Integritetspolicy

Integritetspolicy

Vi, Porsche Sales & Marketplace GmbH (nedan ”vi” eller ”PSM GmbH”), uppskattar att du använder Porsches infrastruktur för digitala tjänster och annat som vi har att erbjuda digitalt (nedan enskilt eller gemensamt även ”tjänster” och gemensamt ”Porsches infrastruktur för digitala tjänster”). Med hjälp av den här integritetspolicyn informerar vi dig om behandlingen av dina personuppgifter och dina rättigheter som den registrerade vid användningen av Porsches infrastruktur för digitala tjänster och våra tjänster. För information om de enskilda tjänsterna hänvisas till ytterligare specifik information om dataskydd för respektive tjänst.

1. Personuppgiftsansvarig och dataskyddsombud

Om inget annat uttryckligen anges i denna integritetspolicy och i tillämpliga fall ytterligare specifika integritetspolicyer för respektive tjänst ansvarar följande part för databehandling i:

Porsche Sales & Marketplace GmbH Xxxxxxxxxxxx 0

70435 Stuttgart Tyskland

E-post: xxxxxxxxxxxxx@xx.xxxxxxx.xxx

Du kan nå vårt dataskyddsombud på ovanstående adress med tillägget ”Dataskyddsombud” eller på

xxxxxxxxxxxxxx.xxxxxxxxxxxxxxxxxxx@xxxxxxx.xx

Inom ramen för denna integritetspolicy för Porsche Connect-tjänster i fordonet beskrivs, förutom behandling under PSM GmbH:s ansvar, även behandling som (också) faller under Dr. Ing. x.x. X. Porsche AG:s (nedan: Porsche AG) ansvar som tillverkare av fordonet. Om så är fallet hänvisas till detta i respektive avsnitt.

Ansvarig för denna databehandling är:

Dr. Ing. x.x. X. Porsche AG Porscheplatz 1

70435 Stuttgart Tyskland

Telefon: x00 (0) 000 000-0

E-post: xxxx@xxxxxxx.xx

Du kan nå dataskyddsombudet hos Porsche AG på ovanstående adress med tillägget ”Dataskyddsombud” eller på

xxxxx://xxx.xxxxxxx.xxx/xxxxxxx-xxxxxxx/

Med hänsyn till viss behandling är vi gemensamt ansvariga med Porsche AG , dess koncernbolag och/eller tredjeparter (”vi” avser då även dessa ansvariga tillsammans). Vad gäller dessa gemensamma processer fastställer vi tillsammans syfte och medel för behandling av personuppgifter. I sådana fall fastställer vi också i ett avtal om gemensamt ansvar i enlighet med artikel 26 i GDPR hur respektive uppgifter och ansvar för behandlingen av personuppgifter är strukturerade och vem som uppfyller vilka dataskyddsskyldigheter. Vi fastställer framför allt hur en tillräcklig säkerhetsnivå och dina rättigheter som registrerad person kan säkerställas, hur vi tillsammans kan uppfylla den sekretesskyddsrättsliga informationsplikten och hur vi kan övervaka potentiella incidenter som rör integritet. Xxxxxxx hör även att vi kan säkerställa uppfyllandet av vår rapporterings- och informationsskyldighet. Om du kontaktar oss kommer vi att i enlighet med nämnda avtal enligt artikel 26 i GDPR besvara din förfrågan och garantera dina rättigheter som registrerad. Vi kommer att informera dig om förekomsten och omständigheterna för gemensamt ansvar i enskilda fall på den relevanta punkten i denna integritetspolicy.

2. Föremål för dataskyddet

Föremål för dataskyddet är skyddet av personuppgifter. Detta är varje upplysning som avser en identifierad eller identifierbar fysisk person (s.k. registrerad person). Detta omfattar t.ex. uppgifter som namn, adress, e-postadress eller telefonnummer, men även uppgifter som i regel skapas vid användning av onlineutbudet, särskilt information om början, slut och omfattning av användningen och överföringen av din IP-adress.

3. Syfte och rättslig grund

Denna integritetspolicy ger dig en översikt över syftena och de rättsliga grunderna för databehandling i samband med registrering, skapande och användning av ditt Porsche ID-användarkonto samt ytterligare databehandling under kundrelationen. Vi behandlar dina personuppgifter i synnerhet om detta är nödvändigt för genomförandet av ett avtal som du är part i eller för att genomföra åtgärder före slutande av avtal som genomförs på din begäran. Databehandlingen sker i dessa fall vanligtvis med rättslig grund i artikel 6.1 b i GDPR.

Vi behandlar även dina personuppgifter om det krävs för att uppfylla lagstadgade krav som ålagts oss. Databehandlingen sker då med rättslig grund i artikel 6.1 c i GDPR. Kraven kan härröra ur exempelvis handels-, skatte-, penningtvätts-, finans- eller straffrätt. Behandlingen syftar i regel till att uppfylla statliga kontroll- och informationskrav.

Att du tillhandahåller personuppgifter kan krävas enligt lag eller avtal när du använder tjänsterna eller kan vara nödvändigt för att ingå ett avtal. Vi kommer att påpeka för dig separat om du skulle vara skyldig att lämna personuppgifter och vilka eventuella konsekvenser underlåtenheten att tillhandahålla dessa då skulle ha (t.ex. förlust av anspråk eller vår upplysning om att den begärda tjänsten inte kan tillhandahållas utan vissa uppgifter)

3.1 Tillhandahållande av webbplatsen

Vår webbplats kan delvis användas utan inloggning. Men även om du använder den utan att logga in kan personuppgifter bearbetas. Nedan finns en översikt över typ, omfattning, syfte och rättslig grund för den automatiska behandlingen av data inom ramen för användningen av vår webbplats. Information om behandlingen av personuppgifter vid användning av de enskilda särskilda funktionerna och tjänsterna finns i nedanstående avsnitt.

När du använder din enhet för att få åtkomst till vår webbplats behandlar vi följande uppgifter: datum och tid för användningen

• längden på besöket

• typ av enhet

• operativsystem som används

• funktionerna som du använder

• mängden skickade data

• typ av resultat

• IP-adress

• hänvisningsadress

• domännamn.

Vi behandlar dessa uppgifter i enlighet med artikel 6 stycke 1 punkt b) och f) i GDPR för att tillhandahålla webbplatsen, för att säkerställa den tekniska driften samt för att registrera och åtgärda störningar. Vi strävar också efter att ständigt säkerställa webbplatsens tekniska funktion, förbättra prestandan och optimera användarupplevelsen. När du använder vår webbplats behandlas dessa uppgifter automatiskt. Om uppgifterna inte tillhandahålls kan du inte använda vår webbplats. Vi använder inte uppgifterna för att dra slutsatser om dig eller din identitet.

3.2 Porsche ID-användarkonto

För fullständig användning av Porsches infrastruktur för digitala tjänster och de tjänster som erbjuds inom ramen för den krävs registrering och skapande av ett Porsche ID-användarkonto på My Porsche. Därvid behandlas personuppgifter och vid behov överförs de till tredje part enligt nedan för att uppfylla våra avtalsenliga förpliktelser i detta sammanhang. Vi genomför alla bearbetningsprocesser som beskrivs i detta avsnitt – om inte annat anges – för att uppfylla avtalet mellan dig och oss på grundval av artikel 6.1 b i GDPR.

3.2.1 Registrering för Porsche ID

Du kan välja att registrera och skapa ditt Porsche ID-användarkonto antingen genom din auktoriserade återförsäljare eller som en del av självregistreringsprocessen.

(a) Obligatoriska uppgifter vid registrering och skapande av ditt Porsche ID-användarkonto

Vid både självregistrering och registrering av en auktoriserad återförsäljare behandlas din e-postadress, ett lösenord, ditt namn och namntillägg, kontakt- och adressuppgifter, mobiltelefonnummer, e-postadress och, i förekommande fall, det språk som du vill kommunicera med oss på. Dessa personuppgifter krävs för att konfigurera och hantera ditt Porsche ID- användarkonto åt dig så att du kan använda hela utbudet av våra tjänster som en del av Porsches infrastruktur för digitala tjänster. I utvalda länder kan du även använda vårt erbjudande som potentiell kund. I det här fallet behöver du bara ange ditt namn, din e-postadress och ett lösenord. Sist men inte minst behöver vi dessa och eventuellt andra personuppgifter för att kunna svara på frågor och kritik. Vi sparar också tidpunkten för din senaste inloggning. När du registrerar dig och skapar ett Porsche ID-användarkonto kontrollerar vi dina namn- och adressuppgifter med hjälp av en rimlighetskontroll.

Om du vill använda tjänster som kräver att du äger ett fordon kan du bli tvungen att tillhandahålla en kopia av en ID-handling och registreringsbeviset och, om du inte är fordonets ägare, en fullmakt utfärdad av fordonets ägare när du har angett fordonets chassinummer. Dessa dokument skickas vidare till Porsche Connect Support, eller till en återförsäljare som du själv har valt om det rör sig om ett land vars officiella språk inte stöds av Porsche Connect Support, och granskas lokalt i enlighet med våra verifieringskriterier. Som bevis på lyckad verifiering sparar vi även namn, födelsedatum, födelseorter, adresser och giltighetsdatum som anges på dokumenten samt fordonets chassinummer, ägarnas namn och adresser som anges på registreringsbeviset. När verifieringen är klar raderas kopiorna av dokumenten. Alternativt kan du använda videoidentifieringsproceduren för verifiering av vår Porsche Connect Support.

Självregistreringen kräver att bilder laddas upp från enheten. Därför uppmanas du att godkänna åtkomst till kameran eller bildbiblioteket på din enhet. Behörigheterna kan återkallas när som helst genom att ändra respektive systeminställningar.

Behandlingen av ovan nämnda personuppgifter sker inom ramen för ett (preliminärt) kontraktsförhållande på grundval av artikel 6.1 b i GDPR.

(b) Frivilliga uppgifter vid registrering och skapande av ditt Porsche ID-användarkonto

Som en del av din registrering och skapandet av ditt Porsche ID-användarkonto har du också möjlighet att frivilligt tillhandahålla ytterligare information, såsom ytterligare namninformation (t.ex. akademisk titel etc.), företagets kontaktuppgifter, födelsedatum, andra telefonnummer, kreditkortsinformation (dessa sparas endast av betaltjänstleverantören) samt ditt registreringsnummer och ett personligt fordonsnamn. Dessutom kan du uppge information om dina intressen, preferenser och önskade kontaktsätt. Observera att dessa uppgifter inte krävs för att registrera och konfigurera ditt Porsche ID-användarkonto och att du ensam bestämmer om du vill ge oss dessa personuppgifter. Om du bestämmer dig för att lämna frivillig information behandlar vi den på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR. Vårt intresse ligger i att våra erbjudanden på bästa möjliga sätt anpassas till dina preferenser och intressen och att våra erbjudanden har så många olika funktioner som möjligt.

3.2.2 Användning av Porsche ID

När du har registrerat dig för ett Porsche ID har du möjlighet att använda olika tjänster som kräver ett Porsche ID, till exempel vår onlineportal eller funktioner i ditt fordon. För autentisering inom ramen för dessa tjänster måste du alltid logga in med ditt Porsche ID och ditt lösenord. Vi behandlar dessa uppgifter för att kunna ge dig de begärda förmånerna och tjänsterna. Den rättsliga grunden för detta är artikel 6.1 b i GDPR.

3.2.3 Integrering av Porsche ID i tredjepartstjänst

Vid behov gör vi det dessutom möjligt för samarbetspartner att erbjuda en registrerings- och inloggningsprocess som integreras i Porsche ID. Det betyder att du inte behöver komma ihåg några nya inloggningsuppgifter för tredjepartstjänsten. Om du inom ramen för tredjepartserbjudandet bestämmer dig för att använda registrerings- och inloggningsprocessen via Porsche ID kommer du att omdirigeras till PSM GmbH:s inloggnings-/registreringssida för Porsche ID. Här loggar du in med ditt användarnamn och lösenord för Porsche ID. Vi kommer sedan att meddela vår samarbetspartner att du har registrerat dig. Som en del av registrerings- och inloggningsprocessen kan du bekräfta för oss att samarbetspartnern har tillåtelse att komma åt profiluppgifter i ditt Porsche ID-användarkonto. Detta gäller vid behov även de betalningsuppgifter som lagras där. Detta innebär att du inte behöver ange eller underhålla dina profiluppgifter och eventuella betalningsuppgifter igen för att skapa din användarprofil för tredjepartstjänsten (t.ex. om din adress ändras). Omvänt synkroniseras även ändringar av profildata i användarkontot för tredjepartstjänsten i ditt användarkonto för Porsche ID.

Databehandlingen i samband med registrerings- och inloggningsprocessen via integrationen av Porsche ID sker på grundval av artikel 6.1 b och f i GDPR för att registrera dig med ditt användarkonto för tredjepartstjänster eller för att identifiera dig när du registrerar dig. Förutom att utföra proceduren eller förfarandet du önskar vill vi göra registrerings- och inloggningsprocessen effektiv och bekväm. Vi ansvarar tillsammans med vår samarbetspartner.

3.3 Beställning och hantering av betalningsuppgifter

Du kan beställa enskilda eller flera My Porsche-tjänster och Porsche Connect-tjänster och aktivera servicelicenser. När du väljer respektive tjänst eller tjänstepaket kan du även se respektive information om behandlingen av personuppgifter i samband med relevanta tjänster under tjänstens detaljer. För att genomföra och fullgöra en beställning och det tillhörande avtalsförhållandet behandlar vi inte bara respektive bokningsinformation, utan även de personuppgifter du samlade in när du registrerade dig och skapade ditt Porsche ID-användarkonto samt andra uppgifter som du lämnar som en del av bokningen av tjänsten (t.ex. ditt födelsedatum, en säkerhetsfråga för verifiering i händelse av stöld, din fordonsfärg eller ditt registreringsnummer). Du kan ändra din faktureringsadress innan du slutför beställningen. I det här fallet kommer vi att använda de adressuppgifter du uppgett för fakturering och hantering.

För att hantera betalningar för våra avgiftsbelagda tjänster och produkter inom My Porsche, Porsche Connect och onlinemarknadsplatsen anlitar vi en särskild leverantör av betalningstjänster (Payment Service Provider). I detta syfte behandlar vi och anlitad leverantör av betalningstjänst dina kreditkorts- och betalningsuppgifter. Administrationen av dina kreditkortsuppgifter samt hanteringen av betalningar genomförs via system tillhörande anlitad leverantör av betalningstjänster. När du anger dina kreditkortsuppgifter sker detta direkt i ett inmatningsfält från leverantören av betalningstjänster, som på egen hand krypterar, lagrar och använder uppgifterna för dina betalningar. Den krypterade informationen överförs sedan från Porsche/från oss till leverantören av betalningstjänster, där den lagras och används för din betalning. Vår rättsliga grund för behandlingen av dina personuppgifter för betalningshanteringen är avtalsuppfyllandet enligt artikel 6 avsnitt 1 punkt b) i GDPR.

Anlitad betaltjänstleverantör (Payment Service Provider) behandlar dina kund- och kontaktuppgifter (exempelvis namn, adress, e-postadress, Porsche Connect-kundnummer, ev. tillämpbar firma och associerade företag) samt angivet chassinummer på registreringsbeviset uteslutande för att hantera kundfordringar (inklusive efterlevnadskontroller där det krävs enligt lag) och för att göra kreditupplysningar. Den rättsliga grunden för behandlingen av nämnda personuppgifter för ovannämnda ändamål ovan är enligt artikel 6.1 c i GDPR fullgörandet av en rättslig förpliktelse som ålagts oss samt enligt artikel 6.1 f i GDPR vårt berättigade intresse av en rimlig hantering av kundfordringar och av kreditupplysningar, i den mån vi inte är föremål för ett juridiskt åtagande.

Vid köp i webbutiker fastställs risken för bedrägeri av vår leverantör av betalningstjänster utifrån kunduppgifter (t.ex. namn och identifierare, köphistorik etc.). Överföringsdata kontrolleras och granskas beträffande avvikelser (t.ex. hur ofta lösenordet har ändrats, leveransadress som avviker från faktureringsadressen). Den rättsliga grunden för behandlingen av de nämnda personuppgifterna för ändamålen ovan är enligt artikel 6.1 b i GDPR att fullgöra ett avtal, eller enligt artikel 6.1 f i GDPR vårt berättigade intresse att förhindra bedrägeri.

Efter genomförd beställning kan du aktivera tjänsterna. Detta sparar behörigheten för användning i systemet och uppdaterar listan över tillgängliga tjänster i enlighet med detta.

Om inget annat anges utför vi de behandlingsförfaranden som beskrivs i detta avsnitt för att uppfylla vårt avtal med dig på grundval av artikel 6.1 b i GDPR.

3.4 Identitetsbevis

I flera länder kan det av juridiska skäl krävas en identitetskontroll av en ID-handling vid bokning av vissa telekommunikationstjänster. Vid behandling av en sådan identitetskontroll är vi gemensamt personuppgiftsansvariga tillsammans med

− IDnow GmbH, Auenstr. 100, 80469 München, Tyskland.

Integritetspolicyn för vår samarbetspartner IDnow GmbH finns på xxxxx://xxxxx.xx/xxxxxxx/.

Du kan genomföra identitetskontrollen på två olika sätt. Dels kan du under bokningen vidarebefordras till en extern webbplats eller app hos ovan nämnda tjänsteleverantör som hjälper oss att utföra personkontrollen. Då överför vi, med ditt samtycke, den information som ska verifieras (namn, adress och födelsedatum) samt ett transaktionsnummer, för att senare kunna tilldela resultatet. Vid identitetskontrollen jämför leverantören uppgifterna med din ID-handling och sparar dessa data samt en optoelektronisk kopia av ID-handlingen, ett foto av den person som ska identifieras och ett ljudklipp från sessionen. Sedan meddelar leverantören oss resultatet från identitetskontrollen med hjälp av transaktionsnumret.

Du kan även genomföra kontrollen hos ett deltagande Porsche Center. Medarbetare på Porsche Center kontrollerar då din identitet utifrån din ID-handling och skickar de verifierade uppgifterna (ditt namn, din adress och ditt födelsedatum) med ett transaktionsnummer till tjänsteleverantören via ett Porsche-system. Genom att ange detta transaktionsnummer kan du själv på eget initiativ skicka en optoelektronisk kopia av ID-handlingen till tjänsteleverantören via en app från denna. Sedan meddelar leverantören oss resultatet med hjälp av transaktionsnumret.

Vi överför endast personuppgifter från den här identitetskontrollen till tredje part när vi är skyldiga att göra detta av rättsliga skäl. Endast i sådana fall tillåter vi åtkomst till en kopia av din ID-handling hos leverantören i syfte att uppfylla våra rättsliga skyldigheter.

Den rättsliga grunden för vår behandling av dina personuppgifter i samband med identitetskontrollen är artikel 6.1 c respektive f i GDPR, då identitetskontrollen tjänar till att uppfylla våra rättsliga skyldigheter respektive motsvarar vårt berättigade intresse att uppfylla rättsliga krav.

3.5 Tillhandahållande av information via webbplatsen

Med hjälp av funktioner som tillhandahållande av service- och garantiinformation samt My Porsche-meddelanden förser vi dig med den information du behöver i en tydlig form. För att du ska kunna använda dessa funktioner behöver du registrera dig och skapa ett Porsche ID-användarkonto först.

För att kunna tillhandahålla dig information om din bil, löpande garantier och återkallningsåtgärder i My Porsche på vår webbplats bearbetar vi utrustnings- och fordonsstamdata som t.ex. chassinumret som står i registreringsbeviset, löpande garantier, årsmodell och en modellbild.

Med funktionen My Porsche-meddelanden har du dessutom möjlighet att se dina meddelanden både i appen och via My Porsche-portalen. Detta är vanligtvis relevant information i avtal i samband med köp och/eller när du använder ditt konto, din bil eller digitala erbjudanden från Porsche. För detta ändamål behandlar vi framför allt följande personuppgifter: huvuduppgifter, kontaktuppgifter, avtalsuppgifter, återförsäljaruppgifter och fordonsuppgifter.

Vi bearbetar ovan nämnda personuppgifter enligt artikel 6 avsnitt 1 punkt b) i GDPR, för att uppfylla vårt avtal för tillhandahållandet av appen samt dess funktioner med dig, och baseras på den rättsliga grunden för artikel 6 avsnitt 1 punkt f) i GDPR att uppfylla vårt berättigade intresse av att tillhandahålla tjänster i samband med ditt avtal.

3.6 Tidsbokningar och registreringar hos Porsche-återförsäljare och -serviceföretag

Dessutom har du tillgång till funktioner på vår webbplats som du kan använda för att boka servicetider med Porsche- återförsäljare eller -serviceföretag, eller som du kan använda för att registrera dig för ett visst Porsche-evenemang. För att du ska kunna använda dessa funktioner behöver du registrera dig och skapa ett Porsche ID-användarkonto först.

För att begära servicebeställningar från Porsche-återförsäljare och serviceföretag via My Porsche sektionen på vår webbplats och app kan vi på din begäran tillhandahålla kund- och fordonsuppgifter till de företag du har valt. Om du önskar skickar vi ditt namn, adress, telefonnummer, din e-postadress, ditt Porsche ID, fordonets identifikationsnummer som visas i ägarbeviset, din fordonsmodell, de valda servicedatum, omfattningen av tjänsten du behöver och ditt kompletterande meddelande till din förfrågan samt de kontaktkanaler du behöver till återförsäljaren. Eller ett serviceföretag som ska utföra arbetet.

Med funktionen för evenemangsbokning kan du registrera dig för utvalda Porsche-evenemang i appen och via My Porsche-portalen. För detta ändamål behandlar vi framför allt följande personuppgifter: huvuduppgifter, kontaktuppgifter och uppgifter som begärts för genomförandet av evenemanget. Ansvaret för att genomföra detta evenemang och för den ytterligare uppgiftsbehandling som krävs för att genomföra evenemanget ligger hos den organisatör som nämns i anmälningsblanketten för detta evenemang. En vecka efter aktiviteten kommer de uppgifter som begärts för att genomföra aktiviteten att raderas.

Vi bearbetar dessa personuppgifter baserat på den rättsliga grunden i artikel 6 avsnitt 1 punkt b) i GDPR, för att uppfylla avtalet med dig för tillhandahållandet av appen samt dess funktioner, och baseras på den rättsliga grunden artikel 6 avsnitt 1 punkt f) i GDPR för att uppfylla vårt berättigade intresse av att tillhandahålla tjänster.

3.7 Databehandling i Porsche Finder, Sell your Porsche och Porsche Shop i gemensamt ansvar med marknadsplatsdeltagare

Inom ramen för onlinemarknadsplatsen erbjuder vi dig en central plattform där du kan boka och köpa tjänster och produkter från oss, våra koncernbolag och tredjepartsleverantörer (kallas nedan även ”deltagare”). De olika deltagarna har tillgång till ett område på vår plattform där de kan presentera och erbjuda sina produkter och tjänster (nedan kallade ”butiker”).

Kunder som har ett Porsche ID-användarkonto kan använda Porsche Finder, Sell your Porsche och Porsche Store på marknadsplatsen. Kunder som saknar ett Porsche ID-avtal kan använda marknadsplatsen Porsche Store via funktionen ”Gäståtkomst”.

Bearbetning inom ramen för onlinemarknadsplatsen genomförs delvis av oss, delvis av respektive deltagare, samt delvis med gemensamt ansvar.

Vid följande bearbetning är vi ansvariga tillsammans med respektive deltagare på onlinemarknadsplatsen som har lagt upp erbjudandet på respektive sida och som du eventuellt bokar tjänster eller produkter hos:

• databehandling inom ramen för besöket samt boknings-, förfrågnings- eller reserveringsprocessen i butiken hos respektive marknadsplatsdeltagare, men inte det efterföljande tjänstegenomförandet utanför plattformen

• genomförande av automatiserad insamling av uppgifter, databehandling för förbättring av vårt onlineutbud, lagring av cookies samt dataanalys (se avsnitt 1.1 i denna integritetspolicy)

• databehandling inom ramen för reklam-, kommunikations- och marknadsföringsfunktioner på plattformen, i synnerhet korsförsäljningsmoduler

• betalningshantering för avgiftsbelagda bokningar, förfrågningar samt reservationer inom ramen för respektive butik på onlinemarknadsplatsen

• kundsupport för respektive butik på marknadsplatsen.

Vad gäller dessa typer av databehandling fastställer vi syfte och medel för behandling av personuppgifter tillsammans med respektive marknadsplatsdeltagare.

Vi har med de relevanta marknadsplatsdeltagarna upprättat ett avtal enligt artikel 26 GDPR, där respektive uppgifter och ansvar vid bearbetningen av personuppgifter finns uppställda och vem som uppfyller de sekretesskyddsrättsliga skyldigheterna. Vi har fastställt hur en tillräcklig säkerhetsnivå och dina rättigheter som registrerad person kan säkerställas, hur vi tillsammans kan uppfylla den dataskyddsrättsliga informationsplikten och övervaka incidenter som rör integritet. Xxxxxxx hör även att vi kan säkerställa uppfyllandet av vår rapporterings- och informationsskyldighet.

PSM GmbH står till ditt förfogande som central kontaktpunkt vad gäller den ovannämnda behandlingen med gemensamt ansvar. Du kan utöva dina rättigheter med hänseende till bearbetningen under delat ansvar, men även gentemot en gemensamt ansvarig marknadsplatsdeltagare. Om du kontaktar oss gällande denna bearbetning kommer vi att i enlighet med nämnda avtal enligt artikel 26 GDPR kontakta den berörda marknadsplatsdeltagaren för att besvara din förfrågan och garantera dina rättigheter som registrerad. I sådana fall gäller det som är angivet i avsnitt 13 i den allmänna integritetspolicyn.

Sådan bearbetning som behandlas i de föregående kapitlen i denna integritetspolicy, bland annat vad gäller stamdatahantering (Porsche ID) samt databearbetning på plattformen, berörs inte av det gemensamma ansvaret, utan det är Porsche Sales & Marketplace GmbH som är ensam ansvarig för dess genomförande. Genomförandet av köp-, boknings-

, förfrågnings- och reserveringsavtal samt fakturering omfattas inte av det gemensamma ansvaret, utan det är den relevanta marknadsplatssäljaren som är ensam ansvarig för det.

3.8 Kund- och intressentstöd

3.8.1 Kontakta via kontaktformulär

Det finns ett flertal kommunikationskanaler du kan använda för att kontakta oss, inte minst vår support som kan kontaktas på telefon, men även via e-post och chatt. När du kontaktar vårt kontaktcenter behandlar vi personuppgifter i den utsträckning som krävs för att tillhandahålla kontaktcentertjänsten och behandla ditt ärende. Det är möjligt att vi kommer att be dig att lämna sådana personuppgifter som är nödvändiga för att förbereda och genomföra kontakten för att behandla ditt ärende. Utan dessa uppgifter kan vi inte behandla din förfrågan eller ditt ärende. Syftet med behandlingen beror på din förfrågan och av dig beställda tjänster. De omfattar speciellt handläggning av förfrågningar från intressenter, kunder och återförsäljare med avseende på produkter och tjänster från Porsche Sales & Marketplace GmbH. Här ingår bl.a.

• tekniska supporttjänster

• stöd vid köp av tjänster eller produkter

• svar på allmänna frågor om Sales & Marketplace

• teknisk support för kunder och återförsäljare, i synnerhet genom tillhandahållande av telefonsupport mellan dig och oss.

Databehandlingen sker med rättslig grund i artikel 6.1 b i GDPR för att uppfylla avtalet med dig eller för att genomföra åtgärder innan avtal ingås.

Vi behandlar även dina personuppgifter i syfte att uppfylla juridiska krav som ålagts oss. Kraven kan härröra ur exempelvis handels-, skatte-, telekommunikations-, penningtvätts-, finans- eller straffrätt. Syftet med behandlingen följer av respektive juridiska skyldighet – behandlingen syftar i regel till att uppfylla statliga kontroll- och informationskrav.

Databehandlingen sker då med rättslig grund i artikel 6.1 c resp. e i GDPR. Om vi samlar in uppgifter som en följd av ett rättsligt krav eller i det allmännas intresse måste du ange de personuppgifter som krävs för att uppfylla den juridiska skyldigheten. Utan tillhandahållande av dessa kan vi eventuellt inte behandla din förfrågan eller uppfylla dessa krav.

Om du utnyttjar supporttjänsten på ett Porsche Center kan även din återförsäljare se denna information. För att den här tjänsten ska kunna utföras överför vi ovannämnda uppgifter även till berörd återförsäljare. I sådant fall kommer vi att behandla dina personuppgifter i enlighet med artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av genomförandet av en kundtjänst till av dig önskad kontaktpunkt respektive genom av dig önskad återförsäljare.

3.8.2 Livechatt

I vissa delar av onlineutbudet erbjuder vi dig möjligheten att ta kontakt och få rådgivning via vår livechatt. Med hjälp av Live Chat kan du kommunicera i form av textmeddelanden med en våra rådgivare. Om du öppnar och använder livechatten överför din webbläsare av tekniska skäl automatiskt följande uppgifter i början av användningen, som vi lagrar separat från andra uppgifter som du kan överföra till oss: datum och tid för åtkomst, längden på besöket i vårt onlineutbud, typ av webbläsare inklusive version, operativsystem som används, mängd data som skickas, typ av händelse, IP-adress (förkortad/anonymiserad). Om du vill meddela oss andra personuppgifter via livechatten sker detta frivilligt.

För att kunna använda denna funktion behöver du inte registrera dig eller skapa ett Porsche ID-användarkonto först.

På vissa delar av vår webbplats erbjuder vi dig möjligheten att ta kontakt och få rådgivning via vår Live Chat. Med hjälp av Live Chat kan du kommunicera i form av textmeddelanden med en våra rådgivare. När du öppnar och använder Live Chat överför din webbläsare inledningsvis av tekniska skäl automatiskt följande uppgifter, som lagras åtskilt från andra uppgifter som vi samlar in och lagrar vid andra tillfällen:

• datum och tid för användningen

• längden på besöket på vår webbplats

• typ av webbläsare, inklusive version

• operativsystem som används

• mängden skickade data

• typ av resultat

• IP-adress.

Vi behandlar dessa uppgifter enligt artikel 6 avsnitt 1 punkt b) och f) i GDPR för att tillhandahålla funktionen, för att säkerställa den tekniska driften samt för att registrera och åtgärda störningar. Vi strävar också efter att ständigt säkerställa funktionens tekniska funktionalitet, förbättra prestandan och optimera användarupplevelsen. När du använder funktionen bearbetas dessa uppgifter automatiskt. Om uppgifterna inte tillhandahålls kan du inte använda funktionen. Vi använder inte uppgifterna för att dra slutsatser om dig eller din identitet.

Om du vill meddela oss andra personuppgifter via livechatten sker detta frivilligt. Om personuppgifter krävs för att förtydliga din begäran kommer vi att påpeka detta för dig och be dig om det. De texter du anger i inmatningsfönstret under livechatten lagras för vår räkning på en extern tjänsteleverantörs server. Den rättsliga grunden för behandlingen av dessa uppgifter är artikel 6 punkt 1 led b GDPR.

3.8.3 Gemensamt kund- och intressentstöd

I det följande vill vi ge dig ytterligare dataskyddsinformation om implementeringen av kund- och intressentstöd hos Porsche. Åtgärderna syftar till att säkerställa ett kund- och intressentorienterat stöd.

Gemensamt kund- och intressentstöd hos Porsche

De åtgärder som nämns i detta avsnitt inom ramen för kund- och intressentstöd (särskilt service och support, implementering av lagstadgade krav, behovsanalyser, individuellt stöd via önskade kommunikationskanaler) utförs i allmänhet inte av den personuppgiftsansvarige ensam. Förutom PSM GmbH deltar även Dr. Ing. hc F. Porsche AG som

tillverkare, ansvariga Porsche Center, ansvarig importör, i synnerhet Porsche Deutschland GmbH, och andra företag som är anslutna till Porsche inom områdena finansiella tjänster och mobilitetstjänster, digitala tjänster och livsstilsprodukter.

Genom att använda en central plattform undviker vi att information om dina produkter, kontaktuppgifter och intressen inte finns tillgänglig från din kontaktperson hos Porsche och att du därför först kan behöva hänvisas till ett annat deltagande företag. Detta gäller även om det operativa bolaget för ditt respektive Porsche Center ändras. Genom att utbyta och stämma av uppgifter ser vi till att du kan få bästa möjliga vård och rådgivning. Naturligtvis är det bara de deltagande företagen som har tillgång till dina uppgifter som faktiskt behöver dem i sin verksamhet. Databehandlingen sker då med rättslig grund i artikel 6.1 f i GDPR.

I vissa fall kan gemensamt kund- och intressentstöd leda till gemensamt ansvar. Därför har de deltagande företagen i ett avtal i enlighet med artikel 26 i dataskyddsförordningen fastställt hur respektive uppgifter och ansvar för behandlingen av personuppgifter är strukturerade och vem som uppfyller vilka dataskyddsskyldigheter. I synnerhet fastställdes hur en lämplig säkerhetsnivå kan uppnås och hur dina registrerade rättigheter och informationsskyldigheter i fråga om dataskydd kan garanteras. Vid sidan av de andra deltagande företagen är Porsche Sales & Marketplace GmbH tillgänglig för dig som en central kontaktpunkt.

Individuellt kund- och intressentstöd

Om du frivilligt har gett ditt samtycke till individuellt kund- och intressentstöd kommer kontaktuppgifter, stöd- och avtalsuppgifter (t.ex. om köp, leasing eller finansiering), serviceinformation och uppgifter om intressen, fordon och använda tjänster och produkter att användas av de företag som är involverade i det gemensamma kund- och intressentstödet för att skicka dig personanpassad information och erbjudanden om fordon, tjänster och andra Porsche-produkter, inbjudningar till evenemang och undersökningar om tillfredsställelse och förväntningar via önskade kommunikationskanaler och för att skapa en individuell kundprofil.

De specifika uppgifter som används för detta ändamål beror på de uppgifter som samlas in på grundval av uppdrag, beställningar och konsultationer eller som tillhandahålls av dig (t.ex. vid konsultationen på Porsche Center eller som en del av dina aktiviteter under ditt Porsche ID på My Porsche). Uppgifterna kan även komma från uppdrag eller beställningar som behandlas i samarbete med samarbetspartner (t.ex. försäkringsbolag), från vilka vi kan få informationen. Om lämpliga godkännanden har givits kan även andra datakällor inkluderas. Det kan vara uppgifter från fordonet (t.ex. om ditt körbeteende) eller om användningen av digitala medier (t.ex. om användningen av webbplatser). Du kommer att få mer information om sammanslagningen av uppgifterna i samband med motsvarande godkännande.

För att ge Porsche en inspirerande varumärkes- och supportupplevelse och för att göra kommunikationen och interaktionen så personlig och relevant som möjligt används de ovannämnda uppgifterna för behovsanalyser och kundsegmentering. På grundval av detta kan till exempel affiniteter, preferenser och potential bestämmas av de deltagande företagen som en del av individuellt kund- och intressentstöd. Exempel på sådana åtgärder för att individualisera stödet är indikatorer på dina sannolika produktintressen och din tillfredsställelse. Motsvarande information och analysresultat lagras i din kundprofil och är sedan tillgängliga för utformning av kund- och intressentstöd. Den personliga utvärderingen och fördelningen i en kundprofil sker endast om du har gett ditt frivilliga samtycke till det individuella kund- och intressentstödet. Individuellt kund- och intressentstöd utan dessa optimerings- och personaliseringsåtgärder erbjuds inte.

Utan ditt samtycke använder vi endast ovan nämnda uppgifter inom ramen för kund- och intressentstödet för att utföra allmänna utvärderingar baserade på aggregerade uppgifter om kunder och intressenter för att optimera våra erbjudanden och system och anpassa dem till övergripande intressen. Observera att dina uppgifter även kan utvärderas utanför kund- och prospektstöd Detta sker då på grundval av ditt specifika samtycke eller en annan rättslig grund.

När vi skickar e-post angående individuellt kund- och intressentstöd kan vi vid behov använda standardteknik som spårningspixlar eller URL-länkar. Detta gör det möjligt för oss att analysera vilka eller hur många e-postmeddelanden som

levereras och/eller avvisas och/eller öppnas. Det senare sker särskilt genom spårningspixel. En mätning av öppningsfrekvensen för våra e-postmeddelanden genom att räkna pixlar är inte fullt möjlig om du har avaktiverat bildvisning i ditt e-postprogram. I det här fallet kommer e-postmeddelandet inte att visas i sin helhet. Det är dock fortfarande möjligt för oss att se om ett e-postmeddelande har öppnats om du klickar på text- eller grafiklänkar i e-postmeddelandet. Genom att använda URL-länkar kan vi analysera vilka länkar som klickas på i våra e-postmeddelanden och härleda intresset för vissa ämnen. När du klickar på motsvarande länk kommer du till vår separata analysserver innan du öppnar målsidan. Utifrån analysresultaten kan vi göra e-postmeddelanden inom ramen för individuellt kund- och intressentstöd mer relevanta, skicka mer riktad e-post eller förhindra att e-post skickas. Utskick av e-postmeddelanden och utvärdering av användningen av dem sker endast om du frivilligt har gett ditt samtycke till individuellt kund- och intressentstöd. Individuellt kund- och intressentstöd utan den beskrivna utvärderingen för optimeringsåtgärder erbjuds inte.

3.9 Produktförbättring

I samband med användningen av tjänster, vid felmeddelanden eller inom ramarna för definierade åtgärder för datautvärdering kan specifika bil-, tjänst- och produktuppgifter överföras till Porsche AG från bilen, från tjänster eller från andra Porsche-produkter som levereras av Porsche Sales & Marketplace GmbH, för att kunna användas vid utvärderingar för de syften som nämns ovan.

På webbplatsen för My Porsche kan du ge ditt samtycke till det.

Bil-, tjänst-, och produktuppgifterna omfattar huvudsakligen identifikations-, bas-, användnings-, analys-, omgivnings- och trafik-, samt plats- och rörelsedata.

Vissa uppgifter kan inte tas bort enskilt med retroaktiv verkan eftersom de sparas utan någon särskild fordonsidentitet. I dessa fall raderas uppgifterna efter högst 5 år.

3.10 Nyhetsbrev

Vi skickar nyhetsbrev efter registrering, d.v.s. med ditt samtycke. I den mån innehållet utformas specifikt i samband med en registrering för nyhetsbrevet är dessa avgörande för omfattningen av samtycket. Dessutom innehåller våra nyhetsbrev information om våra produkter, erbjudanden, kampanjer och vårt företag. Den personuppgiftsansvarige för behandlingen av dina uppgifter är respektive företag som namnges i registreringsprocessen. Registreringen sker genom den så kallade dubbla opt-in-proceduren, det vill säga att du får ett e-postmeddelande efter registreringen, där du blir ombedd att bekräfta registreringen för att förhindra missbruk av din e-postadress. Registreringarna för nyhetsbrevet loggas av oss för att kunna bevisa registreringsprocessen och samtycket som finns däri i enlighet med lagkraven. Loggningen av registreringen och den nödvändiga behandlingen av de uppgifter som du angett under registreringen utförs därför på grundval av våra legitima intressen enligt artikel 6 avsnitt 1 punkt f) i GDPR. Du kan när som helst återkalla ditt samtycke till att få vårt nyhetsbrev, t.ex. genom att avregistrera dig från nyhetsbrevet. En länk för att avsluta prenumerationen för att utöva denna rättighet finns i slutet av varje nyhetsbrev.

4. Ändring av syfte

I den mån vi behandlar dina personuppgifter för ett annat ändamål än det för vilket uppgifterna samlades in utöver ett motsvarande samtycke eller en obligatorisk rättslig grund, tar vi enligt artikel 6.4 i GDPR hänsyn till överensstämmelsen mellan det ursprungliga och det nu eftersträvade syftet, typen av personuppgifter, eventuella konsekvenser av fortsatt behandling för dig och garantierna för skydd av personuppgifter.

5. Åtkomstbehörigheter i enheten

Vissa funktioner av vårt onlineutbud kräver auktorisering för att komma åt din enhet (t.ex. åtkomst till platsdata). Du bestämmer själv vilken åtkomst du vill godkänna. Om du skulle vilja använda motsvarande funktioner behöver du godkänna den relevanta åtkomsten, och om du inte gör det kan du inte använda funktionerna. Åtkomsten förblir aktiv så länge du inte återställer den på enheten genom att inaktivera respektive inställning.

6. Cookies och jämförbar teknik

Vi använder cookies och liknande teknik inom ramen för webbplatsen, som används till att kommunicera med din enhet och utbyta lagrad information (hädanefter bara cookies). Dessa cookies tjänar främst till att göra webbplatsens funktioner användbara. Allmänna exempel där användningen av cookies är tekniskt nödvändig i detta avseende är att spara ett språkval, inloggningsuppgifter eller en shopping- eller bevakningslista. Följaktligen kan tekniskt nödvändiga cookies användas av oss för att möjliggöra den behandling som beskrivs ovan och för att säkerställa korrekt och säker drift av webbplatsen. Behandlingen av dessa uppgifter sker i enlighet med artikel 6 avsnitt 1 punkt b och f i GDPR, eftersom det krävs för att utföra de funktioner du valt resp. avseende vårt berättigade intresse att säkerställa och upprätthålla driften och säkerheten för webbplatsen.

Om vi använder cookies i ytterligare syften, dvs. för att analysera användningen av webbplatsen och för att kunna skräddarsy den efter dina intressen och eventuellt även för att kunna förse dig med intressebaserat innehåll och annonser, sker detta uteslutande på grundval av ditt frivilliga samtycke i enlighet med artikel 6 avsnitt 1 punkt a) i GDPR. Du har sedan möjlighet att göra dina inställningar via samtyckeshanteringen på xxxxx://xxxxxxx-xxxxx0.xxxxxxx.xxx/xx/xx/xxxxxxxxxxxx. Om du har gett ditt samtycke kan du när som helst återkalla det för framtida bruk. Du kan få ytterligare information om cookies och deras funktion i detalj samt om inställnings- och återkallelsealternativ direkt i motsvarande områden i samtyckeshanteringen. Observera att vi endast tillhandahåller samtyckeshantering inom ramen för webbplatsen ifall cookies ska användas baserat på samtycke utöver ovan nämnda tekniskt nödvändiga cookies.

Om du inte vill att cookies används alls kan du förhindra att de sparas på din enhet genom att göra motsvarande inställningar på din enhet. Sparade cookies kan alltid raderas i inställningarna på din enhet. Observera att användningen av vår webbplats kan påverkas om du väljer att blockera vissa typer av cookies.

Vi använder också andra tekniker, som på liknande sätt som cookies tjänar till att säkerställa en säker och användarvänlig användbarhet av webbplatsen (t.ex. genom att skydda mot missbruk eller utvärdera användning). Tekniskt sett skiljer sig dessa andra tekniker från cookies, eftersom de inte lagrar någon information på din slutenhet och inte kommer åt information som redan finns lagrad där. Såvida uppgifter behandlas av dessa andra tekniker som omfattas av integritetspolicyn (t.ex. IP-adresser) behandlar vi dessa uppgifter i enlighet med artikel 6 stycke 1 punkt b) och f) i GDPR för att tillhandahålla webbplatsen, för att säkerställa den tekniska driften samt för att registrera och åtgärda störningar. Vi strävar också efter att ständigt säkerställa webbplatsens tekniska funktion, förbättra prestandan och optimera användarupplevelsen. När du använder vår webbplats behandlas dessa uppgifter automatiskt. Om uppgifterna inte tillhandahålls kan du inte använda vår webbplats. Vi använder inte uppgifterna för att dra slutsatser om dig eller din identitet.

7. Inbäddade tredjepartstjänster

I den mån vi integrerar tjänster från andra leverantörer inom ramen för vårt onlineutbud för att erbjuda dig visst innehåll eller vissa funktioner (t.ex. uppspelning av videor eller ruttplanering) och vi behandlar personuppgifter i processen görs detta enligt artikel 6 avsnitt 1 punkt b) och f) i GDPR. Detta beror på att databehandling då är nödvändig för att implementera de funktioner du har valt eller för att upprätthålla vårt berättigade intresse för att onlineutbudet ska fungera korrekt. I den mån cookies används i samband med dessa tredjepartstjänster gäller uttalandena i avsnitt 5. Informera dig själv om integritetspolicyn för respektive leverantör med avseende på tredjepartstjänsterna.

Tjänster från andra leverantörer, som vi integrerar eller som vi hänvisar till, tillhandahålls av motsvarande tredje parter. I tredjepartstjänster ingår i allmänhet även tjänster från andra koncernföretag inom Porsche AG och från Porsche-center. Vi har i regel inget inflytande på innehållet och funktionen hos tredjepartstjänsterna och är i allmänhet inte ansvariga för behandlingen av dina personuppgifter genom deras leverantörer, såvida inte tredjepartstjänsterna är fullständigt utformade för vår räkning och sedan integrerade av oss på eget ansvar. Om integreringen av en tredjepartstjänst leder till att vi etablerar gemensamma processer med berörd leverantör fastställer vi tillsammans med leverantören ett gemensamt ansvar enligt artikel 26 i GDPR, där respektive uppgifter och ansvar vid behandlingen av personuppgifter finns uppställda, samt även information om vem som uppfyller de sekretesskyddsrättsliga skyldigheterna. I den mån cookies också ska användas på grundval av ditt samtycke kommer du att få ytterligare information om ansvaret för inställning av dessa cookies eller eventuella tillhörande tredjepartstjänster, inklusive inom motsvarande områden för samtyckeshantering.

Om inget annat anges är profiler på sociala medier i vårt onlineutbud i allmänhet endast integrerade som en länk till motsvarande tredjepartstjänster. Efter att ha klickat på den integrerade text-/bildlänken kommer du att omdirigeras till erbjudandet från respektive leverantör av sociala medier. Efter vidarebefordran kan personuppgifter samlas in direkt av tredjepartsleverantören. Om du är inloggad på ditt användarkonto hos respektive leverantör av sociala medier under tiden kan leverantören av sociala medier tilldela den insamlade informationen från det specifika besöket till det personliga användarkontot. Om du interagerar via en ”dela”-knapp hos respektive leverantör av sociala medier kan denna information lagras i det personliga användarkontot och vid behov publiceras. Om du vill förhindra att den insamlade informationen kopplas direkt till ditt användarkonto måste du logga ut innan du klickar på den integrerade text-/bildlänken.

8. Källor och uppgiftskategorier vid tredje parts insamling av uppgifter

Vi behandlar även personuppgifter som vi får från tredje part eller från offentligt tillgängliga källor. Nedan finns en översikt över respektive källor och kategorierna av data som erhållits från dessa källor.

• Koncernföretag, Porsche-försäljningsföretag, Porsche Center och serviceföretag: information om dina produkter, tjänster och intressen.

• Samarbetspartner och tjänsteleverantörer: exempelvis kredituppgifter från kreditupplysningsföretag.

9. Datamottagare

Inom vårt företag har endast de personer tillgång till dina personuppgifter som behöver dem för nämnda ändamål. Vi vidarebefordrar endast dina personuppgifter till externa mottagare om det finns lagligt tillstånd att göra det eller om vi har ditt samtycke. Nedan följer en översikt över relevanta mottagare:

Porsche AG och PSM GmbH ingår i Porsche-koncernen. Som en del av vår verksamhet har vi lagt ut viss behandling inom företagsgruppen. Därför kan data överföras inom vår företagsgrupp, till exempel i samband med kundrelationer, för analys och marknadsundersökningar eller inom marknadsföring. Detta sker i allmänhet på grundval av ett uppdragsförhållande eller inom ramen för ett gemensamt ansvar.

Detta gäller även utbyte av uppgifter med Porsche Center, i den mån detta är nödvändigt för att upprätthålla aktiva kundrelationer inom ramen för kund- och intressentstöd eller för att behandla supportärenden.

Vi överför uppgifter från vår kundrelation i synnerhet till följande mottagare:

• Personuppgiftsbiträden: Porsche AG och dess koncernbolag eller externa tjänsteleverantörer, till exempel inom områdena för teknisk infrastruktur och underhåll, som är noggrant utvalda och kontrollerade. Personuppgiftsbiträdena får endast använda uppgifterna i enlighet med våra instruktioner.

• Offentliga organ: Myndigheter och statliga institutioner, såsom skattemyndigheter, allmänna åklagare eller domstolar, till vilka vi måste överföra personuppgifter, till exempel för att fullgöra rättsliga skyldigheter eller för att skydda legitima intressen.

• Privata organ: Porsche AG och dess koncernbolag, Porsche-försäljningsföretag, återförsäljare och serviceföretag, samarbetspartner, (ej bundna av instruktioner) tjänsteleverantörer eller bemyndigade parter såsom Porsche Center och Porsche Servicecenter, finansieringsbanker, kreditupplysningsföretag eller transporttjänstleverantörer.

10. Överföring till tredje land

Om en överföring av uppgifter genomförs till organ, där sätet eller platsen för behandlingen av uppgifter inte är en medlemsstat i EU eller EES, eller en stat som omfattas av ett beslut om adekvat dataskyddsnivå från EU-kommissionen, säkerställer vi före överföringen att dataöverföringen antingen omfattas av ett lagstadgat tillstånd, att det finns garantier för en adekvat dataskyddsnivå med avseende på dataöverföringen (t.ex. genom avtalsgarantier, officiellt erkända regler eller bindande interna dataskyddsbestämmelser hos mottagaren) eller att du har lämnat ditt samtycke till dataöverföringen.

Om data överförs på grundval av artikel 46, 47 eller 49.1.2 i GDPR kan du av oss få en kopia av garantierna för att det finns en adekvat dataskyddsnivå med avseende på dataöverföringen eller en anmärkning om tillgängligheten av en kopia av garantierna. Använd uppgifterna i punkt 1.

11. Lagringsperiod och radering

Om beskrivningen av de enskilda tjänsterna inte omfattar information om den specifika lagringsperioden eller radering av personuppgifter gäller följande:

Om det finns lagligt tillstånd att göra det lagrar vi dina personuppgifter endast så länge som det är nödvändigt för att uppnå de eftersträvade syftena eller så länge du inte har återkallat ditt samtycke. Vid invändning mot behandlingen raderar vi dina personuppgifter, såvida inte ytterligare behandling fortfarande är tillåten enligt lagstadgade bestämmelser. Vi raderar även dina personuppgifter när vi är skyldiga att göra detta av andra rättsliga skäl. Genom att tillämpa dessa allmänna principer raderar vi i regel dina personuppgifter omedelbart

- efter att den rättsliga grunden har upphört att existera och om ingen annan rättslig grund (t.ex. kommersiella och skatterättsliga lagringsperioder) föreligger. Om det senare gäller kommer vi att radera uppgifterna efter det att den andra rättsliga grunden inte längre föreligger;

- Om dina personuppgifter inte längre krävs för de syften vi eftersträvar och ingen annan rättslig grund (t.ex. kommersiella och skatterättsliga lagringsperioder) föreligger. Om det senare gäller kommer vi att radera uppgifterna efter det att den andra rättsliga grunden inte längre föreligger.

12. Den registrerades rättigheter

Rätt till insyn: Du har rätt att få insyn i de personuppgifter som vi lagrar om dig.

Rätt till rättelse och radering: Du kan kräva att vi rättar felaktiga uppgifter och, om de rättsliga förutsättningarna är uppfyllda, att vi raderar dina uppgifter.

Begränsning av behandlingen: Du kan kräva att vi, om de rättsliga förutsättningarna är uppfyllda, begränsar behandlingen av dina uppgifter.

Dataportabilitet: Om du har tillhandahållit uppgifter till oss på grund av ett avtal eller ditt samtycke, kan du genom att hänvisa till de rättsliga förutsättningarna kräva att få dina tillhandahållna uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, eller att vi överför dessa uppgifter till en annan personuppgiftsansvarig.

Invändning: Du har, av skäl som hänför sig till din specifika situation, rätt att när som helst göra invändningar mot behandling av dina personuppgifter, om denna grundar sig på skyddet av ”berättigade intressen”. Om du utövar din rätt att göra invändningar upphör vi med behandlingen, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina rättigheter och intressen.

Invändning mot direktreklam: Om vi behandlar dina personuppgifter för att bedriva direktreklam har du rätt att när som helst invända mot vår databehandling för detta ändamål. Om du nyttjar din rätt att invända kommer vi att stoppa behandlingen för detta ändamål.

Återkallande av samtycke: Om du har givit ditt samtycke till att vi behandlar dina personuppgifter kan du när som helst återkalla detta samtycke för framtida bruk. Behandlingen av dina uppgifter som redan har utförts före återkallandet berörs inte av detta.

Rätt att överklaga till tillsynsmyndigheten: Du kan dessutom lämna in klagomål till ansvarig tillsynsmyndighet om du anser att behandlingen av dina uppgifter strider mot gällande rätt. För detta kan du kontakta ansvarig tillsynsmyndighet på din ort eller i ditt land, eller den tillsynsmyndighet som är ansvarig för oss.

Din kontakt med oss och utövandet av dina rättigheter: Vid frågor om behandlingen av dina personuppgifter och dina rättigheter som registrerad kan du kontakta oss kostnadsfritt. Kontakta oss via e-postadressen xxxxxxxxxxxxxx.xxxxxxxxxxxxxxxxxxx@xxxxxxx.xx, via webbplatsen xxxx://xxx.xxxxxxx.xxx/xxxxxxxxxxxxx/xxxxxxx/xxxxxxx/ eller via post till adressen som anges ovan i punkt 1. Säkerställ att vi kan då kan identifiera dig entydigt. Om du återkallar ditt samtycke kan du alternativt välja den kontaktmetod som du använde när du lämnade ditt samtycke.

Status: 2024-04-01