1. Μέρη και ρόλοι
Ο πελάτης είναι ο υπεύθυνος επεξεργασίας των δεδομένων από τους χώρους του: βίντεο και δεδομένα πωλήσεων. Η SYNTRANOVA AL LTD είναι ο εκτελών την επεξεργασία, που τα διαχειρίζεται αποκλειστικά για λογαριασμό του πελάτη και σύμφωνα με τις τεκμηριωμένες οδηγίες του.
2. Αντικείμενο επεξεργασίας
Αυτόματη ανάλυση εικόνων από τις κάμερες του πελάτη και συσχέτισή τους με τις συναλλαγές του ταμείου, για ανίχνευση ασυμφωνιών, αποστολή ειδοποιήσεων και δημιουργία αναφορών.
3. Υποκείμενα και κατηγορίες δεδομένων
- υποκείμενα: υπάλληλοι του πελάτη, πελάτες και επισκέπτες που καταγράφονται από τις κάμερες, άτομα που λαμβάνουν ειδοποιήσεις·
- δεδομένα: εικόνες και βίντεο, στοιχεία συναλλαγών (προϊόντα, ποσά, ώρα, ταμείο, βάρδια), αριθμοί τηλεφώνου και email των παραληπτών ειδοποιήσεων·
- δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων και δεν χρησιμοποιούμε αναγνώριση προσώπου ή βιομετρική ταυτοποίηση.
4. Διάρκεια και διατήρηση
Η επεξεργασία διαρκεί όσο το συμβόλαιο. Οι εικόνες αναλύονται σε συσκευή εντός του χώρου του πελάτη· εκτός περιστατικών δεν διατηρούνται. Τα βίντεο περιστατικών κρατούνται όσο ορίζει ο πελάτης, το πολύ έως 30 ημέρες, εκτός αν ο πελάτης αποφασίσει διαφορετικά για συγκεκριμένη περίπτωση. Με τη λήξη του συμβολαίου, διαγράφουμε ή επιστρέφουμε τα δεδομένα, σύμφωνα με την επιλογή του πελάτη.
5. Οι υποχρεώσεις μας
- επεξεργαζόμαστε τα δεδομένα μόνο σύμφωνα με τις τεκμηριωμένες οδηγίες του πελάτη·
- τα άτομα με πρόσβαση στα δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας·
- εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32 GDPR): τοπική επεξεργασία, κρυπτογράφηση κατά τη μεταφορά, διαβαθμισμένη πρόσβαση, καταγραφή πρόσβασης·
- υποστηρίζουμε τον πελάτη σε αιτήματα υποκειμένων και αξιολογήσεις επιπτώσεων·
- ενημερώνουμε τον πελάτη άμεσα για κάθε παραβίαση ασφάλειας δεδομένων·
- παρέχουμε τις απαραίτητες πληροφορίες για απόδειξη συμμόρφωσης και επιτρέπουμε λογικούς ελέγχους.
6. Υπεργολάβοι επεξεργασίας
Ο πελάτης μας δίνει γενική εξουσιοδότηση να χρησιμοποιούμε προμηθευτές στις εξής κατηγορίες: φιλοξενία εντός ΕΕ, τεχνολογίες ανάλυσης βίντεο και γλώσσας, επικοινωνίες (WhatsApp, τηλεφωνία, email) και ειδοποιήσεις. Τους επιβάλλουμε ίδιες υποχρεώσεις προστασίας δεδομένων. Ονομαστική λίστα διατίθεται κατόπιν αιτήματος και για αλλαγές ενημερώνουμε εκ των προτέρων, με δυνατότητα ένστασης.
7. Διαβιβάσεις
Αν προμηθευτής επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση γίνεται μόνο με τις εγγυήσεις του κεφαλαίου V του GDPR.
8. Επικοινωνία
Για την πλήρη έκδοση του DPA ή για ερωτήσεις: legal@vigilessa.com.
Έχετε απορίες για το έγγραφο; Γράψτε μας στο legal@vigilessa.com.