezioni possono essere consentite solo a seguito di specifica richiesta dell'autorità giudiziaria o della polizia giudiziaria o, in generale, delle autorità competenti legittimate da legge.
Per la finalità di cui al punto 3 lett. c), ove applicabile, i dati personali sono conservati per tutta la durata del procedimento stragiudiziale e/o giudiziale, fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione.
Al termine del periodo di conservazione le immagini/videoriprese vengono cancellate dai relativi supporti elettronici, informatici o magnetici.
7. Conferimento dei dati
Il conferimento dei dati è necessario, l’eventuale rifiuto di fornire tali dati comporta l’impossibilità di accedere al punto vendita.
8. Comunicazione a terzi o diffusione dei dati
I dati personali in questione non saranno oggetto di diffusione a terzi. I dati personali potranno essere comunicati all’autorità competente o alla polizia giudiziaria o a un soggetto munito di poteri di indagini difensive ed autorizzato per legge e a fronte di una specifica richiesta ovvero compagnie di assicurazione per finalità connesse a quanto previsto dalla presente informativa. I dati potranno essere trattati, per conto del Titolare, da soggetti designati come responsabili del trattamento, quali, ad esempio, società che si occupano di servizi di controllo e vigilanza e società che si occupano di servizi di manutenzione del sistema di videosorveglianza.
9. Soggetti autorizzati al trattamento
Il Titolare del trattamento ha provveduto ad istruire i soggetti autorizzati sia ad accedere ai locali dove sono situate le postazioni di controllo, sia ad utilizzare gli impianti e, nei casi in cui sia indispensabile per gli scopi perseguiti, a visionare le immagini/videoriprese e/o trarne copia, nel rispetto delle misure tecniche ed organizzative previste dalle Linee guida 3/2019 dell’EDPB.
10. Trasferimenti extra UE
I dati personali non saranno trasferiti fuori dallo Spazio Economico Europeo (SEE).
11. Diritti dell’interessato
Scrivendo via e-mail all’indirizzo dpo@metro.it, gli interessati possono chiedere al Titolare l’accesso ai dati personali che li riguardano, la loro rettifica, l’integrazione o la loro cancellazione, nonché, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del Titolare, salvo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato.
Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente.
12. Titolare del trattamento
Titolare del trattamento dei dati personali è Metro Italia S.p.A. con sede in Via XXV Aprile, 23 – 20097 San Donato Milanese (MI).
13.Responsabile della Protezione dei dati
Il Responsabile della Protezione dei Dati (DPO) di Metro può essere contattato al numero di telefono 02/51712229 o indirizzo e-mail dpo@metro.it.
La presente informativa potrà poi essere integrata, oralmente o per iscritto, con ulteriori elementi ed indicazioni, per soddisfare al meglio qualunque esigenza conoscitiva degli interessati e per assecondare l’evoluzione normativa.
