Informace o ochraně dat pro služby Connect
My, společnost Porsche Sales & Marketplace GmbH (dále jen „my“ nebo „PSM GmbH“), jsme rádi, že používáte infrastrukturu digitálních služeb Porsche a naše další digitální nabídky (dále jednotlivě nebo společně „služby“ nebo společně „infrastruktura digitálních služeb Porsche“). V tomto prohlášení o ochraně osobních údajů Vás budeme informovat o zpracování Vašich osobních údajů a o Vašich právech na ochranu osobních údajů jakožto zúčastněné osoby v rámci používání infrastruktury digitálních služeb Porsche a našich služeb. Informace o jednotlivých službách naleznete v dalších specifických informacích o ochraně údajů příslušné služby.
Není-li v tomto prohlášení o ochraně údajů a případně v dalších zvláštních informacích o ochraně údajů u příslušné služby výslovně uvedeno jinak, je osobou odpovědnou za zpracování osobních údajů:
Porsche Sales & Marketplace GmbH
Porscheplatz 1
70435 Stuttgart
Německo
E-mail: smartmobility@de.porsche.com
Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na výše uvedené adrese s dodatkem „pověřenec pro ochranu osobních údajů“ nebo na adrese dataprotection.salesandmarketplace@porsche.de
V rámci tohoto prohlášení o ochraně osobních údajů pro služby Porsche Connect ve vozidle jsou kromě zpracování, za které odpovídá společnost PSM GmbH, popsána také zpracování, která (také) spadají do rozsahu odpovědnosti společnosti Dr. Ing. h.c. F. Porsche AG (dále jen: Porsche AG) jako výrobce vozidla. Pokud tomu tak je, je na tuto skutečnost upozorněno v příslušných částech.
Za toto zpracování údajů pak odpovídá následující subjekt:
Dr. Ing. h.c. F. Porsche AG
Porscheplatz 1
70435 Stuttgart
Německo
Tel: +49 (0) 711 911-0
E-mail: info@porsche.de
Pověřence pro ochranu osobních údajů společnosti Porsche AG můžete kontaktovat na výše uvedené adrese s dodatkem „pověřenec pro ochranu osobních údajů“ nebo na adrese https://www.porsche.com/privacy-contact/
Pokud jde o určité zpracování, můžeme být případně společně odpovědní se společností Porsche AG, jejich společnostmi koncernu a/nebo třetími stranami („my“ pak také znamená tyto společně odpovědné osoby). V souvislosti s těmito společnými procesy stanovujeme společně účely a prostředky zpracování osobních údajů. V takových případech sjednáváme také dohodu o společné odpovědnosti podle článku 26 GDPR týkající se toho, jak jsou rozděleny konkrétní úlohy a kompetence při zpracování osobních údajů a kdo bude plnit právní závazky vyplývající z ochrany osobních údajů. Zejména stanovujeme, jak lze zajistit přiměřenou úroveň zabezpečení a Vaše práva k subjektu údajů, jak budeme společně naplňovat informační povinnosti ohledně ochrany osobních údajů a jak budeme sledovat potenciální narušení zabezpečení údajů. K tomu patří také to, že budeme zajišťovat plnění naší ohlašovací a informační povinnosti. Pokud se obrátíte na nás, budeme ve smyslu zmíněné dohody sjednané podle článku 26 GDPR koordinovat svou odpověď na Vaši žádost, abychom zajistili Vaše práva, která jako subjekt údajů máte. O existenci a okolnostech společné odpovědnosti v jednotlivých případech Vás budeme informovat na příslušném místě tohoto Prohlášení o ochraně údajů nebo ve Zvláštních informacích o ochraně osobních údajů pro jednotlivé služby.
Předmětem ochrany údajů je ochrana osobních údajů. To jsou všechny informace týkající se identifikované nebo identifikovatelné fyzické osoby. Mezi ně patří např. údaje jako je jméno, poštovní adresa, e-mailová adresa nebo telefonní číslo, ale také další informace, které vznikají v souvislosti s používáním online nabídky, zejména informace o začátku, konci a rozsahu používání a přenos Vaší IP adresy.
Toto prohlášení o ochraně osobních údajů Vám poskytuje přehled o účelech a právních základech zpracování údajů v rámci registrace, vytvoření a používání Vašeho uživatelského účtu Porsche ID a dalšího zpracování údajů během Vašeho zákaznického vztahu. Vaše osobní údaje zpracováváme zejména tehdy, je-li to nezbytné pro plnění smlouvy, jejíž jste stranou, nebo pro provádění předsmluvních opatření, která jsou prováděna na Vaši žádost. V těchto případech se zpracování údajů obvykle zakládá na čl. 6 odst. 1 písm. b) GDPR.
Vaše osobní údaje zpracováváme také pro účely plnění zákonných povinností, kterým podléháme. Zpracování údajů probíhá na základě čl. 6 odst. 1 písm. c) GDPR. Povinnosti mohou vyplývat například z právních norem týkajících se obchodních, daňových, finančních nebo trestních záležitostí nebo prevence praní špinavých peněz. Zpracování obvykle slouží k účelu plnění státních kontrolních nebo informačních povinností.
Poskytnutí Vašich osobních údajů může být vyžadováno zákonem nebo smlouvou při používání služeb nebo vyžadováno pro uzavření smlouvy. Zvlášť Vás upozorníme, pokud byste měli být povinni poskytnout osobní údaje a jaké možné důsledky by neposkytnutí těchto údajů mělo (např. ztráta nároků nebo naše upozornění neposkytovat požadovanou službu bez poskytnutí určitých údajů).
3.1 Uživatelský účet Porsche ID
Aby bylo možné plně využívat infrastrukturu digitálních služeb Porsche a služby v jejím rámci nabízené, je nutné se zaregistrovat a vytvořit uživatelský účet Porsche ID na portálu My Porsche. Osobní údaje jsou v tomto kontextu zpracovávány a v případě potřeby předávány třetím stranám, jak je popsáno níže, za účelem plnění našich smluvních závazků v této souvislosti. Není-li výslovně uvedeno jinak, provádíme veškeré postupy zpracování popsané v tomto odstavci na základě čl. 6, odst. 1, písm. b) GDPR, abychom splnili naše vzájemně uzavřené smluvní závazky.
3.1.1 Registrace do Porsche ID
Můžete si vybrat, zda se zaregistrujete a vytvoříte svůj uživatelský účet Porsche ID buď prostřednictvím svého smluvního prodejce, nebo jako součást procesu vlastní registrace.
a) Povinné údaje při registraci a vytváření Vašeho uživatelského účtu Porsche ID
Jak v případě vlastní registrace, tak i registrace prostřednictvím smluvního prodejce budou zpracovány následující údaje: Vaše e-mailová adresa, heslo, Vaše jméno a přípony jména, kontaktní a adresní údaje, číslo mobilního telefonu, e-mailová adresa a případně jazyk, ve kterém s námi chcete komunikovat. Tyto osobní údaje jsou nutné k nastavení a správě Vašeho uživatelského účtu Porsche ID, abyste mohli využívat celou škálu našich služeb v rámci infrastruktury digitálních služeb Porsche. Ve vybraných zemích můžete naši nabídku využít také jako potenciální zákazník. V takovém případě stačí zadat své jméno, e-mailovou adresu a heslo. V neposlední řadě také potřebujeme tyto a případně další osobní údaje, abychom mohli reagovat na žádosti, dotazy a kritiku. Dále ukládáme čas Vašeho posledního přihlášení. Když se zaregistrujete a vytvoříte svůj uživatelský účet Porsche ID, zkontrolujeme Vaše jméno a adresu prostřednictvím kontroly věrohodnosti.
Pokud chcete využívat služby, které vyžadují vlastnictví vozidla, můžete být po zadání identifikačního čísla vozidla požádáni o předložení kopie dokladu totožnosti a dokladu o vlastnictví, a pokud nejste vlastníkem vozidla, o předložení plné moci od vlastníka vozidla. Tyto dokumenty budou na základě našich ověřovacích kritérií předány podpoře Porsche Connect nebo v zemích, jejichž úřední jazyk není podporou Porsche Connect využíván, přímo Vámi vybranému prodejci a přezkoumány na místě. Jako doklad o úspěšném ověření ukládáme také jména, data narození, místa narození, adresy a doby platnosti dokumentů uvedené na příslušném identifikačním dokumentu a dále pak identifikační čísla vozidel, jména držitelů a adresy uvedené na dokladech o vlastnictví. Po skončení procesu ověření jsou kopie dokumentů vymazány. Alternativně můžete k ověření pomocí naší podpory Porsche Connect použít postup identifikace prostřednictvím videa.
Vlastní registrace vyžaduje nahrání obrázků z koncového zařízení. Z toho důvodu budete vyzváni ke sdělení svého přístupového oprávnění ke kameře nebo knihovně obrázků v koncovém zařízení. Oprávnění lze kdykoli zrušit změnou příslušného systémového nastavení.
Zpracování výše uvedených osobních údajů probíhá v rámci (před)smluvního vztahu na základě čl. 6 odst. 1 písm. b) GDPR.
b) Nepovinné údaje při registraci a vytváření Vašeho uživatelského účtu Porsche ID
V rámci Vaší registrace a vytváření Vašeho uživatelského účtu Porsche ID máte také možnost dobrovolně poskytnout další údaje, jako jsou další informace o jménu (např. akademický titul atd.), kontaktní údaje společnosti, datum narození, další telefonní čísla, informace o kreditní kartě (ukládají se pouze u poskytovatele platebních služeb) a také Vaše registrační značka a osobní název vozidla. Kromě toho můžete poskytnout údaje o svých zájmech, preferencích a požadovaných kontaktních kanálech. Upozorňujeme, že tyto údaje nejsou k registraci a vytvoření Vašeho uživatelského účtu Porsche ID potřebné a že se sami můžete rozhodnout, zda nám tyto osobní údaje sdělíte. Pokud se rozhodnete poskytnout dobrovolné informace, zpracováváme je na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Naším zájmem je co nejlépe sladit naše nabídky s Vašimi preferencemi a zájmy a poskytnout co největší rozsah funkcí našich nabídek.
3.1.2 Použití Porsche ID
Po registraci pro Porsche ID máte možnost využívat různé služby, které vyžadují Porsche ID, jako je náš online portál nebo funkce ve Vašem vozidle. Pro ověření v rámci těchto služeb se musíte vždy přihlásit svým Porsche ID a heslem. Tyto údaje zpracováváme, abychom Vám mohli poskytnout Vámi požadované služby. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
3.1.3 Integrace Porsche ID do nabídek třetích stran
Případně dále umožňujeme spolupracujícím partnerům nabízet registraci a přihlášení pomocí Porsche ID. To znamená, že si nemusíte pamatovat žádné nové přihlašovací údaje pro nabídku třetích stran. Pokud se v rámci nabídky třetí strany rozhodnete použít proces registrace a přihlášení prostřednictvím integrace Porsche ID, budete přesměrováni na přihlašovací / registrační obrazovku PSM GmbH pro Porsche ID. Zde se přihlásíte pomocí svého uživatelského jména a hesla pro Porsche ID. Poté budeme informovat našeho spolupracujícího partnera, že jste se úspěšně přihlásili. V rámci procesu registrace a přihlášení nám můžete potvrdit, že spolupracující partner má přístup k profilovým údajům Vašeho uživatelského účtu Porsche ID. To platí také pro uložené platební údaje. To znamená, že k vytvoření svého uživatelského profilu pro nabídku třetí strany (např. při změně Vaší adresy) nemusíte znovu zadávat ani spravovat své profilové a případně platební údaje. Naopak změny profilových údajů v uživatelském účtu nabídky třetí strany se poté také odpovídajícím způsobem synchronizují ve Vašem uživatelském účtu pro Porsche ID.
Zpracování údajů v rámci procesu registrace a přihlášení s integrací Porsche ID probíhá na základě čl. 6 odst. 1 písm. b) a f) GDPR za účelem registrace Vašeho uživatelského účtu pro nabídku třetí strany nebo Vaší identifikace při registraci. Kromě provádění Vámi požadovaného postupu nebo metody, máme zájem na tom, aby byl proces registrace a přihlášení efektivní a pohodlný. V každém případě neseme společnou odpovědnost s naším spolupracujícím partnerem.
3.2 Využívání jednotlivých služeb ve vozidle
V následujícím textu Vás obecně informujeme o zpracování údajů v souvislosti s používáním jednotlivých funkcí v našich vozidlech. Podrobné informace o jednotlivých službách naleznete ve zvláštních informacích o ochraně údajů u příslušných služeb.
3.2.1 Objednání a nakládání s platebními informacemi
Můžete si objednat jednotlivé nebo více služeb My Porsche a služby Porsche Connect a aktivovat licence na služby. Při výběru příslušné služby nebo balíčku služeb můžete také zobrazit příslušné informace o zpracování osobních údajů v kontextu příslušných služeb v podrobnostech nabídky. Abychom mohli provádět a plnit objednávku a související smluvní vztah, zpracováváme nejen příslušné informace o objednávce, ale také Vaše osobní údaje shromážděné při registraci a vytvoření Vašeho uživatelského účtu Porsche ID, jakož i další údaje, které poskytnete v rámci objednávání služby (například datum narození, kontrolní otázku pro ověření v případě krádeže, barvu Vašeho vozidla nebo registrační značku). Před dokončením procesu objednávky můžete změnit svou fakturační adresu. V takovém případě použijeme adresní údaje, které jste uvedli pro účely fakturace a zpracování.
Ke zpracování plateb za naše zpoplatněné služby a produkty v rámci portálu My Porsche, služeb Porsche Connect, online tržiště využíváme poskytovatele platebních služeb. K tomuto účelu zpracováváme my a pověřený poskytovatel platebních služeb informace o Vaší kreditní kartě a rovněž o příslušných platbách. Správa informací o Vaší kreditní kartě stejně jako zpracování plateb probíhá prostřednictvím systémů pověřeného poskytovatele platebních služeb. Informace o své kreditní kartě zadáváte přímo do zadávacího pole ve formuláři poskytovatele platebních služeb, který tyto informace automaticky šifruje, ukládá a používá pro Vaše platby. Tyto šifrované informace budou poté společností Porsche / námi odeslány poskytovateli platebních služeb, kde se ukládají a použijí pro Vaši platbu. Naším právním podkladem pro zpracování Vašich osobních údajů za účelem zpracování plateb je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Pověřený poskytovatel platebních služeb zpracovává Vaše zákaznické a kontaktní informace (např. jméno, poštovní a e-mailovou adresu, zákaznické číslo Porsche Connect, případně firmu a přidružené společnosti) a také identifikační číslo vozidla uvedené v potvrzení o vlastnictví výlučně za účelem správy dlužníků (včetně provádění kontroly souladu, je-li vyžadovaná zákonem) a za účelem provádění kontroly platební schopnosti. Právním základem pro zpracování výše uvedených osobních údajů k výše uvedeným účelům je podle čl. 6 odst. 1 písm. c) GDPR plnění právního závazku, jemuž podléháme, respektive podle čl. 6 odst. 1 písm. f) GDPR náš oprávněný zájem na přiměřené správě závazků a kontrole úvěru, pokud se na nás v tomto ohledu nevztahují žádné zákonné povinnosti.
Při nákupu prostřednictvím online obchodu námi pověřený poskytovatel platebních služeb zjišťuje riziko podvodu na základě zákaznických údajů (např. jméno a identifikátor, historie prodejů atd.). Transakční údaje jsou ověřovány a jsou zjišťovány nápadné vzorce chování (například četnost změny hesla, dodací adresa odlišná od fakturační adresy). Právním podkladem pro zpracování uvedených osobních údajů k výše uvedeným účelům je podle čl. 6 odst. 1 písm. b) GDPR plnění smlouvy nebo podle čl. 6 odst. 1 písm. f) GDPR náš oprávněný zájem na zabránění podvodům.
Po dokončení objednávky můžete služby aktivovat. Tím se uloží oprávnění k použití v systému a odpovídajícím způsobem se aktualizuje seznam dostupných služeb.
Není-li výslovně uvedeno jinak, provádíme veškeré postupy zpracování popsané v tomto odstavci na základě čl. 6 odst. 1 písm. b) GDPR, abychom splnili naše vzájemně uzavřené smluvní závazky.
3.2.2 Doklad totožnosti
V některých zemích může být z právních důvodů nutné ověření totožnosti na základě průkazu totožnosti při objednávání určitých telekomunikačních služeb. Pokud jde o zpracování při takovém ověření totožnosti, jsme společným správcem se společností
IDnow GmbH, Auenstr. 100, 80469 Mnichov, Německo.
Zásady ochrany osobních údajů našeho spolupracujícího partnera, společnosti IDnow GmbH najdete na odkazu https://idnow.io/privacy/.
Máte k dispozici dva způsoby k ověření totožnosti. Zaprvé se můžete v rámci objednávání služby nechat přesměrovat na externí stránku nebo aplikaci výše uvedeného poskytovatele služeb, který nás podporuje při provádění osobního ověření. Poskytovateli služeb na Váš podnět přitom předáme ověřované údaje (Vaše jméno, adresu a datum narození) a číslo případu, abychom výsledek ověření mohli později přiřadit. V průběhu ověřování totožnosti poskytovatel služeb porovná výše uvedené údaje s Vaším dokladem totožnosti a uloží tyto údaje a optoelektronickou kopii průkazu totožnosti, fotografii ověřené osoby a zvukový záznam relace. Poté nám poskytovatel služeb sdělí výsledek ověření totožnosti s uvedením čísla případu.
Zadruhé můžete ověření provést prostřednictvím účastnícího se Porsche Centra. Při tom příslušné Porsche Centrum na základě Vašeho průkazu totožnosti ověří Vaši totožnost a ověřené informace (Vaše jméno, adresu a datum narození) prostřednictvím systému Porsche předá společně s číslem případu poskytovateli služeb. Po zadání tohoto čísla případu můžete prostřednictvím aplikace poskytovatele služeb na vlastní podnět poskytovateli služeb zaslat optoelektronickou kopii svého průkazu totožnosti. Poté nám poskytovatel služeb sdělí výsledek s uvedením čísla případu.
Osobní údaje z tohoto ověření totožnosti předáme třetím stranám jen v případě, kdy k tomu budeme mít povinnost ze zákona. Pouze v těchto případech získáme za účelem splnění našich zákonných povinností také přístup ke kopii Vašeho průkazu totožnosti u poskytovatele služeb.
Právním základem pro zpracování Vašich osobních údajů při provádění ověřování totožnosti je čl. 6 odst. 1 písm. c) nebo f) nařízení GDPR, protože ověření totožnosti slouží ke splnění zákonné povinnosti, kterou máme, nebo odpovídá našemu oprávněnému zájmu na dodržování zákonných požadavků.
3.2.3 Využívání služeb ve vozidle
Abyste mohli ve svém vozidle aktivovat služby a funkce Porsche Connect, je nejprve nutné založit uživatelský účet Porsche ID a následně zaregistrovat Vaše vozidlo v tomto uživatelském účtu (viz bod 3.1 Uživatelský účet Porsche ID). Pro uložení Vašeho vozidla je nutné, abyste do My Porsche zadali identifikační číslo vozidla uvedené v dokladu o vlastnictví, nebo to nechali provést smluvního prodejce v souladu s postupem registrace popsaným v kapitole 3.1 a založili si uživatelský účet Porsche ID.
Identifikační číslo Vašeho vozidla zpracováváme za účelem ověřování, zřízení připojení vozidla a k jeho přiřazování v rámci využívání služeb, k jejich aktivaci a poskytování služeb a k dalším účelům podrobně definovaným a vysvětleným v příslušné části. Právním základem je zpravidla čl. 6 odst. 1 písm. b) GDPR.
V závislosti na službě můžete používat Vámi objednané služby My Porsche a služby Porsche Connect ve svém vozidle (pokud jsou pro Vaše vozidlo k dispozici) prostřednictvím bezdrátového připojení k síti nebo prostřednictvím jiných koncových zařízení v aplikaci My Porsche nebo v aplikaci My Porsche. Za tímto účelem se Vaše vozidlo nebo příslušné koncové zařízení připojí k infrastruktuře digitálních služeb Porsche.
Pro používání bezpečnostně mimořádně kritických služeb je nutné zadat zvláštní 4místný PIN kód. Svůj osobní PIN kód si můžete uložit v portálu My Porsche a kdykoli ho změnit. Uložení PIN kódu se provádí se zašifrováním. Při zadání PIN kódu ve vozidle je PIN kód rovněž zašifrován a odeslán pro účel kontroly oprávnění do našeho systému.
Po přihlášení do portálu My Porsche se rovněž ukládají osobní nastavení služeb Porsche Connect nebo funkce vozidla (např. oblíbené rozhlasové stanice, cíle navigace, oblíbené předpovědi počasí). Ty jsou při výjezdu vozidla po identifikaci uživatele odečteny prostřednictvím Porsche ID a nastaveny v systému PCM. Provedená nastavení se ukládají rovněž během jízdy a lze je při dalším použití vozidla (rovněž v jiných vozidlech) načíst.
Některé služby vyžadují spárování zařízení s vozidlem. V tomto případě nám mohou být během prvního spárování předány osobní údaje (např. Porsche ID, kterým jste přihlášeni do aplikace, a identifikační číslo Vašeho vozidla), aby bylo možné navázat spojení (např. pomocí Bluetooth) mezi koncovým zařízením a vozidlem. Pokud jsou osobní údaje zpracovávány nad rámec párování, budeme Vás o tom informovat v informacích o ochraně osobních údajů příslušných služeb.
Při každém zahájení a ukončení jízdy a rovněž při volbě některých funkcí se Vaše vozidlo nejdříve přihlásí pomocí identifikačního čísla vozidla k infrastruktuře digitálních služeb Porsche. Tyto osobní údaje zpracováváme proto, abychom mohli Vaše vozidlo přiřadit k uživatelskému účtu Porsche ID a na základě toho ověřit, zda jste oprávněni k využívání služeb. Při přihlášení k zahájení a k ukončení jízdy je mimoto do Vašeho vozidla přenesen aktuální seznam dostupných služeb.
Když ve svém vozidle nebo na jiných koncových zařízeních používáte služby objednané v portálu My Porsche nebo obchodu Porsche Connect Store, budeme zpracovávat Vaše osobní údaje za účelem umožnění použití služeb, za účelem podpory a za dalšími jednotlivě definovanými účely. Není-li zde nebo v dalších zvláštních informacích o ochraně osobních údajů u příslušné služby uvedeno jinak, zpracováváme Vaše osobní údaje pouze v rozsahu nezbytném k tomu, abychom mohli využívat příslušnou službu My Porsche nebo službu Porsche Connect na základě čl. 6 odst. 1 písm. b) GDPR.
3.2.4 Využívání služeb ve vozidle neregistrovanými řidiči
Pokud využíváte služby vozidla, které byly aktivovány hlavním uživatelem, také jako sekundární nebo hostující uživatel, zpracováváme výše uvedené osobní údaje na základě oprávněného zájmu na zajištění vzájemného poskytování centrálních služeb pro neregistrované uživatele příslušného vozidla v souladu s čl. 6 odst. 1 písm. f) GDPR.
Pokud funkce vozidla používají osoby, které nebyly ověřeny prostřednictvím Porsche ID (hostující uživatelé), jsou informace z používání určitých služeb technicky shromažďovány a ukládány pod uživatelským účtem Porsche ID příslušného propojeného hlavního uživatele.
3.2.5 Využívání služeb poskytovatelů třetích stran
Pokud využíváte služeb třetí strany, s níž máte vlastní smluvní vztah, může se obsah těchto služeb zobrazovat ve Vašem vozidle nebo na Vašem koncovém zařízení a může docházet k výměně informací mezi Vaším vozidlem nebo koncovým zařízením a příslušným poskytovatelem služeb.
Na zpracování údajů těmito poskytovateli třetích stran ani na místo zpracování údajů nemáme žádný vliv. O způsobu, rozsahu a účelu shromažďování a použití osobních údajů příslušné služby se proto informujte u poskytovatele třetí strany ve zvláštních informacích o ochraně osobních údajů dané služby.
Potřebné osobní údaje předáváme příslušnému poskytovateli třetí strany na základě čl. 6 odst. 1 písm. b) GDPR za účelem plnění smlouvy uzavřené mezi Vámi a námi nebo příslušným poskytovatelem služeb.
3.2.6 Online-Remote-Update (ORU)
Pokud jste v portálu My Porsche aktivovali on-line aktualizace softwaru, mohou být mezi našimi systémy a Vaším vozidlem v rámci servisních opatření vyměňovány údaje za účelem aktualizace softwaru systémů Vašeho vozidla a za účelem odstraňování chyb v softwaru. Pokud se aktualizace netýkají služeb Connect, ale samotného vozidla, je za výměnu údajů odpovědná společnost Porsche AG. Společnost PSM GmbH pak může být zapojena jako zpracovatel zakázek vázaný pokyny.
Pro přípravu a provádění aktualizací jsou v pravidelných intervalech s našimi systémy, resp. se systémy Porsche AG vyměňovány identifikační číslo vozidla uvedené v dokladu o vlastnictví, identifikace zařízení a aktuální verze softwaru, Vaše Porsche ID, jakož i informace o oprávnění. V konkrétních případech (např. při aktualizacích, jako při aktualizaci systému managementu baterií) budou do našich systémů přeneseny také informace o vybavení a také o technickém stavu Vašeho vozidla. On-line aktualizace softwaru a s ní spojené zpracování osobních údajů můžete vypnout deaktivací této funkce v portálu My Porsche.
Právním podkladem pro zpracování osobních údajů k výše uvedeným účelům je podle čl. 6 odst. 1 písm. b) GDPR plnění závazků smlouvy uzavřené mezi Vámi a námi. Pokud je společnost Porsche AG odpovědná za aktualizace týkající se vozidla, je právním základem čl. 6 odst. 1 písm. b), c) nebo f) GDPR. Cílem je zajistit provozní schopnosti vozidla tak, aby byly splněny zákonné a smluvní požadavky na výrobce.
3.2.7 Skupinové služby
Jednotlivé služby, jako je doprava v reálném čase nebo funkce upozornění na Porsche2X, závisejí na poskytování informací o poloze, okolí a pohybu Vašeho vozidla, aby mohly z údajů Vašeho vozidla spolu s údaji jiných vozidel vyhodnotit nové a přesnější informace, jako je například aktuální dopravní situace a stav na silnicích i nebezpečné situace, tzv. skupinové služby. K tomuto účelu lze v rámci použití z Vašeho vozidla přenášet informace o poloze, vozidle, okolí a také informace o pohybu. Tyto uvedené údaje poskytujeme třetím stranám pouze hromadně a bez vztahu k Vám nebo Vašemu vozidlu.
Zpracování osobních údajů pro výše uvedené účely probíhá na základě právního základu čl. 6 odst. 1 písm. a) nebo b) GDPR, v závislosti na tom, zda jste udělili souhlas nebo zda poskytnutí přesnějšího obsahu v rámci skupinových služeb je součástí smluvních služeb.
Přenos údajů k těmto účelům můžete kdykoli deaktivovat v nastavení systému PCM Vašeho vozidla v bodě nabídky „Porsche Connect“. Zde můžete deaktivovat jednotlivé služby nebo i skupiny služeb. Mimoto je možná i úplná deaktivace veškerých přenosů dat. Upozorňujeme, že deaktivací můžete omezit funkčnost jednotlivých služeb, zejména skupinových služeb, jako je doprava v reálném čase a funkce oznamující Porsche2X. Výměně údajů dále můžete zabránit tím, že aktivujete „Soukromý režim“, jak je uvedeno v bodě 5.
3.2.8 Zpracování osobních údajů v rámci služeb konektivity
V závislosti na vybavení Vašeho vozidla lze provést připojení přímou volbou rozhraní vozidla prostřednictvím připojení W-LAN poskytovaného externím koncovým zařízením nebo prostřednictvím jednoho nebo více bezdrátových modulů Vašeho vozidla. Bezdrátové moduly Vašeho vozidla mohou mít v závislosti na jeho výbavě vloženou, předběžně přidělenou zásuvnou SIM kartu nebo SIM kartu pevně nainstalovanou.
Není-li výslovně uvedeno jinak, provádíme veškeré postupy zpracování popsané v tomto odstavci na základě právního podkladu, podle čl. 6 odst. 1 písm. b) GDPR, abychom splnili naše vzájemně uzavřené smluvní závazky.
Ukládání údajů při výrobě automobilů
V rámci výroby automobilů přiřazujeme čísla SIM karet (ICCID, IMSI, MSISDN) k příslušnému číslu přístroje a na základě prokázání vlastnictví pak identifikační číslo vozidla. Údaje se ukládají pro účely správy čísel SIM karet a pro přiřazení vozidla k číslu SIM karty na základě právního podkladu čl. 6 odst. 1 písm. b) GDPR uzavřené smlouvy mezi Vámi a námi, jakož i na základě čl. 6 odst. 1 písm. c) GDPR, abychom byli např. v případě úřední žádosti o poskytnutí informací schopni tyto informace poskytnout.
Výměna údajů v případě pevně nainstalovaných SIM karet
Aktivní síťové moduly ve vozidlech Porsche s pevně nainstalovanými SIM kartami se přihlašují do bezdrátových sítí daného provozovatele sítě, jsou-li k dispozici, nezávisle na tom, jste-li zaregistrováni do Porsche Connect, nebo jste si objednali služby Porsche Connect. Telekomunikační údaje (údaje, které se šíří na základě poskytování telekomunikačních služeb, resp. se zpracovávají pro vytvoření konektivity) je přitom možné vyměňovat pro účely navázání bezdrátové sítě, popř. pro vytvoření konektivity, nebo popř. pro účely vykonávání odpovídajících online funkcí ze služeb Porsche Connect, které máte ve vozidle předplacené, prostřednictvím stávajících provozovatelů sítě, např. pomocí mobilního připojení.
V rámci bezdrátového síťového připojení není při přenosu signálu veřejnými telekomunikačními sítěmi mimo Vaše vozidlo možné vyloučit, že třetí osoby, zejména pak provozovatelé sítí, získají přístup k určitým informacím a mohou případně zjistit Vaší polohu. Vedle aktuálního provozovatele sítě mohou mít při tom případně k těmto informacím přístup i virtuální provozovatelé sítí.
Konektivita prostřednictvím pevně nainstalovaných SIM karet je poskytována s využitím příslušných provozovatelů sítě a virtuálních provozovatelů sítě.
O způsobu, rozsahu a účelu shromažďování údajů, jejich právního základu, o jejich zabezpečení během přenosu signálu a rovněž i o svých právech jakožto dotčené osoby se proto informujte u stávajícího provozovatele sítě, resp. virtuálního provozovatele sítě.
Zpracování údajů v rámci telekomunikačních služeb
Zpracováváme Vaše osobní údaje (jako je Vaše jméno, adresa a datum narození) získané při registraci do portálu My Porsche nebo obchodu Porsche Connect Store, nebo při objednávání některé z telekomunikačních služeb u My Porsche nebo Porsche Connect Store za účelem zřízení, vytvoření obsahu, změny nebo ukončení smluvního vztahu týkajícího se telekomunikačních služeb podle čl. 6 odst. 1 písm. b) GDPR.
Provozní údaje vyskytující se v rámci aktivity bezdrátových síťových připojení (jako například začátek a konec příslušného spojení), údaje o poloze mobilního připojení, koncové body spojení a dále dynamické IP adresy se, s výjimkou čísel SIM karet a přístrojů a spotřebovaných objemů dat, nezpracovávají v infrastruktuře digitálních služeb Porsche. O způsobu, rozsahu a účelu shromažďování údajů se prosím informujte u stávajícího provozovatele sítě
Zpracování údajů v rámci dalších služeb spojených s konektivitou
Objednáváte-li si nebo jste si již objednali rozšířené služby konektivity, jako třeba balíčky dat pro přístupový bod vozidla, dochází pro účely aktivace a deaktivace balíčků dat pevně nainstalované SIM karty ve Vašem vozidle Porsche mezi naším systémem, bezdrátovým síťovým rozhraním vozidla a stávajícím provozovatelem sítě, resp. virtuálním provozovatelem sítě k výměně aktivačních, resp. deaktivačních informací (např. identifikačního čísla vozidla uvedeného k prokázání vlastnictví).
Pro správu SIM karty pevně nainstalované ve Vašem vozidle Porsche, stejně jako pro odečet objemu dat poskytnutých a spotřebovaných v rámci balíčku dat, který jste si případně objednali, dochází mimoto k výměně identifikačního čísla vozidla uvedeného k prokázání vlastnictví, čísel Vašich SIM karet, k nim příslušného stavu SIM karet a případně objemu dat spotřebovaných a zbylých v daném časovém rozmezí mezi naším systémem, bezdrátovým síťovým rozhraním Vašeho vozidla a virtuálním provozovatelem sítě a tato data ukládáme po dobu trvání stávajícího smluvního vztahu.
Právním podkladem pro zpracování osobních údajů k výše uvedeným účelům je podle čl. 6 odst. 1 písm. b) GDPR plnění závazků smlouvy uzavřené mezi Vámi a námi.
Zpracování údajů v souvislosti se zákonnými povinnostmi
Mimo výše uvedených případů zpracovávání údajů zpracováváme i telekomunikační data (osobní údaje, které se zpracovávají na základě výkonu telekomunikačních služeb, popř. pro zřízení konektivity) výhradně na základě a podle příslušně uplatnitelných právních závazků, jimž podléháme – jako například pro plnění nám uložených zákonných povinností ukládat osobní údaje pro případy jejich vydání bezpečnostním složkám a orgánům činným v trestním řízení, resp. na základě bezpečnostních předpisů.
Právním základem pro zpracování Vašich osobních údajů k výše uvedeným účelům je podle čl. 6 odst. 1 písm. c) GDPR plnění právního závazku, jemuž podléháme, podle čl. 6 odst. 1 písm. d) zpracování k ochraně životně důležitých zájmů a podle čl. 6 odst. 1 písm. f) GDPR náš oprávněný zájem na dodržování zákonných požadavků.
3.3 Přenos údajů z vozidla
V závislosti na výbavě Vašeho vozidla lze do našich systémů přes rádiová rozhraní přenášet údaje z Vašeho systému Infotainment, údaje z řídicích jednotek Vašeho vozidla nebo technické údaje o vozidle a okolí zaznamenané senzorikou. Jedná se zejména o následující informace:
identifikátory a identifikační údaje
Základní údaje
Provozní údaje a údaje o používání
Údaje o připojení a transakcích
Údaje o stavu
Analytické údaje
Údaje o historii vozidla, údržbě a opravách
Údaje o pozici a pohybu
Údaje o prostředí a dopravě
3.3.1. Přenos údajů za účelem poskytování služeb
Takové údaje o vozidlech, službách a produktech přenášíme zejména za účelem provádění a poskytování služeb a dalších plnění a také za účelem plnění zákonných povinností . Kromě toho převod probíhá, pokud jste k tomu dali souhlas. S ohledem na přenos údajů o vozidle, službě a produktu se to netýká pouze zpracování osobních údajů, ale také ukládání informací v koncovém zařízení koncového uživatele nebo přístupu k informacím, které jsou již v koncovém zařízení uloženy. V tomto ohledu platí vedle GDPR také zákon o regulaci ochrany údajů a soukromí v telekomunikacích a telemédiích (TTDSG).
Pokud se přenos a zpracování údajů o vozidlech, službách a produktech uskutečňuje pro účely související se službami, je zásadně odpovědná společnost PSM GmbH. Pokud se přenos a zpracování údajů o vozidlech, službách a produktech uskutečňuje pro účely související s vozidlem, je zásadně odpovědná společnost Porsche AG. Pokud dochází k přenosu a zpracování údajů o vozidlech, službách a produktech pro účely související se službami i vozidlem, nesou společnosti PSM GmbH a Porsche AG společnou odpovědnost. Údaje o vozidlech, službách a produktech mohou být přenášeny mezi PSM GmbH a Porsche AG za účelem plnění příslušných účelů.
Další informace o zpracování osobních údajů v souvislosti s poskytováním služeb naleznete v bodě 3.2 tohoto prohlášení o ochraně údajů a v příslušných zvláštních informacích o ochraně údajů u jednotlivých služeb.
3.3.2. Přenos dat pro účely zlepšování produktu, pro analýzu chyb a odstraňování problémů
Získané údaje o vozidlech, službách a produktu zpracováváme my, resp. společnost Porsche AG, jak je popsáno níže, za účelem dalšího vývoje a zlepšování produktů a služeb a rovněž k odstraňování poruch, analýze chyb a jejich odstraňování u produktů a služeb. Pro tyto účely jsou údaje o vozidle, službách a produktech v některých případech sdíleny také s poskytovateli služeb a jinými subjekty, zejména s dalšími přidruženými společnostmi Porsche AG nebo Volkswagen AG a také s výrobci komponentů a komponentů produktů.
V mnoha případech zpracováváme my, resp. společnost Porsche AG údaje o vozidlech, službách a produktech, které nám byly předány, pouze tak, že se ze zpracovaných údajů, a to ani v kombinaci s dalšími zpracovanými údaji, nedají vyvodit žádné závěry o fyzických osobách nebo konkrétních vozidlech. Cílem tohoto zpracování je využívat poznatky o produktech společnosti Porsche, konstrukčních součástech, službách a jejich požadavcích k dalšímu vývoji a zlepšování produktů včetně poskytovaných služeb a také k analýze poruch a chyb produktů a služeb.
Za účelem umožnění určitého zpracování jsou údaje o vozidlech, službách a produktech z vozidel, která jsme vybrali na základě předem definovaných kritérií, přenášeny do systémů (kampaně sběru údajů). K výběru vozidel do daných kampaní sběru údajů se používají základní údaje o Vašem vozidle, které společnost Porsche AG uložila mimo jiné v rámci výroby vozidla, a dále údaje o vozidle, službách a produktech z předcházejících přenosů dat a také identifikační kód Vašeho vozidla.
Tímto způsobem zpracované údaje neobsahují žádné informace o Vaší osobě, o Vašem konkrétním místě pobytu nebo o identifikačním čísle vozidla. V některých případech obsahují zpracovávané údaje o vozidlech, službách a produktech dočasná identifikační čísla, která mohou být po omezené časové období přiřazena zdroji a takto se propojit. Tímto způsobem můžeme například po přechodné časové období analyzovat technické informace o chování konstrukčních součástí nejen staticky, ale i v provozu. V těchto případech není možné vyvodit závěry o vztahu mezi dočasným identifikačním číslem a identifikačním číslem vozidla.
Je-li to nutné k dosažení konkrétních účelů, ukládají se údaje o vozidle, službách a produktech rovněž společně s polohou Vašeho vozidla nebo identifikačním číslem vozidla a dalšími údaji uloženými o Vašem produktu u společnosti Porsche AG nebo PSM GmbH (např. o modelu Vašeho vozidla a jeho výbavě). V rámci rozšiřování naší nabídky mobility zpracováváme my, resp. společnost Porsche AG dále osobní údaje z elektromobilů a jejich nabíjení spolu s identifikačním číslem Vašeho vozidla a místem nabíjení za účelem vývoje a zlepšování produktů a služeb, odstraňování poruch, analýzy a odstraňování chyb ve vozech Porsche a infrastruktuře pro nabíjení. Zpracovány budou konkrétně tyto údaje: identifikační číslo Vašeho vozidla, geografická poloha Vašeho vozidla, čas parkování a nabíjení i další technické údaje, jako např. údaje o nabití a o stavu Vašeho vozidla (počet najetých kilometrů, teplota baterie a okolí atd.).
Předávání a zpracování údajů o vozidlech, službách a produktech slouží k zajištění provozní připravenosti služby nebo vozidla a celého vozového parku a tím ke splnění smluvních a/nebo zákonných povinností vůči poskytovateli nebo výrobci v souladu s čl. 6 odst. 1. písmeno b) a/nebo c) GDPR. V rámci plnění zákonných povinností jsou údaje o vozidlech, službách a produktech v některých případech sdíleny také s jinými orgány, zejména úřady. Pokud se jedná o zpracování nad rámec přenosu údajů o vozidlech, službách a produktech do systémů, lze tyto údaje zpracovávat také v souladu s čl. 6 odst. 1 písm. f) GDPR, zejména pokud je to nutné k uplatnění zájmu o výkon nebo obhajobu právních nároků.
S Vaším souhlasem jsou údaje o vozidlech, službách a produktech přenášeny a zpracovávány rovněž za účelem obecného zlepšování produktu (vývoj/zlepšování produktů a služeb, analýza a odstraňování chyb, monitorování produktů). Pokud udělíte souhlas, mohou být za tímto účelem zpracovávány také údaje o vozidlech, službách a produktech, které již byly zpracovány pro jiné účely popsané v této kapitole na základě tam uvedených právních základů. To platí také v případech, kdy opět udělíte dříve odvolaný souhlas, za předpokladu, že byly údaje mezitím uloženy k plnění jiných účelů. Právním základem pro zpracování osobních údajů je čl. 6 odst. 1 písm. a) GDPR.
3.4 Plnění regulačních povinností
3.4.1 EU eCall
„EU eCall“ je zákonem předepsaný tísňový hovor, který se volí automaticky, např. aktivací airbagu nebo asistenta tísňového volání, nebo i manuálně. Za provádění příslušných zpracování odpovídá společnost Porsche AG.
Při používání této funkce jsou zpracovávány tyto kategorie osobních údajů:
identifikační číslo vozidla,
(technické) údaje o vozidle,
informace o vnitřním prostoru vozidla a okolí vozidla,
údaje o stavu vozidla a údaje pro analýzu,
údaje o poloze (jako GPS pozice, lokalizace podle bezdrátové sítě, informace o pohybu, směr vozidla).
Právním základem pro zpracování Vašich osobních údajů k výše uvedeným účelům je podle čl. 6 odst. 1 písm. c) GDPR plnění právního závazku, jemuž podléhá Porsche AG coby výrobce, podle čl. 6 odst. 1 písm. d) zpracování k ochraně životně důležitých zájmů, jakož i podle čl. 6 odst. 1 písm. f) GDPR náš oprávněný zájem na dodržování zákonných požadavků.
Příjemci údajů jsou příslušná kontrolní střediska. Naším záměrem není zprostředkování osobních údajů do třetích zemí mimo Evropský hospodářský prostor.
3.4.2 Povinnosti výrobce
Aby se zabránilo např. manipulaci s tachometrem, musí být o vozidlech, u kterých je to technicky možné, podáváno pravidelné hlášení údajů o vozidle příslušným státním orgánům odpovědným za zaznamenávání těchto údajů.
Za účelem splnění této povinnosti jsou zpracovávány následující kategorie osobních údajů:
identifikační číslo vozidla,
kilometrový proběh.
Aby bylo možné zaznamenávat hodnoty skutečné spotřeby, je třeba z určitých vozidel se spalovacím motorem (vč. plug-in hybridů) v určitých zemích vyčíst takzvané údaje o monitorování spotřeby paliva (Onboard Fuel Consumption Monitoring - OBFCM) a předat je státním orgánům. Zpracování, přenos a ukládání údajů probíhá v rámci rozsahu této právní povinnosti a může být odmítnuto v autorizovaném servisu před procesem odečtu.
Za účelem splnění této povinnosti jsou zpracovávány následující kategorie osobních údajů:
identifikační číslo vozidla,
spotřeba paliva a ujeté kilometry (údaje OBFCM).
Za provádění příslušných zpracování odpovídá společnost Porsche AG. Právním základem pro zpracování Vašich osobních údajů je plnění zákonné povinnosti, které společnost Porsche AG podléhá coby výrobce, podle čl. 6 odst. 1 písm. c) GDPR.
Příjemci údajů jsou společnost Porsche Sales & Marketplace GmbH jako zpracovatel zakázek a v konkrétních případech také odpovědné instituce (např. dovozci, pověřené strany). Naším záměrem není zprostředkování osobních údajů do třetích zemí mimo Evropský hospodářský prostor.
3.4.3 Povinnosti v oblasti kybernetické bezpečnosti
V rámci dodržování evropských předpisů týkajících se monitorovacích povinností v oblasti kybernetické bezpečnosti (EHK OSN č. 155) existuje povinnost sledovat jednotlivé funkce vozidla, aby bylo možné včas odhalit případné pokusy o narušení nebo napadení integrity systémů.
Varování indikující možný útok nebo neobvyklé chování jsou spouštěny vozidlem a automaticky zpracovávány backendem systému detekce narušení (rovněž označovaný jako IEP: IDS Engineering Platform). To vyžaduje zpracování zejména následujících údajů:
identifikační číslo vozidla a identifikační čísla nainstalovaných řídicích jednotek,
analytické údaje (údaje ze senzorů řídicích jednotek),
paměť událostí,
časové razítko anomálie,
údaje týkající se sítě ve vozidle,
povaha a typ použitých externích zařízení (např. USB zařízení),
data otevřeného portu informačního a zábavního systému Infotainment
Za provádění příslušných zpracování odpovídá společnost Porsche AG. Právním základem je náš oprávněný zájem o rozpoznání a odstranění stávajících nebo potenciálních slabin v systémech vozidla a o dodržování právních předpisů v souladu s čl. 6 odst. 1 písm. f) GDPR. To nám umožňuje identifikovat a ošetřit slabá místa v našich produktech, ztížit budoucí útoky a dlouhodobě zlepšit zabezpečení systémů našich vozidel.
V případě zjištění ohrožení bezpečnosti budou shromážděné údaje předány našemu týmu pro reakci na incidenty k dalšímu zpracování. Pokud je to nutné pro analýzu a/nebo omezení bezpečnostního rizika, budou údaje předány rovněž dalším společnostem VW Group.
Společnosti Porsche AG, Audi AG (Auto-Union-Strasse 1, 85045 Ingolstadt) a Volkswagen AG (Berliner Ring 2, 38440 Wolfsburg) jsou společně odpovědné za společné zpracování a prevenci bezpečnostních incidentů napříč koncernem VW. Strany definovaly své příslušné povinnosti a úkoly ve smlouvě podle čl. 26 GDPR. Zejména se dohodly, že žádosti dotčených osob, které spadají do výše uvedené oblasti působnosti, mohou být podány kterékoli zúčastněné straně. V rámci této spolupráce je možné, aby společnosti Audi AG a Volkswagen AG měly také přístup k údajům o hrozbách, aby mohly efektivně identifikovat bezpečnostní incidenty v celé skupině.
V rámci zpracování konkrétních zvláštních jevů mohou být výše uvedené údaje předány v pseudonymizované podobě specializovanému poskytovateli bezpečnostních služeb se sídlem v Izraeli.
3.5 Péče o zákazníky a zájemce
3.5.1 Kontakt
Pokud nás chcete kontaktovat, jsou k dispozici různé kontaktní kanály, především asistenční servisní linka po telefonu, ale také prostřednictvím e-mailu nebo živého chatu. Pokud se obrátíte na naše kontaktní centrum (Contact Center), zpracováváme osobní údaje v rozsahu nezbytném pro poskytnutí služby kontaktního centra a vyřízení Vašeho požadavku. Je možné, že Vás požádáme o poskytnutí takových osobních údajů, které jsou nezbytné pro přípravu a realizaci navázání kontaktu pro zpracování Vaší příslušné žádosti. Bez těchto údajů nebudeme moci Váš požadavek zpracovat nebo Vaši žádost splnit. Účely zpracování osobních údajů vyplývají z Vašeho konkrétního požadavku a ze služeb, které jste si objednali. Zahrnují zejména zpracování dotazů zájemců, zákazníků a prodejců ohledně produktů a služeb společnosti Porsche Sales & Marketplace GmbH. Mezi ně patří např.
služby technické podpory
podpora při nákupu služeb či produktů
zodpovězení obecných dotazů ohledně Sales & Marketplace
technická podpora zákazníků a prodejců, zejména provoz asistenční servisní linky pro telefonický kontakt mezi Vámi a námi.
Údaje se zpracovávají na základě čl. 6 odst. 1 písm. b) GDPR za účelem plnění smlouvy s Vámi nebo provádění předsmluvních opatření.
Vaše osobní údaje zpracováváme také pro účely plněné zákonných povinností, kterým podléháme. Povinnosti mohou vyplývat například z právních norem týkajících se obchodních, daňových, telekomunikačních, finančních nebo trestních záležitostí nebo prevence praní špinavých peněz. Účely zpracování vyplývají z příslušné právní povinnosti. Zpracování obvykle slouží k účelu plnění státních kontrolních nebo informačních povinností.
Příslušné zpracování údajů probíhá na základě čl. 6 odst. 1 písm. c) resp. písm. e) GDPR. Jestliže shromažďujeme údaje na základě zákonné povinnosti nebo ve veřejném zájmu, musíte nám poskytnout osobní údaje, které jsou nezbytné pro splnění zákonné povinnosti. Bez poskytnutí těchto údajů nebudeme v případě potřeby moci Váš požadavek zpracovat nebo tyto povinnosti splnit.
Využijete-li služby podpory v Porsche centru, má k těmto údajům přístup také Váš prodejce. Abyste mohli tuto službu využívat, poskytneme výše uvedené údaje také příslušnému prodejci. V takovém případě zpracováváme Vaše osobní údaje v souladu s čl. 6 odst. 1 písm. f) GDPR z důvodu našeho oprávněného zájmu umožnit zákaznický servis na požadovaném kontaktním místě nebo u Vašeho prodejce.
3.5.2 Společná péče o zákazníky a zájemce ze strany společnosti Porsche
V následujícím textu bychom Vám rádi poskytli další informace o ochraně údajů o implementaci péče o zákazníky a zájemce ve společnosti Porsche. Opatření slouží k zajištění zákaznicky a zájmově orientované podpory.
Společná péče o zákazníky a zájemce ze strany společnosti Porsche
Opatření uvedená v tomto oddíle v souvislosti s péčí o zákazníky a zájemce (zejména servis a podpora, provádění zákonných požadavků, analýzy potřeb, individuální podpora prostřednictvím požadovaných komunikačních kanálů) zpravidla neprovádí pouze odpovědná osoba. Na péči o zákazníky a zájemce v rámci značky Porsche se kromě společnosti PSM GmbH podílí také Dr. Ing. h.c. F. Porsche AG jako výrobce, odpovědná Porsche Centra, odpovědný dovozce, zejména Porsche Deutschland GmbH, a další společnosti spojené s Porsche v oblasti finančních služeb a služeb mobility, digitálních služeb a lifestylových výrobků.
Použitím centrální platformy se vyhneme situaci, kdy informace o Vašich produktech, kontaktních údajích a zájmech nejsou k dispozici u Vaší kontaktní osoby ve společnosti Porsche, a proto Vás můžeme nejprve odkázat na jinou zúčastněnou společnost. To platí i v případě, že se změní provozovatel Vašeho příslušného Porsche Centra. Výměnou a porovnáváním dat zajišťujeme, že můžete získat optimální podporu a poradenství. Přístup k Vašim údajům, které také potřebují k provozu, mají samozřejmě pouze zúčastněné společnosti. Zpracování údajů probíhá na základě čl. 6 odst. 1 písm. f) GDPR.
Společná péče o zákazníky a zájemce může v určitých případech vést ke společné odpovědnosti. Z tohoto důvodu zúčastněné společnosti ve smlouvě podle článku 26 GDPR stanovily, jak jsou rozděleny konkrétní úlohy a kompetence při zpracování osobních údajů a kdo bude plnit právní závazky vyplývající z ochrany osobních údajů. Zejména bylo stanoveno, jak lze dosáhnout přiměřené úrovně zabezpečení a jak lze zaručit Vaše práva subjektů a informační povinnosti týkající se ochrany údajů. Vedle ostatních zúčastněných společností je Vám jako centrální kontaktní osoba k dispozici Porsche Sales & Marketplace GmbH.
Péče o jednotlivé zákazníky a zájemce
Pokud jste udělili dobrovolný souhlas s péčí o jednotlivého zákazníka a zájemce, budou kontaktní údaje, údaje o péči a smlouvní údaje (např. o nákupu, leasingu nebo financování), informace o službách a údaje o zájmech, vozidlech a službách a produktech používaných společnostmi zapojenými do společné péče o zákazníky a zájemce k tomu, aby Vám prostřednictvím požadovaných komunikačních kanálů zasílaly osobně přizpůsobené informace a nabídky týkající se vozidel, služeb a dalších produktů Porsche, pozvánky na akce a průzkumy spokojenosti a očekávání a aby vytvořily individuální zákaznický profil.
Které údaje se k tomu skutečně použijí, závisí na tom, které údaje byly shromážděny na základě zakázek, objednávek a konzultací nebo zpřístupněna Vámi (např. při konzultaci v Porsche Centru nebo v rámci Vašich aktivit pod Porsche ID v portálu My Porsche). Údaje mohou pocházet i ze zakázek nebo objednávek, které jsou zpracovávány ve spolupráci se spolupracujícími partnery (např. pojišťovnami) a od kterých pak můžeme informace získat. Pokud byla vydána příslušná schválení, mohou být zahrnuty i další zdroje údajů. Může jít o údaje z vozidla (např. o Vašem chování při řízení) nebo o používání digitálních médií (např. o používání webových stránek). Obdržíte další informace o sloučení údajů s odpovídajícím schválením.
Aby bylo možné poskytnout inspirativní zážitek se značkou Porsche a s péčí o zákazníky a aby komunikace a interakce byly co nejosobnější a nejrelevantnější, používají se výše uvedené údaje k analýze potřeb a segmentaci zákazníků. Na tomto základě mohou zúčastněné společnosti v rámci individuální péče o zákazníky a zájemce zjišťovat například afinity, preference a potenciál. Příkladem takových opatření k individualizaci péče jsou klíčové údaje o Vašich pravděpodobných zájmech o produkty a o Vaší spokojenosti. Příslušné informace a výsledky analýzy se ukládají do profilu zákazníka a jsou pak k dispozici pro návrh péče o zákazníky a zájemce. K osobnímu hodnocení a přiřazení v profilu zákazníka dochází pouze v případě, že jste udělili dobrovolný souhlas s individuální péčí o zákazníka a zájemce. Individuální péče o zákazníky a zájemce se bez těchto optimalizačních a personalizačních opatření nenabízí.
Bez Vašeho souhlasu používáme výše uvedené údaje v rámci podpory zákazníků a zájemců pouze k provádění obecných hodnocení na základě souhrnných údajů zákazníků a zájemců za účelem optimalizace našich nabídek a systémů a jejich sladění s nadřazenými zájmy. Vezměte prosím na vědomí, že Vaše údaje mohou být vyhodnocovány také mimo péči o zákazníky a zájemce; to je pak založeno na Vašem konkrétním souhlasu nebo jiném právním základě.
Při zasílání e-mailů za účelem péče o zákazníky a zájemce můžeme používat standardní tržní technologie, jako jsou sledovací pixely nebo prokliky. To nám umožňuje analyzovat, které nebo kolik e-mailů bylo doručeno a/nebo odmítnuto a/nebo otevřeno. Posledně jmenované se provádí zejména sledovacími pixely. Měření četnosti otevírání našich e-mailů pomocí sledovacích pixelů není zcela možné, pokud jste deaktivovali zobrazování obrázků ve svém e-mailovém programu. V takovém případě se Vám e-mail nezobrazí celý v celém rozsahu. Po kliknutí na textové nebo grafické odkazy v e-mailu však stále můžeme zjistit, zda byl e-mail otevřen. Pomocí proklikávacích odkazů můžeme analyzovat, na které odkazy se kliká v našich e-mailech, a na tomto základě odvodit zájem o určitá témata. Když kliknete na odpovídající odkaz, budete před vyvoláním cílové stránky přesměrováni na náš samostatný analytický server. Na základě výsledků analýzy můžeme e-maily upravit tak, aby byly relevantnější, zasílat je cíleněji nebo zabránit jejich zasílání v rámci individuální péče o zákazníky a zájemce. Zasílání e-mailů a vyhodnocování jejich využití probíhá pouze v případě, že jste udělili dobrovolný souhlas s individuální péčí o zákazníka a zájemce. Individuální péče o zákazníky a zájemce bez popsaného hodnocení pro optimalizaci není nabízena.
V zásadě zpracováváme Vaše údaje pouze pro účely, pro které je od Vás shromažďujeme. V jednotlivých případech však může být nutné zpracovávat údaje, které již byly shromážděny pro jiné účely. Samozřejmě pouze s Vaším souhlasem nebo na jiném právním základě.
Pokud zpracováváme Vaše osobní údaje za jiným účelem, než pro který byly údaje shromážděny nad rámec odpovídajícího souhlasu nebo nuceného právního základu, zohledňujeme podle čl. 6 odst. 4 GDPR kompatibilitu původního a nyní sledovaného účelu, povahu osobních údajů, možné důsledky dalšího zpracování pro Vás a záruky na ochranu osobních údajů.
Některé funkce naší online nabídky vyžadují autorizaci pro přístup k Vašemu koncovému zařízení (např. přístup k údajům o poloze). Udělení oprávnění není povinné. Pokud však příslušné funkce používat chcete, je udělení odpovídajících oprávnění nutné, neboť jinak tyto funkce používat nemůžete. Tato oprávnění zůstávají aktivní tak dlouho, dokud je ve svém koncovém zařízení deaktivací aktuálního nastavení opět neresetujete.
Pokud neprovedete žádná jiná nastavení, bude Vaše vozidlo vždy v takzvaném soukromém režimu. Tato možnost zabraňuje přenosu údajů u většiny služeb pro vozidla, zejména u služeb z portfolia Connect. Máte možnost kdykoli deaktivovat celý soukromý režim nebo jeho část a odemknout tak plnou funkčnost služeb Connect.
Některé služby zůstávají aktivní, i když se rozhodnete pro aktivní soukromý režim. To se týká i služeb, které jsme povinni využívat na základě právních předpisů. Stejně tak nemá soukromý režim žádný vliv na funkčnost funkcí důležitých pro zabezpečení. Pokud jste při nastavování vozidla aktivovali provádění aktualizací, budou tyto aktualizace staženy a připraveny k instalaci i přes aktivovaný soukromý režim.
Zpracováváme také osobní údaje, které získáváme od třetích stran nebo z veřejně dostupných zdrojů. Níže je uveden přehled příslušných zdrojů a kategorie údajů získaných z těchto zdrojů.
Společnosti koncernu, prodejní společnosti Porsche, Porsche Centra a servisní střediska Porsche: informace o Vašich produktech, službách a zájmech;
Spolupracující partneři a poskytovatelé služeb: například údaje o bonitě od úvěrových agentur.
V rámci naší společnosti mají přístup k Vašim osobním údajům pouze ty osoby, které to potřebují k výše uvedeným účelům. Vaše osobní údaje předáváme externím příjemcům pouze v případě, že k tomu máme zákonné povolení nebo pokud k tomu máme Váš souhlas. Níže je uveden přehled příslušných příjemců:
Porsche AG a PSM GmbH jsou součástí skupiny společností Porsche. V rámci naší podnikatelské činnosti jsme zadali určité zpracování v rámci skupiny společností. Proto mohou být údaje předávány v rámci naší skupiny společností, například v rámci vztahů se zákazníky, pro účely analýzy a průzkumu trhu nebo v oblasti marketingu. Zpravidla se tak děje na základě smlouvy o zpracování na zakázku nebo v rámci společné odpovědnosti. To platí i pro výměnu údajů s Porsche Centry, pokud je to nezbytné pro udržování aktivních vztahů se zákazníky v rámci péče o zákazníky a zájemce nebo pro zpracování případů podpory.
Údaje z našeho vztahu se zákazníky předáváme zejména následujícím příjemcům:
Zpracovatelé: Porsche AG a její koncernové společnosti nebo externí poskytovatelé služeb, například v oblasti technické infrastruktury a údržby, které jsou pečlivě vybírány a kontrolovány. Zpracovatelé mohou používat údaje výhradně v souladu s našimi pokyny.
Veřejné subjekty: úřady a státní instituce, jako např. finanční úřady, státní zastupitelství nebo soudy, kterým osobní údaje musíme předávat z důvodu plnění právních povinností, nebo k zachování oprávněných zájmů.
Soukromé subjekty: Porsche AG a její koncernové společnosti, prodejní společnosti Porsche, prodejci a servisní společnosti, spolupracující partneři (nejsou vázáni pokyny), poskytovatelé služeb nebo pověřené osoby, jako jsou Porsche Centra a servisní střediska poruch, finanční banky, úvěrové agentury nebo poskytovatelé přepravních služeb.
Jsou-li data předávána subjektům, jejichž místo zpracování dat se nenachází v členském státě Evropské unie, v jiném smluvním státě Evropského hospodářského prostoru nebo ve státě, o kterém Evropské komise svým rozhodnutím konstatovala, že má přiměřenou úroveň ochrany osobních údajů, vždy se před předáváním ujistíme, že se tak děje buď na základě zákonem daných oprávnění zpracovávat osobní údaje, že existují záruky pro přiměřenou úroveň ochrany osobních údajů týkající se předávání osobních údajů (např. sjednáním smluvních záruk, na základě oficiálně uznaných úprav nebo závazných interních předpisů na ochranu osobních údajů u příjemce) nebo že jste udělili svůj souhlas s předáváním údajů.
Pokud předávání osobních údajů probíhá na základě čl. 46, 47 nebo 49 odst. 1 bodu 2 GDPR, můžete si od nás vyžádat kopii záruk potvrzujících existenci přiměřené úrovně ochrany osobních údajů týkající se předávání osobních údajů nebo upozornění na dostupnost kopie záruk. Použijte prosím informace uvedené v rámci bodu 1.
Nejsou-li u popisu jednotlivých služeb žádné údaje o určité době uložení, resp. vymazání dat, platí toto:
Pokud k tomu existuje zákonné povolení, ukládáme Vaše osobní údaje pouze tak dlouho, jak je to nutné k dosažení sledovaných účelů, nebo dokud svůj souhlas neodvoláte. V případě, že vznesete námitku proti zpracování, vymažeme Vaše osobní údaje, pokud nám jejich další zpracování dovolují zákonná ustanovení. Vaše osobní údaje vymažeme také tehdy, když nám to ukládají jiné právní důvody. Při uplatnění těchto všeobecných zásad vymažeme Vaše osobní údaje zpravidla neprodleně
po pominutí zákonných důvodů a pokud tomu nebrání žádný jiný zákonný důvod (např. obchodní a daňové zákonné lhůty pro jejich uchování). Nastane-li poslední případ, vymažeme údaje po pominutí jiných zákonných důvodů,
pokud Vaše osobní údaje již nejsou zapotřebí pro námi sledované účely a pokud není žádný jiný zákonný důvod (např. obchodní a daňové zákonné lhůty pro jejich uchování). Nastane-li poslední případ, vymažeme údaje po pominutí jiných zákonných důvodů.
Právo na přístup k osobním údajům: Máte právo získat informace o osobních údajích, které o Vaší osobě máme uloženy.
Právo na opravu a výmaz: Můžete nás požádat o opravu nesprávných osobních údajů, a pokud jsou splněny zákonné požadavky, o jejich výmaz.
Omezení zpracování: Pokud jsou splněny zákonné požadavky, můžete nás požádat o omezení zpracování Vašich osobních údajů.
Přenositelnost údajů:Pokud jste nám poskytli údaje na základě smlouvy nebo souhlasu, můžete nás v souladu se zákonnými požadavky požádat o získání Vámi poskytnutých údajů ve strukturovaném, běžném a strojově čitelném formátu nebo o předání těchto údajů jiné odpovědné osobě.
Vznesení námitky: Z důvodů vyplývajících z Vaší konkrétní situace máte právo kdykoli vznést námitky proti zpracování údajů, pokud jsou založeny na právním základu „oprávněného zájmu“. Pokud využijete svého práva vznést námitku, zastavíme zpracování Vašich údajů, ledaže by tomu v souladu s právními požadavky bránily prokazatelně přesvědčivé důvody pro další zpracování, které mají přednost před Vašimi právy a zájmy.
Námitka proti přímému marketingu: Pokud zpracováváme Vaše osobní údaje za účelem provozování přímého marketingu, máte právo kdykoli vznést námitku proti zpracování údajů za tímto účelem. Pokud využijete svého práva vznést námitku, zastavíme zpracování údajů za tímto účelem.
Odvolání souhlasu: Pokud jste nám udělili souhlas se zpracováním Vašich osobních údajů, můžete tento souhlas kdykoli v budoucnu odvolat. Zákonnost zpracování Vašich údajů bude nedotčena až do okamžiku odvolání.
Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že zpracování Vašich údajů porušuje platné právní předpisy, můžete podat stížnost u dozorového úřadu. Můžete se k tomu účelu obrátit na dozorový úřad, který je místně příslušný Vašemu bydlišti nebo zemi, nebo se obraťte na náš dozorový úřad.
Jak nás můžete kontaktovat a uplatnění Vašich práv: Můžete nás také bezplatně kontaktovat s jakýmikoli dotazy týkajícími se zpracování Vašich osobních údajů a práv subjektů údajů. Obraťte se na nás na e-mailové adrese dataprotection.salesandmarketplace@porsche.de, prostřednictvím webových stránek http://www.porsche.com/international/privacy/contact/ nebo poštou na adresu uvedenou v bodě 1 výše. Zajistěte přitom, abychom Vás mohli jednoznačně identifikovat. Pokud svůj souhlas odvoláte, můžete si alternativně zvolit způsob kontaktu, který jste použili při udělení souhlasu.
Stav ke dni: 01.07.2024