Pravidla pro zpracování Osobních údajů Informační povinnost vyplývající z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR). Tuto informační povinnost je třeba číst vždy společně s Obecnými zásadami ochrany osobních údajů a soukromí společnosti Toyota / Lexus („Obecné zásady ochrany osobních údajů“), které popisují obecné zásady zpracování osobních údajů. Tato informační povinnost se týká zpracování vašich osobních údajů za účelem: Jaké osobní údaje shromažďujeme? Shromažďujeme mimo jiné následující kategorie osobních údajů: Kdo a jak vaše údaje zpracovává? Správci vašich osobních údajů jsou: Toyota Central Europe sp. z o.o., 02-673 Varšava, 5 Konstruktorska ul. (TCE), Toyota Motor Europe NV/SA, Avenue du Bourget 60, B-1140 Brusel (Belgie) (TME) a vybraný autorizovaný prodejce značek Toyota a Lexus v České republice (Autorizovaný prodejce) - aktualizované adresáře a kontaktní údaje jsou uvedeny na těchto webových stránkách www.toyota.cz / www.lexus.cz v rozsahu uvedeném níže. V závislosti na uděleném souhlasu a v případě nákupu výrobků Toyota a Lexus nebo poskytování služeb Toyota a Lexus zpracovávají správci vaše osobní údaje za účelem a na následujícím právním základě: Účel zpracování Právní základ Marketingová komunikace a průzkum trhu: - Zasílání upomínek, které mohou obsahovat komerční obsah související s vozidlem Toyota / Lexus a s obnovením kterékoli z námi nabízených služeb (např. v souvislosti s technickými prohlídkami), - Naše přímá nabídka výrobků a služeb značek Toyota a Lexus (včetně nabídky modelů automobilů, dílů, příslušenství, ojetých automobilů a dalších výrobků a služeb značek Toyota a Lexus, jako např. silniční asistence, související služby a mobilní služby), - Pozvánky na námi pořádané akce (přímý marketing), - Zasílání dotazníků týkajících se marketingového výzkumu, dotazů na výrobky a služby značek Toyota a Lexus (netýká se výzkumu souvisejícího se servisem nebo poprodejního výzkumu) a výzkumů obsahujících marketingový, reklamní nebo propagační obsah, který se týká vás, vozidla Toyota / Lexus nebo našich výrobků a služeb, včetně jejich přizpůsobení vašim potřebám a očekáváním, sestavování údajů z různých zdrojů a vytváření profilu (profilování pro marketingové účely). Chceme zajistit, aby váš souhlas nebyl využit k zasílání zbytečných informací. Vynaložíme veškeré úsilí, aby to, co vám bude zasláno, pro vás bylo relevantní a užitečné. Chceme také naslouchat uživatelům a porozumět jejich zájmům, preferencím a očekáváním. Na základě shromážděných informací, například o historii nákupů, návštěvách našich webových stránek, otevření naší e-mailové korespondence atd. - vytváříme profil zákazníka, abychom vám mohli poskytovat personalizované nabídky, oznámení a pozvánky. Váš souhlas (Článek 6 odst. 1 písm. a) GDPR v souvislosti se souhlasem se zasíláním marketingových sdělení s ohledem na ustanovení zákona o poskytování elektronických služeb a právních předpisů o telekomunikacích – vyjádřeným dobrovolným poskytnutím kontaktních údajů za účelem zasílání marketingových a obchodních informací) Hodnocení a zlepšování kvality našich výrobků, služeb a zkušeností zákazníků. Pro lepší výběr služeb podle potřeb zákazníků značek Toyota a Lexus, celkovou optimalizaci výrobků Toyota a Lexus, optimalizaci servisních procesů, budování znalostí o zákaznících značek Toyota a Lexus, finanční analýzu TCE, TME a sítě prodejců. Za účelem vyhodnocování a zlepšování kvality našich výrobků a služeb, jakož i pro účely výzkumu a vývoje mohou být vaše osobní údaje anonymizovány a jako takové použity i jinými subjekty v rámci skupiny Toyota. Náš oprávněný zájem v čl. 6 odst. 1 písm. f) GDPR – optimalizace procesů a výrobků značek Toyota a Lexus Správa, údržba a rozvoj IT systémů a zajištění bezpečnosti dat Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR – údržba a řádné používání IT systémů Toyota a Lexus) Důkazní účely a ochrana před nároky Umožnění případného určení, vyšetřování nebo obrany proti nárokům a pro archivační (důkazní) účely, které jsou realizací oprávněného zájmu správce na zajištění informací v případě právní potřeby prokázání skutečností. Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR – důkazní účely) Správa vašich osobních údajů Udržování osobních údajů zákazníků v aktuálním stavu, jejich oprava a řádné vedení, jakož i kontaktování zákazníků v případě problémů s realizací požadavků zákazníků a centralizace, slučování, sdílení, aktualizace a opravy vašich osobních údajů, které jste nám nebo jiným subjektům ze skupiny Toyota poskytli, nebo které nám nebo jiným subjektům Toyota již byly k dispozici. Správa vašeho souhlasu, např. ověření, zda jste souhlasili se zasíláním marketingových materiálů. Vaše osobní údaje jsou uloženy v centrálních systémech provozovaných Správci nebo jinými subjekty ze skupiny Toyota. Cílem společnosti Toyota / Lexus je: - efektivně spravovat vaše osobní údaje (například centralizací vašich osobních údajů můžeme snáze zajistit jejich aktuálnost a správnost a zajistit jejich sdílení), - poskytnout vám nejlepší možný zákaznický servis, - podporovat a zjednodušovat určité činnosti popsané v jiných účelech zpracování. Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR – vyřizování žádostí a nároků zákazníků) Podniknutí kroků před uzavřením smlouvy na základě vašeho zájmu o nabídku (např. sjednání zkušební jízdy, odpověď na vaši žádost o schůzku nebo informace o výrobcích a službách Toyota nebo jinou žádost o informace, uznání a vyřízení nároku na slevu nebo speciální nabídku pro osoby pracující v určitých profesích). Kroky směřující k uzavření smlouvy (čl. 6 odst. 1 písm. b) GDPR) Plnění uzavřené smlouvy Za účelem plnění a na základě uzavřené smlouvy o záruce týkající se zakoupených výrobků nebo služeb Uzavřená dohoda (čl. 6 odst. 1 písm. b) GDPR) Udržování vztahů a zodpovídání vašich dotazů. Provádění průzkumu spokojenosti zákazníků (v souvislosti s poskytovanými službami nebo poprodejním testováním nových a ojetých vozidel). Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR – poprodejní servis) Dodržování zákonných povinností Zdokumentování provedené služby nebo zakázky pro účely účetnictví a plnění daňových povinností. Zákonná povinnost správce (čl. 6 odst. 1 písm. c) GDPR v souvislosti s ustanoveními v oblasti účetnictví a daňových povinností) Provádění svolávacích akcí Provádění svolávacích akcí a plnění dalších povinností souvisejících s bezpečností výrobků, protože je to nezbytné pro splnění zákonné povinnosti správce. Zákonná povinnost správce (čl. 6 odst. 1 písm. c) GDPR v souvislosti s ustanoveními o odpovědnosti za nebezpečné výrobky) Vaše údaje mohou být předány do míst mimo EHP, včetně Spojených států amerických a Spojeného království, je-li to vhodné (i) k dosažení některého z účelů uvedených v této informační povinnosti nebo (ii) k předání vašich údajů příjemcům údajů v souladu s touto informační povinností. Pokud jsou vaše osobní údaje předávány mimo EHP, zajistíme, aby byly vaše osobní údaje chráněny následujícími bezpečnostními opatřeními: V záležitostech týkajících se ochrany osobních údajů se můžete obrátit na kontaktní místo pro ochranu údajů na následující e-mailové adrese: dpo@toyota.cz. Vaše osobní údaje jsou uchovávány: V případě přímého marketingu máte právo kdykoli vznést námitku proti zpracování vašich údajů pro účely přímého marketingu. Pokud toto právo uplatníte, přestaneme vaše údaje pro tento účel zpracovávat. Uzavřením smlouvy s Autorizovaným prodejcem ohledně výrobku nebo využití služby vzniká přímý právní vztah s vybraným Autorizovaným prodejcem, který je v rozsahu uvedeném v této informační povinnosti Správcem vašich údajů. Poskytnutí vašich osobních údajů je dobrovolné, nicméně jejich neposkytnutí bude mít za následek nemožnost uzavřít a plnit smlouvu / poskytovat služby.