Jelen adatvédelmi nyilatkozattal szeretnénk tájékoztatni Önt adatainak felhasználásáról a Car2X technológia használata során, amennyiben járműve fel van szerelve Car2X technológiával és a Car2X technológia aktív. A gépjárművében a Car2X használatán kívüli adatkezelésről a mobil online szolgáltatások (We Connect, VW Connect) igénybevételére vonatkozó adatvédelmi nyilatkozatból is tájékozódhat.
Az adatvédelmi nyilatkozatok aktuális állapotát bármikor megtekintheti a https://consent.vwgroup.io/consent/v1/texts/weconnect/hu/hu/dataprivacy/latest/html (We Connect) és https://consent.vwgroup.io/consent/v1/texts/weconnect/hu/hu/dataprivacycar2x/latest/html (Car2X) címen.
Az Ön gépjárművébe telepített Car2X technológiával kapcsolatos adatkezelésért felelős a
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
vállalat, a braunschweigi helyi bíróság cégjegyzékében HRB 100484 számmal szerepel („Volkswagen AG”)
Az Ön járműve Car2X technológiával van felszerelve. Aktiválja a Car2X technológiát, járműve képes fontos információkat cserélni a közúti forgalomról, például balesetekről vagy forgalmi dugókról, más forgalmi közlekedőkkel vagy közlekedési infrastruktúrával, feltéve, hogy azok is támogatják a Car2X technológiát. Ezáltal még biztonságosabbá válik a részvétele a közúti közlekedésben. Az első bejelentkezésekor felhasználóként a járműbe ellenőrizze megfelel-e Önnek a Car2X beállítás, és adott esetben kézileg kapcsolja ki a Car2X funkciót.
A kommunikáció közvetlenül az Ön járműve és a többi forgalmi közlekedő vagy a közlekedési infrastruktúra között zajlik, körülbelül 200-800 m távolságban. Ez a hatótávolság a környezettől függően változhat, például alagutakban vagy a városban.
A Car2X technológia előkészítéséhez a járműve bizonyos alapvető funkciókat használ, amelyek személyes adatokat is feldolgoznak.
A gépjárművével való biztonságos kommunikáció érdekében, valamint annak érdekében, hogy a járművével megvásárolt vagy kiegészítőleg megrendelt összes szolgáltatást és funkciót igénybe vehesse, összehasonlításra kerül a jármű azonosító száma (VIN) és IP-címe, valamint a járművében tárolt idő az adatbázisunk adataival. Személyazonosságának és adatainak védelme érdekében a VIN-t lehetőség szerint álnevesítjük. Ezeknek az adatoknak a feldolgozása jogos érdekeink alapján történik, hogy szolgáltatásokat és funkciókat kínálhassunk Önnek, ugyanakkor megakadályozzuk szolgáltatásaink és funkcióink illetéktelen személyek általi használatát. Az adatkezelés jogalapja az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja - („GDPR” DSGVO).
Az adatokat az alábbi szerződéses adatfeldolgozók szerverein dolgozzák fel utasításaink szerint:
WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Svédország
Amazon Web Services, Inc. („AWS”)
410 Terry Av. North
Seattle WA 98109
Egyesült Államok
Az AWS-nél az adatokat a velünk kötött megállapodásoknak megfelelően titkosítják, és kizárólag az EU-ban található adatszervereken dolgozzák fel. Mivel az AWS székhelye az Amerikai Egyesült Államokban található, a nem európai országokban történő adatkezelésre vonatkozó, az AWS az EU-ban megfelelő garanciákat biztosít az Ön személyes adatainak megfelelő védelme érdekében.
Ezenkívül különböző IT-szolgáltatókat alkalmazunk. Ezek segítenek a karbantartási és műszaki támogató szolgáltatások területén. Amennyiben ezek hozzáférést kapnak az Ön személyes adataihoz, akkor azokat csak a megbízásunkból és utasításunk szerint dolgozzák fel. Megrendelésfeldolgozási szerződéseket kötöttünk velük a GDPR 28. cikkének megfelelően, így az Ön adataira a rendelésfeldolgozók területén is magas szintű védelem vonatkozik.
A Car2X a következő helyzetekben nyújthat segítséget:
A Car2X funkció ellenőrzi a fent leírt közeli tartományt járműve körül, hogy felhívja a figyelmét a releváns helyi veszélyes helyekre. Ebből a célból a rendszer a többi Car2X résztvevőtől vezetési információkat fogad és kiértékeli őket. Ha például egy elöl haladó jármű vészfékezést kezdeményez, és elküldi ezt az információt a Car2X-en keresztül, az Ön járműve figyelmeztető üzenetet jeleníthet meg. Kérjük, vegye figyelembe: az ilyen figyelmeztető üzenetek alapján a járműve nem hajt végre automatizált vezetési beavatkozást, például nem indít magától vészfékezést.
A Car2X technológia kibővítheti a járműve előrelátó érzékelő rendszereit (pl. a radar- és kamerarendszert), és korábban felismerheti a forgalmi helyzeteket, hogy Ön mint vezető korábban reagálhasson rájuk. Mivel pontosabb információkkal rendelkezik a forgalmi helyzetről a sebességszabályozással együtt az automatikus távolságszabályozás előre reagálhat a forgalmi dugó végét illetően, és automatikusan beállíthatja a sebességet. Továbbá pl. javul a kézi sávváltást támogató funkció.
Szükség esetén a jövőben további Car2X funkciókat fejlesztünk ki. Az új Car2X funkciókkal kapcsolatos adatkezelésekről külön tájékoztatjuk.
Amikor aktiválja a Car2X technológiát ez folyamatosan általános forgalmi információkat küld a többi Car2X résztvevőnek (pl. más járműveknek, infrstruktúrának), és lehetővé teszi számukra az aktuális forgalmi helyzet kiértékelését. E célból a következő adatok kerülnek továbbításra: a Car2X adókészülékre vonatkozó információk (ideiglenes azonosító, típus), a jármű adatai (a jármű méretei), az utazással kapcsolatos információk (gyorsulás, földrajzi helyzet, mozgásirány, sebesség), a jármű érzékelőitől származó információk (elfordulási sebesség, kanyar görbéje, fényállapot, pedálállapot és kormányzási szög) és útvonal (útvonalpontok, azaz helyzetadatok az útvonal utolsó 200–500 méterére vonatkozóan).
Ezen túlmenően az aktivált Car2X technológia további adatokat továbbít más Car2X-résztvevőknek bizonyos események esetén. Ilyen eseménynek számít egy jármű megállítása, a defektek, balesetek, egy aktív biztonsági rendszer beavatkozása és a forgalmi dugók megszűnése. A továbbításra csak az esemény előfordulása esetén kerül sor. Kiegészítőleg a következő adatok továbbítódnak: eseményinformációk (esemény típusa, az esemény időpontja és az üzenet időpontja, földrajzi helyzet, az esemény területe, a mozgás iránya) és az útvonal (útvonalpontok, azaz helyzetadatok az útvonal utolsó 600 métere és 1000 métere között).
A többi Car2X résztvevőhöz küldött adatokat átnevesítjük. Ez azt jelenti, hogy Ön nem jelenik meg a többi Car2X résztvevő számára az információ feladójaként.
A Volkswagen AG vállalatnak nincs hozzáférése ezekhez az adatokhoz, és nem is tárolja ezeket.
A Car2X kommunikációnál történő visszaélés elkerülése érdekében a Car2X információkat egy álnevesített tanúsítvánnyal írják alá a küldés előtt. Az aláírások alapján a fogadó Car2X rendszer ellenőrizheti, hogy a Car2X üzenet hiteles-e, és egy hiteles Car2X adókészülék küldte, és nem manipulálták. Annak érdekében, hogy egyedi tanúsítványt lehessen hozzárendelni az Ön Car2X rendszeréhez, a jármű VIN-jét használjuk és továbbítjuk egy Car2X szerverhez. Ez lehetővé teszi az álnevesített tanúsítványok biztosítását a Car2X kommunikációhoz. Az emlíett Car2X szervert a Volkswagen AG nevében a Technology Nexus Secured Business Solutions AB, Telefonvägen 26, 126 26 Hägersten, Sweden üzemelteti. Az adatok biztonságának további javítása érdekében a Car2X rendszeréhez rendszeres időközönként új tanúsítványokat rendelünk.
A Car2X szerverhez való hozzáférés során továbbított adatokat 5 évig tároljuk a vezérlőegység tanúsítvánnyal, a VIN-nel és a tanúsítvány generálásának kezdeti paramétereivel együtt, majd automatikusan törlésre kerülnek.
A Car2X technológia európai elterjedésének statisztikai értékeléséhez a Car2X technológiához tartozó informatikai háttérrendszerből kiolvassák a jármű alvázszámát és jármű regisztrációjának dátumát. Az adatokat egy belső VW szerveren 5 évig tárolják, majd automatikusan törlik.
A szervizlátogatások során járműspecifikus információk kerülnek kiolvasásra a járművéből, és dokumentálásra kerülnek a Volkswagen rendszerek karbantartási előzményei. A biztonsággal kapcsolatos veszélyek kizárása érdekében a járművek regisztrációs viselkedése a backendben kerül elemzésre. Az elemzés során szükség lehet a jármű előzményeinek ellenőrzésére, hogy elkerülhetők legyenek a C2X-rendszert érintő esetleges funkcionális korlátozások vagy támadások. Ehhez az elemzéshez szükség van a járműazonosító szám használatára. Az adatok nem kerülnek tárolásra az előzményeken kívül. A Volkswagen AG csak meghibásodás/üzemzavar esetén tekinti meg az adatokat.
A C2X-rendszert ért azonosított üzemzavar vagy támadás esetén az a járműazonosító szám, ahonnan a lehetséges támadás származik, kizárásra kerül a C2X-szolgáltatásban való részvételből. Ebben az esetben az azonosított VIN nem kap több tanúsítványt, és a VIN blokkolásra kerül a backendben.
A blokkolt járműazonosító számot, amelyből a támadás származik, a VW belső szerverén 5 évig tároljuk, és blokkolt járműazonosító számként jelöljük meg. Az újraaktiválást a Volkswagen AG az ügyfél kifejezett kérésére és a C2X technológia megfelelő használatának biztosítása mellett végzi.
Adatait a Car2X technológia biztosítása és a közúti biztonság előmozdítása érdekében dolgozzuk fel, az Ön és a többi közlekedő érdekében. Az alvázszámot és a jármű első regisztrációjának dátumát a Car2X technológia háttérrendszeréből a statisztikai értékeléshez gyűjtjük be. Az összegyűjtött adatokat arra használjuk fel, hogy a regisztráció egészében zökkenőmentesen működjön, és ne legyenek globális szisztematikus incidensek.
Az adatkezelés jogalapja a jogos érdekek biztosítása (a GDPR 6. cikk (1) bekezdés 1. szakasz f) pontjával összhangban).
A Car2X rendelkezésre bocsátásakor az adatokat csak a lehető legkisebb mértékben dolgozzuk fel az Ön személyes adatainak védelme érdekében, és csak a Volkswagen AG részére továbbítják az Ön Car2X rendszerére vonatkozó tanúsítványok kiállításához.
A Volkswagen AG által kezelt adataival kapcsolatban a jogszabályi előírások teljesülése esetén Önt az alábbi jogok illetik meg, melyeket a Volkswagen AG-vel szemben bármikor díjmentesen érvényesíthet. További információk jogainak gyakorlásáról a https://datenschutz.volkswagen.de. weboldalon találhatók.
Joga van tájékoztatást kapni az általunk kezelt személyes adatairól.
Önnek joga van hozzá, hogy helytelen, ill. hiányos személyes adatainak helyesbítését kérje tőlünk.
Önnek az Általános Adatvédelmi Rendelet (GDPR) 17. cikkében szereplő feltételek teljesülése esetén joga van adatainak törlését kérni tőlünk. Ennek alapján kérheti például adatai törlését, ha már nem szükségesek ahhoz a célhoz, amelyhez gyűjtötték. Ezenkívül akkor is kérheti a törlést, ha az adatait az Ön hozzájárulása alapján dolgozzuk fel, és Ön visszavonja ezt a hozzájárulást.
Önnek joga van az adatai feldolgozásának a korlátozását kérnie tőlünk, ha a GDPR 18. cikkében szereplő feltételek teljesülnek. Ez a helyzet áll fenn például abban az esetben, ha Ön vitatja az adatok helyességét. Ebben az esetben az adatok helyességére irányuló vizsgálat idejére kérheti a feldolgozás korlátozását.
Amennyiben az adatfeldolgozás hozzájáruláson vagy szerződés teljesítésén alapszik és automatizált adatkezelés útján valósul meg, akkor Önnek jogában áll, hogy adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelő részére továbbítsa.
Ha az adatkezelés hozzájáruláson alapul, az adatkezelést bármikor jogában áll a beleegyezés keretében ingyenesen a jövőre vonatkozó hatállyal visszavonni.
Ezenkívül joga van panaszt tenni a felügyeleti hatóságnál (pl.: Alsó-Szászország tartományi adatvédelmi megbízottjánál) az adatainak általunk történő feldolgozásával kapcsolatban.
Az Ön járműve és más forgalmi közlekedők vagy közlekedési infrastruktúra között váltott Car2X üzeneteket a Volkswagen AG nem továbbítja és nem tárolja. Felhívjuk figyelmét, hogy emiatt a Car2X adatait illetően nem tudunk Önnek jogot biztosítani a tájékoztatáshoz, javításhoz, törléshez vagy adathordozhatósághoz. Ha nem kíván további adatcserét a többi Car2X résztvevővel, bármikor kikapcsolhatja járművének Car2X technológiáját (B. III. és IV.) az adatvédelmi beállításokban a „Car2X technológia” pontban. Járműve a jövőbeli utazásokhoz is megjegyzi az utolsó beállítást, feltéve, hogy Ön regisztrált felhasználó. Ha névtelen vendégként használja a járművet, a Car2X technológia aktiválódik, ha az „Online” módot választja. A Car2X deaktiválása csak külön lehetséges az adatvédelmi beállítások „Car2X technológia” pontjában. Ha „Offline” módban indítja el anonim vendégként, a Car2X rendszer deaktiválva marad. A Car2X aktiválását bármikor módosíthatja az adatvédelmi beállításokban a „Car2X technológia” pontban. A tanúsítványok és a műszaki rendelkezésre állás adatfeldolgozása nem frissül, ha az adatvédelmi beállításokban offline módba kapcsolja járművét.
A jogai gyakorlását biztosító kapcsolattartó személyeket és további információkat az adatvédelemmel kapcsolatosan a következő weboldalon talál: https://datenschutz.volkswagen.de.
A Volkswagen AG adatvédelmi biztosa elérhető az Ön számára az adatvédelemmel kapcsolatos kérdésekben:
Datenschutzbeauftragter der Volkswagen AG
(Volkswagen AG adatvédelmi biztos)
Berliner Ring 2, 38440 Wolfsburg
dataprivacy@volkswagen.de
A megjelenített információk állapota:
Adatvédelmi nyilatkozat [2023. december]
Az adatvédelmi nyilatkozat aktuális állapotát bármikor megtekintheti a https://consent.vwgroup.io/consent/v1/texts/weconnect/hu/hu/dataprivacycar2x/latest/html oldalon.