Pranešimas dėl duomenų akto –

Įžanga

„Ducati“ yra visiškai įsipareigojusi laikytis Europos Sąjungos Duomenų akto (Reglamentas (ES) 2023/2854), kuris bus taikomas nuo 2025 m. rugsėjo 12 d., kartu su Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), ES institucijų duomenų apsaugos reglamentu (ES) 2018/1725 ir Elektroninių ryšių privatumo direktyva.

Šis pranešimas apibrėžia, kaip mes tvarkome duomenis, generuojamus mūsų sujungtų transporto priemonių ir susijusių paslaugų (pvz., Ducati programėlės, diagnostikos, navigacijos sistemos) metu, užtikrindami skaidrumą, saugų naudotojų prieigos valdymą ir aukštą duomenų apsaugos lygį.

Remdamiesi išsamiu duomenų žemėlapio sudarymo procesu, šiame pranešime pateikiame konkrečius duomenų tipus, jų tvarkymo tikslus ir prieigos būdus – tai atspindi mūsų įsipareigojimą laikytis teisinių reikalavimų ir užtikrinti naudotojų pasitikėjimą.

1. Duomenų apimtis

Mūsų sujungtos transporto priemonės ir paslaugos generuoja įvairius duomenis, įskaitant:

• VIN numerį: transporto priemonės identifikavimui ir diagnostikai.

• GNSS koordinates: navigacijai ir vietos nustatymo paslaugoms.

• Telemetrijos duomenis (pvz., greitis, pasvirimo kampas): našumo stebėsenai ir naudotojo patirčiai.

• Programėlės paskyros duomenis (pvz., el. paštas, prisijungimas): suasmenintoms paslaugoms.

• Navigacijos licencijas (pvz., Sygic, Here): navigacijos sistemos funkcionalumui.

• Diagnostikos duomenis: klaidų kodams ir programinės įrangos versijoms, reikalingoms techninei priežiūrai.

• Techninės priežiūros duomenis: aptarnavimo grafikus ir indikatorius naudotojams bei atstovybėms.

• EDR avarijų duomenis: su eismo įvykiais susijusią informaciją, kuri yra apribota dėl šifravimo.

• Priedų įdiegimo duomenis: programinės įrangos aktyvavimą (pvz., pastovaus greičio palaikymui).

• Naudojimo duomenis: apibendrintą statistiką (pvz., pavarų perjungimų skaičių) vidinei analizei.

• Ryšio identifikatorius: IP adresus ar prieigos raktus, reikalingus jungiamumui (technologiškai nepasiekiamus).

Šie duomenys – tiek asmeniniai, tiek neasmeniniai – patenka į Duomenų akto taikymo sritį, nes yra generuojami sujungtų produktų ar susijusių paslaugų. Kiekvieno duomenų tipo tikslas (pvz., diagnostika, našumo gerinimas, naudotojo patirtis) ir saugojimo vieta (pvz., transporto priemonė, serveriai, Ducati programėlės) yra dokumentuoti, laikantis Duomenų akto 3 straipsnio 2 dalies.

2. Naudotojų prieigos teisės

Kaip transporto priemonės savininkas ar įgaliotas naudotojas, turite teisę nemokamai gauti prieigą prie savo transporto priemonės ar susijusių paslaugų generuojamų duomenų saugia, struktūrizuota ir mašininio skaitymo forma (pvz., JSON formatu), laikantis Duomenų akto 3 ir 4 straipsnių.

Prieiga suteikiama taip:

• Tiesioginė prieiga per Ducati programėlę: naudotojams prieinami duomenys, tokie kaip maršrutai, transporto priemonės konfigūracija, techninės priežiūros informacija, telemetrijos ir GPS duomenys, pasiekiami realiuoju laiku, kai tai techniškai įmanoma. Programėlės užtikrina saugius sąsajos sprendimus ir BDAR atitinkančias apsaugos priemones.

• Prieiga pagal prašymą: sudėtingesniems duomenims (pvz., diagnostikos, priedų įdiegimo ar agreguotiems naudojimo duomenims) galite pateikti užklausą el. paštu privacy@ducati.com. Duomenys pateikiami saugiai ir struktūruotai.
  Jei dėl techninių priežasčių prieiga negalima (pvz., šifruoti EDR duomenys ar neįskaitomi ryšio identifikatoriai), mes jus apie tai skaidriai informuosime, laikydamiesi Duomenų akto 18 straipsnio.

3. Duomenų dalijimasis su trečiosiomis šalimis

Galite savo nuožiūra nuspręsti dalytis transporto priemonės duomenimis su trečiosiomis šalimis (pvz., draudikais, autoparkų valdytojais), tik gavus jūsų aiškų sutikimą.
„Ducati“ palengvina prieigą prie duomenų, saugomų ar apdorojamų transporto priemonėje, o dėl išimtinai trečiųjų šalių valdomų duomenų – bendradarbiauja su tiekėjais pagal sutartinius susitarimus.

Ateityje „Ducati“ numato įtraukti sutartines nuostatas, apibrėžiančias atsakomybes ir prieigos tvarką, siekiant dar didesnio skaidrumo.

4. Prieiga viešosioms institucijoms

„Ducati“ gali pateikti duomenis viešosioms institucijoms viešojo intereso tikslais, pvz., ekstremaliose situacijose, visuomenės saugumo ar mokslinių tyrimų reikmėms, laikantis Duomenų akto 14 ir 15 straipsnių.

Atsakymai teikiami per 5 darbo dienas ekstremalioms situacijoms arba per 30 darbo dienų kitais atvejais, atsižvelgiant į techninius, organizacinius ir teisinius apribojimus.
Asmens duomenys yra anonimizuojami arba pseudonimizuojami, kiek tai įmanoma.
Prašymai gali būti atmesti, jei „Ducati“ neturi duomenų kontrolės, jei analogiškas prašymas jau buvo įvykdytas ar neatitinka teisinių sąlygų.

5. Duomenų apsauga ir saugojimas

Asmens duomenys tvarkomi griežtai laikantis BDAR principų (teisėtumo, duomenų kiekio mažinimo, tikslumo ir pan., pagal BDAR 5 straipsnį).
Saugojimo trukmė priklauso nuo sutartinių ar teisinių prievolių, o neasmeniniai duomenys (pvz., navigacijos licencijos, programinės įrangos versijos) gali būti saugomi pagal verslo poreikius.

Visi duomenys perduodami užšifruotais kanalais, taikant prieigos kontrolės mechanizmus.
Komercinės paslaptys (pvz., nuosavi diagnostikos algoritmai) yra saugomos pagal Duomenų akto 8 straipsnį.

6. Sąveika su kitais teisės aktais

Tvarkant asmens, mišrius ar elektroninių ryšių duomenis, „Ducati“ laikosi BDAR, ES institucijų duomenų apsaugos reglamento ir Elektroninių ryšių privatumo direktyvos.
Jei kyla kolizijų, šie teisės aktai turi viršenybę prieš Duomenų aktą.
Vis dėlto Duomenų akto suteiktos prieigos ir perkeliamumo teisės papildo BDAR teises (pvz., BDAR 15 ir 20 straipsnius).

Duomenų tvarkymas yra teisėtas tik tuo atveju, jei remiasi BDAR numatytu teisiniu pagrindu (BDAR 6 ir 9 straipsniai).

7. Skaidrumas ir duomenų tikslai

Mūsų duomenų žemėlapis apima kelis duomenų tipus ir jų tvarkymo tikslus – diagnostiką, techninę priežiūrą, našumo stebėseną, naudotojo patirties gerinimą ir įvykių analizę.
Šis sąrašas bus atnaujinamas, jei atsiras naujų duomenų tipų ar tikslų, siekiant išlaikyti skaidrumą.

8. Jūsų teisės ir kontaktai

Galite bet kada pasiekti savo duomenis per Ducati programėles arba pateikti užklausą el. paštu privacy@ducati.com.

Norėdami pasinaudoti savo BDAR teisėmis (pvz., prieigos, duomenų perkeliamumo, ištrynimo, apribojimo) ar pateikti klausimus ar skundus, galite susisiekti su mūsų Duomenų apsaugos pareigūnu el. paštu privacy@ducati.com.

„Ducati“ siekia visiško skaidrumo ir atnaujins šį pranešimą, kai bus įgyvendintos naujos duomenų rūšys, prieigos būdai ar trečiųjų šalių susitarimai.