1. Parti e ruoli
Il Cliente è il titolare dei dati raccolti nelle proprie sedi: immagini video e dati di vendita. SYNTRANOVA AL LTD è il responsabile del trattamento, che li gestisce esclusivamente per conto del cliente e secondo le sue istruzioni documentate.
2. Oggetto del trattamento
Analisi automatica delle immagini provenienti dalle telecamere del cliente e correlazione con le transazioni del sistema POS/cassa, per rilevare incongruenze, inviare alert e generare report.
3. Interessati e categorie di dati
- interessati: dipendenti del cliente, clienti e visitatori ripresi dalle telecamere, persone designate a ricevere le notifiche;
- dati: immagini e video, dati sulle transazioni (prodotti, importi, orario, cassa, turno), numeri di telefono e indirizzi email dei destinatari degli alert;
- non trattiamo categorie particolari di dati e non utilizziamo riconoscimento facciale o identificazione biometrica.
4. Durata e conservazione
Il trattamento dura per tutta la durata del contratto. Le immagini vengono analizzate su un dispositivo presente nella sede del cliente; salvo incidenti, non vengono conservate. I video relativi agli incidenti sono conservati per il periodo stabilito dal cliente, di default massimo 30 giorni, salvo quelli che il cliente decide di trattenere per motivi giustificati. Alla cessazione del contratto, i dati vengono cancellati o restituiti, a scelta del cliente.
5. I nostri obblighi
- trattiamo i dati solo secondo le istruzioni documentate del cliente;
- le persone che accedono ai dati sono vincolate alla riservatezza;
- applichiamo misure tecniche e organizzative adeguate (art. 32 GDPR): elaborazione locale, crittografia in transito, accesso per ruoli, registrazione degli accessi;
- supportiamo il cliente nelle risposte alle richieste degli interessati e nelle valutazioni d’impatto;
- notifichiamo il cliente senza ingiustificato ritardo in caso di violazione della sicurezza dei dati;
- forniamo le informazioni necessarie a dimostrare la conformità e consentiamo audit ragionevoli.
6. Responsabili secondari
Il cliente ci autorizza in generale a utilizzare fornitori per le seguenti categorie: hosting nell’Unione Europea, tecnologie di analisi video e linguistica, comunicazioni (WhatsApp, telefonia, email) e notifiche. Impartiamo loro gli stessi obblighi di protezione dei dati. L’elenco dettagliato è disponibile su richiesta e informiamo il cliente in anticipo su eventuali cambiamenti, con possibilità di opposizione.
7. Trasferimenti
Se un fornitore tratta dati fuori dallo Spazio Economico Europeo, il trasferimento avviene solo con le garanzie previste dal Capitolo V del GDPR.
8. Contatti
Per la versione completa del DPA o per domande: legal@vigilessa.com.
Domande su questo documento? Scrivici a legal@vigilessa.com.