Data controller EU data protection law makes a distinction between organizations that process personal data for their own purposes (known as “controllers”) and organizations that process personal data on behalf of other organizations (known as “processors”). J.D. Power may act as either a controller or a processor depending on the circumstances. J.D. Power, is the controller with respect to information you provide through the Service. If your information is collected in Europe, international transfers of your personal data will be subject to appropriate or suitable safeguards, such as EU standard contractual clauses.

Sometimes J.D. Power operates as a processor on behalf of a client, a separate legal entity, which is the data controller. For example, J.D. Power provides market research services to its clients and processes personal data on their behalf through collection and analysis of survey responses. Please visit the applicable client’s privacy policy for information about their privacy practices. Any questions that you may have relating to such personal data and your rights under data protection law should therefore be directed to the client as the controller, not to J.D. Power.

Your rights and our Data Protection Officer If you are a data subject in Europe, you have the right to access, rectify, or erase any personal data we have collected about you through the Service. You also have the right to data portability and the right to restrict or object to our processing of personal data we have collected about you through the Service. In addition, you have the right to ask us not to process your personal data (or provide it to separate entities to process) for marketing purposes or purposes materially different than for which it was originally collected or subsequently authorized by you. You may withdraw your consent at any time for any data processing we do based on consent you have provided to us.

We will respond to your request within 30 days. We may request specific information from you to help us confirm your identity and process your request. Applicable law may require or permit us to decline your request. If we decline your request, we will tell you why, subject to legal restrictions. If you would like to submit a complaint about our use of your personal data or response to your requests regarding your personal data, you may contact our Data Protection Officer or submit a complaint to the data protection regulator in your jurisdiction.

J.D. Power acknowledges that you have rights in connection with Client Data to the extent it contains your personal data. If your information has been processed by J.D. Power on behalf of a client and you wish to exercise any rights you have with such information, please inquire with our client directly. If you wish to make your request directly to J.D. Power, please provide the name of the J.D. Power client on whose behalf J.D. Power processed your information. We will refer your request to that client, and we will support them to the extent required by applicable law in responding to your request.

Legal basis for processing We will not process your personal data unless we have a lawful basis for processing. Our lawful bases include where: (a) you have given your consent to our processing for a specific purpose, either to us or to our service providers, partners or clients; (b) processing is necessary for the performance of a contract with you or to comply with a legal obligation; or (c) processing is necessary for the purposes of the legitimate interests pursued by J.D. Power or a third-party controller, including our clients.

How long do we keep your information? We will retain your information, for as long as necessary to fulfill the purposes for which we collected it and as permissible by applicable law.

To determine the appropriate retention period for information, we consider the amount, nature, and sensitivity of the information, the potential risk of harm from unauthorized use or disclosure of your information, the purposes for which we process your information and whether we can achieve those purposes through other means, and the applicable legal requirements.

This supplement is effective as of January 1, 2020.

Dateninhaber Das Datenschutzgesetz der EU unterscheidet zwischen Organisationen, die Personendaten für ihre eigenen Zwecke verarbeiten (sogenannte „Dateninhaber“), und Organisationen, die Personendaten im Auftrag anderer Organisationen verarbeiten (sogenannte „Auftragsverarbeiter“). J.D. Power kann je nach Situation als Dateninhaber oder Auftragsverarbeiter auftreten. J.D. Power ist Dateninhaber in Bezug auf Daten, die Sie über den Service bereitstellen. Wenn Ihre Daten in Europa erfasst werden, unterliegt die internationale Übermittlung Ihrer Personendaten angemessenen oder geeigneten Sicherheitsvorkehrungen, wie den Standardvertragsklauseln der EU.

Manchmal handelt J.D. Power als Auftragsverarbeiter im Auftrag eines Kunden, eines gesonderten Rechtsträgers, der als Dateninhaber gilt. J.D. Power bietet zum Beispiel ihren Kunden Marktforschungsdienste und verarbeitet Personendaten durch die Erfassung und Analyse von Umfrageantworten. Bitte besuchen Sie die Datenschutzrichtlinie des betreffenden Kunden, um mehr über dessen Datenschutzpraktiken zu erfahren. Wenn Sie Fragen zu diesen Personendaten und Ihren Rechten unter dem Datenschutzgesetz haben, wenden Sie sich deshalb bitte an den Kunden als Dateninhaber und nicht an J.D. Power.

Ihre Rechte und unser Datenschutzbeauftragter Wenn Sie in Europa als betroffene Person gelten, haben Sie das Recht auf Zugang zu, Berichtigung oder Löschung von Personendaten, die wir im Rahmen des Service über Sie erfasst haben. Sie haben außerdem das Recht auf Datenübertragbarkeit und das Recht, unsere Verarbeitung von Personendaten, die wir im Rahmen des Service über Sie erfasst haben, einzuschränken oder Einspruch dagegen zu erheben. Darüber hinaus haben Sie das Recht, von uns zu verlangen, dass wir Ihre Personendaten nicht verarbeiten (oder zur Verarbeitung an gesonderte Rechträger weitergeben), wenn dies Marketingzwecken oder Zwecken dient, die sich wesentlich von den Zwecken unterscheiden, für die sie ursprünglich erfasst oder später von Ihnen genehmigt wurden. Sie können Ihre Zustimmung zu jeder Datenverarbeitung, die wir auf der Grundlage Ihrer Zustimmung vornehmen, jederzeit widerrufen.

Wir werden Ihrem Antrag innerhalb von 30 Tagen entsprechen. Wir erbitten eventuell spezielle Angaben von Ihnen, die uns bei der Bestätigung Ihrer Identität und Bearbeitung Ihres Antrags helfen können. Nach geltendem Recht ist uns eventuell die Ablehnung Ihres Antrags vorgeschrieben oder gestattet. Wenn wir Ihren Antrag ablehnen, werden wir Ihnen vorbehaltlich rechtlicher Einschränkungen die Gründe dafür nennen. Wenn Sie eine Beschwerde über unsere Nutzung Ihrer Personendaten oder Antwort auf Ihre Anträge im Zusammenhang mit Ihren Personendaten einreichen wollen, wenden Sie sich bitte an unseren Datenschutzbeauftragten oder reichen eine Beschwerde bei der Datenschutzbehörde Ihres Rechtsraums ein.

J.D. Power erkennt an, dass Sie im Zusammenhang mit Kundendaten Rechte besitzen, insoweit diese Ihre Personendaten enthalten. Wenn Ihre Daten von J.D. Power im Auftrag eines Kunden verarbeitet wurden und Sie Rechte in Bezug auf diese Daten wahrnehmen wollen, wenden Sie sich bitte direkt an unseren Kunden. Wenn Sie Ihren Antrag direkt bei J.D. Power stellen wollen, nennen Sie uns bitte den Namen unseres Kunden, in dessen Auftrag J.D. Power Ihre Daten verarbeitet hat. Wir werden Ihren Antrag an diesen Kunden weiterleiten und ihn im gesetzlich vorgeschriebenen Umfang bei der Bearbeitung Ihres Antrags unterstützen.

Rechtliche Grundlage für die Verarbeitung Wir werden Ihre Personendaten nur auf einer rechtmäßigen Grundlage verarbeiten. Rechtmäßige Grundlagen bestehen, wenn: (a) Sie entweder uns oder unseren Dienstleistern, Partnern oder Kunden Ihre Zustimmung zur Verarbeitung für einen bestimmten Zweck erteilt haben; (b) die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen oder einer gesetzlichen Verpflichtung notwendig ist; (c) die Verarbeitung für die Zwecke der von J.D. Power oder einem externen Dateninhaber verfolgten rechtmäßigen Interessen, einschließlich unserer Kunden, notwendig ist.

Wie lange speichern wir Ihre Daten? Wir speichern Ihre Daten solange dies zur Erfüllung der Zwecke notwendig ist, für die wir sie erfasst haben, und solange dies gesetzlich erlaubt ist.

Zur Bestimmung der angemessenen Aufbewahrungsfrist für Daten berücksichtigen wir Menge, Art und Empfindlichkeit der Daten, das potenzielle Schadensrisiko durch unbefugte Nutzung oder Weitergabe Ihrer Daten, die Zwecke, für die wir Ihre Daten verarbeiten, und die Frage, ob wir diese Zwecke durch andere Mittel erreichen können, sowie die geltenden rechtlichen Vorschriften.

Diese Ergänzung tritt am 1. Januar 2020 in Kraft.