Informacje dotyczące ochrony danych

Polityka prywatności

My, Porsche Sales & Marketplace GmbH (dalej „my” lub „PSM GmbH”), cieszymy się z korzystania przez użytkowników z infrastruktury usług cyfrowych Porsche i innych naszych ofert cyfrowych (zwanych dalej indywidualnie lub łącznie również „usługami” oraz łącznie „infrastrukturą usług cyfrowych Porsche”). W niniejszej Polityce prywatności zawarto informacje o przetwarzaniu danych osobowych użytkownika oraz o prawach użytkownika jako osoby, której te dane dotyczą, w ramach korzystania z infrastruktury usług cyfrowych Porsche oraz naszych usług. Informacje na temat poszczególnych usług można znaleźć w dalszych specjalnych informacjach o ochronie danych dotyczących danej usługi.

 

1.     Administrator przetwarzanych danych i inspektor ochrony danych

O ile w niniejszej Polityce prywatności oraz, o ile ma to zastosowanie, w dalszych specjalnych informacjach o ochronie danych dotyczących danej usługi nie postanowiono wyraźnie inaczej, administratorem przetwarzanych danych jest:

 

Porsche Sales & Marketplace GmbH
Porscheplatz 1
70435 Stuttgart
Niemcy
E-mail: smartmobility@de.porsche.com

 

Z naszym inspektorem ochrony danych można skontaktować się pod powyższym adresem z podaniem dopisku „inspektor ochrony danych” lub pod adresem dataprotection.salesandmarketplace@porsche.de

 

W ramach niniejszej Polityki prywatności dotyczącej usług Porsche Connect w samochodzie oprócz przetwarzania danych, za które odpowiada PSM GmbH, opisane jest również przetwarzanie danych, za które odpowiada (również) Dr. Ing. h.c. F. Porsche AG (dalej: Porsche AG) jako producent pojazdu. W takich przypadkach w odpowiednich sekcjach znajduje się odniesienie do tego faktu.

 

Administratorem przetwarzanych danych jest wówczas:

 

Dr. Ing. h.c. F. Porsche AG
Porscheplatz 1
70435 Stuttgart
Niemcy
Tel: +49 (0) 711 911-0
E-mail: info@porsche.de

 

Z inspektorem ochrony danych Porsche AG można skontaktować się pod powyższym adresem z podaniem dopisku „inspektor ochrony danych” lub za pośrednictwem strony https://www.porsche.com/privacy-contact/

 

W odniesieniu do niektórych operacji przetwarzania danych możemy być współadministratorami danych wraz z Porsche AG, spółkami należącymi do jej grupy i/lub osobami trzecimi (dalej „my” oznacza również tych współadministratorów). W odniesieniu do takich wspólnie realizowanych procesów razem określamy cele i sposoby przetwarzania danych osobowych. W takich przypadkach ustalamy również w umowie o wspólnej odpowiedzialności zgodnie z art. 26 RODO, w jaki sposób odpowiednie zadania i obowiązki związane z przetwarzaniem danych osobowych są zorganizowane i kto wypełnia które obowiązki w zakresie ochrony danych. W szczególności ustalamy, w jaki sposób można zapewnić odpowiedni poziom bezpieczeństwa i prawa użytkownika jako osoby, której dane dotyczą, w jaki sposób możemy wspólnie wypełniać obowiązki w zakresie informacji o ochronie danych oraz w jaki sposób możemy monitorować potencjalne incydenty związane z ochroną danych. Oznacza to również, że możemy zapewnić realizację naszych obowiązków dotyczących zgłaszania i powiadamiania. Jeśli użytkownik skontaktuje się z nami, będziemy porozumiewać się zgodnie z umową, o której mowa w art. 26 RODO, aby odpowiedzieć na zapytanie użytkownika i zagwarantować mu prawa przysługujące mu jako osobie, której dane dotyczą. O istnieniu i przesłankach wspólnej odpowiedzialności informujemy w poszczególnych przypadkach w odpowiednim punkcie niniejszej Polityki prywatności.

 

2.     Przedmiot ochrony danych

Przedmiotem ochrony są dane osobowe. Są to wszystkie informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (osoby, której dane dotyczą). Powyższe obejmuje m.in. takie dane jak imię i nazwisko, adres pocztowy, adres e-mail lub numer telefonu, ale także informacje, które powstają w ramach korzystania z oferty online, w szczególności dane dotyczące rozpoczęcia, zakończenia i zakresu korzystania oraz adres IP osoby, której dane dotyczą.

 

3.     Cele i podstawy prawne

Niniejsza Polityka prywatności informuje o celach i podstawach prawnych przetwarzania danych w ramach rejestracji, tworzenia i korzystania z konta użytkownika Porsche ID oraz dalszego przetwarzania danych podczas istnienia relacji z użytkownikiem jako klientem. Przetwarzamy dane osobowe użytkownika w szczególności wtedy, gdy jest to konieczne do wykonania umowy, której użytkownik jest stroną, lub do przeprowadzenia działań przed zawarciem umowy, które są realizowane na zapytanie użytkownika. Przetwarzanie danych odbywa się w takich przypadkach zazwyczaj na podstawie art. 6 ust. 1 lit. b) RODO.

 

Dane osobowe użytkownika przetwarzamy również, o ile jest to wymagane, w celu wypełnienia obowiązków prawnych, którym podlegamy. Przetwarzanie danych odbywa się w takim przypadku na podstawie art. 6 ust. 1 lit. c) RODO. Obowiązki mogą wynikać na przykład z prawa handlowego, podatkowego, dotyczącego prania pieniędzy, finansowego lub karnego. Przetwarzanie ma zwykle na celu wypełnienie obowiązków związanych z kontrolą państwową i udostępnieniem informacji.

 

Podanie przez użytkownika danych osobowych może być wymagane na mocy prawa lub umowy podczas korzystania z usług lub może być konieczne do zawarcia umowy. Osobno poinformujemy użytkownika, czy jest on zobowiązany do podania danych osobowych i jakie mogą być ewentualne konsekwencje ich niepodania (np. utrata roszczeń lub nasze zalecenie, aby nie świadczyć żądanej usługi bez podania określonych informacji).

 

3.1 Udostępnianie naszej witryny

Korzystanie z naszej witryny jest częściowo możliwe bez zalogowania. Również przy korzystaniu z aplikacji bez zalogowania może następować przetwarzanie danych osobowych. Poniżej podano przegląd informacji o rodzaju, zakresie, celach i podstawach prawnych zautomatyzowanego przetwarzania danych w związku z korzystaniem z naszej witryny. Informacje o przetwarzaniu danych osobowych podczas korzystania z poszczególnych funkcji i usług podano w poniższych punktach.

Przy dostępie do naszej witryny za pomocą urządzenia końcowego użytkownika przetwarzamy następujące dane:

data i godzina dostępu,

• czas trwania wizyty,
• rodzaj urządzenia,
• stosowany system operacyjny,
• wykorzystywane funkcje,
• ilość przesłanych danych,
• rodzaj zdarzenia,
• adres IP,
• adres URL,
• nazwa domeny.

Dane te przetwarzamy na podstawie art. 6 ust. 1 lit. b) i f) RODO w celu udostępniania witryny, zapewniania technicznego funkcjonowania oraz w celu identyfikacji i usuwania awarii. W ten sposób realizujemy również interes, który polega na zapewnieniu technicznej funkcjonalności witryny, poprawie wydajności i optymalizacji doświadczenia użytkownika. Podczas odwiedzania naszej witryny dane te są przetwarzane automatycznie. Bez udostępnienia tych danych nie można korzystać z naszej witryny. Nie korzystamy jednak z tych danych w celu ustalenia tożsamości użytkownika.

 

3.2 Konto użytkownika Porsche ID

Rejestracja i utworzenie konta użytkownika Porsche ID w aplikacji My Porsche są niezbędne do korzystania w pełni z infrastruktury usług cyfrowych Porsche i oferowanych w jej ramach usług. Dane osobowe są przy tym przetwarzane i w razie potrzeby przekazywane osobom trzecim w sposób opisany poniżej w celu realizacji naszych odnośnych zobowiązań umownych. O ile nie podano inaczej, przeprowadzamy wszelkie wymienione w niniejszej sekcji procesy przetwarzania w celu realizacji umowy zawartej między użytkownikiem a nami na podstawie art. 6 ust. 1 lit. b) RODO.

 

3.2.1 Rejestracja numeru Porsche ID

Rejestracja i utworzenie konta użytkownika Porsche ID są możliwe za pośrednictwem autoryzowanego dealera lub w ramach procesu samodzielnej rejestracji.

 

a) Dane obowiązkowe przy rejestracji i tworzeniu konta użytkownika Porsche ID

 

Zarówno w przypadku rejestracji samodzielnej, jak i rejestracji za pośrednictwem autoryzowanego dealera przetwarzany jest adres e-mail użytkownika, hasło, imię i nazwisko oraz dodatkowe przedrostki przy nazwisku, dane kontaktowe i adresowe, numer telefonu komórkowego oraz, w stosownych przypadkach, język, w którym użytkownik chciałby komunikować się z nami. Takie dane osobowe są niezbędne do założenia konta użytkownika Porsche ID i zarządzania nim, tak aby użytkownik mógł korzystać z pełnego zakresu naszych usług w ramach infrastruktury usług cyfrowych Porsche. W wybranych krajach użytkownik może również skorzystać z naszej oferty jako potencjalny klient. W takim przypadku wystarczy podać swoje imię i nazwisko, adres e-mail oraz hasło. Dane te i w razie potrzeby inne dane osobowe są nam niezbędne również do reagowania na prośby, zapytania i krytyczne uwagi. Przechowujemy również informację o czasie ostatniego logowania. Podczas rejestracji i tworzenia konta użytkownika Porsche ID sprawdzamy wiarygodność danych adresowych i imiennych użytkownika.

 

Jeżeli użytkownik chciałby skorzystać z usług, które wymagają posiadania samochodu, musi przesłać kopię dowodu tożsamości oraz dokumentu poświadczającego własność, a także — jeżeli użytkownik nie jest właścicielem samochodu — pełnomocnictwo właściciela samochodu z podaniem numeru identyfikacyjnego samochodu. Dokumenty te zostaną przekazane na podstawie naszych kryteriów weryfikacji do działu wsparcia Porsche Connect lub w krajach, w których język urzędowy nie jest obsługiwany przez dział wsparcia Porsche Connect, bezpośrednio do wybranego dealera i sprawdzone lokalnie. W celu udokumentowania pomyślnej weryfikacji gromadzimy również wskazane w dowodach tożsamości imiona i nazwiska, daty urodzenia, miejsca urodzenia, adresy oraz okresy ważności dokumentów, a także numery identyfikacyjne pojazdów, imiona i nazwiska właścicieli i adresy znajdujące się w dokumentach poświadczających własność. Po zakończeniu weryfikacji kopie dokumentów są usuwane. Alternatywnie można skorzystać z procedury identyfikacji wideo w celu weryfikacji przez dział wsparcia Porsche Connect.

 

Samodzielna rejestracja wymaga załadowania zdjęć z urządzenia końcowego. Z tego względu użytkownik zostanie poproszony o udzielenie uprawnienia dostępu do kamery lub biblioteki zdjęć na urządzeniu końcowym. Uprawnienie dostępu można cofnąć w dowolnym momencie poprzez zmianę odpowiednich ustawień systemowych.

 

Przetwarzanie wyżej wymienionych danych osobowych odbywa się w ramach stosunku (przed)umownego na podstawie art. 6 ust. 1 lit. b) RODO.

 

b) Dane dobrowolne przy rejestracji i tworzeniu konta użytkownika Porsche ID

 

Podczas rejestracji i tworzenia konta użytkownika Porsche ID użytkownik może również dobrowolnie podać dodatkowe dane, takie jak dodatkowe dane imienne (np. tytuł akademicki itp.), dane kontaktowe firmy, data urodzenia, dodatkowe numery telefonów, dane karty kredytowej (będą one przechowywane wyłącznie przez serwis płatniczy), a także numer rejestracyjny pojazdu oraz jego indywidualną nazwę. Ponadto użytkownik może podać informacje o swoich zainteresowaniach, preferencjach i kanałach kontaktu, z których chciałby korzystać. Należy pamiętać, że informacje te nie są wymagane do rejestracji i utworzenia konta użytkownika Porsche ID i sam użytkownik decyduje, czy chce nam przekazać te dane osobowe. Jeśli użytkownik zdecyduje się podać dobrowolne informacje, będziemy je przetwarzać na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO. W naszym interesie leży jak najlepsze dopasowanie naszych ofert do preferencji i zainteresowań użytkownika oraz zapewnienie jak największego zakresu funkcjonalnego naszych ofert.

 

3.2.2 Korzystanie z Porsche ID

Po zarejestrowaniu się i uzyskaniu identyfikatora Porsche ID użytkownik ma możliwość korzystania z różnych usług wymagających Porsche ID, takich jak nasz portal internetowy lub funkcje w pojeździe. W celu uwierzytelnienia w ramach tych usług użytkownik musi zawsze logować się przy użyciu swojego identyfikatora Porsche ID i hasła. Przetwarzamy te dane, aby móc świadczyć użytkownikowi pożądane przez niego usługi. Podstawą prawną w takim przypadku stanowi art. 6 ust. 1 lit. b) RODO.

 

3.2.3 Włączanie identyfikatora Porsche ID do ofert usługodawców zewnętrznych

Możemy ponadto udostępniać partnerom kooperacyjnym procedurę rejestracji i logowania z wykorzystaniem Porsche ID. Dzięki temu użytkownik nie musi zapamiętywać nowych danych służących do logowania się do oferty usługodawcy zewnętrznego. Jeśli użytkownik zdecyduje się skorzystać z procedury rejestracji i logowania z wykorzystaniem Porsche ID w ramach oferty usługodawcy zewnętrznego, zostanie przekierowany do ekranu logowania/rejestracji PSM GmbH dla Porsche ID. Użytkownik loguje się tutaj, podając swoją nazwę użytkownika i hasło do Porsche ID. Następnie wysyłamy wiadomość do naszego partnera kooperacyjnego, że rejestracja przebiegła pomyślnie. W ramach procedury rejestracji i logowania użytkownik może potwierdzić nam, że partner kooperacyjny będzie miał dostęp do danych profilowych jego konta użytkownika Porsche ID. Dotyczy to również zapisanych tam danych dotyczących płatności, jeśli ma to zastosowanie. Oznacza to, że użytkownik nie musi ponownie wprowadzać ani zachowywać swoich danych profilowych i ewentualnie danych dotyczących płatności (np. w przypadku zmiany adresu), aby utworzyć swój profil użytkownika dla oferty usługodawcy zewnętrznego. Podobnie odwrotnie, zmiany danych profilowych na koncie użytkownika w ofercie usługodawcy zewnętrznego są odpowiednio synchronizowane na koncie użytkownika w Porsche ID. 

 

Przetwarzanie danych w ramach procedury rejestracji i logowania z wykorzystaniem Porsche ID odbywa się na podstawie art. 6 ust. 1 lit. b) i f) RODO w celu zarejestrowania użytkownika na koncie użytkownika w ramach oferty usługodawcy zewnętrznego lub w celu identyfikacji użytkownika podczas rejestracji. Oprócz przeprowadzenia procedury na życzenie użytkownika zależy nam na tym, aby proces rejestracji i logowania przebiegał sprawnie i wygodnie. Jesteśmy przy tym współadministratorami danych z naszym partnerem kooperacyjnym.

 

3.3 Zamawianie i sposób postępowania z informacjami dotyczącymi płatności

Użytkownik może zamówić pojedyncze usługi lub kilka usług My Porsche i Porsche Connect oraz aktywować licencje usługowe. Przy wyborze danej usługi lub pakietu usług użytkownik może również zapoznać się z odpowiednimi informacjami na temat przetwarzania danych osobowych w ramach danych usług w szczegółach oferty. W celu dokonania i realizacji zamówienia oraz wejścia w związany z nim stosunek umowny, oprócz danych dotyczących zamówienia, przetwarzamy także dane osobowe użytkownika, które zostały pozyskane podczas rejestracji i tworzenia konta użytkownika Porsche ID, oraz inne dane, które użytkownik podaje w ramach zamawiania usługi (takie jak data urodzenia, pytanie zabezpieczające do weryfikacji w przypadku kradzieży, kolor samochodu lub numer rejestracyjny). Użytkownik może zmienić swój adres rozliczeniowy przed zakończeniem procesu zamówienia. W tym przypadku wykorzystujemy podane przez użytkownika dane adresowe do wystawienia i przetworzenia faktury.

 

W celu realizacji płatności za płatne usługi i produkty w ramach serwisów My Porsche, Porsche Connect i internetowej platformy handlowej korzystamy z usług wybranego serwisu płatniczego. W tym celu nasza firma oraz serwis płatniczy przetwarzają informacje dotyczące karty kredytowej użytkownika i odpowiednie informacje dotyczące płatności.  Zarządzanie informacjami dotyczącymi karty kredytowej oraz realizacja płatności odbywają się za pomocą systemów współpracującego z nami serwisu płatniczego. Wprowadzanie informacji dotyczących karty kredytowej odbywa się bezpośrednio przez pole wprowadzania danych w serwisie płatniczym, który samodzielnie szyfruje, przechowuje i wykorzystuje te informacje w celu realizacji płatności. Zaszyfrowane informacje są następnie przesyłane przez Porsche/przez nas do serwisu płatniczego, gdzie są przechowywane i wykorzystywane do realizacji płatności. Podstawą prawną przetwarzania danych osobowych w celu dokonania płatności jest realizacja umowy zgodnie z art. 6 ust. 1 lit. b) RODO.

 

Współpracujący z nami dostawca serwisu płatniczego przetwarza informacje o kliencie i informacje kontaktowe (imię i nazwisko, adres, adres e-mail, numer klienta Porsche Connect i, jeżeli ma zastosowanie, firma i powiązane przedsiębiorstwa) oraz numer identyfikacyjny samochodu podany w dokumentach poświadczających własność wyłącznie w celu zarządzania należnościami (łącznie z kontrolą zgodności, o ile jest ona prawnie wymagana) oraz w celu realizacji kontroli kredytowych. Podstawą prawną przetwarzania wymienionych danych osobowych w podanych celach jest, zgodnie z art. 6 ust. 1 lit. c) RODO, wypełnienie obowiązku prawnego, któremu podlegamy, lub zgodnie z art. 6 ust. 1 lit. f) RODO nasz uzasadniony interes polegający na odpowiednim zarządzaniu należnościami i kontroli kredytowej, o ile nie podlegamy żadnemu prawnemu obowiązkowi w tym zakresie.

 

Podczas zakupu za pośrednictwem sklepów internetowych nasz serwis płatniczy określa na podstawie danych klienta (np. imienia i nazwiska oraz identyfikatora, historii zakupów itd.) ryzyko oszustwa. Dane transakcji są sprawdzane i badane pod kątem wszelkich nieprawidłowości (np. częstotliwości zmian hasła, adresu dostawy odmiennego od adresu podanego na fakturze). Podstawą prawną przetwarzania wymienionych danych osobowych w powyższych celach jest zgodnie z art. 6 ust. 1 lit. b) RODO realizacja umowy lub zgodnie z art. 6 ust. 1 lit. f) RODO nasz uzasadniony interes w zapobieganiu oszustwom.

 

Po dokonaniu zamówienia można aktywować usługi. W ten sposób upoważnienie do korzystania zostaje zapisane po stronie systemu i odpowiednio aktualizowana jest lista dostępnych usług.

 

O ile nie podano inaczej, przeprowadzamy opisane w niniejszej sekcji procesy przetwarzania w celu realizacji umowy zawartej z użytkownikiem na podstawie art. 6 ust. 1 lit. b) RODO.

 

3.4 Dowód tożsamości

W niektórych krajach ze względów prawnych do zamówienia niektórych usług telekomunikacyjnych może być konieczna weryfikacja tożsamości na podstawie dokumentu tożsamości. Za przetwarzanie danych podczas przeprowadzania takiej weryfikacji tożsamości jesteśmy odpowiedzialni wspólnie z 

 

• IDnow GmbH, Auenstr. 100, 80469 Monachium, Niemcy.

 

Polityka prywatności naszego partnera kooperacyjnego IDnow GmbH znajduje się pod adresem https://idnow.io/privacy/.

 

Istnieją dwie metody weryfikowania tożsamości. W ramach pierwszej metody użytkownik może przy zamawianiu usługi zostać przekierowany na zewnętrzną stronę lub aplikację wyżej wymienionego usługodawcy, który wspiera nas przy weryfikowaniu danych osobowych. Przy tym na wniosek użytkownika przekazujemy usługodawcy informacje, które mają zostać zweryfikowane (imię i nazwisko, adres i datę urodzenia) oraz numer operacji, aby móc później przyporządkować wynik weryfikacji. W trakcie weryfikacji tożsamości usługodawca porównuje wyżej wymienione dane z dokumentem tożsamości i zapisuje te dane, a także optoelektroniczną kopię dokumentu tożsamości, zdjęcie weryfikowanej osoby i nagranie sesji audio. Następnie usługodawca informuje nas o wyniku weryfikacji tożsamości, podając numer operacji.

 

W ramach drugiej metody można przeprowadzić weryfikację w jednym z uczestniczących Porsche Centrum. Pracownicy Porsche Centrum zweryfikują tożsamość użytkownika na podstawie dokumentu tożsamości i przekażą usługodawcy zweryfikowane informacje (imię i nazwisko, adres i datę urodzenia) za pomocą systemu Porsche, podając numer operacji. Po wpisaniu tego numeru operacji można z własnej inicjatywy wysłać optoelektroniczną kopię dokumentu tożsamości do usługodawcy, korzystając z aplikacji usługodawcy. Następnie usługodawca informuje nas o wyniku, podając numer operacji.

 

Dane osobowe pochodzące z weryfikacji tożsamości będą przekazywane osobom trzecim tylko, jeśli będziemy do tego prawnie zobowiązani. Tylko w takich przypadkach, w celu wypełnienia naszych zobowiązań prawnych, uzyskamy również dostęp do kopii dokumentu tożsamości od usługodawcy.

 

Podstawą prawną przetwarzania przez nas danych osobowych użytkownika w ramach weryfikacji tożsamości jest art. 6 ust. 1 lit. c) lub f) RODO, ponieważ weryfikacja tożsamości służy wypełnieniu obowiązku prawnego, któremu podlegamy, lub odpowiada naszemu uzasadnionemu interesowi zachowania zgodności z wymogami prawnymi.

 

3.5 Udostępnianie Informacji za pośrednictwem Serwisu

Dzięki takim funkcjom, jak udostępnianie informacji serwisowych i gwarancyjnych oraz wiadomości My Porsche, dostarczamy użytkownikowi potrzebnych informacji w przejrzystej formie. W celu korzystania z tych funkcji wymagana jest uprzednia rejestracja i utworzenie konta użytkownika Porsche ID.

 

Aby udostępniać w obszarze My Porsche naszej witryny informacje dotyczące samochodu użytkownika, aktualnych gwarancji i akcji serwisowych, przetwarzamy dane podstawowe dotyczące wyposażenia i samochodu, jak np. numer identyfikacyjny samochodu podany w dokumentach poświadczających własność, aktualne gwarancje, rok modelowy i wersję modelu.

Ponadto dzięki funkcji Wiadomości My Porsche oferujemy możliwość wywoływania wiadomości zarówno w aplikacji, jak i za pośrednictwem portalu Wiadomości My Porsche. Dotyczy to z reguły informacji dotyczących umowy w związku z zakupem i/lub korzystaniem z konta użytkownika, samochodu użytkownika lub cyfrowych ofert Porsche. W tym celu przetwarzamy w szczególności następujące dane osobowe: dane podstawowe, dane kontaktowe, dane dotyczące umowy, dane sprzedawcy i dane pojazdu.

Przetwarzamy powyższe dane osobowe w celu realizacji naszej umowy o udostępnienie użytkownikowi aplikacji i jej funkcji (podstawa prawna art. 6 ust. 1 lit. b) RODO) oraz w celu realizacji naszego uzasadnionego prawnie interesu polegającego na świadczeniu usług serwisowych zgodnie z umową zawartą z użytkownikiem (podstawa prawna art. 6 ust. 1 lit. f) RODO).

 

3.6 Wizyty i rejestracje u dealerów i firm serwisowych Porsche

Ponadto oferujemy funkcje na naszej stronie internetowej, za pomocą których użytkownik może umawiać się na wizyty serwisowe u dealerów Porsche lub firm serwisowych lub za pomocą których może zarejestrować się na wybrane wydarzenie Porsche. W celu korzystania z tych funkcji wymagana jest uprzednia rejestracja i utworzenie konta użytkownika Porsche ID.

 

W celu złożenia zapytania o terminy serwisu u dealerów Porsche i w punktach serwisowych za pośrednictwem obszaru My Porsche naszej witryny i aplikacji możemy na życzenie użytkownika udostępnić dane klienta i samochodu wybranym przez niego warsztatom. Jeśli użytkownik sobie tego życzy, przekażemy następujące dane wybranemu dealerowi: imię i nazwisko, adres, numer telefonu, adres e-mail, Porsche ID, numer identyfikacyjny pojazdu podany w dokumentach poświadczających własność, model pojazdu, wybrane przez użytkownika terminy serwisu, oczekiwany zakres serwisu oraz wiadomość uzupełniającą zapytanie, a także preferowaną przez użytkownika formę kontaktu w sprawie danego zapytania. Lub firmie usługowej, która ma wykonać pracę.

 

Dzięki funkcji Event Booking (rezerwacja wydarzeń) użytkownik może zarejestrować się na wybrane wydarzenia Porsche w aplikacji oraz za pośrednictwem portalu My Porsche. W tym celu przetwarzamy w szczególności następujące dane osobowe: dane podstawowe, dane kontaktowe i dane wymagane do organizacji wydarzenia. Odpowiedzialność za organizację danego wydarzenia, a tym samym za dalsze przetwarzanie danych wymagane do organizacji wydarzenia spoczywa na organizatorze wskazanym w formularzu zgłoszenia na dane wydarzenie. Tydzień po wydarzeniu dane wymagane do przeprowadzenia wydarzenia zostaną usunięte.

 

Przetwarzamy powyższe dane osobowe w celu realizacji umowy o udostępnienie użytkownikowi aplikacji i jej funkcji (podstawa prawna art. 6 ust. 1 lit. b) RODO) oraz w celu realizacji naszego uzasadnionego prawnie interesu polegającego na świadczeniu usług serwisowych (podstawa prawna art. 6 ust. 1 lit. f) RODO).

 

3.7 Przetwarzanie danych w Porsche Finder, Sell your Porsche i Porsche Shop na wspólną odpowiedzialność z uczestnikami rynku.

Internetowa platforma handlowa to centralna platforma, na której można rezerwować lub kupować usługi i produkty od nas, spółek naszego koncernu i zewnętrznych dostawców (zwanych dalej „uczestnikami”). Uczestnik ma na naszej platformie miejsce na prezentację i ofertę swoich produktów oraz usług (zwane dalej „sklepem”).

 

Klienci, którzy mają konto użytkownika Porsche ID, mogą korzystać z obszarów Porsche Finder, Sell your Porsche i Porsche Store. Klienci bez istniejącej umowy Porsche ID mogą również korzystać z obszaru platformy Porsche Store za pośrednictwem funkcji „Dostęp dla gości”.

 

Przetwarzanie w ramach internetowej platformy handlowej jest częściowo wykonywane przez nas, częściowo przez odpowiedniego uczestnika, a częściowo wspólnie.

 

W odniesieniu do wymienionego poniżej przetwarzania jesteśmy wspólnie odpowiedzialni z odpowiednimi uczestnikami platformy handlowej, którzy umieścili ofertę na danej stronie i u których można zarezerwować usługi lub produkty:

 

• przetwarzanie danych w ramach wizyty, a także procesów rezerwacji, aplikacji i zamówień w odpowiednim sklepie uczestnika platformy, ale nie późniejszej realizacji usług poza platformą;
• realizacja automatycznego gromadzenia danych, przetwarzania danych w celu ulepszenia naszej oferty internetowej, przechowywania plików cookie i analizy danych (patrz punkt 1.1 niniejszej polityki prywatności);
• przetwarzanie danych w ramach funkcji reklamowych, komunikacyjnych i marketingowych platformy, w szczególności modułów sprzedaży krzyżowej;
• przetwarzanie płatności za rezerwacje, aplikacje i zamówienia podlegające opłacie w odpowiednim sklepie na internetowej platformie handlowej;
• obsługa klienta w odniesieniu do danego sklepu na platformie.

 

W odniesieniu do tego przetwarzania danych określamy cele i sposoby przetwarzania danych osobowych wraz z odpowiednimi uczestnikami platformy.

 

Wraz z odpowiednimi uczestnikami platformy uzgodniliśmy na wspólną odpowiedzialność zgodnie z art. 26 RODO, w jaki sposób odpowiednie zadania i obowiązki związane z przetwarzaniem danych osobowych są zorganizowane i kto wypełnia określone obowiązki w zakresie ochrony danych. W szczególności ustaliliśmy, w jaki sposób można zapewnić odpowiedni poziom bezpieczeństwa i prawa użytkownika jako osoby, której dane dotyczą, w jaki sposób możemy wspólnie wypełniać obowiązki w zakresie informacji o ochronie danych oraz w jaki sposób możemy monitorować potencjalne incydenty związane z ochroną danych. Oznacza to również, że możemy zapewnić realizację naszych obowiązków dotyczących zgłaszania i powiadamiania.

 

PSM GmbH jest do dyspozycji użytkowników jako centralny punkt kontaktowy w związku z wyżej wymienionymi procesami przetwarzania. Użytkownik może również dochodzić swoich praw w związku z przetwarzaniem w ramach wspólnej odpowiedzialności ze współodpowiedzialnym uczestnikiem platformy. Jeśli użytkownik skontaktuje się z nami w sprawie tego przetwarzania, będziemy porozumiewać się z odpowiednim uczestnikiem platformy zgodnie z umową, o której mowa w art. 26 RODO, aby odpowiedzieć na żądanie użytkownika i zagwarantować mu prawa jako osoby, której dane dotyczą. W takim przypadku zastosowanie mają postanowienia punktu 13 Ogólnej polityki prywatności.

 

Wspólna odpowiedzialność nie dotyczy w szczególności przetwarzania, o którym mowa w poprzednich rozdziałach niniejszej polityki prywatności, między innymi w zakresie zarządzania danymi podstawowymi (Porsche ID) i przetwarzania danych na platformie, które jest wykonywane na wyłączną odpowiedzialność Porsche Sales & Marketplace GmbH. Nie na wspólną odpowiedzialność, ale na wyłączną odpowiedzialność odpowiedniego dostawcy odbywa się w szczególności realizacja umowy kupna, rezerwacji, aplikacji lub zamówienia, a także fakturowanie.

 

3.8 Obsługa klientów i potencjalnych klientów

3.8.1      Kontakt przez formularze kontaktowe

Do nawiązania kontaktu między użytkownikiem a nami dostępne są różne kanały komunikacji, w szczególności infolinia serwisowa umożliwiająca kontakt telefoniczny, ale także e-mail lub czat na żywo. Jeśli użytkownik kontaktuje się z naszym Contact Center, przetwarzamy dane osobowe w zakresie niezbędnym do świadczenia usługi przez Contact Center i obsługi wniosku użytkownika. Użytkownik może zostać poproszony przez nas o podanie takich danych osobowych, które są niezbędne do przygotowania i realizacji kontaktu w celu obsługi jego wniosku. Bez tych danych nie będziemy mogli obsłużyć zapytania użytkownika lub nie będziemy w stanie zrealizować jego wniosku. Cele przetwarzania wynikają w szczególności z zapytania użytkownika i zamówionych przez niego usług. Obejmują one w szczególności obsługę zapytań potencjalnych i faktycznych klientów oraz dealerów w odniesieniu do produktów i usług spółki Porsche Sales & Marketplace GmbH. Należą do nich m.in.: 

• świadczenie wsparcia technicznego
• pomoc w zakupie usług lub produktów
• odpowiadanie na ogólne pytania dotyczące spółki Sales & Marketplace
• wsparcie techniczne dla klientów i dealerów, w szczególności przez udostępnienie infolinii serwisowej do kontaktu telefonicznego między użytkownikiem a nami.

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. b) RODO w celu realizacji umowy z użytkownikiem lub wdrożenia środków przedumownych. 

Dane osobowe przetwarzamy również w celu wypełnienia obowiązków prawnych, którym podlegamy. Obowiązki mogą wynikać na przykład z prawa handlowego, podatkowego, telekomunikacyjnego, dotyczącego prania pieniędzy, finansowego lub karnego. Cele przetwarzania wynikają z odpowiedniego obowiązku prawnego; przetwarzanie ma zwykle na celu wypełnienie obowiązków związanych z kontrolą państwową i udostępnieniem informacji. 

Przetwarzanie danych odbywa się w takim przypadku na podstawie art. 6 ust. 1 lit. c) lub e) RODO. Gdy gromadzimy dane na podstawie obowiązku prawnego lub w interesie publicznym, użytkownik musi podać dane osobowe, które są niezbędne do wypełnienia obowiązku prawnego. Bez tego udostępnienia możemy nie być w stanie obsłużyć zapytania użytkownika lub spełnić zobowiązań.

Gdy użytkownik korzysta ze wsparcia technicznego w Porsche Centrum, dealer również ma dostęp do tych danych. Aby umożliwić tę usługę, przekazujemy również powyższe dane do właściwego dealera. W takim przypadku przetwarzamy dane osobowe użytkownika zgodnie z art. 6 ust. 1 lit. f) RODO ze względu na nasz uzasadniony interes polegający na umożliwieniu obsługi klienta w wybranym przez użytkownika punkcie kontaktowym lub u wybranego dealera.

 

3.8.2 Czat na żywo

W niektórych obszarach oferty internetowej oferujemy kontakt i porady za pośrednictwem czatu na żywo. Za pomocą czatu na żywo można się komunikować z jednym z naszych konsultantów za pośrednictwem wiadomości tekstowych. Jeśli użytkownik wywoła czat na żywo i skorzysta z niego, jego przeglądarka automatycznie prześle ze względów technicznych na początku użytkowania następujące dane, które przechowujemy oddzielnie od innych danych, które użytkownik może nam przekazać: data i godzina dostępu, czas trwania wizyty, nasza oferta online, typ przeglądarki internetowej, w tym wersja, używany system operacyjny, ilość przesłanych danych, rodzaj zdarzenia, adres IP (skrócony/anonimizowany). Jeśli użytkownik przekaże nam dalsze dane osobowe za pośrednictwem czatu na żywo, odbywa się to na zasadzie dobrowolności.

 

W celu korzystania z tej funkcji nie jest wymagana uprzednia rejestracja ani utworzenie konta użytkownika Porsche ID.

 

W niektórych obszarach naszej witryny internetowej oferujemy kontakt i porady za pośrednictwem czatu na żywo. Za pomocą czatu na żywo można się komunikować z jednym z naszych konsultantów za pośrednictwem wiadomości tekstowych. Gdy użytkownik wywoła czat na żywo i korzysta z niego, na początku użytkowania ze względów technicznych jego przeglądarka automatycznie przesyła następujące dane, które przechowujemy oddzielnie od innych danych, które może nam przekazać:

 

• data i godzina dostępu,
• czas trwania wizyty w naszej witrynie internetowej,
• rodzaj przeglądarki internetowej wraz z wersją,
• stosowany system operacyjny,
• ilość przesłanych danych,
• rodzaj zdarzenia,
• adres IP.

 

Te dane przetwarzamy na podstawie art. 6 ust. 1 lit. b) i f) RODO w celu udostępniania funkcji, zapewniania technicznego funkcjonowania oraz w celu identyfikacji i usuwania awarii. W ten sposób realizujemy również interes, który polega na zapewnieniu technicznej funkcjonalności funkcji, poprawie wydajności i optymalizacji doświadczenia użytkownika. Przy uruchomieniu funkcji dane te są przetwarzane automatycznie. Bez udostępnienia tych danych nie można korzystać z tej funkcji. Nie korzystamy jednak z tych danych w celu ustalenia tożsamości użytkownika.

 

 Jeśli użytkownik przekaże nam dalsze dane osobowe za pośrednictwem czatu na żywo, odbywa się to na zasadzie dobrowolności. Jeśli do wyjaśnienia prośby użytkownika potrzebne są dane osobowe, poinformujemy o tym i poprosimy o nie. Teksty, które użytkownik wprowadza w oknie dialogowym podczas czatu na żywo, są przechowywane w naszym imieniu na serwerze zewnętrznego usługodawcy. Podstawa prawną tego przetwarzania jest artykuł 6 ust. 1 lit. b) RODO.

 

3.8.3 Obsługa klientów i potencjalnych klientów

Poniżej chcielibyśmy przekazać dodatkowe informacje dotyczące ochrony danych w zakresie realizacji obsługi klientów i potencjalnych klientów w Porsche. Środki te służą zapewnieniu obsługi zorientowanej na klienta i potencjalnego klienta.

 

Wspólna obsługa klientów i potencjalnych klientów w Porsche

 

Wymienione w niniejszej sekcji działania w ramach obsługi klientów i potencjalnych klientów (w szczególności wsparcie techniczne, wdrażanie wymogów prawnych, analiza potrzeb, obsługa indywidualna za pośrednictwem pożądanych kanałów komunikacji) z reguły nie są wykonywane samodzielnie przez administratora. W obsługę klientów i potencjalnych klientów w ramach marki Porsche, oprócz PSM GmbH, zaangażowana jest również spółka Dr. Ing. h.c. F. Porsche AG jako producent, właściwe Porsche Centra, właściwy importer, w szczególności Porsche Deutschland GmbH, oraz inne spółki powiązane z Porsche, oferujące usługi finansowe i cyfrowe, usługi mobilności i produkty lifestylowe.

 

Poprzez wykorzystanie centralnej platformy unikamy sytuacji, w której informacje o produktach, danych kontaktowych i zainteresowaniach użytkownika nie są dostępne w punkcie kontaktowym Porsche, a zatem użytkownik będzie ewentualnie musiał zostać najpierw skierowany do innej zaangażowanej firmy. Dotyczy to również przypadku zmiany firmy obsługującej odnośne Porsche Centrum. Poprzez wymianę i porównanie danych zapewniamy optymalną obsługę i doradztwo. Oczywiście dostęp do danych użytkownika mają tylko te zaangażowane firmy, które faktycznie potrzebują ich w celach operacyjnych. Przetwarzanie danych odbywa się w takim przypadku na podstawie art. 6 ust. 1 lit. f) RODO. 

 

W niektórych przypadkach wspólna obsługa klientów i potencjalnych klientów może prowadzić do wspólnej odpowiedzialności. Z tego powodu firmy zaangażowane ustaliły w ramach umowy zgodnie z art. 26 RODO, w jaki sposób odpowiednie zadania i obowiązki związane z przetwarzaniem danych osobowych są zorganizowane i kto wypełnia które obowiązki w zakresie ochrony danych. W szczególności określono, w jaki sposób można osiągnąć odpowiedni poziom bezpieczeństwa oraz w jaki sposób można zagwarantować prawa osób, których dane dotyczą, oraz wypełnienie obowiązków w zakresie informacji o ochronie danych. Porsche Sales & Marketplace GmbH jest, obok innych zaangażowanych firm, do dyspozycji użytkownika jako centralny punkt kontaktowy.

 

Indywidualna obsługa klientów i potencjalnych klientów 

 

Jeśli użytkownik wyraził dobrowolną zgodę na indywidualną obsługę klientów i potencjalnych klientów, dane kontaktowe, dane dotyczące obsługi i dane umowy (np. dotyczące zakupu, leasingu lub finansowania), informacje serwisowe oraz dane dotyczące zainteresowań, pojazdów i używanych usług oraz produktów zostaną wykorzystane przez firmy zaangażowane we wspólną obsługę klientów i potencjalnych klientów do przesyłania użytkownikowi spersonalizowanych informacji i ofert dotyczących pojazdów, usług i innych produktów Porsche, zaproszeń na wydarzenia i ankiet dotyczących zadowolenia i oczekiwań za pośrednictwem pożądanych kanałów komunikacji oraz do utworzenia indywidualnego profilu klienta.

 

To, które dane są faktycznie wykorzystywane w tym celu, zależy od tego, jakie dane zostały zebrane na podstawie zleceń, zamówień i konsultacji lub udostępnione przez użytkownika (np. podczas konsultacji w Porsche Centrum lub w ramach aktywności użytkownika z wykorzystaniem Porsche ID w portalu My Porsche). Dane mogą również pochodzić ze zleceń lub zamówień, które są przetwarzane we współpracy z partnerami kooperacyjnymi (np. towarzystwami ubezpieczeniowymi), od których możemy następnie otrzymywać informacje. Jeśli udzielono odpowiednich zezwoleń, mogą również zostać uwzględnione inne źródła danych. Mogą to być dane z pojazdu (np. dotyczące stylu jazdy użytkownika) lub dotyczące korzystania z mediów cyfrowych (np. ze strony internetowej). Bliższe informacje na temat łączenia danych użytkownik otrzymuje w momencie udzielania odpowiedniego zezwolenia.

 

Aby oferować inspirujące doświadczenia związane z marką Porsche i obsługą klientów oraz zapewnić jak najbardziej spersonalizowaną i odpowiednią komunikację i interakcję z użytkownikiem, wymienione dane wykorzystuje się do analiz potrzeb i do segmentacji klientów. Na tej podstawie firmy zaangażowane mogą w ramach indywidualnej obsługi klientów i potencjalnych klientów określić na przykład powiązania, preferencje i potencjał. Przykładami takich środków indywidualizacji obsługi są wskaźniki prawdopodobnych zainteresowań produktami i poziomu satysfakcji użytkownika. Odpowiednie informacje i wyniki analiz są przechowywane w profilu klienta i są wtedy dostępne pod kątem organizowania obsługi klientów i potencjalnych klientów. Osobista ocena i przyporządkowanie w profilu klienta ma miejsce tylko wtedy, gdy użytkownik wyraził dobrowolną zgodę na indywidualną obsługę klientów i potencjalnych klientów. Indywidualna obsługa klientów i potencjalnych klientów bez tych środków optymalizacji i personalizacji nie jest oferowana.

 

Bez zgody użytkownika wykorzystujemy wymienione dane w ramach obsługi klientów i potencjalnych klientów wyłącznie do przeprowadzania ogólnych analiz na podstawie zagregowanych danych od klientów i potencjalnych klientów w celu optymalizacji naszych ofert i systemów oraz dostosowania ich do nadrzędnych zainteresowań. Należy pamiętać, że dane użytkownika mogą być również analizowane poza obsługą klientów i potencjalnych klientów; odbywa się to wtedy na podstawie konkretnej zgody użytkownika lub na innej podstawie prawnej.

 

Podczas wysyłania wiadomości e-mail w celu indywidualnej obsługi klientów i potencjalnych klientów możemy korzystać ze standardowych technologii rynkowych, takich jak piksele śledzące lub linki klikalne. Dzięki temu możemy analizować, które wiadomości e-mail są dostarczane i/lub odrzucane i/lub otwierane, jak również ich liczbę. Ta ostatnia czynność dokonywana jest w szczególności za pomocą pikseli śledzących. Pomiar wskaźnika otwierania naszych wiadomości e-maili za pomocą pikseli śledzących nie jest w pełni możliwy, jeśli użytkownik wyłączył wyświetlanie obrazów w swoim programie pocztowym. W takim przypadku wiadomość e-mail nie zostanie wyświetlona w całości. Jednak nadal możemy śledzić, czy wiadomość e-mail została otwarta, jeśli użytkownik kliknie linki tekstowe lub graficzne w wiadomości e-mail. Dzięki wykorzystaniu linków klikalnych możemy analizować, które linki są klikane w naszych wiadomościach e-mail, i wyciągać wnioski o zainteresowaniu określonymi tematami. Poprzez kliknięcie odpowiedniego linku przed wywołaniem strony docelowej użytkownik zostaje przeprowadzony przez nasz oddzielny serwer analityczny. Na podstawie wyników analizy możemy sprawić, że wiadomości e-mail w ramach indywidualnej obsługi klientów i potencjalnych klientów będą bardziej odpowiednie i wysyłane w bardziej ukierunkowany sposób, albo możemy wstrzymać ich wysyłkę. Wysyłanie wiadomości e-mail i analiza korzystania mają miejsce tylko wtedy, gdy użytkownik wyraził dobrowolną zgodę na indywidualną obsługę klientów i potencjalnych klientów. Indywidualna obsługa klientów i potencjalnych klientów bez opisanej analizy służącej do optymalizacji nie jest oferowana.

 

3.9 Doskonalenie produktu

W związku z korzystaniem z usług w przypadku komunikatów o błędach lub w ramach zdefiniowanych środków służących do analizy danych niektóre dane dotyczące samochodu, usług i produktów pochodzące z samochodu, usług lub innych produktów Porsche mogą być przekazywane przez Porsche Sales & Marketplace GmbH do Porsche AG, aby udostępnić je do analizy wymienionych powyżej celów.

 

Użytkownik może wyrazić na to zgodę w witrynie My Porsche.

 

Dane dotyczące pojazdu, usług i produktów obejmują przede wszystkim dane identyfikacyjne, podstawowe, użytkowe, analityczne, środowiskowe i dotyczące ruchu drogowego, a także dane dotyczące lokalizacji i przemieszczania się. 

 

Niektórych danych nie można indywidualnie usunąć z mocą wsteczną, ponieważ są one zapisywane bez określonej identyfikacji samochodu. W takim przypadku dane zostaną usunięte najpóźniej po upływie 5 lat.

 

3.10 Newsletter

Newsletter wysyłamy po odpowiedniej rejestracji użytkownika, czyli za jego zgodą. O ile zawartość newslettera jest wyraźnie opisana w ramach rejestracji, jest ona decydująca dla zakresu zgody. Ponadto nasze newslettery zawierają informacje o naszych produktach, ofertach, promocjach i naszej firmie. Stroną odpowiedzialną za przetwarzanie danych jest firma wymieniona w procesie rejestracji. Rejestracja odbywa się za pomocą tzw. procedury double opt-in, tzn. po rejestracji użytkownik otrzymuje e-mail, w którym jest proszony o potwierdzenie rejestracji, aby zapobiec nadużyciom jego adresu e-mail. Protokołujemy zapisy do newslettera, aby móc udowodnić przebieg procesu rejestracji i zawartą w nim zgodę zgodnie z wymogami prawnymi. Protokołowanie rejestracji i przetwarzanie danych wprowadzonych przez użytkownika podczas rejestracji, które jest konieczne do tego celu, odbywa się odpowiednio na podstawie naszych prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f) RODO. Użytkownik może w każdej chwili odwołać zgodę na otrzymywanie naszego newslettera, np. poprzez wypisanie się z newslettera. Link do rezygnacji z subskrypcji, umożliwiający skorzystanie z tego prawa, znajduje się na końcu każdego newslettera.

 

4.     Zmiana celu

Jeżeli przetwarzamy dane osobowe użytkownika w celu innym niż ten, dla którego zostały zebrane, poza odpowiednią zgodą lub ważną podstawą prawną, zgodnie z art. 6 ust. 4 RODO bierzemy pod uwagę zgodność pierwotnego celu z celem obecnie realizowanym, charakter danych osobowych, możliwe konsekwencje dalszego przetwarzania dla użytkownika oraz gwarancje ochrony danych osobowych.

 

5.     Uprawnienia dostępu w urządzeniu

Niektóre funkcje naszej oferty online wymagają udzielenia uprawnień dostępu do urządzenia końcowego użytkownika (np. dostępu do danych dotyczących lokalizacji). Udzielenie uprawnień jest dobrowolne. Jeśli jednak użytkownik chce korzystać z danej funkcji, udzielenie uprawnień jest wymagane, ponieważ w przeciwnym razie nie będzie to możliwe. Uprawnienia pozostają aktywne, dopóki nie zostaną zresetowane na urządzeniu końcowym użytkownika przez dezaktywację odpowiedniego ustawienia.

 

6.     Pliki cookie i podobne technologie

W ramach naszej witryny używamy plików cookie i podobnych technologii, które służą do komunikacji z urządzeniem końcowym użytkownika oraz do wymiany zapisanych informacji (dalej łącznie „pliki cookie”). Te pliki cookie są wykorzystywane przede wszystkim do umożliwienia korzystania z funkcji strony internetowej. Ogólne przykłady wymagające zastosowania plików cookie ze względów technicznych to zapisywanie wyboru języka, danych logowania, listy zakupów lub listy obserwowanych produktów. W związku z tym technicznie niezbędne pliki cookie mogą być przez nas wykorzystywane w celu umożliwienia opisanych powyżej operacji przetwarzania danych oraz w celu zapewnienia prawidłowego i bezpiecznego działania witryny. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. b) i f) RODO, ponieważ jest to niezbędne do realizacji wybranych przez użytkownika funkcji lub do ochrony naszego prawnie uzasadnionego interesu w zakresie funkcjonalności witryny.

 

Jeśli używamy plików cookie również do analizy korzystania z witryny i ukierunkowania jej odpowiednio do zainteresowań użytkownika oraz, jeśli ma to zastosowanie, do dostarczania użytkownikowi treści i reklam opartych na jego zainteresowaniach, odbywa się to wyłącznie na podstawie dobrowolnej zgody użytkownika zgodnie z art. 6 ust. 1 lit. a) RODO. Po wyrażeniu zgody użytkownik ma możliwość dokonania odpowiednich modyfikacji poprzez zarządzanie zgodą na stronie https://connect-store2.porsche.com/pl/pl/cookiepolicy. W każdej chwili użytkownik może cofnąć udzieloną zgodę ze skutkiem na przyszłość. Dalsze informacje na temat plików cookie i ich funkcji, jak również na temat możliwości modyfikacji i odwołania zgody można uzyskać bezpośrednio w odpowiednich obszarach zarządzania zgodą. Należy pamiętać, że zarządzanie zgodą w ramach strony internetowej zapewniamy zasadniczo tylko wtedy, gdy oprócz wspomnianych wyżej technicznie wymaganych plików cookie mają być stosowane pliki cookie oparte na zgodzie.

 

Jeśli użytkownik nie życzy sobie stosowania plików cookie w ogóle, może także wyłączyć zapisywanie plików cookie przez odpowiednie ustawienia swojego urządzenia końcowego. Zapisane pliki cookie można w każdej chwili wykasować w ustawieniach urządzenia końcowego. Należy pamiętać, że blokowanie niektórych rodzajów plików cookie może prowadzić do ograniczeń w korzystaniu z naszej witryny.

 

Korzystamy również z innych technologii, które podobnie jak pliki cookie służą do zapewnienia bezpiecznego i przyjaznego dla użytkownika korzystania z witryny (np. poprzez ochronę przed nadużyciami lub ocenę użytkowania). Technicznie te inne technologie różnią się od plików cookie tym, że nie przechowują żadnych informacji na urządzeniu końcowym użytkownika ani nie uzyskują dostępu do informacji już tam przechowywanych. W zakresie, w jakim te inne technologie przetwarzają dane podlegające przepisom o ochronie danych (np. adresy IP), przetwarzamy te dane na podstawie art. 6 ust. 1 lit. b) i f) RODO w celu udostępniania witryny, zapewniania technicznego funkcjonowania oraz w celu identyfikacji i usuwania awarii. W ten sposób realizujemy również interes, który polega na zapewnieniu technicznej funkcjonalności witryny, poprawie wydajności i optymalizacji doświadczenia użytkownika. Podczas odwiedzania naszej witryny dane te są przetwarzane automatycznie. Bez udostępnienia tych danych nie można korzystać z naszej witryny. Nie korzystamy jednak z tych danych w celu ustalenia tożsamości użytkownika.

 

7.     Zintegrowane usługi stron trzecich

O ile w ramach naszej oferty online integrujemy usługi innych dostawców, aby zaoferować określone treści lub funkcje (np. odtwarzanie filmów lub planowanie trasy), i przetwarzamy przy tym dane osobowe, odbywa się to na podstawie art. 6 ust. 1 lit. b) i f) RODO. Wynika to z faktu, że przetwarzanie danych jest wówczas niezbędne do realizacji wybranych przez użytkownika funkcji lub do zabezpieczenia naszego prawnie uzasadnionego interesu w optymalnym zakresie funkcji oferty online. O ile w ramach tych usług stron trzecich mogą być stosowane pliki cookie, obowiązują objaśnienia zawarte w punkcie 5. Prosimy również o zapoznanie się z polityką prywatności danego dostawcy w odniesieniu do usług stron trzecich.

 

Usługi innych dostawców, które integrujemy lub do których się odnosimy, są świadczone przez odpowiednie strony trzecie. Usługi stron trzecich obejmują z reguły również usługi oferowane przez Porsche AG, inne spółki koncernu oraz centra Porsche. Z zasady nie mamy wpływu na treść i działanie usług stron trzecich i nie ponosimy odpowiedzialności za przetwarzanie danych osobowych użytkownika przez ich dostawców, chyba że usługi stron trzecich zostały zaprojektowane w całości na nasze zlecenie, a następnie zintegrowane przez nas na naszą odpowiedzialność. Jeśli integracja usługi strony trzeciej prowadzi do realizacji wspólnych procesów razem z tym dostawcą, uzgadniamy z nim na wspólną odpowiedzialność zgodnie z art. 26 RODO, w jaki sposób odpowiednie zadania i obowiązki związane z przetwarzaniem danych osobowych są zorganizowane i kto wypełnia określone obowiązki w zakresie ochrony danych. O ile pliki cookie są stosowane na podstawie zgody użytkownika, otrzymuje on również dalsze informacje na temat odpowiedzialności za stosowanie tych plików cookie lub powiązanych usług stron trzecich w odpowiednich obszarach zarządzania zgodą.

 

O ile nie podano inaczej, profile w mediach społecznościowych są co do zasady zintegrowane wyłącznie jako linki do odpowiednich usług stron trzecich. Po kliknięciu osadzonego linku tekstowego/obrazkowego użytkownik zostaje przekierowany do oferty danego dostawcy mediów społecznościowych. Po przekierowaniu dane osobowe mogą być pozyskiwane bezpośrednio przez usługodawcę zewnętrznego.  Jeśli w tym czasie użytkownik jest zalogowany na swoim koncie użytkownika u danego dostawcy mediów społecznościowych, dostawca może być w stanie przypisać zebrane informacje dotyczące konkretnej wizyty do jego osobistego konta użytkownika. W przypadku interakcji za pomocą przycisku „Udostępnij” danego dostawcy mediów społecznościowych informacje te mogą zostać zapisane na osobistym koncie użytkownika i ewentualnie opublikowane. Jeśli użytkownik chce, aby zebrane informacje nie zostały bezpośrednio przypisane do jego konta użytkownika, musi się wylogować przed kliknięciem osadzonego linku tekstowego/obrazkowego.

 

8.     Źródła i kategorie danych w przypadku gromadzenia danych od podmiotów trzecich

Przetwarzamy również dane osobowe, które otrzymujemy od stron trzecich lub z publicznie dostępnych źródeł. Poniżej przedstawiamy przegląd odpowiednich źródeł i kategorii danych uzyskanych z tych źródeł.

 

• Spółki należące do grupy, spółki dystrybucyjne Porsche, Porsche Centra i zakłady serwisowe: informacje o produktach, usługach i zainteresowaniach użytkownika;
• Partnerzy kooperacyjni i usługodawcy: np. dane dotyczące zdolności kredytowej, pochodzące z agencji informacyjnych.

 

9.     Odbiorcy danych

W naszej firmie dostęp do danych osobowych użytkownika mają jedynie te osoby, które potrzebują go do celów określonych w danym przypadku. Dane osobowe użytkownika przekazujemy zewnętrznym odbiorcom tylko wtedy, gdy jesteśmy do tego upoważnieni na mocy prawa lub gdy uzyskaliśmy na to zgodę użytkownika. Poniżej przedstawiamy przegląd odpowiednich odbiorców:

 

Porsche AG i PSM GmbH są częścią Grupy Porsche. W ramach naszej działalności zlecaliśmy przetwarzanie niektórych danych w obrębie grupy. W związku z tym dane mogą być przekazywane w ramach naszej grupy, na przykład w kontekście relacji z klientami, do celów analizy i badania rynku lub do celów marketingowych. Zasadniczo odbywa się to na podstawie przetwarzania na zlecenie lub w ramach wspólnej odpowiedzialności.

 

Dotyczy to również wymiany danych z Centrami Porsche, o ile jest to konieczne do utrzymywania aktywnych relacji z klientami w ramach obsługi klientów i potencjalnych klientów lub do obsługi zgłoszeń serwisowych.

 

Dane pochodzące z naszych relacji z klientami przekazujemy w szczególności następującym odbiorcom:

• Podmioty przetwarzające dane: Porsche AG i spółki należące do jej grupy lub zewnętrzni usługodawcy, np. w zakresie infrastruktury technicznej i konserwacji; podmioty te są starannie wybierane i sprawdzane. Podmioty przetwarzające dane mogą je wykorzystywać wyłącznie zgodnie z naszymi instrukcjami.
• Podmioty publiczne: organy i instytucje państwowe, jak np. urzędy skarbowe, prokuratury lub sądy, którym przekazujemy (lub jesteśmy zobowiązani przekazywać) dane osobowe w celu wypełnienia obowiązków prawnych lub ochrony interesów.
• Podmioty prywatne: Porsche AG i spółki należące do jej grupy, spółki dystrybucyjne, dealerzy i zakłady serwisowe Porsche, partnerzy kooperacyjni, usługodawcy (niezwiązani instrukcjami) lub osoby upoważnione, jak np. Porsche Centra i Centra Serwisowe Porsche, banki finansujące, agencje informacyjne lub dostawcy usług transportowych.

 

10.           Przekazywanie danych do kraju trzeciego

Jeżeli ma miejsce przekazywanie danych do jednostek, których siedziba lub miejsce przetwarzania przez nich danych nie znajduje się w państwie członkowskim Unii Europejskiej, innym państwie, które jest stroną Porozumienia o Europejskim Obszarze Gospodarczym, ani w państwie, dla którego decyzją Komisji Europejskiej ustalono odpowiedni poziom ochrony danych, to przed przekazaniem upewniamy się, że przekazanie danych jest objęte zezwoleniem ustawowym, istnieją gwarancje odpowiedniego poziomu ochrony danych w odniesieniu do przekazywania danych (np. poprzez uzgodnienie gwarancji umownych, oficjalnie uznane przepisy lub obowiązujące wewnętrzne przepisy o ochronie danych u odbiorcy) lub że użytkownik wyraził  zgodę na przekazywanie danych.

 

Jeżeli dane są przekazywane na podstawie art. 46, 47 lub 49 ust. 1 pkt 2 RODO, użytkownik może otrzymać kopię gwarancji istnienia odpowiedniego poziomu ochrony danych w związku z przekazywaniem danych lub informację o dostępności kopii gwarancji. W tym celu należy skorzystać z danych zawartych w punkcie 1.

 

11.           Okres przechowywania i usuwanie

O ile w opisie poszczególnych usług nie podano informacji o okresie przechowywania lub terminie usuwania danych osobowych, obowiązują następujące zasady:

 

Przechowujemy dane osobowe użytkownika, jeśli jest to dozwolone na mocy prawa, tylko tak długo, jak jest to konieczne do osiągnięcia zamierzonych celów lub dopóki użytkownik nie cofnie swojej zgody. W przypadku sprzeciwu wobec przetwarzania dane osobowe użytkownika zostaną usunięte, chyba że dalsze przetwarzanie jest dozwolone na podstawie właściwych przepisów prawa. Dane osobowe użytkownika usuwamy również wtedy, gdy jesteśmy do tego zobowiązani ze względu na inne przepisy prawa. Stosując się do tych ogólnych zasad, z reguły usuwamy dane osobowe użytkownika niezwłocznie

 

• po ustaniu podstawy prawnej i jeżeli nie obowiązuje inna podstawa prawna (np. okres przechowywania wynikający z prawa handlowego i podatkowego). W tym ostatnim przypadku dane usuwamy po ustaniu innej podstawy prawnej;
• jeżeli dane osobowe użytkowania nie są konieczne do naszych celów i nie zachodzi żadna inna podstawa prawna (np. okres przechowywania wynikający z prawa handlowego i podatkowego). W tym ostatnim przypadku dane usuwamy po ustaniu innej podstawy prawnej.

 

12.           Prawa osób, których dane dotyczą

Prawo dostępu: użytkownik ma prawo dostępu do zapisanych przez nas danych dotyczących jego osoby.

 

Prawo do sprostowania i usunięcia danych: użytkownik ma prawo zażądać od nas sprostowania nieprawidłowych danych i – o ile spełnione są przesłanki ustawowe – ich usunięcia.

 

Ograniczenie przetwarzania: użytkownik ma prawo zażądać od nas ograniczenia przetwarzania danych, o ile spełnione są przesłanki ustawowe.

 

Możliwość przekazywania danych: jeżeli użytkownik udostępnił nam dane na podstawie umowy lub zgody, w razie istnienia ustawowych przesłanek może zażądać otrzymania udostępnionych danych w ustrukturyzowanym, powszechnie używanym i możliwym do odczytania przez komputery formacie lub przesłania tych danych do innego administratora.

 

Sprzeciw: na podstawie przyczyn, które wynikają ze szczególnej sytuacji użytkownika, użytkownikowi przysługuje prawo do wyrażenia w każdej chwili sprzeciwu wobec przetwarzania przez nas danych, o ile sprzeciw ten opiera się na ochronie „uzasadnionych interesów”. Jeśli użytkownik skorzysta z prawa do sprzeciwu, wstrzymamy przetwarzanie, chyba że jesteśmy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec praw i interesów użytkownika.

 

Sprzeciw wobec marketingu bezpośredniego: jeżeli przetwarzamy dane osobowe użytkownika w celu prowadzenia marketingu bezpośredniego, użytkownik ma prawo w każdej chwili sprzeciwić się przetwarzaniu przez nas jego danych w tym celu. Jeśli użytkownik skorzysta z prawa do sprzeciwu, zaprzestaniemy przetwarzania danych w tym celu.

 

Cofnięcie zgody: po udzieleniu nam zgody na przetwarzanie danych użytkownik może wycofać ją w każdej chwili ze skutkiem na przyszłość. Nie ma to wpływu na zgodność z prawem przetwarzania danych do momentu wycofania zgody.

 

Prawo do złożenia skargi do organu nadzorczego: użytkownik może ponadto złożyć zażalenie w odpowiednim organie nadzorczym, jeżeli jego zdaniem przetwarzanie danych narusza obowiązujące prawo. Użytkownik może zwrócić się do organu nadzorczego właściwego dla swojego miejsca zamieszkania lub kraju, bądź do organu nadzorczego właściwego dla nas.

 

Kontakt użytkownika z nami oraz wykonanie praw użytkownika: w przypadku pytań dotyczących przetwarzania danych osobowych i praw osób, których dane dotyczą, użytkownik może również bezpłatnie kontaktować się z nami. Użytkownik może skontaktować się z nami, wysyłając wiadomość e-mail na adres dataprotection.salesandmarketplace@porsche.de, za pośrednictwem strony internetowej http://www.porsche.com/international/privacy/contact/ lub listownie na adres podany powyżej w punkcie 1. Należy przy tym umożliwić nam jednoznaczną identyfikację osoby użytkownika. Wycofując swoją zgodę, użytkownik może również skorzystać ze sposobu kontaktu, którego użył przy udzielaniu zgody.

Stan: 01.04.2024