Conformité RGPD · Règlement (UE) 2016/679

Notre engagement pour la protection de vos données

Cortexia collecte des images du sol au moyen d'un logiciel embarqué (la Cortexia-Box), associé à une caméra, installés sur des vélos avec pour finalités la production de statistiques sur la propreté urbaine, fondées sur des données agrégées et anonymisées, ainsi que l'amélioration et le contrôle de la qualité de la détection des déchets par la Cortexia-Box.

Responsables du traitementCortexia SA et Cortexia SAS
Finalités du traitement - Production de statistiques sur la propreté urbaine (quantité et distribution des déchets).
- Améliorer et contrôler la qualité de la détection des déchets par le logiciel de Cortexia
Base légale principaleIntérêt légitime (art. 6.1.f RGPD)
Catégories de personnes concernées et de données personnelles - Passants : photographies reproduisant des jambes ou pieds sur lequel figure un élément distinctif.
- Automobilistes : photographies reproduisant des plaques d’immatriculation.
Durée de conservationAnonymisation automatique et irréversible sous 3 jours
AIPD réaliséeOui
DSGVO-Konformität · Verordnung (EU) 2016/679

Unser Engagement für den Schutz Ihrer Daten

Cortexia erfasst per Fahrrad Bodenbilder mithilfe einer eingebetteten Software (Cortexia-Box), die mit einer Kamera verbunden ist, mit dem Ziel, Statistiken zur Stadtsauberkeit auf Basis aggregierter und anonymisierter Daten zu erstellen sowie die Qualität der Abfallerkennung durch die Cortexia-Box zu verbessern und zu kontrollieren.

VerantwortlicheCortexia SA und Cortexia SAS
Verarbeitungszwecke - Erstellung von Statistiken zur Stadtsauberkeit (Menge und Verteilung von Abfall).
- Verbesserung und Kontrolle der Qualität der Abfallerkennung durch die Cortexia-Software
HauptrechtsgrundlageBerechtigte Interessen (Art. 6.1.f DSGVO)
Kategorien betroffener Personen und personenbezogener Daten - Fußgänger: Fotografien von Beinen oder Füßen mit einem unterscheidenden Merkmal.
- Fahrzeughalter: Fotografien von Kfz-Kennzeichen.
AufbewahrungsdauerAutomatische und irreversible Anonymisierung innerhalb von 3 Tagen
DSFA durchgeführtJa
Conformità GDPR · Regolamento (UE) 2016/679

Il nostro impegno per la protezione dei vostri dati

Cortexia raccoglie immagini del suolo in bicicletta tramite un software integrato (Cortexia-Box), associato a una telecamera, installati su biciclette con la finalità di produrre statistiche sulla pulizia urbana, fondate su dati aggregati e anonimizzati, nonché di migliorare e controllare la qualità del rilevamento dei rifiuti da parte della Cortexia-Box.

Titolari del trattamentoCortexia SA e Cortexia SAS
Finalità del trattamento - Produzione di statistiche sulla pulizia urbana (quantità e distribuzione dei rifiuti).
- Migliorare e controllare la qualità del rilevamento dei rifiuti da parte del software Cortexia
Base giuridica principaleInteresse legittimo (Art. 6.1.f GDPR)
Categorie di persone interessate e di dati personali - Pedoni: fotografie di gambe o piedi su cui è presente un elemento distintivo.
- Automobilisti: fotografie di targhe di veicoli.
Durata della conservazioneAnonimizzazione automatica e irreversibile entro 3 giorni
DPIA effettuata
Zgodność z RODO · Rozporządzenie (UE) 2016/679

Nasze zobowiązanie do ochrony Twoich danych

Cortexia zbiera obrazy podłoża za pomocą urządzenia zamontowanego na rowerze (Cortexia-Box) połączonego z kamerą, w celu tworzenia statystyk czystości miejskiej opartych na zagregowanych i zanonimizowanych danych, a także doskonalenia i kontroli jakości wykrywania odpadów przez Cortexia-Box.

Administratorzy danychCortexia SA i Cortexia SAS
Cele przetwarzania - Tworzenie statystyk czystości miejskiej (ilość i rozmieszczenie odpadów).
- Doskonalenie i kontrola jakości wykrywania odpadów przez oprogramowanie Cortexia
Główna podstawa prawnaUzasadniony interes (Art. 6.1.f RODO)
Kategorie osób i danych osobowych - Przechodnie: zdjęcia nóg lub stóp zawierające element odróżniający.
- Kierowcy: zdjęcia tablic rejestracyjnych.
Okres przechowywaniaAutomatyczna i nieodwracalna anonimizacja w ciągu 3 dni
Przeprowadzono ocenę skutków dla ochrony danych (OCPD)Tak
GDPR-efterlevnad · Förordning (EU) 2016/679

Vårt åtagande för skyddet av dina uppgifter

Cortexia samlar markbilder med cykel med hjälp av inbyggd programvara (Cortexia-Box) kopplad till en kamera, installerad på cyklar, i syfte att producera statistik om stadsrenlighet baserad på aggregerade och anonymiserade data, samt förbättra och kontrollera kvaliteten på skräpdetektering av Cortexia-Box.

PersonuppgiftsansvarigaCortexia SA och Cortexia SAS
Behandlingssyften - Produktion av statistik om stadsrenlighet (mängd och fördelning av skräp).
- Förbättra och kontrollera kvaliteten på skräpdetektering av Cortexia-programvaran
Huvudsaklig rättslig grundBerättigat intresse (Art. 6.1.f GDPR)
Kategorier av registrerade och personuppgifter - Förbipasserande: fotografier av ben eller fötter med ett särskiljande kännetecken.
- Fordonsägare: fotografier av registreringsskyltar.
LagringstidAutomatisk och irreversibel anonymisering inom 3 dagar
DPIA genomfördJa
GDPR Compliance · Regulation (EU) 2016/679

Our commitment to protecting your data

Cortexia collects ground-level images by bicycle using on-board software (Cortexia-Box) connected to a camera, installed on bicycles, with the purpose of producing statistics on urban cleanliness based on aggregated and anonymised data, as well as improving and controlling the quality of litter detection by the Cortexia-Box.

Data ControllersCortexia SA and Cortexia SAS
Purposes of processing - Production of statistics on urban cleanliness (quantity and distribution of litter).
- Improve and control the quality of litter detection by the Cortexia software
Primary Legal BasisLegitimate Interest (Art. 6.1.f GDPR)
Categories of data subjects and personal data - Passers-by: photographs of legs or feet bearing a distinctive element.
- Motorists: photographs of vehicle licence plates.
Retention periodAutomatic and irreversible anonymisation within 3 days
DPIA conductedYes
§ 00 — Question préalable

Avons-nous le droit de mener cette campagne de collecte en France ?

Oui. Le dispositif Cortexia ne constitue pas un système de vidéoprotection de la voie publique nécessitant une autorisation administrative préalable. Le Règlement Général sur la Protection des Données (UE) 2016/679 du 27 avril 2016 (RGPD) seul s'applique, et ses exigences sont respectées.

Le régime de vidéoprotection du Code de la sécurité intérieure (CSI, art. L251-1 à L255-1) vise les systèmes, généralement fixes, captant des flux vidéo pouvant être consultés en temps réel ou différé à distance à des fins de sécurité, mis en œuvre par des autorités publiques ou, dans des cas limités, par des personnes privées.

Notre dispositif est fondamentalement différent car il utilise une caméra mobile orientée en direction du sol, installée sur un vélo en mouvement, dont les images captées sont anonymisées et transformées en métadonnées numériques de propreté pour la réalisation de finalités autres que la sécurité, la captation d'images contenant des données à caractère personnel étant fortuite.

Pas d'autorisation préfectorale requise

Notre conseil a spécifiquement conclu dès 2020 que notre dispositif n'entre pas dans le champ du Code de la sécurité intérieur français (CSI) qui encadre l'installation de caméras de vidéoprotection à des fins sécuritaires. La CNIL considère également que l'utilisation des caméras augmentées aux fins de réalisation de statistiques (p. ex. flux de fréquentation d'un métro) est possible sous réserve du respect du RGPD. La présente notice d'information et l'AIPD réalisée par notre conseil participent à satisfaire à cette exigence.

  • Code de la sécurité intérieure français, art. L251-1 à L255-1
  • Cabinet d'avocats — Note sur la faisabilité juridique, 24 novembre 2020
  • Cabinet d'avocats — Note sur les caméras augmentées, 27 juin 2025
  • CNIL « Position sur les conditions de déploiement des caméras dites « intelligentes » ou « augmentées » dans l'espace public », juillet 2022
  • CNIL « Les caméras « augmentées » ou algorithmiques dans l'espace public », 18 novembre 2024
§ 00 — Vorläufige Frage

Sind wir berechtigt, diese Datenerhebungskampagne in Deutschland durchzuführen?

Ja. Das Cortexia-Gerät ist kein Videoüberwachungssystem, das einer behördlichen Genehmigung bedarf. Ausschließlich die DSGVO gilt, deren Anforderungen erfüllt sind.

§4 BDSG regelt die Videoüberwachung öffentlich zugänglicher Räume. Das Bundesverwaltungsgericht (BVerwG) hat jedoch am 27. März 2019 entschieden, dass §4 BDSG ausschließlich auf öffentliche Stellen anwendbar ist. Für private Unternehmen wie Cortexia gilt allein Art. 6.1(f) DSGVO. Darüber hinaus erlaubt §27 BDSG ausdrücklich die Datenverarbeitung zu wissenschaftlichen und statistischen Zwecken — genau der Zweck dieses Projekts.

Keine behördliche Genehmigung erforderlich

Für Cortexia als privates Unternehmen gilt §4 BDSG nicht. Art. 6.1(f) DSGVO und §27 BDSG bilden unsere vollständige Rechtsgrundlage. Die Informationspflicht (Beschilderung an den Fahrrädern) ist gemäß §4 Abs. 2 BDSG erfüllt. Es sind weder eine Antragsstellung noch eine Voranmeldung bei einer Behörde erforderlich.

  • §4 BDSG — Videoüberwachung öffentlich zugänglicher Räume
  • §27 BDSG — Datenverarbeitung zu wissenschaftlichen und statistischen Zwecken
  • BVerwG, Urteil vom 27. März 2019 — §4 BDSG gilt nur für öffentliche Stellen
  • Art. 6.1(f) und Art. 89 DSGVO
§ 00 — Domanda preliminare

Abbiamo il diritto di condurre questa campagna di raccolta in Italia?

Sì. Il dispositivo Cortexia non costituisce un sistema di videosorveglianza soggetto ad autorizzazione amministrativa. Si applica esclusivamente il GDPR, i cui requisiti sono soddisfatti.

Nessuna autorizzazione preventiva richiesta

Nella sua decisione dell'8 aprile 2010 relativa alla videosorveglianza, il Garante per la protezione dei dati personali ha precisato che la raccolta, la registrazione, la conservazione e, in generale, l'utilizzo di immagini costituisce un trattamento di dati personali, qualora le persone possano essere identificate. Di conseguenza, il trattamento di dati personali mediante telecamere mobili può, in linea di principio, essere qualificato come videosorveglianza. Tuttavia, il Codice per la protezione dei dati personali (D.Lgs. 196/2003, come successivamente modificato) non prevede norme specifiche applicabili alla videosorveglianza, in particolare l'obbligo di ottenere un'autorizzazione preventiva del Garante. In Italia, il trattamento di dati personali nell'ambito di telecamere mobili a fini statistici deve conformarsi alle disposizioni del GDPR, incluse le raccomandazioni stabilite dal Garante relative ai sistemi di videosorveglianza, ma non si applica alcun obbligo di autorizzazione preventiva.

Il Garante non richiede autorizzazione preventiva per l'utilizzo di sistemi di videosorveglianza. La DPIA effettuata costituisce la garanzia richiesta. Gli obblighi di informazione (segnaletica visibile sulle biciclette) sono rispettati, così come i limiti relativi alla durata di conservazione dei dati.

  • D.Lgs. 196/2003 modificato — Codice per la protezione dei dati personali
  • Art. 6.1(f) e Art. 89 GDPR
§ 00 — Pytanie wstępne

Czy mamy prawo prowadzić tę kampanię zbierania danych w Polsce?

Tak. Urządzenie Cortexia nie stanowi systemu monitoringu wizyjnego wymagającego zezwolenia administracyjnego. Stosuje się wyłącznie RODO, którego wymagania są spełnione.

Polska ustawa o ochronie danych osobowych z dnia 10 maja 2018 r. wdraża RODO w prawie krajowym. Nie przewiduje ona zezwolenia UODO (Urząd Ochrony Danych Osobowych) dla przetwarzań statystycznych za pomocą mobilnych kamer. Zezwolenie organu nadzorczego wymagane jest wyłącznie w przypadkach wyraźnie przewidzianych przez RODO. Nasze urządzenie jest zasadniczo odmienne od stacjonarnego systemu monitoringu: mobilna kamera na rowerze, cele statystyczne i badawcze, przypadkowe zbieranie danych osobowych automatycznie anonimizowanych w ciągu 3 dni.

Brak wymogu uprzedniego zezwolenia UODO

Art. 89 RODO jest w pełni wdrożony w polskim prawie i stanowi wystarczającą podstawę dla naszego przetwarzania danych do celów statystycznych. Przeprowadzona przez nasze biuro prawne ocena skutków dla ochrony danych (OCPD) oraz dokumentacja rejestru czynności przetwarzania spełniają wymagania UODO. Obowiązek informacyjny (widoczne oznakowanie na rowerach) jest spełniony.

  • Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
  • Art. 6.1(f) i Art. 89 RODO
  • White & Case — GDPR Guide to National Implementation: Poland
§ 00 — Inledande fråga

Har vi rätt att genomföra denna datainsamlingskampanj i Sverige?

Ja. Cortexias utrustning utgör inte ett kameraövervakningssystem som kräver administrativt tillstånd. Enbart GDPR tillämpas, vars krav är uppfyllda.

Den svenska Kamerabevakningslagen (2018:1200) har genomgått en betydande reform som trädde i kraft den 1 april 2025: tillståndskravet från Integritetsskyddsmyndigheten (IMY) har avskaffats för de flesta verksamheter. För en privat aktör med statistiska syften räcker det nu med en dokumenterad intresseavvägning — som redan täcks av vår DPIA och Art. 89 GDPR. Vår utrustning är dessutom fundamentalt annorlunda än ett fast övervakningssystem: mobil kamera på en cykel, statistiska och forskningsmässiga syften, oavsiktlig insamling av personuppgifter som automatiskt anonymiseras inom 3 dagar.

Inget IMY-tillstånd krävs sedan 1 april 2025

Tillståndskravet är avskaffat. En dokumenterad intresseavvägning är tillräcklig och täcks av vår DPIA. IMY erkänner uttryckligen statistiska ändamål som giltig grund för kameraanvändning. Informationskravet (skyltning på cyklarna) och dokumentationen av intresseavvägningen uppfyller kraven i svensk lag. Ingen anmälan till IMY krävs.

  • Kamerabevakningslagen (2018:1200) — reform av 1 april 2025
  • IMY — Vägledning om kamerabevakning
  • Art. 6.1(f) och Art. 89 GDPR
§ 00 — Preliminary question

Do we have the right to conduct this data collection campaign?

Yes. The Cortexia device does not constitute a video surveillance system requiring prior administrative authorisation. The GDPR alone applies, and its requirements are met.

The central argument is the same in all countries: national authorisation regimes for cameras in public spaces target fixed surveillance systems for security purposes. Our device is fundamentally different: a mobile camera on a moving bicycle, statistical and research purposes, accidental capture of personal data that is automatically anonymised within 3 days.

No prefectural authorisation required

Cortexia's legal counsel concluded in both 2020 and 2025 that the Cortexia device does not fall within the scope of the CSI (Internal Security Code), which governs fixed video surveillance for security purposes. The GDPR alone applies. The CNIL itself acknowledges that devices used for statistical purposes (e.g. counting cyclists) are possible without specific legislation, provided GDPR is respected.

  • Code de la sécurité intérieure, Art. L251-1 to L255-1
  • Law firm — Feasibility legal note, 24 November 2020
  • Law firm — Augmented cameras legal note, 27 June 2025
  • CNIL — GDPR video guide for local authorities, November 2024

No administrative authorisation required

Following the Federal Administrative Court (BVerwG) ruling of 27 March 2019, §4 BDSG (video surveillance of publicly accessible spaces) applies only to public bodies. For private companies such as Cortexia, Art. 6.1(f) GDPR alone governs. §27 BDSG explicitly permits processing for scientific research and statistical purposes.

The information obligation (signage on bicycles) is met in accordance with §4(2) BDSG. No prior filing or administrative authorisation is required.

  • §4 BDSG — Video surveillance of publicly accessible spaces
  • §27 BDSG — Processing for scientific research and statistical purposes
  • BVerwG, 27 March 2019 — §4 BDSG applies to public bodies only
  • Art. 6.1(f) and Art. 89 GDPR

No prior authorisation required

In its decision of 8 April 2010 on video surveillance, the Italian Data Protection Authority (Garante per la protezione dei dati personali – 'Garante') clarified that the collection, recording, storage and, in general, the use of images constitutes processing of personal data where individuals can be identified. Consequently, the processing of personal data by means of mobile cameras may, in principle, be characterised as video surveillance. Nevertheless, the Italian Data Protection Code (Codice per la protezione dei dati personali — D.Lgs. 196/2003, as subsequently amended) does not provide for specific rules applicable to video surveillance, in particular the obligation to obtain prior authorisation from the Garante. In Italy, the processing of personal data in the context of mobile cameras for statistical purposes must comply with the GDPR, including the recommendations issued by the Garante on video surveillance systems, but no prior authorisation obligation applies.

The Garante does not require prior authorisation for the use of video surveillance systems. The DPIA conducted constitutes the required safeguard. Information obligations (signage on bicycles) are met, as well as the limits on data retention periods.

  • D.Lgs. 196/2003 as amended — Codice per la protezione dei dati personali
  • Art. 6.1(f) and Art. 89 GDPR

No prior UODO authorisation required

The Polish Data Protection Act (10 May 2018) implementing the GDPR does not provide for prior authorisation from the UODO (Office for Personal Data Protection) for statistical processing using mobile cameras. UODO authorisation is only required in cases expressly stipulated by the GDPR itself. Art. 89 GDPR is fully transposed in Polish law.

The DPIA conducted by our legal counsel and the record of processing activities meet the requirements of the Polish supervisory authority.

  • Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych — Polish Data Protection Act
  • Art. 6.1(f) and Art. 89 GDPR
  • White & Case — GDPR Guide to National Implementation: Poland

No IMY permit required (as of 1 April 2025)

The reformed Kamerabevakningslagen (Camera Surveillance Act, 2018:1200, amended 1 April 2025) has eliminated the IMY permit requirement for most entities. For a private entity with a statistical purpose, a documented intresseavvägning (balancing of interests) is sufficient — already covered by our DPIA and Art. 89 GDPR. The IMY explicitly recognises statistical purposes as a valid ground.

The information obligation (signage on bicycles) and the documentation of the intresseavvägning meet the requirements of Swedish law. No filing with the IMY is required.

  • Kamerabevakningslagen (2018:1200) — reform of 1 April 2025
  • IMY — Guidance on camera surveillance
  • Art. 6.1(f) and Art. 89 GDPR
§ 01 — Le Projet

Collecte de données statistiques sur la propreté urbaine

Cortexia SA développe des systèmes d'intelligence artificielle pour la mesure de la propreté urbaine à destination des collectivités publiques.

Pour ce faire, elle collecte des images des déchets présents sur la voie publique aux fins de réalisation de statistiques sur la distribution et la densité des déchets urbains — des données qui permettront la production d'indicateurs de propreté et l'amélioration continue de son modèle de détection des déchets.

En pratique, un opérateur circule à vélo en ville. Une Cortexia-Box est fixée sur le porte-bagages à laquelle est associée une caméra plongeante orientée vers le sol, sous la hauteur d'épaule. Le logiciel embarqué capture des images pour produire des statistiques représentatives et des données d'entraînement anonymisées. La collecte à vélo se déroule pendant 7 jours, avec des itinéraires couvrant différents quartiers et horaires pour garantir la représentativité statistique. Aucune personne n'est intentionnellement filmée.

Vélo avec Cortexia-Box
Le dispositif. Cortexia-Box fixée sur le porte-bagages, avec caméra plongeante orientée vers le sol.
Vue caméra réelle — jambe anonymisée
L'anonymisation en action. Jambe d'un passant masquée automatiquement.
🚲
Dispositif sur véloCortexia-Box sur porte-bagages. Aucun véhicule motorisé.
📐
Caméra sous la hauteur d'épaulePositionnée en dessous de l'épaule, orientée vers le bas.
📏
Champ de vision 2 mCouverture au sol uniquement, juste derrière le vélo.
🚫
Zéro captation de visagesVisage non capté même lorsqu'une personne de petite taille est accroupie devant la caméra.
§ 01 — Das Projekt

Statistische Datenerhebung zur Stadtsauberkeit

Cortexia SA entwickelt KI-Systeme zur Messung der Stadtsauberkeit für öffentliche Behörden.

Zu diesem Zweck erfasst sie Bilder von Abfällen im öffentlichen Raum, um Statistiken zur Verteilung und Dichte von Straßenmüll zu erstellen — Daten, die die Produktion von Sauberkeitsindikatoren und die kontinuierliche Verbesserung des Abfallerkennungsmodells ermöglichen.

In der Praxis fährt ein Operator mit dem Fahrrad durch die Stadt. Eine Cortexia-Box ist am Gepäckträger montiert, mit einer Bodenkamera unterhalb der Schulterhöhe nach unten gerichtet. Die eingebettete Software erfasst Bilder zur Erstellung repräsentativer Statistiken und anonymisierter Trainingsdaten. Die Fahrraderfassung dauert 7 Tage, mit Routen durch verschiedene Stadtteile und zu verschiedenen Tageszeiten, um statistische Repräsentativität zu gewährleisten. Es werden keine Personen absichtlich gefilmt.

Fahrrad mit Cortexia-Box
Das Gerät. Cortexia-Box am Gepäckträger montiert, Kamera bodenseitig ausgerichtet.
Echte Kameraansicht — anonymisiertes Bein
Anonymisierung in der Praxis. Bein eines Passanten automatisch vom Algorithmus bei der Aufnahme maskiert.
🚲
FahrradmontageCortexia-Box am Gepäckträger. Kein Motorfahrzeug.
📐
Kamera unter SchulterhöheBodenseitig ausgerichtet, unter Schulterhöhe.
📏
Sichtfeld 2 mNur Bodenfläche direkt hinter dem Fahrrad.
🚫
Keine GesichtserfassungKein Gesicht erfasst, selbst wenn eine kleinwüchsige Person vor der Kamera hockt.
§ 01 — Il Progetto

Raccolta di dati statistici sulla pulizia urbana

Cortexia SA sviluppa sistemi di intelligenza artificiale per la misurazione della pulizia urbana a destinazione degli enti pubblici.

A tal fine, raccoglie immagini dei rifiuti presenti sulla pubblica via allo scopo di produrre statistiche sulla distribuzione e la densità dei rifiuti urbani — dati che consentiranno di produrre indicatori di pulizia aggregati e il miglioramento continuo del modello di rilevamento dei rifiuti.

In pratica, un operatore percorre la città in bicicletta. Una Cortexia-Box è fissata sul portapacchi alla quale è associata una telecamera orientata verso il basso, sotto l'altezza delle spalle. Il software integrato acquisisce immagini per produrre statistiche rappresentative e dati di addestramento anonimizzati. La raccolta in bicicletta si svolge per 7 giorni, con percorsi che coprono diversi quartieri e orari per garantire la rappresentatività statistica. Nessuna persona viene filmata intenzionalmente.

Bicicletta con Cortexia-Box
Il dispositivo. Cortexia-Box fissata sul portapacchi, telecamera orientata verso il basso.
Vista telecamera reale — gamba anonimizzata
L'anonimizzazione in azione. Gamba di un passante mascherata automaticamente dall'algoritmo.
🚲
Dispositivo su biciCortexia-Box sul portapacchi. Nessun veicolo motorizzato.
📐
Telecamera sotto le spallePosizionata al di sotto della spalla, orientata verso il basso.
📏
Campo visivo 2 mSolo suolo direttamente dietro la bici.
🚫
Nessuna cattura di voltiNessun volto catturato, anche se una persona di bassa statura si inginocchia davanti alla telecamera.
§ 01 — Projekt

Zbieranie danych statystycznych o czystości miejskiej

Cortexia SA opracowuje systemy sztucznej inteligencji do pomiaru czystości miejskiej. Głównym celem tego projektu jest zbieranie danych statystycznych dotyczących rozmieszczenia i gęstości odpadów miejskich — danych umożliwiających tworzenie zagregowanych wskaźników czystości. Celem drugorzędnym jest poprawa modeli wykrywania.

Operator jedzie rowerem po mieście. Cortexia-Box jest zamontowana na bagażniku. Kamera skierowana jest w dół, poniżej wysokości ramion. Oprogramowanie rejestruje obrazy w celu tworzenia reprezentatywnych statystyk i danych treningowych. Zbiórka trwa 7 dni, z trasami obejmującymi różne dzielnice i godziny, aby zapewnić reprezentatywność statystyczną. Żadna osoba nie jest celowo filmowana.

Rower z Cortexia-Box
Urządzenie. Cortexia-Box zamocowana na bagażniku, kamera skierowana ku ziemi.
Rzeczywisty widok kamery — noga zanonimizowana
Anonimizacja w działaniu – noga przechodnia jest automatycznie maskowana przez algorytm w momencie rejestracji obrazu.
🚲
Urządzenie na rowerzeCortexia-Box na bagażniku. Bez pojazdu silnikowego.
📐
Kamera poniżej ramionSkierowana w dół, poniżej wysokości ramion.
📏
Pole widzenia ≤ 2 mTylko podłoże za rowerem.
🚫
Brak rejestracji twarzyKąt i wysokość uniemożliwiają to technicznie.
§ 01 — Projektet

Insamling av statistiska data om stadsrenlighet

Cortexia SA utvecklar AI-system för mätning av stadsrenlighet. Detta projekts huvudsyfte är att samla in statistiska data om fördelning och täthet av stadsskräp — data som möjliggör aggregerade renlighetsindex. Ett sekundärt syfte är att förbättra detekteringsmodellerna.

En operatör cyklar genom staden. En Cortexia-Box är monterad på pakethållaren. En nedåtriktad kamera är fäst under axelhöjd. Programvaran fångar bilder för att producera representativ statistik och träningsdata. Insamlingen pågår 7 dagar, med rutter som täcker olika stadsdelar och tider på dygnet för att säkerställa statistisk representativitet. Inga personer filmas avsiktligt.

Cykel med Cortexia-Box
Utrustningen. Cortexia-Box monterad på pakethållaren, kamera riktad mot marken.
Verklig kameravy — anonymiserat ben
Anonymiseringen i praktiken. En förbipasserandes ben automatiskt maskerat av algoritmen vid upptagningen.
🚲
CykelmonteringCortexia-Box på pakethållaren. Inget motorfordon.
📐
Kamera under axelhöjdRiktad nedåt, under axelhöjd.
📏
Synfält ≤ 2 mBara marken bakom cykeln.
🚫
Inga ansikten fångasVinkel och höjd gör det tekniskt omöjligt.
§ 01 — The Project

Statistical data collection on urban cleanliness

Cortexia SA develops AI systems for measuring urban cleanliness for public authorities.

To do so, it collects images of litter present on public roads to produce statistics on the distribution and density of urban litter — data enabling the production of cleanliness indicators and the continuous improvement of its litter detection model.

In practice, an operator rides a bicycle through the city. A Cortexia-Box is fixed to the rear rack, connected to a downward-facing camera aimed at the ground, below shoulder height. The on-board software captures images to produce representative statistics and anonymised training data. The bicycle collection runs for 7 days, covering different neighbourhoods and times of day to ensure statistical representativeness. No person is intentionally filmed.

Bicycle with Cortexia-Box
The device. Cortexia-Box fixed to the rear rack, camera aimed downward at the ground.
Actual camera view — anonymised leg
Anonymisation in action. A passer-by's leg automatically masked by the algorithm.
🚲
Bicycle-mounted deviceCortexia-Box on rear rack. No motorised vehicle.
📐
Camera below shoulder heightPositioned below shoulder height, aimed downward.
📏
Field of view 2 mGround surface only, immediately behind the bicycle.
🚫
Zero face captureNo face captured, even if a short person crouches in front of the camera.
§ 02 — Fondement juridique

Base légale du traitement

Art. 6.1(f) RGPD — Intérêt légitime

Intérêt légitime de Cortexia SA

Cortexia a un intérêt légitime (i) à réaliser les statistiques anonymisées sur la répartition et la quantité des déchets urbains qu'elle fournit ensuite, dans le cadre d'un contrat, à ses clients pour leur permettre d'optimiser la gestion de la propreté urbaine, ou à des partenaires commerciaux (ii) à contrôler et améliorer la précision et la fiabilité de son système de détection des déchets. Sans données d'entraînement représentatives, les modèles d'IA produiraient des cartographies de propreté inexactes, nuisant à la valeur du service proposé aux collectivités.

Ces intérêts sont réels, actuels et proportionnés.

La mise en balance avec les droits des personnes concernées est favorable, en raison de l'impact très limité du traitement : caméra orientée vers le sol, captation accidentelle d'images comportant des données à caractère personnel, anonymisation automatique et suppression au plus tard sous 3 jours, panneau informatif sur le véhicule et autres mesures de sécurité détaillées ci-après.

Note : la base légale n'est pas l'intérêt public au sens de l'Art. 6.1(e) RGPD car, ce projet étant un projet interne de R&D de Cortexia, sans commande directe d'une collectivité, la base intérêt public n'est pas retenue.

Focus sur les « Caméras augmentées »

Art. 89 RGPD — Traitement à des fins statistiques

Le traitement impliqué par le dispositif de vidéo « augmentée » de Cortexia poursuit principalement une finalité statistique au sens de l'article 89 du RGPD : il ne vise en effet qu'à la production de résultats statistiques constitués de données agrégées et anonymes sur la distribution et la quantité des déchets urbains, sans prise de décision en temps réel affectant les personnes concernées (déclencher une alerte, afficher une publicité, etc.).

Le régime dérogatoire au droit d'opposition des traitements statistiques est applicable car l'exercice de ce droit par les personnes concernées n'est pas possible en pratique, les données personnelles étant capturées fortuitement (Article 78 de la Loi Informatique et Libertés et article 116 du décret du 29 mai 2019, Communiqué de la CNIL précité de juillet 2022).

Cette analyse est confirmée par le Conseil de Cortexia dans sa note de juin 2025 susmentionnée.

« Le Dispositif développé par Cortexia ne relève pas du champ d'application des usages particulièrement sensibles visés par le cadre juridique des « caméras augmentées ». En effet, il ne présente pas, en l'état, un caractère intrusif notable à l'égard des personnes concernées. Ainsi, les images sont captées dans l'espace public, sans ciblage individuel ni enregistrement intentionnel de données à caractère personnel (les images représentant des personnes étant collectées accidentellement), et ce, à des fins d'analyse environnementale. » — Cabinet d'avocats, Note sur la qualification juridique des caméras augmentées, 27 juin 2025
§ 02 — Rechtsgrundlage

Rechtsgrundlage der Verarbeitung

Art. 6.1(f) DSGVO — Berechtigte Interessen

Berechtigte Interessen von Cortexia SA

Cortexia hat ein berechtigtes Interesse daran, (i) die anonymisierten Statistiken über Verteilung und Menge von Straßenmüll zu erstellen, die sie anschließend vertraglich ihren Kunden zur Optimierung der Stadtsauberkeit oder an Geschäftspartner liefert, sowie (ii) die Genauigkeit und Zuverlässigkeit ihres Abfallerkennungssystems zu kontrollieren und zu verbessern. Ohne repräsentative Trainingsdaten würden die KI-Modelle ungenaue Sauberkeitskartierungen liefern, was den Mehrwert des Dienstes für Gemeinden beeinträchtigen würde.

Diese Interessen sind real, aktuell und verhältnismäßig.

Die Abwägung mit den Rechten der betroffenen Personen fällt aufgrund der sehr begrenzten Auswirkungen der Verarbeitung positiv aus: bodenseitig ausgerichtete Kamera, zufällige Aufnahme von Bildern mit personenbezogenen Daten, automatische Anonymisierung und Löschung spätestens nach 3 Tagen, Hinweisschild am Fahrzeug und weitere unten aufgeführte Sicherheitsmaßnahmen.

Hinweis: Da es sich um ein internes F&E-Projekt von Cortexia handelt, ohne direkten Auftrag einer Gemeinde, wird die Grundlage „öffentliches Interesse" (Art. 6.1(e) DSGVO) nicht herangezogen.

Fokus auf augmentierte Kameras

Art. 89 DSGVO — Verarbeitung zu statistischen Zwecken

Die durch das „augmentierte Video"-System von Cortexia bedingte Verarbeitung verfolgt hauptsächlich eine statistische Zweckbestimmung im Sinne von Art. 89 DSGVO: Sie zielt ausschließlich auf die Produktion statistischer Ergebnisse in Form aggregierter und anonymer Daten über Verteilung und Menge von Straßenmüll ab, ohne Echtzeit-Entscheidungen, die betroffene Personen betreffen (Auslösen eines Alarms, Anzeigen von Werbung usw.).

Das Sonderregime, das das Widerspruchsrecht bei statistischen Verarbeitungen einschränkt, ist anwendbar, da die Ausübung dieses Rechts durch betroffene Personen in der Praxis nicht möglich ist, weil die personenbezogenen Daten zufällig erfasst werden.

Diese Analyse wird von unserem Rechtsberater in seiner oben genannten Stellungnahme vom Juni 2025 bestätigt.

„Das von Cortexia entwickelte Gerät fällt nicht in den Anwendungsbereich der besonders sensiblen Nutzungen des Rahmens für ‚augmentierte Kameras'. Es weist derzeit keinen nennenswerten Eingriffscharakter gegenüber den betroffenen Personen auf. Die Bilder werden im öffentlichen Raum ohne individuelle Zielerfassung und ohne beabsichtigte Aufzeichnung personenbezogener Daten (Bilder von Personen werden zufällig erfasst) zu Umweltanalysezwecken aufgenommen." — Rechtsanwaltskanzlei, Gutachten zur rechtlichen Einordnung augmentierter Kameras, 27. Juni 2025
§ 02 — Base Giuridica

Base giuridica del trattamento

Art. 6.1(f) GDPR — Interesse legittimo

Interesse legittimo di Cortexia SA

Cortexia ha un interesse legittimo (i) a realizzare le statistiche anonimizzate sulla distribuzione e la quantità dei rifiuti urbani che fornisce poi, nell'ambito di un contratto, ai propri clienti per consentire loro di ottimizzare la gestione della pulizia urbana, o a partner commerciali (ii) a controllare e migliorare la precisione e l'affidabilità del proprio sistema di rilevamento dei rifiuti. Senza dati di addestramento rappresentativi, i modelli di IA produrrebbero cartografie di pulizia imprecise, compromettendo il valore del servizio offerto ai comuni.

Questi interessi sono reali, attuali e proporzionati.

Il bilanciamento con i diritti delle persone interessate è favorevole, in ragione dell'impatto molto limitato del trattamento: telecamera orientata verso il suolo, cattura accidentale di immagini contenenti dati personali, anonimizzazione automatica e cancellazione entro al massimo 3 giorni, cartello informativo sul veicolo e altre misure di sicurezza descritte di seguito.

Nota: la base giuridica non è l'interesse pubblico ai sensi dell'Art. 6.1(e) GDPR, in quanto, trattandosi di un progetto interno di R&S di Cortexia, senza commissione diretta da un ente pubblico, la base «interesse pubblico» non è applicabile.

Focus sulle «telecamere aumentate»

Art. 89 GDPR — Trattamento a fini statistici

Il trattamento implicato dal dispositivo video «aumentato» di Cortexia persegue principalmente una finalità statistica ai sensi dell'Art. 89 GDPR: mira esclusivamente alla produzione di risultati statistici costituiti da dati aggregati e anonimi sulla distribuzione e la quantità dei rifiuti urbani, senza presa di decisione in tempo reale che interessi le persone interessate (attivare un allarme, visualizzare pubblicità, ecc.).

Il regime derogatorio al diritto di opposizione per i trattamenti statistici è applicabile poiché l'esercizio di tale diritto da parte delle persone interessate non è possibile in pratica, i dati personali essendo catturati fortuitamente.

Questa analisi è confermata dal consulente legale di Cortexia nella sua nota del giugno 2025 sopra citata.

« Il dispositivo sviluppato da Cortexia non rientra negli usi particolarmente sensibili previsti dal quadro giuridico delle "telecamere aumentate". Allo stato attuale, non presenta un carattere intrusivo rilevante nei confronti delle persone interessate. Le immagini sono catturate nello spazio pubblico, senza targetizzazione individuale né registrazione intenzionale di dati personali (le immagini di persone sono raccolte accidentalmente), a fini di analisi ambientale. » — Studio legale, Nota sulla qualificazione giuridica delle telecamere aumentate, 27 giugno 2025
§ 02 — Podstawa Prawna

Podstawa prawna przetwarzania

Art. 6.1(f) RODO — Uzasadniony interes

Uzasadniony interes Cortexia SA

Cortexia ma uzasadniony interes (i) w tworzeniu zanonimizowanych statystyk dotyczących rozmieszczenia i ilości odpadów miejskich, które następnie udostępnia na podstawie umowy swoim klientom w celu optymalizacji zarządzania czystością miejską lub partnerom handlowym, oraz (ii) w kontrolowaniu i doskonaleniu dokładności i niezawodności swojego systemu wykrywania odpadów. Bez reprezentatywnych danych treningowych modele AI generowałyby niedokładne mapy czystości, obniżając wartość usługi świadczonej gminom.

Interesy te są realne, aktualne i proporcjonalne.

Test równoważenia z prawami osób, których dane dotyczą, jest korzystny ze względu na bardzo ograniczony wpływ przetwarzania: kamera skierowana na podłoże, przypadkowe rejestrowanie obrazów zawierających dane osobowe, automatyczna anonimizacja i usunięcie w ciągu maksymalnie 3 dni, tabliczka informacyjna na pojeździe oraz inne środki bezpieczeństwa opisane poniżej.

Uwaga: podstawą prawną nie jest interes publiczny w rozumieniu Art. 6.1(e) RODO, gdyż projekt ten jest wewnętrznym projektem B+R Cortexii, nieprowadzonym na bezpośrednie zlecenie organu publicznego.

Focus na urządzenia rejestrujące obraz nawierzchni

Art. 89 RODO — Przetwarzanie do celów statystycznych

Przetwarzanie realizowane przez urządzenie Cortexii służy przede wszystkim celowi statystycznemu w rozumieniu Art. 89 RODO: zmierza wyłącznie do wytworzenia zagregowanych i anonimowych wyników statystycznych dotyczących rozmieszczenia i ilości odpadów miejskich, bez podejmowania decyzji w czasie rzeczywistym dotyczących osób, których dane dotyczą (wyzwalanie alertu, wyświetlanie reklam itp.).

Zastosowanie ma derogacyjny reżim ograniczający prawo sprzeciwu dla przetwarzań statystycznych, ponieważ wykonanie tego prawa przez osoby, których dane dotyczą, nie jest w praktyce możliwe, gdyż dane osobowe są rejestrowane przypadkowo.

Analizę tę potwierdza biuro prawne Cortexii w swojej wyżej wymienionej opinii z czerwca 2025 r.

„Urządzenie Cortexii nie wchodzi w zakres szczególnie wrażliwych zastosowań ram prawnych dotyczących urządzeń rejestrujących obraz nawierzchni. W obecnym stanie nie wykazuje żadnego istotnego charakteru inwazyjnego wobec osób, których dane dotyczą. Obrazy są rejestrowane w przestrzeni publicznej, bez indywidualnego targetowania ani celowego zapisu danych osobowych (obrazy przedstawiające osoby są zbierane przypadkowo), do celów analizy środowiskowej." — Kancelaria prawna, Nota w sprawie kwalifikacji prawnej urządzeń rejestrujących obraz nawierzchni, 27 czerwca 2025
§ 02 — Rättslig grund

Rättslig grund för behandlingen

Art. 6.1(f) GDPR — Berättigat intresse

Berättigat intresse för Cortexia SA

Cortexia har ett berättigat intresse (i) av att producera anonymiserad statistik om fördelning och mängd av stadsskräp, som sedan tillhandahålls enligt avtal till sina kunder för att optimera förvaltningen av stadsrenlighet, eller till affärspartners, och (ii) av att kontrollera och förbättra noggrannheten och tillförlitligheten hos sitt skräpdetekteringssystem. Utan representativa träningsdata skulle AI-modellerna producera felaktiga renlighetskartor, vilket skulle undergräva värdet av tjänsten till kommunerna.

Dessa intressen är reella, aktuella och proportionerliga.

Intresseavvägningen mot de registrerades rättigheter utfaller positivt, med tanke på den mycket begränsade effekten av behandlingen: kamera riktad mot marken, oavsiktlig insamling av bilder med personuppgifter, automatisk anonymisering och radering senast inom 3 dagar, informationsskylt på fordonet och ytterligare säkerhetsåtgärder som beskrivs nedan.

Obs: den rättsliga grunden är inte allmänt intresse enligt Art. 6.1(e) GDPR, eftersom detta är ett internt FoU-projekt hos Cortexia, utan direkt uppdrag från en offentlig myndighet.

Focus på «förstärkta kameror»

Art. 89 GDPR — Behandling för statistiska ändamål

Behandlingen i Cortexias «förstärkta video»-enhet eftersträvar primärt ett statistiskt ändamål enligt Art. 89 GDPR: den syftar uteslutande till att producera statistiska resultat bestående av aggregerade och anonyma data om fördelning och mängd av stadsskräp, utan realtidsbeslut som påverkar registrerade (utlösning av larm, visning av reklam osv.).

Den derogatoriska regim som begränsar rätten att invända för statistisk behandling är tillämplig, eftersom utövandet av den rätten av registrerade i praktiken inte är möjligt, då personuppgifter samlas in oavsiktligt.

Denna analys bekräftas av Cortexias juridiska ombud i deras ovannämnda yttrande från juni 2025.

"Cortexias enhet faller inte inom de särskilt känsliga användningsområdena för det rättsliga ramverket för 'förstärkta kameror'. Den uppvisar för närvarande ingen anmärkningsvärd integritetskränkning gentemot de berörda personerna. Bilder tas i det offentliga rummet utan individuell inriktning eller avsiktlig registrering av personuppgifter (bilder på personer samlas in oavsiktligt), för miljöanalysändamål." — Advokatbyrå, Juridiskt yttrande om kvalificeringen av förstärkta kameror, 27 juni 2025
§ 02 — Legal Basis

Legal basis for processing

Art. 6.1(f) GDPR — Legitimate Interest

Legitimate interest of Cortexia SA

Cortexia has a legitimate interest (i) in producing anonymised statistics on the distribution and quantity of urban litter, which it then provides under contract to its clients to optimise urban cleanliness management, or to commercial partners, and (ii) in controlling and improving the accuracy and reliability of its litter detection system. Without representative training data, AI models would produce inaccurate cleanliness maps, undermining the value of services offered to municipalities.

These interests are real, current and proportionate.

The balancing test with the rights of data subjects is favourable, given the very limited impact of the processing: camera aimed at the ground, accidental capture of images containing personal data, automatic anonymisation and deletion within at most 3 days, informational sign on the vehicle, and further security measures detailed below.

Note: the legal basis is not public interest under Art. 6.1(e) GDPR, as this is an internal R&D project by Cortexia, not directly commissioned by a public authority.

Focus on "augmented cameras"

Art. 89 GDPR — Processing for statistical purposes

The processing involved in Cortexia's "augmented video" device primarily pursues a statistical purpose within the meaning of Art. 89 GDPR: it aims solely at producing statistical results consisting of aggregated and anonymous data on the distribution and quantity of urban litter, without real-time decisions affecting data subjects (triggering an alert, displaying advertising, etc.).

The derogatory regime limiting the right to object for statistical processing is applicable, since the exercise of that right by data subjects is not possible in practice, personal data being captured fortuitously.

This analysis is confirmed by Cortexia's legal counsel in their above-mentioned opinion of June 2025.

"The device developed by Cortexia does not fall within the scope of the particularly sensitive uses targeted by the legal framework for 'augmented cameras'. It does not present, in its current form, any notable intrusive character with regard to the persons concerned. Images are captured in public space, without individual targeting or intentional recording of personal data (images of persons being collected accidentally), for environmental analysis purposes." — Law firm, Legal note on the qualification of augmented cameras, 27 June 2025
§ 03 — Données traitées

Flux des données : de la capture à l'anonymisation irréversible

Les caméras filment le sol. En raison de l'angle et de la hauteur de la caméra, des pieds, jambes ou plaques d'immatriculation peuvent apparaître accidentellement dans le champ. La collecte de ces données personnelles est fortuite et non-intentionnelle.

Les données personnelles pouvant apparaitre sur les images transmises sont automatiquement masquées de manière irréversible par le logiciel de Cortexia dans un délai de 3 jours.

CatégorieNature de la captationConservationStatut
Pieds et jambes de passants laissant apparaître un élément distinctif (ex. tatouage)Accidentelle — champ 2 m au sol, sous la hauteur d'épauleMax. 3 joursAnonymisé
Plaques d'immatriculationAccidentelle — proches du niveau du solMax. 3 joursAnonymisé
Images de déchets (données de recherche)Intentionnelle — finalité du projetHors champ RGPDNon-personnel
§ 03 — Verarbeitete Daten

Datenfluss: von der Aufnahme zur irreversiblen Anonymisierung

Die Kameras filmen den Boden. Aufgrund des Winkels und der Höhe der Kamera können zufällig Füße, Beine oder Kfz-Kennzeichen im Sichtfeld erscheinen. Die Erhebung dieser personenbezogenen Daten ist zufällig und unbeabsichtigt.

Die auf den übermittelten Bildern erscheinenden personenbezogenen Daten werden von der Software von Cortexia automatisch und irreversibel innerhalb von 3 Tagen maskiert.

KategorieArt der ErfassungAufbewahrungStatus
Füße und Beine von Passanten mit einem unterscheidenden Merkmal (z.B. Tätowierung)Zufällig — Sichtfeld 2 m am Boden, unter SchulterhöheMax. 5 TageAnonymisiert
Kfz-KennzeichenZufällig — bodennahMax. 5 TageAnonymisiert
Abfallbilder (Forschungsdaten)Absichtlich — ProjektzweckAußerhalb DSGVONicht personenbezogen
§ 03 — Dati Trattati

Flusso dei dati: dalla cattura all'anonimizzazione irreversibile

Le telecamere filmano il suolo. A causa dell'angolazione e dell'altezza della telecamera, piedi, gambe o targhe di veicoli possono apparire accidentalmente nel campo visivo. La raccolta di questi dati personali è fortuita e non intenzionale.

I dati personali che possono apparire nelle immagini trasmesse vengono mascherati automaticamente e in modo irreversibile dal software di Cortexia entro 3 giorni.

CategoriaNatura della catturaConservazioneStato
Piedi e gambe di passanti che presentano un elemento distintivo (es. tatuaggio)Accidentale — campo 2 m al suolo, sotto l'altezza delle spalleMax. 3 giorniAnonimizzato
Targhe di veicoliAccidentale — vicino al livello del suoloMax. 3 giorniAnonimizzato
Immagini rifiuti (dati di ricerca)Intenzionale — finalità del progettoFuori dall'ambito GDPRNon personale
§ 03 — Przetwarzane Dane

Przepływ danych: od rejestracji do nieodwracalnej anonimizacji

Kamery rejestrują obrazy podłoża. Ze względu na kąt i wysokość kamery, stopy, nogi lub tablice rejestracyjne mogą przypadkowo pojawić się w kadrze. Zbieranie tych danych osobowych jest przypadkowe i niezamierzone.

Dane osobowe mogące pojawić się na przesyłanych obrazach są automatycznie i nieodwracalnie maskowane przez oprogramowanie Cortexia w ciągu 3 dni.

KategoriaCharakter rejestracjiPrzechowywanieStatus
Stopy i nogi przechodniów zawierające element odróżniający (np. tatuaż)Przypadkowe — pole 2 m przy ziemi, poniżej wysokości ramionMaks. 3 dniZanonimizowane
Tablice rejestracyjnePrzypadkowe — blisko poziomu ziemiMaks. 3 dniZanonimizowane
Obrazy odpadów (dane badawcze)Celowe — cel projektuPoza zakresem RODONieosobowe
§ 03 — Behandlade Data

Dataflöde: från insamling till irreversibel anonymisering

Kamerorna filmar marken. På grund av kamerans vinkel och höjd kan fötter, ben eller registreringsskyltar av misstag dyka upp i bilden. Insamlingen av dessa personuppgifter är oavsiktlig och icke-intentionell.

Personuppgifter som kan förekomma i de överförda bilderna maskeras automatiskt och irreversibelt av Cortexia-programvaran inom 3 dagar.

KategoriInsamlingens karaktärLagringStatus
Fötter och ben tillhörande förbipasserande med ett särskiljande kännetecken (t.ex. tatuering)Oavsiktlig — synfält 2 m på marken, under axelhöjdMax. 3 dagarAnonymiserat
RegistreringsskyltarOavsiktlig — nära marknivåMax. 3 dagarAnonymiserat
Skräpbilder (forskningsdata)Avsiktlig — projektets syfteUtanför GDPR:s tillämpningsområdeIcke-personuppgifter
§ 03 — Data Processed

Data flow: from capture to irreversible anonymisation

The cameras film the ground. Due to the camera angle and height, feet, legs or vehicle licence plates may appear accidentally in the frame. The collection of this personal data is incidental and unintentional.

Personal data that may appear in the transmitted images are automatically and irreversibly masked by the Cortexia software within 3 days.

CategoryNature of captureRetentionStatus
Feet and legs of passers-by bearing a distinctive element (e.g. tattoo)Accidental — field 2 m at ground level, below shoulder heightMax. 3 daysAnonymised
Vehicle licence platesAccidental — close to ground levelMax. 3 daysAnonymised
Waste images (research data)Intentional — purpose of the projectOutside GDPR scopeNon-personal
§ 04 — Mesures de protection

Mesures techniques et organisationnelles

  • Angle et hauteur de caméra limitant la captation de potentielles données personnellesCaméra sous la hauteur d'épaule, orientée vers le sol. Champ de vision 2 m. Captation de visages techniquement improbable.
  • Anonymisation, masquage algorithmique irréversible des silhouettes et des plaques d'immatriculationSuppression manuelle par un agent de Cortexia situé dans l'Union Européenne des images transmises qui n'auraient accidentellement pas été floutées par le logiciel Cortexia.
  • Transfert sécurisé par chiffrementImages brutes transmises de manière chiffrée vers Dropbox Business, hébergé dans l’Union Européenne.
  • Stockage exclusivement dans l’UE — aucun transfert d’images représentant des données personnelles hors UEServeurs Dropbox Business localisés dans l’Union Européenne.
  • Accès restreint au personnel Cortexia autoriséGestion stricte des droits d’accès — uniquement les membres du personnel habilités.
  • Sécurité logicielle : Cortexia-Box inaccessible depuis l’extérieurAucun accès ou modification logicielle externe possible.
  • Itinéraires non récurrentsLes collectes ne sont pas effectuées aux mêmes lieux et horaires de manière répétitive, évitant toute déduction des habitudes des personnes concernées dont des données pourraient être accidentellement captées.
  • Information via signalétique visible sur les vélosLes vélos portent une signalétique informant les passants de la collecte, avec lien vers cette notice.
  • Traçabilité complète du cycle de vie des imagesDe la capture à l'anonymisation, chaque étape est documentée.
  • Transfert de données en dehors de l’Union Européenne (Suisse)La Suisse, siège de Cortexia SA, bénéficie d'une décision d'adéquation de la Commission Européenne (Art. 45 RGPD). Les transferts de données vers Cortexia SA ne nécessitent aucune garantie supplémentaire.
Informations complémentaires. Ce projet est conduit par Cortexia SA et Cortexia SAS dans le cadre d’un partenariat commercial avec Philip Morris International (PMI), qui utilisera des résultats statistiques agrégés et entièrement anonymisés dans le cadre de l’étude d’analyse des déchets post-consommation. Cortexia SA et Cortexia SAS restent les seuls coresponsables du traitement des données et conservent le contrôle exclusif sur le protocole de collecte des données et le processus d’anonymisation. PMI n’a accès à aucune donnée à caractère personnel.
§ 04 — Schutzmaßnahmen

Technische und organisatorische Maßnahmen

  • Kamerawinkel und -höhe begrenzen die Erfassung potenzieller personenbezogener DatenKamera unter Schulterhöhe, auf den Boden ausgerichtet. Sichtfeld 2 m. Gesichtserfassung technisch unwahrscheinlich.
  • Anonymisierung, algorithmische und irreversible Maskierung von Silhouetten und Kfz-KennzeichenManuelle Löschung durch einen in der Europäischen Union ansässigen Cortexia-Mitarbeiter der übermittelten Bilder, die versehentlich nicht von der Cortexia-Software unkenntlich gemacht wurden.
  • Sicherer Transfer durch VerschlüsselungRohbilder verschlüsselt zu Dropbox Business, gehostet in der Europäischen Union, übertragen.
  • Ausschließliche Speicherung in der EU — kein Transfer von Bildern mit personenbezogenen Daten außerhalb der EUDropbox Business Server in der Europäischen Union.
  • Zugriff auf befugtes Cortexia-Personal beschränktStrikte Zugriffsrechtsverwaltung — nur autorisierte Mitarbeiter.
  • Softwaresicherheit: Cortexia-Box von außen nicht zugänglichKein externer Zugriff oder externe Softwaremodifikation möglich.
  • Nicht-wiederkehrende RoutenErhebungen nicht an denselben Orten und zu denselben Zeiten wiederholt — verhindert Rückschlüsse auf Gewohnheiten der betroffenen Personen, deren Daten zufällig erfasst werden könnten.
  • Information durch sichtbare Beschilderung an FahrrädernDie Fahrräder tragen Hinweisschilder, die Passanten über die Erhebung informieren, mit Link zu dieser Datenschutzmitteilung.
  • Vollständige Rückverfolgbarkeit des BildlebenszyklusVon der Aufnahme bis zur Anonymisierung ist jeder Schritt dokumentiert.
  • Datenübermittlung außerhalb der Europäischen Union (Schweiz)Die Schweiz, Sitz von Cortexia SA, verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für Datenübermittlungen an Cortexia SA sind keine zusätzlichen Garantien erforderlich.
Zusätzliche Informationen. Dieses Projekt wird von Cortexia SA und Cortexia SAS im Rahmen einer kommerziellen Partnerschaft mit Philip Morris International (PMI) durchgeführt, die aggregierte und vollständig anonymisierte statistische Ergebnisse im Rahmen der Studie zur Analyse von Abfällen nach dem Konsum verwenden wird. Cortexia SA und Cortexia SAS bleiben alleinige gemeinsame Verantwortliche für die Datenverarbeitung und behalten die ausschließliche Kontrolle über das Datenerhebungsprotokoll und den Anonymisierungsprozess. PMI hat keinen Zugang zu personenbezogenen Daten.
§ 04 — Misure di protezione

Misure tecniche e organizzative

  • Angolazione e altezza della telecamera limitano la cattura di potenziali dati personaliTelecamera sotto l'altezza della spalla, orientata verso il suolo. Campo visivo 2 m. Cattura di volti tecnicamente improbabile.
  • Anonimizzazione, mascheratura algoritmica e irreversibile di silhouette e targheEliminazione manuale da parte di un agente Cortexia situato nell'Unione Europea delle immagini trasmesse che non fossero state accidentalmente sfocate dal software Cortexia.
  • Trasferimento sicuro con crittografiaImmagini grezze trasmesse in forma cifrata su Dropbox Business, ospitato nell'Unione Europea.
  • Archiviazione esclusivamente nell'UE — nessun trasferimento di immagini contenenti dati personali al di fuori dell'UEServer Dropbox Business nell'Unione Europea.
  • Accesso limitato al personale Cortexia autorizzatoGestione rigorosa dei diritti di accesso — solo dipendenti abilitati.
  • Sicurezza del software: Cortexia-Box inaccessibile dall'esternoNessun accesso esterno o modifica software esterna possibile.
  • Itinerari non ricorrentiLe raccolte non vengono effettuate negli stessi luoghi e negli stessi orari in modo ripetitivo, evitando qualsiasi deduzione delle abitudini delle persone interessate i cui dati potrebbero essere catturati accidentalmente.
  • Informazione tramite segnaletica visibile sulle bicicletteLe biciclette recano una segnaletica che informa i passanti della raccolta, con link a questa informativa.
  • Tracciabilità completa del ciclo di vita delle immaginiDalla cattura all'anonimizzazione, ogni fase è documentata.
  • Trasferimento di dati al di fuori dell'Unione Europea (Svizzera)La Svizzera, sede di Cortexia SA, beneficia di una decisione di adeguatezza della Commissione europea (Art. 45 GDPR). I trasferimenti di dati verso Cortexia SA non richiedono garanzie aggiuntive.
Informazioni aggiuntive. Questo progetto è condotto da Cortexia SA e Cortexia SAS nell'ambito di una partnership commerciale con Philip Morris International (PMI), che utilizzerà risultati statistici aggregati e completamente anonimizzati nell'ambito dello studio di analisi dei rifiuti post-utilizzo. Cortexia SA e Cortexia SAS rimangono gli unici contitolari del trattamento dei dati e mantengono il controllo esclusivo sul protocollo di raccolta dei dati e sul processo di anonimizzazione. PMI non ha accesso ad alcun dato personale.
§ 04 — Środki ochrony

Środki techniczne i organizacyjne

  • Kąt i wysokość kamery ograniczają rejestracjęKamera poniżej ramion, skierowana ku ziemi. Pole widzenia ≤ 2 m. Rejestracja twarzy technicznie niemożliwa.
  • Anonimizacja, nieodwracalne algorytmiczne maskowanie sylwetek i tablic rejestracyjnychRęczne usunięcie przez agenta Cortexii znajdującego się w Unii Europejskiej przesłanych obrazów, które przypadkowo nie zostały zamazane przez oprogramowanie Cortexia.
  • Bezpieczny transfer z szyfrowaniem podczas transmisjiSurowe obrazy przesyłane w zaszyfrowanej formie na Dropbox Business w UE.
  • Przechowywanie tylko w UE — brak transferu poza UESerwery Dropbox zlokalizowane w Unii Europejskiej.
  • Dostęp ograniczony do upoważnionych pracowników CortexiaŚcisłe zarządzanie prawami dostępu — wyłącznie upoważnieni pracownicy.
  • Cortexia-Box niedostępna z zewnątrzŻaden zewnętrzny dostęp ani zewnętrzna modyfikacja oprogramowania nie jest możliwa.
  • Trasy niepowtarzające sięZbiórki nie są prowadzone w tych samych miejscach i o tych samych porach w sposób powtarzalny — uniemożliwia to wnioskowanie o nawykach osób, których dane dotyczą.
  • Widoczne oznakowanie na rowerachRowery są oznakowane, informując przechodniów o prowadzonej zbiórce, z linkiem do niniejszej informacji.
  • Pełna identyfikowalność cyklu życia obrazówKażdy etap od rejestracji do anonimizacji jest udokumentowany.
  • Przekazywanie danych poza Unię Europejską (Szwajcaria)Szwajcaria, siedziba Cortexia SA, posiada decyzję stwierdzającą odpowiedni stopień ochrony Komisji Europejskiej (Art. 45 RODO). Przekazywanie danych do Cortexia SA nie wymaga dodatkowych zabezpieczeń.
Informacje dodatkowe. Niniejszy projekt jest prowadzony przez Cortexia SA i Cortexia SAS w ramach partnerstwa komercyjnego z Philip Morris International (PMI), które będzie wykorzystywać zagregowane i w pełni zanonimizowane wyniki statystyczne w ramach badania analizy odpadów pokonsumenckich. Cortexia SA i Cortexia SAS pozostają jedynymi współadministratorami danych i zachowują wyłączną kontrolę nad protokołem zbierania danych oraz procesem anonimizacji. PMI nie ma dostępu do żadnych danych osobowych.
§ 04 — Skyddsåtgärder

Tekniska och organisatoriska åtgärder

  • Kameravinkel och -höjd begränsar insamlingenUnder axelhöjd, riktad nedåt. Synfält ≤ 2 m. Ansiktsfångst tekniskt omöjlig.
  • Anonymisering, irreversibel algoritmisk maskering av silhuetter och registreringsskyltarManuell radering av en Cortexia-agent i Europeiska unionen av överförda bilder som av misstag inte anonymiserats av Cortexia-programvaran.
  • Säker krypterad överföringRåbilder krypterat överförda till Dropbox Business inom EU.
  • Lagring bara inom EU — ingen tredjelandsöverföringDropbox-servrar belägna i Europeiska unionen.
  • Åtkomst begränsad till behörig Cortexia-personalStrikt åtkomsträttshantering — endast behöriga medarbetare.
  • Cortexia-Box otillgänglig utifrånIngen extern åtkomst eller extern programvarumodifiering möjlig.
  • Icke-återkommande rutterInsamlingar sker inte på samma platser och tider upprepade gånger — förhindrar slutledning om de berörda personernas vanor.
  • Synlig skyltning på cyklarnaCyklarna är försedda med skyltar som informerar förbipasserande om insamlingen, med länk till detta meddelande.
  • Fullständig spårbarhet av bildernas livscykelVarje steg från insamling till anonymisering är dokumenterat.
  • Dataöverföring utanför Europeiska unionen (Schweiz)Schweiz, sätet för Cortexia SA, har ett adekvansebeslut från Europeiska kommissionen (Art. 45 GDPR). Inga ytterligare garantier krävs för dataöverföringar till Cortexia SA.
Ytterligare information. Detta projekt genomförs av Cortexia SA och Cortexia SAS inom ramen för ett kommersiellt partnerskap med Philip Morris International (PMI), som kommer att använda aggregerade och fullständigt anonymiserade statistiska resultat inom ramen för studien om analys av avfall efter konsumtion. Cortexia SA och Cortexia SAS är ensamma gemensamma personuppgiftsansvariga och behåller exklusiv kontroll över datainsamlingsprotokollet och anonymiseringsprocessen. PMI har inte tillgång till några personuppgifter.
§ 04 — Protection measures

Technical and organisational measures

  • Camera angle and height limiting the capture of potential personal dataCamera below shoulder height, aimed at the ground. Field of view 2 m. Face capture is technically improbable.
  • Anonymisation, irreversible algorithmic masking of silhouettes and licence platesManual deletion by a Cortexia agent located in the European Union of any transmitted images that were not accidentally blurred by the Cortexia software.
  • Secure transfer with encryptionRaw images transferred in encrypted form to Dropbox Business, hosted within the European Union.
  • Storage exclusively within the EU — no transfer of images containing personal data outside the EUDropbox Business servers located in the European Union.
  • Access restricted to authorised Cortexia personnelStrict access rights management — authorised employees only.
  • Software security: Cortexia-Box inaccessible from outsideNo external access or software modification possible.
  • Non-recurring routesCollections not repeated at same locations and times — prevents inference of the habits of data subjects whose data could be accidentally captured.
  • Information via visible signage on bicyclesBicycles carry signage informing passers-by of the collection, with a link to this notice.
  • Complete image lifecycle traceabilityEvery step from capture to anonymisation is documented.
  • Data transfer outside the European Union (Switzerland)Switzerland, the registered seat of Cortexia SA, benefits from an adequacy decision by the European Commission (Art. 45 GDPR). No additional safeguards are required for transfers to Cortexia SA.
Additional information. This project is conducted by Cortexia SA and Cortexia SAS within the framework of a commercial partnership with Philip Morris International (PMI), which will use aggregated and fully anonymised statistical results as part of the post-consumer waste analysis study. Cortexia SA and Cortexia SAS remain the sole joint data controllers and retain exclusive control over the data collection protocol and the anonymisation process. PMI has no access to any personal data.
§ 05 — Droits des personnes

Vos droits en tant que personne concernée

Conformément au RGPD, vous pouvez exercer les droits suivants en écrivant à gdpr@cortexia.ch

Il est à préciser que Cortexia ne peut pas relier les images contenant des données personnelles à des personnes physiques, celle-ci ne disposant d'aucune table de correspondance (ex. jambe avec un tatouage, plaque d'immatriculation). Par conséquent, il lui sera techniquement impossible de donner suite à certains exercices de droits.

Art. 13

Information

Être informé du traitement (cette page).

Art. 15

Accès

Obtenir une copie de vos données personnelles traitées.

Art. 16

Rectification

Faire corriger des données inexactes.

Art. 17

Effacement

Demander la suppression de vos données.

Art. 18

Limitation

Limiter le traitement dans certains cas.

Art. 21

Opposition

S'opposer au traitement. Note : pour ce traitement statistique, une dérogation est applicable (Art. 89 RGPD, article 78 de la LIL).

Art. 13

Réclamation

Droit d'introduire une réclamation auprès de l'autorité de protection des données personnelles de votre pays.

Art. 20 et Art. 85 de la LIL

Portabilité et directives post-mortem

Droit à la portabilité et droit de définir des directives post-mortem.

§ 05 — Betroffenenrechte

Ihre Rechte als betroffene Person

Gemäß der DSGVO können Sie folgende Rechte ausüben, indem Sie an gdpr@cortexia.ch schreiben.

Es sei darauf hingewiesen, dass Cortexia die Bilder mit personenbezogenen Daten keinen natürlichen Personen zuordnen kann, da keine Verknüpfungstabelle vorliegt (z.B. Bein mit Tätowierung, Kfz-Kennzeichen). Daher wird es technisch unmöglich sein, bestimmten Rechtsansprüchen nachzukommen.

Art. 13

Information

Über die Verarbeitung informiert sein (diese Seite).

Art. 15

Auskunft

Kopie Ihrer verarbeiteten personenbezogenen Daten erhalten.

Art. 16

Berichtigung

Unrichtige Daten korrigieren lassen.

Art. 17

Löschung

Löschung Ihrer Daten beantragen.

Art. 18

Einschränkung

Verarbeitung in bestimmten Fällen einschränken.

Art. 21

Widerspruch

Der Verarbeitung widersprechen. Hinweis: Für diese statistische Verarbeitung gilt eine Ausnahmeregelung (Art. 89 DSGVO).

Art. 13

Beschwerde

Recht auf Einreichung einer Beschwerde bei der Datenschutzbehörde Ihres Landes.

Art. 20 und Art. 85 DSG

Datenübertragbarkeit und Regelungen für den Todesfall

Recht auf Datenübertragbarkeit und Recht auf Festlegung von Regelungen für den Todesfall.

§ 05 — Diritti degli interessati

I vostri diritti in quanto persone interessate

Conformemente al GDPR, potete esercitare i seguenti diritti scrivendo a gdpr@cortexia.ch.

Si precisa che Cortexia non è in grado di collegare le immagini contenenti dati personali a persone fisiche, non disponendo di alcuna tabella di corrispondenza (es. gamba con un tatuaggio, targa di veicolo). Di conseguenza, sarà tecnicamente impossibile dare seguito a talune richieste di esercizio dei diritti.

Art. 13

Informazione

Essere informati del trattamento (questa pagina).

Art. 15

Accesso

Ottenere una copia dei propri dati personali trattati.

Art. 16

Rettifica

Far correggere dati inesatti.

Art. 17

Cancellazione

Richiedere la cancellazione dei propri dati.

Art. 18

Limitazione

Limitare il trattamento in determinati casi.

Art. 21

Opposizione

Opporsi al trattamento. Nota: per questo trattamento statistico, è applicabile una deroga (Art. 89 GDPR).

Art. 13

Reclamo

Diritto di proporre reclamo presso l'autorità di protezione dei dati personali del proprio paese.

Art. 20

Portabilità

Diritto alla portabilità dei dati.

§ 05 — Prawa podmiotów danych

Twoje prawa jako osoby, której dane dotyczą

Zgodnie z RODO możesz wykonywać poniższe prawa, pisząc na adres gdpr@cortexia.ch.

Należy zaznaczyć, że Cortexia nie jest w stanie powiązać obrazów zawierających dane osobowe z konkretnymi osobami fizycznymi, ponieważ nie dysponuje żadną tabelą powiązań (np. noga z tatuażem, tablica rejestracyjna). W konsekwencji realizacja niektórych żądań wykonania praw będzie technicznie niemożliwa.

Art. 13

Informacja

Bycie poinformowanym o przetwarzaniu (ta strona).

Art. 15

Dostęp

Uzyskanie kopii przetwarzanych danych osobowych.

Art. 16

Sprostowanie

Poprawienie niedokładnych danych.

Art. 17

Usunięcie

Żądanie usunięcia danych.

Art. 18

Ograniczenie

Ograniczenie przetwarzania w określonych przypadkach.

Art. 21

Sprzeciw

Sprzeciw wobec przetwarzania. Uwaga: dla tego przetwarzania statystycznego zastosowanie ma wyjątek (Art. 89 RODO).

Art. 13

Skarga

Prawo do wniesienia skargi do organu nadzorczego właściwego dla Twojego kraju.

Art. 20

Przenoszenie danych

Prawo do przenoszenia danych.

§ 05 — Registrerades rättigheter

Dina rättigheter som registrerad

Enligt GDPR kan du utöva följande rättigheter genom att skriva till gdpr@cortexia.ch.

Det bör påpekas att Cortexia inte kan koppla bilder med personuppgifter till fysiska personer, eftersom ingen kopplingstabel finns (t.ex. ben med tatuering, registreringsskylt). Därför kommer det tekniskt att vara omöjligt att tillmötesgå vissa rättighetsanspråk.

Art. 13

Information

Bli informerad om behandlingen (denna sida).

Art. 15

Tillgång

Erhålla en kopia av dina behandlade personuppgifter.

Art. 16

Rättelse

Rätta felaktiga uppgifter.

Art. 17

Radering

Begära radering av dina uppgifter.

Art. 18

Begränsning

Begränsa behandlingen i vissa fall.

Art. 21

Invändning

Invända mot behandling. Obs: för denna statistiska behandling gäller ett undantag (Art. 89 GDPR).

Art. 13

Klagomål

Rätt att inge klagomål till dataskyddsmyndigheten i ditt land.

Art. 20

Portabilitet

Rätt till dataportabilitet.

§ 05 — Rights of data subjects

Your rights as a data subject

In accordance with the GDPR, you may exercise the following rights by writing to gdpr@cortexia.ch.

Please note that Cortexia cannot link images containing personal data to natural persons, as it holds no correspondence table (e.g. leg with a tattoo, vehicle licence plate). Consequently, it will be technically impossible to act on certain rights requests.

Art. 13

Information

To be informed about processing (this page).

Art. 15

Access

To obtain a copy of your personal data processed.

Art. 16

Rectification

To have inaccurate data corrected.

Art. 17

Erasure

To request deletion of your data.

Art. 18

Restriction

To restrict processing in certain cases.

Art. 21

Objection

To object to processing. Note: for this statistical processing, a derogation applies (Art. 89 GDPR).

Art. 13

Complaint

Right to lodge a complaint with the data protection authority of your country.

Art. 20

Portability

Right to data portability.

§ 06 — Contact

Responsable du traitement & contact

Pour exercer vos droits ou pour toute question relative à ce traitement :

Responsable du traitement

Cortexia SA

Route de Vevey 91
1618 Châtel-Saint-Denis, Suisse
gdpr@cortexia.ch
§ 06 — Kontakt

Verantwortlicher & Kontakt

Zur Ausübung Ihrer Rechte oder bei Fragen zu dieser Verarbeitung:

Verantwortlicher

Cortexia SA

Route de Vevey 91
1618 Châtel-Saint-Denis, Schweiz
gdpr@cortexia.ch
§ 06 — Contatti

Titolare & contatti

Per esercitare i vostri diritti o per qualsiasi domanda relativa a questo trattamento:

Titolare del trattamento

Cortexia SA

Route de Vevey 91
1618 Châtel-Saint-Denis, Svizzera
gdpr@cortexia.ch
§ 06 — Kontakt

Administrator & kontakt

Aby wykonać swoje prawa lub zadać pytanie dotyczące niniejszego przetwarzania:

Administrator danych

Cortexia SA

Route de Vevey 91
1618 Châtel-Saint-Denis, Szwajcaria
gdpr@cortexia.ch
§ 06 — Kontakt

Personuppgiftsansvarig & kontakt

För att utöva dina rättigheter eller för frågor rörande denna behandling:

Personuppgiftsansvarig

Cortexia SA

Route de Vevey 91
1618 Châtel-Saint-Denis, Schweiz
gdpr@cortexia.ch
§ 06 — Contact

Data controller & contact

To exercise your rights or for any question relating to this processing:

Data Controller

Cortexia SA

Route de Vevey 91
1618 Châtel-Saint-Denis, Switzerland
gdpr@cortexia.ch