Ochrona danych osobowych wszystkich osób fizycznych stanowi priorytet dla firmy ZF. Dotyczy to wszystkich użytkowników dróg. Z tego względu pragniemy poinformować Państwa o sposobie postępowania z danymi osobowymi pochodzącymi z nagrań z kamer zainstalowanych w pojazdach testowych firmy ZF w przestrzeni publicznej, wykorzystywanych do tworzenia pewnych algorytmów do zautomatyzowanej i autonomicznej jazdy.
Ponadto chcielibyśmy poinformować Cię tutaj o przetwarzaniu danych osobowych w przypadku transmisji obrazu i dźwięku w kontekście korzystania z urządzeń o rzeczywistości mieszanej (np. Microsoft HoloLens2).
Wszelkie działania firmy ZF związane z przetwarzaniem tych danych przeprowadzane są wyłącznie na podstawie przepisów prawnych RODO oraz niemieckiej federalnej ustawy o ochronie danych. Oznacza to, że nasi pracownicy oraz wybrane podmioty przetwarzające są umownie zobowiązani do przestrzegania tych wymogów dotyczących ochrony danych.
Jeśli jest to wymagane przez obowiązujące prawo, dla każdego podmiotu prawnego wyznaczany jest inspektor ochrony danych („IOD”). IOD jest zaangażowany we wszystkie sprawy związane z ochroną Państwa danych osobowych. Inspektor ochrony danych jest odpowiedzialny przede wszystkim za monitorowanie i zapewnienie zgodności z niniejszym zawiadomieniem i obowiązującymi przepisami dotyczącymi ochrony danych.
W przypadku uwag lub pytań dotyczących niniejszego zawiadomienia prosimy o kontakt:
Data Protection Officer
ZF Friedrichshafen AG
Hauptverwaltung / ZF Forum
Löwentaler Straße 20
88046 Friedrichshafen
Niemcy
Z pionem korporacyjnym ds. ochrony danych osobowych można się również skontaktować za pośrednictwem poczty elektronicznej pod adresem cevinpl@ms.pbz oraz za pośrednictwem niżej załączonego formularza kontaktowego.
W jakim celu gromadzone są dane?
Nasze rozwiązania w zakresie zautomatyzowanej jazdy mają za zadanie odciążyć kierowcę, pozwalając mu skupić całą uwagę na ruchu drogowym, oraz zwiększyć bezpieczeństwo na drogach. Funkcje takie jak tempomat, asystent parkowania lub asystent zmiany pasa ruchu były pierwszymi rozwiązaniami, z których wielu kierowców korzysta już w całkiem naturalny sposób. Opierając się na tym, rozszerzamy funkcjonalność pojazdów.
Aby eksploatacja pojazdów testowych odbywała się w sposób bezpieczny i zgodnie z przepisami, w pojazdach zainstalowane są również kamery do rozpoznawania otoczenia. Służą one m.in. do rozpoznawania przeszkód na drodze pojazdu, tak aby pojazdy znajdowały się zawsze w stanie zdatności do ruchu drogowego.
Korzystanie z urządzeń o mieszanej rzeczywistości (np. Microsoft HoloLens2) służy wyłącznie naprawie lub konserwacji badanego pojazdu.
Jakie dane są gromadzone?
Liczba, zasięg i głębia ostrości kamer są ograniczone do stopnia koniecznego do zapewnienia bezpieczeństwa ruchu i nie wykraczają poza ten stopień.
Urządzenia rzeczywistości mieszanej (np. Microsoft HoloLens2) są wykorzystywane jako część naprawy\/konserwacji pojazdu testowego w celowy sposób i z wyraźnym naciskiem na istniejący przypadek naprawy\/konserwacji pojazdu.
Nagrania obrazu służą wyłącznie do zapewnienia bezpieczeństwa ruchu drogowego, bezpieczeństwa produktu oraz prób technicznych i dalszego rozwoju funkcji jazdy zautomatyzowanej. Firma ZF nie jest zainteresowana identyfikacją przypadkowo nagranych osób ani numerów rejestracyjnych. Dane osobowe przetwarzane są zgodnie z postanowieniami rozporządzenia o ochronie danych osobowych (RODO) oraz niemieckiej federalnej ustawy o ochronie danych (BDSG). Podstawą prawną przetwarzania danych jest uzasadniony interes firmy ZF Friedrichshafen AG wynikający z wyżej wymienionych celów (art. 6 ust. 1f RODO).
Gdzie jeżdżą pojazdy testowe?
Do wypróbowania zautomatyzowanych funkcji jazdy konieczne jest możliwie jak największe spektrum różnych sytuacji na drodze.
Zasadniczo możliwe jest wykonanie nagrań przez firmę ZF w ramach projektu również poza granicami kraju, jeśli klient sobie tego życzy.
Na jak długo zapisywane są dane?
Firma ZF nie przechowuje danych osobowych dłużej niż dopuszczają tego obowiązujące ustawy o ochronie danych i pozostałe przepisy prawne. Względnie nie jest to okres dłuższy niż jest to uzasadnione do celów, w których te dane zostały pierwotnie zgromadzone.
Zasadniczo zgromadzone dane zapisywane są na czas trwania projektów badawczych i rozwojowych.
Firma ZF wdrożyła stosowne środki techniczne i organizacyjne, mające na celu zapewnienie odpowiedniego poziomu ochrony ograniczającej ryzyko; odpowiednia analiza ryzyka zawiera analizę ryzyka naruszającego prawa danych osób, koszty realizacji oraz rodzaj, zakres, kontekst i cele przetwarzania danych.
Do środków należą:
- (i) szyfrowanie danych osobowych, o ile ma to zastosowanie / w stosownych przypadkach
- (ii) zdolność do zapewnienia stałej poufności, integralności, dostępności oraz solidności systemów i usług w związku z przetwarzaniem
- (iii) zdolność do szybkiego przywrócenia dostępności danych osobowych oraz dostęp do nich w razie incydentu fizycznego lub technicznego
- (iv) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania
Odbiorcy danych osobowych
ZF Friedrichshafen AG stanowi siedzibę główną Grupy ZF. Ze względu na fakt, że Grupa ZF posiada wspólne korporacyjne systemy informatyczne oraz międzynarodowy charakter, dane osobowe gromadzone i przetwarzane przez spółkę ZF Friedrichshafen AG i jej oddziały (dalej „podmioty prawne ZF”) mogą być współdzielone lub dostęp do nich mogą uzyskać inne podmioty prawne ZF należące do Grupy ZF do wyżej wymienionych celów. Transfer danych do podmiotów prawnych ZF spoza UE i Wielkiej Brytanii będzie dozwolony wyłącznie na warunkach międzynarodowego transferu danych, określonych w sekcji VIII niniejszej Informacji (patrz poniżej). Przegląd podmiotów prawnych ZF, które należą do Grupy ZF, jest dostępny pod adresem:
Dodatkowo ZF może udostępniać Państwa dane osobowe
- Dostawcom usług IT oraz usług związanych ze współpracą;
- Podmiotom świadczącym usługi związane z marketingiem, badaniami i komunikacją;
ZF ujawni również Państwa Dane Osobowe osobom trzecim:
- w przypadku gdy ZF sprzedaje lub kupuje przedsiębiorstwo lub majątek, może ujawnić Państwa dane osobowe potencjalnemu sprzedającemu lub kupującemu takie przedsiębiorstwo lub majątek;
- jeśli ZF lub przeważająca część jego majątku zostanie nabyta przez osobę trzecią, posiadane przez ZF dane osobowe dotyczące Państwa mogą stanowić składnik przenoszonego majątku;
- jeśli ZF obciążony jest obowiązkiem ujawnienia lub udostępnienia danych osobowych w celu wypełnienia obowiązku prawnego lub ochrony praw, mienia lub bezpieczeństwa ZF, jej klientów lub innych osób. Powyższe obejmuje wymianę danych osobowych z władzami publicznymi (w tym policją i organami sądowymi) w przypadku np. incydentu związanego z cyberbezpieczeństwem;
- jeśli wyrazili Państwo na to zgodę.
Przy ujawnianiu Państwa danych osobowych osobom trzecim, które będą przetwarzać Państwa dane osobowe w imieniu ZF, będą one przekazywane wyłącznie starannie wybranym podmiotom przetwarzającym dane, działającym na podstawie wytycznych ZF, w celu wypełnienia mających zastosowanie zobowiązań prawnych i umownych.
Międzynarodowy transfer danych
Międzynarodowy transfer danych oznacza przekazywanie danych osobowych poza Europejski Obszar Gospodarczy („EOG”) i Wielką Brytanią. Międzynarodowa działalność ZF obejmuje przekazywanie danych osobowych do i z innych spółek należących do Grupy lub stron trzecich, które mogą być zlokalizowane poza EOG i Wielką Brytanią, w tym w Stanach Zjednoczonych Ameryki. W przypadku gdy następuje transfer Państwa danych osobowych poza EOG i Wielką Brytanię, ZF zapewni, że są one chronione następującymi zabezpieczeniami:
- prawa kraju, do którego następuje transfer Państwa danych osobowych, zapewniają odpowiedni poziom ochrony danych (art. 45 Ogólnego rozporządzenia w sprawie ochrony danych (UE 2016/679)(RODO));
- transfer danych podlega klauzulom ochrony danych zatwierdzonym przez Komisję Europejską (art. 46.2 RODO) lub Tarczy Prywatności UE-USA (art. 45.1 RODO); lub
- innymi odpowiednimi zabezpieczeniami przewidzianymi w art. 46 RODO.
Jeśli chcą Państwo uzyskać dodatkowe informacje dotyczące transferu Państwa danych osobowych poza EOG i Wielką Brytanię lub wdrożonych zabezpieczeń (w tym informacji, jak otrzymać kopię danych osobowych), mogą Państwo skontaktować się z koordynatorem Grupy ZF ds. ochrony danych (patrz sekcja III powyżej).
Jakie prawa mają osoby nagrane?
Zgodnie z obowiązującymi ustawami o ochronie danych mogą Państwo skorzystać z niżej podanych praw. Praw tych mogą Państwo w każdej chwili dochodzić przed koordynatorem ds. ochrony danych osobowych koncernu ZF:
- prawo dostępu do danych osobowych oraz do ich sprostowania i usunięcia
- prawo do ograniczenia przetwarzania
- prawo do przenoszenia danych w dopuszczalnym zakresie
- prawo do odwołania wyrażonej zgody, o ile przetwarzanie odbywa się na podstawie zgody
- prawo do złożenia zażalenia do organu nadzorczego
- prawo do sprzeciwienia się przetwarzaniu