Porsche Smart Mobility GmbH Splošni pravilnik o zasebnosti

Porsche Smart Mobility GmbH Splošni pravilnik o zasebnosti

Infrastruktura digitalnih storitev Porsche/Porsche ID

Mi, družba Porsche Smart Mobility GmbH (v nadaljevanju „mi“ ali

„PSM GmbH“), se veselimo vaše uporabe infrastrukture digitalnih storitev Porsche in drugih naših digitalnih ponudb (v nadaljevanju posamično ali skupno tudi „storitve“ in skupno „infrastruktura digitalnih storitev Porsche“) ter vašega zanimanja za naše podjetje in naše izdelke. Vaša zasebnost nam je pomembna. Varovanje vaših osebnih podatkov in zaupno obdelavo teh podatkov jemljemo zelo resno. Obdelava vaših osebnih podatkov poteka izključno v okviru zakonskih določil o varstvu osebnih podatkov in zakonodaje o varstvu zasebnosti, še posebej Splošne uredbe o varstvu podatkov (v nadaljevanju »GDPR«). Ta pravilnik o zasebnosti vsebuje informacije o obdelavi vaših osebnih podatkov in vaših pravicah kot osebe, na katero se podatki nanašajo, v okviru vaše uporabe naših storitev. Za več informacij o posameznih storitvah glejte ustrezen pravilnik o zasebnosti in, kadar je primerno, nadaljnja specifična obvestila o zasebnosti, ki se nanašajo na zadevno storitev.

Kadar povezavo do tega pravilnika o zasebnosti objavimo na zunanjih družabnih omrežjih, bodo naslednji pogoji in določila veljali samo v primeru, da dejavnosti obdelave podatkov v okviru teh družabnih omrežij dejansko sodijo pod našo odgovornost in v okviru teh družbenih omrežij niso objavljene informacije o varstvu podatkov in zasebnosti, ki so bolj podrobne – ter s tem v prednosti.

1. Upravljavec podatkov in pooblaščenec za varstvo podatkov; kontaktni podatki

Razen kadar je izrecno navedeno drugače v tem splošnem pravilniku o zasebnosti, specifičnem pravilniku o zasebnosti, ki temelji na tem, ali, kadar je primerno, v nadaljnjih specifičnih obvestilih o zasebnosti, ki se nanašajo na določeno storitev, je upravljavec, odgovoren za obdelavo podatkov v skladu z zakonodajo na področju varstva podatkov in zasebnosti:

Porsche Smart Mobility GmbH Xxxxxxxxxxxx 0

70435 Stuttgart Nemčija

E-poštni naslov: xxxxxxxxxxxxx@xx.xxxxxxx.xxx

Če imate kakršnakoli vprašanja ali predloge glede varstva podatkov ali zasebnosti, lahko stopite v stik z nami.

Na našega pooblaščenca za varstvo podatkov se lahko obrnete na naslednjem naslovu:

Porsche Smart Mobility GmbH Data Protection Xxxxxxx Xxxxxxxxxxxx 0

70435 Stuttgart Nemčija

Kontakt: xxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxx@xxxxxxx.xxx

2. Predmet varstva podatkov

Predmet varstva podatkov je varstvo osebnih podatkov. To so vsi podatki, ki se nanašajo na določeno ali določljivo fizično osebo (imenovano »oseba, na katero se podatki nanašajo«). To vključuje podatke, kot so ime, poštni naslov, e-poštni naslov ali telefonska številka, kot tudi podatke, ki nujno nastanejo med uporabo naše infrastrukture digitalnih storitev Porsche.

3. Vrsta, obseg, nameni in pravne podlage obdelave podatkov v primeru infrastrukture digitalnih storitev Porsche

Ta splošni pravilnik o varstvu podatkov vam ponuja pregled vrste, obsega, namenov in pravne podlage obdelovanja podatkov v okviru registracije, ustvarjanja in uporabe vašega uporabniškega računa Porsche ID ter rezervacije in uporabe naših storitev na podlagi vašega uporabniškega računa Porsche ID. V spodnjem besedilu boste našli tudi informacije o varstvu podatkov in zasebnosti, kot so prejemniki osebnih podatkov, obdelava podatkov v tretjih državah in vaše pravice kot osebe, na katero se podatki nanašajo, ki se splošno nanašajo na obseg uporabe infrastrukture digitalnih storitev Porsche. Za podrobnejše informacije o obdelavi osebnih podatkov v povezavi z uporabo posameznih storitev, veljavne pravne podlage in specifične pravice osebe, na katero se podatki nanašajo, v zvezi z ustrezno storitvijo, glejte ustrezen pravilnik o zasebnosti in, kadar je primerno, nadaljnja specifična obvestila o zasebnosti, ki se nanašajo na zadevno storitev.

4. Uporabniški račun Porsche ID

Če želite infrastrukturo digitalnih storitev Porsche in vključene storitve uporabljati v celoti, morate v portalu Moj Porsche registrirati in ustvariti uporabniški račun Porsche ID. Ko dokončate postopek registracije in ustvarite uporabniški račun Porsche ID, boste prejeli tudi Porsche ID (uporabniško ime za uporabniški račun Porsche ID). Med registracijo in pri ustvarjanju ter uporabi vašega uporabniškega računa Porsche ID se obdelujejo osebni podatki, ki jih lahko prenesemo tretjim osebam, kot je opisano v nadaljevanju, da lahko izpolnimo pogodbene obveznosti v tem okviru. Razen kadar je navedeno drugače, vse postopke obdelave, ki so opisani v tem odstavku, izvajamo zato, da lahko izpolnimo pogodbo, sklenjeno z vami, na podlagi člena 6(1)(b) Uredbe GDPR.

4.1 Postopek registracije in ustvarjanje vašega uporabniškega računa Porsche ID

Za registracijo in ustvarjanje uporabniškega računa Porsche ID imate na voljo dve možnosti:

4.1.1 Povabilo s strani pooblaščenega prodajalca

Če želite, bo vaš pooblaščeni prodajalec osebne podatke, ki ste jih navedli, v vašem imenu prek svojega dostopa do naših sistemov vnesel v sistem. Nato boste prek e-pošte na primer prejeli povezavo, ki jo boste uporabili za potrditev registracije in

ustvarjanje uporabniškega računa Porsche ID. Upoštevajte, da so pooblaščeni prodajalci neodvisna podjetja in nad njimi nimamo nadzora. Za dodatno preverjanje pristnosti se uporabi drug način, na primer koda, ki jo prejmete prek besedilnega sporočila in jo morate vnesti kot del postopka registracije in ustvarjanja uporabniškega računa Porsche ID.

4.1.2 Samostojna registracija

Če registracije in ustvarjanja uporabniškega računa Porsche ID ne opravite prek pogodbenega trgovca, ju lahko opravite sami in samostojno vnesete svoje osebne podatke. V izbranih državah lahko poleg tega dodate vozilo in uporabljate druge digitalne storitve, za katere je potrebno lastništvo vozila. V ta namen morate poleg tega naložiti kopijo identifikacijskega dokumenta in dokazila o lastništvu ter – če niste lastnik vozila – pooblastilo lastnika vozila po vnosu identifikacijske številke vozila. Ti dokumenti bodo na osnovi naših meril preverjanja posredovani podpori storitve Porsche Connect, v državah, katerih uradnega jezika podpora Porsche Connect ne podpira, pa bodo neposredno posredovani izbranemu trgovcu in lokalno preverjeni. Kot dokaz za uspešno preverjanje shranjujemo tudi imena, datume rojstva, kraje rojstva, naslove in datume veljavnosti dokumentov, ki so navedeni na identifikacijskih dokumentih, ter identifikacijske številke vozila, imena lastnikov in naslove, ki so navedeni v dokazilih o lastništvu. Po zaključenem preverjanju bomo kopije dokumentov izbrisali. Če dodate vozilo in vam je tako v okviru uporabniškega računa Porsche ID dodeljeno konkretno vozilo, se vzpostavi tako imenovano razmerje z vozilom (v nadaljevanju „razmerje z vozilom“). Po uspešnem preverjanju na primer po e-pošti prejmete povezavo, prek katere morate potrditi registracijo in ustvarjanje uporabniškega računa Porsche ID. Prek drugega kanala poteka dodatno preverjanje, na primer prek kode, ki jo prejmete v sporočilu SMS in jo vnesete med postopkom registracije in ustvarjanja uporabniškega računa Porsche ID.

Za samoregistracijo morate naložiti slike iz svoje naprave. To pomeni, da boste morali pooblastiti dostop do kamere in galerije fotografij v vaši napravi. Pooblastilo podate prostovoljno. Če želite uporabiti funkcijo samoregistracije, pa je predložitev ustreznih pooblastil obvezna, saj drugače ne boste mogli uporabljati funkcije samoregistracije. Pooblastilo ostane aktivno, dokler ga ne ponastavite v svoji napravi in/ali v spletnem brskalniku, tako da deaktivirate ustrezno nastavitev.

(a) Obvezni podatki pri registraciji in ustvarjanju uporabniškega računa Porsche ID

Ko se registrirate in ustvarite uporabniški račun Porsche ID, morate (v primeru samoregistracije) vnesti svoj e-poštni naslov, geslo, svoje ime in morebitne pripone, kontaktne podatke in podatke o naslovu, številko mobilnega telefona, e-poštni naslov in, kjer je primerno, jezik, v katerem se želite sporazumevati z nami, ali (v primeru, da se registrirate in uporabniški račun Porsche ID ustvarite pri pooblaščenem prodajalcu) za potrditev teh osebnih podatkov med postopkom registracije in ustvarjanja uporabniškega računa Porsche ID. Ti osebni podatki so potrebni za vzpostavitev in upravljanje vašega uporabniškega računa Porsche ID, zato da lahko uporabljate celovit nabor funkcij v okviru infrastrukture digitalnih storitev Porsche. V izbranih državah lahko naše ponudbe uporabljate tudi kot morebitna stranka. V tem primeru morate zgolj navesti svoje ime in e-poštni naslov ter geslo. Te podatke in, kjer je primerno, dodatne osebne podatke potrebujemo zato, da lahko odgovarjamo na prošnje, vprašanja in kritike. Poleg tega shranimo tudi uro vaše zadnje prijave. Med registracijo in ustvarjanjem vašega uporabniškega računa Porsche ID bomo preverili verodostojnost vaših podatkov o imenu in naslovu.

(b) Prostovoljni podatki, ki jih navedete, ko se registrirate in ustvarite uporabniški račun Porsche ID

Ko se registrirate in ustvarite uporabniški račun Porsche ID, imate možnost, da prostovoljno vnesete dodatne podatke, kot so dopolnilni podatki o imenu (akademski nazivi itd.), kontaktni podatki podjetja, datum rojstva, druge telefonske številke, podatki kreditne kartice (ki so shranjeni izključno pri ponudniku plačilnih storitev) in številka registrske tablice vozila ter ime osebnega vozila. Poleg tega lahko navedete informacije o svojih zanimanjih in preferencah ter želene kanale za stik. Upoštevajte, da ti podatki niso potrebni za registracijo in ustvarjanje uporabniškega računa Porsche ID in da se lahko sami odločite, ali nam jih želite posredovati.

4.2 Infrastruktura digitalnih storitev Porsche: obdelava podatkov po registraciji in ustvarjanju uporabniškega računa Porsche ID

Če ste se registrirali in ustvarili uporabniški račun Porsche ID, bomo bistvene podatke o vašem uporabniškem računu Porsche ID in vaših vozilih delili s prodajalci družbe Porsche, da vam lahko po potrebi zagotavljamo tudi storitve prek naše mreže prodajalcev. To storimo zato, da lahko izpolnimo pogodbo z vami na podlagi člena 6(1)(b) Uredbe GDPR. V ta namen bomo posredovali vašo identifikacijsko številko vozila, kot tudi vaše uporabniško ime (Porsche ID), tehnično ali/in prodajno razpoložljivost storitev in ponudb izdelkov za vaš uporabniški račun Porsche ID ali vozilo ter ustrezne dogodke v okviru ustvarjanja, spreminjanja ali izbrisa vašega uporabniškega računa Porsche ID, povezave vozil, izbire prodajalcev ali aktivacije oziroma deaktivacije storitev.

Če ste izbrali pooblaščenega prodajalca in podali soglasje, bodo osebni podatki, shranjeni v vašem uporabniškem računu Porsche ID, še posebej kontaktni podatki, podatki o podpori za stranke, pogodbi in storitvi ter informacije o vaših interesih, vozilih in uporabljenih storitvah, prav tako posredovani pooblaščenemu prodajalcu in sinhronizirani z osebnimi podatki o vas, ki jih morda hrani pooblaščeni prodajalec. Če želite izklopiti to posredovanje podatkov v prihodnosti, lahko ustrezno prilagodite uporabniške nastavitve v svojem uporabniškem računu Porsche ID. Od tega trenutka naprej zgoraj omenjenih osebnih podatkov ne bomo več delili s pooblaščenim prodajalcem. Pravna podlaga za obdelavo vaših osebnih podatkov v tem okviru je vaše soglasje v skladu s členom 6(1)(a) Uredbe GDPR.

4.3 Izbris uporabniškega računa Porsche ID

Če izbrišete svoj uporabniški račun Porsche ID, bodo ob prekinitvi pogodbenega razmerja, toda ne pred koncem obdobja veljavnosti vaših obstoječih licenc za storitev, izbrisani tudi osebni podatki, shranjeni v vašem uporabniškem računu Porsche ID. V primeru, da moramo osebne podatke shraniti zaradi pravnih razlogov, bodo ti podatki blokirani (tako imenovana »omejitev obdelave«). Osebni podatki nato niso več na voljo za nadaljnjo uporabo, še posebej za uporabo storitev. Storitve posledično morda ne bodo več delovale, deloma ali v celoti. Prav tako ne boste mogli več uporabljati infrastrukture digitalnih storitev Porsche. Če drugi upravljavci podatkov v skupini družb Porsche in njihove prodajne organizacije osebne podatke obdelujejo na lastno odgovornost, to ne vpliva na obdelavo teh osebnih podatkov. V primeru, da smo osebne podatke delili s prodajalcem po vaši izbiri, na podlagi vašega soglasja v skladu s členom 6(1)(a) Uredbe GDPR, bomo prodajalca obvestili o izbrisu vašega uporabniškega računa Porsche ID.

5. Osrednje storitve

5.1 Rezervacija in aktivacija storitev; obdelava podatkov o plačilih

Rezervirate lahko eno ali več storitev Moj Porsche in Porsche Connect ter aktivirate licence za storitve. Ko izberete ustrezno storitev ali paket storitev, si lahko v opisu ponudbe ogledate tudi primerne informacije o obdelavi osebnih podatkov v okviru zadevnih storitev. Za izvedbo in izpolnitev rezervacije ter z njo povezanega pogodbenega razmerja obdelujemo ustrezne podatke o rezervaciji, kot tudi vaše osebne podatke, ki smo jih zbrali med postopkom

registracije in ustvarjanja vašega uporabniškega računa Porsche ID. Naslov plačnika lahko spremenite pred zaključkom postopka rezervacije. V tem primeru bomo te podatke o naslovu uporabili v namen izstavitve in plačila računa.

Za obdelavo plačil za plačljive storitve in izdelke v okviru storitev My Porsche, Porsche Connect, spletnega trga in Porsche Drive sodelujemo s ponudnikom plačilnih storitev. V ta namen obdelujemo podatke o vaših kreditnih karticah in druge podatke o plačilih. Upravljanje podatkov o kreditni kartici in obdelava plačil se izvajata za družbo Porsche Smart Mobility GmbH prek sistemov ponudnika plačilnih storitev. Ko vnesete podatke o kreditni kartici, poteka vnos neposredno prek vnosnega polja ponudnika plačilnih storitev, ki te podatke samostojno kodira, shrani in uporabi za vaša plačila. Družba Porsche/mi kodirane podatke nato posredujemo ponudniku plačilnih storitev, kjer se shranijo in uporabijo za vaše plačilo. Pravna podlaga za to obdelavo je izpolnjevanje pogodbenih obveznosti.

Izključno v namen upravljanja terjatev (vključno s preverjanji skladnosti, kadar je to zakonsko predpisano) in preverjanja kreditne sposobnosti uporabljeni ponudnik plačilnih storitev v našem imenu obdeluje vaše podatke o stranki in kontaktne podatke (ime, naslov, e-poštni naslov, številka Porsche Connect; kadar je na voljo tudi ime podjetja in povezana podjetja) ter identifikacijsko številko vozila, navedeno v dokazu o lastništvu. Pravna podlaga za obdelavo omenjenih osebnih podatkov v zgornje namene, v skladu s členom 6(1)(c) Uredbe GDPR, je skladnost s pravno obveznostjo, katere predmet smo, ali v skladu s členom 6(1)(f) Uredbe GDPR naš zakoniti interes za izpolnjevanje zakonskih zahtev.

Pri nakupih v spletnih trgovinah naš ponudnik plačilnih storitev ugotavlja tveganje goljufij. Preveri transakcijske podatke in preišče, ali vsebujejo kaj neobičajnega (npr. pogostost menjave gesla). Pravna podlaga za obdelavo omenjenih osebnih podatkov v navedene namene je izpolnjevanje pogodbe v skladu s členom 6(1)(b) GDPR oz. naš zakoniti interes za preprečevanje goljufij v skladu s členom 6(1)(f) GDPR.

Ko dokončate rezervacijo, lahko aktivirate storitve. S tem bo vaše pooblastilo za uporabo shranjeno v sistem, seznam razpoložljivih storitev pa bo ustrezno posodobljen.

Za uporabo določenih storitev (npr. ponudbe polnilnih postaj) v številnih državah, kjer so storitve na voljo, ob nakupu izdelka po pošti pošljemo osebno kartico z RFID čipi (kartica Porsche ID, kartica za polnjenje Porsche). Na tej kartici je shranjena identifikacijska številka; to številko lahko uporabite za vzpostavitev povezave med kartico in svojim uporabniškim računom Porsche ID. Kartica ne vsebuje drugih digitalnih osebnih podatkov, razen identifikacijske številke, še posebej ne vašega imena ali naslov. Če kartico izgubite, jo lahko blokirate v svojem uporabniškem računu Porsche ID.

Po prejemu lahko kartico Porsche ID uporabite neposredno za poslovanje s podprto infrastrukturo (kot so javne polnilne postaje).

Če ni navedeno drugače, postopke obdelave, opisane v tem odstavku, izvajamo za izpolnitev naše pogodbe z vami v skladu s členom 6(1)(b) Uredbe GDPR.

5.2 Uporaba storitev Moj Porsche in storitev Porsche Connect

Rezervirane storitve Moj Porsche in storitve Porsche Connect lahko glede na storitev uporabljate v svojem vozilu (če je na voljo v vozilu) prek mobilne brezžične povezave ali prek drugih naprav v portalu Moj Porsche ali aplikacije Porsche Connect ter kjer je primerno tudi prek več ali vseh dostopnih točk. V ta namen se bo vaše vozilo ali ustrezna naprava povezala z infrastrukturo digitalnih storitev Porsche.

Ko uporabljate storitve, rezervirane prek portala Moj Porsche ali trgovine Porsche Connect, v svojem vozilu ali v drugih napravah,

vaše osebne podatke obdelujemo v namene omogočanja uporabe storitev, namene zagotavljanja podpore in druge, izrecno določene namene. Če ni navedeno drugače, vaše osebne podatke obdelujemo samo v obsegu, ki je potreben za omogočanje uporabe ustrezne storitve Moj Porsche ali storitve Porsche Connect.

Ko uporabljate posamezne storitve Moj Porsche ali storitve Porsche Connect, lahko na primer obdelujemo naslednje kategorije osebnih podatkov, odvisno od tega, kako določena storitev deluje:

a) identifikacijski podatki, kot so identifikacijska številka vozila, vaš Porsche ID in identifikatorji vaših naprav ter modulov mobilnih radiev, ki so potrebni za vašo osebno identifikacijo ali identifikacijo vaše naprave ali vozila za vzpostavljanje povezav, uporabo storitev ali dostop do vsebin;

b) podatki o pooblastilu, vključno z dejstvom, da je bilo vozilo ali ustrezna naprava aktivirana za ustrezno storitev Porsche Connect, ki jo je mogoče povezati z osebnimi podatki, ki ste jih vnesli med postopkom registracije in ustvarjanja uporabniškega računa Porsche ID;

c) podatki za prijavo, ki so potrebni, če želite uporabljati storitve drugih ponudnikov, ki zahtevajo prijavo v vašem vozilu ali v drugih napravah;

d) podatki o komunikaciji, ki so potrebni za vzpostavitev povezave med vašim vozilom in/ali drugimi napravami in našimi strežniki ali strežniki tretjih ponudnikov vsebinskih storitev za storitve Porsche Connect;

e) podatki o lokaciji in premikanju, kot so GPS ali podatki o hitrosti, ki so potrebni za uporabo vsebine na podlagi lokacije;

f) jezikovni podatki, ki omogočajo glasovni nadzor in glasovne vnose v določenih storitvah Porsche Connect. Glasovne podatke iz vozila ali naprave prejmemo v obliki posnetkov in jih pretvorimo v besedilo. Besedilo, ki ga ustvari ponudnik storitve, se nato prenese nazaj v vozilo, mi pa posnetek izbrišemo;

g) kontaktni podatki, ki se uporabljajo v komunikacijskih storitvah, na primer za pošiljanje e-pošte ali besedilnih sporočil;

h) podatki za izstavitev računa, kot so posamezni povezovalni podatki za postopke bremenitve. Te podatke lahko v posamezne namene izstavitve računa združimo z vašim naslovom in podatki za plačilo;

i) Slikovni/videopodatki iz vozila oz. njegovih komponent

j) druga vsebina, ki jo morate deliti z nami ali drugimi ponudniki storitev, da vam lahko zagotovimo storitev.

Za podrobne informacije o tem, kateri osebni podatki se obdelujejo v okviru določene storitve, preberite ustrezne opise storitev na xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/.

Predvsem v okviru obiskov servisne delavnice in s tem povezane uporabe spletne razširitve naročila velja naslednje:

Spletna razširitev naročila je storitev, ki našim strankam omogoča, da lahko kadar koli in kjer koli spremljajo postopek prevzema vozila med obiskom servisne delavnice prek posnetih in osebnih videoposnetkov servisnega svetovalca in/ali tehnika. Poleg tega lahko stranka odobri/dovoli dodatna popravila/razširitve popravil neposredno prek portala My Porsche in/ali aplikacije My Porsche.

Razen če je v tem dokumentu, v katerem izmed specifičnih pravilnikov o zasebnosti ali, kadar je primerno, v nadaljnjih specifičnih obvestilih o zasebnosti v povezavi z ustrezno storitvijo navedeno drugače, vaše osebne podatke v vsakem primeru obdelujemo na podlagi člena 6(1)(b) Uredbe GDPR, da vam lahko zagotovimo storitve v tem okviru in izpolnimo z njimi povezano pogodbo.

5.3 Uporaba storitev tretjih ponudnikov

Če uporabljate storitve, ki jih zagotavlja tretji ponudnik storitev, s katerim imate sklenjeno lastno pogodbeno razmerje, se lahko v vašem vozilu ali v vaši napravi prikazuje vsebina teh storitev, prav tako lahko pride do posredovanja podatkov med vašim vozilom ali napravo in zadevnim ponudnikom storitev.

Nimamo nadzora nad obdelavo podatkov s strani tega tretjega ponudnika storitev ali nad lokacijo obdelave podatkov. Zato za več informacij o naravi, obsegu in namenu obdelave osebnih podatkov v povezavi z ustrezno storitvijo preberite obvestila ustreznega tretjega ponudnika storitev o zasebnosti.

Potrebne osebne podatke ustreznim tretjim ponudnikom storitev posredujemo na podlagi člena 6(1)(b) Uredbe GDPR za izpolnitev pogodbenega razmerja z vami.

6. Varstvo zakonitih interesov

V primeru, da obdelujemo vaše osebne podatke za varovanje naših zakonitih interesov, to poteka poleg postopkov obdelave podatkov in namenov, ki so opisani v tem splošnem pravilniku o zasebnosti, specifičnih pravilnikih o zasebnosti in, kjer je primerno, v nadaljnjih specifičnih obvestilih o zasebnosti v povezavi z ustrezno storitvijo v okviru določene storitve, še posebej zaradi naslednjih interesov:

1. nadaljnji razvoj izdelkov, storitev in podpore za stranke ter drugi ukrepi za upravljanje poslovnih transakcij in postopkov;

2. izboljšave kakovosti izdelkov, odpravljanje napak in motenj, vključno z izvedbo analize podatkov o vozilu in povratnimi informacijami strank;

3. obdelava podatkov na osrednji platformi za morebitne stranke in podporo za stranke, kot tudi na sistemih za podrejene in nadrejene linije pri nagrajevanju zvestih strank in v prodajne namene, za zagotavljanje podpore za stranke in morebitne stranke;

4. obravnavanje primerov v povezavi z garancijami in servisi, obdelovanje povpraševanj in drugih zahtev, ki so jih poslale morebitne stranke in stranke zunaj pogodbenih razmerij;

5. analiza povpraševanja in razčlenitev strank, npr. ovrednotenje in ocena naklonjenosti, preferenc in potenciala strank;

6. upravljanje tveganja in usklajevanje odpoklicev;

7. preverjanja kreditne sposobnosti s posredovanjem podatkov kreditnim uradom (npr. SCHUFA);

8. zagotavljanje skladnosti z zakoni, preprečevanje in varovanje pred kršitvami zakonov (še posebej kaznivimi dejanji), uveljavljanje in obramba pred pravnimi zahtevki;

9. zagotavljanje razpoložljivosti, delovanja in varnosti tehničnih sistemov ter upravljanje s tehničnimi podatki.

Obdelava ustreznih osebnih podatkov v tem pogledu poteka na podlagi člena 6(1)(f) Uredbe GDPR.

7. Soglasje

Če nam podelite soglasje za obdelavo določenih podatkov, je to soglasje vedno povezano z določenim namenom; nameni v vsakem primeru nastanejo na podlagi vsebine določene izjave o soglasju. Obdelava podatkov v tem primeru poteka na podlagi člena 6(1)(a) Uredbe GDPR. Če ne podate soglasja, ne moremo izpolniti vaše zahteve, ki je predmet soglasja. Ko podate soglasje, ga lahko kadarkoli umaknete, ne da bi to vplivalo na zakonitost obdelave, ki je pred umikom potekala na podlagi soglasja.

Na podlagi soglasja, ki ste ga podali, lahko podjetja, navedena v izjavi o soglasju, podatke uporabljajo v določene namene, npr. za zagotavljanje individualne podpore strankam in morebitnim strankam, ter lahko stopijo v stik z vami prek vaših želenih komunikacijskih kanalov.

Če vaše podatke v tem okviru uporabljamo za zagotavljanje individualne podpore strankam in morebitnim strankam, to

počnemo zato, da vam lahko zagotovimo razburljivo izkušnjo z znamko in podporo za stranke Porsche, ter da so lahko naše komunikacije in interakcije z vami čim bolj osebne in ustrezne. Kateri vaši podatki se uporabijo za zagotavljanje individualne podpore strankam in morebitnim strankam, je še posebej odvisno od tega, kateri podatki so bili zbrani na podlagi povpraševanj, naročil ali svetovanj (npr. pri nakupu izdelkov Porsche) in katere podatke (npr. vaši osebni interesi) ste navedli prek ustreznih kontaktnih točk (npr. prek tega spletnega mesta ali v centru Porsche).

V teh primerih določen obseg in predviden namen soglasja, ki ste ga podali, nastaneta na podlagi formulacije izjave o soglasju na kontaktni točki.

8. Prejemniki osebnih podatkov

Notranji prejemniki: dostop do podatkov znotraj družbe PSM GmbH je omejen na osebe, ki ga potrebujejo v določene omenjene namene.

Zunanji prejemniki: vaših osebnih podatkov ne razkrivamo zunanjim prejemnikom zunaj družbe PSM GmbH, razen kadar je to potrebno za zagotavljanje in izvajanje določene storitve, kadar velja drugo zakonsko pooblastilo ali kadar imamo vaše soglasje.

Zunanji prejemniki lahko vključujejo naslednje:

a) Obdelovalci:

Družba Dr. Ing. h.c. F. Porsche AG ali njena hčerinska podjetja ali zunanji ponudniki storitev, s katerimi imamo sklenjeno pogodbeno razmerje za zagotavljanje storitev, na primer na področjih tehnične infrastrukture in storitev/vzdrževanja ponudb družbe PSM GmbH ali zagotavljanje vsebine. Te obdelovalce skrbno izberemo in so predmet rednih pregledov, s katerimi zagotovimo, da je vaša zasebnost zaščitena. Ponudniki storitev osebnih podatkov ne smejo uporabiti v druge namene razen tistih, ki smo jih določili mi, in v skladu z našimi navodili.

b) Javni organi:

Vladne agencije in državne ustanove, kot so davčni uradi, javni tožilci ali sodišča, katerim posredujemo (in/ali moramo posredovati) osebne podatke iz obveznih pravnih razlogov ali za varovanje zakonitih interesov. V teh primerih prenos poteka na podlagi točk (c) in/ali (f) člena 6(1) Uredbe GDPR.

c) Zasebni organi:

Prodajalci vozil Porsche in servisna podjetja, poslovni partnerji, ponudniki storitev ali osebe, katerim na podlagi soglasja posredujemo osebne podatke, da lahko izpolnijo pogodbo z vami ali varujejo zakonite interese, kot so centri Porsche in servisni centri Porsche, banke, ki ponujajo financiranje, ponudniki dodatnih storitev ali ponudniki transportnih storitev. V teh primerih prenos poteka na podlagi točk (a), (b) in/ali (f) člena 6(1) Uredbe GDPR.

9. Obdelava podatkov v tretjih državah

V primeru prenosa podatkov organom, katerih sedež ali lokacija obdelave podatkov ni v državi članici Evropske unije ali drugi državi podpisnici sporazuma o Evropskem gospodarskem prostoru, pred posredovanjem podatkov zagotovimo, razen v izjemnih primerih, kadar to dopušča zakon, da je na strani prejemnika zagotovljena ustrezna raven varstva podatkov (npr. prek ustrezne odločitve Evropske komisije ali s primernimi zaščitnimi ukrepi, kot sta samopotrditev s strani prejemnika v skladu s Ščitom zasebnosti EU- ZDA ali sporazum s prejemnikom o »standardih pogodbenih klavzulah v EU«) ali da podate soglasje za prenos podatkov.

Prejmete lahko pregled prejemnikov v tretjih državah in kopijo specifičnih dogovorjenih določil, da zagotovite ustrezno raven varstva podatkov z naše strani. To storite tako, da uporabite

podatke, navedene v 1. odstavku tega splošnega pravilnika o zasebnosti.

10. Zbiranje podatkov s strani tretjih oseb

Ne obdelujemo zgolj podatkov, ki jih prejmemo neposredno od vas. Nekatere podatke prejemamo tudi s strani tretjih oseb, kadar imamo pravno podlago za to.

Za podrobnosti glede zbiranja podatkov s strani tretjih oseb glejte specifične pravilnike o zasebnosti in, kjer je primerno, nadaljnja specifična obvestila o zasebnosti v povezavi z ustrezno storitvijo.

11. Avtomatizirano sprejemanje odločitev in ustvarjanje profilov

Pri pripravi, vzpostavljanju in/ali izvajanju poslovnih razmerij ne uporabljamo samodejnega sprejemanja odločitev v skladu s členom 22 Uredbe GDPR. V primeru ustvarjanja profilov to poteka zgolj v namene, omenjene v obsegu splošnega pravilnika o zasebnosti, specifičnih pravilnikov o zasebnosti in, kjer je primerno, nadaljnjih specifičnih obvestilih o zasebnosti v povezavi z ustrezno storitvijo in na osnovi omenjenih pravnih podlag.

12. Trajanje hranjenja; izbris

Razen kadar so v opisu določenih storitev navedene informacije o trajanju hranjenja in/ali izbrisu osebnih podatkov, velja naslednje:

Vaše osebne podatke hranimo tako dolgo, kot je potrebno za izpolnjevanje predvidenih namenov, v primeru soglasja pa samo, če ne umaknete soglasja oziroma dokler ga ne umaknete. V primeru ugovora na obdelovanje, bomo vaše osebne podatke izbrisali, razen v primeru, da je nadaljnja obdelava teh podatkov dovoljena v skladu z ustreznimi zakonskimi določbami. Vaše osebne podatke izbrišemo tudi, če smo to dolžni storiti zaradi drugih zakonskih razlogov.

Na podlagi teh splošnih načel vaše osebne podatke običajno nemudoma izbrišemo:

- ko preneha veljati pravna podlaga, v primeru, da ne velja nobena druga pravna podlaga (npr. obdobja hranjenja, določena v trgovinski ali davčni zakonodaji). Če velja slednje, bomo osebne podatke izbrisali, ko preneha veljati druga pravna podlaga.

- če jih ne potrebujemo več za namene pripravljanja in izvajanja pogodbe ali izpolnjevanja zakonitih interesov in če ne velja nobena druga pravna podlaga (npr. obdobja hranjenja, določena v trgovinski ali davčni zakonodaji). Če velja slednje, bomo osebne podatke izbrisali, ko preneha veljati druga pravna podlaga.

- če namen, v katerega smo jih zbrali, ne velja več in ne velja nobena druga pravna podlaga (npr. obdobja hranjenja, določena v trgovinski ali davčni zakonodaji). Če velja slednje, bomo osebne podatke izbrisali, ko preneha veljati druga pravna podlaga.

13. Pravice oseb, na katere se podatki nanašajo

Kot oseba, katere podatki so predmet obdelave, imate številne pravice. Še posebej:

Pravica do dostopa: imate pravico, da pridobite informacije o osebnih podatkih o vas, ki jih imamo shranjene.

Pravica do popravka in izbrisa: zahtevate lahko, da popravimo nepravilne podatke in – če so za to izpolnjeni zakonski pogoji – izbrišemo vaše podatke.

Omejitev obdelave: zahtevate lahko – če so za to izpolnjeni zakonski pogoji – da omejimo obdelavo vaših podatkov.

Prenosljivost podatkov: če ste navedli podatke na podlagi pogodbe ali soglasja, lahko, če so za to izpolnjeni zakonski pogoji, zahtevate prejem podatkov, ki ste jih navedli, v strukturirani, pogosto uporabljeni in strojno berljivi obliki, ali zahtevate prenos podatkov drugemu upravljavcu.

Ugovor obdelavi podatkov v primeru »zakonitega interesa« kot pravne podlage: na podlagi razlogov v povezavi s svojim posebnim položajem imate pravico, da kadarkoli podate ugovor na obdelavo podatkov z naše strani, v primeru, da je pravna podlaga za to obdelavo »zakoniti interes«. Če uveljavite svojo pravico do ugovora, bomo prenehali obdelovati vaše podatke, razen če lahko v skladu z zakonskimi zahtevami dokažemo prepričljivo in utemeljeno podlago za nadaljnjo obdelavo, ki prevlada nad vašimi pravicami.

Umik soglasja: če ste nam podali soglasje za obdelavo osebnih podatkov, ga lahko kadarkoli umaknete z učinkom v prihodnosti. To ne vpliva na zakonitost obdelave vaših podatkov pred umikom soglasja.

Pravica do pritožbe pri nadzornem organu: če menite, da obdelava vaših podatkov krši veljavno zakonodajo, lahko pritožbo podate tudi pri pristojnem nadzornem organu. V ta namen se lahko obrnete na nadzorni organ za varstvo podatkov, ki je pristojen na območju vašega bivališča ali v vaši državi, ali na nadzorni organ za varstvo podatkov, ki je pristojen za nas.

Stik z nami: prav tako se lahko brezplačno obrnete na nas v primeru vprašanj o obdelavi vaših osebnih podatkov, zadevnih pravicah in morebitni privolitvi, ki jo želite predložiti. Za uveljavljanje vseh svojih omenjenih pravic se na nas obrnite po e-pošti na xxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxx@xxxxxxx.xxx, prek spletne strani xxxx://xxx.xxxxxxx.xxx/xxxxxxxx/xx/xx/xxx-xxxxxxx- contact ali po navadni pošti na naslov, ki je naveden zgoraj pod točko 1. Pri tem poskrbite, da vas bomo lahko brez težav identificirali.

14. Varnost podatkov

Uporabljamo vse potrebne vrhunske tehnične in organizacijske ukrepe, da zagotovimo raven varnosti, ki je primerna glede na tveganje, v skladu z veljavnimi zakonskimi zahtevami.

15. Ponudbe tretjih oseb

Storitve drugih ponudnikov, do katerih najdete povezave v naših storitvah, so bile in so zasnovane s strani tretjih oseb, ki jih tudi izvajajo. Nimamo vpliva na obliko, vsebino in/ali delovanje teh storitev. Izrecno se želimo oddaljiti od vseh vsebin in storitev, do katerih vodijo te povezave. Upoštevajte, da lahko te storitve, kot so spletna mesta tretjih oseb, na vašo napravo namestijo piškotke ali zbirajo osebne podatke. Na to nimamo vpliva. V tem pogledu morate podatke po potrebi pridobiti neposredno pri ponudnikih teh storitev.

16. Različica

Velja najnovejša različica tega pravilnika o zasebnosti. Zadnja posodobitev: 01.08.2020

Specifični pravilnik o zasebnosti Spletne strani Porsche Smart Mobility

Storitve My Porsche, Porsche Connect Store, spletni trg in Porsche Drive lahko uporabljate prek naše spletne strani (v nadaljevanju tudi

„spletna stran“).

Na portalu My Porsche in v trgovini Porsche Connect Store lahko zakupite storitve My Porsche, storitve Porsche Connect in funkcije na zahtevo (FoD) ter aktivirate ustrezne licence. Porsche Drive omogoča najem vozil. Za to morate biti registrirani na portalu My Porsche in morate imeti uporabniški račun Porsche ID. Tako lahko glede na določeno storitev uporabljate in upravljate zgoraj navedene storitve prek naše spletne strani, različnih aplikacij Porsche in, če to omogoča vaše vozilo, v vozilu prek povezave z mobilnim omrežjem.

Poleg tega je na spletnem trgu na voljo razširjena ponudba izdelkov in storitev naših povezanih družb ter tretjih ponudnikov. Stranke, ki imajo uporabniški račun Porsche ID, lahko uporabljajo storitvi spletnega trga Porsche Finder in Porsche Store.

Nekatere funkcije na naših spletnih straneh lahko uporabljate tudi brez registracije. Za več informacij glejte točko 2.3.

1. Posebni napotki za uporabo naše spletne strani

1.1 Zagotavljanje naše spletne strani

Uporaba naše spletne strani je delno mogoča brez prijave. Tudi če te funkcije uporabljate brez prijave, se vseeno lahko obdelujejo osebni podatki.

V nadaljevanju je pregled načina, obsega, namenov in pravnih podlag samodejne obdelave podatkov v sklopu uporabe naše spletne strani. Informacije o obdelavi osebnih podatkov pri uporabi posameznih funkcij in storitev najdete pod točko 2.

1.1.1 Samodejno zbiranje podatkov

Ko s svojo napravo dostopate do naše spletne strani, obdelujemo naslednje podatke:

- datum in uro dostopa,

- trajanje obiska,

- vrsto naprave,

- uporabljeni operacijski sistem,

- funkcije, ki jih uporabljate,

- količino poslanih podatkov,

- vrsto dogodka,

- naslov IP,

- URL posrednika,

- ime domene.

Te podatke obdelujemo na podlagi člena 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR) za zagotavljanje spletne strani, za zagotavljanje tehničnega delovanja ter za namene odkrivanja in odpravljanja motenj. Pri tem je v našem interesu omogočanje uporabe naše spletne strani in stalno zagotavljanje njenega tehničnega delovanja. Pri odpiranju naše spletne strani se ti podatki samodejno obdelujejo. Brez zagotavljanja podatkov naše spletne strani ne morete uporabljati. Teh podatkov ne uporabljamo za namen sklepanja o vaši identiteti.

1.1.2 Obdelava podatkov za izboljšanje naše spletne izkušnje

Podatke, omenjene pod točko 1.1.1, ki se samodejno zbirajo, poleg tega obdelujemo tudi za izboljšanje delovanja naših storitev,

zagotavljanje njihove razpoložljivosti in optimizacijo uporabniške izkušnje ter tudi za analizo uporabe spletne strani, pripravo poročil o aktivnostih na spletni strani in zagotavljanje drugih storitev, ki so povezane z uporabo spletne strani.

Vaše podatke obdelujemo v skladu s členom 6(1)(f) GDPR na podlagi našega zakonitega interesa za delovanje in razpoložljivost naših izdelkov ter za analizo, na kakšen način našo spletno stran uporabljajo njeni obiskovalci. Teh podatkov ne uporabljamo za namen sklepanja o vaši identiteti.

V okviru opisane obdelave shranjujemo tudi piškotke. Za več podrobnosti o tem glejte točko 1.1.3.

1.1.3 Piškotki, tehnologije za sledenje in storitve na tej podlagi

1.1.3.1 Področje uporabe in opredelitev

Na spletni strani uporabljamo piškotke in tehnologije za sledenje (v nadaljevanju skupno „piškotki“). To so običajno majhne datoteke, ki se shranjujejo v vaši napravi prek internetnega brskalnika, da lahko zagotavljajo poln obseg delovanja, omogočijo lažjo uporabo in optimizirajo našo ponudbo.

1.1.3.2 Kategorije, nameni uporabe in pravne podlage piškotkov

Piškotki, ki se uporabljajo na naši spletni strani, se delijo v tri kategorije: tehnično obvezni piškotki, piškotki za analizo dosega in učinkovitosti delovanja ter oglaševalski piškotki. [Tukaj] lahko sami določite, ali dovolite uporabo piškotkov v navedene namene ali ne. Nastavitve lahko kadar koli spremenite. Upoštevajte, da lahko blokiranje določenih vrst piškotkov vodi v omejeno izkušnjo naše spletne strani in/ali z njo povezanih storitev in funkcij.

Več podrobnosti o piškotkih je v naslednjih razdelkih in v našem pravilniku o piškotkih.

a) Tehnično obvezni piškotki

Uporaba tehnično obveznih piškotkov je potrebna za zagotavljanje pravilnega in varnega delovanja naše spletne strani in njenih funkcij ter za njeno splošno razpoložljivost. Ti piškotki se nastavijo na primer za

• omogočanje osnovnih funkcij spletne strani,

• shranjevanje želenih nastavitev varstva podatkov,

• zagotavljanje varne avtentifikacije, ki omogoča varno prijavo v uporabniški račun,

• shranjevanje izbire v konfiguratorju vozil,

• zagotavljanje večpredstavnostnih vsebin, ki ustrezajo tehničnim pogojem naprave, ter

• omogočanje izpolnjevanja obrazcev.

Obdelava podatkov z uporabljenimi tehnično obveznimi piškotki poteka – če je vzpostavljeno ustrezno pogodbeno razmerje – na podlagi člena 6(1)(b) GDPR ali na podlagi člena 6(1)(c) GDPR, če je to potrebno za izpolnjevanje pravnih obveznosti, sicer pa na podlagi našega zakonitega interesa v skladu s členom 6(1)(f) GDPR. Naš zakoniti interes izhaja iz omenjenih namenov uporabe določenih piškotkov in zagotavljanja tehničnega delovanja naše spletne strani z določenimi osnovnimi funkcijami. Ti piškotki se samodejno nastavijo pri odpiranju naše spletne strani ali določene funkcije, razen če ste uporabo piškotkov onemogočili v nastavitvah v svoji

napravi in/ali internetnem brskalniku. Za podrobnosti glejte točko

1.1.3.3. Podrobne informacije o uporabljenih storitvah tretjih ponudnikov so na voljo v našem pravilniku o piškotkih.

b) Piškotki za analizo dosega in učinkovitosti delovanja

Piškotki za analizo se uporabljajo za omogočanje analize uporabe spletne strani. Te piškotke delno nastavijo tretji ponudniki. Z uporabo tovrstnih piškotkov lahko na primer štejemo obiske naše spletne strani in ugotavljamo, s katerih drugih spletnih strani je potekala preusmeritev na našo spletno stran. Tako lahko ugotovimo, kateri deli naše spletne strani so najbolj priljubljeni, kateri se uporabljajo najmanj in na kakšen način se obiskovalci pomikajo po naši spletni strani. S tem lahko dobimo skupno oceno delovanja naše spletne strani in jo izboljšamo ter optimiziramo vsebine. Te piškotke uporabljamo na primer za

• ugotavljanje, katere vsebine so uporabnikom pomembne, na podlagi česar lahko stalno izboljšujemo kakovost spletne strani in optimiziramo uporabniško izkušnjo,

• merjenje dosega in uspešnosti oglaševalskih aktivnosti,

• vrednotenje in izboljšanje učinkovitosti delovanja naše spletne strani ter

• prilagajanje vsebin potrebam uporabnikov.

Obdelava podatkov prek piškotkov pri tem poteka izključno na podlagi vaše prostovoljnega soglasja v skladu s členom 6(1)(a) GDPR. Če podate soglasje, se piškotki nastavijo za analizo pri odpiranju naše spletne strani ali pri odpiranju z njo povezanih ponudb. Vaše soglasje se lahko nanaša na posamezne ali vse piškotke v tej kategoriji. Soglasje, ki ste ga podali, lahko prekličete kadar koli z veljavnostjo od trenutka preklica naprej. Za podrobnosti o možnostih nastavitve in preklica glejte točko 1.1.3.3. Podrobne informacije o uporabljenih storitvah tretjih ponudnikov so na voljo v našem pravilniku o piškotkih.

c) Oglaševalski piškotki

Oglaševalski piškotki se uporabljajo za ponujanje vsebin in oglasov na osnovi vaših interesov ter za pridobivanje natančnejših poročil o uspešnosti kampanj. Te piškotke delno nastavijo tretji ponudniki, tj. partnerji, ki jih izberemo za trženje in družbene medije. Ti ponudniki prejmejo podatke o vaši uporabi naše spletne strani in jih lahko združujejo z drugimi podatki, ki so jih morda od vas prejeli še kje drugje.

S tem lahko uporabnike, ki jih zanimajo vsebine in ponudbe na naši spletni strani, z oglaševanjem na podlagi njihovega zanimanja nagovorimo tudi v okviru drugih spletnih ponudb družbe Porsche in družbenih medijev v sodelovanju z izbranimi partnerji (»retargeting/remarketing«). Vključitev oglasov na spletnih straneh naših partnerjev za trženje in družbene medije poteka na podlagi analize vašega dosedanjega načina uporabe naše spletne strani. Ustvarjanje takšnih uporabniških profilov poteka po podatkih ponudnikov naših storitev retargetinga/remarketinga delno v anonimni oziroma psevdonimni obliki. Vaših podatkov, ki jih zbiramo na ta način, ne uporabljamo za vašo osebno identifikacijo niti jih nikoli ne združujemo z osebnimi podatki, ki jih shranjujemo.

Te piškotke uporabljamo na primer za

• ponujanje ustreznih informacij zainteresiranim uporabnikom in s tem stalno optimizacijo oglaševalske komunikacije z obiskovalci naše spletne strani ter

• izpostavljanje oglaševalskih vsebin, ki so za vas zanimive, tudi zunaj spletnih strani Porsche.

Obdelava podatkov pri tem poteka izključno na podlagi vaše prostovoljnega soglasja v skladu s členom 6(1)(a) GDPR. Če podate soglasje, se oglaševalski piškotki nastavijo za analizo pri odpiranju naše spletne strani ali pri odpiranju z njo povezanih ponudb, naši oglasi na podlagi vašega zanimanja pa bodo prikazani tudi na drugih

spletnih straneh in v okviru ponudb družbenih medijev. Vaše soglasje se lahko nanaša na posamezne ali vse piškotke v tej kategoriji. Soglasje, ki ste ga podali, lahko prekličete kadar koli z veljavnostjo od trenutka preklica naprej. Za podrobnosti glejte točko 1.1.3.3. Podrobne informacije o uporabljenih storitvah tretjih ponudnikov so na voljo v našem pravilniku o piškotkih.

1.1.3.3 Soglasje in možnosti za preklic uporabe piškotkov

V nastavitvah piškotkov na naši spletni strani lahko podate svoje prostovoljno soglasje za uporabo piškotkov za analizo in oglaševalskih piškotkov, in sicer za piškotke določene vrste ali za vse piškotke, poleg tega lahko soglasje tudi prekličete kadar koli z veljavnostjo od trenutka preklica naprej.

Če se ne strinjate z uporabo piškotkov določene vrste ali piškotkov na splošno, lahko njihovo shranjevanje v svojo napravo onemogočite v ustreznih nastavitvah v napravi in/ali internetnem brskalniku.

V nastavitvah internetnega brskalnika lahko določite, da nobeni piškotki niso dovoljeni. Za postopka upravljanja in brisanja piškotkov v nastavitvah internetnega brskalnika glejte funkcijo pomoči internetnega brskalnika. Poleg tega lahko vse piškotke blokirate tudi z brezplačnimi dodatki za internetni brskalnik, kot je npr.

»Adblock Plus« (xxxxxxxxxxx.xxx/xx) skupaj s seznamom

„EasyPrivacy“ (xxxxxxxx.xx) ali razširitev „Ghostery“ (xxxxxxxx.xxx).

Shranjene piškotke lahko kadar koli izbrišete v nastavitvah sistema v napravi in/ali internetnem brskalniku.

Upoštevajte, da sta lahko učinkovitost in obseg delovanja naše ponudbe omejena, če piškotke blokirate ali se z njihovo uporabo ne strinjate.

1.2 Dovoljenja za dostop v napravi

Pri uporabi posameznih funkcij, kot je najbližja lokacija storitve Porsche Drive, bodo morda za omogočanje dostopa zahtevani podatki o vaši lokaciji.

Dovoljenja se podajo prostovoljno. Če želite vseeno uporabljati posamezne funkcije, morate omogočiti ustrezna dovoljenja, sicer teh funkcij ne morete uporabljati.

Dovoljenja so aktivna tako dolgo, dokler jih ne ponastavite v napravi in/ali internetnem brskalniku z deaktivacijo posamezne nastavitve.

2. Posebne storitve in funkcije

V okviru uporabe naše spletne strani lahko prostovoljno posredujete osebne podatke ali se registrirate v storitve ali funkcije. Pri registraciji in uporabi storitev in funkcij, opisanih v nadaljevanju, bomo osebne podatke obdelovali na naslednji način.

Če želite na naši spletni strani uporabljati storitve in funkcije, navedene pod točko 2.2, se morate predhodno registrirati in ustvariti uporabniški račun Porsche ID. Uporaba storitev in funkcij, navedenih pod točko 2.3, je mogoča brez predhodne registracije.

2.1 Postopek registracije in ustvarjanje uporabniškega računa Porsche ID

Informacije o postopku registracije in ustvarjanju uporabniškega računa Porsche ID so na voljo pod točko 4.1 Splošne izjave o varstvu osebnih podatkov za infrastrukturo digitalnih storitev Porsche/Porsche ID.

2.2 Uporaba posameznih funkcij z registracijo/prijavo

Funkcije v okviru naše ponudbe na naši spletni strani ter posamezni obdelani osebni podatki, nameni uporabe in pravne podlage so opisani v nadaljevanju.

2.2.1 Zakup in aktivacija storitev, obravnava podatkov o plačilu, preverjanje identitete

Informacije o zakupu storitev prek naše spletne strani in s tem povezane obravnave podatkov o plačilu so na voljo pod točko 5.1 Splošne izjave o varstvu osebnih podatkov za infrastrukturo digitalnih storitev Porsche/Porsche ID.

V nekaterih državah je za zakup določenih telekomunikacijskih storitev iz pravnih razlogov lahko potrebno preverjanje identitete na osnovi osebnega dokumenta. Pri izvajanju tovrstnega preverjanja identitete smo za obdelavo odgovorni skupaj z družbo

– IDnow GmbH, Auenstr. 100, 80469 München, Nemčija.

Izjava o varstvu osebnih podatkov našega partnerja, družbe IDnow GmbH, je na voljo na povezavi xxxxx://xxxxx.xx/xxxxxxx/.

Za izvajanje preverjanja identitete sta na voljo dva postopka. Ena možnost je, da ste v okviru zakupa storitev preusmerjeni na zunanjo stran oz. v aplikacijo ponudnika storitev IDnow. Pri tem na vašo zahtevo posredujemo ponudniku storitev podatke, ki se preverjajo (vaše ime, vaš naslov in vaš datum rojstva), in evidenčno številko, ki omogoča poznejšo uvrstitev rezultata preverjanja. Pri preverjanju identitete ponudnik storitev primerja omenjene podatke z vašim osebnim dokumentom ter shrani podatke in optično-elektronsko kopijo osebnega dokumenta, fotografijo preverjene osebe in zvočni posnetek seje v živo. Nato nam ponudnik storitev posreduje rezultat preverjanja identitete z navedbo evidenčne številke.

Druga možnost je, da preverjanje izvedete v pristojnem servisnem centru Porsche. Osebje servisnega centra Porsche preveri vašo identiteto na podlagi osebnega dokumenta in prek sistema Porsche posreduje ponudniku storitev preverjene podatke (vaše ime, vaš naslov in vaš datum rojstva) skupaj z evidenčno številko. Z navedbo te evidenčne številke lahko ponudniku storitev prek njegove aplikacije na lastno zahtevo posredujete optično-elektronsko kopijo osebnega dokumenta. Nato nam ponudnik storitev posreduje rezultat z navedbo evidenčne številke.

Osebne podatke, povezane s tem preverjanjem identitete, posredujemo tretjim osebam samo, če smo k temu zakonsko zavezani. Samo v tem primeru nam ponudnik storitev za namene izpolnjevanja naših zakonskih obveznosti omogoči tudi dostop do kopije vašega identifikacijskega dokumenta.

Pravna podlaga za našo obdelavo vaših osebnih podatkov v okviru izvajanja preverjanja identitete je člen 6(1)(c) oz. (f) GDPR, saj s preverjanjem identitete izpolnjujemo svojo zakonsko obveznost oz. uveljavljamo svoj zakoniti interes za izpolnjevanje zakonskih zahtev.

Kot skupni upravljavec z družbo IDnow GmbH smo v dogovoru na podlagi člena 26 GDPR določili, kako naj bodo oblikovani posamezne funkcije in razmerja pri obdelavi osebnih podatkov ter kdo mora izpolnjevati katere zakonske obveznosti v zvezi z varstvom osebnih podatkov, predvsem glede zagotavljanja ustrezne stopnje varnosti, uveljavljanja pravic oseb, katerih podatki se obdelujejo, izpolnjevanja obveznosti posredovanja informacij v zvezi z varstvom osebnih podatkov in nadzora morebitnih dogodkov, povezanih z varstvom osebnih podatkov, vključno z zagotavljanjem obveznosti sporočanja in obveščanja (če je potrebno). Več informacij o tem dogovoru lahko pridobite prek možnosti za stik, ki so navedene pod točko 1 (Splošne izjave o varstvu osebnih podatkov), prek katerih vam lahko posredujemo bistvene predpise.

Za poizvedbe in uveljavljanje svojih pravic v zvezi z obdelavo osebnih podatkov se lahko obrnete na katerega koli od skupnih upravljavcev. V skladu z omenjenim dogovorom na podlagi člena 26 GDPR se bomo posvetovali z družbo IDnow GmbH ter odgovorili

na vaše vprašanje in po potrebi poskrbeli za uveljavljanje vaših pravic v zvezi z obdelavo osebnih podatkov.

Izmenjava osebnih podatkov med skupnima upravljavcema poteka na podlagi člena 6(1)(f) GDPR, torej na podlagi našega zakonitega interesa za učinkovito izvajanje preverjanja identitete v sodelovanju z družbo IDnow GmbH.

Več informacij o obdelavi osebnih podatkov za storitve, ki jih je mogoče zakupiti, je po potrebi na voljo v posebnih informacijah o varstvu osebnih podatkov za določeno storitev.

2.2.2 Uporaba storitev My Porsche in Porsche Connect

Informacije o uporabi storitev My Porsche in Porsche Connect prek naše spletne strani so na voljo pod točko 5.2 Splošne izjave o varstvu osebnih podatkov za infrastrukturo digitalnih storitev Porsche/Porsche ID.

2.2.3 Zagotavljanje informacij o servisu in garanciji

Če želite uporabljati to funkcijo, se morate predhodno registrirati in ustvariti uporabniški račun Porsche ID.

Za zagotavljanje podatkov o vašem vozilu, trenutno veljavnih garancijah in odpoklicih v storitvi My Porsche na naši spletni strani obdelujemo matične podatke o opremi in vozilu, kot so identifikacijska številka vozila iz dokazil o lastništvu, trenutno veljavne garancije, modelsko leto in slika modela.

Pravna podlaga za obdelavo osebnih podatkov je v skladu s členom 6(1)(b) GDPR izpolnjevanje pogodbe, ki jo sklenete z nami.

2.2.4 Zahteva po servisnih terminih

Če želite uporabljati to funkcijo, se morate predhodno registrirati in ustvariti uporabniški račun Porsche ID.

Za zahtevo po servisnih terminih pri trgovcih Porsche in servisnih podjetjih prek storitve My Porsche na naši spletni strani lahko na vašo željo tem podjetjem, ki jih izberete, zagotavljamo podatke o strankah in vozilih. Če nam v okviru zahteve po servisu podate ustrezno soglasje, posredujemo trgovskemu ali servisnemu podjetju, ki ste ga izbrali za to zahtevo, vaše ime, vaš naslov, vašo telefonsko številko, vaš e-poštni naslov, vaš Porsche ID, identifikacijsko številko vozila iz dokazil o lastništvu, model vašega vozila, izbrane servisne termine, želeni obseg servisa in vaše spremljevalno sporočilo k zahtevi ter želene načine komunikacije.

Posredovanje vaših osebnih podatkov nastopi enkrat v okviru posamezne zahteve po servisu na pravni podlagi člena 6(1)(a) GDPR, torej na podlagi vašega soglasja. Vsako vašo zahtevo po servisu shranimo za izpolnjevanje pogodbe, ki jo sklenete z nami, v skladu s členom 6(1)(b) GDPR.

2.2.5 Zbiranje podatkov o vozilu, storitvah in izdelkih za razvoj in izboljšavo izdelkov in storitev

V povezavi z uporabo storitev, pri obvestilih o napakah ali v okviru opredeljenih ukrepov za analizo podatkov se lahko določeni podatki o vozilu, storitvah in izdelkih iz vozila, iz storitev oz. iz drugih izdelkov Porsche prenesejo od družbe Porsche Smart Mobility GmbH na družbo Porsche AG, kjer se lahko uporabljajo za analizo zgoraj navedenih namenov.

Soglasje za to lahko podate na spletni strani My Porsche.

Podatki o vozilu, storitvah in izdelkih v glavnem vključujejo identifikacijske podatke, osnovne podatke, podatke o uporabi, analizi, okolju in prometu ter podatke o lokaciji in premikanju.

Nekaterih podatkov ni mogoče posamično izbrisati z veljavnostjo za nazaj, ker se shranijo brez konkretne identifikacije vozila. V tem primeru se podatki izbrišejo čez največ 5 let.

2.2.6 Rezervacija in pridobivanje storitev in izdelkov v okviru spletnega trga

V okviru spletnega trga vam ponujamo osrednjo platformo, prek katere lahko zakupite oz. pridobite naše storitve in izdelke ter storitve in izdelke naših partnerjev in tretjih ponudnikov (v nadaljevanju tudi „udeleženci“). Posameznim udeležencem je na naši platformi na voljo območje za predstavitev in ponudbo njihovih izdelkov in storitev (v nadaljevanju „trgovina«).

Stranke, ki imajo uporabniški račun Porsche ID, lahko uporabljajo storitvi spletnega trga Porsche Finder in Porsche Store. Stranke, ki nimajo pogodbe Porsche ID, lahko uporabljajo storitev spletnega trga Porsche Store prek funkcije „dostop kot gost“.

Obdelave v okviru spletnega trga delno izvajamo mi, delno jih izvajajo udeleženci, delno pa se izvajajo v skupni odgovornosti.

2.2.6.1 Obdelave v odgovornosti družbe PSM GmbH

Informacije o obdelavah podatkov, ki jih izvajamo v izključni odgovornosti, so na voljo v drugih poglavjih te izjave o varstvu osebnih podatkov in v drugih izjavah o varstvu osebnih podatkov družbe Smart Mobility GmbH.

2.2.6.2 Obdelave v odgovornosti udeležencev spletnega trga

Informacije o obdelavah podatkov, ki jih v izključni odgovornosti izvajajo udeleženci spletnega trga, so na voljo v izjavah o varstvu osebnih podatkov posameznih družb. Udeleženec, ki je odgovoren za posamezen izdelek ali storitev, je naveden na ustrezni strani izdelka ali storitve.

2.2.6.3 Obdelave v skupni odgovornosti družbe PSM GmbH in udeležencev spletnega trga

Z ustreznimi udeleženci spletnega trga, ki na določeni strani objavijo ponudbo in pri katerih lahko zakupite storitve ali izdelke, smo skupni upravljavci podatkov pri naslednjih načinih obdelave:

- obdelava podatkov v okviru obiska in postopka zakupa, zahtevka ali rezervacije v trgovini udeleženca spletnega trga, vendar ne temu podrejena obdelava storitve zunaj platforme;

- izvajanje samodejnega zbiranja podatkov, obdelava podatkov za izboljšanje naše spletne ponudbe, shranjevanje piškotkov in analiza podatkov (glejte točko

1.1 te izjave o varstvu osebnih podatkov);

- obdelava podatkov v okviru oglaševalskih, komunikacijskih in trženjskih funkcij platforme, predvsem modulov navzkrižne prodaje;

- obdelava plačil za plačljive zakupe, zahtevke in rezervacije v okviru določene trgovine spletnega trga;

- podpora strankam za določeno trgovino na spletnem trgu.

Glede na te obdelave podatkov skupaj z ustreznimi udeleženci spletnega trga določamo namene in sredstva obdelave osebnih podatkov.

Z določenimi udeleženci spletnega trga smo v dogovoru o skupnem upravljanju podatkov v skladu s členom 26 GDPR opredelili naloge in pristojnosti pri obdelavi osebnih podatkov ter določili, kdo mora izpolnjevati katere obveznosti v zvezi z varstvom podatkov. Določili smo predvsem načine zagotavljanja primerne stopnje varnosti in vaših pravic v zvezi z obdelavo osebnih podatkov, načine skupnega izpolnjevanja obveznosti v zvezi z varstvom osebnih podatkov in načine nadzora morebitnih dogodkov, povezanih z varstvom osebnih podatkov. V to je vključeno tudi naše zagotavljanje izpolnjevanja obveznosti sporočanja in obveščanja.

Družba PSM GmbH vam je na voljo kot osrednja oseba za stik v zvezi z omenjenimi načini obdelave v skupni odgovornosti. Svoje

pravice v zvezi z obdelavami v skupni odgovornosti pa lahko uveljavljate tudi pri skupno odgovornem udeležencu spletnega trga. Če se obrnete na nas v zvezi s temi obdelavami, se bomo v skladu z omenjenim dogovorom na podlagi člena 26 GDPR posvetovali z ustreznim udeležencem spletnega trga ter odgovorili na vašo zahtevo in poskrbeli za uveljavljanje vaših pravic v zvezi z obdelavo osebnih podatkov. V tem primeru veljajo smernice, ki so navedene pod točko 13 Splošne izjave o varstvu osebnih podatkov.

Iz skupnega upravljanja podatkov so izvzete predvsem obdelave, ki so zajete v Splošni izjavi o varstvu osebnih podatkov, kar med drugim vključuje upravljanje matičnih podatkov (Porsche ID) in obdelavo podatkov na platformi, ki se izvajata v izključni odgovornosti družbe Porsche Smart Mobility GmbH. Ne v skupni odgovornosti, temveč v izključni odgovornosti določenega ponudnika spletnega trga potekata predvsem obdelava storitve pri sklenjeni pogodbi o nakupu, zakupu, zahtevku ali rezervaciji in izdaja računov.

2.2.7 Sklenitev in izvajanje najemne pogodbe v okviru storitve Porsche Drive

Ta funkcija vam omogoča najem vozila Porsche.

Za sklenitev najemne pogodbe nam morate posredovati osebne podatke, ki so navedeni v nadaljevanju. Te osebne podatke lahko kadar koli shranite v uporabniškem računu Porsche ID, da omogočite hitrejši postopek obdelave na kraju najema. Če teh osebnih podatkov ne shranite vnaprej v uporabniškem računu Porsche ID, jih boste morali posredovati najpozneje na kraju najema (lahko vas k temu pozove naš ponudnik storitev) tako, da jih boste dopolnili v uporabniškem računu Porsche ID. V ta namen boste na kraju samem po potrebi prejeli ustrezno napravo.

Za sklenitev veljavne najemne pogodbe so potrebni naslednji obvezni podatki, ki jih morate shraniti v uporabniškem računu Porsche ID:

- spol,

- ime in priimek,

- datum rojstva,

- državljanstvo,

- e-poštni naslov,

- številka mobilnega telefona,

- naslov (ulica in hišna številka, poštna številka in kraj, država),

- podatki o plačilu za najemno pogodbo (ime, številka kreditne kartice, izdajatelj, številka za preverjanje),

- podatki o vozniškem dovoljenju (številka vozniškega dovoljenja, datum izdaje, kraj izdaje),

- podatki o osebnem dokumentu (številka osebnega dokumenta, datum izdaje, kraj izdaje),

- podatki o plačilu za polog varščine (ime, številka kreditne kartice, izdajatelj, številka za preverjanje).

Če teh podatkov ne navedete, ni mogoče skleniti veljavne najemne pogodbe in prevzem vozila ni mogoč.

Zbrane podatke obdelujemo na podlagi člena 6(1)(b) in (f) GDPR, da vam lahko zagotavljamo želene storitve v zvezi s tem in izvajamo s tem povezano pogodbeno razmerje.

Za ugotavljanje identitete morate pred podpisom najemne pogodbe pri našem ponudniku storitev predložiti osebni dokument. Poleg tega se zaradi zagotavljanja pravilnosti podatkov (npr. brez napačnih zapisov, zamenjave imena in priimka, pravilnega zapisa tujih imen ulic in hišnih številk) in iz varnostnih razlogov (npr. posredovanje številke osebnega dokumenta pristojnim organom v primeru kaznivega dejanja ali prekrška v povezavi z najetim vozilom) praviloma ustvari kopija vašega osebnega dokumenta. Pri tem se neobvezni podatki (npr. vaša telesna višina ali barva oči) zakrijejo. Obdelava vaših osebnih podatkov pri tem poteka na podlagi člena 6(1)(b), (c) in (f) GDPR, da vam lahko zagotavljamo želene storitve v zvezi s tem in izvajamo s tem povezano pogodbeno razmerje ter

izpolnjujemo svoje pravne obveznosti. Naš zakoniti interes izhaja iz namenov, opredeljenih na začetku tega odstavka.

V okviru te spletne strani ne obdelujemo podatkov o plačilu. Obračun se izvede prek vašega uporabniškega računa Porsche ID. Več informacij o obravnavi podatkov o plačilu je na voljo pod točko

5.1 Splošne izjave o varstvu osebnih podatkov za infrastrukturo digitalnih storitev Porsche/Porsche ID.

Za izpolnjevanje pogodbe družba PSM GmbH sodeluje z izbranimi ponudniki storitev. Te ponudnike storitev skrbno izbere družba PSM GmbH. Trenutno pri storitvi Porsche Drive sodelujemo z naslednjimi ponudniki storitev, ki opravljajo storitve za družbo PSM GmbH.

2.3 Uporaba posameznih funkcij brez registracije/prijave

Funkcije na naši spletni strani ter posamezni obdelani osebni podatki, nameni uporabe in pravne podlage so opisani v nadaljevanju.

2.3.1 Stik z nami prek klepeta v živo

Za uporabo te funkcije se vam ni treba predhodno registrirati niti vam ni treba ustvariti uporabniškega računa Porsche ID.

V določenih delih naše spletne strani lahko z nami stopite v stik in prosite za svetovanje prek klepeta v živo. Prek klepeta v živo lahko komunicirate z našim svetovalcem z besedilnimi sporočili. Pri aktivaciji in uporabi klepeta v živo vaš brskalnik ob začetku uporabe iz tehničnih razlogov samodejno posreduje naslednje podatke, ki jih shranjujemo ločeno od drugih podatkov, ki nam jih v določenih primerih posredujete:

- datum in uro dostopa,

- trajanje obiska naše spletne strani,

- vrsto in različico spletnega brskalnika,

- uporabljeni operacijski sistem,

- količino poslanih podatkov,

- vrsto dogodka,

- naslov IP.

Pravna podlaga te obdelave podatkov je člen 6(1)(f) GDPR, pri čemer se naš zakoniti interes nanaša na zagotavljanje in ohranjanje poslovanja in varnosti naše ponudbe ter na odpravljanje motenj. V te namene obdelujemo podatke – brez dodelitve določeni osebi – tudi v namene analize.

Če nam poleg tega prek klepeta v živo posredujete še druge podatke, to počnete prostovoljno. Če so za obravnavo vaše zadeve potrebni osebni podatki, vas na to opozorimo in vas pozovemo, da nam jih posredujete. Besedila, ki jih vnesete v vnosna polja klepeta v živo, se po našem naročilu shranijo v strežniku zunanjega ponudnika storitev. Pravna podlaga te obdelave podatkov je člen 6(1)(b) GDPR.

2.3.2 Dostop kot gost pri rezervaciji in pridobivanju storitev in izdelkov v okviru spletnega trga

Poleg uporabe spletnega trga z uporabniškim računom Porsche ID lahko stranke storitev spletnega trga Porsche Store uporabljajo tudi brez predhodne registracije in ustvarjanja uporabniškega računa Porsche ID, in sicer prek funkcije „dostop kot gost“. Informacije o obdelavi podatkov v zvezi s tem so na voljo pod točko 2.2.5.

2.3.3 Najbližja lokacija storitve Porsche Drive

Za uporabo te funkcije se vam ni treba predhodno registrirati niti vam ni treba ustvariti uporabniškega računa Porsche ID.

Ta funkcija vam omogoča prikaz najbližje lokacije storitve Porsche Drive prek vaše naprave.

Pri uporabi te funkcije se obdelujejo naslednje kategorije osebnih podatkov:

- podatki o lokaciji naprave.

Ti podatki so prostovoljni. A če teh podatkov ne zagotovite, morda ne bomo mogli v celoti ugoditi vašim željam v zvezi z uporabo te funkcije.

Te podatke obdelujemo na podlagi člena 6(1)(b) GDPR, da vam lahko zagotavljamo želene storitve v zvezi s tem in izvajamo s tem povezano pogodbeno razmerje.

2.3.4 Neobvezujoče povpraševanje po rezervaciji prek storitve Porsche Drive

Za uporabo te funkcije se vam ni treba predhodno registrirati niti vam ni treba ustvariti uporabniškega računa Porsche ID.

Ta funkcija vam omogoča, da stopite z nami v stik prek kontaktnega obrazca in nam pošljete povpraševanje po rezervaciji. Zbrani podatki, ki se tu zbirajo, se uporabljajo izključno za obdelavo vašega povpraševanja in za zagotavljanje neobvezujoče ponudbe.

(a) Obvezni podatki pri povpraševanju po rezervaciji

Pri uporabi te funkcije se kot obvezni podatki obdelujejo naslednje kategorije osebnih podatkov, ki so označeni z „*“:

- nagovor,

- ime in priimek,

- datum rojstva,

- e-poštni naslov,

- številka mobilnega telefona,

- naslov (ulica in hišna številka, poštna številka in kraj, država),

- želeno število posameznih razredov vozil,

- želena lokacija najema,

- želeno obdobje najema.

Brez navedbe teh obveznih podatkov povpraševanje po rezervaciji ni mogoče.

(b) Prostovoljni podatki pri povpraševanju po rezervaciji

V okviru povpraševanja po rezervaciji lahko prostovoljno posredujete še druge podatke, tj. navedete naslednje kategorije osebnih podatkov:

- svoj naziv,

- svoje podjetje,

- svojo telefonsko številko,

- svojo lastno opombo.

Upoštevajte, da ti podatki niso obvezni za povpraševanje po rezervaciji in da se sami odločite, ali nam želite te podatke posredovati.

Te podatke obdelujemo na podlagi člena 6(1)(b) in (f) GDPR, da vam lahko zagotavljamo želene storitve v zvezi s tem, izvajamo s tem povezano pogodbeno razmerje in omogočimo pripravo ponudbe oz. rezervacije.

3. Pravice oseb, katerih osebni podatki se obdelujejo

Kot oseba, katere osebni podatki se obdelujejo, so vam na voljo številne pravice. Predvsem lahko kadar koli zavrnete uporabo piškotkov in piškotkom podobnih tehnologij. Podrobnosti o tem najdete v pravilniku o piškotkih družbe Porsche Smart Mobility za spletne strani, ki je na voljo na naslovu xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

V zvezi z vašimi pravicami, ki iz tega izhajajo, se nanašamo na ustrezne navedbe pod točko 13 naše Splošne izjave o varstvu

osebnih podatkov za storitve My Porsche in Porsche Connect/infrastrukturo digitalnih storitev Porsche, ki je na voljo na naslovu xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

4. Spremembe te izjave o varstvu osebnih podatkov in datum izdaje

Pridržujemo si pravico do sprememb te Posebne izjave o varstvu osebnih podatkov. Najnovejša različica izjave o varstvu osebnih podatkov je vedno na voljo na naslovu xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/xxxxxxx.

Datum izdaje: 01.08.2020

Porsche Smart Mobility Pravilnik o piškotkih za spletna mesta

Obseg

Ta pravilnik o piškotkih za My Porsche, Porsche Connect Store, spletni trg in Porsche Drive (v nadaljevanju tudi „spletna stran“) mesta velja poleg splošnega pravilnika o zasebnosti za

«Infrastruktura digitalnih storitev Porsche/Porsche ID» ter specifičnih pravilnikov o zasebnosti in, kjer je primerno, nadaljnjih specifičnih obvestil o zasebnosti zadevnih storitev v obliki spletnih mest (v nadaljevanju se takšne storitve imenujejo »spletno mesto«) in opisuje vrsto, obseg, namen in pravno podlago, kot tudi možnosti za ugovor na obdelavo podatkov s strani piškotkov in drugih tehnologij, ki so podobne piškotkom (v nadaljevanju se takšne storitve skupno imenujejo »piškotki«). Poleg tega splošni pravilnik o zasebnosti za «Infrastruktura digitalnih storitev Porsche/Porsche ID» ter specifični pravilniki o zasebnosti in, kjer je primerno, nadaljnja specifična obvestila o zasebnosti zadevnih storitev v obliki spletnih mest, veljajo za vse druge podatke. Datum: 01.08.2020.

Kaj so piškotki?

Piškotke uporabljamo, da vam lahko ponudimo širok obseg funkcij, da prepoznamo vaše preference, da lahko zagotovimo bolj priročno uporabo našega spletnega mesta in da lahko optimiziramo naše izdelke in storitve. To so običajno majhne besedilne datoteke, ki se s pomočjo vašega spletnega brskalnika shranijo v vaš računalnik.

Kategorije piškotkov

Piškotke uporabljamo v različne namene in za različne funkcije. Razlikujemo jih glede na to, ali je njihova uporaba tehnično zahtevana (tehnična nujnost), kako dolgo jih hranimo in uporabljamo (obdobje hranjenja) in glede na to, ali je piškotek naložilo naše spletno mesto ali tretje osebe, ter pri katerem ponudniku je bil piškotek naložen (v nadaljevanju skupno imenovan »ponudnik storitev«).

Tehnična nujnost

Tehnično nujni piškotki: določene piškotke uporabljamo, ker so nujno potrebni za zagotavljanje, da naše spletno mesto in njegove funkcije pravilno delujejo. Ti piškotki se samodejno nastavijo, ko obiščete spletno mesto ali izvedete določeno funkcijo, razen če nastavitve vašega brskalnika preprečujejo uporabo piškotkov.

Piškotki, ki niso tehnično nujni: piškotki, ki niso tehnično nujni, se na primer uporabljajo za izboljšanje prikladnosti in učinkovitosti našega spletnega mesta ali za shranjevanje vaših nastavitev. Piškotke, ki niso tehnično nujni, uporabljamo tudi za pridobivanje informacij o pogostosti uporabe določenih delov našega spletnega mesta, tako da jih lahko v prihodnosti glede na vaše potrebe prilagodimo po meri. Piškotkov, ki niso tehnično nujni, ne začnemo shranjevati, dokler s klikom v ustrezno polje ne potrdite, da sprejemate naše obvestilo o piškotkih in še naprej uporabljate naše spletno mesto.

Obdobje shranjevanja

Sejni piškotki: večina piškotkov je zahtevanih zgolj med vašim obiskom trenutnega spletnega mesta ali vašo sejo, nato pa se izbrišejo ali postanejo neveljavni, takoj ko zapustite naše spletno mesto ali vaša trenutna seja poteče (tako imenovani »sejni piškotki«). Sejni piškotki se na primer uporabljajo za shranjevanje določenih informacij med vašo sejo, kot sta registracija na spletnem mestu ali vsebina nakupovalne košarice.

Trajni piškotki: piškotke le redko hranimo daljše časovno obdobje, na primer da vas lahko v prihodnosti prepoznamo in dostopamo do vaših nastavitev, ko ponovno obiščete spletno mesto. To vam omogoča hitrejši in prikladnejši dostop do naših spletnih mest, brez potrebe po tem, da ponovno izberete določene nastavitve, kot na primer želeni jezik. Trajni piškotki se samodejno izbrišejo po predhodno določenem časovnem obdobju od vašega obiska domene ali spletnega mesta, na katerem je bil piškotek uporabljen.

Začasni piškotki: ti piškotki se uporabljajo za komunikacijo med različnimi notranjimi strežniki družbe Porsche. Vsi se nastavijo ob začetku uporabniške interakcije in ob koncu izbrišejo. Začasnim piškotkom je med interakcijo dodeljena edinstvena identifikacijska številka, ki ne vsebuje določljivih podatkov o stranki ali uporabniku.

Ponudnik piškotkov

Piškotki ponudnikov: ko obiščete spletno mesto, piškotke v vaš brskalnik običajno naložijo upravljavci našega spletnega mesta.

Piškotki tretjih oseb: tako imenovane »piškotke tretjih oseb« pa naložijo in uporabljajo druge osebe ali spletna mesta, na primer ponudniki orodij za spletno analitiko. Več informacij o spletni analitiki in merjenju števila obiskovalcev lahko najdete v nadaljnjem besedilu tega pravilnika o piškotkih. Tretje osebe lahko piškotke uporabljajo tudi za prikazovanje oglasov ali vključevanje vsebin z družabnih omrežij, na primer prek vtičnikov za družabna omrežja.

Uporaba piškotkov za spletno analitiko in merjenje števila obiskovalcev

V namene spletne analitike in merjenja števila obiskovalcev uporabljamo naslednje storitve:

Uporabljamo Google Analytics, storitev za izvajanje spletne analitike, ki jo zagotavlja Google Ireland Limited, Google Building Gordon House, 0 Xxxxxx Xx, Xxxxxx, X00 X0X0, Irska (»Google«). Storitev Google Analytics uporablja piškotke tretjih oseb za prepoznavo pogostosti uporabe določenih delov našega spletnega mesta in preferenc. Podatki, ki jih piškotek ustvari o vaši uporabi spletnega mesta (vključno z vašim skrajšanim IP naslovom), bodo posredovani in shranjeni v strežniku, s katerim v Združenih državah Amerike upravlja Google. Google bo te podatke v našem imenu uporabil za ocenjevanje vaše uporabe spletnega mesta, sestavljanje poročil o aktivnosti na spletnem mestu v našem imenu in zagotavljanje drugih storitev v povezavi s spletnim mestom in uporabo interneta.

Pravna podlaga za uporabo storitev za spletno analitiko in merjenje števila obiskovalcev, kot je storitev Google Analytics, je člen 6(1)(f) Splošne uredbe o varstvu podatkov (»GDPR«); naš zakoniti interes izvira iz zgoraj navedenih namenov, še posebej za izvajanje analize, optimizacijo in učinkovito delovanje našega spletnega mesta.

Izbris piškotkov in ugovor njihovi uporabi

Za uporabo spletnega mesta ni treba sprejeti piškotkov; če ne želite, da se piškotki shranjujejo v vaši napravi, lahko v sistemskih nastavitvah brskalnika onemogočite ustrezno možnost. Prav tako lahko kadarkoli izbrišete predhodno shranjene piškotke v napravi. Če piškotkov ne sprejmete, pa lahko to povzroči omejeno funkcionalnost spletnega mesta.

Poleg tega lahko v primeru, da ne želite uporabljati analitike spletnega mesta, v dodatku brskalnika onemogočite uporabo

Page 12 of 32

storitve Google Analytics. Brskalnik lahko prenesete tukaj: xxxx://xxxxx.xxxxxx.xxx/xxxxxx/xxxxxxxx?xxxxx.

V tem primeru se v vašo napravo shranijo informacije o »zavrnitvi sodelovanja«, ki se uporabljajo za prepoznavanje vašega izklopa storitve Google Analytics. Upoštevajte, da bodo te informacije o zavrnitvi sodelovanja storitev Google Analytics deaktivirale samo v napravi in brskalniku, v katerem so bile nameščene.

Če iz naprave izbrišete piškotke, boste morali zavrnitev morda ponovno namestiti. Namesto uporabe dodatka za brskalnik lahko zbiranje podatkov s strani storitve Google Analytics, na primer v mobilnih napravah, preprečite tudi tako, da kliknete naslednjo povezavo: xxxx://xxxxxx.xxxxxxxxxxxxxxxxxx.xxx/?xx0#!/. To nastavi piškotek za zavrnitev sodelovanja, ki preprečuje zbiranje vaših podatkov v prihodnosti. Piškotek za zavrnitev sodelovanja

velja samo v brskalniku, ki ste ga uporabili za izbiro piškotka, in samo na našem spletnem mestu, shrani pa se v vašo napravo. Če izbrišete piškotke brskalnika, morate ponovno nastaviti piškotek za zavrnitev sodelovanja.

Prav tako lahko v svoji napravi vklopite funkcijo »Ne sledi«. Ko je ta funkcija omogočena, vaša naprava ustrezno storitev obvesti, da sledenje ni dovoljeno.

Še posebej se lahko pri dostopu do našega spletnega mesta shranijo naslednji piškotki:

Seznam piškotkov

Spletne strani Porsche Smart Mobility

Ime piškotka	Tehnično nujen	Obdobje shranjevanja	Ponudnik piškotka	Namen in interes	Pravna podlaga
CIAM.pcc	Da	Sejni piškotki	Porsche Smart Mobility GmbH	Piškotek je potreben za shranjevanje seje uporabnika in prijave v portal Moj Porsche.	Člen 6(1)(f) Uredbe GDPR
CIAM.s	Da	Začasni piškotek	Dr. Ing. h.c. F. Porsche AG	Piškotek je potreben za preverjanje, ali brskalnik uporabnika podpira piškotke.	Člen 6(1)(f) Uredbe GDPR
CIAM.m	Da	Sejni piškotki	Dr. Ing. h.c. F. Porsche AG	Piškotek je potreben za preverjanje pristnosti uporabnika.	Člen 6(1)(f) Uredbe GDPR
CIAM.h	Da	Sejni piškotki	Dr. Ing. h.c. F. Porsche AG	Piškotek je potreben za shranjevanje seje uporabnika in prijave v portal Moj Porsche.	Člen 6(1)(f) Uredbe GDPR
CIAM.status	Da	Sejni piškotki	Dr. Ing. h.c. F. Porsche AG	Piškotek je potreben za nadzor stanja seje uporabnika na portalu Moj Porsche.	Člen 6(1)(f) Uredbe GDPR
pcc.cookieAcceptance	Da	Trajni piškotek (obdobje shranjevanja: 1 leto)	Dr. Ing. h.c. F. Porsche AG	Piškotek v brskalnik shrani odločitev uporabnika, ali se lahko piškotki shranjujejo v brskalnik.	Člen 6(1)(f) Uredbe GDPR
nonce.*	Da	Začasni piškotek	Dr. Ing. h.c. F. Porsche AG	Piškotek v strežnik začasno shrani odločitev uporabnika, ali se lahko piškotki shranjujejo v brskalnik.	Člen 6(1)(f) Uredbe GDPR
PF	Da	Sejni piškotek	Dr. Ing. h.c. F. Porsche AG	Piškotek je potreben za notranje preverjanje pristnosti uporabnika med različnimi strežniki Porsche.	Člen 6(1)(f) Uredbe GDPR
CIAM.pcc	Da	Sejni piškotek	Dr. Ing. h.c. F. Porsche AG	Piškotek je potreben za shranjevanje seje uporabnika in prijave v portal Moj Porsche.	Člen 6(1)(f) Uredbe GDPR
f5_cspm	Da	Sejni piškotek	Dr. Ing. h.c. F. Porsche AG	Piškotek je potreben, da uporabnika prek programa za uravnavanje obremenitve usmeri na posredniški strežnik.	Člen 6(1)(f) Uredbe GDPR
_utma	Ne	Trajni piškotek (obdobje shranjevanja: 2 leti)	Google	Piškotek shrani število obiskov uporabnika za storitev Google Analytics.	Člen 6(1)(f) Uredbe GDPR
_utmt	Ne	Sejni piškotek	Google	Piškotek shrani vrsto uporabnikove zahteve za storitev Google Analytics. Razlikuje med dogodki, transakcijami in elementi.	Člen 6(1)(f) Uredbe GDPR
_utmb	Ne	Sejni piškotek	Google	Piškotek shrani trajanje seje uporabnika za storitev Google Analytics.	Člen 6(1)(f) Uredbe GDPR
_utmz	Ne	Sejni piškotek	Google	Piškotek shrani stran za napotitev, prek katere je uporabnik obiskal portal Moj Porsche, za storitev Google Analytics.	Člen 6(1)(f) Uredbe GDPR
_utmv	Ne	Sejni piškotek	Google	Piškotek združi shranjene podatke za storitev Google Analytics, tako da jih lahko družba Porsche AG uporabi v posameznih, anonimiziranih poročilih.	Člen 6(1)(f) Uredbe GDPR
NREUM	Ne	Sejni piškotek	New Relic Inc.	Piškotek se ustvari samo v brskalnikih, ki ne podpirajo vmesnika Navigation Timing API. Če brskalnik podpira vmesnik Navigation Timing API, je mogoče začetni čas krmarjenja določiti z uporabo izvornega vmesnika.	Člen 6(1)(f) Uredbe GDPR

NRAGENT	Ne	Sejni piškotek	New Relic Inc.	Piškotek se uporablja za komunikacijo med metrikami končnega uporabnika zbiralnika New Relic in agenti, ki se izvajajo v povezani spletni aplikaciji. Žeton prepozna in poveže sledi transakcij na nivoju aplikacije z ustreznimi sledmi brskalnika.	Člen 6(1)(f) Uredbe GDPR
JSESSIONID	Ne	Sejni piškotek	New Relic Inc.	Piškotek se uporablja za shranjevanje identifikatorja seje, tako da lahko New Relic nadzira število sej določene aplikacije. Vrednost piškotka ustvari Jetty.	Člen 6(1)(f) Uredbe GDPR
pcc-pers	Da	Sejni piškotek	Dr. Ing. h.c. F. Porsche AG	Piškotek se uporablja za shranjevanje identifikatorja seje, tako da lahko trgovina Porsche Connect Store obdela vašo sejo. Vrednost piškotka ustvari program za uravnavanje obremenitve.	Člen 6(1)(f) Uredbe GDPR
yCluster	Ne	Sejni piškotek	Dr. Ing. h.c. F. Porsche AG	Piškotek se uporablja za shranjevanje identifikatorja seje, tako da lahko trgovina Porsche Connect Store obdela vašo sejo. Vrednost piškotka ustvari aplikacija.	Člen 6(1)(f) Uredbe GDPR
cookie- notice_germany_closed	Da	3 dni	Porsche Deutschland	Označite, ali je stranka obvestilo o piškotkih zaprla.	Člen 6(1)(f) Uredbe GDPR
_ga	Ne	Trajni piškotek (obdobje shranjevanja: 2 leti)	Google Analytics	Piškotek Google Analytics za identifikacijo uporabnika.	Člen 6(1)(f) Uredbe GDPR
_gcl_au	Ne	Trajni piškotek (obdobje shranjevanja: 3 mesece)	Google Analytics	Google AdSense uporablja za eksperimentiranje z učinkovitostjo oglaševanja na spletnih mestih, ki uporabljajo njihove storitve.	Člen 6(1)(f) Uredbe GDPR
_gid	Ne	Trajni piškotek (obdobje shranjevanja: 1 dan)	Google Analytics	Piškotek Google Analytics za identifikacijo uporabnika.	Člen 6(1)(f) Uredbe GDPR
_gali	Ne	Trajni piškotek (obdobje shranjevanja: 30 sekund)	Google Analytics	Piškotek Google Analytics za izboljšano pripisovanje povezav.	Člen 6(1)(f) Uredbe GDPR
_gat_UA-ID	Ne	Trajni piškotek (obdobje shranjevanja: 1 minuta)	Google Analytics	Piškotek Google Analytics za analizo vedenja uporabnikov na našem spletnem mestu.	Člen 6(1)(f) Uredbe GDPR
cookies-agreed-de	Da	Sejni piškotek	Porsche Smart Mobility GmbH	Ta piškotek shrani uporabnikovo odločitev, ali se piškotki lahko nastavijo v njegovem brskalniku na strani brskalnika.	Člen 6(1)(f) Uredbe GDPR
cookies-agreed-en	Da	Sejni piškotek	Porsche Smart Mobility GmbH	Ta piškotek shrani uporabnikovo odločitev, ali se piškotki lahko nastavijo v njegovem brskalniku na strani brskalnika.	Člen 6(1)(f) Uredbe GDPR
cookies-agreed-es	Da	Sejni piškotek	Porsche Smart Mobility GmbH	Ta piškotek shrani uporabnikovo odločitev, ali se piškotki lahko nastavijo v njegovem brskalniku na strani brskalnika.	Člen 6(1)(f) Uredbe GDPR
cookies-agreed-fr	Da	Sejni piškotek	Porsche Smart Mobility GmbH	Ta piškotek shrani uporabnikovo odločitev, ali se piškotki lahko nastavijo v njegovem brskalniku na strani brskalnika.	Člen 6(1)(f) Uredbe GDPR
cookies-agreed-it	Da	Sejni piškotek	Porsche Smart Mobility GmbH	Ta piškotek shrani uporabnikovo odločitev, ali se piškotki lahko nastavijo v njegovem brskalniku na strani brskalnika.	Člen 6(1)(f) Uredbe GDPR
pocsDE-cart	Da	Sejni piškotek	Porsche Smart Mobility GmbH	Ta piškotek se uporablja za prikaz vsebine nakupovalne košarice.	Člen 6(1)(f) Uredbe GDPR

pocsES-cart	Da	Sejni piškotek	Porsche Smart Mobility GmbH	Ta piškotek se uporablja za prikaz vsebine nakupovalne košarice.	Člen 6(1)(f) Uredbe GDPR
pocsFR-cart	Da	Sejni piškotek	Porsche Smart Mobility GmbH	Ta piškotek se uporablja za prikaz vsebine nakupovalne košarice.	Člen 6(1)(f) Uredbe GDPR
pocsGB-cart	Da	Sejni piškotek	Porsche Smart Mobility GmbH	Ta piškotek se uporablja za prikaz vsebine nakupovalne košarice.	Člen 6(1)(f) Uredbe GDPR
pocsIT-cart	Da	Sejni piškotek	Porsche Smart Mobility GmbH	Ta piškotek se uporablja za prikaz vsebine nakupovalne košarice.	Člen 6(1)(f) Uredbe GDPR
psyma_participation_abshops	Ne	Trajni piškotek (obdobje shranjevanja: 30 dni)	Psyma	Uporablja se samo za ankete uporabnikov. Upoštevajte, ali je bila opravljena raziskava uporabnikov Psyma.	Člen 6(1)(f) Uredbe GDPR
_fbq	Ne	Trajni piškotek (obdobje shranjevanja: 90 dni)	Facebook	Primarni oglaševalski piškotek iz Facebooka (fr) za postavljanje oglasov ter merjenje in izboljšanje ustreznosti oglasa.	Člen 6(1)(f) Uredbe GDPR
_fbc	Ne	Trajni piškotek (obdobje shranjevanja: 90 dni)	Facebook	Dajanje oglasov ter merjenje in izboljšanje ustreznosti oglasov.	Člen 6(1)(f) Uredbe GDPR
_fbp	Ne	Trajni piškotek (obdobje shranjevanja: 90 dni)	Facebook	Identificira brskalnike za namene zagotavljanja storitev oglaševanja in analize spletnega mesta.	Člen 6(1)(f) Uredbe GDPR
lidc	Ne	Trajni piškotek (obdobje shranjevanja: 90 dni)	LinkedIn Ads	Učinkovitost: Zmanjšajte stroške trženja z boljšim ciljanjem in prilagojenimi ponudbami. Sledenje konverzijam: omogoči sledenje na podlagi analiz.	Člen 6(1)(f) Uredbe GDPR
uslk_e	Da	Trajni piškotek (obdobje shranjevanja: 1 leto)	Cloudfront	Ta piškotek se uporablja za obnavljanje seje pri ponovnem nalaganju trenutno odprtega okna brskalnika ali pri menjavi strani.	Člen 6(1)(f) Uredbe GDPR
uslk_s	Ne	Sejni piškotek	Cloudfront	Ta piškotek vsebuje vse informacije o seji in hrani neobčutljive podatke o uporabniških profilih.	Člen 6(1)(f) Uredbe GDPR

Porsche Smart Mobility GmbH General Privacy Policy

Porsche Digital Service Infrastructure / Porsche ID

We, Porsche Smart Mobility GmbH (hereinafter referred to as "we" or "PSM GmbH"), are pleased about your use of the Porsche Digital Service Infrastructure and other of our digital offers (hereinafter individually or jointly also referred to as "services" and jointly "Porsche Digital Service Infrastructure") and about your interest in our company and our products. Your privacy is important to us. We take protecting your personal data and handling this data confidentially very seriously. Processing of your personal data takes place exclusively within the scope of the statutory provisions of data protection and privacy law, particularly the EU General Data Protection Regulation (hereinafter “GDPR”). This Privacy Policy provides you with information on the processing of your personal data and your rights as a data subject within the scope of your use of our Services. For information on the individual Services, please see the Specific Privacy Policy and, where applicable, the further specific privacy notices pertaining to the relevant Service.

Where we link to this Privacy Policy from external social media sites, the terms and conditions that follow apply only to the extent that the data processing operations within the scope of such social media sites do in fact lie within our sphere of responsibility and no information that is more specific – and thus takes precedence – regarding data protection and privacy is provided within the scope of such social media sites.

1. Controller and data protection officer; contact

Unless expressly stated otherwise in this General Privacy Policy, a Specific Privacy Policy based on it or, where applicable, the further specific privacy notices pertaining to the specific Service, the controller responsible for data processing within the meaning of the laws on data protection and privacy is:

Porsche Smart Mobility GmbH Xxxxxxxxxxxx 0

70435 Stuttgart Germany

Email: xxxxxxxxxxxxx@xx.xxxxxxx.xxx

Should you have questions or suggestions regarding data protection or privacy, please feel free to contact us.

You can reach our data protection officer as follows: Porsche Smart Mobility GmbH

Data Protection Officer

Xxxxxxxxxxxx 0

70435 Stuttgart Germany

Contact: xxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxx@xxxxxxx.xxx

2. Subject-matter of data protection

The subject-matter of data protection is the protection of personal data. This means all information concerning an identified or identifiable natural person (known as the “data subject”). This includes information such as name, postal address, email address or phone number, as well as information that necessarily arises during the use of our Porsche Digital Service Infrastructure.

3. Nature, scope, purposes and legal bases of data processing in the case of the Porsche Digital Service Infrastructure

This General Privacy Policy provides you with an overview of the nature, scope, purposes and legal bases of the data processing within the scope of the registration, creation and use of your Porsche ID user account as well as the booking and use of our Services on the basis of your Porsche ID user account. You will also find in the text that follows information on data protection and privacy, such as on the recipients of personal data, data processing in third countries and your rights as a data subject, which applies in general within the scope of the use of the Porsche Digital Service Infrastructure. For more detailed information on the processing of personal data in relation to the use of individual Services, the relevant legal bases and specific rights of data subjects with regard to the relevant Service, please also see the relevant Specific Privacy Policy and, where applicable, the further specific privacy notices pertaining to the relevant Service.

4. Porsche ID user account

To use the Porsche Digital Service Infrastructure and the Services offered within it in full, it is necessary to register and create a Porsche ID user account in My Porsche. After completing the registration process and creating your Porsche ID user account you will also receive your Porsche ID (username for the Porsche ID user account). During registration and when creating and using your Porsche ID user account personal data is processed and may be transferred to third parties as depicted hereinafter in order to fulfil our contractual obligations in this context. Except where indicated otherwise, we carry out all processing operations described in this section in order to perform the contract existing between you and us on the basis of Article 6(1)(b) GDPR.

4.1 The registration process and creating your Porsche ID user account

You can choose one of two ways to register and create your Porsche ID user account:

4.1.1 Invitation by an authorised dealer

If you wish, your authorised dealer will enter the personal data you have provided for you via the dealer’s access to our systems. You will then receive a link by email, for example, that you will have to use to confirm your registration and the creation of your Porsche ID user account. Please note that the authorised dealers are independent companies and we have no influence over them. A second factor will be used for additional verification, for example a code sent via text message that you then enter as part of the process of registering and creating your Porsche ID user account.

4.1.2 Self-registration

In the event that the registration and creation of your Porsche ID user account was not carried out via an authorised dealer, you can register and create your Porsche ID user account yourself and enter your personal data independently. In selected countries you can also add a vehicle and use other digital services that require vehicle ownership. You must also upload a copy of an identification document and proof of ownership and, in case you are not the owner of the vehicle, a power of attorney from the vehicle owner after entering your vehicle identification number. These documents are forwarded to Porsche Connect Support or, in countries whose official language is not supported by Porsche Connect Support, directly to the dealer selected by you and checked locally, using our verification criteria. As proof of successful verification, we also save the names, birth dates, birthplaces and addresses shown in

the relevant identification documents along with the validity dates of the documents, as well as the vehicle identification numbers, owner names and addresses shown in the proof of ownership. After verification is complete, the copies of the documents will be deleted. If you add a vehicle and a specific vehicle is therefore assigned to you in your Porsche ID user account, a so-called vehicle relationship (hereinafter referred to as "vehicle relationship") exists. After successful verification, you will receive, for example, an e-mail with a link, which you must use to confirm your registration and creation of your Porsche ID user account. A second feature allows you to additionally verify your identity, for example via an SMS code, which you then enter during the process of registering and creating your Porsche ID user account.

Self-registration requires that you upload pictures from your device. This means you will be asked for authorisation to access your device’s camera or photo library. Granting authorisation is voluntary. However, if you wish to use the self-registration feature, granting the relevant authorisation is required, as you will be unable to use self-registration otherwise. The authorisation remains active until you reset it in your device and/or internet browser by deactivating the relevant setting.

(a) Required information when registering and creating your Porsche ID user account

When registering and creating your Porsche ID user account you are required (in the case of self-registration) to enter your email address, a password, your name and any suffixes, contact and address information, mobile phone number, email address and, where applicable, the language in which you wish to communicate with us, or (in the case of registration and creation of your Porsche ID user account via an authorised dealer) to confirm this personal data during the process of registering and creating your Porsche ID user account. This personal data is required in order to set up and manage your Porsche ID user account for you so that you can use the full range of our Services offered within the scope of the Porsche Digital Service Infrastructure. In selected countries, you can also use our offerings as a prospective customer. In this case all you are required to provide is your name and email address and a password. We also need this and, where applicable, further personal data not least in order to be able to respond to requests, questions and criticism. In addition we store the time of your most recent log-in. During registration and creation of your Porsche ID user account we perform a plausibility check of your name and address information.

(b) Voluntary information when registering and creating your Porsche ID user account

When registering and creating your Porsche ID user account you also have the option to voluntarily enter further information, such as additional name information (academic titles, etc.), company contact information, date of birth, other phone numbers, credit card information (which is stored exclusively with the payment service provider) and your vehicle registration number and a personal vehicle name. In addition you can provide information on your interests and preferences and your desired contact channels. Please note that this information is not required in order to register and create your Porsche ID user account, and it is entirely up to you whether you wish to communicate this personal data to us.

4.2 Porsche Digital Service Infrastructure: Data processing after registration and creation of your Porsche ID user account

If you have registered and created your Porsche ID user account we will share fundamental information regarding your Porsche ID user account and your vehicles with Porsche dealers that provide service in order to be able to provide you with service via our dealer organisation as well, as needed. This is done in order to perform the contract with you on the basis of Article 6(1)(b) GDPR. To this end, we will transfer not only your vehicle identification number, but

also your username (Porsche ID), the technical and/or sales-related availability of Services and product offerings for your Porsche ID user account or vehicle and relevant events within the scope of the creation, modification or deletion of your Porsche ID user account, links to vehicles, the selection of dealers or the activation or deactivation of Services.

If you have selected an authorised dealer and granted your consent, the personal data stored in your Porsche ID user account, particularly contact information, customer service, contract and Service information and information on your interests, vehicles and Services used, will also be shared with the authorised dealer and synchronised with any personal data concerning you that may be stored by the authorised dealer. If you no longer wish this sharing of data to take place in the future, you can adjust the user settings for your Porsche ID user account accordingly. The aforementioned personal data will no longer be shared with the authorised dealer from then on. The legal basis for the processing of your personal data in this context is your consent pursuant to Article 6(1)(a) GDPR.

4.3 Deleting your Porsche ID user account

If you delete your Porsche ID user account, the personal data stored in your Porsche ID user account will also be erased upon termination of the contractual relationship, but not before the end of the term of your existing Service licences. To the extent that personal data must be stored for legal reasons, this data will be blocked (this is known as “restriction of processing”). The personal data is then no longer available for further use, particularly for the use of Services. The Services may no longer function in full or at all as a result. You will then no longer be able to use the Porsche Digital Service Infrastructure in full either. If further controllers within the Porsche group of companies and its sales organisation process personal data on their own responsibility, the processing of this personal data will not be affected by this. To the extent that personal data has been shared with a dealer of your choice based on your consent pursuant to Article 6(1)(a) GDPR, we will notify the dealer of the deletion of your Porsche ID user account.

5. Central Services

5.1 Booking and activation of Services; handling of payment information

You can book individual or multiple My Porsche Services and Porsche Connect Services and activate Service licences. When selecting the relevant Service or Service package you can also view the relevant information included in the offer details on the processing of personal data within the scope of the Services in question. To perform and fulfil a booking and the contractual relationship associated with it we process not only the relevant booking information, but also your personal data that has been collected during the process of registering and creating your Porsche ID user account. You can change your billing address before the booking process is concluded. In this case we will use this address information that you provide for purposes of billing and settling the account.

We use a payment service provider commissioned by us to process payments for paid services and products within the framework of My Porsche, Porsche Connect, Online Marketplace and Porsche Drive. For this purpose, we process your credit card details and the respective payment information. Management of your credit card information as well as the processing of payments is carried out via systems of the payment service provider on behalf of Porsche Smart Mobility GmbH. If you enter your credit card information, this is done directly via an input field of the payment service provider, which encrypts, stores and uses this information independently for your payments. The encrypted information is then transferred from Porsche/from us to the payment service provider where it is stored and used for your payment. The legal basis for processing is fulfilment of the contract.

Exclusively for the purpose of accounts receivable management (including compliance checks, to the extent required by law) and to perform credit checks, the payment service provider used processes your customer and contact information (name, address, email address, Porsche Connect customer number; if applicable, company name and affiliated companies) and the vehicle identification number shown in the proof of ownership on our behalf. The legal basis for the processing of the personal data mentioned for the purposes stated above is, pursuant to Article 6(1)(c) GDPR, compliance with a legal obligation to which we are subject or, pursuant to Article 6(1)(f) GDPR, our legitimate interest in complying with legal requirements.

When purchasing through online shops, our payment service provider determines the fraud risk. The transaction data is checked and examined for abnormalities (e.g. frequency of password changes). The legal basis for the processing of the mentioned personal data for the aforementioned purposes is, in accordance with GDPR Article 6 [1] (b), the fulfilment of a contract, or, pursuant to GDPR Article 6 [1] (f), our legitimate interest in preventing fraud.

After the booking is complete, you can activate the Services. This will store your use authorisation in the system and cause the list of available Services to be updated accordingly.

To use certain Services (such as charging station offers), a personalised card containing RFID chips (Porsche ID Card, Porsche Charging Card) is sent out by mail in numerous countries where the Services are offered when a product is purchased. An identification number is stored on this card; this number can be used to associate the card with your Porsche ID user account. No personal data other than the identification number, particularly not your name or address, is stored digitally on the card itself. If the card is lost, you can block it within your Porsche ID user account.

Once delivered, the Porsche ID Card can be used directly in dealings with supported infrastructure (such as public charging stations).

Unless otherwise indicated, we carry out the processing operations described in this section in order to perform our contract with you on the basis of Article 6(1)(b) GDPR.

5.2 Use of the My Porsche Services and Porsche Connect Services

You can use the My Porsche Services and Porsche Connect Services that have been booked, depending on the Service, in your vehicle (to the extent available for your vehicle) via mobile radio connection or via further devices in My Porsche or your Porsche Connect app and, where applicable, also from multiple or all access points. To this end, your vehicle or the relevant device will connect to the Porsche Digital Service Infrastructure.

When you use the Services booked via My Porsche or the Porsche Connect Store in your vehicle or on other devices, we process personal data concerning you for the purposes of enabling the use of the Services, for support purposes and for further, specifically defined purposes. Unless otherwise indicated, we process your personal data only within the scope necessary to enable the use of the relevant My Porsche Service or Porsche Connect Service.

When you use the individual My Porsche Services or Porsche Connect Services the following categories of personal data may be processed, for example, depending on how the specific Service works:

a) identification information, such as the vehicle identification number, your Porsche ID and the device and system IDs for your devices and mobile radio modules, which is needed to identify you personally, your device or your vehicle in order to establish connections, use Services or access content;

b) authorisation information, including that the vehicle or the relevant device has been activated for the relevant Porsche Connect Service, which can be linked to your personal data that you entered during the process of registering and creating your Porsche ID user account;

c) login information that is needed if you wish to use services from other providers that require a login in your vehicle or on other devices;

d) communication information that is required in order to establish a connection between your vehicle and/or other devices and our servers or the servers of third- party providers of content for Porsche Connect Services;

e) location and movement information, such as GPS or speed data, that is needed in order to use location- based content;

f) language information that enables voice control and voice entries in certain Porsche Connect Services. Voice data is transferred to us from the vehicle or a device as recordings for the purpose of conversion to text. The text that is then generated by a service provider is transferred back to the vehicle and the recording is then deleted at our end;

g) contact information that is used in communication services, for example to send email or text messages;

h) billing data, such as individual connection records regarding charging processes. We may combine this information with your address and payment information for individual billing purposes;

i) image/video data of your vehicle or its components

j) further content that must be shared with us or with service providers in order to be able to provide a Service for you.

For detailed information on which personal data is processed within the scope of which Service, please see the relevant Service descriptions at xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/.

The following applies especially in the context of workshop visits and the associated use of online order extension:

Online order extension is a service that offers our customers the possibility to follow the vehicle acceptance process during a workshop appointment at any time and from anywhere through recorded and personalised videos of the service consultant and/or technician. In addition, the customer can release/approve additional repairs/repair extensions directly via the My Porsche Portal and/or the My Porsche App.

Unless otherwise mentioned here, in one of the Specific Privacy Policies or, where applicable, in the further specific privacy notices pertaining to the relevant Service, we process your personal data in each case on the basis of Article 6(1)(b) GDPR in order to provide you with the Services in this context and perform the contract associated therewith.

5.3 Use of services of a third-party provider

If you use services provided by a third-party provider with which you have a contractual relationship of your own, content of these services may be displayed in your vehicle or on your device and information may be shared between your vehicle or device and the service provider in question.

We have no influence over the processing of data by this third-party provider or the location of the data processing. Therefore please see the relevant third-party provider’s separate privacy notices for information on the nature, scope and purpose of the processing of personal data with regard to the relevant service.

We transfer the necessary personal data to the relevant third-party provider on the basis of Article 6(1)(b) GDPR to perform the contract existing between you and us.

6. Safeguarding legitimate interests

To the extent that we process your personal data to safeguard our legitimate interests, this takes place in addition to the data processing operations and purposes described in this General Privacy Policy, the Specific Privacy Policies or, where applicable, the further specific privacy notices pertaining to the relevant Service within the scope of the specific Service particularly against the background of the following interests:

1. further development of products, services and customer service offerings as well as other measures to manage business transactions and processes;

2. improvement of product quality, elimination of errors and disruptions, including by means of analysis of vehicle data and customer feedback;

3. processing of data in a central prospective customer and customer care platform as well as upstream and downstream systems for customer loyalty and sales purposes to provide individual care to customers and prospective customers;

4. handling of warranty and service cases, processing of inquiries and other requests submitted by prospective customers and customers outside of contracts;

5. analysis of demand and customer segmentation, e.g. calculation and evaluation of affinities, preferences and customer potential;

6. risk management and coordination of recall campaigns;

7. credit checks, by means of sharing data with credit bureaus (e.g. SCHUFA);

8. ensuring legal compliance, preventing and protecting against legal violations (especially criminal acts), assertion of and defending against legal claims;

9. ensuring the availability, operation and security of technical systems and technical data management.

The relevant data processing takes place on the basis of Article 6(1)(f) GDPR in this regard.

7. Consent

Should you grant us consent to certain data processing operations, this consent is always associated with a specific purpose; the purposes arise in each case from the content of the specific declaration of consent. In this case, the processing of data takes place on the basis of Article 6(1)(a) GDPR. If you do not consent, we are not able to comply with your request that is covered by the consent. You can withdraw consent, once granted, at any time without this affecting the lawfulness of processing that has taken place based on consent before its withdrawal.

On the basis of any consent that may have been granted by you, the companies listed in the declaration of consent may use the data for specific purposes, e.g. to provide individual care for customers and prospective customers, and may contact you via your desired communication channels.

If we use your data to provide individual care for customers and prospective customers within this scope, this takes place in order to provide you with an exciting brand and customer care experience with Porsche and to make our communications and interactions with you as personal and relevant as possible. Which of your data is specifically used to provide individual care for customers and prospective customers depends in particular on which data has been collected on the basis of inquiries, orders and advising (e.g. when purchasing Porsche products) and which data (e.g. your personal interests) you have provided at the relevant contact points (e.g. via this website or at the Porsche Zentrum).

In these cases, the specific scope and intended purpose of the consent granted by you arise from the wording of the declaration of consent at the point of contact.

8. Recipients of personal data

Internal recipients: Within PSM GmbH access is restricted to those persons who require it for the specific purposes mentioned.

External recipients: We do not disclose your personal data to external recipients outside PSM GmbH except where necessary in order to provide and carry out the relevant Service, where there is another legal authorisation or where we have your consent to do so.

External recipients may be the following:

a) Processors:

Dr. Ing. h.c. F. Porsche AG or its affiliates or external service providers with which we contract for the provision of services, for example in the areas of technical infrastructure and service/maintenance for the offerings of PSM GmbH or the provision of content. We select these processors carefully and subject them to regular reviews to ensure that your privacy is safeguarded. The service providers are not permitted to use the personal data other than for the purposes specified by us and according to our instructions.

b) Public bodies:

Government agencies and state institutions, such as tax authorities, public prosecutors’ offices or courts, to which we transfer (and/or are required to transfer) personal data for mandatory legal reasons or to safeguard legitimate interests. In these cases the transfer takes place on the basis of point(s) (c) and/or (f) of Article 6(1) GDPR.

c) Private bodies

Porsche dealers and service businesses, cooperation partners, service providers or persons to which or whom personal data is transferred on the basis of consent, to perform a contract with you or to safeguard legitimate interests, such as Porsche centres and Porsche service centres, financing banks, providers of further services or transportation service providers. In these cases the transfer takes place on the basis of point(s) (a), (b) and/or (f) of Article 6(1) GDPR.

9. Data processing in third countries

If data is transferred to bodies whose registered office or location of data processing is not located in a Member State of the European Union or another state that is a signatory to the Agreement on the European Economic Area, we ensure before forwarding the data that, apart from in exceptional cases permitted by law, there is either an adequate level of data protection at the recipient’s end (e.g. through an adequacy decision by the European Commission, appropriate safeguards such as self-certification by the recipient under the EU-US Privacy Shield or an agreement on “EU standard contractual clauses” with the recipient) or that you grant your consent to the transfer of the data.

You can obtain an overview of the recipients in third countries and a copy of the specific provisions that have been agreed in order to ensure an adequate level of data protection from us. To do so, please use the information contained in section 1 of this General Privacy Policy.

10. Collection of data by third parties

We do not only process personal data that we receive from you directly. We also receive some personal data from third parties to the extent that we have a legal basis for this.

For details regarding collection of data by third parties, please see the Specific Privacy Policies and, where applicable, the further specific privacy notices pertaining to the relevant Service.

11. Automated decision-making and profiling

We do not use any automated decision-making pursuant to Article

22 GDPR to prepare for, establish and/or carry out business relationships. To the extent that profiling is performed, this takes place only for the purposes mentioned within the scope of the General Privacy Policy, the Specific Privacy Policies and, where applicable, the further specific privacy notices pertaining to the relevant Service and on the basis of the legal bases mentioned.

12. Duration of storage; erasure

Except where information on the specific duration of the storage and/or erasure of personal data is provided in the description of the specific Services, the following applies:

We store your personal data only as long as is necessary to fulfil the intended purposes or – in the case of consent – unless and until you withdraw consent. In the event of an objection to processing, we erase your personal data unless the continued processing thereof is permitted pursuant to the relevant statutory provisions. We also erase your personal data if we are obligated to do so for other statutory reasons.

Applying these general principles, we generally erase your personal data without delay

- after the legal basis ceases to apply, provided that there is no other legal basis (e.g. storage periods mandated by commercial and tax law) that applies. If the latter is the case, we erase the personal data after the other legal basis ceases to apply.

- if it is no longer needed for our purposes of preparing for and performing a contract or pursuing legitimate interests and there is no other legal basis (e.g. storage periods mandated by commercial and tax law) that applies. If the latter is the case, we erase the personal data after the other legal basis ceases to apply.

- if the purpose for which we have collected it ceases to apply and there is no other legal basis (e.g. storage periods mandated by commercial and tax law) that applies. If the latter is the case, we erase the personal data after the other legal basis ceases to apply.

13. Rights of data subjects

As the data subject affected by data processing, you have numerous rights at your disposal. Specifically:

Right of access: You have the right to obtain information regarding the personal data concerning you that is stored by us.

Right of rectification and erasure: You can request that we rectify incorrect data and – provided that the statutory prerequisites are met – erase your data.

Restriction of processing: You can request – provided that the statutory prerequisites are met – that we restrict the processing of your data.

Data portability: Should you have provided data to us on the basis of a contract or consent, you can, if the statutory prerequisites are met, request that you receive the data provided by you in a structured, commonly used and machine-readable format or that we transfer it to another controller.

Objection to data processing in the case of “legitimate interest” as the legal basis: You have the right to object, on grounds relating to your particular situation, at any time to the processing of data by us to the extent that this processing has “legitimate interest” as its legal basis. If you exercise your right to object, we will discontinue the processing of your data unless we can demonstrate – in accordance with the statutory specifications – compelling legitimate grounds for continued processing which override your rights.

Withdrawal of consent: To the extent that you have granted us consent to the processing of your data, you can withdraw it at any time with effect for the future. This does not affect the lawfulness of the processing of your data prior to the withdrawal of consent.

Right to lodge a complaint with the supervisory authority: You can also lodge a complaint with the competent supervisory authority if you believe that the processing of your data violates applicable law. To this end, you can contact the data protection supervisory authority with jurisdiction over your place of residence or your country or the data protection supervisory authority with jurisdiction over us.

Contacting us: You can also contact us free of charge with any questions regarding the processing of your personal data, your data subject rights and any consent you may have given us. To exercise all your aforementioned rights, please contact us by e-mail at xxxxxxxxxxxxxxxxxxxxx.xxxxxxxxxxxxx@xxxxxxx.xxx, via the website xxxx://xxx.xxxxxxx.xxx/xxxxxxxx/xx/xx/xxx-xxxxxxx- contact or by post at the address indicated in Point 1 above. When doing so, please make sure that we can clearly identify you.

14. Data security

We utilise all the necessary technical and organisational measures in keeping with the state of the art in order to ensure a level of security appropriate to the risk, in accordance with the applicable statutory requirements.

15. Third-party offerings

Services of other providers linked to by our Services have been and are designed and provided by third parties. We have no influence over the design, content and/or functioning of these services. We expressly distance ourselves from all content of all services linked to. Please note that these services, such as third-party websites, may install cookies on your device or collect personal data. We have no influence over this. In this regard, please obtain information directly from the providers of these services linked to as necessary.

16. Version

The most current version of this Privacy Policy applies. Last updated: 01.08.2020

Specific Privacy Policy Porsche Smart Mobility Websites

You can use My Porsche, Porsche Connect Store, Online Marketplace and Porsche Drive via our website (hereinafter also referred to as "website").

You can book My Porsche services, Porsche Connect services and Functions on Demand (FoD) and activate the corresponding licences in My Porsche and the Porsche Connect Store. You can rent vehicles under Porsche Drive. This requires you to be registered with My Porsche and have a Porsche ID user account. Depending on the service, you can use and manage the aforementioned services via our website, via various Porsche apps and, if available for your vehicle, in your vehicle via wireless network connection.

In addition, you can use the Online Marketplace to access the extended range of products and services offered by our Group companies and third-party providers. Customers with a Porsche ID user account can use the Marketplace sections Porsche Finder and Porsche Store.

Some features on our websites are also available without registration. For further details see Point 2.3.

1. Special notes on the use of our website

1.1 Provision of our website

To a certain extent, it is possible to use this website without registration. Even if you use the website without registration, personal data may still be processed.

Below you will find an overview of the type, scope, purposes of and legal grounds for automated data processing that takes place when using our website. For information on the processing of personal data when using the individual specific features and services, please refer to Point 2 below.

1.1.4 Automated data collection

The following data will be processed by us when you access our website with your device:

- Date and time of access,

- Duration of visit,

- Type of device,

- Operating system used,

- The features you use,

- Amount of data transmitted,

- Type of event,

- IP address,

- Referrer URL,

- Domain name.

We process this data on the basis of GDPR Article 6 [1] (f) for the purpose of providing the website, safeguarding its technical operation and identifying and clearing up malfunctions. In doing so, we pursue the interest of making it possible for our website to be used and ensuring its long-term technical functionality. When you access our website, this data will be processed automatically. You will not be able to use our website without providing this data. We do not use this data for the purpose of drawing conclusions about you or your identity.

1.1.5 Data processing to improve our online offer

The automated data we collect mentioned in Point 1.1.1 is furthermore processed to improve the performance of our services, to ensure their availability, to optimise the user experience, to further evaluate your use of the website, to compile reports on website activities for us, and to provide other services related to website usage.

We shall process your data in accordance with GDPR Article 6 [1]

(f) based on our legitimate interest in the performance and availability of our products, as well as in the analysis of the usage patterns of our website visitors. We do not use this data for the purpose of drawing conclusions about you or your identity.

In addition, we store cookies as part of the processing described here. For further details, please refer to Point 1.1.3.

1.1.6 Cookies, tracking technologies and related services

1.1.3.1 Scope and definition

We use cookies and tracking technologies (hereinafter collectively referred to as "cookies") on our website. These are usually small files, which are saved to your device via your web browser to provide you with extensive features, to make our website more user-friendly and to optimise our offers for you.

1.1.3.2 Categories, purposes and legal basis of cookies

The cookies used on our website can be divided into three categories: technically required cookies, cookies to analyse reach and performance, and marketing cookies. Click [here] to determine whether or not you wish to permit the use of cookies for the respective purposes. You can change your settings at any time. Please note that blocking certain types of cookies may impair your experience of our website and/or the available services and features.

For more details on cookies, please see the sections below and our Cookie Policy.

a) Technically required cookies

The use of technically required cookies is necessary to ensure the proper and secure operation of our website and its functionalities and to make our website as a whole available. These cookies are used, for example, to

• enable basic features of the website,

• store your privacy preference settings,

• provide secure authentication that allows you to log in to your account,

• save your selection in the Car Configurator,

• provide you with multimedia content that meets the technical requirements of your device and

• allow the completion of forms.

Data processing by means of technically required cookies is carried out on the basis of GDPR Article 6 [1] (b) – provided that a corresponding contractual relationship exists – or on the basis of GDPR Article 6 [1] (c) – provided that this is necessary to fulfil a

legal obligation – and otherwise on the basis of our legitimate interest in accordance with GDPR Article 6 [1] (f). Our legitimate interest results from the purposes of use of the respective cookie as described above and from ensuring the technical operation of our website with certain basic functionalities. These cookies are set automatically when you access our website or a specific feature, unless you have prevented the setting of cookies on your device and/or Internet browser. Please refer to Point 1.1.3.3 for further details. Our Cookie Policy contains detailed information on the third- party services used.

b) Cookies to analyse reach and performance

Cookies for analytics are used to enable an evaluation of the website usage. Some of these cookies are set by third parties. By using such cookies, we can, for example, count the number of visits to our website and track which other websites have forwarded to our website. This enables us to find out which parts of our website are most popular, which are least used and how visitors move around our website. This enables us to determine the overall performance of our website and to improve it and optimise its content. For example, we use these cookies to

• understand what content is relevant to users and, based on this, continuously improve the quality of our website and optimise the user experience,

• measure the reach and success of marketing activities,

• measure and improve the performance of our website and

• adapt content to users' needs.

Data processing by means of cookies is carried out exclusively on the basis of your voluntary consent in accordance with GDPR Article 6 [1] (a). If you give us your consent to do so, cookies will be set for analysis when you visit our website or when you use an offer made available through it. Optionally, you can extend your consent to either individual cookies or all cookies in this category. You can revoke your consent at any time with effect for the future. For details on setting and revocation options please refer to Point

1.1.3.3. Our Cookie Policy contains detailed information on the third-party services used.

c) Marketing cookies

Marketing cookies are used to provide you with content and ads tailored to your interests and to provide more accurate campaign performance reports. These cookies are sometimes set by third parties, i.e. marketing and social media partners selected by us. As a result, these partners receive information about your use of our website and may combine this information with other data they may have received from you elsewhere.

This enables us to target users on other Porsche websites and social media offerings who are interested in content and offers on our website with custom-tailored advertising with the help of selected partners (retargeting/remarketing). The insertion of advertising on the websites of our partners for marketing and social media is based on an analysis of your previous usage behaviour on our website. The creation of such usage profiles is partially anonymised or pseudonymised based on the information disclosed by the retargeting/remarketing service providers we use. Your data thus collected will not be used by us to identify you personally and will at no time be merged with the personal data stored by us.

For example, we use these cookies to

• target interested users with the appropriate information in order to continuously optimise marketing communication with visitors to our website and

• display advertising content relevant to you – even outside the Porsche websites.

Data processing is carried out exclusively on the basis of your voluntary consent in accordance with GDPR Article 6 [1] (a). If you

give us your consent to do so, marketing cookies will be set for analysis when you visit our website or when you use an offer made available through it and you will also experience custom-tailored advertising from us on other websites and social media offerings. Optionally, you can extend your consent to either individual cookies or all cookies in this category. You can revoke your consent at any time with effect for the future. Please refer to Point 1.1.3.3 for further details. Our Cookie Policy contains detailed information on the third-party services used.

1.1.3.3 Consent and options against the use of cookies

In the Cookie Settings section of our website you have the possibility to give your voluntary consent to the use of cookies for analysis as well as marketing cookies individually or generally and to revoke this consent at any time for the future.

If you do not wish to use certain cookies or cookies in general, you can instead prevent them from being stored on your device by making appropriate settings in your device and/or Internet browser.

You can select "Do not accept cookies" in your Internet browser settings. The procedures for managing and deleting cookies in your Internet browser settings can be found in the Help section of your Internet browser. You can also block all cookies using free internet browser add-ons such as "Adblock Plus" (xxxxxxxxxxx.xxx/xx) in combination with the "EasyPrivacy" list (xxxxxxxx.xx) or "Ghostery" (xxx.xxxxxxxx.xxx).

Saved cookies can be deleted at any time using the system settings of your device and/or Internet browser.

Please note that the functionality and range of features of our offer may be limited if you block cookies or do not consent to the setting of cookies.

1.2 Device access permissions

When using individual features such as "Closest Porsche Drive location", you may be asked to grant access to your location.

Granting permissions is voluntary. However, if you wish to use the relevant features, you must grant the corresponding permissions, otherwise you will not be able to use these features.

Permissions remain active unless you revoke them in your device and/or Internet browser by deactivating the relevant setting.

2. Special services and features

You can voluntarily provide personal information or register for services or features when using our website. When registering and using the services and features described below, personal data will be collected, processed and used by us as shown below.

It is necessary to register in advance and to create a Porsche ID user account in order to use the services and features described in Point 2.2. The services and features described in Point 2.3 can be used without prior registration.

2.1 Registration process and creation of a Porsche ID user account

Information on the registration process and the creation of your Porsche ID user account can be found in Point 4.1 of the Porsche Digital Service Infrastructure / Porsche ID General Privacy Policy.

2.2 Using the individual features with registration/login

The features within the framework of our offering on our website and the relevant processed personal data, purposes and legal bases are described below.

2.2.1 Booking and activating services, handling payment information, identity verification

For information about how to book services via our website and how payment information is handled, see Point 5.1 of the Porsche Digital Service Infrastructure / Porsche ID General Privacy Policy.

The laws in some countries may require an identity check based on identification documents in order to book certain telecommunications services. In relation to data processing when carrying out such identity checks, we are jointly responsible with

- IDnow GmbH, Auenstr. 100, 80469 Munich, Germany.

You can access the Privacy Policy of our cooperation partner IDnow GmbH via xxxxx://xxxxx.xx/xxxxxxx/.

There are two methods available for performing identity verification. One method is that you can be redirected to the external page or app of the service provider, IDnow, as part of the service booking procedure. As part of the process, we will, at your request, transmit the information to be verified (your name, your address and your date of birth) as well as a reference number to the service provider that will allow us to assign the test result at a later point. As part of the identity check, the service provider will compare the aforementioned data with your identification document and store the data, as well as an optoelectronic copy of the identification document, a photo of the verified person and an audio record of the session. The service provider will then inform us of the result of the identity check, using the reference number.

Your other option is to have identity verification performed at a participating Porsche Centre. This involves staff at the Porsche Centre verifying your identity on the basis of an identification document and sending the verified information (your name, address and date of birth) and a reference number to the service provider via a Porsche system. By entering this reference number, you can use the service provider's app to submit an optoelectronic copy of your identification document to the service provider at your convenience. The service provider will then inform us of the result of the identity check, using the reference number.

Personal data resulting from this identity check will only be shared with third parties if we are legally obliged to do so. Only in such cases will we obtain access to a copy of your identification document from the service provider, for the purpose of fulfilling our legal obligations.

The legal basis for our processing of your personal data in order to carry out an identity check is GDPR Article 6 [1] (c) and/or (f), as the identity check is the fulfilment of a legal obligation by which we are bound, or reflects to our legitimate interest in complying with legal requirements.

As the jointly responsible party together with IDnow GmbH, we have determined in an agreement according to GDPR Article 26 how the respective functions and relationships in the processing of personal data are to be structured and who is to satisfy which data protection obligations, in particular with regard to ensuring an adequate level of security, the implementation of your rights as a data subject, the fulfilment of data protection obligations, as well as the monitoring of potential data protection incidents, including the assurance of reporting or notification obligations (as required). You can use the contact details provided in Point 1 (of the General Privacy Policy) to request further information about this agreement; we shall then supply you with the key provisions.

You are welcome to contact either of the jointly responsible parties with questions or to exercise your rights as a data subject. In the

spirit of the aforementioned agreement, we will consult with IDnow GmbH in accordance with GDPR Article 26 in order to answer your inquiry and, if necessary, to fulfil your wish to exercise your rights as a data subject.

The exchange of personal data between the jointly responsible parties takes place on the basis of GDPR Article 6 (1) (f), in other words our legitimate interest in the effective implementation of identity checks in cooperation with IDnow GmbH.

If necessary, we supply further information about the processing of personal data for our bookable services in the additional special data protection provisions for the relevant services.

2.2.2 Using the My Porsche services and Porsche Connect services

Information on the use of My Porsche services and Porsche Connect services via our website can be found in Point 5.2 of the Porsche Digital Service Infrastructure / Porsche ID General Privacy Policy.

2.2.3 Provision of service and warranty information

Prior registration and creation of a Porsche ID user account is required to use this feature.

In order to provide you with information about your vehicle, current warranties and recall campaigns in the "My Porsche" section of our website, we process equipment and vehicle master data such as the vehicle identification number shown on the proof of ownership, current warranties, the model year and a model picture.

Pursuant to GDPR Article 6 [1] (b), the legal basis for the processing of your personal data is the fulfilment of the contract between you and us.

2.2.4 Service appointment request

Prior registration and creation of a Porsche ID user account is required to use this feature.

To request service appointments with Porsche dealers and service companies in the "My Porsche" section of our website, we may provide customer and vehicle data to companies of your choice at your request. If you provide us with your consent to do so as part of a service request, we will provide your name, address, telephone number, e-mail address, Porsche ID, vehicle identification number shown in the proof of ownership, vehicle model, the service dates you have selected, the scope of service you desire, and a supplementary message to your inquiry from you, as well as the desired contact channels for the dealer or service company chosen by you for the relevant inquiry.

The transmission of your personal data takes place once within the framework of the respective service request on the basis of the legal basis of GDPR Article 6 [1] (a), i.e. your consent. We store your respective service request in order to fulfil the contract between you and us in accordance with GDPR Article 6 [1] (b).

2.2.5 Collection of vehicle, service and product data for product and service development and improvement

In connection with the use of services, in the event of error messages or as part of defined data evaluation measures, certain vehicle, service and product data from the vehicle, from services or from other Porsche products may be transferred by Porsche Smart Mobility GmbH to Porsche AG in order to be available there for evaluation of the aforementioned purposes.

You can consent to this on the "My Porsche" website.

The vehicle, service and product data comprise identification, basic, usage, analysis, environmental, traffic, location and movement data.

Some data cannot be deleted retroactively, as they are stored without concrete vehicle identification. In this case the data will be deleted after 5 years at the latest.

2.2.6 Reservation and purchase of services and products via the "Online Marketplace" section

As part of the Online Marketplace, we offer you a central platform where you can book or purchase services and products from us, our group companies and third-party providers (hereinafter also referred to as "participants"). The respective participant is provided with an area on our platform to present and offer their products and services (hereinafter referred to as "shop").

Customers with a Porsche ID user account can use the "Marketplace" sections "Porsche Finder" and "Porsche Store". Customers without an existing Porsche ID contract can also use the Marketplace section "Porsche Store" via the "Guest access" feature.

Processing within the framework of the Online Marketplace is carried out partly by us, partly by the respective participant and partly under joint responsibility.

2.2.6.1 Processing under the responsibility of PSM GmbH

For information on data processing carried out by us under our sole responsibility, please refer to the other chapters of this and other privacy policies of Smart Mobility GmbH.

2.2.6.2 Processing under the responsibility of Marketplace participants

For information on data processing carried out by Marketplace participants under their sole responsibility, please refer to the privacy policies of the respective companies. The responsible participant is indicated on the respective page of the product or service.

2.2.6.3 Processing under joint responsibility of PSM GmbH and Marketplace participants

With regard to the following processing, we are jointly responsible with the respective participants of the Online Marketplace who have placed the offer on the respective page and with whom you may book services or products:

- Data processing as part of the visit and the booking, application or reservation process in the respective shop of the Marketplace participant, but not the downstream service processing outside the platform;

- Automated data collection, data processing to improve our online service, storage of cookies and data analysis (see Point 1.1 of this Privacy Policy);

- Data processing within the scope of advertising, communication and marketing features of the platform, especially cross-selling modules;

- Payment processing for paid bookings, applications and reservations within the framework of the respective shop of the Online Marketplace;

- Customer support with regard to the respective shop in the Marketplace.

In relation to these data processing activities, we determine the purposes and means of processing personal data in cooperation with the respective Marketplace participants.

In an agreement with the relevant Marketplace participants on joint responsibility, we have defined, pursuant to GDPR Article 26, the

respective tasks and responsibilities in the processing of personal data and the responsible parties to fulfil data protection obligations. In particular, we have defined how an appropriate level of security and your rights as a data subject can be ensured, how we can jointly comply with data protection information obligations and how we can monitor potential data protection incidents. This also includes ensuring that we can fulfil our reporting and notification obligations.

PSM GmbH is at your disposal as your central point of contact with regard to the aforementioned processing in joint responsibility. You can assert your rights in relation to processing operations under joint responsibility but also vis-à-vis a jointly responsible Marketplace participant. Insofar as you contact us in relation to these processing operations, we will consult with the relevant Marketplace participant in accordance with the aforementioned agreement under GDPR Article 26 in order to answer your enquiry and to guarantee your data subject rights. In this case, the statements in Section 13 of the General Privacy Policy apply.

This joint responsibility does not affect, in particular, the processing operations mentioned in the General Privacy Policy, including those for master data administration (Porsche ID) and data processing on the platform, which are carried out under the sole responsibility of Porsche Smart Mobility GmbH. In particular, the service processing of the purchase, booking, application or reservation contract as well as invoicing does not take place under joint responsibility, but under the sole responsibility of the relevant Marketplace provider.

2.2.7 Formation and processing of the rental agreement within the framework of Porsche Drive

This feature enables you to rent a Porsche vehicle.

In order to conclude a rental contract, you must provide us with the personal data listed below. You can save this personal data in your Porsche ID user account at any time, thus speeding up processing at the rental location. If you do not save this personal data in your Porsche ID user account in advance, you will be required to provide this personal data by completing this personal data in your Porsche ID user account at the rental location (possibly by our service provider). An appropriate device will be made available to you at the location for this purpose if necessary.

In order for a valid rental contract to be created, the following mandatory data must be saved in your Porsche ID user account:

- Gender,

- First and last name,

- Date of birth,

- Nationality,

- E-mail address,

- Mobile phone number,

- Address (street and house number, postcode and town/city),

- Payment details for the rental charge (name, credit card number, issuing institution, card security code),

- Details of the driving licence (licence number, date and place of issue),

- Details of the ID card (ID number, date and place of issue),

- Payment details for the security deposit (name, credit card number, issuing institution, card security code).

If this data is not provided, it is not possible to draw up a rental contract and the vehicle cannot be collected.

We shall process the gathered data on the basis of GDPR Article 6

[1] (b) and (f) in order to provide you with the services you require in this connection, and to implement the associated contractual relationship with you.

In order to establish your identity before you sign the rental contract, you will be asked by our service provider to identify yourself. In addition, to ensure the correctness of the data (for

example no typographical errors, reversal of first and last name, the spelling of foreign street names and house numbers, etc.) and for security reasons (for example disclosure of the card number to the competent authorities in the event of a criminal offense or misdemeanour relating to the rented vehicle) a copy is generally made of your ID card. Unnecessary information (such as your height or eye colour) will be blacked out. You personal data will be processed on the basis of GDPR Article 6 [1] (b), (c) and (f) in order to provide you with the services you require in this connection, to implement the associated contractual relationship with you and to meet our legal obligations. Our legitimate interest derives from the purposes set out at the beginning of this paragraph.

We do not process any payment data on this website. Billing uses your Porsche ID user account. For more information on the handling of payment information, please refer to Point 5.1 of the Porsche Digital Service Infrastructure / Porsche ID General Privacy Policy.

Selected service providers are used by PSM GmbH for the fulfilment of the contract. These service providers are carefully selected by PSM GmbH. The Porsche Drive service currently uses the following service provider(s), working on behalf of PSM GmbH.

2.3 Using the individual features without registration/login

The features within the framework of our website and the relevant processed personal data, purposes and legal bases are described below.

2.3.1 Contact via Live Chat

No prior registration and creation of a Porsche ID user account is required to use this feature.

In certain sections of our website we offer contact and advice via Live Chat. Live Chat allows you to communicate with one of our consultants via text messages. When you access and use Live Chat, your browser automatically transmits the following data at the beginning of use for technical reasons. We store this data separately from other data that you may transmit to us:

- Date and time of access

- Duration of website visit

- Type of web browser including version

- Operating system used

- Amount of data transmitted

- Type of event

- IP address.

The legal basis for this data processing is GDPR Article 6 [1] (f), whereby our legitimate interest is directed towards guaranteeing and maintaining the operation and security of our services and the elimination of faults. Within this framework, data is also processed by us for analysis purposes, without allocation to a specific person.

If you provide us with additional personal data via Live Chat, you do so on a voluntary basis. If personal data is required to clarify your request, we will point this out to you and ask you for your personal data. The texts you enter into the input mask during the Live Chat session are stored on our behalf on an external service provider's server. The legal basis for this data processing is GDPR Article 6 [1] (b).

2.3.2 Guest access for reservation and purchase of services and products via the "Online Marketplace" section

In addition to using the Online Marketplace with Porsche ID, customers can use the Porsche Store Marketplace section without prior registration and creation of a Porsche ID user account via the "Guest access" feature. For information on data processing in this context, please refer to Point 2.2.5.

2.3.3 Closest Porsche Drive location

No prior registration and creation of a Porsche ID user account is required to use this feature.

This feature allows you to find the closest Porsche Drive location with your device.

When this feature is used, the following categories of personal data will be processed:

- Location data of your device.

This is provided voluntarily. If you do not provide this data, however, we may not be able to fully comply with your wishes in relation to using this feature.

We shall process this data on the basis of GDPR Article 6 [1] (b) in order to provide you with the services you require in this connection, and to implement the associated contractual relationship with you.

2.3.4 Non-binding reservation inquiry via Porsche Drive

No prior registration and creation of a Porsche ID user account is required to use this feature.

This feature allows you to contact us using a contact form to make a non-binding reservation inquiry. The data gathered here will be used solely to process your inquiry and to send you a non-binding offer.

(a) Mandatory data when making a reservation inquiry

When using this feature, the following categories of personal data, marked with an "*", will be processed as mandatory data:

- Title,

- First and last name,

- Date of birth,

- E-mail address,

- Mobile phone number,

- Address (street and house number, postcode and town/city),

- Required number of vehicles in the respective class,

- Required rental location,

- Required rental period,

Reservation inquiries are not possible without providing this mandatory data.

(b) Optional data when making a reservation inquiry

As part of your reservation inquiry, you also have the option of providing further data on a voluntary basis, i.e. the following categories of personal data:

- Your title,

- Your company,

- Your telephone number,

- Your comment.

Please note that this information is not required for registration inquiries and whether you want to disclose this data to us is completely up to you.

We shall process this data on the basis of GDPR Article 6 [1] (b) and (f) in order to provide you with the services you require in this connection, to implement the associated contractual relationship with you and to enable us to draw up an offer or reservation for you.

3. Rights of data subjects

As the person whose data is being processed, you have numerous rights at your disposal. In particular, you may object to the use of cookies or similar technologies at any time. For details please refer to our Porsche Smart Mobility Cookie Policy for Websites, which can be retrieved at xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

To find out about your additional rights, please refer to the information in Point 13 of the My Porsche and Porsche Connect Services / Porsche Digital Service Infrastructure General Privacy

Policy, which you can access at xxxxx://xxxxxxx- xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

4. Changes to this Privacy Policy and version

We reserve the right to modify this Specific Privacy Policy. The current version of the Privacy Policy can always be found at xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx/x/xxxxxxx.

Date: 01.08.2020

Porsche Smart Mobility Cookie Policy for Websites

Scope

This Cookie Policy for My Porsche, Porsche Connect Store, Online Marketplace and Porsche Drive (hereinafter also referred to as "website") applies in addition to the General Privacy Policy of «Porsche Digital Service Infrastructure / Porsche ID» and the Specific Privacy Policies and, where applicable, the further specific privacy notices of the respective services in the form of websites (hereinafter such services referred to as a "website") and describes the type, scope, purpose and legal basis as well as the opportunities to object in respect of data processing of cookies and cookie-like technologies (hereinafter collectively referred to as "cookies"). Moreover, the General Privacy Policy of «Porsche Digital Service Infrastructure / Porsche ID» and the Specific Privacy Policies and, where applicable, the further specific privacy notices of the respective services in the form of websites apply in respect of all other information. Dated 01/08/2020.

What are cookies?

We use cookies to offer you an extensive range of functions, to recognise your preferences, to make the use of our website more convenient and to be able to optimise our products and services. These are usually small text files that are stored on your computer with the help of your internet browser.

Categories of cookies

We use cookies for different purposes and with different functions. We differentiate according to whether its use is technically required (technical necessity), how long it is stored and used (storage time) and whether it was placed by our website or by third parties and by which provider that cookie or cookie-like technology was placed (hereinafter collectively referred to as a "cookie provider").

Technical necessity

Technically necessary cookies: We use certain cookies because they are essential to ensure that our website and its functions can work correctly. These cookies are set automatically when you visit the website or perform a specific function, unless settings in your browser prevent the use of cookies.

Non-technically necessary cookies: By contrast, non- technically necessary cookies are used, for example, to improve the convenience and performance of our website or to save any settings you have specified. We also use non- technically necessary cookies to obtain information about the frequency of use of certain areas of our website so we can make targeted adjustments in the future to meet your needs. We do not store non-technically necessary cookies until you have confirmed by clicking on the appropriate box that you have acknowledged our cookie notice and continue to use our website.

Retention period

Session cookies: Most cookies are required only for the duration of your current website visit or your session, and are then deleted or become invalid as soon as you leave our website or your current session expires (so-called "session cookies"). Session cookies are used, for example, to maintain

certain information during your session, such as your registration for the website or the contents of your shopping basket.

Persistent cookies: Cookies are only occasionally stored for a longer period, for example in order to recognise you and access your saved settings when you visit the website again at a later date. This allows you to access our websites more quickly or conveniently without having to reselect certain settings, such as your preferred language. Persistent cookies are automatically deleted after a predefined period of time from when you visit the website or domain on which the cookie was used.

Flow cookies: These cookies are used for communication between various internal Porsche servers. They are set at the beginning of a user interaction and deleted again once it ends. Flow cookies receive a unique identification number during the interaction but this does not contain any identifying information about the customer or user.

Cookie providers

Provider cookies: When you visit our website, cookies are generally placed on your browser by the operators we use for our website.

Third-party cookies: So-called "third-party cookies" on the other hand are placed and used by other parties or web pages, for example by providers of web analytics tools. More information on web analytics and audience measurement can be found in the remainder of this Cookie Policy. Third parties may also use cookies to display advertisements or to integrate content from social networking sites, for example through social plugins.

Use of cookies for web analytics and audience measurement

We use the following services for the purpose of web analytics and audience measurement:

We use Google Analytics, a web analytics service provided by Google Ireland Limited, Google Building Gordon House, 0 Xxxxxx Xx, Xxxxxx, X00 X0X0, Xxxxxxx ("Google"). Google Analytics uses third-party cookies to identify the frequency of use of certain areas of our website and preferences. The information generated by the cookie about your use of the website (including your truncated IP address) will be transmitted to and stored on a Google server in the United States. Google will use this information on our behalf for the purpose of evaluating your use of the website, compiling reports on website activity for us and providing other services relating to website and internet usage.

The legal basis for the use of services for web analytics and audience measurement, such as Google Analytics, is Article 6(1)(f) of the General Data Protection Regulation ("GDPR"); our legitimate interest arises from the purposes set out above, in particular the analysis, optimisation and efficient operation of our website.

Deletion of and objection to the use of cookies

The acceptance of cookies when using our website is not mandatory; if you do not want cookies to be stored on your device, you can disable the relevant option in your browser's system settings. You can also delete previously stored cookies from your device at any time. If you do not accept cookies, however, this can lead to functional restrictions of our site.

Additionally, you can disable the use of Google Analytics cookies using a browser add-on if you do not want website analysis. This can be downloaded here: xxxx://xxxxx.xxxxxx.xxx/xxxxxx/xxxxxxxx?xxxxx.

In this case "opt-out" information is stored on your device, which is used to identify your deactivation of Google Analytics. Please note that such opt-out information will deactivate Google Analytics only on the device and browser on which it was installed.

You may also need to reinstall it if you delete cookies from your device. As an alternative to the browser add-on, for example

on mobile devices, you can also prevent the collection of data by Google Analytics by clicking on the following link: xxxx://xxxxxx.xxxxxxxxxxxxxxxxxx.xxx/?xx0#!/. This sets an opt-out cookie that prevents the future collection of your data. The opt-out cookie is valid only for the browser used when it was set and only for our website, and is stored on your device. If you delete the cookies in your browser, you must set the opt- out cookie again.

You can also activate the "Do Not Track function" on your device. When this function is enabled, your device informs the relevant service that you do not want to be tracked.

Specifically, the following cookies may be stored when accessing our website:

Cookie list

Porsche Smart Mobility Websites

Name of cookie	Technical necessity	Retention period	Cookie provider	Purpose and interest	Legal basis
CIAM.pcc	Yes	Session cookies	Porsche Smart Mobility GmbH	This cookie is required to store the user session and My Porsche log- in.	Article 6(1)(f) GDPR
CIAM.s	Yes	Flow cookie	Dr. Ing. h.c. F. Porsche AG	This cookie is required to check whether the user's browser supports cookies.	Article 6(1)(f) GDPR
CIAM.m	Yes	Session cookies	Dr. Ing. h.c. F. Porsche AG	This cookie is required for user authentication.	Article 6(1)(f) GDPR
CIAM.h	Yes	Session cookies	Dr. Ing. h.c. F. Porsche AG	This cookie is required to store the user session and My Porsche log- in.	Article 6(1)(f) GDPR
CIAM.status	Yes	Session cookies	Dr. Ing. h.c. F. Porsche AG	This cookie is required to monitor the status of the user session on My Porsche.	Article 6(1)(f) GDPR
pcc.cookieAcceptance	Yes	Permanent cookie (retention period: 1 year)	Dr. Ing. h.c. F. Porsche AG	This cookie stores on the browser the user's decision as to whether cookies may be placed on their browser.	Article 6(1)(f) GDPR
nonce.*	Yes	Flow cookie	Dr. Ing. h.c. F. Porsche AG	This cookie temporarily stores on the server the user's decision as to whether cookies may be placed on their browser.	Article 6(1)(f) GDPR
PF	Yes	Session cookie	Dr. Ing. h.c. F. Porsche AG	This cookie is required for internal user authentication between various Porsche servers.	Article 6(1)(f) GDPR
CIAM.pcc	Yes	Session cookie	Dr. Ing. h.c. F. Porsche AG	This cookie is required to store the user session and My Porsche log- in.	Article 6(1)(f) GDPR
f5_cspm	Yes	Session cookie	Dr. Ing. h.c. F. Porsche AG	This cookie is required to direct the user through the load balancer to a proxy server.	Article 6(1)(f) GDPR
_utma	No	Permanent cookie (retention period: 2 years)	Google	This cookie stores the number of visits by a user for Google Analytics.	Article 6(1)(f) GDPR
_utmt	No	Session cookie	Google	This cookie stores the type of request by the user for Google Analytics. It distinguishes between events, transactions and items.	Article 6(1)(f) GDPR
_utmb	No	Session cookie	Google	This cookie stores the duration of a user session for Google Analytics.	Article 6(1)(f) GDPR
_utmz	No	Session cookie	Google	This cookie stores the referring page from which the user arrives at My Porsche for Google Analytics.	Article 6(1)(f) GDPR
_utmv	No	Session cookie	Google	This cookie aggregates stored data for Google Analytics so it can be displayed by Porsche AG in individual, anonymised reports.	Article 6(1)(f) GDPR
NREUM	No	Session cookie	New Relic Inc.	This cookie is created only in browsers that do not support the Navigation Timing API. If a browser supports the Navigation Timing API, a native interface can be used to determine the start time of the navigation.	Article 6(1)(f) GDPR

NRAGENT No Session cookie New Relic Inc. This cookie is used to communicate between the end Article 6(1)(f) GDPR

				user metrics of the New Relic collector and the agents running in the associated web application. A token identifies and correlates application layer transaction traces with corresponding browser tracks.
JSESSIONID	No	Session cookie	New Relic Inc.	This cookie is used to store a session ID so that New Relic can monitor the number of sessions for an application. The cookie value is generated by Jetty.	Article 6(1)(f) GDPR
pcc-pers	Yes	Session cookie	Dr. Ing. h.c. F. Porsche AG	This cookie is used to store a session ID so that the Porsche Connect Store can process your session. The cookie value is generated by the load balancer.	Article 6(1)(f) GDPR
yCluster	No	Session cookie	Dr. Ing. h.c. F. Porsche AG	This cookie is used to store a session ID so that the Porsche Connect Store can process your session. The cookie value is generated by the application.	Article 6(1)(f) GDPR
cookie- notice_germany_closed	Yes	3 Days	Porsche Deutschland	Marker weather the client has closed the cookie-notice.	Article 6(1)(f) GDPR
_ga	No	Permanent cookie (retention period: 2 years)	Google Analytics	Analytical cookie used to distinguish users, set by Google Analytics, which we use to collect data about number of visits and user journey.	Article 6(1)(f) GDPR
_gcl_au	No	Permanent cookie (retention period: 3 months)	Google Analytics	Used by Google AdSense for experimenting with advertisement efficiency across websites using their services.	Article 6(1)(f) GDPR
_gid	No	Permanent cookie (retention period: 1 day)	Google Analytics	Analytical cookie used to distinguish users, set by Google Analytics which we use to collect data about number of visits and user journey.	Article 6(1)(f) GDPR
_gali	No	Permanent cookie (retention period: 30 seconds)	Google Analytics	Google Analytics Cookie for enhanced link attribution.	Article 6(1)(f) GDPR
_gat_UA-ID	No	Permanent cookie (retention period: 1 minute)	Google Analytics	Google Analytics cookie to analyse user behaviour on our website.	Article 6(1)(f) GDPR
cookies-agreed-de	Yes	Session cookie	Porsche Smart Mobility GmbH	This cookie stores on the browser the user's decision as to whether cookies may be placed on their browser.	Article 6(1)(f) GDPR
cookies-agreed-en	Yes	Session cookie	Porsche Smart Mobility GmbH	This cookie stores on the browser the user's decision as to whether cookies may be placed on their browser.	Article 6(1)(f) GDPR
cookies-agreed-es	Yes	Session cookie	Porsche Smart Mobility GmbH	This cookie stores on the browser the user's decision as to whether cookies may be placed on their browser.	Article 6(1)(f) GDPR
cookies-agreed-fr	Yes	Session cookie	Porsche Smart Mobility GmbH	This cookie stores on the browser the user's decision as to whether cookies may be placed on their browser.	Article 6(1)(f) GDPR
cookies-agreed-it	Yes	Session cookie	Porsche Smart Mobility GmbH	This cookie stores on the browser the user's decision as to whether cookies may be placed on their browser.	Article 6(1)(f) GDPR
pocsDE-cart	Yes	Session cookie	Porsche Smart Mobility GmbH	This cookie is used to display shopping cart contents.	Article 6(1)(f) GDPR

pocsES-cart	Yes	Session cookie	Porsche Smart Mobility GmbH	This cookie is used to display shopping cart contents.	Article 6(1)(f) GDPR
pocsFR-cart	Yes	Session cookie	Porsche Smart Mobility GmbH	This cookie is used to display shopping cart contents.	Article 6(1)(f) GDPR
pocsGB-cart	Yes	Session cookie	Porsche Smart Mobility GmbH	This cookie is used to display shopping cart contents.	Article 6(1)(f) GDPR
pocsIT-cart	Yes	Session cookie	Porsche Smart Mobility GmbH	This cookie is used to display shopping cart contents.	Article 6(1)(f) GDPR
psyma_participation_abshops	No	Permanent cookie (retention period: 30 days)	Psyma	Only used for user surveys; note whether the Psyma user survey was taken.	Article 6(1)(f) GDPR
_fbq	No	Permanent cookie (retention period: 90 days)	Facebook	Facebook’s primary advertising cookie, used to deliver, measure, and improve the relevancy of ads.	Article 6(1)(f) GDPR
_fbc	No	Permanent cookie (retention period: 90 days)	Facebook	Used to deliver, measure, and improve the relevancy of ads.	Article 6(1)(f) GDPR
_fbp	No	Permanent cookie (retention period: 90 days)	Facebook	Identifies browsers for the purposes of providing advertising and site analytics services.	Article 6(1)(f) GDPR
lidc	No	Permanent cookie (retention period: 90 days)	LinkedIn Ads	Efficiency: Reduce marketing spent through better targeting, personalized offers. Conversion Tracking: Enables tracking by analytics.	Article 6(1)(f) GDPR
uslk_e	Yes	Permanent cookie (retention period: 1 year)	Cloudfront	This cookie is used to restore the session when reloading or when changing pages.	Article 6(1)(f) GDPR
uslk_s	No	Session cookie	Cloudfront	This cookie contains all session information and stores non- sensitive user profile data.	Article 6(1)(f) GDPR