La presente Informativa sul Trattamento dei dati personali mira a fornire informazioni sulla raccolta, sul trattamento e sull’utilizzo dei dati personali degli interessati da parte di
ŠKODA AUTO a.s.
tř. Václava Klementa 869
Mladá Boleslav II, 293 01 Mladá Boleslav
REPUBBLICA CECA
infoline@skoda-auto.cz
iscritta nel Registro delle imprese presso il Tribunale Distrettuale di Praga con il n. B 332 (ŠKODA) all’attivazione dell’invio dei dati per a costituzione di un file di dati anonimo per la ricerca e lo sviluppo della guida automatizzata.
La funzione di upload è volta all’acquisizione di dati di misurazione raccolti mediante i sensori del veicolo. Questi dati di misurazione sono trasmessi a un server dati (vedi sotto server dati A.V.1.), vengono immediatamente anonimizzati ed utilizzati da ŠKODA e dai suoi collaboratori a scopo di ricerca e sviluppo della guida automatizzata.
I dati di misurazione si possono suddividere in due gruppi:
a. Dati rilevanti ai sensi di una ricostruzione degli incidenti sul veicolo:
• posizione e indicatore temporale del veicolo:
- posizione del veicolo
- momento della misurazione
- dati relativi al movimento (p.es. spazio percorso dalle ruote, angolo di sterzo, velocità ed accelerazione del veicolo)
- dati relativi al motore che possono essere rilevanti in relazione al movimento del veicolo (p.es. coppia motrice, numero di giri, interventi dei freni)
• rilevamento dell’ambiente circostante tramite i seguenti sensori:
- sensori di telecamera (p.es. segnali, convergenze, oggetti statici e dinamici riconosciuti (ma non dati visivi oppure video))
- sensori radar (p.es. riflessioni statiche di oggetti, oggetti dinamici riconosciuti)
- sensori a ultrasuono (p.es. distanza laterale da oggetti nell’ambiente)
- clima, pioggia, luce (p.es. temperatura, condizioni di pioggia, incidenza della luce)
• situazioni del traffico riconosciute:
- punti di pericolo locali (p.es. ristagno idrico, incidenti, panne)
- condizioni della strada (p.es. coefficiente di attrito, andamento della strada)
b. Dati rilevanti al fine di individuare il comando desiderato del guidatore:
• comportamento del guidatore riconosciuto:
- manovre del guidatore (p.es. movimenti di guida, frenata, accelerazione)
- utilizzo dei sistemi di marcia che incidono sul movimento di guida (p.es. cambio, utilizzo dei sistemi di assistenza alla guida, utilizzo dei sistemi di sicurezza))
- stati e interventi di funzioni di assistenza alla guida (p.es. interventi del sistema di regolazione della velocità, frenate di emergenza intervenute, assistenze di parcheggio)
In tale contesto si raccolgono soltanto i dati necessari alla ricerca e allo sviluppo di funzioni per la guida completamente o parzialmente automatizzata. I dati di misurazione anonimizzati vengono messi a disposizione dei collaboratori di ŠKODA su basi contrattuali che comprendono garanzie idonee volte alla protezione dei dati. Anche i collaboratori utilizzano i dati al solo scopo di ricerca e sviluppo della guida automatizzata.
Sulla base di questi dati si realizza quindi un ambiente simulato che permetta di testare future funzioni di guida automatizzata a condizioni reali e di conseguenza possa essere allineato al comportamento desiderato del guidatore reale. Considerando che per rendere definitivamente sicura la guida automatizzata sono richiesti miliardi di chilometri di prova, è necessario riempire questa banca dati di dati reali. Solo in questo modo è possibile recepire in modo soddisfacente tutte le variazioni di situazioni del traffico al fine di assicurare che le future funzioni di guida automatizzata si rivelino abbastanza sicure e stabili da poter prendere sempre le decisioni giuste e quindi tutelare la sicurezza dei passeggeri.
La qualità dei dati trasmessi in seguito all’acquisizione del server dati è sottoposta a controllo, dopodiché i dati vengono immediatamente anonimizzati nel server. I dati restano ivi memorizzati per un tempo massimo di ventiquattro (24) ore al fine di eseguirne l’anonimizzazione e per la garanzia della qualità. Infine i dati originali del veicolo vengono cancellati del tutto. L’efficienza e l’efficacia del processo di anonimizzazione sono sottoposte a continui controlli e sviluppi alla luce delle conoscenze scientifiche più recenti e dello stato attuale della tecnica.
La raccolta dei dati personali per il prelievo delle informazioni dal veicolo si basa sulla base giuridica della ponderazione degli interessi (art. 6, par. 1, lett. f del GDPR). Gli obiettivi sopra citati di ricerca, sviluppo e convalida delle funzioni di guida automatizzata possono essere raggiunti solo da un significativo database di scenari di traffico basati sulla guida reale. I classici test di guida mediante prova di durata non bastano. I dati devono essere costituiti dal maggior numero possibile di scenari di guida, le cui situazioni ambientali e di traffico possono essere registrate solo negli algoritmi del traffico stradale reale. Anche un acquisto aggiuntivo di dati in tal senso non può bastare, perché non sono disponibili dati nella qualità richiesta, inoltre i dati perdono la loro attualità in un breve lasso di tempo. Per tutti questi motivi ŠKODA ha un interesse legittimo al trattamento dei dati e alla realizzazione di una banca dati anonima.
La trasmissione di dati non è attivata di fabbrica, ma inizia soltanto all’atto della registrazione di un utente principale “ŠKODA Connect” attivo. L’upload dei dati può essere attivato o disattivato direttamente tramite il comando del cursore “Sviluppo di guida automatizzata” nelle impostazioni della sfera privata. Inoltre, la trasmissione dei dati dipende dall’impostazione dei livelli di privacy. L’upload è attivo soltanto ai livelli “Usa la mia posizione” e “Condividi la mia posizione”. Il alcuni modelli, il caricamento dei dati viene attivato o disattivato per mezzo del comando “Invia dati posizione” presente nelle impostazioni relative alla privacy.
Se nel veicolo viene effettuata una modifica delle impostazioni utente da un utente che ha attiva la funzione “Sviluppo della guida automatizzata” ad un altro utente che ha questa funzione disattivata, l’ID ŠKODA e il telaio possono essere trasferiti a ŠKODA una sola volta. Ciò si basa sull’interesse legittimo di ŠKODA (articolo 6, paragrafo 1, lettera f, del GDPR). I dati trasferiti non verranno salvati.
I dati vengono gestiti su server dei seguenti fornitori di servizi esclusivamente per nostro conto e secondo le nostre istruzioni:
CARIAD SE
Berliner Ring 2
38440 WOLFSBURG
GERMANIA
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
GERMANIA
Audi AG
Auto-Union-Straße 1
85057 INGOLSTADT
GERMANIA
Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399
STATI UNITI
In Microsoft Corporation, i dati vengono crittografati in base agli accordi con noi stipulati e vengono trattati esclusivamente sui server dati presenti nell’UE. Dal momento che Microsoft Corporation ha sede negli Stati Uniti d’America, non è possibile escludere un accesso (di lettura) ai dati effettuato dagli USA. Per la trasmissione di dati personali a incaricati del trattamento in Paesi terzi sono state stipulate apposite clausole contrattuali standard dell’UE al fine di garantire un’adeguata protezione dei dati personali dell’interessato. Le clausole contrattuali standard dell’UE utilizzate sono disponibili sul sito web della Commissione europea all’URL https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087.
Ci avvaliamo anche dell’assistenza di un fornitore di servizi IT, il quale ci affianca, ad esempio, nella manutenzione dei nostri sistemi IT e nel supporto tecnico. Se il fornitore di servizi ha accesso ai dati personali del cliente, li gestisce solo per nostro conto e secondo le nostre istruzioni.
Volkswagen Group Service
Bunsenstraße 5
85053 Ingolstadt
GERMANIA
diconium digital solutions GmbH
Rommelstraße 11
70376 Stuttgart
GERMANIA
L’interessato può far valere i seguenti diritti nei confronti di ŠKODA in qualsiasi momento e gratuitamente. Ciò vale anche se siamo contitolari del trattamento dei dati con altre aziende. Maggiori informazioni su come esercitare i propri diritti sono disponibili sul sito web https://www.skoda-auto.com/other/personal-data.
L’interessato ha il diritto di ottenere da parte nostra la conferma che sia in corso o meno un trattamento di dati personali che lo riguardano e, in caso affermativo, di sapere quali dati personali sono oggetto di trattamento e a quali terzi, all’interno e all’esterno dell’UE, sono stati comunicati. Inoltre, l’interessato ha il diritto di ricevere una copia dei dati personali da noi trattati.
L’interessato ha il diritto di richiedere la rettifica dei dati personali inesatti o incompleti che lo riguardano.
L’interessato ha il diritto di richiedere la cancellazione dei propri dati se sussistono i requisiti di cui all’art. 17 del GDPR. Ad esempio, può richiedere la rettifica dei propri dati se non più necessari per le finalità per cui sono stati raccolti. Inoltre, può richiedere la rettifica delle informazioni elaborate in base al suo consenso, per semplice revoca di tale consenso.
L’interessato ha il diritto di richiedere la limitazione del trattamento dei propri dati se sono soddisfatte le condizioni di cui all’art. 18 del GDPR. Il caso si configura, ad esempio, qualora l’interessato contesti l’esattezza dei suoi dati. Per il periodo necessario per verificare l’esattezza dei dati, l’interessato può chiedere che ne sia limitato l’utilizzo.
L’interessato ha il diritto di opporsi al trattamento dei propri dati nei seguenti casi:
• Se il trattamento avviene per finalità di marketing diretto (inclusa la profilazione a scopo di marketing diretto).• Se il trattamento (inclusa la profilazione) si fonda sulle seguenti basi giuridiche:
o Il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio dei pubblici poteri di cui siamo investiti (art. 6 par. 1 lett. e del GDPR).
o Il trattamento è necessario per il perseguimento dei legittimi interessi nostri o di terzi (art. 6 par. 1 lett. f del GDPR) e non siamo in grado di dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. In caso di tale opposizione, chiediamo di comunicarci i motivi dell’opposizione al trattamento dei dati.
Se il trattamento dei dati è basato sul consenso o sull’esecuzione di un contratto e se, inoltre, è effettuato con l’ausilio di un trattamento automatizzato l’interessato ha il diritto di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento. Inoltre, l’interessato ha il diritto di richiedere che i dati personali siano trasmessi direttamente da noi a un altro titolare del trattamento.
Se il trattamento dei dati si basa sul consenso, l’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento e gratuitamente, con effetto per il futuro, via e-mail a dpo@skoda-auto.cz o tramite i dati di contatto riportati nelle informazioni redazionali.
L’interessato ha inoltre il diritto di proporre un reclamo per il trattamento dei suoi dati presso un’autorità di controllo (p.es. all'Ufficio della Protezione Dati Personali in Repubblica Ceca o l’autorità di controllo competente del luogo di residenza dell’interessato stesso).
I referenti per l’esercizio dei propri diritti e per quanto attiene ad altre informazioni sono reperibili sulla seguente pagina web https://www.skoda-auto.com/other/personal-data.
Il nostro responsabile della protezione dei dati è a vostra disposizione quale referente per questioni relative alla protezione dei dati:
ŠKODA AUTO a.s.
Data Protection Office
tř. Václava Klementa 869
Mladá Boleslav II, 293 01 Mladá Boleslav
REPUBBLICA CECA
dpo@skoda-auto.cz