Andmekaitset käsitlev teave Connect teenuste kohta
Meie, Porsche Smart Mobility GmbH (edaspidi "meie" või "PSM GmbH"), avaldame heameelt selle üle, et kasutate Porsche Digitale Service’i taristut ja teisi meie digitaalseid pakkumisi (edaspidi eraldi või ühisnimetajana "teenused" või ühisnimetajana "Porsche Digitale Service’i taristu"). Käesolevas andmekaitsedeklaratsioonis selgitame, mil viisil Teie isikuandmeid töödeldakse ja millised on Teie kui andmesubjekti õigused Porsche Digitale Service´i taristu ja meie teenuste kasutamise raames. Infot teenuste kohta leiate vastava teenusega seotud üksikasjalikumatest isikuandmete puutumatust käsitlevatest teadetest.
Kui käesolev andmekaitsedeklaratsioon ning konkreetse teenusega seotud üksikasjalikumad isikuandmete puutumatust käsitlevad teated ei sätesta teisiti, vastutab andmete töötlemise eest:
Porsche Sales & Marketplace GmbH.
Porscheplatz 1
70435 Stuttgart
Saksamaa
E-post: smartmobility@de.porsche.com
Meie andmekaitseametnikuga saab ühendust võtta eespool nimetatud aadressil lisamärkega "andmekaitseametnik" või e-posti aadressil dataprotection.salesandmarketplace@porsche.de
Käesolev, sõidukis kasutatavate Porsche Connecti teenuste andmekaitsedeklaratsioon hõlmab lisaks PSM GmbH vastutusel toimuvatele andmetöötlustele ka andmetöötlusi, mille eest vastutab (ka) sõiduki tootja Dr. Ing. h.c. F. Porsche AG (edaspidi Porsche AG). Konkreetsetel juhtudel leiate vastavatest lõikudest sellekohase viite.
Nimetatud andmetöötluse eest vastutab siis:
Dr. Ing. h.c. F. Porsche AG
Porscheplatz 1
70435 Stuttgart
Saksamaa
Tel: +49 (0) 711 911-0
E-post: info@porsche.de
Porsche AG andmekaitseametnikuga saab ühendust võtta eespool nimetatud aadressil lisamärkega "andmekaitseametnik" või e-posti aadressil https://www.porsche.com/privacy-contact/
Teatud andmetöötlusprotseduurides kanname me firmaga Porsche AG, kontserni kuuluvate äriühingute ja/või kolmanda osapoolega ühist vastutust ("meie" tähistab sel juhul ühise vastutuse kandjaid). Selliste ühiste andmetöötlusprotsesside korral määrame me isikuandmete töötlemise eesmärgid ja vahendid kindlaks ühiselt. Sellistel juhtudel sõlmime me isikuandmete kaitse üldmääruse artikli 26 kohase vastutuse kohta kokkulepe, milles on määratletud osapoolte ülesanded ja vastutusalad isikuandmete töötlemisel, samuti konkreetsete andmekaitsega seotud kohustuste täitja. Eelkõige määrame me kindlaks abinõud, mille abil ettenähtud turvataset ja Teie õigusi andmesubjektina tagada; kuidas andmekaitsenõuetest tulenevat teavitamiskohustust ühiselt täita ja mil viisil teostada järelevalvet võimalike andmekaitseintsidentide vältimiseks. Siia kuuluvad ka meetmed meiepoolse aruandlus- ja teavitamiskohustuse täitmise tagamiseks. Kui Teil on tekkinud andmetöötlust puudutavaid küsimusi, püüame me nimetatud kokkuleppe kohaselt ning lähtuvalt isikuandmete kaitse üldmääruse artiklist 26 Teie küsimustele vastata ja Teie kui andmesubjekti õigusi tagada. Teavitame teid ühisvastutuse esilekerkmisest ja selle asjaoludest igal konkreetsel juhtumil, mis tuleneb käesolevast andmekaitsedeklaratsioonist või mõne teenusega seotud andmekaitsealasest eriteabest.
Andmekaitse eesmärgiks on isikuandmete kaitse. Need on andmed, mis on seotud tuvastatud või tuvastatava füüsilise isikuga (nn andmesubjektiga). See hõlmab selliseid andmeid nagu nimi, postiaadress, e-posti aadress või telefoninumber, aga ka muud veebipakkumiste teel kogutud andmed, eelkõige andmed toote või teenuse kasutamise alguse, lõpu ja ulatuse, samuti Teie IP-aadressi edastamise kohta.
Käesolev andmekaitsedeklaratsioon annab ülevaate sellest, millisel eesmärgil ja õiguslikul alusel toimub nende andmete töötlemine, mis on kogutud Teie Porsche ID kasutajakonto loomise, registreerimise ja kasutamise raames, samuti nende andmetega, mis on kogutud meie teenuste tellimise ja kasutamise käigus. Teie isikuandmete töötlemine on eriti vajalik juhul, kui see toimub lepinguliste kohustuste täitmiseks, mille üheks osapooleks olete Teie ise, või vajalike eellepinguliste abinõude rakendamiseks Teie soovidele vastu tulles. Neil juhtudel toimub andmetöötlus vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile b.
Samuti töötleme me Teie isikuandmeid, sel määral kui see osutub vajalikuks, oma juriidiliste kohustuste täitmiseks. Andmeid töödeldakse vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile c). Kohustused võivad tuleneda näiteks kaubandus-, maksu-, rahapesu-, finants- või kriminaalõigusest. Reeglina on andmetöötluse eesmärgiks riiklikult kehtestatud kontrolli- ja teavitamiskohustuse täitmine.
Teenuse kasutamisega kaasneva isikuandmete teatavakstegemise kohustuse aluseks võivad olla seadusesätted või lepingulised kohustused või on see lepingu sõlmimise eeltingimuseks. Kui peaks tekkima olukord, kus isikuandmete teatavakstegemine on vältimatu, juhitakse Teie tähelepanu sellele eraldi koos võimalike tagajärgedega, mida selle nõude eiramine endaga kaasa tooks (nt õiguse kaotamine pretensioonide esitamiseks või meiepoolne viide selle kohta, et ilma teatud andmeid esitamata ei ole teenuse osutamine võimalik).
3.1 Porsche ID kasutajakonto
Teenuse Porsche Digitale Service taristu täiemahuliseks kasutamiseks koos sellega kaasnevate teenustega on vajalik eelnev registreerimine ja Porsche ID kasutajakonto loomine portaalis My Porsche. Sellega kaasneb isikuandmete töötlemine ning vajadusel kolmandale osapoolele edastamine, mida antud juhul on meil vaja oma lepinguliste kohustuste täitmiseks. Kõik selles lõigus kirjeldatud andmetöötlusprotsessid tuginevad – kui ei ole sätestatud muul viisil – isikuandmete kaitse määruse artikli 6 lõike 1 punktile b, et täita Teie ja meie vahel sõlmitud lepingut.
3.1.1 Porsche ID kasutajakonto loomine
Porsche ID kasutajakonto saate luua ja registreerida kas volitatud edasimüüjat kasutades või teha seda ise.
a) Kohustuslikud andmed registreerimiseks ja isikliku Porsche ID kasutajakonto loomiseks.
Nii ise end registreerides kui ka volitatud edasimüüja poolt teostatud registreerimise korral suunatakse Teie e-posti aadress, parool, Teie nimi koos võimalike lisadega, kontaktandmed ja aadress, mobiiltelefoni number, e-posti aadress ja vajaduse korral suhtluskeel andmetöötlusse. Neid isikuandmeid on vaja Teie isikliku Porsche ID kasutajakonto loomiseks ja haldamiseks, et Teil oleks ligipääs tervikpakkumusele meie teenustest, mida Porsche Digitale Service taristu võimaldab. Valitud riikides saate meie pakkumist kasutada ka huvitatud isikuna. Sel juhul tuleb Teil sisestada vaid oma nimi, meiliaadress ja parool. Mitte vähem oluline ei ole asjaolu, et vajame neid ja ehk veel teisigi isikuandmeid selleks, et saaksime Teie soovidele, küsimustele ja kriitikale vastata. Me salvestame ka Teie viimase sisselogimise kellaaja. Registreerimise ja isikliku Porsche ID kasutajakonto loomise käigus kontrollime me Teie nime ja aadressi vastavust.
Kui soovite kasutada teenuseid, mis on ette nähtud sõidukiomanikele, peate Te üles laadima ka isikut tõendava dokumendi ja sõiduki omandiõigust tõendava dokumendi koopia ning - juhul, kui sõiduk ei kuulu Teile - sõidukiomaniku volituse vastava tehasetähisega sõiduki kasutamiseks. Meie tugiteenuste keskus Porsche Connect Support kontrollib nende dokumentide õigsust tõendamiskriteeriumide alusel. Riikides, kus Porsche Connecti kasutajatugi puudub, edastatakse need kontrollimiseks Teie poolt valitud kohalikule edasimüüjale. Eduka kinnitamise tõendamiseks salvestame asjakohastel tõendavatel dokumentidel kirjas oleva nime, sünniandmed, sünnikohad, aadressid ja dokumentide kehtivuskuupäevad, samuti omandiõigust tõendavad dokumendis kirjas olevad sõiduki tehasetähised, valdajate nimed ja aadressid. Pärast edukat kinnitamist dokumentide koopiad kustutatakse. Alternatiivina võite kasutada kinnitamiseks Porsche Connecti tugiteenust - identimist video teel.
Iseseisvaks registreerimiseks peab Teil olema lõppseade, mis on võimeline fotosid üles laadima. Seepärast küsitakse Teilt luba juurdepääsuks Teie kaamerale või lõppseadme teegile. Volitusi saab igal ajal tühistada, muutes vastavat süsteemiseadistust.
Eespool nimetatud isikuandmete töötlemine toimub (eel)lepingulise suhte raames isikuandmete kaitse määruse artikli 6 lõike 1 punkti b alusel.
b) Vabatahtlikult esitatud andmed registreerimisel ja isikliku Porsche ID kasutajakonto loomisel.
Registreerimise ja isikliku Porsche ID kasutajakonto loomise raames on Teil võimalik sisestada vabatahtlikult ka lisaandmeid, näiteks nime täiendavad andmed (nt akadeemiline kraad vms), firma kontaktandmed, sünniaeg, muud telefoninumbrid, krediitkaarte puudutav teave (see salvestatakse üksnes makseteenuse osutaja poolt), samuti Teie sõiduki numbrimärk ja auto mark. Lisaks sellele võite sisestada veel oma huvialad, eelistused ning eelistatud suhtluskanalid. Juhime Teie tähelepanu sellele, et need andmed ei ole registreerimiseks ega isikliku Porsche ID kasutajakonto loomiseks kohustuslikud. Otsuse, kas soovite neid isikuandmeid meiega jagada, langetate Te ise. Kui te otsustate anda vabatahtlikku teavet, töötleme seda oma õigustatud huvi alusel vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile f. Meie huvi seisneb selles, et meie pakkumised vastaksid võimalikult suures osas Teie eelistustele ja huvidele ning et meie poolt pakutud funktsioonide valik oleks võimalikult suur.
3.1.2 Porsche ID kasutamine
Pärast Porsche ID kasutajaks registreerimist saate kasutada erinevaid teenuseid, mille eeltingimuseks on Porsche ID kasutajakonto olemasolu, nt meie rakendust My Porsche või sõidukisiseseid funktsioone. Nende teenustega kaasnevaks autentimiseks peate alati sisse logima oma Porsche ID ja parooliga. Me töötleme neid andmeid selleks, et pakkuda Teile soovitud hüvesid ja teenuseid. Andmetöötluse õiguslikuks aluseks on isikuandmete kaitse määruse artikli 6 lõike 1 punkt b.
3.1.3 Porsche ID sidumine kolmanda osapoole pakkumistega
Vajadusel võimaldame oma koostööpartneritel siduda registreerimis- ja sisselogimismenetlus Porsche ID-ga. Seega ei ole Teil vaja kolmanda osapoole pakkumise korral registreerimisandmeid uuesti sisestada. Juhul kui otsustate kolmanda osapoole pakkumiste raames siduda registreerimis- ja sisselogimismenetluse Porsche ID-ga, siis suunatakse Teid Porsche ID-ga edasi PSM GmbH sisselogimise/registreerimise ikooni juurde. Siin tuleb end Porsche ID kasutajanime ja parooliga sisse logida. Saadame seejärel oma koostööpartnerile teate, et olete edukalt sisse logitud. Registreerimis- ja sisselogimismenetluse raames vajame Teie kinnitust, et meie koostööpartneril on juurdepääsuõigus Teie Porsche ID kasutajakonto profiiliandmetele. See laieneb vajadusel ka sinna salvestatud makseandmetele. Seega ei ole Teil kasutajaprofiili loomisel vaja seoses kolmanda osapoole pakkumisega oma profiiliandmeid ja vajadusel ka makseandmeid uuesti sisestada või neid muuta (nt elukoha vahetamisel). See toimib ka teisipidi – muutes oma profiiliandmeid kolmanda osapoole kasutajakontol, sünkroniseeritakse need ka Teie Porsche ID kasutajakontol.
Porsche ID-ga seotud registreerimis- ja sisselogimismenetluse raames kogutud andmete töötlemine toimub vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktidele b ja f selle eesmärgiga, et Teie kasutajakonto andmeid saaks kasutada ka kolmanda osapoole pakkumise jaoks või Teie identifitseerimiseks, kui sisse logite. Meie eesmärgiks – lisaks Teie poolt soovitud menetluse läbiviimisele – on muuta registreerimis- ja sisselogimismenetlus võimalikult tõhusaks ja mugavaks. Igal juhul vastutame me koos oma koostööpartneriga ühiselt.
3.2 Teenuste kasutamine sõidukis
Alljärgnevalt tutvustame Teile andmetöötluse üldpõhimõtteid sõidukis kasutatavate funktsioonide puhul. Üksikasjalikumat teave üksikute teenuste kohta leiate vastavate teenuste spetsiaalsetes andmekaitsetingimustes.
3.2.1 Teenuste tellimine ja maksmist puudutav teave
Soovi korral saate tellida My Porsche ja Porsche Connect teenust või teenuseid ning aktiveerida teenuste litsentse. Teenuse või teenusepaketi valimisel saate vaadata üksikasjalikumat pakkumust, kus on täpsemalt selgitatud, kuidas vastava teenuse raames isikuandmeid töödeldakse. Teenuse broneerimiseks ja osutamiseks ning sellega seotud lepinguliste kohustuste täitmiseks töötleme lisaks vastava teenuse tellimiseks vajalikele andmetele ka registreerimise ja Teie Porsche ID kasutajakonto loomise käigus kogutud isikuandmeid, samuti muid, teenuse broneerimise käigus kogutud andmeid (nagu näiteks Teie sünnikuupäev, identimist võimaldav küsimus võimaliku varguse puhuks, Teie sõiduki värvus või registreerimisnumber). Enne teenuse tellimuse lõplikku vormistamist on Teil veel võimalus maksja aadressi muuta. Sel juhul kasutame me arve koostamisel ja väljastamisel Teie antud aadressi.
My Porsche, Porsche Connecti ja veebipoe tasuliste teenuste ja toodete eest maksmise korraldamiseks kasutame me makseteenuse osutajat. Sel eesmärgil töötleme meie ja töötleb makseteenuse osutaja Teie krediitkaardi andmeid ja asjakohaseid makseandmeid. Teie krediitkaardi andmete haldamiseks ja maksete korraldamiseks kasutame makseteenuse osutaja süsteeme. Kui sisestate oma krediitkaardi andmed otse makseteenuse osutaja süsteemi sisestusväljale, krüpteerib ja salvestab teenuseosutaja need andmed ning kasutab neid Teie maksete teostamiseks. Seejärel edastatakse krüpteeritud andmed – Porsche või meie poolt – makseteenuse osutajale, kus need salvestatakse ja kasutatakse Teie maksete teostamiseks. Teie isikuandmete töötlemise õiguslikuks aluseks maksete korraldamisel on Euroopa Liidu isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti b kohane lepingu täitmine.
Makseteenuse osutaja töötleb Teie kliendi- ja kontaktandmeid (näiteks nimi, aadress, meiliaadress, Porsche Connecti kliendinumber, (seotud) ettevõte (kui on olemas)) ning sõiduki omandiõigust tõendavas dokumendis näidatud VIN-koodi ainult tasumata arvete haldamiseks (koos vastavuse kontrollimisega, kui õigusaktid seda ette näevad) ja krediidikontrolli läbiviimiseks. Nimetatud isikuandmete eespool nimetatud eesmärkidel töötlemise õiguslik alus on meil vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile c õigusaktist tuleneva kohustuse täitmine või vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile f) õigustatud huvi sobival viisil hallata tasumata arveid ja teha krediidikontrolli, kuivõrd seni meil sellist kohustust ei olnud.
Veebipoes tehtud ostude korral on meie makseteenuse osutajal võimalik kliendiandmete abil (nt nimi ja isikukood, ostude ajalugu) kindlaks määrata võimalik pettuseoht. Tehinguandmeid kontrollitakse ja tähelepanu äratavaid asjaolusid (nt tihe parooli vahetamine, maksja aadress ja tarneaadress ei kattu) uuritakse. Õiguslik alus isikuandmete töötlemiseks nimetatud puhkudel on vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile b meievaheliste lepinguliste kohustuste täitmine või vastavalt artikli 6 lõike 1 punktile f meie õigustatud huvi pettuste ärahoidmiseks.
Kui broneerimine on lõpule viidud, võite teenused aktiveerida. Sellega salvestab süsteem Teie õiguse neid teenuseid kasutada ning uuendab kasutuses olevate teenuste loendit.
Kõik selles lõigus kirjeldatud andmetöötlusprotsessid tuginevad – kui ei ole sätestatud teisiti – isikuandmete kaitse määruse artikli 6 lõike 1 punktile b, et täita Teie ja meie vahel sõlmitud lepingut.
3.2.2 Isikut tõendav dokument
Mõnes riigis tuleb õiguslikel põhjustel sideteenuste tellimiseks läbida isikut tõendava dokumendi alusel identsuskontroll. Seoses andmete töötlemisega sellise identsuskontrolli toimumise käigus oleme kaasvastutajad koos ettevõttega
IDnow GmbH, Auenstr. 100, 80469 München, Saksamaa.
Meie koostööpartneri IDnow GmbH andmekaitsedeklaratsiooni leiate lingilt https://idnow.io/privacy/
Identsuskontrolli on Teil võimalik läbi viia kahel viisil. Esiteks on Teil võimalik lasta end teenuse tellimise käigus suunata teenuseosutaja IDnow välisele veebisaidile või rakendusse. Meie omalt poolt edastame – Teie korraldusel – kinnitamist vajava teabe (Teie nime, aadressi ja sünniaja) koos protseduurinumbriga teenuseosutajale, et identsuskontrolli tulemusi oleks hiljem võimalik võrrelda. Identsuskontrolli käigus võrdleb teenuseosutaja varem esitatud andmeid Teie isikut tõendava dokumendiga ja salvestab nii andmed kui ka koopia isikut tõendavast dokumendist, tuvastatud isiku foto ning seansi helisalvestise. Seejärel annab teenuseosutaja meile protseduurinumbri alusel identsuskontrolli tulemustest teada.
Teiseks võimaluseks on Teil enda isik kinnitada sellega tegelevas Porsche keskuses. Selle käigus kontrollivad Porsche keskuse töötajad Teie identsust isikut tõendava dokumendi abil ning kinnitamist vajav teave (Teie nimi, aadressi ja sünniaeg) koos protseduurinumbriga edastatakse Porsche süsteemi kaudu teenuseosutajale. Antud protseduurinumbri sisestamisel teenusepakkuja rakendusse saate Te ise edastada isikut tõendava dokumendi koopia teenusepakkujale. Seejärel annab teenuseosutaja meile protseduurinumbri alusel tulemustest teada.
Me ei edasta selle identsuskontrolli tulemusi kolmandatele osalistele, välja arvatud juhul, kui oleme selleks seaduslikult kohustatud. Ainult sellistel puhkudel saame oma seaduslike kohustuste täitmiseks juurdepääsu Teie isikut tõendava dokumendi koopiale, mille teenuseosutaja on salvestanud.
Teie identsuskontrolli isikuandmete töötlemise õiguslikuks aluseks on isikuandmete kaitse määruse artikli 6 lõike 1 punktid c või f, sest identsuskontrolli läbiviimine on seadusega sätestatud kohustus või meie õigustatud huvi järgida seadusest tulenevaid nõudeid.
3.2.3 Teenuste kasutamine sõidukis
Porsche Connecti teenuste ja funktsioonide sõidukis aktiveerimiseks tuleb kõigepealt luua Porsche ID kasutajakonto ja seejärel Porsche kasutajakontol oma sõiduk registreerida (vt selle kohta Porsche ID kasutajakonto, punkt 3.1). Sõiduki registreerimiseks tuleb My Porsche portaalis sisestada omandiõigust tõendavas dokumendis olev sõiduki VIN-kood. Seda võib lasta teha ka volitatud müügiesindusel vastavalt punktile 3.1, kus on kirjeldatud registreerimisprotsessi ja Porsche ID kasutajakonto loomist.
Teie sõiduki VIN-koodi kasutame me kinnitamiseks, sõidukiga ühenduse loomiseks ja sõiduki seostamiseks teenuste kasutamisega, teenuste aktiveerimiseks ja võimaldamiseks. Samuti kasutame seda muudel eesmärkidel, mida konkreetsetel juhtudel läheb vaja ja mida on selle juures ka täpsemalt selgitatud. Nende andmete töötlemise õiguslikuks aluseks on isikuandmete kaitse määruse artikli 6 lõike 1 punkt b.
Tellitud My Porsche teenuseid ja Porsche Connect teenuseid saate kasutada oma sõidukis oleva raadiosideühenduse kaudu (kui see on Teie sõidukis olemas) või kasutades My Porsche lõppseadet või veebirakendust My Porsche. Teenuse kasutamiseks võtab Teie sõiduk või vastav lõppseade ühendust Porsche Digitale Service taristuga.
Et tagada eriti oluliste teenuste kasutamisel turvalisus, tuleb sisestada eraldi neljakohaline PIN-kood. Oma isikliku PIN-koodi saate luua keskkonnas My Porsche, ja seal saate seda ka igal ajal muuta. PIN-kood salvestatakse krüpteeritult. Kui PIN-kood sisestatakse sõidukis, krüpteeritakse see samuti ja edastatakse õiguste kontrollimiseks meie süsteemile.
Pärast My Porsche keskkonda sisselogimist salvestatakse ka Porsche Connecti teenuste või sõidukifunktsioonide (nt lemmik-raadiojaamad, navigatsiooni sihtkohad, lemmik-ilmajaamad) isiklikud seadistused. Need laaditakse ja seadistatakse PCMis sõidu alustamisel pärast seda, kui kasutaja on end Porsche ID-ga tuvastanud. Ka sõidu ajal tehtavad seadistused salvestatakse ning neid saab sõiduki järgmise kasutamise ajal üles laadida (ka teistes sõidukites).
Mõne teenuse jaoks on vaja lõppseade siduda oma sõidukiga. Sel juhul võidakse esmakordsel sidestamisel lõppseadme ja sõiduki vahel (näiteks Bluetooth-)ühenduse lubamiseks meile üle kanda isikuandmeid (näiteks Porsche ID, millega rakendusse sisse logisite, ja Teie sõiduki VIN-kood). Kui lisaks sidumisele toimub ka Teie isikuandmete töötlemine, siis teavitame Teid sellest konkreetse teenuse andmekaitsetingimustes.
Iga kord kui alustate või lõpetate sõitu, samuti teatud teenuste valimise korral, logib Teie sõiduk sõiduki tehasetähisega esmalt Porsche Digitale Service'i taristusse sisse. Töötleme neid isikuandmeid, et siduda Teie sõiduk Teie Porsche ID kasutajakontoga ja kontrollida selle õigust teenuste kasutamiseks. Lisaks sellele edastatakse Teile sõidu alustamisel ning selle lõpetamisel sõidukisse sisse logides uuendatud saadaolevate teenuste loend.
Kui te kasutate oma sõidukis või muudes lõppseadmetes My Porsche või Porsche Connect Store´i kaudu tellitud teenuseid, siis töötleme Teie isikuga seotud andmeid teenuste kasutamise võimaldamiseks, Teile toe pakkumise eesmärgil ning muudel eraldi määratletud eesmärkidel. Kui käesolevaga või üksikasjalikumates erilistes andmekaitsetingimustes ei ole sätestatud teisiti, töötleme Teie isikuandmeid ainult ulatuses, mis on vajalik vastava My Porsche teenuse või Porsche Connect teenuse kasutamise võimaldamiseks nii nagu seda sätestab isikuandmete kaitse määruse artikli 6 lõike 1 punkt b.
3.2.4 Sõidukis osutatavate teenuste kasutamine registreerimata juhtide pool.
Kui Te kasutate sõidukis teenuseid, mis on aktiveeritud põhikasutaja poolt, kas teise või külaliskasutajana, töötleme eespool nimetatud isikuandmeid õigustatud huvi alusel, tagamaks tsentraalsete teenuste kättesaadavust klientidele, nende hulgas vastava sõiduki registreerimata kasutajatele, vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile f.
Kui sõiduki funktsioone kasutavad isikud, kes ei ole autenditud Porsche ID kaudu (külaliskasutajad), kogutakse ja salvestatakse teatud teenuste kasutamisest saadud teavet tehniliselt vastava seotud peakasutajale kuuluva Porsche ID kasutajakonto alla.
3.2.5 Kolmanda osapoole teenuste kasutamine
Kui kasutate lepingupõhiselt kolmanda osapoole teenuseid, siis kuvatakse konkreetse teenuse sisu Teie sõiduki või lõppseadme ekraanile ning andmeid jagatakse Teie sõiduki või lõppseadme ning vastava teenusepakkuja vahel.
Me ei kontrolli kolmandast osapoolest teenusepakkuja poolt läbiviidavat andmetöötlust ega andmetöötluse läbiviimise kohta. Seetõttu pöörduge oma isikuandmete töötlemise viisi, ulatuse ja eesmärgi teadasaamiseks ning spetsiaalsete andmekaitsetingimustega tutvumiseks otse vastavat teenust osutava teenusepakkuja poole.
Meie edastame vajalikud isikuandmed vastavale kolmandast osapoolest teenusepakkujale tulenevalt isikuandmete kaitse määruse artikli 6 lõike 1 punktist b, eesmärgiga täita Teie ja meie või kolmanda osapoole vahel sõlmitud lepingut.
3.2.6 Võrguvärskendused (ORU)
Kui Te olete My Porsche'i keskkonnas aktiveerinud tarkvara võrguvärskendused, siis võidakse vahetada andmeid meie süsteemide ja Teie sõiduki vahel, et värskendada Teie sõidukisüsteemide tarkvara ja kõrvaldada andmete hooldusmeetme raames tarkvaravigu. Andmete uuendamise ning andmevahetuse eest – kui see ei puuduta Connecti teenuseid, vaid sõidukit ennast – vastutab Porsche AG. PSM GmbH on sel juhul kaasatud kui tellimuse alusel andmetöötleja.
Võrguvärskenduste ettevalmistamiseks ja läbiviimiseks edastatakse regulaarselt meie või Porsche AG süsteemidele omandiõigust tõendavas dokumendis kirjas olev sõiduki tehasetähis, seadmetunnused ja nende uusim tarkvara versioon ning Teie Porsche ID ja volituste andmed. Üksikutel juhtudel (nt värskendamistoimingute käigus, näiteks akuhaldussüsteemi värskendamisel) edastatakse süsteemidele ka andmeid sõiduki varustuse ja Teie sõiduki tehnilise seisundi kohta. Tarkvara võrguvärskenduse ja sellega seotud isikuandmete töötlemise saate lõpetada, kui inaktiveerite funktsiooni keskkonnas My Porsche.
Isikuandmete töötlemine eelnimetatud eesmärkidel on õiguslikult põhjendatud vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile b sellega, et see on vajalik Teie ja meie vahel sõlmitud lepingu täitmiseks. Kui vastutajaks on Porsche AG ja tarkvaravärskendused on seotud sõidukiga, siis on õiguslikuks aluseks isikuandmete kaitse määruse artikli 6 lõike 1 punktid b, c või f. Eesmärgiks on sel juhul sõiduki töövõime optimeerimine tootja juriidiliste ja lepinguliste kohustuste täitmiseks.
3.2.7 Ühendatud autoteenused
Mõned teenused, nn ühendatud autoteenused, näiteks reaalajaliiklus või Porsche2X, vajavad Teie sõiduki andmeid (nt asukoht, ümbrus ja liikumine), et nende ja teiste sõidukite andmete abil tuletada uusi ja täpsemaid andmeid, näiteks liikluse ja maanteede seisundi ning ohtude kohta. Selle jaoks võidakse sõiduki kasutamise ajal edastada Teie sõiduki asukoht ning andmed sõiduki, selle ümbruse ja liikumise kohta. Kolmandale osapoolele edastame eelnimetatud andmeid ainult summeeritult, ilma et need oleks seostatavad Teie või Teie sõidukiga.
Isikuandmete töötlemine eelnimetatud eesmärgil toimub vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktidele a või b olenevalt sellest, kas olete andnud sellekohase nõusoleku või on teiste sõidukitega seotud teenuste osutamiseks vajalike andmete kogumine toimunud lepinguliste kohustuste täitmise eesmärgil.
Nende andmete edastamise saate igal ajal inaktiveerida oma sõiduki PCMi menüüpunktis Porsche Connect. Selleks saate inaktiveerida nii üksikuid teenuseid kui ka teenuste rühmasid. Lisaks on võimalik inaktiveerida igasugune andmete edastamine. Pidage silmas, et inaktiveerimine võib piirata teatud teenuste kasutamist, eriti ühendatud autoteenuste kasutamist, näiteks reaalajas liikluse või Porsche2X kasutust. Andmevahetust saate takistada ka siis, kui võtate kasutusele privaatsusrežiimi vastavalt punktile 5.
3.2.8 Andmetöötlus ühenduvusteenuste raames
Ühenduse loomiseks saab olenevalt Teie sõiduki varustusest kasutada mõne välise lõppseadme poolt pakutud W-LAN-ühenduse ja sõidukiliidese sidumist või mõnda mitmest sõiduki raadiosidemoodulist. Teie sõiduki raadiosidemoodulitel võib seejuures olla olenevalt sõiduki varustusest paigaldatud ja ette valmistatud sisestatav SIM-kaart või püsivalt integreeritud SIM-kaart.
Kõik selles lõigus kirjeldatud töötlemisprotsessid tuginevad isikuandmete kaitse määruse artikli 6 lõike 1 punktile b, eesmärgiks Teie ja meie vahel sõlmitud lepingu täitmine, kui ei ole sõnaselgelt teisiti sätestatud.
Andmete salvestamine sõiduki tootmise ajal
Sõiduki tootmisel seome SIM-kaardi numbri (ICCID, IMSI, MSISDN) seadmenumbriga ja omandiõiguse dokumendil kirjas oleva sõiduki tehasetähisega. Andmed salvestatakse, et hallata SIM-kaardi numbrit ja seostada sõidukit SIM-kaardi numbriga; selle aluseks on isikuandmete kaitse määruse artikli 6 lõike 1 punkt b, ja see on vajalik, et täita Teie ja meie vahel sõlmitud lepingut; samuti on selle aluseks isikuandmete kaitse määruse artikli 6 lõike 1 punkt c, et näiteks meile esitatud ametliku andmepäringu korral oleks meil võimalik andmeid edastada.
Andmevahetus püsivalt paigaldatud SIM-kaartide korral
Püsivate SIM-kaartidega Porsche sõidukite aktiivsed raadiosidemoodulid valivad võimalusel võrguoperaatori raadiosidevõrgu ja seda sõltumata sellest, kas Te olete Porsche Connectis registreeritud või kas Te olete Porsche Connecti teenuseid tellinud. Seejuures võidakse võrguoperaatori raadiovõrkude kaudu vahetada sideandmeid (andmed, mida töödeldakse, et osutada sideteenust või tagada ühenduvust) nt raadiomastidega, et luua ühendust raadiovõrguga või tagada ühenduvust, kuid näiteks ka selleks, et täita Teie sõidukis tellitud Porsche Connecti teenuste võrgufunktsioone.
Raadiosideühenduse raames ei saa avalike raadiosidevõrkude kaudu andmete edastamisel välistada, et kolmas osapool, eelkõige võrguoperaatorid, pääseb andmetele ligi ja suudab näiteks Teie asukohta tuvastada. Peale võrguoperaatorite võib juurdepääs nendele andmetele olla ka virtuaalsetel võrguoperaatoritel.
Püsivalt paigaldatud SIM-kaartide korral tagatakse ühenduvus vastava võrguoperaatori ja virtuaalsete võrguoperaatorite kaudu.
Teavet andmete töötlemise viisi, ulatuse ja eesmärgi, nende õigusliku aluse, signaali edastamisel tagatava andmete turvalisuse ning oma õiguste kohta saate võrguoperaatorilt ja/või virtuaalselt võrguoperaatorilt.
Andmete töötlemine sideteenuste raames
Me töötleme Teie andmeid (nt Teie nimi, aadress ja sünnikuupäev), mis koguti siis, kui registreerisite end My Porsche või Porsche Connect Store'i kasutajaks või kui tellisite mõne sideteenuse My Porsche või Porsche Connect Store'i kaudu, et sideteenuste lepingulist suhet tõendada, sisuliselt täiendada, muuta või lõpetada, lähtudes isikuandmete kaitse määruse artikli 6 lõike 1 punktist b.
Raadiosideühenduste raames tekkivaid liiklust puudutavaid andmeid (nt ühenduse algus- ja lõppaeg), mobiilse ühenduse asukohaandmeid, ühenduse lõpp-punkte ja dünaamilisi IP-aadresse, v.a SIM-kaartide ja seadmete numbreid ning kasutatud andmemahtu, Porsche Digitale Service'i taristus ei töödelda. Teavet andmete töötlemise viisi, ulatuse ja eesmärgi kohta saate võrguoperaatorilt.
Andmete töötlemine muude ühenduvusteenuste raames
Kui Te tellite või olete tellinud muid ühenduvusteenuseid, nt andmesidepaketid sõiduki tööpunkti jaoks, siis vahetatakse meie süsteemi, Teie sõiduki raadiosideliidese ja võrguoperaatori ja/või virtuaalse võrguoperaatori vahel aktiveerimise ja inaktiveerimise andmeid (nt omandiõigust tõendavas dokumendis kirjas olev sõiduki tehasetähis), et võimaldada Teie Porsche sõidukisse püsivalt paigaldatud SIM-kaardi andmepakettide aktiveerimist ja inaktiveerimist.
Selleks et hallata Teie Porsche sõidukisse püsivalt paigaldatud SIM-kaarti, samuti et arveldada Teie tellitud andmesidepaketis olemasolevat ja kulutatud andmemahtu, vahetatakse meie süsteemi, Teie sõiduki raadiosideliidese ja virtuaalse võrguoperaatori vahel järgmisi andmeid, ning need salvestatakse lepingulise suhte ajaks: omandiõigust tõendavas dokumendis kirjasolev sõiduki tehasetähis, Teie SIM-kaardi number, SIM-kaardi olek ja vajaduse korral ka ajavahemikus kulutatud ja järelejäänud andmemaht.
Isikuandmete töötlemine eelnimetatud eesmärkidel on õiguslikult põhjendatud vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile b sellega, et see on vajalik Teie ja meie vahel sõlmitud lepingu täitmiseks.
Andmete töötlemine seoses juriidiliste kohustustega
Lisaks eelpool kirjeldatud andmetöötlusele töötleme me ka sideandmeid (isikuandmed, mida töödeldakse sideteenuse osutamiseks või ühenduvuse tagamiseks) ainult rakendatavate õiguslike kohustuste tõttu, millele me allume – näiteks meil on seaduslik kohustus salvestada isikuandmeid ja edastada neid korrakaitseorganitele ja/või ohutuseeskirjadest tulenevalt.
Õiguslikuks aluseks Teie isikuandmete töötlemisel eelnimetatud eesmärkidel on isikuandmete kaitse määruse artikli 6 lõike 1 punkti c kohaselt meil lasuv juriidiline kohustus, vastavalt artikli 6 lõike 1 punktile d andmetöötlus eluliste huvide kaitsmiseks ja vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile f meie õigustatud huvi seadusega ettenähtud kohustuste täitmiseks.
3.3 Andmete edastamine sõidukist
Olenevalt sõiduki varustusest võidakse raadioliidese kaudu meie süsteemidesse edastada Teie sõiduki ja ümbruse tehnilisi andmeid, mis saadakse Teie info- ja meelelahutussüsteemist, sõiduki juhtplokist või anduritelt. See hõlmab eelkõige järgmist teavet:
tehasetähised ja identifitseerimisandmed
põhiandmed
kasutus- ja tööandmed
kontakt- ja tehinguandmed
seisundiandmed
analüüsiandmed
sõiduki ajaloo, hoolduse ja remondi andmed
asukoha- ja liikumisandmed
asukohapõhised keskkonna- ja liiklusandmed
Sõiduki kaamerate pildiandmed
3.3.1. Andmete edastamine teenuste osutamiseks
Edastame selliseid sõiduki-, teenuse- ja tooteandmeid eelkõige teenuste pakkumise ja osutamise eesmärgil ning õiguslike kohustuste täitmiseks. Lisaks edastame neid andmeid, kui olete andnud vastava nõusoleku. See ei puuduta sõiduki-, teenuse- ja tooteandmete edastamisega seoses mitte ainult isikuandmete töötlemist, vaid ka andmete salvestamist lõppkasutaja lõppseadmesse ning juurdepääsu teabele, mis on juba lõppseadmesse salvestatud. Selles suhtes kohaldatakse lisaks üldisele isikuandmete kaitse üldmäärusele ka telekommunikatsiooni ja telemeediasektori andmekaitse ja eraelu puutumatuse reguleerimise seadust (TTDSG).
Kui sõiduki-, teenuse- ja tooteandmete edastamise ja töötlemise eesmärgid on seotud teenustega, vastutab selle eest põhimõtteliselt PSM GmbH. Kui sõiduki-, teenuse- ja tooteandmete edastamise ja töötlemise eesmärgid on seotud sõidukiga, vastutab selle eest põhimõtteliselt Porsche AG. Kui sõiduki-, teenuse- ja tooteandmete edastamise ja töötlemise eesmärgid on seotud nii sõiduki kui teenuste osutamisega, vastutavad selle eest PSM GmbH ja Porsche AG ühiselt. Vajaduse korral jagavad PSM GmbH ja Porsche AG oma eesmärkide saavutamiseks omavahel sõiduki-, teenuse- ja tooteandmeid.
Täiendavat teavet isikuandmete töötlemise kohta teenuste osutamise kontekstis leiate käesoleva andmekaitse deklaratsiooni punktist 3.2 ja üksikute teenuste vastavatest spetsiaalsetest andmekaitsetingimustest.
3.3.2. Andmete edastamine toote täiustamiseks, vigade analüüsiks ja tõrkeotsinguks
Meie või Porsche AG töötleme sõidukite, teenuste ja toodete andmeid (sealhulgas sõiduki kaamerate pildiandmeid) nagu allpool kirjeldatud, et saada teavet Porsche toodete, komponentide, teenuste ja nende kasutamise kohta, mida kasutatakse toodete (edasi)arendamiseks ja täiustamiseks ning toodete ja teenuste tõrkeotsinguks, vigade analüüsiks ja parandamiseks. Nendel eesmärkidel jagatakse teatud juhtudel sõiduki-, teenuse- ja tooteandmeid ka teenusepakkujate ja teiste asutustega, eelkõige ettevõtetega Porsche AG või Volkswagen AG seotud ettevõtetega ning seadme- või tootekomponente tootvate firmadega. Selleks edastatakse meie serveritesse vajalikud andmed eelnevalt vastavaks otstarbeks valitud sõidukitest. Sel viisil töödeldavad andmed ei sisalda reeglina infot Teie isiku ega sõiduki VIN-koodi kohta. Vajaduse korral toimub töötlemine ainult pseudonüümse identifitseerimisnumbri ja/või kasutajatunnuse abil, näiteks selleks, et analüüsida tehnilist teavet komponentide käitumise kohta mitte ainult staatilises olukorras, vaid ka teatud kindla ajavahemiku jooksul. Kui seda on erandina vaja teatud kindlate eesmärkide saavutamiseks, töödeldakse kogutud andmeid koos Teie sõiduki asukohaandmete, VIN-koodi ja/või kasutajatunnusega, samuti muude meie või Porsche AG poolt salvestatud tooteandmetega (nt andmed, mis puudutavad Teie sõiduki mudelit ja juurdekuuluvat varustust). Sel viisil kogutud andmeid ei kasutata kunagi liikumisprofiilide koostamiseks. Oma mobiilsusteenuse väljatöötamise raames töötleme meie või Porsche AG ka elektrisõidukite ja nende laadimistoimingute kaudu kogutud ning Teie sõiduki VIN-koodi ja laadimiskohaga seotud isikuandmeid, et täiustada ja parandada tooteid ja teenuseid, kõrvaldada tõrkeid, samuti selleks, et analüüsida ja kõrvaldada vigu Porsche sõidukites ja laadimistaristus. Täpsemalt töödeldakse siinjuures järgmisi andmeid:
Teie sõiduki VIN-kood
Teie sõiduki geograafiline asukoht
parkimise ja laadimise aeg ning
täiendavad tehnilised andmed, näiteks olekuandmed laadimise ja Teie sõiduki kohta (läbisõit, aku ja ümbritseva keskkonna temperatuur jne).
Käesolevas lõigus nimetatud andmeid töödeldakse üldiselt asjaomaste ettevõtete õigustatud huvi alusel vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile f. See huvi seisneb eelkõige (kuid mitte lõplikult) meie toodete ja teenuste stabiilsuse, kättesaadavuse ja turvalisuse tagamises, olemasolevate ja uute toodete edasiarendamises, meie klientide ja huvitatud isikute kõrgetasemelise teeninduse ja toetuse tagamises ning õiguslike nõuete esitamise, teostamise või kaitsmise huvide kaitsmises, samuti liiklusohutuse üldises suurendamises. Osa andmete töötlemisest on hädavajalik selleks, et meil oleks võimalik pakkuda Teile oma teenuseid nende täies ulatuses või tagada meie toodete ja autopargi funktsionaalsus ja ohutus. See võib hõlmata ka juba kogutud andmete edasist töötlemist, kui see on teenuste toimimiseks hädavajalik ja õiguslikult lubatud. Nendel juhtudel töötleme eespool nimetatud andmeid Teiega sõlmitud lepingu alusel seoses seadusest tuleneva kohustusega vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile b) või c). Kui oleme selleks juriidiliselt kohustatud, jagame sõiduki-, teenuse- ja tooteandmeid ka muude asutuste, eelkõige ametiasutustega. Teie nõusolekut teatud töötlemistoimingute jaoks oleme me palunud isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti a) alusel. See võib hõlmata ka varem muudel eesmärkidel kogutud andmeid.
3.4 Õigusnormidest tulenevate kohustuste täitmine
3.4.1 EL e-kõne
EL eCall on seadusega ettenähtud hädakutsung, mis aktiveeritakse automaatselt, näiteks funktsiooniga Airbag Assist või Emergency Assist, või käsitsi. Vastavate andmetöötluste läbiviimise eest vastutab Porsche AG.
Selle funktsiooni kasutamisel töödeldakse järgmisi isikuandmete kategooriaid:
sõiduki VIN-kood;
(tehnilised) sõidukiandmed;
andmed sõiduki siseruumi ja ümbruse kohta;
sõiduki seisundi- ja analüüsiandmed;
asukohaandmed (nt GPS-i asukoht, asukoht raadioside järgi, liikumise andmed, sõiduki suund).
Teie isikuandmete töötlemise õiguslikuks aluseks on vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile c meil lasuv õiguslik kohustus, vastavalt artikli 6 lõike 1 punktile d andmete töötlemine eluliste huvide kaitsmiseks, samuti vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile f meie õigustatud huvi täita seadusega ettenähtud nõudeid.
Andmete vastuvõtjaks on asjaomased koordineerimiskeskused. Kolmandatele riikidele väljaspool Euroopa Majanduspiirkonda isikuandmeid ei edastata.
3.4.2 Tootja kohustused
Näiteks läbisõidumõõdiku volitamata muutmise vältimiseks tuleb nende sõidukite andmeid, mille korral see on tehniliselt võimalik, mõnedes riikides regulaarselt edastada registreerimisega tegelevale asutusele.
Selle kohustuse täitmiseks töödeldakse järgmisi isikuandmete kategooriaid:
sõiduki VIN-kood,
läbisõit kilomeetrites.
Tegelike kuluandmete mõõtmiseks tuleb teatud sisepõlemismootoriga sõidukitel (Plug-In-hübriidsõidukid k.a), mida teatud kindlates riikides kasutatakse, välja lugeda sõiduki nn Onboard Fuel Consumption Monitoring (OBFCM) andmeid ning edastada need vastavatele riigiasutustele. Andmete töötlemine, edastamine ja salvestamine toimub selle seadusega sätestatud kohustuse raames ning sellest võib volitatud töökojas enne lugemisprotsessi algust keelduda.
Selle kohustuse täitmiseks töödeldakse järgmisi isikuandmete kategooriaid:
sõiduki VIN-kood,
kütusekulu ja läbitud kilomeetrite arv (OBFCM-andmed).
Vastavate andmetöötluste läbiviimise eest vastutab Porsche AG. Teie isikuandmete töötlemise õiguslikuks aluseks on firma Porsche AG kui tootja seadusest tuleneva kohustuse täitmine vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile c.
Andmete vastuvõtjaks on sel juhul volitatud töötlejana Porsche Sales & Marketplace GmbH ja asjaomased asutused (näiteks importijad, volitatud isikud). Kolmandatele riikidele väljaspool Euroopa Majanduspiirkonda isikuandmeid ei edastata.
3.4.3 Küberturbega seotud kohustused
Küberturbega seotud järelevalvekohustusi käsitlevate Euroopa määruste (UNECE nr 155) täitmiseks tuleb seirata sõiduki üksikuid funktsioone, et saaks varakult avastada katsed manipuleerida või rünnata süsteemide terviklust.
Kui sõiduki töös ilmneb kõrvalekaldeid, mis viitavad võimalikele küberrünnakutele, edastatakse andmed edasiseks analüüsiks taustsüsteemi:
Sõiduki VIN-kood
IP-aadress
Ajatempel
Võimalikud rikkega seotud andmed (diagnostilised, juhtimisseadmega seotud, võrguga seotud andmed)
Teave kasutatud lõppseadmete tüübi kohta.
Vastavate andmetöötluste läbiviimise eest vastutab Porsche AG. Õiguslik alus on meie õigustatud huvi tuvastada ja kõrvaldada olemasolevad või potentsiaalsed haavatavused sõiduki süsteemides ning täita seaduslikke eeskirju vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile f. See võimaldab meil oma toodete nõrku kohti tuvastada ja kõrvaldada, edasisi rünnakuid vältida ning meie sõidukisüsteemide turvalisust jätkuvalt täiustada.
Turvaohu tuvastamisel edastatakse kogutud andmed edasiseks töötlemiseks meie juhtumitele reageerimise meeskonnale. Kui see on vajalik turvariski analüüsimiseks ja/või piiramiseks, edastatakse andmed ka teistele VW kontserni ettevõtetele.
Porsche AG, Audi AG (Auto-Union-Straße 1, 85045 Ingolstadt) ja Volkswagen AG (Berliner Ring 2, 38440 Wolfsburg) kannavad ühisvastutust turvaprobleemide ühise käsitlemise ja kaitsmise eest kogu VW kontsernis. Pooled on sätestanud oma vastavad kohustused ja ülesanded isikuandmete kaitse määruse artikli 26 kohases kokkuleppes. Eelkõige on nad kokku leppinud, et eespool nimetatud reguleerimisalasse kuuluvate mõjutatud isikute taotlusi võib esitada mis tahes asjaomasele osapoolele. Selle koostöö raames on võimalik, et nii Audi AG kui ka Volkswagen AG saavad juurdepääsu ohuandmetele, et tõhusalt tuvastada turvaintsidente kogu kontsernis.
Teatud anomaaliate käsitlemisel võidakse eespool nimetatud andmed pseudonüümistatud kujul edastada Iisraelis asuvale turbeteenuste spetsialistile.
3.5 Klientide ja potentsiaalsete klientide teenindamine
3.5.1 Kontakt
Omavahel ühenduse võtmiseks saame kasutada erinevaid sidekanaleid, eelkõige teeninduse otseliini telefonikõnedeks, samuti e-posti või reaalajavestlust. Kui võtate ühendust meie kontaktkeskusega, töötleme isikuandmeid ulatuses, mis on vajalik kontaktkeskuse teenuse osutamiseks ja Teie taotluse töötlemiseks. On võimalik, et me palume Teil esitada selliseid isikuandmeid, mis on vajalikud vastavate kontaktide loomiseks Teie probleemi lahendamisel. Ilma nende andmeteta ei saa me Teie taotlust töödelda või Teie soovi täita. Andmetöötluse eesmärgid tulenevad konkreetselt Teie taotlusest ja Teie poolt tellitud teenustest. Eriti puudutab see tulevaste ja praeguste klientide ning partnerettevõtete taotluste töötlemist Porsche Sales & Marketplace GmbH toodete ja teenuste kohta, milla alla kuulub järgmine:
tehniline tugi;
abi teenuste ja toodete ostmisel;
üldine info Sales & Marketplace kohta;
klientide ja partnerettevõtete tehniline tugi, eelkõige omavahelised telefonikõned teeninduse otseliini kaudu.
Andmeid töödeldakse isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti b kohaselt Teiega sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks.
Samuti töötleme Teie isikuandmeid õigusaktidest tulenevate kohustuste täitmiseks. Kohustused võivad tuleneda näiteks kaubandus-, maksu-, telekommunikatsiooni-, rahapesu-, finants- või kriminaalõigusest. Töötlemise eesmärgid sõltuvad konkreetsest õigusaktist tulenevast kohustusest, kusjuures enamasti on töötlemise eesmärk konkreetses riigis kehtiva kontrolli- ja teatamiskohustuse täitmine.
Andmeid töödeldakse isikuandmete kaitse määruse artikli 6 lõike 1 punkti c või e alusel. Kui me kogume andmeid õigusaktist tuleneva kohustuse täitmiseks või üldsuse huvides, siis olete kohustatud nende kohustuste täitmiseks vajalikud isikuandmed kättesaadavaks tegema. Nende esitamata jätmise korral võib juhtuda, et me ei saa Teie taotlust töödelda või neid kohustusi täita.
Kui kasutate Porsche keskuse tugiteenust, siis saab neid andmeid vaadata ka partnerettevõte. Selle teenuse võimaldamiseks edastame eespool nimetatud andmed ka asjaomasele partnerettevõttele. Sel juhul töötleme Teie isikuandmeid isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti f alusel, lähtudes meie õigustatud huvist pakkuda kasutajatuge Teie poolt soovitud viisil või Teie poolt soovitud partnerettevõtte poolt.
3.5.2 Porsche ühtne, nii kliente kui potentsiaalseid kliente hõlmav kliendihaldus
Alljärgevalt püüame anda Teile ülevaate andmekaitse põhimõtetest Porsche kliendihaldusüsteemis, mis hõlmab nii klienditeenindust kui potentsiaalseid kliente. Meetmete eesmärgiks on kaitsta nii oma klientide kui potentsiaalsete klientide huve.
Porsche ühtne, nii kliente kui potentsiaalseid kliente hõlmav kliendihaldus
Käesolevas lõigus nimetatud meetmeid klientide ja potentsiaalsete klientide hoolduse kontekstis (eelkõige teenindus ja tugi, õiguslike nõuete rakendamine, vajaduste analüüs, individuaalne toetus soovitud kommunikatsioonikanalite kaudu) ei vii üldjuhul läbi vastutav isik üksi. Lisaks PSM GmbH-le osalevad Porsche kaubamärgi all klientide ja potentsiaalsete klientide kliendihaldussüsteemis ka Dr. Ing. h.c. F. Porsche AG kui tootja, vastutavad Porsche keskused, vastutav importija, eelkõige Porsche Deutschland GmbH, ja teised Porsche'ga seotud ettevõtted finants- ja mobiilsusteenuste, digitaalteenuste ja elustiilitoodete valdkonnas.
Keskset platvormi kasutades saame vältida olukorda, kus Teil ei ole võimalik saada Teid huvitavat infot konkreetse toote, kontaktandmete ja huvide kohta otse oma Porsche kontaktisikult ning Te peate seetõttu ootama, kuni Teid edasi suunatakse vastava valdkonna ettevõtte juurde. See kehtib ka juhul, kui Teie Porsche keskuse operaatorfirma vahetub. Andmete vahetamise ja kooskõlastamisega tagame, et saate parimat võimalikku hooldust ja nõu. Loomulikult on juurdepääs Teie andmetele ainult nendel ettevõtetel, kes neid tegelikult operatiivselt vajavad. Andmeid töödeldakse vastavalt isikuandmete kaitse määruse artikli 6 lõike 1 punktile f.
Klientide ja potentsiaalsete klientide ühine haldamine võib teatud juhtudel kaasa tuua ühise vastutuse. Sellest tulenevalt on kõigi lepinguosaliste vahel sõlmitud isikuandmete kaitse üldmääruse artikli 26 kohase vastutuse kohta kokkulepe, milles on määratletud osapoolte ülesanded ja vastutusalad isikuandmete töötlemisel, nagu ka see, kes missuguseid andmekaitsega seotud kohustusi täidab. Eelkõige määrati kindlaks, kuidas asjakohast turvalisuse taset saavutada ning kuidas parimal viisil Teie kui andmesubjekti õigusi kaitsta, seejuures andmekaitseteabe esitamise kohustusest kinni pidades. Kõigi teiste kontserni kuuluvate ettevõtete kõrval on Porsche Sales & Marketplace GmbH Teie jaoks keskne kontaktisik.
Klientide ja potentsiaalsete klientide individuaalne nõustamine
Kui Te olete andnud oma nõusoleku osaleda klientide ja potentsiaalsete klientide individuaalse nõustamise programmis, kasutavad ühises klienditoetoe programmi osalevad ettevõtted Teie kontaktandmeid, tugiteenuste ja lepinguandmeid (nt ostu, liisingu või rahastamise kohta), teenindusteavet ja andmeid Teie huvialade, sõidukite ja kasutatud teenuste ja toodete kohta, et saata Teile just Teie jaoks kohandatud individuaalset teavet ja pakkumisi sõidukite, teenuste ja muude Porsche toodete kohta, kutseid üritustele ja küsitlusi rahulolu ja ootuste kohta soovitud sidekanalite kaudu, Teile seega individuaalset kliendiprofiili luues.
Konkreetsed andmed, mida sel eesmärgil kasutatakse, sõltuvad tellimuste ja konsultatsioonide alusel kogutud või Teie poolt esitatud andmetest (nt Porsche keskuses toimunud konsultatsioonil või oma Porsche ID all portaalis My Porsche jagatud teabe raames). Andmed võivad pärineda ka tellimustest või lepingutest, mida töödeldakse koostöös koostööpartneritega (nt kindlustusseltsidega), kellelt me võime seejärel teavet saada. Kui on antud asjakohane nõusolek, võib lisada ka muid andmeallikaid. Need võivad olla andmed sõidukist (nt Teie sõidustiili kohta) või digitaalse meedia kasutamise kohta (nt veebisaitide valiku kohta). Lisateavet kogutud andmete kohta saate vastava taotluse esitamisel.
Teie andmeid kasutatakse vajaduste hindamise ja klientide segmenteerimise käigus eesmärgiga pakkuda Teile Porsche põnevat brändi- ja kliendihalduse elamust, ning muuta oma suhtlusviis ning vestlus Teiega võimalikult isikupäraseks ning Teie huvidele vastavaks. Selle põhjal on osalevatel ettevõtetel võimalik individuaalse kliendihalduse raames kindlaks määrata oma klientide ja võimalike klientide kalduvused, eelistused ja potentsiaalid. Näited, mis tõendavad selliste meetmete tõhusust kliendihalduse isikupärastamisel, on Teie tõenäoliste tootehuvide ja Teie rahulolu näitajad. Vastav teave ja analüüsitulemused salvestatakse Teie kliendiprofiili ning neid kasutatakse seejärel klientide ja potentsiaalsete klientide kliendihalduse kujundamiseks. Andmete isikustamine ja kliendiprofiili põhine jaotus on lubatud üksnes juhul, kui olete andnud oma nõusoleku individuaalseks kliendihoolduseks. Ilma nende optimeerimis- ja personaliseerimismeetmeteta individuaalset kliendihaldust ei pakuta.
Ilma Teie nõusolekuta kasutame me eespool nimetatud andmeid klientide ja potentsiaalsete klientide kliendihalduse raames üksnes oma klientide ja potentsiaalsete klientide koondandmetel põhinevaks üldiseks hindamiseks, mis võimaldaks meil oma pakkumisi ja süsteeme optimeerida ning neid üldiste huvidega vastavusse viia. Juhime Teie tähelepanu asjaolule, et Teie andmeid võidakse teatud juhul analüüsida ka väljaspool meie klientide ja potentsiaalsete klientide haldussüsteemi; selle eeltingimuseks on siis aga Teie konkreetne nõusolek või toimub see mõnel muul õiguslikul alusel.
Oma klientidele ning huvitatud isikutele e-kirju saates kasutame me standardtehnoloogiaid, näiteks jälgimispiksleid või läbiklikkimist. See võimaldab meil analüüsida, millised e-kirjad või kui palju e-kirju on adressaadini jõudnud ja/või avamata jäetud ning millised või kui palju on avatud. Seda viimast võimaldab just jälgimispikslite kasutamine. Meie meilide avamismäära mõõtmine jälgimispikslite abil ei ole kasutatav täies ulatuses juhul, kui olete oma meiliprogrammi seadetes piltide kuvamise funktsiooni inaktiveerinud. Sel juhul ei avane e-kiri täielikult. Kui Te klikite e-kirjas teksti või graafikalinki, siis on meil võimalik teada saada, kas olete meili avanud. Läbiklikitavate linkide kasutamine võimaldab meil analüüsida, milliseid meie e-kirjas olevaid linke Te klikite, ning järeldada, millised teemad Teile huvi pakuvad. Vastavat linki klikkides juhitakse Teid enne soovitud leheküljele jõudmist läbi eraldiseisvast analüüsiserverist. Analüüsi tulemuste põhjal on meil võimalik individuaalse kliendihaldussüsteemi raames e-kirjade sisu asjakohasemaks ja sihipärasemaks muuta või meilide saatmine lõpetada. Andmete isikustamine ja kliendiprofiili põhine jaotus on lubatud üksnes juhul, kui olete andnud oma nõusoleku individuaalseks kliendihalduseks. Individuaalset kliendihaldust ilma eelnimetatud optimeerimismeetmeteta me ei paku.
Me töötleme Teie andmeid ainult neil eesmärkidel, milleks me neid Teilt kogume. Teatud juhtudel võib siiski osutuda vajalikuks töödelda andmeid, mis on kogutud juba varem ja muul eesmärgil. Loomulikult tehakse seda ainult Teie nõusolekul või muul õiguslikul alusel.
Kui peaks juhtuma, et Teie isikuandmete töötlemine meie poolt toimub eesmärgil, mida Teie vastavas nõusoleku avalduses nimetatud ei ole või millel puudub õiguslik alus, toimub see vastavalt isikuandmete kaitse määruse artikli 6 lõikele 4, mis sätestab esialgse ja seejärel muutunud eesmärgi ühitatavust, isikuandmete liiki, edasise andmetöötlusega kaasnevaid tagajärgi Teie jaoks ja isikuandmete kaitse garantiisid.
Meie veebipakkumises on mõningate funktsioonide kasutamise eeltingimuseks juurdepääsuõigus Teie lõppseadmele (nt juurdepääs asukohaandmetele). Loa andmine on vabatahtlik. Kui Te aga vastavaid funktsioone siiski kasutada soovite, on eeltingimuseks juurdepääsuõiguse tagamine, vastasel korral ei saa Te neid funktsioone kasutada. Õigus jääb kehtima seni, kuni Te pole neid oma lõppseadmes ja/või internetibrauseris antud seadistust muutnud.
Seni kuni Te seadistust muutnud ei ole, kehtib Teie sõidukile nn privaatrežiim. See valik takistab andmete edastamist enamiku sõidukiteenuste puhul, eriti Connect-teenuste paketti kuuluvate teenuste puhul. Valikus olevate Connect-teenuste täiemahuliseks kasutamiseks võite Te igal ajal privaatrežiimi täielikult või osaliselt deaktiveerida.
Teatud teenuseid saate kasutada ka siis, kui olete otsustanud privaatrežiimi kasuks. See hõlmab teenuseid, mida me oleme kohustatud osutama kehtivate õigusaktide alusel. Samuti ei mõjuta privaatrežiim turvalisusega seotud funktsioonide kasutamist. Kui olete sõiduki seadistamisel aktiveerinud tarkvarauuendused, laaditakse need alla ja paigaldatakse aktiveeritud privaatrežiimist hoolimata.
Me töötleme ka neid isikuandmeid, mida oleme saanud kolmandalt osapoolelt või avalikest allikatest. Altpoolt leiate vastavate allikate ülevaate koos neist allikatest pärinevate andmekategooriatega.
Kontserni ettevõtted, Porsche müügiettevõtted, Porsche keskused ja teenindusettevõtted: teave teie toodete, teenuste ja huvide kohta;
koostööpartnerid ja teenuseosutajad: nt krediidivõime andmed krediidiettevõtetelt.
Meie ettevõttes on juurdepääs Teie isikuandmetele ainult sellistel töötajatel, kes vajavad neid andmeid juba nimetatud eesmärkidel. Asutuseväliseks kasutamiseks edastame me Teie isikuandmeid üksnes juhul, kui selleks on seaduslik alus või kui Te olete ise selleks loa andnud. Ülevaate vastavatest isikuandmete vastuvõtjatest leiate altpoolt:
Porsche AG ja PSM GmbH on osa Porsche kontsernist. Oma äritegevuse raames oleme kontsernisiseselt teatud andmetöötlustoiminguid sisse ostnud. Seetõttu võib teatud tingimustele esineda kontsernisisest, näiteks kliendisuhete, analüüsi ja turu-uuringute eesmärgil või turunduse valdkonnas, andmete edastamist. See toimub tavaliselt andmetöötluslepingu alusel või ühise vastutuse raames. Sama kehtib ka Porsche keskuste vahelise andmevahetuse korral, kui see on vajalik aktiivsete kliendisuhete hoidmiseks kliendihaldussüsteemi raames või tugiteenuste osutamisel.
Me edastame oma kliendisuhete käigus kogutud andmeid eelkõige järgmistele vastuvõtjatele:
Volitatud andmetöötlejad: Porsche AG ja kontserni kuuluvad, hoolikalt valitud ja kontrollitud äriühingud või välised teenuseosutajad, nt tehnilise infrastruktuuri ja hooldusteenuste valdkonnas. Volitatud andmetöötlejad tohivad andmeid kasutada üksnes meilt saadud juhiste kohaselt.
Avalik sektor: riigiametid ja riiklikud institutsioonid, näiteks maksuamet, prokuratuur või kohtuametid, kellele meil tuleb isikuandmeid edastada oma juriidiliste kohustuste täitmiseks või oma õigustatud huvide kaitseks.
Erasektor: Porsche AG ja kontserni kuuluvad äriühingud, Porsche müügiorganisatsioonid, edasimüüjad ja hooldusteenuste osutajad, koostööpartnerid, (alluvussuhteta) teenuseosutajad või volitatud isikud, näiteks Porsche keskused ja Porsche hoolduskeskused, finantseerimispangad, krediidiinfo või transpordiettevõtted.
Kui andmed edastatakse asutustele, mille asukoht või andmete töötlemise koht jääb väljaspoole Euroopa Liidu liikmesriike, Euroopa Majanduspiirkonna lepinguriike või riike, kus on tagatud Euroopa Komisjoni otsuse kohane isikuandmete kaitse, siis kontrollime me enne andmete edastamist, kas selleks on olemas õiguslik alus, või kas on tagatud nõuetekohane andmekaitsetase (nt lepinguliste garantiidega, ametlikult tunnustatud korraga või vastuvõtja siduvate andmekaitse sise-eeskirjadega), või olete Te andnud oma nõusoleku andmete edastamiseks.
Kui andmete edastamine toimub vastavalt isikuandmete kaitse üldmääruse artiklitele 46, 47 või 49, lõige 1, alamlõige 2, siis võite meilt saada koopia garantiidest, mis tõendavad nõuetekohase andmekaitsetaseme olemasolu andmete edastamisel, või juhised selle kohta, kust vastava garantii koopiat leida. Palun järgige selleks punktis 1 antud juhiseid.
Kui vastavate teenuste kirjelduses andmed isikuandmete säilitamise või kustutamise tähtaja kohta puuduvad, siis kehtib alljärgnev:
Me säilitame Teie isikuandmeid (eeldusel, et selleks on õiguslik alus) ainult seni, kuni see on vajalik taotletud eesmärkide saavutamiseks, või kuni Te ei ole oma nõusolekut tagasi võtnud. Kui isikuandmete töötlemise kohta esitatakse vastuväiteid, siis Teie isikuandmed kustutatakse, välja arvatud juhul, kui andmetöötluse jätkamine on seadusega lubatud. Me kustutame Teie isikuandmed ka juhul, kui oleme selleks kohustatud mõne muu seadussätte alusel. Neid üldisi põhimõtteid rakendades kustutame me Teie isikuandmed tavaliselt kohe
pärast õigusliku aluse kadumist ning muu õigusliku aluse puudumisel (nt kaubandus- ja maksuõiguse sätted säilitamise tähtaja suhtes). Viimasel juhul kustutame me andmed pärast muu õigusliku aluse kaotamist;
kui Teie isikuandmed ei ole meie poolt taotletud eesmärkide saavutamiseks enam vajalikud ning muud õiguslikku alust (nt kaubandus- ja maksuõiguse sätted säilitamise tähtaja suhtes) ei esine. Viimasel juhul kustutame me andmed pärast muu õigusliku aluse kaotamist.
Õigus saade teavet: Teil on õigus tutvuda kõigi, meie poolt Teie isiku kohta kogutud andmetega.
Õigus nõuda andmete parandamist ja kustutamist: Teil on õigus nõuda meilt valede andmete parandamist ja – kui selleks on õigus alus – Teie isikuandmete kustutamist.
Õigus nõuda isikuandmete töötlemise piiramist: Teil on õigus nõuda meilt – kui selleks on õiguslik alus – Teie isikuandmete töötlemise piiramist.
Andmete ülekandmine: Kui Teie isikuandmeid on kogutud meievahelise sõlmitud lepingu või Teie vastava nõusoleku alusel, on Teil õigus taotleda meilt oma isikuandmete väljastamist struktureeritud, üldkasutatavas vormingus ja masinloetaval kujul, või andmete edastamist mõnele teisele vastutavale töötlejale.
Vastuväited: Teil on õigus igal ajal esitada konkreetsest olukorrast lähtuvalt vastuväiteid Teid puudutavate isikuandmete töötlemise kohta, mis toimub nn õigustatud huvide kaitsmise eesmärgil. Kui Te olete kasutanud oma õigust vastuväidete esitamiseks, siis peatame me andmete töötlemise, seda välja arvatud juhul, kui suudame tõendada, et andmetöötluse jätkamiseks on mõjuvaid õiguspäraseid põhjusi, mis Teie õigused ja huvid üle kaaluvad.
Vastuväide otseturundusele: Kuna kasutame Teie isikuandmeid otseturunduse eesmärgil, on Teil igal ajal õigus vaidlustada meiepoolne andmetöötlus sel eesmärgil. Niipea kui Te olete oma vaidlustamisõigust kasutanud, peatame me andmete töötlemise sel eesmärgil.
Nõusoleku tagasivõtmine: kui Te olete andnud meile nõusoleku oma isikuandmete töötlemiseks, siis saate selle igal ajal edasiulatuvalt tagasi võtta. See ei riiva Teie isikuandmete töötlemise õiguspärasust kuni nõusoleku tühistamiseni.
Kaebuse esitamise õigus järelevalveasutusele: kui leiate, et Teie isikuandmete töötlemine toimub vastuolus kehtivate õigusnormidega, siis on Teil lisaks õigus esitada kaebus vastutavale järelevalveasutusele. Te võite pöörduda selleks oma elukohajärgse või üldriikliku järelevalveasutuse poole, aga samuti meie eest vastutava järelevalveasutuse poole.
Meie kontaktandmed õiguslike küsimuste korral: küsimuste korral, mis puudutavad Teie isikuandmete töötlemist ning Teie õigusi, saate meiega tasuta ühendust võtta. Saatke meile e-kiri aadressil dataprotection.salesandmarketplace@porsche.de, veebiaadressil http://www.porsche.com/international/privacy/contact/ või saatke meile kiri postiaadressil, mis on eespool ära toodud punkti 1 all. Palun kontrollige seejuures, kas Teie isikuandmed on korrektselt esitatud. Oma nõusoleku tagasivõtmiseks saate alternatiivina kasutada sama suhtluskanalit, mida kasutasite ka oma nõusoleku andmisel.
Kuupäev: 01.06.2025