Personvernerklæring for utvikling av kjøresystemer for å forbedre den generelle trafikksikkerheten

A.    Omfanget av personvernerklæringen

I denne personvernerklæringen informerer vi deg som tilskuer, for eksempel fotgjengere, trafikanter eller andre personer som kan bli registrert av Audi-kjøretøy i relevante trafikksituasjoner, som beskrevet nedenfor, om den automatiserte, elektroniske behandlingen av dine personopplysninger av AUDI AG, et selskap som produserer luksusmotorkjøretøy, Auto-Union-Straße 1,  85057 Ingolstadt, Tyskland / Tyskland ("vi", eller "Audi") i forbindelse med utvikling av førerassistansesystemer og automatiserte kjørefunksjoner samt tjenester som kan være egnet for å øke generell trafikksikkerhet, hvor vi bruker flere IT-systemer i vårt ansvar.

Personopplysninger betyr all informasjon som gjelder en identifiserbar eller identifiserbar fysisk person eller, hvis det er forutsett etter lokal lov, juridisk, inkludert, avhengig av tilfelle, sensitive personopplysninger slik de er definert i lovene i landet der du befinner deg på det aktuelle tidspunktet ('datasubjekt'); Et datasubjekt er en som kan identifiseres, direkte eller indirekte, særlig ved henvisning til en identifikator som et navn, et identifikasjonsnummer, lokasjonsdata, en nettbasert identifikator eller til en eller flere faktorer spesifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten til den naturlige personen.

Behandling betyr enhver operasjon eller et sett med operasjoner som utføres på personopplysninger eller sett med personopplysninger, enten ved automatiserte midler, som innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, henting, konsultasjon, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller destruksjon.

Ansvarlig betyr den fysiske eller juridiske personen som bestemmer formålene og midlene for behandlingen av personopplysninger.

For å utvikle og validere førerassistansesystemer og automatiserte kjørefunksjoner samt tjenester som kan være egnet for å øke generell trafikksikkerhet, brukes sensorer og bildeteknologi for å registrere data i forhåndsdefinerte og vanligvis svært sjelden forekommende trafikksituasjoner. Disse trafikksituasjonene kan være sikkerhetskritiske situasjoner som nødbremsing eller lokale særegenheter, som dårlige kjørefeltmerkinger, spesielle trafikkskilt eller identifisering av uventede systemavvik. Gjenkjenning av relevante situasjoner og påfølgende opplæring av systemene og funksjonene er en viktig komponent for deres kontinuerlige utvikling og validering. Denne databehandlingen kan påvirke hvem som helst som befinner seg i nærheten av et dataregistrerende kjøretøy ved en relevant trafikksituasjon eller som er involvert i trafikksituasjonen. Audi identifiserer aldri enkeltpersoner i dataregistrene. Personer, kjøretøy og andre objekter regnes kun som «objekter» i trafikk- og miljøsituasjoner, for eksempel som «fotgjengere på høyre side av veien». I tillegg jobber AUDI AG med dataene for kontinuerlig å forbedre programvaren for å fjerne personlige egenskaper.

B.    Generell informasjon

I.        Hvem er ansvarlig for behandlingen?

Ansvarlig for behandlingen av dine personopplysninger er:

AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Tyskland.

Skatteidentifikasjonsnummer / Registreringsnummer: DE811115368 / HRB Nr./Kommersiell registernummer: 1

For mer informasjon om AUDI AG, inkludert representanter, se vårt juridiske varsel [https://www.audi.com/en/legal-notice/

II.      Hvem kan jeg kontakte?

Hvis du ønsker å hevde dine personvernrettigheter, vennligst bruk kontaktalternativene på

https://data-subject-rights.audi.com/

Der finner du mer informasjon om hvordan du kan hevde dine personvernrettigheter. Du kan også sende inn forespørselen din

·         via post: AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt, Tyskland

Vi tar de registrertes rettigheter svært alvorlig og vil svare på alle forespørsler du måtte ha så snart som mulig.

III.    Kontaktinformasjon til dataansvarlig

Når det gjelder databeskyttelse, kan du også rådføre deg med vår bedrifts dataansvarlig ved å bruke ditt eget språk:

AUDI AG, dataansvarlig, 85045 Ingolstadt, Tyskland

·         E-post: datenschutz@audi.de

·         Telefonnummer: +49841 890

·         Kontoradresse til selskapets databeskyttelsesansvarlige: AUDI AG, Data Protection Officer, Auto-Union-Straße 1, 85057 Ingolstadt, Tyskland

IV.    Hvilke rettigheter har jeg?

Alle de nedenfor beskrevne rettighetene knyttet til personopplysningene og behandlingen av dem kan være underlagt begrensninger, i henhold til gjeldende EU- og/eller nasjonale lover. Avhengig av din jurisdiksjon kan du som datasubjekt ha rett til følgende personvernrettigheter. Vennligst merk: Dine databeskyttelsesrettigheter etter lokale lover i landet der du befinner deg på det aktuelle tidspunktet kan avvike fra rettighetene beskrevet nedenfor. Se vedlegg 1 for tillegg, landsspesifikk informasjon, spesielt om rettigheter du kan ha etter lokale lover. Slike rettigheter gjelder, i den grad de juridiske kravene er oppfylt, i tillegg til dine rettigheter som gis under GDPR.

For mer informasjon om rettigheter du kan ha i forbindelse med vår behandling av dine personopplysninger, vennligst klikk her:

https://data-subject-rights.audi.com/

1.      Rett til å bli informert

Du har rett til å bli informert om innsamling og bruk av dine personopplysninger, av oss og dem vi deler dine data med, på en lett tilgjengelig måte og i klart og tydelig språk. Vi implementerer din rett til å bli informert, også gjennom denne policyen, hvis innhold kan oppdateres fra tid til annen.

2.      Adkomst

Du har rett til å få bekreftelse på om personopplysninger om deg blir behandlet, og i så fall informasjon om data om deg som er lagret hos Audi og informasjon om databehandlingen (dvs. formål med databehandling, forventet periode dataene lagres),  mottakere eller kategorier av mottakere som personopplysningene er utlevert til, dataoverføring utført av Audi osv.), og for å få en kopi av personopplysningene som er lagret om deg.

3.      Rektifisering

Du har rett til å få rett uten unødvendig forsinkelse retting av unøyaktige personopplysninger om deg samt fullføring av ufullstendige personopplysninger lagret om deg hos Audi.

4.      Sletting

Du har rett til å få slettet personopplysningene om deg lagret hos Audi uten unødvendig forsinkelse dersom de lovpålagte kravene er oppfylt.

Dette kan være tilfelle, spesielt hvis

·         Dine personopplysninger er ikke lenger nødvendige i forhold til formålene de ble samlet inn for;

·         Det eneste juridiske grunnlaget for behandlingen var ditt samtykke, og du har trukket det tilbake;

·         Du har protestert mot behandlingen på grunnlag av rettslige legitime interesser på grunnlag knyttet til din spesifikke situasjon, og vi kan ikke bevise at det finnes overordnet legitime grunner for behandlingen;

·         Dine personopplysninger har blitt ulovlig behandlet; eller

·         Dine personopplysninger må slettes for å overholde en juridisk forpliktelse.

Hvis vi har delt dataene dine med tredjeparter, vil vi informere dem om slettingen, så langt loven krever det.

Vennligst merk at din rett til sletting er underlagt begrensninger. For eksempel er vi ikke pålagt eller tillatt å slette data som vi fortsatt er forpliktet til å beholde på grunn av lovbestemte lagringsperioder. På samme måte er data vi trenger for etablering, utøvelse eller forsvar av rettslige krav unntatt fra din rett til sletting.

5.      Begrensning av prosessering

Du har rett til å innhente, under visse betingelser, begrensning av behandlingen (dvs. merking av lagrede personopplysninger for å begrense deres fremtidige behandling). Kravene er spesielt:

·         Nøyaktigheten av dine personopplysninger er omstridt, og Audi må verifisere nøyaktigheten av dine personopplysninger;

·         Behandlingen er ulovlig, men du motsetter deg sletting av personopplysningene og ber i stedet om begrensning av bruken av personopplysningene;

·         Audi trenger ikke lenger dine personopplysninger for behandlingen, men du trenger dataene for etablering, utøvelse eller forsvar av juridiske krav eller

·         Du har protestert mot behandlingen, og verifiseringen avventer om hvorvidt Audis legitime grunnlag  overstyrer ditt.

Ved begrensning av behandlingen vil slike data bli merket deretter, og vil – bortsett fra lagring – kun behandles med ditt samtykke eller for etablering, utøvelse eller forsvar av rettslige krav, eller for beskyttelse av rettighetene til en annen fysisk eller juridisk person, eller av viktige allmenninteresser for EU eller en medlemsstat eller landet der du befinner deg det relevante tidspunktet, i hvert tilfelle kun i den grad det er tillatt under gjeldende databeskyttelseslover.

Vennligst merk at begrensning av behandlingen av dine personopplysninger også kan brukes som et alternativ til sletting av dine personopplysninger, der det er tillatt av gjeldende lov.

6.      Dataportabilitet

I den grad vi automatisk behandler dine personopplysninger gitt til oss basert på ditt samtykke eller en kontrakt med deg, har du rett til å motta dataene i et strukturert, vanlig brukt og maskinlesbart format, og til å overføre disse dataene til en annen ansvarlig ansvarlig uten hindring fra Audi. Du har også rett til å få personopplysningene overført direkte fra Audi til en annen ansvarlig der det teknisk er mulig, og forutsatt at dette ikke påvirker andres rettigheter og friheter negativt.

7.      Innvending

Hvis vi behandler dine personopplysninger på grunnlag av legitime interesser eller i allmennhetens interesse, har du rett til å protestere mot behandlingen av dine personopplysninger på grunnlag av din spesifikke situasjon. I tillegg har du ubegrenset rett til å protestere dersom vi behandler dataene dine for våre direkte markedsføringsformål. Se vår separate merknad i notat i seksjon B.IV.10 "Informasjon om din rett til å protestere".

I visse tilfeller gir vi deg også, utover personverninnstillingene, en ekstra ubegrenset rett til å protestere innenfor rammen av legitime interesser. Vi vil informere deg om dette i forbindelse med den respektive funksjonen eller tjenesten.

8.      Tilbaketrekning av samtykke

Hvis du har gitt samtykke til behandlingen av dine personopplysninger, kan du trekke dem tilbake når som helst. Vennligst merk at uttaket kun vil gjelde for fremtiden. Behandling som skjedde før uttaket skal ikke bli påvirket.

9.      Klage

I tillegg har du rett til å klage til en tilsynsmyndighet for databeskyttelse hvis du mener at behandlingen av dine personopplysninger er ulovlig. Retten til å fremme en klage berører ikke andre administrative eller rettslige rettsmidler. Adressen til den tilsynsmyndigheten for databeskyttelse som er ansvarlig for Audi er:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18

91522 Ansbach

Deutschland / Germany

Du kan imidlertid også sende inn en klage til enhver annen tilsynsmyndighet for databeskyttelse som er kompetent for deg innenfor eller utenfor EU, spesielt til den i medlemsstaten der du bor fast, arbeidssted eller sted for det påståtte bruddet. Nedenfor finner du en lenke hvor du finner alle kontaktopplysninger til nasjonale myndigheter i alle medlemsland: https://edpb.europa.eu/about-edpb/board/members_en.

Se vedlegg 1 «Ytterligere rettigheter for datasubjekter og ytterligere landsspesifikk informasjon» for kontaktinformasjon til nasjonale tilsynsmyndigheter og ytterligere landsspesifikk informasjon.

C.    Prosessering hvor Audi er den eneste kontrolleren

I.        Hvilke data skal vi behandle?

For å utvikle førerassistanse- og automatiserte kjørefunksjoner og tjenester som kan være egnet for å øke generell trafikksikkerhet, kan følgende data spesielt behandles:

-          Opptak, det vil si bilde- og videoopptak av andre trafikanter og forbipasserende (kjøretøy og personer)

-          Kjøretøydata, altså registreringsskilt og bokstaver på kjøretøy

-          Andre data, det vil si bokstaver på butikker og gateskilt, og annen informasjon i umiddelbar nærhet av kjøretøyene som registreres ved hjelp av eksterne sensorer,

med tillegg av posisjonsdata, altså GPS-posisjon og tidsstempel.

II.      Til hvilke formål behandler vi dataene dine, og hvilke juridiske grunnlag gjelder?

Vi behandler dine personopplysninger i samsvar med bestemmelsene i personvernforordningen ("GDPR") og den tyske føderale databeskyttelsesloven (Bundesdatenschutzgesetz, "BDSG") samt annen gjeldende lokal lovgivning for ulike formål. De spesifikke dataene som behandles, og formålene med databehandlingen, avhenger hovedsakelig av tjenestene vi tilbyr deg. Vi kan generelt behandle dine personopplysninger basert på følgende juridiske grunnlag for følgende formål. Vennligst merk: Hvis gjeldende lokal lov i landet der du befinner deg på det aktuelle tidspunktet forutsetter ytterligere krav til rettslige grunnlag, vil vi overholde slike tilleggskrav og informere deg deretter.

Vennligst henvis til retten til å protestere (se seksjonen B.IV).

I.        Er det en plikt til å gi data eller samtykke?

I sammenheng med dataopptak for utvikling av førerassistanse og automatiserte kjørefunksjoner, vennligst merk at identifikasjon av enkeltpersoner ikke er ment på noe tidspunkt og ikke er nødvendig for formålene som er listet nedenfor. Personer, kjøretøy og andre objekter regnes kun som «objekter» i trafikk- og miljøkontekst, f.eks. «fotgjenger ved høyre veikant». Uten din aktive innsats og fremskaffelse av ytterligere data, vil vi ikke kunne tilskrive de innsamlede dataene til en fysisk person.

II.      Hvem mottar dataene mine?

På grunn av størrelsen og kompleksiteten i Audis databehandling, er det ikke mulig å liste hver mottaker av dine personopplysninger individuelt i denne personvernerklæringen, og derfor er det vanligvis kun kategorier av mottakere som er spesifisert.

Innen Audi mottar disse enhetene dine data som de trenger for å oppfylle formålene nevnt ovenfor, for eksempel teknisk utvikling.

1.      Prosessorer

Våre tjenesteleverandører (såkalte prosessorer) som vi benytter og engasjerer, kan også motta data til disse formålene.

Tjenesteleverandører som brukes og handler på vegne av Audi og som ikke behandler data for egne formål (såkalte «prosessorer»), kan motta data for de ovennevnte formålene. Vi benytter prosessorer fra følgende kategorier for levering av spesifikke tjenester, som støtter oss i gjennomføringen av våre forretningsprosesser:

-          Tjenesteleverandører/leverandører

§   Produsenter/leverandører av kjøretøy/komponenter

§   Hostingtjenesteleverandører

§   Leverandører av teknisk støtte

§   Leverandører av tekniske utviklingstjenester

-          Konsernselskaper

Disse prosessorene brukes i sammenheng med produktoptimalisering.

2.      Tredjeparter

Vi vil vanligvis dele dine personopplysninger med tredjeparter kun dersom dette er nødvendig for å oppnå de nevnte formålene, spesielt hvis vi eller tredjeparten har en legitim interesse i utleveringen, eller hvis du har gitt ditt samtykke, underlagt gjeldende lokale lover. I tillegg kan data deles med tredjeparter (inkludert etterforsknings- eller sikkerhetsmyndigheter) i den grad vi bør være pålagt det ved lov eller ved håndhevbare regulatoriske eller rettslige pålegg.

III.    Blir data overført til et tredjeland?

Vi behandler dine data i EU. Overføring av data til tredjeland (dvs. land som verken er medlemmer av EU eller Det europeiske økonomiske samarbeidsområdet) kan finne sted, i den grad dette kreves for å levere tjenester til deg, er påkrevd ved lov, eller du har gitt oss ditt samtykke (i fravær av andre passende beskyttelsesmekanismer etter gjeldende lov). Vennligst merk: I henhold til gjeldende lokale lover i jurisdiksjonen der du befinner deg, kan en overføring til et tredjeland defineres som en overføring utenfor territoriet eller landet der du befinner deg på det aktuelle tidspunktet.

Under samme omstendigheter kan vi også dele dine personopplysninger med prosessorer i tredjeland.

I enkelttilfeller kan personopplysninger også overføres til myndigheter og domstoler i tredjeland.

Vennligst merk at ikke alle tredjeland har et nivå av databeskyttelse anerkjent som tilstrekkelig av myndighetene / den kompetente myndigheten i landet der du befinner deg på det aktuelle tidspunktet (f.eks. Europakommisjonen). Audi vil kun overføre dine personopplysninger til tredjeland i den grad det er tillatt i gjeldende lokal lovgivning. I den grad Audi baserer seg på passende sikkerhetsmekanismer i samsvar med gjeldende lov  (f.eks. standard kontraktsklausuler eller bindende selskapsregler i henhold til art. 46 (2) GDPR for overføringer til tredjeland), vil Audi iverksette ytterligere tekniske og/eller organisatoriske tiltak i den grad det er nødvendig for å opprettholde et tilstrekkelig beskyttelsesnivå av dine personopplysninger. Et tilstrekkelig beskyttelsesnivå inkluderer implementering av rimelige sikkerhetstiltak for å forhindre uautorisert tilgang, innsamling, bruk, utlevering, kopiering, endring eller avhending, eller lignende risikoer, samt tap av lagringsmedium eller enhet hvor personopplysninger lagres.

Hvis aktuelt, kan du få en kopi av de spesifikke gjeldende eller avtalte bestemmelsene fra oss for å sikre et tilstrekkelig databeskyttelsesnivå. For å gjøre dette, vennligst bruk informasjonen i kontaktseksjonen B.II.

IV.    Hvor lenge vil dataene mine bli lagret?

Vi lagrer dine data så lenge det er nødvendig for å oppnå de nevnte formålene, eller hvis vi har en legitim interesse i fortsatt lagring. Ytterligere lagring av dataene dine kan være nødvendig for kvalitetssikring og feilsøking. Dine data vil bli slettet senest når formålet med at vi samlet inn og behandlet dataene ikke lenger gjelder.

I tillegg er vi underlagt ulike oppbevarings- og dokumentasjonsforpliktelser, som blant annet følger av den tyske handelsloven (Handelsgesetzbuch, "HGB") og den tyske skatteloven (Abgabenordnung, "AO"). Periodene som er spesifisert for oppbevaring og dokumentasjon er opptil ti år. Til slutt vurderes lagringsperioden også etter lovbestemte foreldelsesfrister, som kan være opptil tretti år, for eksempel i henhold til paragrafene 195 og fremover i den tyske sivilretten (Bürgerliches Gesetzbuch, "BGB"), med en ordinær foreldelsesfrist på tre år.

Under visse omstendigheter kan det også være nødvendig at dataene dine oppbevares over lengre tid, for eksempel når det pålegges en såkalt juridisk besittelse eller rettslig forbud (dvs. et forbud mot sletting av data i hele prosessen) i forbindelse med administrative eller rettslige prosesser.

Vi kan også være underlagt oppbevarings- og dokumentasjonsforpliktelser i samsvar med lokal lovgivning i ditt land.

V.      Hvilke praksiser og prosedyrer er implementert for å sikre dataene mine?

Vi har implementert og vedlikeholder til enhver tid tekniske og organisatoriske tiltak (TOM) for å beskytte dataene dine i samsvar med de høye standardene i GDPR og standardene som kreves under andre gjeldende lokale lover i jurisdiksjonen du befinner deg i. Dette inkluderer, men er ikke begrenset til, pseudonymisering og kryptering, tiltak for å sikre kontinuerlig konfidensialitet, integritet og tilgjengelighet av dine data (inkludert muligheten til å gjenopprette data ved en hendelse). Vi gjennomgår jevnlig våre TOM-er og anvender forbedringer der det er nødvendig for å holde dataene dine trygge og for å overholde gjeldende lover. Vi har etablert passende prosedyrer for å håndtere ethvert personvernbrudd (dvs. et sikkerhetsbrudd som fører til utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering av eller tilgang til personopplysninger som er overført, lagret eller på annen måte behandlet) og vil varsle deg som datasubjekt og relevant tilsynsmyndighet når vi er juridisk forpliktet til det.

VI.    Oppdateringer av denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen ved å gjøre oppdateringer tilgjengelig på nettsiden vår.

Versjon: 01/2026

Vedlegg 1 – Ytterligere rettigheter for registrerte personer og ytterligere landsspesifikk informasjon