„Сontinent” SRL, юридический адрес: ул. Aрборилор 17/1, мун. Кишинэу, Республика Молдова, контролер персональных данных, зарегистрированный в регистре учета контролеров персональных данных  www.registru.datepersonale.md, настоящим информирует вас об обработке ваших персональных данных и ваших правах в соответствии с Законом № 133 от 8 июля 2011 года о защите персональных данных и другими нормативными актами в данной сфере.

Настоящая Информация об обработке персональных данных (далее – «Информация») предназначена для информирования клиентов и потенциальных клиентов S.R.L. „Continent“ (далее – «Оператор») о порядке сбора, использования, хранения и защиты персональных данных в рамках деятельности, осуществляемой Оператором.

Оператор соблюдает право физических лиц на защиту персональных данных и осуществляет их обработку в соответствии с:

• Законом № 195/2024 о защите персональных данных Республики Молдова;
• Регламентом (ЕС) 2016/679 о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных (GDPR), применимым в соответствующей части;
• Законом № 308/2018 о предупреждении и борьбе с отмыванием денег и финансированием терроризма;
• Гражданским кодексом Республики Молдова;
• иными положениями действующего законодательства Республики Молдова.

Настоящей Информацией Оператор обеспечивает прозрачность в отношении:

• категорий обрабатываемых персональных данных;
• целей, в которых используются данные;
• правовых оснований обработки;
• получателей данных;
• сроков хранения;
• прав субъектов персональных данных и порядка их осуществления.

Оператором персональных данных является:
Наименование компании: S.R.L. „Continent“
IDNO: 1003600027672
Юридический адрес: Республика Молдова, мун. Кишинёв, ул. Арборилор, 17/1

Адреса мест осуществления деятельности:
Республика Молдова, мун. Кишинёв, ул. Арборилор, 17/1;
Республика Молдова, мун. Кишинёв, ул. Дачия, 55/1

Электронная почта:
info@continent.toyota.md
info@chisinau.md.lexus

Веб-сайт:
https://www.toyota.md/
https://www.chisinau.md.lexus/

В качестве оператора персональных данных S.R.L. „Continent“ определяет цели и средства обработки персональных данных и несет ответственность за соблюдение требований законодательства в области их защиты.
В случае назначения ответственного за защиту персональных данных с ним можно связаться по следующим контактным данным:
Ответственный за защиту персональных данных: Peluica Andrian
Контактные данные: gdpr@continent.toyota.md

Настоящая Информация применяется к следующим категориям лиц:

3.1. Клиенты

• Физические лица, которые:
• приобретают автомобили у Оператора;
• приобретают запасные части, аксессуары или иные товары;
• пользуются услугами по техническому обслуживанию, ремонту или иными услугами, предоставляемыми Оператором;
• заключили или намереваются заключить договорные отношения с Оператором.

3.2. Потенциальные клиенты

Физические лица, которые:

• запрашивают информацию о товарах или услугах Оператора;
•  запрашивают коммерческие предложения;
•  запрашивают проведение тест-драйва;
•  обращаются к Оператору за информацией об автомобилях, услугах или доступных товарах.

3.3. Лица, обращающиеся к Оператору

Лица, которые взаимодействуют с Оператором посредством:

• телефонных звонков;
• электронных сообщений;
• контактных форм;
• веб-сайта;
• иных официальных каналов связи.

3.4. Посетители помещений Оператора

Лица, посещающие помещения, находящиеся под управлением Оператора, включая:

• автосалоны;
• сервисные центры;
• магазины запасных частей;
• парковки;
• иные помещения, в которых установлены системы видеонаблюдения.

ПРИМЕЧАНИЕ: Используя веб-сайт www.chisinau.md.lexus гость, выражает свое согласие, прямо и недвусмысленно, на то, чтобы любые персональные данные, а также любая информация, содержащаяся в формах, заполненных на веб-сайте, поступили в базу данных "Continent" S.R.L и их партнеров, обрабатывались и использовались в любых маркетинговых мероприятиях и целях, реклама и реклама (в том числе прием звонков в рамках акций прямого маркетинга, продвижение новых предложений, продуктов и услуг), в соответствии с действующим законодательством - Законом 133/2011. Персональные данные не будут разглашаться, за исключением случаев, предусмотренных законом.

Через сайт https://www.chisinau.md.lexusне собирается особая категория персональных данных: информация, раскрывающая расовую или этническую принадлежность, политические, религиозные убеждения, состояние здоровья или интимную жизнь, касающиеся привлечения к уголовной ответственности физического лица.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в настоящей Информации.

В зависимости от характера отношений с субъектом персональных данных могут обрабатываться следующие категории данных:

4.1. Идентификационные данные

Могут обрабатываться:

• имя;
• фамилия;
• IDNP;
• серия и номер удостоверяющего личность документа;
• подпись.

Эти данные используются для идентификации клиента и управления договорными отношениями.

4.2. Контактные данные

Оператор может обрабатывать:

• номер телефона;
• адрес электронной почты;
• адрес места жительства.

Контактные данные используются для связи с субъектом персональных данных по вопросам товаров, услуг, запросов или договорных отношений.

4.3. Данные, относящиеся к коммерческим и договорным отношениям

Могут обрабатываться сведения, относящиеся к:

• приобретенным товарам;
• запрошенным услугам;
• заключенным договорам;
• осуществленным записям;
• истории сервисного обслуживания;
• поданным жалобам и запросам.

4.4. Данные об автомобиле

В случае предоставления автомобильных услуг Оператор может обрабатывать такие данные, как:

•  марка и модель автомобиля;
•  идентификационный номер транспортного средства (VIN);
•  регистрационный номер;
•  история выполненных работ;
•  техническая информация, необходимая для предоставления услуг.

4.5. Данные о коммуникациях с Оператором

В процессе взаимодействия с субъектами персональных данных могут обрабатываться:

•  содержание запросов;
•  жалобы;
•  направленные замечания и предложения;
•  информация, необходимая для рассмотрения и разрешения обращений.

В случае записи телефонных звонков могут обрабатываться:

• номер телефона;
• дата и время звонка;
• продолжительность звонка;
• содержание разговора.

Субъекты персональных данных информируются до начала записи звонка о том, что разговор записывается, а также о цели такой обработки.

4.6. Данные, полученные в результате видеонаблюдения

В зонах, в которых установлены системы видеонаблюдения, Оператор может обрабатывать:

• изображение лиц;
• дату и время фиксации изображений;
• информацию о доступе в определенные контролируемые зоны.

Видеонаблюдение используется исключительно в целях обеспечения безопасности лиц, защиты имущества и расследования инцидентов.

4.7. Данные, используемые в целях маркетинга

В случае если субъект персональных данных выразил свое согласие на получение коммерческих сообщений, Оператор может обрабатывать:

• имя и фамилию;
• контактные данные;
• информацию о проявленном интересе к определенным товарам или услугам.

4.8. Данные об использовании веб-сайта

• IP-адрес;
• онлайн-идентификаторы;
• информация об используемом браузере и устройстве;
• информация об использовании веб-сайта;
• данные, создаваемые посредством файлов cookie и аналогичных технологий.

4.9. Специальные категории данных

Оператор не ставит целью сбор и обработку специальных категорий персональных данных, предусмотренных применимым законодательством, таких как:

• данные о состоянии здоровья;
• биометрические данные, используемые для уникальной идентификации;
•  данные о расовом или этническом происхождении;
• политические взгляды;
• религиозные или философские убеждения;
• членство в профсоюзах;
• половая жизнь или сексуальная ориентация.

Оператор обрабатывает персональные данные только в той мере, в которой существует правовое основание, предусмотренное применимым законодательством, и исключительно для конкретных, четко определенных и законных целей.

Оператор не использует персональные данные для принятия решений, основанных исключительно на автоматизированной обработке, включая профайлинг, которые порождают юридические последствия для субъектов персональных данных или аналогичным образом существенно затрагивают их права и интересы.

В случае если Оператор намерен использовать персональные данные для иной цели, отличной от той, для которой они были первоначально собраны, субъект персональных данных предварительно информируется о новой цели и правовом основании обработки в соответствии с применимым законодательством.

Для достижения целей, указанных в настоящей Информации, Оператор может передавать персональные данные следующим категориям получателей в той мере, в которой это необходимо и обоснованно:

• работникам и сотрудникам Оператора, которым необходим доступ к данным для выполнения своих должностных обязанностей;
• лицам, действующим по поручению Оператора, которые предоставляют услуги от имени и по поручению Оператора (например, услуги в сфере информационных технологий, техническое обслуживание программного обеспечения, услуги телефонной связи и т. д.);
• производителю и региональному поставщику, в той мере, в которой это необходимо для управления гарантиями, проведения технических кампаний или исполнения договорных обязательств;
• лизинговым компаниям, финансовым учреждениям или страховым компаниям, когда передача данных необходима для заключения или исполнения договоров, запрошенных субъектом персональных данных;
• юридическим консультантам, аудиторам или другим специалистам, оказывающим содействие Оператору, в той мере, в которой это необходимо для выполнения ими своих обязанностей;
• компетентным органам и государственным учреждениям, судебным инстанциям или иным уполномоченным органам, когда передача данных предусмотрена законом либо необходима для установления, осуществления или защиты права в судебном порядке.

Оператор, как правило, осуществляет обработку персональных данных на территории Республики Молдова.

В той мере, в которой это необходимо для осуществления своей деятельности, Оператор может передавать персональные данные получателям, указанным в настоящей Информации, включая поставщиков услуг или договорных партнеров, находящихся за пределами Республики Молдова.

Персональные данные могут передаваться организациям, находящимся в ЕС/ЕЭЗ (Европейском экономическом пространстве), входящим в сеть Toyota, а в случае передачи данных третьим сторонам или международным организациям за пределами ЕС/ЕЭЗ Оператор обеспечивает применение гарантий, предусмотренных законодательством Республики Молдова о защите данных, и соблюдение применимых международных стандартов.

Оператор хранит персональные данные только в течение периода, необходимого для достижения целей, для которых они были собраны, либо в течение срока, установленного применимым законодательством.

Срок хранения определяется с учетом, в зависимости от обстоятельств:

• характера обрабатываемых данных;
• цели обработки;
• предусмотренных законом обязанностей по архивированию и хранению;
• применимых сроков исковой давности;
• необходимости защиты прав и законных интересов Оператора.

В зависимости от категории данных они могут храниться следующим образом:

По истечении сроков хранения персональные данные удаляются, уничтожаются или обезличиваются, за исключением случаев, когда применимое законодательство требует их хранения в течение более длительного периода.

Оператор принимает соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего рискам, связанным с обработкой персональных данных.

В зависимости от характера осуществляемой деятельности такие меры могут включать:

• ограничение доступа к персональным данным исключительно для уполномоченных лиц;
• использование защищенных информационных систем и механизмов аутентификации;
• защиту баз данных от несанкционированного доступа;
• мониторинг и управление доступом к информации;
• меры по предотвращению потери, уничтожения, изменения или несанкционированного раскрытия данных;
• периодическое обучение персонала обязанностям в области защиты персональных данных;
• периодическую оценку применяемых мер безопасности.

Оператор предпринимает все разумные усилия для защиты персональных данных от любой несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения.

Вместе с тем ни одна система передачи или хранения информации не может гарантировать абсолютную безопасность. В случае возникновения нарушения безопасности персональных данных, которое может повлечь риск для прав и свобод субъектов персональных данных, Оператор действует в соответствии с обязанностями, предусмотренными применимым законодательством.

В соответствии с Законом № 195/2024 о защите персональных данных субъекты персональных данных обладают следующими правами в отношении обработки их персональных данных.

Осуществление этих прав может осуществляться с соблюдением условий и ограничений, предусмотренных применимым законодательством.

10.1. Право на информацию

Субъект персональных данных имеет право получать информацию о том, каким образом Оператор собирает и использует его персональные данные, включая информацию о:

• целях обработки;
• правовых основаниях;
• получателях данных;
• сроке хранения;
• правах, которыми он обладает.

Настоящая Информация предназначена для обеспечения соблюдения данного права.

10.2. Право на доступ

Субъект персональных данных может запросить подтверждение того, обрабатывает ли Оператор персональные данные, относящиеся к нему.

В случае обработки таких данных субъект персональных данных имеет право получить доступ к ним, а также информацию о:

• целях обработки;
• категориях обрабатываемых данных;
• получателях или категориях получателей;
• предполагаемом сроке хранения;
• наличии прав, предусмотренных законом;
• иной информации, предусмотренной применимым законодательством.

10.3. Право на исправление

Субъект персональных данных может потребовать исправления неточных персональных данных или дополнения неполных данных.

Оператор осуществляет необходимые изменения в разумный срок после проверки запроса.

10.4. Право на удаление данных

Субъект персональных данных может потребовать удаления своих персональных данных в случаях, предусмотренных применимым законодательством, в том числе когда:

• данные больше не нужны для целей, для которых они были собраны;
• лицо отзывает свое согласие, если обработка основана на согласии;
• лицо возражает против обработки и отсутствуют законные основания, имеющие преимущественную силу;
• обработка является незаконной;
• удаление требуется в соответствии с юридической обязанностью.

Данное право не является абсолютным и может быть ограничено в случаях, предусмотренных законом.

10.5. Право на ограничение обработки

Субъект персональных данных может потребовать ограничения обработки своих данных в случаях, предусмотренных законом, в том числе когда:

• оспаривает точность данных;
• обработка является незаконной, но не требует удаления данных;
• Оператор больше не нуждается в данных, однако они необходимы лицу для установления, осуществления или защиты права в судебном порядке;
• лицо возразило против обработки и осуществляется проверка того, имеют ли законные интересы Оператора преимущественную силу.

10.6. Право на переносимость данных

В случаях и на условиях, предусмотренных законом, субъект персональных данных имеет право получить предоставленные им Оператору персональные данные в структурированном, широко используемом и машиночитаемом формате, а также право потребовать передачи этих данных другому оператору, когда такая передача технически осуществима.

Данное право применяется только в случаях, предусмотренных применимым законодательством.

10.7. Право на возражение

В случаях, когда обработка основана на законном интересе Оператора, субъект персональных данных имеет право возразить против обработки его персональных данных по основаниям, связанным с его конкретной ситуацией.

Если возражение является обоснованным и Оператор не докажет наличие веских законных оснований, имеющих преимущественную силу перед интересами, правами и свободами субъекта персональных данных, либо необходимость обработки для установления, осуществления или защиты права в судебном порядке, обработка прекращается.

Субъект персональных данных имеет право в любое время возразить против использования его персональных данных в целях прямого маркетинга. В таком случае Оператор прекращает обработку данных для указанных целей.

10.8. Право на отзыв согласия

В случае если обработка основана на согласии субъекта персональных данных, такое согласие может быть отозвано в любое время.

Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

10.9. Право не быть объектом автоматизированного индивидуального решения

Субъект персональных данных имеет право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профайлинг, которое порождает юридические последствия для него или существенно затрагивает его, за исключением случаев, прямо предусмотренных применимым законодательством.

Оператор не принимает такие решения в рамках деятельности, описанной в настоящей Информации.

10.10. Право на подачу жалобы

Субъект данных имеет право подать жалобу в Национальный центр по защите персональных данных Республики Молдова, если считает, что обработка его персональных данных нарушает положения законодательства о защите персональных данных.

Жалоба может быть направлена в Национальный центр по защите персональных данных Республики Молдова, расположенный по адресу: мун. Кишинёв, ул. Сергея Лазо, 48, MD-2004, тел.: +373 22 820 801, факс: +373 22 820 810, веб-сайт: www.datepersonale.md, электронная почта: centru@datepersonale.md.

Реализация права на подачу жалобы не ограничивает право субъекта данных обратиться в судебные инстанции и воспользоваться любыми иными средствами правовой защиты, предусмотренными применимым законодательством.

Субъекты персональных данных могут осуществлять свои права, предусмотренные законодательством о защите персональных данных, путем направления запроса Оператору.

Запросы могут быть направлены:

• в адрес Оператора;
• по почте;
• по электронной почте на адрес, указанный в настоящей Информации;
• посредством любого другого средства связи, предоставленного Оператором.

Во избежание несанкционированного раскрытия персональных данных Оператор может запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

Оператор рассматривает каждый запрос и предоставляет ответ в сроки и на условиях, предусмотренных применимым законодательством.

В случае если запрос является явно необоснованным или чрезмерным, в частности в связи с его повторным характером, Оператор оставляет за собой право действовать в соответствии с применимыми положениями законодательства, в том числе отказать в рассмотрении запроса или взимать разумную плату в той мере, в которой это разрешено законом.

Оператор оставляет за собой право изменять или обновлять настоящую Информацию всякий раз, когда это необходимо для отражения изменений в законодательстве, изменений в деятельности по обработке персональных данных или иных существенных изменений.

Обновленная версия Информации будет опубликована на веб-сайте Оператора и/или предоставлена субъектам персональных данных посредством других соответствующих средств.