OBVESTILO O ZASEBNOSTI
ZA OBDELAVO VAŠIH OSEBNIH PODATKOV V OKVIRU
LEXUSOVIH STORITEV POVEZOVANJA
V tem obvestilu o zasebnosti je razloženo, kako bomo obdelovali vaše osebne podatke (“
Osebni podatki”) pri zagotavljanju Lexusovih storitev povezovanja (ang.
Connected Car services), na katere se lahko naročite prek svojega računa MyLexus in do katerih lahko dostopate prek aplikacije MyLexus in spletnega portala (skupaj kot “
Storitve”).
To obvestilo o zasebnosti morate prebrati skupaj
z Lexusovo Splošno politiko zasebnosti in varstva osebnih podatkov (“Splošna politika zasebnosti”) [
www.lexus.si/privacy-and-data-protection-policy] v kateri na splošno opisujemo, kako zbiramo vaše osebne podatke in zakaj jih zbiramo, kako jih uporabljamo, s kom jih delimo, kako jih ščitimo in možnosti, ki jih imate v zvezi s svojimi osebnimi podatki.
Kdo je odgovoren za zbiranje in uporabo vaših osebnih podatkov?
Za zbiranje in uporabo vaših osebnih podatkov je odgovorna:
Toyota Motor Europe SA/NV
Avenue du Bourget/Bourgetlaan 60
1140 Bruselj
Belgija
V partnerstvu s:
Toyota Connected Europe Limited
10. nadstropje, 14–18 ulica Handyside
London N1C 4DN
Združeno kraljestvo
Toyota Motor Europe in Toyota Connected Europe Limited sta v nadaljnjem besedilu skupaj imenovani
“Lexus”, “mi” ali
“naš”.
Kakšna je naša zaveza?
Zavezujemo se, da bomo vaše osebne podatke obdelovali v skladu z veljavno zakonodajo o varstvu podatkov, vključno z Uredbo (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splošna uredba o varstvu podatkov) ("GDPR"), ki se lahko občasno spremeni, ponovno formulira ali zamenja.
Za katere namene zbiramo in uporabljamo vaše osebne podatke?
Vaše osebne podatke zbiramo in uporabljamo za naslednje namene:
- Za vklop ali deaktivacijo vaše naročnine na Storitve.
- Za zagotavljanje Storitev.
- Za obdelavo vaših zahtevkov.
- Za podporo svojim prodajnim in marketinškim aktivnostim.
- Za izvajanje raziskav in razvoja za krepitev in izboljšanje storitev, razvoj novih storitev mobilnosti in/ali storitev in rešitev povezanih avtomobilov ter izboljšanje učinkovitosti Lexusovih vozil, izdelkov in storitev ali razvoj novih.
- Za zagotavljanje, vzdrževanje in podporo svojih omrežij, sistemov in aplikacij.
- Če je to razumno potrebno v zvezi s sporom, v katerem smo ali v katerega se lahko vključimo neposredno z vami ali s tretjo osebo.
Osebne podatke bomo posredovali drugim za naslednje namene:
- Če imate vozilo Lexus z vgrajeno funkcijo internetne povezljivosti, je lahko mobilni operater, ki bo zagotavljal storitev internetne povezljivosti, zakonsko zavezan k pridobitvi določenih identifikacijskih podatkov, ki se nanašajo na vas. Lexus bo od vas zbiral te identifikacijske podatke in jih posredovala operaterju mobilnega omrežja.
- Da bi svoji mreži (nacionalnim distributerjem in pooblaščenim prodajalcem/serviserjem) omogočili stik z vami v okviru zagotavljanja/izvajanja določenih storitev.
- Če javni organi (npr. organi pregona) ali sodišča zahtevajo, da jim razkrijemo vaše osebne podatke.
- Če je to razumno potrebno v zvezi s sporom, v katerem smo ali v katerega bi se lahko vključili, lahko vaše osebne podatke delimo na primer z drugimi strankami, ki sodelujejo v sporu ali na sodišču.
- Če imate z zavarovalnico sklenjeno zavarovalno pogodbo, ki temelji na uporabi, bomo na podlagi te pogodbe zavarovalnici posredovali osebne podatke, ki so potrebni za izvajanje takšne pogodbe (podatke o geolokaciji, ki so povezani z vašim vozilom Lexus, vozniške navade itd.).
Čigavi osebni podatki se obdelujejo?
Vaši, kot osebe, ki je naročila Storitve v skladu z našimi pogoji uporabe.
Upoštevajte, da če dovolite drugi osebi, da vozi/uporablja vaše vozilo Lexus, morate voznika/uporabnika seznaniti s tem Obvestilom o zasebnosti, da bi ga seznanili z obdelavo njegovih osebnih podatkov v okviru storitev.
Če prenesete lastništvo vozila Lexus na drugo osebo ali preprodajalca, morate v obsegu, ki je tehnično izvedljiv, odstraniti vse podatke in vsebino (vključno z morebitnimi osebnimi podatki), ki ste jih shranili v vozilu Lexus in ki so dostopni z vašega računa MyLexus pred prenosom lastništva vašega vozila Lexus.
Kateri osebni podatki se zbirajo?
Zbirali in uporabljali bomo naslednje osebne podatke:
- Informacije o identiteti (npr. naslov, ime in priimek, materni jezik).
- Kontaktni podatki (npr. mobilna številka, e-poštni naslov, poštni naslov).
- Če imate vozilo Lexus z vgrajeno funkcijo internetne povezljivosti, informacije o identiteti, ki jih zahteva operater mobilnega omrežja, ki zagotavlja storitev internetne povezljivosti (npr. kopije osebnih dokumentov, podrobnosti o debetni/kreditni kartici).
- Podatki, povezani z računom MyLexus (npr. želeni način stika, informacije o naročnini, prednostni jezik komunikacije, pooblaščeni prodajalec/serviser).
- Geolokacijski podatki, povezani z vašim vozilom Lexus in/ali vašim pametnim telefonom (npr. lokacija GPS, načrtovana destinacija).
- Vozniške navade (npr. dnevniki vožnje, dnevniki poti, hitrost vožnje, hitrost pospeška in zavore).
- Kontaktni podatki za nujne primere (če ste te podatke posredovali na svojem računu MyLexus).
- Podatki o poti.
- Vaš ID družbenih medijev lahko uporabimo, da vam omogočimo delitev lokacije vašega vozila Lexus z drugimi (npr. v zvezi s tistimi Storitvami, ki vam omogočajo, da delite lokacijo svojega vozila Lexus z drugimi prek družbenih medijev po vaši izbiri).
- Segment stranke.
- Identifikacijski podatki vozila (npr. registrska tablica vozila, identifikacijska številka vozila, datum nakupa vozila).
- Tehnični podatki vozila (npr. kilometrina, poraba goriva, opozorila).
- Trenutni in zgodovinski podatki o vozilu (npr. dodatki, pnevmatike, finance, zavarovanje, informacije o garanciji, če ustreza).
- Finančni podatki, povezani s Storitvami (npr. zgodovina vaših plačil za Storitve, računi, številka DDV, če ustreza) in
- zgodovina interakcij (na primer načrtovano vzdrževanje in rezervacija servisa).
Katere so pravne podlage za Lexusovo uporabo vaših osebnih podatkov?
1. Nujnost izvajanja naše pogodbe z vami
Če se želite naročiti na naše Storitve, se morate strinjati s pogoji uporabe Lexusovih storitev povezovanja (»Pogoji uporabe«).
Vaše osebne podatke obdelujemo, ker je to potrebno za izpolnitev obveznosti, ki jih imamo do vas in izhajajo iz pogojev uporabe.
2. Naši zakoniti interesi
Kadar je to ustrezno, obdelujemo vaše osebne podatke, če je to potrebno za uresničevanje naših zakonitih interesov v zvezi z zagotavljanjem storitev, pod pogojem da naši interesi ne prevladajo nad vašimi interesi ali pravicami in svoboščinami (npr. pravice do zasebnosti). Osebne podatke na primer obdelujemo:
- Da bi Lexusovi partnerji v mreži (npr. nacionalni distributerji, pooblaščeni trgovci na drobno/serviserji) lahko stopili v stik z vami v okviru opomnikov za servis in obravnavanja nesreč.
- Kjer je primerno, da boste lahko delili določene podatke z drugimi (npr. svojo lokacijo, lokacijo vozila Lexus, destinacijo, predvideni čas prihoda).
- Da lahko stopimo v stik s kontaktno osebo za nujne primere, ki ste jo določili, in s katero je treba stopiti v stik, če ste bili vi in/ali vaše vozilo Lexus udeleženi v nesreči.
- Če imate vozilo Lexus z vgrajeno funkcijo internetne povezljivosti, za omogočanje zunanjim ponudnikom (npr. operaterjem mobilne telefonije, ki zagotavljajo storitev internetne povezljivosti), da izpolnijo svojo zakonsko obveznost, da vas identificirajo (z zbiranjem vaših identifikacijskih podatkov).
- Za izvajanje raziskav in razvoja za okrepitev in izboljšanje storitev, razvoj novih storitev mobilnosti in/ali storitev in rešitev povezanih avtomobilov ter izboljšanje učinkovitosti Lexusovih vozil, izdelkov in storitev ali razvoj novih; v tem kontekstu lahko osebne podatke obdelujemo v obliki, v kateri jih ni mogoče neposredno povezati z vami.
- Za razkritje vaših osebnih podatkov, če to zahtevajo javni organi kazenskega pregona ali sodišča.
3. Naše zakonske obveznosti
Vaše osebne podatke obdelujemo, če je to potrebno za izpolnjevanje naših zakonskih obveznosti, vključno z ravnanjem v skladu z odločitvami sodišč ali javnih organov. Če smo vam na primer zaračunali uporabo storitve internetne povezljivosti, bomo morda morali obvezno obdržati račun (in vaše osebne podatke na računu) v zakonsko predpisanem časovnem obdobju.
Kako lahko začasno prekinem uporabo geolokacije položaja mojega vozila Lexus?
Če ne želite uporabiti geolokacijskih podatkov vašega vozila Lexus, lahko kadarkoli aktivirate »zasebni način« prek računa MyLexus. Če je »zasebni način« aktiven, bomo prenehali z uporabo takšnih geolokacijskih podatkov.
Upoštevajte, da ko bo »zasebni način« enkrat aktiviran, bo veljal za vse storitve, ki se opirajo na geolokacijo. V zvezi s tem se zavedajte, da se številne storitve (v celoti ali delno) opirajo na podatke o geolokaciji vašega vozila Lexus. Ko je »zasebni način« aktiven, te storitve morda ne bodo na voljo ali pa bo to vplivalo na njihovo kakovost in točnost. Če ste na primer aktivirali »zasebni način«, ne boste mogli uporabljati storitve, ki vam omogoča, da poiščete svoje vozilo Lexus, in le-tega po obvestilu o nesreči ne bomo mogli locirati.
Status »zasebnega načina« (aktiven ali neaktiven) ostane takšen, kot ste ga nastavili, dokler se ne odločite za spremembo statusa. Trenutni status »zasebnega načina« lahko preverite prek računa MyLexus.
Koliko časa bo Lexus hranil moje osebne podatke?
Vaše osebne podatke hranimo toliko časa, kot je to potrebno za namene, za katere so obdelani.
Za določitev obdobij, v katerih bomo obdržali vaše osebne podatke, uporabljamo naslednja merila:
- Čas trajanja vaše naročnine in zagotavljanja storitev.
- Svoje zakonske obveze, da hranimo določene vaše osebne podatke.
- Obdobja, v katerih lahko sprožimo zahtevek oz. v katerem je ta lahko sprožen proti nam.
- Nujnost, da opravimo revizije (npr. varnostne revizije).
- Nujnost uporabe osebnih podatkov v okviru trenutnih ali morebitnih sporov.
Po prekinitvi ali prenehanju naročnine na Storitve bomo izbrisali vaše osebne podatke v zvezi z vašo uporabo storitev ali pa te osebne podatke hranili v obliki, po kateri vas ni mogoče neposredno določiti.
Ali se bodo moji osebni podatki prenesli v druge države?
Lexus deluje po vsem svetu. Zato lahko vaše osebne podatke shranjujemo in obdelujemo pri nas ali svojih ponudnikih storitev v več državah, vključno z državami, ki niso država vašega prebivanja ali država nakupa Lexusovega vozila. Vaši osebni podatki se lahko na primer prenesejo v Združeno kraljestvo, na Japonsko in/ali v ZDA.
Če se vaši osebni podatki prenesejo v države zunaj Evropskega gospodarskega prostora
("EGP"), bomo zagotovili ustrezne zaščitne ukrepe, kot so:
- Prenos sodi v okvir odločbe o ustreznosti, ki jo je sprejela Evropska komisija v skladu s 45. členom Splošne uredbe o varstvu podatkov.
- Pripravljene so bile standardne pogodbene klavzule o varstvu podatkov, kot jih je odobrila Evropska komisija ali organ za varstvo podatkov v skladu s členom 46.2 (c) ali (d) Splošne uredbe o varstvu podatkov, ali
- v primeru prenosa vaših osebnih podatkov v Združene države, ta prenos ureja zasebnostni ščit EU-ZDA v skladu s členom 45 Splošne uredbe o varstvu podatkov.
Za dodatne informacije o tem, kako se urejajo prenosi osebnih podatkov izven EGP-ja, se obrnite na naslednjo povezavo:
ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_sl.
Za nadaljnje informacije o tem, kako smo uvedli ustrezne zaščitne ukrepe, nam lahko pišete na način, kot je določen v razdelku »Kako lahko uveljavim svoje pravice do zasebnosti in se obrnem na Lexus?« spodaj.
Kakšne so moje pravice v zvezi z osebnimi podatki?
Glede na in v skladu z veljavnimi zakoni imate določene pravice glede osebnih podatkov, ki jih hranimo v zvezi s Storitvami. Te pravice vključujejo naslednje:
- Pravica do obveščenosti: Imate pravico do jasnih, preglednih in lahko razumljivih informacij o tem, kako uporabljamo vaše osebne podatke in s tem povezanimi pravicami. To je delno razlog, da vam nudimo informacije v tem Obvestilu o zasebnosti.
- Pravica dostopa: Imate pravico do dostopa do svojih osebnih podatkov. Do svojih osebnih podatkov boste morda želeli dostopati, da potrdite našo uporabo v skladu z veljavno zakonodajo o varstvu podatkov.
- Pravica do popravka: Imate pravico do popravka svojih osebnih podatkov, če so ti netočni ali nepopolni.
- Pravica do izbrisa: Ta je znana tudi kot »pravica do pozabe« in vam preprosto omogoča, da zahtevate izbris ali odstranitev svojih osebnih podatkov, če ni nobenega razloga, da bi jih še naprej uporabljali. Upoštevajte, da to ni absolutna pravica in veljajo izjeme.
- Pravica do omejitve obdelave: Imate pravice blokirati ali preprečiti nadaljnjo uporabo svojih osebnih podatkov. Ko je obdelava omejena, lahko še naprej hranimo vaše osebne podatke, vendar bomo uporabo vaših osebnih podatkov omejili.
- Pravica do prenosljivosti podatkov: Pravico imate pridobiti in ponovno uporabiti svoje osebne podatke za svoje namene v različnih storitvah. Na primer, če se vaše razmerje z Lexusom konča, vam ta pravica omogoča enostavno premikanje, kopiranje ali prenos osebnih podatkov med našimi IT-sistemi in sistemi drugih ponudnikov storitev, ne da bi to vplivalo na njihovo uporabnost. Upoštevajte, da to ni absolutna pravica in veljajo izjeme. Tudi ta pravica se lahko uporablja le v določenih okoliščinah in pod pogojem, da ne škoduje pravicam drugih (lahko se na primer uporablja v zvezi z osebnimi podatki, ki ste nam jih posredovali in ki smo jih obdelali, da bi izpolnili svojo pogodbo z vami).
- Pravica do ugovora zoper obdelavo: Če obdelava temelji na našem zakonitem interesu, imate pravico ugovarjati takšni obdelavi, razen če imamo utemeljen in legitimen razlog za nadaljnjo obdelavo vaših osebnih podatkov.
- Kadarkoli imate pravico do ugovora zoper obdelavo svojih osebnih podatkov v namene neposrednega trženja.
- Pravica do vložitve pritožbe: Imate pravico vložiti pritožbo glede načina ravnanja z osebnimi podatki ali obdelave svojih osebnih podatkov pri svojem nacionalnem organu za varstvo podatkov. V vaši državi je to Informacijski pooblaščenec [
www.ip-rs.si,
gp.ip@ip-rs.si].
- Pravica ne biti predmet avtomatiziranega odločanja: Pravico imate, da niste predmet odločanja, ki temelji izključno na avtomatizirani obdelavi (vključno s profiliranjem) in ki ustvarja pravne (ali podobno pomembne) učinke.
Upoštevajte, da lahko zgoraj navedene pravice uveljavljate le v povezavi z osebnimi podatki, ki jih hranimo v zvezi s Storitvami.
Kako lahko uveljavim svoje pravice do zasebnosti in se obrnem na Lexus?
Za več informacij o naši uporabi vaših osebnih podatkov in uveljavljanju svojih pravic do zasebnosti se obrnite na nas na naslednji način:
- pravico dostopa, pravico do prenosljivosti podatkov, pravico do izbrisa in pravico do ugovora lahko uveljavljate s klikom na ustrezne povezave na računu MyLexus;
- osebne podatke, povezane z računom, lahko neposredno popravite prek računa MyLexus;
- za katerokoli drugo zahtevo, prosimo, [pošljite e-poštno sporočilo na naslov dcpc@toyota.si ali kliknite tukaj [
www.lexus.si/privacy-and-data-protection-policy].
Vaš zahtevek se bomo potrudili izpolniti takoj, ko bo to razumsko mogoče in vselej v skladu z zakonsko predpisanimi časovnimi okviri. Upoštevajte, da lahko v primeru dvoma o vaši identiteti zahtevamo, da nam priskrbite dokaz o identiteti, saj lahko tako na primer preprečimo nepooblaščen dostop do vaših osebnih podatkov.
Upoštevajte, da bomo, če ste zahtevali izbris osebnih podatkov, morda še vedno morali obdržati določene osebne podatke, če zakon tako določa.
Spremembe obvestila o zasebnosti
Lexus lahko občasno posodobi to Obvestilo o zasebnosti, in ko bomo to storili, bomo ponovno izdali popravljeno obvestilo o zasebnosti in vas obvestili o vseh spremembah v obsegu, ki ga zahteva zakon.
Če imate kakršnakoli vprašanja v zvezi s spremembami tega Obvestila o zasebnosti, nam lahko pišete na način, kot je določen v razdelku »Kako lahko uveljavim svoje pravice do zasebnosti in se obrnem na Lexus«.
Protislovja ali nezdružljivost med Splošno politiko zasebnosti in tem obvestilom o zasebnosti
Če pride do kakršnegakoli protislovja ali nezdružljivosti med določbo tega Obvestila o zasebnosti ter določbo Splošne politike zasebnosti, velja to Obvestilo o zasebnosti.