Informativa sulla condivisione dei dati
di Toyota Motor Europe

1.   Finalità della presente Informativa

La presente Informativa sulla condivisione dei dati illustra le modalità di condivisione da parte di Toyota Motor Europe NV/SA (“TME”) di dati di prodotti connessi e di servizi a essi correlati in conformità al Data Act. Il Regolamento intende garantire equità di accesso e utilizzo dei dati generati da prodotti connessi e servizi correlati.

2.   Definizioni principali

Le presenti definizioni sono di seguito riportate per facilitare la lettura del testo. Restano valide le diciture ufficiali del Regolamento (UE) 2023/2854.

Prodotti connessi: dispositivi connessi a Internet che generano dati durante l’uso, come un’auto Lexus connessa o una stazione domestica Lexus di ricarica della batteria (HomeCharge)

Servizi correlati: servizi digitali correlati all’utilizzo di tali Prodotti, senza i quali il Prodotto connesso non esplicherebbe le proprie funzioni, come il controllo da remoto tramite l’app Lexus Link+.

Utente: la persona che possiede o ha contrattualmente il diritto di utilizzare un Prodotto connesso o di ricevere un Servizio correlato.

Titolare dei dati: l’ente (ad es., TME o i suoi fornitori) che ha il diritto o l’obbligo di utilizzare e mettere a disposizione i dati del Prodotto connesso o del Servizio correlato, ottenuti o generati durante la fornitura del Servizio.

Destinatario dei dati: Terze Parti (ad es., fornitori di servizi di riparazione) che ricevono i dati su richiesta dell’Utente e forniti dal Titolare.

Metadati: informazioni aggiuntive, quali marcatori temporali o unità di misura, che agevolano la ricerca o l’utilizzo dei dati.

3.   Quali dati possono essere condivisi

L’utente o una terza parte autorizzata può richiedere l’accesso alle categorie di dati illustrate di seguito.

Dati del veicolo

• Dati sui tragitti: informazioni provenienti dal CAN bus¹, inclusi orari di inizio/fine del tragitto, distanza e comportamento alla guida. I riepiloghi del DCM² includono GPS, velocità, durata ed eventi, quali frenate brusche, eccessi di velocità o avvisi di geofence durante i tragitti.
• Dati di monitoraggio e diagnostica del veicolo: includono codici diagnostici di guasto (Diagnostic Trouble Codes, DTC), dati freeze frame (giri al minuto del motore, velocità, temperatura al momento del guasto), monitoraggio dello stato di integrità e delle emissioni e attivazione delle spie di avviso (ad es., controllo motore, ABS).
• Notifiche di eventi: avvisi relativi a eventi quali rilevamento di incidenti o furti, inviati tramite il sistema eConnect.
• Dati su collisioni e incidenti: includono orario, luogo, gravità, direzione, dati grezzi di sensori o CAN relativi agli eventi di collisione e registrazioni dettagliate quali marcatori temporali, forze di impatto e attivazione degli airbag.

Dati della stazione domestica Lexus di ricarica della batteria (HomeCharge)

• Stato operativo e del dispositivo: dati raccolti per il monitoraggio delle condizioni del caricatore, del firmware e della sicurezza.
• Dati sulle sessioni di ricarica e sull’energia: informazioni usate per registrare gli eventi di ricarica e monitorare l’utilizzo dell’energia.
• Autorizzazioni e accesso dell’utente: dati raccolti per finalità di identificazione dell’utente e gestione delle autorizzazioni all’accesso.
• Profili di ricarica e configurazione: dati associati a impostazione, programmazione e gestione dei parametri di ricarica.

Dati di servizi correlati

• Uso di servizi quali cronologia di navigazione e controllo da remoto.

Metadati

• Marcatori temporali, unità di misura e altri dati contestuali.

Si ricorda che nella piattaforma di condivisione dati Toyota (Portale EDA) è disponibile un catalogo più dettagliato dei dati generati dal Prodotto connesso.

4.   Riepilogo dei periodi di conservazione e raccolta generale dei dati

• Veicoli connessi: in genere, tra 10 e 800 MB al mese a seconda delle funzionalità e della frequenza (servizi connessi di base: 10 MB al mese; pacchetto completo: 800 MB al mese).
• Caricatori domestici di veicoli elettrici: in genere, tra 600 KB al giorno (due sessioni di ricarica di un’ora ciascuna nell’arco di 24 ore) e 2,8 MB al giorno (il caricatore è attivo e ricarica durante la notte dalle 23:00 alle 07:00, poi di nuovo dalle 12:30 alle 14:50 e dalle 16:00 alle 18:00).

5.   Come accedere ai dati

L’utente può richiedere l’accesso ai dati tramite il portale European Data Access (EDA) all’interno del portale clienti https://www.lexus.it/clienti/my-lexus#/sso/login.
I dati verranno forniti:

• gratuitamente;
• in un formato strutturato, di uso comune e leggibile da dispositivi elettronici;
• nella maniera quanto più ragionevolmente completa e precisa possibile.

Potremmo richiedere una verifica di base per confermare identità o autorizzazione. Per ulteriori informazioni, consultare i Termini e condizioni per i destinatari Terze Parti del nostro portale European Data Access (EDA).

6.  Condivisione dei dati con terze parti

L’utente può autorizzare una Terza Parte (ad es. un’officina o una società assicurativa) ad accedere ai dati.

• I dati verranno condivisi con terze parti soltanto su richiesta esplicita dell’utente.
• Le parti terze hanno l’obbligo di utilizzare i dati soltanto per gli scopi concordati e di proteggerne la riservatezza.
• La condivisione di segreti commerciali e dati personali avverrà soltanto nei casi consentiti dalla legge e con adeguate misure di sicurezza.

Per ulteriori informazioni, consultare i Termini e condizioni per i destinatari Terze Parti del nostro portale European Data Access (EDA).

7.   Limitazioni e misure di sicurezza

• Non condividiamo dati personali altrui senza esplicito consenso o autorizzazione dei soggetti interessati.
• Potremmo trattenere i dati qualora la loro condivisione comprometta la sicurezza dei nostri Prodotti o degli utenti, o laddove comprometta i nostri segreti commerciali.
• Adottiamo misure di sicurezza tecniche e organizzative volte a proteggere i dati dell’utente.
• Non è consentito utilizzare i dati per sviluppare prodotti o servizi concorrenti.

Per ulteriori informazioni, consultare i Termini e condizioni per utenti e destinatari Terze Parti del nostro portale European Data Access (EDA). 

8.  Conservazione dei dati

I dati vengono conservati in conformità all’Informativa sulla privacy dei servizi connessi (sul punto, si rinvia al paragrafo 9 dell’informativa). I periodi di conservazione variano a seconda del tipo di dati e agli obblighi di legge vigenti.

9.   Domande o reclami

In caso di domande o dubbi relativi ai diritti in materia di dati o alla gestione dei dati, l’utente ha la facoltà di:

• Contattare il rivenditore locale o il team dell’assistenza tramite il sito web o l’app Lexus Link+.
• Presentare un reclamo presso l’autorità competente incaricata dell’applicazione ed esecuzione del Data Act nel proprio paese.

¹ CAN bus: sistema di comunicazione Controller Area Network per il trasferimento di informazioni tra le centraline di controllo elettronico (ECU) del veicolo.

² DCM: Data Communication Module (modulo di comunicazione dati) che rende possibile la connettività al veicolo.