Vi gjør oppmerksom på at omfanget av de forskjellige typene opplysninger innenfor personopplysningskategoriene som behandles vil variere basert på ulike formål med behandlingen og de spesifikke behandlingsaktiviteter som er knyttet til hvert formål.
Profilering og automatiserte avgjørelser
For å kunne tilby deg våre tjenester er deler av vår behandling av personopplysninger basert på automatiske avgjørelser og profilering. Dette inkluderer kredittvurderinger og hvitvaskingsundersøkelser som gjennomføres i forbindelse med søknadsbehandlingen og underveis i kundeforholdet ved behov.
Slike automatiske avgjørelser er basert på modeller som er forhåndsdefinert og styrt av oss i samarbeid med våre leverandører. Når det gjelder kredittvurderinger blir din personalia- og identitetsinformasjon sammen med finansielle opplysninger brukt i et automatisert system som bruker forhåndsdefinerte kriterier og algoritmer for å analysere dataene og treffe en beslutning om å godkjenne eller avslå søknaden. Tilsvarende gjennomfører vi automatiserte analyser og profilering av søknader, ditt kundeforhold og transaksjoner som ledd i vårt arbeid mot å forebygge hvitvasking.
Resultatene knyttet automatiske avgjørelser og profilering vil alltid gjennomgås manuelt av en våre ansatte før en endelig beslutning tas. Dersom du har mistanke om feilaktige vurderinger, eller vil klage på vurderinger, kan du gjøre dette ved å bruke kontaktopplysningene nedenfor.
Hvem deler vi dine personopplysninger med
Hvis loven tillater eller krever det, og det ikke bryter med vår taushetsplikt, kan vi dele informasjon om deg innenfor Toyota-konsernet og vårt forhandler- og verkstedsnettverk, eksterne samarbeidspartnere og leverandører samt andre tredjeparter som offentlige myndighetsorganer.
Innenfor Toyota-konsernet og vårt forhandler og- verkstedsnettverk omfatter det følgende mottakere eller kategorier mottakere:
- Toyota Norge AS, Svelvikveien 59, 3003 Drammen
- Toyota Insurance Management, Svelvikveien 59, 3003 Drammen
- Toyota Kreditbank GmbH, Toyota-Allee 5, 50858 Köln / Tyskland
- Autoriserte forhandlere og verksted som du har valgt i relasjon til ditt kundeforhold med oss
Eksterne samarbeidspartnere og leverandører omfatter følgende kategorier mottakere:
- Reklame-, markedsførings- og promoteringsbyråer: De hjelper oss med å organisere annonsekampanjer, kampanjer og analysere effektiviteten deres.
- Forretningspartnere: Pålitelige selskaper som kan bruke din personlige informasjon for å tilby de tjenestene og/eller produktene du har bedt om, eller for å gi deg markedsføringsmateriell (gitt at du har samtykket til å motta slik markedsføring).
- Toyota-tjenesteleverandører: Selskaper som utfører tjenester for Toyota eller på vegne av Toyota (for eksempel eksterne IT-tjenesteleverandører).
Vi har strenge rutiner for deling av personopplysninger, og avtaler som regulerer slik deling. Konsernet inngår konserninterne avtaler som sikrer dine personopplysninger. Vi har også avtaler på plass med vårt forhandler- og vekstedstedsnettverk. Når vi deler personopplysninger med eksterne leverandører skjer dette på bakgrunn av databehandleravtaler som sikrer et tilfredsstillende sikkerhetsnivå.
Når du har kontakt med våre autoriserte forhandlere og verksteder
Hvis du kjøper et kjøretøy, eller et annet produkt eller en tjeneste fra en av våre autoriserte forhandlere eller verksted, eller hvis du deler dine personopplysninger med dem, vil du etablere et eget kundeforhold med forhandleren eller verkstedet du er i kontakt med. De vil være ansvarlig for behandlingen av dine personopplysninger, og for enkelte behandlingsaktiviteter vil de være felles behandlingsansvarlig sammen med oss (eksempelvis samordning av kundeforhold). For mer informasjon se Toyota Norge AS sin personvernerklæring.
Slik lagrer og beskytter vi personopplysningene dine
Vi har implementert omfattende sikkerhetstiltak for å sikre dine data. Dette omfatter fysiske, tekniske og administrative tiltak, som risikovurderinger, tilgangshåndtering, arkiveringsrutiner, rutiner for datahåndtering og mer. Disse tiltakene er utformet for å forhindre tap av dine data. Vi gjennomgår jevnlig våre sikkerhetstiltak for å vurdere om det er behov for endringer eller forbedringer, enten det gjelder risikoeksponering, teknologiutvalg, opplæring eller for å oppfylle juridiske krav. Oppsummert består våre tiltak av følgende:
- Konfidensialitet: Vi beskytter dine personopplysninger mot uønsket utlevering til tredjeparter.
- Integritet: Vi beskytter dine personopplysninger mot endring av ukjente tredjeparter.
- Tilgjengelighet: Vi sikrer at autoriserte personer kan få tilgang til dine personopplysninger når de trenger det.
Overføring utenfor eu/eøs
Vi behandler hovedsakelig data i Norge og innenfor EU/EØS. Dersom vi samarbeider med partnere utenfor EU/EØS, tar vi ekstra forholdsregler for å sikre at dine personopplysninger behandles i samsvar med våre standarder. Dette inkluderer tiltak som:
- Bruk av EU-kommisjonens standardavtale, som sikrer overføring av data til tredjeland (standard kontraktsklausuler).
- Overføring av data til land som er forhåndsgodkjent av EU-kommisjonen.
Våre forholdsregler omfatter organisatoriske, kontraktsmessige og tekniske tiltak. Dette inkluderer risikovurderinger, håndtering av tilgang, arkiveringsrutiner, rutiner for datahåndtering og mer.