Porsche Smart Mobility GmbH Opća pravila o privatnosti My Porsche i Porsche Connect usluge / Porsche infrastruktura digitalnih usluga

Porsche Smart Mobility GmbH

Opća pravila o privatnosti

My Porsche i Porsche Connect usluge / Porsche infrastruktura digitalnih usluga

Mi, Porsche Smart Mobility GmbH (u daljnjem tekstu „mi” ili „PSM GmbH”), smo oduševljeni xxxxx korištenjem My Porsche, naših Porsche Connect usluga i naših ostalih digitalnih ponuda (u daljnjem tekstu pojedinačno ili kolektivno i „usluge” i kolektivno

„Porsche infrastruktura digitalnih usluga”) te xxxxx interesom za našu tvrtku i naše proizvode. Vaša privatnost nam xx xxxxx. Vrlo ozbiljno shvaćamo zaštitu vaših osobnih podataka i povjerljivost pri rukovanju tih podacima. Obrada vaših osobnih podataka odvija se isključivo u okviru zakonskih odredbi o zaštiti podataka i zakona o privatnosti, posebice Opće uredbe EU o zaštiti podataka (u daljnjem tekstu „GDPR”). Ova Pravila o privatnosti vam pružaju informacije o obradi vaših osobnih podataka i xxxxx pravima kao nositelju podataka u okviru vašeg korištenja naših usluga. Za informacije o pojedinačnim uslugama pogledajte Posebna pravila o privatnosti i, prema potrebi, daljnje konkretne obavijesti o privatnosti koje se odnose na pojedine usluge.

Kada dajemo poveznicu na ova Pravila o privatnost s vanjskih internetski stranica društvenih medija, odredbe i uvjeti koji slijede primjenjivi su samo u mjeri u kojoj su operacije obrade podataka u okviru internetskih stranica tih društvenih medija doista u našem području odgovornosti te u mjeri u kojoj informacije koje su određenije - i time imaju prednost - u vezi sa zaštitom podataka i privatnošću nisu ponuđene u okviru internetskih stranica tih društvenih medija.

1. Voditelj obrade podataka i povjerenik za zaštitu

podataka; kontakt

Ukoliko izričito nije drugačije navedeno u ovim Općim pravilima o privatnosti, Posebnim pravilima o privatnosti koja se na njima temelje ili, gdje je to primjenjivo, daljnjim posebnim obavijestima o privatnosti koje se odnose na određenu uslugu, voditelj obrade odgovoran za obradu podataka u smislu zakona o zaštiti podataka i privatnosti je:

Porsche Smart Mobility GmbH Xxxxxxxxxxxx 0

70435 Stuttgart

Njemačka

E-pošta: xxxxxxxxxxxxx@xx.xxxxxxx.xxx

Ukoliko imate pitanja ili sugestije u vezi zaštite podataka i

privatnosti, slobodno nam se obratite.

Našeg povjerenika za zaštitu podataka možete kontaktirati koristeći sljedeće podatke:

Porsche Smart Mobility GmbH Data Protection Xxxxxxx Xxxxxxxxxxxx 0

70435 Stuttgart

Njemačka

Kontakt: xxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxx@xxxxxxx.xxx

2. Predmet zaštite podataka

Predmet zaštite podataka je zaštita osobnih podataka. To obuhvaća sve informacije u vezi poznate ili prepoznatljive fizičke osobe (označavane i kao „subjekt podataka”). To uključuje podatke kao što su ime, poštanska adresa, adresa e-pošte ili broj telefona, kao i podatke koji se nužno pojavljuju tijekom korištenja naše Porsche infrastrukture digitalnih usluga.

3. Priroda, opseg, svrhe i pravne osnove obrade podataka u kontekstu Porsche infrastrukture digitalnih usluga

Ova Opća pravila o privatnosti omogućuju vam pregled prirode, opsega, svrha i pravnih temelja obrade podataka u okviru registracije, izrade i korištenja vašeg korisničkog računa Porsche ID, kao i rezervacije i korištenja naših usluga na temelju vašeg korisničkog računa Porsche ID. U sljedećem ćete tekstu također naći informacije o zaštiti podataka i privatnosti, primjerice o primateljima osobnih podataka, obradi podataka u trećim zemljama i svojim pravima kao subjekta podataka, što je općenito primjenjivo u okviru korištenja Porsche infrastrukture digitalnih usluga. Za detaljnije informacije o obradi osobnih podataka u odnosu na korištenje pojedinih usluga, relevantnih zakonskih osnova i specifičnih prava subjekata podataka vezano uz pojedine usluge, molimo pogledajte i relevantna Posebna pravilima o privatnosti te, gdje je primjenjivo, daljnje posebne obavijesti o privatnosti koje se odnose na određenu uslugu.

4. Korisnički račun Porsche ID

Za korištenje cjelokupne Porsche infrastrukture digitalnih usluga i usluga koje se u sklopu iste nude, potrebna je registracija i izrada Porsche ID korisničkog računa u My Porsche. Nakon dovršetka postupka registracije i stvaranja svojeg Porsche ID korisničkog računa, dobit ćete i Porsche ID (korisničko ime za Porsche ID korisnički račun). Tijekom registracije i prilikom izrade i uporabe vašeg Porsche ID korisničkog računa osobni podaci se obrađuju i mogu se dostaviti trećim osobama xxxx xx prikazano u nastavku da bismo ispunili svoje ugovorne obveze u ovom kontekstu. Ako nije drugačije navedeno, mi provodimo sve postupke obrade opisane u ovom odjeljku u cilju postupanja po ugovoru koji postoji između vas i nas na temelju članka 6(1)(b) GDPR-a.

4.1 Postupak registracije i izrada vašeg Porsche ID korisničkog računa

Možete odabrati jedan od dva načina registracije i izrade svojeg Porsche ID korisničkog računa:

4.1.1 Poziv xx xxxxxx ovlaštenog trgovca

Ako želite, vaš ovlašteni prodavač će unijeti osobne podatke koje ste dostavili preko svojeg xxxxxxxx xxxxx sustavima. Nakon toga ćete dobiti poveznicu, primjerice putem e-pošte, koju ćete morati koristiti za potvrdu svoje registracije i stvaranje korisničkog računa Porsche ID. Imajte na umu da su ovlašteni trgovci neovisne

tvrtke i nemamo utjecaj na njih. Drugi xxxxxx xx se koristiti za dodatnu potvrdu, primjerice kod poslan putem SMS poruke koji zatim upisujete u sklopu postupka registracije i izrade svojeg Porsche ID korisničkog računa.

4.1.2 Samoregistracija

Ako se niste registrirali i izradili svoj Porsche ID korisnički račun putem ovlaštenog trgovca, možete se sami registrirati i izraditi svoj Porsche ID korisnički račun te unijeti svoje osobne podatke samostalno. U nekim zemljama možete dodati i vozilo te koristiti dodatne digitalne usluge za koje je potrebno vlasništvo nad vozilom. Da biste to učinili, morat ćete učitati kopiju identifikacijskog dokumenta i dokaz o vlasništvu, a ako niste vlasnik vozila, i odobrenje vlasnika vozila nakon unosa identifikacijskog broja vozila. Ovi dokumenti će biti pregledani na temelju naših kriterija verifikacije. Kao dokaz uspješne verifikacije također pohranjujemo imena, datume rođenja, mjesta rođenja, adrese i datume isteka valjanosti dokumenata prikazane u odgovarajućim identifikacijskim dokumentima, kao i identifikacijske brojeve vozila, imena vlasnika i adrese prikazane na dokazu o vlasništvu. Kopije dokumenata se brišu po dovršetku verifikacije. Ako dodate vozilo te vam se određeno vozilo posljedično pripiše u sklopu korisničkog računa Porsche ID, postoji ono što je znamo kao poveznica vozila (u daljnjem tekstu: „Poveznica vozila”). Nakon uspješne provjere dobit ćete poveznicu, primjerice putem e-pošte, koju ćete morati koristiti za potvrdu svoje registracije i stvaranje korisničkog računa Porsche ID. Drugi xxxxxx xx se koristiti za dodatnu potvrdu, primjerice kod poslan putem SMS poruke koji zatim upisujete u sklopu postupka registracije i izrade svojeg Porsche ID korisničkog računa.

Samoregistracija zahtijeva učitavanje slika s vašeg uređaja. To znači da će se tražiti odobrenje za pristup kameri ili biblioteci fotografija vašeg uređaja. Davanje odobrenja je dobrovoljno. Međutim, želite li koristiti značajku samoregistracije, odgovarajuće odobrenje je potrebno jer u suprotnom nećete biti u mogućnosti koristiti samoregistraciju. Odobrenje ostaje aktivno dok ga ne povučete na svom uređaju i/ili internet pregledniku deaktivacijom odgovarajuće postavke.

(a) Potrebne informacije prilikom registracije i izrade vašeg Porsche ID korisničkog računa

Prilikom registracije i izrade Porsche ID korisničkog računa potrebno je (u slučaju samoregistracije) unijeti adresu e-pošte, lozinku, ime i eventualne sufikse, kontakt i podatke o adresi, broj mobilnog uređaja, adresu e-pošte i, ukoliko je primjenjivo, jezik na kojem želite komunicirati s nama ili (u slučaju registracije i izrade vašeg korisničkog računa Porsche ID putem ovlaštenog trgovca) za potvrdu ovih osobnih podataka tijekom postupka registracije i izrade Porsche ID korisničkog računa. Ovi su osobni podaci potrebni za postavljanje i upravljanje xxxxx Porsche ID korisničkim računom za vas kako biste mogli koristiti puni raspon naših usluga ponuđenih u okviru Porsche infrastrukture digitalnih usluga. U nekim zemljama možete koristiti naše ponude i kao potencijalni kupac. U ovom je slučaju potrebno da nam dostavite samo svoje ime, adresu e-pošte i lozinku. Ovi i, ukoliko je primjenjivo, daljnji osobni podaci potrebni su nam kako bismo bili u mogućnosti odgovoriti na zahtjeve, pitanja i kritike. Dodatno pohranjujemo vrijeme vaše posljednje prijave. Tijekom registracije i izrade vašeg korisničkog računa Porsche ID provodimo provjeru uvjerljivosti podataka o imenu i adresi.

(b) Dobrovoljne informacije prilikom registracije i izrade

vašeg Porsche ID korisničkog računa

Prilikom registracije i izrade Porsche ID korisničkog računa imate i mogućnost dobrovoljnog unosa dodatnih informacija, primjerice dodatnih informacija o imenu (akademske titule itd.), kontakt informacija tvrtke, datuma rođenja, drugih telefonskih brojeva, podataka o kreditnoj kartici (koji se pohranjuju isključivo kod pružatelja usluga platnog prometa) te registracijskog broja vašeg vozila i osobnog naziva vozila. Osim toga, možete pružiti

informacije o svojim interesima i sklonostima te željenim kanalima za kontakt. Imajte na umu da ove informacije nisu potrebne za registraciju i izradu Porsche ID korisničkog računa, već je odluka o dostavljanju ovih osobnih podataka potpuno na vama.

4.2 Porsche infrastruktura digitalnih usluga: Obrada podataka nakon registracije i izrade vašeg korisničkog računa Porsche ID

Ako ste se registrirali i izradili svoj Porsche ID korisnički račun, osnovne informacije o vašem korisničkom računu Porsche ID i xxxxx vozilima ćemo dijeliti s Porsche trgovcima koji pružaju uslugu kako bismo vam po potrebi bili u mogućnosti pružiti uslugu putem naše mreže zastupnika. Ovo se provodi u cilju izvršavanja ugovora s vama na temelju članka 6(1)(b) OUZP-a. U tu ćemo svrhu prenositi ne samo vaš identifikacijski broj vozila, već i vaše korisničko ime (Porsche ID), tehničku i/ili s prodajom povezanu dostupnost usluga i ponude proizvoda za vaš Porsche ID korisnički račun ili vozilo te relevantne događaje u okviru izrade, izmjene ili brisanja vašeg korisničkog računa Porsche ID, poveznice na vozila, izbor trgovaca te aktivaciju ili deaktivaciju usluga.

Ako ste odabrali ovlašteno zastupstvo i pružili svoj pristanak, osobni podaci pohranjeni u vašem korisničkom računu Porsche ID, posebno kontakt informacije, podrška za korisnike, podaci o ugovoru i uslugama te informacije o xxxxx interesima, vozilima i korištenim uslugama također će se dijeliti s ovlaštenim trgovcem i usklađivati s bilo kojim osobnim podacima vezanim uz vas koji mogu biti pohranjeni xx xxxxxx ovlaštenog trgovca. Ako više ne želite ovakvo daljnje dijeljenje podataka, možete u skladu s time izmijeniti korisničke postavke za svoj korisnički račun Porsche ID. Navedeni osobni podaci se nakon toga više neće dijeliti s ovlaštenim trgovcem. Pravna osnova za obradu osobnih podataka u ovom kontekstu je vaš pristanak u skladu s člankom 6(1)(a) GDPR-a.

4.3 Brisanje Porsche ID korisničkog računa

Ako izbrišete Porsche ID korisnički račun, osobni podaci pohranjeni u vašem korisničkom računu Porsche ID također će biti izbrisani nakon prestanka ugovornog odnosa, ali ne prije isteka roka postojećih licenci usluga. U mjeri u kojoj se osobni podaci moraju pohranjivati zbog pravnih razloga, ti će podaci biti blokirani (ovo je poznato kao „ograničenje obrade”). Osobni podaci tada više nisu dostupni za daljnju upotrebu, osobito za korištenje usluga. Kao posljedica, usluge mogu djelomično ili u cijelosti prestati funkcionirati. Nadalje, više nećete moći u cijelosti koristiti Porsche infrastrukturu digitalnih usluga. Ako daljnji voditelji obrade unutar Porsche grupacije tvrtki i njihove prodajne organizacije obrađuju osobne podatke na vlastitu odgovornost, ovo neće utjecati na takvu obradu ovih osobnih podataka. U mjeri u kojoj se osobni podaci dijele s trgovcem po vašem izboru na temelju vašeg pristanka u skladu s člankom 6(1)(a) GDPR-a, obavijestit ćemo trgovca o brisanju vašeg korisničkog računa Porsche ID.

5. Središnje usluge

5.1 Rezervacije i aktiviranje usluga; rukovanje

informacijama o plaćanju

Možete rezervirati pojedinačne ili višestruke usluge My Porsche i Porsche Connect te aktivirati licence usluga. Prilikom odabira pojedine usluge ili paketa usluga možete pogledati i relevantne informacije u sklopu podataka o ponudi vezane uz obradu osobnih podataka u okviru dotičnih usluga. Za izvršenje i ostvarivanje rezervacije i ugovornog odnosa povezanog s njom ne obrađujemo samo relevantne podatke rezervacije, već i vaše osobne podatke koji su prikupljeni tijekom postupka registracije i izrade vašeg Porsche ID korisničkog računa. Možete promijeniti adresu za naplatu prije zaključivanja postupka rezervacija. U xxx xxxx slučaju koristiti adresu koju navedete u svrhu naplate i podmirenja računa.

Sklapamo ugovor s pružateljem usluga platnog prometa za obradu plaćanja za plaćene usluge u okviru My Porsche, Porsche Connect i Porsche Drive. U tu svrhu obrađujemo podatke o vašoj kreditnoj kartici, kao i relevantne informacije o naplati i xxxx IP adresu. Na primjer, tijekom procesa rezervacije plaćenih usluga prenosimo fakturirani iznos, IP adresu i jedinstveni ključ transakcije koji se može koristiti za dodjelu vaše uplate u svrhu obrade plaćanja. Upravljanje informacijama o vašoj kreditnoj kartici i obrada plaćanja obavljaju se putem sustava pružatelja usluga platnog prometa u ime PSM GmbH. Kada unesete podatke o kreditnoj kartici, ovo se odvija izravno preko polja za unos pružatelja usluga platnog prometa, koji tu informaciju neovisno šifrira na vašem uređaju. Xxxxxxxxx informaciju nam pružatelju usluga platnog prometa naknadno prenosi, te je pohranjujemo i koristimo za vaše plaćanje. Pravna osnova za ovu obradu je provođenje ugovora sukladno članku 6(1)(b) GDPR-a.

Isključivo u svrhu upravljanja potraživanjima (uključujući i provjere usklađenosti, u mjeri u kojoj to zakon zahtijeva) i za obavljanje provjera kreditne sposobnosti, korišteni pružatelj usluga platnog prometa u naše ime obrađuje vaše podatke o klijentu i kontakt podatke (ime i prezime, adresa, adresa e-pošte, broj korisnika usluge Porsche Connect; ako je primjenjivo, naziv tvrtke i povezanih društava) te identifikacijski broj vozila prikazan u dokazu o vlasništvu. Pravna osnova za obradu osobnih podataka u xxxx navedene svrhe je, sukladno članku 6(1)(c) GDPR-a, poštivanje naše zakonske obveze u skladu s člankom 6(1)(f) GDPR-a, naš legitiman interes u skladu sa zakonskim zahtjevima.

Nakon što je rezervacija završena, možete aktivirati usluge. To će pohraniti vaše odobrenje za korištenje u sustavu i uzrokovati ažuriranje popisa dostupnih usluga u skladu s navedenim.

Za korištenje određenih usluga (kao što su ponude stanica za punjenje) se u brojnim zemljama u kojima se nude usluge nakon kupnje proizvoda poštom šalje personalizirana kartica koja sadrži RFID čipove (Porsche ID kartica, Porsche Charging kartica). Identifikacijski broj je pohranjen na ovoj kartici; taj se broj može koristiti za povezivanje kartice s xxxxx korisničkim računom Porsche ID. Digitalno se na samoj kartici ne pohranjuju nikakvi osobni podaci, posebice ne vaše ime ili adresa. Ako je kartica izgubljena, možete je blokirati u svojem korisničkom računu Porsche ID.

Porsche ID kartica se nakon isporuke može koristiti izravno u poslovanju s podržanom infrastrukturom (kao što su javne stanice za punjenje).

Ako nije drugačije navedeno, mi provodimo sve postupke obrade opisane u ovom odjeljku u cilju izvršavanja našeg ugovora s vama na temelju članka 6(1)(b) GDPR-a.

5.2 Uporaba usluga My Porsche i usluga Porsche Connect

Možete koristiti rezervirane usluge My Porsche i Porsche Connect, ovisno o usluzi, u svom vozilu (u mjeri dostupnoj za vaše vozilo) putem mobilne radio veze ili putem daljnjih uređaja My Porsche ili Porsche Connect aplikacije i, ako je primjenjivo, također putem više ili svih pristupnih točaka. U tu će se svrhu vaše vozilo ili odgovarajući uređaj spojiti na Porsche infrastrukturu digitalnih usluga.

Kada koristite usluge rezervirane korištenjem My Porsche ili Porsche Connect trgovine u svom vozilu ili na drugim uređajima, obrađujemo osobne podatke koji se odnose na vas u svrhu omogućavanja uporabe usluga, za potrebe podrške i daljnje, posebno definirane svrhe. Ako nije drugačije navedeno, vaše osobne podatke obrađujemo samo u opsegu koji je nužan da bi se omogućilo korištenje relevantne usluge My Porsche ili usluge Porsche Connect.

Kada koristite pojedinačne usluge My Porsche ili Porsche Connect, mogu se primjerice obrađivati sljedeće kategorije

osobnih podataka, ovisno o tome kako određena usluga

funkcionira:

a) identifikacijski podaci, kao što su identifikacijski broj vozila, vaš Porsche ID i ID-i uređaja i sustava za vaše uređaje i mobilne radio module, što je potrebno da bi se identificiralo vas osobno, vaš uređaj ili vozilo u cilju uspostave veza, korištenja usluga ili pristupa sadržaju;

b) Informacije o ovlaštenju, uključujući i o tome xx xx vozilo ili odgovarajući uređaj aktiviran za relevantnu uslugu Porsche Connect, što može biti povezano s xxxxx osobnim podacima koje ste unijeli tijekom postupka registracije i izrade vašeg Porsche ID korisničkog računa;

c) informacije za prijavu potrebne ako želite koristiti usluge drugih pružatelja usluga koji zahtijevaju prijavu u vozilu ili na drugim uređajima;

d) komunikacijske informacije potrebne za uspostavu veze između vašeg vozila i/ili drugih uređaja i naših poslužitelja ili poslužitelja xxxxx xxxxxx pružatelja sadržaja za Porsche Connect usluge;

e) informacije o položaju i kretanju, kao što su GPS ili podaci o brzini, potrebne za korištenje sadržaja temeljenih na lokaciji;

f) Informacije o jeziku koje omogućuju upravljanje glasom i glasovne unose u određenim uslugama Porsche Connect. Glasovni podaci nam se prenose iz vozila ili uređaja kao snimke u svrhu pretvorbe u tekst. Tekst koji zatim generira davatelj usluga prenosi se natrag u vozilo, a snimka se nakon toga briše na našoj strani;

g) kontakt informacije koje se koriste u komunikacijskim uslugama, na primjer za slanje e-pošte ili SMS poruka;

h) podaci za naplatu, kao što su pojedinačne evidencije povezivanja u vezi procesa punjenja. Xxxxxx kombinirati te podatke s xxxxx podacima o adresi i podacima o plaćanju u cilju individualne naplate;

i) daljnji sadržaj koji xx xxxx dijeliti s nama ili s pružateljima usluga kako bismo bili u mogućnosti pružati vam uslugu.

Za detaljne informacije o osobnim podacima koji se obrađuju u okviru pojedine usluge, molimo pogledajte odgovarajuće opise usluga na adresi xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/.

Ako nije drugačije navedeno ovdje, u jednim od Posebnih pravila o privatnosti ili, ako je primjenjivo, u daljnjim posebnim obavijestima o privatnosti koje se odnose na pojedinu uslugu, u svakom slučaju obrađujemo vaše osobne podatke na temelju članka 6(1)(b) GDPR- a da bismo vam pružiti usluge u ovom kontekstu i izvršili ugovor povezan s istima.

5.3 Korištenje usluga pružatelja xxxxx xxxxxx

Ako koristite usluge koje nudi pružatelj xxxxx xxxxxx s kojim imate svoj vlastiti ugovorni odnos, sadržaj tih usluga može se prikazati u vozilu ili na uređaju, a informacije se mogu dijeliti između vašeg vozila ili uređaja i dotičnog pružatelja usluga.

Mi nemamo utjecaj na obradu podataka xx xxxxxx takvog pružatelja xxxxx xxxxxx ili na mjesto obrade podataka. Stoga molimo da pogledate zasebne relevantne obavijesti o privatnosti pružatelja xxxxx xxxxxx za informacije o prirodi, opsegu i svrsi obrade osobnih podataka s obzirom na pojedine usluge.

Mi prenosimo nužne osobne podatke relevantnom pružatelju usluga xxxxx xxxxxx na temelju članka 6(1)(b) GDPR-a u cilju izvršavanja ugovora koji postoji između vas i nas.

6. Čuvanje legitimnih interesa

U mjeri u kojoj obrađujemo vaše osobne podatke u cilju zaštite vlastitih legitimnih interesa, to se odvija dodatno uz operacije obrade podataka u svrhe opisane u ovim Općim pravilima o privatnosti, Posebnim pravilima o privatnosti ili, ukoliko je primjenjivo, dodatnim posebnim obavijestima o privatnosti koje se

odnose na pojedine usluge u okviru specifične usluge, posebno vezano uz sljedeće interese:

1. daljnji razvoj proizvoda, usluga i ponuda podrške korisnicima, xxx x xxxxx mjere za upravljanje poslovnim transakcijama i procesa;

2. poboljšanje kvalitete proizvoda, otklanjanje pogrešaka i poremećaja, uključujući pomoću analize podataka vozila i povratne informacije kupca;

3. obrada podataka na središnjoj platformi za potencijalne kupce i podršku korisnicima, kao i ulazni i izlazni sustavi za lojalnost kupaca i prodajne svrhe radi pružanja individualne podrške klijentima i potencijalnim klijentima;

4. rukovanje jamstvenim i servisnim slučajevima, obrada upita i drugih zahtjeva podnesenih xx xxxxxx potencijalnih kupaca i kupaca izvan ugovora;

5. xxxxxxx xxxxxxx i segmentacije kupaca, npr. izračun i vrednovanje sklonosti, želja i potencijala kupca;

6. upravljanje rizicima i koordinacija kampanja opoziva;

7. kreditne provjere pomoću dijeljenja podataka s

kreditnim uredima (npr. SCHUFA);

8. osiguravanje usklađenosti sa zakonima, sprečavanje i zaštita od povreda zakona (osobito kaznenih djela), ostvarivanje prava i obrana od pravnih zahtjeva;

9. osiguravanje dostupnosti, rada i sigurnosti tehničkih sustava te upravljanje tehničkim podacima.

Relevantna obrada podataka se u xxx pogledu provodi na temelju

članka 6(1)(f) GDPR-a.

7. Suglasnost

Ukoliko nam date suglasnost za određene poslove obrade podataka, ta je suglasnost uvijek povezana s određenom namjenom; svrhe u svakom slučaju proizlaze iz sadržaja određenih izjava o suglasnosti. U xxx slučaju, obrada podataka se odvija na temelju članka 6(1)(a) GDPR-a. Ako ne date suglasnost, nismo u mogućnosti ispuniti vaš zahtjev koji zahtijeva tu suglasnost. Nakon što ste xx xxxx, suglasnost možete povući u bilo kojem trenutku bez da to utiče na zakonitost obrade xxxx xx provedena na temelju suglasnosti prije povlačenja iste.

Na temelju bilo koje suglasnosti koju ste mogli dati, tvrtke navedene u izjavi o suglasnosti mogu koristiti podatke za određene svrhe, na primjer za pružanje individualne podrške klijentima i potencijalnim klijentima, te vas mogu kontaktirati putem komunikacijskih kanala koje ste odabrali.

Ako koristimo vaše podatke za pružanje individualne podrške klijentima i potencijalnim klijentima u ovom opsegu, to se odvija kako bismo vam pružiti uzbudljivo iskustvo robne marke i podrške klijentima uz Porsche te kako bismo našu komunikaciju i interakciju s vama učinili što osobnijima i relevantnijima. Koji xx xxxx podaci koriste za pružanje individualne podrške klijentima i potencijalnim klijentima prije svega ovisi o tome koji su podaci prikupljeni na temelju upita, narudžbi i savjetovanja (npr. prilikom kupnje Porsche proizvoda) te koje ste podatke (npr. o osobnim interesima) dali na odgovarajućim kontaktnim točkama (primjerice preko ove internetske stranice ili putem Porsche Zentruma).

U xxx slučajevima, specifičan opseg i namjena suglasnosti koju ste

dali proizlaze iz teksta izjave o suglasnosti na mjestu kontakta.

8. Primatelji osobnih podataka

Interni primatelji: Xxxxxxx xx unutar PSM GmbH ograničen na one osobe xxxxxx xx nužan za određene navedene svrhe.

Vanjski primatelji: Ne objavljujemo vaše osobne podatke vanjskim primateljima izvan PSM GmbH, osim ukoliko je to nužno za pružanje i provedbu određene usluge, ako postoji druga legalna autorizacija ili ako imamo vaš pristanak da to učinimo.

Vanjski primatelji mogu biti sljedeći:

a) Izvršitelji obrade:

Dr. Ing. H.C. F. Porsche AG ili njegove podružnice ili vanjski pružatelji usluga s kojima imamo ugovor za pružanje usluga, primjerice u područjima tehničke infrastrukture i usluga/održavanja za ponude PSM GmbH ili pružanje sadržaja. Ove izvršitelje biramo pažljivo i podvrgavamo ih redovitim provjerama kako bismo osigurali zaštitu vaše privatnosti. Davatelji usluga ne smiju koristiti osobne podatke za svrhe van navedenih xx xxxxxx nas i xxxxx xxxxx uputama.

b) Javna tijela:

Vladine agencije i državne institucije, kao što su porezne vlasti, uredi državnih odvjetništava i sudova, kojima prenosimo (i/ili smo obavezni prenijeti) osobne podatke iz obveznih pravnih razloga ili radi čuvanja legitimnih interesa. U xxx se slučajevima prijenos odvija na temelju točke/točaka (c) i/ili (f) članka 6(1) OUZP-a.

c) Privatna tijela

Porsche zastupstva i servisi, partneri kooperanti, pružatelji usluga ili osobe kojima se osobni podaci prenose na temelju suglasnosti, za izvršavanje ugovora s vama ili za zaštitu legitimnih interesa, kao što su Porsche centri i Porsche servisni centri, banke za financiranje, davatelji dodatnih usluga ili usluga prijevoza. U xxx se slučajevima prijenos odvija na temelju točke/točaka (a), (b) i/ili (f) članka 6(1) OUZP-a.

9. Obrada podataka u trećim zemljama

Ako se podaci prenose tijelima čije se sjedište ili mjesto obrade podataka ne nalazi u državi članici Europske unije ili druge države xxxx xx potpisnica Sporazuma o Europskom gospodarskom prostoru, prije prosljeđivanja podataka provjeravamo, osim u iznimnim slučajevima dopuštenim zakonom, postoji li odgovarajuća razina zaštite podataka kod primatelja (npr. kroz odluku Europske komisije o primjerenosti zaštite, odgovarajuće mjere zaštite kao što su samocertifikacija xx xxxxxx primatelja u skladu s europsko-američkim sustavom zaštite privatnosti (Privacy Shield) ili sporazum o „EU standardnim ugovornim klauzulama” s primateljem) ili ukoliko sami date suglasnost za prijenos podataka.

Možete dobiti pregled primatelja u trećim zemljama i primjerak posebnih dogovorenih odredbi kako bi se osigurala odgovarajuća razina zaštite podataka s naše strane. Da biste to učinili, molimo vas da koristite informacije sadržane u stavku 1 ovih Općih pravila privatnosti.

10. Prikupljanje podataka xx xxxxxx trećih osoba

Ne obrađujemo samo osobne podatke koje izravno primamo od vas. Također primamo neke osobne podatke od trećih strana u mjeri u kojoj za to imamo zakonsku osnovu.

Za informacije o prikupljanju podataka xx xxxxxx trećih osoba pogledajte Posebna pravila o privatnosti i, prema potrebi, daljnje konkretne obavijesti o privatnosti koje se odnose na pojedinu uslugu.

11. Automatizirano donošenje odluka i profiliranje

Ne koristimo bilo koje automatizirano donošenje odluka u skladu s člankom 22 GDPR-a u cilju pripreme, uspostavljanja i/ili vođenja poslovnih odnosa. U mjeri u kojoj se provodi profiliranje, to se događa samo u svrhe navedene u okviru Općih pravila o privatnosti, Posebnih pravila o privatnosti i, ako je primjenjivo, dodatnih posebnih obavijesti o privatnosti koje se odnose na relevantnu uslugu i na temelju navedenih pravnih osnova.

12. Trajanje pohrane; brisanje

Osim u slučaju kada se informacije o specifičnom trajanju pohrane i/ili brisanju osobnih podataka navode u opisu pojedinih usluga, primjenjuje se sljedeće:

Pohranjujemo vaše osobne podatke samo onoliko xxxx koliko je potrebno za ispunjenje namjeravane svrhe ili - u slučaju suglasnosti - osim ako i dok ne povučete suglasnost. U slučaju prigovora na obradu izbrisat ćemo vaše osobne podatke, osim ako je nastavak obrade istih dopušten u skladu s relevantnim zakonskim odredbama. Također ćemo izbrisati vaše osobne podatke ako smo to dužni učiniti temeljem drugih propisanih razloga.

Primjenom ovih općih načela općenito brišemo vaše osobne

podatke bez odlaganja

- nakon što pravni temelj prestaje biti primjenjiv, pod uvjetom da ne postoji drugi pravni temelj (npr. razdoblja pohrane koja se zahtijevaju trgovačkim i poreznim zakonom) koji je primjenjiv. Ako je potonje slučaj, osobne podatke brišemo nakon isteka primjenjivosti drugih pravnih osnova.

- ako više nije potrebno za naše potrebe pripreme i izvođenja ugovora ili provođenja legitimnih interesa te ne postoji drugi pravni temelj (npr. razdoblja pohrane koja se zahtijevaju trgovačkim i poreznim zakonom) koji je primjenjiv. Ako je potonje slučaj, osobne podatke brišemo nakon isteka primjenjivosti drugih pravnih osnova.

- nakon što svrha za koju smo prikupili podatke prestaje biti primjenjiva te ne postoji drugi pravni temelj (npr. razdoblja pohrane koja se zahtijevaju trgovačkim i poreznim zakonom) koji je primjenjiv. Ako je potonje slučaj, osobne podatke brišemo nakon isteka primjenjivosti drugih pravnih osnova.

13. Prava subjekata podataka

Kao subjekt podataka zahvaćen obradom podataka imate na

raspolaganju brojna prava. Posebno:

Pravo na pristup: Imate pravo dobiti informacije o osobnim podacima koji se odnose na vas i pohranjuju se kod nas.

Pravo na ispravljanje i brisanje: Xxxxxx zatražiti da ispravimo netočne podatke i - pod uvjetom da su ispunjene zakonske pretpostavke - izbrišemo vaše podatke.

Ograničenje obrade: Xxxxxx zatražiti - pod uvjetom da su ispunjene zakonske pretpostavke - da ograničimo obradu vaših podataka.

Prenosivost podataka: Ukoliko ste xxx xxxx podatke na temelju ugovora ili suglasnosti, možete, ako su ispunjeni zakonski preduvjeti, zatražiti da primite podatke koje ste pružili u strukturiranom formatu koji se uobičajeno koristi i strojno je čitljiv, ili da ih prenesemo drugom voditelju obrade.

Prigovor na obradu podataka u slučaju „legitimnog interesa” kao pravnog temelja: U bilo kojem trenutku imate pravo na prigovor, na temeljima vezanim uz xxxx specifičnu situaciju, na našu obradu podataka u mjeri u kojoj se ista provodi na pravnom temelju „legitimnog interesa”. Ako koristite svoje pravo na prigovor, mi ćemo prekinuti obradu vaših podataka, izuzev ako možemo dokazati - u skladu sa zakonskim specifikacijama - uvjerljive opravdane razloge za nastavak obrade koji imaju prednost pred xxxxx pravima.

Povlačenje suglasnosti: U mjeri u kojoj ste xxx xxxx suglasnost za obradu vaših podataka, možete ga povući u bilo kojem trenutku, što stupa na snagu nakon toga. To ne utječe na zakonitost obrade podataka prije povlačenja suglasnosti.

Pravo na podnošenje prigovora nadzornom tijelu: Također možete podnijeti pritužbu nadležnom nadzornom tijelu ako vjerujete da obrada vaših podataka krši primjenjivi zakon. U navedenu svrhu se možete obratiti nadležnom nadzornom tijelu za zaštitu podataka s jurisdikcijom nad xxxxx mjestom boravišta ili u vašoj državi, ili nadzornog tijela za zaštitu podataka s jurisdikcijom nad nama.

Kontaktirajte nas: Xxxxxx nas kontaktirati i besplatno ako imate bilo kakvih pitanja u vezi obrade svojih osobnih podataka, svojim pravima kao subjekta podataka i/ili bilo koje suglasnosti xxxx xx pružena. Da biste ostvarili bilo koja prava kao što xx xxxx navedeno, molimo da nas kontaktirate putem e-pošte na xxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxx@xxxxxxx.xxx ili poštom, koristeći adresu navedenom ranije u točki 1. Kada nas kontaktirate, molimo da vodite računa da nam omogućite da vas jasno identificiramo.

14. Sigurnost podataka

Koristimo sve nužne tehničke i organizacijske mjere u skladu s postojećim mogućnostima da bi se osigurala razina sigurnosti primjerena riziku, a u skladu s primjenjivim zakonskim zahtjevima.

15. Ponude trećih strana

Usluge drugih pružatelja usluga s poveznicama iz naših usluga dizajnirani su i pružane od trećih strana. Nemamo utjecaja na izgled, sadržaj i/ili funkcioniranje tih usluga. Izričito se distanciramo od svih sadržaja svih usluga na koje su ponuđene poveznice. Imajte na umu da ove usluge, kao što su internetske stranice trećih strana, mogu instalirati kolačiće na vašem uređaju ili prikupljati osobne podatke. Mi nemamo utjecaja na to. U xxx smislu, molimo da informacije po potrebi pribavite izravno od pružatelja tih povezanih usluga.

16. Verzija

Primjenjiva je najnovija inačica ovih Pravila o privatnosti.

Posljednje ažuriranje: 1. studeni 2019.

Posebna pravila o privatnosti

My Porsche i Porsche Connect trgovina / internetska stranica My Porsche i Porsche Connect trgovine

U My Porsche ili Porsche Connect trgovini na našoj internetskoj stranici My Porsche i Porsche Connect trgovine (dalje u tekstu označeno kao „internetska stranica”) možete rezervirati usluge My Porsche, usluge Porsche Connect, usluge Porsche Drive i Funkciju na zahtjev (FoD) te aktivirati odgovarajuće licence. To zahtijeva xxxx registraciju na My Porsche i posjedovanje Porsche ID korisničkog računa. Ovisno o usluzi, možete koristiti i upravljati navedenim uslugama putem naše internetske stranice, raznih Porsche aplikacija i, ako je na raspolaganju za vaše vozilo, u svom automobilu putem bežične mrežne veze.

1. Posebne napomene o korištenju naše internetske

stranice

1.1 Pružanje naše internetske stranice

Dijelovi naše internetske stranice mogu se koristiti bez registracije. Vaši osobni podaci mogu se obrađivati i ako bez registracije koristite internetsku stranicu.

1.1.1 Automatizirano prikupljanje podataka

Kada pristupate našoj internetskoj stranici putem svog uređaja, obrađivat ćemo sljedeće podatke:

- Datum i vrijeme pristupa,

- Trajanje posjeta,

- Vrsta uređaja,

- Operacijski sustav koji se koristi,

- Funkcije koje se koriste,

- Količina poslanih podataka,

- Vrsta događaja,

- IP adresa,

- URL preporuke,

- Naziv domene.

Ove podatke obrađujemo na temelju članka 6(1)(f) Opće uredbe o zaštiti podataka („GDPR“) u cilju pružanja internetske stranice, za očuvanje tehničke funkcionalnosti istog te za potrebe identifikacije i ispravljanja grešaka. Pri tome je naš cilj omogućiti korištenje naše internetske stranice i trajno osiguravanje njegove tehničke funkcionalnosti. Ti se podaci automatski obrađuju kada pristupate našoj internetskoj stranici. Bez davanja ovih podataka ne možete koristiti našu internetsku stranicu. Ne koristimo ove informacije kako bismo vas identificirali.

1.1.2 Obrada podataka u cilju poboljšanja naših mrežnih proizvoda i usluga

Automatski prikupljeni podaci navedeni u točki 1.1.1 također se obrađuju da bi se poboljšalo funkcioniranje naših usluga, osigurala njihova dostupnost i optimiziralo korisničko iskustvo, kao i za procjenu vašeg korištenja internetske stranice, sastavljanje izvješća o aktivnosti internetske stranice za nas i pružanje drugih usluga povezanih s korištenjem internetske stranice.

Vaše podatke obrađujemo u skladu s člankom 6(1)(f) GDPR -a na temelju našeg legitimnog interesa za funkcioniranje i dostupnosti naših proizvoda te analizu korisničkog ponašanja posjetitelja naše internetske stranice. Ne koristimo ove informacije kako bismo vas identificirali.

Kao dio opisane obrade, također pohranjujemo kolačiće. Za više

detalja o ovome pogledajte odjeljak 1.1.3.

1.1.3 Kolačići

Kada posjetite našu internetsku stranicu, takozvani „kolačići” ili

„tehnologije nalik kolačićima” - obično male datoteke - mogu biti pohranjeni na uređaj da bismo vam mogli ponuditi širok raspon funkcija, učiniti korištenje internetske stranice praktičnijim i optimizirati naše proizvode i usluge. Ako ne želite da se koriste kolačići i/ili tehnologije nalik kolačićima, možete spriječiti pohranu na svojem uređaju koristeći odgovarajuće postavke na uređaju i/ili u internetskom pregledniku ili koristiti druge metode prigovora. Imajte na umu da to može ograničiti upotrebljivost i funkcionalnost naših proizvoda i usluga. Za detaljnije informacije o prirodi, opsegu, svrsi i pravnom temelju, kao i mogućnostima prigovora u pogledu obrade podataka kolačića i tehnologija nalik kolačićima pogledajte naša Porsche Smart Mobility pravila o kolačićima za internetske stranice, kojima možete pristupiti na xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx..

1.2 Dopuštenja za pristup uređaju

Za korištenje određenih funkcija se od vas može zatražiti odobravanje pristupa vašoj lokaciji.

Davanje dopuštenja je dobrovoljno. Međutim, ako želite koristiti te funkcije, davanje relevantnih dopuštenja je nužno, jer u suprotnom ne možete koristiti ove funkcije.

Dopuštenja će ostati aktivna, osim ako su resetirana deaktiviranjem odgovarajuće postavke na vašem uređaju i/ili internetskom pregledniku.

1.3 Posebne usluge i funkcije

Kada koristite našu internetsku stranicu možete dobrovoljno dati osobne podatke ili se registrirati za usluge ili funkcije. Kada se registrirate i koristite usluge i funkcije opisane u nastavku, obrađivat ćemo osobne podatke kao što je pojašnjeno u nastavku.

Prethodna registracija i izrada Porsche ID korisničkog računa potrebni su za korištenje usluga i funkcija naše internetske stranice iz odjeljka 1.3.2. Korištenje usluga i funkcija navedenih u odjeljku 1.3.3 ne zahtijeva prethodnu registraciju.

1.3.1 Postupak registracije i izrada Porsche ID

korisničkog računa

Za više informacija o postupku registracije i izrade svojeg Porsche ID korisničkog računa pogledajte odjeljak 4.1 Općih pravila o privatnosti za My Porsche i Porsche Connect usluge/Porsche infrastrukturu digitalnih usluga.

1.3.2 Korištenje pojedinih funkcija uz registraciju/prijavu

Funkcije koje su dio naših proizvoda i usluga na našoj internetskoj stranici, kao i osobni podaci koji se u svakom slučaju obrađuju navedeni su u nastavku zajedno s temeljnim ciljevima i pravnim temeljima.

1.3.2.1 Rezervacije i aktiviranje usluga; rukovanje

informacijama o plaćanju

Informacije o rezervaciji usluga putem naše internetske stranice i s time povezanim rukovanjem informacijama o plaćanju mogu se pronaći u odjeljku 5.1 Općih pravila o privatnosti za My Porsche i Porsche Connect usluge/Porsche infrastrukturu digitalnih usluga.

Ako je potrebno, pružamo dodatne informacije o obradi osobnih podataka za naše usluge koje se rezerviraju u dodatnim posebnim obavijestima o privatnosti za pojedine usluge.

1.3.2.2 Uporaba usluga My Porsche i usluga Porsche Connect

Informacije o korištenju usluga My Porsche i Porsche Connect putem naše internetske stranice mogu se pronaći u odjeljku 5.2 Općih pravila o privatnosti za My Porsche i Porsche Connect usluge / Porsche infrastrukturu digitalnih usluga.

1.3.2.3 Pružanje usluge i informacije o jamstvu

Za korištenje ove funkcije potrebna je prethodna registracija i

izrada korisničkog računa Porsche ID.

Da bismo mogli pružiti informacije o vašem vozilu, važećim jamstvima i opozivima u My Porsche dijelu naše internetske stranice, obrađujemo temeljne podatke o opremi i vozilu, kao što su identifikacijski broj vozila, važeća jamstva, xxxxxx modela i slika modela koji se pojavljuju na potvrdi o registraciji vozila.

Pravni temelj za obradu vaših osobnih podataka u skladu s člankom 6(1)(b) GDPR-a je izvršavanje postojećeg ugovora između vas i nas.

1.3.2.4 Podnošenje zahtjeva za pružanje usluga

Za korištenje ove funkcije potrebna je prethodna registracija i

izrada korisničkog računa Porsche ID.

Da biste zatražili termine za servisiranje xx xxxxxx Porsche trgovaca i servisnih tvrtki putem My Porsche odjeljka naše internetske stranice, možemo na vaš zahtjev relevantnim tvrtkama koje odaberete pružiti podatke o klijentu i vozilu. Ako nam date svoju suglasnost kao dio zahtjeva za pružanje usluge, prenijet ćemo vaše ime, adresu, telefonski broj, adresu e-pošte, Porsche ID, identifikacijski broj vozila xxxx xx prikazan na potvrdi o registraciji vozila, model vašeg vozila, servisne termine koje ste izabrali, odabrani servis i xxxx dodatnu poruku vezanu uz zahtjev, kao i načine kontaktiranja koje ste zatražili od trgovca ili servisne tvrtke koje ste odabrali za određeni zahtjev.

Prijenos vaših osobnih podataka se vrši jednokratno u vezi s relevantnim zahtjevom za pružanje usluge; pravni temelj prijenosa je članak 6(1)(a) GDPR-a, tj. vaša suglasnost. Vaš zahtjev za pružanje usluge pohranjujemo u cilju izvršavanja postojećeg ugovora između vas i nas u skladu s člankom 6(1)(b) GDPR-a.

1.3.3 Korištenje pojedinih funkcija bez registracije/prijave

Funkcije na našoj internetskoj stranici, kao i osobni podaci koji se u svakom slučaju obrađuju navedeni su u nastavku zajedno s temeljnim ciljevima i pravnim temeljima.

1.3.3.1 Kontakt putem razgovora uživo

Za korištenje ove funkcije nije potrebna prethodna registracija ni

izrada korisničkog računa Porsche ID.

Na nekim dijelovima naše internetske stranice nudimo razgovor uživo xxx xxxxx ostvarivanja kontakta i dobivanja savjeta. Korištenjem razgovora uživo možete komunicirati s nekim od naših savjetnika putem SMS poruka. Kada otvorite i koristiti razgovor uživo, vaš internetski preglednik iz tehničkih razloga na početku automatski prenosi sljedeće podatke, koje pohranjujemo zasebno od ostalih podataka koje nam može pružiti u drugim okolnostima:

- Datum i vrijeme pristupa,

- Trajanje posjeta našoj internetskoj stranici,

- Vrsta internetskog preglednika, uključujući verziju,

- Operacijski sustav koji se koristi,

- Količina poslanih podataka,

- Vrsta događaja,

- IP adresa,

Pravni temelj za ovu obradu podataka je Članak 6(1)(f) GDPR-a, pri čemu je naš legitiman interes zaštita i održavanje funkcije i sigurnosti naših proizvoda i usluga te ispravljanje pogrešaka. U xxx kontekstu podatke obrađujemo i u analitičke svrhe - bez identificiranja određene osobe.

Ako nam zatim otkrijete daljnje osobne podatke putem razgovora uživo, to činite na dobrovoljnoj osnovi. Kada su osobni podaci potrebni za rješavanje vašeg problema, obavijestit ćemo vas o tome i zatražiti te podatke. Tekstovi koje unesete putem xxxxx za unos tijekom razgovora uživo pohranjuju xx x xxxx ime na poslužitelju vanjskog pružatelja usluga. Pravni temelj za ovu obradu podataka je članak 6(1)(b) GDPR-a.

2. Vaša prava kao subjekta podataka

Kao osobi zahvaćenoj obradom podataka na raspolaganju su vam određena prava. Konkretno, u bilo koje vrijeme možete prigovoriti na upotrebu kolačića ili tehnologija nalik kolačićima. Pojedinosti u vezi s ovime potražite u sklopu naših Porsche Smart Mobility pravila o kolačićima za internetske stranice, kojima možete pristupiti na xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

Po pitanju dodatnih prava koja su vam na raspolaganju također ističemo relevantne podatke sadržane u odjeljku 13 naših Općih pravila o privatnosti za My Porsche i Porsche Connect usluge/Porsche infrastrukturu digitalnih usluga, koji se mogu vidjeti na xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx-

3. Izmjene ovih pravila o privatnosti i verzija

Zadržavamo pravo na izmjene ovih Posebnih pravila o privatnosti. Aktualna verzija Pravila o privatnosti uvijek je dostupna na xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

Inačica: 01.11.2019.

Porsche Smart Mobility

Pravila o kolačićima na internetskim stranicama

Opseg

Ova Pravila o kolačićima za internetske stranice primjenjuju xx xxx dodatak Općim pravilima o privatnosti za My Porsche i Porsche Connect usluge/Porsche infrastrukturu digitalnih usluga i Posebnim pravilima privatnosti te, ako je primjenjivo, dodatnim posebnim obavijestima o privatnosti određenih usluga u obliku internetskih stranica (takve se usluge dalje u tekstu označavaju kao „internetska stranica”) i opisuju vrstu, opseg, svrhu i pravni temelj, kao i mogućnosti za prigovor u vezi s obradom podataka kolačića i tehnologija nalik kolačićima (u daljnjem tekstu skupno nazivanima „kolačići” ). Nadalje, Opća pravila o privatnosti za My Porsche i Porsche Connect usluge/Porsche infrastrukturu digitalnih usluga i Posebna pravila privatnosti te, ako je primjenjivo, dodatne posebne obavijesti o privatnosti određenih usluga u obliku internetskih stranica primjenjuju se u odnosu na sve ostale informacije. S datumom 01.11.2019.

Što su kolačići?

Koristimo kolačiće kako bismo vam ponuditi širok raspon funkcija, prepoznali vaše preference, kako bi korištenje naše internetske stranice bilo praktičnije te da bismo bili u mogućnosti optimizirati naše proizvode i usluge. To su obično male tekstualne datoteke koje se pohranjuju na vašem računalu uz pomoć vašeg internetskog preglednika.

Kategorije kolačića

Koristimo kolačiće za različite namjene i s različitim funkcijama. Razlikujemo ih prema tome xx xx njegova uporaba tehnički potrebna (tehnička nužnost), koliko xxxx xx pohranjuju i koriste (trajanje pohrane) te xx xx postavljen xx xxxxxx xxxx internetske stranuce ili trećih strana te koji je pružatelj usluga postavio određeni kolačić ili tehnologiju nalik kolačiću (u daljnjem tekstu skupno nazivani „pružatelj kolačića”).

Tehnička nužnost

Tehnički potrebni kolačići: Koristimo određene kolačiće jer su neophodni kako bi se osiguralo da naša internetska stranica i njegove funkcije mogu ispravno raditi. Ti se kolačići postavljaju automatski kada posjetite internetsku stranicu ili izvršite određenu funkciju, osim ako postavke vašeg preglednika sprečavaju korištenje kolačića.

Kolačići koji nisu tehnički potrebni: S druge strane, kolačići koji tehnički nisu potrebni koriste se, na primjer, za poboljšanje praktičnosti i funkcioniranja naše internetske stranice ili za spremanje bilo kakvih postavki koje ste naveli. Također koristimo kolačiće koji tehnički nisu potrebni za dobivanje informacija o učestalosti korištenja pojedinih područja naše internetske stranice kako bismo mogli provesti

ciljane prilagodbe u budućnosti radi zadovoljavanja vaših potreba. Ne pohranjujemo kolačiće koji tehnički nisu potrebni dok klikom na odgovarajući okvir ne potvrdite da ste prihvatili našu obavijest o kolačićima i nastavite koristiti našu internetsku stranicu.

Razdoblje zadržavanja

Kolačići sesije: Xxxxxx xx kolačića potrebna samo za vrijeme trajanja vaše trenutne posjete internetske stranice ili vaše sesije, a zatim se brišu ili postaju nevažeći čim napustite našu internetsku stranicu ili istekne vaša trenutna sesija (takozvani

„kolačići sesije”). Kolačići sesije se koriste, na primjer, za čuvanje određenih informacija tijekom vaše sesije, kao što su registracija za internetsku stranicu ili sadržaj vaše košarice za kupnju.

Trajni kolačići: Xxxxxxxx se samo povremeno pohranjuju na dulje razdoblje, primjerice kako bi vas se prepoznalo i pristupilo xxxxx spremljenim postavkama kada kasnije iznova posjetite internetsku stranicu. To vam omogućuje da brže i praktičnije pristupate našoj internetskoj stranici bez potrebe za ponovnim odabirom određenih postavki poput željenog jezika. Trajni kolačići se automatski brišu nakon unaprijed definiranog vremenskog razdoblja od vašeg posjeta internetskoj stranici ili domeni na xxxxxx xx kolačić korišten.

Kolačići toka: Ovi kolačići se koriste za komunikaciju između različitih internih Porsche poslužitelja. Postavljaju se na početku interakcije korisnika i opet brišu po dovršetku. Kolačići toka dobivaju jedinstveni identifikacijski broj tijekom interakcije, ali ovo ne sadrži podatke koji identificiraju klijenta ili korisnika.

Pružatelji kolačića

Kolačići pružatelja: Kada posjetite našu internetsku stranicu, kolačići su obično postavljaju u vaš preglednik xx xxxxxx operatora koje koristimo za našu internetsku stranicu.

Xxxxxxxx trećih strana: Takozvane „kolačiće trećih strana” postavljaju i koriste druge stranke ili internetske stranice, na primjer pružatelji alata za web analitiku. Više informacija o web analitici i mjerenjima publike može se naći u nastavku ovih Pravila o kolačićima. Xxxxx xxxxxx mogu također koristiti kolačiće za prikaz oglasa ili integraciju sadržaja s društvenih mreža, primjerice putem dodataka društvenih mreža.

Korištenje kolačića za web analitiku i mjerenja publike

Koristimo sljedeće usluge za potrebe web analitike i mjerenja

publike:

Koristimo Google Analytics, uslugu web-analitike koju pruža Google Ireland Limited, Google Building Xxxxxx House, 0 Xxxxxx Xx, Xxxxxx, X00 X0X0, Irska (“Google“). Google

Analytics koristi kolačiće xxxxx xxxxxx za utvrđivanje učestalosti korištenja određenih područja našeg web-mjesta i preferenci. Informacije o vašem korištenju internetske stranice koje kolačić generira (uključujući xxxx nepotpunu IP adresu) prenijet će se i pohraniti na Google poslužitelj u Sjedinjenim Američkim Državama. Google xx x xxxx ime koristiti ove podatke u svrhu procjene vašeg korištenja internetske stranice, sastavljanja izvješća o web aktivnosti za nas te za pružanje drugih usluga u vezi korištenja internetske stranice i interneta.

Pravni temelj za korištenje usluga za web analitiku i mjerenja publike kao što je Google Analytics je Članak 6(1)(f) Opće uredbe o zaštiti podataka („GDPR“); naš legitimni interes proizlazi iz xxxx navedenih svrha, posebice analize, optimizacije i učinkovitog xxxx xxxx internetske stranice.

Brisanje i prigovor na korištenje kolačića

Prihvaćanje kolačića prilikom korištenja naše internetske stranice nije obavezno; ako ne želite da se kolačići pohranjuju na vašem uređaju, možete onemogućiti relevantnu opciju u postavkama sustava vašeg preglednika. Također možete u bilo kojem trenutku izbrisati prethodno spremljene kolačiće s uređaja. Međutim, ako ne prihvaćate kolačiće, to može dovesti do ograničenja funkcionalnosti naše internetske stranice.

Osim toga, možete onemogućiti korištenje Google Analytics kolačića pomoću dodatka za preglednik ako ne želite web

analitiku. Dodatak je moguće preuzeti ovdje: xxxx://xxxxx.xxxxxx.xxx/xxxxxx/xxxxxxxx?xxxxx.

U ovom se slučaju informacija o „isključivanju” pohranjuje na vašem uređaju i koristi za prepoznavanje vaše deaktivacije usluge Google Analytics. Imajte na umu da će takva informacija o isključivanju isključiti Google Analytics samo na uređaju i pregledniku na kojem je instalirana.

Također može biti potrebna njena ponovna instalacija ako izbrišete kolačiće s uređaja. Kao alternativa dodatku za preglednik, primjerice na mobilnim uređajima, prikupljanje podataka pomoću Google Analytics možete spriječiti i klikom na sljedeću poveznicu: xxxx://xxxxxx.xxxxxxxxxxxxxxxxxx.xxx/?xx0#!/. Ovo postavlja kolačić za isključivanje koji onemogućava buduće prikupljanje vaših podataka. Xxxxxxx za isključivanje vrijedi samo za preglednik koji se koristio xxxx xx postavljen i samo za našu internetsku stranicu te se pohranjuje na vašem uređaju. Ako izbrišete kolačiće u pregledniku, morate iznova postaviti kolačić za isključivanje.

Također možete aktivirati „Funkciju nepraćenja” na svojem uređaju. Kad je ova funkcija omogućena, uređaj obavještava relevantnu uslugu da ne želite biti praćeni.

Preciznije, pri pristupu našoj internetskoj stranici mogu biti pohranjeni sljedeći kolačići:

Popis kolačića

My Porsche i Porsche Connect trgovina / internetska stranica My Porsche i Porsche Connect trgovine

Naziv kolačića	Tehnička nužnost	Razdoblje zadržavanja	Pružatelji kolačića	Svrha i interes	Pravni temelj
CIAM.s	Da	Kolačić toka	Dr. Ing. x.x. X. Porsche AG	Ovaj je kolačić potreban za provjeru podržava li korisnikov preglednik kolačiće.	Članak 6(1)(f) OUZP-a
CIAM.m	Da	Kolačići sesije	Dr. Ing. x.x. X. Porsche AG	Ovaj kolačić je potreban za autentikaciju korisnika.	Članak 6(1)(f) OUZP-a
CIAM.h	Da	Kolačići sesije	Dr. Ing. x.x. X. Porsche AG	Ovaj je kolačić potreban za pohranu korisničke sesije i prijave na My Porsche.	Članak 6(1)(f) OUZP-a
CIAM.status	Da	Kolačići sesije	Dr. Ing. x.x. X. Porsche AG	Ovaj je kolačić potreban za praćenje statusa sesije korisnika na My Porsche.	Članak 6(1)(f) OUZP-a
pcc.cookieAcceptance	Da	Trajni kolačić (razdoblje zadržavanja: 1 xxxxxx)	Dr. Ing. x.x. X. Porsche AG	Ovaj kolačić pohranjuje na pregledniku odluku korisnika o tome mogu li se kolačići postavljati u njihovom pregledniku.	Članak 6(1)(f) OUZP-a
nonce.*	Da	Kolačić toka	Dr. Ing. x.x. X. Porsche AG	Ovaj kolačić privremeno pohranjuje na poslužitelju odluku korisnika o tome mogu li se kolačići postavljati u njihovom pregledniku.	Članak 6(1)(f) OUZP-a
PF	Da	Kolačić sesije	Dr. Ing. x.x. X. Porsche AG	Ovaj kolačić je potreban za internu autentikaciju korisnika između različitih Porsche poslužitelja.	Članak 6(1)(f) OUZP-a
CIAM.pcc	Da	Kolačić sesije	Dr. Ing. x.x. X. Porsche AG	Ovaj je kolačić potreban za pohranu korisničke sesije i prijave na My Porsche.	Članak 6(1)(f) OUZP-a
f5_cspm	Da	Kolačić sesije	Dr. Ing. x.x. X. Porsche AG	Ovaj kolačić je potreban za usmjeravanje korisnika kroz raspoređivač opterećenja do proxy poslužitelja.	Članak 6(1)(f) OUZP-a
_utma	Ne	Trajni kolačić (razdoblje zadržavanja: 2 godine)	Google	Ovaj kolačić pohranjuje broj posjeta xx xxxxxx korisnika za Google Analytics.	Članak 6(1)(f) OUZP-a
_utmt	Ne	Kolačić sesije	Google	Ovaj kolačić pohranjuje tip zahtjeva xx xxxxxx korisnika za Google Analytics. Razlikuje događaje, transakcije i stavke.	Članak 6(1)(f) OUZP-a
_utmb	Ne	Kolačić sesije	Google	Ovaj kolačić pohranjuje trajanje sesije korisnika za Google Analytics.	Članak 6(1)(f) OUZP-a
_utmz	Ne	Kolačić sesije	Google	Ovaj kolačić pohranjuje stranicu s poveznicom s koje korisnik dolazi na My Porsche za Google Analytics.	Članak 6(1)(f) OUZP-a
_utmv	Ne	Kolačić sesije	Google	Ovaj kolačić prikuplja pohranjene podatke za Google Analytics tako da ih Porsche AG može prikazati u individualnim, anonimiziranim izvješćima.	Članak 6(1)(f) OUZP-a
NREUM	Ne	Kolačić sesije koji se briše kada se preglednik zatvori.	New Relic Inc.	Ovaj kolačić se stvara samo u preglednicima koji ne podržavaju Navigation Timing API. Ako preglednik podržava Navigation Timing API, izvorno sučelje se može koristiti za određivanje vremena početka navigacije.	Članak 6(1)(f) OUZP-a
NRAGENT	Ne	Kolačić sesije koji se briše kada se preglednik zatvori.	New Relic Inc.	Ovaj kolačić se koristi za komunikaciju između metrike krajnjeg korisnika New Relic kolektora i agenata koji se izvode u pridruženoj web aplikaciji. Token identificira i uspostavlja odnos tragova	Članak 6(1)(f) OUZP-a

				transakcije aplikacijske razine s odgovarajućim tragovima preglednika.
JSESSIONID	Ne	Kolačić sesije koji se briše kada se preglednik zatvori.	New Relic Inc.	Ovaj kolačić se koristi za spremanje ID- a sesije, tako da New Relic može xxxxxxx xxxx sesija za aplikaciju. Vrijednost kolačića generira Jetty.	Članak 6(1)(f) OUZP-a
pcc-pers	Da	Kolačić sesije	Dr. Ing. x.x. X. Porsche AG	Ovaj kolačić se koristi za spremanje ID- a sesije, tako da Porsche Connect trgovina može obraditi xxxx sesiju. Vrijednost kolačića generira raspoređivač opterećenja.	Članak 6(1)(f) OUZP-a
yCluster	Ne	Kolačić sesije	Dr. Ing. x.x. X. Porsche AG	Ovaj kolačić se koristi za spremanje ID- a sesije, tako da Porsche Connect trgovina može obraditi xxxx sesiju. Vrijednost kolačića generira aplikacija.	Članak 6(1)(f) OUZP-a

Porsche Smart Mobility GmbH General Privacy Policy

My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure

We, Porsche Smart Mobility GmbH (hereinafter “we” or “PSM GmbH”), are delighted at your use of My Porsche, our Porsche Connect services and other digital offerings from us (hereinafter individually or collectively also “Services” and collectively “Porsche Digital Service Infrastructure”) and at your interest in our company and our products. Your privacy is important to us. We take protecting your personal data and handling this data confidentially very seriously. Processing of your personal data takes place exclusively within the scope of the statutory provisions of data protection and privacy law, particularly the EU General Data Protection Regulation (hereinafter “GDPR”). This Privacy Policy provides you with information on the processing of your personal data and your rights as a data subject within the scope of your use of our Services. For information on the individual Services, please see the Specific Privacy Policy and, where applicable, the further specific privacy notices pertaining to the relevant Service.

Where we link to this Privacy Policy from external social media sites, the terms and conditions that follow apply only to the extent that the data processing operations within the scope of such social media sites do in fact lie within our sphere of responsibility and no information that is more specific – and thus takes precedence – regarding data protection and privacy is provided within the scope of such social media sites.

1. Controller and data protection officer; contact

Unless expressly stated otherwise in this General Privacy Policy, a Specific Privacy Policy based on it or, where applicable, the further specific privacy notices pertaining to the specific Service, the controller responsible for data processing within the meaning of the laws on data protection and privacy is:

Porsche Smart Mobility GmbH Xxxxxxxxxxxx 0

70435 Stuttgart Germany

Email: xxxxxxxxxxxxx@xx.xxxxxxx.xxx

Should you have questions or suggestions regarding data protection or privacy, please feel free to contact us.

You can reach our data protection officer as follows: Porsche Smart Mobility GmbH

Data Protection Officer

Xxxxxxxxxxxx 0

70435 Stuttgart Germany

Contact: xxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxx@xxxxxxx.xxx

2. Subject-matter of data protection

The subject-matter of data protection is the protection of personal data. This means all information concerning an identified or identifiable natural person (known as the “data subject”). This includes information such as name, postal address, email address or phone number, as well as information that necessarily arises during the use of our Porsche Digital Service Infrastructure.

3. Nature, scope, purposes and legal bases of data processing in the case of the Porsche Digital Service Infrastructure

This General Privacy Policy provides you with an overview of the nature, scope, purposes and legal bases of the data processing within the scope of the registration, creation and use of your Porsche ID user account as well as the booking and use of our Services on the basis of your Porsche ID user account. You will also find in the text that follows information on data protection and privacy, such as on the recipients of personal data, data processing in third countries and your rights as a data subject, which applies in general within the scope of the use of the Porsche Digital Service Infrastructure. For more detailed information on the processing of personal data in relation to the use of individual Services, the relevant legal bases and specific rights of data subjects with regard to the relevant Service, please also see the relevant Specific Privacy Policy and, where applicable, the further specific privacy notices pertaining to the relevant Service.

4. Porsche ID user account

To use the Porsche Digital Service Infrastructure and the Services offered within it in full, it is necessary to register and create a Porsche ID user account in My Porsche. After completing the registration process and creating your Porsche ID user account you will also receive your Porsche ID (username for the Porsche ID user account). During registration and when creating and using your Porsche ID user account personal data is processed and may be transferred to third parties as depicted hereinafter in order to fulfil our contractual obligations in this context. Except where indicated otherwise, we carry out all processing operations described in this section in order to perform the contract existing between you and us on the basis of Article 6(1)(b) GDPR.

4.1 The registration process and creating your Porsche ID user account

You can choose one of two ways to register and create your Porsche ID user account:

4.1.1 Invitation by an authorised dealer

If you wish, your authorised dealer will enter the personal data you have provided for you via the dealer’s access to our systems. You will then receive a link by email, for example, that you will have to use to confirm your registration and the creation of your Porsche ID user account. Please note that the authorised dealers are independent companies and we have no influence over them. A second factor will be used for additional verification, for example a code sent via text message that you then enter as part of the process of registering and creating your Porsche ID user account.

4.1.2 Self-registration

If you have not registered and created your Porsche ID user account via an authorised dealer, you can register and create your Porsche ID user account yourself and enter your personal data independently. In selected countries you can also add a vehicle and use further digital Services for which vehicle ownership is required. To do so you will also have to upload a copy of an identification document and proof of ownership and, if you are not the owner of the vehicle, authorisation from the vehicle owner after entering your vehicle identification number. These documents will be reviewed based on our verification criteria. As proof of successful verification we also store the names, dates of birth, places of birth, addresses and validity dates for the documents as shown in the relevant identification documents and the vehicle identification numbers, owner names and addresses shown in the proof of ownership. Once verification is complete the copies of the documents are deleted. If you add a vehicle and a specific vehicle is assigned to you under your Porsche ID user account as a result, there is what is known as a vehicle link (hereinafter “Vehicle Link”). After a successful review, you will receive a link by email, for example, that you will have to use to confirm your registration and the creation of your Porsche ID user account. A second factor will be used for additional verification, for example a code sent via text message that you then enter as part of the process of registering and creating your Porsche ID user account.

Self-registration requires that you upload pictures from your device. This means you will be asked for authorisation to access your device’s camera or photo library. Granting authorisation is voluntary. However, if you wish to use the self-registration feature, granting the relevant authorisation is required, as you will be unable to use self-registration otherwise. The authorisation remains active until you reset it in your device and/or internet browser by deactivating the relevant setting.

(a) Required information when registering and creating your Porsche ID user account

When registering and creating your Porsche ID user account you are required (in the case of self-registration) to enter your email address, a password, your name and any suffixes, contact and address information, mobile phone number, email address and, where applicable, the language in which you wish to communicate with us, or (in the case of registration and creation of your Porsche ID user account via an authorised dealer) to confirm this personal data during the process of registering and creating your Porsche ID user account. This personal data is required in order to set up and manage your Porsche ID user account for you so that you can use the full range of our Services offered within the scope of the Porsche Digital Service Infrastructure. In selected countries, you can also use our offerings as a prospective customer. In this case all you are required to provide is your name and email address and a password. We also need this and, where applicable, further personal data not least in order to be able to respond to requests, questions and criticism. In addition we store the time of your most recent log-in. During registration and creation of your Porsche ID user account we perform a plausibility check of your name and address information.

(b) Voluntary information when registering and creating your Porsche ID user account

When registering and creating your Porsche ID user account you also have the option to voluntarily enter further information, such as additional name information (academic titles, etc.), company contact information, date of birth, other phone numbers, credit card information (which is stored exclusively with the payment service provider) and your vehicle registration number and a personal vehicle name. In addition you can provide information on your interests and preferences and your desired contact channels. Please note that this information is not required in order to register and create your Porsche ID user account, and it is entirely up to you whether you wish to communicate this personal data to us.

4.2 Porsche Digital Service Infrastructure: Data processing after registration and creation of your Porsche ID user account

If you have registered and created your Porsche ID user account we will share fundamental information regarding your Porsche ID user account and your vehicles with Porsche dealers that provide service in order to be able to provide you with service via our dealer organisation as well, as needed. This is done in order to perform the contract with you on the basis of Article 6(1)(b) GDPR. To this end, we will transfer not only your vehicle identification number, but also your username (Porsche ID), the technical and/or sales-related availability of Services and product offerings for your Porsche ID user account or vehicle and relevant events within the scope of the creation, modification or deletion of your Porsche ID user account, links to vehicles, the selection of dealers or the activation or deactivation of Services.

If you have selected an authorised dealer and granted your consent, the personal data stored in your Porsche ID user account, particularly contact information, customer service, contract and Service information and information on your interests, vehicles and Services used, will also be shared with the authorised dealer and synchronised with any personal data concerning you that may be stored by the authorised dealer. If you no longer wish this sharing of data to take place in the future, you can adjust the user settings for your Porsche ID user account accordingly. The aforementioned personal data will no longer be shared with the authorised dealer from then on. The legal basis for the processing of your personal data in this context is your consent pursuant to Article 6(1)(a) GDPR.

4.3 Deleting your Porsche ID user account

If you delete your Porsche ID user account, the personal data stored in your Porsche ID user account will also be erased upon termination of the contractual relationship, but not before the end of the term of your existing Service licences. To the extent that personal data must be stored for legal reasons, this data will be blocked (this is known as “restriction of processing”). The personal data is then no longer available for further use, particularly for the use of Services. The Services may no longer function in full or at all as a result. You will then no longer be able to use the Porsche Digital Service Infrastructure in full either. If further controllers within the Porsche group of companies and its sales organisation process personal data on their own responsibility, the processing of this personal data will not be affected by this. To the extent that personal data has been shared with a dealer of your choice based on your consent pursuant to Article 6(1)(a) GDPR, we will notify the dealer of the deletion of your Porsche ID user account.

5. Central Services

5.1 Booking and activation of Services; handling of payment information

You can book individual or multiple My Porsche Services and Porsche Connect Services and activate Service licences. When selecting the relevant Service or Service package you can also view the relevant information included in the offer details on the processing of personal data within the scope of the Services in question. To perform and fulfil a booking and the contractual relationship associated with it we process not only the relevant booking information, but also your personal data that has been collected during the process of registering and creating your Porsche ID user account. You can change your billing address before the booking process is concluded. In this case we will use this address information that you provide for purposes of billing and settling the account.

We contract with a payment service provider to handle payments for paid Services within the scope of My Porsche, Porsche Connect and Porsche Drive. To this end, we process your credit card information as well as the relevant payment information and your IP address. For example, during the process of booking paid Services we transfer the invoiced amount, your IP address and a unique transaction key that can be used to allocate your payment for the purposes of handling payment. The management of your credit card information and the handling of payment are carried out via systems of the payment service provider on behalf of PSM GmbH. When you enter your credit card information this takes place directly via an entry field of the payment service provider, which encrypts this information independently on your device. The encrypted information is subsequently transferred by us to the payment service provider, where it is stored and used for your payment. The legal basis for this processing is the performance of a contract pursuant to Article 6(1)(b) GDPR.

Exclusively for the purpose of accounts receivable management (including compliance checks, to the extent required by law) and to perform credit checks, the payment service provider used processes your customer and contact information (name, address, email address, Porsche Connect customer number; if applicable, company name and affiliated companies) and the vehicle identification number shown in the proof of ownership on our behalf. The legal basis for the processing of the personal data mentioned for the purposes stated above is, pursuant to Article 6(1)(c) GDPR, compliance with a legal obligation to which we are subject or, pursuant to Article 6(1)(f) GDPR, our legitimate interest in complying with legal requirements.

After the booking is complete, you can activate the Services. This will store your use authorisation in the system and cause the list of available Services to be updated accordingly.

To use certain Services (such as charging station offers), a personalised card containing RFID chips (Porsche ID Card, Porsche Charging Card) is sent out by mail in numerous countries where the Services are offered when a product is purchased. An identification number is stored on this card; this number can be used to associate the card with your Porsche ID user account. No personal data other than the identification number, particularly not your name or address, is stored digitally on the card itself. If the card is lost, you can block it within your Porsche ID user account.

Once delivered, the Porsche ID Card can be used directly in dealings with supported infrastructure (such as public charging stations).

Unless otherwise indicated, we carry out the processing operations described in this section in order to perform our contract with you on the basis of Article 6(1)(b) GDPR.

5.2 Use of the My Porsche Services and Porsche Connect Services

You can use the My Porsche Services and Porsche Connect Services that have been booked, depending on the Service, in your vehicle (to the extent available for your vehicle) via mobile radio connection or via further devices in My Porsche or your

Porsche Connect app and, where applicable, also from multiple or all access points. To this end, your vehicle or the relevant device will connect to the Porsche Digital Service Infrastructure.

When you use the Services booked via My Porsche or the Porsche Connect Store in your vehicle or on other devices, we process personal data concerning you for the purposes of enabling the use of the Services, for support purposes and for further, specifically defined purposes. Unless otherwise indicated, we process your personal data only within the scope necessary to enable the use of the relevant My Porsche Service or Porsche Connect Service.

When you use the individual My Porsche Services or Porsche Connect Services the following categories of personal data may be processed, for example, depending on how the specific Service works:

j) identification information, such as the vehicle identification number, your Porsche ID and the device and system IDs for your devices and mobile radio modules, which is needed to identify you personally, your device or your vehicle in order to establish connections, use Services or access content;

k) authorisation information, including that the vehicle or the relevant device has been activated for the relevant Porsche Connect Service, which can be linked to your personal data that you entered during the process of registering and creating your Porsche ID user account;

l) login information that is needed if you wish to use services from other providers that require a login in your vehicle or on other devices;

m) communication information that is required in order to establish a connection between your vehicle and/or other devices and our servers or the servers of third- party providers of content for Porsche Connect Services;

n) location and movement information, such as GPS or speed data, that is needed in order to use location- based content;

o) language information that enables voice control and voice entries in certain Porsche Connect Services. Voice data is transferred to us from the vehicle or a device as recordings for the purpose of conversion to text. The text that is then generated by a service provider is transferred back to the vehicle and the recording is then deleted at our end;

p) contact information that is used in communication services, for example to send email or text messages;

q) billing data, such as individual connection records regarding charging processes. We may combine this information with your address and payment information for individual billing purposes;

r) further content that must be shared with us or with service providers in order to be able to provide a Service for you.

For detailed information on which personal data is processed within the scope of which Service, please see the relevant Service descriptions at xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

Unless otherwise mentioned here, in one of the Specific Privacy Policies or, where applicable, in the further specific privacy notices pertaining to the relevant Service, we process your personal data in each case on the basis of Article 6(1)(b) GDPR in order to provide you with the Services in this context and perform the contract associated therewith.

5.3 Use of services of a third-party provider

If you use services provided by a third-party provider with which you have a contractual relationship of your own, content of these services may be displayed in your vehicle or on your device and

information may be shared between your vehicle or device and the service provider in question.

We have no influence over the processing of data by this third- party provider or the location of the data processing. Therefore please see the relevant third-party provider’s separate privacy notices for information on the nature, scope and purpose of the processing of personal data with regard to the relevant service.

We transfer the necessary personal data to the relevant third-party provider on the basis of Article 6(1)(b) GDPR to perform the contract existing between you and us.

6. Safeguarding legitimate interests

To the extent that we process your personal data to safeguard our legitimate interests, this takes place in addition to the data processing operations and purposes described in this General Privacy Policy, the Specific Privacy Policies or, where applicable, the further specific privacy notices pertaining to the relevant Service within the scope of the specific Service particularly against the background of the following interests:

10. further development of products, services and customer service offerings as well as other measures to manage business transactions and processes;

11. improvement of product quality, elimination of errors and disruptions, including by means of analysis of vehicle data and customer feedback;

12. processing of data in a central prospective customer and customer care platform as well as upstream and downstream systems for customer loyalty and sales purposes to provide individual care to customers and prospective customers;

13. handling of warranty and service cases, processing of inquiries and other requests submitted by prospective customers and customers outside of contracts;

14. analysis of demand and customer segmentation, e.g. calculation and evaluation of affinities, preferences and customer potential;

15. risk management and coordination of recall campaigns;

16. credit checks, by means of sharing data with credit bureaus (e.g. SCHUFA);

17. ensuring legal compliance, preventing and protecting against legal violations (especially criminal acts), assertion of and defending against legal claims;

18. ensuring the availability, operation and security of technical systems and technical data management.

The relevant data processing takes place on the basis of Article 6(1)(f) GDPR in this regard.

7. Consent

Should you grant us consent to certain data processing operations, this consent is always associated with a specific purpose; the purposes arise in each case from the content of the specific declaration of consent. In this case, the processing of data takes place on the basis of Article 6(1)(a) GDPR. If you do not consent, we are not able to comply with your request that is covered by the consent. You can withdraw consent, once granted, at any time without this affecting the lawfulness of processing that has taken place based on consent before its withdrawal.

On the basis of any consent that may have been granted by you, the companies listed in the declaration of consent may use the data for specific purposes, e.g. to provide individual care for customers and prospective customers, and may contact you via your desired communication channels.

If we use your data to provide individual care for customers and prospective customers within this scope, this takes place in order to provide you with an exciting brand and customer care experience with Porsche and to make our communications and

interactions with you as personal and relevant as possible. Which of your data is specifically used to provide individual care for customers and prospective customers depends in particular on which data has been collected on the basis of inquiries, orders and advising (e.g. when purchasing Porsche products) and which data (e.g. your personal interests) you have provided at the relevant contact points (e.g. via this website or at the Porsche Zentrum).

In these cases, the specific scope and intended purpose of the consent granted by you arise from the wording of the declaration of consent at the point of contact.

8. Recipients of personal data

Internal recipients: Within PSM GmbH access is restricted to those persons who require it for the specific purposes mentioned.

External recipients: We do not disclose your personal data to external recipients outside PSM GmbH except where necessary in order to provide and carry out the relevant Service, where there is another legal authorisation or where we have your consent to do so.

External recipients may be the following:

a) Processors:

Dr. Ing. x.x. X. Porsche AG or its affiliates or external service providers with which we contract for the provision of services, for example in the areas of technical infrastructure and service/maintenance for the offerings of PSM GmbH or the provision of content. We select these processors carefully and subject them to regular reviews to ensure that your privacy is safeguarded. The service providers are not permitted to use the personal data other than for the purposes specified by us and according to our instructions.

b) Public bodies:

Government agencies and state institutions, such as tax authorities, public prosecutors’ offices or courts, to which we transfer (and/or are required to transfer) personal data for mandatory legal reasons or to safeguard legitimate interests. In these cases the transfer takes place on the basis of point(s) (c) and/or (f) of Article 6(1) GDPR.

c) Private bodies

Porsche dealers and service businesses, cooperation partners, service providers or persons to which or whom personal data is transferred on the basis of consent, to perform a contract with you or to safeguard legitimate interests, such as Porsche centres and Porsche service centres, financing banks, providers of further services or transportation service providers. In these cases the transfer takes place on the basis of point(s) (a), (b) and/or (f) of Article 6(1) GDPR.

9. Data processing in third countries

If data is transferred to bodies whose registered office or location of data processing is not located in a Member State of the European Union or another state that is a signatory to the Agreement on the European Economic Area, we ensure before forwarding the data that, apart from in exceptional cases permitted by law, there is either an adequate level of data protection at the recipient’s end (e.g. through an adequacy decision by the European Commission, appropriate safeguards such as self-certification by the recipient under the EU-US Privacy Shield or an agreement on “EU standard contractual clauses” with the recipient) or that you grant your consent to the transfer of the data.

You can obtain an overview of the recipients in third countries and a copy of the specific provisions that have been agreed in order to ensure an adequate level of data protection from us. To do so, please use the information contained in section 1 of this General Privacy Policy.

10. Collection of data by third parties

We do not only process personal data that we receive from you directly. We also receive some personal data from third parties to the extent that we have a legal basis for this.

For details regarding collection of data by third parties, please see the Specific Privacy Policies and, where applicable, the further specific privacy notices pertaining to the relevant Service.

11. Automated decision-making and profiling

We do not use any automated decision-making pursuant to Article

22 GDPR to prepare for, establish and/or carry out business relationships. To the extent that profiling is performed, this takes place only for the purposes mentioned within the scope of the General Privacy Policy, the Specific Privacy Policies and, where applicable, the further specific privacy notices pertaining to the relevant Service and on the basis of the legal bases mentioned.

12. Duration of storage; erasure

Except where information on the specific duration of the storage and/or erasure of personal data is provided in the description of the specific Services, the following applies:

We store your personal data only as long as is necessary to fulfil the intended purposes or – in the case of consent – unless and until you withdraw consent. In the event of an objection to processing, we erase your personal data unless the continued processing thereof is permitted pursuant to the relevant statutory provisions. We also erase your personal data if we are obligated to do so for other statutory reasons.

Applying these general principles, we generally erase your personal data without delay

- after the legal basis ceases to apply, provided that there is no other legal basis (e.g. storage periods mandated by commercial and tax law) that applies. If the latter is the case, we erase the personal data after the other legal basis ceases to apply.

- if it is no longer needed for our purposes of preparing for and performing a contract or pursuing legitimate interests and there is no other legal basis (e.g. storage periods mandated by commercial and tax law) that applies. If the latter is the case, we erase the personal data after the other legal basis ceases to apply.

- if the purpose for which we have collected it ceases to apply and there is no other legal basis (e.g. storage periods mandated by commercial and tax law) that applies. If the latter is the case, we erase the personal data after the other legal basis ceases to apply.

13. Rights of data subjects

As the data subject affected by data processing, you have numerous rights at your disposal. Specifically:

Right of access: You have the right to obtain information regarding the personal data concerning you that is stored by us.

Right of rectification and erasure: You can request that we rectify incorrect data and – provided that the statutory prerequisites are met – erase your data.

Restriction of processing: You can request – provided that the statutory prerequisites are met – that we restrict the processing of your data.

Data portability: Should you have provided data to us on the basis of a contract or consent, you can, if the statutory prerequisites are met, request that you receive the data provided by you in a structured, commonly used and machine-readable format or that we transfer it to another controller.

Objection to data processing in the case of “legitimate interest” as the legal basis: You have the right to object, on grounds relating to your particular situation, at any time to the processing of data by us to the extent that this processing has “legitimate interest” as its legal basis. If you exercise your right to object, we will discontinue the processing of your data unless we can demonstrate – in accordance with the statutory specifications – compelling legitimate grounds for continued processing which override your rights.

Withdrawal of consent: To the extent that you have granted us consent to the processing of your data, you can withdraw it at any time with effect for the future. This does not affect the lawfulness of the processing of your data prior to the withdrawal of consent.

Right to lodge a complaint with the supervisory authority: You can also lodge a complaint with the competent supervisory authority if you believe that the processing of your data violates applicable law. To this end, you can contact the data protection supervisory authority with jurisdiction over your place of residence or your country or the data protection supervisory authority with jurisdiction over us.

Contacting us: You can also contact us free of charge if you have any questions regarding the processing of your personal data, your rights as a data subject and/or any consent that may have been granted. To exercise any of your rights as outlined above, please contact us by email, to xxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxx@xxxxxxx.xxx, or by post, using the address mentioned in section 1 above. When contacting us, please ensure that it is possible for us to identify you clearly.

14. Data security

We utilise all the necessary technical and organisational measures in keeping with the state of the art in order to ensure a level of security appropriate to the risk, in accordance with the applicable statutory requirements.

15. Third-party offerings

Services of other providers linked to by our Services have been and are designed and provided by third parties. We have no influence over the design, content and/or functioning of these services. We expressly distance ourselves from all content of all services linked to. Please note that these services, such as third- party websites, may install cookies on your device or collect personal data. We have no influence over this. In this regard, please obtain information directly from the providers of these services linked to as necessary.

16. Version

The most current version of this Privacy Policy applies. Last updated: 1 November 2019

Specific Privacy Policy My Porsche and Porsche Connect Store / My Porsche and Porsche Connect Store website

In the My Porsche or Porsche Connect store on our My Porsche and Porsche Connect Store website (hereinafter also referred to as the "site"), you can book My Porsche services, Porsche Connect services, Porsche Drive services and Function on Demand (FoD) and activate the relevant licences. This requires you to be registered with My Porsche and to have a Porsche ID user account. Depending on the service, you can use and manage the above services through our website, various Porsche apps, and, if available for your vehicle, in your car via a wireless network connection.

1. Special notes on the use of our website

1.1 Provision of our website

Parts of our website can be used without registration. Even if you use the website without registering, your personal data may be processed.

1.1.4 Automated data collection

When you access our website through your device the following data will be processed by us:

- Date and time of access,

- Duration of the visit,

- Type of device,

- Operating system used,

- Functions used,

- Amount of data sent,

- Type of event,

- IP address,

- Referrer URL,

- Domain name.

We process this data on the basis of Article 6(1)(f) of the General Data Protection Regulation ("GDPR") to provide the website, to safeguard its technical operation and for the purpose of identifying and rectifying faults. In so doing, our aim is to enable use of our website and to permanently ensure its technical functionality. When you access our website this data is processed automatically. Without providing this data you cannot use our website. We do not use this information to identify you.

1.1.5 Data processing to improve our online products and services

The automatically collected data referred to in section 1.1.1 is also processed to improve the performance of our services, ensure their availability and to optimise the user experience as well as to evaluate your use of the website, compile reports on website activity for us and provide other services associated with use of the website.

We process your data in accordance with Article 6(1)(f) GDPR on the basis of our legitimate interest in the performance and availability of our products and in the analysis of the user behaviour of visitors to our website. We do not use this information to identify you.

As part of the processing described here we also store cookies. For more details on this, please refer to paragraph 1.1.3.

1.1.6 Cookies

When you visit our website, so-called "cookies" or "cookie-like technologies" – usually small files – may be stored on your device so we can offer you an extensive range of functions, make using the website more convenient and optimise our products and services. If you do not want cookies and/or cookie-like technologies to be used, you can prevent storage on your device using the relevant settings on your device and/or Internet browser or use other methods of objecting. Please note that this may restrict the operability and functionality of our products and services. For detailed information on the nature, scope, purposes, legal basis as well as the opportunities to object in respect of data processing of cookies and cookie-like technologies, please see our Porsche Smart Mobility Cookie Policy for websites, which can be accessed at xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx

1.2 Device access permissions

To use certain functions, you may be required to grant access to your location.

The granting of permissions is voluntary. However, if you want to use the functions in question, granting the relevant permissions is necessary, as otherwise you cannot use these functions.

Permissions will remain active unless they are reset by deactivation of the relevant setting in your device and/or internet browser.

1.3 Special services and functions

When using our website you may voluntarily provide personal data or register for services or functions. When you register for and use the services and functions described below, personal information will be processed by us as set out below.

Prior registration and the creation of a Porsche ID user account are required for use of the services and functions of our website set out in paragraph 1.3.2. Use of the services and functions set out in paragraph 1.3.3 does not require prior registration.

1.3.1 Registration process and creation of a Porsche ID user account

For information on the registration process and creating your Porsche ID user account, please see paragraph 4.1 of the General Privacy Policy of My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure.

1.3.2 Use of the individual functions with registration/log-in

The functions that form part of our products and services on our website as well as the personal data processed in each case together with the underlying purposes and legal basis are set out below.

1.3.2.1 Booking and activation of services, handling payment information

Information on booking services through our website and the associated handling of payment information can be found in section 5.1 of the General Privacy Policy of My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure.

Where necessary, we provide additional information on the processing of personal data for our bookable services in the additional specific privacy notices for the relevant service.

1.3.2.2 Use of My Porsche services and Porsche Connect services

Information on the use of the My Porsche services and Porsche Connect services through our website can be found in section 5.2 of the General Privacy Policy of My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure.

1.3.2.3 Provision of service and warranty information

Prior registration and creation of a Porsche ID user account are required to use this function.

In order to be able to provide information about your vehicle, current warranties and recalls in the My Porsche section of our website, we process equipment and vehicle master data, such as the vehicle identification number, current warranties, model year and model image that appear on the vehicle registration certificate.

The legal basis for the processing of your personal data is, in accordance with Article 6(1)(b) GDPR, the performance of the existing contract between you and us.

1.3.2.4 Requesting service appointments

Prior registration and creation of a Porsche ID user account are required to use this function.

To request service appointments with Porsche dealers and service companies through the My Porsche section of our website, we can at your request provide customer and vehicle data to the relevant companies selected by you. If you give us your consent as part of a service request, we will transmit your name, address, telephone number, email address, Porsche ID, the vehicle identification number as it appears on the vehicle registration certificate, your vehicle model, the service appointments that you have chosen, your chosen service and your additional message relating to your request, as well as the methods of contact requested by you to the dealer or service company selected by you for the relevant request.

Transmission of your personal data occurs once in connection with the relevant service request; the legal basis for transmission is Article 6(1)(a) GDPR, i.e. your consent. We store your service request to perform the existing contract between you and us in accordance with Article 6(1)(b) GDPR.

1.3.3 Use of the individual functions without registration/log-in

The functions on our website as well as the personal data processed in each case together with the underlying purposes and legal basis are set out below.

1.3.3.1 Contact via live chat

Prior registration and creation of a Porsche ID user account are not required to use this function.

In certain areas of our website we offer live chat as a method to make contact and receive advice. Using live chat you can communicate with one of our consultants via text messages. When you open and use live chat, for technical reasons your browser automatically transmits the following data at the start, which is stored by us separately from other data that you may provide to us in other circumstances:

- Date and time of access,

- Duration of the visit to our website,

- Type of internet browser including version,

- Operating system used,

- Amount of data sent,

- Type of event,

- IP address,

The legal basis for this data processing is Article 6(1)(f) GDPR, our legitimate interest being to safeguard and maintain the operation and the safety of our products and services and to rectify faults. In this context the data is also processed by us – without identifying a specific person – for analytical purposes.

If you then disclose further personal data to us via the live chat, this is done on a voluntary basis. Where personal data is required to solve your issue, we will inform you of this and ask you for it. The texts entered by you into the input screen during live chats are stored on our behalf on the server of an external service provider. The legal basis for this data processing is Article 6(1)(b) GDPR.

2. Your rights as a data subject

As a person affected by data processing, you have rights available to you. In particular, you may object at any time to the use of cookies or cookie-like technologies. For details in this regard, please refer to our Porsche Smart Mobility Cookie Policy for Websites, which is available at xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

With regard to the additional rights available to you, we also refer to the relevant details contained in section 13 of our General Privacy Policy for My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure, which can be viewed at xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

3. Changes to this privacy policy and version

We reserve the right to make changes to this Specific Privacy Policy. The current version of the Privacy Policy is always available at xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

Version: 01/11/2019

Porsche Smart Mobility Cookie Policy for Websites

Scope

This Cookie Policy for Websites applies in addition to the General Privacy Policy of My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure and the Specific Privacy Policies and, where applicable, the further specific privacy notices of the respective services in the form of websites (hereinafter such services referred to as a "website") and describes the type, scope, purpose and legal basis as well as the opportunities to object in respect of data processing of cookies and cookie-like technologies (hereinafter collectively referred to as "cookies"). Moreover, the General Privacy Policy of My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure and the Specific Privacy Policies and, where applicable, the further specific privacy notices of the respective services in the form of websites apply in respect of all other information. Dated 01/11/2019.

What are cookies?

We use cookies to offer you an extensive range of functions, to recognise your preferences, to make the use of our website more convenient and to be able to optimise our products and services. These are usually small text files that are stored on your computer with the help of your internet browser.

Categories of cookies

We use cookies for different purposes and with different functions. We differentiate according to whether its use is technically required (technical necessity), how long it is stored and used (storage time) and whether it was placed by our website or by third parties and by which provider that cookie or cookie-like technology was placed (hereinafter collectively referred to as a "cookie provider").

Technical necessity

Technically necessary cookies: We use certain cookies because they are essential to ensure that our website and its functions can work correctly. These cookies are set automatically when you visit the website or perform a specific function, unless settings in your browser prevent the use of cookies.

Non-technically necessary cookies: By contrast, non- technically necessary cookies are used, for example, to improve the convenience and performance of our website or to save any settings you have specified. We also use non- technically necessary cookies to obtain information about the frequency of use of certain areas of our website so we can make targeted adjustments in the future to meet your needs. We do not store non-technically necessary cookies until you have confirmed by clicking on the appropriate box that you have acknowledged our cookie notice and continue to use our website.

Retention period

Session cookies: Most cookies are required only for the duration of your current website visit or your session, and are then deleted or become invalid as soon as you leave our website or your current session expires (so-called "session cookies"). Session cookies are used, for example, to maintain certain information during your session, such as your registration for the website or the contents of your shopping basket.

Persistent cookies: Cookies are only occasionally stored for a longer period, for example in order to recognise you and access your saved settings when you visit the website again at a later date. This allows you to access our websites more quickly or conveniently without having to reselect certain settings, such as your preferred language. Persistent cookies are automatically deleted after a predefined period of time from when you visit the website or domain on which the cookie was used.

Flow cookies: These cookies are used for communication between various internal Porsche servers. They are set at the beginning of a user interaction and deleted again once it ends. Flow cookies receive a unique identification number during the interaction but this does not contain any identifying information about the customer or user.

Cookie providers

Provider cookies: When you visit our website, cookies are generally placed on your browser by the operators we use for our website.

Third-party cookies: So-called "third-party cookies" on the other hand are placed and used by other parties or web pages, for example by providers of web analytics tools. More information on web analytics and audience measurement can be found in the remainder of this Cookie Policy. Third parties may also use cookies to display advertisements or to integrate content from social networking sites, for example through social plugins.

Use of cookies for web analytics and audience measurement

We use the following services for the purpose of web analytics and audience measurement:

We use Google Analytics, a web analytics service provided by Google Ireland Limited, Google Building Xxxxxx House, 0 Xxxxxx Xx, Xxxxxx, X00 X0X0, Xxxxxxx ("Google"). Google Analytics uses third-party cookies to identify the frequency of use of certain areas of our website and preferences. The information generated by the cookie about your use of the website (including your truncated IP address) will be transmitted to and stored on a Google server in the United States. Google will use this information on our behalf for the purpose of evaluating your use of the website, compiling reports on website activity for us and providing other services relating to website and internet usage.

Page 19 of 21

Last updated 11/2019 - Specific Privacy Policy - Website Cookie Policy - България - EN - Version 1.1

The legal basis for the use of services for web analytics and audience measurement, such as Google Analytics, is Article 6(1)(f) of the General Data Protection Regulation ("GDPR"); our legitimate interest arises from the purposes set out above, in particular the analysis, optimisation and efficient operation of our website.

Deletion of and objection to the use of cookies

The acceptance of cookies when using our website is not mandatory; if you do not want cookies to be stored on your device, you can disable the relevant option in your browser's system settings. You can also delete previously stored cookies from your device at any time. If you do not accept cookies, however, this can lead to functional restrictions of our site.

Additionally, you can disable the use of Google Analytics cookies using a browser add-on if you do not want website analysis. This can be downloaded here: xxxx://xxxxx.xxxxxx.xxx/xxxxxx/xxxxxxxx?xxxxx.

In this case "opt-out" information is stored on your device, which is used to identify your deactivation of Google Analytics. Please note that such opt-out information will deactivate Google Analytics only on the device and browser on which it was installed.

You may also need to reinstall it if you delete cookies from your device. As an alternative to the browser add-on, for example on mobile devices, you can also prevent the collection of data by Google Analytics by clicking on the following link: xxxx://xxxxxx.xxxxxxxxxxxxxxxxxx.xxx/?xx0#!/. This sets an opt-out cookie that prevents the future collection of your data. The opt-out cookie is valid only for the browser used when it was set and only for our website, and is stored on your device. If you delete the cookies in your browser, you must set the opt-out cookie again.

You can also activate the "Do Not Track function" on your device. When this function is enabled, your device informs the relevant service that you do not want to be tracked.

Specifically, the following cookies may be stored when accessing our website:

Cookie list

My Porsche and Porsche Connect Store / My Porsche and Porsche Connect Store website

Name of cookie	Technical necessity	Retention period	Cookie provider	Purpose and interest	Legal basis
CIAM.s	Yes	Flow cookie	Dr. Ing. x.x. X. Porsche AG	This cookie is required to check whether the user's browser supports cookies.	Article 6(1)(f) GDPR
CIAM.m	Yes	Session cookies	Dr. Ing. x.x. X. Porsche AG	This cookie is required for user authentication.	Article 6(1)(f) GDPR
CIAM.h	Yes	Session cookies	Dr. Ing. x.x. X. Porsche AG	This cookie is required to store the user session and My Porsche log-in.	Article 6(1)(f) GDPR
CIAM.status	Yes	Session cookies	Dr. Ing. x.x. X. Porsche AG	This cookie is required to monitor the status of the user session on My Porsche.	Article 6(1)(f) GDPR
pcc.cookieAcceptance	Yes	Permanent cookie (retention period: 1 year)	Dr. Ing. x.x. X. Porsche AG	This cookie stores on the browser the user's decision as to whether cookies may be placed on their browser.	Article 6(1)(f) GDPR
nonce.*	Yes	Flow cookie	Dr. Ing. x.x. X. Porsche AG	This cookie temporarily stores on the server the user's decision as to whether cookies may be placed on their browser.	Article 6(1)(f) GDPR
PF	Yes	Session cookie	Dr. Ing. x.x. X. Porsche AG	This cookie is required for internal user authentication between various Porsche servers.	Article 6(1)(f) GDPR
CIAM.pcc	Yes	Session cookie	Dr. Ing. x.x. X. Porsche AG	This cookie is required to store the user session and My Porsche log-in.	Article 6(1)(f) GDPR
f5_cspm	Yes	Session cookie	Dr. Ing. x.x. X. Porsche AG	This cookie is required to direct the user through the load balancer to a proxy server.	Article 6(1)(f) GDPR
_utma	No	Permanent cookie (retention period: 2 years)	Google	This cookie stores the number of visits by a user for Google Analytics.	Article 6(1)(f) GDPR
_utmt	No	Session cookie	Google	This cookie stores the type of request by the user for Google Analytics. It distinguishes between events, transactions and items.	Article 6(1)(f) GDPR
_utmb	No	Session cookie	Google	This cookie stores the duration of a user session for Google Analytics.	Article 6(1)(f) GDPR
_utmz	No	Session cookie	Google	This cookie stores the referring page from which the user arrives at My Porsche for Google Analytics.	Article 6(1)(f) GDPR
_utmv	No	Session cookie	Google	This cookie aggregates stored data for Google Analytics so it can be displayed by Porsche AG in individual, anonymised reports.	Article 6(1)(f) GDPR
NREUM	No	Session cookie which is deleted when the browser is closed.	New Relic Inc.	This cookie is created only in browsers that do not support the Navigation Timing API. If a browser supports the Navigation Timing API, a native interface can be used to determine the start time of the navigation.	Article 6(1)(f) GDPR
NRAGENT	No	Session cookie which is deleted when the browser is closed.	New Relic Inc.	This cookie is used to communicate between the end user metrics of the New Relic collector and the agents running in the associated web application. A token identifies and correlates application layer transaction traces with corresponding browser tracks.	Article 6(1)(f) GDPR
JSESSIONID	No	Session cookie which is deleted when the browser is closed.	New Relic Inc.	This cookie is used to store a session ID so that New Relic can monitor the number of sessions for an application. The cookie value is generated by Jetty.	Article 6(1)(f) GDPR
pcc-pers	Yes	Session cookie	Dr. Ing. x.x. X. Porsche AG	This cookie is used to store a session ID so that the Porsche Connect Store can process your session. The cookie value is generated by the load balancer.	Article 6(1)(f) GDPR
yCluster	No	Session cookie	Dr. Ing. x.x. X. Porsche AG	This cookie is used to store a session ID so that the Porsche Connect Store can process your session. The cookie value is generated by the application.	Article 6(1)(f) GDPR