Obvestilo o varstvu podatkov o zbiranju video, slikovnih in avdio podatkov v okviru projekta "Automated Driving Alliance" med Robert Bosch GmbH in CARIAD SE

Varstvo osebnih podatkov ima največjo prioriteto za Robert Bosch GmbH in CARIAD SE (v nadaljevanju »sodelujoči partnerji«) in se upošteva v vseh naših poslovnih procesih. Naslednje informacije o varstvu podatkov zagotavljajo pregled obdelave osebnih podatkov s strani sodelujočih partnerjev kot skupnih upravljavcev podatkov. Osebni podatki pomenijo katero koli informacijo, ki se nanaša na določeno ali določljivo fizično osebo.

S temi informacijami o varstvu podatkov zagotavljamo informacije o vrsti, obsegu in namenu obdelave osebnih podatkov sodelujočih partnerjev v okviru raziskav in razvoja sistemov za pomoč pri vožnji, avtomatizirane in avtonomne vožnje, funkcij vožnje in drugih storitev ter ravnanja s temi podatki. Poleg tega je na strani pojasnjeno, katere pravice posameznikov, na katere se nanašajo osebni podatki, obstajajo v zvezi z obdelavo osebnih podatkov in kateri bistveni postopki v zvezi z obdelavo osebnih podatkov so vzpostavljeni v partnerskih organizacijah za sodelovanje.

1. Področje uporabe in naslovniki tega obvestila o varstvu podatkov

To obvestilo o varstvu podatkov velja za zbiranje in obdelavo osebnih podatkov v okviru raziskovalnih in razvojnih projektov, povezanih s sistemi za pomoč pri vožnji, avtomatizirano in avtonomno vožnjo, funkcijami vožnje in drugimi storitvami.

Morebitni naslovniki tega obvestila o varstvu podatkov in posamezniki, na katere se nanašajo osebni podatki, v zvezi s tukaj opisano obdelavo podatkov, so vsi udeleženci v prometu, ki so med obratovanjem v bližini enega od označenih preskusnih vozil.

2. Katere vrste osebnih podatkov obdelujejo sodelujoči partnerji?

V okviru zgoraj navedenih raziskovalnih in razvojnih namenov se označena testna vozila gibljejo po javnih prometnih območjih in - če to dovoljujejo drugi zakoni - v zasebnih tovarnah, testnih in drugih prostorih.

Vozila so opremljena s sistemi kamer z različnimi koti pokritosti, goriščne razdalje in senzorskimi tehnologijami, v nekaterih primerih pa tudi z zunanjimi mikrofoni in drugimi senzorskimi sistemi. Ti sistemi zbirajo, obdelujejo in shranjujejo video, slikovne in zvočne podatke iz okolja vozila za namene, opisane v razdelku 4 tega obvestila o zasebnosti.

Ti podatki lahko – odvisno od posameznega primera uporabe – vključujejo tudi naslednje osebne podatke:

3. Kdo je odgovoren upravljavec podatkov in s kom se je mogoče obrniti glede varstva podatkov?

V okviru projekta "Automated Driving Alliance" so sodelujoči partnerji v skladu s členom 26 (1) GDPR skupaj odgovorni za dejavnosti obdelave podatkov, opisane spodaj.

Za te posebne dejavnosti obdelave podatkov je bil med partnerji sklenjen zakonsko predpisan sporazum o skupnem upravljanju.

Za več informacij o skupnem upravljanju glej oddelek 9.

Skupni upravljavci:

Robert Bosch GmbH

Robert-Bosch-Platz 1

70839 Gerlingen- Schillerhöhe

Nemčija

in

CARIAD SE

Berliner Ring 2

38440 Wolfsburg

Nemčija

Če želite stopiti v stik z nami, uporabite naslednje možnosti za stik:

E-pošta: privacy@automated-driving-alliance.com

Za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki, in prijavo incidentov v zvezi z varstvom podatkov se lahko obrnete na oba sodelujoča oddelka za varstvo podatkov:

Pooblaščena oseba za varstvo podatkov - Robert Bosch GmbH:

Datenschutzbeauftragter Robert Bosch GmbH

Abteilung Datenschutz und Informationssicherheit der Robert Bosch Gruppe (C/ISP)

Postfach 300220

70442 Stuttgart

Nemčija

E-pošta: DPO@bosch.com

Pooblaščena oseba za varstvo podatkov - CARIAD SE::

Datenschutzbeauftragter CARIAD SE

Berliner Ring 2

Brieffach 1080/2

38440 Wolfsburg

Nemčija

E-pošta: privacy@cariad.technology

4. Za kaj se uporabljajo podatki (namen obdelave) in na kakšni podlagi (pravna podlaga) se to zgodi?

Nameni obdelave podatkov so raziskave, razvoj in preskušanje na področju sistemov za pomoč pri vožnji, avtomatizirane vožnje, funkcij vožnje in drugih storitev, vključno z dokumentiranjem teh postopkov in izpolnjevanjem drugih nadaljnjih obveznosti.

Raziskave, razvoj in preskušanje takšnih sistemov zahtevajo njihovo uporabo v preskusnih vozilih v dejanskih okoljskih in prometnih razmerah - tudi na območjih javnega prometa - vključno s pridobivanjem, obdelavo in shranjevanjem video, slikovnih in zvočnih posnetkov med temi postopki in po njih.

Ti podatkovni nizi se uporabljajo za raziskovanje, razvoj in preskušanje tehničnih sistemov za zaznavanje in razvrščanje udeležencev v cestnem prometu, vozil, infrastrukture in drugih objektov v kontekstu prometnih in okoljskih razmer.

Osebe, vozila, drugi predmeti in zvočne informacije se analizirajo, razvrstijo in obdelajo kot "predmeti" samo v kontekstu prometnih in okoljskih razmer, npr.

Običajno ni mogoče identificirati oseb po imenu ali kako drugače osebno ali dodeliti zaznanih vozil ali predmetov določenim osebam na ta način iz video, slikovnega in zvočnega gradiva, zaznavanje pa večinoma poteka le zelo kratko, ko gre vozilo mimo.

Vendar pa v posebnih primerih (npr. semaforji, prometni zastoji, prehodi za pešce) ni mogoče popolnoma izključiti prepoznavnosti in identifikacije fizičnih oseb, tako da sodelujoči partnerji obdelane podatke štejejo za osebne podatke v skladu s členom 4 (1) GDPR.

Primarna pravna podlaga za obdelavo je točka f) 1. odstavka 6. člena GDPR, tako imenovani "zakoniti interes". Zakoniti interes upravljavca je izvajanje raziskav, razvoja in testiranja sistemov za pomoč pri vožnji, avtomatizirane vožnje, funkcij vožnje in drugih storitev.

Nasprotujoči si interesi, temeljne pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, tega ne prevladajo, saj identifikacija posameznega posameznika, na katerega se nanašajo osebni podatki, z imenom ali drugo osebno identifikacijo ni niti potrebna niti predvidena. Poleg tega se sprejmejo tehnični in organizacijski ukrepi za zagotovitev, da se zbrani podatki obdelujejo v skladu z zahtevami glede varstva podatkov.

5. Prenos osebnih podatkov drugim prejemnikom

Podatki se delijo samo z drugimi podjetji, povezanimi s skupino BOSCH ali CARIAD, s sodelujočimi partnerji, razvojnimi partnerji, obdelovalci podatkov ali drugimi tretjimi osebami v zgoraj opisanih namenih.

Podatki bodo razkriti le, če je to zakonsko dovoljeno zaradi zakonskih določb in/ali uradnih ali sodnih odredb ali če ima tretja oseba zakonit interes.

Kategorije prejemnikov, ki se jim lahko razkrijejo podatki v okviru zgoraj opisanih namenov, so zlasti:

Če se podatki prenesejo prejemnikom v tretjih državah kot del raziskovalnih, razvojnih in preskusnih procesov ali nadaljnje obdelave, bo to storjeno le, če bo sprejet sklep o ustreznosti v skladu s 45. členom GDPR, na podlagi ustreznih jamstev v smislu 46. člena GDPR ali če to dovoljuje druga veljavna zakonodaja.

6. Avtomatizirano sprejemanje odločitev

Po 22. členu GDPR ni avtomatiziranega sprejemanja odločitev ali "profiliranja".

7. Hramba osebnih podatkov

Video in slikovni podatki se obdelujejo in hranijo toliko časa, kolikor je potrebno za navedene raziskovalne, razvojne in preskusne procese. Če za vsak primer posebej obstaja dodatna pravna podlaga ali dodaten zakoniti interes za nadaljnjo hrambo in obdelavo (na primer za ustrezno dokumentiranje zgoraj navedenih postopkov, zaradi zakonskih obveznosti hrambe ali drugih zakonskih zahtev), bodo podatki shranjeni ustrezno daljše obdobje.

8. Pravice posameznikov, na katere se nanašajo osebni podatki, do skupnih upravljavcev

GDPR določa naslednje pravice posameznikov, na katere se nanašajo osebni podatki, ki se lahko uveljavljajo proti kateremu koli skupnemu upravljavcu.

Dodatne informacije o uresničevanju pravic posameznikov, na katere se nanašajo osebni podatki:

To je "dejavnost obdelave, za katero identifikacija posameznika, na katerega se nanašajo osebni podatki, ni potrebna" v skladu z 11. členom GDPR. Poleg zbranih video, slikovnih in zvočnih podatkov se ne obdelujejo nobene dodatne identifikacijske značilnosti posameznikov, na katere se nanašajo osebni podatki.

Izvajanje in uresničevanje pravic posameznikov, na katere se nanašajo osebni podatki, bo zato – odvisno od posameznega primera – od posameznika, na katerega se nanašajo osebni podatki, pogosto zahtevalo dodatne informacije, zlasti informacije o LOKACIJI in ČASU, ko je skupna obdelava nanj morda vplivala (tj. informacije o tem, kdaj in kje ste bili posebej v bližini enega od preskusnih vozil). Te dodatne informacije so lahko potrebne, da se ugotovi, ali skupna obdelava sploh vpliva na določeno osebo in da se dejansko lahko izpolnijo spodaj navedene pravice, kot so dostop, izbris itd.

Organ za varstvo podatkov, odgovoren za Robert Bosch GmbH:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Naslov za obiskovalce:

Lautenschlagerstraße 20

70173 Stuttgart

Nemčija

Poštni naslov:

Postfach 102932

70025 Stuttgart

Nemčija

Tel.: +49 (711)/615541-0

FAKS: +49 (711)/615541-15

E-pošta: poststelle@lfdi.bwl.de

Organ za varstvo podatkov, pristojen za CARIAD SE:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Naslov za obiskovalce:

Prinzenstraße 5

30159 Hannover

Nemčija

Poštni naslov:

Postfach 221

30002 Hannover

Nemčija

Tel.: +49 (511)/120 4500

FAKS: +49 (511)/120 4599

E-pošta: poststelle@lfd.niedersachsen.de

Posebne opombe o omejevanju pravic posameznikov, na katere se nanašajo osebni podatki:

Prav tako želimo poudariti, da lahko v okviru te obdelave za vaše pravice iz 15. člena GDPR (pravica do dostopa), 16. člena GDPR (pravica do popravka), 17. člena GDPR (pravica do izbrisa), 18. člena GDPR (pravica do omejitve obdelave) in 21. člena GDPR (pravica do ugovora) veljajo posebne dodatne omejitve. Te posebne omejitve veljajo, če bi uresničevanje in uresničevanje teh pravic v posameznem primeru verjetno onemogočilo ali resno oviralo uresničevanje raziskovalnih namenov in je zato omejitev potrebna za izpolnjevanje teh raziskovalnih namenov.

Ta posebna omejitev in njene zahteve izhajajo zlasti iz 89. člena GDPR v povezavi s § 27 BDSG in iz 17. člena GDPR.

Kontaktne osebe so navedene v točki 3.

9. Informacije o skupnem upravljanju v skladu s 26. členom GDPR

Kaj je razlog za skupno kontrolo sodelujočih partnerjev?

Robert Bosch GmbH in CARIAD SE tesno sodelujeta pri razvoju funkcij in vozil v okviru projekta "Automated Driving Alliance". To velja tudi za obdelavo osebnih podatkov, če so jih zbrali ustrezni razvojni nosilci. Sodelujoči partnerji so skupaj opredelili faze obdelave teh podatkov v posameznih fazah procesa. Zato so skupaj odgovorni za varstvo vaših osebnih podatkov v okviru spodaj opisanih korakov postopka (člen 26 GDPR).

Za katere faze procesa obstaja skupno krmiljenje?

Skupno upravljanje sodelujočih partnerjev vključuje zbiranje, shranjevanje in nadaljnjo obdelavo video, slikovnih in avdio podatkov. Sodelujoči partnerji zbirajo podatke o testnih vozilih in jih posredujejo skupnemu informacijskemu sistemu, kjer se podatki shranjujejo in do katerih lahko dostopata ali oba sodelujoča partnerja dostopata ali jih obdelujeta za namene raziskav, (nadaljnjega) razvoja in testiranja.

Zunaj projekta lahko sodelujoči partnerji obdelujejo podatke pod ločeno odgovornostjo, če je to zakonsko dovoljeno.

Kaj sta se stranki dogovorili?

Sodelujoči partnerji so se v okviru skupnega upravljanja v skladu z GDPR dogovorili tudi, da zbiranje podatkov izpolnjuje tudi obveznosti obveščanja iz 13. in 14. člena GDPR v zvezi s skupnim upravljanjem.

Kaj to pomeni za posameznike, na katere se nanašajo osebni podatki?

Pravice do varstva podatkov je mogoče uveljavljati tako pri podjetju Robert Bosch GmbH kot pri podjetju CARIAD SE prek kontaktnih podatkov, navedenih v razdelku 3. Sodelujoči partnerji se bodo nemudoma medsebojno obveščali o zahtevah posameznikov, na katere se nanašajo osebni podatki. Drug drugemu bosta zagotovila vse informacije, potrebne za pravočasen odgovor na take zahteve.