1. Parter og roller
Kunden er dataansvarlig for data fra sine lokationer: videooptagelser og salgsdata. SYNTRANOVA AL LTD er databehandler og behandler udelukkende disse data på vegne af kunden og efter dennes dokumenterede instrukser.
2. Formål med behandlingen
Automatisk analyse af billeder fra kundens kameraer og sammenkædning med transaktioner fra dit POS / kassesystem for at opdage uoverensstemmelser, sende advarsler og generere rapporter.
3. Registrerede og datakategorier
- Registrerede: kundens medarbejdere, kunder og besøgende optaget af kameraerne, samt personer udpeget til at modtage advarsler;
- Data: billeder og videooptagelser, transaktionsdata (varer, beløb, tidspunkt, kasse, vagt), telefonnumre og e-mailadresser på modtagere af advarsler;
- Vi behandler ikke særlige kategorier af data og anvender ikke ansigtsgenkendelse eller biometrisk identifikation.
4. Varighed og opbevaring
Behandlingen varer så længe kontrakten løber. Billeder analyseres på en enhed placeret hos kunden; uden for hændelser gemmes de ikke. Hændelsesklip opbevares så længe kunden bestemmer, dog maksimalt 30 dage, medmindre kunden vælger at beholde dem i en berettiget situation. Ved kontraktophør sletter eller returnerer vi data efter kundens valg.
5. Vores forpligtelser
- Vi behandler kun data efter kundens dokumenterede instrukser;
- Personer med adgang til data har tavshedspligt;
- Vi anvender passende tekniske og organisatoriske foranstaltninger (art. 32 GDPR): lokal behandling, kryptering under overførsel, rollebaseret adgang, adgangslogning;
- Vi bistår kunden med at besvare anmodninger fra registrerede og ved konsekvensanalyser;
- Vi underretter kunden uden unødig forsinkelse om eventuelle brud på datasikkerheden;
- Vi stiller de nødvendige oplysninger til rådighed for at dokumentere overholdelse og tillader rimelige audits.
6. Underdatabehandlere
Kunden giver os generel tilladelse til at benytte leverandører inden for følgende kategorier: hosting i EU, video- og sproganalyseteknologier, kommunikation (WhatsApp, telefoni, e-mail) og notifikationer. Vi pålægger dem samme databeskyttelsesforpligtelser. En navngiven liste er tilgængelig på forespørgsel, og kunden informeres forud om ændringer med mulighed for indsigelse.
7. Overførsler
Hvis en leverandør behandler data uden for Det Europæiske Økonomiske Samarbejdsområde, sker overførslen kun med de garantier, der kræves i kapitel V i GDPR.
8. Kontakt
For den fulde DPA eller spørgsmål: legal@vigilessa.com.
Spørgsmål til dette dokument? Skriv til legal@vigilessa.com.