1. Introduzione
La presente Informativa sulla privacy e sulla videosorveglianza per i visitatori (“Informativa”) si applica alle società del Gruppo ABB, e cioè ad ABB Ltd Svizzera e a qualsiasi ente di cui ABB Ltd Svizzera, in modo diretto o indiretto, detiene la partecipazione maggioritaria o detiene o controlla la maggioranza dei diritti di voto. La società ABB che la sta ospitando (di seguito indicato come “ABB” o “noi”) è titolare del trattamento dei Suoi dati personali e ne monitora le modalità di impiego, in accordo con la presente Informativa.
In ABB la tutela dei Suoi dati è assolutamente prioritaria. La presente Informativa spiega come trattiamo i dati personali che la riguardano e quali diritti Lei ha su di essi.
2. Chi è titolare del trattamento dei Suoi dati personali?
Il titolare del trattamento dei Suoi dati è ABB Ltd e le società affiliate. In base alle leggi relative alla privacy e alla tutela dei dati, il principale garante dei Suoi dati è la società affiliata di cui Lei è ospite. Anche le altre società affiliate di ABB possono ricevere e trattare i Suoi dati personali, sia in qualità di garante sia di utilizzatore e la presente Informativa si riferisce in ugual modo anche a loro.
3. Tipologia di informazioni raccolte e trattate
I dati personali che La riguardano e che raccogliamo ed utilizziamo sono collegati con la Sua visita. Le tipologie di dati personali che possiamo raccogliere sono:
-
Dati identificativi e informazioni di contatto aziendale che lei condivide con noi quali nome, cognome, impiego/funzione/titolo, indirizzo email aziendale, indirizzo aziendale, numero di telefono, numero di cellulare, numero fax, numero di telefono privato, sesso, data di nascita, targa dell’auto, numero di un documento in corso di validità.
-
Informazioni aggiuntive che Lei ci fornisce durante la Sua visita o relativamente alla stessa quali dettagli di registrazione per accesso a strutture e ambienti, ospitalità dipendenti, scopo della visita, dati relativi alla Sua visita.
-
Immagini e videoregistrazioni da sistemi di telecamere a circuito chiuso (CCTV).
-
Dati identificativi elettronici e informazioni raccolte dai sistemi di comunicazione, applicazioni IT e browser web (a cui il visitatore ha accesso o da cui è influenzato) quali uso della tecnologia informativa (accesso al sistema, uso dell’IT e di internet), codice identificativo dispositivo (ID del dispositivo mobile o del PC), credenziali di Login e di registrazione, indirizzo IP, dati di Login e log file, ID Analitica, orario e url, ricerche, registrazione a siti e cookies.
I tipi di dati sotto menzionati sono raccolti e trattati in accordo con le leggi locali applicabili nel Suo paese di residenza e solo per quanto necessario in base alla Sua visita.
-
Dati relativi a condanne penali e illeciti quali informazioni circa precedenti penali per quanto necessario ai fini di un monitoraggio che garantisca il sicuro accesso alle strutture.
-
Nella misura in cui si rende necessario per adempiere ai nostri obblighi, i dati ottenuti da fonti accessibili pubblicamente o che sono legittimamente trasmesse da altre terze parti quali dati del registro delle sanzioni penali.
4. Perché usiamo i dati personali?
Potremmo usare i Suoi dati personali come sopra descritto per le seguenti finalità:
-
Gestione dei visitatori, gestione di registrazione e accesso, inclusi documenti necessari per il contatto e l’interazione con l’ospite;
-
Gestione di salute e sicurezza, incluse le emergenze mediche;
-
Immagini di sistemi di telecamere a circuito chiuso (CCTV) per motivi di sicurezza del pubblico, dei collaboratori e degli ambienti e per prevenire e intercettare azioni criminose;
-
Accesso al sistema di controllo tramite l’ingresso e/o l’uscita a controllo elettronico per persone autorizzate in luoghi ad accesso limitato e registro del personale sul posto in caso di emergenze;
-
conservazione e protezione della sicurezza di prodotti, strutture, servizi, sistemi, reti, computer e informazioni, prevenzione e controllo delle minacce alla sicurezza, frodi o altre attività criminose o dolose;
-
monitoraggio e ispezioni per verificare il rispetto di policy aziendali ABB, obblighi contrattuali e requisiti di legge;
-
Esecuzione di verifiche, revisioni e controlli regolamentari per adempiere alle obbligazioni degli organi di vigilanza;
-
Gestione delle risorse IT, incluso: gestione delle infrastrutture e del backup dei dati, supporto ai sistemi informativi e attività di servizi per la gestione delle applicazioni, supporto agli end user, testing, manutenzione, sicurezza (risposta agli incidenti, rischio, vulnerabilità, risposta a violazione), dati master e di lavoro, inclusa la gestione di account utenti, l’assegnazione di licenze software, i test su sicurezza e prestazioni e la continuità aziendale.
Raccogliamo esclusivamente i dati personali necessari per i suddetti scopi. Per finalità statistiche, per migliorare i nostri servizi e testare il nostro sistema IT utilizziamo solo dati anonimizzati. Ciò significa che tali dati non possono più essere usati per identificarLa (in)direttamente o per individuarla come persona singola.
5. Che cosa accade se Lei non fornisce le informazioni che Le abbiamo chiesto o ci richiede di interrompere il trattamento dei Suoi dati?
Per quanto riguarda l’elaborazione di operazioni relative alla Sua visita presso ABB, senza determinati dati personali ABB non sarà in grado di assicurare adeguatamente la Sua ed altrui sicurezza nella struttura né di monitorare la sicurezza degli ambienti o di perseguire in generale gli scopi sopra descritti. Nonostante non possiamo obbligarLa a condividere i Suoi dati personali con noi, deve essere consapevole che questo può avere conseguenze sulla Sua visita e potrebbe ad esempio esserLe negata l’autorizzazione ad accedere a determinati o tutti gli ambienti e le strutture di ABB.
6. Basi giuridiche del trattamento dei dati
Il trattamento dei Suoi dati personali per le finalità descritte nella presente Informativa si basa su uno dei seguenti fondamenti giuridici a seconda del caso:
-
Noi tratteremo i Suoi dati personali ottenuti ai fini della sua visita in ABB in base ai nostri interessi legittimi se questi non inficiano in modo indebito i Suoi interessi o i suoi diritti e le Sue libertà fondamentali. I nostri interessi legittimi di raccogliere e trattare i dati personali a tale scopo riguardano:
-
conduzione, gestione, sviluppo e perseguimento dei nostri obiettivi di impresa nel senso più ampio, che includono la gestione dei visitatori, degli ambienti e delle strutture, la garanzia della sicurezza, l’acquisizione e la vendita di attività, divisioni aziendali e società;
-
monitoraggio, indagini e conformità ai requisiti di legge, ai regolamenti e agli standard interni e alla policy di ABB;
-
prevenzione di frodi e attività criminali, incluse indagini su tali attività, uso improprio di beni, prodotti e servizi di ABB, e attività strettamente necessarie e proporzionate a garantire la sicurezza informativa e di rete;
-
trasmissione di dati personali all’interno del gruppo ABB per fini amministrativi interni, qualora si renda necessario, ad esempio allo scopo di fornire servizi centralizzati.
Per ricevere una copia della nostra valutazione relativa ai motivi per cui possiamo elaborare i Suoi dati personali per tali interessi può inoltrare una richiesta a www.abb.com/privacy.
-
In alcuni casi trattiamo i Suoi dati personali sulla base di obblighi legali e requisiti di legge, per esempio sulla base di obblighi relativi alla sicurezza, obblighi di collaborazione con le autorità, termini legali di conservazione dei documenti o divulgazione di dati personali dovuti ad atti ufficiali o misure giudiziarie che si rendano necessarie per la raccolta di prove, l’istruzione o l’esecuzione di cause legali civili.
Con riferimento a dati personali relativi a condanne penali e reati, tali dati saranno trattati da ABB solo se tale trattamento è consentito dalla legge (locale) applicabile.
7. Soggetti con cui condividiamo i Suoi dati personali (all’interno e al di fuori dell’UE e dell’AEE o al di fuori del paese in cui è situata l’azienda ABB che controlla i Suoi dati)
I Suoi dati personali possono essere condivisi solo con altre affiliate ABB o terze parti per quanto necessario ai fini descritti nella tabella di seguito. Nel caso in cui i Suoi dati personali vengano da noi condivisi con consociate o terze parti tramite il trasferimento o la disponibilità degli stessi al di fuori dell’Unione Europea (“UE”) e dell’Area Economica Europea (“AEE”) o al di fuori del paese in cui è situato l’azienda ABB che controlla i Suoi dati, mettiamo sempre in atto le dovute salvaguardie per proteggere i Suoi dati personali. Esempi di tali salvaguardie sono le decisioni di adeguatezza della Commissione Europea (leggere qui per ulteriori info), Clausole contrattuali standard (leggere qui per ulteriori info), certificazione allo Scudo per la privacy (leggere qui per ulteriori info), e le norme vincolanti d’impresa che alcuni dei nostri fornitori hanno adottato (leggere qui per ulteriori info). Abbiamo intrapreso ulteriori misure per il trasferimento dei dati all’esterno della UE, dell’AEE e del paese nel quale è situata l’azienda ABB che controlla i Suoi dati per proteggere i Suoi dati personali. Per avere una panoramica delle salvaguardie in atto inoltrare una richiesta a www.abb.com/privacy.
8. Tempi di conservazione dei dati personali
In base alla normativa vincolante, ABB è tenuta a conservare determinati dati personali per un periodo minimo di tempo. Conserviamo i Suoi dati personali solo per il tempo necessario a espletare le finalità indicate in questa Informativa sulla privacy. In generale i dati personali raccolti per la gestione dei visitatori sono conservati da 3 a 12 mesi. Alcuni dati sono tenuti per periodi più lunghi se previsto dalle leggi locali e dagli standard obbligatori o per rispondere ad azioni legali. Alcuni degli edifici e degli spazi di ABB utilizzano sistemi di videosorveglianza a circuito chiuso per monitorare gli interni e gli esterni per motivi di sicurezza e operativi. Le riprese non vengono conservate più di un mese o per un periodo anche inferiore in base alla legislazione locale in vigore, a meno che non si renda necessaria la conservazione, ad esempio per gestire un incidente in ambito di sicurezza.
Allo stesso tempo le leggi applicabili sulla protezione dei dati prevedono che i dati non vengano tenuti in un formato identificabile per più del tempo necessario ad adempiere allo scopo per cui tali dati sono stati processati. Le impostazioni delle applicazioni e le politiche IT adottate assicurano che i Suoi dati personali in nostro possesso vengono cancellati o anonimizzati non appena non risultino più necessari.
9. I Suoi diritti di tutela dei dati
In base alla giurisdizione a cui Lei è soggetto e in base alla quale vengono trattati i Suoi dati personali può godere dei seguenti diritti:
Si noti che i diritti sopra descritti non sono assoluti e che la Sua richiesta non può essere sempre soddisfatta in pieno. Ad esempio, a volte non è possibile cancellare o limitare il trattamento dei dati personali poiché è possibile che sussistano obblighi legali o contrattuali di mantenere tali dati personali.
Per richiedere di far valere qualsiasi diritto di tutela dei dati rivolgersi a www.abb.com/privacy.
Contatti e ulteriori informazioni
Per qualsiasi quesito relativo a come utilizziamo i Suoi dati personali o se desidera inviare un reclamo per come li abbiamo trattati potete contattare il nostro Responsabile della tutela dei dati del Gruppo all’indirizzo privacy@abb.com, o sottoporre un reclamo tramite il sito www.abb.com/privacy.
Nel caso la nostra risposta non La soddisfi o nel caso ritenga che noi stiamo trattando i Suoi dati contro la legge, Le ricordiamo il diritto di proporre reclamo all’Autorità di Controllo Italiana, Garante per la protezione dei dati personali, o di cercare una risoluzione attraverso le sedi giudiziarie del paese nel quale Lei ritenga che siano state infrante le norme sulla privacy.
Data di pubblicazione: 22 ottobre 2019