Generell Toyota personvern- og informasjonssikkerhetserklæring

Toyota respekterer ditt privatliv og du har rett til beskyttelse av dine personopplysninger. Med personopplysninger mener vi ikke bare persondata som ditt navn, adresse, telefonnummer og e-postadresse, men også bildata som registreringsnummer, kjøretøyidentifikasjonsnummer (VIN), (GEO-)lokasjon osv. ("personopplysninger").

Denne generelle Toyota personvern- og informasjonssikkerhetserklæring ("Generell personvernerklæring") forklarer hvordan og hvorfor vi samler inn dine personopplysninger, hva vi gjør med dine personopplysninger, hvem vi deler dem med, hvordan vi beskytter dem, og hvilke valg og tiltak du kan ta angående dine personopplysninger. Her kan du også finne en oversikt over vår behandling av dine personopplysninger (PDF).download (pdf(

Denne generelle personvernerklæringen gjelder for behandlingen av dine personopplysninger innenfor rammen av ulike tjenester, verktøy, applikasjoner, nettsider, portaler, (nettbaserte) salgskampanjer, markedsføringstiltak, sponsede sosiale medieplattformer, forsknings- og utviklingsaktiviteter osv. som tilbys eller drives av oss eller på våre vegne.

Denne generelle personvernerklæringen inneholder generelle regler og forklaringer. Der det er relevant og hensiktsmessig, suppleres denne generelle personvernerklæringen med separate personvernerklæringer knyttet til bestemte tjenester, verktøy, applikasjoner, nettsteder, portaler, (nettbaserte) salgskampanjer, markedsføringstiltak, sponsede sosiale medieplattformer, forsknings- og utviklingsaktiviteter osv. som tilbys eller drives av eller på vegne av Toyota. Disse personvernerklæringene vil bli kommunisert til deg når dine personopplysninger trengs innenfor rammen av disse ulike Toyota-aktivitetene. Du kan også få tilgang til dem ved å følge lenkene nedenfor direkte:

·        Tilkoblede tjenester

·        Informasjonskapsler

Denne generelle personvernerklæringen gjelder for alle dine personopplysninger samlet inn av (eller på vegne av) Toyota-enhetene nevnt i seksjon 1, samlet omtalt i denne generelle personvernerklæringen som «Toyota», «vi», «oss» eller «vår».

På slutten av denne generelle personvernerklæringen finner du noen definisjoner av visse nøkkelbegreper som brukes i denne generelle personvernerklæringen (for eksempel personopplysninger, databehandling, dataansvarlig m.m.).

Nøkkelprinsipper

Vi verdsetter dine personopplysninger som er betrodd oss, og vi er forpliktet til å behandle dine personopplysninger på en rettferdig, transparent og sikker måte. De viktigste prinsippene Toyota anvender er som følger:

• Lovlighet, rettferdighet og åpenhet: Vi vil kun samle inn dine personopplysninger på en rettferdig, lovlig og transparent måte.
• Dataminimering: Vi vil begrense innsamlingen av dine personopplysninger til det som er direkte relevant og nødvendig for de formålene de er samlet inn for.
• Formålsbegrensning: Vi samler kun inn dine personopplysninger for spesifiserte, eksplisitte og legitime formål, og behandler ikke dine personopplysninger videre på en måte som ikke er forenlig med disse formålene.
• Nøyaktighet: Vi vil etterstrebe og holde dine personopplysninger nøyaktige og oppdaterte.
• Datasikkerhet og beskyttelse: Vi vil gjennomføre tekniske og organisatoriske tiltak for å sikre et passende nivå av datasikkerhet og beskyttelse,  med hensyn til blant annet arten av dine personopplysninger som skal beskyttes. Slike tiltak legger til rette for å forhindre uautorisert utlevering eller tilgang, utilsiktet eller ulovlig ødeleggelse eller utilsiktet tap, eller endring og enhver annen ulovlig form for behandling.
• Tilgang og retting: Vi vil behandle dine personopplysninger i samsvar med dine juridiske rettigheter.
• Begrensning på oppbevaring: Vi vil lagre dine personopplysninger på en måte som er i samsvar med gjeldende databeskyttelseslover og -regler, og ikke lenger enn nødvendig for de formålene de er samlet inn for.
• Beskyttelse for internasjonale overføringer: Vi vil sørge for at dine personopplysninger er tilstrekkelig beskyttet når de overføres utenfor Europa.
• Beskyttelse mot tredjepart: Vi vil sikre at tilgang til personopplysninger fra (og overføringer til) tredjepart skjer i samsvar med gjeldende lov og med passende kontraktsmessige garantier.
• Lovlighet av direkte markedsføring og informasjonskapsler: Når vi sender deg markedsføring eller plasserer informasjonskapsler på enheten din, vil vi sørge for at vi gjør dette i samsvar med gjeldende lov. 

Innholdsfortegnelse

1. Hvem er ansvarlig for innsamling og bruk av dine personopplysninger
2. Hvem sine personopplysninger behandler vi?
3. Hvilke personopplysninger behandler vi?
4. Hvilke juridiske grunnlag støtter vi oss på for behandling av dine personopplysninger?
5. Hva bruker vi dine personopplysninger til, og hvor lenge beholder vi dem?
6. Hvem deler vi dine personopplysninger med?
7. Overføring av dine personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet ("EØS")
8. Hvordan beskytter vi dine personopplysninger?
9. Dine rettigheter som datasubjekt
10. Hvem kan du kontakte hvis du har spørsmål eller ønsker?
11. Spesifikk kontakt med våre autoriserte forhandlere og reparatører
12. Endringer i denne generelle personvernerklæringen
    Konflikter eller inkonsekvenser
13. Definisjoner

1. Hvem er ansvarlig for innsamling og bruk av dine personopplysninger?

Enhetene som er ansvarlige for behandlingen av dine personopplysninger er:

Toyota Norge AS (TNO)
Svelvikveien 59           
3039 Drammen

Toyota Motor Europe NV/SA ("TME"),
Avenue du Bourget/Avenue du Bourget 60
1140 Brussel
Belgia

Autoriserte norske Toyota-forhandlere/verksteder som du er i kontakt med og/eller er lokalisert nær deg. Oversikt over autoriserte forhandlere/ verksteder finner du her: Her 

Med behandling av dine data, innebærer dette:

• Din kontraktspartner (vanligvis forhandleren) er generelt ansvarlig for korrekt (innledende) innsamling av dine personopplysninger, korrekt registrering og vedlikehold i våre systemer, og for å sikre at det finnes et passende juridisk grunnlag for behandlingen av dine data. I tillegg vil kontraktspartneren kunne informere deg i samsvar med artiklene 13 og 14 i GDPR om relevant behandling av dine personopplysninger og dine rettigheter som datasubjekt. Dette sikres spesielt gjennom denne databeskyttelsesinformasjonen.
• TNO og TME har ansvar for lagring og håndtering av personopplysninger i Toyotas systemer. Dette inkluderer å sikre omfattende, moderne IT-sikkerhetstiltak og kvalitetsstandarder. TNO er også det foretrukne kontaktpunktet for alle dine spørsmål som datasubjekt angående databeskyttelse hos Toyota. Personvernrettigheter kan imidlertid påberopes både hos forhandleren din og hos TNO og TME.
• Partene skal umiddelbart informere hverandre om eventuelle juridiske standpunkter fremsatt av de registrerte. De skal gi hverandre all nødvendig informasjon for å svare på forespørsler om informasjon.

2. Hvem sine personopplysninger behandler vi?

Vi behandler personopplysningene til følgende kategorier av datasubjekter:

• personer som besøker vår nettside(r) eller verktøy;
•  personer som besøker eller kontakter oss for prøvekjøring, tilbud osv.;
• personer som legger inn en bestilling hos oss;
• personer som kjøper et produkt eller en tjeneste hos oss;
• personer som kontakter oss av andre årsaker;
• personer hvis personopplysninger vi har innhentet gjennom tredjeparter (som sosiale mediekanaler) for bruk til salgs- og markedsføringsformål;
• personer hvis personopplysninger vi har innhentet gjennom tredjeparter (som universiteter og deres forskere) for bruk til forsknings- og utviklingsformål.

3. Hvilke personopplysninger behandler vi?

Avhengig av formålet, beskrevet i seksjon 5 i dette dokumentet, behandler vi følgende datakategorier:

• Identitetsdata: Informasjon som forteller oss hvem du er, for eksempel ditt navn eller etternavn og tittel.
• Kontaktinformasjon: For eksempel mobilnummer, e-postadresse og postadresse.
• Kontodata: For eksempel foretrukket kontaktinformasjon, språk for kommunikasjon, preferanse for autorisert forhandler/forhandler, bruksrelaterte data (f.eks. innloggingsstatistikk, sporing av feilmeldinger).
• Transaksjonsdata: Detaljer om dine avtaler med oss, som når du kjøpte bilen og eventuelt vedlikehold eller servicearbeid, eller en prøvekjøring du har bestilt hos oss.
• Kontraktsdata: For eksempel hvilke kontrakter du har inngått, når de er inngått og når de utløper.
• Unike koder eller numre som brukes av våre systemer: For eksempel informasjonskapsel-IDer, som hjelper oss å gjenkjenne enheten eller kontoen din uten å bruke navnet ditt.
• Posisjonsdata: Geolokasjonsinformasjon som kan fastslå brukerens posisjon.
• Kjøretøydata: For eksempel registreringsnummer, VIN-informasjon, tekniske kjøretøydata som kjørelengde, drivstofforbruk, varsler og diagnostiske data (f.eks. systemfeil og varsellamper)
• Nettstedsdata: For eksempel hvilke tilbehør du har konfigurert og hvilke varer du har lagt i handlekurven.
• IP-adresse: Internettprotokoll-adresser som kan brukes til å identifisere brukerens enhet.
• Nettleserhistorikk: For eksempel data om besøkte nettsteder, inkludert søkespørringer og sider som ble vist.
• Enhetsdata: Detaljer om brukerens enhet, inkludert operativsystem- og nettlesertype.
• Kundeundersøkelsesdata: Dine tilbakemeldinger og meninger om våre produkter eller tjenester, samlet inn gjennom undersøkelser.
• Sikkerhetsrelaterte data: Informasjon om bruken av våre digitale systemer og verktøy samles inn for å bidra til å sikre deres sikkerhet – beskytte dine personopplysninger og gi deg en trygg digital opplevelse.
• Data knyttet til dine personvernpreferanser: For eksempel dato du ga ditt samtykke, hva du samtykket til, dato du trakk tilbake samtykket, hvordan samtykket ble gitt (f.eks.  fra hvilken enhet).
• Forespørsler / klager: Hva du forteller oss når du kontakter oss med et spørsmål eller en klage.

Når vi trenger dine personopplysninger, vil vi tydelig informere deg om hvilke av dine personopplysninger vi samler inn. Denne informasjonen kan også bli gitt til deg gjennom en egen personvernerklæring som vil bli inkludert i spesifikke tjenester, elektroniske nyhetsbrev, påminnelser, undersøkelser, tilbud, invitasjoner til arrangementer osv.

Du trenger ikke å gi oss alle personopplysningene vi ber om – noen detaljer er helt opp til deg. Men hvis du velger å dele mer informasjon med oss, kan vi bruke det til å gjøre våre tjenester og tilbud mer relevante og hjelpsomme for deg.

Når det gjelder nøyaktigheten av dine personopplysninger:

Det er viktig for oss å opprettholde nøyaktige og oppdaterte registre over dine personopplysninger. Vennligst informer oss om eventuelle endringer eller feil i dine personopplysninger så snart som mulig ved å kontakte oss på kontaktpunktet for personvern personvern@toyota.no. Vi vil ta alle rimelige skritt for å sikre at unøyaktige eller utdaterte personopplysninger blir slettet eller justert deretter.

4. Hvilke juridiske grunnlag støtter vi oss på for behandlingen av dine personopplysninger?

Dine personopplysninger kan kun behandles hvis de baseres på følgende juridiske grunnlag:

• Du har gitt oss ditt samtykke til formålet med behandlingen (som beskrevet i personvernerklæringen knyttet til den behandlingen). For å unngå tvil vil du alltid ha rett til å trekke tilbake ditt samtykke når som helst; eller
• Det er nødvendig for oppfyllelsen av en kontrakt du er part i; eller
• Vi har en berettiget interesse som ikke oppveies av dine rettigheter for formålet med behandlingen (som beskrevet i personvernerklæringen knyttet til den behandlingen). For å unngå tvil vil du alltid ha rett til å protestere mot berettiget interessebaserte markedsføringsaktiviteter; eller
• Vi har en juridisk forpliktelse til behandlingen.

5. Hva bruker vi dine personopplysninger til, og hvor lenge beholder vi dem?

Vi vil kun behandle dine personopplysninger til spesifikke, eksplisitte og legitime formål.  Vi vil ikke behandle dine personopplysninger på måter som ikke er forenlige med disse formålene.

Vi vil lagre dine personopplysninger i tråd med gjeldende lover og regler for databeskyttelse. Vi vil kun oppbevare dine personopplysninger så lenge det er nødvendig for formålene vi behandler dine personopplysninger for, eller for å overholde aktuelle forpliktelser eller lovgivning.

For informasjon om hvor lenge visse personopplysninger sannsynligvis lagres før de fjernes fra våre systemer og databaser, vennligst kontakt oss på kontaktpunktet for personvern: personvern@toyota.no

Vi samler inn og bruker dine personopplysninger til ulike formål, inkludert, men ikke begrenset til, følgende:

DATAADMINISTRASJON

Formål:  For å sikre konsistent, nøyaktig og effektiv håndtering av kundeinformasjonen din, håndterer og behandler vi som felles dataansvarlige visse personopplysninger. Dette inkluderer utveksling av relevante kundedata og bruk av delte IT-plattformer, databaser og støttesystemer. Å jobbe med felles systemer gjør at vi kan opprettholde ensartet datakvalitet, koordinere våre tjenester, effektivisere interne prosesser og gi deg sømløs støtte på tvers av alle enheter. Hvis du har sendt inn dine personopplysninger til flere datakontrollører, vil de bli konsolidert, behandlet og lagret. Dette tjener følgende formål: For å administrere dine personopplysninger effektivt (for eksempel gjør sentralisering av dine personopplysninger at vi kan holde dem mer oppdaterte og nøyaktige). For å gi deg den best mulige kundeopplevelsen. For å støtte og legge til rette for visse aktiviteter beskrevet i denne seksjonen: «Hva bruker vi dine personopplysninger til, og hvor lenge oppbevarer vi dem?» For å håndtere samtykker og avmeldinger (for eksempel for å vite om du ønsker å motta markedsføringsmateriell fra oss).

LOVLIG GRUNNLAG: Oppfyllelsen av en kontrakt. Vår berettigede interesse i å overføre personopplysninger innenfor gruppen av virksomheter for interne administrative formål og for å gi og motta oppdatert informasjon til/fra våre forhandlere og verksteder

DATAKATEGORIER Identitetsdata Kontaktinformasjon Kontodata Transaksjonsdata Kontraktsdata Unike koder eller tall brukt av våre systemer Posisjonsdata Kjøretøydata Nettsteddata IP-adresse Nettleserhistorikk Enhetsdata Kundeundersøkelsesdata Sikkerhetsrelaterte data Data knyttet til dine personvernpreferanser Forespørsler / klager

OPPBEVARINGSPERIODE Vi behandler dataene dine for dataadministrasjon så lenge andre formål tillater oss å beholde dataene dine.

OPPRETTELSE AV EN FELLES KUNDE-ID
FORMÅL: For å identifisere deg unikt og effektivt deler vi data på tvers av Toyota-enheter – som Toyota Financial Services, Toyota Insurance Management, KINTO – dersom du er en felles kunde. For å administrere dine personopplysninger effektivt (for eksempel gjør sentralisering av dine personopplysninger at vi kan holde dem nøyaktige og oppdaterte).	LOVLIG GRUNNLAG: Oppfyllelsen av en kontrakt. Vår berettigede interesse i å overføre personopplysninger innenfor gruppen av virksomheter for interne administrative formål og for å gi og motta oppdatert informasjon til/fra våre forhandlere og verksteder

DATAKATEGORIER                                                                                                            Identitetsdata Kontaktinformasjon

OPPBEVARINGSTID:                                                                                                               Vi deler dataene dine i den tiden som trengs for å oppnå det beskrevne formålet.

DELING AV DATA MED ANDRE TOYOTA-ENHETER
FORMÅL: Vi kan dele visse personopplysninger med andre Toyota-gruppeselskaper som Toyota Financial Services, Toyota Insurance Management, KINTO for å tilby deg en smidigere og mer personlig opplevelse. Dette bidrar til å levere mer relevante tilbud, konsistent service og en tilkoblet opplevelse på tvers av alle Toyota-kontaktpunkter.	LOVLIG GRUNNLAG: Vår berettigede interesse til å dele data med andre Toyota selskaper.

DATAKATEGORIER Identitetsdata Kontaktinformasjon Kontodata Transaksjonsdata Kontraktsdata Unike koder eller tall brukt av våre systemer Posisjonsdata Kjøretøydata Nettstedsdata IP-adresse Nettleserhistorikk Enhetsdata Kundeundersøkelsesdata Sikkerhetsrelaterte data Data knyttet til dine personvernpreferanser Forespørsler / klager

OPPBEVARINGSPERIODE Vi deler dataene dine i den tiden som trengs for å oppnå de beskrevne formålene.

ORDREHÅNDTERING
FORMÅL For å behandle bestillingen din og sikre levering og fakturering av produktet eller tjenesten du har bestilt.	LOVLIG GRUNNLAG Oppfyllelsen av en kontrakt. Vår berettigede interesse for å behandle krav og utøve våre rettigheter.

DATAKATEGORIER: Kontodata Identitetsdata Transaksjonsdata Kontraktsdata

OPPBEVARINGSTID                                                                                                           Vi lagrer dataene dine i opptil 10 år etter kontraktens utløp.

NETTSIDEBESØK

FORMÅL For å forbedre opplevelsen din på våre nettsider eller portaler (ytelses- eller analytiske informasjonskapsler) For å registrere ditt besøk og interaksjoner med nettstedet vårt slik at nettsiden, markedsføringen og annonseringen er mer relevant for dine interesser (målretting av informasjonskapsler). For å gjøre det mulig for nettstedet å tilby forbedret funksjonalitet og personalisering (funksjonelle informasjonskapsler). For å holde våre nettsider og portaler i drift for deg (strengt nødvendige informasjonskapsler).   Vennligst se vår Cookie Policy for ytterligere informasjon om de spesifikke informasjonskapslene som er brukt og deres formål.

LOVLIG GRUNNLAG 1., 2., 3.: Ditt samtykke til informasjonskapsler basert på valg. 4. Berettiget interesse

DATAKATEGORIER                                                                                                            Unike koder eller tall brukt av våre systemer Identitetsdata Kontaktinformasjon Posisjonsdata P-adresse Nettleserhistorikk Enhetsdata

OPPBEVARINGSTID:                                                                                                               Se vår Cookie Policy For detaljer om oppbevaringstidene for ulike typer av informasjonskapsler.

KOMMUNIKASJON
FORMÅL Å gjennomføre markedsføringsaktiviteter: Påminnelser: Vi bruker dine personlige data til å sende påminnelser når det er tid for vedlikehold eller periodisk kjøretøykontroll på din bil, eller for å minne deg på at et produkt eller en tjeneste knyttet til kjøretøyet ditt som snart utløper, for å holde kjøretøyet trygt og pålitelig. Tilbud: Du kan motta personlige mobilitets- og kjøretøyrelaterte tilbud på vegne av Toyota og Toyota Group-selskapene (dvs. selskaper som tilhører Toyota Motor Europe, Toyota Financial Services, KINTO, Toyota Insurance) tilpasset deg og ditt kjøretøy. Disse produkt- og tjenestekampanjene kan gjelde nye og brukte kjøretøy, service, deler og tilbehør, finansiering og forsikring, tilknyttede tjenester og andre mobilitetsrelaterte tjenester på vegne av selskaper i Toyota Group (dvs. selskaper som tilhører Toyota Motor Europe, Toyota Financial Services, KINTO, Toyota Insurance) tilpasset deg og ditt kjøretøy. Disse produkt- og tjenestekampanjene kan gjelde nye og brukte kjøretøy, service, deler og tilbehør, finansiering og forsikring, tilknyttede tjenester og andre mobilitetsrelaterte tjenester. Arrangementer: Vi holder deg informert om relevante arrangementer, som for eksempel modell lanseringer og andre kundearrangementer. Markedsføringsundersøkelser: Vi kan kontakte deg for å be om frivillig tilbakemelding gjennom undersøkelser for å bedre forstå dine preferanser og gjennom det forbedre våre produkter og tjenester.	LOVLIG GRUNNLAG                   Vår berettigede interesse Ditt samtykke
FORMÅL Kontraktsrelaterte påminnelser: For å holde deg informert ved å sende deg viktige påminnelser om din eksisterende kontrakt med oss. For eksempel ønsker vi å varsle deg om: ·        Status for leveringen av din nye bil ·        Påminnelse om vedlikehold inkludert i kontrakten din ·        Betaling som forfaller ·        En kontrakt som går mot slutt	LOVLIG GRUNNLAG Oppfyllelsen av en kontrakt.

DATAKATEGORIER                                                                                                            Identitetsdata Kontaktinformasjon Kontodata Transaksjonsdata Kontraktsdata Unike koder eller tall brukt av våre systemer Posisjonsdata Kjøretøydata

OPPBEVARINGSTID:                                                                                                    Vi oppbevarer dataene dine så lenge du samtykker i å være underlagt markedsføringsaktiviteter. Hvis du har en kontrakt med oss og ikke har trukket tilbake ditt samtykke, beholder vi dataene dine til 10 år etter at kontrakten er avsluttet.

KUNDEPROFIL

FORMÅL Å gjennomføre grunnleggende profilerings-aktiviteter: Vi evaluerer og analyserer visse elementer av informasjonen vi samler om deg for å bygge en grunnleggende kundeprofil som informerer våre salgsaktiviteter. Dette gjør at vi kan tilpasse kommunikasjonen vår – som påminnelser, tilbud, arrangementer og undersøkelser – for å være mer relevant for deg. Selv om vi kan gruppere deg i bredere kundesegmenter, lager vi ikke en fullstendig kundeprofil basert på detaljert personlig informasjon.

LOVLIG GRUNNLAG Berettiget interesse

DATAKATEGORIER                                                                                                            Identitetsdata Kontaktinformasjon Kontodata Transaksjonsdata Unike koder eller tall brukt av våre systemer IP-adresse Nettleserhistorikk Nettstedsdata Enhetsdata Kjøretøydata

OPPBEVARINGSTID:                                                                                                               Hvis du har en kontrakt med oss og ikke har trukket tilbake ditt samtykke, beholder vi dataene dine til 10 år etter at kontrakten er avsluttet.

KUNDETILFREDSHET
FORMÅL: Å samle inn din mening og tilfredshet som kunde/prospekt med hensyn til Toyota-produkter og -tjenester du har kjøpt eller spurt om (kundetilfredshetsundersøkelser).	LOVLIG GRUNNLAG: Berettiget interesse

DATAKATEGORIER                                                                                                            Identitetsdata Kontaktinformasjon Transaksjonsdata Undersøkelsesdata

OPPBEVARINGSTID:                                                                                                            En periode på opptil 3 år etter fullføring av undersøkelsen.

HENVENDELSER
FORMÅL: Å svare på dine henvendelser.	LOVLIG GRUNNLAG: Oppfyllelsen av en kontrakt. Vår berettigede interesse er å håndtere henvendelser og å håndtere krav og utøve våre rettigheter

DATAKATEGORIER                                                                                                            Identitetsdata Kontaktinformasjon Kontraktsdata Kjøretøydata Forespørsler / klager

OPPBEVARINGSTID:                                                                                                        Hvis du er kunde: En periode på opptil 10 år som starter fra når vi har mottatt henvendelsen eller klagen. Hvis du er en potensiell kunde: En periode på 6 mnd.  som starter når vi har mottatt henvendelsen.

IT-SIKKERHET
FORMÅL: Å sikre konfidensialitet, integritet og tilgjengelighet av våre systemer og tjenester.	LOVLIG GRUNNLAG: Når det er nødvendig for at vi skal oppfylle en juridisk forpliktelse Vår berettigede interesse er å beskytte konfidensialiteten, integriteten og tilgjengeligheten til våre systemer og tjenester

DATAKATEGORIER                                                                                                            Sikkerhetsrelaterte data

OPPBEVARINGSTID:                                                                                                         En periode på opptil 24 måneder, som kan variere fra land til land. Vi kan beholde dataene lenger hvis: Nødvendig som del av en pågående etterforskning av en cybersikkerhetshendelse; Nødvendig for at vi skal gjennomføre revisjoner av sikkerheten til våre systemer, applikasjoner eller nettverk.

PRODUKTFORBEDRING

FORMÅL: Å overvåke, analysere, innovere og forbedre kvaliteten og ytelsen til våre produkter og tjenester, samt produktene og tjenestene til våre partnere.

LOVLIG GRUNNLAG: Ditt samtykke* Vår berettigede interesse* * For å oppnå formålet med produktforbedring, baserer Toyota seg på ulike juridiske grunnlag avhengig av konteksten dine personopplysninger samles inn i: Berettiget interesse: når data samles inn hos forhandleren og ikke fra et tilkoblet kjøretøy. Samtykke: når data samles inn fra et tilkoblet kjøretøy. Samtykke gis, og kan trekkes tilbake, i appen. Spesifikk dokumentasjon gis ved datainnsamlingen. Forskjellen i juridisk grunnlag skyldes de spesifikke og strengere juridiske kravene som gjelder for tilkoblede kjøretøydata.

DATAKATEGORIER                                                                                                            Posisjonsdata Kjøretøydata Transaksjonsdata

OPPBEVARINGSTID:                                                                                                         Vi oppbevarer dataene i opptil 10 år fra datoen vi samlet inn dataene. Hvis dataene oppbevares lenger, vil du bli informert om disse oppbevaringsperiodene via spesifikke personvernerklæringer.

PERSONVERNINNSTILLINGER
FORMÅL: Å holde oversikt over dine personvernpreferanser.	LOVLIG GRUNNLAG: Der det er nødvendig for å oppfylle våre juridiske forpliktelser under gjeldende databeskyttelseslover. Vår berettigede interesse og den berettigede interessen til Toyota-enheten i ditt referanseland / din forhandler er å håndtere dine personvernpreferanser på en tilstrekkelig måte.

DATAKATEGORIER                                                                                                            Data knyttet til dine personvernpreferanser

OPPBEVARINGSTID:                                                                                                               Vi lagrer dataene dine til registreringen din er i våre systemer.  Denne oppbevaringen gjenspeiler bedre dagens situasjon der preferanser ikke utløper i One Trust, men vi beholder registeret til vi har data i systemene

TVIST ELLER ETTERFORSKNING
FORMÅL: Hvis det er rimelig nødvendig i forbindelse med en tvist eller en etterforskning der vi er eller kan bli involvert enten direkte med deg eller med en tredjepart.	LOVLIG GRUNNLAG: Berettiget interesse. Når det er nødvendig for at vi skal etterkomme en juridisk forpliktelse.

DATAKATEGORIER                                                                                                            Identitetsdata Kontaktinformasjon Posisjonsdata Kontodata Kjøretøydata Sikkerhetsrelaterte data Kontraktsdata Forespørsler / klager

OPPBEVARINGSTID:                                                                                                               Vi vil kun beholde data til dette formålet fra sak til sak når behovet oppstår, og beholde dem så lenge det trengs for å løse tvisten.

FORESPØRSEL FRA MYNDIGHET
FORMÅL: Når vi blir bedt om det av politimyndigheter, tilsynsmyndigheter eller domstoler, kan vi bli pålagt å dele dine personopplysninger med dem.	LOVLIG GRUNNLAG: Når det er nødvendig for at vi skal etterkomme en juridisk forpliktelse. Den berettigede interessen for oss og samfunnet generelt å imøtekomme forespørsler om datautlevering fra politimyndigheter, tilsynsmyndigheter eller domstoler

DATAKATEGORIER                                                                                                            Identitetsdata Kontaktinformasjon Posisjonsdata Kontodata Kjøretøydata Sikkerhetsrelaterte data

OPPBEVARINGSTID:                                                                                                               ·  Som standard vil vi ikke beholde data for dette formålet, og vi vil kun videreformidle dem når og når det blir bedt om det av politimyndigheter, tilsynsmyndigheter eller domstoler, og beholde dem i den tiden som kreves for å behandle myndighetens forespørsel.

RETTSLIG FORPLIKTELSE

FORMÅL: For å oppfylle rettslige forpliktelser. Dette inkluderer oppbevaring av faktureringsinformasjon for skatte- og regnskapsformål, gjennomføring av kjøretøysikkerhetsvurderinger og etterlevelse av EU-forskrifter som On-Board Fuel and Energy Consumption Monitoring (OBFCM)-forskriften. Vennligst merk at når det gjelder OBFCM-relatert behandling, har du rett til å protestere mot behandlingen via personvern@toyota.no

LOVLIG GRUNNLAG: Når det er nødvendig for at vi skal etterkomme en rettslig forpliktelse.

DATAKATEGORIER                                                                                                            Identitetsdata Kontaktinformasjon Kontodata Kjøretøydata Transaksjonsdata

OPPBEVARINGSTID:                                                                                                               Så lenge vi er rettslig forpliktet til å beholde dataene.  Kravene til oppbevaring varierer fra land til land.  For eksempel er vi i Norge pålagt å oppbevare regnskapsdata i 5 år etter slutten av det aktuelle regnskapsåret. For risikovurderinger knyttet til tilbakekallingskampanjer oppbevares visse data i opptil 40 år.

KAMPANJEPRESTASJONER
FORMÅL: Å evaluere effektiviteten av våre markedsføringskampanjer og forbedre dem, slik at vi kan tilby større verdi og relevans for kunden.	LOVLIG GRUNNLAG: Vår berettigede interesse for å forbedre våre kampanjer og forretningsforslag

DATAKATEGORIER                                                                                                            Identitetsdata Kontaktinformasjon Unike koder eller tall brukt av våre systemer Type/merke på kjøretøyet

OPPBEVARINGSTID:                                                                                                               Så lenge kampanjen pågår

6. Hvem deler vi dine personopplysninger med?

Vi streber alltid etter å minimere mengden personopplysninger vi deler med andre. Vi gjør det kun for spesifikke, definerte og legitime formål, og der det er mulig på en anonym eller aggregert måte.

Avhengig av hvilke formål vi samler inn dine personopplysninger for, kan vi utlevere dem til følgende kategorier mottakere, som deretter kun vil behandle dine personopplysninger innenfor rammene av disse formålene:

6.1. Innenfor våre selskaper og vårt merkevaremiljø (ikke-uttømmende liste):

• Våre autoriserte forhandlere/verksteder som du har oppgitt som foretrukne autoriserte forhandlere/reparatører eller som ligger i nærheten av deg (basert på postnummer, adresse) eller som du har vært i kontakt med;
• Toyota Financial Services;
• Toyota Insurance Management;
• KINTO, vårt mobilitetsselskap;
• Toyota Connected Europe Limited, 10th Floot, 14-18 Handyside Street, London N1C 4DC, Storbritannia;
• Toyota Produksjonsselskaper.

6.2. Forretningspartnere som behandler data på våre vegne (databehandlere):

• Reklame-, markedsførings- og promoteringsbyråer: Disse partnerne hjelper oss med å lage og evaluere effektiviteten av våre annonser og kampanjer, eller med å sende deg markedsføringsmateriell;
• Forretningspartnere: Pålitelige selskaper som bruker dine personopplysninger til å tilby tjenester eller produkter du har bedt om;
• Toyotas tjenesteleverandører: Selskaper som tilbyr tjenester for Toyota, som IT-tjenester, for eksempel markedsføringsautomatisering, kundeservice, datalagring, cybersikkerhet og analyse.
• Forsknings- og utviklingspartnere: Institusjoner eller selskaper som driver med forskning og utvikling for vitenskapelige formål, eller for at Toyota skal forbedre og innovere våre produkter og tjenester. For eksempel alliansens produksjonspartnere, leverandører og universiteter.

6.3. Andre tredjeparter:

• Når det kreves ved lov eller der det er tillatt, kan vi unntaksvis dele personopplysninger med rettshåndhevende myndigheter, tilsynsmyndigheter, domstoler eller andre myndigheter. For eksempel kan det hende vi må oppgi personopplysninger:

§  til en rettshåndhevende myndighet når denne myndigheten ber om slike data;

§  til en domstol i forbindelse med en tvist Toyota er involvert i;

§  til relevant regulatorisk myndighet etter gjeldende lov (f.eks. offentlige myndigheter i forbindelse med tilbakekallingskampanjer);

• i forbindelse med selskapstransaksjoner: i forbindelse med overføring eller avhendelse av hele eller deler av virksomheten, eller på annen måte i forbindelse med en fusjon, konsolidering, endring i kontroll, omorganisering eller likvidasjon av hele eller deler av Toyotas virksomhet.

Vær oppmerksom på at mottakere – spesielt tjenesteleverandører som kan tilby produkter og tjenester til deg gjennom Toyotas tjenester eller applikasjoner eller via egne kanaler – kan samle inn personopplysninger separat fra deg. I slike tilfeller vil disse partene gi deg separat informasjon og er eneansvarlig for beskyttelsen av slike personopplysninger, og dine kontakter med dem vil omfatte deres vilkår og betingelser.

7. Bruk av sosiale medier

Hvis du logger inn på et Toyota-verktøy (som en nettside eller portal) via en sosial medieplattform (som Facebook), vil Toyota samle inn personopplysninger fra den sosiale medieplattformen. Ved å bruke din sosiale mediekonto for å logge inn, gir du Toyota tillatelse til å få tilgang til og bruke denne informasjonen.

Du kan engasjere deg med Toyota-eide sider på sosiale medieplattformer som X (tidligere Twitter) og Facebook for å dele innhold som kan utgjøre personopplysninger (for eksempel kommentarer, anmeldelser og meninger).  Vær oppmerksom på at disse plattformene har sine egne regler. Å poste på sosiale medier kan påvirke ditt privatliv og andres. Når innholdet først er publisert, kan det være vanskelig å fjerne det. Du er ansvarlig for innleggene dine, og Toyota er ikke ansvarlig for problemer som oppstår fra din aktivitet på sosiale medier.

8. Overføring av dine personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet ("EØS")

Dine personopplysninger kan overføres til mottakere som kan være utenfor EØS og kan bli behandlet av oss og disse mottakerne utenfor EØS. I forbindelse med enhver overføring av dine personopplysninger til land utenfor EØS som vanligvis ikke tilbyr samme nivå av databeskyttelse som i EØS, vil Toyota iverksette passende spesifikke tiltak for å sikre et tilstrekkelig beskyttelsesnivå av dine personopplysninger. Disse tiltakene kan for eksempel bestå i å bli enige med mottakerne om bindende standard kontrakts klausuler fra Europakommisjonen som garanterer et tilstrekkelig beskyttelsesnivå.

Vi vil alltid tydelig informere deg når dine personopplysninger blir overført utenfor EØS. Denne informasjonen vil bli gitt til deg gjennom en egen personvernerklæring som for eksempel vil bli inkludert i en spesifikk kommunikasjon som elektroniske nyhetsbrev, påminnelser, undersøkelser, tilbud, invitasjoner til arrangementer osv.

9. Hvordan beskytter vi dine personopplysninger?

Vi har et sett med tekniske og organisatoriske sikkerhetstiltak på plass for å beskytte dine personopplysninger mot ulovlig eller uautorisert tilgang eller bruk, samt mot utilsiktet tap eller skade på deres integritet. De er designet med tanke på vår IT-infrastruktur, den potensielle påvirkningen på personvernet ditt og kostnadene som følger med, i samsvar med gjeldende bransjestandarder og praksis.

Dine personopplysninger vil kun bli behandlet av en tredjeparts databehandler dersom denne behandler samtykker i å implementere og opprettholde tekniske og organisatoriske datasikkerhetstiltak som ikke er mindre beskyttende enn de tekniske og organisatoriske datasikkerhetstiltakene Toyota har på plass.

Å opprettholde datasikkerhet betyr å beskytte konfidensialiteten, integriteten og tilgjengeligheten til dine personopplysninger:

1. Konfidensialitet: vi vil beskytte dine personopplysninger mot uønsket utlevering til tredjepart.
2. Integritet: Vi vil beskytte dine personopplysninger mot å bli endret av uautoriserte tredjeparter.
3. Tilgjengelighet: Vi vil sørge for at autoriserte parter kan få tilgang til dine personopplysninger når det trengs.

Vi har implementert et bredt spekter av sikkerhetstiltak, inkludert organisatoriske tiltak som styrings- og ansvarlighetsstrukturer, personaltiltak som opplærings- og bevissthetsprogrammer, tekniske sikkerhetstiltak som kryptering, tilgangskontroller og systemintegritetskontroller, samt fysiske beskyttelser for fasiliteter og enheter. 

10. Dine rettigheter som dataperson

Avhengig av og underlagt gjeldende lover har du visse rettigheter etter personvernforordningen ("GDPR") når det gjelder personopplysningene vi behandler om deg. Disse rettighetene inkluderer følgende:

10.1. Retten til å bli informert (art. 12 – 14 GDPR)

Du har rett til å få klar, transparent og lettforståelig informasjon om hvordan vi bruker dine personopplysninger, og dine rettigheter knyttet til disse. Dette er delvis grunnen til at vi gir deg informasjonen i denne generelle personvernerklæringen.

10.2. Rett til tilgang for den registrerte (art. 15 GDPR)

Du har rett til å få tilgang til dine personopplysninger. Du kan ønske å få tilgang til dine personopplysninger for å bekrefte vår bruk i samsvar med gjeldende databeskyttelseslover.

10.3. Rett til retting (art. 16 GDPR)

Du har rett til å få dine personopplysninger korrigert hvis de er unøyaktige eller ufullstendige.

10.4. Retten til sletting (art. 17 GDPR)

Dette kalles også «retten til å bli glemt» og gjør det enkelt sagt mulig for deg å be om sletting eller fjerning av dine personopplysninger der det ikke er noen tvingende grunn til at vi skal fortsette å bruke dem. Vennligst merk at dette ikke er en absolutt rettighet, og unntak gjelder.

10.5. Retten til begrensning av behandling (art. 18 GDPR)

Du har rett til å blokkere eller forhindre videre bruk av dine personopplysninger. Når behandlingen er begrenset, kan vi fortsatt lagre dine personopplysninger, men vår bruk av dine personopplysninger vil være begrenset.

10.6. Retten til dataportabilitet (art. 20 GDPR)

Du har rett til å innhente og gjenbruke dine personopplysninger til egne formål på tvers av ulike tjenester. For eksempel, hvis ditt forhold til Toyota avsluttes, gjør denne retten det mulig for deg å flytte, kopiere eller overføre dine personopplysninger enkelt mellom våre IT-systemer og en annen tjenesteleverandørs systemer, uten å påvirke brukervennligheten. Vennligst merk at dette ikke er en absolutt rettighet, og unntak gjelder. Denne retten kan også kun anvendes under visse omstendigheter og forutsatt at den ikke påvirker andres rettigheter negativt (for eksempel kan den anvendes på personopplysninger du har gitt oss, som vi har behandlet for å oppfylle kontrakten med deg).

10.7. Retten til å gjøre innsigelse (art. 21 GDPR)

Dersom behandlingen er basert på vår berettigede interesse, har du rett til å protestere mot slik behandling (med mindre vi har en overbevisende og legitim grunn til å fortsette behandlingen av dine personopplysninger).

Du har også rett til å protestere når som helst mot behandlingen av dine personopplysninger for direkte markedsføringsformål, inkludert profilering i den grad det er relatert til slike direkte markedsføringsformål.

Hvis vår behandling av dine personopplysninger er spesifikt basert på ditt samtykke, har du rett til å trekke tilbake dette samtykket når som helst.

10.8. Rett til ikke å være underlagt automatisert beslutningstaking (Art. 22 GDPR)

Du har rett til ikke å bli underlagt en avgjørelse som utelukkende er basert på automatisert behandling (inkludert profilering) og som gir deg juridiske konsekvenser eller på lignende måte påvirker deg betydelig. Slik behandling er kun tillatt dersom det er nødvendig for å inngå eller utføre en kontrakt, autorisert av unions- eller medlemsstatslovgivning, eller basert på ditt uttrykkelige samtykke. I slike tilfeller iverksetter vi egnede tiltak for å beskytte dine rettigheter og friheter og legitime interesser, inkludert retten til å oppnå menneskelig inngripen, uttrykke ditt synspunkt og bestride avgjørelsen.

10.9. Rett til å klage til en databeskyttelsesmyndighet

Du har rett til å klage på hvordan vi håndterer eller behandler dine personopplysninger til din nasjonale databeskyttelsesmyndighet (datatilsynet).

11. Hvem kan du kontakte hvis du har spørsmål eller ønsker?

Vi har organisert et kontaktpunkt for personvern som vil håndtere dine spørsmål eller forespørsler knyttet til denne generelle personvernerklæringen, eventuelle spesifikke personvernerklæringer, eller dine personopplysninger (og behandlingen av dem).

For spørsmål, forespørsler eller klager angående anvendelsen av denne generelle personvernerklæringen eller for å utøve dine rettigheter, som beskrevet i denne generelle personvernerklæringen, kan du kontakte oss på kontaktpunktet for personvern via:

• E-post: personvern@toyota.no

Eller

• Post:
  Toyota Norge AS
  Svelvikveien 59
  Postboks 665
  3003 Drammen

 

Når du kontakter kontaktpunktet for personvern, kan vi be deg oppgi visse personopplysninger (som navn, kontaktinformasjon eller kundereferansenummer) for å verifisere din identitet og sikre at vi behandler forespørselen din på en passende og sikker måte. Hvis aktuelt, anbefales det å spesifisere det relevante 17-sifrede kjøretøyidentifikasjonsnummeret (VIN), slik at vi kan handle basert på innsamlede kjøretøydata. Denne informasjonen vil kun bli brukt for å håndtere din henvendelse eller forespørsel og vil bli behandlet i samsvar med denne generelle personvernerklæringen.

12. Spesifikk kontakt med våre autoriserte forhandlere/ verksteder

Hvis du kjøper en bil eller et annet produkt eller tjeneste fra en av våre autoriserte forhandlere/ verksteder, eller hvis du gir dem dine personopplysninger, vil du ha et separat forhold til denne autoriserte forhandleren/ verkstedet. I dette tilfellet blir de ansvarlig for dine personopplysninger når det gjelder deres bruk av dine personopplysninger, muligens sammen med oss. For alle spørsmål eller forespørsler om innsamling og bruk av dine personopplysninger fra en av de autoriserte forhandlerne/verkstedene, vennligst kontakt dem direkte.

Hvordan identifiseres din foretrukne autoriserte forhandler/ verksted?

Den foretrukne autoriserte forhandler/ verksted er:

1. Den autoriserte forhandleren/ verkstedet som du har valgt som din foretrukne via innstillingene i MyToyota-kontoen din (som du kan endre når som helst); eller
2. Hvis du ikke har gjort et slikt valg, vil vi identifisere en autorisert forhandler/reparatør basert på beliggenhet (den nærmeste deg basert på postnummer, adresse) eller basert på historikken til dine kontakter i vårt nettverk.

 

13. Endringer i denne generelle personvernerklæringen

Toyota kan endre denne generelle personvernerklæringen når som helst. Om dette skjer, vil vi varsle deg om eventuelle endringer, og deretter be deg lese den nyeste versjonen av vår generelle personvernerklæring på nytt og bekrefte at du aksepterer den. Du kan også sjekke denne generelle personvernerklæringen jevnlig på www.toyota.no for å holde deg oppdatert om eventuelle endringer.

Denne generelle personvernerklæringen er fra september 2025.

14. Konflikter eller inkonsistens

Hvis det oppstår konflikt eller inkonsistens mellom en bestemmelse i denne generelle personvernerklæringen og en bestemmelse i en spesifikk personvernerklæring, vil den spesifikke personvernerklæringen ha forrang.

Kravene i denne generelle personvernerklæringen supplerer, og erstatter ikke, andre krav som eksisterer under gjeldende databeskyttelseslovgivning. Ved motstrid mellom det som står i denne generelle personvernerklæringen og kravene i gjeldende databeskyttelseslovgivning, vil kravene i databeskyttelseslovene ha prioritet.

15. Definisjoner

I denne generelle personvernerklæringen har følgende begreper følgende betydninger:

1. Dataansvarlig betyr organisasjonen som bestemmer formålene og måten dine personopplysninger behandles på.
2. Databehandler betyr personen eller organisasjonen som behandler dine personopplysninger på vegne av dataansvarlig.
3. Kontaktpunkt for personvern betyr kontaktpunktet (dvs. en person utnevnt av Toyota i relevant jurisdiksjon) hvor du kan rette dine spørsmål eller forespørsler angående denne erklæringen og/eller (behandlingen av) dine personopplysninger. Med mindre vi informerer deg om annet, kan kontaktpunktet for personvern nås som beskrevet i punkt 11 «Hvem kan du kontakte hvis du har spørsmål eller forespørsler?»).
4. Databeskyttelseslover betyr enhver EU-lov om databeskyttelse og personvern, inkludert britisk databeskyttelseslovgivning og, i den grad det gjelder, personvern- eller personvernlovgivningen i ethvert annet land som tilsvarer EUs personvern- og databeskyttelsesstandarder.
5. Den registrerte betyr en identifiserbar eller identifiserbar person som personopplysninger gjelder.
   
6. EØS betyr Det europeiske økonomiske samarbeidsområdet (= medlemsland i EU + Island, Norge og Liechtenstein).
7. GDPR betyr forordning 2016/679 om beskyttelse av naturlige personer med hensyn til behandling av personopplysninger og om fri bevegelse av slike data, inkludert tilsvarende lovgivning i Storbritannia.
   
   
8. Personopplysninger betyr alle data som gjelder deg direkte eller som gir mulighet for å identifisere deg, som for eksempel navn, telefonnummer, e-postadresse, kjøretøyidentifikasjonsnummer (VIN), (GEO-)lokasjon osv.
9. Behandling betyr innsamling, tilgang og all bruk av dine personopplysninger.