سياسة معالجة البيانات

إطار خاص بكل عملية نشر

تصف هذه السياسة المبادئ المنطبقة على خدمات Videtics لتحليل الفيديو. وتكمل معلومات الموقع من دون أن تحل محل العقد أو تعليمات العميل الموثّقة أو اتفاقية معالجة البيانات الشخصية (DPA). وتعتمد المعالجات المنفّذة فعليًا على الوظائف المفعّلة والبنية المختارة.

مسؤوليات العميل وVidetics

يحدّد العميل عادةً الأغراض والوسائل الأساسية: الكاميرات والمناطق المعنية والاستخدامات والأشخاص المخوّلون والمدد والجهات المستفيدة. ويكون عندئذ جهة التحكم في البيانات. ويتحقق من الأساس القانوني لكل استخدام والتصاريح المحتمل لزومها، ويبلغ الأشخاص الذين يجري تصويرهم. ولا يشكّل توافر وظيفة تصريحًا قانونيًا باستخدامها.

عندما تعالج Videtics بيانات شخصية لحساب العميل، تعمل بصفتها جهة معالجة بناءً على تعليمات موثّقة ووفق اتفاقية معالجة البيانات المنصوص عليها في المادة 28 من اللائحة الأوروبية العامة لحماية البيانات GDPR. أما في إدارة جهات التواصل والعقود والفواتير والدعم الخاصة بها، فتعمل Videtics بصفتها جهة تحكم.

البيانات والأغراض

بحسب المشروع، يحلّل Perception تدفقات الفيديو وينتج أعدادًا وأحداثًا وتنبيهات ومواقع ومسارات ومؤشرات إشغال أو نتائج بحث. وقد تُعالَج أيضًا صور ومقاطع وبيانات وصفية وسجلات تقنية. وقد يكون الأشخاص المعنيون زوارًا أو مارة أو موظفين أو غيرهم من الموجودين في المناطق المغطاة.

قد تتعلق الاستخدامات بالأمن والبحث عن الأحداث وعدّ الأشخاص وتحليل التدفقات. ويجب على العميل تحديد غرض دقيق وضروري ومتناسب لكل منها. قد يكون العدد المجمّع مجهول الهوية؛ لكن الصورة أو المسار أو معرّف التتبع قد يظل بيانات شخصية إذا أمكن التعرف على شخص، ولو بصورة غير مباشرة.

تقليل البيانات وإخفاء الهوية

لا يجري Perception تعرّفًا على الوجوه بهدف تحديد هوية شخص. وتقلل وظائف تمويه الوجوه أو الأجسام أو اللوحات، عند تفعيلها وملاءمتها للسيناريو، من انكشاف البيانات. ويجب التحقق من فعاليتها في ظروف الموقع الفعلية. ولا يكفي التمويه وحده لضمان إخفاء هوية جميع البيانات الناتجة.

يجب أن تقتصر الإعدادات على المناطق وفئات البيانات والصلاحيات والمدد اللازمة للغرض. ويُنظَّم استخدام البيانات المجمّعة والمجهولة الهوية لتحسين المنتجات بموجب العقد؛ ويجب ألّا يتيح التعرف بصورة مباشرة أو غير مباشرة على عميل أو شخص.

مكان المعالجة والتكاملات

يمكن نشر التحليل داخل الموقع، على خادم أو جهاز مدمج، أو في بيئة سحابية متفق عليها مع العميل. ويحدّد المشروع الاتصالات بنظام إدارة الفيديو وأدوات الإشراف الموحد أو Technis Spaces. ويوضح العقد البيانات المتبادلة: مؤشرات فقط، أو تنبيهات، أو بيانات وصفية، وعند الضرورة وبوجود تصريح، صور أو مقاطع.

يجب تحديد الاستضافة ووصول الدعم عن بُعد وجهات المعالجة الفرعية في الوثائق التعاقدية. وتتطلب عمليات النقل خارج المنطقة الاقتصادية الأوروبية الضمانات المنصوص عليها في الفصل الخامس من GDPR. ولا يكفي وجود المنشأة في أوروبا لاستبعاد كل وصول من دولة ثالثة.

الأمن والحوادث والاحتفاظ

يجب أن تتناسب التدابير مع المخاطر: صلاحيات محدودة، ووصول آمن للصيانة، وقابلية تتبع، وتحديثات، وإجراءات لإدارة الحوادث. وينظّم العميل أمن بيئته والنسخ الاحتياطية الواقعة تحت مسؤوليته. وتفصّل اتفاقية معالجة البيانات التدابير والمساعدة المتفق عليها.

عند وقوع خرق للبيانات المعالجة لحساب العميل، تبلغ Videtics العميل من دون تأخير غير مبرر. وتقيّم جهة التحكم الإشعارات المطلوبة، ومنها إخطار جهة الرقابة خلال 72 ساعة عندما تقتضي GDPR ذلك، وإخطار الأشخاص في حال وجود خطر مرتفع.

لا توجد مدة واحدة تنطبق على جميع عمليات النشر. يحدد العميل مددًا محدودة ومبررة بالغرض والالتزامات القانونية والتوصيات المنطبقة. وتنص اتفاقية معالجة البيانات على إعادة البيانات أو حذفها عند انتهاء الخدمات وكيفية التعامل مع النسخ الاحتياطية، مع مراعاة الالتزامات القانونية بالاحتفاظ.

تقييم الأثر والحقوق

يلزم إجراء تقييم أثر لحماية البيانات عندما يُحتمل أن تؤدي المعالجة إلى مخاطر مرتفعة، وخصوصًا عند المراقبة المنهجية واسعة النطاق لمنطقة متاحة للجمهور. وتجريه جهة التحكم قبل بدء التشغيل، مع المساعدة التي تقدمها Videtics وفق العقد.

إذا جرى تصويركم في موقع مجهّز بالنظام، وجّهوا طلب ممارسة حقوقكم إلى جهة التحكم المذكورة على اللافتات في المكان. وتساعدها Videtics وفق اتفاقية معالجة البيانات. وللبيانات التي تتولى Videtics مسؤوليتها أو لتحديد جهة التواصل المناسبة، تواصلوا مع: Alexandre Reboul — alexandre.reboul@technis.com

حقوقكم وسبل التظلم في سياسة الخصوصية لدينا