Obavijest o zaštiti podataka te o prikupljanju video, slikovnih i audio podataka u sklopu projekta "Automated Driving Alliance" između tvrtke Robert Bosch GmbH i CARIAD SE

Zaštita osobnih podataka ima najveći prioritet za Robert Bosch GmbH i CARIAD SE (u daljnjem tekstu "partneri za suradnju") i uzima se u obzir u svim našim poslovnim procesima. Ova obavijest o zaštiti podataka pruža pregled obrade osobnih podataka od strane partnera za suradnju kao zajedničkih voditelja obrade podataka. Osobni podaci su sve informacije koje se odnose na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati.

Ovom obaviješću o zaštiti podataka pružamo informacije o vrsti, opsegu i svrsi obrade osobnih podataka od partnera za suradnju u kontekstu istraživanja i razvoja sustava pomoći u vožnji, automatizirane i autonomne vožnje, funkcija vožnje i drugih usluga, kao i rukovanja tim podacima. Osim toga, obavijest objašnjava koja prava ispitanika postoje u vezi s obradom osobnih podataka i koji su bitni procesi u vezi s obradom osobnih podataka uspostavljeni u organizacijama partnera za suradnju.

1. Opseg primjene i adresati ove obavijesti o zaštiti podataka

Ova obavijest o zaštiti podataka odnosi se na prikupljanje i obradu osobnih podataka u okviru istraživačkih i razvojnih projekata koji se odnose na sustave pomoći u vožnji, automatiziranu i autonomnu vožnju, funkcije vožnje i druge usluge.

Potencijalni adresati ove obavijesti o zaštiti podataka i ispitanici ovdje opisane obrade podataka su svi sudionici u prometu koji se tijekom svog rada nalaze u blizini jednog od označenih testnih vozila.

2. Koje vrste osobnih podataka obrađuju partneri za suradnju?

U okviru gore navedenih svrha istraživanja i razvoja, označena testna vozila kreću se u javnim prometnim površinama i - u mjeri u kojoj to dopuštaju drugi zakoni - u privatnoj tvornici, ispitnim i drugim prostorima.

Vozila su opremljena sustavima kamera s različitim kutovima pokrivenosti, žarišnim duljinama i senzorskim tehnologijama, a u nekim slučajevima i vanjskim mikrofonima i drugim senzorskim sustavima. Ti sustavi prikupljaju, obrađuju i pohranjuju video, slikovne i audio podatke iz okruženja vozila u svrhe opisane u odjeljku 4. ove obavijesti o zaštiti podataka.

Ti podaci mogu, ovisno o pojedinačnom slučaju upotrebe, uključivati i sljedeće osobne podatke:

• fotografije i videosekvence koje prikazuju ljude (uključujući lica i druge značajke) i okolinu sudionika u prometu u blizini testnih vozila,
• registarske oznake, druge karakteristike i okolina vozila i drugih predmeta u blizini testnih vozila,
• akustične informacije iz blizine testnih vozila,
• dodatne podatke iz drugih senzorskih sustava (kao što su radar, LIDAR), kao i GPS položaj i vremensku oznaku.

3. Tko je odgovoran voditelj obrade podataka i koga se može kontaktirati u vezi sa zaštitom podataka?

U okviru projekta "Automated Driving Alliance", partneri za suradnju zajednički su odgovorni u skladu s člankom 26. stavkom 1. GDPR-a (zajednički voditelji obrade) za dolje opisane aktivnosti obrade podataka.

Za te posebne aktivnosti obrade podataka partneri za suradnju sklopili su zakonski propisani sporazum o zajedničkom vođenju obrade.

Više informacija o zajedničkom vođenju obrade potražite u odjeljku 9.

Zajednički voditelji obrade:

Robert Bosch GmbH

Robert-Bosch-Platz 1

70839 Gerlingen- Schillerhöhe

Njemačka

i

CARIAD SE

Berliner Ring 2

38440 Wolfsburg

Njemačka

Ako nas želite kontaktirati, koristite sljedeće mogućnosti za kontakt:

E-pošta: privacy@automated-driving-alliance.com

Da biste ostvarili svoja prava ispitanika i prijavili incidente u vezi sa zaštitom podataka, možete se obratiti službenicima za zaštitu podataka obaju partnera za suradnju:

Službenik za zaštitu podataka - Robert Bosch GmbH:

Datenschutzbeauftragter Robert Bosch GmbH

Abteilung Datenschutz und Informationssicherheit der Robert Bosch Gruppe (C/ISP)

Postfach 300220

70442 Stuttgart

Njemačka

E-pošta: DPO@bosch.com

Službenik za zaštitu podataka - CARIAD SE::

Datenschutzbeauftragter CARIAD SE

Berliner Ring 2

Brieffach 1080/2

38440 Wolfsburg

Njemačka

E-mail: privacy@cariad.technology

4. Za što se koriste podaci (svrha obrade) i na temelju čega se to događa (pravna osnova)?

Svrhe obrade podataka su istraživanje, razvoj i testiranje u područjima sustava pomoći u vožnji, automatizirane vožnje, funkcija vožnje i drugih usluga, uključujući dokumentiranje tih procesa i ispunjavanje drugih obveza na kraju proizvodnog lanca.

Istraživanje, razvoj i ispitivanje takvih sustava zahtijevaju njihovu uporabu u testnim vozilima u stvarnim okolišnim i prometnim uvjetima, među ostalim u područjima javnog prometa, uključujući nabavu, obradu i pohranu video, slikovnih i audiozapisa tijekom i nakon tih operacija.

Ti se skupovi podataka koriste za istraživanje, razvoj i ispitivanje tehničkih sustava za percepciju i klasifikaciju sudionika u prometu, vozila, infrastrukture i drugih objekata u kontekstu prometnih i okolišnih situacija.

Osobe, vozila, drugi predmeti i audio informacije analiziraju se, klasificiraju i obrađuju samo kao "predmeti" u kontekstu prometnih i okolišnih situacija, npr. kao

• pješak s desne strane ceste
• automobil na raskrižju
• sirenski signal iza vozila

Obično nije moguće identificirati osobe po imenu ili na drugi način osobno ili na taj način povezati otkrivena vozila ili predmete s određenim osobama iz video, slikovnog i audio materijala, a detekcija se uglavnom odvija samo vrlo kratko dok vozilo prolazi.

Međutim, identifikacija i identifikacija fizičkih osoba ne mogu se u potpunosti isključiti u posebnim situacijama (npr. semafori, prometne gužve, pješački prijelazi), tako da partneri u suradnji smatraju da su obrađeni podaci osobni podaci u skladu s čl. 4 (1) GDPR-a

Primarna pravna osnova obrade je čl. 6 (1) lit. f) GDPR, tzv. legitimni interes voditelja obrade je provođenje istraživanja, razvoja i testiranja na sustavima pomoći u vožnji, automatiziranoj vožnji, funkcijama vožnje i drugim uslugama.

Suprotstavljeni interesi, temeljna prava i slobode ispitanika to ne nadmašuju jer identifikacija imenom ili drugom osobnom identifikacijom pojedinačnih ispitanika nije potrebna niti predviđena. Osim toga, poduzimaju se tehničke i organizacijske mjere kako bi se osiguralo da se prikupljeni podaci obrađuju u skladu sa zahtjevima zaštite podataka.

5. Prijenos osobnih podataka drugim primateljima

Podaci se dijele samo s drugim društvima povezanima s grupom BOSCH ili CARIAD, s partnerima za suradnju, razvojnim partnerima, izvršiteljima obrade ili drugim trećim stranama u gore opisane svrhe.

Prijenos podataka događa se samo ako je to zakonom dopušteno na temelju zakonskih odredbi i/ili upravnih ili sudskih naloga ili ako postoji legitimni interes treće strane.

Kategorije primatelja kojima se podaci mogu otkriti u okviru gore opisanih svrha posebno su:

• Unutarnji i vanjski partneri za suradnju kao i razvojni partneri voditelja obrade u okviru procesa istraživanja i razvoja,
• Dobavljači u okviru procesa istraživanja i razvoja,
• Drugi pružatelji usluga (posebno pružatelji IT usluga i pružatelji usluga za obradu podataka / evaluaciju podataka).

Ako se podaci prenose primateljima u trećim zemljama kao dio procesa istraživanja, razvoja i testiranja ili daljnje obrade, to će se učiniti samo ako je odluka o prikladnosti donesena u skladu s člankom 45. GDPR-a, na temelju odgovarajućih zaštitnih mjera u smislu članka 46. GDPR-a ili ako je to dopušteno drugim primjenjivim zakonom.

6. Automatizirano donošenje odluka

Ne postoji automatizirano donošenje odluka, niti "profiliranje" u smislu članka 22. GDPR-a.

7. Pohrana osobnih podataka

Video i slikovni podaci obrađuju se i pohranjuju onoliko dugo koliko je potrebno za navedene procese istraživanja, razvoja i testiranja. Ako, od slučaja do slučaja, postoji dodatna pravna osnova ili daljnji legitimni interes za nastavak pohrane i obrade (na primjer, za odgovarajuću dokumentaciju gore navedenih postupaka, zbog zakonskih obveza čuvanja ili drugih pravnih zahtjeva), podaci će se pohraniti na odgovarajuće duže razdoblje.

8. Prava ispitanika prema zajedničkim voditeljima obrade

GDPR-om se utvrđuju sljedeća prava ispitanika koja se mogu ostvariti protiv bilo kojeg od zajedničkih voditelja obrade.

Dodatne informacije o ostvarivanju prava ispitanika:

U ovom slučaju radi se o "obradi koja ne zahtijeva identifikaciju ispitanika" u skladu s člankom 11. GDPR-a. Nikakve dodatne identifikacijske značajke ispitanika ne obrađuju se osim prikupljenih video, slikovnih i audio podataka.

Ostvarivanje i ispunjavanje prava ispitanika stoga će, ovisno o pojedinačnom slučaju, često zahtijevati dodatne informacije od ispitanika, posebno informacije o LOKACIJI i VREMENU u kojem je zajednička obrada mogla utjecati na njega (tj. informacije o tome kada i gdje ste se posebno nalazili u blizini jednog od testnih vozila). Te dodatne informacije mogu biti potrebne kako bi se utvrdilo utječe li zajednička obrada na određenu osobu i kako bi se zaista mogla ispuniti dolje navedena prava, kao što su pristup, brisanje itd.

• Pravo na pristup: Ispitanici imaju pravo zatražiti informacije o tome obrađuju li se dotični osobni podaci. Ako se podaci obrađuju, ispitanici imaju pravo biti informirani o tim podacima, kao i o modalitetima obrade u skladu s člankom 15. GDPR-a.
• Pravo na ispravak netočnih podataka: Ispitanici imaju pravo zatražiti ispravak predmetnih osobnih podataka.
• Pravo na brisanje: Ispitanici imaju pravo zatražiti brisanje osobnih podataka koji se na njih odnose.
• Pravo na ograničenje obrade: Ispitanici imaju pravo zatražiti ograničenje obrade svojih podataka.
• Pravo na prigovor: Ispitanici imaju pravo prigovora na obradu svojih osobnih podataka.
• Pravo na podnošenje pritužbe nadzornom tijelu: Imate pravo podnijeti pritužbu tijelu za zaštitu podataka. Da biste to učinili, možete se obratiti tijelu za zaštitu podataka odgovornom za vaše mjesto prebivališta ili saveznu državu ili tijelu za zaštitu podataka odgovornom za svakog od partnera za suradnju.

Tijelo nadležno za zaštitu podataka odgovorno za tvrtku Robert Bosch GmbH::

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Adresa za posjetitelje:

Lautenschlagerstraße 20

70173 Stuttgart

Njemačka

Poštanska adresa:

Postfach 102932

70025 Stuttgart

Njemačka

Tel.: +49 (711)/615541-0

FAX: +49 (711)/615541-15

E-mail: poststelle@lfdi.bwl.de

Tijelo nadležno za zaštitu podataka odgovorno za CARIAD SE::

Die Landesbeauftragte für den Datenschutz Niedersachsen

Adresa za posjetitelje:
Prinzenstraße 5

30159 Hannover

Njemačka

Poštanska adresa:

Postfach 221

30002 Hannover

Njemačka

Tel.: +49 (511)/120 4500

FAX: +49 (511)/120 4599

E-mail: poststelle@lfd.niedersachsen.de

Posebne napomene o ograničavanju prava ispitanika:

Također želimo istaknuti da, u kontekstu ove obrade, vaša prava iz čl. 15 GDPR-a (pravo na pristup), čl. 16. GDPR-a (pravo na ispravak), članka 17. GDPR-a (pravo na brisanje), članka 18. GDPR-a (pravo na ograničenje obrade) i članka 21. GDPR-a (pravo na prigovor) podliježu posebnim dodatnim ograničenjima. Ta posebna ograničenja primjenjuju se ako bi se ostvarivanje tih prava u konkretnom slučaju vjerojatno onemogućilo ili ozbiljno narušilo ostvarivanje istraživačkih svrha te je stoga ograničenje potrebno za ispunjavanje tih istraživačkih svrha.

Ta posebna ograničenja i njezini zahtjevi posebno proizlaze iz članka 89. GDPR-a u vezi s člankom 27. BDSG-a (njemačkog Saveznog zakona o zaštiti podataka) i člankom 17. GDPR-a.

Osobe za kontakt navedene su u odjeljku 3.

9. Informacije o zajedničkom vođenju obrade u skladu s člankom 26. GDPR-a

Koji je razlog zajedničkog vođenja obrade partnera za suradnju?

Robert Bosch GmbH i CARIAD SE blisko surađuju u funkciji i razvoju vozila u sklopu projekta "Automated Driving Alliance". To se odnosi i na obradu osobnih podataka, u mjeri u kojoj su to prikupila odgovarajuća razvojna sredstva. Partneri za suradnju zajednički su definirali faze obrade tih podataka u pojedinim fazama procesa. Stoga su zajednički odgovorni za zaštitu vaših osobnih podataka u okviru koraka opisanih u nastavku (čl. 26 GDPR).

Za koje faze procesa postoji zajedničko vođenje obrade?

Zajednička odgovornost partnera za suradnju uključuje prikupljanje, pohranu i daljnju obradu video, slikovnih i audio podataka. Partneri za suradnju prikupljaju podatke o testnim vozilima i prenose ih u zajednički IT sustav u kojem se podaci pohranjuju te im oba partnera za suradnju mogu pristupiti ili ih obrađivati u svrhu istraživanja, (daljnjeg) razvoja i testiranja.

Izvan projekta partneri za suradnju mogu obrađivati podatke kao zasebni voditelji obrade, pod uvjetom da je to zakonski dopušteno.

Što su stranke dogovorile?

Kao dio zajedničkog vođenja obrade u skladu s GDPR-om, partneri za suradnju dogovorili su zajedničku odgovornost s obzirom na ostvarivanje prava ispitanika i u pogledu pružanja informacija iz članaka 13. i 14. GDPR-a.

Što to znači za ispitanike?

Prava na zaštitu podataka mogu se ostvariti i kod društva Robert Bosch GmbH i kod CARIAD SE putem podataka za kontakt navedenih u odjeljku 3. Partneri za suradnju bez odgode će se međusobno informirati o zahtjevima ispitanika. Oni će jedni drugima pružiti sve informacije potrebne za pravodobno odgovaranje na takve zahtjeve.