Informace o zpracování osobních údajů – získávání dat pro vytvoření anonymního souboru dat pro vývoj automatizovaného řízení (dostupné od modelového roku 2020)

I. Správce

Tímto prohlášením o zpracování osobních údajů Vás informujeme o shromažďování, zpracování a používání Vašich osobních údajů společností

ŠKODA AUTO a.s.
tř. Václava Klementa 869
Mladá Boleslav II, 293 01 Mladá Boleslav
ČESKÁ REPUBLIKA
infoline@skoda-auto.cz

zapsanou v obchodním rejstříku Městského soudu v Praze pod číslem B 332 (ŠKODA), při aktivaci posílání dat pro vytvoření anonymního souboru dat pro výzkum a vývoj automatizovaného řízení.

II. Podrobnosti o zpracování údajů

Funkce Upload slouží pro sběr naměřených dat zaznamenaných senzory vozidla. Tato naměřená data budou přenesena na datový server (viz níže A.V.1. Datový server), okamžitě anonymizována a použita společností ŠKODA a kooperačními partnery pro výzkum a vývoj automatizovaného řízení.

Naměřená data se skládají ze dvou datových skupin:

a. Data, která jsou relevantní pro rekonstrukci vlivů na vozidlo:

poloha a časové razítko vozidla:
- poloha vozidla
- okamžik měření
- relativní data pohybu (např. otáčení kol, natočení kola, rychlost a zrychlení vozidla)
- data pohonu, která mají relevanci pro pohyb vozidla (např. hnací moment motoru, otáčky, zásahy brzd)

senzorická detekce bezprostředního okolí následujícími senzory: - kamerové senzory (např. rozpoznané značky, stopy, statické a dynamické objekty (avšak žádná obrazová data či videodata))
- radarové senzory (např. statické odrazy objektů, detekované dynamické objekty)
- ultrazvukové senzory (např. boční vzdálenost od objektů v okolí)
- klima, déšť, světlo (např. teplota, stav srážek, dopad světla)

detekované dopravní situace: - lokální nebezpečná místa (např. konec dopravní zácpy, nehody, poruchy)
- stav silnic (např. koeficient tření, tvar/průběh silnice)

b. Data, která jsou relevantní pro zjištění požadovaného řízení řidičem:

detekované chování řidiče: - pohyby řidiče při řízení (např. pohyby při řízení, brzda, plyn)
- použití systémů vozidla, které ovlivňují pohyb při jízdě (např. řazení, ovládání asistenčních systémů řidiče, ovládání bezpečnostních systémů)
- stavy a zásahy podporujících funkcí při jízdním úkonu (např. zásahy tempomatu, aktivovaná nouzová brzdění, parkovací asistenti)

Přitom jsou shromažďována pouze data, která jsou nutná pro výzkum a vývoj funkcí pro částečné a plně automatizované řízení. Anonymizovaná naměřená data jsou na smluvních základech, které obsahují přiměřené záruky ochrany údajů, poskytována také kooperačním partnerům ŠKODA, kteří je rovněž využívají k výzkumu a vývoji automatizovaného řízení.

Na základě těchto dat je vytvořeno simulační prostředí, které umožňuje testování budoucích automatických jízdních funkcí za realistických podmínek a ve výsledku může být porovnáno s požadovaným chováním reálného řidiče. Poněvadž je pro zajištění automatizovaného řízení zapotřebí několik miliard kilometrů zkušebních jízd, je nutné naplnit tuto databázi reálnými daty. Jen tak mohou být dostatečně zachyceny všechny varianty dopravních situací, aby bylo možno zajistit, že budoucí automatické jízdní funkce budou dostatečně robustní a bezpečné, že budou neustále prováděna správná rozhodnutí a bude zajištěna bezpečnost cestujících ve vozidle.

Nashromážděná data přenesená na datový server budou kontrolována z hlediska kvality a poté v datovém serveru okamžitě anonymizována. Data jsou tam uložena maximálně dvacet čtyři (24) hodin za účelem anonymizace a zajištění kvality. Následně budou originální data z vozidla zcela vymazána. Efektivita a účinnost procesu anonymizace jsou průběžně ověřovány z hlediska aktuálních vědeckých poznatků a stavu techniky a dále rozvíjeny.

III. Právní základ a oprávněný zájem

Shromažďování údajů pro získávání údajů z vozidla vychází z právního základu zvážení zájmů (čl. 6 odst. 1 písm. f) GDPR). Výše uvedené cíle pro výzkum, vývoj a zabezpečení automatických jízdních funkcí mohou být dosaženy jen prostřednictvím rozsáhlé databáze co největšího počtu dopravních scénářů založených na reálných jízdách. Klasické testovací jízdy prostřednictvím dlouhodobého testování vozidla v tomto případě již nejsou dostačující. Data musí sestávat z co možná nejrozmanitějších jízdních scénářů, jejichž okolní a dopravní situace mohou být zachyceny do algoritmů jen v reálném silničním provozu. Ani přikoupení dat není v tomto případě dostačující, protože data nejsou k dispozici v požadované kvalitě a už po krátkém čase ztrácejí na aktuálnosti. Z těchto důvodů má společnost ŠKODA oprávněný zájem na zpracování dat a vytvoření anonymní databáze.

IV. Začátek a doba shromažďování dat

Předávání dat není aktivováno z výroby, nýbrž začíná až přihlášením aktivního hlavního uživatele „ŠKODA Connect“. Nahrávání dat může být aktivováno či deaktivováno posuvníkem „Vývoj automatizovaného řízení“ v nastaveních privátní sféry. Předávání dat dále závisí na nastavení úrovně privátní sféry. Nahrávání je aktivní pouze na úrovních „Použít stanoviště“ a „Sdílet stanoviště“. U některých modelů se odesílání dat aktivuje nebo deaktivuje pomocí posuvníku "Odeslat údaje o poloze" v nastavení ochrany osobních údajů.

Pokud dojde ve vozidle ke změně uživatelského nastavení z uživatele s aktivovanou funkcí "Vývoj automatizovaného řízení" na uživatele s touto funkcí deaktivovanou, může dojít k jednorázovému přenosu ŠKODA ID a VIN do společnosti ŠKODA. Důvodem je oprávněný zájem společnosti ŠKODA AUTO (čl. 6 odst. 1 písm. f) GDPR). Předané údaje nebudou uloženy.

V. Příjemce údajů

1. Datové servery

Data jsou zpracovávána na serverech následujících poskytovatelů služeb pouze z našeho pověření a podle našich pokynů:

CARIAD SE
Berliner Ring 2
38440 WOLFSBURG
NĚMECKO

Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
NĚMECKO

Audi AG
Auto-Union-Straße 1
85057 INGOLSTADT
NĚMECKO

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399
SPOJENÉ STÁTY AMERICKÉ

Ve společnosti Microsoft Corporation jsou data podle s námi uzavřených dohod šifrována a jsou zpracovávána výhradně na datových serverech v EU. Jelikož má společnost Microsoft Corporation sídlo ve Spojených státech amerických, nelze vyloučit přístup k datům z USA (pro čtení). Byly uzavřeny příslušné standardní smluvní doložky EU pro předávání osobních údajů zpracovatelům ve třetích zemích, aby byly Vaše osobní údaje dostatečně chráněny. Použité standardní smluvní doložky EU lze načíst na webových stránkách Evropské komise přes URL adresu https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087

2. Poskytovatelé IT podpory

Využíváme také poskytovatele IT služeb. Ten nám pomáhá například s údržbou našich IT systémů a s technickou podporou. Pokud dostane poskytovatel přístup k Vašim osobním údajům, zpracovává je pouze z našeho pověření a podle našich pokynů.

Volkswagen Group Service
Bunsenstraße 5
85053 Ingolstadt
NĚMECKO

diconium digital solutions GmbH
Rommelstraße 11
70376 Stuttgart
NĚMECKO

VI. Vaše práva

Vůči společnosti ŠKODA můžete kdykoli bezplatně uplatnit následující práva. To platí i v případě, že jsme za zpracování údajů odpovědní společně s dalšími firmami. Další informace o ochraně svých práv najdete na webové stránce https://www.skoda-auto.com/other/personal-data.

1. Právo na přístup k osobním údajům

Máte právo požadovat od nás potvrzení o tom, zda osobní údaje, které se Vás týkají, zpracováváme, a pokud ano, jaké a kterým třetím osobám v EU a mimo EU byly Vaše údaje předány. Kromě toho máte právo obdržet od nás kopii svých osobních údajů, které zpracováváme.

2. Právo na opravu

Máte právo požadovat, abychom opravili Vaše nesprávné nebo neúplné osobní údaje, které se Vás týkají.

3. Právo na výmaz

Máte právo požadovat výmaz svých údajů, pokud budou splněny podmínky stanovené v článku 17 GDPR. Dále můžete například požadovat výmaz svých údajů, pokud již nejsou potřebné k účelům, k nimž byly shromážděny. Mimoto můžete požadovat výmaz, jestliže zpracováváme Vaše údaje na základě Vašeho souhlasu a Vy tento souhlas odvoláte.

4. Právo na omezení zpracování

Máte právo požadovat omezení zpracování svých údajů, pokud jsou splněny podmínky čl. 18 GDPR. Tak je tomu například v případě, že popřete správnost svých údajů. Po dobu ověřování správnosti údajů pak můžete požadovat omezení zpracování.

5. PRÁVO VZNÉST NÁMITKU

Máte právo vznést námitku proti zpracování svých údajů v níže uvedených případech:

• Pokud ke zpracování dochází za účelem přímé reklamy (včetně profilování pro účely přímé reklamy).

• Když se zpracování (včetně profilování) opírá o níže uvedené právní základy:

o Zpracování je nezbytné k plnění úkolů, které jsou ve veřejném zájmu, nebo se provádí při výkonu veřejné moci (čl. 6 odst. 1 písm. e) GDPR).

o Zpracování je nezbytné pro účely ochrany našich oprávněných zájmů nebo oprávněných zájmů třetí strany (čl. 6 odst. 1 písm. f) GDPR) a nejsme schopni prokázat závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy nebo svobodami, nebo zpracování slouží pro určení, výkon nebo obhajobu právních nároků. V případě takového vznesení námitky Vás žádáme, abyste nám sdělili své důvody, na jejichž základě námitku proti zpracovávání údajů vznášíte.

6. Právo na přenositelnost údajů

Pokud je zpracování údajů prováděno na základě souhlasu nebo plnění smlouvy a děje se tak navíc za použití automatizovaného zpracování, máte právo obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci. Kromě toho máte právo na to, aby byly osobní údaje předány přímo námi jinému správci.

7. Právo na odvolání

Pokud ke zpracování údajů dochází na základě souhlasu, máte právo svůj souhlas kdykoli bezplatně e-mailem odvolat s účinkem do budoucna na adrese dpo@skoda-auto.cz nebo v kontaktech uvedených v tiráži.

8. Právo podat stížnost

Máte také právo podat stížnost na naše zpracování Vašich údajů u dozorového orgánu (např. Český úřad pro ochranu osobních údajů nebo dozorový úřad odpovědný v místě Vašeho bydliště).

VII. Vaše kontaktní osoby

1. Kontaktní osoba pro uplatňování Vašich práv

Kontaktní osoby pro uplatňování Vašich práv a další informace najdete na těchto webových stránkách https://www.skoda-auto.com/other/personal-data.

2. Pověřenec pro ochranu osobních údajů

Náš pověřenec pro ochranu osobních údajů je Vám coby kontaktní osoba k dispozici pro veškeré žádosti týkající se ochrany osobních údajů:

ŠKODA AUTO a.s.
Data Protection Office
tř. Václava Klementa 869
Mladá Boleslav II, 293 01 Mladá Boleslav
ČESKÁ REPUBLIKA
dpo@skoda-auto.cz