POLICY GENERALE DI TOYOTA SULLA PRIVACY E SULLA PROTEZIONE DEI DATI

Toyota Motor Italia S.p.A. ("TMI")

 

1. Introduzione

Toyota rispetta la tua privacy. Sia che tu ti relazioni con il Brand Lexus come cliente, consumatore o per altre finalità, hai diritto alla protezione dei tuoi Dati Personali. Questi dati possono riguardare il tuo nome, numero di telefono, indirizzo e-mail ma anche altri dati, come il numero di identificazione del veicolo (numero di telaio), la geo-localizzazione dell’auto, ecc.

Nella presente Policy generale di Toyota sulla privacy e sulla protezione dei dati ("Policy") descriviamo come raccogliamo i tuoi Dati Personali e perché li raccogliamo, cosa facciamo con i tuoi Dati Personali, con chi li condividiamo, come li proteggiamo e le scelte che puoi fare in merito ai tuoi Dati Personali.

La presente Policy contiene principi e informazioni generali ed è integrata da separate e specifiche informative sulla privacy relative a particolari servizi, strumenti, applicazioni, siti Web, portali, promozioni di vendita (online), azioni di marketing, piattaforme di social media sponsorizzate, ecc. forniti o gestiti da o per conto di Toyota. Queste informative sulla privacy ti saranno comunicate ogni volta che i tuoi Dati Personali sono necessari nell'ambito delle attività sopra menzionate (ad esempio, tramite siti web, portali, servizi di comunicazione individuale, newsletter, promemoria, sondaggi, offerte, eventi, ecc.).

La presente Policy si applica a tutti i tuoi Dati Personali raccolti da (o per conto di) Toyota Motor Italia S.p.A di seguito indicata nella Policy come “Toyota", "noi", "ci" e "nostro".

Se accetti le disposizioni della presente Policy, acconsenti al trattamento dei tuoi Dati Personali nelle modalità descritte di seguito nel documento.

Alla fine di questa Policy, troverai alcune definizioni di determinati concetti chiave utilizzati in questo documento e che sono evidenziati col maiuscolo (ad esempio, Dati Personali, Elaborazione Dati, Titolare del trattamento ...).


2. Chi è titolare del trattamento dei tuoi Dati Personali?

Il titolare del trattamento dei tuoi Dati Personali è:

• Toyota Motor Italia S.p.a. ("TMI")
  Via Kiiciro Toyoda, 2 – 00148 – Roma (RM)
• Toyota Motor Europe NV/SA (“TME”)
  Avenue du Bourget/Bourgetlaan 60
  1140 Brussels
  Belgium

3. Chi puoi contattare in caso di domande o richieste? Il punto di contatto per la protezione dei tuoi dati

Abbiamo organizzato un Punto di Contatto per la Protezione dei Dati che gestirà le tue domande o richieste in relazione a questa Policy, a qualsiasi informativa sulla privacy e ai vostri Dati Personali (e al loro trattamento).

Per qualsiasi domanda o richiesta o reclamo relativi all'applicazione di questa Policy o per esercitare i tuoi diritti, come descritto di seguito nella Policy, puoi scrivere ai seguenti riferimenti identificati come Punto di Contatto per la Protezione dei Dati:

• tmi.dpo@toyota-europe.com,
  e
  
• Toyota Motor Italia S.p.a.
  Via Kiciiro Toyoda, 2
  00148 – Roma (RM)

4. Principi chiave

Diamo valore ai tuoi Dati Personali che ci sono stati affidati e ci impegniamo a trattare i tuoi Dati Personali in modo equo, trasparente e sicuro. I principi chiave applicati da Toyota sono i seguenti:

• Liceità: raccoglieremo i tuoi Dati Personali solo in modo corretto, lecito e trasparente.
• Minimizzazione dei dati: limiteremo la raccolta dei tuoi Dati Personali a ciò che è direttamente rilevante e necessario per gli scopi per i quali sono stati raccolti.
• Limitazione delle finalità: raccoglieremo i tuoi Dati Personali solo per scopi specifici, espliciti e legittimi e non tratteremo ulteriormente i tuoi Dati Personali in modo non compatibile con tali scopi.
• Accuratezza: manterremo i tuoi Dati Personali accurati e aggiornati.
• Sicurezza e protezione dei dati: implementeremo misure tecniche e organizzative per garantire un livello adeguato di sicurezza e protezione dei dati considerando, tra l'altro, la natura dei tuoi Dati Personali da proteggere. Tali misure prevedono la prevenzione di qualsiasi divulgazione o accesso non autorizzato, distruzione accidentale o illecita o perdita accidentale, o alterazione e qualsiasi altra forma illecita di Trattamento.
• Accesso e rettifica: tratteremo i tuoi Dati Personali nel rispetto dei tuoi diritti legali.
• Limitazione della conservazione: conserveremo i tuoi Dati Personali in modo coerente con le leggi e i regolamenti applicabili in materia di protezione dei dati e non più a lungo di quanto necessario in relazione agli scopi per i quali sono stati raccolti.
• Protezione per i trasferimenti internazionali: ci assicureremo che tutti i tuoi Dati Personali trasferiti al di fuori del SEE siano adeguatamente protetti.
• Garanzie nei confronti di terzi: garantiremo che l'accesso ai Dati Personali da parte di (e trasferiti a) terze parti avvenga in conformità con la legge applicabile e con adeguate garanzie contrattuali.
• Liceità del marketing diretto e dei cookie: quando ti inviamo materiale promozionale o posizioniamo cookie sul tuo computer, ci assicureremo di farlo in conformità con la legge applicabile.

5. Trattamento dei tuoi Dati Personali: quali Dati Personali raccogliamo e su quali basi giuridiche

Ogni volta che abbiamo bisogno dei tuoi Dati Personali, ti informeremo sempre in modo chiaro su quali tuoi Dati Personali verranno raccolti. Queste informazioni ti saranno fornite attraverso un'informativa privacy separata che, ad esempio, sarà inclusa in servizi specifici (compresi i servizi di comunicazione), newsletter elettroniche, promemoria, sondaggi, offerte, inviti per eventi, ecc.

Ti facciamo notare che, in conformità con la legge applicabile sulla protezione dei dati, i tuoi Dati Personali possono essere trattati:

• se ci hai dato il tuo consenso per le finalità del Trattamento (come descritto nell’informativa sulla privacy relativa a quel particolare Trattamento). A scanso di equivoci, ti precisiamo che avrai sempre il diritto di revocare il tuo consenso in qualsiasi momento; o
• se ciò è necessario per l’esecuzione di un contratto di cui sei parte; o
• se con tale Trattamento, perseguiamo un interesse legittimo che non è controbilanciato dai tuoi diritti alla privacy. Tale interesse legittimo ti sarà debitamente comunicato nell'informativa sulla privacy relativa a quel particolare Trattamento.
• se è richiesto dalla legge.

Quando crei un account con noi, possiamo trattare alcuni tuoi Dati personali per migliorare la tua esperienza di cliente e completare il tuo profilo. I Dati Personali che possiamo trattare includono categorie come i dati identificativi, le informazioni di contatto, i file audio o immagini caricati sulla Piattaforma o l'indirizzo IP dell'account, le informazioni sul veicolo e le tue preferenze. Comprendiamo l'importanza della privacy e vogliamo assicurarti che non memorizziamo foto o immagini dei nostri clienti. La funzionalità della fotocamera all'interno della nostra Piattaforma viene utilizzata esclusivamente per la scansione di codici QR o per il collegamento con unità multimediali.

Si prega di notare che, sebbene il caricamento di alcune categorie di Dati Personali sia facoltativo, fornirli può aiutarci a personalizzare i nostri servizi per soddisfare al meglio le esigenze dell'utente.

6. Per quali finalità trattiamo i tuoi Dati Personali

Tratteremo i tuoi Dati Personali solo per scopi specifici, espliciti e legittimi e non tratteremo i tuoi Dati Personali in modo diverso e/o non compatibile con tali finalità.

Tali finalità possono essere l'esecuzione di un ordine che hai effettuato, il miglioramento della tua navigazione sui nostri siti Web o portali, più in generale il miglioramento dei nostri prodotti e servizi, l'offerta di servizi o applicazioni, comunicazioni, azioni di marketing e/o di profilazione, ecc. Lo scopo di ciascun Trattamento dei tuoi Dati Personali sarà chiaramente definito nella specifica informativa sulla privacy relativa a quel particolare Trattamento (questa informativa sulla privacy sarà accessibile, ad esempio, su un sito Web o portale, su un'applicazione, in una newsletter elettronica, ecc.).

Ti facciamo notare che, solo previa acquisizione di un tuo specifico consenso, tratteremo i tuoi dati personali per inviarti comunicazioni promozionali personalizzate in relazione a delle analisi di base delle tue preferenze da noi effettuate.

Nel caso in cui, invece, tu fornisca il consenso per effettuare un’attività di profilazione più approfondita e completa delle tue preferenze, potremo inviarti comunicazioni promozionali più mirate.

Infine, nel caso in cui tu fornisca il consenso sia per l’invio di comunicazioni promozionali personalizzate sia per attività di profilazione, potremo avvalerci di tecniche avanzate per ottenere una conoscenza più profonda e completa dei tuoi interessi, con conseguenti attività promozionali ancora più rilevanti e coinvolgenti.

7. Mantenere i tuoi Dati Personali accurati e aggiornati

Per noi è importante mantenere registri accurati e aggiornati dei tuoi Dati Personali. Ti preghiamo, quindi, di informarci tempestivamente di eventuali cambiamenti o errori che hai riscontrato nei tuoi Dati Personali scrivendo al Punto di Contatto per la Protezione dei Dati (vedere la sezione 3 "Chi potete contattare in caso di domande o richieste?"). Adotteremo misure adeguate per assicurarci che eventuali Dati Personali imprecisi o obsoleti vengano eliminati o modificati di conseguenza.


8. Accesso ai tuoi Dati Personali

Hai il diritto ad accedere ai tuoi Dati Personali che stiamo trattando, di richiederne la rettifica se sono inesatti o incompleti, o di chiederne la cancellazione. Se hai necessità di ulteriori informazioni in relazione ai tuoi diritti privacy o desideri esercitare uno di questi diritti, ti preghiamo di contattarci al Punto di Contatto per la Protezione dei Dati (vedere la sezione 3 "Chi potete contattare in caso di domande o richieste?").


9. Per quanto tempo conserviamo i tuoi Dati Personali

Conserveremo i tuoi Dati Personali in modo coerente con la legge sulla protezione dei dati applicabile. Conserveremo i tuoi Dati Personali solo per il tempo necessario agli scopi per i quali li trattiamo o per rispettare la legge. Per avere informazioni su quanto tempo è probabile che determinati Dati Personali vengano conservati prima di essere rimossi dai nostri sistemi e database, ti preghiamo di contattarci al Punto di Contatto per la Protezione dei Dati (vedere la sezione 3 "Chi potete contattare in caso di domande o richieste?").


10. Protezione dei Dati Personali

Abbiamo definito una serie di misure di sicurezza tecniche e organizzative per proteggere i tuoi Dati Personali da accessi o usi illeciti o non autorizzati, nonché da perdite accidentali o danni alla loro integrità. Tali misure sono state progettate tenendo conto della nostra infrastruttura IT, del potenziale impatto sulla tua privacy, e dei costi relativi, e in conformità con gli attuali standard e pratiche del settore.

I tuoi Dati Personali saranno trattati da un responsabile del trattamento dei dati di terze parti solo se tale responsabile del trattamento dati accetta di rispettare tali misure tecniche e organizzative di sicurezza dei dati.

Garantire la sicurezza dei dati significa proteggere la riservatezza, l'integrità e la disponibilità dei tuoi Dati Personali:

1.    Riservatezza: proteggeremo i tuoi Dati Personali dalla divulgazione indesiderata a terzi.

2.    Integrità: proteggeremo i tuoi Dati Personali dalla modifica da parte di terzi non autorizzati.

3.    Disponibilità: ci assicureremo che le parti autorizzate siano in grado di accedere ai tuoi Dati Personali quando necessario.

Le nostre procedure di sicurezza dei dati includono: sicurezza negli accessi, sistemi di backup, monitoraggio, revisione e manutenzione, gestione degli incidenti di sicurezza e continuità, ecc.


11. Utilizzo di cookie o dispositivi simili

Utilizziamo i cookie sui nostri siti web. Questo ci aiuta a fornirti un'esperienza migliore quando navighi sul nostro sito Web e ci consente anche di apportare miglioramenti al nostro sito.
Per ulteriori informazioni sul nostro utilizzo dei cookie e su come evitarli, consulta la nostra politica sui cookie, disponibile alla nostra pagina dedicata alla Cookie Policy.


12. Comunicazione dei Dati Personali

A seconda delle finalità per le quali raccogliamo i tuoi Dati Personali, potremmo divulgarli alle seguenti categorie di destinatari, che tratteranno quindi i tuoi Dati Personali solo nell'ambito di tali finalità:

1.    All'interno delle nostre organizzazioni e nell’ambito del nostro brand:

o   il nostro personale autorizzato;

o   le nostre affiliate e società controllate;

o   membri della nostra rete di Concessionari e Centri Assistenza Autorizzati che hai indicato come preferiti, o che si trovano vicino a te (in base al tuo codice postale, indirizzo) o con cui hai avuto dei contatti;

o   Toyota Financial Services Italia S.p.a.;

o   Toyota Insurance Management SE;

o   Aioi Nissay Dowa Insurance Company of Europe SE;

o   Kinto Italia S.p.A.

2.    Business partner – terze parti:

o   Agenzie pubblicitarie, di marketing e promozionali: per aiutarci a fornire e analizzare l'efficacia delle nostre campagne pubblicitarie e promozionali;

o   Partner commerciali: ad esempio, società di fiducia che potrebbero utilizzare i tuoi Dati Personali per fornirti i servizi e/o i prodotti che hai richiesto e/o che potrebbero fornirti materiali di marketing (a condizione che tu abbia acconsentito a ricevere tali materiali di marketing). Chiediamo a tali Società di agire sempre in conformità con le leggi applicabili e la presente Policy e di prestare la massima attenzione alla riservatezza delle tue informazioni personali;

o   Fornitori di servizi di Toyota: società che forniscono servizi per o per conto di Toyota, allo scopo di fornire tali servizi (ad esempio, Toyota può condividere i Dati Personali dell'utente con fornitori esterni di servizi IT).

3.    Altre terze parti:

o   quando richiesto dalla legge o se legalmente necessario per proteggere Toyota e il Brand Lexus:

 - per ottemperare alla legge, a richieste da parte delle autorità, ad ordini del tribunale, a procedure legali, a obblighi relativi alla segnalazione e all'archiviazione delle informazioni presso le autorità, ecc.;

- per verificare o far rispettare le politiche e gli accordi di Toyota; e

- per proteggere i diritti, la proprietà o la sicurezza del brand Lexus e/o dei suoi clienti;

o   in relazione a transazioni societarie: nel contesto di un trasferimento o cessione di tutta o parte della sua attività, o altrimenti in relazione a fusioni, consolidamenti, cambiamenti di controllo, riorganizzazione o liquidazione di tutte o parte delle attività di Toyota.

Si prega di notare che i destinatari terzi elencati ai punti b) e c) di cui sopra, in particolare i fornitori di servizi che possono offrire prodotti e servizi a te tramite servizi o applicazioni Toyota o tramite i propri canali, potrebbero raccogliere separatamente i tuoi Dati Personali direttamente da te. In tal caso, queste terze parti sono le uniche titolari del trattamento di tali Dati Personali e i tuoi rapporti con loro rientreranno nei loro specifici termini e condizioni.

Puoi vedere l'elenco delle tipologie di responsabili al trattamento a cui potremmo trasferire i tuoi dati cliccando qui.


13. Contatto specifico con i nostri Concessionari e Centri Assistenza Autorizzati

Se acquisti un'auto o un altro prodotto o servizio da uno dei nostri Concessionari o riparatori autorizzati o se fornisci loro le tue informazioni personali, queste verranno gestite centralmente da TMI come titolare del trattamento e localmente dal Concessionario o Centro Assistenza Autorizzato in qualità di Responsabile del trattamento, nominato da TMI. Per tutte le domande o richieste sulla raccolta e l'utilizzo dei tuoi Dati Personali da parte di uno dei Concessionari o dei Centri Assistenza Autorizzati, ti preghiamo contattare il Punto di Contatto per la Protezione dei Dati (vedere la sezione 3 "Chi potete contattare in caso di domande o richieste?").

Come viene identificato il tuo Concessionario o Centro Assistenza Autorizzato preferito? Il Concessionario o il Centro Assistenza Autorizzato preferito è:

1. il Concessionario o il Centro Assistenza Autorizzato che hai selezionato come tuo preferito tramite le impostazioni del tuo account Lexus Link (che puoi modificare in qualsiasi momento) o
2. nel caso in cui tu non abbia effettuato tale selezione, identificheremo un Concessionario o un Centro Assistenza Autorizzato in base alla posizione (il più vicino a te in base al tuo codice postale,  indirizzo) o in base alla cronologia dei tuoi contatti con la nostra rete.

14. Utilizzo dei social media

Se utilizzi su una piattaforma Toyota riferita al Brand Lexus (sito web, portale...) un accesso specifico da un social media (ad esempio, il tuo account Facebook), Toyota registrerà i tuoi Dati Personali disponibili su questo social media e l’utilizzo che fai di tali social media. Ciò significa, quindi, che hai esplicitamente acconsentito alla comunicazione dei tuoi Dati Personali e che gli stessi saranno registrati da Toyota attraverso la propria piattaforma.

Toyota a volte facilita la pubblicazione di dati (personali) tramite social media come Twitter e Facebook. Questi social media hanno le loro condizioni di utilizzo che è necessario prendere in considerazione quando si è attivi sui social media. Ti ricordiamo che la pubblicazione sui social media può avere alcune conseguenze, anche per la tua privacy o per la privacy delle persone di cui condividi i Dati Personali, come, ad esempio, l'impossibilità di eliminare una pubblicazione nel breve termine. Sei pienamente responsabile di quanto pubblichi. Toyota non avrà alcuna responsabilità al riguardo.

Termini di servizio di Youtube: https://www.youtube.com/t/terms
Termini sulla privacy di Google: https://policies.google.com/privacy


15. Trasferimenti al di fuori del SEE

I tuoi Dati Personali possono essere trasferiti a destinatari che potrebbero trovarsi al di fuori del SEE e possono essere trattati da noi e da questi destinatari al di fuori del SEE. In relazione a qualsiasi trasferimento dei vostri Dati Personali verso paesi al di fuori del SEE, che generalmente non offrono lo stesso livello di protezione dei dati del SEE, Toyota implementerà misure specifiche appropriate per garantire un livello adeguato di protezione dei tuoi Dati Personali. Tali misure possono consistere, ad esempio, nel concordare con i destinatari clausole contrattuali vincolanti che garantiscano tale livello adeguato di protezione, inclusi specifici accordi, contenenti le cosiddette “clausole contrattuali standard”, approvate dalla Commissione Europea, in data 4 giugno 2021, con Decisione n. 2021/914/UE. Ti informeremo sempre in modo chiaro ogni volta che i tuoi Dati Personali saranno trasferiti al di fuori del SEE. Queste informazioni ti saranno fornite attraverso un'informativa privacy separata che, ad esempio, sarà inclusa in servizi specifici (compresi i servizi di comunicazione), newsletter elettroniche, promemoria, sondaggi, offerte, inviti per eventi, ecc.


16. Le tue opzioni e i tuoi diritti

Vogliamo essere il più trasparente possibile con te, in modo che tu possa fare scelte significative su come desideri che utilizziamo i tuoi Dati Personali.

• Le tue scelte su come vuoi essere contattato
  In questo contesto, puoi fare una varietà di scelte su come desideri essere contattato da noi, attraverso quale canale (ad esempio, e-mail, posta, social media, telefono ...), per quale scopo e con quale frequenza, modificando l'impostazione sulla privacy sul dispositivo di riferimento, o aggiornando il tuo profilo utente o account, o seguendo le istruzioni di annullamento dell'iscrizione specificate nella comunicazione. Ti facciamo notare che se non si effettua una scelta, per impostazione predefinita, si riceveranno le nostre comunicazioni promozionali alla normale frequenza prevista per la relativa pubblicazione.
• I tuoi Dati Personali
  Puoi sempre contattarci al Punto di Contatto per la Protezione dei Dati (vedi sezione 3 "Chi puoi contattare in caso di domande o richieste?") per scoprire quali tuoi Dati Personali abbiamo e la loro origine. In determinate condizioni, hai il diritto di ricevere i Dati Personali, che ci hai fornito, in un formato comunemente usato, strutturato e leggibile da un dispositivo, e di trasmettere i tuoi Dati Personali a terzi di tua scelta.
• Le tue correzioni
  Se trovi qualche errore nei tuoi Dati Personali o se li trovi incompleti o errati, puoi richiederci di correggerli o completarli.
• Le tue restrizioni
  Hai il diritto di richiedere una limitazione del Trattamento dei tuoi Dati Personali (ad esempio, mentre viene verificata l'accuratezza dei tuoi Dati Personali).
• Le tue obiezioni
  Puoi anche opporti all'utilizzo dei tuoi Dati Personali per finalità di marketing diretto (se preferisci, puoi anche indicarci attraverso quale canale e con quale frequenza preferisci essere contattato da noi) o alla condivisione dei tuoi Dati Personali con terzi per lo stesso scopo.

Puoi revocare in qualsiasi momento il tuo consenso al proseguimento del trattamento dei Dati Personali che ci hai fornito, contattandoci al Punto di Contatto per la Protezione dei Dati (vedi sezione 3 "Chi puoi contattare in caso di domande o richieste?").

Inoltre, potresti richiederci di cancellare tutti i dati che ti riguardano (tranne in alcuni casi, ad esempio, per dimostrare una transazione o quando richiesto dalla legge).

Infine, ti ricordiamo che hai il diritto di presentare un reclamo nei confronti del Titolare del trattamento presso l'autorità competente per la protezione dei dati ("DPA").

Per quanto riguarda Toyota (in qualità di Titolare del trattamento), il DPA competente è l’Autorità Garante per la protezione dei dati.


17. Informazioni legali

I requisiti indicati nella presente Policy integrano, e non sostituiscono, altri requisiti esistenti ai sensi della legge applicabile sulla protezione dei dati. In caso di contraddizione tra quanto scritto in questa Policy e i requisiti della legge applicabile sulla protezione dei dati, la legge applicabile sulla protezione dei dati avrà la priorità. Toyota può modificare la presente Policy in qualsiasi momento. Laddove ciò accada, ti avviseremo di eventuali modifiche e ti chiederemo di rileggere la versione più recente della nostra Policy e di confermare la tua accettazione della stessa. Puoi anche controllare periodicamente questa politica su www.lexus.it per informarti di eventuali modifiche.

18. Definizioni

In questa Policy, i seguenti termini hanno i seguenti significati:

1.    Titolare del trattamento indica l'organizzazione che determina le finalità e le modalità di trattamento dei tuoi Dati Personali. Salvo diversa comunicazione da parte nostra, i Titolari del trattamento sono Toyota Motor Italia S.p.A (Via Kiiciro Toyoda,2, 00148 Roma, Italia) e Toyota Motor Europe NV/SA (Avenue du Bourget/Bourgetlaan 60
1140-Brussels-Belgium). Ulteriori informazioni possono essere fornite all'utente attraverso un'informativa sulla privacy separata che sarà inclusa in servizi specifici (compresi i servizi di comunicazione), newsletter elettroniche, promemoria, sondaggi, offerte, inviti per eventi, ecc.

2.    Responsabile del trattamento indica la persona o l'organizzazione che tratta i tuoi Dati Personali per conto del Titolare del trattamento.

3.    Punto di Contatto per la Protezione dei Dati indica il punto di contatto (ovvero una persona nominata da Toyota nella giurisdizione pertinente) dove è possibile rivolgere al Titolare del trattamento le domande o le richieste relative alla presente Policy e/o al Trattamento dei propri Dati Personali e che gestirà tali domande e richieste. Salvo diversa comunicazione, il punto di contatto per la protezione dei dati può essere raggiunto come descritto nella sezione 3 "Chi potete contattare in caso di domande o richieste?").

4.    SEE indica lo Spazio Economico Europeo (= stati membri dell'Unione europea + Islanda, Norvegia e Liechtenstein).

5.    I Dati Personali sono tutti i dati che ti riguardano direttamente o che consentono la tua identificazione, come, ad esempio, il tuo nome, numero di telefono, indirizzo e-mail, numero di identificazione del veicolo (numero di telaio), dati di (geo-)localizzazione, ecc.

6.    Per Trattamento si intende la raccolta, l'accesso e tutte le forme di utilizzo dei tuoi Dati Personali.