Informatie over de verwerking van persoonsgegevens – Gegevensregistratie voor het samenstellen van een anonieme database voor de ontwikkeling van automatisch rijden (beschikbaar voor modellen vanaf 2020)

I. Verwerkingsverantwoordelijke

Deze Informatie over de verwerking van persoonsgegevens bevat informatie over het verzamelen, verwerken en het gebruik van uw persoonsgegevens door

ŠKODA AUTO a.s.
tř. Václava Klementa 869
Mladá Boleslav II, 293 01 Mladá Boleslav
TSJECHIË
infoline@skoda-auto.cz

ingeschreven in het handelsregister van de Stedelijke rechtbank te Praag, dossier nr. B 332 (ŠKODA) bij de activatie van het versturen van gegevens voor de opbouw van een anonieme database voor onderzoek en ontwikkeling van automatisch rijden.

II. Gegevensverwerking in detail

De uploadfunctie wordt gebruikt voor het verzamelen van gegevens die door sensoren in het voertuig worden gemeten. Deze meetgegevens worden aan een dataserver (zie hieronder, A.V.1. Dataservers) overgedragen, direct geanonimiseerd en gebruikt door ŠKODA en daarmee samenwerkende partners voor het onderzoeken en ontwikkelen van automatisch rijden.

De meetgegevens bestaan uit twee gegevensgroepen:

a. Gegevens die relevant zijn voor het reconstrueren van de factoren die van invloed zijn op het voertuig:
• Positie en tijdstempel van de auto:
- Positie van de auto
- Tijdstip van de meting
- Relatieve bewegingsgegevens (bijv. wielrotatie, rijrichting, snelheid en accelaratie van de auto)
- Rijgegevens die relevant zijn voor de beweging van de auto (bijv. aandrijfmoment van de motor, toerental, remingrepen)

• Registratie van sensorische gegevens in de directe omgeving door de volgende sensoren:

-	Camerasensoren (bijv. herkende borden, rijstroken, statische en dynamische objecten (maar geen beeld- of videogegevens))  
-	Radarsensoren (bijv. statische reflecties van objecten, herkende dynamische objecten)  
-	Ultrasoonsensoren (bijv. de zijdelingse afstand tot objecten in de omgeving)  
-	Klimaat, regen, licht (bijv. temperatuur, hoeveelheid regen, lichtinval)

• Herkende verkeerssituaties:

-	Gevaarlijke situaties in de buurt (bijv. files, ongevallen, autopech)  
-	Staat van de wegen (bijv. wrijvingscoëfficiënt, wegverloop)  

b. Gegevens die relevant zijn voor het bepalen van de wijze waarop de bestuurder het voertuig wil besturen:

• Herkend gedrag van de bestuurder:

-	Stuurmanoeuvres van de bestuurder (bijv. stuurbewegingen, remmen, gas geven)  
-	Gebruik van de wagensystemen die de rijbeweging beïnvloeden (bijv. schakelen, bedienen van bestuurdershulpsystemen, bedienen van veiligheidssystemen)  
-	Status en ingrepen van functies die het rijden ondersteunen (bijv. ingrepen van het snelheidsregelsysteem, geactiveerde noodstops, Park Assist)  

Er worden alleen gegevens verzameld die nodig zijn voor het onderzoek naar en de ontwikkeling van functies voor gedeeltelijk en volledig geautomatiseerd rijden. De geanonimiseerde meetgegevens worden op basis van overeenkomsten, die beschikken over passende garanties wat betreft gegevensbescherming, ook ter beschikking gesteld aan partners van ŠKODA die deze gegevens eveneens gebruiken voor onderzoek en ontwikkeling van automatisch rijden.

Op basis van deze gegevens wordt een simulatieomgeving aangemaakt waarin nieuwe automatische rijfuncties kunnen worden getest in realistische omstandigheden en het hieruit volgende resultaat kan worden vergeleken met de wensen van echte bestuurders. Aangezien er enkele miljarden testkilometers nodig zijn om het geautomatiseerd rijden afdoende veilig te maken, moet deze database worden gevuld met echte gegevens. Alleen op die manier kunnen alle verschillende verkeerssituaties voldoende worden vastgelegd om ervoor te zorgen dat de toekomstige geautomatiseerde rijfuncties betrouwbaar en veilig genoeg zijn om altijd de juiste beslissingen te nemen en de veiligheid van de inzittenden van het voertuig te waarborgen.

De gegevens die naar de dataserver worden verzonden, worden gecontroleerd en vervolgens meteen geanonimiseerd. De gegevens blijven daar maximaal vierentwintig (24) uur opgeslagen ten behoeve van anonimisering en kwaliteitsborging. De originele gegevens worden dan volledig uit het voertuig gewist. De anonimiseringsprocedure wordt gecontroleerd op efficiëntie en effectiviteit en wordt voortdurend ontwikkeld met inachtneming van de meest recente wetenschappelijke kennis en de stand van de techniek.

III. Rechtsgronden en gerechtvaardigd belang

De rechtsgrond voor het verzamelen van gegevens uit het voertuig is dat er sprake is van een gerechtvaardigd belang (Artikel 6, lid 1, sub f AVG). De hierboven genoemde doelstellingen voor het onderzoek, de ontwikkeling en de beveiliging van geautomatiseerde rijfuncties kunnen alleen worden bereikt door middel van een significante database met een zo groot mogelijke verscheidenheid aan verkeersscenario's op basis van reële ritten. Klassieke duurtesten zijn op dit moment niet meer voldoende. De gegevens moeten uit zoveel mogelijk verschillende rijscenario's bestaan, waarvan de milieu- en verkeersomstandigheden alleen in de algoritmen in het echte wegverkeer kunnen worden vastgelegd. Het kopen van gegevens is op dit moment niet voldoende, omdat de gegevens niet in de vereiste kwaliteit beschikbaar zijn en zelfs na een zeer korte periode zijn verouderd. Om deze redenen heeft ŠKODA een gerechtvaardigd belang bij het verwerken van gegevens en het opbouwen van een anonieme database.

IV. Begin en duur van de gegevensregistratie

De gegevensoverdracht wordt niet af fabriek geactiveerd en begint pas als een actieve "ŠKODA Connect"-hoofdgebruiker is ingelogd. De gegevensupload kan direct worden geactiveerd of gedeactiveerd met de schuifregelaar "Ontwikkeling geautomatiseerd rijden" in de privacyinstellingen. De gegevensoverdracht is ook afhankelijk van de instelling van de privacyniveaus. De upload is alleen actief in de niveaus "Gebruik locatie" en "Deel locatie". In sommige modellen wordt het uploaden van gegevens geactiveerd of gedeactiveerd met de schuifregelaar "Locatiegegevens verzenden" in de privacyinstellingen.

Als de gebruikersinstellingen in het voertuig worden gewijzigd van een gebruiker met de geactiveerde functie "Ontwikkeling van geautomatiseerd rijden" naar een gebruiker met deze functie gedeactiveerd, kunnen ŠKODA UserID en chassisnummer éénmalig aan ŠKODA worden overgedragen. Dit is gebaseerd op het rechtmatige belang van ŠKODA (artikel 6, lid 1, f GDPR). Overgedragen gegevens worden niet opgeslagen.

V. Ontvangers van de gegevens

1. Dataservers

De gegevens worden alleen op ons verzoek en volgens onze instructies verwerkt op servers van de volgende dienstverleners:

CARIAD SE
Berliner Ring 2
38440 WOLFSBURG
DUITSLAND

Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
DUITSLAND

Audi AG
Auto-Union-Straße 1
85057 INGOLSTADT
DUITSLAND

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399
VERENIGDE STATEN

Bij Microsoft Corporation worden de gegevens, in overeenstemming met de overeenkomsten die we gesloten hebben, versleuteld en vervolgens op dataservers in de EU verwerkt. Omdat Microsoft Corporation is gevestigd in de Verenigde Staten, kan toegang (voor het lezen van) gegevens vanuit de Verenigde Staten niet worden uitgesloten. Relevante EU-normen voor contractuele clausules voor de overdracht van persoonsgegevens naar verwerkers in derde landen zijn overeengekomen voor afdoende bescherming van uw persoonlijke gegevens. De Europese bepalingen die hiervoor zijn gebruikt kunt u inzien op de website van de Europese Commissie: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087.

2. Dienstverleners voor IT-ondersteuning

Tevens hebben we een IT-dienstverlener ingehuurd. Deze ondersteunt ons bijvoorbeeld bij het onderhoud van onze IT-systemen en het leveren van technische ondersteuning. Indien de dienstverlener toegang heeft tot uw persoonsgegevens, zullen deze alleen worden verwerkt op ons verzoek en volgens onze instructies.

Volkswagen Group Service
Bunsenstraße 5
85053 Ingolstadt
DUITSLAND

diconium digital solutions GmbH
Rommelstraße 11
70376 Stuttgart
DUITSLAND

V. Uw rechten

Op de rechten hieronder kunt u bij de ŠKODA te allen tijde kosteloos aanspraak maken. Dit geldt ook als wij samen met andere bedrijven verantwoordelijk zijn voor de gegevensverwerking. Meer informatie over de behartiging van uw rechten kunt u vinden op de website https://www.skoda-auto.com/other/personal-data.

1. Recht van inzage

U heeft het recht om een bevestiging te verkrijgen of en, zo ja, welke persoonsgegevens van u worden verwerkt en om te vernemen aan welke derden binnen of buiten de EU uw persoonsgegevens zijn doorgegeven. Tevens heeft u het recht om een kopie van uw persoonsgegevens te ontvangen die door ons zijn verwerkt.

2. Recht op rectificatie

U heeft het recht van ons de rectificatie van u betreffende onjuiste of onvolledige persoonsgegevens te eisen.

3. Recht op gegevenswissing

U heeft het recht, als aan de in artikel 17 van de AVG genoemde voorwaarden wordt voldaan, de verwijdering van uw gegevens te eisen. Tevens kunt u bijvoorbeeld de verwijdering van uw gegevens eisen, op voorwaarde dat deze niet meer noodzakelijk zijn voor de doeleinden waarvoor deze zijn verzameld. U kunt bovendien verwijdering van de gegevens eisen wanneer wij uw gegevens op grond van uw toestemming verwerken en u deze toestemming intrekt.

4. Recht op beperking van de verwerking

U heeft het recht de beperking van de verwerking van uw gegevens te eisen wanneer aan de voorwaarden van artikel 18 van de AVG wordt voldaan. Dit is bijvoorbeeld het geval wanneer u de juistheid van uw gegevens bestrijdt. Gedurende het onderzoek naar de juistheid van uw gegevens kunt u de beperking van de verwerking eisen.

5. RECHT VAN BEZWAAR

U kunt in de volgende gevallen bezwaar aantekenen tegen de verwerking van uw gegevens:

• Als de gegevensverwerking plaatsvindt in het kader van direct marketing (inclusief profilering met betrekking tot direct marketing).

• Als de gegevensverwerking (inclusief profilering) op de volgende rechtsgronden is gebaseerd:

o De verwerking is vereist voor het uitvoeren van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat op ons is overgedragen (artikel 6, lid 1 sub e AVG).

o De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of die van een derde (artikel 6, lid 1, sub f AVG) en wij zijn niet in staat dwingende legitieme gronden voor de gegevensverwerking aan te voeren die zwaarder wegen dan uw belangen, rechten en vrijheden, of de gegevensverwerking vindt plaats voor de uitoefening of onderbouwing van een rechtsvordering. Bij een dergelijk bezwaar, vragen wij u ons uw redenen mee te delen waarom u bezwaar maakt tegen de gegevensverwerking.

6. Recht op overdraagbaarheid van gegevens

Voor zover de gegevensverwerking berust op een toestemming of een uitvoering van een contract en deze bovendien via geautomatiseerde verwerking plaatsvindt, hebt u het recht uw gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen. Daarnaast heeft u het recht dat uw persoonsgegevens rechtstreeks van ons naar een andere verwerkingsverantwoordelijke worden doorgestuurd.

7. Recht om te herroepen

Voor zover de gegevensverwerking berust op een toestemming, heeft u het recht uw toestemming te allen tijde, kosteloos en met effect voor de toekomst te herroepen via de e-mail dpo@skoda-auto.cz of de contactgegevens in het impressum.

8. Recht om een klacht in te dienen

U heeft bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit (bijv. met het Tsjechisch Bureau voor de Bescherming van Persoonsgegevens of de in uw woonplaats verantwoordelijke toezichthoudende autoriteit) omtrent onze verwerking van uw gegevens.

VII. Uw contactpersonen

1. Contactpersonen voor de uitoefening van uw rechten

De contactpersonen voor de uitoefening van uw rechten en nadere informatie over gegevensbescherming kunt u vinden op de volgende webpagina https://www.skoda-auto.com/other/personal-data.

2. Functionaris voor de gegevensbescherming

Onze functionaris voor de gegevensbescherming is uw contactpersoon voor verzoeken met betrekking tot de bescherming van persoonsgegevens:

ŠKODA AUTO a.s.
Data Protection Office
tř. Václava Klementa 869
Mladá Boleslav II, 293 01 Mladá Boleslav
TSJECHIË
dpo@skoda-auto.cz