Personvern- erklæring for utvikling av ADAS (Advanced Driving Assistance System)

Personvernerklæring for utvikling av ADAS (Advanced Driving Assistance Systems)

Ved hjelp av denne personvernerklæringen informerer vi deg om behandlingen og bruken av dine personopplysninger av SEAT, S.A. for utvikling og forbedring av førerassistansesystemer og automatiserte kjørefunksjoner, samt ytterligere tjenester som kan være hensiktsmessige for å forbedre trafikksikkerheten generelt.

Vi informerer deg om at SEAT, S.A. er en spansk produsent av godkjente nyttekjøretøy personbiler som opererer under varemerkene SEAT og CUPRA. I det følgende kan SEAT, S.A. omtales som SEAT eller CUPRA.

1. Hvem er behandlingsansvarlig?

SEAT, S.A. med NIF A‑28049161 (SEAT / CUPRA)
Adresse: Autovía A‑2, Km. 585, Martorell (Barcelona, Spania)
Kontakt: customercare@cupraofficial.com

2. Hvilken type data behandler vi, og hva er opprinnelsen?

Våre kjøretøy er utstyrt med kameraer og sensorer utenfor kjøretøyet som er i stand til å samle inn visse data og informasjon fra offentlige veier under bestemte omstendigheter:

• Video‑ og filmopptak
• Bilde‑ og fotoopptak
• Lydopptak
• Stedfestingsdata: stedsdata (GPS‑posisjon og tidsstempel)

Merk: Det er ikke på noe tidspunkt meningen å identifisere enkeltpersoner, og dette er ikke nødvendig for formålene som listes nedenfor.
Personer, kjøretøy og andre objekter regnes kun som “objekter” i konteksten av trafikk‑ og omgivelsessituasjoner, f.eks. “fotgjenger ved høyre veikant”.

Uten ditt aktive bidrag og levering av ytterligere data vil vi ikke kunne knytte innsamlede data til en fysisk person.

3. Til hvilke formål behandler vi dine data, og hva er det rettslige grunnlaget?

Hovedformålet med innsamling og behandling av data er å utvikle og forbedre førerassistansesystemer og automatiserte kjørefunksjoner (ADAS‑funksjoner). Dette er nødvendig for typegodkjenning av fremtidige kjøretøy, samt hentydede tjenester og funksjoner knyttet til kjøretøyet som kan forbedre trafikksikkerheten generelt.

Datainnsamling og behandling gjennomføres i forhåndsdefinerte og spesifikke trafikksituasjoner gjennom hendelser eller kampanjer som skapes for dette formålet, ved bruk av sensorer og teknologi for bildeinnsamling.

Disse hendelsene kan være sikkerhetskritiske situasjoner som nødbremsing, eller lokale forhold som dårlige veimerkinger eller spesielle trafikkskilt.

Gjenkjenning av slike kritiske situasjoner samt videreutvikling og optimalisering av systemer og funksjoner er en viktig del av den kontinuerlige forbedringen av våre førerassistansesystemer.

Denne behandlingen kan omfatte enhver person som befinner seg i nærheten av kjøretøyet eller er involvert i en trafikksituasjon som er kritisk for menneskers sikkerhet. I slike tilfeller kan kjøretøyet fange deres bilde på et gitt tidspunkt.

Uansett informerer vi deg om at potensielle bilder og data anonymiseres gjennom pikselering innen maksimalt 48 timer. Deretter regnes alle personer, kjøretøy eller objekter som “anonyme objekter” (f.eks. “fotgjenger på høyre side av veien”).

Vi bruker denne informasjonen til å forbedre programvaren og fjerne personlige egenskaper som ikke er relevante for utviklingen av systemer for kjøre‑ og trafikksikkerhet.

Data behandles i samsvar med GDPR, og formål og rettsgrunnlag er som følger:

Tabell: Formål, datatyper, rettsgrunnlag, eksempler

Formål 1: Datainnsamling for utvikling av førerassistansesystemer og automatiserte kjørefunksjoner

Data:
Video/film, bilde/foto, lydopptak, stedsdata

Rettslig grunnlag:
Art. 6(1)(f) GDPR – SEATs eller tredjeparts berettigede interesse i utvikling, testing, validering og godkjenning av sikkerhetsrelevante førerassistansesystemer og automatiserte kjøresystemer som forbedrer trafikksikkerheten.

Eksempler:
Innhenting av opptak fra kjøretøymiljøet i definerte situasjoner (f.eks. nødbremsing eller unnamanøvrer).

Formål 2: Evaluering av opptak fra reelle trafikksituasjoner

Data:
Video, bilde, lyd, stedsdata

Rettslig grunnlag:
Art. 6(1)(f) GDPR – berettiget interesse i miljøgjenkjenning, identifisering av hindringer, trafikksituasjoner og bevegelsesretning.

Eksempler:
Evaluering av opptak for å forbedre gjenkjenning av trafikanter, situasjoner og objekter og sikre korrekt kjøretøyrespons.

Formål 3: Sikring og forsvar av våre rettigheter samt myndighetsrapportering

Data:
Opptak og stedsdata

Rettslig grunnlag:
Art. 6(1)(c) GDPR – juridisk forpliktelse
Art. 6(1)(f) GDPR – berettiget interesse

Eksempler:
Bevisoppbevaring, oppfyllelse av rettslige krav, støtte knyttet til ulykker, kriminaletterforskning, tvistesaker.

Formål 4: Overholdelse av juridiske krav

Data:
Opptak og stedsdata

Rettslig grunnlag:
Art. 6(1)(c) GDPR – juridisk plikt

Eksempler:
Håndtering av innsynsbegjæringer, behandling av databrudd.

4. Hvor lenge lagrer vi dine data?

Pikselerte bilder lagres i maksimalt 1 år, med mindre en lengre lagringsperiode er nødvendig av juridiske årsaker. Utvidet lagring kan være nødvendig for kvalitetskontroll og feilretting. Data slettes så snart formålet ikke lenger gjelder.

5. Hvem mottar dine data?

Generelt videreformidler vi ikke dine data til tredjeparter, med mindre dette kreves ved lov. Spesifikke tilfeller:

A. Myndigheter

Som sertifiserte produsenter kan vi måtte overføre data lagret i kjøretøyet til kompetente myndigheter ved:

• etterforskning av lovbrudd
• trafikkulykker
• kontroll ved eierskifte
• andre lovpålagte situasjoner

Dette skjer alltid i samsvar med juridiske krav (Art. 6(1)(c) GDPR).

B. Volkswagen-konsernet og deres leverandører

Vi bruker:

• dataservere
• IT‑tjenesteleverandører
• teknisk støtte

leveres av Volkswagen Group. Disse behandler data utelukkende på våre vegne.

C. Andre selskaper i Volkswagen Group

I visse tilfeller kan data deles for utvikling og innovasjon av sikkerhetsrelaterte produkter.

Disse selskapene omfatter:

• Volkswagen AG
• Škoda Auto a.s.
• CARIAD SE

6. Overføring av data utenfor EØS

Som hovedregel behandles data innenfor EØS‑området.
Men i enkelte tilfeller kan lagring og behandling finne sted utenfor EØS.

SEAT overfører kun data til tredjeland dersom:

• det finnes et tilstrekkelighetsvedtak fra EU‑kommisjonen
  eller
• overføringen er tillatt etter Art. 44–49 GDPR

Der nødvendig benytter SEAT:

• Standard Contractual Clauses (SCC)
• Binding Corporate Rules (BCR)
• Ytterligere tekniske og organisatoriske tiltak

7. Hvilke rettigheter har du som registrert?

Du har:

• Rett til innsyn
• Rett til retting
• Rett til sletting
• Rett til å protestere
• Rett til begrensning av behandling
• Rett til dataportabilitet

Det kan kreves ytterligere informasjon hvis det foreligger rimelig tvil om identiteten din.

8. Hvordan kan du utøve dine rettigheter?

Du kan sende inn en skriftlig forespørsel til:

SEAT, S.A.
Autovía A‑2 Km. 585, Martorell (Barcelona), Spania
eller:
customercare@cupraofficial.com

Hvis du mener at vi ikke behandler dine data i samsvar med gjeldende regelverk, kan du sende en klage til:

• Det spanske datatilsynet (AEPD): www.aepd.es
  eller
• annen kompetent tilsynsmyndighet

9. Personvernombud

Hvis du har spørsmål om personvern eller ønsker å kontakte vårt personvernombud (DPO):

dataprotection@seat.es