Med denne personvernerklæring ønsker vi å informere deg om bruken av dine data ved bruk Car2X-teknologi, forutsatt at kjøretøyet ditt er utstyrt med Car2X-teknologi og Car2X-teknologi er aktiv. Informasjon om databehandling i ditt kjøretøy utenfor Car2X-bruk finnes også i personvernerklæringen for bruk av mobile nettjenester (We Connect, VW Connect).
Du kan alltid finne den nyeste versjonen av personvernerklæringen på https://consent.vwgroup.io/consent/v1/texts/weconnect/no/nb/dataprivacy/latest/html (We Connect) og https://consent.vwgroup.io/consent/v1/texts/weconnect/no/nb/dataprivacycar2x/latest/html (Car2X).
Ansvarlig for databehandling i forbindelse med Car2X-teknologien som er installert i ditt kjøretøy, er
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
innført i Handelsregisteret til Amtsgerichts Braunschweig under Nr. HRB 100484 («Volkswagen AG»)
Ditt kjøretøy er utstyrt med en Car2X-teknologi. Hvis du aktiverer Car2X-teknologien, kan ditt kjøretøy utveksle viktig informasjon om veitrafikk, f.eks. om ulykker eller kø, med andre trafikanter eller trafikkinfrastruktur, så lenge de også støtter Car2X-teknologien. Dette gjør din deltakelse i veitrafikken enda tryggere. Når du logger inn på kjøretøyet for første gang som bruker, må du kontrollere om Car2X-innstillingen oppfyller dine ønsker og deaktivere Car2X manuelt om nødvendig.
Kommunikasjon foregår direkte mellom kjøretøyet og andre trafikanter eller trafikkinfrastrukturen, i en nær rekkevidde på ca. 200 til 800 m. Dette området kan variere avhengig av omgivelser, f.eks. i tunneler eller i byen.
Ditt kjøretøy bruker bestemte grunnleggende funksjoner i ditt kjøretøy for levering av Car2X-teknologi, som også behandler personopplysninger.
For å sikre sikker kommunikasjon med ditt kjøretøy og for å sikre at du kan bruke alle tjenester og funksjoner som er kjøpt eller i tillegg bestilt med ditt kjøretøy, blir kjøretøyets understellsnummer (VIN) og IP-adressen til ditt kjøretøy og klokkeslettet som er lagret i ditt kjøretøy sammenlignet med vår database. For å beskytte din identitet og dine data, er VIN pseudonymisert så langt som mulig. Behandlingen av disse dataene er basert på våre legitime interesser i å kunne tilby deg tjenester og funksjoner og samtidig for å forhindre bruk av våre tjenester og funksjoner av uautoriserte personer. Det rettslige grunnlaget for behandling er artikkel 6 avsn. 1 lit. f) i den generelle databeskyttelsesforordningen – ("GDPR").
Dataene behandles på serverne til følgende kontraktsbehandlere i henhold til våre instruksjoner:
WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Sverige
Amazon Web Services, Inc. («AWS»)
410 Terry Av. North
Seattle WA 98109
USA
I henhold til avtalene som er inngått med oss, blir opplysningene hos AWS kryptert og utelukkende behandlet på dataservere i EU. Siden AWS er basert i USA, har tilsvarende EU-passende garantier for databehandling i ikke-europeiske land blitt inngått med AWS for å beskytte dine personopplysninger.
Vi bruker også diverse IT-leverandører. De støtter oss innen vedlikehold og tekniske supporttjenester. Hvis de har tilgang til dine personopplysninger, vil de kun behandle dem på våre vegne og i henhold til våre instruksjoner. Ordrebehandlingskontrakter er inngått med dem i henhold til art. 28 GDPR, slik at dataene dine også er underlagt vårt høye beskyttelsesnivå innen ordrebehandlere.
Car2X kan støtte deg i følgende situasjoner:
Car2X-funksjonen sjekker nærområdet beskrevet ovenfor rundt ditt kjøretøy for å gjøre deg oppmerksom på relevante lokale farepunkter. Til dette formål mottas og evalueres kjøreinformasjon fra andre Car2X-deltakere. Hvis for eksempel et forankjørende kjøretøy setter i gang nødbremsing og sender denne informasjonen via Car2X, kan ditt kjøretøy vise en varselmelding. Merk at ditt kjøretøy ikke utfører automatiske kjøreinngrep basert på slike advarselsmeldinger, det vil si at det for eksempel ikke setter i gang nødbremsing av seg selv.
Car2X-teknologien kan utvide de prediktive sensorene til ditt kjøretøy (f.eks. radar- og kamerasystemer) og gjenkjenne trafikksituasjoner enda tidligere slik at du kan reagere på dem enda tidligere. Med mer nøyaktig informasjon om en trafikksituasjon kan den automatiske avstandsreguleringen i forbindelse med cruise control reagere proaktivt på en køsituasjon og automatisk tilpasse hastigheten. Videre er f.eks. funksjonen for å støtte manuelle filskifte forbedret.
Eventuelt vil ytterligere Car2X-funksjoner bli utviklet i fremtiden. Vi vil informere deg separat om databehandlingen i forbindelse med nye Car2X-funksjoner.
Når du aktiverer Car2X-teknologien, sender den kontinuerlig generell trafikkinformasjon til andre Car2X-deltakere (f.eks. andre kjøretøy, infrastruktur) og gjør dem i stand til å evaluere den aktuelle trafikksituasjonen. Følgende data overføres til dette formålet: Informasjon om Car2X-senderen (midlertidig ID, type), kjøretøyinformasjon (kjøretøydimensjoner), reiserelatert informasjon (akselerasjon, geografisk posisjon, bevegelsesretning, hastighet), informasjon fra kjøretøysensorer (girhastighet, kurveforløp, lysstatus, pedalstatus og styrevinkel) og rute (veipunkter, dvs. posisjonsdata, for de siste 200 m til 500 m av ruten).
I tillegg overfører den aktiverte Car2X-teknologien tilleggsdata til andre Car2X-deltakere i tilfelle visse hendelser. Disse hendelsene inkluderer spesielt stopp av et kjøretøy, havari, ulykker, inngrep fra et aktivt sikkerhetssystem og slutt på køsituasjon. Overføringen skjer kun ved en hendelse. Følgende data overføres også: Hendelsesinformasjon (hendelsestype, hendelsestidspunkt og tidspunkt for meldingen, geografisk posisjon, hendelsesområde, bevegelsesretning) og rute (veipunkter, dvs. posisjonsdata, for de siste 600 m til 1000 m av reisen).
Data som sendes til andre Car2X-deltakere er pseudonymisert. Dette betyr at du ikke vil bli vist til de andre Car2X-deltakerne som avsender av informasjonen.
Volkswagen AG har ingen tilgang til disse dataene og lagrer dem ikke.
For å forhindre misbruk i Car2X-kommunikasjon signeres Car2X-informasjon med et pseudonymisert sertifikat før den sendes. Ved hjelp av signaturene kan det mottakende Car2X-systemet sjekke om en Car2X-melding er autentisk, dvs. om den ble sendt av en legitim Car2X-avsender og ikke er manipulert. For å kunne tildele et unikt sertifikat til ditt Car2X-system, brukes VIN-koden til ditt kjøretøy og overføres til en Car2X-server. Dette gjør det mulig å fremlegge pseudonymiserte sertifikater for Car2X-kommunikasjon. Den nevnte Car2X-serveren drives på vegne av Volkswagen AG av NEXUS Technology GmbH, Carl-Zeiss-Straße 2, D-76275 Ettlingen. For å forbedre sikkerheten til dine data ytterligere, tilordnes nye sertifikater til ditt Car2X-system med jevne mellomrom.
Dataene som overføres under tilgang til Car2X-serveren lagres sammen med styreenhetssertifikatet, VIN og de første parametrene for sertifikatgenerering i 5 år og slettes deretter automatisk.
For den statistiske evalueringen av spredningen av Car2X-teknologi i Europa leses VIN og datoen for registreringer av kjøretøyet på backend for Car2X-teknologien fra IT-backend. Dataene lagres på en intern VW-server i 5 år og slettes deretter automatisk.
I forbindelse med serviceavtaler leses kjøretøyspesifikk informasjon fra kjøretøyet ditt, og vedlikeholdshistorikken for Volkswagen-systemene dokumenteres. For å utelukke sikkerhetsrelaterte farer analyseres registreringsatferden til kjøretøy i backend. I løpet av denne analysen kan det bli nødvendig å sjekke kjøretøyhistorikken hvis det er noe unormalt for å unngå potensielle funksjonsbegrensninger eller angrep på C2X-systemet. Det er nødvendig å bruke VIN til denne analysen. Dataene lagres ikke utenfor historikken. Volkswagen AG ser utelukkende på dataene ved feil eller avvik.
Hvis det blir identifisert feil eller angrep på C2X-systemet, vil VIN-nummeret som et potensielt angrep stammer fra, bli utelukket fra å delta i C2X-tjenesten. VIN-numre som blir identifisert her, får heller ikke flere sertifikater, og de blokkeres på backend.
De blokkerte VIN-numrene som det kommer et angrep fra, lagres på en intern VW-server i 5 år og merkes som blokkert VIN. Volkswagen AG kan godkjenne dem igjen på uttrykkelig forespørsel fra kunden og ved å forsikre seg om at C2X-teknologien brukes på riktig måte.
Behandlingen av dine data foregår for levering av Car2X-teknologi og for å fremme trafikksikkerhet i din og andre trafikanters interesse. Innsamling av VIN samt datoen for første gangs registrering av kjøretøyet på backend for Car2X-teknologien utføres for statistiske evalueringer. Med de innsamlede dataene sikres det at registreringen fungerer problemfritt som helhet og at det ikke er noen globale systematiske feilhendelser.
Det juridiske grunnlaget for databehandling er av legitime interesser (art. 6 avsn. 1 bokstav f) GDPR).
Når Car2X gjøres tilgjengelig, behandles data bare i minst mulig grad for å beskytte ditt personvern og overføres til Volkswagen AG utelukkende for tildeling av sertifikater for ditt Car2X-system.
Når det gjelder dine data som behandles av Volkswagen AG, hvis de juridiske kravene er oppfylt, har du rett til følgende rettigheter, som du når som helst gratis kan hevde mot Volkswagen AG. Mer informasjon om ivaretakelse av dine rettigheter finnes på nettsiden https://datenschutz.volkswagen.de.
Du har rett til å motta informasjon fra oss om behandlingen av dine personopplysninger.
Du har rett til å kreve at vi retter opp uriktige eller ufullstendige personopplysninger som gjelder deg.
Hvis betingelsene i personvernforordningens GDPR artikkel 17 er til stede, har du rett til å kreve at opplysningene dine slettes. Den sier blant annet at du kan kreve at opplysningene dine slettes dersom de ikke lenger er nødvendige for formålet de ble samlet inn for. Du kan også kreve sletting hvis vi behandler opplysningene dine på grunnlag av ditt samtykke og du trekker tilbake samtykket.
Hvis betingelsene i personvernforordningens GDPR artikkel 18 er til stede, har du rett til å kreve at behandling av dine opplysninger begrenses. Det er for eksempel tilfellet hvis du bestrider riktigheten av opplysningene dine. Du kan da kreve at behandlingen begrenses mens riktigheten av opplysningene kontrolleres.
Hvis databehandlingen skjer på grunnlag av samtykke eller i forbindelse med en avtale, og dessuten skjer automatisk, har du rett til å få utlevert opplysningene dine i et strukturert, alminnelig anvendt og maskinleselig format og overføre dem til en annen databehandler.
Hvis databehandlingen er basert på samtykke, har du rett til når som helst kostnadsfritt å tilbakekalle databehandlingen innenfor rammen av et samtykke med fremtidig virkning.
Du har også rett til å klage til en tilsynsmyndighet (f.eks. Statskommisjonæren for databeskyttelse i Niedersachsen, i Norge: Datatilsynet) om vår behandling av dine data.
Car2X-meldingene som utveksles mellom ditt kjøretøy og andre trafikanter eller trafikkinfrastruktur blir ikke overført til eller lagret av Volkswagen AG. Vær oppmerksom på at vi av denne grunn ikke kan tilby deg noe krav på informasjon, korrigering, sletting eller dataportabilitet med hensyn til dine Car2X-data. Hvis du ikke ønsker ytterligere datautveksling med andre Car2X-deltakere, kan du bruke Car2X-teknologien (B. III. og IV.) Deaktiver kjøretøyet ditt når som helst i personverninnstillingene under "Car2X-teknologi". Kjøretøyet ditt husker også den siste innstillingen for fremtidige reiser, forutsatt at du er en registrert bruker. Ved bruk av kjøretøyet som anonym gjest, aktiveres Car2X-teknologien hvis du velger "Online"-modus. En deaktivering av Car2X er kun mulig separat under "Car2X-teknologi" i personverninnstillingene. Hvis du starter i "offline"-modus som anonym gjest, forblir Car2X deaktivert. Du kan når som helst tilpasse aktiveringen av Car2X i personverninnstillingene under «Car2X-teknologi». Sertifikatene og databehandlingen for teknisk tilgjengelighet oppdateres ikke hvis du flytter kjøretøyet til frakoblet modus i personverninnstillingene.
Kontaktpersonene for å utøve dine rettigheter og ytterligere informasjon finner du på følgende nettside https://datenschutz.volkswagen.de.
Personvernansvarlig i Volkswagen AG er tilgjengelig for deg som kontaktperson for personvernrelaterte problemer:
Datenschutzbeauftragter der Volkswagen AG
Berliner Ring 2, DE-38440 Wolfsburg
dataprivacy@volkswagen.de
Status for informasjonen som vises:
Personvernerklæring [Desember 2023]
Du kan alltid finne den siste versjonen av personvernerklæringen på https://consent.vwgroup.io/consent/v1/texts/weconnect/no/nb/dataprivacycar2x/latest/html.