1. Parteien und Rollen
Kunde ist der Verantwortliche für die Daten aus seinen Standorten: Videoaufnahmen und Verkaufsdaten. SYNTRANOVA AL LTD ist der Auftragsverarbeiter, der diese Daten ausschließlich im Auftrag und nach dokumentierten Weisungen des Kunden verarbeitet.
2. Gegenstand der Verarbeitung
Automatische Analyse der Kamerabilder des Kunden und deren Abgleich mit den Transaktionen aus dem POS-/Kassensystem, um Unstimmigkeiten zu erkennen, Alarme zu versenden und Berichte zu erstellen.
3. Betroffene Personen und Datenkategorien
- Betroffene Personen: Mitarbeitende des Kunden, Kunden und Besucher, die von Kameras erfasst werden, sowie Personen, die Alarme erhalten;
- Daten: Bilder und Videoclips, Transaktionsdaten (Produkte, Beträge, Uhrzeit, Kasse, Schicht), Telefonnummern und E-Mail-Adressen der Empfänger von Alarmen;
- Wir verarbeiten keine besonderen Kategorien personenbezogener Daten und nutzen keine Gesichtserkennung oder biometrische Identifikation.
4. Dauer und Aufbewahrung
Die Verarbeitung erfolgt für die Dauer des Vertrags. Die Analyse der Bilder findet auf einem Gerät am Standort des Kunden statt; außerhalb von Vorfällen speichern wir keine Aufnahmen. Vorfall-Videos werden so lange aufbewahrt, wie es der Kunde festlegt, standardmäßig maximal 30 Tage, außer der Kunde entscheidet sich aus berechtigtem Grund für eine längere Speicherung. Nach Vertragsende löschen oder übergeben wir die Daten – je nach Wunsch des Kunden.
5. Unsere Pflichten
- Wir verarbeiten Daten nur gemäß den dokumentierten Weisungen des Kunden;
- Personen mit Datenzugriff sind zur Vertraulichkeit verpflichtet;
- Wir setzen angemessene technische und organisatorische Maßnahmen um (Art. 32 DSGVO): lokale Verarbeitung, Verschlüsselung bei Übertragung, rollenbasierter Zugriff, Zugriffsjournalisierung;
- Wir unterstützen den Kunden bei der Beantwortung von Betroffenenanfragen und bei Datenschutz-Folgenabschätzungen;
- Wir informieren den Kunden unverzüglich über jede Verletzung des Datenschutzes;
- Wir stellen alle erforderlichen Informationen zur Verfügung, um die Einhaltung nachzuweisen, und ermöglichen angemessene Audits.
6. Unterauftragsverarbeiter
Der Kunde erteilt uns eine generelle Genehmigung zur Nutzung von Dienstleistern in folgenden Bereichen: Hosting innerhalb der Europäischen Union, Video- und Sprachanalysetechnologien, Kommunikation (WhatsApp, Telefonie, E-Mail) und Benachrichtigungen. Wir verpflichten diese zu denselben Datenschutzstandards. Eine namentliche Liste ist auf Anfrage erhältlich; über Änderungen informieren wir den Kunden im Voraus mit Widerspruchsmöglichkeit.
7. Datenübermittlungen
Sollte ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung ausschließlich unter den Garantien gemäß Kapitel V der DSGVO.
8. Kontakt
Für die vollständige DPA oder bei Fragen: legal@vigilessa.com.
Fragen zu diesem Dokument? Schreiben Sie uns an legal@vigilessa.com.