Politica de confidențialitate Aplicația MyMazda

Politica de confidențialitate Aplicația MyMazda Versiunea: 3.2.2 Data intrării în vigoare: ianuarie 2021 1. Introducere Prezenta politică de confidențialitate se aplică pentru colectarea și prelucrarea datelor cu caracter personale în legătură cu procesul de înregistrare în Aplicația MyMadza ( Aplicația ), gestionarea contului dumneavoastră MyMazda și pentru furnizarea facilitațiilor serviciilor destinate clienților ( Funcții CRM, as se vedea secțiuna 4) precum și pentru Connected Vehicle Services ("CV Services", a se vedea secțiunea 5.), împreună Serviciile furnizate prin intermediul Aplicației către dumneavoastră ( Utilizatorul, dumneavoastră ). Păstrarea confidențialității datelor dumneavoastră este foarte importată pentru noi și vom prelucra datele cu caracter personal exclusiv cu respectarea măsurilor de protecție a datelor și a legislație privind protecția datelor. Implementarea noilor tehnologii sau introducerea unor Servicii noi ar putea impune modificări subsecvente cu privire la aceasta Politică de confidențialitate, modificări pe care le vom efectua după caz. Vă vom informa cu privire la orice atare modificări în cadrul Aplicației. 2. Operatori de date Operatorul de date responsabil de colectarea și prelucrarea datelor dumneavoastră cu caracter personal cu privire la furnizarea Serviciilor este Mazda Motor Logistics Europe NV, o societate din Belgia având numărul de înregistrare 0406.024.281 și sediul în Blaasveldstraat 162, 2830 Willebroek, Belgia (denumită în continuare MLE ). MLE este operatorul Serviciilor cu privire la dumneavoastră și va acționa în calitate de operator asociat cu Mazda Motor Europe GmbH, o societate din Germania înregistrată în registrul comerțului cu numărul 49390 și sediul în Hitdorfer Strasse 73, 51371 Leverkusen, Germania (denumită în continuare MME ), împreună cu Reprezentantele Nationale Mazda si Importatorii Independenti din Europa (definiti in continuare NSC ), detaliile societății sunt indicate la adresa https://www.mazda.eu/en/mazda-in-europe/ precum și cu Mazda Motor Corporation, o societate Japoneză având numărul de înregistrare 2400-01-036223 și sediul 3-1 shinchi, Fuchu-cho, Aki-gun, Hiroshima 730.8670 Japonia (denumită în continuare MC ). MLE, MME, NSCs și MC vor fi denumite în continuare Mazda sau noi. MLE va oferi și opera Applicația și Serviciile asociate către dumneavoastră. MME răspunde de a) direcția strategică și dezvoltările ulterioare pentru Connected Services furnizate de către Aplicație, b) baza de date a utilizatorilor în calitate de administrator și c) gestionarea mesajelor de rechemare în strânsă colaborare cu MC și NSCs afectate. NSCs va vor furniza în primă instanță asistența prin intermediul Centrului lor de Relații cu Clienții ( CRC ) când folosiți Aplicația sau Serviciile. Defecțiunile mecanice precum și defectele cu privire la vehicule vor fi gestionate de CRCs locale, MME și MC pe trepte de asistență în funcție de nivelul de assistență alocat fiecăruia. MC va administra prevederile Applicației și a Serviciilor aferente la nivel global în cadrul organizației. 1

NSCs vor fi punctele de contact pentru orice solicitare din partea persoanelor ale căror date cu caracter personal sunt prelucrate în legătură cu prelucrarea datelor personale pentru scopul serviciilor din Aplicație. Cu toate acestea, în orice moment Utilizatorul va putea să își exercite drepturile conform GDPR și a legislației naționale în materia datelor cu caracter personal în legătură și împotriva oricărui operator de date. Mai multe detalii despre societățile care îndeplinesc funcția de operator se regăsesc pe website-ul fiecărui operator la https://www.mazda.eu/en/mazda-in-europe/ MLE, MME, NSCs și MC au încheiat un contract cu privire la prelucrarea datelor cu caracter personal. La cerere, MLE va furniza informații cu privire la conținutul acestui contract către Utilizator. 3. Punct de contact și Responsabilul cu protecția datelor 3.1 Dacă aveți orice întrebări despre sau în legătură cu prezenta Politică de confidențialitate sau în legătură cu exercitarea drepturilor dumneavoastră aveți posibilitatea să contactați operatorul de date din țara dumneavoastră sau pe responsabilul său cu protecția datelor prin poșta sau e-mail; vă rugăm să găsiți în acest sens informații relevante la adresa https://www.mazda.eu/en/mazda-in-europe/ 4. Scop, Temeiul juridic al prelucrării și Categorii de date cu caracter personal 4.1 Înregistrare și Managementul Aplicației Noi prelucrăm datele dumneavoastră cu caracter personal furnizate în cadrul procesului de înregistrare în Aplicație și în cursul administrării contului dumbeavoastră MyMazda. Scopul prelucrării datelor dumneavoastră cu caracter personal este pentru a asigura accestul la funcționalitățile Aplicației și la Servicii și pentru a va pune la dispoziție toate funcționalitățile contului dumneavoastră. Prelucrearea datelor cu caracter personal în acest context este necesară în vederea realizării contractului cu dumneavoastră cu privire la Applicație (Art. 6 (1) (b) Regulamentul European privind Protecția Datelor ("GDPR")). Prelucram datele dumneavoastră cu caracter personal pentru alte scopuri doar daca suntem obligați în acest sens de cerințele legale (ex. transmiterea către instanțe de judecată sau organe de anchetă), dacă ați consimțit la respectiva prelucrare sau dacă respectiva prelucrare este permisă conform legii aplicabile. Dacă vom prelucra datele dumneavoastră pentru alte scopuri vă vom oferi informații suplimentare în acest sens. Datele personale colectate în legătură cu contul dumneavoastră MyMazda include formula de adresare, numele, adresa, adresa de e-mail, limba, țara, numărul telefonului mobil, parola, numărul de identificare a vehiculului (VIN). De asemenea stocam acceptul dumneavoastră cu privire la prezenta Politică de confidențialitate precum și acceptarea Termenilor și Condițiilor. 2

4.2 Utilizarea generală a Aplicației Când utilizați Aplicația, dispozitivul dumneavoastră transmite în mod automat fișiere de logare pe care le vom stoca. Aceste fișiere de logare vor include în mod particular informații despre adresa de IP și Crash Trace (precum numele dispozitivului, opțiunile utilizatorului). Aceste fișiere de logare sunt stocate în baza art. 6 (1) (f) GDPR (interesul legitim). Interesul nostru legitim este de a asigura securitatea și funcționarea Aplicației, pentru a ne apăra de posibile atacuri cibernetice și pentru a preveni încălcarea drepturilor noastre de către terți. Datele personale colectate în mod automat se vor stoca pentru o perioadă de maxim 90 de zile și ulterior vor fi șterse, în situația în care o perioadă mai lungă de stocare este impusă de lege sau permisă în alt mod ex. pe baza consimțământului dumneavoastră. 4.3 Funcții CRM Aplicația vă va pune la dispoziție următoarele funcționalități principale: Imagine de ansamblu asupra tuturor masinilor Mazda deținute sau utilizate (informații cu privire la vehicule) și manualul mașinii Adăugarea unei poze de profil Urmărirea calendarului cerințelor de service și istoricul de service (e.g. notificări privind prezența în service) Posibilitatea de a face o programare în service (specifică fiecărei țări) Identificarea celui mai apropiat partener de service Mazda și contactarea serviciului de asistență clienți Asistență Rutieră Mesaje de rechemare în service pentru proprietarii de automobile Pentru a vă pune la dispoziție aceste funcții CRM vă vom prelucra și pune la dispoziție prin intermediul Aplicației următoarele detalii cu privire la vehicul și/sau client care vor fi vizibile în Aplicație: model, VIN, culoare exterioară, motor, transmisie, statusul asistenței rutiere, data de începere a garanției (data vânzării), ultimul dealer Mazda care a asigurat service-ul, programările în service precum și istoricul și data de înregistrare furnizată (a se vedea mai sus). Temeiul legal pentru prelucrarea datelor cu caracter personal pentru a vă furniza o vedere de ansamblu cu privire la vehiculul(e) dumneavoastră Mazda, manuale, programări în service, istoric și notificări, precum și mesaje de rechemare în service atunci când aceste informații nu sunt cerute de lege este art. 6 (1) (f) GDPR (interesul legitim). Interesul nostru legitim este acela de a vă pune la dispoziție funcțiile amintite. Prelucrarea datelor dumneavoastră cu caracter personal pentru programările de service, căutarea de către dumneavoastră a unui partener de service și contactarea serviciului asistență clienți precum și pentru serviciul de Asistență rutieră și contactare telefonică sunt necesare pentru indeplinirea contractului sau pentru a efectua anumite demersuri anterior încheierii contractului cu dumneavoastră (Art. 6 (1) (b) GDPR). Când o rechemare în service este cerută de lege, prelucrarea datelor dumneavoastră cu caracter persona în contextul rechemării este necesară pentru ca Mazda să se conformeze cerințelor sale legale (Art. 6 (1) (c) GDPR). 3

4.4 CV Services (a) Informații generale CV Services folosește datele generate de către vehicului dumneavoastră Mazda echipat din fabică cu un sistem telematic ( Connected Vehicles ) date care sunt trasmise la distanță către noi pentru anumite scopuri de business și pentru a vă putea oferi CV Services. Pentru claritate, termenul CV Services așa cum este folosit în cadrul prezentei Politici de confidențialitate, se referă atât la colectarea și utilizarea automată a datelor cu caracter personal definite în Secțiunea 4.6 împreună cu datele colectate și utilizate în contextul în care optați pentru abonamentele disponibile oferite în cadrul Connected Vehicle. Noi colectăm și prelucrăm datele dumneavoastră cu caracte personal în legătură cu CV Services doar în măsura necesară pentru încheierea și îndeplinirea Abonamentului Mazda Connected Services ( Abonamentul ) (Art. 6 (1) b) GDPR), când e cerut de lege (Art. 6 (1) c) GDPR), când e bazat pe consimțământ (Art. 6 (1) a) GDPR), sau când este acoperită de interesul legitim al nostru sau al unei terțe părți (Art. 6 (1) f) GDPR). Datele (personale) descrise în Secțiunea, 4.2., 4.3, 4.4, 4.5 sunt puse la dispoziție de dumneavoastră prin intermediul Aplicației (e.g. prin introducerea anumitor date cu caracter personal în Aplicație prin intermediul Utilizatorului sau colectate direct prin intermediul vehiculului (e.g. senzorii acestuia și/sau aplicațiile adiacente). Aceste date sunt necesare pentru a vă putea furniza respectivele Servicii. Vom folosi datele cu caracter personal colectate prin intermediul Services și pentru alte scopuri. Vom folosi datele pentru a îmbunătăți Serviciile, să furnizăm actualizări ale aplicație și software-ului și să dezvoltăm mobilitatea și produse legate de mobilitate. Pentru aceste scopuri, analizăm datele colectae de la vehiculul dumneavoastră pentru a identifica posibilități de îmbunătățire. Mai multe detalii sunt furnizate în secțiunea 4.6. Temeiul juridic pentru o atare prelucrare este Art. 6 (1) (f) GDPR (interesul legitim pentru a dezvolta și îmbunătăți Serviciile). De asemenea, am putea folosi datele dumneavoastră cu caracter personal pe parcursul monitorizării produselor noastre pentru a asigura securitatea, operabilitatea și siguranța (inclusiv securitatea IT) a produselor noastre și serviciilor sau pentru a ne proteja pe noi sau o terță parte față de răspundere pentru vicii sau cu privire la alte cereri cu privire la aceasta. Această prelucrare poate fi cerută de lege (Art. 6 (1) (c) GDPR), sau poate servi interesului nostru legitim în cauza respectivă (Art. 6 (1) (f) GDPR. Prelucrarea datelor dumneavoastră cu caracter personal pentru alte scopuri va avea loc doar dacă suntem obigați să o facem conform cerințelor legale (Art. 6 (1) c) GDPR; de exemplu, transmiterea către instanțe de judecată sau organe de anchetă penală pentru a îndeplini o solicitare a persoanei ale cărei date sunt prelucrate (e.g. la momentul stergerii sau corectării datelor; conform Art. 6 (1) c) GDPR) sau în cazul unei rechemări în service, sau, dacă ați consimțit cu privire la respectiva prelucrare (Art. 6 (1) a) GDPR) sau dacă prelucrarea este în alt mod legală conform legislație aplicabile. Dacă vom prelucrare datele dumneavoastră pentru alte scopuri vă vom furniza informații adiționale după caz. Mazda nu folosește sisteme de decizie automate inclusiv profilare. 4

(b) Statusul Vehiculului și Raportul de Stare Sistemul dumneavoastră Connected Vehicle colectează date cu privre la condus de la toate unitățile de control integrate în vehicului dumneavoastră inclusiv starea vehiculului incluzând nivelul de încărcare al bateriei, distanța de parcurs rămasă, timpul rămas până la încărcarea deplină, modul de încălzire al bateriei, statusul conectorului de încărcare, denumirea semnalului luminos aprins, mesajele afișate, codurile de defecțiune, numărul de kilometri parcurși, detalii de întreținere, nivelul de incărcare cu combustibil/energie (datele afișate depind în funcție de tipul de vehicul). Aceste date împreună cu VIN-ul vor fi trimise către serverul nostru pentru analize ulterioare. Este utilizat pentru a vă oferi informații cu privire la existența unei probleme cu vehiculul dvs. și pentru a solicita ajutor sau a primi asistență, dacă este nevoie. În cazul în care este necesară întreținerea sau detectarea unei defecțiuni a vehiculului, o notificare va fi transmisă în cadrul Aplicației de pe dispozitivul dumneavoastră (Raport de Stare / Informații despre starea vehiculului). În cazul unui incident cu severitate mare, o notificare push sau un mesaj în aplicație va fi trimis dispozitivului dumneavoastră. În toate cazurile unei defecțiuni sau defecțiuni detectate, aplicația vă va oferi posibilitatea de a apela la asistență rutieră. Dacă sunteți în schimb la un dealer Mazda pentru ajutor, dealerul Mazda va putea răsfoi datele trimise de vehiculul dvs. și alte date referitoare la vehicul, cum ar fi codurile de diagnosticare a problemelor, informații de avertizare, starea nivelului de încărcare / combustibil, informații de întreținere și modelul vehiculului aferent. informații precum VIN, culoare, sistem de acționare pentru a identifica problema. De asemenea, ultimul dvs. distribuitor Mazda va putea vedea date referitoare la dvs., cum ar fi numele, adresa. Baza legală pentru această procesare a datelor o reprezintă Art. 6 (1) b GDPR (executarea contractului ). În măsura în care ni se solicită acest lucru prin lege, am putea prelucra aceste date în scopul monitorizării produselor și serviciilor noastre și pentru a respecta cerințele de securitate a produselor (Art. 6 (1) c sau f GDPR (cerințe legale sau interese legitime conexe) Pentru prelucrarea datelor de mai sus în scopul îmbunătățirii și dezvoltării produselor, a se vedea secțiunea 4.5 de mai jos.. (c) Servicii la distanță Privire de ansamblu Prin intermediul aplicației, următoarele Servicii Conectate (de la distanță) vor fi furnizate și vor fi activate ca o presetare, dacă nu sunt dezactivate separat sau în întregime: a. Telecomanda (blocarea ușilor vehiculului, toate vehiculele conectate Mazda) b. Telecomandă / Mazda cu Vehicule Electrice Conectate (porniți și opriți încărcarea bateriei, activând și oprind funcția de dezaburire (față și spate), încălzire, ventilație și climatizare (HVAC); c. Localizator / Căutare vehicul (funcție de localizare a poziției de parcare a vehiculului Mazda pe harta integrată; toate vehiculele conectate Mazda) d. Stare în timp real (informații despre, dar fără limitare la combustibil / ramas, portierele deschise / portbagaj; toate vehiculele conectate Mazda; starea de încălzire / ventilare / 5

climatizare, temperatura aerului interior, starea de conectare a prizei de încărcare etc.; numai Mazda Connected Vehicle Electric) e. Alertă de stare a vehiculului (notificare afișată dacă, dar fără a se limita la, ușa / portbagajul / hayon nu este închisă sau blocată, sau pericolul sau plafoniera nu este oprită la 180 de secunde după oprire contact; toate vehiculele conectate Mazda) f. Alertă de stare a vehiculului / Mazda numai cu vehicule electrice conectate (notificare push atunci când starea de încălzire a bateriei, modul de încălzire a bateriei, nivelul bateriei s-a modificat; g. Trimiteți către mașină (funcție de a trimite și seta destinația aleasă de dispozitivul dvs. la sistemul de navigație al vehiculului dvs.; toate vehiculele conectate Mazda) h. Alertă de securitate la distanță (notificare push în caz de șocuri la mașină, deschidere a unei uși / portbagaj / capotă, o intrare forțatăîn mașină sau când contactul este pornit fără cheie în apropiere; toate vehiculele conectate Mazda) Pentru a furniza serviciile odată conectate prin aplicație, va fi stabilită o conexiune între vehicul și backend-ul nostru, care necesită procesarea anumitor date referitoare la vehicul, cum ar fi adresa IP a cardului SIM a vehiculului, VIN și alte date referitoare la utilizatorul aplicației (cum ar fi ca adresă IP a dispozitivului utilizator, cod de verificare și informații suplimentare ale contului de utilizator, precum numele utilizatorului). Furnizarea serviciilor necesită colectarea și prelucrarea anumitor date referitoare la vehicul, cum ar fi geolocalizarea și poziționarea vehiculului (de exemplu, longitudine / latitudine, adresa pentru Vehicle Locater / Finder ) și date tehnice legate de vehicul (de exemplu, date despre starea vehiculului, cum ar fi Aprindere / oprire, starea lumină, starea de blocare pentru alte servicii la distanță, așa cum sunt enumerate mai sus). Baza legală va fi executarea contractului de servicii (articolul 6 alineatul (1) b) GDPR). (d) Partajarea serviciilor de CV cu un alt utilizator ( Managementul utilizatorilor secundari ) În calitate de proprietar sau locatar al unui vehicul conectat, veți deveni Utilizatorul principal al serviciilor CV atunci când efectuați procesul de înscriere a serviciilor de CV. Există un singur utilizator primar pentru fiecare vehicul conectat / numărul de identificare al vehiculului (VIN) În calitate de utilizator primar, puteți partaja serviciile CV cu un alt utilizator ( utilizator secundar ) prin funcția Management utilizator secundar din aplicație. În acest sens, anumite date referitoare la vehicul și la cont de utilizator, precum numele și VIN, numele utilizatorului secundar și adresa de e-mail vor fi procesate de noi pentru a iniția și prelucra invitația utilizatorului secundar. Informațiile de invitație ale utilizatorului secundar, precum numele și VIN, vor fi transmise și procesate în aplicația utilizatorului secundar. Usercanul secundar utilizează serviciile CV după înregistrarea cu succes. Veți putea vedea numele, permisiunile aplicației și istoricul complet al cererilor de la distanță inițiat de Utilizatorul Secundar. Puteți dezactiva oricând servicii de CV particulare pentru utilizatorul secundar, cum ar fi Starea vehiculului, Raportul de stare al vehiculului, Accesul controlului de la distanță, Localizarea vehiculului și Trimiterea POI către mașină. 6

Baza legală va fi executarea contractului de servicii (articolul 6 alineatul (1) b) GDPR). Vă rugăm să rețineți că, prin partajarea Serviciilor CV, veți împărtăși doar numele și vehiculul dvs. informații necesare pentru serviciile de CV stocate în aplicație cu un alt utilizator. Această funcție poate fi dezactivată de tine în orice moment. Prin aceasta, distribuirea serviciilor de CV se va opri și toate datele aferente vor fi șterse din aplicația utilizatorului secundar, numai funcțiile CRM și datele aferente vor rămâne atât timp cât utilizatorul secundar este înregistrat ca utilizator pentru funcțiile CRM. 4.5 Centrul de relații cu clienții Când contactați centrul local de relații cu clienții ( CRC ) prin telefon sau e-mail pentru a raporta o problemă tehnică cu privire la aplicație sau la serviciile conexe sau la vehiculul în sine, trebuie să vă verificăm identitatea. În cazul în care ne contactați printr-o adresă de e- mail cunoscută de noi, nu se vor solicita alte detalii. Dacă ne contactați prin telefon, trei (3) caracteristici de securitate trebuie să răspundă corect. Împreună cu o descriere a problemei dvs., cererea dvs. poate fi procesată de CRC-ul nostru. În plus, atunci când este necesar pentru a prelucra solicitarea dvs., datele suplimentare, colectate din sistemele interne Mazda (de exemplu, Digital Service Record, garanție) pot fi procesate, cum ar fi [date despre locație, informații despre defecțiuni, informații despre întreținere și garanție, campanii de service etc.] sau alte date ca disponibil prin bazele noastre de date interne (de exemplu, numărul de înregistrare, adresa de e-mail etc.). Dacă problema dvs. nu poate fi rezolvată direct de CRC-ul nostru (asistență la primul nivel), gestionarul de reclamații va solicita consultanță suplimentară și asistență tehnică din partea MME (asistență la nivelul al doilea) și, dacă este necesar, de la MC (asistență la nivelul al treilea) pentru clarificări suplimentare. Prin urmare, date precum rezumatul faptelor, codul mesajului de eroare, ID-ul utilizatorului și pentru problemele legate de vehicul, vor fi transferate date suplimentare, precum VIN și raportul informațiilor privind calitatea produselor. Baza legală pentru prelucrarea datelor dvs. va fi interesele noastre legitime (art. 6 (1) f) GDPR) care constă în a vă putea rezolva problemele tehnice prin intermediul CRC. 4.6 Monitorizarea produsului și îmbunătățirea produsului Mazda va colecta și analiza datele vehiculelor conectate cu privire la performanța, utilizarea, funcționarea și starea vehiculului din vehicul și sau din aplicație pentru a vă oferi serviciile CV, dar, de asemenea, în scopul monitorizării produselor și serviciilor noastre și pentru a asigura siguranța, operativitatea și securitatea (inclusiv securitatea IT) a vehiculului dumneavoastră. În acest scop, anumite servicii CV și alte date referitoare la vehicul și telematică vor fi colectate pentru mașină și / sau transferate într-un depozit securizat de date la MC (Japonia). Aceasta va include datele vehiculelor conectate la un VIN, cum ar fi: date referitoare la o eroare sau o defecțiune a vehiculului, inclusiv coduri de diagnosticare a problemelor ( DTC-uri ) și datele de geolocalizare asociate acesteia, fiecare transmis atunci când apare o eroare. date referitoare la utilizarea vehiculului, care includ date privind accelerația și viteza, direcția de deplasare și utilizarea funcțiilor de direcție și de frânare din vehiculul dvs. 7

(colectate la intervale regulate de exemplu, câteva zile sau o anumită distanță de conducere); și alte date referitoare la starea vehiculului, care pot include kilometrajul, nivelul combustibilului, citirea duratei de viață a uleiului, alte DTC-uri și date din sistemul OBD al vehiculului conectat ( Date OBD ). Datele OBD includ, fără a se limita la, temperatura lichidului de răcire a motorului, volumul injecției de combustibil, turația motorului (RPM) și starea ușilor, a capotei, portbagajului și luminilor de avarie. Împărtășim datele de mai sus cu MC pentru a permite MC să efectueze analiza problemelor de siguranță, probleme de calitate și emiterea de retrageri de produse sau să ne protejăm împotriva pretențiilor cu privire la defecțiuni ale produselor și serviciilor noastre. Datele vor fi stocate într-un server securizat de date cu acces interzis. Cu excepția cazului în care se impune realizarea scopului propus, datele vor fi prelucrate în formă pseudonimizată (fără referire la o persoană fizică). Datele de localizare vor fi stocate separat și procesate acolo unde este strict necesar pentru a analiza și remedia o defecțiune. Baza legală a prelucrării este interesul legitim al nostru și al persoanelor vizate în asigurarea securității, operabilității și securității (inclusiv securitatea IT) a produselor și serviciilor noastre și interesul nostru de a ne apăra pe noi și companiile noastre de grup împotriva pretențiilor privind defecțiunile noastre produse și servicii (art. 6 (1) f) GDPR). În plus, putem împărtăși datele de mai sus pe care le colectăm în timpul furnizării serviciilor de CV cu MC pentru următoarele scopuri: analiza tendințelor produselor; cercetarea și dezvoltarea produselor; și îmbunătățiri ale produsului, din motive de siguranță sau în alt mod. Datele vor fi anonimizate înainte de a fi utilizate în aceste scopuri și nu vor permite trimiterea la o persoană fizică. Baza legală pentru anonimizarea și prelucrarea ulterioară a datelor în scopurile de mai sus este art. 4 (6) GDPR și art. 6 (1) lit. b GDPR sau art. 6 (1) f) GDPR respectiv (interes legitim pentru îmbunătățirea serviciilor de CV și a produselor noastre și pentru dezvoltarea de noi produse și servicii). 4.7 Rapoartele Aplicației MME, MC și NSCs vor analiza continuu modul în care este folosită aplicația pentru a îmbunătăți aplicația, capacitatea de utilizare a acesteia, precum și serviciile oferite prin intermediul aplicației. Obiectivul este de a analiza utilizarea în aplicație, comportamentul utilizatorului și implicarea statistică pe baza acestora a unei proceduri standard uniforme. Aceste informații pot fi utilizate, de exemplu, pentru a îmbunătăți navigarea în aplicație. Datele de utilizare a aplicației, cum ar fi adresa dvs. IP, vor fi anonimizate înainte de a fi utilizate în acest scop. Rapoartele create în timpul acestui exercițiu vor fi într-o formă agregată și nu vor permite nicio referire la o persoană fizică. În acest sens, utilizăm tehnologia furnizată de furnizorii noștri de servicii. Baza legală a procesării este interesul 8

nostru legitim (articolul 6 alineatul (1) f) GDPR) care constă în analiza utilizării și îmbunătățirea aplicației. 4.8 Raport de avarie Pentru a îmbunătăți stabilitatea și fiabilitatea APA, folosim rapoarte de avarie (în prezent prin Firebase Crashlytics, un serviciu al Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Irlanda ( Google ). În cazul unei erori a aplicației, aplicațiile și datele legate de dispozitiv (inclusiv date personale) pot fi transferate pe serverele Google din SUA, inclusiv fără limitare informații despre starea dispozitivului, ID-uri ale dispozitivului, informații referitoare la locația fizică a unui dispozitiv, accident urmărirea, fișierele jurnal, sistemul operațional al dispozitivului și informații despre limbă și informații despre modul în care a fost utilizată aplicația. Datele pot fi utilizate de Google în scopuri proprii pentru afaceri (de exemplu, îmbunătățiți serviciile sale; consultați referințele de mai jos pentru detalii). Datele transmise nu permit Google și / sau entitățile sale o referire la o persoană fizică. Google în SUA este certificat atât în UE- SUA. și elvețian-u.s. Cadre de protecție a confidențialității Subcontractanții Google implicați ar putea fi localizați în alte țări din afara UE sau din SEE, unde ar putea exista standarde deviabile sau mai puțin stricte de protecție a datelor (pentru o listă de entități Google implicate, vă rugăm consultați http: //firebase.google.com/terms/subprocessors) Rapoartele de avarie vor fi transmise doar cu acordul dvs. explicit. Baza legală pentru prelucrarea aferentă este art. 6 (1) lit. (a) GDPR. Puteți revoca oricând consimțământul dvs. dezactivând funcția respectivă din setările aplicației sub analitice. Pentru informații suplimentare despre modul în care datele (cu caracter personal) vor fi procesate în continuare de către Google, consultați: https://firebase.google.com/products/crashlytics https://firebase.google.com/terms/crashlytics https://firebase.google.com/support/privacy 5. Date ale altor persoane, utilizarea vehiculului de către o terță parte În cazul în care alte persoane vă folosesc vehiculul (de exemplu, un copilot sau o persoană căreia v-ați lăsat vehiculul dvs.), am putea colecta și prelucra datele lor personale în timpul utilizării Serviciilor. Trebuie să informați aceste persoane despre prelucrarea datelor relevante, așa cum este descris în această Politică de confidențialitate. Dacă vindeți sau lăsați permanent vehiculul către o terță parte, asigurați-vă că acest terț nu va putea accesa niciuna din datele dvs. personale prin unitatea principală a vehiculului (de exemplu, prin ștergerea destinațiilor trimise către sistemul de navigație). Puteți elimina un vehicul din aplicație selectând Eliminați vehiculul din opțiunile Editați vehiculul. Prin eliminarea unui vehicul din lista dvs., datele dvs. de conducere nu vor mai fi vizibile în aplicație și vehiculul dvs. va fi deconectat de la aplicație. Dacă nu scoateți vehiculul, datele ar putea fi încă accesibile prin aplicație. Vă informăm că datele contului dvs. din aplicație nu vor fi șterse până când nu vă ștergeți contul. 9

6. Destinatari și Categorii de Destinatari Datorită rolului lor de control comun atunci când oferă serviciile MLE, MME, NSC și MC vor primi date cu caracter personal. Orice acces la datele dvs. personale la Mazda este limitat la acele persoane care au nevoie să știe pentru a-și îndeplini responsabilitățile de serviciu. Mazda poate transfera datele dvs. personale în scopurile respective destinatarilor și categoriilor de destinatari enumerați mai jos. MLE primește date personale cu privire la rolul său de furnizor al serviciilor de aplicații și de administrator IT. MME primește date personale cu privire la rolul său de administrator de afaceri al bazei de date de utilizatori. CNVM, MME, MLE și MC primesc date cu caracter personal pentru a furniza servicii de asistență pentru utilizatori și, în plus, pentru a coordona mesajele de rechemare pentru proprietarii de vehicule.. MC primește date cu caracter personal ca companie care conduce furnizarea aplicației și a serviciilor subiacente la nivel organizațional global. Acesta primește date și în scopul monitorizării produselor și serviciilor Mazda și asigurând securitatea și securitatea IT a vehiculului dvs. și pentru a îmbunătăți / dezvolta produse și servicii Mazda. Anumiți terți, afiliați sau neafiliați, pot primi datele dvs. cu caracter personal pentru a prelucra aceste date în numele Mazda, sub instrucțiuni corespunzătoare, după cum este necesar pentru scopurile de prelucrare respective. Procesatorii de date vor fi supuse obligațiilor contractuale de a pune în aplicare măsuri de securitate tehnice și organizaționale adecvate pentru a proteja datele cu caracter personal și de a prelucra datele cu caracter personal numai conform instrucțiunilor. procesor de date pentru furnizarea CRC privind solicitările utilizatorilor procesoarele de date utilizate pentru a vă notifica prin intermediul aplicației despre o rechemare sau corecții ale datelor necesare procesoare de date utilizate pentru implementarea corecțiilor de date procesor de date pentru monitorizarea datelor vehiculului pentru a detecta probleme de securitate cibernetică procesor de date pentru monitorizarea erorilor și erorilor aplicației procesoare de date pentru notificarea utilizatorilor (notificări push, SMS și e-mail) procesoarele de date pentru a gestiona informațiile despre starea vehiculului pentru a accelera achiziția de date și pentru a informa mai rapid utilizatorii Autoritățile guvernamentale, instanțele de judecată, consilierii externi și terțe părți similare care sunt organisme publice necesare sau permise de legislația aplicabilă. Anumite terțe părți, indiferent dacă sunt afiliate sau neafiliate, pot primi datele dvs. cu caracter personal pentru prelucrarea acestora in vedered îndeplinirii obligațiilor lor 10

contractuale. Prin urmare, transmitem datele cu caracter personal, dacă este necesar, partenerului de asigurare asistență rutieră și distribuitorilor și atelierelor autorizate Mazda, precum și atelierelor independente 7. Transfer de date transfrontalier Unii dintre destinatarii datelor dvs. personale vor fi localizați sau pot avea operațiuni relevante în afara țării dvs. și a UE / SEE, de ex. în Japonia sau Statele Unite ale Americii, unde legile privind protecția datelor pot oferi un nivel de protecție diferit în comparație cu legile din jurisdicția dvs. și cu privire la care nu există o decizie de adecvare a Comisiei Europene. În ceea ce privește transferurile de date către acești destinatari în afara UE / SEE, oferim garanții adecvate, în special, prin încheierea de acorduri de transfer de date adoptate de Comisia Europeană (de exemplu, clauze contractuale standard (2010/87 / UE și / sau 2004 / 915 / CE)) cu destinatarii sau luând alte măsuri pentru a oferi un nivel adecvat de protecție a datelor. O copie a măsurii pe care le-am luat este disponibilă, vă rugăm să contactați MME pentru detalii suplimentare. 8. Perioada de stocare 8.1 Cu excepția cazului în care se prevede altfel în prezenta Politică de confidențialitate, datele dvs. personale sunt stocate de Mazda și / sau furnizorii de servicii, strict în măsura necesară pentru îndeplinirea obligațiilor noastre și strict pentru timpul necesar pentru atingerea scopurilor pentru care datele cu caracter personal sunt colectate, în conformitate cu legile în vigoare privind protecția datelor. Atunci când Mazda nu va mai avea nevoie să vă proceseze datele dvs. personale, le vom șterge din sistemele și / sau înregistrările noastre și / sau vom lua măsuri pentru a-l anonimiza în mod corespunzător, astfel încât să nu mai puteți fi identificați de la acestea (cu excepția cazului în care trebuie să vă păstrăm informațiile pentru respectă obligațiile legale sau de reglementare la care este supus Mazda; de exemplu, datele personale conținute în contracte, comunicări și scrisori de afaceri pot fi supuse cerințelor legale de păstrare, care pot necesita o păstrare de până la 6-10 ani). 8.2 Există perioade de stocare specifice pentru următoarele seturi de date: Datele utilizatorului, cum ar fi numele, adresa sau adresa de e-mail vor fi păstrate până când utilizatorul își șterge contul MyMazda. Datele de abonare la Serviciile CV, cum ar fi data abonării sau mesajul de confirmare pentru înscrierea la Serviciul CV sunt păstrate până la anularea abonamentului la Serviciile CV Datele de utilizare a serviciilor CV, care sunt necesare pentru a oferi asistență clienților, cum ar fi datele pentru raportul de sănătate al vehiculului sau datele despre starea vehiculului sunt păstrate până la anularea contractului de abonament la servicii conectate Mesajele primite referitoare la funcțiile CRM sau la serviciile de CV, cum ar fi cererile la distanță sau alertele de întreținere sunt păstrate timp de 36 de luni Datele privind locația vehiculului și punctele de interes care nu au fost trimise sau acceptate în sistemul de navigație al vehiculului sunt păstrate timp de 30 de zile 11

8.3 Încetarea contului: dacă alegeți să vă închideți contul (de exemplu, selectând Ștergeți contul din meniul aplicației, sub Editați profilul ), toate datele personale legate de contul dvs. vor fi șterse, cu excepția cazului în care se aplică perioade de păstrare (vezi 8.1 și 8.2 de mai sus). 9. Nicio obligație de a furniza date Nu există nicio obligație legală de a furniza date cu caracter personal. Furnizarea unor date cu caracter personal indicate aici este necesară pentru încheierea unui contract și pentru a ne permite să executăm Serviciile solicitate. Posibilă consecință a ne furnizării anumitor date personale este utilizarea limitată a Serviciilor noastre. 10. Drepturile dumneavoastră Dacă ați declarat consimțământul dvs. pentru orice activități de prelucrare a datelor cu caracter personal, puteți retrage acest consimțământ în orice moment, cu efect viitor. O astfel de retragere nu va afecta legalitatea prelucrării înainte de retragerea consimțământului (Art. 7 (3) GDPR). În conformitate cu legea aplicabilă privind protecția datelor, aveți dreptul să: solicitați accesul la datele dvs. cu caracter personal (art. 15 GDPR), să solicitați rectificarea datelor dvs. personale (art. 16 GDPR); solicitați ștergerea datelor dvs. cu caracter personal (art. 17 GDPR), solicitați restricționarea procesării datelor dvs. cu caracter personal (art. 18 GDPR); solicita portabilitatea datelor (art. 20 GDPR) și obiectează prelucrarea datelor tale personale (art. 21 GDPR). În plus, aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere competentă în domeniul protecției datelor (art. 77). Vă rugăm să rețineți că aceste drepturi menționate mai sus ar putea fi limitate în conformitate cu legislația națională aplicabilă în domeniul protecției datelor. 10.1 Dreptul de acces (Art. 15 GDPR): Puteți avea dreptul să obțineți de la noi confirmarea cu privire la dacă datele personale cu privire la dvs. sunt sau nu prelucrate și, acolo unde este cazul, să solicitați acces la datele cu caracter personal. Informațiile de acces includ, printre altele - scopurile prelucrării, categoriile de date cu caracter personal în cauză și destinatarii sau categoriile de destinatari cărora le-au fost sau vor fi dezvăluite datele personale. Cu toate acestea, acesta nu este un drept absolut, iar interesele altor persoane vă pot restricționa dreptul de acces. Puteți avea dreptul să obțineți o copie a datelor cu caracter personal în curs de prelucrare. Pentru copii suplimentare solicitate de dvs., putem percepe o taxă rezonabilă pe baza costurilor administrative. 10.2 Dreptul la rectificare (art. 16 GDPR): Puteți avea dreptul să obțineți de la noi rectificarea datelor cu caracter personal inexacte care vă privesc. În funcție de scopurile prelucrării, puteți avea dreptul să completați datele cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare. 10.3 Dreptul la ștergere ( dreptul de a fi uitat ) (art. 17 GDPR): În anumite circumstanțe, este posibil să aveți dreptul de a obține de la noi ștergerea datelor cu caracter personal care vă privesc și s-ar putea să fim obligați să ștergem aceste date cu caracter personal. 12

10.4 Dreptul la restricționarea prelucrării (art. 18 GDPR): În anumite circumstanțe, puteți avea dreptul să obțineți de la noi restricția de prelucrare a datelor dvs. personale. În acest caz, datele respective vor fi marcate și pot fi procesate de noi doar în anumite scopuri. 10.5 Dreptul la portabilitatea datelor (art. 20 GDPR): În anumite circumstanțe, este posibil să aveți dreptul de a primi datele cu caracter personal care vă sunt furnizate de noi, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat. au dreptul de a transmite aceste date unei alte entități, fără a se împiedica de la noi. 10.6 Dreptul de a obiecta (art. 21 GDPR): În anumite circumstanțe, este posibil să aveți dreptul de a vă opune, din motive legate de situația dvs. particulară, la prelucrarea datelor dvs. personale și ni se poate solicita să nu mai prelucrăm datele dvs. personale. Mai mult, dacă datele dvs. cu caracter personal sunt prelucrate în scop de marketing direct, aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc pentru o astfel de comercializare, care include profilarea în măsura în care acestea sunt legate de un astfel de marketing direct. În acest caz, datele dvs. personale nu vor mai fi prelucrate în astfel de scopuri de către noi. 10.7 Dreptul de a face aranjamente pentru stocarea și comunicarea datelor după moartea unuia: Aveți dreptul de a face aranjamente specifice pentru stocarea și comunicarea datelor dvs. personale după decesul dvs. și vom acționa în consecință. De asemenea, puteți face aranjamente generale cu un terț, care ne va anunța despre instrucțiunile dvs. în timp util. 13