Porsche Smart Mobility GmbH Politică generală privind confidențialitatea Serviciile My Porsche și Porsche Connect/Infrastructura Porsche de servicii digitale

Porsche Smart Mobility GmbH

Politică generală privind confidențialitatea

Serviciile My Porsche și Porsche Connect/Infrastructura Porsche de servicii digitale

Noi, Porsche Smart Mobility GmbH (denumită în continuare „noi” sau „PSM GmbH”), suntem încântați de utilizarea de către dvs. a My Porsche, a serviciilor noastre Porsche Connect și a altor oferte digitale pe care vi le punem la dispoziție (denumite în continuare, individual sau colectiv, de asemenea, „servicii” și colectiv „infrastructura Porsche de servicii digitale”) și de interesul dvs. pentru compania și produsele noastre. Confidențialitatea dvs. este importantă pentru noi. Luăm în serios protejarea datelor dvs. cu caracter personal și manipularea acestor date în mod confidențial. Prelucrarea datelor dvs. cu caracter personal este efectuată exclusiv în domeniul de aplicare a dispozițiilor legale privind protecția datelor și legislația privind confidențialitatea, în special conform Regulamentului general al UE privind protecția datelor (denumit în continuare „RGPD”). Prezenta politică privind confidențialitatea vă oferă informații despre prelucrarea datelor dvs. cu caracter personal și despre drepturile pe care le aveți în calitate de persoană vizată, în cadrul domeniului de aplicare a serviciilor noastre. Pentru informații despre serviciile individuale, vă rugăm să consultați politica specială privind confidențialitatea și, dacă este cazul, informările speciale ulterioare privind confidențialitatea referitoare la serviciul respectiv.

În cazul în care ne conectăm la această politică privind confidențialitatea de pe site-urile de socializare externe, termenii și condițiile care urmează se aplică numai în măsura în care operațiunile de prelucrare a datelor din domeniul de aplicare al unor astfel de site-uri de socializare intră de fapt în sfera noastră de responsabilitate și nu există informații care să fie mai speciale - și deci care să aibă prioritate - în ceea ce privește protecția datelor și confidențialitatea care să fie oferite în domeniul de aplicare a acestor site-uri de socializare.

1. Operator și responsabil cu protecția datelor; contact

Cu excepția specificațiilor contrare din prezenta politică generală privind confidențialitatea, o politică specială privind confidențialitatea bazată pe aceasta sau, după caz, informări speciale ulterioare privind confidențialitatea referitoare la serviciul respectiv, operatorul de date responsabil pentru prelucrarea datelor în sensul legilor privind protecția datelor și confidențialitatea este:

Porsche Smart Mobility GmbH Xxxxxxxxxxxx 0

70435 Stuttgart Germania

E-mail: xxxxxxxxxxxxx@xx.xxxxxxx.xxx

Dacă aveți întrebări sau sugestii cu privire la protecția datelor sau confidențialitate, vă rugăm să nu ezitați să ne contactați.

Îl puteți contacta pe responsabilul cu protecția datelor după cum urmează:

Porsche Smart Mobility GmbH

Responsabil cu protecția datelor

Xxxxxxxxxxxx 0

70435 Stuttgart Germania

Contact: xxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxx@xxxxxxx.xxx

2. Obiectul protecției datelor

Obiectul protecției datelor este protecția datelor cu caracter personal. Aceasta înseamnă toate datele referitoare la o persoană fizică identificată sau identificabilă (cunoscută sub numele de

„persoană vizată”). Aceasta include date cu caracter personal cum ar fi numele, adresa poștală, adresa de e-mail sau numărul de telefon, precum și datele care apar în mod necesar în cursul utilizării infrastructurii Porsche de servicii digitale.

3. Natura, domeniul de aplicare, scopurile și temeiurile legale ale prelucrării datelor în cazul infrastructurii Porsche de servicii digitale

Această politică generală privind confidențialitatea vă oferă o imagine de ansamblu asupra naturii, domeniului de aplicare, scopurilor și temeiurilor legale ale prelucrării datelor în cadrul înregistrării, creării și utilizării contului dvs. de utilizator Porsche ID, precum și al rezervării și utilizării serviciilor noastre pe baza contului dvs. de utilizator Porsche ID. De asemenea, veți găsi în textul care urmează informații cu privire la protecția datelor și confidențialitate, cum ar fi destinatarii datelor cu caracter personal, prelucrarea datelor în țări terțe și drepturile dvs. în calitate de persoană vizată, care se aplică în general, în domeniul de aplicare al infrastructurii Porsche de servicii digitale. Pentru informații mai detaliate despre prelucrarea datelor cu caracter personal în legătură cu utilizarea serviciilor individuale, temeiurile legale relevante și drepturile specifice ale persoanelor vizate cu privire la serviciul respectiv, vă rugăm să consultați și politica specială respectivă privind confidențialitatea și, dacă este cazul, informările speciale ulterioare privind confidențialitatea referitoare la serviciul respectiv.

4. Cont de utilizator Porsche ID

Pentru a utiliza infrastructura Porsche de servicii digitale și serviciile oferite în cadrul acesteia, trebuie să vă înregistrați și să creați un cont de utilizator Porsche ID în My Porsche. După finalizarea procesului de înregistrare și crearea contului de utilizator Porsche ID veți primi și ID-ul dvs. Porsche (nume de utilizator pentru contul de utilizator Porsche ID). În timpul înregistrării și la crearea și utilizarea contului dvs. de utilizator Porsche ID, datele dvs. cu caracter personal sunt prelucrate și pot fi transferate către terțe părți, astfel cum se descrie în continuare, pentru a ne îndeplini obligațiile contractuale în acest context. Cu excepția indicațiilor contrare, efectuăm toate operațiunile de prelucrare descrise în această secțiune pentru a executa contractul existent între dvs. și noi, în temeiul articolului 6 alineatul (1) litera (b) RGPD.

4.1 Procesul de înregistrare și crearea contului dvs. de utilizator Porsche ID

Puteți alege una dintre cele două modalități de înregistrare și

creare a contului de utilizator Porsche ID:

4.1.1 Invitație din partea unui distribuitor autorizat

Dacă doriți, distribuitorul dvs. autorizat va introduce pentru dvs., datele cu caracter personal pe care le-ați furnizat, prin intermediul accesului distribuitorului la sistemele noastre. Veți primi apoi un link prin e-mail, de exemplu, pe care va trebui să-l utilizați pentru a confirma înregistrarea și crearea contului dvs. de utilizator Porsche ID. Vă rugăm să rețineți că distribuitorii autorizați sunt companii independente și nu avem nicio influență asupra lor. Un al doilea factor va fi utilizat pentru verificare suplimentară, de exemplu, un cod trimis prin mesaj text, pe care îl introduceți în cadrul procesului de înregistrare și creare a contului de utilizator Porsche ID.

4.1.2 Autoînregistrare

Dacă nu v-ați înregistrat și creat contul de utilizator Porsche ID prin intermediul unui distribuitor autorizat, vă puteți înregistra și crea singur contul de utilizator Porsche ID și vă puteți introduce datele cu caracter personal în mod independent. În anumite țări, puteți adăuga, de asemenea, un vehicul și puteți utiliza și alte servicii digitale pentru care este necesar să fiți proprietarul vehiculului. Pentru aceasta, va trebui să încărcați și o copie a unui document de identificare și o dovadă a dreptului de proprietate și, dacă nu sunteți proprietarul vehiculului, autorizația din partea proprietarului vehiculului, după introducerea numărului de identificare al vehiculului. Aceste documente vor fi revizuite pe baza criteriilor noastre de verificare. Ca dovadă a verificării reușite, stocăm și numele, datele nașterii, locurile nașterii, adresele și datele de valabilitate ale documentelor, astfel cum se arată în documentele de identificare respective, precum și numerele de identificare ale vehiculului, numele proprietarilor și adresele indicate în dovada dreptului de proprietate. După finalizarea verificării, copiile documentelor sunt șterse. Dacă adăugați un vehicul și, în consecință, vi se atribuie un vehicul anume în contul de utilizator Porsche ID, survine ceea ce este cunoscut sub numele de legătură cu vehiculul (în continuare

„legătură cu vehiculul”). După o revizuire reușită, veți primi apoi un link prin e-mail, de exemplu, pe care va trebui să-l utilizați pentru a confirma înregistrarea și crearea contului dvs. de utilizator Porsche ID. Un al doilea factor va fi utilizat pentru verificare suplimentară, de exemplu, un cod trimis prin mesaj text, pe care îl introduceți ca parte a procesului de înregistrare și creare a contului de utilizator Porsche ID.

Autoînregistrarea necesită să încărcați imagini de pe dispozitivul dvs. Aceasta înseamnă că vi se va solicita permisiunea de a accesa camera foto sau galeria fotografică a dispozitivului. Acordarea permisiunii este voluntară. Cu toate acestea, dacă doriți să utilizați funcția de autoînregistrare, acordarea autorizației respective este necesară, altfel nu veți putea utiliza autoînregistrarea. Permisiunea rămâne activă până când o resetați în dispozitivul dvs. și/sau în browserul de internet, dezactivând setarea respectivă.

(a) Informații obligatorii, necesare la înregistrarea și

crearea contului dvs. de utilizator Porsche ID

Atunci când vă înregistrați și vă creați contul de utilizator Porsche ID, trebuie să introduceți (în cazul autoînregistrării) adresa de e- mail, o parolă, numele și orice sufixe, datele de contact și adresa, numărul de telefon mobil, adresa de e-mail și, dacă este cazul, limba în care doriți să comunicați cu noi sau (în cazul înregistrării și creării contului dvs. de utilizator Porsche ID prin intermediul unui distribuitor autorizat) pentru a confirma aceste date cu caracter personal în timpul înregistrării și creării contului dvs. de utilizator

Porsche ID. Aceste date cu caracter personal sunt necesare pentru a vă configura și gestiona contul de utilizator Porsche ID pentru dvs., astfel încât să puteți utiliza întreaga gamă de servicii oferite în domeniul de aplicare al infrastructurii Porsche de servicii digitale. În anumite țări, puteți utiliza ofertele noastre și în calitate de potențial client. În acest caz, tot ce trebuie să furnizați este numele, adresa de e-mail și o parolă. Avem nevoie de acestea și, dacă este cazul, de date cu caracter personal suplimentare, în special pentru a putea răspunde la solicitări, întrebări și critici. În plus, stocăm ora celei mai recente autentificări. În timpul înregistrării și creării contului de utilizator Porsche ID, efectuăm o verificare de plauzibilitate a numelui și adresei dvs.

(b) Informații oferite voluntar, necesare la înregistrarea și

crearea contului dvs. de utilizator Porsche ID

Atunci când vă înregistrați și vă creați contul de utilizator Porsche ID aveți și opțiunea de a introduce voluntar date suplimentare, cum ar fi date suplimentare despre nume (titluri academice etc.), date de contact ale companiei, data nașterii, alte numere de telefon, datele cardului de credit (care sunt stocate exclusiv la furnizorul de servicii de plată), numărul de înregistrare al vehiculului, precum și un nume de vehicul personal. În plus, puteți furniza informații despre interesele și preferințele dvs. și despre canalele de contact dorite. Vă rugăm să rețineți că aceste informații nu sunt necesare pentru a vă înregistra și a vă crea contul de utilizator Porsche ID și depinde în întregime de dvs. dacă doriți să ne comunicați aceste date cu caracter personal.

4.2 Infrastructura Porsche de servicii digitale: Prelucrarea datelor după înregistrarea și crearea contului dvs. de utilizator Porsche ID

Dacă v-ați înregistrat și v-ați creat contul de utilizator Porsche ID, vom partaja date fundamentale cu privire la contul dvs. de utilizator Porsche ID și la vehiculele dvs. cu distribuitori Porsche care furnizează servicii, pentru a vă putea oferi servicii prin intermediul organizației noastre de distribuitori, după caz. Acest lucru este realizat pentru a executa contractul încheiat cu dvs., în temeiul articolului 6 alineatul (1) litera (b) RGPD. În acest scop, vom transfera nu numai numărul dvs. de identificare a vehiculului, ci și numele dvs. de utilizator (Porsche ID), disponibilitatea tehnică și/sau legată de vânzări a serviciilor și ofertelor de produse pentru contul de utilizator Porsche ID sau vehicul și evenimentele relevante din domeniul de aplicare al creării, modificării sau ștergerii contului dvs. de utilizator Porsche ID, legături cu vehiculele, alegerea distribuitorilor sau activarea sau dezactivarea serviciilor.

Dacă ați selectat un distribuitor autorizat și v-ați dat consimțământul, datele cu caracter personal stocate în contul dvs. de utilizator Porsche ID, în special datele de contact, serviciul de relații cu clienții, datele contractului și ale serviciilor și informațiile despre interesele, vehiculele și serviciile utilizate, vor fi, de asemenea, partajate cu distribuitorul autorizat și sincronizate cu toate datele cu caracter personal care vă privesc, care pot fi stocate de distribuitorul autorizat. Dacă nu mai doriți ca această partajare a datelor să aibă loc în viitor, puteți ajusta în consecință setările utilizatorului pentru contul dvs. de utilizator Porsche ID. Datele cu caracter personal menționate anterior nu vor mai fi partajate cu distribuitorul autorizat începând din acel moment. Temeiul legal pentru prelucrarea datelor dvs. cu caracter personal în acest context este consimțământul dvs. în conformitate cu articolul 6 alineatul (1) litera (a) RGPD.

4.3 Ștergerea contului de utilizator Porsche ID

Dacă vă ștergeți contul de utilizator Porsche ID, datele cu caracter personal stocate în contul dvs. de utilizator Porsche ID vor fi de asemenea șterse la încetarea relației contractuale, dar nu înainte de sfârșitul termenului licențelor de serviciu existente. În măsura în care datele cu caracter personal trebuie să fie stocate din motive legale, aceste date vor fi blocate (aceasta este

cunoscută sub numele de „restricție de prelucrare”). Datele cu caracter personal nu mai sunt disponibile pentru utilizare ulterioară, în special pentru utilizarea serviciilor. Ca urmare, serviciile nu mai pot funcționa, integral sau deloc. De asemenea, nu veți mai putea folosi integral infrastructura Porsche de servicii digitale. În cazul în care operatorii de date din cadrul grupului de companii Porsche și al organizației sale de vânzări prelucrează date cu caracter personal pe propria răspundere, prelucrarea acestor date cu caracter personal nu va fi afectată. În măsura în care datele cu caracter personal au fost partajate cu un distribuitor ales de dvs., în temeiul consimțământului dvs., în conformitate cu articolul 6 alineatul (1) litera (a) RGPD, îl vom anunța pe distribuitor despre ștergerea contului dvs. de utilizator Porsche ID.

5. Servicii Centrale

5.1 Rezervarea și activarea serviciilor; manipularea

informațiilor privind plățile

Puteți rezerva servicii individuale sau multiple My Porsche și Porsche Connect și puteți activa licențele pentru servicii. Atunci când selectați serviciul sau pachetul de servicii respectiv, puteți vizualiza, de asemenea, datele relevante incluse în ofertă, detaliile despre prelucrarea datelor cu caracter personal în domeniul de aplicare a serviciilor în cauză. Pentru a efectua și a finaliza o rezervare și relația contractuală asociată acesteia, prelucrăm nu numai informațiile de rezervare respective, ci și datele dvs. cu caracter personal, care au fost colectate în timpul procesului de înregistrare și creare a contului de utilizator Porsche ID. Puteți modifica adresa de facturare, înainte de încheierea procesului de rezervare. În acest caz, vom folosi această adresă pe care o furnizați în scopul facturării și decontării.

Avem contract cu un furnizor de servicii de plată pentru a gestiona plățile pentru serviciile plătite în domeniul de aplicare a My Porsche, Porsche Connect și Porsche Drive. În acest scop, vă prelucrăm datele despre cardul dvs. de credit, precum și datele de plată respective și adresa dvs. IP. De exemplu, în timpul procesului de rezervare a serviciilor plătite, transferăm suma facturată, adresa dvs. IP și o cheie de tranzacție unică, ce poate fi utilizată pentru a aloca plata dvs. în scopul manipulării plății. Gestionarea datelor cardului dvs. de credit și manipularea plății se realizează prin intermediul sistemelor furnizorului de servicii de plată, în numele PSM GmbH. Când introduceți datele cardului dvs. de credit, aceasta are loc direct prin intermediul unui câmp de introducere de la furnizorul de servicii de plată, care criptează aceste informații în mod independent pe dispozitivul dvs. Informațiile criptate sunt transferate ulterior de către noi către furnizorul de servicii de plată, unde sunt stocate și utilizate pentru plata dvs. Temeiul legal pentru această prelucrare este executarea unui contract, în conformitate cu articolul 6 alineatul

(1) litera (b) RGPD.

În mod exclusiv, în scopul gestionării creanțelor conturilor (inclusiv verificări de conformitate, în măsura cerută de lege) și pentru a efectua verificări de credit, furnizorul de servicii de plată prelucrează datele dvs. de client și datele de contact (nume, adresă, adresa de e-mail, numărul de client Porsche Connect; dacă este cazul, numele companiei și companiile afiliate) și numărul de identificare al vehiculului prezentat în dovada dreptului de proprietate, în numele nostru. Temeiul legal pentru prelucrarea datelor cu caracter personal menționate în scopurile precizate mai sus este, în conformitate cu articolul 6 alineatul (1) litera (c) RGPD, respectarea unei obligații legale la care suntem supuși sau, în conformitate cu articolul 6 alineatul (1) litera ( f) RGPD, interesul nostru legitim de a respecta cerințele legale.

După finalizarea rezervării, puteți activa serviciile. Aceasta va stoca autorizația dvs. de utilizare, în sistem, și va face ca lista serviciilor disponibile să fie actualizată în consecință.

Pentru a utiliza anumite servicii (cum ar fi ofertele stațiilor de încărcare pentru vehiculele electrice), o cartelă personalizată care

conține cipuri RFID (card Porsche ID Card, card de încărcare Porsche) este trimisă prin poștă în numeroase țări în care serviciile sunt oferite la achiziționarea unui produs. Pe acest card este stocat un număr de identificare; acest număr poate fi utilizat pentru a asocia cardul cu contul de utilizator Porsche ID. Niciun fel de date cu caracter personal în afară de numărul de identificare, în special numele și adresa dvs. nu sunt stocate digital pe cardul în sine. În cazul în care cardul este pierdut, îl puteți bloca în contul de utilizator Porsche ID.

Odată livrat, cardul Porsche ID poate fi utilizat direct în relațiile cu infrastructura acceptată (cum ar fi stațiile publice de încărcare pentru vehiculele electrice).

Dacă nu se indică altfel, efectuăm operațiunile de prelucrare descrise în această secțiune pentru a ne îndeplini contractul cu dvs. în baza articolului 6 alineatul (1) litera (b) RGPD.

5.2 Utilizarea serviciilor My Porsche și a serviciilor Porsche

Connect

Puteți utiliza serviciile My Porsche și serviciile Porsche Connect care au fost rezervate, în funcție de serviciu, în vehiculul dvs. (în măsura disponibilă pentru vehiculul dvs.) prin conexiune radio mobilă sau prin alte dispozitive din My Porsche sau din aplicația Porsche Connect și, dacă este cazul, și din mai multe sau din toate punctele de acces. În acest scop, vehiculul sau dispozitivul respectiv se vor conecta la infrastructura Porsche de servicii digitale.

Atunci când utilizați serviciile rezervate prin My Porsche sau Porsche Connect Store în vehiculul dvs. sau pe alte dispozitive, prelucrăm datele cu caracter personal care vă privesc în scopul de a permite utilizarea serviciilor, în scopuri de asistență și în alte scopuri definite în mod specific. Cu excepția indicațiilor contrare, vă prelucrăm datele cu caracter personal numai în domeniul de aplicare necesar pentru a permite utilizarea serviciului Porsche sau a serviciului Porsche Connect respectiv.

Atunci când utilizați serviciile My Porsche sau Porsche Connect, următoarele categorii de date cu caracter personal pot fi prelucrate, de exemplu, în funcție de modul în care funcționează serviciul specific:

a) informații de identificare, cum ar fi numărul de identificare al vehiculului, ID-ul dvs. Porsche și ID-urile dispozitivului și din sistem pentru dispozitivele dvs. și pentru modulele radio mobile, care sunt necesare pentru a vă identifica personal, dispozitivul sau vehiculul dvs. pentru a stabili conexiuni, a utiliza servicii sau a accesa conținut;

b) date privind autorizarea, inclusiv acelea care arată că vehiculul sau dispozitivul a fost activat pentru serviciul Porsche Connect respectiv, care pot fi legate de datele dvs. cu caracter personal introduse în timpul procesului de înregistrare și de creare a contului dvs. de utilizator Porsche ID;

c) informații de autentificare, necesare dacă doriți să utilizați servicii de la alți furnizori care necesită o autentificare în vehiculul dvs. sau pe alte dispozitive;

d) informații de comunicare, necesare pentru a stabili o conexiune între vehiculul dvs. și/sau alte dispozitive și serverele noastre sau serverele furnizorilor terțe părți de conținut pentru serviciile Porsche Connect;

e) informații despre localizare și mișcare, cum ar fi date GPS sau privind viteza, care sunt necesare pentru a utiliza conținut bazat pe localizare;

f) informații privind limba, care permit comenzile vocale și înregistrările vocale în anumite servicii Porsche Connect. Datele vocale ne sunt transferate din vehicul sau de pe dispozitiv sub formă de înregistrări în scopul conversiei în text. Textul generat de un furnizor de servicii este transferat înapoi la vehicul, iar înregistrarea este apoi ștearsă la noi;

g) date de contact, utilizate în serviciile de comunicare, de exemplu, pentru a trimite e-mail sau mesaje text;

h) date de facturare, cum ar fi înregistrări individuale privind conexiunea, legate de procesele de încărcare. Este posibil să combinăm aceste informații cu adresa dvs. și cu datele de plată în scopuri de facturare individuala;

i) alt conținut, care trebuie să fie partajat cu noi sau cu furnizorii de servicii pentru a vă putea oferi un serviciu.

Pentru informații detaliate despre ce date cu caracter personal sunt prelucrate în domeniul de aplicare al cărui serviciu, consultați descrierile relevante ale serviciilor la xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/.

Cu excepția cazului în care se menționează altfel în prezentul document, într-una dintre politicile speciale privind confidențialitatea sau, dacă este cazul, în informările speciale ulterioare privind confidențialitatea, referitoare la serviciul respectiv, vă prelucrăm datele cu caracter personal, în fiecare caz, în temeiul articolului 6 alineatul (1) litera (b) RGPD, pentru a vă oferi serviciile în acest context și a executa contractul aferent acestora.

5.3 Utilizarea serviciilor unui furnizor terță parte

Dacă utilizați servicii oferite de un furnizor terță parte, cu care aveți o relație contractuală proprie, conținutul acestor servicii poate fi afișat în vehicul sau pe dispozitiv, iar datele pot fi partajate între vehiculul sau dispozitivul dvs. și furnizorul de servicii în cauză.

Nu avem nicio influență asupra prelucrării datelor de către acest furnizor terță parte sau asupra localizării prelucrării datelor. Prin urmare, vă rugăm să consultați informările separate privind confidențialitatea ale furnizorului terță parte, pentru informații despre natura, domeniul de aplicare și scopul prelucrării datelor cu caracter personal cu privire la serviciul respectiv.

Transferam datele cu caracter personal necesare furnizorului terță parte respectiv în temeiul articolului 6 alineatul (1) litera (b) RGPD pentru a executa contractul existent între dvs. și noi.

6. Protejarea intereselor legitime

În măsura în care vă prelucrăm datele cu caracter personal pentru a ne proteja interesele legitime, aceasta are loc pe lângă operațiunile și scopurile de prelucrare a datelor descrise în această politică generală privind confidențialitatea, politicile speciale privind confidențialitatea sau, după caz, informările speciale ulterioare privind confidențialitatea referitoare la serviciul respectiv din domeniul de aplicare al serviciului specific, în special în contextul următoarelor interese:

1. dezvoltarea în continuare a produselor, serviciilor și ofertelor de servicii pentru clienți, precum și alte măsuri pentru gestionarea tranzacțiilor și a proceselor de afaceri;

2. îmbunătățirea calității produselor, eliminarea erorilor și a perturbărilor, inclusiv prin analizarea datelor despre vehicule și a feedbackului clienților;

3. prelucrarea datelor în cadrul unei platforme centrale de asistență pentru clienți și de relații cu clienții, precum și sisteme în amonte și în aval pentru fidelizarea clienților și pentru vânzări, pentru a oferi asistență individuală clienților și potențialilor clienți;

4. gestionarea cazurilor de garanție și servicii, prelucrarea întrebărilor și a altor solicitări depuse de potențiali clienți și de clienți în afara contractelor;

5. analizarea cererii și a segmentării clienților, de exemplu, calculul și evaluarea afinităților, preferințelor și potențialul clientului;

6. gestionarea riscurilor și coordonarea campaniilor de

retragere de piață;

7. cecuri de credit, prin partajarea datelor cu instituțiile de

credit (de exemplu, SCHUFA);

8. asigurarea respectării legii, prevenirea și protejarea împotriva încălcărilor legii (în special a actelor infracționale), afirmarea și apărarea împotriva acțiunilor în justiție;

9. asigurarea disponibilității, funcționării și securității sistemelor tehnice și a gestionării datelor tehnice.

Prelucrarea respectivă a datelor are loc în baza articolului 6

alineatul (1) litera (f) RGPD în această privință.

7. Consimțământ

Dacă ne acordați consimțământul dvs. pentru anumite operațiuni de prelucrare a datelor, acest consimțământ este întotdeauna asociat unui scop anume; scopurile decurg în fiecare caz din conținutul declarației speciale de consimțământ. În acest caz, prelucrarea respectivă a datelor are loc în temeiul articolului 6 alineatul (1) litera (a) RGPD. Dacă nu consimțiți, nu vă putem respecta solicitarea care este acoperită de necesitatea acordării consimțământului. Vă puteți retrage consimțământul, odată acordat, în orice moment, fără ca acest lucru să afecteze legalitatea prelucrării care a avut loc pe baza consimțământului, înainte de retragerea acestuia.

Pe baza oricărui consimțământ care ar fi fost acordat de către dvs., companiile enumerate în declarația de consimțământ pot utiliza datele în scopuri specifice, de exemplu pentru a oferi asistență individuală clienților și potențialilor clienți și vă pot contacta prin intermediul canalelor de comunicare dorite.

Dacă vă utilizăm datele pentru a oferi asistență individuală clienților și potențialilor clienți în acest domeniu de aplicare, aceasta se petrece pentru a vă oferi o marcă interesantă și o experiență deosebită de asistență a clienților, la Porsche, și pentru a face comunicările și interacțiunile noastre cu dvs. cât de personale și relevante posibil. Care dintre datele dvs. sunt utilizate special pentru a oferi asistență individuală clienților și potențialilor clienți depinde în special de datele colectate pe baza întrebărilor, comenzilor și consultanței (de exemplu, atunci când achiziționați produse Porsche) și de datele (de exemplu, interesele dvs. personale) furnizate la punctele de contact relevante (de exemplu, prin intermediul acestui site sau la Porsche Zentrum).

În aceste cazuri, domeniul de aplicare special și scopul prevăzut al consimțământului acordat de dvs. rezultă din formularea declarației de consimțământ la punctul de contact.

8. Destinatarii datelor cu caracter personal

Destinatari interni: În cadrul PSM GmbH, accesul este limitat la

persoanele care îl solicită în scopurile speciale menționate.

Destinatari externi: Nu dezvăluim datele dvs. cu caracter personal destinatarilor externi din afara PSM GmbH, cu excepția cazului în care acestea sunt necesare pentru a presta și a efectua serviciul respectiv în cazul în care există o altă autorizație legală sau în cazul în care avem consimțământul dvs. în acest sens.

Xxxxxxxxxxxx externi pot fi următorii:

a) Operatori de date:

Dr. Ing. H.C. F. Porsche AG sau afiliații săi sau furnizorii externi de servicii pe care îi contractăm pentru furnizarea de servicii, de exemplu, în domeniile infrastructurii tehnice și ale service- ului/întreținerii pentru ofertele PSM GmbH sau pentru furnizarea de conținut. Îi selectăm cu atenție pe acești operatori de date și îi supunem unor revizuiri periodice, pentru a ne asigura că confidențialitatea dvs. este protejată. Furnizorii de servicii nu au voie să utilizeze datele cu caracter personal decât în scopurile precizate de noi și în conformitate cu instrucțiunile noastre.

b) Organisme publice:

Agențiile guvernamentale și instituțiile de stat, cum ar fi autoritățile fiscale, parchetele sau instanțele, către care transferăm (și/sau avem obligația de a transfera) date cu caracter personal, din motive legale obligatorii sau pentru a ne proteja interesele legitime. În aceste cazuri, transferul are loc în temeiul articolului 6 alineatul (1) litera (c) și/sau (f) RGPD.

c) Organisme private

Distribuitorii Porsche și companiile de service, partenerii de cooperare, furnizorii de servicii sau persoanele cărora le sunt transferate datele cu caracter personal pe baza consimțământului, pentru a executa un contract încheiat cu dvs. sau pentru a ne proteja interesele legitime, cum ar fi centrele Porsche și centrele de servicii Porsche, băncile de finanțare, furnizorii de servicii suplimentare sau furnizorii de servicii de transport. În aceste cazuri, transferul are loc în temeiul articolului 6 alineatul (1) litera

(a) (b) și/sau (f) RGPD.

9. Prelucrarea datelor în țări terțe părți

Dacă datele sunt transferate către organisme al căror sediu social sau loc de prelucrare a datelor nu se află într-un stat membru al Uniunii Europene sau într-un alt stat semnatar al Acordului privind Spațiul Economic European, ne asigurăm înainte de a transfera datele că, în afară de cazuri excepționale permise de lege, există fie un nivel adecvat de protecție a datelor la destinatar (de exemplu, printr-o decizie de adecvare a Comisiei Europene, garanții de adecvare, cum ar fi autocertificarea de către destinatar, în conformitate cu Scutul privind confidențialitatea UE- SUA sau un acord privind „clauzele contractuale standard ale UE” cu destinatarul) sau că vă acordați consimțământul pentru transferul datelor.

Puteți obține de la noi o imagine de ansamblu asupra destinatarilor din țări terțe părți și o copie a dispozițiilor speciale, care au fost convenite pentru a asigura un nivel adecvat de protecție a datelor. Pentru a face acest lucru, vă rugăm să utilizați informațiile conținute în secțiunea 1 din prezenta politică generală privind confidențialitatea.

10. Colectarea datelor de către terțe părți

Nu prelucrăm doar datele cu caracter personal pe care le primim direct de la dvs. De asemenea, primim unele date cu caracter personal de la terțe părți în măsura în care avem un temei legal pentru acest lucru.

Pentru detalii privind colectarea datelor de către terțe părți, vă rugăm să consultați politicile speciale privind confidențialitatea și, dacă este cazul, informările speciale ulterioare privind confidențialitatea referitoare la serviciul respectiv.

11. Proces automat de luare a deciziilor și de efectuare a

profilurilor

Nu utilizăm niciun proces automat de luare a deciziilor, în conformitate cu articolul 22 RGPD pentru a pregăti, a stabili și/sau a desfășura relații de afaceri. În măsura în care se realizează profiluri, aceasta are loc numai în scopurile menționate în domeniul de aplicare a politicii generale privind confidențialitatea, a politicilor speciale privind confidențialitatea și, după caz, a informărilor speciale ulterioare privind confidențialitatea referitoare la serviciul respectiv și în temeiurile legale menționate.

12. Durata de stocare; ștergere

Cu excepția cazului în care informațiile privind durata specifică de stocare și/sau ștergere a datelor cu caracter personal sunt furnizate în descrierea serviciilor specifice, se aplică următoarele:

Vă stocăm datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor prevăzute sau - în cazul consimțământului - doar dacă nu vă retrageți consimțământul și până la retragerea acestuia. În cazul unei opoziții privind prelucrarea, vă ștergem datele cu caracter personal, cu excepția cazului în care prelucrarea continuă a acestora este permisă în conformitate cu dispozițiile legale relevante. De asemenea, vă ștergem datele cu caracter personal dacă suntem obligați să facem acest lucru din alte motive legale.

Aplicând aceste principii generale, în general, vă ștergem datele cu caracter personal fără întârziere

- după ce temeiul legal încetează să se mai aplice, condiția fiind ca să nu se aplice niciun alt temei legal (de exemplu, perioadele de stocare impuse de legea comercială și fiscală). Dacă acesta este cazul, vă ștergem datele cu caracter personal după ce celălalt temei legal încetează să se mai aplice.

- dacă nu mai este necesar pentru pregătirea și executarea unui contract sau pentru urmărirea intereselor legitime și nu există niciun alt temei legal care se aplică (de exemplu, perioade de stocare impuse de legea comercială și fiscală). Dacă acesta este cazul, vă ștergem datele cu caracter personal după ce celălalt temei legal încetează să se mai aplice.

- dacă scopul în care am colectat datele încetează să se mai aplice și nu mai există niciun alt temei legal care să se aplice (de exemplu, perioadele de stocare impuse de legea comercială și fiscală). Dacă acesta este cazul, vă ștergem datele cu caracter personal după ce celălalt temei legal încetează să se mai aplice.

13. Drepturile persoanelor vizate

În calitate de persoană vizată afectată de prelucrarea datelor, aveți numeroase drepturi. Mai precis:

Dreptul de acces: Aveți dreptul de a obține informații cu privire la datele cu caracter personal pe care vi le stocăm.

Dreptul de rectificare și ștergere: Puteți solicita să rectificăm datele incorecte și - condiția fiind ca cerințele legale să fie îndeplinite - de a vă șterge datele.

Restricția prelucrării: Puteți solicita - condiția fiind îndeplinirea cerințelor legale - restricționarea prelucrării datelor dvs.

Portabilitatea datelor: Dacă ne-ați furnizat date pe baza unui contract sau a consimțământului, puteți, dacă sunt îndeplinite condițiile legale, să solicitați primirea datelor furnizate de dvs. într- un format structurat, utilizat în mod obișnuit și care poate fi citit de un computer sau transferul datelor la un alt controlor de date.

Opoziția la prelucrarea datelor în cazul „interesului legitim” ca temei legal: aveți dreptul de a vă opune, din motive legate de situația dvs. particulară, în orice moment, prelucrării datelor de către noi, în măsura în care această prelucrare are „interesul legitim” ca temei legal. Dacă vă exercitați dreptul de opoziție, vom renunța la prelucrarea datelor dvs., cu excepția cazului în care putem demonstra

- în conformitate cu specificațiile legale - motive legitime obligatorii pentru prelucrarea continuă, care vă înlocuiesc drepturile.

Retragerea consimțământului: În măsura în care ne-ați acordat consimțământul pentru prelucrarea datelor dvs., puteți să îl retrageți în orice moment, cu efect pentru viitor. Acest lucru nu afectează caracterul legal al prelucrării datelor dvs. înainte de retragerea consimțământului.

Dreptul de a depune o plângere la autoritatea de supraveghere: De asemenea, puteți depune o plângere la autoritatea de supraveghere competentă, în cazul în care considerați că prelucrarea datelor dvs. încalcă legislația aplicabilă. În acest scop, puteți contacta autoritatea de supraveghere pentru protecția datelor cu jurisdicție asupra locului de reședință sau a țării dvs. sau autoritatea de supraveghere a protecției datelor, cu jurisdicție asupra noastră.

Contactați-ne: De asemenea, ne puteți contacta gratuit, dacă aveți întrebări cu privire la prelucrarea datelor dvs. cu caracter personal, la drepturile dvs. în calitate de persoană vizată și/sau orice consimțământ care ar fi fost acordat. Pentru a vă exercita oricare dintre drepturile descrise mai sus, vă rugăm să ne contactați prin e-mail, la adresa xxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxx@xxxxxxx.xxx sau prin poștă, folosind adresa menționată în secțiunea 1 de mai sus. Atunci când ne contactați, asigurați-vă că este posibil pentru noi să vă identificăm în mod clar.

14. Securitatea datelor:

Utilizăm toate măsurile tehnice și organizatorice necesare în

conformitate cu stadiul tehnicii, pentru a asigura un nivel de

securitate adecvat riscului, în conformitate cu cerințele legale

aplicabile.

15. Oferte terțe părți

Serviciile altor furnizori legate de serviciile noastre au fost și sunt concepute și furnizate de terțe părți. Nu avem nicio influență asupra conceperii, conținutului și/sau funcționării acestor servicii. Ne distanțăm în mod explicit de întregul conținut al tuturor serviciilor legate de serviciile noastre. Vă rugăm să rețineți că aceste servicii, cum ar fi site-urile web terță parte, pot instala module cookie pe dispozitivul dvs. sau pot colecta date cu caracter personal. Nu avem nicio influență în acest sens. În această privință, vă rugăm să obțineți informații direct de la furnizorii acestor servicii, în funcție de necesități.

16. Versiunea

Se aplică cea mai actuală versiune a acestei politici privind confidențialitatea.

Ultima actualizare: 1 noiembrie 2019

Politică specială privind confidențialitatea

My Porsche și Porsche Connect Store/site-ul web My Porsche și Porsche Connect Store

În magazinul My Porsche sau Porsche Connect de pe site-ul nostru My Porsche și Porsche Connect Store (denumit în continuare „site-ul”), puteți rezerva serviciile My Porsche, serviciile Porsche Connect, serviciile Porsche Drive și „funcție la cerere” (FlC) și activa licențele respective. Aceasta necesită să fiți înregistrat la My Porsche și să aveți un cont de utilizator Porsche ID. În funcție de serviciu, puteți utiliza și gestiona serviciile de mai sus prin intermediul site-ului nostru web, diverse aplicații Porsche și, dacă este disponibil pentru vehiculul dvs., în mașina dvs., printr-o conexiune de rețea wireless.

1. Note speciale privind utilizarea site-ului nostru web

1.1 Furnizarea site-ului nostru web

Părți ale site-ului nostru web pot fi utilizate fără înregistrare. Chiar dacă utilizați site-ul fără a vă înregistra, datele dvs. cu caracter personal pot fi prelucrate.

1.1.1 Colectarea automată a datelor

Când ne accesați site-ul web prin dispozitivul dvs.,

următoarele date vor fi prelucrate de noi:

- data și ora accesării,

- durata vizitei,

- tipul dispozitivului,

- sistemul de operare utilizat,

- funcțiile utilizate,

- cantitatea de date trimise,

- tipul evenimentului,

- adresa IP,

- adresa URL a persoanei care v-a recomandat,

- numele domeniului.

Prelucrăm aceste date în temeiul articolului 6 alineatul (1) litera (f) din Regulamentul general privind protecția datelor („RGPD”) pentru a furniza site-ul web, pentru a-i proteja funcționarea tehnică și în scopul identificării și remedierii defecțiunilor. În acest sens, scopul nostru este acela de a permite utilizarea site-ului nostru web și de a-i asigura permanent funcționalitatea tehnică. Atunci când ne accesați site-ul web, aceste date sunt prelucrate automat. Fără a furniza aceste date, nu ne puteți utiliza site-ul web. Nu utilizăm aceste informații pentru a vă identifica.

1.1.2 Prelucrarea datelor pentru îmbunătățirea

produselor și a serviciilor noastre online

Datele colectate automat, la care se face referire în secțiunea 1.1.1, sunt, de asemenea, prelucrate pentru a îmbunătăți performanța serviciilor noastre, pentru a le asigura disponibilitatea și pentru a optimiza experiența utilizatorului, precum și pentru a evalua utilizarea site-ului de către dvs., pentru a întocmi rapoarte despre activitatea site-ului pentru uzul nostru și a furniza alte servicii asociate utilizării site-ului web.

Vă prelucrăm datele în temeiul articolului 6 alineatul (1) litera

(f) din RGPD, pe baza interesului nostru legitim pentru performanța și disponibilitatea produselor noastre și pentru analiza comportamentului de utilizator al vizitatorilor site-ului

nostru web. Nu utilizăm aceste informații pentru a vă

identifica.

Ca parte a prelucrării descrise aici, stocăm și module cookie. Pentru mai multe detalii, vă rugăm să consultați paragraful 1.1.3.

1.1.3 Module cookie

Atunci când ne vizitați site-ul web, așa-numitele „module cookie” sau „tehnologii asemănătoare modulelor cookie” - de obicei, fișiere mici - pot fi stocate pe dispozitivul dvs., astfel încât să vă oferim o gamă extinsă de funcții, să facem utilizarea site-ului mai convenabilă și să optimizăm produsele și serviciile. Dacă nu doriți utilizarea modulelor cookie și/sau a tehnologiilor asemănătoare modulelor cookie, puteți împiedica stocarea pe dispozitivul dvs., utilizând setările relevante de pe dispozitiv și/sau din browserul de internet sau puteți utiliza alte metode de opoziție. Vă rugăm să rețineți că aceasta poate restricționa operabilitatea și funcționalitatea produselor și serviciilor noastre. Pentru informații detaliate despre natura, domeniul de aplicare, scopurile, temeiul legal, precum și posibilitatea de a obiecta cu privire la prelucrarea datelor legate de modulele cookie și de tehnologiile asemănătoare modulelor cookie, vă rugăm să ne consultați politica privind modulele cookie, Porsche Smart Mobility, pentru site-urile web, pe care o puteți accesa la xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

1.2 Permisiunile de acces la dispozitiv

Pentru a utiliza anumite funcții, este posibil să vă se solicite să acordați acces la localizarea dvs.

Acordarea permisiunilor este voluntară. Cu toate acestea, dacă doriți să utilizați funcțiile în cauză, acordarea permisiunilor relevante este necesară, deoarece altfel nu puteți utiliza aceste funcții.

Permisiunile nu vor rămâne active decât dacă sunt resetate prin dezactivarea setării relevante din dispozitivul dvs. și/sau din browserul de internet.

1.3 Servicii și funcții speciale

Atunci când ne utilizați site-ul web, puteți furniza voluntar date cu caracter personal sau vă puteți înregistra pentru servicii sau funcții. Atunci când vă înregistrați și utilizați serviciile și funcțiile descrise mai jos, datele cu caracter personal vor fi prelucrate de noi, astfel cum se arată mai jos.

Înregistrarea prealabilă și crearea unui cont de utilizator Porsche ID sunt necesare pentru utilizarea serviciilor și funcțiilor site-ului nostru web, prevăzute la punctul 1.3.2. Utilizarea serviciilor și funcțiilor prevăzute la paragraful 1.3.3 nu necesită înregistrare prealabilă.

1.3.1 Procesul de înregistrare și crearea unui cont de

utilizator Porsche ID

Pentru informații despre procesul de înregistrare și crearea contului dvs. de utilizator Porsche ID, vă rugăm să consultați paragraful 4.1 din politica generală privind confidențialitatea a serviciilor My Porsche și Porsche Connect/Porsche Digital Service Infrastructure.

1.3.2 Utilizarea funcțiilor individuale cu înregistrare/autentificare

Funcțiile care fac parte din produsele și serviciile de pe site-ul nostru web, precum și datele cu caracter personal prelucrate în fiecare caz, împreună cu scopurile de bază și temeiul legal sunt prezentate mai jos.

1.3.2.1 Rezervarea și activarea serviciilor, gestionarea informațiilor privind plățile

Informațiile privind serviciile de rezervare prin intermediul site- ului nostru web și gestionarea asociată a informațiilor privind plățile pot fi găsite în secțiunea 5.1 din politica generală privind confidențialitatea serviciilor My Porsche și Porsche Connect/Porsche Digital Service Infrastructure.

Dacă este necesar, oferim informații suplimentare despre prelucrarea datelor cu caracter personal pentru serviciile noastre rezervabile, în informările noastre speciale suplimentare, privind confidențialitatea, pentru serviciul respectiv.

1.3.2.2 Utilizarea serviciilor My Porsche și a serviciilor

Porsche Connect

Informații despre utilizarea serviciilor My Porsche și a serviciilor Porsche Connect prin intermediul site-ului nostru web pot fi găsite în secțiunea 5.2 politica generală privind confidențialitatea serviciilor My Porsche și Porsche Connect/Porsche Digital Service Infrastructure.

1.3.2.3 Furnizarea de lucrări de service și informații privind garanția

Înregistrarea prealabilă și crearea unui cont de utilizator Porsche ID sunt necesare pentru a utiliza această funcție.

Pentru a vă putea furniza informații despre vehiculul dvs., garanțiile curente și rechemările din secțiunea My Porsche a site-ului nostru web, prelucrăm datele echipamentelor și datele de control ale vehiculului, cum ar fi numărul de identificare al vehiculului, garanțiile actuale, anul modelului și imaginea modelului, care apar pe certificatul de înmatriculare a vehiculului.

Temeiul legal pentru prelucrarea datelor dvs. cu caracter personal este, în conformitate cu articolul 6 alineatul (1) litera

(b) RGPD, executarea contractului existent între dvs. și noi.

1.3.2.4 Solicitarea programărilor pentru service

Înregistrarea prealabilă și crearea unui cont de utilizator Porsche ID sunt necesare pentru a utiliza această funcție.

Pentru a solicita programări de service la distribuitori Porsche și companii de service prin secțiunea My Porsche a site-ului nostru web, putem oferi, la cererea dvs., date privind clientul și vehiculul companiilor respective, alese de dvs. Dacă ne dați consimțământul, în cadrul unei solicitări de service, vă vom transmite numele, adresa, numărul de telefon, adresa de e- mail, Porsche ID, numărul de identificare al vehiculului, astfel cum apare pe certificatul de înmatriculare al vehiculului, modelul vehiculului dvs., programările pentru service pe care le-ați ales, service-ul ales și mesajul dvs. suplimentar referitor la solicitarea dvs., precum și metodele de contact solicitate de dvs., distribuitorului sau companiei de service alese de dvs. pentru solicitarea respectivă.

Transmiterea datelor dvs. cu caracter personal are loc o singură dată, în legătură cu solicitarea de service respectivă; temeiul legal pentru transmitere este articolul 6 alineatul (1) litera (a) RGPD, adică consimțământul dvs. Vă stocăm cererea de service pentru a executa contractul existent între dvs. și noi, în conformitate cu articolul 6 alineatul (1) litera (b) RGPD.

1.3.3 Utilizarea funcțiilor individuale fără

înregistrare/autentificare

Funcțiile de pe site-ul nostru web, precum și datele cu caracter personal prelucrate în fiecare caz, împreună cu scopurile de bază și temeiul legal sunt prezentate mai jos.

1.3.3.1 Contact prin chat live

Înregistrarea prealabilă și crearea unui cont de utilizator Porsche ID nu sunt necesare pentru a utiliza această funcție.

În anumite zone ale site-ului nostru web, oferim chat-ul live ca o metodă de a contacta și primi sfaturi. Utilizând chat-ul live, puteți comunica cu unul dintre consultanții noștri, prin intermediul mesajelor text. Atunci când deschideți și utilizați chat-ul live, din motive tehnice, browserul dvs. transmite automat următoarele date, la început, care sunt stocate de noi separat de alte date pe care ni le puteți furniza în alte circumstanțe:

- data și ora accesării,

- dura vizitării site-ului web

- tipul browserului de internet inclusiv versiunea,

- sistemul de operare utilizat,

- cantitatea de date trimise,

- tipul evenimentului,

- adresa IP,

Temeiul legal al acestei prelucrări a datelor este articolul 6 alineatul (1) litera (f) RGPD, interesul nostru legitim fiind acela de a proteja și menține operarea și siguranța produselor și serviciilor noastre și de a remedia defecțiunile În acest context, datele sunt prelucrate și de noi - fără identificarea unei persoane anume - în scopuri analitice.

Dacă apoi ne dezvăluiți alte date cu caracter personal prin intermediul chat-ului live, faceți aceasta în mod voluntar. În cazul în care datele cu caracter personal sunt necesare pentru a vă rezolva problema, vă vom informa despre acest lucru și vi le vom solicita. Textele introduse de dvs. în ecranul de intrare în timpul chat-urilor live sunt stocate în numele nostru pe serverul unui furnizor extern de servicii. Temeiul legal al acestei prelucrări a datelor este articolul 6 alineatul

(1) litera (b) RGPD.

2. Drepturile dvs. de persoană vizată

În calitate de persoană afectată de prelucrarea datelor, aveți drepturi care sunt disponibile pentru dvs. În special, aveți dreptul de a vă opune în orice moment, utilizării modulelor cookie sau a tehnologiilor asemănătoare modulelor cookie. Pentru detalii în această privință, vă rugăm să ne consultați politica privind modulele cookie, Porsche Smart Mobility, pentru site-urile web, care este disponibilă la adresa xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

În ceea ce privește drepturile suplimentare disponibile pentru dvs., ne referim, de asemenea, la detaliile relevante cuprinse în secțiunea 13 din politica noastră generală privind confidențialitatea, pentru serviciile My Porsche și Porsche Connect/Porsche Digital Service Infrastructure, care poate fi

vizualizată la xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

3. Modificările aduse acestei politici privind confidențialitatea și versiunea acesteia

Ne rezervăm dreptul de a modifica această politică specială privind confidențialitatea. Versiunea actuală a politicii privind confidențialitatea este întotdeauna disponibilă la xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

Versiune: 11.01.2019

Porsche Smart Mobility

Politica privind modulele cookie pentru site-urile web

Domeniu de aplicare

Această politică privind modulele cookie pentru site-urile web se aplică pe lângă politica generală privind confidențialitatea serviciilor My Porsche și Porsche Connect/infrastructurii Porsche de servicii digitale și politicile speciale privind confidențialitatea și, după caz, informărilor speciale ulterioare privind confidențialitatea serviciilor respective furnizate sub forma site-urilor web (în continuare, astfel de servicii denumite

„site-ul web”) și descrie tipul, domeniul de aplicare, scopul și temeiul legal, precum și posibilitatea de a obiecta cu privire la prelucrarea datelor legate de modulele cookie și de tehnologiile asemănătoare modulelor cookie (denumite în continuare „module cookie”) ). Mai mult, politica generală privind confidențialitatea serviciilor My Porsche și Porsche Connect/infrastructura Porsche de servicii digitale și politicile speciale privind confidențialitatea și, dacă este cazul, informările speciale ulterioare privind confidențialitatea serviciilor respective furnizate sub forma site-urilor web se aplică cu privire la toate celelalte date. Data: 01.11.2019.

Ce sunt modulele cookie?

Utilizăm module cookie pentru a vă oferi o gamă largă de funcții, pentru a vă recunoaște preferințele, pentru a face utilizarea site-ului nostru mai convenabilă și pentru a ne putea optimiza produsele și serviciile. Acestea sunt de obicei mici fișiere text, stocate pe computer cu ajutorul browserului dvs. de internet.

Categorii de module cookie

Utilizăm modulele cookie în scopuri diferite și cu funcții diferite. Facem diferență între acestea în funcție de utilizarea acestora, dacă este necesară din punct de vedere tehnic (necesitate tehnică), de cât timp sunt stocate și utilizate (timp de stocare) și dacă au fost plasate de site-ul nostru web sau de către terțe părți și de care furnizor anume a fost plasat acel modul cookie sau acea tehnologie asemănătoare modulelor cookie (denumit în continuare „furnizor de module cookie”).

Necesitate tehnică

Fișiere cookie necesare din punct de vedere tehnic: utilizăm anumite module cookie, deoarece acestea sunt esențiale pentru a ne asigura că site-ul nostru web și funcțiile sale pot funcționa corect. Aceste module cookie sunt setate automat atunci când ne vizitați site-ul web sau utilizați o anumită funcție, cu excepția cazului în care setările din browserul dvs. împiedică utilizarea cookie-urilor.

Fișiere cookie care nu sunt necesare din punct de vedere tehnic: în schimb, modulele cookie care nu sunt necesare din punct de vedere tehnic sunt utilizate, de exemplu, pentru a îmbunătăți comoditatea utilizării și performanța site-ului nostru web sau pentru a salva orice setare specificată. De asemenea, folosim module cookie care nu sunt necesare din punct de vedere tehnic pentru a obține informații despre frecvența de utilizare a anumitor domenii ale site-ului nostru web, astfel încât să putem face ajustări direcționate în viitor, pentru a răspunde nevoilor dvs. Nu stocăm module cookie care nu sunt necesare din punct de vedere tehnic până când nu ați confirmat aceasta, dând clic pe caseta corespunzătoare, prin care acceptați informarea noastră

privind modulele cookie și continuând să ne utilizați site-ul web.

Perioada de păstrare

Module cookie de sesiune: Majoritatea modulelor cookie sunt necesare doar pe durata vizitei dvs. actuale pe site sau a sesiunii dvs., iar apoi sunt șterse sau devin invalide imediat ce ieșiți de pe site-ul web sau sesiunea curentă expiră (așa- numitele „module cookie de sesiune”). Modulele cookie de sesiune sunt utilizate, de exemplu, pentru a menține anumite informații în timpul sesiunii dvs., cum ar fi înregistrarea pe site-ul web sau conținutul coșului de cumpărături.

Module cookie persistente: modulele cookie sunt stocate doar ocazional pentru o perioadă mai lungă, de exemplu, pentru a vă recunoaște și a accesa setările salvate atunci când ne vizitați din nou site-ul web la o dată ulterioară. Acestea vă permit să ne accesați site-urile mai rapid sau mai convenabil, fără a fi nevoie să selectați din nou anumite setări, cum ar fi limba preferată. Modulele cookie persistente sunt șterse automat după o perioadă predefinită de timp de la data la care ați vizitat site-ul web sau domeniul pe care a fost utilizat modulul cookie.

Module cookie de flux: aceste module cookie sunt utilizate pentru comunicarea între diverse servere interne Porsche. Acestea sunt setate la începutul unei interacțiuni a utilizatorului și sunt șterse din nou odată ce aceasta se încheie. Modulele cookie de flux primesc un număr de identificare unic în timpul interacțiunii, dar acesta nu conține nicio informație de identificare a clientului sau utilizatorului.

Furnizorii de module cookie

Furnizor de module cookie: atunci când ne vizitați site-ul web, modulele cookie sunt plasate, în general, în browserul dvs. de către operatorii pe care îi utilizăm pentru site-ul nostru web.

Modulele cookie terțe părți: așa-numitele „module cookie terțe părți” pe de altă parte sunt plasate și utilizate de către alte părți sau pagini web, de exemplu, de către furnizorii de instrumente de analiză web. Mai multe informații despre analiza web și măsurarea audienței pot fi găsite în continuare, în această politică privind modulele cookie. Terțele părți pot utiliza, de asemenea, modulele cookie pentru a afișa reclame sau pentru a integra conținut de pe site-urile de socializare, de exemplu, prin modulele rețelelor de socializare.

Utilizarea modulelor cookie pentru analiza web și măsurarea audienței

În scopul analizei web și al măsurării audienței, utilizăm următoarele servicii:

Utilizăm Google Analytics, un serviciu de analiză web oferit de Google Ireland Limited, Google Building Xxxxxx House, 0 Xxxxxx Xx, Xxxxxx, X00 X0X0, Irlanda („Google”). Google Analytics utilizează module cookie terțe părți pentru a identifica frecvența de utilizare a anumitor domenii ale site-ului și preferințele. Informațiile generate de modulul cookie despre utilizarea site-ului web de către dvs. (inclusiv adresa dvs. IP trunchiată) vor fi transmise și stocate pe un server Google din Statele Unite. Google va utiliza aceste informații în numele nostru, în scopul evaluării utilizării site-ului web de

către dvs., compilând rapoarte despre activitatea site-ului nostru, pentru noi, și oferind alte servicii referitoare la utilizarea site-ului și internetului.

Temeiul legal pentru utilizarea serviciilor pentru analiză web și măsurarea audienței, cum ar fi Google Analytics, este articolul

6 alineatul (1) litera (f) din Regulamentul general privind protecția datelor („RGPD”); interesul nostru legitim decurge din scopurile expuse mai sus, în special din analizarea, optimizarea și funcționarea eficientă a site-ului nostru web.

Ștergerea și opoziția privind utilizarea modulelor

cookie

Acceptarea modulelor cookie atunci când ne utilizați site-ul web nu este obligatorie; dacă nu doriți ca modulele cookie să fie stocate pe dispozitivul dvs., puteți dezactiva opțiunea respectivă din setările de sistem ale browserului. De asemenea, puteți șterge oricând modulele cookie stocate anterior pe dispozitivul dvs. Dacă nu acceptați modulele cookie, acest lucru poate conduce la restricții funcționale ale site-ului nostru.

În plus, puteți dezactiva utilizarea cookie-urilor Google Analytics, utilizând un supliment pentru browser, dacă nu doriți analiza site-ului web. Acest supliment poate fi descărcat de aici: xxxx://xxxxx.xxxxxx.xxx/xxxxxx/xxxxxxxx?xxxxx.

În acest caz, informațiile despre „renunțare” sunt stocate pe dispozitivul dvs. și sunt utilizate pentru a identifica dezactivarea Google Analytics. Vă rugăm să rețineți că aceste informații privind renunțarea vor dezactiva Google Analytics doar pe dispozitivul și browserul pe care a fost instalat.

De asemenea, poate fi necesar să reinstalați suplimentul dacă ștergeți modulele cookie de pe dispozitiv. Ca o alternativă la suplimentul pentru browser, de exemplu, pe dispozitivele mobile, puteți, de asemenea, să împiedicați colectarea datelor de către Google Analytics, dând clic pe următorul link: xxxx://xxxxxx.xxxxxxxxxxxxxxxxxx.xxx/?xx0#!/. Acesta setează un modul cookie de renunțare, care împiedică colectarea viitoare a datelor dvs. Modulul cookie de renunțare este valabil doar pentru browserul utilizat atunci când modulul cookie a fost setat și doar pentru site-ul nostru web, și este stocat pe dispozitivul dvs. Dacă ștergeți modulele cookie din browserul dvs., trebuie să setați din nou modulul cookie de renunțare.

De asemenea, puteți activa funcția „Nu urmăriți” pe dispozitivul dvs. Când această funcție este activată, dispozitivul dvs. informează serviciul respectiv că nu doriți să fiți urmărit.

Mai precis, următoarele module cookie pot fi stocate la accesarea site-ului nostru web:

Lista modulelor cookie

My Porsche și Porsche Connect Store/site-ul web My Porsche și Porsche Connect Store

Denumirea modulului cookie	Necesitate tehnică	Perioada de păstrare	Furnizorul de module cookie	Scopul și interesul	Temei legal
CIAM.s	Da	Module cookie de flux	Dr. Ing. h.c. F. Porsche AG	Acest modul cookie este necesar pentru a verifica dacă browserul utilizatorului acceptă module cookie.	Articolul 6 alineatul (1) (f) din RGPD
CIAM.m	Da	Module cookie de sesiune	Dr. Ing. h.c. F. Porsche AG	Acest modul cookie este necesar pentru autentificarea utilizatorului.	Articolul 6 alineatul (1) (f) din RGPD
CIAM.h	Da	Module cookie de sesiune	Dr. Ing. h.c. F. Porsche AG	Acest modul cookie este necesar pentru a stoca sesiunea utilizatorului și autentificarea My Porsche.	Articolul 6 alineatul (1) (f) din RGPD
CIAM.status	Da	Module cookie de sesiune	Dr. Ing. h.c. F. Porsche AG	Acest modul cookie este necesar pentru a monitoriza starea sesiunii utilizatorului în My Porsche.	Articolul 6 alineatul (1) (f) din RGPD
pcc.cookieAcceptance	Da	Modul cookie permanent (perioadă de păstrare: 1 an	Dr. Ing. h.c. F. Porsche AG	Acest modul cookie stochează în browser decizia utilizatorului dacă modulele cookie pot fi plasate în browserul său.	Articolul 6 alineatul (1) (f) din RGPD
nonce.*	Da	Modul cookie de flux	Dr. Ing. h.c. F. Porsche AG	Acest modul cookie stochează temporar pe server decizia utilizatorului dacă cookie- urile pot fi plasate în browserul său.	Articolul 6 alineatul (1) (f) din RGPD
PF	Da	Modul cookie de sesiune	Dr. Ing. h.c. F. Porsche AG	Acest modul cookie este necesar pentru autentificarea internă a utilizatorului între diverse servere Porsche.	Articolul 6 alineatul (1) (f) din RGPD
CIAM.pcc	Da	Modul cookie de sesiune	Dr. Ing. h.c. F. Porsche AG	Acest modul cookie este necesar pentru a stoca sesiunea utilizatorului și autentificarea My Porsche.	Articolul 6 alineatul (1) (f) din RGPD
f5_cspm	Da	Modul cookie de sesiune	Dr. Ing. h.c. F. Porsche AG	Acest modul cookie este necesar pentru a-l direcționa pe utilizator prin dispozitivul de echilibrare a sarcinilor către un server proxy.	Articolul 6 alineatul (1) (f) din RGPD
_utma	Nu	Modul cookie permanent (perioadă de păstrare: 2 ani)	Google	Acest modul cookie stochează numărul vizitelor unui utilizator pentru Google Analytics.	Articolul 6 alineatul (1) (f) din RGPD
_utmt	Nu	Modul cookie de sesiune	Google	Acest modul cookie stochează tipul solicitării unui utilizator pentru Google Analytics. Acesta face distincție între evenimente, tranzacții și articole.	Articolul 6 alineatul (1) (f) din RGPD
_utmb	Nu	Modul cookie de sesiune	Google	Acest modul cookie stochează durata unei sesiuni a unui utilizator pentru Google Analytics.	Articolul 6 alineatul (1) (f) din RGPD
_utmz	Nu	Modul cookie de sesiune	Google	Acest modul cookie stochează pagina de referință de la care sosește utilizatorul la My Porsche, pentru Google Analytics.	Articolul 6 alineatul (1) (f) din RGPD
_utmv	Nu	Modul cookie de sesiune	Google	Acest modul cookie cumulează datele stocate pentru Google Analytics, astfel încât acestea să poată fi afișate de Porsche AG în rapoarte individuale, anonimizate.	Articolul 6 alineatul (1) (f) din RGPD
NREUM	Nu	Modul cookie de sesiune care este șters când browserul este închis.	New Relic Inc.	Acest modul cookie este creat numai în browsere care nu acceptă Navigation Timing API. Dacă un browser acceptă Navigation Timing API, se poate utiliza o interfață nativă pentru a stabili ora de începere a navigării.	Articolul 6 alineatul (1) (f) din RGPD
NRAGENT	Nu	Modul cookie de sesiune care este șters când browserul este închis.	New Relic Inc.	Acest modul cookie este utilizat pentru a comunica între parametrii utilizatorului final al colectorului New Relic și agenții care rulează în aplicația web asociată. Un token identifică și corelează urmele de tranzacție ale stratului aplicației, cu urmele corespunzătoare ale browserului.	Articolul 6 alineatul (1) (f) din RGPD
JSESSIONID	Nu	Modul cookie de sesiune care este	New Relic Inc.	Acest modul cookie este utilizat pentru a stoca un ID de sesiune, astfel încât New	Articolul 6 alineatul (1)

		șters când browserul este închis.		Relic să poată monitoriza numărul de sesiuni pentru o aplicație. Valoarea modulului cookie este generată de Jetty.	(f) din RGPD
pcc-pers	Da	Modul cookie de sesiune	Dr. Ing. h.c. F. Porsche AG	Acest modul cookie este utilizat pentru a stoca un ID de sesiune, astfel încât Porsche Connect Store să vă poată prelucra sesiunea. Valoarea modulului cookie este generată de dispozitivul de echilibrare a sarcinilor.	Articolul 6 alineatul (1) (f) din RGPD
yCluster	Nu	Modul cookie de sesiune	Dr. Ing. h.c. F. Porsche AG	Acest modul cookie este utilizat pentru a stoca un ID de sesiune, astfel încât Porsche Connect Store să vă poată prelucra sesiunea. Valoarea modulului cookie este generată de aplicație.	Articolul 6 alineatul (1) (f) din RGPD

Porsche Smart Mobility GmbH General Privacy Policy

My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure

We, Porsche Smart Mobility GmbH (hereinafter “we” or “PSM GmbH”), are delighted at your use of My Porsche, our Porsche Connect services and other digital offerings from us (hereinafter individually or collectively also “Services” and collectively “Porsche Digital Service Infrastructure”) and at your interest in our company and our products. Your privacy is important to us. We take protecting your personal data and handling this data confidentially very seriously. Processing of your personal data takes place exclusively within the scope of the statutory provisions of data protection and privacy law, particularly the EU General Data Protection Regulation (hereinafter “GDPR”). This Privacy Policy provides you with information on the processing of your personal data and your rights as a data subject within the scope of your use of our Services. For information on the individual Services, please see the Specific Privacy Policy and, where applicable, the further specific privacy notices pertaining to the relevant Service.

Where we link to this Privacy Policy from external social media sites, the terms and conditions that follow apply only to the extent that the data processing operations within the scope of such social media sites do in fact lie within our sphere of responsibility and no information that is more specific – and thus takes precedence – regarding data protection and privacy is provided within the scope of such social media sites.

1. Controller and data protection officer; contact

Unless expressly stated otherwise in this General Privacy Policy, a Specific Privacy Policy based on it or, where applicable, the further specific privacy notices pertaining to the specific Service, the controller responsible for data processing within the meaning of the laws on data protection and privacy is:

Porsche Smart Mobility GmbH Xxxxxxxxxxxx 0

70435 Stuttgart Germany

Email: xxxxxxxxxxxxx@xx.xxxxxxx.xxx

Should you have questions or suggestions regarding data protection or privacy, please feel free to contact us.

You can reach our data protection officer as follows: Porsche Smart Mobility GmbH

Data Protection Officer

Xxxxxxxxxxxx 0

70435 Stuttgart Germany

Contact: xxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxx@xxxxxxx.xxx

2. Subject-matter of data protection

The subject-matter of data protection is the protection of personal data. This means all information concerning an identified or

identifiable natural person (known as the “data subject”). This includes information such as name, postal address, email address or phone number, as well as information that necessarily arises during the use of our Porsche Digital Service Infrastructure.

3. Nature, scope, purposes and legal bases of data processing in the case of the Porsche Digital Service Infrastructure

This General Privacy Policy provides you with an overview of the nature, scope, purposes and legal bases of the data processing within the scope of the registration, creation and use of your Porsche ID user account as well as the booking and use of our Services on the basis of your Porsche ID user account. You will also find in the text that follows information on data protection and privacy, such as on the recipients of personal data, data processing in third countries and your rights as a data subject, which applies in general within the scope of the use of the Porsche Digital Service Infrastructure. For more detailed information on the processing of personal data in relation to the use of individual Services, the relevant legal bases and specific rights of data subjects with regard to the relevant Service, please also see the relevant Specific Privacy Policy and, where applicable, the further specific privacy notices pertaining to the relevant Service.

4. Porsche ID user account

To use the Porsche Digital Service Infrastructure and the Services offered within it in full, it is necessary to register and create a Porsche ID user account in My Porsche. After completing the registration process and creating your Porsche ID user account you will also receive your Porsche ID (username for the Porsche ID user account). During registration and when creating and using your Porsche ID user account personal data is processed and may be transferred to third parties as depicted hereinafter in order to fulfil our contractual obligations in this context. Except where indicated otherwise, we carry out all processing operations described in this section in order to perform the contract existing between you and us on the basis of Article 6(1)(b) GDPR.

4.1 The registration process and creating your Porsche ID user account

You can choose one of two ways to register and create your Porsche ID user account:

4.1.1 Invitation by an authorised dealer

If you wish, your authorised dealer will enter the personal data you have provided for you via the dealer’s access to our systems. You will then receive a link by email, for example, that you will have to use to confirm your registration and the creation of your Porsche ID user account. Please note that the authorised dealers are independent companies and we have no influence over them. A

second factor will be used for additional verification, for example a code sent via text message that you then enter as part of the process of registering and creating your Porsche ID user account.

4.1.2 Self-registration

If you have not registered and created your Porsche ID user account via an authorised dealer, you can register and create your Porsche ID user account yourself and enter your personal data independently. In selected countries you can also add a vehicle and use further digital Services for which vehicle ownership is required. To do so you will also have to upload a copy of an identification document and proof of ownership and, if you are not the owner of the vehicle, authorisation from the vehicle owner after entering your vehicle identification number. These documents will be reviewed based on our verification criteria. As proof of successful verification we also store the names, dates of birth, places of birth, addresses and validity dates for the documents as shown in the relevant identification documents and the vehicle identification numbers, owner names and addresses shown in the proof of ownership. Once verification is complete the copies of the documents are deleted. If you add a vehicle and a specific vehicle is assigned to you under your Porsche ID user account as a result, there is what is known as a vehicle link (hereinafter “Vehicle Link”). After a successful review, you will receive a link by email, for example, that you will have to use to confirm your registration and the creation of your Porsche ID user account. A second factor will be used for additional verification, for example a code sent via text message that you then enter as part of the process of registering and creating your Porsche ID user account.

Self-registration requires that you upload pictures from your device. This means you will be asked for authorisation to access your device’s camera or photo library. Granting authorisation is voluntary. However, if you wish to use the self-registration feature, granting the relevant authorisation is required, as you will be unable to use self-registration otherwise. The authorisation remains active until you reset it in your device and/or internet browser by deactivating the relevant setting.

(a) Required information when registering and creating your Porsche ID user account

When registering and creating your Porsche ID user account you are required (in the case of self-registration) to enter your email address, a password, your name and any suffixes, contact and address information, mobile phone number, email address and, where applicable, the language in which you wish to communicate with us, or (in the case of registration and creation of your Porsche ID user account via an authorised dealer) to confirm this personal data during the process of registering and creating your Porsche ID user account. This personal data is required in order to set up and manage your Porsche ID user account for you so that you can use the full range of our Services offered within the scope of the Porsche Digital Service Infrastructure. In selected countries, you can also use our offerings as a prospective customer. In this case all you are required to provide is your name and email address and a password. We also need this and, where applicable, further personal data not least in order to be able to respond to requests, questions and criticism. In addition we store the time of your most recent log-in. During registration and creation of your Porsche ID user account we perform a plausibility check of your name and address information.

(b) Voluntary information when registering and creating your Porsche ID user account

When registering and creating your Porsche ID user account you also have the option to voluntarily enter further information, such as additional name information (academic titles, etc.), company contact information, date of birth, other phone numbers, credit card information (which is stored exclusively with the payment service provider) and your vehicle registration number and a

personal vehicle name. In addition you can provide information on your interests and preferences and your desired contact channels. Please note that this information is not required in order to register and create your Porsche ID user account, and it is entirely up to you whether you wish to communicate this personal data to us.

4.2 Porsche Digital Service Infrastructure: Data processing after registration and creation of your Porsche ID user account

If you have registered and created your Porsche ID user account we will share fundamental information regarding your Porsche ID user account and your vehicles with Porsche dealers that provide service in order to be able to provide you with service via our dealer organisation as well, as needed. This is done in order to perform the contract with you on the basis of Article 6(1)(b) GDPR. To this end, we will transfer not only your vehicle identification number, but also your username (Porsche ID), the technical and/or sales-related availability of Services and product offerings for your Porsche ID user account or vehicle and relevant events within the scope of the creation, modification or deletion of your Porsche ID user account, links to vehicles, the selection of dealers or the activation or deactivation of Services.

If you have selected an authorised dealer and granted your consent, the personal data stored in your Porsche ID user account, particularly contact information, customer service, contract and Service information and information on your interests, vehicles and Services used, will also be shared with the authorised dealer and synchronised with any personal data concerning you that may be stored by the authorised dealer. If you no longer wish this sharing of data to take place in the future, you can adjust the user settings for your Porsche ID user account accordingly. The aforementioned personal data will no longer be shared with the authorised dealer from then on. The legal basis for the processing of your personal data in this context is your consent pursuant to Article 6(1)(a) GDPR.

4.3 Deleting your Porsche ID user account

If you delete your Porsche ID user account, the personal data stored in your Porsche ID user account will also be erased upon termination of the contractual relationship, but not before the end of the term of your existing Service licences. To the extent that personal data must be stored for legal reasons, this data will be blocked (this is known as “restriction of processing”). The personal data is then no longer available for further use, particularly for the use of Services. The Services may no longer function in full or at all as a result. You will then no longer be able to use the Porsche Digital Service Infrastructure in full either. If further controllers within the Porsche group of companies and its sales organisation process personal data on their own responsibility, the processing of this personal data will not be affected by this. To the extent that personal data has been shared with a dealer of your choice based on your consent pursuant to Article 6(1)(a) GDPR, we will notify the dealer of the deletion of your Porsche ID user account.

5. Central Services

5.1 Booking and activation of Services; handling of payment information

You can book individual or multiple My Porsche Services and Porsche Connect Services and activate Service licences. When selecting the relevant Service or Service package you can also view the relevant information included in the offer details on the processing of personal data within the scope of the Services in question. To perform and fulfil a booking and the contractual relationship associated with it we process not only the relevant booking information, but also your personal data that has been collected during the process of registering and creating your

Porsche ID user account. You can change your billing address before the booking process is concluded. In this case we will use this address information that you provide for purposes of billing and settling the account.

We contract with a payment service provider to handle payments for paid Services within the scope of My Porsche, Porsche Connect and Porsche Drive. To this end, we process your credit card information as well as the relevant payment information and your IP address. For example, during the process of booking paid Services we transfer the invoiced amount, your IP address and a unique transaction key that can be used to allocate your payment for the purposes of handling payment. The management of your credit card information and the handling of payment are carried out via systems of the payment service provider on behalf of PSM GmbH. When you enter your credit card information this takes place directly via an entry field of the payment service provider, which encrypts this information independently on your device. The encrypted information is subsequently transferred by us to the payment service provider, where it is stored and used for your payment. The legal basis for this processing is the performance of a contract pursuant to Article 6(1)(b) GDPR.

Exclusively for the purpose of accounts receivable management (including compliance checks, to the extent required by law) and to perform credit checks, the payment service provider used processes your customer and contact information (name, address, email address, Porsche Connect customer number; if applicable, company name and affiliated companies) and the vehicle identification number shown in the proof of ownership on our behalf. The legal basis for the processing of the personal data mentioned for the purposes stated above is, pursuant to Article 6(1)(c) GDPR, compliance with a legal obligation to which we are subject or, pursuant to Article 6(1)(f) GDPR, our legitimate interest in complying with legal requirements.

After the booking is complete, you can activate the Services. This will store your use authorisation in the system and cause the list of available Services to be updated accordingly.

To use certain Services (such as charging station offers), a personalised card containing RFID chips (Porsche ID Card, Porsche Charging Card) is sent out by mail in numerous countries where the Services are offered when a product is purchased. An identification number is stored on this card; this number can be used to associate the card with your Porsche ID user account. No personal data other than the identification number, particularly not your name or address, is stored digitally on the card itself. If the card is lost, you can block it within your Porsche ID user account.

Once delivered, the Porsche ID Card can be used directly in dealings with supported infrastructure (such as public charging stations).

Unless otherwise indicated, we carry out the processing operations described in this section in order to perform our contract with you on the basis of Article 6(1)(b) GDPR.

5.2 Use of the My Porsche Services and Porsche Connect Services

You can use the My Porsche Services and Porsche Connect Services that have been booked, depending on the Service, in your vehicle (to the extent available for your vehicle) via mobile radio connection or via further devices in My Porsche or your Porsche Connect app and, where applicable, also from multiple or all access points. To this end, your vehicle or the relevant device will connect to the Porsche Digital Service Infrastructure.

When you use the Services booked via My Porsche or the Porsche Connect Store in your vehicle or on other devices, we process personal data concerning you for the purposes of enabling the use of the Services, for support purposes and for further, specifically defined purposes. Unless otherwise indicated, we process your

personal data only within the scope necessary to enable the use of the relevant My Porsche Service or Porsche Connect Service.

When you use the individual My Porsche Services or Porsche Connect Services the following categories of personal data may be processed, for example, depending on how the specific Service works:

j) identification information, such as the vehicle identification number, your Porsche ID and the device and system IDs for your devices and mobile radio modules, which is needed to identify you personally, your device or your vehicle in order to establish connections, use Services or access content;

k) authorisation information, including that the vehicle or the relevant device has been activated for the relevant Porsche Connect Service, which can be linked to your personal data that you entered during the process of registering and creating your Porsche ID user account;

l) login information that is needed if you wish to use services from other providers that require a login in your vehicle or on other devices;

m) communication information that is required in order to establish a connection between your vehicle and/or other devices and our servers or the servers of third- party providers of content for Porsche Connect Services;

n) location and movement information, such as GPS or speed data, that is needed in order to use location- based content;

o) language information that enables voice control and voice entries in certain Porsche Connect Services. Voice data is transferred to us from the vehicle or a device as recordings for the purpose of conversion to text. The text that is then generated by a service provider is transferred back to the vehicle and the recording is then deleted at our end;

p) contact information that is used in communication services, for example to send email or text messages;

q) billing data, such as individual connection records regarding charging processes. We may combine this information with your address and payment information for individual billing purposes;

r) further content that must be shared with us or with service providers in order to be able to provide a Service for you.

For detailed information on which personal data is processed within the scope of which Service, please see the relevant Service descriptions at xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/.

Unless otherwise mentioned here, in one of the Specific Privacy Policies or, where applicable, in the further specific privacy notices pertaining to the relevant Service, we process your personal data in each case on the basis of Article 6(1)(b) GDPR in order to provide you with the Services in this context and perform the contract associated therewith.

5.3 Use of services of a third-party provider

If you use services provided by a third-party provider with which you have a contractual relationship of your own, content of these services may be displayed in your vehicle or on your device and information may be shared between your vehicle or device and the service provider in question.

We have no influence over the processing of data by this third- party provider or the location of the data processing. Therefore please see the relevant third-party provider’s separate privacy notices for information on the nature, scope and purpose of the processing of personal data with regard to the relevant service.

We transfer the necessary personal data to the relevant third-party provider on the basis of Article 6(1)(b) GDPR to perform the contract existing between you and us.

6. Safeguarding legitimate interests

To the extent that we process your personal data to safeguard our legitimate interests, this takes place in addition to the data processing operations and purposes described in this General Privacy Policy, the Specific Privacy Policies or, where applicable, the further specific privacy notices pertaining to the relevant Service within the scope of the specific Service particularly against the background of the following interests:

10. further development of products, services and customer service offerings as well as other measures to manage business transactions and processes;

11. improvement of product quality, elimination of errors and disruptions, including by means of analysis of vehicle data and customer feedback;

12. processing of data in a central prospective customer and customer care platform as well as upstream and downstream systems for customer loyalty and sales purposes to provide individual care to customers and prospective customers;

13. handling of warranty and service cases, processing of inquiries and other requests submitted by prospective customers and customers outside of contracts;

14. analysis of demand and customer segmentation, e.g. calculation and evaluation of affinities, preferences and customer potential;

15. risk management and coordination of recall campaigns;

16. credit checks, by means of sharing data with credit bureaus (e.g. SCHUFA);

17. ensuring legal compliance, preventing and protecting against legal violations (especially criminal acts), assertion of and defending against legal claims;

18. ensuring the availability, operation and security of technical systems and technical data management.

The relevant data processing takes place on the basis of Article 6(1)(f) GDPR in this regard.

7. Consent

Should you grant us consent to certain data processing operations, this consent is always associated with a specific purpose; the purposes arise in each case from the content of the specific declaration of consent. In this case, the processing of data takes place on the basis of Article 6(1)(a) GDPR. If you do not consent, we are not able to comply with your request that is covered by the consent. You can withdraw consent, once granted, at any time without this affecting the lawfulness of processing that has taken place based on consent before its withdrawal.

On the basis of any consent that may have been granted by you, the companies listed in the declaration of consent may use the data for specific purposes, e.g. to provide individual care for customers and prospective customers, and may contact you via your desired communication channels.

If we use your data to provide individual care for customers and prospective customers within this scope, this takes place in order to provide you with an exciting brand and customer care experience with Porsche and to make our communications and interactions with you as personal and relevant as possible. Which of your data is specifically used to provide individual care for customers and prospective customers depends in particular on which data has been collected on the basis of inquiries, orders and advising (e.g. when purchasing Porsche products) and which data (e.g. your personal interests) you have provided at the relevant contact points (e.g. via this website or at the Porsche Zentrum).

In these cases, the specific scope and intended purpose of the consent granted by you arise from the wording of the declaration of consent at the point of contact.

8. Recipients of personal data

Internal recipients: Within PSM GmbH access is restricted to those persons who require it for the specific purposes mentioned.

External recipients: We do not disclose your personal data to external recipients outside PSM GmbH except where necessary in order to provide and carry out the relevant Service, where there is another legal authorisation or where we have your consent to do so.

External recipients may be the following:

a) Processors:

Dr. Ing. h.c. F. Porsche AG or its affiliates or external service providers with which we contract for the provision of services, for example in the areas of technical infrastructure and service/maintenance for the offerings of PSM GmbH or the provision of content. We select these processors carefully and subject them to regular reviews to ensure that your privacy is safeguarded. The service providers are not permitted to use the personal data other than for the purposes specified by us and according to our instructions.

b) Public bodies:

Government agencies and state institutions, such as tax authorities, public prosecutors’ offices or courts, to which we transfer (and/or are required to transfer) personal data for mandatory legal reasons or to safeguard legitimate interests. In these cases the transfer takes place on the basis of point(s) (c) and/or (f) of Article 6(1) GDPR.

c) Private bodies

Porsche dealers and service businesses, cooperation partners, service providers or persons to which or whom personal data is transferred on the basis of consent, to perform a contract with you or to safeguard legitimate interests, such as Porsche centres and Porsche service centres, financing banks, providers of further services or transportation service providers. In these cases the transfer takes place on the basis of point(s) (a), (b) and/or (f) of Article 6(1) GDPR.

9. Data processing in third countries

If data is transferred to bodies whose registered office or location of data processing is not located in a Member State of the European Union or another state that is a signatory to the Agreement on the European Economic Area, we ensure before forwarding the data that, apart from in exceptional cases permitted by law, there is either an adequate level of data protection at the recipient’s end (e.g. through an adequacy decision by the European Commission, appropriate safeguards such as self-certification by the recipient under the EU-US Privacy Shield or an agreement on “EU standard contractual clauses” with the recipient) or that you grant your consent to the transfer of the data.

You can obtain an overview of the recipients in third countries and a copy of the specific provisions that have been agreed in order to ensure an adequate level of data protection from us. To do so, please use the information contained in section 1 of this General Privacy Policy.

10. Collection of data by third parties

We do not only process personal data that we receive from you directly. We also receive some personal data from third parties to the extent that we have a legal basis for this.

For details regarding collection of data by third parties, please see the Specific Privacy Policies and, where applicable, the further specific privacy notices pertaining to the relevant Service.

11. Automated decision-making and profiling

We do not use any automated decision-making pursuant to Article

22 GDPR to prepare for, establish and/or carry out business relationships. To the extent that profiling is performed, this takes place only for the purposes mentioned within the scope of the General Privacy Policy, the Specific Privacy Policies and, where applicable, the further specific privacy notices pertaining to the relevant Service and on the basis of the legal bases mentioned.

12. Duration of storage; erasure

Except where information on the specific duration of the storage and/or erasure of personal data is provided in the description of the specific Services, the following applies:

We store your personal data only as long as is necessary to fulfil the intended purposes or – in the case of consent – unless and until you withdraw consent. In the event of an objection to processing, we erase your personal data unless the continued processing thereof is permitted pursuant to the relevant statutory provisions. We also erase your personal data if we are obligated to do so for other statutory reasons.

Applying these general principles, we generally erase your personal data without delay

- after the legal basis ceases to apply, provided that there is no other legal basis (e.g. storage periods mandated by commercial and tax law) that applies. If the latter is the case, we erase the personal data after the other legal basis ceases to apply.

- if it is no longer needed for our purposes of preparing for and performing a contract or pursuing legitimate interests and there is no other legal basis (e.g. storage periods mandated by commercial and tax law) that applies. If the latter is the case, we erase the personal data after the other legal basis ceases to apply.

- if the purpose for which we have collected it ceases to apply and there is no other legal basis (e.g. storage periods mandated by commercial and tax law) that applies. If the latter is the case, we erase the personal data after the other legal basis ceases to apply.

13. Rights of data subjects

As the data subject affected by data processing, you have numerous rights at your disposal. Specifically:

Right of access: You have the right to obtain information regarding the personal data concerning you that is stored by us.

Right of rectification and erasure: You can request that we rectify incorrect data and – provided that the statutory prerequisites are met – erase your data.

Restriction of processing: You can request – provided that the statutory prerequisites are met – that we restrict the processing of your data.

Data portability: Should you have provided data to us on the basis of a contract or consent, you can, if the statutory prerequisites are met, request that you receive the data provided by you in a structured, commonly used and machine-readable format or that we transfer it to another controller.

Objection to data processing in the case of “legitimate interest” as the legal basis: You have the right to object, on grounds relating to your particular situation, at any time to the processing of data by us to the extent that this processing has “legitimate interest” as its legal basis. If you exercise your right to object, we will discontinue the processing of your data unless we can demonstrate – in accordance with the statutory specifications – compelling legitimate grounds for continued processing which override your rights.

Withdrawal of consent: To the extent that you have granted us consent to the processing of your data, you can withdraw it at any time with effect for the future. This does not affect the lawfulness of the processing of your data prior to the withdrawal of consent.

Right to xxxxx x complaint with the supervisory authority: You can also xxxxx x complaint with the competent supervisory authority if you believe that the processing of your data violates applicable law. To this end, you can contact the data protection supervisory authority with jurisdiction over your place of residence or your country or the data protection supervisory authority with jurisdiction over us.

Contacting us: You can also contact us free of charge if you have any questions regarding the processing of your personal data, your rights as a data subject and/or any consent that may have been granted. To exercise any of your rights as outlined above, please contact us by email, to xxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxx@xxxxxxx.xxx, or by post, using the address mentioned in section 1 above. When contacting us, please ensure that it is possible for us to identify you clearly.

14. Data security

We utilise all the necessary technical and organisational measures in keeping with the state of the art in order to ensure a level of security appropriate to the risk, in accordance with the applicable statutory requirements.

15. Third-party offerings

Services of other providers linked to by our Services have been and are designed and provided by third parties. We have no influence over the design, content and/or functioning of these services. We expressly distance ourselves from all content of all services linked to. Please note that these services, such as third- party websites, may install cookies on your device or collect personal data. We have no influence over this. In this regard, please obtain information directly from the providers of these services linked to as necessary.

16. Version

The most current version of this Privacy Policy applies. Last updated: 1 November 2019

Specific Privacy Policy

My Porsche and Porsche Connect Store / My Porsche and Porsche Connect Store website

In the My Porsche or Porsche Connect store on our My Porsche and Porsche Connect Store website (hereinafter also referred to as the "site"), you can book My Porsche services, Porsche Connect services, Porsche Drive services and Function on Demand (FoD) and activate the relevant licences. This requires you to be registered with My Porsche and to have a Porsche ID user account. Depending on the service, you can use and manage the above services through our website, various Porsche apps, and, if available for your vehicle, in your car via a wireless network connection.

1. Special notes on the use of our website

1.1 Provision of our website

Parts of our website can be used without registration. Even if you use the website without registering, your personal data may be processed.

1.1.1 Automated data collection

When you access our website through your device the following data will be processed by us:

- Date and time of access,

- Duration of the visit,

- Type of device,

- Operating system used,

- Functions used,

- Amount of data sent,

- Type of event,

- IP address,

- Referrer URL,

- Domain name.

We process this data on the basis of Article 6(1)(f) of the General Data Protection Regulation ("GDPR") to provide the website, to safeguard its technical operation and for the purpose of identifying and rectifying faults. In so doing, our aim is to enable use of our website and to permanently ensure its technical functionality. When you access our website this data is processed automatically. Without providing this data you cannot use our website. We do not use this information to identify you.

1.1.2 Data processing to improve our online products and services

The automatically collected data referred to in section 1.1.1 is also processed to improve the performance of our services, ensure their availability and to optimise the user experience as well as to evaluate your use of the website, compile reports on website activity for us and provide other services associated with use of the website.

We process your data in accordance with Article 6(1)(f) GDPR on the basis of our legitimate interest in the performance and availability of our products and in the analysis of the user behaviour of visitors to our website. We do not use this information to identify you.

As part of the processing described here we also store cookies. For more details on this, please refer to paragraph 1.1.3.

1.1.3 Cookies

When you visit our website, so-called "cookies" or "cookie-like technologies" – usually small files – may be stored on your device so we can offer you an extensive range of functions, make using the website more convenient and optimise our products and services. If you do not want cookies and/or cookie-like technologies to be used, you can prevent storage on your device using the relevant settings on your device and/or Internet browser or use other methods of objecting. Please note that this may restrict the operability and functionality of our products and services. For detailed information on the nature, scope, purposes, legal basis as well as the opportunities to object in respect of data processing of cookies and cookie-like technologies, please see our Porsche Smart Mobility Cookie Policy for websites, which can be accessed at xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

1.2 Device access permissions

To use certain functions, you may be required to grant access to your location.

The granting of permissions is voluntary. However, if you want to use the functions in question, granting the relevant permissions is necessary, as otherwise you cannot use these functions.

Permissions will remain active unless they are reset by deactivation of the relevant setting in your device and/or internet browser.

1.3 Special services and functions

When using our website you may voluntarily provide personal data or register for services or functions. When you register for and use the services and functions described below, personal information will be processed by us as set out below.

Prior registration and the creation of a Porsche ID user account are required for use of the services and functions of our website set out in paragraph 1.3.2. Use of the services and functions set out in paragraph 1.3.3 does not require prior registration.

1.3.1 Registration process and creation of a Porsche ID user account

For information on the registration process and creating your Porsche ID user account, please see paragraph 4.1 of the General Privacy Policy of My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure.

1.3.2 Use of the individual functions with registration/log-in

The functions that form part of our products and services on our website as well as the personal data processed in each case together with the underlying purposes and legal basis are set out below.

1.3.2.1 Booking and activation of services, handling payment information

Information on booking services through our website and the associated handling of payment information can be found in section 5.1 of the General Privacy Policy of My Porsche and

Porsche Connect Services / Porsche Digital Service Infrastructure.

Where necessary, we provide additional information on the processing of personal data for our bookable services in the additional specific privacy notices for the relevant service.

1.3.2.2 Use of My Porsche services and Porsche Connect services

Information on the use of the My Porsche services and Porsche Connect services through our website can be found in section 5.2 of the General Privacy Policy of My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure.

1.3.2.3 Provision of service and warranty information

Prior registration and creation of a Porsche ID user account are required to use this function.

In order to be able to provide information about your vehicle, current warranties and recalls in the My Porsche section of our website, we process equipment and vehicle master data, such as the vehicle identification number, current warranties, model year and model image that appear on the vehicle registration certificate.

The legal basis for the processing of your personal data is, in accordance with Article 6(1)(b) GDPR, the performance of the existing contract between you and us.

1.3.2.4 Requesting service appointments

Prior registration and creation of a Porsche ID user account are required to use this function.

To request service appointments with Porsche dealers and service companies through the My Porsche section of our website, we can at your request provide customer and vehicle data to the relevant companies selected by you. If you give us your consent as part of a service request, we will transmit your name, address, telephone number, email address, Porsche ID, the vehicle identification number as it appears on the vehicle registration certificate, your vehicle model, the service appointments that you have chosen, your chosen service and your additional message relating to your request, as well as the methods of contact requested by you to the dealer or service company selected by you for the relevant request.

Transmission of your personal data occurs once in connection with the relevant service request; the legal basis for transmission is Article 6(1)(a) GDPR, i.e. your consent. We store your service request to perform the existing contract between you and us in accordance with Article 6(1)(b) GDPR.

1.3.3 Use of the individual functions without registration/log-in

The functions on our website as well as the personal data processed in each case together with the underlying purposes and legal basis are set out below.

1.3.3.1 Contact via live chat

Prior registration and creation of a Porsche ID user account are not required to use this function.

In certain areas of our website we offer live chat as a method to make contact and receive advice. Using live chat you can communicate with one of our consultants via text messages. When you open and use live chat, for technical reasons your browser automatically transmits the following data at the start, which is stored by us separately from other data that you may provide to us in other circumstances:

- Date and time of access,

- Duration of the visit to our website,

- Type of internet browser including version,

- Operating system used,

- Amount of data sent,

- Type of event,

- IP address,

The legal basis for this data processing is Article 6(1)(f) GDPR, our legitimate interest being to safeguard and maintain the operation and the safety of our products and services and to rectify faults. In this context the data is also processed by us – without identifying a specific person – for analytical purposes.

If you then disclose further personal data to us via the live chat, this is done on a voluntary basis. Where personal data is required to solve your issue, we will inform you of this and ask you for it. The texts entered by you into the input screen during live chats are stored on our behalf on the server of an external service provider. The legal basis for this data processing is Article 6(1)(b) GDPR.

2. Your rights as a data subject

As a person affected by data processing, you have rights available to you. In particular, you may object at any time to the use of cookies or cookie-like technologies. For details in this regard, please refer to our Porsche Smart Mobility Cookie Policy for Websites, which is available at xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

With regard to the additional rights available to you, we also refer to the relevant details contained in section 13 of our General Privacy Policy for My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure, which can be viewed at xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

3. Changes to this privacy policy and version

We reserve the right to make changes to this Specific Privacy Policy. The current version of the Privacy Policy is always available at xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

Version: 01/11/2019

Page 20 of 23

Porsche Smart Mobility Cookie Policy for Websites

Scope

This Cookie Policy for Websites applies in addition to the General Privacy Policy of My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure and the Specific Privacy Policies and, where applicable, the further specific privacy notices of the respective services in the form of websites (hereinafter such services referred to as a "website") and describes the type, scope, purpose and legal basis as well as the opportunities to object in respect of data processing of cookies and cookie-like technologies (hereinafter collectively referred to as "cookies"). Moreover, the General Privacy Policy of My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure and the Specific Privacy Policies and, where applicable, the further specific privacy notices of the respective services in the form of websites apply in respect of all other information. Dated 01/11/2019.

What are cookies?

We use cookies to offer you an extensive range of functions, to recognise your preferences, to make the use of our website more convenient and to be able to optimise our products and services. These are usually small text files that are stored on your computer with the help of your internet browser.

Categories of cookies

We use cookies for different purposes and with different functions. We differentiate according to whether its use is technically required (technical necessity), how long it is stored and used (storage time) and whether it was placed by our website or by third parties and by which provider that cookie or cookie-like technology was placed (hereinafter collectively referred to as a "cookie provider").

Technical necessity

Technically necessary cookies: We use certain cookies because they are essential to ensure that our website and its functions can work correctly. These cookies are set automatically when you visit the website or perform a specific function, unless settings in your browser prevent the use of cookies.

Non-technically necessary cookies: By contrast, non- technically necessary cookies are used, for example, to improve the convenience and performance of our website or to save any settings you have specified. We also use non- technically necessary cookies to obtain information about the frequency of use of certain areas of our website so we can make targeted adjustments in the future to meet your needs. We do not store non-technically necessary cookies until you have confirmed by clicking on the appropriate box that you have acknowledged our cookie notice and continue to use our website.

Retention period

Session cookies: Most cookies are required only for the duration of your current website visit or your session, and are then deleted or become invalid as soon as you leave our website or your current session expires (so-called "session

cookies"). Session cookies are used, for example, to maintain certain information during your session, such as your registration for the website or the contents of your shopping basket.

Persistent cookies: Cookies are only occasionally stored for a longer period, for example in order to recognise you and access your saved settings when you visit the website again at a later date. This allows you to access our websites more quickly or conveniently without having to reselect certain settings, such as your preferred language. Persistent cookies are automatically deleted after a predefined period of time from when you visit the website or domain on which the cookie was used.

Flow cookies: These cookies are used for communication between various internal Porsche servers. They are set at the beginning of a user interaction and deleted again once it ends. Flow cookies receive a unique identification number during the interaction but this does not contain any identifying information about the customer or user.

Cookie providers

Provider cookies: When you visit our website, cookies are generally placed on your browser by the operators we use for our website.

Third-party cookies: So-called "third-party cookies" on the other hand are placed and used by other parties or web pages, for example by providers of web analytics tools. More information on web analytics and audience measurement can be found in the remainder of this Cookie Policy. Third parties may also use cookies to display advertisements or to integrate content from social networking sites, for example through social plugins.

Use of cookies for web analytics and audience measurement

We use the following services for the purpose of web analytics and audience measurement:

We use Google Analytics, a web analytics service provided by Google Ireland Limited, Google Building Xxxxxx House, 0 Xxxxxx Xx, Xxxxxx, X00 X0X0, Xxxxxxx ("Google"). Google Analytics uses third-party cookies to identify the frequency of use of certain areas of our website and preferences. The information generated by the cookie about your use of the website (including your truncated IP address) will be transmitted to and stored on a Google server in the United States. Google will use this information on our behalf for the purpose of evaluating your use of the website, compiling reports on website activity for us and providing other services relating to website and internet usage.

The legal basis for the use of services for web analytics and audience measurement, such as Google Analytics, is Article 6(1)(f) of the General Data Protection Regulation ("GDPR"); our legitimate interest arises from the purposes set out above, in particular the analysis, optimisation and efficient operation of our website.

Deletion of and objection to the use of cookies

The acceptance of cookies when using our website is not mandatory; if you do not want cookies to be stored on your device, you can disable the relevant option in your browser's system settings. You can also delete previously stored cookies from your device at any time. If you do not accept cookies, however, this can lead to functional restrictions of our site.

Additionally, you can disable the use of Google Analytics cookies using a browser add-on if you do not want website analysis. This can be downloaded here: xxxx://xxxxx.xxxxxx.xxx/xxxxxx/xxxxxxxx?xxxxx.

In this case "opt-out" information is stored on your device, which is used to identify your deactivation of Google Analytics. Please note that such opt-out information will deactivate Google Analytics only on the device and browser on which it was installed.

You may also need to reinstall it if you delete cookies from your device. As an alternative to the browser add-on, for example on mobile devices, you can also prevent the collection of data by Google Analytics by clicking on the following link: xxxx://xxxxxx.xxxxxxxxxxxxxxxxxx.xxx/?xx0#!/. This sets an opt-out cookie that prevents the future collection of your data. The opt-out cookie is valid only for the browser used when it was set and only for our website, and is stored on your device. If you delete the cookies in your browser, you must set the opt-out cookie again.

You can also activate the "Do Not Track function" on your device. When this function is enabled, your device informs the relevant service that you do not want to be tracked.

Specifically, the following cookies may be stored when accessing our website:

Cookie list

My Porsche and Porsche Connect Store / My Porsche and Porsche Connect Store website

Name of cookie	Technical necessity	Retention period	Cookie provider	Purpose and interest	Legal basis
CIAM.s	Yes	Flow cookie	Dr. Ing. h.c. F. Porsche AG	This cookie is required to check whether the user's browser supports cookies.	Article 6(1)(f) GDPR
CIAM.m	Yes	Session cookies	Dr. Ing. h.c. F. Porsche AG	This cookie is required for user authentication.	Article 6(1)(f) GDPR
CIAM.h	Yes	Session cookies	Dr. Ing. h.c. F. Porsche AG	This cookie is required to store the user session and My Porsche log-in.	Article 6(1)(f) GDPR
CIAM.status	Yes	Session cookies	Dr. Ing. h.c. F. Porsche AG	This cookie is required to monitor the status of the user session on My Porsche.	Article 6(1)(f) GDPR
pcc.cookieAcceptance	Yes	Permanent cookie (retention period: 1 year)	Dr. Ing. h.c. F. Porsche AG	This cookie stores on the browser the user's decision as to whether cookies may be placed on their browser.	Article 6(1)(f) GDPR
nonce.*	Yes	Flow cookie	Dr. Ing. h.c. F. Porsche AG	This cookie temporarily stores on the server the user's decision as to whether cookies may be placed on their browser.	Article 6(1)(f) GDPR
PF	Yes	Session cookie	Dr. Ing. h.c. F. Porsche AG	This cookie is required for internal user authentication between various Porsche servers.	Article 6(1)(f) GDPR
CIAM.pcc	Yes	Session cookie	Dr. Ing. h.c. F. Porsche AG	This cookie is required to store the user session and My Porsche log-in.	Article 6(1)(f) GDPR
f5_cspm	Yes	Session cookie	Dr. Ing. h.c. F. Porsche AG	This cookie is required to direct the user through the load balancer to a proxy server.	Article 6(1)(f) GDPR
_utma	No	Permanent cookie (retention period: 2 years)	Google	This cookie stores the number of visits by a user for Google Analytics.	Article 6(1)(f) GDPR
_utmt	No	Session cookie	Google	This cookie stores the type of request by the user for Google Analytics. It distinguishes between events, transactions and items.	Article 6(1)(f) GDPR
_utmb	No	Session cookie	Google	This cookie stores the duration of a user session for Google Analytics.	Article 6(1)(f) GDPR
_utmz	No	Session cookie	Google	This cookie stores the referring page from which the user arrives at My Porsche for Google Analytics.	Article 6(1)(f) GDPR
_utmv	No	Session cookie	Google	This cookie aggregates stored data for Google Analytics so it can be displayed by Porsche AG in individual, anonymised reports.	Article 6(1)(f) GDPR
NREUM	No	Session cookie which is deleted when the browser is closed.	New Relic Inc.	This cookie is created only in browsers that do not support the Navigation Timing API. If a browser supports the Navigation Timing API, a native interface can be used to determine the start time of the navigation.	Article 6(1)(f) GDPR
NRAGENT	No	Session cookie which is deleted when the browser is closed.	New Relic Inc.	This cookie is used to communicate between the end user metrics of the New Relic collector and the agents running in the associated web application. A token identifies and correlates application layer transaction traces with corresponding browser tracks.	Article 6(1)(f) GDPR
JSESSIONID	No	Session cookie which is deleted when the browser is closed.	New Relic Inc.	This cookie is used to store a session ID so that New Relic can monitor the number of sessions for an application. The cookie value is generated by Jetty.	Article 6(1)(f) GDPR
pcc-pers	Yes	Session cookie	Dr. Ing. h.c. F. Porsche AG	This cookie is used to store a session ID so that the Porsche Connect Store can process your session. The cookie value is generated by the load balancer.	Article 6(1)(f) GDPR
yCluster	No	Session cookie	Dr. Ing. h.c. F. Porsche AG	This cookie is used to store a session ID so that the Porsche Connect Store can process your session. The cookie value is generated by the application.	Article 6(1)(f) GDPR

Page 23 of 23