Privacybeleid van Mazda Motor Nederland voor online reserveringen via het online reserveringsplatform
Datum: 20.03.2023; Versie: 1.0
Dit privacybeleid is van toepassing op het verzamelen en verwerken van persoonsgegevens in het kader van online reserveringen via het online reserveringsplatform.
Wij nemen uw privacy serieus en verwerken uw persoonsgegevens uitsluitend in overeenstemming met de geldende wetgeving inzake gegevensbescherming en privacy, in het bijzonder de AVG.
De implementatie van nieuwe technologieën of de invoering van nieuwe functies kan in de toekomst wijzigingen van dit privacybeleid met zich meebrengen, die we te allen tijde kunnen doorvoeren. We houden u van zulke wijzigingen op de hoogte op het platform.
De verwerkingsverantwoordelijke voor persoonsgegevens die in verband met het online reserveringsplatform worden verzameld en verwerkt, is
Mazda Motor Nederland (hierna "Mazda Motor Nederland", "we/wij" of „ons/onze")
Kouwe Hoek 8
2741 PX Waddinxveen
+31 (0)182 685 000
privacy_nl@mazdaeur.com
MAZDA MOTOR NEDERLAND maakt deel uit van het Mazda-concern.
Hoewel MAZDA MOTOR NEDERLAND het online reserveringsplatform exploiteert, kunnen we uw persoonsgegevens in sommige gevallen delen met andere bedrijven van het Mazda-concern, waaronder Mazda Motor Europe GmbH ("Mazda Europe") en Mazda Motor Logistics Europe N.V. ("Mazda Logistics"). Elk daarvan kan handelen in opdracht van MAZDA MOTOR NEDERLAND of moet mogelijk voor eigen doeleinden persoonsgegevens verwerken.
Met verwijzingen in dit privacybeleid naar „Mazda” worden MAZDA MOTOR NEDERLAND, Mazda Europe en/of Mazda Logistics bedoeld.
MAZDA MOTOR NEDERLAND, Mazda Europe en Mazda Logistics verzamelen en verwerken gezamenlijk persoonsgegevens in het kader van online reserveringen via het online reserveringsplatform. Ze hebben een overeenkomst met betrekking tot de verwerking van persoonsgegevens, hun rollen en verantwoordelijkheden ten aanzien van gegevensbescherming en de nakoming van rechten en verzoeken van betrokkenen. Op verzoek verschaft MAZDA MOTOR NEDERLAND u informatie over de belangrijkste punten van die overeenkomst. MAZDA MOTOR NEDERLAND is ook het aanspreekpunt voor de handhaving van het recht op privacy. Uw recht op bescherming van persoonsgegevens en het recht om dat te allen tijde te doen gelden tegen alle gezamenlijk verantwoordelijke verwerkingsverantwoordelijken blijft hierdoor onaangetast.
Als u vragen hebt over of in verband met dit privacybeleid of de uitoefening van uw rechten, kunt u contact opnemen met de functionaris voor gegevensbescherming.
U kunt de functionaris voor gegevensbescherming van MAZDA MOTOR NEDERLAND, Mazda Europe en Mazda Logistics bereiken met de volgende contactgegevens:
MAZDA MOTOR NEDERLAND
L2P
Postbus 648
6800 AP Arnhem
Telefoon: +31 (0)26 848 3118
E-mail: fg@l2p.nl
Mazda Motor Europe GmbH
ter attentie van Data Protection Officer
Hitdorfer Strasse 73, 51371 Leverkusen, Duitsland
E-mail:datenschutz-mazda@he-c.de
Mazda Motor Logistics Europe N.V.
ter attentie van Data Protection Officer,
Blaasveldstraat 162, 2830 Willebroek, België
E-mail: privacybelux@mazdaeur.com
Als u uw marketingvoorkeuren of persoonsgegevens wilt aanpassen, kunt u dat doen via onze klantenservice, met de onderstaande gegevens. Met behulp van de volgende gegevens kunt u in contact treden met [MAZDA MOTOR NEDERLAND]:
E-mail: info-nl@mazdaeur.com
Adres: Kouwe Hoek 8
2741 PX Waddinxveen
Telefoon: 0800-2323966 (gratis vanaf een vaste lijn in Nederland)
De persoonsgegevens die u via het online reserveringsplatform verstrekt, worden onderverdeeld in de volgende categorieën:
Ons gebruik van uw persoonsgegevens berust op de volgende wettelijke grondslagen:
a) Contractdoeleinden
b) Gerechtvaardigde belangen
Ons gerechtvaardigd belang bij het verwerken van voormelde persoonsgegevens voor het aangegeven doel is om u nuttige diensten en informatie te verstrekken. We gebruiken uw persoonsgegevens alleen voor de aangegeven doelen en verwerken persoonsgegevens die voor die doelen nodig zijn:
c) Toestemming
De verwerking van uw persoonsgegevens voor bepaalde doeleinden (bv. marketingdoeleinden) kan ook berusten op uw toestemming. Hiervan is bijvoorbeeld sprake in de volgende gevallen:
Doorgaans kunt u deze toestemming altijd weer intrekken. U wordt apart geïnformeerd over de doelen en gevolgen van het intrekken of niet verlenen van toestemming in de desbetreffende tekst van de toestemming.
In principe geldt het intrekken van toestemming alleen voor toekomstige verwerking. Verwerking die vóór het intrekken van de toestemming heeft plaatsgevonden, wordt hierdoor niet beïnvloed en blijft rechtmatig.
In het bijzonder kan het proces van marketingcommunicatie op toestemming berusten. Wanneer u Mazda daarvoor toestemming hebt verleend, verwerkt MAZDA MOTOR NEDERLAND uw contactgegevens/e-mailadres om u te benaderen met informatie over relevante producten en diensten van MAZDA MOTOR NEDERLAND en het laatste nieuws, zoals alle nieuwe modellen, acties en evenementen, of om u uit te nodigen voor deelname aan een klanttevredenheidsonderzoek. U kunt zich altijd afmelden voor verdere marketingcommunicatie. (Zie verder bij 'Hoe kunt u uw marketingvoorkeuren aanpassen').
In dit verband is de verwerking rechtmatig omdat de betrokkene toestemming heeft verleend voor de verwerking van zijn of haar persoonsgegevens voor een of meer specifieke doeleinden (Art. 6 (1) (a) AVG).
d) Wettelijke verplichting
Net als elk ander bedrijf moeten wij voldoen aan een groot aantal wettelijke verplichtingen. Dit zijn voornamelijk wettelijke vereisten (bv. op het gebied van handels- en belastingrecht), maar ook voorschriften of andere officiële vereisten voor zover van toepassing.
De doelen van de verwerking zijn onder meer:
Ontvangers of categorieën van ontvangers zijn:
Mazda zorgt ervoor, indien mogelijk, dat alle verwerkers (bv. IT-hosting, databasebeheer, klantcontactcentra, aanbieders van betalingsdiensten, contractbeheer, marketingfulfilment, Mazda-dealers) die met uw gegevens te maken krijgen, voldoen aan de wetgeving inzake gegevensbescherming en dat gegevens uitsluitend worden opgeslagen in de EER of in een land of rechtsgebied dat een adequaatheidsbeschikking heeft ontvangen.
Doorgifte van gegevens aan landen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) (zogenaamde derde landen) vindt plaats als dat nodig is voor de uitvoering van een bestelling/overeenkomst van of met u, als het wettelijk vereist is (bv. belastingaangifte), als het gerechtvaardigd belang van ons of een derde ermee gediend is of als u ons toestemming hebt verleend.
In dit verband kan de verwerking van uw gegevens in een derde land ook plaatsvinden als er dienstverleners bij betrokken zijn in het kader van uitbestede verwerking.
Wanneer uw persoonsgegevens aan een derde land worden doorgegeven, garanderen wij dat er een vergelijkbare mate van bescherming wordt geboden door erop toe te zien dat er geschikte waarborgen geïmplementeerd zijn overeenkomstig de desbetreffende wetgeving inzake gegevensbescherming. Deze waarborgen zijn onder meer: Standaard contractbepalingen uitgevaardigd door de Europese Commissie of een vergelijkbare bevoegde autoriteit of overheidsorgaan. De standaard contractbepalingen zijn hier te vinden: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. We verlangen van onze verwerkers tevens bewijs dat ze de juiste technische en operationele veiligheidsmaatregelen hebben genomen om uw gegevens te beschermen en we hebben een procedure om erop toe te zien dat deze verwerkers aan hun verplichtingen voldoen.
U kunt meer informatie opvragen over de manier waarop we uw persoonsgegevens doorgeven en die informatie kan op verzoek worden verstrekt.
Informatie over de juiste of geschikte garanties en een kopie van uw gegevens kunnen worden opgevraagd bij de functionaris voor gegevensbescherming.
Uw persoonsgegevens worden bewaard gedurende ten hoogste: 7 jaar (als u erin toestemt een voertuig te reserveren via het online reserveringsplatform) of zo lang als nodig is:
(a) voor de doeleinden waarvoor de persoonsgegevens zijn verzameld (zoals beschreven onder de kop "Hoe gebruiken we uw persoonsgegevens en wat is de wettelijke grondslag voor verwerking?");
(b) om wettelijke rechten of verplichtingen vast te stellen of te verdedigen of om te voldoen aan rapportage- of verantwoordingsverplichtingen; en/of
(c) ter nakoming van wetgeving inzake gegevensbescherming en andere toepasselijke wetten of voorschriften.
Wanneer we websitegegevens opslaan met unieke ID's en die gegevens verwerkt worden op een manier waarbij u niet wordt geïdentificeerd, worden die gegevens voor onbepaalde duur bewaard met het oog op historische rapportage. Wanneer we aan persoonsgegevens gekoppelde cookiegegevens opslaan, slaan we die cookie 2 jaar op tenzij u deze via uw browserinstellingen wist of u op onze website afmeldt voor alle marketingcookies.
Traceergegevens en opnames van telefoongesprekken worden hooguit 1 maand bewaard. We kunnen deze gegevens langer bewaren als we daartoe wettelijk verplicht zijn.
Als u toestemming hebt gegeven voor verwerking van persoonsgegevens, kunt u die toestemming voor toekomstige verwerking te allen tijde intrekken. Het intrekken van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan, onverlet (Art. 7 (3) AVG).
Krachtens de toepasselijke wetgeving inzake gegevensbescherming hebt u het recht van inzage in uw persoonsgegevens (Art. 15 AVG), het recht van rectificatie van uw persoonsgegevens (Art. 16 AVG), het recht op gegevenswissing (Art. 17 AVG), het recht op beperking van de verwerking van uw persoonsgegevens (Art. 18 AVG) en het recht op overdraagbaarheid van gegevens (Art. 20 AVG).
In bepaalde omstandigheden hebt u op grond van uw specifieke situatie het recht van bezwaar (Art. 21 AVG) tegen de verwerking van uw persoonsgegevens en kunt u van ons eisen de verwerking van uw persoonsgegevens te staken. Als uw persoonsgegevens worden verwerkt in het kader van direct marketing, bent u bovendien altijd gerechtigd bezwaar te maken tegen de verwerking van uw persoonsgegevens voor die vorm van marketing, met inbegrip van profilering voor zover dit voor direct marketing wordt ingezet. In dat geval worden uw persoonsgegevens door ons niet langer voor die doeleinden verwerkt.
Daarenboven hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit op het gebied van gegevensbescherming (Art. 77).
De bevoegde toezichthoudende autoriteit voor Nederland is de authoriteit persoonsgegevens. Bezoek https://www.autoriteitpersoonsgegevens.nl/ voor meer informatie.
Als u geen communicatie van MAZDA MOTOR NEDERLAND meer wilt ontvangen, kunt u daaraan op de volgende wijzen gevolg geven:
WIJZIGINGEN IN DIT PRIVACYBELEID
We kunnen dit privacybeleid van tijd tot tijd wijzigen. Dit privacybeleid is bijgewerkt op 20.03.2022.