Njoftim për privatësinë e të dhënave mbi mbledhjen e të dhënave video, imazh dhe audio në kuadër të projektit "Automated Driving Alliance" midis Robert Bosch GmbH dhe CARIAD SE

Mbrojtja e të dhënave personale ka përparësinë më të lartë për Robert Bosch GmbH dhe CARIAD SE (këtu e tutje "partnerët e bashkëpunimit") dhe merret parasysh në të gjitha proceset tona të biznesit. Informacioni i mëposhtëm për mbrojtjen e të dhënave ofron një pasqyrë të përpunimit të të dhënave personale nga partnerët e bashkëpunimit si kontrollues të përbashkët të të dhënave. Të dhëna personale do të thotë çdo informacion që ka të bëjë me një person fizik të identifikuar ose të identifikueshëm.

Me këtë informacion për mbrojtjen e të dhënave, ne japim informacion rreth llojit, shtrirjes dhe qëllimit të përpunimit të të dhënave personale nga partnerët e bashkëpunimit në kontekstin e kërkimit dhe zhvillimit mbi sistemet e ndihmës ngasëse, drejtimin e automatizuar dhe autonom, funksionet e drejtimit dhe shërbimeve të tjera, si dhe trajtimin e këtyre të dhënave. Përveç kësaj, faqja shpjegon se cilat të drejta të subjektit të të dhënave ekzistojnë në lidhje me përpunimin e të dhënave personale dhe cilat procese thelbësore në lidhje me përpunimin e të dhënave personale janë vendosur në organizatat e partnerëve të bashkëpunimit.

1 . Fushëveprimi i aplikimit dhe adresat e këtij njoftimi për privatësinë e të dhënave

Ky njoftim për privatësinë e të dhënave zbatohet për mbledhjen dhe përpunimin e të dhënave personale në kuadër të projekteve të kërkimit dhe zhvillimit që lidhen me sistemet e ndihmës ngasëse, drejtimin e automatizuar dhe autonom, funksionet e drejtimit dhe shërbime të tjera.

Adresat potenciale të këtij njoftimi për privatësinë e të dhënave dhe subjektet e të dhënave të përpunimit të të dhënave të përshkruara këtu, janë të gjithë përdoruesit e rrugës të cilët ndodhen në afërsi të një prej automjeteve të shënuara të provës gjatë funksionimit të tyre.

2 . Cilat lloje të të dhënave personale përpunohen nga partnerët e bashkëpunimit?

Në kuadër të qëllimeve të kërkimit dhe zhvillimit të përmendura më sipër, automjetet e shënuara të provës lëvizin në zonat e trafikut publik dhe - për aq sa lejohet nga ligjet e tjera - mbi fabrikën private, testin dhe lokalet e tjera.

Automjetet janë të pajisura me sisteme kamerash me kënde të ndryshme mbulimi, gjatësi fokale dhe teknologji sensorësh, dhe në disa raste me mikrofona të jashtëm dhe sisteme të tjera sensorësh. Këto sisteme mbledhin, përpunojnë dhe ruajnë të dhënat video, imazh dhe audio nga mjedisi i automjetit për qëllimet e përshkruara në seksionin 4 të këtij njoftimi për privatësi.

Këto të dhëna mund - në varësi të rastit të përdorimit individual - të përfshijnë edhe informacionin personal të mëposhtëm:

3 . Kush është kontrolluesi përgjegjës për përpunimin e të dhënave dhe kush mund të kontaktohet në lidhje me mbrojtjen e të dhënave?

Në kuadër të projektit "Automated Driving Alliance", partnerët e bashkëpunimit janë bashkërisht përgjegjës sipas Art. 26 (1) GDPR për aktivitetet e përpunimit të të dhënave të përshkruara më poshtë.

Për këto aktivitete specifike të përpunimit të të dhënave, marrëveshja e përbashkët e kontrollit të kërkuar ligjërisht është përfunduar midis partnerëve të bashkëpunimit.

Për më shumë informacion mbi kontrollin e përbashkët, ju lutemi shikoni Seksionin 9.

Kontrolluesit e përbashkët:

Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen-Schillerhöhe
Gjermania

И

CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Gjermania

Nëse dëshironi të na kontaktoni, ju lutemi përdorni opsionet e mëposhtme të kontaktit:

E-Mail: privacy@automated-driving-alliance.com

Për të ushtruar të drejtat tuaja të subjektit të të dhënave dhe për të raportuar incidentet e mbrojtjes së të dhënave, ju mund të kontaktoni të dy partnerët e bashkëpunimit Departamentet e Mbrojtjes së të Dhënave:

Oficeri i Mbrojtjes së të Dhënave - Robert Bosch GmbH:

Datenschutzbeauftragter Robert Bosch GmbH
Abteilung Datenschutz und Informationssicherheit der Robert Bosch Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Gjermania

E-Mail: DPO@bosch.com

Oficeri i Mbrojtjes së të Dhënave - CARIAD SE: :

Datenschutzbeauftragter CARIAD SE
Berliner Ring 2
Brieffach 1080/2
38440 Wolfsburg
Gjermania

E-Mail: privacy@cariad.technology

4. Për çfarë përdoren të dhënat (qëllimi i përpunimit) dhe mbi ç'bazë (bazë ligjore) ndodh kjo?

Qëllimet e përpunimit të të dhënave janë kërkimi, zhvillimi dhe testimi në fushat e sistemeve të ndihmës nga drejtimi, drejtimi i automatizuar, funksionet e drejtimit dhe shërbime të tjera, duke përfshirë dokumentimin e këtyre proceseve dhe përmbushjen e detyrimeve të tjera në rrjedhën e poshtme.

Kërkimi, zhvillimi dhe testimi i sistemeve të tilla kërkojnë përdorimin e tyre në automjetet e provës në kushte reale mjedisore dhe të trafikut - gjithashtu në zonat e trafikut publik - duke përfshirë blerjen, përpunimin dhe ruajtjen e regjistrimeve video, imazhe dhe audio gjatë dhe pas këtyre operacioneve.

Këto grupe të dhënash përdoren për të hulumtuar, zhvilluar dhe testuar sisteme teknike për perceptimin dhe klasifikimin e përdoruesve të rrugës, automjeteve, infrastrukturës dhe objekteve të tjera në kontekstin e trafikut dhe situatave mjedisore.

Personat, automjetet, objektet e tjera dhe informacionet audio vetëm analizohen, klasifikohen dhe përpunohen si "objekte" në kontekstin e trafikut dhe situatave mjedisore, p.sh. si

Zakonisht, nuk është e mundur të identifikohen personat me emër ose ndryshe personalisht ose të caktohen automjete apo objekte të zbuluara për persona të caktuar në këtë mënyrë nga videoja, imazhi dhe materiali audio, dhe zbulimi kryesisht bëhet vetëm shumë shkurt me kalimin e automjetit.

Megjithatë, identifikimi dhe identifikimi i personave natyrorë nuk mund të përjashtohen plotësisht në situata të veçanta (p.sh. semaforët, bllokimet e trafikut, kalimet e këmbësorëve), në mënyrë që partnerët e bashkëpunimit t'i konsiderojnë të dhënat e përpunuara si të dhëna personale sipas Art. 4 (1) GDPR.

Baza kryesore ligjore e përpunimit është Art. 6 (1) lit. f) GDPR, një i ashtuquajtur "interes legjitim". Interesi legjitim i kontrolluesit është të kryejë kërkime, zhvillim dhe testime mbi sistemet e ndihmës në timon, drejtimin e automatizuar, funksionet e drejtimit dhe shërbime të tjera.

Interesat konfliktuale, të drejtat themelore dhe liritë e subjekteve të të dhënave nuk e tejkalojnë këtë, pasi identifikimi me emër ose identifikimi tjetër personal i subjekteve individuale të të dhënave nuk është as i nevojshëm dhe as i parashikuar. Përveç kësaj, merren masa teknike dhe organizative për të siguruar që të dhënat e mbledhura të përpunohen në përputhje me kërkesat për mbrojtjen e të dhënave.

5 . Transferimi i të dhënave personale tek marrësit e tjerë

Të dhënat ndahen vetëm me kompani të tjera të lidhura me grupin BOSCH ose CARIAD, me partnerët e bashkëpunimit, partnerët e zhvillimit, procesorët e të dhënave ose palë të tjera të treta brenda qëllimeve të përshkruara më sipër.

Të dhënat do të zbulohen vetëm nëse janë të lejueshme ligjërisht për shkak të dispozitave ligjore dhe/ose urdhrave zyrtarë ose gjyqësorë ose nëse pala e tretë ka një interes të ligjshëm.

Kategoritë e marrësve të cilëve mund t'u zbulohen të dhëna brenda fushës së qëllimeve të përshkruara më sipër janë në veçanti:

Nëse të dhënat transferohen tek marrësit në vendet e treta si pjesë e proceseve të kërkimit, zhvillimit dhe testimit ose përpunimit në rrjedhën e poshtme, kjo do të bëhet vetëm nëse një vendim i përshtatshëm është marrë në përputhje me Art. 45 GDPR, në bazë të garancive të përshtatshme në kuptim të Art. 46 GDPR ose nëse lejohet sipas ligjit tjetër të zbatueshëm.

6. Vendimmarrja e automatizuar

Nuk ka vendim të automatizuar, as një "profilizim" pas Art. 22 GDPR që po bëhet.

7. Ruajtja e të dhënave personale

Të dhënat e videos dhe imazhit përpunohen dhe ruhen për aq kohë sa është e nevojshme për proceset e kërkimit, zhvillimit dhe testimit të përmendura. Nëse, rast pas rasti, ekziston një bazë e mëtejshme ligjore ose një interes i mëtejshëm legjitim për ruajtjen dhe përpunimin e vazhdueshëm (për shembull, për dokumentacionin e duhur të proceseve të sipërpërmendura, për shkak të detyrimeve ligjore të ruajtjes ose kërkesave të tjera ligjore), të dhënat do të ruhen për një periudhë korresponduese më të gjatë.

8. Të drejtat e subjekteve të të dhënave ndaj kontrolluesve të përbashkët

GDPR përcakton të drejtat e subjektit të të dhënave të mëposhtme, që mund të ushtrohen kundër ndonjërit prej kontrolluesve të përbashkët.

Informacion shtesë mbi ushtrimin e të drejtave të subjekteve të të dhënave:

Kjo është një "veprimtari përpunimi për të cilën identifikimi i subjektit të të dhënave nuk është i nevojshëm" sipas Art. 11 GDPR. Asnjë veçori tjetër identifikimi e subjektit të të dhënave nuk përpunohet përtej të dhënave video, imazh dhe audio të mbledhura.

Ushtrimi dhe plotësimi i të drejtave të subjektit të të dhënave do të kërkojë kështu – në varësi të rastit individual – shpesh informacione të mëtejshme nga subjekti i të dhënave, në veçanti informacion mbi VENDIN dhe KOHËN në të cilën ai ose ajo mund të jetë prekur nga përpunimi i përbashkët (d.m.th. informacion se kur dhe ku keni qenë posaçërisht në afërsi të njërit prej automjeteve të provës). Ky informacion shtesë mund të jetë i nevojshëm, në mënyrë që të përcaktohet nëse një person i caktuar është prekur fare nga përpunimi i përbashkët dhe të jetë në gjendje të përmbushë të drejtat e përmendura më poshtë, si aksesi, fshirja, etj.

Vërejtje të veçanta mbi kufizimin e të drejtave të subjektit të të dhënave:

Gjithashtu, dëshirojmë të theksojmë se, në kontekstin e përpunimit të tanishëm, të drejtat tuaja sipas Art. 15 GDPR (e drejta e aksesit), Art. 16 GDPR (e drejta e korrigjimit), Art. 17 GDPR (e drejta për fshirje), Art. 18 GDPR (e drejta për kufizimin e përpunimit) dhe Art. 21 GDPR (e drejta për të kundërshtuar) mund të jenë subjekt i kufizimeve të veçanta shtesë. Këto kufizime të veçanta zbatohen nëse ushtrimi dhe përmbushja e këtyre të drejtave në rastin specifik ndoshta do ta bënte realizimin e qëllimeve kërkimore të pamundura ose do t'i dëmtonte seriozisht ato dhe kufizimi është prandaj i nevojshëm për përmbushjen e këtyre qëllimeve kërkimore.

Kjo kufizueshmëri e veçantë dhe kërkesat e saj rezultojnë veçanërisht nga Art. 89 GDPR së bashku me § 27 BDSG dhe nga Art 17 GDPR.

Personat e kontaktit janë të listuar në seksionin 3.

9. Informacion mbi kontrollin e përbashkët sipas Art. 26 GDPR

Cila është arsyeja e kontrollit të përbashkët të partnerëve të bashkëpunimit?

Robert Bosch GmbH dhe CARIAD SE punojnë ngushtë së bashku në funksion dhe zhvillimin e automjeteve në kuadër të projektit "Automated Driving Alliance". Kjo vlen edhe për përpunimin e të dhënave personale, për aq sa kjo është mbledhur nga automjetet përkatëse të zhvillimit. Partnerët e bashkëpunimit kanë përcaktuar së bashku fazat e përpunimit të këtyre të dhënave në fazat individuale të procesit. Prandaj, ata janë përgjegjës bashkërisht për mbrojtjen e të dhënave tuaja personale brenda hapave të procesit të përshkruara më poshtë (neni 26 GDPR).

Për cilat faza të procesit ka kontrollim të përbashkët?

Kontrolli i përbashkët i partnerëve të bashkëpunimit përfshin mbledhjen, ruajtjen dhe përpunimin e mëtejshëm të të dhënave video, imazh dhe audio. Partnerët e bashkëpunimit mbledhin të dhëna mbi automjetet e provës dhe i transmetojnë ato në një sistem të përbashkët IT ku të dhënat ruhen dhe mund të aksesohen ose përpunohen nga të dy partnerët e bashkëpunimit për qëllime kërkimore, (të mëtejshme) zhvillimi dhe testimi.

Jashtë projektit, partnerët e bashkëpunimit mund të përpunojnë të dhënat nën përgjegjësi të veçanta, me kusht që kjo të jetë ligjërisht e lejueshme.

Çfarë kanë rënë dakord palët?

Si pjesë e kontrollit të tyre të përbashkët në kuadrin e GDPR, partnerët e bashkëpunimit kanë rënë dakord gjithashtu se mbledhja e të dhënave përmbush gjithashtu detyrimet e informacionit sipas Art. 13 dhe 14 të GDPR në lidhje me kontrollin e përbashkët.

Çfarë do të thotë kjo për subjektet e të dhënave?

Të drejtat e mbrojtjes së të dhënave mund të afirmohen si me Robert Bosch GmbH, ashtu edhe me CARIAD SE nëpërmjet të dhënave të kontaktit të siguruara në seksionin 3. Partnerët e bashkëpunimit do të informojnë njëri-tjetrin pa vonesë në lidhje me kërkesat e subjekteve të të dhënave. Ata do t'i japin njëri-tjetrit të gjithë informacionin e nevojshëm për t'iu përgjigjur kërkesave të tilla në kohën e duhur.