Personvernerklæring for bassenger

Lynxight - Personvernerklæring for trening og optimalisering av Systemet

Ikrafttredelsesdato: 23. august 2026

Hvert år havner et stort antall mennesker i nødsituasjoner i svømmebasseng. Badegjester er avhengige av livreddere, og livredderne kan støttes av den nyeste teknologien for å øke sikkerheten for svømmerne.

Lynxight sitt drukningsvarslingssystem («Systemet») er en intelligent teknologi som hjelper og støtter livredderpersonalet. Systemets mål er å oppdage og varsle de vakthavende livredderne om overhengende farer for svømmere i bassenget.

Når det gjelder den operative bruken ved svømmebassenget, er bassengoperatøren behandlingsansvarlig i henhold til den generelle personvernforordningen («GDPR»). For informasjon om denne spesifikke behandlingen av data, se den aktuelle bassengoperatørens personvernerklæring.

I neste trinn mottar Lynxight en liten delmengde av opptakene fra bassengoperatøren og bruker dem til å trene og optimalisere Systemet. Dette bidrar til å forbedre Systemet til nytte for alle. Denne personvernerklæringen gir informasjon om denne behandlingen utført av Lynxight med formål å trene og optimalisere Systemet.

1. Identitet og kontaktopplysninger for den behandlingsansvarlige

Den behandlingsansvarlige i henhold til den generelle personvernforordningen (GDPR) og annet personvernregelverk er:

Lynxight Ltd., 1 Ha-Tsmikha St, Yokne'am Illit, 2066733, Israel +972 (0)4 3730331 [email protected]

2. Kontaktopplysninger til personvernombudet

Du kan kontakte Lynxight Ltd.s personvernombud (DPO) direkte på [email protected].

3. Formål og rettslig grunnlag for behandlingen

Formålet med behandlingen er å kontinuerlig forbedre Systemets evne til å oppdage mulige sikkerhetshendelser i alle svømmebasseng der Systemet brukes. Systemet trenes på reelt eksempelmateriale, slik at Systemets kunstige intelligens-modell (KI-modell) lærer hvordan en drukningshendelse ser ut. Dataene brukes også til regresjonstesting, som verifiserer ytelsen til nye modeller når det gjelder å oppdage mulige drukningshendelser.

Det rettslige grunnlaget for Lynxight sin behandling i denne sammenheng er berettiget interesse i henhold til artikkel 6 nr. 1 bokstav f i GDPR. Treningen har til formål å skape, opprettholde og forbedre Systemets funksjonalitet. For det første tjener treningen av programvaren Lynxight sine egne kommersielle interesser. For det andre, og spesifikk, bidrar den til å beskytte de grunnleggende interessene til et stort antall bassengbesøkende og bassengoperatører. Personer i svømmebasseng der Systemet brukes, beskyttes bedre mot drukning eller andre farlige hendelser, noe som bidrar til å ivareta liv og helse for alle besøkende i svømmebasseng der Systemet brukes. Dette tjener også interessene til alle bassengoperatører der Systemet brukes, som har plikt til å beskytte sine besøkende.

4. Kategorier av opplysninger som behandles

Systemet bruker kameraer som overvåker bassengområdet og analyserer svømmernes bevegelser. Hvis Systemet oppdager at en svømmer er i nød, varsles den vakthavende personen om svømmerens posisjon. Videoklipp av alle sikkerhetshendelser som utløser et varsel fra Systemet, samt videoer av sikkerhetshendelser som ikke utløser et varsel, samles inn. Omtrent tretti prosent av disse klippene velges ut for manuell gjennomgang av Lynxight sitt personell for å verifisere kvaliteten på Systemets deteksjon, og for å følge opp andelen falske varsler. Av disse 30 % brukes 0,1 % til trening og testing av Systemet. Systemet trenger kun å kunne visuelt skille konturene til én person fra en annen og observere bevegelsene deres. Personens navn, ansiktsbilde eller annen identifikator kreves ikke og brukes ikke i Systemets analyse. I mange tilfeller er kvaliteten (oppløsningen) på opptakene utilstrekkelig til å muliggjøre identifisering av den registrerte. I et fåtall tilfeller vil oppløsningen på opptakene mulig kunne muliggjøre identifisering av den registrerte sett i sammenheng med annen informasjon.

De personopplysningene som behandles her, er derfor korte videoopptak (såkalte varselklipp), det vil si lydløse videoopptak av bassengområdet. Disse klippene fanger opp utseendet og bevegelsene til svømmere i bassenget, samt til tilskuere og bassengpersonale i umiddelbar nærhet av bassenget. Opptakene er merket med dato og klokkeslett.

Slik ser et typisk visuelt utdrag fra ett av klippene ut (for å unngå tvil bør det likevel bemerkes at det kan finnes tilfeller der de behandlede opptakene er mer detaljerte med hensyn til enkeltsvømmere i bassenget):

5. Datakilder

Vi mottar dine opplysninger fra den aktuelle bassengoperatøren, som bruker systemet vårt som behandlingsansvarlig og overfører opplysningene til oss med det formål å optimalisere systemet.

6. Mottakere av personopplysningene

Vi bruker Amazon Web Services EMEA SARL, 38, avenue John F. Kennedy, L-1855 Luxembourg, som leverandør av hostingtjenester.

Deler av opptakene kan også være tilgjengelige fra våre lokaler i Israel. For Israel foreligger det en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen i henhold til artikkel 45 GDPR, som fastslår et tilstrekkelig beskyttelsesnivå for dataoverføringer fra EU.

7. Lagringstid

Enkelte videoklipp av varsler, det vil si hendelser med falske alarmer og reelle alarmer, samt sikkerhetshendelser som ikke utløste et varsel, kan brukes til kontinuerlig systemforbedring og lagres i inntil 5 år.

Denne lagringstiden er nødvendig for kontinuerlig å kunne forbedre Systemets nøyaktighet ved deteksjon av sikkerhetshendelser. En kortere lagringstid ville innebære at et mindre læringsgrunnlag er tilgjengelig for å trene den KI-baserte deteksjonsalgoritmen, noe som ville føre til dårligere ytelse. Vi ville da heller ikke kunne teste nye modellversjoner på en tilfredsstillende måte når det gjelder deres evne til å oppdage hendelser.

8. De registrertes rettigheter

I de fleste tilfeller er kvaliteten (oppløsningen) på opptakene utilstrekkelig til at en bestemt, enkelt person kan identifiseres. I så fall behandler vi ingen personopplysninger om deg. I et fåtall tilfeller er oppløsningen på opptakene tilstrekkelig til å identifisere enkeltpersoner. I så fall behandles dine personopplysninger, og du er en registrert i henhold til GDPR. Da har du følgende rettigheter:

Du har rett til innsyn i henhold til artikkel 15 GDPR, rett til retting i henhold til artikkel 16 GDPR, rett til sletting i henhold til artikkel 17 GDPR, rett til begrensning av behandlingen i henhold til artikkel 18 GDPR, og rett til dataportabilitet i henhold til artikkel 20 GDPR. Dersom vi behandler dine personopplysninger på grunnlag av ditt samtykke, kan du når som helst trekke tilbake dette samtykket. Det gjelder ingen formkrav for hvordan samtykket trekkes tilbake.

9. Din rett til å protestere i henhold til artikkel 21 og din rett til å klage i henhold til artikkel 77 GDPR

Dersom dine personopplysninger behandles med grunnlag i våre berettigede interesser i samsvar med artikkel 6 nr. 1 bokstav f i GDPR, kan du protestere mot denne behandlingen i samsvar med de rettslige kravene i artikkel 21 GDPR. Dersom du protesterer mot behandlingen, vil vi ikke lenger behandle dine personopplysninger, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller opplysningene behandles for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Du har også rett til å klage til en tilsynsmyndighet for personvern i samsvar med artikkel 77 GDPR dersom du mener at dine personopplysninger behandles ulovlig. Retten til å klage gjelder uten at det berører andre administrative eller rettslige klagemuligheter. Du kan klage til tilsynsmyndigheten i den EU-medlemsstaten der du er bosatt, eller der det påståtte bruddet på GDPR fant sted. Om du befinner deg i Storbritannien kan du klage hos tillsynsmyndigheten, Storbritanniens Information Commissioner's Office (ICO).

10. Automatisert individuell beslutningstaking

Systemet tar ingen automatiserte beslutninger i henhold til artikkel 22 GDPR.