http___www.toyota-auto-will.hr_termsofuse__1.xml
1.1 2.1 3.1 3.2 3.3 4.1 5.1 6.1 7.1 7.2 7.3 7.4 7.5 8.1 9.1 10.1 11.1 11.2 12.1 13.1 14.1 14.2 15.1 16.1 16.2 17.1 17.2 17.3 17.4 18.1 18.2 19.1 19.2 19.3 20.1 21.1 21.2 22.1 23.1 23.2 24.1 24.2 24.3 25.1 26.1 27.1 27.2 27.3 28.1 29.1 30.1 30.2 31.1 32.1 32.2 32.3 32.4 32.5 32.6 33.1 34.1 34.2 35.1 35.2 36.1 36.2 37.1 37.2 37.3 38.1 39.1 39.2 40.1 41.1 41.2 41.3 41.4 42.1 43.1 44.1 44.2 45.1 46.1 46.2 46.3 47.1 48.1 48.2 49.1 49.2 50.1 51.1 51.2 52.1 53.1
Personal Data Policy This policy relates to the processing of personal data that V.S. VisitSweden AB or its subsidiaries or representation offices in different countries (‘Visit Sweden’ or ‘we’ or independently “Visit Sweden-company”) obtains: in conjunction with the performance of our services; through you/your organisation in its capacity as, for example, our cooperating partner; through visiting our websites www.visitsweden.com , corporate.visitsweden.com or our social media channels (primarily Facebook, Instagram, WeChat and YouTube), via electronic mail, SMS, telephone; or that we may receive from our cooperating partners, or from a third party. We care about your personal privacy. This policy regulates how we collect, use and protect data about you and how you can exercise your rights. Please contact us if you have any questions or comments regarding this Personal Data Policy. With reference to law, we refer below to the General Data Protection Regulation (GDPR) and other applicable Swedish data protection legislation. What data do we collect about you? ‘Personal data’ means data relating to you that can identify you. You can usually use our websites without providing us with any data. There may be a request for data about you on some pages, for example, if you register to receive electronic newsletters, reports, webinars or the like. The personal data that we process about you will normally come from you or from someone within your organisation in conjunction with entering into a cooperation agreement or the like. You may also have provided data about yourself to a Visit Sweden-company, which has been transferred to one or more other Visit Sweden-companies or to our cooperating partners that is forwarded to us. Furthermore, we use data about you that we have obtained from other sources provided by a third party, e.g. marketing and sales activities companies. The personal data about you that may be affected is: Personal data and contact details (name, address, email address and telephone number, demographic information and – when clearly justified considering the purpose of the processing or the importance of secure identification – personal identity (ID) number) Technical data about your unit or Internet connection (IP address, cookies, electronic images and similar track and trace technologies on websites and in email communication and also your geographic location and login details) Information about your user behaviour (for example, your search patterns on the website, your response time for pages and how you use our services). Our websites and our email communication may include an electronic image (‘web signal’ or ‘pixel tag’) User-generated information (content that you voluntarily register or publish, for example in conjunction with competitions and newsletter applications) Purpose and legal basis It is a precondition for our processing of your personal data to be lawful that there is a legal basis for doing so, i.e. that it is necessary to perform a contract with you or a legal obligation to which we are subject, or that the processing is done following a balance of interests or that you have given your consent to specific processing. The following are examples of the purposes for which we process your personal data and the legal basis on which this is done. One of our primary purposes for collecting personal data is to be able to perform and administer our services, either directly by us ourselves or through one or more Visit Sweden-companies, our cooperating partners, such as to provide ourselves with information about the circumstances of a specific matter, protect the interests of you and your organisation, for reporting and invoicing purposes and also, as regards personal data from our cooperating partners, to administer or perform contractual obligations. Legal basis: The performance of a contract or legal obligation, or if you are a representative, employee or otherwise represent an organisation that is on the verge of or has entered into a contract with us – legitimate interest. Visit Sweden’s legitimate interest in the above-mentioned processing of personal data is to be able to perform contractual or legal obligations. Another main purpose is to be able to offer you a good service through adapted services and to deliver better services with more relevant content. We use the data we collect to provide you with information about services you request but also to be able to better understand our customers and cooperating partners. We conduct, among other things, customer surveys to achieve this. Customer and market analyses and also processing for statistical purposes are performed at an amalgamated level and are not intended to identify individual customers. Legal basis: Legitimate interest. Visit Sweden’s legitimate interest in the above-mentioned processing of personal data is to be able to offer you/your organisation better services and also to provide you with relevant information about the services. We may use data about you to provide newsletters and also news information and marketing related to our services, both general and customer-specific, inform you about campaigns, special offers and other information about our activities or services that we offer ourselves or through our cooperating partners and that we think may be of interest to you or your organisation. We may thus later use the data about you for direct marketing, unless you/your organisation have instructed us not to do this. However, if you are a private individual we will only use your data for electronic direct marketing if you have consented to us doing so. You have an opportunity at any time to object to us using your personal data for marketing purposes by contacting us in the manner described in Clause 10 below, or directly in our electronic mailing. Legal basis: Legitimate interest or consent. Visit Sweden’s legitimate interest in the above-mentioned processing of personal data is to be able to offer you/your organisation better services and also to provide you with personally adapted offers and other relevant information. Information about cookies and how we collect data about you We use cookies, electronic images and similar track and trace technologies on our website and in our email communications. Read our cookie information, on our homepage, for further information about how we use cookies and the like. We also obtain personal data in conjunction with the performance of our services or from you/your organisation in our capacity as cooperating partner or the like. You personally decide whether you want to provide most of the other personal data beyond this, for example, by registering for our newsletter, by sending email messages to us or through social media activities or if you/your organisation provide data to us in some other way. One Visit Sweden-company may also possibly obtain data about you from one or more other Visit Sweden-companies, our cooperating partners or another third party. Who do we disclose your data to? We process your personal data with great caution, and your data is only used by us, other Visit Sweden-companies, , our cooperating partners, and by selected third parties. Third parties that we engage to help us to conduct our business (for example, for customer surveys and mailings) only have permission to use your personal data on our behalf and for the specific tasks they have to perform following our instructions, acting as a data processor for us. They are obliged to keep your personal data confidential and secure. If and as stated by statutory you are entitled to get a list of any processors that process your personal data on our behalf. We may also forward your personal data to one or more other Visit Sweden-companies, our cooperating partners and other third parties, who in that case generally act as independent controllers, to be able to offer better services and for marketing purposes, to enable them to perform a service for us or you/your organisation, for example, regional tourism organisations, their industry, and other tourism industry actors, our operators, media agencies, postal or service companies for delivery of, for example, mailings or public authorities where such is required according to law. We may also possibly disclose personal data for other special reasons, e.g. when we have reason to believe that the data is necessary to identify, contact or bring proceedings against someone who may have intruded into our website or in some other way infringed or encroached upon our rights or property, or the rights of other visitors, when we are acting in good faith and are convinced that legislation requires us to disclose personal data. The transfer of personal data to countries outside the EU/EES requires the country in question to have a contract with the EU/EES, that the country is deemed to have sufficient data protection legislation, or that we have concluded an agreement with the third party in question about them being compelled to apply the clauses approved by the EU Commission relating to the protection of personal privacy. You will find a list of approved third countries and standard clauses on the website of the EU Commission or the website of the Swedish Data Protection Authority concerning the transfer of data to third countries. Your rights You are entitled to request information about Visit Sweden’s processing of the personal data relating to you. You should clearly state in such a request what information you wish to receive (for example, what categories of specific personal data we process about you and for what purpose). The request must also be in writing and be personally signed. We will respond to your request as soon as possible and within one month. In the event that we cannot fulfil your request, we will notify you of this, stating the reasons why. We will send the information to your population register address. Visit Sweden will, at your request or on its own volition, rectify personal data about you that is incorrect and, when necessary, supplement the same and/or restrict the processing of your data. If you consider that the data about you is incorrect or incomplete, you are entitled to ask for it to be rectified in the manner prescribed by law. We will rectify or update the data about you as quickly as reasonably possible. You are also entitled, in the manner prescribed by law, to have the data about you removed or request that we restrict the processing of your personal data and also to withdraw any consent. You are also entitled, in the manner prescribed by law, to have the personal data you provided to us transferred (ported). Please note that it may be required that we retain necessary personal data in conjunction with erasure, withdrawal of consent or porting to be able to fulfil our obligations by law or contract. It may also be permitted for us according to law to retain certain personal data to satisfy our business needs. You are entitled to object to such processing of your personal data that we do pursuant to a balance of interests. We must then, after you have specified the processing to which you are objecting, demonstrate that there are overriding interests. You are also entitled to object at any time to the processing of your personal data carried out for direct marketing. How long do we save your personal data? We will only save your personal data for as long as it is necessary for the purposes prescribed by this Personal Data Policy or for as long as is required by law or contract. Your personal data is thinned out or rendered anonymous when it is no longer relevant for the purposes for which it has been collected or is no longer required according to law or contract. What do we do to protect your data? All personal data that Visit Sweden handles is processed in accordance with the legislation concerning the processing of personal data applicable at any given time. The personal data is stored in operating environments that use security measures to prevent unauthorised access. Reasonable standards for the protection of personal data are complied with. The measures are taken with a view to preventing unpermitted or unlawful processing of the data about you and unintentional loss or destruction of, or damage to, this data. If a personal data breach is detected, this will, in the manner prescribed by law, be notified to the Swedish Data Protection Authority and also to you when and in the manner prescribed by law. Links to other websites Please note that there may be links to other websites on Visit Sweden’s website and channels in social media. If you follow such a link, this may mean that you visit other websites that have other rules for the protection of privacy than the provisions of this Personal Data Policy. Amendment of the Personal Data Policy This Personal Data Policy may be updated by us. If there are significant amendments to this Personal Data Policy, we will notify you by putting a clear message on our website or in some other appropriate way. We invite you to read through this Personal Data Policy to keep yourself informed about how we process your personal data. Complaints Please notify us as soon as possible if you consider that the processing of your personal data has been dealt with incorrectly. You also have the option to make a complaint to the Swedish Data Protection Authority about our personal data processing. You may be entitled to damages if you consider that you have suffered a loss because our processing of your personal data has taken place in violation of the law. You can then request damages from us or institute proceedings at a court. Contact details S VisitSweden AB, corporate identity (ID) number 556500-7621, or the Visit Sweden-company in the country in which the collection of your personal data takes place, is the controller for the processing of your personal data as shown above, unless otherwise expressly stated in conjunction with the collection of your data. Please contact the controlling Visit Sweden-company directly, or us in accordance with the following if you have any questions about the policy or our processing of personal data. Email: GDPR@visitsweden.com Postal address: Visit Sweden, Box 3030, SE-103 61 Stockholm
1.1 2.1 3.1 4.1 4.2 5.1 6.1 7.1 7.2 7.3 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 20.2 21.1 22.1 23.1 24.1 25.1 26.1 26.2 27.1 28.1 29.1 30.1 31.1 31.2 32.1 33.1 34.1 35.1 36.1 37.1 38.1 38.2 39.1 40.1 40.2 41.1 42.1 42.2 42.3 43.1 44.1 45.1 46.1 46.2 46.3 47.1 47.2 47.3 47.4 47.5 48.1 49.1 49.2 49.3 50.1 51.1 51.2 52.1 53.1 54.1 55.1 56.1 57.1 58.1 58.2 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 66.2 66.3 67.1 68.1 69.1 69.2 70.1 71.1 72.1 73.1 74.1 75.1 75.2 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 84.2 85.1 86.1 87.1 87.2 87.3 88.1 89.1 90.1 90.2 91.1 92.1 93.1 94.1 94.2 94.3 94.4 95.1 96.1 96.2 96.3 97.1 98.1 99.1 100.1 101.1 101.2 102.1 103.1 104.1 104.2 105.1 106.1 107.1 108.1 109.1 110.1 111.1 111.2 111.3 112.1 113.1 114.1 115.1 115.2 115.3 116.1 117.1 117.2 118.1 118.2 118.3 119.1 120.1 121.1 122.1 122.2 122.3 123.1 124.1 124.2 125.1 126.1 127.1
Opća politika zaštite privatnosti i podataka Toyota Uvod Toyota poštuje vašu privatnost. Bez obzira na to jeste li sa Toyotom u kontaktu oko proizvoda i/ili usluga marke Toyota ili Lexus kao kupac, korisnik, predstavnik javnosti, itd. imate pravo na zaštitu osobnih podataka: imena, adrese, telefonskog broja, adrese e-pošte te drugih podataka kao što su identifikacijski broj vozila (VIN), geolokacijski podaci, itd. U Općoj politici zaštite privatnosti i osobnih podataka Toyote („ova politika“) opisuje se postupak prikupljanja vaših osobnih podataka te svrha u koju se oni prikupljaju, način korištenja vaših osobnih podataka, s kim se vaši osobni podaci dijele, kako se štite i koje su vaše mogućnosti u opsegu zaštite osobnih podataka. Ova se politika odnosi na obradu vaših osobnih podataka u okviru različitih usluga, alata, aplikacija, web-mjesta, portala, (internetskih) promocija, marketinških akcija, sponzoriranih platformi na društvenim medijima, itd. koje pružamo ili kojima upravljamo mi ili treća strana u naše ime. Ova politika sadrži opća pravila i objašnjenja. Za određene usluge, alate, aplikacije, web-mjesta, portale, (internetske) promocije, marketinške akcije, sponzorirane platforme na društvenim medijima, itd., koje nudi Toyota ili njima upravlja treća strana u ime Toyote, ova politika može se dopunjavati posebnim, posebnim obavijestima o zaštiti privatnosti. O tim posebnim obavijestima o zaštiti privatnosti obavijestit ćemo vas na primjeran način svaki put kada prikupljamo vaše osobne podatke u gore navedenim aktivnostima (na primjer na web-mjestima, portalima, pojedinačnim komunikacijskim uslugama, e-novostima, podsjetnicima, istraživanjima, ponudama, dogadajima, itd.). Ova se politika primjenjuje na sve vaše osobne podatke, koje prikuplja Toyota Croatia d.o.o., Bani 110, 10 010 Zagreb, i/ili Auto Will d.o.o., Buići 13C, 52 440 Poreč, i/ili Toyota ADRIA d.o.o., Brnčićeva ulica 51, 1231 Ljubljana – Črnuče i/ili Toyota Motor Europe NV / SA, Avenue du Bourget / Bourgetlaan 60, 1140 Bruxelles, Belgija, zajedno navedeni u ovoj politici kao „Toyota“, „mi“, „nas“ i „naš“. Pri kraju ove politike možete pronaći neke definicije ključnih pojmova, upotrijebljenih u ovoj politici (na primjer osobni podaci, obrada, voditelj obrade, ...). Tko je odgovoran za obradu vaših osobnih podataka? Organizacije odgovorne za obradu vaših osobnih podataka su: Toyota Croatia d.o.o., Bani 110, 10 010 Zagreb, Hrvatska Toyota Adria d.o.o. Brnčićeva ulica 51, 1231 Ljubljana – Črnuče, Slovenija Toyota Motor Europe NV/SA (“TME”) Avenue du Bourget / Bourgetlaan 60, 1140 Bruxelles, Belgija Auto Will d.o.o. Buići 13C, 52 440 Poreč, Hrvatska Kome se možete obratiti ako imate pitanja ili zahtjev u pogledu osobnih podataka? Kontaktna točka za zaštitu osobnih podataka Uspostavili smo kontaktnu točku za zaštitu osobnih podataka koja obrađuje vaša pitanja ili zahtjeve u vezi s ovom politikom ili posebnom, zasebnom obaviješću o zaštiti privatnosti, o vašim osobnim podacima i njihovom obradom. Za sva pitanja, zahtjeve ili pritužbe u vezi s primjenom ove politike ili za ostvarivanje vaših prava na temelju ove politike možete se obratiti nama ili kontaktnoj točki za zaštitu osobnih podataka: - dpcp@toyota.hr i - Toyota Croatia d.o.o., Bani 110, 10 010 Zagreb s napomenom „Kontaktna točka za zaštitu osobnih podataka“ Osnovna načela Cijenimo povjerenje koje nam iskazujete tako što nam povjeravate svoje osobne podatke te se obvezujemo da ćemo ih uvijek obrađivati na pošten, transparentan i siguran način. Ključna načela koja Toyota poštuje pri obradi osobnih podataka su sljedeća: • Zakonitost: Osobne podatke prikupljat ćemo na pošten, zakonit i transparentan način. • Najmanji opseg osobnih podataka (minimizacija): Prikupljanje osobnih podataka ograničit ćemo na one koji su prikladni i potrebni za svrhu u koju su prikupljeni. • Ograničenje svrhe: Osobne podatke prikupljat ćemo samo u određene, eksplicitne i legitimne svrhe i nećemo ih obrađivati na bilo koji način koji nije u skladu s tom svrhom. • Točnost: Osigurat ćemo točnost i ažurnost osobnih podataka. • Sigurnost i zaštita osobnih podataka: Provodit ćemo tehničke i organizacijske mjere za osiguravanje odgovarajućih razina zaštite podataka uzimajući u obzir, između ostalog, prirodu vaših osobnih podataka koje treba zaštiti. Te mjere predviđaju sprječavanje bilo koje vrste neovlaštenog otkrivanja ili pristupa, slučajnog ili namjernog uništavanja ili slučajnog gubitka ili izmjene te drugih nezakonitih oblika obrade. • Pristup i ispravci: Vaše osobne podatke obrađivat ćemo poštujući vaša prava. • Ograničenje pohrane: Vaši osobni podaci pohranjivat će se u skladu s važećim zakonskim odredbama o zaštiti osobnih podataka i samo onoliko dugo koliko je potrebno za postizanje svrhe u koju su prikupljeni. • Zaštita pri međunarodnim prijenosima: Osigurat ćemo, da će vaši osobni podataci, ako će biti preneseni u države van Europskog gospodarskog prostora biti preneseni u skladu sa zakonima i da će kod toga biti primjerno zaštićeni. • Zaštita osobnih podataka pri posredovanju trećim osobama: Osigurat ćemo prosljeđivanje osobnih podataka trećim osobama i obradu od treće strane u skladu s važećim zakonodavstvom i s odgovarajućim ugovornim mjerama zaštite. • Zakonitost neposrednog marketinga i kolačića: Slanje promocijskih materijala i postavljanje kolačića u vašu opremu odvijat će se u skladu s važećim zakonodavstvom. Obrada vaših osobnih podataka: koje podatke prikupljamo i po kojoj pravnoj osnovi Uvijek ćete biti jasno obaviješteni koje osobne podatke prikupljamo. Te informacije ćemo vam predočiti uz odvojenu obavijest o zaštiti privatnosti koja će, na primjer, biti uključena u određene usluge (uključujući komunikacijske usluge), e-novosti, podsjetnike, ankete, ponude, pozive na događaje, itd. U skladu s važećim propisima o zaštiti osobnih podataka možemo obrađivati vaše osobne podatke ako: - ste dali suglasnost za određene svrhe obrade (kao što su navedeni u obavijesti o zaštiti privatnosti koja se odnosi na određenu obradu). U svakom trenutku imate pravo povući svoju suglasnost bez navođenja razloga; ili - je obrada vaših osobnih podataka potrebna za ispunjavanje uvjeta ugovora čija ste ugovorna stranka; ili - takvom obradom slijedimo legitimne interese, npr. Toyota može određene osobne podatke obrađivati u svrhu sprječavanja zlouporabe, odnosno prijevara, pri utvrđivanja prava na temelju jamstva, kako bi provjerila vaše zadovoljstvo njezinim proizvodima i uslugama. O legitimnim interesima obavijestit ćemo vas u obavijesti o zaštiti privatnosti povezanom s tom posebnom obradom; ili - je to potrebno za ispunjavanje naših zakonskih obveza, npr. ako ste kod nas kupili vozilo, moramo obraditi podatke koji se odnose na vaš identitet (ime, prezime, adresa, OIB, itd.), na kupljeno vozilo (tip, boja, oprema, cijena, itd.) te na okolnosti kupnje (plaćanje, mjesto i datum preuzimanja vozila, itd.). U koje svrhe obrađujemo vaše osobne podatke i oblikovanje profila Osobne podatke obrađujemo samo u određene, izričito potvrđene i legitimne svrhe i nećemo ih nikako obrađivati na bilo koji način koji nije u skladu s tim svrhama. Takva svrha može biti ispunjenje vaše narudžbe, poboljšanje posjeta jednoj od naših internetskih stranica ili portala, poboljšanje naših proizvoda i usluga marke Toyota ili Lexus općenito, ponuda usluga ili aplikacija, tržišne komunikacije i djelovanja, itd. Svrha obrade vaših osobnih podataka svaki put jasno je navedena u posebnoj obavijesti o zaštiti privatnosti koja se odnosi na određenu obradu. Obavijest o zaštiti privatnosti raspoloživa je (dostupna), na primjer na internetskoj stranici ili portalu, na prijavnici, u e-novostima, itd. Određene informacije (kao što su, ali ne ograničavajući se na model i starost vozila) rabe se za procjenu ili ocjenu sadržaja koji bi vam mogao biti najzanimljiviji i najkorisniji. Na taj način želimo povećati mogućnosti da vas upoznamo s najrelevantnijim vozilima, proizvodima ili uslugama. U tu svrhu pojedinci se mogu svrstati u različite skupine (profile) s kojima komuniciramo drugačije odnosno prilagođeno (individualizirano). To znači da različite skupine (profili) pojedinaca primaju marketinške poruke s razlicitim sadržajem, uključujući posebne uvjete kupnje (npr. popusti ili uvjeti plaćanja). Pri razvrstavanju pojedinaca u grupe (profili) možemo pratiti, snimati i upotrebljavati i odgovore pojedinca na marketinške poruke, npr. otvaranje e-pošte, otvaranje poveznica, vrijeme koje pojedinac provede na određenom web-mjestu i tako dalje. Briga o točnosti i ažurnosti vaših osobnih podataka Važno nam je da su vaši podaci uvijek točni i ažurirani. Obavijestite nas o svim promjenama ili pogreškama u našim zapisima vaših osobnih podataka tako da nas kontaktirate preko kontaktne točke za zaštitu osobnih podataka (pogledajte poglavlje 3 „ Kome se možete obratiti ako imate pitanja ili zahtjeve?“). Odredit ćemo razumne mjere da se svi netočni ili neažurirani osobni podaci izbrišu ili isprave. Pristup svojim osobnim podacima Imate pravo pristupa svojim osobnim podacima koje obrađujemo i ako su vaši osobni podaci netočni ili nepotpuni, možete zahtijevati ispravak ili brisanje osobnih podataka. Ako su vam potrebne informacije o vašim pravima u pogledu privatnosti ili želite ostvariti jedno od svojih prava, obratite se kontaktnoj točki za zaštitu osobnih podataka (pogledajte poglavlje 3 „Kome se možete obratiti ako imate pitanja ili zahtjeve?“). Koliko dugo čuvamo vaše osobne podatke Vaše osobne podatke čuvamo u skladu s važećim propisima o zaštiti osobnih podataka. Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za postizanje svrhe u koju obrađujemo vaše osobne podatke, razdoblju koje je određeno zakonom (npr. 10 godina za izdane račune) ili u razdoblju koje je potrebno za ispunjavanje uvjeta ugovora, uključujući zahtjeve za jamstvom i moguće zahtjeve (npr. 5 godina od ispunjavanja ugovornih obveza ili od isteka obveza iz jamstva ako iz okolnosti ne proizlazi drugačije). Osobne podatke koje obrađujemo na temelju vašeg osobnog dopuštenja čuvamo trajno, do vašeg opoziva, osim ako je već prije postignuta svrha u koju se osobni podaci prikupljeni. Za informacije o tome koliko dugo čuvamo određene osobne podatke, prije nego što ih uklonimo iz naših sustava i baza podataka, možete se obratiti kontaktnoj točki za zaštitu osobnih podataka (pogledajte poglavlje 3 „Kome se možete obratiti ako imate pitanja ili zahtjeve?“). Zaštita vaših osobnih podataka Provodimo tehničke i organizacijske sigurnosne mjere kako bi zaštitili vaše osobne podatke od ilegalnog ili neovlaštenog pristupa ili upotrebe, kao i od slučajnog gubitka ili uništavanja. Navedene se mjere provode uzimajući u obzir našu IT infrastrukturu, potencijalni utjecaj na vašu privatnost i troškove izvođenja te u skladu s trenutačnim standardima i praksom u području zaštite podataka. Obradu vaših osobnih podataka povjerit ćemo samo onim ovlaštenim osobama (trećoj strani) koje poštuju navedene tehničke i organizacijske mjere za zaštitu osobnih podataka. Osiguravanje zaštite podataka znači brigu o povjerljivosti, cjelovitosti i dostupnosti vaših osobnih podataka. (a) Povjerljivost: Vaše osobne podatke zaštitit ćemo od nedopuštenog otkrivanja trećim stranama. (b) Cjelovitost: Vaše osobne podatke zaštitit ćemo od promjena od neovlaštenih trećih strana. (c) Dostupnost: Pobrinut ćemo se da vašim osobnim podacima mogu pristupiti samo ovlaštene osobe kada je to potrebno. Naši sigurnosni postupci uključuju: zaštitu pristupa, sustave za sigurnosno kopiranje, nadzor, revizije i održavanje, upravljanje sigurnosnim incidentima i kontinuirano poslovanje, itd. Upotreba kolačića i sličnih tehnologija Na svojim internetskim stranicama upotrebljavamo kolačiće. Na taj vam način osiguravamo bolje iskustvo dok pretražujete naše internetske stranice, takoder možemo te internetske stranice poboljšati. Za više informacija o našoj upotrebi kolačića i o tome kako možete odbiti njihovu upotrebu pročitajte našu politiku o kolačićima koja je dostupna na https://www.toyota.hr/#/ajax/%2Fsys%2Fe-privacy%2Fsettings Za više informacija o našoj upotrebi kolačića i o tome kako možete odbiti njihovu upotrebu pročitajte našu politiku o kolačićima koja je dostupna na https://www.toyota.hr/#/ajax/%2Fsys%2Fe-privacy%2Fsettings Prosljeđivanje osobnih podataka U pogledu svrhe prikupljanja vaših osobnih podataka možemo ih proslijediti, otkriti ili omogućiti pristup kategorijama korisnika navedenima u nastavku, a koji te podatke obrađuju u skladu sa navedenom svrhom. Od njih zahtijevamo da uvijek budu u skladu s primjenjivim zakonima, pravilima zaštite osobnih podataka i da posvećuju iznimnu pažnju povjerljivosti vaših osobnih podataka. a) Unutar naše organizacije i u okviru naših trgovačkih marki / marki usluga: - ovlašteni službenici; - naše podružnice i društva kćeri te društvo majka i/ili druga povezana društva; - članovi mreže naših ovlaštenih prodavača i ovlaštenih servisa koje ste označili kao odabrane ili se nalaze u vašoj blizini (u odnosu na vaš poštanski broj i adresu) ili s kojima ste u kontaktu; b) poslovni partneri: - agencije za oglašavanje, marketinške i PR agencije: koji nam pomažu provoditi i analizirati učinkovitost naših kampanja i promotivnih aktivnosti (npr. MailChimp, Google – samo identifikacijski podatak o kolačiću (cookie) u svrhu remarketinga, adresa e-pošte za prikazivanje oglasa u programu Google AdWords, identifikacijski podatak o kolačiću u svrhu analiziranja u programu Google Analytics; Facebook – samo identifikacijski podatak o kolačiću (cookie) u svrhu remarketinga, adresa e-pošte za prikazivanje oglasa u programu Facebook Custom Audiences); - poslovni partneri: primjerice povjerljive tvrtke koje mogu upotrebljavati vaše osobne podatke kako bi vam pružile usluge i/ili proizvode koje ste zatražili i/ili dostavile marketinški materijal (pod uvjetom da ste pristali primati takvu vrstu materijala). - pružatelji usluga tvrtke Toyota: tvrtke koje pružaju usluge za Toyotu ili u ime tvrtke Toyota (na primjer, vanjski pružatelji IT usluga, računovodstveni servisi, odvjetnička društva itd.) ostale treće strane v vezi idućih postupka: - kada to zahtijeva zakon ili je zakonski potrebno za zaštitu Toyote: - poštivanje zakona, na zahtjev organa vlasti, sudske odluke, pravni postupci, obveze izvješčivanja i informiranja nadležnih tijela itd. - provjere ili kontrole sukladnosti s Toyotinim pravilima i ugovorima - zaštita prava, imovine ili sigurnosti Toyote i/ili njenih klijenata - u vezi s korporativnim transakcijama: u okviru prijenosa ili prodaje cjelokupnog ili dijela poslovanja ili na neki drugi način u vezi sa spajanjem, konsolidacijom, promjenama u kontroli, reorganizacijom ili likvidacijom cjelokupnog ili dijela poslovanja Toyote. Imajte na umu da primatelji navedeni u točkama b) i c) ovoga dokumenta, posebice pružatelji usluga koji vam mogu ponuditi proizvode i usluge u okviru pružanja Toyotinih usluga ili aplikacija ili kroz vlastite kanale, mogu odvojeno prikupljati vaše osobne podatke. U tom slučaju ti su korisnici isključivo odgovorni za nadzor tih osobnih podataka i vaš je odnos s tim korisnicima podložan njihovim uvjetima. Odnos s našim ovlaštenim prodavacima i serviserima Zasebni odnos s prodavacima i serviserima Ako kupite automobil ili drugi proizvod ili uslugu, koja nije proizvod ili usluga marke Toyota ili Lexus kod Auto Will d.o.o. ili ako im u vezi toga proslijedite svoje osobne podatke, između vas i Auto Will d.o.o. uspostavlja se zasebni odnos. U tom slučaju je Auto Will d.o.o. voditelj obrade vaših osobnih podataka. Za sva pitanja ili zahtjeve u pogledu upotrebe vaših osobnih podataka sakupljenih u tu svrhu od strane Auto Will d.o.o. obratite se izravno njima. Zajedničko upravljanje sa osobnim podacima Ako kupite automobil ili drugi proizvod ili uslugu marke Toyota ili Lexus kod Auto Will d.o.o. ili ako im u vezi toga proslijedite svoje osobne podatke, u tom slučaju Auto Will d.o.o. upravlja vašim osobnim podacima zajedno sa nama. Kako utvrditi tko je u obziru proizvoda i usluga marke Toyota ili Lexus vaš odabrani ovlašteni prodavac ili serviser? Odabrani ovlašteni prodavac ili serviser je (1) ovlašteni trgovac ili serviser kojeg ste kao takvog odabrali u kontaktu s nama (npr. u postavkama racuna MyToyota ili MyLexus (i kojeg možete promijeniti u bilo kojem trenutku) ili, (2) ako ga niste odabrali, ovlaštenog prodavaca ili servisera odredit ćemo na temelju lokacije (t.j. najbliži ovlašteni trgovac ili serviser u odnosu na vaš poštanski broj i adresu) ili u odnosu na vaše prethodne kontakte s našom poslovnom mrežom. Kako je Auto Will d.o.o. voditelj obrade vaših osobnih podataka zajedno sa nama, za sva pitanja ili zahtjeve u pogledu upotrebe vaših osobnih podataka od strane Auto Will d.o.o. u vezi proizvoda i usluga marke Toyota ili Lexus možete se obratiti Auto Will d.o.o. tako i na nas (preko kontaktne točke za zaštitu osobnih podataka). Upotreba društvenih medija Ako se u Toyotinim alatima (internetska stranica, portal, ...) prijavite iz društvenih medija (na primjer s pomoću vašeg Facebook računa), Toyota ce zabilježiti vaše osobne podatke, dostupne na tim društvenim medijima, i vaša upotreba tih medija znači da ste izričito suglasni s prosljeđivanjem svojih osobnih podataka koje je Toyota zabilježila s pomoću svojeg alata. Toyota ponekad potiče objavu (osobnih) podataka na društvenim medijima, kao što su Twitter i Facebook. Ti društveni mediji imaju vlastite uvjete korištenja kojih se morate pridržavati tijekom njihove upotrebe. Upozoravamo vas da objava na društvenim medijima donosi sa sobom određene posljedice za vašu privatnost ili privatnost osoba cije osobne podatke dijelite, kao što je na primjer činjenica da se objava ne može odmah ukloniti. Sami snosite odgovornost za svoje objave na takvim društvenim medijima i Toyota za njih ne preuzima nikakvu odgovornost. Prijenosi izvan europskog gospodarskog prostora Vaši osobni podaci mogu se prenijeti korisnicima koji se nalaze izvan Europskog gospodarskog prostora (EGP) te ih naša tvrtka i ti korisnici mogu obrađivati izvan EGP-a. Pri prijenosu osobnih podataka u države izvan EGP-a koje općenito ne osiguravaju jednaku razinu zaštite podataka kao EGP Toyota provodi odgovarajuće posebne mjere za osiguravanje odgovarajuće razine zaštite vaših osobnih podataka. Te mjere mogu, na primjer sadržavati dogovore s korisnicima o primjeni obvezujućih poslovnih pravila koja osiguravaju odgovarajuću razinu zaštite podataka. Uvijek ćete biti obaviješteni ako se vaši osobni podaci prenose izvan EGP-a zasebnom obaviješću o zaštiti privatnosti koja ce biti uključena u određene usluge (zajedno s komunikacijskim uslugama), e-novosti, podsjetnike, ankete, ponude, pozivnice na dogadaje, itd. Vaše mogućnosti i prava Želimo biti što transparentniji te vam stoga nudimo mogućnost odabira načina na koji želite da upotrebljavamo vaše osobne podatke. • Vaše mogućnosti odabira načina kontaktiranja Dostupne su vam razne mogućnosti odabira načina na koji želite da vas kontaktiramo odn. preko kojeg kanala (na primjer, e-pošte, pošte, društvenih medija, telefona, ...), u koju svrhu. Te ćete moći birati prilagodbom postavki privatnosti na odgovarajućem uređaju ili ažuriranjem korisničkog profila ili računa slijedeći upute za odjavu navedene u obavijesti. Ako ste potvrdili primanje suština, bez izričitog biranja načina odn. kanala kontaktiranja, primat ćete naše promocijske i druge poruke na način, koji je uobičajen u odnosu na publikaciju, sve u okviru dopustivih zakonskih okvira. • Vaši osobni podaci Uvijek nas možete kontaktirati na kontaktnoj točki za zaštitu osobnih podataka (pogledajte poglavlje 3 „Kome se možete obratiti ako imate pitanja ili zahtjeve?“) ako želite saznati koje vaše osobne podatke obrađujemo i izvor tih podataka. U određenim uvjetima imate pravo primiti osobne podatke koje ste nam proslijedili, u najčešće upotrebljavanom strukturiranom strojno čitljivom obliku, kao i pravo proslijediti te osobne podatke bilo kojoj trećoj strani po svom izboru. • Ispravci Ako u osobnim podacima nađete pogrešku ili ako vam se čini da podaci nisu potpuni ili točni, možete zatražiti ispravak ili dopunu. • Ograničenje obrade Imate pravo zahtijevati ograničenje obrade svojih osobnih podataka (na primjer dok se provjerava točnost vaših osobnih podataka). • Vaši ugovori Možete ugovoriti obradu svojih osobnih podataka u svrhu neposrednog marketinga (ako želite, možete nas obavijestiti preko kojeg kanala i koliko često želite da vas kontaktiramo) ili da se vaši osobni podaci prosljeđuju trećim osobama u tu svrhu. Suglasnost možete povući pismenom izjavom, odnosno obavješću koju nam pošaljete e-poštom na dpcp@toyota.hr ili na drugi način objavljen na www.toyota-auto-will.hr. Odbijanje pristanka na obradu osobnih podataka ne nosi sa sobom negativne posljedice ili sankcije i u potpunosti je dobrovoljno. Medutim, postoji mogućnost da nakon otkazivanja pristanka na obradu osobnih podataka Toyota neće moći pružiti korisniku pojedinačne ili više svojih usluga koje se ne mogu pružati bez upotrebe osobnih podataka (npr. testne vožnje ili prilagođena (individualizirana) komunikacija). Osim toga od nas možete zatražiti da izbrišemo sve vaše osobne podatke (osim u određenim slučajevima, na primjer, za potrebe dokazivanja transakcije ili ako je to potrebno prema zakonu). Imate pravo uložiti pritužbu kod nadzornog tijela. Za pitanja vezana uz Toyota Motor Europe NV/SA (kao voditelja obrade podataka) nadležno je Belgijsko nadzorno tijelo za zaštitu podataka (www.dataprotectionauthority.be, contact@apd-gba.be). Za pitanja vezana uz Toyotu Adria d.o.o. (kao voditelja obrade podataka) nadležno je nadzorno tijelo Pravne informacije Odredbe ovih pravila dopunjavaju i ne poništavaju zakonodavne odredbe iz područja zaštite osobnih podataka. U slučaju neusklađenosti odredbi ovih pravila i zakonodavni odredbi iz područja zaštite osobnih podataka vrijede zakonodavne odredbe. Toyota može ova pravila promijeniti u bilo kojem trenutku. U tom slučaju upozorit ćemo vas i pozvati da ponovno pročitate najnoviju verziju pravila. Ova pravila možete provjeravati na www.toyota-auto-will.hr i na taj način saznati više o promjenama. Definicije U ovim pravilima izrazi su napisani podebljanim slovima kako je navedeno u točki 18: (a) Voditelj obrade podataka označava organizaciju koja određuje svrhu i sredstva obrade vaših osobnih podataka. Osim ako je izričito navedeno drugačije, voditelji obrade podataka su Toyota CROATIA d.o.o., Bani 110, 10 010 Zagreb, Toyota Adria d.o.o. (Brnčićeva ulica 51, 1231 Ljubljana – Črnuče, Slovenija), Auto Will d.o.o., Buići 13C, Poreč i Toyota Motor Europe NV/SA (Avenue du Bourget 60, 1140 Bruxelles, Belgija). Dodatne informacije dostavljamo uz odvojenu obavijest o privatnosti koja će npr. biti uključena u određene usluge (uključujući komunikacijske usluge), e-novosti, podsjetnike, istraživanje, ponude, pozive na događaje, itd. (b) Osoba koja obrađuje podatke označava osobu ili organizaciju koja obrađuje osobne podatke u ime voditelja. (c) Kontaktna točka za zaštitu podataka označava kontaktnu točku (tj. osobu koju je imenovala Toyota), a preko koje voditelju obrade podataka možete uputiti svoja pitanja ili zahtjeve u pogledu pravila i/ili (obrade) vaših osobnih podataka, i koja obrađuje takva pitanja i zahtjeve. Ako vas ne obavijestimo drugačije, kontaktnoj točki za zaštitu osobnih podataka možete se obratiti kako je opisano u poglavlju 3 („Kome se možete obratiti ako imate pitanja ili zahtjeve?“). (d) EGP označava Europski gospodarski prostor (države članice Europske unije te Island, Norveška i Lihtenštajn). (e) Osobni podaci su bilo koji podaci koji se neposredno odnose na vas ili na temelju kojih vas se može identificirati, kao na primjer vaše ime, telefonski broj, adresa e-pošte, identifikacijski broj vozila (VIN), geolokacija, itd.). (f) Obrada označava prikupljanje, pristup i sve druge oblike upotrebe vaših osobnih podataka.