Informace o používání dat při využívání technologie Car2X

A. Obecné informace

Tímto prohlášením o ochraně dat bychom vás chtěli informovat o používání vašich údajů při využívání technologie Car2X, pokud je vaše vozidlo vybaveno technologií Car2X a technologie Car2X je aktivní. Informace o zpracování údajů ve svém vozidle mimo využívání technologie Car2X naleznete také v prohlášení o ochraně osobních údajů pro používání mobilních služeb online (We Connect, VW Connect).

Aktuální verzi prohlášení o ochraně dat naleznete kdykoliv na https://consent.vwgroup.io/consent/v1/texts/weconnect/cz/cs/dataprivacy/latest/html (We Connect) a https://consent.vwgroup.io/consent/v1/texts/weconnect/cz/cs/dataprivacycar2x/latest/html (Car2X).

Správcem odpovědným za zpracování údajů v souvislosti s technologií Car2X, která je zabudována ve vašem vozidle, je společnost

Volkswagen AG
Berliner Ring 2
38440 Wolfsburg

zapsaná v obchodním rejstříku Obvodního soudu v Braunschweigu pod č. HRB 100484 („Volkswagen AG“)

B. Komunikace Car2X

I. Zásady

Vaše vozidlo je vybaveno technologií Car2X. Aktivujete-li technologii Car2X, bude si moci vaše vozidlo vyměňovat důležité informace o silničním provozu, např. o nehodách nebo zácpách, s ostatními účastníky silničního provozu nebo dopravní infrastrukturou, pokud technologii Car2X rovněž podporují. Vaše účast na silničním provozu tak bude ještě bezpečnější. Když se přihlásíte jako uživatel ve vozidle poprvé, zkontrolujte, zda odpovídá nastavení Car2X vašim přáním, a deaktivujte Car2X popř. manuálně.

Komunikace probíhá přímo mezi vaším vozidlem a ostatními účastníky silničního provozu nebo dopravní infrastrukturou, a to v blízkém okruhu zhruba 200 až 800 m. Tento dosah může kolísat v závislosti na okolí, např. v tunelech nebo ve městě.

II. Technická dostupnost a bezpečnost

Vaše vozidlo využívá pro zajištění technologie Car2X určité základní funkce vašeho vozidla, při nichž jsou rovněž zpracovávány osobní údaje.

1. Technická dostupnost

Aby byla zaručena bezpečná komunikace s vaším vozidlem a bylo zajištěno, že budete moci využívat všechny služby a funkce zakoupené s vaším vozidlem nebo dodatečně objednané, jsou identifikační číslo vozidla (VIN) a IP adresa vašeho vozidla a čas uložený ve vašem vozidle porovnány s naší databází. Za účelem ochrany vaší totožnosti a vašich dat je VIN dle možností pseudonymizováno. Zpracování těchto údajů se provádí na základě našich oprávněných zájmů, abychom vám mohli nabízet služby a funkce a zároveň se zabránilo využívání našich služeb a funkcí ze strany neoprávněných osob. Právním podkladem zpracování je čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů – („GDPR“).

2. Datové servery

Údaje jsou zpracovány na serverech níže uvedených zpracovatelů podle našich pokynů:

WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Švédsko

Amazon Web Services, Inc. („AWS“)
410 Terry Av. North
Seattle WA 98109
USA

Ve společnosti AWS se údaje šifrují podle dohod uzavřených s námi a zpracovávají se výhradně na datových serverech v EU. Protože má společnost AWS sídlo ve Spojených státech amerických, byly uzavřeny se společností AWS vhodné, pro EU přiměřené záruky ke zpracování údajů v neevropských zemích, aby vaše osobní údaje byly dostatečně chráněny.

3. Poskytovatelé IT podpory

Navíc využíváme různé poskytovatele IT služeb. Tito poskytovatelé nás podporují v oblasti údržby a technické podpory. Pokud obdrží tito poskytovatelé přístup k vašim osobním údajům, zpracovávají je pouze na základě našeho pověření a našeho pokynu. Byly s nimi uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR, takže vaše údaje podléhají rovněž v oblasti působnosti zpracovatelů naší vysoké úrovni ochrany.

III. Funkce Car2X

Car2X vás může podporovat v těchto situacích:

1. Výstraha před lokálními nebezpečnými místy

Funkce Car2X prověřuje výše uvedený blízký okruh vašeho vozidla, aby vás upozornila na relevantní lokální nebezpečná místa. Za tímto účelem jsou přijímány a vyhodnocovány jízdní informace ostatních účastníků Car2X. Pokud například zahájí vpředu jedoucí vozidlo nouzové brzdění a pošle tuto informaci přes Car2X, může vaše vozidlo zobrazit výstražné hlášení. Mějte prosím na paměti: vaše vozidlo neprovádí na základě těchto výstražných hlášení žádné automatické zásahy do řízení, tedy nezahájí například samo nouzové brzdění.

2. Rozšíření automatické regulace odstupu

Technologie Car2X dokáže rozšířit predikativní senzoriku vašeho vozidla (např. radarové a kamerové systémy) a dopravní situaci identifikovat mnohem dříve, takže na ni můžete mnohem dříve reagovat. Na základě přesnějších informací o dopravní situaci dokáže například automatická regulace odstupu spolu s tempomatem reagovat předvídavě na konec zácpy a automaticky přizpůsobit rychlost. Dále se zlepšuje např. funkce podpory při manuální změně jízdního pruhu.

3. Další funkce

V budoucnu budou popř. vyvinuty další funkce Car2X. O zpracování údajů v souvislosti s novými funkcemi Car2X vás budeme informovat zvlášť.

IV. Výměna údajů

Když aktivujete technologii Car2X, bude průběžně zasílat obecné dopravní informace ostatním účastníkům Car2X (např. další vozidla, infrastruktura), a umožní jim tak posouzení aktuální dopravní situace. Za tímto účelem jsou zasílány následující údaje: informace o vysílači Car2X (dočasné ID, typ), informace o vozidle (rozměry vozidla), informace o jízdě (zrychlení, geografická poloha, směr jízdy, rychlost), informace ze snímačů vozidla (stáčivá rychlost, průběh křivky, stav světel, stav pedálů a úhel natočení volantu) a průběh trasy (body trasy, tedy poziční data, za posledních 200 až 500 m jízdy).

Aktivovaná technologie Car2X navíc v případě určitých událostí zasílá ostatním účastníkům Car2X dodatečné údaje. K těmto událostem patří zejména zastavení vozidla, poruchy, nehody, zásahy aktivního bezpečnostního systému a konce zácpy. K zaslání dochází pouze v případě události. Dále jsou zasílány tyto údaje: informace o události (druh události, okamžik události a okamžik zprávy, geografická poloha, oblast události, směr jízdy) a průběh trasy (body trasy, tedy poziční data, za posledních 600 až 1 000 m jízdy).

Data zasílaná ostatním účastníkům Car2X jsou pseudonymizována. Znamená to, že nejste ostatním účastníků Car2X zobrazeni coby odesilatelé informací.

Společnost Volkswagen AG nemá k těmto datům přístup a neukládá je.

V. Certifikáty

Aby se při komunikaci Car2X zabránilo zneužití, jsou informace Car2X před odesláním podepsány pseudonymním certifikátem. Na základě podpisů může systém Car2X příjemce ověřit, zda je zpráva Car2X autentická, tedy zda byla zaslána z legitimního vysílače Car2X a nebyla zmanipulována. Aby mohl být přiřazen také vašemu systému Car2X jednoznačný certifikát, použije se VIN vašeho vozidla, které je zasláno na server Car2X. Tak budou zajištěny pseudonymizované certifikáty pro komunikaci Car2X. Uvedený server Car2X provozuje pro společnost Volkswagen AG společnost Technology Nexus Secured Business Solutions AB, Telefonvägen 26, 126 26 Hägersten, Sweden. Pro další zlepšování zabezpečení vašich údajů jsou přidělovány vašemu systému Car2X v pravidelných intervalech nové certifikáty.

Data zaslaná během přístupu k serveru Car2X jsou společně s certifikátem řídicí jednotky, VIN a počátečními parametry pro vygenerování certifikátu uložena po dobu 5 let a poté automaticky vymazána.

VI. Statistika uživatelů / analýza pro účely bezpečnosti vozidla

Pro statistické vyhodnocení rozšíření technologie Car2X v Evropě se z IT backendu načítají VIN a datum registrací vozidla na backendu pro technologii Car2X. Údaje jsou uloženy na interním serveru VW po dobu 5 let a poté automaticky vymazány.

V rámci servisních prohlídek se z vašeho vozidla načtou specifické informace o vozidle a zdokumentuje se historie údržby systémů Volkswagen. Za účelem vyloučení bezpečnostních rizik se v backendu analyzuje chování vozidel při registraci. V průběhu této analýzy může být nutné zkontrolovat historii vozidla, pokud se najdou nějaké abnormality, aby se předešlo případným funkčním omezením nebo útokům na systém C2X. Pro tuto analýzu je nutné použít číslo VIN. Mimo historii se data neukládají. Společnost Volkswagen AG posuzuje data výlučně v případě chyby/poruchy.

V případě zjištění poruchy nebo útoku na systém C2X bude číslo VIN, ze kterého potenciální útok pochází, vyloučeno z účasti na službě C2X. Zjištěnému číslu VIN již nebudou poskytnuty žádné další certifikáty a toto VIN bude na backendu zablokováno.

Zablokované číslo VIN, ze kterého útok pochází, bude uloženo na interním serveru VW po dobu 5 let a označeno jako zablokované VIN. Opětovnou aktivaci provádí společnost Volkswagen AG na výslovnou žádost zákazníka a pro zajištění řádného používání technologie C2X.

C. Účely zpracování, právní podklad a práva subjektu údajů

Zpracování vašich údajů se provádí za účelem zajištění technologie Car2X a na podporu bezpečnosti silničního provozu ve vašem zájmu a v zájmu ostatních účastníků silničního provozu. Shromažďování VIN a data první registrace vozidla na backendu pro technologii Car2X se provádí pro statistická vyhodnocení. Přitom je na základě shromážděných údajů zajištěno, aby celkový proces registrace probíhal hladce a nedocházelo ke globálním systematickým poruchám.

Právním podkladem pro zpracování údajů je ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR).

Při poskytování funkce Car2X jsou údaje v zájmu ochrany vaší privátní sféry zpracovávány pouze v co nejmenším rozsahu a zasílány společnosti Volkswagen AG výhradně za účelem přidělení certifikátů vašemu systému Car2X.

S ohledem na vaše údaje zpracovávané společností Volkswagen AG vám náleží při splnění zákonných podmínek níže uvedená práva, která můžete uplatnit vůči společnosti Volkswagen AG kdykoliv bezplatně. Další informace o uplatnění svých práv naleznete na webových stránkách https://datenschutz.volkswagen.de.

I. Právo na přístup

Máte právo obdržet od nás informace o zpracování svých osobních údajů.

II. Právo na opravu

Máte právo požadovat od nás opravu nesprávných, resp. doplnění neúplných osobních údajů, které se vás týkají.

III. Právo na výmaz

Jsou-li splněny podmínky uvedené v článku 17 obecného nařízení o ochraně osobních údajů (GDPR), máte právo požadovat výmaz svých údajů. Podle tohoto článku můžete požadovat výmaz svých osobních údajů například tehdy, pokud již nejsou potřebné pro účely, pro které byly shromážděny. Kromě toho můžete požadovat výmaz tehdy, když byly údaje zpracovávány na základě vašeho souhlasu a vy tento souhlas odvoláte.

IV. Právo na omezení zpracování

Jsou-li splněny podmínky stanovené v čl. 18 GDPR, máte právo požadovat omezení zpracování svých údajů. Tak tomu může být například tehdy, když popíráte přesnost svých údajů. Po dobu ověření přesnosti údajů můžete požadovat omezení zpracování.

V. PRÁVO VZNÉST NÁMITKU

Pokud se zpracování zakládá na převažujícím oprávněném zájmu společnosti Volkswagen AG nebo třetího subjektu (čl. 6 odst. 1 písm. f) GDPR), máte právo vznést proti zpracování svých údajů námitku. Vznést námitku proti zpracování můžete rovněž v případech, v nichž je zpracování nezbytné k plnění úkolů, které jsou buď ve veřejném zájmu, nebo se provádí při výkonu veřejné moci (čl. 6 odst. 1 písm. e) GDPR). Právo vznést námitku vám náleží také v souvislosti se zpracováním údajů pro účely přímé reklamy. To platí i pro profilování, a to jak v případě, že se uskutečňuje na základě převládajícího oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), tak i v případě, že souvisí s přímou reklamou. V případě vznesení námitky vás žádáme o sdělení důvodů, kvůli kterým zpracování údajů odmítáte. Námitku proti zpracování údajů pro účely přímé reklamy můžete vznést bez uvedení důvodu. Podobně bez uvedení důvodu můžete vznést námitku proti zpracování za účelem profilování, pokud souvisí s přímou reklamou.

VI. Právo na přenositelnost údajů

Pokud se provádí zpracování údajů na základě souhlasu nebo se zakládá na plnění smlouvy a navíc se provádí za použití automatizovaného zpracování, máte právo obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému zpracovateli.

VII. Právo na odvolání souhlasu

Pokud se zpracování údajů provádí na základě souhlasu, máte právo zpracování údajů v rámci tohoto souhlasu kdykoli bezplatně a s účinností do budoucna odvolat.

VIII. Právo podat stížnost

Mimoto máte právo podat na zpracování svých údajů stížnost u dozorujícího úřadu (např. u zemského pověřence pro ochranu osobních údajů v Dolním Sasku).

IX. Omezení

Zprávy Car2X vyměňované mezi vaším vozidlem a dalšími účastníky silničního provozu, respektive dopravní infrastrukturou nejsou zasílány společnosti Volkswagen AG a nejsou jí ukládány. Vezměte prosím na vědomí, že vám z tohoto důvodu nemůžeme poskytnout právo na přístup k datům Car2X, jejich opravu, výmaz ani na jejich přenositelnost. Pokud si další výměnu údajů s ostatními účastníky Car2X nepřejete, můžete technologii Car2X (B. III. a IV.) svého vozidla kdykoliv deaktivovat v nastaveních privátní sféry pod volbou „Technologie Car2X“. Jste-li přihlášeným uživatelem, pamatuje si vaše vozidlo poslední nastavení také pro budoucí jízdy. Používáte-li vozidlo jako anonymní host, aktivuje se technologie Car2X, když zvolíte „online“ režim. Deaktivace funkce Car2X je v nastaveních privátní sféry možná pouze odděleně pod volbou „Technologie Car2X“. Zahájíte-li jízdu jako anonymní host v „offline“ režimu, zůstane funkce Car2X deaktivovaná. Aktivaci funkce Car2X můžete upravit kdykoliv v nastaveních privátní sféry pod volbou „Technologie Car2X“. K aktualizaci certifikátů a zpracování údajů pro technickou dostupnost nedochází, když uvedete svoje vozidlo v nastaveních privátní sféry do offline režimu.

D. Kontaktní osoby

Kontaktní osoby pro výkon svých práv a další informace o ochraně osobních údajů naleznete na těchto webových stránkách https://datenschutz.volkswagen.de.

Pověřenec pro ochranu osobních údajů společnosti Volkswagen AG je vám k dispozici coby kontaktní osoba pro záležitosti v oblasti ochrany osobních údajů:

Pověřenec pro ochranu osobních údajů společnosti Volkswagen AG
Berliner Ring 2, 38440 Wolfsburg
dataprivacy@volkswagen.de

Verze zobrazených informací:
Prohlášení o ochraně dat [červen 2025]

Aktuální verzi prohlášení o ochraně dat naleznete kdykoliv na https://consent.vwgroup.io/consent/v1/texts/weconnect/cz/cs/dataprivacycar2x/latest/html.