Med denne databeskyttelseserklæring vil vi gerne informere dig om anvendelsen af dine data ved brugen af Car2X-teknologien, for så vidt som din bil er udstyret med Car2X-teknologien, og Car2X-teknologien er aktiv. Oplysninger om databehandlingen i din bil uden for Car2X-anvendelsen finder du også i databeskyttelseserklæringen til brugen af de mobile onlinetjenester (We Connect, VW Connect).
Den til enhver tid gældende version af databeskyttelseserklæringen kan ses på https://consent.vwgroup.io/consent/v1/texts/weconnect/dk/da/dataprivacy/latest/html (We Connect) og https://consent.vwgroup.io/consent/v1/texts/weconnect/dk/da/dataprivacycar2x/latest/html (Car2X).
Ansvarlig for databehandlingen i forbindelse med den Car2X-teknologi, der er indbygget i din bil, er
Volkswagen AG
Berliner Ring 2
D-38440 Wolfsburg
registreret i Handelsregister des Amtsgerichts Braunschweig med nummeret HRB 100484 ("Volkswagen AG")
Din bil er udstyret med en Car2X-teknologi. Hvis du aktiverer Car2X-teknologien, er din bil i stand til at udveksle vigtige informationer om trafikken, f.eks. om uheld eller køer, med andre trafikanter eller trafikinfrastrukturen, såfremt disse ligeledes understøtter Car2X-teknologien. Dermed bliver din deltagelse i trafikken mere sikker. Når du første gang logger på i bilen som bruger, bedes du kontrollere, om Car2X-indstillingen svarer til dine ønsker og evt. deaktivere Car2X manuelt.
Kommunikationen foregår umiddelbart mellem din bil og andre trafikanter eller trafikinfrastrukturen i et nærområde af cirka 200 meter til 800 meter. Denne rækkevidde kan variere alt efter omgivelserne, f.eks. i tunneller og i byen.
Din bil benytter bestemte grundfunktioner i din bil, der ligeledes behandler personoplysninger, for at stille Car2X-teknologien til rådighed.
Af hensyn til en sikker kommunikation med din bil og for at sikre, at du kan benytte alle tjenester og funktioner, som du har erhvervet med din bil eller bestilt derudover, bliver stelnummeret og IP-adressen på din bil og klokkeslættet, der er gemt i din bil, afstemt med vores database. For at beskytte din identitet og dine data bliver stelnummeret så vidt muligt anonymiseret. Behandlingen af disse data foregår på grundlag af vores legitime interesser i at kunne tilbyde dig tjenester og funktioner og samtidig forhindre uautoriseredes brug af vores tjenester og funktioner. Retsgrundlaget for behandlingen er art. 6, stk. 1, litra f i databeskyttelsesforordningen ("GDPR").
Dataene behandles på servere hos følgende databehandlere efter vores anvisninger.
WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
Sverige
Amazon Web Services, Inc. ("AWS")
410 Terry Av. North
Seattle WA 98109
USA
Hos AWS krypteres dataene i henhold til de aftaler, der er indgået med os, og behandles udelukkende på dataservere i EU. Da AWS har sit hovedsæde i USA, er der indgået EU-passende garantier med AWS om databehandlingen i ikke-europæiske lande for at beskytte dine personoplysninger tilstrækkeligt.
Vi anvender derudover forskellige it-tjenesteydere. Disse understøtter os inden for service og tekniske supportydelser. Hvis disse får adgang til dine personrelaterede data, behandler de dem kun på vores vegne og efter vores anvisninger. Vi har indgået databehandlingsaftaler med dem i henhold til art. 28, GDPR, så dine data også er underlagt vores høje beskyttelsesniveau inden for databehandling.
Car2X kan understøtte dig i følgende situationer:
Car2X-funktionen kontrollerer ovennævnte nærområde omkring din bil med henblik på at gøre dig opmærksom på relevante lokale farlige steder. I den forbindelse modtages og analyseres køreoplysninger fra andre Car2X-deltagere. Hvis f.eks. en forankørende bil starter en nødopbremsning, og denne oplysning sendes via Car2X, kan din bil vise en advarsel. Bemærk: Din bil udfører ikke nogen automatiske køreindgreb ud fra sådanne advarsler, såsom selv at starte en nødopbremsning.
Car2X-teknologien kan udvide det forudsigende sensorsystem i din bil (f.eks. radar- og kamerasystemer) og registrere trafiksituationer endnu tidligere, så du kan reagere endnu tidligere på dem. Takket være mere præcise oplysninger om en trafiksituation kan eksempelvis den adaptive fartpilot i forbindelse med fartreguleringen reagere forudseende på en trafikkø og tilpasse farten automatisk. Desuden forbedres eksempelvis funktionen til hjælp ved manuelt vognbaneskift.
Evt. vil yderligere Car2X-funktioner blive udviklet i fremtiden. Vi vil oplyse dig separat om databehandlingen i forbindelse med nye Car2X-funktioner.
Hvis du aktiverer Car2X-teknologien, sender denne løbende generelle trafikoplysninger til andre Car2X-deltagere (f.eks. andre biler, infrastruktur) og giver disse mulighed for at analysere den aktuelle trafiksituation. Følgende data videresendes i den forbindelse: Oplysninger om Car2X-afsenderen (midlertidigt ID, type), biloplysninger (bildimensioner), kørselsrelaterede oplysninger (acceleration, geografisk position, bevægelsesretning, hastighed), oplysninger fra bilsensorer (giringsudsving, kurveforløb, lysstatus, pedalstatus og drejevinkel) og vejens forløb (vejpunkter, altså positionsdata, for de sidste 200 meter til 500 meter af turens forløb).
Derudover sender den aktiverede Car2X-teknologi yderligere data til andre Car2X-deltagere ved bestemte hændelser. Blandt disse hændelser hører især standsning af en bil, motorstop, uheld, indgreb fra et aktivt sikkerhedssystem og trafikkøer. Overførsel sker kun i tilfælde af en hændelse. Følgende data videresendes også: hændelsesoplysninger (hændelsestype, tidspunkt for hændelsen og tidspunkt for meddelelsen, geografisk position, hændelsesområde, bevægelsesretning) og vejens forløb (vejpunkter, altså positionsdata, for de sidste 600 meter til 1000 meter af turens forløb).
De data, der sendes til andre Car2X-deltagere, anonymiseres. Det betyder, at du ikke vises som afsender af oplysningerne over for de andre Car2X-deltagere.
Volkswagen AG har ingen adgang til disse data og gemmer dem ikke.
For at forhindre et misbrug ved Car2X-kommunikationen signeres Car2X-oplysninger med et anonymiseret certifikat, inden de udsendes. Ved hjælp af signaturerne kan det modtagende Car2X-system kontrollere, om en Car2X-meddelelse er autentisk, altså afsendt af en legitimeret Car2X-afsender og ikke er manipuleret. For også at kunne knytte et entydigt certifikat til dit Car2X-system anvendes din bils stelnummer, og det sendes til en Car2X-server. Dermed bliver det muligt at stille de anonymiserede certifikater til rådighed for Car2X-kommunikationen. Den nævnte Car2X-server drives på opdrag fra Volkswagen AG af NEXUS Technology GmbH, Carl-Zeiss-Straße 2, 76275 Ettlingen, Tyskland. For at forbedre dine datas sikkerhed yderligere tildeles dit Car2X-system nye certifikater i regelmæssige intervaller.
De data, der sendes til Car2X-serveren i løbet af adgangen, gemmes sammen med styreenhedscertifikatet, stelnummeret og de initiale parametre til genereringen af certifikatet i 5 år, hvorefter de slettes automatisk.
Til den statistiske analyse af udbredelsen af Car2X-teknologien i Europa udlæses stelnummeret og datoen for registrering af bilen ved backend til Car2X-teknologien fra it-backend. Dataene gemmes på en intern VW-server i 5 år, hvorefter de slettes automatisk.
I forbindelse med serviceaftaler udløses bilspecifikke informationer fra din bil, og Volkswagen-systemernes vedligeholdelseshistorik dokumenteres. For at udelukke sikkerhedsrelaterede farer analyseres bilernes registreringsadfærd i backend. I forbindelse med denne analyse kan det være nødvendigt at kontrollere bilens historik for at undgå potentielle funktionsbegrænsninger eller angreb på C2X-systemet. Bilens stelnummer skal bruges med henblik på denne analyse. Dataene gemmes ikke uden for historikken. Volkswagen AG ser udelukkende på dataene i tilfælde af fejl/forstyrrelser.
I tilfælde af en identificeret forstyrrelse eller et angreb på C2X-systemet vil bilens stelnummer, hvorfra et potentielt angreb stammer, blive udelukket fra at anvende C2X-tjenesten. Således modtager det identificerede stelnummer ikke længere certifikater, og bilens stelnummer spærres ved backend.
Det spærrede stelnummer, som et angreb stammer fra, gemmes på en intern VW-server i 5 år og markeres som spærret stelnummer. Genaktivering foretages af Volkswagen AG efter udtrykkelig anmodning fra kunden og sikring af, at C2X-teknologien bruges korrekt.
Behandlingen af dine data foregår med det formål at stille Car2X-teknologien til rådighed samt at fremme sikkerheden i trafikken i din egen interesse og de andre trafikanters interesse. Indsamlingen af stelnummer samt dato for første indregistrering af bilen ved backend til Car2X-teknologien sker med henblik på statistiske analyser. Dermed sikres det ved hjælp af de indsamlede data, at registreringen samlet set fungerer gnidningsfrit, og at der ikke foreligger nogen globale systematiske tilfælde af forstyrrelser.
Retsgrundlaget for databehandlingen er varetagelsen af berettigede interesser (art. 6, stk. 1, litra f, GDPR).
Ved leveringen af Car2X bliver data af hensyn til din privatsfære kun behandlet i så begrænset omfang som muligt og kun videresendt til Volkswagen AG med henblik på tildeling af certifikater til dit Car2X-system.
Med hensyn til dine data, der behandles af Volkswagen AG, har du følgende rettigheder, som du til enhver tid kan gøre gældende vederlagsfrit over for Volkswagen AG, såfremt de lovmæssige forudsætninger foreligger. Flere informationer vedr. varetagelse af dine rettigheder fremgår af websiden https://datenschutz.volkswagen.de.
Du har ret til at modtage oplysninger om behandlingen af dine personoplysninger fra os.
Du har ret til at forlange berigtigelse af ukorrekte og/eller ufuldstændige personrelaterede data, der vedrører dig, af os.
Du har, hvis de i art. 17 i databeskyttelsesforordningen nævnte forudsætninger foreligger, ret til at forlange sletning af dine data. I henhold hertil kan du eksempelvis forlange sletning af dine data, såfremt de formål, til hvilke de er blevet indsamlet, ikke længere er nødvendige. Endvidere kan du forlange sletning, hvis vi behandler dine data på baggrund af dit samtykke, og du tilbagekalder dette samtykke.
Du har ret til at forlange en begrænsning af behandlingen af dine data, hvis forudsætningerne i art. 18 i GDPR foreligger. Det er eksempelvis tilfældet, hvis du bestrider rigtigheden af dine data. Du kan derefter anmode om begrænsning af behandlingen i den periode, hvor det kontrolleres, at oplysningerne er korrekte.
Hvis databehandlingen sker på baggrund af et samtykke eller en kontraktmæssig aftale, og den endvidere foretages i form af en automatiseret behandling, har du ret til at modtage dine data i et struktureret, gængs og maskinelt læsbart format og at sende disse til en anden databehandler.
Hvis databehandlingen sker på baggrund af et samtykke, har du ret til at tilbagekalde databehandlingen i henhold til et samtykke med virkning for fremtiden, til enhver tid og uden omkostninger.
Du har endvidere ret til at klage over vores behandling af dine data til en tilsynsmyndighed (fx til Landesbeauftragte für den Datenschutz Niedersachsen).
De Car2X-meddelelser, der udveksles mellem din bil og andre trafikanter eller trafikinfrastrukturen, sendes ikke til eller gemmes af Volkswagen AG. Bemærk, at vi af den grund ikke kan tilbyde dig noget krav på indsigt, berigtigelse, sletning eller dataportabilitet med hensyn til dine Car2X-data. Hvis du ikke ønsker fortsat dataudveksling med andre Car2X-deltagere, kan du altid deaktivere din bils Car2X-teknologi (B. III. og IV.) under "Car2X-teknologi" i privatsfæreindstillingerne. Din bil husker også den sidste indstilling til fremtidige ture, hvis du er en indlogget bruger. Hvis du bruger bilen som anonym gæst, aktiveres Car2X-teknologien, hvis du vælger "online"-modus. Det er kun muligt at deaktivere Car2X separat under "Car2X-teknologi" i privatsfæreindstillingerne. Hvis du starter som anonym gæst i "offline"-modus, forbliver Car2X deaktiveret. Du kan til enhver tid tilpasse aktiveringen af Car2X under "Car2X-teknologi" i privatsfæreindstillingerne. Der sker ingen opdatering af certifikaterne og databehandling af hensyn til den tekniske tilgængelighed, hvis du sætter din bil i offline-modus under privatsfæreindstillingerne.
Kontaktpersonerne for udøvelse af dine rettigheder og yderligere oplysninger om databeskyttelse finder du på følgende webside https://datenschutz.volkswagen.de.
Volkswagen AG’s databeskyttelsesrådgiver står til din rådighed som kontaktperson ved spørgsmål om databeskyttelse:
Datenschutzbeauftragter der Volkswagen AG
Berliner Ring 2, D-38440 Wolfsburg
dataprivacy@volkswagen.de
De viste informationers version:
Databeskyttelseserklæring [december 2023]
Den til enhver tid gældende version af databeskyttelseserklæringen kan ses på https://consent.vwgroup.io/consent/v1/texts/weconnect/dk/da/dataprivacycar2x/latest/html.