Integritetsmeddelande – testfordon

Med verkan från och med: 2024-02-12

Publicerad: 2024-02-12

Detta dokument beskriver hur Volvo Cars (som definieras nedan), och ibland andra enheter, behandlar dina personuppgifter när de samlas in av testfordon på testbanor och allmänna vägar. Volvo Cars använder testfordon för forskning, utveckling och certifiering av bilar och dess funktioner, inklusive assisterade, uppkopplade, delvis automatiserade och autonoma körfunktioner. För dessa ändamål använder vi ändamålsenligt märkta testfordon för att registrera data från olika sensorer, inklusive videoinspelning av omgivningen.

Volvo Cars testfordon används för flera ändamål, vilket innebär olika typer av personuppgiftsbehandling, som vi kommer att förklara nedan. De olika typerna av testfordon är följande:

AD-HMI-fordon
Certifieringsfordon
Datainsamlingsfordon

Nedan kan du hitta följande information:

1. Vem som ansvarar för behandlingen av dina personuppgifter

Ansvaret för behandlingen av dina personuppgifter som samlas in av testfordon fördelas enligt följande:

Det bolag som är ansvarigt för behandlingen av personuppgifter i samband med de personuppgifter som samlas in av AD-HMI- och certifieringsfordonen är Volvo Car Corporation, med säte på Assar Gabrielssons Väg, SE-405 31, Göteborg, Sverige, organisationsnummer 556074-3089, nedan kallat "Volvo Cars", "vi" eller "oss".
De parter som är gemensamt ansvariga för behandlingen av personuppgifter som samlas in av datainsamlingsfordon är:
- Volvo Car Corporation och
- Zenseact AB, vars organisationsnummer är 559228-9358 och vars registrerade adress är Lindholmspiren 2, 417 56 Göteborg, nedan kallat "Zenseact".

2. Vilka personuppgifter som samlas in, varför och för hur länge

Som tidigare nämnts används Volvo Cars testfordon för flera ändamål, vilket innebär olika typer av personuppgiftsbehandling – de olika testfordonen samt vilka uppgifter de samlar in och behandlar beskrivs nedan.

Volvo Cars kommer inte att behandla några av de personuppgifter som nämns nedan för andra ändamål än de syften som uttryckligen beskrivs i detta integritetsmeddelande. Vi har vidtagit relevanta åtgärder för att t.ex. begränsa tillgången till personuppgifterna och ta bort icke-relevant material.

2.1 AD-HMI-fordon

Volvo Cars AD-HMI-fordon är testfordon som körs på allmänna vägar och samlar in trafikdata. Behandlingen av trafikdata, som inbegriper behandling av personuppgifter, är nödvändig för forskningsändamål, statistiska och analytiska ändamål samt för utveckling, testning, utvärdering, verifiering och validering av mjukvara, hårdvara, system och tekniska lösningar relaterade till säkerhet och/eller funktionalitet hos AD/ADAS/DMS och relaterade tekniker. Sådana data består av följande datakategorier:

Videodata som samlats in med hjälp av videokameror i AD-HMI-testfordonen, som är placerade för att filma vägen och den allmänna trafikmiljön framför AD-HMI-fordonet. Kamerorna registrerar fotgängare, cyklister, personer i eller på fordon samt registreringsskyltar på fordon som finns i närheten av AD-HMI-fordonet. För att uppnå våra syften behöver Volvo Cars samla in data om verkliga trafikmiljöer och verkliga trafiksituationer. Därför måste alla insamlade data vara korrekta och får inte modifieras genom att till exempel suddas ut. Vi är inte intresserade av och försöker inte på något sätt identifiera de personer som finns i dessa data. Vi extraherar inte heller några andra personuppgifter från insamlade data.

Den rättsliga grunden för vår behandling av de uppgifter som nämns ovan är våra berättigade intressen.

Vi kommer att spara ovan nämnda data i maximalt 10 år för att kunna återanvända dem för test av nya versioner av mjukvara under komponenternas livstid. Vi kommer regelbundet att sortera ut och radera data som inte längre behövs i syfte att endast behålla relevanta trafiksituationer. Data som är ofullständiga eller skadade på grund av tekniska fel kan också tas bort.

2.2 Certifieringsfordon

Volvo Cars använder sig av testfordon för testning och certifiering av våra nya bilar och deras funktioner. Dessa certifieringsfordon kommer att samla in och behandla data, inklusive personuppgifter. Behandlingen av uppgifter är nödvändig för att säkerställa att Volvo Cars fordon uppfyller tillämpliga kvalitets- och trafiksäkerhetsstandarder samt andra lagkrav. De data som dessa fordon samlar in består av följande datakategorier:

Givardata såsom kamera, LIDAR (ljusradar), radar och ultraljudsgivare som kan upptäcka personer och föremål som rör sig i den offentliga trafikmiljön där insamlingen sker. Kamerorna registrerar fotgängare, cyklister, personer i eller på fordon samt registreringsskyltar på fordon som finns i närheten av certifieringsfordonet. Vi är inte intresserade av och försöker inte på något sätt identifiera de personer som finns i dessa insamlade data.
GPS-data (geolokaliseringsdata) från certifieringsfordonet kommer att samlas in och lagras för att vi ska kunna hitta relevanta platsbaserade registrerade data.

Den rättsliga grunden för vår behandling av de uppgifter som nämns ovan är våra berättigade intressen.

Vi kommer att behålla uppgifterna så länge det är nödvändigt för ovan nämnda ändamål, dock inte längre än 10 år.

2.3 Datainsamlingsfordon

Volvo Cars datainsamlingsfordon körs på allmänna vägar för att samla in trafikdata (nedan kallade ”offentliga trafikmiljödata”). Behandlingen av offentliga trafikmiljödata, som inbegriper behandling av personuppgifter, är nödvändig i syfte att utveckla säker och tillförlitlig programvara och givare för avancerade förarassistanssystem (ADAS) och system för autonom körning (AD), med det övergripande syftet att skydda alla liv på vägarna. Sådana data består av följande datakategorier:

Givardata såsom kamera, LIDAR (ljusradar), radar och ultraljudsgivare som kan upptäcka personer och föremål som rör sig i den offentliga trafikmiljön där insamlingen sker. Uppgifterna används för att utvärdera givare, utdata från programvara som tolkar givardata och programvara som används i ADAS- och AD-system. Kamerorna registrerar fotgängare, cyklister, personer i eller på fordon samt registreringsskyltar på fordon som finns i närheten av datainsamlingsfordonet. Volvo Cars måste samla in data om verkliga trafikmiljöer och trafiksituationer för att kunna uppnå våra syften. Därför måste dessa data vara korrekta och får inte modifieras genom att till exempel suddas ut. Vi är inte intresserade av och försöker inte på något sätt identifiera de personer som finns i dessa offentliga trafikmiljödata. Vi extraherar inte heller några andra personuppgifter från insamlade data.
GPS-data (geolokaliseringsdata) från datainsamlingsfordonet kommer att samlas in och lagras för att vi ska kunna utveckla våra funktioner och hitta relevanta platsbaserade registrerade data.
Kommentarer kommer att läggas till dessa data för att göra det möjligt att hitta relevanta registrerade data, till exempel kommentarer om känsliga platser. Kommentarer kan antingen göras av datainsamlingsfordonets förare eller när uppgifterna behandlas efteråt.

Den rättsliga grunden för vår behandling av de uppgifter som nämns ovan är våra berättigade intressen och fullgörandet av våra rättsliga förpliktelser, som specificeras i lagar och av statliga myndigheter.

Vi begränsar våra platser av intresse för att utesluta skol- och sjukhusingångar, äldreboenden, skyddade boenden för kvinnor, domstolar, fängelser, olycksplatser med skadade personer, stränder eller offentliga parker, privata områden som inuti byggnader, privata trädgårdar eller balkonger och andra platser som kan vara känsliga för de personer som registreras.

Vi kommer att behålla uppgifterna så länge det är nödvändigt för ovan nämnda ändamål, dock inte längre än 10 år. Vi kommer regelbundet att sortera ut och radera offentliga trafikmiljödata som inte längre behövs i syfte att endast behålla relevanta trafiksituationer. Data som är ofullständiga eller skadade på grund av tekniska fel kan också tas bort. Förarna kommer också att göra kommentarer om registrerat material när data behöver granskas manuellt och eventuellt tas bort om uppgifterna kan anses vara inkräktande eller skadliga för de personer som registrerats.

3. Delning av dina personuppgifter

Vi delar dina personuppgifter med följande kategorier av tredje part, grundat på deras behov av dem:

Vi kommer att dela uppgifterna med våra andra företag inom koncernen för att samarbeta inom forskning och utveckling.
Vi kommer att dela uppgifterna med leverantörerna inklusive tjänsteleverantörer och leverantörer av tekniktjänster, för att göra det lättare att hitta och korrigera fel i den teknik de tillhandahåller.
Vi kommer att dela informationen med våra leverantörer som tillhandahåller IT-infrastrukturen för att förse oss med lagring och databehandling.
Till tredje part, men endast om behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar oss (inklusive men inte begränsat till brottsbekämpande myndigheter) eller om den krävs för fastställande, utövande eller försvar av rättsliga anspråk, oavsett om detta sker inom ett domstolsförfarande eller inom ett administrativt eller ett utomrättsligt förfarande.

Alla leverantörer kommer att fungera som registerförare och vara bundna av avtalsöverenskommelser med oss som ligger i linje med det syfte som anges i detta meddelande. Överföring av data till tredje part utanför EU kommer att ske med standardavtalsklausuler som har godkänts av EU-kommissionen. Ytterligare kompletterande åtgärder kommer att vidtas för att säkerställa efterlevnad och säkerhet vid sådana överföringar.

Vi kan dela anonymiserade data med andra parter. Anonymiserade data kan inte tillskrivas en fysisk person och är inte längre personuppgifter. Vi kan också dela anonymiserade data eller data som inte har tillskrivits en fysisk person med forskningsenheter för trafikrelaterade forskningsändamål och med vägtrafikmyndigheter för förbättringar av trafiksäkerheten, som till exempel att hjälpa dem att bedöma kvaliteten på körfältsmarkeringar.

4. Dina rättigheter och friheter

Du har specifika lagstadgade rättigheter avseende de personuppgifter som vi behandlar om dig. Rättigheterna kan skilja sig åt beroende på vilken jurisdiktion du befinner dig i och vilken typ av behandling det rör sig om. Generellt gäller dina rättigheter möjligheten att:

invända mot vår behandling av dina uppgifter
be om en kopia av de uppgifter vi har om dig (rätt till tillgång)
begära att uppgifterna ska överföras till en annan personuppgiftsansvarig (rätt till dataportabilitet)
begära att uppgifterna korrigeras eller begränsas
be om att uppgifterna ska raderas (rätt till radering)

Som nämnts är dessa rättigheter inte absoluta och i vissa fall begränsar dataskyddslagstiftningen tillämpningen av dem. Skulle detta vara fallet för en begäran du gör till oss kommer vi alltid att förklara varför vi inte kan uppfylla din begäran.

Om du vill skicka in en begäran angående någon av dina rättigheter som registrerad kan du kontakta oss genom att fylla i detta formulär och ange tydligt att din begäran avser vårt datainsamlingsfordon. Vi ber dig vänligen att använda formuläret eftersom det ger oss den information vi behöver för att verifiera din identitet och effektivt behandla din begäran. Om du föredrar att inte använda formuläret är du alltid välkommen att kontakta oss och skicka in din förfrågan med hjälp av kontaktuppgifterna i nästa avsnitt.

Du har också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet om du har frågor om hur vi använder dina personuppgifter. Vi skulle dock uppskatta om du hörde av dig och tog upp dina problem direkt med oss först så att vi kan försöka lösa dem tillsammans. Du hittar vår kontaktinformation här.

5. Kontaktinformation

Om du har några frågor om hur vi använder dina personuppgifter kan du kontakta oss via dataprotection@volvocars.com eller kontakta Volvo Car Corporations dataskyddsombud:

Postadress: Volvo Car Corporation, Attention: Dataskyddsombud, avd 50092, VAK, 405 31 Göteborg, Sverige.

E-post: globdpo@volvocars.com

Kontaktinformation och annan information om Zenseacts behandling av personuppgifter finns i deras integritetspolicy, http://www.zenseact.com/privacy-policy/.

6. Uppdatering av detta meddelande

Vi utvecklar kontinuerligt våra produkter och tjänster och kommer därför även att granska och uppdatera detta integritetsmeddelande. Därför uppmuntrar vi dig att läsa detta integritetsmeddelande med jämna mellanrum. Datumet överst i integritetsmeddelandet talar om när det senast uppdaterades. Vi hanterar dina personuppgifter på ett sätt som överensstämmer med det integritetsmeddelande som gällde när de samlades in, om vi inte har ditt samtycke att hantera dem på annat sätt.