Data protection @BASF
Trattamento dei dati nel Gruppo BASF
Su questo sito web desideriamo spiegarvi come i dati personali vengono generalmente trattati nel gruppo BASF.
Una panoramica dei coordinatori della protezione dei dati dell'UE è disponibile qui.
Contatto con il Titolare del trattamento
La società BASF con cui siete in contatto è il soggetto responsabile del trattamento dei dati, se non diversamente indicato (di seguito "BASF" o "Titolare" o "noi"). Il Titolare del trattamento può essere identificato, ad esempio, come segue:
- Se siete un nostro cliente, fornitore di servizi o fornitore o avete qualsiasi altra relazione commerciale con BASF, il vostro partner contrattuale BASF è il Titolare
- Sui siti web o sui canali dei social media, la società BASF indicata nella informativa sulla privacy, o nelle condizioni d'uso è il Titolare.
- Se siete un partecipante a un evento BASF, la società BASF che organizza l'evento è il Titolare.
- Per gli eventi digitali, la società BASF che invita al rispettivo evento digitale è il Titolare.
- Se siete un visitatore nei nostri stabilimenti, la società BASF con cui avete un appuntamento e nei cui locali entrate è il Titolare.
- Se prenotate in un hotel BASF o siete ospiti di un ristorante BASF, la società BASF che gestisce la rispettiva struttura è il Titolare.
Contatto del responsabile della protezione dei dati
Essendo un gruppo attivo a livello internazionale, BASF ha persone responsabili per la protezione dei dati per ogni paese. Per i paesi dell'Unione Europea trovate qui una panoramica con gli indirizzi di contatto.
Inoltre, potete rivolgere domande e dubbi sulla protezione dei dati al nostro ufficio centrale per la protezione dei dati in qualsiasi momento:
Struttura di base per l'elaborazione dei dati nel gruppo BASF
All'interno del Gruppo BASF, BASF SE, in qualità di holding, svolge funzioni centrali che richiedono il trattamento di dati personali e che possono essere svolte anche per altre società del Gruppo BASF. Tali funzioni centrali possono essere, ad esempio:
- Dipartimento di comunicazione aziendale
- Dipartimento delle risorse umane
- Gestione centralizzata
- Dipartimento legale, Compliance, Salute, Ambiente e Sicurezza, Corporate Audit, Protezione dei dati
- Ufficio Acquisti centrale
Inoltre, alcune società del Gruppo BASF elaborano i dati personali in qualità di fornitori di servizi infragruppo, per cui l'elaborazione dei dati può avvenire anche per conto delle rispettive società del Gruppo BASF. Queste possono essere, ad esempio:
- Servizi IT
- Centri di servizio comuni
BASF utilizza anche sistemi centrali di elaborazione dati che consentono processi di elaborazione dati standardizzati. Tali sistemi possono essere, per esempio:
- Banche dati centrali, come sistemi di gestione dei clienti (es. CRM) o sistemi di gestione dei fornitori
- Sistemi centrali di archiviazione e di gestione dei documenti
- Sistemi di comunicazione centrale.
Categorie di dati personali, scopi e basi legali del trattamento dei dati
BASF elabora i dati personali esclusivamente per scopi specifici. Nell'ambito delle nostre attività commerciali si verificano diverse situazioni di trattamento, di cui vi informeremo generalmente nell'ambito della rispettiva attività, ad esempio sotto forma di un’informativasulla protezione dei dati disponibile su un sito web.
In generale, BASF tratta i vostri dati personali per i seguenti scopi:
- Contratto
Se voi o l'azienda per cui lavorate avete stipulato un contratto con BASF, trattiamo i dati personali se e nella misura in cui ciò è necessario per l'esecuzione del contratto. Il trattamento dei dati comprende dati anagrafici e di contatto nonché dati rilevanti per il contratto, che possono contenere anche dati personali dei nostri clienti, partner commerciali, fornitori di servizi, fornitori, venditori e altri partner commerciali.
La base giuridica per questo trattamento dei dati è l'Art. 6 Par. 1 lett. b) GDPR e lett. f) GDPR, a condizione che il contratto sia stato concluso tra BASF e un'altra persona giuridica.
- Comunicazione con le persone di contatto
Se ci contattate, trattiamo i vostri dati personali forniti per elaborare la vostra richiesta o per comunicare con voi. Se necessario, inoltreremo la vostra richiesta internamente ai colleghi responsabili della gestionedella vostra richiesta.
La base giuridica per questo trattamento dei dati è l'art. 6 Par. 1 lett. f) GDPR.
- Collaborazione con i partner commerciali
Al di fuori delle relazioni con clienti, fornitori di servizi e fornitori, lavoriamo anche con aziende e istituzioni su progetti, joint venture e altre collaborazioni per favorire il progresso scientifico e contribuire a temi rilevanti per i nostri obiettivi commerciali. In particolare, elaboriamo i dati di contatto dei partner con i quali collaboriamo e i dati relativi alla rispettiva attività nel contesto della collaborazione ai fini dell'attuazione del progetto e del networking.
La base giuridica per questo trattamento dei dati è l'art. 6 Par. 1 lett. f) GDPR.
- Relazioni pubbliche e rappresentanza di interessi nel settore pubblico e politico
BASF segue da vicino gli eventi dell’attualità e la stampa che interessano i nostri prodotti e gli obiettivi aziendali. In questo contesto, collaboriamo regolarmente con giornali e riviste per rispondere ad interviste e per coordinare il contenuto degli articoli. Inoltre, utilizziamo le mailing list della stampa per informare rappresentanti selezionati dei media indipendenti sugli sviluppi rilevanti per l'azienda. Per questi scopi elaboriamo i dati di contatto di giornalisti e rappresentanti della stampa.
La base giuridica per questo trattamento dei dati è l'Art. 6 Par. 1 lett. f) GDPR.
Inoltre, BASF gestisce e amministra siti web sui quali fornisce informazioni agli interessati, ai clienti e ad altri partner commerciali. In questo contesto, BASF elabora i dati personali necessari per motivi tecnici alla pubblicazione del sito web (ad es. indirizzo IP e cookie strettamente necessari). Inoltre, i cookie vengono occasionalmente utilizzati per misurare le prestazioni del sito web. Ulteriori informazioni sull'utilizzo specifico di tali servizi e sull'ulteriore trattamento dei dati personali sono disponibili nella informativa sulla privacy del rispettivo sito web.
- Eventi
Se BASF organizza eventi, elaboriamo i dati di contatto degli ospiti partecipanti per lo svolgimento dell'evento. A seconda dell'evento, ciò può comprendere anche informazioni rilevanti rispetto al catering, ad esempio intolleranze o allergie alimentari. Se durante l'evento vengono effettuate fotografie, registrazioni video o altre registrazioni, informeremo separatamente i nostri ospiti partecipanti, in particolare se è prevista una pubblicazione delle registrazioni e dei filmati, e otterremo i consensi necessari.
La base giuridica per questo trattamento dei dati è l'Art. 6 Par. 1 lett. f) GDPR, salvo diversa indicazione.
- Marketing
Se abbiamo ottenuto il vostro consenso o se siamo autorizzati, vi forniremo informazioni su prodotti e argomenti di BASF, comprese le informazioni relative agli eventi. Per fornirvi queste informazioni, elaboriamo i vostri dati di contatto forniti ad es.- in moduli di registrazione o di richiesta, allo scopo di svolgere la rispettiva attività di marketing, quale l'invio di newsletter o di sondaggi sulla soddisfazione del cliente. Le informazioni esatte sul canale di comunicazione, gli scopi del trattamento e i dati personali trattati si trovano nella rispettiva richiesta di consenso e/o nella relativa informativa sulla protezione dei dati.
Se e nella misura in cui voi ci fornite un feedback, elaboriamo le vostre informazioni al fine di migliorare la qualità dei nostri prodotti e servizi. In questo caso, potremmo contattarla per discutere eventuali domande di follow-up che possono sorgere da quel feedback.
La base giuridica per questo trattamento dei dati è il vostro consenso, Art. 6 Par. 1 lett. a) GDPR o una diversa base giuridica appositamente comunicatavi.
- Mantenere e proteggere la sicurezza delle nostre strutture, prodotti e servizi
Allo scopo di prevenire e individuare rischi per la sicurezza, procedure fraudolente o altri atti criminali o dannosi, elaboriamo dati anagrafici e di contatto per identificare gli interessati, ad esempio nell'ambito dell'onboarding dei fornitori di servizi o nell'ambito della concessione dell'accesso ai portali clienti. Il trattamento dei dati comprende anche il rispetto e l'adempimento degli obblighi di BASF di cura e diligenza. In questi casi, trattiamo i vostri dati di contatto per informarvi di importanti modifiche alle formulazioni dei prodotti o alle autorizzazioni.
Se ci visitate di persona, emetteremo dei pass giornalieri per garantirvi l'accesso ai nostri locali e per controllare l'accesso per motivi di sicurezza attraverso processi come l'emissione di un pass per visitatori. A questo scopo, elaboriamo informazioni specifiche su di voi come il nome, la data di nascita, i vostri ospiti, il numero della carta d'identità, il numero di telefono e la durata della visita in giorni. Se necessario, dovete rispondere a dei questionari sulla sicurezza riguardanti il comportamento sicuro da tenersi nei nostri siti; in questo caso i risultati del test vengono salvati. Per i conducenti di mezzi, BASF tratta anche il dato della targa del veicolo utilizzato. Se come autista trasportate merci pericolose, le merci pericolose vengono controllate e il controllo viene documentato.
La base giuridica per questo trattamento dei dati è l'Art. 6 Par. 1 lett. f) GDPR.
- Conformità con previsioni normative
Se e nella misura in cui è richiesto dalla legge, trattiamo i vostri dati personali per adempiere a obblighi normativi. Questi possono essere, per esempio, obblighi fiscali e commerciali di conservazione o regolamenti per la prevenzione dei reati aziendali , come ad esempio le leggi sul riciclaggio di denaro.
Se siete azionisti di BASF, trattiamo anche i vostri dati personali necessari per la vostra iscrizione nel registro degli azionisti di BASF per motivi di diritto societario e delle società per azioni. Riceviamo i vostri dati personali dalla banca coinvolta nell'acquisto delle azioni.
Se e nella misura in cui è necessario, collaboriamo anche con i rappresentanti delle autorità per coordinarci con loro su questioni giuridicamente rilevanti. In questo contesto, elaboriamo i dati di contatto e i dati relativi alla rispettiva collaborazione ai fini del coordinamento legale.
La base giuridica per questo trattamento dei dati è l'art. 6 Par. 1 lett. c) e f) GDPR.
- Trattamento dei dati nell’ambito di procedimenti legali
Nel contesto di controversie legali, possiamo elaborare i dati personali nell'ambito delle stesse. Pertanto, trattiamo anche i dati personali se e nella misura in cui è necessario per comporre liti, far rispettare i contratti esistenti e per affermare, esercitare e difendere diritti.
La base giuridica per questo trattamento dei dati è l'Art. 6 Par. 1 lett. f) GDPR.
Sistemi di conferenze digitali ed eventi digitali
Come gruppo internazionale, BASF si affida a forme di comunicazione flessibili e facili da usare e allo stesso tempo ha interesse a comunicare in modo efficiente e secondo le necessità all'interno e all'esterno.
Per queste ragioni, BASF utilizza sistemi di conferenze digitali per la realizzazione di eventi digitali, in particolare:
- Comunicazione con stakeholders interni ed esterni, ad esempio nel contesto di riunioni e conferenze online
- Realizzazione di eventi online (ad esempio webinar, eventi informativi sulla formazione).
Quando si utilizzano i sistemi di conferenza digitale, trattiamo le seguenti categorie di dati personali per motivi tecnici quando si utilizza uno dei nostri sistemi di conferenza digitale:
- Dati di comunicazione (ad esempio il suo indirizzo e-mail)
- File di log, dati di log (ad esempio versione del sistema di conferenza, indirizzo IP, codec audio e video)
- Metadati (per esempio, il tempo di partecipazione, l'indicazione del nodo multimediale, l'hardware utilizzato, la versione del sistema operativo, ecc.)
- Dati del profilo dell'utente (ad esempio, il tuo nome utente (se lo fornisci tu stesso) e la tua immagine del profilo, se e nella misura in cui è tecnicamente disponibile)
- Informazioni sul profilo BASF (se usate dai dipendenti BASF).
A seconda del tipo e del format dell'evento digitale, trattiamo le seguenti categorie di dati personali, a condizione che ce li forniate volontariamente:
- Trasmissioni audio, a meno che non abbiate silenziato il vostro microfono
- Inserimento del testo, se si usa la rispettiva funzione di chat
- Trasmissioni video, se la funzione fotocamera è attivata da voi
- Allegati, quando li caricate durante un evento.
Eseguiamo il rispettivo trattamento dei dati sulla base di un interesse legittimo ai sensi dell'art. 6 Par. 1 lett. f) GDPR. Il nostro legittimo interesse deriva dai summenzionati scopi di trattamento dei dati.
BASF utilizza generalmente i seguenti sistemi di conferenza digitale:
WebEx (Cisco Systems)
Il programma di conferenze di Cisco Systems ci permette di offrirvi la partecipazione video/audio ai nostri eventi digitali. A seconda dell'evento, utilizziamo la modalità Meeting Center, Event Center o Training Center (di seguito "WebEx").
WebEx è un software della società
Cisco Systems Inc.
170 West Tasman Dr.
San Jose
CA 95134
STATI UNITI
(di seguito denominato "Cisco")
L'elaborazione dei dati con WebEx avviene su server in centri dati nell'Unione Europea. In questo contesto, utilizziamo accordi di elaborazione degli ordini secondo l'Art. 28 GDPR per garantire l'attuazione didettagliate misure tecniche e organizzative che corrispondono allo stato dell’arte attuale applicabile in materia di sicurezza informatica, ad esempio per quanto riguarda l'autorizzazione all'accesso e la crittografia end-to-end per le linee di dati, le banche dati e i server.
Ai fini della manutenzione remota, Cisco può richiedere l'accesso ai server. Questo accesso sarà poi verificato da noi caso per caso e concesso previa approvazione. In questo caso, tale accesso può essere effettuato anche al di fuori dell'Unione Europea da società affiliate a Cisco. In caso di accesso da fuori dell'Unione Europea, in singoli casi da noi approvati, abbiamo stipulato con Cisco contratti standard UE (clausole contrattuali standard). Al fine di garantire un adeguato livello di protezione dei dati in caso di trasferimento di dati personali in un paese terzo, come nel caso specifico gli Stati Uniti, abbiamo implementato misure supplementari sotto forma di misure tecniche e organizzative allo stato dell’arte, come l'autorizzazione all'accesso e crittografia per linee di dati, banche dati e server.
Microsoft Office 365, Microsoft Teams
La funzione di videoconferenza di Microsoft Teams ci permette di farti partecipare via video/audio ai nostri eventi digitali. Usiamo Microsoft Teams per organizzare eventi online. In Microsoft Teams, usiamo la modalità Team Meetings.
Microsoft Teams fa parte di Microsoft Office 365. Microsoft Teams è una piattaforma di produttività, collaborazione e scambio per singoli utenti, team, comunità e network utilizzata in BASF. MS Teams ha anche una funzione di videoconferenza.
Microsoft Office365 è un software della società
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublino 18
D18 P521
Irlanda
(in seguito denominato "Microsoft").
Microsoft Teams fa parte dell'applicazione cloud Office 365, per la quale è necessario creare un account utente.
L'elaborazione dei dati con Office 365 avviene su server in centri dati nell'Unione Europea (in Irlanda e nei Paesi Bassi). A tal fine, abbiamo concluso un accordo di elaborazione degli ordini con Microsoft ai sensi dell'art. 28 GDPR. Di conseguenza, abbiamo concordato con Microsoft dettagliate misure tecniche e organizzative per Office 365 che corrispondono allo stato dell’arte attuale in materia di sicurezza informatica, ad esempio per quanto riguarda l'autorizzazione all'accesso e i la crittografia end-to-end per linee di dati, banche dati e server.
Inoltre, abbiamo implementato la funzionalità "Customer Lockbox" in Office 365. Il Customer Lockbox assicura che Microsoft non possa accedere ai vostri contenuti nei casi di supporto senza la previa autorizzazione di un amministratore BASF. Ciò garantisce che solo le richieste autorizzate consentano l'accesso ai vostri contenuti. Il Customer Lockbox viene utilizzato solo se le soluzioni software convenzionali per la risoluzione dei problemi non sono più utili in caso di assistenza.
Ai fini della manutenzione remota, Microsoft può richiedere l'accesso ai server. Tale accesso sarà poi verificato da noi caso per caso e concesso previa approvazione. In questo caso, tale accesso può essere effettuato anche da affiliati Microsoft al di fuori dell'Unione Europea. In caso di accesso dall'esterno dell'Unione Europea nei singoli casi da noi approvati, abbiamo stipulato con Microsoft contratti standard UE (clausole standard di protezione dei dati). Al fine di garantire un adeguato livello di protezione dei dati durante il trasferimento di dati personali in un paese terzo, ad esempio gli Stati Uniti come caso specifico, abbiamo attuato, come descritto sopra, misure supplementari sotto forma di misure tecniche e organizzative allo stato dell’arte, come ad esempio l’autorizzazione all'accesso e la crittografia per linee di dati, banche dati e server.
Microsoft si riserva il diritto di elaborare i dati dei clienti per i propri legittimi scopi commerciali. Non abbiamo alcuna influenza su questo trattamento dei dati da parte di Microsoft. Nella misura in cui Microsoft Teams elabora i dati personali in relazione a scopi commerciali legittimi, Microsoft è il Titolare indipendente di queste attività di trattamento dei dati e, come tale, responsabile del rispetto di tutte le norme applicabili in materia di protezione dei dati. Se hai bisogno di informazioni sul trattamento da parte di Microsoft, consulta la corrispondente dichiarazione di Microsoft.
Gli eventi online sono registrati?
In linea di principio, gli eventi online di BASF non vengono registrati. Tuttavia, in singoli casi giustificati, può eccezionalmente avvenire una registrazione. In questi casi, i partecipanti vengono informati separatamente ed espressamente prima dell'evento digitale e all'inizio dell'appuntamento.
Ulteriori informazioni possono essere ottenute dalla rispettiva persona di contatto per l'evento online o dalla persona di contatto per la protezione dei dati in BASF.
Sorveglianza
Come azienda chimica che è tenuta a gestire sostanze pericolose e nocive, è nostro primario interesse garantire la sicurezza dei nostri impianti e dei nostri dipendenti. Per questo motivo, BASF effettua la videosorveglianza in siti selezionati all'interno delle proprie sedi, se e nella misura in cui ciò sia necessario per garantire gli aspetti della sicurezza presso BASF. Gli spazi pubblici così come gli spazi privati degli individui (ad esempio i giardini privati) non vengono sorvegliati. BASF fornisce informazioni in loco mediante cartelli e pittogrammi posti in prossimità del sistema di videosorveglianza in merito alla videosorveglianza specifica effettuata in ciascun caso.
Ulteriori informazioni sulla protezione dei dati si trovano nel rispettivo sistema di videosorveglianza.
Apparizioni e attività sui social media
BASF è interessata a presentarsi sul maggior numero possibile di canali, ad essere accessibile a clienti, fornitori di servizi, altri partner commerciali, candidati e parti interessate e a promuovere argomenti e prodotti tramite i social network.
Elaboriamo i dati personali quando visitate BASF sui canali dei social media. Con i nostri diversi canali di social media vogliamo offrirvi un'ampia gamma di servizi multimediali e scambiare idee con voi su argomenti che sono importanti per voi. Oltre al rispettivo provider del social network, sui nostri canali di social media anche noi raccogliamo ed elaboriamo dati personali degli utenti. Per i rispettivi scopi di trattamento dei dati e le categorie di dati, facciamo riferimento ai singoli canali di social media, che sono spiegati più dettagliatamente qui di seguito.
In linea di principio, l'elaborazione dei dati serve ai seguenti scopi:
- Comunicazione con i visitatori del canale social media di BASF;
- Gestire le richieste di informazioni da parte dei visitatori del nostro canale di social media BASF;
- Raccogliere informazioni statistiche sulla visibilità dei canali social media di BASF;
- Condurre indagini sui clienti, campagne di marketing, analisi di mercato, lotterie, concorsi o promozioni o eventi simili;
- Risoluzione di controversie e contenziosi, esercizio o difesa da rivendicazioni legali o contenziosi, esecuzione di contratti esistenti.
Il trattamento dei vostri dati personali è necessario per il raggiungimento di questi scopi.
”Social listening” (monitoraggio dei social network)
Nell'ambito delle nostre attività sui social media, utilizziamo anche tecnologie di “social listening” o social monitoring (di seguito "social listening") per avere un'idea della percezione dei nostri prodotti e servizi e per individuare eventuali potenziali di miglioramento. Nel fare ciò, esaminiamo i commenti e i contributi della rispettiva rete sui social network basandoci sulla domanda di ricerca. Possiamo visualizzare solo i contributi che sono stati liberamente messi a disposizione di un pubblico illimitato dagli utenti del social network.
I dati raccolti e la portata del trattamento dei dati sono generalmente determinati dal tipo e dal contenuto della rispettiva domanda di ricerca e dai contributi. Ad esempio, può essere interessato un post in forma di testo o un file di immagine caricato.
In linea di principio, riceviamo solo informazioni statistiche come risultati delle nostre domande di ricerca. In singoli casi, tuttavia, ci possono anche essere mostrati post e commenti specifici come risultati della ricerca, che possono anche fornire conclusioni sui dati personali dei singoli utenti, ad esempio perché i post o i commenti specifici contengono il nome utente, che può anche essere il nome reale di tale utente. Tali contributi servono esclusivamente come riproduzione esemplificativa dell'immagine dia percezione desiderata.
Il nostro interesse legittimo prevalente nell'utilizzo del social listening consiste nel riconoscere eventuali carenze nei nostri prodotti e servizi, nonché la percezione del pubblico nei confronti di BASF come azienda e dei temi rilevanti per BASF nel discorso pubblico contenute in dichiarazioni pubblicamente accessibili al fine di poter reagire in modo adeguato. La base giuridica per il trattamento dei dati personali nell'ambito del social listening è l'Art. 6 Par. 1 lett. f) GDPR.
Quando realizziamo il social listening, utilizziamo in particolare i servizi dei seguenti fornitori:
Runtime Collective Ltd.
Sovereign House
Church Street, 1° piano
Brighton
E Sussex
BN1 1UJ
Regno Unito
Cision Germany GmbH
Westhafenplatz 1
D-60327 Francoforte sul Meno
Social Network in cui BASF è rappresentata
BASF è generalmente rappresentata e attiva sui seguenti social network:
BASF su Facebook
Le pagine fan di BASF su Facebook sono gestite su Facebook, un social network di Meta Plaforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irlanda ("Facebook"). Quando visitate le nostre pagine fan, Facebook elabora i vostri dati personali in conformità alla loro informativa sulla privacy, che potete trovare qui.
Trattiamo i seguenti dati personali:
- Il tuo nome utente di Facebook, così come i commenti pubblicati sulle nostre pagine fan e i messaggi che hai inviato attraverso le nostre pagine fan.
- La tua attività sulle nostre pagine fan tramite il servizio Facebook Insights, ad esempio le visite al nostro sito web, il numero di interazioni, le visite e la durata media della riproduzione dei video, le informazioni sui paesi e le città di provenienza dei nostri visitatori e le statistiche sulle relazioni generali dei nostri visitatori.
- Altre informazioni necessarie per rispondere alle richieste dei nostri visitatori o per identificare in modo univoco i nostri visitatori nei nostri sistemi.
Controllo congiunto con Facebook
Utilizziamo le informazioni statistiche sull'utilizzo delle pagine fan (le visite al nostro sito web, il numero di interazioni, le visite e la durata media delle riproduzioni video, le informazioni sui paesi e le città di provenienza dei nostri visitatori e le statistiche sul rapporto tra i sessi dei nostri visitatori) che Facebook mette a disposizione in forma anonima tramite il servizio "Insights" di Facebook. Non è possibile trarre conclusioni sui singoli utenti e accedere ai profili individuali degli utenti da parte di BASF.
Scopri di più su Facebook Insights qui.
Per questo motivo, BASF e Facebook sono considerati "Titolari congiunti" ai sensi del GDPR e hanno quindi concluso un cosiddetto accordo di responsabilità congiunta al fine di soddisfare i requisiti del GDPR. Questo accordo di responsabilità congiunta può essere trovato qui. Qui troverete tutte le informazioni che sono rilevanti per voi come interessati, in particolare per quanto riguarda l'esercizio dei vostri diritti di protezione dei dati.
Facebook Ads Manager
Allo scopo di attirare l'attenzione degli utenti sulla nostra presenza aziendale su Facebook e dei relativi contenuti (post) e per guadagnare nuovi followers, utilizziamo Facebook Ads Manager. Con questo servizio, possiamo mostrare i nostri contenuti e il nostro canale come suggerimento agli utenti di Facebook che potrebbero non essersi iscritti al nostro canale in base ai loro interessi e interazioni. I gruppi di persone possono essere definiti in base alle caratteristiche generali di luogo di residenza, età, sesso, lingua e interessi. Una selezione dei singoli utenti non è possibile. La base giuridica per questo trattamento dei dati è il nostro interesse legittimo prevalente di migliorare la nostra visibilità su Facebook, Art. 6 Par. 1 lett. f) GDPR.
Oltre all'elaborazione dei dati personali menzionati in questa informativa sulla privacy, BASF non ha alcuna influenza sull'elaborazione dei dati personali in relazione all'utilizzo delle pagine dei fan.
BASF su Instagram
Le pagine Instagram di BASF sono gestite su Instagram da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irlanda. Quando visitate le pagine Instagram di BASF, Instagram tratta i vostri dati personali in conformità alla sua Informativa sulla privacy, che potete trovare qui.
Utilizziamo le informazioni statistiche (le visite al nostro sito web, il numero di interazioni, le informazioni su quali paesi e città di provenienza dei nostri visitatori e le statistiche sul sesso dei nostri visitatori) sull'utilizzo delle pagine Instagram di BASF, che Instagram mette a disposizione in forma anonima, tramite il servizio Instagram "Insights". Non è possibile trarre conclusioni sui singoli utenti e accedere ai profili dei singoli utenti da parte di BASF.
Trattiamo i seguenti dati personali:
- Il vostro nome utente Instagram, nonché i commenti sulle nostre pagine Instagram BASF e i messaggi che ci inviate tramite le nostre pagine Instagram BASF.
- La vostra attività sulle nostre pagine Instagram BASF tramite il servizio Instagram Insights, ad esempio le visite al nostro sito web, la gamma di post, le informazioni sui paesi e le città da cui provengono i nostri visitatori e le statistiche sul rapporto di genere dei nostri visitatori.
- Altre informazioni necessarie per rispondere alle richieste dei nostri visitatori o per identificare in modo univoco i nostri visitatori nei nostri sistemi.
Facebook Ads Manager
Allo scopo di attirare l'attenzione degli utenti sulla nostra presenza aziendale su Instagram e dei relativi contenuti (post) e per guadagnare nuovi follower, utilizziamo Facebook Ads Manager, che è anch’esso fornito per Instagram dal Meta Group sotto lo stesso nome di prodotto. Con questo servizio, possiamo mostrare i nostri contenuti e il nostro canale come suggerimento agli utenti di Instagram che potrebbero non essersi iscritti al nostro canale in base ai loro interessi e interazioni. I gruppi di persone possono essere definiti sulla base delle caratteristiche generali di luogo di residenza, età, sesso, lingua e interessi. Una selezione dei singoli utenti non è possibile. La base giuridica per questo trattamento dei dati è il nostro interesse legittimo prevalente di migliorare la nostra visibilità su Instagram, Art. 6 Par. 1 lett. f) GDPR.
BASF su Twitter
Le pagine Twitter di BASF sono gestite su Twitter, un social network di Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Quando visitate le pagine Twitter di BASF, i dati personali vengono raccolti ed elaborati nella misura descritta nella sua Informativa sulla privacy. L'informativa sulla privacy può essere trovata qui.
Utilizziamo le informazioni statistiche (le visite al nostro sito web, il numero di interazioni, le informazioni sui paesi e le città da cui provengono i nostri visitatori e le statistiche sul rapporto di genere dei nostri visitatori) sull'utilizzo delle pagine Twitter di BASF, che Twitter mette a disposizione in forma anonima tramite il servizio "Analytics". Non è possibile trarre conclusioni sui singoli utenti e sull'accesso ai profili individuali degli utenti da parte di BASF.
Trattiamo i seguenti dati personali:
- Il vostro nome utente Twitter e i vostri commenti sulle nostre pagine Twitter BASF e i messaggi che ci inviate tramite le nostre pagine Twitter BASF.
- La vostra attività sulle nostre pagine Twitter di BASF tramite il servizio Twitter Analytics, ad esempio le visite al nostro sito web, il numero di interazioni, le informazioni sui paesi e le città da cui provengono i nostri visitatori e le statistiche sul rapporto di genere dei nostri visitatori.
- Altre informazioni necessarie per rispondere alle richieste dei nostri visitatori o per identificare in modo univoco i nostri visitatori nei nostri sistemi.
Non immagazziniamo né trattiamo alcuno dei tuoi dati personali, a parte il tuo nome utente Twitter o il tuo messaggio quando ci scrivi direttamente.
Twitter Ad Manager
Nell'ambito della nostra presenza aziendale su Twitter, Twitter ci mette a disposizione anche il Twitter Ad Manager, con il quale possiamo attirare l'attenzione sulla nostra identità aziendale e i suoi contenuti in modo orientato ai gruppi target. I gruppi target possono essere definiti sulla base delle caratteristiche generali di luogo di residenza, età, sesso, lingua e interessi. Una selezione dei singoli utenti non è possibile. La base giuridica per questo trattamento dei dati è il nostro interesse legittimo prevalente di migliorare la nostra visibilità su Instagram, Art. 6 Par. 1 lett. f) GDPR.
BASF su LinkedIn
Le pagine LinkedIn di BASF sono gestite su LinkedIn, un social network da LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda ("LinkedIn"). Quando visitate le pagine LinkedIn di BASF, LinkedIn tratta i vostri dati personali in conformità alla loro Informativa sulla privacy, che potete trovare qui.
Trattiamo i seguenti dati personali:
- Il vostro nome utente LinkedIn, nonché i commenti sulle nostre pagine LinkedIn BASF e i messaggi che ci inviate tramite le nostre pagine LinkedIn BASF.
- Altre informazioni necessarie per rispondere alle richieste dei nostri visitatori o per identificare in modo univoco i nostri visitatori nei nostri sistemi.
Inoltre, utilizziamo i seguenti servizi offerti da LinkedIn:
LinkedIn Campaign Manager
Per attirare l'attenzione sui nostri prodotti, utilizziamo il LinkedIn Campaign Manager fornito da LinkedIn. Utilizzando LinkedIn Campaign Manager, definiamo dei gruppi target basati sui seguenti criteri:
- Località (ad esempio, paese, regione, città)
- Aziende (ad esempio, settori di attività, nomi, dimensioni)
- Interessi (ad esempio, appartenenza a gruppi, interessi)
- Esperienza professionale (ad esempio job titles, funzioni, anzianità, competenze)
- Istruzione (per esempio, certificati di laurea, scuole, campi di studio)
- Dati demografici (ad esempio, sesso, età).
Sulla base del suo algoritmo, LinkedIn mostra i nostri contenuti sulla sua piattaforma agli utenti che rientrano nel gruppo target definito. La base giuridica per questo tipo di trattamento è l'art. 6 Par. 1 lett. f) GDPR.
Generazione di “lead” su LinkedIn
Mostriamo contenuti sul nostro account aziendale LinkedIn che vengono presentati all'utente sulla base del trattamento descritto al punto 4a della presente Informativa sulla privacy. Se l'utente interagisce con i suddetti contenuti, ad esempio iscrivendosi per scaricare o riprodurre in streaming un video o altre risorse offerte come un white paper, elaboriamo le informazioni di contatto inserite (ad esempio nome, indirizzo e-mail e azienda) allo scopo di fornire informazioni sui prodotti e servizi relativi ai rispettivi contenuti inviando messaggi privati o post.
Conserviamo i vostri dati personali nel LinkedIn Campaign Manager. In caso di supporto tecnico, i team di LinkedIn Inc. con sede a 1000 W Maude, Sunnyvale, CA 94085, USA, possono accedere ai vostri dati personali. Gli Stati Uniti sono un paese in cui il livello di protezione dei dati non è paragonabile a quello dell'UE. Iscrivendosi ai nostri contenuti, l'utente acconsente espressamente al trasferimento dei suoi dati personali negli USA.
La base giuridica per il suddetto trattamento è il tuo consenso, Art. 6 Par. 1 lett. a) GDPR. Potete revocare il vostro consenso in qualsiasi momento inviando un messaggio al rappresentante BASF che può contattarvi.
Controllo congiunto con LinkedIn
Utilizziamo le informazioni statistiche (le visite al nostro sito web, il numero di interazioni, le informazioni sui paesi e le città di provenienza dei nostri visitatori e le informazioni statistiche sul campo di lavoro dei nostri visitatori) in relazione all'utilizzo della nostra pagina aziendale LinkedIn, che LinkedIn fornisce in forma anonima tramite il servizio "Analytics" di LinkedIn. Non è possibile trarre conclusioni sui singoli utenti e sull'accesso ai singoli profili utente da parte di BASF.
Poiché BASF elabora e memorizza i vostri dati personali come descritto nel paragrafo precedente, BASF e LinkedIn sono considerati "Titolari congiunti” del trattamento ai sensi del GDPR e hanno pertanto concluso un cosiddetto accordo di responsabilità congiunta per soddisfare i requisiti del GDPR. Questo accordo di responsabilità congiunta può essere trovato qui. Qui troverete tutte le informazioni rilevanti per voi come interessati, in particolare per quanto riguarda l'esercizio dei vostri diritti di protezione dei dati.
Oltre all'elaborazione dei dati personali menzionati nella presente informativa sulla privacy, BASF non ha alcuna influenza sull'elaborazione dei dati personali in relazione al vostro utilizzo della nostra pagina aziendale su LinkedIn.
BASF su XING
Le pagine XING di BASF sono gestite su XING, un social network di XING SE, Dammtorstraße 30, 20354 Amburgo, Germania ("XING"). Quando visitate le pagine di BASF XING, XING elabora i vostri dati personali in conformità alla sua Informativa sulla privacy, che potete consultare qui.
Utilizziamo le informazioni statistiche (numero di interazioni, statistiche sulla composizione dell'età e sui rapporti di lavoro dei nostri visitatori) sull'utilizzo delle pagine di BASF XING, che XING mette a disposizione in forma anonima tramite il suo servizio di statistiche. Non è possibile trarre conclusioni sui singoli utenti e accedere ai profili individuali degli utenti da parte di BASF.
Trattiamo i seguenti dati personali:
- Il vostro nome utente XING nonché i commenti sulle nostre pagine BASF XING e i messaggi che ci inviate tramite le nostre pagine BASF XING.
- La vostra attività sulle nostre pagine BASF XING tramite il servizio di statistiche XING, ad esempio il volume delle interazioni, le statistiche sulla composizione dell'età e i rapporti di lavoro dei nostri visitatori.
- Altre informazioni necessarie per rispondere alle richieste dei nostri visitatori o per identificare in modo univoco i nostri visitatori nei nostri sistemi.
BASF su YouTube
Il canale YouTube di BASF è gestito su YouTube, una piattaforma video di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Quando si visita il canale YouTube di BASF, YouTube raccoglie ed elabora i dati personali nella misura in cui ciò è previsto dalla loro Informativa sulla privacy. L'informativa sulla privacy può essere trovata qui.
Utilizziamo le informazioni statistiche (le visite al nostro sito web, il numero di interazioni, la durata media della riproduzione dei video, le informazioni sui paesi e le città da cui provengono i nostri visitatori e le statistiche sul rapporto di genere dei nostri visitatori) sull'utilizzo del canale YouTube di BASF, che YouTube mette a disposizione in forma anonima tramite il servizio "Analytics". Non è possibile trarre conclusioni sui singoli utenti e accedere ai profili individuali degli utenti da parte di BASF.
Trattiamo i seguenti dati personali:
- Il nome utente YouTube e i commenti pubblicati sul nostro canale YouTube BASF.
- La vostra attività sul nostro canale YouTube di BASF tramite il servizio YouTube Analytics, ad esempio le visite al nostro sito web, il volume delle interazioni, la durata media della riproduzione dei video, le informazioni sui paesi e le città da cui provengono i nostri visitatori e le statistiche sul rapporto di genere dei nostri visitatori.
- Altre informazioni necessarie per rispondere alle richieste dei nostri visitatori o per identificare in modo univoco i nostri visitatori nei nostri sistemi.
Non conserviamo né elaboriamo nessuno dei vostri dati personali oltre al vostro nome utente YouTube e al vostro commento quando commentate il nostro video o vi mettete in contatto in altro modo.
YouTube Retargeting
Sui nostri canali YouTube, utilizziamo Google Ads, un servizio di Google LLC, D/B/A YouTube. 901 Cherry Ave., San Bruno, CA 94066, USA (di seguito "Google"). Google Ads ci permette di eseguire annunci su YouTube definendo il pubblico. Utilizziamo vari criteri offerti da Google, come la posizione, l'età e gli interessi, per determinare chi vede i nostri video.
Inoltre, utilizziamo il servizio Remarketing su YouTube per mostrare agli spettatori di YouTube e dei siti partner video annunci personalizzati basati sulle loro precedenti interazioni con i nostri video o il nostro canale YouTube. A tal fine, creiamo campagne di remarketing che raggiungono le persone che hanno compiuto azioni su YouTube come:
- Guardare qualsiasi video di un canale BASF
- Guardare alcuni video di BASF
- Visualizzare qualsiasi video o la sua anteprima di un canale BASF
- Visione di video (come pubblicità)
- Sottoscrizione ad un canale BASF
- Visita della homepage di un canale BASF
- Aver messo “mi piace” ad un qualsiasi video di un canale BASF
- Aggiungere ad una playlist qualsiasi video di un canale BASF
- Condividere qualsiasi video di un canale BASF
Non siamo mai in grado di identificare un singolo utente quando utilizziamo Google Ads su YouTube. La base giuridica per questo trattamento è l'art. 6 Par. 1 lett. f) GDPR.
Puoi vedere l'informativa sulla privacy di Google qui.
Condivisione dei dati
All'interno della nostra azienda, le persone e le società del Gruppo ricevono l'accesso ai vostri dati personali sopra menzionati solo nella misura in cui ne hanno bisogno per adempiere agli scopi sopra menzionati.
Lavoriamo anche con fornitori di servizi. Questi fornitori di servizi agiscono solo secondo le nostre istruzioni e sono contrattualmente obbligati a rispettare i requisiti applicabili di protezione dei dati.
Altrimenti, trasmetteremo i vostri dati a terzi solo se:
- avete dato il vostro consenso esplicito ai sensi dell'art. 6 Par. 1 frase 1 lett. a) GDPR;
- la divulgazione è necessaria ai sensi dell'art. 6 Par. 1 frase 1 lett. f) GDPR per l'affermazione, l'esercizio o la difesa di diritti e non c'è motivo di presumere che voi abbiate un interesse legittimo prevalente a non divulgare i vostri dati;
- esiste un obbligo legale per il trasferimento ai sensi dell'art. 6 Par. 1 frase 1 lett. c) GDPR, o
- questo è legalmente ammissibile ed è necessario per l'adempimento dei rapporti contrattuali con voi ai sensi dell'articolo 6 (1) frase 1 lett. b) GDPR.
I vostri dati personali vengono trasmessi a fornitori di servizi in un paese terzo solo se i requisiti speciali dell'art. 44 e segg. GDPR siano rispettati. Se e nella misura in cui i fornitori di servizi si trovano in un paese terzo, è possibile che i server del rispettivo provider di servizi si trovino nel paese terzo o che i server si trovino nell'UE, ma nei casi di supporto l’accesso avviene da un paese terzo. Alcuni paesi terzi non hanno un livello di protezione dei dati equivalente a quello dell'UE, in quanto le autorità potrebbero avere un accesso semplificato ai dati personali o poiché ci sono diritti limitati contro tali misure. Se e nella misura in cui date il vostro consenso, accettate espressamente il trasferimento dei dati personali al rispettivo paese terzo.
Cancellazione dei dati
In mancanza di una dichiarazione esplicita di consenso durante il periodo di conservazione delle informazioni (ad esempio, nel contesto di una dichiarazione di consenso), i dati personali degli interessati saranno cancellati nella misura in cui non sono più necessari per soddisfare lo scopo di conservazione, a meno che gli obblighi di conservazione previsti dalla legge (ad esempio, obblighi di conservazione commerciale e fiscale) non impediscano la cancellazione.
Diritti degli interessati
YVi sono riconosciuti i diritti descritti in seguito in base al Regolamento Generale sulla Protezione dei Dati (GDPR). L'esercizio di questi diritti è gratuito. Tuttavia, potrebbe essere necessario provare la vostra identità con un meccanismo a due fattori. Faremo ogni ragionevole sforzo in conformità con i nostri obblighi legali per consentirvi di far valere i vostri diritti.
Per esercitare i vostri diritti, vi invitiamo a contattarci con qualsiasi mezzo. I dettagli di contatto si trovano nella sezione "Contatto del responsabile della protezione dei dati" e nella pagina Imprint o Disclaimer.
Diritto di accesso: Potete richiedere informazioni al responsabile del trattamento sui dati personali memorizzati su di voi (art. 15 GDPR). Se avete accesso diretto ai vostri dati tramite portali/self-service, il diritto di informazione è considerato soddisfatto.
Diritto di rettifica: Se i vostri dati personali non sono corretti, avete il diritto di richiederne la correzione (art. 16 GDPR).
Diritto di revocare la dichiarazione di consenso: Se il trattamento dei vostri dati si basa sul vostro consenso, avete il diritto di revocarlo in qualsiasi momento ai sensi dell'articolo 7 (3) GDPR. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento. Potete dichiarare una revoca per iscritto, via e-mail e, se necessario, nell'ambito del servizio offerto.
Diritto di opposizione in caso di trattamento per salvaguardare interessi legittimi: Se trattiamo i vostri dati per salvaguardare interessi legittimi, potete opporvi a questo trattamento ai sensi dell'articolo 21 GDPR per motivi derivanti dalla vostra situazione particolare. In tal caso non tratteremo più i vostri dati personali, a meno che non possiamo dimostrare motivi legittimi primari per il trattamento che prevalgono sui vostri interessi, diritti e libertà o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
Diritto alla cancellazione: Alle condizioni di cui all'articolo 17 GDPR, avete il diritto di richiedere la cancellazione dei vostri dati personali. Questo è ad esempio il caso se si revoca un consenso dato o i dati non sono più necessari per gli scopi per cui sono stati raccolti.
Diritto alla limitazione del trattamento: Secondo le condizioni dell'articolo 18 del GDPR, avete il diritto di richiedere una limitazione del trattamento dei dati che vi riguardano.
Diritto alla portabilità dei dati: Se avete fornito voi stessi i dati personali, avete il diritto, ai sensi dell'articolo 20 GDPR, di richiedere un trasferimento da noi direttamente a un altro titolare del trattamento o a un'altra organizzazione. In alternativa, avete il diritto di richiedere che noi stessi forniamo i dati in un formato leggibile. Tuttavia, questo si applica solo se trattiamo i vostri dati personali sulla base del vostro consenso o sulla base di un contratto o nel contesto delle trattative contrattuali e il trattamento viene effettuato con procedure automatizzate.
Diritto di presentare un reclamo: Avete la possibilità di presentare un reclamo al responsabile della protezione dei dati di cui alla presente informativa sulla protezione dei dati (per i dati di contatto, vedi sopra) o a un'autorità di controllo, in particolare nello Stato membro della vostra residenza abituale, luogo di lavoro o luogo della presunta violazione.
In ogni caso, potete contattare: