Data Privacy Statement
9 July 2025
Databehandling genom BMW och Valeo inom ramen för parkering av testbilar (Parking Test Cars)
De höga anspråk som du ställer på egenskaperna på våra produkter och tjänster, är för oss ledtråden för hantering av dina datauppgifter. Vår strävan är att skapa och bevara ett förtroendefullt affärsförhållande med våra kunder och intressenter. Förtroende och integritet för dina personliga datauppgifter är av särskilt intresse för oss.
Vi vill förbättra fordonskomforten genom att introducera ny teknik för att vidareutveckla assisterade, uppkopplade, halvautomatiska och autonoma funktioner för bekväm fordonsparkering och därmed erbjuda dig en förbättrad körupplevelse.
Av denna anledning sätter vi in våra testfordon som är uppmärkta för dataregistrering genom olika sensorer, inklusive videoupptagningar runt fordonet.
Vilken organisation är ansvarig för databehandlingen?
Följande parter är ansvariga för behandlingen av personuppgifter:
Bayerische Motoren Werke Aktiengesellschaft med säte i 80788 München, Petuelring 130, och registrerat under: München HRB 42243
(i det följande kallad "BMW")
och
Valeo Comfort and Driving Assistance, société par actions simplifiée (SAS), 6 rue Daniel Costantini, 94000 Créteil, Frankrike, säte och registrerat i Créteil (Frankrike), registrerat under nr. 017 251 067
(i det följande kallad "Valeo")
har gemensamt beslutat i vilken ordning dina personuppgifter ska behandlas i varje behandlingssteg.
Båda är därför gemensamt ansvariga för personuppgifter i den mening som avses i EU:s allmänna dataskyddsförordning (”GDPR”, artikel 26 GDPR) för insamling och behandling av personuppgifter i samband med videoinspelningar för utveckling av assisterade, uppkopplade, halvautomatiska och autonoma bekväma parkeringsfunktioner av fordon.
Vilka uppgifter behandlar vi och vad använder vi dem till?
De personuppgifter som genereras om fordonsmiljön vid användning av de markerade parkering av testbilar (Parking Test Cars) behandlas på följande sätt.
Parkeringstestbilarna (Parking Test Cars) är utrustade med olika sensorer (t.ex. lidar, radar, ultraljudssensor, GPS/lokalisering) och videokameror. Omgivningen kring de parkerade testbilarna (Parking Test Cars) kan spelas in på video och sparas för senare analys och, om nödvändigt, kombineras med andra sensordata.
Videoupptagningarna används för att ta fram statiska och dynamiska trafikobjekt. Dessa kan vara vägmarkeringar, bilar, motorcyklar, cyklar, pelare, väggar och hastighetströsklar etc. med dess individuella positioner och rörelser i förhållande till testfordonet, liksom också position och rörelser av fotgängare. För beräkning av möjliga rörelser av en fotgängare - t.ex. om en person har för avsikt att korsa en gata - kan man också analysera hur han tittar.
Video- och sensordata används under testkörningarna för att känna igen och reagera på trafikanter och parkeringssituationer, med fokus på parkeringshus och i omedelbar närhet av parkeringshusens infarter. När inspelningarna senare analyseras kommer video- och sensordata att användas för att utveckla och förbättra algoritmerna för de assisterade, nätverksanslutna, halvautomatiska och autonoma funktionerna för bekväm fordonsparkering.
Vi är inte intresserade av att identifiera någon person, så våra system är inte konfigurerade för sådant ändamål, eftersom detta inte behövs för att utveckla plattformen för assisterande, nätverksanslutna, halvautomatiska funktioner för bekväm autonom fordonsparkering. Alla trafikobjekt kategoriseras endast som "bilar", "motorcyklar", "fotgängare", etc.. Ändå kan videoupptagningarna innehålla inspelning av enskilda personer i gatutrafiken, bilnummer eller annan personrelaterad data. På de följande bilderna kan man se upptagningarna av fordon och fotgängare inom synfältet från ett testfordon. Dessa identifieras och klassificeras uteslutande som "personer", "bilar", "lastbilar" med hjälp av algoritmerna. Bilderna används inte till identifiering av de förbipasserande fotgängarna eller av de olika bilmodellerna eller dess förare.
Följande bilder visar videoupptagningarna (Bild 1) och data som programmet utläser och som består av objektidentifikationerna "lastbil = rosa yta", "bil = gul yta" och "person = blå yta" (Bild 2).
Vilken är den rättsliga grunden för denna databehandling?
Den rättsliga grunden för insamling och behandling av video- och ljudinspelningar i närheten av testfordonen (inklusive inspelning av personuppgifter, t.ex. inspelningar av fotgängare eller bilförare) baseras på de ansvariga BMW:s och Valeos legitima intressen i enlighet med artikel 6.1 f GDPR.
BMW:s och Valeos berättigade intresse av att behandla och lagra dessa videoinspelningar härrör från båda parters intresse av att inom ramen för parkering av testbilar (Parking Test Cars) vidareutveckla plattformen för assisterade, nätverksbaserade, halvautomatiska och autonoma funktioner för bekväm fordonsparkering. Data som har framtagits genom de parkerade testbilar (Parking Test Cars) under utvecklingsprocessen används för utveckling och frigivning av algoritmer för olika funktioner för assisterade, nätverksbaserade, halvautomatiska och autonoma funktioner för fordonsparkering. Dessutom finns ett befogat intresse för bearbetning av data från de parkerade testbilarna (Parking Test Cars) efter produktionsstarten. Det är särskilt viktigt för (i) utvecklingen/frigivning av programuppdatering för felbekämpning, (ii) för skydd vid en eventuell rättegång eller (iii) att följa de rättsliga skyldigheterna, särskilt uppfyllande av lagstadgade dokumentationskrav.
Dessutom har BMW och Valeo ett berättigat intresse av att förbättra fordons- och trafiksäkerheten genom att utveckla de egna körsystemen. Detta kan också tjäna det allmännas intresse. Videoinspelningarna av testfordonsmiljön är nödvändiga för att stödja en säker användning av assisterade, nätverksbaserade, halvautomatiska och autonoma funktioner för fordonsparkering.
Hur länge lagrar vi dina datauppgifter?
Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för det avsedda ändamålet i enlighet med gällande lagar och i högst 36 månader. Som utvecklare av produkter för fordonssäkerhet kommer Valeo att lagra en del av de insamlade uppgifterna som bevis för produktansvar och efterlevnadskrav under en period på högst 15 år under eget ansvar.
Om uppgifter behandlas för flera ändamål lagras de i anonym form som inte kan spåras tillbaka till dig direkt när det sista avsedda ändamålet har uppfyllts.
Vi säkrar dina datauppgifter enligt senaste tekniken. Exempelvis används nedanstående säkerhetsåtgärder för att skydda dina personrelaterade datauppgifter mot missbruk eller annan otillåten bearbetning.
Åtkomst till personrelaterade datauppgifter är begränsad till ett begränsat antal behöriga personer för beskrivna syften:
- Insamlad data överförs bara i kodad form.
- Det IT-system som bearbetar dessa datauppgifter är tekniskt avgränsat från andra system, för att förhindra obehörig åtkomst, exempelvis hackning.
- Åtkomsten till dessa IT-system är dessutom permanent övervakade, så att missbruk kan upptäckas och undvikas snabbt.
Till vem ger vi datauppgifter vidare och hur skyddas du då?
För att kunna utveckla och validera säkra och tillförlitliga algoritmer för utvecklingen av en plattform för assisterad, uppkopplad, halvautomatiserad och autonom parkering måste vi genomföra provkörningar för att generera tillräckligt många provkörningstimmar för varje hårdvaru-/mjukvarukombination som ska användas på plats. Detta kräver en stor mängd kamera- och sensordata, som inte kan inhämtas bara från ett företag.
Vi delar därför med oss av de datauppgifter som genereras av de parkerade testbilarna (Parking Test Cars). BMW och Valeo kan också dela dessa datauppgifter med utvalda företag i BMW Group- eller Valeo-dotterbolag. Dessutom kan vi anlita noggrant utvalda tjänsteleverantörer för att behandla uppgifter på uppdrag av BMW och/eller Valeo enligt avtal om behandling av personuppgifter.
Varje part kan individuellt och under eget ansvar vidarebefordra de datauppgifter som genereras av de parkerade testbilarna (Parking Test Cars) till sina noggrant utvalda samarbetspartners.
Valeos samarbetspartners kan omfatta:
OEM-partners och deras leverantörer för att utnyttja video- och sensordata för att undvika dubbla och därmed onödiga testkörningar, universitet och institut för att samarbeta om forskning och utveckling samt leverantörer (inklusive leverantörer av utvecklingstjänster, tekniktjänster, molntjänster och programvara för bildbehandling etc.)
BMW samarbetspartners kan omfatta:
OEM-partners och deras underleverantörer för gemensam användning av video- och sensordata, för att undvika dubbla och onödiga testkörningar, universitet och institut som samarbetar inom området forskning och utveckling, samt leverantörer (inklusive utvecklings- och teknologiföretag). Överföringen av video- och sensordata från BMW till våra samarbetspartners är föremål för strikt ändamålsbegränsning (t.ex. för utvecklingsändamål inom området automatisk parkering).
BMW och dess samarbetspartners använder dessa datauppgifter särskilt (i) för att utveckla, frige och förfina program för plattformen och (ii) för att integrera programvaran i fordonen. Data överförs endast i kodad form.
Video- och sensordata används inte för att identifiera personer. BMW och Valeo och dess samarbetspartners använder inte video-, och sensordata för identifiering av personer, som inte är relevanta för utvecklingen av assisterade, nätverksanslutna, halvautomatiska och autonoma funktionerna för bekväm fordonsparkering. För utvecklingen av dessa system är det bara relevant och nödvändigt att fotgängare upptäcks som personer (i motsats till t.ex. bilar och lastbilar) tillsammans med deras rörelseriktning.
Personuppgifter lagras och behandlas i allmänhet inom Europeiska unionen (EU). Om personuppgifter i sällsynta fall behandlas utanför Europeiska unionen (EU), har BMW och Valeo vidtagit lämpliga åtgärder för att skydda personuppgifterna:
Om uppgifter behandlas i länder utanför Europeiska unionen (EU) där en adekvat skyddsnivå för personuppgifter inte har fastställts av Europeiska kommissionen, kommer den överförande parten att använda EU:s standardavtalsklausuler ("EU SCC") med lämpliga tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter behandlas i enlighet med europeiska dataskyddsstandarder.
Europeiska unionen har redan nu fastställt en jämförbar dataskyddsnivå för vissa länder utanför EU, t.ex. Storbritannien (UK), USA (för mottagare som är certifierade enligt Data Privacy Framework), Kanada eller Schweiz. Eftersom dataskyddsnivån är jämförbar, behöver dataöverföringen i dessa länder inga särskilda tillstånd eller överenskommelser.
Om data bearbetas i länder utanför Europeiska unionen (EU) som av Europeiska kommissionen inte anses ha en adekvat skyddsnivå för personrelaterad data, kommer den överförande parten att använda EU:s standardavtalsklausuler ("EU SCC") med lämpliga tekniska och organisatoriska åtgärder för att säkerställa att din personrelaterad data behandlas i samklang med europeiska dataskyddsstandarder.
Om data behandlas i Storbritannien (UK) och därefter överförs till andra jurisdiktioner som av den brittiska regeringen inte anses ha en adekvat skyddsnivå för personuppgifter, kommer sådana dataöverföringar (i tillämpliga fall) att göras i enlighet med bestämmelserna i UK International Data Transfer Addendum för EU SCCs.
Om du vill se de specifika skyddsmekanismerna för överföring av data i andra länder, tar du kontakt med oss genom en av de nedanstående kommunikationskanalerna.
Europeiska unionen har redan fastställt en jämförbar nivå av dataskydd för vissa länder utanför EU, såsom Förenade kungariket (UK), USA (för mottagare som certifierats enligt ramverket för dataskydd), Kanada eller Schweiz. Eftersom dataskyddsnivån är jämförbar, behöver dataöverföringen i dessa länder inga särskilda tillstånd eller överenskommelser.
Kontaktdetaljer, dina rättigheter och din rätt att överklaga hos tillsynsmyndigheterna
Om du vill veta mer om behandlingen av dina datauppgifter under parternas gemensamma kontroll och ansvar eller om du vill utöva dina rättigheter som berörd person, kan du när som helst kontakta oss på:
- BMW Kundenservice — genom att skicka ett e-mail till datenschutz@bmw.de
eller
- Valeo — genom att skicka ett e-mail till dpo.external@valeo.com
Du kan också vända dig till den ansvarige kontaktpersonen gällande dataskydd:
BMW AG
Ansvarig för dataskydd
Petuelring 130
80788 München, Tyskland
Valeo Comfort and Driving Assistance SAS
Ansvarig för dataskydd
100 rue de Courcelles
75017 Paris, Frankrike
Markering av de parkerade testbilarna (Parking Test Cars)
De parkerade testbilarna (Parking Test Cars) är markerade med följande eller jämförbara klisterdekaler:
Rättigheter
Som en person som berörs av bearbetade datauppgifter kan du hos oss hävda dina rättigheter enligt DSGVO eller andra passande dataskyddsbestämmelser.
Parterna enades gemensamt om vilka skyldigheter varje part ska uppfylla inom ramen för GDPR. Du kan utöva dina rättigheter enligt GDPR gentemot båda parterna, både BMW och Valeo. Parterna ska omedelbart informera varandra om utövandet av en berörd persons rättigheter och tillhandahålla den andra parten all information som är nödvändig för att fullgöra begäran. Svaret ges i princip av den part som du vill göra dina rättigheter gällande emot.
I vissa situationer kan vi inte ge besked om alla datauppgifter på grund av juridiska regler eller utifrån den information som vi har till förfogande. Det är exempelvis inte möjligt för oss att hämta bilder på personer som fångats på bild, utan ytterligare informationer. Eftersom registrerade personer i testfordonets område inte kan identifieras utan ytterligare information och då en sådan identifiering inte är nödvändig för BMWs och Valeos bearbetningssyfte, får vi av juridiska skäl inte utföra ytterligare databearbetning för att identifiera registrerade personer. I sådana fall kan du inte hävda dina rättigheter enligt art. 15 till 20 i DSGVO. Dina rättigheter som registrerad gäller endast om du förser oss med ytterligare information (t.ex. datum, tid, om du var fotgängare eller färdades i ett annat fordon) som gör att vi tydligt kan identifiera dig. Även med denna kompletterande information kan vi inte alltid uppfylla dina krav på åtkomst eller radering av data, eftersom vi inte kan identifiera några personer på videoupptagningarna och därför inte vet vem som är med på upptagningarna. Dina rättigheter är begränsade av andra juridiska orsaker eller på grund av juridiska krav på att spara datauppgifter.
Under eller omedelbart efter dataupptagningen genom testfordonet (t.ex. om du som fotgängare finns i kamerans bild och syns på upptagningen) kan du direkt ifrån föraren begära radering av relevant data.
Enligt DSGVO har du som berörd person följande rättigheter emot BMW eller Valeo:
Rätt till upplysning (Art. 15 DSGVO):
Du kan alltid begära information om dina datauppgifter som vi har om dig Denna upplysning gäller bland annat datakategorier som vi bearbetar, för vilket syfte vi bearbetar dessa, härkomst av datauppgifter, om vi inte direkt har inhämtat dessa från dig och eventuellt vilken mottagare som vi har överlämnat dina datauppgifter till. Du kan utan kostnad på en kopia av dina datauppgifter. Om du vill ha flera kopior, förbehåller vi rätten att fakturera dig för ytterligare kopior.
Rätt till rättelse (Art. 16 DSGVO):
Du kan begära att vi rättar felaktiga datauppgifter om dig. Foton eller videoinspelningar är i sig "korrekta" eftersom de avbildar en fotograferad eller inspelad person i verkligheten. Vi vidtar anpassade åtgärder för att hålla datauppgifter om dig rätt, fullständig och aktuell. Detta baseras på den senaste informationen som vi har fått.
Rätt till radering (Art. 17 DSGVO):
Du kan från oss begära radering av dina datauppgifter, om de juridiska förutsättningarna för detta föreligger. Detta kan vara fallet enligt art. 17 DSGVO, om:
- data inte längre behövs för syftet för vilket datauppgifterna har insamlats eller bearbetats på något sätt;
- du har återkallat samtycket att bearbeta datauppgifterna, eller om någon annan juridisk tillåtelse saknas;
- du inlämnar in en protest om användning av dina datauppgifter där ingen juridisk grund för bearbetning föreligger, eller om du lämnar in en protest mot användning till direktreklam;
- datauppgifterna har behandlats på ett olagligt sätt och om behandlingen inte är nödvändig.
- datauppgifterna tjänar vetenskapliga forskningsändamål, och förutsatt att raderingen av uppgifterna inte förhindrar eller avsevärt försvårar uppnåendet av detta mål.
- Rättsliga anspråk ska göras gällande, utövas eller försvaras.
Rätt till begränsning av bearbetningen (Art. 18 DSGVO):
Du kan begära begränsning av bearbetningen av dina datauppgifter, om:
- du bestrider datauppgifternas riktighet - i detta fall kan behandlingen begränsas under den tid som krävs för att kontrollera uppgifternas riktighet.
- bearbetningen är olaglig och du avböjer raderingen av dina datauppgifter och i stället begär en begränsning av bearbetningen.
- vi inte längre behöver dina datauppgifter, men som du behöver för att göra juridiska anspråk giltiga, att utöva eller försvara dessa;
- du inlämnar in en protest om användning av dina datauppgifter, när det ännu inte är fastlagt om våra skäl uppväger dina.
Rätt till dataöverföring (Art. 20 DSGVO):
Du har rättighet att kräva att vi överför dina datauppgifter - om det är tekniskt möjligt - till en annan personuppgiftsansvarig. Denna rättighet har du dock bara om databearbetningen beror på ditt samtycke eller om det behövs för att uppfylla ett avtal. I stället för att få en kopia på dina datauppgifter kan du be oss att överföra datauppgifterna direkt till någon annan ansvarig som du anger.
Rätt till protest (Art. 21 DSGVO):
Du har rättighet att när som helst invända mot behandlingen av dina uppgifter av skäl som hänför sig till din särskilda situation, förutsatt att behandlingen av uppgifterna grundar sig på ditt samtycke eller på våra eller tredje parts berättigade intressen. I detta fall bearbetar vi inte längre dina datauppgifter. Det senare gäller inte om vi kan påvisa skyddsbetingade skäl för bearbetningen, som överväger dina intressen eller om vi behöver dina datauppgifter för att göra juridiska anspråk giltiga, att utöva eller försvara dessa.
Tidsfrister för efterlevnad av den berörda personens rättigheter
Vi bemödar oss att klara av alla förfrågningar inom en månad. Denna tid kan dock förlängas av skäl som beror på specifika rättigheter eller komplexiteten i din begäran.
Klagomål till tillsynsmyndigheter eller rättslig prövning
BMW AG och Valeo Comfort and Driving Assistance SAS tar dina betänkligheter och dina rättigheter på största allvar. Om du anser att vi inte har svarat på ett lämpligt sätt på dina klagomål eller betänkligheter har du dock rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet eller så kan du söka rättslig prövning.