Proteção de dados no Grupo BASF

O controlador do processamento de dados é a empresa da BASF com a qual está em contacto, salvo indicação em contrário (doravante denominada "BASF" ou "Controlador" ou "nós"). O controlador pode, por exemplo, ser determinado da seguinte forma:

• Se é um cliente, prestador de serviços ou fornecedor ou tem qualquer outro relacionamento comercial com a BASF, o seu parceiro contratual da BASF é o controlador.
• Em sites ou canais de redes sociais, a empresa BASF mencionada na política de privacidade, impressão ou nas condições de utilização é a controladora.
• A empresa BASF que organiza o evento é responsável pelos eventos. 
• No caso de eventos digitais, a empresa BASF é responsável pelo convite para o respetivo evento digital.
• Se for um visitante nas instalações da nossa fábrica, a empresa BASF com a qual tem um compromisso e cujas instalações da fábrica visita, é a responsável.
• Se reservar um hotel da BASF ou for cliente de um restaurante da BASF, a empresa da BASF que explora o respetivo estabelecimento é a controladora.

Como uma empresa internacional, a BASF tem pessoas de contacto para proteção de dados em cada país. Para os países da União Europeia, encontrará  uma visão geral dos endereços de contacto aqui.

Além disso, pode enviar as suas perguntas e preocupações sobre a proteção de dados para o nosso Departamento Central de Proteção de Dados a qualquer momento:

data-protection.eu@basf.com

Como holding, a BASF SE desempenha funções centrais dentro do Grupo BASF que exigem o processamento de dados pessoais e também podem ser realizadas para outras empresas do Grupo BASF. Essas funções centrais podem ser, por exemplo:

• Comunicação corporativa
• Departamento de pessoal
• Administração Centralizada
• Legal, Compliance, Segurança Patrimonial, Auditoria Corporativa, Proteção de Dados
• Compras e Aquisições centrais

Além disso, algumas empresas do Grupo BASF processam dados pessoais como prestadores de serviços dentro do Grupo, pelo que o processamento de dados também pode ser realizado em nome das respetivas empresas do Grupo BASF. Isso pode ser, por exemplo: 

• Serviços de IT
• Centros de Serviços Compartilhados

A BASF também usa sistemas centrais de processamento de dados que permitem processos padronizados de processamento de dados. Esses sistemas podem ser, por exemplo: 

• Bancos de dados centrais, como CRM ou sistemas de gestão de fornecedores
• Sistemas centrais de arquivo e gestão de documentos
• Sistemas de comunicação central
   

A BASF processa dados pessoais exclusivamente para fins específicos. No decurso das nossas atividades comerciais, ocorrem várias situações de processamento, que geralmente apresentamos de forma transparente no contexto da respetiva ocasião, por exemplo, sob a forma de uma declaração de proteção de dados num website.

Em geral, a BASF processa os seus dados pessoais para os seguintes fins:

• Contrato
  
  Se o utilizador ou a empresa para a qual trabalha celebrou um contrato com a BASF, processamos dados pessoais se e na medida em que tal seja necessário para a execução do contrato celebrado. O processamento de dados inclui dados mestre e de contacto, bem como dados relevantes para o contrato, que também podem conter dados pessoais, dos nossos clientes, parceiros de vendas, prestadores de serviços, fornecedores, vendedores e outros parceiros comerciais. A base legal para este processamento de dados é o Art. 6 (1) (b) GDPR e (f) GDPR, desde que o contrato seja celebrado entre a BASF e uma entidade legal.
  
  Se trabalhar para a BASF como transitário ou empresa de transportes, também processamos informações relacionadas com a ordem de transporte para efeitos de entrega do produto e administração do transporte, em particular o número de rastreio, o destino, os dados de contacto do cliente, fornecedor ou outro cliente e os dados de contacto da sua empresa. Além disso, para mostrar as localizações em tempo real da entrega do produto e informar os nossos clientes, processamos as mensagens de estado e os dados GPS dos transportes efetuados (quase em tempo real), que são transmitidos pela IT interna do respetivo transitário que contratou o transportador. Recebemos estas informações através de interfaces do respetivo transitário, que efetua o transporte da BASF de acordo com a sua relação contratual. A base legal para este processamento de dados é o Art. 6 para. 1 lit. b) e f) do RGPD.
   
• Comunicação com as pessoas de contacto
  
  Se nos contactar, trataremos os dados pessoais fornecidos no respetivo formulário de contacto, a fim de processar o seu pedido ou comunicar consigo. Se necessário, reencaminharemos o seu pedido internamente para os colegas responsáveis. A base legal para este processamento de dados é o Art. 6 (1) (f) do RGPD.
   
• Colaboração com parceiros de negócios
  
  Para além das relações com clientes, serviços e fornecedores, também colaboramos com empresas e instituições em projetos, joint ventures e outras colaborações para fazer avançar o progresso científico e contribuir para questões relevantes para os nossos objetivos comerciais. Em particular, processamos os dados de contacto dos nossos parceiros de colaboração e os dados relativos à respetiva cooperação para efeitos de implementação do projeto e criação de redes. A base legal para este processamento de dados é o Art. 6 (1) (f) do RGPD.
   
• Relações públicas e advocacia nas esferas pública e política
  
  A BASF acompanha de perto os acontecimentos diários e os discursos públicos relativos aos nossos produtos e objetivos empresariais. Neste contexto, trabalhamos regularmente com jornais e revistas especializadas, cujos pedidos de informação respondemos, por um lado, e coordenamos séries de artigos, por outro. Além disso, utilizamos listas de distribuição de imprensa para informar representantes selecionados dos meios de comunicação social livres sobre desenvolvimentos relevantes para a empresa. Para efeitos do trabalho de imprensa, processamos os dados de contacto de jornalistas e representantes da imprensa. A base legal para este processamento de dados é o Art. 6 (1) (f) do RGPD.
  
  Além disso, a BASF mantém e opera sites na Internet, nos quais fornece informações aos interessados, clientes e outros parceiros comerciais. Neste contexto, a BASF processa dados pessoais que são necessários por razões técnicas para a apresentação do site (por exemplo, endereço IP e cookies estritamente necessários). Para além disso, os cookies são também utilizados ocasionalmente para medir o alcance do site. Pode encontrar mais informações sobre a utilização específica destes serviços e sobre o tratamento posterior dos dados pessoais na política de privacidade do respetivo site.
   
• Eventos
  
  Se a BASF organizar eventos, processamos os dados de contacto dos convidados participantes para a realização do evento. Consoante o evento, isto também pode incluir informações relevantes para o serviço de catering, por exemplo, intolerâncias ou alergias alimentares. Se forem feitas fotografias, gravações de vídeo ou outras gravações no evento, informaremos separadamente os nossos convidados participantes, especialmente se estiver prevista a publicação das gravações e registos, e obteremos o consentimento necessário.
  
  A base legal para este processamento de dados é o Art. 6 (1) (f) do RGPD, salvo indicação em contrário.
   
• Marketing
  
  Se tivermos o seu consentimento ou se outros regulamentos o permitirem, fornecer-lhe-emos informações sobre produtos e temas da BASF, incluindo informações sobre eventos. Para este efeito, processamos os dados de contacto fornecidos nos respetivos formulários de registo, com o objetivo de realizar a respetiva atividade de marketing, por exemplo, o envio da newsletter ou o inquérito de satisfação do cliente. Informações detalhadas sobre o canal de comunicação, os objetivos do processamento e os dados pessoais processados podem ser encontrados na respetiva declaração de consentimento e na política de privacidade associada.
  
  Se e na medida em que nos fornecer feedback, processamos a sua informação de modo a melhorar a qualidade dos nossos produtos e serviços. Poderemos contactá-lo para discutir quaisquer questões de acompanhamento que possam surgir. 
  
  A base legal para este processamento de dados é o seu consentimento, Art. 6 para. 1 lit. a) do RGPD..
   
• Manter e proteger a segurança das nossas instalações, produtos e serviços
  
  Com o objetivo de prevenir e detetar riscos de segurança, ações fraudulentas ou outras atividades criminosas ou prejudiciais, processamos os dados principais e de contacto para identificar os titulares dos dados, por exemplo, no contexto da integração de prestadores de serviços ou no contexto da concessão de acesso a portais de clientes. O processamento de dados também inclui o cumprimento e a observação de deveres de cuidado e diligência por parte da BASF. Nestes casos, processamos, por exemplo, as suas informações de contacto para o notificar de alterações importantes nas fórmulas ou aprovações de produtos. 
  
  Se nos visitar pessoalmente, emitiremos passes diários para lhe dar acesso às nossas instalações e para as controlar por razões de segurança. Para este efeito, tratamos, nomeadamente, o seu nome, a sua data de nascimento, as pessoas que visita, o número do seu bilhete de identidade, o seu número de telefone e a duração da sua visita em dias. Poderá ter de responder a perguntas de teste sobre o comportamento seguro nas instalações da fábrica num teste de segurança; o resultado do teste é guardado. Para aceder às instalações da fábrica, a BASF emite-lhe um cartão de identificação que deve ser usado abertamente (por exemplo, passe diário, passe de condutor, passe de substituição). Para os condutores, a BASF também processa a matrícula do veículo utilizado. Se, na qualidade de motorista, transportar mercadorias perigosas, as mercadorias perigosas são controladas e a inspeção é documentada.
  
  A base legal para este processamento de dados é o Art. 6 (1) (f) GDPR.
   
• Cumprimento dos requisitos legais 
  
  Se, e na medida em que for exigido por lei, processamos os seus dados pessoais para os cumprir. Estas podem ser, por exemplo, obrigações de retenção ao abrigo do direito fiscal e comercial ou regulamentos para evitar crimes de colarinho branco, como as leis de branqueamento de capitais.
  
  Se for acionista da BASF, também tratamos os seus dados pessoais por motivos de direito societário e de sociedades anónimas, que são necessários para a sua inscrição no registo de acionistas da BASF (por exemplo, devido ao artigo 67º da Lei das Sociedades Anónimas). Recebemos os seus dados pessoais do banco envolvido na aquisição de ações.
  
  Se e na medida do necessário, também trabalhamos com representantes das autoridades para coordenar com eles questões legalmente relevantes. Neste contexto, processamos os dados de contacto e os dados relativos à respetiva cooperação para efeitos de coordenação jurídica. 
  
  A base legal para este processamento de dados é o Art. 6 para. 1 lit. c) e f) do RGPD. Os dados pessoais podem ser divulgados às autoridades de controlo ou a outros terceiros se tal for exigido por lei ou para cumprir obrigações legais. A base legal para este processamento de dados é o Art. 6 (1) (c) do RGPD
   
• Tratamento de dados no contexto de questões jurídicas
  
  No contexto de disputas legais, podemos processar os dados pessoais dentro de sua estrutura. Portanto, também processamos dados pessoais se e na medida em que sirva para resolver disputas legais, fazer cumprir contratos existentes e para afirmar, exercer e defender reivindicações legais. 
  
  A base legal para este processamento de dados é o Art. 6 (1) (f) GDPR.

Como uma corporação internacional, a BASF conta com formas de comunicação flexíveis e fáceis de utilizar e, ao mesmo tempo, tem interesse em se comunicar de forma eficiente e adequada, tanto internamente como externamente.

Por estes motivos, a BASF utiliza sistemas de conferência digital que servem para a realização de eventos digitais, em particular:

• Comunicação com interlocutores internos e externos, por exemplo, no contexto de reuniões e conferências online
• Implementação de eventos online (por exemplo, webinars, formações, eventos informativos)

Ao usar sistemas de conferência digital, processamos as seguintes categorias de dados pessoais por motivos técnicos quando você usa um de nossos sistemas de conferência digital: 

• Dados de comunicação (por exemplo, seu endereço de e-mail)
• Arquivos de log, dados de log (por exemplo, versão do sistema de conferência, endereço IP, codec de áudio e vídeo) 
• Metadados (por exemplo, hora da participação, indicação do nó multimédia, hardware utilizado, versão do sistema operativo, etc.)
• Dados do perfil do utilizador (o seu nome de utilizador, se for fornecido por si, e a sua fotografia de perfil, se e na medida em que estiver tecnicamente disponível)
• Conta da BASF (quando usada por funcionários da BASF)

Dependendo do tipo e formato do evento digital, processamos as seguintes categorias de dados pessoais se fornecidas voluntariamente:

• Transmissões de áudio, a menos que tenha silenciado o microfone
• Entrada de texto, se usar a respetiva função de chat
• Transmissões de vídeo, se a função da câmara for ativada
• Anexos, se forem carregados durante um evento

Efetuamos o respetivo processamento de dados com base num interesse legítimo, de acordo com o Art. 6 para. 1 f) do RGPD. O nosso interesse legítimo decorre das finalidades de processamento de dados acima mencionadas.

A BASF geralmente usa os seguintes sistemas de conferência digital:

Para otimizar os nossos serviços, produtos, processos internos e aumentar a eficiência geral, os dados pessoais podem ser processados com a ajuda da inteligência artificial (doravante designada por “IA”), em particular no contexto da utilização de aplicações e sistemas centrais que servem a execução diária de tarefas. Por exemplo, a IA pode ser utilizada para criar documentos (por exemplo, e-mails, encomendas ou cartas comerciais), que podem ser automaticamente reconhecidos de acordo com o respetivo conteúdo e processados pela IA; alimentar serviços informáticos que podem ser fornecidos através da IA; e controlar robôs de forma autónoma. Além disso, os eventos virtuais podem ser transcritos e resumidos utilizando a IA para simplificar a criação de notas de conversação. São tomadas medidas técnicas e organizacionais para garantir que os dados recolhidos para este efeito sejam tratados apenas para os fins previamente definidos. Na BASF, a IA não toma decisões que tenham um efeito legal sobre si ou que o afetam significativamente de forma semelhante ou de outra forma. A base legal para a utilização da inteligência artificial é, em geral, o interesse legítimo primordial da BASF em aumentar a eficiência dos processos internos, Art. 6, n.º 1, alínea f) do RGPD e resulta, em particular, da base jurídica aplicável à respetiva finalidade.

Como uma empresa química que lida com substâncias perigosas e nocivas, entre outras coisas, estamos interessados em garantir a segurança de nossas fábricas e de nossos colaboradores. Por este motivo, a BASF realiza vigilância por vídeo em locais selecionados nas suas instalações, se e na medida necessária para garantir os aspetos de segurança na BASF. O espaço público, bem como o espaço privado dos indivíduos (por exemplo, jardins privados) não são monitorizados. A BASF fornece informações no local sobre a vigilância por vídeo específica realizada em cada caso através de sinais e pictogramas anexados ao sistema de vigilância por vídeo. 

Mais informações sobre proteção de dados podem ser encontradas no respetivo sistema de vigilância por vídeo.

A BASF está interessada em apresentar-se no maior número possível de canais, em estar acessível a clientes, prestadores de serviços, outros parceiros comerciais, candidatos e partes interessadas, e em promover temas e produtos através das redes sociais.

Processamos dados pessoais quando visita a BASF nos canais das redes sociais. Com os nossos vários canais de redes sociais, queremos oferecer uma vasta gama de serviços multimédia e trocar ideias sobre temas que são importantes para os visitantes. Para além do respetivo fornecedor de uma rede social, também recolhemos e processamos dados pessoais dos utilizadores nos nossos canais de redes sociais. Para os respetivos fins de processamento de dados e categorias de dados, referimo-nos aos canais individuais de redes sociais, que são explicados em mais pormenor abaixo.

O processamento de dados geralmente serve aos seguintes propósitos: 

• Comunicação com os visitantes do canal de rede social da BASF; 
• Lidar com consultas de nossos visitantes do canal de rede social da BASF; 
• Recolha de informações estatísticas sobre o alcance dos canais de redes sociais da BASF; 
• Realização de pesquisas com clientes, campanhas de marketing, análises de mercado, sorteios, competições ou promoções ou eventos semelhantes; 
• Resolver disputas e litígios, estabelecer, exercer ou defender-se contra reivindicações legais ou litígios, fazer cumprir contratos existentes. 

O processamento de seus dados pessoais é necessário para atingir esses objetivos
 

Na nossa empresa, apenas as pessoas e entidades terão acesso aos dados pessoais acima referidos na medida em que necessitem deles para cumprir os objetivos acima referidos.
Também trabalhamos com prestadores de serviços. Estes prestadores de serviços atuam apenas de acordo com as nossas instruções e estão contratualmente obrigados a cumprir os requisitos de proteção de dados aplicáveis.

Caso contrário, só transmitiremos seus dados a terceiros se:

• Deu o seu consentimento expresso de acordo com o Art. 6 (1) frase 1 (a) do GDPR,
• A divulgação nos termos do Art. 6 (1) frase 1 (f) do RGPD é necessária para a afirmação, exercício ou defesa de reivindicações legais e não há razão para assumir que tem um interesse superior digno de proteção na não divulgação dos seus dados,
• Existe uma obrigação legal de divulgação nos termos do Art. 6 (1) frase 1 (c) do RGPD, ou
• Tal é legalmente permitido e necessário para a execução de relações contratuais, de acordo com o Art. 6 (1) frase 1 (b) do RGPD.

Os seus dados pessoais só serão transmitidos a prestadores de serviços num país terceiro se os requisitos especiais do Art. 44 e seguintes do RGPD forem cumpridos. Se, e na medida em que os prestadores de serviços estiverem localizados num país terceiro, é possível que os servidores do respetivo prestador de serviços estejam localizados no país terceiro ou que os servidores estejam localizados na UE, mas sejam acedidos a partir de um país terceiro em casos de apoio. Alguns países terceiros não têm um nível de proteção de dados equivalente ao da UE, uma vez que as autoridades públicas podem ter um acesso mais fácil aos dados pessoais ou podem existir direitos limitados contra essas medidas. Se, e na medida em que der o seu consentimento, está a consentir expressamente a transferência de dados pessoais para o respetivo país terceiro.

Na medida em que nenhum consentimento explícito seja fornecido no momento da recolha (por exemplo, no contexto de uma declaração de consentimento)
O período de armazenamento é especificado, os dados pessoais das nossas pessoas de contato serão excluídos na medida em que não sejam mais necessários para cumprir a finalidade do armazenamento, a menos que as obrigações legais de retenção (por exemplo, obrigações de retenção sob a lei comercial e tributária) impeçam a exclusão.

De acordo com o Regulamento Geral de Proteção de Dados, tem os direitos descritos abaixo. O exercício desses direitos é gratuito. No entanto, pode precisar provar a sua identidade com dois fatores. Usaremos esforços razoáveis de acordo com nossas obrigações legais para fazer valer os seus direitos.

Para exercer os seus direitos, entre em contato connosco, por exemplo, por e-mail ou correio. Os dados de contato podem ser encontrados na seção "Entrar em contato com o responsável pela proteção de dados".

Direito à informação: Pode solicitar informações do controlador sobre os dados pessoais armazenados sobre si (Art. 15 GDPR). Se tiver acesso direto aos seus dados através de portais/self-service, o direito à informação considera-se cumprido. 

Direito de retificação: Se os dados relativos à sua pessoa estiverem incorretos, tem o direito de solicitar a sua correção (Art. 16 GDPR).

Direito de revogar a declaração de consentimento: Se o processamento de dados for baseado no seu consentimento, tem o direito de revogá-lo a qualquer momento, de acordo com o Art. 7 (3) GDPR. A revogação não afeta a legalidade do processamento realizado até então. Pode declarar uma revogação por escrito, por e-mail e, se necessário, como parte do serviço oferecido.

Direito de objeção em caso de processamento para fins de interesses legítimos: Se processarmos os seus dados para fins de interesses legítimos, poderá se opor a esse processamento de acordo com o Art. 21 do GDPR por motivos relacionados à sua situação particular. Não processaremos mais os seus dados pessoais, a menos que possamos demonstrar motivos legítimos convincentes para o processamento que superem seus interesses, direitos e liberdades ou que o processamento sirva para afirmar, exercer ou defender reivindicações legais.

Direito de exclusão: Nas condições estabelecidas no Art. 17 do GDPR, tem o direito de solicitar a exclusão dos dados pessoais que lhe dizem respeito. Este é o caso, por exemplo, se revogar um consentimento que deu ou se os dados não forem mais necessários para os fins para os quais foram coletados.

Direito à restrição de processamento: Nas condições do Art. 18 do GDPR, tem o direito de solicitar a restrição do processamento de dados que lhe dizem respeito.

Direito à portabilidade de dados: Se nos forneceu dados pessoais, tem o direito de solicitar uma transferência diretamente para outro controlador ou para outra organização, de acordo com o Art. 20 do GDPR. Alternativamente, tem o direito de solicitar que nós mesmos forneçamos os dados em um formato legível por máquina. No entanto, isso só se aplica se processarmos seus dados pessoais com base em seu consentimento ou com base num contrato ou no contexto de negociações contratuais e o processamento for realizado usando processos automatizados.

Direito de apresentar uma reclamação: Tem a opção de enviar uma reclamação ao responsável pela proteção de dados nomeado nesta Política de Privacidade (consulte os detalhes de contato acima) ou a uma autoridade supervisora, em particular no Estado-Membro de sua residência, local de trabalho ou local da suposta violação.

Em qualquer caso, pode entrar em contato com: