1. Partes e funções
O Cliente é o responsável pelos dados das suas instalações: imagens de vídeo e dados de vendas. SYNTRANOVA AL LTD é o processador, que trata esses dados exclusivamente em nome do cliente e conforme as suas instruções documentadas.
2. Objeto do processamento
Análise automática das imagens das câmaras do cliente e cruzamento com as transações do seu sistema de POS / caixa registadora, para detetar discrepâncias, enviar alertas e gerar relatórios.
3. Titulares dos dados e categorias de dados
- titulares dos dados: colaboradores do cliente, clientes e visitantes captados pelas câmaras, pessoas designadas para receber alertas;
- dados: imagens e vídeos, dados de transações (produtos, valores, hora, caixa, turno), números de telefone e endereços de email dos destinatários dos alertas;
- não processamos categorias especiais de dados nem utilizamos reconhecimento facial ou identificação biométrica.
4. Duração e conservação
O processamento decorre durante a vigência do contrato. As imagens são analisadas num dispositivo localizado nas instalações do cliente; fora dos incidentes, não as armazenamos. Os vídeos de incidentes são guardados pelo período definido pelo cliente, por padrão até 30 dias, exceto se o cliente decidir manter por motivo justificado. No término do contrato, apagamos ou devolvemos os dados, conforme escolha do cliente.
5. As nossas obrigações
- processamos os dados apenas conforme as instruções documentadas do cliente;
- as pessoas com acesso aos dados têm obrigação de confidencialidade;
- aplicamos medidas técnicas e organizacionais adequadas (art. 32 do GDPR): processamento local, encriptação em trânsito, controlo de acessos por função, registo de acessos;
- apoiamos o cliente nas respostas a pedidos dos titulares dos dados e em avaliações de impacto;
- notificamos o cliente sem demora injustificada sobre qualquer violação de segurança dos dados;
- fornecemos as informações necessárias para demonstrar conformidade e permitimos auditorias razoáveis.
6. Subprocessadores
O cliente concede-nos autorização geral para recorrer a fornecedores nas seguintes categorias: alojamento na União Europeia, tecnologias de análise de vídeo e linguagem, comunicações (WhatsApp, telefone, email) e notificações. Impomos as mesmas obrigações de proteção de dados. A lista nominal está disponível mediante pedido e informamos o cliente previamente sobre alterações, com possibilidade de objeção.
7. Transferências
Se algum fornecedor processar dados fora do Espaço Económico Europeu, a transferência será feita apenas com as garantias previstas no capítulo V do GDPR.
8. Contacto
Para obter a versão completa do DPA ou para questões: legal@vigilessa.com.
Dúvidas sobre este documento? Escreva para legal@vigilessa.com.