Privaatsusteade – andmete kogumine autonoomse juhtimise uuringute ja arendustegevuse jaoks
Me keskendume Boltis linnadele, kus inimestel oleks meeldiv elada. Selle missiooni raames kavatseme tuua Euroopasse isejuhtiva tehnoloogia, et kujundada järgmine samm selles, kuidas inimesed linnades liiguvad. Tallinn on meie kodu, mistõttu teeme oma esimesi samme just siin. Esimeses etapis keskendume reaalmaailma andmete kogumisele, pannes aluse autonoomsetele juhtimistoimingutele viisil, mis austab privaatsust ja suurendab nii sõiduki ohutust kui ka liiklusohutust.
Kuupäev, millal seda privaatsusteatist viimati uuendati: 3 märtsil 2026
Sisukord
1. Selle privaatsusteatise kohta
2. Kuidas meiega ühendust võtta?
3. Milliseid isikuandmeid me töötleme?“
4. Millistel eesmärkidel me teie isikuandmeid kasutame ja milline on meie õiguslik alus nende töötlemiseks?
5. Kellega me teie isikuandmeid jagame?
6. Kas Bolt edastab teie isikuandmeid teistesse riikidesse?
7. Kuidas me teie isikuandmeid kaitseme?
8. Kui kaua me teie isikuandmeid säilitame?
9. Sõiduki identifitseerimistunnus
10. Millised on teie õigused?
1. Selle privaatsusteatise kohta
Käesolev privaatsusteatis („teatis“) kirjeldab, kuidas Bolt Operations OÜ („Bolt“, „me“ või „meie“) kogub ja kasutab isikuandmeid, mida võidakse koguda meie piiratud arvu (juhitavate) andmekogumisseadmete („seadmed“) abil. Neid kasutatakse liiklustingimuste kohta teabe kogumiseks, et uurida ja arendada autonoomseid juhtimissüsteeme Tallinnas, Eestis. Lisateavet Bolti ja kontserni ettevõtete kohta leiate siit.
Mõiste „te“ või „teie“ viitab isikutele, kelle isikuandmeid seadmed võivad avalikel teedel sõites koguda. See teatis annab teile teada, kuidas me teie isikuandmeid käsitleme ja selgitab teie privaatsusõigusi ning kasutatavaid valikuid ja kontrollimeetmeid.
See teatis keskendub salvestiste algsele kogumisele ja nende edasisele kasutamisele autonoomsete juhtimissüsteemide uurimiseks ja arendamiseks. See teatis ei puuduta andmeid, mida töödeldakse autonoomsete sõidukite kasutamisel.
2. Kuidas meiega ühendust võtta?
Bolt on teie selle teatise alusel töödeldavate isikuandmete vastutav töötleja. Oleme määranud ülemaailmse andmekaitseametniku ja ametkonna, kellega saab ühendust võtta, saates e-kirja meie privaatsuspostkasti aadressil [email protected].
3. Milliseid isikuandmeid me töötleme?“
Oleme varustanud piiratud arvul sõidukeid erinevate anduritega (kaamerad, LiDARid, radarid), mis tajuvad sõiduki ümbrust ja koguvad reaalmaailmast teavet avalike teede, sealhulgas teede geomeetria ja märgistuste, liiklusmärkide, asukohateabe, ruumiteabe, liikumisteabe ning sõidukite, jalgratturite, takistuste ja jalakäijate kohta. Anduri konfiguratsioon on fikseeritud ja loodud ainult tänava tasandi perspektiivide jäädvustamiseks, ilma et suum või sihitud salvestamine oleks lubatud. See ei hõlma heliandmete kogumist.
Selliste andmete kogumise keskmes olevad liiklustingimused ja süsteemid ei ole konfigureeritud tuvastama ühegi isiku identiteeti. Sellegipoolest võivad sõidukikaamerad salvestada nende vaatevälja kuuluvate isikute teatud isikuandmeid, sealhulgas järgmisi andmeid.
• Näopilte
• Numbrimärke
• Muid visuaalseid andmeid: kõiki muid salvestistel juhuslikult jäädvustatud isikuandmeid, näiteks sõiduki mudel ja värv.
• Metaandmete salvestamist: kuupäeva, kellaaega ja ligikaudset asukohta.
Salvestisi töödeldakse kohe anonümiseerimismootori abil, et automaatselt tuvastada ja pöördumatult hägustada jäädvustatud nägusid ja/või numbrimärke enne, kui need sõiduki füüsilisele SSD-riistvarale edastatakse ja hiljem meie turvalisse salvestusserverisse laaditakse. Andmehulga täiendavaid automaatseid kontrolle rakendatakse ka selleks, et tagada anonümiseerimise korrektne rakendamine. See toimub enne, kui salvestisi kasutatakse autonoomsete sõidusüsteemide tarkvarakomponentide uurimiseks, valideerimiseks ja arendamiseks, sest meid huvitavad ainult tehnilised mustrid (näiteks objekti kuju, suhtelised positsioonid ja tee paigutus - mitte isiklikult tuvastatavad andmed), et parandada nende täpsust, et teha kindlaks, mida võib teedel näha (näiteks teised sõidukid, jalakäijad ja takistused).
4. Millistel eesmärkidel me teie isikuandmeid kasutame ja milline on meie õiguslik alus nende töötlemiseks?
Allolevas tabelis on toodud:
• meie eesmärgid teie isikuandmete töötlemiseks;
• meie õiguslikud alused („õiguslik alus”) vastavalt andmekaitseseadusele iga eesmärgi jaoks; ja
• isikuandmete kategooriad erinevate eesmärkide jaoks. Lisateabe selle kohta, milliseid isikuandmeid need kategooriad hõlmavad, leiate ülal 3. jaotises „Milliseid isikuandmeid me töötleme?“
Siin on üldine selgitus iga õigusliku aluse kohta, millele Bolt tugineb teie isikuandmete töötlemisel, et aidata teil mõista allolevat tabelit.
• Õigustatud huvid: kui me töötleme teie isikuandmeid õigustatud huvi alusel. See hõlmab meie ärilisi ja mitteärilisi huve pakkuda uuenduslikku ja turvalist teenust. Allolevast tabelist nähtub, et toetume õigustatud huvidele. Oleme esitanud põhjendatud huvide lühikirjelduse. Kui soovite selle (sh tasakaalu testi) kohta lisateavet, võtke meiega ühendust, kasutades teavet 2. jaotises „Kuidas meiega ühendust võtta?“
• Õiguslike kohustuste täitmine: kui peame teie isikuandmeid töötlema, et järgida meie tegevusturgudel kehtivaid seadusi või määrusi, näiteks politsei või asjakohaste kohalike omavalitsuste taotluste täitmiseks.
Töötlemise eesmärk | Õiguslik alus | Andmete kategooriad |
Salvestiste koostamine ja hägustamine Kõiki sõiduki kaamerate poolt juhuslikult jäädvustatud isikuandmeid töödeldakse andmekogumite koostamiseks, mis pannakse kohe anonümiseerimismootorisse, et tuvastada ja hägustada nägusid ja/või numbrimärke, et neid saaks hiljem üles laadida meie turvalisse salvestusserverisse. |
|
|
Teadus- ja arendustegevus Seejärel kasutatakse hägusaid salvestisi autonoomsete sõidusüsteemide tarkvarakomponentide (näiteks taju, ennustus ja liikumise planeerimine) ettevõttesiseseks uurimiseks, valideerimiseks ja arendamiseks. |
|
|
Õigusmenetlused ja õiguslik vastavus Kui isikuandmed on selles ajavahemikus olemas, võime neid töödelda õigusnõuete koostamiseks, kasutamiseks või kaitsmiseks. Mõnel juhul on meil seaduslik kohustus jagada teie teavet kolmandate osapooltega – näiteks kui saame kohtumääruse või peame tegema koostööd andmekaitseasutuse või muu asjakohase asutusega. Samuti vastame politsei või muude avalik-õiguslike asutuste seaduslikele taotlustele, eriti hädaolukordades, kohtuvaidlustes või kui kellegi turvalisus on ohus. Kontrollime alati, kas meil on õiguslik alus teie andmete jagamiseks ja vastava otsuse registreerimiseks. |
|
|
5. Kellega me teie isikuandmeid jagame?
Kui isikuandmed on asjakohasel ajal endiselt olemas, võime neid jagada järgmiste saajate kategooriatega.
Saajate kategooria | Kirjeldus |
Bolt Groupi ettevõtted ja töötajad | Me võime jagada teie isikuandmeid Bolt Groupi ettevõtete (sealhulgas Bolti kohalike tütarettevõtetega), esindajatega, kes võivad teie isikuandmeid sarnaselt käesolevas teatises kirjeldatud viisil kasutada. Kõigil juhtudel on juurdepääs piiratud projekti kaasatud volitatud Bolti töötajatele. Isikuandmeid ei jagata töötlemise käigus partneritega. |
Õiguskaitse-, andmekaitse-, maksu-, transpordi- ja litsentseerimisasutused ning muud asjakohased kolmandad osapooled | Me võime avaldada teavet kohtu korraldusel või juhul, kui teeme koostööd andmekaitse järelevalveasutuse või litsentseerimisasutusega kaebuste või uurimiste menetlemisel. Näiteks võime jagada teie isikuandmeid ka õiguskaitseorganite või muude riigiasutustega, sealhulgas vastata päringutele, kui teave on seadusega nõutav või on vajalik avalikes huvides oleva ülesande täitmiseks. Samuti võime jagada teie andmeid teiste asjakohaste kolmandate osapooltega, sealhulgas hädaabiteenistustega, kui teave edendab avaliku huvi ülesannet, mis on õigusvaidluse kontekstis vajalik ja/või kui kellegi elu on ohus. Iga stsenaariumi korral astume samme tagamaks, et meil on õiguslik alus teabe jagamiseks ja tagame oma otsuse dokumenteerimise. |
6. Kas Bolt edastab teie isikuandmeid teistesse riikidesse?
Teie isikuandmeid töödeldakse ja säilitatakse peamiselt Eestis. Tegutseme rahvusvaheliselt ja selle tulemusena võidakse teie isikuandmeid edastada ja/või töödelda Bolt Groupi ettevõtetes, kui nad tegelevad käesolevas teatises kirjeldatud tegevustega väljaspool teie asukohariiki, eelkõige Saksamaal ja Ühendkuningriigis. Lisateavet leiate meie Bolt Groupi ettevõtete tabelist.
Selle projekti jaoks ei kavandata teie isikuandmete rahvusvahelist edastamist väljaspoole Euroopa Majanduspiirkonda (,,EMP"), välja arvatud aeg-ajalt edastamine Ühendkuningriiki. Kui edastame teie isikuandmeid väljaspoole riiki või piirkonda, näiteks Euroopa Majanduspiirkonnast (EMP) väljaspoole, tagame, et võtame vajalikud meetmed kohaldatavate õiguslike nõuete täitmiseks ja tugineme järgmistele edastamismehhanismidele.
• Piisavuse otsused: me tugineme Euroopa Komisjoni otsustele, milles teavitatakse, et teatud riigid ja territooriumid väljaspool Euroopa Majanduspiirkonda tagavad isikuandmete piisava kaitse. Palun klõpsake siin, et näha Euroopa Komisjoni poolt ,,piisavaks" peetavate riikide nimekirja. Me tugineme nendele piisavusotsustele, kui edastame isikuandmeid, mida kogume EMP-st Ameerika Ühendriikidesse (kus asuvad mõned meie kolmandast osapoolest teenusepakkujad).
• Lepingu tüüptingimused: me kasutame lepingu tüüptingimusi, mille Euroopa Komisjon on heaks kiitnud väljaspool EMP-d ja Ühendkuningriigi valitsus väljaspool Ühendkuningriiki toimuva andmeedastuse jaoks. Klõpsake siin, et näha EMP lepingu tüüptingimusi ja klõpsake siin, et näha Ühendkuningriigi lepingu tüüptingimusi. Me tugineme lepingu tüüptingimustele, kui edastame EMP-st ja Ühendkuningriigist kogutud isikuandmeid Ameerika Ühendriikidesse, Singapuri ja Nigeeriasse, kus asuvad mõned meie kolmandast osapoolest teenusepakkujad.
Võib esineda teatud olukordi (näiteks õiguskaitseorganite taotlustele vastamine – vt eespool jaotist 4 „Millistel eesmärkidel me teie isikuandmeid kasutame ja milline on meie õiguslik alus nende töötlemiseks?“), kus isikuandmete edastamine toimub kohaldatavates andmekaitsealastes õigusaktides sätestatud erandite alusel. Sellistel asjaoludel võtame meetmeid edastatud isikuandmete minimeerimiseks ja kaitsmiseks.
7. Kuidas me teie isikuandmeid kaitseme?
Teie isikuandmete turvalisus on meile väga oluline ning oleme rakendanud asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta teie isikuandmeid volitamata töötlemise ning juhusliku kaotsimineku, kahjustumise või hävitamise eest. Eelkõige tehakse järgmist.
• Salvestisi töödeldakse reaalajas anonümiseerimismootori abil, et automaatselt tuvastada ja pöördumatult hägustada jäädvustatud nägusid ja/või numbrimärke.
• Salvestiste toored (hägustamata) versioonid kustutatakse kohe ja jäädavalt Bolti süsteemidest, kui on loodud hägusad versioonid.
• Salvestised salvestatakse sõiduki füüsilises SSD riistvaras enne käsitsi üleslaadimist Bolti turvalistesse serveritesse juurdepääsukontrolliga jaama kaudu.
• Salvestised krüpteeritakse nii transiidil kui ka puhkeolekus.
• Ligipääsu meie turvalistele serveritele jälgitakse pidevalt, et tuvastada ja ennetada väärkasutust ja volitamata avalikustamist.
• Bolti teenuste osutamise käigus kogutud isikuandmeid edastatakse ja säilitatakse meie andmekeskustes, mis asuvad EEA-s. Ainult Bolt Groupi ettevõtete ja partnerite volitatud töötajatel on juurdepääs isikuandmetele ja nad võivad saada andmetele juurdepääsu ainult teenuste kasutamisega seotud probleemide lahendamiseks (sh transporditeenuste ja klienditeeninduse vaidlused vastavates riikides https://bolt.eu/cities/).
8. Kui kaua me teie isikuandmeid säilitame?
Säilitame teie isikuandmeid ainult nii kaua, kui see on vajalik eespool kirjeldatud eesmärkidel. Oleme allpool loetlenud konkreetsed säilitamisperioodid, mis kehtivad teie isikuandmete kohta, mida me töötleme.
Säilitusperioodi kategooria | Kirjeldus |
Originaalkujul salvestiste töötlemine | Kui sõiduki kaamera on teinud originaalkujul salvestise, töödeldakse seda kohe anonümiseerimismootoriga, et automaatselt tuvastada ja pöördumatult hägustada jäädvustatud nägusid ja/või numbrimärke. Seejärel kustutatakse algsed toorsalvestised kohe ja jäädavalt. |
Hägusate salvestiste töötlemine | Säilitame hägusaid salvestusi 5 aastat, et valideerida ja arendada autonoomsete sõidusüsteemide tarkvarakomponente vastavalt asjakohasele ohutusstandardile. Kui peame säilitama salvestiste kureeritud osi pikema aja jooksul valideeritud andmekogumitena, on meie eesmärk tagada, et sellised andmekogumid ei sisaldaks teavet, mida saab kasutada isikute otseseks tuvastamiseks. |
Ametlikud uurimised ja vaidlused | Kui isikuandmed on asjaomasel ajal endiselt olemas, säilitame neid vajaduse korral asjaomase asutuse poolt ametlikuks uurimiseks või kohtuvaidluse korral kuni uurimise või vaidluse rahuldamise või lõppemiseni. |
9. Sõiduki identifitseerimistunnus
Sõidukid on tähistatud kleebisega, mis tagab, et teid teavitatakse asjakohasest teabest andmete kogumise ajal. Näiteks: Sticker
10. Millised on teie õigused?
Teil on kohaldatavate andmekaitseseaduste alusel erinevad õigused. Isikuandmete kontekstis, mida töödeldakse käesolevas teatises sätestatud konkreetsetel eesmärkidel, pidage siiski meeles, et need õigused hõlmavad järgmist.
• Kõik salvestistes jäädvustatud näokujutised ja/või sõidukite numbrimärgid muudetakse kohe ja alaliselt hägusaks, nii et neid ei ole enam võimalik tuvastada.
• Bolt ei koonda ega indekseeri mingeid isikuandmeid, mida sõiduki salvestistes juhuslikult jäädvustatakse. Seetõttu on ebatõenäoline, et saame tuvastada asjakohaseid isikuandmeid meie süsteemides (vastuseks andmesubjekti õiguste taotlusele), välja arvatud juhul, kui esitate toetavat teavet, mis võimaldaks meil tuvastada salvestusjaotis(ed) (nt asukoht, kuupäev ja kellaaeg). Pange tähele, et isegi selle toetava teabe puhul ei pruugi meil olla võimalik teie isikut ja/või asjakohast salvestusjaotist (-jaotisi) kontrollida, kuna meie süsteemid ei ole konfigureeritud kindlaks määrama salvestistes jäädvustatud isikute identiteeti.
Sellegipoolest käsitleb Bolt järgmisi õiguste taotlusi juhtumipõhiselt (kui see on asjakohane).
• Juurdepääs isikuandmetele (tuntud kui „juurdepääsuõigus“): teil on õigus saada juurdepääs oma isikuandmetele ja taotleda nende koopiaid.
• Isikuandmete uuendamine/parandamine (tuntud kui „parandusõigus“): teil on õigus nõuda ebatäpsete või mittetäielike isikuandmete parandamist.
• Isikuandmete kustutamine (tuntud kui „kustutamisõigus“): teil on teatud tingimustel õigus nõuda oma isikuandmete kustutamist. Isikuandmeid, mida töödeldakse seadusest tuleneva kohustuse alusel või ülekaaluka õigustatud huvi seisukohast lähtuvalt, ei saa soovi korral kustutada.
• Isikuandmete kasutamise piiramine (tuntud kui „õigus töötlemist piirata“): teil on õigus nõuda, et piiraksime teatud tingimustel teie isikuandmete töötlemist.
• Isikuandmete kasutamise osas vastuväite esitamine (tuntud kui „õigus esitada vastuväiteid“): teil on õigus esitada vastuväiteid oma isikuandmete töötlemisele teatud tingimustel (nt kui töötleme teie isikuandmeid õigustatud huvides). See hõlmab õigust esitada vastuväiteid teie isikuandmete töötlemisele otseturunduse eesmärgil.
• Vastuväide ainult teie kohta tehtud automatiseeritud otsustele, millel on teile õiguslik või sarnaselt oluline mõju (tuntud kui „õigus esitada vastuväiteid automatiseeritud otsuste tegemisele”). Selles teatises kirjeldatud töötlemine ei hõlma automatiseeritud otsuste tegemist, sealhulgas profiilianalüüsi, mis tekitab õiguslikke tagajärgi või sarnaselt märkimisväärset mõju üksikisikutele isikuandmete kaitse üldmääruse artikli 22 tähenduses. Kuigi hägusaid salvestisi kasutatakse autonoomse juhtimissüsteemi tarkvara uurimiseks, arendamiseks ja valideerimiseks, ei kasutata seda tuvastatavate isikute kohta otsuste tegemiseks ega isikuomaduste hindamiseks. Sellega ei kaasne ühtegi toimingut, otsust ega tulemust, mis mõjutab konkreetset isikut.
• Isikuandmete edastamine (tuntud kui „õigus andmete ülekantavusele“): teil on õigus nõuda teatud tingimustel meile antud isikuandmete edastamist teisele organisatsioonile või otse teile. See kehtib ainult teie poolt meile antud teabe kohta. Kuna salvestisi kogutakse passiivselt avalikes kohtades, ei kehti andmete ülekandmise õigus sellisele töötlemisele.
• Kaebuse esitamine: kui teil on oma isikuandmete töötlemisega seoses muresid, on teil õigus esitada kaebus Andmekaitse Inspektsioonile (AKI), kes on meie juhtiv järelevalveasutus või kohalikule andmekaitseametile. Kontaktandmed leiate vastavatelt veebisaitidelt. Teil võib olla õigus taotleda kohtulikku kaitset.
Ülaltoodud õiguste kasutamiseks võite võtta ühendust ka andmekaitset käsitleva ametkonnaga, saates e-kirja meie privaatsusposti aadressil [email protected].