Política de Privacidad
1. INTRODUCCIÓN
Porsche respeta su derecho a la privacidad y cumple con la legislación vigente en materia de protección de datos de carácter personal, incluyendo la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE ("RGPD"), así como cualquier otra norma que pueda desarrollarlo o complementarlo en un futuro.
La presente Política de Privacidad (la “Política de Privacidad”) proporciona información detallada sobre cómo Porsche Ibérica S.A., (“Porsche”), así como su red de Centros Porsche y Centros de Servicio Porsche (los cuales puede consultar
aquí) utiliza y protege sus datos personales cuando navega por nuestros sitios web[1] (“Sitio Web”) o interactúa con nosotros de forma presencial, así como de los derechos que le asisten a este respecto.
Le recomendamos que revise detenidamente nuestra Política de Privacidad para asegurarse de que comprende cómo se utilizarán sus datos personales, a través de cualquier tipo de soporte, incluyendo el Sitio Web.
Porsche puede modificar la Política de Privacidad para adaptarla a las modificaciones que puedan producirse en el Sitio Web o en relación con el tratamiento de sus datos personales. En tal caso, nos pondremos en contacto con Ud., a través de los canales de comunicación habituales y con antelación suficiente para notificarle las modificaciones pertinentes y le remitiremos la política de privacidad actualizada.
2. ¿QUIÉN ES RESPONSABLE DEL TRATAMIENTO DE SUS DATOS?
A los efectos de la presente Política de Privacidad, el responsable del tratamiento de los datos personales es Porsche Ibérica, S.A. (CIF: A28672103, Avenida de Burgos, núm. 87, Madrid, inscrita en el Registro Mercantil de Madrid, al Tomo 6.287, Folio 48, Hoja M-102474).
A efectos de esta Política de Privacidad, asimismo, debe tener en cuenta a las siguientes entidades, que en algunos casos actuarán como responsables del tratamiento, o como encargados del tratamiento, en función de lo establecido en los puntos 7 y 8 de la presente Política de Privacidad:
En algunos casos, para la prestación del servicio por Ud. solicitado y/o si Ud. así lo ha consentido, sus datos podrán ser tratados por nuestra red oficial de Centros Porsche y Centros de Servicio Porsche en calidad de responsables del tratamiento.
Puede consultar nuestra red oficial
aquí.
3. ¿QUIÉN ES SU CONTACTO EN PORSCHE PARA LA PROTECCIÓN DE SUS DATOS PERSONALES?
Su contacto para recibir más información sobre el tratamiento o la protección de sus datos personales es Porsche Ibérica, S.A. (Avenida de Burgos, 87, C.P.: 28050 de Madrid, España). Ud. puede contactar con nuestro Delegado de Protección de Datos, a través de
[email protected].
En el caso de que su Centro Porsche/Centro de Servicio Porsche actúe como Responsable de Tratamiento, Ud. podrá contactar con su Delegado de Protección de Datos a través de la dirección de correo electrónico establecida para el ejercicio de derechos en el formulario de recogida de datos de su Centro Porsche/Centro de Servicio Porsche.
4. ¿QUÉ DATOS PERSONALES SON TRATADOS POR PORSCHE?
Para las finalidades establecidas en esta Política de Privacidad, Porsche recaba y trata los datos personales que se detallan a continuación:
- Datos identificativos: nombre, apellidos, documento de identidad (número o código de identificación fiscal, número de identificación de extranjero, pasaporte o permiso de residencia)
- Hobbies y aficiones, preferencias, datos de navegación, así como cualquier otro dato que nos ayude a analizar su perfil de usuario o cliente para determinar cuáles son sus preferencias y, por tanto, cuáles pueden ser los productos y servicios que más encajen con sus hábitos de navegación y compra y a la hora de enviarle información.
- Datos de contacto: dirección postal, correo electrónico, número de teléfono fijo, número de teléfono móvil.
- Datos curriculares: experiencia laboral, perfil de empleado, trabajos anteriores.
- Datos transaccionales: información sobre compras, pedidos, contratos, facturación y cobro, métodos de pago, datos bancarios y cualquier dato relativo a sus transacciones con nosotros.
- Datos electrónicos: dirección IP, tipo e identificación del dispositivo, tipo de navegador, dominio a través del cual accede al Sitio Web, datos de navegación, actividad en el Sitio Web.
Porsche no recaba intencionadamente información sobre menores de edad, a no ser que cuente con el consentimiento expreso de sus progenitores o responsables legales. Ud. garantiza ser mayor de 18 años. Si tiene constancia o sospecha que Porsche cuenta con datos personales de menores de edad, por favor, póngase en contacto con nosotros a través de cualquiera de los canales indicados en la sección 3 de esta Política de Privacidad
5. RECOGIDA Y OBTENCIÓN DE DATOS PERSONALES.
Porsche recoge y trata los datos personales que Ud. voluntariamente nos proporciona a través de su interacción con nuestro Sitio Web o cuando solicite cualquiera de nuestros productos y servicios.
Ud. únicamente estará obligado a proporcionar los datos personales que sean necesarios para que Porsche para pueda prestarle los servicios solicitados o poner a su disposición las funcionalidades del Sitio Web que haya solicitado.
Por ejemplo, si desea recibir la Newsletter de Porsche, será necesario que nos proporcione su correo electrónico. Si nos solicita información o desea que nos pongamos en contacto con Ud., deberá facilitarnos los datos de contacto necesarios a estos efectos. Si desea adquirir cualquier producto o servicio que Porsche ponga a disposición en el Sitio Web, será necesario que nos proporcione, entre otros, una dirección postal a la que podamos enviar su pedido, puesto que, si no nos facilita estos datos personales, nos sería imposible prestarle nuestros servicios.
En los formularios disponibles en el Sitio Web se señalarán con un asterisco (*) los campos cuya cumplimentación sea obligatoria. De no facilitar la totalidad de los datos obligatorios o si recibimos cualquier respuesta anormal o incorrecta, no podremos atender su solicitud o prestar el servicio o funcionalidad correspondiente.
Para navegar por el Sitio Web no es necesario que proporcione sus datos personales. Sin embargo, cuando visita nuestro Sitio Web, Porsche recaba información automáticamente y a través de cookies y otras tecnologías de seguimiento, según la configuración específica que Ud. haya consentido. Para más información, puede consultar la Política de Cookies.
6. ¿PARA QUÉ UTILIZAMOS SUS DATOS PERSONALES? FINALIDADES Y BASES LEGALES PARA EL TRATAMIENTO.
En función del quién sea el responsable del tratamiento de sus datos, las empresas del grupo Porsche tratarán sus datos personales con las siguientes finalidades y de acuerdo con las correspondientes bases legitimadoras de los tratamientos:
- Tratamientos que llevan a cabo, individualmente, todas las empresas del grupo Porsche:
- Excepto Dr. Ing. h.c. F. Porsche AG, el resto de compañías del Grupo Porsche mencionadas en el punto 2 de esta Política de Privacidad podrán tratar sus datos para enviarle comunicaciones comerciales de productos, servicios, eventos u ofertas dirigidas a sus clientes sobre la base del interés legítimo de la compañía del grupo Porsche que mantenga la relación contractual directa con el interesado, tal y como se reconoce en el artículo 21.2 de la LSSI y siempre que no se haya opuesto a este tratamiento. Si no tenemos aún una relación comercial previa con Ud., sólo llevaremos a cabo este tipo de tratamientos si Ud. hubiera prestado su consentimiento. Este tratamiento conlleva el análisis previo de su perfil de usuario o cliente para determinar sus preferencias y, por tanto, los productos y servicios que más encajan con sus hábitos de navegación y compra. Por ejemplo, en base a su historial de compra y navegación, podremos personalizar nuestras sugerencias acerca de productos y servicios que creemos que pueden interesarle.
- La realización de encuestas y otras medidas para valorar la satisfacción de nuestros clientes sobre nuestras ofertas, y productos y/o servicios, en este caso, la base legal para el tratamiento de sus datos es el consentimiento. Cuando la encuesta se lleve a cabo por una entidad del Grupo Porsche que mantiene una relación comercial directa con Ud., este tipo de tratamiento tendrá como base legitimadora el interés legítimo de dicha entidad en mejorar su programa de atención al cliente y sus productos y/o servicios en función de sus preferencias y observaciones. Usted puede oponerse al tratamiento de sus datos a tales fines en cualquier momento.
- Para almacenarlos y ponernos en contacto con Ud. en relación con los procesos de selección de personal de Porsche, así como gestionar su participación en los mismos, cuando haya mostrado interés en ello. Los datos recabados se limitan a datos identificativos y curriculares que el propio interesado aporte. En este caso, la base legal para el tratamiento de sus datos es la aplicación de medidas precontractuales o ejecución de la relación contractual entre las partes (en sentido amplio).
Para garantizar la seguridad de nuestro Sitio Web y de la información. En este caso, la base legal para el tratamiento de sus datos es el interés legítimo en contar con, y proporcionarle, un entorno seguro y evitar daños a los sistemas de Porsche y a sus usuarios, así como el acceso no autorizado y el uso indebido de los mismos. Para esta finalidad, trataremos datos electrónicos tales como su dirección IP, tipo e identificación de dispositivo, tipo de navegador, dominio a través del cual accede al Sitio Web, datos de navegación y actividad en el Sitio Web.
- Para la gestión de sus solicitudes de información y reclamaciones. En este caso, la base legal para el tratamiento de sus datos es la aplicación de medidas precontractuales o ejecución de la relación contractual entre las partes (en sentido amplio).
- Para fines de gestión interna: planificación, asignación de recursos, elaboración de políticas, mejora de la calidad, análisis estratégico, gestión de actividades de marketing y desarrollo comercial, supervisión, auditoría, evaluación y presentación de informes. En este caso, la base legal para el tratamiento de sus datos es el interés legítimo de las compañías del Grupo Porche en entender y analizar el desarrollo del negocio, mejorar nuestros productos y servicios y explorar formas para su desarrollo. Para esta finalidad, trataremos los datos transaccionales y de preferencias de nuestros clientes.
- Adicionalmente, se tratarán sus datos personales para analizar los procesos de mejora de producto, aseguramiento de su calidad y prevención de fallos (i.e. análisis de los protocolos de análisis del taller y del vehículo para la seguridad del producto y la resolución de problemas) para proporcionar soporte técnico a la organización de los Centros oficiales Porsche, así como para la mejora de la calidad de la atención al cliente y de los procesos y almacenamiento y consolidación de datos en el ecosistema Porsche, sobre la base del interés legítimo de las compañías del Grupo en entender y analizar el desarrollo del negocio así como en mejorar nuestros productos y servicios.
- Tratamientos adicionales realizados por Porsche Ibérica
- La ejecución de su Programa de Atención a Potenciales Clientes, mediante el envío de comunicaciones comerciales personalizadas, por ejemplo, de mailings de la marca, mailings de felicitación, cumpleaños de clientes y vehículos, tarjetas de aniversario, tarjetas de Navidad y Año Nuevo, Christophorus, Porsche Times), en este caso la base legal para el tratamiento de sus datos es el consentimiento.
- Enviarle invitaciones a eventos y salones del automóvil (es decir, información e invitaciones a eventos y salones del automóvil). La base legal para el tratamiento de sus datos es el consentimiento.
- Enviarle comunicaciones comerciales sobre productos y servicios ofrecidos por entidades de nuestro grupo empresarial (las que se indican en esta Política de Privacidad) y de terceros con los que Porsche Ibérica mantiene relaciones comerciales de colaboración en el marco del ofrecimiento de productos de seguro y de financiación. La base legal para el tratamiento de sus datos es el consentimiento.
- Debe tener en cuenta que los anteriores tratamientos de datos conllevan el análisis previo de su perfil de usuario o cliente para determinar cuáles son sus preferencias y, por tanto, cuáles pueden ser los productos y servicios que más encajan con sus hábitos de navegación y compra a la hora de enviarle información. Por ejemplo, en base a su grado de satisfacción, edad, sexo, aficiones, vehículos actuales de marca Porsche, interés o no en un nuevo modelo, participación o no en eventos de la marca, interposición de reclamaciones, su historial de compra y navegación, etc. podremos personalizar nuestras sugerencias acerca de productos, servicios y eventos que creemos que pueden interesarle, usando para ello una función matemática que, en base a distintas variables y a nuestra experiencia con otros clientes, nos permite estimar la conveniencia de tomar acciones comerciales y de marketing personalizadas dirigidas a mejorar su experiencia y retenerle como cliente. La base legal para el tratamiento de sus datos es el interés legítimo en la mejora y optimización de las estrategias de venta de productos y servicios dirigidos a los clientes y potenciales clientes de Porsche.
- Enviarle nuestra Newsletter (Porsche News) cuando Ud. nos lo solicite. En este caso, la base legal para el tratamiento de sus datos es la aplicación de medidas precontractuales o ejecución de la relación contractual entre las partes (en sentido amplio).
- Analizar la usabilidad de nuestras webs, apps y newsletter para mejorar contenidos y servicios ofrecidos en estos entornos. Para ello, analizamos el comportamiento de los usuarios (por ejemplo, cuántos de nuestros lectores han abierto nuestro boletín y a qué enlaces se ha accedido con mayor frecuencia) con fines estadísticos y analíticos en base al interés legítimo de Porsche en entender la forma en la que los usuarios interactúan con nuestras webs, apps y newsletter, y así introducir mejoras en los mismos, siempre que se haya consentido la instalación de cookies.
- Tratamientos adicionales realizados por Dr. Ing. h.c. F. Porsche AG
- Guardar una configuración como pase en la aplicación Wallet. Una vez que haya configurado su modelo Porsche deseado en el Configurador de Coches, puede utilizar un código QR o un enlace para guardar la configuración seleccionada como un Pass en la app Wallet de su dispositivo (disponible en iOS de Apple y Android). En el Pass se almacena un código Porsche, que puede utilizarse para mostrar su configuración directamente en el Configurador de Coches o para comunicarla a su Centro Porsche. Para utilizar esta función no es necesario registrarse ni iniciar sesión con un perfil de usuario. El proceso puede repetirse para otras configuraciones. En los ajustes del Pass puede decidir si acepta actualizaciones y si se le pueden enviar notificaciones push relacionadas con el Pass. Dichas notificaciones push contendrán, por lo general, información sobre actualizaciones y novedades relacionadas con la configuración que haya guardado. Para cada configuración, se le ofrecerá un Pase distinto para que lo guarde. Por favor, tenga en cuenta que la aplicación Wallet no se ofrece por Dr. Ing. h.c. F. Porsche AG y que puede ser necesario instalarla por separado. El pase se guarda dentro de las funcionalidades de iOS o Android a través de un ID relacionado con el dispositivo. Por lo general, no nos es posible determinar su identidad a través del Pass. Con fines estadísticos, registramos la frecuencia con la que se guardan y eliminan los Pass con determinadas configuraciones. Tratamos sus datos personales para proporcionarle las funciones deseadas. En la medida en que nos haya dado su consentimiento para utilizar también las notificaciones push de otras ofertas de Porsche al guardar el Pass, el tratamiento de datos se realiza sobre la base del artículo 6, apartado 1, letra a) del RGPD. Puede revocar su consentimiento en cualquier momento con efectos a futuro seleccionando el enlace correspondiente para darse de baja en el reverso del Pass. En la medida en que registramos la frecuencia con la que se guardan y eliminan los Pass con determinadas configuraciones o en la medida en que alineamos el envío de otras ofertas Porsche con su configuración para salvaguardar nuestros intereses en el desarrollo posterior de productos y servicios, así como para la segmentación de clientes, por ejemplo, mediante el cálculo y la evaluación de afinidades, preferencias y potencial de clientes, el tratamiento de datos para estos fines se basa en el artículo 6, apartado 1, letra f) del GDPR.
- Tratamientos adicionales realizados por Centros Porsche
- Ofrecerle información sobre sus vehículos y servicios relacionados con los mismos, por ejemplo, envíos relativos a revisiones, terminación de la garantía, recordatorios de servicio, ofertas de servicio, envíos aprobados por Porsche, envíos de fin de contrato o de plazo, en este caso, la base legal para el tratamiento de sus datos es el interés legítimo de los Centros Porsche en mejorar su experiencia como cliente a través de la implementación de procesos que permitan un trato exclusivo y personalizado, de acuerdo con el servicio que ha contratado. Para esta finalidad, trataremos sus datos de carácter identificativo y de contacto y transaccionales en relación con los productos y servicios que ha contratado.
- Gestionar eficazmente sus citas al taller. En este caso, la base legal para el tratamiento de sus datos es la aplicación de medidas precontractuales o ejecución de la relación contractual entre las partes (en sentido amplio).
- Gestionar las solicitudes de reserva de vehículos realizadas a través del mercado en línea de Porsche. Para ello, la compañía encargada de la gestión del mercado en línea de Porche cederá los datos relacionados con la solicitud de reserva al centro Porsche que ofrece el vehículo a la venta, que confirmará la reserva después de que la misma haya sido verificada con éxito. La base legal para el tratamiento de sus datos es la ejecución de la relación contractual de la cual el interesado es parte.
- Gestionar las solicitudes de reserva de vehículo y contratación de vehículos de alquiler a través del programa Porsche Drive. La base legal para el tratamiento de sus datos es la ejecución de la relación contractual de la cual el interesado es parte.
- Ceder a otras entidades del grupo Porsche los datos relacionados con la solicitud de reserva y contratación de vehículos en el marco del programa Porsche Drive para que puedan realizar evaluaciones y análisis de compra y de comportamiento destinados a optimizar la oferta y seguimiento del programa y al diseño de nuevas estrategias y productos Porsche, así como, cuando se trate de las entidades que promueven el programa, verificar su correcta implantación. La base legal para el tratamiento de sus datos es el interés legítimo de las entidades del grupo Porsche en contar con estrategias de venta de productos y servicios más eficaces y, cuando se trata de las entidades que lo gestionan, proteger la reputación de la marca y garantizar el máximo retorno del programa.
- Ceder sus datos a otras entidades del grupo Porsche con fines comerciales, para ofrecerle productos y/o servicios de acuerdo con sus intereses y mejorar su experiencia de usuario. La base legal para el tratamiento de sus datos es su consentimiento. Aquellas empresas respecto a las que haya consentido la cesión de sus datos para este fin podrán elaborar un “perfil comercial” en base a la información facilitada, con el fin de tomar acciones comerciales y de marketing personalizadas. La base legal para el tratamiento de sus datos es el interés legítimo en la mejora y optimización de las estrategias de venta de productos y servicios dirigidos a los clientes y potenciales clientes de Porsche.
- Tratamientos realizados por Porsche Sales & Marketplace GmbH
- Para administrar su cuenta en
My Porsche. Ello incluye el tratamiento de sus datos personales para establecer y renovar su cuenta, realizar la facturación, devolución de productos, mantener un registro de sus compras, administrar programas de fidelización, aplicar descuentos y promociones, responder a sus consultas y otras solicitudes. Por favor, consulte la información detallada acerca de todos estos tratamientos
aquí.
- Para realizar pedidos en la tienda online
Porsche Lifestyle. Al realizar pedidos tiene la opción de registrarse/iniciar sesión, o bien realizar el pedido como invitado. Los datos personales indicados por usted en el contexto del pedido los utilizamos para tramitar los pedidos realizados a través de la tienda online y los procesos de pago. Por favor, consulte la información detallada acerca de estos tratamientos
aquí.
- Tratamientos adicionales realizados por Porsche Financial Services GmbH
- Ejecución de contratos de venta de productos de financiación. En este caso, la base legal para el tratamiento de sus datos es la aplicación de medidas precontractuales o ejecución de la relación contractual entre las partes.
- Tratamientos adicionales realizados por Porsche Services Ibérica, S.L.
- Captación de contratos de venta de productos de financiación. En este caso, la base legal para el tratamiento de sus datos es la aplicación de medidas precontractuales o ejecución de la relación contractual entre las partes.
Cuando la base del tratamiento sea el consentimiento, Ud. puede revocarlo en cualquier momento, enviándonos una comunicación a
[email protected], acompañando un documento acreditativo de su identidad y proporcionando los detalles necesarios para procesar su solicitud. Siempre podrá ponerse en contacto con nosotros a través de cualquiera de los canales indicados en la sección 3 de esta Política de Privacidad
Si prefiere no recibir comunicaciones comerciales, puede informarnos en cualquier momento por las vías indicadas en el apartado 10 de esta Política de Privacidad o en el enlace que se facilita a estos efectos en las comunicaciones comerciales por correo electrónico que reciba.
¿En qué medida se automatizará la toma de decisiones?
Porsche no utiliza procesos de toma de decisiones totalmente automatizadas para entablar, desarrollar o terminar una relación contractual con Ud. En caso de que usemos esos procesos en un caso particular, le mantendremos informado, le comunicaremos sus derechos a este respecto y cumpliremos con nuestras obligaciones de acuerdo con la normativa vigente.
7. ¿CON QUIÉN COMPARTIMOS SUS DATOS PERSONALES?
Porsche no vende ni alquila sus datos personales a terceros y sólo los comunica a personas o entidades cuando concurra una base legitimadora adecuada, de conformidad con la legislación vigente.
Algunas de las actividades y servicios que se ofertan en nuestras páginas web se realizan a través de empresas del Grupo Porsche (Porsche Ibérica, S.A., Dr. Ing. h.c. F. Porsche AG, Porsche Financial Services GmbH y Porsche Sales & Marketplace GmbH). En determinadas ocasiones se permitirá el acceso a sus datos personales a dichas empresas, como Encargados de Tratamiento, así como a la Red de Centros Porsche y Centros de Servicio Porsche, para el cumplimiento de alguna de las actividades del tratamiento descritas en la sección 7 de esta Política de Privacidad.
- Acceso a datos por proveedores
Porsche comunicará o permitirá acceso a sus datos personales a empresas que nos prestan servicios bajo un contrato, cuando sea necesario para el cumplimiento de alguna de las finalidades descritas en la sección 7 de esta Política de Privacidad, por ejemplo, para la gestión de los servicios de plataforma web, gestión de pedidos y transporte, procesamiento de pagos, distribución de correos electrónicos, call-center, servicios de posicionamiento web, marketing y organización de campañas promocionales. Si alguno de estos proveedores de servicios necesita acceder a sus datos personales, lo harán conforme a nuestras instrucciones reflejadas en el correspondiente convenio de encargo del tratamiento. También les requerimos que mantengan la confidencialidad y seguridad de los datos y devuelvan o destruyan los datos cuando ya no los necesiten.
- Cesiones de datos a terceros
- Porsche podrá comunicar sus datos personales cuando la cesión esté autorizada por ley o sea necesaria para dar cumplimiento a una obligación legal, incluyendo la cesión a las autoridades competentes, jueces y tribunales. Esto incluye el cumplimiento de las solicitudes formuladas por las autoridades de conformidad con la Ley 10/2010, de 28 de abril, sobre prevención de blanqueo de capitales y financiación terrorismo.
- Sus datos de contacto podrán ser comunicados a las siguientes empresas del Grupo Porsche: Dr. Ing. h.c. F. Porsche AG, Porsche Financial Services GmbH y Porsche Sales & Marketplace GmbH y, de la misma manera, a los Centros Porsche y Centros de Servicio Porsche, con la finalidad de enviarle comunicaciones comerciales de productos, servicios, eventos u ofertas, en los términos establecidos en la sección 7 de esta Política de Privacidad, sólo en el caso en que Ud. lo haya consentido expresamente.
- La entidad Porche encargada de gestionar el mercado en línea de Porsche podrá ceder los datos relacionados con las solicitudes de reserva y de compra de vehículos a los Centros Porsche que ofrezcan el vehículo en base a la ejecución de la relación contractual que une al usuario con el Centro Porsche.
Porsche no transferirá sus datos personales fuera del Espacio Económico Europeo (en adelante EEE), salvo a la entidad Salesforce Inc., The Landmark@One Market, Suite 300, San Francisco, California 94105, USA para la prestación del servicio de envío de newsletter, como encargado del tratamiento. Para la realización de transferencias internacionales de datos en el marco de la prestación de este servicio, le ofrecemos garantías adecuadas para el tratamiento de sus datos por dicha entidad a través de la utilización de las cláusulas tipo adoptadas por la Comisión Europea. Para más información en esta materia, por favor, póngase en contacto con nuestro Delegado de Protección de Datos en la dirección indicada en el punto tres de esta Política de Privacidad.
8. ¿QUÉ MEDIDAS APLICAMOS PARA MANTENER SEGUROS SUS DATOS PERSONALES?
Porsche adopta las medidas técnicas y organizativas adecuadas, de conformidad con la normativa vigente para proteger sus datos personales contra cualquier uso indebido, destrucción, pérdida, modificación accidental o ilícita, divulgación o acceso no autorizado, incluidas las necesarias para tratar cualquier sospecha de violación de datos.
Ud. se compromete a conservar y utilizar el nombre de usuario con la diligencia debida. El uso de la contraseña es personal e intransferible, no estando permitida la cesión, ni siquiera temporal, a terceros. En tal sentido, es conveniente que adopte las medidas necesarias para la custodia de la contraseña, evitando el uso de la misma por terceros. Si tiene conocimiento o sospecha del uso de su contraseña por terceros o de que se puede estar produciendo un uso indebido de datos personales o un acceso no autorizado a los mismos, le rogamos que nos lo haga saber a la mayor brevedad a través de cualquiera de los canales indicados en la sección 3 de esta Política de Privacidad.
9. ¿CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?
Porsche conservará sus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, siempre y cuando Ud. no ejercite su derecho de supresión.
Después serán eliminados, salvo que la ley requiera o permita un periodo de conservación más largo (por ejemplo, para la formulación, el ejercicio o la defensa de reclamaciones), en cuyo caso, se conservarán debidamente bloqueados durante el tiempo necesario antes de proceder a su eliminación. Para determinar un período adecuado de conservación de sus datos, aplicamos los siguientes criterios:
- Los datos necesarios para facilitarle información solicitada por Ud., incluidos presupuestos de productos y servicios se conservarán durante el tiempo necesario para atender y procesar dichas peticiones. Posteriormente se conservarán debidamente bloqueados durante los periodos de prescripción de las acciones legales previstas en la normativa aplicable y superado dicho plazo se procederá a la supresión.
- Los datos necesarios para remitirle la Newsletter, se tratarán mientras Ud. no nos comunique su deseo de no seguir recibiéndola. Posteriormente se conservarán debidamente bloqueados durante los periodos de prescripción de las acciones legales previstas en la normativa aplicable y superado dicho plazo se procederá a la supresión.
- Los datos de registro en se conservarán de manera indefinida a menos que el usuario solicite la baja como usuario registrado. Posteriormente se conservarán debidamente bloqueados durante el plazo de prescripción de las acciones legales y superado dicho plazo se procederá a la supresión.
- Los datos indicados por Ud. en el contexto de un pedido en la tienda online de Porsche Drivers Selection serán conservados para cumplir por completo las condiciones del contrato que nos vincula y posteriormente, serán conservados durante el plazo de prescripción de acciones legales y superado dicho plazo se procederá a la supresión.
- Los datos necesarios para comprobar el Centro Porsche/ Centro de Servicio Porsche más próximo a su domicilio o ubicación se conservarán durante el tiempo estrictamente necesario a estos efectos, y superado dicho plazo se procederá a la supresión.
- Los datos relacionados con la adquisición de productos y servicios de Porsche, en el marco de una relación contractual, se conservarán durante el tiempo de vigencia del contrato que nos vincula y posteriormente, serán bloqueados durante el plazo de prescripción de acciones legales y superado dicho plazo se procederá a la supresión.
- Los datos necesarios para atender sus peticiones de asistencia técnica o relacionada con los servicios de Porsche se conservarán durante el tiempo necesario para atender y procesar dichas peticiones. Posteriormente, serán bloqueados durante el plazo de prescripción de acciones legales y superado dicho plazo se procederá a la supresión.
- Cuando haya consentido recibir comunicaciones comerciales, se conservarán mientras Ud. no revoque su consentimiento y nos comunique su deseo de no seguir recibiéndolas. Posteriormente, serán bloqueados durante el plazo de prescripción de acciones legales y superado dicho plazo se procederá a la supresión
- Los datos remitidos con vistas a participar en procesos de selección de personal se conservarán con carácter general durante un periodo de 3 años.
10. ¿CUÁLES SON SUS DERECHOS RESPECTO AL TRATAMIENTO DE SUS DATOS PERSONALES?
De conformidad con la normativa aplicable, Ud. tiene una serie de derechos en relación con la recogida y tratamiento de sus datos personales. El ejercicio de estos derechos será gratuito para Ud., excepto en los casos en que se formulen solicitudes manifiestamente infundadas o excesivas, especialmente por repetitivas. Estos derechos son los siguientes:
- Derecho de información: Ud. tiene derecho a ser informado de manera concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, sobre la utilización y tratamiento de sus datos personales.
- Derecho de acceso: Ud. tiene derecho a solicitarnos en cualquier momento que le confirmemos si estamos tratando sus datos personales, a que le facilitemos acceso a los mismos y a la información sobre su tratamiento y a obtener una copia de dichos datos. La copia de sus datos personales que le facilitemos será gratuita si bien la solicitud de copias adicionales podrá estar sujeta al cobro de una cantidad razonable basada en los costes administrativos. Por nuestra parte, podremos pedirle que acredite su identidad o requerirle más información que sea necesaria para gestionar su solicitud.
- Derecho de rectificación: Ud. tiene derecho a solicitar la rectificación de los datos personales inexactos, no actualizados o incompletos que le conciernan. También podrá solicitar que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
- Derecho de supresión: Ud. tiene derecho a solicitar la supresión de sus datos personales cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueran recogidos. No obstante, este derecho no es absoluto, de manera que Porsche podrá seguir manteniéndolos debidamente bloqueados en los supuestos previstos por la normativa aplicable.
- Derecho a limitar el tratamiento: Ud. tiene derecho a solicitar que limitemos el tratamiento de sus datos personales lo que significa que podremos seguir almacenándolos, pero no seguir tratándolos si se cumple alguna de las siguientes condiciones: (i) que impugne la exactitud de los datos, durante un plazo que permita al responsable verificar la exactitud de los mismos,(ii) el tratamiento sea ilícito y se oponga a la supresión de los datos y solicite en su lugar la limitación de su uso, (iii) Porsche ya no necesite los datos para los fines del tratamiento, pero Ud. los necesite para la formulación, el ejercicio o la defensa de reclamaciones, (iv) Ud. se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos de Porsche prevalecen sobre los suyos.
- Derecho a la portabilidad de los datos: Ud. tiene derecho a que sus datos sean transmitidos a otro responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. Este derecho se aplica cuando el tratamiento de sus datos personales esté basado en el consentimiento o en la ejecución de un contrato y dicho tratamiento se efectúe por medios automatizados.
- Derecho de oposición: Este derecho le permite oponerse al tratamiento de sus datos personales, incluida la elaboración de perfiles. No podremos atender a su derecho únicamente cuando tratemos sus datos en el caso de que acreditemos motivos legítimos imperiosos para el tratamiento o para la formulación, el ejercicio o la defensa de reclamaciones.
- Derecho a revocar el consentimiento: En los casos en los que hayamos obtenido su consentimiento para el tratamiento de sus datos personales en relación con determinadas actividades (por ejemplo, con el fin de enviarle información comercial), podrá retirarlo en cualquier momento.
- Derecho a presentar una reclamación ante una autoridad de control: Ud. tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, cuyos datos puede consultar en
http://www.aepd.es.
Puede ejercitar sus derechos enviándonos una comunicación a
[email protected], acompañando un documento acreditativo de su identidad y proporcionando los detalles necesarios para procesar su solicitud.
11. ONLINE LÍNEA PORSCHE
Si activa y utiliza la Atención online Línea Porsche, su navegador nos transferirá algunos datos de forma automática por razones técnicas. Los siguientes datos se guardarán separados de otros datos que haya podido transmitirnos.
- Fecha y hora del acceso
- Duración de la visita al sitio web
- Tipo y versión de navegador
- Sistema operativo
- Cantidad de datos
- Lugar del acontecimiento
- Dirección IP
Los datos anteriormente mencionados se almacenarán utilizarán sin asignarse a una persona en concreto y únicamente con fines analíticos. La base jurídica del tratamiento el interés legítimo de Porsche en garantizar la seguridad de sus sistemas y los de sus usuarios, así como en analizar la usabilidad de dicho sistema con el objeto de mejorar el servicio ofrecido a través de éste canal.
La información introducida en la ventana de conversación durante el uso de la Atención online Línea Porsche se almacenará en el servidor de un proveedor de servicios externos durante 24 horas. Si desea que nos volvamos a poner en contacto tras finalizar la conversación, le pediremos que introduzca los siguientes datos tras recibir la invitación del agente del servicio de Atención online.
- Nombre
- Dirección
- Número de teléfono
- Dirección de correo electrónico
La aportación de sus datos es voluntaria. Sólo será necesaria si desea que nos pongamos en contacto con usted para resolver su solicitud. La base legitimadora para este tratamiento es la adopción de medidas precontractuales o ejecución de la relación contractual entre las partes (en sentido amplio). Tiene la posibilidad de dejar el servicio de Atención online en cualquier momento.
La información obtenida durante la conversación de asesoramiento (por ejemplo, datos de cálculo, trabajo, intereses) necesaria para la prestación del servicio de asistencia personal se podrán ceder a Dr. Ing. h.c. F.Porsche AG para la evaluación de la satisfacción del cliente y para enviarle información relativa a los servicios automovilísticos de Porsche AG siempre que otorgue su consentimiento. También podrá cederse dicha información si fuera necesario para resolver su solicitud o petición. En este caso, Porsche AG podrá ponerse en contacto con usted a través del medio de comunicación que usted prefiera.
[1] Sites:
https://www.porsche.com/spain/,
https://www.porsche-iberica-legal.com/spain/,
https://www.porsche-iberica.com/es,
http://www.porsche-destination-charging.com/es/,
https://programasporscheclassic.com/es/,
https://www.porscheexperience.es,
https://www.porscheeveryday.es/,
https://www.clientesporsche.com/es/,
https://www.porsche-718.es,
https://www.porsche-911.es,
https://www.porsche-panamera.es,
https://www.porsche-taycan.es,
https://www.porsche-cayenne.es,
https://www.porsche-macan.es,
https://www.porsche-drive.es/.
Privacy Policy
1. INTRODUCTION
Porsche respects your right to privacy and complies with current legislation on the protection of personal data, including Organic Law 3/2018, of 5 December, on the Protection of Personal Data and Guarantee of Digital Rights, as well as Regulation (EU) 2016/679 of the European Parliament and of the Council, of 27 April 2016, on the protection of individuals with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC ("GDPR"), together with any other regulation that may develop or supplement it in the future.
This Privacy Policy (the "Privacy Policy") provides detailed information on how Porsche Ibérica S.A. ("Porsche") and its network of Porsche Centres and Porsche Service Centres (which you can view
here) use and protect your personal data when you browse our websites[1] ("Website") or interact with us in person, as well as your rights in this regard.
We encourage you to review our Privacy Policy carefully to ensure that you understand how your personal data could be used on any medium, including the Website.
Porsche may modify the Privacy Policy to adapt it to any changes that may be made to the Website or to the way in which your personal data is processed. In this case, we shall contact you through your usual means of communication to notify you of the relevant changes sufficiently in advance and to send you the updated privacy policy.
2. WHO IS THE CONTROLLER OF YOUR DATA?
For the purposes of this Privacy Policy, the controller of the personal data is Porsche Ibérica, S.A. (tax identification number: A28672103, Avenida de Burgos, núm. 87, Madrid, registered in the Commercial Registry of Madrid, in volume 6,287, page 48, sheet M-102474).
For the purposes of this Privacy Policy, you should also bear in mind the following companies - which in some cases will act as controllers and in others as processors - as set out in points 7 and 8 of this Privacy Policy:
In some cases, to provide the service you have requested and/or if you have given your consent, your data may be processed by our official network of Porsche Centres and Porsche Service Centres acting as controllers.
You can consult our official network
here.
3. WHO IS YOUR CONTACT AT PORSCHE REGARDING THE PROTECTION OF YOUR PERSONAL DATA?
Your contact for further information regarding the processing or protection of your personal data is Porsche Ibérica, S.A. (Avenida de Burgos, 87, Post Code: 28050 Madrid, Spain). You can contact our Data Protection Officer at
[email protected].
If your Porsche Centre/Porsche Service Centre acts as controller, you may contact your Data Protection Officer at the email address indicated for the exercise of your rights on the form used by the Porsche Centre/Porsche Service Centre to collect your data.
4. WHAT PERSONAL DATA IS PROCESSED BY PORSCHE?
For the purposes set out in this Privacy Policy, Porsche collects and processes the personal data listed below:
- Identification details: name, surname, identity document (tax identification number or code, foreigner identification number, passport or residence permit)
- Hobbies and interests, preferences, browsing data, as well as any other data that helps us to analyse your user or customer profile to determine what your preferences are and, therefore, which products and services may best suit your browsing and shopping habits and which information to send you.
- Contact details: postal address, email address, landline telephone number, mobile telephone number.
- CV details: work experience, employee profile, previous jobs.
- Transaction data: information on purchases, orders, contracts, billing and collection, payment methods, bank details and any data relating to your transactions with us.
- Electronic data: IP address, device type and identification, browser type, domain through which you access the Website, browsing data, activity on the Website.
Porsche does not knowingly collect information on minors, unless they have the express consent of their parents or legal guardians. You warrant that you are at least 18 years of age. If you know or suspect that Porsche has personal data relating to a minor, please contact us through any of the channels indicated in section 3 of this Privacy Policy.
5. COLLECTING AND OBTAINING PERSONAL DATA.
Porsche collects and processes the personal data that you voluntarily provide to us when interacting with our Website or when ordering any of our products and services.
You are only obliged to provide the personal data that is necessary for Porsche to be able to provide you with the requested services or to make available the Website features that you have requested.
For example, if you wish to receive the Porsche Newsletter, you will need to provide us with your email address. If you request information from us or wish us to contact you, you will need to provide us with the necessary contact details for this purpose. If you wish to purchase any product or service that Porsche makes available on the Website, you will need to provide us – among other details – with a postal address to which we may send your order. If you do not provide us with these personal details it will be impossible for us to offer you our services.
In the forms available on the Website, fields whose completion is mandatory will be marked with an asterisk (*). If you do not provide all the mandatory data, or if we receive an abnormal or incorrect response, we shall not be able to deal with your request or provide the relevant service or feature.
To browse the Website, you do not need to provide your personal data. However, when you visit our Website, Porsche collects information automatically via cookies and other tracking technologies, depending on the specific settings you have consented to. For more information, please refer to the Cookie Policy.
6. WHAT DO WE USE YOUR PERSONAL DATA FOR? PURPOSE AND LEGAL BASIS FOR THE PROCESSING.
Depending on who the controller of your data is, the companies of the Porsche group will process your personal data for the following purposes and with the following legitimate bases for the processing:
- Processing carried out individually by all companies of the Porsche Group:
- With the exception of Dr. Ing. h.c. F. Porsche AG, the other companies of the Porsche Group mentioned in point 2 of this Privacy Policy may process your data to send you commercial communications regarding products, services, events or offers aimed at their customers. The legal basis for this processing is the legitimate interest of the Porsche Group company that holds the direct contract with the data subject – as recognised under Article 21(2) of the Spanish Digital Privacy Act – provided you have not objected to this processing. If we have not established a commercial relationship with you previously, we shall only perform this type of processing if you have given your consent. This processing involves the prior analysis of your user or customer profile to determine your preferences and, therefore, the products and services that best suit your browsing and shopping habits. For example, based on your browsing and purchase history, we will be able to personalise our suggestions regarding products and services that we believe may be of interest to you.
- To conduct surveys and other measures to assess our customers' satisfaction with our offers, products and/or services, in which case the legal basis for the processing of your data is the consent you have given. Where the survey is carried out by a Porsche Group company that has a direct commercial relationship with you, this type of processing will be based on that company's legitimate interest in improving its customer service programme and its products and/or services based on your preferences and feedback. You may object to the processing of your data for such purposes at any time.
- To store the data and contact you in connection with Porsche recruitment processes and, where you have expressed an interest, to manage your participation in these processes. The data collected is limited to the identification and CV details provided by the data subjects themselves. In this case, the legal basis for processing the data is the implementation of pre-contractual measures or the performance of the contract between the parties (in a broad sense).
To ensure the security of our Website and information. In this case, the legal basis for processing your data is the legitimate interest in ensuring and providing you with a secure environment to prevent damage to Porsche's systems and to its users, as well as preventing unauthorised access and misuse. For this purpose, we shall process electronic data such as your IP address, device type and identification, browser type, the domain through which you access the Website, browsing data and activity on the Website.
- To handle your requests for information and complaints. In this case, the legal basis for processing your data is the implementation of pre-contractual measures or the performance of the contract between the parties (in a broad sense).
- For internal management purposes: planning, resource allocation, policy development, quality improvement, strategic analysis, management of marketing and commercial development activities, oversight, auditing, evaluation and reporting. In this case, the legal basis for processing your data is the Porsche Group companies' legitimate interest in understanding and analysing the development of the business, improving our products and services and exploring ways to develop them. For this purpose, we shall process our customers' transaction and preferences data.
- In addition, your personal data will be processed to analyse product improvement, quality assurance and failure prevention processes (i.e. analysis of workshop and vehicle analysis protocols for product safety and troubleshooting), to provide technical support to the organisation of the official Porsche Centres, as well as to improve customer service and process quality and to store and consolidate data within the Porsche ecosystem, based on the Group companies' legitimate interest in understanding and analysing the development of the business and improving our products and services.
- Additional processing carried out by Porsche Ibérica
- The implementation of its Sales Prospecting Plan by sending personalised commercial communications, e.g. brand mailings, congratulatory mailings, customer and vehicle birthdays, anniversary cards, Christmas and New Year cards, Christophorus, Porsche Times), in which case the legal basis for processing your data is the consent you have given.
- To send you invitations to events and motor shows (i.e. information and invitations to events and motor shows). The legal basis for processing your data is the consent you have given.
- To send you commercial communications on products and services offered by companies of our group (those listed in this Privacy Policy) and third parties with which Porsche Ibérica maintains commercial partnerships to offer insurance and financing products. The legal basis for the processing of your data is the consent you have given.
- Please note that the above data processing involves the prior analysis of your user or customer profile to determine what your preferences are and, therefore, which products and services may best suit your browsing and shopping habits when sending you information. For example, based on your level of satisfaction, age, gender, hobbies, current Porsche branded vehicles, whether or not you are interested in a new model, whether or not you participate in Porsche events, any complaints made, and your purchase and browsing history, among others, we may personalise our suggestions regarding products, services and events that we believe may interest you. We achieve this by applying a mathematical function that allows us to estimate, based on different variables and our experience with other customers, the suitability of the personalised commercial and marketing actions aimed at improving your experience and retaining you as a customer. The legal basis for processing your data is the legitimate interest in improving and optimising sales strategies for products and services targeting Porsche customers and potential customers.
- To send you our newsletter (Porsche News) at your request. In this case, the legal basis for processing your data is the implementation of pre-contractual measures or the performance of the contract between the parties (in a broad sense).
- To analyse the usability of our websites, apps and newsletter to improve the content and services offered in these environments. To this end, we analyse user behaviour (e.g. how many of our readers have opened our newsletter and which links have been accessed most frequently) for statistical and analytical purposes based on Porsche's legitimate interest in understanding how users interact with our websites, apps and newsletter to make improvements to them, provided that you have consented to the installation of cookies.
- Additional processing carried out by Dr. Ing. h.c. F. Porsche AG
- To save a configuration as a Pass in the Wallet app. Once you have configured your desired Porsche model in the Car Configurator, you can use a QR code or a link to save the selected configuration as a Pass in the Wallet app on your device (available on Apple iOS and Android). A Porsche code is stored in the Pass, which can be used to display your configuration directly in the Car Configurator or to communicate it to your Porsche Centre. You do not need to register or log in with a user profile to use this feature. The process can be repeated for other configurations. In the Pass settings you can decide whether you accept updates and whether push notifications related to the Pass can be sent to you. These push notifications will usually contain information about updates and news related to the configuration you have saved. For each configuration, you will be offered a different Pass to save. Please note that the Wallet app is not offered by Dr. Ing. h.c. F. Porsche AG and may need to be installed separately. The Pass is saved within the iOS or Android operating system's features via a device ID. It is generally not possible for us to determine your identity via the Pass. For statistical purposes, we record how often Passes are saved and deleted with certain configurations. We process your personal data to provide you with the desired features. If you have given us your consent to also use push notifications for other Porsche offers when saving the Pass, the data processing is carried out on the basis of Article 6(1)(a) of the GDPR. You can revoke your consent at any time with future effect by selecting the relevant unsubscribe link on the back of the Pass. Where we record the frequency with which Passes with certain settings are saved and deleted or where we adapt the sending of future Porsche offers to your settings to safeguard our interests in the subsequent development of products and services, as well as for customer segmentation purposes (e.g. by calculating and evaluating customer interests, preferences and potential), the data processing is carried out on the basis of Article 6(1)(f) of the GDPR.
- Additional processing carried out by Porsche Centres
- To provide you with information on your vehicles and related services, e.g. service mailings, warranty termination, service reminders, service offers, Porsche approved mailings, end-of-contract or end-of-term mailings. In this case, the legal basis for processing your data is the legitimate interest of the Porsche Centres in improving your customer experience through the implementation of processes to allow you to be offered exclusive and personalised treatment based on the service you have contracted. For this purpose, we shall process your identification, contact and transaction data in relation to the products and services you have contracted.
- To manage your workshop appointments effectively. In this case, the legal basis for processing your data is the implementation of pre-contractual measures or the performance of the contract between the parties (in a broad sense).
- To process vehicle reservation requests made via the Porsche online marketplace. For this purpose, the company responsible for the management of the Porsche online marketplace will transfer the data relating to the reservation request to the Porsche Centre offering the vehicle for sale, which will confirm the reservation after the reservation has been successfully verified. The legal basis for processing your data is to perform the contract to which the data subject is a party.
- To process vehicle reservation requests and car rentals via the Porsche Drive programme. The legal basis for processing your data is to perform the contract to which the data subject is a party.
- To transfer to other Porsche group companies data related to vehicle reservation requests and car rentals within the framework of the Porsche Drive programme to enable them to perform shopping and behavioural evaluations and analyses with a view to optimising the programme's offer and monitoring as well as the design of new Porsche strategies and products, including – in the case of the companies leading the programme – verifying the programme's correct implementation. The legal basis for processing your data is the legitimate interest of the Porsche group companies in achieving more effective sales strategies for products and services and, in the case of the programme operators, to protect the brand's reputation and to ensure the maximum return from the programme.
- To transfer your data to other companies of the Porsche group for marketing purposes, to offer you products and/or services according to your interests and to improve your user experience. The legal basis for processing your data is the consent you have given. The companies to which you have given consent to transfer your data for this purpose may create a "commercial profile" on the basis of the information provided, to allow them to take personalised marketing and commercial actions. The legal basis for processing your data is the legitimate interest in improving and optimising sales strategies for products and services targeting Porsche customers and potential customers.
- Processing carried out by Porsche Sales & Marketplace GmbH
- To manage your account at
My Porsche. This includes processing your personal data to establish and renew your account, perform billing, return products, keep a record of your purchases, manage loyalty programmes, apply discounts and promotions, respond to your enquiries and other requests. Please refer to the detailed information regarding all of these processing operations
here.
- To place orders on the online store
Porsche Lifestyle. When ordering, you have the option of registering/logging in or ordering as a guest. We use the personal data provided by you when placing the order to process orders made via the online store and to process payment. Please refer to the detailed information regarding these processing operations
here.
- Additional processing carried out by Porsche Financial Services GmbH
- Performance of contracts for the sale of financing products. In this case, the legal basis for the processing of your data is the implementation of pre-contractual measures or the performance of the contract between the parties.
- Additional processing carried out by Porsche Services Ibérica, S.L.
- Acquisition of contracts for the sale of financing products. In this case, the legal basis for the processing of your data is the implementation of pre-contractual measures or the performance of the contract between the parties.
Where the basis for the processing is the consent you have given, you may withdraw your consent at any time by sending a communication to us at
[email protected], together with a document that proves your identity and by providing the details necessary for us to process your request. You can always contact us through any of the channels indicated in section 3 of this Privacy Policy.
If you prefer not to receive commercial communications, you may inform us at any time through the channels indicated in section 10 of this Privacy Policy or at the link provided for this purpose in the commercial email communications you receive.
To what extent will decision-making be automated?
Porsche does not use fully automated decision-making processes to enter into, implement or terminate a contract with you. If we do use such processes in a specific case, we shall keep you informed, notify you of your rights in this respect and fulfil our obligations in accordance with applicable law.
7. WHO DO WE SHARE YOUR PERSONAL DATA WITH?
Porsche does not sell or lease your personal data to third parties and only discloses it to persons or entities when there is an appropriate legitimate basis in accordance with applicable law.
Some of the activities and services offered on our websites are carried out by companies within the Porsche Group (Porsche Ibérica, S.A., Dr. Ing. h.c. F. Porsche AG, Porsche Financial Services GmbH and Porsche Sales & Marketplace GmbH). These companies, as processors, as well as the Network of Porsche Centres and Porsche Service Centres, may be granted access to your personal data in certain situations for the purpose of carrying out one of the processing activities described in section 7 of this Privacy Policy.
- Providers' access to the data
Porsche will communicate - or grant access to - your personal data to companies that provide services to us under a contract, where this is necessary to fulfil one of the purposes described in section 7 of this Privacy Policy (e.g. for the management of web platform services, order and courier management, payment processing, email distribution, call-centre, SEO services, marketing and organisation of promotional campaigns). If any of these service providers require access to your personal data, they will access that data in accordance with our instructions as set out in the relevant processing agreement. We also require them to maintain the confidentiality and security of the data and to return or destroy the data when it is no longer needed.
- Transfers of data to third parties
- Porsche may disclose your personal data where such disclosure is permitted by law or is necessary to comply with a legal obligation – including disclosure to the competent authorities, judges and courts. This includes compliance with requests made by the authorities pursuant to Act 10/2010, of 28 April 2010, on the prevention of money laundering and terrorist financing.
- Your contact details may be disclosed to the following Porsche Group companies: Dr. Ing. h.c. F. Porsche AG, Porsche Financial Services GmbH and Porsche Sales & Marketplace GmbH, as well as to Porsche Centres and Porsche Service Centres, for the purpose of sending you commercial communications regarding products, services, events or offers, in the terms set out in section 7 of this Privacy Policy. Your details, however, will only be disclosed if you have expressly consented to this.
- The Porsche group company responsible for managing the Porsche online marketplace may transfer data concerning vehicle reservation and purchase requests to the Porsche Centres offering the vehicle, based on the need to perform the contract between the user and the Porsche Centre.
Porsche will not transfer your personal data outside the European Economic Area (the "EEA"), except to Salesforce Inc., The Landmark@One Market, Suite 300, San Francisco, California 94105, USA, as processor, to provide the newsletter service. With respect to international transfers of data derived from the provision of this service, we offer you appropriate guarantees regarding the above company's processing of your data by using the standard clauses adopted by the European Commission. For further information on this matter, please contact our Data Protection Officer at the address indicated in point 3 of this Privacy Policy.
8. WHAT MEASURES DO WE PUT IN PLACE TO KEEP YOUR PERSONAL DATA SECURE?
Porsche takes appropriate technical and organisational measures, in accordance with applicable laws, to protect your personal data against misuse, destruction, loss, accidental or unlawful alteration, disclosure or unauthorised access, including those necessary to deal with any suspected data breaches.
You undertake to store your username securely and to use it with due care. The use of the password is personal and non-transferable. It may not be transferred, even on a temporary basis, to third parties. In this regard, we advise you to adopt the necessary measures for the secure storage of your password to prevent its use by third parties. If you know or suspect that your password is being used by third parties or that improper use of personal data or unauthorised access to that data has taken place, please let us know as soon as possible through any of the channels indicated in section 3 of this Privacy Policy.
9. HOW LONG DO WE KEEP YOUR DATA?
Porsche will retain your personal data for as long as necessary to fulfil the purposes for which it was collected, provided that you do not exercise your right to erasure.
The data will then be deleted, unless a longer retention period is required or permitted by law (e.g. to prepare, file or defend against claims), in which case they will be kept in an adequately blocked state for the time necessary before being erased. To determine an appropriate retention period for your data, we apply the following criteria:
- The data necessary to provide you with the information you have requested – including quotes for products and services – will be kept for the time necessary to deal with and process that request. They will then be kept in an adequately blocked state during the limitation periods for bringing legal action as set forth in the applicable regulations. Once this period has expired, they will be deleted.
- The data necessary to send you the Newsletter will be processed until you notify us of your wish to stop receiving it. They will then be kept in an adequately blocked state during the limitation periods for bringing legal action as set forth in the applicable regulations. Once this period has expired, they will be deleted.
- The registration data will be retained indefinitely unless the user requests that the registered username be deleted. They will then be kept in an adequately blocked state during the limitation period for bringing legal action. Once this period has expired, they will be deleted.
- The data provided by you when placing an order on the online store of Porsche Drivers Selection will be retained to fully comply with the terms and conditions of the contract binding us. They will then be retained during the limitation period for bringing legal action. Once this period has expired, they will be deleted.
- The data required to find the nearest Porsche Centre/Porsche Service Centre to your home or location will be retained for as long as is strictly necessary for this purpose. Once this period has expired, they will be deleted.
- Data relating to the purchase of products and services from Porsche within the framework of a contract will be retained for the duration of the contract. They will then be kept in a blocked state during the limitation period for bringing legal action. Once this period has expired, they will be deleted.
- The data necessary to deal with your requests for Porsche technical or service-related assistance will be retained for as long as necessary to fulfil and process those requests. They will then be kept in a blocked state during the limitation period for bringing legal action. Once this period has expired, they will be deleted.
- When you have consented to receiving commercial communications, the data will be kept until you revoke your consent and notify us of your wish to stop receiving them. They will then be kept in a blocked state during the limitation period for bringing legal action. Once this period has expired, they will be deleted.
- Data submitted with a view to participating in recruitment processes will generally be kept for a period of 3 years.
10. WHAT ARE YOUR RIGHTS RELATING TO THE PROCESSING OF YOUR PERSONAL DATA?
In accordance with applicable law, you have a number of rights in relation to the collection and processing of your personal data. You may exercise these rights free of charge, except in cases where the requests are manifestly unfounded or excessive – particularly if they are repetitive. These rights are as follows:
- Right to information: You have the right to be informed in a concise, transparent, intelligible and easily accessible manner, using clear and simple language, about the use and processing of your personal data.
- Right to access: You have the right to ask us at any time to confirm whether we are processing your personal data, to provide you with access to your personal data and information on its processing, as well as to obtain a copy of your personal data. The copy of your personal data that we provide to you will be free of charge but requests for additional copies may be subject to a reasonable charge based on the administrative cost of doing so. We may ask you to provide proof of your identity or require further information that is necessary to process your request.
- Right to rectification: Ud. tiene derecho a solicitar la rectificación de los datos personales inexactos, no actualizados o incompletos que le conciernan. También podrá solicitar que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
- Right to erasure: You have the right to request the erasure of your personal data if, among other reasons, the data is no longer required for the purposes for which it was collected. However, this right is not an absolute right and Porsche may continue to retain it in an adequately blocked state in the cases provided for by applicable law.
- Right to restriction of processing: You have the right to request that we restrict the processing of your personal data, meaning that we may continue to store it, but may no longer process it if any of the following conditions are met: (i) you challenge the accuracy of the data, in which case processing will cease for the period of time necessary to allow the controller to verify the accuracy of the data; (ii) the processing is unlawful and you object to the erasure of the data and request instead that its use be restricted; (iii) Porsche no longer requires the data for processing purposes, but you require the data to prepare, file or defend against claims; (iv) you have objected to the processing, in which case processing will cease while we verify whether Porsche's legitimate basis has priority over yours.
- Right to data portability: You have the right to have your data transferred to another controller in a structured, commonly-used and machine-readable format. This right applies where the processing of your personal data is based on consent or the performance of a contract and that processing is carried out by automated means.
- Right to object: You have the right to object to the processing of your personal data, including profiling. We may only disregard this right when processing your data if we are able to provide compelling legitimate grounds for the processing or when they are required to prepare, file or defend against claims.
- Right to withdraw your consent: Where we have obtained your consent to the processing of your personal data in connection with certain activities (e.g. for the purpose of sending you marketing information), you may withdraw your consent at any time.
- Right to lodge a complaint with a supervisory authority: You have the right to lodge a complaint with the Spanish Data Protection Agency, the details of which can be found at
http://www.aepd.es.
You can exercise your rights by sending us a communication at
[email protected], together with a document that proves your identity and by providing the details necessary for us to process your request.
11. PORSCHE LINE
If you activate and use the Porsche Line online customer service, your browser will automatically transfer certain data to us for technical reasons. The following data will be stored separately from any other data you may have transmitted to us.
- Date and time of the access
- Duration of the visit to the website
- Browser type and version
- Operating system
- Amount of data
- Place of the event
- IP address
The above data will be stored without being linked to a specific person and only used for analytical purposes. The legal basis for the processing is Porsche's legitimate interest in ensuring the security of its systems and that of its users, as well as in analysing the usability of the system to improve the service offered through this channel.
The information entered in the chat window while using the Porsche Line online customer service will be stored on the server of an external service provider for 24 hours. If you wish to be contacted again after the end of the conversation, you will be asked to enter the following data after receiving the invitation from the online service agent.
- Name
- Address
- Telephone number
- Email address
Providing your data is voluntary. It is only necessary if you wish us to contact you to deal with your request. The legitimate basis for this processing is the implementation of pre-contractual measures or the performance of the contract between the parties (in a broad sense). You have the option of leaving the online customer service at any time.
Information obtained during the chat (e.g. calculation data, work, interests) necessary to provide the personalised customer service may be passed on to Dr. Ing. h.c. F. Porsche AG to evaluate customer satisfaction and to send you information regarding Porsche AG automotive services if you have given your consent. This information may also be passed on if this is necessary to deal with your request or query. In this case, Porsche AG may contact you using your preferred means of communication.
[1] Sites:
https://www.porsche.com/spain,
https://www.porsche-iberica.com,
https://www.porsche-iberica-legal,
https://www.porsche-destination-charging,
https://www.programasporscheclassic.com",
https://www.porscheexperience.es",
https://www.porscheeveryday.es/",
https://www.clientesporsche.com",
https://www.porsche-718.es,
https://www.porsche-911.es,
https://www.porsche-panamera.es,
https://www.porsche-taycan.es,
https://www.porsche-cayenne.es,
https://www.porsche-macan.es,
https://www.porsche-drive.es.