Informacje o przetwarzaniu danych osobowych – Gromadzenie danych w celu opracowania anonimowej bazy danych w celu rozwoju technologii zautomatyzowanej jazdy (dostępne dla modeli od 2020 roku)

I. Administrator

W niniejszym Informacje o przetwarzaniu danych osobowych informujemy Państwa o gromadzeniu, przetwarzaniu i wykorzystywaniu danych osobowych przez spółkę

ŠKODA AUTO a.s.
tř. Václava Klementa 869
Mladá Boleslav II, 293 01 Mladá Boleslav
CZECHY
infoline@skoda-auto.cz

wpisaną do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, pod numerem B 332 (ŠKODA) podczas aktywowania wysyłania danych w celu tworzenia anonimowej bazy danych do rozwoju technologii zautomatyzowanej jazdy.

II. Szczegółowe informacje dotyczące przetwarzania danych

Funkcja przesyłania służy do gromadzenia danych pomiarowych zarejestrowanych przez czujniki pojazdu. Powyższe dane pomiarowe są przesyłane do serwera danych (patrz poniżej, A.V.1. serwer danych), natychmiast anonimizowane i wykorzystywane przez firmę ŠKODA i partnerów na potrzeby prowadzenia prac badawczych i rozwojowych w zakresie zautomatyzowanej jazdy.

Dane pomiarowe składają się z dwóch grup danych:

a. Dane istotne pod względem rekonstrukcji wpływu na pojazd:
• pozycja i znacznik czasu pojazdu:
- pozycja pojazdu
- czas pomiaru
- względne dane dotyczące ruchu (np. obroty kół, ogranicznik kierownicy, prędkość i przyspieszenie pojazdu)
- dane dotyczące napędu, które są istotne dla ruchu pojazdu (np. moment napędowy silnika, prędkość obrotowa, ingerencje hamulców)

• sensoryczne wykrywanie bezpośredniego otoczenia przez następujące czujniki:

-	czujniki kamer (np. rozpoznane znaki, ślady, obiekty statyczne i dynamiczne (ale bez danych obrazu i danych wideo))  
-	czujniki radarowe (np. odbicia statyczne od obiektów, wykryte obiekty dynamiczne)  
-	czujniki ultradźwiękowe (np. boczny odstęp od obiektów w otoczeniu)  
-	klimatyzacja, deszcz, światło (np. temperatura, warunki deszczowe, występowanie światła)

• wykryte sytuacje na drogach:

-	lokalne miejsca niebezpieczne (np. koniec korka, wypadki, awarie)  
-	stan dróg (np. współczynnik tarcia, przebieg drogi)  

b. Dane istotne do określenia żądanego sposobu kierowania pojazdem przez kierowcę:

• wykryte zachowanie kierowcy:

-	kierowanie pojazdem przez kierowcę (np. ruchy kierownicą, hamowanie, dodawanie gazu)  
-	wykorzystanie systemów pojazdu, które mają wpływ na jazdę (np. zmiana biegów, obsługa systemów asystujących kierowcy, obsługa systemów bezpieczeństwa)  
-	stany i ingerencje funkcji wspomagających kierowanie pojazdem (np. ingerencje układu utrzymywania prędkości, zadziałanie hamowania awaryjnego, asystenci parkowania)  

Gromadzone są jedynie dane niezbędne do badań i rozwoju w zakresie funkcji częściowo i w pełni zautomatyzowanej jazdy. Anonimowe dane pomiarowe na podstawie umów zawierających odpowiednie gwarancje ochrony danych są również udostępniane partnerom ŠKODA, którzy wykorzystują je również na potrzeby prowadzenia prac badawczych i rozwojowych w zakresie zautomatyzowanej jazdy.

Na podstawie tych danych zostanie stworzone środowisko symulacyjne, które umożliwi testowanie przyszłych funkcji zautomatyzowanej jazdy w realistycznych warunkach i które będzie można porównać z pożądanym zachowaniem prawdziwego kierowcy. Tę bazę danych należy wypełnić realnymi danymi, ponieważ do ostatecznego zatwierdzenia zautomatyzowanej jazdy potrzeba kilku miliardów kilometrów testowych. Tylko w taki sposób można zarejestrować wszystkie zmiany sytuacji na drogach w stopniu wystarczającym do tego, aby zapewnić, że przyszłe funkcje zautomatyzowanej jazdy będą wystarczająco pewne i bezpieczne, aby zawsze podejmować właściwe decyzje i chronić bezpieczeństwo pasażerów.

Dane przesyłane do serwera danych po ich zgromadzeniu są sprawdzane pod kątem jakości i natychmiast anonimizowane na serwerze danych. Dane są tam przechowywane maksymalnie przez dwadzieścia cztery (24) godziny w celu anonimizacji i zapewnienia jakości. Oryginalne dane są następnie całkowicie usuwane z pojazdu. Proces anonimizacji podlega stałej kontroli i dalszemu rozwojowi pod kątem efektywności i skuteczności, z uwzględnieniem aktualnych doniesień naukowych i stanu techniki.

III. Podstawa prawna i uzasadniony interes

Gromadzenie danych w celu pobrania danych z pojazdu opiera się na podstawie prawnej wyważenia interesów (art. 6 ust. 1 lit. f RODO). Wymienione powyżej cele w zakresie badań, rozwoju i zabezpieczenia funkcji zautomatyzowanej jazdy można osiągnąć jedynie dzięki dużej bazie danych obejmującej możliwie jak największą liczbę scenariuszy sytuacji na drogach opartych na rzeczywistych podróżach. Klasyczne ciągłe jazdy testowe wytrzymałościowe nie są już pod tym względem wystarczające. Dane muszą składać się z jak największej liczby scenariuszy jazdy, których sytuacje otoczenia i sytuacje na drogach mogą być rejestrowane jedynie w algorytmach w rzeczywistym ruchu drogowym. Nawet dokupienie danych nie jest w tej sytuacji wystarczające, ponieważ dane nie są dostępne w wymaganej jakości i w bardzo krótkim czasie tracą aktualność. Z tych względów firma ŠKODA ma uzasadniony interes w przetwarzaniu danych i tworzeniu anonimowej bazy danych.

IV. Początek i czas trwania gromadzenia danych

Fabrycznie transmisja danych nie jest aktywna, lecz rozpoczyna się w chwili zalogowania aktywnego użytkownika głównego ŠKODA Connect. Transmisję danych można bezpośrednio aktywować lub dezaktywować za pomocą suwaka „Rozwój zautomatyzowanej jazdy” w ustawieniach prywatności. Ponadto transmisja danych zależy od ustawienia poziomów ustawień prywatności. Przesyłanie jest aktywne tylko na poziomach „Użyj mojej lokalizacji” i „Udostępnij moją pozycję”. W niektórych modelach przesyłanie danych jest aktywowane lub dezaktywowane za pomocą suwaka „Wyślij dane lokalizacji” w ustawieniach prywatności.

W przypadku zmiany ustawień użytkownika w pojeździe z użytkownika z aktywowaną funkcją „Rozwój zautomatyzowanej jazdy” na użytkownika z wyłączoną tą funkcją, ŠKODA UserID i VIN mogą zostać jednorazowo przekazane do ŠKODA. Jest to oparte na uzasadnionym interesie ŠKODA (art. 6 ust. 1 lit. f RODO). Przeniesione dane nie zostaną zapisane.

V. Odbiorca danych

1. Serwery danych

Dane są przetwarzane na serwerach następujących usługodawców wyłącznie na nasze zlecenie i zgodnie z naszą instrukcją:

CARIAD SE
Berliner Ring 2
38440 WOLFSBURG
NIEMCY

Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
NIEMCY

Audi AG
Auto-Union-Straße 1
85057 INGOLSTADT
NIEMCY

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399
USA

W Microsoft Corporation dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych na terenie UE. Nie można wykluczyć dostępu (do odczytu) do danych pochodzących z USA, ponieważ firma Microsoft Corporation ma swoją siedzibę w Stanach Zjednoczonych Ameryki Północnej. Zawarto odpowiednie standardowe klauzule umowne UE dotyczące przekazywania danych osobowych podmiotom przetwarzającym w krajach trzecich w celu zapewnienia odpowiedniej ochrony Państwa danych osobowych. Stosowane standardowe klauzule umowne UE można znaleźć na stronie internetowej Komisji Europejskiej pod adresem URL https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087.

2. Usługodawca w zakresie wsparcia IT

Ponadto korzystamy z usług usługodawcy IT. Wspiera nas na przykład w utrzymaniu naszych systemów IT i wsparciu technicznym. Jeżeli usługodawca otrzyma dostęp do Państwa danych osobowych, przetwarza je wyłącznie na nasze zlecenie i zgodnie z naszą instrukcją.

Volkswagen Group Service
Bunsenstraße 5
85053 Ingolstadt
NIEMCY

diconium digital solutions GmbH
Rommelstraße 11
70376 Stuttgart
NIEMCY

VI. Państwa prawa

W stosunku do spółki ŠKODA mogą Państwo w dowolnym czasie bezpłatnie dochodzić następujących praw. Powyższe obowiązuje również tylko wtedy, gdy za przetwarzanie danych jesteśmy odpowiedzialni również z innymi przedsiębiorstwami. Więcej informacji dotyczących korzystania z przysługujących Państwu praw można znaleźć na stronie internetowej https://www.skoda-auto.com/other/personal-data.

1. Prawo do informacji

Mają Państwo prawo do uzyskania od nas potwierdzenia, czy Państwa dane osobowe są przetwarzane, i jeżeli tak, to które z nich są przetwarzane i którym stronom trzecim w UE i poza nią przekazano Państwa dane. Ponadto mają Państwo prawo do otrzymania kopii przetwarzanych przez nas danych osobowych.

2. Prawo do sprostowania

Użytkownik ma prawo żądania od nas sprostowania swoich nieprawidłowych lub niekompletnych danych osobowych.

3. Prawo do usunięcia

Mają Państwo prawo do zażądania usunięcia swoich danych w przypadku spełnienia warunków wymienionych w art. 17 RODO. Na przykład mogą Państwo zażądać usunięcia swoich danych, jeżeli nie są wymagane do celów, w których je zgromadzono. Ponadto mogą Państwo zażądać usunięcia danych po wycofaniu Państwa zgody, która była podstawą przetwarzania przez nas tych danych.

4. Prawo do ograniczenia zakresu przetwarzania

Mają Państwo prawo zażądania ograniczenia przetwarzania swoich danych w przypadku spełnienia warunków wymienionych w art. 18 RODO. Ma to miejsce na przykład wtedy, gdy zakwestionują Państwo poprawność swoich danych. Na czas sprawdzania poprawności danych mogą Państwo zażądać ograniczenia przetwarzania.

5. PRAWO DO SPRZECIWU

W następujących przypadkach mają Państwo prawo do sprzeciwu wobec przetwarzania Państwa danych:

• Jeżeli przetwarzanie odbywa się w celach marketingu bezpośredniego (w tym profilowanie w celach marketingu bezpośredniego).

• Jeżeli przetwarzanie (w tym profilowanie) opiera się na następujących podstawach prawnych:

o Przetwarzanie danych jest niezbędne do realizowania zadania, które jest wykonywane w interesie publicznym lub w ramach wykonywania powierzonej władzy publicznej, które zostały nam powierzone (art. 6 ust. 1 lit. e RODO).

o Przetwarzanie jest wymagane w celu ochrony uzasadnionych interesów naszych lub stron trzecich (art. 6 ust. 1 lit. f RODO) i nie jesteśmy w stanie udowodnić istotnych wymagających ochrony powodów przetwarzania, które przewyższają Państwa interesy, prawa i wolności lub przetwarzanie służy do dochodzenia, wykonywania lub obrony roszczeń prawnych. W przypadku takiego sprzeciwu prosimy poinformować nas o powodach, dla których sprzeciwiają się Państwo przetwarzaniu danych.

6. Prawo do przenoszenia danych

Jeżeli przetwarzanie danych odbywa się na podstawie zgody lub wykonywania umowy, a ponadto następuje w sposób zautomatyzowany, mają Państwo prawo do otrzymania swoich danych osobowych w uporządkowanym, powszechnie stosowanym formacie nadającym się do odczytu maszynowego i przekazania ich innemu administratorowi. Ponadto mają Państwo prawo zażądać, aby dane osobowe zostały przekazane bezpośrednio przez nas innemu administratorowi.

7. Prawo do wycofania zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, mają Państwo prawo w każdej chwili bezpłatnie wycofać swoją zgodę ze skutkiem na przyszłość, wysyłając wiadomość e-mail na adres dpo@skoda-auto.cz lub korzystając z danych kontaktowych w stopce redakcyjnej.

8. Prawo do wniesienia skargi

Ponadto mają Państwo prawo do wniesienia skargi do organu nadzorczego (np. w czeskim Biurze Ochrony Danych Osobowych lub odpowiedzialnego organu nadzorczego w Państwa kraju, w Polsce – Prezesa Urzędu Ochrony Danych Osobowych) w związku z przetwarzaniem przez nas Państwa danych.

VII. Osoby do kontaktu

1. Osoba do kontaktu w zakresie wykonywania Państwa praw

Informacje dotyczące osoby do kontaktu w zakresie wykonywania Państwa praw oraz inne informacje zamieszczono na następującej stronie internetowej https://www.skoda-auto.com/other/personal-data.

2. Inspektor ochrony danych

W sprawach dotyczących ochrony danych prosimy o kontakt z naszym inspektorem ochrony danych:

ŠKODA AUTO a.s.
Data Protection Office
tř. Václava Klementa 869
Mladá Boleslav II, 293 01 Mladá Boleslav
CZECHY
dpo@skoda-auto.cz