1. Părțile și rolurile
Clientul este operatorul datelor din locațiile sale: imaginile video și datele de vânzare. SYNTRANOVA AL LTD este persoana împuternicită, care le prelucrează exclusiv în numele clientului și conform instrucțiunilor sale documentate.
2. Obiectul prelucrării
Analiza automată a imaginilor de la camerele clientului și corelarea lor cu tranzacțiile din casa de marcat, pentru a detecta neconcordanțe, a trimite alerte și a genera rapoarte.
3. Persoane vizate și categorii de date
- persoane vizate: angajații clientului, clienții și vizitatorii surprinși de camere, persoanele desemnate să primească alerte;
- date: imagini și clipuri video, date despre tranzacții (produse, sume, ora, casa, tura), numerele de telefon și adresele de email ale destinatarilor alertelor;
- nu prelucrăm categorii speciale de date și nu folosim recunoaștere facială sau identificare biometrică.
4. Durata și păstrarea
Prelucrarea durează cât contractul. Imaginile sunt analizate pe un dispozitiv aflat în locația clientului; în afara incidentelor nu le păstrăm. Clipurile de incident se păstrează cât stabilește clientul, implicit cel mult 30 de zile, cu excepția celor pe care clientul decide să le rețină pentru o situație justificată. La încetarea contractului, ștergem sau returnăm datele, la alegerea clientului.
5. Obligațiile noastre
- prelucrăm datele doar conform instrucțiunilor documentate ale clientului;
- persoanele cu acces la date sunt obligate să păstreze confidențialitatea;
- aplicăm măsuri tehnice și organizatorice potrivite (art. 32 GDPR): procesare locală, criptare în tranzit, acces pe roluri, jurnalizarea accesului;
- sprijinim clientul în răspunsul la cererile persoanelor vizate și la evaluările de impact;
- notificăm clientul fără întârzieri nejustificate despre orice încălcare a securității datelor;
- punem la dispoziție informațiile necesare pentru a demonstra conformitatea și permitem audituri rezonabile.
6. Persoane împuternicite secundare
Clientul ne dă o autorizare generală să folosim furnizori pe următoarele categorii: găzduire în Uniunea Europeană, tehnologii de analiză video și de limbaj, comunicații (WhatsApp, telefonie, email) și notificări. Îi impunem aceleași obligații de protecție a datelor. Lista nominală este disponibilă la cerere, iar despre schimbări informăm clientul în avans, cu posibilitatea de a obiecta.
7. Transferuri
Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se face doar cu garanțiile prevăzute de capitolul V din GDPR.
8. Contact
Pentru versiunea completă a DPA sau pentru întrebări: legal@pazniculvirtual.ro.
Întrebări despre acest document? Scrie-ne la legal@pazniculvirtual.ro.