Personvernerklæring for testkjøretøy

Når Volvo Cars gjennomfører testaktiviteter, samler inn data for produkt- og tjenesteutvikling, eller utfører verifisering av kjøretøyfunksjon med Volvo Cars testbiler ("Testkjøretøy"), kan vi samle inn personopplysninger knyttet til andre personer på testbaner eller offentlige veier. Siden testbilene brukes til en rekke formål, vil personopplysninger som kan behandles variere, noe som vil bli forklart nedenfor.

Vi vet at beskyttelse av personopplysningene dine er et viktig ansvar, og vi tar dette på alvor. Derfor er vi forpliktet til å håndtere dataene dine med omhu, holde dem sikre og være åpne om hvordan vi bruker dem.

Landspesifikke avvik kan gjelde, og du finner disse på slutten av denne merknaden.

Vi omtaler de ulike individene vi samhandler med som «deg» eller «din». Vår bruk av personopplysningene dine kalles behandling.

I denne merknaden finner du informasjon om:

1. Hvem vi er

2. Juridisk grunnlag for innsamling og bruk av personopplysninger

3. Typer personopplysninger vi samler inn og bruker

4. Hvorfor vi samler inn og bruker dine personopplysninger, og hvor lenge vi beholder dem

• 4.1 AD-HMI-biler

• 4.2 Datainnsamlingsbiler

• 4.3 Sertifiseringsbiler

5. Deling av dine personopplysninger

6. Internasjonale overføringer

7. Dine rettigheter

8. Kontaktinformasjon

9. Oppdateringer av denne Merknad

1. Hvem er vi?

Enheten som er ansvarlig for behandling av personopplysninger beskrevet i denne Merknad er Volvo Car Corporation, med registrert kontor på Assar Gabrielssons Väg, SE-405 31, Göteborg, Sverige, selskapsregistreringsnummer 556074-3089. Vi omtaler Volvo Car Corporation og dets konsernselskaper som ("vi", "Volvo Cars", "vår" og "oss"). Vi er et globalt selskap som leverer produkter og tjenester over hele verden.

Når det gjelder data samlet inn fra DVC-er, er Volvo Cars og Zenseact AB, med registrert kontor på Lindholmspiren 2, 417 56 Göteborg, Sverige, organisasjonsnummer 559228-9358 ("Zenseact"), felles behandlingsansvarlige. De felles behandlingsansvarlige har samtykket i at informasjonen gis til deg av Volvo Cars, noe som betyr at Volvo Cars er hovedkontaktpunkt for å utøve dine rettigheter (se seksjon 8 nedenfor).

2. Juridisk grunnlag for innsamling og bruk av personopplysninger

All behandling av personopplysninger må begrunnes. Dette kalles å ha et «juridisk grunnlag». De juridiske grunnlagene vi baserer oss på når vi behandler personopplysninger, beskrives nedenfor. Det juridiske grunnlaget varierer avhengig av hvilket formål vi bruker personopplysningene dine til.

-Nødvendig for oppfyllelse av en kontrakt: Dette brukes når behandling av din personopplysninger er nødvendig for å inngå og oppfylle våre forpliktelser under en kontrakt med deg.

-Nødvendig for å ivareta vår, eller en tredjeparts, legitime interesse: Dette brukes når behandling av din personopplysninger er nødvendig for at vi skal kunne forfølge en forretningsinteresse som ikke overstyres av din interesse i å ikke behandle personopplysninger.

-Samtykke gitt av deg: Dette brukes når du gir oss ditt samtykke for å behandle dine personopplysninger av spesifikke grunner.

-Nødvendig for å oppfylle en juridisk forpliktelse: Dette brukes når vi er pålagt ved lov å behandle dine personopplysninger.

3. Typer personopplysninger vi samler inn og bruker

Volvo Cars bruker testkjøretøy til forskning, utvikling og sertifisering av biler og deres funksjoner, inkludert assisterte, tilkoblede, delvis automatiserte og autonome kjørefunksjoner, men også for ulike tester og funksjonsverifisering. Testkjøretøyene som registrerer data fra ulike sensorer, inkludert videoopptak av miljøet, er riktig merket.

De ulike testkjøretøyene brukes til ulike formål, som innebærer ulike typer behandling av personopplysninger. De ulike typene testkjøretøy er som følger:

• AD-HMI-kjøretøy
• Sertifiseringskjøretøy
• Funksjonsverifiseringskjøretøy

Volvo Cars vil ikke behandle noen av personopplysningene nevnt nedenfor, for andre formål enn de formålene som eksplisitt er beskrevet i denne personvernerklæringen. Vi har implementert relevante tiltak f.eks. for å begrense tilgangen til personopplysninger og fjerne materiale som ikke er relevant.

For å oppnå formålene beskrevet nedenfor må de innsamlede dataene være autentiske, noe som betyr at Volvo Cars må samle data fra sanntids trafikkmiljøer og situasjoner, og dataene kan ikke endres, for eksempel ved tilsløring. Vi er imidlertid ikke interessert i, og forsøker ikke å, identifisere personer som er til stede i opptakene. Vi henter heller ikke ut noen andre personopplysninger fra de innsamlede dataene.

Vi begrenser våre interessante lokasjoner til å ekskludere skole- og sykehusinnganger, eldrehjem, nødsentra for kvinner, rettsbygninger, fengsler, ulykkessteder med skadde personer, strender eller offentlige parker, private områder som f.eks. interiør i huset, hagen eller balkongen, og andre steder som kan være sensitive for personene som registreres.

4. Hvorfor vi samler inn og bruker dine personopplysninger, og hvor lenge vi beholder dem

4.1 AD-HMI-kjøretøy

Volvo Cars AD-HMI-biler er testkjøretøy som kjøres på offentlige veier og samler inn trafikkdata. Denne behandlingen innebærer innsamling av personopplysninger knyttet til andre trafikanter og er nødvendig for forsknings-, statistiske og analytiske formål, samt for utvikling, testing, evaluering, verifisering og validering av programvare, maskinvare, systemer og teknologier knyttet til sikkerheten og/eller funksjonaliteten til automatisert kjøring (AD), avanserte førerassistansesystemer (ADAS), førerovervåkingssystemer (DMS) og relaterte teknologier.

Trafikkdataene som samles inn består av følgende datakategorier:

-Videodata - samlet inn ved bruk av videoopptakere installert i testbilene. Disse kameraene er plassert for å fange veien og det omkringliggende offentlige trafikkmiljøet foran bilen. Kameraene kan registrere fotgjengere, syklister, personer i eller på kjøretøy, samt bilskilt i nærheten av testbilen.

Det juridiske grunnlaget for at vi behandler de nevnte dataene er våre legitime interesser.

Vi vil beholde dataene nevnt ovenfor i opptil 10 år for å kunne gjenbruke dataene til testing av nye programvareversjoner i komponentenes levetid. Vi vil jevnlig sortere ut og slette data som ikke lenger trengs, for kun å beholde relevante trafikksituasjoner. Data som er ufullstendige eller ødelagt på grunn av tekniske feil kan også bli fjernet.

4.2 Datainnsamlingsbiler

Volvo Cars Datainnsamlingsbiler ("DCV-er") er testbiler som kjøres på offentlige veier for å samle inn trafikkdata. Behandlingen av disse dataene, som innebærer behandling av personopplysninger knyttet til andre trafikkanter, er nødvendig for å utvikle trygg og pålitelig programvare og sensorer for avanserte førerassistansesystemer (ADAS) og autonome kjøresystemer (AD), med generelt formål å beskytte alt liv på veien.

Dataene samlet inn av DCV-ene består av følgende kategorier:

-Sensordata – inkludert data fra kamera, LIDAR (lysdeteksjon og avstandsmåling), radar og ultralydssensorer som kan detektere personer og objekter som beveger seg rundt i det offentlige trafikkmiljøet der innsamlingen finner sted. Dataene brukes for evaluering av sensorer, resultater fra programvare som tolker sensordataene, og programvaren som benyttes i ADAS- og AD-systemer. Kameraene registrerer fotgjengere, syklister, personer i eller på kjøretøy, og bilers nummerskilt i nærheten av DCV-en.

-GPS – Geolokasjonsdata fra DCV-en vil bli samlet inn og lagret for å kunne utvikle våre funksjonaliteter og for å finne relevante registrerte data basert på lokasjon.

-Kommentarer vil bli lagt til dataene for å kunne finne relevant registrert data, som for eksempel annotasjoner av sensitive steder. Merknader kan enten registreres av førerne av DCV-en eller når dataene behandles etterpå.

Det juridiske grunnlaget for vår databehandling som nevnt ovenfor, er våre berettigede interesse, samt å oppfylle våre juridiske forpliktelser, som er spesifisert i lover og av offentlige myndigheter.

Vi vil beholde dataene så lenge det er nødvendig for formålene nevnt ovenfor, men ikke lenger enn 10 år. Vi vil jevnlig sortere og slette data som ikke lenger er nødvendig, for kun å beholde relevante trafikksituasjoner. Data som er ufullstendige eller ødelagt på grunn av tekniske feil, vurderes også fjernet. Sjåførene vil også lage kommentarer til det registrerte materialet når dataene trenger manuelt gjennomsyn og mulig fjerning dersom dataene kan anses å være invaderende eller skadelige for personer som er registrert.

4.3 Sertifiseringsbiler

Volvo Cars sertifiseringsbiler er testbiler som brukes til testing og verifisering av våre nye biler og deres funksjoner. Disse testbilene kan samle inn og behandle data, inkludert personopplysninger. Denne behandlingen er nødvendig for å sikre at Volvo Cars-biler oppfyller gjeldende kvalitets- og trafikksikkerhetsstandarder samt andre juridiske og regulatoriske krav.

Dataene som samles inn av sertifiseringsbilene består av følgende kategorier:

-Sensordata – som kamera, LIDAR (lysdeteksjon og avstandsmåling), radar og ultralydssensorer som kan detektere personer og objekter som beveger seg rundt i det offentlige trafikkmiljøet der innsamlingen finner sted. Kameraene registrerer fotgjengere, syklister, personer i eller på kjøretøy, samt nummerskilt i nærheten av sertifiseringsbilen.

-GPS – Geolokaliseringsdata fra sertifiseringsbilen vil bli samlet inn og lagret for å finne relevante registrerte data basert på sted.

Det juridiske grunnlaget for at vi behandler de nevnte dataene er våre legitime interesser.

Vi vil beholde dataene så lenge det er nødvendig for formålene nevnt ovenfor, men ikke lenger enn 10 år. Vi vil jevnlig sortere og slette data som ikke lenger er nødvendig, for kun å beholde relevante trafikksituasjoner. Data som er ufullstendige eller ødelagt på grunn av tekniske feil, vurderes også fjernet.

5. Deling av dine personopplysninger

Vi deler din personopplysninger med ulike organisasjoner om nødvendig for å oppnå formålene som er beskrevet ovenfor. Vi har inngått nødvendige databehandleravtaler for å sikre at dine personopplysninger behandles på en lovlig måte.

Vi deler også anonymiserte data med tredjeparter (f.eks. offentlige eller private forskningsgrupper, offentlige eller industrielle etater, eller lignende) til ulike formål.

6. Internasjonale overføringer

Når vi overfører personopplysninger til andre land, benytter vi oss av verktøy og beskyttelsestiltak for å sikre at slike overføringer er i samsvar med gjeldende lovgivning, og at dine personopplysninger gis et høyt beskyttelsesnivå.

I mange tilfeller har vi signert de såkalte standard kontraktsklausulene utstedt av Europakommisjonen (tilgjengelig på Europakommisjonens nettsted) samt implementert andre nødvendige sikkerhetstiltak som kryptering og pseudonymisering.

7. Dine rettigheter

Du kan ha juridiske rettigheter knyttet til vår behandling av din personopplysninger. Rettighetene kan variere avhengig av hvilken jurisdiksjon du befinner deg i og hvilken type behandling det er.

Du har rett til:

-Rett til å trekke tilbake samtykke: Hvis du har gitt ditt samtykke for behandling av dine personopplysninger, kan du trekke det tilbake når som helst. Dette vil kun påvirke vår fremtidige bruk av dine personopplysninger.

-Rett til tilgang på dine personopplysninger: Du kan be oss om informasjon om personopplysninger vi har om deg. I slike tilfeller vil vi gi deg en kopi av dine personopplysninger.

-Rett til korrigering: Hvis informasjonen om deg ikke stemmer, kan du be om korrigering. Dersom opplysningene dine er ufullstendige, kan du be om at de blir supplert.

-Rett til begrensning: Du har rett til, under visse betingelser, å be oss om å begrense behandlingen av din personopplysninger, hvis:

• du bestrider nøyaktigheten av dine personopplysninger, i den perioden vi trenger for å verifisere nøyaktigheten,
• behandlingen er ulovlig, og du ber om begrensning av behandlingen i stedet for sletting av dine personopplysninger,
• vi trenger ikke lenger din personopplysninger for behandlingens formål, men du trenger dataene for etablering, utøvelse eller forsvar av juridiske krav, eller
• du protesterer mot behandlingen, i perioden vi kontrollerer om våre berettigede grunner går foran dine.

-Rett til sletting: Du har rett til å be om at vi sletter personopplysninger vi behandler om deg. Vi må etterkomme denne forespørselen dersom vi behandler dine personopplysninger, med mindre behandlingen er nødvendig:

• for å fortsette å tilby en tjeneste til deg, som et aktivt abonnement;
• for å utøve retten til ytrings- og informasjonsfrihet;
• for å oppfylle en rettslig forpliktelse som krever behandling i henhold til unionsretten eller medlemsstatenes nasjonale rett som vi er underlagt;
• for arkiveringsformål i allmennhetens interesse, vitenskapelige eller historiske forskningsformål eller statistiske formål; eller
• for etablering, utøvelse eller forsvar av juridiske krav.

-Rett til å protestere: Hvis vi behandler dine personopplysninger basert på vår legitime interesse, kan du protestere, i så fall vil vi ikke lenger behandle din personopplysninger, med mindre vi kan påvise overbevisende legitime grunner og en overordnet interesse for behandlingen eller for etablering, utøvelse eller forsvar av juridiske krav. Du har også rett til når som helst, og uavhengig av begrunnelse, å protestere mot behandling av dine personopplysninger for direkte markedsføring (inkludert profilering i den grad dette er knyttet til slik direkte markedsføring).

Hvis du ønsker å sende inn en forespørsel, kan du kontakte oss ved å fylle ut dette skjemaet og tydelig oppgi at din henvendelsen gjelder vår testbil. Vi ber deg vennligst benytte skjemaet, da det viser informasjonen vi trenger for å verifisere din identitet og håndtere din forespørsel effektivt. Hvis du ikke ønsker å benytte skjemaet, kan du sende inn forespørselen din eller kontakte oss via kanalene som er oppgitt i kontaktinformasjonen nedenfor.

Du har også rett til å fremme en klage til de relevante nasjonale personvernmyndighetene. Vi ville imidlertid sette pris på om du tok kontakt og tok opp bekymringene dine direkte med oss først, slik at vi kan prøve å løse dem sammen.

8. Kontaktinformasjon

Hvis du har spørsmål om hvordan vi bruker din personopplysninger, kan du kontakte:

-Volvo Cars Corporation på dataprotection@volvocars.com,

eller

-The Volvo Car Corporation Personvernombud via post til Volvo Car Corporation, Oppmerksomhet: The Personvernombud, avd 50092, VAK, 405 31 Göteborg, Sverige.

For andre spørsmål, se vår kontaktside her: https://www.volvocars.com/intl/l/legal/contact-us/

Du kan finne kontaktinformasjon og annen informasjon om Zenseacts behandling av personopplysninger i deres personvernerklæring, http://www.zenseact.com/privacy-policy/

9. Oppdateringer av denne erklæringen

Vi utvikler kontinuerlig våre produkter og tjenester, og vil gjennomgå og oppdatere denne personvernerklæringen som følge av dette. Vi oppfordrer deg derfor til å besøke denne personvernerklæringen jevnlig. Datoen øverst i denne personvernerklæringen forteller deg når den sist ble oppdatert. Vi vil behandle dine personopplysninger på en måte som er i samsvar med personvernerklæringen de ble samlet inn under, med mindre vi har ditt samtykke til å håndtere det annerledes.