Informativa sulla privacy per la raccolta di dati video, immagini e audio nell'ambito del progetto "Automated Driving Alliance" tra Robert Bosch GmbH e CARIAD SE.
La protezione dei dati personali è la massima priorità di Robert Bosch GmbH e CARIAD SE (di seguito denominati "partner di cooperazione") e viene presa in considerazione in tutti i nostri processi aziendali. Le seguenti informazioni sulla protezione dei dati forniscono una panoramica del trattamento dei dati personali effettuato dai partner in qualità di contitolari del trattamento.
Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile.
Queste informazioni sulla protezione dei dati ci informano sul tipo, la portata e lo scopo del trattamento dei dati personali dei partner di cooperazione nel contesto della ricerca e dello sviluppo sui sistemi di assistenza alla guida, sulle funzioni di guida automatizzata e autonoma e su altri servizi, nonché sul trattamento di tali dati. Inoltre, la pagina spiega quali sono i diritti degli interessati in relazione al trattamento dei dati personali e quali processi essenziali in relazione al trattamento dei dati personali sono stabiliti nelle organizzazioni partner.
1. Ambito di applicazione e destinatari della presente Informativa sulla privacy
La presente Informativa sulla privacy dei dati si applica alla raccolta e al trattamento dei dati personali nel contesto di progetti di ricerca e sviluppo relativi ai sistemi di assistenza alla guida, alle funzioni di guida automatizzata e autonoma e ad altri servizi.
I potenziali destinatari della presente informativa sulla protezione dei dati e le persone interessate dal trattamento dei dati qui descritto sono tutti gli utenti della strada che si trovano nelle vicinanze di uno dei veicoli di prova contrassegnati durante il funzionamento.
2. Quali tipi di dati personali vengono trattati dai partner della cooperazione ?
Nell'ambito degli obiettivi di ricerca e sviluppo sopra menzionati, i veicoli di prova contrassegnati viaggiano in aree di traffico pubblico e, nella misura consentita da altre leggi, in impianti privati, sale prova e altri locali.
I veicoli sono dotati di sistemi di telecamere con diversi angoli di copertura, lunghezze focali e tecnologie dei sensori e, in alcuni casi, microfoni esterni e altri sistemi di sensori. Questi sistemi raccolgono, elaborano e memorizzano dati video, immagini e suoni dall'ambiente del veicolo per gli scopi descritti nella Sezione 4 della presente Informativa sulla privacy .
A seconda del caso d'uso, questi dati possono contenere anche le seguenti informazioni personali:
- Foto e riprese video che mostrano persone (compresi volti e altre caratteristiche) e dintorni degli utenti della strada in prossimità dei veicoli di prova.
- Targhe d'immatricolazione, altre caratteristiche e ambiente dei veicoli e degli altri oggetti in prossimità dei veicoli di prova.
- Informazioni acustiche dalla vicinanza dei veicoli di prova
- Dati aggiuntivi da altri sistemi di sensori (come radar, LIDAR), nonché posizione GPS e timestamp
3. Chi è responsabile del trattamento dei dati e chi può essere contattato per la protezione dei dati?
Nell'ambito del progetto "Automated Driving Alliance", i partner della cooperazione sono responsabili in solido ai sensi dell'articolo 26 (1) GDPR per le attività di trattamento dei dati descritte di seguito.
Per queste specifiche attività di trattamento dei dati, i partner della cooperazione hanno stipulato il contratto di controllo congiunto previsto dalla legge.
Per ulteriori informazioni sul controllo congiunto, cfr. punto 9.
Controllori comuni
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Germania
E
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Germania
Se desideri contattarci, utilizza le seguenti opzioni di contatto:
E-mail:privacy@automated-driving-alliance.com
Per far valere i tuoi diritti in qualità di interessato e segnalare incidenti di protezione dei dati, puoi contattare i dipartimenti di protezione dei dati di entrambi i partner:
Responsabile della protezione dei dati - Robert Bosch GmbH:
Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Germania
E-mail: DPO@bosch.com
Responsabile della protezione dei dati - CARIAD SE:
Major-Hirst-Straße 7
38442 Wolfsburg
Germania
E-mail: privacy@cariad.technology
4. Qual è lo scopo dei dati (lo scopo del trattamento) e su quale base (legale) vengono utilizzati?
Le finalità del trattamento dei dati sono la ricerca, lo sviluppo e la sperimentazione nei settori dei sistemi di assistenza alla guida, delle funzioni di guida automatizzata e di altri servizi, compresa la documentazione di questi processi e l'adempimento di altri obblighi a valle.
I sistemi di assistenza alla guida e le funzioni di guida sono già utilizzati nei veicoli odierni per migliorare la sicurezza stradale in particolare, ma anche il comfort di guida. In futuro i veicoli automatizzati e autonomi, i sistemi tecnici per la percezione e la gestione del traffico e delle situazioni ambientali consentiranno a questi veicoli di partecipare al trasporto pubblico in modo sicuro e conforme alle norme. Altri servizi renderanno i trasporti, il traffico e i sistemi di trasporto più sicuri, più efficienti e più confortevoli.
La ricerca, lo sviluppo e il collaudo di tali sistemi richiedono il loro utilizzo nei veicoli di prova in condizioni ambientali e di traffico reali, comprese le aree di traffico pubblico, compresa l'acquisizione, il trattamento e la memorizzazione di video, immagini e registrazioni audio durante e dopo tali operazioni.
Questi set di dati sono utilizzati per cercare, sviluppare e testare sistemi tecnici per la percezione e la classificazione degli utenti della strada, dei veicoli, delle infrastrutture e di altri oggetti nel contesto del traffico e delle situazioni ambientali.
Persone, veicoli, altri oggetti e informazioni audio vengono analizzati, classificati e trattati come "oggetti" solo nel contesto del traffico e delle situazioni ambientali, ad es.
- "Pedone sul lato destro della strada";
- "Auto ad un incrocio ";
- "Segnale di sirena dietro il veicolo".
Come regola generale, non è possibile identificare persone personalmente o in altro modo o assegnare veicoli o oggetti rilevati a persone specifiche da materiale video, immagine e audio, il rilevamentodi solito avviene solo molto brevemente al passaggio del veicolo.
Tuttavia, in situazioni particolari (ad es. semafori, ingorghi, attraversamenti pedonali), l'identificazione di persone fisiche non può essere completamente esclusa, in modo che i partner della cooperazione considerino i dati trattati come dati personali ai sensi dell'articolo 4 (1) GDPR.
La principale base giuridica del trattamento è l'art. 6 (1) (f) GDPR, il cosiddetto "interesse legittimo". L'interesse legittimo del responsabile del trattamento è quello di svolgere attività di ricerca, sviluppo e test su sistemi di assistenza alla guida, funzioni di guida automatizzata e altri servizi.
Gli interessi, i diritti e le libertà fondamentali concorrenti degli interessati non prevalgono, in quanto l'identificazione dei nomi o altra identificazione personale degli interessati non è né necessaria né prevista. Inoltre, vengono adottate misure tecniche e organizzative per garantire che i dati raccolti siano trattati in conformità con i requisiti di protezione dei dati.
5. Trasferimento di dati personali ad altri destinatari
I dati vengono condivisi solo con altre società affiliate al Gruppo BOSCH o CARIAD, con partner di cooperazione, partner di sviluppo, subappaltatori o altre terze parti per le finalità sopra descritte.
I dati vengono divulgati solo se autorizzati dalla legge e/o da un ordine amministrativo o giudiziario o se il terzo ha un interesse legittimo.
Categorie di destinatari a cui i dati possono essere comunicati nell'ambito delle finalità sopra descritte:
- Partner di cooperazione interna ed esterna e partner di sviluppo delle persone responsabili dei processi di ricerca e sviluppo.
- Fornitori nell'ambito dei processi di ricerca e sviluppo.
- Altri fornitori (in particolare fornitori di servizi IT e fornitori di servizi per l'elaborazione dei dati/la valutazione dei dati).
Se i dati vengono trasferiti a destinatari situati in paesi terzi nell'ambito dei processi di ricerca, sviluppo e test o del trattamento a valle, ciò avverrà solo se è stata presa una decisione di adeguatezza ai sensi dell'art. 45 GDPR, sulla base di garanzie adeguate ai sensi dell'art. 45 GDPR o se consentito da altre leggi applicabili.
6. Processo decisionale automatizzato
Non vi è alcun processo decisionale automatizzato o "profilazione" dopo l'attuazione dell'art. 22 GDPR.
7. Conservazione dei dati personali
I dati video e le immagini vengono elaborati e archiviati per tutto il tempo necessario ai suddetti processi di ricerca, sviluppo e test. Se, caso per caso, esiste un'altra base giuridica o un interesse legittimo per l'ulteriore conservazione ed elaborazione (ad es. per la documentazione appropriata dei suddetti processi, a causa di obblighi legali di conservazione o altri requisiti legali), i dati saranno di conseguenza conservati per un periodo più lungo.
8. Diritti degli interessati nei confronti dei contitolari del trattamento
Il GDPR definisce i diritti dei seguenti interessati, che possono essere esercitati nei confronti di uno dei titolari del trattamento comuni.
Ulteriori informazioni sull'esercizio dei diritti degli interessati:
Si tratta di un "trattamento per il quale non è necessaria l'identificazione dell'interessato" ai sensi dell'art. 11 GDPR. Non vengono elaborate ulteriori caratteristiche identificative degli interessati oltre ai dati video, immagini e audio raccolti.
L'esercizio deidiritti dell'interessato richiede quindi spesso, a seconda dei casi, ulteriori informazioni da parte dell'interessato, in particolare informazioni sul LUOGO e l'ORA in cui l'interessato potrebbe essere stato interessato dal trattamento comune (cioè informazioni su quando e dove ti trovavi specificamente nelle vicinanze di uno dei veicoli di prova). Queste informazioni aggiuntive possono essere necessarie per determinare se una determinata persona è interessata dal trattamento congiunto e per essere in grado di adempiere efficacemente ai diritti menzionati di seguito, come l'accesso, la cancellazione, ecc.
- Diritto di accesso: gli interessati hanno il diritto di richiedere se i dati personali vengono elaborati o meno. In caso di trattamento dei dati, gli interessati hanno il diritto di essere informati ai sensi dell'art. 15 GDPR.
- Diritto di rettifica dei dati inesatti:gli interessati hanno il diritto di richiedere la rettifica dei dati personali in questione.
- Diritto alla cancellazione: gli interessati hanno il diritto di richiedere la cancellazione dei dati personali che li riguardano.
- Diritto alla limitazione del trattamento: gli interessati hanno il diritto di chiedere la limitazione del trattamento dei propri dati.
- Diritto di opposizione: gli interessati hanno il diritto di opporsi al trattamento dei propri dati personali.
- Diritto di proporre reclamo alle autorità di controllo: hai il diritto di presentare un reclamo alle autorità di controllo. A tal fine, è possibile contattare l'autorità di protezione dei dati competente per il luogo di residenza o lo Stato federale o l'autorità di protezione dei dati competente per ciascuno dei partner di cooperazione.
Autorità di vigilanza responsabile per Robert Bosch GmbH:
Der Landesbeauftragte für den Datenschutz und die Informationssicherheit Baden-Würrtemberg
Indirizzo del visitatore:
Lautenschlagerstraße 20
70173 Stuttgart
Germania
Indirizzo postale:
Postbox 102932
70025 Stuttgart
Germania
telefono: +49 (711)/615541-0
Fax:+49 (711)/615541-15
Posta elettronica
poststelle@lfdi.bwl.de
Autorità di vigilanza responsabile di CARIAD SE:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Indirizzo del visitatore:
Prinzenstraße 5
30159 Hannover
Germania
Indirizzo postale:
Postbox 221
30002 Hannover
Germania
telefono: +49 (511)/12045-00
Fax:+49 (511)/12045-99
Posta elettronica
poststelle@lfd.niedersachsen.de
Osservazioni speciali sulla limitazione dei diritti degli interessati:
Le segnaliamo inoltre che, nell'ambito di tale trattamento, i Suoi diritti ai sensi dell'art. 15 GDPR (diritto di accesso), art. 16 GDPR (diritto di rettifica), art. 17 GDPR (diritto alla cancellazione), articolo 18 GDPR (diritto di limitazione del trattamento) e articolo 21 GDPR (diritto di opposizione) possono essere soggetti a speciali restrizioni aggiuntive. Tali restrizioni particolari si applicano nella misura in cui l'esercizio di tali diritti rischi di rendere impossibile o di compromettere gravemente la realizzazione degli obiettivi di ricerca e che tale restrizione sia pertanto necessaria per l'esecuzione di tali scopi di ricerca.
Questa particolare limitazione e i suoi requisiti derivano in particolare dall'art. 89 GDPR in combinato disposto con § 27 BDSG e Art. 17 GDPR.
Gli interlocutori sono elencati al punto 3.
9. Informazioni sul controllo congiunto ai sensi dell'art. 26 GDPR
Qual è la ragione del controllo congiunto dei partner della cooperazione?
Robert Bosch GmbH e CARIAD SE collaborano strettamente nel progetto "Automated Driving Alliance" per la funzionalità e lo sviluppo dei veicoli. Ciò vale anche per il trattamento dei dati personali, nella misura in cui questi sono stati raccolti dai corrispondenti veicoli di sviluppo. I partner della cooperazione hanno definito congiuntamente le fasi di elaborazione di questi dati nelle diverse fasi del processo. Pertanto, sono congiuntamente responsabili della protezione dei vostri dati personali nell'ambito delle fasi del processo descritte di seguito (art. 26 GDPR).
Per quali fasi del processo esiste un controllo congiunto?
Il monitoraggio congiunto dei partner della cooperazione comprende la raccolta, l'archiviazione e l'ulteriore trattamento dei dati video, immagini e audio. I partner della cooperazione raccolgono dati sui veicoli di prova e li trasmettono a un sistema informatico comune in cui i dati sono registrati e possono essere consultati o trattati da entrambi i partner della cooperazione a fini di ricerca, sviluppo e prova.
Al di fuori del progetto, i partner della cooperazione possono trattare i dati sotto la propria responsabilità, nella misura in cui ciò sia consentito dalla legge.
Su cosa si sono accordate le parti?
Nell'ambito del loro controllo congiunto ai sensi del GDPR, i partner hanno anche convenuto che la raccolta dei dati soddisfa anche gli obblighi di informazione di cui all'art. 13 e 14 GDPR in materia di controllo congiunto.
Cosa significa questo per le persone interessate?
I diritti di protezione dei dati possono essere esercitati sia con Robert Bosch GmbH che con CARIAD SE tramite i dati di contatto indicati nella sezione 3. I partner della cooperazione si informano reciprocamente senza indugio delle richieste delle persone interessate. Si forniranno reciprocamente tutte le informazioni necessarie per rispondere a tali richieste in modo tempestivo.