Data Privacy Statement

Zpracování údajů společností BMW a Valeo v rámci testování parkování vozů

Kdo je odpovědný za zpracování údajů?

Jaké údaje zpracováváme a k čemu je používáme?

Jaký je právní základ pro zpracování těchto údajů?

Jak dlouho uchováváme vaše údaje?

Jak ukládáme vaše údaje?

Komu předáváme údaje a jak je chráníme?

Zpracování údajů společností BMW a Valeo v rámci testování parkování vozů

Vysoké nároky, které kladete na vlastnosti našich produktů a služeb, jsou pro nás vodítkem při nakládání s vašimi údaji. Naším cílem je vytvořit a udržovat  dlouhodobé a důvěryhodné obchodní vztahy s našimi zákazníky a zájemci. Důvěrnost a integrita vašich osobních údajů je pro nás velmi důležitá.

Chceme dále zlepšovat komfort vozidel zaváděním nových technologií pro další vývoj asistenčních, propojených, částečně automatizovaných a autonomních funkcí komfortu vozidel, a tím vám nabídnout lepší zážitek z jízdy.

Za tímto účelem jsme použili naše odpovídajícím způsobem označené testovací vozidla k zaznamenávání dat z různých čidel, včetně videozáznamů okolí vozidla.

Kdo je odpovědný za zpracování údajů?

V případě zpracování osobních údajů vystupují jako správci následující strany:

Bayerische Motoren Werke Aktiengesellschaft se sídlem v 80788 Mnichov, Petuelring 130, zapsaná pod číslem: Mnichov HRB 42243
(dále jen „BMW“)
a
Valeo Comfort and Driving Assistance, société par actions simplifiée (SAS), 6 rue Daniel Costantini, 94000 Créteil, Francie, sídlo a rejstříkový soud Créteil (Francie), zapsaná pod číslem 017 251 067
(dále jen „Valeo“)

společně stanovily pořadí zpracování vašich osobních údajů v každé fázi zpracování.

Proto jsou obě společnosti společně odpovědné ve smyslu obecného nařízení EU o ochraně osobních údajů („GDPR“, článek 26 GDPR) za shromažďování a zpracování osobních údajů v souvislosti s videozáznamy pro vývoj asistovaných, síťově propojených, částečně automatizovaných a autonomních komfortních parkovacích funkcí.

Jaké údaje zpracováváme a k čemu je používáme?

Osobní údaje o okolí vozidla, které jsou generovány při používání označených testovacích vozidel, jsou zpracovávány následujícím způsobem.

Parkovací testovací vozy jsou vybaveny různými senzory (např. LiDAR, radar, ultrazvukový senzor, GPS/lokace) a videokamerami. Okolí testovacích vozidel lze zaznamenat na video, uložit pro pozdější analýzu a případně kombinovat s dalšími údaji ze senzorů.

Video záznamy se používají k vytváření statických a dynamických dopravních objektů. Může se jednat o dopravní značení, automobily, motocykly, jízdní kola, sloupy, zdi, retardéry atd. s jejich individuální polohou a pohybem vzhledem k testovanému vozidlu, jakož i polohou a pohybem chodců. Pro výpočet možného pohybu chodce – např. zda má osoba v úmyslu přejít ulici – lze rovněž analyzovat směr pohledu.

Video a senzorová data se během testovacích jízd používají k rozpoznávání účastníků silničního provozu a parkovacích situací a k reakci na ně, přičemž důraz je kladen na parkovací domy a bezprostřední okolí vjezdů do parkovacích domů. Při pozdějším vyhodnocení záznamů budou video a senzorová data použita k vývoji a zdokonalení algoritmů pro asistované, propojené, částečně automatizované a autonomní komfortní parkovací funkce.

Nemáme zájem o identifikaci osob a naše systémy nejsou pro takové účely konfigurovány, protože to není nezbytné pro vývoj platformy pro asistované, propojené, částečně automatizované a autonomní parkování. Všechny dopravní objekty jsou proto kategorizovány pouze jako „auta“, „motocykly“, „chodci“ atd. Nicméně mohou videozáznamy obsahovat záznamy jednotlivých osob v silničním provozu, registrační značky vozidel nebo jiné osobní údaje. Na následujících obrázcích jsou zobrazeny záběry vozidel a chodců v zorném poli testovacího vozidla. Ty jsou pomocí algoritmů rozpoznány pouze jako „osoby“, „auta“, „nákladní vozy“ a odpovídajícím způsobem klasifikovány. Obrázky nejsou používány k identifikaci kolemjdoucích chodců ani různých modelů vozidel a jejich řidičů.

Následující obrázky ukazují videozáznam (obrázek 1) a informace extrahované softwarem, které představují identifikaci objektů „nákladní vozidlo = růžová plocha“, „osobní vozidlo = žlutá plocha“ a „osoba = modrá plocha“ (obrázek 2).

Jaký je právní základ pro zpracování těchto údajů?

Právní základ pro pořizování a zpracování video a audio záznamů v okolí testovacích vozidel (včetně zaznamenávání osobních údajů, jako jsou například záznamy chodců nebo řidičů osobních vozidel) vychází z oprávněných zájmů společných správců BMW a Valeo v souladu s čl. 6 odst. 1 písm. f) GDPR.

Oprávněný zájem společností BMW a Valeo na zpracování a ukládání těchto videozáznamů vyplývá ze společného zájmu obou společností na provozu testovacích vozidel pro parkování a na dalším vývoji platformy pro asistované, propojené, částečně automatizované a autonomní funkce komfortního parkování vozidel. Data shromážděná během vývojového procesu pomocí testovacích vozidel Parking Test Cars se používají k vývoji a schvalování algoritmů pro různé funkce asistovaného, propojeného, částečně automatizovaného a autonomního parkování. Kromě toho existuje oprávněný zájem na zpracování údajů o testovacích vozidlech po zahájení výroby. To je obzvláště důležité pro (i) vývoj/povolení aktualizací softwaru za účelem opravy chyb, (ii) ochranu v případě soudního řízení nebo (iii) dodržování platných zákonných povinností, zejména regulačních požadavků.

Kromě toho mají BMW a Valeo oprávněný zájem na zlepšování bezpečnosti vozidel a provozu prostřednictvím vývoje vlastních systémů řízení. To může rovněž sloužit veřejnému zájmu. Záznamy videa z okolí testovacího vozidla jsou nezbytné pro podporu bezpečného používání asistovaných, propojených, částečně automatizovaných a autonomních parkovacích vozidel.

Jak dlouho uchováváme vaše údaje?

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro stanovený účel v souladu s platnými zákony, maximálně však po dobu 36 měsíců. Jako vývojář produktů pro bezpečnost vozidel bude společnost Valeo část shromážděných údajů uchovávat na vlastní odpovědnost po dobu maximálně 15 let jako důkaz pro účely odpovědnosti za výrobky a dodržování předpisů.

Pokud jsou údaje zpracovávány pro více účelů, jsou uloženy v anonymizované podobě, která vás nelze přímo identifikovat, jakmile byl splněn poslední zamýšlený účel.

Jak ukládáme vaše údaje?

Vaše údaje zabezpečujeme podle nejmodernějších technologií. K ochraně vašich osobních údajů před zneužitím nebo jiným neoprávněným zpracováním používáme například následující bezpečnostní opatření:
Přístup k osobním údajům je omezen na omezený počet oprávněných osob pro deklarované účely:

•  Shromážděné údaje jsou přenášeny pouze v zašifrované formě.
• IT systémy pro zpracování údajů jsou technicky odděleny od ostatních systémů, aby se zabránilo neoprávněnému přístupu, např. hackerstvím.
• Přístup k těmto IT systémům je trvale monitorován, aby bylo možné včas odhalit a zabránit jejich zneužití.

Komu předáváme údaje a jak je chráníme?

Abychom mohli vyvinout a ověřit bezpečné a spolehlivé algoritmy pro vývoj platformy pro asistované, propojené, částečně automatizované a autonomní parkování, musíme provést testovací jízdy, abychom získali dostatek testovacích hodin pro každou kombinaci hardwaru a softwaru, která bude použita v terénu. To vyžaduje velmi velké množství dat z kamer a senzorů, které nemůže zaznamenat jedna společnost sama.

Proto mezi sebou sdílíme vaše data generovaná testovacími vozy. BMW a Valeo mohou tato data dále předávat vybraným společnostem BMW Group, resp. přidruženým společnostem Valeo. Kromě toho můžeme na základě smluv o zpracování dat pověřit pečlivě vybrané poskytovatele služeb zpracováním dat jménem BMW a/nebo Valeo.

Každá strana může data generovaná systémem Parking Test Cars individuálně a na vlastní odpovědnost předávat svým pečlivě vybraným partnerům.

Mezi partnery společnosti Valeo mohou patřit:

OEM partneři a jejich dodavatelé, kteří využívají video a senzorová data k zamezení duplicitních a tudíž zbytečných testovacích jízd, univerzity a instituty za účelem spolupráce v oblasti výzkumu a vývoje, jakož i dodavatelé (včetně poskytovatelů vývojových služeb, technologických služeb, cloudových služeb a poskytovatelů softwaru pro zpracování obrazu atd.).

Mezi partnery BMW mohou patřit:

OEM partneři a jejich dodavatelé, aby pomocí videozáznamů a údajů ze senzorů mohli eliminovat duplicitní a tedy zbytečné testovací jízdy, univerzity a instituty za účelem spolupráce v oblasti výzkumu a vývoje, jakož i dodavatelé (včetně poskytovatelů vývojových služeb a technologických služeb). Přenos videodat a dat ze senzorů společností BMW našim partnerům podléhá přísnému omezení účelu (tj. pro vývojové účely v oblasti automatizovaného parkování).

BMW a Valeo a jejich spolupracující partneři budou tyto údaje používat zejména (i) k vývoji, uvolnění a vylepšení softwaru provozovaného na platformě a (ii) integraci softwaru do vozidel. Data jsou přenášena výhradně v zašifrované podobě.

Video a senzorová data nejsou používána k identifikaci osob. BMW, Valeo a naši spolupracující partneři nepoužívají video a senzorová data k identifikaci osob, protože identifikace osob není pro vývoj asistenčních, propojených, částečně automatizovaných a autonomních funkcí komfortního parkování vozidel relevantní. Pro vývoj těchto systémů je relevantní a nezbytné pouze to, aby byli chodci (na rozdíl od např. osobních a nákladních automobilů) zaznamenáni jako osoby včetně směru jejich pohybu.

Osobní údaje jsou zpravidla ukládány a zpracovávány v rámci Evropské unie. V ojedinělých případech, kdy jsou osobní údaje zpracovávány mimo Evropskou unii, přijaly společnosti BMW a Valeo vhodná opatření k ochraně osobních údajů:

Pokud jsou údaje zpracovávány v zemích mimo Evropskou unii (EU), ve kterých Evropská komise nestanovila odpovídající úroveň ochrany osobních údajů, používá předávající strana standardní smluvní doložky EU („EU-SCC“) s vhodnými technickými a organizačními opatřeními, aby zajistila, že vaše osobní údaje budou zpracovávány v souladu s evropskými standardy ochrany osobních údajů.

Evropská unie již zavedla srovnatelnou úroveň ochrany osobních údajů pro některé země mimo EU, jako je například Spojené království (UK), Spojené státy americké (pro příjemce certifikované podle rámce pro ochranu osobních údajů - Data Privacy Framework), Kanada nebo Švýcarsko. Vzhledem k tomu, že úroveň ochrany osobních údajů je srovnatelná, nevyžaduje přenos údajů do těchto zemí žádné zvláštní povolení ani dohodu.

Pokud se chcete dozvědět více o zpracování svých údajů pod společnou kontrolou a odpovědností stran nebo pokud chcete uplatnit svá práva jako dotčená osoba, můžete nás kdykoli kontaktovat na adrese:

• Zákaznický servis BMW – zasláním e-mailu na adresu datenschutz@bmw.de
  

nebo

• Valeo – zasláním e-mailu na adresu dpo.external@valeo.com

Můžete se také obrátit na některého z pověřenců pro ochranu osobních údajů společnosti:

BMW AG
Beauftragter für den Datenschutz
(Pověřenec pro ochranu osobních údajů)
Petuelring 130
80788 München, Německo

Valeo Comfort and Driving Assistance SAS
Beauftragter für den Datenschutz
(Pověřenec pro ochranu osobních údajů)
100 rue de Courcelles
75017 Paris, Francie

Testovací vozy jsou označeny následujícími nebo podobnými nálepkami, které jsou umístěny na testovacích vozidlech:

Jako osoba, jejíž údaje jsou zpracovávány, můžete podle GDPR a dalších příslušných předpisů o ochraně osobních údajů uplatnit vůči nám určitá práva.

Strany se společně dohodly na povinnostech, které každá strana plní v rámci GDPR. Svá práva podle GDPR můžete uplatnit vůči oběma stranám, tedy společnosti BMW i společnosti Valeo. Strany se neprodleně informují o výkonu práv dotčené osoby a poskytnou druhé straně veškeré informace nezbytné k vyřízení žádosti. Odpověď zásadně poskytuje strana, vůči které jste uplatnili svá práva.

V určitých situacích vám z důvodu zákonných předpisů nebo informací, které máme k dispozici, nemůžeme poskytnout informace o všech údajích. Například nemusíme být případně schopni vyhledat fotografie zaznamenaných osob bez dalších informací. Vzhledem k tomu, že zaznamenané osoby nelze v okolí testovacího vozidla identifikovat bez dalších informací a protože taková identifikace není pro účely zpracování sledované společností BMW a Valeo nezbytná, nesmíme ze zákona provádět žádné další zpracování údajů za účelem identifikace; v takových případech mohou být vaše práva podle článků 15 až 20 GDPR vyloučena. Vaše práva dotčených osob jsou uplatnitelné pouze v případě, že nám poskytnete další informace (např. datum, čas, zda jste byli chodcem nebo jste se nacházeli v jiném vozidle), pomocí kterých vás můžeme jednoznačně identifikovat. Dokonce ani s těmito dodatečnými informacemi bychom nemuseli být schopni ověřit váš nárok na přístup k údajům nebo jejich vymazání, protože na videozáznamech neidentifikujeme žádné osoby a tudíž nevíme, kdo jsou osoby zachycené na záznamech. Vaše práva dotčených osob jsou omezena právy jiných osob nebo nutností uchovávat údaje z jiných zákonných důvodů.

Během a bezprostředně po shromáždění údajů testovacím vozidlem (např. pokud jste jako chodec v zorném poli kamery a všimnete si nahrávání) můžete přímo vznést námitku a požádat řidiče o vymazání příslušných údajů.

Podle GDPR máte jako dotčená osoba vůči společnostem BMW nebo Valeo zejména následující práva:

Právo na informace (čl. 15 GDPR):

Můžete nás kdykoli požádat o informace o údajích, které o vás uchováváme. Tyto informace se týkají mimo jiné kategorií údajů, které zpracováváme, účelů, pro které je zpracováváme, původu údajů, pokud jsme je nezískali přímo od vás, a případně příjemců, kterým jsme vaše údaje předali. Můžete od nás získat bezplatnou kopii svých údajů. Pokud budete mít zájem o další kopie, vyhrazujeme si právo vám tyto kopie účtovat.

Právo na opravu (čl. 16 GDPR):

Můžete od nás požadovat opravu nesprávných údajů, které se vás týkají. Fotografie nebo videozáznamy jsou ze své podstaty „pravdivé“, protože zobrazují fotografovanou nebo natáčenou osobu v reálném životě. Přijmeme přiměřená opatření, abychom zajistili, že vaše údaje, které o vás uchováváme a průběžně zpracováváme, budou správné, úplné a aktuální na základě informací, které máme k dispozici.

Právo na výmaz (čl. 17 GDPR):

Můžete nás požádat o vymazání svých údajů, pokud jsou pro to splněny zákonné předpoklady. To může být podle čl. 17 GDPR například v případě, že:

• údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
• zrušíte svůj souhlas, který je základem pro zpracování údajů, a neexistuje žádný jiný právní základ pro zpracování.
• vznesete námitku proti zpracování svých údajů a neexistují žádné přednostní oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování údajů pro účely přímého marketingu.
• údaje byly zpracovány protiprávně a pokud zpracování není nezbytné.
• údaje slouží k vědeckým výzkumným účelům a pokud výmaz údajů nebrání dosažení tohoto cíle nebo jej významně neomezuje.
• právní nároky mají být uplatněny, vykonány nebo bráněny.

Právo na omezení zpracování (čl. 18 GDPR):

Můžete od nás požadovat omezení zpracování vašich údajů, pokud:

• zpochybňujete správnost údajů, může být zpracování omezeno po dobu nezbytnou k ověření správnosti údajů.
• zpracování je protiprávní a vy odmítáte vymazání svých údajů a místo toho požadujete omezení jejich použití.
• vaše údaje již nepotřebujeme, ale vy je potřebujete k uplatnění, výkonu nebo obhajobě právních nároků.
• jste vznesli námitku proti zpracování, dokud není dosud určeno, zda naše oprávněné důvody převažují nad vašimi.

Právo na přenositelnost údajů (čl. 20 GDPR):

Máte právo požadovat, abychom vaše údaje – pokud je to technicky možné – předali jinému správci. Toto právo vám však náleží pouze v případě, že zpracování údajů je založeno na vašem souhlasu nebo je nezbytné pro plnění smlouvy. Místo kopie svých údajů můžete také požádat, abychom údaje předali přímo jinému správci, kterého určíte.

Právo na námitku (čl. 21 GDPR):

Máte právo kdykoli vznést námitku proti zpracování svých údajů z důvodů vyplývajících z vaší konkrétní situace, pokud je zpracování údajů založeno na vašem souhlasu, na oprávněných zájmech nás nebo třetí strany. V takovém případě vaše údaje již nebudeme dále zpracovávat. Poslední věta neplatí, pokud můžeme prokázat závažné oprávněné důvody pro další zpracování, které převažují nad vašimi zájmy, nebo pokud vaše údaje potřebujeme k uplatnění, výkonu nebo obhajobě právních nároků.

Snažíme se vyřídit všechny žádosti do jednoho měsíce. Tato lhůta však může být prodloužena z důvodů souvisejících se specifickým právem nebo složitostí vaší žádosti.

Společnosti BMW AG a Valeo Comfort and Driving Assistance SAS berou vaše obavy a práva velmi vážně. Pokud se však domníváte, že jsme na vaše stížnosti nebo obavy nereagovali přiměřeně, máte právo podat stížnost u místního úřadu pro ochranu osobních údajů nebo můžete mít možnost se obrátit na soud.