Data protection @BASF
Tietojenkäsittely BASF-konsernissa
Tällä verkkosivustolla haluamme selittää sinulle, miten henkilötietoja yleisesti käsitellään BASF-konsernissa.
Tietosuoja on BASF:lle erittäin tärkeää. Tähän sisältyy korkea avoimuuden taso. Täältä löydät tietoa siitä, miten BASF käsittelee asiakkaiden ja liikekumppaneiden yhteyshenkilöiden henkilötietoja.
Alexandra Haug
BASF:n tietosuojavastaava

Yleiskatsaus EU:n tietosuojakoordinaattoreista löydät täältä.
Yhteydenpito valvojan kanssa
Tietojen käsittelystä vastaa BASF, johon olet yhteydessä, ellei toisin mainita (jäljempänä "BASF" tai "rekisterinpitäjä" tai "me"). Rekisterinpitäjä voidaan tunnistaa esimerkiksi seuraavasti:
- Jos olet asiakkaamme, palveluntarjoajamme tai toimittajamme tai sinulla on muu liikesuhde BASF:n kanssa, BASF:n sopimuskumppanisi on rekisterinpitäjä.
- Verkkosivustoilla tai sosiaalisen median kanavissa rekisterinpitäjänä toimii BASF, joka on mainittu tietosuojaselosteessa, -jäljennöksessä tai käyttöehdoissa.
- Jos osallistut BASF:n tapahtumaan, tapahtuman järjestävä BASF on rekisterinpitäjä.
- Digitaalisten tapahtumien osalta rekisterinpitäjänä toimii BASF, joka kutsuu kyseiseen digitaaliseen tapahtumaan.
- Jos olet vierailija tehdasalueellamme, rekisterinpitäjänä toimii se BASF, jonka kanssa sinulla on tapaaminen ja jonka tiloihin astut.
- Jos varaat majoituksen BASF:n hotellista tai olet vieraana BASF:n ravintolassa, BASF on kyseistä laitosta ylläpitävä rekisterinpitäjä.
Yhteydenotto tietosuojavastaavaan
Koska BASF on kansainvälisesti toimiva konserni, sillä on tietosuojaan liittyviä yhteyshenkilöitä kussakin maassa. Euroopan unionin maiden osalta löydät täältä yleiskatsauksen ja yhteysosoitteet.
Lisäksi voit milloin tahansa esittää tietosuojaa koskevia kysymyksiä ja huolenaiheita keskitetylle tietosuojatoimistolle:
BASF-konsernin tietojenkäsittelyn perusrakenne
BASF-konsernissa BASF SE suorittaa holdingyhtiönä keskeisiä toimintoja, jotka edellyttävät henkilötietojen käsittelyä ja joita voidaan suorittaa myös muille BASF-konsernin yhtiöille. Tällaisia keskitettyjä toimintoja voivat olla esimerkiksi
- Yritysviestintäosasto
- Henkilöstöosasto
- Keskitetty hallinta
- Oikeudellinen osasto, vaatimustenmukaisuus, tehtaan turvallisuus, yritystarkastus, tietosuoja
- Keskitetty hankinta
Lisäksi tietyt BASF-konsernin yritykset käsittelevät henkilötietoja konsernin sisäisinä palveluntarjoajina, jolloin tietojenkäsittelyä voidaan suorittaa myös kyseisten BASF-konsernin yritysten puolesta. Näitä voivat olla esimerkiksi:
- IT-palvelut
- Yhteiset palvelukeskukset
BASF käyttää myös keskitettyjä tietojenkäsittelyjärjestelmiä, jotka mahdollistavat standardoidut tietojenkäsittelyprosessit. Tällaisia järjestelmiä voivat olla esim:
- Keskitetyt tietokannat, kuten CRM- tai toimittajahallintajärjestelmät.
- Keskitetyt arkistointi- ja asiakirjahallintajärjestelmät
- Keskitetyt viestintäjärjestelmät
Henkilötietoryhmät, tietojenkäsittelyn tarkoitukset ja oikeusperustat
BASF käsittelee henkilötietoja yksinomaan tiettyihin tarkoituksiin. Liiketoimintamme aikana syntyy erilaisia käsittelytilanteita, joista ilmoitamme sinulle yleensä kyseisen toiminnan yhteydessä, esimerkiksi verkkosivustolla olevan tietosuojaselosteen muodossa.
BASF käsittelee henkilötietojasi yleensä seuraaviin tarkoituksiin:
- Sopimus
Jos sinä tai yritys, jossa työskentelet, on tehnyt sopimuksen BASF:n kanssa, käsittelemme henkilötietoja, jos ja siinä määrin kuin se on tarpeen sopimuksen täyttämiseksi. Tietojenkäsittelyyn sisältyy pää- ja yhteystietoja sekä sopimuksen kannalta merkityksellisiä tietoja, jotka voivat sisältää myös asiakkaidemme, myyntikumppaneidemme, palveluntarjoajien, tavarantoimittajien, myyjien ja muiden liikekumppaneidemme henkilötietoja.
Tämän tietojenkäsittelyn oikeusperusta on Art. 6 Sec. 1 lit.b) GDPR ja lit. f) GDPR, edellyttäen, että sopimus on tehty BASF:n ja toisen oikeushenkilön välillä.
Jos työskentelet huolitsijana tai kuljetusyrityksenä, käsittelemme kuljetustilaukseen liittyviä tietoja tuotetoimitusten ja kuljetusten hallinnan tueksi. Tietoja, joita käsittelemme, ovat muun muassa seurantanumero, määränpää, asiakkaan ja toimittajan yhteystiedot sekä yrityksesi yhteystiedot. Lisäksi käsittelemme suoritettujen kuljetusten tilaviestejä ja lähes reaaliaikaisia GPS-tietoja, jotta voimme näyttää tuotteen toimituksen reaaliaikaiset sijainnit ja tiedottaa asiakkaitamme. Tiedot välitetään rahdinkuljettajan toimeksiannon tehneen huolitsijan sisäisen tietotekniikan kautta. Saatamme saada nämä tiedot huolitsijan rajapintojen kautta, joka vastaa BASF:n kuljetuksista sopimuksensa mukaisesti. Tämän tietojenkäsittelyn oikeusperusta perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohtiin.
- Viestintä yhteyshenkilöiden kanssa
Jos otat meihin yhteyttä, käsittelemme asianomaisessa yhteydenottolomakkeessa antamiasi henkilötietoja, jotta voimme käsitellä pyyntöäsi tai olla yhteydessä sinuun. Tarvittaessa välitämme pyyntösi sisäisesti eteenpäin kollegoille, jotka vastaavat pyyntösi tukemisesta.
Tämän tietojenkäsittelyn oikeusperusta on Art. 6 Sec. 1 lit. f) GDPR.
- Yhteistyö liikekumppaneiden kanssa
Asiakas-, palveluntarjoaja- ja toimittajasuhteiden lisäksi teemme yhteistyötä yritysten ja laitosten kanssa projekteissa, yhteisyrityksissä ja muissa yhteistyöhankkeissa edistääksemme tieteellistä edistystä ja edistääksemme liiketoimintatavoitteidemme kannalta tärkeitä aiheita. Käsittelemme erityisesti yhteistyökumppaneidemme yhteystietoja ja kyseiseen yhteistyöhön liittyviä tietoja hankkeiden toteuttamista ja verkostoitumista varten.
Tämän tietojenkäsittelyn oikeusperusta on Art. 6 Sec. 1 lit. f) GDPR.
- Suhdetoiminta ja edunvalvonta julkisella ja poliittisella sektorilla.
BASF seuraa tiiviisti ajankohtaisia tapahtumia ja julkista keskustelua, jotka vaikuttavat tuotteisiimme ja yritystavoitteisiimme. Tässä yhteydessä teemme säännöllisesti yhteistyötä sanoma- ja aikakauslehtien kanssa vastataksemme niiden tiedusteluihin ja koordinoidaksemme artikkeleita. Lisäksi käytämme lehdistöpostituslistoja, joilla tiedotamme riippumattomien tiedotusvälineiden valituille edustajille yrityksen kannalta tärkeistä tapahtumista. Näitä tarkoituksia varten käsittelemme toimittajien ja lehdistön edustajien yhteystietoja.
Tämän tietojenkäsittelyn oikeusperusta on Art. 6 Sec. 1 lit. f) GDPR.
Lisäksi BASF ylläpitää ja ylläpitää verkkosivustoja, joilla tarjoamme tietoa sidosryhmille, asiakkaille ja muille yhteistyökumppaneille. Tässä yhteydessä BASF käsittelee henkilötietoja, jotka ovat välttämättömiä teknisistä syistä verkkosivuston esittämistä varten (esim. IP-osoite ja ehdottoman välttämättömät evästeet). Lisäksi evästeitä käytetään toisinaan myös verkkosivuston suorituskyvyn mittaamiseen. Lisätietoja tällaisten palveluiden erityisestä käytöstä ja henkilötietojen jatkokäsittelystä on kyseisen verkkosivuston tietosuojakäytännössä.
- Tapahtumat
Jos BASF järjestää tapahtumia, käsittelemme osallistuvien vieraiden yhteystietoja tapahtuman toteuttamiseksi. Tapahtumasta riippuen näihin tietoihin voi sisältyä myös ateriapalvelun kannalta olennaisia tietoja, kuten ruoka-aineintoleransseja tai -allergioita. Jos tapahtumassa otetaan valokuvia, videotallenteita tai muita tallenteita, ilmoitamme osallistuville vieraille erikseen, erityisesti jos tallenteiden ja äänitteiden julkaiseminen on suunnitteilla, ja hankimme tarvittavat suostumukset.
Tämän tietojenkäsittelyn oikeusperusta on Art. 6 Sec. 1 lit. f) GDPR, ellei toisin mainita.
- Markkinointi
Jos meillä on suostumuksesi tai jos se on muutoin sallittua, annamme sinulle tietoa BASF:n tuotteista ja aiheista, mukaan lukien tapahtumiin liittyvät tiedot. Näiden tietojen toimittamista varten käsittelemme rekisteröinti- tai pyyntölomakkeessa antamiasi yhteystietoja, jotta voimme toteuttaa markkinointitoimet, esimerkiksi lähettää uutiskirjeen tai asiakastyytyväisyyskyselyn. Tarkat tiedot viestintäkanavasta, käsittelytarkoituksista ja käsitellyistä henkilötiedoista löytyvät asianomaisesta suostumuspyynnöstä ja/tai siihen liittyvästä tietosuojaselosteesta.
Jos ja siinä määrin kuin annat meille palautetta, käsittelemme tietojasi parantaaksemme tuotteidemme ja palveluidemme laatua. Tällöin saatamme ottaa sinuun yhteyttä keskustellaksemme palautteesta mahdollisesti aiheutuvista jatkokysymyksistä.
Tämän tietojenkäsittelyn oikeusperusta on suostumuksesi, Art. 6 Sec. 1 lit. a) GDPR tai vastaava oikeusperusta, joka on ilmoitettu sinulle erikseen.
- Tilojemme, tuotteidemme ja palveluidemme turvallisuuden ylläpitäminen ja suojaaminen.
Turvallisuusriskien, vilpillisten menettelyjen tai muiden rikollisten tai vahingollisten tekojen ehkäisemiseksi ja havaitsemiseksi; käsittelemme pää- ja yhteystietoja rekisteröityjen tunnistamiseksi esimerkiksi palveluntarjoajan käyttöönoton yhteydessä tai asiakasportaaleihin pääsyn myöntämisen yhteydessä. Tietojen käsittelyyn kuuluu myös BASF:n huolellisuus- ja huolellisuusvelvoitteiden noudattaminen ja täyttäminen. Tällaisissa tapauksissa käsittelemme yhteystietojasi ilmoittaaksemme sinulle tärkeistä muutoksista tuoteresepteissä tai hyväksynnöissä.
Jos vierailet luonamme henkilökohtaisesti, myönnämme sinulle päiväkohtaisen luvan, jolla pääset tiloihimme, ja valvomme pääsyä turvallisuussyistä esimerkiksi myöntämällä sinulle vierailijakortin. Tätä tarkoitusta varten käsittelemme tiettyjä sinua koskevia tietoja, kuten nimesi, syntymäaikasi, henkilöt, joiden luona vierailet, henkilökorttisi numero, puhelinnumerosi ja vierailusi kesto päivinä. Tarvittaessa sinun on vastattava testikysymyksiin turvallisesta käyttäytymisestä tehdasalueella turvallisuustestissä; tällöin testitulokset tallennetaan. Kuljettajien osalta BASF käsittelee myös käytetyn ajoneuvon rekisterikilven. Jos kuljettajana kuljetat vaarallisia aineita, vaaralliset aineet tarkastetaan ja valvonta dokumentoidaan.
Tämän tietojenkäsittelyn oikeusperusta on Art. 6 Sec. 1 lit. f) GDPR.
- Lainsäädännön vaatimusten noudattaminen
Jos ja siinä määrin kuin laki edellyttää, käsittelemme henkilötietojasi oikeudellisten vaatimusten täyttämiseksi. Tällaisia voivat olla esimerkiksi vero- ja kaupalliset säilyttämisvelvoitteet tai talousrikollisuuden ehkäisemistä koskevat säännökset, kuten rahanpesulainsäädäntö.'
Jos olet BASF:n osakkeenomistaja, käsittelemme myös henkilötietojasi, joita tarvitaan BASF:n osakasrekisteriin merkitsemistä varten yhtiö- ja osakeyhtiöoikeudellisista syistä (esim. Saksan osakeyhtiölain 67 §:n perusteella - Aktiengesetz ). Saamme henkilötietosi osakkeiden ostoon osallistuvalta pankilta.
Tarvittaessa teemme myös yhteistyötä viranomaisten edustajien kanssa koordinoidaksemme heidän kanssaan oikeudellisesti merkityksellisiä asioita. Tässä yhteydessä käsittelemme yhteystietoja ja kyseiseen yhteistyöhön liittyviä tietoja oikeudellista koordinointia varten.
Tämän tietojenkäsittelyn oikeusperusta on Art. 6 Sec. 1 lit.c) ja f) GDPR.
Henkilötietoja voidaan luovuttaa valvontaviranomaisille tai muille kolmansille osapuolille, mikäli laki niin edellyttää tai lakisääteisten velvoitteiden noudattamiseksi. Tämän tietojenkäsittelyn oikeusperusta perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan.
- Tietojen käsittely oikeudellisissa asioissa
Oikeudellisten riitojen yhteydessä voimme käsitellä henkilötietoja näiden riitojen yhteydessä. Käsittelemme siis henkilötietoja myös, jos ja siinä määrin kuin se on tarpeen oikeudellisten riitojen ratkaisemiseksi, voimassa olevien sopimusten täytäntöönpanemiseksi sekä oikeudellisten vaatimusten esittämiseksi, esittämiseksi ja puolustamiseksi.
Tämän tietojenkäsittelyn oikeusperusta on Art. 6 Sec. 1 lit. f) GDPR.
Digitaaliset konferenssijärjestelmät ja digitaaliset tapahtumat
Kansainvälisenä konsernina BASF luottaa joustaviin ja käyttäjäystävällisiin viestintämuotoihin, ja samalla se haluaa viestiä tehokkaasti ja tarpeen mukaan sekä sisäisesti että ulkoisten osapuolten kanssa.
Näistä syistä BASF käyttää digitaalisia konferenssijärjestelmiä erityisesti digitaalisten tapahtumien toteuttamiseen:
- Viestintä sisäisten ja ulkoisten sidosryhmien kanssa, esimerkiksi kokousten ja verkkokonferenssien yhteydessä.
- Verkkotapahtumien toteuttaminen (esim. webinaarit, koulutustiedotustilaisuudet).
Kun käytät digitaalisia konferenssijärjestelmiä, käsittelemme seuraavia henkilötietoryhmiä teknisistä syistä, kun käytät jotakin digitaalista konferenssijärjestelmäämme:
- viestintätiedot (esim. sähköpostiosoitteesi)
- lokitiedostot, lokitiedot (esim. konferenssijärjestelmän versio, IP-osoite, audio- ja videokoodekki).
- Metatiedot (esim. osallistumisajankohta, mediasolmun merkintä, käytetty laitteisto, käyttöjärjestelmän versio jne.).
- Käyttäjäprofiilitiedot (esim. käyttäjänimesi (jos annat sen itse) ja profiilikuvasi, jos ja siinä määrin kuin se on teknisesti saatavilla).
- BASF-tilitiedot (kun niitä käyttävät BASF:n työntekijät).
Digitaalisen tapahtuman tyypistä ja muodosta riippuen käsittelemme seuraavia henkilötietoryhmiä, jos annat ne meille vapaaehtoisesti:
- Äänilähetykset, ellet ole mykistänyt mikrofonia.
- Tekstinsyöttö, jos käytät vastaavaa chat-toimintoa.
- Videolähetykset, jos olet aktivoinut kameratoiminnon.
- Liitetiedostot, kun lataat ne tapahtuman aikana.
Suoritamme kyseisen tietojenkäsittelyn oikeutetun edun perusteella Art. 6 artiklan 1 kohdan f) GDPR:n mukaisesti. Oikeutettu etumme perustuu edellä mainittuihin tietojenkäsittelyn tarkoituksiin.
BASF käyttää yleensä seuraavia digitaalisia konferenssijärjestelmiä:
WebEx (Cisco Systems)
Cisco Systemsin konferenssiohjelman ansiosta voimme tarjota sinulle video- ja ääniosallistumisen digitaalisiin tapahtumiimme. Tapahtumasta riippuen käytämme Meeting Center-, Event Center- tai Training Center -tilaa (jäljempänä "WebEx").
WebEx on tämän yrityksen ohjelmisto
Cisco Systems Inc.
170 West Tasman Dr.
San Jose
CA 95134
YHDYSVALLAT
(jäljempänä 'Cisco')
WebExin tietojenkäsittely tapahtuu palvelimilla Euroopan unionissa sijaitsevissa palvelinkeskuksissa. Tässä yhteydessä käytämme tilauskäsittelysopimuksia Art. 28 GDPR:n mukaisesti varmistaaksemme, että toteutetaan laajoja teknisiä ja organisatorisia toimenpiteitä, jotka vastaavat IT-turvallisuuden nykyisin sovellettavaa tekniikan tasoa, esim. käyttöoikeuksien ja päästä päähän -salauksen osalta tietolinjojen, tietokantojen ja palvelimien osalta.
Etähuoltoa varten Cisco voi pyytää pääsyä palvelimille. Me tarkistamme tämän pääsyn tapauskohtaisesti ja myönnämme sen hyväksynnän saatuamme. Tässä tapauksessa myös Euroopan unionin ulkopuoliset Ciscon tytäryhtiöt voivat käyttää palvelimia. Euroopan unionin ulkopuolelta tapahtuvan käytön osalta olemme tehneet Ciscon kanssa EU:n vakiosopimukset (vakiosopimuslausekkeet) hyväksymissämme yksittäistapauksissa. Varmistaaksemme riittävän tietosuojan tason, kun henkilötietoja siirretään kolmanteen maahan, kuten erityistapauksessa Yhdysvaltoihin, olemme toteuttaneet täydentäviä toimenpiteitä, jotka perustuvat uusimpiin teknisiin ja organisatorisiin toimenpiteisiin, kuten käyttöoikeuksien myöntämiseen ja tietoliikennelinjojen, tietokantojen ja palvelimien salaukseen.
Microsoft Office 365, Microsoft Teams
Microsoft Teamsin videoneuvotteluominaisuuden avulla voit osallistua digitaalisiin tapahtumiimme videon ja äänen välityksellä. Käytämme Microsoft Teamsia verkkotapahtumien järjestämiseen. Microsoft Teamsissa käytämme Team Meetings -tilaa.
Microsoft Teams on osa Microsoft Office 365:tä. Microsoft Teams on BASF:ssä käytössä oleva tuottavuus-, yhteistyö- ja tiedonvaihtoalusta yksittäisille käyttäjille, tiimeille, yhteisöille ja verkostoille. MS Teamsissa on myös videoneuvottelutoiminto.
Microsoft Office365 on tämän yrityksen ohjelmisto
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Irlanti
(jäljempänä 'Microsoft')
Microsoft Teams on osa Office 365 -pilvisovellusta, jota varten on luotava käyttäjätili.
Office 365:n tietojenkäsittely tapahtuu palvelimilla, jotka sijaitsevat Euroopan unionissa sijaitsevissa palvelinkeskuksissa (Irlannissa ja Alankomaissa). Tätä varten olemme tehneet Microsoftin kanssa tietojenkäsittelysopimuksen yleisen tietosuoja-asetuksen 28 artiklan mukaisesti. Siksi olemme sopineet Microsoftin kanssa laajoista teknisistä ja organisatorisista toimenpiteistä Office 365:tä varten, jotka vastaavat tietoturvan nykytasoa, esimerkiksi tietolinjojen, tietokantojen ja palvelimien käyttöoikeuksien ja päästä päähän -salauskonseptien osalta.
Lisäksi olemme ottaneet käyttöön "Customer Lockbox" -toiminnallisuuden Office 365:ssä. Asiakkaan Lockbox varmistaa, että Microsoft ei voi käyttää sisältöäsi tukitapauksissa ilman BASF-järjestelmänvalvojan ennakkohyväksyntää. Näin varmistetaan, että vain valtuutetut pyynnöt sallivat pääsyn sisältöösi. Customer Lockboxia käytetään vain silloin, kun perinteisistä ohjelmistoratkaisuista ei ole enää apua tuen yhteydessä.
Etähuoltoa varten Microsoft voi pyytää pääsyä palvelimiin. Tarkistamme tämän pääsyn tapauskohtaisesti, ja jos se hyväksytään, myönnämme. Tässä tapauksessa tällaisen käyttöoikeuden voivat tarjota myös Microsoftin tytäryhtiöt Euroopan unionin ulkopuolelta. Jos pääsy tapahtuu Euroopan unionin ulkopuolelta hyväksymämme yksittäistapauksessa, olemme solmineet Microsoftin kanssa EU:n vakiosopimukset (tietosuojan vakiolausekkeet). Riittävän tietosuojan tason takaamiseksi siirrettäessä henkilötietoja kolmanteen maahan, kuten tässä nimenomaisessa tapauksessa Yhdysvaltoihin, meillä on edellä kuvatulla tavalla lisätoimenpiteitä huippuluokan teknisten ja organisatoristen toimenpiteiden muodossa, kuten: Toteutettu pääsyvaltuutus- ja salauskonseptit tietolinjoille, tietokannoille ja palvelimille.
Microsoft voi käsitellä asiakastietoja omiin laillisiin liiketoimintatarkoituksiinsa. Emme voi vaikuttaa tähän Microsoftin suorittamaan tietojenkäsittelyyn. Siltä osin kuin Microsoft Teams käsittelee henkilötietoja laillisiin liiketoimintatarkoituksiin liittyen, Microsoft on näiden tietojenkäsittelytoimien itsenäinen rekisterinpitäjä ja siten vastuussa kaikkien sovellettavien tietosuojasäännösten noudattamisesta. Jos tarvitset tietoja Microsoftin suorittamasta tietojenkäsittelystä, voit tutustua Microsoftin tietosuojatietoihin.
Mikäli osallistut BASF:n järjestämiin Microsoft Teams -kokouksiin, seuraavat ehdot ovat voimassa:
Käytämme Microsoft Teams -kokousten transkriptioominaisuutta luodaksemme kattavampia kokousyhteenvetoja Microsoft Copilotin avulla ja dokumentoidaksemme tehokkaasti seurantatoimia
Tietojen kerääminen ja käsittely
Microsoft Teams Meetingsia ja Microsoft 365 Copilotia käytettäessä voidaan kerätä seuraavantyyppisiä henkilötietoja:
- Microsoft Teams -kokousten osallistujien ääni- ja videotallenteet
- Osallistujien jakamat keskusteluviestit ja tiedostot osana Microsoft Teams -kokouksia
Edellä mainittuja henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Kokousten tallentaminen ja litterointi kokouspöytäkirjojen luomista varten
- Jaetun sisällön tai asiakirjojen analysointi
Tietojen tallennus ja säilyttäminen
Microsoft Teams -kokousten tallenteet ja transkriptiot poistetaan automaattisesti 90 päivän kuluttua kokouksesta, chat-lokit ja muut kerätyt tiedot säilytetään 6 kuukautta ennen kuin ne poistetaan turvallisesti.
Kieltäytymisvaihtoehdot
Microsoft Teams -kokouksissa osallistujat, joiden keskustelut litteroidaan kokouspöytäkirjojen laatimista varten Microsoft Copilotin avulla, voivat milloin tahansa kieltäytyä tiedonkeruusta. Heillä on mahdollisuus ilmoittaa kieltäytymisestään joko ennen kokousta tai ennen transkription aloittamista. Tällöin kokouksen järjestäjä voi valita, ettei hän aloita transkriptiota tai ehdottaa osallistujalle, että hän ei osallistu kokoukseen tai osallistuu vain ilman tietojen keruuta.
Tallennetaanko verkkotapahtumat?
BASF:n verkkotapahtumia ei periaatteessa tallenneta. Perustelluissa yksittäistapauksissa tallennus voidaan kuitenkin poikkeuksellisesti tehdä. Näissä tapauksissa osallistujille ilmoitetaan asiasta erikseen ja nimenomaisesti ennen digitaalista tapahtumaa ja tapaamisen alussa.
Lisätietoja saat verkkotapahtuman yhteyshenkilöltä tai BASF:n tietosuoja-asioista vastaavalta yhteyshenkilöltä.
Tekoäly
Palveluidemme, tuotteidemme ja sisäisten prosessiemme tehostamiseksi henkilötietoja voidaan käsitellä tekoälyn (jäljempänä "tekoäly") avulla, erityisesti päivittäisten tehtävien suorittamisen yhteydessä käytettävien keskussovellusten ja -järjestelmien kautta. Tekoälyn avulla voimme esimerkiksi automaattisesti luoda asiakirjoja, kuten sähköposteja, tilauksia tai liikekirjeitä, tunnistamalla niiden sisällön. Lisäksi tekoäly voi tehostaa tietotekniikkapalvelujen tarjoamista ja ohjata robotiikkaa itsenäisesti. Virtuaalisia tapahtumia voidaan myös litteroida ja tiivistää tekoälyn avulla, mikä helpottaa keskustelumuistiinpanojen laatimista. Teknisin ja organisatorisin toimenpitein varmistamme, että kerättyjä tietoja käsitellään vain ennalta määriteltyihin tarkoituksiin. BASF:llä tekoäly ei tee päätöksiä, joilla on oikeudellisia vaikutuksia sinuun tai jotka vaikuttavat sinuun merkittävästi. Tekoälyn käytön oikeusperustana on yleensä BASF:n pakottava oikeutettu etu, joka liittyy sisäisten prosessien tehostamiseen, ja se perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan sekä erityisesti sovellettavaan oikeusperustaan.
Valvonta
Kemianteollisuuden yrityksenä, joka käsittelee muun muassa vaarallisia ja haitallisia aineita, olemme kiinnostuneita varmistamaan tehtaidemme ja työntekijöidemme turvallisuuden. Tästä syystä BASF toteuttaa videovalvontaa valituissa kohteissa toimitiloissaan, jos ja siinä määrin kuin se on tarpeen BASF:n turvallisuusnäkökohtien varmistamiseksi. Julkisia tiloja sekä yksityishenkilöiden yksityisiä tiloja (esim. yksityisiä puutarhoja) ei valvota. BASF tiedottaa paikan päällä videovalvontajärjestelmän läheisyyteen sijoitetuilla kylteillä ja kuvakkeilla kulloinkin toteutettavasta videovalvonnasta.
Lisätietoja tietosuojasta on kunkin videovalvontajärjestelmän kohdalla.
Sosiaalisessa mediassa esiintyminen ja toiminta
BASF on kiinnostunut esittäytymään mahdollisimman monissa kanavissa, olemaan asiakkaiden, palveluntarjoajien, muiden yhteistyökumppaneiden, hakijoiden ja kiinnostuneiden tahojen tavoitettavissa ja edistämään aiheita ja tuotteita sosiaalisten verkostojen kautta.
Käsittelemme henkilötietoja, kun vierailet BASF:n sosiaalisen median kanavissa. Haluamme eri sosiaalisen median kanavissamme tarjota sinulle laajan valikoiman multimediapalveluja ja vaihtaa kanssasi ajatuksia sinulle tärkeistä aiheista. Keräämme ja käsittelemme sosiaalisen median kanavissamme sosiaalisen verkoston kulloisenkin palveluntarjoajan lisäksi käyttäjien henkilötietoja. Kunkin tietojenkäsittelyn tarkoitusten ja tietoluokkien osalta viittaamme yksittäisiin sosiaalisen median kanaviin, jotka selitetään tarkemmin jäljempänä.
Periaatteessa tietojenkäsittelyllä on seuraavat tarkoitukset:
- Viestintä BASF:n sosiaalisen median kanavien kävijöiden kanssa;
- BASF:n sosiaalisen median kanavien kävijöiltä tulevien kyselyjen käsittely;
- Tilastotietojen kerääminen BASF:n sosiaalisen median kanavien tavoittavuudesta;
- Asiakaskyselyjen, markkinointikampanjoiden, markkina-analyysien, arvontojen, kilpailujen tai vastaavien kampanjoiden tai tapahtumien toteuttaminen;
- riitojen ja erimielisyyksien ratkaiseminen, oikeudellisten vaateiden tai oikeudenkäyntien laatiminen, toteuttaminen tai puolustaminen, olemassa olevien sopimusten täytäntöönpano.
Henkilötietojesi käsittely on tarpeen näiden tarkoitusten saavuttamiseksi.
Sosiaalinen kuuntelu
Osana sosiaalisen median toimintaamme käytämme myös niin sanottua sosiaalisen kuuntelun tai sosiaalisen seurannan tekniikkaa (jäljempänä "sosiaalinen kuuntelu") saadaksemme käsityksen tuotteidemme ja palveluidemme tunnettuudesta ja havaitaksemme mahdolliset parannusmahdollisuudet. Tällöin arvioimme hakupyynnön mukaisesti asianomaisen verkoston kommentteja ja kannanottoja sosiaalisissa verkostoissa. Voimme tarkastella vain niitä kannanottoja, jotka sosiaalisen verkoston käyttäjät ovat asettaneet vapaasti rajoittamattoman yleisön saataville.
Kerättävät tiedot ja tietojenkäsittelyn laajuus määräytyvät yleensä kunkin hakupyynnön tyypin ja sisällön sekä panosten perusteella. Tämä voi koskea esimerkiksi tekstimuotoista viestiä tai ladattua kuvatiedostoa.
Periaatteessa saamme vain tilastotietoja hakupyyntöjemme tuloksena. Yksittäistapauksissa meille saatetaan kuitenkin näyttää hakutuloksina myös yksittäisiä viestejä ja kommentteja, joista voidaan myös tehdä päätelmiä yksittäisten käyttäjien henkilötiedoista, esimerkiksi siksi, että yksittäiset viestit tai kommentit sisältävät käyttäjän käyttäjätunnuksen, joka voi olla myös kyseisen käyttäjän oikea nimi. Tällaiset puheenvuorot toimivat yksinomaan esimerkinomaisena toistona halutusta tunnelmakuvasta.
Tärkein oikeutettu etumme sosiaalisen kuuntelun käytössä on tunnistaa tuotteissamme ja palveluissamme mahdollisesti esiintyvät puutteet sekä BASF:ää yrityksenä ja BASF:n kannalta merkityksellisiä aiheita koskeva yleinen mielipide julkisessa keskustelussa julkisesti saatavilla olevissa lausunnoissa ja pystyäksemme reagoimaan niihin asianmukaisesti. Sosiaalisen kuuntelun yhteydessä tapahtuvan henkilötietojen käsittelyn oikeusperusta on Art. 6 Sec. 1 lit. f) GDPR.
Sosiaalisen kuuntelun toteuttamisessa käytämme erityisesti seuraavien palveluntarjoajien palveluja:
Runtime Collective Ltd.
Sovereign House
Church Street, 1. floor
Brighton
E Sussex
BN1 1UJ
United Kingdom
Cision Germany GmbH
Westhafenplatz 1
D-60327 Frankfurt am Main
Sosiaaliset verkostot, joissa BASF on edustettuna
BASF on yleisesti edustettuna ja aktiivinen seuraavissa sosiaalisissa verkostoissa:
Tietojen jakaminen
Yrityksessämme vain henkilöt ja yhteisöt saavat pääsyn edellä mainittuihin henkilötietoihisi siinä määrin kuin he tarvitsevat niitä edellä mainittujen tarkoitusten täyttämiseksi.
Teemme yhteistyötä myös palveluntarjoajien kanssa. Nämä palveluntarjoajat toimivat ainoastaan ohjeidemme mukaisesti, ja heillä on sopimusvelvoite noudattaa sovellettavia tietosuojavaatimuksia.
Muussa tapauksessa luovutamme tietojasi kolmansille osapuolille vain, jos:
- olette antanut nimenomaisen suostumuksenne asetuksen (EY) N:o 2100/94 artiklan mukaisesti. 6 §:n 1 momentin 1 lauseen 1 kohdan a alakohdan mukaisesti,
- tietojen luovuttaminen on tarpeen tietosuojalainsäädännön art. 6 Sec. 1 sentence 1 lit. f GDPR:n mukaisesti oikeudellisten vaatimusten esittämiseksi, esittämiseksi tai puolustamiseksi, eikä ole syytä olettaa, että sinulla on ylivoimainen oikeutettu etu olla luovuttamatta tietojasi,
- on olemassa oikeudellinen velvoite siirtoon artiklan mukaisesti. 6 §:n 1 momentin 1 virkkeen 1 kohdan c alakohta yleisen tietosuoja-asetuksen mukaisesti, tai
- tämä on laillisesti sallittua ja välttämätöntä, jotta voimme täyttää kanssasi solmitut sopimussuhteet yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen 1 alakohdan b alakohdan mukaisesti.
Henkilötietojasi luovutetaan kolmannessa maassa sijaitseville palveluntarjoajille vain, jos henkilötietojen suojaa koskevat erityiset vaatimukset täyttyvät. 44 ja sitä seuraavat säännökset. GDPR:n erityiset edellytykset täyttyvät. Jos ja siltä osin kuin palveluntarjoajat sijaitsevat kolmannessa maassa, on mahdollista, että joko kyseisen palveluntarjoajan palvelimet sijaitsevat kolmannessa maassa tai että palvelimet sijaitsevat EU:ssa, mutta tukitapauksissa niihin on pääsy kolmannesta maasta. Joissakin kolmansissa maissa ei ole EU:n tasoa vastaavaa tietosuojan tasoa, koska viranomaisilla voi olla yksinkertaistettu pääsy henkilötietoihin tai koska oikeuksia tällaisia toimenpiteitä vastaan on rajoitettu. Jos ja siltä osin kuin annat suostumuksesi, hyväksyt nimenomaisesti henkilötietojen siirtämisen kyseiseen kolmanteen maahan.
Tietojen poistaminen
Jos tietojen keruun aikana ei ole annettu nimenomaista suostumusta (esim. suostumusilmoituksen yhtey¬dessä), rekisteröidyn henkilötiedot poistetaan, jos niitä ei enää tarvita säilytyksen tarkoituksen täyttämiseksi, paitsi jos lakisääteiset säilyttämisvelvoitteet (esim. kaupalliset ja verotukselliset säilyttämisvelvoitteet) estävät poistamisen.
Rekisteröityjen oikeudet
Sinulla on alla kuvatut yleisen tietosuoja-asetuksen mukaiset oikeudet. Näiden oikeuksien käyttäminen on sinulle maksutonta. Saatat kuitenkin joutua todistamaan henkilöllisyytesi kahdella tekijällä. Käytämme kohtuullisia keinoja lakisääteisten velvoitteidemme mukaisesti, jotta voimme valvoa oikeuksiasi.
Jos haluat käyttää oikeuksiasi, ota meihin yhteyttä millä tahansa tavalla. Yhteystiedot löytyvät kohdasta "Yhteydenotto tietosuojavastaavaan" ja Jälki- tai vastuuvapauslausekesivulta.
Oikeus tutustua: Voit pyytää rekisterinpitäjältä tietoja sinusta tallennetuista henkilötiedoista (yleisen tietosuoja-asetuksen 15 artikla). Jos sinulla on suora pääsy tietoihisi portaalien/itsepalvelun kautta, tiedonsaantioikeus katsotaan täytetyksi.
Oikeus tietojen oikaisemiseen: Jos henkilötietosi ovat virheellisiä, sinulla on oikeus pyytää niiden oikaisemista (GDPR 16 artikla).
Oikeus peruuttaa suostumusilmoitus: Jos tietojesi käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa se milloin tahansa yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan mukaisesti. Peruuttaminen ei vaikuta siihen asti suoritetun käsittelyn laillisuuteen. Voit ilmoittaa peruutuksesta kirjallisesti, sähköpostitse ja tarvittaessa tarjotun palvelun puitteissa.
Oikeus vastustaa käsittelyä oikeutettujen etujen turvaamiseksi: Jos käsittelemme tietojasi oikeutettujen etujen turvaamiseksi, voit vastustaa tätä käsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti erityisestä tilanteestasi johtuvista syistä. Tällöin emme enää käsittele henkilötietojasi, paitsi jos voimme osoittaa, että käsittelylle on pakottava oikeutettu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi tai oikeudellisten vaatimusten laatimisen, esittämisen tai puolustamisen.
Oikeus tietojen poistamiseen: Sinulla on oikeus pyytää henkilötietojesi poistamista yleisen tietosuoja-asetuksen 17 artiklassa säädetyin edellytyksin. Näin on esimerkiksi silloin, jos peruutat antamasi suostumuksen tai jos tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty.
Oikeus käsittelyn rajoittamiseen: Yleisen tietosuoja-asetuksen 18 artiklan mukaisesti sinulla on oikeus pyytää sinua koskevien tietojen käsittelyn rajoittamista.
Oikeus tietojen siirrettävyyteen: Jos olet itse toimittanut meille henkilötiedot, sinulla on oikeus yleisen tietosuoja-asetuksen 20 artiklan mukaisesti pyytää siirtoa meiltä suoraan toiselle rekisterinpitäjälle tai toiselle organisaatiolle. Vaihtoehtoisesti sinulla on oikeus pyytää, että me itse toimitamme sinulle tiedot koneellisesti luettavassa muodossa. Tätä sovelletaan kuitenkin vain, jos käsittelemme henkilötietojasi suostumuksesi perusteella tai sopimuksen perusteella tai sopimusneuvottelujen yhteydessä ja jos käsittely tapahtuu automaattisia menettelyjä käyttäen.
Oikeus tehdä valitus: Sinulla on mahdollisuus tehdä valitus tässä tietosuojaselosteessa tarkoitetulle tietosuojavastaavalle (yhteystiedot ks. edellä) tai valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa sinulla on asuinpaikka, työpaikka tai paikka, jossa väitetty rikkomus on tapahtunut.
Joka tapauksessa voit ottaa yhteyttä: