(станом на: березень 2025 р. – Декларація про захист даних регулярно оновлюється. Актуальна версія декларації в будь-який час доступна на сайті https://consent.vwgroup.io/consent/v1/texts/WeConnect/ua/uk/dataprivacycar/latest/html)
Ця Декларація про захист даних містить інформацію про опрацювання нами ваших персональних даних під час користування автомобілями сімейства ID. Ознайомтеся також із «Указівками про використання даних під час користування функцією Car2X». Якщо ви хочете користуватися мобільними онлайн-сервісами Volkswagen AG в автомобілі, ознайомтеся з «Декларацією про захист даних під час користування мобільними онлайн-сервісами Volkswagen AG «We Connect, VW Connect» в автомобілях «сімейства ID.»». Ознайомитися з обома Деклараціями про захист даних можна в автомобілі в розділі «Правова інформація» або онлайн на сайті https://consent.vwgroup.io/consent/v1/texts/WeConnect/ua/uk/dataprivacycar2x/latest/html та https://consent.vwgroup.io/consent/v1/texts/WeConnect/ua/uk/dataprivacy/latest/html.
Зауважте, що ми, як німецьке підприємство, зобов’язані дотримуватися законодавства Німеччини та Регламенту (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з опрацюванням персональних даних і про вільний рух таких даних, та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних, «GDPR»), навіть коли ми опрацьовуємо персональні дані осіб, постійне місце проживання яких знаходиться за межами Німеччини. Необхідну інформацію про опрацювання ваших даних згідно з законодавством Німеччини та GDPR можна знайти в частині I цієї Декларації про захист даних.
Крім того, на нас певною мірою може поширюватися також національне законодавство інших країн. Якщо ваше постійне місце проживання знаходиться в країні, зазначеній у частині II цієї Декларації про захист даних, ви знайдете там додаткову інформацію.
Контролером для опрацювання ваших персональних даних у зазначеному нижче обсягу є Volkswagen AG (надалі також «ми» або «нам/нас»).
Ви можете звернутися до Volkswagen AG за адресою:
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Німеччина
Тел.: +49-5361-9-0
connect-support@volkswagen.de
Реєстраційний номер у реєстрі суб’єктів господарювання HRB 100484 (дільничний суд Брауншвейга)
Наш уповноважений із питань захисту даних виступає контактною особою з усіх питань, пов’язаних із захистом даних.
Надсилайте запити на адресу:
Datenschutzbeauftragter der Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Німеччина
dataprivacy@volkswagen.de
Щоб скористатися своїми правами, зверніться безпосередньо за адресою info-datenschutz@volkswagen.de (Німеччина) та privacy@volkswagen.de (за межами Німеччини).
Детальнішу інформацію про ваші права викладено в Частині D цієї Декларації про захист даних.
В автомобілі встановлено електронні блоки керування. Блоки керування опрацьовуються дані, які вони, наприклад, одержують від датчиків автомобіля, генерують самі або якими обмінюються між собою. Деякі блоки керування потрібні для безпечної роботи автомобіля, інші допомагають вам під час руху (системи допомоги водієві), а треті — забезпечують функції комфорту або інформаційно-командної системи Infotainment. Автомобіль також має один або кілька пристроїв з’єднання, в яких встановлено SIM-картку і які дозволяють користуватися автомобілем у режимі онлайн. Це дозволяє надсилати дані з автомобіля з певною метою. Крім того, автомобіль оснащено інтерфейсом системи бортової діагностики, що дозволяє зчитувати дані з блоків керування, наприклад, на СТОА.
Кожен автомобіль маркується унікальним ідентифікаційним номером автомобіля. Цей ідентифікаційний номер автомобіля («VIN») відстежується на предмет поточного й колишнього власника автомобіля шляхом одержання довідки від компетентного органу у вашій країні. Існують також інші способи відстежити власника або водія за зібраними з автомобіля даними, наприклад, за реєстраційним номером автомобіля. Тому дані, що генеруються або опрацьовуються блоками керування, можуть бути персоналізованими або за певних умов стати персоналізованими. Залежно від того, які дані про автомобіль доступні, можна робити висновки, наприклад, про ваш стиль водіння, місцезнаходження або маршрут руху чи поведінку як користувача.
Щойно особисті дані буде видобуто з автомобіля й передано нам, ми стаємо контролером даних за законодавством про захист даних та інформуємо вас цією Декларацією про захист даних про те, яким чином ми опрацьовуємо ці дані.
Дані, збережені у блоках керування, можуть зчитуватися співробітниками мережі сервісного обслуговування (наприклад, СТОА, виробником) або третіми особами (наприклад, службами технічної допомоги) через передбачений законом роз’єм OBD в автомобілі. Зчитані експлуатаційні дані документують технічні стани автомобіля або окремих компонентів і допомагають, наприклад, під час діагностики несправностей, дотримання гарантійних зобов’язань і підвищення якості. Ці дані, зокрема інформація про навантаження вузлів, технічні події, помилки в керуванні й інші несправності, передаються нам за потреби разом із VIN-кодом.
Інформацію про опрацювання нами зчитаних даних можна отримати у сервісного партнера Volkswagen.
Автомобіль оснащено функцією Car2X. Коли ви активуєте цю функцію, автомобіль отримує змогу передавати важливу інформацію про дорожній рух, наприклад про аварії або затори, іншим учасникам дорожнього руху або об’єктам дорожньої інфраструктури, якщо вони також підтримують функцію Car2X. Це робить вашу участь у дорожньому русі ще безпечнішою. Зв’язок здійснюється безпосередньо між автомобілем та іншими учасниками дорожнього руху або об’єктами дорожньої інфраструктури в зоні дії від 200 до 800 м. Ця дальність може коливатися залежно від навколишнього середовища, наприклад, у тунелях або в містах.
Візьміть також до уваги «Указівки про використання даних під час користування функцією Car2X», ознайомитися з якими можна в автомобілі в розділі «Правова інформація» або онлайн на сайті https://consent.vwgroup.io/consent/v1/texts/WeConnect/ua/uk/dataprivacycar2x/latest/html.
Автомобіль передбачає з’єднання з мобільною мережею, яке уможливлює обмін даними між автомобілем та іншими системами (наприклад, сервером даних Volkswagen або серверами сторонніх постачальників). З’єднання з мобільною мережею здійснюється за допомогою одного або кількох бортових пристроїв з’єднання. Через це з’єднання з мобільною мережею можна користуватися телекомунікаційними функціями й онлайн-функціями. До них належать передбачена законом «Система екстреного виклику eCall», а також мобільні онлайн-сервіси та застосунки.
Ви можете в будь-який час перевести автомобіль у режим онлайн або автономний режим за допомогою налаштувань конфіденційності.
Якщо автомобіль перебуває в автономному режимі, персональні дані зазвичай не надсилаються з автомобіля на сервер даних Volkswagen або іншим одержувачам даних. У цьому випадку опрацювання даних відбувається лише локально в автомобілі. Винятки можуть існувати під час надавання функцій, пов’язаних із безпекою (наприклад, «Система екстреного виклику eCall» або у зв’язку з використанням мобільних ключів); вас буде поінформовано про ці винятки в цій Декларації про захист даних або у відповідній Декларації про захист даних для тієї чи іншої функції.
У режимі онлайн ви також можете вибрати, чи можна надсилати дані про місцезнаходження на основі сигналу GPS із автомобіля (доступність залежить від моделі й комплектації).
Для забезпечення підтримки режиму онлайн на заводі в автомобіль встановлюють SIM-картку. Для забезпечення зв’язку постачальникові телекомунікаційних продуктів і послуг (Cubic Telecom GmbH, Landshuter Allee 8–10, 80637 München, Німеччина) безпосередньо після встановлення SIM-картки в автомобілі повідомляється про те, якій SIM-картці призначено ідентифікаційний номер автомобіля (VIN) і який це номер.
Крім того, автомобіль один раз з’єднується з сервером даних Volkswagen (зазвичай до передавання вам автомобіля дилером, коли початковий пробіг автомобіля не перевищує 25 км) незалежно від поточних налаштувань конфіденційності, щоб забезпечити оновлення сертифікатів програмного забезпечення й зареєструвати автомобіль на сервері даних Volkswagen. Водночас опрацьовуються дані про пробіг автомобіля, а також ідентифікаційний номер автомобіля (VIN) і дані SIM-картки. Цей процес оновлення призначений забезпечити можливість доступу автомобіля до мережі. Тільки після цього можна буде користуватися онлайн-функціями автомобіля (наприклад системою екстреного виклику eCall). Якщо безпосередньо перед початком процесу оновлення автомобіль перебував в автономному режимі, після завершення процесу оновлення він автоматично повернеться в автономний режим. Крім того, на нашому сервері даних ми зберігаємо інформацію про те, чи успішно завершився процес оновлення та реєстрації або чи сталися помилки. Завдяки цьому ми можемо максимально ефективно допомогти вам вирішити технічні проблеми в рамках служби підтримки клієнтів.
Опрацювання даних здійснюється для виконання договору купівлі-продажу автомобіля з підтримкою режиму онлайн між покупцем автомобіля та дилером, а також на підставі нашого правового зобов’язання щодо надання системи екстреного виклику eCall (ст. 6 п. 1 літ. b та ст. 6 п. 1 літ. c GDPR).
Коли автомобіль перебуває в режимі онлайн, певні дані надсилаються з автомобіля на сервер даних Volkswagen з метою забезпечення надійного з’єднання, а також технічного захисту, бездоганного виконання онлайн-функцій і функцій Car2X (детальнішу інформацію про опрацювання даних, пов’язаних із функціями Car2X можна знайти в окремій Декларації про захист даних «Указівки про використання даних під час користування функцією Car2X» у розділі «Правова інформація» в інформаційно-командній системі Infotainment). Тільки в такий спосіб можна забезпечити встановлення безпечного зв’язку з сервером даних Volkswagen, протидіяти кібератакам із боку третіх осіб, а також виявити й усунути несправності.
Крім цього, між автомобілем і сервером даних Volkswagen відбувається обмін даними, тому ви зможете активувати мобільні онлайн-сервіси Volkswagen AG «We Connect, VW Connect» (надалі ці сервіси узагальнено йменуються «VW Connect») для вашого автомобіля в будь-який час.
Для зазначених вище цілей ми опрацьовуємо наведені нижче персональні дані:
Щоразу, коли автомобіль виходить у мережу, він має пройти автентифікацію на сервері даних Volkswagen. Водночас опрацьовуються VIN, IP-адреса включно з номером SIM-карти автомобіля. Для перевірки чинності сертифікатів, надісланих із автомобіля для встановлення безпечного зв’язку, в автомобілі має бути встановлено правильний час. Тому під час увімкнення запалювання/ввімкнення автомобіля час систем автомобіля синхронізується з часом сервера даних Volkswagen.
Крім цього, створюються й оцінюються файли журналу з VIN, IP-адресою, позначкою часу й за потреби інформацією про помилки, щоб мати змогу завчасно виявити й усунути несправності, технічні збої і загрози безпеці. Опрацювання даних ґрунтується на переважному законному інтересі в забезпеченні цілісності, доступності та стійкості систем автомобіля й разом із тим безпеки автомобіля (ст. 6 п. 1 літ. f GDPR). У разі виявлення несправності ми можемо опрацювати збережені в нас контактні дані для зв'язку з вами в разі виникнення такої потреби.
Опрацювання даних здійснюється з метою виконання договору купівлі-продажу автомобіля з підтримкою режиму онлайн, укладеного між покупцем автомобіля й дилером, а також за певних обставин із метою підготування або виконання договору «VW Connect» (ст. 6 п. 1 літ. b GDPR).
Передбачена законом служба «Система екстреного виклику eCall» працює як у режимі онлайн, так і в автономному режимі. Однак, якщо автомобіль перебуває в автономному режимі, з’єднання для передачі даних установлюється тільки в разі потрапляння вашого автомобіля в дорожньо-транспортну пригоду, розпізнавання аварії з потребою в наданні медичної допомоги (асистент Emergency Assist) або здійснення екстреного виклику за допомогою елемента керування у стельовій консолі.
Якщо ви потрапите в дорожньо-транспортну пригоду або буде виявлено аварію з потребою в наданні медичної допомоги, буде здійснено автоматичний екстрений виклик (незалежно від вибраних налаштувань конфіденційності). За допомогою датчиків автомобіль розпізнає момент аварії та активує передбачену законом «систему екстреного виклику eCall». За допомогою елемента керування у стельовій консолі (або в інформаційно-командній системі Infotainment) вашого автомобіля також можна в будь-який час вручну повідомити про аварійну ситуацію за допомогою «Системи екстреного виклику eCall» або викликати допомогу для інших учасників дорожнього руху, які потрапили в дорожньо-транспортну пригоду. У разі активації системи екстреного виклику встановлюється голосове з’єднання з пунктом невідкладної допомоги, через яке (залежно від конкретного випадку) може бути запитано й передано додаткові персональні дані (наприклад про характер і ступінь тяжкості травми).
Наведені нижче персональні дані автоматично й безпосередньо передаються з автомобіля до пункту невідкладної допомоги (без участі сервера даних Volkswagen): ідентифікаційний номер автомобіля (VIN), тип активації, тип автомобіля, тип двигуна, час екстреного виклику, місцезнаходження автомобіля, напрямок руху, напрямок аварії, зниження швидкості під час аварії в поздовжньому напрямку, зниження швидкості під час аварії в перпендикулярному напрямку, кількість осіб вавтомобілі.
Автоматичне передавання даних до пункту невідкладної допомоги здійснюється на підставі передбаченого законом зобов’язання, а також для захисту життєво важливих інтересів [ст. 6 п. 1 літ. c GDPR у поєднанні з Регламентом (ЄС) 2015/758 Європейського парламенту і Ради від 29 квітня 2015 р. щодо вимог до схвалення типу для впровадження бортової системи eCall, заснованої на екстреному виклику на номер 112 і про набуття чинності Регламенту (ЄС) 2007/46/ЄС і 2018/858; ст. 6 п. 1 літ. d GDPR, ст. 6 п. 1 літ. f GDPR (захист законних інтересів)].
Якщо ви потрапите в дорожньо-транспортну пригоду на своєму автомобілі або буде виявлено аварію з потребою в наданні медичної допомоги, автоматичний екстрений виклик буде надіслано до центру екстреного виклику Volkswagen через сервіс «Екстрений виклик» (якщо автомобіль перебуває в режимі онлайн). За допомогою датчиків автомобіль розпізнає момент аварії і в цьому випадку активує сервіс «Екстрений виклик». За допомогою елемента керування у стельовій консолі (або в інформаційно-командній системі Infotainment) вашого автомобіля також можна в будь-який час вручну повідомити про аварійну ситуацію за допомогою сервісу «Екстрений виклик» або викликати допомогу для інших учасників дорожнього руху, які потрапили в дорожньо-транспортну пригоду.
Якщо автомобіль перебуває в автономному режимі (налаштування максимальної конфіденційності), активується передбачена законом «Система екстреного виклику eCall», яка здійснює екстрений виклик в аварійній ситуації через мережу мобільного зв’язку 2G/3G. Якщо передбачена законом «Система екстреного виклику eCall» недоступна через вимкнення мережі мобільного зв’язку, екстрений виклик активується через «Екстрений виклик» (незалежно від налаштування конфіденційності). Повне відключення власної служби «Екстрений виклик» виробника можна здійснити виключно через відключення окремого сервісу.
Персональні дані: ідентифікаційний номер автомобіля (VIN), тип автомобіля, час, місцезнаходження, напрямок руху, кількість осіб у автомобілі, температура в автомобілі, вибрана мова інформаційно-командної системи Infotainment, тяжкість аварії, напрям аварії (наприклад, лобове або бічне зіткнення), тип учасника ДТП із іншого боку, подія, що викликає передавання даних, тип привода, додаткова інформація, що надається через голосове з’єднання.
Правова основа: ст. 6 п. 1 літ. d GDPR (захист життєво важливих інтересів), ст. 6 п. 1 літ. f GDPR (захист законних інтересів)
Інші одержувачі даних: Bosch Service Solutions GmbH, Mainzer Landstraße 193, 60326 Frankfurt am Main, Німеччина. (цей одержувач опрацьовуватиме дані тільки за нашим дорученням і відповідно до наших інструкцій)
За допомогою елемента керування на стельовій консолі автомобіля можна активувати «Інформаційну службу» та з’єднатися з Центром взаємодії з клієнтами (CIC) служби підтримки клієнтів автомобілів Volkswagen AG.
Volkswagen AG постійно прагне вдосконалювати бізнес-процеси в рамках корпоративного управління й оптимізовувати пов’язані витрати. Це потребує ґрунтовного аналізу даних вебаналітики, пропозицій, продажів і замовлень. Із цієї причини Volkswagen AG опрацьовує дані систем вебаналітики, пропозицій, продажів і замовлень, а також дані сервісів, що приєдналися до Volkswagen ID. Подробиці про це опрацювання даних (наприклад, які дані та як саме вони опрацьовуються) можна знайти в Декларації про захист даних Volkswagen ID за адресою https://vwid.vwgroup.io/data-privacy.
«Виклик технічної допомоги» може ініціюватися подіями поломки (зі світінням або без світіння попереджувальної лампи), а також незначними аварійними пошкодженнями нижче порога спрацювання систем утримання пасажирів (як-от подушки безпеки та натягувач ременя безпеки). Якщо блок керування подушок безпеки виявив такий удар, інформаційно-командна система Infotainment уможливлює аудіоз’єднання з кол-центром. Автоматичне передавання даних із автомобіля до кол-центру не здійснюється, якщо для автомобіля не було укладено договір «VW Connect». Інформацію про опрацювання даних із метою виклику технічної допомоги з укладеним договором «VW Connect» викладено в Декларації про захист даних під час користування мобільними онлайн-сервісами Volkswagen AG «VW Connect» в автомобілях «сімейства ID.», ознайомитися з якою можна в розділі «Правова інформація» або онлайн на сайті https://consent.vwgroup.io/consent/v1/texts/WeConnect/ua/uk/dataprivacy/latest/html.
Персональні дані: телефонний номер SIM-карти, вбудованої в автомобіль, та інші персональні дані, які надаються вами під час розмови
Правова основа: ст. 6 п. 1 літ. b GDPR (виконання договору)
Інші одержувачі даних: ARC Europe S.A., Avenue des Olympiades 2, 1140 Brüssel, Бельгія, або уповноважений ним місцевий постачальник послуг; ваш сервісний партнер Volkswagen або, за потреби, служба евакуації.
Ви можете замовити пакети даних для використання точки доступу Wi-Fi у нашого постачальника послуг мобільного зв’язку Cubic Telecom GmbH (Landshuter Allee 8–10, 80637 München, Німеччина; надалі — «Cubic») і використовувати їх у автомобілі. Обов’язковою умовою є реєстрація в Cubic. Відповідальність за опрацювання даних у зв’язку з придбанням і використанням пакета даних несе компанія Cubic. Коли ви захочете придбати пакети даних, ми передамо VIN і дані SIM-карти компанії Cubic. Передача відбувається в рамках укладення та виконання договору між вами та Cubic (ст. 6 п. 1 літ. b GDPR).
Наведені нижче абзаци стосуються In-Car App «We Charge» із версією програмного забезпечення 2.7.0.
Функція «Пошук зарядних станцій на мапі» від «We Charge» дає змогу відображати зарядні станції під час використання навігації вашого автомобіля. Відображатимуться доступні та недоступні зарядні станції. Крім того, в докладному поданні зарядної станції можна побачити швидкість заряджання.
Функцію «Пошук зарядних станцій на мапі» можна використовувати, тільки якщо ми можемо отримати доступ до місцезнаходження (геолокації) автомобіля або введеної вами адреси й опрацювати ці дані. Дані про географічне розташування опрацьовуватимуться тільки в разі надання згоди перед використанням сервісу. Зрозуміло, що ви можете будь-коли відкликати свою згоду з набуттям чинності в майбутньому, не пояснюючи причин концерну Volkswagen AG, наприклад, надіславши лист електронною поштою на адресу info-datenschutz@volkswagen.de, або за контактними даними, вказаними в розділі «Юридичні дані», а також залежно від клієнтського застосунку в налаштуваннях, або повторно викликавши планувальник маршруту для електромобілів. Проте, в цьому випадку ця функція буде вже недоступною.
Персональні дані: геолокація або адреса (на вибір), категорія пам’яті: постійне збереження даних не відбувається
Правова основа: ст. 6 п. 1 літ. a GDPR (згода) для використання геолокації, ст. 6 п. 1 літ. b GDPR (виконання договору) для використання вибраної адреси
Інші одержувачі даних: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Німеччина; Volkswagen Software Asset Management GmbH, Berliner Ring 2, 38440 Wolfsburg, Німеччина; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ірландія; WirelessCar Sweden AB, Vädursgatan 6, 412 50 Gothenburg, Швеція
Крім того, ми залучаємо постачальників послуг, які опрацьовують персональні дані під власну відповідальність. Для цього ми залучаємо Google Ireland Limited, Gordon House, Barrow Street, DUBLIN 4, Ірландія. Більше інформації про опрацювання даних у Google можна знайти за посиланням https://policies.google.com/privacy?hl=de.
Автомобіль має онлайн-функції вже з заводу, не потребуючи укладення окремого договору, як-от «Цифрова інструкція з експлуатації». Інформацію про опрацювання даних під час використання цих функцій у режимі онлайн наведено в налаштуваннях відповідних функцій. Ви також можете переглянути відповідну інформацію про захист даних в останній завантаженій версії, коли автомобіль перебуває в автономному режимі.
Автомобіль може бути оснащено (частково платними) онлайн-сервісами «VW Connect» і «VW Connect Plus», іншими онлайн-сервісами та цифровими продуктами Volkswagen AG (наприклад певними застосунками In-Car App або мобільними ключами) або з’єднано з системою керування автопарком «Fleet Interface, Connect Pro». Система керування автопарком — це рішення, яке дає змогу оператору автопарку отримувати дані автомобіля й дистанційно керувати його функціями.
Якщо йдеться про автомобіль автопарку, збирання даних оператором автопарку може стосуватися, зокрема, таких даних залежно від техніки й комплектації автомобіля:
Крім того, оператор автопарку може обмежити, заблокувати або переналаштувати режим конфіденційності.
Оператор автопарку приймає рішення про отримання й опрацювання даних під власну відповідальність (з точки зору законодавства про захист даних). Для отримання інформації про опрацювання конкретних даних зверніться до свого оператора автопарку.
З юридичних причин ми надаємо оновлення програмного забезпечення (наприклад програмного забезпечення блока керування) через онлайн-з’єднання автомобіля («Онлайн-оновлення програмного забезпечення») виключно клієнтам, які дали згоду на завантаження оновлень Over-the-air Update. Усі інші власники автомобілів продовжуватимуть отримувати необхідні оновлення програмного забезпечення тільки від сервісного партнера. Тому перш ніж надати доступ до онлайн-оновлення програмного забезпечення, необхідно визначити автомобілі, для яких було дано згоду на завантаження. Із цією метою цього необхідно порівняти VIN і стан збірки всіх автомобілів ID., які можуть отримати оновлення програмного забезпечення. Опрацювання даних здійснюється з метою виконання договору (ст. 6 п. 1 літ. b GDPR), а для всіх інших власників автомобілів на підставі наших законних інтересів, пов’язаних із можливістю належного надання сервісу «Онлайн-оновлення програмного забезпечення/онлайн-оновлення систем» нашим клієнтам, а також можливістю пропонувати онлайн-оновлення програмного забезпечення відповідно до законодавства (ст. 6 п. 1 літ. f GDPR). У цьому опрацюванні даних нам допомагає компанія CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Німеччина, яка опрацьовує персональні дані тільки за нашим дорученням і відповідно до наших інструкцій.
Персональні дані: ідентифікаційний номер автомобіля (VIN), версії програмного й апаратного забезпечення, а також серійні номери апаратного забезпечення, рівень заряду АКБ автомобіля, витраченого на сервіс у поточному календарному році, мова, налаштована в інформаційно-командній системі Infotainment, ідентифікатор користувача
Правова основа: ст. 6 п. 1 літ. b GDPR (для виконання договору)
Інші одержувачі даних: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Німеччина; Harman Connected, Services Inc, 636 Ellis Street, 94043 Mountain View, США; GlobalLogic Germany GmbH, Stralauer Allee 2c, 10245 Berlin, Німеччина
Персональні дані зберігаються за нашим дорученням і відповідно до наших інструкцій на серверах таких постачальників послуг:
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Німеччина
WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Швеція
Amazon Web Services, Inc. («AWS»)
410 Terry Ave. North
Seattle WA 98109
США
Amazon Web Services EMEA SARL
Avenue John F. Kennedy 38
1855 Luxemburg
Люксембург
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Ірландія
Ми також користуємося послугами різних постачальників ІТ-послуг. Вони надають підтримку, наприклад під час обслуговування наших ІТ-систем і вирішення технічних проблем. Якщо постачальники послуг мають доступ до ваших персональних даних, вони опрацьовуватимуть їх тільки за нашим дорученням і відповідно до наших інструкцій. Послуги ІТ-підтримки надаються, зокрема, вказаними нижче постачальниками послуг.
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Німеччина
Якщо ми надаємо ваші персональні дані одержувачам та операторам даних, які перебувають за межами ЄС, ми уклали з цими одержувачами стандартні договірні положення ЄС для забезпечення належного рівня захисту ваших персональних даних. Крім того (якщо цього вимагає застосовуване законодавство в сфері захисту даних), вживаються додаткові заходи захисту (наприклад, шифрування та додаткові договірні положення) для забезпечення належного рівня захисту персональних даних. Ознайомитися зі стандартними договірними положеннями ЄС різними європейськими мовами можна за посиланням https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914.
Якщо ви використовуєте можливість користування онлайн-сервісами інших постачальників послуг (третіх осіб), відповідальність за ці сервіси несе відповідний постачальник послуг, а також застосовуються умови захисту даних і користування цього постачальника послуг. Тому дізнайтеся про тип, обсяг і мету збирання й використання персональних даних у рамках сервісів третіх осіб у постачальника послуг.
За наявності вимог законодавства ми зобов’язані розкривати дані, що зберігаються у нас у необхідному обсязі, на вимогу державних органів (наприклад, у разі розслідування кримінального злочину). Правовою основою для передачі даних відповідному державному органу є відповідне правове зобов’язання (ст. 6 п. 1 літ. c GDPR у поєднанні з відповідним правовим зобов’язанням).
У межах чинного законодавства державні органи в окремих випадках можуть також бути вповноважені на зчитування даних із самих автомобілів. Так, наприклад, у разі ДТП із блоку керування подушками безпеки можна зчитувати інформацію, яка допоможе з’ясувати обставини ДТП.
Ви можете в будь-який час безкоштовно реалізувати зазначені нижче права по відношенню до компанії Volkswagen AG, якщо нами опрацьовуються персональні дані.
Зверніть увагу, що ми не ідентифікуємо відповідного користувача автомобіля, тому у випадку кількох користувачів автомобіля ми не знаємо, які дані стосуються того чи іншого водія. Якщо ви хочете скористатися правами суб’єкта даних, ми маємо підтвердити вашу особу й за потреби можемо запитати у вас додаткову інформацію або пояснення (зокрема інформацію про період або інші обставини користування автомобілем). Ми можемо запитати цю додаткову інформацію з метою ідентифікації ваших персональних даних і забезпечення вашого доступу до них. Крім цього, ми маємо переконатися, що під час передачі персональних даних ми не порушуємо прав інших користувачів автомобіля.
Додаткова інформація щодо дотримання ваших прав доступна на сайті https://datenschutz.volkswagen.de/.
Ви маєте право вимагати одержання від нас підтвердження того факту, чи опрацьовуватимуться (а якщо так, які саме) персональні дані, що стосуються вас, а також яким третім особам у межах і за межами ЄС були передані ваші дані. Крім того, ви маєте право на одержання копії своїх персональних даних, які ми опрацьовуємо.
Ви маєте право вимагати від нас виправлення неправильних або неповних персональних даних, що стосуються вас.
Ви маєте право вимагати видалення ваших даних за наявності обов’язкових умов, перелічених у ст. 17 Загального регламенту про захист даних (GDPR). Після цього ви можете, наприклад, вимагати видалення ваших даних, якщо вони більше не потрібні для цілей, для яких їх було зібрано. Ви також можете вимагати видалення, якщо ми опрацьовуємо ваші дані на підставі вашої згоди, і ви відкликаєте цю згоду.
Ви маєте право вимагати обмеження опрацювання ваших даних за наявності обов’язкових умов cт. 18 GDPR. Це можливо, наприклад, у разі, якщо ви оскаржуєте достовірність своїх даних. У такому випадку ви можете вимагати обмеження опрацювання на період перевірки достовірності ваших даних.
Ви маєте право заперечувати проти опрацювання ваших персональних даних у таких випадках:
Якщо опрацювання виконується з метою здійснення прямого маркетингу (зокрема, профілювання даних для цілей прямого маркетингу).
Якщо опрацювання (зокрема профілювання даних) ґрунтується на одній із наведених правових підстав:
Опрацювання потрібне для виконання завдання, яке відповідає суспільним інтересам або відбувається під час виконання покладених на нас офіційних повноважень (ст. 6, п. 1, літ. e GDPR).
Опрацювання потрібне для дотримання наших законних інтересів і законних інтересів третіх осіб (ст. 6 п. 1 літ. f GDPR). У разі такого заперечення просимо вас повідомити нам причини, з яких ви заперечуєте проти опрацювання даних. У разі вашого заперечення ми більше не опрацьовуватимемо ваші дані, за винятком випадків, коли ми не зможемо надати переконливих законних підстав для опрацювання, які переважують ваші інтереси, права та свободи, або якщо опрацювання слугує пред’явленню, здійсненню або захисту правових претензій.
Якщо опрацювання даних ґрунтується на згоді або виконанні договору та здійснюється з використанням засобів автоматизованого опрацювання, ви маєте право отримати дані в структурованому, загальному та машинозчитуваному форматі й передати їх іншому контролеру. Крім того, ви маєте право на передачу персональних даних безпосередньо від нас іншому контролеру.
Якщо опрацювання даних ґрунтується на згоді, ви маєте право в будь-який час безкоштовно відкликати свою згоду з набуттям чинності в майбутньому, надіславши листа на електронну пошту info-datenschutz@volkswagen.de (Німеччина), privacy@volkswagen.de (за межами Німеччини), через наш портал із захисту даних https://www.datenschutz.volkswagen.de або за контактними даними, вказаними в розділі «Юридичні дані».
Ви також маєте право подати до наглядового органу або іншого компетентного органу з питань захисту даних скаргу щодо опрацювання нами ваших даних. Наприклад, це може бути орган захисту даних у вашій країні проживання. Перелік усіх органів Європейського Союзу з питань захисту даних можна знайти тут: https://edpb.europa.eu/about-edpb/about-edpb/members_en#member-ua
Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing. Data controller representative in Albania:
Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al
In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing.
Data controller representative in Bosnia and Herzegovina:
PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba
Personal information obtained from residents in Japan (“Personal Data”) shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.
1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy (“Purposes”), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;
2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;
3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;
4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;
5. Protection: We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;
6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the APPI applies.
7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,
8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.
To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.
In addition to the rights listed in the section “Your rights” you also have the right to define directives concerning the fate of your personal data after your death (post-mortem right).