LEXUS E-PRIVACY POLICY

Toyota Financial Services Italia S.p.A. (di seguito anche “TFS Italia Spa”), nel ringraziarLa per l’interesse verso i propri servizi, La informa che, al fine di evadere le Sue richieste, sarà necessario utilizzare alcuni dei Suoi dati personali in conformità a quanto di seguito esposto, nel rispetto della normativa in materia di protezione dei dati personali.

La presente informativa si riferisce al trattamento dei dati personali che interessa gli utenti del sito web di TFS Italia (il “Sito”) – e quelli dell’App Mobile “My Finance” (“l’App”) – per le finalità di seguito specificamente individuate e non concerne alcuna delle informazioni raccolte mediante altre modalità e fonti, salvo che ciò non sia espressamente specificato. Dove indicato, i Suoi dati personali potranno essere raccolti anche dal sito web di Toyota Motor Italia S.p.A.

Titolare del trattamento.

Ai sensi del Regolamento Generale sulla Protezione dei Dati (Regolamento UE 679/2016), TFS Italia Spa sarà il Titolare del trattamento dei Suoi dati personali, anche con riferimento ai Suoi dati personali raccolti mediante il Calcolatore Finanziario di proprietà di TFS Italia Spa, accessibile dal sito web di Toyota Motor Italia S.p.A. (“TMI”).

Il Titolare ha anche nominato un Responsabile della Protezione dei Dati (“RPD/DPO”), che potrà essere da Lei contattato per qualsiasi chiarimento o richiesta relativa al trattamento dei Suoi dati personali ai riferimenti presenti nel nostro sito www.lexus-fs.it, sezione Trasparenza.

Fonte e natura dei dati raccolti.

Sul Sito e sull’App vengono raccolti e trattati i Suoi dati personali, ossia quelli che consentono, direttamente o indirettamente, la Sua identificazione.

I dati che saranno oggetto di trattamento da parte di TFS Italia Spa saranno quelli da Lei direttamente forniti, all’atto della registrazione o accesso al Sito e all’App, con la compilazione di form online, attraverso il Chatbot attivato sul Sito ovvero, nel caso in cui siano connessi a richieste di acquisto di veicoli Toyota, tramite i siti di altre società del Gruppo Toyota (ad esempio, Toyota Motor Italia S.p.A.).

FINALITÀ DEL TRATTAMENTO.

I dati trattati per queste finalità potranno includere il Suo nome, il Suo indirizzo, il Suo numero di telefono e il Suo indirizzo e-mail, le Sue credenziali (codice utente e password) di accesso all’area riservata del sito web (cd. “My Finance”) o dell’App, nonché le altre categorie di dati personali riportate nelle Informative Privacy relative ai servizi di locazione finanziaria e finanziamento alle quali si rimanda (“Informativa Privacy Locazione finanziaria” e “Informativa Privacy Finanziamento”, reperibili nella sezione Trasparenza del Sito web e nella sezione privacy dell’App). I dati personali da Lei forniti verranno trattati, anche mediante l’utilizzo di cookies, come specificato nell’apposita informativa, per le seguenti finalità:

al fine di evadere Sue specifiche richieste, ad es. richieste di appuntamenti per test-drive, preventivi, simulazioni di finanziamento, nonché provvedere a garantirLe la possibilità di registrarsi al Sito di TFS Italia Spa e fruire dei servizi online dalla stessa messi a disposizione, anche tramite l’App. La base giuridica del trattamento dei Suoi dati personali per questa finalità è data dalla necessità di dare esecuzione a misure precontrattuali o contrattuali e di rispondere alle Sue richieste;
al fine di rispondere a Sue richieste volontarie – avanzate tramite l’attivazione del Chatbot presente sul sito web di TFS Italia Spa – di:
- assistenza o di informazioni su prodotti Lexus;
- assistenza nella navigazione guidata sul sito web Lexus-fs o nelle sezioni dell’area privata My Finance.
La base giuridica per queste finalità di trattamento è data dalla necessità di dar seguito alle Sue richieste; non sarebbe possibile per il Titolare dare seguito alle Sue richieste senza utilizzare i Suoi Dati Personali;
al fine di rispettare specifici obblighi normativi a cui TFS Italia Spa è soggetta, nonché per rispondere ad eventuali e legalmente vincolanti richieste di Autorità Pubbliche. La base giuridica del trattamento dei Suoi dati personali per questa finalità è data dalla necessità di adempiere ad obblighi legali;
al fine di effettuare indagini statistiche interne del Gruppo Toyota, di cui TFS Italia Spa è parte. Le indagini statistiche effettuate verranno utilizzate solo per fini reportistici interni al Gruppo Toyota in modo da migliorare i propri prodotti e servizi; tali indagini statistiche non sono, in ogni caso, volte ad effettuare operazioni e attività dirette sui clienti (ad esempio, campagne di marketing). Tali indagini statistiche a scopo di miglioramento di prodotti e servizi vengono condotte anche nell’ambito dell’utilizzo dell’App Mobile (“My Finance”). La base giuridica di tale trattamento, come sopra descritto, consiste nella necessità di tutelare l’interesse legittimo del Titolare al costante miglioramento dei prodotti e servizi offerti e ad una gestione più efficace del proprio portafoglio clienti e del proprio operato; la tutela di tale interesse del Titolare non sarebbe possibile senza utilizzare i Suoi Dati Personali;
per fini amministrativi interni del Gruppo Toyota (ad es. per esigenze contabili), sussistendo un interesse del Titolare ad attuare una corretta e ordinata gestione amministrativa. La base giuridica per questa finalità di trattamento è data dalla necessità di tutelare un interesse legittimo del Titolare; la tutela di tale interesse legittimo non sarebbe possibile senza utilizzare i Suoi Dati Personali;
al fine di svolgere nei Suoi confronti attività di marketing ed iniziative promozionali relative ai prodotti e servizi di TFS Italia Spa ed eventualmente di terzi, attività di rilevazione del Suo grado di soddisfazione, effettuazione di indagini di mercato. La base giuridica del trattamento dei Suoi dati personali per queste finalità è data dal Suo consenso. In ogni caso, il Suo consenso per tali finalità sarà interamente libero, e non vi saranno conseguenze derivanti dal Suo rifiuto di fornirlo;
al fine di procedere all’elaborazione di un Suo profilo volto a personalizzare la promozione in Suo favore di servizi finanziari, nonché di prodotti e servizi di TFS Italia Spa, che siano di Suo possibile interesse. La base giuridica del trattamento dei Suoi dati personali per queste finalità è data dal Suo consenso. In ogni caso, il Suo consenso per tali finalità sarà interamente libero, e non vi saranno conseguenze derivanti dal Suo rifiuto di fornirlo;
Comunicheremo i Suoi dati personali per finalità di marketing e profilazione a Toyota Motor Italia S.p.A. in relazione ai prodotti e servizi Toyota e Lexus, a Toyota Insurance Management SE/Aioi Nissay Dowa Insurance Company of Europe SE in relazione ai servizi assicurativi Toyota e a KINTO Italia S.p.A. in relazione ai servizi di mobilità. La base giuridica del trattamento dei Suoi dati personali per queste finalità è data dal Suo consenso. In ogni caso, il Suo consenso per tali finalità sarà interamente libero, e non vi saranno conseguenze derivanti dal Suo rifiuto di fornirlo. Lei avrà, in ogni caso, il diritto di revocare il consenso precedentemente prestato in qualsiasi momento.

In relazione al Chatbot (attivato sul sito web di TFS Italia Spa, nonché sulla pagina privata My Finance dei Clienti Lexus, i Suoi dati verranno raccolti dal momento della prima interazione con il Chatbot ed utilizzati esclusivamente per le finalità di cui al punto sub b. Il Chatbot sarà accessibile dall’utente nel corso della navigazione sul portale https://www.lexus-fs.it/, nonché dai già clienti di TFS Italia Spa accedendo all’area riservata My Finance. Il Chatbot è in grado di rispondere alle Sue richieste tramite un’interpretazione semantica delle stesse ed utilizzando l’assistenza vocale limitata alla sola funzionalità di speech to text senza registrazione e salvataggio della voce del cliente. Una volta che il Chatbot è stato da Lei attivato, farà domande mirate e – su Sua richiesta – potrà mostrarLe i contenuti di interesse ed indirizzarLa nelle varie sezioni del sito web di TFS Italia Spa, fornendoLe assistenza durante la navigazione in tali sezioni e dandoLe indicazioni su come procedere. Il Chatbot non utilizza sistemi di Emotional Recognition, di Machine Learning e Profilazione e non tratta dati per finalità di marketing.
Il Chatbot non raccoglie dati personali “sensibili” così come definiti dagli artt. 9 e 10 del GDPR (“Dati Sensibili”).

Le chiediamo di non inviarci e non comunicare alcun Dato Sensibile attraverso Chatbot o tramite qualsiasi altro mezzo.

COOKIES.

I cookies sono piccoli file di testo che il Sito (quello che Lei sta visitando) invia al Suo terminale, dove vengono memorizzati per essere poi ritrasmessi al Sito stesso alla Sua successiva visita. Nel corso della navigazione, Lei potrà ricevere sul Suo terminale anche cookies di siti o di web server diversi da quelli riconducibili al sito TFS Italia Spa (c.d. cookies di “terze parti”).

Informazioni più dettagliate sull’uso dei cookies all’interno del nostro sito web sono reperibili all’interno dell’informativa sui cookies, disponibile a questo link.

MODALITÀ DI TRATTAMENTO E CONSERVAZIONE DEI DATI.

In relazione alle finalità di trattamento di cui sopra, la registrazione e la conservazione dei dati avverrà mediante strumenti telematici, manuali ed informatici idonei a memorizzare, organizzare e selezionare i dati stessi, nonché a consentirne la consultazione, l’estrazione ed il raffronto, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati, secondo le vigenti disposizioni.

I Suoi dati saranno conservati in archivi informatici per la durata necessaria a rendere la prestazione richiesta e successivamente, per le finalità di cui ai punti f., g. e h., per la durata massima di 24 mesi, salvo il caso in cui un diverso termine di conservazione sia imposto da requisiti normativi o regolatori applicabili.

Relativamente alle finalità di trattamento di cui al Chatbot lett. b. di cui sopra, i Suoi dati saranno conservati esclusivamente per il tempo necessario a perseguire le finalità indicate, e comunque non oltre 6 mesi dal termine della conversazione con l’assistente virtuale.

Per quel che concerne TFS Italia Spa, i Suoi dati personali saranno trattati da parte di soggetti autorizzati ed opportunamente istruiti in materia di tutela della privacy, con impiego di misure di sicurezza atte, tra l’altro, a garantire: (i) la riservatezza dei Suoi dati personali; (ii) la sicurezza dei Suoi dati personali, ad esempio impedendo l’accesso a soggetti non autorizzati.

TFS Italia Spa adotta misure di tipo fisico, elettronico e gestionale al fine di garantire la sicurezza e la precisione dei Dati Personali raccolti, ivi inclusa la limitazione del numero di persone che fisicamente possono accedere ai server che contengono il database della Società, nonché sistemi elettronici di sicurezza e password di protezione che difendono contro accessi non autorizzati.

MODALITÀ DI CONTATTO.

Lei potrà essere contattato via e-mail, sms, o attraverso ogni strumento elettronico equivalente oppure a mezzo posta cartacea o chiamata tramite operatore a tutti i recapiti da Lei di volta in volta forniti. Ove prediliga essere contattato solo ad uno o alcuni di tali recapiti, ne potrà fare espressa richiesta a TFS Italia Spa ai recapiti sotto riportati.

COMUNICAZIONE E TRASFERIMENTO DI DATI A TERZI.

1. 1. 1. 1. Il Titolare comunicherà i Suoi dati personali ad altre società del Gruppo Toyota di cui lo stesso è parte, nell’ambito dell’Unione Europea, per finalità di indagini statistiche utilizzate solo per fini reportistici interni e volte a migliorare i propri prodotti e servizi e per finalità amministrative interne al Gruppo. La comunicazione dei dati personali necessari all’espletamento delle predette finalità è basata sulla sussistenza di un interesse legittimo del Titolare.
    2. Per le finalità connesse o strumentali alla conclusione o esecuzione del contratto e nell’esercizio dei propri diritti e legittimi interessi o in adempimento dei propri doveri, il Titolare condividerà i Suoi dati personali con diversi soggetti esterni all’azienda basati sul territorio dell’Unione Europea. Tali soggetti potranno trattare i Suoi dati personali sia in qualità di Responsabili del trattamento, che in qualità di Titolari del trattamento autonomi, che in qualità di Contitolari del trattamento, a seconda dei casi. In ogni caso, i Responsabili del trattamento ai quali il Titolare delega particolari operazioni di trattamento sono stati selezionati accuratamente al fine di garantire la tutela dei Suoi diritti e la protezione dei predetti dati personali.
      Per le finalità di cui sopra, le categorie di soggetti con cui condivideremo i Suoi dati personali sono, a titolo esemplificativo:
      - Società del Gruppo Toyota;
      - Fornitori di servizi di cui il Titolare si avvale nell’espletamento delle proprie attività, inclusi fornitori di servizi in ambito informatico (sistemi informatici, piattaforme cloud, etc.);
      - Consulenti esterni del Titolare, come commercialisti o avvocati;
      - Banche o altri istituti di credito;
      - Autorità ed enti pubblici nazionali e sovranazionali;
      - Questit S.r.l., che gestisce la Chatbot del pacchetto applicativo “ALGHO” sul Sito;
      - Amazon Web Services, infrastruttura che sottende al pacchetto applicativo ALGHO in hosting presso Amazon Web Services.
      Una lista completa dei soggetti ai quali, a vario titolo e per le finalità indicate, il Titolare potrà comunicare i Suoi dati personali, è disponibile all’indirizzo www.lexus-fs.it e può in ogni caso essere da Lei richiesta senza formalità al Titolare. Per le medesime finalità di esecuzione del contratto i Suoi dati personali saranno comunicati, in fase di acquisizione o di aggiornamento, al Concessionario o Rivenditore autorizzato, che li tratteranno in qualità di Responsabili del trattamento appositamente nominate ai sensi dell’Art. 28 del GDPR.
    3. Previa raccolta del Suo consenso per finalità di marketing e profilazione, il Titolare comunicherà i Suoi Dati Personali alle altre Società del Gruppo Toyota, a società fornitrici di servizi accuratamente selezionate ed alla propria rete di Concessionari, che li tratteranno in qualità di Responsabili del trattamento appositamente nominate ai sensi dell’Art. 28 del GDPR.
    4. Infine, nel caso in cui Lei abbia rilasciato lo specifico consenso alla cessione per finalità di marketing e profilazione, i Suoi dati verranno comunicati a Toyota Motor Italia S.p.A. in relazione ai prodotti e servizi Toyota e Lexus, a KINTO Italia S.p.A. in relazione ai servizi di noleggio a lungo termine e altri servizi di mobilità e a Toyota Insurance Management SE/Aioi Nissay Dowa Insurance Company of Europe SE in relazione ai servizi assicurativi Toyota/Lexus, che agiranno in qualità di Titolari Autonomi.
  Sul nostro Sito potrebbero esserci link a siti gestiti da terze parti, in relazione ai quali TFS Italia Spa non ha alcun tipo di responsabilità e all’interno dei quali i Suoi dati personali saranno trattati secondo le modalità, policy e procedure determinate da tali terze parti.

DIRITTI DELL’INTERESSATO E MODALITÀ DI ESERCIZIO.

I diritti da Lei esercitabili in relazione al trattamento dei Suoi dati personali sono quelli previsti dal RGPD, ed in particolare:

Il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Suoi dati personali, nonché informazioni sulle operazioni di trattamento effettivamente svolte (“Diritto di accesso”);
Il diritto di ottenere dal Titolare la rettifica di dati personali inesatti (“Diritto di rettifica”);
Il diritto di ottenere dal Titolare la cancellazione di Dati Personali che non siano più necessari per le finalità perseguite, di quelli per i quali Lei ha revocato il consenso al trattamento, di quelli per i quali Lei ha esercitato il Diritto di opposizione, di quelli trattati illecitamente, o di quelli che devono essere cancellati al fine di adempiere un obbligo legale (“Diritto alla cancellazione”);
Il diritto di ottenere dal Titolare la limitazione del trattamento con riferimento a dati personali di cui sia contestata l’esattezza; a dati personali trattati illecitamente per i quali Lei si oppone alla cancellazione; a dati personali non più necessari in relazione alle finalità della raccolta, ma necessari a Lei per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; a dati personali in relazione ai quali Lei ha esercitato il Diritto di opposizione, in attesa della verifica in merito all’eventuale prevalenza dei legittimi interesse del Titolare (“Diritto di limitazione di trattamento”);
Il diritto di ottenere dal Titolare, laddove tecnicamente fattibile, la comunicazione a Lei o direttamente ad un altro titolare del trattamento dei Suoi dati personali, in un formato informatico di uso comune, limitatamente ai dati personali trattati sulla base del consenso o dell’esecuzione di un contratto (“Diritto alla portabilità dei dati”);
Il diritto di opporsi al trattamento da parte del Titolare di Dati Personali il cui trattamento sia fondato sulla base giuridica del legittimo interesse del Titolare, nonché al trattamento dei Dati Personali per finalità di marketing diretto (“Diritto di opposizione”).
Il diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Il consenso è revocato con la stessa facilità con cui è concordato (“Diritto alla revoca del consenso”);

I diritti di cui sopra potranno essere esercitati inviando una richiesta scritta o via e-mail al Titolare, utilizzando i recapiti forniti qui di seguito:

TOYOTA FINANCIAL SERVICES ITALIA SPA
Via K. Toyoda n. 2, Roma,
tel. 06.548981
e-mail assistenzaclienti@it.toyota-fs.com
pec tfsitaliaspa@legalmail.it

oppure contattando il Responsabile della Protezione dei Dati (“RPD/DPO”) ai riferimenti presenti nel nostro sito www.lexus-fs.it, sezione Trasparenza.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora dovesse ritenere che il trattamento che La riguarda violi il Regolamento, Lei ha il diritto di proporre reclamo all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione. Per l’Italia l’autorità competente è il Garante per la Protezione dei Dati Personali, presso la quale può essere presentato reclamo seguendo le istruzioni reperibili all’indirizzo
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524