(Stan: marzec 2025 – Oświadczenie o ochronie danych jest regularnie aktualizowane. Aktualna wersja jest zawsze dostępna online pod adresem https://consent.vwgroup.io/consent/v1/texts/carnet/pl/pl/dataprivacy/latest/html)
Niniejsze oświadczenie o ochronie danych zawiera informacje na temat przetwarzania danych osobowych podczas korzystania z mobilnych usług online „Car Net, We Connect, VW Connect” (w dalszej części nazywane będą łącznie „VW Connect”) w pojazdach firmy Volkswagen AG. Nie dotyczy to korzystania z mobilnych usług online w pojazdach z rodziny ID. Oświadczenie o ochronie danych dotyczące korzystania z mobilnych usług online w pojazdach z rodziny ID. można przeczytać na stronie https://consent.vwgroup.io/consent/v1/texts/weconnect/pl/pl/dataprivacy/latest/html.
Jako przedsiębiorstwo niemieckie firma Volkswagen AG jest zobowiązana do przestrzegania przepisów niemieckich i rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (rozporządzenie to jest nazywane ogólnym rozporządzeniem o ochronie danych – „RODO”). Dotyczy to także sytuacji, gdy firma Volkswagen AG przetwarza dane osobowe osób, których stałe miejsce zamieszkania nie znajduje się na terenie Niemiec. Informacje na temat przetwarzania odnośnych danych, które są wymagane zgodnie z przepisami niemieckimi i rozporządzeniem RODO, znajdują się w Części I niniejszego oświadczenia o ochronie danych.
Ponadto w pewnym zakresie firma Volkswagen AG może być zobowiązana do stosowania przepisów innych krajów. Osoby posiadające stałe miejsce zamieszkania znajdujące się w jednym z krajów wymienionych w Części II niniejszego oświadczenia o ochronie danych znajdą więcej informacji właśnie w tej części.
A. Ogólne informacje na temat przetwarzania danych osobowych
I. Administrator przetwarzania danych
II. Inspektor ochrony danych
III. Cele przetwarzania danych w związku z korzystaniem z mobilnych usług online
IV. Sporządzanie analiz dla celów zarządzania przedsiębiorstwem
V. Przetwarzanie danych na potrzeby sporządzania wewnętrznych raportów przedsiębiorstwa (Business Reporting)
VI. Przetwarzanie na potrzeby reklamy i komunikacji kontraktowej firmy Volkswagen AG
VII. Usuwanie i sprostowanie danych
VIII. Odbiorcy danych
B. Prawa użytkownika
I. Prawo dostępu
II. Prawo do sprostowania
III. Prawo do usunięcia danych
IV. Prawo do ograniczenia przetwarzania
V. PRAWO DO SPRZECIWU
VI. Prawo do przenoszenia danych
VII. Prawo do wycofania zgody
VIII. Prawo do wniesienia skargi
C. Szczegółowe informacje dotyczące przetwarzania danych
I. Volkswagen ID
II. Volkswagen Ident
III. Przetwarzanie danych w związku z korzystaniem z mobilnych usług online
IV. Portfolio usług
Administratorem odpowiedzialnym za przetwarzanie danych osobowych jest firma Volkswagen AG (do której odnoszą się również wszelkie określenia „my”, „nas”, „nasze” itp.).
Dane kontaktowe firmy Volkswagen AG:
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Niemcy
Tel.: +49 - 5361 - 9 - 0
connect-support@volkswagen.de
Numer w rejestrze handlowym HRB 100484 (Sąd Rejonowy w Brunszwiku)
Nasz inspektor ochrony danych pozostaje do dyspozycji użytkownika jako osoba kontaktowa we wszelkich sprawach związanych z ochroną danych oraz wykonywaniem praw osób, których dane dotyczą (por. część B „Prawa użytkownika”).
Zapytania należy kierować na adres:
Datenschutzbeauftragter der Volkswagen AG (Inspektor ochrony danych Volkswagen AG)
Berliner Ring 2
38440 Wolfsburg
Niemcy
dataprivacy@volkswagen.de
W sprawie wykonywania praw osób, których dane dotyczą, można wykorzystać także adres e-mail info-datenschutz@volkswagen.de (Niemcy) oraz [privacy@volkswagen.de (mailto:[privacy@volkswagen.de) (poza terenem Niemiec) lub nasz portal Ochrony Danych Volkswagen https://www.datenschutz.volkswagen.de.
• Zawarcie umowy
Przetwarzamy dane osobowe naszych klientów, takie jak adres e-mail, hasło, S-PIN, imię i nazwisko, adres, identyfikator użytkownika, numer identyfikacyjny pojazdu, marka pojazdu, pseudonim, preferowany język, czas zamówienia (timer 14 dni od rozpoczęcia), czas aktywacji, data urodzenia (VW Ident) oraz dane dotyczące korzystania z systemów informatycznych, które zostały nam udostępnione przez naszych klientów w związku z rejestracją w mobilnych usługach online, w celu zawarcia lub realizacji umowy o korzystania z usług online (art. 6, ust. 1 lit. b RODO).
Aby ułatwić użytkowanie, zapewnić sprawne funkcjonowanie i dalszy rozwój procesu aktywacji mobilnych usług online dla określonego pojazdu, analizujemy następujące dane:
• pseudonimizowany identyfikator użytkownika wygenerowany z połączenia identyfikatora użytkownika i numeru identyfikacyjnego pojazdu za pomocą algorytmu pseudonimizacji.
• dane informatyczne dotyczące użytkowania, które są generowane w ramach procesu aktywacji i umożliwiają wyciąganie wniosków dotyczących przebiegu i stanu aktywacji.
Opisane dane są przetwarzane z uwagi na nasz prawnie uzasadniony interes, jakim jest oferowanie naszym klientom i potencjalnym klientom nowych i udoskonalonych produktów i usług (art. 6 ust. 1 lit. f RODO).
• Przetwarzanie danych w związku z korzystaniem z mobilnych usług online
Jeśli użytkownik korzysta z pojazdu z aktywowanymi mobilnymi usługami online, wówczas w celu ich świadczenia przetwarzamy dane osobowe z pojazdu, o ile jest to konieczne.
Jeśli użytkownik pojazdu jest zalogowany w pojeździe jako użytkownik główny, współużytkownik lub gość, wówczas przetwarzamy jego dane osobowe, aby wypełnić nasze obowiązki wynikające z umowy (art. 6 ust. 1 lit. b RODO). Z mobilnych usług online można korzystać także bez logowania się do pojazdu za pomocą własnego konta. Aby to zrobić, konieczne jest ustawienie pojazdu do modułu online w ustawieniach. Po wykonaniu tej czynności dane osobowe użytkownika pojazdu są przetwarzane w zależności od wybranych ustawień prywatności. Dane te są przetwarzane na podstawie naszego prawnie uzasadnionego interesu, jakim jest zgodne z umową udostępnianie mobilnych usług online w pojeździe (art. 6 ust. 1 lit. f RODO). Informacje o ustawieniach prywatności oraz typach użytkowników można znaleźć w części „C. Szczegółowe informacje dotyczące przetwarzania danych” w punkcie „III. 1. Ograniczanie przetwarzania danych i zarządzanie usługami” oraz „III. 2. Typy użytkowników”.
Podczas korzystania przetwarzane są numer identyfikacyjny pojazdu (VIN), adres IP, dane SIM pojazdu, a także wewnętrzny numer identyfikacyjny klienta firmy Volkswagen (jeśli istnieje). Informacje o pozostałych przetwarzanych danych oraz o ustawieniach prywatności, typach użytkowników i poszczególnych rolach użytkowników można znaleźć w części „C. Szczegółowe informacje dotyczące przetwarzania danych” w „III. 1. Przetwarzanie danych w związku z korzystaniem z mobilnych usług online”.
Klienci, którzy zarejestrowali się w mobilnych usługach online za pomocą swojego identyfikatora Volkswagen ID, mogą zalogować się również w każdym zgodnym z usługami pojeździe firmy Volkswagen AG jako „goście”, aby zastosować ustawienia spersonalizowane (np. ustawienia siedzeń). Goście mogą zalogować się także do pojazdów bez aktywnych mobilnych usług online, aby wczytać do pojazdu swoje spersonalizowane ustawienia. W tym przypadku przetwarzamy numer identyfikacyjny pojazdu (VIN) oraz adres IP pojazdu. Przetwarzanie tych danych jest niezbędne dla funkcjonalności mobilnych usług online. Odbywa się ono na podstawie art. 6 ust. 1 lit. f RODO ze względu na nasz prawnie uzasadniony interes, jakim jest wykonanie zawartej z gościem umowy dotyczącej mobilnych usług online.
Usługa „System połączenia alarmowego eCall” jest dostępna w pojeździe również wtedy, gdy dla pojazdu nie zakupiono żadnych mobilnych usług online. Przetwarzanie danych na potrzeby świadczenia tej usługi odbywa się na podstawie obowiązku prawnego oraz w celu ochrony żywotnych interesów (art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 1 rozporządzenia (UE) 2015/758 Parlamentu Europejskiego i Rady z dnia 29 kwietnia 2015 r. w sprawie wymagań dotyczących homologacji typu na potrzeby wdrożenia systemu pokładowego eCall opartego na numerze alarmowym 112 oraz zmiany dyrektyw 2007/46/WE i 2018/858; art. 6 ust. 1 lit. d RODO).
W przypadku pojazdów Up oraz eUp nie ma potrzeby zalogowania w pojeździe oraz identyfikacji użytkownika przez nas. Za podmiot przetwarzania danych uznaje się wyłącznie głównego użytkownika zarejestrowanego dla pojazdu, chyba że ktoś wykaże, że w określonym czasie użytkował pojazd.
• Inne oferowane przez producenta funkcje i usługi online / przetwarzanie danych w trybie floty
Pojazd jest wyposażony fabrycznie w funkcje online bez konieczności zawierania w związku z nimi osobnej umowy. Taką funkcją jest na przykład „Cyfrowa instrukcja obsługi”. Informacje dotyczące przetwarzania danych podczas używania tych funkcji online można znaleźć w ustawieniach poszczególnych funkcji. Odpowiednie informacje dotyczące przetwarzania danych można znaleźć w ostatnio pobranej wersji również wtedy, gdy pojazd jest w trybie offline.
Pojazd może być wyposażony w (częściowo płatne) mobilne usługi online „VW Connect” i „VW Connect Plus”, inne mobilne usługi online i produkty cyfrowe firmy Volkswagen AG (np. określone aplikacje In-Car App lub kluczyki mobilne) lub być połączony z systemem zarządzania flotą „Fleet Interface, Connect Pro”. System zarządzania flotą to rozwiązanie umożliwiające operatorom flot uzyskiwanie danych pojazdu oraz zdalne kontrolowanie funkcji pojazdu.
Jeśli jest to pojazd flotowy, to, w zależności od techniki i wyposażenia pojazdu, mogą być gromadzone przez operatora floty zwłaszcza następujące dane:
• numer identyfikacyjny pojazdu (VIN)
• dane konserwacji (np. najbliższa wymiana oleju)
• dane tras i pozycjonowania
• poziom napełnienia zbiornika lub naładowania akumulatora
• lampki ostrzegawcze
• itd.
Ponadto operator floty może ograniczyć, zablokować lub przesterować tryb ustawień prywatności.
Operator floty decyduje o przekazaniu i przetwarzaniu danych na własną odpowiedzialność (w zakresie prawa o ochronie danych). W celu uzyskania informacji o konkretnym przetwarzaniu danych należy zwrócić się do swojego operatora floty.
Pojazd jest zazwyczaj jednorazowo podłączany do serwera danych firmy Volkswagen przed przekazaniem go do nabywcy lub użytkownika pojazdu (najpóźniej jednak, gdy pojazd ma początkowy przebieg 25 km), aby można było zaktualizować certyfikaty oprogramowania i zarejestrować pojazd na serwerze danych firmy Volkswagen. W tym celu przetwarzane są dane na temat przebiegu pojazdu oraz numer identyfikacyjny pojazdu (VIN). Ten proces aktualizacji służy zapewnieniu użytkownikowi dostępności mobilnych usług online do aktywacji. Ma też zapewnić działanie usług, które są dostępne w pojeździe bez konieczności zawierania umowy dotyczącej mobilnych usług online, oraz wymaganego prawem „Systemu połączenia alarmowego eCall”. Jeśli bezpośrednio przed rozpoczęciem procesu aktualizacji pojazd miał w swoich ustawieniach prywatności zaznaczoną opcję „Maksymalna prywatność”, wówczas po zakończeniu procesu aktualizacji automatycznie powróci do tego samego poziomu prywatności. Dane są przetwarzane w celu wykonania umowy kupna pojazdu z dostępem do Internetu zawartej między nabywcą pojazdu i dealerem oraz ze względu na nasz prawny obowiązek udostępnienia „Systemu połączenia alarmowego eCall” (art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c RODO).
Aby możliwe było techniczne świadczenie usług od chwili aktywacji (zwłaszcza w celu uwierzytelnienia pojazdu i nawiązania bezpiecznego połączenia między pojazdem, użytkownikiem i serwerem danych firmy Volkswagen), przetwarzane są numer VIN, adres IP, dane SIM pojazdu oraz wewnętrzny numer identyfikacyjny klienta firmy Volkswagen. Pozwala to jednoznacznie zidentyfikować użytkownika i sprawdzić, czy jest on uprawniony do korzystania z określonej usługi w pojeździe. Ma to zapobiec sytuacji, w której dostęp do usług uzyskują osoby nieuprawnione. Przetwarzanie danych odbywa się w celu świadczenia usług (art. 6 ust. 1 lit. b RODO) i jest niezbędne, aby można było uwierzytelnić pojazd i nawiązać bezpieczną komunikację pojazdu lub danego użytkownika z serwerem danych.
Ponadto przy uruchamianiu pojazdu czas systemów pojazdu jest synchronizowany z czasem serwera danych. Przetwarzanie danych odbywa się w celu zapewnienia bezpieczeństwa informatycznego mobilnych usług online. Aby sprawdzić ważność certyfikatów wysyłanych z pojazdu na potrzeby bezpiecznej komunikacji, pojazd musi mieć ustawioną prawidłową godzinę. Jest to jedyny sposób na zapewnienie bezpiecznej komunikacji z serwerem danych i przeciwdziałanie cyberatakom podmiotów trzecich. Dane są przetwarzane w celu wykonania umowy kupna pojazdu z dostępem do Internetu zawartej między nabywcą pojazdu i dealerem oraz w stosownych przypadkach w celu zachęcenia do zawarcia lub wykonania umowy dotyczącej mobilnych usług online (art. 6 ust. 1 lit. b RODO).
Ponadto tworzone i analizowane są pliki dziennika zawierające takie informacje jak numer VIN, adres IP, znacznik czasu oraz – w stosownych przypadkach – informacje o błędach, co ma umożliwiać wykrywanie i eliminowanie na wczesnym etapie błędów, usterek technicznych i zagrożeń bezpieczeństwa. Przetwarzanie danych wynika z prawnie uzasadnionego interesu o nadrzędnym charakterze, polegającego na zapewnieniu integralności, dostępności i wytrzymałości systemów pojazdu, a tym samym bezpieczeństwa pojazdu (art. 6 ust. 1 lit. f RODO). W przypadku wykrytej usterki przetwarzamy zapisane u nas dane kontaktowe użytkownika, aby w razie potrzeby nawiązać z nim kontakt.
Dane są przetwarzane w celu wykonania umowy kupna pojazdu z dostępem do Internetu zawartej między nabywcą pojazdu i dealerem oraz w stosownych przypadkach w celu zachęcenia do zawarcia lub wykonania umowy „VW Connect” (art. 6 ust. 1 lit. b RODO).
Przed pierwszym użyciem określonych mobilnych usług online, które umożliwiają dostęp do pojazdu i/lub obsługują sygnały ostrzegawcze z pojazdu, takie jak „Blokowanie i odblokowanie”, trzeba jednorazowo przeprowadzić proces identyfikacji. Dane osobowe, które udostępnił nam użytkownik, są przy tym zestawiane z danymi podanymi w jego dokumencie tożsamości. Użytkownik jest z wyprzedzeniem informowany o tym procesie. Przetwarzanie danych odbywa się wyłącznie po udzieleniu przez klienta wyraźnej zgody zgodnie z (art. 6 ust. 1 lit. a RODO) i (art. 9 ust. 2 lit. A RODO), jeśli przetwarzane są szczególne kategorie danych osobowych, a także w celu aktywacji odpowiednich mobilnych usług online.
Szczegółowe informacje na ten temat można znaleźć w części „C. Szczegółowe informacje dotyczące przetwarzania danych” w „II. Volkswagen Ident”.
Informacje na temat doradztwa dotyczącego serwisu klienta są dostępne online w „Oświadczeniu o ochronie danych w zakresie korzystania z Customer Interaction Center (CIC)”. Dokument ten jest dostępny pod adresem https://cic-legal.volkswagen.com.
Customer Interaction Center może w razie konieczności skontaktować się z poszczególnymi klientami w sprawach związanych z realizacją umowy „Car-Net”, „We Connect” lub „VW Connect”. W tym przypadku przetwarzamy zapisane u nas dane kontaktowe w celu realizacji umowy (art. 6 ust. 1 lit. b RODO).
Dotyczy tylko klientów w Niemczech:
Aby skorzystać z serwisu zorientowanego na klienta w ramach naszych mobilnych usług online, można zwrócić się do partnera firmy Volkswagen (partnera serwisowego i/lub dealera), który w imieniu Volkswagen AG przeprowadzi taki serwis klienta. W tym celu do partnera firmy Volkswagen zostaną przesłane m.in. poniżej wskazane dane, które ten będzie przetwarzać jako podmiot przetwarzający: dane dotyczące umowy, nazwisko, imię, Volkswagen ID (adres e-mail), numer identyfikacyjny pojazdu i dane pojazdu, status weryfikacji, status użytkownika (użytkownik główny tak/nie), planowanie wizyty w serwisie (usługa aktywna/nieaktywna), preferowany partner serwisowy (usługa wybrana/niewybrana) oraz inne dane, które użytkownik udostępnia nam w ramach swojego zapytania. Dane przetwarzamy zgodnie z art. 6 ust. 1 lit. b RODO w celu wykonania umowy dotyczącej mobilnych usług online lub, jeśli użytkownik nie jest jeszcze klientem, w celu zawarcia takiej umowy w sprawie korzystania z mobilnych usług online.
Volkswagen AG nieustannie dąży do usprawnienia procesów biznesowych w ramach zarządzania przedsiębiorstwem oraz do optymalizacji związanych z tym kosztów. Do tego niezbędna jest dogłębna analiza danych z obszaru analizy internetowej, ofert, sprzedaży i zamówień. Z tego powodu firma Volkswagen AG przetwarza dane z systemów do analizy internetowej, ofert, sprzedaży i zamówień oraz dane z usług powiązanych z Volkswagen ID. Szczegółowe informacje dotyczące tego przetwarzania danych (np. jakie dane i jak dokładnie będą przetwarzane) znajdują się w oświadczeniu o ochronie danych Volkswagen ID pod adresem https://vwid.vwgroup.io/data-privacy.
W ramach sporządzania wewnętrznych raportów przedsiębiorstwa (Business Reporting) przetwarzane są dane w celu sterowania modelem biznesowym mobilnych usług online oraz poprawy pozytywnych wrażeń klienta. Przetwarzamy w związku z tym dane, które są używane w odniesieniu do nabytych produktów cyfrowych oraz usług w pojeździe. Dane te będą udostępniane po analizie odpowiednim działom w obrębie przedsiębiorstwa Volkswagen AG wyłącznie w zakresie niezbędnym do osiągnięcia określonego celu.
Przetwarzane są przy tym następujące dane osobowe:
• Osobiste dane kontaktowe i identyfikacyjne (np.: ID użytkownika)
• Dane pojazdu (np. numer identyfikacyjny samochodu (VIN), wyposażenie pojazdu, kraj dostawy (importer))
• Dane umowy (np. rodzaj klienta (klient indywidualny lub biznesowy)), ID klienta, data umowy, historia klienta (np. zainteresowanie umową bez finalizacji, finalizacje, płatności, zwroty, premie, upomnienia, wypowiedzenia), reklamacje klientów, informacje o nabytych produktach (numer artykułu, stan aktywacji, data aktywacji, okres obowiązywania, kraj wybrany przy rejestracji, metoda płatności), status deklaracji dotyczącej zgód marketingowych, dane licencji (np. zakupione licencje, data wygaśnięcia))
• Dane użytkowania IT (np. identyfikator użytkownika, informacje z plików dziennika dotyczące wywołań usług, adresy IP)
• Dane użytkowania pojazdów z numerem VIN / rejestracyjnym, które mają znaczenie w związku z gwarancją, rękojmią, odpowiedzialnością za produkt lub bezpieczną eksploatacją pojazdu (np. kraj dostawy, numer podwozia, dane dostarczenia, wyposażenie)
Dane te są przetwarzane w następujących celach:
• Analiza zarządzania zbytem i doskonalenie produktu
Przetwarzamy dane w celu zarządzania sprzedażą, opracowywania nowych produktów i usług oraz poprawy dotychczasowych poprzez analizę wskaźników akceptacji i ważnych wskaźników skuteczności (KPI). Odpowiednie analizy obejmują śledzenie liczby wyprodukowanych, dostarczonych i zarejestrowanych pojazdów oraz odpowiednich licencji produktowych, a także obliczanie współczynników zapisów i przedłużenia. Dla powyższego celu przetwarzanie danych osobowych odbywa się na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na ocenie wskaźników akceptacji nowych produktów/usług oraz wskaźników akceptacji istniejących produktów/usług.
• Księgowanie
Do celów księgowania, rozpoznawania błędów oraz zarządzania ryzykiem porównujemy oferty sklepowe z faktycznymi zakupami i fakturami dostawców usług płatniczych. Dodatkowo, jako działania kontroli jakości, analizowane są informacje licencyjne oraz transakcje e-commerce, aby skorygować błędy i zminimalizować błędne oferty w Volkswagen Connect Shop. Dla powyższego celu przetwarzanie danych osobowych odbywa się na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na zapewnieniu bezbłędnych procesów księgowych oraz zgodności dokumentacji finansowej z faktycznymi transakcjami, a także na rozpoznawaniu i minimalizowaniu ryzyka związanego z błędnymi ofertami lub zakupami.
• Wypłata prowizji i wynagrodzeń dla przedstawicieli handlowych i importerów
W celu obliczenia i wykonania płatności prowizji i kompensat dla przedstawicieli handlowych i importerów, tworzymy raporty według rynku i przedstawiciela handlowego z informacjami o kupionych produktach, okresie eksploatacji produktu, dacie zakupu, cenie i wartości prowizji. Istotne dane są następnie udostępniane w celu przekazania importerom prowizji od sprzedaży. Dla powyższego celu przetwarzanie danych osobowych odbywa się na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Mamy prawnie uzasadniony interes dokładnego obliczania i wykonywania płatności prowizji, udostępniania importerom i przedstawicielom handlowym wymaganych danych oraz zarządzania danymi odpowiednio do rynku, aby zapewnić efektywność przedsiębiorstwa.
• Obserwacja produktów, analiza błędów i przeprowadzanie usuwania błędów
Przetwarzamy dane dotyczące statusu umowy, łącznie z VIN, aby zidentyfikować i usunąć błędy w produkcji oraz stwierdzić, czy dany klient może otrzymać odszkodowanie lub w celu wykonania innych działań z zakresu usuwania błędów. Dla powyższego celu przetwarzanie danych osobowych odbywa się na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na nadzorowaniu działania produktu, analizowaniu i usuwaniu błędów oraz ustalaniu, czy dani klienci mogą skorzystać z odszkodowania.
• Wynagradzanie usługodawców świadczących mobilne usługi online
Porównujemy u siebie licencje nabyte w Volkswagen Connect Shop z informacjami licencyjnymi zapisanymi w naszych systemach, aby rozliczyć usługi, z jakich skorzystaliśmy i przetwarzać płatności dla usługodawców. Dla powyższego celu przetwarzanie danych osobowych odbywa się na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na zapewnieniu prawidłowych rozliczeń i płatności dla naszych usługodawców poprzez sprawdzanie i obliczanie wynagrodzenia na podstawie nabytych licencji oraz świadczonych usług.
Jako podmioty przetwarzające uznawani są przy tym następujący odbiorcy:
• Amazon Web Services Inc. (USA) – udostępnia platformę analizy i danych
• Amazon Web Services EMEA SARL (Luksemburg) – udostępnia platformę analizy i danych
• ADASTRA GmbH (Niemcy) – opracowuje panele sterowania i raporty
• CARIAD SE (Niemcy) – opracowuje panele sterowania i raporty
• P3 Automotive GmbH (Niemcy) – do wspierania naszych pracowników w zakresie komunikacji z importerami
• SCREEN GmbH Training-Beratung (Niemcy) – do wspierania naszych pracowników w celu szkolenia importerów w zakresie korzystania z paneli sterowania i raportów
• Volkswagen Group Services GmbH (Niemcy) – do wspierania naszych pracowników w zakresie komunikacji z importerami
Inne podmioty trzecie:
• Importerzy (jako administratorzy) – do wynagradzania przedstawicieli handlowych i importerów w ramach określonego umownie udziału w zyskach z obrotu produktami cyfrowymi
Odbiorcy mający siedzibę w państwach trzecich:
• Przetwarzanie danych osobowych w celu sporządzania wewnętrznych raportów przedsiębiorstwa odbywa się w chmurze Amazon Web Services obsługiwanej przez Amazon Web Services EMEA SARL („Amazon”) (jako podmiot przetwarzający) w Unii Europejskiej. Nie można wykluczyć dostępu do danych osobowych przez Amazon Web Services, Inc. (jako podmiot przetwarzający) z siedzibą w USA, dlatego zawarto odpowiednie standardowe klauzule umowne UE (zestaw umów zatwierdzony przez Komisję Europejską, który zapewnia danym osobowym taką samą ochronę, jaką mają w UE w przypadku przetwarzania danych w krajach spoza UE).
• Stosowane standardowe klauzule umowne UE są dostępne na stronie https://eur-lex.europa.eu/legal-content/pl/TXT/?uri=CELEX%3A32021D0914. Firma Volkswagen AG usuwa dane osobowe po upływie 10 lat lub zgodnie z wymogami ustawowymi, na przykład wówczas, gdy nie będą już konieczne do realizacji określonego celu przetwarzania lub nie ma obowiązku ich przechowywania.
Firma Volkswagen AG stale podejmuje starania mające na celu dostarczenie użytkownikowi informacji, które są w jak największym stopniu dostosowane do jego osobistych preferencji, a tym samym poprawę reklamy w celu sprzedaży swoich produktów i usług. Do tego celu wymagane jest przeprowadzenie dogłębnej analizy korzystania z produktów i usług. W przypadku udzielenia nam na to zgody, Volkswagen AG przetwarza dane przechowywane na koncie użytkownika w serwisie Volkswagen ID oraz w „VW Connect”. Wykorzystujemy również dane użytkownika, aby skontaktować się z nim w ramach komunikacji związanej z umową (np. w przypadku wygasających umów). Szczegółowe informacje dotyczące tego przetwarzania danych (np. jakie dane i jak dokładnie będą przetwarzane) znajdują się w oświadczeniu o ochronie danych Volkswagen ID pod adresem https://vwid.vwgroup.io/data-privacy.
Gdy tylko dane osobowe nie będą już potrzebne do celów, dla których zostały zgromadzone, zostaną przez nas usunięte, chyba że prawne obowiązki przechowywania uniemożliwiają ich usunięcie.
Ponadto nasi klienci mogą w każdej chwili sprostować wprowadzone przez nich dane w ustawieniach identyfikatora Volkswagen ID (jeśli został utworzony).
1. Serwer danych
Dane mogą być przetwarzane – zależnie od modelu i wyposażenia – na serwerach następujących usługodawców w naszym imieniu i zgodnie z naszymi instrukcjami:
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Niemcy
Audi AG
Auto-Union-Straße 1
85057 Ingolstadt
Niemcy
Amazon Web Services, Inc. („AWS”)
410 Terry Ave. North
Seattle WA 98109
USA
Amazon Web Services EMEA SARL
Avenue John F. Kennedy 38
1855 Luxemburg
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Irlandia
2. Dostawcy usług wsparcia informatycznego
Współpracujemy również z różnymi dostawcami usług wsparcia informatycznego zarówno w UE, jak i poza jej terenem. Pomagają nam oni np. w utrzymaniu naszych systemów informatycznych oraz udzielają wsparcia technicznego. Jeśli nasi usługodawcy mają dostęp do danych osobowych, przetwarzają je wyłącznie w naszym imieniu i zgodnie z naszymi instrukcjami.
Wsparcie informatyczne jest zapewniane w szczególności przez następującego usługodawcę:
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Niemcy
Volkswagen Infotainment GmbH
Rensingstraße 15
44807 Bochum
Niemcy
3. Inne mobilne usługi online użytkownika pojazdu
Niektóre usługi mogą umożliwiać użytkownikom pojazdu w roli użytkownika głównego i współużytkownika wgląd w określone dane dotyczące korzystania z pojazdu (w stosownych przypadkach również w dane pozycjonowania) za pośrednictwem aplikacji „Volkswagen” i/lub osobistego panelu użytkownika w przeglądarce internetowej. Aby uniemożliwić dostęp do tych danych, użytkownik może dezaktywować odpowiednie usługi w ustawieniach. Ponadto każdy użytkownik może ograniczyć przetwarzanie danych w ustawieniach prywatności. Szczegółowe informacje dotyczące ustawień prywatności można znaleźć w części „C. Szczegółowe informacje dotyczące przetwarzania danych, III. Przetwarzanie danych w związku z korzystaniem z mobilnych usług online” w punkcie „1. Ograniczenie przetwarzania danych i zarządzanie usługami” oraz punkcie „2. Typy użytkowników”. Szczegółowe informacje dotyczące przetwarzania danych w ramach poszczególnych usług znajdują się również w punkcie „IV. Portfolio usług”.
4. Inni odbiorcy
Przekazywanie danych dotyczących osób i/lub pojazdów osobom trzecim ma ponadto miejsce, jeśli jest to niezbędne do optymalizacji naszej witryny internetowej lub wykonania umowy, a w szczególności do udostępniania mobilnych usług online. Informacje dotyczące takiego przekazywania danych osobom trzecim w ramach udostępniania poszczególnych mobilnych usług online można znaleźć w punkcie „C. Szczegółowe informacje dotyczące przetwarzania danych”.
5. Odbiorcy mający siedzibę w państwach trzecich
Volkswagen AG przekazuje również dane osobowe odbiorcom i podmiotom przetwarzającym mającym siedzibę poza UE w celach określonych w niniejszym oświadczeniu o ochronie danych. Aby zapewnić odpowiedni poziom ochrony danych osobowych, firma Volkswagen AG zawiera z odbiorcami w niepewnych państwach trzecich standardowe klauzule umowne UE. Zastosowane standardowe klauzule umowne w językach UE można znaleźć pod adresem URL https://eur-lex.europa.eu/legal-content/pl/TXT/?uri=CELEX%3A32021D0914y.
Ponadto, w zakresie wymaganym przez obowiązujące przepisy o ochronie danych, zostaną podjęte dalsze środki ochronne (np. szyfrowanie i dodatkowe ustalenia umowne) w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych.
6. Wymogi prawne dotyczące ujawniania danych
Jeśli istnieją odpowiednie przepisy, jesteśmy zobowiązani do udostępniania zapisanych przez nas danych w wymaganym zakresie na żądanie organów publicznych (np. przy wyjaśnianiu przestępstw). Podstawą prawną przekazywania danych odpowiedniemu organowi publicznemu jest określony obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku ze stosownym obowiązkiem prawnym).
Poniższych praw można dochodzić wobec Volkswagen AG w dowolnym momencie, nie ponosząc żadnych kosztów.
Jeśli użytkownik główny aktywował mobilne usługi online dla pojazdu, a aktualny użytkownik korzysta z tego pojazdu, nie logując się w nim za pomocą własnego identyfikatora Volkswagen ID, wówczas nie możemy zidentyfikować użytkownika podczas korzystania z pojazdu. Gdy użytkownik dochodzi swoich praw jako osoba, której dane dotyczą, musimy sprawdzić jego tożsamość i w razie potrzeby możemy poprosić go o dodatkowe informacje lub wyjaśnienia (w szczególności o informacje dotyczące okresu lub innych okoliczności użytkowania pojazdu). Możemy zażądać takich dodatkowych informacji, aby móc zidentyfikować dane osobowe dotyczące użytkownika, a następnie mu te dane udostępnić. Ponadto w przypadku przekazywania danych osobowych musimy zadbać o to, aby nie naruszać praw innych użytkowników pojazdu.
Więcej informacji na temat wykonywania swoich praw można znaleźć na stronie internetowej https://datenschutz.volkswagen.de/.
Użytkownik ma prawo do uzyskania od nas potwierdzenia, czy jego dane osobowe są przetwarzane, a jeśli tak, to jakie oraz jakim osobom trzecim w UE i w innych krajach zostały udostępnione. Ponadto użytkownik ma prawo do otrzymania kopii przetwarzanych przez nas danych osobowych.
Użytkownik ma prawo poprosić nas o sprostowanie wszelkich nieprawidłowych lub niekompletnych danych osobowych, które go dotyczą.
Użytkownik ma prawo zażądać usunięcia swoich danych w przypadku spełnienia warunków określonych w art. 17 RODO. Dotyczy to na przykład sytuacji, w których nie są one już potrzebne do realizacji celów, w związku z którymi były zbierane. Ponadto mogą Państwo żądać usunięcia danych, jeśli przetwarzamy je na podstawie Państwa zgody, a zgoda ta zostanie cofnięta.
użytkownik ma prawo zażądać ograniczenia przetwarzania swoich danych osobowych w przypadku wystąpienia przesłanek określonych w art. 18 RODO. Dotyczy to na przykład sytuacji, w których kwestionowana jest prawidłowość danych. Na czas sprawdzenia prawidłowości danych mogą Państwo zażądać ograniczenia przetwarzania tych danych.
jeśli przetwarzanie odbywa się do celów marketingu bezpośredniego (w tym profilowania do celów marketingu bezpośredniego).
jeśli przetwarzanie (w tym profilowanie) opiera się na następujących podstawach prawnych:
przetwarzanie jest niezbędne do wykonania zadania w interesie publicznym lub w ramach wykonywania powierzonej nam władzy publicznej (art. 6 ust. 1 lit. e RODO);
przetwarzanie jest niezbędne do ochrony prawnie uzasadnionego interesu naszego lub osoby trzeciej (art. 6 ust. 1 lit. f RODO). W przypadku wniesienia takiego sprzeciwu prosimy o poinformowanie nas o powodach wniesienia sprzeciwu wobec przetwarzania danych. W przypadku sprzeciwu użytkownika nie będziemy już przetwarzać jego danych, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika lub przetwarzanie będzie służyć dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
Jeżeli przetwarzanie danych odbywa się za zgodą lub w ramach realizacji umowy, a ponadto odbywa się z wykorzystaniem automatycznego przetwarzania danych, użytkownik ma prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przekazania ich innym administratorom. Ponadto użytkownik ma prawo zażądać, aby dane osobowe zostały przekazane bezpośrednio przez nas innej osobie odpowiedzialnej.
Jeśli przetwarzanie danych odbywa się na podstawie zgody, użytkownik ma prawo w każdej chwili bezpłatnie wycofać swoją zgodę ze skutkiem na przyszłość poprzez wysłanie wiadomości na adres e-mail info-datenschutz@volkswagen.de (Niemcy); privacy@volkswagen.de (poza terenem Niemiec); lub nasz Portal Ochrony Danych Volkswagen https://www.datenschutz.volkswagen.de bądź skorzystanie z danych kontaktowych w stopce redakcyjnej.
Użytkownik ma także prawo do wniesienia do organu nadzorczego odpowiedzialnego za ochronę danych lub innego stosownego organu ochrony danych skargi dotyczącej przetwarzania jego danych osobowych przez naszą firmę. Może to być np. organ ochrony danych w kraju zamieszkania użytkownika. Listę wszystkich organów ochrony danych w Unii Europejskiej i na terenie Europejskiego Obszaru Gospodarczego można znaleźć tutaj: https://edpb.europa.eu/about-edpb/about-edpb/members_pl#member-pl.
Identyfikator Volkswagen ID oferuje naszym klientom możliwość zalogowania się do licznych mobilnych usług online firmy Volkswagen AG lub osób trzecich. Przetwarzanie niezbędnych do tego danych odbywa się w celu wykonania umowy (art. 6 ust. 1 zd. 1 lit. b RODO). Identyfikator Volkswagen ID służy jako główne konto użytkownika, w ramach którego użytkownik może centralnie zarządzać swoimi danymi osobowymi. Aby móc korzystać z wybranej mobilnej usługi online, należy utworzyć identyfikator Volkswagen ID lub zalogować się za pomocą istniejącego identyfikatora Volkswagen ID. Wybrana przez klienta mobilna usługa online jest powiązana z identyfikatorem Volkswagen ID. Powiązanie to dokonywane jest tylko po udzieleniu zgody przez klienta (art. 6 ust. 1 zd. 1 lit. a RODO). Informacje dotyczące przetwarzania danych w związku z identyfikatorem Volkswagen ID można znaleźć w oświadczeniu o ochronie danych na stronie https://consent.vwgroup.io/consent/v1/texts/IdentityKit/de/pl/volkswagen-dataPrivacy/latest/html.
Przed użyciem mobilnych usług online, które umożliwiają dostęp do pojazdu (np. „Blokowanie i odblokowanie”), trzeba przeprowadzić proces identyfikacji (Volkswagen Ident).
AutoIdent IDnow to rozwiązanie umożliwiające klientom identyfikację online i w czasie rzeczywistym. Klient przesyła nadający się do odczytu maszynowego dokument tożsamości, np. dowód osobisty, paszport lub prawo jazdy (w zależności od przepisów obowiązujących w kraju klienta) i nagrywa krótkie wideo selfie. Następnie oprogramowanie AutoIdent automatycznie sprawdza autentyczność dokumentu i porównuje go z nagraniem wideo, aby upewnić się, że jest to rzeczywiście osoba, która chce się zidentyfikować. Gdy tożsamość zostanie pomyślnie sprawdzona, klient może potwierdzić swoją tożsamość online i skorzystać z mobilnych usług online, które umożliwiają dostęp do pojazdu (np. poprzez „Blokowanie i odblokowanie”).
Wybranemu usługodawcy przesyłany jest w tym celu Volkswagen ID (wewnętrzny numer identyfikacyjny umożliwiający jednoznaczne przyporządkowanie danych klienta).
Ten numer identyfikacyjny jest uzupełniany przez wyznaczonego usługodawcę w trakcie procesu identyfikacji o dodatkowe informacje (np. zdjęcie portretowe). Użytkownik jest o tym informowany z wyprzedzeniem i musi udzielić wyraźnej zgody na przetwarzanie jego danych w ten sposób. Przetwarzanie danych odbywa się w tym przypadku na podstawie art. 6 ust. 1 lit. a RODO i art. 9 ust. 2 lit. a RODO w związku ze zgodą klienta wyłącznie w celu identyfikacji, aby można było aktywować mobilne usługi online, do których niezbędna jest jednoznaczna identyfikacja. Dane są przesyłane wyłącznie w postaci zaszyfrowanej.
Po zakończeniu identyfikacji usługodawca przesyła do nas z powrotem nazwisko, imię, datę urodzenia i identyfikator Volkswagen ID klienta oraz czas identyfikacji, aby umożliwić nam udokumentowanie wyniku i odblokowanie mobilnych usług online. Przesyłane są również takie informacje, jak rodzaj dokumentu, numer dokumentu, kraj jego wydania, data wydania i data ważności, aby umożliwić nam udokumentowanie, jaki dokument tożsamości klienta został wykorzystany do identyfikacji.
Analizujemy, czy cały proces Volkswagen Ident został zakończony pomyślnie, czy został przerwany. W tym celu zapisujemy status procesu weryfikacji klienta.
Przednia i tylna strona dokumentu, zarejestrowane zabezpieczenia dokumentu tożsamości, a także zdjęcia twarzy są przechowywane przez IDnow do celów weryfikacji i usuwane po maksymalnie trzydziestu (30) dniach.
Dane osobowe będą przechowywane przez Volkswagen do czasu usunięcia przez klienta jego konta użytkownika w serwisie Volkswagen.
Informacje na temat zewnętrznego usługodawcy:
IDnow GmbH
Auenstraße 100
80469 München
Niemcy
Ten odbiorca przetwarza dane osobowe tylko w naszym imieniu i zgodnie z naszymi instrukcjami.
Użytkownik może również przeprowadzić proces Volkswagen Ident na miejscu, u swojego partnera serwisowego firmy Volkswagen, o ile partner ten oferuje taką usługę. W tym celu klient najpierw musi zarejestrować się za pomocą swojego nazwiska, imienia i daty urodzenia w swoim osobistym panelu użytkownika w przeglądarce internetowej.
Na miejscu, u partnera serwisowego firmy Volkswagen dane podane podczas rejestracji są porównywane z danymi w prawie jazdy klienta. Przetwarzanie danych odbywa się w tym przypadku na podstawie art. 6 ust. 1 lit. a RODO i art. 9 ust. 2 lit. a RODO w związku ze zgodą klienta wyłącznie w celu identyfikacji, aby można było aktywować mobilne usługi online, do których niezbędna jest jednoznaczna identyfikacja. Zarejestrowane dane (numer prawa jazdy, data wydania, w stosownych przypadkach kraj wydania, okres ważności) są do nas przesyłane. Dane są przesyłane wyłącznie w postaci zaszyfrowanej. Partner serwisowy firmy Volkswagen nie przechowuje żadnych danych. Partner serwisowy firmy Volkswagen przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami.
Jeśli jest to wymagane prawem, klient ma do dyspozycji system eCall („System połączenia alarmowego eCall”) również bez zawarcia umowy dotyczącej mobilnych usług online.
Aby aktywować dodatkowe mobilne usługi online w pojeździe, użytkownik potrzebuje identyfikatora Volkswagen ID, musi zawrzeć umowę dotyczącą mobilnych usług online i zarejestrować się jako użytkownik główny pojazdu.
Podczas korzystania z mobilnych usług online pojazd komunikuje się z serwerem danych firmy Volkswagen AG. Przy tym przetwarzane są dane osobowe (np. numer identyfikacyjny pojazdu (VIN)) i dane techniczne.
Dzięki ustawieniom prywatności można ograniczyć połączenie, a przez to przetwarzanie danych osobowych. Może to jednak częściowo uniemożliwić świadczenie mobilnych usług online do czasu usunięcia ograniczenia przetwarzania danych.
Ustawienia prywatności kierują przekazywaniem danych pomiędzy pojazdem a serwerem danych firmy Volkswagen AG. Ponadto w zależności od usług dostępnych i aktywowanych w pojeździe inni użytkownicy pojazdu w roli użytkownika głównego i współużytkownika mogą mieć wgląd w określone dane dotyczące korzystania z pojazdu (w stosownych przypadkach również w dane pozycjonowania). Również to – a zwłaszcza udostępnianie danych pozycjonowania – można ograniczyć za pomocą ustawień prywatności w pojeździe.
Przy tym możliwe jest wybranie jednego z poniższych ustawień:
• Maksymalna prywatność
Wszystkie mobilne usługi online są dezaktywowane, z wyjątkiem usług „System połączenia alarmowego eCall” lub „Połączenia z numerem alarmowym”, jeśli wymagany przepisami „System połączenia alarmowego eCall” nie jest dostępny.
Karta SIM użytkownika rejestruje się w sieci komórkowej tylko wtedy, gdy z powodu wypadku lub po aktywacji ręcznej wykonywane jest połączenie alarmowe (szczegółowe informacje na temat przetwarzania danych w tym przypadku znajdują się niżej w punkcie „IV. Portfolio usług” w rozdziale „Połączenie z numerem alarmowym, System połączenia alarmowego eCall”).
• Brak danych lokalizacji
Przetwarzanie danych lokalizacji jest wyłączone. Inne dane, takie jak numer identyfikacyjny samochodu (VIN), mogą być przetwarzane.
• Użyj mojej lokalizacji
Mobilne usługi online mogą korzystać z danych lokalizacji pojazdu, nie mogą jednak ujawniać jej innemu użytkownikowi pojazdu (por. następne ustawienie – „Udostępnij moją pozycję”).
• Udostępnij moją pozycję
Wszystkie mobilne usługi online są aktywne. Jeśli określone usługi przewidują taką możliwość, lokalizacja pojazdu może być widoczna dla innych użytkowników pojazdu w ich osobistym panelu użytkownika w przeglądarce internetowej lub w aplikacji „Volkswagen”. Informacje dotyczące typów użytkowników można znaleźć w następnej części.
• Zarządzanie usługami
Każdy użytkownik może również pojedynczo aktywować i dezaktywować usługi. Dzięki temu jeszcze przed przejściem na inny poziom w ustawieniach prywatności użytkownik może wybrać, które usługi na tym poziomie mają być aktywne, a które nie.
Użytkownicy mobilnych usług online mogą przybierać różne role (tzw. role użytkowników, dostępne w zależności od modelu i wyposażenia). W poszczególnych rolach użytkownicy mają różne uprawnienia do korzystania z mobilnych usług online i pojazdu:
Rola „Użytkownik główny” jest przeznaczona dla właściciela lub użytkownika pojazdu dysponującego uprawnieniami na zasadzie długoterminowej (leasingobiorcy, kierowcy samochodu służbowego itp.). Użytkownik główny dysponuje zasadniczo wszystkimi uprawnieniami. Jeden pojazd może mieć tylko jednego użytkownika głównego. Jeśli dla pojazdu zarejestruje się nowy użytkownik główny, wówczas dotychczasowy użytkownik główny automatycznie traci swoją rolę. W pojeździe każdy użytkownik może sprawdzić, kto jest aktualnym użytkownikiem głównym i od kiedy pełni on rolę użytkownika głównego. Informacje te są wyświetlane w celu wykonania umowy dotyczącej mobilnych usług online (art. 6 ust. 1 lit. b RODO).
Rola „Współużytkownik” jest przewidziana dla użytkownika, który regularnie korzysta z pojazdu np. jako członek rodziny, partner lub znajomy użytkownika głównego. Pozycja współużytkowników wynika z pozycji użytkownika głównego: współużytkownicy danego pojazdu muszą zostać zatwierdzeni przez użytkownika głównego, a użytkownik główny może w dowolnej chwili usunąć współużytkownika. Gdy określony użytkownik przestanie być użytkownikiem głównym, który nadał uprawnienia współużytkownikowi, wówczas współużytkownik również traci swoją rolę.
Rola „Gość” jest przewidziana dla użytkowników, którzy korzystają z pojazdu okazjonalnie lub jednorazowo. Gość może zalogować się w tym celu samodzielnie w każdym pojeździe, w którym można korzystać z usług. Gość dysponuje jedynie ograniczonym dostępem do określonych mobilnych usług online.
Użytkownik główny może zobaczyć pseudonim i zdjęcie profilowe współużytkowników i gości zarejestrowanych w pojeździe w osobistym panelu użytkownika w przeglądarce internetowej.
Użytkownik główny ma możliwość zaproszenia Gościa do swojego osobistego panelu dostępnego po zalogowaniu się w przeglądarce internetowej dla roli współużytkownika. Gość, w swoim osobistym panelu dostępnym po zalogowaniu się w przeglądarce lub w aplikacji „Volkswagen” może to zaproszenie do współużytkowania przyjąć lub odrzucić. Przetwarzanie tych informacji następuje w celu wykonania umowy dotyczącej mobilnych usług online (art. 6 ust. 1 lit. b RODO).
Należy odróżniać przy tym „anonimowego gościa”. Tę rolę ma każdy użytkownik pojazdu, który nie zalogował się w pojeździe za pomocą swojego identyfikatora Volkswagen ID. Anonimowy gość rozpoczyna każdą jazdę na stopniu prywatności ustawionym ostatnio przez anonimowego gości („Brak lokalizacji”, „Użyj mojej lokalizacji” lub „Udostępnij moją pozycję”). W zależności od ustawionego stopnia prywatności anonimowy gość ma do dyspozycji usługi.
Niektóre usługi zakładają, że – w zależności od ustawionego poziomu ustawień prywatności aktualnego użytkownika pojazdu – użytkownik główny i/lub współużytkownik mają wgląd w określone dane za pośrednictwem aplikacji „Volkswagen” lub osobistego panelu użytkownika w przeglądarce internetowej (dotyczy to np. usługi „Status pojazdu”). Przekazywanie danych innym użytkownikom w odniesieniu do danych zalogowanych użytkowników odbywa się w celu wykonania umowy (art. 6 ust. 1 lit. b RODO), a w odniesieniu do danych dotyczących anonimowego gościa – ze względu na nasz prawnie uzasadniony interes, jakim jest udostępnianie usług w pojeździe zgodnie z umową (art. 6 ust. 1 lit. f RODO).
Szczegółowe informacje dotyczące usług można znaleźć w następującym punkcie „IV. Portfolio usług”.
Wymienione poniżej mobilne usługi online są dostępne w pojeździe w zależności od modelu i roku modelowego, wyposażenia, kraju oraz w stosownych przypadkach od zarezerwowanych przez użytkownika pakietów usług dla pojazdu.
Poniżej znajduje się przegląd danych przetwarzanych w ramach poszczególnych usług oraz informacje na temat podstawy prawnej przetwarzania i odpowiednich odbiorców danych. Informacje o odbiorcach danych, którzy otrzymują dane w związku z różnymi usługami, można znaleźć w części „A. Ogólne informacje na temat przetwarzania danych osobowych” w punkcie „VIII. Odbiorca danych”.
Temat usług i ich przynależności do określonego pakietu usług można znaleźć pod adresem http://connect.volkswagen-we.com.
Usługi, które przetwarzają aktualne dane o lokalizacji użytkownika, zostały oznaczone znakiem *.
Ta usługa udostępnia bardziej szczegółowy widok modeli określonych miast. Modele niektórych miast są już zainstalowane fabrycznie w systemie nawigacji pojazdu użytkownika, inne można natomiast pobrać lub zaktualizować online zależnie od wyświetlanego fragmentu mapy.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), identyfikator kafelka mapy, identyfikator warstwy mapy, wersja kafelka mapy, wersja warstwy mapy
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: brak
Dzięki usłudze „Godziny odjazdu” można określić, kiedy ma być ładowana bateria pojazdu elektrycznego lub hybrydowego i czy w pojeździe o wybranej godzinie odjazdu ma być włączona klimatyzacja. Użytkownik główny lub współużytkownik może ustawić i wywołać te dane w aplikacji „Volkswagen”.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), timer odjazdu z ustawieniami dotyczącymi ładowania, klimatyzacji i godzin nocnej taryfy elektrycznej
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: brak
Dzięki aplikacji In-Car App „Amazon Alexa” użytkownik może bezpiecznie i wygodnie korzystać w pojeździe z asystenta głosowego Amazon Alexa. Alexa to usługa firmy Amazon EU SARL, 5 Rue Plaetis, 2338 Luxembourg, Luksemburg (Amazon), firma Volkswagen AG nie przetwarza danych wprowadzanych głosowo przez użytkownika. Za pośrednictwem aplikacji In-Car App Amazon Alexa w pojeździe użytkownika firma Volkswagen AG tworzy jedynie interfejs do komunikacji z firmą Amazon. Wszelkie dane (wprowadzane dane głosowe, geolokalizacja, adres IP, identyfikator urządzenia, model pojazdu, token dostępu) są przesyłane bezpośrednio z pojazdu do firmy Amazon. Za przetwarzanie tych danych osobowych odpowiada firma Amazon; w zakresie tego przetwarzania obowiązuje jej oświadczenie o ochronie danych.
W razie wypadku drogowego lub gdy zostanie rozpoznany nagły przypadek medyczny, nawiązywane jest automatyczne połączenie alarmowe – niezależnie od wybranych ustawień prywatności. Czujniki wykrywają pojazd, kiedy doszło do wypadku, oraz aktywują wymagany w takim przypadku prawem „System połączenia alarmowego eCall”. Przez „System połączenia alarmowego eCall” za pomocą elementu obsługi dostępnego w pojeździe w konsoli na suficie (lub w systemie Infotainment) można również w każdej chwili ręcznie zgłosić własny nagły wypadek lub poprosić o pomoc dla innych użytkowników ruchu, którzy znajdują się w sytuacji awaryjnej. W przypadku aktywacji systemu połączenia alarmowego z centrum powiadamiania ratunkowego nawiązywane jest połączenie głosowe, za pośrednictwem którego – w zależności od konkretnego przypadku – można również przekazywać dodatkowe dane osobowe (np. o rodzaju i stopniu obrażeń ciała).
Połączenie z numerem alarmowym:
Dane osobowe: numer identyfikacyjny pojazdu (VIN), typ pojazdu, godzina, lokalizacja, kierunek jazdy, liczba osób w pojeździe, wybrany język systemu Infotainment, powaga wypadku, kierunek wypadku (np. kolizja czołowa lub boczna), zdarzenie będące przyczyną aktywacji, rodzaj napędu
Podstawa prawna: art. 6 ust. 1 lit. d RODO (ochrona żywotnych interesów); art. 6 ust. 1 lit. f RODO (ochrona uzasadnionych interesów)
Inni odbiorcy danych: Bosch Service Solutions GmbH, Mainzer Landstraße 193, 60326 Frankfurt am Main, Niemcy. (Ten odbiorca przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Funkcję „Połączenie z numerem alarmowym” można wyłączyć za pomocą zarządzania usługami (dostępnego w zależności od modelu i wyposażenia; patrz rozdział C.III.1. „Ograniczenie przetwarzania danych i zarządzanie usługami (ustawienia prywatności; dostępne w zależności od modelu i wyposażenia)”. Jeśli usługa „Zarządzanie usługami” w pojeździe nie jest dostępna, usługę można zdezaktywować u każdego partnera serwisowego firmy Volkswagen, szczegółowe informacje można znaleźć w książce pokładowej pojazdu.
System połączenia alarmowego eCall (wymagany prawem numer alarmowy):
W razie wypadku z centrum powiadamiania ratunkowego nawiązywane jest połączenie głosowe, za pośrednictwem którego – w zależności od konkretnego przypadku – można również przekazywać dodatkowe informacje (np. o rodzaju i stopniu obrażeń ciała). Poniższe dane są przekazywane automatycznie i bezpośrednio – bez udziału serwera danych firmy Volkswagen – z pojazdu do centrum powiadamiania ratunkowego: numer identyfikacyjny pojazdu (VIN), rodzaj aktywacji, typ pojazdu, rodzaj napędu, godzina zgłoszenia, lokalizacja, kierunek jazdy, liczba osób w pojeździe, zmniejszenie prędkości w razie wypadku w kierunku wzdłużnym i zmniejszenie prędkości w razie wypadku w kierunku poprzecznym (w zależności od modelu). Automatyczne przekazywanie danych do centrum powiadamiania ratunkowego obywa się na podstawie obowiązku prawnego oraz w celu ochrony żywotnych interesów (art. 6 ust. 1 lit. c RODO w związku z rozporządzeniem (UE) 2015/758 Parlamentu Europejskiego i Rady z dnia 29 kwietnia 2015 r. w sprawie wymagań dotyczących homologacji typu na potrzeby wdrożenia systemu pokładowego eCall opartego na numerze alarmowym 112 oraz zmiany dyrektywy 2007/46/WE; art. 6 ust. 1 lit d RODO).
Jeśli pojazd znajduje się w trybie offline (maksymalne ustawienie prywatności), aktywowany jest wymagany przepisami „system połączenia alarmowego eCall”, który w nagłym wypadku nawiązuje połączenie alarmowe za pośrednictwem sieci telefonii komórkowej 2G/3G. Jeśli wymagany przepisami „system połączenia alarmowego eCall” nie jest dostępny z powodu wyłączenia sieci telefonii komórkowej, połączenie alarmowe jest inicjowane za pośrednictwem „Połączenia z numerem alarmowym” – niezależnie od ustawień prywatności. Całkowite wyłączenie udostępnianego przez producenta „Połączenia z numerem alarmowym” można przeprowadzić tylko za pomocą indywidualnego wyłączenia serwisowego.
Użytkownik może nabyć u współpracującego z nami dostawcy usług telekomunikacyjnych i wykorzystywać w pojeździe pakiety danych na potrzeby hotspotu Wi-Fi i określonych usług transmisji strumieniowej. W tym celu użytkownik musi zarejestrować się u współpracującego z nami, wyznaczonego dla pojazdu dostawcy usług telekomunikacyjnych. Przetwarzanie danych w związku z nabyciem i użytkowaniem pakietu danych odbywa się na własną odpowiedzialność dostawcy usług telekomunikacyjnych.
Dane osobowe: numer identyfikacyjny samochodu (VIN), dane karty SIM
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: dostawca usług telekomunikacyjnych dla pojazdu
Za pomocą tej usługi użytkownik główny lub współużytkownik pojazdu może wyświetlić określone „dane podróży” w swoim osobistym panelu użytkownika w przeglądarce internetowej i w aplikacji „Volkswagen”. Po zakończeniu jazdy i wyłączeniu zapłonu powyższe dane pojazdu są wysyłane do firmy Volkswagen AG i są dostępne do pobrania w aplikacji „Volkswagen” oraz w osobistym panelu użytkownika w przeglądarce internetowej.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), prędkość średnia, czas trwania jazdy, przebyta odległość (tylko dystans), średnie łączne zużycie
Podstawa prawna: w odniesieniu do użytkownika głównego i współużytkownika: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy); w odniesieniu do wszystkich innych użytkowników pojazdu: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udostępnianie usługi użytkownikowi głównemu i współużytkownikowi zgodnie z umową)
Inni odbiorcy danych: brak
„Status pojazdu” umożliwia użytkownikowi głównemu lub współużytkownikowi wyświetlenie różnych danych informujących o statusie pojazdu w aplikacji „Volkswagen”.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), rodzaj napędu, stan naładowania akumulatora, stany napełnienia zbiornika, pozostały zasięg, informacje o przebiegu, stan okien, drzwi i pokryw, status centralnego zamka, status światła, znacznik czasu
Podstawa prawna: w odniesieniu do użytkownika głównego i współużytkownika: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy); w odniesieniu do wszystkich innych użytkowników pojazdu: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udostępnianie usługi użytkownikowi głównemu i współużytkownikowi zgodnie z umową)
Inni odbiorcy danych: brak
„Raport o stanie pojazdu” informuje użytkownika głównego lub współużytkownika o aktualnym stanie pojazdu. Powyżsi użytkownicy mogą wyświetlić aktualne komunikaty ostrzegawcze dla pojazdu i/lub ewentualną informację o koniecznym serwisie w aplikacji „Volkswagen” oraz w swoim osobistym panelu użytkownika w przeglądarce internetowej. W tej usłudze wyświetlany jest jedynie ograniczony wybór wszystkich lampek ostrzegawczych i kontrolnych pojazdu. Zasadniczo w pojeździe pozostają tylko komunikaty ostrzegawcze i komunikaty o błędach.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), informacje o przebiegu, czas i odległość do pokonania do następnej konserwacji, komunikaty ostrzegawcze
Podstawa prawna: w odniesieniu do użytkownika głównego i współużytkownika: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy); w odniesieniu do wszystkich innych użytkowników pojazdu: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udostępnianie usługi użytkownikowi głównemu i współużytkownikowi w pojeździe zgodnie z umową)
Inni odbiorcy danych: brak
Poprzez „Powiadomienie o obszarze” użytkownik główny może zamówić wysłanie powiadomienia, jeżeli sam użytkownik główny, jego współużytkownik lub gość (za wyjątkiem anonimowego gościa) wjedzie do obszaru ustalonego przez użytkownika głównego lub wyjedzie z niego. Każdy zalogowany użytkownik pojazdu może w każdej chwili dezaktywować „Powiadomienie o obszarze” w ustawieniach w pojeździe i w ten sposób uniemożliwić użytkownikowi głównemu otrzymywanie takich powiadomień. Dziennik aktywności dla tej usługi może być przeglądany przez użytkownika głównego w osobistym panelu użytkownika w przeglądarce internetowej. Ta usługa jest także dostępna poprzez aplikację „Volkswagen”.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), zdefiniowany obszar i przedział czasu, geolokalizacja pojazdu podczas jazdy (geolokalizacja pozostaje w pojeździe i nie jest przekazywana dalej).
Podstawa prawna: w odniesieniu do użytkownika głównego: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy); w odniesieniu do współużytkownika i gościa: art. 6 ust. 1 lit. a RODO (zgoda)
Inni odbiorcy danych: brak (za wyjątkiem użytkownika głównego)
Poprzez „Powiadomienie o prędkości” użytkownik główny może zostać poinformowany, jeżeli sam użytkownik główny, jego współużytkownik lub gość (za wyjątkiem anonimowego gościa) przekroczy prędkość jazdy ustaloną przez użytkownika głównego. Każdy zalogowany użytkownik może w każdej chwili dezaktywować „Powiadomienie o prędkości” w ustawieniach w pojeździe i w ten sposób uniemożliwić użytkownikowi głównemu otrzymywanie takich powiadomień. W zależności od systemu Infotainment każdy użytkownik może zarządzać usługą poprzez portal myVolkswagen. Aby aktywować lub dezaktywować funkcję, użytkownik musi zalogować się za pomocą swojego Volkswagen ID (VW ID) na stronie http://myVolkswagen.net. Następnie musi kliknąć w swoje inicjały profilu w prawym górnym rogu i wybrać obszar „Profil i ustawienia”. Tam, w sekcji „Dostosuj dane”, można znaleźć opcję zarządzania zgodami pojazdu. Dziennik aktywności dla tej usługi może być przeglądany przez użytkownika głównego w osobistym panelu użytkownika w przeglądarce internetowej. Ta usługa jest także dostępna poprzez aplikację „Volkswagen”.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), prędkość ustalona przez użytkownika głównego
Podstawa prawna: w odniesieniu do użytkownika głównego: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy); w odniesieniu do współużytkownika i gościa: art. 6 ust. 1 lit. a RODO (zgoda)
Inni odbiorcy danych: brak (za wyjątkiem użytkownika głównego)
Dzięki usłudze „Google Earth™” użytkownik może odkrywać wiele nowych miejsc, a realistyczny obraz okolicy pozwala mu korzystać z nowej jakości nawigacji.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), lokalizacja, adres IP, wybrany język systemu nawigacji
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia
Korzystając funkcji „Trąbienie i miganie” użytkownik główny i współużytkownik może zdalnie sterować światłami awaryjnymi i klaksonem swojego pojazdu za pomocą aplikacji „Volkswagen”, gdy pojazd znajduje się w zasięgu jego wzroku (ok. 100 m). Może również wyświetlić aktualny status kierunkowskazów i klaksonu. Dziennik aktywności dla tej usługi może być przeglądany przez użytkownika głównego i każdego współużytkownika w osobistym panelu użytkownika w przeglądarce internetowej.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), lokalizacja pojazdu i urządzenia mobilnego użytkownika
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: brak
Za pomocą usługi „In-Car Shop/sklep internetowy” użytkownik główny może kupować produkty, takie jak mobilne usługi online, lub przedłużać ich termin ważności.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), dane kontaktowe, dane umowy, dane karty kredytowej / dane do płatności przy użyciu usługi PayPal
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: arvato distribution GmbH, Gottlieb-Daimler-Straße 1, 33428 Harsewinkel, Niemcy; J.P. Morgan Mobility Payments Solutions S.A., 161, Rue du Kiem L-8030 Strassen, Luksemburg; Markovski Solutions, Borovo Distr., bl. 10, 1680 Sofia, Bułgaria
Firma J.P. Morgan Mobility Payments Solutions S.A. przesyła dane kart kredytowych lub dane dotyczące płatności przy użyciu usługi PayPal do następujących odbiorców:
Concardis GmbH, Helfmann-Park 7, 65760 Eschborn, Taunus, Niemcy (w przypadku płatności kartą kredytową); PayPal (Europe) S.à.r.l. et Cie, 22-24 Boulevard Royal, 2449 Luxemburg, Luksemburg (w przypadku płatności przy użyciu usługi PayPal)
Za pomocą elementu obsługi dostępnego w pojeździe w konsoli na suficie można wywołać „Połączenie informacyjne” i połączyć się z działem obsługi użytkowników pojazdów firmy Volkswagen AG. W następujących krajach ta usługa nie jest obsługiwana; tutaj dostępna jest wyłącznie zarejestrowana wiadomość: Albania, Belgia, Bośnia i Hercegowina, Bułgaria, Estonia, Finlandia, Irlandia, Łotwa, Litwa, Malta, Macedonia Północna, Ukraina.
Dane osobowe: numer telefonu umieszczonej w pojeździe karty SIM oraz inne dane osobowe przekazywane podczas rozmowy przez użytkownika pojazdu
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: w Niemczech: Volkswagen Group Services GmbH, Major-Hirst-Str. 11, 38442 Wolfsburg, Niemcy; poza terenem Niemiec: odpowiedzialna za dany kraj firma dystrybucyjna (importer). (Ci odbiorcy przetwarzają dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Za pomocą usługi „Klimatyzacja” użytkownik główny i współużytkownik mogą skorzystać z możliwości odpowiedniej regulacji temperatury we wnętrzu samochodu elektrycznego lub hybrydowego przed rozpoczęciem jazdy (klimatyzacja postojowa), a także aktywować i dezaktywować podgrzewanie szyb bez konieczności przebywania w pojeździe. Dane te można ustawić i wywołać w aplikacji „Volkswagen”.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), status klimatyzacji, ustawienia klimatyzacji, status podgrzewania szyb
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: brak
Za pomocą usługi „Ładowanie” użytkownik główny i współużytkownik mogą sterować procesem ładowania baterii pojazdu elektrycznego lub hybrydowego, konfigurować proces ładowania i monitorować status ładowania. Następnie dane te można ustawić i wywołać w aplikacji „Volkswagen”.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), stan naładowania, ustawienia ładowania
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: brak
Dzięki tej usłudze użytkownik główny ma możliwość zainstalowania za pośrednictwem aplikacji „Volkswagen” na swoim smartfonie cyfrowego kluczyka z pilotem lub przesłania go innym użytkownikom mobilnych usług online. W osobistym panelu logowania w przeglądarce internetowej klienci korzystający z mobilnych usług online mogą wyświetlić istniejące kluczyki mobilne dostępne dla pojazdu, usunąć je lub zmienić ich nazwę.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), identyfikator użytkownika, adres e-mail (do przekazania kluczyka innemu użytkownikowi), tylko przy zmianie kluczyka w pojeździe: typ kluczyka, identyfikator kluczyka, informacje o przebiegu, status karty serwisowej, status funkcji „Kluczyk mobilny” w pojeździe (aktywna lub nieaktywna); identyfikatory zabezpieczonych środowisk w urządzeniu końcowym
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: Thales DIS Deutschland GmbH, Werinherstraße 81, 81541 München, Niemcy. (Ten odbiorca przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Ta usługa umożliwia klientom samodzielne określenie swojej stacji z wiadomościami (kanał wiadomości) i zaimportowanie jej z osobistego obszaru użytkownika w przeglądarce internetowej do pojazdu.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), lista ulubionych stacji z wiadomościami (kanał wiadomości)
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: brak
Dzięki tej usłudze materiały dotyczące map mogą być aktualizowane online bezpośrednio w pojeździe. W tym celu pojazd analizuje, które regiony w danym kraju są istotne dla pojazdu lub przez które regiony użytkownik przejeżdża najczęściej.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), regiony, w których użytkownik jeździ najczęściej (tylko w przypadku aktualizacji automatycznej); numer wersji aktualnie przechowywanych danych mapy
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Holandia; w przypadku klientów japońskich zamiast firmy HERE Europe B.V.: Alibaba Group AutoNavi Software Co. Ltd., 7/F Shou Kai Square, NO. 10 Fu Rong Street, Wangjing, Chaoyang District, Pekin, Chiny. (Ci odbiorcy przetwarzają dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Usługa ta oblicza najlepszą trasę dla pojazdu, biorąc pod uwagę aktualną sytuację na drogach.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), lokalizacja, wprowadzone miejsce docelowe, wersja danych nawigacji, znacznik czasu, ustawienia kryteriów trasy
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, Niemcy. (Ten odbiorca przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Za pomocą usługi „Miejsca parkingowe” można wyszukać odpowiednie miejsca parkingowe w pobliżu aktualnej lokalizacji pojazdu. Aplikacja informuje o cenie, godzinach otwarcia, odległościach i numerach telefonu.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), lokalizacja
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: Parkopedia Ltd. 232 Sladepool Farm Road, Birmingham, B14 5EE, Wielka Brytania; Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, Niemcy. (Ci odbiorcy przetwarzają dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Za pomocą tych usług można wyszukać odpowiednie stacje paliw i stacje ładowania w pobliżu aktualnej lokalizacji pojazdu. Aplikacja pokazuje również całkowitą liczbę miejsc i wolne miejsca na stacji ładowania. Usługa informuje o cenie, godzinach otwarcia, odległościach i numerach telefonu.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), lokalizacja
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, Niemcy. (Ten odbiorca przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
„Układ alarmowy online” umożliwia użytkownikowi głównemu i współużytkownikowi wybór kanału informacyjnego (powiadomienie push i/lub wiadomość e-mail) w osobistym obszarze użytkownika w przeglądarce internetowej lub za pośrednictwem aplikacji „Volkswagen”, a tym samym aktywowanie usługi. Po aktywacji usługi użytkownik zostanie poinformowany o uruchomieniu alarmu przez powiadomienie push w aplikacji „Volkswagen”. Dziennik aktywności dla tej usługi może być przeglądany przez użytkownika głównego i każdego współużytkownika w osobistym panelu użytkownika w przeglądarce internetowej.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), identyfikator użytkownika, przyczyna i godzina aktywacji
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: brak
Usługa ta służy do aktualizacji oprogramowania pojazdu i danych systemu Infotainment, np. w celu uzyskania nowych funkcji lub przygotowania się na najnowsze zmiany w ruchu drogowym.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), wersje oprogramowania i sprzętu oraz numery seryjne sprzętu, wybrany język systemu Infotainment
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: Arvato Supply Chain Solutions SE, Reinhard-Mohn-Str. 22, 33333 Gütersloh, Niemcy; CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Niemcy (ci odbiorcy przetwarzają dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Funkcja „Wyszukiwanie celów specjalnych online” (tekstowa/głosowa) umożliwia użytkownikowi wyszukiwanie osobistych preferencji w dowolnym miejscu za pomocą narzędzi Google.
Dane osobowe: numer identyfikacyjny pojazdu (VIN) lokalizacja, promień wyszukiwania, wybrany język systemu Infotainment
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia (ten odbiorca przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
„Ogrzewanie postojowe online” umożliwia użytkownikowi głównemu i współużytkownikowi sterowanie ogrzewaniem postojowym za pomocą aplikacji „Volkswagen”.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), godziny odjazdu, status klimatyzacji, ustawienia klimatyzacji
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: brak
„Zdalne sterowanie wentylacją” umożliwia użytkownikowi głównemu i współużytkownikowi sterowanie wentylacją postojową za pomocą aplikacji „Volkswagen”.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), godziny odjazdu, status i ustawienia wentylacji
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: brak
Usługa „Informacje o ruchu drogowym online” informuje o aktualnych zdarzeniach drogowych i wyświetla natężenie ruchu na mapie i wzdłuż trasy systemu nawigacji.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), lokalizacja, dokładność lokalizacji, kierunek jazdy, prędkość, nachylenie, wybrany cel podróży, ustawienia dotyczące informacji o ruchu drogowym, wykryty typ zdarzenia, znacznik czasu, wersja aplikacji
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: brak
Za pomocą tej usługi przed rozpoczęciem podróży użytkownik główny i współużytkownik mogą wysłać do systemu nawigacji poszczególne cele specjalne (POI) oraz trasy zapisane w aplikacji „Volkswagen”. Gdy pojazd zostanie przełączony do trybu online, wysłany cel i trasa staną się widoczne dla aktualnego użytkownika pojazdu w systemie nawigacji.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), wyszukiwane hasło, współrzędne fragmentu mapy, trasy utworzone przez użytkownika, wysłane (specjalne) cele podróży, wybrany język systemu Infotainment, adres IP, identyfikator użytkownika
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia (ten odbiorca przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
„Telefon awaryjny” może zostać aktywowany zarówno przez awarię (przy czym może, ale nie musi zaświecić się lampka ostrzegawcza), jak i przez lekką szkodę wypadkową poniżej progu aktywacji systemów bezpieczeństwa (takich jak poduszka powietrzna i napinacz pasa). Gdy sterownik poduszki powietrznej wykryje takie zderzenie, proponowane jest, aby użytkownik za pośrednictwem systemu Infotainment nawiązał połączenie audio z numerem alarmowym lub telefonem awaryjnym. Określone dane, takie jak informacje o wyposażeniu pojazdu, są przy tym przesyłane automatycznie, aby ułatwić pracownikom obsługującym telefon awaryjny, oraz w stosownych przypadkach firmie zapewniającej pomoc drogową, szybkie i skuteczne wsparcie dla użytkownika.
Przetwarzamy dane użytkowników celu doskonalenia naszych produktów i optymalizacji procesów biznesowych, funkcjonalności telefonu awaryjnego, optymalizacji korzyści dla klienta i usuwania błędów produktów. Analizujemy dane użytkownika w celu doskonalenia produktów i zapewnienia jakości telefonu awaryjnego oraz w celu uniknięcia zakłóceń lub opóźnień w przebiegu procesu przetwarzania wniosków. Sprawdzamy dane pod kątem błędów np. w przesyłaniu danych do partnera serwisowego (np. niekompletne dane lub opóźnienia podczas przesyłania danych), co umożliwia ich wczesne wykrycie i usunięcie. W ten sposób możemy zaoferować najlepsze usługi zorientowane na klientów i zwiększyć zadowolenie klienta z usług cyfrowych. Ponadto powyższe dane są przekazywane importerowi odpowiedzialnemu za kraj użytkownika w celu kontroli i ulepszenia procesów, np. za pomocą audytów jakości. Powyższe dane zostaną usunięte po upływie pięciu lat (w następujących krajach ta usługa nie jest obsługiwana; tutaj dostępna jest wyłącznie zarejestrowana wiadomość: Albania, Malta, Ukraina).
Dane osobowe: numer identyfikacyjny pojazdu (VIN), numer telefonu wprowadzonej do pojazdu karty SIM, tytuł, zwrot grzecznościowy, imię i nazwisko, data urodzenia, adres, kraj, numer telefonu, adres e-mail, numery rejestracyjne), dane pojazdu (marka, przebieg, pozostały zasięg, nazwa modelu, rok modelowy, kolor, skrzynia biegów, rodzaj napędu, rok produkcji, typ pojazdu, wyposażenie), dane ubezpieczeniowe (nazwa towarzystwa ubezpieczeniowego osoby zgłaszającej kolizję, numer ubezpieczenia osoby zgłaszającej kolizję, rodzaj szkody, nazwa towarzystwa ubezpieczeniowego osoby, która spowodowała kolizję), dane przypadku (strefa uderzenia, siła uderzenia, data kolizji, godzina kolizji, wyzwalacz, lampki ostrzegawcze, wpisy w dzienniku zdarzeń, pozycja pojazdu, poprawność danych GPS, kierunek jazdy, rodzaj szkody, data zarejestrowania szkody, wstępna kalkulacja szkody, termin przeglądu, ostatni przegląd), ew. inne dane osobowe przekazywane podczas połączenia przez użytkownika pojazdu; w celu przetwarzania danych w ramach analizy: numer identyfikacyjny pojazdu (VIN), kategoria koniecznej usługi serwisowej, data wysłania rekordu zgłaszania awarii, wybrany partner serwisowy i informacje o uzgodnionym terminie; dodatkowo odpowiedni partner serwisowy przekazuje następujące dane: numer identyfikacyjny pojazdu, czas akceptacji leadów, czas nawiązania kontaktu oraz czas zawarcia kontraktu z leadami.
Podstawa prawna: w odniesieniu do użytkownika głównego, współużytkowników i gości: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy), w odniesieniu danych anonimowego użytkownika art. 6 ust. 1 lit. f RODO (uzasadniony interes: udostępnianie usługi w pojeździe zgodnie z umową); odnośnie przetwarzania danych w ramach analizy: art. 6 ust. 1 lit. f RODO (uzasadniony interes: udoskonalenie produktów i procesów biznesowych i funkcjonalności zgłaszania awarii przez klienta; optymalizacja korzyści dla klienta; usuwanie błędów produktów; kontrola i ulepszenie procesów handlowych; zwiększenie zadowolenia klienta z usług)
Inni odbiorcy danych: call center wyznaczone przez firmę dystrybucyjną (importera) odpowiedzialne za dany kraj, w stosownych przypadkach partner serwisowy firmy Volkswagen lub firma zapewniająca pomoc drogową, a także (po udzieleniu zgody przez użytkownika) towarzystwo ubezpieczeniowe. W ramach analizy dane są przekazywane do CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, Niemcy (CARIAD SE przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
W sytuacji, gdy usługa została dezaktywowana, funkcja zgłaszania awarii w dalszym ciągu jest dostępna offline; dane nie są jednak automatycznie przekazywane z pojazdu do call center.
Usługa „Pozycja parkowania” umożliwia użytkownikowi głównemu i współużytkownikowi wywołanie ostatniej znanej lokalizacji pojazdu. Ta usługa jest także dostępna poprzez aplikację „Volkswagen”.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), aktualna pozycja parkowania w chwili wyłączania pojazdu (wyciągnięcia kluczyka, naciśnięcia przycisku uruchamiania), pozycja urządzenia mobilnego
Podstawa prawna: w odniesieniu do użytkownika głównego i współużytkownika: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy); w odniesieniu do wszystkich innych użytkowników pojazdu: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udostępnianie usługi w pojeździe zgodnie z umową)
Inni odbiorcy danych: brak
Za pomocą tej funkcji w przypadku użytkownika głównego i gościa zapisywane są indywidualne ustawienia pojazdu, które użytkownik może przenieść do innych pojazdów firmy Volkswagen wyposażonych w mobilne usługi online. Przechowywanie ustawień pojazdu z wielu systemów odbywa się automatycznie i zależnie od wyposażenia może obejmować różne ustawienia, od siedzeń i lusterek, przez oświetlenie i klimatyzację, aż po system asystujący kierowcy. Specyficzne dla użytkownika ustawienia pojazdu są synchronizowane przez system backend we wszystkich pojazdach, w których użytkownik jest zalogowany. Funkcja ta zakłada, że odpowiedni pojazd jest online (nie jest ustawiona „maksymalna prywatność”).
Dane osobowe: numer identyfikacyjny pojazdu (VIN), identyfikator użytkownika, hasło, S-PIN, aktualne ustawienia prywatności w pojeździe, imię i nazwisko, adres e-mail, nazwa użytkownika, rola użytkownika, aktualne osobiste ustawienia pojazdu (m.in. klimatyzacja, siedzenie, oświetlenie, lusterka, ustawienia systemu asystującego kierowcy), używane ostatnio stacje radiowe / aplikacje, często pokonywane trasy, ostatnie cele podróży, adres domowy, adres miejsca pracy, ulubione cele podróży, preferowane kategorie celów specjalnych
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: brak
Ta usługa umożliwia użytkownikowi wyświetlenie mapy nawigacyjnej ze zdjęciami satelitarnymi w wysokiej rozdzielczości. Konieczne w tym celu przekazywanie danych do świadczącej dla nas usługi firmy Google odbywa się tak, aby usługodawca nie mógł powiązać danych z danymi użytkownika ani jego pojazdu.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), znacznik czasu, informacje o używanej wersji oprogramowania, używane wersje map lub kafelków map, dane pozycjonowania
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Holandia. (Ten odbiorca przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami); Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia (przesyłane są wyłącznie dane pozycjonowania lub żądany kafelek mapy wraz z poziomem powiększenia)
Usługa „Zarządzanie usługami” pozwala użytkownikowi włączać i wyłączać dostępne w pojeździe usługi online i funkcje pojazdu oraz otrzymywać szczegółowe informacje o zakupionych pakietach usług i ich terminie ważności.
Jeśli jest to możliwe w danym pojeździe, można dokonać indywidualnych ustawień prywatności. i w ten sposób kontrolować, które dane mogą opuścić pojazd. Zakupione i aktywowane funkcje „Upgrade” oraz aplikacje In-Car App są wyświetlane w osobistym panelu użytkownika w przeglądarce internetowej. Ponadto użytkownik pojazdu otrzymuje w aplikacji informację, jeśli nie posiada licencji VW Connect.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), status aktywacji usług, poziom ustawień prywatności (w zależności od modelu)
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w odniesieniu do realizacji umowy); art. 6 ust. 1 lit. f RODO jako informacja o braku posiadania VW Connect. (prawnie uzasadniony interes: informacje reklamowe dla klientów)
Inni odbiorcy danych: brak
Gdy użytkownik główny aktywuje usługę „Planowanie wizyty w serwisie”, za pośrednictwem kanału komunikacji wybranego przez użytkownika (poczta elektroniczna lub telefon) skontaktuje się z nim jego partner serwisowy firmy Volkswagen (lub w stosownych przypadkach firma dystrybucyjna bądź call-center wyznaczone przez partnera serwisowego firmy Volkswagen), aby ustalić termin niezbędnej wizyty w serwisie (w celu wymiany oleju, przeprowadzenia przeglądu i sprawdzenia komunikatów ostrzegawczych wybranych przez firmę Volkswagen AG).
Do identyfikacji błędów produktów oraz w celu usuwania usterek zwracane są ponadto statusy zapytań o terminy serwisowe do wywołanego usługodawcy. Poprzez przekazanie zwrotne Volkswagen AG ma możliwość wczesnego identyfikowania usterek procesowych oraz powiązanych z nimi przyczyn.
Jeśli podany przez użytkownika głównego partner serwisowy zaprzestał prowadzenia działalności lub nie prowadzi już autoryzowanego warsztatu naprawczego Volkswagen, a użytkownik główny nie wybrał jeszcze innego partnera serwisowego firmy Volkswagen, wówczas w sprawie terminów niezbędnych wizyt w serwisie skontaktuje się firma dystrybucyjna odpowiedzialna za dany kraj, która zaoferuje mu termin wizyty u odpowiedniego partnera serwisowego firmy Volkswagen.
W celu doskonalenia naszych produktów i optymalizacji procesów biznesowych oraz funkcjonalności usługi dla klientów dotyczącej planowania wizyty w serwisie, a także w celu optymalizacji korzyści dla klienta i usuwania błędów produktów, przetwarzamy dane użytkowników w odniesieniu do zapytania dotyczącego terminu ich wizyty w serwisie.
Analizujemy powyższe dane użytkownika w celu doskonalenia produktów i zapewnienia jakości zapytania dotyczącego terminu wizyty w serwisie oraz w celu uniknięcia zakłóceń lub opóźnień w przebiegu procesu przetwarzania wniosków. Sprawdzamy dane pod kątem błędów np. w przesyłaniu danych do partnera serwisowego (np. niekompletne dane lub opóźnienia podczas przesyłania danych), co umożliwia ich wczesne wykrycie i usunięcie. W ten sposób możemy jak najlepiej spełnić prośbę klienta o wizytę w serwisie i zwiększyć zadowolenie klienta z usług cyfrowych.
Ponadto powyższe dane są przekazywane firmie dystrybucyjnej odpowiedzialnej za dany kraj (w Niemczech jest to Volkswagen Deutschland GmbH & Co. KG) w celu kontroli i ulepszenia procesów, np. za pomocą audytów jakości. Powyższe dane zostaną usunięte po upływie pięciu lat.
Użytkownik główny może w dowolnej chwili dezaktywować usługę „Planowanie wizyty w serwisie” i powiązane z nią przekazywanie danych dotyczących koniecznego serwisu w ustawieniach swojej aplikacji „Volkswagen” lub w swoim osobistym panelu dostępnym po zalogowaniu się w przeglądarce internetowej. Może tam też wybrać, zmienić lub usunąć wybrany kanał komunikacji lub preferowanego partnera serwisowego firmy Volkswagen.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), element aktywujący przekazywanie danych (np. określona potrzeba serwisowa), informacje o przebiegu, marka, model, rok modelowy, kod silnika, kod skrzyni biegów, okres międzyprzeglądowy przegląd, okres między wymianami oleju, komunikaty ostrzegawcze, zwrot grzecznościowy, tytuł, imię/nazwisko, wybrany kanał komunikacji (telefon/e-mail); w odniesieniu do przetwarzania danych w ramach analizy: numer identyfikacyjny pojazdu, kategoria koniecznej usługi serwisowej, data wysłania zapytania dotyczącego terminu wizyty w serwisie, wybrany partner serwisowy i informacje dotyczące uzgodnionego terminu wizyty w serwisie. Dodatkowo dany partner serwisowy przekazuje nam następujące dane: numer identyfikacyjny pojazdu, czas akceptacji leadów, czas nawiązania kontaktu oraz czas zawarcia kontraktu z leadami.
Podstawa prawna: w odniesieniu do użytkownika głównego: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy), w stosownych przypadkach art. 6 ust. 1 lit. f RODO (w celu przekazania zwrotnego zapytania o termin serwisu w celu identyfikacji, analizy i usunięcia błędów produktów / wad oraz do przekazywania danych do właściwej firmy dystrybucyjnej lub spółki sprzedażowej, jeśli wybrany partner serwisowy zaprzestał prowadzenia działalności lub nie prowadzi już autoryzowanego warsztatu naprawczego Volkswagen; por. wyżej); w odniesieniu do wszystkich innych użytkowników pojazdu: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: zgodne z umową udostępnianie usług w pojeździe); w odniesieniu do przetwarzania danych w ramach analizy: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udoskonalenie produktów i procesów biznesowych, funkcjonalności usługi planowania terminów serwisu; optymalizacja korzyści klienta; usuwanie błędów produktów; usprawnienie procesów i zarządzanie nimi w handlu; zwiększenie zadowolenia klienta z usług)
Inni odbiorcy danych: informację o koniecznym serwisie przesyłamy wybranemu przez użytkownika głównego partnerowi serwisowemu firmy Volkswagen lub firmie dystrybucyjnej odpowiedzialnej za dany kraj, a w stosownych przypadkach call center lub firmie dystrybucyjnej wyznaczonej przez partnera serwisowego firmy Volkswagen (call center lub firma dystrybucyjna wyznaczona przez partnera serwisowego firmy Volkswagen przetwarza dane tylko w imieniu i zgodnie z instrukcjami swojego zleceniodawcy, czyli partnera serwisowego firmy Volkswagen); w ramach analizy dane są przekazywane do firmy CARIAD SE (Major-Hirst-Straße 7, 38442 Wolfsburg, Niemcy) jako naszego podmiotu przetwarzającego na zlecenie. Jeśli wybrany partner serwisowy zaprzestał prowadzenia działalności lub nie prowadzi już autoryzowanego warsztatu naprawczego Volkswagen, wówczas Volkswagen Deutschland GmbH & Co. KG (Berliner Ring 2, 38440 Wolfsburg, Niemcy) działa dla nas jako podmiot przetwarzający na zlecenie.
Jeśli użytkownik główny wybrał preferowanego partnera serwisowego z siedzibą w Niemczech, Wielkiej Brytanii, we Włoszech, Francji, Japonii, Irlandii, Czechach, Hiszpanii (w tym na Wyspach Kanaryjskich), Belgii, Szwajcarii, Szwecji, Polsce, Danii, Finlandii, Norwegii, Portugalii, Luksemburgu, na Węgrzech, w Austrii, Estonii, na Łotwie, Litwie, w Słowenii, Rumunii, Bułgarii, Grecji, na Słowacji, w Holandii, Serbii, Czarnogórze, Bośni i Hercegowinie, Chorwacji, Albanii, Macedonii Północnej, na Islandii, Malcie lub Cyprze, Volkswagen AG korzysta z usług poniższych podmiotów przetwarzających: Volkswagen Software Asset Management (SAM) GmbH (Berliner Ring 2, 38440 Wolfsburg, Niemcy), dx.one GmbH (Berliner Ring 2, 38440 Wolfsburg, Niemcy) i Salesforce.com Germany GmbH (Erika-Mann-Straße 31, 80636 München, Niemcy).
W związku z korzystaniem z usług podmiotów przetwarzających na zlecenie nie można wykluczyć dostępu do danych przez podmioty podprzetwarzające mające siedzibę poza UE/EOG. Aby zapewnić odpowiedni poziom ochrony Państwa danych osobowych, firma Volkswagen AG zabezpiecza to przekazywanie danych odpowiednimi gwarancjami lub zobowiązuje swoje podmioty przetwarzające do tego, jeśli jest to wymagane. Ponadto, w zakresie wymaganym przez obowiązujące przepisy o ochronie danych, zostaną podjęte dalsze środki ochronne (np. szyfrowanie i dodatkowe ustalenia umowne) w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych. Jeśli podmioty przetwarzające lub podwykonawcy przetwarzania danych mają siedzibę w USA i są certyfikowani zgodnie z ramami ochrony danych między UE a USA, obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony UE-USA, a USA są w tym zakresie uznawane za bezpieczne państwo trzecie.
Oprócz obsługi głosowej offline / asystenta głosowego IDA offline w pojeździe mobilne usługi online „VW Connect Plus / We Connect Plus” udostępniają użytkownikom głównym, współużytkownikom pojazdu, gościom oraz anonimowym gościom również obsługę głosową online / asystenta głosowego IDA online (dostępne tylko w następujących językach: angielski (GB), angielski (US), niemiecki, francuski, włoski, hiszpański, czeski, niderlandzki, polski, portugalski, szwedzki, duński, norweski (w zależności od modelu i wyposażenia)).
Użytkownik może aktywować usługę obsługa głosowa / asystent głosowy IDA naciskając przycisk „push to talk” na kierownicy lub za pomocą słowa aktywacyjnego. Następnie należy sformułować zapytanie. Za pomocą słowa aktywacyjnego obsługa głosowa / asystent głosowy może być również używany przez pasażerów pojazdu. Aby użyć słowa aktywacyjnego, w systemie Infotainment pojazdu działa usługa w tle, która wykrywa, kiedy słowo aktywacyjne jest wymawiane. W niektórych przypadkach ta usługa w tle może nieumyślnie wykryć słowo aktywacyjne.
Gdy tylko obsługa głosowa / asystent głosowy zostanie aktywowany za pomocą przycisku „push to talk” lub słowa aktywacyjnego, jest to oznaczone symbolem graficznym na ekranie systemu Infotainment.
Zaletą obsługi głosowej online / asystenta głosowego IDA online względem obsługi głosowej offline / asystenta głosowego IDA offline jest lepsze rozpoznawanie głosu ogólnie oraz możliwość sterowania treściami online przez polecenia głosowe, na przykład usługi streamingowe (radio internetowe), POI dla nawigacji oraz możliwość sprawdzania informacji dotyczących pogody, wiadomości, wiedzy, sportu, statusu lotu i akcji. Jeśli klient wyrazi również zgodę na przetwarzanie danych o lokalizacji na potrzeby obsługi głosowej online/asystenta głosowego IDA online, otrzyma jeszcze szybciej wyniki nawigacji i może sprawdzić informacje na temat otoczenia (dostępne w zależności od modelu i wyposażenia, a także w zależności od ustawionego języka systemu). Również bez zgody lub w przypadku wycofania zgody możliwe jest korzystanie z obsługi głosowej online / asystenta głosowego online w zapewnionym umową zakresie.
Asystent głosowy IDA online zostanie dodatkowo połączony z ChatGPT, dzięki czemu zapytania, na które asystent głosowy IDA online nie będzie potrafił odpowiedzieć, zostaną przekierowane do ChatGPT. W tym celu usługodawca Cerence GmbH najpierw sprawdza, czy możliwe jest udzielenie odpowiedzi na zapytanie głosowe. Jeśli tak nie jest, zapytanie głosowe przekazywane jest do ChatGPT w formie tekstowej. ChatGPT wysyła odpowiedź w formie tekstowej do usługodawcy Cerence GmbH, a stamtąd trafia ona znowu do pojazdu. Podczas emisji odpowiedzi w pojeździe będzie wyraźnie zasygnalizowane, jeśli będzie to wynik wygenerowany przez ChatGPT. Podczas przetwarzania zapytania głosowego przez ChatGPT nie są wysyłane dane o lokalizacji.
Jeśli użytkownik jest połączony online, jego sterowanie głosowe będzie także poddawane analizie w celu ciągłego ulepszania obsługi głosowej i usługi rozpoznawania mowy dla wszystkich klientów. W tym celu dane są zazwyczaj anonimizowane za pomocą zautomatyzowanych procedur i udostępniane wyłącznie przeszkolonym pracownikom naszego usługodawcy Cerence GmbH w indywidualnych przypadkach i wyłącznie w celu analizy na potrzeby optymalizacji usługi rozpoznawania mowy.
Jeśli użytkownik będzie używał pojazdu w trybie offline, dane głosowe będą przetwarzane wyłącznie w pojeździe. Dane o lokalizacji nie będą przetwarzane (obsługa głosowa offline / asystent głosowy offline). Ta funkcja online może zostać zdezaktywowana w każdej chwili w systemie Infotainment. Ponadto można też dezaktywować w systemie Infotainment wykrywanie słowa aktywacyjnego – w takim przypadku z obsługi głosowej/asystenta głosowego można korzystać tylko za pomocą przycisku „push to talk”.
Dane osobowe przy połączeniu online: numer identyfikacyjny pojazdu (VIN), kraj zapisany w systemie lub aktualna pozycja pojazdu (jeśli użytkownik wyraził również zgodę na przetwarzanie danych dotyczących lokalizacji w celu korzystania z obsługi głosowej online/asystenta głosowego online), wybrany język systemu Infotainment, marka pojazdu, identyfikator użytkownika, kod regionu i numer wersji oprogramowania systemu Infotainment, polecenia głosowe i informacje głosowe (tylko dla języków EN-US, EN-GB, DE, FR, ES, IT, CZ, NL, PL, PT, SE, DK, NO)
Podstawa prawna: w odniesieniu do użytkownika głównego, współużytkownika i gościa: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy); w odniesieniu do opcjonalnego przetwarzania aktualnej pozycji pojazdu: art. 6 ust. 1 lit. a RODO (zgoda); w odniesieniu do innych użytkowników pojazdu (np. anonimowych gości) i pasażerów w pojeździe bez umowy dotyczącej mobilnych usług online: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wykonanie umowy dotyczącej mobilnych usług online); analizowanie sterowania głosowego przez Volkswagen AG i usługodawcę, jak również anonimizacja sterowania głosowego w celu dalszej analizy odbywa się zgodnie z art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: poprawa usługi obsługi głosowej i rozpoznawania mowy dla wszystkich klientów).
Inni odbiorcy danych: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, Niemcy; Cerence GmbH., Jülicher Str. 376, 52070 Aachen, Niemcy. (Ci odbiorcy przetwarzają dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
W ramach funkcji „Radio hybrydowe” system Infotainment identyfikuje stacje radiowe, które są odbierane drogą radiową (FM i DAB), oraz sprawdza online, czy dostępne są strumienie lub metadane dotyczące tych stacji. Dzięki temu użytkownik może słuchać wybranych stacji poprzez streaming online, jeśli nie można ich akurat odbierać przez radio.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), kraj, w którym znajduje się pojazd; aktualnie dostępna stacja radiowa
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, Niemcy. (Ten odbiorca przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Dzięki funkcji „Strumieniowanie mediów” można bezpośrednio w systemie Infotainment korzystać z różnych muzycznych usług streamingowych w pojeździe bez konieczności parowania z pojazdem smartfonu ani innego urządzenia końcowego. W tym celu użytkownik główny musi najpierw pobrać i zainstalować odpowiednią aplikację do streamingu ze sklepu In-Car Shop.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), token uwierzytelniający u dostawcy usług streamingowych, adres IP
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: określony dostawca usług streamingowych
Przetwarzanie danych w ramach określonej usługi Streaming jest objęte zasadami przetwarzania danych określonymi przez odpowiedniego dostawcę.
W ramach usługi „Radio internetowe” system Infotainment zapewnia aktualny i specyficzny dla danego języka katalog stacji i podcastów. Daje to możliwość słuchania tysięcy stacji i różnego rodzaju podcastów poprzez streaming online.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), kraj aktualnej geolokalizacji, aktualny język systemu, wersja oprogramowania
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, Niemcy. (Ten odbiorca przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Usługa „Stacje paliw” dostarcza użytkownikowi informacji na temat stacji paliw w okolicy pojazdu. Ceny są przy tym wyświetlane w zależności od paliwa głównego wykorzystywanego przez użytkownika.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), lokalizacja
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: OPISNAVX, 16-18 rue du Quatre Septembre, 75002 Paryż, Francja. (Ten odbiorca przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Za pomocą usługi „Blokowanie i odblokowanie” użytkownik główny może obsługiwać centralny zamek pojazdu nawet wtedy, gdy nie znajduje się w jego bezpośrednim pobliżu. W tym celu użytkownik może wyświetlić oraz zmienić status blokady drzwi i bagażnika pojazdu w aplikacji „Volkswagen”. Dla bezpieczeństwa użytkownik główny musi zdefiniować kod S-PIN, który trzeba wpisać przed każdym zablokowaniem i odblokowaniem. Funkcja ta wymaga wcześniejszego przeprowadzenia procedury Volkswagen Ident przez użytkownika głównego.
Dane osobowe: numer identyfikacyjny pojazdu (VIN); identyfikator użytkownika; informacja o tym, czy elektryczne okna, drzwi, pokrywa przedziału silnikowego i pokrywa tylna są otwarte, czy zamknięte, oraz czy pojazd jest otwarty, czy zamknięty; data i godzina odblokowania i zablokowania; informacje o przebiegu
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy); w odniesieniu do historii blokowania i odblokowania: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Inni odbiorcy danych: brak
Usługa „Pogoda” dostarcza użytkownikowi aktualne dane pogodowe dla lokalizacji, w której właśnie przebywa, celu podróży lub wstępnie zdefiniowanych miejsc. Ta funkcja jest również dostępna w aplikacji „Volkswagen”. Wyświetlana jest tam temperatura miejsca, w którym znajduje się pojazd lub telefon komórkowy.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), lokalizacja, cel podróży, miejsca wymienione w zapytaniach użytkownika, wybrany język systemu Infotainment, preferowana jednostka miary
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: Vaisala GmbH, Notkestr. 11, 22607 Hamburg, Niemcy. (Ten odbiorca przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Funkcja planowania tras pomaga zaplanować kolejne cele podróży w zależności od obecnej pozycji, aktualnej sytuacji na drogach i najbliższych terminów.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), lokalizacja, wybrany cel podróży, wersja danych nawigacji, ustawienia kryteriów trasy, ostatnie cele podróży, dane z kalendarza, ulubione cele podróży
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia (przekazywane są jedynie dane pozycjonowania) (ten odbiorca przetwarza dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Aktualne teksty dotyczące kwestii prawnych, takie jak oświadczenie o ochronie danych, można przeglądać pod „Kwestie prawne” w systemie Infotainment.
Dane osobowe: numer identyfikacyjny pojazdu (VIN), adres IP, kod kraju i język
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: brak
Funkcja „Zalecenia dotyczące tankowania” z usługi zaleceń na żywo poleca stację paliw w pobliżu, jeśli pozostały zasięg jest niewielki. Odbywa się to poprzez wyskakujące okienko na wyświetlaczu systemu Infotainment, które ponadto obejmuje ofertę danego operatora stacji paliw (np. zniżka na paliwo, bezpłatna kawa itd.), który współpracuje z Volkswagen AG. Ofertę można sobie zapisać na później lub włączyć nawigację bezpośrednio do stacji paliw. W tej ostatniej możliwości po przyjeździe do miejsca docelowego w wyskakującym okienku pojawi się przypomnienie o ofercie, a w widoku szczegółowym można będzie przesłać na smartfona potrzebny kupon. Funkcja „Zalecenia dotyczące tankowania” może być wykorzystywana, kiedy Volkswagen AG korzysta z lokalizacji pojazdu (geopozycja) i może przetwarzać te dane. Ponadto wykorzystywany jest pseudonimizowany numer identyfikacyjny pojazdu (VIN) do przyporządkowywania ofert do pojazdu. Pseudonimizacja VIN obejmuje usunięcie wszystkich bezpośrednich, osobistych cech identyfikacyjnych. Zachowane zostają jednak cechy identyfikacyjne umożliwiające pośrednie przypisanie danej osoby (pseudonimy). Ponadto przetwarzany jest identyfikator użytkownika, aby zapisać w tle zapamiętane oferty.
Firma Volkswagen AG usuwa dane osobowe po upływie trzech miesięcy lub zgodnie z wymogami ustawowymi, na przykład wówczas, gdy nie będą już konieczne do realizacji określonego celu lub nie ma obowiązku ich przechowywania.
Ta funkcja będzie dostępna w następujących krajach w ciągu 2025 roku: Ukraina, Francja, Włochy, Hiszpania, Szwecja, Dania, Norwegia, Finlandia, Belgia, Holandia, Luksemburg, Austria, Szwajcaria.
Dane osobowe: pseudonimizowany VIN, identyfikator użytkownika, dane podstawowe pojazdu, geopozycja, sposoby klikania i użytkowania, znacznik czasu
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: MongoDB Building 2, Number 1 Ballsbridge Shellbourne Road Ballsbridge, D04 Y3X9 Dublin, Irlandia; New Relic Germany GmbH, Neuturmstraße 5, 80331 München, Niemcy (ci odbiorcy przetwarzają dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
W celu stabilnego udostępniania usług oraz identyfikacji i usuwania wszelkich nieprawidłowości w funkcjach usługi następuje ciągłe monitorowanie dostępności usługi poprzez rejestrowanie i przetwarzanie poszczególnych punktów danych w trakcie korzystania z usługi. Jest to możliwe tylko wtedy, gdy pseudonimizowany VIN jest również rejestrowany jako identyfikator. Aby w przypadku zapytań klienta w razie usterek technicznych zapewnić identyfikację i analizę błędów, rejestrowany jest ponadto identyfikator użytkownika. Ponadto przetwarzamy informacje o odtwarzaniu informacji oraz interakcji użytkownika z informacją, aby sprawdzić, czy informacja wzbudziła zainteresowanie użytkownika i na tej podstawie ma otrzymywać nadal informacje reklamowe od partnerów reklamowych do udostępniania usługi.
Firma Volkswagen AG usuwa dane osobowe po upływie trzech miesięcy lub zgodnie z wymogami ustawowymi, na przykład wówczas, gdy nie będą już konieczne do realizacji określonego celu lub nie ma obowiązku ich przechowywania.
Dane osobowe: pseudonimizowany VIN, identyfikator użytkownika, dane podstawowe pojazdu, geopozycja, sposoby klikania i użytkowania, znacznik czasu
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w celu wykonania umowy)
Inni odbiorcy danych: MongoDB Building 2, Number 1 Ballsbridge Shellbourne Road Ballsbridge, D04 Y3X9 Dublin, Irlandia; New Relic Germany GmbH, Neuturmstraße 5, 80331 München, Niemcy (ci odbiorcy przetwarzają dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Na podstawie danych zgromadzonych w celu udostępnienia usługi w ramach raportów miesięcznych przeprowadzane są różne analizy skuteczności, wykorzystywane przez Volkswagen AG do ciągłej optymalizacji usługi.
Firma Volkswagen AG usuwa dane osobowe po upływie trzynastu miesięcy lub zgodnie z wymogami ustawowymi, na przykład wówczas, gdy nie będą już konieczne do realizacji określonego celu lub nie ma obowiązku ich przechowywania.
Dane osobowe: pseudonimizowany VIN, identyfikator użytkownika, dane podstawowe pojazdu, geopozycja, sposoby klikania i użytkowania, znacznik czasu
Podstawa prawna: art. 6 ust. 1 lit. f RODO (Volkswagen AG ma prawnie uzasadniony interes w tym, by przetwarzać wyżej wymienione dane osobowe, aby ciągle usprawniać usługę poleceń na żywo.)
Inni odbiorcy danych: MongoDB Building 2, Number 1 Ballsbridge Shellbourne Road Ballsbridge, D04 Y3X9 Dublin, Irlandia; New Relic Germany GmbH, Neuturmstraße 5, 80331 München, Niemcy (ci odbiorcy przetwarzają dane tylko w naszym imieniu i zgodnie z naszymi instrukcjami).
Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.
Data controller representative in Albania:
Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al
We are legally obliged to publish mileages (km) of networked vehicles at regular intervals (usually once every quarter) on request from Car-Pass vzw. The data is retained by Car-Pass vzw in a “Car-Pass” so that relevant information about a vehicle can be provided to potential purchasers when buying and selling used cars.
Personal data processed: Vehicle identification number (VIN), mileage (km), time of data collection in the vehicle
Legal basis: Article (6)(1)(c) GDPR in conjunction with Art. 6 Act of 11 June 2004 and Article 3/1, § 2 Royal Decree of 26 August 2006
Recipients: Car-Pass vzw, Woluwedal 46/2, 1200 BRUSSELS, BELGIUM; D’Ieteren Automotive SA/NV, Leuvensesteenweg 639, 3071 KORTENBERG, BELGIUM; CARIAD SE, Major-Hirst-Straße 7, 38442 WOLFSBURG, GERMANY; Audi AG, Auto-Union-Straße 1, 85057 INGOLSTADT, GERMANY (all recipients with the exception of Car-Pass vzw process data solely on our behalf and in accordance with our instructions)
In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.
Data controller representative in Bosnia and Herzegovina:
PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba
Personal information obtained from residents in Japan (“Personal Data”) shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.
1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy (“Purposes”), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;
2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;
3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;
4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;
5. Protection: We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;
6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the APPI applies.
7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,
8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.
To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.
To the extent that the transfer of personal data to recipients outside the EU respectively outside of Switzerland (“third countries”) is safeguarded by the conclusion of standard contractual clauses approved by the European Commission, please note the decision of the Federal Data Protection and Information Commissioner to recognize the EU standard contractual clauses, which is available via the URL https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/arbeit_wirtschaft/datenuebermittlung_ausland.html.
To the extent the data processing falls within the scope of the data protection laws of San Marino, pursuant to Article 13(1)(f) of San Marinese Law n. 171 of 2018, we specify that, considering the data controller’s intention to transfer personal data to third countries or international organisations, the following means by which to obtain a copy of the appropriate or suitable safeguards used or information on where they have been made available are provided:
• You can contact us for exercising your rights, including the right to access your data and to obtain a copy of them, via the contact details provided in Part I (“Data protection officer”).
• The EU standard contractual clauses used can be accessed in EU languages at https://eur-lex.europa.eu/legal-content/it/TXT/?uri=CELEX%3A32021D0914 .
To the extent the data processing falls within the scope of the data protection laws of San Marino, pursuant to Article 13(2)(d) of San Marinese Law n. 171 of 2018, we specify that the data subject has the right to report or to lodge a complaint with the Data Protection Authority of San Marino (https://www.garanteprivacy.sm).
In addition to the rights listed in the section “Your rights” you also have the right to define directives concerning the fate of your personal data after your death (post-mortem right).
W niniejszym oświadczeniu o ochronie danych przedstawiamy informacje na temat gromadzenia, przetwarzania i wykorzystywania danych osobowych użytkownika przez firmę
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Niemcy
kundenbetreuung@volkswagen.de
– zarejestrowaną w rejestrze handlowym prowadzonym przez niemiecki Sąd Rejonowy w Braunschweig pod numerem HRB 100484 („Volkswagen AG”) – przy aktywacji wysyłania danych w celu stworzenia zbioru anonimowych danych na potrzeby prac badawczo-rozwojowych nad jazdą autonomiczną.
Funkcja przesyłania służy do gromadzenia danych pomiarowych zarejestrowanych przez czujniki w pojeździe. Dane pomiarowe są przesyłane do serwera danych (patrz wyżej, A.VII.1. Serwer danych), natychmiast anonimizowane i wykorzystywane przez firmę Volkswagen i jej partnerów do prac badawczo-rozwojowych nad jazdą autonomiczną.
Dane pomiarowe obejmują dwie grupy danych:
a. dane, które są istotne dla rekonstrukcji oddziaływań na pojazd:
• lokalizacja pojazdu ze znacznikiem czasu:
• dane bezpośredniego otoczenia zarejestrowane za pomocą takich czujników jak:
• wykryte sytuacje na drogach:
b. dane, które są istotne do określenia odpowiedniego sterowania przez kierowcę:
• rozpoznane zachowanie kierowcy:
Gromadzone są przy tym tylko te dane, które są niezbędne dla prac badawczo-rozwojowych nad jazdą częściowo i w pełni autonomiczną. Poddane anonimizacji dane pomiarowe są również udostępniane partnerom firmy Volkswagen, którzy także używają tych danych do prac badawczo-rozwojowych nad jazdą autonomiczną, przy czym udostępnianie to odbywa się na podstawie zawartych z nimi umów, które zawierają stosowne gwarancje ochrony danych.
Na podstawie tych danych tworzone jest środowisko symulacji, które umożliwia testowanie przyszłych funkcji jazdy autonomicznej w realistycznych warunkach, co pozwala porównywać efekty z oczekiwanym zachowaniem prawdziwego kierowcy. Aby zapewnić maksymalne bezpieczeństwo jazdy autonomicznej, trzeba pokonać miliardy kilometrów testowych, a bazę danych zapełnić prawdziwymi danymi. Tylko w ten sposób można w odpowiednim stopniu zarejestrować wszystkie warianty sytuacji na drogach i zadbać o taką solidność i bezpieczeństwo przyszłych funkcji jazdy autonomicznej, aby były one w stanie zawsze podejmować prawidłowe decyzje i chronić pasażerów.
Zgromadzone dane przesłane do serwera danych są sprawdzane pod kątem jakości, a potem niezwłocznie poddawane na tym serwerze anonimizacji. Są na nim przechowywane przez maksymalnie 24 (dwadzieścia cztery) godziny na potrzeby anonimizacji i zapewnienia jakości. Następnie przesłane z pojazdu dane oryginalne są całkowicie usuwane. Proces anonimizacji jest nieprzerwanie sprawdzany pod kątem wydajności i skuteczności oraz rozwijany z uwzględnieniem aktualnego stanu wiedzy naukowej i technicznej.
Zgoda na pobranie danych z pojazdu, wyważenie interesów (art. 6 ust. 1 lit. f RODO) w celu przechowywania pobranych danych do czasu anonimizacji.
Powyższe cele badania, rozwoju i zapewnienia bezpieczeństwa funkcji jazdy autonomicznej można osiągnąć tylko wtedy, gdy dostępna będzie znacząca baza danych obejmujących możliwie różnorodne sytuacje występujące w ruchu drogowym i oparte na prawdziwych jazdach. Klasyczne jazdy testowe na zasadzie ciągłej jazdy przestają tu być wystarczające. Dane muszą obejmować możliwie różnorodne scenariusze jazdy, dla których otoczenie i sytuacje na drogach mogą zostać zarejestrowane przez algorytmy tylko w prawdziwym ruchu drogowym. Również kupowanie danych nie jest tu wystarczające, ponieważ takie dane nie zapewniają niezbędnej jakości i szybko tracą aktualność. Wszystko to sprawia, że przetwarzanie danych i budowanie bazy danych poddanych anonimizacji stanowi dla firmy Volkswagen prawnie uzasadniony interes.
Przekazywanie danych nie jest aktywowane fabrycznie, ale rozpoczyna się dopiero wtedy, gdy aktywny użytkownik główny usługi „We Connect” / „VW Connect” zaloguje się w pojeździe, pod warunkiem, że wyraził zgodę na przesyłanie danych z pojazdu. Zarejestrowany użytkownik może wyrazić taką zgodę w portalu „MyVolkswagen” i w razie potrzeby wycofać ją w późniejszym okresie. Przetwarzanie danych osobowych w celu późniejszej anonimizacji opiera się na podstawie prawnej wyważania interesów (art. 6 ust. 1 lit. f RODO). Gromadzenie danych jest aktywne tylko na poziomach „Użyj mojej lokalizacji” i „Udostępnij moją pozycję”. W zależności od wyposażenia, korzystając z suwaka „Rozwój jazdy autonomicznej”, w obszarze ustawień prywatności można aktywować lub dezaktywować przesyłanie danych w pojeździe, co nie jest równoznaczne z wycofaniem zgody.
Dane są przetwarzane na serwerach następujących usługodawców tylko w naszym imieniu i zgodnie z naszymi instrukcjami:
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Niemcy
Audi AG
Auto-Union-Straße 1
85057 Ingolstadt
Niemcy
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Irlandia
W przypadku firmy Microsoft dane są szyfrowane zgodnie z zawartymi z nami umowami i przetwarzane wyłącznie na serwerach danych w UE. Ponieważ firma Microsoft ma siedzibę w Stanach Zjednoczonych, nie można wykluczyć uzyskania dostępu do danych (tj. odczytu danych) z terytorium Stanów Zjednoczonych. Aby w wystarczającym stopniu chronić dane osobowe użytkownika, podpisaliśmy odpowiednie standardowe klauzule umowne dotyczące przekazywania danych osobowych podmiotom przetwarzającym dane mającym siedzibę w państwach trzecich. Zastosowane standardowe klauzule umowne można znaleźć na stronie internetowej Komisji Europejskiej pod adresem URL https://eur-lex.europa.eu/legal-content/pl/TXT/?uri=CELEX%3A32021D0914.
Współpracujemy także z różnymi dostawcami usług informatycznych. Pomagają nam oni np. w utrzymaniu naszych systemów informatycznych oraz udzielają wsparcia technicznego. Jeśli nasi usługodawcy mają dostęp do danych osobowych, przetwarzają je wyłącznie w naszym imieniu i zgodnie z naszymi instrukcjami. Wsparcie informatyczne jest zapewniane przez następujących usługodawców:
Volkswagen Group Services
Bunsenstraße 5
85053 Ingolstadt
Niemcy
diconium digital solutions GmbH
Rommelstraße 11
70376 Stuttgart
Niemcy
Volkswagen Infotainment GmbH
Rensingstraße 15
44807 Bochum
Niemcy
Poniższych praw można dochodzić wobec Volkswagen AG w dowolnym momencie, nie ponosząc żadnych kosztów. Jest to możliwe również wtedy, gdy jesteśmy współadministratorami odpowiedzialnymi za przetwarzanie danych razem z innymi przedsiębiorstwami. Więcej informacji na temat wykonywania swoich praw można znaleźć na stronie internetowej https://datenschutz.volkswagen.de/.
Użytkownik ma prawo do uzyskania od nas potwierdzenia, czy jego dane osobowe są przetwarzane, a jeśli tak, to jakie oraz jakim osobom trzecim w UE i w innych krajach zostały udostępnione. Ponadto użytkownik ma prawo do otrzymania kopii przetwarzanych przez nas danych osobowych.
Użytkownik ma prawo poprosić nas o sprostowanie wszelkich nieprawidłowych lub niekompletnych danych osobowych, które go dotyczą.
Użytkownik ma prawo zażądać usunięcia swoich danych w przypadku spełnienia warunków określonych w art. 17 RODO. Dotyczy to na przykład sytuacji, w których nie są one już potrzebne do realizacji celów, w związku z którymi były zbierane. Ponadto mogą Państwo żądać usunięcia danych, jeśli przetwarzamy je na podstawie Państwa zgody, a zgoda ta zostanie cofnięta.
użytkownik ma prawo zażądać ograniczenia przetwarzania swoich danych osobowych w przypadku wystąpienia przesłanek określonych w art. 18 RODO. Dotyczy to na przykład sytuacji, w których kwestionowana jest prawidłowość danych. Na czas sprawdzenia prawidłowości danych mogą Państwo zażądać ograniczenia przetwarzania tych danych.
jeśli przetwarzanie odbywa się do celów marketingu bezpośredniego (w tym profilowania do celów marketingu bezpośredniego).
jeśli przetwarzanie (w tym profilowanie) opiera się na następujących podstawach prawnych:
przetwarzanie jest niezbędne do wykonania zadania w interesie publicznym lub w ramach wykonywania powierzonej nam władzy publicznej (art. 6 ust. 1 lit. e RODO);
przetwarzanie jest niezbędne do ochrony prawnie uzasadnionego interesu naszego lub osoby trzeciej (art. 6 ust. 1 lit. f RODO). W przypadku wniesienia takiego sprzeciwu prosimy o poinformowanie nas o powodach wniesienia sprzeciwu wobec przetwarzania danych. W przypadku sprzeciwu użytkownika nie będziemy już przetwarzać jego danych, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika lub przetwarzanie będzie służyć dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
Jeżeli przetwarzanie danych odbywa się za zgodą lub w ramach realizacji umowy, a ponadto odbywa się z wykorzystaniem automatycznego przetwarzania danych, użytkownik ma prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przekazania ich innym administratorom. Ponadto użytkownik ma prawo zażądać, aby dane osobowe zostały przekazane bezpośrednio przez nas innej osobie odpowiedzialnej.
Jeśli przetwarzanie danych odbywa się na podstawie zgody, użytkownik ma prawo w każdej chwili bezpłatnie wycofać swoją zgodę ze skutkiem na przyszłość poprzez wysłanie wiadomości na adres e-mail info-datenschutz@volkswagen.de (Niemcy), privacy@volkswagen.de (poza terenem Niemiec), lub nasz portal Ochrony Danych Volkswagen https://www.datenschutz.volkswagen.de bądź skorzystanie z danych kontaktowych w stopce redakcyjnej.
Zgodę można również wycofać w dowolnym momencie na swoim koncie użytkownika w serwisie Volkswagen w „MyVolkswagen”.
Użytkownik ma również prawo wnieść skargę w związku z przetwarzaniem przez nas danych do organu nadzorczego (np. Komisarza ds. Ochrony Danych w Dolnej Saksonii lub do organu nadzorczego właściwego dla miejsca zamieszkania użytkownika).
Dane osób kontaktowych, które wyznaczono w związku z wykonywaniem Państwa praw i udzielaniem dalszych informacji, podano na stronie internetowej https://datenschutz.volkswagen.de/.
Nasz inspektor ochrony danych jest do dyspozycji jako osoba do kontaktu w sprawach związanych z ochroną danych:
Datenschutzbeauftragter der Volkswagen AG (Inspektor ochrony danych Volkswagen AG)
Berliner Ring 2
38440 Wolfsburg
Niemcy
dataprivacy@volkswagen.de