Käesoleva andmekaitsedeklaratsiooniga soovime teavitada Teie andmete kasutamise kohta Car2X-tehnoloogia poolt, kui Teie sõiduk on varustatud Car2X-tehnoloogiaga ja Car2X-tehnoloogia on aktiveeritud. Infot andmetöötluse kohta Teie sõidukis väljaspool Car2X-süsteemi kasutamist leiate ka mobiilsete veebiteenuste (We Connect, VW Connect) andmekaitsedeklaratsioonist.
Andmekaitsedeklaratsioonide uusimat versiooni saab igal ajal vaadata siit: https://consent.vwgroup.io/consent/v1/texts/weconnect/ee/et/dataprivacy/latest/html (We Connect) ja https://consent.vwgroup.io/consent/v1/texts/weconnect/ee/et/dataprivacycar2x/latest/html (Car2X).
Teie sõidukisse paigaldatud Car2X-tehnoloogiaga seotud andmetöötluse eest vastutab
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
registreeritud Amtsgericht Braunschweigi äriregistris registreerimisnumbriga HRB 100484 („Volkswagen AG“)
Teie sõiduk on varustatud Car2X-tehnoloogiaga. Kui aktiveerite Car2X-tehnoloogia, suudab Teie sõiduk vahetada infot liikluse kohta (nt õnnetused) või ummikute kohta teiste liiklejatega või liiklustaristuga, kui need toetavad samuti Car2X-tehnoloogiat. Teie liiklemine muutub seeläbi veelgi turvalisemaks. Esmakordsel kasutajaks registreerumisel sõidukis kontrollige, kas Car2X-seadistus vastab Teie soovidele ja soovi korral inaktiveerige Car2X käsitsi.
Kommunikatsioon toimub otse Teie sõiduki ja teiste liiklejate või liiklustaristu vahel, lähiümbruses: umbes 200 m kuni 800 m. See ulatus võib olenevalt tankevälbast nt tunnelites või linnas kõikuda.
Teie sõiduk kasutab Car2X-tehnoloogia pakkumiseks teatud sõiduki põhifunktsioone, mis töötlevad samuti isikuandmeid.
Tõrgeteta kommunikatsiooni tagamiseks Teie sõidukiga ning et saaksite kasutada kõiki koos sõidukiga ostetud või täiendavalt hangitud teenuseid ja funktsioone, võrreldakse Teie sõiduki identifitseerimisnumbrit (VIN-kood), IP-aadressi ja Teie sõidukis salvestatud kellaaega meie andmebaasi andmetega. Teie identiteedi ja isiku kaitsmiseks pesudonümiseeritakse võimaluse korral VIN-kood. Nende andmete töötlemine toimub meie õigustatud huvi alusel, pakkuda Teile teenuseid ja funktsioone ja samal ajal takistada meie teenuste ja funktsioonide volitamata kasutamist. Andmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse („DSGVO“) art 6 lg 1 punkt f).
Andmeid töödeldakse järgmiste lepinguliste töötlejate poolt meie juhiste alusel:
WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Rootsi
Amazon Web Services, Inc. („AWS“)
410 Terry Av. North
Seattle WA 98109
United States
AWSi puhul krüpteeritakse andmed meiega seotud kokkulepete alusel ja töödeldakse peamiselt Euroopa Liidu andmeserverites. Kuna AWS asub USA-s, on AWS-iga kokku lepitud vastavad EL-i nõuetele vastavad tagatised andmete töötlemise kohta väljaspool Euroopat, et tagada Teie isikuandmete piisav kaitse.
Lisaks kasutame erinevaid IT-teenusepakkujaid. Nemad aitavaid meid hoolduse ja tehniliste tugiteenuste pakkumisega. Kohe, kui nad saavad ligipääsu Teie isikuandmetele, töötlevad nad neid üksnes meie tellimusel ja juhendamisel. Nendega on sõlmitud andmete töötlemise lepingud vastavalt isikuandmete kaitse üldmääruse art 28, nii et Teie andmetele kehtib ka lepingulise töötleja piirkonnas kõrge kaitsetase.
Car2X saab Teid aidata järgmistes olukordades:
Car2X-funktsioon kontrollib eespool kirjeldatud lähiümbrust Teie sõiduki ümber, et anda Teile teavet lokaalsete ohupiirkondade kohta. Selleks võetakse vastu ja analüüsitakse teiste Car2X-osalejate sõiduinfot. Näiteks kui eessõitev sõiduk rakendab avariipidurdust ja saadab selle info Car2X-ile, saab Teie sõiduk kuvada hoiatusteate. Pange tähele: Teie sõiduk ei teosta selliste hoiatusteadete põhjal automaatset sekkumist, nt ei alustata avariipidurdamist.
Car2X-tehnoloogia saab Teie sõiduki andureid (nt radari- ja kaamerasüsteeme) laiendada ning liiklusolukordi veelgi varem tuvastada, et saaksite sellele veelgi varem reageerida. Tänu täpsele infole liiklusolukorra kohta saab näiteks automaatne pikivahe reguleerimine koos püsikiiruse regulaatoriga ummiku lõppemisele ennetavalt reageerida ja kiirust automaatselt kohandada. Lisaks paraneb nt käsitsi reavahetuse abi funktsioon.
Võimalik et tulevikus töötatakse välja uusi Car2X-funktsioone. Andmete töötlemisest seoses uute Car2X-funktsioonidega teavitatakse Teid eraldi.
Kui aktiveerite Car2X-tehnoloogia, saadab see pidevalt üldist liiklusteavet teistele Car2X-osalejatele (nt teised sõidukid, taristu) ja võimaldab neil liikluse hetkeolukorda hinnata. Selleks edastatakse järgmised andmed: andmed Car2X-saatja kohta (ajutine ID, tüüp), sõiduki andmed (sõiduki mõõtmed), sõiduga seotud info (kiirendus, geograafiline asukoht, liikumissuund, kiirus), sõiduki andurite teave (lengerduskiirus, kurvi kuju, valgustuse olek, pedaali olek ja roolinurk) ning teekonna info (teetähised ehk asukoha andmed sõidu viimase 200 m kuni 500 m).
Lisaks edastab aktiveeritud Car2X-tehnoloogia teatud sündmuste korral täiendavaid andmeid teistele Car2X-osalejatele. Nende sündmuste hulka kuulub sõiduki peatumine, avariid, õnnetused, aktiivse turvasüsteemi sekkumised ja ummiku andmed. Edastamine toimub üksnes sündmuse esinemise korral. Täiendavalt edastatakse järgmised andmed: sündmuse info (sündmuse tüüp, sündmuse toimumise aeg ja teate edastamise aeg, geograafiline asukoht, sündmuse piirkond, liikumissuund) ja teekonna info (teetähise ehk asukoha andmed sõidu viimase 600 m kuni 1000 m kohta).
Teistele Car2X-osalejatele saadetud andmed pseudonümiseeritakse. See tähendab, et teistele Car2X-osalejatele ei kuvata saatja infot.
Volkswagen AG-l puudub ligipääs nendele andmetele ja me ei salvesta neid.
Car2X-kommunikatsiooni väärkasutamise takistamiseks allkirjastatakse Car2X-info enne väljasaatmist pseudonümiseeritud sertifikaadiga. Allkirjade alusel saab vastuvõttev Car2X-süsteem kontrollida, kas Car2X-teade on autentne, s.t saadetud legitiimse Car2X-saatja poolt, ega ole manipuleeritud. Teie Car2X-süsteemile kordumatu sertifikaadi omistamiseks kasutatakse Teie sõiduki VIN-koodi ja edastatakse see Car2X-serverisse. See võimaldab luua pseudonümiseeritud sertifikaate Car2X-kommunikatsiooni jaoks. Nimetatud Car2X-serverit haldab Volkswagen AG ülesandel ettevõte NEXUS Technology GmbH, Carl-Zeiss-Straße 2, 76275 Ettlingen. Teie andmete täiendava turvalisuse tagamiseks omistatakse Teie Car2X-süsteemile regulaarsete intervallide järel uusi sertifikaate.
Car2X-serveri ühenduse ajal edastatud andmed salvestatakse koos juhtseadme sertifikaadi, VIN-koodi ja sertifikaadi genereerimise algparameetritega 5 aastaks ning kustutatakse seejärel automaatselt.
Car2X-tehnoloogia leviku statistiliseks analüüsimiseks Euroopas kasutatakse IT-taustarakendusest sõiduki VIN-koodi ja Car2X-tehnoloogia taustarakenduses registreerimise kuupäeva. Andmeid säilitatakse VW siseserveris 5 aastat ja seejärel kustutatakse automaatselt.
Hooldustoimingute ajal loetakse Teie sõiduki andmeid ja dokumenteeritakse Volkswageni süsteemi hooldusajalugu. Ohutusriskide välistamiseks analüüsitakse taustarakenduses sõidukite registreerimismustreid. Selle analüüsi käigus võib kõrvalekallete korral olla vajalik kontrollida sõiduki ajalugu, et vältida võimalikke toimimispiiranguid või C2X-süsteemi ründeid. Selle analüüsi puhul tuleb kasutada VIN-koodi. Väljaspool ajalugu andmeid ei salvestata. Volkswagen AG vaatab andmeid ainult vea korral / häireolukorras.
Tuvastatud häiringujuhtumi või C2X-süsteemi ründe korral kõrvaldatakse VIN-kood, millest võimalik rünne lähtub, C2X-teenusest. Tuvastatud VIN-koodile ei väljastata enam sertifikaati ja taustarakendus blokeerib VIN-koodi.
Blokeeritud VIN-koodi, millest rünne lähtub, säilitatakse VW siseserveris 5 aastat ja see tähistatakse blokeeritud VIN-koodina. Volkswagen AG taasaktiveerib koodi siis, kui klient esitab sõnaselge taotluse ja tagatud on C2X-tehnoloogia nõuetekohane kasutamine.
Teie andmete töötlemine toimub Car2X-tehnoloogia pakkumiseks ning liiklusohutuse suurendamiseks Teie ja teiste liiklejate huvides. Sõiduki VIN-koodi ja esmase registreerimise kuupäeva hankimine taustal Car2X-tehnoloogia jaoks toimub statistilise analüüsi otstarbel. Seejuures tagatakse kogutud andmete abil, et registreerumine toimuks tõrgeteta ega esineks globaalseid süsteemseid rikkeid.
Õiguslik alus andmete töötlemiseks on õigustatud huvi (isikuandmete kaitse üldmääruse art 6 lg 1 punkt f).
Car2X pakkumisel töödeldakse andmeid Teie erasfääri puutumatuse tagamiseks vaid võimalikult väikeses mahus ning edastatakse Volkswagen AG-le üksnes sertifikaatide omistamiseks Teie Car2X-süsteemile.
Seoses Teie andmete töötlemisega Volkswagen AG poolt on Teil (eeldusel et õiguslikud tingimused on täidetud) järgmised õigused, mida saate igal ajal tasuta Volkswagen AG suhtes kasutada. Lisateavet oma õiguste kasutamise kohta leiate aadressilt https://datenschutz.volkswagen.de.
Teil on õigus saada meilt teavet oma isikuandmete töötlemise kohta.
Teil on õigus nõuda meilt Teid puudutavate ebaõigete või mittetäielike andmete parandamist.
Teil on õigus isikuandmete kaitse üldmääruse (DSGVO) artiklile 17 nimetatud eelduste esinemisel nõuda oma andmete kustutamist. Selle kohaselt võite näiteks nõuda oma andmete kustutamist, kui need pole enam vajalikud eesmärkidel, milleks neid koguti. Peale selle võite nõuda kustutamist, kui me töötleme Teie andmeid Teie nõusoleku alusel ja Te tühistate selle nõusoleku.
Teil on õigus nõuda oma isikuandmete töötlemise piiramist, kui isikuandmete kaitse üldmääruse (DSGVO) artikli 18 tingimused on täidetud. See on näiteks juhul, kui Te vaidlustate oma andmete õigsuse. Andmete õigsuse kontrollimise ajaks võite siis nõuda töötlemise piirangut.
Kui andmetöötlus põhineb nõusolekul või lepingu täitmisel ja see toimub lisaks automatiseeritud töötlemise abil, on Teil õigus saada oma andmed struktureeritud, levinud ja masinloetavas vormingus ning edastada need mõnele teisele andmetöötlejale.
Kui andmete töötlemine põhineb nõusolekul, on Teil õigus andmete töötlemiseks antud nõusolek etteulatuvalt igal ajal tasuta tagasi võtta.
Lisaks kaebuse esitamise õigusele on Teil õigus esitada järelevalveasutusele (nt Niedersachseni liidumaa andmekaitseametnikud) kaebus oma isikuandmete meiepoolse töötlemise kohta.
Teie sõiduki ja teiste liiklejate või liiklustaristu vahel vahetatud Car2X-teateid ei edastata Volkswagen AG-le ega salvestata meie poolt. Pange tähele, et seetõttu ei saa me Teile seoses Car2X-andmetega tagada õigust tutvuda, neid parandada või kustutada ega andmete ülekantavuse õigust. Kui Te ei soovi enam jagada andmeid teiste Car2X-osalejatega, saate Car2X-tehnoloogia (B. III. ja IV.) oma sõidukis igal ajal inaktiveerida privaatsuse seadistuste jaotises „Car2X-tehnoloogia“. Teie sõiduk salvestab viimase seadistuse ka edasiste sõitude jaoks, kui Te olete registreeritud kasutaja. Sõiduki kasutamisel anonüümse kasutajana aktiveeritakse Car2X-tehnoloogia, kui valite võrgurežiimi. Car2X inaktiveerimine on võimalik privaatsuse seadistuse eraldi jaotises „Car2X-tehnoloogia“. Kui käivitate sõiduki anonüümse kasutajana võrguühenduseta režiimil, jääb Car2X inaktiveerituks. Saate Car2X igal ajal aktiveerida privaatsuse seadistuste jaotises „Car2X-tehnoloogia“. Sertifikaatide uuendamist ja andmete töötlemist tehnilise kättesaadavuse tagamiseks ei toimu, kui seate oma sõiduki privaatsuse seadistuse võrguühenduseta režiimile.
Kontaktisikud, kes aitavad Teid Teie õiguste kasutamisel, ja lisateavet isikuandmete kaitse kohta leiate veebilehelt https://datenschutz.volkswagen.de.
Volkswagen AG andmekaitseinspektor on Teie kontaktisik andmekaitse küsimustes:
Datenschutzbeauftragter der Volkswagen AG (Volkswagen AG andmekaitseinspektor)
Berliner Ring 2, 38440 Wolfsburg
dataprivacy@volkswagen.de
Kuvatud info seisuga:
Andmekaitsedeklaratsioon [detsember 2023]
Andmekaitsedeklaratsiooni uusimat versiooni saab igal ajal vaadata siit: https://consent.vwgroup.io/consent/v1/texts/weconnect/ee/et/dataprivacycar2x/latest/html.