Dohoda o zpracování dat (DPA)

1. Strany a role

Klient je správcem dat ze svých provozoven: videozáznamů a prodejních údajů. SYNTRANOVA AL LTD je zpracovatelem, který je zpracovává výhradně jménem klienta a dle jeho písemných pokynů.

2. Předmět zpracování

Automatická analýza záznamů z kamer klienta a jejich propojení s transakcemi z pokladního systému za účelem detekce nesrovnalostí, zasílání upozornění a generování reportů.

3. Subjekty údajů a kategorie dat

• subjekty údajů: zaměstnanci klienta, zákazníci a návštěvníci zachycení kamerami, osoby určené k přijímání upozornění;
• data: obrazové a videozáznamy, údaje o transakcích (produkty, částky, čas, pokladna, směna), telefonní čísla a e-maily příjemců upozornění;
• nezpracováváme zvláštní kategorie údajů a nepoužíváme rozpoznávání obličejů ani biometrickou identifikaci.

4. Doba a uchovávání

Zpracování trvá po dobu smlouvy. Záznamy jsou analyzovány na zařízení přímo v provozovně klienta; mimo incidenty je neuchováváme. Záznamy incidentů uchováváme dle nastavení klienta, standardně maximálně 30 dní, s výjimkou případů, kdy si klient přeje uchovat je déle z oprávněného důvodu. Po ukončení smlouvy data smažeme nebo vrátíme dle volby klienta.

5. Naše povinnosti

• data zpracováváme pouze dle písemných pokynů klienta;
• osoby s přístupem k datům jsou vázány mlčenlivostí;
• uplatňujeme vhodná technická a organizační opatření (čl. 32 GDPR): lokální zpracování, šifrování při přenosu, role-based přístup, auditní logy;
• pomáháme klientovi s odpověďmi na žádosti subjektů údajů a s posouzením dopadů;
• klienta neprodleně informujeme o jakémkoli narušení bezpečnosti dat;
• poskytujeme potřebné informace k prokázání souladu a umožňujeme přiměřené audity.

6. Subdodavatelé

Klient nám dává obecné pověření využívat dodavatele v těchto kategoriích: hosting v EU, technologie pro video a jazykovou analýzu, komunikace (WhatsApp, telefon, e-mail) a notifikace. Ukládáme jim stejné povinnosti v oblasti ochrany dat. Jmenný seznam je k dispozici na vyžádání a o změnách klienta předem informujeme s možností vznést námitku.

7. Přenosy

Pokud dodavatel zpracovává data mimo Evropský hospodářský prostor, přenos probíhá pouze se zárukami dle kapitoly V GDPR.

8. Kontakt

Pro plné znění DPA nebo dotazy pište na legal@vigilessa.com.