Kto i jak przetwarza Twoje dane? (Obowiązek informacyjny wynikający z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO)

Informujemy, iż:

1. Administrator danych oraz cele i podstawy prawne:

   Administratorem Pani/Pana danych osobowych są:

   Toyota Motor Poland Company Limited sp. z o.o., 02-673 Warszawa, ul. Konstruktorska 5 (TMPL) oraz Toyota Motor Europe NV/SA, Avenue du Bourget 60, B-1140 Bruksela (Belgia) (TME), oraz we wskazanym poniżej zakresie wybrany Autoryzowany Dealer Toyoty i Lexusa w Polsce (Dealer) – aktualizowane listy adresowe oraz dane kontaktowe na stronie www.toyota.pl/www.lexus-polska.pl oraz Toyota Bank Polska S.A., 02-676 Warszawa, ul. Postępu 18b (TBP) w poniżej wskazanym zakresie.

   W zależności od wyrażonej zgody oraz w przypadku zakupu produktów lub realizacji usług Toyota i Lexus:

   • TMPL i TME przetwarzają Pani/Pana dane osobowe w celu oraz na następującej podstawie prawnej:
     • w celu wykonania i na podstawie zawartej umowy gwarancji dot. nabytych produktów lub usług (podstawa z art. 6 ust 1 lit. b RODO);
     • w celu realizacji akcji przywoławczych oraz innych obowiązków wynikających z bezpieczeństwa produktu, ponieważ jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (podstawa z art. 6 ust. 1 lit. c RODO);
     • w celach analitycznych - lepszego doboru usług do potrzeb klientów Toyota i Lexus, ogólnej optymalizacji produktów Toyota i Lexus, optymalizacji procesów obsługi, budowania wiedzy o klientach Toyota i Lexus, analizy finansowej TMPL, TME oraz sieci dealerskiej, będącego realizacją prawnie uzasadnionego interesu administratora (podstawa z art. 6 ust. 1 lit. f RODO);
     • w celu badania rynku obejmującego: badania marketingowe, zapytania na temat produktów i usług Toyota i Lexus (nie dotyczące badań w związku z wykonywanymi usługami lub badań posprzedażowych) – na podstawie zgody (podstawa z art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dot. komunikacji elektronicznej);
     • w celu oferowania Panu/Pani przez nas produktów i usług Toyota oraz Lexus bezpośrednio, przesyłania przypomnień, zaproszeń na wydarzenia (marketing bezpośredni), w tym dobierania ich pod kątem Pana/Pani potrzeb oraz oczekiwań, zestawiania danych pochodzących z różnych źródeł i tworzenia profilu (profilowanie dla potrzeb marketingu) – na podstawie zgody (podstawa z art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dot. komunikacji elektronicznej);
   • TMPL, TME oraz Dealer przetwarzają Pani/Pana dane osobowe w celu oraz na następującej podstawie prawnej:
     • w celu podjęcia działań przed zawarciem umowy na podstawie Pani/Pana zainteresowania ofertą (podstawa z art. 6 ust 1 lit. b RODO);
     • w celu wykonania i na podstawie zawartej umowy (podstawa z art. 6 ust 1 lit. b RODO);
     • w celu badania satysfakcji klientów (w związku z wykonywanymi usługami lub badania posprzedażowe) na podstawie prawnie uzasadnionego interesu administratora (podstawa z art. 6 ust. 1 lit. f RODO);
     • w celu udokumentowania wykonanej usługi lub umowy, na podstawie obowiązków wynikających z przepisów ustawy o rachunkowości i prawa podatkowego oraz w celu wypełnienia innych obowiązków wynikających z przepisów prawa (podstawa z art. 6 ust 1 lit. c RODO);
     • w celu uaktualniania, korygowania i ujednolicania danych osobowych klientów, jak również kontaktowania się z klientami przy problemach z realizacją wniosków klientów, w ramach prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
     • w celu administrowania, utrzymywania i rozwoju systemów informatycznych oraz zapewnienia bezpieczeństwa danych, w ramach prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
     • w celach archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu administratora zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów (art. 6 ust. 1 lit. f RODO);
     • w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami będącego realizacją prawnie uzasadnionego interesu administratora (podstawa z art. 6 ust. 1 lit. f RODO);
   • TBP przetwarza Pani/Pana dane osobowe w celu oraz na następującej podstawie prawnej:
     • w celu oferowania Panu/Pani przez TBP produktów i usług finansowych bezpośrednio (marketing bezpośredni), w tym dobierania ich pod kątem Pana/Pani potrzeb, zestawiania danych pochodzących z różnych źródeł i tworzenia profilu (profilowanie dla potrzeb marketingu), (podstawa z art. 6 ust. 1 lit. a RODO), a w przypadku marketingu elektronicznego w oparciu o zgodę wynikającą z przepisów dot. komunikacji elektronicznej;

2. Odbiorcy danych:

   • odbiorcą Pani/Pana danych osobowych będą: Autoryzowani Dealerzy Toyoty i Lexusa w Polsce (Dealerzy), firmy współpracujące w zakresie usług IT, usług marketingowych, usług księgowych i archiwizacyjnych, badań rynku, call center, firmy wspierające organizację i realizację wydarzeń;
   • Pani/Pana dane osobowe mogą zostać przekazane do podmiotu z siedzibą w Stanach Zjednoczonych – Salesforce.com, Inc. (San Francisco, USA), który deklaruje zapewnienie odpowiedniego stopnia ochrony danych osobowych jemu przekazywanych zgodnie z decyzją wykonawczą Komisji Europejskiej (UE) 2016/1250 z dnia 12 lipca 2016 r. w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE-USA („Privacy Shield”) (Dz.U. UE L Nr 207 z 1.8.2016, str. 1). Kopię danych osobowych przekazywanych do tego podmiotu może Pani/Pan uzyskać w Punkcie Kontaktowym Ochrony Danych TMPL;

3. Kontakt:

   • w TMPL oraz TME można skontaktować się z Punktem Kontaktowym Ochrony Danych pod adresem e-mail: klient@toyota.pl
   • w TBP można skontaktować się z Inspektorem Ochrony Danych pod adresem e-mail: daneosobowe@toyotabank.pl

4. Okres przechowywania:

   Pani/Pana dane osobowe przechowywane są:

   • przez okres niezbędny do wykonania umowy/realizacji usługi lub gwarancji i dochodzenia lub obrony roszczeń z tym związanych, tj. przez okres 10 lat, lub do czasu przedawnienia roszczeń;
   • w celu realizacji akcji przywoławczych oraz innych obowiązków wynikających z bezpieczeństwa produktu - przez okres 10 lat;
   • w przypadku przetwarzania danych w celu realizacji naszego prawnie uzasadnionego interesu - przez okres do czasu złożenia przez Panią/Pana sprzeciwu, z zastrzeżeniem konieczności przetwarzania danych do końca okresu niezbędnego do ustalenia, dochodzenia lub obrony roszczeń;
   • w przypadku przetwarzania danych w celach marketingu bezpośredniego – maksymalnie przez okres 5 lat lub krócej w razie cofnięcia przez Panią/Pana zgody (przy braku innej podstawy prawnej przetwarzania) bądź zgłoszenia sprzeciwu (zaprzestaniemy przetwarzania Pani/Pana danych w tym celu). Ponadto, przez 10 lat będziemy przechowywać dowód udzielonej zgody dla celów dowodowych – wykazania faktów na wypadek ewentualnych roszczeń związanych z nieprawidłowym przetwarzaniem danych osobowych.

5. Źródło pochodzenia danych:

   dane udostępniane przez Panią/Pana, dane udostępnianie przez administratorów, dane na podstawie dokumentów, dane ze stron internetowych (plików cookies), w odniesieniu do podmiotów prowadzących działalność gospodarczą także z publicznych rejestrów CEIDG oraz KRS;

6. Pouczenie o prawach:

   posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych, prawo wniesienia sprzeciwu wobec profilowania, prawo do cofnięcia zgody w dowolnym momencie;

   Jednakże w przypadku marketingu bezpośredniego, w każdej chwili przysługuje Pani/Panu prawo do wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych w celu prowadzenia marketingu bezpośredniego. W przypadku skorzystania z tego prawa, zaprzestaniemy przetwarzania danych w tym celu.

7. Prawo do skargi:

   ma Pan/Pani prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

8. Prawo do sprzeciwu:

   w każdej chwili przysługuje Pani/Panu prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych na podstawie prawnie uzasadnionego interesu, opisanego powyżej. Przestaniemy przetwarzać Pani/Pana dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pani/Pana interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

9. Pani/Pana dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu związanym z automatycznym podejmowaniem decyzji, tj. profilowaniu które odbywałoby się bez udziału człowieka i wywoływało skutki prawne lub w podobny sposób wpływało na Panią/Pana;

10. Zawarcie przez Panią/Pana umowy z wybranym Dealerem dot. produktu lub skorzystanie z usługi powoduje powstanie bezpośredniej relacji prawnej Pani/Pana z wybranym Dealerem, który jest w zakresie określonym w niniejszym obowiązku informacyjnym Administratorem Pani/Pana danych. Podanie przez Panią/Pana danych osobowych Dealerowi jest dobrowolne, jednakże konsekwencją ich niepodania będzie brak możliwości zawarcia i wykonania umowy/realizacji usługi.

11. W każdej chwili ma Pani/Pan prawo do wycofania swoich zgód poprzez wysłanie wiadomości e-mail, a jeżeli byłoby to dla Pani/Pana trudne, także w formie zwykłego listu na poniższe adresy:

    • e-mail: klient@toyota.pl; adres: Toyota Motor Poland Co., Ltd. Sp. z o.o. z dopiskiem Dział CS/CR, ul. Konstruktorska 5, 02-673 Warszawa - w odniesieniu do zgód udzielanych TME i TMPL
    • e-mail: daneosobowe@toyotabank.pl; adres: Toyota Bank Polska S.A., ul. Postępu 18b, 02-676 Warszawa - w odniesieniu do zgód udzielanych TBP