INTEGRITETSGUIDE FÖR BESÖKARE AV HEM SOM SKYDDAS AV ARLO-ENHETER

Ansvarsfriskrivning: Denna guide är endast för informationssyfte och utgör inte en uttömmande sammanfattning av tillämpliga lagar och föreskrifter, och inte heller juridisk rådgivning. Vänligen rådgör med någon med yrkesmässiga juridiska kvalifikationer för specifik juridisk rådgivning som är anpassad efter dina omständigheter.

Arlo-enheter, däribland kameror, tar upp video- och ljudinspelningar av enskilda personer. Sådana uppgifter anses vara personuppgifter enligt allmänna dataskyddsförordningen 2016/679 (“GDPR”). Användningen av Arlo-enheter kan därför omfattas av GDPR. Därutöver kan andra lagar, såsom lagar för användning av inspelningsutrustning såsom CCTV eller smarta dörrklockor vara tillämpliga.

Ett undantag från GDPR kan gälla för ägare av Arlo-enheter som omfattas av ”undantaget för hushållsändamål”, i.e., när en fysisk person behandlar personuppgifter för rent privata eller hushållssyften.

När undantaget för hushållsändamål inte gäller är innehavaren av Arlo-enheten ansvarig (det vill säga, personuppgiftsansvarig) för hur dina personuppgifter (såsom video och ljud) samlas in och behandlas. Nedan finner du allmän information om hur dina personuppgifter kan behandlas under sådana omständigheter. Vänligen observera att dina personuppgifter kan behandlas på andra sätt än vad som beskrivs nedan. Om du vill veta vad som gäller i din specifika situation ber vi dig vänligen kontakta innehavaren av Arlo-enheterna.

UPPGIFTER OM HUR DINA UPPGIFTER KAN BEHANDLAS

1. PERSONUPPGIFTSANSVARIG

Arlo-enheternas användare, vanligtvis innehavaren av Arlo-enheterna (“Innehavaren”) är vanligtvis personuppgiftsansvarig – i.e., ansvarig för hur dina personuppgifter behandlas av Arlo-enheterna.

2. PERSONUPPGIFTER SOM BEHANDLAS

2.1 Arlo-enheter tar upp video- och ljudinspelningar av alla som besöker de övervakade områdena.

2.2 När Innehavaren därutöver aktiverar ansiktsigenkänningsfunktionen behandlas biometriska uppgifter om individerna inom det inspelade området. En bild av dig, inklusive biometriska uppgifter, sparas i ett galleri över ”kända ansikten” som är tillgängligt för Innehavaren jämte en ”känt ansikte”-tagg som gör att Arlo-enheten kan känna igen dig när du vistas på området som täcks av enheten i framtiden. Innehavaren kommer att meddelas (automatiskt) om att du vistas på området. Arlo Europe saknar tillgång till galleriet över ”kända ansikten”.

3. VARFÖR OCH PÅ GRUNDVAL AV VILKEN RÄTTSLIG GRUND BEHANDLAS DINA PERSONUPPGIFTER

3.1 I de flesta situationer används Arlo-enheter för att identifiera och förhindra stöld, inbrott, skadegörelse eller andra liknande ändamål. Detta grundar sig ofta på Innehavarens legitima intresse av att skydda sin egendom samt brottsbekämpning. Om du vill veta hur Innehavaren har gjort en avvägning mellan sina och dina intressen och rättigheter ber vi dig vänligen kontakta Innehavaren.

3.2 När ansiktsigenkänningsfunktionen aktiveras av Innehavaren bör Innehavaren inhämta ditt samtycke för att behandla dessa uppgifter.

3.3 Se till att fråga Innehavaren om du är osäker på vilken rättslig grund Innehavaren tillämpar i egenskap av personuppgiftsansvarig.

4. UPPGIFTSMOTTAGARE OCH ÖVERFÖRINGAR TILL TREDJE LAND

Arlo Europe behandlar personuppgifter i EU/EES. Arlo Europe kan, under vissa omständigheter, behöva överföra dina personuppgifter till ett land utanför EU/EES (“Tredje land”). För det fall dina personuppgifter överförs till ett Tredje land säkerställer Arlo Europe att dina personuppgifter fortsätter vara föremål för en i huvudsak likvärdig skyddsnivå som i EU/EES.

Arlo överför dina personuppgifter till mottagare i Storbritannien och Schweiz som omfattar av EU-kommissionens beslut om adekvat skyddsnivå. Detta innebär att EU-kommissionen har bedömt dataskyddsnivån i detta land i huvudsak är likvärdig med EU/EES och att det därför är möjligt att överföra personuppgifter till ett sådant land utan ytterligare skyddsåtgärder. När uppgiftsmottagaren behandlar personuppgifter i USA och omfattas av EU-USA:s ramverk för skydd av personuppgifter förlitar vi oss på EU-kommissionens beslut om adekvat skyddsnivå för sådana överföringar.

När vi överför personuppgifter till ett Tredje land som inte omfattas av ett beslut om adekvat skyddsnivå, eller när mottagaren inte omfattas av EU-USA:s ramverk för skydd av personuppgifter, tillämpar vi en relevant överföringsmekanism, dvs. tillämpliga skyddsåtgärder, för att säkerställa att en i huvudsak likvärdig dataskyddsnivå säkerställs i Tredje land enligt vad som framgår i tabellen nedan.

LAGRING

Personuppgifter bör endast lagras så länge de behövs för ändamålet. I allmänhet raderas personuppgifterna var 30:e dag som standard. Innehavaren avgör exakt lagringsperiod med avseende på dina personuppgifter. För uppgifter om den särskilda lagringsperioden i ditt enskilda fall ber vi dig således fråga Innehavaren.

5. DINA RÄTTIGHETER

När dina personuppgifter behandlas av Innehavaren har du särskilda rättigheter som registrerad i förhållande till Innehavaren som är i egenskap av personuppgiftsansvarig. Sådana rättigheter beskrivs i detta avsnitt. Vänligen kontakta Innehavaren för det fall du skulle vilja utöva dina rättigheter.

5.1 Din rätt till åtkomst, rättelse, borttagande och begränsning

5.1.1 Du har rätt att begära:

a) Åtkomst till dina personuppgifter. Detta innebär att du har rätt att begära åtkomst till personuppgifter som Innehavaren innehar om dig. Du har vidare rätt att kostnadsfritt erhålla information om vilka personuppgifter Innehavaren behandlar om dig. Innehavaren har rätt att ta ut en skälig administrationsavgift om du begär ytterligare kopior.

b) Rättelse av dina personuppgifter. Innehavaren kommer på din begäran eller på eget initiativ att rätta, anonymisera, radera eller fullborda uppgifter som Innehavaren vet är felaktiga, bristfälliga eller vilseledande. Du har också rätt att fullborda eventuella ofullständiga personuppgifter om något relevant saknas.

c) Radering av dina personuppgifter. Du har rätt att begära att Innehavaren raderar dina personuppgifter när det saknas tvingande skäl för Innehavaren att fortsätta behandla uppgifterna. Tvingande skäl för användning för fortsatt behandling kan vara:

i. behandlingen är nödvändig för rätten till yttrandefrihet och information,

ii. behandlingen är nödvändig för att uppfylla en rättslig förpliktelse,

iii. behandlingen är nödvändig av skäl av allmänt intresse på folkhälsoområdet,

iv. behandlingen är nödvändig för arkiveringsändamål i allmänhetens intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål eller

v. behandlingen är nödvändig för att fastställa, utöva eller försvara rättsliga anspråk.

5.1.2 Dina personuppgifter bör raderas om inga av ovan nämnda omständigheter anses tillämpliga och när

i. personuppgifterna inte längre behövs för de ändamål för vilket Innehavaren samlat in dem,

ii. Innehavaren behandlar dina personuppgifter på grundval av ditt samtycke och du återkallar ditt samtycke,

iii. du invänder mot att Innehavaren behandlar dina personuppgifter vilket grundar sig på en bedömning om legitimt intresse, och Innehavaren saknar tvingande skäl som är överordnade dina intressen eller rättigheter och friheter,

iv. Innehavaren har behandlat personuppgifter på ett lagstridigt sätt eller

v. Innehavaren har en rättslig förpliktelse att radera personuppgifterna.

d) Rätt att begränsa behandling. Detta innebär att Innehavaren tillfälligt får begränsa behandlingen av dina uppgifter. Du har rätt att begära begränsning när:

i. du anser att dina uppgifter är oriktiga och du har begärt rättelse medan Innehavaren fastställer personuppgifternas riktighet,

ii. behandlingen är lagstridig och du inte vill att uppgifterna raderas,

iii. Innehavaren, i egenskap av personuppgiftsansvarig, inte längre behöver behandla personuppgifterna för behandlingsändamålen men du behöver dem för att kunna fastställa, utöva eller försvara ett rättsligt anspråk, eller

iv. du har invänt mot behandling medan du väntar på vår bedömning av huruvida Innehavarens legitima intressen väger tyngre än dina.

5.1.3 Innehavaren bör vidta samtliga rimliga åtgärder för att meddela alla som har mottagit personuppgifter när uppgifter har varit föremål för rättelse, radering eller begränsning – om du så önskar.

5.2 Din rätt att invända mot behandling

5.2.1 Du har rätt att invända mot behandlingen av dina personuppgifter när behandlingen grundar sig på legitimt intresse eller utförande av en arbetsuppgift av allmänt intresse. Om du invänder mot sådan behandling bör den enbart fortgå när Innehavaren har tvingande skäl för det som är överordnade dina intressen eller fri- och rättigheter, eller om behandlingen är nödvändig för fastställande, utövande eller försvar av rättsliga anspråk.

5.2.2 Om du inte vill att Innehavaren använder dina personuppgifter för direkt marknadsföring har du alltid rätt att välja bort det.

5.3 Din rätt att återkalla samtycke

När vi behandlar dina personuppgifter på grundval av ditt samtycke har du alltid rätt att återkalla ditt samtycke. Du kan när som helst göra det genom att ta kontakt med Innehavaren.

5.4 Din rätt till dataportabilitet

5.4.1 Du har rätt till dataportabilitet när dina personuppgifter behandlas på grundval av ditt samtycke eller fullgörande av ett avtal.

5.4.2 Rätt till dataportabilitet innebär att du har rätt att erhålla personuppgifterna vi behandlar om dig i ett maskinläsbart format som gör det möjligt för dig att överföra dessa personuppgifter till en annan personuppgiftsansvarig. Du kan också begära att vi överför personuppgifter direkt till en annan personuppgiftsansvarig.

5.5 Din rätt att klaga till tillsynsmyndighet

Du har rätt att lämna in ett klagomål till dataskyddsmyndigheten där du bor eller arbetar, eller där du anser att en överträdelse av GDPR har ägt rum.

6. VÄNLIGEN KONTAKTA ARLO-ENHETERNAS INNEHAVARE FÖR YTTERLIGARE INFORMATION

Arlo-enheternas Innehavare är ansvarig för att förse dig med all relevant information om behandlingen av dina personuppgifter. Vänligen kontakta Innehavaren för ytterligare information.