Уведомление о порядке использования личной информации, применимое к покупке и эксплуатации автомобилей Ауди
A. Объем политики конфиденциальности
В данном уведомлении представлено пояснение того, как мы, AUDI AG, Эттингер Штрассе 70, 85057, Ингольштадт, Германия («Мы» или «Ауди»), осуществляем обработку ваших персональных данных в связи с приобретением и последующей эксплуатацией автомобилей Ауди. Информация об обработке данных в связи с использованием других продуктов и услуг, таких как сервисы myAudi и Audi connect, представлена в отдельных уведомлениях. Ваш партнер Ауди также отдельно сообщит вам, как производится обработка ваших данных.
Персональные данные означают любую информацию, связанную с идентифицируемым и поддающимся идентификации физическим лицом. Поддающееся идентификации физическое лицо – это лицо, которое можно идентифицировать напрямую или косвенно, в частности, с указанием на идентификатор, например, имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор или один или несколько факторов, специфичных для физической, физиологической, генетической, душевной, экономической, культурной или социальной идентичности такого физического лица.
Обработка означает любую операцию или ряд операций, которые выполняются с персональными данными с помощью автоматических средств или без них, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путем передачи, распространения или предоставление доступа иным способом, совмещение или комбинирование, ограничение, разрушение или уничтожение.
B. Общая информация
I. Кто отвечает за обработку данных?
Контролер обработки в значении статьи 4 (7) Общего регламента по защите данных (GDPR), отвечающий за обработку ваших персональных данных:
AUDI AG, Эттингер Штрассе 70, 85057, Ингольштадт, Германия.
II. С кем я могу связаться?
Если вы хотите заявить о своем праве на защиту данных, пожалуйста, используйте контактные данные на сайте
https://gdpr.audi.com
На этой странице вы найдете дополнительную информацию о том, как можно заявить о своих правах на защиту данных. Вы также можете связаться с нами по следующему адресу:
AUDI AG, Права на защиту данных по GDPR, Ауто-Уньон-Штрассе 1, 85057, Ингольштадт, Германия.
Если у вас есть общие вопросы по поводу этой политики конфиденциальности или обработки ваших персональных данных компанией Аудио, используйте следующие контакты:
Audi Kundenbetreuung Deutschland, а.я 10 04 57, 85045, Ингольштадт, Германия
E-Mail: kundenbetreuung@audi.de
III. Контактная информация специалиста по защите данных
Если вы испытываете беспокойство по поводу защиты данных, вы также можете обратиться к нашему специалисту по защите данных:
Специалист по защите данных AUDI AG, Ауто-Уньон-Штрассе 1, 85057, Ингольштадт, Германия
E-mail: datenschutz@audi.de
IV. Каковы мои права?
В зависимости от вашей юрисдикции, являясь субъектом данных, вы имеете следующие права в отношении ваших персональных данных:
Информация:
Вы имеете право запрашивать информацию о персональных данных, которые относятся к вам и хранятся компанией AUDI AG, а также об объеме обработки данных и передачи данных, осуществляемых AUDI AG, и получить копию хранимых у нас ваших персональных данных.
Исправления:
Вы имеете право потребовать немедленного внесения корректировок в информацию, относящуюся к вам, которая является неверной, а также дополнить любые неполные персональные данные, имеющиеся у компании AUDI AG в файле о вас.
Разрушение:
Вы имеете право потребовать немедленного удаления персональных данных в вашем файле у компании AUDI AG, если это соответствует нормативным требованиям.
Это возможно, в частности, если:
Если мы передали ваши данные третьим лицам, мы уведомим их о разрушении в рамках законодательства.
Обратите внимание на то, что ваше право на разрушение имеет некоторые ограничения. Например, мы не можем и/или не должны разрушать данные, которые все еще необходимо хранить в соответствии с обязательством по хранению согласно законодательству. Кроме того, ваше право на разрушение не распространяется на данные, которые нужны нам, чтобы заявлять исковые требования или защищаться в случае исковых требований. Если нет причин для дальнейшего хранения.
Ограничение обработки:
При определенных условиях вы имеете право требовать ограничения обработки (т. е. маркирование персональных данных с целью ограничения их обработки в будущем). Требования включают в себя:
Если обработка была ограничена, такие данные будут маркированы соответствующим образом, и, за исключением их хранения, будут обрабатываться только с вашего согласия или для предъявления, исполнения или защиты законных требований, или защиты прав другого физического или юридического лица, или в пользу важных общественных интересов ЕС или страны-участницы ЕС.
Переносимость данных:
Поскольку мы будем выполнять автоматическую обработку ваших персональных данных, предоставленных нам на основе вашего согласия или любого договора с вами (включая трудовой договор), вы имеете право получать такие данные в структурированном, универсальном и считываемом ЭВМ формате, и имеете право передавать такие данные другому контролеру без препятствий со стороны AUDI AG. Вы также имеете право на то, чтобы ваши персональные данные напрямую передавались компанией AUDI AG другому контролеру, когда это технически осуществимо при условии, что такая передача не окажет отрицательного влияния на права и свободы других лиц.
Право на возражение:
Если мы осуществляем обработку ваших персональных данных на основе законных интересов или общественных интересов, вы имеете право на возражение против обработки ваших персональных данных по причинам, связанным с вашей конкретной ситуацией. Кроме того, вы имеете неограниченное право на возражение, если обработка ваших данных осуществляется нами для маркетинговых целей. См. отдельное примечание в разделе под названием «Информация о вашем праве на возражение».
В некоторых случаях мы также предоставляем вам дополнительное неограниченное право на возражение, связанное с балансом интересов. Эта информация также указана в разделе «Информация о вашем праве на возражение».
Отзыв согласия:
Если вы дали согласие на обработку персональных данных, вы можете в любое время отозвать такое согласие. Обратите внимание на то, что такой отзыв действует только проспективно. Это не влияет на обработку, которая проводилась до отзыва согласия.
Претензии:
Кроме того, вы имеете право предъявить претензию в орган по надзору за соблюдением законодательства о защите персональных данных, если вы считаете, что обработка ваших персональных данных осуществляется незаконно. Право на предъявление претензии действует без ущерба для других административных или судебных прав. Адрес органа по надзору за соблюдением законодательства о защите персональных данных, отвечающего за AUDI AG:
Баварское государственное управление по надзору за защитой данных (Bayerisches Landesamt für Datenschutzaufsicht)
ул. Променаде 18,
91522, Ансбах,
Германия
1. Информация о вашем праве на возражение
Право на возражение по личным причинам
Вы имеете право на возражение против обработки ваших персональных данных по основаниям, связанным с вашей конкретной ситуацией. Предварительным условием для этого является то, что обработка данных осуществляется в связи с общественными интересами или на основе баланса интересов. Это также применяется к профилированию.
Поскольку при обработке ваших персональных данных мы опираемся на баланс интересов, мы обычно предполагаем, что мы можем продемонстрировать веские законные основания, но, разумеется, мы изучим каждый отдельный случай.
В случае возражения мы больше не будем проводить обработку ваших персональных данных, за исключением случаев, когда действуют следующие условия:
Возражение против отображения вашего имени в день сбора
Если вы возражаете против отображения вашего имени на мониторах при доставке автомобиля (в связи с отображением времени сбора и ответственного консультанта), мы просим вас сообщить нам об этом на кассе в центре обслуживания клиентов в день сбора.
Если вы возражаете против отображения вашего имени, оно не будет показано на мониторах при доставке автомобиля. Тогда вам будет назначен номер, который будет использоваться для отслеживания времени на мониторах.
Возражение против использования ваших данных для прямой рекламы
Если мы осуществляем обработку ваших данных для прямой рекламы, вы имеете право на возражение против обработки ваших персональных данных для таких целей в любое время; это также применимо к профилированию, если профилирование связано с такой прямой рекламой.
Если вы возражаете против обработки ваших персональных данных для прямой рекламы, мы больше не будет обрабатывать ваши персональные данные для этой цели.
Возражение против обработки ваших персональных данных для целей усовершенствования продукции и общего анализа клиентов
В рамках баланса интересов мы предоставляем вам отдельное право на возражение в отношении обработки ваших персональных данных для целей усовершенствования продукции и общего анализа клиентов.
Если вы возражаете против обработки для целей усовершенствования продукции и/или общего анализа клиентов, мы больше не будем обрабатывать любые связанные с вами данные для этих целей. Это не повлияет на исключительно статистический анализ собранных данных или данных, обезличенных иным образом.
Использование права на возражение
Возражение может быть предъявлено в любой форме, и предпочтительно должны быть предъявлены контактным лицам, указанным в этом уведомлении.
C. Какие данные обрабатываются моим автомобилем?
I. Электронные контрольные устройства
1. Общее
На ваш автомобиль установлены электронные контрольные устройства. Контрольные устройства обрабатывают получаемые ими данные, например, данные с датчиков автомобиля, которые генерируются ими самостоятельно или передаются друг другу. Некоторые электронные контрольные устройства необходимы для обеспечения функций безопасности вашего автомобиля, другие оказывают помощь при вождении (система содействия управлению автомобилем), и прочие обеспечивают функции комфорта и информационно-развлекательную среду.
Ниже вы можете найти некоторую общую информацию об обработке данных в вашем автомобиле. Конкретная информация по поводу уведомлений о порядке использования личной информации в отношении отдельных функций представлена в руководстве по эксплуатации вашего автомобиля, которая доступна онлайн, а также, если это возможно, может содержаться в цифровых устройствах в вашем автомобиле.
2. Личные идентифицируемые данные
Каждый автомобиль идентифицируется с использование уникального идентификационного номера автомобиля. В Германии такой идентификационный номер автомобиля («VIN») может использоваться для получения информации о текущих и предыдущих владельцах автомобиля в Федеральном автотранспортном ведомстве. Существуют также другие способы использования данных, собранных с автомобиля, для получения информации о владельце или водителе, например, номерной знак.
Данные, которые создаются или обрабатываются контрольными устройствами, могут, таким образом, быть личными идентифицируемыми или, при определенных обстоятельствах, стать личными идентифицируемыми. В зависимости от доступных данных автомобиля может существовать возможность, например, делать выводы о вашей манере вождения, вашем местонахождении или маршруте, или манере эксплуатации.
3. Нормативные требования к раскрытию данных
При наличии соответствующих нормативных требований производители обязаны в отдельных случаях выполнять требования правительственных органов и предоставлять данные, которые хранятся у производителя в той мере, в какой это необходимо (например, для содействия расследованию уголовного преступления).
В рамках применимого законодательства правительственные органы также имеют полномочия самостоятельно считывать данные автомобилей в отдельных случаях. Например, если произошло дорожно-транспортное происшествие, чтобы содействовать его расследованию могут считываться данные с устройства управления подушкой безопасности.
II. Эксплуатационные данные в автомобиле
Контрольные устройства осуществляют обработку данных для управления автомобилем. Сюда относятся, например:
Обычно эти данные временные; они не сохраняются после прекращения вождения и обрабатываются внутри самого автомобиля. Контрольные устройства часто оснащены устройствами хранения данных (включая ключи зажигания). Они используются для временной или постоянной регистрации информации о состоянии автомобиля, нагрузке на компоненты, требований к обслуживанию, технических событиях и ошибках.
В зависимости от выбранного оборудования сохраняется следующая информация:
В особых случаях (например, если автомобиль обнаружил неисправность), может быть необходимо сохранить данные, которые в других ситуациях были бы временными.
Если вы прибегаете к сервисным услугам (например, ремонт, техническое обслуживание), может потребоваться по необходимости считывание и использование сохраненных эксплуатационных данных наряду с идентификационным номером автомобиля. Эти данные могут считываться с автомобиля работником сервисной сети (например, механиком, производителем) или третьими лицами (например, аварийно-ремонтной службой). Это также применяется к гарантийным случаям и мерам по обеспечению качества.
Такие данные обычно считываются посредством установленного законом подключения к бортовой диагностике (OBD) автомобиля. В считываемых эксплуатационных данных регистрируется техническое состояние автомобиля или отдельных компонентов, и они облегчают диагностику ошибок, обеспечивают выполнение обязательств по обслуживанию и улучшению качества. Такие данные, особенно информация о нагрузке на компоненты, технических событиях, эксплуатационных ошибках и иных ошибках совместно с идентификационным номером автомобиля направляются производителю, если это необходимо. Производитель также несет ответственность за качество выпускаемой продукции. Производитель также использует эксплуатационные данные автомобилей для отзывов продукции. Эти данные могут также использоваться для изучения гарантийных претензий клиентов.
При ошибках в устройствах хранения автомобиля они могут перенастраиваться в сервисном центре в рамках ремонта или сервисного обслуживания по вашему запросу.
III. Функции обеспечения комфорта и информационно-развлекательная среда
Вы можете сохранять настройки обеспечения комфорта и кастомизации в автомобиле и изменять их в любое время. В зависимости от автомобиля они могут включать, например:
В зависимости от выбранного оборудования вы можете самостоятельно добавлять данные в информационно-развлекательную систему. В зависимости от оборудования сюда относятся, например:
Такие функции обеспечения комфорта и информационно-развлекательная система могут храниться локально в автомобиле или на устройстве, сопряженного с автомобилем (например, смартфон, USB-накопитель или MP3-плеер). Если вы ввели данные самостоятельно, вы можете удалить их в любое время.
Эти данные передаются с автомобиля только по вашему запросу, в частности, в рамках использования онлайн-сервисов в соответствии с выбранными вами настройками. Более подробная информация об онлайн-сервисах представлена в разделе 2 уведомления о порядке использования личной информации MMI.
IV. Интеграция смартфона, например, Android Auto или Apple CarPlay
Если ваш автомобиль оснащен необходимым оборудованием, вы можете подключить ваш смартфон или другое мобильное устройство к системе управления автомобилем, чтобы осуществлять контроль элементами, интегрированными в автомобиль. При этом вы можете передавать видео и звук с вашего смартфона через мультимедийную систему. В то же время на ваш смартфон будет передаваться некоторая информация. В зависимости от типа интеграции сюда относятся данные о местонахождении, дневном/ночном режиме и другая общая информация об автомобиле. Более подробную информацию см. в руководстве по эксплуатации автомобиля/информационно-развлекательной системы.
Такая интеграция обеспечивает использование выбранных мобильных приложений, например, для навигации или воспроизведения музыки. Дальнейшее взаимодействие между смартфоном и автомобилем отсутствует; в частности, доступ к данным автомобиля не предоставляется. Тип других обрабатываемых данных определяется разработчиком выбранного приложения. Возможность установки настроек и их выбор зависят от соответствующего приложения и операционной системы смартфона.
V. Онлайн-сервисы
Если в вашем автомобиле предусмотрено беспроводное подключение к сети Интернет, вы сможете обмениваться данными между вашим автомобилем и другой системой (серверы данных AUDI AG или серверы данных поставщиков услуг). В некоторых странах беспроводное Интернет-соединение обеспечивается бортовым устройством приема и передачи данных (устанавливается нами) или вашим мобильным устройством (например, смартфоном). Такое беспроводное Интернет-соединение позволяет использовать онлайн-функции (информация и сервисы управления для вашего автомобиля). Сюда относятся онлайн-сервисы и приложения, предоставляемые нами или другими поставщиками (сервисы «Audi connect» или «сервисы»).
Информация об отдельных сервисах представлена в разделе 2 уведомления о порядке использования личной информации MMI.
Обратите внимание на то, что указанные здесь сервисы могут быть недоступны для вашего автомобиля или в вашей стране.
1. Сервисы производителя
Что касается онлайн-сервисов AUDI AG, соответствующие функции описаны в подходящих для этого местах (например, MMI, веб-сайт AUDI AG) совместно с соответствующей информацией о защите данных. Для предоставления онлайн-сервисов могут потребоваться персональные данные. Обмен такими данными будет осуществляться посредством безопасного соединения, например, для этих целей предусмотрена ИТ-система производителя. За пределами предоставления сервисов сбор, обработка и использование персональных данных будут осуществляться в рамках нормативного разрешения, например, в части предусмотренной законодательством системы аварийного оповещения, если достигнуто договорное соглашение или получено согласие.
Вы можете включать и отключать сервисы и функции (некоторые из них платные) и – в зависимости от автомобиля – в некоторых случаях всю систему подключения к сети Интернет. Сюда не относятся функции и сервисы, требуемые согласно законодательству, например, система аварийного оповещения.
2. Сторонние сервисы
Если вы используете онлайн-сервисы других производителей (третьих сторон), ответственность за такие сервисы, условия защиты данных и условия использования несет соответствующий провайдер. Мы обычно не можем влиять на информацию, которую они передают.
Больше узнать о типах, объемах и целях персональных данных, сбор и использование которых осуществляется сторонними сервисами, у соответствующего провайдера.
VI. Какие прочие данные мы обрабатываем и из какого источника они поступают?
Мы осуществляем обработку персональных данных, которые мы получаем от вас в процессе наших деловых отношений, т. е., при инициации и проведении (включая обработку гарантийных случаев) покупки автомобиля и приобретения других продуктов и услуг, т. е., в отношении приобретаемого вами автомобиля. Кроме того, мы обрабатываем — если это необходимо в связи с приобретением автомобиля (например, производство автомобиля, доставка автомобиля, предоставление приобретенных услуг) — персональные данные, законно полученные нами от других компаний в группе Audi или VW или от других лиц (например, от дилеров Ауди, мастерских, а также кредитных агентств, таких как SCHUFA; например, для выполнения заказов, исполнения договоров на основании вашего согласия). Мы также выполняем обработку персональных данных, законно полученных нами из публично доступных источников (например, от Федерального автотранспортного ведомства), и которые разрешено обрабатывать.
Как правило, к соответствующим личным данным относятся личные данные (имя, адрес и другая контактная информация (например, номер телефона, адрес электронной почты), дата и место рождения, а также национальность). В зависимости от вида транспортного средства также могут обрабатываться дополнительные личные данные.
Кроме того, VIN-номер автомобиля используется в качестве уникального идентификатора Вашего автомобиля в процессе производства и доставки, в случае любых гарантийных случаев, для внутреннего контроля качества и в случае кражи Вашего автомобиля.
1. Данные, которые мы получаем от Вас в ходе делового сотрудничества
2. Данные, которые мы получаем от партнеров Audi
Эти сведения могут, в частности, включать сведения, перечисленные в разделах C. I., II. и VI.1.
VII. Для каких целей и на каком правовом основании мы обрабатываем Ваши данные?
Мы обрабатываем ваши персональные данные для различных целей в соответствии с положениями Общего регламента по защите персональных данных (GDPR) и Федерального закона Германии о защите персональных данных (Bundesdatenschutzgesetz [“BDSG”]).
Обработка ваших персональных данных должна быть подкреплена одним из следующих правовых оснований:
Если в исключительных случаях нами обрабатываются особые категории персональных данных (данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или членство в профсоюзах, а также генетические и биометрические данные с целью однозначной идентификации физического лица, данные о состоянии здоровья или о половой жизни или сексуальной ориентации физического лица), касающиеся Вас, должно также применяться одно из следующих правовых оснований:
VIII. Обязан ли я предоставлять данные?
В рамках наших деловых отношений Вы обязаны предоставлять нам только те персональные данные, которые необходимы для начала и осуществления деловых отношений или которые мы обязаны получить на законных основаниях. Без этих данных мы, как правило, вынуждены отказаться от заключения договора или выполнения заказа, или же мы больше не сможем исполнять существующий договор, и его, возможно, придется расторгнуть.
IX. Кто получает мои данные?
В связи с объемом и сложностью обработки данных, осуществляемой компанией АУДИ АГ (AUDI AG), в данном уведомлении о конфиденциальности не представляется возможным перечислить каждого получателя Ваших персональных данных в отдельности. Поэтому, как правило, мы указываем только категории получателей.
Получателями в АУДИ АГ (AUDI AG) являются организации, которым Ваши данные необходимы для выполнения наших договорных и юридических обязательств, а также для реализации наших законных интересов.
Поставщики услуг («обработчики»), привлеченные и уполномоченные нами, также могут получать данные для этих целей. Например, Ваш IP-адрес может быть передан поставщику услуг, чтобы он мог отправлять Вам запрошенную Вами информационную рассылку. Поставщиков услуг также могут попросить предоставить серверные ресурсы.
Мы передадим Ваши персональные данные третьим лицам только в объеме, необходимом для исполнения договора, если мы или третье лицо имеет законный интерес в раскрытии информации, или если Вы дали на это свое согласие. Это имеет место, например, в том случае, если мы нанимаем поставщика транспортных услуг для доставки Вашего транспортного средства или другой продукции. Кроме того, данные могут быть переданы третьим лицам с целью соблюдения законодательных положений, а также для приведения их в соответствие с действующим законодательством или судебным распоряжением.
К третьим лицам, которым мы можем передавать Ваши персональные данные при наличии законных оснований, независимо от предоставления нами услуг, относятся
В рамках контроля качества, обеспечения качества, а также анализа ошибок мы можем передавать идентификационный номер транспортного средства и соответствующие технические данные, связанные с транспортным средством, другим компаниям группы Фольксваген (Volkswagen), заводам-производителям и/или поставщикам запчастей для транспортных средств.
X. Передаются ли данные в третью страну?
Данные могут передаваться в третьи страны (т. е. страны, не являющиеся членами Европейского Союза или Европейской экономической зоны), если это требуется для предоставления Вам услуг, по закону или если Вы дали нам свое согласие. Кроме того, мы также можем передавать ваши персональные данные обработчикам в третьих странах.
Пожалуйста, обратите внимание, что не все третьи страны имеют уровень защиты данных, признанный Европейской Комиссией приемлемым. При передаче данных в третьи страны, где нет приемлемого уровня защиты данных, мы перед передачей данных убедимся, что получатель либо имеет приемлемый уровень защиты данных (например, по соглашению, содержащему так называемые «стандартные договорные условия ЕС» Европейского Союза с получателем), либо имеет явно выраженное согласие наших пользователей.
Вы можете получить у нас копию определенных или согласованных положений для обеспечения надлежащего уровня защиты данных. Пожалуйста, используйте информацию в разделе «Контакты».
В рамках производственного процесса, при необходимости, мы передадим идентификационный номер вашего будущего транспортного средства на завод-изготовитель в третьей стране (Венгрия, Бельгия, Мексика, Словакия, Испания, Россия, Бразилия, Индия и Китай). Кроме того, в рамках контроля качества, обеспечения качества, а также анализа ошибок мы можем передать идентификационный номер транспортного средства и соответствующие технические данные, касающиеся данного транспортного средства, другим компаниям группы Фольксваген (Volkswagen), заводам-производителям и/или поставщикам автомобильных запчастей.
XI. Как долго будут храниться мои данные?
Мы храним ваши данные до тех пор, пока это необходимо для предоставления Вам наших услуг или пока у нас есть законный интерес к их непрерывному хранению.
Кроме того, на нас распространяются различные требования по хранению и документированию, в частности, в соответствии с Торговым кодексом Германии (Handelsgesetzbuch — HGB) и Налоговым кодексом (Abgabenordnung — AO). Указанные в нем сроки хранения и документации длятся до 10 лет. Наконец, срок хранения регулируется также сроком давности, который может составлять до 30 лет, например, в соответствии с § 195 и последующими статьями Гражданского кодекса Германии (Bürgerliches Gesetzbuch — BGB), при этом общий срок давности составляет 3 года.
В некоторых случаях может потребоваться более длительное хранение Ваших данных, например, если в связи с официальным или судебным разбирательством вынесен судебный запрет на удаление данных (т. е. запрет на удаление данных на время судебного разбирательства).