Andmekaitse deklaratsioon Volkswagen ID. perekonna sõidukite ja Volkswagen AG We Connect Start mobiilsete sidusteenuste kasutamiseks

Väljavõte

1 Andmekaitse deklaratsioon Volkswagen ID. perekonna sõidukite ja Volkswagen AG We Connect Start mobiilsete sidusteenuste kasutamiseks (Seisuga: märts 2021 aktuaalse versiooni leiate alati veebist aadressilt io/consent/v1/texts/weconnect/ee/et/dataprivacy/latest/html) I osa A. Üldine teave isikuandmete töötlemise kohta Käesoleva andmekaitse deklaratsiooniga teavitame teid teie isikuandmete meiepoolsest töötlemisest Volkswagen ID. perekonna sõidukite kasutamisel ja Volkswagen AG We Connect Start mobiilsete sidusteenuste kasutamisel. Üldteavet andmetöötluse kohta sõiduki kasutamisel nii paketi We Connect Start aktiveerimisega kui ka ilma leiate sellest osast A. Teavet oma õiguste kohta võite leida osast B. osast C leiate paketi We Connect Start andmetöötluse üksikasjaliku kirjelduse. osast D võite leida teavet vastava andmetöötluse kohta paketi We Connect Start konkreetse teenuse kasutamisel. Palun pange tähele, et meie kui Saksamaa ettevõte oleme seotud Saksa õiguse ning Euroopa Parlamendi ja nõukogu 27. aprilli aasta määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus (GDPR)), isegi kui töötleme väljaspool Saksamaad alaliselt elavate isikute isikuandmeid. Saksa õiguse ja isikuandmete kaitse üldmääruse (GDPR) järgi vajaliku teabe teie andmete töötlemise kohta leiate selle andmekaitse deklaratsiooni I osast. Lisaks võime teatud määral olla seotud teiste riikide siseriiklike seadustega. Kui teil on alaline elukoht selle andmekaitse deklaratsiooni II osas nimetatud riigis, leiate sealt lisateavet. I. Andmete töötlemise eest vastutaja Teie isikuandmete töötlemise eest vastutab Volkswagen AG (edaspidi ka meie või meid ). Volkswagen AG-ga saate võtta ühendust alljärgneval aadressil: Volkswagen AG Berliner Ring WOLFSBURG SAKSAMAA weconnect-support@volkswagen.de Äriregistri nr HRB (Braunschweigi linnakohus) II. Andmekaitseinspektor

2 Meie andmekaitseinspektor aitab teid kontaktisikuna kõigi andmekaitset puudutavate küsimuste korral. Palun esitage oma päringud aadressil: Datenschutzbeauftragter der Volkswagen AG (Volkswagen AG andmekaitseinspektor) Berliner Ring WOLFSBURG SAKSAMAA datenschutz@volkswagen.de Oma õiguste kasutamiseks palume Teil võtta otse ühendust e-postil infodatenschutz@volkswagen.de. Lisateavet oma õiguste kohta saate selle isikuandmete kaitse avalduse osast B. III. Andmetöötlus ja selle eesmärgid 1. Andmetöötlus võrguvälises režiimis Kui sõiduk on võrguvälises režiimis, ei saadeta sõidukist isikuandmeid Volkswageni andmeserverile ega muudele vastuvõtjatele. Andmetöötlus toimub lokaalselt sõidukis. Võite sõiduki seadistada sidusrežiimi. Kui te seda ei tee, võib sõiduk minna võrku ainult lühiajaliselt jaotistes A.III.2 ja A.III.3 nimetatud eesmärkidel ning seejärel minna tagasi võrguvälisesse režiimi. 2. Andmetöötlus algseks registreerumiseks telekommunikatsiooniteenuste pakkuja juures ja Volkswageni andmeserveris Sõiduki internetiühenduse tagamiseks on tehases sõidukisse sisse ehitatud SIM-kaart. Ühenduvuse tagamiseks teavitatakse kohe telekommunikatsiooniteenuste pakkujat (Cubic Telecom GmbH, Landshuter Allee 8 10, München, Saksamaa) SIM-kaardi paigaldamisest sõidukisse, samuti edastatakse sõiduki identifitseerimisnumbrile (VIN) määratud SIM-kaart. Selleks ühendab sõiduk end (tavaliselt enne Teile üleandmist edasimüüja juures, kuid hiljemalt siis, kui sõiduki läbisõit on 25 km) ühe korra Volkswageni andmeserveriga, et saaks värskendada tarkvara sertifikaate ja registreerida sõiduk Volkswageni andmeserverisse. Seejuures toimub sõiduki läbisõidu, samuti sõiduki identifitseerimisnumbri (VIN) ning SIM-kaardi andmete töötlemine. See värskendusprotsess annab sõidukile internetiühenduse. Alles siis saab kasutada sõiduki veebipõhiseid funktsioone (nagu nt Hädaabikõne ecall. Kui sõiduk oli vahetult enne värskendustoimingu algust võrguvälises režiimis, lülitub sõiduk pärast värskendustoimingu lõppu automaatselt tagasi võrguvälisele režiimile. Lisaks salvestame oma andmeserverisse, kas uuendusja registreerimisprotsess õnnestus või tekkis sellel ajal vigu. See aitab klienditoel Teid tehniliste probleemide korral parimal võimalikul viisil aidata. Andmeid töödeldakse sõiduki ostja ja edasimüüja vahelise internetiühendusega sõiduki müügilepingu täitmiseks, samuti meie õiguslike kohustuste raames Hädaabikõne ecall kasutuseleandmiseks (isikuandmete kaitse üldmääruse art 6 lg 1 punkt b, samuti art 6 lg 1 punkt c). Teavet andmevastuvõtjate kohta leiate jaotisest A.IV. 3. Andmete töötlemine seoses funktsiooniga Hädaabikõne ecall

3 Alates 31. märtsist 2018 on kõikides uutes Online-sõidukites seadusega ettenähtud teenus Hädaabikõne ecall, mis toimib nii sidus- kui ka võrguvälises režiimis. Kui sõiduk on võrguvälises režiimis, luuakse ühendus andmetega alles siis, kui sõiduk on sattunud liiklusõnnetusse või kui sõiduki laekonsoolis on juhtnupu abil aktiveeritud hädakutsung. Juhul kui peaksite sattuma liiklusõnnetusse olenemata sellest, kas olete parasjagu online- või offline-režiimis saadetakse päästeüksusele automaatne hädakutsung. Õhkpadjas ja turvavöös olevate andurite kaudu tuvastab sõiduk õnnetuse ohu ning aktiveerib sel puhul seadusega ettenähtud funktsiooni Hädaabikõne ecall. Laekonsoolis oleva juhtnupu abil saate ise igal ajal oma hädaolukorrast funktsiooni Hädaabikõne ecall abil teavitada või paluda abi avariiolukorras olevatele võõrastele liiklejatele. Aktiveerimise korral luuakse kõneühendus päästeteenistusega, mille kaudu saab olenevalt konkreetsest juhtumist küsida ja edastada ka täiendavaid andmeid (nt vigastuse liigi ja raskusastme kohta). Sõidukist edastatakse päästeteenistusele automaatselt ja vahetult ilma Volkswageni andmeserveri osaluseta ka järgmised isikuandmed: sõiduki identifitseerimisnumber (VIN), aktiveerimise liik, sõiduki tüüp, ajami tüüp, hädaabikõne aeg, sõiduki asukoht, sõidusuund, sõidukis viibivate inimeste arv. Isikuandmete automaatne edastamine päästeteenistusele toimub seadusliku kohustuse alusel, samuti elutähtsate huvide kaitseks (isikuandmete kaitse üldmääruse art 6 lg 1 punkt c ning Euroopa Parlamendi ja nõukogu 29. aprilli aasta määrus (EL) 2015/758, mis käsitleb hädaabinumbri 112 teenusel põhineva sõidukisisese ecall-süsteemi kasutuselevõtmisega seotud tüübikinnituse nõudeid ning millega muudetakse direktiivi 2007/46/EÜ, isikuandmete kaitse määruse art 6 lg 1 p d). 4. Andmete töötlemine sõiduki ja Volkswageni andmeserveri kommunikatsiooni, tehnilise kättesaadavuse ja mobiilsete veebiteenuste ohutuse tagamiseks Eesmärgid Kui sõiduk on sidusrežiimis, saadetakse sõidukist kindlad andmed (ka isikuandmed, vt allpool) Volkswageni andmeserverisse, et tagada ohutu ühendus ja online-funktsionaalsus, samuti Car2X funktsioonide tehniliselt ohutu ja sujuv toimimine. Ainult nii saab toimuda ohutu kommunikatsioon Volkswageni andmeserveriga, tõkestada kolmandate osapoolte küberrünnakuid ja tuvastada ning kõrvaldada talitlushäireid. Lisaks toimub andmevahetus sõiduki ja Volkswageni andmeserveri vahel, et saaksite oma soovi järgi igal ajal aktiveerida oma sõiduki jaoks Volkswagen AG We Connect Start mobiilsed sidusteenused. Peale selle võrdleb sõiduk sidusrežiimis isikuandmeid Volkswageni andmeserveriga, et kontrollida, kas vajaduse korral aktiveeritud We Connect Start teenused on sõidukis ka tehniliselt kättesaadavad ja sõiduki ning Volkswageni andmeserveri vahel saab toimuda turvaline side. Andmed Eespool nimetatud eesmärkidel töötleme järgnevalt nimetatud isikuandmeid: Iga kord, kui sõiduk võrku läheb, peab see end Volkswageni andmeserveris autentima. Töödeldakse sõiduki VIN-koodi, IP-aadressi koos SIM-kaardi numbriga ja, kui We Connect Start mobiilsed sidusteenused on aktiveeritud, peakasutaja ID-d (vt allpool jaotis C. III). Kasutaja ID-d töödeldakse selleks, et kontrollida, kas peakasutaja on paketi We Connect Start sõiduki jaoks aktiveerinud, et We Connect Start mobiilseid sidusteenuseid oleks võimalik vastavalt pakkuda. Lisaks sünkrooniseeritakse sõidukisüsteemide kellaaeg süüte sisselülitamisel Volkswageni andmeserveri kellaajaga. Selleks et sõidukist turvaliseks sideks saadetud sertifikaatide kehtivust kontrollida, peab sõidukis olema õige aeg. Vaid nii saab tagada turvalise side Volkswageni andmeserveriga ning

4 takistada kolmandate isikute poolseid küberrünnakuid. Lisaks luuakse VIN-koodi, IP-aadressi, ajatempli ja vajaduse korral veateabega logifailid ning neid hinnatakse, et tõrkeid, tehnilisi talitlushäireid ja küberrünnakuid oleks võimalik varakult tuvastada ja kõrvaldada. Üksikasjalikku teavet andmetöötluse kohta seoses Car2X-funktsioonidega leiate Car2X-i eraldi andmekaitse deklaratsioonist infotainment-süsteemis punkti Õiguslik teave alt. Õiguslik alus Andmetöötlus toimub meie õigustatud huvi alusel, luua turvaline side sõiduki ja meie andmeserveri vahel ning võimaldada tehniliselt baasteenuseid, mida saate sõidukis kasutada ilma eraldi lepingut sõlmimata, ning vajaduse korral We Connect Start mobiilseid sidusteenuseid, samuti tuvastada ja kõrvaldada varakult talitlushäireid ning küberrünnakuid. See toimub sõiduki ostja ja edasimüüja vahelise internetiühendusega sõiduki müügilepingu ning vajaduse korral We Connect Start lepingu täitmiseks (isikuandmete kaitse üldmääruse art 6 lg 1 punkt b). Andmevastuvõtja Teavet andmevastuvõtjate kohta leiate jaotisest A. IV. 5. Andmepaketid Te saate meie mobiilsidepakkumispartnerilt Cubic Telecom GmbH (Landshuter Allee 8 10, München, Saksamaa; Cubic ) osta andmepakette WLANi kuumpunktide ja teatud We Connect Start paketimahu voogedastusteenuste kasutamiseks ning neid sõidukis kasutada. Eelduseks on enda registreerimine mobiilsidepakkuja juures. Andmetöötlus koos andmepaketi ostu ja kasutamisega toimub üksnes mobiilsidepakkuja vastutusel. Edastame sõiduki identifitseerimisnumbri (VIN-koodi) ja SIM-kaardi andmed Cubicule kohe, kui soovite andmepakette osta. Edastamine toimub seetõttu, et see on vajalik teie ja Cubicu vahelise lepingu sõlmimiseks ja täitmiseks (isikuandmete kaitse üldmääruse art 6 lg 1 punkt b). 6. We Charge Vabad elektrisõidukite laadimisjaamad We Charge -i funktsioon Vabad elektrisõidukite laadimisjaamad võimaldab navigatsiooni kasutamisel näidata laadimisjaamu. Teile näidatakse, milline laadimisjaam on vaba ning milline hõivatud. Lisaks näete laadimiskiirust. Seda funktsiooni saab kasutada ainult siis, kui meil on juurdepääs sõiduki asukohale ja luba seda töödelda. Asukohaandmete töötlemine toimub ainult siis, kui olete selle teenuse kasutamisega nõustunud. Kui olete oma nõusoleku funktsiooniseadistustes tühistanud, puudub meil juurdepääs Teie asukoha tuvastamiseks. Seda funktsiooni ei saa enam kasutada. Töödeldud isikuandmed: Asukoht Õiguslik alus: isikuandmete kaitse üldmääruse (DSGVO) art 6 lg 1 p a (nõusolek) Andmevastuvõtja: SIIN Europe B.V., Kennedyplein , 5611 ZT EINDHOVEN, NIEDERLANDE Teavet teiste andmevastuvõtjate kohta leiate jaotisest A.IV. Kui võtate ühendust meie We Charge -klienditoega, töötleme teie päringu üksikasju ja isikuandmeid (nt nimi, e-posti aadress, telefoninumber, keel, samuti olenevalt päringust, nt keeleseadistused, veaanalüüsid) elektroonilise piletina, et saaksime teiega uuesti ühendust võtta ning päringut töödelda.

5 Te saate meie klienditoega ühendust võtta aadressil või telefonitsi: Ungari: ; Soome: ; ülejäänud riigid: Me säilitame teie isikuandmeid seni, kuni see on teie konkreetse päringu jaoks vajalik. Teie päringute töötlemisel toetavad meie kliendituge tellimuse töötlejatena NTT Data Group ja Teleperformance Group Europe, Middle-East and Africa SAS (21-25 rue Balzac, PARIIS, PRANTSUSMAA), samuti Salesforce.com EMEA Limited (Floor 26 Salesforce Tower, 110 Bishopsgate, LONDON, EC2N 4AY, ÜHENDKUNINGRIIK). Ettevõtte Salesforce.com Inc., asukohaga USA, juurdepääsu andmetele pole võimalik välistada. Teie isikuandmete piisavaks kaitsmiseks on sõlmitud vastavad ELi standardsed lepinguklauslid isikuandmete edastamise kohta kolmandate riikide volitatud töötlejatele. Kasutatud ELi standardsed lepinguklauslid leiate: URL europa.eu/legal-content/en/txt/?uri=celex%3a32010d0087. Euroopas majutatud andmeid kaitseb ka Salesforce'i enda siduvate sisemiste andmekaitse eeskirjade sõlmimine (asjakohane garantii andmete töötlemiseks väljaspool Euroopa riike). Kohe kui oleme teilt saanud päringu, milles puudub meil pädevus või vastutus, suuname teie päringu ja isikuandmed edasi vastava pädevuse või vastutusega isikule (nt elektrivoolupakkujale või teie eelistatud teeninduspartnerile). Edastame teie päringu ja isikuandmed üksnes juhul, kui see on teie päringu töötlemiseks vajalik ja kui see tagab teie ning meie huvidele vastava kiire ja kliendisõbraliku töötluse (vt isikuandmete kaitse üldmääruse art 6 lg 1 p f). 7. Andmetöötlus teatud veebipõhiste põhifunktsioonide tagamiseks Sõidukil on veebipõhised funktsioonid, nagu nt Digitaalne juhendimapp, mida saab kasutada ilma lisalepingut sõlmimata. Teavet andmete töötlemise kohta nende funktsioonide veebiteenuste kasutamisel leiate vastava funktsiooni seadistustest. Vastavad andmekaitsejuhiseid saate näha viimati alla laaditud versioonis ka siis, kui sõiduk on offline-režiimis. Teavet andmetöötluse kohta seoses Digitaalse juhendimappi ja Car2X-ga leiate asjaomasest andmekaitse deklaratsioonist infotainment-süsteemis punkti Õiguslik teave alt. 8. Tarkvarauuendused veebi kaudu Õiguslikel põhjustel teeme tarkvarauuendused (nt juhtimisseadmete tarkvarale) sõiduki internetiühenduse ( Tarkvarauuendused veebi kaudu ) kaudu kättesaadavaks üksnes oma We Connect Start -klientidele. Kõik edasised sõiduki omanikud saavad teha vajalikud tarkvarauuendused ainult oma teeninduspartneri juures. Seetõttu tuleb enne veebipõhiste tarkvarauuenduste kättesaadavaks tegemist tuvastada need sõidukid, mille puhul on sõlmitud We Connect Start -leping. Sellel eesmärgil tuleb kõikide tarkvara uuendamist vajavate ID-sõidkuite identifitseerimisnumbrid (VIN); viia vastavusse oma We Connect Start -lepinguolekuga. Sõidukite identifitseerimisnumbrid (VIN), mille puhul ei saa tarkvarauuendusi veebi kaudu We Connect Start -lepingust tulenevate puuduste tõttu kättesaadavaks teha, kustutatakse kohe veebipõhiste tarkvarauuenduste loenditest. Andmete töötlemine toimub We Connect Start -klientidele lepingu täitmiseks (isikuandmete kaitse üldmääruse art 6 lg 1 p b järgi) ja kõikidele teistele sõiduki omanikele meie õigustatud huvist osutada oma We Connect Start -klientidele teenust Tarkvarauuendused veebi kaudu/süsteemi ajakohastamine veebi kaudu nõuetekohaselt, samuti teha veebipõhiseid tarkvarauuendusi seadusega kooskõlas (isikuandmete kaitse üldmääruse art 6 lg 1 p f). Lisateavet teenuse Tarkvarauuendused veebi kaudu/süsteemi ajakohastamine veebi kaudu kohta leiate jaotisest D.9.

6 9. Andmetöötlus seoses paketiga We Connect Start We Connect Start lepingu sõlmimine Kui soovite oma sõiduki jaoks aktiveerida We Connect Start teenuseid, peate kõigepealt sõlmima lepingu We Connect Start mobiilsete sidusteenuste kasutamiseks. Seda tehes töötleme teie isikuandmeid, mille olete seoses We Connect Start lepingu sõlmimisega meile kättesaadavaks teinud, näiteks teie nime, e-posti aadressi ja aadressi. Töötleme neid andmeid We Connect Start lepingu sõlmimise või täitmise eesmärgil (isikuandmete kaitse üldmääruse art 6 lg 1 punkt b). Pärast edukat aktiveerimist olete paketis We Connect Start registreeritud sõiduki peakasutajana. Lisaks töötleme teie selle käigus edastatud arve- ja makseandmeid, mis on seotud teie sõiduki VINkoodiga nõuetekohase raamatupidamise ja pettuste ennetamise huvides. Arveandmeid töötleb vastavalt Volkswagen Payments S.A (Volkswagen Payments S. A., Route d'arlon, 8009 STRASSEN, LUKSEMBURG), mis töötleb teie isikuandmeid ainult meie nimel ja meie juhiste kohaselt. Andmete nendel eesmärkidel töötlemise õiguslik alus on meie õigustatud huvi täita oma kohustusi seoses nõuetekohase raamatupidamisega (isikuandmete kaitse üldmääruse art 6 lg 1 punkt f). Teavet andmevastuvõtjate kohta leiate jaotisest A.IV. Andmetöötlus We Connect Start mobiilsete sidusteenuste kasutamisel We Connect Start kasutamisel töödeldakse selliseid sõidukiandmeid, mis on vajalikud vastavate teenuste osutamiseks. Peakasutaja jaoks toimub andmetöötlus lepingu täitmiseks (isikuandmete kaitse üldmääruse art 6 lg 1 punkt b). Kõigi teiste kasutajate jaoks toimub nende sõidukikasutusandmete töötlemine meie õigustatud huvi alusel pakkuda sõidukis teenuseid sõlmitud We Connect Start lepingu alusel (isikuandmete kaitse üldmääruse art 6 lg 1 punkt f). Kasutamise kontekstis töödeldakse alati sõiduki identifitseerimisnumbri (VIN), IP-aadressi ja peakasutaja ID-d. Teavet selle kohta, milliseid isikuandmeid lisaks töödeldakse, võite lugeda osast C Üksikasjalik teave andmetöötluse kohta seoses paketiga We Connect Start ja üksikute teenuste kohta osast D We Connect Start teenuste pakett. Lisaks VIN-koodile ja peakasutaja ID-le protokollime kasutatud teenuse aja ja liigi, et identifitseerida ja analüüsida häireid. See toimub selleks, et kaitsta meie õigustatud huvi parandada mobiilseid sidusteenuseid eesmärgiga pakkuda neid meie klientidele võimalikult tõrkevabalt (isikuandmete kaitse üldmääruse art 6 lg 1 punkt f). Teavet andmevastuvõtjate kohta leiate järgnevast jaotisest A.IV. IV. Täiendavad isikuandmete vastuvõtjad 1. Andmeserver Isikuandmeid töödeldakse järgmiste teenusepakkujate serverites ainult meie nimel ja meie juhiste kohaselt: CARIAD SE Berliner Ring WOLFSBURG GERMANY WirelessCar Sweden AB Vädursgatan GÖTEBORG ROOTSI

7 Amazon Web Services, Inc. ( AWS ) 410 Terry Ave. North SEATTLE WA AMEERIKA ÜHENDRIIGID AWSi puhul krüpteeritakse isikuandmed meiega seotud kokkulepete alusel ja töödeldakse peamiselt Euroopa Liidu andmeserverites. Kuna AWSi asukoht on USA, ei saa välistada, et isikuandmetele pääsetakse (lugemiseks) ligi USAst. Sõlmiti ELi standardne andmekaitseleping (asjakohane garantii andmete töötlemiseks väljaspool Euroopat asuvates riikides), et kaitsta piisavalt teie isikuandmeid. Kasutatud ELi standardsed lepinguklauslid leiate: URL europa.eu/legal-content/en/txt/?uri=celex%3a32010d Andmeedastus IT-tugiteenuse pakkujale Lisaks kasutame erinevaid IT-teenusepakkujaid. Need toetavad meid näiteks meie IT-süsteemide hoolduse ja tehnilise toega. Kui teenusepakkujad omandavad ligipääsu teie isikuandmetele, töötlevad nad neid ainult meie ülesandel ja meie juhiste kohaselt. Kui vastava IT-tugiteenuse pakkuja asukoht on väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda, sõlmiti temaga vastav ELi standardne andmekaitseleping (asjakohane garantii andmete töötlemiseks väljaspool Euroopat asuvates riikides), et kaitsta piisavalt teie isikuandmeid. Kasutatud ELi standardsed lepinguklauslid leiate: URL IT-tuge pakub eelkõige järgmine teenusepakkuja: CARIAD SE Berliner Ring WOLFSBURG GERMANY 3. Muud vastuvõtjad Teie isikuandmete muud vastuvõtjad leiate selle andmekaitse deklaratsiooni üksikute teenuste ja funktsioonide teabe hulgast. V. Isikuandmete kustutamine ja parandamine Kustutame teie isikuandmed niipea kui neid pole enam tarvis sellel eesmärgil või neil eesmärkidel, milleks neid koguti, välja arvatud juhul, kui seadusest tulenevad säilitamise kohustused kustutamist ei luba. Lisaks võite oma Volkswagen ID seadistustes kui olete selle loonud parandada igal ajal teie sisestatud isikuandmeid. Lisaks saate sõiduki lähtestada tehaseseadistustele. Selleks peab sõiduk olema sidusrežiimis. Selle funktsiooniga lähtestatakse sõidukis salvestatud seadistused tehaseseadistustele, We Connect Start peakasutaja kui on olemas kustutatakse sõidukist ja sõiduk viiakse tagasi võrguvälisesse režiimi. Paketiga We Connect Start seotud isikuandmete taastamine on seejärel võimalik 14 päeva jooksul, kui sama Volkswagen ID logib sõidukis kuvatava koodi abil uuesti sisse. Kui see ei toimu 14 päeva jooksul, kustutatakse paketiga We Connect Start seotud isikuandmed ka Volkswageni andmeserverist. VI. Privaatsusseadistused ja üksikute teenuste inaktiveerimine

8 Privaatsusseadistused võimaldavad teil sõiduki võrguvälisesse režiimi viia. Sidusteenuseid ei saa võrguvälises režiimis kasutada. Ainult seadusega ettenähtud funktsioon Hädaabikõne ecall aktiveerub avarii korral teie privaatsusseadistustest hoolimata. Mobiilseid sidusteenuseid saab peakasutaja isiklikult sisse ja välja lülitada ka oma veebibrauseri isiklikus sisselogimisalas või rakenduses We Connect ID.. B. Teie õigused Oma alljärgnevaid õigusi võite Volkswagen AG suhtes igal ajal tasuta kasutada. Palun pange tähele, et me ei tuvasta vastavat sõidukikasutajat, mis tähendab seda, et mitme sõidukikasutaja puhul ei tea me, millised isikuandmed viitavad millisele juhile. Kui teostate andmesubjekti õigusi, peame teie isikusamasust kontrollima ja võime teilt paluda lisateavet või selgitusi (eelkõige teavet sõidukikasutuse ajavahemiku või muude asjaolude kohta). Seda lisateavet võime küsida selleks, et tuvastada teid puudutavaid isikuandmeid ja neid teile kättesaadavaks teha. Lisaks peame tagama, et me isikuandmete väljastamisel teiste sõidukikasutajate õigusi ei rikuks. Lisateavet oma õiguste kasutamise kohta leiate veebilehelt volkswagen.de/. I. Õigus teabele Teil on õigus nõuda meilt kinnitust selle kohta, kas ja milliseid teid puudutavaid isikuandmeid töödeldakse ning millistele kolmandatele isikutele väljaspool ELi teie andmeid edastatakse. Lisaks on teil õigus saada oma töödeldavatest isikuandmetest koopia. II. Õigus andmeid parandada Teil on õigus nõuda meilt teid puudutavate ebaõigete või mittetäielike andmete parandamist. III. Õigus andmete kustutamisele Teil on õigus isikuandmete kaitse üldmääruse art 17 nimetatud eelduste esinemisel nõuda oma andmete kustutamist. Selle kohaselt võite näiteks nõuda oma andmete kustutamist, kui need pole enam vajalikud eesmärkidel, milleks neid koguti. Peale selle võite nõuda kustutamist, kui me töötleme teie andmeid teie nõusoleku alusel ja te tühistate selle nõusoleku. IV. Õigus isikuandmete töötlemise piiramisele Teil on õigus nõuda oma isikuandmete töötlemise piiramist, kui isikuandmete kaitse üldmääruse (DSGVO) artikli 18 tingimused on täidetud. See on näiteks nii, kui te vaidlustate oma andmete õigsuse. Isikuandmete õigsuse kontrollimise ajaks võite siis nõuda töötlemise piirangut. V. VAIDLUSTAMISÕIGUS Teil on õigus oma andmete töötlemine vaidlustada järgmistel juhtudel. Kui töötlemine toimub otseturunduse eesmärgil (sh profileerimine otseturunduse eesmärgil). Kui töötlemine (sh profileerimine) põhineb järgmistel õiguslikel alustel:

9 o töötlemine on vajalik mõne avalike huvidega seotud ülesande täitmiseks või sellise avaliku võimu teostamiseks, mis on meile ülesandeks tehtud (isikuandmete kaitse üldmääruse art 6 lg 1 p e); o töötlemine on vajalik meie või kolmanda osapoole õigustatud huvide kaitsmiseks (isikuandmete kaitse üldmääruse art 6 lg 1 p f) ja meil ei ole võimalik tõendada töötlemise kaalukaid õiguspäraseid põhjuseid, mis kaaluvad üles teie huvid, õigused ja vabadused, või kui töötlemine aitab kaasa õigusnõuete koostamisele, esitamisele või kaitsmisele. Vaidlustamise korral palun teavitage meid andmetöötluse vaidlustamise põhjustest. VI. Andmete ülekandmise õigus Kui andmetöötlus põhineb nõusolekul või lepingu täitmisel ja see toimub lisaks automatiseeritud töötlemise abil, on teil õigus saada oma andmed struktureeritud, levinud ja masinloetavas vormingus ning edastada need mõnele teisele vastutavale töötlejale. Lisaks on teil õigus nõuda, et teie isikuandmed edastatakse otse meie poolt teisele vastutavale töötlejale. VII. Tühistamisõigus Kui andmetöötlus põhineb nõusolekul, on teil õigus oma nõusolek edaspidi igal ajal tasuta tagasi võtta, saates selleks e-kirja aadressile: info-datenschutz@volkswagen.de; datenschutz@volkswagen.de või võttes ühendust impressumis toodud kontaktandmetel. VIII. Õigus esitada kaebusi Lisaks on Teil õigus esitada kaebus järelevalveasutusele või mõnele muule vastutavale andmekaitseasutusele oma andmete meiepoolse töötlemise kohta. See võib olla näiteks Teie asukohariigi andmekaitseasutus. Kõikide Euroopa Liidu ja Euroopa Majanduspiirkonna andmekaitseasutuste loendi leiate siit: C. Üksikasjalik teave andmetöötluse kohta seoses We Connect Start paketiga I. Volkswagen ID Oma sõiduki jaoks paketi We Connect Start aktiveerimiseks on esmalt vajalik Volkswagen ID. Volkswagen ID abil on teil võimalik logida sisse paljudesse Volkswagen AG või kolmandate isikute sidusteenustesse. Selleks vajalik andmetöötlus toimub lepingu täitmiseks vastavalt isikuandmete kaitse üldmääruse art 6 lg 1 esimese lause punktile b. Volkswagen ID toimib keskse kasutajakontona, kus teil on võimalik tsentraalselt hallata oma isikuandmeid. Mobiilse sidusteenuse kasutamiseks on vajalik registreeruda Volkswagen ID kaudu või olemasoleva Volkswagen ID kasutajakontoga sisse logida. Selle teostamisel ühendatakse teie poolt valitud sidusteenus teie Volkswagen ID kasutajakontoga. Selline ühendamine toimub ainult siis, kui olete sellele nõusoleku andnud (isikuandmete kaitse üldmääruse art 6 lg 1 esimese lause punkt a). Teavet andmetöötluse kohta Volkswagen ID raames leiate andmekaitse deklaratsioonist aadressil

10 II. Seaduslike ja ametiasutuste nõuete täitmine Digitaalsete teenuste otsemüügi ja pakkumise korral töötleme teie isikuandmeid (eesnimi, perekonnanimi, aadress, riik) pettuse ja rahapesu ennetamise, terrorismi rahastamise ja varavastaste kuritegude takistamise, uurimise ja nende vastu võitlemise eesmärkidel ning Euroopa ja rahvusvaheliste terrorismivastaste nimekirjade võrdlemiseks. Sellekohased nõuded tulenevad Volkswagen AG jaoks eelkõige õiguslikest kohustustest (nt rahapesuseadusest või Euroopa embargo- ja terrorismimäärustest). Teatud olukordades on Volkswagen AG-l õigustatud huvi järgida eeskirju, mis avalik-õiguslikud ja teised pädevad valitsusasutused teie elukohariigis või sellest väljaspool on kehtestanud, et Volkswagen AG-le ja selle esindajatele ei kaasneks karistusvõi tsiviilõiguslikke sanktsioone. Teie isikuandmete töötlemise õiguslik alus on esitatud eesmärkidel õiguslike kohustuste korral isikuandmete kaitse üldmääruse art 6 lg 1 punkt c või õigustatud huvi korral isikuandmete kaitse üldmääruse art 6 lg 1 punkt f. Teie arveandmete töötlemist korrektse raamatupidamise ja pettuste vältimise eesmärgil ning teie andmete võrdlemist Euroopa ja rahvusvaheliste terrorismivastaste nimekirjadega ekspordikontrolli eeskirjade järgimiseks teostab Volkswagen Payments S.A (Volkswagen Payments S. A., Route d'arlon, 8009 STRASSEN, LUKSEMBURG), kes töötleb teie andmeid ainult meie nimel ja meie juhiste kohaselt. Meie seaduslikest ja maksualastest säilitamiskohustustest tulenevatel põhjustel säilitame teie esitatud isikuandmeid tavaliselt seitse aastat pärast lepingu lõpptähtaja, aga kui see on õiguslikult siduv säilitame teie isikuandmeid kuni 30 aastat pärast andmete kogumist, et täita meie õiguslikke kohustusi. III. Andmetöötlus paketi We Connect Start kasutamisel Kui üks sõidukikasutaja ( peakasutaja ) aktiveeris sõiduki jaoks We Connect Start paketi oma Volkswagen ID kaudu, siis saab ka iga järgmine sõidukikasutaja We Connect Start teenuseid selles sõidukis kasutada. Ei ole siiski võimalik, et lisaks peakasutajale veel üks kasutaja oma Volkswagen ID abil sõidukisse sisse logib. Kui kasutate paketti We Connect Start sõidukis, ilma et oleksite ise selle sõiduki puhul We Connect Start -i klient ( peakasutaja ), siis arvestage palun, et vastav peakasutaja võib vajaduse korral oma rakenduse We Connect ID. kaudu vaadata mis tahes laadimisoleku andmeid. Lisateavet leiate jaotisest D Teenustepakett We Connect Start teenuste pakett. Lisaks võib iga sõidukikasutaja vaadata sõidukis isikuandmeid, kui teenused seda ette näevad (nt viimati sõidetud marsruudid). Paketi We Connect Start kasutamisel töödeldakse selliseid isikuandmeid, sealhulgas sõidukikasutusandmeid, mis on vajalikud vastavate teenuste osutamiseks. Peakasutaja jaoks toimub andmetöötlus lepingu täitmiseks (isikuandmete kaitse üldmääruse art 6 lg 1 punkt b). Kõigi teiste kasutajate jaoks toimub nende isiklike sõidukikasutusandmete töötlemine meie õigustatud huvi alusel pakkuda sõidukis teenuseid sõlmitud We Connect Start lepingu alusel (isikuandmete kaitse üldmääruse art 6 lg 1 punkt f). Teavet selle kohta, milliseid konkreetseid isikuandmeid teenuse kasutamisel töödeldakse, võite lugeda osast D Teenustepakett We Connect Start. Igal sõidukikasutajal on võimalik viia sõiduk seadistustes võrguvälisesse režiimi. Seadistusega Võrguväline režiim saate isikuandmete meiepoolse töötlemise keelata, kuna andmesideühendus lahutatakse (andmetöötluse kohta võrguvälises režiimis vt eespool punkti A.III Andmetöötlus võrguvälises režiimis ). Peakasutaja ei saa võrguvälises režiimis vaadata sõitude andmeid. Mobiilseid sidusteenuseid ei saa sel juhul siiski enam osutada. IV. Nõustamine lepingu sõlmimisel ja klienditugi

11 Kui teil on küsimusi We Connect Start kohta, võite pöörduda meie klienditoe poole telefoni, e- posti, rakenduse või kontaktivormi teel. Nendel juhtudel töötleme järgmisi isikuandmeid: lepinguandmed, kasutajaandmed (nimi, aadress, e-post, telefoninumber), VIN-kood ja sõidukiandmed, teenusespetsiifilised töötlusandmed ja nendega seotud ajatemplid, olenevalt päringust tehnilised andmed teie kasutatud lõppseadmete ja tarkvara ( We Connect ID. rakendus, brauser) kohta ning muud andmed, mille esitate meile seoses oma päringuga. Töötleme isikuandmeid We Connect Start lepingu täitmiseks või kui te pole veel klient mobiilsete sidusteenuste lepingu ettevalmistamiseks (isikuandmete kaitse üldmääruse art 6 lg 1 punkt b). Kui helistate Volkswageni klienditoele, töötleb andmeid meie teenusepakkuja Teleperformance Europe, Middle East and Africa SAS (21-25 rue Balzac, Pariis, Prantsusmaa). Teleperformance Europe töötleb teie andmeid ainult meie nimel ja vastavalt meie juhistele. Me edastame kliendi mured (sh kontaktandmed, lepingu andmed, kliendikeel, VIN-kood) vastavale turustusettevõttele (importija) või müügipartnerile, kui see on üksikjuhul vajalik tervikliku klienditoe saamiseks (nt teie probleemi lahendamisel tarkvaravärskenduse teel müügivõrgus). See põhineb meie õigustatud huvil pakkuda teile parimat võimalikku klienditeenindust (isikuandmete kaitse üldmääruse art 6 lg 1 punkt f). Nõustamine teeninduspartneri poolt lepingu sõlmimisel Kui Volkswageni teeninduspartner nõustas teid mobiilsete sidusteenuste lepingu sõlmimisel, saab teeninduspartner selle eest teenustasu. Seda töödeldakse teie riigis tegutseva turustusettevõtte (importija) kaudu. Sellel eesmärgil saab nii turustusettevõte kui ka meie VIN-koodi. VIN-koodi ei seostata turustusettevõttes teiste isikuandmetega. Seoses sellega töötleme VIN-koodi oma õigustatud huvi alusel võimaldada teenustasude sidumist mobiilsete sidusteenuste lepingutega ja need vastavalt Volkswageni teeninduspartnerile välja maksta (isikuandmete kaitse üldmääruse art 6 lg 1 punkt f). V. Hindamine aruandluse eesmärgil Volkswagen AG-s Töötleme andmeid sõiduki ja ostetud digitaalsete toodete ning sõidukis olevate teenuste kasutamise kohta. Töötlemine toimub järgmistel eesmärkidel: klienditoe parandamine; müügijuhtimine; korrektse raamatupidamise tagamine; toote jälgimine, vigade analüüs, vigade parandamise meetmete rakendamine ja õiglusel põhineva hüvitise maksmine klientidele; toote täiustamine; turundusmeetmete loomine; vahendustasu väljamaksed importijatele ja edasimüüjatele; tasu meie mobiilsete sidusteenuste jaoks kasutatavatele teenusepakkujatele. Pärast hindamist tehakse andmed Volkswagen AG vastutavatele osakondadele kättesaadavaks ainult vastavale eesmärgile vajalikul määral (ja võimaluse korral anonüümsel kujul). Isikuandmed: sõiduki identifitseerimisnumber (VIN); kasutaja ID; teave ostetud toodete kohta (artikli number, aktiveerimisolek, lepingu kestus, registreerimisel valitud riik, makseviis); teenusekõnede logifaili teave;

12 teave sõiduki varustuse kohta; kliendi tüüp (era- või äriklient); turundusega teadliku nõustumise olek; teave selle kohta, kas eelistatud teenusepartner on täpsustatud. Õiguslik alus: isikuandmete kaitse üldmäärus art 6 lg 1 p f (õigustatud huvi: mobiilsete sidusteenuste ärimudeli kontrollimine ja kliendikogemuse suurendamine ülalnimetatud eesmärkidel) Vastuvõtja: CARIAD SE, Berliner Ring 2, WOLFSBURG, SAKSAMAA D. Teenuste pakett We Connect Start Järgnevalt loetletud mobiilsed sidusteenused on teie sõidukis kasutatavad olenevalt teie sõiduki mudeliaastast ja riigist. Sõiduki peakasutaja saab teenuste paketi We Connect Start üksikuid teenuseid inaktiveerida ja vajaduse korral uuesti aktiveerida rakenduses We Connect ID.. Järgnevalt saate ülevaate vastava teenuse raames toimuvast andmetöötlusest, töötluse õiguslikest alustest ning vastavatest andmete vastuvõtjatest. Andmevastuvõtjad, kes omandavad isikuandmeid kõigi teenuste puhul, on leitavad osast C Üksikasjalik teave andmetöötluse kohta seoses paketiga We Connect Start a. Asukohaandmeid töötlevad teenused on tähistatud sümboliga *. 1. Väljasõiduajad* Funktsiooni Väljasõiduajad abil saate määrata oma soovitud ja minimaalse laetustaseme ning ka ajahetke, millal peab teie elektrisõiduki aku olema laadimiskohas laetud. Lisaks võite määrata ajahetke, millal sõiduk teie soovitud kliimaseadistused aktiveerib. Isikuandmed: sõiduki identifitseerimisnumber (VIN-kood), teie soovitud aeg teenustele Laadimine ja Kliimaseade, laadimisprofiili nimi, laadimiskoha geograafiline asukoht Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 punkt b (lepingu täitmise eesmärgil); isikuandmete kaitse üldmääruse art 6 lg 1 punkt f iga järgmise sõidukikasutaja isikuandmete kohta (õigustatud huvi: paketi We Connect Start lepingu täitmine peakasutaja suhtes) Täiendavad andmete vastuvõtjad: puuduvad 2. Kliimaseade Funktsiooniga Kliimaseade saab peakasutaja rakenduse We Connect ID. abil sõiduki salongitemperatuuri kliimaseadme abil enne sõidu alustamist kohandada (seisukliimaseade) ilma, et ta peaks ise sõidukis viibima. Isikuandmed: VIN-kood, kliimaseadme seaded, seisukliimaseadme (tegelik) olek Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 punkt b peakasutaja jaoks (lepingu täitmise eesmärgil); isikuandmete kaitse üldmääruse art 6 lg 1 punkt f iga järgmise sõidukikasutaja jaoks (õigustatud huvi: paketi We Connect Start lepingu täitmine peakasutaja suhtes) Täiendavad andmete vastuvõtjad: puuduvad 3. Laadimine

13 Funktsiooniga Laadimine saab peakasutaja rakenduse We Connect ID. abil juhtida oma sõiduki aku laadimist, konfigureerida laadimisprotsessi ja edastada laetustaseme kohta päringut. Isikuandmed: VIN-kood, aku laetustase, järelejäänud sõidukilometraaž, laadimispistiku olek, juhtimisteave laadimise alustamise ja lõpetamise kohta, laadimisaeg Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 punkt b peakasutaja jaoks (lepingu täitmise eesmärgil); isikuandmete kaitse üldmääruse art 6 lg 1 punkt f iga järgmise sõidukikasutaja jaoks (õigustatud huvi: paketi We Connect Start lepingu täitmine peakasutaja suhtes) Täiendavad andmete vastuvõtjad: puuduvad 4. Navigeerimine laadimisjaamad* Funktsiooniga Laadimisjaamad saate otsida sõiduki hetkeasukoha ümbruses olevaid sobivaid laadimisjaamu. Rakendus näitab laadimisjaamade koguarvu ja vabade kohtade arvu. Lisaks annab teenus teavet hindade, lahtiolekuaegade ja kauguste kohta. Isikuandmed: VIN-kood, sõiduki asukoht, kiirus, lähtekoht/sihtkoht, sõidusuund Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 punkt b peakasutaja jaoks (lepingu täitmise eesmärgil); isikuandmete kaitse üldmääruse art 6 lg 1 punkt f iga järgmise sõidukikasutaja jaoks (õigustatud huvi: paketi We Connect Start lepingu täitmine peakasutaja suhtes) Täiendavad andmete vastuvõtjad: Joynext GmbH, Gewerbepark Merbitz Nr. 5, DRESDEN, SAKSAMAA. (See vastuvõtja töötleb isikuandmeid ainult meie nimel ja meie juhiste kohaselt.) 5. Navigeerimine kaardi sidusvärskendus* Teenuse Kaardivärskendus abil saab värskendada kraadimaterjali otse sõidukis sidusrežiimis. Selleks analüüsib sõiduk, millised piirkonnad riigis (näiteks Saksamaal kirdeosa), on sõidukile olulised või kus valdavalt sõidetakse. Isikuandmed: VIN-kood, regioonid, milles valdavalt sõidetakse (ainult automaatse värskenduse korral); hetkel salvestatud kaardiandmete versiooni number, asukohaandmed, kiirus, lähtekoht /sihtkoht, sõidusuund Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 punkt b peakasutaja jaoks (lepingu täitmise eesmärgil); isikuandmete kaitse üldmääruse art 6 lg 1 punkt f iga järgmise sõidukikasutaja jaoks (õigustatud huvi: paketi We Connect Start lepingu täitmine peakasutaja suhtes) Täiendavad andmevastuvõtjad: HERE Global B.V., Kennedyplein , 5611 ZT EINDHOVEN, HOLLAND. (See vastuvõtja töötleb isikuandmeid ainult meie nimel ja meie juhiste kohaselt.) 6. Sidusnavigatsioon parkimiskohad* Funktsiooniga Parkimiskohad saate otsida sõiduki hetkeasukoha ümbruses olevaid sobivaid parkimiskohti, kui need on saadaval. Rakendus teavitab teid hinnast, lahtiolekuaegadest, vahemaadest ja telefoninumbritest. Isikuandmed: VIN-kood, sõiduki asukoht, sõidusuund, lähtekoht/sihtkoht

14 Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 punkt b (lepingu täitmise eesmärgil); isikuandmete kaitse üldmääruse art 6 lg 1 punkt f iga järgmise sõidukikasutaja jaoks (õigustatud huvi: paket We Connect Start lepingu täitmine peakasutaja suhtes) Täiendavad andmevastuvõtjad: Parkopedia Ltd. 232 Sladepool Farm Road, BIRMINGHAM, B14 5EE, ÜHENDKUNINGRIIK; Joynext GmbH, Gewerbepark Merbitz Nr. 5, DRESDEN, SAKSAMAA. (Need vastuvõtjad töötlevad isikuandmeid ainult meie nimel ja meie juhiste kohaselt.) 7. Sidusnavigatsioon marsruudi sidusarvutamine* Teenus Marsruudi arvutamine arvutab teie sõidukile parima marsruudi, võttes arvesse hetke liiklusolukorda. Isikuandmed: VIN-kood, sõiduki asukoht, lähtekoht/sihtkoht, sõidusuund Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 punkt b (lepingu täitmise eesmärgil); isikuandmete kaitse üldmääruse art 6 lg 1 punkt f iga järgmise sõidukikasutaja jaoks (õigustatud huvi: paket We Connect Start lepingu täitmine peakasutaja suhtes) Täiendavad andmete vastuvõtjad: Joynext GmbH, Gewerbepark Merbitz Nr. 5, DRESDEN, SAKSAMAA. (See vastuvõtja töötleb isikuandmeid ainult meie nimel ja meie juhiste kohaselt.) 8. Sihtkohtade sidusimport Teenusega Sihtkohtade sidusimport saate juba enne sõidu alustamist saata sõiduki navigatsioonisüsteemi rakenduses We Connect ID. salvestatud huvipunktid (POI). Isikuandmed: VIN-kood, otsingutermin, kaardilõigu koordinaadid, info- ja meelelahutussüsteemis määratud keel, IP-aadress, saadetud (eri-) sihtkohad Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 p b (lepingu täitmiseks) Täiendavad andmete vastuvõtjad: puuduvad 9. Tarkvarauuendused veebi kaudu/süsteemi ajakohastamine veebi kaudu Teenuse Tarkvarauuendused veebi kaudu/süsteemi ajakohastamine veebi kaudu kaudu värskendatakse sõiduki tarkvara (info- ja meelelahutussüsteem, juhtseadmete püsivara), et näiteks omandada uusi funktsioone, kõrvaldada vigu või olla ettevalmistatud uusimateks muutusteks tänavaliikluses. Isikuandmed: VIN-kood, tarkvara ja riistvara versioonid ning riistvara seerianumbrid, teenuse jaoks tarbitud laadimismaht sõiduki akust jooksva kalendriaasta kohta, info- ja meelelahutussüsteemis seadistatud keel Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 p b (lepingu täitmiseks) Täiendavad andmete vastuvõtjad: puuduvad 10. Sidus-liiklusteave* Sidus-liiklusteave teavitab teid aktuaalsetest liiklussündmustest ja näitab liiklusvoogu teie navigatsioonisüsteemi kaardil ja piki sõidumarsruuti.

15 Isikuandmed: VIN-kood, sõiduki asukoht, asukoha täpsus, sõidusuund, kiirus, tõus, soovitav sihtkoht, teie seadistused liiklusinfo kohta, tuvastatud sündmuse tüüp, ajatempel, rakenduse versioon Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 punkt b peakasutaja jaoks (lepingu täitmise eesmärgil); isikuandmete kaitse üldmääruse art 6 lg 1 punkt f iga järgmise sõidukikasutaja jaoks (õigustatud huvi: paketi We Connect Start lepingu täitmine peakasutaja suhtes) Täiendavad andmevastuvõtjad: HERE Global B.V., Kennedyplein , 5611 ZT EINDHOVEN; HOLLAND; Joynext GmbH, Gewerbepark Merbitz Nr. 5, DRESDEN, SAKSAMAA. (HERE Global B.V. töötleb isikuandmeid ainult meie nimel ja meie juhiste kohaselt.) 11. Sidus-hääljuhtimine Teenus Sidus-hääljuhtimine pakub teile intuitiivset hääljuhtimist. Paketi We Connect Start mobiilsete sidusteenuste abil on lisaks võrguühenduseta hääljuhtimisele sõidukis saadaval ka sidus-hääljuhtimine (saadaval ainult järgmistes keeltes: inglise (Ühendkuningriik), inglise (Ameerika Ühendriigid), saksa, prantsuse, itaalia, hispaania, tšehhi, hollandi, poola, portugali, rootsi). Hääljuhtimise saate aktiveerida roolil oleva nupu Push to Talk abil või aktiveerimissõnaga ja seejärel sõnastada oma küsimuse. Aktiveerimissõna abil saavad teenust Hääljuhtimine kasutada ka sõiduki kaassõitjad. Aktiveerimissõna kasutamiseks töötab sõiduki info- ja meelelahutussüsteemis taustateenus, mis tunneb ära, kui öeldakse aktiveerimissõna. Üksikutel juhtudel võib see taustteenus aktiveerimissõna kogemata tuvastada. Kohe kui Hääljuhtimine on nupu Push to Talk või aktiveerimissõna abil aktiveeritud, antakse sellest info- ja meelelahutussüsteemi ekraanil graafilise sümboliga märku. Sidus-hääljuhtimise eelis võrguühenduseta hääljuhtimise ees on parem üldine kõnetuvastus ja võimalus sidussisu hääljuhtimise abil juhtida, nt voogedastusteenused ning navigeerimise huvipunktid. Lisaks saab teenus teie sagedasti kasutatavaid isiklikke häälsisestusi sidusühenduse olemasolu korral paremini tuvastada ja analüüsida. Cerence B.V. analüüsib meie jaoks häälsisestusi automaatselt aruandluse eesmärgil ja teeb meile analüüsitulemused (ilma hääle- ja helifailideta) kättesaadavaks, kui kasutate sidus-hääljuhtimist. Kui kasutate sõidukit võrguvälises režiimis, töödeldakse häälandmeid ainult sõidukis (võrguühenduseta hääljuhtimine). Peakasutajana saate sidusfunktsiooni oma veebibrauseri isiklikus sisselogimisalas või rakenduse We Connect ID. kaudu inaktiveerida. Isikuandmed: sõiduki VIN-kood, süsteemi salvestatud riik, valitud info- ja meelalahutussüsteemi keel, sõiduki mark, sõiduki peakasutaja ID, piirkondlik kood ning info- ja meelalahutussüsteemi tarkvara versiooni number, teie häälsisestus ja häälväljund (ainult keelte EN-US, EN-GB, DE, FR, ES, IT, CZ, NL, PL, PT, SE puhul) Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 punkt b (lepingu täitmiseks, sh teie enda häälsisestuste tuvastamise parandamiseks); iga järgmise sõidukikasutaja ja järgmise sõidukis viibija puhul mobiilsete sidusteenuste lepinguta: isikuandmete kaitse üldmääruse art 6 lg 1 punkt f (õigustatud huvi: paketi We Connect Start lepingu täitmine peakasutaja suhtes) Täiendavad andmete vastuvõtjad: e.solutions GmbH, Despag-Straße 4a, INGOLSTADT, SAKSAMAA. Cerence B.V., CBS-weg 11, 6412 EX HEERLEN, HOLLAND (Need vastuvõtjad töötlevad isikuandmeid ainult meie nimel ja meie juhiste kohaselt.) Cerence B.V. töötleb andmeid muu

16 hulgas ka järgnevates Euroopa Liidust ja Euroopa Majanduspiirkonnast väljapoole jäävates riikides: USA, India, Hiina, Kanada ja Suurbritannia. Sel põhjusel sõlmiti ELi standardne andmekaitseleping, et kaitsta piisavalt teie isikuandmeid. Kasutatud ELi standardsed lepinguklauslid leiate: URL Lisaks on Kanada kohta hetkel olemas Euroopa Komisjoni kaitse piisavuse otsus, kättesaadav Euroopa Komisjoni veebilehel aadressil Veebiraadio Funktsiooni Veebiraadio raames võimaldab info- ja meelahutussüsteem aktuaalse ja keelespetsiifilise jaamade ja taskuhäälingute kataloogi kasutamist. Seega on teil võimalus kuulata veebist tuhandeid erinevat liiki jaamu ja taskuhäälingute episoode voogedastuse kaudu. Isikuandmed: sõiduki VIN-kood, IP-aadress Õiguslik alus: isikuandmete kaitse üldmääruse art 6 lg 1 punkt b (lepingu täitmiseks); isikuandmete kaitse üldmääruse art 6 lg 1 punkt f iga järgmise sõidukikasutaja kohta (õigustatud huvi) Täiendavad andmete vastuvõtjad: e.solutions GmbH, Despag-Straße 4a, INGOLSTADT, SAKSAMAA. Online-Streaming-Aggregator: Radio.de GmbH, Mühlenkamp 59, HAMBURG, SAKSAMAA. (Mõlemad vastuvõtjad töötlevad isikuandmeid ainult meie nimel ja meie juhiste kohaselt.) II osa I. Albania Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing. Data controller representative in Albania: Porsche Albania Sh.p.k Autostrada Tirane-Durres Km. 3, Tirane,1051 dataprotection@porsche.al II. Bosnia and Herzegovina In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing. Data controller representative in Bosnia and Herzegovina: PORSCHE BOSNA I HERCEGOVINA Porsche BH d.o.o. Sarajevo

17 Porsche Inter Auto BH d.o.o. Sarajevo BIH SARAJEVO Bulevar Meše Selimovića 16 III. Japan Personal information obtained from residents in Japan ( Personal Data ) shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy. 1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy ( Purposes ), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public; 2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means; 3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes; 4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data; 5. Protection: We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf; 6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the APPI applies. 7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ( PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and, 8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable. IV. Switzerland The provisions contained in Part I apply to you as a Swiss customer being this an individual or a legal entity without restriction, unless otherwise agreed below on the basis of the Swiss Federal Act on Data Protection (FADP). 1.

18 When Part I speaks of a legitimate interest, we mean our overriding private interest in processing your data in connection with the conclusion or performance of our services under the mobile online services (Art. 13 para. 2 lit. a FADP). When Part I speaks of your consent, we mean your explicit and voluntary consent given on the basis of our adequate information (Art. 4 para. 5 FADP). Certain data processing is subject to the EU standard contractual clauses or protected by the EU-US Privacy Shield and BCR (Binding Corporate Rules) of Salesforce, both of which are compliant with Swiss data protection law and do extend through the Swiss-US Privacy Shield also to personal data of subjects with permanent residence in Switzerland. You are entitled to the rights mentioned under Part I, with the following amendments: Right to erasure: You have the right to obtain the erasure of incorrect data without having to meet certain conditions (Art. 5 para. 2 FADP); Right to object: You have the right to object to the processing of your data at any time and without giving reasons (Art. 12 para. 2 lit. b FADP); and Right to lodge a complaint: You have the right to lodge a complaint with the Federal Data Protection and Information Commissioner about our processing of your data, if the methods of processing are capable of breaching the privacy of larger number of persons (system errors; Art. 29 para. 1 lit. a FADP).