Privacy Policy sito web

Il titolare del trattamento dei dati personali (“Titolare”) La informa che i Suoi dati personali (“Dati Personali”) sono raccolti mediante il sistema di videosorveglianza, installato presso alcune stazioni di ricarica per veicoli elettrici gestite da FastWay S.p.A. S.B., per il tramite di telecamere IP dotate di analitiche video on-edge e di registrazione locale su scheda SD a bordo camera, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (“GDPR”) e della normativa europea e nazionale che lo integra e/o lo modifica (“Normativa Privacy Applicabile”), ivi compreso il Decreto Legislativo n. 196/2003, come modificato dal Decreto Legislativo n. 101/2018 (di seguito, “Codice Privacy”).

L’impianto prevede la registrazione delle immagini su scheda SD a bordo camera e l’attivazione di funzionalità di analisi video on-edge a supporto della gestione operativa delle postazioni di ricarica. Il sistema è idoneo a raccogliere le immagini videoriprese delle persone che accedono o si trovano nelle aree soggette a sorveglianza (“Interessati”). La presenza dei dispositivi di videosorveglianza è segnalata da apposita cartellonistica informativa apposta prima del raggio d’azione delle telecamere. La presente informativa (“Informativa”) integra, pertanto, l’informativa “breve” fornita attraverso la cartellonistica.

Titolare del trattamento

Denominazione Sociale: FastWay S.p.A. S.B. con sede legale in Via Enrico Forlanini 23, – 20134 Milano (MI), P. IVA: 12511460961

Indirizzo e-mail: assistenza@fastway.energy

Responsabile della Protezione dei Dati

È possibile contattare il Responsabile della Protezione dei Dati (“RPD” o “DPO”), designato dal Titolare, al seguente indirizzo e-mail: privacy@fastway.energy

Dati Personali trattati

I Dati Personali sono raccolti direttamente presso l’Interessato. Le attività di trattamento sono finalizzate all’acquisizione dei seguenti Dati Personali: Dati comuni, consistenti nelle immagini dell’Interessato riprese tramite i dispositivi di videosorveglianza (telecamere IP Hanwha Vision – modelli QNV-C8013R / QNO-C8013R o equivalenti) installati presso la colonnina di ricarica.

Finalità del trattamento e base giuridica del trattamento

Il trattamento dei Dati Personali è effettuato dal Titolare mediante l’installazione di un impianto di videosorveglianza composto da telecamere IP ad alta definizione, dotate di analitiche video on-edge (eseguite direttamente a bordo camera) e di registrazione locale su scheda SD, installate presso alcune stazioni di ricarica per veicoli elettrici.

L’impianto non è in alcun modo finalizzato al controllo a distanza dell’attività lavorativa dei dipendenti, ma esclusivamente alla tutela delle persone e del patrimonio, alla sicurezza dell’area di servizio e alla corretta gestione operativa delle postazioni di ricarica per veicoli elettrici.

I Dati Personali sono trattati dal Titolare per le seguenti finalità:

• per tutelare le persone presenti nell’area di servizio nonché il patrimonio aziendale, ivi compresi gli apparati e le infrastrutture di ricarica per veicoli elettrici, anche al fine di prevenire e accertare episodi di furto, danneggiamento, vandalismo o uso improprio degli impianti. La base giuridica del trattamento è costituita dal legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR;
• per garantire la sicurezza degli utenti e la corretta fruizione dell’area di servizio, nonché per consentire la gestione operativa delle postazioni di ricarica mediante analitiche video, nel rispetto di quanto previsto dall’art. 4 della Legge n. 300/1970 e dal GDPR, escludendo qualsiasi forma di controllo indiscriminato dell’attività dei lavoratori eventualmente presenti. La base giuridica del trattamento è costituita dal legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR;
• ove necessario, per accertare, esercitare o difendere un diritto, che sia in sede giudiziale, amministrativa o stragiudiziale. La base giuridica del trattamento è costituita dal legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR;
• ove necessario, per adempiere a specifiche richieste provenienti dall’autorità giudiziaria, dalla polizia investigativa o altra autorità competente. La base giuridica del trattamento è costituita dalla necessità di adempiere ad un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

Si tenga presente che la ripresa delle immagini è conseguenza diretta dell’accesso all’area di servizio soggetta a videosorveglianza, la cui presenza è preventivamente segnalata da apposita cartellonistica informativa collocata prima del raggio d’azione delle telecamere. L’Interessato che non intenda essere ripreso ha la facoltà di non accedere all’area sorvegliata.

Periodo di conservazione dei Dati Personali

I Dati Personali sono trattati per il tempo necessario a conseguire le finalità per le quali sono stati raccolti e sono conservati per un periodo massimo di 7 giorni dalla loro acquisizione. Le registrazioni acquisite dalle telecamere sono sovrascritte in modo automatico decorso il periodo di conservazione delle stesse. Tale periodo di conservazione è ritenuto proporzionato e necessario in relazione alle finalità sopra indicate.

I Dati Personali potrebbero essere conservati per un tempo maggiore nel caso in cui il Titolare debba dar seguito a specifiche richieste dell’autorità giudiziaria o della polizia giudiziaria o laddove sia necessario per accertare, esercitare o difendere un diritto, che sia in sede giudiziale, amministrativa o stragiudiziale.

Modalità di trattamento

I Dati Personali sono trattati dal personale del Titolare, espressamente autorizzato da parte di quest’ultimo, con l’ausilio di strumenti elettronici, nel rispetto del GDPR e dei Provvedimenti del Garante per la Protezione dei Dati Personali applicabili, tra cui, in particolare, il Provvedimento dell’8 aprile 2010 in materia di videosorveglianza, compresi i profili di sicurezza e confidenzialità, secondo logiche e procedure correlate alle finalità sopraindicate.

Comunicazione dei Dati Personali

All’interno dell’organizzazione del Titolare, i Dati Personali sono trattati esclusivamente dal personale autorizzato al trattamento e formato in conformità all’art. 29 del GDPR, nei limiti strettamente necessari al perseguimento delle finalità sopra indicate. In particolare, l’accesso ai Dati Personali è riservato all’Amministratore di Sistema e al personale tecnico incaricato della gestione e manutenzione dell’impianto di videosorveglianza.

I Dati Personali potranno inoltre essere trattati da soggetti terzi che svolgono attività strumentali al funzionamento dell’impianto di videosorveglianza, a titolo esemplificativo i fornitori incaricati dell’installazione, configurazione, assistenza tecnica e manutenzione del sistema. Tali soggetti operano in qualità di Responsabili del trattamento, designati con apposito atto ai sensi dell’art. 28 del GDPR, e trattano i Dati Personali esclusivamente per conto e secondo le istruzioni documentate del Titolare, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta presso il Titolare.

I Dati Personali non sono oggetto di diffusione, fatta salva l’ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da soggetti pubblici per finalità di difesa o di sicurezza o di prevenzione, accertamento o repressione di reati, ovvero da soggetti, enti o autorità a cui sia obbligatorio comunicare i Dati Personali in forza di disposizioni di legge o di ordini delle autorità.

Trasferimento dei Dati Personali in Paesi non appartenenti all’Unione Europea

Non è previsto alcun trasferimento di Dati Personali al di fuori dello Spazio Economico Europeo (“SEE”). Le registrazioni sono conservate esclusivamente in locale, su scheda SD a bordo delle telecamere installate presso l’area di servizio del Titolare. Nel caso in cui alcuni dei Dati Personali siano condivisi con destinatari che si potrebbero trovare al di fuori del SEE, il Titolare assicura che il trattamento dei Dati Personali da parte dei destinatari avvenga nel rispetto del GDPR. I trasferimenti potranno basarsi su una decisione di adeguatezza, sulle Standard Contractual Clauses approvate dalla Commissione Europea o su un’altra idonea base giuridica. Maggiori informazioni sono disponibili presso il Titolare.

Diritti dell’Interessato

In relazione ai trattamenti descritti nella presente Informativa, Lei, in qualità di Interessato, potrà, ove ricorrano le condizioni previste dal GDPR, esercitare i diritti previsti dagli artt. da 15 a 22 del GDPR e, in particolare, i seguenti diritti:

• diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di Dati Personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi Dati Personali, conoscere le finalità del trattamento, le categorie dei dati in questione, i destinatari o le categorie di destinatari cui i dati sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, il periodo di conservazione dei dati previsto o i criteri utilizzati per determinare tale periodo;
• diritto di rettifica: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei Dati Personali inesatti che La riguardano e/o l’integrazione dei Dati Personali incompleti;
• diritto alla cancellazione (diritto all’oblio): diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei Dati Personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando: a) l’Interessato contesta l’esattezza dei Dati Personali; b) il trattamento è illecito e l’Interessato si oppone alla cancellazione dei Dati Personali e chiede invece che ne sia limitato l’utilizzo; c) i Dati Personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’Interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’Interessato;
• diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i Dati Personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi Dati Personali siano trasmessi direttamente da questo titolare ad altro titolare, qualora ciò sia tecnicamente fattibile;
• diritto di opposizione: diritto di opporsi, in qualsiasi momento, al trattamento dei Dati Personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi, per il Titolare di continuare ad effettuare il trattamento, che prevalgono sugli interessi, sui diritti e sulle libertà dell’Interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• diritto a non essere sottoposto a un processo decisionale automatizzato: l’Interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o esecuzione di un contratto o abbia prestato il proprio consenso. In ogni caso, un processo decisionale automatizzato non potrà riguardare i Suoi Dati Personali e Lei potrà in ogni momento ottenere l’intervento umano da parte del Titolare, esprimere la propria opinione e contestare la decisione;
• revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la licità del trattamento basata sul consenso prestato prima della revoca;
• diritto di proporre reclamo all’autorità Garante per la Protezione dei Dati Personali (http://www.garanteprivacy.it) qualora ritenga che il trattamento che la riguarda sia stato effettuato in violazione del GDPR e della Normativa Privacy Applicabile, fatto salvo ogni diritto ulteriore, riconosciuto dalla legge, di proporre ricorso in sede amministrativa o giurisdizionale.

Le richieste di esercizio dei diritti dovranno essere indirizzate, per iscritto, al DPO al seguente indirizzo di posta elettronica: assistenza@fastway.energy