Charging Campaign Tool
Vi, Dr. Ing. h.c. F. Porsche AG (heretter «vi» eller «Porsche AG»), setter pris på interessen din for vår nettbaserte tjeneste «Charg-ing Campaign Tool» (heretter «nettjeneste»). Vi tar beskyttelsen av dine personopplysninger på alvor. Dine personopplysninger behandles utelukkende i tråd med lovbestemmelsene for personvern i EU, især personvernforordningen (heretter kalt «GDPR»). I denne personvernerklæringen informerer vi deg om behandlingen av dine personopplysninger og dine rettigheter som registrert i forbindelse med nettjenesten. For informasjon om behandling av personopplysninger angående andre områder, se den respek-tive spesifikke personvernerklæringen.
Såfremt vi henviser til denne personvernerklæringen fra eksterne sosiale medieprofiler, gjelder de følgende forklaringene bare i den grad behandlingen skjer på vårt ansvarsområde og såfremt det ikke stilles andre mer spesielle, og derfor prioriterte indi-kasjoner for personvern i sammenheng med slike sosiale medieprofiler til disposisjon.
1. Ansvarlig og personvernombud
Følgende er behandlingsansvarlig i henhold til personvernlovgivningen:
Dr. Ing. h.c. F. Porsche AG
Porscheplatz 1
70435 Stuttgart
Tyskland
Tlf.: +49(0)711 911-0
E-post: info@porsche.de
Dersom du har spørsmål om eller forslag til personvern, kan du gjerne ta kontakt med oss. Vårt personvernombud når du på følgende måte:
Dr. Ing. h.c. F. Porsche AG
Personvernombud
Porscheplatz 1
70435 Stuttgart
Tyskland
Kontakt: https://www.porsche.com/privacy-contact/
2. Personvernets gjenstand
Gjenstand for personvernet er personopplysningssikkerheten. Dette er alle opplysninger som angår en identifisert eller identi-fiserbar fysisk person (såkalt den registrerte). Dette gjelder f.eks. for opplysninger som navn, adresse, e-postadresse eller tele-fonnummer, men også annen informasjon som oppstår ved bruk av nettjenesten, især opplysninger om brukens start, avslutning og omfang, samt overføring av IP-adressen din.
3. Formål og lovhjemler for behandlingen av personopplysninger
Nedenfor får du en oversikt over formål og lovhjemler for behandlingen av personopplysninger i forbindelse med bruk av nettjenesten. Vi behandler personopplysninger alltid i samsvar med rettslige krav, selv om det i enkelttilfeller kan gjelde en annen lovhjemmel enn angitt nedenfor.
Det kan være henholdsvis lovfestet eller kontraktsmessig foreskrevet og nødvendig for signeringen av kontrakten at du stiller personopplysninger til disposisjon. Du blir spesifikt informert når du er forpliktet til å oppgi personopplysninger og hvilke konsekvenser det vil ha å ikke oppgi dem (f.eks. tap av rettigheter eller informasjon om ikke å kunne levere den ytelsen som kreves uten at bestemte opplysninger er gitt). Prinsipielt er bruken av nettjenesten mulig uten registrering. Bruk av enkelte tjenester og funksjoner kan kreve at du er registrert. Selv når du bruker nettjenesten uten registrering, kan likevel personop-plysninger bli behandlet.
3.1 Overholdelse av kontraktsmessige og førkontraktsmessige forpliktelser
Vi behandler dine personopplysninger når det er nødvendig, henholdsvis for oppfyllelsen av en kontrakt du er part av, og for utførelsen av førkontraktsmessige tiltak som utføres på din forespørsel. Opplysningsbehandlingen utføres på grunnlag av GDPR-artikkel 6 første ledd bokstav b). Formålene med behandlingen er bl.a. å muliggjøre bruken av våre spesifikke produkter og tjenester i forbindelse med nettjenesten.
3.2 Overholdelse av rettslige forpliktelser
Vi behandler dine personopplysninger for å overholde rettslige forpliktelser som vi er pålagt. Behandlingen av personop-plysninger skjer på grunnlag av GDPR artikkel 6 første punkt bokstav c). Forpliktelsene kan fremgå iht. f.eks. handels-, skatte-, finans- eller strafferett eller hvitvaskingsloven. Behandlingens formål fremgår av den respektive rettslige forpliktelsen; behan-dlingen tjener som regel formålet om å etterkomme statlig pålagt kontroll- og informasjonsplikt.
3.3 Ivaretakelse av legitime interesser
Utover det behandler vi dine personopplysninger for å ivareta våre eller tredjeparters legitime interesser, så lenge ikke dine in-teresser, som krever beskyttelsen av personopplysningene dine, overgår dem. Behandlingen av personopplysninger skjer på grunnlag av GDPR-artikkel 6 første ledd bokstav c). Bearbeidingen for ivaretakelsen av legitime interesser skjer henholdsvis for følgende formål og for ivaretakelsen av følgende interesser.
• Videreutvikling av produkter, tjenester, tjenesteytelser og støttetilbud, og andre tiltak for å kontrollere forretningshendelser og -prosesser
• Forbedring av produktkvaliteten, eliminering av feil og forstyrrelser, bl.a. ved hjelp av å analysere kjøretøyopplysninger og kundetilbakemeldinger
• Behandling av forespørsler og saker som ikke er kontraktmessig
• Risikostyring og koordinering av tilbakekallingskampanjer
• Sikre lovkonform handling, forebygging og beskyttelse mot overtredelser (spes. kriminelle handlinger), hevde og forsvare rettslige krav, interne og eksterne compliance-tiltak
• Sikre tilgjengelighet, drift og sikkerhet for tekniske systemer og teknisk forvaltning av opplysninger.
Når du starter nettjenesten, blir opplysninger, knyttet til din enhet og din bruk av nettjenesten, behandlet og lagret i en såkalt loggfil. Dette gjelder spesielt for tekniske data som dato og klokkeslett for tilgang, besøksvarighet, typen endepunkt, det brukte operativsystemet, brukte funksjoner, sendt datamengde, IP-adresse og henvisnings-URL. Disse opplysningene behandler vi for å sikre den tekniske driften og undersøke og utbedre feil. Vårt mål med dette er å sikre varig funksjonalitet. Vi bruker ikke op-plysningene med formålet om å trekke konklusjoner om din person.
3.4 Samtykke
Vi behandler dine personopplysninger på grunnlag av tilsvarende samtykke. Behandling av personopplysninger skjer på grunnlag av GDPR-artikkel 6 første ledd bokstav a). Hvis du samtykker, vil samtykket alltid være formålsbundet; formålene for bearbeidingen fremgår som beskrevet i samtykkeerklæringens innhold. Et gitt samtykke kan tilbaketrekkes til enhver tid uten at det påvirker lovligheten av behandlingen som bygger på samtykket før det trekkes tilbake.
I den grad du har gitt tilsvarende samtykke, kan selskapene som er ført opp i samtykkeerklæringen, bruke opplysningene til f.eks. individuell kunde- og interessentservice og til dette formålet kontakte deg på den måten du ønsker. Opplysningene dine brukes i denne sammenhengen for å gi deg en inspirerende merke- og serviceopplevelse med Porsche og for å gjøre kommunikasjonen og samhandlingen med deg så personlig og relevant som mulig. Hvilke av dine opplysninger som brukes spesifikt til den individu-elle kunde- og interessentservicen, avhenger spesielt av hvilke opplysninger som ble innhentet basert på ordrer og konsultas-joner (f.eks. ved kjøp eller vedlikehold av Porsche-produkter) og hvilke opplysninger (f.eks. dine personlige interesser) du har gitt til de respektive kontaktpunktene (f.eks. på Porsche-senteret).
3.5 Formålsendring
I den grad vi behandler dine personopplysninger til et annet formål enn det de ble innhentet til, utover et tilsvarende samtykke eller et tvingende rettslig grunnlag, tar vi hensyn til det opprinnelige og det nåværende fastsatte formålet, typen personop-plysninger, potensielle konsekvenser videre bearbeiding måtte ha for deg og garantien for beskyttelse av personopplysninger, iht. GDPR-artikkel 6 fjerde ledd.
3.6 Profilering
Vi foretar ingen automatisert beslutningstaking eller profilering iht. GDPR-artikkel 22. Profilbygging skjer kun for ivaretakelsen av våre legitime interesser som beskrevet ovenfor.
4. Tilgangstillatelser i endepunktets enhet
Noen av funksjonene i nettjenesten vår krever godkjenning av tillatelsen til å få tilgang til enheten på ditt endepunkt (f.eks. tilgang til posisjonsopplysninger). Det er frivillig å godkjenne dette. Dersom du likevel ønsker å bruke de tilsvarende funksjonene, kreves det godkjenning av de tilsvarende tillatelsene, ellers kan du ikke benytte deg av disse funksjonene. Tillatelsene er aktive så lenge du ikke tilbakestiller dem ved å deaktivere den tilsvarende innstillingen på endepunktets enhet.
5. Informasjonskapsler og lignende teknologi
I forbindelse med nettjenesten bruker vi informasjonskapsler og lignende teknologi til å kommunisere med enheten på ditt endepunkt og utveksle lagret informasjon (heretter til sammen «informasjonskapsler»). Disse informasjonskapslene brukes primært til å gjøre funksjonene i nettjenesten brukervennlig. Generelle eksempler på at bruk av informasjonskapsler i denne sammenhengen er teknisk nødvendig, er lagring av språkvalg, innloggingsinformasjon eller hhv. en handle- og huskeliste. Følgelig kan teknisk nødvendige informasjonskapsler brukes av oss for å muliggjøre behandling, som beskrevet i punkt 3.1, og for å sikre korrekt og sikker drift av nettjenesten. Opplysningsbehandlingen vil deretter være basert på GDPR-artikkel 6 første ledd bokstav b) og f), siden det er nødvendig for hhv. å implementere de funksjonene du har valgt og å ivareta vår legitime interesse i nettjenestens funksjonalitet.
I den grad vi skulle bruke informasjonskapsler utover dette til å analysere bruken av nettjenesten og for å tilpasse bruken målrettet mot dine interesser, og ev. også for å levere innhold og annonser til deg basert på dine interesser, skjer dette uteluk-kende basert på ditt frivillige samtykke iht. GDPR artikkel 6 første ledd bokstav a). Du vil da ha muligheten til å foreta dine tilsvar-ende valg via samtykkeforvaltningen i sammenheng med nettjenesten. I tillegg kan du tilbaketrekke et gitt samtykke til enhver tid med fremtidig virkning. For mer informasjon om informasjonskapslene og deres funksjon, samt innstillings- og tilbaket-rekningsmuligheter kan du gå direkte til de tilsvarende områdene i samtykkeforvaltningen. Vær oppmerksom på at vi kun vil gjøre samtykkeforvaltningen tilgjengelig i forbindelse med nettjenesten, når det skal brukes samtykkebaserte informasjonskapsler, utover de teknisk nødvendige informasjonskapslene nevnt ovenfor.
Hvis du ikke ønsker å bruke informasjonskapsler i det hele tatt, kan du ev. også unngå lagring av disse gjennom tilsvarende innstil-linger på endepunktets enhet. Du kan slette lagrede informasjonskapsler i systeminnstillingene på endepunktets enhet til enhver tid. Vær oppmerksom på at blokkering av visse typer informasjonskapsler kan påvirke bruken av vår nettjeneste negativt.
6. Involvering av tredjepartstjenester
I den grad vi involverer tredjepartstjenester i vår nettjeneste, for å kunne tilby deg bestemte innhold eller funksjoner (f.eks. vide-oavspilling eller ruteplanlegging) og behandler personopplysninger i den sammenhengen, gjør vi dette basert på GDPR-artikkel 6 første ledd bokstav b) og f). For derpå kreves opplysningsbehandlingen for å implementere dine valgte funksjoner eller for å ivareta vår legitime interesse for nettjenestens optimale funksjonalitet. I den grad det brukes informasjonskapsler i sammenheng med disse tredjepartstjenestene, gjelder redegjørelsene i punkt 5. I henhold til tredjepartstjenester, må du også sette deg inn i personvernerklæringene til den respektive tjenesteleverandøren.
Tjenester fra andre leverandører, som vi involverer eller henviser til, leveres av de tilsvarende tredjepartene. Tredjepartstjenes-tene omfatter prinsipielt tilbud fra andre konsernselskaper fra Porsche AG og Porsche-sentrene. Vi har prinsipielt ingen innflytelse på innhold eller funksjoner til tredjepartstjenestene og er prinsipielt ikke ansvarlig for leverandørenes behandling av dine personopplysninger, med mindre tredjepartene er fullt ut utformet etter vårt oppdrag og deretter engasjert av oss på vårt ansvar. Når involveringen av en tredjepartstjeneste fører til at vi etablerer flere prosesser sammen med deres leverandør, lager vi en avtale om vårt felles behandlingsansvar iht. GDPR-artikkel 26, hvordan respektive oppgaver og ansvaret for behandlingen av personopplysninger er utformet og hvem som oppfyller hvilke rettslige forpliktelser iht. personvernet. I den grad informasjon-skapsler også skal plasseres basert på ditt samtykke, vil du få mer informasjon om ansvaret for plasseringen av disse informas-jonskapslene, og ev. tilknyttede tredjepartstjenester, i de respektive områdene i samtykkeforvaltningen.
Med mindre noe annet er oppgitt, vil profiler på sosiale medier prinsipielt kun bli inkludert i nettjenesten vår som en lenke til de tilsvarende tredjepartstjenestene. Når du klikker på den tillagte tekst-/bildelenken, vil du bli videresendt til tilbudet til den respek-tive leverandøren for sosiale medier. Etter viderekoblingen kan ev. personopplysninger innhentes direkte av tredjeparten. Skulle du være pålogget på brukerkontoen din hos den respektive leverandøren av sosiale medier imens, kan denne ev. tilordne all in-nhentet informasjon fra det spesifikke besøket til den personlige brukerkontoen din. Samhandler du via en «dele»-knapp fra den respektive leverandøren av sosiale medier, kan informasjonen lagres på den personlige brukerkontoen og ev. publiseres etter behov. Ønsker du å unngå at de innhentede opplysningene knyttes direkte til brukerkontoen din, må du logge ut før du klikker på den integrerte tekst-/bildekoblingen.
7. Mottakere av personopplysninger
I vårt selskap vil kun personer som trenger tilgang til dine personopplysninger til de respektive nevnte formålene få tilgang. Dine personopplysninger vil kun bli delt med eksterne mottakere, hvis de har en lovfestet tillatelse eller du har gitt ditt samtykke. Nedenfor finner du en oversikt over de tilsvarende mottakerne:
• Oppdragsbehandler: Konsernselskaper eller eksterne tjenesteleverandører, eksempelvis innenfor områder som tekniske infrastrukturer og vedlikehold, er nøye utvalgt og kontrollert. Oppdragsbehandlere skal kun bruke opplysningene iht. våre in-struksjoner.
• Offentlige instanser: Offentlige myndigheter og statlige institusjoner, slik som skattemyndigheter, statsadvokater eller dom-stoler, som vi overfører (i noen tilfeller må overføre) personopplysninger til for f.eks. å overholde rettslige forpliktelser eller å ivareta legitime interesser.
• Private instanser: Konsernselskaper, Porsche-forhandlere og servicetjenester, samarbeidspartnere, tjenesteleverandører (ikke-henvisningsbaserte) eller innleide personer, som f.eks. Porsche-sentre og Porsche-servicesentre, långivende banker, kredittvurderingsbyråer eller transportleverandører.
8. Opplysningsbehandling i tredjestater
Skjer overføring av opplysninger til steder som ikke har hovedsetet sitt eller behandler opplysningene i et av medlemslandene til EU, EØS eller en stat, der det foreligger en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå for personop-plysninger, så sikrer vi at overføringen av personopplysninger er dekket enten gjennom en lovfestet begrunnelse, eller at det finnes garantier for et tilstrekkelig beskyttelsesnivå for personopplysninger iht. opplysningsoverføringen (f.eks. gjennom en avtale om kontraktsmessige garantier, reguleringer som er godkjent fra myndigheter eller bindende interne forskrifter om per-sonopplysningsvern hos mottakeren) før opplysningene overføres eller at du har gitt ditt samtykke.
I den grad opplysningsoverføringen skjer basert på GDPR-artikkel 46, 47 eller 49 første ledd andre avsnitt, kan du få en kopi av garantiene for et tilstrekkelig beskyttelsesnivå for personopplysninger iht. opplysningsoverføring eller en indikasjon på tilgjenge-ligheten av en kopi av garantiene hos oss. Vennligst bruk informasjonen under punkt 1 til dette.
9. Lagringstid, sletting
Vi lagrer dine personopplysninger, når det foreligger en lovfestet godkjennelse, bare så lenge det er nødvendig for å nå de fastsatte formålene, eller så lenge du ikke har trukket tilbake samtykket ditt. Dersom du trekker tilbake samtykket, sletter vi dine personopplysninger, med mindre det er tillatt å fortsette å behandle dem iht. lovbestemmelsene. Vi vil også slette dine per-sonopplysninger når vi er forpliktet til dette av rettslige grunner. Under anvendelse av disse generelle prinsippene sletter vi per-sonopplysningene dine som regel umiddelbart
• etter at det rettslige grunnlaget er falt bort og såfremt ingen andre lovhjemler gjelder (f.eks. handels- og skatterettslige tidsfrister for lagring). Hvis sistnevnte er tilfellet, vil vi slette opplysningene etter at den andre lovhjemmelen er falt bort;
• når dine personopplysninger ikke lenger er nødvendige for de fastsatte formålene, og ingen andre lovhjemler gjelder (f.eks. handels- og skatterettslige tidsfrister for lagring). Hvis sistnevnte er tilfellet, vil vi slette opplysningene etter at den andre lovhjemmelen er falt bort.
10. Den registrertes rettigheter
Rett til innsyn: Du har rett til innsyn i de personopplysningene vi har lagret om deg.
Rett til retting og sletting: Du kan kreve at vi retter feilaktige opplysninger og – såfremt de lovfestede forutsetningene er oppfylt – sletter opplysningene om deg.
Rett til begrensning av behandling: Du kan kreve at vi begrenser behandlingen av personopplysningene dine – såfremt de lovfestede forutsetningene er oppfylt.
Rett til dataportabilitet: Dersom du har gitt oss opplysninger på grunnlag av en kontrakt eller et samtykke, kan du, dersom de lovfestede forutsetningene foreligger, kreve å få utlevert personopplysningene som du har gitt oss, i et strukturert, vanlig brukt og maskinlesbart format, eller at vi videreformidler opplysningene til en annen ansvarlig.
Rett til å protestere: Du har når som helst rett til å protestere mot behandlingen av personopplysninger, av grunner knyttet til din særlige situasjon, såfremt disse er for å ivareta legitime interesser. Dersom du benytter deg av din rett til å protestere, vil vi avslutte behandlingen av dine opplysninger, med unntak av at vi kan påvise tvingende beskyttelsesverdige grunner, som overgår dine rettigheter og interesser, for å fortsette behan-dlingen.
Rett til å protestere mot direkte markedsføring: Der vi bruker dine personopplysninger til direkte markedsføring, har du rett til å protestere mot vår behandling av dine personopplysninger til dette formålet til enhver tid. Dersom du benytter deg av din rett til å protestere, vil vi avslutte behandlingen av dine op-plysninger.
Tilbaketrekning av samtykke: Dersom du har gitt ditt samtykke til behandling av dine personopplysninger, kan du når som helst trekke tilbake dette samtykket med fremtidig virkning. Lovligheten av behandlingen av dine personopplysninger forblir uberørt av dette frem til tilbaketrekningen.
Klagerett hos tilsynsmyndigheter: Du har rett til å klage til den ansvarlige tilsynsmyndigheten dersom du mener at behan-dlingen av dine opplysninger er i strid med gjeldende rett. Du kan gjøre dette ved å kontakte tilsynsmyndigheten som har ansvaret for ditt hjemsted eller ditt land eller en tilsynsmyndighet som er ansvarlig for oss.
Din kontakt til oss og utøvelsen av dine rettigheter: Skulle du ha spørsmål om behandlingen av dine personopplysninger og dine rettigheter som den registrerte, kan du ta kontakt med oss uten vederlag. Ta kontakt på https://www.porsche.com/privacy-contact/ eller via post til adressen angitt i punkt 1 ovenfor. Når du gjør dette, må du sørge for at du som person kan identifiseres uten tvil. Et annet alternativ ved tilbaketrekningen av samtykket, er at du også kan velge den samme måten du brukte for å samtykke.
11. Versjon
Den nyeste versjonen av denne personvernerklæringen er gjeldende. Versjon 15.12.2021.