Згода на обробку персональних даних в базі персональних даних «Клієнтський файл»

Проставляючи підпис у наряд-замовленні та/або надаючи згоду на проведення тест-драйву (шляхом підписання анкети, угоди про проведення тест-драйву чи додатку до неї тощо), я (надалі також «Клієнт») надаю свою однозначну згоду на обробку (збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, оновлення, використання та поширення, знеособлення та знищення тощо) добровільно наданих мною персональних даних, а саме: ідентифікаційних даних (прізвище, ім'я, по батькові), особистих відомостей (дата народження, стать тощо), контактної інформації (номери телефонів, електронні та поштові адреси тощо), паспортних даних (серія та номер паспорту, ким і коли виданий), адреси місця реєстрації та проживання, реєстраційного номера облікової картки платника податків (податковий номер), даних про транспортний засіб (марка, модель, колір та номер кузова (VIN), державний реєстраційний номер, рік випуску, дату продажу, пробіг на момент візиту, причини звернення: технічне обслуговування, поточний ремонт, гарантійний ремонт і т.ін.), ідентифікаційних даних користувача консьєрж сервісу, даних посвідчення водія, відомостей про склад і членів сім'ї, відомостей про місцеперебування та/або шляхи пересування (за умови користування послугою GPS - стеження та/або автомобілем, обладнаним відповідним функціоналом), інших персональних даних, необхідних для реалізації визначеної нижче мети обробки, Підприємству з іноземними інвестиціями «Тойота-Україна», код ЄДРПОУ 32589471, проспект Степана Бандери, 24-Б, м. Київ 04073 («Володілець»), від імені якого дані можуть збирати та обробляти уповноважені дилери продукції Toyota та/або Lexus («Розпорядник»), з метою забезпечення реалізації господарських та цивільноправових відносин у сфері торгівлі товарами та послугами, зокрема, але не обмежуючись, продукцією під торговельними марками «Toyota» («Тойота») та/або «Lexus» («Лексус»), надання сервісних, гарантійних та інших супутніх послуг, маркетингової діяльності та діяльності з просування зазначеної продукції, досліджень ринку та споживацького попиту та інших цілей, сумісних з наведеною вище метою, на наведених нижче умовах:

Клієнт цим підтверджує, що:

Надані Клієнтом персональні дані для реалізації зазначеної у цій Згоді мети обробки можуть поширюватись та передаватись, в тому числі за кордон (незалежно від країни), афілійованим особам Володільця, зокрема, будь-яким компаніям групи Toyota, дилерам, компаніям-партнерам, а також іншим особам, яких Володілець визначає самостійно, і які час від часу залучаються в межах визначеної цією Згодою мети обробки.
Також цим Клієнт надає згоду на отримання ним від усіх зазначених вище осіб повідомлень рекламно-інформаційного характеру з метою запису на тест-драйв та проходження тест-драйву автомобіля, запису на сервіс та здійснення маркетингової діяльності та діяльності з просування продукції під торговельними марками «Toyota» («Тойота») та/або «Lexus» («Лексус»), досліджень ринку та споживацького попиту тощо.
Поширення, передача та надання доступу до персональних даних іншим особам, не потребуватимуть отримання окремої згоди на такі дії або надання окремого повідомлення Клієнту;
Клієнт повідомлятиме Володільця про зміну своїх персональних даних, із наданням, за необхідності, документального підтвердження.
ця Згода чинна протягом строку, необхідного для реалізації передбаченої нею мети обробки. Відкликання Згоди матиме наслідком припинення обробки персональних даних Клієнта на підставі цієї Згоди та може спричинити неотримання Клієнтом певної інформації про Володільця, вказані вище товари та/або послуги.

Клієнт цим повідомлений про Володільця, склад, зміст та мету обробки своїх персональних даних, а також про осіб, яким передаються його персональні дані, свої права, передбачені ст. 8 Закону України «Про захист персональних даних»: (I) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом; (II) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються персональні дані; (III) на доступ до своїх персональних даних; (IV) отримувати не пізніше як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються персональні дані, а також отримувати зміст таких персональних даних; (V) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних, (VI) пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними; (VII) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи; (VIII) звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду; (IX) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних; (X) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди; (XI) відкликати згоду на обробку персональних даних; (XII) знати механізм автоматичної обробки персональних даних; (XIII) на захист від автоматизованого рішення, яке має для Клієнта правові наслідки.

The entities which are responsible for the processing of your Personal Data are:

Toyota Motor Europe NV/SA (“TME”)
Avenue du Bourget/Bourgetlaan 60
1140 Brussels
Belgium
*****and
[NMSC + address] *****

We have organised a Data Protection Contact Point which will handle your questions or requests relating to this Policy, any specific privacy notice, your Personal Data (and its Processing).

For any questions or requests or complaints concerning the application of this Policy or to exercise your rights, as described in this Policy, you may contact us at the Data Protection Contact Point:

*****[dedicated email address of the NMSC’s Data Protection Contact Point]*****, and
*****[postal address of NMSC]*****.

We need to maintain accurate and up-to-date records of your Personal Data. Please inform us of any changes to or errors in your Personal Data as soon as possible by contacting us at the Data Protection Contact Point (see above for details). We will take reasonable steps to make sure that any inaccurate or outdated Personal Data is deleted or adjusted accordingly.

You have the right to access your Personal Data which we are processing and, if your Personal Data is inaccurate or incomplete, to request the rectification or erasure of your Personal Data. If you require further information about your privacy rights or would like to exercise any of these rights, please contact us at the Data Protection Contact Point (see above for details).

We have a set of technical and organisational security measures in place to protect your Personal Data against unlawful or unauthorised access or use, as well as against accidental loss or damage to their integrity. They have been designed taking into account our IT infrastructure, the potential impact on your privacy and the costs involved and current industry standards and practice.
Your Personal Data will only be processed by a third-party Data Processor if that Data Processor agrees to comply with those technical and organisational data security measures.

Maintaining data security means protecting the confidentiality, integrity and availability of your Personal Data:

Confidentiality: we will protect your Personal Data from unwanted disclosure to third parties.
Integrity: we will protect your Personal Data from being modified by unauthorised third parties.
Availability: we will ensure that authorized parties can access your Personal Data when needed.

Our data security procedures include access security, backup systems, monitoring, review and maintenance, management of security incidents and continuity, etc.

We use cookies on our websites. This helps us to provide you with a better experience when you browse our website and also allows us to make improvements to our site.

For further information about our use of cookies and on how to avoid them, please consult our cookie policy, available at *****[INSERT LINK]*****.

Depending on the purposes for which we collect your Personal Data, we may disclose it to the following categories of recipients, which will then process your Personal Data only within the framework of these purposes:

Within our organisations and our brand environment:

Our authorised staff members;
Our affiliates and subsidiary companies;
Members of our Authorised Retailers and Authorised Repairers network which you have indicated as preferred Authorised Retailers or Authorised Repairers or which are located near you (based on your postcode, address) or which you have been in contact with;
*****[Toyota Financial Services];*****
*****[Toyota Insurance Management];*****

Third-party business partners:

Advertising, marketing and promotional agencies: to help us deliver and analyse the effectiveness of our advertising campaigns and promotions;
Business partners: for example, trusted companies that may use your Personal Data to provide you with the services and/or the products you requested and/or that may provide you with marketing materials (provided that you have consented to receive such marketing materials). We ask such companies to always act in compliance with applicable laws and this Policy and to pay high attention to the confidentiality of your personal information;
Service providers of Toyota/Lexus: companies that provide services for or on behalf of Toyota/Lexus, to provide such services (for example, Toyota/Lexus may share your Personal Data with external providers of IT related services);

Other third parties:

when required by law or as lawfully necessary to protect Toyota/Lexus:
to comply with the law, requests from authorities, court orders, legal procedures, obligations related to the reporting and filing of information with authorities, etc.;
to verify or enforce compliance with Toyota/Lexus’s policies and agreements; and
to protect the rights, property or safety of Toyota/Lexus and/or its customers;
in connection with corporate transactions: in the context of a transfer or divestiture of all or a portion of its business, or otherwise in connection with a merger, consolidation, change in control, reorganisation or liquidation of all or part of Toyota/Lexus’s business.

Please be aware that third-party recipients listed under points b) and c) above –especially service providers who may offer products and services to you through Toyota/Lexus services or applications or via their own channels– may separately collect Personal Data from you. In such a case, these third parties are solely responsible for the control of such Personal Data and your dealings with them will fall under their terms and conditions.

If you purchase a car or another product or service from one of our Authorised Retailers or Authorised Repairers or if you give them your personal information, you will have a separate relationship with this Authorised Retailer or Authorised Repairer. In this case, they become the data controller of your Personal Data, possibly together with us. For all questions or requests about the collection and use of your Personal Data by one of the Authorised Retailers or Authorised Repairers, please contact them directly.

How is your preferred Authorised Retailer or Authorised Repairer identified? The preferred Authorised Retailer or Authorised Repairer is (1) the Authorised Retailer or Authorised Repairer that you have selected as your preferred one via the settings of your MyToyota/MyLexus account (which you can change at any time) or (2) in case you did not make such selection, we will identify an Authorised Retailer or Authorised Repairer based on location (the nearest to you based on your postcode, address) or based on the history of your contacts with our network.

Your Personal Data may be transferred to recipients which may be outside the EEA and may be processed by us and these recipients outside the EEA. In connection with any transfer of your Personal Data to countries outside the EEA that do not generally offer the same level of data protection as in the EEA, Toyota/Lexus will implement appropriate specific measures to ensure an adequate level of protection of your Personal Data. These measures can for instance consist in agreeing with recipients on binding contractual clauses guaranteeing such an adequate level of protection.

We will always clearly inform you whenever your Personal Data would be transferred outside the EEA. This information will be provided to you through a separate privacy notice which will, for example, be included in specific services (including communication services), electronic newsletters, reminders, surveys, offers, invitations for events, etc.

We want to be as transparent as possible with you so that you can make meaningful choices about how you want us to use your Personal Data.

Your choices on how you want to be contacted

In this context, you can make a variety of choices about how you want to be contacted by us, through which channel (for example, email, mail, social media, phone…), for which purpose and how frequently, by adjusting the privacy setting on the relevant device or updating your user or account profile or by following the unsubscribe instructions included in the communication.

Please note that by default, if you don’t make a choice, you will receive our promotional communications at the normal frequency of the publication involved.
Your Personal Data

You may always contact us at the Data Protection Contact Point (see section 3 "Who can you contact in case you have questions or requests?") to find out what Personal Data we have concerning you and its origin. Under certain conditions, you have the right to receive your Personal Data, which you have provided to us, in a commonly used, structured machine-readable format and to transmit your Personal Data to any third party of your choice.
Your corrections

If you find any mistake in your Personal Data or if you find it incomplete or incorrect, you may also require from us that we correct or complete it.
Your restrictions

You have the right to request a restriction on the Processing of your Personal Data (for example, while the accuracy of your Personal Data is being checked).
Your objections

You may also object to the use of your Personal Data for direct marketing purpose (if you prefer, you can also indicate to us through which channel and how frequently you prefer to be contacted by us) or to the sharing of your Personal Data with third party for the same purpose.

You may withdraw your consent at any time to the continued Processing of the Personal Data that you have provided to us by contacting us at the Data Protection Contact Point (see section 3 “Who can you contact in case you have questions or requests?”).

Moreover, you may require us to erase any data concerning you (except in some cases, for example, to prove a transaction or when required by law).

Finally, please note that you have the right to file a complaint against the Data Controller with the relevant data protection authority (“DPA”).
With respect to TME (as Data Controller), the relevant DPA is the Belgian Data Protection Authority. With respect to *****[NMSC]***** (as Data Controller), the relevant DPA is *****[reference to the local DPA]*****.

The requirements of this Policy supplement, and do not replace, any other requirements existing under applicable data protection law. In case of contradiction between what is written in this Policy and requirements in applicable data protection law, applicable data protection law will have priority.

Toyota/Lexus may amend this Policy at any point in time. Where this happens we will alert you of any changes and we will then ask you to re-read the most recent version of our Policy and to confirm your acceptance thereof. You can also check this Policy periodically on *****[INSERT LINK]***** to inform yourself of any changes.

In this Policy, the following terms have the following meanings:

Data Controller means the organisation which determines the purposes for which, and the manner in which, your Personal Data is processed.
Unless we inform you otherwise, the Data Controller*****(s) is/are***** Toyota Motor Europe NV/SA (Avenue du Bourget 60, 1140 Brussels, Belgium) *****and/or [NMSC + address]*****. Further information may be provided to you through a separate privacy notice which will, for example, be included in specific services (including communication services), electronic newsletters, reminders, surveys, offers, invitations for events, etc.

Data Processor means the person or organisation which processes your Personal Data on behalf of the Data Controller

Data Protection Contact Point means the contact point (i.e. a person appointed by Toyota/Lexus in the relevant jurisdiction) where you can address to the Data Controller your questions or requests regarding this Policy and/or (the Processing of) your Personal Data and which will handle such questions and requests. Unless we inform you otherwise, the Data Protection Contact Point can be reached as described in section 3 “Who can you contact in case you have questions or requests?”).

EEA means the European Economic Area (= member states of the European Union + Iceland, Norway, and Liechtenstein).

Personal Data is any data relating to you directly or which allows your identification, such as, for example, your name, telephone number, email address, Vehicle Identification Number (VIN), (geo-)location, etc.