Zaštita podataka u BASF-u 

Tvrtka BASF s kojom ste u kontaktu odgovorna je za obradu podataka osim ako nije drugačije navedeno (u daljnjem tekstu "BASF" ili "Kontrolor" ili "mi"). Kontrolor se, na primjer, može identificirati kako slijedi:

• Ako ste kupac, dobavljač usluga ili dobavljač naših ili imate neki drugi poslovni odnos s BASF-om, vaš BASF ugovorni partner je Kontrolor
• Na web-stranicama ili na kanalima društvenih medija, tvrtka BASF nazvana u pravilniku o zaštiti privatnosti ili na uvjetima korištenja je Kontrolor.
• Ako ste sudionik na BASF događaju, tvrtka BASF koja provodi događaj je Kontrolor. 
• Za digitalna događanja tvrtka iz grupacije BASF-a koja poziva na predmetni digitalni događaj je Kontrolor.
• Ukoliko ste posjetitelj naših tvorničkih prostorija, tvrtka BASF s kojom imate termin i u čije prostorije ulazite je Kontrolor.
• Ako rezervirate u BASF hotelu ili ste gost u restoranu BASF, tvrtka BASF koja upravlja predmetnim objektom je kontrolor.

Kao međunarodno aktivna grupa, BASF ima kontakt osobe za zaštitu podataka za svaku zemlju. Za države Europske unije ovdje ćete naći pregled s kontakt adresama.

Osim toga, pitanja i brige o zaštiti podataka možete u svakom trenutku uputiti našem središnjem Uredu za zaštitu podataka:

data-protection.eu@basf.com

U sklopu BASF grupe, BASF SE kao društvo obavlja središnje funkcije koje zahtijevaju obradu osobnih podataka, a mogu se obavljati i za druga poduzeća BASF grupe. Takve središnje funkcije mogu biti, na primjer:

• Odjel korporativnih komunikacija
• Odjel ljudskih resursa
• Centralizirano upravljanje
• Pravni odjel, usklađenost, sigurnost tvornica, korporativna revizija, zaštita podataka
• Središnja nabava

Osim toga, određena poduzeća BASF grupe obrađuju osobne podatke kao pružatelji usluga unutar grupe, pri čemu se obrada podataka može izvršiti i u ime predmetnih društava BASF grupe. To mogu biti, na primjer:

• IT usluge
• Centri zajedničkih usluga

BASF također koristi centralne sustave obrade podataka koji omogućuju standardizirane procese obrade podataka. Takvi sustavi mogu biti, na primjer:

• Središnje baze podataka, poput CRM ili sustava upravljanja dobavljačima
• Središnji sustavi arhiviranja i upravljanja dokumentima
• Središnji komunikacijski sustavi

BASF obrađuje osobne podatke isključivo u specifične svrhe. U tijeku poslovanja nastaju različite situacije obrade, o kojima ćemo Vas u pravilu obavijestiti u okviru predmetne djelatnosti, npr. u obliku izjave o zaštiti podataka na web stranici.

Općenito, BASF obrađuje vaše osobne podatke u sljedeće svrhe:

• Ugovor
  Ako ste vi ili poduzeće za koje radite sklopili ugovor s BASF-om, obrađujemo osobne podatke ako i u mjeri u kojoj je to potrebno za izvršenje ugovora. Obrada podataka uključuje glavne podatke i podatke kontakta te podatke relevantne za ugovor, koji također mogu sadržavati osobne podatke naših korisnika, prodajnih partnera, dobavljača usluga, dobavljača, prodavača i drugih poslovnih partnera.
  
  Pravna osnova za ovu obradu podataka je članak 6. Odjeljka 1 lit.b) GDPR i lit. f) GDPR, pod uvjetom da je ugovor sklopljen između BASF-a i druge pravne osobe.

• Komunikacija s kontakt osobama
  Ako nas kontaktirate, obrađujemo vaše osobne podatke navedene u odgovarajućem kontakt obrascu kako bismo obradili vaš zahtjev ili komunicirali s vama. Ako je potrebno, vaš ćemo zahtjev proslijediti interno kolegama odgovornima za potporu vašem zahtjevu.
  
  Pravna osnova za ovu obradu podataka je članak 6. Odjeljka 1. točka f) GDPR-a.

• Suradnja s poslovnim partnerima
  Izvan odnosa kupaca, pružatelja usluga i dobavljača, surađujemo i s poduzećima i institucijama na projektima, zajedničkim pothvatima i drugim suradnjama kako bismo unaprijedili znanstveni napredak i pridonijeli temama koje su važne za naše poslovne ciljeve. Posebno obrađujemo kontakt podatke naših partnera za suradnju i podatke koji se odnose na odgovarajuću suradnju u svrhu provedbe projekta i umrežavanja. 
  
  Pravna osnova za ovu obradu podataka je članak 6. Odjeljka 1. točka f) GDPR-a.

• Odnosi s javnošću i zastupanje interesa u javnom i političkom sektoru
  BASF pomno prati aktualna događanja i javne diskurse koji utječu na naše proizvode i korporativne ciljeve. U tom kontekstu redovito surađujemo s novinama i časopisima kako bismo odgovorili na upite i koordinirali članke. Osim toga, koristimo tiskovne liste za slanje pošte kako bismo informirali odabrane predstavnike nezavisnih medija o razvoju događaja bitnim za poduzeće. U te svrhe obrađujemo kontakt podatke novinara i predstavnika tiska.
  
  Pravna osnova za ovu obradu podataka je članak 6. Odjeljka 1. točka f) GDPR-a.
  
  Osim toga, BASF održava i upravlja web stranicama na kojima dostavljamo informacije zainteresiranim stranama, korisnicima i drugim poslovnim partnerima. U tom kontekstu BASF obrađuje osobne podatke koji su potrebni zbog tehničkih razloga za predstavljanje web stranice (npr. IP adresa i strogo potrebni kolačići). Osim toga, za mjerenje izvedbe web stranice povremeno se koriste i kolačići. Dodatne informacije o specifičnoj upotrebi takvih usluga i daljnjoj obradi osobnih podataka nalaze se u politici privatnosti predmetne internetske stranice.

• Događaji
  Ako BASF provodi događaje, obrađujemo kontaktne detalje gostiju koji sudjeluju kako bi se događaj izveo. Ovisno o događaju, to može uključivati i informacije bitne za ugostiteljstvo, npr. intolerancije na hranu ili alergije. Ako se na događaju snimaju fotografije, video snimke ili druge snimke, o tome ćemo posebno obavijestiti goste koji sudjeluju, posebno ako se planira objavljivanje snimaka i snimki, te dobiti sve potrebne suglasnosti. 
  
  Pravna osnova za ovu obradu podataka je članak 6. Odjeljka 1. točka f) GDPR-a, osim ako nije drugačije navedeno.

• Marketing
  Ako imamo vaš pristanak ili smo na drugi način ovlašteni, pružit ćemo vam informacije o proizvodima i temama iz BASF-a, uključujući informacije povezane s događajima. U svrhu pružanja tih informacija obrađujemo vaše kontakt podatke navedene u odgovarajućim obrascima registracije ili zahtjeva u svrhu obavljanja predmetne marketinške aktivnosti, npr. slanja biltena ili ankete o zadovoljstvu kupaca.  Točne informacije o komunikacijskom kanalu, svrsi obrade i obrađenim osobnim podacima nalaze se u odgovarajućem zahtjevu za pristanak i/ili pripadajućoj izjavi o zaštiti podataka.
  
  Ako nam i u mjeri u kojoj nam pružate povratne informacije, obrađujemo vaše informacije kako bismo poboljšali kvalitetu naših proizvoda i usluga. U tom slučaju možemo vam se obratiti kako bismo raspravili sva naknadna pitanja koja mogu proizaći iz tih povratnih informacija.
  
  Pravna osnova za ovu obradu podataka je vaš pristanak, članak 6. stavak 1. točka 1. a) GDPR ili odgovarajuća pravna osnova kako je drugačije priopćeno, a posebno vama.

• Održavanje i zaštita sigurnosti naših objekata, proizvoda i usluga
  U svrhu sprečavanja i otkrivanja sigurnosnih rizika, lažnih postupaka ili drugih kaznenih ili štetnih radnji, obrađujemo matične podatke i podatke za kontakt kako bismo identificirali subjekte podataka, npr. u kontekstu uvođenja pružatelja usluga ili u kontekstu odobravanja pristupa portalima korisnika. Obrada podataka uključuje i poštovanje obveza skrbi i dubinske analize BASF-a. U takvim slučajevima obrađujemo vaše detalje kontakta kako bismo vas obavijestili o važnim promjenama formulacija proizvoda ili odobrenja.
  
  Ukoliko nas osobno posjetite, izdat ćemo dnevne propusnice kako bismo vam omogućili pristup našim prostorima i kontrolirali pristup iz sigurnosnih razloga kroz procese poput izdavanja s prolazom posjetitelja. U tu svrhu obrađujemo specifične informacije o vama kao što su vaše ime, datum rođenja, osobe koje posjećujete, broj vaše osobne iskaznice, vaš telefonski broj i trajanje vašeg posjeta u danima. Ako je potrebno, morate odgovoriti na ispitna pitanja o sigurnom ponašanju u prostorijama tvornice u testu sigurnosti; u tom slučaju snimit će se rezultati ispitivanja. Za vozače  - BASF obrađuje i registarsku pločicu rabljenog vozila. Ako kao vozač transportirate opasnu robu, opasna roba se provjerava i kontrola se dokumentira.
  
  Pravna osnova za ovu obradu podataka je članak 6. Odjeljka 1. točka f) GDPR-a.

• Sukladnost s pravnim zahtjevima 
  Ako i u mjeri u kojoj je to zakonom određeno, obrađujemo vaše osobne podatke kako bismo ispunili pravne zahtjeve. To mogu biti, na primjer, porezne i komercijalne obveze zadržavanja ili propisi za sprečavanje kriminala kao što su zakoni o pranju novca.
  
  Ako ste dioničar BASF-a, obrađivat ćemo i vaše osobne podatke potrebne za vaš unos u registar dioničara BASF-a zbog korporativnog i dioničkog prava (npr. na temelju § 67 Njemačkog zakona o dionicama - Aktiengesetz ). Vaše osobne podatke primamo od banke uključene u kupnju dionica.
  
  Ako i u mjeri u kojoj je to potrebno, surađujemo i s predstavnicima nadležnih tijela na koordinaciji pravno relevantnih pitanja s njima. U tom kontekstu obrađujemo podatke kontakta i podatke koji se odnose na odgovarajuću suradnju u svrhu pravne koordinacije.
  
  Pravna osnova za ovu obradu podataka je članak 6. Odjeljka 1 lit.c) i f) GDPR.

• Obrada podataka u kontekstu pravnih pitanja
  U kontekstu pravnih sporova možemo obrađivati osobne podatke u okviru tih sporova. Stoga obrađujemo i osobne podatke ako i u mjeri u kojoj je potrebno rješavati pravne sporove; provoditi postojeće ugovore te nametati, izvršavati i braniti pravna potraživanja.
  
  Pravna osnova za ovu obradu podataka je članak 6. Odjeljka 1. točka f) GDPR-a.

Kao međunarodna skupina, BASF se oslanja na fleksibilne i jednostavne oblike komunikacije te istovremeno ima interes za učinkovito komuniciranje i, prema potrebi, interno i s vanjskim strankama.

Iz tih razloga, BASF koristi sustave digitalnih konferencija za provedbu digitalnih događaja, posebno:

• Komunikacija s unutarnjim i vanjskim dionicima, npr. u kontekstu sastanaka i internetskih konferencija
• Implementacija online događaja (npr. webinari, informativni događaji obuke)

Pri upotrebi digitalnih konferencijskih sustava obrađujemo sljedeće kategorije osobnih podataka iz tehničkih razloga kada se koristite jednim od naših digitalnih konferencijskih sustava: 

• Podaci komunikacije (npr. vaša e-adresa)
• Datoteke zapisnika, podaci zapisnika (npr. verzija konferencijskog sustava, IP adresa, audio i video codec) 
• metapodaci (npr. vrijeme sudjelovanja, pokazatelj čvora medija, korištenog hardvera, verzije operativnog sustava itd.)
• Podaci korisničkog profila (npr. vaše korisničko ime (ako ih sami navedete) i slika svog profila (ako i u mjeri u kojoj je tehnički dostupna)
• Informacije o BASF računu (kada ih koriste BASF zaposlenici)

Ovisno o vrsti i formatu digitalnog događaja, obrađujemo sljedeće kategorije osobnih podataka pod uvjetom da ih dobrovoljno dostavite nama:

• Audio prijenosi, osim ako niste isključili mikrofon
  
• Unos teksta, ako koristite odgovarajuću funkciju chata
• Prijenos videozapisa ako ste aktivirali funkciju kamere
• Prilozi kada ih prenesete tijekom događaja

Odgovarajuću obradu podataka provodimo na temelju legitimnog interesa u skladu s člankom 6. Odjeljka 1 f) GDPR-a. Naš legitimni interes proizlazi iz gore navedenih namjena za obradu podataka. 

BASF općenito koristi sljedeće digitalne konferencijske sustave:

Kao kemijska tvrtka koja se bavi opasnim i štetnim tvarima, između ostalog, zanima nas osiguranje sigurnosti našeg bilja i naših djelatnika. Zbog toga BASF provodi video nadzor na odabranim lokacijama na svojim prostorima ako i u mjeri u kojoj je to potrebno kako bi se osigurali sigurnosni aspekti u BASF-u. Javni prostor kao i privatni prostor pojedinaca (npr. privatni vrtovi) ne prate se. BASF pruža informacije na stranici pomoću znakova i piktograma smještenih u blizini sustava video nadzora o specifičnom video nadzoru koji se provodi u svakom pojedinom slučaju. 

Dodatne informacije o zaštiti podataka mogu se pronaći na odgovarajućem sustavu video nadzora.

BASF je zainteresiran da se predstavi na što većem broju kanala, da bude dostupan korisnicima, pružateljima usluga, drugim poslovnim partnerima, kandidatima i zainteresiranim stranama, te promoviranju tema i proizvoda putem društvenih mreža.

Obrađujemo osobne podatke kada posjetite BASF na kanalima društvenih medija. Svojim raznim kanalima društvenih medija želimo vam ponuditi širok spektar multimedijskih usluga i s vama razmijeniti ideje o temama koje su vam važne. Osim pružatelja društvene mreže, prikupljamo i obrađujemo osobne korisničke podatke na našim kanalima društvenih medija. Za predmetne svrhe obrade podataka i kategorije podataka upućujemo na pojedinačne kanale društvenih medija, koji su detaljnije objašnjeni u nastavku. 

U načelu, obrada podataka služi sljedećim svrhama: 

• Komunikacija s posjetiteljima kanala BASF društvenih medija; 
• postupanje s upitima naših posjetitelja BASF-ovih kanala na društvenim medijima; 
• prikupljanje statističkih podataka o dosegu BASF-ovih kanala društvenih mreža; 
• provođenje anketa kupaca, marketinških kampanja, analiza tržišta, igara na sreću, natjecanja ili sličnih promocija ili događaja; 
• Rješavanje sporova i sporova, osnivanje, izvršavanje ili obrana od pravnih zahtjeva ili parnica, izvršenje postojećih ugovora. 

Obrada vaših osobnih podataka potrebna je za postizanje tih svrha.

Unutar naše tvrtke samo određene osobe i subjekti dobivaju pristup vašim spomenutim osobnim podacima onoliko koliko im je potrebno za ispunjavanje gore navedenih namjena.

Također surađujemo s pružateljima usluga. Ti pružatelji usluga djeluju samo u skladu s našim uputama i ugovorno su dužni ispunjavati primjenjive zahtjeve zaštite podataka. 

U suprotnom ćemo vaše podatke prenijeti trećim stranama samo ako:

• ako ste dali izričit pristanak u skladu s člankom 6. Odjeljka 1. rečenicom 1. točka (a) GDPR-a,
• da je objavljivanje potrebno u skladu s člankom 6. Odjeljka 1. rečenice 1. točka (f) GDPR-a za izjavu, ostvarivanje ili obranu od pravnih zahtjeva i nema razloga pretpostaviti da imate prevladavajući legitimni interes da ne objavljujete svoje podatke,
• postoji zakonska obveza prijenosa u skladu s člankom 6. Odjeljka 1. rečenice 1. točka (c) GDPR-a, ili
• to je zakonski dopušteno i potrebno je za ispunjenje ugovornih odnosa s vama u skladu s člankom 6. (1) rečenicom 1. točka (b) GDPR-a.

Vaši osobni podaci prenijet će se pružateljima usluga u trećoj zemlji samo ako su posebni zahtjevi čl. 44. i sl. GDPR su ispunjeni. Ako i u mjeri u kojoj se pružatelji usluga nalaze u trećoj zemlji, moguće je da se ili poslužitelji odgovarajućeg pružatelja usluga nalaze u trećoj zemlji ili da se poslužitelji nalaze u EU-u, ali u slučajevima podrške njima se pristupa iz treće zemlje. Neke treće zemlje nemaju razinu zaštite podataka istovjetnu zaštiti podataka EU-a jer su nadležna tijela mogla imati pojednostavljen pristup osobnim podacima ili da postoje ograničena prava protiv takvih mjera. Ako i u mjeri u kojoj dajete svoj pristanak, izričito pristajete na prijenos osobnih podataka u odgovarajuću treću državu.

Ako tijekom prikupljanja ne bude izričita izjava o privoli (npr. u kontekstu roka pohrane izjave o suglasnosti), osobni podaci subjekata podataka izbrisat će se ako više nisu obvezni ispuniti svrhu pohrane, osim ako zakonske obveze zadržavanja (npr. komercijalne obveze i obveze zadržavanja poreza) ne isključuju brisanje.

Imate sva prava opisana u nastavku Opće uredbe o zaštiti podataka,. Ostvarivanje tih prava za vas je besplatno. Međutim, možda ćete svoj identitet morati dokazati s dva čimbenika. Koristit ćemo se razumnim naporima u skladu s našim zakonskim obvezama za provedbu vaših prava.

Kako biste ostvarili svoja prava, molimo vas da nam se javite na bilo koji način Pojedinosti kontakta možete pronaći u odjeljku "Kontakt s službenikom za zaštitu podataka" i stranici Imprint ili Odricanje od odgovornosti.

Pravo na pristup: informacije možete zatražiti od kontrolora o osobnim podacima koji su o vama pohranjeni (čl. 15. GDPR). Ako imate izravan pristup svojim podacima preko portala/samostalne usluge, smatra se da je pravo na informacije ispunjeno. 

Pravo na ispravak: ako su vaši osobni podaci netočni, imate pravo zatražiti njegov ispravak (članak 16. GDPR-a).

Pravo na opoziv izjave o privoli: Ako se obrada vaših podataka temelji na Vašoj privoli, imate pravo opozvati je u bilo kojem trenutku u skladu s člankom 7. Opoziv ne utječe na zakonitost obavljene obrade do tada. Opoziv možete objaviti u pisanom obliku, e-poštom i, ako je potrebno, unutar opsega ponuđene usluge.

Pravo na prigovor u slučaju obrade radi zaštite legitimnih interesa: Ako obrađujemo vaše podatke radi zaštite legitimnih interesa, možete uložiti prigovor na tu obradu u skladu s člankom 21. GDPR-a zbog razloga koji proizlaze iz vaše posebne situacije. Tada više nećemo obrađivati vaše osobne podatke osim ako ne demonstriramo uvjerljive legitimne razloge za obradu koja premošćuje vaše interese, prava i slobode ili uspostavu, ostvarivanje ili obranu pravnih zahtjeva.

Pravo na brisanje: pod uvjetima iz članka 17. GDPR-a imate pravo zatražiti brisanje svojih osobnih podataka. To je npr. slučaj ako opozovete određenu privolu ili se podaci više ne zahtijevaju u svrhe za koje su prikupljeni.

Pravo na ograničenje obrade: pod uvjetima članka 18. GDPR-a imate pravo zatražiti ograničenje obrade podataka koji se tiču vas.

Pravo na prenosivost podataka: Ako ste nam sami dostavili osobne podatke, imate pravo, u skladu s člankom 20. GDPR-a, zatražiti prijenos izravno od nas na drugog voditelja obrade ili neku drugu organizaciju. Druga je mogućnost da tražimo da vam sami dostavimo podatke u strojno čitljivom formatu. Međutim, to vrijedi samo ako obrađujemo vaše osobne podatke na temelju vaše privole ili na temelju ugovora ili u kontekstu ugovornih pregovora te se obrada provodi pomoću automatiziranih postupaka.

Pravo na podnošenje pritužbe: imate mogućnost podnošenja pritužbe službeniku za zaštitu podataka navedenom u ovoj izjavi o zaštiti podataka (pojedinosti o kontaktu vidjeti gore) ili nadzornom tijelu, posebno u državi članici vašeg uobičajenog boravišta, mjesta rada ili mjesta navodne povrede.

U svakom slučaju možete se obratiti: