Som den registrerede, hvis personoplysninger behandles, kan du i henhold til GDPR samt i henhold til andre relevante databeskyttelsesbestemmelser gøre bestemte rettigheder gældende hos os.
Noteret: I bestemte situationer kan vi kun i begrænset omfang opfylde dine rettigheder som registreret, for eksempel retten til indsigt, berigtigelse, dataportabilitet eller indsigelse. Baggrunden for dette er, at de personer, der er synlige i de hændelsesrelaterede videosekvenser, ikke kan identificeres teknisk uden yderligere oplysninger om sted, tid og type af situation. Især er den personlige reference til de registrerede trafikanter allerede minimeret i køretøjet, så vidt det er teknisk muligt. Desuden er dataene ikke knyttet til en bestemt person, hverken i køretøjet eller i BMW's IT-backend. Men hvis du giver os tilstrækkeligt konkrete yderligere oplysninger til at identificere dig, vil vi i hvert enkelt tilfælde kontrollere, om det er muligt at henføre dem til det rigtige sted, og om vi kan opfylde din anmodning. Selv med disse yderligere oplysninger kan vi muligvis ikke bekræfte din ret til indsigt, berigtigelse, dataportabilitet eller indsigelse for dataene, medmindre vi er i stand til at identificere dig med sikkerhed. Disse registreredes rettigheder kan også begrænses af andres rettigheder.
Som registreret har du ifølge GDPR følgende rettigheder over for BMW:
Den registreredes indsigtsret (art. 15 GDPR):
Du kan til enhver tid kræve oplysninger om de data, vi har om dig, af os. Denne information vedrører bl.a. de af os behandlede datakategorier, til hvilket formål vi behandler dem, hvor dataene stammer fra, hvis vi ikke har indsamlet dem direkte hos dig og, i givet fald, modtagerne, som vi har transmitteret dine data til. Du kan modtage en gratis kopi af dine data. Hvis du skulle have interesse i flere kopier, forbeholder vi os retten til at fakturere dig for ekstra kopier. Bemærk også de yderligere oplysninger ovenfor. Bemærk også de supplerende oplysninger ovenfor i de indledende bemærkninger om de registreredes rettigheder.
Ret til berigtigelse (art. 16 GDPR):
Du kan kræve, at vi berigtiger dine data. Vi vil tage passende foranstaltninger for at sørge for at de data, vi har om dig og behandler løbende, er korrekte, fuldstændige og ajour, baseret på de nyeste oplysninger, vi har til rådighed. Bemærk også de supplerende oplysninger ovenfor i de indledende bemærkninger om de registreredes rettigheder.
Ret til sletning (art. 17 GDPR):
Du kan kræve, at vi sletter dine data, såfremt de retlige forudsætninger for dette foreligger. Dette kan ifølge art. 17 GDPR for eksempel være tilfældet, hvis:
- Dataene til de formål, som de blev indsamlet til eller på anden vis blev behandlet, ikke længere er nødvendige
- Du tilbagekalder dit samtykke, som er grundlaget for databehandlingen, og der ikke findes et andet retsgrundlag for behandlingen
- Du har gjort indsigelse mod behandlingen af dine data, og der ikke foreligger legitime grunde med forrang til behandling, eller du gør indsigelse mod databehandling med direkte reklameformål;
- dataene blev behandlet ulovligt
såfremt behandlingen ikke er nødvendig,
- for at sikre overholdelsen en retlig forpligtelse, som kræver, at vi behandler dine data;
- især med henblik på retlige opbevaringsfrister;
- for at retskrav kan fastlægges, gøres gældende, eller forsvares.
Ret til begrænsning af behandling (art. 18 GDPR):
Du kan kræve en begrænsning af behandlingen af dine data, hvis:
- Du bestrider dataenes rigtighed, i perioden som vi behøver for at fastslå, om dataene er korrekte
- Behandlingen er uretmæssig og du afviser en sletning af dine data og i stedet forlanger en begrænsning af deres brug
- Vi ikke længere har brug for dine data, men du har brug for dem for at retskrav kan fastlægges, gøres gældende eller forsvares
- Du har gjort indsigelse mod behandlingen, i perioden mens det kontrolleres, om vores legitime interesser går forud for dine
Ret til dataportabilitet (art. 20 GDPR):
På grund af din begæring vil vi - så vidt dette er teknisk muligt - transmittere dine data til en anden dataansvarlig. Denne ret kan du dog kun gøre gældende, såfremt databehandlingen beror på dit samtykke eller er nødvendig til opfyldelse af en kontrakt. I stedet for at modtage en kopi af dine data kan du også bede os om at direkte transmittere personoplysningerne til en anden dataansvarlig, som blev nærmere konkretiseret af dig. Bemærk også de supplerende oplysninger ovenfor i de indledende bemærkninger om de registreredes rettigheder.
Ret til indsigelse (art. 21 GDPR):
Du kan til enhver tid, af grunde, der vedrører din særlige situation, gøre indsigelse mod behandling af dine personoplysninger, såfremt databehandlingen er baseret på dit samtykke eller vores eller en tredjeparts legitime interesser. I dette tilfælde må vi ikke længere behandle dine personoplysninger. Sidstnævnte gælder ikke, såfremt vi kan påvise vægtige, legitime grunde til behandlingen, der går forud for registreredes interesser, eller vi har brug for dine personoplysninger for at retskrav kan fastlægges, gøres gældende eller forsvares. Bemærk også de supplerende oplysninger ovenfor i de indledende bemærkninger om de registreredes rettigheder.
Frister for opfyldelse af den registreredes rettigheder
Vi bestræber os grundlæggende set på at svare på alle anmodninger inden for en måned. Denne frist kan dog forlænges af årsager som vedrører den registreredes specifikke ret eller din forespørgsels kompleksitet. I så fald vil vi informere dig om forlængelsen og årsagerne til den inden for en måned efter modtagelsen af din anmodning.
Ret til at indgive klage
BMW AG tager dine bekymringer og rettigheder meget alvorligt. Hvis du alligevel mener, at vi ikke har besvaret dine klager eller bekymringer tilstrækkeligt, har du ret til at indgive en klage hos en relevant databeskyttelsesmyndighed eller anvende et retsmiddel.
