Privatlivspolitik for Toyota / Lexus

Toyota Europe er forpligtet til at beskytte og respektere dit privatliv. På denne side beskriver vi, hvordan vi gør brug af de personlige data, som du måtte give os, når du besøger denne hjemmeside.

Læs venligst følgende omhyggeligt for at forstå vores praksis vedrørende dine personlige data, og hvordan vi vil behandle dem. I vores privatlivspolitik beskriver vi, hvordan vi indsamler dine personlige data, hvorfor vi indsamler dem, hvad vi gør med dine personlige data, hvem vi deler dem med, hvordan vi beskytter dem, og de valg, du kan træffe vedrørende dine personlige data.

Hvilke personlige data indsamler vi?

Vi informerer dig altid om de personlige data, vi indsamler. Disse oplysninger giver vi dig gennem samtykkeerklæringer, som for eksempel indgår i specifikke tjenester (herunder kommunikationstjenester), elektroniske nyhedsbreve, påmindelser, undersøgelser, tilbud, invitationer til arrangementer mv.

Bemærk venligst, at i henhold til gældende databeskyttelseslovgivning kan dine personoplysninger behandles, såfremt:

• du har givet os dit samtykke til formålene med behandlingen (som beskrevet i samtykkeerklæringen relateret til den pågældende behandling). For at undgå tvivl har du altid ret til at trække dit samtykke tilbage til enhver tid; eller
  
•  såfremt det er nødvendigt for udførelsen af ​​en kontrakt, som du er en del af; eller
•  med en sådan behandling forfølger vi en legitim interesse, der ikke er udlignet af dine privatlivsrettigheder. Sådanne legitime interesser vil blive kommunikeret til dig i samtykkeerklæringen relateret til den pågældende behandling.
• det er lovpligtigt.

Hos Toyota bestræber vi os på at efterleve lovens ord og ånd samt at udøve en åben og redelig forretningspraksis for at være en ansvarlig virksomhed. Toyota respekterer dit privatliv. Uanset om du har kontakt med Toyota som kunde, forbruger, medlem af offentligheden eller lignende, har du ret til beskyttelse af dine personoplysninger. Disse oplysninger kan omfatte dit navn, telefonnummer, din e-mailadresse, men også andre oplysninger, såsom dit køretøjs stelnummer (VIN-nummer), (geo)lokation mv. ("personoplysninger").

Denne Privatlivspolitik for Toyota ("Den Generelle Privatlivspolitik") forklarer, hvordan og hvorfor vi indsamler dine personoplysninger, hvad vi anvender dine personoplysninger til, hvem vi deler dem med, hvordan vi beskytter dem, samt hvilke valgmuligheder og rettigheder du har i relation til dine personoplysninger.

Den Generelle Privatlivspolitik gælder for behandling af dine personoplysninger i forbindelse med forskellige tjenester, værktøjer, applikationer, websites, portaler, (online) salgsfremmende aktiviteter, markedsføringsaktiviteter, sponsorerede sociale medieplatforme, forsknings- og udviklingsaktiviteter mv., som leveres eller drives af os eller på vores vegne.

Den Generelle Privatlivspolitik indeholder generelle regler og forklaringer. Hvor det er relevant og hensigtsmæssigt, suppleres Den Generelle Privatlivspolitik af særskilte, specifikke privatlivspolitikker vedrørende bestemte tjenester, værktøjer, applikationer, websites, portaler, (online) salgsfremmende aktiviteter, markedsføringsaktiviteter, sponsorerede sociale medieplatforme, forsknings- og udviklingsaktiviteter mv., som leveres eller drives af eller på vegne af Toyota. Disse privatlivspolitikker vil blive gjort tilgængelige for dig, når dine personoplysninger er nødvendige i forbindelse med disse forskellige Toyota-aktiviteter. Du kan også få adgang til visse af dem direkte via nedenstående links:

• Connected Services
• Cookies

Den Generelle Privatlivspolitik gælder for alle de personoplysninger om dig, der indsamles af (eller på vegne af) de Toyota-enheder, der er nævnt i punkt 1, og som i Den Generelle Privatlivspolitik samlet benævnes "Toyota", "vi", "os" eller "vores".

Sidst i Den Generelle Privatlivspolitik finder du definitioner af en række centrale begreber, der anvendes i Den Generelle Privatlivspolitik (f.eks. personoplysninger, behandling, dataansvarlig mv.).

Grundlæggende principper

Vi værdsætter de personoplysninger, som du betror os, og vi er forpligtet til at behandle dine personoplysninger på en rimelig, gennemsigtig og sikker måde. De grundlæggende principper, som Toyota anvender, er følgende:

• Lovlighed, rimelighed og gennemsigtighed: Vi indsamler kun dine personoplysninger på en rimelig, lovlig og gennemsigtig måde.
• Dataminimering: Vi begrænser indsamlingen af dine personoplysninger til det, der er direkte relevant og nødvendigt for de formål, hvortil de er indsamlet.
• Formålsbegrænsning: Vi indsamler kun dine personoplysninger til specifikke, udtrykkeligt angivne og legitime formål og behandler ikke dine personoplysninger yderligere på en måde, der er uforenelig med disse formål.
• Rigtighed: Vi sikrer, at dine personoplysninger er korrekte og ajourførte.
• Datasikkerhed og databeskyttelse: Vi implementerer tekniske og organisatoriske foranstaltninger for at sikre et passende niveau af datasikkerhed og databeskyttelse under hensyntagen til blandt andet karakteren af de personoplysninger, der skal beskyttes. Disse foranstaltninger har til formål at forhindre enhver uautoriseret videregivelse eller adgang samt hændelig eller ulovlig tilintetgørelse, hændeligt tab eller ændring og enhver anden form for ulovlig behandling.
• Adgang og berigtigelse: Vi behandler dine personoplysninger i overensstemmelse med dine lovbestemte rettigheder.
• Opbevaringsbegrænsning: Vi opbevarer dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning og ikke længere, end det er nødvendigt for de formål, hvortil de er indsamlet.
• Beskyttelse ved internationale overførsler: Vi sikrer, at dine personoplysninger er tilstrækkeligt beskyttet ved overførsel uden for Europa.
• Garantier ved videregivelse til tredjeparter: Vi sikrer, at tredjeparters adgang til personoplysninger og overførsel af personoplysninger til tredjeparter sker i overensstemmelse med gældende lovgivning og under passende kontraktuelle garantier.
• Lovlighed ved direkte markedsføring og cookies: Når vi sender dig markedsføringsmateriale eller placerer cookies på din enhed, sikrer vi, at dette sker i overensstemmelse med gældende lovgivning.
   

1. Hvem er dataansvarlig for indsamlingen og anvendelsen af dine personoplysninger?

De enheder, der er dataansvarlige for behandlingen af dine personoplysninger, er:

Toyota Danmark A/S ("Toyota Danmark") (eller Lexus Danmark A/S ("Lexus Danmark"))
Dynamovej 10   
2860 Søborg      
Lexus Danmark A/S er et registreret binavn for Toyota Danmark A/S.

Toyota Motor Europe NV/SA ("TME")   
Avenue du Bourget/Bourgetlaan 60        
1140 Bruxelles  
Belgien

Toyota Financial Services Danmark A/S ("Toyota Financial Services")     
(eller Lexus Financial Services Danmark A/S ("Lexus Financial Services"))  
Dynamovej 10   
2860 Søborg      
Lexus Financial Services Danmark A/S er et registreret binavn for Toyota Financial Services Danmark A/S.

Toyota Insurance Management, filial af Toyota Insurance Management SE, Tyskland               
("Toyota Insurance Management")          
Dynamovej 10   
2860 Søborg      
Danmark

Autoriserede Toyota-forhandlere og -værksteder i Danmark og på Færøerne, som du er i kontakt med og/eller befinder dig i nærheden af (samlet benævnt "Forhandlerne"). De autoriserede Toyota-forhandlere og -værksteder i Danmark og på Færøerne er angivet her: Toyota-bilforhandlere | Kvalitetsbiler til ethvert behov.

Ovennævnte enheder er selvstændige juridiske enheder.

Hver af disse parter kan behandle dine personoplysninger til egne formål. I så fald er den pågældende part dataansvarlig for den pågældende behandling. Toyota Danmark kan handle alene, eller sammen med TME og/eller Forhandleren, som fælles dataansvarlige (artikel 26 i GDPR).

Du kan få yderligere oplysninger ved at kontakte Toyota Danmark via det kontaktpunkt, der er angivet nedenfor, eller gennem særskilte meddelelser, f.eks. når du anvender specifikke tjenester (herunder kommunikationstjenester) eller i forbindelse med elektroniske nyhedsbreve, påmindelser, spørgeundersøgelser, tilbud, invitationer til kampagner mv.

Hvad angår behandlingen af dine personoplysninger, betyder dette følgende:

• Din aftalepart (normalt Forhandleren) er som udgangspunkt ansvarlig for den korrekte (indledende) indsamling af dine personoplysninger, den korrekte registrering og vedligeholdelse af dem i vores systemer samt for at sikre, at der foreligger et passende retsgrundlag for behandlingen af dine personoplysninger. Derudover vil aftaleparten som udgangspunkt informere dig om de konkrete behandlingsaktiviteter og dine rettigheder som registreret i overensstemmelse med artikel 13 og 14 i GDPR. Dette sikres navnlig gennem denne privatlivspolitik.
  
  
•  Toyota Danmark og TME er ansvarlige for opbevaring og administration af personoplysninger i Toyotas systemer. Dette omfatter sikring af omfattende IT-sikkerhedsforanstaltninger og kvalitetsstandarder, der lever op til det aktuelle tekniske niveau. Toyota Danmark er desuden det primære kontaktpunkt for alle dine spørgsmål vedrørende databeskyttelse hos Toyota i din egenskab af registreret. Dine databeskyttelsesrettigheder kan dog gøres gældende både over for din Forhandler og over for Toyota Danmark og TME.           
  
  
• De dataansvarlige skal straks underrette hinanden om enhver henvendelse fra registrerede vedrørende deres rettigheder. De skal give hinanden alle de oplysninger, der er nødvendige for at kunne besvare anmodninger om indsigt.

2. Hvilke personers personoplysninger behandler vi?

Vi behandler personoplysninger om følgende kategorier af registrerede:

•  personer, der besøger vores website(s) eller anvender vores værktøjer;
• personer, der besøger eller kontakter os med henblik på prøvekørsler, tilbud mv.;
• personer, der afgiver en ordre hos os;
• personer, der køber et produkt eller en tjeneste hos os;
• personer, der kontakter os med en forespørgsel;
• personer, hvis personoplysninger vi har modtaget fra tredjeparter (såsom sociale medieplatforme) med henblik på salgs- og markedsføringsformål;
• personer, hvis personoplysninger vi har modtaget fra tredjeparter (såsom universiteter og deres forskere) med henblik på forsknings- og udviklingsformål.

3. Hvilke personoplysninger behandler vi?

Afhængigt af formålet, som beskrevet i punkt 5 i dette dokument, behandler vi følgende kategorier af personoplysninger:

• Identitetsoplysninger: personoplysninger, der identificerer dig, f.eks. dit fornavn, efternavn, fødselsdato og titel.
• Personnummer (CPR-nummer).
• Kontaktoplysninger: F.eks. mobiltelefonnummer, e-mailadresse og postadresse.
• Kontooplysninger: F.eks. foretrukne kontaktoplysninger, foretrukket kommunikationssprog, foretrukken autoriseret forhandler, samt brugsrelaterede oplysninger (f.eks. loginstatistik og registrering af fejlmeddelelser).
• Transaktionsoplysninger: Oplysninger om dit kundeforhold med os, f.eks. hvornår du købte dit køretøj, udførte vedligeholdelse eller service samt oplysninger om dit køb af værkstedsydelser (f.eks. værkstedsfakturaoplysninger – dato samt oplysninger om reparation eller service af dit køretøj) eller en prøvekørsel, som du har booket hos os.
• Kontraktoplysninger: F.eks. hvilke aftaler du har indgået, hvornår de blev indgået, og hvornår de udløber.
• Unikke koder eller numre, der anvendes i vores systemer: F.eks. cookie-id'er, som gør det muligt at genkende din enhed eller konto uden brug af dit navn.
• Lokationsoplysninger: (Geo) lokationsoplysninger, der kan fastslå en brugers placering.
• Køretøjsoplysninger: F.eks. stelnummer, tekniske køretøjsoplysninger, såsom kilometertal, brændstofforbrug, advarsler og diagnosedata (f.eks. systemfejl og tændte advarselslamper).
• Adfærd på websitet: F.eks. hvilket tilbehør du har konfigureret under et onlineforløb, og hvilke varer du har lagt i indkøbskurven.
• IP-adresse: IP-adresser, som kan anvendes til at identificere brugerens enhed.
• Browserhistorik: F.eks. personoplysninger om besøgte websites, herunder søgninger og viste sider.
• Enhedsoplysninger: Personoplysninger om brugerens enhed, herunder operativsystem og browsertype.
• Spørgeundersøgelsesoplysninger: Din feedback og dine holdninger til vores produkter eller tjenester, indsamlet gennem spørgeundersøgelser.
• Sikkerhedsrelaterede oplysninger: Personoplysninger om brugen af vores digitale systemer og værktøjer indsamles for at bidrage til at sikre deres sikkerhed og beskytte dine personoplysninger samt give dig en sikker digital oplevelse.
• Oplysninger om dine indstillinger for beskyttelse af personoplysninger: Herunder datoen, hvor du gav dit samtykke, hvad du gav samtykke til, datoen, hvor du tilbagekaldte dit samtykke, samt hvordan samtykket blev afgivet (f.eks. fra hvilken enhed).
• Forespørgsler/klager: De personoplysninger, du giver os, når du kontakter os med et spørgsmål eller en klage.
• Forsikringsrelaterede oplysninger: F.eks. forsikringstype og dato.
• Finansieringsrelaterede oplysninger: F.eks. finansieringstype, løbetid, dato for aftalens indgåelse/ophør, finansieringens sammensætning, udbetalingsprocent, renter, omkostninger og sikkerhedsstillelse.
• Kreditoplysninger: F.eks. personoplysninger vedrørende økonomiske forhold og skatteforhold (herunder oplysninger om indkomst, rådighedsbeløb, aktiver, faste og variable udgifter, budget, øvrige lån og økonomiske forpligtelser, oplysninger fra Skattestyrelsen (eSkat) mv.), oplysninger om boligforhold, familieforhold og hjemmeboende børn, betalingshistorik (f.eks. PSD2-oplysninger), CPR-oplysninger (f.eks. oplysninger om adresseændring, værgemål, permanent udrejse fra Danmark og permanent indrejse til Danmark), oplysninger om opholdstilladelse og statsborgerskab samt oplysninger om, hvorvidt du er registreret hos kreditoplysningsbureauer og andre advarselsregistre.
• Oplysninger fra aktiviteter forud for et salg: F.eks. personoplysninger om prøvekørsel eller tilbud – køretøjsmodel, dato og kopi af kørekort.
• Oplysninger om åbning, læsning mv. af modtaget elektronisk markedsføringskommunikation.
• Oplysninger, der anvendes til at opnå en bedre forståelse af dig: F.eks. dine samtykkevalg, kommunikationspræferencer, interesser, værdier, holdninger og køretøjsrelaterede behov.
• Oplysninger vedrørende forebyggelse af hvidvask: (ud over de ovenfor nævnte oplysninger), f.eks. oplysninger om, hvorvidt du er en politisk eksponeret person (PEP), supplerende identitetsoplysninger, supplerende identifikationsdokumentation, oplysninger om formålet med og den tilsigtede karakter af forretningsforbindelsen, risikovurderinger, indberetninger til Hvidvasksekretariatet (SØIK) mv.

Når vi har behov for dine personoplysninger, vil vi tydeligt oplyse dig om, hvilke personoplysninger vi indsamler. Disse oplysninger kan også blive givet til dig gennem en særskilt privatlivspolitik, som indgår i forbindelse med specifikke tjenester, elektroniske nyhedsbreve, påmindelser, spørgeundersøgelser, tilbud, invitationer til arrangementer mv.

Du er ikke forpligtet til at give os alle de personoplysninger, vi anmoder om – nogle personoplysninger er helt frivillige. Hvis du vælger at dele flere personoplysninger med os, kan vi imidlertid anvende dem til at gøre vores tjenester og tilbud mere relevante og nyttige for dig.

Vedrørende rigtigheden af dine personoplysninger:

Det er vigtigt for os at opretholde korrekte og ajourførte personoplysninger om dig. Vi beder dig derfor hurtigst muligt informere os om ændringer i eller fejl ved dine personoplysninger ved at kontakte os via databeskyttelseskontaktpunktet (se punkt 10 "Hvem kan du kontakte, hvis du har spørgsmål eller anmodninger?"). Vi vil træffe rimelige foranstaltninger for at sikre, at ukorrekte eller forældede personoplysninger slettes eller berigtiges efter behov.

4. Hvilket retsgrundlag baserer vi behandlingen af dine personoplysninger på?

Dine personoplysninger kan kun behandles, hvis behandlingen er baseret på et af følgende retsgrundlag:

• Du har givet os dit samtykke til formålet med behandlingen (som beskrevet i den privatlivspolitik, der vedrører den pågældende behandling). Det præciseres, at du til enhver tid har ret til at tilbagekalde dit samtykke.
• Behandlingen er nødvendig for opfyldelsen af en aftale, som du er part i.
• Vi forfølger en legitim interesse, som ikke tilsidesættes af dine rettigheder, med henblik på den pågældende behandling (som beskrevet i den privatlivspolitik, der vedrører den pågældende behandling). Det præciseres, at du til enhver tid har ret til at gøre indsigelse mod markedsføringsaktiviteter, der er baseret på en legitim interesse.
• Vi er retligt forpligtet til at foretage behandlingen.

5. Hvad anvender vi dine personoplysninger til, og hvor længe opbevarer vi dem?

Vi behandler kun dine personoplysninger til specifikke, udtrykkeligt angivne og legitime formål. Vi behandler ikke dine personoplysninger på en måde, der er uforenelig med disse formål.

Vi opbevarer dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning. Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til de formål, hvortil vi behandler dine personoplysninger, eller for at overholde gældende lovgivning.

Hvis du ønsker oplysninger om, hvor længe bestemte personoplysninger forventes opbevaret, før de slettes fra vores systemer og databaser, kan du kontakte os via databeskyttelseskontaktpunktet (se punkt 10 "Hvem kan du kontakte, hvis du har spørgsmål eller anmodninger?").

Vi indsamler og anvender dine personoplysninger til forskellige formål, herunder, men ikke begrænset til, følgende:

6. Hvem videregiver vi dine personoplysninger til?

Vi bestræber os altid på kun at videregive det mindst mulige omfang af personoplysninger til modtagere og kun til specifikke, klart definerede og legitime formål samt, hvor det er muligt, i anonymiseret eller aggregeret form.

Afhængigt af de formål, hvortil vi indsamler dine personoplysninger, kan vi videregive dem til følgende kategorier af modtagere, som alene vil behandle dine personoplysninger inden for rammerne af disse formål:

6.1. Inden for vores organisationer og vores brandmiljø (ikke-udtømmende liste):

o             De medlemmer af vores autoriserede forhandlere/værksteder, som du har angivet som dit foretrukne autoriserede forhandler-/værksted, eller som er beliggende i nærheden af dig (baseret på dit postnummer eller din adresse), eller som du har været i kontakt med.

o             Toyota Financial Services.

o             Toyota Insurance Management.

o             Toyota Connected Europe Limited, 10th Floor, 14-18 Handyside Street, London N1C 4DC, Storbritannien.

o             Toyota Manufacturing Companies.

Hvis personoplysninger, der er omfattet af den lovbestemte tavshedspligt efter lov om finansiel virksomhed, lov om forsikringsvirksomhed eller tilsvarende ufravigelig lovgivning, overføres fra Toyota Financial Services/Lexus Financial Services eller Toyota Insurance Management til Toyota Danmark/Lexus Danmark, sker en sådan overførsel alene på grundlag af dit forudgående samtykke. Et sådant samtykke kan til enhver tid tilbagekaldes med virkning for fremtiden.

6.2. Forretningspartnere, der behandler oplysninger på vores vegne (Databehandlere):

o             Reklame-, markedsførings- og promotionsbureauer: Disse partnere hjælper os med at udarbejde og evaluere effektiviteten af vores annoncer og kampagner eller med at sende markedsføringsmateriale til dig. Når Toyota anvender Ekstrabladet.dk til annoncering og kampagner, er Toyota og Ekstrabladet fælles dataansvarlige for denne behandling.

o             Forretningspartnere: Betroede virksomheder, som anvender dine personoplysninger til at levere de tjenester eller produkter, du har anmodet om, f.eks. fremsendelse af en brochure.

o             Toyotas tjenesteudbydere: Virksomheder, der leverer tjenester til Toyota, såsom IT-tjenester, herunder til marketingautomatisering, kundeservice, dataopbevaring, cybersikkerhed og analyse.

o             Forsknings- og udviklingspartnere: Institutioner eller virksomheder, der udfører forskning og udvikling til videnskabelige formål eller for Toyota med henblik på at forbedre og udvikle vores produkter og tjenester. Det kan f.eks. være produktionspartnere i alliancer, leverandører og universiteter.

6.3. Andre tredjeparter:

o             når det er påkrævet eller tilladt i henhold til lovgivningen, kan vi undtagelsesvist videregive personoplysninger til retshåndhævende myndigheder, tilsynsmyndigheder, domstole eller andre myndigheder. Vi kan f.eks. være nødt til at videregive personoplysninger:

• til en retshåndhævende myndighed, når denne anmoder om sådanne oplysninger.
• til en domstol i forbindelse med en tvist, som Toyota er involveret i.
• til de relevante tilsynsmyndigheder eller offentlige myndigheder i henhold til gældende lovgivning (f.eks. offentlige myndigheder i forbindelse med tilbagekaldelseskampagner).
• I forbindelse med virksomhedstransaktioner, herunder ved overdragelse eller frasalg af hele eller dele af virksomheden eller i forbindelse med fusion, konsolidering, kontrolskifte, omstrukturering eller likvidation af hele eller dele af Toyotas virksomhed.
• Gjensidige Forsikring, dansk filial af Gjensidige Forsikring ASA, Norge, CVR-nr. 33259247, A.C. Meyers Vænge 9, 2450 København SV, Danmark.
• Norlys Telco A/S, CVR-nr. 42405310, Slet Parkvej 5-7, 8310 Tranbjerg, Danmark.

Vær opmærksom på, at modtagere – navnlig tjenesteudbydere, som kan tilbyde dig produkter og tjenester via Toyotas tjenester eller applikationer eller via deres egne kanaler – også kan indsamle personoplysninger direkte fra dig. I sådanne tilfælde vil disse parter give dig særskilt information og er selvstændigt ansvarlige for beskyttelsen af disse personoplysninger. Dit forhold til dem vil være reguleret af deres egne vilkår og betingelser.

7. Brug af sociale medier

Hvis du logger ind på et Toyota-værktøj (f.eks. et website eller en portal) ved hjælp af en social medieplatform (f.eks. Facebook), vil Toyota indsamle personoplysninger fra den pågældende sociale medieplatform. Ved at anvende din konto på et socialt medie til at logge ind giver du Toyota tilladelse til at få adgang til og anvende disse personoplysninger.

Du kan interagere med Toyotas sider på sociale medieplatforme som X (tidligere Twitter) og Facebook ved at dele indhold, som kan udgøre personoplysninger (f.eks. kommentarer, anmeldelser eller holdninger). Vær opmærksom på, at disse platforme har deres egne regler. Offentliggørelse af indhold på sociale medier kan påvirke både dit eget og andres privatliv. Når indhold først er offentliggjort, kan det være vanskeligt at få det fjernet igen. Du er selv ansvarlig for det indhold, du offentliggør, og Toyota er ikke ansvarlig for forhold, der udspringer af din aktivitet på sociale medier.

8. Overførsel af dine personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde ("EØS")

Dine personoplysninger kan blive overført til modtagere, som er etableret uden for EØS, og kan blive behandlet af os og disse modtagere uden for EØS. I forbindelse med enhver overførsel af dine personoplysninger til lande uden for EØS, som ikke generelt sikrer et databeskyttelsesniveau svarende til det, der gælder inden for EØS, vil Toyota gennemføre passende særlige foranstaltninger for at sikre et tilstrækkeligt beskyttelsesniveau for dine personoplysninger. Disse foranstaltninger kan f.eks. bestå i, at der indgås Europa-Kommissionens standardkontraktbestemmelser med modtagerne, som sikrer et sådant tilstrækkeligt beskyttelsesniveau.

Vi vil altid tydeligt informere dig, hvis dine personoplysninger overføres uden for EØS. Disse oplysninger vil blive givet til dig i en særskilt privatlivspolitik, som f.eks. kan indgå i en specifik kommunikation såsom elektroniske nyhedsbreve, påmindelser, spørgeundersøgelser, tilbud eller invitationer til arrangementer.

9. Hvordan beskytter vi dine personoplysninger?

Vi har implementeret en række tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod ulovlig eller uautoriseret adgang eller anvendelse samt mod hændeligt tab eller skade på oplysningernes integritet. Foranstaltningerne er udformet under hensyntagen til vores IT-infrastruktur, den potentielle påvirkning af dit privatliv, de forbundne omkostninger samt gældende branchestandarder og praksis.

Dine personoplysninger vil kun blive behandlet af en tredjepartsdatabehandler, hvis denne har forpligtet sig til at implementere og opretholde tekniske og organisatoriske databeskyttelsesforanstaltninger, som mindst svarer til de tekniske og organisatoriske sikkerhedsforanstaltninger, Toyota har etableret.

Opretholdelse af informationssikkerheden indebærer beskyttelse af fortroligheden, integriteten og tilgængeligheden af dine personoplysninger:

Fortrolighed: Vi beskytter dine personoplysninger mod uønsket videregivelse til tredjeparter.

Integritet: Vi beskytter dine personoplysninger mod ændringer foretaget af uautoriserede tredjeparter.

Tilgængelighed: Vi sikrer, at autoriserede personer har adgang til dine personoplysninger, når det er nødvendigt.

Vi har implementeret en bred vifte af sikkerhedsforanstaltninger, herunder organisatoriske foranstaltninger såsom governance- og ansvarsstrukturer, personalemæssige foranstaltninger såsom uddannelses- og oplysningsprogrammer, tekniske sikkerhedsforanstaltninger såsom kryptering, adgangskontroller og kontroller af systemintegritet samt fysiske sikkerhedsforanstaltninger til beskyttelse af faciliteter og enheder.

10. Dine rettigheder som registreret

Afhængigt af og med forbehold for gældende lovgivning har du en række rettigheder i henhold til databeskyttelsesforordningen ("GDPR") i relation til de personoplysninger, vi behandler om dig. Disse rettigheder omfatter følgende:

10.1. Ret til information (artikel 12-14 i GDPR)

Du har ret til at modtage klare, gennemsigtige og letforståelige oplysninger om, hvordan vi anvender dine personoplysninger, samt om dine rettigheder i den forbindelse. Det er blandt andet derfor, at vi stiller oplysningerne i Den Generelle Privatlivspolitik til rådighed for dig.

10.2. Ret til indsigt (artikel 15 i GDPR)

Du har ret til at få indsigt i de personoplysninger, vi behandler om dig. Du kan ønske at få indsigt i dine personoplysninger for at kontrollere, at vi behandler dem i overensstemmelse med gældende databeskyttelseslovgivning.

10.3. Ret til berigtigelse (artikel 16 i GDPR)

Du har ret til at få urigtige eller ufuldstændige personoplysninger om dig berigtiget.

10.4. Ret til sletning (artikel 17 i GDPR)

Denne ret kaldes også "retten til at blive glemt" og giver dig mulighed for at anmode om, at dine personoplysninger slettes, når der ikke længere er en tungtvejende grund til, at vi fortsat behandler dem. Bemærk, at retten ikke er absolut, og at der gælder undtagelser.

10.5. Ret til begrænsning af behandling (artikel 18 i GDPR)

Du har ret til at anmode om, at behandlingen af dine personoplysninger begrænses. Når behandlingen er begrænset, kan vi fortsat opbevare dine personoplysninger, men vores muligheder for at anvende dem vil være begrænsede.

10.6. Ret til dataportabilitet (artikel 20 i GDPR)

Du har ret til at modtage de personoplysninger, du har givet os, og til at genanvende dem til dine egne formål på tværs af forskellige tjenester. Hvis dit kundeforhold med Toyota ophører, giver denne ret dig mulighed for nemt at flytte, kopiere eller overføre dine personoplysninger mellem vores IT-systemer og en anden tjenesteudbyders systemer, uden at oplysningerne mister deres anvendelighed. Bemærk, at retten ikke er absolut, og at der gælder undtagelser. Retten finder desuden kun anvendelse under visse omstændigheder og forudsat, at den ikke krænker andres rettigheder (f.eks. for personoplysninger, som du har givet os, og som vi behandler med henblik på at opfylde vores aftale med dig).

10.7. Ret til indsigelse (artikel 21 i GDPR)

Hvis behandlingen er baseret på vores legitime interesse, har du ret til at gøre indsigelse mod behandlingen, medmindre vi har tvingende legitime grunde til at fortsætte behandlingen af dine personoplysninger.

Du har desuden til enhver tid ret til at gøre indsigelse mod behandling af dine personoplysninger til brug for direkte markedsføring, herunder profilering, i det omfang profileringen vedrører sådan direkte markedsføring.

Hvis vores behandling af dine personoplysninger er baseret på dit samtykke, har du til enhver tid ret til at tilbagekalde dette samtykke.

10.8. Ret til ikke at være genstand for automatiske individuelle afgørelser (artikel 22 i GDPR)

Du har ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling (herunder profilering), og som har retsvirkning for dig eller på tilsvarende vis i væsentlig grad påvirker dig. En sådan behandling er kun tilladt, hvis den er nødvendig for indgåelse eller opfyldelse af en aftale, er hjemlet i EU-ret eller national lovgivning eller er baseret på dit udtrykkelige samtykke.

I sådanne tilfælde gennemfører vi passende foranstaltninger til beskyttelse af dine rettigheder, frihedsrettigheder og legitime interesser, herunder retten til at opnå menneskelig indgriben, fremføre dit synspunkt og bestride afgørelsen.

10.9. Ret til at indgive en klage til en databeskyttelsesmyndighed

Du har ret til at indgive en klage over vores håndtering eller behandling af dine personoplysninger til den relevante databeskyttelsesmyndighed.

Den relevante myndighed for TME (som Dataansvarlig) er den belgiske databeskyttelsesmyndighed.

Den relevante myndighed for Toyota Danmark/Lexus Danmark (som Dataansvarlig), Toyota Financial Services/Lexus Financial Services (som Dataansvarlig), Toyota Insurance Management (som Dataansvarlig) samt de øvrige danske Toyota- og Lexus-selskaber (som Dataansvarlige) er Datatilsynet:

Datatilsynet
Borgergade 28  
1300 København K         
Telefon: +45 33 19 32 00             
E-mail: dt@datatilsynet.dk

11. Hvem kan du kontakte, hvis du har spørgsmål eller anmodninger?

Vi har etableret et kontaktpunkt for databeskyttelse, som håndterer dine spørgsmål eller anmodninger vedrørende Den Generelle Privatlivspolitik, eventuelle specifikke privatlivspolitikker eller dine personoplysninger (og behandlingen heraf).

Hvis du har spørgsmål, anmodninger eller klager vedrørende anvendelsen af Den Generelle Privatlivspolitik eller ønsker at udøve dine rettigheder som beskrevet i Den Generelle Privatlivspolitik, kan du kontakte vores kontaktpunkt for databeskyttelse via:

• E-mail: toyota@toyota.dk

Toyota Danmark A/S / Lexus Danmark A/S           
Dynamovej 10   
2860 Søborg      
Danmark

Når du kontakter kontaktpunktet for databeskyttelse, kan vi bede dig om at oplyse visse personoplysninger (f.eks. dit navn, dine kontaktoplysninger eller dit kundenummer) for at bekræfte din identitet og sikre, at vi behandler din anmodning på en korrekt og sikker måde. Hvis det er relevant, anbefales det, at du oplyser køretøjets 17-cifrede stelnummer (VIN), så vi kan behandle eventuelle personoplysninger, der er indsamlet om køretøjet. Disse personoplysninger vil udelukkende blive anvendt til behandling af din henvendelse eller anmodning og vil blive behandlet i overensstemmelse med Den Generelle Privatlivspolitik.

12. Særskilt kontakt med vores autoriserede forhandlere/værksteder

Hvis du køber en bil eller et andet produkt eller en tjeneste hos en af vores autoriserede forhandlere/værksteder, eller hvis du giver dem dine personoplysninger, vil du have et særskilt kundeforhold til den pågældende autoriserede forhandler/det pågældende autoriserede værksted. I så fald bliver den pågældende autoriserede forhandler/det pågældende autoriserede værksted dataansvarlig for behandlingen af dine personoplysninger i forbindelse med deres anvendelse af disse personoplysninger, eventuelt sammen med os. Hvis du har spørgsmål eller anmodninger vedrørende en autoriseret forhandlers/værksteds indsamling og anvendelse af dine personoplysninger, bedes du kontakte den pågældende direkte.

Hvordan identificeres din foretrukne autoriserede forhandler/dit foretrukne autoriserede værksted?

Din foretrukne autoriserede forhandler/dit foretrukne autoriserede værksted er:

1. den autoriserede forhandler/det autoriserede værksted, som du har valgt som foretrukken i indstillingerne på din MyToyota-konto (dette kan du til enhver tid ændre), eller

2. hvis du ikke har foretaget et sådant valg, identificerer vi en autoriseret forhandler/et autoriseret værksted på baggrund af din geografiske placering (den nærmeste ud fra dit postnummer eller din adresse) eller på baggrund af din tidligere kontakt med vores netværk.

13. Ændringer af Den Generelle Privatlivspolitik

Toyota kan til enhver tid ændre Den Generelle Privatlivspolitik. Hvis dette sker, vil vi informere dig om ændringerne og bede dig om at gennemlæse den seneste version af Den Generelle Privatlivspolitik og bekræfte, at du accepterer den. Du kan også løbende holde dig orienteret om ændringer ved regelmæssigt at læse Den Generelle Privatlivspolitik på Privatlivspolitik for Toyota Danmark & Lexus Danmark.

Den Generelle Privatlivspolitik er dateret oktober 2025.

14. Uoverensstemmelser eller manglende overensstemmelse

Hvis der er uoverensstemmelse eller manglende overensstemmelse mellem en bestemmelse i Den Generelle Privatlivspolitik og en bestemmelse i en specifik Privatlivspolitik, har den specifikke Privatlivspolitik forrang.

Bestemmelserne i Den Generelle Privatlivspolitik supplerer og erstatter ikke andre krav, der følger af gældende databeskyttelseslovgivning. Hvis der er modstrid mellem bestemmelserne i Den Generelle Privatlivspolitik og kravene i gældende databeskyttelseslovgivning, har databeskyttelseslovgivningen forrang.

15. Definitioner

I Den Generelle Privatlivspolitik har følgende begreber den betydning, der er angivet nedenfor:

Dataansvarlig betyder den organisation, som fastlægger formålene med og midlerne til behandlingen af dine personoplysninger. Hvem der er Dataansvarlig, afhænger af den konkrete behandling af dine personoplysninger. Den Dataansvarlige kan være Toyota Motor Europe NV/SA (Avenue du Bourget 60, 1140 Bruxelles, Belgien), Toyota Danmark A/S/Lexus Danmark A/S, Dynamovej 10, 2860 Søborg, Toyota Financial Services Danmark A/S/Lexus Financial Services Danmark A/S, Dynamovej 10, 2860 Søborg, Toyota Insurance Management, filial af Toyota Insurance Management SE, Tyskland, Dynamovej 10, 2860 Søborg (eventuelt som fælles Dataansvarlige) eller en enhed inden for den øvrige Toyota-koncern og dens samarbejdspartnere.

Databehandler betyder den person eller organisation, der behandler dine personoplysninger på vegne af den Dataansvarlige.

Kontaktpunkt for databeskyttelse betyder det kontaktpunkt (dvs. en person udpeget af Toyota i den relevante jurisdiktion), hvortil du kan rette spørgsmål eller anmodninger til den dataansvarlige vedrørende Den Generelle Privatlivspolitik og/eller behandlingen af dine personoplysninger, og som vil håndtere sådanne spørgsmål og anmodninger. Medmindre vi oplyser andet, kan kontaktpunktet for databeskyttelse kontaktes som beskrevet i punkt 11 "Hvem kan du kontakte, hvis du har spørgsmål eller anmodninger?".

Databeskyttelseslovgivning betyder enhver EU-retlig lovgivning om databeskyttelse og privatliv samt databeskyttelseslovgivningen i Storbritannien, samt – i det omfang den finder anvendelse – databeskyttelses- eller privatlivslovgivningen i andre lande, der svarer til EU's standarder for privatliv og databeskyttelse.

Registreret betyder en identificeret eller identificerbar fysisk person, som personoplysninger vedrører.

EØS betyder Det Europæiske Økonomiske Samarbejdsområde (EU's medlemsstater samt Island, Norge og Liechtenstein).

GDPR betyder Europa-Parlamentets og Rådets forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger samt tilsvarende lovgivning i Storbritannien.

Personoplysninger betyder enhver oplysning, der vedrører dig direkte eller gør det muligt at identificere dig, såsom f.eks. dit navn, telefonnummer, e-mailadresse, køretøjets stelnummer (VIN), (geo)lokation mv.

Behandling betyder indsamling, adgang til og enhver form for anvendelse af dine personoplysninger.