Information om behandling av personuppgifter – Insamling av uppgifter för uppbyggnaden av en anonym databas för utveckling av automatiserad körning – självkörande fordon (tillgänglig för modeller från 2020)

I. Ansvarig

Med denna Information om behandling av personuppgifter informerar vi dig om insamlingen, behandlingen och användningen av dina personuppgifter genom

ŠKODA AUTO a.s.
tř. Václava Klementa 869
Mladá Boleslav II, 293 01 Mladá Boleslav
TJECKIEN
infoline@skoda-auto.cz

registrerat i företagsregistret vid tingsrätten i Prag under registreringsnumret B 332 (ŠKODA) vid aktivering av sändning av uppgifter för uppbyggnaden av en anonym databas för forskning och utveckling av automatiserad körning.

II. Databehandling i detalj

Överföringsfunktionen används för att samla in mätdata som registrerats av sensorer i fordonet. Dessa mätdata överförs till en dataserver (se nedan, A.V.1. Dataserver), anonymiseras direkt och används av ŠKODA och samarbetspartner för forskning och utveckling kring automatiserad körning.

Mätdata består av följande två datagrupper:

a. Data som är relevanta för rekonstruktionen av påverkningar på fordonet:
• Fordonets positions- och tidsstämpel:
- Fordonets position
- Tidpunkt för mätningen
- Relativa rörelsedata (t. ex. däckvarv, rattpåverkan, fordonets hastighet och acceleration)
- Kördata som är relevanta för fordonsrörelserna (t. ex. motorns drivmoment, varvtal, bromsingrepp)

• Registrering av den omedelbara omgivningen med hjälp av följande sensorer:

-	Kamerasensorer (t. ex. registrerade skyltar, körfält, statiska och dynamiska objekt (dock inga bild- och videodata))  
-	Radarsensorer (t. ex. statiska reflektioner från objekt, registrerade dynamiska objekt)  
-	Ultraljudssensorer (t. ex. avstånd till föremål som befinner sig i omgivningen)  
-	Klimat, regn, ljus (t. ex. temperatur, regnskurar, ljusflöde)

• Registrerade trafiksituationer:

-	Lokala faror (t. ex. änden på en bilkö, olyckor, motorstopp/punkteringar)  
-	Vägars skick (t. ex. friktionsvärde, vägförlopp)  

b. Data som är relevanta för att fastställa förarens körsätt:

• Registrerat förarbeteende:

-	 Förarens styrrörelser (t. ex. svängrörelser, broms, gas)  
- Användning av fordonssystem som påverkar fordonets rörelse (t. ex. växling, användning av förarassistenssystem, användning av säkerhetssystem)  
-	Status för och ingrepp av funktioner som ska stödja föraren (t. ex. ingrepp av farthållare, utlösta nödbromsningar, parkeringsassistent)  

Endast data nödvändiga för forskning och utveckling av funktioner för halvautomatiserad och helautomatiserad körning samlas in. Anonymiserad mätdata görs även tillgänglig för ŠKODA samarbetspartner, baserat på avtalsmässiga grunder som innehåller rimliga garantier för dataskydd, som också använder denna för forskning och utveckling kring automatiserad körning.

Baserat på dessa data skapas en simluerad miljö som möjliggör tester av framtida automatiska körfunktioner under realistiska förutsättningar och vars resultat kan jämföras med det önskade beteendet hos den verkliga föraren. Eftersom flera miljarder testkilometrar krävs för att göra automatiserad körning helt säker, måste denna databas fyllas med verkliga data. Det här är det enda sättet att täcka upp för alla möjliga variationer av olika trafiksituationer och som kan registreras i tillräcklig utsträckning. Det för att säkerställa att framtida automatiska körfunktioner är tillräckligt robusta och säkra för att alltid ta rätt beslut och för att skydda passagerarna.

Insamlad data som överförs till dataservern kvalitetskontrolleras och anonymiseras omgående på dataservern. Data lagras i högst tjugofyra (24) timmar för anonymiseringsändamål och kvalitetssäkring. Ursprungliga data raderas därefter fullständigt från fordonet. Anonymiseringsprocessen kontrolleras hela tiden för att säkerställa effektivitet och utvecklas ytterligare utifrån aktuella forskningsrön och senaste teknik.

III. Rättslig grund och berättigat intresse

Datainsamling för extrahering av data från fordonet är baserat på den rättsliga grunden för intresseavvägning (artikel 6.1 f GDPR). Ovan nämnda mål med att forska, utveckla och göra automatiserad körning säker kan endast uppnås genom en signifikant databas med så mångsidiga trafikscenarier som möjligt baserat på verkliga körrutter. Klassiska testkörningar för uthållighet är inte längre tillräckliga. Data måste bestå av så mångsidiga trafikscenarier som möjligt, vars omgivningar och trafiksituationer endast kan registreras i algoritmerna i verklig vägtrafik. Att köpa ytterligare data är inte tillräckligt eftersom det inte finns data tillgängligt i önskad kvalitet samt att aktualiteten förloras mycket snabbt. På grund av detta har ŠKODA ett legitimt intresse av att behandla data och skapa en anonym databas.

IV. Start och tidsperiod för datainsamlingen

Dataöverföringen aktiveras inte direkt vid leverans från fabriken utan startar när en aktiv huvudanvändare av ”ŠKODA Connect” registreras. Dataöverföringen kan aktiveras och avaktiveras direkt genom att använda reglaget ”Utveckling av automatiserad körning” i sekretessinställningarna. Dessutom är dataöverföringen beroende av sekretessinställningarna. Överföring är endast aktiverat i stegen ”Använd min position” och ”Dela min position”. För en del modeller kan uppladdning av data aktiveras eller avaktiveras genom av/på-knappen för ”dela platsinformation” i privatmenyn i användarinställningarna. Om aktiverad användare ändras i fordonets inställningar, från en användare med aktiverad funktion "Utveckling av automatiserad körning" till en användare med denna funktion avaktiverad, kan ŠKODA UserID och VIN komma att överföras till ŠKODA på en engångsbasis. Detta är baserat på ŠKODAs berättigade intresse (Artikel 6, paragraf 1, bokstav f) GDPR). Överförd data kommer inte att sparas.

V. Mottagare av uppgifter

1. Dataserver

Data hanteras endast på följande tjänsteleverantörers servrar i uppdrag av oss och enligt vår anvisningar:

CARIAD SE
Berliner Ring 2
38440 WOLFSBURG
TYSKLAND

Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
TYSKLAND

Audi AG
Auto-Union-Straße 1
85057 INGOLSTADT
TYSKLAND

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399
USA

Hos Microsoft Corporation krypteras data enligt de avtal som ingåtts med oss och bearbetas uteslutande på dataservrar i EU. Eftersom Microsoft Corporation är baserat i USA kan (läs)åtkomst till data från USA inte uteslutas. Motsvarande EU-standardavtalsklausuler för överföring av personuppgifter till personuppgiftsbiträden i länder utanför EU/EES har slutits för att tillräckligt skydda dina personuppgifter. Du hittar EU:s standardavtalsklausuler som används på Europeiska kommissionens webbplats via https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087.

2. IT-support

Vi använder också en IT-tjänsteleverantör. Denna stöder oss till exempel i underhållet av våra IT-system och i teknisk support. Om tjänsteleverantören får tillgång till dina personuppgifter, behandlas de bara på våra vägnar och enligt våra instruktioner.

Volkswagen Group Service
Bunsenstraße 5
85053 Ingolstadt
TYSKLAND

diconium digital solutions GmbH
Rommelstraße 11
70376 Stuttgart
TYSKLAND

VI. Dina rättigheter

Följande rättigheter kan du när som helst, utan kostnad, utöva gällande gentemot ŠKODA. Detta gäller även i den mån vi är gemensamt ansvariga tillsammans med andra företag för databehandlingen. Mer information om hur du kan utöva dina rättigheter gällande hittar du på webbsidan https://www.skoda-auto.com/other/personal-data.

1. Rätt till information

Du har rätt att kräva en bekräftelse från oss om och – om ja – vilka personuppgifter gällande dig som vi behandlar och till vilka tredje parter inom och utanför EU dina uppgifter har vidarebefordrats. Dessutom har du rätt att få en kopia av de personuppgifter gällande dig som vi behandlar.

2. Rätt till rättelse

Du har rätt att få felaktiga eller ofullständiga personuppgifter rättade av oss.

3. Rätt till radering

Du har rätt att kräva att dina uppgifter raderas om förutsättningarna i artikel 17 i GDPR uppfylls. Därmed kan du t. ex. kräva att dina uppgifter raderas om de inte längre behövs för de ändamål som de samlades in för. Dessutom kan du kräva en radering om vi behandlar dina uppgifter grundat på ditt samtycke och du återkallar detta samtycke.

4. Rätt till begränsad användning

Du har rätt att kräva att behandlingen av dina uppgifter begränsas om förutsättningarna i artikel 18 i GDPR uppfylls. Detta gäller till exempel om du bestrider att dina uppgifter är korrekta. Under tiden som det kontrolleras om dina uppgifter är korrekta kan du kräva att användningen begränsas.

5. RÄTT ATT GÖRA INVÄNDNINGAR

Du har i följande fall rätt att invända mot att dina uppgifter behandlas:

• Då behandlingen sker i syfte för direktreklam (inklusive profilering i syfte för direktreklam).

• Då behandlingen (inklusive profilering) sker med stöd av följande rättsliga grunder:

o Behandlingen krävs för att utföra en uppgift, som ligger i offentligt intresse eller i utövandet av officiell myndighet, som har överförts till oss (artikel 6.1 e GDPR).

o Behandlingen krävs för att skydda vårt berättigade intresse eller en av våra tredje parters berättigade intresse (artikel 6.1 f GDPR) och vi inte har möjlighet att visa på avgörande och berättigade skäl för behandlingen, som uppväger dina intressen, rättigheter och friheter eller behandlingen tjänar till att utöva, försvara eller göra rättsliga anspråk gällande. Om du vill invända mot behandlingen av dina uppgifter ber vi dig att meddela oss anledningen till detta.

6. Rätt till dataportabilitet

Om behandlingen av dina uppgifter sker på grundval av ett samtycke eller för att uppfylla ett avtal och om den dessutom sker automatiskt, har du rätt att få dina uppgifter i ett strukturerat och maskinläsbart format, och att överföra dem till annan ansvarig. Du har dessutom rätt att kräva att personuppgifterna överförs direkt av oss till annan ansvarig.

7. Rätt till återkallelse

I den mån behandlingen av uppgifter är baserad på ett samtycke, har du rätt att när som helst utan kostnad återkalla ditt samtycke med verkan för framtiden via e-post till dpo@skoda-auto.cz eller via kontaktuppgifterna under Utgivare.

8. Rätt att inge klagomål

Du har dessutom rätt att inge klagomål till en tillsynsmyndighet (t. ex. den Tjeckiska Myndigheten för Skydd av Personuppgifter eller en tillsynsmyndighet på din ort) gällande vår behandling av dina uppgifter.

VII. Dina kontaktpersoner

1. Kontaktperson för utövandet av dina rättigheter

Kontaktperson för utövandet av dina rättigheter och mer information hittar du på följande webbsida https://www.skoda-auto.com/other/personal-data.

2. Dataskyddsombud

Vårt dataskyddsombud finns tillgängligt som kontaktperson för alla dataskyddsrelaterade förfrågningar:

ŠKODA AUTO a.s.
Data Protection Office
tř. Václava Klementa 869
Mladá Boleslav II, 293 01 Mladá Boleslav
TJECKIEN
dpo@skoda-auto.cz