Merknader til personvernerklæring for Connect-tjenester

Vi, Porsche Sales & Marketplace GmbH (heretter kalt "vi" eller "PSM GmbH"), gleder oss over din bruk av Porsches digitale serviceinfrastruktur og flere av våre digitale tilbud (heretter enkeltvis eller samlet "tjenester", eller samlet "Porsches digitale serviceinfrastruktur"). Med denne personvernerklæringen informerer vi deg om behandlingen av dine personopplysninger og om rettighetene du har som berørt person innenfor rammen av bruken av Porsches digitale serviceinfrastruktur og våre tjenester. Informasjon om de enkelte tjenestene finner du i de spesifikke personvernhenvisningene for den aktuelle tjenesten.

Dersom ikke noe er fastsatt uttrykkelig på annen måte i de spesifikke personvernhenvisningene for den aktuelle tjenesten, er følgende ansvarlig for databehandlingen innenfor rammen av personvernloven:

Porsche Sales & Marketplace GmbH

Porscheplatz 1

70435 Stuttgart

Tyskland

E-post: smartmobility@de.porsche.com

Du kan nå vår personvernansvarlige på adressen ovenfor med tillegget "personvernansvarlig" eller på dataprotection.salesandmarketplace@porsche.de

Innenfor rammen av denne personvernerklæringen for Porsche Connect-tjenester i kjøretøyet, beskrives behandlinger som er PSM GmbHs ansvar og behandlinger som (også) faller inn under ansvaret til Dr. Ing. h.c. F. Porsche AG (heretter kalt Porsche AG) som produsent av kjøretøyet. Hvis dette er tilfellet, henvises det til dette i de aktuelle avsnittene.

Ansvarlig for denne databehandlingen er:

Dr. Ing. h.c. F. Porsche AG

Porscheplatz 1

70435 Stuttgart

Tyskland

Tlf.: +49 (0) 711 911-0

E-post: info@porsche.de

Du kan nå vår personvernansvarlige for Porsche AG på adressen ovenfor med tillegget "personvernansvarlig" eller på https://www.porsche.com/privacy-contact/

I forbindelse med bestemte behandlinger er vi eventuelt ansvarlig sammen med Porsche AG, selskapets konsernbedrifter og/eller tredjeparter ("vi" står da også felles ansvarlig for dette). I forbindelse med slike fellesprosesser fastsetter vi formålet med og midlene for behandlingen av personopplysninger sammen. I slike tilfeller fastsetter vi i samsvar med dette også i en avtale om felles ansvar iht. artikkel 26 GDPR, hvordan aktuelle oppgaver og ansvar er utformet ved behandling av personopplysninger og hvem som oppfyller hvilke personvernrettslige forpliktelser. Vi fastsetter spesielt hvordan et passende sikkerhetsnivå og dine rettigheter som berørt kan ivaretas, hvordan vi kan oppfylle den personvernrettslige informasjonsplikten sammen og hvordan vi kan overvåke potensielle personverntilfeller. Det betyr at vi også må kunne sikre at melde- og varslingspliktene våre oppfylles. Hvis du henvender deg til oss, vil vi komme til enighet iht. den avtalte kontrakten iht. artikkel 26 GDPR for å svare på forespørselen din og garantere dine rettigheter som registrert. Vi vil informere deg om eksistensen og omstendighetene for et felles ansvar i individuelle tilfeller på det respektive punktet i denne personvernerklæringen eller den spesielle personverninformasjonen til de enkelte tjenestene.

Formålet med personvernet er å beskytte personopplysninger. Dette er all informasjon som henviser til en identifisert eller identifiserbar fysisk person (såkalt berørt person). Dette inkluderer informasjon som navn, postadresse, e-postadresse eller telefonnummer, men også annen informasjon som oppstår i forbindelse med bruken av online-tilbudet, spesielt informasjon om begynnelsen, slutten og omfanget av bruken samt overføringen av IP-adressen din.

Nedenfor gir denne generelle personvernerklæringen deg en oversikt over formål med og rettsgrunnlaget for databehandlingen innenfor rammen av registrering, oppretting og bruk av din Porsche-ID-brukerkonto, samt ytterligere databehandling under kundeforholdet ditt. Vi behandler dine personopplysninger spesielt hvis dette er nødvendig for gjennomføring av en kontrakt som du er en av partene i, eller for gjennomføring av tiltak før kontraktsinngåelse, som utføres på forespørsel fra deg. Databehandlingen skjer på grunnlag av artikkel 6 avsnitt 1 bokstav b) GDPR.

Vi behandler også dine personopplysninger for å overholde rettslige forpliktelser, som vi er underlagt hvis det er nødvendig. Databehandlingen skjer på grunnlag av artikkel 6 avsnitt 1 bokstav c) GDPR. Forpliktelsene kan komme fra handels-, skatte-, hvitvaskings-, finans- eller straffeloven. Behandlingen har vanligvis som formål å etterkomme statlige kontroll- og informasjonsplikter.

Ved bruk av tjenestene kan det være juridisk eller kontraktsmessig foreskrevet, eller nødvendig for kontraktsinngåelsen, at du stiller personopplysninger til disposisjon. Dersom du er forpliktet til det, henviser vi deg spesielt til klargjøring av personopplysninger og hvilke mulige følger det kan ha hvis du ikke gjør det (f.eks. tap av krav eller vårt råd om ikke å yte den forespurte tjenesten uten å oppgi visse opplysninger).

3.1 Porsche-ID-brukerkonto

For fullstendig bruk av Porsches digitale serviceinfrastruktur, samt tjenesten som tilbys i forbindelse med denne, må du registrere deg og opprette en Porsche-ID-brukerkonto på My Porsche. Personopplysninger blir behandlet og eventuelt formidlet til tredjeparter som vist under, for å oppfylle våre kontraktsfestede plikter i forbindelse med dette. Vi gjennomfører samtlige behandlingsprosesser som er oppgitt i dette avsnittet – med mindre annet ikke er oppgitt – for å oppfylle kontrakten som foreligger mellom deg og oss på grunnlag av artikkel 6 avsnitt 1 bokstav b) i GDPR.

3.1.1 Registrering for Porsche ID

Registrering og opprettelse av din Porsche ID-brukerkonto kan utføres etter eget skjønn enten av din autoriserte forhandler eller i løpet av egenregistreringen.

(a) Obligatoriske data ved registrering og oppretting av din Porsche-ID-brukerkonto

Både under selvregistrering og registrering av en autorisert forhandler, behandles e-postadresse, et passord, navn og etternavn, kontakt- og adresseopplysninger, mobiltelefonnummer, e-postadresse og, hvis aktuelt, språket du ønsker å kommunisere med oss på. Disse personopplysningene trengs for å konfigurere og administrere din Porsche-ID-brukerkonto slik at du kan benytte det fulle tilbudet av tjenester fra oss innenfor rammen av Porsches digitale serviceinfrastruktur. I utvalgte land kan du også bruke vårt tilbud som interessent. Da må du bare oppgi navn, e-postadresse og passord. Vi trenger dette og eventuelt også flere personopplysninger for å kunne reagere på ønsker, spørsmål og kritikk. Videre lagrer vi tidspunktet for innloggingen. Ved registrering og oppretting av din Porsche-ID-brukerkonto kontrollerer vi din navne- og adresseinformasjon med en plausibilitetskontroll.

I den grad du ønsker å bruke tjenester som krever at du er eier av et kjøretøy må du laste opp en kopi av et ID-dokument og et eierskapsbevis samt – hvis du ikke er eier av kjøretøyet – en fullmakt fra eieren av kjøretøyet etter inntasting av VIN-nummeret. Disse dokumentene ledes videre til Porsche Connect-support på grunnlag av våre verifiseringskriterier, eller – i land med et offisielt språk som ikke støttes av Porsche Connect-support – direkte til forhandleren du har valgt, og kontrolleres lokalt. Som dokumentasjon for vellykket verifisering lagrer vi dessuten navn, fødselsdatoer, fødesteder, adresser og gyldighetsdata for dokumentene i de aktuelle ID-dokumentene, samt VIN-numre, navn på eier og adresser i eierskapsbeviset. Når verifiseringen er ferdig, slettes kopiene av dokumentene. Alternativt kan du bruke Video-Ident-prosedyren for verifisering gjennom vår Porsche Connect-støtte.

Selvregistreringen krever opplasting av bilder fra terminalen. Derfor oppfordres du til å autorisere tilgang til kameraet eller bildebiblioteket på terminalen. Tillatelsene kan tilbakekalles når som helst ved å endre den respektive systeminnstillingen.

De ovennevnte personopplysningene behandles innenfor rammen av et (pre-)kontraktsforhold på grunnlag av artikkel 6 avsnitt 1 bokstav b) GDPR.

(b) Frivillige data ved registrering og oppretting av din Porsche-ID-brukerkonto

Innenfor rammen av registrering og oppretting av din Porsche-ID-brukerkonto har du i tillegg muligheten til å oppgi mer informasjon frivillig, som f.eks. ekstra navneinformasjon (f.eks. akademisk tittel osv.), firmakontaktdata, fødselsdato, flere telefonnumre, kredittkortinformasjon (denne informasjonen lagres kun av leverandøren av betalingstjenester) samt registreringsnummeret ditt og et personlig kjøretøynavn. I tillegg kan du gi opplysninger om interesser, preferanser og ønskede kontaktkanaler. Vær oppmerksom på at disse opplysningene ikke er nødvendige for registrering og oppretting av din Porsche-ID-brukerkonto og at du selv avgjør om du vil gi disse personopplysningene til oss. Hvis du bestemmer deg for å oppgi frivillig informasjon, behandler vi den på grunnlag av vår legitime interesse i samsvar med artikkel 6 (1) (f) GDPR. Vår interesse ligger i best mulig tilpasning av våre tilbud til dine preferanser og interesser, samt i levering av det bredest mulige spekteret av funksjoner i tilbudene våre.

3.1.2 Bruk av Porsche ID

Etter at du har registrert deg for en Porsche ID, har du mulighet til å bruke ulike tjenester som krever en Porsche ID, for eksempel vår nettportal eller funksjoner i kjøretøyet ditt. For autentisering innenfor rammen av disse tjenestene, må du alltid logge inn med din Porsche ID og passord. Vi behandler disse dataene for å kunne gi deg de ønskede ytelsene og tjenestene, det juridiske grunnlaget for dette er artikkel 6 avsnitt 1 bokstav b) GDPR.

3.1.3 Integrering av Porsche-ID i tredjepartstilbud

Vi gjør det ev. mulig for samarbeidspartnere å tilby registrering og oppretting med integrering av Porsche-ID. På denne måten må du ikke huske noen nye innloggingsdata for tredjepartstilbudet. Dersom du innenfor rammen av tredjepartstilbudet bestemmer deg for å bruke registrerings- og opprettingsprosessen med integrering av Porsche-ID, ledes du videre til innloggings-/registreringsskjermen for Porsche-ID hos PSM GmbH. Her logger du inn med brukernavn og passord for Porsche-ID. Vi melder da fra til vår samarbeidspartner om at du har logget inn. Innenfor rammen av registrerings- og opprettingsprosessen kan du bekrefte for oss at samarbeidspartneren har tilgang til profildataene på din Porsche-ID-brukerkonto. Dette gjelder da ev. også for betalingsinformasjonen som er lagret der. Dette betyr at du ikke trenger å legge inn eller vedlikeholde profildataene dine og eventuelt betalingsdata igjen for å opprette brukerprofilen din for tredjepartstilbudet (f.eks. hvis adressen din endres). Omvendt synkroniseres da også endringer av profildataene i brukerkontoen for tredjepartstilbudet i henhold til din brukerkonto for Porsche-ID.

Databehandlingen innenfor rammen av registrerings- og opprettingsprosessen med integrert Porsche-ID skjer på grunnlag av artikkel 6 avsnitt 1 bokstav b) og f) GDPR, for å identifisere deg med din brukerkonto for tredjepartstilbud eller ved innlogging. Vi jobber – i tillegg til gjennomføring av den framgangsmåten eller prosessen du ønsker – for å gjøre prosessen for registrering og innlogging effektiv og komfortabel. Vi har et felles ansvar sammen med samarbeidspartneren vår.

3.2 Bruk av de enkelte tjenestene i kjøretøyet

I det følgende informerer vi deg generelt om databehandlingen i forbindelse med bruk av individuelle funksjoner i kjøretøyene våre. Detaljert informasjon om individuelle tjenester finner du i den spesielle personverninformasjonen til de respektive tjenestene.

3.2.1 Bestilling og omgang med betalingsinformasjon

Du kan bestille enkelte eller flere My Porsche-tjenester og Porsche Connect-tjenester og aktivere tjenestelisenser. Når du velger den aktuelle tjenesten eller tjenestepakken, kan du i den detaljerte informasjonen om tilbudet også se tilhørende informasjon om behandling av personopplysninger innenfor rammen av de aktuelle tjenestene. For å gjennomføre og oppfylle en bestilling og det tilhørende kontraktsforholdet, behandler vi de personopplysningene vi har samlet inn ved registrering og oppretting av din Porsche-ID-brukerkonto sammen med den aktuelle bestillingsinformasjonen, samt andre data du oppgir som en del av servicebestillingen (for eksempel fødselsdato, et sikkerhetsspørsmål for verifisering i tilfelle tyveri, kjøretøyets farge eller registreringsnummer). Før bestillingsprosessen avsluttes, kan du endre fakturaadressen. I slike tilfeller bruker vi adressedataene du har oppgitt til faktureringen.

Vi bruker en leverandør av betalingstjenester for å avvikle betalinger for våre betalingspliktige tjenester og produkter innenfor rammene av My Porsche, Porsche Connect og Online Marktplatz. I denne forbindelse behandler vi og leverandøren av betalingstjenestene din kredittkortinformasjon og din aktuelle betalingsinformasjon. Behandlingen av din kredittkortinformasjon, samt avvikling av betalinger, gjennomføres via systemene til leverandøren av betalingstjenestene. Når du legger inn kredittkortinformasjonen din, skjer dette direkte via inntastingsfeltet for leverandøren av betalingstjenester, som selv krypterer og lagrer informasjonen og bruker den for betalingene dine. Den krypterte informasjonen overføres til slutt fra Porsche / fra oss til leverandøren av betalingstjenestene, hvor den blir lagret og brukt for betalingene dine. Vårt rettsgrunnlag for behandling av dine personopplysninger for avvikling av betalinger er oppfylling av kontrakten iht. artikkel 6 avsnitt 1 bokstav b) i GDPR.

Leverandøren av betalingstjenesten behandler din kunde- og kontaktinformasjon (navn, adresse, e-postadresse, Porsche Connect-kundenummer, firma (hvis aktuelt) og tilknyttede foretak) utelukkende for debitoradministrasjon (inkludert samsvarssjekker hvis dette er lovpålagt) og for VIN-nummeret som er dokumentert på eierdokumentasjonen. Rettsgrunnlag for behandling av nevnte personopplysninger til de formål som er nevnt over, er oppfylling av en rettslig forpliktelse iht. artikkel 6 avsnitt 1 bokstav c) GDPR som vi er underlagt, eller iht. artikkel 6 avsnitt 1 bokstav f) GDPR i vår berettigede interesse og i kredittsjekker hvis vi i denne forbindelsen ikke er forpliktet til dette ved lov.

Ved kjøp via nettbutikker bruker vår betalingstjenesteleverandør kundedata (f.eks. navn og identifikator, salgshistorikk osv.) for å fastslå risikoen for bedrageri. Transaksjonsdataene kontrolleres og undersøkes for å se om noe er uvanlig (f.eks. hyppighet av passordbytte, leveringsadresse som avviker fra fakturaadressen). Rettsgrunnlag for behandling av nevnte personopplysninger til de formål som er nevnt over, er oppfylling av en rettslig forpliktelse iht. artikkel 6 avsnitt 1 bokstav b) GDPR for en kontrakt eller iht. artikkel 6 avsnitt 1 bokstav f) GDPR i vår berettigede interesse for å unngå bedrageri.

Når bestillingen er avsluttet, kan du aktivere tjenestene. Slik lagres retten til bruk i systemet, og listen over tilgjengelige tjenester oppdateres tilsvarende.

Hvis ikke annet er oppgitt, gjennomfører vi behandlingsprosessene som er beskrevet i dette avsnittet, for å oppfylle kontrakten med deg på grunnlag av artikkel 6 avsnitt 1 bokstav b) GDPR.

3.2.2 Bevis på identitet

I mange land kan det av juridiske grunner være nødvendig med en identitetskontroll basert på et identitetsdokument for å bestille visse telekommunikasjonstjenester. Med hensyn til behandlingen når vi utfører en slik identitetskontroll, er vi i fellesskap ansvarlige med

• IDnow GmbH, Auenstr. 100, 80469 München, Tyskland.

Du kan få tilgang til personvernerklæringen til vår samarbeidspartner IDnow GmbH via lenken https://idnow.io/privacy/.

To prosedyrer er tilgjengelige for å utføre identitetskontrollen. På den ene siden, som en del av tjenestebestillingen, kan du bli omdirigert til den eksterne siden eller appen til den ovennevnte tjenesteleverandøren, som støtter oss i å utføre personverifiseringen. På din oppfordring overfører vi informasjonen som skal verifiseres (navn, adresse og fødselsdato) og, for å kunne tildele testresultatet senere, et transaksjonsnummer til tjenesteleverandøren. I løpet av identitetskontrollen sammenligner tjenesteleverandøren de nevnte dataene med identitetsdokumentet ditt og lagrer dataene samt en optoelektronisk kopi av identitetsdokumentet, et bilde av den verifiserte personen og et lydopptak av økten. Deretter informerer tjenesteleverandøren oss om resultatet av identitetskontrollen og oppgir transaksjonsnummeret.

På den annen side kan du utføre verifiseringen på et deltakende Porsche-senter. Medlemmer av Porsche-senteret verifiserer identiteten din på grunnlag av et identitetsdokument og overfører den verifiserte informasjonen (navn, adresse og fødselsdato) til tjenesteleverandøren via et Porsche-system med et transaksjonsnummer. Ved å taste inn dette transaksjonsnummeret kan du sende en optoelektronisk kopi av identifikasjonsdokumentet til tjenesteleverandøren via en app fra tjenesteleverandøren på eget initiativ. Deretter informerer tjenesteleverandøren oss om resultatet og oppgir transaksjonsnummeret.

Vi overfører bare personopplysninger fra denne identitetskontrollen til tredjeparter hvis vi er juridisk forpliktet til å gjøre det. Bare i disse tilfellene vil vi ha tilgang til en kopi av identifikasjonsdokumentet ditt med tjenesteleverandøren for å oppfylle våre juridiske forpliktelser.

Det juridiske grunnlaget for vår behandling av dine personopplysninger i forbindelse med gjennomføring av identitetskontrollen er artikkel 6 avsnitt 1 bokstav c) eller f) GDPR, fordi identitetskontrollen tjener til å oppfylle en juridisk forpliktelse som vi er underlagt eller tilsvarer vår legitime interesse i å overholde juridiske krav.

3.2.3 Bruk av tjenestene i kjøretøyet

For å aktivere Porsche Connect-tjenester og funksjoner i kjøretøyet ditt første gang, må du først opprette en Porsche-ID-brukerkonto og deretter registrere kjøretøyet ditt i din Porsche-ID-brukerkonto (se punkt 3.1 Porsche ID-brukerkonto). For å registrere kjøretøyet ditt må du legge inn kjøretøyets identifikasjonsnummer som vises i eierbeviset i My Porsche eller få dette gjort av din autoriserte forhandler i samsvar med registreringsprosessen beskrevet i punkt 3.1 og opprettelsen av en Porsche ID-brukerkonto.

Vi behandler kjøretøyets identifikasjonsnummer for verifiseringsformål, for å etablere en kjøretøyforbindelse og for å tildele det når du bruker tjenestene, for å aktivere og tilby dem og for andre formål definert og forklart i detalj på det aktuelle punktet. Det juridiske grunnlaget for dette er vanligvis artikkel 6 avsnitt 1 bokstav b) GDPR.

Avhengig av tjenesten kan du bruke de bestilte My Porsche-tjenestene og Porsche Connect-tjenestene i kjøretøyet (hvis de er tilgjengelige for kjøretøyet ditt) via tilkobling til radionettet eller via andre terminalenheter i My Porsche eller i My Porsche-appen. For dette formålet kobler kjøretøyet eller den aktuelle sluttenheten seg til Porsches digitale serviceinfrastruktur.

For bruk av spesielt sikkerhetskritiske tjenester må du oppgi en spesiell 4-sifret PIN-kode. Du kan opprette din personlige PIN-kode i My Porsche og endre den når som helst. PIN-koden lagres kryptert. Når PIN-koden oppgis i kjøretøyet, blir den også kryptert og formidlet til vårt system for rettighetskontroll.

Også personlige innstillinger for Porsche Connect-tjenestene eller kjøretøyfunksjoner (f.eks. radiofavoritter, navigasjonsmål, favoriserte værstasjoner) lagres i My Porsche etter innlogging. Disse åpnes og stilles inn i PCM når kjøringen starter, etter at brukeren har blitt identifisert ved hjelp av Porsche-ID. Også innstillinger som er gjort under kjøring blir lagret, og kan hentes opp ved neste bruk av kjøretøyet (også i andre kjøretøy).

For noen tjenester kreves det at du kobler en terminal til kjøretøyet ditt. I slike tilfeller kan personopplysninger bli overført til oss ved første tilkobling (f.eks. Porsche-ID-en som du har logget inn i appen med, samt VIN-nummeret til kjøretøyet ditt) for å starte (f.eks. Bluetooth-) forbindelse mellom terminalen og kjøretøyet. Hvis det behandles personopplysninger utover koblingen, informerer vi deg om dette i personvernhenvisningene for de aktuelle tjenestene.

Før hver start og slutt av en tur, samt ved valg av mange tjenester, logger kjøretøyet først inn med VIN-nummeret i Porsches digitale serviceinfrastrukturen. Vi behandler disse personopplysningene for å forbinde kjøretøyet til din Porsche-ID-brukerkonto og for å kunne kontrollere rettighetene til og bruken av tjenestene. Når du registrerer deg for å starte og avslutte turen, overføres også en gjeldende liste over tilgjengelige tjenester til kjøretøyet ditt.

Hvis du benytter bestilte tjenester i kjøretøyet eller på videre sluttenheter via My Porsche eller Porsche Connect, behandler vi dine personopplysninger for å gjøre det mulig å benytte tjenestene, for kundestøtte samt i enkeltdefinerte tilfeller. Med mindre annet er angitt her eller i de andre spesifikke personvernerklæringene for den respektive tjenesten, behandler vi bare personopplysningene dine i den grad det er nødvendig for å muliggjøre bruken av den respektive My Porsche-tjenesten eller Porsche Connect-tjenesten på grunnlag av artikkel 6 avsnitt 1) bokstav b) DSGVO.

3.2.4 Bruk av tjenester i kjøretøyet av førere som ikke er registrert

I den grad du også bruker tjenestene til kjøretøyet som har blitt aktivert av hovedbrukeren som sekundær eller gjestebruker, behandler vi de nevnte personopplysningene på grunnlag av en legitim interesse i å sikre levering av sentrale tjenester levert til alle kunder av det respektive kjøretøyet som ikke er logget inn i samsvar med artikkel 6 avsnitt 1) bokstav f) GDPR.

I den grad kjøretøyets funksjoner brukes av personer som ikke har blitt autentisert via en Porsche ID (gjestebrukere), blir informasjon fra bruken av visse tjenester teknisk samlet inn og lagret under Porsche ID-brukerkontoen til den respektive koblede hovedbrukeren.

3.2.5 Bruk av tjenester fra tredjepartstilbyder

Hvis du bruker tjenester fra tredjepartstilbydere som du har inngått en kontrakt med, vises ev. innhold i disse tjenestene i kjøretøyet eller i terminalen, og det utveksles informasjon mellom kjøretøyet eller terminalen og den aktuelle tredjepartstilbyderen.

Vi har ingen innflytelse på hvordan tredjepartstilbyderen behandler disse dataene, og heller ikke på stedet for databehandlingen. Skaff deg derfor informasjon om typen, omfanget av og formålet med behandlingen av personopplysninger i forbindelse med den aktuelle tjenesten fra tredjepartstilbyderen i disse spesielle personvernhenvisningene.

Vi formidler nødvendige personopplysninger til aktuell tredjepartstilbyder på grunnlag av artikkel 6 avsnitt 1 bokstav b) GDPR for oppfylling av kontrakten som er inngått mellom deg og oss eller den kontrakten som er opprettet med den respektive tjenestetilbyderen.

3.2.6 Online ekstern oppdatering (ORU)

Hvis du har aktivert programvareoppdateringer på nettet i My Porsche, kan det utveksles data mellom våre systemer og kjøretøyet for oppdatering av programvaren i kjøretøysystemene og for utbedring av programvarefeil innenfor rammen av servicetiltak. Hvis oppdateringene ikke berører Connect-tjenestene, men bare selve kjøretøyet, er Porsche AG ansvarlig for datautvekslingen. PSM GmbH er da ev. integrert som instruksjonsbundet ordrebehandler.

For å forberede og gjennomføre oppdateringene blir VIN-numrene i eierskapsdokumentene, enhets-ID-er med aktuelt programvarenivå, din Porsche-ID samt rettighetsinformasjon utvekslet med våre systemer eller systemene til Porsche AG i regelmessige intervaller. I enkelttilfeller (f.eks. oppdateringshandlinger som ved oppdatering av batteristyringssystemet) overføres også informasjon om kjøretøyutstyr samt informasjon om kjøretøyets tekniske tilstand til systemene. Du kan avslutte programvareoppdateringen på nettet og den behandlingen av personopplysninger som er forbundet med dette, ved å deaktivere funksjonen i My Porsche.

Rettsgrunnlaget for behandlingen av personopplysninger for formålene som er nevnt over, er gjennomføring av kontrakten som er inngått mellom oss iht. artikkel 6 avsnitt 1 bokstav b) GDPR. Hvis Porsche AG er ansvarlig og det dreier seg om oppdateringer i forhold til kjøretøyet, er rettsgrunnlaget artikkel 6 avsnitt 1 bokstav b), c) eller f) GDPR. Slik følges formålet med å optimere kjøretøyets brukskapasitet for å oppfylle lovfestede og kontraktsfestede krav til produsenten.

3.2.7 Svermtjenester

Enkelttjenester slik som Online-trafikk og Porsche2X er avhengig av klargjøring av informasjon f.eks. posisjon, omgivelser samt kjøretøyets bevegelse for å bruke denne informasjonen sammen med dataene fra andre kjøretøy til å avlede ny og mer nøyaktig informasjon, som f.eks. trafikk- og veiforhold og farlige situasjoner, såkalte svermtjenester. For dette kan det under bruk av kjøretøyet overføres data om posisjons-, kjøretøy- og omgivelsesdata samt bevegelsesinformasjon fra kjøretøyet ditt. Vi gir kun de nevnte dataene til tredjeparter i aggregert form og uten referanse til deg eller kjøretøyet ditt.

Behandlingen av personopplysninger for formålene som er nevnt over, skjer med utgangspunkt i rettsgrunnlaget i artikkel 6 avsnitt 1 bokstav a) eller b) GDPR, avhengig av om du har gitt ditt samtykke eller om klargjøringen av nøyaktig innhold er en del av kontraktsytelsene innenfor rammen av svermtjenester.

Du kan når som helst deaktivere overføringen av data for dette formålet i innstillingene for PCM i kjøretøyet under menypunktet "Porsche Connect". Her kan du deaktivere enkelttjenester eller tjenestegrupper. En fullstendig deaktivering av samtlige dataoverføringer er også mulig. Husk at funksjonen til enkelte tjenester, spesielt svermtjenester som Online-trafikk eller Porsche2X, kan være begrenset ved deaktivering. Datautvekslingen kan også forhindres ved at du tar i bruk "Privat modus" iht. punkt 5.

3.2.8 Databehandling i forbindelse med konnektivitetstjenester

Avhengig av utstyret i kjøretøyet, kan opprettingen av konnektivitet skje ved valg av grensesnittene for kjøretøyet via en WLAN-forbindelse som stilles til disposisjon av en ekstern terminal eller via én eller flere radionettmoduler i kjøretøyet ditt. Radionettverksmodulene til kjøretøyet ditt kan, avhengig av utstyret til kjøretøyet, ha et innsatt, forhåndstildelt innstikks-SIM-kort eller et permanent installert SIM-kort.

Vi utfører alle behandlingsprosesser beskrevet i denne delen på grunnlag av det juridiske grunnlaget i artikkel 6 paragraf 1 bokstav b) GDPR, det vil si for å oppfylle kontrakten mellom deg og oss, med mindre annet er uttrykkelig angitt.

Lagring av data ved kjøretøyproduksjon

Under produksjon av kjøretøyet knytter vi sammen SIM-kortnumrene (ICCID, IMSI, MSISDN) og det aktuelle enhetsnummeret og VIN-nummeret i eierskapsdokumentet. Dataene lagres med det formål å administrere SIM-kortnumrene og for å tildele kjøretøyet et SIM-kortnummer på grunnlag av det juridiske grunnlaget i artikkel 6 paragraf 1 bokstav b) GDPR for gjennomføring av kontrakten mellom deg og oss og på grunnlag av artikkel 6 paragraf 1 bokstav c) GDPR, for eksempel for å kunne gi informasjon til oss ved offisielle forespørsler om informasjon.

Utveksling av data ved fast monterte SIM-kort

Aktive radionettmoduler i Porsche-modeller med fast monterte SIM-kort velges, hvis tilgjengelig, i radionett for den aktuelle nettverksoperatøren, uavhengig av om du er registrert for Porsche Connect eller har bestilt Porsche Connect-tjenester. Telekommunikasjonsdata (data som behandles for oppretting av konnektivitet for å kunne gi telekommunikasjonsytelsen) kan da utveksles for tilkobling til nettet eller oppretting av konnektivitet, samt ev. for gjennomføring av aktuelle nettbaserte funksjoner for Porsche Connect-tjenestene du har bestilt i kjøretøyet ditt via radionettene fra den aktuelle nettverksoperatøren, f.eks. med radioceller.

Innenfor rammen av tilkobling til radionettet kan det ved signaloverføring via offentlige telekommunikasjonsnett utenfor kjøretøyet, ikke utelukkes at tredjeparter, spesielt nettverksoperatører, får tilgang til bestemt informasjon og ev. kan registrere posisjonen din. I tillegg til den aktuelle nettverksoperatøren har da ev. også virtuelle nettverksoperatører tilgang til denne informasjonen.

Klargjøring av konntektivitet via fast monterte SIM-kort skjer ved hjelp av følgende nettverksoperatører og virtuelle nettverksoperatører:

Skaff deg informasjon om typen, omfanget og formålet med databehandlingen, dens juridiske grunnlag, datasikkerhet under signaloverføring og dine rettigheter som datasubjekt hos den respektive nettverksoperatøren og/eller den virtuelle nettverksoperatøren.

Behandling av data innenfor rammen av telekommunikajsonstjenester

Vi behandler beholdningsdataene som ble samlet inn da du registrerte deg for My Porsche eller Porsche Connect Store eller ved bestilling av en telekommunikasjonstjeneste i My Porsche eller Porsche Connect Store (som f.eks. navnadresse og fødselsdato) med det formål å etablere, strukturere, endre eller avslutte et kontraktsforhold for teletjenester i samsvar med artikkel 6 paragraf 1 bokstav b) GDPR.

Trafikkdata som genereres innenfor rammen av aktivitet for radionettilkoblingene (som f.eks. begynnelsen og slutten på den aktuelle forbindelsen), posisjonsdata for den mobile tilkoblingen, sluttpunktene for forbindelsen samt dynamiske IP-adresser, behandles ikke i Porsches digitale serviceinfrastruktur, med unntak av SIM-kort- og enhetsnumre og brukt datavolum. Ta kontakt med den respektive nettverksoperatøren for informasjon om type, omfang og formål med databehandling

Databehandling innenfor rammen av flere konnektivitetstjenester

Hvis du bestiller eller har bestilt utvidede konnektivitetstjenester som f.eks. datapakker for kjøretøyets tilgangspunkt, blir det fast monterte SIM-kortet for aktiverings- eller deaktiveringsinformasjon mellom vårt system, radionettgrensesnittet i kjøretøyet og den aktuelle nettverksoperatøren og/eller den virtuelle nettverksoperatøren skiftet ut for aktivering og deaktivering av datapakkene (f.eks. kjøretøyets identifikasjonsnummer vist i eierskapsdokumentet).

For å administrere SIM-kortet som er fast montert i din Porsche, samt for avregning innenfor rammen av en ev. datapakke du har bestilt og datavolum som er brukt, utveksles i tillegg VIN-nummeret i eierdokumentasjonen, SIM-kortnummeret, tilhørende SIM-kortstatus samt ev. datavolum som er brukt i det aktuelle tidsrommet og resterende datavolum mellom vårt system, radionettgrensesnittet i kjøretøyet og den virtuelle nettverksoperatøren, og lagres av oss så lenge kontraktsforholdet foreligger.

Rettsgrunnlaget for behandlingen av personopplysninger for formålene som er nevnt over, er gjennomføring av kontrakten som er inngått mellom oss iht. artikkel 6 avsnitt 1 bokstav b) GDPR.

Databehandling i forbindelse med rettslige forpliktelser

Utover de nevnte databehandlingene behandler vi telekommunikasjonsdata (personopplysninger som behandles for å levere telekommunikasjonstjenesten eller for å opprette konnektivitet) kun på grunnlag av og i samsvar med gjeldende rettslige forpliktelser som vi er underlagt – for eksempel for å oppfylle de lovfestede plikter vi er pålagt for lagring av personopplysninger for og overlevering til sikkerhets- og strafferettsmyndigheter og/eller på grunn av sikkerhetsforskrifter.

Rettsgrunnlag for behandling av dine personopplysninger til nevnte formål, er oppfylling av en rettslig forpliktelse iht. artikkel 6 avsnitt 1 bokstav c) GDPR som vi er underlagt eller behandling for beskyttelse av livsviktige interesser iht. artikkel 6 avsnitt 1 bokstav d) og vår berettigede interesse for overholdelse av lovfestede krav iht. artikkel 6 avsnitt 1 bokstav f) GDPR.

3.3 Dataoverføring fra kjøretøy

Avhengig av utstyret i kjøretøyet kan det overføres data fra Infotainment-systemet, data fra styreenhetene i kjøretøyet eller tekniske kjøretøy- og omgivelsesdata via sensorene til våre systemer via radiogrensesnitt. Dette omfatter særlig følgende opplysninger:

• Merker og identifikasjonsdata

• Basisdata

• Bruks- og driftsdata

• Forbindelses- og transaksjonsdata

• Tilstandsdata

• Analysedata

• Data for kjøretøyhistorikk, -vedlikehold og -reparasjon

• Posisjons- og bevegelsesdata

• Posisjonsrelaterte miljø- og trafikkdata

3.3.1. Dataoverføring for levering av tjenester

Vi overfører slike kjøretøy-, tjeneste- og produktdata spesielt for å tilby og yte tjenester, og ytterligere tjenester, samt for å oppfylle juridiske forpliktelser. I tillegg skjer overføringen dersom du har gitt ditt samtykke. Når det gjelder overføring av kjøretøy-, tjeneste- og produktdata, gjelder dette ikke bare behandling av personopplysninger, men også lagring av informasjon i sluttbrukerens terminal eller tilgang til informasjon som allerede er lagret i terminalen. I denne forbindelse gjelder loven om regulering av databeskyttelse og personvern i telekommunikasjon og ved telemedier (TTDSG) i tillegg til GDPR.

Så langt overføring og behandling av kjøretøy-, tjeneste- og produktdata skjer for tjenesterelaterte formål, er PSM GmbH i prinsippet ansvarlig. Så langt overføring og behandling av kjøretøy-, tjeneste- og produktdata skjer for kjøretøyrelaterte formål, er Porsche AG i prinsippet ansvarlig. I den grad overføring og behandling av kjøretøy-, tjeneste- og produktdata skjer for både tjenesterelaterte og kjøretøyrelaterte formål, er PSM GmbH og Porsche AG ansvarlig i fellesskap. Kjøretøy-, tjeneste- og produktdata kan overføres mellom PSM GmbH og Porsche AG for å oppnå de respektive formålene.

Ytterligere informasjon om behandling av personopplysninger i forbindelse med levering av tjenester finner du i avsnitt 3.2 i denne personvernerklæringen samt den respektive spesielle personverninformasjonen for de enkelte tjenestene.

3.3.2. Dataoverføring for produktforbedringsformål, for feilanalyse og feilsøking

Vi eller Porsche AG behandler kjøretøy-, tjeneste- og produktdata som beskrevet under, for videreutvikling og -forbedring av både feilretting, feilanalyse og utbedring av feil på produkter og tjenester. For disse formål deles kjøretøy-, tjeneste- og produktdata i noen tilfeller også med tjenesteleverandører og andre instanser, spesielt med andre tilknyttede selskaper til Porsche AG eller Volkswagen AG, samt med produsenter av komponenter og produktkomponenter.

De overførte kjøretøy-, tjeneste- og produktdataene behandles vanligvis bare av oss eller av Porsche AG på en slik måte at opplysningene som behandles, verken alene eller i kombinasjon med andre behandlede opplysninger, kan tilbakeføres til fysiske personer eller bestemte kjøretøy. Målet med denne behandlingen er kunnskap om Porsche-produkter, -komponenter, -tjenester og belastningen på disse, som brukes til videreutvikling og forbedring av feilanalyse av produkter og tjenester.

For å muliggjøre visse behandlinger, overføres kjøretøy-, tjeneste- og produktdata fra kjøretøy, som er valgt av oss på grunnlag av tidligere definerte kriterier, til våre systemer (datainnsamlingskampanjer). For å velge kjøretøy til slike datainnsamlingskampanjer brukes stamdata for kjøretøyet om kjøretøyet ditt, som lagres av Porsche AG blant annet under produksjon av kjøretøyet, samt kjøretøy-, tjeneste- og produktdata fra foregående dataformidlinger samt ditt VIN-nummer.

Data som behandles på denne måten, inneholder ingen opplysninger om deg som person, det stedet du oppholder deg på eller VIN-nummeret for kjøretøyet. I mange tilfeller inneholder de behandlede kjøretøy-, tjeneste- og produktdataene midlertidige ID-numre som kan tilordnes til en kilde innenfor et begrenset tidsrom og kan tilknyttes på denne måten. På denne måten kan f.eks. teknisk informasjon om komponenters adferd analyseres både statisk og i forhold til et forløp over et midlertidig tidsrom. En tilbakeføring mellom det midlertidige ID-nummeret og VIN-nummeret er i slike tilfeller ikke mulig.

Hvis det er nødvendig for å oppnå de spesifikke formålene, behandles også kjøretøy-, tjeneste- og produktdata sammen med posisjonen til kjøretøyet ditt eller kjøretøyets identifikasjonsnummer, samt andre data som er lagret om produktet ditt hos Porsche AG eller PSM GmbH (f.eks. om kjøretøymodellen og utstyrskarakteristikker). Innenfor rammen av oppbygningen av vårt mobilitetstilbud, behandler vi eller Porsche AG også personopplysninger fra elbiler og ladinger i forbindelse med ditt VIN-nummer og stedet for ladingen for utvikling og forbedring av produkter og tjenester, utbedring av feil og feilanalyse i Porsche-modeller og i ladeinfrastrukturen. Spesielt følgende data behandles: VIN-nummer, kjøretøyets geoposisjon, tiden kjøretøyet er parkert og lader samt videre tekniske data, som f.eks. statusdata for ladingen og kjøretøyet (kilometerstand, batteri- og omgivelsestemperatur osv.).

Overføringen og behandlingen av kjøretøy-, tjeneste- og produktdata brukes til å sikre driftsklarheten til tjenesten eller kjøretøyet og hele bilparken, og dermed kontraktsmessige og/eller juridiske forpliktelser overfor leverandøren eller produsenten i samsvar med artikkel 6 nr. 1 bokstav b) og/eller c) GDPR. Som en del av oppfyllelsen av juridiske forpliktelser deles kjøretøy-, tjeneste- og produktdata i noen tilfeller også med andre instanser, særlig myndigheter. Når det gjelder behandling utover overføring av kjøretøy-, tjeneste- og produktdata til systemene, kan slike data også behandles i henhold til art. 6 nr. 1 bokstav f) GDPR, særlig forutsatt at dette er nødvendig for å ivareta interessen for etablering, utøvelse eller forsvar av rettskrav.

Med ditt samtykke overføres og behandles også kjøretøy-, tjeneste- og produktdata for generell produktforbedring (utvikling/forbedring av produkter og tjenester, feilanalyse og feilsøking, produktovervåking). Hvis du gir ditt samtykke, kan kjøretøy-, tjeneste- og produktdata som allerede er behandlet for andre formål beskrevet i dette kapittelet på grunnlag av rettsgrunnlaget nevnt der, også behandles for dette formålet. Dette gjelder også i tilfeller hvor du gir et samtykke som har blitt tilbakekalt på et tidligere tidspunkt, hvis dataene i mellomtiden var lagret for oppfylling av andre formål. Det rettslige grunnlaget for behandling av personopplysninger er artikkel 6 nr. 1 bokstav a) GDPR.

3.4 Oppfylling av regulatoriske forpliktelser

3.4.1 EU eCall

"EU eCall" er et lovlig foreskrevet nødanrop som ringes automatisk, for eksempel med utløsning av kollisjonspute eller nødhjelp, samt manuell utløsning. Porsche AG er ansvarlig for omsettingen av den aktuelle behandlingen.

Ved bruk av denne funksjonen behandles følgende kategorier av personopplysninger:

• VIN-nummer,

• (Tekniske) kjøretøydata,

• Informasjon om kupéen og omgivelsene rundt kjøretøyet,

• Kjøretøyets tilstand og kjøretøyanalysedata,

• Posisjonsdata (f.eks. GPS-posisjon, posisjon fra radionettlokalisering, bevegelsesinformasjon, kjøretøyretning).

Rettsgrunnlag for behandling av dine personopplysninger er oppfylling av en rettslig forpliktelse iht. artikkel 6 avsnitt 1 bokstav c) GDPR som Porsche AG som produsent er underlagt, behandling for beskyttelse av livsviktige interesser iht. artikkel 6 avsnitt 1 bokstav d) og vår berettigede interesse for overholdelse av lovfestede krav iht. artikkel 6 avsnitt 1 bokstav f) GDPR.

Mottakerne er de ansvarlige kontrollsentralene. En formidling av personopplysninger i tredjepartsland utenfor EØS er ikke tilsiktet.

3.4.2 Produsentens plikter

For å unngå for eksempel manipulasjon av kilometerteller, må kjøretøy som er teknisk i stand til å gjøre dette regelmessig rapportere kjøretøydata i visse land til myndighetene som er ansvarlige for å registrere dem.

For å oppfylle denne forpliktelsen behandles følgende kategorier av personopplysninger:

• VIN-nummer,

• Kilometerstand

For å registrere faktiske forbruksverdier må såkalte Onboard Fuel Consumption Monitoring (OBFCM)-data leses av i kjøretøyet og sendes til en statlig instans ved bestemte kjøretøy med forbrenningsmotor (inkl. Plug-In-hybrider) i bestemte land. Databehandlingen, overføringen og lagringen skjer innenfor rammen av denne juridiske forpliktelsen og kan nektes i det autoriserte verkstedet før avlesningsprosessen.

For å oppfylle denne forpliktelsen behandles følgende kategorier av personopplysninger:

• VIN-nummer,

• Drivstofforbruk og kjørte kilometer (OBFCM-data).

Porsche AG er ansvarlig for omsettingen av den aktuelle behandlingen. Rettsgrunnlag for behandling av dine personopplysninger iht. artikkel 6 avsnitt 1 bokstav c) GDPR er oppfylling av en rettslig forpliktelse som Porsche AG som produsent er pålagt.

Mottaker er ev. Porsche Sales & Marketplace GmbH som ordrebehandler samt de ansvarlige instansene (f.eks. importører, lånetakere). En formidling av personopplysninger i tredjepartsland utenfor EØS er ikke tilsiktet.

3.4.3 Cybersikkerhetsforpliktelser

I forbindelse med overholdelsen av de europeiske reglene om forpliktelse til overvåking av cybersikkerheten (FN/ECE nr. 155), er det en plikt til å overvåke de individuelle funksjonene til kjøretøyet for å kunne oppdage eventuelle forsøk på å manipulere eller angripe systemenes integritet på et tidlig stadium.

Kjøretøyet utløser advarsler som indikerer et mulig angrep eller uvanlig oppførsel, og behandles automatisk av Intrusion Detection System Backend (også IEP: IDS Engineering Platform). Dette krever særlig behandling av følgende opplysninger:

• kjøretøyets identifikasjonsnummer og identifikasjonsnumre for installerte styreenheter

• analysedata (sensordata for kontrollenhetene)

• hendelsesminne

• tidsstempel for avviket

• nettverksdata i kjøretøyet

• art og type eksterne sluttenheter som brukes (f.eks. USB-enheter)

• åpne portdata for infotainmentsystemet

Porsche AG er ansvarlig for omsettingen av den aktuelle behandlingen. Det rettslige grunnlaget er vår legitime interesse for å oppdage og korrigere eksisterende eller potensielle svake punkter i kjøretøysystemene samt overholdelse av juridiske forskrifter i samsvar med Art. 6 (1) (f) GDPR. Dette vil gjøre det mulig for oss å identifisere og behandle svakheter i produktene våre, gjøre fremtidige angrep vanskeligere og kontinuerlig forbedre sikkerheten i kjøretøysystemene våre.

Dersom det oppdages en sikkerhetstrussel, sendes de innsamlede dataene til vårt Incident Response Team for videre behandling. I den grad det er nødvendig for analyse og/eller begrensning av en sikkerhetsrisiko, sendes dataene også videre til andre selskaper i VW-konsernet.

Porsche AG, Audi AG (Auto-Union-Straße 1, 85045 Ingolstadt) og Volkswagen AG (Berliner Ring 2, 38440 Wolfsburg) er felles ansvarlige for felles behandling og forebygging av VW-konsernets sikkerhetshendelser. Partene har definert sine respektive forpliktelser og oppgaver i en avtale i henhold til artikkel 26 GDPR. De har særlig blitt enige om at forespørsler fra berørte personer som faller inn under ovennevnte virkeområde, kan rettes til alle involverte parter. Som en del av dette samarbeidet er det mulig at Audi AG og Volkswagen AG også vil ha tilgang til trusseldata for effektivt å kunne oppdage sikkerhetshendelser på tvers av konsern.

Som en del av behandlingen av spesifikke avvik, kan ovennevnte data overføres i pseudonymisert form til en spesialisert leverandør av sikkerhetstjenester i Israel.

3.5 Kunde- og prospektstøtte

3.5.1 Kontakt

For å opprette kontakt mellom deg og oss står forskjellige kommunikasjonskanaler til disposisjon, spesielt servicetelefonen for telefonkontakt, men også e-post eller Live Chat. Hvis du kontakter vårt kontaktsenter, behandler vi personopplysninger i den grad det er nødvendig for å levere kontaktsentertjenesten og behandle forespørselen. Det er mulig at vi ber deg om å oppgi slike personopplysninger som er nødvendige for utarbeidelse og gjennomføring av kontakten for å behandle din respektive forespørsel. Uten disse dataene vil vi ikke være i stand til å behandle forespørselen din eller etterkomme ønskene dine. Formålet med behandlingen utgår helt konkret fra forespørselen din og tjenestene du har bestilt. Den omfatter spesielt behandling av forespørsler fra interessenter, kunder og forhandlere med tanke på produkter og tjenester fra Porsche Sales & Marketplace GmbH. Til dette hører f.eks.

• Ytelse av teknisk support

• Støtte ved kjøp av tjenester eller produkter

• Svar på generelle spørsmål om Sales & Marketplace

• Teknisk support for kunder og forhandlere, spesielt med klargjøring av servicetelefonen for telefonkontakt mellom deg og oss.

Databehandlingen skjer på grunnlag av artikkel 6 avsnitt 1 bokstav b) GDPR for å oppfylle en kontrakt med deg eller for å gjennomføre tiltak før kontraktsinngåelse.

Vi behandler også dine personopplysninger for å overholde rettslige forpliktelser som vi er underlagt. Forpliktelsene kan komme fra handels-, skatte-, telekommunikasjons-, hvitvaskings-, finans- eller straffelov. Hensiktene med behandlingen er da et resultat av den aktuelle lovfestede forpliktelsen; behandlingen finner vanligvis sted for å etterkomme statlige kontroll- og informasjonsplikter.

Databehandlingen skjer på grunnlag av artikkel 6 avsnitt 1 bokstav c) eller bokstav e) GDPR. Hvis vi samler inn data på grunn av en rettslig forpliktelse eller i offentlighetens interesse, må du oppgi de personopplysningene som er nødvendige for å oppfylle den rettslige forpliktelsen. Uten klargjøring kan det hende at vi ikke kan behandle forespørselen din eller at vi ikke kan oppfylle disse pliktene.

Hvis du benytter en støttetjeneste ved et Porsche-senter, kan forhandleren også hente opp disse opplysningene. For å muliggjøre denne tjenesten sender vi nevnte opplysninger til den aktuelle forhandleren. I slike tilfeller behandler vi dine personopplysninger iht. art. 6 avsn. 1 bokstav f GDPR på grunn av vår rettmessige interesse for å gjøre kundeservice mulig på det kontaktstedet du ønsker, eller hos ønsket forhandleren.

3.5.2 Felles kunde- og interessentstøtte hos Porsche

I det følgende vil vi gjerne gi deg ytterligere informasjon om personvern i forbindelse med implementering av kunde- og interessentstøtte hos Porsche. Tiltakene skal sikre kunde- og interesseorientert støtte.

Felles kunde- og interessentstøtte hos Porsche

Tiltakene nevnt under dette avsnittet i forbindelse med kunde- og interessentstøtte (spesielt service og støtte, implementering av juridiske krav, behovsanalyser, individuell støtte via de ønskede kommunikasjonskanalene) utføres vanligvis ikke av den ansvarlige alene. I tillegg til PSM GmbH, Dr. Ing. h.c. F. Porsche AG som produsent, er de ansvarlige Porsche-sentrene, den ansvarlige importøren, spesielt Porsche Deutschland GmbH, samt andre selskaper tilknyttet Porsche innen finans- og mobilitetstjenester, digitale tjenester og livsstilsprodukter involvert i kunde- og interessentstøtte under Porsche-merket.

Ved å bruke en sentral plattform hindrer vi at informasjon om dine produkter, kontaktdetaljer og interesser blir utilgjengelig for din Porsche-kontaktperson, og derfor må du først henvises til et annet deltakende selskap. Dette gjelder også i tilfelle driftsselskapet til ditt respektive Porsche-senter endres. Ved å utveksle og avstemme opplysninger sikrer vi at du kan bli optimalt ivaretatt og informert. Selvfølgelig har bare de deltakende selskapene tilgang til opplysningene dine, som de også trenger operativt. Databehandlingen skjer på grunnlag av artikkel 6 avsnitt 1 bokstav f) GDPR.

Felles kunde- og interessentstøtte kan føre til felles ansvar i visse tilfeller. Derfor har de deltakende selskapene fastsatt i en avtale i henhold til artikkel 26 i GDPR hvordan de respektive oppgavene og ansvarsområdene for behandling av personopplysninger er utformet, og hvem som oppfyller hvilke personvernrettslige forpliktelser. Spesielt har det blitt bestemt hvordan et tilstrekkelig sikkerhetsnivå kan oppnås, og hvordan dine registrerte rettigheter og personvernrettslige opplysningsforpliktelser kan garanteres. Porsche Sales & Marketplace GmbH er tilgjengelig for deg som et sentralt kontaktpunkt i tillegg til de andre deltakende selskapene.

Individuell kunde- og interessentstøtte

I den grad du har gitt ditt frivillige samtykke til den enkelte kunde- og interessentstøtte, brukes kontaktdata, støtte- og kontraktsdata (f.eks. om kjøp, leasing eller finansiering), serviceinformasjon samt data om interesser, kjøretøy og tjenester og produkter som brukes av selskapene som er involvert i felles kunde- og interessentstøtte, til å sende deg personlig tilpasset informasjon og tilbud om Porsche-kjøretøy, tjenester og andre produkter, invitasjoner til arrangementer samt undersøkelser om tilfredshet og forventninger via de ønskede kommunikasjonskanalene og til å opprette en individuell kundeprofil.

Hvilke opplysninger som spesifikt brukes til dette, avhenger av hvilke opplysninger som ble samlet inn eller gitt av deg på grunnlag av oppdrag, bestillinger og konsultasjoner (for eksempel under en konsultasjon på Porsche-senteret eller som en del av aktivitetene dine under din Porsche-ID på My Porsche). Opplysningene kan også komme fra oppdrag eller bestillinger som behandles i samarbeid med samarbeidspartnere (f.eks. forsikringsselskaper), og som vi kan motta informasjonen fra. I den grad det er gitt hensiktsmessige godkjenninger, kan ytterligere datakilder også tas med. Dette kan være data fra kjøretøyet (f.eks. din kjøreatferd) eller bruk av digitale medier (f.eks. for bruk av nettstedet). Ytterligere informasjon om sammenslåingen av dataene kan oppnås fra den tilsvarende godkjennelsen.

De nevnte dataene brukes til behovsanalyse og kundesegmenteringer for å gi deg en inspirerende merke- og kundeserviceopplevelse med Porsche og utforme kommunikasjonen og samhandlingen med deg så personlig og relevant som mulig. På dette grunnlaget kan tilknytninger, preferanser og potensialer bestemmes av de deltakende selskapene innenfor rammen av individuell kunde- og prospektstøtte. Eksempler på slike tiltak for å individualisere omsorg er nøkkeltall på dine sannsynlige produktinteresser og din tilfredshet. Tilsvarende informasjon og analyseresultater lagres i kundeprofilen din og er da tilgjengelige for utforming av kunde- og prospektstøtte. Den personlige evalueringen og tildelingen i en kundeprofil skjer kun dersom du har gitt ditt frivillige samtykke til den enkelte kunde- og interessentstøtte. Individuell kunde- og interessentstøtte uten disse tiltakene for optimalisering og personalisering tilbys ikke.

Uten ditt samtykke bruker vi bare de ovennevnte dataene i forbindelse med kunde- og interessentstøtte for å utføre generelle evalueringer på grunnlag av aggregerte data fra kunder og potensielle kunder for å optimalisere våre tilbud og systemer og tilpasse dem til overordnede interesser. Vær oppmerksom på at evalueringer av dataene dine også kan finne sted utenfor omfanget av kunde- og interessentstøtte, dette gjøres deretter på grunnlag av ditt spesifikke samtykke eller et annet juridisk grunnlag.

Når vi sender e-post for kunde- og interessentstøtte, kan vi bruke teknologier som er vanlige på markedet, for eksempel sporingspiksler eller Click Through-lenker. Slik kan vi analysere hvilke eller hvor mange e-poster som sendes og/eller tilbakevises og/eller åpnes. Det siste skjer spesielt per sporingspiksler. En måling av hvor mange av våre e-poster som blir åpnet, er ikke mulig i fullt omfang med sporingspiksler hvis du har deaktivert visning av bilder i e-postprogrammet. I slike tilfeller vises ikke e-posten fullstendig. Det er imidlertid fortsatt mulig for oss å finne ut om en e-post har blitt åpnet hvis du klikker på tekst- eller grafikklenkene i e-posten. Med bruk av Click Through-lenker kan vi analysere hvilke lenker som blir klikket på i e-postene våre, og på denne måten finne ut hvordan interessen er for bestemte temaer. Når du klikker på den aktuelle lenken, ledes du da via vår separate analyseserver før målsiden åpnes. Basert på analyseresultatene kan vi gjøre e-poster mer relevante, sende dem på en mer målrettet måte eller forhindre at de sendes som en del av individuell kunde- og interessentstøtte. Sendingen av e-poster og evalueringen av bruken av dem vil bare finne sted hvis du har gitt ditt frivillige samtykke til individuell kunde- og interessentstøtte. Individuell kunde- og interessentstøtte uten den beskrevne evalueringen for optimalisering tilbys ikke.

I prinsippet behandler vi opplysningene dine utelukkende for de formålene vi samler dem inn fra deg. I enkelte tilfeller kan det imidlertid være nødvendig å behandle opplysninger som allerede er samlet inn for andre formål. Selvfølgelig vil dette bare skje hvis du har gitt ditt samtykke eller det finnes et annet rettslig grunnlag for dette.

Hvis vi behandler dine personopplysninger utover et aktuelt samtykke eller et påbudt rettsgrunnlag med et annet formål enn det som opplysningene er samlet inn for, tar vi iht. artikkel 6 avsnitt 4 GDPR hensyn til kompatibiliteten med det opprinnelige formålet og formålet som følges nå, typen personopplysninger, mulige følger for deg ved videre behandling og garantier for beskyttelse av personopplysningene.

Noen funksjoner for våre online-tilbud krever tildeling av tilgang til terminalen (f.eks. tilgang til posisjonsdata). Tildeling av rettighetene er frivillig. Dersom du likevel vil benytte de aktuelle funksjonene, må de aktuelle rettighetene tildeles, da du ellers ikke kan bruke disse funksjonene. Rettighetene forblir aktive så lenge du ikke har tilbakestilt dem igjen på terminalen ved å deaktivere den aktuelle innstillingen.

Med mindre du gjør en annen innstilling, befinner kjøretøyet seg i utgangspunktet i såkalt privat modus. Dette alternativet forhindrer dataoverføring for de fleste kjøretøytjenestene, spesielt for tjenestene fra Connect-porteføljen. Du har alltid muligheten til å deaktivere privatmodus helt eller delvis for å låse opp den fulle funksjonaliteten til Connect-tjenestene dine.

Enkelte tjenester vil forbli aktive selv om du velger en aktiv privat modus. Dette inkluderer tjenester som vi er forpliktet til å bruke på grunn av lovbestemmelser. Den private modusen har heller ingen effekt på funksjonaliteten til sikkerhetsrelevante funksjoner. Hvis du har aktivert oppdateringer når du konfigurerer kjøretøyet, lastes disse ned og klargjøres for installasjon til tross for at den private modusen er aktivert.

Vi behandler også personopplysninger som vi mottar fra tredjeparter og fra offentlig tilgjengelige kilder. Nedenfor finner du en oversikt over de aktuelle kildene og datakategoriene du har fått fra disse kildene.

• Konsernselskaper, Porsche-salgsselskaper, Porsche-sentre og serviceselskaper: informasjon om dine produkter, tjenester og interesser;

• Samarbeidspartner og tjenesteyter: f.eks. bonitetsdata fra kredittopplysningsbyråer.

Innenfor vårt foretak har bare de personene som trenger det for nevnte formål, tilgang til dine personopplysninger. Til eksterne mottakere gir vi bare dine personopplysninger videre hvis det foreligger en lovfestet tillatelse eller vi har fått ditt samtykke. Nedenfor finner du en oversikt over aktuelle mottakere:

Porsche AG og PSM GmbH er en del av Porsche-konsernet. Som en del av vår forretningsvirksomhet har vi outsourcet visse behandlingsoperasjoner innenfor konsernet. Derfor kan data overføres innenfor vår gruppe av selskaper, for eksempel i forbindelse med kundeforhold, for analyse- og markedsundersøkelsesformål eller innen markedsføring. I prinsippet gjøres dette på grunnlag av et ordrebehandlingsforhold eller innenfor rammen av et felles ansvar. Dette gjelder også utveksling av data med Porsche-sentrene, i den grad dette er nødvendig for å opprettholde aktive kundeforhold i forbindelse med kunde- og prospektstøtte eller for å behandle støttesaker.

Vi overfører data fra vårt kundeforhold spesielt til følgende mottakere:

• Ordrebehandler: Porsche AG og konsernselskaper eller eksterne tjenesteleverandører eller eksterne tjenesteytere, f.eks. på områdene for teknisk infrastruktur og vedlikehold, som velges med omhu og kontrolleres. Ordrebehandlerne bare kan bruke dataene iht. våre instruksjoner.

• Offentlige steder:Myndigheter og statlige institusjoner, f.eks. skattemyndigheter, påtalemyndigheter eller domstoler, som vi (må) overføre personopplysninger til, f.eks. for å oppfylle rettslige forpliktelser eller for å beskytte legitime interesser.

• Private steder: Porsche AG og dets konsernselskaper, Porsche salgsselskaper, forhandlere og serviceselskaper, samarbeidspartnere, tjenesteleverandører (ikke bundet av instruksjoner) eller autoriserte personer som Porsche-sentre og Porsche-servicesentre, finansieringsbanker, kredittbyråer eller transportleverandører

Hvis opplysningene overføres til organer som ikke har sitt hovedsete eller sitt databehandlingssted i en medlemsstat i Den europeiske union, en annen stat som er part i avtalen om Det europeiske økonomiske samarbeidsområde eller en stat som har et adekvat databeskyttelsesnivå i henhold til en beslutning truffet av Europakommisjonen, vil vi før overføringen forsikre oss om at overføringen av opplysningene enten er omfattet av en rettslig tillatelse, at det foreligger garantier for et adekvat personvernnivå med hensyn til overføringen av opplysningene (f.eks. gjennom avtale om kontraktsmessige garantier eller offisielt anerkjente forskrifter eller bindende interne personvernforskrifter hos mottakeren, eller at du har gitt ditt samtykke til overføringen av opplysningene.

Hvis dataformidlingen skjer på grunnlag av artikkel 46, 47 eller 49 avsnitt 1 underavsnitt 2 GDPR, kan vi gi deg en kopi av garantiene for at det foreligger et passende personvernnivå i forhold til dataformidlingen eller en henvisning til at det finnes en tilgjengelig kopi av garantiene. Til dette bruker du opplysningene under nummer 1.

Hvis det ikke gis opplysninger om spesifikk lagringstid eller sletting av personopplysningene ved beskrivelse av de enkelte tjenestene, gjelder følgende:

Vi lagrer bare dine personopplysninger så lenge som et er nødvendig for å nå formålet eller så lenge du ikke har tilbakekalt ditt samtykke, hvis det foreligger en lovfestet tillatelse for dette. Ved innvendig mot behandlingen sletter vi dine personopplysninger med mindre viderebehandling fortsatt er tillatt iht. lovfestede bestemmelser. Vi sletter også dine personopplysninger hvis vi er forpliktet til dette av andre rettslige grunner. Ved bruk av disse generelle prinsippene sletter vi dine personopplysninger vanligvis omgående

• etter at det rettslige grunnlaget har falt bort og hvis ikke et annet rettsgrunnlag (f.eks. handels- og skatterettslige oppbevaringstider) griper inn. Hvis sistnevnte gjelder, vil vi slette dataene etter at det andre rettslige grunnlaget ikke lenger gjelder;

• Hvis dine personopplysninger ikke lenger trengs til det formålet vi brukte dem for, og det ikke finnes et annet rettsgrunnlag (f.eks. handels- og skatterettslige oppbevaringsfrister). Hvis det siste skjer, sletter vi dataene etter bortfall av det andre rettsgrunnlaget.

Opplysningsrett: Du har rett til å få opplysninger om dataene vi har lagret om deg.

Rett til korrigering og sletting: Du kan kreve av oss at vi korrigerer feil data og – så fremt de rettslige forutsetningene er oppfylt – at vi sletter opplysningene dine.

Begrenset behandling: Du kan kreve av oss at vi – så fremt de rettslige forutsetningene er oppfylt – begrenser behandlingen av dine opplysninger.

Overføring av data: Hvis du har stilt data til disposisjon for oss på grunnlag av en kontrakt eller et samtykke, kan du – hvis de rettslige forutsetningene foreligger – forlange å få dataene du har stilt til disposisjon, i et strukturert, vanlig og maskinlesbart format eller at vi formidler disse til en annen ansvarlig.

Innsigelse: Du har når som helst rett til å protestere mot behandling av opplysninger fra oss av grunner som skyldes din spesielle situasjon, i den grad dette er basert på beskyttelse av "legitime interesser". Hvis du benytter deg av retten til innsigelse, stopper vi behandlingen med mindre vi kan dokumentere solide, gode årsaker for viderebehandlingen, som prioriterer dine rettigheter og interesser.

Innsigelse mot direktereklame: Hvis vi behandler personopplysningene dine for direkte markedsføring, har du når som helst rett til å motsette deg at vi behandler opplysningene dine til dette formålet. Hvis du bruker retten til innsigelse, vil vi innstille behandlingen for dette formålet.

Tilbakekalling av samtykke: Hvis du har gitt oss ditt samtykke til behandling av dine personopplysninger, kan du tilbakekalle dette samtykket når som helst med framtidig effekt. Retten til å behandle dine data fram til tilbakekallingen, forblir uberørt.

Rett til å klage til tilsynsmyndigheten: Du kan i tillegg klage til ansvarlig tilsynsmyndighet hvis du mener at behandlingen av dataene dine bryter gjeldende lover. Du kan da henvende deg til tilsynsmyndigheten som er ansvarlig for bostedet eller landet ditt, eller tilsynsmyndigheten som er ansvarlig for oss.

Kontakten din med oss og utøvelse av dine rettigheter: Du kan også kontakte oss gratis dersom du har spørsmål om behandlingen av dine personopplysninger og dine rettigheter som registrert. Ta kontakt med oss per e-post på dataprotection.salesandmarketplace@porsche.de, via nettstedet http://www.porsche.com/international/privacy/contact/ eller per post til adressen i punkt 1 ovenfor. Sørg for at vi tydelig kan identifisere deg. Ved tilbakekalling av samtykket kan du eventuelt også velge kontaktveien som du brukte da du ga samtykket.

Per: 01.07.2024