Questa pagina riassume l'impegno di Labrax Soluciones, S.L. per la protezione dei dati personali nell'ambito del sito web ocr-id.com e del prodotto OCR-ID, in conformità al Regolamento (UE) 2016/679 (RGPD) e alla Ley Orgánica 3/2018 (LOPDGDD).
1. Titolare del trattamento
| Denominazione sociale | Labrax Soluciones, S.L. |
| Partita IVA (CIF) | B-70334529 |
| Sede legale | Calle Emilio González López 51, bajo, 15011 A Coruña (España) |
| Posta elettronica | info@ocr-id.com |
| Telefono | +34 981 928 655 |
| Dati registrali | Iscritta nel Registro Mercantil de A Coruña. |
2. Natura speciale dei dati trattati da un sistema ANPR
OCR-ID cattura le targhe e, in modo incidentale, immagini del veicolo e del suo contesto (via pubblica) mediante le telecamere Lynet installate a bordo. La targa di un veicolo è, in via generale, un dato di carattere personale quando può essere associata a una persona fisica identificata o identificabile attraverso i registri della DGT. Per questo motivo, il sistema è stato progettato in conformità al principio di minimizzazione: cattura il campo visivo minimo necessario per la lettura ANPR ed evita, nella misura tecnicamente possibile, di inquadrare persone o l'interno dei veicoli.
3. Titolare e responsabile del trattamento nell'uso operativo di OCR-ID
Quando OCR-ID viene implementato in una Polizia Locale o in un Comune, è tale amministrazione ad agire come titolare del trattamento delle letture, immagini e allerte generate nel suo territorio comunale, mentre Labrax agisce come responsabile del trattamento, in virtù del relativo contratto sottoscritto ai sensi dell'articolo 28 del RGPD. La piattaforma incorpora fin dalla progettazione:
- Trattamento conforme all'Esquema Nacional de Seguridad, categoria Alta.
- Catena di custodia dell'evidenza: video, foto, coordinate GPS e timestamp NTP certificato, con hash SHA-256 firmato.
- Registro delle attività immutabile e tracciabilità di tutti gli accessi alle letture.
- Accesso limitato per profilo dell'agente e per ambito territoriale della pattuglia.
- Sincronizzazione con le banche dati DGT e con le liste comunali esclusivamente per verificare la situazione amministrativa del veicolo (furto, revisione/ITV, assicurazione, ZBE), senza generare profili delle persone titolari.
- Termini di conservazione e cancellazione automatica delle letture che non generino un'allerta, in conformità alle istruzioni del titolare del trattamento.
4. Conservazione dei dati
Le letture e le evidenze sono conservate in un data center con certificazione ENS Alto ubicato in territorio spagnolo, senza trasferimenti internazionali di dati.
5. Esercizio dei diritti
Gli interessati possono esercitare i propri diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità rivolgendosi a info@ocr-id.com. Quando i dati sono trattati nell'ambito di una Polizia Locale o di un Comune utente di OCR-ID, i diritti si eserciteranno presso tale amministrazione in qualità di titolare del trattamento.
6. Autorità di controllo
L'interessato può presentare un reclamo presso l'Agencia Española de Protección de Datos (www.aepd.es) qualora ritenga che i propri diritti siano stati violati.