Protecting personal data is our top priority and is taken into account for all of our business processes. The following privacy notice provides data subjects with an overview of the processing of personal data carried out by Mercedes-Benz AG and NVIDIA Corporation as joint controllers in connection with the processing of video, image and audio data as part of Mercedes-Benz research, development and testing processes on driving assistance systems, automated driving, drive functions and other services.
In addition, data subjects will be informed of their rights with regard to the processing of personal data.
Privacy Notice for the Processing of Video and Image Data as Part of Development Drives for the Research and Development Cooperation between Mercedes-Benz AG and NVIDIA Corporation on Driver Assistance Systems, Automated and Autonomous Vehicles, Vehicle Functions and Services.
Protecting personal data is our top priority and is taken into account for all of our business processes. The following privacy notice provides data subjects with an overview of the personal data processing carried out by Mercedes-Benz AG and NVIDIA Corporation (hereinafter also referred to as the “Cooperation Partners”) as joint controllers (pursuant to Art. 26 GDPR) in connection with the processing of video and image data from development drives as part of the research and development cooperation on Advanced Driver Assistance Systems (ADAS), Automated and Autonomous Vehicles (AV), vehicle functions and services.
“Personal data” means all information that relates to an identified or identifiable natural person.
With this privacy notice, we are informing data subjects on the type, scope and purpose of the personal data processing by the Cooperation Partners as part of said research and development cooperation. In addition, data subjects will be informed of their rights with regard to the processing of personal data and what main content is included in the cooperation commitment in regards to the recording and processing of personal data.
1. To whom does this privacy notice apply?
Here, we are informing data subjects on the protection of personal data during the collection, processing and storage of video and image data in and from public traffic spaces as well as – to the extent permitted by other laws – on private company premises, test sites and other premises.
This data is recorded by specially marked development vehicles of the cooperation partners to perform research, development, testing and operation of Advanced Driver Assistance Systems (ADAS), Automated and Autonomous Vehicles (AV), vehicle functions and Services; including especially relevant AI Algorithms and High Definition Maps (HD Maps) (hereinafter referred to as the “Research and Development Cooperation”). Anyone near one of the marked development vehicles during development operations could potentially be subject to this data processing.
2. Who is responsible for the processing of the data and whom can data subjects contact about data protection?
Mercedes-Benz AG and NVIDIA Corporation are joint controllers for certain parts of the processing activities under said Research and Development Cooperation pursuant to Article 26 GDPR for the processing of personal data as set forth below (unless another controller is expressly listed). The cooperation partners are conducting development drives in various countries within the Research and Development Cooperation.
Data subjects can use the following contacts to reach the cooperation partners:
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Stuttgart
Germany
E-mail: mbtesting-dataprotection@mercedes-benz.com
HRB 762873
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-mail: privacy@nvidia.com
Contact details of the Data Protection Officers of the Cooperation Partners:
1.
Chief Officer for Corporate Data Protection
Mercedes‑Benz Group AG
HPC E600
70546 Stuttgart
Germany
E-mail: data.protection@mercedes-benz.com
2.
ATTN: Data Privacy Officer
NVIDIA Corporation
2788 San Tomas Expressway
Santa Clara, CA 95051
USA
E-mail: privacy@nvidia.com
Within the joint controllership, the Cooperation Partners conduct development drives (with accordingly marked vehicles, identifying the Cooperation Partners). The data is then processed in data centres. Data subjects may contact both Cooperation Partners and may exercise their rights under GDPR against each of the controllers regardless of the part of the processing allocated.
3. Where does the data come from and what data is processed?
As part of the aforementioned research and development cooperation, marked development vehicles of the cooperation partners travel in public traffic as well as – to the extent permitted by other laws – on private company premises, test sites and other premises. The vehicles are equipped with camera systems that have various recording directions, focal lengths, and sensor technology and additional sensor systems. These systems record, process and store video and image data from the vehicle’s surroundings for the purposes described in section 4 of this privacy notice.
Depending on the specific case, this data may also include the following information:
4. What is the data used for (purpose of processing) and on what basis (legal basis) does this take place?
The purposes of this data processing are research, development, testing and operation of Advanced Driver Assistance Systems (ADAS), Automated and Autonomous Vehicles (AV), vehicle functions and services; including especially relevant AI Algorithms and High Definition Maps (HD Maps) and the documentation of these processes and the fulfilment of subsequent obligations.
Driver assistance systems and vehicle functions are already used in today’s vehicles to improve traffic safety in particular, but also to enhance comfort. In automated and autonomous vehicles of the future, technical systems for detecting and handling traffic and environmental situations will enable such vehicles to safely participate in public traffic in compliance with regulations.
Research, development, and testing on such systems require deployment and operation of development vehicles under real environmental and traffic conditions – on public roads as well – including the recording, processing and storage of video and image recordings during and after such use.
Using these materials, technical systems are researched, developed and tested to detect and classify road users, vehicles, infrastructure and other objects in the context of traffic and environmental situations.
As part of the data processing, people, vehicles and other objects are analysed, classified and further processed only as “objects” in the context of traffic and environmental conditions, e.g. as “pedestrian at right side of lane” or “passenger car at intersection”.
As such, personally identifying those recorded by name or otherwise, as well as the assignment of captured vehicles or objects to people identified by name or otherwise, is neither necessary nor intended as part of the processing carried out, and is typically not even possible. Since the raw data that is required consists of video and image material, however, it is impossible to rule out the identifiability and identification of people in this process.
The primary legal basis for this processing is the “pursuance of legitimate interests” under the first sentence of Article 6 (1f) GDPR. The legitimate interest of the controllers in processing and storage of the personal data are research, development, testing and operation of driver assistance systems, automated and autonomous vehicles, vehicle functions and services, including respective algorithms and high definition maps and also safety aspects of such technologies for the general public and the individuals participating in public traffic.
These interests are not overridden by the contradictory interests, rights and freedoms of the data subjects since the personal identification of individual data subjects by name or otherwise is neither necessary nor planned and is typically not even possible. Technical and organisational measures are also undertaken to ensure the recorded data is processed in compliance with data protection requirements.
5. Will the information be shared with third parties?
The cooperation partners share personal data with other partners, processors or third parties only within the purpose limitation under data protection requirements. Transfer occurs only to the extent this is permitted under legal requirements and/or ordered by the authorities or the courts or if legitimate interest implicates the third party.
Categories of recipients to whom the data may be transferred as part of this processing include especially:
6. Will the information transferred to third countries?
To the extent that data is transferred to recipients in third countries as part of the research, development and testing processes or subsequent processing, this occurs only when there is an adequacy decision as defined in Article 45 GDPR, on the basis of appropriate safeguards as defined in Article 46 GDPR, or to the extent permitted by other laws.
International data transfers between the Cooperation Partners to the United States of America are based on the EU Standard Contractual Clauses (SCCs) of the European Commission according to Article 46 GDPR (accessible via the website of the European Commission) and additional measures to ensure compliance with an adequate level of protection of personal data. Further information can be obtained via the contacts stated above.
7. Does automated decision-making take place?
Automated individual decision-making or profiling (as defined in Article 22 GDPR) which produces legal effects concerning the data subject or similarly significantly affects the data subject does not take place.
8. How long is the data stored?
The video and image data is processed and stored as long as required for the aforementioned research, development and testing processes.
If there is occasionally a legal basis that extends beyond this or further legitimate interest for storage and processing to continue (e.g. for proper documentation of said processes due to retention obligations or other statutory requirements), the data is accordingly stored for a longer period.
9. What rights do data subjects have with respect to Mercedes-Benz AG and NVIDIA Corporation?
As part of the processing of personal data, data subjects are entitled to the following rights with respect to the cooperation partners. These rights can be asserted against Mercedes-Benz AG and/or NVIDIA Corporation as joint controllers.
Particular hint on exercising of data subject rights:
The above processing is a case of “processing which does not require identification of the data subject” under Article 11 GDPR. No additional identifying characteristics of the data subjects are typically processed aside from the video and image data.
Depending on the specific case, additional information may thus often be required from the data subject in order to exercise and fulfil data subject rights, especially information on the LOCATION and TIME at which the data subject may have been subject to processing (i.e. information on when and where you were near one of the development vehicles). This additional information may be required to determine whether a specific person was even subject to the processing and to be able to actually comply with the rights specified below, e.g. the right to erasure, etc.
Additional information on potential limitations of data subject rights:
Please note that as part this processing, the data subject rights under Article 15 GDPR (right to access), Article 16 GDPR (right to rectification), Article 17 GDPR (right to erasure), Article 18 GDPR (right to restriction of processing) and Article 21 GDPR (right to object) may be subject to additional limitations. These special limitations may apply if exercising or complying with these rights would likely render impossible or seriously impair the achievement of research purposes in specific cases and the limitation would thus be necessary for the fulfilment of these research purposes. This special limitation and the criteria for it are particularly derived from Article 89 GDPR in conjunction with Section 27 of the German Federal Act on Data Protection as well as Article 17 GDPR.
If you wish to assert one of your rights regarding data processing as part of the aforementioned cooperation project or to receive more information on this, please find the contact information of the Cooperation Partners under 2. of this privacy notice.
Déclaration de confidentialité relative au traitement des données vidéo et images dans le cadre des trajets réalisés à des fins de développement de la coopération en matière de recherche et de développement entre Mercedes-Benz AG et NVIDIA Corporation portant sur les systèmes d'assistance à la conduite, les véhicules automatisés et autonomes, les fonctions des véhicules et les services.
La protection de vos données à caractère personnel est une priorité absolue pour nous et nous en tenons compte dans tous nos processus commerciaux. La déclaration de confidentialité suivante fournit aux personnes concernées un aperçu du traitement de données à caractère personnel par Mercedes-Benz AG et NVIDIA Corporation (ci-après également nommées « partenaires de coopération ») en tant que responsables conjoints en vertu de la législation sur la protection des données (au sens de l'Art. 26 RGPD¹) dans le cadre du traitement de données vidéo et images issues de trajets réalisés à des fins de développement à l'occasion de la coopération en matière de recherche et de développement portant sur les systèmes d'assistance à la conduite, les véhicules automatisés et autonomes, les fonctions des véhicules et les services.
Les « données à caractère personnel » désignent toutes les informations qui se réfèrent à une personne physique identifiée ou identifiable.
Avec la présente déclaration de confidentialité, nous vous informons sur la nature, l'étendue et la finalité du traitement de données à caractère personnel par les partenaires de coopération dans le cadre de la coopération en matière de recherche et de développement mentionnée. Par ailleurs, les personnes concernées découvriront les droits qui sont les leurs en matière de traitement des données à caractère personnel et quels contenus essentiels l'accord de coopération contient en ce qui concerne la collecte et le traitement de données à caractère personnel.
_________________________________________________________________________________________________________________________
¹ Les partenaires de coopération ont décidé ensemble d'appliquer la norme du RGPD à tous les traitements de données, c'est-à-dire également à ceux qui relèvent du droit suisse. Cette décision a été possible car le RGPD offre une protection équivalente à celle de la loi suisse sur la protection des données du 25 septembre 2020 (LPD) et ne place donc pas les personnes concernées dans une situation moins favorable.
1. A qui s'applique cette déclaration de confidentialité ?
Nous informons ici les personnes concernées sur la protection de données à caractère personnel lors de la collecte, du traitement et de l'enregistrement de données vidéo et images dans et à partir de l'espace de circulation public et - dans la mesure où une autre législation l'autorise - sur les sites d'usine, les sites d'essai et autres sites privés.
Ces données sont collectées par des véhicules de développement spécialement identifiés par un marquage des partenaires de coopération à des fins de recherche, de développement et d'essai en matière de systèmes d'assistance à la conduite, de véhicules automatisés et autonomes, de fonctions véhicules et de services. (Ci-après, la « coopération en matière de recherche et de développement ») Toute personne se trouvant à proximité d'un des véhicules de développement marqués pendant la procédure d'essai est potentiellement concernée par ce traitement de données.
2. Qui est responsable du traitement des données et à qui les personnes concernées doivent-elles s'adresser pour toutes les questions relatives à la protection des données ?
Mercedes-Benz AG et NVIDIA Corporation sont responsables conjoints en vertu de la législation sur la protection des données et dans le cadre de la coopération en matière de recherche et de développement susmentionnée de certaines parties du traitement réalisé dans le cadre de la coopération en matière de recherche et de développement, conformément à l'Art. 26 RGPD en ce qui concerne le traitement des données à caractère personnel décrit ci-après (sauf désignation expresse d'une instance responsable différente). Les partenaires de coopération effectuent des trajets réalisés à des fins de développement dans différents pays dans le cadre de la coopération en matière de recherche et de développement.
Les personnes concernées peuvent joindre les partenaires aux coordonnées suivantes :
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Stuttgart
Allemagne
E-mail : E-mail : mbtesting-dataprotection@mercedes-benz.com
HRB 762873
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
Etats-Unis
E-mail : privacy@nvidia.com
Coordonnées du responsable de la protection des données :
1.
Responsable de la protection des données au sein du groupe (Chief Officer for Corporate Data Protection)
Mercedes‑Benz Group AG
HPC E600
D-70546 Stuttgart
Allemagne
E-mail : data.protection@mercedes-benz.com
2.
Responsable de la protection des données (ATTN : Data Privacy Officer)
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
Etats-Unis
E-mail : privacy@nvidia.com
Dans le cadre de la responsabilité conjointe, les partenaires de coopération effectuent des trajets réalisés à des fins de développement (avec des véhicules identifiés de manière appropriée par un marquage indiquant les partenaires de coopération). Les données sont ensuite traitées dans des centres de données. Les personnes concernées peuvent contacter les deux partenaires de coopération et faire valoir leurs droits au titre du RGPD à l'encontre les deux responsables du traitement, quelle que soit la partie du traitement concernée.
3. D'où viennent les données et quelles données sont traitées ?
Dans le cadre de la coopération en matière de recherche et de développement mentionnée, des véhicules de développement marqués des partenaires se déplacent dans l'espace de circulation public et - dans la mesure où une autre législation l'autorise - sur des sites d'usine, terrains d'essai et autres sites privés. Les véhicules sont équipés de systèmes de caméras possédant différentes directions de détection, distances focales et technologies de capteurs et d'autres systèmes de capteurs. Ces systèmes collectent, traitent et enregistrent les données vidéo et images de l'environnement du véhicule aux fins décrites dans la section 4 de la présente déclaration de confidentialité.
Ces données peuvent – suivant le cas – également contenir des informations à caractère personnel :
4. A quelles fins les données sont-elles utilisées (finalité du traitement) et sur quelle base (fondement juridique) ?
Les finalités du présent traitement de données par les partenaires de coopération sont la recherche, le développement, l'essai et l'exploitation dans le domaine des systèmes d'assistance à la conduite, des véhicules automatisés et autonomes, des fonctions des véhicules et des services, y compris les algorithmes IA pertinents et les cartes haute résolution, ainsi que la documentation de ces processus et le respect de toute autre obligation en aval.
Les systèmes d'assistance à la conduite et les fonctions des véhicules sont déjà utilisés dans les véhicules actuels pour accroître la sécurité routière en particulier, mais aussi le confort. Dans les futurs véhicules automatisés et autonomes, des systèmes techniques de perception et de gestion des situations afférentes à la circulation et à l'environnement permettront à ces véhicules de participer à la circulation dans l'espace public en toute sécurité et dans le respect des règles.
La recherche, le développement et l'essai de tels systèmes nécessitent leur utilisation dans des véhicules de développement dans des conditions réelles d'environnement et de circulation – également dans l'espace de circulation public – y compris la collecte, le traitement et la conservation d'enregistrements vidéo et images pendant et après ces interventions.
Sur la base de ces documents, des systèmes techniques pour la perception et la catégorisation des usagers de la route, des véhicules, des infrastructures et d'autres objets dans le contexte de situations impliquant la circulation et l'environnement font l'objet de recherches, de développement et d'essais.
Des personnes, des véhicules et autres objets sont analysés, classés et traités dans le cadre du traitement des données uniquement sous forme d'« objets » dans le contexte de situations impliquant la circulation et l'environnement ; c'est-à-dire par exemple en tant que « piéton sur le côté droit de la chaussée » ou « véhicule à une intersection ».
Une identification nominale ou autre forme d'identification personnelle des personnes enregistrées ou une attribution de véhicules ou d'objets enregistrés à des personnes ainsi identifiées n'est par conséquent ni nécessaire ni envisagée dans le cadre du traitement effectué et n'est pas non plus possible, dans la plupart des cas. Toutefois, comme les données brutes requises sont constituées de matériel vidéo et image, il n'est pas possible d'exclure non plus le caractère identifiable ni l'identification de personnes.
La principale base juridique du traitement est la « sauvegarde d'intérêts légitimes », conformément à l'Art. 6 al. 1 al. 1 point f RGPD. L'intérêt légitime des parties responsables ici est de mener des activités de recherche, de développement, d'essai et d'exploitation dans les domaines des systèmes d'assistance à la conduite, des véhicules automatisés et autonomes, des fonctions des véhicules et des services, y compris les algorithmes IA pertinents et les cartes haute résolution ; ainsi que les aspects de sécurité de ces technologies pour le grand public et les usagers de la route individuels.
Les intérêts conflictuels, les droits et libertés fondamentaux des personnes concernées ne l'emportent pas sur ce point, compte tenu du fait que l'identification nominative ou toute autre identification personnelle d'individus concernés n'est ni nécessaire ni prévue et, dans la plupart des cas, pas non plus possible. Des mesures techniques et organisationnelles sont également prises pour garantir un traitement conforme aux exigences en matière de protection des données des informations collectées.
5. Les données seront-elles transmises à des tiers ?
Les partenaires transmettent des données à caractère personnel uniquement dans le cadre des finalités relatives à la protection des données personnelles aux partenaires de coopération, au gestionnaire des commandes ou à des tiers. Un transfert n'a lieu que s'il est autorisé sur la base de dispositions légales et/ou d'une décision administrative ou d'un ordre de justice ou si l'intérêt légitime inclut la personne tierce.
Les catégories de destinataires auxquels les données peuvent être communiquées dans le cadre du présent traitement sont notamment :
6. Les données seront-elles transférées vers des pays tiers ?
Si, dans le cadre des processus de recherche, de développement et d'essai ou de traitement en aval, un transfert à des destinataires dans des pays tiers a lieu, il ne peut être réalisé que s'il est fondé sur une décision d'adéquation conformément à l'Art. 45 du RGPD, sur la base de garanties appropriées au sens de l'Art. 46 du RGPD ou si une autre législation l'autorise.
Les transferts internationaux de données entre les partenaires de coopération vers les Etats-Unis d'Amérique sont basés sur les clauses contractuelles types UE de la Commission européenne conformément à l'Art. 46 RGPD (disponible sur les sites Internet de la Commission européenne) et des mesures supplémentaires pour assurer un niveau adéquat de protection des données. Nous serons heureux de vous fournir des informations à ce sujet via les coordonnées fournies.
7. Un processus de prise de décision automatisé est-il mis en œuvre ?
Un processus de décision automatisé individuel ou un profilage au sens de l'Art. 22 RGPD avec le développement d'effets juridiques vis-à-vis de la personne concernée ou une atteinte significative de manière similaire n'a pas lieu.
8. Combien de temps les données sont-elles conservées ?
Les données vidéo et images sont traitées et conservées aussi longtemps que cela est nécessaire pour les processus de recherche, de développement et d'essai susmentionnés.
S'il existe, au cas par cas, une base juridique supplémentaire ou un autre intérêt légitime pour la conservation et le traitement ultérieurs (par exemple, pour la documentation en bonne et due forme des processus susmentionnés, en raison d'obligations légales ou d'autres exigences légales), les données sont conservées en conséquence pendant une période plus longue.
9. Quels sont les droits des personnes concernées à l'encontre de Mercedes-Benz AG et de et NVIDIA Corporation ?
Dans le cadre du traitement de données à caractère personnel, les personnes concernées disposent des droits suivants à l'encontre des partenaires. Ceux-ci peuvent être invoqués à l'encontre de Mercedes-Benz AG et/ou NVIDIA Corporation en leur qualité de responsables conjoints du traitement en vertu de la législation sur la protection des données.
Remarques particulières relatives à l'exercice des droits des personnes concernées :
Il s'agit ici d'un « traitement ne nécessitant pas l'identification de la personne concernée » au sens de l'Art. 11 du RGPD. Au-delà des données vidéo et images collectées, aucun élément d'identification supplémentaire de personnes concernées n'est régulièrement traité.
Il n'est pas rare que le respect et l'exercice des droits des personnes concernées nécessitent par conséquent - selon le cas - des indications supplémentaires de la part de la personne concernée, en particulier des informations sur le LIEU et le MOMENT où elle peut avoir été affectée par le traitement (c'est-à-dire des informations sur le moment et le lieu où vous vous trouviez concrètement dans les environs de l'un des véhicules de développement). Ces informations supplémentaires peuvent s'avérer nécessaires pour déterminer si une personne est concrètement concernée par le traitement et pour pouvoir effectivement exercer les droits mentionnés ci-dessous, tels que le droit d'accès, le droit à l'effacement, etc.
Remarques particulières relatives à la limitation des droits des personnes concernées :
Nous tenons à souligner que, dans le cadre du présent traitement, les droits des personnes concernées en vertu de l'Art. 15 du RGPD (droit d'accès), de l'Art. 16 du RGPD (droit de rectification), de l'Art. 17 du RGPD (droit à l'effacement), de l'Art. 18 du RGPD (droit à la limitation du traitement) et de lArt. 21 du RGPD (droit d'opposition) peuvent être soumis à des limitations supplémentaires spécifiques. Ces limitations spécifiques s'appliquent lorsque l'exercice et l'exécution de ces droits seraient concrètement susceptibles de rendre impossible ou d'affecter sérieusement la réalisation des objectifs de recherche et que la limitation est par conséquent nécessaire pour la réalisation de ces objectifs de recherche. Cette limitation particulière et ses exigences résultent notamment de l'Art. 89 du RGPD en liaison avec le § 27 de la Loi allemande sur la protection des données (BDSG) ainsi qu'avec l'Art. 17 du RGPD.
Si vous souhaitez exercer l'un de vos droits en ce qui concerne le traitement de vos données dans le cadre du projet de coopération susmentionné, ou si vous souhaitez recevoir de plus amples informations à ce sujet, veuillez contacter les partenaires de coopération en utilisant les coordonnées fournies au n° 2 de la présente déclaration de confidentialité.
Aviso de privacidad en cuanto al tratamiento de datos de vídeo e imagen en el marco de recorridos de desarrollo dentro de la colaboración entre Mercedes-Benz AG y NVIDIA Corporation para investigación y desarrollo sobre sistemas de asistencia a la conducción, vehículos automatizados y autónomos, funciones del vehículo y servicios.
La protección de los datos personales es nuestra máxima prioridad y la tenemos en cuenta en todos nuestros procesos empresariales. En el siguiente aviso de privacidad, las personas afectadas obtienen un resumen acerca del tratamiento de datos personales por parte de Mercedes-Benz AG y NVIDIA Corporation (en lo sucesivo denominado también «colaboradores») como responsables de protección de datos (en el sentido del art. 26 del RGPD) en relación con el tratamiento de datos de vídeo e imagen procedentes de recorridos de desarrollo en el marco de la colaboración de investigación y desarrollo de sistemas de asistencia a la conducción, conducción automatizada y autónoma, funciones del vehículo y servicios.
Se consideran datos personales toda la información relacionada con una persona física identificada o identificable.
Con este aviso de privacidad, informamos a las personas afectadas sobre el tipo, la magnitud y la finalidad del tratamiento de datos personales por parte de los colaboradores en el marco de la mencionada colaboración de investigación y desarrollo. Asimismo, las personas afectadas obtienen información sobre sus derechos en relación con el tratamiento de datos personales y sobre los contenidos incluye el acuerdo de colaboración en relación con la recopilación y el tratamiento de datos personales.
1. ¿A quién se aplica este aviso de privacidad?
Aquí informamos a las personas afectadas sobre la protección de los datos personales durante el registro, tratamiento y almacenamiento de datos de vídeo e imagen en la vía pública, así como en áreas de producción, pruebas y otros terrenos privados, siempre que la legislación lo permita.
Estos datos se registran a través de vehículos de prueba de los colaboradores identificados de forma específica con fines de investigación, desarrollo y ensayo en el ámbito de los sistemas de asistencia a la conducción, conducción automatizada y autónoma, funciones del vehículo y servicios. (En lo sucesivo, la «colaboración de investigación y desarrollo»). Este tratamiento de datos afecta de forma potencial a las personas que se encuentren en el área cercana a un vehículo de desarrollo identificado durante las pruebas.
2. ¿Quién es el responsable del tratamiento de los datos y a quién pueden dirigirse las personas afectadas para consultas sobre la protección de datos?
En el marco de la mencionada colaboración de investigación y desarrollo, Mercedes-Benz AG y NVIDIA Corporation son responsables legales conjuntos de partes del tratamiento dentro de la colaboración de investigación y desarrollo, según el art. 26 del RGPD, en cuanto al tratamiento de datos personales descrito a continuación (a menos que se nombre expresamente a otro responsable del tratamiento). Dentro de la colaboración para investigación y desarrollo, los colaboradores realizan recorridos de desarrollo en distintos países.
Las personas afectadas pueden dirigirse al colaborador a través de los siguientes datos de contacto:
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Stuttgart
Alemania
Correo electrónico: Correo electrónico: mbtesting-dataprotection@mercedes-benz.com
Registro mercantil 7628732.
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
EE. UU.
Correo electrónico: privacy@nvidia.com
Datos de contacto del encargado de protección de datos:
1.
Delegado de Protección de Datos del Grupo.
(Chief Officer for Corporate Data Protection)
Mercedes‑Benz Group AG
HPC E600
70546 Stuttgart
Alemania
Correo electrónico: data.protection@mercedes-benz.com
2.
Delegado de Protección de Datos
(ATTN: Data Privacy Officer)
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
EE. UU.
Correo electrónico: privacy@nvidia.com
Dentro de la responsabilidad conjunta, los colaboradores realizan recorridos de desarrollo (con vehículos marcados a tal efecto, en los que destacan los colaboradores). Los datos se tratarán posteriormente en centros de datos. Las personas afectadas pueden contactar con ambos colaboradores y ejercer sus derechos según el RGPD ante ambos responsables del tratamiento, independientemente de qué parte del tratamiento se vea afectada.
3. Qué datos son objeto de tratamiento y cuál es su origen?
En el marco de la colaboración de investigación y desarrollo mencionada anteriormente, los vehículos de desarrollo identificados del colaborador circulan por la vía pública, así como en áreas de producción, pruebas y otros terrenos privados, siempre que la legislación lo permita. Los vehículos están equipados con sistemas de cámaras que disponen de diferentes dispositivos de registro, distancias focales y tecnologías de sensores, así como otros sistemas de sensores. Estos sistemas registran, procesan y almacenan datos de vídeo e imagen del entorno del vehículo para los fines mencionados en el apartado 4 de este aviso de privacidad.
En función del caso individual, estos datos pueden incluir también la siguiente información:
4. ¿Para qué se usan los datos (finalidad del tratamiento) y en qué se basa (base jurídica) este uso?
La finalidad del presente tratamiento de datos por parte de los colaboradores es la investigación, el desarrollo, el ensayo y la operación en el ámbito de los sistemas de asistencia a la conducción, conducción automatizada y autónoma, funciones del vehículo y servicios, incluyendo algoritmos de IA relevantes y mapas en alta resolución, la documentación de estos procesos y el cumplimiento de otras obligaciones.
En los vehículos actuales, los sistemas de asistencia a la conducción y las funciones del vehículo sirven para aumentar la seguridad vial, pero también el confort. En los vehículos automatizados y autónomos futuros, los sistemas técnicos para la observación y la administración las situaciones del tráfico y del entorno hacen posible una participación segura y acorde a las normativas en el tráfico público.
La investigación, el desarrollo y los ensayos de este tipo de sistemas requieren su uso en vehículos de desarrollo en condiciones reales de entorno y tráfico (también en la vía pública), incluyendo el registro, el tratamiento y el almacenamiento de datos de vídeo e imagen durante dichos usos.
Por medio de estos materiales, se investigan, desarrollan y prueban los sistemas técnicos para la observación y la clasificación de los usuarios de la vía, vehículos, infraestructuras y otros objetos en el contexto de situaciones del tráfico y el entorno.
En el marco del tratamiento de datos, las personas, los vehículos y el resto de objetos se analizan, clasifican y procesan únicamente a modo de «objetos» en el contexto de situaciones del tráfico y el entorno, es decir, por ejemplo, como «peatones en el borde derecho de la calzada» o «turismo en la intersección».
Por lo tanto, en el marco del tratamiento realizado, la identificación personal o por su nombre de las personas registradas, así como la vinculación de los vehículos u objetos registrados con las personas identificadas no se contempla ni se requiere y, en la mayoría de casos, no es siquiera posible. No obstante, puesto que los datos sin procesar necesarios son datos de vídeo e imagen, no es posible descartar la identificabilidad ni la identificación de las personas.
La base legal principal para el tratamiento es la «satisfacción de los intereses legítimos» según el art. 6, párrafo 1, letra f) del RGPD. En este caso, el interés legítimo del responsable del tratamiento es la investigación, el desarrollo, el ensayo y la operación en el ámbito de los sistemas de asistencia a la conducción, conducción automatizada y autónoma, funciones del vehículo y servicios, incluyendo algoritmos de IA relevantes y mapas en alta resolución; también aspectos de seguridad de dichas tecnologías para el público en general y los usuarios de la vía.
Los intereses en conflicto, los derechos fundamentales y las libertades fundamentales de las personas afectadas no prevalecen, puesto que la identificación personal o por su nombre de las personas registradas no se contempla, ni se requiere y, en la mayoría de casos, no es siquiera posible. Asimismo, se toman medidas técnicas y organizativas para garantizar un tratamiento de los datos registrados acorde a las normativas de protección de datos.
5. ¿Se transmiten los datos a terceros?
Los colaboradores solo transmiten datos personales a colaboradores, encargados del tratamiento de datos o terceros dentro de los límites definidos por la protección de datos. La transmisión tiene lugar únicamente cuando está permitida de acuerdo con las disposiciones legales y/o las autoridades gubernamentales o judiciales competentes o si está implicado el interés legítimo del tercero.
Las categorías de destinatarios a los que pueden transmitirse los datos en el marco del presente tratamiento son, en particular:
6. ¿Se transmiten los datos a países terceros?
En el marco de los procesos de investigación, desarrollo y ensayo o del tratamiento posterior, la transmisión de los datos a destinatarios ubicados en países terceros solo tiene lugar si existe una decisión de adecuación de acuerdo con el artículo 45 del RGPD, sobre la base de las garantías adecuadas en el sentido de los dispuesto en el art. 46 del RGPD, y siempre que el resto de la legislación lo permita.
La transmisión de datos internacional entre colaboradores en Estados Unidos se basa en las cláusulas tipo de la Comisión Europea según el art. 46 del RGPD (que se puede consultar en la página web de la Comisión Europea), así como en medidas adicionales para garantizar un nivel de protección de datos suficiente. Para más información al respecto, contacten con nosotros usando los datos de contacto indicados.
7. ¿Se produce una toma de decisiones automatizada?
No se produce una toma de decisiones automatizada en casos individuales ni se elaboran perfiles en el sentido del art. 22 del RGPD que produzca efectos jurídicos en la persona afectada o le afecte significativamente de modo similar.
8. ¿Durante cuánto tiempo se memorizan los datos?
Los datos de vídeo e imagen se tratan y almacenan durante el tiempo necesario para los procesos de investigación, desarrollo y ensayos anteriormente mencionados.
Si, en casos concretos, existe una base legal o interés legítimo adicionales para prolongar el almacenamiento y el tratamiento (por ejemplo, para una correcta documentación de los procesos mencionados, con motivo de obligaciones legales de conservación u otras disposiciones legales), el almacenamiento de los datos se prolongará en consecuencia.
9. ¿Qué derechos tienen las personas afectadas frente a Mercedes-Benz AG y NVIDIA Corporation?
En el marco del tratamiento de datos personales, las personas afectadas disponen de los siguientes derechos frente a los colaboradores. Estos pueden ejercerse frente a Mercedes-Benz AG y/o frente a NVIDIA Corporation como responsables comunes en materia de protección de datos.
Aviso específico sobre el ejercicio de los derechos de las personas afectadas:
En el presente caso, se trata de un «tratamiento que no requiere la identificación de la persona afectada» según el art. 11 del RGPD. Además de los datos de vídeo e imagen registrados, no suele procesarse ninguna otra característica de identificación de las personas afectadas.
Por tanto, la observación y el cumplimiento de los derechos de las personas afectadas suele requerir, en función del caso particular, más datos del afectado, especialmente información sobre el LUGAR y el MOMENTO en que pudo verse afectado por el tratamiento (es decir, datos relativos a cuándo y dónde estuvo en el área cercana a un vehículo de desarrollo). Estos datos adicionales pueden ser necesarios para determinar si una persona concreta se ha visto afectada por el tratamiento y para poder cumplir los derechos mencionados a continuación, como el de acceso, el de supresión, etc.
Aviso específico sobre la posibilidad de limitación de los derechos de las personas afectadas:
Indicamos que, en el marco del presente tratamiento, los derechos de las personas afectadas según el artículo 15 del RGPD (derecho de acceso), artículo 16 del RGPD (derecho de rectificación), artículo 17 del RGPD (derecho de supresión), artículo 18 del RGPD (derecho a la limitación del tratamiento) y artículo 21 del RGPD (derecho de oposición) pueden estar sujetos a limitaciones adicionales. Estas limitaciones especiales se aplican en aquellos casos concretos en los que fuera previsible que el ejercicio y el cumplimiento de estos derechos imposibilitara la consecución de los fines de investigación o los perjudicara gravemente y en los que, por tanto, la limitación fuera necesaria para el cumplimiento de dichos fines de investigación. Esta posibilidad especial de limitación y las condiciones para ella se derivan, en particular, del artículo 89 del RGPD, en conjunción con el artículo 27 de la Ley alemana sobre la protección de datos (BDSG), así como del artículo 17 del RGPD.
Si desea ejercer uno de sus derechos en relación con el tratamiento de datos en el marco del proyecto de colaboración mencionado anteriormente o recibir más información al respecto, póngase en contacto con el colaborador a través de los datos de contacto mencionados en el apartado 2 del presente aviso de privacidad.
Informativa sulla protezione dati per il trattamento di dati in forma di video e immagini nell'ambito di test su strada a scopo di sviluppo da parte della collaborazione per la ricerca e lo sviluppo di Mercedes-Benz AG e NVIDIA Corporation relativamente a sistemi di assistenza alla guida, veicoli per la guida automatizzata e senza conducente, funzioni dei veicoli e servizi.
Per noi la protezione dei dati personali ha la massima priorità e per questo ne teniamo conto in tutti i nostri processi operativi. Nella seguente Informativa sulla protezione dati viene fornita agli interessati una panoramica sul trattamento dei dati personali da parte di Mercedes-Benz AG e NVIDIA Corporation (di seguito denominate anche “Partner di collaborazione”) in qualità di contitolari del trattamento (ai sensi dell'art. 26 GDPR¹) in relazione al trattamento di dati in forma di video e immagini tratti da test su strada a scopo di sviluppo nell'ambito della collaborazione per la ricerca e lo sviluppo relativamente a sistemi di assistenza alla guida, veicoli per la guida automatizzata e senza conducente, funzioni di guida e servizi.
Con “dati personali” si intendono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile.
Con la presente Informativa sulla protezione dati informiamo gli interessati sulla natura, sull'ambito di applicazione e sulla finalità del trattamento dei dati personali da parte dei Partner di collaborazione nell'ambito della suddetta collaborazione per la ricerca e lo sviluppo. Inoltre gli interessati ricevono informazioni in merito ai loro diritti in relazione al trattamento dei dati personali e ai contenuti essenziali dell'accordo di collaborazione in riferimento alla raccolta e al trattamento di dati personali.
______________________________________________________________________________________________________________
¹ I partner che collaborano con noi hanno deciso di comune accordo di sottoporre tutti i trattamenti dei dati, compresi quelli soggetti alla legge svizzera, agli standard del GDPR. Questo è possibile perché il GDPR offre una protezione commisurata alla legge svizzera sulla protezione dei dati del 25 settembre 2020 (LPD) e, di conseguenza, gli interessati non risultano svantaggiati.
1. A chi si rivolge la presente Informativa sulla protezione dati?
Con la presente Informativa forniamo agli interessati informazioni sulla tutela dei dati personali in fase di raccolta, trattamento e archiviazione dei dati in forma di video e immagini ricavati dal traffico stradale pubblico e, nella misura consentita dal diritto, dagli spazi privati adibiti alla produzione, alle prove e ad altri scopi.
Questi dati vengono raccolti da veicoli di sviluppo appositamente contrassegnati dei Partner di collaborazione al fine di svolgere attività di ricerca, sviluppo, sperimentazione e utilizzo nell'ambito dei sistemi di assistenza alla guida, dei veicoli per la guida automatizzata e senza conducente, delle funzioni dei veicoli e di servizi (di seguito “Collaborazione per la ricerca e lo sviluppo”). Da questo trattamento di dati sono potenzialmente interessati coloro che durante la sperimentazione si trattengono nei pressi di uno dei veicoli di sviluppo contrassegnati.
2. Chi è il titolare del trattamento dei dati e a chi possono rivolgersi gli interessati per questioni relative alla protezione dati?
Nell'ambito della suddetta Collaborazione per la ricerca e lo sviluppo e per parti del trattamento rientranti nella Collaborazione per la ricerca e lo sviluppo, Mercedes-Benz AG e NVIDIA Corporation sono contitolari del trattamento ai sensi dell'art. 26 GDPR in relazione al trattamento di dati personali di seguito descritto (ove non venga esplicitamente designato un altro titolare). I Partner di collaborazione effettuano in diversi Paesi test su strada a scopo di sviluppo nell'ambito della collaborazione per la ricerca e lo sviluppo.
Gli interessati possono contattare i Partner di collaborazione ai seguenti recapiti:
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Stoccarda
Germania
E-mail: mbtesting-dataprotection@mercedes-benz.com
HRB 762873
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-mail: privacy@nvidia.com
Dati di contatto dei responsabili della protezione dei dati:
1.
Responsabile della protezione dati del Gruppo
(Chief Officer for Corporate Data Protection)
Mercedes‑Benz Group AG
HPC E600
70546 Stoccarda
Germania
E-mail: data.protection@mercedes-benz.com
2.
Responsabile della protezione dei dati
(ATTN: Data Privacy Officer)
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-mail: privacy@nvidia.com
Nell'ambito della responsabilità condivisa i Partner di collaborazione effettuano test su strada a scopo di sviluppo (con veicoli opportunamente contrassegnati, dai quali risultano i Partner di collaborazione). Successivamente i dati sono trattati ulteriormente all'interno di data center. Gli interessati possono rivolgersi a entrambi i Partner di collaborazione e far valere i propri diritti risultanti dal Regolamento GDPR nei confronti di entrambi i titolari, indipendentemente dalla parte di trattamento interessata.
3. Da dove provengono i dati e quali dati vengono trattati?
Nell'ambito della suddetta Collaborazione per la ricerca e lo sviluppo i veicoli di sviluppo contrassegnati dei Partner di collaborazione si muovono nel traffico stradale pubblico e, nella misura consentita dal diritto, in spazi privati adibiti alla produzione, alle prove e ad altri scopi. I veicoli sono equipaggiati con sistemi di telecamere aventi direzioni di rilevamento, distanze focali e tecnologie di sensori diverse, nonché con sensori di altro tipo. Questi sistemi raccolgono, trattano e archiviano dati in forma di video e immagini tratti dall'area circostante il veicolo per gli scopi descritti nel capitolo 4 della presente Informativa per la protezione dati.
A seconda del caso, questi dati possono contenere anche le informazioni di seguito elencate.
4. A quale scopo vengono utilizzati i dati (finalità del trattamento) e su quale base (fondamento giuridico) ciò avviene?
Il presente trattamento dei dati dei Partner di collaborazione è finalizzato ad attività di ricerca, sviluppo, sperimentazione e utilizzo nell'ambito dei sistemi di assistenza alla guida, dei veicoli per la guida automatizzata e senza conducente, delle funzioni dei veicoli e dei servizi, nonché in algoritmi di intelligenza artificiale (IA) rilevanti, in carte ad alta risoluzione, nella documentazione di questi processi e nel soddisfacimento di altri obblighi successivi.
Già nei veicoli odierni i sistemi di assistenza alla guida e le funzioni dei veicoli servono ad incrementare la sicurezza su strada, in particolare, ma anche il comfort. Nei futuri veicoli per la guida automatizzata e senza conducente i sistemi tecnici per il rilevamento e la gestione delle situazioni che si verificano su strada e nell'ambiente circostante permettono a tali veicoli di partecipare al traffico pubblico in modo sicuro e conforme alle norme.
La ricerca, lo sviluppo e la sperimentazione di tali sistemi richiedono il loro impiego in veicoli di sviluppo in condizioni ambientali e di traffico reali, anche nel traffico stradale pubblico, compresi la raccolta, il trattamento e l'archiviazione di dati in forma di video e immagini durante e successivamente al loro utilizzo.
Sulla base di questi materiali vengono condotte attività di ricerca, sviluppo e sperimentazione di sistemi tecnici per il rilevamento e l'integrazione di utenti della strada, veicoli, infrastrutture e altri oggetti nel contesto delle situazioni che si verificano su strada e nell'ambiente circostante.
Persone, veicoli e oggetti vari vengono analizzati, classificati e rielaborati nell'ambito del trattamento dati solo come “oggetti” nel contesto di situazioni che si verificano sulla strada e nell'ambiente circostante, ad esempio come “pedone sul ciglio destro della strada” o “vettura all'incrocio”.
Pertanto, nell'ambito del trattamento eseguito, l'identificazione personale o per nome delle persone rilevate o un'attribuzione dei veicoli o degli oggetti rilevati a dette persone identificate non è necessaria né prevista e in gran parte nemmeno possibile. Tuttavia, poiché i dati grezzi richiesti sono costituiti da materiale in forma di video e immagini, non è possibile escludere l'identificabilità e l'identificazione delle persone.
Il fondamento giuridico primario del trattamento è il “perseguimento del legittimo interesse” di cui all'art. 6, comma 1, frase 1, lett. f GDPR. Qui il legittimo interesse dei titolari del trattamento è l'esecuzione di attività di ricerca, sviluppo, sperimentazione e utilizzo nell'ambito di sistemi di assistenza alla guida, veicoli per la guida automatizzata e senza conducente, funzioni dei veicoli e servizi, compresi i relativi algoritmi di intelligenza artificiale (IA) e le carte ad alta risoluzione, nonché gli aspetti legati alla sicurezza di tali tecnologie per la collettività e i singoli utenti della strada.
Gli interessi, i diritti e le libertà fondamentali degli interessati non prevalgono, dal momento che l'identificazione personale o per nome dei singoli interessati non è necessaria, né prevista e in gran parte nemmeno possibile. Inoltre si adottano misure tecniche e organizzative atte a garantire il trattamento dei dati raccolti nel rispetto della normativa sulla protezione dati.
5. I dati vengono trasmessi a terzi?
I Partner di collaborazione inoltrano i dati personali a partner di collaborazione, responsabili del trattamento o terzi esclusivamente entro la limitazione della finalità prevista dalla normativa sulla protezione dati. L'inoltro ha luogo solo se consentito da disposizioni di legge e/o di autorità pubbliche o giudiziarie o se tiene conto dell'interesse legittimo di terzi.
Le categorie di destinatari ai quali possono essere inoltrati i dati nell'ambito del presente trattamento sono in particolare:
6. I dati vengono trasmessi in Paesi terzi?
Se nell'ambito dei processi di ricerca, sviluppo e sperimentazione o del trattamento successivo ha luogo un trasferimento a destinatari in Paesi terzi, tale trasferimento è ammesso solo se sussiste una decisione di adeguatezza ai sensi dell'art. 45 GDPR, se è basato su garanzie adeguate ai sensi dell'art. 46 GDPR o se è consentito da qualsiasi altro diritto.
I trasferimenti internazionali di dati tra i Partner di collaborazione negli Stati Uniti d'America si basano sulle clausole contrattuali tipo della Commissione europea dell'UE ai sensi dell'art. 46 GDPR (visionabili sui siti web della Commissione europea) e su provvedimenti aggiuntivi finalizzati ad assicurare un sufficiente livello di protezione dei dati. Informazioni a riguardo vengono fornite rivolgendosi ai contatti indicati.
7. Esiste un processo decisionale automatizzato?
Un processo decisionale automatizzato nel singolo caso o una profilazione ai sensi dell'art. 22 GDPR che producano effetti giuridici nei confronti dell'interessato o che incidano in modo analogo significativamente sulla sua persona non hanno luogo.
8. Per quanto tempo restano archiviati i dati?
I dati in forma di video e immagini sono trattati e archiviati per il tempo necessario ai detti processi di ricerca, sviluppo e sperimentazione.
Se nel caso specifico sussiste una base giuridica più ampia o un interesse legittimo più esteso per un'archiviazione e un trattamento prolungati (ad esempio per la regolare documentazione di tali processi, a seguito di obblighi giuridici di conservazione o di qualsiasi altra disposizione di legge), i dati vengono archiviati più a lungo.
9. Di quali diritti godono gli interessati nei confronti di Mercedes-Benz AG e NVIDIA Corporation?
Nell'ambito del trattamento dei dati personali gli interessati godono dei diritti di seguito elencati nei confronti dei Partner di collaborazione. Tali diritti possono essere fatti valere nei confronti di Mercedes-Benz AG e/o di NVIDIA Corporation in qualità di contitolari del trattamento dati.
Note speciali sull'esercizio dei diritti degli interessati
Il presente caso prevede un “trattamento che non richiede l'identificazione” dell'interessato, ai sensi dell'art. 11 GDPR. Oltre ai dati in forma di video e immagini non vengono trattate altre caratteristiche identificative degli interessati.
Pertanto, l'esercizio e il soddisfacimento dei diritti degli interessati, a seconda del singolo caso, richiederanno spesso ulteriori dati dell'interessato, in particolare informazioni relative al LUOGO e al MOMENTO nei quali il trattamento dei suoi dati può essersi verificato (vale a dire le indicazioni sul tempo e sul luogo in cui l'interessato si è trattenuto concretamente in prossimità di uno dei veicoli di sviluppo). Questi dati aggiuntivi possono essere necessari per stabilire se una determinata persona è stata interessata dal trattamento e per poter soddisfare effettivamente i diritti di seguito elencati, come il diritto di accesso alle informazioni, alla loro cancellazione e così via.
Note speciali sulla possibilità di derogare ai diritti degli interessati
Facciamo presente che, nell'ambito del presente trattamento, i diritti degli interessati di cui all'art. 15 GDPR (diritto di accesso), all'art. 16 GDPR (diritto di rettifica), all'art. 17 GDPR (diritto alla cancellazione), all'art. 18 GDPR (diritto di limitazione di trattamento) e all'art. 21 GDPR (diritto di opposizione) possono essere soggetti a particolari deroghe aggiuntive. Tali deroghe particolari si applicano quando nel caso concreto l'esercizio e l'adempimento dei suddetti diritti rischiano di rendere impossibile o di pregiudicare gravemente il conseguimento di finalità di ricerca e tali deroghe sono pertanto necessarie al conseguimento di dette finalità di ricerca. Le suddette deroghe particolari e le relative condizioni si evincono in particolare dall'art. 89 GDPR unitamente al § 27 della BDSG (legge federale tedesca sulla tutela dei dati personali) e dall'art. 17 GDPR.
Gli interessati dal trattamento dati all'interno del suddetto progetto di collaborazione che desiderino esercitare un loro diritto o ricevere ulteriori informazioni a riguardo possono rivolgersi ai Partner di collaborazione utilizzando i dati di contatto riportati al punto 2 della presente Informativa sulla protezione dati.
Privacyverklaring voor de verwerking van video- en beeldgegevens in het kader van ontwikkelingsritten van de onderzoeks- en ontwikkelingssamenwerking van Mercedes-Benz AG en NVIDIA Corporation voor bestuurdersassistentiesystemen, geautomatiseerde en autonome voertuigen, voertuigfuncties en services.
De bescherming van persoonsgegevens heeft voor ons de hoogste prioriteit en er wordt in al onze bedrijfsprocessen rekening mee gehouden. In onderstaande privacyverklaring krijgen betrokkenen een overzicht van de verwerking van persoonsgegevens door Mercedes-Benz AG en NVIDIA Corporation (hierna ook de "samenwerkingspartners" genoemd) als gezamenlijk verantwoordelijk op het gebied van gegevensbescherming (in de zin van art. 26 AVG) in samenhang met de verwerking van video- en beeldgegevens uit ontwikkelingsritten in het kader van de onderzoeks- en ontwikkelingssamenwerking voor bestuurdersassistentiesystemen, geautomatiseerde en autonome voertuigen, voertuigfuncties en services.
Als persoonsgegevens wordt alle informatie beschouwd die een geïdentificeerde of identificeerbare natuurlijke persoon betreft.
Met deze privacyverklaring informeren wij betrokkenen over aard, omvang en doel van de verwerking van persoonsgegevens door de samenwerkingspartners in het kader van de genoemde onderzoeks- en ontwikkelingssamenwerking. Daarnaast komen betrokkenen te weten welke rechten zij hebben als het gaat om de verwerking van persoonsgegevens en welke wezenlijke inhoud de samenwerkingsovereenkomst bevat met betrekking tot het verzamelen en verwerken van persoonsgegevens.
1. Voor wie geldt deze privacyverklaring?
Hier informeren wij betrokkenen over de bescherming van persoonsgegevens bij het registreren, verwerken en opslaan van video- en beeldgegevens in en uit de openbare verkeerssituatie en – voor zover volgens overig recht toegestaan – op privé-fabrieks-, test- en overige terreinen.
Deze gegevens worden geregistreerd door speciaal gemarkeerde ontwikkelingsvoertuigen van de samenwerkingspartners voor het uitvoeren van onderzoek, ontwikkeling, testen en bedrijfsactiviteiten op het gebied van bestuurdersassistentiesystemen, geautomatiseerde en autonome voertuigen, rijfuncties en services. (Hierna de "onderzoeks- en ontwikkelingssamenwerking".) Mogelijk betroffen door deze privacyverklaring zijn mensen die zich tijdens de testprocedure in de omgeving van een van de gemarkeerde ontwikkelingsvoertuigen bevinden.
2. Wie is er verantwoordelijk voor de verwerking van de gegevens en tot wie kunnen betrokkenen zich richten als het gaat over gegevensbescherming?
Mercedes-Benz AG en NVIDIA Corporation zijn in het kader van de genoemde onderzoeks- en ontwikkelingssamenwerking voor delen van de verwerking binnen de onderzoeks- en ontwikkelingssamenwerking gezamenlijk verantwoordelijk voor de gegevensbescherming volgens art. 26 AVG voor de hierna beschreven verwerking van persoonsgegevens (voor zover niet uitdrukkelijk een ander als verantwoordelijke wordt benoemd). De samenwerkingspartners voeren in het kader van de onderzoeks- en ontwikkelingssamenwerking ontwikkelingsritten uit in verschillende landen.
Betrokkenen kunnen de samenwerkingspartners via de volgende contactgegevens bereiken:
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Stuttgart
Duitsland
E-mail: mbtesting-dataprotection@mercedes-benz.com
HRB 762873
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
VS
E-mail: privacy@nvidia.com
Contactgegevens van de functionaris gegevensbescherming
1.
Concernfunctionaris voor de gegevensbescherming (Chief Officer for Corporate Data Protection)
Mercedes‑Benz Group AG
HPC E600
70546 Stuttgart
Duitsland
E-mail: data.protection@mercedes-benz.com
2.
T.a.v.: Functionaris gegevensbescherming (ATTN: Data Privacy Officer)
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
VS
E-mail: privacy@nvidia.com
Binnen de gezamenlijke verantwoordelijkheid voeren de samenwerkingspartners ontwikkelingsritten uit (met speciaal gemarkeerde voertuigen waaraan te zien is wie de samenwerkingspartners zijn). De gegevens worden vervolgens in datacentra verder verwerkt. Betrokkenen kunnen zich tot beide samenwerkingspartners richten en hun rechten volgens de AVG jegens beide verantwoordelijken doen gelden, onafhankelijk van welk deel van de verwerking het betreft.
3. Waar komen de gegevens vandaan en welke gegevens worden er verwerkt?
In het kader van de genoemde onderzoeks- en ontwikkelingssamenwerking rijden er gemarkeerde ontwikkelingsvoertuigen van de samenwerkingspartners op de openbare weg en – voor zover toegestaan volgens overig recht – op privé-fabrieks-, test- en overige terreinen. De voertuigen zijn voorzien van camerasystemen met verschillende registratierichtingen, focusafstanden en sensortechnologieën en van andere sensorsystemen. Deze systemen registreren, verwerken en bewaren video- en beeldgegevens uit de omgeving van het voertuig voor de doelen die beschreven zijn in paragraaf 4 van deze privacyverklaring.
Deze gegevens kunnen – al naar gelang de situatie – ook de volgende informatie bevatten:
4. Waarvoor worden de gegevens gebruikt (doel van de verwerking) en op welke basis (rechtsgrondslag) gebeurt dit?
De doelen van de onderhavige gegevensverwerking van de samenwerkingspartners zijn onderzoek, ontwikkeling, testen en bedrijfsactiviteiten op het gebied van bestuurdersassistentiesystemen, geautomatiseerde en autonome voertuigen, rijfuncties en services, inclusief relevante AI-algoritmes en kaarten met hoge resolutie, alsmede de documentatie van deze processen en het vervullen van andere plichten die hieruit voortkomen.
Bestuurdersassistentiesystemen en voertuigfuncties dienen in huidige voertuigen al ter verhoging van met name de verkeersveiligheid, maar ook het comfort. In toekomstige geautomatiseerde en autonome voertuigen maken technische systemen voor het waarnemen van en reageren op verkeers- en omgevingssituaties een regelconforme en veilige deelname van dergelijke voertuigen aan het openbare verkeer mogelijk.
Onderzoek, ontwikkeling en testen van dergelijke systemen vragen om de toepassing ervan in ontwikkelingsvoertuigen in realistische omgevings- en verkeerssituaties – ook in het openbare verkeer – inclusief het registreren, verwerken en opslaan van video- en beeldgegevens tijdens en na deze toepassingen.
Aan de hand van dit materiaal worden technische systemen voor waarneming en categorisatie van verkeersdeelnemers, voertuigen, infrastructuur en overige objecten in de context van verkeers- en omgevingssituaties onderzocht, ontwikkeld en getest.
Personen, voertuigen en overige objecten worden in het kader van de gegevensverwerking uitsluitend als "objecten" in de context van verkeers- en omgevingssituaties geanalyseerd, geclassificeerd en verder verwerkt, dus bijvoorbeeld als "voetganger aan de rechterkant van de rijbaan" of "personenwagen op kruispunt".
Een persoonlijke identificatie van geregistreerde personen aan de hand van de naam of anderszins of een toewijzing van geregistreerde voertuigen of objecten aan op die manier geïdentificeerde personen is in het kader van de doorgevoerde verwerkingen daarom noch noodzakelijk, noch beoogd en meestal ook niet mogelijk. Aangezien de vereiste ruwe data echter bestaan uit video- en beeldmateriaal, kunnen identificeerbaarheid en identificatie van personen daarbij ook niet worden uitgesloten.
Primaire rechtsgrondslag voor de verwerking is de "behartiging van gerechtvaardigde belangen" volgens art. 6, lid 1, zin 1, onder f), AVG. Gerechtvaardigd belang van de verantwoordelijken is in dezen het uitvoeren van onderzoek, ontwikkeling, testen en bedrijfsactiviteitensactiviteiten op het gebied van bestuurdersassistentiesystemen, geautomatiseerde en autonome voertuigen, rijfuncties en services, inclusief relevante AI-algoritmes en kaarten met hoge resolutie, alsmede de veiligheidsaspecten van dergelijke technologieën voor de gemeenschap en de afzonderlijke verkeersdeelnemers.
De belangen, grondrechten en fundamentele vrijheden van de betrokkenen wegen daarbij niet zwaarder, omdat een persoonlijke identificatie van afzonderlijke betrokkenen aan de hand van de naam of anderszins noch noodzakelijk, noch beoogd en meestal ook niet mogelijk is. Er worden bovendien technische en organisatorische maatregelen getroffen om een op gegevensbescherming gerichte verwerking van de geregistreerde gegevens te waarborgen.
5. Worden de gegevens doorgegeven aan derden?
De samenwerkingspartners geven persoonsgegevens uitsluitend binnen het kader van de oormerking vanwege de voorschriften inzake gegevensbescherming door aan samenwerkingspartners, orderverwerkers of derden. Een doorgifte vindt alleen plaats indien dat op grond van wettelijke bepalingen en / of van overheids- of rechtswege toegestaan is of hierbij rekening gehouden is met het gerechtvaardigde belang van de derden.
Categorieën van ontvangers aan wie de gegevens in het kader van de onderhavige verwerking kunnen worden doorgegeven, zijn met name:
6. Worden de gegevens doorgegeven aan derde landen?
Indien in het kader van de onderzoeks-, ontwikkelings- en testprocedures of de daaropvolgende verwerking een doorgifte aan ontvangers in derde landen plaatsvindt, gebeurt dit alleen als er een adequaatheidsbesluit bestaat volgens art. 45 AVG, op basis van passende garanties in de zin van art. 46 AVG of voor zover toegestaan volgens overig recht.
Internationale gegevensoverdrachten tussen de samenwerkingspartners naar de Verenigde Staten van Amerika zijn gebaseerd op de EU-modelcontractbepalingen van de Europese Commissie volgens art. 46 AGV (in te zien op de websites van de Europese Commissie) en op aanvullende maatregelen om een adequaat niveau van gegevensbescherming te waarborgen. Informatie daarover geven wij u graag via de vermelde contactgegevens.
7. Vindt er geautomatiseerde besluitvorming plaats?
Geautomatiseerde individuele besluitvorming of profilering in de zin van art. 22 AVG waaraan voor de betrokkene rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft, vindt niet plaats.
8. Hoe lang worden de gegevens bewaard?
De video- en beeldgegevens worden zolang verwerkt en opgeslagen als nodig voor de vermelde onderzoeks-, ontwikkelings- en testprocedures.
Bestaat er in een bepaald geval een verdergaande rechtsgrondslag of een verdergaand gerechtvaardigd belang voor langere opslag en verwerking (bijvoorbeeld voor het correct documenteren van de vermelde procedures, vanwege wettelijke bewaarplichten of overige wettelijke voorschriften), dan worden de gegevens dienovereenkomstig langer bewaard.
9. Welke rechten hebben betrokkenen jegens Mercedes-Benz AG en NVIDIA Corporation?
In het kader van de verwerking van persoonsgegevens hebben betrokkenen de volgende rechten jegens de samenwerkingspartners. Deze kunnen jegens Mercedes-Benz AG en/of jegens NVIDIA Corporation als gezamenlijk verantwoordelijk voor de gegevensbescherming worden uitgeoefend.
Speciale aanwijzingen met betrekking tot uitoefening van de rechten van betrokkenen:
Er is in het onderhavige geval sprake van een "verwerking waarvoor een identificatie van de betrokken persoon niet is vereist" volgens art. 11 AVG. Afgezien van de geregistreerde video- en beeldgegevens worden er op regelmatige basis geen andere identificerende kenmerken van betrokken personen verwerkt.
Voor de behartiging en vervulling van de rechten van betrokkenen zijn daarom – al naar gelang de situatie – vaak meer gegevens van de betrokkenen vereist, met name informatie over PLAATS waar en TIJDSTIP waarop deze persoon mogelijkerwijs door de verwerking betroffen was (d.w.z. informatie over wanneer en waar u zich concreet in de buurt van een van de ontwikkelingsvoertuigen hebt bevonden). Deze aanvullende gegevens kunnen vereist zijn om vast te stellen of een bepaalde persoon überhaupt betroffen is door de verwerking en om de hierna genoemde rechten, zoals het recht op informatie, wissen etc., daadwerkelijk te kunnen uitoefenen.
Speciale aanwijzingen met betrekking tot de beperkbaarheid van de rechten van betrokkenen:
Wij wijzen u erop dat er in het kader van de onderhavige verwerking voor de rechten van betrokkenen uit art. 15 AVG (recht op inzage), art. 16 AVG (recht op rectificatie), art. 17 AVG (recht op gegevenswissing), art. 18 AVG (recht op beperking van de verwerking) en art. 21 AVG (recht van bezwaar) speciale aanvullende beperkingen kunnen gelden. Deze speciale beperkingen gelden indien de uitoefening en vervulling van deze rechten in een bepaald geval naar verwachting de verwerkelijking van onderzoeksdoelen onmogelijk zouden maken of ernstig nadelig zouden beïnvloeden en de beperking daarom noodzakelijk is voor de uitvoering van deze onderzoeksdoelen. Deze speciale beperkbaarheid en de voorwaarden daarvoor komen met name voort uit art. 89 AVG i.c.m. § 27 BDSG en uit art. 17 AVG.
Indien u met betrekking tot de gegevensverwerking in het kader van het hierboven genoemde samenwerkingsproject een van uw rechten wilt uitoefenen of hierover nadere informatie wenst te ontvangen, neemt u dan a.u.b. via de in nr. 2 van deze privacyverklaring vermelde contactgegevens contact op met de samenwerkingspartners.
Information om dataskydd för behandling av video- och bilddata i samband med utvecklingskörningar inom ramen för forsknings- och utvecklingssamarbetet mellan Mercedes-Benz AG och NVIDIA Corporation om körhjälpssystem, automatiserade och autonoma bilar, fordonsfunktioner och tjänster.
Skyddet av personuppgifter har högsta prioritet för oss och beaktas i alla våra affärsprocesser. Informationen om dataskydd nedan ger berörda personer en översikt över behandlingen av personuppgifter som genomförs av Mercedes-Benz AG och NVIDIA Corporation (nedan även kallade ”samarbetspartners”) i deras egenskap av gemensamt dataskyddsansvariga (enligt art. 26 GDPR) i samband med behandling av video- och bilddata från utvecklingskörningar inom ramen för forsknings- och utvecklingssamarbetet om körhjälpssystem, automatiserade och autonoma bilar, fordonsfunktioner och tjänster.
Med ”personuppgifter” avses all information som rör en identifierad eller identifierbar fysisk person.
Med denna dataskyddsinformation informerar vi berörda personer om typ, omfattning och ändamål med den behandling av personuppgifter som genomförs av ovanstående samarbetspartners inom ramen för nämnda forsknings- och utvecklingssamarbete. Dessutom får berörda personer reda på vilka rättigheter de har beträffande behandlingen av personuppgifter samt vilket väsentligt innehåll som finns i samarbetsavtalet beträffande insamlingen och behandlingen av personuppgifter.
1. För vem gäller denna dataskyddsinformation?
Här informerar vi berörda personer om skyddet av personuppgifter vid registrering, behandling och lagring av video- och bilddata i och från det offentliga trafikrummet samt – i den utsträckning övriga lagar tillåter det – på privata fabriks- och testområden samt på andra områden.
Dessa data registreras av särskilt uppmärkta utvecklingsfordon från ovanstående samarbetspartners för forskning, utveckling, testning och drift inom områdena körhjälpssystem, automatiserade och autonoma bilar, fordonsfunktioner och tjänster. (I det följande ”forsknings- och utvecklingssamarbete”.) Personer som potentiellt kan beröras av denna databehandling är personer som befinner sig i närheten av något av de uppmärkta utvecklingsfordonen i samband med testverksamhet.
2. Vem är ansvarig för databearbetningen och vem kan berörda personer vända sig till när det gäller frågor kring dataskydd?
Mercedes-Benz AG och NVIDIA Corporation är gemensamt dataskyddsrättsligt ansvariga för delar av behandlingen inom ramen för forsknings- och utvecklingssamarbetet i samband med ovan nämnda forsknings- och utvecklingssamarbete enligt art. 26 GDPR för nedan beskrivna behandling av personuppgifter (om inte någon annan uttryckligen anges som ansvarig). Ovanstående samarbetspartners genomför utvecklingskörningar i olika länder i samband med forsknings- och utvecklingssamarbetet.
Berörda personer kan nå ovanstående samarbetspartners via följande kontaktvägar:
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Stuttgart
Tyskland
E-post: E-post: mbtesting-dataprotection@mercedes-benz.com
HRB 762873
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-post: privacy@nvidia.com
Kontaktuppgifter till dataskyddsansvarig:
1.
Gruppansvarig för dataskydd
(Chief Officer for Corporate Data Protection)
Mercedes‑Benz Group AG
HPC E600
70546 Stuttgart
Tyskland
E-post: data.protection@mercedes-benz.com
2.
Dataskyddsombud
(Attn: Data Privacy Officer)
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-post: privacy@nvidia.com
Inom ramen för det gemensamma ansvaret genomför ovanstående samarbetspartners utvecklingskörningar (med fordon som märkts ut för detta och av vilka ovanstående samarbetspartner framgår). Uppgifterna behandlas därefter ytterligare i datacenter. Berörda kan vända sig till båda samarbetspartners och hävda sina rättigheter gentemot de båda ansvariga enligt GDPR oberoende av vilken del av behandlingen som berörs.
3. Vilka data bearbetas och varifrån kommer de?
Inom ramen för nämnda forsknings- och utvecklingssamarbete rullar ovanstående samarbetspartners uppmärkta utvecklingsfordon i det offentliga trafikrummet samt – i den utsträckning övriga lagar tillåter det – på privata fabriks- och testområden samt på andra områden. Fordonen är utrustade med kamerasystem med olika täckningsområden, brännvidder och sensorteknik samt andra sensorsystem. Dessa system registrerar, behandlar och lagrar video- och bilddata från fordonens omgivning för de ändamål som beskrivs i avsnitt 4 i denna dataskyddsinformation.
Dessa data kan – beroende på det enskilda fallet – även innehålla följande information:
4. Vad används insamlade data för (ändamål med bearbetningen) och på vilken rättslig grund sker detta?
Ändamålen med ovanstående samarbetspartners aktuella databearbetning är forskning, utveckling, testning och drift inom områdena körhjälpssystem, automatiserade och autonoma fordon, fordonsfunktioner och tjänster, inklusive relevanta KI-algoritmer och högupplösta kartor samt dokumentation av dessa processer och uppfyllelse av eventuella efterföljande skyldigheter.
Körhjälpssystem och fordonsfunktioner används redan i dagens fordon för att öka framför allt trafiksäkerheten, men även komforten. I framtidens automatiserade och autonoma fordon gör tekniska system för registrering och hantering av trafik- och omgivningssituationer det möjligt för sådana fordon att lagligen användas i allmän trafik.
Forskning, utveckling och testning av sådana system kräver att de används i utvecklingsfordon under realistiska omgivnings- och trafikförhållanden – även i det offentliga trafikrummet – och dessutom att video- och bilddata registreras, behandlas och lagras under och efter denna användning.
Med hjälp av detta material kan forskning, utveckling och testning ske av tekniska system för registrering och inordning av trafikanter, fordon, infrastruktur och andra objekt i olika trafik- och omgivningssituationer.
Inom ramen för databehandlingen analyseras, klassificeras och vidarebehandlas personer, fordon och andra objekt i olika trafik- och omgivningssituationer enbart som ”objekt”, alltså exempelvis som ”fotgängare vid högra vägkanten” eller ”personbil i korsning”.
Någon identifiering av registrerade personer genom namn eller annan personlig egenskap, eller koppling av registrerade fordon eller objekt till sådana personer, är inom ramen för de behandlingar som genomförs varken nödvändig eller avsiktlig och i de flesta fall inte heller möjlig. Eftersom erforderliga rådata består av video- och bildmaterial går det emellertid inte att utesluta att personer är identifierbara och kan bli identifierade.
Huvudsaklig rättslig grund för behandlingen är ”ändamål som rör legitima intressen” enligt art. 6 avs. 1 s. 1 bokst. f GDPR. De ansvarigas legitima intresse är i detta fall att genomföra forskning, utveckling, testning och drift inom områdena körhjälpssystem, automatiserade och autonoma fordon, fordonsfunktioner och tjänster, inklusive motsvarande KI-algoritmer och högupplösta kartor samt även sådan tekniks säkerhetsaspekter för allmänheten och enskilda trafikanter.
I detta fall väger de berörda personernas intressen eller grundläggande rättigheter och friheter inte tyngre, eftersom identifiering av enskilda berörda personer genom namn eller annan personlig egenskap varken är nödvändig eller avsiktlig och i de flesta fall inte heller möjlig. Dessutom vidtas tekniska och organisatoriska åtgärder för att säkerställa att de registrerade uppgifterna behandlas på ett dataskyddsrättsligt korrekt sätt.
5. Överförs uppgifterna till tredje part?
Ovanstående samarbetspartners överför personuppgifter enbart till samarbetspartners, personuppgiftsbiträden eller tredje part i enlighet med den dataskyddsrättliga ändamålsbegränsningen. Överföring sker endast om den är tillåten enligt lagbestämmelser och/eller beslut från myndighet eller domstol, eller om berättigade intressen kräver överföring till tredje part.
Kategorier av mottagare som data kan komma att överföras till inom ramen för den aktuella bearbetningen är i synnerhet:
6. Överförs uppgifterna till tredjeland?
Om det inom ramen för forsknings-, utvecklings- och testprocesserna eller efterföljande behandling sker en överföring till mottagare i tredjeländer, görs detta endast om det finns ett beslut om adekvat skyddsnivå enligt artikel 45 GDPR, på grundval av lämpliga garantier enligt definitionen i artikel 46 GDPR eller om det är tillåtet enligt övrig lagstiftning.
Internationella dataöverföringar till USA mellan samarbetspartners baserar på Europeiska kommissionens EU-standardavtalsklausuler enligt art. 46 GDPR (kan läsas på Europeiska kommissionens webbplats) samt ytterligare åtgärder för att säkerställa en tillräcklig dataskyddsnivå. Information om detta kan du få via de angivna kontaktuppgifterna.
7. Sker automatiserat individuellt beslutsfattande?
Automatiserat individuellt beslutsfattande eller profilering enligt definitionen i artikel 22 GDPR med rättslig verkan gentemot den berörda personen eller avsevärd påverkan på liknande sätt äger inte rum.
8. Hur länge lagras registrerade data?
Video- och bilddata behandlas och lagras så länge som det krävs för ovan nämnda forsknings-, utvecklings- och testprocesser.
Om det i enskilda fall föreligger en längre gående rättslig grund eller ett vidare legitimt intresse av fortsatt lagring och behandling (exempelvis för föreskriftsenlig dokumentation av nämnda processer, på grund av lagstadgade lagringsskyldigheter eller andra lagstadgade regler), lagras sådana data motsvarande längre tid.
9. Vilka rättigheter har berörda personer gentemot Mercedes-Benz AG och NVIDIA Corporation?
Inom ramen för behandlingen av personuppgifter har berörda personer nedanstående rättigheter gentemot Mercedes-Benz AG och Robert Bosch GmbH. Dessa kan göras gällande gentemot Mercedes-Benz AG och/eller gentemot NVIDIA Corporation i deras egenskap av gemensamt dataskyddsansvariga.
Särskild information om utövandet av berörda personers rättigheter:
Det handlar i det aktuella fallet om en ”behandling som inte kräver någon identifiering av den berörda personen” enligt artikel 11 GDPR. Utöver registrerade video- och bilddata sker ingen regelbunden behandling av andra identifikationsfaktorer för berörda personer.
Uppfyllelse av berörda personers rättigheter kommer därför – beroende på det enskilda fallet – ofta kräva ytterligare uppgifter om den berörda personen, i synnerhet information om PLATS och TIDPUNKT vid vilken denna person eventuellt berördes av behandlingen (dvs. uppgifter om när och var du konkret har uppehållit dig i närheten av ett utvecklingsfordon). Dessa ytterligare uppgifter kan krävas för att det skall kunna fastställas huruvida en viss person över huvud taget berörs av bearbetningen och för att nedanstående rättigheter som information, radering etc. faktiskt skall kunna uppfyllas.
Särskild information om begränsning av berörda personers rättigheter:
Vi vill påpeka att det inom ramen för den aktuella bearbetningen kan hända att berörda personers rättigheter i artikel 15 GDPR (Rätt till tillgång), artikel 16 GDPR (Rätt till rättelse), artikel 17 GDPR (Rätt till radering), artikel 18 GDPR (Rätt till begränsning av behandling) samt artikel 21 GDPR (Rätt att göra invändningar) påverkas av särskilda ytterligare begränsningar. Dessa särskilda begränsningar gäller om utövandet och uppfyllandet av dessa rättigheter i det konkreta fallet kan förväntas omöjliggöra eller allvarligt försvåra förverkligandet av forskningssyften, och begränsningen därför är nödvändig för att dessa forskningssyften skall kunna uppfyllas. Denna särskilda begränsningsbarhet och dess förutsättningar framgår framför allt av artikel 89 GDPR i kombination med § 27 BDSG (tysk dataskyddslag) samt av artikel 17 GDPR.
Om du vill utnyttja någon av dina rättigheter gällande databehandlingen inom ramen för ovan nämnda samarbetsprojekt eller vill ha närmare information om detta kan du kontakta ovanstående samarbetspartners via kontaktuppgifterna som nämns under punkt 2 i denna information om dataskydd.
Tietosuojailmoitus video- ja kuvatietojen käsittelystä Mercedes-Benz AG:n ja NVIDIA Corporationin tutkimus- ja kehitysyhteistyön kehitysajoista ajoavustinjärjestelmien, automatisoitujen ja autonomisten ajoneuvojen, auton toimintojen ja palvelujen kehittämiseksi.
Henkilötietojen suoja on meille keskeistä ja huomioidaan kaikessa liiketoiminnassa. Seuraava tietosuojailmoitus tarjoaa asianomaisille yleiskuvan Mercedes-Benz AG:n ja NVIDIA Corporationin (jatkossa myös "yhteistyökumppanit") suorittamasta henkilötietojen käsittelystä tietosuojasta yhdessä vastaavina (Yleisen tietosuoja-asetuksen 26 artiklan mukaisessa merkityksessä) ajoavustinjärjestelmien, automatisoitujen ja autonomisten ajoneuvojen, auton toimintojen ja palvelujen tutkimus- ja kehitysyhteistyön kehitysajoihin liittyvien video- ja kuvatietojen käsittelyn yhteydessä.
Henkilötietoja ovat kaikki tiedot, jotka liittyvät yksilöityyn tai tunnistettavaan luonnolliseen henkilöön.
Näillä tietosuojailmoituksilla tiedotamme asianosaisia, siitä miten yhteistyökumppanit käsittelevät henkilötietoja ja mikä käsittelyn laajuus ja tarkoitus tutkimus- ja kehitysyhteistyön puitteissa. Lisäksi asianosaiset saavat tietoja oikeuksistaan henkilötietojensa käsittelyn suhteen ja yhteistyösopimuksen keskeisistä sisällöistä henkilötietojen keräämisen ja käsittelyn osalta.
1. Ketä tämä tietosuojailmoitus koskee?
Tarjoamme tässä tietoja henkilötietojen suojasta video- ja kuvatietojen keräämisen, työstämisen ja tallentamisen aikana julkisessa liikenteessä ja – lain sallimassa määrin – yksityisillä tehdas- ja testausalueilla ja muilla yksityisillä alueilla.
Nämä tiedot kerätään yhteistyökumppanien erityisesti merkityillä kehitysajoneuvoilla ajoavustinjärjestelmien, automatisoitujen ja autonomisten ajoneuvon, auton toimintojen ja palvelujen tutkimusta, kehitystä ja testausta varten. (Jatkossa "tutkimus- ja kehitysyhteistyö".) Tämä tietojenkäsittely voi mahdollisesti koskea henkilöitä, jotka ovat testauskäytön aikana merkityn kehitysajoneuvon lähistöllä.
2. Kuka vastaa tietojen käsittelystä ja keneen asianosaiset voivat ottaa yhteyttä tietosuojan osalta?
Mercedes-Benz AG ja NVIDIA Corporation ovat yllä kuvatun tutkimus- ja kehitysyhteistyön puitteissa tietosuojasta osassa käsittelyä yleisen tietosuoja-asetuksen 26 artiklan mukaan yhteisesti vastuussa (ellei muuta tahoa erikseen ilmoiteta vastaavaksiTutkimus- ja kehitysyhteistyön puittessa yhteistyökumppanit suorittavat kehitysajoja eri maissa.
Asianosaiset voivat ottaa yhteyttä yhteistyökumppaneihin seuraavia yhteystietoja käyttäen:
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Stuttgart
Saksa
Sähköposti: mbtesting-dataprotection@mercedes-benz.com
Kaupparekisteri 762873
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
Yhdysvallat
Sähköposti:privacy@nvidia.com
Tietosuojavaltuutetun yhteystiedot:
1.
Konsernin tietosuojavaltuutettu (Chief Officer for Corporate Data Protection)
Mercedes‑Benz Group AG
HPC E600
70546 Stuttgart
Saksa
Sähköposti: data.protection@mercedes-benz.com
2.
Tietosuojavastaava (ATTN: Data Privacy Officer) NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
Yhdysvallat
Sähköposti: privacy@nvidia.com
Yhteistökumppanit suorittavat yhteisesti vastuullisina kehitysajoja (vastaavasti merkityillä ajoneuvoilla, joiden merkinnöistä tunnistaa yhteistyökumppanit).Tietoja käsitellään sitten datakeskuksissa.Asianomaiset voivat kääntyä kummankin yhteistyökumppanit puoleen ja vedota yleisen tietosuoja-asetuksen mukaisiin oikeuksiinsa, riippumatta siitä, mistä käsittelyn osasta on kyse.
3. Mistä tiedot ovat peräisin ja mitä tietoja käsitellään?
Yllä mainitun tutkimus- ja kehitysyhteistyön puitteissa yhteistyökumppanien merkityt kehitysajoneuvot liikkuvat julkisella liikennealueella ja – lain sallimassa määrin – yksityisillä tehdas- ja testausalueilla ja muilla yksityisalueilla. Autot on varustettu kamerajärjestelmillä, joiden tunnistuslaitteet, polttoväli ja tunnistinteknologia vaihtelevat, ja muilla tunnistinjärjestelmillä. Nämä järjestelmät keräävät, työstävät ja tallentavat video- ja kuvatietoja auton ympäristöstä tämän tietosuojailmoituksen kohdassa 4 kuvattuihin tarkoituksiin.
Nämä tiedot voivat – tilanteesta riippuen – sisältää myös seuraavia tietoja
4. Mihin tietoja käytetään (käsittelytarkoitus) ja millä perusteella se tapahtuu (oikeusperuste)?
Tässä tarkoitetun yhteistyökumppanien tiedonkäsittelyn tarkoitukset ovat ajoavustinjärjestelmien, automatisoitujen ja autonomisten ajoneuvojenn, auton toimintojen ja palvelujen, mukaan lukien tekoälyalgoritmit ja korkearesoluutioiset kartat, tutkimus, kehitys, testaus ja käyttö, mukaan lukien näiden prosessien dokumentointi ja muiden jatkovelvotteiden täyttäminen.
Ajoavustinjärjestelmät ja auton ttoiminnot tarjoavat jo nykyisissä ajoneuvoissa parempaa liikenneturvallisuutta ja myös mukavuutta. Tulevissa automatisoiduissa ja autonomisissa autoissa tekniset järjestelmät liikenne- ja ympäristötilanteiden tunnistamiseksi ja ratkaisemiseksi mahdollistavat tällaisten autojen sääntöjenmukaisen ja turvallisen osallistumisen julkiseen liikenteeseen
Tällaisten järjestelmien tutkimus, kehitys ja testaus vaativat niiden käyttöä kehitysajoneuvoissa aidoissa ympäristö- ja liikenneolosuhteissa – myös julkisella liikennealueella – ja video- ja kuvatietojen keräämistä, käsittelyä ja tallentamista näiden ajojen aikana ja jälkeen.
Tämän materiaalin perusteella tutkitaan, kehitetään ja testataan teknisiä järjestelmiä tielläliikkujien, ajoneuvojen, infrastruktuurin ja muiden esineiden havaitsemiseksi ja tunnistamiseksi liikenne- ja ympäristötilanteiden kontekstissa.
Tietonkäsittelyssä ihmiset, ajoneuvot ja muut esineet analysoidaan, luokitellaan ja jatkokäsitellään vain "kohteina" liikenne- ja ympäristötilanteiden kontekstissa, esimerkiksi "jalankulkija ajoradan oikealla reunalla" tai "henkilöauto risteyksessä".
Nimeen tai muuhun henkilön ominaisuuteen liittyvää tunnistusta tai autojen tai esineiden liittämistä näin tunnistettuihin henkilöihin ei sen vuoksi tarvita käsittelyä varten, se ei ole tarkoituksen mukaista eikä useimmissa tapauksissa edes mahdollista. Koska tarvittava raakadata koostuu video ja kuvamateriaalista, henkilöiden tunnistettavuutta ja tunnistamista ei voida sulkea pois.
Käsittelyn pääasiallinen oikeusperuste on "oikeutettujen etujen turvaaminen" Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 alakohdan mukaisesti. Vastaavien oikeutettu etu tässä on tutkimuksen, kehityksen, testauksen ja käytön suorittaminen ajoavustinjärjestelmien, automatisoitujen ja autonomisten ajoneuvojen, auton toimintojen ja palvelujen alueella, mukaan lukien vastaavat tekoälyalgoritit ja korkearesoluutioiset kartat; sekä näiden teknologioiden turvallisuusaspektit suurelle yleisölle ja yksittäisille tielläliikkujille.
Asianomaisten vastakkaiset edut, perusoikeuden ja -vapaudet eivät asetu niiden edelle, koska yksittäisten asianosaisten tunnistaminen ei ole tarpeen, tarkoituksen mukaista, eikä useimmiten edes mahdollista. Lisäksi suoritetaan teknisiä ja organisatorisia toimia takaamaan kerättyjen tietojen tietosuojasäännösten mukaisen käsittelyn takaamiseksi.
5. Luovutetaanko tietoja kolmansille osapuolille?
Yhteistyökumppanit välittävät henkilötietoja ainoastaan tietosuojamääräysten mukaisen tarkoituksen sisällä yhteistyökumppaneille, henkilötietojen käsittelijöille tai kolmansille. Tietojen välittäminen tapahtuu vain mikäli se on lakisääteisten määräysten ja/tai viranomaisen tai oikeuden määräyksen vuoksi tai kolmansien osapuolten oikeutetun edun huomioon ottaen sallittua.
Tämän käsittelyn puitteissa mahdollisesti tietojen vastaanottajan kuuluvat erityisesti seuraaviin luokkiin:
6. Välitetäänkö tietoja kolmansiin maihin?
Mikäli tutkimus-, kehitys- ja testausprosessien puitteissa tai jatkokäsittelyssä tietoja välitetään vastaanottajille kolmansiin maihin, tehdään se vain, kun olemassa on tietosuojan riittävyyttä koskeva päätös Yleisen tietosuoja-asetuksen 45 artiklan perusteella ja sopivat takuudet. Yleisen tietosuoja-asetuksen 46 artiklan mukaisesti tai se on muiden lakien mukaan sallittua.
Yhteistyökumppanine välinen kansainvälinen tiedonsiirto Amerikan Yhdysvaltoihin perustuu Euroopan neuvoston mallisopimuslausekkeisiin yleisen tietosuoja-asetuksen. 46 artiklan mukaan (nähdätävillä Euroopan neuvoston verkkosivuilla) sekä lisätoimiin riittävän tietosuojatason takaamiseksi. Lisätietoja saat antamiemme yhteystietojen kautta.
7. Tehdäänkö päätökset automatisoidusti?
Automatisoituja yksittäispäätöksiä tai profilointia yleisen tietosuoja-asetuksen 22 artiklan mukaan, joista syntyisi oikeusvaikutuksia asianomaisele tai vastaavia huomattavia vaikutuksia, ei tapahdu.
8. Kuinka pitkäksi aikaa tiedot tallennetaan?
Video- ja kuvatietoja käsitellään ja säilytetään niin kauan, kuin se on tarpeen mainittuja tutkimus-, kehitys- ja testausprosesseja varten.
Mikäli tapauskohtaisesti olemassa on tämän ylittävä oikeusperuste tai laajempi oikeutettu etu tietojen jatkotallennukseen tai käsittelyyn (esim. mainittujen prosessien asianmukaista dokumentointia varten, lakisääteisten säilyttämisvelvotteiden tai muiden lakisääteisten vaatimusten vuoksi) tietoja tallennetaan vastaavasti pidempään.
9. Mitä oikeuksia asianosaisilla on Mercedes-Benz AG:n ja NVIDIA Corporationin nähden?
Henkilötietojen käsittelyn puitteissa asianosaisilla on seuraavat oikeudet yhteistyökumppaneihin nähden. Näitä voidaan käyttää Mercedes-Benz AG:ta ja/tai NVIDIA Corporationia kohtaan tietosuojasta yhdessä vastaavina.
Erityisiä huomauksia asianosaisten oikeuksien käytöstä:
Tässä on kysymys "käsittelystä, joka ei edellytä tunnistamista" Yleisen tietosuoja-asetuksen 11 artiklan mukaisesti. Kerättyjen video- ja kuvatietojen lisäksi ei työstetä säännöllisesti mitään muita asianosaisten tunnistustietoja.
Oikeuksien käyttämistä varten tarvitaan siksi – tapauskohtaisesti – usein muita tietoja asianosaiselta, erityisesti tietoja mahdollisen tietojenkeräyksen PAIKASTA ja AJASTA, (siis tietoja siitä, milloin ja missä olet ollut kehitysajoneuvon lähistöllä). Nämä lisätiedot voivat olla tarpeen, jotta voidaan tarkistaa, onko tietoja määrätystä henkilöstä ylipäänsä käsitelty, ja jotta jatkossa mainittavat oikeudet, kuten tiedonsaanti, poistaminen jne, voidaan täyttää.
Erityisiä huomauksia asianosaisten oikeuksien rajoitettavuudesta:
Viittaamme siihen, että kyseessä olevan käsittelyn puitteissa asianosaisten oikeuksiin Yleisen tietosuoja-asetuksen 15 artiklan (oikeus tietoihin), 16 artiklan (oikeus virheellisten tietojen oikaisuun), 17 artiklan (oikeus tietojen poistamiseen), 18 artiklan (oikeus käsittelyn rajoittamiseen) ja 21 artiklan (vastustamisoikeus) mukaan voidaan soveltaa erityisiä lisärajoituksia. Näitä erityisiä rajoituksia sovelletaan, jos näiden oikeuksien käyttäminen ja täyttäminen konkreettisessa tilanteessa oletettavasti tekisi tutkimustarkoitusten täyttämisestä mahdotonta tai vaikuttaisi niihin vakavasti ja rajoitus on tämän vuoksi ehdoton tutkimustarkoitusten täyttämistä varten. Tämä erityinen rajoitettavuus ja sen edellytykset perustuvat Yleisen tietosuoja-asetuksen 89 artiklasta luettuna yhdessä. BDSG:n 27 §:n ja Yleisen tietosuoja-asetuksen 17 artiklan kanssa.
Mikäli haluat käyttää jotakin oikeuksistasi yllä mainitun yhteistyöprojektin tiedonkäsittelyn suhteen tai haluat lisätietoja, ota yhteyttä yhteistyökumppaniin tämän tietosuojailmoituksen kohdassa 2 mainituilla yhteystiedoilla.
Databeskyttelsesmeddelelse ved behandling af video- og billeddata i forbindelse med udviklingskørsler foretaget inden for Mercedes-Benz AG's og NVIDIA Corporations forsknings- og udviklingssamarbejde vedrørende førerassistancesystemer, automatiserede og autonome køretøjer, køretøjsfunktioner og tjenester.
Beskyttelse af personoplysninger har højeste prioritet for os og tages i betragtning i alle vores forretningsprocesser. Den følgende databeskyttelsesmeddelelse giver de registrerede en oversigt over behandlingen af personoplysninger udført af Mercedes-Benz AG og NVIDIA Corporation (i det følgende også kaldet samarbejdspartnerne) som fælles dataansvarlige (i henhold til art. 26 GDPR) i forbindelse med behandling af video- og billeddata fra udviklingskørsler foretaget inden for forsknings- og udviklingssamarbejdet vedrørende førerassistancesystemer, automatiserede og autonome køretøjer, køretøjsfunktioner og tjenester.
"Personrelaterede data" betegner alle informationer, der henviser til en identificeret eller identificerbar, naturlig person.
Med denne databeskyttelsesmeddelelse informerer vi berørte parter om typen, omfanget og formålet med samarbejdspartnernes behandling af personoplysninger i forbindelse med det ovennævnte forsknings- og udviklingssamarbejde. Derudover oplyses de berørte parter om de rettigheder, de har med hensyn til behandling af personoplysninger, og om de væsentlige dele af samarbejdsaftalen med relation til indhentning og behandling af personoplysninger.
1. Målgruppen for disse oplysninger om databeskyttelse
Her informerer vi berørte parter om beskyttelsen af personlige data under indsamling, behandling og lagring af video- og billeddata i og fra offentlige trafikområder samt – i det omfang, det er tilladt i henhold til anden lovgivning – på private fabriks-, test- og andre områder.
Disse data registreres af samarbejdspartnernes specielt mærkede udviklingskøretøjer for at udføre forskning, udvikling, test og drift inden for områderne førerassistancesystemer, automatiserede og autonome køretøjer, køretøjsfunktioner og tjenester. (I det følgende “forsknings- og udviklingssamarbejde”.) Alle, der er i nærheden af et af de markerede udviklingskøretøjer under gennemførelsen af test, bliver potentielt berørt af denne databehandling.
2. Hvem er ansvarlig for behandlingen af dataene, og hvem kan berørte parter kontakte, når det gælder databeskyttelse?
Mercedes-Benz AG og NVIDIA Corporation er inden for rammerne af det nævnte forsknings- og udviklingssamarbejde fælles dataansvarlige for dele af behandlingen inden for forsknings- og udviklingssamarbejdet i overensstemmelse med art. 26 GDPR vedrørende den behandling af personoplysninger, der er beskrevet nedenfor (medmindre et andet organ udtrykkeligt navngives som ansvarlig). Samarbejdspartnerne udfører inden for rammerne af forsknings- og udviklingssamarbejdet udviklingskørsler i forskellige lande.
Berørte parter kan kontakte samarbejdspartnerne under følgende kontakter:
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
D-70372 Stuttgart
Tyskland
E-mail: E-mail: mbtesting-dataprotection@mercedes-benz.com
HRB 762873
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-mail: privacy@nvidia.com
Kontaktoplysninger for databeskyttelsesrådgiverne:
1.
Koncernansvarlig for databeskyttelse
(Chief Officer for Corporate Data Protection)
Mercedes‑Benz Group AG
HPC E600
DE-70546 Stuttgart
Tyskland
E-mail: data.protection@mercedes-benz.com
2.
ATT: Databeskyttelsesrådgiver
(ATTN: Data Privacy Officer)
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-mail: privacy@nvidia.com
Inden for det fælles ansvar udfører samarbejdspartnerne udviklingskørsler (med tilsvarende markerede køretøjer, hvoraf samarbejdspartnerne fremgår). Efterfølgende behandles dataene i datacentre. Berørte kan henvende sig til begge samarbejdspartnere og gøre deres rettigheder i henhold til GDPR gældende over for begge ansvarlige, uafhængigt af, hvilken del af behandlingen der er berørt.
3. Hvor kommer dataene fra, og hvilke data behandles?
Som en del af det ovennævnte forsknings- og udviklingssamarbejde kører samarbejdspartnernes markerede udviklingskøretøjer på områder med offentlig trafik samt – i det omfang det er tilladt i henhold til anden lovgivning – på private fabriks-, test- og andre områder. Køretøjerne er udstyret med kamerasystemer med forskellige detektionsretninger, brændvidder og sensorteknologier, samt med yderligere sensorsystemer. Disse systemer indsamler, behandler og gemmer video- og billeddata fra køretøjets omgivelser til de formål, der er beskrevet i afsnit 4 i denne databeskyttelsesmeddelelse.
Disse data kan – afhængigt af det enkelte tilfælde – også indeholde følgende personlige oplysninger:
4. Hvad skal de data bruges til (formålet med behandlingen), og på hvilket grundlag (retsgrundlag) sker dette?
Formålet med samarbejdspartnernes databehandling er forskning, udvikling, test og drift inden for førerassistancesystemer, automatiserede og autonome køretøjer, køretøjsfunktioner og tjenester, herunder relevante KI-algoritmer og kort i høj opløsning; samt dokumentation af disse processer og opfyldelse af andre efterfølgende forpligtelser.
Førerassistancesystemer og køretøjsfunktioner anvendes allerede i nutidens køretøjer især til at øge trafiksikkerheden, men også til at øge komforten. I fremtidige automatiserede og autonome køretøjer giver tekniske systemer til registrering og styring af trafik- og omgivelsessituationer køretøjer af denne type mulighed for at deltage sikkert og i overensstemmelse med reglerne i offentlig transport.
Forskning, udvikling og test af sådanne systemer kræver, at de anvendes i udviklingskøretøjer under faktiske omgivelses- og trafikforhold – herunder i den offentlige trafik – hvilket omfatter indsamling, behandling og lagring af video- og billeddata under og efter disse procedurer.
Ved hjælp af disse materialer undersøges, udvikles og testes tekniske systemer til registrering og klassificering af trafikanter, køretøjer, infrastruktur og andre objekter i forbindelse med trafik- og omgivelsessituationer.
Personer, køretøjer og andre objekter analyseres, klassificeres og viderebehandles kun yderligere som "objekter", der indgår i databehandlingen, i forbindelse med trafik- og omgivelsessituationer, fx som "fodgænger i højre side af vejbanen" eller "bil i vejkryds".
En identifikation ved navn eller andre personlige kendetegn af registrerede personer eller en tildeling af registrerede køretøjer eller genstande til personer, der er identificeret på denne måde, er derfor hverken nødvendig eller tilsigtet og i de fleste tilfælde heller ikke mulig i forbindelse med den udførte behandling. Men da de krævede rådata består af video-, og billedmateriale, kan det heller ikke udelukkes, at personer kan og vil blive identificeret.
Det primære juridiske grundlag for behandling er "varetagelse af legitime interesser" i henhold til art. 6, punkt 1, stk. 1, lit. f GDPR. De ansvarliges legitime interesse er her udførelse af forskning, udvikling, test og drift inden for førerassistancesystemer, automatiserede og autonome køretøjer, køretøjsfunktioner og tjenester, herunder relevante KI-algoritmer og kort i høj opløsning; samt sikkerhedsaspekter for sådanne teknologier for almenheden og enkelte trafikanter.
Disse legitime interesser opvejes ikke af de registreredes modstridende interesser, grundlæggende rettigheder og grundlæggende friheder, da identifikation af den registrerede ved navn eller på anden måde hverken er nødvendig eller tilsigtet og i de fleste tilfælde heller ikke mulig. Der træffes derudover tekniske og organisatoriske foranstaltninger for at sikre, at behandlingen af de registrerede data sker i overensstemmelse med databeskyttelseslovgivningens krav.
5. Hvilke data videregives til tredjeparter?
Samarbejdspartnerne videregiver persondata udelukkende til samarbejdspartnere, databehandlere eller tredjeparter inden for rammerne af den databeskyttelsesretlige formålsbegrænsning. Dataene videregives kun, hvis det er tilladt i henhold til lov og/eller en kendelse fra en myndighed eller domstol, eller hvis legitim interesse involverer tredjeparten.
Kategorier af modtagere, data kan videregives til i forbindelse med den nuværende behandling, er især:
6. Videregives dataene til tredjelande?
Hvis en overførsel til modtagere i tredjelande finder sted inden for rammerne af forsknings-, udviklings- og testprocesser eller senere behandling, finder dette kun sted, hvis der foreligger en beslutning om dens rimelighed i henhold til artikel 45 GDPR på grundlag af passende garantier i henhold til art. 46 GDPR, eller hvis det er tilladt iht. anden lov.
Internationale dataoverførsler mellem samarbejdspartnerne til USA er baseret på Europa-Kommissionens EU-standardkontraktbestemmelser i henhold til art. 46 GDPR (kan ses på Europa-Kommissionens websider) samt yderligere tiltag for at sikre et tilstrækkeligt databeskyttelsesniveau. Vi stiller gerne information herom til rådighed via de angivne kontaktdata.
7. Er der en automatiseret beslutningsproces?
En automatiseret beslutning i individuelle sager eller en profilering i henhold til art. 22 GDPR med udfoldelse af retsvirkning i forhold til den berørte eller betydelig forringelse på lignende måde finder ikke sted.
8. Hvor længe gemmes dataene?
Video- og billeddataene behandles og opbevares, så længe det er nødvendigt for de nævnte forsknings-, udviklings- og testprocesser.
Hvis der er et yderligere retsgrundlag for eller en yderligere legitim interesse i yderligere lagring og behandling (fx til korrekt dokumentation af de nævnte processer på grund af juridiske forpligtelser angående tilrådighedsstillelse eller andre juridiske krav), lagres dataene tilsvarende længere.
9. Hvilke rettigheder har berørte parter over for Mercedes-Benz AG og NVIDIA Corporation?
Som en del af behandlingen af personoplysninger har de berørte parter følgende rettigheder over for samarbejdspartnerne. Disse kan gøres gældende over for Mercedes-Benz AG og/eller NVIDIA Corporation som fælles ansvarlige for databeskyttelse.
Særlige bemærkninger om udøvelse af berørtes rettigheder:
I det foreliggende tilfælde drejer det sig om "behandling, til hvilken identifikation af den berørte person ikke er nødvendig" i henhold til art. 11 GDPR. Bortset fra de optagne video- og billeddata behandles ingen yderligere identifikationskendetegn for berørte parter.
Opfattelse og opfyldelse af berørtes rettigheder vil derfor – afhængigt af det enkelte tilfælde – ofte kræve yderligere information fra den registrerede, især information om STEDET og TIDEN, hvor han muligvis blev påvirket af behandlingen (dvs. information om hvornår og hvor du specifikt har opholdt dig i nærheden af et af udviklingskøretøjerne). Disse yderligere oplysninger kan være nødvendige for at afgøre, om en bestemt person overhovedet er påvirket af behandlingen, og for rent faktisk at kunne opfylde nedenstående rettigheder, såsom information, sletning osv.
Særlige bemærkninger om begrænsning af berørtes rettigheder:
Vi påpeger, at de registreredes rettigheder fra art. 15 GDPR (ret til information), art. 16 GDPR (ret til korrektion), art. 17 GDPR (ret til sletning), art. 18 (ret til begrænsning af behandling) såvel som fra art. 21 i GDPR (ret til indsigelse) kan være underlagt særlige yderligere begrænsninger i forbindelse med den foreliggende behandling. Disse særlige begrænsninger gælder, hvis udøvelsen og opfyldelsen af disse rettigheder i et specifikt tilfælde sandsynligvis vil gøre det umuligt at realisere forskningsformål eller alvorligt forringe dem, og begrænsningen er derfor nødvendig for at opfylde disse forskningsformål. Denne særlige begrænsningsmulighed og dens forudsætninger skyldes især art. 89 GDPR i forbindelse med § 27 i den tyske lov om databeskyttelse (BDSG) samt art. 17 i GDPR.
Hvis du ønsker at gøre en af dine rettigheder inden for rammerne af det ovenfor nævnte samarbejdsprojekt med henblik på databehandlingen gældende eller ønsker at modtage flere oplysninger om dette, bedes du kontakte samarbejdspartnerne, hvis kontaktdata er angivet under nr. 2 i denne databeskyttelsesmeddelelse.
Informasjon om personvern for behandling av video- og bildedata i sammenheng med utviklingskjøring for forsknings- og utviklingssamarbeid mellom Mercedes-Benz AG og NVIDIA Corporation for førerassistansesystemer, automatiserte og autonome kjøretøyer, kjøretøyfunksjoner og -tjenester.
Beskyttelse av personopplysninger har topp prioritet hos oss og blir tatt hensyn til i alle våre forretningsprosesser. I følgende informasjon om personvern får de berørte en oversikt over behandlingen av personopplysninger fra Mercedes-Benz AG og NVIDIA Corporation (heretter også referert til som "samarbeidspartnere") som felles ansvarlige parter i henhold til personvernloven (i betydningen iht. artikkel 26 GDPR) i forbindelse med behandling av video- og bildedata fra utviklingskjøring som en del av forsknings- og utviklingssamarbeidet for førerassistansesystemer, automatiserte og autonome kjøretøyer, kjøretøyfunksjoner og -tjenester.
Med personopplysninger menes all informasjon som er knyttet til en identifisert eller identifiserbar fysisk person.
Med denne personvernerklæringen informerer vi de berørte om type, omfang og formål med behandlingen av personopplysninger av samarbeidspartnerne i forbindelse med nevnte forsknings-, utviklingssamarbeid. I tillegg lærer de berørte hvilke rettigheter de har med hensyn til behandling av personopplysninger og det vesentlige innholdet i samarbeidsavtalen med hensyn til innsamling og behandling av personopplysninger.
1. Hvem gjelder denne personvernerklæringen for?
Her informerer vi de berørte om beskyttelse av personopplysninger når vi samler inn, behandler og lagrer video- og bildedata i og fra offentlige trafikkområder og - i den utstrekning loven tillater det - på private fabrikk-, test- og andre områder.
Disse dataene blir registrert av spesielt merkede utviklingsbiler fra samarbeidspartnerne for å utføre forskning, utvikling, testing og drift innen førerassistentsystemer, automatisert og autonom kjøring, kjørefunksjoner og andre tjenester. (Heretter "forsknings- og utviklingssamarbeidet".) Alle som er i nærheten av en av de merkede utviklingskjøretøyene under testoperasjonen, blir potensielt berørt av denne databehandlingen.
2. Hvem er ansvarlig for behandlingen av dataene og hvem kan berørte kontakte om personvern?
Som en del av det nevnte forsknings- og utviklingssamarbeidet, er Mercedes-Benz AG og NVIDIA Corporation i fellesskap ansvarlige iht. personvernloven for deler av behandlingen innen forsknings- og utviklingssamarbeidet i samsvar med art. 26 GDPR med hensyn til behandling av personopplysninger. beskrevet nedenfor (med mindre annet er uttrykkelig angitt som ansvarlig). Samarbeidspartnerne gjennomfører utviklingsturer i forskjellige land som en del av forsknings- og utviklingssamarbeidet.
Berørte parter kan nå samarbeidspartnerne under følgende adresser:
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Stuttgart
Tyskland
E-post: mbtesting-dataprotection@mercedes-benz.com
HRB 762873 (Handelsregister beim Amtsgericht Stuttgart, Nr. HRB 19360)
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-post: privacy@nvidia.com
Kontaktdata til personvernansvarlig:
1.
Ansvarlig for personvern i konsernet
(Chief Officer for Corporate Data Protection)
Mercedes‑Benz Group AG
HPC E600
D-70546 Stuttgart
Tyskland
E-post: data.protection@mercedes-benz.com
2.
Personvernansvarlig
(ATTN: Data Privacy Officer)
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-post: privacy@nvidia.com
IInnenfor det delte ansvaret utfører samarbeidspartnerne utviklingskjøringer (med passende merkede kjøretøy hvor samarbeidspartnerne er angitt). Dataene blir deretter behandlet videre i datasentre. Berørte parter kan kontakte begge samarbeidspartnerne og hevde sine rettigheter iht. GDPR mot begge ansvarlige, uavhengig av hvilken del av behandlingen som berøres.
3. Hvor kommer dataene fra og hvilke data behandles?
Som en del av de ovennevnte forsknings-, utviklingssamarbeid brukes merkede utviklingskjøretøy til samarbeidspartnerne i offentlige trafikkområder og - i den utstrekning loven tillater det - på private fabrikk-, test- og andre områder. Kjøretøyene er utstyrt med kamerasystemer med forskjellige registreringsretninger, brennvidder og sensorteknologier, og med andre sensorsystemer. Disse systemene samler inn, behandler og lagrer video- og bildedata fra kjøretøymiljøet for formålene beskrevet i avsnitt 4 i denne personvernerklæringen.
Disse dataene kan - avhengig av det enkelte tilfellet - også inneholde følgende informasjon:
4. Hva blir dataene brukt til (formålet med behandlingen) og på hvilket grunnlag (hjemmel) skjer dette?
Formålet med denne databehandlingen fra samarbeidspartnerne er forskning, utvikling, testing og drift innen førerassistansesystemer, automatiserte og autonome kjøretøyer, kjøretøyfunksjoner og -tjenester, inkludert relevante AI-algoritmer og kart med høy oppløsning; samt dokumentasjon av disse prosessene og oppfyllelsen av andre påfølgende forpliktelser.
Førerassistansesystemer og kjøretøyfunksjoner brukes allerede i dagens kjøretøy for å øke trafikksikkerheten, spesielt for å øke komforten. I fremtidige automatiserte og autonome kjøretøyer gjør tekniske systemer for oppfatning og styring av trafikk- og miljøsituasjoner slike kjøretøy i stand til å delta trygt i offentlig transport i samsvar med reglene.
Forskning, utvikling og testing av slike systemer krever bruk i utviklingskjøretøy under reelle miljø- og trafikkforhold - inkludert i offentlige trafikkområder - inkludert registrering, prosessering og lagring av video- og bildedata under og etter disse operasjonene.
Ved å bruke dette materialet blir tekniske systemer for registrering og klassifisering av trafikanter, kjøretøy, infrastruktur og andre objekter i sammenheng med trafikk- og miljøsituasjoner undersøkt, utviklet og testet.
Personer, kjøretøy og andre objekter blir bare analysert, klassifisert og behandlet videre som en del av databehandlingen som "objekter" i sammenheng med trafikk- og miljøsituasjoner, for eksempel som en "fotgjenger på kjørefeltets høyre kant", "bil i kryss".
Navngivelse eller annen personlig identifikasjon av registrerte personer eller tildeling av registrerte kjøretøyer eller gjenstander til personer som er identifisert på denne måten, er derfor verken nødvendig eller tiltenkt, og vanligvis heller ikke mulig i forbindelse med den utførte behandlingen. Men siden de nødvendige rådataene består av video- og bildemateriale, kan ikke identifiserbarhet og identifikasjon av personer utelukkes.
Det primære rettsgrunnlaget for behandling er "sikring av legitime interesser" i henhold til art. 6 avsn. 1 s. 1 punkt f GDPR. Den legitime interessen til de ansvarlige her er implementering av forskning, utvikling, testing og drift innen områdene førerassistansesystemer, automatiserte og autonome kjøretøyer, kjøretøyfunksjoner og tjenester, inkludert tilsvarende AI-algoritmer og kart med høy oppløsning samt sikkerhetsaspekter til slike teknologier for allmennheten og individuelle trafikanter.
De motstridende interessene, de grunnleggende rettighetene og de grunnleggende frihetene til de berørte personene oppveier ikke dette, siden navn eller annen personlig identifikasjon av individuelle personer hverken er nødvendig eller tiltenkt og vanligvis ikke mulig. Tekniske og organisatoriske tiltak iverksettes også for å sikre behandling av de registrerte dataene i henhold til personvernet.
5. Videresendes dataene til tredjepart?
Samarbeidspartnerne overfører bare persondata til samarbeidspartnere, kontraktbehandlere eller tredjeparter innenfor rammen av formålet i henhold til personvern. Dataene blir bare videreformidlet hvis det er tillatt i henhold til lov og/eller en offisiell eller rettslig kjennelse, eller hvis tredjeparts legitime interesse er involvert.
Kategorier av mottakere, som data kan overføres til i forbindelse med den foreliggende behandlingen, er spesielt:
6. Overføres dataene til tredjestater?
Hvis en overføring til mottakere i tredjestater skjer innenfor rammen av forsknings-, utviklings- og testprosesser eller nedstrøms prosessering, vil dette bare skje hvis det foreligger en tilstrekkelig beslutning i henhold til art. 45 GDPR, på grunnlag av passende garantier i henhold til art. 46 GDPR eller hvis tillatt av annen lov.
Internasjonale dataoverføringer mellom samarbeidspartnerne i USA er basert på EUs standardkontraktsbestemmelser fra EU-kommisjonen i henhold til art. 46 GDPR (tilgjengelig på nettstedet til EU-kommisjonen), samt tilleggstiltak for å sikre et tilstrekkelig nivå av personvern. Vi gir deg gjerne informasjon om dette ved hjelp av kontaktinformasjonen.
7. Skjer det noen automatisert beslutningsprosess?
En automatisert beslutning i enkeltsaker eller profilering i henhold til art. 22 GDPR med rettsvirkning ovenfor den aktuelle personen eller betydelig påvirkning på lignende måte, finner ikke sted.
8. Hvor lenge lagres dataene?
Video- og bildedataene behandles og lagres så lenge det er nødvendig for de nevnte forsknings-, utviklings- og testprosessene.
Hvis det er et ytterligere juridisk grunnlag eller en ytterligere legitim interesse i videre lagring og behandling (f.eks. for riktig dokumentasjon av nevnte prosesser, på grunn av lovlige oppbevaringsforpliktelser eller andre juridiske krav), lagres dataene tilsvarende lenger.
9. Hvilke rettigheter har registrerte overfor Mercedes-Benz AG og NVIDIA Corporation?
I forbindelse med behandlingen av personopplysninger har de berørte følgende rettigheter ovenfor samarbeidspartnerne. Disse kan gjøres gjeldende ovenfor Mercedes-Benz AG og/eller ovenfor NVIDIA Corporation som personvernsrettslig felles ansvarlige.
Spesielle merknader om utøvelse av registrertes rettigheter:
I det foreliggende tilfellet handler det om "behandling for hvilken identifikasjon av den registrerte ikke kreves" i henhold til art. 11 GDPR. Bortsett fra de innspilte video- og bildedataene, behandles ingen ekstra identifikasjonsfunksjoner for registrerte personer regelmessig.
Oppfatning og oppfyllelse av den registrertes rettigheter vil derfor - avhengig av det enkelte tilfelle - ofte kreve ytterligere informasjon fra den registrerte, særlig informasjon om STED og TID der den registrerte kan ha blitt påvirket av behandlingen (dvs. informasjon om når og hvor du spesifikt har oppholdt deg i nærheten av en av utviklingskjøretøyene). Denne tilleggsinformasjonen kan være nødvendig for å avgjøre om en bestemt person i det hele tatt er berørt av behandlingen, og for å kunne oppfylle rettighetene som er oppført nedenfor, for eksempel informasjon, sletting osv.
Spesielle merknader om begrensning av registrertes rettigheter:
Vi påpeker at i forbindelse med den nåværende behandlingen av rettighetene til de registrerte fra art. 15 GDPR (Rett til informasjon), art. 16 GDPR (Rett til retting), art. 17 GDPR (Rett til sletting), art. 18 GDPR (Rett til begrensning av behandlingen) så vel som fra art. 21 GDPR (Rett til å protestere) kan disse være underlagt spesielle tilleggsbegrensninger. Disse spesielle begrensningene gjelder hvis utøvelse og oppfyllelse av disse rettighetene i et bestemt tilfelle sannsynligvis vil gjøre realisering av forskningsformål umulig eller alvorlig svekke den, og begrensningen er derfor nødvendig for å oppfylle disse forskningsformålene. Denne spesielle begrensningen og dens krav følger spesielt av art. 89 GDPR i forbindelse med § 27 BDSG samt fra art. 17 GDPR.
Hvis du hevder noen av dine rettigheter med hensyn til databehandling som en del av ovennevnte samarbeidsprosjekt, eller ønsker å motta mer informasjon om dette, kan du kontakte samarbeidspartnerne ved hjelp av kontaktinformasjonen gitt i nr. 2 i denne personvernerklæringen.
Zásady ochrany osobních údajů pro zpracování videonahrávek a obrazových dat v případě vývojových jízd v rámci spolupráce při výzkumu a vývoji společností Mercedes-Benz AG a NVIDIA Corporation ohledně asistenčních systémů řidiče, automatizovaných a autonomních vozidel, funkcí vozidla a služeb.
Ochrana osobních údajů je pro nás nejvyšší prioritou a je zohledňována ve všech našich obchodních procesech. Následující zásady ochrany osobních údajů přinášejí dotčeným osobám přehled o zpracování osobních údajů společnostmi Mercedes-Benz AG a NVIDIA Corporation (dále uváděny také jako „spolupracující partneři) coby společných správců zodpovědných z hlediska ochrany osobních údajů (ve smyslu čl. 26 GDPR) v souvislosti se zpracováním videonahrávek a obrazových dat z vývojových jízd v rámci spolupráce při výzkumu a vývoji ohledně asistenčních systémů řidiče, automatizovaných a autonomních vozidel, funkcí vozidla a služeb.
Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby.
Těmito zásadami ochrany osobních údajů přinášíme dotčeným osobám informace o způsobu, rozsahu a účelu zpracování osobních údajů spolupracujícími partnery v souvislosti s uvedenou spoluprací při výzkumu a vývoji. Dotčené osoby se navíc dozví, jaká mají práva v souvislosti se zpracováním svých osobních údajů a jaká důležitá ustanovení zahrnuje smlouva o spolupráci z hlediska shromažďování a zpracování osobních údajů.
1. Pro koho platí tyto zásady ochrany osobních údajů?
Dotčené osoby zde informujeme o ochraně osobních údajů při shromažďování, zpracování a ukládání videonahrávek a obrazových dat v rámci veřejného provozu a – v rozsahu povoleném dalšími zákony – v prostorách soukromých provozoven, zkušeben a jiných areálů.
Tyto údaje jsou zaznamenávány speciálně označenými vývojovými vozidly spolupracujících partnerů za účelem provádění výzkumu, vývoje, zkoušení a provozu v oblasti asistenčních systémů řidiče, automatizovaných a autonomních vozidel, funkcí vozidla a služeb. (Dále uváděna jako „spolupráce při výzkumu a vývoji“.) Potenciálně dotčen tímto zpracování osobních údajů je každý, kdo se během zkušebního provozu nachází v blízkosti některého z označených vývojových vozidel.
2. Kdo je zodpovědný za zpracování osobních údajů a na koho se mohou dotčené osoby obrátit s dotazy ohledně zpracování osobních údajů?
Společnosti Mercedes-Benz AG a NVIDIA Corporation jsou v rámci uvedené spolupráce při výzkumu a vývoji společně odpovědné za části zpracování údajů v rámci spolupráce při výzkumu a vývoji z hlediska ochrany osobních údajů podle čl. 26 GDPR v souvislosti s následně popsaným zpracováním osobních údajů (není-li jako odpovědný subjekt výslovně uvedena jiná strana). Spolupracující partneři provádějí vývojové jízdy v různých zemích v rámci spolupráce při výzkumu a vývoji.
Dotčené osoby se mohou na spolupracující partnery obrátit na následující adrese:
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Stuttgart
Německo
E-mail: mbtesting-dataprotection@mercedes-benz.com
HRB 762873
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-mail: privacy@nvidia.com
Kontaktní údaje pověřenců pro ochranu osobních údajů:
1.
Koncernový pověřenec pro ochranu osobních údajů
(Chief Officer for Corporate Data Protection)
Mercedes‑Benz Group AG
HPC E600
70546 Stuttgart
Německo
E-mail: data.protection@mercedes-benz.com
2.
K rukám: Úředník odpovědný za ochranu dat
(ATTN: Data Privacy Officer)
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-mail: privacy@nvidia.com
V rámci společné odpovědnosti provádějí spolupracující partneři vývojové jízdy (s patřičně označenými vozidly, z nichž spolupracující partneři vycházejí). Údaje jsou následně zpracovávány v datových centrech. Dotčené osoby se mohou obrátit na oba spolupracující partnery a uplatnit svá práva podle GDPR vůči oběma správcům, bez ohledu na to, které části zpracování údajů se to týká.
3. Odkud údaje pocházejí a jaké údaje jsou zpracovávány?
V rámci uvedené spolupráce při výzkumu a vývoji se označená vývojová vozidla spolupracujících partnerů pohybují ve veřejném provozu a – v rozsahu povoleném dalšími zákony – v prostorách soukromých provozoven, zkušeben a jiných areálů. Vozidla jsou vybavena kamerovými systémy s různými směry snímání, s různou ohniskovou vzdáleností a technologií senzorů a také dalšími senzorickými systémy. Tyto systémy shromažďují, zpracovávají a ukládají videonahrávky a obrazová data z okolí vozidla pro účely popsané v části 4 těchto zásad ochrany osobních údajů.
Tyto údaje mohou – dle konkrétní situace – obsahovat i následující informace:
4. Proč jsou údaje zpracovávány (účel zpracování) a na jakém základě (právní základ) se tak děje?
Účelem tohoto zpracování údajů spolupracujícími partnery je výzkum, vývoj, zkoušení a provoz asistenčních systémů řidiče, automatizovaných a autonomních vozidel, funkcí vozidla a služeb, včetně relevantních algoritmů umělé inteligence a map s vysokým rozlišením; a také dokumentace těchto procesů a plnění dalších následných povinností.
Asistenční systémy řidiče a funkce vozidla slouží již v dnešních vozidlech zvýšení zejména bezpečnosti v silničním provozu a také komfortu. V budoucích automatizovaných a autonomních vozidlech umožní technické systémy pro sledování a řízení dopravních a okolních situací bezpečný provoz těchto vozidel ve veřejném provozu v souladu s pravidly silničního provozu.
Výzkum, vývoj a zkoušení těchto systémů vyžaduje jejich použití ve vývojových vozidlech v reálných podmínkách prostředí a silničního provozu – tedy i v běžném provozu – včetně shromažďování, zpracování a ukládání videonahrávek a obrazových dat během těchto procesů a po nich.
Pomocí těchto materiálů jsou zkoumány, vyvíjeny a zkoušeny technické systémy pro sledování a klasifikaci účastníků silničního provozu, vozidel, infrastruktury a dalších objektů v rámci dopravních a okolních situací.
Osoby, vozidla a jiné objekty jsou analyzovány, klasifikovány a dále zpracovávány v rámci zpracování osobních údajů pouze jako „objekty“ v kontextu dopravních a okolních situací, tedy například jako „chodec na pravém okraji vozovky“ nebo „vozidlo v křižovatce“.
Pojmenování nebo jiná osobní identifikace zaznamenaných osob nebo přiřazení zaznamenaných vozidel nebo objektů k takto identifikovaným osobám proto není v souvislosti s prováděným zpracováním nutné ani zamýšlené, a obvykle není ani možné. Jelikož však potřebná surová data tvoří videonahrávky a obrazová data, nelze vyloučit identifikovatelnost a identifikaci osob.
Primárním právním základem zpracování údajů je „ochrana oprávněných zájmů“ podle čl. 6 odst. 1 věta 1 písm. f) GDPR. Oprávněným zájmem zodpovědných správců je v tomto případě výzkum, vývoj, zkoušení a provoz asistenčních systémů řidiče, automatizovaných a autonomních vozidel, funkcí vozidla a služeb, včetně relevantních algoritmů umělé inteligence a map s vysokým rozlišením; a také bezpečnostní aspekty těchto technologií pro širokou veřejnost a jednotlivé účastníky silničního provozu.
Protichůdné zájmy, základní práva a základní svobody dotčených osob zde nepřevažují, protože jméno či jiná osobní identifikace dotčených osob není nutná, zamýšlená a většinou ani možná. Navíc jsou přijímána technická a organizační opatření k zajištění toho, aby shromážděné údaje byly zpracovávány v souladu s ustanoveními o ochraně osobních údajů.
5. Jsou osobní údaje předávány třetím stranám?
Spolupracující partneři předávají osobní údaje pouze spolupracujícím partnerům, smluvním partnerům nebo třetím stranám v rámci ochrany osobních údajů. Údaje jsou předány pouze v případě, že je to povoleno zákonem a/nebo úředním či soudním příkazem, nebo pokud jde o oprávněný zájem třetí strany.
Kategorie příjemců, kterým mohou být údaje předávány v rámci tohoto zpracování, jsou zejména:
6. Jsou údaje předávány do třetích zemí?
Pokud dojde v rámci výzkumu, vývoje a zkoušení nebo následného zpracování k předání osobních údajů příjemcům ve třetích zemích, stane se tak pouze v případě, že se bude jednat o přípustné předání založené na rozhodnutí o odpovídající ochraně podle čl. 45 GDPR na základě vhodných záruk ve smyslu čl. 46 GDPR nebo jiných zákonů.
Mezinárodní přenosy dat mezi spolupracujícími partnery ve Spojených státech amerických vycházejí ze standardních smluvních doložek EU Evropské komise podle čl. 46 GDPR (k nahlédnutí na webových stránkách Evropské komise), jakož i z dalších opatření k zajištění dostačující úrovně ochrany údajů. Příslušné informace rádi poskytneme prostřednictvím uvedených kontaktních údajů.
7. Probíhá automatizované rozhodování?
K automatizovanému rozhodování v jednotlivých případech nebo profilování ve smyslu čl. 22 GDPR se vznikem právních účinků vůči dotčené osobě nebo ke značnému poškození jejich zájmů podobným způsobem nedochází.
8. Jak dlouho budou údaje uloženy?
Videonahrávky a obrazová data budou zpracovávány a uloženy tak dlouho, jak dlouho to bude nutné pro účely uvedených procesů výzkumu, vývoje a zkoušení.
Vyvstane-li jiný právní základ nebo oprávněný zájem nad tento rámec pro další uložení a zpracování údajů (například pro řádnou dokumentaci zmíněných procesů, z důvodu zákonných povinností uchovávání nebo jiných zákonných požadavků), budou údaje odpovídajícím způsobem uloženy déle.
9. Jaká práva mají dotčené osoby vůči společnostem Mercedes-Benz AG a NVIDIA Corporation?
V rámci zpracování osobních údajů mají dotčené osoby vůči spolupracujícím partnerům následující práva. Ta mohou být podle zákona o ochraně údajů uplatněna vůči společnosti Mercedes-Benz AG a/nebo vůči společnosti NVIDIA Corporation jakožto společně zodpovědným správcům.
Zvláštní upozornění ohledně uplatnění práv dotčených osob:
Jedná se o „zpracování, u kterého není vyžadována identifikace dotčených osob“ podle čl. 11 GDPR. K zaznamenaným videonahrávkám a obrazovým datům nejsou zpravidla zpracovávány žádné další identifikační údaje dotčených osob.
Uznání a uplatnění práv dotčených osob bude proto – v závislosti na konkrétním případě – často vyžadovat od těchto dotčených osob další informace, zejména informace o MÍSTĚ a ČASU, kdy byla osoba zpracováním údajů dotčena (tj. informace o tom, kdy a kde se konkrétně nacházela v blízkosti jednoho z vývojových vozidel). Tyto dodatečné informace mohou být požadovány k určení, zda je vůbec konkrétní osoba zpracováním dotčena, a k uplatnění níže uvedených práv, např. na informace, výmaz atd.
Zvláštní upozornění ohledně omezení práv dotčených osob:
Zdůrazňujeme, že v rámci tohoto zpracování mohou práva dotčených osob podléhat zvláštním omezením dle čl. 15 GDPR (právo na informace), čl. 16 GDPR (právo na opravu), čl. 17 GDPR (právo na výmaz), čl. 18 GDPR (právo na omezení zpracování) a také článku 21 GDPR (právo vznést námitku). Tato zvláštní omezení platí tehdy, je-li pravděpodobné, že uznání a uplatnění těchto práv v daném případě znemožní realizaci výzkumných účelů nebo ji vážně naruší, a proto je toto omezení nutné pro splnění těchto výzkumných účelů. Toto konkrétní omezení a jeho předpoklady vyplývají zejména z článku 89 GDPR ve spojení s § 27 německého federálního zákona o ochraně údajů a také z čl. 17 GDPR.
Pokud jedno ze svých práv uplatníte v souvislosti se zpracováním údajů v rámci výše uvedeného kooperačního projektu, nebo chcete-li k tomuto tématu získat více informací, kontaktujte prosím spolupracující partnery prostřednictvím kontaktních údajů uvedených v bodě 2 těchto zásad ochrany osobních údajů.
Informácie o ochrane údajov platné pre spracovávanie video dát a obrazových dát v rámci vývojových jázd realizovaných na základe výskumnej a vývojovej kooperácie spoločností Mercedes-Benz AG a NVIDIA Cooperation v súvislosti s asistenčnými systémami pre vodiča, automatizovanými a autonómnymi vozidlami, funkciami vozidiel a službami.
Ochrana osobných údajov je našou maximálnou prioritou, ktorá je zohľadňovaná vo všetkých našich obchodných procesoch. Nasledujúce Informácie o ochrane údajov poskytujú dotknutým osobám prehľad o spracovávaní osobných údajov spoločnosťami Mercedes-Benz AG a NVIDIA Corporation (ďalej nazývané aj ako „kooperační partneri“) ako z právneho hľadiska ochrany údajov spoločnými prevádzkovateľmi (v zmysle čl. 26 všeobecného nariadenia o ochrane údajov) v súvislosti so spracovávaním video dát a obrazových dát pochádzajúcich z vývojových jázd realizovaných v rámci výskumnej a vývojovej spolupráce zameranej na asistenčné systémy pre vodiča, automatizované a autonómne vozidlá, funkcie vozidiel a služby.
Osobné údaje sú všetky informácie, ktoré sa vzťahujú na identifikovanú alebo identifikovateľnú fyzickú osobu.
Prostredníctvom týchto Informácií o ochrane údajov informujeme dotknuté osoby o spôsobe, rozsahu a účele spracovávania osobných údajov kooperačnými partnermi v rámci uvedenej výskumnej a vývojovej kooperácie. Dotknuté osoby sa navyše dozvedia, aké práva majú v súvislosti so spracovávaním osobných údajov a ktoré dôležité obsahy zahŕňa zmluva o kooperácii vo vzťahu k získavaniu a spracovávaniu osobných údajov.
1. Pre koho platia tieto Informácie o ochrane údajov?
Tu informujeme dotknuté osoby o ochrane osobných údajov pri získavaní, spracovávaní a ukladaní video dát a obrazových dát vo verejnom dopravnom priestore, resp. z verejného dopravného priestoru a, pokiaľ je to podľa iných právnych predpisov povolené, v súkromných podnikových, testovacích a iných areáloch.
Tieto údaje sú získavané špeciálne označenými vývojovými vozidlami kooperačných partnerov na účely realizácie výskumu, vývoja, testovania a prevádzky v oblastiach zahŕňajúcich asistenčné systémy pre vodiča, automatizované a autonómne vozidlá, funkcie vozidiel a služby. (Ďalej len „výskumná a vývojová kooperácia“.) Týmto spracovávaním údajov sú potenciálne dotknuté osoby, ktoré sa počas testovacej prevádzky zdržiavajú v okruhu jedného z označených vývojových vozidiel.
2. Kto je zodpovedný za spracovávanie údajov a na koho sa môžu dotknuté osoby v súvislosti s ochranou údajov obrátiť?
Spoločnosti Mercedes-Benz AG a NVIDIA Corporation sú v rámci uvedenej výskumnej a vývojovej kooperácie podľa čl. 26 všeobecného nariadenia o ochrane údajov z právneho hľadiska ochrany údajov spoločnými prevádzkovateľmi zodpovednými za časti nižšie popísaného spracovávania osobných údajov realizovaného v rámci výskumnej a vývojovej kooperácie (pokiaľ ako prevádzkovateľ nie je výslovne uvedený iný subjekt). Kooperační partneri realizujú v rámci výskumnej a vývojovej kooperácie vývojové jazdy v rôznych krajinách.
Dotknuté osoby sa môžu na kooperačných partnerov obrátiť prostredníctvom nasledujúcich kontaktných údajov:
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Stuttgart
Nemecko
E-mail: mbtesting-dataprotection@mercedes-benz.com
HRB 762873
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-mail: privacy@nvidia.com
Kontaktné údaje osoby poverenej ochranou údajov:
1.
Osoba poverená ochranou údajov v koncerne
(Chief Officer for Corporate Data Protection)
Mercedes‑Benz Group AG
HPC E600
70546 Stuttgart
Nemecko
E-mail: data.protection@mercedes-benz.com
2.
Osoba poverená ochranou údajov
(ATTN: Data Privacy Officer)
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
Email: privacy@nvidia.com
V rámci spoločnej zodpovednosti realizujú kooperační partneri vývojové jazdy (s príslušne označenými vozidlami, z ktorých rezultujú kooperační partneri). Údaje sa následne ďalej spracovávajú v dátových centrách. Dotknuté osoby sa môže obrátiť na oboch kooperačných partnerov a uplatniť si svoje práva v zmysle všeobecného nariadenia o ochrane údajov voči obom prevádzkovateľom, a to nezávisle od toho, o ktorú časť spracovávania ide.
3. Odkiaľ pochádzajú údaje a ktoré údaje sú spracovávané?
V rámci vyššie uvedenej výskumnej a vývojovej kooperácie sa označené vývojové vozidlá kooperačných partnerov pohybujú vo verejnom dopravnom priestore a, pokiaľ je to podľa iných právnych predpisov povolené, v súkromných podnikových, testovacích a iných areáloch. Vozidlá sú vybavené kamerovými systémami s rôznymi smermi zaznamenávania, ohniskovými vzdialenosťami a snímačovými technológiami, ako aj ďalšími snímačovými systémami. Tieto systémy zaznamenávajú, spracovávajú a ukladajú video dáta a obrazové dáta z okolia vozidla na účely, ktoré sú popísané v odseku 4 týchto Informácií o ochrane údajov.
Tieto údaje môžu v závislosti od jednotlivého prípadu obsahovať aj nasledujúce informácie:
4. Na aké účely sa údaje používajú (účel spracovávania) a na akom základe (právny základ) sa toto používanie deje?
Účelmi tohto spracovávania údajov realizovaného kooperačnými partnermi sú výskum, vývoj, testovanie a prevádzka v oblastiach zahŕňajúcich asistenčné systémy pre vodiča, automatizované a autonómne vozidlá, funkcie vozidiel a služby, vrátane relevantných algoritmov umelej inteligencie a máp s vysokým rozlíšením, ako aj dokumentovanie týchto procesov a plnenie iných následných povinností.
Asistenčné systémy pre vodiča a funkcie vozidiel slúžia už v dnešných vozidlách na zvýšenie najmä bezpečnosti premávky, ale aj komfortu. V automatizovaných a autonómnych vozidlách budúcnosti umožnia tieto technické systémy zamerané na vnímanie a zvládanie situácií v premávke a prostredí účasť takýchto vozidiel vo verejnej premávke, ktorá bude v súlade s predpismi a bezpečná.
Výskum, vývoj a testovanie takýchto systémov si vyžadujú ich používanie vo vývojových vozidlách za reálnych podmienok prostredia a premávky – aj vo verejnom dopravnom priestore – vrátane získavania, spracovávania a ukladania video dát a obrazových dát počas používania týchto systémov a po ňom.
Na základe týchto materiálov potom prebieha výskum, vývoj a testovanie technických systémov zameraných na vnímanie a klasifikáciu účastníkov premávky, vozidiel, infraštruktúry a iných objektov v kontexte situácií v premávke a prostredí.
Osoby, vozidlá a iné objekty sú v rámci spracovávania údajov analyzované, klasifikované a ďalej spracovávané len ako „objekty“ v kontexte situácií v premávke a prostredí, teda napríklad ako „chodec na pravom okraji vozovky“ alebo „osobné vozidlo na križovatke“.
Menovitá alebo iná osobná identifikácia zaznamenaných osôb alebo priradenie zaznamenaných vozidiel alebo objektov k takto identifikovaným osobám v rámci vykonávaných spracovávaní preto nie sú potrebné ani zamýšľané, a väčšinou ani možné. Keďže však potrebné nespracované dáta pozostávajú z video materiálu a obrazového materiálu, tak identifikovateľnosť a identifikáciu osôb pritom nemožno ani vylúčiť.
Primárnym právnym základom spracovávania je „hájenie oprávnených záujmov“ podľa čl. 6, ods. 1 veta 1 písm. f, všeobecného nariadenia o ochrane údajov. Oprávneným záujmom prevádzkovateľov je v tomto prípade realizácia výskumu, vývoja, testovania a prevádzky v oblastiach zahŕňajúcich asistenčné systémy pre vodiča, automatizované a autonómne vozidlá, funkcie vozidiel a služby, vrátane príslušných algoritmov umelej inteligencie a máp s vysokým rozlíšením, ako aj bezpečnostné aspekty takýchto technológií pre spoločnosť a jednotlivých účastníkov premávky.
Protiľahlé záujmy, základné práva a základné slobody dotknutých osôb pritom neprevažujú, pretože menovitá alebo iná osobná identifikácia jednotlivých dotknutých osôb pritom nie je potrebná ani zamýšľaná, a väčšinou ani možná. Okrem toho sa prijímajú technické a organizačné opatrenia zamerané na to, aby bolo zaručené spracovávanie zaznamenaných údajov v súlade s ochranou údajov.
5. Sú údaje poskytované tretím stranám?
Kooperační partneri poskytujú osobné údaje ďalej výhradne v rámci účelu naviazaného na právnu ochranu údajov, a to kooperačným partnerom, subjektom vykonávajúcim spracovávanie na základe poverenia alebo tretím stranám. Poskytovanie údajov ďalej sa vykonáva iba vtedy, ak je na základe zákonných ustanovení a/alebo úradného alebo súdneho nariadenia povolené, alebo ak zahŕňa oprávnený záujem tretích strán.
Kategórie príjemcov, ktorým môžu byť údaje v rámci tohto spracovávania ďalej poskytované, sú najmä:
6. Sú údaje prenášané do tretích krajín?
Ak sú údaje v rámci výskumných, vývojových a testovacích procesov alebo následného spracovávania prenášané k príjemcom v tretích krajinách, tak takýto prenos sa vykonáva len v prípade existencie rozhodnutia o primeranosti v súlade s čl. 45 všeobecného nariadenia o ochrane údajov, na základe vhodných záruk v zmysle čl. 46 všeobecného nariadenia o ochrane údajov, alebo pokiaľ je to podľa iných právnych predpisov povolené.
Medzinárodné prenosy údajov medzi kooperačnými partnermi v Spojených štátoch amerických sú založené na štandardných zmluvných klauzulách Európskej komisie podľa čl. 46 všeobecného nariadenia o ochrane údajov (k dispozícii na internetových stránkach Európskej komisie), ako aj dodatočných opatreniach na zaistenie dostatočnej úrovne ochrany údajov. Informácie k tejto téme radi poskytneme prostredníctvom uvedených kontaktných údajov.
7. Vykonáva sa automatizované rozhodovanie?
Automatizované rozhodovanie v jednotlivých prípadoch alebo profilovanie v zmysle čl. 22 všeobecného nariadenia o ochrane údajov s rozvinutím právneho účinku voči dotknutej osobe alebo podobného výrazného obmedzenia sa nevykonáva.
8. Na akú dlhú dobu sú údaje ukladané?
Video dáta a obrazové dáta sú spracovávané a ukladané tak dlho, ako je to potrebné pre uvedené výskumné, vývojové a testovacie procesy.
Ak v jednotlivých prípadoch existuje ďalší právny základ alebo ďalší oprávnený záujem na ďalšom ukladaní a spracovávaní (napríklad na účely riadneho dokumentovania uvedených procesov, z dôvodu zákonných archivačných povinností alebo iných zákonných ustanovení), tak údaje budú ukladané na príslušne dlhšiu dobu.
9. Aké práva majú dotknuté osoby voči spoločnostiam Mercedes-Benz AG a NVIDIA Corporation?
V rámci spracovávania osobných údajov majú dotknuté osoby voči kooperačným partnerom nasledujúce práva. Tieto práva si možno uplatniť voči spoločnosti Mercedes-Benz AG a/alebo spoločnosti NVIDIA Corporation ako z právneho hľadiska ochrany údajov spoločným prevádzkovateľom.
Osobitné informácie týkajúce sa uplatňovania práv dotknutých osôb:
V tomto prípade ide o „spracovávanie bez potreby identifikácie“ podľa čl. 11 všeobecného nariadenia o ochrane údajov. Okrem zaznamenaných video dát a obrazových dát nie sú pravidelne spracovávané žiadne dodatočné identifikačné znaky dotknutých osôb.
Uplatňovanie a plnenie práv dotknutých osôb si preto budú v závislosti od individuálneho prípadu často vyžadovať ďalšie údaje dotknutej osoby, najmä informácie o MIESTE a ČASE, v ktorom bola táto osoba pravdepodobne dotknutá spracovávaním (čiže údaje o tom, kedy a kde ste sa konkrétne zdržiavali v okruhu jedného z vývojových vozidiel). Tieto doplňujúce údaje môžu byť potrebné na zistenie toho, či bola vôbec nejaká konkrétna osoba dotknutá spracovávaním, a na umožnenie skutočného plnenia nižšie uvedených práv na informácie, vymazanie atď.
Osobitné informácie týkajúce sa možnosti obmedzenia práv dotknutých osôb:
Upozorňujeme na to, že práva dotknutých osôb vyplývajúce z čl. 15 všeobecného nariadenia o ochrane údajov (právo na informácie), čl. 16 všeobecného nariadenia o ochrane údajov (právo na opravu), čl. 17 všeobecného nariadenia o ochrane údajov (právo na vymazanie), čl. 18 všeobecného nariadenia o ochrane údajov (právo na obmedzenie spracovávania) a čl. 21 všeobecného nariadenia o ochrane údajov (právo na podanie námietky) môžu v rámci tohto spracovávania podliehať osobitným dodatočným obmedzeniam. Tieto osobitné obmedzenia platia vtedy, keby uplatňovanie a plnenie týchto práv v konkrétnom prípade pravdepodobne znemožňovali alebo závažne narúšali realizáciu výskumu, a preto je pre splnenie výskumných účelov potrebné obmedzenie práv. Táto osobitná možnosť obmedzenia a jej predpoklady vyplývajú najmä z čl. 89 všeobecného nariadenia o ochrane údajov v spojení s § 27 spolkového zákona o ochrane údajov (BDSG), ako aj z čl. 17 všeobecného nariadenia o ochrane údajov.
Ak si v súvislosti so spracovávaním údajov v rámci vyššie uvedeného kooperačného projektu chcete uplatniť jedno z vašich práv, alebo chcete k tejto téme získať bližšie informácie, tak sa obráťte na kooperačných partnerov prostredníctvom kontaktných údajov uvedených v časti 2 týchto Informácií o ochrane údajov.
Polityka prywatności dotycząca przetwarzania danych w postaci filmów i zdjęć w ramach jazd rozwojowych i współpracy badawczo-rozwojowej pomiędzy Mercedes-Benz AG a NVIDIA Corporation w zakresie systemów asystenta kierowcy, pojazdów zautomatyzowanych i autonomicznych oraz funkcji i usług związanych z pojazdem.
Ochrona danych osobowych jest naszym priorytetem i jest uwzględniana we wszystkich naszych procesach biznesowych. Niniejsza polityka prywatności zapewnia osobom, których dane dotyczą , przegląd przetwarzania danych osobowych przez Mercedes-Benz AG i NVIDIA Corporation (dalej „partnerzy współpracujący") jako wspólnych administratorów danych (w rozumieniu art.26 RODO) w związku z przetwarzaniem danych w postaci filmów i zdjęć z jazd rozwojowych prowadzonych w ramach współpracy badawczo-rozwojowej w zakresie systemów asystenta kierowcy, pojazdów zautomatyzowanych i autonomicznych oraz funkcji i usług związanych z pojazdem.
Pojęcie „dane osobowe" oznacza wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
W niniejszej polityce prywatności informujemy osoby, których dane dotyczą, o charakterze, zakresie i celu przetwarzani danych osobowych przez partnerów współpracujących w ramach wyżej wymienionej współpracy badawczo-rozwojowej. Ponadto osoby, których dane dotyczą, otrzymują informacje o swoich prawach w odniesieniu do przetwarzania danych osobowych oraz o zasadniczej treści umowy o współpracy w zakresie gromadzenia i przetwarzania danych osobowych.
1. Do kogo odnosi się niniejsza polityka prywatności?
W tym miejscu informujemy osoby, których dane dotyczą, o ochronie danych osobowych w związku z gromadzeniem, przetwarzaniem i przechowywaniem danych w postaci filmów i zdjęć z ruchu drogowego oraz - o ile zezwalają na to inne przepisy - z prywatnych terenów zakładów, terenów testowych i innych.
Dane te są gromadzone przez specjalnie oznaczone pojazdy rozwojowe partnerów współpracujących w celu prowadzenia badań, prac rozwojowych, testów i eksploatacji w dziedzinie systemów asystenta kierowcy, pojazdów zautomatyzowanych i autonomicznych oraz funkcji i usług związanych z pojazdem.(Dalej „współpraca badawczo-rozwojowa"). Przetwarzanie danych może dotyczyć każdego, kto znajduje się w pobliżu jednego z oznakowanych pojazdów rozwojowych podczas jazd prowadzonych w ramach badań.
2. Kto jest administratorem danych osobowych i z kim osoby, których dane dotyczą, mogą kontaktować się w sprawie ochrony danych?
Mercedes-Benz AG i NVIDIA Corporation wspólnie są administratorami w rozumieniu ustawy o ochronie danych osobowych i prowadzą przetwarzanie danych w ramach wyżej wymienionej współpracy badawczo-rozwojowej zgodnie z art. 26 w odniesieniu do przetwarzania danych osobowych opisanego poniżej (chyba że inny podmiot jest wyraźnie wskazana jako administrator). Partner współpracujący w ramach współpracy badawczo-rozwojowej realizuje jazdy rozwojowe w różnych krajach.
Osoby, których dane dotyczą, mogą skontaktować się z partnerami współpracującymi pod adresem:
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Stuttgart
Niemcy
E-mail: mbtesting-dataprotection@mercedes-benz.com
HRB 762873
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-mail: privacy@nvidia.com
Dane kontaktowe inspektora ochrony danych osobowych:
1.
Osoba poverená ochranou údajov v koncerne
(Chief Officer for Corporate Data Protection)
Mercedes‑Benz Group AG
HPC E600
70546 Stuttgart
Nemecko
E-mail: data.protection@mercedes-benz.com
2.
Inspektor ochrony danych osobowych
(Attn: Data Privacy Officer)
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
USA
E-mail: privacy@nvidia.com
W ramach wspólnego administrowania partnerzy współpracujący realizują jazdy rozwojowe (odpowiednio oznakowanymi pojazdami wskazującymi na partnera współpracującego). Dane te są następnie przetwarzane w centrach danych. Osoby, których dane dotyczą, mogą skontaktować się z partnerami współpracującymi i dochodzić swoich praw na mocy RODO wobec obu administratorów, niezależnie od tego, której części przetwarzania sprawa dotyczy.
3. Skąd pochodzą dane i jakie dane są przetwarzane?
W ramach wyżej wymienionej współpracy badawczej i rozwojowej oznakowane pojazdy rozwojowe poruszają się w ruchu drogowym oraz - o ile zezwalają na to inne przepisy - po prywatnych terenach zakładów, terenach testowych i innych. Pojazdy są wyposażone w systemy kamer o różnych kierunkach nagrywania, ogniskowych i czujnikach, a także w inne systemy czujników. Systemy te rejestrują, przetwarzają i przechowują dane w postaci filmów i zdjęć z otoczenia pojazdu do celów opisanych w sekcji 4 niniejszej polityki prywatności.
Dane te mogą - w zależności od konkretnego przypadku - zawierać również następujące informacje:
4. Do czego wykorzystywane są dane (cel przetwarzania) i na jakiej podstawie (podstawa prawna) się to odbywa?
Celem przetwarzania danych przez partnerów współpracujących są badania, rozwój, testowanie i eksploatacja w zakresie systemów wspomagania kierowcy, pojazdów zautomatyzowanych i autonomicznych, funkcji i usług związanych z pojazdem, w tym odpowiednich algorytmów sztucznej inteligencji i map o wysokiej rozdzielczości, jak również dokumentowanie tych procesów i wypełnianie innych zobowiązań.
Systemy asystentów jazdy oraz funkcje pojazdu są już stosowane we współczesnych pojazdach, przede wszystkim w celu zwiększenia bezpieczeństwa ruchu drogowego, a także polepszenia komfortu jazdy. W przyszłych zautomatyzowanych i autonomicznych pojazdach systemy techniczne służące do wykrywania sytuacji na drodze i w otoczeniu oraz odpowiedniej reakcji na nie umożliwią bezpieczne i zgodne z przepisami uczestniczenie pojazdów w ruchu.
Badania, rozwój i testowanie takich systemów wymaga ich umieszczenia w pojazdach rozwojowych w rzeczywistych warunkach drogowych i otoczeniu, również na obszarach publicznego ruchu drogowego, w tym gromadzenia, przetwarzania i przechowywania danych w postaci filmów i zdjęć w trakcie i po zakończeniu badania.
Materiały te są wykorzystywane do badań, rozwoju i testowania systemów technicznych służących do postrzegania i klasyfikacji użytkowników dróg, pojazdów, infrastruktury i innych obiektów w kontekście ruchu drogowego i otoczenia.
Osoby, pojazdy i inne obiekty są analizowane, klasyfikowane i przetwarzane jako „obiekty" tylko w kontekście ruchu drogowego i sytuacji środowiskowych, np. jako „ piesi po prawej stronie drogi" lub „samochody na skrzyżowaniu".
Imienna lub inna identyfikacja osób pojawiających się na nagraniach lub przyporządkowanie pojazdów lub obiektów występujących na nagraniach do osób zidentyfikowanych w ten sposób nie jest zatem konieczne i nie zostało przewidziane w ramach przetwarzania, a w większości przypadków nie jest również możliwe.Ponieważ jednak wymagane dane surowe składają się z materiału wideo i zdjęć, w procesie tym nie można wykluczyć możliwości identyfikacji i rozpoznania osób.
Podstawą prawną przetwarzania jest „ochrona prawnie uzasadnionych interesów“ zgodnie z art.6 ust. 1 zdanie 1 lit. f RODO. Uzasadnionym interesem administratora danych jest tutaj prowadzenie badań, rozwoju, testowanie i eksploatacji w zakresie systemów asystenta kierowcy, pojazdów zautomatyzowanych i autonomicznych oraz funkcji i usług związanych z pojazdami, w tym odpowiednich algorytmów sztucznej inteligencji i map o wysokiej rozdzielczości, jak również aspektów bezpieczeństwa takich technologii dla ogółu społeczeństwa i poszczególnych użytkowników dróg.
Nie przeważają nad nimi sprzeczne interesy, podstawowe prawa i wolności osób, których dane dotyczą, ponieważ imienna lub inna identyfikacja poszczególnych osób, których dane dotyczą, nie jest konieczna, nie została przewidziana, a w większości przypadków nie jest również możliwa. Stosowane są również środki techniczne i organizacyjne , w celu zapewnienia, że gromadzone dane będą przetwarzane zgodnie z wymogami ochrony danych.
5. Czy dane są przekazywane osobom trzecim?
Partnerzy współpracujący udostępniają dane osobowe partnerom współpracujący, podmiotom przetwarzającym zlecenia lub osobom trzecim wyłącznie w ramach celu ograniczonego przepisami o ochronie danych.Dane będą przekazywane tylko wtedy, gdy jest to dozwolone przez prawo i/ lub nakaz urzędowy lub sądowy, bądź gdy strona trzecia ma w tym uzasadniony interes.
Kategoriami odbiorców, którym dane mogą być ujawnione w ramach przetwarzania są w szczególności:
6. Czy dane będą przekazywane do państw trzecich?
Jeśli dane są przekazywane odbiorcom w państwach trzecich w ramach procesów badawczych, rozwojowych i testowych lub dalszego przetwarzania, odbywa się to tylko wtedy, gdy podjęta stwierdzona została adekwatność ochrony danych zgodnie z art. 45 RODO, na podstawie odpowiednich gwarancji w rozumieniu art. 46 RODO lub jeśli jest to dozwolone na mocy innych przepisów prawa.
Międzynarodowe przekazywanie danych pomiędzy partnerami współpracującymi w Stanach Zjednoczonych Ameryki opiera się na standardowych klauzulach umownych Komisji Europejskiej zgodnie z art. 446 RODO (do wglądu na stronach internetowych Komisji Europejskiej), jak również na dodatkowych środkach zapewniających wystarczający poziom ochrony danych.Informacje na ten temat można uzyskać korzystając z podanych danych kontaktowych.
7. Czy ma miejsce zautomatyzowane podejmowanie decyzji?
Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach lub profilowanie w rozumieniu art. 22 RODO, powodujące skutki prawne wobec osoby, której dane dotyczą lub podobne znaczące naruszenie, nie ma miejsca.
8. Jak długo dane są przechowywane?
Dane w postaci filmów i zdjęć są przetwarzane i przechowywane tak długo, jak jest to konieczne dla realizacji wyżej wymienionych procesów badawczych, rozwojowych i testowych.
Jeżeli w poszczególnych przypadkach istnieje wykraczająca poza te ramy podstawa prawna lub dodatkowy uzasadniony interes dla dalszego przechowywania i przetwarzania danych (np. w celu właściwego udokumentowania wyżej wymienionych procesów, ze względu na prawny obowiązek przechowywania danych lub inne wymogi prawne), dane będą przechowywane przez dłuższy okres.
9. Jakie prawa przysługują osobom, których dane dotyczą, w stosunku do Mercedes-Benz AG i NVIDIA Corporation?
W ramach przetwarzania danych osobowych osobom, których dane dotyczą, przysługują niżej wymienione prawa wobec partnerów współpracujących. Prawa te mogą być dochodzone wobec Mercedes-Benz AG i/lub NVIDIA Corporation jako administratorów danych.
Uwagi specjalne dotyczące realizacji praw osób, których dane dotyczą:
Jest to przypadek „przetwarzania, dla którego identyfikacja osoby, której dane dotyczą, nie jest konieczna" na podstawie art. 11 RODO. Poza zgromadzonymi danymi w postaci filmów i zdjęć, nie są regularnie przetwarzane żadne dodatkowe cechy identyfikacyjne osób, których dane dotyczą.
Realizacja praw osób, których dane dotyczą, będzie zatem - w zależności od indywidualnego przypadku - często wymagać od osoby, której dane dotyczą, podania dalszych informacji, w szczególności informacji o MIEJSCU i CZASIE, w którym przetwarzanie mogło mieć miejsce (tj. informacji o tym, kiedy i gdzie konkretnie osoba ta znajdowała się w pobliżu jednego z pojazdów rozwojowych). Te dodatkowe informacje mogą być niezbędne do ustalenia, czy w przypadku konkretnej osoby zachodzi przetwarzanie danych oraz do skorzystania z praw wymienionych poniżej, takich jak prawo do dostępu, usunięcia itp.
Specjalne uwagi dotyczące ograniczeń praw osób, których dane dotyczą:
Zwracamy uwagę na to, że w kontekście opisanego przetwarzania, prawa osób, których dane dotyczą, zgodnie z art. 15 RODO (prawo do dostępu), art. 16 RODO (prawo do sprostowania), art. 17 RODO (prawo do usunięcia), art. 18 RODO (prawo do ograniczenia przetwarzania) i art. 21 RODO (prawo do wniesienia sprzeciwu) mogą podlegać dodatkowym ograniczeniom. Wspomniane dodatkowe ograniczenia mają zastosowanie, jeżeli jest prawdopodobne, że wykonanie tych praw w konkretnym przypadku uniemożliwiłoby lub poważnie utrudniło realizację celów badawczych, a zatem ograniczenie jest konieczne do realizacji celów badawczych. To szczególne ograniczenie i jego warunki wynikają w szczególności z art. 89 RODO w połączeniu z § 27 BDSG [niemiecka ustawa o ochronie danych], jak również z art. 17 RODO.
W celu skorzystania z któregokolwiek z praw w odniesieniu do przetwarzania danych w ramach wyżej wymienionego projektu współpracy lub uzyskania bardziej szczegółowych informacji na ten temat, należy skontaktować się z partnerem współpracującym, korzystając z danych kontaktowych podanych w części 2 niniejszej polityki prywatności.
Informações relativas à proteção de dados para o tratamento de dados de vídeo e de imagem no âmbito de percursos de ensaio, da cooperação para investigação e desenvolvimento entre a Mercedes-Benz AG e a NVIDIA Corporation, de sistemas de assistência ao condutor, veículos automatizados e autónomos, funcionalidades dos veículos e serviços.
A proteção dos dados pessoais é uma das nossas maiores prioridades e é tida em conta em todas as nossas transações comerciais. As informações relativas à proteção de dados apresentadas em seguida facultam aos titulares dos dados uma visão geral do tratamento de dados pessoais pela Mercedes-Benz AG e a NVIDIA Corporation (doravante também designadas “parceiros de cooperação”) na qualidade de responsáveis conjuntos pela proteção de dados (na aceção do artigo 26.º do RGPD), relativamente ao tratamento de dados de vídeo e de imagem em percursos de ensaio, no âmbito da cooperação para investigação e desenvolvimento de sistemas de assistência ao condutor, veículos automatizados e autónomos, funcionalidades dos veículos e serviços.
São considerados dados pessoais todas as informações relativas a uma pessoa singular identificada ou identificável.
Por meio das presentes informações relativas à proteção de dados, informamos os titulares dos dados sobre a natureza, a extensão e a finalidade do tratamento de dados pessoais pelos parceiros de cooperação, no âmbito da referida cooperação para investigação e desenvolvimento. Os titulares dos dados ficam, além disso, a conhecer os direitos que lhes assistem relativamente ao tratamento dos seus dados pessoais e o conteúdo essencial do acordo de cooperação em matéria de recolha e tratamento de dados pessoais.
1. A quem se aplicam as presentes informações relativas à proteção de dados?
Informamos por este meio os titulares dos dados sobre a proteção de dados pessoais no âmbito da recolha, tratamento e armazenamento de dados de vídeo e de imagem, dentro e fora do espaço de circulação público, assim como – na medida do permitido por outras disposições legais – em zonas privadas de trabalho, de testes ou de outra natureza.
Os dados em questão são recolhidos por veículos de ensaio dos parceiros de cooperação especialmente identificados, para fins de investigação, desenvolvimento, ensaio e operacionalidade em termos de sistemas de assistência ao condutor, veículos automatizados e autónomos, funcionalidades dos veículos e serviços. (Doravante designados “cooperação para investigação e desenvolvimento”.) É potencialmente afetado por este tratamento de dados quem durante a realização dos ensaios se encontrar na proximidade de um dos veículos de ensaio identificados.
2. Quem é o responsável pelo tratamento dos dados e a quem se podem dirigir os titulares dos dados para questões relacionadas com a proteção de dados?
A Mercedes-Benz AG e a NVIDIA Corporation são responsáveis conjuntas por partes do tratamento, no âmbito da referida cooperação para investigação e desenvolvimento, nos termos do artigo 26.º do RGPD, relativamente ao tratamento de dados pessoais descrito em seguida (a menos que seja expressamente indicado um outro responsável). No âmbito da cooperação para investigação e desenvolvimento, os parceiros de cooperação realizam percursos de ensaio em diversos países.
Os titulares dos dados podem contactar os parceiros de cooperação através dos seguintes contactos:
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Estugarda
Alemanha
E-mail: mbtesting-dataprotection@mercedes-benz.com
HRB 762873
2.
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
EUA
E-mail: privacy@nvidia.com
Dados de contacto do responsável pela proteção de dados:
1.
Responsável pela proteção de dados do Grupo
(Chief Officer for Corporate Data Protection)
Mercedes‑Benz Group AG
HPC E600
70546 Estugarda
Alemanha
E-mail: data.protection@mercedes-benz.com
2.
À atenção do: Responsável pela privacidade de dados
(ATTN: Data Privacy Officer)
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
EUA
E-mail: privacy@nvidia.com
No âmbito da sua responsabilidade conjunta, os parceiros de cooperação realizam percursos de ensaio (com veículos devidamente identificados com indicação dos parceiros de cooperação). Os dados são seguidamente tratados em centros de dados. Os titulares dos dados podem entrar em contacto com ambos os parceiros de cooperação e reivindicar os direitos que lhes confere o RGPD junto de ambos os responsáveis, seja qual for a parte do tratamento em questão.
3. Qual é a proveniência dos dados e que dados são tratados?
No âmbito da referida cooperação para investigação e desenvolvimento, há veículos de ensaio dos parceiros de cooperação, devidamente identificados, que se deslocam dentro do espaço de circulação público, assim como – na medida do permitido por outras disposições legais – em zonas privadas de trabalho, de testes ou de outra natureza. Os veículos estão equipados com sistemas de câmaras com diversas direções de captura, distâncias focais e tecnologias de sensorização, além de outros sistemas de sensores. Para as finalidades indicadas na secção 4 das presentes informações relativas à proteção de dados, os referidos sistemas recolhem, tratam e armazenam dados de vídeo e de imagem do espaço em volta do veículo.
Estes dados podem também incluir, dependendo de cada caso específico, as seguintes informações:
4. Com que propósito (finalidade do tratamento) e com que justificação (base jurídica) são tratados os dados?
As finalidades do tratamento de dados em questão pelos parceiros de cooperação são a investigação, o desenvolvimento, o ensaio e a operacionalidade em termos de sistemas de assistência ao condutor, veículos automatizados e autónomos, funcionalidades dos veículos e serviços, incluindo algoritmos de IA relevantes e mapas de alta resolução, documentando estes processos e cumprindo outras obrigações a jusante.
Os sistemas de assistência ao condutor e as funcionalidades dos veículos permitem já nos veículos atuais um aumento sobretudo da segurança, mas também do conforto. Os sistemas técnicos de perceção e gestão das circunstâncias do trânsito e do meio envolvente dos futuros veículos automatizados e autónomos irão permitir uma integração desses veículos na circulação pública em segurança e de acordo com as regras.
A investigação, o desenvolvimento e o ensaio de tais sistemas exigem a sua utilização em veículos de ensaio, em ambientes e condições reais de circulação, nomeadamente no espaço de circulação público, com recolha, tratamento e armazenamento de dados de vídeo e de imagem durante e após a sua utilização.
Com base nestes materiais, são investigados, desenvolvidos e ensaiados sistemas técnicos de perceção e classificação de utentes da estrada, veículos, infraestruturas e outros objetos no contexto das circunstâncias do trânsito e do meio envolvente.
No âmbito do tratamento dos dados, pessoas, veículos e outros objetos são analisados, classificados e posteriormente tratados como meros “objetos” no contexto das circunstâncias do trânsito e do meio envolvente, por exemplo, como “peão na berma direita da estrada” ou “automóvel no cruzamento”.
No âmbito do tratamento efetuado, a identificação pelo nome ou outra identificação pessoal das pessoas registadas ou uma atribuição dos veículos ou outros objetos registados a pessoas desse modo identificadas não é necessária, não está prevista e também não seria possível, na maior parte dos casos. Contudo, uma vez que os dados brutos necessários consistem em materiais de vídeo e de imagem, também não é possível excluir a identificabilidade e a identificação de pessoas.
A principal base jurídica do tratamento é a “salvaguarda de interesses legítimos” nos termos do artigo 6.º, n.º 1, primeiro parágrafo, alínea f), do RGPD. Os interesses legítimos dos responsáveis são, neste caso, a investigação, o desenvolvimento, o ensaio e a operacionalidade em termos de sistemas de assistência ao condutor, veículos automatizados e autónomos, funcionalidades dos veículos e serviços, incluindo algoritmos de IA relevantes e mapas de alta resolução, assim como os aspetos de segurança de tais tecnologias para o público em geral e para os utentes da estrada em particular.
Os interesses contrários, ou seja, os direitos e as liberdades fundamentais dos titulares dos dados, não se podem, neste caso, sobrepor, uma vez que a identificação pessoal de um titular de dados específico através do nome ou outra informação não é necessária, não está prevista e também não seria possível, na maior parte dos casos. Além disso, são ainda adotadas medidas técnicas e organizacionais destinadas a garantir um tratamento dos dados recolhidos de acordo com os requisitos da proteção de dados.
5. Os dados são transmitidos a terceiros?
Os parceiros de cooperação transmitem dados pessoais aos outros parceiros de cooperação, a subcontratantes e a terceiros, exclusivamente na rigorosa observação do princípio de limitação das finalidades. Uma tal transferência só terá lugar se for permitida com base em disposições legais e/ou numa ordem administrativa ou judicial, ou se implicar os interesses legítimos de terceiros.
São, por exemplo, categorias de destinatários a quem podem ser transmitidos dados no âmbito do tratamento em questão:
6. Os dados são transferidos para países terceiros?
Se, no âmbito dos processos de investigação, desenvolvimento e ensaio, ou no seu posterior processamento, tiver lugar a sua transferência a destinatários em países terceiros, essa transferência só será efetuada mediante apresentação de uma declaração de adequação nos termos do artigo 45.º do RGPD, com base em garantias adequadas nos termos do artigo 46.º do RGPD ou se for permitida por outra disposição legal.
As transferências internacionais de dados entre parceiros de cooperação nos Estados Unidos da América baseiam-se em cláusulas contratuais-tipo da Comissão Europeia, nos termos do artigo 46.º do RGPD (disponível nas páginas Web da Comissão Europeia), e em medidas suplementares que garantam um nível de proteção de dados suficiente. Teremos todo o prazer em lhe facultar informações a este respeito através dos dados de contacto fornecidos.
7. A tomada de decisões pode ser automatizada?
Não tem lugar qualquer tomada de decisões individuais automatizadas ou definição de perfis na aceção do artigo 22.º do RGPD que impliquem efeitos legais relativamente ao titular dos dados ou quaisquer efeitos relevantes igualmente negativos.
8. Por quanto tempo são armazenados os dados?
Os dados de vídeo e de imagem são tratados e armazenados durante o tempo necessário para os referidos processos de investigação, desenvolvimento e ensaio.
Se, em casos específicos, existir uma base jurídica ou um interesse legítimo de maior alcance que justifiquem um armazenamento e tratamento mais prolongados (por exemplo, para documentação adequada dos processos acima mencionados, devido a obrigações legais de retenção ou outros requisitos legais), os dados serão armazenados por um período proporcionalmente mais longo.
9. Que direitos assistem aos titulares dos dados em relação à Mercedes-Benz AG e à NVIDIA Corporation?
No âmbito do tratamento de dados pessoais, assistem aos titulares dos dados, em relação aos parceiros de cooperação, os direitos seguidamente indicados. Estes podem ser reivindicados junto da Mercedes-Benz AG e/ou junto da NVIDIA Corporation, na qualidade de responsáveis conjuntos pela proteção de dados.
Informações específicas sobre o exercício dos direitos dos titulares dos dados:
Trata-se, neste caso, de um “tratamento que não requer a identificação do titular dos dados”, de acordo com o artigo 11.º do RGPD). Além dos dados de vídeo e de imagem recolhidos, não são normalmente tratadas quaisquer características adicionais de identificação dos titulares dos dados.
O reconhecimento e o exercício dos direitos do titular dos dados, em cada caso específico, requerem frequentemente mais informações do titular dos dados, em particular informações sobre o LOCAL e a HORA em que o titular dos dados possa ter sido afetado pelo tratamento (ou seja, informações sobre quando e onde se encontrava concretamente na proximidade de um dos veículos de ensaio). Estes dados adicionais podem ser necessários para determinar se uma pessoa específica pode realmente ter sido afetada pelo tratamento e exercer, de facto, os direitos seguidamente indicados, como de informação, eliminação, etc.
Informações específicas sobre a restringibilidade dos direitos dos titulares dos dados:
Chamamos a atenção para o facto de, no âmbito do tratamento de dados em questão, os direitos dos titulares de dados previstos nos artigos 15.º (direito de informação), 16.º (direito de retificação), 17.º (direito de eliminação), 18.º (direito de limitação do tratamento) e 21.º (direito de oposição) do RGPD poderem estar sujeitos a restrições específicas adicionais. Estas restrições específicas podem ser aplicadas, se, em casos concretos, o exercício e o cumprimento dos referidos direitos puderem previsivelmente impossibilitar ou prejudicar gravemente a consecução de objetivos de investigação, tornando, portanto, a restrição necessária para o cumprimento desses objetivos de investigação. A restringibilidade em questão e as condições que a permitem constam no artigo 89.º do RGPD em articulação com a secção 27 da lei federal alemã relativa à proteção de dados, assim como no artigo 17.º do RGPD.
Caso pretenda exercer algum dos seus direitos em relação ao tratamento de dados no âmbito do projeto de cooperação acima referido, ou deseje receber informações mais detalhadas sobre o mesmo, queira contactar os parceiros de cooperação utilizando os dados de contacto fornecidos no n.º 2 das presentes informações relativas à proteção de dados.
ドライバーアシスタントシステム、自動運転/自立走行車両、車両機能およびサービスに関連してメルセデス・ベンツ社およびNVIDIA社が実施する研究開発協力の開発走行における動画および画像の各データ処理に関するプライバシーポリシー。
個人情報の保護は、当社にとって最優先事項であり、当社のあらゆるビジネスプロセスにおいて考慮されています。以下のプライバシーポリシーでは、データ主体は、ドライバーアシスタントシステム、自動運転/自立走行車両、車両機能およびサービスに関連した研究開発協力における開発走行から派生する動画および画像データの処理について、データ保護法に基づく共同管理者（EUデータ保護規則（以下、「GDPR」）第26条の意味での）である Mercedes-Benz AGおよびNVIDIA社（以下、「協力パートナー」）から個人データの処理の概要説明を受けることになります。
個人情報とは、個人を特定できる、もしくは特定可能なすべての情報を指します。
本プライバシーポリシーにより、当社は、データ主体に対して、前述の研究開発協力において協力パートナーが行う個人データの処理の種類、範囲および目的について情報を提供します。さらに、データ主体には、自身が個人データの処理に関して有する権利、および個人データの収集や処理に関する協力合意に含まれる本質的な内容についての情報も提供されます。
1. 本プライバシーポリシーは誰に適用されますか？
当社は、公道内外において、および他の法律で許可される範囲で民間の工場や試験その他の敷地内において動画および画像データを収集、処理および保存する場合、データ主体に対して個人データの保護についての情報を提供します。
これらのデータは、ドライバーアシスタントシステム、自動運転/自律走行車両、車両機能およびサービスの各分野で研究、開発、試験および運用を実施するために、協力パートナーの特別な表示プレートを装着した開発車両により収集されます（以下、「研究開発協力」）。試験運転中に特別な表示プレートを装着した開発車両の周辺にいる人物は、このデータ処理の対象となる可能性があります。
2. データ処理の管理者は誰ですか？また、データ主体はデータ保護について誰に問い合わせることができますか？
かかる研究開発協力において、メルセデス・ベンツ社およびNVIDIA社は、以下に説明する個人データの処理に関し、研究開発協力の範囲内における処理の一部に対してGDPR 第 26 条に基づくデータ保護法上の共同管理者となります（ただし、明示的に別の者が管理者に指名される場合を除く）。協力パートナーは、研究開発協力において、さまざまな国で開発走行を実施します。
データ主体は、以下の連絡先を通じて協力パートナーに連絡することができます。
1.
Mercedes-Benz AG
R&D
Mercedesstraße 120
70372 Stuttgart
ドイツ
Eメール：Eメール：mbtesting-dataprotection@mercedes-benz.com
商業登記番号HRB 762873
2.
NVIDIA Corporation
2788 San Tomas Expressway
Santa Clara, CA 95051
アメリカ合衆国
Eメール：privacy@nvidia.com
データ保護担当者の連絡先：
1.
情報保護総責任者
Mercedes-Benz Group AG
HPC E600
70546 Stuttgart
ドイツ
Eメール：data.protection@mercedes-benz.com
2.
宛先：データプライバシー責任者
NVIDIA Corporation
2788 San Tomas Expressway,
Santa Clara, CA 95051
アメリカ合衆国
Eメール：privacy@nvidia.com
Boschグループ 情報セキュリティ・データ保護部門
協力パートナーは、共同管理の範囲内において開発走行を実施します（協力パートナーを示す適切な表示プレートを装着した車両を使用）。その後、データはデータセンターで処理されます。データ主体は、該当する処理部分に関係なく、両協力パートナーに問い合わせ、両管理者に対してGDPRに基づく自身の権利を主張することができます。
3. データはどこから入手され、どのデータが処理されますか？
前述の研究開発協力において、協力パートナーの表示プレートを装着した開発車両は、公道、および他の法律で許可される場合、民間の工場や試験その他の敷地内を走行します。車両には、収集方向、焦点距離およびセンサー技術が異なるカメラシステム、ならびにその他のセンサーシステムが搭載されています。これらのシステムを使用し、本プライバシーポリシー第4条に記載されている目的のために、車両周辺の動画および画像の各データを収集、処理および保存します。
個々のケースに応じて、以下の情報もこれらのデータに含まれる場合があります：
4. データは何のために使用され（処理の目的）、またどのような根拠（法的根拠）に基づいて行われますか？
協力パートナーによるかかるデータ処理の目的は、ドライバーアシスタントシステム、自動運転/自律走行車両、車両機能およびサービス（関連するAIアルゴリズムおよび高解像度地図を含む）の分野における研究、開発、試験および運用、ならびにこれらのプロセスの文書化およびその他の下位義務の履行にあります。
ドライバーアシスタントシステムおよび車両機能は、既に今日の車両において特に交通安全の向上だけでなく、快適さの向上にも貢献しています。将来の自動運転/自律走行車両では、交通状況や周囲の状況を感知し克服するための技術システムを用いることで、かかる車両が交通規則に従って安全に公共交通に参加できるようになります。
このようなシステムの研究、開発および試験では、実際の周囲条件や交通条件のもとで、また公道において、かかるシステムを開発車両に搭載して走行する必要があり、これには、かかる搭載中や搭載後の動画および画像データの収集、処理および保存も含まれます。
これらの素材により、交通状況下や周囲の状況下の道路利用者、車両、インフラおよびその他の物体を知覚し分類するための技術システムを研究、開発および試験することができます。
人物、車両およびその他の物体は、データ処理においては交通状況下や周囲の状況下に存在する「物体」としてのみ分析、分類および処理されます（たとえば、「車道右端の歩行者」または「交差点の乗用車」などのように）。
したがって、記録された人物の氏名の特定やその他の個人識別を行うこと、またはこのように識別された人物に記録された車両や物体を割り当てることは、処理の実施において不要かつ想定外のことであり、また多くの場合、不可能です。しかしながら、必要な生データは動画および画像の各素材で構成されているため、人物が識別される可能性があることや実際に識別されることを排除することはできません。
処理の主要な法的根拠は、GDPR第6条1項1号fに基づく「正当な利益の確保」です。この場合、管理者の正当な利益とは、ドライバーアシスタントシステム、自動運転/自律走行車両、車両機能およびサービス（関連するAIアルゴリズムおよび高解像度地図を含む）の各分野、ならびに公共や各道路利用者に対するかかる技術の安全面における研究、開発、試験および運用の実施を意味します。
個々のデータ主体の氏名の特定やその他の個人識別は不要かつ想定外のことであり、また多くの場合、不可能であるため、相反するデータ主体の利益、基本的権利および基本的自由が、管理者の正当な利益に優先することはありません。加えて、収集されたデータは、技術的および組織的な措置を講じた上で、データ保護法に基づいて処理されます。
5. データは第三者に移転されますか？
協力パートナーは、データ保護法に基づき限定された目的の範囲内に限り、個人データを協力パートナー、データ処理会社または第三者に移転します。個人データの移転は、かかる移転が法規定および/または行政命令もしくは裁判所命令により認められる場合、または正当な利益に第三者が含まれる場合にのみ行われます。
かかる処理において移転され得るデータの受領者カテゴリーには、特に以下が挙げられます：
6. データは第三国に移転されますか？
研究、開発および試験の各プロセスまたは下位処理における第三国の受領者へのデータ移転の場合、かつGDPR第46条の意味における適切な保護措置に基づきGDPR第45条の「十分性の認定」が存在する場合、またはその他の法律で許可されている場合にのみ、データ移転が行われます。
協力パートナー間におけるアメリカ合衆国への国際データ伝送は、GDPR第46条の欧州委員会によって承認されたEU標準的契約条項（欧州委員会のウェブサイトで閲覧可能）、および十分なレベルのデータ保護を確保するための追加措置に基づいています。これに関する情報は、記載されている連絡先を通じて入手することができます。
7. 自動意思決定は行われますか？
データ主体に対して法的効力を発生させる、または同様の重大な影響を及ぼす、GDPR第22条の意味における個人の自動意思決定またはプロファイリングは行われません。
8. データの保存期間はどのくらいですか？
動画、画像の各データは、前述の研究、開発および試験の各プロセスに必要な期間、処理および保存されます。
これを超える法的根拠が存在する場合、またはさらなる保存および処理を必要とする継続的かつ正当な利益が存在する場合（たとえば、規則に基づき前述の各プロセスを文書化する必要性、法的な保存義務、またはその他の法的要件など）、データはそれに応じた期間、保存されます。
9. データ主体は、メルセデス・ベンツ社およびNVIDIA社に対してどのような権利を有しますか？
データ主体は、個人データの処理において協力パートナーに対して以下の権利を有します。データ主体は、データ保護法上の共同管理者であるメルセデス・ベンツ社および/またはNVIDIA社に対して権利を主張することができます。
データ主体の権利行使に関する特記事項：
かかる処理はGDPR第11条の「データ主体の識別を要しない処理」に該当します。収集された動画および画像データ以外に、データ主体の識別特性が定期的に追加処理されることはありません。
したがって、データ主体の権利の行使および履行に際しては、個々のケースに応じ、多くの場合、データ主体の詳細な情報、特に処理の対象となった可能性のある「場所」および「時間」に関する情報（すなわち、具体的に開発車両の周辺のどこに、いついたかという情報）が必要となります。これらの追加情報は、具体的な人物がそもそも処理の対象となっているか否かについて判断するために、また、アクセスする権利や消去する権利などの以下に記載する権利を実際に履行できるようにするために必要となる場合があります。
データ主体の権利制限の可能性に関する特記事項：
かかる処理において、GDPR第15条（アクセスする権利）、GDPR第16条（訂正する権利）、GDPR第17条（消去する権利）、GDPR第18条（処理を制限する権利）およびGDPR第21条（異議を申し立てる権利）から派生するデータ主体の権利は、特別な追加制限の対象となる可能性があることにご留意ください。これらの特別な制限が適用されるのは、具体的なケースにおいてかかる権利を行使および履行することにより、研究目的の実現が不可能となる、または著しく損なわれる可能性があり、それゆえにこれらの研究目的を実現するために制限が必要となる場合です。この特別な制限の可能性およびその前提条件は、特にドイツ連邦データ保護法（BDSG）第27条に関連するGDPR第89条、およびGDPR第17条に起因します。
前述の協力プロジェクトにおけるデータ処理に関して自身の権利の主張を希望される場合、またはこれについてより詳細な情報を希望される場合は、本プライバシーポリシーのNo.2に記載されている連絡先を通じて協力パートナーにご連絡ください。