Notis Privasi Kenderaan Ujian
Dokumen menerangkan cara Volvo Cars (seperti yang ditakrifkan di bawah) dan kadang-kadang entiti lain, memproses data peribadi anda apabila data tersebut dikumpulkan oleh kenderaan ujian di trek ujian dan jalan awam. Volvo Cars menggunakan kenderaan ujian bagi tujuan penyelidikan, pembangunan dan pensijilan kereta dan fungsinya, termasuk fungsi pemanduan dibantu, bersambung, separa automatik dan autonomi. Bagi tujuan ini, kami menggunakan kenderaan ujian bertanda yang sesuai untuk merekodkan data daripada pelbagai sensor, termasuk rakaman video persekitaran.
Kenderaan ujian Volvo Cars digunakan untuk pelbagai tujuan, yang melibatkan jenis pemprosesan data peribadi yang berbeza, seperti yang kami terangkan di bawah. Jenis kenderaan ujian yang berbeza adalah seperti berikut:
- Kenderaan AD-HMI
- Kenderaan Pensijilan
- Kenderaan Pengumpulan Data (kemudian daripada ini 'DCV')
Anda boleh menemui di bawah:
1. Siapa yang bertanggungjawab memproses data peribadi anda
Tanggungjawab untuk pemprosesan data peribadi anda yang dikumpulkan oleh kenderaan ujian dibahagikan mengikut di bawah:
- Entiti yang bertanggungjawab terhadap pemprosesan data peribadi anda yang dikumpulkan oleh Kenderaan AD-HMI, serta Kenderaan Pensijilan, ialah Volvo Car Corporation, yang mempunyai pejabat berdaftarnya di Assar Gabrielssons Väg, SE-405 31, Gothenburg, Sweden, nombor pendaftaran syarikat 556074-3089, kemudian daripada ini dirujuk sebagai 'Volvo Cars', atau 'kami'.
- Entiti yang bertanggungjawab terhadap pemprosesan data peribadi yang dikumpulkan oleh DCV adalah, bersama-sama:
- Volvo Car Corporation dan
- Zenseact AB, nombor pendaftaran syarikat 559228-9358, mempunyai alamat berdaftarnya di Lindholmspiren 2, 417 56 Göteborg, Sweden, kemudian daripada ini dirujuk sebagai “Zenseact”.
2. Data peribadi yang dikumpulkan, sebab dan tempoh masa
Seperti yang dinyatakan sebelum ini, kenderaan ujian Volvo Cars digunakan untuk pelbagai ujian, yang melibatkan jenis pemprosesan data peribadi yang berbeza – kenderaan ujian yang berbeza, data yang dikumpulkan dan diproses diterangkan di bawah.
Volvo Cars tidak akan memproses apa-apa data peribadi yang dinyatakan di bawah, bagi apa-apa tujuan lain, selain daripada ujian yang diterangkan secara jelas dalam notis privasi ini. Kami telah melaksanakan langkah-langkah yang berkaitan untuk cth. mengehadkan akses kepada data peribadi dan mengalih keluar bahan yang tidak berkaitan.
2.1 Kenderaan AD-HMI
Kenderaan AD-HMI Volvo Cars ialah kenderaan ujian yang dipandu di jalan awam dan mengumpul data lalu lintas. Pemprosesan data lalu lintas, yang melibatkan pemprosesan data peribadi, adalah penting untuk tujuan penyelidikan, statistik dan analisis, serta untuk pembangunan, pengujian, penilaian, pengesahan dan penentusahan perisian, perkakasan, sistem dan teknologi yang berkaitan dengan keselamatan dan/atau kefungsian AD/ADAS/DMS dan teknologi yang berkaitan. Data sedemikian terdiri daripada kategori data berikut:
- Data Video yang dikumpulkan melalui penggunaan perakam video yang dipasang di dalam kenderaan ujian AD-HMI, yang diletakkan untuk merakam persekitaran jalan dan lalu lintas awam di hadapan Kenderaan AD-HMI. Kamera akan merakam pejalan kami, penunggang basikal, orang di dalam atau di atas kenderaan, serta plat lesen kenderaan di sekitar Kenderaan AD-HMI. Bagi mencapai tujuan kami, Volvo Cars perlu mengumpul data dalam persekitaran lalu lintas dunia sebenar dan situasi lalu lintas dunia sebenar. Justeru, data yang dikumpulkan hendaklah tulen dan tidak boleh diubah suai contohnya dengan mengaburkannya. Kami tidak berminat dan tidak dalam apa jua cara mencuba untuk mengenal pasti individu yang wujud dalam data tersebut. Kami juga tidak akan mengekstrak apa-apa data peribadi daripada data yang dikumpulkan.
Asas undang-undang bagi kami memproses data yang dinyatakan di atas ialah kepentingan sah.
Kami akan menyimpan data yang dinyatakan di atas bagi tempoh maksimum 10 tahun untuk dapat menggunakan semula data bagi ujian versi perisian baharu sepanjang tempoh hayat komponen. Kami akan menyelesaikan dan memadamkan data yang tidak diperlukan lagi dengan kerap supaya dapat menyimpan keadaan lalu lintas yang berkaitan sahaja. Data yang tidak lengkap atau rosak disebabkan oleh ralat teknikal juga calon untuk dialih keluar.
2.2 Kenderaan Pensijilan
Volvo Cars memanfaatkan kenderaan ujian bagi pengujian dan pensijilan kereta baharu kami dan fungsinya. Kenderaan Pensijilan ini akan mengumpul dan memproses data, termasuk data peribadi. Pemprosesan data adalah perlu untuk memastikan bahawa kenderaan Volvo Cars memenuhi kualiti dan piawaian keselamatan jalan raya yang berkenaan serta keperluan undang-undang lain. Data yang dikumpulkan oleh kenderaan-kenderaan ini terdiri daripada kategori data berikut:
- Data sensor misalnya kamera, LIDAR (pengesanan dan jarak cahaya), radar dan sensor ultra-sonik yang boleh mengesan orang dan objek yang bergerak di sekeliling persekitaran lalu lintas awam di mana pengumpulan dilakukan. Kamera akan merakam pejalan kami, penunggang basikal, orang di dalam atau di atas kenderaan, serta plat lesen kenderaan di sekitar Kenderaan Pensijilan. Kami tidak berminat dan tidak dalam apa jua cara mencuba untuk mengenal pasti individu yang wujud dalam data yang dikumpulkan.
- GPS – Data geolokasi daripada Kenderaan Pensijilan akan dikumpulkan dan disimpan supaya dapat menemui data berkaitan yang direkodkan berdasarkan lokasi.
Asas undang-undang bagi kami memproses data yang dinyatakan di atas ialah kepentingan sah.
Kami akan menyimpan data selagi ia perlu bagi tujuan yang dinyatakan di atas, tetapi tidak melebihi 10 tahun.
2.3 Kenderaan Pengumpulan Data
Data peribadi yang dikumpulkan oleh DCV diproses oleh kami dan Zenseact yang juga merupakan pengguna data dalam senario ini. DCV Volvo Cars dipandu di jalan raya awam untuk mengumpul data lalu lintas (kemudian daripada ini “Data Persekitaran Lalu Lintas Awam”). Pemprosesan Data Persekitaran Lalu Lintas Awam, yang melibatkan pemprosesan data peribadi, perlu bagi kami bagi tujuan membangunkan perisian dan sensor yang selamat dan boleh dipercayai untuk sistem bantuan pemandu lanjutan (ADAS) dan sistem pemanduan autonomi (AD), dengan tujuan keseluruhan melindungi semua kehidupan di jalan. Data sedemikian terdiri daripada kategori data berikut:
- Data Sensor misalnya kamera, LIDAR (pengesanan dan jarak cahaya), radar dan sensor ultra-sonik yang boleh mengesan orang dan objek yang bergerak di sekeliling persekitaran lalu lintas awam di mana pengumpulan dilakukan. Data tersebut digunakan untuk menilai sensor, output daripada perisian yang mentafsir data sensor dan perisian yang digunakan dalam sistem ADAS dan AD. Kamera akan merakam pejalan kaki, penunggang basikal, orang di dalam atau di atas kenderaan, serta plat lesen kenderaan di sekitar DCV. Volvo Cars perlu untuk mengumpul data di persekitaran lalu lintas dunia sebenar dan situasi lalu lintas dunia sebenar supaya dapat mencapai tujuan kami. Justeru, data ini hendaklah tulen dan tidak boleh diubah suai contohnya dengan mengaburkannya. Kami tidak berminat dan tidak dalam apa jua cara mencuba untuk mengenal pasti individu yang wujud dalam Data Persekitaran Lalu Lintas Awam. Kami juga tidak akan mengekstrak apa-apa data peribadi daripada data yang dikumpulkan.
- GPS – Data geolokasi daripada DCV akan dikumpul dan disimpan supaya dapat membangunkan kefungsian dan menemui data rakaman yang berkaitan berdasarkan lokasi.
- Anotasi akan ditambah kepada data untuk dapat menemui data rakaman yang berkaitan, misalnya anotasi tempat sensitif. Anotasi boleh sama ada dibuat oleh pemandu DCV atau apabila data diproses selepas itu.
Asas undang-undang bagi kami untuk memproses data yang dinyatakan di atas ialah kepentingan sah kami dan juga memenuhi kewajipan undang-undang kami yang dinyatakan dalam undang-undang dan oleh pihak berkuasa kerajaan.
Kami mengehadkan lokasi kepentingan kami untuk mengecualikan pintu masuk sekolah dan hospital, kediaman untuk warga tua, tempat perlindungan wanita, mahkamah, penjara, lokasi kemalangan dengan individu yang mengalami kecederaan, pantai atau taman awam, kawasan persendirian misalnya bahagian dalam rumah, taman atau berandanya, serta tempat-tempat lain yang mungkin sensitif untuk individu yang sedang dirakam.
Kami akan menyimpan data selagi ia perlu bagi tujuan yang dinyatakan di atas, tetapi tidak melebihi 10 tahun. Kami akan menyisihkan dan memadamkan Data Persekitaran Lalu Lintas Awam yang tidak diperlukan lagi dengan kerap supaya dapat menyimpan keadaan lalu lintas yang berkaitan sahaja. Data yang tidak lengkap atau rosak disebabkan oleh ralat teknikal juga calon untuk dialih keluar. Pemandu juga akan membuat anotasi bahan rakaman apabila data perlu semakan manual dan potensi alih keluar sekiranya data tidak boleh dianggap mengganggu atau berbahaya terhadap individu yang dirakam.
3. Perkongsian data peribadi anda
Kami akan berkongsi data peribadi anda dengan kategori pihak ketiga berikut, atas dasar perlu untuk tahu:
- Kami akan berkongsi data untuk entiti dalam kumpulan kami untuk bekerjasama dalam penyelidikan dan pembangunan.
- Kami akan berkongsi data dengan pembekal, termasuk pembekal perkhidmatan dan teknologi yang digunakan supaya dapat memudahkan usaha menemui dan membetulkan kesilapan dalam teknologi yang disediakan oleh mereka.
- Kami akan berkongsi data dengan pembekal yang membekalkan infrastruktur IT bagi tujuan menyediakan kami dengan storan dan pengendalian data.
- Kepada pihak ketiga, bukan hanya perlu untuk pematuhan dengan kewajipan undang-undang yang mana kami tertakluk (termasuk tetapi tidak terhad kepada Pihak Berkuasa Penguatkuasaan Undang-Undang) atau apabila perlu untuk penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang, sama ada dalam prosiding mahkamah atau dalam pentadbiran atau prosedur di luar mahkamah.
Semua pembekal akan bertindak sebagai pemproses dan akan terikat dengan perjanjian berkontrak dengan kami dan selaras dengan tujuan yang dinyatakan dalam notis ini. Pemindahan data kepada pihak ketiga di luar EU akan dibuat menggunakan Fasal Berkontrak Standard yang diluluskan oleh Suruhanjaya EU. Selain itu, langkah-langkah tambahan akan dilaksanakan untuk memastikan pematuhan dan keselamatan semasa pemindahan tersebut.
Kami boleh berkongsi data tanpa nama dengan pihak lain. Data tanpa nama tidak boleh dikaitkan dengan orang sebenar dan bukan lagi data peribadi. Kami juga mungkin berkongsi data tanpa nama atau tidak dikaitkan dengan orang sebenar dengan entiti penyelidikan bagi tujuan penyelidikan berkaitan dan dengan pihak berkuasa lalu lintas jalan untuk penambahbaikan keselamatan jalan, seperti membantu mereka menilai kualiti penanda lorong.
4. Hak anda dan kawalan
4.1 Hak anda di bawah GDPR
Anda mempunyai hak undang-undang khusus yang berkaitan dengan data peribadi yang kami proses tentang anda. Hak tersebut mungkin berbeza bergantung pada bidang kuasa di tempat anda berada dan jenis pemprosesan. Secara amnya, hak anda berkenaan dengan kemungkinan untuk:
- membantah pemprosesan kami terhadap data anda
- meminta salinan data yang kami pegang tentang anda (yang dinamakan hak akses subjek)
- meminta data untuk dipindahkan ke entiti lain (yang dinamakan kemudahalihan data)
- minta data diperbetulkan atau dihadkan
- meminta data dipadamkan (dinamakan hak untuk dilupakan)
Seperti yang dinyatakan, hak ini tidak mutlak dan dalam beberapa keadaan, undang-undang perlindungan data mengehadkan penggunaannya. Sekiranya ini berlaku bagi permintaan yang anda buat kepada kami, kami akan sentiasa menerangkan sebab kami tidak dapat memenuhi permintaan anda.
Jika anda ingin mengemukakan permohonan hak, sila gunakan borang kami yang boleh didapati di sini dan menyatakan permohonan anda dengan jelas yang merujuk kepada Kenderaan Pengumpulan Data kami. Kami dengan hormatnya meminta anda menggunakan borang kerana ia menetapkan maklumat yang kami perlukan untuk mengesahkan identiti anda dan memproses permintaan anda dengan berkesan. Walau bagaimanapun, sekiranya anda memilih untuk tidak menggunakan borang tersebut, anda sentiasa dialu-alukan untuk menghubungi kami dan menyerahkan permintaan anda menggunakan maklumat hubungan di bahagian seterusnya.
Anda juga mempunyai hak untuk menyerahkan aduan kepada pihak berkuasa perlindungan data di tempat anda sekiranya anda mempunyai kebimbangan tentang cara kami menggunakan data peribadi anda. Walau bagaimanapun, kami amat menghargai jika anda menghubungi dan membangkitkan kebimbangan anda secara langsung dengan kami terlebih dahulu untuk membolehkan kami mencuba menyelesaikannya bersama-sama. Anda boleh mendapatkan maklumat hubungan kami di sini.
4.2 Hak anda di bawah Undang-undang Malaysia
Anda mempunyai hak undang-undang khusus yang diperuntukkan oleh Akta Perlindungan Data Peribadi Malaysia 2010 ("MY PDPA") berkaitan dengan data peribadi yang kami proses tentang anda jika PDPA SAYA terpakai kepada anda atau pemprosesan data peribadi anda oleh kami. Hak sedemikian termasuk (tertakluk kepada MY PDPA):
- Hak untuk mengakses dan membetulkan data peribadi anda: Anda mempunyai hak untuk meminta akses kepada dan meminta pembetulan kepada data peribadi anda tertakluk kepada perkara berikut: (i) anda boleh membuat permintaan akses data (selepas pembayaran yuran yang ditetapkan (jika ada)) atau permintaan pembetulan data secara bertulis kepada kami; dan (ii) kami boleh menolak untuk mematuhi permintaan akses data anda atau permintaan pembetulan data menurut PDPA MY dan akan, melalui notis secara bertulis, memaklumkan kepada anda tentang penolakan kami dan sebab penolakan kami.
- Hak untuk mencegah pemprosesan bagi tujuan pemasaran langsung: Anda boleh, dengan memberikan kami notis secara bertulis, meminta kami untuk menghentikan atau tidak mula memproses data peribadi anda untuk tujuan pemasaran langsung tertakluk kepada tempoh masa yang munasabah bagi permintaan tersebut dilaksanakan.
- Hak untuk menarik balik persetujuan: Anda boleh menarik balik persetujuan anda terhadap pemprosesan data peribadi anda dengan memberikan notis bertulis.
- Hak untuk membuat aduan: Anda boleh membuat aduan kepada pihak berkuasa/pesuruhjaya perlindungan data Malaysia mengikut MY PDPA. Walau bagaimanapun, kami akan menghargai jika anda menghubungi kami terlebih dahulu untuk mencuba dan menyelesaikan masalah anda – anda boleh menemui butiran hubungan kami dalam seksyen 6 di bawah.
Anda juga boleh menghubungi Volvo Cars untuk apa-apa pertanyaan atau aduan berkenaan dengan data peribadi anda atau untuk melaksanakan hak anda (anda boleh menemui butiran hubungan kami dalam seksyen 5 di bawah). Jika anda mengehadkan pemprosesan atau menarik balik persetujuan anda kepada mana-mana atau semua penggunaan data peribadi anda, kami mungkin tidak berada dalam kedudukan untuk terus mentadbir apa-apa pengaturan atau perhubungan kontrak yang sedang dilaksanakan, yang seterusnya boleh mengakibatkan: (i) kami tidak dapat (terus) memproses data peribadi anda untuk apa-apa tujuan yang dinyatakan dalam notis privasi ini; dan/atau (ii) penamatan sebarang pengaturan/perjanjian dimeterai antara anda dan kami.
5. Maklumat hubungan
Jika anda mempunyai sebarang pertanyaan tentang cara kami menggunakan data peribadi anda, anda boleh menghubungi kami di dataprotection@volvocars.com, atau Pegawai Perlindungan Data Volvo Car Corporation seperti berikut:
Jan Wellergård
Pegawai Perlindungan Data
Telefon: +46 31-590000
E-mel: globdpo@volvocars.com
Volvo Car Corporation
Avdelning 50092 / HABVS
405 31 Göteborg
Sweden
Borang elektronik untuk membangkitkan aduan atau melaksanakan hak anda:
https://www.volvocars.com/intl/subject-rights-request
Anda boleh menemui maklumat hubungan dan maklumat lain berkaitan dengan pemprosesan data peribadi Zenseact dalam Dasar Privasi mereka, http://www.zenseact.com/privacy-policy/.
6. Kemas kini kepada notis ini
Kami sentiasa membangunkan produk dan perkhidmatan kami serta akan menyemak serta mengemas kini Notis Privasi ini sebagai tindakan susulan. Oleh itu, kami menggalakkan anda untuk menyemak semula Notis Privasi ini dengan kerap. Tarikh di bahagian atas Notis Privasi ini memaklumkan anda bila kali terakhir ia dikemas kini. Kami akan mengendalikan data peribadi anda mengikut cara yang selaras dengan Notis Privasi di mana data tersebut dikumpul melainkan kami mendapat persetujuan anda untuk mengendalikannya secara berbeza.
7. Bahasa
Notis privasi ini dirangka dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat apa-apa percanggahan antara versi Bahasa Inggeris dan versi Bahasa Malaysia bagi Notis Privasi ini, versi Bahasa Inggeris akan mengatasi versi Bahasa Malaysia.