Informativa estesa ai sensi del Regolamento (UE) 2016/679
Videosorveglianza, lettura targhe e controllo degli accessi
Questa informativa descrive il trattamento dei dati personali effettuato nelle aree di Baia Sangiorgio mediante telecamere, sistemi di lettura automatica delle targhe e sistemi di validazione di badge, ticket e abbonamenti. I cartelli collocati prima dell’accesso alle zone interessate forniscono l’informativa di primo livello e, tramite QR code, rinviano a questa pagina.
Non sono effettuati riconoscimento facciale, profilazione o analisi comportamentali. Le telecamere non sono installate nei servizi igienici o negli spogliatoi e non sono utilizzate per il controllo ordinario dell’attività lavorativa.
1. Titolare del trattamento
Villaggio Turistico Sportivo San Giorgio s.r.l.
Via Michelangelo Interesse 80, 70126 Bari (BA), Italia
P. IVA 00392660726
Электронная почта: direzione@baiasangiorgio.it
PEC: baiasangiorgio@pec.it
2. Aree interessate
I sistemi possono operare, ove segnalato da appositi cartelli, presso:
- ingressi, varchi, viali, aree comuni ed esterne di pertinenza;
- parcheggi e accessi veicolari;
- bar, ristorazione e aree aperte al pubblico;
- magazzini, aree di servizio e zone tecniche.
Le inquadrature sono configurate per limitare le riprese a quanto necessario ed evitare, per quanto possibile, aree pubbliche, proprietà di terzi e zone non pertinenti.
3. Dati personali trattati
Videosorveglianza
- immagini e video delle persone presenti o in transito nelle aree sorvegliate;
- immagini dei veicoli presenti nelle aree riprese.
Lettura targhe - ALPR
- numero di targa;
- data, ora e varco del transito;
- eventuale fotogramma contestuale del veicolo o della targa.
Controllo degli accessi
- codice identificativo del badge, ticket o abbonamento;
- data, ora e varco di validazione;
- stato del titolo, ad esempio valido, scaduto, annullato o già utilizzato;
- eventuale associazione fra titolo di accesso, cliente e targa autorizzata.
Le registrazioni e i log non sono diffusi né resi pubblici.
4. Finalità
- sicurezza delle persone e della struttura;
- protezione del patrimonio aziendale;
- prevenzione e ricostruzione di accessi abusivi, furti, danneggiamenti e altri illeciti;
- controllo dei varchi e verifica dei titoli di ingresso;
- individuazione di utilizzi impropri di badge, ticket o abbonamenti;
- gestione di contestazioni, sinistri ed eventi dannosi;
- accertamento, esercizio o difesa di un diritto.
5. Base giuridica
Videosorveglianza, lettura targhe e log di sicurezza sono trattati sulla base del legittimo interesse del Titolare alla sicurezza delle persone, alla tutela del patrimonio e alla protezione delle aree private, ai sensi dell’art. 6.1(f) GDPR, previo bilanciamento con i diritti e le libertà degli interessati.
La validazione e la gestione dei titoli di accesso sono inoltre necessarie all’esecuzione del rapporto contrattuale, ai sensi dell’art. 6.1(b) GDPR.
6. Tempi di conservazione
| Categoria | Durata ordinaria | Modalità |
|---|---|---|
| Filmati delle telecamere tradizionali | Massimo 48 ore | Cancellazione automatica mediante sovrascrittura. |
| Fotogrammi contestuali prodotti dal sistema ALPR | Massimo 48 ore | Cancellazione automatica mediante sovrascrittura. |
| Log ALPR: targa, data, ora e varco | Massimo 12 mesi | Cancellazione o anonimizzazione alla scadenza. |
| Log badge, ticket e abbonamenti | Massimo 12 mesi | Cancellazione o anonimizzazione alla scadenza. |
| Dati contrattuali relativi ad abbonamenti e servizi | Durata del rapporto e termini legali applicabili | Conservazione separata rispetto ai log tecnici. |
Il termine di 12 mesi consente di ricostruire accessi contestati, individuare anomalie o utilizzi impropri e gestire esigenze di sicurezza riferibili all’intera stagione e alla stagione immediatamente precedente.
Quando un’immagine o un log è pertinente a un sinistro, illecito, contestazione, evento dannoso, richiesta dell’Autorità o tutela di un diritto, il dato può essere estratto e conservato separatamente fino alla chiusura dell’accertamento o della relativa pratica.
7. Lavoratori e collaboratori
Nelle aree interessate possono transitare anche lavoratori e collaboratori. L’impianto è utilizzato nel rispetto dell’art. 4 della legge 20 maggio 1970, n. 300, e del relativo provvedimento autorizzativo rilasciato dall’Ispettorato Nazionale o Territoriale del Lavoro. Le immagini e i log non sono utilizzati per il controllo ordinario dell’attività lavorativa.
8. Modalità e misure di sicurezza
- accesso ai sistemi riservato a personale espressamente autorizzato;
- credenziali individuali e protezione degli apparati;
- limitazione delle funzioni disponibili in base al ruolo;
- registrazione o controllo degli accessi amministrativi, ove previsto dal sistema;
- cancellazione automatica al termine dei periodi configurati;
- estrazione dei dati soltanto in presenza di un’esigenza specifica e documentabile;
- assenza di diffusione e comunicazione limitata ai casi previsti dalla legge.
9. Destinatari
I dati possono essere accessibili a:
- personale interno autorizzato;
- fornitori incaricati della manutenzione, nominati responsabili ove applicabile;
- compagnie assicurative, periti e consulenti per eventi specifici;
- Autorità giudiziaria e Forze dell’Ordine nei casi previsti dalla legge.
10. Localizzazione dei dati
I sistemi di registrazione e conservazione sono localizzati nell’Unione Europea e non è previsto il trasferimento ordinario dei dati verso Paesi esterni allo Spazio Economico Europeo. Eventuali modifiche infrastrutturali saranno valutate e recepite in questa informativa.
11. Diritti degli interessati
Nei casi previsti dagli artt. 15-22 GDPR, gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione e opposizione. Portabilità e rettifica possono non risultare applicabili alla natura delle immagini registrate.
Per consentire la ricerca dei dati, la richiesta deve indicare, per quanto possibile, data, fascia oraria, area o varco interessato e informazioni utili all’identificazione. Le immagini di terzi saranno oscurate o rese non riconoscibili quando necessario.
Le richieste possono essere inviate a direzione@baiasangiorgio.it o alla PEC baiasangiorgio@pec.it. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.
12. Informativa di primo livello e aggiornamenti
I cartelli sono collocati prima dell’ingresso nelle aree interessate, sono visibili anche nelle condizioni di utilizzo dell’impianto e riportano il QR code o l’indirizzo necessario per consultare questa informativa completa. Non è necessario indicare l’esatta posizione delle singole telecamere, purché siano chiaramente riconoscibili le aree sorvegliate.
La versione vigente è quella pubblicata su questa pagina. Eventuali modifiche sostanziali ai sistemi, alle finalità o ai tempi di conservazione comporteranno l’aggiornamento dell’informativa e, quando necessario, della cartellonistica.
