Strona 1 z 12
Data ostatniej aktualizacji: 06/2021 – Ogólna polityka prywatności – Polska – PL – Wersja 1.4 Porsche Smart Mobility GmbH
Ogólna polityka prywatności
Infrastruktura cyfrowych usług Porsche / Porsche ID
My, Porsche Smart Mobility GmbH (dalej „my” lub „PSM GmbH”), cieszymy się z korzystania przez użytkowników z infrastruktury usług cyfrowych Porsche i innych naszych ofert cyfrowych (zwanych dalej indywidualnie lub łącznie również „usługami” oraz łącznie „infrastrukturą usług cyfrowych Porsche”) i zainteresowaniem naszą firmą oraz naszymi produktami. Państwa prywatność jest dla nas ważną kwestią. Bardzo poważnie podchodzimy do ochrony Państwa danych osobowych i zachowania ich poufności. Przetwarzanie danych osobowych użytkowników odbywa się wyłącznie w sposób zgodny z przepisami dotyczącymi ochrony danych osobowych, w szczególności z Ogólnym rozporządzeniem o ochronie danych (zwanym dalej „RODO”). W niniejszej Polityce prywatności zawarto informacje dotyczące przetwarzania danych osobowych użytkowników oraz ich praw jako podmiotów danych w zakresie korzystania z naszych Usług.
Informacje dotyczące poszczególnych Usług znajdują się w Szczegółowej polityce prywatności, a także, w stosownych przypadkach, w dodatkowych szczegółowych oświadczeniach o prywatności dotyczących konkretnej Usługi.
Jeżeli podajemy linki do tej Polityki prywatności z zewnętrznych portali społecznościowych, regulamin obowiązuje tylko w takim stopniu, w jakim działania w zakresie przetwarzania danych takich portali społecznościowych rzeczywiście podlegają naszej odpowiedzialności i na tych portalach nie podano bardziej konkretnych informacji - a takie mają charakter nadrzędny - dotyczących ochrony danych i prywatności.
1. Administrator i inspektor ochrony danych, dane kontaktowe
O ile nie stwierdzono wyraźnie inaczej w niniejszej Ogólnej polityce prywatności, opartej na niej Szczegółowej polityce prywatności, lub, w stosownych przypadkach, w dodatkowych szczegółowych oświadczeniach o prywatności dotyczących konkretnej Usługi, administratorem odpowiedzialnym za przetwarzanie danych w rozumieniu przepisów o ochronie danych i prywatności jest:
Porsche Smart Mobility GmbH Porscheplatz 1
70435 Stuttgart Niemcy
E-mail: smartmobility@de.porsche.com
W razie pytań lub sugestii dotyczących ochrony danych osobowych i prywatności prosimy o kontakt z nami.
Z naszym inspektorem ochrony danych można skontaktować się pod adresem:
Porsche Smart Mobility GmbH Inspektor ochrony danych Porscheplatz 1
70435 Stuttgart Niemcy
E-mail: dataprotectionofficer.smartmobility@porsche.com
2. Przedmiot ochrony danych osobowych
Przedmiotem ochrony są dane osobowe. Obejmują one wszelkie informacje dotyczące osoby fizycznej o znanej lub dającej się ustalić tożsamości („podmiotu danych”). Są to na przykład informacje takie jak: imię i nazwisko, adres pocztowy, adres e-mail i numer telefonu, a także informacje, których tworzenie jest konieczne podczas korzystania z naszej infrastruktury usług cyfrowych Porsche.
3. Charakter, zakres, cele i podstawy prawne
przetwarzania danych w infrastrukturze usług cyfrowych Porsche
W niniejszej Ogólnej polityce prywatności zawarto informacje dotyczące charakteru, zakresu, celów i podstaw prawnych przetwarzania danych podczas rejestracji, tworzenia i korzystania z konta użytkownika Porsche ID, jak również rezerwacji i korzystania z naszych Usług na bazie konta użytkownika Porsche ID. Poniżej znajdują się również informacje na temat ochrony danych i prywatności, na przykład odbiorców danych osobowych, przetwarzania danych w krajach trzecich oraz praw użytkowników jako podmiotów danych, które obowiązują ogólnie podczas korzystania z Infrastruktury usług cyfrowych Porsche.
Szczegółowe informacje na temat przetwarzania danych osobowych podczas korzystania z poszczególnych Usług, odpowiednich podstaw prawnych oraz konkretnych praw podmiotów danych w odniesieniu do poszczególnych Usług znajdują się również w odpowiedniej Szczegółowej polityce prywatności oraz, w stosownych przypadkach, w dodatkowych szczegółowych oświadczeniach o prywatności odnoszących się do danej Usługi.
4. Konto użytkownika Porsche ID
Aby móc w pełni korzystać z Infrastruktury usług cyfrowych Porsche i Usług oferowanych w jej ramach, konieczna jest rejestracja i założenie konta użytkownika Porsche ID w portalu My Porsche. Po zakończeniu rejestracji i utworzeniu konta użytkownika Porsche ID użytkownik otrzymuje swój numer Porsche ID (nazwa użytkownika konta Porsche ID). Podczas rejestracji oraz tworzenia i korzystania z konta użytkownika Porsche ID przetwarzane są dane osobowe, które mogą być przekazywane osobom trzecim zgodnie z poniższym opisem w celu wywiązania się z naszych zobowiązań umownych w tym kontekście. Z wyjątkiem sytuacji, w odniesieniu do których istnieją inne postanowienia, wszystkie działania związane z przetwarzaniem danych opisane w tym punkcie wykonujemy w celu realizacji umowy pomiędzy nami a użytkownikiem na podstawie art. 6 ust. 1 lit. b RODO.
4.1 Proces rejestracji i tworzenie konta użytkownika Porsche ID
Można wybrać jeden z dwóch sposobów rejestracji i utworzenia konta użytkownika Porsche ID:
Strona 2 z 12
Data ostatniej aktualizacji: 06/2021 – Ogólna polityka prywatności – Polska – PL – Wersja 1.4 4.1.1 Zaproszenie od autoryzowanego dealera
Jeżeli użytkownik sobie tego życzy, autoryzowany dealer skorzysta z dostępu do naszych systemów i wprowadzi udostępnione mu dane osobowe. Następnie użytkownik otrzyma e-mail z linkiem, z którego należy skorzystać, aby potwierdzić rejestrację i utworzenie konta użytkownika Porsche ID. Należy przy tym pamiętać, że autoryzowani dealerzy są niezależnymi firmami, na które nie mamy wpływu. W celu dodatkowej weryfikacji wykorzystywany jest drugi czynnik, na przykład kod wysłany SMS-em, który użytkownik wprowadza w procesie rejestracji i tworzenia konta Porsche ID.
4.1.2 Samodzielna rejestracja
W przypadku, gdy rejestracja i utworzenie konta użytkownika Porsche ID nie zostały przeprowadzone przez autoryzowanego dystrybutora, można się samodzielnie zarejestrować i utworzyć konto użytkownika Porsche ID oraz wprowadzić swoje dane osobowe. W wybranych krajach można również dodać samochód i korzystać z innych usług cyfrowych, które wymagają posiadania samochodu. W tym celu należy także wczytać również kopię dowodu tożsamości oraz dokumentu poświadczającego własność, a także — jeżeli użytkownik nie jest właścicielem samochodu — pełnomocnictwa właściciela samochodu z podaniem numeru identyfikacyjnego samochodu. Dokumenty zostaną przekazane na podstawie naszych kryteriów weryfikacji do działu wsparcia Porsche Connect lub w krajach, w których język urzędowy nie jest obsługiwany przez dział wsparcia Porsche Connect, bezpośrednio do wybranego dealera i sprawdzone lokalnie. W celu udokumentowania pomyślnej weryfikacji gromadzimy również wskazane w dowodach tożsamości imiona i nazwiska, daty urodzenia, miejsca urodzenia, adresy oraz okresy ważności dokumentów, a także numery identyfikacyjne pojazdów, imiona i nazwiska właścicieli i adresy znajdujące się na dokumentach poświadczających własność. Po zakończeniu weryfikacji kopie dokumentów są usuwane. Jeśli użytkownik doda samochód i określony samochód zostanie przypisany do niego na koncie użytkownika Porsche ID, zostaje nawiązana tak zwana relacja samochodu (zwana dalej „relacją samochodu”). Po pomyślnym sprawdzeniu użytkownik otrzyma na przykład w wiadomości e-mail link, za pomocą którego musi potwierdzić rejestrację i utworzenie konta użytkownika Porsche ID. Dodatkowa weryfikacja odbywa się za pomocą na przykład kodu SMS, który następnie wprowadza się w ramach procesu rejestracji i tworzenia konta użytkownika Porsche ID.
W procesie samodzielnej rejestracji wymagane jest wysyłanie zdjęć ze swojego urządzenia. Oznacza to, że użytkownik zostanie poproszony o dostęp do aparatu fotograficznego lub galerii zdjęć w urządzeniu. Przyznanie prawa dostępu jest dobrowolne. Aby jednak skorzystać z samodzielnej rejestracji, udzielenie odpowiedniego upoważnienia jest wymagane, gdyż w przeciwnym razie użytkownik nie będzie mógł skorzystać z tej funkcji.
Upoważnienie pozostanie aktywne do czasu, gdy użytkownik je zresetuje w swoim urządzeniu i/lub przeglądarce internetowej, dezaktywując odpowiednie ustawienia.
(a) Informacje wymagane podczas rejestracji i tworzenia konta użytkownika Porsche ID
Podczas rejestracji i tworzenia konta użytkownika Porsche ID należy (w przypadku samodzielnej rejestracji) wprowadzić swój adres e- mail, hasło, imię i nazwisko oraz tytuły, dane kontaktowe i adresowe, numer telefonu komórkowego adres e-mail oraz, w stosownych przypadkach, język, w którym użytkownik chce się z nami komunikować; lub (w przypadku rejestracji i tworzenia konta użytkownika Porsche ID za pośrednictwem autoryzowanego dealera) potwierdzić te dane osobowe w procesie rejestracji i tworzenia konta użytkownika Porsche ID. Informacje te są wymagane do utworzenia konta użytkownika Porsche ID i zarządzania nim w sposób, który pozwoli korzystać z pełnego zakresu naszych Usług oferowanych w ramach Infrastruktury usług cyfrowych Porsche. W wybranych krajach z naszej oferty mogą też korzystać potencjalni klienci. W takim przypadku należy podać tylko
imię i nazwisko, adres e-mail i hasło. Informacje te, a w stosownych przypadkach informacje dodatkowe, są potrzebne przede wszystkim do odpowiedzi na zamówienia, pytania i skargi. Ponadto zapisujemy czas ostatniego logowania użytkownika. Podczas rejestracji i tworzenia konta użytkownika Porsche ID przeprowadzamy kontrolę wiarygodności nazwisk i danych adresowych użytkowników.
(b) Informacje podawane dobrowolnie podczas rejestracji i tworzenia konta użytkownika Porsche ID
Podczas rejestracji i tworzenia konta użytkownika Porsche ID użytkownik ma również możliwość dobrowolnego podania innych danych, takich jak dodatkowe informacje dotyczące imienia i nazwiska (np. tytuły naukowe), dane kontaktowe firmy, data urodzenia, inne numery telefonów, dane karty kredytowej (które są przechowywane wyłącznie przez dostawcę usług płatniczych), numer rejestracyjny czy indywidualna nazwa pojazdu. Można również podać informacje dotyczące zainteresowań, preferencji oraz preferowanych form kontaktu. Należy pamiętać, że takie informacje nie są wymagane w celu rejestracji i tworzenia konta użytkownika Porsche ID oraz że decyzja o ich podaniu należy wyłącznie do użytkownika.
4.2 Infrastruktura usług cyfrowych Porsche -
Przetwarzanie danych po rejestracji i utworzeniu konta użytkownika Porsche ID
Po rejestracji i utworzeniu konta Porsche ID przez użytkownika będziemy udostępniać podstawowe informacje dotyczące konta i pojazdów użytkownika dealerom Porsche, którzy świadczą usługę, aby móc świadczyć użytkownikowi usługę również za pośrednictwem naszej organizacji dealerskiej, według potrzeb.
Odbywa się to w celu realizacji umowy pomiędzy nami a użytkownikiem na podstawie art. 6 ust.1 lit. b RODO. W tym celu przesyłamy nie tylko numer identyfikacyjny pojazdu, ale również nazwę użytkownika (Porsche ID), informacje o dostępności Usług i ofert produktów dla konta Porsche ID lub pojazdu od strony technicznej i/lub związanej ze sprzedażą i istotnych wydarzeniach w zakresie tworzenia, modyfikacji lub usuwania konta użytkownika Porsche ID, linków do pojazdów, wyboru dealerów lub aktywacji bądź dezaktywacji Usług.
Jeżeli użytkownik wybrał autoryzowanego dealera i udzielił zgody, dane osobowe przechowywane w koncie Porsche ID, szczególnie dane kontaktowe, informacje dotyczące obsługi klienta, umów, Usług i informacje dotyczące zainteresowań i pojazdów użytkownika oraz Usług, z których on korzysta, zostaną również udostępnione autoryzowanemu dealerowi oraz zsynchronizowane z danymi osobowymi użytkownika, jakie może przechowywać autoryzowany dealer. Jeżeli użytkownik nie życzy sobie, aby takie udostępnianie danych miało miejsce w przyszłości, może odpowiednio zmienić ustawienia w swoim koncie Porsche ID. Wyżej wymienione dane osobowe nie będą od tego momentu udostępniane autoryzowanemu dealerowi. Podstawą prawną przetwarzania danych osobowych w tym kontekście jest zgoda użytkownika zgodnie z art. 6 ust.1 lit. a RODO.
4.3 Usuwanie konta użytkownika Porsche ID
Jeżeli użytkownik usunie swoje konto Porsche ID, dane osobowe przechowywane w nim zostaną usunięte po rozwiązaniu relacji umownej, jednak nie przed upływem okresu ważności istniejących licencji na Usługi. Jeżeli dane muszą być przechowywane ze względów prawnych, zostaną one zablokowane („ograniczenie przetwarzania”). W takim przypadku dane nie będą już dostępne w celu dalszego z nich korzystania, zwłaszcza w celu korzystania z Usług. Usługi mogą w rezultacie nie funkcjonować w pełni lub w ogóle. Użytkownik nie będzie też wówczas mógł w pełni korzystać z Infrastruktury usług cyfrowych Porsche. Natomiast nie będzie to miało wpływu na przetwarzanie danych osobowych w zakresie, w jakim inni administratorzy Grupy Porsche oraz jej struktury sprzedaży i dystrybucji przetwarzają dane osobowe na własną
Strona 3 z 12
Data ostatniej aktualizacji: 06/2021 – Ogólna polityka prywatności – Polska – PL – Wersja 1.4 odpowiedzialność. O ile dane zostały udostępnione dealerowi
wybranemu przez użytkownika na podstawie jego zgody zgodnie z art. 6 ust.1 lit. a RODO, poinformujemy dealera o usunięciu konta użytkownika Porsche ID.
5. Usługi centralne
5.1 Rezerwacja i aktywacja usług, przetwarzanie informacji dotyczących płatności
Można zamówić jedną lub kilka Usług My Porsche i Porsche Connect oraz aktywować licencje Usług. Podczas wybierania danej Usługi lub pakietu Usług można również zapoznać się z informacjami zawartymi w ofercie dotyczącymi przetwarzania danych osobowych w odniesieniu do tych Usług. Aby zrealizować rezerwację i wywiązać się z obowiązków wynikających z relacji umownej z użytkownikiem, przetwarzamy i wykorzystujemy nie tylko informacje dotyczące danej rezerwacji, ale również dane osobowe użytkownika zebrane podczas rejestracji i tworzenia konta użytkownika Porsche ID. Przed zakończeniem procesu rezerwacji można zmienić swój adres do rachunku. W takim przypadku wykorzystamy podane informacje adresowe na potrzeby wystawiania rachunków i rozliczania konta.
W celu realizacji płatności za nasze odpłatne usługi i produkty w ramach serwisów My Porsche, Porsche Connect, internetowej platformy handlowej i Porsche Drive Rental korzystamy z usług wybranego serwisu płatniczego. W tym celu nasza firma oraz serwis płatniczy przetwarzają informacje dotyczące karty kredytowej użytkownika i odpowiednie informacje dotyczące płatności. Zarządzanie informacjami o kartach kredytowych oraz realizacja płatności odbywają się za pomocą systemów współpracującego z nami dostawcy serwisu płatniczego.
Wprowadzanie informacji o kartach kredytowych odbywa się bezpośrednio przez pole wprowadzania danych serwisu płatniczego, który samodzielnie szyfruje, przechowuje i stosuje te informacje w celu realizacji płatności. Zaszyfrowane informacje są następnie przesyłane przez Porsche/przez nas do serwisu płatniczego, gdzie są przechowywane i wykorzystywane do płatności. Podstawą prawną przetwarzania danych osobowych w celu realizacji płatności jest realizacja umowy zgodnie z artykułem 6 ustęp 1 litera b) RODO.
Współpracujący z nami dostawca serwisu płatniczego przetwarza informacje o kliencie i informacje kontaktowe (imię i nazwisko, adres, adres e-mail, numer klienta Porsche Connect i, jeżeli ma zastosowanie, firma i powiązane przedsiębiorstwa) oraz numer identyfikacyjny samochodu podany na dowodzie własności wyłącznie w celu zarządzania należnościami (włącznie z kontrolą zgodności, o ile jest ona prawnie wymagana) oraz w celu realizacji kontroli kredytowych. Podstawą prawną przetwarzania wymienionych danych osobowych w podanych celach jest, zgodnie z artykułem 6, ustęp 1, litera c) RODO, wypełnienie obowiązku prawnego, któremu podlegamy, lub zgodnie z artykułem 6, ustęp 1, litera f) RODO nasz uzasadniony interes polegający na odpowiednim zarządzaniu należnościami i kontroli kredytowej, o ile nie podlegamy żadnemu prawnemu obowiązkowi w tym zakresie.
Podczas zakupu za pośrednictwem sklepów internetowych nasz serwis płatniczy określa ryzyko oszustwa. Dane transakcji są sprawdzane i badane pod kątem wszelkich nieprawidłowości (np.
częstotliwości zmian hasła). Podstawą prawną przetwarzania wymienionych danych osobowych w powyższych celach jest zgodnie z artykułem 6 ustęp 1 litera b) RODO realizacja umowy lub zgodnie z artykułem 6 ustęp 1 litera f) RODO nasz uzasadniony interes w zapobieganiu oszustwom.
Po zakończeniu procesu rezerwacji można aktywować Usługi.
Upoważnienie do użytkowania zostanie wówczas zachowane w systemie, a lista dostępnych Usług zostanie odpowiednio zaktualizowana.
Aby skorzystać z określonych usług Smart Mobility (np. oferty stanowisk ładowania) w wielu krajach, w których dostępna jest
oferta, w przypadku zakupu produktu przesyłana jest drogą pocztową spersonalizowana karta (Porsche ID Card, Porsche Charging Card) zawierająca chip RFID. Na karcie jest zapisany numer identyfikacyjny, na podstawie którego można dokonać przyporządkowania do konta użytkownika Porsche ID. Na samej karcie poza numerem identyfikacyjnym nie są zapisane w postaci cyfrowej żadne dane osobowe, takie jak imię i nazwisko czy adres.
W przypadku utraty karty użytkownik może ją zablokować w ramach konta użytkownika Porsche ID.
Po otrzymaniu karty Porsche ID można z niej korzystać bezpośrednio w transakcjach w ramach obsługiwanej infrastruktury (na przykład na publicznych stacjach ładowania).
Z wyjątkiem sytuacji, w odniesieniu do których istnieją inne postanowienia, wszystkie działania związane z przetwarzaniem danych opisane w tym punkcie wykonujemy w celu realizacji umowy pomiędzy nami a użytkownikiem na podstawie art. 6 ust. 1 lit. b RODO.
5.2 Korzystanie z usług My Porsche i Porsche Connect
Z zarezerwowanych Usług My Porsche i Porsche Connect, w zależności od Usługi, można korzystać w swoim pojeździe (jeśli usługa jest w nim dostępna) poprzez połączenie z siecią bezprzewodową lub za pośrednictwem dodatkowych urządzeń w portalu My Porsche lub aplikacji Porsche Connect oraz, w stosownych przypadkach, również z wielu lub wszystkich punktów dostępu. W tym celu pojazd i odpowiednie urządzenie zostaną podłączone do Infrastruktury usług cyfrowych Porsche.
W przypadku korzystania z Usług zarezerwowanych za pośrednictwem portalu My Porsche lub sklepu Porsche Connect w pojeździe lub na innych urządzeniach, przetwarzamy dane osobowe użytkownika w celu umożliwienia korzystania z Usług, wsparcia oraz w innych szczegółowo określonych celach. O ile nie określono inaczej, dane osobowe użytkowników przetwarzamy wyłącznie w zakresie niezbędnym do umożliwienia korzystania z danej usługi My Porsche lub Porsche Connect.
Podczas korzystania z poszczególnych usług My Porsche i Porsche Connect przetwarzane mogą być opisane niżej kategorie danych osobowych, w zależności od sposobu funkcjonowania określonej usługi:
a) informacje służące do identyfikacji, takie jak numer identyfikacyjny pojazdu, numer Porsche ID użytkownika oraz numery identyfikacyjne i systemowe urządzeń i przenośnych modułów radiowych potrzebne do identyfikacji użytkownika, jego urządzenia bądź pojazdu w celu nawiązania połączenia, korzystania z Usług lub udostępnienia treści;
b) informacje dotyczące upoważnienia, w tym informacja o tym, że pojazd lub dane urządzenie zostało
aktywowane do odpowiedniej Usługi Porsche Connect, które mogą być powiązane z danymi osobowymi, które użytkownik wprowadził w procesie rejestracji i tworzenia konta Porsche ID;
c) informacje dotyczące logowania, które są niezbędne wówczas, gdy użytkownik chce korzystać z usług innych dostawców, do których wymagane jest logowanie w samochodzie lub na innych urządzeniach użytkownika;
d) informacje dotyczące komunikacji, które są niezbędne do nawiązania połączenia między pojazdem i/lub innymi urządzeniami a naszymi serwerami lub serwerami zewnętrznych dostawców treści dla Usług Porsche Connect.
e) informacje dotyczące lokalizacji i ruchu, takie jak dane z GPS lub dotyczące prędkości, które są niezbędne w celu korzystania z treści opartych na lokalizacji;
f) informacje dotyczące języka, umożliwiające wydawanie poleceń głosowych oraz rozpoznawanie mowy w przypadku niektórych Usług Porsche Connect. Dane
Strona 4 z 12
Data ostatniej aktualizacji: 06/2021 – Ogólna polityka prywatności – Polska – PL – Wersja 1.4 głosowe są przesyłane do nas z pojazdu lub z
urządzenia w postaci nagrania, w celu przekształcenia na tekst. Tekst generowany następnie przez dostawcę usług jest przesyłany z powrotem do pojazdu, po czym nagranie zostaje usunięte z naszego systemu.;
g) informacje kontaktowe wykorzystywane w usługach komunikacyjnych, takich jak wysyłanie wiadomości e- mail lub wiadomości tekstowych;
h) dane dotyczące rachunków, takie jak dokumentacja indywidualnych połączeń w procesach naliczania opłat.
Możemy połączyć te informacje z adresem użytkownika i informacjami dotyczącymi płatności na potrzeby wystawiania indywidualnych rachunków;
i) Dane obrazowe/filmowe z samochodu lub jego komponentów
j) inne treści, które muszą zostać przekazane nam lub dostawcom usług, aby umożliwić świadczenie Usług na rzecz użytkowników.
Szczegółowe informacje na temat przetwarzanych danych w związku z konkretną Usługą dostępne są w odpowiednich opisach Usług pod adresem https://connect-store.porsche.com/pl/pl/.
Szczególnie w ramach wizyt w warsztacie i związanego z nimi wykorzystania internetowego rozszerzenia zlecenia mają zastosowanie poniższe zasady:
Internetowe rozszerzenie zlecenia to usługa, która umożliwia naszym klientom śledzenie procesu przyjęcia samochodu w dowolnym momencie i z dowolnego miejsca podczas wizyty warsztatowej dzięki nagranym i spersonalizowanym filmom wideo doradcy serwisowego i/lub mechanika. Ponadto klient może zatwierdzać dodatkowe naprawy/rozszerzenia napraw bezpośrednio za pośrednictwem portalu My Porsche i/lub aplikacji My Porsche.
O ile nie stwierdzono inaczej w niniejszej polityce, jednej ze Szczegółowych polityk prywatności lub, w stosownych przypadkach, w dodatkowych szczegółowych oświadczeniach o prywatności dotyczących konkretnych Usług, przetwarzamy dane osobowe użytkowników w każdym przypadku na podstawie art. 6 ust.1 lit. b RODO, aby świadczyć Usługi użytkownikom takie usługi i realizować odnośną umowę.
5.3 Korzystanie z usług dostawców zewnętrznych
W przypadku korzystania z usług dostawców zewnętrznych, z którymi użytkownik ma odrębną relację umowną, treść takich usług może być wyświetlana w pojeździe lub na urządzeniu użytkownika, a informacje mogą być przesyłane między pojazdem lub urządzeniem a danym dostawcą usług.
Nie mamy żadnej kontroli nad przetwarzaniem danych przez takich zewnętrznych dostawców ani nad miejscem ich przetwarzania. W związku z tym prosimy o zapoznanie się z odrębnymi oświadczeniami o prywatności odpowiedniego zewnętrznego dostawcy w celu uzyskania informacji na temat charakteru, zakresu i celu przetwarzania danych osobowych w odniesieniu do danej usługi.
Przesyłamy niezbędne dane osobowe do odpowiedniego zewnętrznego dostawcy na podstawie art. 6 ust.1 lit. b RODO w celu realizacji istniejącej umowy pomiędzy nami a użytkownikiem.
5.4 Porsche Contact Center
Do nawiązania kontaktu między użytkownikiem a nami dostępne są różne kanały komunikacji, w szczególności infolinia serwisowa umożliwiająca kontakt telefoniczny, ale także e-mail lub czat na żywo. Jeżeli użytkownik kontaktuje się z naszym centrum kontaktowym, przetwarzamy dane osobowe w zakresie, w jakim jest to niezbędne do świadczenia usług centrum kontaktowego i obsługi zgłoszenia. Możliwe, że poprosimy o podanie takich danych osobowych, które są niezbędne do przygotowania i realizacji
kontaktu w celu przetworzenia zgłoszenia. Bez tych danych nie będziemy mogli przetworzyć zgłoszenia lub nie będziemy w stanie spełnić prośby użytkownika. Cele przetwarzania wynikają w szczególności ze zgłoszenia i zarezerwowanych przez usług. Jest to w szczególności
• Przetwarzanie zapytań od zainteresowanych stron, klientów i sprzedawców w odniesieniu do produktów i usług Porsche Smart Mobility GmbH. To na przykład
• Świadczenie wsparcia technicznego
• Pomoc w zakupie usług lub produktów
• Odpowiadanie na ogólne pytania dotyczące inteligentnej mobilności
• Wsparcie techniczne dla klientów i dealerów, w szczególności poprzez udostępnienie infolinii serwisowej do kontaktu telefonicznego między użytkownikiem a nami.
Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 litera b) RODO w celu realizacji umowy lub wdrożenia środków przedumownych.
Dane osobowe przetwarzamy również w celu wypełnienia obowiązków prawnych, którym podlegamy. Obowiązki mogą wynikać na przykład z prawa handlowego, podatkowego, telekomunikacyjnego, dotyczącego prania pieniędzy, finansowego lub karnego. Cele przetwarzania wynikają z odpowiedniego obowiązku prawnego; przetwarzanie ma zwykle na celu wypełnienie obowiązków związanych z kontrolą państwową i udostępnieniem informacji.
Przetwarzanie danych odbywa się w takim przypadku na podstawie art. 6 ust. 1 lit. c) lub litera e) RODO. Gdy gromadzimy dane na podstawie obowiązku prawnego lub w interesie publicznym, użytkownik musi podać dane osobowe, które są niezbędne do wypełnienia obowiązku prawnego. Bez tego udostępnienia możemy nie być w stanie przetworzyć zgłoszenia lub spełnić zobowiązań.
Gdy użytkownik korzysta z pomocy technicznej w Porsche Centrum, dealer również ma dostęp do tych danych. Aby umożliwić tę usługę, przekazujemy również powyższe dane do odpowiedniego dealera. W takim przypadku przetwarzamy dane osobowe użytkownika zgodnie z art. 6 ust. 1 lit. f RODO ze względu na nasz prawnie uzasadniony interes polegający na umożliwieniu obsługi klienta w wybranym przez użytkownika punkcie kontaktowym lub u wybranego przez użytkownika dealera.
6. Ochrona uzasadnionych interesów
O ile przetwarzamy dane osobowe użytkowników w celu ochrony naszych uzasadnionych interesów, odbywa się to w uzupełnieniu operacji przetwarzania danych i celów opisanych w niniejszej Ogólnej polityce prywatności, Szczegółowych politykach prywatności lub, w stosownych przypadkach, dodatkowych oświadczeniach o prywatności dotyczących konkretnej Usługi w zakresie określonej Usługi, szczególnie mając na uwadze następujące interesy:
1. rozwijanie produktów, usług i ofert obsługi klienta, jak również inne działania związane z zarządzaniem transakcjami i procesami biznesowymi;
2. poprawa jakości produktów, eliminacja błędów i zakłóceń, w tym w drodze analizy danych pojazdu i opinii klientów;
3. przetwarzanie danych na centralnej platformie obsługi obecnych i potencjalnych klientów, jak również systemów upstream i downstream do celów związanych ze sprzedażą i lojalnością klientów, w celu zapewniania indywidualnej obsługi obecnym i potencjalnym klientom;
4. obsługa roszczeń gwarancyjnych i serwisowych, zapytań i innych wniosków składanych przez potencjalnych klientów oraz klientów nie objętych umową;
Strona 5 z 12
Data ostatniej aktualizacji: 06/2021 – Ogólna polityka prywatności – Polska – PL – Wersja 1.4 5. analiza popytu i segmentacji klientów, np. obliczanie i
ewaluacja upodobań, preferencji i potencjału klientów;
6. zarządzanie ryzykiem i koordynacja kampanii wycofywania produktów;
7. kontrola wiarygodności kredytowej poprzez
udostępnianie danych biurom informacji kredytowej (np.
SCHUFA);
8. zapewnianie zgodności z przepisami, zapobieganie łamaniu prawa i ochrona przed nim (zwłaszcza przed przestępstwami), dochodzenie i obrona roszczeń prawnych;
9. zapewnianie dostępności, operacyjności i
bezpieczeństwa systemów technicznych i zarządzania danymi technicznymi.
Odpowiednie przetwarzanie danych w tym zakresie odbywa się na podstawie art. 6 ust.1 lit. f RODO.
7. Zgoda
Zgoda użytkownika na pewne operacje w zakresie przetwarzania danych jest zawsze związana z określonym celem; w każdym przypadku cele wynikają z treści określonej deklaracji zgody. W tym przypadku przetwarzanie danych odbywa się na podstawie art. 6 ust.1 lit. a RODO. Jeżeli użytkownik nie wyrazi zgody, nie będziemy w stanie zrealizować jego żądania, które ta zgoda obejmuje. Po udzieleniu zgody można ją w dowolnym momencie wycofać ze skutkiem na przyszłość, bez wpływu na legalny charakter przetwarzania zrealizowanego na podstawie udzielonej zgody przed jej wycofaniem.
Na podstawie dowolnej zgody, jakiej użytkownik mógł udzielić, firmy wymienione w deklaracji zgody mogą wykorzystywać dane do określonych celów, np. do indywidualnej obsługi obecnych i potencjalnych klientów, a także mogą kontaktować się z użytkownikiem za pośrednictwem wybranych przez niego kanałów komunikacyjnych.
Jeżeli wykorzystujemy dane użytkowników, aby zapewniać indywidualną obsługę obecnym i potencjalnym klientom w tym zakresie, ma to na celu zapewnienie użytkownikom ekscytującej marki i doświadczenia obsługi klienta w Porsche oraz maksymalne spersonalizowanie i dostosowanie komunikacji i interakcji. To, jakie dane użytkowników są konkretnie wykorzystywane w celu zapewnienia indywidualnej obsługi obecnym i potencjalnym klientom, zależy w szczególności od tego, jakie dane zostały zgromadzone w oparciu o zapytania, zamówienia i porady (np.
kiedy klient dokonuje zakupu produktów Porsche) oraz które dane (np. osobiste zainteresowania ) użytkownik podał w odpowiednich punktach kontaktu (np. poprzez tę stronę internetową lub w Centrum Porsche).
W tych przypadkach określony zakres i zamierzony cel zgody udzielonej przez użytkownika wynikają z treści deklaracji zgody w momencie kontaktu.
8. Odbiorcy danych osobowych
Odbiorcy wewnętrzni: Wewnątrz PSM GmbH dostęp jest ograniczony do osób, które go potrzebują w określonych wymienionych celach.
Odbiorcy zewnętrzni: Nie ujawniamy danych osobowych użytkowników odbiorcom zewnętrznym poza PSM GmbH, oprócz sytuacji, gdy jest to konieczne w celu zapewnienia lub wykonania danej Usługi, gdy istnieje inne prawne upoważnienie lub gdy mamy na to zgodę użytkownika.
Odbiorcami zewnętrznymi mogą być:
a) Podmioty przetwarzające dane:
Firma Dr. Ing. h.c. F. Porsche AG lub jej podmioty powiązane lub zewnętrzni dostawcy usług, z którymi mamy umowy o świadczenie
usług, na przykład w zakresie infrastruktury technicznej i obsługi/utrzymania oferty PSM GmbH lub opracowania treści. Takie podmioty przetwarzające dane są przez nas starannie dobierane i podlegają regularnym kontrolom w celu zapewnienia ochrony prywatności użytkowników. Dostawcy usług nie mogą wykorzystywać danych osobowych do celów innych niż określone przez nas oraz zgodnie z naszymi instrukcjami.
b) Organy publiczne:
Organy rządowe i inne instytucje państwowe, takie jak organy skarbowe, prokuratura i sądy, do których przekazujemy (i/lub mamy obowiązek przekazywać) dane osobowe w celu wywiązania się z obowiązków prawnych lub ochrony uzasadnionych interesów.
W tych przypadkach przekazywanie danych odbywa się na podstawie art. 6 ust.1 lit. c i/lub f RODO.
c) Instytucje prywatne
Dealerzy i firmy serwisowe Porsche, partnerzy, dostawcy usług lub osoby, do których dane osobowe są przekazywane na podstawie zgody, w celu realizacji umowy z użytkownikiem bądź ochrony interesów prawnych, takie jak centra i centra usługowe Porsche, finansujące banki, dostawcy innych usług lub firmy transportowe. W tych przypadkach przekazywanie danych odbywa się na podstawie art. 6 ust.1 lit. a, b i/lub f RODO.
9. Przetwarzanie danych w krajach trzecich
Jeżeli ma miejsce przekazywanie danych do jednostek, których siedziba lub miejsce przetwarzania przez nich danych nie znajduje się w państwie członkowskim Unii Europejskiej, innym państwie, które jest stroną Porozumienia o Europejskim Obszarze Gospodarczym ani w państwie, dla którego decyzją Komisji Europejskiej ustalono odpowiedni poziom ochrony danych, to przed przekazaniem upewniamy się, że przekazanie danych jest objęte zezwoleniem ustawowym, istnieją gwarancje odpowiedniego poziomu ochrony danych w odniesieniu do przekazywania danych (np. poprzez uzgodnienie gwarancji umownych, oficjalnie uznane przepisy lub obowiązujące wewnętrzne przepisy o ochronie danych u odbiorcy) lub że użytkownik wyraził zgodę na przekazywanie danych.
Jeżeli dane są przekazywane na podstawie art. 46, 47 lub 49 ust.
1 pkt 2 RODO, użytkownik może otrzymać kopię gwarancji istnienia odpowiedniego poziomu ochrony danych w związku z przekazywaniem danych. W tym celu należy skorzystać z danych zawartych w punkcie 1.
10. Pozyskiwanie danych przez strony trzecie
Przetwarzamy nie tylko te dane, które otrzymujemy bezpośrednio od użytkowników. Otrzymujemy też niektóre dane osobowe od stron trzecich, o ile mamy do tego podstawy prawne.
Informacje dotyczące pozyskiwania danych przez strony trzecie znajdują się w Szczegółowych politykach prywatności, a także, w stosownych przypadkach, w dodatkowych szczegółowych oświadczeniach o prywatności dotyczących konkretnej Usługi.
11. Automatyczne podejmowanie decyzji i profilowanie
Zgodnie z art. 22 RODO nie korzystamy z automatycznego podejmowania decyzji w celu przygotowania się do relacji biznesowych, ich nawiązywania i/lub realizacji. O ile dokonujemy profilowania, odbywa się to wyłącznie w celach wymienionych w Ogólnej polityce prywatności, Szczegółowych politykach prywatności oraz, w stosownych przypadkach, w dodatkowych szczegółowych oświadczeniach o prywatności dotyczących danej Usługi i w oparciu o wspomniane podstawy prawne.
12. Okres przechowywania; usuwanie
Strona 6 z 12
Data ostatniej aktualizacji: 06/2021 – Ogólna polityka prywatności – Polska – PL – Wersja 1.4 Oprócz sytuacji, kiedy informacje dotyczące konkretnego okresu
przechowywania i/lub usuwania danych osobowych zostały podane w opisie konkretnych Usług, obowiązują następujące postanowienia:
Przechowujemy dane osobowe użytkowników tylko tak długo, jak długo jest to konieczne w celu realizacji zamierzonych celów lub - w przypadku zgody - do czasu wycofania zgody przez użytkownika, jeżeli ono nastąpi. W przypadku sprzeciwu wobec przetwarzania usuwamy dane osobowe użytkownika, chyba że kontynuacja ich przetwarzania jest zgodna z odpowiednimi przepisami. Dane osobowe użytkowników usuwamy również wtedy, gdy mamy taki obowiązek z innych względów prawnych.
Stosując te ogólne zasady, zazwyczaj usuwamy dane osobowe użytkowników niezwłocznie,
- kiedy podstawy prawne przestają obowiązywać, o ile nie ma innych podstaw prawnych (np. okresy przechowywania wynikające z przepisów prawa handlowego i podatkowego). W drugim przypadku usuwamy dane osobowe wtedy, gdy inna podstawa prawna przestaje mieć zastosowanie.
- kiedy nie jest to już potrzebne do naszych celów związanych z przygotowaniem się do umowy i realizacją umowy lub działaniem w imię uzasadnionych interesów i nie ma innych podstaw prawnych (np.
okresy przechowywania wynikające z przepisów prawa handlowego i podatkowego). W drugim przypadku usuwamy dane osobowe wtedy, gdy inna podstawa prawna przestaje mieć zastosowanie.
- kiedy cel, w jakim zgromadziliśmy dane, przestaje mieć zastosowanie i nie ma innych podstaw prawnych (np.
okresy przechowywania wynikające z przepisów prawa handlowego i podatkowego). W drugim przypadku usuwamy dane osobowe wtedy, gdy inna podstawa prawna przestaje mieć zastosowanie.
13. Prawa podmiotów danych
Jako podmioty danych podlegających przetwarzaniu użytkownicy mają szereg praw. Mianowicie:
Prawo do wglądu: Użytkownik ma prawo uzyskać informacje na temat przechowywanych przez nas jego danych osobowych.
Prawo do korekty i usunięcia: Użytkownik może zażądać korekty nieprawidłowych danych oraz - o ile zostały spełnione odpowiednie wymogi prawne - usunięcia jego danych.
Ograniczenie przetwarzania: Użytkownik może zażądać - o ile zostały spełnione odpowiednie wymogi prawne - ograniczenia przetwarzania jego danych.
Możliwość przenoszenia danych: Jeżeli użytkownik podał nam dane na podstawie umowy lub zgody i jeżeli zostały spełnione odpowiednie wymogi prawne, może on zażądać, aby podane przez niego dane zostały mu przekazane w ustrukturyzowanym, powszechnie stosowanym formacie przeznaczonym do odczytu komputerowego lub abyśmy przesłali je do innego administratora.
Sprzeciw wobec przetwarzania danych w przypadku
„prawnie uzasadnionego interesu” jako podstawy prawnej:
Użytkownik ma prawo sprzeciwić się w dowolnym czasie przetwarzaniu przez nas jego danych, z przyczyn związanych z jego indywidualną sytuacją, o ile podstawą prawną takiego przetwarzania jest „uzasadniony interes”.
Jeżeli użytkownik skorzysta z prawa do sprzeciwu, przerwiemy przetwarzanie jego danych, chyba że będziemy mogli wykazać - zgodnie z wytycznymi ustawowymi - że istnieją ważne, uzasadnione podstawy do kontynuacji przetwarzania, które są nadrzędne wobec praw użytkownika.
Wycofanie zgody: Jeśli użytkownik wyraził zgodę na przetwarzanie jego danych osobowych, może on cofnąć taką zgodę w dowolnym momencie, ze skutkiem na przyszłość. Nie będzie to miało wpływu na legalny charakter przetwarzania danych użytkownika zrealizowanego na podstawie udzielonej zgody przed jej wycofaniem.
Prawo wniesienia skargi do organu nadzorczego: Użytkownik może również wnieść skargę do właściwego organu nadzorczego, jeśli uważa, że przetwarzanie jego danych osobowych stanowi naruszenie obowiązującego prawa. W tym celu można skontaktować się z organem nadzorczym ds. ochrony danych właściwym dla miejsca zamieszkania lub kraju użytkownika bądź z organem nadzorczym ds. ochrony danych właściwym dla nas.
Kontakt z naszą firmą: W przypadku pytań dotyczących przetwarzania danych osobowych, praw osób, których dane dotyczą oraz udzielonej zgody można bezpłatnie kontaktować się z nami. W celu skorzystania z wszystkich wymienionych wcześniej
praw należy pisać na adres
dataprotectionofficer.smartmobility@porsche.com, za
pośrednictwem witryny
http://www.porsche.com/specials/pl/poland/psm-privacy-contact lub listownie na adres podany powyżej w punkcie 1. Należy przy tym umożliwić nam jednoznaczną identyfikację swojej osoby.
14. Bezpieczeństwo danych
Zgodnie z obowiązującymi wymogami ustawowymi, aby zapewnić poziom ochrony odpowiedni do ryzyka, stosujemy wszelkie niezbędne, najnowocześniejsze środki techniczne i organizacyjne.
15. Oferty stron trzecich
Usługi innych dostawców, do których odsyłają nasze Usługi, zostały opracowane i są świadczone przez strony trzecie. Nie mamy żadnej kontroli nad opracowaniem, zawartością ani funkcjonowaniem takich usług. W sposób wyraźny dystansujemy się od wszelkich treści zawartych we wszystkich usługach, do których odsyłają nasze usługi. Należy pamiętać, że te usługi, np. strony internetowe stron trzecich, mogą instalować pliki cookies na urządzeniach użytkowników lub gromadzić dane osobowe. Nie mamy nad tym żadnej kontroli. W razie potrzeby o informacje w tej sprawie należy zwrócić się bezpośrednio do dostawców tych usług.
16. Aktualna wersja
Obowiązuje najnowsza wersja niniejszej Polityki prywatności.
Ostatnia aktualizacja: 01.06.2021
Strona 7 z 12
Data ostatniej aktualizacji: 06/2021 – Szczegółowa polityka prywatności – Polska – PL – Wersja 1.4 Szczegółowa polityka prywatności
Witryny Porsche Smart Mobility
Za pośrednictwem naszej witryny internetowej (zwanej dalej
„witryną”) można korzystać z My Porsche, Porsche Connect Store, internetowej platformy handlowej i Porsche Drive Rental.
W My Porsche i Porsche Connect Store można zarezerwować usługi My Porsche, usługi Porsche Connect i funkcje na żądanie (FoD) oraz aktywować odpowiednie licencje. W ramach usługi Porsche Drive Rental można wynająć samochód. W tym celu użytkownik musi być zarejestrowany w My Porsche i mieć konto użytkownika Porsche ID. W zależności od danej usługi można korzystać z wyżej wymienionych usług i zarządzać nimi za pośrednictwem naszej witryny, różnych aplikacji Porsche oraz w samochodzie za pośrednictwem bezprzewodowego połączenia sieciowego, o ile jest taka możliwość w danym samochodzie.
Ponadto można skorzystać z rozszerzonej oferty produktów i usług spółek naszego koncernu oraz zewnętrznych usługodawców na internetowej platformie handlowej. Klienci, którzy mają konto użytkownika Porsche ID, mogą korzystać z obszarów Porsche Finder i Porsche Store.
Z niektórych funkcji na naszej witrynie można również korzystać bez rejestracji. Więcej informacji na ten temat w punkcie 2.3.
1. Szczegółowe informacje o korzystaniu z naszej witryny
1.1 Udostępnianie naszej witryny
Korzystanie z naszej witryny jest częściowo możliwe bez zalogowania. Jednakże także podczas korzystania z funkcji bez logowania mogą być przetwarzane dane osobowe.
Poniżej podano przegląd informacji o rodzaju, zakresie, celach i podstawach prawnych zautomatyzowanego przetwarzania danych w związku z korzystaniem z naszej witryny. Informacje o przetwarzaniu danych osobowych podczas korzystania z poszczególnych funkcji i usług podano w punkcie 2.
1.1.1 Automatyczne gromadzenie danych
Przy dostępie do naszej witryny za pomocą urządzenia końcowego użytkownika przetwarzamy następujące dane:
- datę i godzinę dostępu, - czas trwania wizyty, - rodzaj urządzenia,
- stosowany system operacyjny, - wykorzystywane funkcje, - ilość przesłanych danych, - rodzaj zdarzenia, - adres IP, - adres URL, - nazwę domeny.
Te dane przetwarzamy na podstawie art. 6 ust. 1 lit. f) RODO w celu udostępniania witryny, zapewniania technicznego funkcjonowania oraz w celu identyfikacji i usuwania awarii.
Dążymy przy tym do umożliwienia korzystania z naszej witryny i zapewnienia jej trwałej funkcjonalności technicznej. Podczas odwiedzania naszej strony dane te są przetwarzane automatycznie. Bez udostępnienia tych danych nie można korzystać z naszej witryny. Nie korzystamy jednak z tych danych w celu ustalenia tożsamości użytkownika.
1.1.2 Przetwarzanie danych w celu poprawy naszej oferty internetowej
Wymienione w punkcie 1.1.1 automatycznie gromadzone dane przetwarzamy ponadto w celu poprawienia wydajności naszych usług, zapewnienia ich dostępności i optymalizacji doświadczenia użytkownika, jak również w celu analizy sposobu korzystania z naszej witryny, tworzenia raportów na temat aktywności związanych z witryną oraz w celu świadczenia dalszych usług związanych z korzystaniem z witryny.
Przetwarzamy dane użytkownika zgodnie z art. 6 ust. 1 lit. f) RODO ze względu na nasz uzasadniony interes polegający na zapewnieniu wydajności i dostępności naszych produktów oraz dokonywaniu analizy zachowania osób odwiedzających nasza witrynę. Nie korzystamy jednak z tych danych w celu ustalenia tożsamości użytkownika.
W ramach opisanego tu przetwarzania przechowujemy ponadto pliki cookie. Dalsze informacje podano w punkcie 1.1.3.
1.1.3 Pliki cookie i podobne technologie
W ramach oferty internetowej używamy plików cookie i podobnych technologii, które umożliwiają korzystanie z oferty internetowej i jej ocenę. Ma to na celu zapewnienie prawidłowego i bezpiecznego działania oferty internetowej oraz jej funkcjonalności. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. b) i f) RODO, ponieważ jest to niezbędne do realizacji wybranych przez użytkownika funkcji lub do ochrony naszego prawnie uzasadnionego interesu w zakresie funkcjonalności oferty internetowej.
Ponadto możemy używać plików cookie i podobnych technologii, aby analizować korzystanie z oferty internetowej i móc dostosować ją do zainteresowań użytkownika, a także ewentualnie dostarczać treści i reklam opartych na zainteresowaniach. Odpowiednie pliki cookie są czasami umieszczane przez dostawców zewnętrznych, którzy mogą łączyć uzyskane informacje z innymi danymi. Umożliwia nam to zwracanie się do użytkowników oferty internetowej, gdy korzystają z innych ofert, z pomocą wybranych partnerów i kierowanie do nich reklam dostosowanymi do ich zainteresowań (retargeting/remarketing). Dane użytkownika zebrane w ten sposób nie będą wykorzystywane przez nas do osobistej identyfikacji użytkownika i nigdy nie zostaną połączone z przechowywanymi przez nas danymi osobowymi.
Przetwarzanie danych odbywa się wyłącznie na podstawie dobrowolnej zgody zgodnie z art. 6 ust. 1 lit. a) RODO. Istnieje możliwość udzielenia zgody na pojedyncze pliki cookie lub na wszystkie pliki cookie w tej kategorii. Udzieloną zgodę można w każdej chwili odwołać ze skutkiem na przyszłość.
Szczegóły dotyczące funkcji oraz używanych plików cookie i podobnych technologii, a także opcje ustawień i możliwość odwołania zgody można znaleźć w ustawieniach plików
cookie (https://connect-
store2.porsche.com/pl/pl/cookiepolicy). Jeśli użytkownik nie życzy sobie stosowania plików cookie, może także całkowicie wyłączyć zapisywanie plików cookie przez odpowiednie ustawienia swojego urządzenia końcowego. Zapisane pliki cookie można w każdej chwili wykasować w ustawieniach urządzenia końcowego. Należy pamiętać, że blokowanie niektórych rodzajów plików cookie i podobnych technologii
Strona 8 z 12
Data ostatniej aktualizacji: 06/2021 – Szczegółowa polityka prywatności – Polska – PL – Wersja 1.4 może prowadzić do pogorszenia jakości korzystania z naszej
oferty internetowej.
1.2 Uprawnienia dostępu na urządzeniu końcowym
W celu korzystania z niektórych funkcji, jak na przykład
„Najbliższa lokalizacja Porsche Drive Rental”, użytkownik może zostać poproszony o zezwolenie na udostępnienie swojej lokalizacji.
Udzielenie uprawnień jest dobrowolne. Jeśli jednak użytkownik chce korzystać z danej funkcji, udzielenie uprawnień jest wymagane, ponieważ w przeciwnym razie nie będzie to możliwe.
Uprawnienia pozostają aktywne, dopóki nie zostaną zresetowane przy użyciu odpowiedniego ustawienia na urządzeniu i/lub w przeglądarce internetowej użytkownika.
2. Specyficzne usługi i funkcje
W ramach korzystania z naszej witryny można dobrowolnie podawać dane osobowe lub rejestrować się w usługach i funkcjach. Podczas rejestracji i korzystania z opisanych poniżej usług i funkcji dane osobowe będą przez nas przetwarzane w sposób opisany poniżej.
W celu korzystania z usług i funkcji naszej strony internetowej przedstawionych w punkcie 2.2 wymagana jest uprzednia rejestracja i utworzenie konta użytkownika Porsche ID.
Korzystanie z usług wymienionych w punkcie 2.3 jest możliwe bez uprzedniej rejestracji.
2.1 Proces rejestracji i utworzenie konta użytkownika Porsche ID
Informacje na temat procesu rejestracji i tworzenia konta użytkownika Porsche ID podano w punkcie 4.1 Ogólnej polityki prywatności infrastruktury cyfrowych usług Porsche / Porsche ID.
2.2 Korzystanie z poszczególnych funkcji z rejestracją/logowaniem
Poniżej opisano funkcje w ramach naszej oferty na naszej stronie internetowej oraz każdorazowo przetwarzane dane osobowe, cele i podstawy prawne ich przetwarzania.
2.2.1 Rezerwacja i aktywacja usług, sposób
postępowania z informacjami dotyczącymi płatności, weryfikacja tożsamości
Informacje na temat rezerwacji usług przez naszą witrynę oraz wiążącego się z nią sposobu postępowania z informacjami dotyczącymi płatności podano w punkcie 5.1 Ogólnej polityki prywatnościinfrastruktury cyfrowych usług Porsche / Porsche ID.
W niektórych krajach ze względów prawnych do rezerwacji niektórych usług telekomunikacyjnych może być konieczna weryfikacja tożsamości na podstawie dokumentu tożsamości.
Za przetwarzanie podczas przeprowadzania takiej weryfikacji tożsamości jesteśmy odpowiedzialni wspólnie z
- IDnow GmbH, Auenstr. 100, 80469 München, Niemcy.
Polityka prywatności naszego partnera kooperacyjnego IDnow GmbH znajduje się pod adresem https://idnow.io/privacy/.
Istnieją dwie metody weryfikowania tożsamości. W ramach pierwszej metody użytkownik może zostać przekierowany na zewnętrzną stronę lub aplikację usługodawcy IDnow w celu rezerwacji usługi. Przy tym na polecenie użytkownika przekazujemy informacje, które mają zostać zweryfikowane (imię i nazwisko, adres i datę urodzenia) oraz numer operacji do usługodawcy, aby móc później przyporządkować wynik weryfikacji. W trakcie kontroli tożsamości usługodawca porównuje wyżej wymienione dane z dokumentem tożsamości i zapisuje je, a także optoelektroniczną kopię dokumentu tożsamości, zdjęcie weryfikowanej osoby i zapis audio sesji.
Następnie usługodawca informuje nas o wyniku weryfikacji tożsamości, podając numer operacji.
W ramach drugiej metody można przeprowadzić weryfikację w uczestniczącym Centrum Porsche. Pracownicy Centrum Porsche zweryfikują tożsamość użytkownika na podstawie dokumentu tożsamości i przekażą zweryfikowane informacje (imię i nazwisko, adres i datę urodzenia) do usługodawcy za pomocą systemu Porsche, podając numer operacji. Po wpisaniu tego numeru operacji można wysłać optoelektroniczną kopię dokumentu tożsamości do usługodawcy z własnej inicjatywy, korzystając z aplikacji usługodawcy. Następnie usługodawca informuje nas o wyniku, podając numer operacji.
Dane osobowe pochodzące z weryfikacji tożsamości będą przekazywane osobom trzecim tylko, jeśli będziemy do tego prawnie zobowiązani. Tylko w takich przypadkach, w celu wypełnienia naszych zobowiązań prawnych, uzyskamy również dostęp do kopii dokumentu tożsamości od usługodawcy.
Podstawą prawną przetwarzania danych osobowych przez nas w ramach weryfikacji tożsamości jest artykuł 6, ustęp 1, litera c) lub f) RODO, ponieważ weryfikacja tożsamości służy wypełnieniu obowiązku prawnego, któremu podlegamy, lub odpowiada naszemu uzasadnionemu interesowi zachowania zgodności z wymogami prawnymi.
W porozumieniu z IDnow GmbH ustaliliśmy zgodnie z artykułem 26 RODO, w jaki sposób zorganizowane są odpowiednie funkcje i relacje podczas przetwarzania danych osobowych oraz kto wypełnia poszczególne obowiązki w zakresie ochrony danych, w szczególności w odniesieniu do zapewnienia odpowiedniego poziomu bezpieczeństwa, realizacji praw osób, których dane dotyczą, wypełnienia obowiązku informowania w zakresie ochrony danych, a także monitorowania potencjalnych incydentów związanych z ochroną danych, w tym realizacji obowiązku zgłaszania lub powiadamiania (w razie potrzeby). Aby uzyskać dalsze informacje na temat niniejszej umowy, należy skorzystać z opcji kontaktowych wymienionych poniżej w punkcie 1 (Ogólna polityka prywatności),; udostępnimy wtedy istotne przepisy.
Użytkownik może zwrócić się do każdej z odpowiedzialnych stron z pytaniami i w celu realizacji swoich praw jako osoba, której dotyczą dane. W ramach wyżej wymienionego porozumienia uzgodnimy z IDnow GmbH zgodnie z artykułem 26 RODO odpowiedź na zadane pytanie i, jeśli to konieczne, realizację praw przysługujących użytkownikowi jako osobie, której dotyczą dane.
Wymiana danych osobowych między odpowiedzialnymi stronami odbywa się na podstawie artykułu 6 ust. 1 lit. f) RODO, czyli naszego prawnie uzasadnionego interesu w skutecznej weryfikacji tożsamości we współpracy z IDnow GmbH.
O ile jest to konieczne, do naszych usług z możliwością rezerwacji udostępniamy w Szczegółowych informacjach
Strona 9 z 12
Data ostatniej aktualizacji: 06/2021 – Szczegółowa polityka prywatności – Polska – PL – Wersja 1.4 dotyczących ochrony danych dalsze informacje dotyczące
przetwarzania danych osobowych w ramach odpowiedniej usługi.
2.2.2 Korzystanie z usług My Porsche oraz Porsche Connect
Informacje na temat korzystania z usług My Porsche oraz Porsche Connect za pośrednictwem naszej witryny podano w punkcie 5.2 Ogólnej polityki prywatności infrastruktury cyfrowych usług Porsche / Porsche ID.
2.2.3 Udostępnienie informacji dotyczących serwisu i gwarancji
W celu korzystania z tej funkcji wymagana jest uprzednia rejestracja i utworzenie konta użytkownika Porsche ID.
Aby udostępniać w obszarze My Porsche naszej witryny informacje dotyczące samochodu użytkownika, aktualnych gwarancji i akcji serwisowych, przetwarzamy dane podstawowe dotyczące wyposażenia i samochodu, jak np.
numer identyfikacyjny samochodu podany w dokumentach poświadczających własność, aktualne gwarancje, rok modelowy i wersję modelu.
Podstawą prawną przetwarzania danych osobowych jest realizacja umowy obowiązującej między nami a użytkownikiem zgodnie z artykułem 6 ustęp 1 litera b) RODO.
2.2.4 Zapytanie o terminy serwisu
W celu korzystania z tej funkcji wymagana jest uprzednia rejestracja i utworzenie konta użytkownika Porsche ID.
W celu złożenia zapytania o terminy serwisu u dealerów Porsche i w punktach serwisowych za pośrednictwem obszaru My Porsche naszej witryny i aplikacji możemy na życzenie użytkownika udostępnić dane klienta i samochodu wybranym przez niego warsztatom. Jeśli użytkownik sobie tego życzy, przekażemy następujące dane wybranemu dealerowi lub punktowi serwisowemu, który ma wykonać wymagane prace:
imię i nazwisko, adres, numer telefonu, adres e-mail, Porsche ID, numer identyfikacyjny pojazdu podany w dokumentach poświadczających własność, model pojazdu, wybrane przez użytkownika terminy serwisu, oczekiwany zakres serwisu oraz wiadomość uzupełniającą zapytanie, a także preferowaną przez użytkownika formę kontaktu w sprawie danego zapytania.
Przekazanie danych osobowych użytkownika odbywa się na jego życzenie w ramach określonego zapytania o usługę serwisową (podstawa prawna art. 6 ust. 1 lit. b) RODO), stanowiąc środek przedumowny. Zgłoszone przez użytkownika zapytanie o serwis będziemy przechowywać w celu realizacji umowy istniejącej między nami a użytkownikiem na podstawie art. 6 ust. 1 lit. b) RODO.
2.2.5 Wiadomości My Porsche
Funkcja Wiadomości My Porsche umożliwia wyświetlenie wiadomości zarówno w aplikacji, jak i w portalu My Porsche.
Dotyczy to z reguły informacji dotyczących umowy w związku z zakupem i/lub korzystaniem z: konta użytkownika, samochodu użytkownika lub cyfrowych ofert Porsche.
W tym celu przetwarzamy przede wszystkim następujące dane osobowe: podstawowe dane, dane kontaktowe, dane dotyczące umów, dealerów i samochodu.
Przetwarzamy powyższe dane osobowe w celu realizacji naszej umowy o udostępnienie użytkownikowi aplikacji i jej funkcji (podstawa prawna art. 6 ust. 1 lit b) RODO) oraz w celu realizacji naszego uzasadnionego prawnie interesu polegającego na świadczeniu usług serwisowych zgodnie z umową zawartą z użytkownikiem (podstawa prawna art. 6 ust.
1 lit. f) RODO).
2.2.6 Gromadzenie danych dotyczących samochodów, usług i produktów w celu rozwoju i ulepszania produktów oraz usług
W związku z korzystaniem z usług w przypadku komunikatów o błędach lub w ramach zdefiniowanych środków służących do analizy danych niektóre dane dotyczące samochodu, usług i produktów pochodzące z samochodu, usług lub innych produktów Porsche mogą być przekazywane przez Porsche Smart Mobility GmbH do Porsche AG, aby udostępnić je do analizy wymienionych powyżej celów.
Można wyrazić na to zgodę na witrynie My Porsche.
Dane dotyczące pojazdu, usług i produktów obejmują przede wszystkim dane identyfikacyjne, podstawowe, użytkowe, analityczne, środowiskowe i dotyczące ruchu drogowego, a także dane dotyczące lokalizacji i przemieszczania się.
Niektórych danych nie można indywidualnie usunąć z mocą wsteczną, ponieważ są one zapisywane bez określonej identyfikacji samochodu. W takim przypadku dane zostaną usunięte najpóźniej po 5 latach.
2.2.7 Rezerwacja i zakup usług oraz produktów na internetowej platformie handlowej
Internetowa platforma handlowa to centralna platforma, na której można rezerwować lub kupować usługi i produkty od nas, spółek naszego koncernu i zewnętrznych dostawców (zwanych dalej „uczestnikami”). Uczestnik ma na naszej platformie miejsce na prezentację i ofertę swoich produktów oraz usług (zwane dalej „sklepem”).
Klienci, którzy mają konto użytkownika Porsche ID, mogą korzystać z obszarów Porsche Finder i Porsche Store. Klienci bez istniejącej umowy Porsche ID mogą również korzystać z obszaru platformy Porsche Store za pośrednictwem funkcji
„Dostęp dla gości”.
Przetwarzanie w ramach internetowej platformy handlowej jest częściowo wykonywane przez nas, częściowo przez odpowiedniego uczestnika, a częściowo wspólnie.
2.2.7.1 Przetwarzanie na odpowiedzialność PSM GmbH
Aby uzyskać informacje na temat przetwarzania danych, które przeprowadzamy na naszą wyłączną odpowiedzialność, należy zapoznać się z pozostałymi rozdziałami niniejszej polityki prywatności oraz innych polityk prywatności Smart Mobility GmbH.
2.2.7.2 Przetwarzanie na odpowiedzialność uczestników platformy handlowej
Aby uzyskać informacje na temat przetwarzania danych, które przeprowadzają uczestnicy platformy handlowej na swoją wyłączną odpowiedzialność, należy zapoznać się z politykami prywatności odpowiednich spółek. Odpowiedzialny uczestnik jest wskazany na odpowiedniej stronie produktu lub usługi.
Strona 10 z 12
Data ostatniej aktualizacji: 06/2021 – Szczegółowa polityka prywatności – Polska – PL – Wersja 1.4 2.2.7.3 Przetwarzanie na wspólną odpowiedzialność
PSM GmbH i uczestników platformy handlowej
W odniesieniu do wymienionego poniżej przetwarzania jesteśmy wspólnie odpowiedzialni z odpowiednimi uczestnikami platformy handlowej, którzy umieścili ofertę na danej stronie i u których można zarezerwować usługi lub produkty:
- przetwarzanie danych w ramach wizyty, a także procesów rezerwacji, aplikacji i zamówień w odpowiednim sklepie uczestnika platformy, ale nie późniejszej realizacji usług poza platformą;
- realizacja automatycznego gromadzenia danych, przetwarzania danych w celu ulepszenia naszej oferty internetowej, przechowywania plików cookie i analizy danych (patrz punkt 1.1 niniejszej polityki prywatności);
- przetwarzanie danych w ramach funkcji
reklamowych, komunikacyjnych i marketingowych platformy, w szczególności modułów sprzedaży krzyżowej;
- przetwarzanie płatności za rezerwacje, aplikacje i zamówienia podlegające opłacie w odpowiednim sklepie na internetowej platformie handlowej;
- obsługa klienta w odniesieniu do danego sklepu na platformie.
W odniesieniu do tego przetwarzania danych określamy cele i sposoby przetwarzania danych osobowych wraz z odpowiednimi uczestnikami platformy.
Wraz z odpowiednimi uczestnikami platformy uzgodniliśmy na wspólną odpowiedzialność zgodnie z art. 26 RODO, w jaki sposób odpowiednie zadania i obowiązki związane z przetwarzaniem danych osobowych są zorganizowane i kto wypełnia które obowiązki w zakresie ochrony danych. W szczególności ustaliliśmy, w jaki sposób można zapewnić odpowiedni poziom bezpieczeństwa i prawa użytkownika jako osoby, której dane dotyczą, w jaki sposób możemy wspólnie wypełniać obowiązki w zakresie informacji o ochronie danych oraz w jaki sposób możemy monitorować potencjalne incydenty związane z ochroną danych. Oznacza to również, że możemy zapewnić realizację naszych obowiązków dotyczących raportowania i powiadamiania.
PSM GmbH jest do dyspozycji użytkowników jako centralny punkt kontaktowy w związku z wyżej wymienionymi procesami przetwarzania. Użytkownik może również dochodzić swoich praw w związku z przetwarzaniem w ramach wspólnej odpowiedzialności ze współodpowiedzialnym uczestnikiem platformy. Jeśli użytkownik skontaktuje się z nami w sprawie tego przetwarzania, będziemy porozumiewać się z odpowiednim uczestnikiem platformy zgodnie z umową, o której mowa w art. 26 RODO, aby odpowiedzieć na żądanie użytkownika i zagwarantować mu prawa jako osoby, której dane dotyczą. W takim przypadku zastosowanie mają postanowienia punktu 13 Ogólnej polityki prywatności.
Wspólna odpowiedzialność nie dotyczy w szczególności przetwarzania, o którym mowa w ogólnej polityce prywatności, między innymi w zakresie zarządzania danymi podstawowymi (Porsche ID) i przetwarzania danych na platformie, które jest wykonywane na wyłączną odpowiedzialność Porsche Smart Mobility GmbH. Nie na wspólną odpowiedzialność, ale na wyłączną odpowiedzialność odpowiedniego dostawcy odbywa się w szczególności realizacja umowy kupna, rezerwacji, aplikacji lub zamówienia, a także fakturowanie.
2.2.8 Zawarcie i realizacja umowy najmu w ramach Porsche Drive Rental
Funkcja ta umożliwia wypożyczenie samochodu Porsche.
W celu zawarcia umowy najmu konieczne jest podanie nam danych osobowych przedstawionych poniżej. Użytkownik może w dowolnym momencie zapisać te dane osobowe na koncie użytkownika Porsche ID, aby przyspieszyć proces przetwarzania w wypożyczalni. Jeśli użytkownik nie zapisze tych danych osobowych z wyprzedzeniem na koncie użytkownika Porsche ID, najpóźniej w wypożyczalni zostanie poproszony (ewentualnie przez naszego usługodawcę) o podanie ich poprzez uzupełnienie na swoim koncie użytkownika Porsche ID. W razie potrzeby odpowiednie urządzenie zostanie udostępnione na miejscu.
W celu sporządzenia ważnej umowy najmu wymagane są następujące dane obowiązkowe, które muszą być przechowywane na koncie użytkownika Porsche ID:
- płeć,
- imię i nazwisko, - data urodzenia, - narodowość, - adres e-mail, - nr tel. komórkowego,
- adres (ulica i numer domu, kod pocztowy i miejscowość, kraj);
- informacje dotyczące płatności za wynajem (nazwa, numer karty kredytowej, instytucja wydająca, cyfra kontrolna);
- dane dotyczące prawa jazdy (numer prawa jazdy, data wydania, miejsce wydania);
- dane dokumentu tożsamości (numer dokumentu, data wydania, miejsce wydania);
- informacje dotyczące płatności kaucji (nazwa, numer karty kredytowej, instytucja wydająca, cyfra kontrolna).
Bez tych informacji nie można sporządzić ważnej umowy najmu i odbiór samochodu nie jest możliwy.
Zgromadzone dane przetwarzamy na podstawie art. 6 ust. 1 litera b) i f) RODO w celu dostarczenia użytkownikowi odnośnych usług oraz wykonania związanego z tym stosunku umownego.
Aby ustalić tożsamość użytkownika, powołany przez nas usługodawca poprosi go o przed podpisaniem umowy najmu o wylegitymowanie się. Ponadto w celu zapewnienia poprawności danych (np. błędy pisowni, zamiana imion i nazwisk oraz poprawna pisowni zagranicznych nazw ulic i numerów domów) oraz ze względów bezpieczeństwa (np.
ujawnienie numeru dowodu właściwym organom w przypadku przestępstwa lub wykroczenia administracyjnego w związku z wynajętym samochodem) zwykle wykonuje się kopię dokumentu tożsamości użytkownika. Dane, które nie są wymagane (takie jak wzrost lub kolor oczu), zostaną zaczernione. Przetwarzanie danych osobowych odbywa się na podstawie artykułu 6 ust. 1 lit. b), c) i f) RODO w celu zapewnienia żądanych usług oraz wykonania związanego z tym stosunku umownego, a także w celu spełnienia wymogów prawnych, którym podlegamy. Nasz uzasadniony interes wynika z celów przedstawionych na początku tego akapitu.
Na tej witrynie nie przetwarzamy danych dotyczących płatności. Opłaty są naliczane za pośrednictwem konta użytkownika Porsche ID. Więcej informacji na temat postępowania z informacjami o płatnościach znajduje się w
