1. Strony i role
Klient jest administratorem danych ze swoich lokalizacji: nagrań wideo i danych sprzedażowych. SYNTRANOVA AL LTD jest podmiotem przetwarzającym, działającym wyłącznie na zlecenie klienta i zgodnie z jego udokumentowanymi instrukcjami.
2. Przedmiot przetwarzania
Automatyczna analiza obrazu z kamer klienta oraz powiązanie ich z transakcjami z systemu POS/kasy fiskalnej w celu wykrywania niezgodności, wysyłania alertów i generowania raportów.
3. Osoby, których dane dotyczą, i kategorie danych
- osoby, których dane dotyczą: pracownicy klienta, klienci i goście zarejestrowani przez kamery, osoby wyznaczone do otrzymywania powiadomień;
- dane: obrazy i nagrania wideo, dane o transakcjach (produkty, kwoty, godzina, kasa, zmiana), numery telefonów i adresy e-mail odbiorców alertów;
- nie przetwarzamy szczególnych kategorii danych, nie stosujemy rozpoznawania twarzy ani identyfikacji biometrycznej.
4. Okres i przechowywanie
Przetwarzanie trwa przez okres obowiązywania umowy. Obrazy analizowane są lokalnie na urządzeniu w siedzibie klienta; poza incydentami nie są przechowywane. Nagrania incydentów przechowywane są przez okres ustalony przez klienta, domyślnie maksymalnie 30 dni, z wyjątkiem sytuacji, gdy klient zdecyduje o dłuższym zachowaniu z uzasadnionych powodów. Po zakończeniu umowy dane są usuwane lub zwracane – według wyboru klienta.
5. Nasze zobowiązania
- przetwarzamy dane wyłącznie zgodnie z udokumentowanymi instrukcjami klienta;
- osoby mające dostęp do danych są zobowiązane do zachowania poufności;
- stosujemy odpowiednie środki techniczne i organizacyjne (art. 32 GDPR): lokalne przetwarzanie, szyfrowanie w tranzycie, dostęp oparty na rolach, rejestrowanie dostępu;
- wspieramy klienta w odpowiedziach na żądania osób, których dane dotyczą, oraz przy ocenach skutków;
- niezwłocznie informujemy klienta o każdym naruszeniu bezpieczeństwa danych;
- udostępniamy niezbędne informacje potwierdzające zgodność i umożliwiamy rozsądne audyty.
6. Podprzetwarzający
Klient udziela nam ogólnej zgody na korzystanie z dostawców w następujących kategoriach: hosting w Unii Europejskiej, technologie analizy wideo i języka, komunikacja (WhatsApp, telefonia, e-mail) oraz powiadomienia. Nakładamy na nich te same obowiązki w zakresie ochrony danych. Imienna lista dostępna jest na życzenie, a o zmianach informujemy klienta z wyprzedzeniem, umożliwiając zgłoszenie sprzeciwu.
7. Transfery
Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się wyłącznie z zachowaniem gwarancji określonych w rozdziale V GDPR.
8. Kontakt
Aby uzyskać pełną wersję DPA lub w razie pytań: legal@vigilessa.com.
Masz pytania dotyczące tego dokumentu? Napisz do nas: legal@vigilessa.com.