Artykuł 3

1. Organy lub podmioty odpowiedzialne za badania zdatności do ruchu drogowego gromadzące VIN wraz z danymi dotyczącymi rzeczywistych warunków jazdy bezpośrednio z pojazdów są uznawane, w odniesieniu do gromadzenia i przetwarzania VIN, za administratorów tych danych w rozumieniu art. 4 ust. 7 rozporządzenia (UE) 2016/679 i przekazują właścicielom pojazdów informacje zgodnie z art. 13 tego rozporządzenia.

2. W przypadku gdy VIN wraz z danymi dotyczącymi rzeczywistych warunków jazdy uzyskuje się pośrednio od właścicieli pojazdów, państwa członkowskie, jako administratorzy, przekazują informacje zgodnie z art. 14 rozporządzenia (UE) 2016/679.

3. Europejską Agencję Środowiska uznaje się za administratora danych na podstawie rozporządzenia (UE) 2018/1725 w odniesieniu do przetwarzania VIN na podstawie niniejszego rozporządzenia.

4. Dane zgromadzone zgodnie z art. 2 mogą być przechowywane wyłącznie przez następujące okresy:

a) przez organy i podmioty odpowiedzialne za badania zdatności do ruchu drogowego – przez sześć miesięcy po przekazaniu tych danych EEA lub organom wyznaczonym przez państwa członkowskie zgodnie z art. 2 ust. 4;

b) przez organy wyznaczone przez państwa członkowskie zgodnie z art. 2 ust. 4 – przez sześć miesięcy po przekazaniu tych danych EEA;

c) przez EEA – przez 20 lat od daty pierwszego zgłoszenia danych zgodnie z art. 2 ust. 4.