http___www.toyota-auto-will.hr_termsofuse__1.xml
1.1 2.1 3.1 3.2 4.1 4.2 4.3 5.1 6.1 6.2 6.3 6.4 6.5 6.6 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 16.2 16.3 17.1 18.1 19.1 19.2 19.3 20.1 20.2 21.1 22.1 23.1 24.1 25.1 26.1 27.1 27.2 28.1 29.1 30.1 31.1 31.2 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 39.2 40.1 41.1 41.2 41.3 42.1 42.2 43.1 44.1 44.2 44.3 45.1 46.1 47.1 47.2 47.3 47.4 47.5 47.6 47.7 48.1 49.1 49.2 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 59.2 59.3 59.4 60.1 61.1 61.2 62.1 62.2 63.1 64.1 65.1 66.1 66.2 67.1 68.1 69.1 70.1 70.2 70.3 71.1 71.2 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 79.2 80.1 81.1 81.2 82.1 83.1 84.1 84.2 84.3 85.1 86.1 86.2 87.1 88.1 88.2 89.1 89.2 89.3 89.4 90.1 90.2 90.3 90.4 91.1 91.2 91.3 92.1 93.1 93.2 93.3 94.1 95.1 95.2 95.3 95.4 95.5 96.1 96.2 96.3 97.1 97.2 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 107.2 107.3 108.1 109.1 109.2 109.3 109.4 109.5 109.6 109.7 110.1 111.1 112.1 113.1 114.1 115.1 116.1 116.2 116.3 117.1 118.1 119.1 120.1 121.1 122.1 122.2 122.3 123.1 124.1
WHO THIS STATEMENT APPLIES TO AND WHAT IT COVERS This Privacy Policy applies to individuals who contact us, apply for our training courses, register for our events, subscribe for membership, use any of our websites, including our website located at www.healthteamworks.org (the “Website”), applications, including mobile application (“app”), products, software or services that hyperlink to this Privacy Notice (collectively we call these our “Services”). Depending on the Service, we may provide additional or different privacy statements or notices for specific interactions you have with us or to highlight how we use your personal information for specific Services. Where we do this, it will be clear which statements apply to which interactions and Services. Within our Services, there may be links to third-party websites or applications. We are not responsible for the content or privacy compliance of third party websites or applications. You should check those websites or applications for their privacy statements and terms that apply to them. CHILDREN’S PRIVACY Our Services are not generally aimed at children, and our Website is not intended for children. No one under the age of 16 may provide any information to us via our Website. We do not knowingly collect personal information from children under 16. If you are under 16, do not use or provide any information to us, or use any features/register on the Website, make purchases through the Website, or use any interactive or public comment features of the Website or provide any information about yourself to use, including your name, address, telephone number, email address, or any screen name or user name you may use. If we learn we have collected or received personal information from a children under 16 without verification of parental consent, we will delete that information. If you believe we have any information about a children under 16, or in conflict with applicable law, please contact us using the information set forth at the bottom of the Privacy Policy. WHO WE ARE The personal information we collect consists of the following: - Name and contact data, such as, first and last name, email address, postal address, phone number, and other similar contact data. - Your organization or practice, role or title, and credentials (e.g. MD, DO, MBD, NP). - Employment and education history. - Account Credentials, such as, passwords and other security information for authentication and access. - User content, such as, communications and files provided by you in relation to your use of the Services. - Device information, such as, information about your device, such as IP address, location or provider. - Usage information and browsing history, such as, information about how you navigate within our Services, your browsing history and which elements of our Services you use the most. - Location data for Services with location-enhanced features. If we need your consent to collect geo-location data, we will collect this separately. If you do not want to provide us with location-tracking information, you can disable location tracking functions on your device, provided your device permits you do this. - Demographic information, such as, your country, and preferred language HOW WE USE PERSONAL INFORMATION This section includes details of the purposes for which we use personal information and also the different legal grounds upon which we process that personal information. We use personal information to provide and improve Services and for other purposes that are in our legitimate interests, as well as for compliance purposes. Further information is set out below. Some laws require us to explain our lawful reason for processing your personal information. We process personal information about you on the basis that it is: - Necessary for the performance of a contract: where we have a contract with you, we will process your personal information in order to fulfill that contract (i.e., to provide you with Services). - In our or a third parties’ legitimate interests: details of those legitimate interests are set out in more detail below (e.g., provision of Services that we are contractually obliged by a third party, such as your employer or our subscriber, to deliver to you). - Where you give us your consent: we only ask for your consent in relation to specific uses of personal information where we need to and, if we need it, we will collect it separately and make it clear that we are asking for consent - For compliance with a legal obligation (e.g., to respond to a court order or a regulator) You are welcome to contact us for further information on the legal grounds that we rely on in relation to any specific processing of your personal information. LEGITIMATE INTERESTS FOR USE We use personal information for a number of legitimate interests, including to provide and improve Services, administer our relationship with you and our business, for marketing and in order to exercise our rights and responsibilities. More detailed information about these legitimate interests is set out below. - To set up and administer your account, provide technical and customer support and training, verify your identity, and send important account, subscription and Service information. - To administer our relationship with you, our business and our third-party providers (e.g., to send invoices). - To fulfill bookings for training or events, which includes processing your application. - To personalize your experience with our Services. We may retain your browsing and usage information to make your searches within our Services more relevant and use those insights to target advertising to you online on our websites and apps and via e-mail. - We share your personal information across our Services so that we can make all of the Services we deliver to you more intuitive (e.g., rather than requiring you to enter the same data many times) to contact you in relation to, and conduct, surveys or polls you choose to take part in and to analyze the data collected for market research purposes. - To provide any third party, who has made our Services available to you (e.g., your employer or our subscriber), insights about use of the Services to fulfil contractual obligations, for internal research, for development purposes, and to improve, test, and enhance the features and functions of our Services. - To provide you with marketing as permitted by law to meet our internal and external audit requirements, including our information security obligations (and if your employer or our subscriber provides for your access to our Services, to meet their internal and external audit requirements). - To enforce our terms and conditions to protect our rights, privacy, safety, networks, systems and property, or those of other persons for the prevention, detection or investigation of a crime or other breach of law or requirement, loss prevention or fraud. - To comply with requests from courts, law enforcement agencies, regulatory agencies, and other public and government authorities, including where they are outside your country of residence. - In order to exercise our rights, and to defend ourselves from claims and to comply with laws and regulations that apply to us or third parties with whom we work. - In order to participate in, or be the subject of, any sale, merger, acquisition, restructure, joint venture, assignment, transfer or other disposition of all or any portion of our business, assets or stock (including in connection with any bankruptcy or similar proceedings). Where we rely on legitimate interests as a lawful ground for processing your personal information, we balance those interests against your interests, fundamental rights and freedoms. For more information on how this balancing exercise has been carried out, please contact our Privacy Team at info@healthteamworks.org. MARKETING We deliver marketing and communications to you across various platforms such as email, telephone, text messaging, direct mail and online. Where required by law, we will ask you to explicitly opt in to receive marketing from us. If we send you a marketing communication it will include instructions on how to opt out of receiving these communications in the future. Honoring your marketing preferences is important to us. You have the right to opt out of receiving direct marketing and targeted online advertising. HOW TO OPT OUT OF EMAIL MARKETING Where we send marketing emails, we provide unsubscribe options for your use within our emails. To update your email marketing preferences, please visit the applicable email preference center, a link to which will normally be included in emails you receive from us. In addition, you can also use the “Contact Us” feature of a particular Service, or contact our Privacy Team. Even if you opt out of receiving marketing communications by email, we may still send you service communications or important transactional information related to your accounts and subscriptions (for purposes such as providing customer support). ADVERTISING ON MOBILE DEVICES Mobile devices have an identifier that gives companies the ability to serve targeted ads to a specific mobile device. In many cases, you can turn off mobile device ad tracking or you can reset the advertising identifier at any time within your mobile device privacy settings. Another tool you can use to control advertising on your mobile device is the AppChoices App: http://youradchoices.com/appchoices. You may also choose to turn off location tracking on your mobile device. If you turn off ad tracking or location tracking, we will no longer use information collected from your device’s advertising identifier for the purposes of advertising. You may still see the same number of ads but they may be less relevant because they will not be based on your interests. Where we need your consent to gather information about your location we will obtain this from you. HOW WE SHARE PERSONAL INFORMATION We share your personal information within the Company, with our business partners and third party service providers, to the person providing for your access to our Services (if that is not you) and in accordance with law. Our third-party service providers are not permitted to share or use personal information we make available to them for any purpose other than to provide services to us. We share your information for the purposes set out in this Policy, with the following categories of recipients: - Our Company and our subsidiaries. - Business partners with whom we deliver co-branded Services, provide content, or to host events, trainings, conferences and seminars. - Third parties that help us deliver Services or act on our behalf. - Third parties where we have a duty to or are permitted to disclose your personal information by law (e.g., government agencies, law enforcement, courts and other public authorities). - Third parties in order to participate in, or be the subject of, any sale, merger, acquisition, restructure, joint venture, assignment, transfer or other disposition of all or any portion of our business, assets or stock (including in connection with any bankruptcy or similar proceedings), in which case we may disclose your personal data to prospective buyers, sellers, advisers or partners and your data may be a transferred asset in a business sale. - Third parties where reasonably required to protect our rights, users, systems and Services (e.g., legal counsel and information security professionals) - Any person you have asked us to share information with (e.g., if you upload information into a public forum it is shared publicly). INTERNATIONAL TRANSFERS We are a United States organization and your personal information may be stored and processed outside of your home country, including in countries that may not offer the same level of protection for your personal information as your home country. We have measures in place to ensure that when your personal information is transferred internationally, it is subject to appropriate safeguards in accordance with data protection laws. Often, these include contractual safeguards. More information about these safeguards (including copies, where relevant) can be obtained by contacting us at info@healthteamworks.org. We collaborate with third parties like cloud hosting services, suppliers and technology support located around the world to serve the needs of our business, workforce and customers. We take appropriate steps to ensure that personal information is processed, secured and transferred according to applicable law. In some cases, we may need to disclose or transfer your personal information within our Company or to third parties in areas outside of your home country, including to countries that have not been declared adequate for the purposes of data protection by the European Commission. When we transfer personal information internationally, we put in place safeguards in accordance with applicable law (including Articles 44 to 50 of the EU General Data Protection Regulation). If you would like to know more about our data transfer practices and obtain copies of any relevant safeguarding measures, please contact our Privacy Team. HOW WE SECURE PERSONAL INFORMATION We take the security of personal information seriously and we use appropriate technologies and procedures to protect personal information (including administrative, technical and physical safeguards) according to the risk level and the service provided. Our Data Protection Officer, which is responsible for implementing secure data handling practices at the Company. Our information security policies and procedures are closely aligned with widely accepted international standards and are reviewed regularly and updated as necessary to meet the sensitivity of the personal information we handle, our business needs, changes in technology and regulatory requirements. We have implemented appropriate information security controls. HOW LONG WE KEEP PERSONAL INFORMATION We keep personal information for five years, and as long as reasonably necessary afterwards to fulfill any legal requirements. YOUR RIGHTS You may have rights under European and other laws to have access to your personal information and to ask us to rectify, erase and restrict use of, your personal information. You may also have rights to object to your personal information being used, to ask for the transfer of personal information you have made available to us and to withdraw consent to the use of your personal information. Further information on how to exercise your rights is set out below. We will honor your rights under applicable data protection laws. You have the following rights under European laws, and may have similar rights under the laws of other countries. - Right of subject access: The right to make a written request for details of your personal information and a copy of that personal information. - Right to rectification: The right to have inaccurate information about you corrected or removed. - Right to erasure ('right to be forgotten'): The right to have certain personal information about you erased. - Right to restriction of processing: The right to request that your personal information is only used for restricted purposes. - Right to opt out of marketing: You can manage your marketing preferences by unsubscribe links found in the communications you receive from us or by visiting the applicable preference center. - Right to object: The right to object to processing of your personal information in cases where our processing is based on the performance of a task carried out in the public interest or we have let you know the processing is necessary for our or a third party’s legitimate interests. - Right to data portability: The right to ask for the personal information you have made available to us to be transferred to you or a third party in machine-readable format. - Right to withdraw consent: The right to withdraw any consent you have previously given us to handle your personal information. If you withdraw your consent, this will not affect the lawfulness of our use of your personal information prior to the withdrawal of your consent. These rights are not absolute and they do not always apply in all cases. In response to a request, we will ask you to verify your identity if we need to, and to provide information that helps us to understand your request better. If we do not comply with your request, whether in whole or in part, we will explain why. In order to exercise your rights please contact us at info@healthteamworks.org. COOKIES AND SIMILAR TECHNOLOGIES The Company and our third-party providers set and use cookies and similar technologies to store and manage user preferences, enable content, and gather analytic and usage data, for example. The use of cookies and other tracking technologies is standard across websites and apps through which information is collected about your online activities across applications, websites, or other services. More information about how we use cookies and similar technologies and how you can control and manage them is below. WHAT IS A COOKIE? A cookie is a small text file that is placed on a computer or other device and is used to identify the user or device and to collect information. Cookies are typically assigned to one of four categories, depending on their function and intended purpose: absolutely necessary cookies, performance cookies, functional cookies, and cookies for marketing purposes. TYPES OF COOKIES AND WHY WE USE THEM Absolutely necessary cookies: These cookies are essential to enable you to move around a website and use its features. Without these cookies, Services you have asked for, like adding items to an online shopping cart, cannot be provided. Performance cookies: These cookies collect information about how you use our websites. Information collected includes, for example, the Internet browsers and operating systems used, the domain name of the website previously visited, the number of visits, average duration of visit, and pages viewed. These cookies only collect information in an aggregated format. Performance cookies are used to improve the user-friendliness of a website and enhance your experience. Functionality cookies: These cookies allow the website to remember choices you make (such as your username or ID, language preference, or the area or region you are in) and provide enhanced, more personal features. These cookies can also be used to remember changes you have made to text size, fonts, and other customizable parts of web pages. They may also be used to provide Services you have asked for, such as watching a video or commenting on a blog. These cookies cannot track your browsing activity on other websites. Targeting and advertising cookies: These cookies track browsing habits and are used to deliver targeted (interest-based) advertising. They are also used to limit the number of times you see an ad and to measure the effectiveness of advertising campaigns. They remember that you have visited a website and this information is shared with other organizations, such as advertisers. MANAGING COOKIES You can manage website cookies in your browser settings, and you always have the choice to change these settings by accepting, rejecting, or deleting cookies. If you choose to change your settings, you may find that certain functions and features will not work as intended on the Services. All browser settings are slightly different, so to manage cookies, you should refer to the relevant settings within your browser. We use certain other tracking technologies in addition to cookies: Local shared objects/Flash cookies: Flash cookies, also known as local shared objects, are designed to support browser content supported by Adobe® Flash. They are usually used to enable ads and video content on websites. Like other cookies, they will store information on your device, some of which will be specific to the Flash-enabled content. Flash cookies can only be deleted within Adobe Flash rather than via your browser. Please refer to the following help page for information on how to manage your privacy settings and deletion of Flash cookies: http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager.html. Web beacons: Our web pages may contain electronic images known as web beacons (also called single-pixel gifs and transparent graphic images) that we use to help deliver cookies on our sites, count users who have visited those sites, deliver Services, and analyze the effectiveness of our promotional campaigns, for example. We may also include web beacons in our marketing email messages or newsletters to determine whether an email is opened or if links are clicked. Web beacons are also used to deliver you interest-based advertising. Web server & application logs: Our servers automatically collect certain information to help us administer and protect the Services, analyze usage, and improve users’ experience. The information collected includes: - IP address and browser type - Device information including Unique Device Identifier (UDID), MAC address, Identifier For Advertisers (IFA), and similar identifiers we or others may assign - Device operating system and other technical facts - The city, state, and country from which you access our website - Pages visited and content viewed, stored, and purchased - Information or text entered - Links and buttons clicked - URLs visited before and after you use our Services “Do Not Track” Signals Some browsers transmit Do Not Track (DNT) signals to websites. Due to the lack of a common interpretation of DNT signals throughout the industry, we do not currently alter, change, or respond to DNT requests or signals from these browsers. We continue to monitor industry activity in this area and reassess our DNT practices as necessary. Connecting via social networks Some of our Services may include social networking features, such as the Facebook® “Like” button and widgets, “Share” buttons, and interactive mini-programs. Additionally, you may choose to use your own social networking logins from, for example, Facebook or LinkedIn®, to log into some of our Services. If you choose to connect using a social networking or similar service, we may receive and store authentication information from that service to enable you to log in and other information that you may choose to share when you connect with these Services. These Services may collect information such as the web pages you visited and IP addresses, and may set cookies to enable features to function properly. We are not responsible for the security or privacy of any information collected by these third parties. You should review the privacy statements or policies applicable to the third-party services you connect to, use, or access. If you do not want your personal information shared with your social media account provider or other users of the social media service, please do not connect your social media account with your account for the Services and do not participate in social sharing on the Services. WHERE TO FIND FURTHER PRIVACY INFORMATION ON OUR PRODUCTS AND SERVICES This Privacy Notice generally relates to the personal information we collect about users in connection with the Services, where we make decisions about how that personal information is handled. Where we need to give you additional information about how your personal information is used in relation to specific Services we will provide separate or additional privacy notices. HOW TO CONTACT US If you have any questions, comments, complaints or suggestions in relation to data protection or this Statement, or any other concerns about the way in which we process information about you, please contact our Privacy Team at info@healthteamworks.org. If you are not satisfied with the response, we encourage you to escalate your query to our Data Protection Officer, Cecilia Saffold Miller at info@healthteamworks.org or at 303-446-7200. Filing a Complaint. If you are not content with how HealthTeamWorks manages your personal information, you can lodge a complaint with a privacy supervisory authority. In the European Economic Area, the relevant supervisory authority is the one in the country or territory where: - you are resident - you work, or - the alleged infringement took place A list of National Data Protection Authorities in the European Economic Area can be found here: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm. UPDATES TO THIS PRIVACY NOTICE This Privacy Notice may be subject to updates. Any material future changes or additions to the processing of personal information as described in this Privacy Notice affecting you will be communicated to you through an appropriate channel. For example, we may place a prominent notice on a product site or email you to let you know of an updated Privacy Notice. CONTACT US If you have any questions or concerns about your data, how we are handling it, wish to ask us not to process your data or wish to ask us to erase your data, please contact:
1.1 2.1 3.1 4.1 4.2 5.1 6.1 7.1 7.2 7.3 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 20.2 21.1 22.1 23.1 24.1 25.1 26.1 26.2 27.1 28.1 29.1 30.1 31.1 31.2 32.1 33.1 34.1 35.1 36.1 37.1 38.1 38.2 39.1 40.1 40.2 41.1 42.1 42.2 42.3 43.1 44.1 45.1 46.1 46.2 46.3 47.1 47.2 47.3 47.4 47.5 48.1 49.1 49.2 49.3 50.1 51.1 51.2 52.1 53.1 54.1 55.1 56.1 57.1 58.1 58.2 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 66.2 66.3 67.1 68.1 69.1 69.2 70.1 71.1 72.1 73.1 74.1 75.1 75.2 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 84.2 85.1 86.1 87.1 87.2 87.3 88.1 89.1 90.1 90.2 91.1 92.1 93.1 94.1 94.2 94.3 94.4 95.1 96.1 96.2 96.3 97.1 98.1 99.1 100.1 101.1 101.2 102.1 103.1 104.1 104.2 105.1 106.1 107.1 108.1 109.1 110.1 111.1 111.2 111.3 112.1 113.1 114.1 115.1 115.2 115.3 116.1 117.1 117.2 118.1 118.2 118.3 119.1 120.1 121.1 122.1 122.2 122.3 123.1 124.1 124.2 125.1 126.1 127.1
Opća politika zaštite privatnosti i podataka Toyota Uvod Toyota poštuje vašu privatnost. Bez obzira na to jeste li sa Toyotom u kontaktu oko proizvoda i/ili usluga marke Toyota ili Lexus kao kupac, korisnik, predstavnik javnosti, itd. imate pravo na zaštitu osobnih podataka: imena, adrese, telefonskog broja, adrese e-pošte te drugih podataka kao što su identifikacijski broj vozila (VIN), geolokacijski podaci, itd. U Općoj politici zaštite privatnosti i osobnih podataka Toyote („ova politika“) opisuje se postupak prikupljanja vaših osobnih podataka te svrha u koju se oni prikupljaju, način korištenja vaših osobnih podataka, s kim se vaši osobni podaci dijele, kako se štite i koje su vaše mogućnosti u opsegu zaštite osobnih podataka. Ova se politika odnosi na obradu vaših osobnih podataka u okviru različitih usluga, alata, aplikacija, web-mjesta, portala, (internetskih) promocija, marketinških akcija, sponzoriranih platformi na društvenim medijima, itd. koje pružamo ili kojima upravljamo mi ili treća strana u naše ime. Ova politika sadrži opća pravila i objašnjenja. Za određene usluge, alate, aplikacije, web-mjesta, portale, (internetske) promocije, marketinške akcije, sponzorirane platforme na društvenim medijima, itd., koje nudi Toyota ili njima upravlja treća strana u ime Toyote, ova politika može se dopunjavati posebnim, posebnim obavijestima o zaštiti privatnosti. O tim posebnim obavijestima o zaštiti privatnosti obavijestit ćemo vas na primjeran način svaki put kada prikupljamo vaše osobne podatke u gore navedenim aktivnostima (na primjer na web-mjestima, portalima, pojedinačnim komunikacijskim uslugama, e-novostima, podsjetnicima, istraživanjima, ponudama, dogadajima, itd.). Ova se politika primjenjuje na sve vaše osobne podatke, koje prikuplja Toyota Croatia d.o.o., Bani 110, 10 010 Zagreb, i/ili Auto Will d.o.o., Buići 13C, 52 440 Poreč, i/ili Toyota ADRIA d.o.o., Brnčićeva ulica 51, 1231 Ljubljana – Črnuče i/ili Toyota Motor Europe NV / SA, Avenue du Bourget / Bourgetlaan 60, 1140 Bruxelles, Belgija, zajedno navedeni u ovoj politici kao „Toyota“, „mi“, „nas“ i „naš“. Pri kraju ove politike možete pronaći neke definicije ključnih pojmova, upotrijebljenih u ovoj politici (na primjer osobni podaci, obrada, voditelj obrade, ...). Tko je odgovoran za obradu vaših osobnih podataka? Organizacije odgovorne za obradu vaših osobnih podataka su: Toyota Croatia d.o.o., Bani 110, 10 010 Zagreb, Hrvatska Toyota Adria d.o.o. Brnčićeva ulica 51, 1231 Ljubljana – Črnuče, Slovenija Toyota Motor Europe NV/SA (“TME”) Avenue du Bourget / Bourgetlaan 60, 1140 Bruxelles, Belgija Auto Will d.o.o. Buići 13C, 52 440 Poreč, Hrvatska Kome se možete obratiti ako imate pitanja ili zahtjev u pogledu osobnih podataka? Kontaktna točka za zaštitu osobnih podataka Uspostavili smo kontaktnu točku za zaštitu osobnih podataka koja obrađuje vaša pitanja ili zahtjeve u vezi s ovom politikom ili posebnom, zasebnom obaviješću o zaštiti privatnosti, o vašim osobnim podacima i njihovom obradom. Za sva pitanja, zahtjeve ili pritužbe u vezi s primjenom ove politike ili za ostvarivanje vaših prava na temelju ove politike možete se obratiti nama ili kontaktnoj točki za zaštitu osobnih podataka: - dpcp@toyota.hr i - Toyota Croatia d.o.o., Bani 110, 10 010 Zagreb s napomenom „Kontaktna točka za zaštitu osobnih podataka“ Osnovna načela Cijenimo povjerenje koje nam iskazujete tako što nam povjeravate svoje osobne podatke te se obvezujemo da ćemo ih uvijek obrađivati na pošten, transparentan i siguran način. Ključna načela koja Toyota poštuje pri obradi osobnih podataka su sljedeća: • Zakonitost: Osobne podatke prikupljat ćemo na pošten, zakonit i transparentan način. • Najmanji opseg osobnih podataka (minimizacija): Prikupljanje osobnih podataka ograničit ćemo na one koji su prikladni i potrebni za svrhu u koju su prikupljeni. • Ograničenje svrhe: Osobne podatke prikupljat ćemo samo u određene, eksplicitne i legitimne svrhe i nećemo ih obrađivati na bilo koji način koji nije u skladu s tom svrhom. • Točnost: Osigurat ćemo točnost i ažurnost osobnih podataka. • Sigurnost i zaštita osobnih podataka: Provodit ćemo tehničke i organizacijske mjere za osiguravanje odgovarajućih razina zaštite podataka uzimajući u obzir, između ostalog, prirodu vaših osobnih podataka koje treba zaštiti. Te mjere predviđaju sprječavanje bilo koje vrste neovlaštenog otkrivanja ili pristupa, slučajnog ili namjernog uništavanja ili slučajnog gubitka ili izmjene te drugih nezakonitih oblika obrade. • Pristup i ispravci: Vaše osobne podatke obrađivat ćemo poštujući vaša prava. • Ograničenje pohrane: Vaši osobni podaci pohranjivat će se u skladu s važećim zakonskim odredbama o zaštiti osobnih podataka i samo onoliko dugo koliko je potrebno za postizanje svrhe u koju su prikupljeni. • Zaštita pri međunarodnim prijenosima: Osigurat ćemo, da će vaši osobni podataci, ako će biti preneseni u države van Europskog gospodarskog prostora biti preneseni u skladu sa zakonima i da će kod toga biti primjerno zaštićeni. • Zaštita osobnih podataka pri posredovanju trećim osobama: Osigurat ćemo prosljeđivanje osobnih podataka trećim osobama i obradu od treće strane u skladu s važećim zakonodavstvom i s odgovarajućim ugovornim mjerama zaštite. • Zakonitost neposrednog marketinga i kolačića: Slanje promocijskih materijala i postavljanje kolačića u vašu opremu odvijat će se u skladu s važećim zakonodavstvom. Obrada vaših osobnih podataka: koje podatke prikupljamo i po kojoj pravnoj osnovi Uvijek ćete biti jasno obaviješteni koje osobne podatke prikupljamo. Te informacije ćemo vam predočiti uz odvojenu obavijest o zaštiti privatnosti koja će, na primjer, biti uključena u određene usluge (uključujući komunikacijske usluge), e-novosti, podsjetnike, ankete, ponude, pozive na događaje, itd. U skladu s važećim propisima o zaštiti osobnih podataka možemo obrađivati vaše osobne podatke ako: - ste dali suglasnost za određene svrhe obrade (kao što su navedeni u obavijesti o zaštiti privatnosti koja se odnosi na određenu obradu). U svakom trenutku imate pravo povući svoju suglasnost bez navođenja razloga; ili - je obrada vaših osobnih podataka potrebna za ispunjavanje uvjeta ugovora čija ste ugovorna stranka; ili - takvom obradom slijedimo legitimne interese, npr. Toyota može određene osobne podatke obrađivati u svrhu sprječavanja zlouporabe, odnosno prijevara, pri utvrđivanja prava na temelju jamstva, kako bi provjerila vaše zadovoljstvo njezinim proizvodima i uslugama. O legitimnim interesima obavijestit ćemo vas u obavijesti o zaštiti privatnosti povezanom s tom posebnom obradom; ili - je to potrebno za ispunjavanje naših zakonskih obveza, npr. ako ste kod nas kupili vozilo, moramo obraditi podatke koji se odnose na vaš identitet (ime, prezime, adresa, OIB, itd.), na kupljeno vozilo (tip, boja, oprema, cijena, itd.) te na okolnosti kupnje (plaćanje, mjesto i datum preuzimanja vozila, itd.). U koje svrhe obrađujemo vaše osobne podatke i oblikovanje profila Osobne podatke obrađujemo samo u određene, izričito potvrđene i legitimne svrhe i nećemo ih nikako obrađivati na bilo koji način koji nije u skladu s tim svrhama. Takva svrha može biti ispunjenje vaše narudžbe, poboljšanje posjeta jednoj od naših internetskih stranica ili portala, poboljšanje naših proizvoda i usluga marke Toyota ili Lexus općenito, ponuda usluga ili aplikacija, tržišne komunikacije i djelovanja, itd. Svrha obrade vaših osobnih podataka svaki put jasno je navedena u posebnoj obavijesti o zaštiti privatnosti koja se odnosi na određenu obradu. Obavijest o zaštiti privatnosti raspoloživa je (dostupna), na primjer na internetskoj stranici ili portalu, na prijavnici, u e-novostima, itd. Određene informacije (kao što su, ali ne ograničavajući se na model i starost vozila) rabe se za procjenu ili ocjenu sadržaja koji bi vam mogao biti najzanimljiviji i najkorisniji. Na taj način želimo povećati mogućnosti da vas upoznamo s najrelevantnijim vozilima, proizvodima ili uslugama. U tu svrhu pojedinci se mogu svrstati u različite skupine (profile) s kojima komuniciramo drugačije odnosno prilagođeno (individualizirano). To znači da različite skupine (profili) pojedinaca primaju marketinške poruke s razlicitim sadržajem, uključujući posebne uvjete kupnje (npr. popusti ili uvjeti plaćanja). Pri razvrstavanju pojedinaca u grupe (profili) možemo pratiti, snimati i upotrebljavati i odgovore pojedinca na marketinške poruke, npr. otvaranje e-pošte, otvaranje poveznica, vrijeme koje pojedinac provede na određenom web-mjestu i tako dalje. Briga o točnosti i ažurnosti vaših osobnih podataka Važno nam je da su vaši podaci uvijek točni i ažurirani. Obavijestite nas o svim promjenama ili pogreškama u našim zapisima vaših osobnih podataka tako da nas kontaktirate preko kontaktne točke za zaštitu osobnih podataka (pogledajte poglavlje 3 „ Kome se možete obratiti ako imate pitanja ili zahtjeve?“). Odredit ćemo razumne mjere da se svi netočni ili neažurirani osobni podaci izbrišu ili isprave. Pristup svojim osobnim podacima Imate pravo pristupa svojim osobnim podacima koje obrađujemo i ako su vaši osobni podaci netočni ili nepotpuni, možete zahtijevati ispravak ili brisanje osobnih podataka. Ako su vam potrebne informacije o vašim pravima u pogledu privatnosti ili želite ostvariti jedno od svojih prava, obratite se kontaktnoj točki za zaštitu osobnih podataka (pogledajte poglavlje 3 „Kome se možete obratiti ako imate pitanja ili zahtjeve?“). Koliko dugo čuvamo vaše osobne podatke Vaše osobne podatke čuvamo u skladu s važećim propisima o zaštiti osobnih podataka. Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za postizanje svrhe u koju obrađujemo vaše osobne podatke, razdoblju koje je određeno zakonom (npr. 10 godina za izdane račune) ili u razdoblju koje je potrebno za ispunjavanje uvjeta ugovora, uključujući zahtjeve za jamstvom i moguće zahtjeve (npr. 5 godina od ispunjavanja ugovornih obveza ili od isteka obveza iz jamstva ako iz okolnosti ne proizlazi drugačije). Osobne podatke koje obrađujemo na temelju vašeg osobnog dopuštenja čuvamo trajno, do vašeg opoziva, osim ako je već prije postignuta svrha u koju se osobni podaci prikupljeni. Za informacije o tome koliko dugo čuvamo određene osobne podatke, prije nego što ih uklonimo iz naših sustava i baza podataka, možete se obratiti kontaktnoj točki za zaštitu osobnih podataka (pogledajte poglavlje 3 „Kome se možete obratiti ako imate pitanja ili zahtjeve?“). Zaštita vaših osobnih podataka Provodimo tehničke i organizacijske sigurnosne mjere kako bi zaštitili vaše osobne podatke od ilegalnog ili neovlaštenog pristupa ili upotrebe, kao i od slučajnog gubitka ili uništavanja. Navedene se mjere provode uzimajući u obzir našu IT infrastrukturu, potencijalni utjecaj na vašu privatnost i troškove izvođenja te u skladu s trenutačnim standardima i praksom u području zaštite podataka. Obradu vaših osobnih podataka povjerit ćemo samo onim ovlaštenim osobama (trećoj strani) koje poštuju navedene tehničke i organizacijske mjere za zaštitu osobnih podataka. Osiguravanje zaštite podataka znači brigu o povjerljivosti, cjelovitosti i dostupnosti vaših osobnih podataka. (a) Povjerljivost: Vaše osobne podatke zaštitit ćemo od nedopuštenog otkrivanja trećim stranama. (b) Cjelovitost: Vaše osobne podatke zaštitit ćemo od promjena od neovlaštenih trećih strana. (c) Dostupnost: Pobrinut ćemo se da vašim osobnim podacima mogu pristupiti samo ovlaštene osobe kada je to potrebno. Naši sigurnosni postupci uključuju: zaštitu pristupa, sustave za sigurnosno kopiranje, nadzor, revizije i održavanje, upravljanje sigurnosnim incidentima i kontinuirano poslovanje, itd. Upotreba kolačića i sličnih tehnologija Na svojim internetskim stranicama upotrebljavamo kolačiće. Na taj vam način osiguravamo bolje iskustvo dok pretražujete naše internetske stranice, takoder možemo te internetske stranice poboljšati. Za više informacija o našoj upotrebi kolačića i o tome kako možete odbiti njihovu upotrebu pročitajte našu politiku o kolačićima koja je dostupna na https://www.toyota.hr/#/ajax/%2Fsys%2Fe-privacy%2Fsettings Za više informacija o našoj upotrebi kolačića i o tome kako možete odbiti njihovu upotrebu pročitajte našu politiku o kolačićima koja je dostupna na https://www.toyota.hr/#/ajax/%2Fsys%2Fe-privacy%2Fsettings Prosljeđivanje osobnih podataka U pogledu svrhe prikupljanja vaših osobnih podataka možemo ih proslijediti, otkriti ili omogućiti pristup kategorijama korisnika navedenima u nastavku, a koji te podatke obrađuju u skladu sa navedenom svrhom. Od njih zahtijevamo da uvijek budu u skladu s primjenjivim zakonima, pravilima zaštite osobnih podataka i da posvećuju iznimnu pažnju povjerljivosti vaših osobnih podataka. a) Unutar naše organizacije i u okviru naših trgovačkih marki / marki usluga: - ovlašteni službenici; - naše podružnice i društva kćeri te društvo majka i/ili druga povezana društva; - članovi mreže naših ovlaštenih prodavača i ovlaštenih servisa koje ste označili kao odabrane ili se nalaze u vašoj blizini (u odnosu na vaš poštanski broj i adresu) ili s kojima ste u kontaktu; b) poslovni partneri: - agencije za oglašavanje, marketinške i PR agencije: koji nam pomažu provoditi i analizirati učinkovitost naših kampanja i promotivnih aktivnosti (npr. MailChimp, Google – samo identifikacijski podatak o kolačiću (cookie) u svrhu remarketinga, adresa e-pošte za prikazivanje oglasa u programu Google AdWords, identifikacijski podatak o kolačiću u svrhu analiziranja u programu Google Analytics; Facebook – samo identifikacijski podatak o kolačiću (cookie) u svrhu remarketinga, adresa e-pošte za prikazivanje oglasa u programu Facebook Custom Audiences); - poslovni partneri: primjerice povjerljive tvrtke koje mogu upotrebljavati vaše osobne podatke kako bi vam pružile usluge i/ili proizvode koje ste zatražili i/ili dostavile marketinški materijal (pod uvjetom da ste pristali primati takvu vrstu materijala). - pružatelji usluga tvrtke Toyota: tvrtke koje pružaju usluge za Toyotu ili u ime tvrtke Toyota (na primjer, vanjski pružatelji IT usluga, računovodstveni servisi, odvjetnička društva itd.) ostale treće strane v vezi idućih postupka: - kada to zahtijeva zakon ili je zakonski potrebno za zaštitu Toyote: - poštivanje zakona, na zahtjev organa vlasti, sudske odluke, pravni postupci, obveze izvješčivanja i informiranja nadležnih tijela itd. - provjere ili kontrole sukladnosti s Toyotinim pravilima i ugovorima - zaštita prava, imovine ili sigurnosti Toyote i/ili njenih klijenata - u vezi s korporativnim transakcijama: u okviru prijenosa ili prodaje cjelokupnog ili dijela poslovanja ili na neki drugi način u vezi sa spajanjem, konsolidacijom, promjenama u kontroli, reorganizacijom ili likvidacijom cjelokupnog ili dijela poslovanja Toyote. Imajte na umu da primatelji navedeni u točkama b) i c) ovoga dokumenta, posebice pružatelji usluga koji vam mogu ponuditi proizvode i usluge u okviru pružanja Toyotinih usluga ili aplikacija ili kroz vlastite kanale, mogu odvojeno prikupljati vaše osobne podatke. U tom slučaju ti su korisnici isključivo odgovorni za nadzor tih osobnih podataka i vaš je odnos s tim korisnicima podložan njihovim uvjetima. Odnos s našim ovlaštenim prodavacima i serviserima Zasebni odnos s prodavacima i serviserima Ako kupite automobil ili drugi proizvod ili uslugu, koja nije proizvod ili usluga marke Toyota ili Lexus kod Auto Will d.o.o. ili ako im u vezi toga proslijedite svoje osobne podatke, između vas i Auto Will d.o.o. uspostavlja se zasebni odnos. U tom slučaju je Auto Will d.o.o. voditelj obrade vaših osobnih podataka. Za sva pitanja ili zahtjeve u pogledu upotrebe vaših osobnih podataka sakupljenih u tu svrhu od strane Auto Will d.o.o. obratite se izravno njima. Zajedničko upravljanje sa osobnim podacima Ako kupite automobil ili drugi proizvod ili uslugu marke Toyota ili Lexus kod Auto Will d.o.o. ili ako im u vezi toga proslijedite svoje osobne podatke, u tom slučaju Auto Will d.o.o. upravlja vašim osobnim podacima zajedno sa nama. Kako utvrditi tko je u obziru proizvoda i usluga marke Toyota ili Lexus vaš odabrani ovlašteni prodavac ili serviser? Odabrani ovlašteni prodavac ili serviser je (1) ovlašteni trgovac ili serviser kojeg ste kao takvog odabrali u kontaktu s nama (npr. u postavkama racuna MyToyota ili MyLexus (i kojeg možete promijeniti u bilo kojem trenutku) ili, (2) ako ga niste odabrali, ovlaštenog prodavaca ili servisera odredit ćemo na temelju lokacije (t.j. najbliži ovlašteni trgovac ili serviser u odnosu na vaš poštanski broj i adresu) ili u odnosu na vaše prethodne kontakte s našom poslovnom mrežom. Kako je Auto Will d.o.o. voditelj obrade vaših osobnih podataka zajedno sa nama, za sva pitanja ili zahtjeve u pogledu upotrebe vaših osobnih podataka od strane Auto Will d.o.o. u vezi proizvoda i usluga marke Toyota ili Lexus možete se obratiti Auto Will d.o.o. tako i na nas (preko kontaktne točke za zaštitu osobnih podataka). Upotreba društvenih medija Ako se u Toyotinim alatima (internetska stranica, portal, ...) prijavite iz društvenih medija (na primjer s pomoću vašeg Facebook računa), Toyota ce zabilježiti vaše osobne podatke, dostupne na tim društvenim medijima, i vaša upotreba tih medija znači da ste izričito suglasni s prosljeđivanjem svojih osobnih podataka koje je Toyota zabilježila s pomoću svojeg alata. Toyota ponekad potiče objavu (osobnih) podataka na društvenim medijima, kao što su Twitter i Facebook. Ti društveni mediji imaju vlastite uvjete korištenja kojih se morate pridržavati tijekom njihove upotrebe. Upozoravamo vas da objava na društvenim medijima donosi sa sobom određene posljedice za vašu privatnost ili privatnost osoba cije osobne podatke dijelite, kao što je na primjer činjenica da se objava ne može odmah ukloniti. Sami snosite odgovornost za svoje objave na takvim društvenim medijima i Toyota za njih ne preuzima nikakvu odgovornost. Prijenosi izvan europskog gospodarskog prostora Vaši osobni podaci mogu se prenijeti korisnicima koji se nalaze izvan Europskog gospodarskog prostora (EGP) te ih naša tvrtka i ti korisnici mogu obrađivati izvan EGP-a. Pri prijenosu osobnih podataka u države izvan EGP-a koje općenito ne osiguravaju jednaku razinu zaštite podataka kao EGP Toyota provodi odgovarajuće posebne mjere za osiguravanje odgovarajuće razine zaštite vaših osobnih podataka. Te mjere mogu, na primjer sadržavati dogovore s korisnicima o primjeni obvezujućih poslovnih pravila koja osiguravaju odgovarajuću razinu zaštite podataka. Uvijek ćete biti obaviješteni ako se vaši osobni podaci prenose izvan EGP-a zasebnom obaviješću o zaštiti privatnosti koja ce biti uključena u određene usluge (zajedno s komunikacijskim uslugama), e-novosti, podsjetnike, ankete, ponude, pozivnice na dogadaje, itd. Vaše mogućnosti i prava Želimo biti što transparentniji te vam stoga nudimo mogućnost odabira načina na koji želite da upotrebljavamo vaše osobne podatke. • Vaše mogućnosti odabira načina kontaktiranja Dostupne su vam razne mogućnosti odabira načina na koji želite da vas kontaktiramo odn. preko kojeg kanala (na primjer, e-pošte, pošte, društvenih medija, telefona, ...), u koju svrhu. Te ćete moći birati prilagodbom postavki privatnosti na odgovarajućem uređaju ili ažuriranjem korisničkog profila ili računa slijedeći upute za odjavu navedene u obavijesti. Ako ste potvrdili primanje suština, bez izričitog biranja načina odn. kanala kontaktiranja, primat ćete naše promocijske i druge poruke na način, koji je uobičajen u odnosu na publikaciju, sve u okviru dopustivih zakonskih okvira. • Vaši osobni podaci Uvijek nas možete kontaktirati na kontaktnoj točki za zaštitu osobnih podataka (pogledajte poglavlje 3 „Kome se možete obratiti ako imate pitanja ili zahtjeve?“) ako želite saznati koje vaše osobne podatke obrađujemo i izvor tih podataka. U određenim uvjetima imate pravo primiti osobne podatke koje ste nam proslijedili, u najčešće upotrebljavanom strukturiranom strojno čitljivom obliku, kao i pravo proslijediti te osobne podatke bilo kojoj trećoj strani po svom izboru. • Ispravci Ako u osobnim podacima nađete pogrešku ili ako vam se čini da podaci nisu potpuni ili točni, možete zatražiti ispravak ili dopunu. • Ograničenje obrade Imate pravo zahtijevati ograničenje obrade svojih osobnih podataka (na primjer dok se provjerava točnost vaših osobnih podataka). • Vaši ugovori Možete ugovoriti obradu svojih osobnih podataka u svrhu neposrednog marketinga (ako želite, možete nas obavijestiti preko kojeg kanala i koliko često želite da vas kontaktiramo) ili da se vaši osobni podaci prosljeđuju trećim osobama u tu svrhu. Suglasnost možete povući pismenom izjavom, odnosno obavješću koju nam pošaljete e-poštom na dpcp@toyota.hr ili na drugi način objavljen na www.toyota-auto-will.hr. Odbijanje pristanka na obradu osobnih podataka ne nosi sa sobom negativne posljedice ili sankcije i u potpunosti je dobrovoljno. Medutim, postoji mogućnost da nakon otkazivanja pristanka na obradu osobnih podataka Toyota neće moći pružiti korisniku pojedinačne ili više svojih usluga koje se ne mogu pružati bez upotrebe osobnih podataka (npr. testne vožnje ili prilagođena (individualizirana) komunikacija). Osim toga od nas možete zatražiti da izbrišemo sve vaše osobne podatke (osim u određenim slučajevima, na primjer, za potrebe dokazivanja transakcije ili ako je to potrebno prema zakonu). Imate pravo uložiti pritužbu kod nadzornog tijela. Za pitanja vezana uz Toyota Motor Europe NV/SA (kao voditelja obrade podataka) nadležno je Belgijsko nadzorno tijelo za zaštitu podataka (www.dataprotectionauthority.be, contact@apd-gba.be). Za pitanja vezana uz Toyotu Adria d.o.o. (kao voditelja obrade podataka) nadležno je nadzorno tijelo Pravne informacije Odredbe ovih pravila dopunjavaju i ne poništavaju zakonodavne odredbe iz područja zaštite osobnih podataka. U slučaju neusklađenosti odredbi ovih pravila i zakonodavni odredbi iz područja zaštite osobnih podataka vrijede zakonodavne odredbe. Toyota može ova pravila promijeniti u bilo kojem trenutku. U tom slučaju upozorit ćemo vas i pozvati da ponovno pročitate najnoviju verziju pravila. Ova pravila možete provjeravati na www.toyota-auto-will.hr i na taj način saznati više o promjenama. Definicije U ovim pravilima izrazi su napisani podebljanim slovima kako je navedeno u točki 18: (a) Voditelj obrade podataka označava organizaciju koja određuje svrhu i sredstva obrade vaših osobnih podataka. Osim ako je izričito navedeno drugačije, voditelji obrade podataka su Toyota CROATIA d.o.o., Bani 110, 10 010 Zagreb, Toyota Adria d.o.o. (Brnčićeva ulica 51, 1231 Ljubljana – Črnuče, Slovenija), Auto Will d.o.o., Buići 13C, Poreč i Toyota Motor Europe NV/SA (Avenue du Bourget 60, 1140 Bruxelles, Belgija). Dodatne informacije dostavljamo uz odvojenu obavijest o privatnosti koja će npr. biti uključena u određene usluge (uključujući komunikacijske usluge), e-novosti, podsjetnike, istraživanje, ponude, pozive na događaje, itd. (b) Osoba koja obrađuje podatke označava osobu ili organizaciju koja obrađuje osobne podatke u ime voditelja. (c) Kontaktna točka za zaštitu podataka označava kontaktnu točku (tj. osobu koju je imenovala Toyota), a preko koje voditelju obrade podataka možete uputiti svoja pitanja ili zahtjeve u pogledu pravila i/ili (obrade) vaših osobnih podataka, i koja obrađuje takva pitanja i zahtjeve. Ako vas ne obavijestimo drugačije, kontaktnoj točki za zaštitu osobnih podataka možete se obratiti kako je opisano u poglavlju 3 („Kome se možete obratiti ako imate pitanja ili zahtjeve?“). (d) EGP označava Europski gospodarski prostor (države članice Europske unije te Island, Norveška i Lihtenštajn). (e) Osobni podaci su bilo koji podaci koji se neposredno odnose na vas ili na temelju kojih vas se može identificirati, kao na primjer vaše ime, telefonski broj, adresa e-pošte, identifikacijski broj vozila (VIN), geolokacija, itd.). (f) Obrada označava prikupljanje, pristup i sve druge oblike upotrebe vaših osobnih podataka.