Protecția datelor @BASF

Societatea BASF cu care sunteți în contact este responsabilă pentru prelucrarea datelor, cu excepția cazului în care se specifică altfel (denumită în continuare "BASF" sau "operator" sau "noi"). Operatorul poate fi identificat, de exemplu, după cum urmează:
 

• Dacă sunteți client, furnizor sau prestator de servicii sau furnizor al nostru sau dacă aveți orice altă relație de afaceri cu BASF, partenerul dumneavoastră contractual BASF este operatorul.
• Pe site-urile web sau pe canalele de socializare, compania BASF menționată în politica de confidențialitate, în amprenta sau în condițiile de utilizare este operatorul.
• Dacă sunteți un participant la un eveniment BASF, compania BASF care organizează evenimentul este operatorul. 
• În cazul evenimentelor digitale, compania BASF care invită la evenimentul digital respectiv este operatorul.
• În cazul în care sunteți un vizitator în incinta fabricii noastre, compania BASF cu care aveți o întâlnire și în incinta căreia intrați este operatorul.
• Dacă faceți o rezervare la un hotel BASF sau sunteți client la un restaurant BASF, compania BASF este operatorul care operează unitatea respectivă.

Fiind un grup activ la nivel internațional, BASF are persoane de contact pentru protecția datelor pentru fiecare țară. Pentru țările din Uniunea Europeană, găsiți aici o prezentare generală cu adresele de contact.

În plus, puteți adresa oricând întrebări și preocupări privind protecția datelor Biroului nostru central de protecție a datelor:

data-protection.eu@basf.com

În cadrul Grupului BASF, BASF SE, în calitate de holding, îndeplinește funcții centrale care necesită prelucrarea datelor cu caracter personal și care pot fi, de asemenea, îndeplinite și pentru alte societăți din cadrul Grupului BASF. Astfel de funcții centrale pot fi, de exemplu:
 

• Departamentul de comunicare corporativă
• Departamentul de resurse umane
• Management centralizat
• Departamentul Juridic, Conformitate, Securitate în fabrică, Audit corporativ, Protecția datelor
• Achiziții centrale

În plus, anumite societăți din cadrul Grupului BASF prelucrează date cu caracter personal în calitate de furnizori de servicii intra-grup, procesarea datelor putând fi efectuată, de asemenea, în numele societăților respective din cadrul Grupului BASF. Acestea pot fi, de exemplu:
 

• Servicii IT
• Centre de servicii partajate

BASF utilizează, de asemenea, sisteme centrale de procesare a datelor care permit procese standardizate de procesare a datelor. Astfel de sisteme pot fi, de exemplu:
 

• Baze de date centrale, cum ar fi CRM sau sisteme de gestionare a furnizorilor
• Sisteme centrale de arhivare și de gestionare a documentelor
• Sisteme centrale de comunicații

BASF prelucrează datele cu caracter personal exclusiv în scopuri specifice. În cursul activităților noastre comerciale, apar diverse situații de prelucrare, despre care vă vom informa, în general, în cadrul activității respective, de exemplu, sub forma unei declarații de protecție a datelor pe un site web.

În general, BASF prelucrează datele dumneavoastră cu caracter personal în următoarele scopuri:
 

• Contract
  
  În cazul în care dumneavoastră sau compania pentru care lucrați ați încheiat un contract cu BASF, prelucrăm datele cu caracter personal dacă și în măsura în care acest lucru este necesar pentru executarea contractului. Prelucrarea datelor include date de bază și de contact, precum și date relevante pentru contract, care pot conține, de asemenea, date cu caracter personal ale clienților noștri, ale partenerilor de vânzări, ale furnizorilor de servicii, ale furnizorilor, ale vânzătorilor și ale altor parteneri de afaceri. 
  
  Temeiul juridic pentru această prelucrare a datelor este art. 6 Sec. 1 lit.b) GDPR și lit. f) GDPR, cu condiția ca acest contract să fie încheiat între BASF și o altă persoană juridică.
  
  Dacă lucrați pentru noi ca agent de expediție sau companie de transport, prelucrăm și informații în legătură cu comanda de transport în scopul livrării produselor și al administrării transportului, în special numărul de urmărire, destinația, datele de contact ale clientului, furnizorului sau altui client și datele de contact ale companiei dumneavoastră. În plus, pentru a afișa locațiile live ale livrării produsului și pentru a informa clienții noștri, prelucrăm mesajele de stare și datele GPS ale transporturilor efectuate (aproape în timp real), care sunt transmise de IT-ul intern al expeditorului respectiv care a generat transportatul. Primim aceste informații prin intermediul interfețelor respectivului agent de expediție, care efectuează transportul BASF în conformitate cu relația sa contractuală. Temeiul juridic pentru această prelucrare a datelor este art. 6 alin. 1 lit. b) și f) GDPR.
   
• Comunicarea cu persoanele de contact
  
  În cazul în care ne contactați, prelucrăm datele dvs. personale furnizate în formularul de contact respectiv pentru a procesa cererea dvs. sau pentru a comunica cu dvs. Dacă este necesar, vom transmite cererea dvs. pe plan intern colegilor responsabili pentru a vă susține cererea. 
  
  Temeiul juridic pentru această prelucrare a datelor este art. 6 Sec. 1 lit. f) GDPR.
   
• Colaborarea cu partenerii de afaceri
  
  În afara relațiilor cu clienții, furnizorii de servicii și furnizorii, lucrăm, de asemenea, cu companii și instituții în cadrul unor proiecte, societăți mixte și alte colaborări cu scopul de a progresa științific și a contribui la subiecte relevante pentru obiectivele noastre de afaceri. În special, prelucrăm datele de contact ale partenerilor noștri de colaborare și datele referitoare la cooperarea respectivă în scopul implementării proiectului și al creării de rețele. 
  Temeiul juridic pentru această prelucrare a datelor este art. 6 Sec. 1 lit. f) GDPR.
   
• Relații publice și reprezentarea intereselor în sectorul public și politic
  
  BASF urmărește îndeaproape evenimentele curente și discursurile publice care afectează produsele și obiectivele noastre corporative. În acest context, colaborăm în mod regulat cu ziarele și revistele pentru a răspunde la solicitările acestora și pentru a coordona articolele. În plus, folosim listele de difuzare a presei pentru a informa reprezentanții selectați ai presei independente despre evoluțiile relevante pentru companie. În aceste scopuri, prelucrăm datele de contact ale jurnaliștilor și ale reprezentanților presei. 
  Temeiul juridic pentru această prelucrare a datelor este art. 6 Sec. 1 lit. f) GDPR.
  
  În plus, BASF menține și operează site-uri web pe care furnizăm informații părților interesate, clienților și altor parteneri de afaceri. În acest context, BASF prelucrează datele cu caracter personal care sunt necesare din motive tehnice pentru prezentarea site-ului web (de exemplu, adresa IP și cookie-urile strict necesare). În plus, cookie-urile sunt utilizate ocazional și pentru a măsura performanța site-ului web. Informații suplimentare privind utilizarea specifică a acestor servicii și prelucrarea ulterioară a datelor cu caracter personal pot fi găsite în politica de confidențialitate a site-ului web respectiv.
   
• Evenimente
  
  În cazul în care BASF organizează evenimente, prelucrăm datele de contact ale invitaților participanți pentru a desfășura evenimentul. În funcție de eveniment, acestea pot include, de asemenea, informații relevante pentru catering, de exemplu, intoleranțe sau alergii alimentare. În cazul în care în cadrul evenimentului se fac fotografii, înregistrări video sau alte înregistrări, îi vom informa separat pe oaspeții participanți, în special dacă este planificată o publicare a înregistrărilor, și vom obține toate consimțămintele necesare. 
  Temeiul juridic pentru această prelucrare a datelor este art. 6 Sec. 1 lit. f) GDPR, dacă nu se specifică altfel.
   
• Marketing
  
  Dacă avem consimțământul dumneavoastră sau dacă ni se permite altfel, vă vom furniza informații despre produsele și subiectele BASF, inclusiv informații legate de evenimente. În scopul furnizării acestor informații, prelucrăm datele dvs. de contact furnizate în formularele de înregistrare sau de solicitare respective în scopul desfășurării activității de marketing respective, de exemplu, trimiterea buletinului informativ sau a sondajului de satisfacție a clienților . Informațiile exacte privind canalul de comunicare, scopurile de procesare și datele cu caracter personal procesate pot fi găsite în cererea de consimțământ respectivă și/sau în declarația de protecție a datelor asociată.
  
  Dacă și în măsura în care ne furnizați feedback, prelucrăm informațiile dumneavoastră pentru a îmbunătăți calitatea produselor și serviciilor noastre. În acest caz, este posibil să vă contactăm pentru a discuta orice întrebări ulterioare care pot apărea în urma feedback-ului respectiv. 
  
  Temeiul juridic pentru această prelucrare a datelor este consimțământul dumneavoastră, art. 6 Sec. 1 lit. a) GDPR sau baza legală respectivă, așa cum vă este comunicată în mod diferit și specific.
   
• Menținerea și protejarea securității instalațiilor, produselor și serviciilor noastre
  
  În scopul prevenirii și detectării riscurilor de securitate, a procedurilor frauduloase sau a altor acte criminale sau dăunătoare; prelucrăm datele de bază și de contact pentru a identifica persoanele vizate, de exemplu, în contextul integrării furnizorului de servicii sau în contextul acordării accesului la portalurile clienților. Prelucrarea datelor include, de asemenea, respectarea și îndeplinirea îndatoririlor de diligență și de atenție ale BASF. În astfel de cazuri, prelucrăm datele dvs. de contact pentru a vă informa cu privire la modificări importante ale formulărilor sau aprobărilor de produse. 
  
  În cazul în care ne vizitați personal, vom elibera permise de zi pentru a vă permite accesul la sediul nostru și pentru a controla accesul din motive de securitate prin procese precum eliberarea unui permis de vizitator. În acest scop, prelucrăm informații specifice despre dvs., cum ar fi numele dvs., data nașterii, persoanele pe care le vizitați, numărul cărții de identitate, numărul de telefon și durata vizitei dvs. în zile. Dacă este necesar, trebuie să răspundeți la întrebări de testare privind comportamentul în siguranță în incinta fabricii în cadrul unui test de siguranță; în acest caz, rezultatele testului sunt salvate. În cazul șoferilor, BASF procesează și numărul de înmatriculare al vehiculului utilizat. Dacă, în calitate de șofer, transportați mărfuri periculoase, acestea sunt verificate și controlul este documentat.
  Temeiul juridic pentru această prelucrare a datelor este art. 6 Sec. 1 lit. f) GDPR.
   
• Conformitatea cu cerințele legale 
  
  Dacă și în măsura în care legea o cere, prelucrăm datele dumneavoastră cu caracter personal pentru a îndeplini cerințele legale. Acestea pot fi, de exemplu, obligații fiscale și de păstrare a datelor comerciale sau reglementări pentru prevenirea infracțiunilor în afaceri, cum ar fi legile privind spălarea banilor.
  
  Dacă sunteți acționar al BASF, vom prelucra, de asemenea, datele dumneavoastră cu caracter personal necesare pentru înscrierea dumneavoastră în registrul acționarilor BASF din motive de drept societar și de drept al societăților pe acțiuni (de exemplu, în temeiul articolului 67 din Legea germană privind acțiunile - Aktiengesetz ). Primim datele dumneavoastră cu caracter personal de la banca implicată în achiziționarea de acțiuni.
  
  În cazul și în măsura în care este necesar, colaborăm, de asemenea, cu reprezentanții autorităților pentru a coordona cu acestea aspectele relevante din punct de vedere juridic. În acest context, prelucrăm datele de contact și datele referitoare la cooperarea respectivă în scopul coordonării juridice.
  Temeiul juridic pentru această prelucrare a datelor este art. 6 Sec. 1 lit.c) și f) din GDPR.
  
  Datele cu caracter personal pot fi dezvăluite autorităților de supraveghere sau altor terțe părți dacă acest lucru este impus de lege sau dacă este nevoie să fie respectate diferite obligații legale. Temeiul juridic pentru această prelucrare a datelor este art. 6 (1) (c) GDPR
   
• Prelucrarea datelor în contextul unor chestiuni juridice
  
  În contextul unor litigii juridice, putem prelucra date cu caracter personal în cadrul acestor litigii. Prin urmare, prelucrăm date cu caracter personal și în cazul și în măsura în care este necesar pentru a soluționa litigii juridice; pentru a pune în aplicare contractele existente; și pentru a afirma, exercita și apăra pretenții legale. 
  Temeiul juridic pentru această prelucrare a datelor este art. 6 Sec. 1 lit. f) GDPR.

În calitate de grup internațional, BASF se bazează pe forme de comunicare flexibile și ușor de utilizat și, în același timp, are interesul de a comunica eficient și în funcție de necesități, atât la nivel intern, cât și cu părțile externe.
 

Din aceste motive, BASF utilizează sisteme de conferințe digitale pentru implementarea evenimentelor digitale, în special:
 

• Comunicarea cu părțile interesate interne și externe, de exemplu, în cadrul reuniunilor și al conferințelor online.
• Implementarea evenimentelor online (de exemplu, webinarii, evenimente de informare și formare)
   

Atunci când utilizați sistemele digitale de conferință, prelucrăm următoarele categorii de date cu caracter personal din motive tehnice atunci când utilizați unul dintre sistemele noastre digitale de conferință: 
 

• Date de comunicare (de exemplu, adresa dvs. de e-mail)
• Fișiere de jurnal, date de jurnal (de exemplu, versiunea sistemului de conferință, adresa IP, codec audio și video) 
• Metadate (de exemplu, ora participării, indicarea nodului media, hardware-ul utilizat, versiunea sistemului de operare etc.).
• Datele privind profilul utilizatorului (de exemplu, numele dvs. de utilizator (dacă îl furnizați dvs. și fotografia dvs. de profil, dacă și în măsura în care este disponibilă din punct de vedere tehnic)
• Informații despre contul BASF (atunci când sunt utilizate de angajații BASF)
   

În funcție de tipul și formatul evenimentului digital, prelucrăm următoarele categorii de date cu caracter personal, cu condiția să ni le furnizați în mod voluntar:
 

• Transmisii audio, cu excepția cazului în care nu v-ați dezactivat microfonul
• Introducerea textului, dacă utilizați funcția de chat respectivă
• Transmisii video, dacă funcția de cameră este activată de dumneavoastră
• Atașamente, atunci când le încărcați în timpul unui eveniment
  
  

Efectuăm prelucrarea datelor respective pe baza unui interes legitim în conformitate cu art. 6 Sec. 1 f) din GDPR. Interesul nostru legitim decurge din scopurile de prelucrare a datelor menționate mai sus. 

BASF utilizează în general următoarele sisteme de conferințe digitale:

Pentru a optimiza serviciile, produsele, procesele noastre interne și pentru a crește eficiența generală, datele cu caracter personal pot fi prelucrate cu ajutorul inteligenței artificiale (denumită în continuare "AI"), în special în contextul utilizării aplicațiilor și sistemelor centrale care servesc îndeplinirii zilnice a sarcinilor. De exemplu, AI poate fi folosită pentru a crea documente (de exemplu, e-mailuri, comenzi sau scrisori de afaceri), care pot fi recunoscute automat în funcție de conținutul respectiv și procesate de AI; alimentează serviciile IT care pot fi furnizate prin AI; și să controleze roboții în mod autonom. În plus, evenimentele virtuale pot fi transcrise și rezumate folosind AI pentru a simplifica crearea notelor de conversație. Se iau măsuri tehnice și organizatorice pentru a se asigura că datele colectate în acest scop sunt prelucrate numai în scopurile definite în prealabil. La BASF, AI nu ia nicio decizie care să aibă un efect juridic asupra dumneavoastră sau să vă afecteze semnificativ într-un mod similar sau altul. Temeiul juridic pentru utilizarea inteligenței artificiale este, în general, interesul legitim superior al BASF de a crește eficiența proceselor interne, art. 6 (1) (f) GDPR și rezultă în special din temeiul juridic aplicabil scopului respectiv.

În calitate de companie chimică care se ocupă, printre altele, cu substanțe periculoase și nocive, suntem interesați să asigurăm siguranța fabricilor și a angajaților noștri. Din acest motiv, BASF efectuează supraveghere video în anumite locații din incinta sa, dacă și în măsura în care este necesar pentru a asigura aspectele de siguranță la BASF. Spațiul public, precum și spațiul privat al persoanelor fizice (de exemplu, grădinile private) nu sunt monitorizate. BASF oferă informații la fața locului prin intermediul unor panouri și pictograme plasate în apropierea sistemului de supraveghere video cu privire la supravegherea video specifică efectuată în fiecare caz. 

Informații suplimentare privind protecția datelor pot fi găsite la sistemul de supraveghere video respectiv.

BASF este interesată să se prezinte pe cât mai multe canale posibile, să fie accesibilă pentru clienți, furnizori de servicii, alți parteneri de afaceri, solicitanți și părți interesate și să promoveze subiecte și produse prin intermediul rețelelor sociale.

Prelucrăm date cu caracter personal atunci când vizitați BASF pe canalele de socializare. Prin intermediul diferitelor noastre canale de social media, dorim să vă oferim o gamă largă de servicii multimedia și să facem schimb de idei cu dvs. pe teme importante pentru dvs. În plus față de furnizorul respectiv al unei rețele sociale, colectăm și prelucrăm, de asemenea, date personale ale utilizatorilor pe canalele noastre de socializare. Pentru scopurile respective de prelucrare a datelor și categoriile de date, ne referim la canalele individuale de social media, care sunt explicate mai detaliat mai jos. 

În principiu, prelucrarea datelor servește următoarelor scopuri: 
 

• Comunicarea cu vizitatorii canalelor de socializare BASF; 
• Gestionarea solicitărilor din partea vizitatorilor canalului nostru de social media BASF; 
• Colectarea de informații statistice despre gradul de acoperire a canalelor de socializare ale BASF; 
• Realizarea de sondaje de opinie, campanii de marketing, analize de piață, tombole, concursuri sau promoții sau evenimente similare; 
• Rezolvarea litigiilor și a disputelor, stabilirea, exercitarea sau apărarea împotriva cererilor legale sau a litigiilor, aplicarea contractelor existente. 
   

Prelucrarea datelor dumneavoastră cu caracter personal este necesară pentru realizarea acestor scopuri. 

În cadrul companiei noastre, numai persoanele și entitățile au acces la datele dumneavoastră cu caracter personal menționate mai sus, în măsura în care au nevoie de acestea pentru a îndeplini scopurile menționate mai sus.

De asemenea, lucrăm cu furnizorii de servicii. Acești furnizori de servicii acționează numai în conformitate cu instrucțiunile noastre și sunt obligați prin contract să respecte cerințele aplicabile în materie de protecție a datelor. 

În caz contrar, vom transmite datele dvs. unor terțe părți numai dacă:

• v-ați dat consimțământul expres în conformitate cu art. 6 Sec. 1 teza 1 lit. a GDPR,
• divulgarea este necesară în conformitate cu articolul. 6 Sec. 1 teza 1 lit. f din GDPR pentru afirmarea, exercitarea sau apărarea unor pretenții legale și nu există niciun motiv pentru a presupune că aveți un interes legitim superior în a nu dezvălui datele dumneavoastră,
• există o obligație legală de transfer în temeiul art. 6 Sec. 1 teza 1 lit. c din RGPD, sau
• acest lucru este permis din punct de vedere legal și este necesar pentru îndeplinirea relațiilor contractuale cu dvs. în conformitate cu articolul 6 alineatul (1) teza 1 lit. b din GDPR.

Datele dvs. cu caracter personal vor fi transmise furnizorilor de servicii dintr-o țară terță numai în cazul în care cerințele speciale prevăzute la art. 44 și urm. GDPR sunt îndeplinite. În cazul și în măsura în care furnizorii de servicii sunt localizați într-o țară terță, este posibil ca fie serverele furnizorului de servicii respectiv să fie localizate în țara terță, fie serverele să fie localizate în UE, dar în cazurile de sprijin, acestea sunt accesate dintr-o țară terță. Unele țări terțe nu au un nivel de protecție a datelor echivalent cu cel din UE, deoarece autoritățile pot avea acces simplificat la datele cu caracter personal sau că există drepturi limitate împotriva unor astfel de măsuri. Dacă și în măsura în care vă dați consimțământul, sunteți de acord în mod expres cu transferul de date cu caracter personal către țara terță respectivă.

În cazul în care nu există o declarație expresă de consimțământ în timpul perioadei de stocare a datelor colectate (de exemplu, în contextul unei declarații de consimțământ), datele cu caracter personal ale persoanelor vizate vor fi șterse în măsura în care nu mai sunt necesare pentru îndeplinirea scopului stocării, cu excepția cazului în care obligațiile legale de păstrare (de exemplu, obligațiile comerciale și fiscale de păstrare) împiedică ștergerea.

YAveți drepturile descrise mai jos în conformitate cu Regulamentul general privind protecția datelor,. Exercitarea acestor drepturi este gratuită pentru dumneavoastră. Cu toate acestea, este posibil să trebuiască să vă dovediți identitatea cu ajutorul a doi factori. Vom depune eforturi rezonabile, în conformitate cu obligațiile noastre legale, pentru a vă aplica drepturile.

Pentru a vă exercita drepturile, vă rugăm să ne contactați prin orice metodă Detaliile de contact pot fi găsite în secțiunea "Contactul cu responsabilul cu protecția datelor" și în pagina de amprentă sau Disclaimer.

Dreptul de acces: Puteți solicita informații de la operator cu privire la datele cu caracter personal stocate despre dumneavoastră (art. 15 din RGPD). În cazul în care aveți acces direct la datele dvs. prin intermediul portalurilor/self-service, se consideră că dreptul la informare a fost îndeplinit. 

Dreptul la rectificare: În cazul în care datele dumneavoastră cu caracter personal sunt incorecte, aveți dreptul de a solicita rectificarea acestora (art. 16 din RGPD).

Dreptul de a revoca declarația de consimțământ: În cazul în care prelucrarea datelor dvs. se bazează pe consimțământul dvs., aveți dreptul de a-l revoca în orice moment, în conformitate cu articolul 7 alineatul (3) din RGPD. Revocarea nu afectează legalitatea prelucrării efectuate până atunci. Puteți declara o revocare în scris, prin e-mail și, dacă este necesar, în cadrul serviciului oferit.

Dreptul de opoziție în cazul prelucrării în vederea protejării intereselor legitime: În cazul în care prelucrăm datele dvs. pentru a proteja interesele legitime, vă puteți opune acestei prelucrări în conformitate cu articolul 21 din RGPD, din motive care decurg din situația dvs. particulară. În acest caz, nu vom mai prelucra datele dvs. cu caracter personal, cu excepția cazului în care putem demonstra că există motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dvs. sau pentru constatarea, exercitarea sau apărarea unor pretenții legale.

Dreptul la ștergere: În condițiile prevăzute la articolul 17 din RGPD, aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal. Acesta este, de exemplu , cazul în care revocați un consimțământ dat sau dacă datele nu mai sunt necesare pentru scopurile pentru care au fost colectate.

Dreptul la restricționarea prelucrării: În condițiile articolului 18 din RGPD, aveți dreptul de a solicita o restricție a prelucrării datelor care vă privesc.

Dreptul la portabilitatea datelor: Dacă ne-ați furnizat dumneavoastră datele cu caracter personal, aveți dreptul, în conformitate cu articolul 20 din RGPD, să solicitați un transfer de la noi direct către un alt operator sau către o altă organizație. Alternativ, aveți dreptul de a solicita ca noi înșine să vă furnizăm datele într-un format care poate fi citit automat. Cu toate acestea, acest lucru se aplică numai în cazul în care prelucrăm datele dvs. cu caracter personal pe baza consimțământului dvs. sau pe baza unui contract sau în contextul negocierilor contractuale, iar prelucrarea se realizează prin intermediul unor proceduri automatizate.

Dreptul de a depune o plângere: Aveți posibilitatea de a depune o plângere la responsabilul cu protecția datelor menționat în prezenta declarație de protecție a datelor (detalii de contact, a se vedea mai sus) sau la o autoritate de supraveghere, în special în statul membru în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări.

În orice caz, puteți contacta: