Privaatsuspoliitika

Meie toodete ja teenuste kvaliteedile seatud kõrged standardid reguleerivad seda, kuidas me teie andmeid käsitleme. Meie eesmärk on luua ja säilitada alus usalduslikule ärisuhtele meie klientide ja potentsiaalsete klientidega. Teie isikuandmete konfidentsiaalsus ja terviklikkus on üks meie peamisi eesmärke.

Kes vastutab andmete töötlemise eest?

Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Saksamaa ("DCS") osutab kliendile Lexus Charging Network teenuseid kui vastutav töötleja ja vastutab sellega seotud andmetöötlustoimingute eest.

Milliseid andmeid me teie kohta töötleme, mis eesmärgil ja kui kaua andmeid säilitatakse?

Lexus Charging Network lepingu sõlmimise või Lexus Charging Network teenuste osutamisega seoses kogutud isikuandmeid töödeldakse selleks, et sõlmida Lexus Charging Network leping, võimaldada kliendil kasutada Lexus Charging Network teenuseid (nt laadimine laadimisjaamas) ja esitada kliendile Lexus Charging Network teenuste eest arveid. (ELi isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkt b).

Lepingute sõlmimine

Seoses Lexus Charging Network'i lepingu sõlmimisega töödeldakse järgmisi andmekategooriaid:

• kontaktandmed (nt perekonnanimi, eesnimi, aadress, e-posti aadress).
• kontoandmed (nt Lexus Charging Network'i sisselogimiskonto, makseandmed)
• sõiduki andmed (VIN)

Lepinguandmed kustutatakse automaatselt pärast Lexus Charging Network'i lepingu lõppemist; finantstehingud kustutatakse vastavalt seadusesätetele 10 aasta pärast.

Teenuste osutamine

Lexus Charging Network teenuste osutamiseks DCSi poolt töödeldakse järgmisi (vajaduse korral isikuandmeid) (GDPR artikli 6 lõike 1 punkt b):

• individuaalne identifitseerimisnumber, mis on määratud Lexus Charging Network'i kaardile või autentimisvahendile, mida klient kasutab laadimisjaamas.
• kliendi poolt teostatud laadimissündmusi kajastavad laadimisandmete andmed.
• selle laadimisjaama asukoht, kus laadimissündmused toimuvad, ja kliendi asukoht (asukoht ainult niivõrd, kuivõrd pakutakse e-tee teenust ja kuivõrd klient on aktiveerinud GPS-funktsiooni Lexus Link+ rakenduses).
• Kõik muud laadimisprotsessi käigus kogutud andmed.

Kuigi nende andmete esitamine ei ole Lexus Charging Network lepingu sõlmimiseks vajalik, ei saa DCS pakkuda teile vastavat teenust, kui neid andmeid ei esitata ja ei töödelda. Töödeldud isikuandmed kustutatakse automaatselt 90 päeva pärast, välja arvatud juhul, kui neid on konkreetse teenuse osutamiseks vaja kauem.

Kliendi sõiduki andmete esitamine on vajalik meie teenusepakkujaga toimuva laadimisprotsessi arveldamise korrektseks käsitlemiseks. VIN on vajalik vastavate lepinguliste suhete tuvastamiseks.

DCS kasutab Lexus Charging Network teenuste osutamiseks tellitud teenusepakkujaid.

Tootekvaliteedi tagamine, uute toodete uurimine ja arendamine

Lisaks Lexus Charging Network teenuste osutamisele töödeldakse kogutud andmeid ka DCSi pakutavate Lexus Charging Network teenuste kvaliteedi tagamiseks ja DCSi uute seonduvate teenuste arendamiseks. Need töötlemistoimingud teenivad DCSi õigustatud huve, et täita meie klientide poolt olemasolevatele teenustele seatud kõrgeid nõudeid ja olla suuteline rahuldama meie klientide tulevasi soove uute teenuste arendamise kaudu (GDPR artikli 6 lõike 1 punkt f). Klientide eraelu puutumatuse kaitsmiseks töödeldakse käesoleva paragrahvi kohaselt töödeldud andmeid ainult sellisel kujul, et neid ei ole võimalik otseselt kliendini tagasi viia. lisaks kasutatakse kontaktandmeid meie enda, DCSi sarnaste teenuste või toodete otsereklaami saatmiseks (GDPR artikli 6 lõike 1 punkt f). Kliendiga võetakse ühendust e-posti või rakenduse kaudu. Kliendil on igal ajal õigus esitada vastuväiteid isikuandmete töötlemisele sellise reklaami eesmärgil, kasutades selleks allpool toodud kontaktvõimalusi.

Teenuste parendamiseks on sisse logitud kasutajatel võimalik hinnata DCS-i võrgustiku laadimisjaamu, kommenteerida neid või laadida laadimisjaama üles kasutaja loodud sisu (edaspidi „hinnangud“). DCS salvestab sellised hinnangud koos isikuandmetega ja neid kasutatakse ainult meie teenuste parendamiseks.

DCS jätab endale õiguse näidata veebisaidil, rakenduses ja teistes kanalites (edaspidi „esiliidesed“) hinnanguid koos kasutaja initsiaalidega, et muuta need parema teenuse ja kasutajakogemuse huvides ka teistele kasutajatele kättesaadavaks. DCS-il on võimalik muuta hinnangud kättesaadavaks DCS-i võrgu partneritele, et neid partnerite esiliidestes näidata. Igasugune selline hinnangute kasutamine DCS-i või DCS-i võrgu partneri poolt toimub viisil, mis kaitseb kasutaja andmeid anonüümsel kujul, st kasutades ainult kasutaja initsiaale ja ilma muude isikuandmeteta v.a juhul, kui kasutaja on muu kasutamise osas eelnevalt nõusoleku andnud.

Igal kasutajal on võimalus laadimisjaama kaudu oma hinnang kustutada, kasutades selleks vastavate esiliideste sätteid.

Samuti analüüsime teie käitumist meie mobiilirakendustes. Selle eesmärgiks on meie teenuste kvaliteedi ja kasutajasõbralikkuse kohandamine klientide soovidele vastavaks ka mobiilirakenduste kontekstis (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f). See vastab DCS-i õigustatud huvidele kasvavate kliendivajaduste rahuldamisel. Teil on igal ajal võimalus mobiilirakenduses sellisest töötlemisest keelduda.

Meie mobiilirakendustes töödeldakse kasutaja käitumisega seoses järgmisi andmekategooriaid:

Üldine kasutamine: Kasutamise algus ja lõpp (kuupäev ja kellaaeg), viibimise kestus, individuaalsete funktsioonide kasutamine, nupud ja lehe vaatamine, otsimiskäitumine otsitavad terminid, reklaamide, näiteks vautšerkoodide kasutamine.

Seadmega seotud andmed: Seadme tüüp, operatsioonisüsteem, keelesätted, ajavööndid, asukoht, rakenduse sätted, rakenduse krahhid ja teised tõrked

Üksikjuhtumitel võidakse teie isikuandmeid saata edasi kolmandatele pooltele. Kolmandate poolte näol on tegemist IT-teenuste, logistika, telekommunikatsiooni, konsultatsioonide, klienditoe ja inkassoteenuste valdkonnas tegutsevate ettevõtetega. Sellised ettevõtted võivad asuda ka väljaspool Euroopa Majanduspiirkonda (EMP) st kolmandates riikides. Osad kolmandad riigid on sertifitseeritud Euroopa Komisjoni kaitse piisavuse otsustega EMP standardiga võrreldava andmekaitsega riikidena. Muudes kolmandates riikides, kuhu isikuandmeid võidakse edastada, ei pruugi ebapiisava õigusliku regulatsiooni tõttu olla ühelaadselt kõrgel tasemel andmekaitset. Peaks see nii olema, tagame me andmekaitse piisava garanteerimise. See on võimalik läbi siduvate ettevõtte reeglite, Euroopa Komisjoni välja antud standardsete lepinguklauslite, sertifikaatide või tunnustatud käitumiskoodeksi. Lisaks põhineb andmete edastamine Euroopa Majanduspiirkonnast (EMP) väljaspoole teie nõusolekul vastavalt GDPRi artikkel 49, paragrahv 1, lõige 1, tähele a , eeldusel, et olete selle nõusoleku eelnevalt andnud. Võtke meiega ühendust, kui soovite selle kohta rohkem teavet saada.

Nõusoleku alusel toimuv reklaamkommunikatsioon ja turu-uuringud

Kui olete eraldi andnud nõusoleku oma isikuandmete edasiseks kasutamiseks, võib teie isikuandmeid kasutada nõusolekuavalduses kirjeldatud ulatuses, nt turunduslikel eesmärkidel ja/või turu-uuringuteks, ning vajaduse korral avaldada neid kolmandatele isikutele (GDPR artikli 6 lõike 1 punkt a). Täiendavad üksikasjad on esitatud vastavas nõusolekudeklaratsioonis, mille võib igal ajal tühistada.

Õiguslik kohustus

Lisaks töötleb DCS isikuandmeid, kui tal on selleks õiguslik kohustus (artikli 13 lõike 1 punkt c, art. 6(1)(c) GDPR). Näiteks võib DCS olla õiguslikult kohustatud avalikustama isikuandmeid riigiasutustele või muudele kolmandatele isikutele.

Tootealased kliendiuuringud ja küsitlused

Andmetöötluse eesmärgid ja õiguslik alus

Toodete täiustamiseks viime aeg-ajalt läbi küsitlusi, kliendiküsitlusi ja muid sarnaseid tegevusi. Kui klient osaleb sellises tegevuses, töötleme tema vastuseid ja vajaduse korral muid isikuandmeid, mille abil teda saab tuvastada, näiteks klienditoe pileti ID, et täiustada meie tooteid ja teenuseid.

Töötlemise õiguslikuks aluseks on Isikuandmete kaitse üldmääruse artikli 6 lõike 1 lause f). Sõltuvalt uuringu liigist võib andmetöötlus põhineda ka kliendilt Isikuandmete kaitse üldmääruse artikli 6 lõike 1 lause a) kohaselt saadud eraldi nõusolekul.

Kolmandate isikute teenused

Google Maps

Selleks, et tagada aadresside korrektne sisestamine, oleme oma veebisaidile API kaudu integreerinud Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Iirimaa) teenuse Google Maps. Google tegutseb selles küsimuses meie nimel. Sisu kuvamiseks teie brauseris peab Google saama teie IP-aadressi, vastasel juhul ei saa Google teile seda sisseehitatud sisu pakkuda.

Töötlemise õiguslik alus tuleneb art. 6 lõike 1 punktist a, st me töötleme teie isikuandmeid teie nõusoleku alusel.

Google Maps'i kasutamisel võidakse töödelda teavet selle veebisaidi kasutamise kohta (sealhulgas teie IP-aadressi) väljaspool Euroopa Liitu asuvates riikides (sealhulgas Ameerika Ühendriikides). Nendes kolmandates riikides ei pruugi Euroopa Liidu seisukohalt olla isikuandmete töötlemisel "piisav kaitsetase". Sellist kaitsetaset on siiski võimalik luua teatud meetmete abil. Selline meede on olemas nn ELi-USA eraelu puutumatuse kaitsekilbi kaudu. Üksikasjalikud andmed ELi-USA andmekaitsekilbi kohase sertifitseerimise kohta leiate USA valitsuse veebisaidilt (kahjuks ametlikult ainult inglise keeles): https://www.privacyshield.gov. Google võib edastada kaartidelt saadud teavet kolmandatele isikutele, kui seda nõuab seadus või kui kolmandad isikud töötlevad neid andmeid Google'i nimel.

Te saate Google Mapsi teenuse deaktiveerida ja seega takistada andmete edastamist Google'ile, kui te lülitate oma brauseris JavaScripti välja. Juhime siiski tähelepanu, et sellisel juhul ei saa te meie lehekülgedel kaarti kuvada.

Lisateavet andmete kogumise eesmärgi ja ulatuse ning nende töötlemise kohta Google Maps'i poolt leiate privaatsuspoliitikast. Sealt leiate ka lisateavet teie õiguste kohta ning seadistusvõimalusi teie privaatsuse kaitsmiseks: https://policies.google.com/privacy.

Klienditugi Zendeski ja tehisintellekti funktsioonidega

Klienditeeninduseks kasutame teenuseid ja tehisintellekti toega funktsioone ettevõttelt Zendesk Inc., 989 Market Street, San Francisco CA 94103, USA.

Kui võtate meiega ühendust e-posti teel või me võtame teie kõne vastu ja jätkame teie taotluse töötlemist ja dokumenteerimist Zendeskis, aitavad Zendeski pakutavad teenused meil (i) koguda, määrata ja käsitleda tugipäringuid ning (ii) pakkuda tehisintellektil põhinevat klassifitseerimist, prioriseerimist, kokkuvõtete tegemist, soovitatud vastuseid, eelkonfigureeritud toimingute soovitamist, täiustada mustandsõnumeid, viidata varasematele sarnastele päringutele, saata tehisintellekti loodud vastuseid otse teadmusbaasi ja saata käsitlemiseks inimestele. Zendesk toimib ainult abisüsteemina – isegi Zendeski tehisintellekti funktsiooniga ei tehta õigusliku mõjuga otsuseid eranditult automatiseeritud vahenditega.

Töödeldavate isikuandmete kategooriad on järgmised:

Kontaktandmed (nt nimi, e-post, telefon), sisu- ja lepinguandmed (piletite tekstid, manused, tellimuse või lepingu numbrid), kasutus- ja metaandmed (ajatemplid, brauseri/seadme teave), valikulised tagasiside andmed.

Töötleme eelnimetatud isikuandmeid järgmistel õiguslikel alustel:

GDPR-i art. 6 (1) (b) (lepingulised/lepingueelsed kohustused), GDPR-i art. 6 (1) (f) andmete töötlemiseks Zendeski tehisintellekti abil (õigustatud huvi kiire ja tõhusa toe saamiseks; teil on õigus esitada vastuväide vastavalt GDPR-i art. 21) ja kui nõusolek on antud, siis GDPR-i art. 6 (1) (a) (vabatahtlikult esitatud lisateave või laiendatud analüüsi-/õppefunktsioonide aktiveerimine; nõusoleku võib igal ajal tagasi võtta).

Edastamine kolmandatesse riikidesse:

Oleme Zendeskiga kokku leppinud, et meie jaoks töödeldavaid isikuandmeid töödeldakse Iirimaal. Kuna Zendesk Inc. on USA ettevõte, soovime teid teavitada, et Zendesk on sertifitseeritud EL-i ja USA andmekaitseraamistiku alusel. Täiendavate kaitsemeetmete tagamiseks oleme sõlminud Zendeskiga ka lepingu tüüptingimused (2021/914/EL) ja tugineme Zendeski siduvatele kontsernisisestele eeskirjadele.

Säilitamise periood:

Piletid kustutatakse hiljemalt kolm aastat pärast lõplikku sulgemist, välja arvatud juhul, kui seadusest tulenevad äri- või maksude kinnipidamiskohustused nõuavad teisiti.

Andmete esitamise kohustus: Ilma ülalnimetatud andmeteta ei saa teie tugitaotlust töödelda või saab seda töödelda ainult piiratud ulatuses.

Tehisintellekti kasutamine:

Zendeski tehisintellekti kasutatakse siis, kui võtate meiega ühendust e-posti teel ja kui dokumenteerime teie päringu Zendeskis. E-kirjade puhul analüüsib tehisintellekt teie muret, meeleolu ja keelt; kui leitakse sobivad vasted, pakutakse välja meie teadmusbaasidel põhinev vastus ja/või saadetakse vastusena iseseisvalt. Kui te seejärel vastate, tegeleb teie taotlusega töötaja ja tehisintellekt enam teile ei vasta. Samuti võrreldakse taotlusi varasemate päringutega, et agendile saaks anda kiiremaid vastuseid või soovitada toiminguid.

Iga tehisintellekti poolt teile saadetud e-kiri on sellisena selgelt identifitseeritud. Manustega e-kirju tehisintellekt üldjuhul ei töötle.

Tehisintellekti poolne töötlemine piirdub esialgse klassifitseerimise ja esmase reageerimisega. Profiilianalüüsi ega automatiseeritud otsuste tegemist, millel on õiguslik või sarnane oluline mõju, ei toimu.

Tehisintellekti ei ole teie tugisisu osas treenitud. Zendesk kasutab ainult eeltreenitud mudeleid.

Kellele me oma isikuandmeid edastame?

Me edastame teie isikuandmeid kolmandatele osapooltele ainult juhul, kui see on vajalik lepingu täitmiseks või kui olete andnud selleks selgesõnalise nõusoleku. „Lexus Link+ Account“ klientide puhul edastame teie sõiduki andmed (VIN), lepingu ID, lepingu staatuse, lepingu kuupäeva ja kliendi UID ettevõttele Toyota Motor Europe NV/SA, Av Du Bourget/Bourgetlaan 60, Brüssel, B-1140, Belgia (TME), et võimaldada registreerimisprotsessiks vajalikku sobivuskontrolli ja arveldamist.

Me võime edastada teie andmeid vastuvõtjatele, kes töötlevad neid meie nimel. Need vastuvõtjad on lepinguliselt kohustatud töötlema ja kaitsma teie andmeid ainult meie juhiste alusel. Samuti võib olla vajalik teie andmete avalikustamine ametiasutustele õiguslikel põhjustel.

Kuidas me teie isikuandmeid kaitseme?

Me kaitseme teie andmeid, kasutades moodsat tehnoloogiat. Näiteks kasutatakse järgmisi turvameetmeid, et kaitsta teie isikuandmeid väärkasutuse või muu loata töötlemise eest:

• juurdepääs isikuandmetele on piiratud arvu volitatud isikutega kindlaksmääratud eesmärkidel;
• kogutud andmeid edastatakse ainult krüpteeritud kujul;
• lisaks jälgitakse pidevalt juurdepääsu nendele IT-süsteemidele, et avastada ja ennetada väärkasutust varases etapis.

Me säilitame teie isikuandmeid ainult nii kaua, kui see on vajalik vastaval eesmärgil. Kui andmeid töödeldakse mitmel eesmärgil, kustutatakse need automaatselt või säilitatakse kujul, mis ei ole teiega otseselt seostatav, niipea, kui viimane määratletud eesmärk on täidetud.

Kontaktandmed, teie andmekaitseõigused ja õigus esitada kaebus andmekaitseasutusele

Teil on õigus taotleda juurdepääsu oma isikuandmetele, nõuda nende parandamist/kustutamist või töötlemise piiramist, esitada vastuväiteid töötlemisele, võttes ühendust Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, e-post: dataprotection@digitalchargingsolutions.com. Kui olete arvamusel, et me ei võta teie muret või kaebusi andmete töötlemise kohta tõsiselt, võite pöörduda ka vastutava reguleeriva asutuse poole.

Kui andmete töötlemine põhineb teie nõusolekul, võite oma nõusoleku igal ajal tagasi võtta. Selleks võtke palun ühendust Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, e-post: dataprotection@digitalchargingsolutions.com.