Privaatsuspoliitika

Meie toodete ja teenuste kvaliteedile seatud kõrged standardid reguleerivad seda, kuidas me teie andmeid käsitleme. Meie eesmärk on luua ja säilitada alus usalduslikule ärisuhtele meie klientide ja potentsiaalsete klientidega. Teie isikuandmete konfidentsiaalsus ja terviklikkus on üks meie peamisi eesmärke.

Kes vastutab andmete töötlemise eest?

Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Saksamaa ("DCS") osutab kliendile Toyota Charging Network teenuseid kui vastutav töötleja ja vastutab sellega seotud andmetöötlustoimingute eest.

Milliseid andmeid me teie kohta töötleme, mis eesmärgil ja kui kaua andmeid säilitatakse?

Toyota Charging Network lepingu sõlmimise või Toyota Charging Network teenuste osutamisega seoses kogutud isikuandmeid töödeldakse selleks, et sõlmida Toyota Charging Network leping, võimaldada kliendil kasutada Toyota Charging Network teenuseid (nt laadimine laadimisjaamas) ja esitada kliendile Toyota Charging Network teenuste eest arveid. (ELi isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkt b).

Lepingute sõlmimine

Seoses Toyota Charging Network'i lepingu sõlmimisega töödeldakse järgmisi andmekategooriaid:

kontaktandmed (nt perekonnanimi, eesnimi, aadress, e-posti aadress).
kontoandmed (nt Toyota Charging Network'i sisselogimiskonto, makseandmed)
sõiduki andmed (VIN)

Lepinguandmed kustutatakse automaatselt pärast Toyota Charging Network'i lepingu lõppemist; finantstehingud kustutatakse vastavalt seadusesätetele 10 aasta pärast.

Teenuste osutamine

Toyota Charging Network teenuste osutamiseks DCSi poolt töödeldakse järgmisi (vajaduse korral isikuandmeid) (GDPR artikli 6 lõike 1 punkt b):

individuaalne identifitseerimisnumber, mis on määratud Toyota Charging Network'i kaardile või autentimisvahendile, mida klient kasutab laadimisjaamas.
kliendi poolt teostatud laadimissündmusi kajastavad laadimisandmete andmed.
selle laadimisjaama asukoht, kus laadimissündmused toimuvad, ja kliendi asukoht (asukoht ainult niivõrd, kuivõrd pakutakse e-tee teenust ja kuivõrd klient on aktiveerinud GPS-funktsiooni MyToyota rakenduses).
Kõik muud laadimisprotsessi käigus kogutud andmed.

Kuigi nende andmete esitamine ei ole Toyota Charging Network lepingu sõlmimiseks vajalik, ei saa DCS pakkuda teile vastavat teenust, kui neid andmeid ei esitata ja ei töödelda. Töödeldud isikuandmed kustutatakse automaatselt 90 päeva pärast, välja arvatud juhul, kui neid on konkreetse teenuse osutamiseks vaja kauem.

Kliendi sõiduki andmete esitamine on vajalik meie teenusepakkujaga toimuva laadimisprotsessi arveldamise korrektseks käsitlemiseks. VIN on vajalik vastavate lepinguliste suhete tuvastamiseks.

DCS kasutab Toyota Charging Network teenuste osutamiseks tellitud teenusepakkujaid.

Tootekvaliteedi tagamine, uute toodete uurimine ja arendamine

Lisaks Toyota Charging Network teenuste osutamisele töödeldakse kogutud andmeid ka DCSi pakutavate Toyota Charging Network teenuste kvaliteedi tagamiseks ja DCSi uute seonduvate teenuste arendamiseks. Need töötlemistoimingud teenivad DCSi õigustatud huve, et täita meie klientide poolt olemasolevatele teenustele seatud kõrgeid nõudeid ja olla suuteline rahuldama meie klientide tulevasi soove uute teenuste arendamise kaudu (GDPR artikli 6 lõike 1 punkt f). Klientide eraelu puutumatuse kaitsmiseks töödeldakse käesoleva paragrahvi kohaselt töödeldud andmeid ainult sellisel kujul, et neid ei ole võimalik otseselt kliendini tagasi viia. lisaks kasutatakse kontaktandmeid meie enda, DCSi sarnaste teenuste või toodete otsereklaami saatmiseks (GDPR artikli 6 lõike 1 punkt f). Kliendiga võetakse ühendust e-posti või rakenduse kaudu. Kliendil on igal ajal õigus esitada vastuväiteid isikuandmete töötlemisele sellise reklaami eesmärgil, kasutades selleks allpool toodud kontaktvõimalusi.

Teenuste parendamiseks on sisse logitud kasutajatel võimalik hinnata DCS-i võrgustiku laadimisjaamu, kommenteerida neid või laadida laadimisjaama üles kasutaja loodud sisu (edaspidi „hinnangud“). DCS salvestab sellised hinnangud koos isikuandmetega ja neid kasutatakse ainult meie teenuste parendamiseks.

DCS jätab endale õiguse näidata veebisaidil, rakenduses ja teistes kanalites (edaspidi „esiliidesed“) hinnanguid koos kasutaja initsiaalidega, et muuta need parema teenuse ja kasutajakogemuse huvides ka teistele kasutajatele kättesaadavaks. DCS-il on võimalik muuta hinnangud kättesaadavaks DCS-i võrgu partneritele, et neid partnerite esiliidestes näidata. Igasugune selline hinnangute kasutamine DCS-i või DCS-i võrgu partneri poolt toimub viisil, mis kaitseb kasutaja andmeid anonüümsel kujul, st kasutades ainult kasutaja initsiaale ja ilma muude isikuandmeteta v.a juhul, kui kasutaja on muu kasutamise osas eelnevalt nõusoleku andnud.

Igal kasutajal on võimalus laadimisjaama kaudu oma hinnang kustutada, kasutades selleks vastavate esiliideste sätteid.

Samuti analüüsime teie käitumist meie mobiilirakendustes. Selle eesmärgiks on meie teenuste kvaliteedi ja kasutajasõbralikkuse kohandamine klientide soovidele vastavaks ka mobiilirakenduste kontekstis (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f). See vastab DCS-i õigustatud huvidele kasvavate kliendivajaduste rahuldamisel. Teil on igal ajal võimalus mobiilirakenduses sellisest töötlemisest keelduda.

Meie mobiilirakendustes töödeldakse kasutaja käitumisega seoses järgmisi andmekategooriaid:

Üldine kasutamine: Kasutamise algus ja lõpp (kuupäev ja kellaaeg), viibimise kestus, individuaalsete funktsioonide kasutamine, nupud ja lehe vaatamine, otsimiskäitumine otsitavad terminid, reklaamide, näiteks vautšerkoodide kasutamine.

Seadmega seotud andmed: Seadme tüüp, operatsioonisüsteem, keelesätted, ajavööndid, asukoht, rakenduse sätted, rakenduse krahhid ja teised tõrked

Üksikjuhtumitel võidakse teie isikuandmeid saata edasi kolmandatele pooltele. Kolmandate poolte näol on tegemist IT-teenuste, logistika, telekommunikatsiooni, konsultatsioonide, klienditoe ja inkassoteenuste valdkonnas tegutsevate ettevõtetega. Sellised ettevõtted võivad asuda ka väljaspool Euroopa Majanduspiirkonda (EMP) st kolmandates riikides. Osad kolmandad riigid on sertifitseeritud Euroopa Komisjoni kaitse piisavuse otsustega EMP standardiga võrreldava andmekaitsega riikidena. Muudes kolmandates riikides, kuhu isikuandmeid võidakse edastada, ei pruugi ebapiisava õigusliku regulatsiooni tõttu olla ühelaadselt kõrgel tasemel andmekaitset. Peaks see nii olema, tagame me andmekaitse piisava garanteerimise. See on võimalik läbi siduvate ettevõtte reeglite, Euroopa Komisjoni välja antud standardsete lepinguklauslite, sertifikaatide või tunnustatud käitumiskoodeksi. Lisaks põhineb andmete edastamine Euroopa Majanduspiirkonnast (EMP) väljaspoole teie nõusolekul vastavalt GDPRi artikkel 49, paragrahv 1, lõige 1, tähele a , eeldusel, et olete selle nõusoleku eelnevalt andnud. Võtke meiega ühendust, kui soovite selle kohta rohkem teavet saada.

Nõusoleku alusel toimuv reklaamkommunikatsioon ja turu-uuringud

Kui olete eraldi andnud nõusoleku oma isikuandmete edasiseks kasutamiseks, võib teie isikuandmeid kasutada nõusolekuavalduses kirjeldatud ulatuses, nt turunduslikel eesmärkidel ja/või turu-uuringuteks, ning vajaduse korral avaldada neid kolmandatele isikutele (GDPR artikli 6 lõike 1 punkt a). Täiendavad üksikasjad on esitatud vastavas nõusolekudeklaratsioonis, mille võib igal ajal tühistada.

Õiguslik kohustus

Lisaks töötleb DCS isikuandmeid, kui tal on selleks õiguslik kohustus (artikli 13 lõike 1 punkt c, art. 6(1)(c) GDPR). Näiteks võib DCS olla õiguslikult kohustatud avalikustama isikuandmeid riigiasutustele või muudele kolmandatele isikutele.

Tootealased kliendiuuringud ja küsitlused

Andmetöötluse eesmärgid ja õiguslik alus

Toodete täiustamiseks viime aeg-ajalt läbi küsitlusi, kliendiküsitlusi ja muid sarnaseid tegevusi. Kui klient osaleb sellises tegevuses, töötleme tema vastuseid ja vajaduse korral muid isikuandmeid, mille abil teda saab tuvastada, näiteks klienditoe pileti ID, et täiustada meie tooteid ja teenuseid.

Töötlemise õiguslikuks aluseks on Isikuandmete kaitse üldmääruse artikli 6 lõike 1 lause f). Sõltuvalt uuringu liigist võib andmetöötlus põhineda ka kliendilt Isikuandmete kaitse üldmääruse artikli 6 lõike 1 lause a) kohaselt saadud eraldi nõusolekul.

Kolmandate isikute teenused

Google Maps

Meie veebilehel oleme integreerinud Google Ireland Limitedi teenuse Google Maps (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland), et võimaldada interaktiivsete kaartide kuvamist. Selleks, et saaks sisu brauseris kuvada, saab Google muu hulgas sinu IP-aadressi, vastasel juhul ei saaks Google seda manustatud sisu sulle kuvada.

Töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikkel 6(1)(a), st sinu isikuandmeid töödeldakse sinu nõusoleku alusel. Saame nõusoleku dialoogi kaudu enne, kui Google Mapsi kaart laaditakse vastavale lehele.

Google Mapsi abil võib Ameerika Ühendriikides töödelda teavet selle veebisaidi kasutamise kohta (sh sinu IP-aadressi). Sellisel juhul tagab Google'i USA üksuse sertifitseerimine andmekaitseraamistiku alusel sobiva kaitsetaseme. Google võib Mapsi kaudu saadud teabe edastada kolmandatele osapooltele, kui see on seadusega nõutud või kui kolmandad osapooled töötlevad neid andmeid Google'i nimel.

Lisateavet andmete kogumise eesmärgi ja ulatuse ning nende töötlemise kohta Google Mapsis leiad siin.

Klienditugi Zendeski ja tehisintellekti funktsioonidega

Klienditeeninduseks kasutame teenuseid ja tehisintellekti toega funktsioone ettevõttelt Zendesk Inc., 989 Market Street, San Francisco CA 94103, USA.

Kui võtate meiega ühendust e-posti teel või me võtame teie kõne vastu ja jätkame teie taotluse töötlemist ja dokumenteerimist Zendeskis, aitavad Zendeski pakutavad teenused meil (i) koguda, määrata ja käsitleda tugipäringuid ning (ii) pakkuda tehisintellektil põhinevat klassifitseerimist, prioriseerimist, kokkuvõtete tegemist, soovitatud vastuseid, eelkonfigureeritud toimingute soovitamist, täiustada mustandsõnumeid, viidata varasematele sarnastele päringutele, saata tehisintellekti loodud vastuseid otse teadmusbaasi ja saata käsitlemiseks inimestele. Zendesk toimib ainult abisüsteemina – isegi Zendeski tehisintellekti funktsiooniga ei tehta õigusliku mõjuga otsuseid eranditult automatiseeritud vahenditega.

Töödeldavate isikuandmete kategooriad on järgmised:

Kontaktandmed (nt nimi, e-post, telefon), sisu- ja lepinguandmed (piletite tekstid, manused, tellimuse või lepingu numbrid), kasutus- ja metaandmed (ajatemplid, brauseri/seadme teave), valikulised tagasiside andmed.

Töötleme eelnimetatud isikuandmeid järgmistel õiguslikel alustel:

GDPR-i art. 6 (1) (b) (lepingulised/lepingueelsed kohustused), GDPR-i art. 6 (1) (f) andmete töötlemiseks Zendeski tehisintellekti abil (õigustatud huvi kiire ja tõhusa toe saamiseks; teil on õigus esitada vastuväide vastavalt GDPR-i art. 21) ja kui nõusolek on antud, siis GDPR-i art. 6 (1) (a) (vabatahtlikult esitatud lisateave või laiendatud analüüsi-/õppefunktsioonide aktiveerimine; nõusoleku võib igal ajal tagasi võtta).

Edastamine kolmandatesse riikidesse:

Oleme Zendeskiga kokku leppinud, et meie jaoks töödeldavaid isikuandmeid töödeldakse Iirimaal. Kuna Zendesk Inc. on USA ettevõte, soovime teid teavitada, et Zendesk on sertifitseeritud EL-i ja USA andmekaitseraamistiku alusel. Täiendavate kaitsemeetmete tagamiseks oleme sõlminud Zendeskiga ka lepingu tüüptingimused (2021/914/EL) ja tugineme Zendeski siduvatele kontsernisisestele eeskirjadele.

Säilitamise periood:

Piletid kustutatakse hiljemalt kolm aastat pärast lõplikku sulgemist, välja arvatud juhul, kui seadusest tulenevad äri- või maksude kinnipidamiskohustused nõuavad teisiti.

Andmete esitamise kohustus: Ilma ülalnimetatud andmeteta ei saa teie tugitaotlust töödelda või saab seda töödelda ainult piiratud ulatuses.

Tehisintellekti kasutamine:

Zendeski tehisintellekti kasutatakse siis, kui võtate meiega ühendust e-posti teel ja kui dokumenteerime teie päringu Zendeskis. E-kirjade puhul analüüsib tehisintellekt teie muret, meeleolu ja keelt; kui leitakse sobivad vasted, pakutakse välja meie teadmusbaasidel põhinev vastus ja/või saadetakse vastusena iseseisvalt. Kui te seejärel vastate, tegeleb teie taotlusega töötaja ja tehisintellekt enam teile ei vasta. Samuti võrreldakse taotlusi varasemate päringutega, et agendile saaks anda kiiremaid vastuseid või soovitada toiminguid.

Iga tehisintellekti poolt teile saadetud e-kiri on sellisena selgelt identifitseeritud. Manustega e-kirju tehisintellekt üldjuhul ei töötle.

Tehisintellekti poolne töötlemine piirdub esialgse klassifitseerimise ja esmase reageerimisega. Profiilianalüüsi ega automatiseeritud otsuste tegemist, millel on õiguslik või sarnane oluline mõju, ei toimu.

Tehisintellekti ei ole teie tugisisu osas treenitud. Zendesk kasutab ainult eeltreenitud mudeleid.

Helista klienditoele ElevenLabsi tehisintellekti häälassistendi kaudu

Sinu telefonipäringute töötlemiseks kasutame ElevenLabs'i (ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, USA) tehisintellektiga toetatud häältehnoloogiat. ElevenLabs töötleb isikuandmeid meie nimel ja vastavalt meie juhistele.

Kui sa meiega telefoni teel ühendust võtad, vastab häälassistent sinu kõnele, näitab läbipaistvalt oma rolli tehisintellektil põhineva agendina ning aitab meil (i) sinu päringut automaatselt jäädvustada, kategoriseerida ja edastada vastavale töötajale, (ii) kasutada tehisintellektil põhinevaid funktsioone, et vastata otse korduma kippuvatele küsimustele meie avalikult kättesaadava KKK sisu põhjal, parandada meie klienditoe ligipääsetavust ja vähendada ooteaegu, (iii) luua sinu taotluse korral tugiteenuse pileti ja (iv) pakkuda abi ja teavet sinu konto kohta.

ElevenLabs häälassistent toimib eksklusiivselt abisüsteemina – isegi tehisintellekti funktsionaalsust kasutades ei tehta automaatselt ühtegi juriidilist mõjuga otsust.

Igal ajal on sul võimalus:

Paluda, et sinu kõne suunataks inimagendile
või võtta meiega kirjalikult ühendust e-posti teel

Kui oled oma nõusoleku andnud, kasutame salvestatud vestlusi ka koolituse ja inim- ning tehisintellekti agentide kvaliteedi hindamiseks.

Töödeldud andmete kategooriad

ElevenLabs võib töödelda järgmisi andmeid:

Sinu telefoninumber (helistaja ID)
Tehnilised ühendusandmed
Kõne metaandmed (kuupäev, kellaaeg, kestus)

Sõltuvalt sellest, millist infot sa vestluses AI-agendiga jagad ja kas soovid suunata end inimagendile või palud tal luua teile tugipilet, võidakse töödelda järgmisi täiendavaid andmeid:

Sinu hääle heli ja suuline sisu
Sinu päringute ja murede sisu
Kliendibaasi andmed

Menetluse õiguslik alus

GDPR-i artikli 6 lõike 1 punkt f (õigustatud huvi tõhusa kliendisuhtluse ja ligipääsetavuse vastu; seda kaaluti sinu õiguste ja vabadustega, võttes arvesse selliseid meetmeid nagu andmete minimeerimine, andmete täielik säilitamine, andmete asukoht ELis ja võimalus edastada andmeid igal ajal inimtöötajale)
GDPR-i artikli 6 lõike 1 punkt b (lepingu täitmine või lepingueelsed meetmed)
Kohaldatavas ulatuses: selgesõnaline nõusolek vastavalt artiklile. 6 lõike 1 punkt b

Täiendavaks kaitseks ja võimalike murede lahendamiseks oleme sõlminud ElevenLabsiga kokkuleppe „Nullandmete säilitamise“ (ZDR) ja „EL-i andmete residentsuse” kohta. See tähendab:

Salvestust pole: Sinu telefonikõnesid ei salvestata ega säilitata.
Reaalajas töötlemine: Heliandmeid töödeldakse ainult kõnede käsitlemiseks reaalajas.
Kohene kustutamine: Heliandmed kustutatakse kohe pärast töötlemist ega salvestata ElevenLabsi serverites.
Transkriptsiooni salvestusest ei ole: Vestluste transkriptsioone ei hoita ElevenLabsis püsivalt.
Minimaalne andmesalvestus: Tehnilistel eesmärkidel saab ajutiselt koguda ainult vajalikke metaandmeid (näiteks kõne kestus ja ajatempel).
Kõnesid töödeldakse ainult EL-i serverites.

Hoolimata kokkulepitud EL-i andmeelamutest võib isikuandmeid töödelda väljaspool EEA-d järgmistel juhtudel:

ElevenLabsi töötajate toetuse kaudu väljaspool EEA-d tehnilise hoolduse eesmärgil
ElevenLabsi modereerimismeeskonna ligipääsu kaudu, et kontrollida vastavust kasutustingimustele

Kui olete andnud nõusoleku kõne salvestamiseks koolituse ja kvaliteedi tagamise eesmärgil, hoitakse salvestust kolmkümmend päeva ja seejärel kustutatakse automaatselt.

Andmeedastus kolmandatesse riikidesse

Oleme ElevenLabsiga kokku leppinud, et meie eest töödeldavad isikuandmed töödeldakse Euroopa Liidus. Kuna ElevenLabs Inc. on USA ettevõte, pange tähele, et ElevenLabs on sertifitseeritud EL-USA andmekaitse raamistiku alusel, mistõttu andmeedastus sellele ettevõttele loetakse Euroopa Komisjoni piisavuse otsuse alusel lubatavaks. Lisaks oleme sõlminud EL-i standardlepingulised klauslid (2021/914/EU) koos ElevenLabsiga.

Lisateavet ElevenLabsi andmekaitse kohta leiab nende privaatsuspoliitikast: https://elevenlabs.io/privacy

Kellele me oma isikuandmeid edastame?

Me edastame teie isikuandmeid kolmandatele osapooltele ainult juhul, kui see on vajalik lepingu täitmiseks või kui olete andnud selleks selgesõnalise nõusoleku. „MyToyota Account“ klientide puhul edastame teie sõiduki andmed (VIN), lepingu ID, lepingu staatuse, lepingu kuupäeva ja kliendi UID ettevõttele Toyota Motor Europe NV/SA, Av Du Bourget/Bourgetlaan 60, Brüssel, B-1140, Belgia (TME), et võimaldada registreerimisprotsessiks vajalikku sobivuskontrolli ja arveldamist.

Me võime edastada teie andmeid vastuvõtjatele, kes töötlevad neid meie nimel. Need vastuvõtjad on lepinguliselt kohustatud töötlema ja kaitsma teie andmeid ainult meie juhiste alusel. Samuti võib olla vajalik teie andmete avalikustamine ametiasutustele õiguslikel põhjustel.

Kuidas me teie isikuandmeid kaitseme?

Me kaitseme teie andmeid, kasutades moodsat tehnoloogiat. Näiteks kasutatakse järgmisi turvameetmeid, et kaitsta teie isikuandmeid väärkasutuse või muu loata töötlemise eest:

juurdepääs isikuandmetele on piiratud arvu volitatud isikutega kindlaksmääratud eesmärkidel;
kogutud andmeid edastatakse ainult krüpteeritud kujul;
lisaks jälgitakse pidevalt juurdepääsu nendele IT-süsteemidele, et avastada ja ennetada väärkasutust varases etapis.

Me säilitame teie isikuandmeid ainult nii kaua, kui see on vajalik vastaval eesmärgil. Kui andmeid töödeldakse mitmel eesmärgil, kustutatakse need automaatselt või säilitatakse kujul, mis ei ole teiega otseselt seostatav, niipea, kui viimane määratletud eesmärk on täidetud.

Kontaktandmed, teie andmekaitseõigused ja õigus esitada kaebus andmekaitseasutusele

Teil on õigus taotleda juurdepääsu oma isikuandmetele, nõuda nende parandamist/kustutamist või töötlemise piiramist, esitada vastuväiteid töötlemisele, võttes ühendust Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, e-post: dataprotection@digitalchargingsolutions.com. Kui olete arvamusel, et me ei võta teie muret või kaebusi andmete töötlemise kohta tõsiselt, võite pöörduda ka vastutava reguleeriva asutuse poole.

Kui andmete töötlemine põhineb teie nõusolekul, võite oma nõusoleku igal ajal tagasi võtta. Selleks võtke palun ühendust Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, e-post: dataprotection@digitalchargingsolutions.com.