Som en person som er berørt av behandlingen av dataene dine, kan du gjøre gjeldende visse rettigheter overfor oss i samsvar med GDPR og andre relevante personvernbestemmelser.
Bokmerket: I enkelte situasjoner kan vi imidlertid kun i begrenset grad oppfylle dine rettigheter som retten til opplysninger, retting, dataoverførbarhet eller innsigelse. Bakgrunnen for dette er at personene som er synlige i de hendelsesrelaterte videosekvensene, ikke kan teknisk identifiseres uten tilleggsinformasjon om sted, tid og type situasjon. Spesielt er den personlige referansen til de registrerte trafikantene allerede minimert i kjøretøyet så langt teknisk mulig. Dessuten er ikke dataene knyttet til en bestemt person, verken i kjøretøyet eller i BMWs IT-backend. Hvis du gir oss tilstrekkelig spesifikk tilleggsinformasjon for å identifisere deg, vil vi i hvert tilfelle kontrollere om en tildeling er mulig og om vi kan oppfylle forespørselen din. Selv med denne tilleggsinformasjonen er det ikke sikkert at vi kan bekrefte din rett til opplysninger, retting, dataoverførbarhet eller innsigelse mot dataene med mindre vi med sikkerhet kan identifisere deg. De registrertes rettigheter kan også begrenses av andres rettigheter.
I henhold til GDPR har du som registrert særlig følgende rettigheter overfor BMW:
Rett til opplysninger (art. 15 GDPR):
Du kan når som helst be om opplysninger fra oss om hvilke data vi har om deg. Disse opplysningene gjelder blant annet hvilke kategorier av opplysninger vi behandler, formålet med behandlingen, dataenes opprinnelse hvis vi ikke har innhentet dem direkte fra deg, og, hvis det er relevant, mottakerne vi har overført dataene dine til. Du kan motta en kostnadsfri kopi av dataene dine fra oss. Hvis du er interessert i flere eksemplarer, forbeholder vi oss retten til å ta betalt for de ekstra eksemplarene. Merk også tilleggsinformasjonen ovenfor. Merk også tilleggsinformasjonen ovenfor i de innledende merknadene om de registrertes rettigheter.
Rett til korrigering (art. 16 GDPR):
Du kan be om at vi korrigerer dataene dine. Vi vil gå til rimelige skritt for å holde dataene vi har og behandler om deg nøyaktig, fullstendig og oppdatert, basert på den mest oppdaterte informasjonen vi har tilgang til. Merk også tilleggsinformasjonen ovenfor i de innledende merknadene om de registrertes rettigheter.
Rett til sletting (art. 17 GDPR):
Du kan kreve at vi sletter dataene dine hvis de juridiske kravene for dette er oppfylt. I henhold til art. 17 i GDPR kan det være tilfelle hvis:
- dataene ikke lenger er nødvendige for de formålene de ble samlet inn eller behandlet for;
- du trekker tilbake samtykket, som er grunnlag for databehandlingen, og det ikke finnes noe annet rettslig grunnlag for behandlingen;
- du protesterer på behandlingen av dataene dine, og det ikke finnes noen overordnede legitime grunner for behandlingen, eller du protesterer på databehandling for direkte markedsføringsformål;
- opplysningene har blitt behandlet ulovlig
med mindre behandlingen ikke er nødvendig,
- for å sikre samsvar med en juridisk forpliktelse som krever at vi behandler dataene dine;
- særlig med henblikk på lovbestemte oppbevaringsperioder;
- for å gjøre gjeldende, utøve eller forsvare juridiske krav.
Rett til begrensning av behandling (art. 18 GDPR):
Du kan be om at vi begrenser behandlingen av dataene dine hvis:
- du bestrider nøyaktigheten av dataene i den perioden vi trenger for å verifisere nøyaktigheten av dataene;
- behandlingen er urettmessig, og du motsetter deg sletting av dataene dine og ber i stedet om at bruken av dem begrenses;
- vi ikke lenger trenger dataene dine, men du trenger dem for å gjøre gjeldende, utøve eller forsvare rettskrav;
- du har motsatt deg behandlingen i påvente av at det blir avklart om våre berettigede grunner veier tyngre enn dine.
Rett til dataoverførbarhet (art. 20 GDPR):
På din forespørsel vil vi overføre dataene dine til en annen behandlingsansvarlig, i den grad dette er teknisk mulig. Du har derimot kun rett til denne rettigheten hvis databehandlingen er basert på ditt samtykke eller kreves for å oppfylle en avtale. I stedet for å motta en kopi av dataene dine, kan du også be oss om å overføre dataene direkte til en annen behandlingsansvarlig som du har angitt. Merk også tilleggsinformasjonen ovenfor i de innledende merknadene om de registrertes rettigheter.
Rett til å protestere (art. 21 GDPR):
Du kan når som helst motsette deg behandlingen av dataene dine av grunner som skyldes din spesielle situasjon, forutsatt at databehandlingen er basert på ditt samtykke eller på våre eller en tredjeparts legitime interesser. I så fall vil vi ikke lenger behandle dataene dine. Det sistnevnte gjelder ikke hvis vi kan påvise tvingende legitime grunner for behandlingen som veier tyngre enn dine interesser, eller hvis vi trenger dataene dine for å fastsette, gjøre gjeldende eller forsvare rettskrav. Merk også tilleggsinformasjonen ovenfor ide innledende merknadene om de registrertes rettigheter.
Frister for oppfyllelse av de registrertes rettigheter
Vi forsøker alltid å svare på alle forespørsler innen én måned. Denne fristen kan imidlertid forlenges av grunner som er knyttet til den registrertes spesifikke rettigheter eller kompleksiteten i forespørselen din. Vi vil i så fall informere deg om forlengelsen og årsakene til den innen én måned etter at vi har mottatt forespørselen din.
Rett til å klage
BMW AG tar dine bekymringer og rettigheter på største alvor. Dersom du mener at vi ikke har tatt tilstrekkelig hensyn til dine betenkninger eller bekymringer, har du imidlertid rett til å sende inn en klage til en kompetent personvernmyndighet eller søke rettslig prøving.