Oplysninger om databeskyttelse for Connect Services

Vi, Porsche Sales & Marketplace GmbH (efterfølgende kaldet for "vi" eller "PSM GmbH"), takker for din brug af Porsche Digital Service-infrastrukturen og øvrige af vores digitale tilbud (efterfølgende også kaldet for "Tjenester" eller "Porsche Digital Service-infrastruktur"). Med denne databeskyttelseserklæring informerer vi dig om behandlingen af dine personoplysninger og dine rettigheder som registreret i forbindelse med anvendelsen af Porsche Digital Service-infrastrukturen og vores tjenester. For oplysninger om de enkelte tjenester henvises til de yderligere særlige databeskyttelsesmeddelelser for den pågældende tjeneste.

Medmindre andet udtrykkeligt er angivet i denne eller de yderligere særlige databeskyttelsesmeddelelser for den pågældende tjeneste, er den ansvarlige for databehandlingen:

Porsche Sales & Marketplace GmbH

Porscheplatz 1

70435 Stuttgart

Tyskland

E-mail: smartmobility@de.porsche.com

Du kan kontakte vores databeskyttelsesrådgiver på ovenstående adresse med tilføjelsen "databeskyttelsesansvarlig" eller på dataprotection.salesandmarketplace@porsche.de

Inden for rammerne af denne databeskyttelseserklæring for Porsche Connect-tjenester i køretøjet er der ud over behandling under PSM GmbH's ansvar også beskrevet behandlinger, som (også) er omfattet af Dr. Ing. h.c. F. Porsche AG's ansvar (i det følgende kaldet: Porsche AG) som producent af køretøjet. Hvis dette er tilfældet, henvises der til dette i de pågældende afsnit.

Ansvarlig for denne databehandling er i så fald:

Dr. Ing. h.c. F. Porsche AG

Porscheplatz 1

70435 Stuttgart

Tyskland

Telefon: +49 (0) 711 911-0

E-mail: info@porsche.de

Du kan kontakte Porsche AG's databeskyttelsesrådgiver på ovenstående adresse med tilføjelsen "databeskyttelsesansvarlig" eller på https://www.porsche.com/privacy-contact/

Med hensyn til visse registreringsformer kan vi være ansvarlige sammen med Porsche AG dets koncernselskaber og/eller tredjeparter ("vi" står da også for disse ansvarlige personer). Hvad angår sådanne fælles processer, fastlægger vi i fællesskab formålet med og midlerne til behandling af personoplysninger. I en aftale om fælles ansvar i henhold til artikel 26 i databeskyttelsesforordningen (GDPR) fastlægger vi i disse tilfælde derudover også, hvordan de enkelte opgaver og ansvarsområder er udformet ved behandlingen af personoplysninger, og hvem der opfylder hvilke databeskyttelsesretlige forpligtelser. Dette vedrører særligt sikringen af et passende sikkerhedsniveau og beskyttelsen af dine rettigheder som registreret, fælles opfyldelse af den databeskyttelsesretlige oplysningspligt samt overvågningen af potentielle brud på privatlivets fred. Dette omfatter også sikringen af melde- og underretningspligterne. Hvis du vælger at kontakte os, vil vi inden for rammerne af aftalen i henhold til artikel 26 i GDPR efter fælles aftale besvare din forespørgsel og sikre dine rettigheder som registreret. Vi vil informere dig om eksistensen og omstændighederne af et fælles ansvar i de enkelte tilfælde under det relevante punkt i denne databeskyttelseserklæring eller i de særlige databeskyttelsesmeddelelser for de enkelte tjenester.

Genstand for databeskyttelse er beskyttelsen af personoplysninger. Dette er alle oplysninger vedrørende en identificeret eller identificerbar enkeltperson (den registrerede). Dette omfatter blandt andet oplysninger om navn, adresse, e-mailadresse eller telefonnummer samt øvrige data, der genereres under anvendelse af vores onlinetilbud, især oplysninger om start- og sluttidspunkt samt omfanget af brugen og overførslen af din IP-adresse.

Med denne databeskyttelseserklæring gives efterfølgende et overblik over formål og retsgrundlag for databehandlingen i forbindelse med registrering, oprettelse og brug af din Porsche ID-brugerkonto samt den øvrige databehandling i forbindelse med dit kundeforhold. Vi behandler især dine personoplysninger, når det er nødvendigt for at opfylde en kontrakt, som du er part i, eller for udførelsen af foranstaltninger forud for kontraktindgåelsen, der finder sted på din anmodning. Databehandlingen finder i disse tilfælde som regel sted på baggrund af artikel 6, stk. 1, litra b), i GDPR.

Vi behandler også dine personoplysninger, såfremt det er nødvendigt, for at overholde retlige forpligtelser, som vi er underlagt. Databehandlingen finder sted på baggrund af artikel 6, stk. 1, litra c), i GDPR. Forpligtelserne kan f.eks. have udgangspunkt i handelsretlige overtrædelser, brud på beskatningsregler, hvidvaskning, brud på finanslovgivningen eller overtrædelse af almindelig strafferet. Behandlingen sker normalt med henblik på at overholde de offentlige kontrol- og oplysningsforpligtelser.

Udlevering af personoplysninger fra dig, når du bruger tjenesterne, kan være påkrævet ved lov eller kontrakt, eller kan være nødvendig for indgåelse af en kontrakt. Vi informerer dig specifikt, hvis du er forpligtet til at udlevere personoplysninger, og hvilke mulige konsekvenser undladelsen af at udlevere sådanne oplysninger ville have (f.eks. tab af rettigheder eller vores henvisning om, at vi ikke kan levere den ønskede tjeneste uden udlevering af bestemte oplysninger).

3.1 Porsche ID-brugerkonto

Der kræves registrering og oprettelse af en Porsche ID-brugerkonto på My Porsche for at du kan anvende Porsche Digital Service-infrastrukturen og de herunder tilbudte tjenester i fuldt omfang. I den forbindelse vil der blive behandlet personoplysninger, og disse vil eventuelt blive videregivet til tredjeparter som beskrevet nedenfor for at opfylde vores kontraktlige forpligtelser i denne sammenhæng. Vi gennemfører alle de behandlingsprocesser, som er beskrevet i dette afsnit, for at opfylde den kontrakt, der er indgået mellem dig og os, i henhold til artikel 6, stk. 1, litra b), i GDPR, medmindre andet er angivet.

3.1.1 Registrering for Porsche ID

Du kan vælge at registrere og oprette din Porsche ID-brugerkonto enten hos din autoriserede forhandler eller via selvregistreringsprocessen.

a) Obligatoriske oplysninger ved registrering og oprettelse af din Porsche ID-brugerkonto

Både ved selvregistrering og registrering hos en autoriseret forhandler behandles din e-mailadresse, en adgangskode, dit navn og titel, kontakt- og adressedata, mobiltelefonnummer, e-mailadresse og eventuelt sproget, som du ønsker at kommunikere med os på. Disse personoplysninger er nødvendige for at vi kan oprette og administrere din Porsche ID-brugerkonto for dig, så du kan gøre brug af alle vores tjenester inden for rammerne af Porsche Digital Service-infrastrukturen. I udvalgte lande kan du også bruge vores tilbud som en potentiel kunde. I så fald skal du kun angive dit navn, din e-mailadresse og en adgangskode. Sidst, men ikke mindst, har vi også brug for disse og eventuelt yderligere personoplysninger for at kunne reagere på ønsker, spørgsmål og kritik. Endvidere registrerer vi tidspunktet for dit sidste login. Ved registreringen og oprettelsen af din Porsche ID-brugerkonto kontrollerer vi dine navne- og adresseoplysninger ved hjælp af et sandsynlighedstjek.

Hvis du ønsker at bruge tjenester, der kræver, at du skal være i besiddelse af et køretøj, skal du sende en kopi af et identifikationsdokument og en ejerskabsdokumentation samt – såfremt du ikke er ejer af køretøjet – en fuldmagt fra ejeren af køretøjet efter indtastning af stelnummeret. I overensstemmelse med vores verificeringskriterier sendes disse dokumenter til Porsche Connect Support (eller direkte til den valgte forhandler i lande, hvis officielle sprog ikke understøttes af Porsche Connect Support), hvor de kontrolleres. Som dokumentation for verificeringen gemmer vi desuden oplysninger fra identifikationsdokumenterne – navn, fødselsdag, fødested, adresse og dokumenternes gyldighedsdata samt stelnumre, navn og adresse på ejer i henhold til ejerskabsdokumentationen. Når verificeringen er afsluttet, slettes kopierne af dokumenterne. Alternativt kan du bruge videoidentifikationsproceduren til verificering via vores Porsche Connect Support.

Selvregistrering kræver, at der uploades billeder fra slutenheden. Derfor opfordres du til at give appen adgang til dit kamera eller dit mediebibliotek på slutenheden. Autorisationerne kan til enhver tid tilbagekaldes ved at ændre de respektive systemindstillinger.

Behandlingen af de førnævnte personoplysninger sker inden for rammerne af et kontraktmæssigt forhold (forud for indgåelse af en kontrakt) i henhold til artikel 6, stk. 1, litra b), i GDPR.

b) Frivillige oplysninger ved registrering og oprettelse af din Porsche ID-brugerkonto

Under registreringen og oprettelsen af din Porsche ID-brugerkonto har du også mulighed for at indtaste andre frivillige oplysninger, såsom yderligere navneoplysninger (f.eks. akademisk titel osv.), en virksomheds kontaktoplysninger, fødselsdato, yderligere telefonnumre, kreditkortoplysninger (disse gemmes udelukkende hos betalingsleverandøren) samt din nummerplade og et personligt køretøjsnavn. Derudover kan du indtaste oplysninger om dine interesser, præferencer og de kontaktkanaler, du ønsker. Vær opmærksom på, at det er ikke obligatorisk at angive disse oplysninger i forbindelse med registreringen og oprettelsen af din Porsche ID-brugerkonto, og det er helt op til dig selv, om du ønsker at angive disse personoplysninger. Hvis du beslutter dig for at give frivillige oplysninger, vil vi behandle dem på grundlag af vores legitime interesse i henhold til artikel 6, stk. 1, litra f), i GDPR. Vi er interesseret i den bedst mulige tilpasning af vores tilbud til dine præferencer og interesser og i at levere det størst mulige udvalg af funktioner i vores tilbud.

3.1.2 Brug af Porsche ID

Efter registrering til et Porsche ID har du mulighed for at bruge forskellige tjenester, der kræver et Porsche ID, såsom vores online portal eller funktioner i dit køretøj. For at bekræfte din identitet i forbindelse med disse tjenester skal du altid logge ind med dit Porsche ID og din adgangskode. Vi behandler disse data for at kunne give dig de tjenester, du har brug for. Retsgrundlaget herfor er artikel 6, stk. 1, litra b), i GDPR.

3.1.3 Integrering af Porsche ID i tredjepartstilbud

Vi gør det muligt for samarbejdspartnere at tilbyde en registrerings- og tilmeldingsprocedure med integrering af Porsche ID. Således behøver du ikke at huske nye loginoplysninger i forbindelse med tredjepartstilbuddet. Hvis du beslutter dig for at bruge registrerings- og tilmeldingsproceduren med integrering af Porsche ID i forbindelse med tredjepartstilbuddet, vil du blive omdirigeret til login-/tilmeldingsskærmen hos PSM GmbH for Porsche ID. Her logger du ind med dit brugernavn og din adgangskode til Porsche ID. Vi bekræfter derefter over for vores samarbejdspartner, at du har logget dig ind. Under registrerings- og tilmeldingsproceduren kan du bekræfte over for os, at samarbejdspartneren kan få adgang til profiloplysningerne på din Porsche ID-brugerkonto. Dette kan også gælde for de betalingsoplysninger, der er registreret her. Som følge heraf behøver du ikke at indtaste eller aktualisere dine profiloplysninger og eventuelle betalingsoplysninger igen for at oprette din brugerprofil i forbindelse med tredjepartstilbuddet (f.eks. hvis din adresse ændres). Omvendt synkroniseres ændringer i profiloplysningerne på brugerkontoen til tredjepartstilbuddet således også på din brugerkonto til Porsche ID.

Databehandlingen inden for rammerne af registrerings- og tilmeldingsproceduren med integrering af Porsche ID sker på baggrund af artikel 6, stk. 1, litra b) og f), i GDPR for at registrere dig med din brugerkonto til tredjepartstilbuddet eller for at identificere dig ved login. Ud over at udføre den procedure eller proces, du har anmodet om, prøver vi også at gøre registreringen og tilmeldingen mere effektiv og praktisk. Vi er fælles ansvarlige med vores samarbejdspartner.

3.2 Brug af de enkelte tjenester i køretøjet

I det følgende vil vi informere dig generelt om databehandling i forbindelse med brugen af individuelle funktioner i vores køretøjer. Under de særlige databehandlingsmeddelelser for de pågældende tjenester kan du finde detaljerede informationer om de enkelte tjenester.

3.2.1 Bestilling og behandling af betalingsoplysninger

Du kan bestille en enkelt eller flere My Porsche-tjenester og Porsche Connect-tjenester, og aktivere tjenestelicenser. Når du vælger den pågældende tjeneste eller tjenestepakke, kan du under tilbudsdetaljerne også se de pågældende oplysninger om behandlingen af personoplysninger inden for rammerne af de respektive tjenester. For at gennemføre og afvikle en bestilling og det tilknyttede kontraktforhold behandler vi ud over de pågældende bestillingsoplysninger dine personoplysninger, der indhentes ved registreringen og oprettelsen af din Porsche ID-brugerkonto samt yderlige oplysninger, som du angiver i forbindelse med bestillingen af tjenesten (f.eks. din fødselsdato, et sikkerhedsspørgsmål til verificering i tilfælde af tyveri, køretøjsfarven eller registreringsnummeret). Du kan ændre din faktureringsadresse, inden du afslutter bestillingsprocessen. I så fald vil vi bruge disse adressedata, som du har angivet, under fakturering og betalingsafvikling.

Vi bruger en betalingsleverandør til behandling af betalinger for vores tjenester og produkter fra My Porsche, Porsche Connect og onlinemarkedspladsen, der leveres mod betaling. Til dette formål behandles dine kreditkort- og respektive betalingsoplysninger af os og den anvendte betalingsleverandør. Administrationen af dine kreditkortoplysninger og behandlingen af betalinger udføres via systemer hos den anvendte betalingsleverandør. Du indtaster dine kreditkortoplysninger i et indtastningsfelt hos betalingsleverandøren, som krypterer og gemmer oplysningerne separat og anvender dem i forbindelse med dine betalinger. De krypterede oplysninger sendes derefter fra Porsche/fra os til betalingsleverandøren, hvor de gemmes og bruges i forbindelse med din betaling. Vores retsgrundlag for behandling af dine personoplysninger med henblik på behandling af betalinger er kontraktens opfyldelse i overensstemmelse med artikel 6, stk. 1, litra b), i GDPR.

Den anvendte betalingsleverandør behandler udelukkende dine kunde- og kontaktoplysninger (f.eks. navn, adresse, e-mailadresse, Porsche Connect-kundenummer samt virksomhed og tilknyttede virksomheder, hvis det er relevant) samt motorkøretøjets stelnummer, der fremgår af ejerbeviset med henblik på debitorstyring og kreditkontrol (inklusive kontrol af overholdelse, hvis det er påkrævet ved lov). Retsgrundlaget for behandlingen af de pågældende personoplysninger til ovennævnte formål, er i henhold til artikel 6, stk. 1, litra c), i GDPR opfyldelsen af en retlig forpligtelse, som vi er underlagt, eller i henhold til artikel 6, stk. 1, litra f), i GDPR vores legitime interesse i en passende debitorstyring og kreditkontrol, for så vidt vi ikke er omfattet af nogen lovmæssig forpligtelse i denne henseende.

Ved køb i vores onlineshop vurderer vores betalingsleverandør risikoen for svindel på baggrund af kundeoplysningerne (f.eks. navn og identifier, salgshistorik osv.). Transaktionsdataene kontrolleres og undersøges for uregelmæssigheder (f.eks. hyppige skift af adgangskode, leveringsadresse, der afviger fra faktureringsadressen). Det juridiske grundlag for behandling af de nævnte personoplysninger til ovenstående formål er iht. artikel 6, stk. 1, litra b), i GDPR opfyldelsen af kontrakten og iht. artikel 6, stk. 1, litra f), i databeskyttelsesforordningen (GDPR) vores legitime interesse i at undgå svindel.

Når du har gennemført bestillingen, kan du aktivere tjenesterne. I den forbindelse gemmes brugstilladelsen på systemsiden, og listen over tilgængelige tjenester opdateres i overensstemmelse hermed.

Vi gennemfører behandlingsprocesserne, som er beskrevet i dette afsnit, for at opfylde vores kontrakt med dig, i henhold til artikel 6, stk. 1, litra b), i GDPR, medmindre andet er angivet.

3.2.2 Dokumentation for identitet

I mange lande er det et lovkrav, at der skal fremvises ID ved bestillingen af bestemte telekommunikationstjenester. I forbindelse med behandlingen ved gennemførelsen af en sådan identitetskontrol er vi fælles ansvarlige med

• IDnow GmbH, Auenstr. 100, 80469 München, Tyskland.

Du kan læse databeskyttelseserklæringen fra vores samarbejdspartner, IDnow GmbH, ved at klikke på linket https://idnow.io/privacy/.

Du har to muligheder for at gennemføre identitetskontrollen. Første mulighed er at blive videresendt til webstedet/appen hos den ovennævnte tjenesteudbyder, der hjælper os med at verificerer personers identitet, i forbindelse med bestillingen af tjenesten. I denne forbindelse videregiver vi på din foranledning de oplysninger, der skal bekræftes (dit navn, din adresse og din fødselsdato), samt et transaktionsnummer til tjenesteudbyderen, så vi senere kan knytte identitetskontrolresultatet til dig. Under identitetskontrollen samholder tjenesteudbyderen de ovennævnte oplysninger med dit ID og gemmer oplysningerne samt en optoelektronisk kopi af dit ID, et billede af den godkendte person og en lydoptagelse af sessionen. Når identitetskontrollen er afsluttet, oplyser tjenesteudbyderen os om resultatet heraf i form af et transaktionsnummer.

Anden mulighed er at gennemføre verificeringen hos et deltagende Porsche-center. Hvis du vælger denne mulighed, kontrollerer ansatte hos det pågældende Porsche-center din identitet ved hjælp af dit ID, og de verificerede oplysninger (dit navn, din adresse og din fødselsdato) videregives til tjenesteudbyderen via et Porsche-system med et transaktionsnummer. Ved at indtaste dette transaktionsnummer kan du selv overføre en optoelektrisk kopi af dit ID til tjenesteudbyderen via dennes app. Efterfølgende oplyser tjenesteudbyderen os om resultatet heraf i form af et transaktionsnummer.

Vi videregiver kun personoplysninger til tredjepart, hvis vi er lovmæssigt forpligtede til det. Det er også kun i sådanne tilfælde, at vi, for at kunne opfylde vores lovmæssige forpligtelser, får adgang til en kopi af dit ID hos tjenesteudbyderen.

Det legitime grundlag for vores behandling af dine personoplysninger inden for rammerne af gennemførelsen af identitetskontrollen er artikel 6, stk. 1, litra c) og f), i GDPR, da identitetskontrollens formål er en efterlevelse af en juridiske forpligtelse, som vi er pålagt, og opfylder vores legitime interesse i overholdelsen af lovkrav.

3.2.3 Brug af tjenester i køretøjet

Når du skal aktivere Porsche Connect-tjenester og -funktioner i dit køretøj første gang, skal du først oprette en Porsche ID-brugerkonto samt efterfølgende registrere køretøjet på din Porsche ID-brugerkonto (se punkt 3.1 Porsche ID-brugerkonto). For at kunne oprette køretøjet skal du indtaste stelnummeret fra ejerskabsdokumentationen i My Porsche eller få foretaget dette af din autoriserede forhandler i henhold til registreringsprocessen, der er angivet under punkt 3.1, og få oprettet en Porsche ID-brugerkonto.

Vi behandler dit køretøjs stelnummer med det formål at kunne verificere, for at kunne knytte brugen af tjenester til dit køretøj samt for at kunne tildele disse inden for rammerne af brugen af tjenesterne, for at kunne aktivere og stille disse til rådighed og til yderligere formål, som forklares og defineres nærmere i hvert enkelt tilfælde. Retsgrundlaget herfor er artikel 6, stk. 1, litra b), i GDPR.

Afhængigt af den pågældende tjeneste kan du bruge dine bestilte My Porsche-tjenester og Porsche Connect-tjenester i dit køretøj (hvis de er tilgængelige for dit køretøj) via mobilnettet eller via andre slutenheder i My Porsche eller i My Porsche-appen. Til dette formål opretter dit køretøj eller den pågældende slutenhed forbindelse til Porsches Digital Service-infrastrukturen.

For at anvende særligt sikkerhedskritiske tjenester er det nødvendigt at indtaste en særskilt 4-cifret PIN-kode. Du kan oprette en personlig PIN-kode i My Porsche, og du kan til enhver tid ændre den. PIN-koden gemmes krypteret. Når PIN-koden indtastes i køretøjet, krypteres den ligeledes, og den sendes til vores system med henblik på autorisationskontrol.

Også personlige indstillinger i Porsche Connect-tjenesterne eller køretøjsfunktionerne (f.eks. foretrukne radiostationer, navigationsmål, foretrukne vejrstationer) gemmes i My Porsche, når du har logget på. Disse kaldes frem efter identificering af brugeren ved hjælp af Porsche ID og indstilles i PCM, inden kørslen påbegyndes. Indstillinger, der foretages under kørslen, gemmes også og kan kaldes frem næste gang, køretøjet anvendes (også i andre køretøjer).

Nogle tjenester kræver, at du parrer en slutenhed med dit køretøj. I dette tilfælde kan personoplysninger (f.eks. det Porsche ID, som du brugte til at logge på appen og dit køretøjs stelnummer) overføres til os under den første parring for at muliggøre (f.eks. Bluetooth-) forbindelse mellem slutenheden og køretøjet. Såfremt personoplysninger behandles ud over parringen, informerer vi dig om dette i databeskyttelsesmeddelelserne til de enkelte tjenester.

Når en køretur påbegyndes eller afsluttes, eller der vælges en tjeneste, logger dit køretøj først på Porsche Digital Service-infrastrukturen via stelnummeret. Vi behandler disse personoplysninger for at kunne knytte køretøjet til din Porsche ID-brugerkonto og kontrollere, om dette er berettiget til at anvende tjenesterne. Ved login i forbindelse med påbegyndelse eller afslutning af en køretur stilles der desuden en aktuel liste over tilgængelige tjenester i dit køretøj til rådighed.

Når du anvender tjenester, der er bestilt via My Porsche eller i Porsche Connect Store, i dit køretøj eller på andre slutenheder, behandles dine personoplysninger af os for at gøre det muligt for dig at anvende tjenesterne, til supportformål samt andre, individuelt definerede formål. Hvis ikke andet er angivet her eller i de yderligere særlige databeskyttelsesmeddelelser for den pågældende tjeneste, behandler vi kun dine personoplysninger i det omfang, det er nødvendigt for at du kan anvende de respektive My Porsche- eller Porsche Connect-tjenester på grundlag af artikel 6, stk. 1, litra b), i GDPR.

3.2.4 Anvendelse af tjenesterne i køretøjet af ikkeregistrerede førere

Hvis du også bruger de tjenester, som hovedbrugeren har aktiveret, som sekundær bruger eller gæstebruger, behandler vi de førnævnte personoplysninger på baggrund af en legitim interesse i at sikre, at de centrale tjenester er til rådighed for alle kunder også ikkeregistrerede brugere af det pågældende køretøj i henhold til artikel 6, stk. 1, litra f), i GDPR.

Hvis køretøjsfunktionerne bruges af personer, der ikke er blevet autentificeret via et Porsche ID (gæstebrugere), indsamles og lagres oplysninger fra brugen af visse tjenester teknisk under den respektive tilknyttede hovedbrugers Porsche ID-brugerkonto.

3.2.5 Anvendelse af tjenester fra en tredjepartsudbyder

Hvis du anvender tjenester fra en tredjepartsudbyder, med hvilken du har indgået en kontrakt, vises indholdet af disse tjenester eventuelt i dit køretøj eller på din slutenhed, og der udveksles oplysninger mellem dit køretøj eller din slutenhed og den pågældende tjenesteudbyder.

Vi har ingen indflydelse på tredjepartsudbyderens behandling af disse oplysninger eller stedet for behandlingen af oplysningerne. Hos tredjepartsudbyderen kan du få mere at vide om form, omfang og formål med behandlingen af dine personoplysninger i forbindelse med den pågældende tjeneste i de særlige databeskyttelsesmeddelelser for denne.

Vi overfører de nødvendige personoplysninger til den pågældende tredjepartsudbyder i henhold til artikel 6, stk. 1, litra b), i GDPR med henblik på at opfylde den kontrakt, der er indgået mellem dig og os eller den pågældende tredjepartsudbyder.

3.2.6 Onlinefjernopdatering (ORU)

Hvis du har aktiveret onlinesoftwareopdateringer i My Porsche, kan der udveksles data mellem vores systemer og dit køretøj i forbindelse med softwareopdatering af dit køretøjssystem samt ved afhjælpning af softwarefejl i forbindelse med eftersyn. For så vidt at opdateringerne ikke vedrører Connect-tjenesterne, men selve køretøjet, er Porsche AG ansvarlig for dataudvekslingen. PSM GmbH er i så fald eventuelt involveret som ordrebehandler under vores ansvar.

I forbindelse med forberedelsen og afviklingen af opdateringerne udveksles der jævnligt oplysninger, som fremgår af ejerskabsdokumentationen, om stelnummer, enheds-id og den aktuelle softwareversion, dit Porsche ID samt autorisationsoplysninger med vores systemer eller Porsche AG's systemer. I enkelte tilfælde (f.eks. opdateringskampagner, som eksempelvis opdatering af batteristyringssystemer) videregives der ligeledes oplysninger om køretøjsudstyr samt oplysninger om dit køretøjs tekniske tilstand til systemerne. Du kan stoppe onlinesoftwareopdateringen og den tilknyttede behandling af personoplysninger ved at deaktivere funktionen i My Porsche.

Retsgrundlaget for behandling af personoplysninger til de førnævnte formål er i henhold til artikel 6, stk. 1, litra b), i GDPR gennemførelsen af kontrakten, der er indgået mellem dig og os. For så vidt som Porsche AG er ansvarlig for opdateringer vedrørende køretøjet, er retsgrundlaget artikel 6, stk. 1, litra b), c) eller f), i GDPR. I den forbindelse er formålet at sikre køretøjets anvendelighed, så lovmæssige og kontraktmæssige krav til producenten kan opfyldes.

3.2.7 Generelle tjenester

Individuelle tjenester såsom Live-trafik og Porsche2X anvender oplysninger om placering, omgivelser eller dit køretøjs rute for sammen med data fra andre køretøjer at tilvejebringe aktuelle og mere nøjagtige oplysninger, for eksempel om den aktuelle trafiksituation og faresituationer, de såkaldte generelle tjenester. Der kan i forbindelse med anvendelse af køretøjet videregives data om position, køretøj og omgivelser samt ruteoplysninger fra dit køretøj. Vi sender kun de ovennævnte data samlet og uden tilknytning til dig eller dit køretøj til tredjepart.

Behandlingen af personoplysninger til ovennævnte formål finder sted på baggrund af retsgrundlaget i artikel 6, stk. 1, litra a) eller b), i GDPR, afhængigt af om du har givet dit samtykke eller levering af mere præcise indhold i forbindelse med sværmetjenester er en del af de kontraktmæssige ydelser.

Du kan til enhver tid deaktivere overførsel af data til disse formål under indstillinger i PCM i dit køretøj under menupunktet "Porsche Connect". Du kan derudover deaktivere enkelte tjenester eller også tjenestegrupper. Det er også muligt at deaktivere samtlige dataoverførsler helt. Vær opmærksom på, at funktionaliteten af enkelte tjenester, især generelle tjenester såsom Live-trafik eller Porsche2X, kan blive indskrænket ved deaktivering. Du kan derudover forhindre dataudvekslingen ved at aktivere "Privattilstand" i henhold til punkt 5.

3.2.8 Databehandling som en del af tilslutningstjenester

Der kan alt efter dit køretøjs udstyrsniveau oprettes forbindelse via grænsefladerne i køretøjet og en WLAN-forbindelse, der tilgås via en ekstern slutenhed, eller via ét eller flere mobilnetmoduler i dit køretøj. Mobilnetmodulerne i køretøjet kan enten have et eksternt isat SIM-kort, et internt isat SIM-kort eller et fast monteret SIM-kort alt efter køretøjets udstyrsniveau.

Vi gennemfører alle de behandlingsprocesser, som er beskrevet i dette afsnit, i henhold til retsgrundlaget i artikel 6, stk. 1, litra b), i GDPR, så det er muligt at opfylde den kontrakt, der er indgået mellem dig og os, medmindre andet udtrykkeligt er angivet.

Datalagring ved køretøjsproduktionen

I forbindelse med køretøjsproduktionen knytter vi SIM-kortnumrene (ICCID, IMSI, MSISDN) til det pågældende enhedsnummer og til stelnummeret, som står på ejerskabsdokumentationen. Datalagringen sker med henblik på at administrere SIM-kortnumrene og knytte køretøjet til et SIM-kortnummer på baggrund af retsgrundlaget i artikel 6, stk. 1, litra b), i GDPR med henblik på at gennemføre den kontrakt, der er indgået mellem dig og os, samt i henhold til artikel 6, stk. 1, litra c), i GDPR, for at kunne give myndighederne de rette oplysninger, såfremt de måtte forlange dette.

Dataudveksling ved fast monterede SIM-kort

Aktive mobilnetmoduler i Porsche-køretøjer med fast monteret SIM-kort kobler sig på den pågældende netoperatørs mobilnet (hvis de er tilgængelige) – uafhængigt af om du har registreret dig i Porsche Connect eller har bestilt Porsche Connect-tjenester. Dermed kan telekommunikationsdata (data, der behandles i forbindelse med telekommunikationsydelsen eller til etablering af tilslutning) blive udvekslet i forbindelse med mobilnetværksforbindelsen eller etablering af tilslutningen samt eventuelt med henblik på at gennemføre de pågældende onlinefunktioner i dine Porsche Connect-tjenester i køretøjet via den pågældende netoperatørs mobilnetværk, f.eks. med netceller.

I forbindelse med mobilnetværksforbindelsen kan det ved signaloverførslen via offentlige telekommunikationsnetværk uden for køretøjet ikke udelukkes, at en tredjepart, særligt netoperatører, kan have adgang til bestemte oplysninger og eventuelt kan fastslå din position. Ud over den pågældende netoperatør har virtuelle netoperatører muligvis også adgang til disse oplysninger.

Tilvejebringelsen af tilslutningen via fast monterede SIM-kort sker via den pågældende netoperatør og virtuelle netoperatører:

Du kan få oplysninger hos den pågældende netoperatør og/eller virtuelle netoperatør om typen, omfanget og formålet med databehandlingen, retsgrundlaget herfor, om datasikkerheden under signaloverførslen samt dine rettigheder som registreret.

Databehandling i forbindelse med telekommunikationstjenester

Vi behandler de data, der blev indsamlet i forbindelse med din registrering i My Porsche eller Porsche Connect Store eller de data, der blev angivet ved bestilling af en telekommunikationstjeneste i My Porsche eller Porsche Connect Store (f.eks. dit navn, din adresse og din fødselsdato) til indgåelse, indholdsmæssig udformning, ændring eller ophør af et kontraktforhold om telekommunikationstjenester i henhold til artikel 6, stk. 1, litra b), i GDPR.

Trafikdata i forbindelse med aktiviteter på mobilnettet (f.eks. start og slut på den enkelte forbindelse), data om placering for den mobile tilslutning, forbindelsens endepunkter samt dynamiske IP-adresser, med undtagelse af SIM-kort- og enhedsnumre samt brugt datavolumen, bliver ikke behandlet inden for Porsche Digital Service-infrastrukturen. Du kan få oplysninger hos den pågældende netoperatør om typen, omfanget og formålet med dennes databehandling

Databehandling i forbindelse med yderligere tilslutningstjenester

Hvis du bestiller eller har bestilt udvidede tilslutningstjenester, f.eks. datapakker til køretøjshotspot, udveksles der oplysninger (f.eks. stelnummer fra ejerskabsdokumentationen), i forbindelse med aktiveringen og deaktiveringen af datapakker til det fast monterede SIM-kort i dit Porsche-køretøj mellem vores system, køretøjets mobilgrænseflade og/eller den pågældende netoperatør/virtuelle netoperatør.

Til administration af det fast monterede SIM-kort i dit Porsche-køretøj samt til afregning af det evt. tilgængelige og brugte datavolumen i datapakken, som du eventuelt har bestilt, vil stelnummeret fra ejerskabsdokumentation, dine SIM-kortnumre, SIM-kortstatussen samt evt. brugt og resterende datavolumen i den pågældende periode blive udvekslet mellem vores system, køretøjets mobilgrænseflade og den virtuelle netoperatør, og vil blive lagret af os i kontraktens løbetid.

Retsgrundlaget for behandling af personoplysninger til de førnævnte formål er i henhold til artikel 6, stk. 1, litra b), i GDPR gennemførelsen af kontrakten, der er indgået mellem dig og os.

Databehandling i forbindelse med juridiske forpligtelser

Ud over de nævnte databehandlinger, behandler vi også telekommunikationsdata (personoplysninger, der behandles i forbindelse med telekommunikationsydelsen eller til etablering af tilslutning) kun på grundlag af relevante juridiske forpligtelser, som vi skal overholde – f.eks. vores juridiske forpligtelser til at gemme personoplysninger, som måtte blive forlangt udleveret af retshåndhævende myndigheder og/eller på grundlag af sikkerhedsforanstaltninger.

Retsgrundlaget for behandlingen af dine personoplysninger til de ovennævnte formål er i henhold til artikel 6, stk. 1, litra c), i GDPR efterlevelsen af en juridisk forpligtelse, som vi er pålagt, i henhold til artikel 6, stk. 1, litra d), behandlingen med henblik på beskyttelse af vitale interesser og i henhold til artikel 6, stk. 1, litra f), i GDPR vores legitime interesse i overholdelsen af lovkrav.

3.3 Dataoverførsel fra køretøjet

Alt efter dit køretøjs udstyr kan det videregive data om brug af dit infotainmentsystem, data fra dets styreenheder eller tekniske køretøjs- og omgivelsesdata, der er registreret via sensorer, til vores systemer. Dette omfatter især følgende oplysninger:

• Stelnumre og identifikationsdata

• Basisdata

• Anvendelses- og driftsdata

• Forbindelses- og transaktionsdata

• Tilstandsdata

• Analysedata

• Data om køretøjshistorik, -vedligeholdelse og -reparation

• Lokations- og bevægelsesdata

• Lokationsrelaterede miljø- og trafikdata

3.3.1. Dataoverførsel for at levere tjenester

Vi overfører sådanne køretøjs-, tjeneste- og produktdata især med henblik på levering og tilvejebringelse af tjenester og andre serviceydelser samt opfyldelse af juridiske forpligtelser. Desuden sker overførslen, hvis du har givet samtykke hertil. Med hensyn til overførsel af køretøjs-, tjeneste- og produktdata vedrører dette ikke kun behandling af personoplysninger, men også lagring af oplysninger i slutbrugerens slutenhed eller adgang til oplysninger, der allerede er lagret i slutenheden. I den forbindelse gælder loven om regulering af databeskyttelse og beskyttelse af privatlivets fred i telekommunikation og telemedier (TTDSG) ud over GDPR.

I det omfang at køretøjs-, tjeneste- og produktdata overføres og behandles til tjenesterelaterede formål, er PSM GmbH generelt ansvarlig. I det omfang at køretøjs-, tjeneste- og produktdata overføres og behandles til køretøjsrelaterede formål, er Porsche AG generelt ansvarlig. I det omfang at køretøjs-, tjeneste- og produktdata overføres og behandles til tjeneste- og køretøjsrelaterede formål, er PSM GmbH og Porsche AG fælles ansvarlige. Køretøjs-, tjeneste- og produktdata kan overføres mellem PSM GmbH og Porsche AG med henblik på at forfølge de respektive formål.

Yderligere information om behandling af personoplysninger i forbindelse med levering af tjenester kan findes i afsnit 3.2 i denne databeskyttelseserklæring og de respektive særlige databeskyttelsesmeddelelser for de enkelte tjenester.

3.3.2. Datatransmission med henblik på produktforbedring, til fejlanalyse og fejlfinding

Vi eller Porsche AG behandler køretøjs-, tjeneste- og produktdata som beskrevet nedenfor til videreudvikling og forbedring samt afhjælpning af fejl og fejlanalyse af produkter og tjenester. Til disse formål deles køretøjs-, tjeneste- og produktdata i flere tilfælde også med tjenesteudbydere og andre interessenter, især med andre tilknyttede virksomheder i Porsche AG eller Volkswagen AG samt med producenter af komponenter og produktdele.

De overførte køretøjs-, tjeneste- og produktdata behandler vi eller Porsche AG som regel kun på en måde, så dataene hverken selvstændigt eller i kombination med yderligere behandlede data kan knyttes til fysiske personer eller bestemte køretøjer. Målet med denne behandling er at få større viden om Porsche-produkter, -komponenter, -tjenester og anvendelsen af disse, som herefter kan bruges til videreudvikling og forbedring samt til afhjælpning af fejl og fejlanalyse af vores produkter og tjenester.

For at muliggøre visse behandlinger overfører vi køretøjs-, tjeneste- og produktdata fra køretøjer, der er udvalgt af os på grundlag af tidligere definerede kriterier, til systemerne (dataindsamlingskampagner). I forbindelse med valget af køretøjer til sådanne dataindsamlingskampagner anvender vi dit køretøjs stamdata, som Porsche AG bl.a. har registreret inden for rammerne af køretøjsproduktionen, samt køretøjs-, tjeneste- og produktdata fra tidligere dataoverførsler og dit køretøjs stelnummer.

De data, der behandles på denne måde, indeholder ingen oplysninger om din person, din konkrete position eller stelnummeret. I mange tilfælde indeholder de behandlede køretøjs-, tjeneste- og produktdata midlertidige identifikationsnumre, der i en begrænset periode kan allokeres til en kilde og dermed kan tilknyttes. På denne måde kan vi f.eks. analysere tekniske oplysninger vedrørende komponenternes adfærd – ikke blot statisk, men dynamisk i hele den midlertidige periode. De midlertidige identifikationsnumre kan i disse tilfælde ikke knyttes til stelnummeret.

Hvis det er nødvendigt for at opnå de specifikke formål, behandles køretøjs-, tjeneste- og produktdata også sammen med dit køretøjs position og stelnummer samt andre data, der er registreret om dit produkt hos Porsche AG eller PSM GmbH (f.eks. om din køretøjsmodel og særligt udstyr). Inden for rammerne af opbygningen af vores mobilitetstilbud behandler vi eller Porsche AG yderligere personoplysninger fra elektriske køretøjer og disses opladninger i forbindelse med stelnummeret på dit køretøj og stedet, hvor opladningen finder sted, til følgende formål: forbedring og videreudvikling af produkter og tjenester, afhjælpning af fejl og fejlanalyse i Porsche-køretøjer og ladeinfrastrukturen. I de enkelte tilfælde behandles følgende data: dit køretøjs stelnummer, dit køretøjs geografiske placering, parkerings- og opladningstid samt yderligere tekniske data, som f.eks. statusdata for opladningen og for dit køretøj (kilometertal, batteriets og omgivelsernes temperatur osv.).

Køretøjs-, tjeneste- og produktdata overføres og behandles med henblik på at sikre tjenestens eller køretøjets drift og vognparkens drift og dermed opfylde kontraktlige og/eller juridiske forpligtelser over for udbyderen eller producenten i overensstemmelse med artikel 6, stk. 1, litra b) og/eller c), i GDPR. Som led i opfyldelsen af juridiske forpligtelser udveksles køretøjs-, tjeneste- og produktdata ofte med andre organer, navnlig myndigheder. I det omfang det vedrører behandling ud over overførsel af køretøjs-, tjeneste- og produktdata til systemerne, kan sådanne data også behandles i overensstemmelse med artikel 6, stk. 1, litra f), i GDPR, især i det omfang det er nødvendigt for at beskytte interessen i at hævde, udøve eller forsvare juridiske krav.

Med dit samtykke behandles køretøjs-, tjeneste- og produktdata også med henblik på generel produktforbedring (udvikling/forbedring af produkter og tjenester, fejlanalyse og afhjælpning af fejl, produktovervågning). Hvis du giver dit samtykke, kan køretøjs-, tjeneste- og produktdata, der allerede er blevet behandlet til andre formål, der er beskrevet i dette kapitel, på grundlag af de retsgrundlag, der er nævnt der, også behandles til dette formål. Dette gælder også i de tilfælde, hvor du giver nyt samtykke til noget, du tidligere har trukket samtykket tilbage for, hvis dataene i mellemtiden er blevet gemt for at kunne opfylde andre formål. Retsgrundlaget for behandling af personoplysninger er artikel 6, stk. 1, litra a), i GDPR.

3.4 Overholdelse af lovgivningsmæssige forpligtelser

3.4.1 EU eCall

"EU eCall" er en lovmæssig foreskreven nødopkaldsfunktion, som vælges med automatisk udløsning, f.eks. airbag- eller Emergency Assist-udløsning samt manuel udløsning. Porsche AG er ansvarlig for gennemførelsen af de tilsvarende behandlingsprocesser.

• Følgende kategorier med personoplysninger behandles, når du bruger denne funktion:

• Stelnummer

• Køretøjsdata (tekniske)

• Oplysninger om køretøjets kabine og omgivelser

• Data om køretøjets tilstand og køretøjsanalysedata

• Positionsdata (såsom GPS-position, bestemmelse af position via mobilnet, bevægelsesoplysninger, køretøjets køreretning)

• Retsgrundlaget for behandlingen af dine personoplysninger til de ovennævnte formål er i henhold til artikel 6, stk. 1, litra c), i GDPR efterlevelsen af en juridisk forpligtelse, som Porsche AG som producent er pålagt, i henhold til artikel 6, stk. 1, litra d), behandling med henblik på beskyttelse af vitale interesser samt i henhold til artikel 6, stk. 1, litra f), i GDPR en legitim interesse i overholdelsen af lovkrav.

Modtagerne er de ansvarlige kontrolcentre. En overførsel af personoplysninger til tredjelande uden for Det Europæiske Økonomiske Samarbejdsområde er ikke tilsigtet.

3.4.2 Producentens forpligtelser

For eksempelvis at undgå manipulation af kilometertælleren skal køretøjer, der teknisk er i stand til det, i visse lande regelmæssigt rapportere køretøjsdata til de myndigheder, der er ansvarlige for registreringen.

Med henblik på opfyldelse af denne forpligtelse behandles følgende kategorier af personoplysninger:

• Stelnummer

• Kilometerstand

Til registrering af de reelle forbrugsværdier skal der i bestemte lande udlæses såkaldte Onboard Fuel Consumption Monitoring (OBFCM)-data fra visse køretøjer med forbrændingsmotorer (inkl. plug-in hybrider) og overføres til offentlige myndigheder. Databehandling, -overførsel og -lagring finder sted inden for rammerne af denne lovgivningsmæssige forpligtelse og kan nægtes før udlæsningen på det autoriserede værksted.

Med henblik på opfyldelse af denne forpligtelse behandles følgende kategorier af personoplysninger:

• Stelnummer

• Brændstofforbrug og kørte kilometer (OBFCM-data)

Porsche AG er ansvarlig for gennemførelsen af de tilsvarende behandlingsprocesser. Retsgrundlaget for behandlingen af dine personoplysninger er opfyldelsen af en juridisk forpligtelse, som Porsche AG som producent er underlagt, i henhold til artikel 6, stk. 1, litra c), i GDPR.

Modtagerne er evt. Porsche Sales & Marketplace GmbH som registerfører samt de respektive ansvarlige steder (f.eks. importører, befuldmægtigede). En overførsel af personoplysninger til tredjelande uden for Det Europæiske Økonomiske Samarbejdsområde er ikke tilsigtet.

3.4.3 Cybersikkerhedsforpligtelser

Som følge af overholdelsen af de europæiske forskrifter om overvågningsforpligtelser inden for cybersikkerhed (UNECE nr. 155), er der en forpligtelse til at overvåge de enkelte funktioner i køretøjet for at kunne opdage eventuelle forsøg på manipulation eller angreb på systemernes integritet på et tidligt tidspunkt.

Advarsler, der indikerer et muligt angreb eller en usædvanlig adfærd, udløses af køretøjet og behandles automatisk af Intrusion Detection System Backend (også kaldet IEP: IDS Engineering Platform). Dette kræver især behandling af følgende data:

• Køretøjets identifikationsnummer og identifikationsnumre for indbyggede styreenheder

• Analysedata (sensordata fra styreenhederne)

• Begivenhedshukommelse

• Tidsstempel for uregelmæssigheden

• Netværksdata i køretøjet

• Form og type af anvendte eksterne enheder (f.eks. USB-enheder)

• Open-port-data fra infotainmentsystemer

Porsche AG er ansvarlig for gennemførelsen af de tilsvarende behandlingsprocesser. Retsgrundlaget er vores legitime interesse i at registrere og eliminere eksisterende eller potentielle svagheder i køretøjssystemerne og overholde lovbestemmelser i overensstemmelse med artikel 6, stk. 1, litra f), i GDPR. Dette gør os i stand til at identificere og behandle svage punkter i vores produkter, gøre fremtidige angreb vanskeligere og forbedre sikkerheden i vores køretøjssystemer på lang sigt.

I tilfælde af, at en sikkerhedstrussel identificeres, vil de indsamlede data blive videresendt til vores Incident Response-team til videre behandling. I det omfang dette er nødvendigt for at analysere og/eller begrænse en sikkerhedsrisiko, vil dataene også blive videregivet til andre virksomheder i VW Group.

Porsche AG, Audi AG (Auto-Union-Strasse 1, 85045 Ingolstadt) og Volkswagen AG (Berliner Ring 2, 38440 Wolfsburg) er i fællesskab ansvarlige for den fælles behandling og forsvar af sikkerhedshændelser på tværs af VW-koncernen. Parterne har defineret deres respektive forpligtelser og opgaver i en aftale i henhold til artikel 26 i GDPR. De har især aftalt, at anmodninger fra registrerede, der falder inden for det førnævnte anvendelsesområde, kan gøres gældende over for enhver involveret part. Som en del af dette samarbejde er det muligt for Audi AG og Volkswagen AG også at have adgang til trusselsdata for effektivt at kunne identificere sikkerhedshændelser på tværs af koncernen.

Som en del af behandlingen af specifikke uregelmæssigheder kan de ovennævnte data overføres under pseudonym til en specialiseret sikkerhedstjenesteudbyder med sæde i Israel.

3.5 Kunde- og interessentrådgivning

3.5.1 Kontakt

Vi stiller forskellige kommunikationskanaler til rådighed med henblik på at etablere kontakt mellem dig og os, især en servicehotline til telefonisk kontakt, men også e-mail eller live chat. Hvis du kontakter vores kontaktcenter, behandler vi personoplysninger i det omfang, det er nødvendigt for at levere kontaktcentertjenesten og behandle dit anliggende. Det er muligt, at vi beder dig om at afgive sådanne personoplysninger, som er nødvendige for forberedelsen og gennemførelsen af kontakten til at behandle dit respektive anliggende. Uden disse oplysninger kan vi hverken behandle din forespørgsel eller dit anliggende. Formålet med behandlingen er specifikt tilordnet din forespørgsel og de tjenester, du har bestilt. De omfatter især behandling af forespørgsler fra interesserede parter, kunder og forhandlere med hensyn til produkter og tjenester fra Porsche Sales & Marketplace GmbH. Hertil hører f.eks.

• Teknisk support

• Hjælp ved køb af tjenester eller produkter

• Besvarelse af generelle spørgsmål om Sales & Marketplace

• Teknisk support til kunder og forhandlere, især ved at tilbyde en servicehotline til brug ved telefonkontakt mellem dig og os.

Databehandlingen finder sted på baggrund af artikel 6, stk. 1, litra b), i GDPR med henblik på at opfylde en kontrakt med dig eller af hensyn til gennemførelsen af foranstaltninger, der træffes forud for indgåelsen af en sådan kontrakt.

Vi behandler også dine personoplysninger for at overholde retlige forpligtelser, som vi er underlagt. Forpligtelserne kan f.eks. have udgangspunkt i handelsretlige overtrædelser, brud på beskatningsregler, overtrædelse af telekommunikationslovgivningen, hvidvaskning, brud på finanslovgivningen eller overtrædelse af almindelig strafferet. Formålet med behandlingen tager sit udgangspunkt i den respektive retlige forpligtelse. Behandlingen sker normalt med henblik på at overholde de offentlige kontrol- og oplysningsforpligtelser.

Databehandlingen finder sted på baggrund af artikel 6, stk. 1, litra c) eller litra e), i GDPR. Hvis vi indsamler data på grundlag af en retlig forpligtelse eller i offentlighedens interesse, skal du afgive de personoplysninger, der er nødvendige for at opfylde den retlige forpligtelse. Såfremt de ikke stilles til rådighed, kan vi muligvis ikke behandle din forespørgsel eller opfylde disse forpligtelser.

Hvis du bruger supporttjenesten i et Porsche-center, kan din forhandler også få adgang til disse data. For at muliggøre denne tjeneste overfører vi også de ovennævnte oplysninger til den relevante forhandler. I dette tilfælde behandler vi dine personoplysninger i henhold til artikel 6, stk. 1, litra f), i GDPR med udgangspunkt i vores legitime interesse i at facilitere kundeservice på det ønskede kontaktsted eller hos den forhandler, du ønsker.

3.5.2 Fælles kunde- og interessentrådgivning hos Porsche

I det følgende vil vi gerne give dig yderligere databeskyttelsesretlige oplysninger om implementeringen af kunde- og interessentrådgivningen hos Porsche. Tiltagene har til formål at sikre kunde- og interesseorienteret rådgivning.

Fælles kunde- og interessentrådgivning hos Porsche

De i dette afsnit nævnte tiltag inden for rammerne af kunde- og interessentrådgivning (især service og support, implementering af lovkrav, behovsanalyser, individuel rådgivning via de ønskede kommunikationskanaler) udføres generelt ikke af den ansvarlige alene. Ud over PSM GmbH er Dr. Ing. hc F. Porsche AG som producent, de ansvarlige Porsche-centre, den ansvarlige importør i særdeleshed Porsche Deutschland GmbH og andre virksomheder, der er tilknyttet Porsche inden for områderne finans- og mobilitetstjenester, digitale tjenester og livsstilsprodukter også en del af kunde- og interessentrådgivningen under Porsche-mærket.

Ved at bruge en central platform undgår vi, at oplysninger om dine produkter, kontaktoplysninger og interesser ikke er tilgængelige hos din kontaktperson hos Porsche, og at du derfor muligvis først skal henvises til en anden involveret virksomhed. Dette gælder også, hvis driftsselskabet for dit respektive Porsche-center skifter. Ved at udveksle og sammenligne data sikrer vi, at du kan få optimal støtte og rådgivning. Det er naturligvis kun de involverede virksomheder, der har adgang til dine data, som de også har brug for driftsmæssigt. Databehandlingen finder sted på baggrund af artikel 6, stk. 1, litra f), i GDPR.

I visse tilfælde kan fælles kunde- og interessentrådgivning føre til fælles ansvar. Af denne årsag har de involverede virksomheder i en aftale i henhold til artikel 26 i databeskyttelsesforordningen (GDPR) defineret, hvordan de enkelte opgaver og ansvarsområder er udformet ved behandlingen af personoplysninger, og hvem der opfylder hvilke databeskyttelsesretlige forpligtelser. Det blev især fastlagt, hvordan et passende sikkerhedsniveau kan opnås, og hvordan dine rettigheder som registreret og databeskyttelsesforpligtelser kan garanteres. Sammen med de andre involverede virksomheder står Porsche Sales & Marketplace GmbH til rådighed for dig som et centralt kontaktpunkt.

Individuel kunde- og interessentrådgivning

Hvis du har givet dit frivillige samtykke til individuel kunde- og interessentrådgivning, anvendes kontaktdata, rådgivnings- og kontraktdata (f.eks. om køb, leasing eller finansiering), serviceoplysninger og data om interesser, køretøjer og anvendte tjenester og produkter af de virksomheder, der er involveret i den fælles kunder- og interessentrådgivning, til at sende dig personligt skræddersyet information og tilbud om køretøjer, tjenesteydelser og andre produkter fra Porsche, invitationer til arrangementer og undersøgelser om tilfredshed og forventninger via de ønskede kommunikationskanaler og til at skabe en individuel kundeprofil.

Hvilke data der rent faktisk bruges til dette afhænger af, hvilke data der er indsamlet på baggrund af opgaver, ordrer og konsultationer eller stillet til rådighed af dig (f.eks. i konsultationen i Porsche-centret eller som en del af dine aktiviteter under dit Porsche ID hos My Porsche) . Dataene kan også komme fra opgaver eller ordrer, der behandles i samarbejde med samarbejdspartnere (f.eks. forsikringer), og som vi så kan modtage oplysningerne fra. Hvis passende godkendelser er blevet givet, kan andre datakilder også inkluderes. Dette kan være data fra køretøjet (f.eks. om din køreadfærd) eller om brug af digitale medier (f.eks. om brug af hjemmeside). Du vil modtage yderligere information om sammenlægningen af dataene med den tilsvarende godkendelse.

For at tilbyde en inspirerende mærke- og rådgivningsoplevelse med Porsche og for at gøre kommunikation og interaktion med så personlig og relevant som muligt anvendes de nævnte data til behovsanalyser og kundesegmentering. På denne baggrund kan tilhørsforhold, præferencer og potentiale f.eks. bestemmes af de involverede virksomheder som en del af den individuelle kunde- og interessentrådgivning. Eksempler på sådanne tiltag for at gøre rådgivningen mere individuel er indikatorer for dine sandsynlige produktinteresser og dit niveau af tilfredshed. De tilsvarende informationer og analyseresultater gemmes i din kundeprofil og er derefter tilgængelige for udformningen af kunde- og interessentrådgivningen. Den personlige vurdering og tildeling i en kundeprofil finder kun sted, hvis du har givet dit frivillige samtykke til den individuelle kunde- og interessentrådgivning. Individuel kunde- og interessentrådgivning uden disse optimerings- og personaliseringstiltag tilbydes ikke.

Uden dit samtykke bruger vi kun de nævnte data i forbindelse med kunde- og interessentrådgivning til at udføre generelle vurderinger på baggrund af aggregerede data fra kunder og interessenter med henblik på at optimere vores tilbud og systemer og afstemme dem med overordnede interesser. Bemærk venligst, at dine data også kan blive evalueret uden for kunde- og interessentrådgivningen; dette er så baseret på dit specifikke samtykke eller et andet juridisk grundlag.

Når vi sender e-mails i forbindelse med den individuelle kunde- og interessentrådgivning, kan vi anvende kommercielt tilgængelige teknologier såsom tællerpixels eller click-through-links. Dette giver os mulighed for at analysere, hvilke eller hvor mange e-mails der sendes og/eller afvises og/eller åbnes. Sidstnævnte sker især ved hjælp af tællerpixels. Det er ikke muligt at måle antal åbninger af vores e-mails ved hjælp af tællerpixels i fuldt omfang, hvis du har deaktiveret visningen af billeder i dit e-mailprogram. I så fald vises e-mailen ikke i sin helhed. Det er dog stadig muligt for os at registrere, om en e-mail er blevet åbnet, hvis du klikker på tekst eller grafiske links i e-mailen. Ved hjælp af click-through-links kan vi analysere, hvilke links der klikkes på i vores e-mails, og deraf udlede, hvilken interesse der er for bestemte emner. Når du klikker på det pågældende link, vil du blive ledt via vores separate analyseserver, før du får adgang til den ønskede side. På baggrund af analyseresultaterne kan vi gøre e-mails i forbindelse med den individuelle kunde- og interessenrådgivning mere relevante, sende dem på en mere målrettet måde eller undlade at afsende e-mails. Afsendelse af e-mails og analyses af brugen finder kun sted, hvis du har givet dit frivillige samtykke til den individuelle kunde- og interessentrådgivning. Individuel kunde- og interessentrådgivning uden den beskrevne analyse med henblik på optimering tilbydes ikke.

Principielt set behandler vi kun dine data til de formål, som vi indsamler dem fra dig til. I enkelte tilfælde kan det dog være nødvendigt at behandle data, der allerede er indsamlet til andre formål. Det sker naturligvis kun, hvis du har givet dit samtykke, eller der er et andet retsgrundlag herfor.

Såfremt vi behandler dine personoplysninger ud over det pågældende samtykke eller et obligatorisk retsgrundlag til et andet formål end det, som oplysningerne blev indsamlet til, tager vi hensyn til sammenhængen mellem det oprindelige og det nu forfulgte formål, arten af personoplysningerne, de mulige konsekvenser af den yderligere behandling for dig og garantierne om beskyttelse af personoplysninger i henhold til artikel 6, stk. 4, i GDPR.

Nogle af vores onlinetilbuds funktioner kræver tilladelse til at få adgang til din slutenhed (f.eks. adgang til placeringsdata). Du bestemmer selv, om du vil give adgang. Hvis du imidlertid ønsker at bruge de pågældende funktioner, er det nødvendigt at give de pågældende autorisationer, da du ellers ikke kan bruge funktionerne. Autorisationerne forbliver aktive, indtil du nulstiller dem på din slutenhed ved at deaktivere den pågældende indstilling.

Medmindre du foretager andre indstillinger, er dit køretøj altid i det, der kaldes privat tilstand. Denne mulighed forhindrer dataoverførsel for de fleste køretøjstjenester, især for tjenesterne fra Connect-porteføljen. Du har til enhver tid mulighed for at deaktivere den private tilstand helt eller delvist for at låse op for hele rækken af funktioner i dine Connect-tjenester.

Visse tjenester forbliver aktive, selvom du vælger at have aktiveret den private tilstand. Dette omfatter tjenester, som vi er forpligtet til at bruge på grund af lovbestemmelser. Den private tilstand har heller ingen indvirkning på funktionaliteten af sikkerhedsrelaterede funktioner. Hvis du har aktiveret udførelsen af opdateringer ved opsætning af køretøjet, vil disse blive downloadet og klargjort til installation på trods af den aktiverede private tilstand.

Vi behandler også personoplysninger, som vi modtager fra tredjeparter eller fra offentligt tilgængelige kilder. Nedenfor finder du en oversigt over de pågældende kilder og datakategorier, vi modtager fra disse kilder.

• Koncernselskaber, Porsche-salgsselskaber, Porsche-centre og servicevirksomheder: information om dine produkter, tjenester og interesser

• Samarbejdspartnere og tjenesteudbydere: f.eks. kreditværdighedsdata fra kreditoplysningsbureauer

I vores virksomhed har kun de personer, der har brug for dem til de nævnte formål, adgang til dine personoplysninger. Vi videregiver kun dine personoplysninger til eksterne modtagere, hvis der er tilladelse hertil i henhold til lovgivningen, eller hvis vi har dit samtykke. Nedenfor finder du en oversigt over de pågældende modtagere:

Porsche AG og PSM GmbH er en del af Porsche-koncernen. Som en del af vores forretning har vi outsourcet visse former for behandling inden for koncernen. Derfor kan data overføres inden for vores koncern, for eksempel i forbindelse med kunderelationer, til analyse- og markedsundersøgelsesformål eller inden for markedsføring. Dette sker som udgangspunkt på baggrund af et ordrebehandlingsforhold eller inden for rammerne af et fælles ansvar. Dette gælder også for udveksling af data med Porsche-centrene, i det omfang det er nødvendigt for at opretholde aktive kunderelationer som led i kunde- og interessentrådgivning eller for at behandle supportsager.

Vi overfører data fra vores kundeforhold til især følgende modtagere:

• Ordrebehandlere: Porsche AG og dennes koncernselskaber eller eksterne tjenesteudbydere, f.eks. inden for teknisk infrastruktur og vedligeholdelse, som er nøje udvalgt og kontrolleret. Ordrebehandlerne må udelukkende bruge oplysningerne i overensstemmelse med vores instruktioner.

• Offentlige instanser: Myndigheder og statsinstitutioner, såsom skattemyndigheder, anklagemyndigheder eller domstole, til hvilke vi (skal) overføre personoplysninger, f.eks. for at opfylde retlige forpligtelser eller for at beskytte legitime interesser.

• Private virksomheder: Porsche AG og dennes koncernselskaber, Porsche-salgsselskaber, forhandler- og servicevirksomheder, samarbejdspartnere, (ikke kontraktligt bundne) tjenesteudbydere eller udpegede personer, som f.eks. Porsche-centre og Porsche-servicecentre, finansieringsbanker, kreditoplysningsbureauer eller transportudbydere.

Hvis en dataoverførsel finder sted hos udbydere, hvis sæde eller hvis sted for databehandlingen ikke er beliggende i en medlemsstat i Den Europæiske Union, i en anden deltagerstat i aftalen om Det Europæiske Økonomiske Samarbejdsområde, eller i en stat, for hvilken der gennem en afgørelse fra Europa-Komissionen er fastlagt et passende databeskyttelsesniveau, sikrer vi os før videregivelsen, at dataoverførslen enten er dækket af en lovmæssig autorisation, at der består garantier for et passende databeskyttelsesniveau med hensyn til dataoverførslen (f.eks. gennem aftale om kontraktmæssige garantier, officielt anerkendte regler eller bindende interne databeskyttelsesforskrifter hos modtageren), eller at du har givet samtykke til dataoverførslen.

I det omfang, dataoverførslen finder sted i henhold til artikel 46, 47 eller 49, stk. 1, nr. 2, i GDPR (Databeskyttelsesforordningen), kan du hos os rekvirere en kopi af garantierne for eksistensen af et passende databeskyttelsesniveau med hensyn til dataoverførsel eller en henvisning om, at der er mulighed for at få adgang til en kopi af garantierne. Se oplysninger under punkt 1.

Hvis ikke andet er anført, gælder følgende vedrørende opbevaringstid og sletning af personoplysningerne:

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opnå vores formål, eller så længe du ikke har trukket dit samtykke tilbage, hvis der er tilladelse hertil i henhold til lovgivningen. I tilfælde af indsigelse mod behandlingen af data sletter vi dine personoplysninger, medmindre fortsat behandling af dine oplysninger er tilladt i henhold til lovgivningen. Vi sletter også dine personoplysninger, hvis vi er forpligtet til det af andre lovmæssige årsager. I overensstemmelse med disse generelle principper sletter vi som regel dine personoplysninger med det samme,

• når der ikke længere er retsgrundlag for at gemme dem, og såfremt der ikke gælder andre retsgrundlag (f.eks. handels- og skattelovmæssige opbevaringsfrister). Såfremt det sidste er tilfældet, sletter vi oplysningerne, når disse andre retsgrundlag ikke længere er gældende,

• når vi ikke længere har behov for dine personoplysninger for at opfylde vores formål og der ikke er andre retsgrundlag (f.eks. handels- og skattelovmæssige opbevaringsfrister), der er gældende. Såfremt det sidste er tilfældet, sletter vi oplysningerne, når disse andre retsgrundlag ikke længere er gældende.

Ret til indsigt: Du har ret til at få indsigt i de personlige oplysninger, vi opbevarer om dig.

Berigtigelses- og sletningsret: Du kan over for os stille krav om berigtigelse af forkerte data – og såfremt de lovmæssige krav er opfyldt – om sletning af dine data.

Begrænsning af behandlingen: Du kan over for os stille krav om – såfremt de lovmæssige krav er opfyldt – at vi begrænser behandlingen af dine oplysninger.

Dataportabilitet: Hvis du har oplyst data til os i henhold til en aftale eller efter samtykke, kan du i overensstemmelse med lovmæssige krav forlange, at vi udleverer de oplyste data i et overskueligt, gængs og maskinlæsbart format, eller at vi overfører dem til en anden ansvarlig.

Indsigelse: Du har til enhver tid ret til at gøre indsigelse mod databehandling fra vores side i forbindelse med din særlige situation, når dette beror på opfyldelsen af "legitime interesser". Hvis du gør brug af din ret til indsigelse, indstiller vi behandlingen, medmindre vi kan dokumentere tvingende beskyttelsesmæssige årsager for fortsat behandling, som har forrang i forhold til dine rettigheder.

Indsigelse mod direkte markedsføring: Hvis vi behandler dine personoplysninger med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod vores databehandling til dette formål. Hvis du gør brug af din ret til indsigelse, stopper vi behandlingen til dette formål.

Tilbagetrækning af samtykke: Hvis du har givet os samtykke til behandling af dine personoplysninger, kan du til enhver tid trække det tilbage med øjeblikkelig virkning. Den retmæssige behandling af dine oplysninger forbliver uberørt heraf indtil tilbagetrækning af samtykket.

Klageret hos tilsynsmyndigheden: Du kan derudover gøre indsigelse hos den ansvarlige tilsynsmyndighed, hvis du mener, at behandlingen af dine oplysninger er i modstrid med gældende lovgivning. Du kan i den forbindelse henvende dig til tilsynsmyndigheden, hvor du opholder dig eller i dit land eller til den tilsynsmyndighed, som vi hører under.

Din kontakt til os og udøvelse af dine rettigheder: I forbindelse med spørgsmål om behandling af dine personoplysninger og dine rettigheder som registreret kan du desuden kontakte os gebyrfrit. Send en e-mail til dataprotection.salesandmarketplace@porsche.de, via hjemmesiden http://www.porsche.com/international/privacy/contact/ eller send et brev til den ovennævnte adresse under punkt 1. Sørg for, at vi kan identificere dig entydigt. Alternativt kan du, hvis du trækker samtykket tilbage, også vælge den kontaktmetode, du brugte, da du gav dit samtykke.

Udgave af: 01/07/2024