Legal
INFORMATIVA IN RELAZIONE AL TRATTAMENTO DEI DATI PERSONALI VIDEO-SORVEGLIANZA NEI PUNTI VENDITA
In conformità all'art. 13 del Regolamento UE n. 2016/679 (“Regolamento generale sulla protezione dei dati” – “GDPR") e al D. Lgs. 30 giugno 2003, n. 196 e s.m.i. (“Codice in materia di protezione dei dati personali” – “Codice Privacy” e, insieme al GDPR, “Normativa Privacy”), Le Creuset Italia S.r.l., con sede legale in Viale Tunisia 38, 20124 – Milano (Italia), PIVA 04146440963 (di seguito, “LC Italia” o “Titolare”), fornisce di seguito l’informativa (“Informativa”) per il trattamento dei dati personali contenuti nelle registrazioni effettuate tramite l’impianto di video-sorveglianza (“Impianto”) dei soggetti che, in qualità di dipendenti, collaboratori, clienti attuali e potenziali, altri soggetti terzi (“Interessati”) abbiano accesso ai punti vendita a marchio “Le Creuset” (“Punti Vendita”) ubicati in Italia.
1. OGGETTO
La presente Informativa è fornita agli Interessati in considerazione del trattamento - effettuato attraverso l’Impianto - dei dati personali che li riguardano, in ossequio ai principi di correttezza, liceità, trasparenza e minimizzazione delle attività di trattamento sanciti dalla Normativa Privacy.
La presente Informativa è fornita agli Interessati in considerazione del trattamento - effettuato attraverso l’Impianto - dei dati personali che li riguardano, in ossequio ai principi di correttezza, liceità, trasparenza e minimizzazione delle attività di trattamento sanciti dalla Normativa Privacy.
2. CATEGORIE DI DATI PERSONALI OGGETTO DI TRATTAMENTO
LC Italia tratta le seguenti categorie di dati personali degli Interessati: dati rilevati attraverso le video-registrazioni degli Interessati nei Punti Vendita (immagini). Non è previsto il trattamento tramite rilevazioni audio.
LC Italia tratta le seguenti categorie di dati personali degli Interessati: dati rilevati attraverso le video-registrazioni degli Interessati nei Punti Vendita (immagini). Non è previsto il trattamento tramite rilevazioni audio.
3. FINALITÀ, MODALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
Preliminarmente, si precisa che l’installazione dell’Impianto e le relative registrazioni di video-sorveglianza sono effettuate solo qualora siano state espressamente autorizzate dall’Ispettorato territoriale del lavoro competente, in conformità all’art. 4, L. n. 300/1970.
Fermo quanto precede, LC Italia tratta i dati personali degli Interessati con modalità manuali, cartacee ed elettroniche (i.e., attraverso l’Impianto), nonché impiegando soggetti - interni a LC Italia ovvero ad altra società del gruppo Le Creuset - cui sono state conferite specifiche istruzioni in forma scritta, per le seguenti finalità e relative basi giuridiche:
a) tutela della sicurezza dei lavoratori. L’Impianto ha la funzione di prevenire il compimento di attività illecite all’interno dei Punti Vendita (quali furti, rapine, aggressioni in genere), che potrebbero risolversi in gravi pregiudizi alla salute degli Interessati (e, in particolare, dei dipendenti e collaboratori di LC Italia);
b) tutela del patrimonio aziendale. L’Impianto ha altresì la funzione di prevenire il compimento di attività illecite all’interno dei Punti Vendita che si risolvano in sottrazioni fraudolente di prodotti presenti nei Punti Vendita (furti, rapine, appropriazioni indebite, etc.), anche in considerazione del particolare pregio e valore commerciale dei prodotti medesimi;
c) tutela dei diritti di LC Italia, anche in sede giudiziale (specie in riferimento alle attività illecite esemplificate sub a) e b)).
Nei casi previsti dalle lett. a), b) e c), la base giuridica del trattamento è costituito dal legittimo interesse di LC Italia, che sarà adeguatamente bilanciato con i diritti e le libertà fondamentali degli Interessati (GDPR, art. 6(1(f)), così come peraltro riconosciuto dall’Autorizzazione.
d) adempimento di obblighi di legge, con particolare riferimento a quelli di carattere fiscale, contabile, previdenziale e assicurativo, oltre che di gestione di emergenze sanitarie o di tutela della salute nell’ambiente di lavoro.
In tale ipotesi, la base giuridica del trattamento è costituita dall’obbligo di legge di volta in volta applicabile (GDPR, art. 6(1)(c)).
Il conferimento dei dati da parte degli Interessati è obbligatorio, poiché in mancanza LC Italia non potrebbe (i) perseguire propri legittimi interessi e/o (ii) adempiere ad obblighi imposti dalle disposizioni di legge applicabili.
Preliminarmente, si precisa che l’installazione dell’Impianto e le relative registrazioni di video-sorveglianza sono effettuate solo qualora siano state espressamente autorizzate dall’Ispettorato territoriale del lavoro competente, in conformità all’art. 4, L. n. 300/1970.
Fermo quanto precede, LC Italia tratta i dati personali degli Interessati con modalità manuali, cartacee ed elettroniche (i.e., attraverso l’Impianto), nonché impiegando soggetti - interni a LC Italia ovvero ad altra società del gruppo Le Creuset - cui sono state conferite specifiche istruzioni in forma scritta, per le seguenti finalità e relative basi giuridiche:
a) tutela della sicurezza dei lavoratori. L’Impianto ha la funzione di prevenire il compimento di attività illecite all’interno dei Punti Vendita (quali furti, rapine, aggressioni in genere), che potrebbero risolversi in gravi pregiudizi alla salute degli Interessati (e, in particolare, dei dipendenti e collaboratori di LC Italia);
b) tutela del patrimonio aziendale. L’Impianto ha altresì la funzione di prevenire il compimento di attività illecite all’interno dei Punti Vendita che si risolvano in sottrazioni fraudolente di prodotti presenti nei Punti Vendita (furti, rapine, appropriazioni indebite, etc.), anche in considerazione del particolare pregio e valore commerciale dei prodotti medesimi;
c) tutela dei diritti di LC Italia, anche in sede giudiziale (specie in riferimento alle attività illecite esemplificate sub a) e b)).
Nei casi previsti dalle lett. a), b) e c), la base giuridica del trattamento è costituito dal legittimo interesse di LC Italia, che sarà adeguatamente bilanciato con i diritti e le libertà fondamentali degli Interessati (GDPR, art. 6(1(f)), così come peraltro riconosciuto dall’Autorizzazione.
d) adempimento di obblighi di legge, con particolare riferimento a quelli di carattere fiscale, contabile, previdenziale e assicurativo, oltre che di gestione di emergenze sanitarie o di tutela della salute nell’ambiente di lavoro.
In tale ipotesi, la base giuridica del trattamento è costituita dall’obbligo di legge di volta in volta applicabile (GDPR, art. 6(1)(c)).
Il conferimento dei dati da parte degli Interessati è obbligatorio, poiché in mancanza LC Italia non potrebbe (i) perseguire propri legittimi interessi e/o (ii) adempiere ad obblighi imposti dalle disposizioni di legge applicabili.
4. AMBITO DI COMUNICAZIONE DEI DATI PERSONALI
I dati personali oggetto di trattamento potranno essere comunicati a:
a) personale di LC Italia (ovvero di altra società del gruppo Le Creuset), cui sono state conferite specifiche istruzioni circa gli adempimenti e le misure da adottare in materia di protezione dei dati personali;
b) forze dell’ordine e in genere i soggetti pubblici preposti a verifiche e controlli in merito al corretto adempimento delle finalità su indicate;
c) soggetti esterni ai quali il trasferimento risulti necessario o sia comunque funzionale allo svolgimento delle attività di LC Italia, con particolare riguardo a società appartenenti al gruppo Le Creuset, privati, enti, consorzi, associazioni aventi finalità amministrativo-contabile, information technology, fiscale e legale, a seconda dei casi in qualità di responsabili esterni o autonomi titolari del trattamento;
d) altri soggetti terzi, ai quali la facoltà di accedere ai dati personali sia riconosciuta dalle disposizioni di legge, regolamentari e amministrative applicabili.
Diffusione. I dati personali non sono oggetto di diffusione.
Trasferimenti extra-SEE. I dati personali degli Interessati sono conservati su server ubicati all'interno dello Spazio Economico Europeo (SEE).
I dati personali oggetto di trattamento potranno essere comunicati a:
a) personale di LC Italia (ovvero di altra società del gruppo Le Creuset), cui sono state conferite specifiche istruzioni circa gli adempimenti e le misure da adottare in materia di protezione dei dati personali;
b) forze dell’ordine e in genere i soggetti pubblici preposti a verifiche e controlli in merito al corretto adempimento delle finalità su indicate;
c) soggetti esterni ai quali il trasferimento risulti necessario o sia comunque funzionale allo svolgimento delle attività di LC Italia, con particolare riguardo a società appartenenti al gruppo Le Creuset, privati, enti, consorzi, associazioni aventi finalità amministrativo-contabile, information technology, fiscale e legale, a seconda dei casi in qualità di responsabili esterni o autonomi titolari del trattamento;
d) altri soggetti terzi, ai quali la facoltà di accedere ai dati personali sia riconosciuta dalle disposizioni di legge, regolamentari e amministrative applicabili.
Diffusione. I dati personali non sono oggetto di diffusione.
Trasferimenti extra-SEE. I dati personali degli Interessati sono conservati su server ubicati all'interno dello Spazio Economico Europeo (SEE).
5. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
Le video-registrazioni effettuate dall’Impianto sono conservate per un periodo non superiore a 72 ore (o il diverso termine prescritto dalla singola Autorizzazione) e, in ogni caso, in conformità alla Normativa Privacy. Alla scadenza del termine, è previsto un meccanismo automatico di sovra-scrittura delle video-registrazioni, sicché i dati sono automaticamente cancellati, in conformità all’art. 5(e) GDPR.
Ciò posto, nel caso in cui le video-registrazioni realizzate dall’Impianto dovessero rivelare la commissione di attività illecite, il Titolare si riserva di conservare le registrazioni per un periodo superiore a fini di tutela di diritti e interessi propri nonché degli Interessati, in conformità alla Normativa Privacy e ad eventuali richieste di autorità pubbliche.
Le video-registrazioni effettuate dall’Impianto sono conservate per un periodo non superiore a 72 ore (o il diverso termine prescritto dalla singola Autorizzazione) e, in ogni caso, in conformità alla Normativa Privacy. Alla scadenza del termine, è previsto un meccanismo automatico di sovra-scrittura delle video-registrazioni, sicché i dati sono automaticamente cancellati, in conformità all’art. 5(e) GDPR.
Ciò posto, nel caso in cui le video-registrazioni realizzate dall’Impianto dovessero rivelare la commissione di attività illecite, il Titolare si riserva di conservare le registrazioni per un periodo superiore a fini di tutela di diritti e interessi propri nonché degli Interessati, in conformità alla Normativa Privacy e ad eventuali richieste di autorità pubbliche.
6. DIRITTI DEGLI INTERESSATI
Gli Interessati, in conformità al GDPR, sono titolari dei seguenti diritti in relazione ai propri dati personali:
a) il diritto ad essere informati sulle finalità e modalità del trattamento;
b) il diritto di accesso;
c) il diritto di ottenere una copia dei propri dati personali, laddove questi siano conservati al di fuori del SEE, nonché di ottenere indicazione del luogo nel quale tali dati personali vengono conservati o trasferiti;
d) il diritto di richiedere la rettifica, l'aggiornamento o l'integrazione;
e) il diritto di richiedere la cancellazione, l'anonimizzazione o il blocco del trattamento;
f) il diritto di opporsi, in tutto o in parte, a qualsiasi trattamento svolto attraverso processi decisionali automatizzati, inclusa la profilazione;
g) il diritto di revocare il proprio consenso al trattamento, ove prestato, liberamente e in qualunque momento;
h) il diritto alla portabilità, ossia il diritto a ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e la possibilità di poterli trasmettere ad un altro titolare del trattamento liberamente e senza impedimenti;
i) il diritto di richiedere la limitazione del trattamento;
j) il diritto di contattare il responsabile della protezione dei dati, se nominato dal Titolare;
k) il diritto di sporgere un reclamo al Garante per la protezione dei dati personali.
Gli Interessati, in conformità al GDPR, sono titolari dei seguenti diritti in relazione ai propri dati personali:
a) il diritto ad essere informati sulle finalità e modalità del trattamento;
b) il diritto di accesso;
c) il diritto di ottenere una copia dei propri dati personali, laddove questi siano conservati al di fuori del SEE, nonché di ottenere indicazione del luogo nel quale tali dati personali vengono conservati o trasferiti;
d) il diritto di richiedere la rettifica, l'aggiornamento o l'integrazione;
e) il diritto di richiedere la cancellazione, l'anonimizzazione o il blocco del trattamento;
f) il diritto di opporsi, in tutto o in parte, a qualsiasi trattamento svolto attraverso processi decisionali automatizzati, inclusa la profilazione;
g) il diritto di revocare il proprio consenso al trattamento, ove prestato, liberamente e in qualunque momento;
h) il diritto alla portabilità, ossia il diritto a ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e la possibilità di poterli trasmettere ad un altro titolare del trattamento liberamente e senza impedimenti;
i) il diritto di richiedere la limitazione del trattamento;
j) il diritto di contattare il responsabile della protezione dei dati, se nominato dal Titolare;
k) il diritto di sporgere un reclamo al Garante per la protezione dei dati personali.
7. DATI DI CONTATTO DEL TITOLARE
Titolare del trattamento è Le Creuset Italia S.r.l., con sede legale in via Tunisia 38, 20124 – Milano (Italia). Si prega di indirizzare eventuali comunicazioni inerenti alla presente Informativa o richieste inerenti all’esercizio dei propri diritti all’indirizzo email lecreuset.it@lecreuset.com, oppure a mezzo lettera raccomandata con ricevuta di ritorno presso la sede del Titolare.
Titolare del trattamento è Le Creuset Italia S.r.l., con sede legale in via Tunisia 38, 20124 – Milano (Italia). Si prega di indirizzare eventuali comunicazioni inerenti alla presente Informativa o richieste inerenti all’esercizio dei propri diritti all’indirizzo email lecreuset.it@lecreuset.com, oppure a mezzo lettera raccomandata con ricevuta di ritorno presso la sede del Titolare.
8. DISPOSIZIONI FINALI
Il Titolare si riserva il diritto di modificare la presente Informativa, anche in base alle modalità concrete di implementazione del GDPR nei singoli Stati membri (nonché alla luce di eventuali provvedimenti esecutivi del GDPR emanati dal Garante per la protezione dei dati personali, o in caso di sopravvenute modifiche al Codice Privacy).
Il Titolare si riserva il diritto di modificare la presente Informativa, anche in base alle modalità concrete di implementazione del GDPR nei singoli Stati membri (nonché alla luce di eventuali provvedimenti esecutivi del GDPR emanati dal Garante per la protezione dei dati personali, o in caso di sopravvenute modifiche al Codice Privacy).
Data dell’ultimo aggiornamento 26/07/2023 - versione pdf disponibile qui.
