Prohlášení o ochraně osobních údajů pro vozidla rodiny Volkswagen ID

(Stav: červen 2025 – prohlášení o ochraně osobních údajů je pravidelně aktualizováno. Aktuální verzi naleznete vždy online na https://consent.vwgroup.io/consent/v1/texts/WeConnect/cz/cs/dataprivacycar/latest/html )

Tímto prohlášením o ochraně osobních údajů vás informujeme o zpracování vašich osobních údajů z naší strany při používání vozidel „rodiny ID.“. Vezměte prosím na vědomí rovněž „Pokyny k používání dat při využívání funkce Car2X“. Chcete-li ve vozidle využívat mobilní služby online společnosti Volkswagen AG, přečtěte si prosím také „Prohlášení o ochraně osobních údajů pro využívání mobilních služeb online společnosti Volkswagen AG ‚We Connect, VW Connect‘ ve vozidlech ‚rodiny ID.‘“. Obě prohlášení o ochraně osobních údajů si můžete přečíst ve vozidle v rubrice „Právní informace“ nebo online na https://consent.vwgroup.io/consent/v1/texts/WeConnect/cz/cs/dataprivacycar2x/latest/html a https://consent.vwgroup.io/consent/v1/texts/WeConnect/cz/cs/dataprivacy/latest/html.

Upozorňujeme na skutečnost, že jsme – coby německá společnost – vázáni německým právem a nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“), i když zpracováváme osobní údaje osob s trvalým bydlištěm mimo Německo. Informace o zpracování svých údajů nutné podle německého práva a GDPR naleznete v části I tohoto prohlášení o ochraně osobních údajů.

Mimoto můžeme být do jisté míry vázáni rovněž národními zákony jiných zemí. Máte-li trvalé bydliště v některé ze zemí uvedených v části II tohoto prohlášení o ochraně osobních údajů, naleznete v ní další informace.

Část I

A. Správce osobních údajů

Subjektem odpovědným za zpracování vašich osobních údajů v níže uvedeném rozsahu je společnost Volkswagen AG (dále také „my“, „nás“ nebo „nám“).

Společnost Volkswagen AG můžete kontaktovat na níže uvedené adrese:

Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Německo
Tel.: +49-5361-9-0
connect-support@volkswagen.de

Číslo v obchodním rejstříku HRB 100484 (Obvodní soud Braunschweig)

B. Pověřenec pro ochranu osobních údajů, příslušný orgán

Náš pověřenec pro ochranu osobních údajů je vám k dispozici jako příslušný orgán pro všechny záležitosti týkající se ochrany osobních údajů.

Své dotazy směřujte na adresu:

Datenschutzbeauftragter der Volkswagen AG (Pověřenec pro ochranu osobních údajů společnosti Volkswagen AG)
Berliner Ring 2
38440 Wolfsburg
Německo
dataprivacy@volkswagen.de

Pro uplatnění svých práv se obraťte prosím přímo na info-datenschutz@volkswagen.de (Německo) a privacy@volkswagen.de (mimo Německo).

Další informace o svých právech získáte v části D tohoto prohlášení o ochraně osobních údajů.

C. Popis zpracování dat

Ve vozidle jsou vestavěny elektronické řídicí jednotky. Řídicí jednotky zpracovávají data, která například přijímají ze senzorů ve vozidle, samy generují nebo si vyměňují mezi sebou. Některé řídicí jednotky jsou nezbytné pro bezpečné fungování vozidla, další vás podporují při jízdě (asistenční systémy řidiče), jiné umožňují komfortní nebo infotainmentové funkce. Vozidlo disponuje navíc jednou nebo několika spojovacími jednotkami, v nichž je vestavěná SIM karta a které umožňují používat vozidlo online. Tak mohou být z vozidla zasílána data pro určité účely. Kromě toho je vozidlo vybaveno rozhraním pro diagnostiku OBD, které umožňuje čtení dat z řídicích jednotek, např. ze strany servisů.

Každé vozidlo je označeno jednoznačným číslem podvozku. Toto identifikační číslo vozidla („VIN“) lze vysledovat zpět k současnému a bývalému majiteli vozidla prostřednictvím informací od příslušného úřadu ve vaší zemi. Existují i další možnosti, jak přiřadit data shromážděná z vozidla k majiteli nebo řidiči, např. přes registrační značku motorového vozidla. V případě dat generovaných nebo zpracovaných řídicími jednotkami se proto může jednat o osobní údaje nebo se takovými mohou za určitých podmínek stát. V závislosti na charakteru jízdních dat je popřípadě možné vyvodit poznatky např. o vašem jízdním chování, vaší poloze nebo trase, příp. uživatelském chování.

Jakmile opustí data vztahující se k určité osobě vozidlo a jsou nám zaslána, stáváme se podle právních předpisů o ochraně osobních údajů subjektem odpovědným za jejich zpracování a informujeme vás tímto prohlášením o ochraně osobních údajů o tom, jak budeme tato data zpracovávat.

I. Čtení dat přes rozhraní pro diagnostiku OBD

Data uložená v řídicích jednotkách mohou být čtena zaměstnanci servisní sítě (např. servisy, výrobci) nebo třetími stranami (např. havarijní služby) přes zákonem předepsané připojení pro OBD ve vozidle. Zjištěné provozní údaje dokumentují technické stavy vozidla nebo jednotlivých komponent a pomáhají například při diagnostice chyb, dodržování závazků ze záruky nebo při zlepšování kvality. Tato data, zejména informace o namáhání součástek, technických událostech, chybném ovládání a jiných chybách, jsou za tímto účelem zasílána společně s VIN popřípadě nám.

Informace o tom, jak zpracováváme zjištěná data, získáte u svého servisního partnera Volkswagen.

II. Výměna dat s ostatními účastníky silničního provozu a dopravní infrastrukturou

Vozidlo je vybaveno funkcí Car2X. Aktivujete-li tuto funkci, bude si vozidlo moci vyměňovat důležité informace o silničním provozu, např. o nehodách nebo zácpách, s ostatními účastníky silničního provozu nebo dopravní infrastrukturou, pokud funkci Car2X rovněž podporují. Vaše účast na silničním provozu tak bude ještě bezpečnější. Komunikace probíhá přímo mezi vozidlem a ostatními účastníky silničního provozu nebo dopravní infrastrukturou, a to v blízkém okruhu zhruba 200 až 800 m. Tento dosah může kolísat v závislosti na okolí, např. v tunelech nebo ve městě.

Vezměte prosím na vědomí rovněž „Pokyny k používání dat při využívání funkce Car2X“, které si můžete přečíst ve vozidle v rubrice „Právní informace“ nebo online na https://consent.vwgroup.io/consent/v1/texts/WeConnect/cz/cs/dataprivacycar2x/latest/html.

III. Výměna dat přes online spojovací jednotky

Vozidlo disponuje připojením k bezdrátové síti, které umožňuje výměnu dat mezi vozidlem a dalšími systémy (např. datovým serverem Volkswagen nebo servery třetích stran). Připojení k bezdrátové síti umožňuje jedna nebo více spojovacích jednotek umístěných ve vozidle. Přes připojení k bezdrátové síti mohou být využívány telekomunikační funkce a funkce online. Patří sem zákonem předepsaný „systém automatického tísňového volání eCall“, služby online a aplikace.

Přes nastavení privátní sféry můžete uvést vozidlo kdykoliv do režimu online nebo offline.

Je-li vozidlo v režimu offline, nezasílají se z vozidla na datový server Volkswagen ani jiným příjemcům zpravidla žádné osobní údaje. Zpracování dat se pak provádí pouze lokálně ve vozidle. Výjimky se mohou vyskytnout při poskytování funkcí významných pro bezpečnost (např. u „systému automatického tísňového volání eCall“ nebo v souvislosti s používáním mobilních klíčů); o těchto výjimkách budete informováni v tomto prohlášení o ochraně osobních údajů nebo v prohlášení o ochraně osobních údajů k dané funkci.

V režimu online můžete navíc zvolit, zda mohou být z vozidla zasílána data o poloze na základě signálu GPS, či nikoliv (dostupné pouze v závislosti na modelu a výbavě).

1. Zpracování dat k vytvoření schopnosti online připojení

Aby bylo vozidlo schopno online připojení, je ze závodu vybaveno vestavěnou SIM kartou. V zájmu zajištění konektivity je poskytovatel telekomunikačních služeb (Cubic Telecom GmbH, Landshuter Allee 8–10, 80637 München, Německo) informován bezprostředně po vestavbě SIM karty do vozidla o tom, jaká SIM karta a jaké identifikační číslo vozidla (VIN) byly k sobě přiřazeny.

Vozidlo se spojí navíc (zpravidla před předáním vozidla u prodejce, nejpozději však poté, co vozidlo ujede prvních 25 km) nezávisle na aktuálních nastaveních privátní sféry jednou s datovým serverem Volkswagen, aby se aktualizovaly softwarové certifikáty a vozidlo se registrovalo na datovém serveru Volkswagen. Zpracovává se přitom stav kilometrů vozidla, stejně jako identifikační číslo vozidla (VIN) a údaje ze SIM karty. Tato aktualizace slouží k tomu, aby bylo vozidlo schopno připojení k internetu. Až poté je možné používat online funkce vozidla (např. „systém automatického tísňového volání eCall“). Pokud bylo vozidlo bezprostředně před zahájením aktualizace v režimu offline, přepne se po jejím dokončení automaticky zpět do režimu offline. Navíc ukládáme na našem datovém serveru, zda byl proces aktualizace a registrace úspěšný, resp. zda se vyskytly chyby, abychom vám mohli v případě technických problémů v rámci péče o zákazníky co nejlépe pomoci.

Zpracování dat se provádí za účelem plnění kupní smlouvy na vozidlo s připojením k internetu mezi nabyvatelem vozidla a prodejcem, stejně jako na základě naší zákonné povinnosti poskytovat „systém automatického tísňového volání eCall“ (čl. 6 odst. 1 písm. b a čl. 6 odst. 1 písm. c GDPR).

2. Zpracování dat v zájmu bezpečné komunikace mezi vozidlem a datovým serverem Volkswagen a pro technickou dostupnost a bezpečnost funkcí online

Nachází-li se vozidlo v režimu online, jsou zasílána určitá (také osobní, viz níže) data z vozidla na datový server Volkswagen – pro zajištění bezpečného spojení a technicky bezpečný a bezporuchový průběh funkcí online a funkcí Car2X (detailní informace o zpracování dat v souvislosti s funkcemi Car2X najdete ve zvláštním prohlášení o ochraně osobních údajů „Pokyny k používání dat při využívání funkce Car2X“ v rubrice „Právní informace“ v infotainmentovém systému.). Pouze tímto způsobem může probíhat bezpečná komunikace s datovým serverem Volkswagen, lze působit proti kybernetickým útokům třetích stran a identifikovat a odstraňovat chybné funkce.

Kromě toho probíhá výměna dat mezi vozidlem a datovým serverem Volkswagen, abyste mohli pro své vozidlo kdykoliv na přání aktivovat mobilní služby online „We Connect, VW Connect“ společnosti Volkswagen AG (dále jsou tyto služby shrnuty pod označením „VW Connect“).

K výše uvedeným účelům zpracováváme níže uvedené osobní údaje:

Vždy když přechází vozidlo do režimu online, musí se ověřit na datovém serveru Volkswagen. Zpracovávají se VIN, IP adresa vč. čísla SIM karty vozidla. Pro ověření platnosti certifikátů zasílaných z vozidla k bezpečné komunikaci musí mít vozidlo mimoto správný čas. Proto se synchronizuje čas vozidlových systémů při zapnutí zapalování / nastartování vozidla s časem datového serveru Volkswagen.

Kromě toho se vytvářejí a vyhodnocují záznamové soubory s VIN, IP adresou, časovou značkou a příp. informacemi o chybách, aby byly včas identifikovány poruchy, technicky chybné funkce a bezpečnostní hrozby a mohly být odstraněny. Zpracování dat je založeno na převažujícím oprávněném zájmu spočívajícím v zajištění integrity, dostupnosti a odolnosti systémů vozidla, a tím i bezpečnosti vozidla (čl. 6 odst. 1 písm. f GDPR). V případě identifikované poruchy zpracováváme popř. vaše u nás uložené kontaktní údaje, abychom vás mohli v případě potřeby kontaktovat.

Zpracování dat se provádí za účelem plnění kupní smlouvy na vozidlo s připojením k internetu mezi nabyvatelem vozidla a prodejcem a popř. k iniciování, příp. plnění smlouvy „VW Connect“ (čl. 6 odst. 1 písm. b GDPR).

3. Zákonný „systém automatického tísňového volání eCall“

Zákonem stanovený „systém automatického tísňového volání eCall“ funguje jak v režimu online, tak i v režimu offline. Pokud je vozidlo v režimu offline, vytvoří se však datové spojení teprve tehdy, když se s vozidlem stanete účastníkem dopravní nehody, pokud je identifikována zdravotní nouzová situace (asistent pro nouzové situace Emergency Assist) nebo pokud spustíte tísňové volání ovládacím prvkem ve střešní konzole vozidla.

Pokud se stanete účastníkem dopravní nehody nebo je identifikována zdravotní nouzová situace, dojde k zahájení automatického tísňového volání – bez ohledu na zvolené nastavení privátní sféry. Prostřednictvím senzorů vozidlo pozná, že došlo k nehodě, a v takovém případě aktivuje zákonem stanovený „systém automatického tísňového volání eCall“. Pomocí ovládacího prvku ve střešní konzole (nebo v systému infotainmentu) svého vozidla můžete také kdykoliv manuálně nahlásit vlastní případ nouze pomocí „systému automatického tísňového volání eCall“ nebo vyžádat pomoc pro ostatní účastníky silničního provozu, kteří se dostali do nouzové situace. V případě aktivace systému automatického tísňového volání se vytvoří hlasové spojení se záchranným koordinačním centrem, přes které mohou být – podle konkrétního případu – vyžádány a přeneseny další osobní údaje (např. typ a závažnost zranění).

Vozidlo zašle záchrannému koordinačnímu centru automaticky a přímo – bez účasti datového serveru Volkswagen – tyto osobní údaje: identifikační číslo vozidla (VIN), způsob aktivace, typ vozidla, druh pohonu, okamžik tísňového volání, poloha vozidla, směr jízdy, směr nehody, snížení rychlosti v případě nehody v podélném směru, snížení rychlosti v případě nehody v příčném směru, počet osob ve vozidle.

Automatické zasílání dat záchrannému koordinačnímu centru probíhá na základě zákonné povinnosti a za účelem ochrany životně důležitých zájmů [čl. 6 odst. 1 písm. c GDPR ve spojení s nařízením Evropského parlamentu a Rady (EU) 2015/758 ze dne 29. dubna 2015 o požadavcích na schválení typu pro zavedení palubního systému eCall využívajícího linku tísňového volání 112 a o nabytí účinnosti nařízení EU 2007/46/ES a 2018/858; čl. 6 odst. 1 písm. d GDPR, čl. 6 odst. 1 písm. f GDPR (ochrana oprávněných zájmů)].

4. „Služba tísňového volání“ poskytovaná výrobcem

Pokud se stanete se svým vozidlem účastníkem dopravní nehody nebo je identifikována zdravotní nouzová situace, zasílá se – pokud se vozidlo nachází v režimu online – prostřednictvím „služby tísňového volání“ automatické tísňové volání do call centra Volkswagen pro tísňové volání. Prostřednictvím senzorů vozidlo pozná, že došlo k nehodě, a v takovém případě aktivuje „službu tísňového volání“. Pomocí ovládacího prvku ve střešní konzole (nebo v systému infotainmentu) svého vozidla můžete také kdykoliv manuálně nahlásit vlastní případ nouze pomocí „služby tísňového volání“ nebo vyžádat pomoc pro ostatní účastníky silničního provozu, kteří se dostali do nouzové situace.

Pokud je vozidlo v režimu offline (maximální nastavení privátní sféry), aktivuje se zákonný „systém automatického tísňového volání eCall“, který v případě nouze spustí tísňové volání prostřednictvím mobilní sítě 2G/3G. Pokud není zákonný „systém automatického tísňového volání eCall“ dostupný z důvodu vypnutí mobilních sítí, je tísňové volání vyvoláno prostřednictvím „služby tísňového volání“ – bez ohledu na nastavení privátní sféry. Úplné vypnutí „služby tísňového volání“ od výrobce lze provést pouze prostřednictvím vypnutí jednotlivých služeb.

Osobní údaje: identifikační číslo vozidla (VIN), typ vozidla, čas, poloha, směr jízdy, počet osob ve vozidle, teplota ve vozidle, zvolený infotainmentový jazyk, závažnost nehody, směr nehody (např. čelní nebo boční náraz), typ dalšího účastníka nehody, událost, která nehodu vyvolala, druh pohonu, popř. další informace, které mohou být sděleny přes hlasové spojení

Právní základ: čl. 6 odst. 1 písm. d GDPR (ochrana životně důležitých zájmů), čl. 6 odst. 1 písm. f GDPR (ochrana oprávněných zájmů)

Další příjemci dat: Bosch Service Solutions GmbH, Mainzer Landstraße 193, 60326 Frankfurt am Main, Německo. (Tento příjemce zpracovává data pouze na základě našeho pověření a našeho pokynu.)

5. Informační volání (dostupné v závislosti na modelu a výbavě)

Přes ovládací prvek ve střešní konzole svého vozidla můžete aktivovat informační volání a spojit se se zákaznickým servisem (CIC) pro vozidla společnosti Volkswagen AG.

6. Sestavení vyhodnocení podnikového managementu

Společnost Volkswagen AG se neustále snaží zlepšovat průběh obchodních procesů v rámci podnikového managementu a optimalizovat s tím spojené náklady. To vyžaduje fundovanou analýzu dat týkajících se webových analýz, nabídek, prodeje a objednávek. Z tohoto důvodu zpracovává společnost Volkswagen AG data ze systémů webových analýz, nabídek, prodeje a objednávek, jakož i data ze služeb napojených na Volkswagen ID. Detaily k tomuto zpracování dat (např. která data jsou jak konkrétně zpracována) naleznete v prohlášení o ochraně osobních údajů Volkswagen ID na https://vwid.vwgroup.io/data-privacy.

7. Havarijní volání (dostupné v závislosti na modelu a výbavě)

Službu „havarijní volání“ může uživatel vozidla spustit jak v případě poruchy (s rozsvícením kontrolního světla nebo bez rozsvícení), tak i v případě lehkých škod způsobených nehodou pod prahovou hodnotou zádržných systémů (např. airbag a napínač pásu). Pokud řídicí jednotka airbagu takovou lehkou nehodu identifikovala, je uživateli vozidla nabídnuto, aby navázal přes systém infotainmentu hlasové spojení se službou tísňového volání nebo s asistenční službou. K automatickému přenosu dat z vozidla do call centra nedochází, pokud není na vozidlo uzavřena smlouva „VW Connect“. Informace o zpracování dat pro účely havarijního volání s uzavřenou smlouvou „VW Connect“ naleznete v prohlášení o ochraně osobních údajů pro používání mobilních služeb online společnosti Volkswagen AG „VW Connect“ ve vozidlech „rodiny ID.“, které si můžete přečíst v rubrice „Právní informace“ nebo online na https://consent.vwgroup.io/consent/v1/texts/WeConnect/cz/cs/dataprivacy/latest/html.

Osobní údaje: telefonní číslo SIM karty integrované ve vozidle a další osobní údaje, které uvedete během telefonního hovoru

Výmaz osobních údajů se provádí nejpozději po 24 hodinách.

Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy)

Další příjemci dat: ARC Europe S.A., Avenue des Olympiades 2, 1140 Brüssel, Belgie, příp. jí pověřený místní poskytovatel služeb; popř. váš servisní partner Volkswagen nebo odtahová společnost.

8. „We Charge“ – volné nabíjecí sloupky

Následující pasáže platí pro aplikaci In-Car „We Charge“ s verzí softwaru 2.7.0.

Funkce „Vyhledání nabíjecích sloupků na mapě“ služby „We Charge“ umožňuje zobrazení nabíjecích sloupků při používání navigace vašeho vozidla. Zobrazuje se vám, které nabíjecí sloupky jsou dostupné, resp. které dostupné nejsou. V detailním náhledu nabíjecího sloupku se navíc zobrazuje rychlost nabíjení.

Funkci „Vyhledání nabíjecích sloupků na mapě“ lze využít pouze, pokud máme přístup k poloze vozidla (zeměpisná poloha) nebo k adrese, kterou zadáte, a můžeme tato data zpracovávat. Zpracování údajů o zeměpisné poloze se provádí pouze, pokud jste s touto službou před jejím využitím souhlasili. Svůj souhlas můžete u společnosti Volkswagen AG samozřejmě kdykoliv odvolat bez uvedení důvodů a s účinkem do budoucna, např. e-mailem na info-datenschutz@volkswagen.de nebo prostřednictvím kontaktů uvedených v tiráži, stejně jako v závislosti na frontendu v nastavení nebo novým vyvoláním plánovače trasy. Funkce vám nebude v takovém případě již k dispozici.

Osobní údaje: zeměpisná poloha nebo adresa (volně volitelné), kategorie uložení: neprobíhá žádné trvalé ukládání dat

Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas) pro použití zeměpisné polohy, čl. 6 odst. 1 písm. b GDPR (plnění smlouvy) pro použití zvolené adresy

Další příjemci dat: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Německo; Volkswagen Software Asset Management GmbH, Berliner Ring 2, 38440 Wolfsburg, Německo; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irsko; WirelessCar Sweden AB, Vädursgatan 6, 412 50 Göteborg, Švédsko

Dále zapojujeme poskytovatele služeb, kteří zpracovávají osobní údaje na vlastní odpovědnost. Takovým poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, DUBLIN 4, Irsko. Podrobnější informace o zpracování osobních údajů ve společnosti Google naleznete přes URL https://policies.google.com/privacy?hl=de.

9. Další funkce a služby online poskytované výrobcem / zpracování údajů při provozu vozového parku

Vozidlo disponuje již ze závodu funkcemi online, aniž by musela být uzavřena zvláštní smlouva, např. „digitální palubní knihou“. Informace o zpracování dat při používání těchto funkcí online naleznete v nastaveních příslušné funkce. Do odpovídajících pokynů k ochraně dat můžete nahlížet v naposledy stažené verzi i tehdy, když je vozidlo v režimu offline.

Vozidlo může být vybaveno (zčásti zpoplatněnými) službami online „VW Connect“ a „VW Connect Plus“, dalšími službami online a digitálními produkty společnosti Volkswagen AG (např. určitými aplikacemi In-Car nebo mobilními klíči) nebo být propojeno se systémem řízení vozového parku „Fleet Interface, Connect Pro“. Systém řízení vozového parku představuje řešení umožňující provozovateli vozového parku předání údajů o vozidle a vzdálenou kontrolu funkcí vozidla.

Pokud se jedná o vozidlo vozového parku, může se shromažďování dat provozovatelem vozového parku týkat v závislosti na technologii a výbavě vozidla zejména těchto údajů:

Provozovatel vozového parku může dále omezit, zablokovat nebo deaktivovat režim privátní sféry.

Provozovatel vozového parku rozhoduje o předání a zpracování údajů na vlastní odpovědnost (podle právních předpisů o ochraně osobních údajů). Pro informace o konkrétním zpracování údajů se obraťte na svého provozovatele vozového parku.

10. Aktualizace Over-the-Air / online aktualizace systému

Ze zákonných důvodů poskytujeme aktualizace softwaru (např. pro software ovládacích přístrojů) přes online spojení vozidla („online aktualizace softwaru“) pouze zákazníkům, kteří udělili souhlas ke stažení aktualizace over-the-air. Všichni ostatní majitelé vozidel obdrží nezbytné aktualizace softwaru i nadále pouze u svého servisního partnera. Proto je před zpřístupněním online aktualizace softwaru nutné zjistit, pro která vozidla byl souhlas ke stažení udělen. Za tímto účelem je třeba porovnat VIN a stav montáže všech vozidel ID., která mohou obdržet aktualizaci softwaru. Zpracování dat se provádí za účelem plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a pro všechny další majitele vozidel na základě našich oprávněných zájmů spočívajících v řádném poskytování služby „online aktualizace softwaru / online aktualizace systému“ našim zákazníkům a nabízení online aktualizace softwaru v souladu s právními předpisy (čl. 6 odst. 1 písm. f GDPR). Při tomto zpracování dat nás podporuje společnost CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Německo, která zpracovává osobní údaje pouze na základě našeho pověření a našeho pokynu.

Osobní údaje: identifikační číslo vozidla (VIN), verze softwaru a hardwaru, sériová čísla hardwaru, množství energie spotřebované při nabíjení z baterie vozidla pro aktuální kalendářní rok, jazyk nastavený v isystému infotainmentu, User ID

Výmaz osobních údajů se provádí nejpozději po 15 letech.

Právní základ: čl. 6 odst. 1 písm. b GDPR (za účelem plnění smlouvy)

Další příjemci dat: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Německo; Harman Connected, Services Inc, 636 Ellis Street, 94043 Mountain View, USA; GlobalLogic Germany GmbH, Stralauer Allee 2c, 10245 Berlin, Německo

11. Další příjemci dat, zasílání dat do třetích zemí

Osobní údaje jsou ukládány na základě našeho pověření a našeho pokynu na serverech těchto poskytovatelů služeb:

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Německo

WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Švédsko

Amazon Web Services, Inc. („AWS“)
410 Terry Ave. North
Seattle WA 98109
USA

Amazon Web Services EMEA SARL
Avenue John F. Kennedy 38
1855 Luxemburg
Lucembursko

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Irsko

Navíc využíváme různé poskytovatele IT služeb. Tito poskytovatelé nám pomáhají například při údržbě našich IT systémů nebo s technickou podporou. Pokud mají poskytovatelé služeb přístup k vašim osobním údajům, zpracovávají je pouze na základě našeho pověření a našeho pokynu. IT podporu zajišťuje zejména tento poskytovatel služeb:

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Německo

Zasíláme-li vaše osobní údaje příjemcům a zpracovatelům, kteří mají své sídlo mimo EU, uzavřeli jsme s těmito příjemci pro zajištění přiměřené úrovně ochrany pro vaše osobní údaje standardní smluvní doložky EU. Mimoto jsou – je-li to podle použitelných zákonů o ochraně dat nezbytné – přijímána další ochranná opatření (např. šifrování a dodatečné smluvní úpravy), aby byla zajištěna přiměřená úroveň ochrany vašich osobních údajů. Použité standardní smluvní doložky EU si můžete vyvolat v jazycích EU přes URL https://eur-lex.europa.eu/legal-content/cs/TXT/?uri=CELEX%3A32021D0914.

12. Služby třetích stran

Využíváte-li služeb online ostatních poskytovatelů (třetích stran), podléhají tyto služby odpovědnosti a podmínkám ochrany dat a používání příslušného poskytovatele. Informujte se tedy prosím o způsobu, rozsahu a účelu shromažďování a používání osobních údajů v rámci služeb třetích stran u daného poskytovatele služby.

IV. Zákonné požadavky na zveřejňování dat

Pokud tak stanoví zákonné předpisy, jsme povinni vydat na žádost státních orgánů v nezbytném rozsahu data u nás uložená (např. při objasňování trestného činu). Právním podkladem pro poskytování dat státnímu orgánu je zákonná povinnost (čl. 6 odst. 1 písm. c GDPR ve spojení se zákonnou povinností).

V rámci platného práva mohou státní orgány získávat data z vozidel v konkrétním případě rovněž samy. Tak mohou být například v případě nehody zjištěny z řídicí jednotky airbagu informace, které pomohou nehodu objasnit.

D. Vaše práva

Pokud zpracováváme osobní údaje, můžete uplatnit svá níže uvedená práva vůči společnosti Volkswagen AG kdykoliv bezplatně.

Mějte prosím na paměti, že příslušného uživatele vozidla neidentifikujeme, takže v případě více uživatelů vozidla nevíme, ke kterému řidiči se která data vztahují. Pokud chcete svoje práva subjektu údajů uplatnit, musíme zkontrolovat vaši totožnost a můžeme vás případně požádat o další informace nebo objasnění (zejména informace k období nebo jiným okolnostem používání vozidla). Tyto dodatečné informace můžeme požadovat, abychom osobní údaje, které se vás týkají, vyhledali a mohli vám je poskytnout. Kromě toho musíme zajistit, abychom při předání osobních údajů neporušili práva jiných uživatelů vozidla.

Další informace o uplatnění svých práv naleznete na webové stránce https://datenschutz.volkswagen.de/.

I. Právo přístupu k osobním údajům

Máte právo požadovat od nás potvrzení o tom, zda a – pokud ano – které osobní údaje, které se vás týkají, jsou zpracovávány a kterým třetím stranám v Evropské unii a mimo ni byly vaše osobní údaje předány. Kromě toho máte právo obdržet kopii svých osobních údajů, které zpracováváme.

II. Právo na opravu

Máte právo požadovat od nás opravu nesprávných, resp. doplnění neúplných osobních údajů, které se vás týkají.

III. Právo na výmaz

Máte právo požadovat výmaz svých osobních údajů za splnění podmínek uvedených v čl. 17 GDPR. Podle tohoto článku můžete požadovat výmaz svých osobních údajů například tehdy, pokud již nejsou potřebné pro účely, pro které byly shromážděny. Kromě toho můžete požadovat výmaz tehdy, když byly údaje zpracovávány na základě vašeho souhlasu a vy tento souhlas odvoláte.

IV. Právo na omezení zpracování

Budou-li splněny podmínky stanovené v čl. 18 GDPR, máte právo požadovat omezení zpracování svých údajů. Tak tomu může být například tehdy, když popíráte přesnost svých údajů. Po dobu ověření přesnosti údajů můžete požadovat omezení zpracování.

V. PRÁVO VZNÉST NÁMITKU

Máte právo vznést námitku proti zpracování svých osobních údajů v níže uvedených případech:

VI. Právo na přenositelnost údajů

Pokud se provádí zpracování dat na základě souhlasu nebo se zakládá na plnění smlouvy a navíc se provádí za použití automatizovaného zpracování, máte právo obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jiné odpovědné osobě. Kromě toho máte právo na to, abychom předali osobní údaje přímo jiné odpovědné osobě.

VII. Právo na odvolání souhlasu

Pokud se provádí zpracování osobních údajů na základě souhlasu, máte právo svůj souhlas kdykoliv bezplatně odvolat s účinkem do budoucna, a to e-mailem na info-datenschutz@volkswagen.de (Německo), privacy@volkswagen.de (mimo Německo), prostřednictvím našeho portálu osobních údajů Volkswagen https://www.datenschutz.volkswagen.de nebo kontaktních údajů v tiráži.

VIII. Právo podat stížnost

Kromě toho máte právo podat stížnost ve věci zpracování vašich údajů z naší strany u dozorového úřadu nebo jiného příslušného úřadu pověřeného ochranou dat. Může se jednat například o úřad pověřený ochranou údajů v zemi vašeho bydliště. Seznam všech dozorových úřadů v Evropské unii naleznete zde: https://edpb.europa.eu/about-edpb/about-edpb/members_cs#member-cz

Část II

I. Albania

Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing. Data controller representative in Albania:

Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al

II. Bosnia and Herzegovina

In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing.

Data controller representative in Bosnia and Herzegovina:

PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba

III. Japan

Personal information obtained from residents in Japan (“Personal Data”) shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.

1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy (“Purposes”), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;

2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;

3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;

4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;

5. Protection: We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;

6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the APPI applies.

7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,

8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.

IV. Switzerland

To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.

V. France

In addition to the rights listed in the section “Your rights” you also have the right to define directives concerning the fate of your personal data after your death (post-mortem right).