Informativa sul trattamento dei dati personali tramite sistemi di videosorveglianza

1. Chi siamo (Titolare del trattamento)

Comitato Festa San Ciriaco Abate
Sede: Vico Speranzella 1 – 87020 Buonvicino

Il Comitato è Titolare del trattamento dei dati personali (immagini e relativi metadati) raccolti attraverso l’impianto di videosorveglianza installato su terreno privato di proprietà del Comitato, situato tra i Comuni di Diamante e Buonvicino (CS), nelle aree indicate nella mappa

2. Aree coperte dalle telecamere

L’impianto controlla l’intero perimetro – o porzioni di perimetro – della proprietà privata sopra indicata. Le telecamere Pan‑Tilt‑Zoom (PTZ) sono configurate con preset di inquadratura che limitano la ripresa alle sole aree di pertinenza privata incluse nella mappa. Qualsiasi eventuale sconfinamento verso aree pubbliche o proprietà di terzi è tecnicamente ridotto al minimo e, ove rilevato, corretto tempestivamente.

3. Finalità del trattamento

Le immagini sono trattate esclusivamente per:

  • Protezione del patrimonio del Comitato (beni mobili e immobili, attrezzature, impianti tecnici, allestimenti).
  • Prevenzione, rilevazione e gestione di atti vandalici, furti, intrusioni o altri illeciti.
  • Supporto, su richiesta, alle Forze dell’Ordine o all’Autorità giudiziaria per indagini o accertamenti.

4. Base giuridica

Il trattamento si fonda principalmente sul legittimo interesse del Titolare a proteggere persone e beni (art. 6, par. 1, lett. f GDPR).
Quando le immagini siano messe a disposizione delle Autorità competenti, la base giuridica può includere l’adempimento di un obbligo legale o la necessità per l’accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 6, par. 1, lett. c ed f; art. 9, par. 2, lett. f se emergono categorie particolari di dati).

5. Modalità di funzionamento

  • Registrazione digitale sul cloud UE Cifrato.
  • Possibile visione in diretta da parte di operatori espressamente autorizzati solo per attività tecniche di verifica, manutenzione o sicurezza in tempo reale.
  • Registrazioni accessibili esclusivamente in caso di evento (danno, illecito, richiesta Autorità) e da personale autorizzato.

6. Chi può accedere alle immagini

L’accesso ai dati è ristretto a soggetti formalmente incaricati dal Comitato:
Gruppo Tecnico di Logistica e Security del Comitato San Ciriaco Abate (soggetti autorizzati al trattamento ex art. 29 GDPR / art. 2‑quaterdecies Codice Privacy).
Eventuali fornitori esterni di assistenza tecnica sono nominati Responsabili del trattamento ex art. 28 GDPR mediante accordo scritto.
Le immagini possono essere comunicate alle Forze dell’Ordine o all’Autorità giudiziaria esclusivamente su formale richiesta o in caso di obbligo di legge.

7. Tempi di conservazione

Le immagini sono conservate per un periodo massimo ordinario di 5 (cinque) giorni dalla registrazione, trascorsi i quali vengono cancellate automaticamente (sovrascrittura sicura).
In presenza di un evento suscettibile di assumere rilievo probatorio (es. danneggiamenti, furti, incidenti, segnalazioni alle Autorità), le relative immagini possono essere estratte e conservate per il tempo strettamente necessario alla gestione dell’evento o alla difesa di un diritto.
Qualsiasi prolungamento oltre 7 giorni richiede una motivazione documentata e, se non basato su una specifica richiesta dell’Autorità giudiziaria/polizia giudiziaria, può richiedere preventiva verifica/autorizzazione del Garante per la protezione dei dati personali.

8. Misure di sicurezza

  • Credenziali personali e tracciamento degli accessi (logging).
  • Sistemi protetti da password robuste e, ove possibile, autenticazione a più fattori.
  • Connessioni cifrate per l’accesso remoto.
  • Conservazione cifrata o in aree fisicamente protette dei supporti di registrazione.
  • Policy interna per la gestione degli incidenti e delle richieste delle Autorità.

9. Trasferimenti extra UE

Le immagini non vengono trasferite al di fuori dello Spazio Economico Europeo. Qualora in futuro si rendesse necessario utilizzare servizi cloud extra SEE, il Comitato adotterà garanzie adeguate ai sensi degli artt. 44‑49 GDPR.

10. Diritti degli interessati

Le persone riprese (interessati) possono, nei limiti tecnici e legali, esercitare i seguenti diritti: accesso, cancellazione, limitazione del trattamento, opposizione, reclamo all’Autorità di controllo.
È possibile esercitare i diritti contattando il Titolare ai recapiti indicati al 1. Le richieste saranno evase nei tempi di legge; va considerato che, trascorso il termine di conservazione, le immagini potrebbero non essere più disponibili.

11. Valutazione d’impatto e aggiornamenti

Quando il trattamento presenta rischi elevati (es. larga scala, aree aperte al pubblico, tecnologie intelligenti di analisi immagini), il Comitato effettua – o aggiorna – una Valutazione d’Impatto sulla Protezione dei Dati (DPIA) e adotta misure aggiuntive. L’informativa potrà essere aggiornata per riflettere modifiche tecniche o normative.

12. Informativa breve (cartellonistica)

Nelle aree videosorvegliate sono affissi cartelli ben visibili prima dell’accesso alle zone riprese, riportanti almeno:

  • Simbolo/pittogramma videosorveglianza;
  • QRCode che rimanda all’informativa completa.

*Soggetto autorizzato alla gestione dell’impianto: Gruppo Tecnico di Logistica e Security del Comitato San Ciriaco Abate (nominato e istruito dal Titolare).
L’elenco nominativo delle persone autorizzate è conservato nella documentazione interna del Comitato ed è disponibile su richiesta motivata delle Autorità competenti.