Обработка на данни в групата на BASF

Дружеството на BASF, с което сте в контакт, отговаря за обработката на данните, освен ако не е посочено друго (наричано по-долу "BASF", "Администратор" или "ние"). Администраторът може да бъде идентифициран, например, по следния начин:
 

• Ако сте наш клиент, доставчик на услуги или снабдител, или имате други бизнес отношения с BASF, вашият договорен партньор от групата на BASF е администраторът на лични данни.
• На уебсайтове или в каналите на социалните медии, Администратор е дружеството на BASF посочено в политиката за поверителност, отпечатъка или условията за ползване.
• Ако сте участник в събитие на BASF, Администраторът е компанията BASF, която провежда събитието. 
• За цифрови събития, Администраторът е дружеството на BASF, което отправя покана за съответното цифрово събитие.
• Ако сте посетител на нашите производствени помещения, Администраторът е компанията BASF, с която имате уговорка за среща и в чиито помещения влизате.
• Ако резервирате в хотел на BASF или сте гост на ресторант на BASF, компанията BASF е администраторът, който управлява съответния обект.

Като международно активна група, BASF има лица за контакт за защита на данните за всяка страна. За страните от Европейския съюз ще намерите тук преглед с адресите за контакт.

Освен това можете по всяко време да отправяте въпроси и притеснения относно защитата на данните към нашата централна служба за защита на данните:

data-protection.eu@basf.com

В рамките на BASF Group, BASF SE, в качеството си на холдингово дружество, изпълнява централни функции, които изискват обработване на лични данни, и които могат да бъдат изпълнявани и за други дружества от BASF Group. Такива централни функции могат да бъдат например:
 

• Отдел „Корпоративни комуникации“
• Отдел „Човешки ресурси“
• Централизирано управление
• Правен отдел, отдел „Съответствие“, Сигурност на фабриката, Корпоративен одит, Защита на данните
• Централно снабдяване
   

Освен това, някои дружества от групата на BASF обработват лични данни като доставчици на услуги в рамките на групата, като обработката на данни може да се извършва и от името на съответните дружества от групата BASF. Това могат да бъдат например:
 

• ИТ услуги
• Центрове за споделени услуги
   

BASF използва и централни системи за обработка на данни, които позволяват стандартизирани процеси на обработка на данни. Такива системи могат да бъдат например:
 

• Централни бази данни, като CRM или системи за управление на доставчици
• Централни системи за архивиране и управление на документи
• Централни комуникационни системи

BASF обработва лични данни единствено и само за конкретни цели. В хода на нашите бизнес дейности възникват различни ситуации на обработване, за които обикновено ви информираме в рамките на съответната дейност, например под формата на декларация за защита на данните на уебсайта.

Като цяло BASF обработва вашите лични данни за следните цели:
 

• Договор
  

Ако вие или компанията, за която работите, сте сключили договор с BASF, ние обработваме лични данни, ако и доколкото това е необходимо за изпълнението на договора. Обработката на данни включва основни данни и данни за контакт, както и данни, свързани с договора, които могат да съдържат и лични данни на наши клиенти, търговски партньори, доставчици на услуги, доставчици, продавачи и други бизнес партньори. 

Правното основание за тази обработка на данни е чл. 6, параграф 1, буква б) от ОРЗД и буква е) от ОРЗД, при условие че договорът е сключен между BASF и друго юридическо лице.
 

• Комуникация с лицата за контакт

Ако се свържете с нас, ние обработваме личните ви данни, предоставени в съответния формуляр за контакт, за да обработим заявката ви или да се свържем с вас. Ако е необходимо, ще препратим искането ви вътрешно до колегите, които отговарят за това да подпомогнат искането ви. 

Правното основание за тази обработка на данни е чл. 6, раздел 1, буква е) от ОРЗД.

• Сътрудничество с бизнес партньори

Извън взаимоотношенията с клиенти, доставчици на услуги и доставчици, ние също така работим с компании и институции по проекти, съвместни предприятия и други форми на сътрудничество, за да постигнем напредък в науката и да допринесем за теми, свързани с нашите бизнес цели. По-специално, обработваме данни за контакт на нашите партньори за сътрудничество и данни, свързани със съответното сътрудничество, за целите на изпълнението на проекта и изграждането на мрежи. 

Правното основание за тази обработка на данни е чл. 6, параграф 1, буква е) от ОРЗД.

• Връзки с обществеността и представителство на интересите в публичния и политическия сектор

BASF следи отблизо текущите събития и обществените дискусии, които засягат нашите продукти и корпоративни цели. В този контекст ние редовно работим с вестници и списания, за да отговаряме на запитвания от тяхна страна и да съгласуваме статии. Освен това използваме списъци за кореспонденция с пресата, за да информираме избрани представители на независими медии за събития, свързани с компанията. За тези цели обработваме данни за контакт с журналисти и представители на пресата. 

Правното основание за тази обработка на данни е чл. 6, параграф 1, буква е) от ОРЗД.

Освен това BASF поддържа и управлява уебсайтове, на които предоставяме информация на заинтересовани страни, клиенти и други бизнес партньори. В този контекст BASF обработва лични данни, които са необходими по технически причини за представянето на уебсайта (напр. IP адрес и строго необходими "бисквитки"). Освен това понякога се използват и бисквитки за измерване на ефективността на уебсайта. Допълнителна информация за конкретното използване на такива услуги и за по-нататъшното обработване на лични данни можете да намерите в политиката за поверителност на съответния уебсайт.

• Събития

Ако BASF провежда събития, ние обработваме данните за контакт на участващите гости, за да проведем събитието. В зависимост от събитието това може да включва и информация, свързана с кетъринга, напр. хранителни непоносимости или алергии. Ако по време на събитието се правят снимки, видеозаписи или други записи, ние ще информираме участващите гости отделно, по-специално ако се планира публикуване на записите, и ще получим необходимите съгласия. 

Правното основание за тази обработка на данни е чл. 6, раздел 1, буква е) от ОРЗД, освен ако не е посочено друго.

• Маркетинг

Ако имаме вашето съгласие или ни е позволено по друг начин, ще ви предоставяме информация за продукти и теми от BASF, включително информация, свързана със събития. За целите на предоставянето на тази информация обработваме вашите данни за контакт, предоставени в съответните формуляри за регистрация или заявка, с цел извършване на съответната маркетингова дейност, напр. изпращане на бюлетина или проучване на удовлетвореността на клиентите на . Точната информация за канала за комуникация, целите на обработката и обработваните лични данни можете да намерите в съответната молба за съгласие и/или в свързаната с нея декларация за защита на данните.

Ако и доколкото ни предоставите обратна връзка, ние обработваме вашата информация, за да подобрим качеството на нашите продукти и услуги. В този случай можем да се свържем с вас, за да обсъдим всички последващи въпроси, които могат да възникнат от тази обратна връзка. 

Правното основание за тази обработка на данни е вашето съгласие, чл. 6, параграф 1, буква а) от ОРЗД или съответното правно основание, за което сте уведомени по друг начин и конкретно.

• Поддържане и защита на сигурността на нашите съоръжения, продукти и услуги

За целите на предотвратяването и откриването на рискове за сигурността, измамни процедури или други престъпни или вредни действия; обработваме основни данни и данни за контакт, за да идентифицираме субектите на данни, напр. в контекста на въвеждането на доставчика на услуги или в контекста на предоставянето на достъп до клиентски портали. Обработката на данни включва също така спазването и изпълнението на задълженията на BASF за полагане на грижи и надлежна проверка. В такива случаи обработваме вашите данни за контакт, за да ви информираме за важни промени във формулите на продуктите или одобренията. 

Ако ни посетите лично, ще ви издадем дневни пропуски, за да ви предоставим достъп до нашите помещения и да контролираме достъпа от съображения за сигурност чрез процеси като издаване на пропуск за посетители. За тази цел обработваме конкретна информация за Вас, като например Вашето име, Вашата дата на раждане, лицата, които посещавате, номера на Вашата лична карта, Вашия телефонен номер и продължителността на посещението Ви в дни. Ако е необходимо, трябва да отговорите на тестови въпроси относно безопасното поведение на територията на фабриката в рамките на тест за безопасност; в този случай резултатите от теста се запазват. За шофьорите BASF обработва и регистрационния номер на използваното превозно средство. Ако като шофьор превозвате опасни товари, опасните товари се проверяват и контролът се документира.

Правното основание за тази обработка на данни е чл. 6, параграф 1, буква е) от ОРЗД.

• Съответствие със законовите изисквания 

Ако и доколкото това се изисква от закона, обработваме вашите лични данни, за да изпълним законови изисквания. Това могат да бъдат например задължения за запазване на данъчни и търговски данни или разпоредби за предотвратяване на престъпления от тип „бели якички“, като например закони за пране на пари.

Ако сте акционер на BASF, ние ще обработваме Вашите лични данни, необходими за вписването Ви в регистъра на акционерите на BASF, и по причини, свързани с корпоративното и акционерното право (напр. въз основа на § 67 от германския Закон за акциите - Aktiengesetz ). Получаваме Вашите лични данни от банката, участваща в покупката на акции.

Ако и доколкото е необходимо, работим и с представители на властите, за да координираме с тях правно значими въпроси. В този контекст обработваме данни за контакт и данни, свързани със съответното сътрудничество, за целите на правната координация.

Правното основание за тази обработка на данни е чл. 6, раздел 1, букви в) и е) от ОРЗД.

• Обработка на данни в контекста на правни въпроси

В контекста на съдебни спорове можем да обработваме лични данни в рамките на тези спорове. Поради това обработваме лични данни и ако и доколкото това е необходимо за уреждане на правни спорове; за изпълнение на съществуващи договори; както и за предявяване, упражняване и защита на правни претенции. 

Правното основание за тази обработка на данни е чл. 6, раздел 1, буква е) от ОРЗД.

Като международна група, BASF разчита на гъвкави и удобни за ползване форми на комуникация и същевременно има интерес да комуникира ефективно и според нуждите си вътрешно и с външни страни.

Поради тези причини, BASF използва цифрови конферентни системи за провеждане на цифрови събития, и по-специално:
 

• Комуникация с вътрешни и външни заинтересовани страни, например в рамките на срещи и онлайн конференции.
• Провеждане на онлайн събития (напр. уебинари, информационни събития за обучение)
   

Когато използвате цифрови конферентни системи, ние обработваме следните категории лични данни по технически причини, когато използвате някоя от нашите цифрови конферентни системи: 
 

• Данни за комуникация (напр. имейл адрес)
• Файлове с дневници, данни от дневници (напр. версия на конферентната система, IP адрес, аудио и видео кодек) 
• Метаданни (напр. време на участие, посочване на медийния възел, използвания хардуер, версия на операционната система и др.)
• Данни за потребителския профил (например вашето потребителско име (ако сами го предоставите) и профилната ви снимка, ако и доколкото е технически достъпна)
• Информация за сметката на BASF (когато се използва от служители на BASF)
   

В зависимост от вида и формата на цифровото събитие, обработваме следните категории лични данни, при условие, че ни ги предоставите доброволно:
 

• звукови предавания, освен ако не сте заглушили микрофона си.
• Въвеждане на текст, ако използвате съответната функция за чат
• Видео предавания, ако функцията на камерата е активирана от вас.
• Прикачени файлове, когато ги качвате по време на събитие
   

Ние извършваме съответната обработка на данни въз основа на легитимен интерес в съответствие с чл. 6, параграф 1, буква е) от ОРЗД. Нашият легитимен интерес произтича от горепосочените цели за обработване на данни. 

BASF обикновено използва следните цифрови конферентни системи:

Като химическа компания, която се занимава с опасни и вредни вещества, наред с други неща, ние сме заинтересовани да гарантираме безопасността на нашите заводи и нашите служители. Поради тази причина, BASF извършва видеонаблюдение на избрани места на територията на своите предприятия, ако и доколкото е необходимо, за да гарантира аспектите на безопасността в BASF. Общественото пространство, както и частното пространство на физически лица (напр. частни градини) не се наблюдават. BASF предоставя информация на място чрез знаци и пиктограми, поставени в близост до системата за видеонаблюдение, за конкретното видеонаблюдение, което се извършва във всеки отделен случай.

Допълнителна информация за защитата на данните можете да намерите в съответната система за видеонаблюдение.

BASF се интересува от това да се представя по възможно най-много канали, да бъде достъпна за клиенти, доставчици на услуги, други бизнес партньори, кандидати и заинтересовани страни, както и да популяризира теми и продукти чрез социалните мрежи.

Обработваме лични данни, когато посещавате BASF в каналите на социалните медии. Чрез различните ни канали за социални медии, искаме да ви предложим широка гама от мултимедийни услуги и да обменяме идеи с вас по важни за вас теми. В допълнение към съответния доставчик на социална мрежа, ние също така събираме и обработваме лични данни на потребителите в нашите канали за социални медии. За съответните цели на обработката на данни и категории данни се позоваваме на отделните канали на социалните медии, които са обяснени по-подробно по-долу. 

По принцип обработката на данни служи за следните цели: 

• Комуникация с посетителите на каналите на BASF в социалните медии; 
• Обработване на запитвания от посетителите на каналите на BASF в социалните медии; 
• Събиране на статистическа информация за обхвата на каналите на BASF в социалните медии; 
• Провеждане на проучвания сред клиенти, маркетингови кампании, пазарни анализи, лотарии, състезания или подобни промоции или събития; 
• разрешаване на спорове и разногласия, установяване, упражняване или защита срещу правни претенции или съдебни спорове, изпълнение на съществуващи договори. 

Обработката на вашите лични данни е необходима за постигането на тези цели. 

В рамките на нашата компания, само лица и структури получават достъп до гореспоменатите ви лични данни, доколкото те са им необходими за изпълнение на гореспоменатите цели.

Работим и с доставчици на услуги. Тези доставчици на услуги действат само в съответствие с нашите инструкции и са договорно задължени да спазват приложимите изисквания за защита на данните. 

В противен случай, ще предадем данните ви на трети страни само ако:

• сте дали изричното си съгласие в съответствие с чл. 6, параграф 1, изречение 1, буква а) от ОРЗД,
• оповестяването е необходимо в съответствие с чл. 6, параграф 1, изречение 1, буква е от ОРЗД за предявяване, упражняване или защита на правни претенции и няма причина да се предполага, че имате по-висш легитимен интерес да не разкривате данните си,
• съществува правно задължение за прехвърляне съгласно чл. 6, параграф 1, изречение 1, буква в) от ОРЗД, или
• това е законово допустимо и е необходимо за изпълнението на договорните отношения с вас в съответствие с член 6, параграф 1, изречение 1, буква б) от ОРЗД.

Вашите лични данни ще бъдат предадени на доставчици на услуги в трета държава само ако са изпълнени специалните изисквания на чл. 44 и следващите. GDPR. Ако и доколкото доставчиците на услуги се намират в трета държава, е възможно или сървърите на съответния доставчик на услуги да се намират в третата държава, или сървърите да се намират в ЕС, но в случаите на поддръжка достъпът до тях се осъществява от трета държава. В някои трети държави нивото на защита на данните не е равностойно на това в ЕС, тъй като е възможно органите да имат опростен достъп до лични данни или да съществуват ограничени права срещу такива мерки. Ако и доколкото дадете съгласието си, вие изрично се съгласявате с прехвърлянето на лични данни към съответната трета държава.

Доколкото по време на периода на съхранение на данните не е подадена изрична декларация за съгласие (напр. в контекста на декларация за съгласие), личните данни на субектите на данни ще бъдат изтрити, доколкото вече не са необходими за изпълнение на целта на съхранение, освен ако законовите задължения за съхранение (напр. търговски и данъчни задължения за съхранение) не изключват изтриването.

Имате правата, описани по-долу, съгласно Общия регламент за защита на данните. Упражняването на тези права е безплатно за вас. Въпреки това може да се наложи да докажете самоличността си с два фактора. Ние ще положим разумни усилия в съответствие с нашите законови задължения, за да упражним вашите права.

За да упражните правата си, моля, свържете се с нас по какъвто и да е начин. Данните за контакт можете да намерите в раздела "Контакт с длъжностното лице по защита на данните" и на страницата с отпечатъци или опровержения.

Право на достъп: Можете да поискате от администратора информация за личните данни, които се съхраняват за вас (чл. 15 от ОРЗД). Ако имате пряк достъп до данните си чрез портали/самообслужване, правото на информация се счита за изпълнено. 

Право на коригиране: Ако личните ви данни са неточни, имате право да поискате тяхното коригиране (чл. 16 от ОРЗД).

Право на оттегляне на декларацията за съгласие: Ако обработката на данните ви се основава на вашето съгласие, имате право да го оттеглите по всяко време в съответствие с член 7, параграф 3 от ОРЗД. Оттеглянето на съгласието не засяга законосъобразността на извършеното до този момент обработване. Можете да заявите оттегляне в писмена форма, по електронна поща и, ако е необходимо, в рамките на предлаганата услуга.

Право на възражение в случай на обработване с цел защита на законни интереси: Ако обработваме данните ви, за да защитим законни интереси, можете да възразите срещу тази обработка в съответствие с член 21 от ОРЗД по причини, произтичащи от вашата конкретна ситуация. В такъв случай няма да обработваме повече Вашите лични данни, освен ако не можем да докажем убедителни легитимни основания за обработката, които имат предимство пред Вашите интереси, права и свободи, или за установяването, упражняването или защитата на правни претенции.

Право на изтриване: При условията, посочени в член 17 от ОРЗД, имате право да поискате изтриване на личните си данни. Такъв е например случаят, когато оттеглите дадено съгласие или данните вече не са необходими за целите, за които са били събрани.

Право на ограничаване на обработката: При условията на член 18 от ОРЗД имате право да поискате ограничаване на обработката на данните, които ви засягат.

Право на преносимост на данните: Ако сами сте ни предоставили лични данни, имате право, в съответствие с член 20 от ОРЗД, да поискате прехвърляне от нас директно на друг администратор или на друга организация. Алтернативно, имате право да поискате от нас самите да ви предоставим данните в машинночетим формат. Това обаче важи само ако обработваме Вашите лични данни въз основа на Вашето съгласие или въз основа на договор, или в контекста на преговори за сключване на договор и обработката се извършва с помощта на автоматизирани процедури.

Право на подаване на жалба: Имате възможност да подадете жалба до длъжностното лице по защита на данните, посочено в настоящата декларация за защита на данните (данните за контакт вижте по-горе), или до надзорен орган, по-специално в държавата членка по обичайното ви местопребиваване, месторабота или място на предполагаемото нарушение.

Във всеки случай можете да се свържете с: