Adatvédelmi nyilatkozat a Robert Bosch GmbH és a CARIAD SE közötti "Automated Driving Alliance" projekt keretében történő videó-, kép- és audioadatok gyűjtéséről
A személyes adatok védelme a Robert Bosch GmbH és a CARIAD SE (a továbbiakban: "együttműködő partnerek") számára a legfontosabb prioritás, és minden üzleti folyamatunkban figyelembe vesszük. Az alábbi adatvédelmi tájékoztató áttekintést nyújt a személyes adatok együttműködő partnerek, mint közös adatkezelők általi kezeléséről. Személyes adatnak minősül az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Jelen adatvédelmi tájékoztatókkal tájékoztatást nyújtunk az együttműködő partnerekáltal kezelt személyes adatok típusáról, terjedelméről és az adtkezelés céljáról a vezetéstámogató rendszerek, az automatizált és autonóm vezetés, a vezetési funkciók és egyéb szolgáltatások kutatásával és fejlesztésével összefüggésben.. Ezenkívül az oldal elmagyarázza, hogy milyen érintetti jogok léteznek a személyes adatok kezelésével kapcsolatban, és bemutatja a személyes adatok kezelésével kapcsolatos alapvető folyamatokat melyeket az együttműködő, partnerszervezetek alakítottak ki.
1. A jelen adatvédelmi nyilatkozat alkalmazási köre és címzettjei
Ez az adatvédelmi nyilatkozat a vezetéstámogató rendszerekkel, az automatizált és autonóm vezetéssel, a vezetési funkciókkal és egyéb szolgáltatásokkal kapcsolatos kutatási és fejlesztési projektek során gyűjtött és feldolgozott személyes adatokra vonatkozik.
A jelen adatvédelmi tájékoztató lehetséges címzettjei és az itt leírt adatkezelés érintettjei mindazok a közlekedők, akik a megjelölt tesztjárművek valamelyikének közelében tartózkodnak.
2. Milyen típusú személyes adatokat kezelnek az együttműködő partnerek?
A fent említett kutatás-fejlesztési célok keretében a jelölt tesztjárművek közforgalmú területeken és - amennyiben más jogszabályok megengedik - magánüzemben, teszt- és egyéb helyiségekben közlekednek.
A járművek különböző lefedettségi szögű, fókusztávolságú és érzékelőtechnológiájú kamerarendszerekkel, valamint egyes esetekben külső mikrofonokkal és egyéb érzékelőrendszerekkel vannak felszerelve. Ezek a rendszerek video-, kép- és hangadatokat gyűjtenek, dolgoznak fel és tárolnak a jármű környezetéből a jelen adatvédelmi nyilatkozat 4. szakaszában leírt célokra.
Ezek az adatok - az egyedi felhasználási esettől függően - a következő személyes adatokat is tartalmazhatják:
- olyan fényképek és videósorozatok, amelyek a vizsgálati járművek közelében tartózkodó embereket (beleértve az arc- és egyéb jellemzőket) és a közlekedők környezetét mutatják.
- rendszámtáblák, a járművek és a vizsgálati járművek közelében lévő egyéb tárgyak egyéb jellemzői és környezete.
- akusztikai információk a vizsgálati járművek környezetéből
- további adatok más érzékelőrendszerekből (például radar, LIDAR), valamint GPS pozíció és időbélyegző
3. Ki a felelős adatkezelő az adatok kezelésért, és kivel lehet kapcsolatba lépni az adatvédelemmel kapcsolatban?
Az "Automated Driving Alliance" projekt keretében az együttműködő partnerek a GDPR 26. cikk (1) bekezdése értelmében közösen felelősek az alábbiakban leírt adatkezelési tevékenységekért.
Ezekre a konkrét adatkezelési tevékenységekre az együttműködő partnerek megkötötték a jogilag előírt közös adatkezelési megállapodást.
A közös adatkezeléssel kapcsolatos további információkért lásd a 9. szakaszt.
Közös adatkezelők :
Robert Bosch GmbH Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Németország
és
CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Németország
Ha kapcsolatba szeretne lépni velünk, kérjük, használja az alábbi elérhetőségeket:
E-mail: privacy@automated-driving-alliance.com
Az érintettek jogainak gyakorlása és az adatvédelmi incidensek bejelentése érdekében mindkét együttműködő partnerrel kapcsolatba léphet Adatvédelmi osztályok:
Adatvédelmi tisztviselő - Robert Bosch GmbH:
Datenschutzbeauftragter
Robert Bosch GmbH Abteilung Datenschutz und Informationssicherheit der Robert Bosch Gruppe (C/ISP)
Postfach 300220 70442 Stuttgart
Németország
E-mail: DPO@bosch.com
Adatvédelmi tisztviselő - CARIAD SE: :
Datenschutzbeauftragter CARIAD SE Berliner Ring 2
Brieffach 1080/2
38440 Wolfsburg
Németország
E-mail: privacy@cariad.technology
4. Mire használjuk fel az adatokat (adatkezelés célja) és milyen alapon (jogalapon) történik ez?
Az adatkezelés célja a vezetéstámogató rendszerek, az automatizált vezetés, a vezetési funkciók és egyéb szolgáltatások területén végzett kutatás, fejlesztés és tesztelés, beleértve ezen folyamatok dokumentálását és egyéb downstream kötelezettségek teljesítését.
Az ilyen rendszerek kutatása, fejlesztése és tesztelése megköveteli azok tesztjárművekben valós környezeti és közlekedési körülmények között történő használatát - a közforgalmú területeken is -, beleértve a video-, kép- és hangfelvételek beszerzését, feldolgozását és tárolását e műveletek alatt és után.
Ezeket az adatkészleteket az úthasználók, járművek, infrastruktúra és egyéb objektumok közlekedési és környezeti helyzetekkel összefüggésben történő észlelésére és osztályozására szolgáló műszaki rendszerek kutatására, fejlesztésére és tesztelésére használják.
A személyeket, járműveket, egyéb tárgyakat és hanginformációkat csak közlekedési és környezeti helyzetek összefüggésében elemzik, osztályozzák és dolgozzák fel "tárgyként", pl.
- gyalogos az út jobb oldalán
- autó egy kereszteződésben
- Sziréna jelzés a jármű mögött
A videó-, kép- és hanganyagból jellemzően nem lehet a személyeket név szerint vagy más módon személyesen azonosítani, illetve az észlelt járműveket vagy tárgyakat ilyen módon konkrét személyekhez rendelni, és az észlelés többnyire csak nagyon rövid ideig történik, amikor a jármű elhalad.
A természetes személyek azonosíthatósága és azonosítása azonban nem zárható ki teljesen különleges helyzetekben (pl. közlekedési lámpák, forgalmi dugók, gyalogos-átkelőhelyek), így az együttműködő partnerek a kezelt adatokat a GDPR 4. cikk (1) bekezdése értelmében személyes adatoknak tekintik.
Az adatkezelés elsődleges jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja, az úgynevezett "jogos érdek". Az adatkezelő jogos érdeke a vezetéstámogató rendszerekkel, az automatizált vezetéssel, a vezetési funkciókkal és egyéb szolgáltatásokkal kapcsolatos kutatás, fejlesztés és tesztelés.
Az érintettek ellentétes érdekei, alapvető jogai és szabadságai nem ellensúlyozzák ezt, mivel az egyes érintettek név szerinti azonosítása vagy egyéb személyes azonosítása nem szükséges és nem is tervezett. Ezenkívül technikai és szervezési intézkedéseket teszünk annak biztosítása érdekében, hogy az összegyűjtött adatokat az adatvédelmi követelményeknek megfelelően dolgozzák fel.
5. Személyes adatok továbbítása más címzetteknek
Az adatokat csak a BOSCH vagy a CARIAD csoporthoz kapcsolódó más vállalatokkal, együttműködő partnerekkel, fejlesztési partnerekkel, adatfeldolgozókkal vagy más harmadik felekkel osztjuk meg a fent leírt célokból.
Az adatokat csak akkor adjuk ki, ha azt jogszabályi előírásokés/vagy hatósági vagy bírósági végzések alapján jogilag megengedett, vagy ha a harmadik félnek jogos érdeke fűződik ehhez.
A címzettek kategóriái, akikkel az adatok a fent leírt célok körében közölhetők, különösen a következők:
- Belső és külső együttműködő partnerek, valamint a kutatási és fejlesztési folyamatok keretében felelős személyek fejlesztési partnerei.
- A kutatási és fejlesztési folyamatok körébe tartozó beszállítók.
- Egyéb szolgáltatók (különösen informatikai szolgáltatók, valamint adatfeldolgozási/adatértékelési szolgáltatók).
Ha az adatokat kutatási, fejlesztési és tesztelési folyamatok vagy későbbi feldolgozás részeként harmadik országbeli címzetteknek továbbítják, erre csak akkor kerül sor, ha megfelelőségi határozatot hoztak a GDPR 45. cikkével összhangban, a GDPR 46. cikke szerinti megfelelő garanciák alapján jogszerű, vagy ha azt más alkalmazandó jogszabályok megengedik.
6. Automatizált döntéshozatal
Nincs automatizált döntéshozatal, sem a GDPR 22. cikkét követő "profilalkotás".
7 A személyes adatok megőrzése
A video- és képadatokat addig kezeljük és tároljuk, amíg az az említett kutatási, fejlesztési és tesztelési folyamatokhoz szükséges. Ha eseti alapon további jogalap vagy további jogos érdek fűződik a további tároláshoz és feldolgozáshoz (például a fent említett folyamatok megfelelő dokumentálásához, jogi megőrzési kötelezettségek vagy egyéb jogi követelmények miatt), az adatokat ennek megfelelően hosszabb ideig tároljuk.
8. Az érintettek jogai a közös adatkezelőkkel szemben
A GDPR az érintettek alábbi jogait határozza meg, amelyek bármelyik közös adatkezelővel szemben gyakorolhatók.
További információk az érintettek jogainak gyakorlásáról:
Ez egy "olyan adatkezelési tevékenység, amelyhez az érintett azonosítása nem szükséges" a GDPR 11. cikke szerint. Az érintettek további azonosító jellemzőit a gyűjtött videó-, kép- és hangadatokon túl nem dolgozzuk fel.
Az érintetti jogok gyakorlása és érvényesítése ezért – az egyedi esettől függően – gyakran további információkat igényel az érintettől, különösen arra vonatkozóan, hogy a közös adatkezelés milyen HELYEN és IDŐBEN érinthette őt (azaz arra vonatkozó információkra, hogy Ön mikor és hol tartózkodott konkrétan az egyik kísérleti jármű közelében). Ezekre a kiegészítő információkra szükség lehet annak megállapításához, hogy egy adott személyt érint-e egyáltalán a közös adatkezelés, és hogy ténylegesen teljesíteni tudja az alább említett jogokat, például a hozzáféréshez, törléshez stb.
- Hozzáférési jog: Az érintetteknek joguk van tájékoztatást kérni arról, hogy a szóban forgó személyes adatok kezelése folyamatban van-e. Az adatok feldolgozása esetén az érintetteknek joguk van tájékoztatást kapni ezekről az adatokról, valamint az adatkezelés módozatairól a GDPR 15. cikkével összhangban.
- A pontatlan adatok helyesbítéséhez való jog: Az érintetteknek joguk van kérni a szóban forgó személyes adatok helyesbítését.
- Törléshez való jog: Az érintetteknek joguk van kérni a rájuk vonatkozó személyes adatok törlését.
- Az adatkezelés korlátozásához való jog: Az érintetteknek joguk van kérni adataik kezelésének korlátozását.
- Tiltakozáshoz való jog: Az érintetteknek joguk van tiltakozni személyes adataik kezelése ellen.
-
Panasz benyújtásának joga a felügyeleti hatóságnál: Önnek joga van panaszt benyújtani az adatvédelmi hatósághoz. Ehhez felveheti a kapcsolatot a lakóhelye vagy szövetségi állama szerint illetékes adatvédelmi hatósággal, vagy az egyes együttműködő partnerekért felelős adatvédelmi hatósággal.
A Robert Bosch GmbH-ért felelős adatvédelmi hatóság::
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Látogató címe:
Lautenschlagerstraße 20
70173 Stuttgart
NémetországPostai cím:
Postfach 102932
70025 Stuttgart
NémetországTel.: +49 (711)/615541-0
FAX: +49 (711)/615541-15
E-Mail: poststelle@lfdi.bwl.deA CARIAD SE-ért felelős adatvédelmi hatóság::
Die Landesbeauftragte für den Datenschutz Niedersachsen
Látogató címe:
Prinzenstraße 5
30159 Hannover
Németország
Postai cím:
Postfach 221
30002 Hannover
NémetországTel.: +49 (511)/120 4500
FAX: +49 (511)/120 4599
E-Mail: poststelle@lfd.niedersachsen.de
Külön megjegyzések az érintettek jogainak korlátozhatóságával kapcsolatban:
Szeretnénk felhívni a figyelmet arra is, hogy a jelen adatkezelés során a GDPR 15. cikke (hozzáférési jog), a GDPR 16. cikke (helyesbítéshez való jog), a GDPR 17. cikke (törléshez való jog), a GDPR 18. cikke (az adatkezelés korlátozásához való jog) és a GDPR 21. cikke (tiltakozáshoz való jog) szerinti jogaira további különleges korlátozások vonatkozhatnak. Ezek a különleges korlátozások akkor alkalmazandók, ha e jogok gyakorlása és teljesítése az adott esetben valószínűleg lehetetlenné tenné vagy súlyosan akadályozná a kutatási célok megvalósítását, és ezért a korlátozás szükséges e kutatási célok teljesítéséhez.
Ez a különleges korlátozhatóság és követelményei különösen a GDPR 89. cikkéből és a BDSG 27. §-ából és a GDPR 17. cikkéből erednek.
A kapcsolattartók felsorolását a 3. szakasz tartalmazza.
9. Tájékoztatás a GDPR 26. cikke szerinti közös adatkezelésről
Mi az oka az együttműködő partnerek közös kontrolljának?
A Robert Bosch GmbH és a CARIAD SE szorosan együttműködik a funkció- és járműfejlesztés terén az "Automated Driving Alliance" projekt részeként. Ez vonatkozik a személyes adatok kezelésére is, amennyiben azokat a megfelelő fejlesztési eszközök gyűjtötték. Az együttműködő partnerek közösen határozták meg ezen adatok feldolgozási fázisait az egyes folyamatszakaszokban. Ezért együttesen felelősek az Ön személyes adatainak védelméért az alábbiakban leírt eljárási lépésekben (GDPR 26. cikk).
A folyamat mely szakaszaiban létezik közös irányítás?
Az együttműködő partnerek közös irányítása magában foglalja a videó-, kép- és hangadatok gyűjtését, tárolását és további feldolgozását. Az együttműködő partnerek adatokat gyűjtenek a tesztjárművekről, és továbbítják azokat egy közös informatikai rendszerbe, ahol az adatokat tárolják, és mindkét együttműködő partner hozzáférhet vagy feldolgozhatja kutatási, (tovább)fejlesztési és tesztelési célokra.
A projekten kívül az együttműködő partnerek külön felelősség mellett dolgozhatnak fel adatokat, amennyiben ez jogilag megengedett.
Miben állapodtak meg a felek?
Az általános adatvédelmi rendelet szerinti közös adatkezelés részeként az együttműködő partnerek abban is megállapodtak, hogy az adatgyűjtés megfelel az általános adatvédelmi rendelet 13. és 14. cikke szerinti, a közös adatkezelésre vonatkozó tájékoztatási kötelezettségeknek is.
Mit jelent ez az érintettek számára?
Az adatvédelmi jogok mind a Robert Bosch GmbH-nál, mind a CARIAD SE-nél érvényesíthetők a 3. pontban megadott elérhetőségeken keresztül. Az együttműködő partnerek haladéktalanul tájékoztatják egymást az érintettek kéréseiről. Ellátják egymást az ilyen kérések időben történő megválaszolásához szükséges valamennyi információval.