Informativa sulla privacy per i veicoli di prova
In vigore dal:
Pubblicato il:
Il presente documento descrive le modalità con cui Volvo Cars (come definita di seguito), e talvolta altre persone giuridiche, trattano i dati personali dell'interessato quando vengono raccolti dai veicoli di prova utilizzati su circuiti di collaudo e su strade pubbliche. Volvo Cars utilizza veicoli di prova per finalità di ricerca, sviluppo e omologazione delle auto e delle loro funzionalità, comprese le funzionalità di guida assistita, connessa, parzialmente automatizzata e autonoma. A tal fine, utilizziamo veicoli di prova opportunamente contrassegnati come tali, per registrare dati provenienti da vari sensori, ricorrendo anche alla registrazione video in ambiente reale.
I veicoli di prova di Volvo Cars sono utilizzati per molteplici finalità, che comportano altrettante tipologie diverse di trattamento dei dati personali, come spiegato di seguito. Le diverse tipologie di veicoli di prova sono le seguenti:
- Veicoli AD-HMI
- Veicoli per omologazioni
- Veicoli di raccolta dati (di seguito "DCV", Data Collection Vehicles)
Nel documento sono riportati:
1. Chi è responsabile del trattamento dei dati personali dell'interessato
La responsabilità del trattamento dei dati personali dell'interessato raccolti dai veicoli di prova è suddivisa in base a quanto indicato di seguito:
- L'entità giuridica che è titolare del trattamento dei dati personali raccolti dai Veicoli AD-HMI, nonché dai Veicoli per omologazioni, è Volvo Car Corporation, con sede legale presso Assar Gabrielssons Väg, SE-405 31, Gothenburg, Svezia, e con numero di iscrizione al registro delle imprese 556074-3089, di seguito 'Volvo Cars', 'noi', o 'ci'.
- Le entità giuridiche responsabili del trattamento dei dati personali raccolti dai veicoli DCV sono, congiuntamente, le seguenti:
- Volvo Car Corporation e
- Zenseact AB, società iscritta al registro delle imprese con il numero 559228-9358, con sede legale presso Lindholmspiren 2, 417 56 Göteborg, Svezia, di seguito denominata "Zenseact".
2. Dati personali raccolti, perché e per quanto tempo
Come già accennato in precedenza, i veicoli di prova di Volvo Cars sono utilizzati per molteplici scopi, che comportano diverse tipologie di trattamento dei dati personali; i diversi veicoli di prova, e i dati che raccolgono e trattano sono descritti di seguito.
Volvo Cars non sottopone a trattamento alcun dato personale di seguito menzionato per scopi diversi da quelli esplicitamente descritti nella presente informativa sulla privacy. Abbiamo implementato le misure necessarie per limitare l'accesso ai dati personali e rimuovere le informazioni non pertinenti.
2.1 Veicoli AD-HMI
I Veicoli AD-HMI di Volvo Cars sono veicoli di prova che vengono guidati su strade pubbliche e raccolgono dati sul traffico. Il trattamento dei dati sul traffico, che comporta il trattamento di dati personali, è necessario per finalità di ricerca, statistica e analisi e per lo sviluppo, il collaudo, la valutazione, la verifica e la convalida di software, hardware, sistemi e tecnologie relativi alla sicurezza e/o alla funzionalità di AD/ADAS/DMS e tecnologie correlate. Tali dati consistono nelle seguenti categorie di dati:
- Dati video raccolti attraverso l'uso di telecamere installate sui veicoli di prova AD-HMI, posizionate in modo da riprendere la strada e l'ambiente circostante, ovvero ciò che compare nell'ambiente reale di fronte al veicolo AD-HMI. Le telecamere registreranno pedoni, ciclisti, persone a bordo o alla guida di veicoli e targhe di veicoli in prossimità del Veicolo AD-HMI. Per raggiungere gli scopi previsti, Volvo Cars ha bisogno di raccogliere dati sull'ambiente circostante e sulle situazioni di traffico reali. Per questo motivo, i dati raccolti devono essere autentici e non possono essere modificati, per esempio, mediante sfocamento. Non abbiamo interesse a identificare gli individui presenti nei dati e non tentiamo in alcun modo di farlo. né estraiamo altri dati personali dai dati raccolti.
La base giuridica per il trattamento dei dati di cui sopra da parte nostra è il perseguimento dei nostri legittimi interessi.
Conserveremo i dati di cui sopra per un massimo di 10 anni per poterli riutilizzare per testare nuove versioni del software durante la vita dei componenti. Da parte nostra, selezioneremo e cancelleremo periodicamente i dati non più necessari, così da conservare esclusivamente le situazioni di traffico rilevanti. I dati incompleti o danneggiati a causa di errori tecnici verranno anch'essi potenzialmente rimossi.
2.2 Veicoli per omologazioni
Volvo Cars utilizza veicoli di prova per testare e omologare le nostre nuove auto e le loro funzioni. Tali Veicoli per omologazioni raccolgono e trattano dati, inclusi dati personali. Il trattamento di dati è necessario per assicurare che i veicoli Volvo Cars soddisfino le normative di legge relative a qualità e sicurezza stradale, nonché altri requisiti di legge. I dati che tali veicoli raccolgono consistono nelle seguenti categorie di dati:
- Dati dei sensori – come telecamere, LIDAR (rivelatori e localizzatori mediante luce), radar e sensori ultrasonici in grado di rilevare la presenza di persone e oggetti in movimento in condizioni di traffico sulla rete stradale pubblica dove avviene la raccolta dei dati. Le telecamere registreranno pedoni, ciclisti, persone a bordo o alla guida di veicoli e targhe dei veicoli in prossimità del Veicolo per omologazioni. Non abbiamo interesse a identificare gli individui presenti nei dati raccolti e non tentiamo in alcun modo di farlo.
- Dati GPS – I dati di geolocalizzazione del Veicolo per omologazioni saranno raccolti e memorizzati al fine di trovare dati registrati pertinenti basati sulla posizione.
La base giuridica per il trattamento dei dati di cui sopra da parte nostra è il perseguimento dei nostri legittimi interessi.
Conserveremo i dati per tutto il tempo necessario ai fini di cui sopra, per un periodo massimo di 10 anni.
2.3 Veicoli per la raccolta di dati (DCV)
I DCV di Volvo Cars sono veicoli guidati su strade pubbliche per finalità di raccolta di dati sul traffico (di seguito “Dati sulle condizioni del traffico sulla rete stradale pubblica”). Il trattamento dei Dati sulle condizioni del traffico sulla rete stradale pubblica, che implica il trattamento di dati personali, è per noi necessario al fine di poter sviluppare software e sensori sicuri e affidabili per sistemi avanzati di assistenza alla guida (ADAS) e per sistemi per la guida autonoma (AD), con l'obiettivo generale di salvare vite evitando incidenti. Tali dati consistono nelle seguenti categorie di dati:
- Dati dei sensori come telecamere, LIDAR (light detection and ranging), radar e sensori ultrasonici in grado di rilevare la presenza di persone e oggetti in movimento in condizioni di traffico sulla rete stradale pubblica dove avviene la raccolta. I dati sono utilizzati per valutare i sensori, l'output del software che interpreta i dati dei sensori e il software utilizzato nei sistemi ADAS e AD. Le telecamere registreranno pedoni, ciclisti, persone all'interno o a bordo di veicoli e targhe di veicoli nelle vicinanze del DCV. Volvo Cars ha bisogno di raccogliere dati sul traffico reale e sulle situazioni di traffico reali per poter raggiungere i propri obiettivi. Per questo motivo, tali dati devono essere autentici e non possono essere modificati, per esempio, mediante sfocamento. Non abbiamo interesse a identificare gli individui presenti nei Dati sulle condizioni del traffico sulla rete stradale pubblica e non tentiamo in alcun modo di farlo. né estraiamo altri dati personali dai dati raccolti.
- Dati GPS – I dati di geolocalizzazione del DCV vengono raccolti e memorizzati per poter sviluppare le nostre funzionalità e per trovare dati registrati pertinenti basati sulla posizione.
- Annotazioni ovvero informazioni potenzialmente aggiunte ai dati per consentire il ritrovamento di opportuni dati registrati, per esempio annotazioni in merito a luoghi sensibili. Eventuali annotazioni possono essere fatte dai conducenti del DCV o quando i dati vengono trattati in un secondo momento.
La base giuridica che ci consente di trattare i dati di cui sopra è il nostro legittimo interesse e l'adempimento dei nostri obblighi giuridici previsti dalla legge e dalle autorità governative.
Limitiamo volutamente il numero di luoghi di interesse, escludendo scuole e ingressi di ospedali, case di riposo per anziani, centri di accoglienza per donne, tribunali, carceri, luoghi di incidenti con persone ferite, spiagge o parchi pubblici, aree private quali interni di abitazioni, giardini o balconi, e altri luoghi che potrebbero essere sensibili per le persone che vengono registrate.
Conserveremo i dati per tutto il tempo necessario ai fini di cui sopra, per un periodo massimo di 10 anni. Da parte nostra, selezioneremo e cancelleremo periodicamente i Dati sulle condizioni del traffico sulla rete stradale pubblica non più necessari, così da conservare esclusivamente le situazioni di traffico rilevanti. I dati incompleti o danneggiati a causa di errori tecnici verranno anch'essi potenzialmente rimossi. I conducenti potranno altresì inserire annotazioni sul materiale registrato, laddove i dati necessitino di una revisione manuale e di una potenziale rimozione di informazioni, laddove i dati possano essere considerati lesivi della privacy o pericolosi per gli individui registrati.
3. Condivisione dei dati personali dell’interessato
Condivideremo i dati personali dell'interessato con le seguenti categorie di terze parti, che hanno necessità di conoscerli:
- Condivideremo i dati con le aziende interne al gruppo per cooperare nella ricerca e nello sviluppo;
- Condivideremo i dati con i fornitori, inclusi i fornitori del servizio e i fornitori della tecnologia utilizzati, al fine di facilitare la ricerca e la correzione di errori nella tecnologia che ci forniscono;
- Condivideremo i dati con i nostri fornitori dell'infrastruttura IT e ciò è necessario per permetterci l'archiviazione e il trattamento dei dati.
- Condivideremo i dati con terzi, ma solo se necessario per adempiere a un obbligo di legge a cui siamo soggetti (inclusi, a titolo esemplificativo ma non esaustivo, gli obblighi imposti dalle autorità preposte all'applicazione della legge) o se necessario per avviare azioni legali, esercitare e difendere i nostri diritti, contestualmente a procedimenti giudiziari, procedimenti amministrativi o extragiudiziari.
Tutti i fornitori agiscono come incaricati del trattamento dei dati e sono vincolati al rispetto di specifici accordi contrattuali stipulati con noi; agiscono inoltre in linea con lo scopo illustrato nella presente informativa. Il trasferimento di dati a terzi al di fuori dell'UE sarà effettuato sulla base delle clausole contrattuali standard approvate dalla Commissione europea. Inoltre, verranno implementate misure supplementari per garantire la conformità e la sicurezza durante tali trasferimenti.
I dati anonimizzati potranno essere da noi condivisi con altre parti. Tali dati anonimizzati non sono associabili a una specifica persona fisica e in quanto tali non sono più considerati dati personali. Potremmo inoltre condividere i dati anonimizzati o non associabili a una persona fisica con enti di ricerca per i loro scopi di ricerca in materia di traffico, e con autorità competenti in materia di traffico stradale per finalità di miglioramento della sicurezza stradale, per esempio per aiutarli a valutare la qualità della segnaletica orizzontale.
4. Diritti dell'interessato e controlli
L'interessato gode di specifici diritti previsti dalla legge, in relazione ai dati personali che lo riguardano da noi trattati. I diritti potrebbero variare in base alla giurisdizione in cui si trova l'interessato e alla natura del trattamento. In generale, i diritti dell'interessato riguardano la possibilità di:
- opporsi al trattamento da parte nostra dei dati personali che lo riguardano
- chiedere una copia dei dati che conserviamo (cosiddetto diritto di accesso dell'interessato)
- chiedere che i dati siano trasferiti a terzi (cosiddetto diritto alla portabilità dei dati)
- chiedere la correzione dei dati personali o ottenere da parte nostra la limitazione del trattamento dei dati personali
- ottenere da parte nostra la cancellazione dei dati personali (cosiddetto diritto all'oblio)
Come accennato, tali diritti non sono assoluti e in alcuni casi la legge sulla protezione dei dati personali limita la loro applicazione. Se così fosse per una richiesta dell'interessato nei nostri confronti, forniremo sempre una spiegazione del perché non possiamo soddisfare la richiesta dell'interessato.
Se si desidera presentare una richiesta di avvalersi dei propri diritti, si prega di utilizzare il nostro modulo disponibile qui e di indicare chiaramente che la richiesta si riferisce al nostro veicolo di raccolta dei dati (DCV). Invitiamo a utilizzare il modulo, in quanto contiene le informazioni di cui abbiamo bisogno per verificare l'identità dell'interessato ed elaborare efficacemente la sua richiesta. Tuttavia, qualora l'interessato preferisca non utilizzare il modulo, può sempre contattarci e inviare la sua richiesta utilizzando i recapiti riportati nella sezione successiva.
L'interessato ha altresì il diritto di presentare un reclamo presso l'autorità locale di controllo per la protezione dei dati, qualora nutra dubbi sul modo in cui utilizziamo i dati personali che lo riguardano. Saremmo però grati all'interessato se ci contattasse e sollevasse prima le proprie preoccupazioni direttamente presso di noi, per consentirci di trovare insieme una soluzione. Le nostre informazioni di recapito sono consultabili qui.
5. Recapiti
In caso di domande sul modo in cui utilizziamo i dati personali che lo riguardano, l'interessato può contattarci all'indirizzo dataprotection@volvocars.com; in alternativa può contattare direttamente il Responsabile della protezione dei dati di Volvo Car Corporation tramite posta tradizionale o posta elettronica ai seguenti recapiti:
Indirizzo postale: Volvo Car Corporation, alla C.A. di: The Data Protection Officer, avd 50092, VAK, 405 31 Gothenburg, Sweden.
E-mail: globdpo@volvocars.com
I recapiti e altre informazioni sul trattamento di dati personali da parte di Zenseact sono reperibili all'interno dell'informativa sulla privacy dell'azienda, consultabile sul sito http://www.zenseact.com/privacy-policy/.
6. Aggiornamenti della presente informativa
Siamo costantemente impegnati nello sviluppo dei nostri prodotti e servizi e, di conseguenza, anche la presente Informativa sulla privacy può essere periodicamente rivista e aggiornata. Invitiamo pertanto a consultare regolarmente la presente Informativa sulla privacy. La data riportata nella parte superiore della presente Informativa sulla Privacy consente di sapere quando è stata aggiornata l'ultima volta. Tratteremo i dati personali dell'interessato in modo coerente con l'Informativa sulla privacy in base alla quale sono stati raccolti, a meno che non abbiamo il consenso dell'interessato a trattarli in modo differente.