Informacje o ochronie danych w przypadku usług Connect
My, Porsche Sales & Marketplace GmbH (dalej „my” lub „PSM GmbH”), cieszymy się z korzystania przez użytkowników z infrastruktury usług cyfrowych Porsche i innych naszych ofert cyfrowych (zwanych dalej indywidualnie lub łącznie również „usługami” oraz łącznie „infrastrukturą usług cyfrowych Porsche”). W niniejszej Polityce prywatności zawarto informacje o przetwarzaniu danych osobowych użytkownika oraz o prawach użytkownika jako osoby, której te dane dotyczą, w ramach korzystania z infrastruktury usług cyfrowych Porsche oraz naszych usług. Informacje na temat poszczególnych usług można znaleźć w dalszych specjalnych informacjach o ochronie danych dotyczących danej usługi.
O ile w niniejszej Polityce prywatności oraz, o ile ma to zastosowanie, w dalszych specjalnych informacjach o ochronie danych dotyczących danej usługi nie postanowiono wyraźnie inaczej, administratorem przetwarzanych danych jest:
Porsche Sales & Marketplace GmbH
Porscheplatz 1
70435 Stuttgart
Niemcy
E-mail: smartmobility@de.porsche.com
Z naszym inspektorem ochrony danych można skontaktować się pod powyższym adresem z podaniem dopisku „inspektor ochrony danych” lub pod adresem dataprotection.salesandmarketplace@porsche.de
W ramach niniejszej Polityki prywatności dotyczącej usług Porsche Connect w samochodzie oprócz przetwarzania danych, za które odpowiada PSM GmbH, opisane jest również przetwarzanie danych, za które odpowiada (również) Dr. Ing. h.c. F. Porsche AG (dalej: Porsche AG) jako producent pojazdu. W takich przypadkach w odpowiednich sekcjach znajduje się odniesienie do tego faktu.
Administratorem przetwarzanych danych jest wówczas:
Dr. Ing. h.c. F. Porsche AG
Porscheplatz 1
70435 Stuttgart
Niemcy
Tel: +49 (0) 711 911-0
E-mail: info@porsche.de
Z inspektorem ochrony danych można skontaktować się pod powyższym adresem z podaniem dopisku „inspektor ochrony danych” lub za pośrednictwem strony https://www.porsche.com/privacy-contact/
W odniesieniu do niektórych operacji przetwarzania danych możemy być współadministratorami danych wraz z Porsche AG, spółkami należącymi do jej grupy i/lub osobami trzecimi (dalej „my” oznacza również tych współadministratorów). W odniesieniu do takich wspólnych procesów wspólnie określamy cele i sposoby przetwarzania danych osobowych. W takich przypadkach ustalamy również w umowie o wspólnej odpowiedzialności zgodnie z art. 26 RODO, w jaki sposób odpowiednie zadania i obowiązki związane z przetwarzaniem danych osobowych są zorganizowane i kto wypełnia które obowiązki w zakresie ochrony danych. W szczególności ustalamy, w jaki sposób można zapewnić odpowiedni poziom bezpieczeństwa i prawa użytkownika jako osoby, której dane dotyczą, w jaki sposób możemy wspólnie wypełniać obowiązki w zakresie informacji o ochronie danych oraz w jaki sposób możemy monitorować potencjalne incydenty związane z ochroną danych. Oznacza to również, że możemy zapewnić realizację naszych obowiązków dotyczących raportowania i powiadamiania. Jeśli użytkownik skontaktuje się z nami, będziemy porozumiewać się zgodnie z umową, o której mowa w art. 26 RODO, aby odpowiedzieć na zapytanie użytkownika i zagwarantować mu prawa jako osoby, której dane dotyczą. O istnieniu i przesłankach wspólnej odpowiedzialności informujemy w poszczególnych przypadkach w odpowiednim punkcie niniejszej Polityki prywatności lub w specjalnych informacjach o ochronie danych dla poszczególnych usług.
Przedmiotem ochrony są dane osobowe. Są to wszystkie informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (osoby, której dane dotyczą). Powyższe obejmuje m.in. takie dane jak imię i nazwisko, adres pocztowy, adres e-mail lub numer telefonu, ale także informacje, które powstają w ramach korzystania z oferty online, w szczególności dane dotyczące rozpoczęcia, zakończenia i zakresu korzystania oraz adres IP osoby, której dane dotyczą.
Niniejsza Polityka prywatności informuje o celach i podstawach prawnych przetwarzania danych w ramach rejestracji, tworzenia i korzystania z konta użytkownika Porsche ID oraz dalszego przetwarzania danych podczas istnienia relacji z użytkownikiem jako klientem. Przetwarzamy dane osobowe użytkownika w szczególności wtedy, gdy jest to konieczne do wykonania umowy, której użytkownik jest stroną, lub do przeprowadzenia działań przed zawarciem umowy, które są realizowane na zapytanie użytkownika. Przetwarzanie danych odbywa się w takich przypadkach zazwyczaj na podstawie art. 6 ust. 1 lit. b) RODO.
Dane osobowe użytkownika przetwarzamy również, o ile jest to wymagane, w celu wypełnienia obowiązków prawnych, którym podlegamy. Przetwarzanie danych odbywa się w takim przypadku na podstawie art. 6 ust. 1 lit. c) RODO. Obowiązki mogą wynikać na przykład z prawa handlowego, podatkowego, dotyczącego prania pieniędzy, finansowego lub karnego. Przetwarzanie ma zwykle na celu wypełnienie obowiązków związanych z kontrolą państwową i udostępnieniem informacji.
Podanie przez użytkownika danych osobowych może być wymagane przez prawo lub umowę podczas korzystania z usług lub może być konieczne do zawarcia umowy. Osobno poinformujemy użytkownika, czy jest on zobowiązany do podania danych osobowych i jakie mogą być ewentualne konsekwencje ich niepodania (np. utrata roszczeń lub nasze zalecenie, aby nie świadczyć żądanej usługi bez podania określonych informacji).
3.1 Konto użytkownika Porsche ID
Rejestracja i utworzenie konta użytkownika Porsche ID w aplikacji My Porsche są niezbędne do korzystania w pełni z infrastruktury usług cyfrowych Porsche i oferowanych w jej ramach usług. Dane osobowe są przy tym przetwarzane i w razie potrzeby przekazywane osobom trzecim w sposób opisany poniżej w celu realizacji naszych odnośnych zobowiązań umownych. O ile nie podano inaczej, przeprowadzamy wszelkie wymienione w niniejszej sekcji procesy przetwarzania w celu realizacji umowy zawartej między użytkownikiem i nami na podstawie art. 6 ust. 1 lit. b) RODO.
3.1.1 Rejestracja numeru Porsche ID
Rejestracja i utworzenie konta użytkownika Porsche ID jest możliwe za pośrednictwem autoryzowanego dealera lub w ramach procesu samodzielnej rejestracji.
a) Dane obowiązkowe przy rejestracji i tworzeniu konta użytkownika Porsche ID
Zarówno w przypadku rejestracji samodzielnej, jak i rejestracji za pośrednictwem autoryzowanego dealera przetwarzany jest adres e-mail użytkownika, hasło, imię i nazwisko oraz dodatkowe przedrostki przy nazwisku, dane kontaktowe i adresowe, numer telefonu komórkowego oraz, w stosownych przypadkach, język, w którym użytkownik chciałby komunikować się z nami. Te dane osobowe są niezbędne do założenia konta użytkownika Porsche ID i zarządzania nim, tak aby użytkownik mógł korzystać z pełnego zakresu naszych usług w ramach infrastruktury usług cyfrowych Porsche. W wybranych krajach użytkownik może również skorzystać z naszej oferty jako potencjalny klient. W takim przypadku wystarczy podać swoje imię i nazwisko, adres e-mail oraz hasło. Te i w razie potrzeby dalsze dane osobowe są nam potrzebne również po to, abyśmy mogli odpowiadać na prośby, pytania i krytykę. Przechowujemy również informację o czasie ostatniego logowania. Podczas rejestracji i tworzenia konta użytkownika Porsche ID sprawdzamy wiarygodność danych adresowych i imiennych użytkownika.
Jeżeli użytkownik chciałby skorzystać z usług, które wymagają posiadania samochodu, musi przesłać kopię dowodu tożsamości oraz dokumentu poświadczającego własność, a także — jeżeli użytkownik nie jest właścicielem samochodu — pełnomocnictwo właściciela samochodu z podaniem numeru identyfikacyjnego samochodu. Dokumenty te zostaną przekazane na podstawie naszych kryteriów weryfikacji do działu wsparcia Porsche Connect lub w krajach, w których język urzędowy nie jest obsługiwany przez dział wsparcia Porsche Connect, bezpośrednio do wybranego dealera i sprawdzone lokalnie. W celu udokumentowania pomyślnej weryfikacji gromadzimy również wskazane w dowodach tożsamości imiona i nazwiska, daty urodzenia, miejsca urodzenia, adresy oraz okresy ważności dokumentów, a także numery identyfikacyjne pojazdów, imiona i nazwiska właścicieli i adresy znajdujące się w dokumentach poświadczających własność. Po zakończeniu weryfikacji kopie dokumentów są usuwane. Alternatywnie można skorzystać z procedury identyfikacji wideo w celu weryfikacji przez dział wsparcia Porsche Connect.
Samodzielna rejestracja wymaga załadowania zdjęć z urządzenia końcowego. Z tego względu użytkownik zostanie poproszony o udzielenie uprawnienia dostępu do kamery lub biblioteki zdjęć na urządzeniu końcowym. Uprawnienie dostępu można cofnąć w dowolnym momencie poprzez zmianę odpowiednich ustawień systemowych.
Przetwarzanie wyżej wymienionych danych osobowych odbywa się w ramach stosunku (przed)umownego na podstawie art. 6 ust. 1 lit. b) RODO.
b) Dane dobrowolne przy rejestracji i tworzeniu konta użytkownika Porsche ID
Podczas rejestracji i tworzenia konta użytkownika Porsche ID użytkownik może również dobrowolnie podać dodatkowe dane, takie jak dodatkowe dane imienne (np. tytuł akademicki itp.), dane kontaktowe firmy, data urodzenia, dodatkowe numery telefonów, dane karty kredytowej (będą one przechowywane wyłącznie przez serwis płatniczy), a także numer rejestracyjny pojazdu oraz jego indywidualną nazwę. Ponadto użytkownik może podać informacje o swoich zainteresowaniach, preferencjach i kanałach kontaktu, z których chciałby korzystać. Należy pamiętać, że informacje te nie są wymagane do rejestracji i utworzenia konta użytkownika Porsche ID i sam użytkownik decyduje, czy chce nam przekazać te dane osobowe. Jeśli użytkownik zdecyduje się podać dobrowolne informacje, będziemy je przetwarzać na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO. W naszym interesie leży jak najlepsze dopasowanie naszych ofert do preferencji i zainteresowań użytkownika oraz zapewnienie jak największego zakresu funkcjonalnego naszych ofert.
3.1.2 Korzystanie z Porsche ID
Po zarejestrowaniu się i uzyskaniu identyfikatora Porsche ID użytkownik ma możliwość korzystania z różnych usług wymagających Porsche ID, takich jak nasz portal internetowy lub funkcje w pojeździe. W celu uwierzytelnienia w ramach tych usług użytkownik musi zawsze logować się przy użyciu swojego identyfikatora Porsche ID i hasła. Przetwarzamy te dane, aby móc świadczyć użytkownikowi pożądane przez niego usługi. Podstawą prawną tego jest art. 6 ust. 1 lit. b) RODO.
3.1.3 Włączanie identyfikatora Porsche ID do ofert usługodawców zewnętrznych
Możemy ponadto udostępniać partnerom kooperacyjnym procedurę rejestracji i logowania z wykorzystaniem Porsche ID. Dzięki temu użytkownik nie musi zapamiętywać nowych danych służących do logowania się do oferty usługodawcy zewnętrznego. Jeśli użytkownik zdecyduje się skorzystać z procedury rejestracji i logowania z wykorzystaniem Porsche ID w ramach oferty usługodawcy zewnętrznego, zostanie przekierowany do ekranu logowania/rejestracji PSM GmbH dla Porsche ID. Użytkownik loguje się tutaj, podając swoją nazwę użytkownika i hasło do Porsche ID. Następnie wysyłamy wiadomość do naszego partnera kooperacyjnego, że rejestracja przebiegła pomyślnie. W ramach procedury rejestracji i logowania użytkownik może potwierdzić nam, że partner kooperacyjny będzie miał dostęp do danych profilowych jego konta użytkownika Porsche ID. Dotyczy to również zapisanych tam danych dotyczących płatności, jeśli ma to zastosowanie. Oznacza to, że użytkownik nie musi ponownie wprowadzać ani zachowywać swoich danych profilowych i ewentualnie danych dotyczących płatności (np. w przypadku zmiany adresu), aby utworzyć swój profil użytkownika dla oferty usługodawcy zewnętrznego. I odwrotnie, zmiany danych profilowych na koncie użytkownika w ofercie usługodawcy zewnętrznego są odpowiednio synchronizowane na koncie użytkownika w Porsche ID.
Przetwarzanie danych w ramach procedury rejestracji i logowania z wykorzystaniem Porsche ID odbywa się na podstawie art. 6 ust. 1 lit. b) i f) RODO w celu zarejestrowania użytkownika na koncie użytkownika w ramach oferty usługodawcy zewnętrznego lub w celu identyfikacji użytkownika podczas rejestracji. Oprócz przeprowadzenia procedury na życzenie użytkownika zależy nam na tym, aby proces rejestracji i logowania przebiegał sprawnie i wygodnie. Jesteśmy przy tym współadministratorami danych z naszym partnerem kooperacyjnym.
3.2 Korzystanie z poszczególnych usług w samochodzie
Poniżej przedstawiamy ogólne informacje na temat przetwarzania danych w związku z korzystaniem z poszczególnych funkcji w naszych pojazdach. Szczegółowe informacje na temat poszczególnych usług podano w specjalnych informacjach o ochronie danych dla danej usługi.
3.2.1 Zamawianie i sposób postępowania z informacjami dotyczącymi płatności
Użytkownik może zamówić pojedyncze usługi lub kilka usług My Porsche i Porsche Connect oraz aktywować licencje usługowe. Przy wyborze danej usługi lub pakietu usług użytkownik może również zapoznać się z odpowiednimi informacjami na temat przetwarzania danych osobowych w ramach danych usług w szczegółach oferty. W celu dokonania i realizacji zamówienia oraz związanego z nim stosunku umownego, oprócz danych dotyczących zamówienia, przetwarzamy także dane osobowe użytkownika, które zostały pozyskane podczas rejestracji i tworzenia konta użytkownika Porsche ID, oraz inne dane, które użytkownik podaje w ramach zamawiania usługi (takie jak data urodzenia, pytanie zabezpieczające do weryfikacji w przypadku kradzieży, kolor samochodu lub numer rejestracyjny). Użytkownik może zmienić swój adres rozliczeniowy przed zakończeniem procesu zamówienia. W tym przypadku wykorzystujemy podane przez użytkownika dane adresowe do wystawienia i przetworzenia faktury.
W celu realizacji płatności za płatne usługi i produkty w ramach My Porsche, Porsche Connect i internetowej platformy handlowej korzystamy z usług wybranego serwisu płatniczego. W tym celu nasza firma oraz serwis płatniczy przetwarzają informacje dotyczące karty kredytowej użytkownika i odpowiednie informacje dotyczące płatności. Zarządzanie informacjami dotyczącymi karty kredytowej oraz realizacja płatności odbywają się za pomocą systemów współpracującego z nami serwisu płatniczego. Wprowadzanie informacji dotyczących karty kredytowej odbywa się bezpośrednio przez pole wprowadzania danych w serwisie płatniczym, który samodzielnie szyfruje, przechowuje i wykorzystuje te informacje w celu realizacji płatności. Zaszyfrowane informacje są następnie przesyłane przez Porsche/przez nas do serwisu płatniczego, gdzie są przechowywane i wykorzystywane do realizacji płatności. Podstawą prawną przetwarzania danych osobowych w celu realizacji płatności jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.
Współpracujący z nami dostawca serwisu płatniczego przetwarza informacje o kliencie i informacje kontaktowe (imię i nazwisko, adres, adres e-mail, numer klienta Porsche Connect i, jeżeli ma zastosowanie, firma i powiązane przedsiębiorstwa) oraz numer identyfikacyjny samochodu podany w dokumentach poświadczających własność wyłącznie w celu zarządzania należnościami (łącznie z kontrolą zgodności, o ile jest ona prawnie wymagana) oraz w celu realizacji kontroli kredytowych. Podstawą prawną przetwarzania wymienionych danych osobowych w podanych celach jest, zgodnie z art. 6 ust. 1 lit. c) RODO, wypełnienie obowiązku prawnego, któremu podlegamy, lub zgodnie z art. 6 ust. 1 lit. f) RODO nasz uzasadniony interes polegający na odpowiednim zarządzaniu należnościami i kontroli kredytowej, o ile nie podlegamy żadnemu prawnemu obowiązkowi w tym zakresie.
Podczas zakupu za pośrednictwem sklepów internetowych nasz serwis płatniczy określa na podstawie danych klienta (np. imienia i nazwiska oraz identyfikatora, historii zakupów itd.) ryzyko oszustwa. Dane transakcji są sprawdzane i badane pod kątem wszelkich nieprawidłowości (np. częstotliwości zmian hasła, adresu dostawy odmiennego od adresu podanego na fakturze). Podstawą prawną przetwarzania wymienionych danych osobowych w powyższych celach jest zgodnie z art. 6 ust. 1 lit. b) RODO realizacja umowy lub zgodnie z art. 6 ust. 1 lit. f) RODO nasz uzasadniony interes w zapobieganiu oszustwom.
Po dokonaniu zamówienia można aktywować usługi. W ten sposób upoważnienie do korzystania zostaje zapisane po stronie systemu i odpowiednio aktualizowana jest lista dostępnych usług.
O ile nie podano inaczej, przeprowadzamy opisane w niniejszej sekcji procesy przetwarzania w celu realizacji umowy zawartej z użytkownikiem na podstawie art. 6 ust. 1 lit. b) RODO.
3.2.2 Dowód tożsamości
W niektórych krajach ze względów prawnych do zamówienia niektórych usług telekomunikacyjnych może być konieczna weryfikacja tożsamości na podstawie dokumentu tożsamości. Za przetwarzanie danych podczas przeprowadzania takiej weryfikacji tożsamości jesteśmy odpowiedzialni wspólnie z
IDnow GmbH, Auenstr. 100, 80469 Monachium, Niemcy.
Polityka prywatności naszego partnera kooperacyjnego IDnow GmbH znajduje się pod adresem https://idnow.io/privacy/.
Istnieją dwie metody weryfikowania tożsamości. W ramach pierwszej metody użytkownik może przy zamawianiu usługi zostać przekierowany na zewnętrzną stronę lub aplikację wyżej wymienionego usługodawcy, który wspiera nas przy weryfikowaniu danych osobowych. Przy tym na wniosek użytkownika przekazujemy usługodawcy informacje, które mają zostać zweryfikowane (imię i nazwisko, adres i datę urodzenia) oraz numer operacji, aby móc później przyporządkować wynik weryfikacji. W trakcie weryfikacji tożsamości usługodawca porównuje wyżej wymienione dane z dokumentem tożsamości i zapisuje te dane, a także optoelektroniczną kopię dokumentu tożsamości, zdjęcie weryfikowanej osoby i nagranie sesji audio. Następnie usługodawca informuje nas o wyniku weryfikacji tożsamości, podając numer operacji.
W ramach drugiej metody można przeprowadzić weryfikację w jednym z uczestniczących Porsche Centrum. Pracownicy Porsche Centrum zweryfikują tożsamość użytkownika na podstawie dokumentu tożsamości i przekażą usługodawcy zweryfikowane informacje (imię i nazwisko, adres i datę urodzenia) za pomocą systemu Porsche, podając numer operacji. Po wpisaniu tego numeru operacji można z własnej inicjatywy wysłać optoelektroniczną kopię dokumentu tożsamości do usługodawcy, korzystając z aplikacji usługodawcy. Następnie usługodawca informuje nas o wyniku, podając numer operacji.
Dane osobowe pochodzące z weryfikacji tożsamości będą przekazywane osobom trzecim tylko, jeśli będziemy do tego prawnie zobowiązani. Tylko w takich przypadkach, w celu wypełnienia naszych zobowiązań prawnych, uzyskamy również dostęp do kopii dokumentu tożsamości od usługodawcy.
Podstawą prawną przetwarzania przez nas danych osobowych użytkownika w ramach weryfikacji tożsamości jest art. 6 ust. 1 lit. c) lub f) RODO, ponieważ weryfikacja tożsamości służy wypełnieniu obowiązku prawnego, któremu podlegamy, lub odpowiada naszemu uzasadnionemu interesowi zachowania zgodności z wymogami prawnymi.
3.2.3 Korzystanie z usług w samochodzie
Aby móc aktywować po raz pierwszy usługi i funkcje Porsche Connect w swoim samochodzie, najpierw konieczne jest utworzenie konta użytkownika Porsche ID, a następnie zarejestrowanie samochodu na tym koncie (patrz punkt 3.1 Konto użytkownika Porsche ID). W celu dodania samochodu niezbędne jest wprowadzenie w portalu My Porsche numeru identyfikacyjnego samochodu wskazanego w dokumencie poświadczającym własność lub dokonanie tego za pośrednictwem autoryzowanego dealera zgodnie z procesem rejestracji przedstawionym w punkcie 3.1 oraz utworzenie konta użytkownika Porsche ID.
Numer identyfikacyjny samochodu przetwarzamy w celu weryfikacji, ustanowienia połączenia samochodu i jego przypisania w ramach korzystania z usług, w celu aktywacji i udostępnienia usług oraz w innych celach szczegółowo zdefiniowanych i objaśnionych w odpowiednim rozdziale. Podstawą prawną tego jest art. 6 ust. 1 lit. b) RODO.
W zależności od usługi użytkownik może korzystać z zamówionych usług My Porsche i Porsche Connect w swoim samochodzie (jeśli usługi te są dostępne w jego samochodzie) za pośrednictwem połączenia z siecią bezprzewodową lub innych urządzeń końcowych w portalu My Porsche lub aplikacji My Porsche. W tym celu samochód użytkownika lub dane urządzenie końcowe łączy się z infrastrukturą usług cyfrowych Porsche.
W celu skorzystania z usług szczególnie kluczowych dla bezpieczeństwa konieczne jest wprowadzenie 4-znakowego kodu PIN. Osobisty kod PIN można utworzyć w portalu My Porsche i w każdej chwili go zmienić. Kod jest zapisywany w formie zaszyfrowanej. Podczas wprowadzania kodu w samochodzie również następuje jego szyfrowanie i przekazanie do naszego systemu w celu sprawdzenia uprawnień.
Osobiste ustawienia usług Porsche Connect lub funkcje samochodu (np. ulubione stacje radiowe, cele nawigacji, ulubione stacje meteorologiczne) także są zapisywane po zalogowaniu w portalu My Porsche. Są one wyświetlane w momencie rozpoczęcia jazdy po zidentyfikowaniu użytkownika za pomocą Porsche ID i zostają ustawione w systemie PCM. Zapisywane są również ustawienia dokonane podczas jazdy i można je wyświetlać podczas kolejnego użytkowania samochodu (również w innych samochodach).
Niektóre usługi wymagają sparowania urządzenia końcowego z pojazdem. W takim przypadku podczas pierwszej operacji parowania dane osobowe (np. identyfikator Porsche ID, za pomocą którego użytkownik jest zalogowany w aplikacji, a także numer identyfikacyjny samochodu) mogą zostać przesłane do nas, aby umożliwić połączenie (np. Bluetooth) między urządzeniem końcowym a samochodem. Jeśli dane osobowe są przetwarzane w innym celu niż sparowanie, powiadamiamy o tym w informacjach o ochronie danych dotyczących odpowiednich usług.
Na początku i na końcu każdej podróży samochodem, a także podczas wybierania niektórych usług najpierw następuje logowanie samochodu za pomocą jego numeru identyfikacyjnego w infrastrukturze usług cyfrowych Porsche. Te dane osobowe są przez nas przetwarzane, aby można było przypisać samochód do konta użytkownika Porsche ID i sprawdzić jego uprawnienie do korzystania z tych usług. Podczas logowania na początku i na końcu podróży samochodem aktualna lista dostępnych usług zostaje również przesłana do samochodu.
W przypadku korzystania w pojeździe lub na innych urządzeniach końcowych z usług zamówionych za pośrednictwem My Porsche lub Porsche Connect Store przetwarzamy dane osobowe użytkownika w celu umożliwienia korzystania z usług, udzielania pomocy technicznej oraz w innych określonych szczegółowo celach. Jeżeli nie podano inaczej tutaj lub w dalszych specjalnych informacjach o ochronie danych dla odnośnej usługi, przetwarzamy dane osobowe użytkownika tylko w zakresie wymaganym do umożliwienia korzystania z usługi My Porsche lub Porsche Connect na podstawie art. 6 ust. 1 lit. b) RODO.
3.2.4 Korzystanie z usług w samochodzie przez niezarejestrowanych kierowców
Również jeśli użytkownik korzysta z usług pojazdu aktywowanych przez użytkownika głównego jako użytkownik poboczny lub użytkownik-gość, przetwarzamy wyżej wymienione dane osobowe na podstawie uzasadnionego interesu w zapewnieniu obejmującego wielu klientów świadczenia usług centralnych dla niezarejestrowanych użytkowników odnośnego pojazdu zgodnie z art. 6 ust. 1 lit. f) RODO.
Jeśli z funkcji pojazdu korzystają osoby, które nie zostały uwierzytelnione za pomocą Porsche ID (użytkownicy-goście), informacje pochodzące z korzystania z niektórych usług są technicznie gromadzone i przechowywane na koncie użytkownika Porsche ID odpowiednio powiązanego użytkownika głównego.
3.2.5 Korzystanie z usług dostawców zewnętrznych
W przypadku korzystania z usług usługodawcy zewnętrznego, z którym użytkownika łączy osobny stosunek umowny, treść tych usług może być wyświetlana w samochodzie użytkownika lub na jego urządzeniu końcowym oraz mogą być wymieniane informacje między samochodem użytkownika lub urządzeniem końcowym a danym dostawcą zewnętrznym.
Nie mamy wpływu na przetwarzanie danych przez tego usługodawcę zewnętrznego ani na miejsce przetwarzania danych. Dlatego też użytkownik powinien zasięgnąć u danego usługodawcy zewnętrznego informacji na temat rodzaju, zakresu i celu przetwarzania danych osobowych w odniesieniu do danej usługi w osobnych informacjach o ochronie danych.
Przekazujemy wymagane dane osobowe danemu usługodawcy zewnętrznemu na podstawie art. 6 ust. 1 lit. b) RODO w celu realizacji umowy istniejącej między użytkownikiem a nami bądź danym usługodawcą.
3.2.6 Zdalna aktualizacja online (ORU)
Jeżeli użytkownik aktywował w portalu My Porsche aktualizację oprogramowania online, w celu zaktualizowania oprogramowania systemów samochodowych oraz usunięcia błędów oprogramowania w ramach działań serwisowych może dochodzić do wymiany danych między naszymi systemami a samochodem użytkownika. O ile aktualizacje nie mają wpływu na usługi Connect, lecz na sam pojazd, firma Porsche AG jest odpowiedzialna za wymianę danych. Firma PSM GmbH może wtedy pełnić funkcję podmiotu przetwarzającego związanego instrukcjami.
Na potrzeby przygotowania i przeprowadzenia aktualizacji w naszych systemach lub w systemach Porsche AG dochodzi do regularnej wymiany danych, takich jak numer identyfikacyjny samochodu wskazany w dokumencie poświadczającym własność, identyfikatory urządzeń i aktualny stan ich oprogramowania, Porsche ID użytkownika oraz informacje dotyczące uprawnień. W indywidualnych przypadkach (np. akcje aktualizacyjne, jak podczas aktualizacji systemu zarządzania akumulatorem) do tych systemów przekazywane są również informacje dotyczące wyposażenia samochodu oraz informacje dotyczące stanu technicznego samochodu. Aktualizację oprogramowania online i związane z nią przetwarzanie danych osobowych można zakończyć, dezaktywując tę funkcję w My Porsche.
Podstawą prawną przetwarzania danych osobowych w wyżej wymienionych celach jest realizacja umowy obowiązującej między nami a użytkownikiem zgodnie z art. 6 ust. 1 lit. b) RODO. O ile odpowiedzialność ponosi Porsche AG i chodzi o aktualizacje dotyczące pojazdu, podstawę prawną stanowi art. 6 ust. 1 lit. b), c) lub f) RODO. W związku z tym celem jest optymalizacja użyteczności pojazdu w celu spełnienia wymogów prawnych i umownych wobec producenta.
3.2.7 Usługi w ramach roju
Poszczególne usługi, takie jak ruch drogowy w czasie rzeczywistym oraz Porsche2X, wymagają udostępnienia informacji dotyczących m.in. lokalizacji samochodu, otoczenia, a także ruchu samochodu, aby na ich podstawie razem z danymi pochodzącymi z innych samochodów otrzymywać nowe i dokładniejsze informacje dotyczące aktualnej sytuacji na drogach, stanu dróg i zagrożeń. Te usługi to tzw. usługi w ramach roju. W związku z powyższym w ramach użytkowania samochodu może dojść do przesyłania danych dotyczących samochodu, jego lokalizacji i otoczenia oraz informacji o ruchu pochodzących z samochodu. Wyżej wymienione dane udostępniamy osobom trzecim wyłącznie w formie zagregowanej i bez odniesienia do użytkownika oraz jego samochodu.
Przetwarzanie danych osobowych w wyżej wymienionych celach odbywa się na podstawie prawnej określonej w art. 6 ust. 1 lit. a) lub b) RODO w zależności od tego, czy użytkownik wyraził zgodę, czy też udostępnienie dokładniejszych treści w ramach usług w ramach roju jest częścią usług umownych.
Użytkownik może w każdej chwili dezaktywować możliwość przesyłania danych do tych celów w ustawieniach systemu PCM samochodu w punkcie menu „Porsche Connect”. Dezaktywować można zarówno poszczególne usługi, jak i grupy usług. Dodatkowo możliwa jest również całkowita dezaktywacja wszystkich opcji przekazywania danych. Należy pamiętać, że dezaktywacja może skutkować ograniczeniem funkcjonalności niektórych usług, w szczególności usług w ramach roju, takich jak ruch drogowy w czasie rzeczywistym lub Porsche2X. Wymianie danych można także zapobiec, włączając „Tryb prywatny” zgodnie z punktem 5.
3.2.8 Przetwarzanie danych w ramach usług łączności
Łączność można nawiązać w zależności od wyposażenia samochodu, wybierając interfejsy samochodu za pomocą połączenia WLAN zapewnianego przez zewnętrzne urządzenie końcowe lub za pośrednictwem jednego lub kilku modułów sieci bezprzewodowej samochodu. W zależności od wyposażenia samochodu moduły sieci bezprzewodowej samochodu użytkownika mogą posiadać wkładaną kartę SIM operatora sieci, preinstalowaną wkładaną kartę SIM lub kartę SIM zamontowaną na stałe.
O ile nie podano wyraźnie inaczej, wszelkie procesy przetwarzania opisane w niniejszej sekcji przeprowadzane są więc w celu realizacji umowy między użytkownikiem a nami na bazie podstawy prawnej określonej w art. 6 ust. 1 lit. b) RODO.
Zapisywanie danych podczas produkcji pojazdów
W ramach produkcji pojazdów łączymy numery karty SIM (ICCID, IMSI, MSISDN) z indywidualnym numerem urządzenia i numerem identyfikacyjnym samochodu wskazanym w dokumencie poświadczającym własność. Dane są zapisywane w celu zarządzania numerami kart SIM i przyporządkowania pojazdu numerowi karty SIM na bazie podstawy prawnej określonej w art. 6 ust. 1 lit. b) RODO w celu realizacji umowy zawartej między użytkownikiem a nami oraz na podstawie art. 6 ust. 1 lit. c) RODO, abyśmy np. mogli udzielić informacji w przypadku wezwania urzędowego.
Wymiana danych w przypadku kart SIM zamontowanych na stałe
Aktywne moduły sieci radiowych w samochodach Porsche z kartami SIM zamontowanymi na stałe logują się do sieci bezprzewodowych odnośnego operatora, o ile są one dostępne — niezależnie od tego, czy użytkownik jest zarejestrowanym użytkownikiem Porsche Connect i czy zamówił usługi Porsche Connect. W tym przypadku dane telekomunikacyjne (dane, które są przetwarzane ze względu na świadczenie usług telekomunikacyjnych lub nawiązywanie łączności) mogą być wymieniane np. z komórkami bezprzewodowymi w celu połączenia z siecią bezprzewodową lub nawiązania łączności oraz ewentualnie w celu realizacji odpowiednich funkcji online zamówionych przez użytkownika usług Porsche Connect w samochodzie użytkownika poprzez sieci bezprzewodowe odnośnego operatora sieci.
W ramach połączenia z siecią bezprzewodową nie można wykluczyć podczas przekazywania sygnału przez publiczne sieci telekomunikacyjne poza samochodem użytkownika możliwości, że osoby trzecie, w szczególności operatorzy sieci, będą mieli dostęp do określonych informacji i ewentualnie będą w stanie ustalić lokalizację użytkownika. Oprócz odnośnego operatora sieci dostęp do tych informacji mają ewentualnie również wirtualni operatorzy sieci.
Łączność za pomocą kart SIM zamontowanych na stałe zapewnia odnośny operator sieci i wirtualni operatorzy sieci.
Dlatego u odnośnego operatora sieci i/lub wirtualnych operatorów sieci należy zasięgnąć informacji na temat rodzaju, zakresu i celu przetwarzania danych, ich podstawy prawnej, bezpieczeństwa danych w trakcie przekazywania sygnału oraz praw użytkownika jako osoby, której dotyczą dane.
Przetwarzanie danych w ramach usług telekomunikacyjnych
Przetwarzamy dane podstawowe użytkownika pobrane podczas rejestracji w My Porsche lub Porsche Connect Store lub podane przy zamawianiu usługi telekomunikacyjnej w My Porsche lub Porsche Connect Store (takie jak imię i nazwisko, adres i data urodzenia) w celu uzasadnienia, merytorycznego ukształtowania, zmiany lub zakończenia umowy dotyczącej usług telekomunikacyjnych na podstawie art. 6 ust. 1 lit. b) RODO.
Gromadzone w ramach aktywności połączeń z siecią bezprzewodową dane dotyczące ruchu drogowego (na przykład początek i koniec poszczególnego połączenia), dane dotyczące lokalizacji mobilnego łącza, punkty końcowe połączenia oraz dynamiczne adresy IP nie są przetwarzane w infrastrukturze usług cyfrowych Porsche, z wyjątkiem numerów kart SIM, numerów urządzeń i wykorzystanego limitu danych. Proszę zasięgnąć u poszczególnych operatorów telefonii komórkowej informacji na temat rodzaju, zakresu i celu przetwarzania danych oraz ich bezpieczeństwa w trakcie przekazywania sygnału
Przetwarzanie danych w ramach innych usług zapewniania łączności
Jeśli użytkownik zamawia lub zamówił rozszerzone usługi zapewniania łączności, takie jak pakiety danych dla punktu dostępu w samochodzie, w celu aktywacji lub dezaktywacji pakietów danych w karcie SIM wbudowanej na stałe w samochodzie Porsche użytkownika między naszym systemem, interfejsem sieci bezprzewodowej pojazdu użytkownika i odnośnym operatorem sieci i/lub wirtualnym operatorem sieci następuje wymiana informacji dotyczących aktywacji lub dezaktywacji (np. numer identyfikacyjny samochodu wskazany w dokumencie poświadczającym własność).
Na potrzeby zarządzania kartą SIM wbudowaną na stałe w samochodzie użytkownika oraz rozliczenia dostępnego i wykorzystanego limitu danych w ramach zamówionego przez użytkownika pakietu danych zostaną ponadto wymienione między naszym systemem, interfejsem sieci bezprzewodowej samochodu użytkownika i wirtualnym operatorem sieci numer identyfikacyjny pojazdu wskazany w dokumencie poświadczającym własność, numery karty SIM użytkownika, przynależny status karty SIM oraz ewentualnie wykorzystany i dostępny limit danych w odnośnym okresie i będę przez nas przechowywane przez cały okres obowiązywania stosunku umownego.
Podstawą prawną przetwarzania danych osobowych w wyżej wymienionych celach jest realizacja umowy obowiązującej między nami a użytkownikiem zgodnie z art. 6 ust. 1 lit. b) RODO.
Przetwarzanie danych w związku z obowiązkami prawnymi
Poza przetwarzaniem wymienionych danych przetwarzamy dane telekomunikacyjne (dane osobowe, które są przetwarzane ze względu na świadczenie usług telekomunikacyjnych lub nawiązywanie łączności) wyłącznie ze względu na mające odpowiednie zastosowanie zobowiązania prawne, którym podlegamy – na przykład w celu wypełnienia ciążących na nas obowiązków ustawowych dotyczących zapisywania danych osobowych i ich przekazywania organom bezpieczeństwa i ścigania i/lub ze względu na przepisy bezpieczeństwa.
Podstawą prawną przetwarzania danych osobowych w wyżej wymienionych celach jest, zgodnie z art. 6 ust. 1 lit. c) RODO, wypełnienie obowiązku prawnego, któremu podlegamy, zgodnie z art. 6 ust. 1 lit. d), przetwarzanie w celu ochrony żywotnych interesów oraz, zgodnie z art. 6 ust. 1 lit. f) RODO, nasz uzasadniony interes zachowania zgodności z wymogami prawnymi.
3.3 Przekazywanie danych z samochodu
W zależności od wyposażenia samochodu do naszych systemów mogą być przesyłane za pośrednictwem interfejsów bezprzewodowych dane z systemu Infotainment, dane ze sterowników samochodu lub dane techniczne dotyczące pojazdu i otoczenia zarejestrowane przez czujniki. Obejmuje to w szczególności następujące informacje:
identyfikatory i dane identyfikacyjne
dane podstawowe
dane dotyczące użytkowania i dane operacyjne
dane dotyczące połączenia i transakcji
dane dotyczące stanu
dane analityczne
dane dotyczące historii, przeglądów i napraw samochodu
dane dotyczące lokalizacji i ruchu
dane dotyczące środowiska i ruchu drogowego oparte na lokalizacji
3.3.1. Przekazywanie danych w celu świadczenia usług
Wymienione dane dotyczące pojazdu, usług i produktów przekazujemy w szczególności w celu udostępniania i realizacji usług i innych świadczeń, jak również w celu wypełnienia zobowiązań prawnych. Ponadto dane są przekazywane, jeśli użytkownik wyraził na to odpowiednią zgodę. W odniesieniu do przekazywania danych dotyczących pojazdu, usług i produktów dotyczy to nie tylko przetwarzania danych osobowych, lecz także przechowywania informacji w urządzeniu końcowym użytkownika końcowego lub dostępu do informacji już przechowywanych w urządzeniu końcowym. W tym zakresie oprócz RODO zastosowanie ma ustawa o ochronie danych i ochronie prywatności w telekomunikacji i telemediach (TTDSG).
O ile przekazywanie i przetwarzanie danych dotyczących pojazdu, usług i produktów odbywa się w celach związanych z usługami, odpowiedzialność ponosi zasadniczo PSM GmbH. O ile przekazywanie i przetwarzanie danych dotyczących pojazdu, usług i produktów odbywa się w celach związanych z pojazdem, odpowiedzialność ponosi zasadniczo Porsche AG. O ile przekazywanie i przetwarzanie danych dotyczących pojazdu, usług i produktów odbywa się w celach związanych zarówno z usługami, jak i z pojazdem, odpowiedzialność ponoszą wspólnie PSM GmbH i Porsche AG. Dane dotyczące pojazdu, usług i produktów mogą być przekazywane pomiędzy PSM GmbH i Porsche AG na potrzeby realizacji odpowiednich celów.
Więcej informacji na temat przetwarzania danych osobowych w ramach świadczenia usług można znaleźć w punkcie 3.2 niniejszej Polityki prywatności oraz w odpowiednich specjalnych informacjach o ochronie danych dla poszczególnych usług.
3.3.2 Przekazywanie danych w celu ulepszenia produktu, analizy błędów i usuwania usterek
Przekazane nam dane dotyczące pojazdu, usług i produktów są przetwarzane przez nas lub Porsche AG, jak opisano poniżej, w celu dalszego rozwoju i udoskonalania, a także w celu usuwania usterek oraz analizy i usuwania błędów w produktach i usługach. W tym celu dane dotyczące pojazdu, usług i produktów są w niektórych przypadkach udostępniane usługodawcom i innym podmiotom, w szczególności innym spółkom powiązanym z Porsche AG lub Volkswagen AG oraz producentom komponentów i podzespołów.
Przekazane dane dotyczące pojazdu, usług i produktów są z reguły przetwarzane przez nas lub Porsche AG tylko w taki sposób, że na podstawie samych tych przetwarzanych danych ani w połączeniu z innymi przetwarzanymi danymi nie można wyciągać żadnych wniosków na temat osób fizycznych ani określonych samochodów. Celem tego przetwarzania jest uzyskanie wiedzy o produktach, podzespołach i usługach Porsche oraz ich używaniu, która jest wykorzystywana do dalszego rozwoju i udoskonalania, a także do analizy usterek i błędów w produktach i usługach.
Aby umożliwić określone operacje przetwarzania, dane dotyczące pojazdu, usług i produktów z pojazdów wybranych przez nas na podstawie wcześniej określonych kryteriów są przekazywane do systemów (kampanie gromadzenia danych). Aby wybrać samochody do takich kampanii gromadzenia danych, przetwarzane są dane podstawowe samochodu użytkownika, które Porsche AG zapisuje między innymi w ramach produkcji samochodów, oraz dane dotyczące pojazdu, usług i produktów z poprzednich transferów danych i numer identyfikacyjny samochodu użytkownika.
Przetwarzane w ten sposób dane nie zawierają żadnych informacji o użytkowniku, jego konkretnej lokalizacji ani numerze identyfikacyjnym samochodu. W niektórych przypadkach przetwarzane dane dotyczące pojazdu, usług i produktów zawierają tymczasowe numery identyfikacyjne, które można przypisać do źródła w ograniczonym czasie, a zatem można je połączyć. W ten sposób można na przykład analizować informacje techniczne dotyczące zachowania podzespołów nie tylko statycznie, ale także w odniesieniu do przebiegu w czasie. W takich przypadkach nie można utworzyć powiązania między tymczasowym numerem identyfikacyjnym a numerem identyfikacyjnym samochodu.
Jeśli jest to konieczne do osiągnięcia określonych celów, przetwarzane są również dane dotyczące pojazdu, usług i produktów wraz z lokalizacją pojazdu użytkownika lub numerem identyfikacyjnym samochodu, a także inne dane dotyczące produktu użytkownika, przechowywane przez Porsche AG lub PSM GmbH (np. dotyczące modelu pojazdu i jego wyposażenia). W ramach rozwoju naszej oferty mobilności my lub Porsche AG przetwarzamy również dane osobowe pochodzące z samochodów elektrycznych i procesów ich ładowania w powiązaniu z numerem identyfikacyjnym samochodu oraz lokalizacją procesu ładowania w celu rozwoju oraz ulepszania produktów i usług, usuwania usterek, analizy i usuwania błędów w samochodach Porsche i infrastrukturze ładowania. W szczególności przetwarzane są następujące dane: numer identyfikacyjny samochodu, geolokalizacja samochodu, czas parkowania i ładowania oraz inne dane techniczne, takie jak np. dane dotyczące stanu naładowania i samochodu (przebieg, temperatura akumulatora i otoczenia itp.).
Przekazywanie i przetwarzanie danych dotyczących pojazdu, usług i produktów służy zapewnieniu sprawności operacyjnej usługi lub pojazdu i całej floty pojazdów, a tym samym wypełnieniu zobowiązań umownych i/lub prawnych wobec usługodawcy lub producenta zgodnie z art. 6 ust. 1 lit. b) i/lub c) RODO. W ramach wypełniania zobowiązań prawnych dane dotyczące pojazdu, usług i produktów są w niektórych przypadkach udostępniane innym podmiotom, w szczególności organom urzędowym. W przypadku operacji przetwarzania danych wykraczających poza przekazywanie danych dotyczących pojazdu, usług i produktów do systemów dane te mogą być również przetwarzane zgodnie z art. 6 ust. 1 lit. f) RODO, w szczególności w zakresie, w jakim jest to konieczne do ochrony interesu polegającego na dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
Za zgodą użytkownika dane dotyczące pojazdu, usług i produktów będą również przetwarzane w celu ogólnego ulepszania produktów (rozwój/ulepszanie produktów i usług, analiza błędów i usuwanie usterek, monitorowanie produktów). Jeśli użytkownik wyraził zgodę, dane dotyczące pojazdu, usług i produktów, które zostały już przetworzone do innych celów opisanych w niniejszym rozdziale na podstawie wymienionych tam podstaw prawnych, mogą być również przetwarzane w tym celu. Dotyczy to również przypadków, w których użytkownik ponownie udziela wycofanej wcześniej zgody, o ile dane były w międzyczasie przechowywane w celu realizacji innych celów. Podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 lit. a) RODO.
3.4 Wypełnianie obowiązków regulacyjnych
3.4.1 Unijny system eCall
Unijny system powiadamiania o wypadkach drogowych „eCall” to przewidziany prawem telefon alarmowy uruchamiany automatycznie, np. przez system kontroli poduszek powietrznych Airbag Assist lub asystenta bezpieczeństwa Emergency Assist, oraz ręcznie. Za odpowiednie przetwarzanie danych odpowiada Porsche AG.
Podczas korzystania z tej funkcji przetwarzane są dane osobowe następujących kategorii:
numer identyfikacyjny samochodu,
(techniczne) dane samochodu,
informacje o wnętrzu i otoczeniu samochodu,
dane o stanie samochodu i dane analityczne dotyczące samochodu,
dane dotyczące lokalizacji (jak położenie GPS, położenie na podstawie lokalizacji w oparciu o sieć bezprzewodową, informacje o ruchu, kierunek jazdy).
Podstawą prawną przetwarzania danych osobowych jest, zgodnie z art. 6 ust. 1 lit. c) RODO, wypełnienie obowiązku prawnego, któremu podlega Porsche AG jako producent, zgodnie z art. 6 ust. 1 lit. d), przetwarzanie w celu ochrony żywotnych interesów oraz, zgodnie z art. 6 ust. 1 lit. f) RODO, uzasadniony interes zachowania zgodności z wymogami prawnymi.
Odbiorcami są odpowiedzialne centrale. Przekazywanie danych osobowych do krajów trzecich spoza Europejskiego Obszaru Gospodarczego nie jest planowane.
3.4.2 Obowiązki producenta
Aby uniknąć np. manipulacji przy tachometrze, w niektórych krajach samochody, które są do tego technicznie zdolne, muszą regularnie zgłaszać dane pojazdu jednostkom odpowiedzialnym za ich rejestrowanie.
W celu wypełnienia tego obowiązku przetwarzane są dane osobowe następujących kategorii:
numer identyfikacyjny samochodu,
stan licznika.
Na potrzeby rejestracji rzeczywistych wartości zużycia paliwa, w przypadku niektórych pojazdów z silnikiem spalinowych (w tym hybryd plug-in), w niektórych krajach pokładowy system monitorowania zużycia paliwa (OBFCM) musi odczytywać dane z pojazdu i przekazywać je jednostkom państwowym. Przetwarzanie, przekazywanie i przechowywanie danych odbywa się w ramach tego obowiązku prawnego i może zostać uniemożliwione przed wykonaniem operacji odczytu w warsztacie określonym w umowie.
W celu wypełnienia tego obowiązku przetwarzane są dane osobowe następujących kategorii:
numer identyfikacyjny samochodu,
zużycie paliwa i liczba przejechanych kilometrów (dane OBFCM).
Za odpowiednie przetwarzanie danych odpowiada Porsche AG. Podstawą prawną przetwarzania danych osobowych jest wypełnienie obowiązku prawnego, któremu podlega Porsche AG jako producent, zgodnie z art. 6 ust. 1 lit. c) RODO.
Odbiorcami są Porsche Sales & Marketplace GmbH jako podmiot przetwarzający, a także odpowiednie podmioty odpowiedzialne (np. importerzy, podmioty prywatne sprawujące funkcje administracyjne). Przekazywanie danych osobowych do krajów trzecich spoza Europejskiego Obszaru Gospodarczego nie jest planowane.
3.4.3 Obowiązki w zakresie cyberbezpieczeństwa
W ramach przestrzegania europejskich przepisów dotyczących obowiązku monitorowania w zakresie cyberbezpieczeństwa (regulamin EKG ONZ nr 155) istnieje obowiązek monitorowania poszczególnych funkcji pojazdu w celu wykrycia na wczesnym etapie prób manipulacji lub ataku na integralność systemów.
Ostrzeżenia wskazujące na możliwy atak lub nietypowe zachowanie są generowane przez pojazd i automatycznie obsługiwane przez zaplecze systemu wykrywania włamań (inaczej IEP: IDS Engineering Platform). Wymaga to przetwarzania w szczególności następujących danych:
numer identyfikacyjny samochodu oraz numery identyfikacyjne zamontowanych sterowników,
dane analityczne (dane z czujników sterowników),
pamięć zdarzeń,
znacznik czasu anomalii,
dane sieciowe w pojeździe,
rodzaj i typ używanych zewnętrznych urządzeń końcowych (np. urządzeń USB),
dane otwartego portu systemu Infotainment
Za odpowiednie przetwarzanie danych odpowiada Porsche AG. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na rozpoznaniu i wyeliminowaniu istniejących lub potencjalnych słabych punktów w systemach pojazdu oraz przestrzeganiu przepisów prawa, zgodnie z art. 6 ust. 1 lit. f) RODO. Dzięki temu możemy identyfikować i eliminować słabe punkty naszych produktów, utrudniać przyszłe ataki i poprawiać bezpieczeństwo systemów naszych pojazdów w perspektywie długoterminowej.
W przypadku zidentyfikowania zagrożenia bezpieczeństwa zebrane dane zostaną przekazane do naszego zespołu reagowania na incydenty do dalszego przetwarzania. O ile jest to konieczne do analizy i/lub ograniczenia zagrożenia bezpieczeństwa, dane zostaną również przekazane innym spółkom Grupy VW.
Porsche AG, Audi AG (Auto-Union-Strasse 1, 85045 Ingolstadt) i Volkswagen AG (Berliner Ring 2, 38440 Wolfsburg) ponoszą wspólną odpowiedzialność za wspólne przetwarzanie incydentów bezpieczeństwa w całej Grupie VW i przeciwdziałanie im. Strony ustaliły swoje obowiązki i zadania w umowie zgodnie z art. 26 RODO. W szczególności zgodziły się, że żądania osób, których dane dotyczą, mieszczące się w wyżej wymienionym zakresie, mogą być dochodzone od każdej zaangażowanej strony. W ramach tej współpracy Audi AG i Volkswagen AG mogą mieć również dostęp do danych dotyczących zagrożeń, aby móc skutecznie identyfikować incydenty bezpieczeństwa w całej Grupie.
W ramach eliminowania określonych nieprawidłowości wyżej wymienione dane mogą być przekazywane w formie pseudonimizowanej wyspecjalizowanemu dostawcy usług bezpieczeństwa z siedzibą w Izraelu.
3.5 Obsługa klientów i potencjalnych klientów
3.5.1 Kontakt
Do nawiązania kontaktu między użytkownikiem a nami dostępne są różne kanały komunikacji, w szczególności infolinia serwisowa umożliwiająca kontakt telefoniczny, ale także e-mail lub czat na żywo. Jeśli użytkownik kontaktuje się z naszym Contact Center, przetwarzamy dane osobowe w zakresie niezbędnym do świadczenia usługi przez Contact Center i obsługi wniosku użytkownika. Użytkownik może zostać poproszony przez nas o podanie takich danych osobowych, które są niezbędne do przygotowania i realizacji kontaktu w celu obsługi jego wniosku. Bez tych danych nie będziemy mogli obsłużyć zapytania użytkownika lub nie będziemy w stanie zrealizować jego wniosku. Cele przetwarzania wynikają w szczególności z zapytania użytkownika i zamówionych przez niego usług. Obejmują one w szczególności obsługę zapytań potencjalnych i faktycznych klientów oraz dealerów w odniesieniu do produktów i usług spółki Porsche Sales & Marketplace GmbH. Należą do nich m.in.:
świadczenie wsparcia technicznego
pomoc w zakupie usług lub produktów
odpowiadanie na ogólne pytania dotyczące spółki Sales & Marketplace
wsparcie techniczne dla klientów i dealerów, w szczególności przez udostępnienie infolinii serwisowej do kontaktu telefonicznego między użytkownikiem a nami.
Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. b) RODO w celu realizacji umowy z użytkownikiem lub wdrożenia środków przedumownych.
Dane osobowe przetwarzamy również w celu wypełnienia obowiązków prawnych, którym podlegamy. Obowiązki mogą wynikać na przykład z prawa handlowego, podatkowego, telekomunikacyjnego, dotyczącego prania pieniędzy, finansowego lub karnego. Cele przetwarzania wynikają z odpowiedniego obowiązku prawnego; przetwarzanie ma zwykle na celu wypełnienie obowiązków związanych z kontrolą państwową i udostępnieniem informacji.
Przetwarzanie danych odbywa się w takim przypadku na podstawie art. 6 ust. 1 lit. c) lub e) RODO. Gdy gromadzimy dane na podstawie obowiązku prawnego lub w interesie publicznym, użytkownik musi podać dane osobowe, które są niezbędne do wypełnienia obowiązku prawnego. Bez tego udostępnienia możemy nie być w stanie obsłużyć zapytania użytkownika lub spełnić zobowiązań.
Gdy użytkownik korzysta ze wsparcia technicznego w Porsche Centrum, dealer również ma dostęp do tych danych. Aby umożliwić tę usługę, przekazujemy również powyższe dane do właściwego dealera. W takim przypadku przetwarzamy dane osobowe użytkownika zgodnie z art. 6 ust. 1 lit. f) RODO ze względu na nasz uzasadniony interes polegający na umożliwieniu obsługi klienta w wybranym przez użytkownika punkcie kontaktowym lub u wybranego dealera.
3.5.2 Wspólna obsługa klientów i potencjalnych klientów w Porsche
Poniżej chcielibyśmy przekazać dodatkowe informacje dotyczące ochrony danych w zakresie realizacji obsługi klientów i potencjalnych klientów w Porsche. Środki te służą zapewnieniu obsługi zorientowanej na klienta i potencjalnego klienta.
Wspólna obsługa klientów i potencjalnych klientów w Porsche
Wymienione w niniejszej sekcji działania w ramach obsługi klientów i potencjalnych klientów (w szczególności wsparcie techniczne, wdrażanie wymogów prawnych, analiza potrzeb, obsługa indywidualna za pośrednictwem pożądanych kanałów komunikacji) z reguły nie są wykonywane samodzielnie przez administratora. W obsługę klientów i potencjalnych klientów w ramach marki Porsche, oprócz PSM GmbH, zaangażowana jest również spółka Dr. Ing. h.c. F. Porsche AG jako producent, właściwe Porsche Centra, właściwy importer, w szczególności Porsche Deutschland GmbH, oraz inne spółki powiązane z Porsche, oferujące usługi finansowe i cyfrowe, usługi mobilności i produkty lifestylowe.
Poprzez wykorzystanie centralnej platformy unikamy sytuacji, w której informacje o produktach, danych kontaktowych i zainteresowaniach użytkownika nie są dostępne w punkcie kontaktowym Porsche, a zatem użytkownik będzie ewentualnie musiał zostać najpierw skierowany do innej zaangażowanej firmy. Dotyczy to również przypadku zmiany firmy obsługującej odnośne Porsche Centrum. Poprzez wymianę i porównanie danych zapewniamy optymalną obsługę i doradztwo. Oczywiście dostęp do danych użytkownika mają tylko te zaangażowane firmy, które faktycznie potrzebują ich w celach operacyjnych. Przetwarzanie danych odbywa się w takim przypadku na podstawie art. 6 ust. 1 lit. f) RODO.
W niektórych przypadkach wspólna obsługa klientów i potencjalnych klientów może prowadzić do wspólnej odpowiedzialności. Z tego powodu firmy zaangażowane ustaliły w ramach umowy zgodnie z art. 26 RODO, w jaki sposób odpowiednie zadania i obowiązki związane z przetwarzaniem danych osobowych są zorganizowane i kto wypełnia które obowiązki w zakresie ochrony danych. W szczególności określono, w jaki sposób można osiągnąć odpowiedni poziom bezpieczeństwa oraz w jaki sposób można zagwarantować prawa osób, których dane dotyczą, oraz wypełnienie obowiązków w zakresie informacji o ochronie danych. Porsche Sales & Marketplace GmbH jest, obok innych zaangażowanych firm, do dyspozycji użytkownika jako centralny punkt kontaktowy.
Indywidualna obsługa klientów i potencjalnych klientów
Jeśli użytkownik wyraził dobrowolną zgodę na indywidualną obsługę klientów i potencjalnych klientów, dane kontaktowe, dane dotyczące obsługi i dane umowy (np. dotyczące zakupu, leasingu lub finansowania), informacje serwisowe oraz dane dotyczące zainteresowań, pojazdów i używanych usług oraz produktów zostaną wykorzystane przez firmy zaangażowane we wspólną obsługę klientów i potencjalnych klientów do przesyłania użytkownikowi spersonalizowanych informacji i ofert dotyczących pojazdów, usług i innych produktów Porsche, zaproszeń na wydarzenia i ankiet dotyczących zadowolenia i oczekiwań za pośrednictwem pożądanych kanałów komunikacji oraz do utworzenia indywidualnego profilu klienta.
To, które dane są faktycznie wykorzystywane w tym celu, zależy od tego, jakie dane zostały zebrane na podstawie zleceń, zamówień i konsultacji lub udostępnione przez użytkownika (np. podczas konsultacji w Porsche Centrum lub w ramach aktywności użytkownika z wykorzystaniem Porsche ID w portalu My Porsche). Dane mogą również pochodzić ze zleceń lub zamówień, które są przetwarzane we współpracy z partnerami kooperacyjnymi (np. towarzystwami ubezpieczeniowymi), od których możemy następnie otrzymywać informacje. Jeśli udzielono odpowiednich zezwoleń, mogą również zostać uwzględnione inne źródła danych. Mogą to być dane z pojazdu (np. dotyczące stylu jazdy użytkownika) lub dotyczące korzystania z mediów cyfrowych (np. ze strony internetowej). Bliższe informacje na temat łączenia danych użytkownik otrzymuje w momencie udzielania odpowiedniego zezwolenia.
Aby oferować inspirujące doświadczenia związane z marką Porsche i obsługą klientów oraz zapewnić jak najbardziej spersonalizowaną i odpowiednią komunikację i interakcję z użytkownikiem, wymienione dane wykorzystuje się do analiz potrzeb i do segmentacji klientów. Na tej podstawie firmy zaangażowane mogą w ramach indywidualnej obsługi klientów i potencjalnych klientów określić na przykład powiązania, preferencje i potencjał. Przykładami takich środków indywidualizacji obsługi są wskaźniki prawdopodobnych zainteresowań produktami i poziomu satysfakcji użytkownika. Odpowiednie informacje i wyniki analiz są przechowywane w profilu klienta i są wtedy dostępne pod kątem organizowania obsługi klientów i potencjalnych klientów. Osobista ocena i przyporządkowanie w profilu klienta ma miejsce tylko wtedy, gdy użytkownik wyraził dobrowolną zgodę na indywidualną obsługę klientów i potencjalnych klientów. Indywidualna obsługa klientów i potencjalnych klientów bez tych środków optymalizacji i personalizacji nie jest oferowana.
Bez zgody użytkownika wykorzystujemy wymienione dane w ramach obsługi klientów i potencjalnych klientów wyłącznie do przeprowadzania ogólnych analiz na podstawie zagregowanych danych od klientów i potencjalnych klientów w celu optymalizacji naszych ofert i systemów oraz dostosowania ich do nadrzędnych zainteresowań. Należy pamiętać, że dane użytkownika mogą być również analizowane poza obsługą klientów i potencjalnych klientów; odbywa się to wtedy na podstawie konkretnej zgody użytkownika lub innej podstawy prawnej.
Podczas wysyłania wiadomości e-mail w celu indywidualnej obsługi klientów i potencjalnych klientów możemy korzystać ze standardowych technologii rynkowych, takich jak piksele śledzące lub linki klikalne. Dzięki temu możemy analizować, które wiadomości e-mail są dostarczane i/lub odrzucane i/lub otwierane, jak również ich liczbę. To ostatnie odbywa się w szczególności poprzez piksele śledzące. Pomiar wskaźnika otwierania naszych wiadomości e-maili za pomocą pikseli śledzących nie jest w pełni możliwy, jeśli użytkownik wyłączył wyświetlanie obrazów w swoim programie pocztowym. W takim przypadku wiadomość e-mail nie zostanie wyświetlona w całości. Jednak nadal możemy śledzić, czy wiadomość e-mail została otwarta, jeśli użytkownik kliknie linki tekstowe lub graficzne w wiadomości e-mail. Dzięki wykorzystaniu linków klikalnych możemy analizować, które linki są klikane w naszych wiadomościach e-mail, i wyciągać wnioski o zainteresowaniu określonymi tematami. Poprzez kliknięcie odpowiedniego linku przed wywołaniem strony docelowej użytkownik zostaje przeprowadzony przez nasz oddzielny serwer analityczny. Na podstawie wyników analizy możemy sprawić, że wiadomości e-mail w ramach indywidualnej obsługi klientów i potencjalnych klientów będą bardziej odpowiednie i wysyłane w bardziej ukierunkowany sposób, albo możemy wstrzymać ich wysyłkę. Wysyłanie wiadomości e-mail i analiza korzystania mają miejsce tylko wtedy, gdy użytkownik wyraził dobrowolną zgodę na indywidualną obsługę klientów i potencjalnych klientów. Indywidualna obsługa klientów i potencjalnych klientów bez opisanej analizy służącej do optymalizacji nie jest oferowana.
Co do zasady przetwarzamy dane użytkownika wyłącznie w celach, w których je zbieramy. W indywidualnych przypadkach może być jednak konieczne przetwarzanie danych, które zostały już zebrane w innych celach. Oczywiście dzieje się tak tylko wtedy, gdy użytkownik wyraził na to zgodę lub istnieje ku temu inna podstawa prawna.
Jeżeli przetwarzamy dane osobowe użytkownika w celu innym niż ten, dla którego zostały zebrane, poza odpowiednią zgodą lub ważną podstawą prawną, zgodnie z art. 6 ust. 4 RODO bierzemy pod uwagę zgodność pierwotnego celu z celem obecnie realizowanym, charakter danych osobowych, możliwe konsekwencje dalszego przetwarzania dla użytkownika oraz gwarancje ochrony danych osobowych.
Niektóre funkcje naszej oferty online wymagają udzielenia uprawnień dostępu do urządzenia końcowego użytkownika (np. dostępu do danych dotyczących lokalizacji). Udzielenie uprawnień jest dobrowolne. Jeśli jednak użytkownik chce korzystać z danej funkcji, udzielenie uprawnień jest wymagane, ponieważ w przeciwnym razie nie będzie to możliwe. Uprawnienia pozostają aktywne, dopóki nie zostaną zresetowane na urządzeniu końcowym użytkownika przez dezaktywację odpowiedniego ustawienia.
O ile użytkownik nie dokona innego ustawienia, jego pojazd znajduje się zawsze w tzw. trybie prywatnym. Ta opcja uniemożliwia przesyłanie danych w przypadku większości usług samochodowych, zwłaszcza usług z portfolio Connect. W każdej chwili użytkownik ma możliwość całkowitego lub częściowego wyłączenia trybu prywatnego, aby odblokować pełny zakres funkcji usług Connect.
Niektóre usługi pozostają aktywne, nawet jeśli użytkownik zdecyduje się włączyć tryb prywatny. Należą do nich usługi, z których jesteśmy zobowiązani korzystać ze względu na regulacje prawne. Tryb prywatny nie ma również wpływu na użyteczność funkcji związanych z bezpieczeństwem. Jeśli podczas konfigurowania pojazdu użytkownik aktywował dokonywanie aktualizacji, zostaną one pobrane i przygotowane do instalacji pomimo aktywowanego trybu prywatnego.
Przetwarzamy również dane osobowe, które otrzymujemy od podmiotów trzecich lub z publicznie dostępnych źródeł. Poniżej przedstawiamy przegląd odpowiednich źródeł i kategorii danych uzyskanych z tych źródeł.
Spółki należące do grupy, spółki dystrybucyjne Porsche, Porsche Centra i zakłady serwisowe: informacje o produktach, usługach i zainteresowaniach użytkownika;
Partnerzy kooperacyjni i usługodawcy: np. dane dotyczące zdolności kredytowej, pochodzące z agencji informacyjnych.
W naszej firmie dostęp do danych osobowych użytkownika mają jedynie te osoby, które potrzebują go do celów określonych w danym przypadku. Dane osobowe użytkownika przekazujemy zewnętrznym odbiorcom tylko wtedy, gdy jesteśmy do tego upoważnieni na mocy prawa lub gdy uzyskaliśmy na to zgodę użytkownika. Poniżej przedstawiamy przegląd odpowiednich odbiorców:
Porsche AG i PSM GmbH są częścią Grupy Porsche. W ramach naszej działalności zlecaliśmy przetwarzanie niektórych danych w obrębie grupy. W związku z tym dane mogą być przekazywane w ramach naszej grupy, na przykład w kontekście relacji z klientami, do celów analizy i badania rynku lub do celów marketingowych. Zasadniczo odbywa się to na podstawie przetwarzania na zlecenie lub w ramach wspólnej odpowiedzialności. Dotyczy to również wymiany danych z Porsche Centrami, o ile jest to konieczne do utrzymywania aktywnych relacji z klientami w ramach obsługi klientów i potencjalnych klientów lub do obsługi zgłoszeń serwisowych.
Dane pochodzące z naszych relacji z klientami przekazujemy w szczególności następującym odbiorcom:
Podmioty przetwarzające dane: Porsche AG i spółki należące do jej grupy lub zewnętrzni usługodawcy, np. w zakresie infrastruktury technicznej i konserwacji; podmioty te są starannie wybierane i sprawdzane. Podmioty przetwarzające dane mogą je wykorzystywać wyłącznie zgodnie z naszymi instrukcjami.
Podmioty publiczne: organy i instytucje państwowe, jak np. urzędy skarbowe, prokuratury lub sądy, którym przekazujemy (lub jesteśmy zobowiązani przekazywać) dane osobowe w celu wypełnienia obowiązków prawnych lub ochrony interesów.
Podmioty prywatne: Porsche AG i spółki należące do jej grupy, spółki dystrybucyjne, dealerzy i zakłady serwisowe Porsche, partnerzy kooperacyjni, usługodawcy (niezwiązani instrukcjami) lub osoby upoważnione, jak np. Porsche Centra i Centra Serwisowe Porsche, banki finansujące, agencje informacyjne lub dostawcy usług transportowych.
Jeżeli ma miejsce przekazywanie danych do jednostek, których siedziba lub miejsce przetwarzania przez nich danych nie znajduje się w państwie członkowskim Unii Europejskiej, innym państwie, które jest stroną Porozumienia o Europejskim Obszarze Gospodarczym, ani w państwie, dla którego decyzją Komisji Europejskiej ustalono odpowiedni poziom ochrony danych, to przed przekazaniem upewniamy się, że przekazanie danych jest objęte zezwoleniem ustawowym, istnieją gwarancje odpowiedniego poziomu ochrony danych w odniesieniu do przekazywania danych (np. poprzez uzgodnienie gwarancji umownych, oficjalnie uznane przepisy lub obowiązujące wewnętrzne przepisy o ochronie danych u odbiorcy) lub że użytkownik wyraził zgodę na przekazywanie danych.
Jeżeli dane są przekazywane na podstawie art. 46, 47 lub 49 ust. 1 pkt 2 RODO, użytkownik może otrzymać kopię gwarancji istnienia odpowiedniego poziomu ochrony danych w związku z przekazywaniem danych lub informację o dostępności kopii gwarancji. W tym celu należy skorzystać z danych zawartych w punkcie 1.
O ile w opisie poszczególnych usług nie podano informacji o okresie przechowywania lub terminie usuwania danych osobowych, obowiązują następujące zasady:
Przechowujemy dane osobowe użytkownika, jeśli jest to dozwolone na mocy prawa, tylko tak długo, jak jest to konieczne do osiągnięcia zamierzonych celów lub dopóki użytkownik nie cofnie swojej zgody. W przypadku sprzeciwu wobec przetwarzania dane osobowe użytkownika zostaną usunięte, chyba że dalsze przetwarzanie jest dozwolone na podstawie właściwych przepisów prawa. Dane osobowe użytkownika usuwamy również wtedy, gdy jesteśmy do tego zobowiązani ze względu na inne przepisy prawa. Stosując się do tych ogólnych zasad, z reguły usuwamy dane osobowe użytkownika niezwłocznie
po ustaniu podstawy prawnej i jeżeli nie obowiązuje inna podstawa prawna (np. okres przechowywania wynikający z prawa handlowego i podatkowego). W tym ostatnim przypadku dane usuwamy po ustaniu innej podstawy prawnej;
jeżeli dane osobowe użytkowania nie są konieczne do naszych celów i nie zachodzi żadna inna podstawa prawna (np. okres przechowywania wynikający z prawa handlowego i podatkowego). W tym ostatnim przypadku dane usuwamy po ustaniu innej podstawy prawnej.
Prawo dostępu: użytkownik ma prawo dostępu do zapisanych przez nas danych dotyczących jego osoby.
Prawo do skorygowania i usunięcia danych: użytkownik ma prawo zażądać od nas skorygowania nieprawidłowych danych i – o ile spełnione są przesłanki ustawowe – ich usunięcia.
Ograniczenie przetwarzania: użytkownik ma prawo zażądać od nas ograniczenia przetwarzania danych, o ile spełnione są przesłanki ustawowe.
Mośliwość przekazywania danych: jeżeli użytkownik udostępnił nam dane na podstawie umowy lub zgody, w razie istnienia ustawowych przesłanek może zażądać otrzymania udostępnionych danych w ustrukturyzowanym, powszechnie używanym i możliwym do odczytania przez komputery formacie lub przesłania tych danych do innego administratora.
Sprzeciw: na podstawie przyczyn, które wynikają ze szczególnej sytuacji użytkownika, użytkownikowi przysługuje prawo do wyrażenia w każdej chwili sprzeciwu wobec przetwarzania przez nas danych, o ile sprzeciw ten opiera się na ochronie „uzasadnionych interesów”. Jeśli użytkownik skorzysta z prawa do sprzeciwu, wstrzymamy przetwarzanie, chyba że jesteśmy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec praw i interesów użytkownika.
Sprzeciw wobec marketingu bezpośredniego: jeżeli przetwarzamy dane osobowe użytkownika w celu prowadzenia marketingu bezpośredniego, użytkownik ma prawo w każdej chwili sprzeciwić się przetwarzaniu przez nas jego danych w tym celu. Jeśli użytkownik skorzysta z prawa do sprzeciwu, zaprzestaniemy przetwarzania danych w tym celu.
Cofnięcie zgody: po udzieleniu nam zgody na przetwarzanie danych użytkownik może wycofać ją w każdej chwili ze skutkiem na przyszłość. Nie ma to wpływu na zgodność z prawem przetwarzania danych do momentu wycofania zgody.
Prawo do złożenia skargi do organu nadzorczego: użytkownik może ponadto złożyć zażalenie w odpowiednim organie nadzorczym, jeżeli jego zdaniem przetwarzanie danych narusza obowiązujące prawo. Użytkownik może zwrócić się do organu nadzorczego właściwego dla swojego miejsca zamieszkania lub kraju, bądź do organu nadzorczego właściwego dla nas.
Kontakt użytkownika z nami oraz wykonanie praw użytkownika: w przypadku pytań dotyczących przetwarzania danych osobowych i praw osób, których dane dotyczą, użytkownik może również bezpłatnie kontaktować się z nami. Użytkownik może skontaktować się z nami, wysyłając wiadomość e-mail na adres dataprotection.salesandmarketplace@porsche.de, za pośrednictwem strony internetowej http://www.porsche.com/international/privacy/contact/ lub listownie na adres podany powyżej w punkcie 1. Należy przy tym umożliwić nam jednoznaczną identyfikację osoby użytkownika. Wycofując swoją zgodę, użytkownik może również skorzystać ze sposobu kontaktu, którego użył przy udzielaniu zgody.
Stan: 01.07.2024