AUDI AG sõidukite ostu ja kasutuse andmekaitseteade

Selles andmekaitseteates vastavalt Euroopa isikuandmete kaitse üldmääruse  (EL-GDPR) artiklitele 13 ja 14 teavitame teid teie isikuandmete töötlemisest, mida viib läbi AUDI AG, Auto-Union-Strasse 1, 85057 Ingolstadt, Saksamaa ("meie") seoses Audi kaubamärgiga sõiduki ostu ja järgneva kasutusega. 

Teiste toodete ja teenustega, nt myAudi ja Audi Connecti teenustega, seonduvast andmete töötlemisest teavitame teid eraldi andmekaitseteatises. Teie Audi partner teavitab teid samuti andmete töötlemisest nende poolt. 

Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal. Töötlemine on mis tahes toiming või toimingute kogum, mis tehakse isikuandmete või isikuandmete kogumitega, kas automatiseeritud vahenditega või mitte, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine. 

1. Kes on vastutav töötleja ja kellega saan ühendust võtta? 

Teie isikuandmete vastutav töötleja on: 

AUDI AG, Auto-Union-Strasse 1, 85057 Ingolstadt, Saksamaa. 

Andmekaitsega seonduvatel teemadel saate ühendust võtta meie ettevõtte andmekaitseametnikuga:  

AUDI AG, Data Protection Officer, 85045 Ingolstadt, Saksamaa. 

E-post: datenschutz@audi.de 

Kui soovite oma andmekaitseõigusi rakendada, kasutage kontaktivõimalusi aadressil  

https://betroffenenrechte.audi.de/ 

Sealt leiate lisateavet oma andmekaitseõiguste rakendamise kohta. Lisaks võite esitada päringu ka posti teel, kasutades järgmist aadressi: 

AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt, Saksamaa. 

Kui teil on selle andmekaitseteate või teie isikuandmete töötlemise kohta AUDI AG poolt mistahes üldisi küsimusi, kasutage järgmisi kontaktivõimalusi: 

2. Milliseid andmeid me millistel eesmärkidel töötleme ja millistest allikatest need pärinevad? 

Töötleme isikuandmeid, mille saame teilt meie ärisuhte skoobis, st teie sõidukiostu või teiste toodete või teenuste ostu algatamise, teostamise ja käsitlemise käigus (kaasa arvatud garantiinõuete käsitlemine), st mis puudutab kõigil juhtudel teie ostetavat sõidukit.  

Asjakohased isikuandmed on järgmised: 

• Privaatsed kontaktandmed ja põhiandmed 

• Tööalased ja organisatsiooni andmed 

• Sõiduki põhiandmed ja tuvastamine 

• Andmed sõiduki ajaloo ja töökoja külastuste kohta 

• Sõiduki kasutuse andmed (sõiduki kasutuse ja käitamise andmed) 

• Juriidilised tehingute/lepingu andmed 

• Finantsandmed 

• Eriti tundlikud isikuandmed 

Lisaks töötleme ulatuses, mis on vajalik seoses teie sõiduki ostuga (nt sõiduki tootmine, tarne, soetatud teenuste pakkumine), isikuandmeid, mille oleme õiguspäraselt saanud (nt tellimuste täitmiseks, lepingute teostamiseks või teie nõusoleku alusel) teistelt Audi või VW grupi ettevõtetelt või kolmandatelt osapooltelt (nt Audi edasimüüjad, töökojad jne). Teiseks töötleme isikuandmeid, mille oleme seadusest tulenevalt hankinud avalikult ligipääsetavatest allikatest ja mida meil on lubatud töödelda.  

2.1 Andmed, mille saame Audi partneritelt: 

• üksikasjad, mida Audi partner edastab ettevõttele AUDI AG seoses tellimuse, tootmise või tarnega; 

• üksikasjad, mida Audi partner edastab ettevõttele AUDI AG parandustööde ja tugiteenuste korral; 

• üksikasjad, mis on vajalikud kliendi juriidiliste või lepinguliste nõuete/küsimustega tegelemiseks (iseäranis garantii korral); 

• üksikasjad, mida Audi partner edastab Audile nõuete kontrollimiseks ja käitlemiseks; 

• üksikasjad, mis on vajalikud kliendi sõiduki ülevõtmiseks Audilt; 

• üksikasjad, mis on vajalikud Audi partneri osalemiseks Audi hüvitis- ja/või boonusprogrammides; 

• üksikasjad, mis on vajalikud eritingimuste rakendamiseks, näiteks erilised kliendigrupid (näiteks autokoolid jne); 

• üksikasjad, mis on Audile vajalikud seadusest tulenevate kohustuste täitmiseks (kaasa arvatud toote jälgimine); 

• üksikasjad, mis on Audile vajalikud kvaliteedi tagamiseks või parandamiseks ning toote optimeerimiseks ja edasiseks arendamiseks. 

2.2 Elektroonilised kontrollüksused 

a) Üldine 

Teie sõidukile on paigaldatud elektroonilised juhtseadmed. Juhtseadmed töötlevad andmeid, mille nad saavad näiteks sõiduki anduritelt, genereerivad ise või mida need vahetavad omavahel. Mõned juhtseadmed on vajalikud teie sõiduki ohutuks kasutamiseks, teised toetavad teid sõitmise ajal (juhiabisüsteemid), tagavad mugavuse või võimaldavad Info- ja meelelahutussüsteemi funktsioone. 

 Järgnevalt on toodud üldine teave andmetöötluse kohta teie sõidukis. Täpsema teabe leiate vastavast kasutusjuhendist, mis on saadaval veebis ja, sõltuvalt sõiduki varustusest, ka digitaalsel kujul sõidukis, vahetult seoses vastavate funktsioonide andmekaitseteadetega. 

b)  Isikustatud viide 

Iga sõiduk on tähistatud unikaalse sõiduki tehasetähisega. Saksamaal ja asjakohastel juhtudel ka teistes riikides saab sõiduki tehasetähist („VIN“) kasutada info saamiseks sõiduki eelmise ja praeguse omaniku kohta vastavalt maanteeametilt (Saksamaal „Kraftfahrtbundesamt“) või muu asjakohase ametiasutuse kaudu. Lisaks on ka teisi mooduseid sõiduki andmete sidumiseks omaniku või juhiga, näiteks kasutades sõiduki numbrimärki.  

Juhtseadmete genereeritud või töödeldud andmed võivad seega olla isikuandmed või muutuda teatud tingimustel isikuandmeteks. Sõltuvalt kaasatud sõiduki andmetest võib olla võimalik teha järeldusi teie sõidukäitumise, asukoha või teekonna või sõiduki kasutusmustrite kohta. 

c) Seadusest tulenevad nõuded andmete avaldamisele 

Kui õigusnormid nii sätestavad, on tootjad üldiselt kohustatud riigiasutuste nõudmisel avaldama vajalikus ulatuses nende säilitatavaid andmeid üksikjuhtude kontekstis (nt kuriteo uurimiseks).  

Üksikjuhtudel on riigiasutustel kehtivate õigusaktide ulatuses õigus koguda sõidukitest teavet ka iseseisvalt. Näiteks võib õnnetuse korral lugeda turvapadja juhtseadmest teavet, mis aitab kaasa õnnetuse uurimisele.  

2.3 Sõiduki käitamise andmed 

Juhtseadmed töötlevad andmeid sõiduki käitamiseks. Näited sellest on järgmised: 

• sõiduki seisukorra andmed (nt kiirus, aeglustamine, külgkiirendus, ratta pöörete kiirus, turvavöö indikaatori süsteem); 

• keskkonnatingimused (nt temperatuur, vihmaandur, kauguse andur). 

Need andmed on üldiselt muutuvad ning neid ei säilitata pärast sõiduki väljalülitamist ja töödeldakse üksnes sõidukis. Juhtseadmetel on sageli andmemälu (mis hõlmab mõnikord ka sõiduki võtmeid). Neid kasutatakse sõiduki seisukorra andmete, komponentide kulumise, hooldusnõuete ning tehniliste sündmuste ja veateadete ajutiseks või püsivaks dokumenteerimiseks. 

Sõltuvalt tehnilistest seadmest hoiustatakse järgnevat teavet: 

• süsteemi komponentide käitamise seisukorrad (näiteks täitetasemed, rehvirõhk, aku olek); 

• tõrked ja defektid olulistes süsteemi komponentides (nt tuled, pidurid); 

• süsteemi reageerimine konkreetsetele olukordadele (näiteks turvapatjade ja stabiilsuskontrolli süsteemide kasutamine); 

• teave sõidukit kahjustavate sündmuste kohta; 

• elektriliste sõidukite puhul aku seisukord, hinnanguline läbitav vahemaa. 

Erijuhtudel (näiteks kui sõiduk on tuvastanud tõrke) võib esineda vajadus salvestada andmeid, mida muul juhul pikaajaliselt ei säilitataks. 

Kui te kasutate teenuseid (nt parandus, hooldus), võib esineda vajadus lugeda ja kasutada salvestatud käitamisandmeid koos sõiduki tehasetähisega. Andmeid võib sõidukist koguda teenusevõrgustiku töötaja (nt töökojad ja tootja) või kolmas isik (nt puksiirabi teenusepakkujad). Sama kehtib garantiijuhtude ja kvaliteeditagamise meetmete korral. 

Andmed ekstraheeritakse üldjuhul juriidiliselt nõutava OBD (pardadiagnostika) ühenduse kaudu. Hangitavad käitamisandmed kirjeldavad sõiduki või üksikute komponentide tehnilist seisukorda ning aitavad vigade diagnostikal, hoolduskohustuste täitmisel ja kvaliteedi tõstmisel. Vajadusel saadetakse need andmed, iseäranis info komponentide kulumise, tehniliste juhtumite, käitamise käigus tekkinud vigade ja teiste vigade kohta tootjale koos sõiduki tehasetähisega. Lisaks kehtib tootjale tootevastutus. Ka sellel eesmärgil kasutab tootja sõiduki käitamisandmeid, näiteks sõidukite tagasikutsumiseks. Ühtlasi võib neid andmeid kasutada klientide garantiinõuete läbivaatamise ajal.  

Sõiduki tõrgete mälu on võimalik lähtestada teenusepakkuja poolt hoolduse/parandustööde osana või teie soovil. 

2.4 Mugavus- ning info- ja meelelahutussüsteemi funktsioonid 

Saate sõidukisse salvestada mugavussätteid ja kohandusi ning neid igal ajal muuta või lähtestada. Sõltuvalt konkreetsetest seadmetest võivad need olla näiteks järgmised: 

• istme ja rooli asendi sätted;  

• šassii ja konditsioneeri sätted; 

• kohandused, nt salongivalgustus. 

Valitud varustuse piires saate sõiduki info- ja meelelahutussüsteemi funktsioonidesse sisestada oma andmeid. Sõltuvalt konkreetsetest seadmetest võivad need olla näiteks järgmised: 

• multimeediaandmed nagu muusika, filmid või fotod taasesitamiseks või reprodutseerimiseks sisseehitatud multimeediasüsteemis; 

• aadressiraamatu andmed, mida kasutatakse koos sisseehitatud käed-vabad-süsteemi või navigatsioonisüsteemiga; 

• sisestatud navigatsioonisihtkohad; 

• andmed internetiteenuste kasutamise kohta; 

Andmeid mugavus- ja info- ja meelelahutussüsteemi funktsioonide kohta võib salvestada lokaalselt sõidukis või sõidukiga ühendatud seadmes (nt nutitelefon, USB-pulk või MP3-mängija). Kui olete ise andmeid sisestanud, saate need igal ajal kustutada.  

Neid andmeid kantakse sõidukist üle üksnes teie soovil, iseäranis, kui kasutate internetiteenuseid vastavalt teie valitud sätetele. Lisainfo internetiteenuste kohta on toodud MMI andmekaitseteatise jaotises 2. 

2.5 Ühendamine nutitelefoniga, nt Android Auto või Apple CarPlay 

Kui teie sõidukis on selleks vajalikud seadmed, saate siduda oma nutitelefoni või mis tahes teise mobiilse seadme sõidukiga, et juhtida teatud sisseehitatud juhtelemente. Kui te seda funktsionaalsust kasutate, saate multimeedia süsteemi kaudu nutitelefonist videot ja heli voogesitada. Samal ajal kantakse teatud andmed üle teie nutitelefoni. Sõltuvalt ühendustüübist hõlmab see näiteks asukoha andmeid, päeva- või öörežiimi ja muud üldist sõiduki teavet. Lisainfo on toodud sõiduki/meelelahutussüsteemi kasutusjuhendis. 

Ühendamine võimaldab valitud nutitelefoni rakenduste, näiteks navigeerimise ja muusika taasesitamise kasutamist. Edasist suhtlust nutitelefoni ja sõiduki vahel ei ole; eelkõige puudub aktiivne ligipääs sõiduki andmetele. Andmete töötlemise tüübi määrab kasutatud rakenduse pakkuja. Seadete kohandatavus sõltub konkreetsest rakendusest ja teie nutitelefoni operatsioonisüsteemist.  

2.6 Internetiteenused 

Kui teie sõidukil on traadita võrguühendus, võimaldab see andmevahetust teie sõiduki ja teiste süsteemide (Audi andmeserverid või teenusepakkujate andmeserverid) vahel. Teatud riikides on traadita võrguühendus võimalik pardasaatja ja -vastuvõtja (meie paigaldatud) või teie lubatud mobiilse seadme (näiteks nutitelefoni) abil. Traadita võrguühendus võimaldab kasutada internetifunktsioone (teie sõiduki teabe- ja juhtimisteenused). See hõlmab internetiteenuseid ning meie ja teiste teenusepakkujate („Audi Connect teenused“ või „teenused“) pakutavaid teenuseid ja rakendusi.  

Info konkreetsete teenuste kohta on toodud MMI andmekaitseteatise jaotises 2. 

Palun pange tähele, et kõik loetelus toodud teenused ei pruugi olla saadaval teie sõidukis või riigis. 

a) Tootja teenused 

Audi internetiteenuste puhul on funktsioonid kirjeldatud vastavas dokumendis (näiteks MMI, Audi veebisait) koos asjakohase andmekaitseinfoga. Internetiteenuste pakkumiseks võib kasutada isikuandmeid. Need andmed kantakse üle turvalise ühenduse, nt tootja selleks otstarbeks loodud IT-süsteemide kaudu. Igasugune isikuandmete kogumine, töötlemine ja kasutus, mis ületab teenuste pakkumist, toimub üksnes seadusliku loa alusel, nt seadusega ette nähtud hädaabikõnede süsteemi, lepingulise kokkuleppe või nõusoleku alusel.  

Saate teenuseid ja funktsioone (millest mõned on tasulised) ja sõltuvalt sõiduki tüübist mõnikord ka kogu sõiduki juhtmevaba võrguühenduse aktiveerida või inaktiveerida. See ei hõlma seadusega nõutud funktsioone ja teenuseid, näiteks hädaabikõnede süsteemi. 

b) Kolmanda osalise teenused 

Kui kasutate teiste pakkujate (kolmandate osaliste) internetiteenuseid, rakenduvad nendele teenustele vastava pakkuja kohustused ning andmekaitsetingimused. Üldiselt ei ole meil siin jagatava teabe üle mingit mõju. 

Seega palume hankida vastavalt teenusepakkujalt teavet isikuandmete kogumise ja kasutuse laadi, ulatuse ja eesmärgi kohta.  

3. Milliseid andmeid me millistel eesmärkidel töötleme ja milline on töötlemise õiguslik alus? 

Töötleme teie isikuandmeid isikuandmete kaitse üldmääruse („GDPR“) ja Saksamaa andmekaitse föderaalseaduse (Bundesdatenschutzgesetz, „BDSG“) alusel erinevatel eesmärkidel. 

Teie isikuandmete töötlemine peab lähtuma ühest järgmistest õiguslikest alustest: 

• olete andnud selleks nõusoleku (artikkel 6(1)(a) GDPR);  

• töötlemine on vajalik teiega sõlmitud lepingu täitmiseks või teie taotlusel enne lepingu sõlmimist meetmete võtmiseks (artikkel 6(1)(b) GDPR); 

• töötlemine on vajalik juriidilise kohustuse täitmiseks, juhindudes EL-i seadustest või EL-i liikmesriigi seadustest, mis meile rakenduvad (artikkel 6(1)(c) GDPR); 

• töötlemine on vajalik teie või mõne teise isiku eluliste huvide kaitsmiseks (artikkel 6(1)(d) GDPR); 

• töötlemine on vajalik avalike huvidega seotud ülesande täitmiseks või meile antud avaliku võimu teostamiseks (artikkel 6(1)(e) GDPR); 

• töötlemine on vajalik AUDI AG või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles teie huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps (artikkel 6(1)(f) GDPR). 

Kui me töötleme erandjuhtudel teiega seonduvaid isikuandmete erikategooriaid (andmed seoses rassilise või etnilise päritoluga, poliitiliste eelistustega, usuliste või filosoofiliste uskumustega või ametiühingu liikmelisusega ning geneetiliste andmete, biomeetriliste andmete töötlemine isiku tuvastamiseks, terviseandmed või andmed, mis puudutavad isiku seksuaalelu või seksuaalset orientatsiooni), siis peab rakenduma üks järgmistest õiguslikest alustest: 

• olete andnud selleks nõusoleku (artikkel 9(2)(a) GDPR); 

• töötlemine on vajalik teie või mõne teise isiku eluliste huvide kaitsmiseks ning andmesubjekt on füüsiliselt või õiguslikult võimetu nõusolekut andma (artikkel 9(2)(c) GDPR); 

• töötlemine puudutab isikuandmeid, mille olete ilmselgelt avalikustanud (artikkel 9(2)(e) GDPR); 

• töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks (artikkel 9(2)(f) GDPR); 

• töötlemine on vajalik olulise avaliku huviga seotud põhjustel liidu või liikmesriigi õiguse alusel ning on proportsionaalne saavutatava eesmärgiga, austab isikuandmete kaitse õiguse olemust ja tagatud on sobivad ja konkreetsed meetmed teie põhiõiguste ja huvide kaitseks (artikkel 9(2)(g) GDPR). 

Pange tähele, et teil on õigus esitada vastuväiteid andmete töötlemisel otseturunduse eesmärgil ja nõusolek tagasi võtta (lugege jaotisi „Millised on minu õigused?“ ja „Teave teie õiguse kohta esitada vastuväiteid“). 

3.1 Kas ma olen kohustatud isikuandmeid esitama? 

Meie ärisuhte kontekstis olete kohustatud esitama üksnes neid isikuandmeid, mis on vajalikud ärisuhte sõlmimiseks ja selle teostamiseks või mida me oleme kohustatud koguma seadusest tulenevalt. Nende andmeteta peame keelduma lepingu sõlmimisest või tellimuse täitmisest või ei suuda täita olemasolevat lepingut ja peame selle lõpetama.  

4. Kes saavad minu andmeid? 

AUDI AG läbiviidava andmetöötluse mastaabi ja keerukuse tõttu ei ole võimalik selles andmekaitseteates tuua välja kõiki isikuid, kellel on ligipääs teie isikuandmetele ning seetõttu määratletakse reeglina üksnes saajate kategooriad.  

AUDI AG-s saavad teie andmetele ligipääsu isikud, kes vajavad teie andmeid nende töötlemise otstarbel (nt Audi Training müügiosakond, Saksamaa müügiosakond, IT).  

Meie kaasatud teenusepakkujad, kes töötavad meie tellimusel (nn volitatud töötlejad) ja kes toetavad meie nimel andmete töötlemist, saavad samuti nendel eesmärkidel andmetele ligipääsu. Näiteks võidakse teie e-posti aadress edastada teenusepakkujale, et teile oleks võimalik edastada tellitud uudiskiri. Teenuseosutajaid võidakse kaasata ka serveriteenuste pakkumiseks. See hõlmab järgmist:  

• teenusepakkujad/tarnijad 

• grupi ettevõtted 

Üldiselt jagame teie isikuandmeid kolmandate osapooltega ainult juhul, kui see on vajalik lepingu täitmiseks, kui meil või kolmandal osapoolel on õigustatud huvi või kui te olete andnud selleks nõusoleku. Lisaks võime andmeid jagada kolmandate osapooltega seadusest või kehtivatest regulatiivsetest või kohtulikest määrustest tulenevas ulatuses. Kolmandad osapooled, kellele me teie isikuandmeid avaldame ja kes toimivad vastutavate töötlejatena, hõlmavad järgmist: 

• ametiasutused 

• juriidilised, majanduslikud ja finantsesindajad 

• kaubanduspartnerid 

5. Kas andmeid edastatakse kolmandasse riiki? 

Meie töötleme teie andmeid Saksamaal. Üldiselt ei edasta me teie andmeid teistesse riikidesse või kolmandatesse riikidesse (riikidesse, mis ei ole Euroopa Liidu ega Euroopa Majanduspiirkonna liikmed) ega rahvusvahelistele organisatsioonidele. 

Andmete edastamine kolmandatesse riikidesse (st riikidesse, mis ei ole Euroopa Liidu ega Euroopa Majanduspiirkonna liikmed) võib erandkorras aset leida ulatuses, mis on vajalik teile seaduse alusel teenuste osutamiseks või juhul, kui olete meile selleks nõusoleku andnud.  

Pange tähele, et mitte kõikides kolmandates riikides ei ole Euroopa Komisjoni poolt piisavaks tunnistatud andmekaitse taset. Audi edastab teie andmeid kolmandatesse riikidesse ainult GDPR-i artiklitega 44–49 lubatud ulatuses. Kui AUDI AG tugineb sobivatele kaitsemeetmetele vastavalt GDPR artiklile 46(2) (nt standardsed lepingutingimused või siduvad kontsernisisesed eeskirjad), rakendab AUDI AG täiendavaid tehnilisi ja/või organisatsioonilisi meetmeid vajalikus ulatuses, et tagada teie isikuandmete piisav kaitse. 

Andmekaitse piisava taseme tagamiseks võite saada meilt koopia konkreetsetest kohaldatavatest või kokkulepitud reeglitest. Palun kasutage selleks kontaktandmete jaotises toodud andmeid. 

6. Kui kaua minu andmeid säilitatakse? 

Hoiustame teie andmeid seni, kuni see on vajalik teile teenuste osutamiseks või meil on jätkuvaks hoiustamiseks õigustatud huvi, eriti veatuvastuse eesmärgil. 

Lisaks rakenduvad meile säilitamis- ja dokumenteerimiskohustused tulenevalt muu hulgas Saksa äriseadustikust (Handelsgesetzbuch, „HGB“) ja Saksa maksuseadustikust (Abgabenordnung, „AO“). Seega on säilitamise ja dokumenteerimise tähtajad kuni kümme aastat. Lisaks hinnatakse säilitamisperioodi õigusaktidest tulenevate aegumistähtaegade kontekstis, mis võivad olla kuni kolmkümmend aastat, näiteks paragrahv 195 ja sellele järgmised paragrahvid Saksa tsiviilseadustikus (Bürgerliches Gesetzbuch, „BGB“), kus tavapäraseks aegumistähtajaks on kolm aastat. 

Teatud tingimustel võib esineda ka vajadus teie andmete säilitamiseks pikema perioodi vältel, näiteks juhul, kui rakendatakse nn juriidilist või kohtuvaidluse piirangut (st andmete kustutamise keeld menetluse ajaks) haldus- või kohtuprotsessi tõttu.  

Ühtlasi võivad meile rakenduda säilitamise ja dokumenteerimise kohustused teie riigi kohalike seaduste kohaselt. 

1. Millised on minu õigused? 

Andmesubjektina on teil üldiselt järgmised õigused andmete kaitsele.