Informativa · artt. 13 e 14 GDPR
Informativa privacy per i visitatori
ATC s.r.l., ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), La informa sul trattamento dei Suoi dati personali raccolti in occasione dell'accesso ai propri locali.
1. Titolare del trattamento
Il titolare del trattamento è ATC s.r.l. (P.IVA 11001120960), con sede in Via dei Tigli n°7/9, 20853 Biassono (MB), nella persona del legale rappresentante pro tempore ("Titolare"), contattabile all'indirizzo e-mail info@atc.srl o al numero +39 039 9000393.
2. Dati trattati
- Dati identificativi e della visita: nome e cognome, società o ente di appartenenza (facoltativo), persona da incontrare, motivo della visita, data e ora di ingresso e di uscita, numero del pass visitatore.
- Conferme rilasciate: presa visione della presente informativa e accettazione dell'impegno di riservatezza e delle regole di sicurezza, con la versione del testo accettato.
- Firma: apposta con il dito sul tablet di accoglienza e conservata come tracciato grafico (sequenza di coordinate). Non sono rilevati parametri biometrici (pressione, velocità o ritmo del tratto) e la firma non è usata per identificarLa con mezzi automatizzati.
- Pre-registrazione: se un dipendente ATC La registra in anticipo come ospite atteso, nome, cognome, società, data e ora previste della visita. In questo caso i dati sono raccolti presso il dipendente che La attende.
3. Finalità e basi giuridiche
- a) Sicurezza della sede e controllo degli accessi, inclusa la registrazione di ingresso e uscita e l'accompagnamento da parte del referente: legittimo interesse del Titolare alla sicurezza di persone, beni e sistemi (art. 6, par. 1, lett. f GDPR), particolarmente rilevante in considerazione dell'attività svolta dal Titolare.
- b) Tutela delle informazioni riservate mediante l'impegno di riservatezza sottoscritto: legittimo interesse del Titolare alla protezione del proprio know-how e delle informazioni tecniche e commerciali (art. 6, par. 1, lett. f GDPR).
- c) Gestione delle emergenze e dell'evacuazione, per conoscere in ogni momento le persone presenti: adempimento degli obblighi di legge in materia di salute e sicurezza sul lavoro (art. 6, par. 1, lett. c GDPR e D.Lgs. 81/2008).
- d) Accertamento, esercizio o difesa dei diritti del Titolare in sede giudiziaria: legittimo interesse (art. 6, par. 1, lett. f GDPR).
4. Natura del conferimento
Il conferimento dei dati, della firma e delle conferme è necessario per accedere ai locali: in mancanza non è possibile consentire l'accesso. L'indicazione della società di appartenenza è facoltativa.
5. Conservazione
I dati sono conservati per 1 (un) anno dalla data della visita e poi cancellati automaticamente. Le pre-registrazioni sono cancellate 7 giorni dopo la data prevista della visita. In caso di contenzioso i dati necessari possono essere conservati fino alla sua definizione.
6. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti elettronici, adottando misure tecniche e organizzative adeguate: accesso riservato al personale autorizzato con credenziali personali e verifica in due passaggi per gli amministratori, registro delle operazioni (audit), catena di integrità dei record, cifratura delle comunicazioni. Nel kiosk la ricerca per l'uscita mostra solo il nome e l'iniziale del cognome, dopo aver digitato almeno due lettere.
7. Destinatari
I dati sono trattati da dipendenti e collaboratori di ATC s.r.l. autorizzati e possono essere comunicati, ove necessario, ad autorità pubbliche e forze dell'ordine nei casi previsti dalla legge. Il servizio è ospitato da Cloudflare, Inc., che agisce come responsabile del trattamento; il database è collocato nell'Unione Europea. L'eventuale accesso tecnico dagli Stati Uniti è coperto dalle Clausole Contrattuali Standard e dal Data Privacy Framework UE-USA. Il sistema è stato realizzato da Boneway, che non accede ai dati dei visitatori nell'ordinaria operatività.
8. Diritti dell'interessato
Lei può esercitare in qualsiasi momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione al trattamento basato sul legittimo interesse, scrivendo a info@atc.srl. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Aggiornamenti
La presente informativa può essere aggiornata; la versione in vigore è sempre disponibile sul tablet di accoglienza e a questo indirizzo. Ogni registrazione conserva la versione dell'informativa e del testo di riservatezza accettati.