Política de Privacidade

English version below



1. INTRODUÇÃO

A Porsche respeita o seu direito à privacidade e cumpre a legislação em vigor em matéria de proteção de dados pessoais, incluindo a Lei da Privacidade nas Comunicações Eletrónicas - Lei n.º 46/2012 de 29 de agosto, como o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção de pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados, e pelo qual se derroga a Diretiva 95/46/CE ("RGPD") e a Lei n.º 58/2019, de 8 de agosto que implementa o RGPD bem como qualquer outra norma que possa desenvolver ou complementar o regulamento no futuro.

A presente Política de Privacidade (a “Política de Privacidade”) apresenta informação detalhada sobre como a Porsche Ibérica S.A., (“Porsche”), bem como a sua rede de Centros Porsche e Centros de Serviço Porsche (que podem ser consultados aqui) utiliza e protege os seus dados pessoais quando navega nos nossos sítios web[1] (“Website”) ou interage com a Porsche de forma presencial, bem como os direitos que lhe cabem nesta matéria.

Recomendamos que leia atentamente a nossa Política de Privacidade para garantir que compreende de que forma é que os seus dados pessoais são utilizados, independentemente do tipo de suporte, incluindo um Website.

A Porsche pode alterar a Política de Privacidade para adaptar a mesma às modificações que possam ser introduzidas no Website, ou relativamente ao tratamento dos seus dados pessoais. Nesse caso, a Porsche poderá contactar o utilizador através dos seus canais de comunicação habituais, e com uma antecedência suficiente para lhe comunicar as alterações relevantes, enviando-lhe a política de privacidade atualizada.

2. QUEM É O RESPONSÁVEL PELO TRATAMENTO DOS SEUS DADOS?

Para efeitos da presente Política de Privacidade, o responsável pelo tratamento dos dados pessoais é Figuravolante, Lda. (PT-513080651, Rua D. Diniz Bordalo Pinheiro, 3 e 4, 2645-539, Alcabideche, inscrita na Conservatória do Registado na Conservatória de Estoril com o nº513080651).

Assim, e para efeitos da presente Política de Privacidade, o utilizador deve ter em atenção as seguintes entidades, que em alguns casos agem na qualidade de responsáveis pelo tratamento ou como subcontratantes, em função do disposto nos pontos 7 e 8 da presente Política de Privacidade:

 


Em alguns casos, para prestar o serviço solicitado pelo utilizador, ou caso este tenha consentido, os seus dados poderão ser submetidos a tratamento pela nossa rede oficial de Centros Porsche e Centros de Serviço Porsche, na qualidade de responsáveis pelo tratamento.

Pode consultar a nossa rede oficial aqui.

3. QUEM É O SEU CONTACTO NA PORSCHE EM MATÉRIA DE PROTEÇÃO DE DADOS PESSOAIS?

Para obter mais informação sobre o tratamento ou a proteção dos seus dados pessoais, o utilizador pode contactar a Figuravolante, Lda. (Rua D. Diniz Bordalo Pinheiro, 3 e 4, 2645-539, Alcabideche). O utilizador pode contactar o nosso Encarregado de Proteção de Dados enviando uma mensagem de correio eletrónico para crm@servicoporsche-estoril.com.



4. QUAIS OS DADOS PESSOAIS SUBMETIDOS A TRATAMENTO PELA PORSCHE?

A fim de cumprir as finalidades previstas na presente Política de Privacidade, a Porsche recolhe e submete a tratamento os seguintes dados pessoais:

  1. Dados de identificação: nome, apelidos, documento de identificação (número de identificação fiscal, número de identificação de cidadão estrangeiro, passaporte ou autorização de residência)
  2. Passatempos e atividades de lazer, preferências, dados de navegação, bem como qualquer outro dado que nos ajude a analisar o seu perfil de utilizador ou cliente, a fim de determinar quais as suas preferências, e como tal, quais os produtos e serviços que melhor correspondem aos seus hábitos de navegação e compra no momento de lhe enviar informação.
  3. Dados de contacto: endereço postal, correio eletrónico, número de telefone fixo, número de telemóvel.
  4. Dados do CV: experiência profissional, perfil de trabalhador, cargos anteriores.
  5. Dados de transação: informação sobre compras, pedidos, contratos, faturação e cobrança, métodos de pagamento, dados bancários e qualquer dado relativo às transações realizadas com a Porsche.
  6. Dados eletrónicos: endereço IP, tipo e identificação do dispositivo, tipo de navegador, domínio através do qual acede ao Website, dados de navegação, atividade no Website.


A Porsche não recolhe intencionalmente informação sobre menores, a menos que obtenha o consentimento expresso dos respetivos tutores ou responsáveis legais. O utilizador garante ter mais de 18 anos de idade. Se suspeitar ou tiver conhecimento que a Porsche detém dados pessoais de menores, contacte-nos através de qualquer um dos canais indicados na secção 3 da presente Política de Privacidade.

5. RECOLHA E OBTENÇÃO DE DADOS PESSOAIS

A Porsche recolhe e submete a tratamento os dados pessoais que o utilizador forneceu voluntariamente ao interagir com o nosso Website, ou quando solicitou qualquer um dos nossos produtos e serviços.

O utilizador só é obrigado a fornecer os seus dados pessoais que sejam necessários para a Porsche poder prestar os serviços solicitados, ou disponibilizar as funcionalidades do Website que este tenha solicitado.

Por exemplo, caso deseje receber a Newsletter da Porsche, o utilizador terá de facultar o seu endereço de correio eletrónico. Caso solicite informação ou deseje ser contactado pela Porsche, o utilizador deverá facultar os dados de contacto necessários para o efeito. Caso deseje adquirir qualquer produto ou serviço que a Porsche coloque à sua disposição no Website, terá de facultar, entre outros, um endereço postal para o qual possamos enviar o seu pedido, uma vez que, se não facultar estes dados pessoais, não será possível prestar os serviços.

Nos formulários disponíveis no Website, os campos de preenchimento obrigatório estão assinalados com um asterisco (*). Caso o utilizador não faculte todos os dados obrigatórios, ou envie qualquer resposta anormal ou incorreta, a Porsche não poderá atender o seu pedido ou prestar o serviço ou funcionalidade em causa.

Para navegar no Website não é necessário facultar dados pessoais. No entanto, cada vez que visita o nosso Website, a Porsche recolhe informação automaticamente, ou através de cookies e outras tecnologias de seguimento, de acordo com a configuração escolhida pela utilizador. Pode obter mais informação consultando a Politica de Cookies.

6. QUAL A UTILIZAÇÃO DADA AOS SEUS DADOS PESSOAIS? FINALIDADES E BASES LEGAIS DO TRATAMENTO.

Dependendo da entidade responsável pelo tratamento dos seus dados, as empresas do grupo Porsche submeterão a tratamento os dados pessoais do utilizador para as finalidades abaixo descritas, e de acordo com os correspondentes fundamentos jurídicos:

Tratamentos realizados, a título individual, por todas as empresas do grupo Porsche:

  • Com exceção da Dr. Ing. h.c. F. Porsche AG, as restantes empresas do Grupo Porsche mencionadas no ponto 2 da presente Política de Privacidade poderão submeter a tratamento os dados do utilizador para lhe enviar comunicações comerciais sobre os seus produtos, serviços, eventos ou ofertas dirigidas aos seus clientes com base no interesse legítimo da empresa do grupo Porsche que mantenha a relação contratual direta com o interessado, conforme disposto no artigo 21.2 da LSSI e sempre que este não se tenha oposto ao tratamento. Caso a Porsche não tenha uma relação comercial anterior com o utilizador, esta só poderá realizar este tipo de tratamento se o utilizador tiver dado o seu consentimento. Este tratamento implica a análise prévia do perfil do utilizador ou do cliente para determinar as suas preferências, e como tal, os produtos e serviços que melhor se coadunam com os seus hábitos de navegação e compra. Por exemplo, com base no seu histórico de navegação e compra, a Porsche pode personalizar sugestões sobre produtos e serviços que julga serem do interesse do utilizador.
  • A realização de inquéritos e outras medidas destinadas a avaliar a satisfação dos nossos clientes relativamente às nossas ofertas, e produtos e/ou serviços, e nesse caso, o fundamento jurídico do tratamento do seus dados é o consentimento. Sempre que o inquérito seja realizado por uma entidade do Grupo Porsche que mantenha uma relação comercial direta com o utilizador, este tipo de tratamento terá como base jurídica o interesse legítimo da referida entidade no sentido de aperfeiçoar o seu programa de atenção a clientes e os seus produtos e/ou serviços, em função das preferências e observações do utilizador. O utilizador pode opor-se ao tratamento dos seus dados para estes efeitos em qualquer momento.
  • Para armazenar os dados e contactar o utilizador relativamente aos processos de seleção de pessoal da Porsche, bem como para fazer a gestão da sua participação nesses processos, sempre que o utilizador tenha manifestado o seu interesse. Os dados recolhidos estão limitados a dados de identificação e dados de CV facultados pelo interessado. Neste caso, o fundamento jurídico do tratamento dos dados é a aplicação das medidas pré-contratuais ou o cumprimento da relação contratual entre as partes (em sentido lato).
  • A fim de garantir a segurança da informação e do nosso Website. Neste caso, o fundamento jurídico para o tratamento dos dados é o interesse legítimo na obtenção e disponibilização ao utilizador de um ambiente seguro, e evitar danos nos sistemas da Porsche e para os respetivos utilizadores, bem como o acesso não autorizado e a utilização indevida dos mesmos. Para esse efeito, a Porsche submeterá a tratamento dados eletrónicos como, p. ex., endereço IP, tipo e identificação do dispositivo, tipo de navegador, domínio através do qual acede ao Website, dados de navegação e atividade no Website.
  • Para a gestão de pedidos de informação e reclamações do utilizador. Neste caso, o fundamento jurídico do tratamento dos dados é a aplicação das medidas pré-contratuais ou o cumprimento da relação contratual entre as partes (em sentido lato).
  • Para efeitos de gestão interna: planificação, atribuição de recursos, preparação de políticas, melhoria de qualidade, análise estratégica, gestão de atividades de marketing e desenvolvimento comercial, supervisão, auditoria, avaliação e apresentação de relatórios. Neste caso, a fundamentação jurídica do tratamento dos dados é o interesse legítimo das empresas do Grupo Porsche em compreender e analisar o desenvolvimento do negócio, melhorar os seus produtos e serviços, e explorar formas que permitam o seu desenvolvimento. Para este efeito, a Porsche submete a tratamento os dados de transação e de preferência dos seus clientes.
  • Adicionalmente, serão submetidos a tratamento os dados pessoais do utilizador para analisar os processos de melhoria de produto, garantia de qualidade e prevenção de avarias (i.e., análise dos protocolos de análise da oficina e do veículo para segurança do produto e resolução de problemas) a fim de proporcionar suporte técnico à organização dos Centros Oficiais Porsche, bem como a melhoria da qualidade do serviço de atenção a clientes e dos processos de armazenamento e consolidação de dados no ecossistema Porsche, com base no interesse legítimo das empresas do Grupo em compreender e analisar o desenvolvimento do negócio, e melhorar os nossos produtos e serviços.

Tratamentos adicionais realizados pela Porsche Ibérica

  • A execução do Programa de Atenção a Potenciais Clientes, mediante o envio de comunicações comerciais personalizadas, por exemplo, de mailings da marca, mailings de felicitação, aniversários de clientes e veículos, cartões de aniversário, cartões de Natal e Ano Novo, revistas Christophorus e Porsche Times). Neste caso, o fundamento jurídico para o tratamento dos seus dados é o consentimento.
  • O envio de convites para eventos e salões automóvel (ou seja, informação e convites para eventos e salões automóvel). O fundamento jurídico do tratamento dos seus dados é o consentimento.
  • O envio de comunicações comerciais sobre produtos e serviços oferecidos por entidades do nosso grupo de empresas (as listadas na presente Política de Privacidade) e terceiros com quem a Porsche Ibérica mantém parcerias comerciais no contexto da oferta de produtos de seguros e financiamento. A base legal para o tratamento dos seus dados é o consentimento.
  • O utilizador deve ter em conta que os tratamentos anteriores de dados implicam a análise prévia do perfil do utilizador ou cliente para determinar as suas preferências, e como tal, quais os produtos e serviços que melhor correspondem aos seus hábitos de navegação e compra no momento de enviar a informação. Por exemplo, com base no seu nível de satisfação, idade, sexo, hobbies, veículos atuais da marca Porsche, interesse ou não por um novo modelo, participação ou não em eventos Porsche, reclamações, no seu histórico de navegação e compra, etc. a Porsche pode personalizar sugestões sobre produtos, serviços e eventos que julga serem do interesse do utilizador, utilizando para tal uma função matemática que, com base em diferentes variáveis e na nossa experiência com outros clientes, nos permite estimar a adequação da implementação de ações de marketing e comerciais personalizadas destinadas a melhorar a sua experiência e a mantê-lo como cliente. A base legal para processar os seus dados é o interesse legítimo em melhorar e otimizar as estratégias de vendas de produtos e serviços destinados aos clientes e potenciais clientes da Porsche.
  • Enviar ao utilizador a nossa Newsletter (Porsche News) sempre que este a solicite. Neste caso, o fundamento jurídico do tratamento dos dados é a aplicação das medidas pré-contratuais ou o cumprimento da relação contratual entre as partes (em sentido lato).
  • Analisar a utilização dos nossos websites, apps e newsletter para melhorar os conteúdos e serviços oferecidos nestes ambientes. Para tal, analisamos o comportamento dos utilizadores (por exemplo, quantos leitores abriram o nosso boletim, e quais as hiperligações a que acederam com maior frequência) para fins estatísticos e analíticos, com base no interesse legítimo da Porsche em entender a forma como os nossos utilizadores interagem como os nossos websites, apps e newsletter, e desta forma introduzir alterações nos mesmos, sempre que os utilizadores tenham consentido a instalação de cookies.



Tratamentos adicionais realizados pelo Dr. Ing. h.c. F. Porsche AG

  • Guardar uma configuração como um passe na aplicação Wallet. Uma vez configurado o seu modelo Porsche desejado no Configurador de Automóveis, pode utilizar um código QR ou um link para guardar a configuração selecionada como um Passe na aplicação Wallet no seu dispositivo (disponível no Apple iOS e Android). Um código Porsche é armazenado no Passe, que pode ser utilizado para mostrar a sua configuração diretamente no Configurador de Automóveis ou para o comunicar com o seu Centro Porsche. Não é necessário registar-se ou iniciar sessão com um perfil de utilizador para utilizar esta função. O processo pode ser repetido para outras configurações. Nas definições do Passe, pode decidir se aceita atualizações e se as notificações push relacionadas com o Passe podem ser-lhe enviadas. Estas notificações push irão normalmente conter informação sobre atualizações e notícias relacionadas com as definições que guardou. Para cada configuração, ser-lhe-á oferecido um Passe diferente para guardar. Note que a aplicação Wallet não é oferecida pelo Dr. Ing. h.c. F. Porsche AG e pode precisar de ser instalada separadamente. O passe é guardado dentro das funcionalidades do iOS ou Android através de um ID relacionado com o dispositivo. Geralmente, não nos é possível determinar a sua identidade através do Passe. Para fins estatísticos, registamos a frequência com que os Passes são guardados e apagados com certas configurações. Processamos os seus dados pessoais para lhe fornecer as funções desejadas. Na medida em que nos tenha dado o seu consentimento para utilizar também notificações push de outras ofertas Porsche ao salvar o Passe, o processamento de dados é efetuado com base no artigo 6.º, n.º 1, alínea a) do RGPD. Pode revogar o seu consentimento em qualquer altura com efeito para o futuro, selecionando o link correspondente de cancelamento de subscrição no verso do Passe. Na medida em que registamos a frequência com que os Passes com determinadas configurações são guardados e apagados ou na medida em que alinhamos o envio de mais ofertas Porsche com as suas configurações a fim de salvaguardar os nossos interesses no futuro desenvolvimento de produtos e serviços, bem como na segmentação dos clientes, por exemplo, calculando e avaliando as afinidades, preferências e potencial dos clientes, o processamento de dados para estes fins baseia-se no Artigo 6.º, n.º 1, alínea f) do RGPD.

Tratamentos adicionais realizados por Centros Porsche

  • Oferecer informação sobre os veículos e serviços relacionados com os mesmos, por exemplo, comunicações sobre revisões, cessação da garantia, lembretes de serviço, ofertas de serviço, comunicações aprovadas pela Porsche, comunicações sobre o termo de um contrato ou de um prazo, e neste caso, a fundamentação jurídica do tratamento dos seus dados é o interesse legítimo dos Centros Porsche em melhorar a sua experiência como cliente através da implementação de processos que permitam um tratamento exclusivo e personalizado, de acordo com o serviço que este contratou. Para tal, a Porsche submeterá a tratamento os dados de identificação, de contacto e sobre transações do utilizador, em relação aos produtos e serviços que contratou.
  • Gerir de forma eficaz as visitas à oficina. Neste caso, o fundamento jurídico do tratamento dos dados é a aplicação das medidas pré-contratuais ou o cumprimento da relação contratual entre as partes (em sentido lato).
  • Fazer a gestão dos pedidos de reserva de veículos realizados através do mercado online da Porsche. Para tal, a empresa responsável pela gestão do mercado online da Porsche cederá os dados relacionados com o pedido de reserva dirigido ao centro Porsche que disponibiliza o veículo para venda, que confirmará a reserva assim que esta tiver sido verificada com êxito. A fundamentação jurídica para o tratamento dos dados é o cumprimento da relação contratual de que o interessado é parte.
  • Ceder os seus dados a outras entidades do grupo Porsche para fins de marketing, para lhe oferecer produtos e/ou serviços de acordo com os seus interesses e para melhorar a sua experiência de utilizador. A base legal para o processamento dos seus dados é o seu consentimento. As empresas a quem consentiu a transferência dos seus dados para este fim podem criar um "perfil comercial" com base nas informações fornecidas, a fim de realizar ações de marketing e comerciais personalizadas. A base legal para processar os seus dados é o interesse legítimo em melhorar e otimizar as estratégias de vendas de produtos e serviços destinados aos clientes e potenciais clientes da Porsche.



Tratamentos realizados pela Porsche Sales & Marketplace GmbH

  • Para administrar a sua conta em My Porsche. Inclui o tratamento dos dados pessoais do utilizador para criar e renovar a respetiva conta, proceder à faturação, devolver produtos, manter um registo das suas compras, administrar programas de fidelização, aplicar descontos e promoções, responder às consultas e outros pedidos do utilizador. O utilizador pode consultar informação detalhada sobre todos estes tratamentos aqui.

 

Tratamentos adicionais realizados pela Porsche Financial Services GmbH

  • Cumprimento de contratos de venda de produtos de financiamento. Neste caso, o fundamento jurídico do tratamento dos dados é a aplicação das medidas pré-contratuais ou o cumprimento da relação contratual entre as partes.

 

Tratamentos adicionais realizados pela Porsche Services Ibérica S.L.

  • Angariação de contratos de venda de produtos de financiamento. Neste caso, o fundamento jurídico do tratamento dos dados é a aplicação das medidas pré-contratuais ou o cumprimento da relação contratual entre as partes.

Sempre que a base do tratamento seja o consentimento, o utilizador pode retirar o mesmo em qualquer momento, enviando-nos uma comunicação para contact@porsche.pt, acompanhada de um documento comprovativo da sua identidade e indicando os dados necessários para processar o seu pedido. O utilizador poderá contactar a Porsche através de qualquer um dos canais indicados na secção 3 da presente Política de Privacidade.

Se preferir não receber informação comercial, o utilizador pode informar-nos em qualquer momento, através de um dos meios previstos na secção 10 da presente Política de Privacidade, ou através da hiperligação usada para o efeito que consta nas comunicações comerciais enviadas por correio eletrónico.

Em que medida é automatizada a tomada de decisões?

A Porsche não autoriza processos de tomada de decisões totalmente automatizados, destinados a iniciar, desenvolver ou cessar uma relação contratual com o utilizador. Caso estes processos sejam usados num caso específico, a Porsche manterá o utilizador informado, comunicando-lhe os seus direitos nesta matéria, e cumprirá as respetivas obrigações de acordo com a legislação em vigor.

7. COM QUEM PARTILHAMOS OS SEUS DADOS PESSOAIS?

A Porsche não vende nem aluga os dados pessoais dos utilizadores a terceiros, e comunica os mesmos apenas a pessoas ou entidades caso exista uma fundamentação jurídica adequada, em conformidade com a legislação em vigor.

Algumas das atividades e serviços oferecidos nas nossas páginas web são prestados por intermédio de empresas do Grupo Porsche (Porsche Ibérica, S.A., Dr. Ing. h.c. F. Porsche AG, Porsche Financial Services GmbH e Porsche Sales & Marketplace GmbH). Em algumas ocasiões, será permitido o acesso aos dados do utilizador às referidas empresas, na qualidade de subcontratantes, bem como à Rede de Centros Porsche e Centros de Serviço Porsche, para cumprimento de qualquer uma das atividades de tratamento descritas na secção 7 da presente Política de Privacidade.

Acesso a dados por prestadores

A Porsche comunicará ou permitirá o acesso aos dados pessoais do utilizador a empresas que prestem serviços no âmbito de um contrato, sempre que tal seja necessário ao cumprimento de qualquer uma das finalidades descritas na secção 7 da presente Política de Privacidade, por exemplo, para a gestão dos serviços da plataforma web, a gestão de pedidos e transporte, o processamento de pagamentos, a distribuição de mensagens de correio eletrónico, o call-center, os serviços de posicionamento web, marketing e organização de campanhas promocionais. Caso um destes prestadores de serviços necessite de aceder aos dados pessoais do utilizador, este acesso será de acordo com as nossas instruções que constam no acordo de subcontratante aplicável. A Porsche obriga igualmente os prestadores a manter o sigilo e a segurança dos dados, e a devolver ou destruir os dados quando já não necessitem dos mesmos.

Cessões de dados a terceiros

  1. A Porsche poderá comunicar os dados pessoais do utilizador sempre que a cessão dos mesmos seja autorizada por lei, ou seja necessária ao cumprimento de uma obrigação legal, incluindo a cessão às autoridades competentes, juízes e tribunais. Esta cessão pode incluir o cumprimento dos pedidos apresentados pelas autoridades de acordo com a Lei 10/2010, de 28 de abril, sobre prevenção de branqueamento de capitais e financiamento do terrorismo.
  2. Os seus dados de contacto podem ser comunicados às seguintes empresas do Grupo Porsche: Dr. Ing. h.c. F. Porsche AG, Porsche Financial Services GmbH e Porsche Sales & Marketplace GmbH bem como aos Centros Porsche e Centros de Serviço Porsche, a fim de lhe enviar comunicações comerciais sobre produtos, serviços, eventos ou ofertas, nos termos previstos na secção 7 da presente Política de Privacidade, apenas no caso de o utilizador ter dado o seu consentimento expresso.
  3. A entidade Porsche responsável por gerir o mercado online da Porsche poderá ceder os dados relacionados com pedidos de reserva e de compra de veículos aos Centros Porsche que ofereçam o veículo com base no cumprimento da relação contratual que vincula o utilizador e o Centro Porsche.

A Porsche não transferirá os dados pessoais do utilizador para fora do Espaço Económico Europeu (doravante, EEE), com exceção da entidade Salesforce Inc., The Landmark@One Market, Suite 300, San Francisco, Califórnia 94105, EUA, com vista à prestação do serviço de envio da newsletter, na qualidade de subcontratante. No caso de transferências internacionais de dados no âmbito da prestação deste serviço, a Porsche presta garantias adequadas ao tratamento dos dados do utilizador pela referida entidade, através da utilização das cláusulas contratuais-tipo adotadas pela Comissão Europeia. O utilizador pode obter mais informação sobre esta matéria contactando o nosso Encarregado de Proteção de Dados através do endereço de correio eletrónico indicado no ponto três da presente Política de Privacidade.

8. QUAIS AS MEDIDAS APLICADAS PELA PORSCHE PARA MANTER EM SEGURANÇA OS SEUS DADOS PESSOAIS?

A Porsche adota as medidas técnicas e organizativas adequadas, em conformidade com a legislação em vigor para proteger os dados pessoais do utilizador contra qualquer utilização indevida, destruição, extravio, modificação acidental ou ilícita, divulgação ou acesso não autorizado, incluindo as necessárias para tratar qualquer suspeita de violação de dados.

O utilizador compromete-se a conservar e utilizar o seu nome de utilizador aplicando um grau de diligência adequado. A utilização da palavra-passe é pessoal e intransmissível, não sendo autorizada a sua cessão, ainda que temporária, a terceiros. Assim, o utilizador deve adotar as medidas necessárias para manter em segurança a sua palavra-passe, evitando que a mesma seja utilizada por terceiros. Caso o utilizador suspeite ou tenha conhecimento da utilização da sua palavra-passe por terceiros, ou de uma utilização indevida de dados pessoais, ou de um acesso não autorizado aos mesmos, este deve contactar a Porsche com maior brevidade possível através de qualquer um dos canais indicados na secção 3 da presente Política de Privacidade.

9. DURANTE QUANTO TEMPO CONSERVAMOS OS SEUS DADOS?

A Porsche conservará os dados pessoais do utilizador durante o tempo que for necessário para cumprir as finalidades para as quais os mesmos foram recolhidos e sempre e quando o utilizador não exerça o seu direito de apagamento.

Posteriormente, os dados serão eliminados, a menos que a lei exija ou permita um período de conservação mais alargado (por exemplo, para a apresentação, exercício ou defesa de processos judiciais), e nesse caso, os dados serão devidamente bloqueados durante o tempo necessário antes de proceder à sua eliminação. A Porsche aplica os seguintes critérios para determinar qual o período adequado de conservação dos dados do utilizador:

  1. Os dados necessários para facultar a informação solicitada pelo utilizador, incluindo os orçamentos referentes a produtos e serviços, serão conservados durante o tempo necessário para responder e processar os referidos pedidos. Subsequentemente, os dados serão conservados devidamente bloqueados durante os períodos de prescrição das ações legais previstas na legislação aplicável, findos os quais a Porsche procederá ao seu apagamento.
  2. Os dados necessários para enviar a Newsletter ao utilizador serão submetidos a tratamento sempre que este não nos comunique a sua intenção de não continuar a receber a mesma. Subsequentemente, os dados serão conservados devidamente bloqueados durante os períodos de prescrição das ações legais previstas na legislação aplicável, findos os quais a Porsche procederá ao seu apagamento.
  3. Os dados de registo constantes em My Porsche serão conservados indefinidamente, a menos que o utilizador solicite a anulação do seu estatuto de utilizador registado. Subsequentemente, os dados serão conservados devidamente bloqueados durante o período de prescrição das ações legais, findo o qual a Porsche procederá ao seu apagamento.
  4. Os dados necessários para verificar qual o Centro Porsche/ Centro de Serviço Porsche mais próximo do seu domicílio ou do seu local, serão conservados durante o tempo estritamente necessário para os presentes efeitos, findo o qual a Porsche procederá ao seu apagamento.
  5. Os dados relacionados com a compra de produtos e serviços da Porsche, no âmbito da relação contratual, serão conservados durante o período de vigência do contrato que vincula as Partes, e subsequentemente, os dados serão bloqueados durante o período de prescrição das ações legais, findo o qual a Porsche procederá ao seu apagamento.
  6. Os dados necessários para responder aos pedidos de assistência técnica ou relacionada com serviços da Porsche serão conservados durante o tempo necessário para responder e processar os referidos pedidos. Subsequentemente, os dados serão bloqueados durante o período de prescrição das ações legais, findo o qual a Porsche procederá ao seu apagamento.
  7. Sempre que o utilizador tenha autorizado a receção de comunicações comerciais, os dados serão conservados enquanto o utilizador não retirar o seu consentimento e comunicar à Porsche a sua intenção de não continuar a receber as mesmas. Subsequentemente, os dados serão bloqueados durante o período de prescrição das ações legais, findo o qual a Porsche procederá ao seu apagamento.
  8. Os dados enviados no âmbito de uma participação em processos de seleção de pessoal serão conservados com carácter geral durante um período de 3 anos.


10. QUAIS OS DIREITOS DO UTILIZADOR RELATIVAMENTE AOS SEUS DADOS PESSOAIS?

Em conformidade com a legislação aplicável, o utilizador dispõe de uma série de direitos relativamente à recolha e tratamento dos seus dados pessoais. O exercício destes direitos é gratuito para o utilizador, exceto nos casos em que este apresente pedidos manifestamente infundados ou excessivos, especialmente por serem repetitivos. Estes direitos incluem:

  1. Direito de informação: O utilizador tem o direito de ser informado de forma concisa, transparente, inteligível e de fácil acesso, com linguagem clara e simples, acerca da utilização e tratamento dos seus dados pessoais.
  2. Direito de acesso: O utilizador tem o direito de solicitar à Porsche, a todo o tempo, que esta lhe confirme se está ou não a submeter a tratamento os seus dados pessoais, que lhe faculte o acesso aos mesmos, e à informação sobre o respetivo tratamento, e a obter uma cópia dos referidos dados. A cópia dos seus dados pessoais facultada pela Porsche será gratuita. Contudo, o pedido de cópias adicionais estará sujeito à cobrança de um montante razoável, baseado nos custos administrativos. A Porsche, por seu lado, poderá solicitar ao utilizador que confirme a sua identidade ou exigir mais informação que lhe permita gerir o pedido.
  3. Direito de retificação: O utilizador tem o direito de solicitar a retificação dos dados pessoais incorretos, não autuais ou incompletos que lhe digam respeito. Poderá igualmente solicitar que sejam completados os dados pessoais que se encontrem incompletos, incluindo através de uma declaração adicional.
  4. Direito de apagamento: O utilizador tem o direito de solicitar o apagamento dos seus dados pessoais sempre que, entre outros motivos, estes já não sejam necessários para os fins para os quais foram recolhidos. Não obstante, este direito não é absoluto, de tal forma que a Porsche poderá continuar a manter os dados devidamente bloqueados nos casos previstos na legislação aplicável.
  5. Direito de limitação do tratamento: O utilizador tem o direito de solicitar à Porsche que limite o tratamento dos seus dados pessoais, o que significa que a Porsche pode continuar a armazenar os mesmos, mas não submetê-los a tratamento, se se aplicar uma das seguintes situações: (i) contestar a exatidão dos dados pessoais, durante um período que permita ao responsável pelo tratamento verificar a sua exatidão, (ii) o tratamento for ilícito e o titular dos dados se opuser ao apagamento dos dados pessoais e solicitar, em contrapartida, a limitação da sua utilização, (iii) a Porsche já não necessite dos dados para as finalidades do tratamento, mas o titular dos dados necessite dos mesmos para a declaração, exercício ou defesa de processos judiciais, (iv) se se tiver oposto ao tratamento até se verificar que os motivos legítimos da Porsche prevalecem sobre os do titular dos dados.
  6. Direito à portabilidade dos dados: O utilizador tem o direito a que os dados pessoais que lhe digam respeito sejam fornecidos a outro responsável pelo tratamento, num formato estruturado, de uso corrente e de leitura automática. Este direito aplica-se quando o tratamento dos dados pessoais se baseia no consentimento ou na execução de um contrato e o referido tratamento é realizado por meios automatizados.
  7. Direito de oposição: Este direito permite ao utilizador opor-se ao tratamento dos seus dados pessoais, incluindo para efeito de definição de perfis. A Porsche não pode atender a este direito apenas nos casos em que submete a tratamento os dados e que acredite que existem motivos legítimos imperiosos para o tratamento, ou a declaração, exercício ou defesa de um processo judicial.
  8. Direito de retirar o consentimento: Nos casos em que a Porsche tenha obtido o consentimento do utilizador para o tratamento dos seus dados pessoais relativamente a determinadas atividades (por exemplo, a fim de lhe enviar informação comercial), este pode retirar o consentimento em qualquer momento.
  9. Direito de apresentar uma reclamação perante uma autoridade de controlo: O utilizador tem o direito de apresentar uma reclamação junto da autoridade reguladora nacional competente, em Portugal a Comissão Nacional de Proteção de Dados – CNPD, cujos dados podem ser consultados em https://www.cnpd.pt/.


Pode exercer os seus direitos enviando uma comunicação para contact@porsche.pt, acompanhada de um documento comprovativo da sua identidade e indicando os dados necessários para processar o seu pedido.

11. SERVIÇO ONLINE CONTACT PORSCHE

Por motivos de ordem técnica, caso o utilizador ative e utilize o serviço de Atenção online Contact Porsche, o seu navegador transferirá alguns dados de forma automática para a Porsche. Os dados abaixo serão guardados em separado dos restantes dados que o utilizador nos possa ter transmitido.

  • Data e hora de acesso
  • Duração da visita ao website
  • Tipo e versão do navegador
  • Sistema operativo
  • Quantidade de dados
  • Local do acontecimento
  • Endereço IP

Os dados supra mencionados serão armazenados sem estarem associados a uma pessoa em concreto, e são usados apenas para fins analíticos. O fundamento jurídico do tratamento é o interesse legítimo da Porsche em garantir a segurança dos seus sistemas e dos seus utilizadores, bem como analisar a utilização do referido sistema, a fim de melhorar o serviço oferecido através deste canal.

A informação introduzida na janela de conversação durante a utilização do serviço de Atenção online Contact Porsche será armazenada no servidor de um prestador de serviços externo durante 24 horas. Caso o utilizador pretenda que a Porsche volte a contactá-lo depois de terminada a conversação, ser-lhe-á pedido que introduza os seguintes dados, após receber o convite do agente do serviço de Atenção online.

  • Nome
  • Morada
  • Número de telefone
  • Endereço de correio eletrónico

A introdução dos seus dados é voluntária. Estes são necessários apenas se desejar ser contactado pela Porsche para resolver o seu pedido. O fundamento jurídico deste tratamento é a adoção de medidas pré-contratuais ou o cumprimento da relação contratual entre as partes (em sentido lato). O utilizador pode abandonar o serviço de Atenção online em qualquer momento.

A informação obtida durante a conversação de aconselhamento (por exemplo, dados de cálculo, trabalho, interesses) necessária para prestar o serviço de assistência pessoal poderá ser cedida à Dr. Ing. h.c. F.Porsche AG para efeitos de avaliação da satisfação do cliente e para lhe enviar a informação relativa aos serviços automobilísticos da Porsche AG, sempre que o utilizador dê o seu consentimento. A referida informação também poderá ser cedida caso seja necessário para resolver o seu pedido ou solicitação. Neste caso, a Porsche AG poderá contactar o utilizador através do meio de comunicação que este desejar.

[1] Site:https://dealer.porsche.com/es/estoril/es-ES


______________________________________________________________


Privacy Policy

 

1. INTRODUCTION

Porsche respects your right to privacy and complies with current legislation on the protection of personal data, including Electronic Communications Privacy Law - Law no. 46/2012 of 29 August, and Regulation (EU) 2016/679 of the European Parliament and of the Council of 29 April 2016, on the protection of natural persons regarding the processing of personal data, and on the free movement of such data, which derogates Directive 95/46/EC ("GDPR"), and Law no. 58/2019 of 8 August, which implements the GDPR and any other regulation that develops or complements that regulation, in the future.

This Privacy Policy (the "Privacy Policy") provides detailed information on how Porsche Ibérica S.A., ("Porsche"), and its network of Porsche Centres and Porsche Service Centres (about which more can be found 
here) use and protect your personal data, when you browse our websites[1] ("Website") or interact with Porsche in person, and about your rights in that respect.

We recommend that you read our Privacy Policy carefully to ensure that you understand how your personal data are used, whatever the type of medium, including a website.

Porsche may amend the Privacy Policy to adapt it to changes that may be made to the Website, or in relation to the processing of your personal data. In that case, Porsche may contact users via its usual communication channels, and with sufficient notice, to inform them of the relevant changes, and send them the updated privacy policy.

2. WHO IS THE DATA CONTROLLER REGARDING THE PROCESSING OF YOUR DATA?

For the purposes of this Privacy Policy, the data controller regarding the processing of your personal data is Figuravolante LDA (VAT number: PT-513080651, Rua Don Diniz Bordalo Pinheiro
2645-539, Alcabideche, Lisboa, Portugal, registered at the Lisbon Companies Registry under no. 513080651).

Accordingly, and for the purposes of this Privacy Policy, users should note the following entities, which, in some cases, act as data controllers, or processors, under points 7 and 8 of this Privacy Policy:


In some cases, in order to provide the service requested by the user, or when the user has consented, their data may be processed by our official network of Porsche Centres and Porsche Service Centres, as data controllers.

You can consult our official network 
here.

3. WHO IS YOUR PORSCHE CONTACT FOR PERSONAL DATA PROTECTION?

For more information on the processing or protection of your personal data, please contact Figuravolante LDA (Rua Don Diniz Bordalo Pinheiro 2645-539, Alcabideche, Lisboa, Portugal). Users can contact our Data Protection Officer by email at 
crm@servicoporsche-estoril.com.
 
4. WHAT PERSONAL DATA DOES PORSCHE PROCESS?

Porsche collects and processes the following personal data, for the purposes referred to in this Privacy Policy:

  1. Identification data: name, surname, identification document (taxpayer identification number, foreign national identification, passport or residence permit number)
  2. Hobbies and leisure activities, preferences, browsing data, and other data that helps us to analyse your user or customer profile, in order to determine your preferences, and therefore, which products and services best correspond to your browsing and purchasing habits, for when we send you information.
  3. Contact details: postal address, email address, land-line number, mobile telephone number.
  4. CV details: professional experience, employee profile, previous positions.
  5. Transaction data: information on purchases, orders, contracts, invoicing and payment collection, payment methods, bank details and any data on transactions with Porsche.
  6. Electronic data: IP address, device type and identification, browser type, the domain through which you access the Website, browsing data, activity on the Website.


Porsche does not knowingly collect information about minors without the express consent of their carers or legal guardians. Users warrant that they are over 18. If you suspect, or know, that Porsche holds personal data of minors, please contact us through any of the channels indicated in Section 3 of this Privacy Policy.


5. COLLECTION AND OBTAINING OF PERSONAL DATA

Porsche collects and processes personal data that you have provided voluntarily when interacting with our Website, or when requesting any of our products and services.

Users are only required to provide personal data that is necessary to enable Porsche to provide the services requested, or to provide the Website functionalities requested by the user.

For example, you must provide your email address, if you wish to receive the Porsche Newsletter. You must provide the necessary contact details, if you request information, or wish to be contacted by Porsche. If you wish to purchase any Porsche product or service made available to you on the Website, you must provide a postal address, and other information, to which we can send your order, because if you do not provide this personal data, it will not be possible to provide the services requested.

Mandatory fields in the forms available on the website are marked with an asterisk (*). If users do not provide all mandatory data, or respond abnormally or incorrectly, Porsche will not be able to comply with their requests, or to provide the service or functionality requested.

You do not need to provide any personal data to browse the website. However, Porsche collects information automatically, each time you visit our Website, by cookies and other tracking technologies, according to the configuration selected by the user. You can obtain more information by consulting the 
Cookie Policy.

6. WHAT IS YOUR PERSONAL DATA USED FOR? PURPOSES AND LEGAL BASIS OF PROCESSING.

Depending on the entity responsible for processing your data, Porsche Group companies will process your personal data for the purposes described below, and on the corresponding legal grounds:

Processing conducted individually by all Porsche Group companies:

  • Except for Dr Ing. h.c. F. Porsche AG, the Porsche Group companies mentioned in point 2 of this Privacy Policy may process your data in order to send you commercial communications about the products, services, events or offers they target at their customers, based on the legitimate interest of the Porsche Group company in the maintenance of the direct contractual relationship with the data subject, under Article 21.2 of the LSSI and provided always that the data subject has not objected to the processing. If Porsche does not have a previous business relationship with the user, it can only conduct this type of processing with the user’s consent. This processing involves prior analysis of the user's or customer's profile in order to determine their preferences and, as such, the products and services that best match their browsing and purchasing habits. For example, Porsche can personalise product and service suggestions it believes may be of interest to you, based on your browsing and purchase history.
  • To conduct surveys and other measures to assess customer satisfaction with our offers, products and/or services, when the legal basis for processing your data is your consent. Whenever a survey is conducted by a Porsche Group entity that has a direct business relationship with the user, the legal basis of the processing is the legitimate interest of that Porsche entity in improving its customer service programme, its products and/or services, according to the user's preferences and comments. Users can object to the processing of their data for these purposes, at any time.
  • To store the data and contact the user regarding Porsche's personnel selection processes, and to manage the user’s participation in these processes, whenever the user has expressed an interest. The data collected is limited to the identification data and CV data provided by the interested party. In this case, the legal basis for processing the data is the taking of pre-contractual steps, or the performance of the contractual relationship between the parties (in the broad sense).
  • To ensure the security of the information and our Website. In this case, the legal basis for processing the data is the legitimate interest in obtaining, and providing the user with, a secure environment, and in preventing damage to Porsche's systems and its users, and unauthorised access to and misuse of them. Porsche will therefore process electronic data such as the IP address, device type and ID, browser type, the domain via which you access the Website, browsing data and activity on the Website.
  • To manage user enquiries and complaints. In this case, the legal basis for processing the data is the taking of pre-contractual steps, or the performance of the contractual relationship between the parties (in the broad sense).
  • For internal management purposes: planning, resource allocation, policy preparation, quality improvement, strategic analysis, management of marketing and business development activities, supervision, auditing, evaluation and reporting. In this case, the legal basis for processing the data is the legitimate interest of the Porsche Group companies in understanding and analysing the development of the business, improving their products and services, and exploring ways in which they can be developed. To that end, Porsche processes its customer’s transaction and preference data.
  • The user's personal data will also be processed to analyse product improvement, quality assurance and fault prevention processes (i.e. analysis of workshop and vehicle analysis protocols for product safety and troubleshooting reasons) in order to provide technical support to the Porsche Official Centres organisation, as well as to improve the quality of customer service, data storage and consolidation processes in the Porsche ecosystem, based on the legitimate interest of Group companies in understanding and analysing the development of the business, and improving our products and services.

Additional processing by Porsche Ibérica

  • Implementation of the Programme to Attract the Attention of Potential Customers by sending personalised commercial communications (e.g. brand mailings, congratulatory mailings, customer and vehicle birthdays/anniversaries, birthday cards, Christmas and New Year cards, Christophorus and Porsche Times magazines). In this case, the legal basis for processing your data is your consent.
  • Sending invitations to events and car shows (i.e. information and invitations to events and car shows). The legal basis for the processing of your data is your consent.
  • Sending of commercial communications about products and services offered by entities in our group (i.e. those listed in this Privacy Policy) and third parties with which Porsche Ibérica has commercial partnerships regarding offers of insurance and financial products. The legal basis for the processing of your data is your consent.
  • Users should bear in mind that the prior data processing involves prior analysis of the user or customer profile; to determine user preferences and therefore which products and services best correspond to user browsing and purchasing habits, for use when sending the information. For example, Porsche can, based on your level of satisfaction, age, gender, hobbies, current Porsche brand vehicles, interest or not in a new model, participation or not in Porsche events, complaints, your browsing and purchase history, etc. personalise suggestions about products, services and events that it believes may be of interest to you. This achieved using a mathematical function based on different variables and our experience with other customers that enables us to estimate the suitability of personalised marketing and commercial measures to improve your experience and retain you as a customer. The legal basis for the processing of your data is the legitimate interest in improving and optimising sales strategies for products and services targeted at Porsche customers and potential customers.
  • To send you our Newsletter (Porsche News) whenever you request it. In this case, the legal basis for processing the data is the taking of pre-contractual steps, or the performance of the contractual relationship between the parties (in the broad sense).
  • To analyse the use of our websites, apps and Newsletter in order to improve the content and services offered in these environments. To achieve this, we analyse user behaviour (for example, how many readers have opened our Newsletter, and which links they access most frequently) for statistical and analytical purposes, based on Porsche's legitimate interest in understanding how our users interact with our websites, apps and Newsletter, in order to alter them, where users have consented to the installation of cookies.



Additional processing by Dr. Ing. h.c. F. Porsche AG

  • To save a configuration as a pass in the Wallet app. Once you have configured the Porsche model you want in the Car Configurator, you can use a QR code, or a link, to save the configuration selected as a Pass in the Wallet app on your device (available on Apple iOS and Android). A Porsche code is stored in the Pass, which can be used to display your configuration directly in the Car Configurator, or to send it to your Porsche Centre. You do not need to register or log in with a user profile to use this function. The process can be repeated for other configurations. You can decide in the Pass settings whether to accept updates and whether Pass-related push notifications can be sent to you. These push notifications will usually contain information about updates and news about the settings you have saved. You will be offered a different Pass to save for each configuration. Please note that the Wallet app is not provided by Dr Ing. h.c. F. Porsche AG and may have to be installed separately. The Pass is stored in the iOS or Android functionalities, via a device-related ID. We are generally unable to identify you via the Pass. We record how often Passes are saved and deleted with certain settings, for statistical purposes. We process your personal data in order to provide you with the functions you want. If you consent to the use of push notifications of other Porsche offers when saving the Pass, data processing is conducted on the basis of Article 6(1)(a) of the GDPR. You can cancel your consent at any time with future effect, by selecting the corresponding unsubscribe link on the back of the Pass. When we record the frequency with which Passes with certain settings are saved and deleted, or align the sending of additional Porsche offers with your settings, in order to safeguard our interests in the further development of products and services, and in customer segmentation, e.g. by calculating and evaluating customer affinities, preferences and potential, the processing of data for these purposes is based on Article 6(1)(f) of the GDPR.

Additional processing by Porsche Centres

  • To provide information about vehicles and services related to them, for example, communications about servicing, end of warranty, service reminders, service offers, communications approved by Porsche, communications about the end of a contract, or a deadline, in which case the legal basis for processing your data is the legitimate interest of Porsche Centres in improving your experience as a customer by implementing processes that allow exclusive and personalised treatment, according to the service you have contracted. In order to do this, Porsche will process the user's identification, contact and transaction data in relation to the products and services contracted.
  • To manage workshop visits effectively. In this case, the legal basis for processing the data is the taking of pre-contractual steps or the performance of the contractual relationship between the parties (in the broad sense).
  • Management of vehicle reservation requests made via Porsche's online marketplace. In order to do this, the company responsible for managing Porsche's online marketplace will pass the reservation request data to the Porsche Centre offering the vehicle for sale, which will confirm the reservation once it has been verified successfully. The legal basis for processing the data is the performance of the contractual relationship with the interested party.
  • To transfer of your data to other entities in the Porsche Group for marketing purposes, in order to offer you products and/or services according to your interests and to improve your user experience. The legal basis for the processing of your data is your consent. Companies to which you have communicated your consent to the transfer of your data for this purpose may create a "commercial profile" based on the information provided, in order to conduct personalised marketing and commercial actions. The legal basis for the processing of your data is the legitimate interest in improving and optimising sales strategies for products and services aimed at Porsche customers and potential customers.



Processing by Porsche Sales & Marketplace GmbH

  • Management of your account at My Porsche. This includes processing the user's personal data in order to create and renew their account, for billing, return of products, keeping a record of purchases, administration of loyalty programmes, application of discounts and promotions, and responses to queries and other user requests. The user can consult detailed information regarding all this processing here.

 Additional processing by Porsche Financial Services GmbH

  • Performance of contracts for the sale of finance products. In this case, the legal basis for data processing is the taking of pre-contractual measures, or the performance of the contractual relationship between the parties.

 

Additional processing by Porsche Services Ibérica S.L.

  • Canvassing of contracts for the sale of financial products. In this case, the legal basis for the data processing is the taking of pre-contractual steps, or the performance of the contractual relationship between the parties.

Where the basis for processing is consent, the user can withdraw their consent at any time by email to contact@porsche.pt, together with a document proving their identity and stating the data necessary in order to process their request. The user may contact Porsche via any of the channels indicated in Section 3 of this Privacy Policy.

If users prefer not to receive commercial information, they can inform us accordingly, at any time, by one of the means provided in Section 10 of this Privacy Policy, or via the link provided for this purpose in commercial communications sent by email.

To what extent is decision-making automated?

Porsche does not authorise fully automated decision-making processes to initiate, conduct, or terminate a contractual relationship with users. If these processes are used in a specific case, Porsche will keep you informed, inform you of your rights in this regard, and fulfil its obligations under the legislation in force.

7. WHO DO WE SHARE YOUR PERSONAL DATA WITH?

Porsche does not sell or lease users' personal data to third parties, and only communicates it to persons or entities when this has an appropriate legal basis under the legislation in force.

Some of the activities and services offered on our websites are provided through Porsche Group companies (Porsche Ibérica, S.A., Dr Ing. h.c. F. Porsche AG, Porsche Financial Services GmbH and Porsche Sales & Marketplace GmbH). Sometimes, access to user data will be granted to these companies, as data processors, and to the Porsche Centre Network and Porsche Service Centres, in order to conduct any of the processing activities described in Section 7 of this Privacy Policy.

Provider access to data

Porsche will transfer, or allow access to, your personal data, to companies providing services under a contract, where this is necessary for any of the purposes described in Section 7 of this Privacy Policy, e.g. management of web platform services, order and transport management, payment processing, email distribution, call centre operations, web positioning services, marketing and organisation of promotional campaigns. Should one of these service providers need to access your personal data, this access will be in line with our instructions in the applicable processor agreement. Porsche also requires providers to respect the confidentiality and security of the data, and to return or destroy it when they no longer require it.

Data transfers to third parties

  1. Porsche may communicate the user's personal data whenever the transfer of it is authorised by law, or is necessary to comply with a legal obligation, including transfer to the proper authorities, judges and courts. This transfer may include compliance with requests made by the authorities under Law 10/2010, of 28 April, on the prevention of money laundering and terrorist financing.
  2. Your contact details may be given to the following Porsche Group companies: Dr. Ing. h.c. F. Porsche AG, Porsche Financial Services GmbH, Porsche Sales & Marketplace Gmb, Porsche Centres and Porsche Service Centres, in order to send you commercial communications about products, services, events or offers, under Section 7 of this Privacy Policy, but only if you have given your express consent.
  3. The Porsche entity responsible for managing the Porsche online marketplace may transfer data regarding vehicle reservations and purchase requests to the Porsche Centres offering the vehicle, on the basis of performance of the contractual relationship between the user and the Porsche Centre.

Porsche will not transfer your personal data outside the European Economic Area (EEA), other than to Salesforce Inc., The Landmark@One Market, Suite 300, San Francisco, California 94105, USA, as a data processor, in order to provide the Newsletter sending service. In the case of international data transfers in the context of providing this service, Porsche provides appropriate guarantees regarding the processing of user data by the said organisation, via the use of the standard contractual clauses adopted by the European Commission. Users can obtain further information regarding this matter by contacting our Data Protection Officer at the email address indicated in point three of this Privacy Policy.

8. WHAT STEPS DOES PORSCHE TAKE TO SAFEGUARD YOUR PERSONAL DATA?

Porsche takes appropriate technical and organisational steps under the legislation in force, to protect your personal data against any misuse, destruction, loss, accidental or unlawful alteration, unauthorised disclosure or access, including the measures necessary to deal with any suspected data breach.

Users agree to safeguard and use their username with an appropriate degree of care. Use of the password is personal and non-transferable and transfer of it, even temporarily, to third parties is not authorised. Users must therefore take the necessary steps to keep their passwords secure and to prevent them from being used by third parties. If the user suspects, or becomes aware of, the use of their password by a third party, misuse of personal data, or unauthorised access to it, they should contact Porsche as soon as possible via any of the channels indicated in Section 3 of this Privacy Policy.


9. HOW LONG DO WE RETAIN YOUR DATA?

Porsche will retain your personal data for as long as necessary for the purposes for which it was collected, provided you do not exercise your right to erasure.

The data will be deleted subsequently, unless the law requires, or permits, a longer retention period (for example, for the establishment, exercise or defence of legal proceedings), in which case the data will be duly blocked for the necessary time before deletion. Porsche applies the following criteria to determine the appropriate retention period for user data:

  1. Data required to provide information requested by the user, including quotes for products and services, will be kept for the time necessary to respond to and process those requests. Subsequently, the data will be retained and duly blocked during the limitation periods for the legal proceedings referred to in the applicable legislation, after which Porsche will delete it.
  2. The data required to send the Newsletter to the user will be processed whenever the user does not inform us of their intention to discontinue receipt of the Newsletter. Subsequently, the data will be retained and duly blocked during the limitation periods for the legal proceedings referred to in the applicable legislation, after which Porsche will delete it.
  3. The registration data contained in My Porsche will be retained indefinitely unless the user requests cancellation of their registered user status. Subsequently, the data will be retained and duly blocked during the limitation periods for legal proceedings, after which Porsche will delete it.
  4. Data required to check which Porsche Centre/Service Centre is closest to your home, or location, will be retained for the time strictly necessary for those purposes, after which Porsche will delete it.
  5. Data related to the purchase of Porsche products and services, within the contractual relationship, will be retained for the duration of the contract between the parties. Subsequently, the data will be blocked during the limitation period for legal proceedings, after which Porsche will delete it.
  6. Data required in order to respond to requests to Porsche for technical or service-related assistance, will be retained for as long as necessary to respond to and process those requests. Subsequently, the data will be blocked during the limitation period of legal proceedings, after which Porsche will delete it.
  7. Where the user has authorised receipt of commercial communications, the data will be retained until the user withdraws their consent and informs Porsche of their intention to discontinue receipt of them. Subsequently, the data will be blocked during the limitation period for legal proceedings, after which Porsche will delete it.
  8. Data sent as part of participation in staff selection processes will generally be retained for 3 years.


10. WHAT ARE USERS' RIGHTS REGARDING THEIR PERSONAL DATA?

Users have a series of rights regarding the collection and processing of their personal data under the applicable legislation. The exercise of these rights is free of charge to the user, except when requests are manifestly unfounded or excessive, particularly where they are repetitive. These rights include:

  1. Right to information: The user has the right to be informed in a concise, transparent, intelligible and easily accessible manner, in clear and simple language, about the use and processing of their personal data.
  2. Right of access: You have the right, at any time, to ask Porsche to confirm whether or not it is processing your personal data, to provide you with access to your personal data, to information about the processing of your personal data, and to obtain a copy of your personal data. The copy of your personal data provided by Porsche will be free of charge. However, requests for additional copies will be subject to a reasonable charge, based on administrative costs. Porsche may ask users to confirm their identity, or require further information, in order to enable it to manage the request.
  3. Right of rectification: The user has the right to request the rectification of incorrect, inaccurate or incomplete personal data concerning them. You can also request that incomplete personal data be completed, including via an additional declaration.
  4. Right to erasure: The user has the right to request the erasure of their personal data when, among other reasons, it is no longer necessary for the purposes for which it was collected. However, this right is not absolute, and Porsche may retain the data duly blocked in the cases provided in the applicable legislation.
  5. Right to restriction of processing: You have the right to ask Porsche to restrict the processing of your personal data. This means that Porsche may continue to store them but not process them, if one of the following applies: (i) you contest the accuracy of the personal data, when processing is restricted for a period that enables the data controller to verify its accuracy, (ii) the processing is unlawful and the data subject objects to the erasure of the personal data and requests, instead, that its use be restricted, (iii) Porsche no longer needs the data for the purposes of processing, but the data subject needs them for the establishment, prosecution, or defence of legal claims, (iv) the data subject has objected to the processing of the data until it is established that Porsche's legitimate reasons override those of the data subject.
  6. Right to data portability: You have the right to have personal data concerning you provided to another controller in a structured format, in a machine-readable format in general use. This right applies when the processing of personal data is based on consent, or the performance of a contract, and the processing is conducted by automated means.
  7. Right to object: This right entitles the user to object to the processing of their personal data, including for profiling purposes. Porsche can only ignore this right in cases when it processes the data and believes that there are compelling legitimate reasons for the processing of the data, or when it is required for the establishment, prosecution, or defence of legal proceedings.
  8. Right to withdraw consent: Where Porsche has obtained your consent to process your personal data in relation to certain activities (for example, in order to send you commercial information), you may withdraw your consent at any time.
  9. Right to lodge a complaint with a supervisory authority: The user has the right to lodge a complaint with the competent national regulatory authority, which, in Portugal, is the Comissão Nacional de Proteção de Dados – CNPD, whose details can be consulted at https://www.cnpd.pt/.


You can exercise your rights by sending an email to 
contact@porsche.pt, together with a document proving your identity and indicating the data required to process your request.

11. CONTACT PORSCHE ONLINE SERVICE

For technical reasons, if you activate and use the Contact Porsche online service, your browser will automatically transfer some data to Porsche. The following data will be stored separately from any other data you may have sent to us.

  • Date and time of access
  • Length of visit to the website
  • Browser type and version
  • Operating system
  • Amount of data
  • Location of the event
  • IP address

This data will be stored without being associated with a specific person and is only used for analytical purposes. The legal basis for the processing is Porsche's legitimate interest in guaranteeing the security of its systems and users, as well as in analysing the use of the said system in order to improve the service offered via this channel.

The information entered in the chat window while using the Contact Porsche online Attention service will be stored on the server of an external service provider for 24 hours. If you would like Porsche to contact you again after the conversation has ended, you will be asked to enter the following details after receiving the invitation from the online customer service agent.

  • Name
  • Address
  • Telephone number
  • Email address

Entering your data is voluntary. Your data are only necessary if you wish to be contacted by Porsche in order to deal with your request. The legal basis for this treatment is the taking of pre-contractual steps, or the performance of the contractual relationship between the parties (in the broad sense). Users can leave the Online Attention service at any time.

Information obtained during the advice conversation (e.g. calculation data, work, interests) which is necessary to provide the personal assistance service may be transferred to Dr. Ing. h.c. F. Porsche AG to evaluate customer satisfaction and to send you information about Porsche AG's vehicle services, provided you give your consent. This information may also be transferred if it is necessary in order to deal with your request. In this case, Porsche AG may contact the user by any means of communication the user wishes.



[1] Site: 
https://www.servicoporsche-estoril.com