HVIS DU HAR INSTALLERET ARLO-ENHEDER DIT HJEM
Ansvarsfraskrivelser: Denne vejledning har kun det formål at være oplysende, den giver ikke et udførligt overblik over de gældende love og regler og giver ikke juridisk rådgivning. Kontakt venligst en kvalificeret juridisk fagperson angående specifik juridisk rådgivning i forhold til din situation.
Arlo-enheder, inklusive kameraer, optager videoer og lydoptagelser af personer. Sådanne data betragtes som persondata i henhold til Databeskyttelsesforordningen 2016/679 (“GDPR”). Således er brug af Arlo-enheder underlagt GDPR. Som ejer af Arlo-enheder er du dataansvarlig og har som sådan forpligtelser i henhold til GDPR.
Bemærk venligst, at personer som opererer under den såkaldte “undtagelse ifm. husstandsformål” er undtaget GDPR,dvs.når en fysisk person behandler persondata udelukkende til privat brug eller brug i boligen.
For at afgøre om undtagelsen gælder din brug af Arlo-enheder, skal der overvejes adskillige faktorer og foretages en overordnet vurdering. Du bør overveje faktorer såsom:
- Hvilket område der optages af Arlo-enhederne?
- Hvad dit formål er med Arlo-enhederne?
For eksempel, hvis din Arlo-enhed optager andre områder end din husstand og din ejendom, såsom din nabos ejendom eller et mindre offentligt område (såsom en vej), så gælder undtagelsen sjældent. Men hvis der optages på et privat område på din private ejendom, så falder brugen normalt ind under undtagelsen ifm. husstandsformål. Det kunne være tilfældet, selv hvis du i et sjældent tilfælde ved et uheld kommer til at optage en person, som arbejder på dit private område (såsom en entreprenør), så længe formålet med din brug af enheden ikke er at overvåge den specifikke person, som arbejder.
Denne vejledning har til formål at informere dig og hjælpe dig med at forstå dine forpligtelser som dataansvarlig. Derudover kan andre love, såsom love for brug af optageudstyr som f.eks. videoovervågning eller smart dørklokkesystemer, være gældende. Du bør altid kontrollere vejledningen fra den nationale tilsynsmyndighed for brug af optageudstyr, før du begynder at bruge det.
Du skal sikre, at du opfylder de grundlæggende principper for GDPR
GDPR (artikel 5) kræver, at din behandling af persondata overholder bestemte grundlæggende principper. Bemærk, at du er ansvarlig for, at du forstår og overholder disse principper, når du bruger dine Arlo-enheder. Følgende er en opsummering af de grundlæggende principper og deres betydning.
- Din behandling skal være lovlig, retfærdig og transparent
Det betyder, at du skal sikre, at din behandling er baseret på et af de juridiske grundlag i artikel 6 i GDPR. Hvis du behandler såkaldte “følsomme persondata” – såsom “biometrisk data” – skal du også sikre, at en af undtagelserne i artikel 9 i GDPR gælder. Det er tilfældet, hvis du aktiverer funktionen ansigtsgenkendelse. I praksis betyder det, at du skal anmode om tilladelse fra personer, som udsættes for funktionen ansigtsgenkendelse på Arlo-enheden.
Derudover skal behandlingen være retfærdig, passende, rimelig og proportionel i forhold til dataemnerne (dvs. de personer som optages af din Arlo-enhed).
Desuden skal du oplyse dataemnerne om, hvordan du behandler deres persondata på en tydelig, forståelig og nemt tilgængelig måde. For at hjælpe dig med at opfylde kravene om transparens har vi udarbejdet en generel databeskyttelsesvejledning for besøgende [indlejr link til “Databeskyttelsesvejledning for besøgende i hjem beskyttet af Arlo-enheder”], som indeholder oplysninger om, hvordan persondata generelt behandles af Arlo-enheder. Bemærk, at du måske skal supplere Databeskyttelsesvejledningen for besøgende med oplysninger om din specifikke situation, og at du er ansvarlig for at sikre, at personer, hvis persondata behandles, modtager komplette og korrekte oplysninger, som påkrævet i henhold til GDPR.
Derudover medfølger der med mange af vores Arlo-enheder, et Arlo Europe-klistermærke med en QR-kode, som linker til Databeskyttelsesvejledningen for besøgende. Du kan placere klistermærket tæt på stedet, hvor dine besøgende ankommer til din ejendom for at sikre, at de har adgang til oplysningerne, før de kommer på området. Bemærk også, at der kan gælde ekstra regler og vejledninger, der for eksempel kræver bestemte skilte, hvor der opsættes kameraer.
- Du skal fastsætte formålet med databehandling og følge denne
Du må kun indsamle persondata til specifikke, eksplicit erklærede og legitime formål. Du må ikke bruge disse data til andre, inkompatible formål, hvis du ikke har de pågældende personers samtykke. For eksempel hvis formålet med din brug af Arlo-enheder er at registrere og forhindre tyveri, indbrud, hærværk eller andre lignende formål, må du ikke bruge dataene optaget af din Arlo-enhed til at overvåge din nabos ejendom.
- Du må ikke behandle flere data end nødvendigt for dit formål
Det betyder, at dit kamera bør placeres på en måde, så det ikke optager flere data, end der er nødvendigt for formålet. For eksempel, hvis formålet med din brug af Arlo-enhederne er at forhindre tyveri, indbrud, hærværk eller andre lignende formål, så bør kameraerne rettes mod indgangspunkterne og ikke mod andre områder, såsom en offentlig gade eller din nabos garage.
- Dataene, du behandler, skal være nøjagtige
Du skal træffe alle rimelige foranstaltninger for at sikre, at de persondata, som behandles, er nøjagtige, og om nødvendigt rette eller slette unøjagtige data.
- Du må ikke gemme data længere tid end nødvendigt
Du må kun gemme persondata, så længe det er nødvendigt for at opfylde det specifikke formål, du tidligere har identificeret. Generelt må videooptagelser sjældent gemmes i mere end 72 timer. Persondata gemmes som standard på din Arlo-app i 30 dage, men du kan justere, hvor længe det optagne indhold inklusive persondata gemmes på Arlo-appen.
- Din behandling skal sikre, at integritet og fortrolighed overholdes
Ved at anvende passende sikkerhedsforanstaltninger skal du beskytte alle de persondata, du behandler, så ingen uautoriseret person kan få adgang til dataene, og så dataene ikke kan bruges på en ulovlig måde. Du skal også sikre, at persondataene ikke mistes eller ødelægges. Arlo Europe har sikkerhedsforanstaltninger for at sikre den tekniske sikkerhed for persondataene, men du bør være omhyggelig med ikke at dele det optagne indhold på en måde, som ikke er nødvendigt til formålet med behandlingen f.eks.at registrere og forhindre tyveri, indbrud, hærværk eller andre lignende formål.
- Du er ansvarlig
Du er ansvarlig for at overholde de grundlæggende principper, og du skal også kunne vise, at du overholder dem, og hvordan du gør det.
- Kontaktpunkter for personer som optages af enhederne
Bemærk venligst, at du det primære kontaktpunkt for personer, som optages af enhederne. Som databehandler er Arlo ikke ansvarlig eller i stand til at give relevante og fuldstændige oplysninger til de personer, hvis persondata du er dataansvarlig for.
Information om brug af funktionen ansigtsgenkendelse
Dine Arlo-enheder kan have funktionen ansigtsgenkendelse. Da teknologien med ansigtsgenkendelse omfatter behandling af biometriske data, så er funktionen omfattet af strenge juridiske krav. Derfor skal funktionen som standard være slukket.
Du bør være meget bevidst om, hvordan du bruger funktionen ansigtsgenkendelse og for eksempel kun aktivere funktionen på indendørs kameraer eller kameraer på private områder i din have, hvor der ikke er risiko for, at du optager uden for din private ejendom. Hvis undtagelsen ifm. husstandsformål gælder, skal du oplyse de personer, som optages med funktionen ansigtsgenkendelse, om at den bruges og anmode specifik om deres godkendelse til at bruge funktionen.