Connect Services -palvelun tietosuojailmoitus
Me, Porsche Sales & Marketplace GmbH (jäljempänä ”me” tai ”PSM GmbH”), olemme hyvin iloisia siitä, että haluat käyttää Porschen digitaalista palveluinfrastruktuuria ja muuta digitaalista tarjontaamme (jäljempänä yhdessä tai erikseen myös ”palvelut” ja yhdessä ”Porschen digitaalinen palveluinfrastruktuuri”). Tällä tietosuojaselosteella tiedotamme sinulle henkilötietojesi käsittelystä ja rekisteröidyn oikeuksistasi Porschen digitaalisen palveluinfrastruktuurin ja palveluidemme käytön yhteydessä. Yksittäisiä palveluja koskevat tiedot ovat saatavissa vastaavan palvelun erityisistä tietosuojaohjeista.
Ellei tässä erityisessä tietosuojaselosteessa ja mahdollisesti vastaavan palvelun muissa erityisissä tietosuojaohjeissa nimenomaisesti toisin mainita, rekisterinpitäjänä toimii
Porsche Sales & Marketplace GmbH
Porscheplatz 1
70435 Stuttgart
Saksa
Sähköposti: smartmobility@de.porsche.com
Voit ottaa yhteyttä tietosuojavastaavaamme lähettämällä postia yllä olevaan osoitteeseen ja lisäämällä osoitteeseen merkinnän "Beauftragter für Datenschutz" (tietosuojavastaava) tai lähettämällä sähköpostia osoitteeseen dataprotection.salesandmarketplace@porsche.de
Tässä Porsche Connect -palveluja koskevassa tietosuojaselosteessa kuvataan käsittelyjä, joiden yhteydessä PSM GmbH toimii rekisterinpitäjänä, minkä lisäksi siinä kuvataan käsittelyjä, joiden yhteydessä (myös) yhtiö Dr. Ing. h.c. F. Porsche AG (jäljempänä "Porsche AG") toimii rekisterinpitäjänä ajoneuvon valmistajana. Jos näin on, tähän viitataan asianomaisissa kohdissa.
Kyseisestä tietojenkäsittelystä vastaava rekisterinpitäjä on silloin:
Dr. Ing. h.c. F. Porsche AG
Porscheplatz 1
70435 Stuttgart
Saksa
Puh: +49 (0) 711 911-0
Sähköpostiosoite: info@porsche.de
Voit ottaa yhteyttä Porsche AG:n tietosuojavastaavaan lähettämällä postia yllä olevaan osoitteeseen ja lisäämällä osoitteeseen merkinnän "Beauftragter für Datenschutz" (tietosuojavastaava) tai osoitteessa https://www.porsche.com/privacy-contact/.
Tiettyjen käsittelytoimenpiteiden osalta saatamme toimia yhteisrekisterinpitäjänä yhtiön Porsche AG, sen konserniyritysten ja/tai kolmansien osapuolten kanssa (jäljempänä "me" tarkoittaa myös näitä yhteisrekisterinpitäjiä). Tällaisia yhteisiä prosesseja koskien määrittelemme yhdessä henkilötietojen käsittelyn tarkoitukset ja keinot. Tällaisissa tapauksissa määrittelemme myös yleisen tietosuoja-asetuksen 26 artiklan mukaisessa yhteisrekisterinpitäjänä toimimista koskevassa sopimuksessa, miten vastaavat henkilötietojen käsittelyn tehtävät ja vastuualueet on järjestetty ja kuka täyttää mitkäkin tietosuojalainsäädännön edellyttämät velvoitteet. Määrittelemme erityisesti, miten voimme varmistaa asianmukaisen tietoturvatason ja rekisteröidyn oikeuksien täyttymisen, miten täytämme tietosuojalainsäädännön edellyttämät tietojen toimittamista koskevat tehtävät ja miten voimme hallita mahdollisia tietosuojarikkomuksia. Tähän liittyen varmistamme myös, että voimme täyttää ilmoitus- ja tiedonantovelvollisuutemme. Jos otat meihin yhteyttä, sovimme asiasta yhdessä yleisen tietosuoja-asetuksen 26 artiklan mukaisen sopimuksemme nojalla sekä vastaamme tiedusteluusi ja takaamme rekisteröidyn oikeuksiesi toteutumisen. Ilmoitamme kussakin yksittäisessä tapauksessa tietosuojailmoituksen kussakin asiaankuuluvassa kohdassa tai yksittäisten palveluiden tietosuojaohjeissa siitä, jos käsittelemme tietoja yhteisrekisterinpitäjänä.
Tietosuojan kohde on henkilötietojen suojaaminen. Tämä tarkoittaa kaikkia tunnistettua tai tunnistettavaa luonnollista henkilöä (tietojen kohde) koskevia tietoja. Tähän kohtaan sisältyvät esim. nimen, postiosoitteen, sähköpostiosoitteen tai puhelinnumeron kaltaiset tiedot, mutta myös muut tiedot, joita syntyy verkkopalveluiden käytön aikana. Näitä ovat erityisesti tiedot käytön alkamisesta, päättämisestä ja laajuudesta sekä IP-osoitteesi lähettämiseen liittyvät tiedot.
Tässä tietosuojaselosteessa annetaan sinulle jäljempänä yleiskatsaus tietojenkäsittelyn tarkoituksista ja oikeusperusteista, kun rekisteröit ja luot Porsche ID -käyttäjätiliin ja käytät sitä, sekä muusta tietojenkäsittelystä asiakassuhteesi aikana. Käsittelemme henkilötietojasi erityisesti silloin, kun se on tarpeen sellaisen sopimuksen toteuttamiseksi, jonka osapuolena olet, tai sellaisten sopimusta edeltävien toimenpiteiden toteuttamiseksi, jotka toteutetaan pyynnöstäsi. Tietojenkäsittely tapahtuu tällaisissa tapauksissa yleensä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella.
Käsittelemme henkilötietojasi myös noudattaaksemme meitä koskevia oikeudellisia velvoitteita, mikäli tämä on tarpeen. Tietojen käsitteleminen tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan perusteella. Nämä velvoitteet voivat johtua esim. kauppa-, vero-, rahanpesu-, talous- tai rikosoikeudesta. Käsittelyn tarkoituksena on yleensä valtiollisten valvonta- ja tiedonantovelvollisuuksien noudattaminen.
Henkilötietojen antaminen voi olla lain tai sopimuksen edellyttämää, kun käytät palveluja, tai se voi olla tarpeen sopimuksen tekemistä varten. Ilmoitamme sinulle erikseen, jos olet velvollinen antamaan henkilötietoja ja mitä mahdollisia seurauksia on, jos et anna tietoja (esim. oikeuden tehdä korvausvaatimuksia menettäminen tai huomautus, että emme voi tarjota pyydettyä palvelua ilman tiettyjen tietojen antamista).
3.1 Porsche ID -käyttäjätili
Porschen digitaalisen palveluinfrastruktuurin ja sen alla tarjottujen palvelujen kattava käyttö edellyttää rekisteröitymistä ja Porsche ID -käyttäjätilin luomista My Porsche -palvelussa. Tällöin käsitellään henkilötietoja ja niitä välitetään tarvittaessa kolmansille osapuolille jäljempänä kuvatulla tavalla. Näin voimme täyttää meillä tässä yhteydessä olevat sopimusvelvoitteet. Toteutamme kaikki tässä kappaleessa kuvatut käsittelyprosessit sinun ja meidän välillä olevan sopimuksen täytäntöön panemiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella, jos muuta ei ole ilmoitettu.
3.1.1 Porsche ID:n rekisteröinti
Voit rekisteröidä ja luoda Porsche ID -käyttäjätilin joko valtuutetun jälleenmyyjän kautta tai itserekisteröintiprosessin yhteydessä.
(a) Pakolliset tiedot rekisteröitäessä ja luotaessa Porsche ID -käyttäjätili
Sekä itserekisteröinnin että valtuutetun jälleenmyyjän kautta tapahtuvan rekisteröinnin yhteydessä käsitellään sähköpostiosoitteesi, salasanasi, nimesi ja nimen liite, yhteys- ja osoitetietosi, matkapuhelinnumerosi, sähköpostiosoitteesi ja tarvittaessa kieli, jolla haluat viestiä kanssamme. Näitä henkilötietoja tarvitaan Porsche ID -käyttäjätilisi perustamiseksi ja hallinnoimiseksi, jotta voit käyttää kaikkia palveluitamme Porschen digitaalisen palveluinfrastruktuurin puitteissa. Valituissa maissa voit myös käyttää tarjoustamme kiinnostuneena osapuolena. Tässä tapauksessa sinun tarvitsee antaa vain nimesi, sähköpostiosoitteesi ja salasana. Lisäksi tarvitsemme näitä ja mahdollisesti muitakin henkilötietoja voidaksemme vastata pyyntöihin, kysymyksiin ja kritiikkiin. Tallennamme myös viimeisimmän kirjautumisesi ajankohdan. Kun rekisteröit ja luot Porsche ID -käyttäjätilin, tarkistamme nimi- ja osoitetietojesi uskottavuuden.
Sikäli kuin haluat käyttää palveluita, jotka edellyttävät ajoneuvon omistamista, sinun on auton valmistenumeron syöttämisen jälkeen tarvittaessa toimitettava järjestelmään myös kopio henkilöllisyystodistuksesta ja omistustodistuksesta sekä, mikäli et ole auton omistaja, auton omistajan valtakirja. Porsche Connect -tuki tarkastaa nämä asiakirjat todennuskriteeriemme pohjalta. Maissa, joiden virallista kieltä Porsche Connect -tuki ei tue, asiakirjat ohjataan edelleen valitsemallesi jälleenmyyjälle, joka tarkistaa asiakirjat paikallisesti. Todisteena onnistuneesta todennuksesta tallennamme lisäksi kyseisissä henkilöllisyysasiakirjoissa olevan nimen, syntymäajan, syntymäpaikan, osoitteet ja asiakirjojen voimassaoloajat sekä omistustodistuksissa näkyvät auton valmistenumerot, haltijoiden nimet ja osoitteet. Asiakirjojen kopiot poistetaan, kun todennus on suoritettu loppuun. Vaihtoehtoisesti voit käyttää Porsche Connect -tuen tekemään todennukseen videotunnistusmenettelyä.
Itserekisteröinti edellyttää kuvien lataamista päätelaitteesta. Siksi sinua pyydetään oikeuden myöntämiseksi käyttämään kameraa tai kuvakirjastoa päätelaitteella. Oikeudet voidaan peruuttaa milloin tahansa muuttamalla vastaavia järjestelmäasetuksia.
Edellä mainittujen henkilötietojen käsittely tapahtuu (esi)sopimussuhteen puitteissa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti.
(b) Vapaaehtoiset tiedot rekisteröitäessä ja luotaessa Porsche ID -käyttäjätili
Kun rekisteröit ja luot Porsche ID -käyttäjätilisi, sinulla on myös mahdollisuus syöttää vapaaehtoisia lisätietoja, kuten muita nimitietoja (esim. akateeminen titteli jne.), yrityksen yhteystietoja, syntymäaika, muita puhelinnumeroita, luottokorttitietoja (nämä tiedot tallentaa vain maksupalveluntarjoaja) sekä ajoneuvosi rekisterinumero ja ajoneuvon henkilökohtainen nimi. Lisäksi voit antaa tietoja kiinnostuksenkohteistasi, mieltymyksistäsi ja haluamistasi yhteydenottokanavista. Huomaa, että nämä tiedot eivät ole pakollisia Porsche ID -käyttäjätilin rekisteröintiä ja luontia varten. On täysin omassa harkinnassasi, annatko nämä henkilötiedot. Jos päätät antaa vapaaehtoisia tietoja, käsittelemme niitä oikeutetun etumme perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Etumme on, että tarjontamme vastaa mahdollisimman hyvin mieltymyksiäsi ja kiinnostuksen kohteitasi sekä että voimme tarjota mahdollisimman laajan valikoiman toimintoja.
3.1.2 Porsche ID:n käyttö
Porsche ID:n rekisteröinnin jälkeen voit käyttää erilaisia palveluita, jotka edellyttävät Porsche ID:tä, kuten My Porsche -sovellusta tai toimintoja ajoneuvossasi. Näiden palvelujen yhteydessä tapahtuvaa todennusta varten sinun tulee aina kirjautua sisään Porsche ID -tunnuksellasi ja salasanallasi. Käsittelemme näitä tietoja voidaksemme tarjota sinulle tarvitsemasi palvelut. Tämän oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.
3.1.3 Porsche ID:n integrointi kolmansien osapuolten tarjouksiin
Saatamme antaa yhteistyökumppaneillemme lisäksi mahdollisuuden tarjota rekisteröinti- ja kirjautumismenettelyn, jossa käytetään Porsche ID:tä. Tämä tarkoittaa, että sinun ei tarvitse muistaa uusia kirjautumistietoja kolmannen osapuolen tarjousta varten. Jos päätät käyttää kolmannen osapuolen tarjoukseen kuuluvaa Porsche ID:n sisältävää rekisteröinti- ja kirjautumismenettelyä, sinut ohjataan PSM GmbH:n kirjautumis-/rekisteröintinäytölle Porsche ID:tä varten. Tässä kirjaudut sisään Porsche ID:n käyttäjätunnuksella ja salasanalla. Tämän jälkeen lähetämme yhteistyökumppanillemme viestin siitä, että olet kirjautunut sisään onnistuneesti. Osana rekisteröinti- ja kirjautumisprosessia voit vahvistaa meille, että yhteistyökumppani saa käyttää Porsche ID -käyttäjätilisi profiilitietoja. Tämä koskee myös sinne mahdollisesti tallennettuja maksutietoja. Tämä tarkoittaa, että sinun ei tarvitse syöttää profiilitietojasi ja tarvittaessa maksutietojasi uudelleen tai ylläpitää niitä (esimerkiksi jos osoitteesi muuttuu) luodaksesi käyttäjäprofiilin kolmannen osapuolen tarjousta varten. Vastaavasti kolmannen osapuolen tarjouksen käyttäjätilin profiilitietoihin tehdyt muutokset synkronoidaan myös Porsche ID:n käyttäjätilillesi.
Rekisteröinti- ja kirjautumismenettelyn yhteydessä tapahtuva tietojenkäsittely, johon on integroitu Porsche ID, suoritetaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohtien perusteella, jotta sinut voidaan rekisteröidä käyttäjätililläsi kolmannen osapuolen tarjoukseen tai tunnistaa sisäänkirjautumisen yhteydessä. Sen lisäksi, että toteutamme haluamasi menettelyn, etumme on tehdä rekisteröinti- ja kirjautumisprosessista tehokas ja kätevä. Toimimme tällöin kulloinkin yhteisrekisterinpitäjänä yhteistyökumppanimme kanssa
3.2 Yksittäisten palvelujen käyttö ajoneuvossa
Seuraavassa kerromme yleisesti tietojen käsittelystä, kun ajoneuvoissamme käytetään yksittäisiä toimintoja. Lisätietoja yksittäisistä palveluista löydät kunkin palvelun erityisistä tietosuojaohjeista.
3.2.1 Tilaaminen ja maksutietojen käsittely
Voit tilata yksittäisiä tai useita My Porsche -palveluita ja Porsche Connect -palveluita sekä aktivoida palvelulisenssejä. Kun valitset kyseisen palvelun tai palvelupaketin, voit myös tarkastella tarjouksen yksityiskohdissa olevia tietoja henkilötietojen käsittelystä kyseisten palvelujen puitteissa. Tilauksen ja siihen liittyvän sopimussuhteen toteuttamiseksi ja täyttämiseksi käsittelemme tilaustietojen lisäksi henkilötietojasi, jotka on kerätty rekisteröitymisen ja Porsche ID -käyttäjätilisi luomisen yhteydessä, sekä muita tietoja, jotka ilmoitat palveluiden tilaamisen yhteydessä (esimerkiksi syntymäaikasi, turvakysymys, jota tarvitaan todentamiseen mahdollisen varkauden sattuessa, ajoneuvosi väri tai rekisteritunnuksesi). Voit muuttaa laskutusosoitettasi ennen tilauksen tekemistä. Tässä tapauksessa käytämme antamiasi osoitetietoja laskutusta ja käsittelyä varten.
Käytämme maksupalveluntarjoajaa maksullisten palvelujemme ja tuotteidemme maksujen käsittelemiseen osana My Porsche-, Porsche Connect- ja online-markkinapaikkapalveluja. Me ja käyttämämme maksupalveluntarjoaja käsittelemme tätä tarkoitusta varten luottokorttitietojasi ja kulloisiakin maksutietojasi. Luottokorttitietojesi hallinnointi sekä maksujen käsittely tapahtuvat käyttämämme maksupalveluntarjoajan järjestelmien kautta. Kun annat luottokorttitietosi, annat ne suoraan kyseisen maksupalveluntarjoajan syöttökenttään. Maksupalveluntarjoaja salaa ja tallentaa tiedot ja käyttää niitä maksuihisi itsenäisesti. Porsche/yrityksemme siirtää salatut tiedot myöhemmin maksupalveluntarjoajalle, joka tallentaa ne ja käyttää niitä maksusi yhteydessä. Oikeusperusteemme henkilötietojesi käsittelyyn maksun käsittelyä varten on sopimuksen täytäntöön paneminen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti.
Käyttämämme maksupalveluntarjoaja käsittelee asiakas- ja yhteystietojasi (kuten nimeä, osoitetta, sähköpostiosoitetta, Porsche Connect -asiakasnumeroa, soveltuvin osin yritystä ja siihen liittyvää yhtiötä) sekä omistusasiakirjoissa ilmoitettua ajoneuvon valmistenumeroa ainoastaan velallisten hallinnan tarkoituksiin (mukaan lukien Compliance Check -tarkistukset, jos niitä edellytetään lakisääteisesti). Mainittujen henkilötietojen käsittelyn oikeusperuste edellä mainittuja tarkoituksia varten on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaisesti meitä koskevan lakisääteisen velvoitteen noudattaminen tai yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettu etumme asianmukaiseen velallisten hallintaan ja luottotarkistuksiin siltä osin kuin lakisääteinen velvoite ei koske meitä.
Verkkokaupoissa ostettaessa maksupalveluntarjoajamme määrittää asiakastietojen (esim. nimi ja tunniste, myyntihistoria jne.) avulla petosriskin. Maksutapahtuman tiedot tarkistetaan ja tutkitaan poikkeavuuksien (esim. salasanan vaihtamistiheys, laskutusosoitteesta poikkeava toimitusosoite) varalta. Oikeusperuste näiden henkilötietojen käsittelylle näissä tarkoituksissa on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti sopimuksen täyttäminen tai yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettu etumme petoksen välttämiseksi.
Kun olet tehnyt tilauksen, voit aktivoida palvelut. Tällöin käyttöoikeus tallennetaan järjestelmän puolella ja käytettävissä olevien palvelujen luettelo päivitetään vastaavasti.
Mikäli toisin ei ole ilmoitettu, toteutamme tässä kappaleessa kuvatut käsittelyprosessit täyttääksemme kanssasi tekemämme sopimuksen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella.
3.2.2 Henkilöllisyystodistus
Joissain maissa tiettyjen televiestintäpalveluiden tilaamista varten vaaditaan oikeudellisista syistä henkilöllisyyden tarkistaminen henkilöllisyystodistuksella. Tämänkaltaisten henkilöllisyyden tarkistamistoimenpiteiden osalta yhteisrekisteriä kanssamme pitää
IDnow GmbH, Auenstr. 100, 80469 München, Saksa.
Yhteistyökumppanimme IDnow GmbH:n tietosuojailmoitukseen pääset tämän linkin https://idnow.io/privacy/ kautta.
Henkilöllisyyden tarkistamiseen on kaksi menetelmää. Voit palvelun varaamisen yhteydessä antaa järjestelmän ohjata sinut yllä mainitun palveluntarjoajan sivulle tai sovellukseen, joka tukee meitä henkilöiden todennuksessa. Välitämme silloin tuellasi palveluntarjoajalle vahvistettavat tiedot (nimi, osoite ja syntymäaika) sekä tapahtumanumeron, joka tarvitaan henkilöllisyyden tarkistamisen tuloksen myöhempää käsittelyä varten. Henkilöllisyyden tarkistusprosessissa palveluntarjoaja vertaa aiemmin saamiaan tietoja henkilöllisyystodistukseen ja tallentaa tiedot sekä henkilöllisyystodistuksen optoelektronisen kopion, vahvistetun henkilön kuvan ja äänitallenteen istunnosta. Palveluntarjoaja toimittaa meille henkilöllisyyden tarkistuksen tapahtumanumerolla merkityn tuloksen.
Toinen vaihtoehto on hoitaa tarkistus tätä mahdollisuutta tarjoavassa Porsche Centerissä. Tällöin Porsche Centerin henkilökunta tarkistaa henkilöllisyytesi henkilöllisyystodistuksen perusteella ja välittää vahvistetut tiedot (nimi, osoite ja syntymäaika) sekä tapahtumanumeron Porschen järjestelmän kautta palveluntarjoajalle. Tämän tapahtumanumeron avulla voit välittää palveluntarjoajalle sen sovelluksen kautta sähköisen kopion henkilöllisyystodistuksestasi. Palveluntarjoaja toimittaa meille tapahtumanumerolla merkityn tuloksen.
Välitämme henkilöllisyyden tarkistuksen tiedot kolmansille osapuolille vain, jos olemme oikeudellisista syistä velvoitettuja siihen. Oikeudellisten velvollisuuksiemme täyttämiseksi annamme palveluntarjoajalle pääsyn henkilöllisyysasiakirjasi kopioon vain tällaisissa tapauksissa.
Henkilötietojen käsittelyn oikeusperustana henkilöllisyyden tarkistamisprosessissa ovat tietosuoja-asetuksen 6 artiklan 1 kohdan c ja f alakohdat, kun henkilöllisyyden tarkistamista tukee meitä koskevan oikeudellisen velvoitteen täyttyminen tai kun tarkistaminen vastaa oikeutettua etuamme lakisääteisten vaatimusten noudattamisessa.
3.2.3 Palveluiden käyttö ajoneuvossa
Jotta voit ottaa Porsche Connect -palveluja ja -toimintoja käyttöön autossasi, sinun on ensin luotava Porsche ID -käyttäjätili ja sen jälkeen rekisteröitävä autosi Porsche ID -käyttäjätilille (katso tähän liittyen kohta 3.1 Porsche ID -käyttäjätili). Auton lisäämistä varten sinun on syötettävä omistustodistuksessa näkyvä auton valmistenumero My Porsche -portaaliin tai annettava jälleenmyyjäsi hoitaa asia kohdassa 3.1 esitetyn rekisteröitymisprosessin ja Porsche ID -käyttäjätilin luomisen mukaisesti.
Käsittelemme auton valmistenumeroa todennustarkoituksissa, auton yhteyden muodostamiseen ja yhteyden kohdentamiseen palvelujen käytön yhteydessä, palvelujen aktivointiin ja tarjoamiseen sekä lisäksi erikseen vastaavassa kohdassa määritetyissä ja esitetyissä tarkoituksissa. Tämän oikeusperustana on yleensä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.
Palvelusta riippuen voit käyttää tilattuja My Porsche -palveluita ja Porsche Connect -palveluita ajoneuvossasi (jos ne ovat käytettävissä ajoneuvossasi) radioverkkoyhteyden kautta tai muiden päätelaitteiden kautta My Porsche -palvelussa tai Porsche Connect -sovelluksessa. Tätä varten ajoneuvosi tai vastaava päätelaite muodostaa yhteyden Porschen digitaaliseen palveluinfrastruktuuriin.
Turvallisuuden kannalta erityisen kriittisten palvelujen käyttö edellyttää erillisen 4-numeroisen PIN-koodin antamista. Voit määrittää henkilökohtaisen PIN-koodisi My Porsche -portaalissa ja muuttaa sitä milloin tahansa. PIN-koodi tallennetaan salattuna. Kun annat PIN-koodin autossa, se välitetään järjestelmäämme salattuna käyttöoikeuksien tarkastamista varten.
Myös Porsche Connect -palvelujen tai auton toimintojen (esim. radiosuosikit, navigointikohteet, suosimasi sääasemat) henkilökohtaiset asetukset tallennetaan sisäänkirjautumisen jälkeen My Porsche -portaaliin. Ne avataan matkaan lähdön yhteydessä Porsche ID:n avulla toteutetun käyttäjän tunnistamisen jälkeen ja asetetaan PCM-järjestelmässä. Myös ajon aikana tehdyt asetukset tallennetaan ja voidaan hakea esiin, kun autoa seuraavan kerran käytetään (myös muissa autoissa).
Muutamia palveluja varten sinun tarvitsee kytkeä autoosi päätelaite. Tässä tapauksessa meille saatetaan välittää ensimmäisen kytkennän yhteydessä henkilötietoja (esim. Porsche ID, jolla olet kirjautunut sisään sovellukseen, sekä ajoneuvosi valmistenumero), jotta (esim. Bluetooth-)yhteys päätelaitteen ja auton välillä on mahdollinen. Jos henkilötietoja käsitellään muutoin kuin kytkentää varten, ilmoitamme siitä sinulle kulloistenkin palvelujen tietosuojalausekkeissa.
Jokaisen matkaan lähdön ja matkan päättymisen yhteydessä sekä monia palveluja valittaessa autosi kirjataan ensin sisään Porschen digitaaliseen palveluinfrastruktuuriin auton valmistenumerolla. Käsittelemme kyseisiä henkilötietoja, jotta voimme kohdistaa autosi Porsche ID -käyttäjätiliisi ja tarkistaa, että oikeus palvelujen käyttöön on olemassa. Kun kirjaudut sisään matkaan lähtöä ja matkan päättymistä varten, autoosi välitetään lisäksi lista sillä hetkellä käytettävissä olevista palveluista.
Kun käytät My Porsche -järjestelmän tai Porsche Connect Store -kaupan kautta tilattuja palveluja autossa tai muilla päätelaitteilla, käsittelemme henkilötietoja palvelujen käytön mahdollistamistarkoituksissa, tukitarkoituksissa ja muissa erikseen määritellyissä tarkoituksissa. Ellei muuta ole mainittu tässä tietosuojaselosteessa tai kunkin palvelun erityisissä tietosuoja-ohjeissa, käsittelemme henkilötietojasi vain siinä laajuudessa, joka vaaditaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella kunkin My Porsche -palvelun tai Porsche Connect -palvelun käytön mahdollistamiseksi.
3.2.4 Palveluiden käyttö ajoneuvossa rekisteröimättömän kuljettajan toimesta
Mikäli pääkäyttäjän aktivoimia ajoneuvopalveluita käytetään myös rinnakkais- tai vieraskäyttäjänä, käsittelemme edellä mainittuja henkilötietoja perustuen oikeutettuun etuun, joka on, että tarjoamme useille asiakkaille yhteisesti keskitettyjä palveluita kyseessä olevaan ajoneuvoon kirjautumattomille käyttäjille yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.
Jos ajoneuvon toimintoja käyttävät henkilöt, joita ei ole todennettu Porsche ID -tunnuksella (vieraskäyttäjät), kulloisenkin pääkäyttäjän Porsche ID -käyttäjätililtä kerätään teknisesti tietoja tiettyjen palveluiden käytöstä ja niitä tallennetaan.
3.2.5 Kolmannen osapuolen palveluntarjoajan palvelujen käyttö
Jos käytät sellaisten kolmannen osapuolen palveluntarjoajien palveluja, joihin sinulla on oma sopimussuhde, kyseisten palvelujen sisältöä voidaan esittää ajoneuvossasi tai päätelaitteessasi, ja tietoja voidaan vaihtaa ajoneuvosi tai päätelaitteesi ja kyseisen palveluntarjoajan välillä.
Emme pysty vaikuttamaan näiden kolmansien osapuolien palveluntarjoajien tietojenkäsittelyyn tai paikkaan, jossa tietoja käsitellään. Selvitä siksi kyseisen kolmannen osapuolen palveluntarjoajan erityisistä tietosuojaohjeista henkilötietojen käsittelyn luonne, laajuus ja tarkoitus kussakin palvelussa.
Välitämme vaaditut henkilötiedot kulloisellekin kolmannen osapuolen palveluntarjoajalle yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella, jotta välillämme tai sinun ja kolmannen osapuolen palveluntarjoajan välillä oleva sopimus voidaan täyttää.
3.2.6 Online Remote Update (ORU)
Jos olet aktivoinut My Porsche -portaalissa verkossa suoritettavat ohjelmistopäivitykset, huoltotoimenpiteiden yhteydessä voidaan vaihtaa tietoja järjestelmiemme ja autosi välillä autojärjestelmiesi ohjelmistopäivityksiä varten ja ohjelmistovirheiden poistamiseksi. Jos päivitykset eivät koske Connect-palveluja, vaan itse ajoneuvoa, Porsche AG vastaa tietojen vaihdosta. PSM GmbH on tällöin mukana ohjeisiin sidottuna käsittelijänä.
Päivitysten valmistelua ja suorittamista varten järjestelmiemme tai Porsche AG:n järjestelmien kanssa vaihdetaan säännöllisin väliajoin omistustodistuksessa näkyvä auton valmistenumero, laitetunnisteet ja niiden senhetkinen ohjelmistoversio, Porsche ID:si ja käyttöoikeustiedot. Yksittäistapauksissa (esim. päivitystoimenpiteet, kuten akunhallintajärjestelmän päivitys) järjestelmiin lähetetään myös tietoja autosi varustelusta ja teknisestä tilasta. Voit lopettaa verkossa suoritettavat ohjelmistopäivitykset ja niihin liittyvän henkilötietojen käsittelyn poistamalla toiminnon käytöstä My Porsche -portaalissa.
Oikeusperuste henkilötietojen käsittelylle edellä mainituissa tarkoituksissa on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti sinun ja meidän välillä olevan sopimuksen toteuttaminen. Siltä osin kuin Porsche AG on vastuussa ja kyse on ajoneuvoon liittyvistä päivityksistä, oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b, c tai f alakohta. Tarkoituksena on tältä osin varmistaa ajoneuvon käytettävyys, jotta voidaan täyttää valmistajalle asetetut lakisääteiset ja sopimukseen perustuvat vaatimukset.
3.2.7 Parvipalvelut
Yksittäiset palvelut, kuten reaaliaikainen liikenne tai Porsche2X, käyttävät esimerkiksi sijaintia, ympäristöä ja auton liikkumista koskevia tietoja, jotta näistä ja muiden autojen tiedoista voidaan yhdessä johtaa uusia ja tarkempia tietoja, nk. parvipalveluja, joita ovat esimerkiksi ajankohtainen liikenne- ja tietilanne sekä vaaratilanteet. Tätä varten autostasi voidaan välittää auton käytön yhteydessä sijainti-, ajoneuvo- ja ympäristötietoja sekä liikkumistietoja. Annamme edellä mainitut tiedot kolmansille osapuolille vain yhdistettyinä ja ilman viittausta sinuun tai autoosi.
Henkilötietojen käsittely edellä mainittuja tarkoituksia varten tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a tai b alakohdan oikeusperusteella riippuen siitä, oletko antanut suostumuksesi vai onko tarkkojen sisältöjen tarjoaminen parvipalveluissa osa sopimuspalveluja.
Voit milloin tahansa poistaa käytöstä tietojen siirtämisen näihin tarkoituksiin autosi PCM-järjestelmän asetusten Porsche Connect -valikkokohdassa. Tätä varten voit poistaa käytöstä yksittäisiä palveluja tai myös palveluryhmiä. Lisäksi voit poistaa kaikki tiedonsiirtotapahtumat kokonaan käytöstä. Huomaa, että tällöin yksittäiset palvelut ja erityisesti parvipalvelut, kuten reaaliaikainen liikenne tai Porsche2X, voivat toimia rajoitetusti käytöstä poiston yhteydessä. Tietojen vaihto voi tulevaisuudessa estyä, kun otetaan käyttöön kohdan 5 mukainen ”Yksityistila”.
3.2.8 Tietojenkäsittely yhteyspalveluiden yhteydessä
Yhteydet voidaan muodostaa, auton varustelun mukaan, valitsemalla auton liitännät ulkoisen päätelaitteen kautta tarjotulla WiFi-yhteydellä tai autosi yhdellä tai useammalla radioverkkomoduulilla. Auton radioverkkomoduulit voivat tällöin toimia auton varustelun mukaan paikoilleen asetetun tai varatun SIM-kortin tai kiinteästi asennetun SIM-kortin avulla.
Toteutamme kaikki tässä kappaleessa kuvatut käsittelyprosessit tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisen oikeusperusteen nojalla sinun ja meidän välillä olevan sopimuksen täytäntöön panemiseksi, mikäli muuta ei ole nimenomaisesti ilmoitettu.
Tietojen tallennus autojen tuotannossa
Yhdistämme autojen tuotannossa SIM-korttinumerot (ICCID, IMSI, MSISDN) kuhunkin laitenumeroon ja omistustodistuksessa olevaan auton valmistenumeroon. Tietojen taltiointi tapahtuu SIM-korttinumeroiden hallinnoimiseksi ja auton kohdistamiseksi SIM-korttinumeroon yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisen oikeusperusteen nojalla sinun ja meidän välillä olevan sopimuksen täytäntöön panemiseksi sekä tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan perusteella, jotta pystymme esim. toimittamaan viranomaisten meiltä pyytämiä tietoja.
Tietojen vaihto kiinteästi asennettujen SIM-korttien tapauksessa
Porsche-autojen aktiiviset radioverkkomoduulit, joissa on kiinteästi asennetut SIM-kortit, yhdistyvät kyseisen verkko-operaattorin radioverkkoihin, mikäli niitä on käytettävissä, riippumatta siitä, onko ne rekisteröity Porsche Connect -sovellukseen tai onko tilattu Porsche Connect -palveluja. Tällöin televiestintätietoja (tiedot, joita käsitellään telepalvelun tuottamisen perusteella tai yhteyksien muodostamista varten) voidaan vaihtaa radioverkkoyhteyttä tai yhteyksien muodostamista varten sekä tarvittaessa vastaavien tilaamiisi Porsche Connect -palveluihin kuuluvien verkkotoimintojen suorittamiseksi autossa kyseisen verkko-operaattorin radioverkkojen kautta esim. solujen avulla.
Radioverkkosignaalin siirto auton ulkopuolisten julkisten televerkkojen kautta tarkoittaa, ettei voida sulkea pois mahdollisuutta, että kolmannet osapuolet ja erityisesti verkko-operaattorit voivat käyttää tiettyjä tietoja ja mahdollisesti määrittää sijaintisi. Kulloisenkin verkko-operaattorin lisäksi myös virtuaalisilla verkko-operaattoreilla on tällöin mahdollisesti pääsy kyseisiin tietoihin.
Kulloisetkin verkko-operaattorit ja virtuaaliset verkko-operaattorit tarjoavat yhteydet kiinteästi asennettujen SIM-korttien kautta:
Selvitä tietojenkäsittelyn luonne, laajuus ja tarkoitus, sen oikeusperuste, tietoturva signaalien välityksen aikana sekä oikeutesi rekisteröitynä kyseiseltä verkko-operaattorilta ja/tai virtuaaliselta verkko-operaattorilta.
Tietojenkäsittely televiestintäpalveluissa
Käsittelemme My Porsche -portaaliin tai Porsche Connect Store -kauppaan rekisteröinnin yhteydessä kerättyjä tai My Porsche -portaalissa tai Porsche Connect Store -kaupassa tehdyn televiestintäpalvelutilauksen yhteydessä ilmoitettuja perustietojasi (esim. nimi, osoite ja syntymäaika) televiestintäpalveluja koskevan sopimussuhteen perustamista, sisällön suunnittelua, muuttamista tai lopettamista varten tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaan.
Radioverkkoyhteyksien toiminnan yhteydessä syntyviä viestintätietoja (esim. kyseisen yhteyden alku ja loppu), matkaviestinliittymän sijaintitietoja, yhteyden päätepisteitä sekä dynaamisia IP-osoitteita ei käsitellä Porschen digitaalisen palveluinfrastruktuurin sisällä SIM-korttien ja laitteiden numeroita sekä käytettyä tiedonsiirtovolyymiä lukuun ottamatta. Selvitä kyseiseltä verkko-operaattorilta tietojenkäsittelyn luonne, laajuus ja tarkoitus.
Tietojenkäsittely muissa yhteyspalveluissa
Jos tilaat tai olet tilannut laajennettuja yhteyspalveluja, kuten datapaketteja auton liityntäpistettä varten, kiinteästi asennetun SIM-kortin datapakettien Porsche-autossasi tapahtuvaa käyttöönottoa ja käytöstäpoistoa varten vaihdetaan käyttöönotto- tai käytöstäpoistotietoja (esim. omistustodistuksessa näkyvä auton valmistenumero) järjestelmämme, autosi radioverkkoliitännän ja kyseisen verkko-operaattorin ja/tai virtuaalisen verkko-operaattorin välillä.
Porsche-autoosi kiinteästi asennetun SIM-kortin hallinnoimiseksi sekä mahdollisesti tilaamasi datapaketin käytettävissä olevan ja käytetyn tiedonsiirtovolyymin laskuttamiseksi vaihdetaan lisäksi omistustodistuksessa näkyvä auton valmistenumero, SIM-kortinnumerot, niihin liittyvä SIM-kortin tila sekä mahdollisesti kyseisenä ajanjaksona käytetty ja jäljellä oleva tiedonsiirtovolyymi järjestelmämme, autosi radioverkkoliitännän ja virtuaalisen verkko-operaattorin välillä, ja tallennamme ne kyseisen sopimussuhteen keston ajaksi.
Oikeusperuste henkilötietojen käsittelylle edellä mainituissa tarkoituksissa on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti sinun ja meidän välillä olevan sopimuksen toteuttaminen.
Tietojen käsittely lakisääteisten velvoitteiden perusteella
Kuvattujen tietojenkäsittelyiden lisäksi käsittelemme televiestintätietoja (henkilötiedot, joita käsitellään telepalvelun tuottamisen perusteella tai yhteyksien muodostamista varten) vain meitä koskevien sovellettavien oikeudellisten velvoitteiden perusteella ja niiden mukaisesti – esimerkiksi täyttääksemme lainsäädännölliset velvoitteemme tallentaa henkilötietoja turvallisuus- ja lainvalvontaviranomaisia varten ja luovuttaa niitä kyseisille viranomaisille ja/tai turvallisuusmääräysten perusteella.
Henkilötietojen käsittelyn oikeusperusteena edellä mainituissa tarkoituksissa on tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaan meitä koskevan oikeudellisen velvoitteen täyttäminen, 6 artiklan 1 kohdan d alakohdan mukaan tietojen käsittely elintärkeiden etujen suojelemiseksi ja tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaan oikeutettu etumme lakisääteisten vaatimusten noudattamisessa.
Auton varustelun mukaan järjestelmiimme voidaan siirtää radioliitäntöjen kautta tietoja Infotainment-järjestelmästäsi, tietoja autosi ohjainlaitteista tai antureiden keräämiä teknisiä ajoneuvo- ja ympäristötietoja. Tämä sisältää erityisesti seuraavat tiedot:
tunnisteet ja auton valmistetiedot
perustiedot
käyttötiedot
yhteys- ja tapahtumatiedot
tilatiedot
analyysitiedot
tiedot auton historiasta, huollosta ja korjauksesta
sijainti- ja liikkumistiedot
sijaintikohtaiset ympäristö- ja liikennetiedot.
Kuvatiedot ajoneuvokameroista
3.3.1. Tiedonsiirto palvelujen tarjoamiseksi
Siirrämme tällaisia ajoneuvo-, palvelu- ja tuotetietoja erityisesti palvelujen tarjoamista ja toimittamista varten sekä oikeudellisten velvoitteiden täyttämiseksi. Lisäksi siirto tapahtuu, jos olet antanut siihen asianmukaisen suostumuksen. Ajoneuvo-, palvelu- ja tuotetietojen siirron osalta tämä koskee henkilötietojen käsittelyn lisäksi myös tietojen tallentamista loppukäyttäjän päätelaitteeseen tai pääsyä päätelaitteeseen jo tallennettuihin tietoihin. Tältä osin sovelletaan yleisen tietosuoja-asetuksen lisäksi Laki tietosuojasta ja yksityisyyden suojasta televiestinnässä ja digitaalisissa palveluissa (Televiestinnän digitaalisia palveluita koskeva tietosuojalaki - TDDDG).
Siltä osin kuin ajoneuvo-, palvelu- ja tuotetietojen siirto ja käsittely tapahtuu palveluun liittyviä tarkoituksia varten, PSM GmbH on lähtökohtaisesti rekisterinpitäjä. Siltä osin kuin ajoneuvo-, palvelu- ja tuotetietojen siirto ja käsittely tapahtuu ajoneuvoon liittyviä tarkoituksia varten, Porsche AG on lähtökohtaisesti rekisterinpitäjä. Siltä osin kuin ajoneuvo-, palvelu- ja tuotetietojen siirto ja käsittely tapahtuu sekä palveluihin että ajoneuvoon liittyviä tarkoituksia varten, PSM GmbH ja Porsche AG ovat yhteisrekisterinpitäjiä. Ajoneuvo-, palvelu- ja tuotetietoja voidaan siirtää PSM GmbH:n ja Porsche AG:n välillä kyseisten tarkoitusten toteuttamiseksi.
Lisätietoa henkilötietojen käsittelystä palvelujen tarjoamisen yhteydessä löytyy tämän tietosuojaselosteen kohdasta 3.2 ja yksittäisten palvelujen erityisistä tietosuojaohjeista.
3.3.2. Tiedonsiirto tuotteen parantamista, virheiden analysointia ja vianetsintää varten
Me tai Porsche AG käsittelemme ajoneuvo-, palvelu- ja tuotetietoja (mukaan lukien ajoneuvokameroiden kuvatiedot) alla kuvatulla tavalla saadaksemme Porschen tuotteista, komponenteista, palveluista ja niiden käytöstä tietoja, joita käytetään tuotteiden (jatko)kehitykseen ja parantamiseen sekä tuotteiden ja palveluiden vianmääritykseen, virheanalyysiin ja vikojen korjaamiseen. Näitä tarkoituksia varten ajoneuvo-, palvelu- ja tuotetietoja jaetaan joissakin tapauksissa myös palveluntarjoajien ja muiden tahojen kanssa, erityisesti Porsche AG:n tai Volkswagen AG:n muiden sidosyhtiöiden sekä komponenttien ja tuoteosien valmistajien kanssa. Tätä tarkoitusta varten palvelimillemme siirretään tarvittavat tiedot ajoneuvoista, jotka on valittu aiemmin kulloistakin tarkoitusta varten. Tällä tavalla käsitellyt tiedot eivät yleensä sisällä tietoja sinusta tai auton valmistenumerosta. Tarvittaessa käsittely tapahtuu vain pseudonymisoidulla tunnistenumerolla ja/tai käyttäjätunnuksella, jotta esimerkiksi voidaan analysoida teknisiä tietoja rakenneosien käyttäytymisestä, ei pelkästään staattisesti, vaan tiettynä ajanjaksona tapahtuneiden tapahtumien kulkuun liittyen. Jos kyseessä olevien tarkoitusten saavuttaminen niin poikkeuksellisesti edellyttää, siirrettyjä tietoja käsitellään myös yhdessä ajoneuvosi sijainnin, ajoneuvon valmistenumeron ja/tai käyttäjätunnuksesi sekä meillä ja/tai muualla Porsche AG:ssä tallennettuna olevien tuotettasi koskevien tietojen kanssa (esim. ajoneuvosi mallia ja sen varusteita koskevat tiedot). Tällä tavalla kerättyjä tietoja ei koskaan käytetä liikeprofiilien luomiseen. Liikkuvuuspalvelujemme kehittämisen yhteydessä me tai Porsche AG käsittelemme lisäksi sähköautoihin ja niiden lataukseen liittyviä henkilötietoja yhdessä auton valmistenumeron ja latauksen sijaintitietojen kanssa tuotteiden ja palvelujen kehittämiseksi ja parantamiseksi, häiriöiden korjaamiseksi sekä virheiden analysoimiseksi ja poistamiseksi Porsche-ajoneuvoissa ja latausinfrastruktuurissa. Erityisesti käsittelemme tässä yhteydessä seuraavia tietoja:
ajoneuvosi valmistenumero
ajoneuvosi maantieteellinen sijainti
pysäköinnin ja latauksen ajankohta sekä
muut tekniset tiedot, kuten latauksen ja ajoneuvosi tilatiedot (matkamittarin lukema, akku ja ympäristön lämpötila jne.).
Tässä osiossa mainittuja tietoja käsitellään yleensä asianomaisten yritysten oikeutetun edun perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Tämä etu on erityisesti (mutta ei yksinomaan) tuotteidemme ja palveluidemme vakauden, saatavuuden ja turvallisuuden varmistaminen, olemassa olevien ja uusien tuotteiden kehittäminen, korkealaatuisen palvelu- ja tukitason varmistaminen asiakkaillemme ja potentiaalisille asiakkaille sekä oikeudellisten vaateiden laatimiseen, esittämiseen tai puolustamiseen liittyvien etujen turvaaminen sekä liikenneturvallisuuden yleinen parantaminen. Osa tietojenkäsittelystä on ehdottoman välttämätöntä, jotta voimme tarjota sinulle palvelut täydessä laajuudessaan tai varmistaa tuotteidemme ja ajoneuvojemme toimivuuden ja turvallisuuden. On myös mahdollista, että jo kerättyjä tietoja käsitellään edelleen, mikäli se on palveluiden toimivuuden kannalta ehdottoman välttämätöntä ja laissa sallittua. Näissä tapauksissa käsittelemme edellä mainittuja tietoja kanssasi tehdyn olemassa olevan sopimuksen tai olemassa olevan lakisääteisen velvoitteen perusteella, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b tai c alakohta. Ajoneuvo-, palvelu- ja tuotetietoja jaetaan myös muille tahoille, erityisesti viranomaisille, sikäli kuin meillä on lakisääteinen velvollisuus tehdä niin. Jos olemme pyytäneet sinulta suostumustasi tiettyihin käsittelyihin, ne suoritetaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan perusteella. Tällaisessa tapauksessa käsiteltyihin tietoihin voi kuulua myös tietoja, jotka on kerätty aiemmin muihin tarkoituksiin.
3.4 Sääntelyyn liittyvien velvoitteiden noudattaminen
3.4.1 EU eCall
EU eCall on lakisääteisesti määrätty hätäpuhelu, joka valitaan automaattisella, esim. turvatyynyn tai Emergency Assist- hätätilanneavustimen, laukaisulla sekä manuaalisella laukaisulla. Porsche AG on vastuussa tähän liittyvien käsittelyiden toteuttamisesta.
Tätä toimintoa käytettäessä käsitellään seuraavia henkilötietoluokkia:
auton valmistenumero
auton (tekniset) tiedot
auton sisätilan ja auton ympäristön tiedot
auton tila- ja analyysitiedot
sijaintitiedot (esim. GPS-sijainti, radioverkon paikannuksella saatu sijainti, liikkumistiedot, auton suunta).
Henkilötietojen käsittelyn oikeusperusteena toimii yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaan Porsche AG -yhtiötä valmistajana koskevan oikeudellisen velvoitteen täyttäminen, 6 artiklan 1 kohdan d alakohdan mukaan tietojen käsittely elintärkeiden etujen suojelemiseksi ja 6 artiklan 1 kohdan f alakohdan mukaan oikeutettu etu lakisääteisten vaatimusten noudattamisessa.
Vastaanottajia ovat kulloinkin vastuussa olevat hätäkeskukset. Henkilötietoja ei ole tarkoitus siirtää Euroopan talousalueen ulkopuolisiin kolmansiin maihin.
3.4.2 Valmistajan velvollisuudet
Esimerkiksi matkamittarilukemien väärentämisen välttämiseksi autoista, joissa se on teknisesti mahdollista, on tietyissä maissa raportoitava säännöllisesti ajoneuvotiedot niiden kirjaamisesta vastaaville viranomaisille.
Tämän velvoitteen noudattamiseksi käsitellään seuraavia henkilötietoryhmiä:
auton valmistenumero
matkamittarin lukema.
Jotta todelliset kulutusarvot voidaan kerätä, tietyistä polttomoottorilla varustetuista ajoneuvoista (mukaan lukien plug-in-hybridit) on tietyissä maissa luettava niin sanotut Onboard Fuel Consumption Monitoring (OBFCM) -tiedot, jotka on lähetettävä viranomaisille. Tietojen käsittely, siirto ja tallennus tapahtuvat tämän lakisääteisen velvoitteen puitteissa, ja niistä on mahdollista kieltäytyä sopimuskorjaamolla ennen lukuprosessia.
Tämän velvoitteen noudattamiseksi käsitellään seuraavia henkilötietoryhmiä:
auton valmistenumero
polttoaineen kulutus ja ajetut kilometrit (OBFCM-tiedot).
Porsche AG on vastuussa tähän liittyvien käsittelyiden toteuttamisesta. Oikeusperusteena henkilötietojesi käsittelylle on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaisesti Porsche AG -yhtiötä valmistajana koskevan lakisääteisen velvoitteen noudattaminen.
Vastaanottajia ovat Porsche Sales & Marketplace GmbH henkilötietojen käsittelijänä sekä kulloinkin vastuussa olevat elimet (esim. maahantuojat, toimeksisaajat). Henkilötietoja ei ole tarkoitus siirtää Euroopan talousalueen ulkopuolisiin kolmansiin maihin.
3.4.3 Kyberturvallisuusvelvoitteet
Kyberturvallisuuteen liittyviä valvontavelvoitteita koskevat eurooppalaiset säännöt (UNECE nro 155) velvoittavat valvomaan ajoneuvon yksittäisiä toimintoja, jotta voidaan havaita varhaisessa vaiheessa järjestelmän eheyteen kohdistuvat mahdolliset manipulointi- tai hyökkäysyritykset.
Jos ajoneuvon toiminnassa ilmenee poikkeavuuksia, jotka viittaavat mahdollisiin kyberturvallisuushyökkäyksiin, tiedot välitetään taustajärjestelmään lisäanalyysiä varten:
Ajoneuvon valmistenumero
IP-osoite
Aikaleima
Tarvittaessa virhetiedot (diagnostiikkaan, ohjausyksikköön ja verkkoon liittyvät tiedot)
Tiedot käytettävien päätelaitteiden tyypeistä
Porsche AG on vastuussa tähän liittyvien käsittelyiden toteuttamisesta. Oikeusperustana on oikeutettu etumme tunnistaa ja korjata olemassa olevat tai mahdolliset heikkoudet ajoneuvojärjestelmissä ja noudattaa oikeudellisia määräyksiä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. Näin voimme tunnistaa ja käsitellä tuotteidemme heikkoja kohtia, vaikeuttaa tulevia hyökkäyksiä ja parantaa ajoneuvojärjestelmien turvallisuutta pitkällä aikavälillä.
Mikäli tunnistetaan tietoturvauhka, kerätyt tiedot välitetään Incident Response -tiimillemme jatkokäsittelyä varten. Tiedot välitetään myös muille VW Group -konserniin kuuluville yrityksille siltä osin kuin se on tarpeen turvallisuusriskin analysoimiseksi ja/tai pienentämiseksi.
Porsche AG, Audi AG (Auto-Union-Strasse 1, 85045 Ingolstadt) ja Volkswagen AG (Berliner Ring 2, 38440 Wolfsburg) vastaavat yhdessä yhteisrekisterinpitäjinä VW-konsernin turvallisuushäiriöiden yhteisestä käsittelystä ja torjumisesta. Osapuolet ovat määrittäneet velvollisuutensa ja tehtävänsä yleisen tietosuoja-asetuksen 26 artiklan mukaisessa sopimuksessa. Ne ovat erityisesti sopineet, että rekisteröityjen pyynnöt, jotka kuuluvat edellä mainittuun soveltamisalaan, voidaan esittää mille tahansa osapuolelle. Tämän yhteistyön yhteydessä on mahdollista, että myös Audi AG ja Volkswagen AG pääsevät käsiksi uhkia koskeviin tietoihin, jotta ne pystyvät tunnistamaan tehokkaasti konserninlaajuiset turvallisuuspoikkeamat.
Tiettyjä poikkeavuuksia käsiteltäessä mainitut tiedot voidaan välittää pseudonymisoituina Israelissa sijaitsevalle erikoistuneelle turvallisuuspalvelun tarjoajalle.
3.5 Asiakas- ja sidosryhmäpalvelu
3.5.1 Yhteystiedot
Sinun ja meidän välisiä yhteydenottoja varten on käytettävissä erilaisia viestintäkanavia, erityisesti Service-Hotline-puhelinpalvelu puhelimitse tapahtuvaa yhteydenottoa varten, mutta myös sähköposti ja Live Chat -keskustelu. Jos otat yhteyttä Contact Centeriin, käsittelemme henkilötietoja sikäli kuin se on tarpeen Contact Center -palvelun tarjoamiseksi ja pyyntösi käsittelemiseksi. On mahdollista, että pyydämme sinua antamaan sellaisia henkilötietoja, jotka ovat tarpeen yhteydenpidon valmistelun ja toteuttamiseen, jotta voimme käsitellä pyyntösi. Ilman näitä tietoja emme pysty käsittelemään pyyntöäsi tai asiaasi. Käsittelyn tarkoitukset johtuvat nimenomaisesti pyynnöstäsi ja tilaamistasi palveluista. Tämä kattaa erityisesti sidosryhmien, asiakkaiden ja jälleenmyyjien esittämien Porsche Smart Marketplace GmbH:n tuotteita ja palveluita koskevien pyyntöjen käsittelyn. Tähän kuuluu esim.
teknisen tuen antaminen
tuki palveluita tai tuotteita ostettaessa
Sales & Marketplace -aihetta koskeviin yleisiin kysymyksiin vastaaminen
asiakkaille ja jälleenmyyjille tarjottava tekninen tuki, erityisesti asettamalla käyttöön Service-Hotline-puhelinpalvelu sinun ja meidän välisiä puhelimitse tapahtuvia yhteydenottoja varten.
Tietojen käsitteleminen tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella kanssasi tehdyn sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi.
Käsittelemme henkilötietojasi myös noudattaaksemme meitä koskevia lakisääteisiä velvoitteita. Nämä velvoitteet voivat johtua esim. kauppa-, vero-, televiestintä-, rahanpesu-, talous- tai rikosoikeudesta. Käsittelyn tarkoitukset johtuvat tällöin kulloisestakin lakisääteisestä velvoitteesta; käsittelyn tarkoituksena on yleensä valtiollisten valvonta- ja tiedonantovelvollisuuksien noudattaminen.
Tietojen käsitteleminen tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c tai e alakohdan perusteella. Kun keräämme tietoja lakisääteisen velvoitteen tai yleisen edun perusteella, sinun on annettava ne henkilötiedot, jotka ovat välttämättömiä lakisääteisen velvoitteen noudattamiseksi. Ilman niitä emme voi mahdollisesti käsitellä pyyntöäsi tai noudattaa tätä velvoitetta.
Jos käytät Porsche-keskuksen tukipalvelua, myös jälleenmyyjä voi hakea näitä tietoja. Tämän palvelun mahdollistamiseksi välitämme edellä mainitut tiedot myös kyseiselle jälleenmyyjälle. Käsittelemme henkilötietojasi tässä tapauksessa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella mahdollistaaksemme asiakaspalvelun toivomassasi yhteyspisteessä tai toivomasi jälleenmyyjän kautta.
3.5.2 Porschen yhteinen asiakas- ja sidosryhmäpalvelu
Seuraavassa haluamme antaa sinulle lisätietoja siitä, miten tietosuojaa noudatetaan Porschen asiakas- ja sidosryhmäpalvelun yhteydessä. Toimenpiteillä varmistetaan asianmukainen asiakas- ja sidosryhmäpalvelu.
Porschen yhteinen asiakas- ja sidosryhmäpalvelu
rekisterinpitäjä ei pääsääntöisesti tee tässä osiossa mainittuja, asiakas- ja sidosryhmäpalvelun yhteydessä suoritettavia toimenpiteitä (erityisesti huolto ja tuki, lakisääteisten vaatimusten toimeenpano, tarveanalyysit, yksilöllinen tuki haluttujen viestintäkanavien kautta) yksin. Porsche-merkin asiakas- ja sidosryhmäpalveluun osallistuvat PSM GmbH:n lisäksi valmistaja Dr. Ing. hc F. Porsche AG, vastaavat Porsche Centerit, vastaava maahantuoja, erityisesti Porsche Deutschland GmbH ja muut Porscheen sidoksissa olevat yritykset talous- ja liikkuvuuspalvelujen, digitaalisten palvelujen ja lifestyle-tuotteiden aloilla.
Käyttämällä keskitettyä alustaa takaamme, että tiedot tuotteistasi, yhteystiedoistasi ja kiinnostuksen kohteistasi ovat Porsche-yhteyshenkilösi saatavilla ja että sinua ei tarvitse siksi ohjata ensin toisen osallistuvan yrityksen puoleen. Tämä pätee myös, jos Porsche Centerin toiminnanharjoittaja vaihtuu. Vaihtamalla ja vertaamalla tietoja varmistamme, että saat optimaalista tukea ja neuvontaa. Osallistuvilla yrityksillä on luonnollisesti pääsy tietoihisi vain silloin, kun ne tarvitsevat niitä toimintansa vuoksi. Tietojen käsittely tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella.
Tietyissä tapauksissa yhteinen asiakas- ja sidosryhmäpalvelu voi johtaa yhteisrekisterinpitäjänä toimimiseen. Siksi osallistuvat yritykset ovat sopineet yleisen tietosuoja-asetuksen 26 artiklan mukaisesti, miten mitkäkin tehtävät ja vastuut henkilötietojen käsittelyssä on järjestetty ja kuka täyttää mitkäkin tietosuojalainsäädännön edellyttämät velvoitteet. Erityisesti on määritetty, kuinka asianmukainen turvallisuustaso voidaan saavuttaa ja kuinka rekisteröidyn oikeudet ja tietosuojalainsäädäntöön perustuvien ilmoitusvelvollisuuksien noudattaminen voidaan taata. Porsche Sales & Marketplace GmbH on muiden osallistuvien yritysten ohella käytettävissäsi keskeisenä yhteyspisteenä.
Yksilöllinen asiakas- ja sidosryhmäpalvelu
Jos olet antanut vapaaehtoisen suostumuksesi yksilölliseen asiakas- ja sidosryhmäpalveluun, yhteiseen asiakas- ja sidosryhmäpalveluun osallistuvat yritykset käyttävät yhteystietoja, asiakaspalvelu- ja sopimustietoja (esim. osto-, leasing- tai rahoitustiedot), huoltotietoja ja tietoja kiinnostuksen kohteista, ajoneuvoista sekä käytetyistä palveluista ja tuotteista, jotta kyseiset yritykset voivat lähettää sinulle haluamiesi viestintäkanavien välityksellä henkilökohtaisesti räätälöityjä tietoja ja tarjouksia ajoneuvoista, palveluista ja muista Porschen tuotteista, kutsuja tapahtumiin ja kyselyjä tyytyväisyydestäsi ja odotuksistasi sekä jotta ne voivat laatia yksilöllisen asiakasprofiilin.
Tähän tarkoitukseen tosiasiallisesti käytettävät tiedot riippuvat siitä, mitä tietoja kerätään toimeksiantojen, tilausten, ja konsultaatioiden perusteella tai mitä tietoja annat niiden yhteydessä (esim. neuvontakeskustelut Porsche Centerissä tai My Porsche -palvelussa Porsche ID -tunnukseesi liittyvien toimiesi yhteydessä). Tiedot voivat olla peräisin myös toimeksiannoista tai tilauksista, joita käsitellään yhteistyössä sellaisten yhteistyökumppaneiden (esim. vakuutusyhtiöiden) kanssa, joilta me sitten saamme tietoja. Jos asianmukaiset hyväksynnät on myönnetty, voidaan sisällyttää myös muita tietolähteitä. Sellaisia voivat olla ajoneuvosta peräisin olevat tiedot (esim. ajokäyttäytymisestäsi) tai digitaalisen median käyttöä koskevat tiedot (esim. verkkosivuston käyttöä koskevat tiedot). Saat lisätietoja tietojen yhdistämisestä vastaavan hyväksynnän antamisen yhteydessä.
Kyseisiä tietoja käytetään tarveanalyysiä ja asiakassegmentointia varten, jotta voimme tarjota sinulle innostavan brändi- ja asiakaspalvelukokemuksen Porschen kanssa ja jotta voimme tehdä viestinnästä ja vuorovaikutuksesta kanssasi mahdollisimman henkilökohtaista ja merkityksellistä. Tältä pohjalta osallistuvat yritykset voivat määrittää osana yksilöllistä asiakas- ja sidosryhmäpalvelua esimerkiksi mieltymykset ja potentiaalit. Esimerkkejä tällaisista toimenpiteistä tuen personoimiseksi ovat tunnusluvut, jotka ilmaisevat todennäköistä kiinnostustasi tuotteisiin ja tyytyväisyyttäsi. Vastaavat tiedot ja analyysitulokset tallennetaan asiakasprofiiliisi ja ovat sitten käytettävissä asiakas- ja sidosryhmäpalvelun suunnittelua varten. Henkilökohtainen arviointi ja asiakasprofiilin määritys tapahtuu vain, jos olet antanut vapaaehtoisen suostumuksesi yksilölliseen asiakas- ja sidosryhmäpalveluun. Yksilöllistä asiakas- ja sidosryhmäpalvelua ei tarjota ilman näitä optimointi- ja personointitoimenpiteitä.
Jos meillä ei ole suostumustasi, käytämme edellä mainittuja tietoja asiakas- ja sidosryhmäpalvelun yhteydessä vain siihen, että teemme yleisiä arviointeja asiakkaiden ja potentiaalisten asiakkaiden koostettujen tietojen perusteella. Näin pyrimme optimoimaan tarjouksiamme ja järjestelmiämme ja tekemään niistä yleisen edun mukaisia. Huomaa, että tietojasi voidaan arvioida myös asiakas- ja sidosryhmäpalvelun ulkopuolella; tämä tapahtuu erityisen suostumuksesi tai muun oikeusperustan perusteella.
Kun lähetämme sähköpostiviestejä yksilöllisen asiakas- ja sidosryhmäpalvelun yhteydessä, saatamme käyttää markkinoilla käytettyjä yleisiä tekniikoita, kuten seurantapikseliä tai Click-Through-linkkejä. Näin voimme analysoida, mitkä sähköpostiviestit tai kuinka monta sähköpostiviestiä toimitetaan ja/tai hylätään ja/tai avataan. Jälkimmäinen tapahtuu erityisesti seurantapikselin avulla. Sähköpostiemme avaamismäärän mittaaminen seurantapikselin avulla ei ole täysin mahdollista esimerkiksi, jos olet poistanut kuvien näyttämisen käytöstä sähköpostiohjelmassasi. Tässä tapauksessa sähköpostiviestiä ei näytetä kokonaisuudessaan. Voimme kuitenkin edelleen seurata, onko sähköpostiviesti avattu, jos napsautat sähköpostiviestissä olevia teksti- tai kuvalinkkejä. Click-Through-linkkien avulla voimme analysoida, mitä linkkejä sähköposteissamme klikataan, ja päätellä, miten kiinnostavia tietyt aiheet ovat. Kun napsautat vastaavaa linkkiä, sinut ohjataan erillisen analyysipalvelimemme kautta ennen kohdesivun avaamista. Analyysitulosten perusteella voimme tehdä yksilöllisen asiakas- ja sidosryhmäpalvelun sähköpostiviesteistä tavanomaista merkityksellisempiä, lähettää niitä kohdennetummin tai lopettaa niiden lähettämisen. Sähköposteja lähetetään ja käyttöä arvioidaan vain, jos olet antanut vapaaehtoisen suostumuksesi yksilölliseen asiakas- ja sidosryhmäpalveluun. Yksilöllistä asiakas- ja sidosryhmäpalvelua ei tarjota ilman kuvailtua optimointiin tarkoitettua arviointia.
Periaatteessa käsittelemme tietojasi vain niihin tarkoituksiin, joita varten keräämme ne sinulta. Yksittäisissä tapauksissa voi kuitenkin olla tarpeen käsitellä tietoja, jotka on jo kerätty muihin tarkoituksiin. Tämä tapahtuu tietysti vain, jos olet antanut suostumuksesi tai on jokin muu laillinen peruste.
Jos käsittelemme henkilötietojasi muuhun tarkoitukseen kuin siihen, jota varten ne kerättiin, asianmukaisen suostumuksen tai pakottavan oikeusperustan ulkopuolella, otamme yleisen tietosuoja-asetuksen 6 artiklan 4 kohdan mukaisesti huomioon alkuperäisen tarkoituksen ja nyt tavoitellun tarkoituksen yhteensopivuuden, henkilötietojen tyypin, jatkokäsittelyn mahdolliset seuraukset sinulle ja henkilötietojen suojaa koskevat takuut.
Jotkin verkkotarjontamme toiminnot edellyttävät valtuutuksen antamista päätelaitteesi käyttöön (esim. pääsy sijaintitietoihin). Käyttöoikeuksien myöntäminen on vapaaehtoista. Jos kuitenkin haluat käyttää vastaavia toimintoja, vastaavien oikeuksien myöntämistä edellytetään, koska muuten et voi käyttää kyseisiä toimintoja. Käyttöoikeudet pysyvät aktiivisina, jos niitä ei nollata päätelaitteella poistamalla käytöstä kyseinen asetus.
Jos et määritä muita asetuksia, ajoneuvosi on aina niin kutsutussa yksityistilassa. Tämä vaihtoehto estää tiedonsiirron useimpien ajoneuvopalveluiden osalta, erityisesti Connect-valikoiman palveluiden osalta. Voit milloin tahansa poistaa yksityistilan käytöstä kokonaan tai osittain, jotta voit ottaa käyttöön Connect-palveluiden täyden toimintovalikoiman.
Tietyt palvelut pysyvät aktiivisina, vaikka päättäisit muuttaa yksityistilan aktiiviseksi. Kyseisiin palveluihin sisältyvät palvelut, joiden käytön olemme lainsäädännön vuoksi velvollisia tarjoamaan. Yksityinen tila ei myöskään vaikuta turvallisuuteen liittyvien toimintojen toimivuuteen. Jos olet aktivoinut päivitysten suorittamisen ajoneuvon asetuksia määritettäessä, ne ladataan ja valmistellaan asennettavaksi aktivoidusta yksityistilasta huolimatta.
Käsittelemme myös henkilötietoja, jotka saamme kolmansilta osapuolilta tai julkisesti saatavilla olevista lähteistä. Seuraavassa on yleiskatsaus vastaavista lähteistä ja niistä saatujen tietojen luokista.
Konserniyhtiöt, Porsche-myyntiyhtiöt, Porsche Centerit ja huoltoyritykset: tiedot tuotteistasi, palveluistasi ja kiinnostuksen kohteistasi;
Yhteistyökumppanit ja palveluntarjoajat: esim. luottokelpoisuustiedot luottolaitoksilta.
Yrityksemme sisällä vain ne henkilöt pääsevät henkilötietoihin käsiksi, jotka tarvitsevat niitä kulloinkin mainittuihin tarkoituksiin. Välitämme henkilötietojasi ulkopuolisille vastaanottajille vain, jos meillä on siihen laillinen lupa tai jos meillä on suostumuksesi. Seuraavassa on yleiskatsaus vastaavista vastaanottajista:
Porsche AG ja PSM GmbH ovat osa Porsche-konsernia. Osana liiketoimintaamme olemme ulkoistaneet tietyn käsittelyn konsernin sisällä. Siksi tietoja voidaan siirtää konsernimme sisällä esimerkiksi asiakassuhteiden puitteissa, analysointi- ja markkinatutkimustarkoituksiin tai markkinoinnin alueella. Siirtäminen perustuu lähtökohtaisesti siihen, että taho toimii henkilötietojen käsittelijänä tai yhteisrekisterinpitäjänä. Tämä koskee myös tietojen vaihtoa Porsche Centereiden kanssa, mikäli se on tarpeen aktiivisten asiakassuhteiden ylläpitämiseksi asiakas- ja sidosryhmäpalvelun yhteydessä tai tukitapausten käsittelemiseksi.
Välitämme asiakassuhteeseemme liittyviä tietoja erityisesti seuraaville vastaanottajille:
Käsittelijät: Porsche AG ja sen konserniyhtiöt tai ulkoiset palveluntarjoajat (esimerkiksi teknisen infrastruktuurin ja huollon alalla), jotka on valittu ja tarkastettu huolellisesti. Käsittelijät saavat käyttää tietoja ainoastaan ohjeidemme mukaisesti.
Julkisen sektorin elimet: viranomaiset ja valtion laitokset, kuten veroviranomaiset, syyttäjänvirastot tai tuomioistuimet, joille meidän on lähetettävä henkilötietoja esim. oikeudellisten velvoitteiden täyttämiseksi tai oikeutettujen etujen säilyttämiseksi.
Yksityiset tahot: Porsche AG ja sen konserniyhtiöt, Porschen myyntiyhtiöt, jälleenmyyjät ja huoltoyhtiöt, yhteistyökumppanit, palveluntarjoajat (jotka eivät ole sidottuja ohjeisiin) tai valtuutetut henkilöt, kuten Porsche-keskukset ja Porsche-huoltokeskukset, rahoituspankit, luottolaitokset tai kuljetuspalvelujen tarjoajat.
Jos tietoja siirretään laitoksiin, joiden kotipaikka tai tietojenkäsittelyn paikka ei ole Euroopan unionin jäsenvaltiossa, Euroopan talousalueesta tehdyn sopimuksen toisessa sopimusvaltiossa tai valtiossa, jonka tietosuojataso on Euroopan komission päätöksen mukaan riittävä, varmistamme ennen tietojen siirtämistä edelleen, että tietojen siirtäminen on joko lain mukaan sallittua, riittävälle tietosuojatasolle on takuut tietojen siirtämisen osalta (esim. sopimus sopimusperusteisista takuista, virallisesti tunnustetut järjestelyt tai tietojen vastaanottajan sitovat sisäiset tietosuojamääräykset) tai olet antanut suostumuksesi tietojen siirtämiseen.
Siltä osin kuin tietojen siirtäminen tapahtuu yleisen tietosuoja-asetuksen 46, 47 tai 49 artiklan 1 kohdan 2 alakohdan perusteella, voit saada meiltä kopion sitä koskevista takuista, että riittävä tietosuojataso on olemassa tietojen siirtämisen osalta tai tiedon takuiden kopion saatavuudesta. Käytä sitä varten kohdan 1 mukaisia tietoja.
Jos yksittäisten palvelujen kuvauksessa ei ole annettu ohjeita henkilötietojen tietystä säilytyksen kestosta tai poistamisesta, voimassa on seuraava:
Säilytämme henkilötietojasi, jos siihen on olemassa laillinen lupa, vain niin kauan kuin se on tarpeen tavoiteltujen tarkoitusten saavuttamiseksi tai niin kauan kuin et ole peruuttanut suostumustasi. Jos vastustat henkilötietojen käsittelyä, poistamme henkilötietosi, mikäli tietojenkäsittelyn jatkaminen ei ole lakisääteisten määräysten mukaan edelleen sallittua. Poistamme henkilötietosi myös, jos olemme muista oikeudellisista syistä velvoitettuja siihen. Soveltamalla näitä yleisiä sääntöjä poistamme henkilötietosi yleensä välittömästi
oikeudellisen perustan poisjäämisen jälkeen ja mikäli muuta oikeusperustetta (esim. kauppa- ja vero-oikeudelliset säilytysajat) ei ole. Jos viimeksi mainittu pätee, poistamme tiedot muun oikeusperustan poisjäämisen jälkeen,
jos henkilötietoja ei enää tarvita tavoittelemiimme tarkoituksiin ja muuta oikeusperustetta (esim. kauppa- ja vero-oikeudelliset säilytysajat) ei ole. Jos viimeksi mainittu on voimassa, poistamme tiedot muun oikeusperustan poisjäämisen jälkeen.
Oikeus saada pääsy henkilötietoihin: sinulla on oikeus saada pääsy henkilötietoihin, joita tallennamme sinusta.
Oikeus tietojen oikaisemiseen ja poistamiseen: voit vaatia meitä korjaamaan väärät tiedot ja, jos lakisääteiset edellytykset täyttyvät, poistamaan tietosi.
Käsittelyn rajoittaminen: voit vaatia meitä rajoittamaan tietojesi käsittelyä lain sallimissa rajoissa.
Oikeus siirtää tiedot järjestelmästä toiseen: jos olet antanut tietoja käyttöömme sopimuksen tai antamasi suostumuksen perusteella, voit lakisääteisten edellytysten esiintyessä vaatia, että saat antamasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavissa olevassa muodossa tai että lähetämme tiedot toiselle rekisterinpitäjälle.
Vastustaminen: sinulla on oikeus kieltää tekemämme tietojenkäsittely milloin tahansa syistä, jotka aiheutuvat erityisestä tilanteesta, mikäli tämä perustuu oikeutettujen etujen turvaamiseen. Jos käytät oikeuttasi vastustaa henkilötietojesi käsittelyä, lopetamme käsittelyn, ellemme pysty osoittamaan, että käsittelyn jatkamiselle on olemassa pakottavia, perusteltuja syitä, jotka kumoavat oikeutesi ja etusi.
Suoramarkkinoinnin vastustaminen: jos käsittelemme henkilötietojasi suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa tietojesi käsittelyä tätä tarkoitusta varten. Jos käytät vastustamisoikeuttasi, lopetamme tietojen käsittelyn tätä tarkoitusta varten.
Suostumuksen peruuttaminen: jos olet antanut meille suostumuksen henkilötietojesi käsittelyyn, voit peruuttaa suostumuksen milloin tahansa, ja peruutus astuu voimaan peruutushetkestä eteenpäin. Peruutus ei vaikuta ennen peruutusta tapahtuneen tietojesi käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus valvontaviranomaiselle: voit tehdä valituksen toimivaltaiselle valvontaviranomaiselle, jos uskot tietojesi käsittelyn rikkovan sovellettavaa lainsäädäntöä. Tätä varten voit ottaa yhteyttä valvontaviranomaiseen, jolla on lainkäyttövalta asuinpaikkakunnallasi tai asuinmaassasi, tai valvontaviranomaiseen, jolla on lainkäyttövalta meihin nähden.
Yhteydenottosi meihin ja oikeuksiesi käyttäminen: lisäksi voit ottaa yhteyttä meihin maksutta, jos sinulla on kysyttävää henkilötietojesi käsittelystä ja rekisteröidyn oikeuksistasi. Ota yhteyttä sähköpostitse lähettämällä sähköpostia osoitteeseen dataprotection.salesandmarketplace@porsche.de, käy sivulla http://www.porsche.com/international/privacy/contact/ tai lähetä postia yllä kohdassa 1 annettuun postiosoitteeseen. Varmista tällöin, että pystymme tunnistamaan sinut yksiselitteisesti. Kun peruutat suostumuksen, voit vaihtoehtoisesti valita myös sen yhteydenottokanavan, jota käytit suostumusta antaessasi.
Versio: 01.06.2025