Porsche Smart Mobility GmbH Yleinen tietosuojakäytäntö Porschen digitaalinen palveluinfrastruktuuri / Porsche ID Me Porsche Smart Mobility GmbH:lla (jäljempänä me tai PSM GmbH ) haluamme kiittää sinua Porschen digitaalisen palveluinfrastruktuurin ja muun digitaalisen tarjontamme (jäljempänä yhdessä ja erikseen myös palvelut ja yhdessä Porschen digitaalinen palveluinfrastruktuuri ) käytöstä sekä kiinnostuksestasi yritystämme ja tuotteitamme kohtaan. Yksityisyytesi on meille tärkeää. Suhtaudumme erittäin vakavasti henkilötietojesi suojaamiseen ja niiden käsittelyyn luottamuksellisesti. Henkilötietojesi käsittely tapahtuu yksinomaan tietosuoja- ja yksityisyyslakeja koskevien asetusten, erityisesti EU:n yleisen tietosuoja-asetuksen (jäljempänä yleinen tietosuoja-asetus ) mukaisesti. Tämä tietosuojakäytäntö tarjoaa sinulle tietoa henkilötietojesi käsittelystä ja rekisteröidyn oikeuksistasi palveluidemme käytön osalta. Lisätietoja yksittäisistä palveluista on erityisessä tietosuojakäytännössä sekä, jos ne ovat sovellettavissa, kyseisten palveluiden erityisissä tietosuojailmoituksissa. Mikäli lisäämme ulkoisille sosiaalisen median sivustoille linkin tähän tietosuojakäytäntöön, seuraavia ehtoja sovelletaan vain siltä osin kuin tällaisten sosiaalisen median sivustojen piiriin kuuluvat tietojenkäsittelytoimenpiteet kuuluvat vastuumme piiriin, eikä tarkempia ja siten etusijalla olevia tietoja tietosuojaan ja yksityisyyteen liittyen tarjota tällaisten sosiaalisen median sivustojen osalta. 1. Rekisterinpitäjä ja tietosuojavastaava; yhteydenotto Ellei tässä yleisessä tietosuojakäytännössä, siihen perustuvassa erityisessä tietosuojakäytännössä tai, jos ne ovat sovellettavissa, tietyn palvelun erityisissä tietosuojailmoituksissa nimenomaisesti toisin mainita, tietosuoja- ja yksityisyyslakien mukainen tietojenkäsittelystä vastaava rekisterinpitäjä on: Porsche Smart Mobility GmbH Porscheplatz 1 70435 Stuttgart Saksa Sähköposti: smartmobility@de.porsche.com Jos sinulla on kysyttävää tai ehdotuksia tietosuojaa tai yksityisyyttä koskien, ota meihin yhteyttä. Tietosuojavastaavamme yhteystiedot ovat: Porsche Smart Mobility GmbH Data Protection Officer Porscheplatz 1 70435 Stuttgart Saksa Yhteys: dataprotectionofficer.smartmobility@porsche.com 2. Tietosuojan aihealue Tietosuojan aihealue on henkilötietojen suojaaminen. Tämä viittaa kaikkiin tietoihin, jotka koskevat tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä (kutsutaan nimellä rekisteröity ). Tällaisia tietoja ovat esimerkiksi nimi, postiosoite, sähköpostiosoite ja puhelinnumero sekä tiedot, jotka saadaan välttämättä selville Porschen digitaalisen palveluinfrastruktuurin käytön yhteydessä. 3. Tietojenkäsittelyn luonne, laajuus, tarkoitukset ja oikeusperusteet Porschen digitaalisten palvelujen infrastruktuurin osalta Tässä yleisessä tietosuojakäytännössä annetaan yleiskuvaus tietojenkäsittelyn luonteesta, laajuudesta, tarkoituksista ja oikeusperusteista Porsche ID -käyttäjätilisi rekisteröinnin, luomisen ja käytön sekä palveluidemme Porsche ID -käyttäjätunnuksella varaamisen ja käytön osalta. Lisäksi sinulle annetaan muita tietosuojaa ja yksityisyyttä koskevia tietoja, kuten tietoa henkilötietojesi vastaanottajista, tietojenkäsittelystä kolmansissa maissa ja rekisteröidyn oikeuksistasi, jotka kuuluvat yleisesti Porschen digitaalisten palvelujen infrastruktuurin käytön piiriin. Yksityiskohtaisempia tietoja yksittäisten palvelujen käyttöön liittyvästä henkilötietojen käsittelystä, sen oikeusperusteista ja rekisteröidyn erityisistä oikeuksista kyseisen palvelun suhteen saat myös asiaankuuluvasta erityisestä tietosuojakäytännöstä ja, jos ne ovat sovellettavissa, tietyn palvelun erityisistä tietosuojailmoituksista. 4. Porsche ID -käyttäjätili Jotta Porschen digitaalisten palvelujen infrastruktuuria ja sen piirissä tarjottuja palveluita voitaisiin käyttää täysimääräisesti, sinun on rekisteröidyttävä ja luotava Porsche ID -käyttäjätili My Porschessa. Kun olet suorittanut rekisteröitymisprosessin ja luonut Porsche ID -käyttäjätilisi, sinulle annetaan Porsche ID -tunnus (Porsche ID -käyttäjätilin käyttäjänimi). Kun rekisteröidyt, luot Porsche ID -käyttäjätilisi ja käytät sitä, henkilötietojasi käsitellään ja voidaan siirtää kolmansille osapuolille jäljempänä esitetyllä tavalla, jotta me voisimme täyttää aiheeseen liittyvät sopimusvelvoitteemme. Jollei toisin ilmoiteta, kaikki tässä osiossa kuvatut käsittelytoimet suoritetaan sinun ja meidän välillämme solmitun sopimuksen toteuttamiseksi ja yleisen tietosuojaasetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti. 4.1 Rekisteröitymisprosessi ja Porsche ID -käyttäjätilin luominen Voit rekisteröityä ja luoda Porsche ID -käyttäjätilisi kahdella eri tapaa: 4.1.1 Valtuutetun jälleenmyyjän kutsu Jos haluat, valtuutettu jälleenmyyjä voi kirjata antamasi henkilötietosi järjestelmiimme puolestasi jälleenmyyjän käyttöoikeuttaan käyttäen. Sinulle lähetetään esimerkiksi sähköpostitse linkki, jota napsauttamalla voit vahvistaa rekisteröitymisesi ja Porsche ID -käyttäjätilisi luomisen. Huomaa, että valtuutetut jälleenmyyjät ovat itsenäisiä yrityksiä, eikä meillä ole näihin yrityksiin mitään vaikutusvaltaa. Lisävarmennukseen käytetään toista tekijää, kuten tekstiviestinä lähetettyä koodia, joka Sivu 1/12 Viimeksi päivitetty 06/2021 Yleinen tietosuojakäytäntö Suomi FI Versio 1.4
syötetään osana rekisteröitymisprosessia ja Porsche ID - käyttäjätilin luomista. 4.1.2 Itserekisteröinti Jos jälleenmyyjä ei ole rekisteröinyt ja määrittänyt sinulle Porsche ID -käyttäjätiliä, voit tehdä sen itse ja syöttää henkilötietosi järjestelmään. Joissakin maissa voit myös lisätä tiliisi auton ja käyttää sen jälkeen palveluja, jotka edellyttävät auton omistamista. Tätä varten sinun on auton valmistenumeron syöttämisen jälkeen ladattava järjestelmään myös kopio henkilöllisyystodistuksesta ja omistustodistuksesta sekä, mikäli et ole auton omistaja, auton omistajan valtakirja. Porsche Connect Support -tuki tarkastaa nämä asiakirjat varmennuskriteeriemme pohjalta. Maissa, joiden virallista kieltä Porsche Connect Support ei tue, asiakirjat ohjataan edelleen valitsemallesi jälleenmyyjälle, joka tarkistaa asiakirjat paikallisesti. Todisteena onnistuneesta varmennuksesta tallennamme lisäksi kyseisissä henkilöllisyysasiakirjoissa olevan nimen, syntymäajan, syntymäpaikan, osoitteet ja asiakirjojen voimassaoloajat sekä omistustodistuksissa näkyvät auton valmistenumerot, haltijoiden nimet ja osoitteet. Asiakirjojen kopiot poistetaan, kun todennus on suoritettu loppuun. Jos lisäät järjestelmään auton ja Porsche ID - käyttäjätilillesi on siten määritetty konkreettinen auto, muodostuu niin sanottu autoyhteys (jäljempänä autoyhteys ). Onnistuneen tarkastuksen jälkeen saat esimerkiksi sähköpostitse linkin, jonka kautta sinun on vahvistettava Porsche ID -käyttäjätilisi rekisteröinti ja määrittäminen. Saat lisäksi toista kautta, esimerkiksi tekstiviestillä, vahvistuskoodin Porsche ID -käyttäjätilisi rekisteröintija määritysprosessiin syötettäväksi. Itse tehty rekisteröityminen edellyttää kuvien lataamista järjestelmäämme laitteeltasi. Sinulta pyydetään tätä varten lupaa laitteesi kameran tai valokuvakirjaston käytölle. Luvan antaminen on vapaaehtoista. Itserekisteröitymisominaisuuden käyttö on kuitenkin mahdollista vain, kun tämä lupa myönnetään. Lupa pysyy käytössä, kunnes poistat sen käytöstä laitteesi ja/tai Internet-selaimesi asianmukaisissa asetuksissa. (a) Vaaditut tiedot rekisteröidyttäessä ja Porsche ID - käyttäjätiliä luotaessa Kun rekisteröidyt ja luot Porsche ID -käyttäjätilin, sinun on (itse tehdyn rekisteröitymisen yhteydessä) syötettävä sähköpostiosoitteesi, salasanasi, nimesi ja kaikki sen liitteet, yhteystiedot ja osoitetiedot, matkapuhelinnumero, sähköpostiosoite ja, jos sovellettavissa, kieli, jolla haluat viestiä kanssamme, tai (jos rekisteröidyt ja luot Porsche ID -käyttäjätilisi valtuutetun jälleenmyyjän kautta) vahvistettava nämä henkilötiedot rekisteröitymisen ja Porsche ID -käyttäjätilin luomisen yhteydessä. Näitä henkilötietoja tarvitaan Porsche ID -käyttäjätilisi laatimiseen ja hallintaan puolestasi, jotta voit käyttää kaikkia tarjoamiamme palveluita Porschen digitaalisten palvelujen infrastruktuurin puitteissa. Tietyissä maissa voit käyttää tuotteitamme ja palveluitamme myös mahdollisena asiakkaana. Tässä tapauksessa sinun on annettava vain nimesi ja sähköpostiosoitteesi sekä salasana. Tarvitsemme näitä tietoja ja tarvittaessa muita henkilötietoja myös, jotta voimme vastata pyyntöihin, kysymyksiin ja kritiikkiin. Lisäksi tallennamme viimeisimmän kirjautumisesi ajankohdan. Tarkistamme nimesi ja osoitteesi oikeellisuuden rekisteröitymisesi ja Porsche ID -käyttäjätilisi luomisen yhteydessä. (b) Vapaaehtoiset tiedot rekisteröidyttäessä ja Porsche ID - käyttäjätiliä luotaessa Kun rekisteröidyt ja luot Porsche ID -käyttäjätilisi, voit halutessasi syöttää myös vapaaehtoisia lisätietoja, kuten nimen lisätietoja (akateemiset nimikkeet yms.), yrityksen yhteystietoja, syntymäaikasi, muita puhelinnumeroita, luottokorttitietoja (jotka tallentaa ainoastaan maksupalveluntarjoaja) sekä ajoneuvosi rekisterinumeron ja yksilöllisen ajoneuvonimen. Lisäksi voit antaa tietoja kiinnostuksen kohteistasi ja mieltymyksistäsi sekä valitsemistasi yhteydenpitokanavista. Huomaa, että näitä tietoja ei tarvita rekisteröitymiseen tai Porsche ID -käyttäjätilisi luomiseen; voit päättää itse, haluatko toimittaa nämä henkilötiedot meille. 4.2 Porschen digitaalisten palvelujen infrastruktuuri: tietojen käsittely rekisteröitymisen ja Porsche ID - käyttäjätilin luomisen jälkeen Kun olet rekisteröinyt ja luonut Porsche ID -käyttäjätilisi, jaamme Porsche ID -käyttäjätilisi ja ajoneuvojesi perustiedot palveluita tarjoaville Porsche-jälleenmyyjille, jotta voimme tarvittaessa tarjota sinulle palveluita myös jälleenmyyjäorganisaatioidemme kautta. Tämä tehdään yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti sinun ja meidän välillämme solmitun sopimuksen toteuttamiseksi. Tätä varten siirrämme ajoneuvosi tunnusnumeron lisäksi käyttäjänimesi (Porsche ID), Porsche ID - käyttäjätiliäsi tai ajoneuvoasi koskevien teknisten ja/tai myyntiin liittyvien palveluiden saatavuustiedot ja tuotetarjonnan, asiaan liittyvät tapahtumat Porsche ID -käyttäjätilisi luomisen, muokkaamisen tai poistamisen puitteissa, linkit ajoneuvoihin, jälleenmyyjävalinnat sekä palveluiden käyttöönotto- ja käytöstäpoistotiedot. Jos olet valinnut valtuutetun jälleenmyyjän ja antanut suostumuksesi, Porsche ID -käyttäjätilillesi tallennetut henkilötiedot, erityisesti yhteystiedot, asiakaspalvelu-, sopimus- ja palvelutiedot ja kiinnostuksen kohteitasi, ajoneuvojasi ja käyttämiäsi palveluita koskevat tiedot, jaetaan niin ikään valtuutetulle jälleenmyyjälle ja synkronoidaan muiden sinua koskevien henkilötietojen kanssa, joita valtuutetulla jälleenmyyjällä voi jo olla. Jos et jossakin vaiheessa enää halua, että tietojasi jaetaan, voit muokata Porsche ID - käyttäjätilisi käyttäjäasetuksia vastaavasti. Tämän jälkeen edellä mainittuja henkilötietoja ei enää jaeta valtuutetulle jälleenmyyjälle. Henkilötietojesi käsittelyn oikeusperuste on tässä yhteydessä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukainen suostumuksesi. 4.3 Porsche ID -käyttäjätilin poistaminen Kun poistat Porsche ID -käyttäjätilisi, myös Porsche ID - käyttäjätilillesi tallennetut henkilötiedot poistetaan sopimussuhteen päätyttyä mutta ei ennen olemassa olevien palvelulisenssiesi voimassaoloajan päättymistä. Sikäli kuin henkilötietoja on säilytettävä juridisista syistä, nämä tiedot estetään (tätä kutsutaan käsittelyn rajoitukseksi ). Henkilötiedot eivät tällöin ole enää etenkään palveluiden käytettävissä. Tämän seurauksena palvelut eivät ehkä enää toimi kaikilta osiltaan tai ollenkaan. Et voi tällöin myöskään käyttää Porschen digitaalista palveluinfrastruktuuria kokonaisuudessaan. Mikäli Porsche-konsernin ja sen myyntiorganisaation muut rekisterinpitäjät käsittelevät henkilötietoja omalla vastuullaan, tämä ei vaikuta kyseiseen henkilötietojen käsittelyyn. Siltä osin kuin henkilötietoja on jaettu valitsemasi jälleenmyyjän kanssa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksesi perusteella, ilmoitamme jälleenmyyjälle Porsche ID -käyttäjätilisi poistamisesta. 5. Keskitetyt palvelut 5.1 Palvelujen varaaminen ja aktivointi; maksutietojen käsittely Voit varata yksittäisiä tai useampia My Porsche- ja Porsche Connect -palveluita ja aktivoida palvelulisenssejä. Kun valitset asiaankuuluvaa palvelua tai palvelupakettia, voit tarkastella myös tuotteen tiedoissa annettuja tietoja henkilötietojen käsittelystä kyseisen palvelun yhteydessä. Varauksen ja siihen liittyvän sopimussuhteen toteuttamiseksi ja täyttämiseksi käsittelemme paitsi asiaankuuluvia varaustietoja myös henkilötietojasi, jotka on kerätty rekisteröitymisesi ja Porsche ID -käyttäjätilisi luomisen yhteydessä. Voit muuttaa laskutusosoitettasi ennen varausprosessin päättymistä. Tässä tapauksessa käytämme antamiasi osoitetietoja laskutukseen ja tilin selvittämiseen. Käytämme maksupalveluntarjoajaa maksullisten palveluidemme ja tuotteidemme maksujen käsittelemiseen osana My Porsche-, Porsche Connect-, Online Marketplace- ja Porsche Drive Rental - palveluita. Me ja käyttämämme maksupalveluntarjoaja Sivu 2/12 Viimeksi päivitetty 06/2021 Yleinen tietosuojakäytäntö Suomi FI Versio 1.4
käsittelemme tätä tarkoitusta varten luottokortti- ja kulloisiakin maksutietojasi. Luottokorttitietojesi hallinnointi sekä maksujen käsittely tapahtuvat käyttämämme maksupalveluntarjoajan järjestelmien kautta. Kun annat luottokorttitietosi, annat ne suoraan kyseisen maksupalveluntarjoajan syöttökenttään. Maksupalveluntarjoaja salaa ja tallentaa tiedot ja käyttää niitä maksuihisi. Porsche/yrityksemme siirtää salatut tiedot myöhemmin maksupalveluntarjoajalle, missä ne tallennetaan ja niitä käytetään maksusi yhteydessä. Oikeusperusteemme henkilötietojesi käsittelemiseksi maksun käsittelyä varten on sopimuksen täytäntöön paneminen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti. Käyttämämme maksupalveluntarjoaja käsittelee asiakas- ja yhteystietojasi (kuten nimeä, osoitetta, sähköpostiosoitetta, Porsche Connect -asiakasnumeroa, soveltuvin osin yritystä ja siihen liittyvää yhtiötä) sekä omistusasiakirjoissa ilmoitettua ajoneuvon valmistenumeroa ainoastaan velallisten hallinnan tarkoituksiin (mukaan lukien Compliance Check -tarkistukset, jos niitä edellytetään lakisääteisesti). Mainittujen henkilötietojen käsittelyn oikeusperuste edellä mainittuja tarkoituksia varten on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaisesti meitä koskevan lakisääteisen velvoitteen noudattaminen tai yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettu etumme asianmukaiseen velallisten hallintaan ja luottotarkistuksiin siltä osin kuin lakisääteinen velvoite ei koske meitä. Verkkokaupoissa ostettaessa maksupalveluntarjoajamme tutkii petosriskin. Maksutapahtuman tiedot tarkistetaan ja tutkitaan poikkeavuuksien (esim. salasanan vaihtamistiheys) varalta. Oikeusperuste näiden henkilötietojen käsittelylle näissä tarkoituksissa on tietosuoja-asetuksen artiklan 6 kohdan 1 alakohdan b) mukaan sopimuksen täyttäminen tai tietosuojaasetuksen artiklan 6 kohdan 1 alakohdan f) mukaan oikeutettu etumme petoksen välttämiseksi. Kun varaus on tehty, voit aktivoida palvelut. Tämä tallentaa käyttöoikeutesi järjestelmään ja päivittää käytettävissä olevien palveluiden luettelon vastaavasti. Tiettyjen palveluiden (esimerkiksi latausasemien tarjoukset) hyödyntämistä varten useissa tarjousmaissa lähetetään tuote ostettaessa postitse personoitu kortti, joka sisältää RFID-sirut (nk. Porsche ID Card, Porsche Charging Card). Korttiin on tallennettu tunnistenumero, jonka avulla se voidaan kohdistaa Porsche ID - käyttäjätiliisi. Itse korttiin ei ole tunnistenumeron lisäksi tallennettu digitaalisesti henkilötietoja, erityisesti ei nimeäsi tai osoitettasi. Jos kortti katoaa, voit sulkea sen Porsche ID -käyttäjätilisi kautta. Kun Porsche ID -kortti on toimitettu, sitä voidaan käyttää suoraan tuetussa infrastruktuurissa (kuten julkisilla latausasemilla). Jollei toisin ilmoiteta, tässä osiossa kuvatut käsittelytoimet suoritetaan sinun ja meidän välillämme solmitun sopimuksen toteuttamiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti. 5.2 My Porsche- ja Porsche Connect -palveluiden käyttö Voit käyttää varaamiasi My Porsche- ja Porsche Connect -palveluita palvelusta riippuen ajoneuvossasi (kun palvelu on saatavilla ajoneuvollesi) matkaviestinyhteyden kautta tai muilla laitteilla My Porsche -sovelluksen tai Porsche Connect -sovelluksesi kautta ja, jos ne ovat sovellettavissa, myös useampien tai kaikkien yhteyspisteiden kautta. Ajoneuvo tai vastaava laite muodostaa tätä varten yhteyden Porschen digitaalisten palveluiden infrastruktuuriin. Kun käytät My Porschen tai Porsche Connect Store -kaupan kautta varattuja palveluita ajoneuvossasi tai muissa laitteissa, käsittelemme sinua koskevia henkilötietoja palvelujen käytön mahdollistamiseksi, tukitarkoituksiin ja muihin erityisesti määriteltyihin tarkoituksiin. Ellei toisin mainita, käsittelemme henkilötietojasi vain siinä laajuudessa, jota asianomaisen My Porsche- tai Porsche Connect -palvelun käytön mahdollistaminen edellyttää. Kun käytät yksittäisiä My Porsche- tai Porsche Connect -palveluita, seuraaviin luokkiin kuuluvia henkilötietoja voidaan käsitellä riippuen muun muassa siitä, kuinka kyseinen palvelu toimii: a) tunnistetiedot, kuten ajoneuvon tunnusnumero, Porsche ID -tunnuksesi ja laitteidesi ja matkaviestinmoduuliesi laite- ja järjestelmätunnukset, joita tarvitaan sinun, laitteesi tai ajoneuvosi tunnistamiseen, jotta yhteys voidaan luoda ja palveluihin ja sisältöön voidaan tarjota pääsy b) lupatiedot, kuten tiedot ajoneuvon tai kyseessä olevan laitteen aktivoinnista asianomaisessa Porsche Connect - palvelussa, jotka voidaan yhdistää henkilötietoihisi, jotka annoit rekisteröitymisesi ja Porsche ID -käyttäjätilisi luomisen yhteydessä c) kirjautumistiedot, joita tarvitaan, kun haluat käyttää muiden palveluntarjoajien palveluita, jotka edellyttävät kirjautumista ajoneuvoosi tai muihin laitteisiin d) tiedonsiirtoa koskevat tiedot, joita tarvitaan yhteyden luomiseen ajoneuvosi ja/tai muiden laitteidesi ja palvelimiemme tai kolmannen osapuolen sisällöntuottajien palvelimien välille Porsche Connect - palveluita varten e) sijainti- ja liiketiedot, kuten GPS- tai nopeustiedot, joita tarvitaan sijaintiperusteisen sisällön käyttämiseen f) kielitiedot, jotka mahdollistavat ääniohjauksen ja äänitallenteet tietyissä Porsche Connect -palveluissa (äänitiedot siirretään meille ajoneuvosta tai laitteesta äänitteinä niiden tekstiksi muuntamista varten, jonka jälkeen palveluntarjoajamme tuottama teksti siirretään takaisin ajoneuvoon ja hallussamme oleva tallenne poistetaan) g) yhteystiedot, joita käytetään viestintään eli esimerkiksi sähköposti- tai tekstiviestien lähettämiseen h) laskutustiedot, kuten veloitusprosesseja koskevat yksittäiset yhteystietueet (voimme yhdistää näitä tietoja osoite- ja maksutietoihisi yksittäisiä laskutustarkoituksia varten) i) Kuva-/videotiedostoja autostasi tai sen osista j) muu sisältö, jota me tai palveluntarjoajat tarvitsemme voidaksemme tarjota palvelun sinulle. Yksityiskohtaista tietoa siitä, mitä henkilötietoja kunkin palvelun puitteissa käsitellään, löytyy asianmukaisen palvelun kuvauksesta osoitteesta https://connect-store.porsche.com/fi/fi/. Erityisesti korjaamollaoloaikaa ja siihen liittyvän toimeksiannon verkkolaajennuksen käyttöä koskien seuraavat seikat ovat voimassa: Toimeksiannon verkkolaajennus on palvelu, joka tarjoaa asiakkaillemme mahdollisuuden seurata auton vastaanottoprosessia korjaamotapahtuman aikana mistä vain ja milloin vain palveluntarjoajan ja/tai teknikon nauhoittamien videoiden kautta. Lisäksi asiakas voi hyväksyä lisäkorjauksia/korjauslaajennuksia suoraan My Porsche -portaalista ja/tai My Porsche -sovelluksesta. Ellei tässä, jossakin erityisessä tietosuojakäytännössä tai, jos ne ovat sovellettavissa, kyseistä palvelua koskevissa erityisissä tietosuojailmoituksissa toisin mainita, henkilötietojasi käsitellään kussakin tapauksessa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti palvelun tarjoamiseksi sinulle ja tähän liittyvän sopimuksen toteuttamiseksi. 5.3 Kolmannen osapuolen palveluntarjoajan palveluiden käyttö Jos käytät sellaisen kolmannen osapuolen palveluntarjoajan palveluita, jonka kanssa olet sopimussuhteessa, näiden palveluiden sisältöä voidaan näyttää ajoneuvossasi tai laitteellasi ja tietoja Sivu 3/12 Viimeksi päivitetty 06/2021 Yleinen tietosuojakäytäntö Suomi FI Versio 1.4
voidaan jakaa ajoneuvosi tai laitteesi ja kyseessä olevan palveluntarjoajan välillä. Me emme voi millään tavalla vaikuttaa kolmannen osapuolen suorittamaan tietojen käsittelyyn tai sen tapahtumapaikaan. Lue asianomaisen kolmannen osapuolen erillisistä tietosuojailmoituksista tiedot henkilötietojen käsittelyn luonteesta, laajuudesta ja tarkoituksesta kyseisen palvelun osalta. Siirrämme tarvittavat henkilötiedot asianomaiselle kolmannen osapuolen palveluntarjoajalle yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti sinun ja meidän välillämme solmitun sopimuksen toteuttamiseksi. 5.4 Porsche Contact Center Sinun ja meidän välisiä yhteydenottoja varten on käytettävissä erilaisia viestintäkanavia, erityisesti Service-Hotline-puhelinpalvelu puhelimitse tapahtuvaa yhteydenottoa varten, mutta myös sähköposti ja Live Chat -keskustelu. Kun otat yhteyttä Contact Center -keskukseemme, käsittelemme henkilötietoja siltä osin kuin se on tarpeen Contact Center -palvelun suorittamiseksi ja pyyntösi käsittelemiseksi. Saatamme pyytää sinua antamaan sellaisia henkilötietoja, jotka ovat välttämättömiä yhteydenoton valmistelemista ja suorittamista varten kulloisenkin pyyntösi käsittelemiseksi. Ilman näitä tietoja emme pysty käsittelemään tai noudattamaan pyyntöäsi. Käsittelyn tarkoitukset johtuvat nimenomaisesti pyynnöstäsi ja tilaamistasi palveluista. Erityisesti tähän kuuluu asianosaisten, asiakkaiden ja jälleenmyyjien esittämien, Porsche Smart Mobility GmbH:n tuotteita ja palveluita koskevien pyyntöjen käsittely. Näihin kuuluvat esim. teknisen tuen antaminen tuki palveluita tai tuotteita ostettaessa Smart Mobility -aihetta koskeviin yleisiin kysymyksiin vastaaminen asiakkaille ja jälleenmyyjille tarjottava tekninen tuki, erityisesti asettamalla käyttöön Service-Hotline-puhelinpalvelu sinun ja meidän välisiä puhelimitse tapahtuvia yhteydenottoja varten. Tietojen käsitteleminen tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella kanssasi tehdyn sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi. Käsittelemme henkilötietojasi myös noudattaaksemme meitä koskevia lakisääteisiä velvoitteita. Nämä velvoitteet voivat johtua esim. kauppa-, vero-, televiestintä-, rahanpesu-, talous- tai rikosoikeudesta. Käsittelyn tarkoitukset johtuvat tällöin kulloisestakin lakisääteisestä velvoitteesta; käsittelyn tarkoituksena on yleensä valtiollisten valvonta- ja tiedonantovelvollisuuksien noudattaminen. Tietojen käsitteleminen tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c tai e alakohdan perusteella. Kun hankimme tietoja lakisääteisen velvoitteen tai yleisen edun perusteella, sinun on annettava ne henkilötiedot, jotka ovat välttämättömiä lakisääteisen velvoitteen noudattamiseksi. Ilman niitä emme voi tarvittaessa käsitellä pyyntöäsi tai noudattaa tätä velvoitetta. Kun käytät Porsche-keskuksen tukipalvelua, myös jälleenmyyjä voi hakea näitä tietoja. Tämän palvelun mahdollistamiseksi välitämme edellä mainitut tiedot myös kyseessä olevalle jälleenmyyjälle. Käsittelemme henkilötietojasi tässä tapauksessa yleisen tietosuojaasetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme perusteella mahdollistaaksemme asiakaspalvelun toivomassasi yhteyspisteessä tai toivomasi jälleenmyyjän kautta. 6. Oikeutettujen etujen suojaaminen Siltä osin kuin käsittelemme henkilötietojasi oikeutettujen etujemme suojaamiseksi, tämä tehdään tässä yleisessä tietosuojakäytännössä, erityisissä tietosuojakäytännöissä tai, jos ne ovat sovellettavissa, tiettyjen palveluiden erityisissä tietosuojailmoituksissa kuvattujen tietojenkäsittelytoimien ja - tarkoitusten lisäksi tietyn palvelun puitteissa ja erityisesti seuraavien etujen pohjalta: 1. tuotteiden, palveluiden ja asiakaspalvelutarjontamme kehittäminen ja muut liiketoiminnan ja prosessien hallintatoimet 2. tuotteiden laadun parantaminen ja virheiden ja häiriöiden korjaaminen muun muassa ajoneuvotietojen ja asiakaspalautteiden analysoinnin kautta 3. tietojen käsittely mahdollisessa keskitetyssä mahdollisia asiakkaita ja asiakkaita koskevassa palveluympäristössä sekä asiakasprosessin alku- ja loppupään järjestelmissä asiakasuskollisuuden parantamiseksi ja myyntitarkoituksissa, jotta voisimme tarjota asiakkaille ja mahdollisille asiakkaille yksilöllistä palvelua 4. takuu- ja huoltotapausten sekä kyselyiden ja muiden asiakkaiden ja mahdollisten asiakkaiden sopimusten ulkopuolisesti esittämien pyyntöjen käsittely 5. kysynnän ja asiakassegmentoinnin analysointi, kuten taipumusten, mieltymysten ja asiakaspotentiaalin laskenta ja arviointi 6. riskienhallinta ja takaisinkutsuohjelmien koordinointi 7. luottotarkastukset, jotka edellyttävät tietojen jakamista luottolaitoksille (esim. SCHUFA) 8. lainmukaisuuden varmistaminen, lain rikkomusten (etenkin rikosten) ehkäiseminen ja niiltä suojautuminen sekä oikeusvaateita vastaan puolustautuminen 9. teknisten järjestelmien saatavuuden, toiminnan ja turvallisuuden sekä teknisen tiedonhallinnan varmistaminen. Asiaa koskeva tietojenkäsittely tapahtuu tämän osalta yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti. 7. Suostumus Kun annat meille suostumuksesi tietyille tietojenkäsittelytoimille, suostumus liittyy aina tiettyyn tarkoitukseen, joka kuvataan kussakin tapauksessa erityisessä suostumuslomakkeessa. Tässä tapauksessa tietoja käsitellään yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan pohjalta. Jos et anna suostumustasi, emme pysty täyttämään suostumukseen liittyvää pyyntöäsi. Voit peruuttaa suostumuksesi milloin tahansa ilman että se vaikuttaa sellaisen käsittelyn laillisuuteen, jota suostumuksen perusteella on tehty ennen suostumuksen peruuttamista. Suostumuslomakkeessa ilmoitetut yritykset voivat antamasi luvan perusteella käyttää tietojasi tiettyihin tarkoituksiin, kuten tarjotakseen asiakkaille ja mahdollisille asiakkaille henkilökohtaista palvelua, ja he voivat ottaa sinuun yhteyttä valitsemiesi viestintäkanavien kautta. Jos käytämme tietojasi tässä yhteydessä yksilöllisten palveluiden tarjoamiseen asiakkaille ja mahdollisille asiakkaille tässä tarkoituksessa, toimimme näin, jotta voisimme tarjota sinulle mielenkiintoisen tuote- ja asiakaskokemuksen Porschella ja tehdäksemme viestinnästämme ja vuorovaikutuksestamme kanssasi mahdollisimman henkilökohtaista ja asianmukaista. Se, mitä tietojasi henkilökohtaisen palvelun tarjoamiseen asiakkaille ja mahdollisille asiakkaille käytetään riippuu erityisesti siitä, mitä tietoja kyselyiden, tilausten ja neuvonnan pohjalta (esim. ostaessasi Porsche-tuotteita) on kerätty ja mitä tietoja (esim. henkilökohtaiset kiinnostuksen kohteesi) olet asiaankuuluvien yhteyspisteiden kautta (esim. tämän verkkosivuston kautta tai Porsche Zentrumissa) antanut. Näissä tapauksissa antamasi suostumuksen erityinen soveltamisala ja tarkoitus käyvät ilmi suostumuslomakkeen tekstistä yhteyspisteessä. 8. Henkilötietojen vastaanottajat Sivu 4/12 Viimeksi päivitetty 06/2021 Yleinen tietosuojakäytäntö Suomi FI Versio 1.4
Sisäiset vastaanottajat: Tietojen käyttö on PSM GmbH:n sisällä sallittua vain niille henkilöille, jotka tarvitsevat tietoja mainittuihin erityisiin tarkoituksiin. Ulkoiset vastaanottajat: Emme paljasta henkilötietojasi PSM GmbH:n ulkopuolisille vastaanottajille paitsi, kun se on tarpeen kyseisen palvelun tarjoamiseksi ja suorittamiseksi, kun sitä varten on olemassa muu laillinen valtuutus tai kun olet antanut siihen suostumuksesi. Ulkoisia vastaanottajia voivat olla muun muassa seuraavat: a) Käsittelijät: Dr. Ing. h.c. F. Porsche AG tai sen tytäryhtiöt tai ulkoiset palveluntarjoajat, jotka tarjoavat meille palveluita sopimusperusteisesti esimerkiksi PSM GmbH:n teknisen infrastruktuurin ja tuotteiden huollon/ylläpidon aloilla tai sisällön tarjonnassa. Valitsemme nämä käsittelijät huolellisesti ja teemme niille säännöllisiä tarkistuksia, joilla voidaan varmistaa yksityisyytesi suoja. Palveluntarjoajat eivät saa käyttää henkilötietoja muihin kuin määrittämiimme tarkoituksiin tai muutoin kuin antamiemme ohjeiden mukaan. b) Julkiset tahot: Valtion virastot ja laitokset, kuten veroviranomaiset, syyttäjävirastot tai tuomioistuimet, joille siirrämme (ja/tai meidän on siirrettävä) henkilötietoja pakottavista juridisista syistä tai oikeutettujen etujen suojaamiseksi. Näissä tapauksissa siirto tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c ja/tai f alakohtien mukaisesti. c) Yksityiset tahot: Porschen jälleenmyyjät ja huoltoyritykset, yhteistyökumppanit, palveluntarjoajat tai henkilöt, joille henkilötietoja siirretään suostumuksen perusteella, kanssasi solmitun sopimuksen toteuttamiseksi tai oikeutettujen etujen suojaamiseksi, joita ovat esimerkiksi Porsche-keskukset ja Porsche-huoltokeskukset, rahoituspankit, lisäpalvelujen tarjoajat tai kuljetuspalvelujen tarjoajat. Näissä tapauksissa siirto tapahtuu yleisen tietosuojaasetuksen 6 artiklan 1 kohdan a, b ja/tai f alakohtien mukaisesti. 9. Tietojenkäsittely kolmansissa maissa Jos tietoja siirretään elimiin, joiden kotipaikka tai tietojenkäsittelyn paikka ei ole Euroopan unionin jäsenvaltiossa, Euroopan talousalueesta tehdyn sopimuksen toisessa sopimusvaltiossa tai valtiossa, jonka tietosuojataso on Euroopan komission päätöksen mukaan riittävä, varmistamme ennen tietojen siirtämistä edelleen, että tietojen siirtäminen on joko lain mukaan sallittua, riittävälle tietosuojatasolle on takuut tietojen siirtämisen osalta (esim. sopimus sopimusperusteisista takuista, virallisesti tunnustetut järjestelyt tai tietojen vastaanottajan sitovat sisäiset tietosuojamääräykset) tai olet antanut suostumuksesi tietojen siirtämiseen. Siltä osin kuin tietojen siirtäminen tapahtuu yleisen tietosuojaasetuksen 46 tai 47 artiklan taikka 49 artiklan 1 kohdan 2 alakohdan perusteella, voit saada meiltä kopion sitä koskevista takuista, että riittävä tietosuojataso on olemassa tietojen siirtämisen osalta. Käytä sitä varten kohdan 1 mukaisia tietoja. 10. Kolmansien osapuolten tekemä tietojen kerääminen Emme käsittele ainoastaan suoraan sinulta saamiamme henkilötietoja. Vastaanotamme henkilötietoja myös kolmansilta osapuolilta siltä osin kuin meillä on siihen oikeusperuste. Lisätietoja kolmansien osapuolten tekemästä tiedonkeruusta on erityisissä tietosuojakäytännöissä sekä, jos ne ovat sovellettavissa, kyseessä olevan palvelun erityisissä tietosuojailmoituksissa. 11. Automatisoitu päätöksenteko ja profilointi Emme käytä mitään yleisen tietosuoja-asetuksen 22 artiklan mukaista automatisoitua päätöksentekojärjestelmää liiketoimintasuhteiden valmisteluun, luomiseen ja/tai toteuttamiseen. Siltä osin kuin profilointia suoritetaan, sitä suoritetaan vain yleisen tietosuojakäytännön, erityisten tietosuojakäytäntöjen ja, jos ne ovat sovellettavissa, kyseessä olevaa palvelua koskevien muiden erityisten tietosuojailmoitusten yhteydessä mainituissa tarkoituksissa ja mainittuihin oikeusperusteisiin perustuen. 12. Säilytysaika ja poistaminen Ellei tiettyjä palveluita koskevissa kuvauksissa anneta tietoja henkilötietojen erityisestä säilytysajasta ja/tai niiden poistamisesta, sovelletaan seuraavaa: Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen aiottujen tarkoitusten toteuttamiseksi tai jos olet antanut suostumuksesi kunnes peruutat suostumuksesi. Mikäli vastustat henkilötietojesi käsittelyä, poistamme henkilötietosi, jollei niiden käsittelyn jatkaminen ole sallittu asiaa koskevien lakien nojalla. Lisäksi poistamme henkilötietosi, jos olemme velvollisia poistamaan ne muista lakisääteisistä syistä. Näitä yleisiä periaatteita noudattaen poistamme henkilötietosi yleensä viipymättä - sen jälkeen, kun oikeusperusteen voimassaolo päättyy, edellyttäen, ettei tietojen säilyttämiselle ole olemassa muuta sovellettavaa oikeusperustetta (esim. kauppa- ja verolain määräämät säilytysajat) mikäli tällainen muu oikeusperuste on olemassa, poistamme henkilötiedot sen voimassaolon päätyttyä - kun niitä ei enää tarvita sopimuksen valmisteluun ja toteuttamiseen tai oikeutettujen etujen saavuttamiseen, eikä tietojen säilyttämiselle ole olemassa muuta sovellettavaa oikeusperustetta (esim. kauppa- ja verolain määräämät säilytysajat) mikäli tällainen muu oikeusperuste on olemassa, poistamme henkilötiedot sen voimassaolon päätyttyä - kun tarkoitus, jota varten olemme tiedot keränneet, ei ole enää pätevä, eikä tietojen säilyttämiselle ole olemassa muuta sovellettavaa oikeusperustetta (esim. kauppa- ja verolain määräämät säilytysajat) mikäli tällainen muu oikeusperuste on olemassa, poistamme henkilötiedot sen voimassaolon päätyttyä. 13. Rekisteröityjen oikeudet Rekisteröidyn, jota tietojenkäsittely koskee, käytettävissä on useita oikeuksia. Erityisesti: Oikeus saada pääsy tietoihin: Sinulla on oikeus saada tietoa säilyttämistämme sinua koskevista henkilötiedoista. Oikeus tietojen oikaisuun ja poistamiseen: Voit pyytää meitä oikaisemaan vääriä tietoja ja, lakisääteisten edellytysten täyttyessä, poistamaan tietosi. Oikeus rajoittaa käsittelyä: Voit pyytää meitä lakisääteisten edellytysten täyttyessä rajoittamaan tietojesi käsittelyä. Oikeus siirtää tiedot järjestelmästä toiseen: Jos olet toimittanut meille tietoja sopimuksen tai suostumuksen perusteella, voit lakisääteisten edellytysten täyttyessä pyytää, että toimitamme nämä tiedot sinulle jäsennellyssä, yleisesti käytetyssä koneluettavassa muodossa tai että siirrämme ne toiselle rekisterinpitäjälle. Sivu 5/12 Viimeksi päivitetty 06/2021 Yleinen tietosuojakäytäntö Suomi FI Versio 1.4
Tietojenkäsittelyn vastustaminen, kun oikeusperusteena on oikeutettu etu : Sinulla on milloin tahansa oikeus vastustaa erityisen tilanteesi perusteella tietojesi käsittelyä meidän toimestamme siltä osin kuin tällaisen käsittelyn oikeusperusteena on oikeutettu etu. Jos käytät oikeuttasi vastustaa tietojen käsittelyä, lopetamme tietojesi käsittelyn, ellemme pysty osoittamaan lakisääteisten eritelmien mukaisesti sellaisia pakottavia laillisia perusteita käsittelyn jatkamiselle, jotka ohittavat sinun oikeutesi. Suostumuksen peruuttaminen: Jos olet antanut meille suostumuksen tietojesi käsittelyyn, voit peruuttaa suostumuksesi milloin tahansa, ja tämä peruutus tulee voimaan tulevaa käsittelyä koskien. Tämä ei vaikuta tietojesi ennen suostumuksen peruuttamista tapahtuneen käsittelyn laillisuuteen. Oikeus tehdä valitus valvontaviranomaiselle: Voit myös tehdä valituksen toimivaltaiselle valvontaviranomaiselle, jos uskot, että tietojesi käsittely rikkoo sovellettavaa lakia. Ota tätä varten yhteyttä asuin- tai kotimaasi toimivaltaiseen tietosuojavalvontaviranomaiseen tai meidän toimipaikkamme toimivaltaiseen tietosuojavalvontaviranomaiseen. Yhteydenotto meihin: Lisäksi voit ottaa yhteyttä meihin maksutta, jos sinulla on kysyttävää henkilötietojesi käsittelystä, oikeuksistasi tietojen kohteena ja mahdollisesti antamastasi suostumuksesta. Jos haluat käyttää edellä mainittuja oikeuksiasi, lähetä sähköpostia osoitteeseen dataprotectionofficer.smartmobility@porsche.com, käy sivulla http://www.porsche.com/specials/fi/finland/psmprivacy-contact tai lähetä postia yllä kohdassa 1 annettuun postiosoitteeseen. Varmista tällöin, että pystymme tunnistamaan sinut yksiselitteisesti. 14. Tietoturva Sovellamme kaikkia tarvittavia teknisiä ja organisatorisia, alan viimeisimmän kehityksen mukaisia toimia varmistaaksemme riskiä vastaavan tietoturvan tason sovellettavien lakisääteisten vaatimusten mukaisesti. 15. Kolmansien osapuolten tuotteet Muiden palveluntarjoajien palvelut, jotka on liitetty palveluihimme, ovat kyseisten kolmansien osapuolten suunnittelemia ja tarjoamia. Me emme voi vaikuttaa näiden palvelujen suunnitteluun, sisältöön ja/tai toimintaan. Sanoudumme nimenomaisesti irti kaikkien liitettyjen palveluiden sisällöstä. Huomaa, että nämä palvelut, kuten kolmansien osapuolten verkkosivustot, voivat asentaa laitteellesi evästeitä tai kerätä henkilötietoja. Me emme voi vaikuttaa tähän. Pyydä lisätietoa tästä tarvittaessa suoraan liitettyjen palveluiden tarjoajilta. 16. Versio Tämän tietosuojakäytännön uusinta versiota sovelletaan. Päivitetty viimeksi: 01.06.2021 Sivu 6/12 Viimeksi päivitetty 06/2021 Yleinen tietosuojakäytäntö Suomi FI Versio 1.4
Erityinen tietosuojakäytäntö Porsche Smart Mobility verkkosivut My Porsche, Porsche Connect Store, online-markkinapaikka ja Porsche Drive Rental ovat käytettävissä verkkosivustomme kautta (jäljempänä myös verkkosivu ). My Porsche -palvelussa ja Porsche Connect Storessa voi ottaa käyttöön My Porsche -palveluja ja Porsche Connect -palveluja, varata Functions on Demand (FoD) -toimintoja ja aktivoida niiden lisenssejä. Porsche Drive Rental ssa voi vuokrata autoja. Tämä edellyttää, että olet rekisteröitynyt My Porsche -palveluun ja että sinulla on Porsche ID -käyttäjätili. Voit käyttää ja hallinnoida edellä mainittuja palveluja palvelukohtaisesti verkkosivujemme kautta tai erilaisten Porsche-sovellusten avulla sekä autossasi langattoman verkkoyhteyden avulla, jos se on käytössä autossasi. Lisäksi voit tutustua online-markkinapaikalla konserniyhtiöidemme sekä kolmansien osapuolten laajennettuun tuote- ja palvelutarjontaan. Porsche ID -käyttäjätiliasiakkaat voivat käyttää Porsche-haun ja Porsche Storen markkinapaikkaosioita. Joitakin verkkosivustomme toimintoja voi käyttää myös rekisteröitymättä. Lisätietoja aiheesta on kohdassa 2.3. 1. Vinkkejä verkkosivustomme käyttöön 1.1 Verkkosivustomme käyttäminen Verkkosivustoamme voi käyttää osittain ilman sisäänkirjautumista. Henkilötietoja voidaan kuitenkin käsitellä myös silloin, kun käytät sovellusta ilman sisäänkirjautumista. Seuraavassa esitetään yleiskatsaus automaattisen tietojenkäsittelyn tapaan, laajuuteen, tarkoitukseen ja oikeusperusteisiin verkkosivustomme käytön yhteydessä. Katso tietoja henkilötietojen käsittelystä yksittäisten palveluiden ja toimintojen käytön yhteydessä jäljempänä esitetystä kohdasta 2. 1.1.1 Tietojen automaattinen kerääminen Kun käytät verkkosivustoamme päätelaitteeltasi, käsittelemme seuraavia tietoja: - käytön päivämäärä ja kellonaika - vierailuun kulunut aika - päätelaitteen tyyppi - käytetty käyttöjärjestelmä - käyttämäsi toiminnot - lähetettyjen tietojen määrä - tapahtuman tyyppi - IP-osoite - viittaava URL-osoite - verkkotunnus. Käsittelemme näitä tietoja yleisen tietosuoja-asetuksen artiklan 6 kohdan 1 alakohdan f) perusteella, jotta voimme tarjota verkkosivuston asiakkaidemme käyttöön, varmistaa teknisen toiminnan ja selvittää ja poistaa häiriöt. Pyrimme siten mahdollistamaan verkkosivustomme käyttöönoton ja varmistamaan sen jatkuvan teknisen toimivuuden. Kun avaat verkkosivumme, kyseiset tiedot käsitellään automaattisesti. Et voi käyttää verkkosivustoamme antamatta näitä tietoja. Emme käytä näitä tietoja henkilöllisyytesi päättelemiseen. 1.1.2 Tietojenkäsittely verkkotarjonnan parantamista varten Kohdassa 1.1.1 mainittuja, automatisoidusti kerättyjä tietoja käsittelemme lisäksi palvelujemme suorituskyvyn parantamiseen, niiden saatavuuden varmistamiseen ja käyttäjäkokemuksen optimoimiseen, edelleen verkkosivustomme käytön arvioimiseen, raporttien laatimiseen sivuston käytöstä ja myös sivuston käyttöön liittyvien palvelujen tuottamiseen. Käsittelemme tietoja tietosuoja-asetuksen artiklan 6 kohdan 1 alakohdan f) mukaisesti käyttäen perusteena oikeutettua etuamme liittyen tuotteidemme toimintaan ja käytettävyyteen sekä verkkosivustomme käyttäjien sivuston käytön analysoimiseen. Emme käytä näitä tietoja henkilöllisyytesi päättelemiseen. Tässä kuvatun käsittelyn yhteydessä tallennamme sen kautta evästeitä. Katso lisätietoja alakohdasta 1.1.3. 1.1.3 Evästeet ja vastaavat tekniikat Käytämme verkkotarjonnan yhteydessä evästeitä ja vastaavia tekniikoita, jotka mahdollistavat verkkotarjonnan käytön ymmärtämisen ja analysoimisen. Tämän ansiosta voimme taata verkkotarjonnan ja sen toimintojen asianmukaisen ja turvallisen toiminnan. Tietojenkäsittely tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohtien perusteella, sillä se on tarpeen, jotta valitsemasi toiminnot voidaan toteuttaa tai oikeutettua etuamme verkkotarjonnan toimintakyvystä voidaan suojata. Lisäksi asetamme evästeitä ja vastaavia tekniikoita, jotta voimme analysoida verkkotarjonnan käyttöä ja sovittaa sen kohdennetusti kiinnostuksen kohteisiisi ja tarvittaessa myös tarjota sinulle kiinnostuksen kohteisiisi perustuvaa sisältöä ja mainontaa. Vastaavia evästeitä voivat asettaa myös kolmannen osapuolen palveluntarjoajat, jotka yhdistävät saatuja tietoja tarvittaessa muihin tietoihin. Täten voimme tarjota verkkotarjonnan käyttäjille heidän käyttäessään muuta tarjontaa kiinnostuksen kohteisiin perustuvaa mainontaa valittujen kumppaneiden avulla (Retargeting/Remarketing). Emme käytä tällä tavalla kerättyjä tietoja henkilöllisyytesi tunnistamiseen, eikä niitä yhdistetä koskaan meillä tallennettuina oleviin henkilötietoihin. Tietojenkäsittely tapahtuu siltä osin vain vapaaehtoisen suostumuksesi perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit kieltää tällaisten evästeiden asettamisen joko yksittäisten evästeiden kohdalta tai niiden kaikkien osalta. Voit peruuttaa antamasi suostumuksen milloin tahansa, ja peruutus tulee voimaan peruutushetkestä eteenpäin. Yksityiskohtaiset tiedot toiminnoista ja asetetuista evästeistä ja vastaavista tekniikoista sekä asettamis- ja peruutusmahdollisuuksista löytyvät evästeasetuksista (https://connect-store2.porsche.com/fi/fi/cookiepolicy). Jos et halua, että evästeitä asetetaan, voit myös estää niiden tallentamisen päätelaitteesi asetuksista. Voit poistaa tallennetut evästeet milloin tahansa päätelaitteesi järjestelmäasetuksista. Otathan huomioon, että tietynlaisten evästeiden tai vastaavien tekniikoiden estäminen saattaa vaikuttaa haitallisesti verkkotarjontamme käyttöön. Sivu 7/12 Viimeksi päivitetty 06/2021 Erityinen tietosuojakäytäntö Suomi FI Versio 1.4
1.2 Päätelaitteen käyttöoikeudet Joidenkin yksittäisten toimintojen, kuten Lähimmän Porsche Drive Rental -liikkeen sijainti, käytön yhteydessä voidaan edellyttää, että myönnät käyttöoikeuden sijaintiisi. Käyttöoikeuksien myöntäminen on vapaaehtoista. Jos kuitenkin haluat käyttää kyseisiä toimintoja, vastaavien oikeuksien myöntämistä edellytetään, koska muuten kyseisiä toimintoja ei voida käyttää. Käyttöoikeudet pysyvät aktiivisina, jos niitä ei nollata päätelaitteella ja/tai internetselaimella poistamalla kyseinen asetus käytöstä. 2. Erityiset palvelut ja toiminnot Verkkosivustomme käytön yhteydessä voit vapaaehtoisesti ilmoittaa henkilötietoja tai rekisteröityä palveluihin tai toimintoihin. Kun rekisteröidyt jäljempänä kuvattuihin palveluihin ja toimintoihin ja käytät niitä, käsittelemme henkilötietojasi seuraavassa esitetyllä tavalla. Jotta kohdassa 2.2 kuvattuja verkkosivumme palveluja ja toimintoja voidaan käyttää, tulee sitä ennen rekisteröidä ja asentaa Porsche ID -käyttäjätili. Kohdassa 2.3 kuvattujen palvelujen ja toimintojen käyttö on mahdollista ilman rekisteröitymistä. 2.1 Porsche ID -käyttäjätilin rekisteröinti ja asentaminen Tietoja Porsche ID -käyttäjätilin rekisteröinnistä ja asentamisesta saat Porschen digitaalisen palveluinfrastruktuurin / Porsche ID:n yleisestä tietosuojailmoituksesta kohdasta 4.1. 2.2 Yksittäisten toimintojen käyttö rekisteröitymällä/sisäänkirjautumalla Verkkosivullamme olevaan valikoimaamme liittyviä toimintoja sekä käsiteltäviä henkilötietoja, käyttötarkoituksia ja oikeusperusteita kuvaillaan seuraavassa. 2.2.1 Palvelujen varaaminen ja käyttöönotto, maksutietojen käsittely, henkilöllisyyden tarkistaminen Tietoja palvelujen varaamisesta ja niihin liittyvien maksutietojen käsittelystä saat Porsche ID:n / Porschen digitaalisen palveluinfrastruktuurin yleisestä tietosuojailmoituksesta luvusta 5.1. Joissain maissa tiettyjen televiestintäpalveluiden tilaamista varten vaaditaan oikeudellisista syistä henkilöllisyyden tarkistaminen henkilöllisyystodistuksella. Tämänkaltaisten henkilöllisyyden tarkistamistoimenpiteiden osalta yhteisrekisteriä kanssamme pitää - IDnow GmbH, Auenstr. 100, 80469 München, Saksa. Yhteistyökumppanimme IDnow GmbH:n tietosuojailmoitukseen pääset tämän linkin kautta: https://idnow.io/privacy/. Henkilöllisyyden tarkistamiseen on kaksi menetelmää. Voit palvelun varaamisen yhteydessä antaa järjestelmän ohjata sinut palveluntarjoajan (IDnow) sivulle tai sovellukseen. Välitämme silloin pyydettäessä palveluntarjoajalle vahvistetut tiedot (nimi, osoite, syntymäaika) sekä tapahtumanumeron, joka tarvitaan henkilöllisyyden tarkistamisen tuloksen myöhempää käsittelyä varten. Henkilöllisyyden tarkistusprosessissa palveluntarjoaja vertaa aiemmin saamiaan tietoja henkilöllisyystodistukseen ja tallentaa tiedot sekä henkilöllisyystodistuksen optoelektronisen kopion, vahvistetun henkilön kuvan ja äänitallenteen istunnosta. Palveluntarjoaja toimittaa meille tapahtumanumerolla merkityn henkilöllisyyden tarkistuksen tuloksen. Toinen vaihtoehto on hoitaa tarkistus tätä mahdollisuutta tarjoavassa Porsche Centerissä. Tällöin Porsche Centerin henkilökunta tarkistaa henkilöllisyytesi henkilöllisyystodistuksen perusteella ja välittää vahvistetut tiedot (nimi, osoite, syntymäaika) sekä tapahtumanumeron Porschen järjestelmän kautta palveluntarjoajalle. Tämän tapahtumanumeron avulla voit välittää palveluntarjoajalle palveluntarjoajan sovelluksen kautta sähköisen kopion henkilöllisyystodistuksestasi. Palveluntarjoaja toimittaa meille tapahtumanumerolla merkityn henkilöllisyyden tarkistuksen tuloksen. Henkilöllisyyden tarkistuksen tiedot välitämme kolmansille osapuolille vain, jos olemme oikeudellisista syistä velvoitettuja siihen. Oikeudellisten velvollisuuksiemme täyttämiseksi annamme palveluntarjoajalle pääsyn henkilöllisyysasiakirjasi kopioon vain tällaisissa tapauksissa. Henkilötietojen käsittelyn oikeusperustana henkilöllisyyden tarkistamisprosessissa ovat tietosuoja-asetuksen 6 artiklan 1 kohdan c) ja f) alakohdat, kun henkilöllisyyden tarkistamista tukee meitä koskevan oikeudellisen velvoitteen täyttyminen tai kun tarkistaminen vastaa oikeutettua etuamme lakisääteisten vaatimusten noudattamisessa. Olemme yhteisrekisterinpitäjänä IDnow GmbH:n kanssa määrittäneet tietosuoja-asetuksen 26 artiklan mukaisen sopimuksen, jossa sovitaan toimista ja työnjaosta henkilötietojen käsittelyssä ja tietosuojavelvoitteiden täyttämisestä erityisesti riittävän suojelun varmistamisen, rekisteröidyn oikeuksien käyttämisen, tietosuojaoikeudellisten tietovelvollisuuksien täyttämisen ja potentiaalisten henkilötietoloukkauksien valvomisen osalta, johon sisältyy ilmoitusvelvollisuuksien noudattaminen (pyydettäessä). Voit halutessasi pyytää yleisen tietosuojailmoituksen kohdassa 1 mainittujen yhteystietojen kautta lisätietoja sopimuksesta, ja me asetamme tällöin keskeiset säännöt käytettäviksesi. Molemmat rekisterinpitäjät ottavat vastaan tiedusteluja ja voit lähestyä kumpaa tahansa, kun haluat käyttää oikeuksiasi. Olemme määrittäneet yhdessä IDnow GmbH:n kanssa tietosuoja-asetuksen 26 artiklan mukaisen sopimuksen, jonka mukaisesti vastaamme tiedusteluihin ja tarvittaessa panemme oikeudellisia toimia täytäntöön. Henkilötietojen luovuttamiseen yhteisrekisterinpitäjien välillä sovelletaan tietosuoja-asetuksen 6 artiklan 1 kohdan f) alakohtaa, eli oikeutettua etuamme henkilöllisyyden tarkistamiseen yhteistyössä IDnow GmbH:n kanssa. Tarvittaessa määritämme tilattavia palvelujamme varten lisätietoja henkilötietojen käsittelystä kunkin palvelun erityisissä tietosuojaohjeissa. 2.2.2 My Porsche- ja Porsche Connect -palvelujen käyttö Tietoja My Porsche- ja Porsche Connect -palvelujen käytöstä verkkosivujemme kautta saat Porschen digitaalisen palveluinfrastruktuurin / Porsche ID:n yleisen tietosuojailmoituksen kohdasta 5.2. 2.2.3 Palvelu- ja takuutietojen tarjoaminen Tämän toiminnon käyttö edellyttää Porsche ID -käyttäjätilin rekisteröintiä ja määrittämistä. Sivu 8/12 Viimeksi päivitetty 06/2021 Erityinen tietosuojakäytäntö Suomi FI Versio 1.4
Voidaksemme tarjota teille verkkosivustomme My Porsche - osiossa tietoja takaisinkutsutoimista liittyen autoonne ja voimassa oleviin takuisiin, käsittelemme varustus- ja auton perustietoja, kuten omistustodistuksessa ilmoitettu auton valmistenumero, voimassa olevat takuut, mallivuosi ja mallikuva. Oikeusperuste henkilötietojen käsittelylle on tietosuoja-asetuksen artiklan 6 kohdan 1 alakohdan b) mukaan sinun ja meidän välisen sopimuksen toteuttaminen. 2.2.4 Huoltoaikojen varaaminen Tämän toiminnon käyttö edellyttää Porsche ID -käyttäjätilin rekisteröintiä ja määrittämistä. Huoltoaikojen varaamiseksi Porsche-jälleenmyyjiltä ja huoltoyrityksiltä verkkosivuston ja sovelluksen My Porsche -osion kautta voimme halutessasi asettaa asiakas- ja autotietoja tiettyjen valitsemiesi yritysten käytettäviksi. Jos haluat, lähetämme nimesi, osoitteesi, puhelinnumerosi, sähköpostiosoitteesi, Porsche ID:si, autosi omistustodistuksessa ilmoitetun valmistenumeron, autosi mallin, valitsemasi huoltoajan, haluamasi huollon laajuuden ja pyyntöön liittämäsi viestin sekä haluamasi yhteydenottokanavat valitsemallesi jälleenmyyjä- tai huoltoyritykselle, jonka haluat ottavan työn vastaan. Henkilötietosi lähetetään suostumuksesi perusteella kerran kunkin huoltopyynnön yhteydessä. Sen perustana on tietosuojaasetuksen artiklan 6 kohdan 1 alakohdan b) mukaiset sopimuksen tekemistä edeltävät toimenpiteet. Tallennamme kunkin huoltopyyntösi välisemme sopimuksen täyttämiseksi tietosuojaasetuksen artiklan 6 kohdan 1 alakohdan b) mukaisesti. 2.2.5 My Porsche -viestit My Porsche -viestitoiminnolla voit hakea viestejä sovelluksessa sekä My Porsche -portaalin kautta. Nämä ovat yleensä sopimuksen kannalta olennaisia tietoja, jotka liittyvät tilisi, autosi tai Porschen digitaalisten palveluiden hankintaan tai käyttöön. Tätä varten käsittelemme erityisesti seuraavia henkilötietoja: perustiedot, yhteystiedot, sopimustiedot, myyjätiedot ja auton tiedot. Käsittelemme näitä henkilötietoja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b) alakohdan mukaisesti sovelluksen ja sen toimintojen tuottamista koskevan sopimuksemme täyttämiseksi sekä yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutetun etumme takia kanssasi tekemämme sopimuksen mukaisten palvelujen tuottamiseksi. 2.2.6 Ajoneuvo-, palvelu- ja tuotetietojen kerääminen tuotteiden ja palvelujen kehittämiseksi ja parantamiseksi Palveluiden käytön yhteydessä, virheilmoitusten esiintyessä tai tietojen arviointiin määritettyjen toimenpiteiden yhteydessä voidaan siirtää tiettyjä ajoneuvo-, palvelu- ja tuotetietoja autosta, palveluista tai muista Porsche-tuotteista Porsche Smart Mobility GmbH:sta Porsche AG:lle, jotta ne ovat käytettävissä edellä mainittujen tarkoitusten arviointia varten. My Porsche -verkkosivustolla voit antaa suostumuksesi tähän. Ajoneuvo-, palvelu- ja tuotetiedot käsittävät pääasiassa tunniste-, perus-, käyttö-, analyysi-, ympäristö-, liikenne-, sijainti- ja liiketietoja. Joitakin tiedostoja ei voi poistaa yksilöllisesti takautuvasti, sillä ne tallennetaan ilman konkreettista ajoneuvotunnistetta. Tällöin tiedot poistetaan viimeistään 5 vuoden kuluttua. 2.2.7 Palveluiden ja tuotteiden varaaminen ja hankkiminen online-markkinapaikan kautta Online-markkinapaikkamme tarjoaa käyttöösi keskitetyn alustan, jonka kautta voit varata tai hankkia palveluja ja tuotteita meiltä, konserniyrityksiltämme ja kolmansilta osapuolilta (jäljempänä myös osallistujat ). Jokaisella osallistujalla on alustallamme käytössään osio tuotteidensa ja palveluidensa esittelemiseen ja tarjoamiseen (jäljempänä kauppa ). Porsche ID -käyttäjätiliasiakkaat voivat käyttää Porsche-haun ja Porsche Storen markkinapaikkaosioita. Asiakkaat, joilla ei ole Porsche ID -sopimusta, voivat käyttää Porsche Storen markkinapaikkaosiota kirjautumalla sisään vierailijana. Online-markkinapaikan puitteissa käsittelijöinä toimimme osittain me, osittain asianosaiset osallistujat ja osittain molemmat yhteisvastuullisesti. 2.2.7.1 PSM GmbH:n vastuulla oleva käsittely Tietoja ainoastaan meidän vastaamastamme tietojenkäsittelystä on muissa kohdissa sekä Smart Mobility GmbH:n tietosuojalausekkeissa. 2.2.7.2 Markkinapaikan osallistujien vastuulla oleva käsittely Tietoja ainoastaan markkinapaikan osallistujien vastuulla olevasta tietojenkäsittelystä on kyseisten yritysten tietosuojalausekkeissa. Vastuussa oleva osallistuja on ilmoitettu aina kunkin tuotteen tai palvelun sivulla. 2.2.7.3 PSM GmbH:n ja markkinapaikan osallistujien yhteisen vastuun alainen käsittely Seuraavissa käsittelytilanteissa olemme yhdessä vastuussa online-markkinapaikan niiden osallistujien kanssa, jotka ovat asettaneet ilmoituksen kyseessä olevalle sivulle ja joilta sinä mahdollisesti tilaat palveluja tai tuotteita: - tietojen käsittely sivuston käytön yhteydessä sekä pyyntö- tai varausprosessin yhteydessä kussakin markkinapaikan osanottajan kaupassa, ei kuitenkaan alustan ulkopuolella tämän jälkeen tapahtuvien suoritusten yhteydessä - tietojen automaattisen käsittelyn ja keräämisen suorittaminen verkkotarjontamme parantamiseksi, evästeiden tallentaminen ja tietojen analysointi (katso tämän tietosuojailmoituksen kohta 1.1) - tietojen käsittely alustan mainonta-, viestintä- ja markkinointitoimia varten, erityisesti ristiin myyvillä moduuleilla - maksullisten varausten ja pyyntöjen maksujen käsitteleminen online-markkinapaikan kussakin kaupassa - markkinapaikan kyseistä kauppaa koskeva asiakastuki. Tällaista tietojenkäsittelyä koskien määritämme yhdessä kunkin markkinapaikan osallistujan kanssa henkilötietojen käsittelyn tarkoitukset ja keinot. Olemme sopineet yhdessä markkinapaikan asianmukaisten osallistujien kanssa tietosuoja-asetuksen artiklan 26 mukaisessa yhteistä vastuuta käsittelevässä sopimuksessa, miten mitkäkin toimet ja vastuut henkilötietojen käsittelyssä on järjestetty ja kuka täyttää mitkäkin tietosuojalainsäädännön edellyttämät velvoitteet. Olemme määrittäneet erityisesti, miten voimme varmistaa Sivu 9/12 Viimeksi päivitetty 06/2021 Erityinen tietosuojakäytäntö Suomi FI Versio 1.4