Informationi Generali
Sulla Privacy

INFORMAZIONI GENERALI SULLA PRIVACY

Gentile Signore/Signora, desideriamo informarla che Cagliari Cruise Port S.r.l. è il D ata C ontrollore del trattamento dei suoi dati personali. La sua sede legale si trova presso Molo Rinascita Porto Cagliari snc – 09123 Cruise Terminal – Cagliari (CA), e il suo indirizzo di posta elettronica certificata (PEC) è cagliaricruiseport@legalmail.it. Il Responsabile della protezione dei dati (DPO) è il sig. Rocco Sgrò, avvocato (roccosgro@pec.it).

La informiamo inoltre che, ai sensi della normativa in materia di protezione dei dati, in qualità di “D ata S ubject” e in qualità di “D ata C ontroller”, i dati personali forniti saranno trattati per le finalità di seguito indicate, in conformità alla normativa vigente e, in ogni caso, nel pieno rispetto dei principi di correttezza, liceità e trasparenza, al fine di tutelare la sua privacy e i suoi diritti.

Il trattamento dei dati personali viene effettuato nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’ ata S , con particolare riferimento alla privacy, all’identità personale e al diritto alla protezione dei dati personali.

La società desidera informarvi che ha installato un sistema di videosorveglianza per garantire una maggiore sicurezza delle persone e dei beni. Infatti, in conformità al principio di trasparenza, la società ha apposto una serie di cartelli lungo il perimetro del terminal dei traghetti che segnalano l’utilizzo di telecamere a circuito chiuso.

Il sistema di videosorveglianza e registrazione è composto da un totale di 11 telecamere, di cui 6 fisse esterne e 5 fisse interne; un monitor per le immagini in diretta e un’unità di registrazione sono collocati in un’area sicura e protetta.

Le immagini acquisite dal Titolare del trattamento vengono trattate con mezzi elettronici e nel rispetto della normativa in materia di protezione dei dati personali, delle Linee guida 3/2019 dell’EDPB sul trattamento dei dati personali tramite dispositivi video e delle indicazioni e delle FAQ sulla videosorveglianza pubblicate dal Garante per la protezione dei dati personali  . La base giuridica per la legittimità della videosorveglianza dell’ è l’interesse a garantire la sicurezza delle persone e dei beni (articolo 6, paragrafo 1, lettera f) del GDPR), unitamente  legittimodel Titolare del trattamento all’adempimento degli obblighi legali relativi all’attuazione dei controlli di sicurezza richiesti dalla legislazione dell’UE, nazionale e locale in materia di sicurezza portuale e delle infrastrutture portuali e all’accesso alle aree designate (articolo 6, paragrafo 1, lettere c) ed e) del GDPR; ad es. Regolamento CE n. 725/2004, Direttiva UE n. 65/2005, Decreto Legislativo n. 203/2007, Ordinanze dell’Autorità Portuale, Ordinanze della Capitaneria di Porto).

Inoltre, desideriamo informarLa che il sistema di videosorveglianza è stato autorizzato dall’Ispettorato del Lavoro a seguito di un accordo con l’organizzazione sindacale.

1. Trasferimenti di dati verso paesi terzi o organizzazioni internazionali:

L’azienda potrebbe dover trasferire i Suoi dati personali verso paesi al di fuori dell’Unione Europea/Spazio Economico Europeo (SEE), verso i cosiddetti “paesi terzi”. Tali trasferimenti verso paesi terzi possono includere tutte le attività di trattamento sopra menzionate e avverranno solo nel pieno rispetto delle garanzie previste dagli articoli 44 e seguenti del GDPR. Qualora la Commissione europea non abbia adottato una decisione di adeguatezza nei confronti del paese di destinazione, il trasferimento sarà effettuato sulla base di garanzie adeguate, quali le clausole contrattuali tipo adottate dalla Commissione europea, di cui è possibile ottenere una copia contattando il Titolare del trattamento o il Responsabile della protezione dei dati (DPO) ai recapiti sopra indicati. Poiché il trattamento descritto nella presente informativa si basa su un obbligo di legge, sull’interesse pubblico e sull’interesse legittimo piuttosto che sul consenso, tale trasferimento non è subordinato al consenso dell’utente.

2. Modalità di trattamento e protezione dei dati:

Il trattamento viene effettuato mediante operazioni svolte con o senza l’ausilio di processi automatizzati, quali la raccolta, la registrazione, l’organizzazione, la conservazione e tutte le altre attività previste dall’articolo 4, paragrafo 2, del GDPR 2016/679.

Pertanto, i dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e di telecomunicazione, oppure mediante trattamento manuale con modalità strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, in ogni caso, in modo tale da garantirne la sicurezza in ogni momento.

A tal proposito, la società ha adottato misure tecniche e organizzative volte a garantire un livello adeguato di sicurezza e riservatezza dei dati personali. Tali misure tengono conto dello stato dell’arte della tecnologia, dei costi di attuazione, della natura dei dati e dei rischi associati al trattamento. L’obiettivo è proteggere i dati da distruzione o alterazione accidentale o illecita, perdita accidentale, divulgazione o accesso non autorizzati e altre forme di trattamento illecito.

Inoltre, quando l’azienda tratta i dati personali, raccoglie e tratta dati personali adeguati, pertinenti e non eccedenti, nella misura necessaria al raggiungimento delle finalità sopra indicate, e garantisce inoltre che tali dati personali rimangano aggiornati e accurati.

Il Titolare del trattamento non effettua alcun processo decisionale interamente automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo e significativo sulla sua persona.

3. Diritti dell’interessato:

Il D ata S ubject può, in qualsiasi momento, esercitare i propri diritti presentando richieste al D ata C ontroller e/o al DPO ai recapiti indicati di seguito, ai sensi dell’articolo 15 del Regolamento generale sulla protezione dei dati (GDPR) dell’UE n. 679/2016. È possibile esercitare i seguenti diritti:

Diritto di rettifica: l’interessato può ottenere la rettifica dei dati personali che lo riguardano o da lui forniti. L’organizzazione compie ogni ragionevole sforzo per garantire che i dati personali in suo possesso siano accurati, completi, aggiornati e pertinenti, sulla base delle informazioni più recenti disponibili.

Diritto alla limitazione del trattamento: l’utente può ottenere la limitazione del trattamento dei propri dati personali qualora:

• contesti l’esattezza dei dati personali mentre l’organizzazione ne verifica l’esattezza;
• il trattamento sia illecito e l’utente richieda la limitazione del trattamento o la cancellazione dei propri dati personali;
• L’organizzazione non ha più necessità di conservare i dati personali, ma l’utente ne ha ancora bisogno per accertare, far valere o difendere i propri diritti legali; oppure

L’utente eserciti il proprio diritto di opposizione al trattamento mentre l’organizzazione verifica se i suoi motivi legittimi prevalgano su quelli dell’organizzazione.

Diritto di accesso: l’utente può chiedere all’organizzazione informazioni sui dati personali che essa detiene che lo riguardano, inclusi i dettagli relativi alle categorie di dati personali e alle categorie particolari di dati personali che l’organizzazione detiene o controlla, le finalità per cui vengono utilizzati, dove sono stati raccolti (se non direttamente dall’utente) e a chi potrebbero essere stati comunicati.

Diritto alla portabilità dei dati: su vostra richiesta, l’organizzazione trasferirà i vostri dati personali a un altro D ata C ontroller, ove tecnicamente fattibile, a condizione che il trattamento sia basato sul vostro consenso o sia necessario per l’esecuzione di un contratto.

Diritto alla cancellazione: potete richiedere all’organizzazione la cancellazione dei vostri dati personali qualora:

• I dati personali non siano più necessari in relazione alle finalità per cui sono stati raccolti o altrimenti trattati;
• L’utente abbia il diritto di opporsi all’ulteriore trattamento dei propri dati personali ed eserciti tale diritto di opposizione;
• I dati personali siano stati trattati in modo illecito.

Diritto di opposizione: l’utente può opporsi in qualsiasi momento al trattamento dei propri dati personali, a condizione che il trattamento non sia basato sul suo consenso ma sugli interessi legittimi dell’organizzazione o di una terza parte. In tali casi, l’organizzazione non tratterà più i dati personali dell’utente a meno che non possa dimostrare motivi convincenti e legittimi, un interesse prevalente al trattamento o all’accertamento dei fatti, oppure l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora l’utente si opponga al trattamento, è pregato di specificare se desidera che i propri dati personali vengano cancellati o che il trattamento venga limitato.

Diritto di presentare un reclamo: in caso di presunta violazione della normativa vigente in materia di protezione dei dati, l’utente può presentare un reclamo alle autorità competenti del proprio paese o del luogo in cui si ritiene che la presunta violazione sia avvenuta.

4. Modifiche alla presente informativa sulla privacy:

Eventuali future modifiche o integrazioni al trattamento dei dati personali, come descritto nella presente Informativa sulla privacy, saranno comunicate tramite i consueti canali di comunicazione utilizzati dalla società (ad esempio, tramite e-mail o sul sito web).

A. INFORMAZIONI SUI PASSEGGERI

1. 1. Categorie di dati trattati:

Desideriamo informarLa che, in conformità alla normativa vigente in materia di protezione dei dati, per “dati personali” si intendono, in generale, tutte le informazioni relative a una persona fisica identificata o identificabile, direttamente e/o indirettamente, mediante riferimento a un nome, a un numero di identificazione, a dati relativi all’ubicazione, a un identificativo online o a uno o più fattori specifici delle sue caratteristiche fisiche, fisiologiche, genetiche, psicologiche, economiche, culturali o sociali.

In qualità di passeggero in transito nell’area portuale di competenza di Cagliari Cruise Port S.r.l., i dati personali trattati consisteranno nei Suoi dati anagrafici (nome, cognome, nazionalità, dati del documento di identità e del codice fiscale, data di nascita, luogo di residenza) riportati sul Suo documento di identità.

Il Titolare del trattamento non raccoglie intenzionalmente categorie particolari di dati personali. Qualora l’interessato sia un minore, i suoi dati personali vengono trattati esclusivamente per finalità di sicurezza portuale e sotto la responsabilità dell’adulto accompagnatore.

Inoltre, ai fini della gestione delle procedure di imbarco e sbarco, il Titolare del trattamento tratterà i dati personali contenuti in un elenco fornito dall’agente marittimo al fine di ottemperare ai requisiti della normativa vigente emanata dal Programma Nazionale di Sicurezza Marittima e dalle varie circolari settoriali emanate.

Una parte dei dati personali trattati per la gestione delle operazioni di imbarco e sbarco non viene raccolta direttamente dall’utente, ma è ricavata dagli elenchi passeggeri forniti dalle compagnie di crociera, dalle compagnie di traghetti o da altre società di trasporto passeggeri operanti nel settore. Tali dati non provengono da fonti accessibili al pubblico.

2. Base giuridica del trattamento, natura del conferimento dei dati e finalità del trattamento:

La presente informativa sulla privacy fornisce informazioni sulle modalità con cui la società raccoglie e tratta i dati personali degli utenti durante le loro interazioni con Cagliari Cruise Port S.r.l., compresi i dati che gli utenti possono fornire al porto crocieristico di Cagliari.

I dati personali raccolti sono necessari per l’adempimento degli obblighi di legge in materia di monitoraggio e di interesse pubblico a cui è soggetto il Titolare del trattamento, che possono includere, a titolo esemplificativo e non esaustivo, la risposta a eventuali richieste di informazioni da parte delle autorità competenti, quali la Capitaneria di Porto o le forze dell’ordine, per motivi di sicurezza e, più in generale, per ottemperare agli obblighi previsti dalla normativa dell’Unione Europea, leggi e atti aventi forza di legge, nonché da ordinanze e direttive delle autorità di polizia e/o giudiziarie.

Tale trattamento si basa sull’articolo 6, paragrafo 1, lettera c) (adempimento di un obbligo legale) e sull’articolo 6, paragrafo 1, lettera e) (esecuzione di un compito di interesse pubblico) del GDPR.

Di conseguenza, il trattamento dei dati personali riguarda esclusivamente l’accesso al porto, la sicurezza, la logistica e la conformità normativa nell’ambito delle operazioni del nostro terminal.

Il conferimento dei Suoi dati personali per le finalità sopra indicate è obbligatorio, in quanto necessario per ottemperare alla normativa vigente in materia di sicurezza portuale e per consentire l’accesso e il transito nell’area portuale. Qualora Lei si rifiutasse di fornire tali dati, il Titolare del trattamento non potrà consentirLe l’accesso al terminal e all’area portuale né completare le procedure di imbarco e sbarco.

Il trattamento dei dati di cui al paragrafo precedente viene effettuato per le seguenti finalità:

• Garantire la sicurezza portuale e prevenire atti illeciti;
• Monitorare il traffico in entrata e in uscita;
• Per ottemperare alle norme di sicurezza – autorità marittime e doganali;
• Per ottemperare a richieste di indagini o per fornire prove a sostegno di eventuali indagini formali relative a incidenti portuali;
• Rispondere a eventuali richieste di accesso da parte dell’ ata S ubject;
• Gestione delle emergenze.

3. Condivisione dei dati personali:

I dati dell’utente vengono trattati mediante strumenti informatici e/o di telecomunicazione, secondo procedure e logiche organizzative strettamente correlate alle finalità sopra indicate. In ogni caso, vengono osservate specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

I dati raccolti dal Titolare del trattamento saranno comunicati esclusivamente per le finalità sopra indicate e, pertanto, non saranno comunicati e/o trasferiti a soggetti terzi diversi da quelli indicati nella presente informativa.

I dati personali sono accessibili ai dipendenti di Cagliari Cruise Port S.r.l., che sono autorizzati al trattamento di tali dati, sono stati specificatamente formati a tal fine e lo effettueranno esclusivamente per le finalità sopra indicate.

Inoltre, i dati personali potranno essere trasferiti, ove necessario, a soggetti appartenenti a:

• Enti pubblici ai fini di eventuali verifiche;
• Autorità competenti (Autorità Marittima – Forze dell’Ordine – Autorità Giudiziarie);
• società di sicurezza incaricate;
• Fornitori di servizi informatici incaricati in qualità di Responsabili del trattamento.

L’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede legale del Titolare del trattamento e verrà fornito su richiesta scritta.

4. Periodo di conservazione dei dati:

I dati saranno conservati per il tempo strettamente necessario a svolgere le operazioni previste e comunque non oltre i periodi previsti dalla legge e dalle normative di settore in relazione al tipo di trattamento effettuato.

In particolare, i dati personali trasmessi saranno conservati per un massimo di 24 ore successive alla partenza; lo stesso vale per le immagini acquisite tramite il sistema di videosorveglianza, fatte salve eventuali esigenze particolari di ulteriore conservazione legate a giorni festivi o chiusure degli uffici, nonché nel caso in cui si debba ottemperare a una specifica richiesta da parte di un’autorità investigativa, delle autorità giudiziarie o della polizia giudiziaria. Successivamente, i dati personali saranno rimossi dai sistemi attivi della società.

In ogni caso, il periodo di conservazione dei dati personali non supererà le 24 ore dal momento della vostra partenza. Una volta scaduto tale periodo, i dati personali saranno rimossi dai sistemi attivi della società.

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità indicate nel paragrafo precedente.

B. INFORMATIVA SULLA PRIVACY PER I VISITATORI

1. Categorie di dati trattati:

La informiamo che, ai sensi della normativa vigente in materia di protezione dei dati, per “dati personali” si intende, in generale, qualsiasi informazione relativa a una persona fisica identificata o identificabile, direttamente e/o indirettamente, mediante riferimento a un nome, a un numero di identificazione, a dati relativi all’ubicazione, a un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psicologica, economica, culturale o sociale.

In qualità di visitatore dell’area portuale di competenza di Cagliari Cruise Port S.r.l., i dati personali trattati consisteranno nei Suoi dati anagrafici (nome, cognome, nazionalità, dati del documento di identità e del codice fiscale, data di nascita, luogo di residenza) riportati sul Suo documento di identità.

Il Titolare del trattamento non raccoglie intenzionalmente categorie particolari di dati personali. Qualora l’interessato sia un minore, i suoi dati personali vengono trattati esclusivamente per finalità di sicurezza portuale e sotto la responsabilità dell’adulto accompagnatore.

Inoltre, al fine di gestire le vostre attività, il Titolare del trattamento dovrà trattare i vostri dati personali registrando anche altre informazioni quali la data di ingresso e, qualora sia richiesto l’accesso con un veicolo, il veicolo con cui viaggiate e con cui entrate nell’area portuale, il suo numero di immatricolazione, la marca e il modello. Le informazioni raccolte sono finalizzate all’adempimento dei requisiti previsti dalla normativa vigente emanata dal Programma Nazionale di Sicurezza Marittima e dalle varie circolari settoriali emanate.

2. Base giuridica del trattamento, natura del conferimento dei dati e finalità del trattamento:

I dati personali raccolti sono necessari per l’adempimento degli obblighi di legge in materia di controllo e di interesse pubblico a cui è soggetto il Titolare del trattamento, che possono includere, a titolo esemplificativo e non esaustivo, la risposta a eventuali richieste di informazioni da parte delle autorità competenti, quali la Capitaneria di Porto o le forze dell’ordine, per motivi di sicurezza e, più in generale, per adempiere agli obblighi previsti dalla normativa dell’Unione Europea, leggi e atti aventi forza di legge, nonché da ordinanze e direttive emanate dalle autorità di polizia e/o giudiziarie.

Il presente trattamento si basa sull’articolo 6, paragrafo 1, lettera c) (adempimento di un obbligo legale) e sull’articolo 6, paragrafo 1, lettera e) (esecuzione di un compito di interesse pubblico) del GDPR. Il conferimento dei Suoi dati personali è obbligatorio, in quanto necessario per ottemperare alla normativa vigente in materia di sicurezza portuale e per consentire l’accesso all’area portuale. Qualora Lei si rifiutasse di fornire tali dati, il Titolare del trattamento non potrà concederLe l’accesso all’area portuale.

Il trattamento dei dati di cui al paragrafo precedente viene effettuato per le seguenti finalità:

• Garantire la sicurezza portuale e prevenire atti illeciti;
• Monitorare il traffico in entrata e in uscita;
• Rispettare le norme di sicurezza – autorità marittime e doganali;
• Per ottemperare a richieste di indagini o per fornire prove a sostegno di eventuali indagini formali relative a incidenti portuali;
• Rispondere a eventuali richieste di accesso da parte dell’ ata S ubject;
• Gestione delle emergenze.

3. Condivisione dei dati personali:

I dati dell’utente vengono trattati mediante strumenti informatici e/o di telecomunicazione, secondo procedure e logiche organizzative strettamente correlate alle finalità sopra indicate. In ogni caso, vengono osservate specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

I dati raccolti dal Titolare del trattamento saranno comunicati esclusivamente per le finalità sopra indicate e, pertanto, non saranno comunicati e/o trasferiti a soggetti terzi diversi da quelli indicati nella presente informativa.

I dati personali sono accessibili ai dipendenti di Cagliari Cruise Port S.r.l., che sono autorizzati al trattamento di tali dati, sono stati specificatamente formati a tal fine e lo effettueranno esclusivamente per le finalità sopra indicate.

Inoltre, i dati personali potranno essere trasferiti, ove necessario, a soggetti appartenenti a:

• Enti pubblici ai fini di eventuali verifiche;
• Autorità competenti (Autorità Marittima – Forze dell’Ordine – Autorità Giudiziarie);
• società di sicurezza incaricate;
• Fornitori di servizi informatici incaricati in qualità di Responsabili del trattamento.

L’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede legale del Titolare del trattamento e verrà fornito su richiesta scritta.

4. Periodo di conservazione dei dati:

I dati saranno conservati per il tempo strettamente necessario a svolgere le operazioni previste e non oltre i termini previsti dalla legge e dalle normative di settore in relazione al tipo di trattamento effettuato.

In particolare, i dati personali trasmessi saranno conservati per un massimo di 24 ore dal completamento delle operazioni da Lei effettuate. Una volta scaduto tale periodo, i dati personali saranno rimossi dai sistemi attivi dell’azienda.

Per quanto riguarda le immagini acquisite tramite il suddetto sistema di videosorveglianza, si precisa che tali immagini saranno conservate per un periodo di 24 ore dalla loro acquisizione, fatte salve eventuali esigenze particolari di ulteriore conservazione legate a giorni festivi o chiusure degli uffici, nonché nel caso in cui siamo tenuti a ottemperare a una specifica richiesta investigativa da parte delle autorità giudiziarie o della polizia giudiziaria. Successivamente, le immagini saranno sovrascritte da quelle successive, con conseguente cancellazione di quelle precedenti.

I dati personali saranno conservati per il periodo strettamente necessario al raggiungimento delle finalità indicate nel paragrafo precedente.