Integritetspolicy för bassänger

Lynxight – Integritetspolicy för träning och optimering av Systemet

Ikraftträdandedatum: 23 augusti 2026

Varje år hamnar ett stort antal personer i nödsituationer i simbassänger. Badgäster förlitar sig på livräddare, och livräddare kan få stöd av den senaste tekniken för att öka säkerheten för simmare.

Lynxights drunkningsvarningssystem ("Systemet") är en intelligent teknik som hjälper och stödjer livräddarpersonalen. Systemets mål är att upptäcka och varna de tjänstgörande livräddarna om överhängande faror för simmare i bassängen.

Vad gäller den operativa användningen vid simbassängen är bassängoperatören personuppgiftsansvarig enligt den allmänna dataskyddsförordningen ("GDPR"). För information om denna specifika behandling av dina uppgifter, vänligen se den aktuella bassängoperatörens integritetspolicy.

I ett andra steg tar Lynxight Ltd. emot en liten delmängd av materialet från bassängoperatören och använder det för att träna och optimera Systemet. Detta syftar till att förbättra Systemet till nytta för alla. Denna integritetspolicy innehåller information om denna behandling som utförs av Lynxight i syfte att träna och optimera Systemet.

1. Identitet och kontaktuppgifter för den personuppgiftsansvarige

Personuppgiftsansvarig i den mening som avses i den allmänna dataskyddsförordningen (GDPR) och andra dataskyddsbestämmelser är:

Lynxight Ltd., 1 Ha-Tsmikha St, Yokne'am Illit, 2066733, Israel +972 (0)4 3730331 [email protected]

2. Kontaktuppgifter för dataskyddsombudet

Du kan kontakta Lynxight Ltd.:s dataskyddsombud (DPO) direkt på [email protected].

3. Ändamål och rättslig grund för behandlingen

Syftet med behandlingen är att kontinuerligt förbättra Systemets förmåga att upptäcka potentiella säkerhetsincidenter i alla simbassänger där Systemet används. Systemet tränas med verkligt exempelmaterial så att Systemets AI-modell (artificiell intelligens) lär sig hur en drunkningsincident ser ut. Uppgifterna används även för regressionstestning, som verifierar prestandan hos nya modeller när det gäller att upptäcka drunkningshändelser.

Den rättsliga grunden för Lynxight Ltd:s behandling i detta avseende är berättigat intresse enligt artikel 6.1 f GDPR. Träningen syftar till att skapa, upprätthålla och förbättra Systemets funktionalitet. För det första gagnar träningen av programvaran Lynxights egna kommersiella intressen. För det andra, och i synnerhet, tjänar den till att skydda de grundläggande intressena hos ett stort antal badgäster och bassängoperatörer. Personer i simbassänger där Systemet används skyddas bättre mot drunkning eller andra farliga händelser, vilket bidrar till att värna liv och hälsa för alla besökare i simbassänger där Systemet används. Detta gynnar även intressena hos samtliga bassängoperatörer där Systemet används, vilka är skyldiga att skydda sina besökare.

4. Kategorier av uppgifter som behandlas

Systemet använder kameror som övervakar bassängområdet och analyserar simmarnas rörelser. Om Systemet upptäcker att en simmare befinner sig i nöd varnas den tjänstgörande personen om simmarens position. Videoklipp av samtliga säkerhetshändelser som utlöser ett larm från Systemet, samt videor av säkerhetshändelser som inte utlöser något larm, samlas in. Cirka trettio procent av dessa klipp väljs ut för manuell granskning av Lynxights personal för att verifiera kvaliteten på Systemets detektering och för att följa upp andelen falska larm. Av dessa 30 % används 0,1 % för att träna och testa Systemet. Systemet behöver endast kunna visuellt särskilja konturerna av en person från en annan och observera deras rörelse. Personens namn, ansiktsbild eller annan identifierare krävs inte och används inte för Systemets analys. I många fall är materialets kvalitet (upplösning) otillräcklig för att möjliggöra identifiering av den registrerade. I ett fåtal fall skulle materialets upplösning potentiellt kunna möjliggöra identifiering av den registrerade i kombination med annan information.

De personuppgifter som behandlas här utgörs därför av korta videoinspelningar (så kallade larmklipp), det vill säga ljudlöst videomaterial från bassängområdet. Dessa klipp fångar utseendet och rörelserna hos simmare i bassängen samt hos åskådare och bassängpersonal i omedelbar närhet av bassängen. Materialet är försett med datum och klockslag.

Så här ser ett typiskt visuellt utdrag ur ett av klippen ut (för undvikande av tvivel bör dock noteras att det kan finnas tillfällen då det behandlade materialet är mer detaljerat med avseende på enskilda simmare i bassängen):

5. Datakällor

Vi tar emot dina uppgifter från respektive bassängoperatör, som använder vårt system i egenskap av personuppgiftsansvarig och överför uppgifterna till oss i syfte att optimera systemet.

6. Mottagare av personuppgifterna

Vi använder Amazon Web Services EMEA SARL, 38, avenue John F. Kennedy, L-1855 Luxemburg, som leverantör av hostingtjänster.

Delar av materialet kan även vara tillgängligt från våra anläggningar i Israel. För Israel finns ett beslut om adekvat skyddsnivå från EU-kommissionen enligt artikel 45 GDPR, vilket fastställer en adekvat skyddsnivå för dataöverföringar från EU.

7. Lagringstid

Vissa videoklipp av larm, det vill säga incidenter med falska larm och verkliga larm samt säkerhetsincidenter som inte utlöste något larm, kan användas för kontinuerlig systemförbättring och sparas i upp till 5 år.

Denna lagringstid är nödvändig för att kontinuerligt kunna förbättra Systemets noggrannhet vid detektering av säkerhetshändelser. En kortare lagringstid skulle innebära att ett mindre inlärningsunderlag finns tillgängligt för att träna den AI-baserade detekteringsalgoritmen, vilket skulle resultera i sämre prestanda. Vi skulle då inte heller kunna testa nya modellversioner på ett korrekt sätt med avseende på deras förmåga att upptäcka incidenter.

8. Registrerades rättigheter

I de flesta fall är materialets kvalitet (upplösning) otillräcklig för att en specifik, enskild person ska kunna identifieras. I sådana fall behandlar vi inga personuppgifter om dig. I ett fåtal fall är materialets upplösning tillräcklig för att identifiera enskilda personer. I sådana fall behandlas dina personuppgifter och du är en registrerad i den mening som avses i GDPR. I så fall har du följande rättigheter:

Du har rätt till tillgång enligt artikel 15 GDPR, rätt till rättelse enligt artikel 16 GDPR, rätt till radering enligt artikel 17 GDPR, rätt till begränsning av behandling enligt artikel 18 GDPR samt rätt till dataportabilitet enligt artikel 20 GDPR. Om vi behandlar dina personuppgifter med stöd av ditt samtycke kan du återkalla samtycket när som helst. Det finns inga formkrav för hur samtycket återkallas.

9. Din rätt att invända enligt artikel 21 och din rätt att lämna in klagomål enligt artikel 77 GDPR

Om dina personuppgifter behandlas för ändamål som rör våra berättigade intressen i enlighet med artikel 6.1 f GDPR, kan du invända mot denna behandling i enlighet med de rättsliga kraven i artikel 21 GDPR. Om du invänder mot behandlingen kommer vi inte längre att behandla dina personuppgifter, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om uppgifterna behandlas för att fastställa, göra gällande eller försvara rättsliga anspråk.

Du har även rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd i enlighet med artikel 77 GDPR om du anser att dina personuppgifter behandlas på ett olagligt sätt. Rätten att lämna in ett klagomål gäller utan att det påverkar andra administrativa eller rättsliga prövningsförfaranden. Du kan klaga hos tillsynsmyndigheten i den EU-medlemsstat där du är bosatt eller där den påstådda överträdelsen av GDPR ägde rum. Om du befinner dig i Storbritannien kan du klaga hos tillsynsmyndigheten, Storbritanniens Information Commissioner's Office (ICO).

10. Automatiserat individuellt beslutsfattande

Systemet fattar inga automatiserade beslut i den mening som avses i artikel 22 GDPR.