Andmetöötlus
Andmetöötlustingimused – robotkullerid
Andmetöötlustingimused – robotkullerid
Sissejuhatus
Käesolevad andmetöötlustingimused annavad ülevaate isikuandmete töötlemisest Clevoni robotkullerite opereerimisel. Mõiste “isikuandmed” all mõeldakse isikuandmete kaitse üldmääruse (“GDPR”) artikkel 4 lõikes 1 toodud teavet.
1. Kellele on andmetöötlustingimused suunatud?
Andmetöötlustingimused informeerivad andmesubjekte sellest, mis andmeid, mis viisil, mis eesmärgil ja alusel töötleb Clevon andmeid oma robotkullerite opereerimisel nii avalikel teedel kui suletud territooriumitel. Andmesubjektiks võib potentsiaalselt olla igaüks, kes viibib robotkulleri läheduses.
2. Kes on andmete vastutav töötleja?
Andmete vastutav töötleja on Clevon AS, registrikood 16472103, aadress Reinu tee 48, 71020 Viljandi, Eesti, e-mail legal@clevon.com (“Clevon”, “meie”, “me”).
3. Milliseid isikuandmeid me töötleme?
Clevon on tehnoloogiaettevõte, mis toodab autonoomseid sõidukeid (robotkullereid), mida monitooritakse ja vajadusel juhitakse kaugjuhtimiskeskuse vahendusel distantsilt. Robotkullerid on varustatud sensoorika, sh kaameratega, mis võimaldavad robotkulleril iseseisvalt liigelda ning annavad infot kaugjuhile. Kaugjuhi ees olevatele ekraanidele jõuab reaalajaline videopilt robotkullerit ümbritsevast liikluskeskkonnast, sh lähedalasuvad liiklejad, sõidukid ja nende registreerimismärgid jne. Videopilti võidakse talletada ja kasutada ka hilisemas analüüsis, parendamaks ja täiustamaks meie robotkullerite tehnoloogiat.
Sõltuvalt isiku asukohast robotkulleri suhtes võivad töödeldavad andmed potentsiaalselt hõlmata:
- teiste robotkulleri läheduses viibivate liiklejate (jalakäijad, ratturid, sõidukijuhid) füüsilisi tunnuseid, nt näokujutis;
- robotkulleri muust sensoorikast pärinevaid andmeid, nt asukoht, ajatempel.
Arvestades meie andmetöötluse tehnilist olemust on teoreetiliselt võimalik, et töödeldavad isikuandmed võimaldaksid konkreetse füüsilise isiku tuvastamist. Rõhutame aga, et Clevoni eesmärk ei ole käesolevates andmetöötlustingimustes käsitletud andmete põhjal kellegi isikut tuvastada ning me ei kasuta kunagi tarkvara, mis sellist tuvastamist võimaldaks.
4. Mis on andmete töötlemise eesmärk?
Clevon võib isikuandmeid töödelda järgmistel eesmärkidel:
- Ohutu robotkulleri monitoorimise ja kaugjuhtimise tagamine
- Reaalajalise videopildi edastamine robotkulleri kaameratest kaugjuhini tagab robotkulleri ohutu liiklemise.
- Kaugjuhtimise ja autonoomse juhtimise funktsionaalsuste arendamine ja testimine
- Et tagada robotkulleri ohutu ja liiklusreeglitega kooskõlas olev osalemine liikluses, kogume andmeid ümbritseva liikluskeskkonna ja muude tingimuste kohta, näiteks võrgu kvaliteedi ja töökindluse kohta erinevates piirkondades. Samuti võimaldavad videosalvestised parandada robotite ümbritseva keskkonna tajumise võimekust.
- Intsidentide korral asjaolude väljaselgitamine ja seadusest tulenevate kohustuste täitmine
- Juhul, kui toimub robotkulleri osalusega liiklusõnnetus või muu intsident, kasutame andmeid õnnetuse asjaolude ja vastutava(te) isiku(te) väljaselgitamiseks.
5. Mis on andmete töötlemise õiguslik alus?
Andmete töötlemise peamine õiguslik alus on õigustatud huvi vastavalt GDPR artikkel 6 lõike 1 punktile (f).
Clevoni õigustatud huvi seisneb kaugjuhitava ja autonoomse juhtimissüsteemiga robotkulleri arenduses ja testimises. Antud juhtimissüsteemi olemuslikuks ja ohutuse seisukohalt võtmetähtsusega osaks on videopildi edastus sõiduki kaameratest kaugjuhtimiskeskusesse, tagamaks sõiduki monitoorimise, toe ja vajadusel vahetu kontrolli. Kuivõrd sel tehnoloogial on potentsiaal tõsta üldist liiklusohutust ja vähendada õnnetusi, teenib tehnoloogia arendus ja testimine ka laiema avalikkuse huve.
Tõenäosus, et kaamerate kasutus võimaldaks antud juhul tuvastada konkreetse andmesubjekti või riivaks õigust ja ootust privaatsusele, on minimaalne. Videopildi salvestamise eesmärk ei ole üksikisikute jäädvustamine ega tuvastamine; videopildile jäämine saab olla üksnes juhuslik. Me ei kasuta kunagi arenduse ja testimise protsessi käigus tarkvara, mis võimaldaks isikutuvastust videopildilt. Tegemist ei ole statsionaarsete kaameratega: minimeeritud on risk, et kaamerate vaatevälja jääks korduvalt või järjepidevalt sama isik, teisisõnu profileerimise risk. Juhul kui esineb süstemaatilise jälgimise risk (nt kui robotid sõidavad teedel liiklemiseks väljastatud ametliku loa tingimuste tõttu üksnes fikseeritud marsruutidel), rakendame kõrgendatud kaitsemeetmeid, minimeerides näiteks selliselt kogutud videosalvestiste hoiustamise aega.
Andmete töötlemise õiguslikuks aluseks võib teatud juhtudel olla ka juriidilise kohustuse täitmine vastavalt GDPR artikkel 6 lõikele 1(3)
Eelkõige võib meil siseriiklikust või Euroopa Liidu õigusest tulenevalt olla kohustus edastada andmeid pädevatele asutustele õnnetuse asjaolude väljaselgitamiseks ning hindamaks süsteemi/sõiduki jätkuvat vastavust kehtivatele tehnilistele nõuetele. Sel juhul on edastus piiratud üksnes konkreetse juhtumi osas asjakohaste andmetega.
6. Andmete hoiustamise asukoht
Serverid andmete hoiustamiseks asuvad Eestis/Euroopa Liidu piirides. Me ei edasta käesolevates tingimustes käsitletud andmeid kolmandatesse riikidesse.
7. Kellele võidakse andmeid edastada?
Kohtleme andmeid hoolikalt ja konfidentsiaalselt. Andmete edastamine teistele isikutele võib toimuda ainult siin kirjeldatud ulatuses ja määratud isikute ringile:
- Clevoni partnerettevõtted
- Testimise ja teenuse osutamise korraldamiseks võime erinevates asukohtades kasutada partnerettevõtteid, kes opereerivad robotkullereid, pakuvad tehnilist tuge ja reageerivad intsidentidele. Kõik teenusepakkujad on hoolikalt valitud, koolitatud ning lepinguliselt kohustatud järgima andmete töötlemisel andmekaitseseaduseid ja Clevoni juhiseid.
- Järelevalve- ja õiguskaitseasutused ning kindlustusettevõtted.
- Liiklusõnnetuste ja muude intsidentide korral võib Clevon olla kohustatud jagama andmeid pädevate asutuste ja kindlustuspakkujatega, et selgitada välja asjaolud ja kahju hüvitamise eest vastutav(ad) isik(ud).
8. Kui kaua me andmeid säilitame?
Andmete hoiustamise periood sõltub kasutatud salvestusrežiimist ning andmetöötluse eesmärgist. Üldreeglina säilitame andmeid võimalikult lühikese perioodi vältel ning ainult senikaua, kuni andmetöötlus on vajalik siinsetes andmetöötlustingimustes välja toodud põhjendatud eesmärgi saavutamiseks.
Tavapärase opereerimise režiimis tehtud videosalvestisi hoiustame selleks, et arendada robotkullerite autonoomset juhtimissüsteemi ja ümbritseva keskkonna tajumise võimekust. See võimaldab meil järjepidevalt tõsta robotkullerite ohutust ja suutlikkust iseseisvalt liikluses osaleda. Videosalvestisi võidakse hoiustada ka robotkulleri osalusega toimunud liiklusõnnetuste asjaolude väljaselgitamiseks ning seadusest tulenevate kohustuste täitmiseks. Andmed, mis ei ole eesmärkidest lähtuvalt vajalikud või mida on juba eesmärgipäraselt kasutatud, kustutatakse seejärel.
Videosalvestised, mis on tehtud nn vähendatud režiimis (madalam videokvaliteet) või salvestusrežiimis (aktiivne ajal, mil robot seisab või on pargitud), hoiustatakse üksnes robotkulleri pardal ega edastata serveritesse. Need andmed kustutatakse automaatselt vastavalt kahe või viieteistkümne päeva möödumisel salvestamise hetkest.
9. Sinu kui andmesubjekti õigused
Vastavalt GDPR-ile on sul kui andmesubjektil järgmised õigused:
- Õigus saada infot enda isikuandmete töötlemise kohta ning juurdepääs enda isikuandmetele (GDPR artikkel 15). Andmetele ligipääsu võimaldamiseks on meil vaja sinult kui andmesubjektilt teatud teavet, näiteks selle kohta, millal ja kus sisenesid sa endale teadaolevalt robotkulleri kaamerate vaatevälja. Juhul, kui me ei suuda andmesubjekti tuvastada, kohaldub GDPR artikkel 11 lõikes 2 toodud erand ning teavitame sind vastavalt;
- Õigus nõuda ebaõigete isikuandmete parandamist (GDPR artikkel 16);
- Õigus nõuda andmete kustutamist GDPR artiklis 17 toodud tingimustel;
- Õigus nõuda isikuandmete töötlemise piiramist (GDPR artikkel 18);
- Andmete ülekandmise õigus (GDPR artikkel 20) ulatuses, milles see on andmete olemust arvestades võimalik ega kahjusta teiste isikute õigusi;
- Õigus esitada igal ajal vastuväiteid sind puudutavate isikuandmete töötlemise suhtes (GDPR artikkel 21) ulatuses, milles see on andmete olemust arvestades võimalik. Näiteks võib selle õiguse rakendamine olla raskendatud avalikel teedel opereerimise ning muude ülekaalukate kohustuste (nt Clevonile seadustest tulenevate kohustuste täitmine) kontekstis. Teisalt võib selle õiguse rakendamine olla võimalik erateedel opereerimise kontekstis;
- Õigus esitada kaebus järelvalveasutusele (GDPR artikkel 77).
10. Õiguste teostamine ja kontakt
Andmetöötluse kohta lisainfo saamiseks, oma õiguste teostamiseks või kaebuse esitamiseks võta Clevoniga ühendust meiliaadressil legal@clevon.com.