1. Introduction

This privacy and personal data policy describes how Claviate ApS (“Claviate”) as data processor processes personal data in connection with providing operational tracking services to its customers based on instructions from its customers in their capacity as data controllers.

The relevant data protection laws and regulations applicable for Claviate’s processing of personal data as at the date hereof (June 2022) are set out in the General Data Protection Regulation (Regulation no. 2016/679 of 27 April 2016 of THE EUROPEAN PARLIAMENT AND OF THE COUNCIL) (“GDPR”) and the Danish Data Protection Act (“Databeskyttelsesloven”, Act no. 502 of 23 May 2018) both as amended from time to time.

2. Processing Activities

In order to be able to provide key event data to its customers which can be used to identify and validate process and working method optimization potential, Claviate inter alia collects video data (images taken every 10 seconds) from video cameras present at its customers’ manufacturing, production and operational sites. Such video data may contain images of physical persons present at the sites. Video recording only takes place on instruction from Claviate’s customers.

Claviate detects “Person objects” in the video data using a customized neural network. Over time the neural network will be retrained and updated using the objects identified from the specific site and context.

Once validated the detected objects will serve as input for an anonymization algorithm that creates a copy of the raw image, but with the “person objects” permanently removed by redaction, blurring or background replacement.

In practise this means that all persons appearing in the video data will be anonymized and not be recognisable/identifiable and as such no personal data will remain, as the personal data is considered erased when images are blurred with no retroactive ability to recover the personal data which the images previously contained.

Claviate’s customers will only receive data in which all persons are anonymized and no personal data remains. Claviate will be in possession of raw video data obtained directly from the video cameras which may contain images of physical persons. Such raw video data will be stored by Claviate for cycles of up to 30 days for further processing, following which it will be deleted automatically. During this storage period, only data scientists employed by Claviate will have access to the raw video data. No third parties will have access to raw video data. Images are taken from the camera node which sends data directly to a virtual private cloud (VPC) for further processing via an encrypted VPN-connection or similar.

Raw video data containing personal data is stored in encrypted format making it non-readable for third parties in the unlikely case of unauthorised access.

The purpose of collecting and temporarily storing images that contain personal data in the “raw video database”, is to improve and ensure high quality anonymization, i.e. to collect industry specific image data for the training and optimization of the neural network. This is necessary since the specific site might contain industry specific features and working positions, that are not accounted for in the standard training dataset. These include features such as work clothes, personal protection equipment, body poses specific to certain operations etc.

It should be noted that images of persons present at a site contained within the raw video data is only regarded as personal data to the extent that a person is in fact identifiable from the data.

Claviate will implement appropriate data protection, technical and organisational measures before the collection and processing of video footage is initiated from a site.

3. Your Rights as a Person on Site
If your personal data is processed, based on your presence on a site from which Claviate collects video data, you have the following rights:
• You have the right of access to, rectification or erasure of your personal data.
• You also have the right to object to the processing of your personal data and to have the processing of your personal data restricted.
• If the processing of your personal data is based on your consent, you have the right to withdraw your consent at any time. Your withdrawal of consent will not affect the lawfulness of the processing performed before withdrawal of your consent.
• You have the right to receive the personal data that you have provided yourself in a structured, commonly used and machine-readable format (data portability).
• You have the right to lodge a complaint with a supervisory authority (in Denmark: the Danish Data Protection Agency).

These rights may be subject to conditions or restrictions. For example, you may not have the right to data portability in the case in question. This will depend on the specific circumstances in connection with the processing activities.

You can exercise your rights above or direct any questions you may have to Claviate’s processing of personal data, by contacting Claviate by e-mail (info@claviate.com) or call us on +45 2180 9966. We will then forward your request to our customer as data controller and revert with a joint response to you.

If you are not satisfied with our response, you can always lodge a complaint with your local data protection authority.

In Denmark, the regulator is the Danish Data Protection Agency.
Tel.: +45 33 19 32 00
Email address: dt@datatilsynet.dk
Website: datatilsynet.dk

4. Changes

This privacy policy replaces all previous versions. It may be necessary to update and amend this policy on an ongoing basis, and we thus reserve the right to update and amend it. In the event of an important amendment, we will notify you at claviate.com.

• 、引言

本隱私權暨個人資料保護政策說明作為數據處理者的科拉蔚有限公司（「科拉蔚」），依據客戶作為數據控制者之需求提供作業追蹤服務的同時，如何處理個人資料。

截至目前（2022年6月），適用於科拉蔚處理個人資料的相關個人資料保護法規載於《一般個人資料保護規則》（GDPR，歐洲議會和歐盟理事會 2016年4月27日第2016/679號條例）和丹麥個人資料保護法（Databeskyttelsesloven，2018年5月23日第502號法案）。兩者皆不時修訂。

• 、處理活動

為了提供客戶關鍵活動數據以發掘優化工作過程及方法之潛力，科拉蔚的攝影機會在客戶製造、生產及作業現場收集影片數據（每10秒拍攝一次影像）。此影片數據可能包含現場人員的影像。 影片錄製僅在客戶的指示下進行。

科拉蔚使用專門的神經網路偵測影像數據中的「人像」。 隨著時間推移，神經網路會利用特定環境中已識別的對象進行重新訓練和更新。

偵測到的對象在驗證後會輸入匿名化演算法，該演算法會複製原始影像，透過編輯、模糊或更換背景永久刪除「人像」。

所有出現在影片數據中的人都會被匿名化且無法識別，任何個人資料都不會被保留，因為當影像模糊時，個人資料被視為已經刪除，無法追溯恢復到影像先前所包含的個人資料。

科拉蔚的客戶只會收到已匿名化且不具個人資料的數據。科拉蔚會擁有直接從攝影機獲得的原始影片，其中可能包含人像。此類原始影片將由科拉蔚保存長達30天以供進一步處理，之後將自動刪除。在保存期間，只有科拉蔚僱用的數據科學家才具有原始影片的權限。沒有第三方具有原始影片的權限。攝影機在拍攝影像後會直接將數據發送到虛擬私有雲 (VPC)，以便透過加密VPN或類似連結進行進一步處理。

包含個人資料的原始影片數據將以加密格式保存。萬一發生未經授權的情況，第三方是無法讀取的。

「原始影片資料庫」中收集並暫時保存包含個人資料影像的目的在於改善和確保高品質的匿名化，即收集特定行業的影像數據用於神經網絡的訓練和優化。這是必要的，因為特定現場可能包含在標準訓練集中未出現的特定行業特徵。其中包括工作服、個人防護設備、特定操作的身體姿勢等特徵。

值得注意的是，原始影片數據中包含現場人員的影像僅在可以從中識別出特定個人的情況下才被視為個人資料。

在現場開始收集和處理影片數據之前，科拉蔚將進行適當的數據保護、技術和組織措施。

• 、您作為現場人員的權利

基於您出現在科拉蔚收集影片數據的現場，如果您的個人資料因而被科拉蔚進行處理，您擁有以下權利：

• 您有權訪問、更正或刪除您的個人資料。
• 您有權反對並限制處理您的個人資料。
• 如果您個人資料的處理是基於您的同意，您有權隨時撤回您的同意。 您撤回同意不會影響您在撤回同意前進行處理的合法性。
• 您有權以結構化、常用且機器可讀的格式（數據可移植性）接收您自己提供的個人資料。
• 您有權向監管機構（在丹麥：丹麥數據保護局）提出投訴。

這些權利可能受到限制。例如，在相關案例中，您可能沒有數據可移植性的權利。這將取決於與處理活動有關的具體情況。

您可以行使上述權利或提出任何問題，您可能需要透過電子郵件 (info@claviate.com) 或致電+45 2180 9966聯繫科拉蔚處理您的個人資料。我們將轉發您的請求給我們作為數據控制者的客戶，並且共同回覆給您。

如果您對我們的回覆不滿意，您隨時可以向當地的資料保護機構投訴。

在丹麥，監管機構是丹麥數據保護局。
電話：+45 33 19 32 00
電子郵件：dt@datatilsynet.dk
網站：datatilsynet.dk

• 、變更

本隱私權暨個人資料保護政策取代先前所有版本。由於此政策可能需要不斷更新和修改，因此我們保留更新和修改它的權利。如果有重要的修改，我們將在claviate.com通知您。

本隱私權暨個人資料保護政策最後更新於2022年6月。

1. Introduktion

Denne privatlivs- og personoplysningspolitik omhandler hvordan Claviate ApS (“Claviate”) som databehandler håndterer personfølsom data. Claviate behandler personfølsomme data i forbindelse med optagelse af operationelle sporingsservices på vegne af og som følge af den dataansvarlige klients instruktioner i overensstemmelse med den gældende lovgivning.

De relevante databeskyttelse forordninger anvendt af Claviate i henhold til databehandling er ved dags dato (Juni 2022) omfattet af Persondataforordningen (Forordning nr. 2016/679 af d.27 april 2016 ved det Europæiske Parlament og Råd) (“GDPR”) samt den danske Databeskyttelseslov (Lov nr. 502 af d.23 Maj 2018), begge ajourført fra tid til anden.

2. Databehandling af Aktiviteter

For at kunne levere data indeholdende nøglebegivenheder af operationelle processer, hvilket kun er brugbart til identificering af processer samt validering af arbejdsmetodeoptimeringer, udfører Claviate dataindsamling af videomateriale (billeder taget hvert tiende sekund) fra videokameraer tilstedeværende på klientens fabrikations, produktions- og installations sites. Sådanne videomaterialer kan indeholde billeder af personer tilstedeværelse ved førnævnte sites. Videooptagelserne finder kun sted med instruks fra Claviates klienter.

Claviate registrerer “person objekter” i videomaterialet ved hjælp af et specialudviklet neuralt netværk. Det neurale netværk vil løbende blive opdateret og tilpasset ved hjælp af de identificerede objekter fra de specifikke sites samt deres kontekst. Efter valideringen af et registreret objekt har fundet sted, vil dette bruges som input i en anonymiseringsalgoritme, som derefter genererer en kopi af billedmaterialet med “personobjektet” fjernet permanent ved hjælp af redigering, sløring eller udskiftning af baggrund. I praksis betyder dette at alle personer forekommende i videomaterialet vil blive anonymiseret og derved være uidentificerbare/uigenkendelige, hvorved ingen personfølsomme data vises eller gemmes. De personfølsomme data vil være slettet i kraft af sløringen af billedmaterialet, hvor der ikke er nogen mulighed for gendannelse af personer med tilbagevirkende kraft.

Claviates klienter vil kun modtage data hvor alle personer er fuldt anonymiseret. Claviate vil være i besiddelse af det uforarbejdede videomateriale fremskaffet direkte fra videokameraerne på klientens sites, og disse kan indeholde billedmateriale af personer. Sådanne uforarbejdede videomaterialer vil blive opbevaret af Claviate i op til 30 dage til yderligere behandling, dernæst slettes videomaterialet automatisk og permanent. Gennem denne opbevaringsperiode vil denne data udelukkende være tilgængeligt for Claviates ansatte. Ingen tredjepart vil have adgang til det uforarbejdede videomateriale.

Billedmaterialet er optaget af Claviates kameraer, der sender dataen direkte til en virtual privat cloud (VPC) til yderligere behandling via en krypteret VPN-forbindelse. Uforarbejdet videomateriale der indeholder personfølsomme data er opbevaret i et krypteret format, som gør det ulæseligt for en tredjepart i det usandsynlige tilfælde af uautoriseret adgang.

Formålet med dataindsamlingen og den midlertidige opbevaring af billedmateriale, der indeholder personfølsomme data, er at forbedre og sikre høj kvalitet af anonymisering, dvs. at indsamle industrispecifikt billedmateriale med formålet om at træne og optimere det neurale netværk. Dette er nødvendigt eftersom det specifikke site kan indeholde industrispecifikke detaljer og arbejdspositioner, som ikke bliver redegjort for i standard træningssættet. Sådanne detaljer kan være særligt arbejdstøj, beskyttelsesudstyr, kropsholdninger for bestemte arbejdsaktiviteter etc.

Det bør nævnes, at billedmateriale af personer tilstedeværende på et site i det uforarbejdede videomateriale kun betragtes som værende personfølsomt, hvis vedkommende faktisk er identificerbar ud fra dataen. Claviate implementerer hensigtsmæssig databeskyttelse, teknisk- og organisatoriske foranstaltninger før indsamling og behandling af videomateriale fra et site.

3. Dine rettigheder som person på et site

Hvis dine personfølsomme data er behandlet på baggrund af din tilstedeværelse på et site hvorfra Claviate indsamler videomateriale, er følgende rettigheder gældende:

• Du har ret til adgang til ratificering eller sletning af dine personfølsomme data.
• Du har ret til at fremsætte indsigelser samt begrænsninger vedrørende databehandlingen af dine personfølsomme data.
• Hvis behandlingen af dine personfølsomme data er baseret på dit samtykke, vil du til enhver tid forbeholde dig retten til at kunne tilbagetrække dit samtykke. Din tilbagetrækning af samtykke vil ikke påvirke retmæssigheden af den udførte behandling før tilbagetrækningen af dit samtykke.
• Du har ret til at modtage den selvsamme personfølsomme data som du har afgivet i et struktureret og computer-læseligt format (dataportabilitet).
• Du har ret til at føre et klagemål ved en styrende myndighed (i Danmark: Datatilsynet).

Disse rettigheder kan være underlagt begrænsninger. Eksempelvis, kan retten til dataportabilitet i et pågældende tilfælde være fraværende. Dette vil afhænge af specielle omstændigheder i forbindelse med forarbejdningen. Du kan udøve ovenstående rettigheder eller adressere givne spørgsmål vedrørende Claviates behandling af personfølsomme data ved at kontakte Claviate per e-mail (info@claviate.com) eller ved at ringe til os på +45 2180 9966. Vi vil derefter videresende din anmodning til vores dataansvarlige klient og vende tilbage med en fælles besvarelse. Hvis du finder vores svar utilstrækkeligt kan du altid føre et klagemål ved den lokale databeskyttelsesmyndighed.

I Danmark vil denne myndighed være Datatilsynet.
Tlf.: +45 33 19 32 00
E-mail adresse: dt@datatilsynet.dk
Hjemmeside: datatilsynet.dk

4. Ændringer

Denne privatlivspolitik erstatter alle tidligere versioner. Det kan være en nødvendighed at opdatere og rette denne privatlivspolitik løbende, derved forbeholder vi os retten til at opdatere og rette politikken. I tilfælde af en større rettelse, vil vi meddele dig om dette via claviate.com.

1. Introduction

La présente politique de protection de la vie privée et des données à caractère personnel décrit comment Claviate ApS (ci-après « Claviate »), en tant que sous-traitant, traite les données à caractère personnel dans le cadre des services de suivi opérationnel fournis à ses clients sur la base des instructions que ceux-ci lui transmettent en tant que responsables du traitement.

Les lois et réglementations relatives à la protection des données auxquelles est soumis le traitement des données à caractère personnel par Claviate à la date du présent document (juin 2022) sont énoncées dans le règlement général sur la protection des données (règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016) (ci-après « RGPD ») et dans la loi danoise sur la protection des données (« databeskyttelsesloven », loi n° 502 du 23 mai 2018), dans leurs versions modifiées en vigueur à tout moment.

2. Traitement

Afin de pouvoir fournir à ses clients des données événement clés pouvant être utilisées pour identifier et valider le potentiel d’optimisation des processus et des méthodes de travail, Claviate collecte entre autres des données vidéo (images prises toutes les 10 secondes) au moyen de caméras vidéo présentes sur les sites de fabrication, de production et d’exploitation de ses clients. Ces données vidéo peuvent contenir des images de personnes physiques présentes sur les sites. Les enregistrements vidéo n’ont lieu que sur instruction des clients de Claviate.

Claviate détecte les « objets personnes » dans les données vidéo à l’aide d’un réseau neuronal personnalisé. Au fil du temps, le réseau neuronal est reformé et mis à jour à l’aide des objets identifiés sur le site et dans le contexte en question.

Une fois validés, les objets détectés servent de données de base à un algorithme d’anonymisation, qui crée une copie de l’image brute sur laquelle les « objets personnes » sont effacés de manière permanente en rédigeant l’image, en rendant les objets flous ou en remplaçant l’arrière-plan.

Autrement dit, en pratique, toutes les personnes apparaissant dans les données vidéo sont anonymisées et impossibles à reconnaître/identifier et il ne reste donc plus de données à caractère personnel en tant que telles, puisque ces données sont réputées avoir été effacées dès l’instant où les images sont rendues floues sans qu’il ne soit possible, rétroactivement, de restaurer les données à caractère personnel contenues initialement dans les images.

Les clients de Claviate reçoivent uniquement des données où toutes les personnes sont anonymisées et où il ne reste plus de données à caractère personnel. Claviate est en possession des données vidéo brutes obtenues directement à l’aide des caméras vidéo et susceptibles de contenir des images de personnes physiques. Ces données vidéo brutes sont conservées par Claviate pour une durée maximum de 30 jours en vue de leur traitement ultérieur, après quoi elles sont automatiquement effacées. Pendant cette période de stockage, seuls les spécialistes données employés par Claviate ont accès aux données vidéo brutes. Aucune partie tierce n’a accès aux données vidéo brutes. Les images sont enregistrées par le nœud-caméra qui, via une connexion VPN chiffrée ou autre, transmet les données directement à un cloud privé virtuel (VPC) en vue de leur traitement ultérieur.

Les données vidéo brutes contenant des données à caractère personnel sont conservées dans un format chiffré, ce qui les empêche d’être lues par des tiers dans le cas peu probable d’un accès non autorisé.

La collecte et le stockage provisoire des images contenant des données à caractère personnel dans la « base de données vidéo brutes » visent à améliorer et à garantir une anonymisation de haute qualité, c.-à-d. à recueillir des données images spécifiques au secteur concerné en vue de la formation et de l’optimisation du réseau neuronal. Cela est nécessaire, car il est possible que le site concerné comprenne des caractéristiques ou positions de travail spécifiques dont il n’est pas tenu compte dans l’ensemble de données de formation standard. Entre autres caractéristiques, on compte par exemple les tenues de travail, les équipements de protection et les positions corporelles spécifiques à certaines opérations.

Il convient de noter que les images de personnes présentes sur un site contenues dans les données vidéo brutes ne sont considérées comme des données à caractère personnel que dans la mesure où elles permettent effectivement d’identifier une personne.

Claviate met en œuvre des mesures techniques et organisationnelles appropriées pour la protection des données avant de commencer à collecter et à traiter les images vidéo sur un site.

3. Vos droits en tant que personne présente sur le site

Pour peu que des données à caractère personnel vous concernant soient traitées du fait de votre présence sur un site où Claviate collecte des données vidéo, vous disposez des droits suivants:

• Vous avez le droit d’accéder à vos données à caractère personnel et de les faire rectifier ou effacer.
• Vous avez également le droit de vous opposer au traitement de vos données à caractère personnel et de faire limiter leur traitement.
• Dans la mesure où le traitement de vos données à caractère personnel repose sur votre consentement, vous avez le droit de retirer votre consentement à tout moment. Le retrait de votre consentement n’affectera pas la légalité du traitement effectué avant son retrait.
• Vous avez le droit de recevoir les données à caractère personnel que vous avez fournies vous-même dans un format structuré, couramment utilisé et lisible par machine (portabilité des données).
• Vous avez le droit d’introduire un recours auprès d’une autorité de contrôle (au Danemark, l’Autorité danoise de protection des données).

Ces droits peuvent être soumis à certaines conditions ou restrictions. Par exemple, il est possible, dans certains cas, que vous n’ayez pas le droit à la portabilité des données. Cela dépend des circonstances spécifiques liées au traitement des données.

Pour exercer vos droits décrits ci-dessus ou pour toute question concernant le traitement des données à caractère personnel par Claviate, n’hésitez pas à nous écrire à l’adresse info@claviate.com ou à nous appeler au +45 2180 9966. Nous transmettrons alors votre demande à notre client, qui est responsable du traitement, et nous vous répondrons conjointement.

Si vous n’êtes pas satisfait de notre réponse, vous pourrez alors introduire un recours auprès de votre autorité de contrôle locale compétente.

Au France, il s’agit de la Commission nationale de l’informatique et des libertés.
Tlf.: +33 (0)1 53 73 22 22
Site web: www.cnil.fr
Par courrier:
Commission nationale de l’informatique et des libertés
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
FRANCE

4. Modifications
La présente politique de protection de la vie privée remplace toute autre version antérieure. Il peut s’avérer nécessaire de mettre à jour et de modifier régulièrement la présente politique. Nous nous réservons donc le droit de la mettre à jour et de la modifier comme de besoin. En cas de modification importante, nous vous en informerons sur le site claviate.com.