http___www.toyota-centar.hr_termsofuse__1.xml
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 12.2 13.1 14.1 15.1 15.2 16.1 17.1 18.1 19.1 20.1 20.2 21.1 22.1 23.1 24.1 25.1 26.1 27.1 27.2 28.1 28.2 29.1 30.1 30.2 31.1 32.1 33.1 34.1 35.1 35.2 35.3 36.1 36.2 37.1 37.2 38.1 38.2 39.1 40.1 41.1 41.2 41.3 42.1 43.1 43.2 44.1 44.2 45.1 46.1 46.2 46.3 47.1 48.1 48.2 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 56.2 57.1 58.1 59.1 60.1 60.2 60.3 61.1 61.2 62.1 63.1 64.1 65.1 66.1 67.1 67.2 68.1 69.1 69.2 69.3 70.1 71.1 72.1 73.1 74.1 75.1 76.1 76.2 76.3 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 96.2 97.1 97.2 98.1 99.1 100.1 101.1 101.2 102.1 103.1 103.2 104.1 105.1 105.2 105.3 106.1
INTRODUCTION Denis Mahony Ltd respects your privacy and will always ensure that Personal Data is protected. The Personal Data that we hold may relate to your name, telephone number, email address but also to other data, such as your Vehicle Identification Number (VIN), registration number etc. In addition, we may hold data pertaining to your vehicle during the time of your ownership such as service records. In this Data Protection Policy (“this Policy”) we describe how we collect your Personal Data and why we collect it, what we do with your Personal Data, with whom we share it, how we protect it, and the choices you can make about your Personal Data. This Policy applies to the processing of your Personal Data in the framework of various services, tools, applications, websites, portals, (online) sales promotions, marketing actions, sponsored social media platforms, etc. that are provided or operated by us or on our behalf. This Policy applies to all your Personal Data collected by (or on behalf of) Denis Mahony Ltd, referred to in this Policy as “we”, “us” and “our”. If you accept the provisions of this Policy, you are agreeing to us processing your Personal Data in the ways that are set out in this Policy. At the end of this Policy, you will find some definitions of certain key concepts used in this Policy and which are capitalised (for example, Personal Data, Processing, Data Controller…). WHO IS RESPONSIBLE FOR THE PROCESSING OF YOUR PERSONAL DATA? The entity which is responsible for the processing of your Personal Data is: - Denis Mahony Ltd, Exit 5 M50, North Road, Dublin 11 WHO CAN YOU CONTACT IN CASE YOU HAVE QUESTIONS OR REQUESTS? THE DATA PROTECTION CONTACT POINT If you have any questions or requests concerning the application of this Policy or to exercise your rights, as described in this Policy, you may contact us at dataprotection@denismahony.ie. KEY PRINCIPLES We value your Personal Data entrusted to us and we are committed to processing your Personal Data in a fair, transparent and secure way. The key principles we apply are as follows: • Lawfulness: we will only collect your Personal Data in a fair, lawful and transparent manner. • Data minimisation: we will limit the collection of your Personal Data to what is directly relevant and necessary for the purposes for which they have been collected. • Purpose limitation: we will only collect your Personal Data for specified, explicit and legitimate purposes and not process your Personal Data further in a way incompatible with those purposes. • Accuracy: we will keep your Personal Data accurate and up to date. • Data security and protection: we will implement technical and organisational measures to ensure an appropriate level of data security and protection considering, among others, the nature of your Personal Data to be protected. Such measures provide for the prevention of any unauthorised disclosure or access, accidental or unlawful destruction or accidental loss, or alteration and any other unlawful form of Processing. • Access and rectification: we will process your Personal Data in line with your legal rights. • Retention limitation: we will retain your Personal Data in a manner consistent with the applicable data protection laws and regulations and no longer than is necessary for the purposes for which they have been collected. • Protection for international transfers: we will ensure that any of your Personal Data transferred outside the EEA is adequately protected. • Safeguards towards third parties: we will ensure that Personal Data access by (and transfers to) third parties are carried out in accordance with applicable law and with suitable contractual safeguards. • Lawfulness of direct marketing and cookies: when we send you promotional materials or place cookies on your computer, we will ensure that we do so in accordance with applicable law. PROCESSING OF YOUR PERSONAL DATA: WHICH PERSONAL DATA DO WE COLLECT AND ON WHICH LEGAL GROUNDS Whenever we require your Personal Data, we will always clearly inform you which of your Personal Data we collect. Please note that in accordance with applicable data protection law, your Personal Data can be processed if: - you have given us your consent for the purposes of the Processing (as described in the privacy notice related to that particular Processing). For the avoidance of doubt, you will always have the right to withdraw your consent at any time; or - it is necessary for the performance of a contract to which you are a party; or - with such Processing, we pursue a legitimate interest that is not outbalanced by your privacy rights. Such legitimate interest will be duly communicated to you in the privacy notice related to that particular Processing. - it is required by law. FOR WHICH PURPOSES WE PROCESS YOUR PERSONAL DATA We will only process your Personal Data for specified, explicit and legitimate purposes and we will not process your Personal Data further in a way that is incompatible with those purposes. Such purpose can be the execution of an order you have placed, the improvement of your visit on one of our websites, the improvement of our products and services more generally, the offering of services or applications, marketing communications and actions, etc. As part of our marketing activities, we may use your personal information (including, where permitted by you and your finance provider, any finance details) to analyse your suitability for trade-ins or upgrades. We may do this by phone, post, email, text or through other digital media. Where we do so we rely on the lawful processing ground of legitimate interest and our legitimate interest is to develop relationships with our existing customers and to assess our performance and standards. When you purchase a new motor vehicle from us we will use your personal information to register the motor vehicle with the Revenue Commissioners to pay any VRT and VAT on the vehicle or, where applicable to apply for a VRT, VAT and/or motor tax exemption on your behalf, as required by law. We may also use your personal information to comply with any obligation under anti-money laundering legislation, for the purposes of any statutory audit or for any other legal obligation to which we are subject. When your vehicle is in our Dealership for service or repair, we may carry out a Vehicle Health Check to identify if any safety or maintenance related work is required on the vehicle. We will follow up with you while your vehicle is with us to let you know the result of this Vehicle Health Check and, unless you request us not to, we will follow up with you later to remind you of any outstanding work. We may also use your personal information to manage our everyday business needs, including accounting and to prevent fraud. Where we do so we rely on the lawful processing ground of legitimate interest and our legitimate interest is in the effective management of our business. As members of the Society of the Irish Motor Industry, we manage personal data in line with their recommendations, terms and conditions. KEEPING YOUR PERSONAL DATA ACCURATE AND UP-TO-DATE It is important for us to maintain accurate and up-to-date records of your Personal Data. Please inform us of any changes to or errors in your Personal Data as soon as possible by contacting us at the Data Protection Contact Point (see section 3 “Who can you contact in case you have questions or requests?”). We will take reasonable steps to make sure that any inaccurate or outdated Personal Data is deleted or adjusted accordingly. ACCESS TO YOUR PERSONAL DATA You have the right to access your Personal Data which we are processing free of charge and, if your Personal Data is inaccurate or incomplete, to request the rectification or erasure of your Personal Data. If you require further information in relation to your privacy rights or would like to exercise any of these rights, please contact us at the Data Protection Contact Point (see section 3 “Who can you contact in case you have questions or requests?”). We will endeavour to respond to your request within a month. If we are unable to deal with your request within a month we may extend this period by a further two months and we will explain why. HOW LONG DO WE KEEP YOUR PERSONAL DATA We may hold your personal information for a period of 7 years from the date of completion of a contract. We may hold this data for a longer period if we are legally required to do so. This is in line with the policy of the Society of the Irish Motor Industry. PROTECTING YOUR PERSONAL DATA We have a set of technical and organisational security measures in place to protect your Personal Data against unlawful or unauthorised access or use, as well as against accidental loss or damage to their integrity. They have been designed taking into account our IT infrastructure, the potential impact on your privacy and the costs involved and in accordance with current industry standards and practice. Your Personal Data will only be processed by a third party Data Processor if that Data Processor agrees to comply with those technical and organisational data security measures. Maintaining data security means protecting the confidentiality, integrity and availability of your Personal Data: (a) Confidentiality: we will protect your Personal Data from unwanted disclosure to third parties. (b) Integrity: we will protect your Personal Data from being modified by unauthorised third parties. (c) Availability: we will ensure that authorized parties are able to access your Personal Data when needed. Our data security procedures include: access security, backup systems, monitoring, review and maintenance, management of security incidents and continuity, etc. USE OF COOKIES OR SIMILAR DEVICES We use cookies on our websites. This helps us to provide you with a better experience when you browse our website and also allows us to make improvements to our site. For further information about our use of cookies and on how to avoid them, please consult our cookie policy, available at INSERT WEB LINK FOR COOKIES DISCLOSURE OF PERSONAL DATA Depending on the purposes for which we collect your Personal Data, we may disclose it to the following categories of recipients, which will then process your Personal Data only within the framework of these purposes: Manufacturers: We pass your personal information on to Toyota Ireland for the purposes of managing sales enquiries, warranty, safety, recall and customer satisfaction surveys. If you consent we will also pass your information to Toyota Ireland for marketing activities. Toyota Ireland may contact you separately about their use of your information. Third Party Service Providers: We may share your personal information with third party service provides that perform services and functions at our direction and on our behalf such as our accountants, IT service providers, printers, legal advisers and other business advisors, marketing companies who carry out marketing campaigns on our behalf and providers of security and administration services. We may also share your information with third party service providers who provide services to you such as insurance companies and car rental companies. The Revenue Commissioners: We may sometimes share your information where we do the first registration of your motor vehicle or where we apply for exemptions from VRT, VAT and/or motor tax for you. Insurance Companies and Motor Assessors: We may pass your information to insurance companies and/or motor assessors appointed by you, a third party or an insurance company, where any portion of the costs of repairs or work being carried out by us is covered under an insurance policy. Finance and Leasing Companies: we may share your information with finance and leasing companies in order to obtain a quotation for you. Potential Sale of the Dealer: We may also transfer your personal information to companies we plan to merge with or be acquired by. An Garda Siochana, Government Bodies or officials: We may share your personal information with an Gardai or other government bodies or agencies where required to do so by law. Please be aware that third party recipients listed above – especially service providers who may offer products and services to you through Toyota services or applications or via their own channels– may separately collect Personal Data from you. In such case, these third parties are solely responsible for the control of such Personal Data and your dealings with them will fall under their terms and conditions. TRANSFERS OUTSIDE THE EEA Your Personal Data may be transferred to recipients which may be outside the EEA, and may be processed by us and these recipients outside the EEA. In connection with any transfer of your Personal Data to countries outside the EEA that do not generally offer the same level of data protection as in the EEA, Denis Mahony Ltd will implement appropriate specific measures to ensure an adequate level of protection of your Personal Data. These measures can for instance consist in agreeing with recipients on binding contractual clauses guaranteeing such adequate level of protection. YOUR CHOICES AND YOUR RIGHTS We want to be as transparent as possible with you, so that you can make meaningful choices about how you want us to use your Personal Data. • Your choices on how you want to be contacted In this context, you can make a variety of choices about how you want to be contacted by us, through which channel (for example, email, mail, social media, phone…), for which purpose and how frequently by following the unsubscribe instructions included in the communication or contacting us at dataprotection@denismahony.ie. Please note that by default you will receive our promotional communications at the normal frequency of the publication involved. • Your Personal Data You may always contact us at the Data Protection Contact Point (see section 3 “Who can you contact in case you have questions or requests?”) to find out what Personal Data we have concerning you. Under certain conditions, you have the right to receive your Personal Data, which you have provided to us, in a commonly used, structured machine readable format and to transmit your Personal Data to any third party of your choice. • Your corrections If you find any mistake in your Personal Data or if you find it incomplete or incorrect, you may also require from us that we correct or complete it. • Your restrictions You have the right to request a restriction on the Processing of your Personal Data (for example, while the accuracy of your Personal Data is being checked). • Your objections You may also object to the use of your Personal Data for direct marketing purpose or to the sharing of your Personal Data with third party for the same purpose. You may withdraw your consent at any time to the continued Processing of the Personal Data that you have provided to us by contacting us at the Data Protection Contact Point (see section 3 “Who can you contact in case you have questions or requests?”). Moreover, you may require us to erase any data concerning you (except in some cases, for example, to prove a transaction or when required by law). Please note that these rights are in some circumstances limited by data protection legislation. Finally, please note that you have the right to file a complaint with the Data Protection Commissioner. MARKETING FROM DENIS MAHONY LTD If you do not wish to hear from us about special offers and promotions by way of post, email, phone, text or digital media please let us know by contacting us at dataprotection@denismahony.ie. CUSTOMER SATISFACTION SURVEYS We and Toyota Ireland Ireland use feedback to improve the quality of the products and services that we provide. If you do not wish to hear from us for customer satisfaction surveys by post, email, phone for please let us know by contacting us at dataprotection@denismahony.ie. If you do not wish to hear from Toyota Ireland for customer satisfaction surveys by post, email, phone for please let us know by contacting us at dataprotection@denismahony.ie. MARKETING FROM MANUFACTURERS If you would you like to hear from Toyota Ireland about special offers and promotions by way of post, email, phone, text or digital media please let us know by contacting us at dataprotection@denismahony.ie. LEGAL INFORMATION The requirements of this Policy supplement, and do not replace, any other requirements existing under applicable data protection law. In case of contradiction between what is written in this Policy and requirements in applicable data protection law, applicable data protection law will have priority. Denis Mahony Ltd may amend this Policy at any point in time. Where this happens we will alert you of any changes and we will then ask you to re-read the most recent version of our Policy and to confirm your acceptance thereof. DEFINITIONS In this Policy, the following terms have the following meanings: (a) Data Controller means the organisation which determines the purposes for which, and the manner in which, your Personal Data is processed. Unless we inform you otherwise, the Data Controller is Denis Mahony Ltd Exit 5 M50. Further information may be provided to you through a separate privacy notice which will, for example, be included in specific services (including communication services), electronic newsletters, reminders, surveys, offers, invitations for events, etc. (b) Data Processor means the person or organisation which processes your Personal Data on behalf of the Data Controller. (c) Data Protection Contact Point means the contact point where you can address your questions or requests regarding this Policy and/or (the Processing of) your Personal Data and which will handle such questions and requests. Unless we inform you otherwise, the Data Protection Contact Point can be reached as described in section 3 “Who can you contact in case you have questions or requests?”). (d) EEA means the European Economic Area (= member states of the European Union + Iceland, Norway, and Liechtenstein). (e) Personal Data is any information that may relate to your name, telephone number, and email address but also to other data, such as your Vehicle Identification Number (VIN), registration number, (geo-) location, etc. In addition, we may hold data pertaining to your vehicle during the time of your ownership. We will also hold information in relation to customer satisfaction surveys completed by you. (f) Processing means the collection, accessing and all forms of use of your Personal Data.
1.1 2.1 3.1 4.1 4.2 5.1 6.1 7.1 7.2 7.3 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 21.2 22.1 23.1 24.1 25.1 26.1 27.1 27.2 28.1 29.1 30.1 31.1 32.1 32.2 33.1 34.1 35.1 36.1 37.1 38.1 39.1 39.2 40.1 41.1 41.2 42.1 43.1 43.2 43.3 44.1 45.1 46.1 47.1 47.2 47.3 48.1 48.2 48.3 48.4 48.5 49.1 50.1 50.2 50.3 51.1 52.1 52.2 53.1 54.1 55.1 56.1 57.1 58.1 59.1 59.2 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 67.2 67.3 68.1 69.1 70.1 70.2 71.1 72.1 73.1 74.1 75.1 76.1 76.2 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 85.2 86.1 87.1 88.1 88.2 88.3 89.1 90.1 91.1 91.2 92.1 93.1 94.1 95.1 95.2 95.3 95.4 96.1 97.1 97.2 97.3 98.1 99.1 100.1 101.1 102.1 102.2 103.1 104.1 105.1 105.2 106.1 107.1 108.1 109.1 110.1 111.1 112.1 112.2 112.3 113.1 114.1 115.1 116.1 116.2 116.3 117.1 118.1 118.2 119.1 119.2 119.3 120.1 121.1 122.1 123.1 123.2 123.3 124.1 125.1 125.2 126.1 127.1 128.1
Opća politika zaštite privatnosti i podataka Toyota Uvod Toyota poštuje vašu privatnost. Bez obzira na to jeste li sa Toyotom u kontaktu oko proizvoda i/ili usluga marke Toyota ili Lexus kao kupac, korisnik, predstavnik javnosti, itd. imate pravo na zaštitu osobnih podataka: imena, adrese, telefonskog broja, adrese e-pošte te drugih podataka kao što su identifikacijski broj vozila (VIN), geolokacijski podaci, itd. U Općoj politici zaštite privatnosti i osobnih podataka Toyote („ova politika“) opisuje se postupak prikupljanja vaših osobnih podataka te svrha u koju se oni prikupljaju, način korištenja vaših osobnih podataka, s kim se vaši osobni podaci dijele, kako se štite i koje su vaše mogućnosti u opsegu zaštite osobnih podataka. Ova se politika odnosi na obradu vaših osobnih podataka u okviru različitih usluga, alata, aplikacija, web-mjesta, portala, (internetskih) promocija, marketinških akcija, sponzoriranih platformi na društvenim medijima, itd. koje pružamo ili kojima upravljamo mi ili treća strana u naše ime. Ova politika sadrži opća pravila i objašnjenja. Za određene usluge, alate, aplikacije, web-mjesta, portale, (internetske) promocije, marketinške akcije, sponzorirane platforme na društvenim medijima, itd., koje nudi Toyota ili njima upravlja treća strana u ime Toyote, ova politika može se dopunjavati posebnim, posebnim obavijestima o zaštiti privatnosti. O tim posebnim obavijestima o zaštiti privatnosti obavijestit ćemo vas na primjeran način svaki put kada prikupljamo vaše osobne podatke u gore navedenim aktivnostima (na primjer na web-mjestima, portalima, pojedinačnim komunikacijskim uslugama, e-novostima, podsjetnicima, istraživanjima, ponudama, dogadajima, itd.). Ova se politika primjenjuje na sve vaše osobne podatke, koje prikuplja Toyota Croatia d.o.o., Bani 110, 10 010 Zagreb, i/ili Toyota centar Zagreb d.o.o., Velikopoljska 1, 10 000 Zagreb; Avenija Dubrava 126, 10 040 Zagreb i/ili Toyota ADRIA d.o.o., Brnčićeva ulica 51, 1231 Ljubljana – Črnuče i/ili Toyota Motor Europe NV / SA, Avenue du Bourget / Bourgetlaan 60, 1140 Bruxelles, Belgija, zajedno navedeni u ovoj politici kao „Toyota“, „mi“, „nas“ i „naš“. Pri kraju ove politike možete pronaći neke definicije ključnih pojmova, upotrijebljenih u ovoj politici (na primjer osobni podaci, obrada, voditelj obrade, ...). Tko je odgovoran za obradu vaših osobnih podataka? Organizacije odgovorne za obradu vaših osobnih podataka su: Toyota Croatia d.o.o., Bani 110, 10 010 Zagreb, Hrvatska Toyota Adria d.o.o. Brnčićeva ulica 51, 1231 Ljubljana – Črnuče, Slovenija Toyota Motor Europe NV/SA (“TME”) Avenue du Bourget / Bourgetlaan 60, 1140 Bruxelles, Belgija Toyota centar Zagreb d.o.o. Velikopoljska 1, 10 000 Zagreb, Hrvatska Avenija Dubrava 126, 10 040 Zagreb, Hrvatska Kome se možete obratiti ako imate pitanja ili zahtjev u pogledu osobnih podataka? Kontaktna točka za zaštitu osobnih podataka Uspostavili smo kontaktnu točku za zaštitu osobnih podataka koja obrađuje vaša pitanja ili zahtjeve u vezi s ovom politikom ili posebnom, zasebnom obaviješću o zaštiti privatnosti, o vašim osobnim podacima i njihovom obradom. Za sva pitanja, zahtjeve ili pritužbe u vezi s primjenom ove politike ili za ostvarivanje vaših prava na temelju ove politike možete se obratiti nama ili kontaktnoj točki za zaštitu osobnih podataka: - dpcp@toyota.hr i - Toyota Croatia d.o.o., Bani 110, 10 010 Zagreb s napomenom „Kontaktna točka za zaštitu osobnih podataka“ Osnovna načela Cijenimo povjerenje koje nam iskazujete tako što nam povjeravate svoje osobne podatke te se obvezujemo da ćemo ih uvijek obrađivati na pošten, transparentan i siguran način. Ključna načela koja Toyota poštuje pri obradi osobnih podataka su sljedeća: • Zakonitost: Osobne podatke prikupljat ćemo na pošten, zakonit i transparentan način. • Najmanji opseg osobnih podataka (minimizacija): Prikupljanje osobnih podataka ograničit ćemo na one koji su prikladni i potrebni za svrhu u koju su prikupljeni. • Ograničenje svrhe: Osobne podatke prikupljat ćemo samo u određene, eksplicitne i legitimne svrhe i nećemo ih obrađivati na bilo koji način koji nije u skladu s tom svrhom. • Točnost: Osigurat ćemo točnost i ažurnost osobnih podataka. • Sigurnost i zaštita osobnih podataka: Provodit ćemo tehničke i organizacijske mjere za osiguravanje odgovarajućih razina zaštite podataka uzimajući u obzir, između ostalog, prirodu vaših osobnih podataka koje treba zaštiti. Te mjere predviđaju sprječavanje bilo koje vrste neovlaštenog otkrivanja ili pristupa, slučajnog ili namjernog uništavanja ili slučajnog gubitka ili izmjene te drugih nezakonitih oblika obrade. • Pristup i ispravci: Vaše osobne podatke obrađivat ćemo poštujući vaša prava. • Ograničenje pohrane: Vaši osobni podaci pohranjivat će se u skladu s važećim zakonskim odredbama o zaštiti osobnih podataka i samo onoliko dugo koliko je potrebno za postizanje svrhe u koju su prikupljeni. • Zaštita pri međunarodnim prijenosima: Osigurat ćemo, da će vaši osobni podataci, ako će biti preneseni u države van Europskog gospodarskog prostora biti preneseni u skladu sa zakonima i da će kod toga biti primjerno zaštićeni. • Zaštita osobnih podataka pri posredovanju trećim osobama: Osigurat ćemo prosljeđivanje osobnih podataka trećim osobama i obradu od treće strane u skladu s važećim zakonodavstvom i s odgovarajućim ugovornim mjerama zaštite. • Zakonitost neposrednog marketinga i kolačića: Slanje promocijskih materijala i postavljanje kolačića u vašu opremu odvijat će se u skladu s važećim zakonodavstvom. Obrada vaših osobnih podataka: koje podatke prikupljamo i po kojoj pravnoj osnovi Uvijek ćete biti jasno obaviješteni koje osobne podatke prikupljamo. Te informacije ćemo vam predočiti uz odvojenu obavijest o zaštiti privatnosti koja će, na primjer, biti uključena u određene usluge (uključujući komunikacijske usluge), e-novosti, podsjetnike, ankete, ponude, pozive na događaje, itd. U skladu s važećim propisima o zaštiti osobnih podataka možemo obrađivati vaše osobne podatke ako: - ste dali suglasnost za određene svrhe obrade (kao što su navedeni u obavijesti o zaštiti privatnosti koja se odnosi na određenu obradu). U svakom trenutku imate pravo povući svoju suglasnost bez navođenja razloga; ili - je obrada vaših osobnih podataka potrebna za ispunjavanje uvjeta ugovora čija ste ugovorna stranka; ili - takvom obradom slijedimo legitimne interese, npr. Toyota može određene osobne podatke obrađivati u svrhu sprječavanja zlouporabe, odnosno prijevara, pri utvrđivanja prava na temelju jamstva, kako bi provjerila vaše zadovoljstvo njezinim proizvodima i uslugama. O legitimnim interesima obavijestit ćemo vas u obavijesti o zaštiti privatnosti povezanom s tom posebnom obradom; ili - je to potrebno za ispunjavanje naših zakonskih obveza, npr. ako ste kod nas kupili vozilo, moramo obraditi podatke koji se odnose na vaš identitet (ime, prezime, adresa, OIB, itd.), na kupljeno vozilo (tip, boja, oprema, cijena, itd.) te na okolnosti kupnje (plaćanje, mjesto i datum preuzimanja vozila, itd.). U koje svrhe obrađujemo vaše osobne podatke i oblikovanje profila Osobne podatke obrađujemo samo u određene, izričito potvrđene i legitimne svrhe i nećemo ih nikako obrađivati na bilo koji način koji nije u skladu s tim svrhama. Takva svrha može biti ispunjenje vaše narudžbe, poboljšanje posjeta jednoj od naših internetskih stranica ili portala, poboljšanje naših proizvoda i usluga marke Toyota ili Lexus općenito, ponuda usluga ili aplikacija, tržišne komunikacije i djelovanja, itd. Svrha obrade vaših osobnih podataka svaki put jasno je navedena u posebnoj obavijesti o zaštiti privatnosti koja se odnosi na određenu obradu. Obavijest o zaštiti privatnosti raspoloživa je (dostupna), na primjer na internetskoj stranici ili portalu, na prijavnici, u e-novostima, itd. Određene informacije (kao što su, ali ne ograničavajući se na model i starost vozila) rabe se za procjenu ili ocjenu sadržaja koji bi vam mogao biti najzanimljiviji i najkorisniji. Na taj način želimo povećati mogućnosti da vas upoznamo s najrelevantnijim vozilima, proizvodima ili uslugama. U tu svrhu pojedinci se mogu svrstati u različite skupine (profile) s kojima komuniciramo drugačije odnosno prilagođeno (individualizirano). To znači da različite skupine (profili) pojedinaca primaju marketinške poruke s razlicitim sadržajem, uključujući posebne uvjete kupnje (npr. popusti ili uvjeti plaćanja). Pri razvrstavanju pojedinaca u grupe (profili) možemo pratiti, snimati i upotrebljavati i odgovore pojedinca na marketinške poruke, npr. otvaranje e-pošte, otvaranje poveznica, vrijeme koje pojedinac provede na određenom web-mjestu i tako dalje. Briga o točnosti i ažurnosti vaših osobnih podataka Važno nam je da su vaši podaci uvijek točni i ažurirani. Obavijestite nas o svim promjenama ili pogreškama u našim zapisima vaših osobnih podataka tako da nas kontaktirate preko kontaktne točke za zaštitu osobnih podataka (pogledajte poglavlje 3 „ Kome se možete obratiti ako imate pitanja ili zahtjeve?“). Odredit ćemo razumne mjere da se svi netočni ili neažurirani osobni podaci izbrišu ili isprave. Pristup svojim osobnim podacima Imate pravo pristupa svojim osobnim podacima koje obrađujemo i ako su vaši osobni podaci netočni ili nepotpuni, možete zahtijevati ispravak ili brisanje osobnih podataka. Ako su vam potrebne informacije o vašim pravima u pogledu privatnosti ili želite ostvariti jedno od svojih prava, obratite se kontaktnoj točki za zaštitu osobnih podataka (pogledajte poglavlje 3 „Kome se možete obratiti ako imate pitanja ili zahtjeve?“). Koliko dugo čuvamo vaše osobne podatke Vaše osobne podatke čuvamo u skladu s važećim propisima o zaštiti osobnih podataka. Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za postizanje svrhe u koju obrađujemo vaše osobne podatke, razdoblju koje je određeno zakonom (npr. 10 godina za izdane račune) ili u razdoblju koje je potrebno za ispunjavanje uvjeta ugovora, uključujući zahtjeve za jamstvom i moguće zahtjeve (npr. 5 godina od ispunjavanja ugovornih obveza ili od isteka obveza iz jamstva ako iz okolnosti ne proizlazi drugačije). Osobne podatke koje obrađujemo na temelju vašeg osobnog dopuštenja čuvamo trajno, do vašeg opoziva, osim ako je već prije postignuta svrha u koju se osobni podaci prikupljeni. Za informacije o tome koliko dugo čuvamo određene osobne podatke, prije nego što ih uklonimo iz naših sustava i baza podataka, možete se obratiti kontaktnoj točki za zaštitu osobnih podataka (pogledajte poglavlje 3 „Kome se možete obratiti ako imate pitanja ili zahtjeve?“). Zaštita vaših osobnih podataka Provodimo tehničke i organizacijske sigurnosne mjere kako bi zaštitili vaše osobne podatke od ilegalnog ili neovlaštenog pristupa ili upotrebe, kao i od slučajnog gubitka ili uništavanja. Navedene se mjere provode uzimajući u obzir našu IT infrastrukturu, potencijalni utjecaj na vašu privatnost i troškove izvođenja te u skladu s trenutačnim standardima i praksom u području zaštite podataka. Obradu vaših osobnih podataka povjerit ćemo samo onim ovlaštenim osobama (trećoj strani) koje poštuju navedene tehničke i organizacijske mjere za zaštitu osobnih podataka. Osiguravanje zaštite podataka znači brigu o povjerljivosti, cjelovitosti i dostupnosti vaših osobnih podataka. (a) Povjerljivost: Vaše osobne podatke zaštitit ćemo od nedopuštenog otkrivanja trećim stranama. (b) Cjelovitost: Vaše osobne podatke zaštitit ćemo od promjena od neovlaštenih trećih strana. (c) Dostupnost: Pobrinut ćemo se da vašim osobnim podacima mogu pristupiti samo ovlaštene osobe kada je to potrebno. Naši sigurnosni postupci uključuju: zaštitu pristupa, sustave za sigurnosno kopiranje, nadzor, revizije i održavanje, upravljanje sigurnosnim incidentima i kontinuirano poslovanje, itd. Upotreba kolačića i sličnih tehnologija Na svojim internetskim stranicama upotrebljavamo kolačiće. Na taj vam način osiguravamo bolje iskustvo dok pretražujete naše internetske stranice, takoder možemo te internetske stranice poboljšati. Za više informacija o našoj upotrebi kolačića i o tome kako možete odbiti njihovu upotrebu pročitajte našu politiku o kolačićima koja je dostupna na https://www.toyota.hr/#/ajax/%2Fsys%2Fe-privacy%2Fsettings Za više informacija o našoj upotrebi kolačića i o tome kako možete odbiti njihovu upotrebu pročitajte našu politiku o kolačićima koja je dostupna na https://www.toyota.hr/#/ajax/%2Fsys%2Fe-privacy%2Fsettings Prosljeđivanje osobnih podataka U pogledu svrhe prikupljanja vaših osobnih podataka možemo ih proslijediti, otkriti ili omogućiti pristup kategorijama korisnika navedenima u nastavku, a koji te podatke obrađuju u skladu sa navedenom svrhom. Od njih zahtijevamo da uvijek budu u skladu s primjenjivim zakonima, pravilima zaštite osobnih podataka i da posvećuju iznimnu pažnju povjerljivosti vaših osobnih podataka. a) Unutar naše organizacije i u okviru naših trgovačkih marki / marki usluga: - ovlašteni službenici; - naše podružnice i društva kćeri te društvo majka i/ili druga povezana društva; - članovi mreže naših ovlaštenih prodavača i ovlaštenih servisa koje ste označili kao odabrane ili se nalaze u vašoj blizini (u odnosu na vaš poštanski broj i adresu) ili s kojima ste u kontaktu; b) poslovni partneri: - agencije za oglašavanje, marketinške i PR agencije: koji nam pomažu provoditi i analizirati učinkovitost naših kampanja i promotivnih aktivnosti (npr. MailChimp, Google – samo identifikacijski podatak o kolačiću (cookie) u svrhu remarketinga, adresa e-pošte za prikazivanje oglasa u programu Google AdWords, identifikacijski podatak o kolačiću u svrhu analiziranja u programu Google Analytics; Facebook – samo identifikacijski podatak o kolačiću (cookie) u svrhu remarketinga, adresa e-pošte za prikazivanje oglasa u programu Facebook Custom Audiences); - poslovni partneri: primjerice povjerljive tvrtke koje mogu upotrebljavati vaše osobne podatke kako bi vam pružile usluge i/ili proizvode koje ste zatražili i/ili dostavile marketinški materijal (pod uvjetom da ste pristali primati takvu vrstu materijala). - pružatelji usluga tvrtke Toyota: tvrtke koje pružaju usluge za Toyotu ili u ime tvrtke Toyota (na primjer, vanjski pružatelji IT usluga, računovodstveni servisi, odvjetnička društva itd.) ostale treće strane v vezi idućih postupka: - kada to zahtijeva zakon ili je zakonski potrebno za zaštitu Toyote: - poštivanje zakona, na zahtjev organa vlasti, sudske odluke, pravni postupci, obveze izvješčivanja i informiranja nadležnih tijela itd. - provjere ili kontrole sukladnosti s Toyotinim pravilima i ugovorima - zaštita prava, imovine ili sigurnosti Toyote i/ili njenih klijenata - u vezi s korporativnim transakcijama: u okviru prijenosa ili prodaje cjelokupnog ili dijela poslovanja ili na neki drugi način u vezi sa spajanjem, konsolidacijom, promjenama u kontroli, reorganizacijom ili likvidacijom cjelokupnog ili dijela poslovanja Toyote. Imajte na umu da primatelji navedeni u točkama b) i c) ovoga dokumenta, posebice pružatelji usluga koji vam mogu ponuditi proizvode i usluge u okviru pružanja Toyotinih usluga ili aplikacija ili kroz vlastite kanale, mogu odvojeno prikupljati vaše osobne podatke. U tom slučaju ti su korisnici isključivo odgovorni za nadzor tih osobnih podataka i vaš je odnos s tim korisnicima podložan njihovim uvjetima. Odnos s našim ovlaštenim prodavacima i serviserima Odvojeni odnos s prodavačima i serviserima Ako kupite automobil ili drugi proizvod ili uslugu, koja nije proizvod ili usluga marke Toyota ili Lexus kod Toyota centar Zagreb d.o.o. ili ako im u vezi toga proslijedite svoje osobne podatke, između vas i Toyota centar Zagreb d.o.o. uspostavlja se zasebni odnos. U tom slučaju je Toyota centar Zagreb d.o.o. voditelj obrade vaših osobnih podataka. Za sva pitanja ili zahtjeve u pogledu upotrebe vaših osobnih podataka sakupljenih u tu svrhu od strane Toyota centar Zagreb d.o.o. obratite se izravno njima. Zajedničko upravljanje osobnim podacima Ako kupite automobil ili drugi proizvod ili uslugu marke Toyota ili Lexus kod Toyota centar Zagreb d.o.o. ili ako im u vezi toga proslijedite svoje osobne podatke, u tom slučaju Toyota centar Zagreb d.o.o. upravlja vašim osobnim podacima zajedno sa nama. Kako utvrditi tko je u obziru proizvoda i usluga marke Toyota ili Lexus vaš odabrani ovlašteni prodavač ili serviser? Odabrani ovlašteni prodavač ili serviser je (1) ovlašteni trgovač ili serviser kojeg ste kao takvog odabrali u kontaktu s nama (npr. u postavkama racuna MyToyota ili MyLexus (i kojeg možete promijeniti u bilo kojem trenutku) ili, (2) ako ga niste odabrali, ovlaštenog prodavača ili servisera odredit ćemo na temelju lokacije (t.j. najbliži ovlašteni trgovac ili serviser u odnosu na vaš poštanski broj i adresu) ili u odnosu na vaše prethodne kontakte s našom poslovnom mrežom. Kako je Toyota centar Zagreb d.o.o. voditelj obrade vaših osobnih podataka zajedno sa nama, za sva pitanja ili zahtjeve u pogledu upotrebe vaših osobnih podataka od strane Toyota centar Zagreb d.o.o. u vezi proizvoda i usluga marke Toyota ili Lexus možete se obratiti Toyota centar Zagreb d.o.o. tako i na nas (preko kontaktne točke za zaštitu osobnih podataka). Upotreba društvenih medija Ako se u Toyotinim alatima (internetska stranica, portal, ...) prijavite iz društvenih medija (na primjer s pomoću vašeg Facebook računa), Toyota ce zabilježiti vaše osobne podatke, dostupne na tim društvenim medijima, i vaša upotreba tih medija znači da ste izričito suglasni s prosljeđivanjem svojih osobnih podataka koje je Toyota zabilježila s pomoću svojeg alata. Toyota ponekad potiče objavu (osobnih) podataka na društvenim medijima, kao što su Twitter i Facebook. Ti društveni mediji imaju vlastite uvjete korištenja kojih se morate pridržavati tijekom njihove upotrebe. Upozoravamo vas da objava na društvenim medijima donosi sa sobom određene posljedice za vašu privatnost ili privatnost osoba cije osobne podatke dijelite, kao što je na primjer činjenica da se objava ne može odmah ukloniti. Sami snosite odgovornost za svoje objave na takvim društvenim medijima i Toyota za njih ne preuzima nikakvu odgovornost. Prijenosi izvan europskog gospodarskog prostora Vaši osobni podaci mogu se prenijeti korisnicima koji se nalaze izvan Europskog gospodarskog prostora (EGP) te ih naša tvrtka i ti korisnici mogu obrađivati izvan EGP-a. Pri prijenosu osobnih podataka u države izvan EGP-a koje općenito ne osiguravaju jednaku razinu zaštite podataka kao EGP Toyota provodi odgovarajuće posebne mjere za osiguravanje odgovarajuće razine zaštite vaših osobnih podataka. Te mjere mogu, na primjer sadržavati dogovore s korisnicima o primjeni obvezujućih poslovnih pravila koja osiguravaju odgovarajuću razinu zaštite podataka. Uvijek ćete biti obaviješteni ako se vaši osobni podaci prenose izvan EGP-a zasebnom obaviješću o zaštiti privatnosti koja ce biti uključena u određene usluge (zajedno s komunikacijskim uslugama), e-novosti, podsjetnike, ankete, ponude, pozivnice na dogadaje, itd. Vaše mogućnosti i prava Želimo biti što transparentniji te vam stoga nudimo mogućnost odabira načina na koji želite da upotrebljavamo vaše osobne podatke. • Vaše mogućnosti odabira načina kontaktiranja Dostupne su vam razne mogućnosti odabira načina na koji želite da vas kontaktiramo odn. preko kojeg kanala (na primjer, e-pošte, pošte, društvenih medija, telefona, ...), u koju svrhu. Te ćete moći birati prilagodbom postavki privatnosti na odgovarajućem uređaju ili ažuriranjem korisničkog profila ili računa slijedeći upute za odjavu navedene u obavijesti. Ako ste potvrdili primanje suština, bez izričitog biranja načina odn. kanala kontaktiranja, primat ćete naše promocijske i druge poruke na način, koji je uobičajen u odnosu na publikaciju, sve u okviru dopustivih zakonskih okvira. • Vaši osobni podaci Uvijek nas možete kontaktirati na kontaktnoj točki za zaštitu osobnih podataka (pogledajte poglavlje 3 „Kome se možete obratiti ako imate pitanja ili zahtjeve?“) ako želite saznati koje vaše osobne podatke obrađujemo i izvor tih podataka. U određenim uvjetima imate pravo primiti osobne podatke koje ste nam proslijedili, u najčešće upotrebljavanom strukturiranom strojno čitljivom obliku, kao i pravo proslijediti te osobne podatke bilo kojoj trećoj strani po svom izboru. • Ispravci Ako u osobnim podacima nađete pogrešku ili ako vam se čini da podaci nisu potpuni ili točni, možete zatražiti ispravak ili dopunu. • Ograničenje obrade Imate pravo zahtijevati ograničenje obrade svojih osobnih podataka (na primjer dok se provjerava točnost vaših osobnih podataka). • Vaši ugovori Možete ugovoriti obradu svojih osobnih podataka u svrhu neposrednog marketinga (ako želite, možete nas obavijestiti preko kojeg kanala i koliko često želite da vas kontaktiramo) ili da se vaši osobni podaci prosljeđuju trećim osobama u tu svrhu. Suglasnost možete povući pismenom izjavom, odnosno obavješću koju nam pošaljete e-poštom na dpcp@toyota.hr ili na drugi način objavljen na toyota-centar.hr. Odbijanje pristanka na obradu osobnih podataka ne nosi sa sobom negativne posljedice ili sankcije i u potpunosti je dobrovoljno. Medutim, postoji mogućnost da nakon otkazivanja pristanka na obradu osobnih podataka Toyota neće moći pružiti korisniku pojedinačne ili više svojih usluga koje se ne mogu pružati bez upotrebe osobnih podataka (npr. testne vožnje ili prilagođena (individualizirana) komunikacija). Osim toga od nas možete zatražiti da izbrišemo sve vaše osobne podatke (osim u određenim slučajevima, na primjer, za potrebe dokazivanja transakcije ili ako je to potrebno prema zakonu). Imate pravo uložiti pritužbu kod nadzornog tijela. Za pitanja vezana uz Toyota Motor Europe NV/SA (kao voditelja obrade podataka) nadležno je Belgijsko nadzorno tijelo za zaštitu podataka (www.dataprotectionauthority.be, contact@apd-gba.be). Za pitanja vezana uz Toyotu Adria d.o.o. (kao voditelja obrade podataka) nadležno je nadzorno tijelo Pravne informacije Odredbe ovih pravila dopunjavaju i ne poništavaju zakonodavne odredbe iz područja zaštite osobnih podataka. U slučaju neusklađenosti odredbi ovih pravila i zakonodavni odredbi iz područja zaštite osobnih podataka vrijede zakonodavne odredbe. Toyota može ova pravila promijeniti u bilo kojem trenutku. U tom slučaju upozorit ćemo vas i pozvati da ponovno pročitate najnoviju verziju pravila. Ova pravila možete provjeravati na toyota-centar.hr i na taj način saznati više o promjenama. Definicije U ovim pravilima izrazi su napisani podebljanim slovima kako je navedeno u točki 18: (a) Voditelj obrade podataka označava organizaciju koja određuje svrhu i sredstva obrade vaših osobnih podataka. Osim ako je izričito navedeno drugačije, voditelji obrade podataka su Toyota CROATIA d.o.o., Bani 110, 10 010 Zagreb, Toyota Adria d.o.o. (Brnčićeva ulica 51, 1231 Ljubljana – Črnuče, Slovenija), Toyota centar Zagreb d.o.o., Velikopoljska 1, Zagreb; Avenija Dubrava 126, Zagreb i Toyota Motor Europe NV/SA (Avenue du Bourget 60, 1140 Bruxelles, Belgija). Dodatne informacije dostavljamo uz odvojenu obavijest o privatnosti koja će npr. biti uključena u određene usluge (uključujući komunikacijske usluge), e-novosti, podsjetnike, istraživanje, ponude, pozive na događaje, itd. (b) Osoba koja obrađuje podatke označava osobu ili organizaciju koja obrađuje osobne podatke u ime voditelja. (c) Kontaktna točka za zaštitu podataka označava kontaktnu točku (tj. osobu koju je imenovala Toyota), a preko koje voditelju obrade podataka možete uputiti svoja pitanja ili zahtjeve u pogledu pravila i/ili (obrade) vaših osobnih podataka, i koja obrađuje takva pitanja i zahtjeve. Ako vas ne obavijestimo drugačije, kontaktnoj točki za zaštitu osobnih podataka možete se obratiti kako je opisano u poglavlju 3 („Kome se možete obratiti ako imate pitanja ili zahtjeve?“). (d) EGP označava Europski gospodarski prostor (države članice Europske unije te Island, Norveška i Lihtenštajn). (e) Osobni podaci su bilo koji podaci koji se neposredno odnose na vas ili na temelju kojih vas se može identificirati, kao na primjer vaše ime, telefonski broj, adresa e-pošte, identifikacijski broj vozila (VIN), geolokacija, itd.). (f) Obrada označava prikupljanje, pristup i sve druge oblike upotrebe vaših osobnih podataka.