Privacy di Kontrol Flow
Ultimo aggiornamento:
Come Kontrol Flow tratta i dati raccolti dalle telecamere nei punti vendita. Questa pagina è pensata per i retailer che valutano Kontrol Flow e per i loro DPO e responsabili privacy.
In breve
Il video resta nel negozio
Le immagini sono elaborate sul posto da un dispositivo edge NVIDIA. Il video non lascia il punto vendita.
Escono solo dati anonimi
Verso la piattaforma vanno numeri e statistiche, non immagini.
Nessuna identificazione
Kontrol Flow non identifica le persone. Tra una telecamera e l'altra ogni persona è seguita in modo anonimo.
Il personale è escluso
I dipendenti vengono esclusi automaticamente da ogni conteggio.
Come funziona il trattamento
Elaborazione nel punto vendita
Kontrol Flow funziona con le telecamere IP già presenti nel negozio. Un dispositivo edge NVIDIA installato nel punto vendita analizza il video sul posto e rileva le persone, i loro passaggi tra le aree configurate (ad esempio ingresso, zona di attesa, cassa) e i tempi di permanenza.
Nei negozi con più telecamere, il sistema segue in modo anonimo lo stesso percorso da una telecamera all'altra, così da calcolare attese e percorsi senza contare due volte la stessa persona. Il sistema non sa chi è la persona e non collega il percorso a dati che la identificano.
Cosa esce dal negozio
Dal dispositivo edge escono solo dati anonimi: eventi e conteggi come ingressi, uscite, passaggi tra aree e tempi di permanenza, riferiti a percorsi anonimi. La piattaforma li trasforma in statistiche aggregate per negozio, area e fascia oraria.
Cosa non viene inviato
- il flusso video e le registrazioni delle telecamere;
- dati che permettono di sapere chi è una persona, come nome, documenti o altri identificativi.
Dati demografici opzionali e DPIA
Kontrol Flow può stimare la fascia d'età e il genere dei visitatori. La funzione è opzionale e non è attiva di default: si attiva solo dopo una valutazione d'impatto sulla protezione dei dati (DPIA) condotta con il DPO del cliente.
Quando è attiva, i dati demografici sono usati solo in forma aggregata, ad esempio la quota di visitatori per fascia d'età, e non servono a identificare le persone.
Personale escluso
Il sistema distingue automaticamente il personale dai clienti e lo esclude da tutti i numeri mostrati nella piattaforma. Kontrol Flow misura i flussi dei clienti, non l'attività dei dipendenti.
Le telecamere possono comunque inquadrare anche il personale: per questo l'installazione richiede gli adempimenti previsti per gli impianti video nei luoghi di lavoro (vedi Adempimenti del cliente).
Ruoli privacy
Di norma il retailer che usa Kontrol Flow nei propri punti vendita è titolare del trattamento dei dati raccolti dalle telecamere. Vulkano s.r.l. agisce come responsabile del trattamento ai sensi dell'art. 28 del GDPR, sulla base di un accordo sul trattamento dei dati (DPA) stipulato con il cliente.
Il DPA disciplina le istruzioni del cliente, le misure di sicurezza, gli eventuali sub-responsabili e l'assistenza che Vulkano fornisce al cliente, ad esempio per le richieste degli interessati e per la DPIA.
Conservazione
I dati di dettaglio per singolo percorso anonimo restano nella piattaforma per 7 giorni, il tempo necessario a calcolare metriche come attese e percorsi tra le aree. Trascorso questo periodo restano solo dati aggregati, come i conteggi per ora, area e negozio, conservati per il periodo concordato con il cliente.
Kontrol Flow non conserva il video fuori dal negozio.
Sicurezza e hosting nell'Unione europea
- La piattaforma è ospitata nell'Unione europea, su infrastruttura Hetzner.
- Ogni organizzazione cliente ha uno spazio separato: i suoi dati non sono visibili ad altri clienti.
- L'accesso alla dashboard è riservato agli utenti invitati dal cliente, con ruoli diversi.
- Il dispositivo edge è gestito da remoto da Vulkano per aggiornamenti e manutenzione.
Adempimenti del cliente
In quanto titolare del trattamento, il cliente resta responsabile di alcuni adempimenti. Vulkano lo supporta con le informazioni tecniche necessarie.
- Informare i visitatori, con un cartello ben visibile prima dell'area ripresa e un'informativa completa, secondo le indicazioni del Comitato europeo per la protezione dei dati (EDPB) e del Garante sulla videosorveglianza.
- Valutare se è necessaria una valutazione d'impatto (DPIA) e, in caso affermativo, svolgerla prima dell'avvio. La DPIA è comunque richiesta prima di attivare i dati demografici.
- Se le telecamere possono inquadrare i dipendenti, rispettare le regole sugli strumenti di controllo a distanza dei lavoratori. In Italia l'art. 4 della L. 300/1970 (Statuto dei lavoratori) prevede, per gli impianti audiovisivi, un accordo con le rappresentanze sindacali o, in mancanza, l'autorizzazione dell'Ispettorato del lavoro. Questo vale anche se Kontrol Flow esclude il personale dai conteggi.
- Gestire le richieste degli interessati, con l'assistenza di Vulkano prevista dal DPA.
Queste indicazioni sono un supporto e non sostituiscono la valutazione del DPO o dei consulenti legali del cliente.
Contatti
Per domande sul trattamento dei dati in Kontrol Flow o per richiedere la documentazione per il tuo DPO, scrivi a privacy@vulkano.ai.
Per i dati raccolti tramite questo sito, come i moduli di contatto e i cookie, leggi l'informativa privacy del sito.
Analisi retail basata sull'AI che rispetta la privacy. Trasforma i feed video del tuo negozio in insight azionabili.
Resta Aggiornato
Ricevi gli ultimi insight su retail analytics e AI.