Italiano – INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI (VIDEO SORVEGLIANZA)

English – PRIVACY POLICY ON VIDEO SURVEILLANCE PURSUANT TO ART. 13 OF THE REGULATION (EU) 2016/679

Edition 1.0 03-2026

SCS Concept S.r.l. – INFORMATIVA PRIVACY VIDEOSORVEGLIANZA AI SENSI DELL’ART. 13  REGOLAMENTO (UE) 2016/679  

1. Titolare del trattamento

SCS Concept S.R.L., con sede legale in Via Zucchi n. 39/C, 20095 Cusano Milanino (MI) e sedi operative in Via Po n. 77 e 85 – 20032 Cormano (MI), in Via dell’Artigianato nn. 9 e 14 – 20865 Usmate Velate (MB) e in Via Carlo Pittara n. 48 – 10151 Torino (TO), CF e P.IVA 06388790963. 

2. Principi

Uno dei nostri obiettivi fondamentali è la protezione dei dati personali. 

I dati sono trattati in modo lecito, corretto e trasparente, devono essere adeguati, pertinenti e limitati a quanto necessario, esatti e, se necessario, aggiornati, raccolti per finalità determinate, esplicite e legittime ai sensi degli Artt. 5 e 6 del Regolamento (UE) per la Protezione dei Dati 2016/679 e a seguito del conferimento del consenso ove previsto. 

I dati sono trattati in maniera da garantire agli stessi un’adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentale (integrità e riservatezza). 

Informiamo in caso di modifiche sostanziali alla presente Informativa Privacy e al relativo trattamento dei dati, lasciando libera la decisione di autorizzarci o meno al trattamento dei dati per le finalità sotto riportate. 

3. Fonti da cui hanno origine i dati personali

Sedi del Titolare:

  • in Cormano (MI) alla via Po, n. 77 – 20032 (area parcheggio /ingresso)
  • in Cormano (MI) alla via Po, n. 85 – 20032 (area parcheggio /ingresso)

4. Categorie soggetti interessati

Visitatori: consulenti, fornitori, clienti, etc.

5. Dati personali raccolti

Le immagini riprese e registrate dal sistema di videosorveglianza installato.

6. Finalità del trattamento / Base giuridica /Durata del trattamento e periodo di conservazione dei dati

Finalità del trattamento:
  • Tutela del patrimonio aziendale: controllo degli accessi per ridurre e/o impedire eventuali intromissioni, furti, atti vandalici da parte di terzi considerata anche l’ubicazione della sede, e salvaguardare le immobilizzazioni di natura materiale e, di conseguenza, immateriali di SCS Concept.  
Base Giuridica di Trattamento:
  • Interesse Legittimo del Titolare
Durata del trattamento e periodo di conservazione dei dati:
  • le registrazioni saranno conservate fino a 48 ore per i giorni feriali e fino a 72h per i weekend mentre, in caso di chiusura degli uffici per periodi più lunghi (ad esempio festività natalizie, ferie estive), il tempo di conservazione delle immagini potrà essere esteso sino alle 24 ore successive alla riapertura; 
  • le predette tempistiche potranno estendersi per il tempo strettamente necessario all’obbligo di custodia e/o consegna delle immagini per ottemperare ad una specifica richiesta dell’autorità competente.

7. Natura del conferimento dei dati

Il conferimento dei dati è necessario in relazione alla finalità illustrata al punto 6. e l’eventuale rifiuto a fornirli e può dar luogo all’impossibilità per il Titolare di consentire all’Interessato l’accesso alla sede aziendale indicata al punto 3.

8. Modalità del trattamento

I dati personali verranno trattati in forma informatizzata e telematica, ed inseriti nelle pertinenti banche dati cui potranno accedere, e quindi venirne a conoscenza, i soggetti espressamente autorizzati/designati al trattamento dei dati personali dal Titolare, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati nel rispetto delle finalità dichiarate.

9. Ambito di comunicazione e diffusione dei dati

I dati possono essere comunicati e trattati da soggetti esterni in qualità di titolari autonomi del trattamento quali, a titolo esemplificativo: 

Italia: 

  1. Autorità ed organi di vigilanza e controllo; 
  2. Autorità giudiziaria e di polizia; 
  3. Compagnie di assicurazione, 
  4. Periti e liquidatori; 
  5. Studi legali; 

I dati possono altresì essere trattati, per conto della Società, da soggetti esterni designati come responsabili del trattamento e con i quali sono stipulati specifici accordi (data processing agreement). Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie: 

Italia: 

  1. Soggetti che svolgono servizi di consulenza professionale anche in società di servizi o in forma associata; 
  2. Soggetti che offrono servizi IT; 
  3. Soggetti che svolgono servizi di vigilanza privata. 

L’eventuale trasferimento dei dati fuori dal territorio EU/EEA avrà luogo nel rispetto dei principi e alle condizioni previste dalla legge.

10. Diritti degli Interessati

Ai sensi della legislazione applicabile sulla protezione dei dati, nei limiti ed alle condizioni previste dalla stessa, l’Interessato potrà esercitare i seguenti diritti in relazione al trattamento dei dati personali: 

  • ottenere la conferma circa l’esistenza o meno di dati che lo riguardano anche se non ancora registrati, e la loro comunicazione in forma intelligibile;  
  • ottenere l’accesso ai dati; 
  • avere informazioni circa il contenuto e l’origine dei dati, la logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici,  la finalità su cui si basa il trattamento, le categorie di dati personali in questione, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, il periodo di conservazione ovvero i criteri utilizzati per determinare il periodo, gli estremi identificativi del titolare, dei responsabili, dei soggetti incaricati/ autorizzati/ designati e del DPO ove designato; 
  • ottenere la limitazione del trattamento, la portabilità dei dati, la trasformazione in forma anonima o il blocco di dati trattati in violazione di Legge,  
  • ottenere la cancellazione l’aggiornamento, la rettifica e l’integrazione dei dati stessi nonché l’indicazione dei destinatari ai quali il Titolare ha comunicato le predette operazioni; 
  • opporsi al trattamento dei dati stessi; 
  • revocare il consenso, se prestato, ferma restando la liceità del trattamento sino a quel momento effettuato basata sul consenso prestato prima della revoca; 
  • proporre reclamo all’Autorità di controllo (Garante Privacy); 

Nel caso in cui l’Interessato desiderasse esercitare i Suoi diritti, potrà contattare SCS Concept S.R.L. – Sede operativa in Via Po n. 77, 20032 Cormano (MI), via e-mail all’indirizzo privacy@scsconcept.com.

PRIVACY POLICY ON VIDEO SURVEILLANCE PURSUANT TO ART. 13 OF THE REGULATION (EU) 2016/679  

1. Data Controller

SCS Concept S.R.L., with registered office in Via Po n. 77 – 20032 Cormano (MI) and Operational offices in Via Po n. 77 e 85 – 20032 Cormano (MI), in Via dell’Artigianato nn. 9 and 14 – 20865 Usmate Velate (MB) and in Via Carlo Pittara n. 48 – 10151 Torino (TO), Tax code and VAT no 06388790963. 

2. Principles

Protecting personal data is one of our fundamental objectives. 

The data are processed in a lawful, fair and transparent manner, they must be adequate, relevant and limited to what is necessary, accurate and, if needed, updated, collected for specific, explicit and legitimate purposes pursuant to Articles 5 and 6 of the Data Protection Regulations (EU) 2016/679 and following granting of consent where required. 

The data are processed in a manner that ensures appropriate security, including protection against unauthorized or unlawful processing and accidental loss, destruction or damage, using appropriate technical or organizational measures (integrity and confidentiality). 

We will inform you in the event of substantial changes to this Privacy Policy and the related data processing, leaving you free to decide whether to authorize us to process your data for the purposes set out below. 

3. Personal data sources

Data Controller’s Headquarters: 

  • Cormano (MI) alla via Po, n. 77 – 20032 (parking area / entrance) 
  • Cormano (MI) alla via Po, n. 85 – 20032 (parking area / entrance)

4. Categories of Data Subjects

Visitors: consultants, suppliers, customers, etc. 

5. Personal data collected

The images filmed and recorded by the installed video surveillance system. 

6. Purpose of processing / Legal basis / Duration of processing and data retention period

Purpose of processing:
  • Protection of company assets: access control to reduce and/or prevent any intrusions, thefts, or vandalism by third parties also taking into account the location of the headquarters and safeguarding the tangible and, consequently, intangible assets of SCS Concept.  
Processing Legal Basis:
  • Legitimate interest of the Data Controller 
Duration of processing and data retention period:
  • recordings will be kept for up to 48 hours on weekdays and up to 72 hours on weekends. In the event of office closures for longer periods (e.g. Christmas holidays, summer vacations), image retention time may be extended by up to 24 hours after reopening; 
  • the aforementioned timeframes may be extended for the time strictly necessary for the obligation to store and/or deliver the images to comply with a specific request from the competent authority.

7. Nature of data disclosure

Disclosure of personal data is necessary for the purpose explained in point 6. In the case of refusal to provide such data, the Data Controller may prevent the data subject from accessing the company headquarters indicated in point 3. 

8. Processing methods

Personal data will be processed in computerized and electronic form and will be entered in the relevant databases which can be accessed, and therefore become aware of them, by subjects expressly authorized/designated to process personal data by the Data Controller. The aforementioned subjects may consult, use, process and compare data and carry out any other appropriate operations, even automated, in compliance with the provisions of the law necessary to guarantee, among other things, the confidentiality and security of the data, as well as the accuracy, updating and relevance of the data in compliance with the declared purposes. 

9. Scope of disclosure and dissemination of data

Personal data may be disclosed and processed by external parties acting as independent data controllers such as, for example: 

Italy: 

  1. Supervisory and control authorities and bodies; 
  2. Judicial and police authorities; 
  3. Insurance companies, 
  4. Appraisers and liquidators; 
  5. Law firms. 

The data may also be processed, on behalf of the Company, by external parties designated as data processors based on specific agreements (data processing agreements). These parties essentially fall into the following categories: 

Italy: 

  1. Subjects that provide professional consultancy services, including in service companies or in associated forms; 
  2. Subjects that offer IT services; 
  3. Subjects providing private security services. 

Any transfer of data outside the EU/EEA territory will take place in compliance with the principles and conditions established by law. 

10. Rights of the Data Subjects

Pursuant to the applicable data protection legislation, within the limits and under the conditions set forth therein, the Data Subjects may exercise the following rights regarding processing of personal data: 

  • obtain confirmation of the possible existence of data concerning them even if not yet recorded, and disclosure in an intelligible form;  
  • obtain access to data; 
  • obtain information about the content and origin of the data, the logic applied in case of processing carried out with the aid of electronic tools, the purpose on which the processing is based, the categories of personal data in question, the recipients or categories of recipients to whom the personal data have been or will be disclosed, the retention period or the criteria used to determine the period, the identification details of the Data Controller, of the processors, of the subjects in charge/authorized/designated and of the DPO where appointed; 
  • obtain a limitation of the processing, portability of the data, the transformation into anonymous form or the blocking of data processed in violation of the law,  
  • obtain the deletion, updating, rectification or amendment of the data as well as details of the recipients to whom the Data Controller has communicated the aforementioned operations; 
  • oppose the processing of the data; 
  • revoke the consent, if given, without prejudice to the lawfulness of the processing carried out up to that moment based on the consent given before the revocation; 
  • file a complaint with the Supervisory Authority (Italian Data Protection Authority); 

In case you wish to exercise your rights, you can contact SCS Concept S.R.L. – Operational headquarters in Via Po n. 77, 20032 Cormano (MI), by the e-mail address privacy@scsconcept.com.