本公司於本資料保護通知(隱私權政策)中告知您關於位於德國 85057 茵格斯達 Auto-Union-Str. 1 之 AUDI AG(「本公司」或「我們」)基於製造商身分於您與 Audi 服務夥伴或服務公司聯絡時(例如基於進行修理、提供服務和檢查之目的)對於您個人資料之處理。
本公司將於另一份資料保護通知中告知您有關使用其他產品和服務(例如 myAudi 和 Audi 連線服務)之資料處理情形。您的 Audi 合作夥伴也將另外告知您與該合作夥伴相關之資料處理事項。
個人資料意指任何有關於已識別身分或可識別身分之自然人的資訊。可識別身分之自然人是指可直接或間接以特別是參照如姓名、身分識別號碼(例如車輛識別號碼 (VIN))、地點資料、線上識別符碼等識別符碼方式,或與該自然人身體、生理、基因、心理、經濟、文化或社會身分特定之一項或多項因素而識別其身分的個人。
每一輛車都會指定一個獨特的車輛識別號碼。在不同國家,可透過各國的中央機動車運輸監理機關根據資訊而利用此車子識別號碼(「VIN 號碼」)追溯至該車輛現任車主以及前任車主。也有其他方式可根據從車輛所收集的資料追蹤回車主或駕駛人,例如透過汽車的車牌。
因此,由管制單位產生或處理的資料可能包括個人資料,或於特定情況下有可能會成為個人資料。視可取得的車輛資料而定,可以判定(例如)您的駕駛行為、您的地點或駕駛路徑或您的使用行為。
處理意指與個人資料相關時有採用或未採用自動化處理功能之協助而進行之任何作業或一系列相關聯之作業,例如蒐集、記錄、組織、架構化、儲存、改編或更動、擷取、查詢、利用、以傳輸、散布或其他方式提供而揭露、排列或結合、限制、刪除或銷毀。
1. 誰負責資料蒐集以及我應該和誰聯絡?
負責處理您的個人資料之實體(控制人)為:
位於德國 85057 茵格斯達 Auto-Union-Str. 1 的 AUDI AG。
如果您有資料處理方面的疑慮,您可以聯絡本公司資料保護官:AUDI AG, Datenschutzbeauftragter, Auto-Union-Straße 1, 85045 Ingolstadt; Germany。
電子郵件:datenschutz@audi.de
如果您有意行使您的資料保護權,請至下列網站處理相關事宜:https://gdpr.audi.com
您在該網站中將可查詢到更多有關如何行使資料保護權的資訊。您也可以透過郵件寄送您的要求:
AUDI AG, DSGVO-Betroffenenrechte, Auto-Union-Str. 1, 85057 Ingolstadt, Germany
2. 我們處理的資料類型及這些資料的來源為何?
2.1 您提供的資料
本公司會在我們的商業關係範圍內處理本公司直接自您收到的個人資料,即您與本公司的商業關係開始、執行和管理期間,或提供服務時(包括處理可能的保固和保證個案),或當您直接與我們聯絡提出詢問時。相關的個人資料通常包括個人詳細資料(姓名、地址和其他聯絡資料(例如電話號碼、電子郵件地址)、出生日期和出生地,以及國籍)。此外,視車款而定,可能還會處理到其他個人資料。
其次,我們會處理本公司自公開使用來源(例如中央機動車運輸監理機關)合法取得並獲准得處理的個人資料。
您可於下列網站查詢有關於本公司與您的直接商業關係架構範圍內處理您個資的相關資訊:www.audi.de/datenschutz。
2.2 由 Audi 合作夥伴或服務公司提供的資料
本公司會在與您的詢問相關之必要範圍內處理我們於執行維修、服務或處理您的詢問過程中(例如處理訂單、為履行合約或基於您的同意)自 Audi 服務合作夥伴或獨立服務公司合法取得的個人資料。
個人資料包括
如果需要處理保固或保證事宜、維修、保養和支援服務時,本公司內部品質監督以及當您的車輛遭竊時,您的車輛的車輛識別號碼會是您車輛的獨特識別碼。
2.3 您車輛的資料
如果您使用本服務(例如維修服務、保養作業),可擷取儲存於車輛的資料(軟體狀態、車輛運行資料、技術資料及其他車輛狀態資料)並且能與 VIN 及其他的車輛主資料(例如車款、車輛設備)一併處理。
自車輛蒐集資料的方式可以是由 Audi 服務網(Audi 服務合作夥伴)或第三方(例如道路救援和拖吊服務業者、獨立服務公司)的員工或由 Audi AG 的員工運用所謂的診斷裝置或特定的擷取裝置(分析工具)擷取資料,可能是直接或透過遠端連線服務公司之診斷裝置而擷取。車輛相關資料(例如事件記憶、運行資料、車輛識別號碼、車款、軟體版本)一律擷取自診斷裝置以進行服務需求分析,並移轉至診斷標準作業。服務公司會基於第3條中載明之目的將診斷標準作業內容傳送至本公司。可依您所要求個別擷取更多資料。其中可能包括來自於資訊娛樂模組的資料,例如要求存取通訊錄時的通訊錄內容,或您儲存於車輛本機電腦上的檔案設定。服務公司將處理擷取出的資料,以分析並解決您的投訴。原則是,我們一般只會處理與您本身或與您的車輛有關、為能有效處理您的要求並且支持服務公司或本公司處理您的要求時所需的資料。我們將於下文中向您解釋,您的車輛會處理哪些資料,以及與要求相關時我們可以擷取和處理哪些資料。
2.4 電子控制單元 - 一般資訊
電子控制單元安裝於您的車輛中。控制單元會處理(舉例說明)其自車輛感應裝置接收的資料,自行產生資料或在不同單元間交換資料。部分控制單元是讓您的車輛安全操作所需,其他單元則是在駕駛過程中提供支援(駕駛輔助系統),另外一些單元是提供舒適或資訊娛樂功能。您車輛中關於資料處理的特定資訊載於相關操作手冊中,您可上網查詢,視車輛設備而定,有些手冊也能在車輛中以數位形式提供,與相關功能的資料保護通知直接連結。
2.5 車輛的操作資料
控制單元會處理資料以便能操作車輛。相關資料包括(舉例說明):
一般而言,這類資料均為變動資料,儲存時間不超過作業時間,並且只會在車輛內部進行處理。控制單元通知包含事件紀錄檔(包括車輛鑰匙)。這些紀錄檔是用於暫時或永久記錄技術事件,以及有關車輛狀況的資訊(例如元件應力、維修資訊)。
視技術設備而定,會儲存以下資料:
特殊情況下(例如車輛已偵測到故障情形),有可能必須儲存原本屬於變動資料的資料。如果您利用服務,儲存的操作資料便會在必要情況下連同一併 VIN 號碼擷取。擷取之操作資料會記錄車輛或個別元件的技術狀態,並支援診斷、品質改善及遵循保固或保證義務。
資料一般是透過定義界面而擷取,例如法律規定必須與 OBD(「車上診斷」)或服務鑰匙連結。這些資料,尤其是關於元件應力的資訊、技術事件(事件紀錄檔內容)、操作錯誤及故障,如果是診斷標準作業所必須時,都會連同 VIN 號碼一併向本公司傳輸。
車輛的事件紀錄檔可由服務公司於維修作業或服務作業時或經您要求而重設。
2.6 技術資料 (IUMPR)
依法規定必須對排氣清淨相關元件執行定期功能檢查。為證明已執行定期檢查(診斷),使用中偵測性能率 (IUMPR) 將於控制單元中確定(資料核實診斷功能),並儲存於控制單元中成為技術資料。
2.7 舒適與資訊娛樂功能
您可以在車輛中儲存舒適功能設定和個人化設定,並可隨時變更設定或重設。視各項設備而定,相關設定包括(舉例說明):
於特定設備範圍內,您可將本身的資料輸入車輛的資訊娛樂功能。視各自設備而定,相關設定包括(舉例說明):
關於舒適功能和資訊娛樂功能的資料可儲存於車輛本機電腦或您與車輛連結的裝置(例如智慧手機、隨身碟或MP3播放器)。如果您自行輸入資料,您可以隨時將輸入的資料刪除。一般而言,這些資料只會在您要求時才會自車輛轉出,尤其是關於根據您選擇的設定而使用線上服務時。來自舒適功能和資訊娛樂功能的資料(例如個別設定或個人化設定)無法使用診斷裝置擷取,因此並非診斷標準作業的標準內容。這些資料只能於個別情況下經客戶要求而擷取。如有關於舒適功能和資訊娛樂功能方面的投訴時,可能有必要擷取這些資料並傳輸至本公司以提供維修支援。
視各個設備而定,如必要時尤其會自舒適功能擷取下列資料並處理:
視各個設備而定,如必要時尤其會自資訊娛樂功能擷取下列資料並處理:
以此情況為例,最近一次可識別的語音指令亦可獲得擷取。
關於舒適功能和資訊娛樂功能的資料可儲存於車輛本機電腦或您與車輛連結的裝置(例如智慧手機、隨身碟或 MP3 播放器)。如果您自行輸入資料,您可以隨時將輸入的資料刪除。
控制單元因維修而替換時,此資料通常會自舊的控制單元擷取並移轉至新的控制單元。
2.8 線上服務
如果您的車輛有無線網路連線,便能夠在您的車輛和其他系統間交換資料(Audi AG 的資料伺服器或服務供應商的資料伺服器)。在特定國家,無線網路連線是透過車上收發單元(由本公司所內建)或由您安裝的行動裝置(如智慧手機)提供。
線上功能(您的車輛的資訊和控制服務)可透過此網路連線使用。其中包括本公司或其他服務商向您提供的線上服務和應用程式 / APP(「Audi 連線服務」或「服務」)。
關於 Audi AG 線上服務,各項功能的說明和相關之資料保護資訊均於適當地點提供(例如 MMI、Audi AG 網站)。個人資料得基於提供線上服務之目的而提供。
如果是處理您的服務要求所需,我們也可能會透過線上服務存取儲存於本公司資訊系統中的資料,以及有關 Audi 連線服務狀態的資訊,例如授權期間、連線狀態、合約狀態。
2.9 視訊、影像和聲音錄製
在部分個案中,有可能必須錄製個別元件的視訊、影像或聲音並將錄製內容傳送至 Audi AG(例如提出投訴時),以便能執行目標式分析並解決投訴問題(維修支援)。例如,如為聲音方面的投訴時就可能有此需要,以便能找出產生噪音的原因並能夠解決投訴問題。
3. 我們會基於什麼理由處理您的資料?法律依據為何?
我們會根據一般資料保護規則(General Data Protection Regulation,簡稱「GDPR 規則」)以及德國聯邦資料保護法(Bundesdatenschutzgesetz,簡稱「BDSG 法」)的規定,基於下列目的而處理您的個人資料:
關於您異議權的資訊
|基於個人理由之異議權|
您有權基於您的特定情形而對處理您的個人資料表示異議。其前提條件為資料處理是基於公共利益或根據利益平衡。此亦適用於資料彙整分析。只要我們是基於利益平衡而處理您的個人資料,我們通常都假設我們有辦法證明有具說服力的合法理由,但當然我們會查驗個別情形。當提出異議時,我們將不再處理您的個資,除非
|對基於我們直接行銷目的而處理您的資料提出異議|
如果我們是基於直接廣告目的而處理您的個人資料,則您有權隨時對基於該廣告目的而處理您的個人資料提出異議;倘若資料匯整分析係與此直接廣告相關時,即亦適用於資料匯整分析。如果您對基於直接行銷目的而處理提出異議,則我們將不再基於該等目的而處理您的個人資料。
|對目的是產品改良和一般客戶分析而處理您的個人資料提出異議|
基於利益平衡的考量,我們另外授予您能對有關目的是產品改良和一般客戶分析而處理您的個人資料提出異議的權利。如果您對基於產品改良和 / 或一般客戶分析為目的而處理提出異議,我們將不再基於該等目的而處理您的個人資料。對集合資料或其他類型匿名資料進行純粹的統計評估則不受此異議所影響。
|行使異議權|提出異議時可不附表格,最好應該向本資料保護通知中所列的資料聯絡人提出異議。