PERSONVERNERKLÆRING FOR INNHENTING AV DATA TIL ANONYMISERT DATABASE FOR FORSKNING PÅ OG UTVIKLING AV SELVKJØRINGSSYSTEMER

I denne personvernerklæringen finner du informasjon om hvordan SEAT S.A. (heretter kalt «SEAT») kan innhente, behandle og bruke personopplysningene dine i forbindelse med dataoverføring for å bygge opp en anonymisert database til forskning på og utvikling av selvkjøringssystemer.

Hvem er behandlingsansvarlig for personopplysningene dine?

Hvordan bruker vi personopplysningene dine?

Opplastingsfunksjonen brukes til innhenting av måledata registrert av bilens sensorer. Måledataene sendes til en dataserver, der de umiddelbart blir anonymisert for bruk av SEAT og SEATs samarbeidspartnere i forbindelse med forskning på og utvikling av selvkjøringssystemer.

Dataoverføringen er ikke aktivert fra fabrikk, men starter når en aktiv hovedbruker av SEAT CONNECT / CUPRA CONNECT logger seg på. Opplasting av data kan aktiveres eller deaktiveres i personverninnstillingene ved hjelp av glidebryteren «Automated driving development» (utvikling av selvkjøringssystemer). Dataoverføringen avhenger også av innstilt personvernnivå. Opplasting gjøres kun for nivåene «Use location» (bruk posisjon) og «Share location» (del posisjon).

Måledataene kan deles inn i to grupper:

a) Data som er relevante for å rekonstruere hvilke faktorer som påvirker bilen:

• Bilens posisjon og tidsangivelser:

  • bilens posisjon

  • tidspunkt for målingen

  • relativbevegelse (for eksempel hjulrotasjoner, rattvinkel, hastighet og akselerasjon)

  • kjøredata knyttet til bilens bevegelse (for eksempel dreiemoment, turtall, bruk av bremsene)

• Registrering av de umiddelbare omgivelsene ved hjelp av følgende sensorer:

  • kamerasensorer (for eksempel registrering av trafikkskilt, filer, statiske og dynamiske objekter (men ingen bilde- eller videodata))

  • radarsensorer (for eksempel statisk refleksjon fra objekter, registrering av objekter i bevegelse)

  • ultralydsensorer (for eksempel avstand fra objekter på sidene)

  • klima, regn, lys (for eksempel temperatur, regnforhold og lysinnslipp)

• Registrering av trafikksituasjoner:

  • lokale farer (for eksempel trafikkorker, ulykker, havarerte kjøretøyer)
  • vei- og føreforhold (f.eks. glatt veibane, trasé)

b) Data som er relevante for å kartlegge førerens kjørestil:

• Registrering av føreratferd:
  • førerens styrebevegelser (for eksempel rattbevegelser, bruk av bremser og gasspedal)
  • bruk av bilens systemer som virker direkte inn på kjøringen (for eksempel girskift, bruk av førerassistentsystemer, bruk av sikkerhetssystemer)
  • status for og inngrep fra førerassistentsystemene (for eksempel cruise control, nødbremsfunksjon eller parkeringsassistent)

Vi vil kun innhente data vi trenger til forskning på og utvikling av funksjoner for fullstendig og delvis selvkjøring. Med hjemmel i kontraktsfestede prinsipper som gir hensiktsmessige garantier for databeskyttelse, formidles anonymiserte måledata også til Volkswagens samarbeidspartnere. Også samarbeidspartnerne bruker dataene i anonymisert form i forbindelse med utvikling av og forskning på selvkjøringssystemer.

Med utgangspunkt i disse dataene simuleres et miljø, slik at vi kan teste fremtidige funksjoner for selvkjøring under realistiske forhold og sammenligne resultatene med den virkelige førerens kjørestil. Vi trenger mange milliarder testkilometer for å kunne gjøre selvkjøringen helt trygg, så databasen må fylles med virkelige data. Dette er den eneste metoden vi har for å sikre at alle mulige varianter av trafikksituasjoner dokumenteres i stor nok utstrekning. Bare da kan vi gjøre fremtidige selvkjøringsfunksjoner tilstrekkelig robuste og sikre, slik at de alltid tar den rette avgjørelsen og ivaretar sikkerheten til personene i bilen.

Dataene som innhentes, gjennomgår en kvalitetskontroll og anonymiseres deretter umiddelbart på dataserveren. Anonymiseringsprosedyren gjennomgås løpende med tanke på effektivitet og utvikles kontinuerlig basert på kunnskapsstatus på fagfeltet.

Hva er det rettslige grunnlaget for behandling av personopplysningene dine?

Det juridiske grunnlaget for uthenting av data fra bilen er en vurdering av interesser, jf. artikkel 6, nr. 1, bokstav f i den europeiske personvernforordningen (GDPR).

Målene som er angitt ovenfor for forskning, utvikling og sikring av selvkjøringsfunksjoner, kan bare nås hvis vi har et betydelig datagrunnlag fra et bredest mulig spekter av trafikkscenarioer basert på reell kjøring. Klassisk utholdenhetstesting er ikke lenger nok. Dataene må bestå av flest mulig kjørescenarioer med miljø- og trafikksituasjoner som bare kan registreres i algoritmene i reell veitrafikk. Innkjøp av data vil heller ikke være tilstrekkelig, siden data med tilstrekkelig god kvalitet ikke er tilgjengelig, og dataene blir utdatert etter svært kort tid. På bakgrunn av dette har SEAT en berettiget interesse i å behandle data og bygge opp en anonymisert database.

Hvilke andre mottakere får tilgang til opplysningene?

Med unntak av situasjoner der loven pålegger oss det, vil SEAT aldri utlevere personopplysningene dine til andre.

SEAT vil derimot gi tredjeparter som opptrer som databehandlere, tilgang til opplysninger for å anonymisere data, utelukkende på vegne av oss og i henhold til våre instruksjoner. Volkswagen AG er vår tjenesteleverandør for anonymisering av data, disse vil videre ansette andre tjenesteleverandører som for eksempel AUDI AG OG CARIAD SE for å utføre denne anonymiseringstjenesten, hvor alle av dem vil handle som underbehandlere. Dataene krypteres i samsvar med avtalene med Volkswagen og blir bare behandlet på dataservere i EU. Enkelte av disse tjenesteleverandørene kan befinne seg i USA, tilgang til data fra USA kan derfor ikke utelukkes. En tilhørende europeisk standardavtale for databeskyttelse (som gir en adekvat garanti for databehandling utenfor EU/EØS-området) er inngått for å sikre tilstrekkelig vern av personopplysningene. Du har krav på å bli informert om standardavtalen for databeskyttelse i forbindelse med utlevering av opplysninger.

Hvor lenge lagrer vi personopplysningene dine?

Opplysningene oppbevares for anonymisering og kvalitetssikring i maks 24 timer. De opprinnelige opplysningene slettes fullstendig fra bilen etter dette.

Hvilke rettigheter har du?

Hvis du mener at SEAT ikke har behandlet personopplysningene dine i samsvar med gjeldende regler, kan du klage til den kompetente tilsynsmyndigheten gjennom nettstedet www.aepd.es.

Det er gratis å utøve disse rettighetene.