Privacy-informatie voor Connect Services

Wij, Porsche Sales & Marketplace GmbH (hierna "wij" of "PSM GmbH"), zijn verheugd dat u de Porsche Digitale service-infrastructuur en onze overige digitale diensten gebruikt (hierna afzonderlijk of gezamenlijk ook "diensten" of gezamenlijk "Porsche Digitale service-infrastructuur"). Met deze gegevensbeschermingsverklaring informeren wij u over de verwerking van uw persoonsgegevens en over uw rechten als betrokkene in het kader van het gebruik van de Porsche Digital Service-infrastructuur en onze diensten. Informatie over de afzonderlijke diensten kunt u vinden in de nadere privacymededelingen voor de desbetreffende dienst.

Voor zover in deze privacyverklaring of in de eventuele privacymededelingen van de desbetreffende dienst uitdrukkelijk anders wordt bepaald, is de verantwoordelijke partij voor de gegevensverwerking:

Porsche Sales & Marketplace GmbH

Porscheplatz 1

70435 Stuttgart

Duitsland

E-mail: smartmobility@de.porsche.com

U kunt onze functionaris voor gegevensbescherming bereiken op het bovengenoemde adres, ter attentie van: "Functionaris voor gegevensbescherming", of op dataprotection.salesandmarketplace@porsche.de

In het kader van deze gegevensbeschermingsverklaring voor Porsche Connect-diensten in het voertuig, worden naast de verwerking onder verantwoordelijkheid van PSM GmbH ook verwerkingen beschreven die (mede) onder verantwoordelijkheid van Dr. Ing. h.c. F. Porsche AG (hierna: Porsche AG) vallen als fabrikant van het voertuig. Waar dit het geval is, wordt daar in de desbetreffende rubrieken op gewezen.

De verwerkingsverantwoordelijke is in dat geval:

Dr. Ing. h.c. F. Porsche AG

Porscheplatz 1

70435 Stuttgart

Duitsland

Tel: +49 (0) 711 911-0

E-mail: info@porsche.de

De functionaris voor gegevensbescherming van Porsche AG is bereikbaar op het bovengenoemde adres, ter attentie van "Functionaris voor gegevensbescherming", of op https://www.porsche.com/privacy-contact/

Met betrekking tot bepaalde vormen van verwerking zijn wij tevens gezamenlijk verantwoordelijk met Porsche AG, haar concernbedrijven en/of derden ("wij" staat in dat geval ook voor die gezamenlijk verantwoordelijken). Wij bepalen gezamenlijk het doel van en de middelen voor de verwerking van persoonsgegevens in verband met dergelijke gezamenlijke processen. In dergelijke gevallen leggen wij in een overeenkomst inzake de gemeenschappelijke verantwoordelijkheid overeenkomstig art. 26 van de AVG vast hoe de betreffende taken en verantwoordelijkheden bij de verwerking van persoonsgegevens zijn opgezet en wie welke gegevensbeschermingsrechtelijke verplichtingen vervult. Wij leggen in het bijzonder vast hoe een passend veiligheidsniveau en uw rechten als betrokkene gewaarborgd kunnen worden, hoe wij gezamenlijk voldoen aan de mededelingsplichten met betrekking tot de gegevensbescherming, en hoe wij alert kunnen zijn op potentiële privacyincidenten. Daartoe behoort ook dat wij ervoor kunnen zorgen dat wij voldoen aan onze meldings- en kennisgevingsverplichtingen. Voor zover u contact met ons opneemt, zullen wij in de zin van de aangegane overeenkomst overeenkomstig art. 26 van de AVG overleggen om uw vraag te beantwoorden en uw rechten als betrokkene te waarborgen. Over het bestaan en de omstandigheden van gezamenlijke verantwoordelijkheid informeren wij u in individuele gevallen op de desbetreffende plaats in deze gegevensbeschermingsverklaring of in de speciale gegevensbeschermingsinformatie voor de afzonderlijke diensten.

Het onderwerp van de gegevensbescherming is de bescherming van persoonsgegevens. Dit zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (de zogenaamde betreffende persoon). Daartoe behoren gegevens zoals naam, postadres, e-mailadres of telefoonnummer, maar ook andere gegevens die in het kader van het gebruik van het online-aanbod geproduceerd worden, met name gegevens over aanvang, einde en omvang van het gebruik en het verzenden van uw IP-adres.

Deze privacyverklaring geeft hierna een overzicht van de doeleinden en rechtsgrondslagen van de gegevensverwerking in het kader van registratie, aanmaak en gebruik van uw Porsche ID-gebruikersaccount evenals de verdere gegevensverwerking tijdens uw klantrelatie. Wij verwerken uw persoonsgegevens indien dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent of voor de uitvoering van precontractuele maatregelen die op uw verzoek worden getroffen. De gegevensverwerking vindt in deze gevallen normaliter plaats op basis van artikel 6, lid 1, onder b), van de AVG.

Wij verwerken uw persoonsgegevens ook voor zover dat nodig is om te voldoen aan wettelijke verplichtingen waaraan wij onderworpen zijn. De gegevensverwerking is gebaseerd op art. 6, lid 1, onder c), van de AVG. De verplichtingen kunnen bijvoorbeeld voortkomen uit het handelsrecht, de belastingwetgeving, de telecommunicatiewet of het witwas-, financieel of strafrecht. De verwerking dient doorgaans het doel om te voldoen aan controle- en informatieplichten van overheidswege.

Het verstrekken van persoonsgegevens door u kan wettelijk of contractueel verplicht zijn bij het gebruik van de diensten of kan noodzakelijk zijn voor het sluiten van een overeenkomst. Wij zullen u er afzonderlijk van in kennis stellen of u verplicht bent persoonsgegevens te verstrekken en wat de mogelijke gevolgen zijn indien u dit niet doet (bijv. verlies van aanspraken of ons advies om de gevraagde dienst niet te verlenen zonder dat bepaalde informatie wordt verstrekt).

3.1 Porsche ID-gebruikersaccount

Om volledig gebruik te kunnen maken van de Porsche Digital Service-infrastructuur en de diensten die in het kader daarvan worden aangeboden, is een registratie en het aanmaken van een Porsche ID-gebruikersaccount op My Porsche vereist. Hierbij worden persoonlijke gegevens verwerkt en eventueel doorgegeven aan derden, zoals hierna aangegeven, om te voldoen aan onze contractuele verplichtingen in dit verband. Tenzij anders vermeld, voeren wij alle in deze rubriek beschreven verwerkingen uit voor de uitvoering van de tussen u en ons bestaande overeenkomst op basis van art. 6, lid 1, onder b), van de AVG.

3.1.1 Registratie voor de Porsche ID

U kunt ervoor kiezen om uw Porsche ID-gebruikersaccount te registreren en aan te maken via uw geautoriseerde dealer of als onderdeel van het zelfregistratieproces.

(a) Verplichte gegevens bij het registreren en aanmaken van uw Porsche ID-gebruikersaccount

Zowel bij zelfregistratie als bij registratie via een geautoriseerde dealer worden uw e-mailadres, een wachtwoord, uw naam en achternaam, contact- en adresgegevens, mobiele telefoonnummer, e-mailadres en, indien van toepassing, de taal waarin u met ons communiceert, verwerkt. Deze persoonsgegevens zijn nodig om uw Porsche ID-gebruikersaccount in te stellen en te beheren, zodat u gebruik kunt maken van het volledige scala van onze diensten als onderdeel van de Porsche Digital Service-infrastructuur. In bepaalde landen kunt u ook als belangstellende van ons aanbod gebruikmaken. In dat geval hoeft u alleen uw naam, e-mailadres en een wachtwoord op te geven. Tot slot hebben wij deze en eventueel andere persoonsgegevens ook nodig om te kunnen reageren op verzoeken, vragen en kritiek. Wij slaan ook het tijdstip van uw laatste aanmelding op. Wanneer u zich registreert en uw Porsche ID-gebruikersaccount aanmaakt, controleren wij uw naam en adresgegevens door middel van een plausibiliteitscontrole.

Indien u gebruik wilt maken van diensten waarvoor het bezit van een voertuig noodzakelijk is, dient u eventueel een kopie van een legitimatiebewijs en een eigendomsbewijs in te sturen, evenals – indien u geen eigenaar bent van het voertuig – een machtiging van de voertuigeigenaar, na het invoeren van uw voertuigidentificatienummer. Op basis van onze verificatiecriteria worden deze documenten doorgestuurd naar Porsche Connect Support of, in landen waarvan de officiële taal niet wordt ondersteund door Porsche Connect Support, rechtstreeks naar de door u geselecteerde dealer en ter plaatse gecontroleerd. Als bewijs van de succesvolle verificatie slaan we bovendien de naam, de geboortedatum, de geboorteplaats, het adres en de geldigheidsdatum van de documenten op, alsmede het voertuigidentificatienummer en de naam en het adres van de eigenaar op het eigendomsbewijs. Na afloop van het verificatieproces worden de kopieën van de documenten verwijderd. Als alternatief kunt u de video-identificatieprocedure gebruiken voor verificatie door onze Porsche Connect Support.

Voor zelfregistratie moeten foto's worden geüpload vanaf het eindapparaat. Daarom wordt u gevraagd de betreffende toestemming voor toegang tot uw camera of fotobibliotheek op het eindapparaat te geven. De autorisaties kunnen op elk moment worden ingetrokken door de betreffende systeeminstellingen te wijzigen.

De verwerking van de bovengenoemde persoonsgegevens vindt plaats in het kader van een (pre)contractuele relatie op basis van artikel 6, lid 1, onder b), van de AVG.

(b) Vrijwillige gegevens bij het registreren en aanmaken van uw Porsche ID-gebruikersaccount

Bij het registreren en aanmaken van uw Porsche ID-gebruikersaccount heeft u bovendien de mogelijkheid om vrijwillig aanvullende gegevens in te voeren, zoals extra naamgegevens (bijv. academische titel e.d.), contactgegevens van uw bedrijf, geboortedatum, extra telefoonnummers, creditcardgegevens (deze worden uitsluitend door de Payment Service Provider opgeslagen), alsmede uw kenteken en een persoonlijke voertuignaam. Daarnaast kunt u informatie verstrekken over uw interesses, voorkeuren en de contactkanalen die u wenst te gebruiken. Deze informatie is niet vereist voor de registratie en het aanmaken van uw Porsche ID-gebruikersaccount en u beslist zelf of u ons deze persoonsgegevens wilt verstrekken. Als u besluit om vrijwillige informatie te verstrekken, zullen wij deze verwerken op basis van ons legitieme belang in overeenstemming met artikel 6, lid 1, onder f, van de AVG. Ons belang ligt in de best mogelijke afstemming van onze aanbiedingen op uw voorkeuren en interesses en in het bieden van een zo groot mogelijk scala aan functies van onze aanbiedingen.

3.1.2 Gebruik van de Porsche ID

Na registratie voor een Porsche ID heeft u de mogelijkheid om verschillende diensten te gebruiken waarvoor een Porsche ID vereist is, zoals ons online portaal of functies binnen uw voertuig. Voor authenticatie in het kader van deze diensten dient u altijd in te loggen met uw Porsche ID en uw wachtwoord. Wij verwerken deze gegevens om u de door u gewenste diensten te kunnen leveren; de wettelijke basis hiervoor is artikel 6, lid 1, onder b), van de AVG.

3.1.3 Integratie van de Porsche ID in diensten van derden

Wij bieden bovendien eventuele samenwerkingspartners de mogelijkheid een registratie- en loginprocedure aan te bieden met integratie van de Porsche ID. Dit betekent dat u geen nieuwe inloggegevens voor het aanbod van derden hoeft te onthouden. Als u in het kader van het aanbod van derden besluit gebruik te maken van de registratie- en aanmeldingsprocedure met de Porsche ID, wordt u doorgestuurd naar het login-/registratiescherm voor de Porsche ID van PSM GmbH. Hier logt u in met uw gebruikersnaam en wachtwoord voor de Porsche ID. Wij sturen dan een bericht naar onze samenwerkingspartner dat u met succes bent ingelogd. In het kader van de registratie- en aanmeldingsprocedure kunt u ons bevestigen dat de samenwerkingspartner toegang mag hebben tot de profielgegevens van uw Porsche ID-gebruikersaccount. Dit geldt dan ook voor de betalingsgegevens die daar zijn opgeslagen, indien van toepassing. Dit betekent dat u uw profielgegevens en, indien van toepassing, uw betalingsgegevens niet opnieuw hoeft in te voeren of bij te houden (bijv. als uw adres verandert) om uw gebruikersprofiel voor het aanbod van derden aan te maken. Omgekeerd worden wijzigingen van de profielgegevens in het gebruikersaccount van het aanbod van de derde partij dan ook dienovereenkomstig gesynchroniseerd in uw gebruikersaccount voor de Porsche ID.

De gegevensverwerking in het kader van de registratie- en aanmeldingsprocedure met integratie van de Porsche ID vindt plaats op basis van art. 6, lid 1, onder b) en f), van de AVG om u te registreren met uw gebruikersaccount voor het aanbod van derden of om u te identificeren wanneer u inlogt. Wij willen niet alleen de door u gewenste procedure uitvoeren, maar ook de registratie- en inlogprocedure efficiënt en gemakkelijk maken. Wij zijn samen met onze samenwerkingspartner verantwoordelijk.

3.2 Gebruik van de afzonderlijke diensten in het voertuig

Hieronder informeren wij u in het algemeen over gegevensverwerking in verband met het gebruik van individuele functies binnen onze voertuigen. Gedetailleerde informatie over individuele diensten vindt u steeds in de specifieke privacymededelingen voor de desbetreffende dienst.

3.2.1 Boeking en omgang met betalingsgegevens

U kunt afzonderlijke of meerdere My Porsche-diensten en Porsche Connect-diensten boeken en dienstenlicenties activeren. Bij de keuze van de betreffende dienst of het betreffende dienstenpakket kunt u onder de details van het aanbod ook de betreffende informatie over de verwerking van persoonsgegevens in het kader van de betreffende diensten bekijken. Voor de uitvoering en vervulling van een boeking en de bijbehorende overeenkomst verwerken wij, naast de desbetreffende boekingsgegevens, uw persoonlijke gegevens zoals deze bij de registratie en aanmaak van uw Porsche ID-gebruikersaccount zijn opgegeven, evenals andere gegevens die door u in het kader van de boeking van de dienst worden opgegeven (zoals uw geboortedatum, een controlevraag ter verificatie in geval van diefstal, de kleur van uw voertuig of uw kenteken). U kunt uw factuuradres wijzigen voordat u het boekingsproces afrondt. In dat geval gebruiken wij de door u verstrekte adresgegevens voor de facturering en verwerking.

Voor het verwerken van betalingen voor onze diensten en producten waaraan kosten verbonden zijn in het kader van My Porsche, Porsche Connect en Online Marktplaats maken wij gebruik van een Payment Service Provider. Voor dit doel verwerken wij en de Payment Service Provider gegevens van uw creditcard en van de betreffende betaling. Het beheer van uw creditcardgegevens en de verwerking van betalingen gebeuren uitsluitend via systemen van de Payment Service Provider. Als u uw creditcardgegevens invult, gebeurt dit direct via een invoerveld van de Payment Service Provider, die deze gegevens zelfstandig versleutelt, opslaat en gebruikt voor uw betalingen. De versleutelde gegevens worden vervolgens door Porsche/door ons aan de Payment Service Provider overgedragen, waar deze worden opgeslagen en gebruikt voor uw betaling. Onze rechtsgrondslag voor de verwerking van uw persoonsgegevens voor het verwerken van betalingen is overeenkomstig art. 6, lid 1, onder b), van de AVG het uitvoeren van de overeenkomst.

De Payment Service Provider verwerkt namens ons uw klant- en contactgegevens (zoals naam, adres, e-mailadres, klantnummer Porsche Connect, en indien van toepassing bedrijf en gelieerde bedrijven) en het voertuigidentificatienummer dat op het eigendomsbewijs staat uitsluitend ten behoeve van debiteurenbeheer (inclusief nalevingscontroles, indien wettelijk vereist) en voor het uitvoeren van kredietcontroles. De rechtsgrondslag voor het verwerken van de genoemde persoonsgegevens voor de bovengenoemde doeleinden is overeenkomstig art. 6, lid 1, onder c), van de AVG het voldoen aan een wettelijke verplichting die op ons rust, respectievelijk overeenkomstig art. 6, lid 1, onder f), van de AVG ons gerechtvaardigde belang bij adequaat debiteurenbeheer en bij kredietcontroles voor zover daarvoor op ons geen wettelijke verplichting rust.

Bij aankopen via onlinewinkels gebruikt onze Payment Service Provider klantgegevens (bijv. namen en identificatoren, verkoopgeschiedenis, enz.) om het frauderisico te bepalen. De transactiegegevens worden gecontroleerd en onderzocht op anomalieën (bijv. frequentie van wachtwoordwijzigingen, afleveradres dat afwijkt van het factuuradres). De rechtsgrondslag voor het verwerken van de genoemde persoonsgegevens voor de bovengenoemde doeleinden is overeenkomstig art. 6, lid 1, onder b), van de AVG het uitvoeren van een overeenkomst, respectievelijk overeenkomstig art. 6, lid 1, onder f), van de AVG ons gerechtvaardigde belang bij het voorkomen van fraude.

Na het voltooien van de boeking kunt u de diensten activeren. Deze slaat de machtiging voor gebruik aan de systeemkant op en werkt de lijst van beschikbare diensten dienovereenkomstig bij.

Tenzij anders vermeld, voeren wij de in deze rubriek beschreven verwerking uit om onze overeenkomst met u na te komen op basis van art. 6, lid 1, onder b), van de AVG.

3.2.2 Legitimatiebewijs

In veel landen kan het zijn dat er van rechtswege een identiteitscontrole aan de hand van een legitimatiebewijs moet plaatsvinden voordat bepaalde telecommunicatiediensten kunnen worden geboekt. Wat betreft de verwerking van het uitvoeren van een dergelijke identiteitscontrole zijn wij gezamenlijk verantwoordelijk met

• IDnow GmbH, Auenstr. 100, 80469 München, Duitsland.

De privacyverklaring van onze samenwerkingspartner IDnow GmbH kunt u raadplegen via de link https://idnow.io/privacy/.

Er zijn twee methoden die u kunt gebruiken om de identiteitscontrole uit te voeren. Enerzijds kunt u als onderdeel van de serviceboeking worden doorgestuurd naar de externe site of app van de bovengenoemde dienstverlener, die ons ondersteunt bij het uitvoeren van de persoonlijke verificatie. Verder geven wij, op uw initiatief, de te verifiëren gegevens (uw naam, adres en geboortedatum) evenals een procedurenummer (om het resultaat van de controle later te kunnen terugvinden) door aan de dienstverlener. In het kader van de identiteitscontrole vergelijkt de dienstverlener de bovengenoemde gegevens met uw legitimatiebewijs en slaat deze gegevens en een opto-elektronische kopie van het legitimatiebewijs, een foto van de gecontroleerde persoon en een audio-opname van de sessie op. Vervolgens geeft de dienstverlener het resultaat van de identiteitscontrole aan ons door onder vermelding van het procedurenummer.

Aan de andere kant kunt u de verificatie uitvoeren bij een deelnemend Porsche Centrum. Hier controleren leden van het Porsche Centrum uw identiteit aan de hand van een identificatiedocument en geven de geverifieerde informatie (uw naam, adres en geboortedatum) door aan de dienstverlener via een Porsche systeem met een transactienummer. Door dit transactienummer in te voeren, kunt u via de app van de dienstverlener op eigen initiatief een opto-elektronische kopie van het identiteitsbewijs naar de dienstverlener sturen. Vervolgens geeft de dienstverlener het resultaat aan ons door onder vermelding van het procedurenummer.

Persoonsgegevens uit deze identiteitscontrole geven wij alleen aan derden door wanneer wij hiertoe wettelijk verplicht zijn. Alleen in deze gevallen hebben wij voor het kunnen voldoen aan onze wettelijke verplichtingen toegang tot een kopie van uw legitimatiebewijs bij de dienstverlener.

De rechtsgrondslag voor het verwerken van uw persoonsgegevens in het kader van de identiteitscontrole is artikel 6, lid 1, onder c) of f), van de AVG, aangezien de identiteitscontrole vanwege een wettelijke verplichting moet worden uitgevoerd, waaraan wij moeten voldoen of die voldoet aan onze gerechtvaardigde belangen voor het uitvoeren van wettelijke verplichtingen.

3.2.3 Gebruik van de diensten in het voertuig

Om Porsche Connect-diensten en functies voor de eerste maal in uw voertuig te activeren, is het noodzakelijk om eerst een Porsche ID-gebruikersaccount aan te maken en vervolgens uw voertuig in uw Porsche ID-gebruikersaccount te registreren (zie hiervoor paragraaf 3.1 Porsche ID-gebruikersaccount). Om uw voertuig te registreren, moet u het voertuigidentificatienummer, dat in uw eigendomsbewijs staat, registreren in My Porsche, of dit door uw geautoriseerde dealer laten doen, volgens het in paragraaf 3.1 beschreven registratieproces met aanmaak van een Porsche ID-gebruikersaccount.

Wij verwerken uw voertuigidentificatienummer met het oog op de verificatie, het tot stand brengen van een voertuigverbinding, de toewijzing in het kader van het gebruik van de dienst, het activeren en leveren van diensten, en voor andere op de betreffende plaats gedefinieerde en toegelichte doeleinden. De wettelijke basis hiervoor is normaliter artikel 6, lid 1, onder b), van de AVG.

U kunt de door u geboekte My Porsche-diensten en Porsche Connect-diensten – afhankelijk van de dienst – in uw voertuig gebruiken binnen My Porsche of uw My Porsche-app (mits beschikbaar voor uw voertuig) via een draadloze netwerkverbinding of andere eindapparatuur. Hiervoor maakt uw voertuig of het betreffende eindapparaat verbinding met de Porsche Digital Service-infrastructuur.

Voor het gebruik van bijzonder veiligheidskritieke diensten moet een afzonderlijke 4-cijferige pincode worden ingevoerd. U kunt uw persoonlijke pincode aanmaken in My Porsche en te allen tijde wijzigen. De pincode wordt bij het opslaan versleuteld. Bij het invoeren van de pincode in het voertuig wordt deze eveneens versleuteld en ter controle van de bevoegdheid naar ons systeem verzonden.

Ook persoonlijke instellingen van Porsche Connect-diensten of voertuigfuncties (zoals favoriete radiozenders, navigatiebestemmingen en/of weerstations) worden na aanmelding in My Porsche opgeslagen. Deze worden bij het wegrijden na identificatie van de gebruiker door middel van de Porsche ID opgeroepen en in het PCM ingesteld. Ook instellingen die tijdens het rijden worden doorgevoerd, worden opgeslagen en kunnen de volgende keer dat het voertuig worden gebruikt, worden opgeroepen (ook in andere voertuigen).

Voor enkele diensten is het nodig dat u een eindapparaat aan uw voertuig koppelt. In dit geval kunnen bij de eerste koppeling persoonsgegevens (zoals de Porsche ID waarmee u zich bij de app aanmeldt, alsmede het voertuigidentificatienummer van uw voertuig) aan ons worden overgedragen om de verbinding (bijvoorbeeld Bluetooth) van het eindapparaat en het voertuig vrij te geven. Indien naast de koppeling persoonsgegevens worden verwerkt, stellen wij u hiervan op de hoogte in de informatie inzake gegevensbescherming van de betreffende diensten.

Bij elk begin en einde van de rit en bij de selectie van sommige diensten meldt uw voertuig zich eerst aan de hand van het voertuigidentificatienummer aan in de Porsche Digital Service-infrastructuur. Wij verwerken deze persoonsgegevens om uw voertuig aan uw Porsche ID-gebruikersaccount te koppelen en daarmee de machtiging voor het gebruik van de diensten te kunnen controleren. Bij de aanmelding bij het begin en het einde van de rit wordt bovendien een actuele lijst met de beschikbare diensten naar uw voertuig gestuurd.

Als u de via My Porsche of de Porsche Connect Store geboekte diensten in uw voertuig of op andere eindapparaten gebruikt, verwerken wij persoonsgegevens over u met het oog op het gebruik van de diensten, ondersteuningsdoeleinden en andere afzonderlijk gedefinieerde doeleinden. Tenzij hier of in de bijzondere nadere privacymededelingen voor de desbetreffende dienst anders aangegeven, verwerken wij uw persoonlijke gegevens uitsluitend voor zover noodzakelijk om het gebruik van de desbetreffende My Porsche-dienst of Porsche Connect-dienst mogelijk te maken, op basis van artikel 6, lid 1, onder b), van de AVG.

3.2.4 Gebruik van de diensten in het voertuig door niet-geregistreerde bestuurders

Als u ook als secundaire of gastgebruiker de door de hoofdgebruiker geactiveerde voertuigdiensten gebruikt, verwerken wij de bovengenoemde persoonsgegevens op basis van een legitiem belang bij het waarborgen van de klantoverschrijdende levering van centrale diensten voor niet-geregistreerde gebruikers van het respectieve voertuig in overeenstemming met artikel 6, lid 1, onder f, van de AVG.

Als de voertuigfuncties worden gebruikt door personen die niet zijn geauthenticeerd via een Porsche ID (gastgebruikers), wordt informatie over het gebruik van bepaalde diensten technisch verzameld en opgeslagen onder de Porsche ID-gebruikersaccount van de respectievelijk gekoppelde hoofdgebruiker.

3.2.5 Gebruik van diensten van een externe provider

Indien u gebruikmaakt van de diensten van een derde aanbieder waarmee u een eigen contractuele relatie heeft, kan de inhoud van deze diensten in uw voertuig of op uw eindapparaat worden weergegeven en kan er informatie worden uitgewisseld tussen uw voertuig of uw eindapparaat en de desbetreffende dienstverlener.

Wij hebben geen enkele invloed op de gegevensverwerking door deze derde aanbieder, noch op de plaats van de gegevensverwerking. Informeert u zich daarom bij de betreffende derde aanbieder over soort, omvang en doel van de verwerking van persoonsgegevens met betrekking tot de betreffende dienst in hun afzonderlijke mededelingen inzake gegevensbescherming.

Wij geven de benodigde persoonlijke gegevens door aan de desbetreffende externe provider op basis van artikel 6, lid 1, onder b), van de AVG ten behoeve van de uitvoering van de tussen u en ons c.q. de desbetreffende dienstverlener aangegane overeenkomst.

3.2.6 Online update op afstand (ORU)

Als u de online software-updates voor My Porsche heeft geactiveerd, kunnen data tussen onze systemen en uw voertuig worden uitgewisseld om uw voertuigsystemen bij te werken en softwarefouten te corrigeren als onderdeel van servicemaatregelen. Voor zover de updates geen invloed hebben op de Connect-diensten, maar op het voertuig zelf, is Porsche AG verantwoordelijk voor de gegevensuitwisseling. PSM GmbH kan dan worden ingeschakeld als een verwerker in opdracht.

Om de updates voor te bereiden en uit te voeren, worden het in het eigendomsbewijs vermelde voertuigidentificatienummer, de apparaatidentificatoren en hun actuele softwarestatus, uw Porsche ID en autorisatie-informatie met regelmatige tussenpozen uitgewisseld met onze systemen of de systemen van Porsche AG. In individuele gevallen (bijvoorbeeld update-acties, zoals bij het updaten van het accumanagementsysteem) wordt ook informatie over de voertuiguitrusting en over de technische staat van uw voertuig naar onze systemen gestuurd. U kunt de online software-update en de bijbehorende verwerking van persoonsgegevens stoppen door de functie in My Porsche te deactiveren.

De rechtsgrondslag voor de verwerking van de persoonsgegevens voor de bovengenoemde doeleinden is overeenkomstig artikel 6, lid 1, onder b), van de AVG het uitvoeren van de overeenkomst tussen u en ons. Voor zover Porsche AG verantwoordelijk is en het updates met betrekking tot het voertuig betreft, is de rechtsgrondslag artikel 6, lid 1, onder b), c) of f), van de AVG. Dit geschiedt met het doel om de bruikbaarheid van het voertuig te waarborgen met het oog op de wettelijke en contractuele eisen die aan de fabrikant gesteld worden.

3.2.7 Collectieve diensten

Individuele diensten zoals Realtime Verkeer of Porsche2X zijn afhankelijk van het verstrekken van informatie zoals de locatie, de omgeving en de beweging van uw voertuig om samen met de gegevens van andere voertuigen nieuwe en preciezere informatie, zoals de actuele verkeers- en wegcondities, en gevaarsituaties af te leiden, de zogenaamde collectieve diensten. Hiertoe kunnen locatie-, voertuig- en omgevingsgegevens alsmede bewegingsinformatie in het kader van het voertuiggebruik vanuit uw voertuig worden overgedragen. Wij verstrekken bovenstaande data alleen in geaggregeerde vorm en zonder verwijzing naar u of uw voertuig aan derden.

De verwerking van persoonsgegevens voor de bovengenoemde doeleinden is gebaseerd op de rechtsgrondslag van artikel 6, lid 1, onder a) of b), van de AVG, afhankelijk van de vraag of u uw toestemming heeft gegeven of dat de verstrekking van meer precieze inhoud als onderdeel van collectieve diensten deel uitmaakt van de contractuele diensten.

U kunt de overdracht van gegevens voor deze doeleinden te allen tijde uitschakelen in de instellingen van het PCM van uw voertuig onder de menuoptie "Porsche Connect". Hiervoor kunt u afzonderlijke diensten of dienstgroepen uitschakelen. Daarnaast is ook volledige deactivering van alle gegevensoverdracht mogelijk. Houd er rekening mee dat dit de functionaliteit van individuele diensten kan beperken, met name collectieve diensten zoals Realtime Verkeer of Porsche2X, wanneer deze gedeactiveerd zijn. De gegevensuitwisseling kan verder geblokkeerd worden wanneer u de "privacymodus" als bedoeld onder 5 activeert.

3.2.8 Gegevensverwerking als onderdeel van connectiviteitsdiensten

De connectiviteit kan, afhankelijk van de uitrusting van uw voertuig, door de selectie van de voertuiginterfaces via een door een extern eindapparaat ter beschikking gestelde wifi-verbinding of via een of meerdere draadloze netwerkmodules van uw voertuig tot stand worden gebracht. De draadloze netwerkmodules van uw voertuigen kunnen daarbij, afhankelijk van de uitrusting van het voertuig, over een geplaatste, een voorgeplaatste verwisselbare simkaart of een vast ingebouwde simkaart beschikken.

Tenzij anders vermeld, voeren wij alle in deze rubriek beschreven verwerkingsprocessen uit op basis van de rechtsgrondslag van artikel 6, lid 1, onder b), van de AVG, dus om onze overeenkomst met u na te komen.

Gegevensopslag tijdens de voertuigproductie

Wij koppelen bij de voertuigproductie de simkaartnummers (ICCID, IMSI en MSISDN) aan de betreffende apparaatnummers en aan het voertuigidentificatienummer dat op het eigendomsbewijs staat. De gegevensopslag gebeurt ten behoeve van het beheer van de simkaartnummers en de toewijzing van het voertuig aan een simkaartnummer op basis van de rechtsgrondslag van artikel 6, lid 1, onder b), van de AVG voor het uitvoeren van de overeenkomst met u en op basis van artikel 6, lid 1, onder c), van de AVG om bijvoorbeeld in geval van een verzoek van overheidsinstanties aan het verzoek te kunnen voldoen.

Gegevensuitwisseling bij vast geïnstalleerde simkaarten

Actieve draadloze netwerkmodules in Porsche voertuigen met vast ingebouwde simkaarten maken, voor zover beschikbaar, contact met de draadloze netwerken van de betreffende netwerkproviders – ongeacht of u zich voor Porsche Connect heeft geregistreerd of Porsche Connect-diensten heeft geboekt. Daarbij kunnen telecommunicatiegegevens (gegevens die op grond van de levering van de telecommunicatiedienst of voor het tot stand brengen van de connectiviteit worden verwerkt) ten behoeve van de radionetverbinding of het tot stand brengen van de connectiviteit of eventueel voor het uitvoeren van de betreffende onlinefuncties van de door u geboekte Porsche Connect-diensten in uw voertuig via het draadloze netwerk van de betreffende netwerkprovider, bijvoorbeeld met verbindingscellen, worden uitgewisseld.

In het kader van de draadloze netwerkverbinding kan bij de overdracht van signalen via openbare telecommunicatienetwerken buiten uw voertuig niet worden uitgesloten dat derden, met name netwerkproviders, toegang hebben tot bepaalde gegevens en eventueel uw locatie kunnen bepalen. Naast de betreffende netwerkprovider hebben daarbij eventueel ook virtuele netwerkproviders toegang tot deze informatie.

De beschikbaarstelling van connectiviteit via vast geïnstalleerde simkaarten vindt plaats door de desbetreffende netwerkoperator c.q. virtuele netwerkoperator.

Vraag aan de netwerkprovider en/of virtuele netwerkprovider naar het type, de omvang en het doel van de gegevensverwerking, de rechtsgrondslag daarvan, naar de gegevensbescherming tijdens de signaaloverdracht en naar uw rechten als betrokkene.

Gegevensverwerking in het kader van telecommunicatiediensten

Wij verwerken opgegeven persoonsgegevens (zoals uw naam, adres en geboortedatum) die u heeft verstrekt bij de registratie voor My Porsche of de Porsche Connect Store of bij het boeken van een telecommunicatiedienst in My Porsche of de Porsche Connect Store voor het instellen, de inhoudelijke vormgeving, wijziging of beëindiging van een overeenkomst via telecommunicatiediensten overeenkomstig artikel 6, lid 1, onder b), van de AVG.

Verkeersgegevens die ontstaan in het kader van de activiteit van de draadloze netwerkverbinding (zoals het begin en het einde van de betreffende verbinding), locatiegegevens van de mobiele aansluiting, de eindpunten van de verbinding alsmede dynamische IP-adressen worden, met uitzondering van simkaart- en apparaatnummer en gebruikte hoeveelheden data, niet binnen de Porsche Digital Service-infrastructuur verwerkt. Vraag de betreffende netwerkprovider naar het type, de omvang en het doel van de gegevensverwerking.

Gegevensverwerking in het kader van andere connectiviteitsdiensten

Als u andere connectiviteitsdiensten, zoals de gegevenspakketten voor de voertuighotspot, boekt of heeft geboekt, worden ten behoeve van het activeren en deactiveren van de gegevenspakketten van de vast ingebouwde simkaart in uw Porsche tussen ons systeem, de draadloze netwerkinterface van uw voertuig en de betreffende netwerkprovider en/of virtuele netwerkprovider activerings- of deactiveringsgegevens (zoals het voertuigidentificatienummer uit het eigendomsbewijs) uitgewisseld.

Voor het beheer van de vast ingebouwde simkaart in uw Porsche en voor het afrekenen van het in het kader van een door u eventueel geboekt gegevenspakket beschikbare en verbruikte hoeveelheid data worden daarnaast het voertuigidentificatienummer uit het eigendomsbewijs, uw simkaartnummers, de bijbehorende simkaartstatus en eventueel de in de betreffende periode verbruikte hoeveelheid data tussen ons systeem, de draadloze netwerkinterface van uw voertuig en de virtuele netwerkprovider uitgewisseld en door ons voor de duur van de betreffende overeenkomst opgeslagen.

De rechtsgrondslag voor de verwerking van de persoonsgegevens voor de bovengenoemde doeleinden is overeenkomstig artikel 6, lid 1, onder b), van de AVG het uitvoeren van de overeenkomst tussen u en ons.

Gegevensverwerking in verband met wettelijke verplichtingen

Afgezien van de genoemde vormen van gegevensverwerking verwerken wij telecommunicatiegegevens (persoonlijke gegevens die verwerkt worden op grond van de verrichting van de telecommunicatiedienst c.q. om de connectiviteit tot stand te brengen) uitsluitend op grond van en in overeenstemming met toepasselijke wettelijke verplichtingen die voor ons gelden – bijvoorbeeld voor de uitvoering van aan ons opgelegde wettelijke plichten tot de opslag van persoonlijke gegevens ten behoeve van veiligheids- en strafrechtelijke instanties of de afgifte ervan aan die instanties, en/of op grond van veiligheidsvoorschriften.

De rechtsgrondslag voor het verwerken van uw persoonsgegevens voor de bovengenoemde doeleinden is overeenkomstig artikel 6, lid 1, onder c), van de AVG het voldoen aan een wettelijke verplichting die op ons rust, overeenkomstig artikel 6, lid 1, onder d), van de AVG de verwerking ter bescherming van vitale belangen en overeenkomstig artikel 6, lid 1, onder f), van de AVG onze gerechtvaardigde belangen bij het uitvoeren van wettelijke verplichtingen.

3.3 Gegevensoverdracht vanaf voertuig

Afhankelijk van de uitrusting van uw voertuig kunnen gegevens van uw infotainmentsysteem, gegevens van de regeleenheden van uw voertuig of technische voertuig- en milieugegevens die via sensoren zijn geregistreerd, via radio-interfaces naar onze systemen worden verzonden. Dit omvat met name de volgende informatie:

• Kenmerken en identificatiegegevens

• Basisgegevens

• Gebruiks- en bedrijfsgegevens

• Verbindings- en transactiegegevens

• Statusgegevens

• Analysegegevens

• Gegevens over de geschiedenis van en het onderhoud en de reparaties aan het voertuig

• Locatie- en bewegingsgegevens

• Locatiegebonden omgevings- en verkeersgegevens

3.3.1. Gegevensoverdracht om diensten te verlenen

Wij geven dergelijke voertuig-, dienst- en productgegevens in het bijzonder door ten behoeve van de levering c.q. verrichting van diensten en andere prestaties, evenals voor de nakoming van wettelijke verplichtingen. Bovendien vindt overdracht plaats wanneer u daarvoor toestemming heeft verleend. Met betrekking tot de overdracht van voertuig-, dienst- en productgegevens betreft het niet uitsluitend de verwerking van persoonsrelevante gegevens maar ook de opslag van informatie in het eindapparatuur van de eindgebruiker c.q. de toegang tot informatie die reeds in de eindapparatuur is opgeslagen. In dit verband is naast de AVG de Duitse wet ter regeling van de gegevensbescherming en privacybescherming in de telecommunicatie en bij telemedia (TTDSG) van toepassing.

Voor zover de overdracht en verwerking van de voertuig-, dienst- en productgegevens plaatsvindt met het oog op de dienstverlening, is daarvoor in beginsel PSM GmbH verantwoordelijk. Voor zover de overdracht en verwerking van de voertuig-, dienst- en productgegevens plaatsvindt voor doeleinden in verband met het voertuig, is daarvoor in beginsel Porsche AG verantwoordelijk. Voor zover de overdracht en verwerking van voertuig-, dienst- en productgegevens voor doeleinden zowel in verband met het voertuig als de dienstverlening plaatsvindt, zijn PSM GmbH en Porsche AG gezamenlijk verantwoordelijk. Waar nodig worden de voertuig-, dienst- en productgegevens uitgewisseld tussen PSM GmbH en Porsche AG om de desbetreffende doeleinden te realiseren.

Meer informatie over de verwerking van persoonsgegevens in het kader van de dienstverlening vindt u in paragraaf 3.2 van deze gegevensbeschermingsverklaring en de respectievelijke speciale gegevensbeschermingsinformatie voor de afzonderlijke diensten.

3.3.2. Gegevensoverdracht voor productverbetering, foutanalyse en probleemoplossing

Wij c.q. Porsche AG verwerken voertuig-, dienst- en productgegevens zoals onderstaand omschreven voor de verdere ontwikkeling en verbetering evenals voor het oplossen van storingen en voor foutanalyse en foutherstel aan producten en diensten. Voor deze doeleinden worden de voertuig-, dienst- en productgegevens in veel gevallen ook gedeeld met dienstverleners en overige partijen, met name ook met overige groepsondernemingen van Porsche AG c.q. Volkswagen AG of met fabrikanten van onderdelen of productcomponenten.

De overgedragen voertuig-, dienst- en productgegevens worden door ons c.q. Porsche AG normaliter steeds op zodanige wijze verwerkt dat de verwerkte gegevens, op zichzelf of in combinatie met andere verwerkte gegevens, niet kunnen worden herleid tot natuurlijke personen of tot bepaalde voertuigen. Het doel van deze verwerking is kennis te vergaren over de producten, componenten en diensten van Porsche en het gebruik ervan, die we gebruiken voor de verdere ontwikkeling en verbetering van producten en diensten en voor analyses van storingen en fouten.

Om bepaalde vormen van verwerking mogelijk te maken, worden voertuig-, dienst- en productgegevens uit voertuigen die door ons op basis van vooraf gedefinieerde criteria worden geselecteerd, aan de systemen doorgegeven (gegevensverzamelingscampagnes). Ten behoeve van de selectie van voertuigen voor deze gegevensverzamelingscampagnes worden basisvoertuiggegevens van uw voertuig gebruikt die door Porsche AG onder meer in het kader van de voertuigproductie zijn opgeslagen, evenals voertuig-, dienst- en productgegevens uit vorige gegevensoverdrachten alsmede uw voertuigidentificatienummer.

De aldus verwerkte gegevens bevatten geen informatie over uw persoon, uw specifieke locatie of het voertuigidentificatienummer. In veel gevallen bevatten de verwerkte voertuig-, dienst- en productgegevens tijdelijke identificatienummers die gedurende een beperkte tijd aan een bron kunnen worden toegewezen en op die wijze onderling kunnen worden gekoppeld. Op die manier kan bijvoorbeeld technische informatie over het gedrag van onderdelen niet alleen statisch worden geanalyseerd, maar ook in relatie tot een verloop over een tijdelijke periode. Een relatie leggen tussen het tijdelijke identificatienummer en het voertuigidentificatienummer is in deze gevallen niet mogelijk.

Wanneer dit noodzakelijk is met het oog op de specifieke doeleinden, worden voertuig-, dienst- en productgegevens ook verwerkt in combinatie met de locatie van uw voertuig of het voertuigidentificatienummer evenals overige gegevens die voor uw product zijn opgeslagen bij Porsche AG of PSM GmbH (bijvoorbeeld model en uitvoeringskenmerken van uw voertuig). In het kader van het opzetten van ons mobiliteitsaanbod verwerken wij of Porsche AG verder persoonsgegevens uit elektrische voertuigen en de laadprocessen in combinatie met uw voertuigidentificatienummer en de locatie van het laadproces ten behoeve van de ontwikkeling en verbetering van producten en diensten, het verhelpen van storingen, en de analyse en het verhelpen van fouten in Porsche voertuigen en de laadinfrastructuur. In het bijzonder worden de volgende gegevens verwerkt: uw voertuigidentificatienummer, de geografische positie van uw voertuig, de tijd van het parkeer- en laadproces, alsmede andere technische gegevens, zoals statusgegevens van het laden en van uw voertuig (kilometerstand, accu- en omgevingstemperatuur enz.).

De overdracht en verwerking van voertuig-, dienst- en productgegevens dienen ertoe om de bruikbaarheid van de dienst c.q. het voertuig en het totale voertuigpark te waarborgen en daarmee te voldoen aan contractuele en/of wettelijke verplichtingen die gelden voor de aanbieder c.q. de fabrikant overeenkomstig artikel 6, lid 1, onder b) en/of c), van de AVG. In het kader van de nakoming van wettelijke verplichtingen worden voertuig-, dienst- en productgegevens in veel gevallen ook gedeeld met andere partijen, met name instanties. Voor zover het daarbij gaat om verwerking die verder gaat dan de overdracht van voertuig-, dienst- en productgegevens aan de systemen, kunnen dergelijke gegevens ook verwerkt worden overeenkomstig art. 6, lid 1, onder f), van de AVG, met name voor zover dit noodzakelijk is met het oog op de belangen van de vordering, uitoefening of verdediging van aanspraken in rechte.

Met uw toestemming worden de voertuig-, dienst- en productgegevens ook verwerkt met het oog op de algehele productverbetering (ontwikkeling/verbetering van producten en diensten, foutanalyse en foutherstel, productmonitoring). Wanneer u daarvoor toestemming geeft, kunnen voor dit doel ook voertuig-, dienst- en productgegevens verwerkt worden die reeds eerder verwerkt zijn voor andere in dit hoofdstuk genoemde doeleinden, op basis van de aldaar genoemde rechtsgrondslagen. Dit geldt ook in gevallen waarin u uw toestemming die op een eerder tijdstip werd gegeven, herroept, mits de gegevens in de tussentijd voor andere doeleinden zijn opgeslagen. De rechtsgrondslag voor de verwerking van persoonsrelevante gegevens is artikel 6, lid 1, onder a), van de AVG.

3.4 Nakoming van plichten op grond van regulering

3.4.1 EU-eCall

De "EU eCall" is een wettelijk voorgeschreven noodoproep die zowel met automatische activering, bijvoorbeeld door airbag of Emergency Assist, als met handmatige activering wordt geselecteerd. Porsche AG is verantwoordelijk voor de uitvoering van de desbetreffende verwerking.

Bij het gebruik van deze functie worden de volgende categorieën persoonsgegevens verwerkt:

• voertuigidentificatienummer;

• (technische) voertuiggegevens;

• voertuiginterieur- en voertuigomgevingsgegevens;

• voertuigstatus- en voertuiganalysegegevens;

• locatiegegevens (zoals GPS-positie, positie op basis van draadloze netwerklokalisatie, bewegingsinformatie, rijrichting).

De rechtsgrondslag voor het verwerken van uw persoonsgegevens is overeenkomstig artikel 6, lid 1, onder c), van de AVG het voldoen aan een wettelijke verplichting die op Porsche AG als fabrikant rust, overeenkomstig artikel 6, lid 1, onder d), van de AVG de verwerking ter bescherming van de vitale belangen, alsmede overeenkomstig artikel 6, lid 1, onder f), van de AVG onze gerechtvaardigde belangen voor het uitvoeren van wettelijke verplichtingen.

Ontvangers zijn de betreffende verantwoordelijke controlecentra. Overdracht van persoonsgegevens naar derde landen buiten de Europese Economische Ruimte is niet voorzien.

3.4.2 Plichten fabrikant

Ter voorkoming van bijvoorbeeld manipulatie met kilometertellers moeten bij voertuigen die hiervoor technisch in staat zijn, in bepaalde landen regelmatig voertuiggegevens worden doorgegeven aan landelijke centrales die de registratie hiervan verzorgen.

Om aan deze verplichting te voldoen, worden de volgende categorieën persoonsgegevens verwerkt:

• voertuigidentificatienummer;

• kilometerstand.

Om de reële verbruikswaarden te kunnen registreren, moeten in bepaalde landen voor bepaalde voertuigen met verbrandingsmotor (inclusief plug-in hybriden) de zogeheten OBFCM-gegevens (Onboard Fuel Consumption Monitoring) uit het voertuig worden uitgelezen en aan de overheidsinstanties worden doorgegeven. De verwerking, overdracht en opslag van gegevens vinden plaats in het kader van deze wettelijke verplichting en kunnen voorafgaand aan het uitleesproces in de contractwerkplaats worden geweigerd.

Om aan deze verplichting te voldoen, worden de volgende categorieën persoonsgegevens verwerkt:

• voertuigidentificatienummer;

• brandstofverbruik en gereden kilometers (OBFCM-gegevens).

Porsche AG is verantwoordelijk voor de uitvoering van de desbetreffende verwerking. De rechtsgrondslag voor de verwerking van uw persoonsgegevens is overeenkomstig artikel 6, lid 1, onder c), van de AVG het naleven van onze wettelijke verplichtingen waaraan Porsche AG als fabrikant onderworpen is.

Ontvangers zijn in sommige gevallen: Porsche Sales & Marketplace GmbH als verwerker van de opdracht en de desbetreffende bevoegde partijen (zoals importeurs of private uitvoerders). Overdracht van persoonsgegevens naar derde landen buiten de Europese Economische Ruimte is niet voorzien.

3.4.3 Plichten met betrekking tot cyberveiligheid

In het kader van de naleving van de Europese regelgeving inzake monitoringverplichtingen op het gebied van cyberveiligheid (UNECE nr. 155), is er een verplichting om de individuele functionaliteiten van het voertuig te bewaken om elke poging tot manipulatie of aanval op de integriteit van de systemen in een vroeg stadium te kunnen detecteren.

Waarschuwingen die wijzen op een mogelijke aanval of ongewoon gedrag, worden door het voertuig geactiveerd en automatisch verwerkt door de backend van het inbraakdetectiesysteem (ook wel IEP: IDS Engineering Platform). Dit vereist de verwerking van met name de volgende gegevens:

• voertuigidentificatienummer en de identificatienummers van ingebouwde regeltoestellen;

• analysegegevens (sensorgegevens van de regeltoestellen);

• eventgeheugen;

• tijdstempel van de afwijking;

• voertuiginterne netwerkgegevens;

• soort en type van de gebruikte externe eindapparatuur (zoals USB-toestellen);

• open-port gegevens van het infotainmentsysteem.

Porsche AG is verantwoordelijk voor de uitvoering van de desbetreffende verwerking. De wettelijke grondslag hiervoor is ons gerechtvaardigd belang bij het detecteren en elimineren van bestaande of potentiële kwetsbaarheden in de voertuigsystemen en het naleven van wettelijke voorschriften in overeenstemming met artikel 6, lid 1, onder f), van de AVG. Dit stelt ons in staat om kwetsbaarheden in onze producten te identificeren en op te lossen, toekomstige aanvallen moeilijker te maken en de veiligheid van onze voertuigsystemen op de lange termijn te verbeteren.

In het geval dat een veiligheidsdreiging wordt geïdentificeerd, worden de verzamelde gegevens doorgestuurd naar ons Incident Response Team voor verdere verwerking. Voor zover dit noodzakelijk is voor de analyse en/of beperking van een veiligheidsrisico, worden de gegevens tevens doorgegeven aan andere bedrijven van de VW Group.

Porsche AG, Audi AG (Auto-Union-Strasse 1, 85045 Ingolstadt) en Volkswagen AG (Berliner Ring 2, 38440 Wolfsburg) zijn gezamenlijk verantwoordelijk voor de gezamenlijke verwerking en verdediging van beveiligingsincidenten binnen de VW Group. De partijen hebben hun respectievelijke verplichtingen en taken vastgelegd in een overeenkomst overeenkomstig artikel 26 AVG. In het bijzonder zijn zij overeengekomen dat verzoeken van betrokkenen die binnen de bovengenoemde reikwijdte vallen, bij elke betrokken partij kunnen worden ingediend. Als onderdeel van deze samenwerking kunnen Audi AG en Volkswagen AG ook toegang krijgen tot dreigingsgegevens om groepsbreed beveiligingsincidenten effectief te kunnen identificeren.

In het kader van het aanpakken van specifieke incidenten kunnen bovengenoemde gegevens in gepseudonimiseerde vorm worden doorgegeven aan een gespecialiseerde beveiligingsdienstverlener, gevestigd in Israël.

3.5 Service aan klanten en prospects

3.5.1 Contact

Als u contact met ons wilt opnemen, zijn daar verschillende communicatiekanalen voor beschikbaar, met name de service-hotline voor telefonisch contact, maar ook e-mail of live chat. Als u contact opneemt met ons contactcenter, verwerken wij persoonsgegevens voor zover dat nodig is om de contactcenterservice te verlenen en uw verzoek te verwerken. Het is mogelijk dat we u vragen om dusdanige persoonlijke gegevens te verstrekken die nodig zijn voor de voorbereiding en uitvoering van het contact om uw respectieve verzoek te verwerken. Zonder deze gegevens zijn wij niet in staat uw verzoek te verwerken of kunnen wij niet aan uw verzoek voldoen. Het doel van de verwerking komt feitelijk voort uit uw verzoek en de door u geboekte diensten. Dit omvat met name de verwerking van aanvragen van prospects, klanten en dealers in verband met producten en diensten van Porsche Sales & Marketplace GmbH. Daartoe behoren bijvoorbeeld:

• het leveren van technische support;

• ondersteuning bij de aanschaf van diensten of producten;

• beantwoorden van algemene vragen over Sales & Marketplace;

• technische support voor klanten en dealers, met name door het beschikbaar stellen van de service-hotline voor telefonisch contact tussen u en ons.

De gegevensverwerking gebeurt op basis van art. 6, lid 1, onder b), van de AVG voor de uitvoering van een contract met u of voor het uitvoeren van precontractuele maatregelen.

Wij verwerken uw persoonsgegevens ook om te voldoen aan wettelijk verplichtingen die op ons rusten. De verplichtingen kunnen bijvoorbeeld voortkomen uit het handelsrecht, de belastingwetgeving, de telecommunicatiewetgeving, het witwas-, financieel of strafrecht. De doelen voor de verwerking komen daarbij voort uit de wettelijke verplichting; de verwerking is doorgaans bedoeld om te voldoen aan nationale controle- en informatieverplichtingen.

De gegevensverwerking gebeurt op basis van art. 6, lid 1, onder c) respectievelijk e), van de AVG. Als wij op basis van een wettelijke verplichting of in het openbaar belang gegevens verzamelen, moet u daarbij die persoonsgegevens verstrekken die voor het voldoen aan de wettelijke verplichting vereist zijn. Zonder het beschikbaar stellen, zouden wij uw verzoek eventueel niet kunnen verwerken of niet aan deze verplichtingen kunnen voldoen.

Als u een beroep doet op de ondersteuning bij een Porsche Centrum, kan uw dealer deze gegevens eventueel oproepen. Om deze service mogelijk te maken, verstrekken we de bovengenoemde gegevens ook aan de betreffende dealer. Wij verwerken in dit geval uw persoonsgegevens overeenkomstig art. 6, lid 1, onder f), van de AVG op grond van ons gerechtvaardigde belang bij het mogelijk maken van een klantenservice op de door u gewenste locatie of door de door u gewenste dealer.

3.5.2 Gezamenlijke service aan klanten en prospects bij Porsche

Hieronder willen wij u meer informatie over gegevensbescherming geven over de implementatie van de service aan klanten en prospects. De maatregelen dienen om de service aan klanten en prospects te waarborgen.

Gezamenlijke service aan klanten en prospects bij Porsche

De in deze rubriek vermelde maatregelen in het kader van de service aan klanten en prospects (met name service en ondersteuning, uitvoering van wettelijke vereisten, behoefteanalyses, individuele ondersteuning via de gewenste communicatiekanalen) worden doorgaans niet alleen door de verantwoordelijke persoon uitgevoerd. Naast PSM GmbH, zijn onder het merk Porsche ook Dr. Ing. hc F. Porsche AG als fabrikant, de verantwoordelijke Porsche centra, de verantwoordelijke importeur, in het bijzonder Porsche Deutschland GmbH, en andere aan Porsche gelieerde bedrijven op het gebied van financiële en mobiliteitsdiensten, digitale diensten en lifestyleproducten betrokken bij de service aan klanten en prospects.

Door gebruik te maken van een centraal platform voorkomen wij dat informatie over uw producten, contactgegevens en interesses niet beschikbaar zijn bij uw contactpersoon bij Porsche en dat u mogelijk eerst moet worden doorverwezen naar een ander betrokken bedrijf. Dit geldt ook als de werkmaatschappij van uw respectievelijke Porsche Centrum verandert. Door gegevens uit te wisselen en te vergelijken, zorgen wij ervoor dat u optimaal ondersteund en geadviseerd kunt worden. Uiteraard hebben alleen de betrokken bedrijven toegang tot uw gegevens die zij ook operationeel nodig hebben. De gegevensverwerking gebeurt op basis van art. 6, lid 1, onder f), van de AVG.

In bepaalde gevallen kan gezamenlijke service aan klanten en prospects leiden tot gezamenlijke verantwoordelijkheid. Om deze reden hebben de deelnemende bedrijven een overeenkomst in de zin van artikel 26 AVG gesloten waarin wordt vastgelegd op welke wijze de desbetreffende taken en bevoegdheden bij de verwerking van persoonsrelevante gegevens zijn vormgegeven, en door wie de diverse plichten met betrekking tot de gegevensbescherming worden nagekomen. In het bijzonder is vastgelegd hoe een passend beveiligingsniveau kan worden bereikt en hoe uw rechten als betrokkene en informatieverplichtingen op het gebied van gegevensbescherming kunnen worden gegarandeerd. Naast de andere betrokken bedrijven staat Porsche Sales & Marketplace GmbH als centraal aanspreekpunt voor u klaar.

Individuele service aan klanten en prospects

Als u uw vrijwillige toestemming heeft gegeven voor individuele service aan klanten en prospects, zal gebruik worden gemaakt van contactgegevens, ondersteunings- en contractgegevens (bijv. over aankoop, leasing of financiering), service-informatie evenals gegevens over interesses, voertuigen, en diensten en producten die gebruikt worden door de bedrijven die betrokken zijn bij de gezamenlijke klant- en prospectzorg, teneinde u persoonlijk op maat gemaakte informatie en aanbiedingen over voertuigen, diensten en andere producten van Porsche, uitnodigingen voor evenementen en enquêtes over tevredenheid en verwachtingen via de gewenste communicatiekanalen te verzenden en een individueel klantprofiel aan te maken.

Welke gegevens hiervoor daadwerkelijk worden gebruikt, is afhankelijk van welke gegevens zijn verzameld op basis van opdrachten, bestellingen en consulten of door u ter beschikking zijn gesteld (bijvoorbeeld tijdens het adviesgesprek in het Porsche Centrum of als onderdeel van uw activiteiten onder uw Porsche ID bij My Porsche). De gegevens kunnen ook afkomstig zijn van opdrachten of bestellingen die in samenwerking met samenwerkingspartners (bijvoorbeeld verzekeringsmaatschappijen) worden verwerkt en waarvan wij dan de informatie kunnen ontvangen. Als de juiste goedkeuringen zijn verleend, kunnen ook andere gegevensbronnen worden opgenomen. Dit kunnen gegevens zijn van het voertuig (bijvoorbeeld over uw rijgedrag) of over het gebruik van digitale media (bijvoorbeeld over websitegebruik). U ontvangt verdere informatie over het samenvoegen van de gegevens met de bijbehorende goedkeuring.

Om een interessante ervaring met het merk en de service van Porsche te bieden en de communicatie en interactie zo persoonlijk en relevant mogelijk te maken, worden de genoemde gegevens gebruikt voor behoefteanalyse en klantensegmentering. Op basis hiervan kunnen bijvoorbeeld affiniteiten, voorkeuren en potentieel worden bepaald door de betrokken bedrijven als onderdeel van individuele service aan klanten en prospects. Voorbeelden van dergelijke maatregelen om ondersteuning te individualiseren, zijn indicatoren van uw waarschijnlijke productinteresses en uw mate van tevredenheid. De bijbehorende informatie en analyseresultaten worden opgeslagen in uw klantprofiel en zijn vervolgens beschikbaar voor de inrichting van de service aan klanten en prospects. De persoonlijke evaluatie en toewijzing in een klantprofiel vinden alleen plaats als u uw vrijwillige toestemming heeft gegeven voor individuele service aan klanten en prospects. Individuele service aan klanten en prospects wordt zonder deze optimalisatie- en personaliseringsmaatregelen niet aangeboden.

Zonder uw toestemming gebruiken wij de in het kader van service aan klanten en prospects vermelde gegevens alleen voor algemene evaluaties op basis van geaggregeerde gegevens van klanten en prospects om ons aanbod en onze systemen te optimaliseren en af te stemmen op overkoepelende belangen. Houd er rekening mee dat uw gegevens ook buiten de service aan klanten en prospects kunnen worden geëvalueerd, dit is dan gebaseerd op uw specifieke toestemming of een andere wettelijke basis.

Wanneer wij e-mails verzenden in het kader van de individuele service aan klanten en prospects, plaatsen wij in bepaalde gevallen gebruikelijke technologieën zoals webbakens of click-through links. Dit stelt ons in staat te analyseren welke of hoeveel e-mails worden afgeleverd en/of geweigerd en/of geopend. Dit laatste gebeurt met name via webbakens. Meting van het openingspercentage van onze e-mails door middel van webbakens is niet volledig mogelijk wanneer u in uw e-mailprogramma de weergave van afbeeldingen gedeactiveerd heeft. In dat geval wordt de e-mail bij u niet volledig weergegeven. Wij kunnen echter wel nagaan of een e-mail is geopend als u op tekst- of grafische links in de e-mail klikt. Door middel van click-through links kunnen wij analyseren welke links in onze e-mail aangeklikt worden en daaruit afleiden hoeveel belangstelling er bestaat voor bepaalde onderwerpen. Wanneer u op de overeenkomstige link klikt, wordt u door onze afzonderlijke analyseserver geleid alvorens de doelpagina op te roepen. Op basis van de resultaten van de analyse kunnen wij in het kader van de individuele service aan klanten en prospects de e-mails relevanter maken, doelgerichter versturen of de verzending daarvan blokkeren. De verzending van e-mails en de analyse van het gebruik vinden uitsluitend plaats wanneer u daarvoor uw vrijwillige toestemming heeft gegeven binnen de individuele service aan klanten en prospects. Individuele service aan klanten en prospects wordt niet aangeboden zonder de hiervoor omschreven analyse om deze te optimaliseren.

In principe verwerken wij uw gegevens alleen voor de doeleinden waarvoor wij ze van u verzamelen. In individuele gevallen kan het echter nodig zijn om gegevens te verwerken die al voor andere doeleinden zijn verzameld. Dit gebeurt natuurlijk alleen als u daarvoor toestemming heeft gegeven of als er een andere wettelijke grondslag voor is.

Wanneer wij uw persoonsgegevens verwerken voor een ander doel dan waarvoor zij zijn verzameld, buiten passende toestemming of een dwingende rechtsgrondslag, zullen wij overeenkomstig artikel 6, lid 4, van de AVG rekening houden met de verenigbaarheid van het oorspronkelijke doel en het doel dat nu wordt nagestreefd, de aard van de persoonsgegevens, de mogelijke gevolgen van verdere verwerking voor u en de waarborgen voor de bescherming van de persoonsgegevens.

Voor sommige functies van ons online-aanbod is het noodzakelijk dat er toestemming wordt gegeven voor toegang tot uw eindapparaat (bijvoorbeeld toegang tot locatiegegevens). Het geven van toestemming is vrijwillig. Maar als u de betreffende functies wilt gebruiken, zijn de overeenkomstige toestemmingen noodzakelijk aangezien deze functies anders niet kunnen worden gebruikt. De toestemmingen blijven actief zolang u de betreffende instellingen op uw eindapparaat niet deactiveert.

Tenzij u andere instellingen maakt, bevindt uw voertuig zich altijd in de zogenaamde privémodus. Deze optie voorkomt datatransmissie voor de meeste voertuigservices, vooral voor de services uit het Connect-portfolio. U heeft op elk moment de mogelijkheid om de privémodus geheel of gedeeltelijk uit te schakelen om het volledige scala aan functies van uw Connect-diensten te ontgrendelen.

Bepaalde services blijven actief, zelfs als u ervoor kiest om de privémodus actief te hebben. Dit omvat diensten waarvan we op grond van wettelijke voorschriften verplicht zijn gebruik te maken. De privémodus heeft ook geen invloed op de functionaliteit van beveiligingsgerelateerde functies. Als u bij het instellen van het voertuig de implementatie van updates heeft geactiveerd, worden deze ondanks de geactiveerde privémodus gedownload en voorbereid voor installatie.

Wij verwerken ook persoonsgegevens die wij ontvangen van derden of uit publiek toegankelijke bronnen. Hieronder volgt een overzicht van de relevante bronnen en de categorieën van gegevens die uit deze bronnen zijn verkregen.

Concernbedrijven, verkoopmaatschappijen van Porsche, Porsche centra en servicebedrijven: informatie over uw producten, diensten en interesses;

Samenwerkingspartners en dienstverleners: bijvoorbeeld kredietwaardigheidsgegevens van kredietbureaus.

Binnen ons bedrijf hebben alleen die personen toegang tot uw persoonsgegevens die deze nodig hebben voor de doeleinden die per geval worden aangegeven. Wij geven uw persoonsgegevens alleen door aan externe ontvangers als wij daartoe wettelijk zijn gemachtigd of als wij uw toestemming daarvoor hebben. Hieronder volgt een overzicht van de overeenkomstige ontvangers:

Porsche AG en PSM GmbH maken deel uit van de Porsche bedrijvengroep. Als onderdeel van ons bedrijf hebben we bepaalde verwerkingen binnen de groep van bedrijven uitbesteed. Daarom kunnen gegevens binnen onze bedrijvengroep worden overgedragen, bijvoorbeeld in het kader van klantenrelaties, voor analyse- en marktonderzoeksdoeleinden of op het gebied van marketing. Dit gebeurt in principe op basis van een orderverwerkingsrelatie of in het kader van gezamenlijke verantwoordelijkheid. Dit geldt ook voor de uitwisseling van gegevens met de Porsche centra, voor zover dit nodig is om actieve klantrelaties te onderhouden als onderdeel van de service aan klanten en prospects of om ondersteuningsaanvragen te verwerken.

We geven gegevens uit onze klantenrelatie met name door aan de volgende ontvangers:

• Verwerkers: Porsche AG en haar concernbedrijven of externe dienstverleners, bijvoorbeeld op het gebied van technische infrastructuur en onderhoud, welke zorgvuldig worden geselecteerd en gecontroleerd. De verwerkers mogen de gegevens alleen gebruiken in overeenstemming met onze instructies.

• Openbare diensten: instanties en overheidsinstellingen, zoals belastingdiensten, het Openbaar Ministerie of rechtbanken, waaraan wij persoonlijke gegevens (moeten) doorgeven, bijvoorbeeld voor de nakoming van wettelijke plichten of ter waarborging van gerechtvaardigde belangen.

• Particuliere partijen: Porsche AG en haar concernbedrijven, verkoopmaatschappijen van Porsche, dealers en servicebedrijven, samenwerkingspartners, (niet aan ambtelijke lasten gebonden) dienstverleners of opdrachtnemers, zoals Porsche centra en Porsche servicecentra, financieringsinstellingen, kredietbureaus of vervoerders.

Wanneer een gegevensoverdracht plaatsvindt aan een partij waarvan de vestigingsplaats of de plaats van gegevensverwerking niet gelegen is in een lidstaat van de Europese Unie, een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte, of een staat waarvoor bij besluit van de Europese Commissie vastgesteld is dat deze een passend beschermingsniveau biedt, dan stellen wij voorafgaand aan de overdracht zeker dat de gegevensoverdracht door een wettelijke vergunning gedekt wordt, dat andere waarborgen aanwezig zijn voor een passend beschermingsniveau (bijvoorbeeld door het vastleggen van contractuele waarborgen, ambtelijk erkende regelingen of verbindende interne gegevensbeschermingsvoorschriften van de ontvanger) of dat u toestemming heeft gegeven voor de gegevensoverdracht.

Voor zover de gegevensoverdracht plaatsvindt op basis van artikel 46, 47 of 49, lid 1, punt 2, van de AVG, kunt u bij ons een kopie van de garanties voor de aanwezigheid van een passend beschermingsniveau bij de gegevensoverdracht verkrijgen. Gebruik hiervoor de informatie onder paragraaf 1.

Als bij de beschrijving van de afzonderlijke diensten en aanbiedingen geen informatie wordt gegeven over de specifieke bewaartermijn of verwijdering van de persoonsgegevens, geldt het volgende:

Wij bewaren uw persoonsgegevens, indien daarvoor een wettelijke toestemming bestaat, slechts zolang als nodig is om de beoogde doeleinden te bereiken of zolang u uw toestemming niet heeft ingetrokken. Bij bezwaar tegen de verwerking verwijderen wij uw persoonsgegevens, tenzij de verdere verwerking ervan volgens de geldende wettelijke bepalingen is toegestaan. Wij verwijderen uw persoonsgegevens ook wanneer we hiertoe wettelijk verplicht zijn. In overeenstemming met deze algemene basisprincipes verwijderen wij uw persoonsgegevens in de volgende gevallen doorgaans onmiddellijk:

• na het wegvallen van de wettelijke basis en voor zover er geen andere wettelijke basis (bijv. handels- en fiscaalrechtelijke bewaartermijnen) van toepassing is. Als dit laatste van toepassing is, verwijderen wij de gegevens na het wegvallen van die andere wettelijke basis;

• indien uw persoonsgegevens niet langer nodig zijn voor de door ons nagestreefde doeleinden en er geen andere rechtsgrondslag (bijv. bewaartermijnen volgens de handels- en belastingwetgeving) van toepassing is. Als dit laatste wel het geval is, verwijderen wij de gegevens na het wegvallen van die andere wettelijke basis.

Informatierecht: u heeft het recht om informatie te verkrijgen over de door ons met betrekking tot uw persoon opgeslagen gegevens.

Recht op correctie en verwijdering van gegevens: u kunt ons verzoeken onjuiste gegevens te corrigeren en – indien aan de wettelijke eisen is voldaan – uw gegevens te verwijderen.

Beperking van de verwerking: indien aan de wettelijke voorwaarden is voldaan, kunt u ons verzoeken de verwerking van uw gegevens te beperken.

Overdraagbaarheid van gegevens: als u ons gegevens heeft verstrekt op basis van een overeenkomst of toestemming, kunt u – indien aan de wettelijke vereisten is voldaan – ons verzoeken dat u de door u verstrekte gegevens ontvangt in een gestructureerd, actueel en machinaal leesbaar formaat of dat wij deze aan een andere verwerkingsverantwoordelijke persoon doorgeven.

Recht op bezwaar: u heeft te allen tijde het recht om op gronden die voortvloeien uit uw specifieke situatie, bezwaar te maken tegen de gegevensverwerking door ons, mits dit berust op de waarborging van "gerechtvaardigde belangen". Als u uw recht op bezwaar uitoefent, zullen wij de verwerking staken, tenzij wij kunnen aantonen dat er dwingende redenen zijn voor de verdere verwerking die zwaarder wegen dan uw rechten en belangen.

Bezwaar tegen direct marketing: voor zover wij uw persoonlijke gegevens verwerken met het oog op direct marketing, heeft u te allen tijde het recht bezwaar te maken tegen gegevensverwerking door ons voor dat doel. Indien u gebruikmaakt van uw recht om bezwaar te maken, zullen wij de verwerking voor dit doel stopzetten.

Intrekking van toestemming: voor zover u ons toestemming heeft gegeven voor de verwerking van uw persoonlijke gegevens, kunt u deze toestemming te allen tijde intrekken met werking voor de toekomst. Dit heeft geen invloed op de rechtmatigheid van de verwerking van uw gegevens tot aan de intrekking.

Recht tot het indienen van een klacht bij de toezichthoudende autoriteit: u kunt een klacht indienen bij de bevoegde toezichthoudende autoriteit wanneer u van mening bent dat de verwerking van uw gegevens een inbreuk op de geldende wetgeving vormt. U kunt hiervoor contact opnemen met de toezichthoudende autoriteit die voor uw woonplaats of uw land bevoegd is of met de voor ons bevoegde toezichthoudende autoriteit.

Uw contact met ons en de uitoefening van uw rechten: verder kunt u bij vragen over de verwerking van uw persoonlijke gegevens, of over uw rechten als betrokkene, kosteloos contact met ons opnemen. U kunt contact met ons opnemen per e-mail op: dataprotection.salesandmarketplace@porsche.de, via de website op: http://www.porsche.com/international/privacy/contact/, of per post op het hiervoor onder paragraaf 1 aangegeven adres. Zorg ervoor dat hierbij een duidelijke identificatie van uw persoon mogelijk is. Wanneer u uw toestemming intrekt, kunt u ook het contactkanaal kiezen dat u bij het geven van uw toestemming heeft gebruikt.

Versie: 01.07.2024